Tietosuojaseloste

Viimeksi päivitetty: 3.9.2026

1. Rekisterinpitäjä
STEVYR OY
Y-tunnus: 2930598-3
Aputoiminimi: Lilis Kahvila-Konditoria
Osoite: Eriksnäsintie 11, 01150 Söderkulla
Sähköposti: info@liliskonditoria.fi
Verkkosivusto: https://liliskonditoria.fi

2. Mitä henkilötietoja käsittelemme?
Käsittelemme tietoja, jotka annat meille esimerkiksi tilaus- tai yhteydenottolomakkeella:

• etu- ja sukunimi;
• puhelinnumero;
• sähköpostiosoite;
• tilauksen tai yhteydenoton sisältö;
• mahdolliset lisätiedot, jotka annat itse;
• tilauksen käsittelyyn liittyvät tiedot.

Emme pyydä antamaan tarpeettomia terveystietoja tai muita arkaluonteisia henkilötietoja. Jos ilmoitat esimerkiksi allergioita tai erityisruokavalioita, käytämme tietoja ainoastaan tilauksen toteuttamiseen ja turvalliseen valmistukseen.

3. Mihin tarkoituksiin tietoja käytetään?
Henkilötietoja käsitellään:

• tilausten ja tarjouspyyntöjen käsittelemiseksi;
• asiakkaan yhteydenottoihin vastaamiseksi;
• tilauksen yksityiskohtien ja toimituksen sopimiseksi;
• asiakaspalvelun ja viestinnän hoitamiseksi;
• lakisääteisten kirjanpito- ja veroasioiden hoitamiseksi;
• verkkosivuston turvallisuuden ja toimivuuden varmistamiseksi.

4. Käsittelyn oikeusperuste
Henkilötietojen käsittely perustuu tilanteesta riippuen:

• sopimuksen tekemiseen tai toteuttamiseen;
• lakisääteisten velvoitteiden noudattamiseen;
• rekisterinpitäjän oikeutettuun etuun, kuten verkkosivuston turvallisuuteen ja asiakaspalveluun;
• suostumukseen, jos käytämme evästeitä, analytiikkaa tai markkinointiteknologioita, joihin vaaditaan suostumus.

Tietojen antaminen on välttämätöntä tilauksen käsittelemiseksi siltä osin kuin tiedot ovat tilauksen kannalta tarpeellisia. Ilman näitä tietoja emme välttämättä pysty käsittelemään tilausta tai vastaamaan yhteydenottoon.

5. Tietojen säilytysaika
Säilytämme tietoja vain niin kauan kuin se on tarpeellista niiden käyttötarkoituksen vuoksi.

• Yhteydenottopyyntöjä säilytetään yleensä enintään 12 kuukautta.
• Tilaustietoja säilytetään niin kauan kuin tilauksen käsittely, asiakaspalvelu ja mahdolliset reklamaatiot sitä edellyttävät.
• Kirjanpitoon ja verotukseen liittyviä tietoja säilytetään lainsäädännön edellyttämän ajan.
• Suostumukseen perustuvat tiedot poistetaan tai niiden käsittely lopetetaan, kun suostumus peruutetaan, ellei muulle käsittelylle ole lakisääteistä perustetta.

6. Tietojen vastaanottajat
Voimme käyttää henkilötietojen käsittelyssä luotettavia palveluntarjoajia, kuten:

• verkkosivuston hosting- ja ylläpitopalvelua;
• sähköpostipalvelua;
• lomake- ja tilausjärjestelmää;
• kirjanpito- ja maksupalveluita;
• analytiikka- ja markkinointipalveluita, jos ne on otettu käyttöön.

Palveluntarjoajat käsittelevät henkilötietoja ainoastaan meidän ohjeidemme mukaisesti ja soveltuvan tietosuojalainsäädännön perusteella.

7. Evästeet ja analytiikka
Verkkosivustomme voi käyttää välttämättömiä evästeitä verkkosivuston toiminnan ja turvallisuuden varmistamiseksi.
Jos käytämme Google Analyticsia, Meta Pixel -teknologiaa tai muita analytiikka- ja markkinointievästeitä, ei-välttämättömät evästeet asetetaan ainoastaan käyttäjän suostumuksella.
Google Maps -kartat voivat asettaa evästeitä tai käsitellä teknisiä tietoja, kun kartta ladataan. Näiden palveluiden käyttöön sovelletaan myös kyseisten palveluntarjoajien omia tietosuojakäytäntöjä.

Käyttäjä voi hallita evästeitä selaimensa asetuksissa ja mahdollisen evästebannerin kautta.
8. Tietojen siirrot EU:n tai ETA:n ulkopuolelle
Jotkin palveluntarjoajat voivat käsitellä tietoja EU:n tai ETA:n ulkopuolella. Tällöin varmistamme, että siirto perustuu GDPR:n mukaiseen hyväksyttyyn siirtomekanismiin, kuten Euroopan komission riittävyyspäätökseen tai vakiosopimuslausekkeisiin.

9. Rekisteröidyn oikeudet
Sinulla on oikeus:

• saada tieto siitä, käsitelläänkö henkilötietojasi;
• pyytää pääsyä henkilötietoihisi;
• pyytää virheellisten tietojen korjaamista;
• pyytää tietojen poistamista lain sallimissa rajoissa;
• pyytää käsittelyn rajoittamista;
• vastustaa käsittelyä tietyissä tilanteissa;
• pyytää tietojen siirtämistä järjestelmästä toiseen, jos oikeus soveltuu;
• peruuttaa suostumuksesi milloin tahansa, jos käsittely perustuu suostumukseen.

Voit käyttää oikeuksiasi lähettämällä pyynnön osoitteeseen info@liliskonditoria.fi. Voimme tarvittaessa pyytää lisätietoja henkilöllisyytesi varmistamiseksi.
Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
Sähköposti: tietosuoja@om.fi
Verkkosivusto: https://tietosuoja.fi

10. Automaattinen päätöksenteko
Emme käytä henkilötietoja automaattiseen päätöksentekoon tai profilointiin, jolla olisi sinuun oikeusvaikutuksia tai vastaavanlaisia merkittäviä vaikutuksia.

11. Tietosuojaselosteen muutokset
Voimme päivittää tätä tietosuojaselostetta, jos henkilötietojen käsittelyssä, palveluissamme tai lainsäädännössä tapahtuu muutoksia. Uusin versio julkaistaan tällä sivulla.

Privacy Policy
Last updated: 3 September 2026
1. Data controller
STEVYR OY
Business ID: 2930598-3
Trade name: Lilis Kahvila-Konditoria
Address: Eriksnäsintie 11, 01150 Söderkulla, Finland
Email: info@liliskonditoria.fi
Website: https://liliskonditoria.fi

2. Personal data we process
We process information that you provide to us through an order form or contact form, such as:

• first and last name;
• telephone number;
• email address;
• the content of your order or enquiry;
• any additional information you choose to provide;
• information necessary to process your order.

Please do not provide unnecessary health information or other sensitive personal data. If you provide information about allergies or special dietary requirements, we use it only to prepare and fulfil your order safely.

3. Purposes of processing
We process personal data in order to:

• process cake, pastry and other food orders;
• respond to enquiries;
• agree on order details and delivery or collection;
• provide customer service;
• comply with accounting and tax obligations;
• maintain the security and functionality of our website.

4. Legal basis
Depending on the situation, processing is based on:

• taking steps at your request before entering into a contract or performing a contract;
• compliance with legal obligations;
• our legitimate interests, such as website security and customer service;
• your consent, where consent is required for analytics or marketing technologies.

Providing the information marked as necessary is required to process an order or respond to an enquiry.

5. Retention period
We retain personal data only for as long as necessary.

• Contact enquiries are generally retained for no longer than 12 months.
• Order information is retained for as long as necessary to process the order, handle customer service and resolve possible complaints.
• Accounting and tax records are retained for the period required by law.
• Data processed on the basis of consent is deleted or processing is stopped when consent is withdrawn, unless another legal basis applies.

6. Service providers
We may use trusted service providers, including providers of:

• website hosting and maintenance;
• email services;
• contact and order forms;
• accounting and payment services;
• analytics and marketing services, if enabled.

These providers may process personal data only according to our instructions and applicable data protection law.

7. Cookies and analytics
Our website may use essential cookies required for its operation and security.
If we use Google Analytics, Meta Pixel or other analytics and marketing cookies, non-essential cookies will be used only with your consent.
Google Maps may process technical information or set cookies when the map is loaded. The use of these services is also subject to the privacy policies of the relevant service providers.
You can manage cookies through your browser settings and, where available, through our cookie consent tool.

8. Transfers outside the EU or EEA
Some service providers may process data outside the EU or EEA. Where this occurs, we ensure that the transfer is based on a GDPR-compliant mechanism, such as an adequacy decision or Standard Contractual Clauses.

9. Your rights
You have the right to:

• request access to your personal data;
• request correction of inaccurate data;
• request deletion of your data where legally permitted;
• request restriction of processing;
• object to certain processing activities;
• request data portability where applicable;
• withdraw consent at any time where processing is based on consent.

To exercise your rights, contact us at info@liliskonditoria.fi. We may ask for additional information to verify your identity.
You also have the right to lodge a complaint with the Finnish supervisory authority:

Office of the Data Protection Ombudsman
P.O. Box 800, FI-00531 Helsinki, Finland
Email: tietosuoja@om.fi
Website: https://tietosuoja.fi

10. Automated decision-making
We do not use personal data for automated decision-making or profiling that produces legal or similarly significant effects.

11. Changes to this policy
We may update this Privacy Policy when our services, data processing practices or applicable legislation change. The latest version will always be published on this page.