Tietosuojaseloste

Voimassa alkaen: 1.9.2026 Muutettu: 09.10.2026

Tässä tietosuojaselosteessa kuvataan, miten FiilGuud Brands OÜ käsittelee verkkokaupan fiilguud.com (jäljempänä ”Kauppa”) kävijöiden ja asiakkaiden henkilötietoja. Tietosuojaseloste tarkistetaan säännöllisesti, ja sitä voidaan täydentää. Muutoksista ilmoitetaan Kaupan verkkosivuilla.

1. Rekisterinpitäjä

Henkilötietojen rekisterinpitäjä on FiilGuud Brands OÜ (rekisterinumero 10810444, ALV-tunniste EE100724257), osoite Jõeääre tee 22, Loo alevik, Jõelähtme vald, 74201 Harjumaa, Viro, sähköposti inri@fiilguud.com, puhelin +372 503 6996 (jäljempänä ”Myyjä”).

2. Mitä tietoja keräämme

2.1. Tilausta tehtäessä: nimi, sähköpostiosoite, puhelinnumero; toimitusosoite tai valittu pakettiautomaatti; laskutustiedot; tilauksen sisältö (tuotteet, määrät, hinnat); toimitusmaa ja Kaupan kieli; Montoniolta saatava maksun vahvistus. Myyjä ei itse näe eikä tallenna maksukortin tietoja.

2.2. Kiinnostuslomakkeen kautta (”Jätä toive” ja ”Etkö löydä suosikkiasi?”): sähköpostiosoite, nimi (vapaaehtoinen), toivottu tuote, toivottu määrä, viesti (vapaaehtoinen) ja Kaupan kieli.

Käytämme kiinnostuslomakkeella saatuja tietoja lähettääksemme sinulle automaattisen vahvistuksen toiveesi vastaanottamisesta sekä ottaaksemme sinuun yhteyttä toivomasi tuotteen tilaamisesta ja saatavuudesta.

2.3. HoReCa / B2B -tiedustelua lähetettäessä: yhteyshenkilön nimi, yrityksen nimi, sähköpostiosoite, puhelinnumero ja tiedustelun sisältö.

2.4. Uutiskirjeen tilaamisen yhteydessä: sähköpostiosoite, kieli sekä suostumuksen antamisen ja vahvistamisen ajankohta (kaksivaiheinen vahvistus).

2.5. Tuotearvostelua jätettäessä: nimi tai lyhennetty nimi, arvosana ja arvostelun teksti.

2.6. Myyjän kanssa asioitaessa: sähköpostien ja muun kirjeenvaihdon sisältö.

2.7. Tekniset tiedot: Kaupassa vierailtaessa Kaupan verkkopalvelun ylläpitäjä (palveluntarjoaja) käsittelee teknisiä tietoja (esim. IP-osoite, selaimen tyyppi), jotka ovat tarpeen Kaupan toiminnan ja turvallisuuden kannalta. IP-osoitteen perusteella voidaan määrittää kävijän maa Kaupan kielen ja toimitusmaan alustavaa valintaa varten. IP-osoitetta ei tätä tarkoitusta varten tallenneta.

3. Käsittelyn tarkoitukset ja oikeusperusteet

TarkoitusOikeusperuste
Tilauksen toteuttaminen, toimituksen järjestäminen ja tilaukseen liittyvä viestintäSopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta)
Iän varmistaminen alkoholin myynnissäLakisääteisen velvoitteen noudattaminen (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta)
Laskujen laatiminen ja kirjanpitoaineiston säilyttäminenLakisääteisen velvoitteen noudattaminen (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta, Viron kirjanpitolaki)
Kiinnostuneiden lista: ilmoittaminen tuotteen saatavuudesta ja ennakkotilauksesta sopiminenRekisteröidyn pyynnöstä ennen sopimuksen tekemistä toteutettavat toimet (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta)
HoReCa / B2B -tiedusteluun vastaaminenSopimusta edeltävät toimet (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) ja oikeutettu etu (6 artiklan 1 kohdan f alakohta)
Uutiskirjeen lähettäminenSuostumus (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta)
Oston jälkeinen pyyntö jättää tuotearvosteluOikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); jokaisessa viestissä on mahdollisuus kieltäytyä
Asiakastuki, reklamaatioiden käsittely ja oikeusvaateiden puolustaminenOikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta)
Kaupan tekninen toiminta ja turvallisuusOikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta)
KäyttöanalytiikkaSuostumus (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta), ks. kohta 7

4. Tietojen antamisen pakollisuus ja automatisoidut päätökset

Tilauksen yhteydessä pyydetyt tiedot ovat tarpeen sopimuksen tekemiseksi ja täyttämiseksi. Ilman niitä Myyjä ei voi toteuttaa tilausta. Muiden tietojen antaminen (uutiskirje, kiinnostuslomake, tuotearvostelu) on vapaaehtoista.

Myyjä ei tee henkilötietojen perusteella automatisoituja päätöksiä eikä profiloi asiakkaita.

5. Tietojen säilyttäminen

  • Kirjanpitoaineisto (ml. laskut): 7 vuotta Viron kirjanpitolain mukaisesti.
  • Muut tilaukseen liittyvät tiedot ja kirjeenvaihto: enintään 3 vuotta tilauksen toteuttamisesta mahdollisten vaatimusten ratkaisemiseksi.
  • Kiinnostuneiden lista: 24 kuukautta toiveen jättämisestä tai kunnes rekisteröity pyytää tietojen poistamista.
  • HoReCa / B2B -tiedustelut: 24 kuukautta, jos tiedustelusta ei synny sopimussuhdetta.
  • Uutiskirje: kunnes suostumus peruutetaan.
  • Tuotearvostelut: kunnes arvostelun poistamista pyydetään.
  • Tekniset lokit: lyhytaikaisesti verkkopalvelun ylläpitäjän ehtojen mukaisesti.

Säilytysajan päätyttyä tiedot poistetaan tai anonymisoidaan.

6. Tietojen vastaanottajat ja henkilötietojen käsittelijät

Luovutamme henkilötietoja vain siinä laajuudessa kuin kyseisen tarkoituksen toteuttaminen edellyttää:

  • Lovable Labs Inc. (Yhdysvallat) ja Cloudflare, Inc. (Yhdysvallat): Kaupan verkkopalvelun ylläpito ja palvelinpuolen toiminta.
  • Supabase, Inc. (Yhdysvallat): tietokanta, johon tallennetaan tilauksia, kiinnostuneita, tiedusteluja ja tuotearvosteluja koskevat tiedot. Tietokanta sijaitsee Euroopan unionissa (Irlannissa).
  • Montonio Finance OÜ (Viro): maksujen käsittely ja toimitusliittymä (lähetysten rekisteröinti, pakettiautomaatin valinta ja lähetysten seuranta).
  • Venipak, Unisend, SmartPosti, DPD, Omniva: integroidussa toimituksessa (tilaukset Viroon sekä alkoholittomien tuotteiden tilaukset Latviaan, Liettuaan, Suomeen ja Ruotsiin). Tiedot luovutetaan vain Ostajan Kassalla valitsemalle kuljetusyhtiölle.
  • Ostajan itse valitsema kuljetusyhtiö: ”etäoston” tilauksissa (alkoholituotteita sisältävät tilaukset, joiden toimitusosoite on Latviassa, Liettuassa, Suomessa tai Ruotsissa) Ostaja valitsee kuljetusyhtiön itse ja antaa tietonsa sille suoraan. Myyjä ei luovuta Ostajan tietoja kuljetusyhtiölle etukäteen.
  • Sendinblue SAS (Brevo) (Ranska): tilausvahvistusten ja ilmoitusviestien, kiinnostuslomakkeen vahvistusviestien, arvostelupyyntöjen ja uutiskirjeen lähettäminen.
  • Zone Media OÜ (Viro): Myyjän sähköpostipalvelu.
  • Merit Tarkvara AS (Viro): kirjanpito ja laskutus.
  • Google Ireland Limited: käyttöanalytiikka (Google Analytics 4) vain, jos se on otettu käyttöön ja Ostaja on antanut suostumuksen analytiikkaevästeille (ks. kohta 7).
  • Viranomaiset (esim. Viron vero- ja tullihallinto, valvontaviranomaiset): vain lakisääteisen velvoitteen perusteella.

Tietojen siirto Euroopan talousalueen (ETA) ulkopuolelle. Osa palveluntarjoajista (Lovable, Cloudflare, Supabase, Google) on yhdysvaltalaisia yrityksiä tai käyttää ETA:n ulkopuolella toimivia alihankkijoita. Tällöin tietoja siirretään vain yleisen tietosuoja-asetuksen mukaisten suojatoimien perusteella, erityisesti EU:n ja Yhdysvaltojen välisen tietosuojakehyksen tai Euroopan komission vakiosopimuslausekkeiden perusteella. Lisätietoja suojatoimista saa osoitteesta inri@fiilguud.com.

7. Evästeet ja vastaavat tekniikat

Kauppa käyttää seuraavia luokkia:

  • Välttämättömät evästeet ja selaimen tallennustila: välttämättömiä Kaupan perustoimintojen kannalta (esim. ostoskori, Kassa, iän vahvistus, kielen ja toimitusmaan valinta, evästevalinnan muistaminen). Niiden käyttöön ei pyydetä suostumusta, koska Kauppa ei voi toimia ilman niitä (Viron sähköisen viestinnän laki).
  • Analytiikkaevästeet: Google Analytics 4. Käytetään vain, jos Ostaja on antanut erillisen suostumuksen evästebannerissa. Analytiikka kerää tietoa Kaupan käytöstä (esim. katsotut tuotteet, ostoskoriin lisääminen), ja IP-osoite anonymisoidaan.
  • Markkinointievästeet: käytetään vain Ostajan erillisellä suostumuksella. Kaupassa ei tällä hetkellä ole käytössä markkinoinnin seurantakoodeja.

Evästesuostumusta pyydetään ensimmäisellä käyntikerralla bannerilla, jossa Ostaja voi valita ”Hyväksy kaikki”, ”Tallenna valinta” (luokittain) tai ”Hylkää kaikki”. Suostumusta ei hyödynnetä ennen kuin Ostaja on antanut sen. Suostumuksen voi peruuttaa milloin tahansa poistamalla Kaupan evästeet selaimen asetuksista, minkä jälkeen suostumusta pyydetään uudelleen.

8. Rekisteröidyn oikeudet

Sinulla on oikeus:

  • saada tietoa henkilötietojesi käsittelystä ja tarkastaa omat tietosi;
  • vaatia virheellisten tietojen oikaisemista;
  • vaatia tietojen poistamista, jos niiden käsittelylle ei ole enää perustetta;
  • vaatia tietojen käsittelyn rajoittamista;
  • saada itse toimittamasi tiedot jäsennellyssä, koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle (oikeus siirtää tiedot järjestelmästä toiseen);
  • vastustaa oikeutettuun etuun perustuvaa käsittelyä, mukaan lukien milloin tahansa suoramarkkinointia;
  • peruuttaa antamasi suostumus milloin tahansa (esim. uutiskirjeen tilauksen peruuttaminen). Peruuttaminen ei vaikuta aiemman käsittelyn lainmukaisuuteen;
  • tehdä valitus Viron tietosuojavirastolle (Andmekaitse Inspektsioon, www.aki.ee) tai asuinmaasi tietosuojavalvontaviranomaiselle (Suomessa tietosuojavaltuutetun toimisto).

Oikeuksiesi käyttämiseksi ota yhteyttä osoitteeseen inri@fiilguud.com. Vastaamme viimeistään kuukauden kuluessa.

9. Tietoturva

Myyjä toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi vahingossa tapahtuvalta tai lainvastaiselta tuhoamiselta, katoamiselta, muuttamiselta ja luvattomalta pääsyltä. Tietoihin on pääsy vain henkilöillä, jotka tarvitsevat niitä työtehtäviensä hoitamiseen.

10. Alaikäiset

Kauppa ei myy alkoholituotteita alle 18-vuotiaille eikä tietoisesti kerää alaikäisten henkilötietoja.

11. Kieli

Tietosuojaseloste on laadittu viron kielellä ja käännetty Kaupan muille kielille. Käännösten välisissä ristiriitatilanteissa noudatetaan vironkielistä tekstiä.

12. Yhteystiedot

FiilGuud Brands OÜ Jõeääre tee 22, Loo alevik, Jõelähtme vald, 74201 Harjumaa, Viro Sähköposti: inri@fiilguud.com Puhelin: +372 503 6996