Tietosuoja

Tietosuojaseloste

1. Soveltamisala

Tätä tietosuojaselostetta sovelletaan verkkosivustoon laduti.de (mukaan lukien kaikki alasivut) ja sen kautta tarjottaviin verkkopalveluihin (kauppa, asiakastili, yhteydenotto).

2. Tietojenkäsittelyn periaatteet

Käsittelemme henkilötietoja vain lain sallimassa laajuudessa. Oikeusperusteet tietosuoja-asetuksen 6 artiklan 1 kohdan mukaisesti:

  • b – sopimuksen täytäntöönpano ja sopimusta edeltävät toimenpiteet (esim. tilaukset, asiakastili, tuki)
  • c – lakisääteinen velvoite (esim. säilytysvelvoitteet)
  • f – oikeutetut edut (esim. verkkosivuston turvallinen, taloudellinen ja käyttäjäystävällinen tarjoaminen, väärinkäytösten ja petosten estäminen)
  • a – suostumus (esim. tilasto- ja markkinointievästeet, Google Ads -mittaus)

3. Käsiteltävät tietoryhmät

  • Perustiedot (nimi, osoite), yhteystiedot (sähköposti, puhelinnumero)
  • Sopimus- ja tilaustiedot (tuotteet, hinnat, maksu- ja toimitustiedot, laskutustiedot)
  • Tili- ja kirjautumistiedot (jos asiakastili luodaan)
  • Käyttö-, loki- ja laitetiedot (IP-osoite, käyttöaika, user agent, referrer, evästeet/suostumuksen tila)
  • Maatasoiset sijaintitiedot hinnan ja toimituksen määrittämiseksi (ks. kohta 11)

4. Hosting, tietoturva ja sisällönjakelu

Käytämme turvallisen ja tehokkaan tarjoamisen varmistamiseksi ammattimaisia hosting- ja tietoturvapalveluja. Tällöin käsitellään muun muassa IP-osoitteita, aikaleimoja, haettua sisältöä ja virhelokeja verkkosivuston toiminnan, saatavuuden ja turvallisuuden varmistamiseksi. Oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta.

5. Palvelimen lokitiedostot

Jokaisella sivunlatauksella tallennetaan automaattisesti palvelimen lokitiedostoja (IP-osoite lyhennettynä tai kokonaisena, päivämäärä/kellonaika, haettu tiedosto/URL, siirretyn datan määrä, ilmoitus onnistuneesta hausta, selaimen tyyppi ja versio, käyttöjärjestelmä). Lokitiedostoja säilytetään turvallisuussyistä (esim. väärinkäytösten tai petosten selvittämiseksi) lyhyen aikaa, minkä jälkeen ne poistetaan. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta.

6. Evästeet, suostumusten hallinta ja peruuttaminen

Käytämme evästeitä ja vastaavia tekniikoita. Välttämättömät evästeet ovat toiminnan kannalta välttämättömiä (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Tilasto- ja markkinointitekniikoihin pyydämme ennalta suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta).

Voit milloin tahansa muuttaa tai peruuttaa suostumuksesi tulevaisuutta koskevin vaikutuksin (esim. alatunnisteen evästeasetuksista tai selaimesi/laitteesi asetuksista).

Jos annat suostumuksesi, käytämme Google Analytics 4:ää kävijämäärien mittaamiseen. Käyttötietoja (esim. sivunkatselut, vuorovaikutus) käsitellään; IP-osoitteet lyhennetään. Käytämme Google Consent Modea, joka lähettää ilman suostumusta vain koottuja, evästeettömiä signaaleja. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta.

Vastaanottajat: Google Ireland Limited (käsittely EU:ssa) ja mahdollisesti Google LLC (Yhdysvallat). Siirrot kolmansiin maihin perustuvat asianmukaisiin suojatoimiin (esim. vakiosopimuslausekkeet). Tapahtumatietojen säilytysaika GA4:ssä: yleensä 2–14 kuukautta (määrityksistä riippuen).

8. Tunnisteiden hallinta (Google Tag Manager)

Google Tag Manager on tarkoitettu skriptien/tunnisteiden keskitettyyn hallintaan. GTM ei itse käsittele käyttäjätietoja omiin tarkoituksiinsa; jatkopalvelut käynnistetään vain suostumustesi mukaisesti. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan f tai a alakohta (tunnisteesta riippuen).

9. Markkinointi- ja konversiomittaus (Google Ads)

Suostumuksellasi käytämme Google Ads -konversiomittausta ja – mahdollisesti – uudelleenmarkkinointia. Tällöin käsitellään vuorovaikutustietoja mainosten tehon mittaamiseksi ja (jos aktivoitu) kohderyhmille suunnatun mainonnan näyttämiseksi. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta.

Enhanced Conversions: Jos annat suostumuksen oston yhteydessä, Googlelle voidaan välittää hajautettuja yhteystietoja (esim. SHA-256:lla hajautettu sähköposti) tilausten yhdistämiseksi mainosklikkauksiin. Tämä parantaa mittauksen tarkkuutta ilman selväkielistä tiedonsiirtoa. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta.

10. Kaupan toiminnot (WooCommerce) ja maakohtaiset hinnat

Käytämme tilausten käsittelyyn WooCommercea. Käsittelemme tällöin antamiasi tietoja sopimuksen täytäntöönpanemiseksi (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).

Hinnan, veron ja toimituksen oikeaa esittämistä varten käytämme maan tunnistusta IP-osoitteen ja/tai selaimen tai kassan tietojen perusteella (esim. ”Price Based on Country”). Tarkkaa liikkumisprofiilia ei luoda; paikannus tapahtuu maatasolla. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etu tarjouksen oikeaan esittämiseen).

11. Asiakastili

Voit halutessasi luoda asiakastilin. Tähän tarvittavien tietojen käsittely mahdollistaa tilausten sujuvan käsittelyn ja tietojesi hallinnan. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Voit poistaa tilin milloin tahansa; lakisääteiset säilytysvelvoitteet säilyvät ennallaan.

12. Maksujen käsittely (Stripe)

Maksut käsitellään – valitusta tavasta riippuen – maksupalveluntarjoaja Stripen kautta. Tätä varten Stripelle välitetään maksutiedot, nimi, laskutusosoite ja mahdollisesti sähköposti/puhelin. Oikeusperusteet: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimus), f alakohta (petosten estäminen) ja mahdollisesti c alakohta (lakisääteiset velvoitteet).

Vastaanottajat: Stripe Payments Europe, Ltd. (EU) ja mahdollisesti Stripen konserniyhtiöt (mukaan lukien Yhdysvallat). Siirrot ETA-alueen ulkopuolelle perustuvat asianmukaisiin suojatoimiin (esim. vakiosopimuslausekkeet).

13. Toimitus, logistiikka ja seuranta

Sopimuksen täytäntöönpanemiseksi välitämme toimitukseen tarvittavat tiedot (nimi, osoite, mahdollisesti sähköposti/puhelin toimitustietoja varten) kuljetus- ja logistiikkayrityksille (esim. DHL, DPD, UPS). Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta.

Tilausten käsittelyyn ja automatisointiin voidaan käyttää logistiikka- tai taustapalveluntarjoajaa (esim. Billbee GmbH) sekä lähetysten seurantapalvelua (esim. ”Parcel Panel”). Käsittely tapahtuu tietosuoja-asetuksen 28 artiklan mukaisena henkilötietojen käsittelynä toimeksiannosta.

14. Tuotearvostelut ja luotettavuuspalvelut (Trusted Shops)

Sivustollamme voi olla Trusted Shopsin Trustbadge/widget arvostelujen ja luotettavuussignaalien näyttämiseen ja mahdollisesti arvostelukutsujen lähettämiseen (oston jälkeen). Tällöin varmennukseen voidaan käyttää pseudonymisoituja tietoja (esim. tilauksen/sähköpostin tiiviste). Oikeusperuste on oikeutettu etumme (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) luotettavaan esittämiseen sekä – arvostelukutsujen osalta – mahdollisesti 6 artiklan 1 kohdan a/b alakohta.

15. Kielet ja käännös (TranslatePress)

Monikielistä tarjontaa varten käytämme käännöslisäosaa. Se voi tallentaa toiminnallisen evästeen (esim. kielivalinnan), jotta verkkosivusto näytetään valitsemallasi kielellä. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta.

16. Viestintä (sähköpostituki)

Jos otat meihin yhteyttä sähköpostilla, käsittelemme lähettämiäsi tietoja pyyntösi käsittelemiseksi. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan b tai f alakohta.

17. Tietojen vastaanottajat, käsittelijät ja siirrot kolmansiin maihin

Käytämme huolellisesti valittuja palveluntarjoajia (henkilötietojen käsittelijöitä) hostingiin, tietoturvaan, toimitukseen, maksujen käsittelyyn sekä kaupan, analytiikan ja markkinoinnin toimintoihin. Kaikkien palveluntarjoajien kanssa on tehty tietosuoja-asetuksen 28 artiklan mukaiset sopimukset.

Jos tietoja käsitellään ETA-alueen ulkopuolella (esim. Yhdysvallat, Arabiemiirikunnat), se tapahtuu vain, jos on olemassa tietosuojan riittävyyttä koskeva päätös tai asianmukaiset suojatoimet (esim. EU:n vakiosopimuslausekkeet) ja lisäsuojatoimia toteutetaan.

18. Säilytysaika

  • Sopimus- ja tilaustiedot: lakisääteiset kauppa- ja verotusajat (yleensä enintään 10 vuotta)
  • Asiakastili: tilin poistamiseen asti (ellei pidempiä lakisääteisiä velvoitteita ole)
  • Yhteydenotot: käsittelyn päättymiseen asti, minkä jälkeen poistotarve tarkistetaan säännöllisesti
  • Analytiikka- ja markkinointitiedot: kunkin työkalun määritysten mukaan ja suostumuksesi peruuttamiseen asti
  • Palvelinlokit: lyhytaikaisesti (tietoturva- ja virheanalyysi), minkä jälkeen poisto tai anonymisointi

19. Velvollisuus antaa tiedot

Henkilötietojen antaminen on välttämätöntä sopimuksen tekemiseksi/tilaamiseksi. Ilman näitä tietoja tilausta tai sopimuksen täytäntöönpanoa ei voida toteuttaa. Valinnaiseen analytiikkaan ja markkinointiin ei ole velvollisuutta; niitä toteutetaan vain suostumuksella.

20. Oikeutesi

Tietosuoja-asetuksen mukaan sinulla on seuraavat oikeudet: pääsy tietoihin (15 artikla), tietojen oikaisu (16 artikla), poistaminen (17 artikla), käsittelyn rajoittaminen (18 artikla), siirrettävyys (20 artikla) sekä vastustamisoikeus 6 artiklan 1 kohdan e tai f alakohtaan perustuvaa käsittelyä vastaan (21 artikla). Jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa tulevaisuutta koskevin vaikutuksin (7 artiklan 3 kohta).

Oikeuksiesi käyttämiseen riittää vapaamuotoinen viesti osoitteeseen [email protected]. Lisäksi sinulla on oikeus tehdä valitus tietosuojavalvontaviranomaiselle.

21. Alaikäiset

Tarjontamme ei ole suunnattu lapsille. Jos saamme tietää alaikäisten henkilötietojen käsittelystä ilman vaadittavaa suostumusta, poistamme tiedot viipymättä.

22. Tietoturva

Toteutamme teknisiä ja organisatorisia toimenpiteitä suojataksemme henkilötiedot katoamiselta, tuhoutumiselta, pääsyltä, muuttamiselta tai levittämiseltä luvattomien henkilöiden toimesta (esim. TLS-salaus, pääsyrajoitukset, varmuuskopiot).

23. Peruutuslomake ja sopimuksen peruuttaminen

Jos käytät verkkoperuutuslomakettamme, käsittelemme ilmoittamiasi henkilötietoja (esim. nimi, sähköpostiosoite, tilaus- tai sopimusnumero ja mahdolliset muut vapaaehtoiset tiedot) peruutuksesi vastaanottamiseksi, käsittelemiseksi ja lakisääteisten todistusvelvoitteiden täyttämiseksi.

Käsittely tapahtuu lakisääteisten velvoitteidemme täyttämiseksi sekä sopimusta edeltävien tai sopimukseen perustuvien toimenpiteiden toteuttamiseksi.

Peruutuksen yhteydessä välitettyjä tietoja säilytetään vain niin kauan kuin peruutuksen käsittely ja lakisääteiset säilytysvelvoitteet edellyttävät.

Peruutuksen lähettämisen jälkeen saat automaattisen vastaanottovahvistuksen ilmoittamaasi sähköpostiosoitteeseen. Se toimii ainoastaan peruutuksesi vastaanottamisen dokumentointina ja vahvistuksena.

24. Rekisterinpitäjä

Lazru Cosmetics Trading L.L.C
NGI Building, Office 902-25
Port Saeed, Dubai, UAE
PO Box 12887
Sähköposti: [email protected]
Register No. 1619334
ALV-tunniste: DE351395187

25. Muutokset tähän tietosuojaselosteeseen

Päivitämme tätä selostetta, kun lainsäädäntö, palvelut tai käsittely muuttuvat. Voimassa oleva versio on aina saatavilla tällä sivulla.

Päivitetty 19.6.2026