Tietosuojakäytäntö

Johdanto

Tämä tietosuojakäytäntö kuvaa, kuinka käsittelemme henkilötietoja verkkokaupan yhteydessä. Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR) ja muuta sovellettavaa tietosuojalainsäädäntöä henkilötietojen suojaamiseksi.

Kerättävät tiedot

Verkkokaupan yhteydessä kerätään ja käsitellään seuraavia henkilötietoja:

• Nimi
• Osoite (laskutus- ja toimitusosoite)
• Sähköpostiosoite
• Puhelinnumero
• Maksutiedot (esim. luottokortti- tai maksupalvelutiedot)
• IP-osoite ja selaustiedot
• Ostoshistoria ja mieltymykset

Tietojen käsittelyn tarkoitus

Henkilötietoja käytetään seuraaviin tarkoituksiin:

• Tilausten käsittely ja toimitus
• Maksujen käsittely ja turvallisuuden varmistaminen
• Asiakaspalvelun tarjoaminen
• Verkkokaupan käytön analysointi ja kehittäminen
• Markkinointi, suostumuksella, kuten uutiskirjeet ja kampanjatiedotteet
• Lain vaatimusten noudattaminen (esim. kirjanpito- ja verotusvelvoitteet)

Tietojen säilytys

Henkilötietoja säilytetään niin kauan kuin on tarpeellista niiden käsittelytarkoitusten täyttämiseksi tai lain edellyttämällä tavalla (esimerkiksi kirjanpitoaineiston säilyttämisvelvollisuus). Säilytysaika voi vaihdella sen mukaan, mihin tietoja käytetään ja mitä lainsäädäntö vaatii.

Tietojen jakaminen

Henkilötietoja voidaan jakaa seuraavien tahojen kanssa:

• Maksupalveluntarjoajat ja logistiikkayritykset tilausten käsittelyä ja toimitusta varten
• Verkkokaupan palveluntarjoajat, kuten alustan ylläpitäjät ja tietojen käsittelyyn liittyvät kumppanit
• Lain edellyttämät viranomaiset, mikäli tietojen luovuttaminen on pakollista

Henkilötietoja ei myydä tai luovuteta kolmansille osapuolille markkinointitarkoituksiin ilman suostumusta.

Evästeet

Verkkokauppa käyttää evästeitä käyttäjäkokemuksen parantamiseen, verkkosivun toiminnallisuuden tukemiseen ja verkkokaupan käytön analysointiin. Evästeillä kerätään tietoja esimerkiksi sivustolla vierailluista sivuista, selaustavoista ja käytetyistä laitteista. Käyttäjä voi hallita evästeiden käyttöä selaimen asetusten kautta.

Oikeudet

Rekisteröidyllä on seuraavat oikeudet henkilötietojen käsittelyyn liittyen:

• Oikeus saada pääsy omiin henkilötietoihin
• Oikeus pyytää tietojen oikaisemista tai poistamista
• Oikeus rajoittaa tietojen käsittelyä tai vastustaa käsittelyä
• Oikeus peruuttaa suostumus tietojen käsittelyyn, mikäli käsittely perustuu suostumukseen
• Oikeus tehdä valitus valvontaviranomaiselle, mikäli kokee henkilötietojen käsittelyn olevan lainvastaista