Data Protection. Data Protection OfficerTietosuojavastaava

UPDATED JULY 2026 · EFFECTIVE FROM 12 JULY 2026

This page explains how to contact our Data Protection Officer (DPO) and exercise your data protection rights under the EU General Data Protection Regulation (GDPR).

Who is the DPO

As a small company, 36 Urban Spirit Oy is not legally required to appoint a formal Data Protection Officer under GDPR Art. 37. However, we have designated our founder as the responsible person for all data protection matters. He can be reached at dpo@36urbanspirit.com.

Your GDPR rights

You have the following rights. To exercise any of them, email dpo@36urbanspirit.com with your name and a description of your request. We will respond within 30 days.

1. Right of access (Art. 15)

You can request a copy of all personal data we hold about you. We will provide it in a common machine-readable format (JSON or CSV) within 30 days.

2. Right to rectification (Art. 16)

You can ask us to correct any inaccurate or incomplete personal data. Most of your data (name, address, email) can also be updated directly in your account settings.

3. Right to erasure / "right to be forgotten" (Art. 17)

You can ask us to delete your personal data, subject to legal retention obligations (e.g., we must keep order records for 7 years for tax purposes).

4. Right to restrict processing (Art. 18)

You can ask us to pause processing of your data while we verify a complaint or while we respond to a deletion request.

5. Right to data portability (Art. 20)

You can receive your personal data in a structured, commonly used, machine-readable format (e.g., JSON), and transmit it to another controller.

6. Right to object (Art. 21)

You can object to processing based on legitimate interest or for direct marketing. We will stop processing unless we have compelling legitimate grounds that override your interests.

7. Right to withdraw consent (Art. 7(3))

Where we rely on your consent (e.g., for newsletter or analytics cookies), you can withdraw it at any time. Withdrawing consent does not affect the lawfulness of processing before withdrawal.

8. Right to lodge a complaint with a supervisory authority

You have the right to lodge a complaint with your local data protection authority. In Finland, this is the Office of the Data Protection Ombudsman:

Website: tietosuoja.fi
Email: tietosuoja@om.fi
Phone: +358 29 566 6700
Address: Lintulahdenkatu 10, 00530 Helsinki, Finland

Note: We strongly encourage you to contact us first at dpo@36urbanspirit.com before filing a complaint. Most issues can be resolved quickly and directly. We respond to all DPO requests within 5 business days.

How to submit a DPO request

Email dpo@36urbanspirit.com with subject "GDPR request — [your name]"
Include: your name, email used for the account (if any), order number (if applicable), and a clear description of your request
We may need to verify your identity before processing the request (to prevent impersonation)
You will receive a confirmation of receipt within 5 business days
The substantive response will follow within 30 days (extendable to 60 days for complex requests, with notice)

Data we hold on you

For a full list of what we collect, why, and how long, see our Privacy Policy. Briefly:

Account data: name, email, addresses, phone (optional), password hash
Order data: items, amounts, dates, shipping address, last 4 of card
Marketing data: email + language preference (if you opted in)
Analytics data: anonymized page views (only with consent)
Support data: any info you share with us

International transfers

See the Privacy Policy for details on which processors are outside the EU and how we protect your data via Standard Contractual Clauses.

Children

Our site is not intended for children under 16. We do not knowingly collect data from children. If you believe a child has provided us with personal data, contact dpo@36urbanspirit.com for immediate deletion.

Updates to this page

We may update this page to reflect changes in our practices or applicable law. The "Last updated" date at the top reflects the latest changes. Material changes will be communicated to subscribers.

Contact

DPO · 36 Urban Spirit Oy · Helsinki, Finland · dpo@36urbanspirit.com

Tämä sivu selittää, miten ottaa yhteyttä tietosuojavastaavaamme (DPO) ja käyttää EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisia oikeuksiasi.

Kuka on tietosuojavastaava

Pienenä yrityksenä 36 Urban Spirit Oy ei ole lain mukaan velvollinen nimeämään virallista tietosuojavastaavaa GDPR:n 37 artiklan nojalla. Olemme kuitenkin nimittäneet perustajamme vastuuhenkilöksi kaikissa tietosuoja-asioissa. Häneen saa yhteyden osoitteesta dpo@36urbanspirit.com.

GDPR-oikeutesi

Sinulla on seuraavat oikeudet. Käyttääksesi niitä, lähetä sähköpostia dpo@36urbanspirit.com ja liitä mukaan nimesi ja kuvaus pyynnöstäsi. Vastaamme 30 päivän kuluessa.

1. Oikeus saada pääsy tietoihin (15 art.)

Voit pyytää kopion kaikista hallussamme olevista henkilötiedoistasi. Toimitamme sen yleisessä koneluettavassa muodossa (JSON tai CSV) 30 päivän kuluessa.

2. Oikeus oikaista tiedot (16 art.)

Voit pyytää meitä korjaamaan epätarkat tai puutteelliset henkilötiedot. Suurimman osan tiedoistasi (nimi, osoite, sähköposti) voit päivittää myös suoraan tiliasetuksistasi.

3. Oikeus tulla unohdetuksi (17 art.)

Voit pyytää meitä poistamaan henkilötietosi, lakisääteisiä säilytysvelvoitteita (esim. 7 vuoden säilytysaika verotusta varten) lukuun ottamatta.

4. Oikeus käsittelyn rajoittamiseen (18 art.)

Voit pyytää meitä keskeyttämään tietojesi käsittelyn, kunnes tarkistamme valituksen tai vastaamme poistopyyntöön.

5. Oikeus tietojen siirrettävyyteen (20 art.)

Voit saada henkilötietosi jäsennetyssä, yleisesti käytetyssä, koneluettavassa muodossa (esim. JSON) ja siirtää ne toiselle rekisterinpitäjälle.

6. Oikeus vastustaa käsittelyä (21 art.)

Voit vastustaa oikeutettuun etuun tai suoramarkkinointiin perustuvaa käsittelyä. Lopetamme käsittelyn, ellei meillä ole pakottavia oikeutettuja perusteita, jotka syrjäyttävät etusi.

7. Oikeus peruuttaa suostumus (7(3) art.)

Kun käsittely perustuu suostumukseesi (esim. uutiskirje tai analytiikkaevästeet), voit peruuttaa sen milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.

8. Oikeus tehdä valitus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle. Suomessa tämä on Tietosuojavaltuutetun toimisto:

Verkkosivut: tietosuoja.fi
Sähköposti: tietosuoja@om.fi
Puhelin: 029 566 6700
Osoite: Lintulahdenkatu 10, 00530 Helsinki

Huom: Kehotamme sinua vahvasti ottamaan meihin ensin yhteyttä dpo@36urbanspirit.com ennen valituksen tekemistä. Useimmat ongelmat voidaan ratkaista nopeasti ja suoraan. Vastaamme kaikkiin DPO-pyyntöihin 5 arkipäivän kuluessa.

DPO-pyynnön tekeminen

Lähetä sähköpostia dpo@36urbanspirit.com aiheella "GDPR-pyyntö — [nimesi]"
Sisällytä: nimesi, tilin sähköposti (jos on), tilausnumero (jos sovellettavissa) ja selkeä kuvaus pyynnöstäsi
Saatamme joutua tarkistamaan henkilöllisyytesi ennen pyynnön käsittelyä (väärinkäytösten estämiseksi)
Saat vastaanottovahvistuksen 5 arkipäivän kuluessa
Asiasisältöinen vastaus seuraa 30 päivän kuluessa (pidennettävissä 60 päivään monimutkaisissa pyynnöissä, ilmoituksella)

Sinua koskevat tiedot

Täydellisen luettelon keräämistämme tiedoista, syistä ja säilytysajoista katso Tietosuojakäytäntö. Lyhyesti:

Tilitiedot: nimi, sähköposti, osoitteet, puhelin (valinnainen), salasanan tiiviste
Tilaustiedot: tuotteet, summat, päivämäärät, toimitusosoite, kortin 4 viimeistä numeroa
Markkinointitiedot: sähköposti + kielivalinta (jos olet antanut suostumuksen)
Analytiikkatiedot: anonymisoidut sivun katselut (vain suostumuksella)
Tukitiedot: kaikki tiedot, jotka jaat kanssamme

Kansainväliset siirrot

Katso Tietosuojakäytäntö saadaksesi tietoa EU:n ulkopuolisista käsittelijöistä ja siitä, miten suojaamme tietosi vakiosopimuslausekkeiden avulla.

Lapset

Sivustomme ei ole tarkoitettu alle 16-vuotiaille lapsille. Emme tietoisesti kerää tietoja lapsilta. Jos uskot lapsen antaneen meille henkilötietoja, ota yhteyttä dpo@36urbanspirit.com välittömään poistamiseen.

Päivitykset tähän sivuun

Voimme päivittää tätä sivua käytäntöjemme tai sovellettavan lain muutosten mukaisesti. Yllä oleva "Päivitetty"-päivämäärä kertoo viimeisimmistä muutoksista. Merkittävistä muutoksista ilmoitamme tilaajille.

Yhteystiedot

Tietosuojavastaava · 36 Urban Spirit Oy · Helsinki, Suomi · dpo@36urbanspirit.com

Questions about this Data Protection? Email hello@36urbanspirit.com. We respond within 48 hours.