Rekisteri- ja tietosuojaseloste

Päivitetty 23.10.2026

Laura H. käsittelee asiakkaidensa, verkkosivustonsa käyttäjien ja uutiskirjeensä tilaajien henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja muun soveltuvan lainsäädännön mukaisesti.

1. Rekisterinpitäjä

Laura H. / Laura Huhtakallio

Y-tunnus: 2854580-3

Asemankatu 19, 05900 Hyvinkää

laura@laurah.fi

040 197 8068

2. Mitä tietoja kerätään ja miksi?

Asiakas- ja tilaustiedot

Asiakasrekisterissä käsitellään tarpeen mukaan asiakkaan nimeä, yhteystietoja, tilaus-, toimitus- ja maksutietoja sekä asiakassuhteeseen liittyviä yhteydenottoja.

Tietoja käytetään tilausten ja sopimusten hoitamiseen, asiakaspalveluun, laskutukseen, toimituksiin sekä lakisääteisten velvoitteiden täyttämiseen.

Käsittely perustuu tilanteen mukaan sopimukseen, lakisääteiseen velvoitteeseen tai oikeutettuun etuun esimerkiksi asiakasyhteydenottojen ja reklamaatioiden käsittelyssä (GDPR 6 artiklan 1 kohdan b, c ja f alakohdat).

Uutiskirje

Uutiskirjeen tilaajilta kerätään sähköpostiosoite ja mahdollisesti nimi. Lisäksi voidaan tallentaa tilauksen ajankohta, suostumuksen vahvistamiseen liittyviä teknisiä tietoja sekä uutiskirjeiden toimitus-, avaus- ja klikkaustietoja.

Uutiskirjeissä kerrotaan uusista taideteoksista, näyttelyistä, tapahtumista ja muista ajankohtaisista asioista.

Uutiskirjeen lähettäminen perustuu tilaajan vapaaehtoiseen suostumukseen (GDPR 6 artiklan 1 kohdan a alakohta). Suostumuksen voi peruuttaa milloin tahansa uutiskirjeen peruutuslinkistä tai ottamalla yhteyttä rekisterinpitäjään.

Verkkokaupan asiakkaita ei automaattisesti lisätä uutiskirjeen tilaajalistalle.

3. Mistä tiedot saadaan?

Tiedot saadaan pääasiassa asiakkaalta tai tilaajalta itseltään esimerkiksi verkkokauppatilausten, yhteydenottojen ja uutiskirjeen tilauslomakkeen kautta.

Uutiskirjepalvelu voi tuottaa lisäksi viestien lähettämiseen, suostumusten todentamiseen ja mahdolliseen vuorovaikutusseurantaan liittyviä teknisiä tietoja.

4. Tietojen käsittelijät ja luovutukset

Henkilötietoja käsitellään yritystoiminnan edellyttämässä laajuudessa yhteistyössä esimerkiksi maksupalveluntarjoajien, pankkien, kirjanpitopalveluiden, verkkokaupan teknisten palveluntarjoajien sekä Postin ja Matkahuollon kanssa.

Uutiskirjeiden lähettämiseen ja tilaajien hallintaan käytetään liettualaisen UAB Sender.lt:n Sender-palvelua. Sender ilmoittaa säilyttävänsä tilaajatiedot EU:n alueella.

Senderin avulla voidaan seurata uutiskirjeiden toimituksia, avaamisia ja linkkien klikkauksia myös tilaajakohtaisesti. Tällaista seurantaa käytetään vain soveltuvien tietosuojavaatimusten mukaisesti.

Tietoja ei myydä eikä luovuteta ulkopuolisten tahojen omaan markkinointiin.

Palveluntarjoajien toimintaan voi liittyä henkilötietojen käsittelyä EU:n tai ETA:n ulkopuolella. Mahdolliset henkilötietojen siirrot edellyttävät GDPR:n mukaista siirtoperustetta ja tarvittavia suojatoimia.

Senderin tietosuojakäytännöt: https://www.sender.net/privacy-policy/

5. Tietojen säilytys ja suojaaminen

Henkilötietoja säilytetään vain niin kauan kuin niiden käyttötarkoitus tai lainsäädäntö sitä edellyttää.

Tilaus- ja asiakastietoja säilytetään asiakassuhteen hoitamisen, mahdollisten reklamaatioiden ja lakisääteisten velvoitteiden edellyttämän ajan. Kirjanpitoaineisto säilytetään lain mukaisten säilytysaikojen ajan.

Uutiskirjeen tilaajatietoja säilytetään lähtökohtaisesti tilauksen voimassaolon ajan. Tilauksen peruuttamisen jälkeen voidaan säilyttää vain sellaiset tiedot, joiden säilyttäminen on tarpeen esimerkiksi suostumuksen tai markkinointikiellon todentamiseksi.

Henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein. Tietojen käyttöoikeudet rajataan henkilöihin ja palveluntarjoajiin, joiden tehtävät edellyttävät niiden käsittelyä.

6. Rekisteröidyn oikeudet

Sinulla on tietosuojalainsäädännön mukaisesti oikeus:

– Tarkastaa ja korjata henkilötietojasi

– Pyytää tietojesi poistamista tai käsittelyn rajoittamista soveltuvissa tilanteissa

– Vastustaa oikeutettuun etuun perustuvaa henkilötietojen käsittelyä

– Kieltää henkilötietojesi käyttäminen suoramarkkinointiin

– Peruuttaa antamasi suostumus

– Saada tietosi siirretyksi toiseen järjestelmään tietyissä tilanteissa

Kaikki oikeudet eivät sovellu jokaiseen käsittelytilanteeseen. Esimerkiksi lakisääteisesti säilytettäviä tietoja ei aina voida poistaa.

Tietosuojaa koskevat pyynnöt voi lähettää osoitteeseen laura@laurah.fi. Pyyntöihin vastataan pääsääntöisesti kuukauden kuluessa.

Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistolle: https://tietosuoja.fi/

7. Evästeet

Verkkosivusto käyttää toiminnalleen välttämättömiä evästeitä sekä mahdollisesti tilastointiin, asetusten tallentamiseen ja markkinointiin liittyviä evästeitä.

Muihin kuin välttämättömiin evästeisiin pyydetään suostumus silloin, kun laki sitä edellyttää. Evästevalintoja voi hallita sivuston evästeasetuksissa, joista löytyvät myös tarkemmat tiedot käytettävistä evästeistä.

8. Selosteen päivittäminen

Tietosuojaselostetta päivitetään tarvittaessa, kun henkilötietojen käsittelytavat, käytettävät palvelut tai lainsäädäntö muuttuvat.

Ajantasainen seloste on saatavilla osoitteessa https://laurah.fi/rekisteri-ja-tietosuojaseloste/