Tietosuojakäytäntö

Tämä on käännös tiedoksi. Vain saksankielinen versio on oikeudellisesti sitova.

Päivitetty: 28. syyskuuta 2026

1. Rekisterinpitäjä

EU:n yleisessä tietosuoja-asetuksessa (GDPR, saks. DSGVO) ja Itävallan tietosuojalaissa (Datenschutzgesetz, DSG) tarkoitettu rekisterinpitäjä on:

CampBoks GmbH
Wassergasse 17, 3324 Euratsfeld, Itävalta
Puhelin: +43 664 78000020
Sähköposti: office@campboks.com
Kaupparekisteri (Firmenbuch): FN 592529 t, Landesgericht St. Pölten
ALV-tunniste (UID): ATU78786618
Toimitusjohtajat (Geschäftsführer): Lothar Gallistl, Paul Schneider

Kaikissa tietosuojaa ja oikeuksiesi käyttämistä koskevissa kysymyksissä tavoitat meidät osoitteesta office@campboks.com.

2. Oikeusperusteet lyhyesti

Käsittelemme henkilötietoja GDPR:n 6 artiklan 1 kohdan perusteella: a alakohta (suostumus), b alakohta (sopimus tai sopimusta edeltävät toimenpiteet), c alakohta (lakisääteinen velvoite) ja f alakohta (oikeutettu etu). Tietojen tallentamiseen päätelaitteellesi tai niihin pääsyyn pyydämme lisäksi suostumuksesi TKG 2021 -lain (Itävallan televiestintälaki, Telekommunikationsgesetz 2021) 165 §:n 3 momentin mukaisesti, ellei se ole teknisesti välttämätöntä. Annetun suostumuksen voit milloin tahansa peruuttaa tulevaisuuden osalta.

3. Ylläpito ja verkkokauppa-alusta (Shopify)

Verkkokauppaamme ylläpidetään Shopify International Limitedin (1-2 Victoria Buildings, Haddington Road, Dublin 4, Irlanti) alustalla. Shopify käsittelee kaikki verkkokaupassa syntyvät tiedot (tilaus-, asiakas-, yhteys-, käyttö- ja pääsytiedot).

Tarkoitus: verkkokaupan tarjoaminen, ylläpito ja tietoturva, tilausten käsittely.
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b ja f alakohta.
Henkilötietojen käsittely toimeksiannosta (GDPR:n 28 artikla): shopify.com/legal/dpa. Tiettyjen verkostoon liittyvien toimintojen (esim. petosten tunnistaminen) osalta Shopify toimii myös itsenäisenä rekisterinpitäjänä.
Siirrot kolmansiin maihin: Kanadaan (EU:n tietosuojan riittävyyttä koskeva päätös) sekä yhdysvaltalaisille alikäsittelijöille EU:n vakiosopimuslausekkeiden perusteella.
Tietosuoja: shopify.com/legal/privacy

4. Pääsytiedot / palvelimen lokitiedostot

Verkkosivustoa avattaessa käsitellään automaattisesti IP-osoite, päivämäärä ja kellonaika, avattu sivu, tiedonsiirron määrä, viittaava sivu (referrer), selain ja käyttöjärjestelmä.

Tarkoitus ja oikeusperuste: tekninen toimittaminen, vakaus ja tietoturva (GDPR:n 6 artiklan 1 kohdan f alakohta).
Säilytysaika: tiedot poistetaan, kun niitä ei enää tarvita käyttötarkoitukseen; tietoturvan kannalta merkitykselliset lokit säilytetään siihen asti, kunnes poikkeaman käsittely on saatettu päätökseen.

5. Evästeet ja suostumus

Käytämme evästeitä ja vastaavia teknologioita. Teknisesti välttämättömät evästeet asetetaan ilman suostumusta (GDPR:n 6 artiklan 1 kohdan f alakohta tai TKG 2021 -lain 165 §:n 3 momentti). Tilasto- ja markkinointievästeitä asetamme vasta, kun olet antanut suostumuksesi evästebannerimme kautta; voit peruuttaa suostumuksen milloin tahansa.

Tietyt kolmansien osapuolten palvelut (Klaviyon onsite-seuranta, Google Fonts sekä eräs ulkoinen skripti) ladataan jo sivua avattaessa, ja ne siirtävät tällöin tietoja (mm. IP-osoitteen) Yhdysvaltoihin; tarkemmin kohdissa 8 ja 10.

Käytetyt evästeet (valikoima):

Välttämättömät (ilman suostumusta): _shopify_essential, localization, cart_currency, _shop_app_essential (tarjoaja: Shopify) – verkkokaupan toiminta, ostoskori, kieli/valuutta, kassa.
Tilastointi (vain suostumuksella): _shopify_y, _shopify_s, _shopify_analytics, shopify_client_id, _ga, _ga_*, _clck, _clsk, __kla_id, ph_cb_posthog (paikallinen tallennustila) (tarjoajat: Shopify, Google, Microsoft, Klaviyo, PostHog) – kävijämäärien ja käyttäytymisen analysointi.
Markkinointi (vain suostumuksella): _shopify_marketing, _gcl_au (tarjoajat: Shopify, Google) – mainonta ja konversioiden mittaaminen.

6. Verkkoanalytiikka, kävijämäärien mittaus ja istuntojen tallennus

Seuraavia palveluita käytämme vain suostumuksellasi (GDPR:n 6 artiklan 1 kohdan a alakohta yhdessä TKG 2021 -lain 165 §:n 3 momentin kanssa). Voit peruuttaa suostumuksesi milloin tahansa evästeasetusten kautta.

6.1 Google Analytics 4 ja Google Tag Manager

Tarjoaja: Google Ireland Limited, Dublin (käsittelyä myös Google LLC:n toimesta, USA). Tarkoitus: pseudonyymi käytön analysointi; Tag Manager hallinnoi käytettyjä tageja. Tiedot: verkkotunnisteet, laite- ja käyttötiedot sekä IP-osoite (Google käyttää sitä vain likimääräisen sijainnin päättelemiseen eikä tallenna sitä pysyvästi). Siirto Yhdysvaltoihin: EU-US Data Privacy Framework tai EU:n vakiosopimuslausekkeet. Vastustaminen: peruuta suostumus evästeasetuksissa; selainlaajennus osoitteessa tools.google.com/dlpage/gaoptout. Tietosuoja: policies.google.com/privacy

6.2 Microsoft Clarity (lämpökartat ja istuntojen tallennus)

Tarjoaja: Microsoft Ireland Operations Limited, Dublin (käsittelyä myös Microsoft Corporationin toimesta, USA). Tarkoitus: analysointi lämpökarttojen sekä pseudonyymien, maskattujen istuntotallenteiden avulla käyttäjäystävällisyyden parantamiseksi. Tiedot: klikkaukset, vieritykset ja hiiren liikkeet, vuorovaikutus sivun kanssa, laite- ja selaintiedot. Siirto Yhdysvaltoihin: EU-US Data Privacy Framework tai EU:n vakiosopimuslausekkeet. Vastustaminen: peruuta suostumus evästeasetuksissa; opt-out osoitteessa optout.aboutads.info (valitse Microsoft); Global Privacy Control -signaali otetaan huomioon. Tietosuoja: privacy.microsoft.com

6.3 PostHog (verkkoanalytiikka, lämpökartat ja istuntojen tallennus)

Tarjoaja: PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA; tiedot käsitellään PostHogin EU-pilvessä (palvelinkeskus Frankfurt am Mainissa). Tarkoitus: pseudonyymi käytön analysointi, lämpökartat ja istuntotallenteet sisältöjen ja käytettävyyden parantamiseksi, esimerkiksi sen ymmärtämiseksi, miten neuvontachattia käytetään ja kuinka moni kävijä sopii takaisinsoitosta. Tiedot: avatut sivut ilman URL-parametreja, sen verkkosivuston verkkotunnus, jolta tulet meille (esim. google.com, ilman polkua tai hakusanaa), klikkaukset ja vuorovaikutus sivun kanssa, laite- ja selaintiedot, kampanjatunnisteet (utm_source, utm_medium, utm_campaign, utm_content) ja tieto siitä, tulitko mainoksen kautta (ilman klikkaustunnistetta), ostoskori- ja ostotapahtumat (tuote-, versio- ja tilaustunniste, määrä, tavaran arvo ja valuutta; ei nimiä, osoitteita tai maksutietoja) sekä satunnainen tunniste selaimesi paikallisessa tallennustilassa (ph_cb_posthog). IP-osoitetta ei tallenneta. Istuntotallenteet näyttävät sivujen sisällön sellaisena kuin se näytetään kaikille kävijöille (tekstit, kuvat, asettelu). Kaikki syötteet sekä lomakkeet, neuvontachatti, takaisinsoittolomake ja asiakastilin osio maskataan; lomakkeiden sisältöjä, chat-viestejä, nimiä, sähköpostiosoitteita ja puhelinnumeroita ei siirretä PostHogille. Linkkien osoitteet tallennetaan ilman URL-parametreja. Emme luo henkilöprofiileja emmekä yhdistä tietoja asiakastiliisi. Säilytysaika: istuntotallenteet 30 päivää, muut analytiikkatiedot enintään yksi vuosi. Siirto Yhdysvaltoihin (PostHog, Inc.:n pääsy tietoihin): EU-US Data Privacy Framework tai EU:n vakiosopimuslausekkeet. Vastustaminen: peruuta suostumus evästeasetuksissa; tunniste poistetaan tällöin selaimestasi. Tietosuoja: posthog.com/privacy

7. Verkkomarkkinointi ja mainonta

Myös näitä palveluita käytämme vain suostumuksellasi (GDPR:n 6 artiklan 1 kohdan a alakohta).

7.1 Google Ads (konversioseuranta ja uudelleenmarkkinointi)

Tarjoaja: Google Ireland Limited / Google LLC, USA. Tarkoitus: mainosten tuloksellisuuden mittaaminen ja kiinnostuksen kohteisiin perustuva mainonta. Tiedot: verkkotunnisteet, evästetiedot (_gcl_au), konversiotiedot; konversio- ja mittaustietojen osalta Google voi osittain toimia itsenäisenä tai yhteisenä rekisterinpitäjänä. Siirto Yhdysvaltoihin: EU-US Data Privacy Framework tai EU:n vakiosopimuslausekkeet. Vastustaminen: peruuta suostumus evästeasetuksissa; mainosasetukset osoitteessa myadcenter.google.com

7.2 Google Merchant Center / Google Shopping

Tarjoaja: Google Ireland Limited / Google LLC, USA. Tarkoitus: tuoteluettelon tarjoaminen Google Shoppingia varten ja konversioiden mittaaminen. Oikeusperuste ja siirto kuten kohdassa 7.1.

8. Sähköpostimarkkinointi, uutiskirje ja arvostelut (Klaviyo)

Uutiskirjeeseen, sähköpostimarkkinointiin, onsite-toimintoihin ja tuotearvosteluihin käytämme palvelua Klaviyo, Inc. (125 Summer Street, Boston, MA 02110, USA). GDPR:n 27 artiklan mukainen EU-edustaja on European Data Protection Office (EDPO).

Klaviyon onsite-seuranta (käyttötietojen keruu, skriptien upottaminen Klaviyon Yhdysvalloissa sijaitsevilta palvelimilta) ladataan jo sivua avattaessa, ja se siirtää tällöin mm. IP-osoitteesi Yhdysvaltoihin. Tämän oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu kävijämäärien analysointiin ja personointiin). Itse eväste __kla_id asetetaan vasta suostumuksesi jälkeen.

Uutiskirje (kaksivaiheinen vahvistus, double opt-in): Tilauksen jälkeen saat vahvistussähköpostin; lisäämme sinut jakelulistalle vasta, kun olet napsauttanut vahvistuslinkkiä. Tilaus ja vahvistus kirjataan.
Oikeusperusteet: suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta) uutiskirjeen ja markkinoinnin osalta; liiketoimiin liittyvät sähköpostit GDPR:n 6 artiklan 1 kohdan b alakohta. Sähköpostimainonta toteutetaan TKG 2021 -lain 174 §:n mukaisesti.
Siirto Yhdysvaltoihin: EU-US Data Privacy Framework tai EU:n vakiosopimuslausekkeet; henkilötietojen käsittely toimeksiannosta: klaviyo.com/legal/data-processing-agreement
Suostumuksen peruuttaminen ja tilauksen lopettaminen: jokaisessa sähköpostissa olevan peruutuslinkin kautta; seurantaa koskevan suostumuksen peruuttaminen evästeasetusten kautta.
Tietosuoja: klaviyo.com/legal/privacy

9. Maksujen käsittely

Valitusta maksutavasta riippuen maksutiedot välitetään kyseiselle palveluntarjoajalle. Oikeusperusteet: sopimuksen täyttäminen (GDPR:n 6 artiklan 1 kohdan b alakohta), lakisääteiset velvoitteet (c alakohta, esim. rahanpesu- ja verolainsäädäntö) ja petosten ehkäisy (f alakohta). Maksupalveluntarjoajat toimivat pääosin itsenäisinä rekisterinpitäjinä.

Shopify Payments (tekninen palveluntarjoaja: Stripe): korttimaksujen käsittely; siirto Yhdysvaltoihin EU-US Data Privacy Frameworkin tai EU:n vakiosopimuslausekkeiden perusteella. Tietosuoja: stripe.com/privacy
Klarna (Klarna Bank AB, Tukholma, Ruotsi): itsenäinen rekisterinpitäjä; käsittely EU:n tai ETA:n sisällä. Tietosuoja: klarna.com/at/datenschutz
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg): itsenäinen rekisterinpitäjä; siirrot PayPal-konsernin sisällä (myös Yhdysvaltoihin) EU:n vakiosopimuslausekkeiden ja sitovien yrityskohtaisten tietosuojasääntöjen (BCR) perusteella. Tietosuoja: paypal.com/at/legalhub/paypal/privacy-full
Shop Pay / Shop App (Shopify): nopeutettu kassa; tallentaa yhteys- ja maksutiedot uudelleenkäyttöä varten (_shop_app_essential). Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta tai suostumuksesi aktiivisen käytön yhteydessä.

10. Fontit ja upotetut sisällöt

Google Fonts: Verkkosivustomme lataa fontteja Googlen palvelimilta (Google Ireland Limited / Google LLC, USA). Tällöin IP-osoitteesi siirretään Googlelle. Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu yhtenäiseen esitystapaan); siirto Yhdysvaltoihin EU-US Data Privacy Frameworkin tai EU:n vakiosopimuslausekkeiden perusteella. Tietosuoja: policies.google.com/privacy
Ulkoiset skriptit (CDN): Tuotesivuilla ladataan JavaScript-kirjasto palvelusta unpkg.com (ylläpitäjä: Cloudflare, Inc., USA); tällöin IP-osoite ja laitetiedot siirretään CDN-palvelun ylläpitäjälle. Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta; siirto Yhdysvaltoihin EU-US Data Privacy Frameworkin tai EU:n vakiosopimuslausekkeiden perusteella.
YouTube-videot: Mikäli upotettu, laajennetussa tietosuojatilassa (youtube-nocookie.com); toistettaessa tietoja siirretään Googlelle. Oikeusperuste: suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta).

11. Asiakastili ja tilausten käsittely

Tilauksesi käsittelemiseksi käsittelemme yhteys-, toimitus-, laskutus- ja tilaustietoja; voit halutessasi luoda asiakastilin.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta; laskujen säilyttämisen osalta c alakohta.
Vastaanottajat: kuljetus- ja logistiikkapalvelujen tarjoajat (UPS Schenker, huolinta), maksupalveluntarjoajat, veroneuvonta.
Muualta kuin suoraan sinulta kerättyjen tietojen alkuperä (GDPR:n 14 artikla): erityisesti maksupalveluntarjoajilta (Klarna, PayPal, Stripe) saatavat luottokelpoisuus-, petos- ja maksutilatiedot sekä Shop Pay- tai Shop-verkoston kautta esitäytetyt yhteys- ja maksutiedot.

12. Neuvontachatti ja takaisinsoittopalvelu

Verkkosivustollamme on käytettävissä chat-ikkuna, jossa voit esittää kysymyksiä tuotteistamme ja sopia puhelimitse tapahtuvasta takaisinsoitosta.

Chat-kyselyt. Viestisi välitetään omaan palveluumme Railwayn palvelimille (Railway Corporation, USA; palvelimen sijainti Alankomaat), ja sieltä ne välitetään vastaamista varten OpenAI:lle (OpenAI Ireland Ltd., Dublin, Irlanti) sekä omaan tietämyskantaamme. Emme tallenna keskusteluhistoriaa pysyvästi. Kysymykset, joihin tietämyskantamme ei pysty vastaamaan, kirjaamme ilman yhteyttä henkilöösi sisältöjemme parantamiseksi. Oikeusperusteena on oikeutettu etumme toimivaan neuvontaan (GDPR:n 6 artiklan 1 kohdan f alakohta). Älä syötä chattiin GDPR:n 9 artiklassa tarkoitettuja erityisiä henkilötietoryhmiä.

Takaisinsoittopalvelu. Kun sovit takaisinsoitosta, käsittelemme:

pakolliset tiedot: nimi ja puhelinnumero
vapaaehtoisesti: sähköpostiosoitteesi vahvistusta varten sekä viimeisimmän chatissa esittämäsi kysymyksen, jotta voimme valmistautua puheluun
teknisesti välttämättömät: valitsemasi ajankohta ja suostumuksesi antamisen ajankohta

Käsittelyn tarkoitus on yksinomaan sovittu takaisinsoitto. Oikeusperusteena on suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta) sekä sopimusta edeltävien toimenpiteiden toteuttaminen (GDPR:n 6 artiklan 1 kohdan b alakohta). Ajanvarausten hallintaa varten luomme merkinnän Googlen kalenteriin (Google Ireland Limited, Dublin, Irlanti). Jos olet antanut sähköpostiosoitteen, lähetämme vahvistuksen Klaviyon kautta (ks. kohta 8). Itse varauksen tallennamme edellä mainitulle palvelimelle Alankomaissa ja poistamme sen viimeistään kahdentoista kuukauden kuluttua keskustelusta, ellei sopimusta synny. Voit peruuttaa suostumuksesi milloin tahansa vapaamuotoisesti sähköpostitse osoitteeseen office@campboks.com; peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

13. Säilytysaika

Tilaus- ja laskutustiedot: 7 vuotta lakisääteisten säilytysvelvollisuuksien perusteella (BAO 132 §, UGB 212 §).
Asiakastili: kunnes poistat sen tai käyttötarkoitus lakkaa.
Uutiskirje- ja markkinointitiedot: suostumuksen peruuttamiseen tai tilauksen lopettamiseen asti.
Analytiikka- ja markkinointievästeet: kunkin evästeen voimassaoloajan mukaisesti tai suostumuksen peruuttamiseen asti.

14. Vastaanottajat ja siirrot kolmansiin maihin

Shopify International Ltd (Irlanti; edelleenvälitys Kanadaan ja Yhdysvaltoihin): henkilötietojen käsittelijä, osin itsenäinen rekisterinpitäjä – Kanadaa koskeva tietosuojan riittävyyttä koskeva päätös ja EU:n vakiosopimuslausekkeet.
Google Ireland Limited / Google LLC (Analytics, Ads, Fonts; Irlanti/USA): käsittelijä, osin rekisterinpitäjä – EU-US Data Privacy Framework ja EU:n vakiosopimuslausekkeet.
Microsoft Ireland / Microsoft Corporation (Irlanti/USA): ks. kohta 6.2 – EU-US Data Privacy Framework ja EU:n vakiosopimuslausekkeet.
PostHog, Inc. (USA; tietojenkäsittely EU-pilvessä, Frankfurt): henkilötietojen käsittelijä – EU-US Data Privacy Framework ja EU:n vakiosopimuslausekkeet.
Klaviyo, Inc. (USA; EU-edustaja EDPO): henkilötietojen käsittelijä – EU-US Data Privacy Framework ja EU:n vakiosopimuslausekkeet.
Stripe / Shopify Payments (Irlanti/USA): henkilötietojen käsittelijä – EU-US Data Privacy Framework ja EU:n vakiosopimuslausekkeet.
Cloudflare, Inc. (USA; unpkg-CDN): skriptin hakupyynnön vastaanottaja – EU-US Data Privacy Framework ja EU:n vakiosopimuslausekkeet.
Klarna Bank AB (Ruotsi): itsenäinen rekisterinpitäjä – käsittely EU:n/ETA:n sisällä.
PayPal (Europe) S.à r.l. (Luxemburg): itsenäinen rekisterinpitäjä – EU:n vakiosopimuslausekkeet ja sitovat yrityskohtaiset tietosuojasäännöt (BCR).

Yhdysvaltoihin tapahtuviin siirtoihin liittyy asianmukaisista suojatoimista huolimatta jäännösriskejä (esimerkiksi viranomaisten mahdollinen pääsy tietoihin).

15. Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi (GDPR:n 15 artikla, mukaan lukien tieto tietojesi yksilöidyistä vastaanottajista), oikaista tietoja (16 artikla), poistaa tietoja (17 artikla), rajoittaa käsittelyä (18 artikla), siirtää tiedot järjestelmästä toiseen (20 artikla), vastustaa oikeutettuihin etuihin perustuvaa käsittelyä sekä suoramarkkinointia (21 artikla) ja peruuttaa antamasi suostumukset tulevaisuuden osalta (7 artiklan 3 kohta). Oikeuksien käyttämiseksi riittää viesti osoitteeseen office@campboks.com.

16. Oikeus tehdä valitus

Sinulla on oikeus tehdä valitus valvontaviranomaiselle. Meitä koskeva toimivaltainen viranomainen on Itävallan tietosuojaviranomainen (Österreichische Datenschutzbehörde), Barichgasse 40-42, 1030 Wien, puhelin +43 1 52 152-0, sähköposti dsb@dsb.gv.at, www.dsb.gv.at.

17. Automatisoidut päätökset ja profilointi

Suostumuksesi perusteella analysoimme käyttö- ja ostokäyttäytymistä näyttääksemme suosituksia ja kiinnostuksen kohteisiin perustuvaa mainontaa (GDPR:n 4 artiklan 4 alakohdassa tarkoitettu profilointi). GDPR:n 22 artiklassa tarkoitettua yksinomaan automaattiseen käsittelyyn perustuvaa päätöstä, jolla on oikeusvaikutuksia, ei tehdä. Luottokelpoisuuden tarkistukset suorittavat tarvittaessa maksupalveluntarjoajat (esim. Klarna) itsenäisinä rekisterinpitäjinä.

18. Tietoturva ja muutokset

Toteutamme teknisiä ja organisatorisia toimenpiteitä (mm. TLS-salaus) tietojesi suojaamiseksi. Muutamme tätä tietosuojaselostetta, jos tietojenkäsittely tai oikeustila muuttuu. Voimassa on kulloinkin osoitteessa campboks.com julkaistu versio.

Päivitetty: 28. syyskuuta 2026