Tietosuojaseloste
Tämä tietosuojaseloste kertoo, miten verkkosivusto mukavat-vaatteet.com käsittelee käyttäjiensä henkilötietoja. Noudatamme toiminnassamme Euroopan unionin yleistä tietosuoja-asetusta (GDPR) sekä Suomen tietosuojalakia. Henkilötietojen suojaaminen on meille tärkeää, ja käsittelemme kaikkia tietoja luottamuksellisesti sekä voimassa olevan lainsäädännön mukaisesti.
1. Rekisterinpitäjä
Verkkosivuston mukavat-vaatteet.com rekisterinpitäjänä toimii verkkokauppaa hallinnoiva ja ylläpitävä yritys. Rekisterinpitäjä vastaa siitä, että henkilötietojen käsittely tapahtuu tämän tietosuojaselosteen ja sovellettavan tietosuojalainsäädännön mukaisesti.
2. Mitä henkilötietoja keräämme
Keräämme verkkosivuston käyttäjistä kahden tyyppisiä tietoja: käyttäjätietoja ja teknisiä tietoja.
Käyttäjätietoja ovat esimerkiksi:
- Nimi
- Sähköpostiosoite
- Toimitusosoite
- Tilaus- ja ostohistoria
- Maksutiedot
Teknisiä tietoja ovat esimerkiksi:
- IP-osoite
- Selaintiedot
- Käyttölokit
- Evästeiden kautta kerättävät tiedot
Vaikka emme yleensä käytä teknisiä tietoja henkilöiden yksilöimiseen, henkilöt voidaan joskus tunnistaa joko itse tiedoista tai yhdistämällä tekniset tiedot käyttäjätietoihin.
3. Mistä tiedot kerätään
Keräämme henkilötietoja pääasiassa suoraan käyttäjältä itseltään esimerkiksi tilauksen yhteydessä, asiakastilin luomisen yhteydessä tai uutiskirjeen tilaamisen yhteydessä. Lisäksi keräämme teknisiä tietoja automaattisesti verkkosivuston käytön yhteydessä evästeiden ja muiden seurantateknologioiden avulla.
4. Mihin tarkoituksiin henkilötietoja käsittelemme
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
- Tilausten käsittely ja toimittaminen – käsittelemme tietoja, jotta voimme vastaanottaa tilauksia, käsitellä ne ja toimittaa tuotteet asiakkaalle.
- Asiakaspalvelu – käytämme tietoja asiakaspalvelutilanteiden hoitamiseen ja yhteydenottoihin vastaamiseen.
- Laskutus ja kirjanpito – käsittelemme tietoja laskutuksen ja kirjanpidollisten velvoitteiden täyttämiseksi.
- Verkkosivuston kehittäminen ja analytiikka – seuraamme verkkosivuston käyttöä parantaaksemme käyttökokemusta ja palveluiden laatua.
- Markkinointi – voimme käyttää tietoja suoramarkkinointiin ja kohdennettuun viestintään asiakkaan suostumuksen perusteella.
5. Mihin oikeusperusteeseen käsittely perustuu
Käsittelemme henkilötietoja seuraavilla GDPR:n mukaisilla oikeusperusteilla:
- Sopimus – kun käsittely on tarpeen tilauksen toteuttamiseksi tai muun sopimuksen täyttämiseksi.
- Lakisääteinen velvoite – kun käsittely perustuu esimerkiksi kirjanpitolakiin tai muuhun lakisääteiseen velvoitteeseen.
- Oikeutettu etu – kun käsittely perustuu rekisterinpitäjän oikeutettuun etuun, kuten verkkosivuston kehittämiseen tai asiakassuhteen ylläpitämiseen.
- Suostumus – kun käyttäjä on antanut nimenomaisen suostumuksensa tietojen käsittelyyn, esimerkiksi markkinointitarkoituksiin.
6. Kenelle tietoja luovutetaan
Emme luovuta henkilötietoja ulkopuolisille tahoille kaupallisiin tarkoituksiin. Tietoja voidaan kuitenkin luovuttaa seuraaville vastaanottajille:
- Palveluntoimittajat – luovutamme tietoja luotetuille kumppaneille, jotka käsittelevät tietoja puolestamme, kuten verkkokaupan alustapalvelun tarjoajat, maksunvälittäjät ja logistiikkapalvelut.
- Viranomaiset – voimme luovuttaa tietoja viranomaisille lainsäädännön niin edellyttäessä.
Kaikki palveluntoimittajat sitoutuvat noudattamaan tietosuojasäännöksiä ja käsittelemään henkilötietoja vain sovittuihin tarkoituksiin.
7. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Pyrimme käsittelemään henkilötietoja ensisijaisesti Euroopan unionin tai Euroopan talousalueen sisällä. Mikäli tietoja siirretään EU:n tai ETA:n ulkopuolelle, varmistamme, että siirrolle on asianmukainen oikeusperuste, kuten EU:n hyväksymät vakiosopimuslausekkeet tai muut GDPR:n mukaiset suojatoimet.
8. Henkilötietojen säilytysajat
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden käsittelytarkoitusten toteuttamiseksi. Säilytysajat määräytyvät kunkin käsittelytarkoituksen mukaan:
- Tilaustiedot säilytetään kirjanpitolain vaatimusten mukaisesti.
- Asiakassuhteen hoitamiseen liittyviä tietoja säilytetään asiakassuhteen keston ajan.
- Markkinointitarkoituksiin kerättyjä tietoja säilytetään siihen asti, kunnes käyttäjä peruuttaa suostumuksensa.
- Tekniset lokitiedot säilytetään rajoitetun ajan verkkosivuston toiminnan ja turvallisuuden varmistamiseksi.
Kun säilytysaika päättyy, tiedot poistetaan tai anonymisoidaan asianmukaisesti.
9. Evästeet
Käytämme verkkosivustolla evästeitä parantaaksemme käyttökokemusta ja kerätäksemme tietoa sivuston käytöstä. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan käyttäjän laitteelle. Käyttäjä voi halutessaan estää evästeiden käytön selainasetuksista, mutta tämä saattaa vaikuttaa verkkosivuston toiminnallisuuteen.
Keräämme evästeiden avulla tietoja esimerkiksi:
- Sivuston kävijämääristä
- Sivuston eri osioiden suosiosta
- Käyttäjän laitteesta ja selaimesta
- Mainonnan ja markkinoinnin tehokkuudesta
10. Rekisteröidyn oikeudet
GDPR takaa rekisteröidyille eli henkilötietojen kohteena oleville käyttäjille seuraavat oikeudet:
Oikeus saada pääsy tietoihin – käyttäjällä on oikeus saada tietää, käsittelemmekö hänen henkilötietojaan, ja saada kopio käsiteltävistä tiedoista.
Oikeus tietojen oikaisemiseen – käyttäjä voi pyytää virheellisten tai puutteellisten tietojen oikaisemista.
Oikeus tietojen poistamiseen – käyttäjä voi pyytää henkilötietojensa poistamista tietyin edellytyksin, esimerkiksi jos tietoja ei enää tarvita alkuperäiseen tarkoitukseen.
Oikeus käsittelyn rajoittamiseen – käyttäjä voi pyytää henkilötietojensa käsittelyn rajoittamista tietyissä tilanteissa.
Oikeus vastustaa käsittelyä – käyttäjä voi vastustaa henkilötietojensa käsittelyä, erityisesti suoramarkkinointiin liittyen.
Oikeus siirtää tiedot järjestelmästä toiseen – käyttäjällä on oikeus saada itse toimittamansa tiedot siirrettävässä muodossa.
Oikeus peruuttaa suostumus – mikäli käsittely perustuu suostumukseen, käyttäjä voi peruuttaa suostumuksensa milloin tahansa.
Oikeus tehdä valitus valvontaviranomaiselle – käyttäjällä on oikeus tehdä valitus tietosuojavaltuutetun toimistolle, mikäli hän katsoo, että hänen tietosuojansa on rikottu.
11. Tietoturva
Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi luvattomalta käytöltä, tuhoutumiselta, muuttamiselta tai luovuttamiselta. Henkilötietoja käsittelevät vain ne henkilöt, joiden työtehtävät sitä edellyttävät.
12. Muutokset tietosuojaselosteeseen
Tätä tietosuojaselostetta voidaan päivittää tarvittaessa esimerkiksi lainsäädännön muutosten tai käsittelytapojen kehittymisen myötä. Suosittelemme käyttäjiä tutustumaan tietosuojaselosteeseen säännöllisesti. Mahdollisista olennaisista muutoksista tiedotetaan verkkosivustolla asianmukaisella tavalla.
Tämä tietosuojaseloste on laadittu noudattaen Euroopan unionin yleistä tietosuoja-asetusta (GDPR) ja Suomen tietosuojalakia. Kunnioitamme käyttäjiemme yksityisyyttä ja suojaamme henkilötietoja parhaan kykymme mukaan.