Tietosuojaseloste
Voimassa 21.7.2026 alkaen · GDPR (EU) 2016/679
Tämä tietosuojaseloste kuvaa, miten The Marlow Wellness Oy (jäljempänä "me", "rekisterinpitäjä") kerää, käyttää ja suojaa henkilötietojasi, kun käytät verkkosivustoamme motionflushing.world tai teet tilauksen. Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR, (EU) 2016/679).
1. Rekisterinpitäjä
The Marlow Wellness Oy
Y-tunnus: 2719463-3
Mannerheimintie 12, 00100 Helsinki, Suomi
Sähköposti: info@motionflushing.world
2. Kerättävät henkilötiedot ja käyttötarkoitukset
Keräämme seuraavia henkilötietoja seuraaviin tarkoituksiin:
| Tietoluokka | Esimerkkitiedot | Käyttötarkoitus | Oikeusperuste (GDPR art. 6) |
|---|---|---|---|
| Tilausdata | Nimi, puhelinnumero, toimitusosoite | Tilauksen käsittely ja toimitus | 6(1)(b) - sopimuksen täytäntöönpano |
| Yhteystiedot | Sähköposti, puhelinnumero | Asiakaspalvelu, tilauksen vahvistus | 6(1)(b) - sopimuksen täytäntöönpano |
| Tekninen data | IP-osoite, evästeet, selaintiedot | Sivuston toiminta, turvallisuus, analytiikka (suostumuksella) | 6(1)(f) - oikeutettu etu / 6(1)(a) - suostumus |
| UTM / markkinointiparametrit | utm_source, gclid | Markkinoinnin tehokkuuden seuranta (suostumuksella) | 6(1)(a) - suostumus |
3. Evästeet ja seurantateknologiat
Käytämme evästeitä ja vastaavia teknologioita. Markkinointi- ja analytiikkaevästeet aktivoidaan vain rekisteröidyn suostumuksella (Consent Mode v2). Lisätietoja: Evästekäytäntö.
4. Tietojen säilytysaika
Säilytämme henkilötietoja vain niin kauan kuin on tarpeen kyseiseen käyttötarkoitukseen:
- Tilausdata: 6 vuotta (kirjanpitolaki)
- Asiakaspalveluviestit: 2 vuotta viimeisestä kontaktista
- Analytiikkaevästeet: enintään 26 kuukautta (tai suostumuksen peruuttamiseen asti)
- Markkinointievästeet: enintään 13 kuukautta (tai suostumuksen peruuttamiseen asti)
5. Tietojen luovuttaminen kolmansille osapuolille
Emme myy henkilötietojasi. Voimme luovuttaa tietoja seuraaville tahoille:
- Logistiikkakumppanit: toimitusosoite tilauksen toimittamiseksi
- Maksupalveluntarjoajat: maksutietojen käsittelyä varten
- Analytiikkapalvelut (esim. Google Analytics): suostumuksella, pseudonymisoidusti
- Viranomaiset: lakisääteisen velvoitteen perusteella
Kaikki kolmannet osapuolet on velvoitettu käsittelemään tietoja GDPR:n mukaisesti tietojenkäsittelysopimuksilla (DPA).
6. Tietojen siirto EU/ETA-alueen ulkopuolelle
Jos tietoja siirretään EU/ETA-alueen ulkopuolelle (esim. Google LLC - USA), nojaamme EU:n komission vakiosopimuslausekkeisiin (SCC, päätös 2021/914) tai muuhun GDPR:n art. 46 mukaiseen siirtomekanismiin.
7. Rekisteröidyn oikeudet
GDPR:n nojalla sinulla on seuraavat oikeudet:
- Tarkastusoikeus (art. 15): pyydä kopio sinua koskevista tiedoista
- Oikaisupyyntö (art. 16): pyydä virheellisten tietojen korjaamista
- Oikeus tulla unohdetuksi (art. 17): pyydä tietojen poistamista
- Käsittelyn rajoittaminen (art. 18): pyydä käsittelyn rajoittamista
- Siirrettävyys (art. 20): pyydä tietojesi siirtoa koneluettavassa muodossa
- Vastustamisoikeus (art. 21): vastusta käsittelyä oikeutetun edun perusteella
- Suostumuksen peruuttaminen (art. 7(3)): peruuta suostumus milloin tahansa
Lähetä pyyntö osoitteeseen info@motionflushing.world. Vastaamme 30 päivän kuluessa.
8. Oikeus tehdä valitus valvontaviranomaiselle
Jos katsot, että henkilötietojesi käsittely loukkaa GDPR:ää, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle:
9. Tietoturva
Suojaamme henkilötietosi asianmukaisin teknisin ja organisatorisin toimenpitein, kuten SSL/TLS-salauksella tiedonsiirrossa, käyttöoikeuksien hallinnalla ja säännöllisillä tietoturva-arvioinneilla.
10. Automaattinen päätöksenteko ja profilointi
Emme tee automaattisia päätöksiä tai profilointia, jolla olisi sinuun merkittäviä oikeudellisia tai vastaavia vaikutuksia.
11. Muutokset tietosuojaselosteeseen
Voimme päivittää tätä tietosuojaselostetta. Oleellisista muutoksista ilmoitamme verkkosivustollamme. Tämä versio on voimassa 21.7.2026 alkaen.