Tietosuojaseloste

SimplyPosh-verkkokaupan rekisterinpitäjä on Kallind Oy, Y-tunnus 3652006-7, osoitteessa c/o Business Hotel Navigare, Piispanristintie 1, 20760 Piispanristi.

Kallind Oy käsittelee SimplyPosh-verkkokaupan asiakkaiden henkilötietoja tämän tietosuojaselosteen, EU:n yleisen tietosuoja-asetuksen (GDPR) sekä muun soveltuvan tietosuojalainsäädännön mukaisesti.

Privacy Policy

The controller of personal data processed in connection with the SimplyPosh online store is Kallind Oy, Business ID 3652006-7, c/o Business Hotel Navigare, Piispanristintie 1, 20760 Piispanristi, Finland.

Kallind Oy processes the personal data of SimplyPosh customers in accordance with this Privacy Policy, the EU General Data Protection Regulation (GDPR), and other applicable data protection legislation.

Rekisterinpitäjä

Rekisterinpitäjä: Kallind Oy
Y-tunnus: 3652006-7
Osoite: c/o Business Hotel Navigare, Piispanristintie 1, 20760 Piispanristi
Sähköposti: info@simplyposh.fi

Data Controller

Controller: Kallind Oy
Business ID: 3652006-7
Address: c/o Business Hotel Navigare, Piispanristintie 1, 20760 Piispanristi, Finland
Email: info@simplyposh.fi

Henkilötietojen lähteet ja käsiteltävät tiedot

Henkilötiedot saadaan pääasiassa asiakkaalta itseltään verkkokaupan käytön, tilauksen tekemisen, yhteydenoton, uutiskirjeen tilaamisen tai muun SimplyPoshin kanssa tapahtuvan asioinnin yhteydessä.

Käsiteltäviä henkilötietoja voivat olla esimerkiksi:

  1. nimi

  2. laskutus- ja toimitusosoite

  3. sähköpostiosoite

  4. puhelinnumero

  5. tilausta ja ostohistoriaa koskevat tiedot

  6. toimitukseen liittyvät tiedot

  7. maksutapahtumaan liittyvät tarpeelliset tiedot

  8. asiakkaan lähettämät viestit ja yhteydenotot

  9. markkinointisuostumusta koskevat tiedot

  10. verkkosivuston käyttöä koskevat tekniset ja analytiikkatiedot, kuten IP-osoite, selaintyyppi, laitetyyppi ja evästeiden avulla kerättävät tiedot silloin, kun niiden käyttö edellyttää asiakkaan suostumusta.

SimplyPosh ei lähtökohtaisesti tallenna asiakkaiden maksukorttien täydellisiä tietoja. Maksut käsitellään verkkokaupan käyttämien maksupalveluntarjoajien järjestelmissä.

Sources and Categories of Personal Data

Personal data is primarily obtained directly from the customer when using the online store, placing an order, contacting SimplyPosh, subscribing to marketing communications, or otherwise interacting with SimplyPosh.

Personal data processed may include, for example:

  1. name

  2. billing and delivery address

  3. email address

  4. telephone number

  5. order and purchase history

  6. delivery information

  7. necessary information related to payment transactions

  8. messages and other communications sent by the customer

  9. information concerning marketing consent

  10. technical and analytics information relating to the use of the website, such as IP address, browser type, device type and information collected through cookies where their use requires the customer's consent.

SimplyPosh does not generally store customers' complete payment card details. Payments are processed within the systems of the payment service providers used by the online store.

Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

  1. tilausten vastaanottaminen ja käsittely

  2. maksujen käsittely

  3. tuotteiden toimittaminen

  4. asiakaspalvelu ja asiakkaan kanssa viestiminen

  5. palautusten, reklamaatioiden ja hyvitysten käsittely

  6. kirjanpito- ja muiden lakisääteisten velvoitteiden täyttäminen

  7. väärinkäytösten ehkäiseminen sekä verkkokaupan turvallisuuden ylläpitäminen

  8. verkkokaupan toiminnan ja käyttökokemuksen kehittäminen

  9. markkinointi asiakkaan antaman suostumuksen tai muun soveltuvan oikeusperusteen perusteella

  10. verkkosivuston käytön analysointi asiakkaan suostumuksen perusteella silloin, kun sovellettava lainsäädäntö sitä edellyttää.

Henkilötietojen käsittelyn oikeusperusteena voi tilanteesta riippuen olla:

  1. asiakkaan ja Kallind Oy:n välisen sopimuksen täytäntöönpano tai sopimusta edeltävien toimenpiteiden toteuttaminen

  2. Kallind Oy:n lakisääteisten velvoitteiden täyttäminen

  3. asiakkaan antama suostumus

  4. Kallind Oy:n oikeutettu etu esimerkiksi asiakaspalvelun, tietoturvan, väärinkäytösten ehkäisemisen ja liiketoiminnan kehittämisen yhteydessä silloin, kun rekisteröidyn oikeudet eivät syrjäytä kyseistä etua.

Purposes and Legal Bases for Processing Personal Data

Personal data may be processed for the following purposes:

  1. receiving and processing orders

  2. processing payments

  3. delivering products

  4. customer service and communication

  5. processing returns, complaints and refunds

  6. complying with accounting and other statutory obligations

  7. preventing misuse and maintaining the security of the online store

  8. developing the online store and customer experience

  9. marketing based on the customer's consent or another applicable legal basis

  10. analysing website usage based on the customer's consent where required by applicable legislation.

Depending on the circumstances, the legal basis for processing personal data may be:

  1. performance of a contract between the customer and Kallind Oy or taking steps prior to entering into a contract

  2. compliance with Kallind Oy's legal obligations

  3. the customer's consent

  4. Kallind Oy's legitimate interests, for example in connection with customer service, information security, prevention of misuse and development of its business, provided that such interests are not overridden by the rights and interests of the data subject.

Henkilötietojen säilytysaika

  1. Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista tässä tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi tai sovellettavan lainsäädännön edellyttämän ajan.

  2. Tilauksiin, maksuihin ja kirjanpitoon liittyviä tietoja voidaan säilyttää kirjanpito- ja muun soveltuvan lainsäädännön edellyttämän ajan.

  3. Asiakaspalveluun, palautuksiin ja reklamaatioihin liittyviä tietoja voidaan säilyttää niin kauan kuin se on tarpeellista asiakkaan ja Kallind Oy:n oikeuksien ja velvollisuuksien toteuttamiseksi sekä mahdollisten oikeudellisten vaatimusten käsittelemiseksi.

  4. Suostumukseen perustuvia tietoja käsitellään lähtökohtaisesti siihen asti, kunnes asiakas peruuttaa suostumuksensa tai tietojen käsittelylle ei enää ole perusteltua tarvetta.

  5. Kun henkilötietojen säilyttämiselle ei enää ole oikeudellista tai liiketoiminnallista perustetta, tiedot poistetaan tai anonymisoidaan asianmukaisesti.

Retention of Personal Data

  1. Personal data is retained only for as long as necessary for the purposes described in this Privacy Policy or for the period required by applicable legislation.

  2. Information relating to orders, payments and accounting may be retained for the period required by accounting and other applicable legislation.

  3. Information relating to customer service, returns and complaints may be retained for as long as necessary to protect and fulfil the rights and obligations of the customer and Kallind Oy and to handle potential legal claims.

  4. Where processing is based on consent, personal data is generally processed until the customer withdraws that consent or there is no longer a justified need for processing.

  5. When there is no longer a legal or business basis for retaining personal data, the data will be appropriately deleted or anonymised.

Henkilötietojen vastaanottajat ja palveluntarjoajat

Kallind Oy käyttää SimplyPosh-verkkokaupan toiminnassa ulkopuolisia palveluntarjoajia, jotka voivat käsitellä henkilötietoja palveluidensa toteuttamiseksi.

Näitä voivat olla esimerkiksi:

  • Hostinger – verkkosivuston ja verkkokaupan tekninen alusta ja hosting

  • Stripe – maksujen käsittely

  • kuljetus- ja logistiikkayhtiöt – tilausten toimittaminen asiakkaalle

  • kirjanpito- ja taloushallintopalvelujen tarjoajat

  • sähköposti- ja viestintäpalvelujen tarjoajat

  • Google Analytics ja muut mahdollisesti käytettävät analytiikkapalvelut asiakkaan evästesuostumuksen mukaisesti.

Henkilötietoja luovutetaan palveluntarjoajille vain siinä laajuudessa kuin se on tarpeellista kyseisen palvelun toteuttamiseksi tai lakisääteisen velvoitteen täyttämiseksi.

Palveluntarjoajat voivat toimia joko Kallind Oy:n henkilötietojen käsittelijöinä tai itsenäisinä rekisterinpitäjinä niiden tarjoamasta palvelusta riippuen.

Recipients and Service Providers

Kallind Oy uses external service providers in connection with the operation of the SimplyPosh online store. These service providers may process personal data where necessary to provide their services.

These may include, for example:

  • Hostinger – website and online store platform and hosting

  • Stripe – payment processing

  • shipping and logistics companies – delivery of orders

  • accounting and financial administration service providers

  • email and communication service providers

  • Google Analytics and other analytics services that may be used in accordance with the customer's cookie consent.

Personal data is disclosed to service providers only to the extent necessary for providing the relevant service or complying with legal obligations.

Depending on the service provided, service providers may act either as processors of personal data on behalf of Kallind Oy or as independent data controllers.

Henkilötietojen siirrot EU:n tai ETA:n ulkopuolelle

SimplyPoshin käyttämät palveluntarjoajat voivat joissakin tilanteissa käsitellä henkilötietoja EU:n tai Euroopan talousalueen (ETA) ulkopuolella.

Jos henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle, Kallind Oy huolehtii siitä, että siirrolle on sovellettavan tietosuojalainsäädännön mukainen peruste ja että henkilötietojen suojaamiseksi käytetään asianmukaisia suojatoimia.

Tällaisia suojatoimia voivat olla esimerkiksi Euroopan komission tietosuojan riittävyyttä koskeva päätös tai Euroopan komission hyväksymät vakiosopimuslausekkeet.

Transfers of Personal Data Outside the EU or EEA

Service providers used by SimplyPosh may in some circumstances process personal data outside the European Union or European Economic Area (EEA).

Where personal data is transferred outside the EU or EEA, Kallind Oy ensures that an appropriate legal basis for the transfer exists and that appropriate safeguards are used in accordance with applicable data protection legislation.

Such safeguards may include an adequacy decision adopted by the European Commission or the European Commission's Standard Contractual Clauses.

Evästeet ja analytiikka

SimplyPosh-verkkosivusto voi käyttää evästeitä ja vastaavia teknologioita verkkosivuston toiminnan mahdollistamiseen, käyttökokemuksen parantamiseen ja verkkosivuston käytön analysointiin.

Verkkokaupan toiminnan kannalta välttämättömiä evästeitä voidaan käyttää ilman erillistä suostumusta silloin, kun laki sen sallii.

Analytiikkaan, markkinointiin tai muihin ei-välttämättömiin tarkoituksiin käytettäviä evästeitä asetetaan käyttäjän laitteelle vain käyttäjän antaman suostumuksen perusteella silloin, kun sovellettava lainsäädäntö sitä edellyttää.

Käyttäjä voi hallita evästeitä verkkosivuston evästeasetusten kautta.

Cookies and Analytics

The SimplyPosh website may use cookies and similar technologies to enable the operation of the website, improve the user experience and analyse the use of the website.

Cookies that are strictly necessary for the operation of the online store may be used without separate consent where permitted by law.

Cookies used for analytics, marketing or other non-essential purposes are placed on the user's device only on the basis of the user's consent where required by applicable legislation.

Users can manage their cookie preferences through the website's cookie settings.

Rekisteröidyn oikeudet

Sovellettavan tietosuojalainsäädännön mukaisesti rekisteröidyllä voi olla oikeus:

  1. saada tietoa henkilötietojensa käsittelystä

  2. saada pääsy itseään koskeviin henkilötietoihin

  3. pyytää virheellisten tai puutteellisten henkilötietojen oikaisemista

  4. pyytää henkilötietojen poistamista, kun poistamiselle säädetyt edellytykset täyttyvät

  5. pyytää henkilötietojen käsittelyn rajoittamista

  6. vastustaa henkilötietojen käsittelyä, kun käsittely perustuu oikeutettuun etuun

  7. saada tietyissä tilanteissa itse toimittamansa henkilötiedot siirrettyä jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa

  8. peruuttaa antamansa suostumus milloin tahansa, kun henkilötietojen käsittely perustuu suostumukseen.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Henkilötietoja koskevat pyynnöt voidaan lähettää osoitteeseen:

info@simplyposh.fi

Kallind Oy voi tarvittaessa pyytää lisätietoja pyynnön esittäjän henkilöllisyyden varmistamiseksi.

Rights of the Data Subject

Under applicable data protection legislation, the data subject may have the right to:

  1. receive information about the processing of their personal data

  2. access personal data concerning them

  3. request correction of inaccurate or incomplete personal data

  4. request deletion of personal data where the applicable requirements are met

  5. request restriction of processing

  6. object to processing where the processing is based on legitimate interests

  7. in certain circumstances, receive and transmit personal data they have provided in a structured, commonly used and machine-readable format

  8. withdraw consent at any time where processing is based on consent.

Withdrawal of consent does not affect the lawfulness of processing carried out before the consent was withdrawn.

Requests concerning personal data may be sent to:

info@simplyposh.fi

Kallind Oy may request additional information where necessary to verify the identity of the person making the request.

Oikeus tehdä valitus valvontaviranomaiselle

Jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Suomessa tietosuojan valvontaviranomainen on Tietosuojavaltuutetun toimisto.

Right to Lodge a Complaint

If a data subject considers that their personal data has been processed in violation of applicable data protection legislation, they have the right to lodge a complaint with the competent supervisory authority.

The supervisory authority responsible for data protection in Finland is the Office of the Data Protection Ombudsman.

Henkilötietojen turvallisuus

Kallind Oy toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi luvattomalta pääsyltä, muuttamiselta, luovuttamiselta, häviämiseltä tai muulta lainvastaiselta käsittelyltä.

Henkilötietoihin pääsy on rajattu henkilöihin ja palveluntarjoajiin, joille tietojen käsittely on tarpeellista heidän tehtäviensä tai palvelun toteuttamisen vuoksi.

Käytettävät suojaustoimenpiteet valitaan käsiteltävien tietojen, käsittelyn luonteen ja siihen liittyvien riskien perusteella.

Security of Personal Data

Kallind Oy implements appropriate technical and organisational measures to protect personal data against unauthorised access, alteration, disclosure, loss or other unlawful processing.

Access to personal data is restricted to persons and service providers who need the information to perform their duties or provide the relevant service.

Security measures are selected taking into account the personal data being processed, the nature of the processing and the associated risks.

Tietosuojaselosteen muutokset

Kallind Oy voi päivittää tätä tietosuojaselostetta esimerkiksi verkkokaupan toiminnan, käytettävien palveluiden tai lainsäädännön muuttuessa.

Ajantasainen tietosuojaseloste julkaistaan SimplyPosh-verkkosivustolla.

Tietosuojaseloste on voimassa 3.10.2026 alkaen.

Changes to This Privacy Policy

Kallind Oy may update this Privacy Policy, for example, if the operation of the online store, the services used or applicable legislation changes.

The current version of the Privacy Policy will be published on the SimplyPosh website.

This Privacy Policy is effective from 3 October 2026.