Tietosuojakäytäntö

SIMGASM B.V.

 

Tietosuojakäytäntö

 

[V1 – Online Version 1 July 10, 2026]

 

Päivitetty viimeksi: 1. heinäkuuta 2026

 

SIMGASM B.V. (”SIMGASM,” “me”, “meitä” tai ”meidän”) ylläpitää verkkokauppaa osoitteessa www.simgasm.com (”Verkkosivusto”), jonka kautta se tarjoaa asiakkaille tuotteita, yksilöityjä tuotteita ja niihin liittyviä palveluja (siten kuin kyseiset termit on määritelty yleisissä sopimusehdoissamme).

 

Tämä tietosuojakäytäntö (”Tietosuojakäytäntö”) kuvaa, miten keräämme, käytämme, luovutamme ja suojaamme henkilötietoja, kun vierailet verkkosivustolla tai käytät sitä, teet tilauksen tai olet muutoin yhteydessä meihin.

 

Tässä tietosuojakäytännössä englanninkielistä oikeudellista tai teknistä termiä vastaava alkuperäinen hollanninkielinen termi esitetään kursivoituna sulkeissa välittömästi kyseisen englanninkielisen termin jälkeen.

 

Tämä tietosuojakäytäntö on laadittu yleisen tietosuoja-asetuksen (EU) 2016/679 (Algemene Verordening Gegevensbescherming, ”GDPR”) ja Alankomaiden yleisen tietosuoja-asetuksen täytäntöönpanolain (Uitvoeringswet AVG, ”UAVG”) sekä Alankomaiden televiestintälain (Telecommunicatiewet) mukaisesti siltä osin kuin sitä sovelletaan evästeisiin ja sähköiseen markkinointiviestintään.

1.        Keitä olemme

 

Henkilötietojesi rekisterinpitäjä (verwerkingsverantwoordelijke) on:

Kauppanimi:	SIMGASM B.V.
Yhtiömuoto:	Yksityinen osakeyhtiö (‘B.V.’);
Toimisto-/postiosoite:	Lage Maat 13, 3961 NJ Wijk bij Duurstede, Utrecht, Alankomaat
Yhteydenotto (WhatsApp):	+31 6 30 500 006
Sähköposti:	hello@simgasm.com
Asiakaspalvelu:	hello@simgasm.com
Kauppakamarin (Kamer van Koophandel) numero:	99925044
ALV-tunniste:	NL869190362B01

 

2.        Keräämämme henkilötiedot

 

Sen mukaan, miten käytät verkkosivustoa, voimme kerätä tai käsitellä seuraaviin ryhmiin kuuluvia henkilötietoja:

•             Yhteystiedot: nimesi, laskutusosoitteesi, toimitusosoitteesi, puhelinnumerosi ja sähköpostiosoitteesi.

•             Taloudelliset tiedot: maksukortin tiedot, rahoitustilin tiedot, maksutapahtumien tiedot ja maksuvahvistukset. Maksut käsittelee Shopify Payments ja/tai kolmannen osapuolen maksupalveluntarjoaja; emme itse tallenna maksukorttien täydellisiä numeroita.

•             Tilitiedot: käyttäjätunnuksesi, salasanasi (tallennetaan salattuna) ja tilisi asetukset.

•             Tilaus- ja tapahtumatiedot:  tuotteet, joita tarkastelet, lisäät ostoskoriisi tai toivelistallesi, ostat, palautat, vaihdat tai joiden tilauksen peruutat, sekä tilaushistoriasi.

•             Yksilöintisisältö (kuluttajan sisältö): yksilöityjen tuotteiden osalta nimet, nimikirjaimet, valokuvat, mukautetut tekstit, kuvat ja muu sisältö, jonka lähetät tilauksesi yksilöintiä varten yleisten sopimusehtojemme mukaisesti. Jos tällainen sisältö sisältää luonnollisen henkilön kuvan, se voi olla kyseisen henkilön henkilötieto, jonka osalta vakuutat meille, että sinulla on yleisten sopimusehtojemme mukaiset tarvittavat oikeudet ja suostumukset).

•             Viestintä: tiedot, jotka annat ottaessasi yhteyttä asiakaspalveluumme, mukaan lukien sähköpostitse tai WhatsAppin kautta.

•             Laite- ja käyttötiedot: IP-osoitteesi, selaintyyppisi, laitetunnisteesi sekä tiedot siitä, miten selaat verkkosivustoa ja olet vuorovaikutuksessa sen kanssa. Nämä tiedot kerätään evästeiden ja vastaavien teknologioiden avulla.

3.        Henkilötietojen lähteet

Voimme kerätä henkilötietojasi seuraavista lähteistä:

•             Suoraan sinulta, esimerkiksi kun luot tilin, teet tilauksen, lähetät kuluttajasisältöä tai otat meihin yhteyttä;

•             Automaattisesti käyttäessäsi verkkosivustoa sekä evästeiden ja vastaavien teknologioiden avulla;

•             Palveluntarjoajiltamme, erityisesti Shopifylta, joka ylläpitää verkkosivustoa sekä käsittelee puolestamme maksuja ja tiettyjä analytiikkatietoja; sekä

•             Tarvittaessa muilta kolmansilta osapuolilta (esimerkiksi maksupalveluntarjoajalta, joka vahvistaa maksun suoritetuksi).

4.        Käsittelyn tarkoitukset ja oikeusperusteet

 

Käsittelemme henkilötietojasi vain, kun meillä on siihen GDPR:n 6 artiklan mukainen pätevä oikeusperuste. Alla olevassa taulukossa esitetään tärkeimmät käsittelytarkoituksemme ja niitä vastaavat oikeusperusteet.

 

Tarkoitus	Oikeusperuste (GDPR:n 6 artiklan 1 kohta)	Esimerkki
Etäsopimuksen tekeminen ja täytäntöönpano (tilauksen käsittely, maksu, toimitus, personoitujen tuotteiden valmistus ja palautukset)	Tarpeen sopimuksen täytäntöön panemiseksi (6 artiklan 1 kohdan b alakohta)	Tilauksesi käsittely ja toimituksen järjestäminen
Tilisi luominen ja hallinnointi	Tarpeen sopimuksen täytäntöön panemiseksi (6 artiklan 1 kohdan b alakohta)	Tilaushistoriasi ja mieltymystesi tallentaminen
Lakisääteisten velvoitteiden noudattaminen	Tarpeen lakisääteisen velvoitteen noudattamiseksi (6 artiklan 1 kohdan c alakohta)	Laskujen säilyttäminen verotusta varten
Tietoturva ja petosten torjunta	Oikeutettu etu (6 artiklan 1 kohdan f alakohta)	Petollisten maksutapahtumien havaitseminen
Samankaltaisia tuotteita koskeva markkinointiviestintä nykyisille asiakkaille	Oikeutettu etu / ns. soft opt-in -menettely (6 artiklan 1 kohdan f alakohta)	Uutta tuotemallistoa koskevan sähköpostin lähettäminen
Markkinointiviestintä potentiaalisille asiakkaille tai uutiskirjeen tilaajille	Suostumus (6 artiklan 1 kohdan a alakohta)	Tilaamasi uutiskirjeen lähettäminen
Muut kuin välttämättömät evästeet (analytiikka, mainonta)	Suostumus (6 artiklan 1 kohdan a alakohta)	Personoitu mainonta muilla verkkosivustoilla
Oikeudellisten vaateiden tai riitojen käsittely	Oikeutettu etu / lakisääteinen velvoite (6 artiklan 1 kohdan c ja f alakohta)	Kuluttajavalitukseen tai oikeudelliseen menettelyyn vastaaminen

 

5.        Automatisoitu päätöksenteko ja profilointi

 

Voimme käyttää osto- ja selaushistoriaasi suositellaksemme tuotteita, jotka saattavat kiinnostaa sinua. Tähän liittyy rajoitettua profilointia, mutta se ei johda päätöksiin, joilla olisi sinua koskevia oikeusvaikutuksia tai jotka vaikuttaisivat sinuun vastaavalla tavalla merkittävästi. Voit milloin tahansa vastustaa tällaista profilointia suoramarkkinointitarkoituksiin.

6.        Miten luovutamme henkilötietoja

 

Voimme luovuttaa henkilötietoja seuraaville vastaanottajaryhmille ainoastaan siinä määrin kuin se on tarpeen edellä kuvattuihin tarkoituksiin:

•             Shopify, joka ylläpitää verkkosivustoa ja tarjoaa maksujenkäsittely-, petostentorjunta- ja hosting-infrastruktuurin;

•             Maksupalveluntarjoajat maksusi käsittelyä varten;

•             Toimitus- ja logistiikkakumppanit tilauksesi toimittamista varten;

•             Ammattimaiset neuvonantajat ja viranomaiset, kun laki sitä edellyttää tai kun se on tarpeen oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi; ja

•             SIMGASMia koskevan sulautumisen, yritysoston tai omaisuuserien myynnin yhteydessä mahdollinen ostaja edellyttäen, että asianmukaisia salassapitotoimia noudatetaan.

 

Emme myy henkilötietoja kolmansille osapuolille rahallista vastiketta vastaan.

7.        Suhde Shopifyhin

 

Verkkosivusto toimii Shopify-alustalla. Shopify käsittelee henkilötietoja puolestamme GDPR:n 28 artiklassa tarkoitettuna henkilötietojen käsittelijänä (verwerker) SIMGASMin ja Shopifyn välisen henkilötietojen käsittelysopimuksen nojalla. Tiettyjen kehittyneiden ominaisuuksien yhteydessä (esimerkiksi petosten tunnistaminen tai kauppiaiden välinen koottu vertailuanalyysi) Shopify voi toimia itsenäisenä rekisterinpitäjänä tiettyjen käsittelytoimien osalta. Lisätietoja on saatavilla Shopifyn kuluttajien tietosuojakäytännössä osoitteessa https://www.shopify.com/legal/privacy/consumers.

8.        GDPR:n mukaiset oikeutesi

 

Sinulla on GDPR:ssä säädetyin edellytyksin ja poikkeuksin seuraavat henkilötietojasi koskevat oikeudet:

•             Oikeus saada pääsy tietoihin (GDPR:n 15 artikla): oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja, sekä päästä käsiksi hallussamme oleviin henkilötietoihisi;

•             Oikeus tietojen oikaisemiseen (GDPR:n 16 artikla): oikeus saada virheelliset henkilötiedot oikaistuiksi;

•             Oikeus tietojen poistamiseen (GDPR:n 17 artikla): oikeus saada henkilötietosi poistetuiksi tietyissä tilanteissa;

•             Oikeus käsittelyn rajoittamiseen (GDPR:n 18 artikla);

•             Oikeus siirtää tiedot järjestelmästä toiseen (GDPR:n 20 artikla): oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa;

•             Oikeus vastustaa käsittelyä (GDPR:n 21 artikla): mukaan lukien ehdoton oikeus vastustaa henkilötietojen käsittelyä suoramarkkinointitarkoituksiin milloin tahansa; ja

•             Oikeus peruuttaa suostumus (GDPR:n 7 artiklan 3 kohta): kun käsittely perustuu suostumukseen, tämän kuitenkaan vaikuttamatta ennen suostumuksen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

 

Voit käyttää näitä oikeuksia ottamalla meihin yhteyttä alla ilmoitettujen yhteystietojen kautta. Meidän on ehkä varmistettava henkilöllisyytesi ennen pyyntöösi vastaamista. Pyrimme vastaamaan yhden (1) kuukauden kuluessa pyynnön vastaanottamisesta. Monimutkaisten pyyntöjen tapauksessa määräaikaa voidaan jatkaa kahdella (2) kuukaudella, GDPR:n 12 artiklan 3 kohdan mukaisesti.

9.        Evästeet ja vastaavat teknologiat

 

Käytämme verkkosivustolla evästeitä ja vastaavia teknologioita, kuten pikseleitä ja paikallista tallennustilaa. Eväste on pieni tekstitiedosto, joka tallennetaan laitteellesi, kun vierailet verkkosivustolla.

 

Erotamme seuraavat luokat:

·        Toiminnalliset evästeet. Nämä evästeet ovat ehdottoman välttämättömiä verkkosivuston toiminnalle, esimerkiksi ostoskorisi sisällön muistamiseksi, maksuprosessin mahdollistamiseksi ja petollisten maksutapahtumien havaitsemiseksi. Näihin evästeisiin sovelletaan Alankomaiden televiestintälain (Telecommunicatiewet) 11.7a artiklan 3 kohdan poikkeusta, eivätkä ne edellytä ennakkosuostumustasi.

·        Analytiikkaevästeet. Käytämme analytiikkaevästeitä ymmärtääksemme, miten kävijät käyttävät verkkosivustoa, esimerkiksi Shopify Analyticsin ja/tai Google Analyticsin avulla. Jos nämä evästeet mahdollistavat sen, että me tai kolmannet osapuolet voimme tunnistaa sinut yksilöllisesti, asetamme ne vain ennakkosuostumuksellasi.

·        Markkinointi- ja mainosevästeet. Käytämme evästeitä näyttääksemme sinulle selauskäyttäytymiseesi perustuvia personoituja mainoksia verkkosivustolla ja kolmansien osapuolten verkkosivustoilla. Nämä evästeet asetetaan vain ennakkosuostumuksellasi.

 

Kun vierailet verkkosivustolla ensimmäisen kerran, evästebanneri pyytää suostumustasi analytiikka- ja markkinointievästeiden asettamiseen. Voit peruuttaa suostumuksesi milloin tahansa muuttamalla evästeasetuksiasi tai selaimesi asetuksia. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

 

Yksityiskohtainen luettelo käyttämistämme evästeistä sekä niiden tarjoajista, käyttötarkoituksista ja voimassaoloajoista on saatavilla evästebannerimme evästeasetuksissa.

10.      Kansainväliset siirrot

 

Voimme siirtää, säilyttää ja käsitellä henkilötietoja Euroopan talousalueen ulkopuolella, myös Shopify Inc:n ja sen konserniyhtiöiden välityksellä. Kun tällainen siirto tapahtuu, tukeudumme Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen tai sen puuttuessa asianmukaisiin suojatoimiin, kuten Euroopan komission vakiosopimuslausekkeisiin tai vastaaviin GDPR:n nojalla tunnustettuihin mekanismeihin. Jäljennös sovellettavista suojatoimista on saatavilla pyynnöstä.

11.      Tietojen säilyttäminen

 

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden käyttötarkoitusten kannalta tai kuin laki edellyttää. Erityisesti:

• Tilaus- ja laskutustiedot: seitsemän (7) vuotta kyseisen tilikauden päättymisestä Alankomaiden yleisen verolain (Algemene Wet inzake Rijksbelastingen) 52 artiklan ja Alankomaiden siviililain (Burgerlijk Wetboek) 2:10 artiklan mukaisen lakisääteisen kirjanpitovelvollisuuden nojalla.
• Tilitiedot: niin kauan kuin tilisi on aktiivinen ja vielä kahden (2) vuoden ajan sen jälkeen, kun tili on suljettu tai muuttunut passiiviseksi, jotta voit aktivoida tilisi uudelleen ja jotta voimme noudattaa lakisääteisiä velvoitteitamme.
• Kuluttajasisältö (personoidut kuvat, tekstit ja vastaavat aineistot): asiaankuuluvan personoidun tuotteen valmistuksen ja toimituksen ajan sekä kolme (3) kuukautta sen jälkeen mahdollisten takuuvaatimusten tai reklamaatioiden käsittelemiseksi, ellet pyydä tietojen poistamista aiemmin.
• Asiakaspalveluviestintä: kahden (2) vuoden ajan viimeisestä yhteydenotosta, jotta voimme käsitellä mahdolliset jatkokysymykset tai valitukset.
• Markkinointisuostumus ja -asetukset: kunnes peruutat suostumuksesi tai lopetat tilauksen, minkä jälkeen säilytämme todisteeksi tiedon peruutuksesta yhden (1) vuoden ajan.
• Tietoturva- ja petostentorjuntalokit: kahdentoista (12) kuukauden ajan, ellei pidempi säilytysaika ole tarpeen tietyn tapahtuman tutkimiseksi tai ratkaisemiseksi.
• Evästetiedot: evästeilmoituksessamme määritetyn ajan mukaisesti.

Kun meidän ei enää tarvitse säilyttää henkilötietoja edellä kuvattuja tarkoituksia varten tai sovellettavan lainsäädännön nojalla, poistamme tai anonymisoimme kyseiset tiedot.

12.      Lasten henkilötiedot

 

Verkkosivustoa ei ole suunnattu lapsille. Emme tietoisesti tarjoa tietoyhteiskunnan palveluja suoraan alle 16-vuotiaille lapsille emmekä tietoisesti kerää henkilötietoja tämän ikäisiltä lapsilta ilman vanhemman tai laillisen huoltajan suostumusta. Jos uskot, että olemme vahingossa keränneet lapsen henkilötietoja, ota meihin yhteyttä alla olevien yhteystietojen avulla, jotta voimme poistaa ne.

13.      Tietoturva

 

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi luvattomalta käytöltä, katoamiselta ja väärinkäytöltä. Mikään turvatoimi ei ole täysin aukoton, joten suosittelemme, ettet lähetä meille arkaluonteisia tietoja suojaamattomien kanavien kautta.

14.      Tämän tietosuojakäytännön muutokset

 

Voimme päivittää tätä tietosuojakäytäntöä ajoittain toimintatapojemme muutosten tai oikeudellisten tai sääntelyyn liittyvien syiden vuoksi. Julkaisemme tarkistetun version verkkosivustolla ja päivitämme samalla ”Viimeksi päivitetty” -päivämäärän.

15.      Valitukset

 

Jos sinulla on huolenaiheita siitä, miten käsittelemme henkilötietojasi, ota ensin yhteyttä meihin alla olevien yhteystietojen avulla, jotta voimme pyrkiä ratkaisemaan asian. Sinulla on myös oikeus tehdä valitus Alankomaiden tietosuojaviranomaiselle (Autoriteit Persoonsgegevens) tai oman asuinmaasi EU-jäsenvaltion valvontaviranomaiselle.

16.      Yhteystiedot

 

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai haluat käyttää jotakin edellä kuvatuista oikeuksistasi, ota meihin yhteyttä:

•             Sähköposti: hello@simgasm.com

•             Postiosoite: SIMGASM B.V., Lage Maat 13, 3961 NJ Wijk bij Duurstede, Alankomaat