Tietosuojakäytäntö

Päivitetty 16.10.2026

Tässä tietosuojaselosteessa kerrotaan, miten Iita's Kitchen Oy (Bakery Iita) käsittelee henkilötietojasi, kun asioit verkkokaupassamme bakeryiita.fi, tilaat tuotteita sähköpostitse tai lomakkeella tai otat meihin yhteyttä. Noudatamme EU:n yleistä tietosuoja-asetusta (2016/679) ja Suomen tietosuojalakia.

1. Rekisterinpitäjä ja yhteystiedot

Iita's Kitchen Oy
Y-tunnus 3438586-9
Tilkankatu 7, 00300 Helsinki
Sähköposti: info@bakeryiita.fi
Puhelin: 044 365 5991

Tietosuoja-asioista vastaa Daniel Edwards. Tietosuojaa koskevat kysymykset ja pyynnöt voit lähettää yllä olevaan sähköpostiosoitteeseen.

2. Mitä tietoja käsittelemme

  • Yhteystiedot: nimi, sähköpostiosoite, puhelinnumero ja tarvittaessa toimitusosoite.
  • Tilaustiedot: tilatut tuotteet, hinnat, noutopiste ja -päivä, toimitustiedot sekä tilaukseen liittyvät toiveet ja viestit.
  • Maksutiedot: maksutapa ja maksun tila. Korttitiedot käsittelee maksupalveluntarjoaja, emmekä näe koko kortinnumeroa.
  • Allergiatiedot: jos kerrot tilauksen yhteydessä allergioista tai erityisruokavalioista. Pyydämme ilmoittamaan ne ilman nimiä (esim. "2 gluteenitonta annosta").
  • Asiakastili: jos luot asiakastilin, tilin tiedot ja tilaushistoria.
  • Tekniset tiedot: IP-osoite, selain- ja laitetiedot sekä evästeiden avulla kerätyt tiedot sivuston käytöstä.

3. Käsittelyn tarkoitukset ja oikeusperusteet

  • Tilausten vastaanotto, valmistus, nouto ja toimitus sekä asiakaspalvelu – sopimuksen täytäntöönpano ja sopimusta edeltävät toimet, kuten tarjouspyyntöihin vastaaminen (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
  • Kirjanpito ja muut lakisääteiset velvoitteet – lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta).
  • Allergiatietojen huomioiminen tilauksessa – nimenomainen suostumus (9 artiklan 2 kohdan a alakohta). Käytämme allergiatietoja vain tilauksen valmistamiseen.
  • Verkkosivuston toiminta, tietoturva ja väärinkäytösten estäminen – oikeutettu etu (6 artiklan 1 kohdan f alakohta).
  • Analytiikka- ja markkinointievästeet – suostumus, jonka annat evästebannerissa.

4. Mistä tiedot saadaan

Saamme tiedot sinulta itseltäsi: verkkokaupan tilauksesta, tilaus- ja yhteydenottolomakkeista, sähköpostista, puhelimitse ja sosiaalisen median viesteistä. Tekniset tiedot kerätään evästeillä ja vastaavilla tekniikoilla, kun käytät sivustoa.

5. Tietojen vastaanottajat

Emme myy henkilötietojasi. Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme ja ohjeidemme mukaisesti:

  • Shopify – verkkokauppa-alusta, tilausten hallinta ja maksujen käsittely (Shopify Payments).
  • Maksupalveluntarjoajat – esim. Klarna ja MobilePay, jos valitset ne maksutavaksi. Ne voivat käsitellä tietoja myös omina rekisterinpitäjinään omien tietosuojaselosteidensa mukaisesti.
  • Consentmo – evästesuostumusten hallinta.
  • Tilitoimisto – kirjanpito.

Jos käytät Shop Payta, Shopify käsittelee tietojasi myös omana rekisterinpitäjänään Shopifyn tietosuojakäytännön mukaisesti. Voimme luovuttaa tietoja viranomaisille, jos laki sitä edellyttää.

6. Tietojen siirto EU:n ja ETA:n ulkopuolelle

Osa palveluntarjoajistamme (esim. Shopify) käsittelee tietoja myös EU:n ja ETA:n ulkopuolella, kuten Kanadassa ja Yhdysvalloissa. Siirrot perustuvat Euroopan komission tietosuojan riittävyyttä koskeviin päätöksiin (mm. EU:n ja Yhdysvaltojen välinen tietosuojakehys) tai komission hyväksymiin vakiosopimuslausekkeisiin.

7. Säilytysajat

  • Tilaus- ja maksutiedot: kirjanpitolain mukaisesti kuusi vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi.
  • Asiakas- ja yhteydenottotiedot: 24 kuukautta viimeisestä tilauksesta tai yhteydenotosta, ellei tietoja tarvita pidempään lakisääteisen velvoitteen tai riidan selvittämisen vuoksi.
  • Allergiatiedot: poistetaan, kun tilaus on luovutettu, viimeistään 30 päivän kuluttua.
  • Evästeet: evästekohtaisen säilytysajan mukaan. Tiedot löytyvät evästeasetuksista.

8. Evästeet

Käytämme sivuston toiminnalle välttämättömiä evästeitä sekä suostumuksellasi analytiikka- ja markkinointievästeitä. Voit hyväksyä tai hylätä evästeet ja muuttaa valintojasi milloin tahansa evästeasetuksista.

9. Oikeutesi

Sinulla on oikeus:

  • saada tietää, mitä tietoja sinusta käsitellään, ja saada niistä jäljennös
  • pyytää virheellisten tietojen korjaamista
  • pyytää tietojesi poistamista, ellei laki velvoita meitä säilyttämään niitä
  • pyytää käsittelyn rajoittamista
  • vastustaa oikeutettuun etuun perustuvaa käsittelyä
  • saada antamasi tiedot koneluettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle
  • peruuttaa antamasi suostumus milloin tahansa. Peruutus ei vaikuta sitä ennen tehdyn käsittelyn lainmukaisuuteen.

Lähetä pyyntösi sähköpostitse osoitteeseen info@bakeryiita.fi. Vastaamme viimeistään kuukauden kuluessa. Voimme pyytää sinua todistamaan henkilöllisyytesi ennen pyynnön käsittelyä.

10. Oikeus tehdä valitus

Jos katsot, että henkilötietojesi käsittelyssä rikotaan tietosuojalainsäädäntöä, voit tehdä valituksen tietosuojavaltuutetun toimistolle (www.tietosuoja.fi).

11. Tietoturva

Tietoihin on pääsy vain niillä, jotka tarvitsevat niitä työssään. Järjestelmät on suojattu henkilökohtaisilla käyttäjätunnuksilla ja salasanoilla, ja palveluntarjoajamme huolehtivat tietojen teknisestä suojaamisesta.

12. Automaattinen päätöksenteko

Emme tee sinua koskevia päätöksiä pelkästään automaattisen käsittelyn perusteella emmekä profiloi sinua tavalla, jolla olisi sinuun oikeudellisia tai vastaavia vaikutuksia.

13. Muutokset

Voimme päivittää tätä tietosuojaselostetta. Ajantasainen versio on aina saatavilla tällä sivulla, ja päivityspäivä näkyy sivun alussa.