Tietosuojakäytäntö

SIMGASM B.V.

 

Tietosuojakäytäntö

 

[V1 – Online Version 1 July 10, 2026]

 

Päivitetty viimeksi: 1. heinäkuuta 2026

 

SIMGASM B.V. (”SIMGASM,” “me”, “meitä” tai ”meidän”) ylläpitää verkkokauppaa osoitteessa www.simgasm.com (jäljempänä ”verkkosivusto”), jonka kautta se tarjoaa asiakkaille tuotteita, personoituja tuotteita ja niihin liittyviä palveluja (sellaisina kuin nämä termit on määritelty yleisissä sopimusehdoissamme).

 

Tämä tietosuojakäytäntö (”Tietosuojakäytäntö”) kuvaa, miten keräämme, käytämme, luovutamme ja suojaamme henkilötietoja, kun vierailet verkkosivustolla tai käytät sitä, teet tilauksen tai olet muulla tavoin yhteydessä meihin.

 

Tässä tietosuojakäytännössä englanninkielistä oikeudellista tai teknistä termiä vastaava alkuperäinen hollanninkielinen termi esitetään kursivoituna sulkeissa välittömästi kyseisen englanninkielisen termin jälkeen.

 

Tämä tietosuojakäytäntö on laadittu yleisen tietosuoja-asetuksen (EU) 2016/679 (Algemene Verordening Gegevensbescherming, jäljempänä ”GDPR”), Alankomaiden yleisen tietosuoja-asetuksen täytäntöönpanolain (Uitvoeringswet AVG, jäljempänä ”UAVG”) sekä Alankomaiden televiestintälain (Telecommunicatiewet) mukaisesti siltä osin kuin sitä sovelletaan evästeisiin ja sähköiseen markkinointiviestintään.

1.        Keitä olemme

 

Henkilötietojesi rekisterinpitäjä (verwerkingsverantwoordelijke) on:

Kauppanimi:	SIMGASM B.V.
Yhtiömuoto:	Besloten vennootschap met beperkte aansprakelijkheid (‘B.V.’ eli rajavastuinen yksityinen osakeyhtiö);
Toimisto-/postiosoite:	Lage Maat 13, 3961 NJ Wijk bij Duurstede, Utrecht, Alankomaat
Yhteydenotto (WhatsApp):	+31 6 30 500 006
Sähköposti:	hello@simgasm.com
Asiakaspalvelu:	hello@simgasm.com
Kauppakamarin (Kamer van Koophandel) numero:	99925044
ALV-tunniste:	NL869190362B01

 

2.        Keräämämme henkilötiedot

 

Riippuen siitä, miten käytät verkkosivustoa, voimme kerätä tai käsitellä seuraaviin ryhmiin kuuluvia henkilötietoja:

•             Yhteystiedot: nimesi, laskutusosoitteesi, toimitusosoitteesi, puhelinnumerosi ja sähköpostiosoitteesi.

•             Taloudelliset tiedot: maksukorttitiedot, rahoitustilin tiedot, tapahtumatiedot ja maksuvahvistukset. Maksut käsittelee Shopify Payments ja/tai kolmannen osapuolen maksupalveluntarjoaja; emme itse tallenna maksukorttien täydellisiä numeroita.

•             Tilitiedot: käyttäjätunnuksesi, salasanasi (tallennetaan salatussa muodossa) ja tilisi asetukset.

•             Tilaus- ja tapahtumatiedot:  tuotteet, joita tarkastelet, lisäät ostoskoriisi tai toivelistallesi, ostat, palautat, vaihdat tai joiden tilauksen peruutat, sekä tilaushistoriasi.

•             Personointisisältö (kuluttajan sisältö): personoitujen tuotteiden osalta nimet, nimikirjaimet, valokuvat, mukautetut tekstit, kuvat ja muu sisältö, jonka lähetät tilauksesi personointia varten yleisten sopimusehtojemme mukaisesti. Jos tällainen sisältö sisältää luonnollisen henkilön kuvan, se voi olla kyseisen henkilön henkilötieto, jonka osalta vakuutat meille, että sinulla on tarvittavat oikeudet ja suostumukset yleisten sopimusehtojemme mukaisesti).

•             Viestintä: tiedot, jotka annat ottaessasi yhteyttä asiakaspalveluumme esimerkiksi sähköpostitse tai WhatsAppin kautta.

•             Laite- ja käyttötiedot: IP-osoitteesi, selaintyyppisi, laitetunnisteesi sekä tiedot siitä, miten selaat verkkosivustoa ja olet vuorovaikutuksessa sen kanssa. Nämä tiedot kerätään evästeiden ja vastaavien teknologioiden avulla.

3.        Henkilötietojen lähteet

Voimme kerätä sinua koskevia henkilötietoja seuraavista lähteistä:

•             Suoraan sinulta, esimerkiksi kun luot tilin, teet tilauksen, lähetät kuluttajasisältöä tai otat meihin yhteyttä;

•             Automaattisesti käyttäessäsi verkkosivustoa sekä evästeiden ja vastaavien teknologioiden avulla;

•             Palveluntarjoajiltamme, erityisesti Shopifylta, joka ylläpitää verkkosivustoa sekä käsittelee puolestamme maksuja ja tiettyjä analytiikkatietoja; sekä

•             Muilta kolmansilta osapuolilta soveltuvin osin (esimerkiksi maksupalveluntarjoajalta, joka vahvistaa maksun suorittamisen).

4.        Käsittelyn tarkoitukset ja oikeusperusteet

 

Käsittelemme henkilötietojasi vain, kun meillä on siihen GDPR:n 6 artiklan mukainen pätevä oikeusperuste. Alla olevassa taulukossa esitetään tärkeimmät käsittelytarkoituksemme ja niitä vastaavat oikeusperusteet.

 

Tarkoitus	Oikeusperuste (GDPR:n 6 artiklan 1 kohta)	Esimerkki
Etäsopimuksen tekeminen ja täytäntöönpano (tilauksen käsittely, maksu, toimitus, personoitujen tuotteiden valmistus ja palautukset)	Tarpeen sopimuksen täytäntöön panemiseksi (6 artiklan 1 kohdan b alakohta)	Tilauksesi käsittely ja toimituksen järjestäminen
Tilisi luominen ja hallinta	Tarpeen sopimuksen täytäntöön panemiseksi (6 artiklan 1 kohdan b alakohta)	Tilaushistoriasi ja mieltymystesi tallentaminen
Lakisääteisten velvoitteiden noudattaminen	Tarpeen lakisääteisen velvoitteen noudattamiseksi (6 artiklan 1 kohdan c alakohta)	Laskujen säilyttäminen verotusta varten
Tietoturva ja petosten ehkäisy	Oikeutettu etu (6 artiklan 1 kohdan f alakohta)	Vilpillisten maksutapahtumien havaitseminen
Samankaltaisia tuotteita koskeva markkinointiviestintä nykyisille asiakkaille	Oikeutettu etu / aiempaan asiakassuhteeseen perustuva suostumusolettama (6 artiklan 1 kohdan f alakohta)	Uutta tuotesarjaa koskevan sähköpostin lähettäminen
Markkinointiviestintä potentiaalisille asiakkaille tai uutiskirjeen tilaajille	Suostumus (6 artiklan 1 kohdan a alakohta)	Tilaamasi uutiskirjeen lähettäminen
Ei-välttämättömät evästeet (analytiikka, mainonta)	Suostumus (6 artiklan 1 kohdan a alakohta)	Personoitu mainonta muilla verkkosivustoilla
Oikeudellisten vaatimusten tai riitojen käsittely	Oikeutettu etu / lakisääteinen velvoite (6 artiklan 1 kohdan c ja f alakohta)	Kuluttajavalitukseen tai oikeudelliseen menettelyyn vastaaminen

 

5.        Automatisoitu päätöksenteko ja profilointi

 

Voimme käyttää osto- ja selaushistoriaasi suositellaksemme sinulle tuotteita, jotka saattavat kiinnostaa sinua. Tämä sisältää rajoitettua profilointia, mutta se ei johda päätöksiin, joilla olisi sinua koskevia oikeusvaikutuksia tai jotka vaikuttaisivat sinuun vastaavalla tavalla merkittävästi. Voit milloin tahansa vastustaa tällaista profilointia suoramarkkinointitarkoituksiin.

6.        Miten luovutamme henkilötietoja

 

Voimme luovuttaa henkilötietoja seuraaville vastaanottajaryhmille vain siinä laajuudessa kuin se on tarpeen edellä kuvattuja tarkoituksia varten:

•             Shopify, joka ylläpitää verkkosivustoa ja tarjoaa maksujenkäsittelyn, petosten torjunnan sekä ylläpitoinfrastruktuurin;

•             Maksupalveluntarjoajat maksusi käsittelemistä varten;

•             Toimitus- ja logistiikkakumppanit tilauksesi toimittamista varten;

•             Ammattimaiset neuvonantajat ja viranomaiset, kun laki sitä edellyttää tai kun se on tarpeen oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi; sekä

•             Mahdollinen ostaja SIMGASMia koskevan sulautumisen, yritysoston tai omaisuuserien myynnin yhteydessä asianmukaisia salassapitotoimia noudattaen.

 

Emme myy henkilötietoja kolmansille osapuolille rahallista vastiketta vastaan.

7.        Suhde Shopifyhin

 

Verkkosivusto toimii Shopify-alustalla. Shopify käsittelee henkilötietoja puolestamme GDPR:n 28 artiklassa tarkoitettuna henkilötietojen käsittelijänä SIMGASMin ja Shopifyn välisen henkilötietojen käsittelysopimuksen nojalla. Tiettyjen edistyneiden ominaisuuksien yhteydessä (esimerkiksi petosten havaitseminen tai kauppiaiden välinen koottu vertailuanalyysi) Shopify voi toimia itsenäisenä rekisterinpitäjänä tiettyjen käsittelytoimien osalta. Lisätietoja on Shopifyn kuluttajien tietosuojakäytännössä osoitteessa https://www.shopify.com/legal/privacy/consumers.

8.        GDPR:n mukaiset oikeutesi

 

Sinulla on GDPR:ssä säädetyin edellytyksin ja poikkeuksin seuraavat henkilötietojasi koskevat oikeudet:

•             Oikeus saada pääsy tietoihin (GDPR:n 15 artikla): oikeus saada vahvistus siitä, käsittelemmekö henkilötietojasi, sekä pääsy hallussamme oleviin henkilötietoihisi;

•             Oikeus tietojen oikaisemiseen (GDPR:n 16 artikla): oikeus saada virheelliset henkilötiedot oikaistuiksi;

•             Oikeus tietojen poistamiseen (GDPR:n 17 artikla): oikeus saada henkilötietosi poistetuiksi tietyissä tilanteissa;

•             Oikeus käsittelyn rajoittamiseen (GDPR:n 18 artikla);

•             Oikeus siirtää tiedot järjestelmästä toiseen (GDPR:n 20 artikla): oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa;

•             Oikeus vastustaa käsittelyä (GDPR:n 21 artikla): mukaan lukien ehdoton oikeus milloin tahansa vastustaa käsittelyä suoramarkkinointitarkoituksiin; ja

•             Oikeus peruuttaa suostumus (GDPR:n 7 artiklan 3 kohta): kun käsittely perustuu suostumukseen, vaikuttamatta ennen suostumuksen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

 

Voit käyttää näitä oikeuksia ottamalla meihin yhteyttä jäljempänä ilmoitettujen yhteystietojen kautta. Meidän on ehkä vahvistettava henkilöllisyytesi ennen pyyntöösi vastaamista. Pyrimme vastaamaan yhden (1) kuukauden kuluessa pyynnön vastaanottamisesta. Tätä määräaikaa voidaan jatkaa kahdella (2) kuukaudella monimutkaisten pyyntöjen osalta, GDPR:n 12 artiklan 3 kohdan mukaisesti.

9.        Evästeet ja vastaavat teknologiat

 

Käytämme verkkosivustolla evästeitä ja vastaavia teknologioita (kuten pikseleitä ja paikallista tallennustilaa). Eväste on pieni tekstitiedosto, joka tallennetaan laitteellesi, kun vierailet verkkosivustolla.

 

Erotamme seuraavat kategoriat:

·        Toiminnalliset evästeet. Nämä evästeet ovat ehdottoman välttämättömiä verkkosivuston toiminnan kannalta, esimerkiksi ostoskorisi sisällön muistamiseksi, kassaprosessin mahdollistamiseksi ja vilpillisten maksutapahtumien havaitsemiseksi. Näihin evästeisiin sovelletaan Alankomaiden televiestintälain (Telecommunicatiewet) 11.7a §:n 3 momentin poikkeusta, eivätkä ne edellytä etukäteen antamaasi suostumusta.

·        Analytiikkaevästeet. Käytämme analytiikkaevästeitä ymmärtääksemme, miten kävijät käyttävät verkkosivustoa, esimerkiksi Shopify Analyticsin ja/tai Google Analyticsin avulla. Jos näiden evästeiden avulla me tai kolmannet osapuolet voimme tunnistaa sinut yksilöllisesti, asetamme ne vain etukäteen antamallasi suostumuksella.

·        Markkinointi- ja mainosevästeet. Käytämme evästeitä näyttääksemme sinulle selauskäyttäytymiseesi perustuvia personoituja mainoksia verkkosivustolla ja kolmansien osapuolten verkkosivustoilla. Nämä evästeet asetetaan vain etukäteen antamallasi suostumuksella.

 

Kun vierailet verkkosivustolla ensimmäisen kerran, evästebanneri pyytää suostumustasi analytiikka- ja markkinointievästeiden asettamiseen. Voit peruuttaa suostumuksesi milloin tahansa muuttamalla evästeasetuksiasi tai selaimesi asetuksia. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

 

Yksityiskohtainen luettelo käyttämistämme evästeistä, mukaan lukien niiden tarjoaja, käyttötarkoitus ja voimassaoloaika, on saatavilla erillisessä evästeselosteessamme osoitteessa [linkki], johon pääsee myös evästebannerin kautta.

10.      Kansainväliset siirrot

 

Voimme siirtää, säilyttää ja käsitellä henkilötietoja Euroopan talousalueen ulkopuolella, myös Shopify Inc:n ja sen tytäryhtiöiden kautta. Kun tällainen siirto tapahtuu, tukeudumme Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen tai sen puuttuessa asianmukaisiin suojatoimiin, kuten Euroopan komission vakiosopimuslausekkeisiin tai vastaaviin GDPR:n nojalla tunnustettuihin mekanismeihin. Jäljennös asiaankuuluvista suojatoimista on saatavilla pyynnöstä.

11.      Tietojen säilytys

 

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen niiden käyttötarkoitusten kannalta tai kuin laki edellyttää. Erityisesti:

• Tilaus- ja laskutustiedot: seitsemän (7) vuotta kyseisen tilikauden päättymisestä yleisistä valtionveroista annetun lain (Algemene Wet inzake Rijksbelastingen) 52 §:n ja Alankomaiden siviililain (Burgerlijk Wetboek) 2:10 §:n mukaisen lakisääteisen kirjanpitovelvollisuuden perusteella.
• Tilitiedot: niin kauan kuin tilisi on aktiivinen sekä vielä kahden (2) vuoden ajan sen jälkeen, kun tili on suljettu tai muuttunut passiiviseksi, jotta voit aktivoida tilisi uudelleen ja jotta voimme noudattaa lakisääteisiä velvoitteitamme.
• Kuluttajasisältö (personoidut kuvat, tekstit ja vastaavat aineistot): kyseisen personoidun tuotteen valmistuksen ja toimituksen ajan sekä kolmen (3) kuukauden ajan sen jälkeen mahdollisten takuu- tai reklamaatiovaatimusten käsittelemiseksi, ellet pyydä tietojen poistamista aiemmin.
• Asiakaspalveluviestintä: kahden (2) vuoden ajan viimeisimmästä yhteydenotosta, jotta voimme käsitellä mahdolliset jatkokysymykset tai valitukset.
• Markkinointisuostumus ja -valinnat: kunnes peruutat suostumuksesi tai lopetat tilauksen, minkä jälkeen säilytämme todistelutarkoituksiin tiedon peruutuksesta yhden (1) vuoden ajan.
• Tietoturva- ja petostentorjuntalokit: kahdentoista (12) kuukauden ajan, ellei pidempi säilytysaika ole tarpeen tietyn tapahtuman tutkimiseksi tai ratkaisemiseksi.
• Evästetiedot: evästekäytännössämme määritetyn ajan mukaisesti.

Kun meidän ei enää tarvitse säilyttää henkilötietoja edellä kuvattuihin tarkoituksiin tai sovellettavan lainsäädännön nojalla, poistamme tai anonymisoimme kyseiset tiedot.

12.      Lasten henkilötiedot

 

Verkkosivustoa ei ole suunnattu lapsille. Emme tietoisesti tarjoa tietoyhteiskunnan palveluja suoraan alle 16-vuotiaille lapsille emmekä tietoisesti kerää henkilötietoja tätä nuoremmilta lapsilta ilman vanhemman tai laillisen huoltajan suostumusta. Jos uskot, että olemme tahattomasti keränneet lapsen henkilötietoja, ota meihin yhteyttä alla olevilla yhteystiedoilla, jotta voimme poistaa ne.

13.      Tietoturva

 

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi luvattomalta käytöltä, katoamiselta tai väärinkäytöltä. Mikään turvatoimi ei ole täysin aukoton, ja suosittelemme, ettet lähetä meille arkaluonteisia tietoja suojaamattomien kanavien kautta.

14.      Tämän tietosuojakäytännön muutokset

 

Voimme päivittää tätä tietosuojakäytäntöä ajoittain toimintatapojemme muutosten taikka oikeudellisten tai sääntelyyn liittyvien syiden vuoksi. Julkaisemme tarkistetun version verkkosivustolla ja päivitämme “Viimeksi päivitetty” -päivämäärän vastaavasti.

15.      Valitukset

 

Jos sinulla on huolenaiheita siitä, miten käsittelemme henkilötietojasi, ota ensin yhteyttä meihin alla olevilla yhteystiedoilla, jotta voimme pyrkiä ratkaisemaan asian. Sinulla on myös oikeus tehdä valitus Alankomaiden tietosuojaviranomaiselle (Autoriteit Persoonsgegevens) tai oman asuinmaasi EU-jäsenvaltion valvontaviranomaiselle.

16.      Yhteystiedot

 

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai haluat käyttää edellä kuvattuja oikeuksiasi, ota meihin yhteyttä:

•             Sähköposti: hello@simgasm.com

•             Postiosoite: SIMGASM B.V., Lage Maat 13, 3961 NJ Wijk bij Duurstede, Alankomaat