Tietosuojakäytäntö

Päivitetty viimeksi: 7. elokuuta 2026

Tässä tietosuojakäytännössä selitetään, miten henkilötietoja kerätään, käytetään, luovutetaan, säilytetään ja suojataan, kun henkilö vierailee osoitteessa thebedroomstor.com, luo tilin, tekee tilauksen, ottaa meihin yhteyttä, lähettää sisältöä tai on muuten vuorovaikutuksessa The Bedroom Storin kanssa.

1. Rekisterinpitäjä ja yhteystiedot

Tämän käytännön piiriin kuuluvien henkilötietojen rekisterinpitäjä on:

Roger Stephen Hildick, yksityinen elinkeinonharjoittaja, joka käyttää verkkokauppansa nimenä ”The Bedroom Stor”.
6108 N Illinois St
Fairview Heights, IL 62208
Yhdysvallat
Puhelin: +1 (618) 624-5200
Sähköposti: info@thebedroomstor.com
Asiakaspalvelun aukioloajat: maanantai–perjantai klo 9.00–18.00, keskinen aikavyöhyke (CT)

”The Bedroom Stor” on myymälän nimi eikä erillinen oikeushenkilö.

2. Soveltamisala

Tätä käytäntöä sovelletaan henkilötietoihin, joita käsitellään verkkosivuston, kassatoiminnon, asiakastilien, tilausten, maksujen, toimitusten, palautusten, hyvitysten, peruutusten, takuiden, tuoteturvallisuusviestinnän, asiakaspalvelun, arvostelujen, markkinointitilausten ja tietosuojaa koskevien pyyntöjen yhteydessä.

Se ei koske riippumatonta kolmannen osapuolen verkkosivustoa tai palvelua, jolla on oma tietosuojailmoituksensa. Shopify voi myös käsitellä tietoja omissa nimissään, kun asiakas käyttää Shopin tai Shop Payn kaltaisia Shopifyn kuluttajapalveluja; näitä toimintoja kuvataan Shopifyn kuluttajien tietosuojailmoituksessa.

3. Keräämämme henkilötiedot

A. Asiakkaan toimittamat tiedot

Keräämme tietoja, jotka henkilö toimittaa selatessaan, luodessaan tilin, tehdessään tilauksen, ottaessaan meihin yhteyttä, pyytäessään tukea, aloittaessaan palautuksen, käyttäessään lakisääteistä oikeutta tai lähettäessään sisältöä, mukaan lukien:

• nimi;

• laskutus- ja toimitusosoite;

• sähköpostiosoite ja puhelinnumero;

• tilin kirjautumistiedot ja tiliasetukset;

• katsotut, ostoskoriin lisätyt, tilatut, palautetut tai arvostellut tuotteet;

• tilausnumero, tapahtuman summa, valuutta, verot, toimitus, seuranta, toimitus, palautus, hyvitys, peruutus ja takuutiedot;

• maksun tila, kortin brändi, viimeiset numerot tai tunniste sekä maksun käsittelijän toimittama maksun varmennuksen tulos; emme tarkoituksellisesti vastaanota tai säilytä täydellistä korttinumeroa omissa järjestelmissämme;

• asiakaspalveluviestit sekä puhelu- tai sähköpostitiedot;

• tuoteongelman, vahinkoilmoituksen, takuuvaatimuksen tai turvallisuusilmoituksen yhteydessä toimitetut valokuvat, videot, etiketit sekä sarja- tai erätiedot;

• julkaistavaksi lähetetyt arvostelut, kommentit, valokuvat tai muu sisältö;

• markkinointiasetukset, suostumusvalinnat ja kieltäytymispyynnöt; sekä

• tiedot, joita tarvitaan yksityisyyteen liittyvän oikeuspyynnön todentamiseen ja siihen vastaamiseen.

B. Automaattisesti kerätyt tiedot

Kun henkilö käyttää verkkosivustoa, Shopify ja määritetyt teknologiat keräävät teknisiä tietoja ja tietoja toiminnasta, mukaan lukien:

• IP-osoite ja siitä johdettu likimääräinen sijainti;

• selain, laite, käyttöjärjestelmä, kieli ja aikavyöhyke;

• eväste- ja laitetunnisteet;

• viittaava URL-osoite, aloitussivu, katsellut sivut ja tuotteet, hakutermit, ostoskorin käyttö, kassatoiminnot ja vuorovaikutuksen ajankohta;

• suostumus- ja tietosuoja-asetuksia koskevat signaalit;

• turvallisuus-, petos-, virhe- ja diagnostiikkatiedot; sekä

• vuorovaikutus sähköpostien tai mainosten kanssa, kun sovellettava teknologia on käytössä ja lainmukainen suostumus tai kieltäytymisvaatimukset on täytetty.

C. Palveluntarjoajilta saadut tiedot

Saamme tietoja Shopifylta, maksupalvelujen ja petosten estämisen palveluntarjoajilta, kuljetusliikkeiltä, rahtiyhtiöiltä, tullimeklareilta, veropalveluntarjoajilta, asiakastukityökaluilta, markkinointialustoilta, analytiikkapalveluntarjoajilta ja muilta myymälän ylläpitämiseen käytettäviltä toimittajilta. Näihin voivat sisältyä maksun valtuutuksen tila, petoksiin liittyvät signaalit, toimituksen tila, tullauksen tila, markkinoinnin kohdistustiedot ja verkkosivuston suorituskykytiedot.

4. Tarkoitukset ja oikeusperusteet

ETA-alueella ja muilla lainkäyttöalueilla asuvien henkilöiden osalta, joilla on oltava oikeusperuste, käsittelemme henkilötietoja seuraavasti:

Tarkoitus	Käsiteltävät tiedot	Oikeusperuste
Tarjoa verkkosivusto, ostoskori, tili, kassatoiminto, tilaus-, maksu-, toimitus-, palautus-, hyvitys-, peruutus- ja takuupalvelut	Henkilöllisyys-, yhteys-, tili-, tilaus-, maksutila-, toimitus- ja palvelutiedot	Sopimuksen täyttäminen tai pyynnöstä tehdyt toimet ennen sopimuksen tekemistä
Peri verot, ylläpidä laskuja ja kirjanpitotietoja, vastaa lainmukaisiin pyyntöihin ja täytä tuoteturvallisuutta tai takaisinvetovelvollisuuksia koskevat vaatimukset	Henkilöllisyys-, yhteys-, tilaus-, vero-, maksu-, tuote- ja turvallisuustiedot	Lakiperusteisten velvoitteiden noudattaminen
Estä petoksia, suojaa tilejä, diagnosoi virheitä, valvo ehtoja, puolusta oikeudellisia vaatimuksia ja ylläpidä palvelun toimintavarmuutta	Tekniset, turvallisuuteen liittyvät, tapahtuma-, tili- ja viestintätiedot	Oikeutetut edut asiakkaiden, myymälän ja oikeudellisten oikeuksien suojaamisessa, punnittuna yksilön oikeuksia vasten
Vastaa kysymyksiin, paranna tuotetietoja, analysoi myymälän kokonaissuoriutumista ja paranna asiakaspalvelua	Viestintä, tilaushistoria, verkkosivuston käyttö ja palaute	Sopimuksen täyttäminen tai oikeutetut edut pyynnöstä riippuen
Lähetä tarjousviestejä sähköpostitse tai käytä ei-välttämättömiä analytiikka-, personointi- tai mainosevästeitä alueilla, joilla vaaditaan etukäteinen suostumus	Sähköpostiosoite, suostumusmerkintä, evästeiden tunnisteet ja toiminta	Suostumus
Lähetä sallittua suoramarkkinointia nykyiselle asiakkaalle, jos paikallinen lainsäädäntö sen sallii	Yhteys- ja asiaankuuluvat ostotiedot	Oikeutetut edut tai suostumus paikallisen lainsäädännön edellyttämällä tavalla sekä selkeä kieltäytymismahdollisuus
Käsittele tietosuojaa koskeva pyyntö tai tuoteturvallisuusilmoitus	Henkilöllisyyden todentamiseen liittyvät tiedot, pyyntö, kirjeenvaihto ja asiaankuuluvat tapahtumatiedot	Lakiperusteinen velvoite ja oikeutetut edut vaatimustenmukaisuuden dokumentoinnissa

Emme käytä suostumusta tuotteen ostamisen ehtona, jos käsittely ei ole tarpeen ostoa varten. Suostumuksen voi peruuttaa milloin tahansa vaikuttamatta käsittelyyn, joka oli lainmukaista ennen peruuttamista.

5. Miten luovutamme henkilötietoja

Luovutamme seuraaville vastaanottajaryhmille vain kohtuudella tarpeelliset tiedot:

• Shopify: verkkokaupan isännöinti, verkkokauppa, asiakastilit, ostoskori, kassa, tilausten hallinta, analytiikka, tietoturva ja alustapalvelut;

• maksu- ja petosten torjunnan palveluntarjoajat: kortin valtuutus, maksujen käsittely, hyvitykset, takaisinperintöjen käsittely sekä henkilöllisyyden tai petosten tarkistaminen;

• kuljetusliikkeet, rahdinkuljettajat, varastot, tullimeklarit ja toimituskumppanit: tilausten toimitus, tulliselvitys, seuranta, toimitus, perintä ja palautukset;

• vero-, kirjanpito- ja vaatimustenmukaisuuden palveluntarjoajat: verojen laskenta, tuontikäsittely, kirjanpito, lainmukaisuuden varmistaminen ja tuoteturvallisuuteen liittyvä tuki;

• viestintä- ja asiakaspalveluntarjoajat: tilausviestit, asiakastuki ja palveluilmoitukset;

• analytiikka- ja mainospalveluntarjoajat: vain määritettyjä palveluja varten ja edellyttäen kävijän alueella vaadittua suostumusta tai kieltäytymisvalintaa;

• ammatilliset neuvonantajat: kirjanpitäjät, vakuutusyhtiöt, tilintarkastajat, konsultit ja oikeudelliset neuvonantajat, joita sitovat ammatilliset tai sopimusperusteiset velvoitteet;

• viranomaiset ja muut lain mukaan tietoja vastaanottavat tahot: tuomioistuimet, sääntelyviranomaiset, tulliviranomaiset, veroviranomaiset, lainvalvontaviranomaiset tai muu vastaanottaja, kun tietojen luovuttaminen on lain mukaan pakollista tai tarpeen laillisten oikeuksien vahvistamiseksi, käyttämiseksi tai puolustamiseksi; ja

• myymälän seuraaja: jos omistajuus tai omaisuus siirretään, edellyttäen asianmukaista luottamuksellisuutta ja henkilötietojen jatkuvaa suojaamista.

Palveluntarjoajien on käsiteltävä tietoja valtuutettuihin tarkoituksiin ja sovellettavien sopimusperusteisten ja lakisääteisten suojatoimien mukaisesti.

6. Shopifyn rooli

Verkkosivusto on isännöity Shopifyssa. Shopify käsittelee kauppiaan asiakastietoja yleensä henkilötietojen käsittelijänä tai palveluntarjoajana puolestamme verkkokaupan keskeisiä toimintoja varten. Shopify voi toimia omassa roolissaan tiettyjen Shopifyn kuluttajapalvelujen, petosten torjunnan, tietoturvan, verkkojen tai laajennettujen palvelujen osalta, kuten Shopifyn sovellettavissa tietosuojailmoituksissa ja ehdoissa kuvataan.

Shopia, Shop Payta tai muuta Shopifyn kuluttajapalvelua käyttävien asiakkaiden tulee tutustua myös Shopifyn kuluttajien tietosuojakäytäntöön osoitteessa https://www.shopify.com/legal/privacy/consumers.

7. Maksut

Visa- ja Mastercard-tapahtumat käsitellään kassalla ilmoitetun maksupalvelun kautta. Maksupalveluntarjoaja vastaanottaa korttitiedot, joita tarvitaan tapahtuman valtuuttamiseen ja käsittelyyn. Vastaanotamme maksun tilan ja rajalliset tapahtumatiedot, mutta emme tarkoituksellisesti tallenna täydellisiä maksukorttinumeroita omiin järjestelmiimme.

Maksupalveluntarjoajat ja korttiverkostot voivat käsitellä tietoja omien lakisääteisten velvoitteidensa mukaisesti, mukaan lukien petosten ehkäisyyn, rahanpesun torjuntaan, pakotteisiin ja taloudelliseen kirjanpitoon liittyvät vaatimukset.

8. Myynti, jakaminen, kohdennettu mainonta ja tietosuojasignaalit

Emme myy henkilötietoja rahaa vastaan.

Mainosevästeiden, pikseleiden, Shopify Network Intelligencen tai vastaavien palvelujen käyttö voidaan tietyissä Yhdysvaltojen osavaltioiden tietosuojalaeissa katsoa ”myynniksi”, ”jakamiseksi” tai ”kohdennetuksi mainonnaksi”, vaikka rahaa ei vaihdettaisi. Jos tällainen laki koskee tilannetta, kävijä voi kieltäytyä tästä käyttämällä Tietosuoja-asetuksiisi liittyvät valintasi linkin kautta verkkosivuston alatunnisteessa. Noudatamme lain nojalla tunnustettua Global Privacy Control -signaalia selaimessa ja laitteessa, josta se lähetetään, silloin kun sitä edellytetään.

Alueilla, joilla ennakkosuostumus vaaditaan, ei-välttämättömiä analytiikka-, personointi- ja mainosteknologioita aktivoida, ennen kuin kävijä antaa tarvittavan suostumuksen. Kävijä voi peruuttaa suostumuksensa tai muuttaa sitä milloin tahansa evästeasetusten kautta.

Emme tietoisesti myy tai jaa alle 16-vuotiaan henkilön henkilötietoja kohdennettua mainontaa varten.

9. Markkinointiviestintä

Lähetämme tarjousviestejä sähköpostitse vain silloin, kun se on sallittua. Vastaanottaja voi peruuttaa tilauksen milloin tahansa käyttämällä viestissä olevaa tilauksen peruutuslinkkiä tai ottamalla yhteyttä osoitteeseen info@thebedroomstor.com.

Markkinointiviestinnän tilauksen peruuttaminen ei estä tapahtuma- tai palveluviestintää, kuten tilausvahvistuksia, toimitusilmoituksia, takaisinvetotiedotteita, palautuspäivityksiä, turvallisuusviestejä tai vastauksia asiakaspalvelupyyntöihin.

10. Evästeet ja vastaavat teknologiat

Verkkosivusto käyttää evästeitä ja vastaavia teknologioita verkkokaupan olennaisiin toimintoihin, tietosuoja-asetuksiin, lokalisointiin, turvallisuuteen, raportointiin, analytiikkaan ja markkinointiin silloin, kun se on sallittua. Yksityiskohtaiset luokat, nykyiset Shopify-evästeiden nimet, tarkoitukset, säilytysajat ja hallintatoiminnot on ilmoitettu asiakirjassa Evästekäytäntö.

11. Kansainväliset siirrot

Rekisterinpitäjä sijaitsee Yhdysvalloissa, ja Shopify sekä muut palveluntarjoajat toimivat kansainvälisesti. Henkilötietoja voidaan siten siirtää Yhdysvaltoihin, Kanadaan ja muihin maihin, joiden tietosuojalainsäädäntö voi poiketa asiakkaan kotimaan lainsäädännöstä.

Jos ETA-alueen henkilötietoja siirretään maahan, jolla ei ole tietosuojan riittävyyttä koskevaa päätöstä, siirto suojataan hyväksytyllä mekanismilla, kuten Euroopan komission vakiosopimuslausekkeilla sekä tarvittaessa täydentävillä toimenpiteillä, tai toisella lainmukaisella siirtomekanismilla. Tietoja sovellettavasta suojatoimesta voi pyytää osoitteesta info@thebedroomstor.com, lain sallimien tietojen poistojen mukaisesti.

12. Säilytys

Säilytämme hallinnassamme olevia tietueita seuraavan säilytysaikataulun mukaisesti:

Tietue	Tavanomainen säilytysaika
Tilaukset, laskut, maksut, toimitukset, verot, tullit, hyvitykset ja kirjanpitotiedot	7 vuotta sen kalenterivuoden päättymisestä, jona tapahtuma saatettiin päätökseen
Palautuksia, takuuta, lakisääteistä virhevastuuta, takaisinperintää, valituksia ja riita-asioita koskevat tiedot	7 vuotta asian sulkemisen jälkeen tai pidempään, jos vaatimus tai oikeudellinen säilytysvelvoite on edelleen voimassa
Tuoteturvallisuusraportit, takaisinvetoviestit, jäljitettävyys- ja korjaavat toimenpiteet koskevat tiedot	10 vuotta sen jälkeen, kun kyseinen tuote on viimeksi toimitettu, tai pidempään, jos sovellettava tuoteturvallisuuslainsäädäntö sitä edellyttää
Tavalliset myyntiä edeltävät tai asiakaspalvelua koskevat tiedustelut, jotka eivät liity jatkuvaan vaateeseen	3 vuotta tiedustelun sulkemisen jälkeen
Asiakastilin profiili	Niin kauan kuin tili on aktiivinen ja 2 vuotta tilin sulkemisen tai viimeisen toiminnan jälkeen; tapahtumatiedot säilytetään erikseen edellä mainittujen ajanjaksojen ajan
Markkinointitilauksen ja suostumuksen tiedot	Kunnes suostumus peruutetaan tai osoite on ollut passiivinen 24 kuukautta; tämän jälkeen säilytetään vähimmäismäärä estotietoja kieltäytymisen noudattamiseksi
Evästesuostumusta ja tietosuoja-asetuksia koskevat tiedot	5 vuotta viimeisestä suostumus- tai asetustapahtumasta, ellei lyhyempi aika ole tarpeen
Valvonnassamme olevat tietoturva-, käyttöoikeus- ja petosten ehkäisemisen lokit	Yleensä 12 kuukautta; pidempään vain aktiivisen tutkinnan, riita-asian, lakisääteisen velvoitteen tai tietoturvapoikkeaman ajan
Eväste- ja analytiikkatunnisteet	Evästekäytännössä ja suostumustyökalussa ilmoitetun ajan; Shopify-kauppapaikan analytiikkaevästeitä säilytetään enintään 1 vuoden ajan, ellei käyttäjä poista niitä aiemmin

Säilytysajan päättyessä tiedot poistetaan tai anonymisoidaan, ellei säilyttäminen ole tarpeen lain, verotuksen, tuoteturvallisuuden, petosten ehkäisemisen, oikeusvaateen tai dokumentoidun oikeudellisen säilytysvelvoitteen vuoksi. Varmuuskopiot poistetaan normaalin turvallisen varmuuskopiointikierron yhteydessä.

13. Tietoturva

Käytämme tietojen luonteeseen nähden asianmukaisia kohtuullisia hallinnollisia, teknisiä ja organisatorisia toimenpiteitä, kuten käyttöoikeuksien hallintaa, tilien suojausta, turvallisia alustapalveluja, maksupalveluntarjoajien toteuttamaa maksutietojen tokenisointia, valvontaa ja liiketoiminnalliseen tarpeeseen perustuvaa rajattua käyttöoikeutta.

Mikään internetin kautta tapahtuva tiedonsiirto tai tallennusjärjestelmä ei ole täysin turvallinen. Asiakkaan tulee käyttää yksilöllistä salasanaa, suojata tilinsä tunnistetiedot ja ottaa meihin viipymättä yhteyttä, jos hän epäilee luvatonta toimintaa.

14. Rekisteröidyn oikeudet

Sijainnista ja sovellettavasta laista riippuen henkilöllä voi olla oikeus:

• saada vahvistus henkilötietojen käsittelystä ja tutustua henkilötietoihin;

• oikaista virheelliset tai puutteelliset tiedot;

• pyytää tietojen poistamista;

• rajoittaa henkilötietojen käsittelyä tai vastustaa sitä;

• saada siirrettävät tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa;

• peruuttaa suostumus milloin tahansa;

• vastustaa suoramarkkinointia;

• kieltäytyä tietojen myynnistä, jakamisesta tai kohdennetusta mainonnasta soveltuvin osin;

• rajoittaa arkaluonteisten henkilötietojen käyttöä, jos laki antaa siihen oikeuden;

• valittaa tietosuojaoikeutta koskevasta päätöksestä soveltuvin osin; ja

• tee valitus toimivaltaiselle tietosuoja- tai yksityisyydensuojaviranomaiselle.

Oikeuden käyttämiseksi lähetä sähköpostia osoitteeseen info@thebedroomstor.com ja ilmoittaa, mitä oikeutta pyyntö koskee. Vahvistamme pyynnön vastaanottamisen ja vastaamme siihen sovellettavan lain edellyttämässä määräajassa. Voimme pyytää kohtuudella tarvittavia tietoja henkilöllisyyden ja valtuutuksen todentamiseksi. Valtuutetun asiamiehen on toimitettava valtuutustodiste, jos laki sallii asiamiehen käyttämisen.

Emme syrji henkilöä tämän käyttäessä tietosuojaan liittyvää oikeutta. Pyyntöä voidaan rajoittaa tai se voidaan evätä lain salliessa, esimerkiksi jos henkilöllisyyttä ei voida vahvistaa, poikkeusta sovelletaan tai pyyntö on ristiriidassa toisen henkilön oikeuksien kanssa. Selitämme epäämisen sekä käytettävissä olevat muutoksenhaku- tai valitusmahdollisuudet.

ETA-alueella asuvat henkilöt voivat tehdä valituksen asuinmaansa, työskentelymaansa tai väitetyn rikkomuksen tapahtumapaikan valvontaviranomaiselle. Sveitsissä asuvat henkilöt voivat ottaa yhteyttä liittovaltion tietosuoja- ja tietokomissaariin. Turkissa asuvat henkilöt voivat käyttää lain nro 6698 mukaisia sovellettavia oikeuksia ja ottaa yhteyttä henkilötietojen suojaamisesta vastaavaan viranomaiseen sen jälkeen, kun vaadittu rekisterinpitäjälle esitettävä pyyntömenettely on käyty läpi.

15. Automaattinen käsittely

Maksu- ja petosten torjuntaan osallistuvat palveluntarjoajat käyttävät automaattisia signaaleja maksutapahtumien valtuuttamiseen ja riskien tunnistamiseen. Hylätty maksu voi estää tilauksen hyväksymisen. Asiakas, joka katsoo automaattisen petos- tai maksupäätöksen olevan virheellinen, voi ottaa yhteyttä meihin ja kyseiseen maksupalveluntarjoajaan asian tarkistamiseksi.

Emme tarkoituksellisesti tee toista päätöstä, joka perustuu yksinomaan automaattiseen käsittelyyn ja jolla on henkilöön kohdistuva oikeudellinen tai vastaava merkittävä vaikutus.

16. Lapset

Verkkosivusto on tarkoitettu aikuisille, eikä sitä ole suunnattu alle 13-vuotiaille. Emme tietoisesti kerää henkilötietoja suoraan alle 13-vuotiaalta lapselta. Henkilö, joka ei ole saavuttanut täysi-ikäisyyttä, ei saa tehdä tilausta ilman vanhemman tai laillisen huoltajan suostumusta.

Jos vanhempi tai huoltaja uskoo lapsen toimittaneen henkilötietoja, ota yhteyttä osoitteeseen info@thebedroomstor.com jotta se voidaan tarkistaa ja poistaa tarvittaessa.

17. Tämän käytännön muutokset

Voimme päivittää tätä käytäntöä lainsäädännön, palvelujen, palveluntarjoajien tai tietojenkäsittelykäytäntöjen muutosten huomioon ottamiseksi. Päivitetty versio julkaistaan uudella ”Päivitetty viimeksi” -päivämäärällä. Jos olennainen muutos edellyttää suostumusta tai suoraa ilmoitusta, annamme sen lain edellyttämällä tavalla ennen muutoksen soveltamista.

18. Yhteydenotto

Tietosuojaa koskevat kysymykset ja pyynnöt tulee lähettää osoitteeseen:

Roger Stephen Hildick — The Bedroom Stor
6108 N Illinois St
Fairview Heights, IL 62208
Yhdysvallat
Puhelin: +1 (618) 624-5200
Sähköposti: info@thebedroomstor.com
Asiakaspalvelun aukioloajat: maanantai–perjantai klo 9.00–18.00, keskinen aikavyöhyke (CT)