Tietosuojaseloste

Päivitetty viimeksi: 4.10.2026

Tässä tietosuojaselosteessa kerromme, miten DB Dancewear käsittelee verkkokaupan asiakkaiden ja verkkosivuston käyttäjien henkilötietoja.

1. Rekisterinpitäjä

Rekisterinpitäjä:
Unelma Group Oy / DB Dancewear
Y-tunnus: 3331939-2
Ketokallio 34, 15700 Lahti

Yhteyshenkilö tietosuoja-asioissa:
Terhi Lahtinen
Sähköposti: office@dreamb.fi

DB Dancewear on suomalainen pienyritys, joka myy tanssi- ja treenivaatteita verkkokaupassa.

2. Mitä henkilötietoja keräämme?

Voimme kerätä ja käsitellä seuraavia henkilötietoja riippuen siitä, miten käytät verkkokauppaamme:

• etu- ja sukunimi

• toimitus- ja laskutusosoite

• sähköpostiosoite

• puhelinnumero

• tilaustiedot ja tilaushistoria

• valitut toimitus- ja maksutavat

• asiakastilin tiedot

• palautuksiin ja vaihtoihin liittyvät tiedot

• asiakaspalveluun liittyvä viestintä

• verkkokaupan käyttöön liittyviä tietoja

• evästeiden ja vastaavien teknologioiden avulla kerättyjä tietoja

• markkinointiin liittyviä tietoja ja valintoja, kuten uutiskirjeen tilaaminen tai siitä poistuminen.

Maksutietoja käsittelevät maksupalveluntarjoajat omien tietosuojakäytäntöjensä mukaisesti. Dreamb ei käsittele maksukorttien täydellisiä korttitietoja omissa järjestelmissään.

3. Mihin henkilötietoja käytetään?

Henkilötietoja käsitellään seuraavia tarkoituksia varten:

• tilausten vastaanottamiseen, käsittelyyn ja toimittamiseen

• maksujen käsittelyyn

• tilausten, palautusten ja vaihtojen hoitamiseen

• asiakaspalveluun ja asiakkaan yhteydenottoihin vastaamiseen

• asiakastilien ylläpitämiseen

• tilaushistorian ylläpitämiseen

• verkkokaupan toiminnan ja turvallisuuden varmistamiseen

• verkkokaupan kehittämiseen ja analysointiin

• markkinointiin ja uutiskirjeiden lähettämiseen silloin, kun siihen on asianmukainen oikeusperuste tai suostumus

• lakisääteisten velvoitteiden täyttämiseen

• mahdollisten väärinkäytösten ja petosten ehkäisemiseen.

4. Henkilötietojen käsittelyn oikeusperusteet

Käsittelemme henkilötietoja ensisijaisesti seuraavilla oikeusperusteilla:

Sopimuksen täyttäminen
Henkilötietojen käsittely on tarpeen esimerkiksi tilauksen käsittelemiseksi, maksun vastaanottamiseksi ja tuotteen toimittamiseksi asiakkaalle.

Lakisääteinen velvoite
Tietoja voidaan käsitellä esimerkiksi kirjanpitoa, verotusta ja kuluttajansuojalainsäädäntöä koskevien velvoitteiden täyttämiseksi.

Oikeutettu etu
Voimme käsitellä henkilötietoja esimerkiksi verkkokaupan turvallisuuden, väärinkäytösten ehkäisemisen, asiakassuhteen hoitamisen ja verkkokaupan kehittämisen yhteydessä silloin, kun käsittelylle on asianmukainen oikeutettu etu eikä rekisteröidyn oikeudet syrjäytä tätä etua.

Suostumus
Joissakin tilanteissa henkilötietojen käsittely perustuu suostumukseen, esimerkiksi tietyssä sähköisessä suoramarkkinoinnissa tai sellaisissa evästeissä ja analytiikkateknologioissa, joiden käyttö edellyttää suostumusta.

Suostumuksen voi peruuttaa milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.

5. Mistä henkilötiedot saadaan?

Henkilötiedot saadaan pääasiassa suoraan asiakkaalta esimerkiksi:

• verkkokaupassa tilausta tehdessä

• asiakastiliä luodessa

• palautuksen tai vaihdon yhteydessä

• asiakaspalveluun yhteyttä ottaessa

• uutiskirjeen tilaamisen yhteydessä

• kilpailuihin, kampanjoihin tai muihin Dreambin palveluihin osallistuttaessa.

Lisäksi verkkosivuston tekniset järjestelmät ja evästeet voivat kerätä tietoja verkkokaupan käytöstä.

6. Henkilötietojen vastaanottajat ja palveluntarjoajat

Dreamb käyttää verkkokaupan toimintaan ulkopuolisia palveluntarjoajia, jotka voivat käsitellä henkilötietoja Dreambin puolesta tai toimittaa omia palveluitaan asiakkaalle.

Tällaisia palveluntarjoajia voivat olla esimerkiksi:

• Shopify, verkkokauppa-alustan ylläpitoon ja asiakastileihin liittyen

• maksupalveluntarjoajat, kuten Klarna, PayPal ja muut kassalla käytettävät maksupalvelut

• kuljetus- ja logistiikkayhtiöt tilausten toimittamista varten

• sähköposti-, chat- ja asiakaspalvelupalvelut

• analytiikka- ja verkkosivuston kehityspalvelut

• markkinointi- ja mainospalvelut, kuten Meta ja Google, käytössä olevista palveluista ja asiakkaan valinnoista riippuen.

Palveluntarjoajat saavat käsitellä henkilötietoja vain siinä määrin kuin se on tarpeen niiden palveluiden tuottamiseksi ja sovellettavan lainsäädännön mukaisesti.

Henkilötietoja voidaan luovuttaa viranomaisille silloin, kun lainsäädäntö sitä edellyttää tai sallii.

7. Henkilötietojen siirrot EU tai ETA-alueen ulkopuolelle

Osa käyttämistämme palveluntarjoajista voi käsitellä henkilötietoja EU tai ETA-alueen ulkopuolella.

Jos henkilötietoja siirretään EU tai ETA-alueen ulkopuolelle, huolehdimme siitä, että siirrot toteutetaan GDPR edellyttämällä tavalla ja että käytössä on soveltuva tietosuojan siirtomekanismi, kuten Euroopan komission hyväksymät vakiolausekkeet tai muu GDPR mukainen peruste.

8. Henkilötietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden käsittelytarkoituksen kannalta tai kuin lainsäädäntö edellyttää.

Tilaus- ja maksutietoja voidaan joutua säilyttämään esimerkiksi kirjanpitoa ja muita lakisääteisiä velvoitteita varten niiden edellyttämän ajan.

Asiakastilin tietoja säilytetään niin kauan kuin asiakastili on käytössä, ellei tietoja ole tarpeen säilyttää esimerkiksi lakisääteisen velvoitteen vuoksi.

Markkinointitietoja käsitellään niin kauan kuin markkinointisuhde on voimassa tai kunnes asiakas peruuttaa suostumuksensa tai vastustaa markkinointia sovellettavan lainsäädännön mukaisesti.

9. Asiakastili

Asiakas voi käyttää verkkokaupassa asiakastiliä, jonka kautta hän voi tarkastella esimerkiksi tilaustietojaan ja tilaushistoriaansa.

Asiakas voi pyytää asiakastilinsä poistamista ottamalla yhteyttä Dreambin asiakaspalveluun. Tietoja, joita meidän on säilytettävä esimerkiksi kirjanpito- tai lakisääteisten velvoitteiden vuoksi, ei kuitenkaan voida poistaa ennen kuin kyseinen säilytysvelvoite on päättynyt.

10. Evästeet ja analytiikka

Verkkokauppamme käyttää evästeitä ja muita vastaavia teknologioita verkkosivuston toiminnan mahdollistamiseen, verkkokaupan kehittämiseen, analytiikkaan sekä mahdollisuuksien mukaan markkinointiin.

Evästeitä voidaan käyttää esimerkiksi:

• ostoskorin toimintaan

• asiakastilin ja kirjautumisen toimintaan

• verkkokaupan asetusten muistamiseen

• verkkosivuston liikenteen ja käytön analysointiin

• markkinoinnin ja mainonnan mittaamiseen ja kohdentamiseen.

Osa evästeistä on välttämättömiä verkkokaupan toiminnan kannalta. Muiden kuin välttämättömien evästeiden käyttöön voidaan pyytää käyttäjän suostumus sovellettavien sääntöjen mukaisesti.

Evästeasetuksia voi hallita verkkosivustolla tarjolla olevan evästeasetusten hallinnan kautta sekä oman selaimen asetuksista.

11. Suoramarkkinointi

Voimme lähettää asiakkaille sähköistä markkinointia sovellettavan lainsäädännön sallimissa tilanteissa.

Uutiskirjeen tilaaja voi milloin tahansa poistua sähköpostimarkkinoinnin vastaanottajista viestissä olevan peruutuslinkin kautta.

Markkinointia voidaan toteuttaa myös ulkopuolisten markkinointi- ja mainospalveluiden avulla. Näiden palveluiden käyttöön voivat vaikuttaa asiakkaan eväste- ja tietosuoja-asetukset.

12. Rekisteröidyn oikeudet

Rekisteröidyllä on GDPR mukaisesti tilanteesta riippuen oikeus:

• saada tietoa henkilötietojensa käsittelystä

• saada pääsy itseään koskeviin henkilötietoihin

• pyytää virheellisten tai puutteellisten tietojen korjaamista

• pyytää henkilötietojensa poistamista

• pyytää henkilötietojen käsittelyn rajoittamista

• vastustaa henkilötietojen käsittelyä tietyissä tilanteissa

• saada itse toimittamansa henkilötiedot koneluettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle, kun tietojen siirrettävyyden edellytykset täyttyvät

• peruuttaa antamansa suostumus milloin tahansa, jos käsittely perustuu suostumukseen.

Oikeudet eivät ole kaikissa tilanteissa ehdottomia. Esimerkiksi lakisääteinen velvollisuus voi edellyttää tietojen säilyttämistä, vaikka asiakas pyytäisi tietojen poistamista.

13. Oikeus vastustaa suoramarkkinointia

Rekisteröidyllä on oikeus milloin tahansa vastustaa henkilötietojensa käsittelyä suoramarkkinointia varten.

Jos vastustat suoramarkkinointia, henkilötietojasi ei enää käsitellä suoramarkkinointitarkoituksiin.

14. Miten voin käyttää oikeuksiani?

Voit käyttää henkilötietojasi koskevia oikeuksia ottamalla yhteyttä:

DB Dancewear
Terhi Lahtinen
office@dreamb.fi

Pyynnössä on hyvä kertoa, mitä tietoja tai käsittelyä pyyntö koskee.

Varaamme oikeuden pyytää tarvittaessa lisätietoja pyynnön esittäjän henkilöllisyyden varmistamiseksi.

Vastaamme pyyntöihin ilman aiheetonta viivytystä ja lähtökohtaisesti kuukauden kuluessa pyynnön vastaanottamisesta GDPR mukaisesti.

15. Tietoturva

Pyrimme suojaamaan henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä luvattomalta pääsyltä, muuttamiselta, hävittämiseltä tai muulta lainvastaiselta käsittelyltä.

Henkilötietoja käsittelevät vain henkilöt ja palveluntarjoajat, joilla on siihen työtehtäviensä tai palvelunsa perusteella perusteltu tarve.

16. Tietoturvaloukkaukset

Jos henkilötietojen tietoturvaloukkaus tapahtuu, arvioimme tilanteen ja toimimme GDPR edellyttämällä tavalla. Tarvittaessa ilmoitamme tietoturvaloukkauksesta valvontaviranomaiselle ja rekisteröidyille lain edellyttämällä tavalla.

17. Valitusoikeus

Jos katsot, että henkilötietojasi käsitellään lainvastaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Suomessa valvontaviranomainen on:

Tietosuojavaltuutetun toimisto
Tietosuojavaltuutetun toimisto
PL 800
00521 Helsinki

Lisätietoja ja yhteystiedot löytyvät Tietosuojavaltuutetun toimiston verkkosivuilta.

18. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta esimerkiksi verkkokaupan, palveluiden tai lainsäädännön muuttuessa.

Uusin versio julkaistaan tällä sivulla, ja päivityspäivä ilmoitetaan tietosuojaselosteen alussa.