Tietosuojaseloste

Viimeksi päivitetty: heinäkuu 2026

Henkilötietojen käsittelyä koskeva seloste asetuksen (EU) 2016/679 (GDPR) sekä Italian lainsäädäntöasetuksen D.Lgs. 196/2003, sellaisena kuin se on muutettuna lainsäädäntöasetuksella D.Lgs. 101/2018, mukaisesti.

1. Rekisterinpitäjä

L&Y S.r.l.s.
Rekisteröity toimipaikka: Via Torino 118/A14, 10036 Settimo Torinese (TO)
ALV-numero: 13345320017 — REA: TO-1356798
Osakepääoma: 9 900,00 €, maksettu kokonaan
PEC: [email protected]
Yhteystieto: [email protected]

Tätä selostetta sovelletaan yksinomaan www.leysettimo.com-sivuston kautta solmittuihin B2B-kauppasuhteisiin.

2. Käsiteltävien tietojen luokat

2.1 B2B-rekisteröinnin yhteydessä annettavat tiedot

• Toiminimi ja yhtiömuoto
• Italialainen Partita IVA -numero ja/tai EU:n ALV-numero (VIES)
• Verotunnus (Codice Fiscale)
• PEC-osoite ja/tai SDI-koodi sähköistä laskutusta varten
• Yhteyshenkilön tiedot: etu- ja sukunimi, asema
• Työsähköposti ja puhelinnumero
• Kotipaikan osoite ja toimitusosoitteet
• Liiketoiminnan tyyppi

2.2 Automaattisesti kerättävät tiedot

• IP-osoite sekä selaimen/laitteen tekniset tiedot
• Vierailtujen sivujen tiedot, istunnon kesto, selailupolut
• Käyttäytymistiedot (klikkaukset, verkkokauppatapahtumat: tuotenäytöt, ostoskori, ostot) GTM/GA4:n kautta
• Bottien havaitsemiseen liittyvät tekniset tiedot (hCaptcha, Cloudflare)

2.3 Tilauksiin ja maksutapahtumiin liittyvät tiedot

Laskutustiedot (Partita IVA, PEC, SDI), tilatut tuotteet, määrät, summat, maksutapa, tapahtumahistoria.

3. Käsittelyn tarkoitukset ja oikeusperusteet

• B2B-rekisteröinti, Partita IVA- ja VAT-tunnuksen tarkistus sekä tilin aktivointia edeltävät alustavat tarkastukset — rekisteröidyn pyynnöstä toteutettavat sopimusta edeltävät toimenpiteet (GDPR:n 6 artiklan 1 kohdan b alakohta)
• Tilausten käsittely, sähköinen laskutus, verovelvoitteiden täyttäminen — lakisääteinen velvoite (GDPR:n 6 artiklan 1 kohdan c alakohta)
• Kaupalliset viestit ja katalogipäivitykset — suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta), peruutettavissa milloin tahansa
• Koostetut tilastolliset analyysit palvelun parantamiseksi (GA4) — oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta)
• Alustan turvallisuus, petosten ehkäisy, bottien havaitseminen — oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta)
• Petostentorjunta ja verotietojen tarkistus — oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta)

4. Automatisoitu päätöksenteko ja Partita IVA -tunnuksen tarkistus

Rekisteröinnin yhteydessä Sivusto suorittaa automaattisia tarkistuksia annetuille verotiedoille:

• Italialaiset toimijat: italialaisen Partita IVA -tunnuksen tarkistussumman muodollinen tarkistus, joka suoritetaan automaattisesti rekisteröinnin yhteydessä.
• EU-toimijat: VAT-tunnuksen automaattinen tarkistus Euroopan komission VIES-järjestelmän (VAT Information Exchange System) kautta.

Mikäli VIES-järjestelmä ei ole käytettävissä, tarkistuksen tulos on kielteinen tai havaitaan poikkeavuuksia, rekisteröintiä ei hyväksytä automaattisesti, vaan se siirtyy L&Y S.r.l.s.:n suorittamaan manuaaliseen tarkastukseen, tavallisesti 24 tunnin kuluessa.

Edellä kuvatut automaattiset tarkistukset eivät muodosta GDPR:n 22 artiklassa tarkoitettua yksinomaan automaattiseen käsittelyyn perustuvaa päätöstä: kaikissa tapauksissa ihmisen suorittama tarkastus tapahtuu ennen kuin rekisteröinti tulee lopullisesti voimaan Asiakkaan tilillä.

5. Käytetyt alustat ja palvelut

Luettelossa mainitaan ainoastaan tällä hetkellä aktiiviset kolmannen osapuolen palvelut, jotka käsittelevät vierailijoiden tai asiakkaiden henkilötietoja. Pelkästään taustajärjestelmässä toimivia palveluita, joilla ei ole pääsyä vierailijoiden henkilötietoihin, ei ole sisällytetty luetteloon.

5.1 Shopify Inc. — verkkokauppa-alusta

Rekisteröity toimipaikka: Kanada (GDPR:n 45 artiklan mukaisesti riittäväksi katsottu maa). Shopify käsittelee istuntoihin, tunnistautumiseen, tilauksiin, kassalle siirtymiseen ja maksuihin liittyviä tietoja. Mahdollisten Yhdysvaltoihin suuntautuvien siirtojen osalta Shopify soveltaa GDPR:n 46 artiklan mukaisia suojatoimia.

Shopify aktivoi oletusarvoisesti hCaptcha-palvelun (palveluntarjoaja: Intuition Machines Inc., USA) rekisteröinti-, kirjautumis- ja salasanan palautuslomakkeissa. hCaptchaa käytetään yksinomaan turvallisuustarkoituksiin ja automatisoitujen kirjautumisyritysten estämiseen. Se voi analysoida käyttäjän vuorovaikutusmalleja erottaakseen ihmiskäyttäjät boteista ilman kaupallista tarkoitusta. Oikeusperuste: oikeutettu etu turvallisuuden varmistamiseksi.

Shopifyn tietosuojaseloste: shopify.com/legal/privacy

5.2 Cloudflare Inc. — CDN, turvallisuus ja DDoS-suojaus

Rekisteröity toimipaikka: USA. Toimii käänteisenä välityspalvelimena vierailijoiden ja palvelimen välillä käsitellen IP-osoitteita ja HTTP-otsikkotietoja turvallisuuden ja suorituskyvyn optimoimiseksi. Tietoja ei käytetä kaupalliseen profilointiin. Yhdysvaltoihin suuntautuvat siirrot perustuvat GDPR:n 46 artiklan mukaisiin suojatoimiin. Oikeusperuste: oikeutettu etu.

Tietosuojaseloste: cloudflare.com/privacypolicy/

5.3 Google Tag Manager (GTM) ja Google Analytics 4 (GA4)

Google LLC, USA. Yhdysvaltoihin suuntautuvat siirrot perustuvat GDPR:n 45 ja 46 artiklan mukaisiin suojatoimiin. GTM koordinoi tunnisteiden lataamista Consent Mode v2:n avulla: ilman suostumusta yhtään tunnistavaa evästettä ei tallenneta, ja tunnisteet toimivat yksinomaan koostetussa ja anonyymissä tilassa.

GA4 kerää: vierailtujen sivujen tiedot, istuntojen keston, verkkokauppatapahtumat, liikenteen lähteen. Palvelun määritykset on suunnattu henkilötietojen minimointiin ja sovellettavan lainsäädännön noudattamiseen. Oikeusperuste: suostumus analytiikkaevästeille.

GA4-kieltäytyminen (opt-out): tools.google.com/dlpage/gaoptout

Sivusto käyttää lisäksi Google Search Consolea orgaanisen hakutuloksissa näkymisen seurantaan: tämä työkalu ei kerää yksittäisten vierailijoiden henkilötietoja, vaan tarjoaa koostettuja tietoja sivustotasolla. Googlen tietosuojaseloste: policies.google.com/privacy

5.4 Google Ads

Google LLC, USA. Google Ads on toteutettu Google Tag Managerin kautta ja aktivoituu yksinomaan käyttäjän evästebannerin kautta antaman nimenomaisen suostumuksen jälkeen (Consent Mode v2 käytössä: ilman suostumusta yhtään tunnistavaa evästettä ei tallenneta). Mahdollistaa mainoskampanjoiden konversioiden mittaamisen ja remarketing-toimenpiteiden kohdistamisen Sivustolla vierailleille käyttäjille. Oikeusperuste: suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta).

5.5 WhatsApp-yhteydenottowidget

Sivustolla on suora WhatsApp-yhteydenottopainike (Meta Platforms Ireland Ltd., Irlanti — EU). Ennen painikkeen klikkaamista tämän elementin kautta ei välitetä yhtään henkilötietoa Sivustolle. WhatsAppin kautta aloitettuihin viesteihin sovelletaan Meta Platforms Irelandin tietosuojaselostetta. Oikeusperuste: käsittely tapahtuu rekisteröidyn vapaaehtoisesta pyynnöstä tämän aloittaessa yhteydenoton L&Y S.r.l.s.:ään (GDPR:n 6 artiklan 1 kohdan b alakohta, soveltuvin osin, tai GDPR:n 6 artiklan 1 kohdan f alakohta pyyntöjen käsittelyä varten).

5.6 Toivelista-toiminto

Sivustolla on sisäisesti kehitetty toivelistatoiminto, jonka avulla kirjautunut B2B-Asiakas voi tallentaa suosikkituotteita. Tiedot (Asiakkaan tiliin liitetyt tuotekoodit) tallennetaan kaupan järjestelmään, eikä niitä jaeta kolmansille osapuolille kaupalliseen profilointiin, ellei se ole ehdottoman välttämätöntä alustan toiminnan kannalta. Oikeusperuste: sopimuksen täytäntöönpano / oikeutettu etu.

5.7 Shopify Messaging ja Shopify Flow — sähköpostiviestintä

Sivusto käyttää Shopify Messaging- ja Shopify Flow -palveluita kahden tyyppiseen sähköpostiviestintään:

• Tapahtumakohtainen viestintä (tilausvahvistukset, toimituspäivitykset): oikeusperuste — sopimuksen täytäntöönpano (GDPR:n 6 artiklan 1 kohdan b alakohta)
• Flow-automaatioiden kautta lähetettävä markkinointiviestintä (uutuustuotteita koskevat sähköpostit, hylätyn ostoskorin/kassan muistutukset): oikeusperuste — suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta), peruutettavissa milloin tahansa jokaisessa sähköpostissa olevan tilauksen peruutuslinkin kautta

Käsiteltävät tiedot: sähköpostiosoite, tilaustiedot, käyttäytyminen Sivustolla (vain hylätyn ostoskorin muistutusta varten).

5.8 Evästesuostumuksen hallintajärjestelmä

Sivusto käyttää alustaan sisäänrakennettua työkalua evästesuostumuksen keräämiseen ja hallintaan. Järjestelmä tallentaa käyttäjän ilmaisemat valinnat ja koordinoi tunnisteiden aktivointia tai estämistä Consent Mode v2:n avulla. Oikeusperuste: lakisääteinen velvoite (D.Lgs. 196/2003, 122 art. ja Italian tietosuojaviranomaisen 2021 ohjeet).

5.9 Maksunvälitysjärjestelmä

Maksutiedot käsittelee suoraan kassalla käytettävä maksupalveluntarjoaja (esimerkiksi Shopify Payments). L&Y S.r.l.s. ei tallenna eikä sillä ole pääsyä luotto- tai pankkikorttitietoihin.

5.10 Yhteydenottolomake (Yhteystiedot-sivu)

Sivustolla on Yhteystiedot-sivu, jossa on yhteydenottolomake. Annetut tiedot (nimi, toiminimi, sähköposti, viestin sisältö) käsittelee L&Y S.r.l.s. yksinomaan vastatakseen vastaanotettuun pyyntöön. Oikeusperuste: rekisterinpitäjän oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta). Tietoja ei luovuteta kolmansille osapuolille kaupallisiin tarkoituksiin, ja niitä säilytetään pyynnön käsittelyn edellyttämän ajan, kuitenkin enintään 24 kuukautta.

6. Tietojen vastaanottajat

Henkilötietoja voidaan luovuttaa seuraaville vastaanottajaryhmille kunkin tarkoituksen kannalta ehdottoman välttämättömässä laajuudessa:

• Rahdinkuljettajat ja huolitsijat: toimitustiedot (vastaanottajan nimi, osoite, puhelinnumero) luovutetaan tilausten toimituksesta vastaaville kuljetusyrityksille
• Ammattikonsultit: kirjanpitäjät ja lakimiehet heidän toimeksiantojensa puitteissa, salassapitovelvoitteiden sitomina
• Toimivaltaiset viranomaiset: viranomaisten pyynnöstä laissa säädetyissä tapauksissa
• Teknisten palveluiden tarjoajat: kohdassa 5 luetellut tahot, soveltuvin osin, GDPR:n 28 artiklan tarkoitettuina henkilötietojen käsittelijöinä

Tietoja ei myydä eikä luovuteta kolmansille osapuolille markkinointitarkoituksiin.

7. Siirrot EU/ETA-alueen ulkopuolelle

Eräillä kohdassa 5 luetelluilla palveluntarjoajilla on kotipaikka Euroopan talousalueen ulkopuolella. Tietojen siirrot kolmansiin maihin tapahtuvat yksinomaan GDPR:n 45 ja 46 artiklan mukaisten asianmukaisten suojatoimien perusteella, joihin kuuluvat muun muassa:

• Euroopan komission antamat tietosuojan riittävyyttä koskevat päätökset (GDPR:n 45 artikla), soveltuvin osin
• Liittyminen EU-US Data Privacy Frameworkiin (GDPR:n 45 artikla), mikäli palveluntarjoaja on sertifioitu
• Euroopan komission hyväksymät vakiosopimuslausekkeet (GDPR:n 46 artikla)

Tarkempia tietoja kunkin palveluntarjoajan soveltamista suojatoimista saa ottamalla yhteyttä rekisterinpitäjään osoitteeseen [email protected].

8. Tietojen säilytysaika

• Verotus- ja kirjanpitotiedot (laskut, laskutustiedot, kirjanpitomerkinnät): 10 vuotta, lakisääteisten velvoitteiden mukaisesti
• Tilauksiin liittyvät tiedot: kauppasuhteen keston ajan ja sen jälkeen sovellettavien vero- ja muiden lakisääteisten velvoitteiden edellyttämän ajan
• Suostumukseen perustuvat tiedot (markkinointiviestintä): suostumuksen peruuttamiseen asti
• Tekniset tiedot ja lokit (selailu, turvallisuus, bottien havaitseminen): turvallisuus- ja tilastointitarkoitusten edellyttämän ajan ja käytettyjen palveluiden määritysten ja säilytysaikojen mukaisesti
• Yhteydenottolomakkeen tiedot: enintään 24 kuukautta pyynnön vastaanottamisesta

9. Rekisteröidyn oikeudet (GDPR:n 15–22 artikla)

Rekisteröidyllä on oikeus: saada pääsy omiin tietoihinsa (15 art.), pyytää niiden oikaisemista (16 art.), saada tiedot poistettua lakisääteisiä velvoitteita lukuun ottamatta (17 art.), rajoittaa käsittelyä (18 art.), siirtää tiedot järjestelmästä toiseen (20 art.), vastustaa oikeutettuun etuun perustuvaa käsittelyä (21 art.) sekä peruuttaa suostumus milloin tahansa ilman, että se vaikuttaa ennen peruutusta suoritetun käsittelyn lainmukaisuuteen.

Pyynnöt voidaan lähettää osoitteeseen: [email protected]. L&Y S.r.l.s. pidättää oikeuden tarkistaa pyynnön esittäjän henkilöllisyyden ennen pyyntöön vastaamista henkilötietojen suojan varmistamiseksi. Vastaus annetaan 30 päivän kuluessa täydellisen pyynnön vastaanottamisesta (määräaikaa voidaan pidentää enintään 60 päivällä monimutkaisissa tapauksissa).

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Italiassa olevien rekisteröityjen osalta: Garante per la Protezione dei Dati Personali (garanteprivacy.it). Muissa EU-jäsenvaltioissa olevien rekisteröityjen osalta: oman maan valvontaviranomainen.

10. Päivitykset

Tätä tietosuojaselostetta voidaan muuttaa lainsäädännöllisten, organisatoristen tai teknisten muutosten vuoksi. Sivustolla julkaistu versio korvaa kokonaisuudessaan aiemmat versiot ja tulee voimaan julkaisupäivästä. Mikäli sovellettava lainsäädäntö sitä edellyttää tai se katsotaan tarkoituksenmukaiseksi, L&Y S.r.l.s. voi ilmoittaa rekisteröityneille käyttäjille muutoksista sähköpostitse tai muiden asianmukaisten kanavien kautta. Voimassa oleva versio on aina saatavilla osoitteessa www.leysettimo.com. Viimeisimmän päivityksen päivämäärä osoittaa kulloinkin voimassa olevan version