Tietosuojaseloste

Päivitetty 24.8.2026Tässä tietosuojaselosteessa kerromme, miten Lammi Yhtiöt Oy käsittelee HymyLab-verkkosivuston, verkkokaupan, asiakassuhteiden, yhteydenottojen ja markkinoinnin yhteydessä kerättäviä henkilötietoja.

1. Rekisterinpitäjä

Lammi Yhtiöt Oy
HymyLab
Y-tunnus: 3592301-6
Osoite: Karjakatu 35B, 20520 Turku
Verkkosivusto: www.hymylab.fi

Tietosuoja-asioiden yhteystiedot

Sähköposti: julia@hymylab.fi
Kaikissa henkilötietojen käsittelyä ja rekisteröidyn oikeuksia koskevissa asioissa voit olla yhteydessä yllä mainittuun sähköpostiosoitteeseen.

2. Mitä henkilötietoja käsittelemme?

Käsittelemme vain sellaisia henkilötietoja, jotka ovat tarpeellisia tässä selosteessa kuvattuihin käyttötarkoituksiin.Käsiteltäviä tietoja voivat olla esimerkiksi:

Asiakas- ja yhteystiedot

nimisähköpostiosoitepuhelinnumeroosoite ja toimitusosoitelaskutustiedotyrityksen tai hammaslääkäriaseman nimiasema tai tehtävänimike yrityksessämuut asiakkaan itse antamat yhteystiedot

Tilaus- ja asiakkuustiedot

verkkokauppatilauksettilatut tuotteet ja palveluttilausten ajankohdattoimitus- ja maksutiedotasiakaspalveluun liittyvä viestintäreklamaatiot, palautukset ja muut asiakassuhteeseen liittyvät tiedotasiakkaan kanssa sovitut palvelut ja yhteistyö

Yhteydenottoihin liittyvät tiedot

yhteydenottolomakkeilla annetut tiedothinnaston tilaamisen yhteydessä annetut tiedotsähköposti- ja muu viestintäyhteydenoton sisältö ja aihe

Markkinointiin liittyvät tiedot

uutiskirjeen tai muun sähköisen markkinoinnin tilausmarkkinointisuostumukset ja niiden peruuttaminenasiakkaan kiinnostuksen kohteisiin tai asiakkuuteen liittyvät tiedot siltä osin kuin niitä käytetään sallittuun asiakasviestintään ja markkinointiinsähköpostiviestien avaamiseen ja linkkien käyttöön liittyvät tiedot, jos käytössä oleva sähköpostipalvelu kerää tällaisia tietoja ja käyttäjä on tarvittaessa antanut siihen suostumuksen

Verkkosivuston tekniset tiedot

IP-osoiteselaimen ja laitteen teknisiä tietojasivuston käyttöä koskevia tietojaevästeiden ja vastaavien teknologioiden avulla kerättäviä tietojasivustolla vierailtuja sivuja ja vierailun ajankohtaa koskevia tietojaEi-välttämättömiä analytiikka- ja markkinointievästeitä käytetään vain käyttäjän antaman suostumuksen perusteella silloin, kun suostumus on lain mukaan tarpeen.

3. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Henkilötietoja käsitellään seuraaviin tarkoituksiin.

Asiakassuhteen ja tilausten hoitaminen

Käsittelemme henkilötietoja tuotteiden ja palveluiden myymiseksi, tilausten käsittelemiseksi, tuotteiden toimittamiseksi, maksujen käsittelemiseksi sekä asiakaspalvelun ja reklamaatioiden hoitamiseksi.Käsittelyn oikeusperuste: sopimuksen täytäntöönpano tai asiakkaan pyynnöstä toteutettavat sopimusta edeltävät toimenpiteet.

Yhteydenottoihin vastaaminen

Käsittelemme yhteydenottolomakkeella, sähköpostitse, puhelimitse tai muulla tavalla annettuja tietoja asiakkaan kysymykseen, tarjouspyyntöön tai muuhun yhteydenottoon vastaamiseksi.Käsittelyn oikeusperuste: tilanteesta riippuen sopimuksen täytäntöönpano, sopimusta edeltävät toimenpiteet tai Lammi Yhtiöt Oy oikeutettu etu hoitaa liiketoimintaan liittyviä yhteydenottoja.

Hinnaston toimittaminen

Kun käyttäjä tilaa HymyLabin hammaslääkäri- tai muun hinnaston, käsittelemme käyttäjän antamia yhteystietoja hinnaston toimittamiseksi ja pyydettyyn yhteydenottoon vastaamiseksi.Käsittelyn oikeusperuste: käyttäjän pyynnöstä toteutettavat toimenpiteet ja Lammi Yhtiöt Oy oikeutettu etu palvella HymyLabin palveluista kiinnostuneita yritysasiakkaita.Hinnaston tilaamista ei edellytetä yhdistettäväksi vapaaehtoiseen uutiskirje- tai kuluttajamarkkinointisuostumukseen.

Asiakassuhteen ylläpito ja kehittäminen

Voimme käsitellä asiakkaiden ja yritysasiakkaiden tietoja asiakassuhteen ylläpitämiseksi, palvelun laadun varmistamiseksi sekä tuotteidemme, palveluidemme ja toimintamme kehittämiseksi.Käsittelyn oikeusperuste: Lammi Yhtiöt Oy oikeutettu etu kehittää liiketoimintaansa ja ylläpitää asiakassuhteitaan.

Sähköinen suoramarkkinointi

Kuluttajille lähetämme sähköistä suoramarkkinointia, kuten uutiskirjeitä ja tarjouksia, pääsääntöisesti käyttäjän etukäteen antaman suostumuksen perusteella.Yritysasiakkaille voidaan lähettää lain sallimaa, henkilön työtehtäviin olennaisesti liittyvää B2B-markkinointia soveltuvan lainsäädännön mukaisesti.Jokaisessa sähköisessä markkinointiviestissä tarjotaan helppo mahdollisuus kieltää tai peruuttaa markkinointi.Käsittelyn oikeusperuste: suostumus tai soveltuvin osin Lammi Yhtiöt Oy oikeutettu etu.

Lakisääteisten velvoitteiden hoitaminen

Henkilötietoja käsitellään myös esimerkiksi kirjanpitoon, verotukseen ja kuluttajansuojaan liittyvien lakisääteisten velvollisuuksien täyttämiseksi.Käsittelyn oikeusperuste: rekisterinpitäjän lakisääteinen velvoite.

Verkkosivuston toiminnan ja turvallisuuden varmistaminen

Verkkosivuston turvallisuuden, teknisen toiminnan, väärinkäytösten ehkäisemisen ja välttämättömien teknisten toimintojen toteuttamiseksi voidaan käsitellä teknisiä käyttötietoja.Käsittelyn oikeusperuste: Lammi Yhtiöt Oy oikeutettu etu ylläpitää turvallista ja toimivaa verkkopalvelua.

4. Henkilötietojen lähteet

Henkilötiedot saadaan pääsääntöisesti rekisteröidyltä itseltään esimerkiksi:verkkokaupan tilauksen yhteydessäyhteydenottolomakkeellahinnaston tilauksen yhteydessäuutiskirjeen tilauksen yhteydessäsähköpostitse tai puhelimitseasiakassuhteen tai yhteistyön aikanaevästeiden ja vastaavien teknologioiden kautta käyttäjän valintojen mukaisesti.Yritysasiakkaiden ja potentiaalisten yritysasiakkaiden työtehtäviin liittyviä yhteystietoja voidaan lisäksi saada yritysten julkisilta verkkosivuilta, yritysrekistereistä ja muista lainmukaisista julkisista lähteistä silloin, kun tietojen käsittely on perusteltua B2B-myynnin ja yhteydenpidon kannalta.

5. Henkilötietojen luovuttaminen ja käsittelijät

Lammi Yhtiöt Oy ei myy henkilötietoja. Henkilötietoja voidaan kuitenkin käsitellä tai luovuttaa siinä laajuudessa kuin se on tarpeellista palveluidemme toteuttamiseksi tai lakisääteisten velvollisuuksiemme täyttämiseksi.Tietoja voivat käsitellä esimerkiksi seuraavat palveluntarjoajat:verkkosivusto- ja verkkokauppapalveluiden tarjoajatSquarespace-verkkosivualustamaksu- ja maksunvälityspalveluiden tarjoajatkirjanpito- ja laskutuspalveluiden tarjoajatsähköposti- ja sähköpostimarkkinointipalveluttietotekniset palveluntarjoajatkuljetus- ja logistiikkapalveluiden tarjoajat silloin, kun se on tarpeen tuotteiden toimittamiseksimuut alihankkijat, joiden palveluita tarvitaan tilauksen tai palvelun toteuttamiseksi.Palveluntarjoajat käsittelevät henkilötietoja Lammi Yhtiöt Oy lukuun tai omassa rekisterinpitäjän roolissaan sovellettavan tietosuojalainsäädännön mukaisesti.Tietoja voidaan lisäksi luovuttaa viranomaisille silloin, kun laki tai viranomaisen lainmukainen pyyntö sitä edellyttää.

6. Tietojen siirtäminen EU ja ETA-alueen ulkopuolelle

HymyLabin verkkosivusto toimii Squarespace-alustalla.Squarespace ja sen käyttämät palveluntarjoajat voivat käsitellä henkilötietoja myös Euroopan unionin ja Euroopan talousalueen ulkopuolella, mukaan lukien Yhdysvalloissa.Kun henkilötietoja siirretään EU tai ETA-alueen ulkopuolelle, siirrot toteutetaan sovellettavan tietosuojalainsäädännön mukaisesti. Siirtoperusteena voidaan käyttää esimerkiksi Euroopan komission riittävyyspäätöstä, EU–Yhdysvallat Data Privacy Framework -järjestelyä tai Euroopan komission hyväksymiä vakiosopimuslausekkeita (Standard Contractual Clauses, SCC).Lammi Yhtiöt Oy pyrkii käyttämään sellaisia palveluntarjoajia, jotka ovat sitoutuneet noudattamaan sovellettavia tietosuojavaatimuksia ja asianmukaisia tietoturvatoimenpiteitä.

7. Henkilötietojen säilytysajat

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista niiden käyttötarkoituksen tai lakisääteisten velvollisuuksien täyttämiseksi.

Asiakas- ja tilaustiedot

Tietoja säilytetään asiakassuhteen ajan sekä sen jälkeen niin kauan kuin niitä tarvitaan esimerkiksi sopimus-, vastuu-, reklamaatio-, kirjanpito- tai oikeudellisten velvoitteiden vuoksi.Kirjanpitoon kuuluvia tositteita ja liiketapahtumia koskevia tietoja säilytetään kirjanpitolain edellyttämän ajan.

Yhteydenottotiedot

Yksittäisiin yhteydenottoihin liittyviä tietoja säilytetään niin kauan kuin niitä tarvitaan asian käsittelemiseksi ja mahdollisen asiakassuhteen tai oikeudellisen vaatimuksen hoitamiseksi.Tarpeettomat yhteydenottotiedot poistetaan säännöllisesti.

Markkinointitiedot

Markkinointia varten käsiteltäviä tietoja säilytetään niin kauan kuin henkilöllä on voimassa oleva markkinointisuostumus tai muu lainmukainen peruste markkinointiin.Markkinointikiellot ja suostumusten peruuttamista koskevat tiedot voidaan säilyttää myös kiellon jälkeen sen varmistamiseksi, ettei henkilölle lähetetä vastoin hänen tahtoaan markkinointia.

Evästeisiin liittyvät tiedot

Evästeiden ja vastaavien teknologioiden säilytysajat riippuvat käytettävästä evästeestä ja palveluntarjoajasta. Tarkempia tietoja annetaan sivuston evästeasetuksissa tai erillisessä evästekäytännössä.

8. Evästeet ja verkkosivuston analytiikka

HymyLabin verkkosivusto käyttää evästeitä ja vastaavia teknologioita.Osa evästeistä on välttämättömiä verkkosivuston ja verkkokaupan teknisen toiminnan kannalta. Muita evästeitä voidaan käyttää esimerkiksi:verkkosivuston käytön analysointiinkäyttäjäkokemuksen kehittämiseenkävijämäärien mittaamiseenmarkkinoinnin kohdentamiseen ja tehokkuuden mittaamiseen. Muita kuin välttämättömiä evästeitä asetetaan käyttäjän laitteelle vain käyttäjän antaman suostumuksen perusteella silloin, kun sovellettava lainsäädäntö sitä edellyttää. Käyttäjä voi muuttaa evästeitä koskevia valintojaan verkkosivuston evästeasetuksista.

9. Hinnaston tilaaminen ja markkinointisuostumus

HymyLabin hammaslääkärihinnaston tai muun materiaalin tilaamiseen tarvittavia henkilötietoja käytetään ensisijaisesti pyydetyn materiaalin toimittamiseen ja mahdolliseen siihen liittyvään asiakaspalveluun. Hinnaston tilaaminen ei itsessään tarkoita suostumusta kuluttajille suunnattuun sähköiseen suoramarkkinointiin. Mikäli käyttäjälle tarjotaan mahdollisuus tilata samalla uutiskirje tai muu sähköinen markkinointi, suostumus pyydetään erikseen ja vapaaehtoisesti.

10. Uutiskirje

Kun käyttäjä liittyy HymyLabin uutiskirjeen tilaajaksi, hänen sähköpostiosoitettaan ja mahdollisia muita tilaamisen yhteydessä annettuja tietoja käytetään uutiskirjeiden, tarjousten, tuotteita ja palveluita koskevien uutisten sekä muun HymyLabin markkinointiviestinnän lähettämiseen. Uutiskirjeen tilaaminen on vapaaehtoista.Suostumuksen voi peruuttaa milloin tahansa sähköpostiviestissä olevan peruutuslinkin kautta tai ottamalla yhteyttä Lammi Yhtiöt Oy. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.

11. Henkilötietojen suojaaminen

Lammi Yhtiöt Oy käsittelee henkilötietoja luottamuksellisesti. Tietoja suojataan asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä muun muassa:käyttöoikeuksien rajaamisellakäyttäjätunnuksilla ja salasanoillaasianmukaisesti suojatuilla tietojärjestelmilläsalatuilla verkkoyhteyksilläpalveluntarjoajien tietoturva- ja tietosuojavaatimuksillahenkilötietojen käsittelyn rajaamisella vain niihin henkilöihin, joiden työtehtävät sitä edellyttävät. Henkilötietojen käsittelyyn osallistuvilla henkilöillä on salassapitovelvollisuus soveltuvin osin.

12. Rekisteröidyn oikeudet

Sinulla on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:

Oikeus saada tietoa henkilötietojen käsittelystä

Sinulla on oikeus saada selkeää tietoa siitä, miten henkilötietojasi käsitellään.

Oikeus tarkastaa tiedot

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja, sekä oikeus saada jäljennös käsiteltävistä tiedoista.

Oikeus tietojen oikaisemiseen

Sinulla on oikeus pyytää virheellisten tai puutteellisten henkilötietojesi korjaamista.

Oikeus tietojen poistamiseen

Sinulla voi olla oikeus pyytää henkilötietojesi poistamista silloin, kun niiden säilyttämiselle ei enää ole lainmukaista perustetta. Oikeus tietojen poistamiseen ei koske tilanteita, joissa tietojen säilyttäminen on tarpeen esimerkiksi lakisääteisen velvoitteen täyttämiseksi tai oikeudellisen vaatimuksen laatimiseksi, esittämiseksi tai puolustamiseksi.

Oikeus käsittelyn rajoittamiseen

Sinulla on tietyissä tilanteissa oikeus pyytää henkilötietojesi käsittelyn rajoittamista.

Oikeus vastustaa käsittelyä

Kun henkilötietoja käsitellään Lammi Yhtiöt Oy oikeutetun edun perusteella, sinulla voi olla oikeus vastustaa käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella.Sinulla on aina oikeus vastustaa henkilötietojesi käyttöä suoramarkkinointiin.

Oikeus siirtää tiedot järjestelmästä toiseen

Kun käsittely perustuu suostumukseen tai sopimukseen ja käsittely tapahtuu automaattisesti, sinulla voi olla oikeus saada itse antamasi henkilötiedot yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle.

Oikeus peruuttaa suostumus

Jos henkilötietojen käsittely perustuu suostumukseen, voit peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.

13. Rekisteröidyn oikeuksien käyttäminen

Rekisteröity voi käyttää edellä mainittuja oikeuksiaan ottamalla yhteyttä: Lammi Yhtiöt Oy / HymyLab
Sähköposti: julia@hymylab.fiPyynnössä tulee yksilöidä riittävällä tavalla, mitä oikeutta halutaan käyttää. Voimme tarvittaessa pyytää lisätietoja henkilöllisyyden varmistamiseksi ennen pyynnön toteuttamista. Tietosuoja-asetuksen mukaisiin pyyntöihin vastataan ilman aiheetonta viivytystä ja lähtökohtaisesti viimeistään yhden kuukauden kuluessa pyynnön vastaanottamisesta.

14. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.Suomessa valvontaviranomainen on: Tietosuojavaltuutetun toimisto Ajantasaiset yhteystiedot ja ohjeet löytyvät osoitteesta tietosuoja.fi.Toivomme kuitenkin, että mahdollisissa tietosuojaa koskevissa kysymyksissä olet ensin yhteydessä meihin, jotta voimme selvittää asian.

15. Automaattinen päätöksenteko ja profilointi

Lammi Yhtiöt Oy ei tee verkkosivuston tai verkkokaupan käyttäjiä koskevia sellaisia täysin automatisoituja päätöksiä, joilla olisi käyttäjään oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia.Verkkosivuston analytiikka- ja markkinointityökalut voivat käyttäjän suostumuksen perusteella muodostaa teknisiä tai markkinointiin liittyviä käyttäjäryhmiä, mikäli tällaisia palveluita käytetään. Tällä ei tehdä käyttäjää koskevia oikeusvaikutuksia aiheuttavia päätöksiä.

16. Hammasteknisiin potilastöihin liittyvät tiedot

HymyLab toimii myös hammasteknisten palveluiden tuottajana hammaslääkäreille ja hammaslääkäriasemille. Hammaslääkärin tai muun terveydenhuollon palveluntarjoajan HymyLabille potilastyön toteuttamista varten toimittamat potilas- ja terveystiedot eivät kuulu kaikilta osin tässä selosteessa kuvattuun tavanomaiseen verkkosivusto- ja asiakasrekisteriin. Näiden tietojen käsittelyssä Lammi Yhtiöt Oy asema, käsittelyn oikeusperusteet, salassapitovelvollisuudet ja tietojen säilyttämistä koskevat vaatimukset määräytyvät kyseisen toimeksiannon sekä terveydenhuoltoa, potilastietoja ja henkilötietojen käsittelyä koskevan lainsäädännön perusteella. Yleiseen verkkosivuston yhteydenottolomakkeeseen ei tule kirjoittaa tarpeettomia terveystietoja tai muita arkaluonteisia henkilötietoja.

17. Tietosuojaselosteen muuttaminen

Lammi Yhtiöt Oy voi päivittää tätä tietosuojaselostetta esimerkiksi palveluiden, tietojärjestelmien tai lainsäädännön muuttuessa. Ajantasainen tietosuojaseloste julkaistaan HymyLabin verkkosivustolla. Selosteen alussa ilmoitettu päivämäärä kertoo, milloin selostetta on viimeksi päivitetty.