Tietosuojakäytäntö
Miten keräämme, käytämme ja suojaamme henkilötietojasi.
Voimassa alkaen: 18.6.2026
Tässä tietosuojakäytännössä kuvataan, miten Elämyskauppa Oy (Y-tunnus: 3612111-1, Helsinki, "me") käsittelee henkilötietoja verkkopalvelussa elamyskauppa.fi ("Palvelu"). Käyttämällä Palvelua hyväksyt tämän tietosuojakäytännön. Käytäntö noudattaa EU:n yleistä tietosuoja-asetusta (GDPR).
1. Rekisterinpitäjä
Elämyskauppa Oy on Palvelussa käsiteltävien henkilötietojen rekisterinpitäjä. Yhteystiedot ovat tämän sivun alaosassa.
2. Kerättävät tiedot
Asiakkaat: nimi, sähköpostiosoite, maksutapahtuman tiedot (ei korttinumeroita) sekä lahjakortin käyttö- ja lunastustiedot. Palvelukumppanit: yrityksen nimi, yhteyshenkilön nimi, sähköpostiosoite, laskutus- ja maksutiedot sekä Yritysprofiilin tiedot. Tekninen data: IP-osoite, evästeet ja vastaavat seurantateknologiat, selaintyyppi, laitetiedot ja käyttödata (esim. sivukäynnit ja Palvelussa vietetty aika).
3. Tietojen käyttötarkoitukset
Käytämme henkilötietoja lahjakorttien myyntiin ja toimittamiseen; maksujen käsittelyyn ja tilityksiin Palvelukumppaneille; asiakaspalveluun ja reklamaatioiden käsittelyyn; Palvelun ylläpitoon, kehittämiseen ja analysointiin; väärinkäytösten estämiseen; lakisääteisten velvoitteiden täyttämiseen (esim. kirjanpito ja verotus); sekä suostumuksella markkinointiviestintään.
4. Käsittelyn oikeusperuste (GDPR)
Henkilötietojen käsittely perustuu seuraaviin oikeusperusteisiin: sopimuksen täyttäminen – lahjakortin osto- tai palvelusopimuksen toteuttamiseksi; lakisääteinen velvollisuus – suomalaisen ja EU-lainsäädännön noudattamiseksi (esim. kirjanpito, verotus); oikeutettu etu – Palvelun kehittämiseksi ja väärinkäytösten estämiseksi; sekä suostumus – evästeiden ja markkinoinnin osalta tarvittaessa (suostumuksen voi peruuttaa milloin tahansa).
5. Tietojen luovuttaminen
Voimme jakaa tietoja seuraaville tahoille: maksupalveluntarjoajille (yksinomaan maksujen käsittelyä varten); Palvelukumppaneille lahjakortin lunastamisen mahdollistamiseksi; IT- ja hosting-palveluntarjoajille, jotka toimivat henkilötietojen käsittelijöinämme; sekä viranomaisille, jos laki sitä edellyttää. Emme myy henkilötietoja kolmansille osapuolille.
6. Tietojen säilytysaika
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen keräystarkoituksen kannalta: tilaus- ja tapahtumatiedot säilytetään sopimuksen keston ajan ja enintään 10 vuotta sen jälkeen kirjanpito- ja lakisääteisten vaatimusten täyttämiseksi; markkinointitiedot poistetaan tilauksen peruuttamisen tai suostumuksen peruuttamisen yhteydessä; tekniset lokitiedot säilytetään enintään 12 kuukauden ajan.
7. Rekisteröidyn oikeudet
GDPR:n nojalla sinulla on oikeus: tarkastaa omat henkilötietosi; pyytää virheellisten tietojen oikaisua; pyytää tietojen poistamista ("oikeus tulla unohdetuksi"); rajoittaa käsittelyä tai vastustaa sitä; siirtää tiedot toiseen järjestelmään; sekä peruuttaa suostumus milloin tahansa ilman, että se vaikuttaa sitä ennen suoritettuun käsittelyyn. Pyynnöt voi lähettää alla olevaan osoitteeseen. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetulle.
8. Evästeet
Palvelu käyttää evästeitä ja vastaavia teknologioita perustoimintojen mahdollistamiseen, käytön analysointiin ja käyttäjäkokemuksen parantamiseen. Voit hallita evästeasetuksia selaimesi asetuksista tai evästeiden hallinttyökalumme kautta. Välttämättömien evästeiden estäminen voi vaikuttaa Palvelun toimintaan. Lisätietoja on evästeselosteessamme.
9. Tietoturva
Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein, kuten salatulla yhteydellä (HTTPS), pääsynhallinnalla ja roolipohjaisilla käyttöoikeuksilla, suojatuilla palvelimilla sekä rajoitetulla henkilöstöpääsyllä. Tietoturvaloukkauksen sattuessa ilmoitamme tilanteen edellyttämällä tavalla valvontaviranomaiselle ja tarvittaessa asianomaisille henkilöille.
10. Kolmannet osapuolet
Palvelu voi käyttää kolmansia palveluntarjoajia, kuten maksupalveluja, hosting-palveluja ja analytiikkatyökaluja (ml. Google Analytics). Näillä toimijoilla on pääsy tietoihin vain palvelun toteuttamiseksi, ja ne ovat sitoutuneet asianmukaisiin tietosuojasopimuksiin.
11. Tietojen siirrot EU/ETA-alueen ulkopuolelle
Mikäli henkilötietoja siirretään Euroopan talousalueen ulkopuolelle, varmistamme riittävän tietosuojan tason asianmukaisin suojakeinoin, kuten Euroopan komission vakiosopimuslausekkeilla tai muilla GDPR:n mukaisilla mekanismeilla.
12. Muutokset tähän käytäntöön
Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Ajantasainen versio on aina saatavilla Palvelussa. Olennaisista muutoksista ilmoitetaan sähköpostitse tai Palvelussa selkeästi ennen muutosten voimaantuloa.
13. Yhteystiedot
Tietosuojakäytäntöön liittyvissä kysymyksissä tai oikeuksiesi käyttämiseksi ota yhteyttä:
Elämyskauppa Oy
Helsinki, Suomi
info@elamyskauppa.fiTietosuoja-asioissa: privacy@elamyskauppa.fielamyskauppa.fiViimeksi päivitetty: 2026-06-18