Tietosuojaseloste

Viimeksi päivitetty: 2.9.2026

Tässä tietosuojaselosteessa kerrotaan, miten Drigh Oy, joka harjoittaa verkkokauppaa Projexia-brändillä, kerää, käyttää, säilyttää, luovuttaa ja suojaa henkilötietoja verkkosivustolla projexia.fi, verkkokaupassa ja siihen liittyvissä palveluissa.

Drigh Oy toimii henkilötietojen rekisterinpitäjänä siltä osin kuin se määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot.

Projexia on Drigh Oy:n käyttämä verkkokauppabrändi.

Verkkokauppamme toimii Shopify-alustalla. Shopify ja muut palveluntarjoajamme voivat käsitellä henkilötietoja palveluidensa tuottamiseksi tässä tietosuojaselosteessa kuvatuin tavoin.

Käsittelemme henkilötietoja Euroopan unionin yleisen tietosuoja-asetuksen, GDPR:n, Suomen tietosuojalainsäädännön sekä muun soveltuvan lainsäädännön mukaisesti.

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä: Drigh Oy
Y-tunnus: 3637274-6
Brändi: Projexia
Verkkosivusto: projexia.fi
Sähköposti: support@projexia.fi
Osoite: Vaskivuorentie 22 B, 01600 Vantaa, Suomi

Tietosuojaan, henkilötietoihin tai rekisteröidyn oikeuksiin liittyvät yhteydenotot voi lähettää osoitteeseen:

support@projexia.fi

2. Mitä henkilötietoja keräämme?

Keräämme vain sellaisia henkilötietoja, jotka ovat tarpeellisia verkkokaupan toiminnan, tilausten käsittelyn, asiakaspalvelun, tietoturvan, lakisääteisten velvoitteiden ja sallittujen markkinointitoimien toteuttamiseksi.

Voimme käsitellä esimerkiksi seuraavia tietoja:

Yhteys- ja tunnistetiedot

• nimi
• sähköpostiosoite
• puhelinnumero
• laskutusosoite
• toimitusosoite
• muut asiakkaan meille vapaaehtoisesti antamat yhteystiedot

Tilaus- ja asiointitiedot

• tilatut tuotteet
• tilausnumero
• tilauksen ajankohta
• toimitus- ja palautustiedot
• maksun tila
• alennuskoodit
• palautukset
• hyvitykset
• peruutukset
• aiempi asiointihistoria

Maksutiedot

Maksut käsitellään Shopifyn ja käyttämämme maksupalveluntarjoajan kautta.

Drigh Oy ei lähtökohtaisesti tallenna asiakkaan täydellisiä maksukorttitietoja omiin järjestelmiinsä.

Maksupalveluntarjoajat voivat käsitellä esimerkiksi:

• maksukorttitietoja
• maksutapaa
• maksutapahtuman tunnistetta
• maksun vahvistusta
• petosten ehkäisyyn tarvittavia tietoja

Asiakaspalvelutiedot

Kun otat yhteyttä asiakaspalveluumme, voimme käsitellä esimerkiksi:

• sähköpostiviestejä
• tilausnumeroa
• reklamaatioita
• palautuspyyntöjä
• kuvia tai videoita
• muita asian selvittämiseksi toimitettuja tietoja

Laite- ja verkkotiedot

Voimme kerätä automaattisesti esimerkiksi:

• IP-osoitteen
• selaintyypin
• laitetyypin
• käyttöjärjestelmän
• kieliasetukset
• sivustolla vierailun ajankohdan
• viittaavan verkkosivun
• verkkotunnisteita
• evästeisiin ja vastaaviin teknologioihin liittyviä tunnisteita

Käyttö- ja analytiikkatiedot

Voimme käsitellä esimerkiksi tietoja siitä:

• mitä tuotteita katsot
• mitä tuotteita lisäät ostoskoriin
• millä sivuilla käyt
• miten liikut verkkosivustolla
• mistä liikenne verkkosivustolle saapuu
• miten markkinointikampanjoiden kanssa vuorovaikutetaan

Nykyinen Shopify-pohjasi tunnistaa vastaavasti muun muassa yhteystiedot, taloudelliset tiedot, tilaustiedot, viestinnän, laitetiedot ja käyttötiedot käsiteltävinä henkilötietoryhminä.

3. Mistä henkilötiedot saadaan?

Saamme henkilötietoja esimerkiksi:

• suoraan asiakkaalta
• tilauksen yhteydessä
• asiakastilin kautta
• asiakaspalveluyhteydenottojen kautta
• verkkosivustolta ja evästeiden kautta
• Shopifylta
• maksupalveluntarjoajilta
• toimitus- ja logistiikkakumppaneilta
• analytiikka- ja markkinointipalveluilta
• muilta palveluntarjoajilta, joita käytämme liiketoiminnassamme

4. Mihin tarkoituksiin henkilötietoja käytetään?

Tilausten käsittely ja sopimuksen täyttäminen

Käytämme henkilötietoja esimerkiksi:

• tilausten vastaanottamiseen
• maksujen käsittelyyn
• tuotteiden toimittamiseen
• tilausvahvistusten lähettämiseen
• toimitusten seurantaan
• palautusten käsittelyyn
• hyvityksiin
• asiakaspalveluun

Oikeusperusteena on tällöin pääasiassa asiakkaan ja Drigh Oy:n välisen sopimuksen täytäntöönpano.

Asiakaspalvelu

Käsittelemme henkilötietoja vastataksemme kysymyksiin, reklamaatioihin, palautuksiin ja muihin asiakaspalvelupyyntöihin.

Oikeusperusteena voi olla sopimuksen täytäntöönpano, lakisääteinen velvoite tai Drigh Oy:n oikeutettu etu tarjota asianmukaista asiakaspalvelua.

Lakisääteiset velvoitteet

Voimme käsitellä henkilötietoja esimerkiksi:

• kirjanpitoa varten
• verotusta varten
• kuluttajansuojavelvoitteiden täyttämiseksi
• viranomaispyyntöihin vastaamiseksi
• oikeudellisten vaatimusten käsittelemiseksi

Turvallisuus ja petosten ehkäiseminen

Voimme käsitellä henkilötietoja:

• petollisten tilausten tunnistamiseen
• väärinkäytösten ehkäisemiseen
• käyttäjätilien suojaamiseen
• epäilyttävän toiminnan tutkimiseen
• verkkokaupan tietoturvan ylläpitämiseen
• asiakkaiden ja liiketoiminnan suojaamiseen

Oikeusperusteena on yleensä Drigh Oy:n oikeutettu etu.

Verkkokaupan kehittäminen

Voimme käsitellä analytiikka- ja käyttötietoja:

• verkkosivuston toimivuuden parantamiseen
• teknisten ongelmien tunnistamiseen
• ostokokemuksen kehittämiseen
• sivuston nopeuden ja käytettävyyden parantamiseen
• asiakkaiden kiinnostuksen kohteiden ymmärtämiseen

Markkinointi

Voimme käyttää henkilötietoja:

• uutiskirjeisiin
• tarjouksiin
• sähköpostimarkkinointiin
• markkinointikampanjoiden mittaamiseen
• uudelleenmarkkinointiin
• personoituun mainontaan silloin, kun siihen on oikeudellinen peruste

Sähköiseen suoramarkkinointiin pyydetään suostumus silloin, kun laki sitä edellyttää.

Voit peruuttaa markkinointisuostumuksesi milloin tahansa viestin peruutuslinkin kautta tai ottamalla yhteyttä osoitteeseen support@projexia.fi.

Nykyinen tietosuojapohjasi kattaa myös tilausten toteuttamisen, markkinoinnin, turvallisuuden, asiakasviestinnän ja lakisääteiset käyttötarkoitukset.

5. Henkilötietojen käsittelyn oikeusperusteet

Käsittelemme henkilötietoja tilanteesta riippuen seuraavilla perusteilla:

• sopimuksen täytäntöönpano
• lakisääteisen velvoitteen noudattaminen
• henkilön antama suostumus
• Drigh Oy:n tai kolmannen osapuolen oikeutettu etu

Oikeutettuun etuun perustuvassa käsittelyssä arvioimme käsittelyn tarpeellisuuden sekä vaikutukset rekisteröidyn oikeuksiin ja vapauksiin.

6. Evästeet ja vastaavat teknologiat

Projexia ja palveluntarjoajamme voivat käyttää evästeitä, pikseleitä, tageja ja muita vastaavia teknologioita.

Niitä voidaan käyttää esimerkiksi:

• verkkokaupan tekniseen toimintaan
• ostoskorin muistamiseen
• kirjautumisen ylläpitämiseen
• tietoturvaan
• analytiikkaan
• kävijämäärien mittaamiseen
• markkinoinnin tehokkuuden mittaamiseen
• personoituun mainontaan

Välttämättömiä evästeitä voidaan käyttää ilman erillistä suostumusta siltä osin kuin niiden käyttö on välttämätöntä palvelun toimittamiseksi.

Muihin kuin välttämättömiin evästeisiin pyydetään suostumus silloin, kun laki sitä edellyttää.

Käyttäjä voi muuttaa evästevalintojaan verkkosivustomme evästeasetuksissa.

7. Kenelle henkilötietoja voidaan luovuttaa?

Emme myy asiakkaidemme henkilötietoja.

Voimme kuitenkin luovuttaa henkilötietoja tai antaa palveluntarjoajille pääsyn niihin siinä määrin kuin se on tarpeen palveluiden tuottamiseksi.

Näitä palveluntarjoajia voivat olla esimerkiksi:

• Shopify
• maksupalveluntarjoajat
• pankit ja maksunvälittäjät
• Posti
• Matkahuolto
• muut kuljetus- ja logistiikkapalvelut
• asiakaspalvelujärjestelmät
• sähköpostipalvelut
• analytiikkapalvelut
• markkinointipalvelut
• pilvipalvelut
• tietoturvapalvelut
• IT-palveluntarjoajat
• kirjanpito- ja taloushallintopalvelut

Tietoja voidaan luovuttaa myös viranomaisille silloin, kun laki sitä edellyttää.

Shopify-pohjasi mainitsee vastaavasti Shopifyn, maksamisen, analytiikan, asiakaspalvelun, pilvipalvelut, toimitukset ja muut palveluntarjoajat.

8. Shopify

Verkkokauppamme toimii Shopify-alustalla.

Shopify käsittelee henkilötietoja verkkokauppa-alustan, maksamisen, analytiikan, tietoturvan ja muiden palveluiden toteuttamiseksi.

Shopify voi tilanteesta riippuen toimia Drigh Oy:n henkilötietojen käsittelijänä tai itsenäisenä rekisterinpitäjänä.

Shopifyn tietosuojakäytännöistä voi lukea Shopifyn omista tietosuojatiedoista.

Nykyinen Shopify-pohjasi sisältää myös erillisen kuvauksen Shopifyn roolista henkilötietojen käsittelyssä.

9. Kansainväliset henkilötietojen siirrot

Osa palveluntarjoajistamme voi käsitellä henkilötietoja Euroopan unionin tai Euroopan talousalueen ulkopuolella.

Tällaisia siirtoja toteutetaan vain sovellettavan tietosuojalainsäädännön sallimalla tavalla.

Tarvittaessa käytämme esimerkiksi:

• Euroopan komission riittävyyspäätöstä
• Euroopan komission vakiosopimuslausekkeita
• muuta GDPR:n mukaista siirtomekanismia

Nykyinen Shopify-pohjasi huomioi myös kansainväliset siirrot ja vakiosopimuslausekkeiden käytön.

10. Henkilötietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden käsittelyn tarkoituksen tai lakisääteisten velvoitteiden kannalta.

Säilytysaikaan voivat vaikuttaa esimerkiksi:

• asiakassuhteen kesto
• tilausten käsittely
• palautukset
• hyvitykset
• reklamaatiot
• kirjanpitolainsäädäntö
• verotukselliset velvoitteet
• oikeudelliset vaatimukset
• petosten ehkäiseminen
• käyttäjän antaman suostumuksen voimassaolo

Kun henkilötietoja ei enää tarvita eikä niiden säilyttämiselle ole oikeudellista perustetta, tiedot poistetaan tai anonymisoidaan.

11. Henkilötietojen suojaaminen

Drigh Oy suojaa Projexia-verkkokaupassa käsiteltäviä henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä.

Toimenpiteitä voivat olla esimerkiksi:

• salattu verkkoliikenne
• käyttöoikeuksien rajoittaminen
• vahvat salasanat
• monivaiheinen tunnistautuminen
• palveluntarjoajien käyttöoikeuksien hallinta
• järjestelmien päivittäminen
• epäilyttävän toiminnan seuranta
• varmuuskopiointi
• henkilötietoihin pääsyn rajoittaminen vain niille henkilöille, joiden työtehtävät sitä edellyttävät

Mikään verkkopalvelu tai tiedonsiirtotapa ei kuitenkaan ole täysin riskitön, joten täydellistä tietoturvaa ei voida taata.

12. Henkilötietojen tietoturvaloukkaukset

Henkilötietojen tietoturvaloukkauksella tarkoitetaan turvallisuuspoikkeamaa, joka johtaa henkilötietojen vahingossa tapahtuvaan tai lainvastaiseen:

• tuhoutumiseen
• häviämiseen
• muuttumiseen
• luvattomaan luovuttamiseen
• luvattomaan pääsyyn

Tietoturvaloukkaus voi olla esimerkiksi:

• asiakastietojen joutuminen luvattoman henkilön haltuun
• käyttäjätilin vaarantuminen
• järjestelmämurto
• henkilötietojen lähettäminen väärälle vastaanottajalle
• henkilötietojen luvaton muuttaminen tai poistaminen

Jos Drigh Oy havaitsee mahdollisen henkilötietojen tietoturvaloukkauksen, arvioimme tilanteen ilman aiheetonta viivytystä.

Arvioimme esimerkiksi:

• mitä tietoja loukkaus koskee
• kuinka montaa henkilöä se koskee
• millaisia seurauksia sillä voi olla
• kuinka vakava riski rekisteröidyille on
• mitä suojaavia ja korjaavia toimenpiteitä tarvitaan

Jos tietoturvaloukkaus todennäköisesti aiheuttaa riskin luonnollisten henkilöiden oikeuksille ja vapauksille, Drigh Oy ilmoittaa siitä toimivaltaiselle valvontaviranomaiselle ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 72 tunnin kuluessa siitä, kun loukkaus on tullut tietoomme.

Jos loukkaus todennäköisesti aiheuttaa korkean riskin asianomaisille henkilöille, ilmoitamme siitä myös asianomaisille henkilöille ilman aiheetonta viivytystä, ellei sovellettava lainsäädäntö mahdollista poikkeusta ilmoitusvelvollisuudesta.

Dokumentoimme henkilötietojen tietoturvaloukkaukset ja niihin liittyvät korjaavat toimenpiteet sovellettavan lainsäädännön mukaisesti.

13. Tietoturvaongelman ilmoittaminen meille

Jos epäilet, että:

• käyttäjätilisi on vaarantunut
• henkilötietosi ovat joutuneet väärän henkilön haltuun
• olet saanut Projexialta epäilyttävän viestin
• verkkosivustollamme on tietoturvaongelma
• olet havainnut teknisen haavoittuvuuden
• olet saanut vahingossa toisen asiakkaan henkilötietoja

ota viipymättä yhteyttä:

support@projexia.fi

Ilmoita mahdollisuuksien mukaan:

• mitä havaitsit
• milloin havaitsit asian
• mitä sivua, tilausta tai palvelua asia koskee
• mahdolliset virheilmoitukset
• mahdolliset kuvakaappaukset

Älä lähetä sähköpostitse täydellisiä maksukorttitietoja, salasanoja tai muita tarpeettomia arkaluonteisia tietoja.

Tutkimme ilmoituksen ja ryhdymme tilanteen edellyttämiin toimenpiteisiin.

14. Rekisteröidyn oikeudet

GDPR:n nojalla sinulla voi olla oikeus:

• saada tieto siitä, käsittelemmekö henkilötietojasi
• saada pääsy omiin henkilötietoihisi
• saada kopio henkilötiedoistasi
• pyytää virheellisten tietojen oikaisemista
• pyytää henkilötietojen poistamista tietyissä tilanteissa
• pyytää käsittelyn rajoittamista
• vastustaa henkilötietojen käsittelyä tietyissä tilanteissa
• vastustaa suoramarkkinointia
• saada itse toimittamasi tiedot siirrettyä järjestelmästä toiseen tietyissä tilanteissa
• peruuttaa antamasi suostumus milloin tahansa

Oikeudet eivät ole kaikissa tilanteissa ehdottomia. Joitakin tietoja voidaan joutua säilyttämään esimerkiksi kirjanpito-, vero- tai oikeudellisten velvoitteiden vuoksi.

15. Oikeuksien käyttäminen

Voit esittää tietosuojaa koskevan pyynnön osoitteeseen:

support@projexia.fi

Voimme pyytää lisätietoja henkilöllisyytesi varmistamiseksi ennen henkilötietojen luovuttamista, muuttamista tai poistamista.

Vastaamme pyyntöihin ilman aiheetonta viivytystä ja sovellettavan lainsäädännön edellyttämässä määräajassa.

16. Suoramarkkinointi

Sinulla on oikeus vastustaa henkilötietojesi käyttämistä suoramarkkinointiin milloin tahansa.

Sähköpostimarkkinoinnin voi lopettaa:

• käyttämällä markkinointiviestin lopussa olevaa peruutuslinkkiä
• ottamalla yhteyttä osoitteeseen support@projexia.fi

Markkinointiviestien peruuttaminen ei estä meitä lähettämästä tilaukseen, maksuun, toimitukseen, palautukseen tai muuhun asiakassuhteen hoitamiseen liittyviä välttämättömiä viestejä.

17. Automaattinen päätöksenteko ja profilointi

Voimme käyttää automatisoituja järjestelmiä esimerkiksi:

• petosriskin arvioimiseen
• tuotesuosituksiin
• markkinoinnin kohdentamiseen
• verkkosivustokokemuksen personointiin

Emme lähtökohtaisesti tee asiakkaasta täysin automatisoituja päätöksiä, joilla olisi asiakkaaseen merkittäviä oikeudellisia tai vastaavia vaikutuksia, ellei siihen ole sovellettavan lainsäädännön mukaista perustetta.

18. Alaikäisten henkilötiedot

Verkkokauppamme ei ole ensisijaisesti suunnattu lapsille.

Emme tietoisesti pyri keräämään tarpeettomia henkilötietoja alaikäisiltä.

Jos huoltaja epäilee, että alaikäinen on toimittanut meille henkilötietoja ilman asianmukaista oikeudellista perustetta, hän voi ottaa yhteyttä osoitteeseen:

support@projexia.fi

Arvioimme tilanteen ja poistamme tiedot silloin, kun siihen on oikeudellinen peruste.

Myös alkuperäinen Shopify-pohjasi sisältää alaikäisten henkilötietoja koskevan osuuden.

19. Kolmansien osapuolten verkkosivustot

Verkkosivustollamme voi olla linkkejä kolmansien osapuolten verkkosivustoille tai palveluihin.

Drigh Oy ei vastaa sellaisten ulkopuolisten palveluiden tietosuojakäytännöistä, jotka eivät ole Drigh Oy:n hallinnassa.

Suosittelemme tutustumaan kyseisten palveluntarjoajien tietosuojaselosteisiin ennen henkilötietojen antamista.

20. Valituksen tekeminen valvontaviranomaiselle

Jos katsot, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti, voit ensin ottaa yhteyttä meihin:

support@projexia.fi

Sinulla on myös oikeus saattaa asia toimivaltaisen tietosuojaviranomaisen käsiteltäväksi.

Suomessa valvontaviranomainen on:

Tietosuojavaltuutetun toimisto

21. Muutokset tähän tietosuojaselosteeseen

Drigh Oy voi päivittää tätä tietosuojaselostetta esimerkiksi:

• palveluiden muuttuessa
• uusien palveluntarjoajien käyttöönoton yhteydessä
• lainsäädännön muuttuessa
• tietosuojakäytäntöjen muuttuessa
• turvallisuuden tai toiminnallisuuden parantamiseksi

Ajantasainen versio julkaistaan verkkosivustolla projexia.fi.

Jos muutos on olennainen ja laki sitä edellyttää, tiedotamme muutoksesta asianmukaisella tavalla.

22. Yhteystiedot

Kaikissa henkilötietoihin, tietosuojaan, rekisteröidyn oikeuksiin tai tietoturvaan liittyvissä kysymyksissä voit ottaa yhteyttä:

Drigh Oy
Y-tunnus: 3637274-6
Brändi: Projexia
Sähköposti: support@projexia.fi
Verkkosivusto: projexia.fi