Tietosuojakäytäntö ja evästeseloste

Viimeksi päivitetty: 8. lokakuuta 2026

1. Johdanto & keitä me olemme (rekisterinpitäjä)

Tässä tietosuojaselosteessa & evästeselosteessa kuvataan, miten Kylmä Co. (Freshland OY, Y-tunnus: Suomi 2734907-7, ”me”, ”meille” tai ”meidän”) rekisterinpitäjänä käsittelee asiakkaidemme ja kävijöidemme henkilötietoja. Tätä selostetta sovelletaan, kun vierailet verkkosivustollamme (kylmaco.com, ”Sivusto”), teet ostoksen, luot tilin, tilaat uutiskirjeemme tai olet muutoin vuorovaikutuksessa kanssamme.

Yksityisyytesi on brändimme kulmakivi. Sitoutumisemme puhtaiden, luonnollisten suomalaisten tuotteiden tarjoamiseen ulottuu myös siihen, miten käsittelemme henkilötietojasi: kunnioittavasti, läpinäkyvästi ja korkeimman huolellisuuden vaatimuksen mukaisesti noudattaen yleistä tietosuoja-asetusta (GDPR) (EU/ETA) sekä muita sovellettavia tietosuojalakeja.

Rekisteröity osoite: Liikkalankuja 4 B 00950 Helsinki, Suomi Y-tunnus: 2734907-7

Jos sinulla on kysyttävää tai haluat käyttää oikeuksiasi, ota yhteyttä tietosuojatiimiimme osoitteessa privacy@kylmaco.com.

2. Mitä henkilötietoja keräämme ja miksi?

Keräämme henkilötietojasi tarjotaksemme sinulle parhaan mahdollisen palvelun ja ostokokemuksen. Keräämämme tiedot, keräämisen tarkoitus sekä oikeusperusteemme GDPR:n mukaisesti on esitetty alla.

3. Miten henkilötietojasi kerätään

Käytämme erilaisia menetelmiä tietojen keräämiseen sinulta ja sinusta:

• Suora vuorovaikutus: Annat tiedot suoraan, kun teet ostoksen, luot tilin, tilaat uutiskirjeemme, otat yhteyttä asiakaspalveluun tai annat meille palautetta.
• Automatisoidut tekniikat tai vuorovaikutus: Kun käytät Sivustoamme, keräämme automaattisesti teknisiä tietoja ja käyttötietoja evästeiden, palvelinlokien ja muiden vastaavien tekniikoiden avulla.
• Kolmannet osapuolet: Voimme saada tiettyjä tietoja kolmansien osapuolten kumppaneilta, kuten analytiikkapalvelujen tarjoajilta tai mainosverkostoilta.

4. Kenelle luovutamme henkilötietojasi?

Emme myy henkilötietojasi. Luovutamme niitä ainoastaan luotetuille kolmansien osapuolten kumppaneille, jotka tarjoavat liiketoimintamme kannalta välttämättömiä palveluja (”henkilötietojen käsittelijät”). Varmistamme, että nämä kumppanit noudattavat tiukkoja tietosuojavaatimuksia ja että käytössä on tarvittaessa tietojenkäsittelysopimukset.

• Logistiikka- & toimituskumppanit: Tilaustesi toimittamiseksi.
• Maksupalvelun tarjoajat: Maksutapahtumiesi turvalliseen käsittelyyn.
• IT-palvelun tarjoajat: Verkkosivuston ylläpitoon, huoltoon ja verkkokauppa-alustan toimintaan (esim. WooCommerce).
• Markkinointipalvelun tarjoajat: Sähköpostimarkkinointikampanjoihin, jos olet antanut suostumuksesi.
• Analytiikkapalvelun tarjoajat: Verkkosivuston käytön ymmärtämiseen ja palvelujemme kehittämiseen (esim. Google Analytics). Nämä tiedot ovat usein anonymisoituja tai koostettuja.
• Ammatilliset neuvonantajat: Mukaan lukien juridiset, kirjanpito- ja vakuutuspalvelut.
• Valvonta- & lainvalvontaviranomaiset: Kun laki sitä edellyttää.

5. Tietojesi kansainväliset siirrot

Koska Kylmä Co. tekee yhteistyötä palveluntarjoajien kanssa useissa maissa, henkilötietojasi voidaan siirtää Euroopan talousalueen (ETA) ulkopuolisiin maihin ja käsitellä niissä.

Kun siirrämme henkilötietojasi kansainvälisesti, varmistamme vastaavan suojan tason toteuttamalla asianmukaiset suojatoimet:

• Siirrot ETA-alueelta: Nojaudumme Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC) tai siirtoihin maihin, joiden Euroopan komissio katsoo tarjoavan riittävän tietosuojan tason.

6. Tietoturva

Olemme toteuttaneet vahvat tekniset ja organisatoriset turvatoimet suojataksemme henkilötietojasi vahingossa tapahtuvalta katoamiselta, luvattomalta pääsyltä, muuttamiselta tai luovuttamiselta. Verkkosivustomme käyttää SSL-salausta (HTTPS) tietojen turvalliseen siirtoon. Pääsy henkilötietoihisi on rajoitettu työntekijöihin ja kolmansiin osapuoliin tiukan ”tarpeen tietää” -periaatteen mukaisesti. Meillä on menettelyt kaikkien epäiltyjen tietoturvaloukkausten käsittelemiseksi, ja ilmoitamme niistä sinulle ja asianomaisille viranomaisille lain edellyttämällä tavalla.

7. Tietojen säilyttäminen

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen niiden tarkoitusten toteuttamiseksi, joita varten ne on kerätty, mukaan lukien lakisääteisten, viranomais-, vero-, kirjanpito- tai raportointivaatimusten täyttäminen. Esimerkiksi tilaus- ja maksutapahtumatiedot, kuitit mukaan lukien, säilytämme 6 vuotta sen vuoden lopusta, jonka aikana tilauksen tilikausi päättyi. Kirjanpitolaki (1336/1997) edellyttää, että säilytämme tositteet, kuten kuitit, 6 vuotta. Suostumuksesi perusteella kerättyjä tietoja (esim. markkinointia varten) säilytetään siihen asti, kunnes peruutat suostumuksesi.

8. Tietosuojaoikeutesi

Sinulla on merkittäviä oikeuksia henkilötietoihisi liittyen. Voit käyttää näitä oikeuksia ottamalla meihin yhteyttä osoitteessa privacy@kylmaco.com. Vastaamme pyyntöösi sovellettavan lain edellyttämässä määräajassa (esim. yhden kuukauden kuluessa GDPR:n mukaan).

• Euroopan talousalueen (ETA) asukkaille GDPR:n nojalla:
  • Oikeus saada pääsy tietoihin: Pyytää jäljennös henkilötiedoistasi.
  • Oikeus tietojen oikaisemiseen: Pyytää virheellisten tietojen korjaamista.
  • Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”): Pyytää tietojesi poistamista.
  • Oikeus käsittelyn rajoittamiseen: Pyytää käsittelyn väliaikaista keskeyttämistä.
  • Oikeus siirtää tiedot järjestelmästä toiseen: Saada tietosi jäsennellyssä, koneellisesti luettavassa muodossa.
  • Vastustamisoikeus: Vastustaa oikeutettuun etuun perustuvaa käsittelyä tai suoramarkkinointia.
  • Oikeus peruuttaa suostumus: Peruuttaa suostumus milloin tahansa, kun käsittely perustuu suostumukseen.
  • Oikeus tehdä valitus: Suomen tietosuojavaltuutetulle tai paikalliselle valvontaviranomaisellesi.

9. Lasten yksityisyys

Sivustoamme ei ole tarkoitettu alle 16-vuotiaille henkilöille. Emme kerää tietoisesti henkilötietoja lapsilta. Jos saamme tietää keränneemme henkilötietoja lapselta ilman huoltajan suostumusta, ryhdymme toimiin kyseisten tietojen poistamiseksi palvelimiltamme.

10. Evästekäytäntö

Verkkosivustomme käyttää evästeitä ja vastaavia tekniikoita parantaakseen selauskokemustasi, tarjotakseen välttämättömät toiminnot ja auttaakseen meitä ymmärtämään, miten käytät sivustoamme.

Mitä evästeet ovat? Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi (tietokone, tabletti, älypuhelin), kun vierailet verkkosivustolla. Niiden avulla verkkosivusto voi ”muistaa” toimintosi tai asetuksesi tietyn ajanjakson ajan.

Miten käytämme evästeitä: Käytämme evästeitä seuraaviin tarkoituksiin:

• Ehdottoman välttämättömät evästeet: Välttämättömiä verkkosivuston asianmukaisen toiminnan kannalta (esim. tuotteiden lisääminen ostoskoriin, tilillesi kirjautuminen ja tietoturvan ylläpito). Näitä ei voi kytkeä pois päältä.
• Analytiikka-/suorituskykyevästeet: Nämä evästeet, jotka otamme käyttöön vasta, kun sallit kohdan ”Tilastot” evästesuostumusbannerissamme, auttavat meitä ymmärtämään, miten kävijät käyttävät verkkosivustoamme, keräämällä tietoa siitä, miten liikut sivustolla, millä sivuilla vierailet ja kohtaatko virheitä. Tämä auttaa meitä parantamaan verkkosivustomme suorituskykyä ja käytettävyyttä.
• Toiminnallisuusevästeet: Näiden evästeiden avulla verkkosivustomme voi muistaa tekemäsi valinnat (esim. kieliasetuksesi) ja tarjota parannettuja, yksilöllisempiä ominaisuuksia.
• Markkinointi-/kohdennusevästeet: Nämä evästeet tallentavat vierailusi verkkosivustollamme, sivut joilla olet käynyt sekä linkit joita olet seurannut. Voimme käyttää näitä tietoja tehdäksemme verkkosivustostamme ja siellä näytettävästä mainonnasta kiinnostuksesi kannalta olennaisempaa. Voimme myös luovuttaa näitä tietoja kolmansille osapuolille tätä tarkoitusta varten, mutta vain nimenomaisella suostumuksellasi silloin, kun laki sitä edellyttää.

Kolmansien osapuolten evästeet: Voimme käyttää myös luotettujen kumppaneiden kolmansien osapuolten evästeitä (esim. Google Analytics sivuston analysointiin). Nämä kolmannet osapuolet voivat kerätä tietoja verkkotoiminnastasi ajan kuluessa ja eri verkkosivustoilla.

Evästevalintasi: Sinulla on oikeus hyväksyä tai hylätä evästeet. Useimmat selaimet hyväksyvät evästeet automaattisesti, mutta voit yleensä muuttaa selaimesi asetuksia hylätäksesi evästeet, jos niin haluat. Jos kuitenkin päätät hylätä evästeet, et ehkä voi hyödyntää täysin Sivustomme tai muiden vierailemiesi verkkosivustojen vuorovaikutteisia ominaisuuksia. Tarkempaa hallintaa varten voit muuttaa evästeasetuksiasi suoraan evästesuostumusbannerissamme, joka näkyy ensimmäisellä vierailullasi tai kun tyhjennät selaimesi evästeet.

11. Maksut

Hyväksymme kortti-, Apple Pay- ja Google Pay -maksut Stripen kautta sekä Klarna-maksut. Maksuja käsiteltäessä osa tiedoistasi välitetään Stripelle tai Klarnalle, mukaan lukien maksun käsittelyyn tai tukemiseen tarvittavat tiedot, kuten ostoksen loppusumma ja laskutustiedot. Jos maksat Apple Paylla tai Google Paylla, myös Apple tai Google käsittelee maksun.

Tutustu Stripen tietosuojaselosteeseen saadaksesi lisätietoja.

12. Muut tiedot

-Jos pyydät salasanan palautusta, IP-osoitteesi sisällytetään palautussähköpostiin.
-Jos jätät kommentin, kommentti ja sen metatiedot säilytetään toistaiseksi. Näin voimme tunnistaa ja hyväksyä jatkokommentit automaattisesti sen sijaan, että ne jäisivät moderointijonoon.

-Verkkosivustollemme rekisteröityvien käyttäjien osalta (jos sellaisia on) tallennamme myös henkilötiedot, jotka he antavat käyttäjäprofiilissaan. Kaikki käyttäjät voivat nähdä, muokata tai poistaa henkilötietonsa milloin tahansa (paitsi käyttäjätunnustaan he eivät voi muuttaa). Myös verkkosivuston ylläpitäjät voivat nähdä ja muokata näitä tietoja.

-Jos sinulla on tili tällä sivustolla tai olet jättänyt kommentteja, voit pyytää viedyn tiedoston, joka sisältää sinusta hallussamme olevat henkilötiedot, mukaan lukien kaikki meille antamasi tiedot. Voit myös pyytää, että poistamme kaikki sinusta hallussamme olevat henkilötiedot. Tämä ei koske tietoja, jotka meidän on säilytettävä hallinnollisista, oikeudellisista tai turvallisuuteen liittyvistä syistä.

-Kävijöiden kommentit voidaan tarkistaa automaattisella roskapostin tunnistuspalvelulla.

-Kun vierailet sivustollamme, seuraamme seuraavia tietoja:

• Katsomasi tuotteet: käytämme tätä esimerkiksi näyttääksemme sinulle äskettäin katsomiasi tuotteita
• Sijainti, IP-osoite ja selaintyyppi: käytämme näitä esimerkiksi verojen ja toimituskulujen arvioimiseen
• Toimitusosoite: pyydämme sinua antamaan tämän, jotta voimme esimerkiksi arvioida toimituskulut ennen tilauksesi tekemistä ja lähettää sinulle tilauksen!

Käytämme evästeitä myös ostoskorin sisällön seuraamiseen, kun selaat sivustoamme.

-Kun teet ostoksen meiltä, pyydämme sinua antamaan tietoja, kuten nimesi, laskutusosoitteesi, toimitusosoitteesi, sähköpostiosoitteesi, puhelinnumerosi, luottokortti-/maksutietosi sekä valinnaiset tilitiedot, kuten käyttäjätunnuksen ja salasanan. Käytämme näitä tietoja esimerkiksi seuraaviin tarkoituksiin:

• Lähettää sinulle tietoa tilistäsi ja tilauksestasi
• Vastata pyyntöihisi, mukaan lukien palautukset ja reklamaatiot
• Käsitellä maksuja ja estää petoksia
• Luoda tilisi verkkokauppaamme
• Noudattaa meitä koskevia lakisääteisiä velvoitteita, kuten verojen laskemista
• Parantaa kauppamme tarjontaa
• Lähettää sinulle markkinointiviestejä, jos haluat vastaanottaa niitä

Jos luot tilin, tallennamme nimesi, osoitteesi, sähköpostiosoitteesi ja puhelinnumerosi, joita käytetään kassatietojen täyttämiseen tulevissa tilauksissa.

Säilytämme sinua koskevia tietoja yleensä niin kauan kuin tarvitsemme niitä niihin tarkoituksiin, joita varten keräämme ja käytämme niitä, eikä meillä ole lakisääteistä velvollisuutta säilyttää niitä edelleen. Esimerkiksi tilaustietoja säilytämme 6 vuotta sen vuoden lopusta, jonka aikana tilauksen tilikausi päättyi, koska kirjanpitolaki edellyttää, että säilytämme kuitit ja muut tositteet 6 vuotta. Tämä sisältää nimesi, sähköpostiosoitteesi sekä laskutus- ja toimitusosoitteesi.

Tallennamme myös kommentit tai arvostelut, jos päätät jättää niitä.

-Toimitus
Kun lähetämme pakettisi suomalaisen Posti Oy:n kautta, annamme Postille nimesi, toimitusosoitteesi, puhelinnumerosi ja sähköpostiosoitteesi. Posti käyttää puhelinnumeroasi ja sähköpostiosoitettasi lähetystä koskeviin ilmoituksiin. Käsittelyn oikeusperuste on kanssasi tekemämme sopimuksen täytäntöönpano (GDPR:n 6 artiklan 1 kohdan b alakohta).

-Arvostelukutsut
Kun teet tilauksen, lähetämme nimesi, sähköpostiosoitteesi ja tilausnumerosi tanskalaiselle Trustpilot A/S -yhtiölle yhdessä ostamiesi tuotteiden ja tilauksen tilan myöhempien muutosten kanssa. Trustpilot voi sen jälkeen lähettää sinulle sähköpostitse kutsun arvioida ostoksesi. Noin 14 päivää tilauksen jälkeen voimme myös itse lähettää sinulle yhden sähköpostiviestin, jossa pyydämme arviota ostamistasi tuotteista. Käsittelyn oikeusperuste on oikeutettu etumme pyytää asiakkailta palautetta heidän ostoksistaan (GDPR:n 6 artiklan 1 kohdan f alakohta). Voit vastustaa käsittelyä milloin tahansa vastaamalla arviopyyntöömme tai kirjoittamalla osoitteeseen privacy@kylmaco.com.

-Chat-avustaja
Kun kirjoitat sivustomme chattiin, viestisi välitetään yhdysvaltalaiselle Anthropic, PBC -yhtiölle, jonka tekoäly kirjoittaa vastaukset puolestamme. Jos kysyt tilauksesta ja annat sen tilausnumeron ja sähköpostiosoitteen, myös chatin hakemat tilauksen tiedot, kuten tila, tuotteet ja loppusumma, välitetään Anthropicille. Säilytämme keskustelun yhdessä satunnaisen istuntotunnisteen ja joko asiakastilisi (jos olet kirjautunut sisään) tai IP-osoitteesi tiivisteen (hash) kanssa. Poistamme keskustelun 30 päivän kuluttua siitä, kun käytit chattia viimeksi. Käsittelyn oikeusperuste on oikeutettu etumme vastata kysymyksiisi (GDPR:n 6 artiklan 1 kohdan f alakohta) ja tilaustasi koskevissa kysymyksissä sopimuksen täytäntöönpano (GDPR:n 6 artiklan 1 kohdan b alakohta).

-Roskapostisuojaus
Saksalainen Friendly Captcha GmbH suojaa lomakkeitamme, esimerkiksi yhteydenottolomaketta, roskapostilta. Kun alat täyttää lomaketta, selaimesi hakee Friendly Captchan palvelimelta pienen laskentatehtävän ja ratkaisee sen. Tätä varten Friendly Captcha saa IP-osoitteesi ja selaintasi koskevia teknisiä tietoja, mutta ei viestisi sisältöä. Käsittelyn oikeusperuste on oikeutettu etumme suojata lomakkeitamme roskapostilta (GDPR:n 6 artiklan 1 kohdan f alakohta).

-Google Analytics ja Google Ads
Käytämme Google Analyticsia käyntien laskemiseen ja sen selvittämiseen, miten kävijät käyttävät verkkokauppaamme, sekä Google Adsia sen mittaamiseen, johtaako käynti jostakin Google-mainoksestamme ostokseen. Google voi myös käyttää käyntiä näyttääkseen sinulle mainoksiamme myöhemmin. Nämä Google-tagit latautuvat vasta, kun sallit ne evästesuostumusbannerissamme: Google Analytics kohdassa ”Tilastot” ja Google Ads kohdassa ”Markkinointi”. Tällöin Google saa tietoja käynnistäsi, kuten katsomasi sivut, selaimesi, laitteesi ja IP-osoitteesi sekä ostaessasi tilausnumeron, tuotteet ja tilauksen arvon. Google-tagimme eivät lähetä nimeäsi, sähköpostiosoitettasi tai postiosoitettasi. Käsittelyn oikeusperuste on suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta). Voit muuttaa valintaasi milloin tahansa jokaisen sivun alareunassa olevasta linkistä ”Evästeasetukset”. Lue lisää siitä, mitä tietoja Google kerää, ja tutustu tietosuojakäytäntöön.

-Pinterest-tagi
Jos sallit kohdan ”Markkinointi” evästesuostumusbannerissamme, lataamme myös irlantilaisen Pinterest Europe Ltd:n Pinterest-tagin. Tällöin Pinterest saa tietoja käynnistäsi, kuten katsomasi sivut, selaimesi, laitteesi ja IP-osoitteesi, ja tallentaa tunnisteen evästeeseen laitteellesi. Pinterest voi käyttää näitä tietoja mitatakseen Pinterestistä tulevia käyntejä ja näyttääkseen sinulle mainoksiamme Pinterestissä myöhemmin. Pinterest voi käsitellä tietoja myös Yhdysvalloissa (Pinterest, Inc.). Käsittelyn oikeusperuste on suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta). Voit muuttaa valintaasi milloin tahansa jokaisen sivun alareunassa olevasta linkistä ”Evästeasetukset”.

-Käytettyjen evästeiden ja vastaavien tekniikoiden (seurantapikselit, verkkojäljittimet jne.) sekä niihin liittyvien suostumusten hallintaan käytämme suostumustyökalua ”Real Cookie Banner”. Tarkempia tietoja siitä, miten ”Real Cookie Banner” toimii, on osoitteessa https://devowl.io/rcb/data-processing/.

Henkilötietojen käsittelyn oikeusperusteet tässä yhteydessä ovat GDPR:n 6 artiklan 1 kohdan c alakohta ja GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on käytettyjen evästeiden ja vastaavien tekniikoiden sekä niihin liittyvien suostumusten hallinta.

Henkilötietojen antaminen ei ole sopimuksen edellyttämää eikä välttämätöntä sopimuksen tekemiseksi. Sinulla ei ole velvollisuutta antaa henkilötietoja. Jos et anna henkilötietoja, emme voi hallinnoida suostumuksiasi.

13. Tämän selosteen muutokset

Voimme päivittää tätä tietosuojaselostetta & evästeselostetta ajoittain vastaamaan käytäntöjemme muutoksia, lakisääteisiä vaatimuksia tai muita toiminnallisia syitä. Julkaisemme päivitetyn selosteen tällä sivulla ja päivitämme ”Viimeksi päivitetty” -päivämäärän. Suosittelemme, että luet tämän selosteen aina, kun vierailet verkkosivustollamme.

14. Ota yhteyttä

Jos sinulla on kysyttävää tästä tietosuojaselosteesta & evästeselosteesta tai haluat käyttää tietosuojaoikeuksiasi, ota meihin yhteyttä.