Tietosuojaseloste
Viimeksi päivitetty: 12. marraskuuta 2026
ATELIER BOX painottaa erityisesti henkilötietojen suojaa. Tämä seloste informoi sinua Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus, GDPR), tietosuojalain (1050/2018) sekä Ranskan tietosuojalainsäädännön mukaisesti siitä, miten keräämme, käytämme ja suojaamme tietojasi, kun käytät verkkosivustoa atelierbox.fi.
1. Rekisterinpitäjä
Rekisterinpitäjä GDPR:n 4 artiklan 7 kohdan tarkoittamassa merkityksessä on:
ATELIER BOX
Société par actions simplifiée (SAS) Ranskan lainsäädännön mukaan, osakepääoma 55 663 €
Kotipaikka: 4 rue du Caire, 75002 Pariisi, Ranska
Pariisin kauppa- ja yhtiörekisteri (RCS Paris) nro 920 939 386
Edustajana Paul Polyakov, julkaisusta vastaava.
Henkilötietoihin liittyvissä kysymyksissä ota yhteyttä: contact@atelierbox.fi
ATELIER BOX ei ole nimennyt tietosuojavastaavaa (DPO), koska GDPR:n 37 artiklan mukaisen pakollisen nimeämisen edellytykset eivät täyty käsittelymme luonteen ja laajuuden huomioon ottaen.
2. Kohderyhmä ja soveltamisala
Verkkosivusto atelierbox.fi on tarkoitettu yksinomaan yrityksille ja ammatinharjoittajille. Käsitellyt henkilötiedot koskevat tyypillisesti yhteyshenkilöitä, jotka toimivat ammatillisessa yhteydessä.
3. Kerättävät tiedot
B2B-toimintamme puitteissa keräämme seuraavia henkilötietoluokkia:
- Ammatilliset tunnistetiedot: sukunimi, etunimi, asema, yrityksen nimi
- Ammatilliset yhteystiedot: toimitus- ja laskutusosoite, yrityssähköposti, yrityspuhelinnumero
- Yritystiedot: Y-tunnus, ALV-tunnus
- Tilaustiedot: tilatut tuotteet, ostohistoria, summat, maksustatus
- Maksu- ja laskutustiedot: maksut suoritetaan pankkisiirtona tai satunnaisesti luottokortilla palveluntarjoajamme Stripen kautta. ATELIER BOXilla ei ole koskaan pääsyä täydellisiin luottokorttinumeroihin, jotka Stripe käsittelee suoraan PCI-DSS-turvallisuusstandardien mukaisesti.
- Yhteydenotto- ja tarjouspyyntötiedot: tiedot, jotka annat meille vapaaehtoisesti
- Navigointitiedot: IP-osoite (lyhennetyssä muodossa), selaimen tyyppi, käyttöjärjestelmä, vieraillut sivut, vietetty aika, viittausosoite (evästeiden kautta – ks. kohta 9)
4. Käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Oikeusperuste |
|---|---|
| Tilausten ja asiakassuhteiden hallinta | Sopimuksen täytäntöönpano (6 art. 1 kohta b GDPR) |
| Laskutus ja kirjanpitovelvoitteet | Lakisääteinen velvoite (6 art. 1 kohta c GDPR), kirjanpitolaki (1336/1997) |
| Yhteydenottolomakkeen tiedustelujen vastaaminen | Sopimusta edeltävät toimenpiteet / oikeutettu etu |
| Asiakassuhdehallinta (CRM) | Oikeutettu etu (6 art. 1 kohta f GDPR) |
| Luottokorttimaksujen käsittely | Sopimuksen täytäntöönpano |
| Verkkosivuston käytön mittaaminen | Suostumus (evästebanneri) |
| Petosten estäminen ja IT-turvallisuus | Oikeutettu etu |
| Oikeudellisten vaatimusten laadinta, käyttö tai puolustaminen | Oikeutettu etu |
ATELIER BOX ei lähetä uutiskirjeitä tai ei-toivottua markkinointiviestintää.
5. Oikeutetut edut GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti
Siinä määrin kuin henkilötietojesi käsittely perustuu oikeutettuihin etuihin, nämä koostuvat erityisesti seuraavista: elinkeinotoimintamme asianmukainen harjoittaminen, olemassa olevien liikesuhteiden ylläpito, tuotteidemme ja palveluidemme parantaminen, IT-turvallisuuden varmistaminen sekä petosten estäminen ja havaitseminen. Sinulla on oikeus milloin tahansa vastustaa käsittelyä erityistilannettasi koskevista syistä (ks. kohta 10).
6. Tietojen vastaanottajat
Tietojasi voidaan siirtää:
- ATELIER BOXin valtuutetuille sisäisille työntekijöille (myynti, logistiikka, kirjanpito)
- GDPR:n 28 artiklan tarkoittamille ulkoisille käsittelijöillemme, erityisesti:
- Shopify International Limited — verkkosivuston ylläpito (Irlanti)
- Stripe Payments Europe Ltd. — luottokorttimaksujen käsittely (Irlanti)
- HubSpot, Inc. — asiakassuhdehallinta (CRM) (USA)
- Google LLC — käytön mittaus (Google Analytics, Google Search Console, Google Tag Manager)
- kuljetus- ja logistiikkapalveluntarjoajamme tilausten toimittamiseen
- kirjanpitäjämme, tilintarkastajat ja tarvittaessa oikeudelliset neuvonantajat
- viranomaisille, tuomioistuimille tai kolmansille osapuolille lakisääteisten velvoitteiden tai oikeutettujen etujen suojaamisen puitteissa
Jokainen käsittelijä on sidottu ATELIER BOXiin GDPR:n 28 artiklan mukaisella sopimuksella, joka varmistaa asianmukaisen suojan tason. Tietojasi ei myydä kolmansille osapuolille.
7. Siirrot Euroopan unionin ulkopuolelle
Jotkut palveluntarjoajistamme (erityisesti HubSpot ja Google) ovat Yhdysvalloissa kotipaikkaansa pitäviä yrityksiä ja voivat käsitellä tietoja Euroopan unionin ulkopuolella.
Tällaiset siirrot toteutetaan GDPR:n 44 artiklan ja sitä seuraavien asianmukaisten suojatoimien mukaisesti:
- liittyminen Data Privacy Framework (DPF) EU-USA sertifioiduille palveluntarjoajille;
- tai Euroopan komission vakiosopimuslausekkeet (Standard Contractual Clauses – SCC);
- ja tarvittaessa lisätekniset ja organisatoriset toimenpiteet.
8. Säilytysaika
| Tietoluokka | Säilytysaika |
|---|---|
| Asiakastiedot (tilaukset, sopimukset, laskut) | 10 vuotta kirjanpitolain (1336/1997) ja Ranskan kirjanpitosääntöjen mukaisesti |
| Potentiaalisten asiakkaiden tiedot (tarjouspyynnöt, yhteydenottolomake) | 3 vuotta viimeisimmästä yhteydenotosta |
| Navigointitiedot ja evästeet | enintään 13 kuukautta |
| Oikeudellista puolustusta varten tarvittavat tiedot | sovellettavan vanhentumisajan loppuun saakka (3 vuotta velan vanhentumisesta annetun lain (728/2003) mukaisesti) |
Näiden määräaikojen jälkeen tiedot poistetaan tai anonymisoidaan, ellei lakisääteisistä säilytysvelvoitteista tai oikeudellisen puolustuksen tarpeista muuta johdu.
9. Evästeet ja vastaavat tekniikat
9.1. Verkkosivusto atelierbox.fi käyttää evästeitä ja vastaavia tekniikoita varmistaakseen asianmukaisen toiminnan, mitatakseen käyttöä ja parantaakseen käyttäjäkokemusta.
9.2. Sähköisen viestinnän palveluista annetun lain (917/2014) 205 §:n sekä GDPR:n 7 artiklan mukaisesti sellaisten evästeiden asettaminen, jotka eivät ole ehdottoman välttämättömiä käyttäjän pyytämän palvelun tarjoamiseksi, edellyttää käyttäjän nimenomaista, vapaaehtoista, yksilöityä, tietoista ja yksiselitteistä suostumusta.
9.3. Ensimmäisellä käyntikerralla suostumusbanneri antaa sinulle mahdollisuuden hyväksyä, hylätä tai mukauttaa muiden kuin ehdottoman välttämättömien evästeiden asettamista (erityisesti käytön mittaamisen evästeet kuten Google Analytics). Tietosuojavaltuutetun ja Euroopan tietosuojaneuvoston (EDPB) ohjeiden mukaisesti:
- "Hyväksy kaikki" ja "Hylkää kaikki" -painikkeet tarjotaan samalla visuaalisella tasolla ja samalla määrällä klikkauksia;
- käyttäjän toimettomuutta ei pidetä suostumuksena;
- verkkosivustolla jatkuvaa navigointia ei pidetä suostumuksena;
- emme käytä "evästeseinämiä" tai käytäntöjä, jotka ehdollistaisivat verkkosivustolle pääsyn kaikkien evästeiden hyväksynnästä;
- käytön mittaamisen evästeet on estetty suostumuksen saamiseen asti (auto-blocking).
9.4. Evästeet, jotka ovat ehdottoman välttämättömiä verkkosivuston toiminnalle (ostoskori, istunto, turvallisuus), eivät vaadi suostumusta.
9.5. Voit muuttaa asetuksiasi milloin tahansa verkkosivuston evästebannerin tai selaimesi asetusten kautta. Suostumuksen peruuttaminen ei vaikuta sen suostumuksen perusteella ennen peruutusta tehdyn käsittelyn lainmukaisuuteen (GDPR 7 art. 3 kohta).
10. Oikeutesi
GDPR:n 15-22 artiklan mukaisesti sinulla on seuraavat oikeudet henkilötietojesi osalta:
- Tarkastusoikeus (GDPR 15 art.)
- Oikaisuoikeus (GDPR 16 art.)
- Poisto-oikeus ("oikeus tulla unohdetuksi") (GDPR 17 art.), oikeudellisissa rajoissa
- Käsittelyn rajoittamisoikeus (GDPR 18 art.)
- Tietojen siirto-oikeus (GDPR 20 art.)
- Vastustusoikeus (GDPR 21 art.), erityisesti oikeutettuihin etuihin perustuvaa käsittelyä vastaan
- Oikeus peruuttaa suostumus milloin tahansa (GDPR 7 art. 3 kohta), vaikuttamatta ennen peruutusta suoritetun käsittelyn lainmukaisuuteen
- Oikeus olla joutumatta pelkästään automatisoidun päätöksenteon kohteeksi (GDPR 22 art.) — emme tee tällaisia päätöksiä
Oikeuksien käyttämiseksi ota meihin yhteyttä:
- sähköpostitse: contact@atelierbox.fi
- postitse: ATELIER BOX — 4 rue du Caire, 75002 Pariisi, Ranska
Perustellun epäilyksen tapauksessa henkilöllisyydestäsi pidätämme oikeuden pyytää kopiota henkilöllisyysasiakirjasta. Sitoudumme vastaamaan pyyntöösi kuukauden kuluessa vastaanottamisesta. Määräaikaa voidaan pidentää kahdella kuukaudella GDPR:n 12 art. 3 kohdan mukaisesti.
11. Oikeus tehdä valitus valvontaviranomaiselle
Muita hallinnollisia tai oikeudellisia muutoksenhakukeinoja rajoittamatta sinulla on GDPR:n 77 artiklan mukaisesti oikeus tehdä valitus valvontaviranomaiselle.
Ranskan valvontaviranomainen, joka on toimivaltainen ATELIER BOXin osalta:
CNIL — Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Ranska
Verkkosivusto: www.cnil.fr
Vaihtoehtoisesti voit kääntyä Suomen valvontaviranomaisen puoleen:
Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4
00530 Helsinki, Suomi
Verkkosivusto: tietosuoja.fi
12. Tietoturva
ATELIER BOX toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet GDPR:n 32 artiklan mukaisesti tietojesi turvallisuuden, luottamuksellisuuden ja eheyden varmistamiseksi: HTTPS-salaus koko verkkosivustolla, rajoittava pääsynhallinta, turvallinen ylläpito Shopifyllä, säännölliset varmuuskopiot, henkilöstön koulutus. Luottokorttimaksut käsitellään Stripen kautta, PCI-DSS Level 1 -sertifioituna — korkein turvallisuusstandardi verkkomaksuissa. Kaikista ponnisteluista huolimatta ei voida taata absoluuttista turvallisuutta kaikkia internetissä tapahtuvaan tiedonsiirtoon liittyviä riskejä vastaan.
13. Henkilötietojen tietoturvaloukkausten ilmoittaminen
13.1. GDPR:n 33 artiklan mukaisesti ilmoitamme henkilötietojen tietoturvaloukkauksen tapauksessa toimivaltaiselle valvontaviranomaiselle (CNIL tai Tietosuojavaltuutettu) ilman aiheetonta viivytystä, enintään 72 tunnin kuluessa siitä, kun olemme saaneet tiedon loukkauksesta, ellei ole epätodennäköistä, että loukkaus aiheuttaa luonnollisten henkilöiden oikeuksia ja vapauksia koskevan riskin.
13.2. GDPR:n 34 artiklan mukaisesti, jos loukkaus todennäköisesti aiheuttaa korkean riskin luonnollisten henkilöiden oikeuksille ja vapauksille, ilmoitamme ilman aiheetonta viivytystä myös rekisteröidylle.
13.3. Asiakas tiedostaa, että GDPR:n rikkominen voi johtaa toimivaltaisen valvontaviranomaisen määräämiin hallinnollisiin sakkoihin, joiden suuruus on enintään 20 000 000 EUR tai yrityksen tapauksessa enintään 4 % sen edellisen tilivuoden maailmanlaajuisesta kokonaisliikevaihdosta, jos tämä määrä on suurempi (GDPR 83 art. 5 kohta).
14. Tietosuojaselosteen muutokset
ATELIER BOX pidättää oikeuden muokata tätä tietosuojaselostetta milloin tahansa erityisesti oikeudellisten, sääntelyllisten tai teknisten muutosten huomioon ottamiseksi. Vierailusi ajankohtana voimassa oleva versio on sovellettava. Viimeisimmän päivityksen päivämäärä on ilmoitettu asiakirjan alussa. Suosittelemme tarkistamaan tämän selosteen säännöllisesti.
