Päivitetty 1.10.2026
1. Rekisterinpitäjä
Nimi: Puoliksi Tehty
Y-tunnus: 2125120-4
Sähköposti: info@puoliksitehty.fi
Sijainti: Kuopio, Suomi
Tämä tietosuojaseloste koskee Puoliksi Tehty -verkkosivuston, verkkokaupan, asiakaspalvelun ja uutiskirjeen yhteydessä tapahtuvaa henkilötietojen käsittelyä.
2. Mitä henkilötietoja käsittelemme?
Voimme käsitellä seuraavia henkilötietoja:
- nimi
- sähköpostiosoite
- laskutus- ja osoitetiedot
- tilaus- ja ostotiedot
- maksamiseen liittyvät tiedot siinä laajuudessa kuin niitä välittyy verkkokaupalle
- asiakkaan yhteydenotoissa antamat tiedot
- sisustussuunnitelman sovituspalvelua varten toimitetut tiedot, kuten pohjakuvat, valokuvat, mitat ja muut asiakkaan itse antamat suunnittelun lähtötiedot
- uutiskirjeen tilausta ja suostumusta koskevat tiedot
- verkkosivuston käyttöä koskevat tekniset ja analytiikkatiedot, kuten käytetty laite, selain, sivustolla tehdyt käynnit ja muut analytiikkapalvelun keräämät tiedot.
3. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
Tilausten ja palveluiden toteuttaminen
Tietoja käsitellään tilausten vastaanottamiseen, maksamisen käsittelyyn, digitaalisten tuotteiden toimittamiseen, sovituspalvelujen toteuttamiseen sekä tilauksiin liittyvään viestintään. Käsittely perustuu asiakkaan kanssa tehtävän sopimuksen täytäntöönpanoon.
Asiakaspalvelu ja yhteydenotot
Tietoja käsitellään asiakkaiden kysymyksiin, palautteisiin, reklamaatioihin ja muihin yhteydenottoihin vastaamiseksi. Käsittely perustuu tilanteesta riippuen sopimuksen täytäntöönpanoon tai Puoliksi Tehdyn oikeutettuun etuun hoitaa asiakassuhteita ja vastata yhteydenottoihin.
Kirjanpito ja muut lakisääteiset velvoitteet
Tilaus- ja maksutietoja voidaan säilyttää kirjanpito- ja muun lainsäädännön edellyttämällä tavalla. Käsittely perustuu lakisääteiseen velvoitteeseen.
Uutiskirje ja sähköinen suoramarkkinointi
Uutiskirjeen tilaajan sähköpostiosoitetta ja mahdollisia muita hänen itse antamiaan tietoja käytetään Puoliksi Tehdyn uutiskirjeiden ja markkinointiviestien lähettämiseen. Käsittely perustuu tilaajan antamaan suostumukseen. Suostumuksen voi peruuttaa milloin tahansa uutiskirjeessä olevan peruutuslinkin kautta tai ottamalla yhteyttä Puoliksi Tehty -yritykseen.
Verkkosivuston analytiikka ja kehittäminen
Sivuston käyttöä voidaan mitata Google Analytics -palvelun avulla. Muita kuin välttämättömiä analytiikkaevästeitä käytetään vain käyttäjän antaman suostumuksen perusteella. Google edellyttää ETA-alueella asianmukaisten suostumussignaalien keräämistä analytiikkaa ja siihen liittyviä palveluita varten.
4. Tietojen lähteet
Henkilötiedot saadaan pääasiassa rekisteröidyltä itseltään esimerkiksi:
- verkkokaupan tilauksen yhteydessä
- yhteydenottolomakkeella tai sähköpostitse
- sovituspalvelun toteuttamista varten
- uutiskirjeen tilauksen yhteydessä
- verkkosivuston käytön yhteydessä evästeiden ja analytiikkatyökalujen avulla käyttäjän antaman suostumuksen mukaisesti.
5. Henkilötietojen säilyttäminen
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen niiden käyttötarkoituksen tai lakisääteisten velvoitteiden vuoksi.
- Tilaus-, asiakas- ja maksutietoja säilytetään asiakassuhteen hoitamisen ja lakisääteisten kirjanpitovelvoitteiden edellyttämän ajan.
- Asiakaspalveluun ja reklamaatioihin liittyviä tietoja säilytetään niin kauan kuin niitä tarvitaan asian hoitamiseen ja mahdollisten oikeudellisten vaatimusten selvittämiseen.
- Sovituspalveluun liittyviä asiakkaan toimittamia lähtötietoja säilytetään palvelun toteuttamisen ja mahdollisen jälkiselvittelyn kannalta tarpeellisen ajan.
- Uutiskirjeen tilaajan tietoja säilytetään niin kauan kuin uutiskirjetilaus on voimassa tai kunnes tilaaja peruuttaa suostumuksensa.
- Analytiikkatietoja säilytetään käytössä olevan analytiikkapalvelun asetusten ja määriteltyjen säilytysaikojen mukaisesti.
6. Henkilötietojen vastaanottajat ja palveluntarjoajat
Puoliksi Tehty käyttää verkkosivuston, verkkokaupan, maksamisen, sähköpostiviestinnän, uutiskirjeiden, analytiikan ja muiden teknisten palveluiden toteuttamiseen ulkopuolisia palveluntarjoajia.
Tietoja voidaan käsitellä esimerkiksi seuraavissa palveluissa:
- verkkosivusto ja WooCommerce-verkkokauppa
- verkkohotelli- ja palvelinpalvelut
- MailPoet uutiskirjeiden ja sähköpostiviestien lähettämiseen
- maksupalveluntarjoaja
- Google Analytics verkkosivuston analytiikkaan.
Palveluntarjoajat käsittelevät henkilötietoja joko Puoliksi Tehdyn lukuun tai omien lakisääteisten ja sopimusperusteisten velvoitteidensa perusteella.
MailPoetin lähetyspalvelu käsittelee muun muassa tilaajien sähköpostiosoitteita ja nimiä sekä sähköpostien lähetyslokeja. MailPoet ilmoittaa palvelimiensa sijaitsevan muun muassa Saksassa ja Suomessa, mutta sen käyttämillä alihankkijoilla voi olla toimintaa myös ETA-alueen ulkopuolella.
Maksupalveluntarjoaja käsittelee maksutapahtuman toteuttamisen kannalta tarpeellisia tietoja. Maksujen välittäjänä toimii Visma Payments Oy.
7. Tietojen siirrot EU:n tai ETA:n ulkopuolelle
Osa käytetyistä palveluntarjoajista tai niiden alihankkijoista voi käsitellä henkilötietoja EU:n tai Euroopan talousalueen ulkopuolella.
Tällöin tietojen siirroissa käytetään soveltuvan tietosuojalainsäädännön edellyttämiä suojatoimia, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita tai muuta hyväksyttyä siirtomekanismia.
Google Analyticsissa Euroopan alueelta tulevat tiedot kerätään ensin EU:n, Sveitsin tai Ison-Britannian alueella sijaitsevien palvelimien kautta. Google voi kuitenkin käsitellä tietoja myös muissa maissa tietosuojasäännösten ja sopimusmekanismiensa mukaisesti.
8. Evästeet ja analytiikka
Puoliksi Tehty -sivusto käyttää evästeitä ja vastaavia teknologioita sivuston teknisen toiminnan varmistamiseen sekä käyttäjän suostumuksella sivuston käytön analysointiin.
Välttämättömiä evästeitä voidaan käyttää ilman erillistä suostumusta silloin, kun ne ovat tarpeen verkkosivuston tai käyttäjän pyytämän palvelun tekniseksi toteuttamiseksi.
Muita kuin välttämättömiä evästeitä, kuten analytiikkaevästeitä, käytetään vain käyttäjän antaman suostumuksen perusteella. Pelkät selaimen oletusasetukset eivät Traficomin ohjeistuksen mukaan riitä päteväksi suostumukseksi muiden kuin välttämättömien evästeiden käyttöön.
Käyttäjä voi hyväksyä tai estää muut kuin välttämättömät evästeet sekä muuttaa aikaisemmin tekemiään valintoja sivuston evästeasetusten kautta.
Puoliksi Tehty käyttää Google Analytics -palvelua verkkosivuston käytön mittaamiseen ja kehittämiseen. Google Analytics tarjoaa myös asetuksia muun muassa tietojen säilytysajan, mainontaominaisuuksien ja tietojen keräämisen hallintaan.
9. Henkilötietojen suojaaminen
Henkilötietojen suojaamisessa käytetään asianmukaisia teknisiä ja organisatorisia turvatoimia.
Verkkosivuston tietoliikenne on suojattu salatulla HTTPS/SSL-yhteydellä.
Sähköiset järjestelmät suojataan muun muassa käyttäjätunnuksin, salasanoin, käyttöoikeuksin ja muilla asianmukaisilla tietoturvamenetelmillä.
Henkilötietoihin on pääsy vain niillä henkilöillä ja palveluntarjoajilla, joiden on tarpeen käsitellä tietoja tässä selosteessa kuvattujen tarkoitusten toteuttamiseksi.
10. Automaattinen päätöksenteko ja profilointi
Puoliksi Tehty ei tee henkilötietoihin perustuvia EU:n yleisen tietosuoja-asetuksen 22 artiklassa tarkoitettuja automatisoituja yksittäispäätöksiä, joilla olisi rekisteröityä koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.
11. Rekisteröidyn oikeudet
Rekisteröidyllä on soveltuvan tietosuojalainsäädännön mukaisesti oikeus:
- saada tieto siitä, käsitelläänkö hänen henkilötietojaan, ja saada pääsy häntä koskeviin henkilötietoihin
- pyytää virheellisten tai puutteellisten henkilötietojen oikaisemista
- pyytää henkilötietojen poistamista silloin, kun poistamiselle säädetyt edellytykset täyttyvät
- pyytää henkilötietojen käsittelyn rajoittamista
- vastustaa henkilötietojen käsittelyä silloin, kun käsittely perustuu oikeutettuun etuun
- saada tietyissä tilanteissa itse toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle
- peruuttaa suostumuksensa milloin tahansa silloin, kun käsittely perustuu suostumukseen. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen
- vastustaa henkilötietojensa käyttöä suoramarkkinointiin milloin tahansa.
Oikeuksien käyttämistä koskevan pyynnön voi lähettää osoitteeseen info@puoliksitehty.fi. Rekisterinpitäjä voi tarvittaessa pyytää lisätietoja pyynnön esittäjän henkilöllisyyden varmistamiseksi.
Tietosuoja-asetuksen mukaan rekisterinpitäjän tulee vastata rekisteröidyn oikeuksia koskevaan pyyntöön lähtökohtaisesti yhden kuukauden kuluessa. Oikeuksien käyttämisestä ei lähtökohtaisesti peritä maksua.
12. Oikeus tehdä valitus valvontaviranomaiselle
Jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.
Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.
13. Tietosuojaselosteen muuttaminen
Puoliksi Tehty voi päivittää tätä tietosuojaselostetta esimerkiksi palveluiden, käytettävien järjestelmien tai lainsäädännön muuttuessa. Ajantasainen tietosuojaseloste on saatavilla tällä verkkosivulla.