Tietosuojakäytäntö

Viimeksi päivitetty 18.7.2026

Tässä tietosuojaselosteessa kerromme, miten Invecom Oy käsittelee henkilötietoja verkkokaupoissa paintbynumbers.fi ja paintbynumbers.eu, asiakaspalvelussa, omasta kuvasta valmistettavien tuotteiden yhteydessä sekä Diamond Painting -editorissa.

Lyhyesti:

• Käytämme tietoja tilausten hoitamiseen, asiakaspalveluun, palvelun turvallisuuteen ja lakisääteisiin velvoitteisiin.
• Omasta kuvasta -palveluun ladatut kuvat säilytetään yksityisesti ja poistetaan automaattisesti jäljempänä kerrotun aikataulun mukaisesti.
• Valinnainen analytiikka, käyttötallenteet ja mainonta perustuvat suostumukseesi.
• Voit muuttaa evästevalintojasi sivuston evästeasetuksista ja käyttää tietosuojaoikeuksiasi ottamalla meihin yhteyttä.

1. Rekisterinpitäjä

Invecom Oy
Y-tunnus: 2886184-9
Yhteys- ja toimintaosoite: Asemakatu 4, Asema 14
55700 Imatra
Suomi

Tietosuoja-asioiden yhteyshenkilö: Tuomas Marttinen
Sähköposti: info@paintbynumbers.fi
Englanninkielinen asiakaspalvelu: info@paintbynumbers.eu

2. Mitä henkilötietoja käsittelemme?

• Yhteys- ja asiakastiedot: nimi, yhteystiedot, osoitteet, kieli, maa ja asiakastilin tiedot.
• Tilaus- ja maksutiedot: tuotteet, personoinnit, tilausnumero, hinta, maksutapa ja maksun tila sekä toimitus-, palautus-, hyvitys- ja reklamaatiotiedot. Emme saa maksukorttisi täydellisiä tietoja.
• Viestit ja julkaistu sisältö: asiakaspalveluviestit, liitteet, arvostelut, nimimerkki, tähdet ja kuvat.
• Ladatut kuvat: custom-tuotteita tai editoria varten ladatut kuvat, esikatselut, rajaukset, väliaikaiset versiot ja käsittelyssä tarvittava tekninen metadata.
• Markkinointi- ja suostumustiedot: uutiskirjetilaus, markkinointivalinnat sekä evästesuostumukset ja niiden muutokset.
• Tekniset ja käyttötiedot: IP-osoite, selain, laite, käyttöjärjestelmä, tunnisteet, viittaava sivu sekä sivu-, haku-, klikkaus-, vieritys-, ostoskori- ja ostotapahtumat.

Kuva tunnistettavasta henkilöstä on henkilötieto. Älä lähetä palveluun terveystietoja, henkilöllisyysasiakirjoja tai muita tarpeettomia arkaluonteisia tietoja.

3. Miksi ja millä perusteella käsittelemme tietoja?

Tilauksen ja toimituksen edellyttämät tiedot ovat pakollisia. Muut tiedot ovat vapaaehtoisia, mutta joidenkin tietojen puuttuminen voi estää pyytämäsi ominaisuuden käytön.

4. Omasta kuvasta -tuotteet ja Diamond Painting -editori

Käsittelemme lataamaasi kuvaa vain pyytämäsi esikatselun, muokkauksen, tekoälyominaisuuden, asiakaspalvelun tai tuotteen valmistamisen toteuttamiseksi. Varmista, että sinulla on oikeus käyttää kuvaa ja toimittaa siinä näkyvien henkilöiden tiedot käsiteltäväksi.

Kuvat tallennetaan Cloudflare R2 -objektitallennukseen yksityisinä. Sovellus luovuttaa vain rajatun ajan toimivia tai muuten suojattuja linkkejä niitä tarvitseville järjestelmille. Älä jaa kuvalinkkiä ulkopuolisille.

• Kuva, jota ei liitetä tilaukseen, ajastetaan poistettavaksi noin 24 tunnin kuluttua.
• Tilaukseen liitetty kuva ajastetaan poistettavaksi 30 päivän kuluttua tilausvahvistuksesta.
• Editorin kuva ja väliaikaiset versiot ajastetaan poistettaviksi viimeistään 30 päivän kuluessa.

Cloudflaren elinkaaripoisto voi toteutua hieman määräajan jälkeen. Käyttöliittymää isännöivä Vercel ja kuvankäsittelyä suorittava Modal voivat käsitellä teknisiä lokeja tai väliaikaisia kopioita. Jos valitset tekoälyominaisuuden, kuva voidaan lähettää Google Geminille tai OpenAI:lle. Näihin palveluihin ei sovelleta R2:n poistokäytäntöä; niissä tietoja säilytetään vain käsittelyn, tietoturvan ja virhetilanteiden selvittämisen edellyttämän ajan palveluntarjoajan ehtojen mukaisesti.

5. Shopify

Verkkokauppamme on Shopifyn ylläpitämällä alustalla. Shopify käsittelee esimerkiksi kauppa-, asiakas-, tilaus-, maksu-, laite- ja käyttötietoja palvelun tuottamista, turvallisuutta, maksamista, petostentorjuntaa ja Shopifyn lisäpalveluja (Enhanced Services) varten. Shopify Payments tai muu valitsemasi maksupalvelu käsittelee maksutiedot omien ehtojensa mukaisesti.

Shopify Network Intelligence on käytössä. Kun soveltuva suostumus on annettu, Shopifyn lisäpalveluissa voidaan hyödyntää tietoja vuorovaikutuksestasi tämän kaupan, muiden Shopify-kauppiaiden ja Shopifyn kanssa esimerkiksi kokemuksen personointiin, mainosten kohdentamiseen sekä palvelujen ja mainonnan toimivuuden ymmärtämiseen. Tietoja voidaan tätä varten jakaa Shopifyn ja muiden palveluntarjoajien kanssa ja käsitellä myös muissa maissa kohdassa 8 kuvatuin suojatoimin. EU- ja ETA-kävijöiden mainonta, joka perustuu toimintaan tässä kaupassa, muiden Shopify-kauppiaiden palveluissa ja Shopifyn palveluissa, perustuu suostumukseen. Suostumuksen voi perua milloin tahansa evästeasetuksista.

Lisätietoja on Shopifyn kuluttajien tietosuojakäytännössä. Voit käyttää Shopifyn rekisteröidyn oikeuksia Shopifyn tietosuojaportaalissa.

6. Evästeet, analytiikka ja mainonta

Välttämättömiä evästeitä käytetään esimerkiksi ostoskoriin, kirjautumiseen, kassaan, turvallisuuteen ja suostumusvalintojen muistamiseen. Valinnaisia evästeitä ja vastaavia tekniikoita käytetään vain suostumuksellasi. Voit hyväksyä, hylätä tai myöhemmin muuttaa valintoja evästebannerista tai sivuston evästeasetuksista.

Kun hylkäät valinnaiset evästeet uutena kävijänä, Google-, Meta-, TikTok- ja Pinterest-markkinointitagit estetään. Clarityn lataaja voi latautua, mutta istunnon tallennus ei käynnisty ilman suostumusta. Jos perut jo annetun suostumuksen, aiemmin ladattu Google-tagi voi lähettää yhden rajatun, evästeettömän denied-tilan tapahtuman (esimerkiksi gcs=G100, npa=1 ja user_engagement) aggregoitua mittausta tai mallinnusta varten. Sen jälkeen valinnaiset Google-tagit estetään uuteen suostumukseen asti. Aiemmin asetetut kolmannen osapuolen evästeet voivat säilyä niiden vanhenemiseen tai selaimessa poistamiseen asti.

7. Kenelle tietoja luovutetaan?

Luovutamme tietoja vain siinä laajuudessa kuin palvelun tuottaminen edellyttää. Vastaanottajia voivat olla Shopify ja maksupalvelut, kuljetus- ja valmistuskumppanit, asiakaspalvelu-, sähköposti- ja arvostelupalvelut, Cloudflare, Vercel ja Modal sekä suostumuksesi perusteella Google, Microsoft, Meta, TikTok ja Pinterest. Lisäksi tietoja voidaan luovuttaa viranomaisille lain niin vaatiessa tai yritysjärjestelyn yhteydessä asianmukaisin suojatoimin.

Palveluntarjoajat toimivat roolista riippuen henkilötietojen käsittelijöinä tai itsenäisinä rekisterinpitäjinä.

8. Siirrot EU:n ja ETA:n ulkopuolelle

Osa palveluntarjoajista käsittelee tietoja EU:n tai ETA:n ulkopuolella, erityisesti Yhdysvalloissa. Siirrot perustuvat Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen, EU–US Data Privacy Framework -järjestelyyn silloin kun vastaanottaja kuuluu siihen, Euroopan komission vakiolausekkeisiin tai muuhun lain sallimaan siirtoperusteeseen. Käytämme tarvittaessa täydentäviä teknisiä ja organisatorisia suojatoimia.

9. Kuinka kauan tietoja säilytetään?

• Tilaus- ja asiakaspalvelutietoja säilytetään asiakassuhteen ja mahdollisten reklamaatioiden tai oikeusvaateiden vaatiman ajan.
• Kirjanpitoaineistoa säilytetään lain edellyttämät 6 tai 10 vuotta aineistotyypistä riippuen.
• Asiakastiliä säilytetään, kunnes tili poistetaan tai se on ollut pitkään käyttämättä, ellei laki edellytä pidempää säilytystä.
• Markkinointi- ja suostumustietoja säilytetään, kunnes perut suostumuksen, vastustat markkinointia tai tiedot eivät enää ole tarpeen; valinnasta voidaan säilyttää todiste lakisääteisen vastuun ajan.
• Kuvien ja evästetietojen ajat on kuvattu kohdissa 4 ja 6.

Kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan.

10. Mistä tiedot saadaan?

Saamme tiedot ensisijaisesti sinulta, kun teet tilauksen, luot tilin, lataat kuvan, käytät editoria, hyväksyt evästeitä, tilaat viestejä tai otat yhteyttä. Tekniset tiedot syntyvät palvelua käytettäessä. Lisäksi saamme tietoja maksupalveluilta, kuljetuskumppaneilta, Shopifysta sekä suostumuksesi perusteella analytiikka- ja mainospalveluilta.

11. Profilointi ja automaattinen käsittely

Suostumuksesi perusteella analytiikka- ja mainospalvelut voivat yhdistellä tapahtumia yleisöjen, mainonnan mittauksen ja personoinnin toteuttamiseksi. Shopify ja maksupalvelut voivat käyttää automaattista riskinarviointia petosten ehkäisyyn. Emme tee pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi sinuun oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia.

12. Oikeutesi

Sinulla on tilanteesta riippuen oikeus saada pääsy tietoihisi, oikaista tai poistaa niitä, rajoittaa tai vastustaa käsittelyä ja saada itse toimittamasi tiedot koneellisesti luettavassa muodossa. Voit perua suostumuksen milloin tahansa; peruminen ei vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen.

Lähetä pyyntö osoitteeseen info@paintbynumbers.fi. Voimme pyytää lisätietoja henkilöllisyytesi varmistamiseksi. Vastaamme yleensä kuukauden kuluessa. Sinulla on myös oikeus tehdä valitus Tietosuojavaltuutetun toimistolle.

13. Tietoturva

Suojaamme tiedot käyttöoikeusrajauksilla, salatuilla yhteyksillä, yksityisellä objektitallennuksella, rajatun ajan toimivilla linkeillä, lokituksella, varmuuskopioilla ja palveluntarjoajien sopimus- ja tietoturvavaatimuksilla. Pääsy tietoihin annetaan vain niille henkilöille ja kumppaneille, jotka tarvitsevat niitä tehtäviensä hoitamiseen. Mikään järjestelmä ei silti ole täysin riskitön.

14. Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta, kun palvelut, palveluntarjoajat tai lainsäädäntö muuttuvat. Julkaisemme ajantasaisen version tällä sivulla ja merkitsemme päivityspäivän sen alkuun. Ilmoitamme olennaisista muutoksista myös muulla kohtuullisella tavalla, jos muutos vaikuttaa merkittävästi oikeuksiisi.