Tietosuoja- ja evästekäytäntö

Päivitetty viimeksi 31.8.2026

Tässä tietosuoja- ja evästekäytännössä kerrotaan, miten Versatile Idea Oy käsittelee henkilötietoja verkkokaupassaan, myymälämyynnissä, kursseilla, asiakaspalvelussa ja muussa liiketoiminnassaan.

1. Rekisterinpitäjä ja yhteystiedot

Versatile Idea Oy
Y-tunnus: 2454349-9
Jokiniementie 46 B 96
00650 Helsinki
Suomi
Sähköposti: info@versatile.fi

Henkilötietojasi koskevissa kysymyksissä ja pyynnöissä voit ottaa yhteyttä yllä olevaan sähköpostiosoitteeseen.

2. Keiden henkilötietoja käsittelemme

Voimme käsitellä seuraavien henkilöiden henkilötietoja:

• verkkokaupan ja myymälän asiakkaat;
• asiakastilin, toivelistan tai tuotevahdin luoneet sekä tuotearvostelun jättäneet henkilöt;
• kurssien osallistujat sekä tuotteistamme tai palveluistamme kiinnostuneet henkilöt;
• toimitusten vastaanottajat, kun tuote tilataan toiselle henkilölle;
• yritysasiakkaat, tavarantoimittajat ja heidän yhteyshenkilönsä; sekä
• verkkosivustomme kävijät.

3. Käsiteltävät henkilötiedot

Riippuen siitä, miten asioit kanssamme, voimme käsitellä seuraavia tietoja:

• tunniste- ja yhteystiedot, kuten nimi, postiosoite, sähköpostiosoite ja puhelinnumero;
• asiakastilin tiedot, suojatussa muodossa olevat kirjautumistiedot, kielivalinnat, toivelistat ja tuotevahdit;
• tilauksiin, maksuihin, laskutukseen, toimituksiin, palautuksiin, peruuttamisiin, hyvityksiin ja muihin tapahtumiin liittyvät tiedot;
• kurssi-ilmoittautumiset ja kurssin järjestämiseksi tarvittavat tiedot;
• viestit, lomakevastaukset, palaute, tuotearvostelut ja muut meille antamasi tiedot;
• markkinointivalinnat sekä suostumuksia ja vastustamista koskevat tiedot;
• tekniset tiedot, kuten IP-osoite, selain- ja laitetyyppi, aikaleimat, viittaava sivu ja tietoturvalokit; sekä
• jäljempänä kuvatut suostumukseen perustuvat verkkosivuston käyttötilastot.

Emme saa emmekä tallenna Visma Payn tai Zettle by PayPalin käsittelemiä täydellisiä maksukorttitietoja.

4. Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelyn tarkoitus	Oikeusperuste
Tilausten, maksujen, toimitusten, palautusten, peruuttamisten, hyvitysten, kurssivarausten ja muiden pyydettyjen palvelujen hoitaminen	Sopimuksen täytäntöönpano tai sopimusta edeltävät toimenpiteet rekisteröidyn pyynnöstä
Asiakastilien, toivelistojen ja tuotevahtien luominen ja ylläpito	Pyydetyn palvelun toteuttaminen; tarvittaessa suostumus
Asiakaspalvelu, tiedustelut, palaute ja asiakassuhteen hoitaminen	Sopimus sekä oikeutettu etumme tarjota asiakaspalvelua ja hoitaa asiakassuhteita
Kirjanpito, verotus, maksutiedot ja viranomaispyyntöjen noudattaminen	Lakisääteisen velvoitteen noudattaminen
Väärinkäytösten ehkäiseminen, tilien ja verkkosivuston suojaaminen, teknisten ongelmien selvittäminen sekä oikeusvaateiden laatiminen, esittäminen tai puolustaminen	Oikeutettu etumme suojata asiakkaitamme, järjestelmiämme, oikeuksiamme ja liiketoimintaamme
Julkaistavaksi annetun tuotearvostelun julkaiseminen	Oikeutettu etumme esittää aitoa asiakaspalautetta; tarvittaessa suostumus
Sähköinen suoramarkkinointi ja ei-välttämätön verkkoanalytiikka	Suostumus, paitsi jos voimassa oleva lainsäädäntö sallii viestinnän nykyiselle asiakkaalle ja asiakkaalle annetaan helppo mahdollisuus kieltää viestintä

Kun käsittely perustuu oikeutettuun etuumme, arvioimme etumme suhteessa rekisteröidyn oikeuksiin ja kohtuullisiin odotuksiin. Voit vastustaa tällaista käsittelyä kohdassa 10 kuvatulla tavalla.

5. Henkilötietojen lähteet

Saamme henkilötiedot tavallisesti suoraan sinulta, kun teet tilauksen, käytät verkkosivustoamme, maksat ostoksen, ilmoittaudut kurssille, täytät lomakkeen, asioit myymälässämme tai otat meihin yhteyttä. Voimme saada tietoja myös:

• henkilöltä, joka ilmoittaa sinut toimituksen vastaanottajaksi;
• maksupalveluntarjoajilta maksun tilan vahvistamiseksi;
• Shipitiltä ja kuljetusyhtiöiltä toimitus- ja seurantatietojen välittämiseksi;
• viranomaisilta tai julkisista yritysrekistereistä, kun tiedot ovat tarpeen; sekä
• järjestelmistämme niiden muodostaessa tapahtuma-, suostumus- ja tietoturvatietoja.

6. Tietojen vastaanottajat ja palveluntarjoajat

Luovutamme tai annamme henkilötietoja käsiteltäväksi vain silloin, kun se on tarpeen tässä selosteessa kuvattuihin tarkoituksiin. Vastaanottajia ja palveluntarjoajia voivat olla:

• Visma Payments Oy (Visma Pay) sekä asiakkaan valitsema maksutapa verkkomaksujen käsittelemiseksi;
• Zettle by PayPal / PayPal Point of Sale myymälän maksupäätteellä suoritettavia maksuja varten;
• Shipit ja valittu kuljetusyhtiö toimitusta, mahdollisia tullivaatimuksia ja lähetysviestintää varten;
• Finago Procountor ja kirjanpitopalvelujemme tarjoajat taloushallintoa, laskutusta, kirjanpitoa ja lakisääteistä raportointia varten;
• Zoho Forms verkkolomakkeilla toimitettujen tietojen käsittelemiseksi;
• Zoho Mail sähköposteja ja SMTP-palvelun kautta lähetettäviä tapahtumaviestejä varten;
• UpCloud Oy, joka tarjoaa verkkokaupan ja itse ylläpidetyn analytiikan palvelininfrastruktuurin;
• IT-ylläpitäjät ja asiantuntijat silloin, kun pääsy tietoihin on tarpeen ja asianmukaisesti suojattu; sekä
• viranomaiset silloin, kun tietojen luovuttaminen perustuu lakiin.

Osa vastaanottajista, erityisesti maksupalveluntarjoajat ja kuljetusyhtiöt, käsittelee henkilötietoja myös itsenäisinä rekisterinpitäjinä omiin lakisääteisiin ja toiminnallisiin tarkoituksiinsa. Lisätietoja tällaisesta käsittelystä on niiden omissa tietosuojaselosteissa.

7. Tietojen siirrot Euroopan talousalueen ulkopuolelle

Verkkokauppamme toimittaa tilauksia tällä hetkellä vain Euroopan unionin maihin. Jotkin palveluntarjoajat tai niiden alihankkijat voivat tästä huolimatta käsitellä henkilötietoja Euroopan talousalueen ulkopuolella.

Kun henkilötietoja siirretään Euroopan talousalueen ulkopuolelle, siirto suojataan lainmukaisella siirtoperusteella. Palveluntarjoajasta ja kohdemaasta riippuen perusteena voi olla Euroopan komission tietosuojan riittävyyttä koskeva päätös, Euroopan komission hyväksymät vakiolausekkeet tai muu tietosuojalainsäädännön sallima suojatoimi. Lisätietoja sovellettavista suojatoimista saa meiltä pyynnöstä.

8. Tietojen säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen kyseistä tarkoitusta tai lakisääteistä velvoitetta varten. Tavanomaiset säilytysajat ovat:

• Tilaukset ja niihin liittyvät asiakas-, maksu-, toimitus-, palautus- ja hyvitystiedot: kuusi vuotta sen vuoden lopusta, jonka aikana kyseinen tilikausi päättyi.
• Kirjanpidon tositteet ja liiketapahtumia koskeva kirjeenvaihto: vähintään kuusi vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi.
• Tilinpäätökset, kirjanpidot, tililuettelo sekä luettelot kirjanpidoista ja aineistoista: vähintään kymmenen vuotta tilikauden päättymisestä.
• Asiakastilit, joihin ei liity tilauksia: poistetaan tai anonymisoidaan tavallisesti kolmen vuoden käyttämättömyyden jälkeen.
• Tilauksiin liittyvät asiakastilit: tilin käyttöoikeus voidaan poistaa aiemmin, mutta tilaushistoriaa, kirjanpitoa tai oikeusvaateita varten tarvittavat tiedot säilytetään sovellettavan kuuden vuoden ajan.
• Tiedustelut, Zoho Forms -lomakevastaukset ja muu tavanomainen kirjeenvaihto: yleensä kaksi vuotta asian päättymisestä. Sopimukseen, kirjanpitovelvoitteeseen tai riita-asiaan liittyviä tietoja voidaan säilyttää vastaavan pidemmän ajan.
• Kurssi-ilmoittautumiset: yleensä kaksi vuotta kurssin jälkeen; tapahtuma- ja kirjanpitotiedot säilytetään kuusi vuotta.
• Toivelistat ja tuotevahdit: kunnes käyttäjä poistaa ne tai peruuttaa tilauksen, taikka kunnes niitä ei ole käytetty kolmeen vuoteen.
• Tuotearvostelut: niin kauan kuin arvostelu on ajankohtainen ja julkaistu tai kunnes esitetään perusteltu poistopyyntö. Väärinkäytöksen tai riidan selvittämiseksi tarvittavia tietoja voidaan säilyttää pidempään.
• Markkinointitiedot: kunnes suostumus peruutetaan tai markkinointia vastustetaan. Voimme säilyttää vähimmäistiedon kiellosta varmistaaksemme, että sitä noudatetaan myös jatkossa.
• Apache-verkkopalvelimen käyttö- ja virhelokit: tavallisesti 14 päivää. Tarpeellisia lokiotteita voidaan säilyttää pidempään tietoturvaloukkauksen tutkimiseksi tai oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
• Matomon käsittelemät yksityiskohtaiset kävijätiedot: 180 päivää.
• Matomon koostetut raportit: 12 kuukautta.

Tietoja voidaan säilyttää pidempään, jos laki, viranomaismääräys, ratkaisematon valitus tai oikeusvaateen laatiminen, esittäminen tai puolustaminen sitä edellyttää. Tiedot poistetaan tai anonymisoidaan, kun niiden säilyttämiselle ei enää ole lainmukaista perustetta.

9. Evästeet, verkkoanalytiikka ja ulkoinen sisältö

Välttämättömät evästeet

Välttämättömät evästeet mahdollistavat käyttäjän pyytämät toiminnot, kuten sivustolla liikkumisen, kielivalinnan, asiakastilille kirjautumisen, ostoskorin, kassatoiminnot, tietoturvan ja evästevalintojen tallentamisen. Suostumusta ei tarvita, kun evästettä käytetään ainoastaan käyttäjän nimenomaisesti pyytämän toiminnon toteuttamiseen.

Matomo-verkkoanalytiikka

Käytämme itse ylläpidettyä Matomo-asennusta ymmärtääksemme, miten verkkosivustoa käytetään, sekä kehittääksemme sivuston sisältöä ja suorituskykyä. Matomo käynnistyy vasta, kun annat suostumuksen tilastoevästeisiin. Analytiikkapalvelu toimii hallinnassamme olevalla palvelininfrastruktuurilla, eikä analytiikkatietoja luovuteta Matomon kehittäjälle pelkästään sen vuoksi, että käytämme Matomo-ohjelmistoa.

Matomo voi käsitellä esimerkiksi lyhennettyä tai muulla tavoin yksityisyyttä suojaavaa IP-osoitetta, likimääräistä sijaintia, selain- ja laitetyyppiä, viittaavaa sivua, katsottuja sivuja sekä käyntien ajankohtia. Matomo on määritetty niin, että tunnistavien tietojen kerääminen minimoidaan. Yksityiskohtaiset kävijätiedot poistetaan 180 päivän ja koostetut raportit 12 kuukauden kuluttua.

YouTube ja interaktiiviset kartat

YouTube-videon tai interaktiivisen kartan sisältävällä sivulla näytetään paikkamerkki ennen ulkoisen sisällön lataamista. Tietoja lähetetään ulkoiselle palveluntarjoajalle vasta, kun päätät ladata kyseisen sisällön. Palveluntarjoaja voi tällöin saada esimerkiksi IP-osoitteesi, selaintietoja, tiedon avatusta sivusta sekä omien evästeidensä tai kirjautumisistuntosi kautta saatavia tietoja.

Interaktiivinen karttamme käyttää OpenStreetMap-kartta-aineistoa. Karttatiilet voi toimittaa OpenStreetMap Foundation tai muu karttaa ladattaessa ilmoitettu karttatiilipalvelun tarjoaja. Kartassa näytetään kartta-aineiston ja karttatiilipalvelun edellyttämä lähdemerkintä.

Suostumuksen hallinta

Voit hyväksyä tai hylätä ei-välttämättömät evästeet erikseen evästeasetuksissa. Voit avata asetukset uudelleen ja peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Välttämättömien evästeiden estäminen voi estää käyttäjän pyytämien verkkokaupan toimintojen asianmukaisen toiminnan.

Evästeasetuksissa näkyvät verkkosivuston kulloinkin käyttämien evästeiden nimet, tarjoajat, käyttötarkoitukset ja voimassaoloajat.

10. Rekisteröidyn oikeudet

Sinulla on tietosuojalainsäädännössä säädetyin edellytyksin ja rajoituksin oikeus:

• saada vahvistus siitä, käsittelemmekö henkilötietojasi, sekä saada jäljennös tiedoistasi;
• pyytää virheellisten tai puutteellisten henkilötietojen oikaisemista;
• pyytää sellaisten henkilötietojen poistamista, joiden säilyttämiselle ei enää ole lainmukaista perustetta;
• pyytää käsittelyn rajoittamista laissa säädetyissä tilanteissa;
• saada meille toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa silloin, kun oikeus tietojen siirtämiseen järjestelmästä toiseen soveltuu;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä vastustaa suoramarkkinointia milloin tahansa;
• peruuttaa suostumus milloin tahansa, kun käsittely perustuu suostumukseen; sekä
• tehdä valitus valvontaviranomaiselle.

Suomen valvontaviranomainen on tietosuojavaltuutetun toimisto: tietosuoja.fi.

Voit käyttää oikeuksiasi lähettämällä sähköpostia osoitteeseen info@versatile.fi. Voimme pyytää henkilöllisyytesi varmistamiseksi tarvittavia tietoja. Vastaamme tavallisesti kuukauden kuluessa, ellei laissa sallittu määräajan pidennys sovellu.

11. Tietojen pakollisuus ja antamatta jättämisen seuraukset

Kassalla, rekisteröitymisen yhteydessä tai muussa asioinnissa pakollisiksi merkityt tiedot tarvitaan pyydetyn palvelun toteuttamiseksi tai lakisääteisen velvoitteen noudattamiseksi. Jos et anna näitä tietoja, emme välttämättä voi luoda asiakastiliä, tehdä tai täyttää sopimusta, käsitellä maksua, toimittaa tilausta tai vastata pyyntöösi. Vapaaehtoiset tiedot voi jättää antamatta.

12. Automaattinen päätöksenteko

Emme tee henkilötietojen perusteella pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia. Emme käytä henkilötietoja automaattiseen profilointiin.

13. Tietoturva

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein. Näihin kuuluvat muun muassa salatut yhteydet, käyttöoikeuksien hallinta, henkilökohtaiset käyttäjätunnukset, ohjelmistopäivitykset, varmuuskopiot, palvelin- ja verkkosuojaukset, henkilöstön rajatut käyttöoikeudet sekä palveluntarjoajien kanssa tehdyt sopimusjärjestelyt. Minkään verkkopalvelun ehdotonta turvallisuutta ei kuitenkaan voida taata.

14. Selosteen muuttaminen

Voimme päivittää tätä selostetta, kun henkilötietojen käsittely, palveluntarjoajat tai lakisääteiset velvoitteet muuttuvat. Ajantasainen versio ja sen päivityspäivä julkaistaan tällä sivulla. Olennaisista muutoksista ilmoitetaan tarvittaessa erikseen.