Tietosuojaseloste ja evästeet

Päivitetty 8.10.2026.

Tietosi auttavat meitä tarjoamaan tilin, ostoskorin ja tilaustoiminnot. Analytiikka on vapaaehtoista: kauppaa voi käyttää myös hylkäämällä sen. Tässä selosteessa kerromme, mitä käsittelemme, miksi, kuinka kauan ja miten voit käyttää oikeuksiasi.

Kuka vastaa TCG Lumasta ja miten otat yhteyttä?

TCG Luman omistaa ja sen toiminnasta vastaa Piersoul Kevin Jacques, Y-tunnus 3544727-5. Vastaamme henkilötietojesi keräämisestä ja käytöstä. Tietosuojaa koskevat kysymykset ja pyynnöt voit lähettää osoitteeseen contact@tcgluma.com.

Mitä tietoja keräämme ja mistä ne tulevat?

Käyttämistäsi toiminnoista riippuen käsittelemme seuraavia tietoja:

• Tili ja kirjautuminen: nimi, sähköpostiosoite, tilin tunniste ja rooli, kirjautumiskoodit, istuntotiedot, IP-osoite ja selaimen käyttäjäagentti sekä salasanan tiiviste, jos käytät salasanakirjautumista. Salasanaa ei tallenneta selväkielisenä. Aikuisen ilmoituksesta tallennetaan ajankohta ja tekstin versio, ei syntymäaikaa.
• Ostaminen ja tallennetut valinnat: ostoskori, toivelistat, toimitusosoitteet ja toimitustapa sekä tilaus-, tuote-, hinta-, vero-, maksu-, palautus- ja seurantatiedot. Jäsenyystaso käyttää tilaushistoriaa.
• Viestit: saatavuuspyynnöt, tilin ja tilausten palveluviestit, yhteydenotot ja tietosuojapyynnöt.
• Tekniset tiedot: istuntojen ja pyyntöjen tunnisteet, käyttö- ja virhetiedot, väärinkäytösten estotiedot sekä ylläpitäjien toimenpiteet.
• Vapaaehtoinen analytiikka: jäljempänä kuvatut käynti-, laite- ja sivunkäyttötiedot, vain jos hyväksyt analytiikan.

Tiedot tulevat pääosin sinulta ja selaimeltasi. Paytrail palauttaa maksun tapahtumatunnisteen, tilan, summan ja ajankohdan. Tilaustietoja täydennetään kaupan käsittelyn yhteydessä. Emme osta henkilötietoluetteloita.

Sähköpostiosoite ja kirjautumistiedot tarvitaan tilin käyttämiseen. Toimitus- ja tilaustiedot tarvitaan kassatoimintoihin. Ilman tarpeellisia tietoja kyseisiä toimintoja ei voi käyttää. Toivelistat, saatavuusviestit ja analytiikka ovat vapaaehtoisia. Tilin luominen tai sivuston käyttö ei itsessään tarkoita analytiikkasuostumusta.

Miksi käsittelemme tietoja?

• Tili ja pyytämäsi palvelut: käsittelemme tarpeellisia tietoja tarjotaksemme tilin, tallennetut valinnat, ostoskorin ja jäsenyyden osana kanssasi sovittua palvelua sekä tehdäksemme pyytämäsi toimet ennen ostosta.
• Tilaukset ja maksut: käsittelemme tarpeellisia asiakas- ja tilaustietoja kauppasopimuksen toteuttamiseksi, tilausten toimittamiseksi ja palautusten käsittelemiseksi. Soveltuvia kirjanpito- ja verotietoja säilytetään lakisääteisen velvoitteen perusteella.
• Turvallisuus ja hallinto: oikeutettu etu kattaa palvelun suojaamisen, virheiden selvittämisen, väärinkäytösten ehkäisyn ja tarpeelliset hallinnolliset kirjaukset. Yksilöityjä oikeusvaateita varten säilytetään vain asiaan liittyvät tarpeelliset tiedot.
• Saatavuusviestit ja analytiikka: nämä erilliset vapaaehtoiset toiminnot perustuvat suostumukseen. Peruuta saatavuuspyyntö tililtäsi tai analytiikka alatunnisteen Evästeasetukset-kohdasta.
• Tietosuojapyynnöt: käsittely täyttää tietosuojalainsäädännön velvoitteet. Rajattua näyttöä pyynnön käsittelystä säilytetään myös oikeutettuna etuna vastuiden osoittamiseksi.

Maksut, toimitukset ja palveluviestit

Maksun käsittelemiseksi kassa lähettää Paytrail Oyj:lle sähköpostiosoitteen, vastaanottajan nimen ja toimitusosoitteen, tilausviitteen, tuotteet, hinnat, verot, summan ja kielen. Maksusivulla Paytrail käsittelee myös siellä syntyviä teknisiä tietoja omien ehtojensa mukaan. Kauppa ei vastaanota korttinumeroita tai pankin kirjautumistunnuksia.

Paytrail käsittelee kaupalta saatuja maksajatietoja palveluntarjoajana ja osaa omista maksupalvelutiedoistaan itsenäisenä rekisterinpitäjänä. Paytrailin tietosuojaseloste kuvaa käsittelyä ja mahdollisia kansainvälisiä siirtoja.

Toimituksen hoitava kuljetuspalvelu saa paketin toimittamiseen tarvittavat vastaanottaja-, yhteys- ja toimitustiedot. Sähköpostin välityspalvelu käsittelee vastaanottajan osoitteen ja viestin sisällön kirjautumiskoodien, tilausviestien ja pyytämiesi saatavuusilmoitusten välittämiseksi. Nämä palveluviestit liittyvät tilisi tai tilaustesi hoitamiseen; saatavuusilmoitukset edellyttävät erillistä pyyntöäsi.

Evästeet ja omat valintasi

Välttämättömät evästeet tukevat pyytämiäsi toimintoja. Niiden estäminen selaimessa voi estää ostoskorin tai kirjautumisen toiminnan.

• shop_cart: ensimmäisen osapuolen ostoskoritunniste, enintään 90 päivää, uusiutuu sivuston käytössä.
• tcg-shop-istuntoevästeet: kirjautuminen ja istunnon suojaus; istunto on voimassa enintään 14 päivää ja voi uusiutua käytössä. Lyhytaikaiset apuevästeet päättyvät istunnon tai toiminnon mukana.
• tcg-luma-consent-paikallinen tallennus: analytiikkavalinta, aikuisen ilmoitus, ajankohta ja selosteen versio, voimassa 180 päivää. Puuttuva, virheellinen, vanhentunut tai lukukelvoton valinta pitää analytiikan pois päältä.
• tcg_luma_consent_blocked: välttämätön suojaeväste tallennusvirheen varalta, enintään 180 päivää. Se uusiutuu virheen jatkuessa ja poistuu onnistuneen uuden valinnan jälkeen.
• Googlen _ga- ja _ga_*-evästeet: vain hyväksynnän jälkeen, pseudonyymit selaimen ja käynnin tunnisteet, oletusarvoisesti enintään kaksi vuotta, ja voimassaolo voi uusiutua käytössä. Selaimen rajoitukset voivat lyhentää aikaa.

Analytiikan hyväksyminen edellyttää aikuisen tai aikuisen huoltajan omaa ilmoitusta. Hylkääminen ei edellytä sitä. Paikallisen tietueen ajankohtaa ja versiota ei lähetetä Googlelle; Google saa hyväksytyn mittauksen yhteydessä suostumustilan.

Voit muuttaa valintasi milloin tahansa alatunnisteen Evästeasetukset-kohdasta. Peruuttaminen estää uuden keruun, poistaa tämän sivuston GA-evästeet ja lataa nykyisen sivun uudelleen. Se ei automaattisesti poista aiemmin kerättyjä tietoja eikä muuta aiemman käsittelyn lainmukaisuutta. Valinnat synkronoituvat saman selaimen avoimiin välilehtiin.

Vapaaehtoinen Google Analytics

Google Analytics 4 mittaa luvallasi käyntejä, liikenteen lähteitä, sivukatseluja ja palvelun käyttöä. Tiedot auttavat ymmärtämään, mitkä sivut palvelevat kävijöitä. Google-tagia ei ladata eikä mittauspyyntöjä tai suostumuksettomia mittauspingejä lähetetä ennen hyväksyntää.

Google saa pseudonyymejä tunnisteita, sivujen osoitteita ja otsikoita, viittaavia sivuja, toiminnan ajankohtia, laitteen, selaimen ja kielen tietoja sekä karkean sijainnin. Google käsittelee IP-osoitetta verkkoyhteyttä ja sijainnin arviointia varten, mutta GA4 ei tallenna yksittäisiä IP-osoitteita. Tietoja ei pidä pitää täysin anonyymeinä. Emme lisää tilisi tunnusta, nimeä tai sähköpostiosoitetta analytiikkaan. Mainonnan suostumukset on evätty; Google Signals ja mainonnan personointi on estetty sivuston tagissa.

GA4:n tapahtumatietojen säilytysaika on 2 kuukautta ja käyttäjätietojen 14 kuukautta. Käyttäjätunnisteen säilytysaika voi alkaa uudelleen uuden toiminnan perusteella, jos tämä asetus on käytössä Googlessa. Tavalliset koontiraportit eivät kuulu näiden asetusten piiriin. Nämä ajat eroavat selainevästeiden voimassaolosta. Googlen säilytysaikojen kuvaus.

Palveluntarjoajat ja tietojen sijainti

Kaupan vastuuhenkilö ja valtuutetut ylläpitäjät käyttävät tietoja tehtäviensä mukaan. Pääsyä rajoitetaan roolin perusteella. Emme myy henkilötietoja tai käytä niitä mainosyleisöjen muodostamiseen.

netcup GmbH (Saksa) tarjoaa palvelimen. Sovellus, tietokanta ja palvelinvarmuuskopiot sijaitsevat Itävallassa. Netcupin tietojenkäsittelysopimuksessa nimetään Anexia Holding GmbH ja Anexia Cloud Solutions GmbH tukipalveluja ja infrastruktuuria varten Itävallassa ja Saksassa. Rajattuja ylläpito-, varmuuskopio- ja vientikopioita käsitellään myös kaupan ylläpitäjän tietokoneella.

Google Ireland Limited, Google LLC ja Googlen alikäsittelijät voivat käsitellä hyväksyttyä analytiikkatietoa ETA-alueen ulkopuolella, myös Yhdysvalloissa. Googlen ehdoissa kuvataan soveltuvat siirtoperusteet, kuten EU–USA-tietosuojakehys siihen soveltuvissa siirroissa ja EU:n vakiosopimuslausekkeet. Googlen siirtotiedot, tietojenkäsittelyehdot ja kumppanisivustojen tietojen käsittely selittävät käsittelyä. Voit pyytää meiltä lisätietoja suojatoimista.

Paytrailin erillinen seloste on linkitetty yllä. Tietoja voidaan antaa toimivaltaisille viranomaisille lakisääteisen velvoitteen perusteella. Toimitus- ja sähköpostipalvelujen käsittelyä kuvataan edellä. Emme käytä ulkoista uutiskirjepalvelua.

Kuinka kauan tiedot säilyvät?

Säilytysajat tarkistetaan päivittäin. Tarpeettomat henkilötiedot poistetaan tai niiden tunnistavat yhteydet katkaistaan. Pelkkä pseudonymisointi ei muuta tietoja anonyymeiksi.

• Asiakastili, osoitteet, toivelistat ja tilin ostoskori: 24 kuukautta viimeisestä onnistuneesta kirjautumisesta tai tarkoituksellisesta tilitoiminnosta. Keskeneräinen tilaus tai yksilöity käsittelyasia voi edellyttää rajattua poikkeusta. Ylläpitäjätilit säilyvät niiden tehtävän ajan.
• Vierailijan ostoskori: 90 päivää viimeisestä käytöstä.
• Saatavuuspyyntö: kunnes ilmoitus on käsitelty tai pyyntö peruutettu, enintään kuusi kuukautta viimeisestä pyynnöstä.
• Tilausten erilliset yhteys- ja kuljetustiedot: 24 kuukautta toimituksesta, peruutuksesta tai asian sulkemisesta, ellei tietoa tarvita yksilöityyn avoimeen asiaan tai lakisääteiseen asiakirjaan.
• Kirjanpitoaineisto: tositteet ja liiketapahtumien kirjeenvaihto kuusi vuotta sen kalenterivuoden lopusta, jonka aikana tilikausi päättyi. Kirjanpidot, tilinpäätökset ja laissa määritellyt luettelot, jos niitä ylläpidetään, kymmenen vuotta tilikauden päättymisestä. Vuoden 2026 aineisto säilyy siten 31.12.2032 tai 31.12.2036 asti. Nämä säilytysajat eivät koske koko asiakasprofiilia.
• Turvallisuuslokit: 30 päivää. Vanhentuneet istunnot, kirjautumiskoodit ja lyhytaikaiset väärinkäytön estotiedot poistetaan päivittäisessä tarkistuksessa.
• Tavalliset ylläpitotapahtumat ja käsiteltyjen tietosuojapyyntöjen rajattu näyttö: 12 kuukautta tapahtumasta tai pyynnön käsittelyn päättymisestä. Lakisääteinen kirjanpidon jäljitysaineisto noudattaa omaa lakisääteistä aikaansa.
• Tavalliset yhteydenotot: 12 kuukautta asian ratkaisemisesta. Lakisääteinen liiketapahtumakirjeenvaihto ja yksilöidyt avoimet vaateet käsitellään erikseen.
• Tavanomaiset palvelin- ja tietokonevarmuuskopiot: 30 päivää. Pääsy on rajattu palautukseen. Poistoratkaisut sovelletaan uudelleen ennen palautetun palvelun avaamista.
• Epäonnistuneiden viestijonojen sisältö: enintään seitsemän päivää. Onnistuneen viestijonon sisältö tyhjennetään heti käsittelyn jälkeen.

Yksilöity turvallisuustapaus, riita tai lakisääteinen velvoite voi edellyttää vain asiaan kuuluvan aineiston pidempää säilytystä. Syyt ja tarkistusajankohta kirjataan. Evästeiden ja GA4:n erilliset ajat on kuvattu edellä.

Alaikäiset ja jäsenyyslaskenta

Tilin luo ja sitä käyttää täysi-ikäinen. Nuorempi keräilijä voi selata kauppaa huoltajansa kanssa; huoltaja käyttää omaa tiliään ja yhteystietojaan kassalla ja saatavuuspyynnöissä. Ilmoitus ei ole iän tai huoltajuuden varmennus. Emme pyydä lapsen syntymäaikaa tai tee käyttäytymiseen perustuvaa ikäarviota. Aikuinen tekee myös analytiikkavalinnan. Ota yhteyttä, jos lapsen tietoja on annettu virheellisesti.

Jäsenyystaso lasketaan viimeisen kuuden kalenterikuukauden aikana maksetuista ja vahvistetuista tuoteostoista vähentämällä kohdistetut hyvitykset ja takaisinperinnät; toimituskulut eivät kerrytä tasoa. Toimituspäivää ei lasketa mukaan, ja sen jälkeen on kuluttava 14 täyttä kalenteripäivää ennen kuin ostos kerryttää tasoa. Toimituksen vahvistusta odottava tilaus, avoin palautus tai ratkaisematon hyvitys pitää koko tilauksen odotustilassa. Vain vahvistettu taso vaikuttaa alennuksiin ja sinetöityjen tuotteiden osto-oikeuteen; nykyinen ostoskori ei avaa korkeampaa tasoa. Voit pyytää laskelman tarkistamista ja virheellisten tietojen oikaisua.

Oikeutesi ja poistopyynnöt

Voit tarkastaa tietojasi ja ladata kopion tilin Henkilötiedot-kohdasta. Voit poistaa osoitteita ja toivelistan kohteita sekä peruuttaa saatavuuspyynnöt. Tilin poistopainike tekee pyynnön käsiteltäväksi; se ei lupaa välitöntä kaikkien tietojen poistamista.

Voit pyytää tarkastamista, oikaisua tai poistamista ja soveltuvin osin käsittelyn rajoittamista tai tietojen siirtoa. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä omaan tilanteeseesi liittyvällä perusteella. Arvioimme, onko käsittelyn jatkamiselle perustetta. Lakisääteisiä tai yksilöityyn oikeusvaateeseen tarpeellisia tietoja ei aina voida poistaa heti; selitämme perusteen ja ajan. Suostumuksen peruuttaminen ei vaikuta aiempaan lainmukaiseen käsittelyyn.

Ota yhteyttä yllä olevaan osoitteeseen. Vastaamme normaalisti kuukaudessa. Monimutkaisuuden tai pyyntöjen määrän oikeuttamasta enintään kahden lisäkuukauden pidennyksestä ja sen syystä ilmoitetaan ensimmäisen kuukauden aikana. Pyynnöt ovat normaalisti maksuttomia; lain sallimat poikkeukset perustellaan erikseen. Henkilöllisyys varmistetaan vain tarpeellisella tavalla, eikä henkilöllisyystodistusta pyydetä rutiininomaisesti.

Voit tehdä kantelun tietosuojavaltuutetun toimistolle. Sinun ei tarvitse ensin luopua muista oikeuksista tai tehdä pyyntöä meille.

Miten suojaamme tietojasi?

Suojaamme henkilötietojasi teknisillä ja organisatorisilla toimenpiteillä. Rajoitamme pääsyn henkilöihin, jotka tarvitsevat tietoja työtehtävissään.

Muutokset tähän selosteeseen

Pidämme tämän selosteen ajan tasalla ja ilmoitamme sen viimeisimmän päivityspäivän. Tiedotamme merkittävistä muutoksista selkeästi. Jos muutamme tietojesi käyttöä analytiikassa aiemmin antamaasi suostumusta laajemmaksi, pyydämme suostumuksesi uudelleen.

Peruuttamisilmoitukset ja sopimustiedot

Myyjän puhelin on +358 46 801 6942 (puhelinpalvelu englanniksi). Yritysosoite: Härmälänsaarenkatu 3 A3, 33900 Tampere, Finland.

Tallennamme uuden tilauksen yhteyteen hyväksytyn myyjä- ja ehtosisällön, palautusohjeet, toimitustiedot, kielen, ehtoversion, hyväksymisajan sekä erilliset tuotepoikkeamien hyväksynnät. Käsittely perustuu sopimuksen täyttämiseen, lakisääteisiin kuluttajavelvoitteisiin ja tarvittaessa oikeusvaateiden selvittämiseen. Lähetämme pysyvän tilausvahvistuksen sähköpostitse.

Peruuttamislomakkeella keräämme nimen, tilauksen yksilöinnin, kuittaussähköpostin, peruutuksen laajuuden ja tavaroiden kuvauksen sekä vastaanottoajan. Syytä ei vaadita. Kirjautuneen käyttäjän omat tilaukset voidaan esitäyttää. Julkinen lomake ei paljasta muiden tilausten tietoja; yhdistäminen ja muutokset edellyttävät toimivallan tarkistamista. Tallennamme käsittelyvaiheen ja tarkistuksen perustelun sekä sähköpostin toimitustilan. Lomakkeen tiedot välitetään kaupan nykyisen sähköpostipalvelun kautta kuittauksessa. Emme käytä niitä markkinointiin.

Keskeneräinen ilmoitus tai siihen liittyvä vaatimus suojaa tarpeellisia tietoja poistamiselta käsittelyn ajan. Käsitellyn ilmoituksen henkilötiedot poistetaan 12 kuukauden kuluttua asian sulkemisesta, ellei tilaukseen liittyvä kirjanpitovelvoite, dokumentoitu oikeusvaade tai tietojen säilyttämiseste vaadi pidempää säilytystä. Aitoon maksulliseen tilaukseen liittyvät tarpeelliset asiakirjat säilytetään tilauksen lakisääteisen säilytysajan. Sopimuskopio noudattaa tilauksen säilytysaikaa. Toimittamattomat kuittaukset näkyvät ylläpidon työjonossa eikä niitä merkitä toimitetuiksi; ne voidaan lähettää uudelleen. Omalla tilillä annetut ja varmennetusti siihen yhdistetyt ilmoitukset sisältyvät tietovientiin. Anonyymin ilmoituksen tietopyyntö voidaan tehdä yhteyssähköpostiin ja henkilöllisyys tarkistetaan ennen luovutusta. Palautuksesta palautettaessa aiemmat poistot toistetaan poistolokin perusteella.