Tietosuojaseloste

Tämä tietosuojaseloste kuvaa, miten kauniskotisale.com -verkkokaupassa käsitellään asiakkaiden ja sivuston kävijöiden henkilötietoja. Selosteessa kerrotaan, mitä tietoja kerätään, mihin tarkoituksiin niitä käytetään, kenelle niitä voidaan luovuttaa sekä miten rekisteröidyt voivat käyttää oikeuksiaan. Verkkokauppa noudattaa henkilötietojen käsittelyssä Euroopan unionin yleistä tietosuoja-asetusta (GDPR) sekä Suomen kansallista tietosuojalainsäädäntöä.

Rekisterinpitäjä

Henkilötietojen rekisterinpitäjänä toimii kauniskotisale.com -verkkokaupan ylläpitäjä. Rekisterinpitäjä vastaa siitä, että henkilötietoja käsitellään lainmukaisesti, asianmukaisesti ja läpinäkyvästi. Rekisterinpitäjä huolehtii siitä, että käsittelylle on aina olemassa asianmukainen oikeusperuste ja että tiedot on suojattu asianmukaisin teknisin ja organisatorisin toimenpitein. Tietosuojaan liittyvissä kysymyksissä rekisteröity voi ottaa yhteyttä verkkokaupan asiakaspalveluun.

Käsiteltävät henkilötiedot

Verkkokaupassa kerätään ja käsitellään henkilötietoja vain siinä laajuudessa kuin se on tarpeen käsittelyn tarkoituksen kannalta. Kerättävät tiedot voidaan jakaa seuraaviin ryhmiin:

Asiakkaan itse antamat tiedot. Kun asiakas tekee tilauksen tai luo asiakastilin, häneltä voidaan pyytää muun muassa nimeä, yhteystietoja, toimitukseen liittyviä tietoja sekä tilaustietoja. Tilauksen yhteydessä käsitellään myös maksamiseen liittyviä tietoja, jotka välitetään maksupalveluntarjoajan käsiteltäväksi. Verkkokauppa ei tallenna maksukorttitietoja omiin järjestelmiinsä.

Palvelun käytön yhteydessä havainnoidut tiedot. Verkkosivuston käytöstä voidaan kerätä teknisiä tietoja, kuten selaintyyppiä, laitetietoja, IP-osoitetta sekä tietoja sivustolla vierailuista sivuista ja istunnon kestosta. Näitä tietoja käytetään sivuston toimivuuden varmistamiseen ja käyttökokemuksen parantamiseen.

Analytiikan avulla johdetut tiedot. Verkkokaupassa voidaan käyttää analytiikkapalveluita, joiden avulla saadaan yleiskuva sivuston käytöstä ja asiakaskäyttäytymisestä. Analytiikkatiedot ovat pääsääntöisesti tilastollisia eikä niistä pyritä tunnistamaan yksittäisiä henkilöitä. Mikäli analytiikkapalvelu käsittelee henkilötietoja, käsittely perustuu rekisteröidyn suostumukseen tai rekisterinpitäjän oikeutettuun etuun.

Käsittelyn tarkoitukset ja oikeusperusteet

Henkilötietojen käsittely perustuu aina johonkin GDPR:n mukaiseen oikeusperusteeseen. Verkkokaupassa tietoja käsitellään ensisijaisesti seuraaviin tarkoituksiin:

Tilausten käsittely ja toimitus. Kun asiakas tekee tilauksen, henkilötietoja tarvitaan tilauksen vastaanottamiseen, käsittelemiseen, maksamiseen ja toimitukseen. Käsittelyn oikeusperusteena on tällöin sopimuksen täytäntöönpano.

Asiakaspalvelu ja yhteydenpito. Henkilötietoja voidaan käyttää asiakaspalvelutilanteissa, kuten tiedusteluihin vastaamisessa ja reklamaatioiden käsittelyssä. Käsittely perustuu sopimukseen tai rekisterinpitäjän oikeutettuun etuun.

Lakisääteisten velvoitteiden täyttäminen. Kirjanpitoa ja muita lakisääteisiä velvoitteita varten tietoja voidaan joutua säilyttämään voimassa olevan lainsäädännön mukaisesti. Käsittelyn oikeusperusteena on tällöin lakisääteinen velvoite.

Suoramarkkinointi. Mikäli asiakas on antanut siihen erillisen suostumuksen, henkilötietoja voidaan käyttää suoramarkkinointiin. Suostumuksen voi milloin tahansa peruuttaa.

Verkkokaupan kehittäminen. Asiakaskokemuksen ja verkkokaupan toiminnan parantamiseksi tietoja voidaan käsitellä rekisterinpitäjän oikeutetun edun perusteella. Tällöin käsittelyssä huomioidaan rekisteröidyn oikeudet ja odotukset.

Tietojen luovutukset ja siirrot

Henkilötietoja ei luovuteta kolmansille osapuolille ilman laillista perustetta. Tietoja voidaan kuitenkin käsitellä sellaisten palveluntarjoajien toimesta, jotka osallistuvat verkkokaupan toiminnan toteuttamiseen. Tällaisia tahoja voivat olla esimerkiksi maksupalvelun tarjoaja, kuljetus- ja logistiikkakumppanit sekä verkkosivuston tekninen ylläpitäjä. Kaikkien palveluntarjoajien kanssa on varmistettu, että henkilötietojen käsittely tapahtuu asianmukaisesti ja tietosuojavaatimusten mukaisesti.

Mikäli henkilötietoja siirretään Euroopan unionin tai Euroopan talousalueen ulkopuolelle, siirrosta huolehditaan niin, että käytössä on asianmukaiset suojatoimet, kuten EU:n vakiosopimuslausekkeet.

Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Tilaustietoja säilytetään kirjanpitolainsäädännön edellyttämä aika. Markkinointitarkoituksiin kerättyjä tietoja säilytetään niin kauan kuin suostumus on voimassa. Kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan asianmukaisesti.

Rekisteröidyn oikeudet

Rekisteröidyllä on GDPR:n mukaisesti useita oikeuksia, jotka koskevat hänen henkilötietojaan. Näitä ovat muun muassa:

Oikeus saada pääsy tietoihin. Rekisteröity voi pyytää jäljennöksen hänestä tallennetuista henkilötiedoista.

Oikeus tietojen oikaisemiseen. Mikäli tiedoissa on virhe tai puute, rekisteröity voi pyytää niiden korjaamista.

Oikeus tietojen poistamiseen. Tietyin edellytyksin rekisteröity voi pyytää henkilötietojensa poistamista.

Oikeus käsittelyn rajoittamiseen. Rekisteröity voi pyytää henkilötietojensa käsittelyn rajoittamista tietyissä tilanteissa.

Oikeus vastustaa käsittelyä. Rekisteröity voi vastustaa henkilötietojensa käsittelyä silloin, kun käsittely perustuu oikeutettuun etuun tai suoramarkkinointiin.

Oikeus siirtää tiedot järjestelmästä toiseen. Rekisteröity voi saada itseään koskevat tiedot jäsennellyssä ja yleisesti käytetyssä muodossa.

Oikeus peruuttaa suostumus. Mikäli käsittely perustuu suostumukseen, rekisteröity voi milloin tahansa peruuttaa antamansa suostumuksen.

Rekisteröity voi käyttää oikeuksiaan ottamalla yhteyttä verkkokaupan asiakaspalveluun. Pyynnöt käsitellään viivytyksettä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Mikäli rekisteröity katsoo, että hänen henkilötietojaan on käsitelty lainvastaisesti, hänellä on oikeus tehdä valitus valvontaviranomaiselle.

Evästeet ja vastaavat tekniikat

kauniskotisale.com käyttää evästeitä ja muita vastaavia tallennustekniikoita verkkosivuston toiminnan varmistamiseksi ja käyttökokemuksen parantamiseksi. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan käyttäjän laitteelle sivuston lataamisen yhteydessä.

Verkkosivustolla voidaan käyttää välttämättömiä evästeitä, jotka ovat tarpeen sivuston perustoimintojen kannalta. Lisäksi voidaan käyttää suorituskykyyn ja analytiikkaan liittyviä evästeitä, joiden avulla ymmärretään, miten käyttäjät hyödyntävät sivustoa. Markkinointievästeitä käytetään ainoastaan, jos käyttäjä on antanut siihen suostumuksensa.

Käyttäjä voi hallita evästeasetuksiaan selaimen asetusten kautta sekä sivuston evästeasetuspalkista. Evästeiden estäminen voi vaikuttaa joidenkin sivuston toimintojen käytettävyyteen.

Tietoturva

Rekisterinpitäjä huolehtii siitä, että henkilötiedot on suojattu asianmukaisin teknisin ja organisatorisin toimenpitein. Tietoihin pääsevät käsiksi vain ne henkilöt, joiden työtehtävät sitä edellyttävät. Henkilötietoja käsitellään tietojärjestelmissä, joihin kirjaudutaan henkilökohtaisilla tunnuksilla. Tiedonsiirto verkkokaupassa on salattua, ja järjestelmiä suojataan muun muassa palomuurien ja pääsynhallinnan avulla.

Muutokset tietosuojaselosteeseen

Rekisterinpitäjä voi päivittää tätä tietosuojaselostetta tarvittaessa esimerkiksi lainsäädännön muuttuessa tai verkkokaupan toiminnan kehittyessä. Olennaisista muutoksista tiedotetaan asianmukaisella tavalla. Ajantasainen tietosuojaseloste on aina saatavilla verkkosivustolla.

Yhteenveto

kauniskotisale.com pyrkii käsittelemään henkilötietoja vastuullisesti ja läpinäkyvästi. Tietoja kerätään vain tarpeellinen määrä, ja käsittely perustuu aina lailliseen oikeusperusteeseen. Rekisteröidyllä on käytössään GDPR:n mukaiset oikeudet, ja hän voi halutessaan ottaa yhteyttä verkkokaupan asiakaspalveluun tietosuojaan liittyvissä kysymyksissä. Tavoitteena on tarjota turvallinen ja luotettava verkkokauppakokemus kaikille asiakkaille.