HomeEtusivu / Privacy Tietosuoja
Legal & Compliance Lainmukaisuus

Privacy Policy (GDPR)

Tietosuojaseloste (GDPR)

How Puff Express collects, uses and protects your personal data, in compliance with EU Regulation 2016/679 (GDPR) and the Finnish Data Protection Act.

Miten Puff Express kerää, käyttää ja suojaa henkilötietojasi EU-asetuksen 2016/679 (GDPR) ja Suomen tietosuojalain mukaisesti.

Last updated · April 2026 · Helsinki, Finland Päivitetty · Huhtikuu 2026 · Helsinki, Suomi

1. Data controller1. Rekisterinpitäjä

Puff Express, Helsinki, Finland. Contact: privacy@puffexpress.eu.

Puff Express, Helsinki, Suomi. Yhteys: privacy@puffexpress.eu.

2. Data we collect2. Keräämämme tiedot

  • Account & order data: name, email, address, phone, order history
  • Payment metadata (no full card numbers)
  • Age-verification confirmation
  • Technical data: IP, device, browser, cookies
  • Tili- ja tilaustiedot: nimi, sähköposti, osoite, puhelin, tilaushistoria
  • Maksun metatiedot (ei täydellisiä korttinumeroita)
  • Ikätarkistuksen vahvistus
  • Tekniset tiedot: IP, laite, selain, evästeet

3. Purpose & legal basis3. Tarkoitus & oikeusperuste

  • Order fulfilment — contract performance (Art. 6(1)(b))
  • Age verification — legal obligation (Art. 6(1)(c))
  • Marketing emails — consent (Art. 6(1)(a)), unsubscribe anytime
  • Fraud prevention — legitimate interest (Art. 6(1)(f))
  • Tilauksen toimitus — sopimuksen täyttäminen (6(1)(b))
  • Ikätarkistus — lakisääteinen velvoite (6(1)(c))
  • Markkinointiviestit — suostumus (6(1)(a)), peru milloin tahansa
  • Petostentorjunta — oikeutettu etu (6(1)(f))

4. Retention4. Säilytys

Order records are retained for 6 years (Finnish Accounting Act). Marketing data is retained until you withdraw consent. Cookies expire as set in our Cookie Policy.

Tilaustietoja säilytetään 6 vuotta (kirjanpitolaki). Markkinointitietoja säilytetään, kunnes peruutat suostumuksen. Evästeet vanhenevat evästekäytännössä määritellyn mukaisesti.

5. Your GDPR rights5. GDPR-oikeutesi

You have the right to access, rectify, erase, restrict, port, and object to processing of your data, and to withdraw consent. Email privacy@puffexpress.eu — we respond within 30 days.

You may also lodge a complaint with the Finnish Data Protection Ombudsman (tietosuoja.fi).

Sinulla on oikeus tarkastaa, oikaista, poistaa, rajoittaa, siirtää ja vastustaa tietojesi käsittelyä sekä peruuttaa suostumus. Sähköposti privacy@puffexpress.eu — vastaamme 30 päivän kuluessa.

Voit myös tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi).

6. International transfers6. Kansainväliset siirrot

Your data is stored within the EU/EEA. Where processors operate outside the EEA, transfers rely on EU Standard Contractual Clauses.

Tietosi säilytetään EU/ETA-alueella. Kun käsittelijät toimivat ETA:n ulkopuolella, siirrot perustuvat EU:n vakiosopimuslausekkeisiin.

Ready to discover Finland’s premium vape selection?

Valmis tutustumaan Suomen premium vape-valikoimaan?

Browse our full range — fast EU shipping, authentic products, discreet packaging.

Selaa koko valikoimaa — nopea EU-toimitus, aidot tuotteet, hillitty pakkaus.

Visit the shop → Käy kaupassa →