Tietosuojakäytäntö

Viimeksi päivitetty: 25. kesäkuuta 2026

Tätä tietosuojakäytäntöä sovelletaan Lisenssitalo.fi-verkkosivustoon. Sivuston omistaa ja sitä ylläpitää EM Digital Group AS, jonka organisaationumero / ALV-numero on NO835794032MVA. EM Digital Group AS toimii tällä sivulla kuvattujen henkilötietojen rekisterinpitäjänä.

Tässä tietosuojakäytännössä kerromme, miten keräämme, käytämme, säilytämme, luovutamme ja suojaamme henkilötietojasi sekä miten voit käyttää tietosuojaan liittyviä oikeuksiasi.

Henkilötietojen käsittelyssä noudatamme muun muassa:

EU:n yleistä tietosuoja-asetusta eli GDPR:ää;
Norjan henkilötietolakia;
Suomen tietosuojalakia ja sähköisen viestinnän palveluista annettua lakia siltä osin kuin niitä sovelletaan Suomessa tarjottaviin palveluihin;
muuta sovellettavaa Norjan, Suomen ja Euroopan talousalueen lainsäädäntöä;
Googlen EU-käyttäjäsuostumuskäytäntöä, kun käytämme Googlen palveluita.

GDPR koskee myös Norjaa Euroopan talousalueen jäsenenä. Suomessa henkilötietojen käsittelyä täydentävät tietosuojalaki ja muu kansallinen lainsäädäntö.

1. Kuka vastaa henkilötietojen käsittelystä?

Virallinen nimi: EM Digital Group AS
Organisaationumero / ALV-numero: NO835794032MVA
Osoite: Kuholmsveien 119 A, 4632 Kristiansand S, Norja
Sähköposti: info@lisenssitalo.fi
Puhelin: +47 40 88 11 19

Jos sinulla on kysyttävää henkilötietojesi käsittelystä tai haluat käyttää tietosuojaoikeuksiasi, voit ottaa meihin yhteyttä yllä olevien yhteystietojen avulla.

2. Mitä henkilötiedot ovat?

Henkilötiedoilla tarkoitetaan tietoja, jotka voidaan yhdistää suoraan tai epäsuorasti tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.

Henkilötietoja voivat olla esimerkiksi:

nimi;
sähköpostiosoite ja puhelinnumero;
laskutus- tai toimitusosoite;
ostos- ja tilaushistoria;
IP-osoite;
laite-, eväste- tai verkkotunniste;
asiakaspalvelulle lähetetyt viestit.

Googlen käyttämät tunnisteet, kuten evästetunnisteet, laitetunnisteet ja mainostunnisteet, voivat olla henkilötietoja, jos ne voidaan yhdistää tunnistettavissa olevaan henkilöön.

3. Mitä tietoja keräämme?

Voimme kerätä henkilötietoja seuraavista lähteistä:

suoraan sinulta, kun teet ostoksen, luot käyttäjätilin tai otat meihin yhteyttä;
automaattisesti evästeiden, lokitietojen ja analytiikkatyökalujen avulla;
ulkopuolisilta palveluntarjoajilta, kuten maksupalveluntarjoajilta ja teknisiltä yhteistyökumppaneilta;
tarvittaessa julkisista lähteistä.

Voimme käsitellä esimerkiksi seuraavia tietoja:

nimi ja yhteystiedot;
tilausnumero ja ostetut tuotteet;
maksu- ja tapahtumatiedot;
laskutustiedot;
palautus- ja hyvitystiedot;
IP-osoite ja laitteen tekniset tiedot;
selaintyyppi ja käyttöjärjestelmä;
verkkosivuston käyttöä koskevat tiedot;
yhteydenotot asiakaspalveluun;
markkinointivalinnat ja suostumukset.

Emme tavallisesti saa tai säilytä maksukorttisi täydellisiä tietoja. Korttimaksut käsittelee maksupalveluntarjoaja.

4. Henkilötietojen käsittelyn tarkoitukset

Käsittelemme henkilötietoja vain määriteltyihin ja lainmukaisiin tarkoituksiin.

Tietoryhmä	Esimerkkejä	Tarkoitus ja oikeusperuste
Tekniset tiedot	IP-osoite, laitetunniste, selaintyyppi, käyttöjärjestelmä, vierailuaika ja kieliasetukset	Verkkosivuston toiminnan varmistaminen, väärinkäytösten ja petosten ehkäiseminen, tietoturva sekä palvelun kehittäminen. Käsittely perustuu oikeutettuun etuumme.
Tilaus- ja maksutiedot	Tilausnumero, tuote- ja lisenssitiedot, maksun tila, palautukset ja hyvitykset	Tilauksen käsitteleminen, sopimuksen täyttäminen, asiakaspalvelu sekä kirjanpito- ja muiden lakisääteisten velvoitteiden noudattaminen.
Käyttö- ja viestintätiedot	Analytiikkatiedot, sähköpostiviestit ja keskustelut asiakaspalvelun kanssa	Asiakaspalvelun tarjoaminen, palvelun kehittäminen, väärinkäytösten ehkäiseminen ja tarvittaessa oikeudellisten vaatimusten käsittely.
Markkinointitiedot	Uutiskirjeen tilaus, markkinointisuostumus ja kiinnostuksen kohteet	Uutiskirjeiden ja tarjousten lähettäminen suostumuksesi perusteella sekä markkinoinnin tehokkuuden mittaaminen.
Erityiset henkilötietoryhmät	Esimerkiksi terveydentilaa tai uskonnollista vakaumusta koskevat tiedot	Emme pyydä tällaisia tietoja. Jos lähetät niitä oma-aloitteisesti asiakaspalvelulle, käsittelemme niitä vain siinä määrin kuin se on välttämätöntä ja lainmukaista.

Henkilötietojen käsittelyn on aina perustuttava johonkin GDPR:n sallimista oikeusperusteista, kuten sopimukseen, suostumukseen, lakisääteiseen velvoitteeseen tai oikeutettuun etuun.

Emme käytä erityisiin henkilötietoryhmiin kuuluvia tietoja kohdennettuun mainontaan emmekä välitä tällaisia tietoja Googlelle.

5. Miten keräämme tietoja?

Keräämme tietoja ensisijaisesti:

käyttäjätilin rekisteröinnin yhteydessä;
verkkokaupassa tehtävän ostoksen yhteydessä;
yhteydenottolomakkeiden kautta;
sähköpostitse tai puhelimitse;
verkkosivuston evästeiden ja vastaavien tekniikoiden avulla.

Voimme saada tietoja myös ulkopuolisilta palveluntarjoajilta. Maksupalveluntarjoaja voi esimerkiksi ilmoittaa meille, onko maksu hyväksytty tai hylätty. Emme kuitenkaan tavallisesti saa maksukorttisi täydellistä numeroa.

Huolehdimme siitä, ettei sähköpostiosoitteita, puhelinnumeroita tai muita suoraan tunnistavia tietoja sisälly Googlen palveluille lähetettäviin sivuosoitteisiin tai URL-parametreihin.

6. Evästeet ja suostumus

6.1 Evästeiden käyttäminen

Käytämme evästeitä ja vastaavia tekniikoita esimerkiksi:

verkkosivuston välttämättömien toimintojen toteuttamiseen;
ostoskorin ja käyttäjäistunnon ylläpitämiseen;
verkkosivuston käytön ja suorituskyvyn mittaamiseen;
teknisten ongelmien ja väärinkäytösten havaitsemiseen;
sisällön ja käyttökokemuksen parantamiseen;
markkinointiin ja mainonnan tehokkuuden mittaamiseen, jos olet antanut siihen suostumuksesi.

Jotkin evästeet ovat välttämättömiä verkkosivuston toiminnan kannalta. Muita evästeitä, kuten analytiikka- ja markkinointievästeitä, käytetään vain suostumuksesi perusteella.

Evästeiden avulla voidaan tallentaa esimerkiksi:

IP-osoite;
evästetunniste;
selain- ja laitetiedot;
vierailun päivämäärä ja kellonaika;
vierailtu sivu;
suostumusvalinnat.

Käytämme CookieYes-suostumuksenhallintaratkaisua evästevalintojen tallentamiseen ja hallintaan. Ratkaisu voidaan yhdistää Googlen Transparency and Consent Framework- ja Consent Mode -toimintoihin.

6.2 Suostumusta koskevat vaatimukset

Muut kuin välttämättömät evästeet asetetaan vasta, kun olet antanut siihen asianmukaisen suostumuksen.

Suostumuksen tulee olla:

vapaaehtoinen;
yksilöity;
tietoinen;
yksiselitteinen.

Evästebannerissa tulee olla yhtä selkeät vaihtoehdot evästeiden hyväksymiseen ja hylkäämiseen. Markkinointievästeitä ei saa aktivoida ennen suostumuksen antamista.

Voit muuttaa tai peruuttaa suostumuksesi milloin tahansa sivuston alareunassa olevan Evästeasetukset– tai Muuta evästeasetuksia -linkin kautta. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.

Tietosuojavaltuutetun toimiston mukaan suostumuksen on täytettävä GDPR:n vaatimukset, ja sen peruuttamisen tulee olla mahdollista.

7. Googlen palveluiden käyttäminen

Voimme käyttää Google Analyticsia, Google Adsia ja muita Googlen analytiikka- tai mainontapalveluita.

Kun käytämme näitä palveluita:

pyydämme suostumuksesi analytiikka- ja mainosevästeiden käyttämiseen;
välitämme suostumusvalintasi Googlelle suostumuksenhallintaratkaisun kautta;
ilmoitamme Googlelle tiettyjen tietojen vastaanottajana tai käsittelijänä tässä tietosuojakäytännössä;
emme lähetä Googlelle suoraan tunnistavia henkilötietoja, kuten sähköpostiosoitetta, puhelinnumeroa tai postiosoitetta sivuosoitteessa;
käytämme Google Consent Mode v2 -toimintoa, jos se on käytössä verkkosivustolla.

Jos et hyväksy personoitua mainontaa, saatat silti nähdä yleisiä mainoksia, mutta niiden ei pitäisi perustua verkkosivustolla ilmaistuihin henkilökohtaisiin kiinnostuksen kohteisiisi.

Google voi käsitellä sen mainonta- ja analytiikkapalveluille toimitettuja teknisiä tietoja, kuten selain-, laite-, IP-osoite- ja mainosvuorovaikutustietoja.

8. Henkilötietojen luovuttaminen kolmansille osapuolille

Emme myy henkilötietojasi.

Voimme luovuttaa tai antaa henkilötietoja seuraaville vastaanottajille vain silloin, kun se on tarpeellista:

verkkosivuston hosting-, pilvipalvelu- ja tietoturvapalveluiden tarjoajat;
maksupalveluntarjoajat, kuten Stripe, Klarna tai muut kassalla näkyvät maksupalvelut;
sähköposti- ja asiakaspalvelupalveluiden tarjoajat;
analytiikka- ja markkinointipalveluiden tarjoajat;
kirjanpitäjät, tilintarkastajat ja oikeudelliset neuvonantajat;
veroviranomaiset ja muut viranomaiset, kun laki sitä edellyttää;
poliisi, tuomioistuimet tai muut toimivaltaiset viranomaiset;
mahdollinen ostaja tai liiketoimintakumppani yrityskaupan tai liiketoiminnan uudelleenjärjestelyn yhteydessä.

Palveluntarjoajat saavat käsitellä henkilötietoja vain antamiemme ohjeiden ja sovellettavien tietosuojavaatimusten mukaisesti.

Jos henkilötietoja siirretään Euroopan talousalueen ulkopuolelle, käytämme asianmukaisia suojatoimia, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita tai tietosuojan riittävyyttä koskevaa päätöstä.

9. Tietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden käsittelyn tarkoitusta tai lakisääteisten velvoitteiden täyttämistä varten.

Esimerkiksi:

tilaus-, laskutus- ja kirjanpitoaineistoa säilytetään sovellettavan kirjanpitolainsäädännön edellyttämän ajan;
käyttäjätilin tietoja säilytetään niin kauan kuin käyttäjätili on aktiivinen;
pitkään käyttämättä ollut tili voidaan poistaa tai anonymisoida, jos avoimia tilauksia tai oikeudellisia säilytysvelvoitteita ei ole;
markkinointisuostumusta säilytetään, kunnes peruutat suostumuksesi tai markkinointi muuten lopetetaan;
palvelin- ja tietoturvalokeja säilytetään yleensä enintään 12 kuukautta, ellei pidempi säilyttäminen ole tarpeen tietoturvatapahtuman tai oikeudellisen vaatimuksen selvittämiseksi;
asiakaspalveluviestintää säilytetään niin kauan kuin asian käsittely ja mahdollisten vaatimusten selvittäminen sitä edellyttävät.

Kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan turvallisesti.

10. Tietoturva

Suojaamme henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä.

Käytämme esimerkiksi:

suojattuja HTTPS- ja TLS-yhteyksiä;
luotettavia ja valtuutettuja palveluntarjoajia;
käyttöoikeuksien hallintaa;
palomuureja ja muita teknisiä suojaustoimia;
säännöllisiä varmuuskopioita;
riski- ja haavoittuvuusarviointeja;
henkilöstölle annettavaa tietosuoja- ja tietoturvaohjeistusta.

Jos tapahtuu henkilötietojen tietoturvaloukkaus, arvioimme sen vakavuuden ja ilmoitamme siitä tarvittaessa toimivaltaiselle valvontaviranomaiselle ja niille henkilöille, joiden tietoihin loukkaus vaikuttaa.

11. Markkinointi ja profilointi

Lähetämme uutiskirjeitä, tarjouksia ja muuta sähköistä suoramarkkinointia vain, kun siihen on lainmukainen peruste.

Voit peruuttaa markkinointiviestit milloin tahansa:

käyttämällä sähköpostiviestin peruutuslinkkiä;
muuttamalla käyttäjätilisi asetuksia;
ottamalla yhteyttä asiakaspalveluumme.

Emme käytä erityisiin henkilötietoryhmiin kuuluvia tietoja kohdennettuun mainontaan.

Voimme käyttää tietoja aiemmista ostoksistasi ja verkkosivuston käytöstä suositellaksemme sinulle samankaltaisia tuotteita. Sinulla on oikeus vastustaa suoramarkkinointia ja siihen liittyvää profilointia milloin tahansa.

12. Oikeutesi

Sinulla voi olla henkilötietojesi käsittelyyn liittyen seuraavat oikeudet:

Oikeus saada tietoa ja tarkastaa tiedot: voit pyytää tiedon siitä, käsittelemmekö henkilötietojasi, ja saada jäljennöksen tiedoistasi.
Oikeus tietojen oikaisemiseen: voit pyytää virheellisten tai puutteellisten tietojen korjaamista.
Oikeus tietojen poistamiseen: voit tietyissä tilanteissa pyytää henkilötietojesi poistamista.
Oikeus käsittelyn rajoittamiseen: voit tietyissä tilanteissa pyytää tietojesi käsittelyn väliaikaista rajoittamista.
Oikeus siirtää tiedot järjestelmästä toiseen: voit tietyissä tilanteissa saada itse toimittamasi tiedot jäsennellyssä ja koneellisesti luettavassa muodossa.
Oikeus vastustaa käsittelyä: voit vastustaa oikeutettuun etuun perustuvaa käsittelyä ja aina suoramarkkinointia.
Oikeus peruuttaa suostumus: voit peruuttaa suostumuksesi milloin tahansa.
Oikeus olla joutumatta yksinomaan automaattiseen päätöksentekoon: sinulla on tietyissä tilanteissa oikeus pyytää, ettei sinua koskevaa merkittävää päätöstä tehdä yksinomaan automaattisesti.
Oikeus tehdä valitus: voit tehdä valituksen toimivaltaiselle tietosuojaviranomaiselle.

Kaikki oikeudet eivät ole käytettävissä kaikissa tilanteissa, vaan oikeuksien soveltuminen voi riippua käsittelyn oikeusperusteesta.

Voit käyttää oikeuksiasi ottamalla yhteyttä:

Sähköposti: info@lisenssitalo.fi

Voimme pyytää sinua vahvistamaan henkilöllisyytesi ennen pyynnön toteuttamista. Vastaamme pyyntöön ilman aiheetonta viivytystä ja yleensä yhden kuukauden kuluessa.

13. Tietosuojakäytännön muuttaminen

Pidätämme oikeuden päivittää tätä tietosuojakäytäntöä, jos henkilötietojen käsittelytapamme, käyttämämme palvelut, lainsäädäntö tai viranomaisten ohjeet muuttuvat.

Merkittävistä muutoksista ilmoitetaan tarvittaessa verkkosivustolla tai sähköpostitse.

Tietosuojakäytännön uusin versio tulee voimaan sivulla ilmoitettuna päivänä.

14. Yhteystiedot ja valvontaviranomaiset

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä, haluat käyttää oikeuksiasi tai haluat tehdä henkilötietojen käsittelyä koskevan ilmoituksen, ota yhteyttä:

EM Digital Group AS
Kuholmsveien 119 A
4632 Kristiansand S, Norja
Sähköposti: info@lisenssitalo.fi
Puhelin: +47 40 88 11 19

Tietosuojakäytäntö