Privacy Policy (GDPR)
Tietosuojaseloste (GDPR)
How Puff Express collects, uses and protects your personal data, in compliance with EU Regulation 2016/679 (GDPR) and the Finnish Data Protection Act.
Miten Puff Express kerää, käyttää ja suojaa henkilötietojasi EU-asetuksen 2016/679 (GDPR) ja Suomen tietosuojalain mukaisesti.
1. Data controller1. Rekisterinpitäjä
Puff Express, Helsinki, Finland. Contact: privacy@puffexpress.eu.
Puff Express, Helsinki, Suomi. Yhteys: privacy@puffexpress.eu.
2. Data we collect2. Keräämämme tiedot
- Account & order data: name, email, address, phone, order history
- Payment metadata (no full card numbers)
- Age-verification confirmation
- Technical data: IP, device, browser, cookies
- Tili- ja tilaustiedot: nimi, sähköposti, osoite, puhelin, tilaushistoria
- Maksun metatiedot (ei täydellisiä korttinumeroita)
- Ikätarkistuksen vahvistus
- Tekniset tiedot: IP, laite, selain, evästeet
3. Purpose & legal basis3. Tarkoitus & oikeusperuste
- Order fulfilment — contract performance (Art. 6(1)(b))
- Age verification — legal obligation (Art. 6(1)(c))
- Marketing emails — consent (Art. 6(1)(a)), unsubscribe anytime
- Fraud prevention — legitimate interest (Art. 6(1)(f))
- Tilauksen toimitus — sopimuksen täyttäminen (6(1)(b))
- Ikätarkistus — lakisääteinen velvoite (6(1)(c))
- Markkinointiviestit — suostumus (6(1)(a)), peru milloin tahansa
- Petostentorjunta — oikeutettu etu (6(1)(f))
4. Retention4. Säilytys
Order records are retained for 6 years (Finnish Accounting Act). Marketing data is retained until you withdraw consent. Cookies expire as set in our Cookie Policy.
Tilaustietoja säilytetään 6 vuotta (kirjanpitolaki). Markkinointitietoja säilytetään, kunnes peruutat suostumuksen. Evästeet vanhenevat evästekäytännössä määritellyn mukaisesti.
5. Your GDPR rights5. GDPR-oikeutesi
You have the right to access, rectify, erase, restrict, port, and object to processing of your data, and to withdraw consent. Email privacy@puffexpress.eu — we respond within 30 days.
You may also lodge a complaint with the Finnish Data Protection Ombudsman (tietosuoja.fi).
Sinulla on oikeus tarkastaa, oikaista, poistaa, rajoittaa, siirtää ja vastustaa tietojesi käsittelyä sekä peruuttaa suostumus. Sähköposti privacy@puffexpress.eu — vastaamme 30 päivän kuluessa.
Voit myös tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi).
6. International transfers6. Kansainväliset siirrot
Your data is stored within the EU/EEA. Where processors operate outside the EEA, transfers rely on EU Standard Contractual Clauses.
Tietosi säilytetään EU/ETA-alueella. Kun käsittelijät toimivat ETA:n ulkopuolella, siirrot perustuvat EU:n vakiosopimuslausekkeisiin.
Ready to discover Finland’s premium vape selection?
Valmis tutustumaan Suomen premium vape-valikoimaan?
Browse our full range — fast EU shipping, authentic products, discreet packaging.
Selaa koko valikoimaa — nopea EU-toimitus, aidot tuotteet, hillitty pakkaus.
