Tietosuojakäytäntö

Päivitetty 14.9.2026

Tässä tietosuojakäytännössä kerromme, miten Tee- ja Kahvihuone Helmi Oy käsittelee henkilötietoja verkkokaupassa, varauksissa, asiakaspalvelussa, markkinoinnissa ja verkkosivustolla.

1. Rekisterinpitäjä ja yhteystiedot

Tee- ja Kahvihuone Helmi Oy
Y-tunnus 0512673-7
Välikatu 7, 06100 Porvoo
Puhelin 019 581 437
Sähköposti [email protected]

Tietosuoja-asioissa voit ottaa yhteyttä sähköpostitse osoitteeseen [email protected].

2. Käsiteltävät henkilötiedot

Voimme käsitellä seuraavia tietoja:

  • nimi, osoite, sähköpostiosoite ja puhelinnumero
  • tilaus-, maksu-, toimitus-, nouto-, varaus- ja palautustiedot
  • asiakastilin tiedot ja asiointihistoria
  • asiakaspalveluviestit, palautteet, reklamaatiot ja peruuttamisilmoitukset
  • markkinointiluvat ja niitä koskevat valinnat
  • verkkosivuston tekniset käyttö- ja lokitiedot, kuten IP-osoite, selaimen ja laitteen tiedot, sivupyynnöt, evästetunnisteet sekä suostumusvalinnat
  • petosten, väärinkäytösten ja tietoturvapoikkeamien ehkäisyssä tarvittavat tiedot

Maksukortin täydellisiä tietoja ei tallenneta teehelmi.pro-sivustolle, vaan maksupalveluntarjoaja käsittelee ne omassa suojatussa palvelussaan.

3. Tietojen lähteet

Saamme tietoja ensisijaisesti sinulta, kun teet tilauksen tai varauksen, luot asiakastilin, käytät peruuttamistoimintoa, otat yhteyttä tai annat suostumuksen. Lisäksi saamme tilauksen toteuttamiseksi tarpeellisia vahvistus- ja tilatietoja maksu- ja kuljetuspalveluilta sekä teknisiä tietoja verkkosivuston käytöstä.

4. Käsittelyn tarkoitukset ja oikeusperusteet

  • Sopimuksen tekeminen ja täyttäminen: tilausten, maksujen, toimitusten, noutojen, varausten, asiakastilien, palautusten ja asiakaspalvelun hoitaminen.
  • Lakisääteiset velvoitteet: kirjanpito-, vero-, kuluttajansuoja- ja muiden lakisääteisten velvoitteiden täyttäminen, mukaan lukien peruuttamisilmoitusten vastaanottaminen ja vahvistaminen.
  • Oikeutettu etu: palvelun tietoturva, väärinkäytösten ehkäisy, tekninen ylläpito, palvelun laadun kehittäminen sekä oikeusvaateiden laatiminen, esittäminen ja puolustaminen. Tasapainotamme oikeutetun etumme asiakkaan oikeuksien ja vapauksien kanssa.
  • Suostumus: sähköinen suoramarkkinointi sekä sellainen analytiikka, mainonnan mittaus tai muu ei-välttämätön evästeiden käyttö, joka edellyttää suostumusta. Voit peruuttaa suostumuksesi milloin tahansa.

5. Tietojen säilyttäminen

Säilytämme tietoja vain niin kauan kuin se on tarpeen käyttötarkoituksen tai lain perusteella:

  • tilaus-, maksu- ja kirjanpitoaineisto säilytetään kirjanpitolain edellyttämän ajan, yleensä 6 tai 10 vuotta aineistosta riippuen
  • asiakastilin tiedot säilytetään tilin voimassaolon ajan ja poistetaan kohtuullisessa ajassa tilin sulkemisen jälkeen, ellei tietoja tarvitse säilyttää lakisääteisestä syystä
  • asiakaspalvelu-, reklamaatio-, palautus- ja peruuttamistiedot säilytetään asian hoitamisen sekä mahdollisten oikeusvaateiden edellyttämän ajan
  • markkinointitietoja käsitellään suostumuksen peruuttamiseen asti tai kunnes tiedot eivät enää ole ajantasaisia
  • suostumusvalintoja säilytetään niin kauan kuin niitä tarvitaan suostumuksen osoittamiseen
  • teknisiä lokitietoja säilytetään tietoturvan ja vianmäärityksen edellyttämän rajatun ajan

Tarpeettomat tiedot poistetaan tai anonymisoidaan.

6. Vastaanottajat ja henkilötietojen käsittelijät

Luovutamme tai annamme pääsyn tietoihin vain siinä laajuudessa kuin palvelun toteuttaminen edellyttää. Vastaanottajia voivat olla:

  • maksupalveluntarjoajat, kuten Visma Pay ja Klarna
  • pankit ja muut maksuketjun osapuolet
  • kuljetus- ja logistiikkapalvelut, kuten Posti ja Matkahuolto
  • verkkokaupan, varausjärjestelmän, verkkosivuston, sähköpostin, tietoturvan, varmuuskopioinnin ja pilvipalvelujen tekniset palveluntarjoajat
  • analytiikka- ja mainontapalvelut vain käyttäjän suostumuksen mukaisesti
  • viranomaiset tai muut tahot, kun luovutus perustuu lakiin tai on tarpeen oikeusvaateen käsittelemiseksi

Palveluntarjoajat käsittelevät tietoja sopimustemme ja ohjeidemme mukaisesti tai itsenäisinä rekisterinpitäjinä omien tietosuojakäytäntöjensä perusteella.

7. Siirrot EU:n ja ETA:n ulkopuolelle

Osa teknisistä, analytiikka- tai mainontapalveluista voi käsitellä tietoja EU:n tai ETA:n ulkopuolella. Tällöin käytämme soveltuvaa lainmukaista siirtoperustetta, kuten Euroopan komission riittävyyspäätöstä tai vakiosopimuslausekkeita, ja tarvittaessa täydentäviä suojatoimia. Lisätietoja käytetyistä suojatoimista saa osoitteesta [email protected].

8. Evästeet ja vastaavat tekniikat

Välttämättömiä evästeitä käytetään sivuston ja verkkokaupan toimintaan. Analytiikkaa, mainonnan mittausta ja muita ei-välttämättömiä evästeitä käytetään vain antamasi suostumuksen perusteella. Voit hylätä ei-välttämättömät evästeet ja muuttaa valintojasi milloin tahansa sivuston evästeasetuksista. Lisätietoja on evästekäytännössä.

9. Automaattinen päätöksenteko

Emme tee henkilötietojen perusteella sellaisia yksinomaan automaattisia päätöksiä, joilla olisi asiakkaalle oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia.

10. Rekisteröidyn oikeudet

Soveltuvan tietosuojalainsäädännön mukaisesti sinulla voi olla oikeus:

  • saada vahvistus henkilötietojesi käsittelystä ja jäljennös tiedoistasi
  • pyytää virheellisten tai puutteellisten tietojen oikaisua
  • pyytää tietojen poistamista
  • pyytää käsittelyn rajoittamista
  • vastustaa oikeutettuun etuun perustuvaa käsittelyä ja aina vastustaa suoramarkkinointia
  • saada itse toimittamasi tiedot koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle, kun edellytykset täyttyvät
  • peruuttaa suostumus milloin tahansa ilman, että se vaikuttaa ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen [email protected]. Voimme pyytää tarpeellisia lisätietoja henkilöllisyytesi varmistamiseksi. Vastaamme pyyntöön ilman aiheetonta viivytystä ja yleensä kuukauden kuluessa.

Sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle.

11. Tietoturva

Suojaamme henkilötiedot asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Pääsy tietoihin rajataan henkilöihin ja palveluntarjoajiin, jotka tarvitsevat tietoja tehtäviensä hoitamiseen. Suojauksia arvioidaan ja kehitetään säännöllisesti.

12. Muutokset

Voimme päivittää tätä tietosuojakäytäntöä toiminnan, palvelujen tai lainsäädännön muuttuessa. Ajantasainen versio ja päivityspäivä julkaistaan tällä sivulla.