Last updated: 4 November 2026 / Päivitetty 4.11.2026
ENGLISH
1. Data Controller
Miia Johansson Oy
2. Personal Data We Collect
We process personal data provided when placing an order, contacting us or subscribing to our newsletter.
This may include:
– Name, email address, phone number, shipping and billing addresses
– Order, payment and delivery information
– Customer service correspondence
– Newsletter subscription and consent records
– Technical website usage information, such as IP addresses, browser information and page visits
3. How We Use Your Information
We use personal data to:
– Process payments, orders and deliveries
– Provide customer service
– Fulfil accounting, tax and other legal obligations
– Send newsletters and early access information to subscribers
– Maintain website functionality, security and usability
– Analyse website traffic and usage statistics
4. Legal Bases for Processing
Depending on the circumstances, we process personal data on the following legal bases:
Performance of a contract: processing orders, payments, deliveries and related customer service.
Legal obligation: retaining accounting and tax records.
Consent: sending newsletters and processing that relies on cookies or tracking technologies requiring consent.
Legitimate interests: maintaining website security and responding to enquiries where processing is not based on a contract or legal obligation. Legitimate interests are not used as a substitute for consent required for cookies.
5. Payments and Deliveries
Our online shop uses WooCommerce. Payments are processed through WooPayments, which uses Stripe. Available payment methods may also include Klarna.
Payment providers process information necessary to complete transactions, verify payments and prevent fraud in accordance with their applicable privacy policies.
We may share necessary contact and delivery information with shipping providers and other service providers involved in fulfilling orders.
6. Newsletters
We use MailPoet to send newsletters, collection announcements and early access information.
Subscription is voluntary. You can unsubscribe at any time using the link included in each newsletter or by contacting us.
7. Website Analytics and Cookies
We use Jetpack Stats to understand website traffic and usage.
Our website also uses cookies and similar technologies necessary for essential functions, including shopping cart and checkout functionality.
Additional details about other cookies, tracking technologies and any required consent choices will be provided once the website’s technical cookie review has been completed.
8. Data Recipients and International Transfers
Personal data may be processed by service providers involved in operating our business, including website hosting and maintenance providers, WooCommerce-related services, payment providers, MailPoet, Jetpack and shipping providers.
Some service providers may process personal data outside the European Economic Area. Such transfers must rely on appropriate transfer mechanisms and safeguards under applicable data protection legislation.
9. Data Retention
We retain personal data only for as long as necessary for its intended purposes or to meet legal obligations.
Order and accounting records are retained for periods required by applicable law. Customer service correspondence is retained as necessary to resolve enquiries and meet relevant legal obligations.
Newsletter subscription data is processed while the subscription remains active and afterwards only where a valid legal basis, such as documenting consent, requires it.
10. Data Security
We aim to protect personal data through appropriate technical and organisational measures. Access is limited to individuals and service providers who need the information to perform their responsibilities.
11. Your Rights
Subject to applicable data protection legislation, you have the right to:
– Request access to your personal data
– Request correction of inaccurate information
– Request deletion in certain circumstances
– Request restriction of processing
– Object to processing based on legitimate interests
– Request data portability where applicable
– Withdraw your consent at any time
You also have the right to lodge a complaint with the Finnish Data Protection Ombudsman if you believe your personal data has been processed unlawfully.
12. Changes to This Policy
We may update this Privacy Policy when our services, technologies or legal obligations change. The latest version will be published on this page.
—
SUOMEKSI
1. Rekisterinpitäjä
Miia Johansson Oy
2. Mitä henkilötietoja keräämme?
Käsittelemme henkilötietoja, joita asiakas antaa tehdessään tilauksen, ottaessaan yhteyttä tai tilatessaan uutiskirjeen.
Näitä voivat olla:
– Nimi, sähköpostiosoite, puhelinnumero ja toimitus- sekä laskutusosoite
– Tilattuja tuotteita, maksuja ja toimituksia koskevat tiedot
– Asiakaspalveluun lähetetyt viestit
– Uutiskirjeen tilaus- ja suostumustiedot
– Verkkosivuston käyttöön liittyvät tekniset tiedot, kuten IP-osoite, selaintiedot ja sivukäynnit
3. Mihin tarkoituksiin tietoja käytetään?
Käytämme henkilötietoja:
– Tilausten vastaanottamiseen, maksamiseen ja toimittamiseen
– Asiakaspalveluun ja yhteydenpitoon
– Kirjanpito- ja muiden lakisääteisten velvoitteiden täyttämiseen
– Uutiskirjeiden ja taidekokoelmien ennakkotietojen lähettämiseen tilaajille
– Verkkosivuston toiminnan, turvallisuuden ja käytettävyyden ylläpitämiseen
– Verkkosivuston kävijämäärien ja käytön tilastolliseen tarkasteluun
4. Henkilötietojen käsittelyn oikeusperusteet
Käsittelemme henkilötietoja tilanteen mukaan seuraavilla perusteilla:
Sopimuksen täytäntöönpano: tilausten käsittely, maksaminen, toimitukset ja niihin liittyvä asiakaspalvelu.
Lakisääteinen velvoite: esimerkiksi kirjanpito- ja verotustietojen säilyttäminen.
Suostumus: uutiskirjeiden lähettäminen sekä sellainen evästeisiin tai seurantateknologioihin perustuva käsittely, joka edellyttää suostumusta.
Oikeutettu etu: esimerkiksi verkkokaupan tietoturvan ylläpitäminen ja asiakasyhteydenottoihin vastaaminen silloin, kun käsittely ei perustu sopimukseen tai lakisääteiseen velvoitteeseen. Oikeutettua etua ei käytetä perusteena suostumusta edellyttävien evästeiden tallentamiselle.
5. Maksaminen ja tilausten toimittaminen
Verkkokauppamme toimii WooCommerce-alustalla. Maksujen käsittelyssä käytämme WooPayments-palvelua, joka hyödyntää Stripeä. Saatavilla oleviin maksutapoihin voi kuulua myös Klarna.
Maksupalveluntarjoajat käsittelevät maksamiseen, maksutapahtumien vahvistamiseen ja väärinkäytösten ehkäisemiseen tarvittavia tietoja omien tietosuojakäytäntöjensä mukaisesti.
Tilausten toimittamiseksi voimme luovuttaa tarpeellisia yhteys- ja toimitustietoja kuljetuspalveluille sekä muille toimituksen toteuttamiseen osallistuville palveluntarjoajille.
6. Uutiskirjeet
Käytämme MailPoet-palvelua uutiskirjeiden ja uusien taidekokoelmien ennakkotietojen lähettämiseen.
Uutiskirjeen tilaaminen on vapaaehtoista. Voit peruuttaa tilauksesi milloin tahansa jokaisen uutiskirjeen lopussa olevasta peruutuslinkistä tai ottamalla meihin yhteyttä.
7. Kävijätilastot ja evästeet
Käytämme Jetpack Stats -palvelua verkkosivuston kävijämäärien ja käytön tilastolliseen tarkasteluun.
Verkkosivusto käyttää myös toiminnan kannalta tarpeellisia evästeitä ja vastaavia tekniikoita esimerkiksi ostoskorin ja verkkokaupan toimintojen mahdollistamiseksi.
Muiden evästeiden ja seurantatekniikoiden käyttö sekä mahdollisesti tarvittavat suostumusvalinnat kuvataan tarkemmin, kun sivuston tekninen evästekartoitus on valmistunut.
8. Tietojen vastaanottajat ja kansainväliset siirrot
Henkilötietoja voivat käsitellä palvelujemme toteuttamiseen osallistuvat palveluntarjoajat, kuten verkkosivuston ylläpito- ja hosting-palvelut, WooCommerceen liittyvät palvelut, maksupalveluntarjoajat, MailPoet, Jetpack sekä toimituspalvelut.
Osa palveluntarjoajista voi käsitellä henkilötietoja Euroopan talousalueen ulkopuolella. Tällöin tietojen siirtojen on perustuttava soveltuvan tietosuojalainsäädännön mukaisiin siirtoperusteisiin ja suojatoimiin.
9. Tietojen säilyttäminen
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeellista niiden käyttötarkoituksen tai lakisääteisten velvoitteiden vuoksi.
Tilaus- ja kirjanpitotietoja säilytetään soveltuvan lainsäädännön edellyttämät ajat. Asiakaspalveluviestejä säilytetään niin kauan kuin asian käsittely ja mahdolliset oikeudelliset velvoitteet edellyttävät.
Uutiskirjeen tilaajatietoja käsitellään tilauksen voimassaolon ajan sekä tämän jälkeen vain siltä osin kuin esimerkiksi suostumuksen osoittaminen tai muu laillinen peruste edellyttää.
10. Henkilötietojen suojaaminen
Pyrimme suojaamaan henkilötiedot asianmukaisilla teknisillä ja organisatorisilla turvatoimilla. Pääsy tietoihin rajataan henkilöille ja palveluntarjoajille, jotka tarvitsevat niitä tehtäviensä hoitamiseen.
11. Oikeutesi
Sinulla on soveltuvan tietosuojalainsäädännön mukaisesti oikeus:
– Saada tietoa henkilötietojesi käsittelystä ja pyytää pääsy omiin tietoihisi
– Pyytää virheellisten tietojen korjaamista
– Pyytää tietojesi poistamista tietyissä tilanteissa
– Pyytää käsittelyn rajoittamista
– Vastustaa oikeutettuun etuun perustuvaa käsittelyä
– Saada tietyt tiedot siirrettyä järjestelmästä toiseen
– Peruuttaa antamasi suostumus milloin tahansa
Sinulla on myös oikeus tehdä valitus Tietosuojavaltuutetun toimistolle, jos katsot henkilötietojesi käsittelyn olevan lainvastaista.
12. Selosteen muutokset
Voimme päivittää tätä tietosuojaselostetta, jos palvelumme, käyttämämme teknologiat tai lainsäädäntö muuttuvat. Ajantasainen versio julkaistaan tällä sivulla.
