Tietosuojakäytäntö

Tietosuojaseloste

Päivitetty viimeksi: 8. elokuuta 2026

Beanflow Oy, joka harjoittaa liiketoimintaa nimellä Bibbido (”Bibbido”, ”me” tai ”meidän”), ylläpitää tätä verkkokauppaa ja verkkosivustoa sekä niihin liittyvää sisältöä, toimintoja, työkaluja, tuotteita ja palveluja (yhdessä ”Palvelut”).

Verkkokauppamme toimii Shopify-alustalla. Tässä tietosuojaselosteessa kerrotaan, kuinka keräämme, käytämme, säilytämme ja luovutamme henkilötietojasi, kun vierailet Palveluissa tai käytät niitä, teet ostoksen, luot tilin, pyydät palautusta tai peruutusta tai olet muutoin yhteydessä meihin.

Beanflow Oy toimii tässä tietosuojaselosteessa kuvattujen henkilötietojen rekisterinpitäjänä, ellei toisin ilmoiteta.

Lue tämä tietosuojaseloste huolellisesti. Käyttämällä Palveluja vahvistat lukeneesi ja ymmärtäneesi, kuinka käsittelemme henkilötietoja jäljempänä kuvatulla tavalla.

Keräämämme henkilötiedot

Keräämämme henkilötiedot riippuvat siitä, kuinka käytät Palveluja. Voimme kerätä seuraavia tietoryhmiä:

Yhteystiedot, kuten nimi, postiosoite, laskutusosoite, toimitusosoite, puhelinnumero ja sähköpostiosoite.
Tilaus- ja tapahtumatiedot, kuten katsellut, ostoskoriin lisätyt tai ostetut tuotteet, tilaushistoria, toimitustiedot, palautukset, peruutukset, hyvitykset ja asiakaspalvelutiedot.
Tilitiedot, kuten tilisi tunnisteet, valinnat, asetukset ja tunnistautumistiedot.
Maksutiedot, kuten maksutapa ja maksutapahtuman tiedot. Shopify ja asianomaiset maksupalveluntarjoajat käsittelevät maksukorttitietoja turvallisesti. Emme tavallisesti saa emmekä säilytä täydellisiä maksukorttitietoja.
Viestintätiedot, kuten tiedot, jotka annat ottaessasi meihin yhteyttä, tehdessäsi palautuspyynnön tai reklamaation tai pyytäessäsi asiakastukea.
Laite- ja tekniset tiedot, kuten IP-osoite, selaintyyppi, laitetiedot, verkkoyhteys ja vastaavat tekniset tunnisteet.
Käyttötiedot, kuten tiedot siitä, miten ja milloin selaat tai käytät Palveluja tai olet vuorovaikutuksessa niiden kanssa.
Markkinointivalinnat, kuten tieto siitä, oletko suostunut vastaanottamaan meiltä markkinointiviestejä.
Palautuksiin tai tuotevirheisiin liittyvät tiedot, kuten valokuvat ja kuvaukset, jotka toimitat ilmoittaessasi vahingoittuneesta, virheellisestä tai väärin toimitetusta tuotteesta.

Kuinka keräämme henkilötietoja

Voimme kerätä henkilötietoja seuraavista lähteistä:

suoraan sinulta, kun teet tilauksen, luot tilin, otat meihin yhteyttä tai muutoin annat tietoja;
automaattisesti Palvelujen kautta, mukaan lukien evästeiden ja vastaavien teknologioiden avulla;
Shopifylta ja muilta puolestamme tietoja käsitteleviltä palveluntarjoajilta;
maksu-, toimitus-, tilausten käsittely-, analytiikka- ja markkinointipalvelujen tarjoajilta; sekä
liikekumppaneilta ja muilta kolmansilta osapuolilta lain sallimissa rajoissa.

Kuinka käytämme henkilötietoja

Voimme käyttää henkilötietoja seuraaviin tarkoituksiin:

Palvelujen tarjoaminen ja hallinnointi

Käytämme henkilötietoja:

tilausten käsittelyyn ja toimittamiseen;
maksujen käsittelyyn;
toimitusten ja tilausten käsittelyn järjestämiseen;
asiakastilien luomiseen ja hallinnointiin;
tilaus- ja toimituspäivitysten lähettämiseen;
peruutusten, palautusten, hyvitysten ja tuotereklamaatioiden käsittelyyn;
asiakastuen tarjoamiseen;
ostoskorisi, valintojesi ja tiliasetustesi ylläpitämiseen; sekä
muutoin kanssasi tekemämme sopimuksen täyttämiseen.

Turvallisuus ja petosten ehkäisy

Voimme käyttää henkilötietoja käyttäjien tunnistamiseen, asiakastilien suojaamiseen, turvallisen maksu- ja ostokokemuksen tarjoamiseen, epäiltyjen petosten tai lainvastaisen toiminnan havaitsemiseen tai tutkimiseen sekä asiakkaidemme, liiketoimintamme ja Palvelujemme suojaamiseen.

Markkinointi ja mainonta

Voimme lain sallimissa rajoissa käyttää henkilötietoja markkinointiviestien lähettämiseen ja olennaisen mainonnan näyttämiseen.

Lähetämme kuluttajille sähköistä suoramarkkinointia vain, kun siihen on pätevä oikeusperuste, kuten suostumus. Voit milloin tahansa peruuttaa suostumuksesi tai lopettaa markkinointisähköpostien tilauksen viestissä olevan peruutuslinkin kautta.

Markkinointiviestien peruuttaminen ei estä meitä lähettämästä välttämättömiä tapahtumaviestejä, jotka koskevat tiliäsi, tilauksiasi, toimituksiasi, peruutuksiasi, palautuksiasi tai hyvityksiäsi.

Palvelujen parantaminen ja personointi

Voimme käyttää Palvelujen käyttöä koskevia tietoja ymmärtääksemme asiakkaiden mieltymyksiä, parantaaksemme verkkokauppaa ja sen toimintoja, analysoidaksemme suorituskykyä, suositellaksemme sopivia tuotteita ja tarjotaksemme yksilöllisemmän ostokokemuksen.

Kun laki sitä edellyttää, muita kuin välttämättömiä evästeitä ja vastaavia teknologioita käytetään vain suostumuksellasi.

Lakisääteiset ja viranomaisiin liittyvät tarkoitukset

Voimme käyttää henkilötietoja:

sovellettavien lakien sekä kirjanpito- ja verovaatimusten noudattamiseen;
viranomaisten lainmukaisiin pyyntöihin vastaamiseen;
oikeusvaateiden laatimiseen, esittämiseen tai puolustamiseen;
ehtojemme tai käytäntöjemme epäiltyjen rikkomusten tutkimiseen; sekä
omien ja muiden oikeuksien suojaamiseen.

Käsittelyn oikeusperusteet

Kun EU:n yleistä tietosuoja-asetusta sovelletaan, käsittelemme henkilötietoja yhden tai useamman seuraavan oikeusperusteen nojalla:

Sopimuksen täytäntöönpano: käsittely on tarpeen tilauksesi käsittelemiseksi ja toimittamiseksi, maksujen, palautusten tai peruutusten hoitamiseksi tai muutoin pyytämiesi Palvelujen tarjoamiseksi.
Lakisääteinen velvoite: käsittely on tarpeen kirjanpitoa, verotusta, kuluttajansuojaa ja muita lakisääteisiä vaatimuksia varten.
Oikeutettu etu: käsittely on tarpeen esimerkiksi Palvelujen turvaamiseksi, petosten ehkäisemiseksi, toimintamme parantamiseksi ja oikeusvaateiden käsittelemiseksi edellyttäen, etteivät oikeutesi syrjäytä näitä etuja.
Suostumus: käsittely perustuu suostumukseesi esimerkiksi tiettyjen markkinointiviestien tai muiden kuin välttämättömien evästeiden osalta. Voit peruuttaa suostumuksesi milloin tahansa.
Oikeusvaateiden laatiminen, esittäminen tai puolustaminen: kun käsittely on tarpeen oikeuksiemme suojaamiseksi.

Henkilötietojen luovuttaminen

Voimme luovuttaa henkilötietoja kolmansille osapuolille, kun se on tarpeen tässä tietosuojaselosteessa kuvattuihin tarkoituksiin.

Vastaanottajiin voivat kuulua:

Shopify, joka ylläpitää verkkokauppaamme ja tarjoaa sen toimintaan käytettävän teknologian;
maksunkäsittelijät ja rahoituspalvelujen tarjoajat;
kuljetusyritykset ja logistiikkapalvelujen tarjoajat;
eurooppalainen tilausten käsittelykumppanimme Ancient Wisdom s.r.o., joka voi saada nimesi, toimitusosoitteesi, yhteystietosi ja tilaustietosi voidakseen lähettää ja käsitellä tilauksia Slovakiassa sijaitsevasta jakelukeskuksestaan;
teknologia-, hosting-, tietoturva-, analytiikka- ja asiakastukipalvelujen tarjoajat;
markkinointi- ja mainospalvelujen tarjoajat, suostumuksesi perusteella silloin, kun suostumus vaaditaan;
ammattimaiset neuvonantajat, kuten kirjanpitäjät, tilintarkastajat ja oikeudelliset neuvonantajat;
viranomaiset tai muut tahot, joille tietojen luovuttaminen on lain mukaan tarpeen; sekä
ostajat, seuraajat tai muut asiaankuuluvat tahot sulautumisen, uudelleenjärjestelyn, liiketoiminnan myynnin, maksukyvyttömyyden tai vastaavan yritysjärjestelyn yhteydessä.

Luovutamme vain kyseisen palvelun tai tarkoituksen kannalta kohtuudella tarpeelliset henkilötiedot.

Tilausten käsittely ja toimitus

Tilausten käsittelykumppanimme Ancient Wisdom s.r.o. voi lähettää tuotteet sinulle suoraan Slovakiasta.

Tätä varten annamme tilausten käsittelykumppanille tilauksesi käsittelyyn ja toimittamiseen tarvittavat tiedot, kuten nimesi, toimitusosoitteesi, puhelinnumerosi, sähköpostiosoitteesi ja tilattujen tuotteiden tiedot.

Kuljetusyritykset voivat myös saada tilauksen kuljettamiseen ja toimitusilmoitusten lähettämiseen tarvittavat tiedot.

Vaikka tilausten käsittelykumppani lähettäisi tuotteet, kauppasopimuksesi tehdään edelleen Bibbido-nimellä toimivan Beanflow Oy:n kanssa.

Suhteemme Shopifyhin

Palvelut toimivat Shopifyn ylläpitämällä alustalla. Shopify kerää ja käsittelee Palvelujen käyttöösi liittyviä henkilötietoja palvelujensa tarjoamista ja parantamista varten.

Verkkokaupan kautta lähettämäsi tiedot jaetaan Shopifylle, ja Shopify sekä sen palveluntarjoajat voivat käsitellä niitä muualla kuin asuinmaassasi.

Shopify voi myös käsitellä tiettyjä tietoja itsenäisenä rekisterinpitäjänä omiin tarkoituksiinsa, kuten kehittyneiden ominaisuuksien, petostentorjunnan, analytiikan, personoinnin ja eri Shopify-kauppiaiden käyttämien palvelujen tarjoamiseen.

Lisätietoja:

Evästeet ja vastaavat teknologiat

Me ja palveluntarjoajamme voimme käyttää evästeitä ja vastaavia teknologioita verkkokaupan toimintaan, valintojesi muistamiseen, ostoskorisi ylläpitämiseen, Palvelujen käytön analysointiin, petosten ehkäisemiseen ja mainonnan tarjoamiseen.

Verkkokaupan toiminnan kannalta ehdottoman välttämättömiä evästeitä voidaan käyttää ilman suostumusta lain sallimissa rajoissa. Analytiikka-, personointi- ja mainosevästeitä käytetään vain sovellettavan lain ja evästevalintojesi mukaisesti.

Voit hallita valintojasi verkkosivustomme evästeasetuksissa. Voit hallita evästeitä myös selaimesi asetuksissa, mutta välttämättömien evästeiden estäminen voi vaikuttaa Palvelujen toimintaan.

Kolmansien osapuolten verkkosivustot ja linkit

Palvelut voivat sisältää linkkejä kolmansien osapuolten ylläpitämille verkkosivustoille tai verkkoalustoille. Emme hallitse näitä kolmansien osapuolten palveluja emmekä vastaa niiden tietosuoja- tai tietoturvakäytännöistä.

Jos siirryt kolmannen osapuolen palveluun linkin kautta, tutustu kyseisen palvelun tietosuojaselosteeseen ja ehtoihin.

Lasten tiedot

Palveluja ei ole tarkoitettu lapsille, emmekä tietoisesti kerää henkilötietoja lapsilta, jotka ovat sovellettavaa digitaalisen suostumuksen ikärajaa nuorempia.

Jos olet vanhempi tai laillinen huoltaja ja uskot lapsen antaneen meille henkilötietoja, ota meihin yhteyttä, jotta voimme selvittää asian ja tarvittaessa poistaa tiedot.

Tietoturva

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä suojataksemme henkilötietoja tahattomalta tai lainvastaiselta tuhoamiselta, häviämiseltä, muuttamiselta, luvattomalta luovuttamiselta tai pääsyltä.

Mikään sähköinen siirto- tai tallennustapa ei kuitenkaan ole täysin turvallinen. Vältä arkaluonteisten tai luottamuksellisten tietojen lähettämistä suojaamattomien viestintäkanavien kautta.

Henkilötietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on kohtuudella tarpeen tässä tietosuojaselosteessa kuvattuihin tarkoituksiin.

Säilytysaika riippuu muun muassa seuraavista tekijöistä:

asiakassuhteemme kesto;
tarve käsitellä tilauksia, palautuksia, hyvityksiä tai reklamaatioita;
kirjanpitoon, verotukseen ja kuluttajansuojaan liittyvät vaatimukset;
petosten ehkäisyyn ja tietoturvaan liittyvät tarpeet; sekä
oikeusvaateiden laatiminen, esittäminen tai puolustaminen.

Tilaus- ja kirjanpitotietoja säilytetään yleensä Suomen kirjanpito- ja verolainsäädännön edellyttämät ajat. Muut tiedot poistetaan tai anonymisoidaan, kun niitä ei enää tarvita, ellei niiden säilyttäminen edelleen ole lain mukaan pakollista tai sallittua.

Kansainväliset henkilötietojen siirrot

Jotkin palveluntarjoajamme, Shopify mukaan lukien, voivat käsitellä henkilötietoja Suomen tai Euroopan talousalueen ulkopuolella.

Kun henkilötietoja siirretään Euroopan talousalueen ulkopuolelle maahan, jonka tietosuojan tasoa ei ole tunnustettu riittäväksi, käytetään asianmukaisia suojatoimia. Näitä voivat olla Euroopan komission vakiosopimuslausekkeet ja tarvittaessa täydentävät suojatoimet.

Tilausten käsittely Slovakiassa tapahtuu Euroopan talousalueella.

Oikeutesi

Sovellettavan lain mukaisesti sinulla voi olla oikeus:

pyytää pääsyä hallussamme oleviin henkilötietoihisi;
pyytää virheellisten tai puutteellisten henkilötietojen oikaisemista;
pyytää henkilötietojesi poistamista;
pyytää käsittelyn rajoittamista;
vastustaa oikeutettuun etuun perustuvaa käsittelyä;
saada tietyt henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa;
pyytää soveltuvien tietojen siirtämistä toiselle rekisterinpitäjälle;
peruuttaa suostumuksesi milloin tahansa, jos käsittely perustuu suostumukseen; sekä
tehdä valitus tietosuojaviranomaiselle.

Nämä oikeudet eivät ole ehdottomia, ja niitä voidaan rajoittaa tietyissä lain sallimissa tilanteissa.

Meidän on ehkä varmistettava henkilöllisyytesi ennen pyyntöösi vastaamista. Vastaamme sovellettavan lain edellyttämässä ajassa.

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä jäljempänä ilmoitetuilla yhteystiedoilla.

Markkinointivalinnat

Voit milloin tahansa lopettaa markkinointisähköpostien tilauksen sähköpostissa olevasta peruutuslinkistä tai ottamalla meihin yhteyttä.

Vaikka lopettaisit markkinointiviestien tilauksen, voimme edelleen lähettää sinulle tiliisi, ostoksiisi, toimituksiisi, peruutuksiisi, palautuksiisi, hyvityksiisi tai asiakaspalvelupyyntöihisi liittyviä muita kuin markkinointiviestejä.

Valitukset

Jos sinulla on henkilötietojesi käsittelyä koskevia kysymyksiä tai huolenaiheita, ota ensin meihin yhteyttä, jotta voimme selvittää asian ja pyrkiä ratkaisemaan sen.

Sinulla on oikeus tehdä valitus Suomen tietosuojavaltuutetulle tai asuinmaasi toimivaltaiselle tietosuojaviranomaiselle. Luettelo EU:n ja ETA:n tietosuojaviranomaisista on saatavilla täällä: EU:n ja ETA:n tietosuojaviranomaiset.

https://tietosuoja.fi/etusivu

https://www.edpb.europa.eu/about-edpb/our-members_en

Tietosuojaselosteen muutokset

Voimme päivittää tätä tietosuojaselostetta ajoittain toimintatapojemme, Palvelujemme, lainsäädännön tai viranomaisvaatimusten muuttuessa.

Julkaisemme päivitetyn tietosuojaselosteen tällä verkkosivustolla ja päivitämme ”Päivitetty viimeksi” -päivämäärän. Ilmoitamme olennaisista muutoksista erikseen, jos laki sitä edellyttää.