Päivitetty 3.9.2026

Tässä tietosuojakäytännössä kerrotaan, miten Korallifarmi Oy käsittelee henkilötietoja verkkokaupassa, myymälässä, asiakaspalvelussa ja muussa asiakassuhteeseen liittyvässä toiminnassa sekä miten Korallifarmin käyttämät palveluntarjoajat, kuten Shopify, osallistuvat henkilötietojen käsittelyyn.

1. Rekisterinpitäjä

Korallifarmi Oy toimii asiakkaidensa henkilötietojen rekisterinpitäjänä niissä käsittelytoimissa, joissa Korallifarmi määrittää henkilötietojen käsittelyn tarkoitukset ja olennaiset keinot.

Korallifarmi käyttää verkkokaupan ja muiden palveluiden toteuttamiseen ulkopuolisia palveluntarjoajia. Nämä voivat käsitellä henkilötietoja Korallifarmin puolesta henkilötietojen käsittelijöinä tai tietyissä palveluissa itsenäisinä rekisterinpitäjinä omien tietosuojakäytäntöjensä ja lakisääteisten velvoitteidensa mukaisesti.

Kukin osapuoli vastaa omalta osaltaan siitä henkilötietojen käsittelystä, jossa se toimii rekisterinpitäjänä tai henkilötietojen käsittelijänä sovellettavan tietosuojalainsäädännön mukaisesti.

2. Mitä henkilötietoja käsittelemme

Käsittelemme vain sellaisia henkilötietoja, joita tarvitaan verkkokaupan, myymälän, asiakaspalvelun ja Korallifarmin muun liiketoiminnan hoitamiseen.

Käsiteltäviä tietoja voivat olla esimerkiksi:

• nimi;
• sähköpostiosoite ja puhelinnumero;
• laskutus- ja toimitusosoite;
• tilaus-, osto-, maksu-, toimitus-, palautus- ja reklamaatiotiedot;
• asiakastilin tiedot;
• asiakaspalveluun, sähköpostiin tai verkkokaupan chattiin lähetettyjen viestien sisältö;
• asiakkaan itse toimittamat kuvat, videot ja muut asiakaspalvelu- tai reklamaatiotilanteen selvittämiseen tarvittavat tiedot;
• verkkosivuston käyttöä koskevat tekniset tiedot, kuten IP-osoite, laitteen ja selaimen tiedot sekä evästeisiin ja vastaaviin teknologioihin liittyvät tunnisteet;
• markkinointiin, evästeisiin ja muihin suostumuksiin liittyvät valinnat.

Maksukorttien varsinaiset korttitiedot käsitellään maksupalveluntarjoajien järjestelmissä. Korallifarmi ei lähtökohtaisesti vastaanota tai säilytä asiakkaiden täydellisiä maksukorttitietoja.

3. Mihin henkilötietoja käytetään

Henkilötietoja voidaan käsitellä seuraaviin tarkoituksiin:

• tilausten vastaanottamiseen ja käsittelemiseen;
• maksujen, toimitusten, noutojen ja palautusten hoitamiseen;
• asiakassuhteen ja mahdollisen asiakastilin ylläpitämiseen;
• asiakaspalveluun ja asiakkaan kysymyksiin vastaamiseen;
• reklamaatioiden, takuuasioiden ja muiden ongelmatilanteiden selvittämiseen;
• lakisääteisten kirjanpito-, vero- ja muiden velvoitteiden täyttämiseen;
• verkkokaupan turvallisuuden ylläpitämiseen sekä väärinkäytösten ja petosten ehkäisemiseen;
• verkkokaupan toiminnan, käytettävyyden ja asiakaskokemuksen kehittämiseen;
• markkinointiin silloin, kun siihen on lain edellyttämä oikeusperuste tai asiakkaan suostumus.

4. Henkilötietojen käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu tilanteesta riippuen yhteen tai useampaan seuraavista perusteista:

• sopimuksen täytäntöönpanoon, esimerkiksi tilauksen käsittelyyn, maksamiseen ja toimittamiseen;
• lakisääteiseen velvoitteeseen, kuten kirjanpito- ja verolainsäädännön vaatimuksiin;
• Korallifarmin oikeutettuun etuun, esimerkiksi asiakaspalveluun, liiketoiminnan kehittämiseen, tietoturvaan ja väärinkäytösten ehkäisemiseen;
• asiakkaan suostumukseen, kun käsittely edellyttää suostumusta, esimerkiksi tiettyyn sähköiseen markkinointiin tai ei-välttämättömien evästeiden käyttöön.

Suostumukseen perustuvan käsittelyn suostumuksen voi peruuttaa milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.

5. Shopify ja muut palveluntarjoajat

Korallifarmin verkkokauppa toimii Shopify-alustalla.

Shopify käsittelee Korallifarmin asiakkaiden henkilötietoja pääsääntöisesti Korallifarmin puolesta henkilötietojen käsittelijänä silloin, kun Shopify tuottaa Korallifarmille verkkokaupan, tilausten, asiakastilien, asiakaspalvelun tai muiden Shopify-palveluiden teknisiä toimintoja.

Tietyissä Shopify-palveluissa Shopify voi käsitellä henkilötietoja myös itsenäisenä rekisterinpitäjänä omiin määriteltyihin tarkoituksiinsa. Tällöin Shopify vastaa kyseisestä käsittelystä omien tietosuojakäytäntöjensä, palveluehtojensa ja sovellettavan lainsäädännön mukaisesti.

Korallifarmi voi käyttää myös muita verkkokauppaan liitettyjä sovelluksia ja palveluntarjoajia. Palveluntarjoajan rooli henkilötietojen käsittelyssä riippuu kyseisestä palvelusta: palveluntarjoaja voi toimia Korallifarmin henkilötietojen käsittelijänä tai tietyissä tilanteissa itsenäisenä rekisterinpitäjänä.

Henkilötietoja voidaan käsitellä tarpeen mukaan esimerkiksi seuraavien palveluiden yhteydessä:

• verkkokauppa- ja asiakastilipalvelut;
• maksupalvelut;
• kuljetus- ja logistiikkapalvelut;
• kirjanpito ja taloushallinto;
• asiakaspalvelu ja viestintä;
• verkkokaupan tekniset sovellukset ja integraatiot;
• analytiikka ja markkinointi silloin, kun niiden käyttöön on asianmukainen oikeusperuste tai suostumus.

Palveluntarjoajille annetaan vain niiden palvelun toteuttamiseksi tarpeelliset henkilötiedot.

Korallifarmi pyrkii käyttämään palveluntarjoajia, jotka tarjoavat asianmukaiset tietosuoja- ja tietoturvatakeet. Henkilötietojen käsittelijöiden kanssa käsittely perustuu sovellettavan lainsäädännön edellyttämiin sopimuksiin tai muihin asianmukaisiin järjestelyihin.

6. Verkkokaupan chat ja tekoälyavustaja

Korallifarmi ei käytä asiakaspalvelun tekoälyavustajaa tekemään asiakkaasta yksinomaan automatisoituja päätöksiä, joilla olisi asiakkaalle oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia.

Ulkopuolisten maksu-, luotto- tai muiden palveluntarjoajien mahdollisiin automatisoituihin päätöksiin sovelletaan kyseisen palveluntarjoajan omia ehtoja ja tietosuojakäytäntöjä.

7. Henkilötietojen luovuttaminen

Korallifarmi ei myy asiakkaidensa henkilötietoja.

Henkilötietoja voidaan luovuttaa tai antaa käsiteltäväksi ulkopuolisille palveluntarjoajille silloin, kun se on tarpeen asiakkaan tilaaman palvelun toteuttamiseksi, asiakassuhteen hoitamiseksi, lakisääteisen velvoitteen täyttämiseksi tai Korallifarmin oikeuksien suojaamiseksi.

Esimerkiksi kuljetusyhtiölle voidaan luovuttaa toimituksen toteuttamiseksi tarvittavat nimi-, osoite-, puhelin- ja muut toimitustiedot.

Tietoja voidaan luovuttaa myös toimivaltaiselle viranomaiselle silloin, kun laki sitä edellyttää.

8. Henkilötietojen siirrot EU- ja ETA-alueen ulkopuolelle

Osa Korallifarmin käyttämistä kansainvälisistä palveluntarjoajista voi käsitellä henkilötietoja myös EU- tai ETA-alueen ulkopuolella.

Kun henkilötietoja siirretään EU- tai ETA-alueen ulkopuolelle, palveluntarjoajan tulee käyttää sovellettavan tietosuojalainsäädännön mukaista siirtoperustetta ja asianmukaisia suojatoimia.

Tällaisia voivat olla esimerkiksi Euroopan komission tietosuojan riittävyyttä koskeva päätös, Euroopan komission hyväksymät vakiosopimuslausekkeet, hyväksytyt sitovat yrityssäännöt tai muu lain sallima siirtomekanismi.

9. Henkilötietojen säilyttäminen

Henkilötietoja säilytetään vain niin kauan kuin niiden käsittelyn tarkoitus, asiakassuhde, mahdollisten oikeudellisten vaatimusten käsittely tai sovellettava lainsäädäntö sitä edellyttää.

Esimerkiksi:

• tilauksiin, maksuihin ja kirjanpitoon liittyviä tietoja säilytetään kirjanpito- ja muun lainsäädännön edellyttämän ajan;
• asiakastilin tietoja säilytetään asiakastilin ja asiakassuhteen ylläpitämiseksi, ellei tietojen poistamiselle ole lakiin perustuvaa estettä;
• asiakaspalvelu- ja reklamaatiotietoja säilytetään niin kauan kuin asian käsittely, mahdollinen jälkiselvitys tai oikeudellisten vaatimusten käsitteleminen sitä kohtuudella edellyttää;
• markkinointiin käytettäviä tietoja käsitellään siihen asti, kunnes asiakas peruuttaa suostumuksensa tai vastustaa markkinointia, ellei tietojen säilyttämiselle ole muuta laillista perustetta.

Kirjanpitoaineistoon sisältyviä henkilötietoja säilytetään vähintään kirjanpitolainsäädännön edellyttämän säilytysajan.

10. Evästeet ja vastaavat teknologiat

Korallifarmin verkkokauppa käyttää verkkokaupan toiminnan kannalta välttämättömiä evästeitä ja vastaavia teknologioita.

Analytiikkaan, personointiin tai markkinointiin käytettäviä ei-välttämättömiä evästeitä ja vastaavia teknologioita käytetään silloin, kun niiden käyttöön on lain edellyttämä suostumus tai muu soveltuva oikeusperuste.

Asiakas voi hallita evästevalintojaan Korallifarmin verkkokaupan evästeasetuksista ja peruuttaa aiemmin antamansa suostumuksen.

Verkkokaupassa käytettävät palvelut ja teknologiat voivat muuttua verkkokaupan kehittyessä. Ajantasaiset evästevalinnat ja käytettävissä olevat asetukset löytyvät verkkokaupan evästeasetuksista.

11. Henkilötietojen suojaaminen

Korallifarmi käyttää henkilötietojen suojaamiseksi asianmukaisia teknisiä ja organisatorisia toimenpiteitä.

Pääsy henkilötietoihin rajataan niille henkilöille ja palveluntarjoajille, jotka tarvitsevat tietoja tehtäviensä tai palvelunsa hoitamiseen.

Korallifarmin käyttämissä järjestelmissä hyödynnetään palvelusta riippuen esimerkiksi käyttöoikeuksien hallintaa, tunnistautumista, salattuja verkkoyhteyksiä ja palveluntarjoajien omia tietoturvatoimia.

Mikään internetin kautta tapahtuva tiedonsiirto ei ole täysin riskitöntä, mutta henkilötietojen suojaamisessa noudatetaan kulloinkin asianmukaisia tietoturvakäytäntöjä.

12. Rekisteröidyn oikeudet

Tietosuojalainsäädännön edellytysten täyttyessä asiakkaalla on oikeus:

• saada tietoa henkilötietojensa käsittelystä;
• tarkastaa itseään koskevat henkilötiedot;
• pyytää virheellisten tai puutteellisten henkilötietojen oikaisemista;
• pyytää henkilötietojen poistamista;
• pyytää henkilötietojen käsittelyn rajoittamista;
• vastustaa henkilötietojen käsittelyä tietyissä tilanteissa;
• saada itse toimittamansa tiedot siirrettyä järjestelmästä toiseen silloin, kun lain edellytykset täyttyvät;
• peruuttaa antamansa suostumus milloin tahansa silloin, kun käsittely perustuu suostumukseen.

Nämä oikeudet eivät ole kaikissa tilanteissa ehdottomia. Esimerkiksi lakisääteisesti säilytettäviä kirjanpito- tai muita tietoja ei voida poistaa ennen niiden lakisääteisen säilytysajan päättymistä.

Tietosuojaa koskevan pyynnön voi lähettää sähköpostitse osoitteeseen info@korallifarmi.fi.

Korallifarmi voi pyytää kohtuullisia lisätietoja henkilöllisyyden varmistamiseksi ennen henkilötietojen luovuttamista, muuttamista tai poistamista.

13. Oikeus tehdä valitus

Jos asiakas katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.

Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

14. Muutokset tietosuojakäytäntöön

Korallifarmi voi päivittää tätä tietosuojakäytäntöä esimerkiksi verkkokaupan palveluiden, käytettävien sovellusten, palveluntarjoajien tai lainsäädännön muuttuessa.

Ajantasainen tietosuojakäytäntö julkaistaan tällä sivulla ja sivulle merkitään viimeisin päivityspäivä.

15. Yhteydenotot tietosuoja-asioissa