Tietosuoja ja tietojenkäsittely

Tietosuojakäytäntö

I. Perussäännökset

1. Luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (jäljempänä'tietosuoja-asetus') 4 artiklan 7 kohdan mukainen rekisterinpitäjä on ........ ID ......with registered office..... (jäljempänä'rekisterinpitäjä').
2. Rekisterinpitäjän yhteystiedot ovat

Osoite:

Sähköposti:

Puhelin:

3. Henkilötiedoilla tarkoitetaan tietoja, jotka liittyvät tunnistettuun luonnolliseen henkilöön tai tunnistettavissa olevaan luonnolliseen henkilöön, joka voidaan suoraan tai välillisesti tunnistaa erityisesti yleisesti sovellettavan tunnisteen, muun tunnisteen, kuten etunimen, sukunimen, tunnistenumeron, sijaintitiedon tai verkkotunnisteen, tai yhden tai useamman sellaisen ominaisuuden tai piirteen perusteella, jotka muodostavat hänen fyysisen, fysiologisen, geneettisen, psyykkisen, henkisen, taloudellisen, kulttuurisen tai sosiaalisen identiteettinsä.
4. Rekisterinpitäjä ei ole nimennyt tietosuojavaltuutettua.

II. Käsiteltävien henkilötietojen lähteet ja luokat

1. Rekisterinpitäjä käsittelee henkilötietoja, jotka olet antanut sille tai henkilötietoja, jotka rekisterinpitäjä on saanut tilauksesi täyttämisen perusteella.
2. Rekisterinpitäjä käsittelee tunnistamis- ja yhteystietojasi sekä sopimuksen täyttämiseksi tarvittavia tietoja.

III. Henkilötietojen käsittelyn oikeusperusta ja tarkoitus

1. Henkilötietojen käsittelyn laillinen peruste on

• sinun ja rekisterinpitäjän välisen sopimuksen täytäntöönpano yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti,
• rekisterinpitäjän oikeutettu etu suoramarkkinoinnin harjoittamiseksi (erityisesti kaupallisten tarjousten ja uutiskirjeiden lähettämiseksi) yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti,
• käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimusta edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä.

2. Henkilötietojen käsittelyn tarkoitus on

• tilauksen käsitteleminen sekä sinun ja rekisterinpitäjän välisestä sopimussuhteesta johtuvien oikeuksien ja velvollisuuksien käyttäminen; tilausta tehtäessä tarvitaan henkilötietoja, jotka ovat välttämättömiä tilauksen onnistuneen käsittelyn kannalta (nimi ja osoite, yhteystiedot), henkilötietojen toimittaminen on välttämätön edellytys sopimuksen tekemiselle ja täyttämiselle, ilman henkilötietojen toimittamista ei ole mahdollista tehdä sopimusta tai täyttää sitä rekisterinpitäjän puolelta,
• kaupallisten tarjousten lähettäminen ja muiden markkinointitoimien toteuttaminen.

3. Rekisterinpitäjä ei tee automaattista yksittäistä päätöksentekoa yleisen tietosuoja-asetuksen 22 artiklassa tarkoitetulla tavalla. Olet antanut nimenomaisen suostumuksesi tällaiseen käsittelyyn.

IV. Tietojen säilytysaika

1. Rekisterinpitäjä säilyttää henkilötiedot

• niin kauan kuin se on tarpeen sinun ja rekisterinpitäjän välisestä sopimussuhteesta johtuvien oikeuksien ja velvollisuuksien käyttämiseksi sekä tästä sopimussuhteesta johtuvien vaatimusten esittämiseksi (15 vuotta sopimussuhteen päättymisestä).
• niin kauan kuin suostumus henkilötietojen käsittelyyn markkinointitarkoituksiin peruutetaan, kuitenkin enintään .... vuotta, jos henkilötietoja käsitellään suostumuksen perusteella.

2. Säilytysajan päätyttyä rekisterinpitäjä poistaa henkilötiedot.

V. Henkilötietojen vastaanottajat (rekisterinpitäjän alihankkijat)

1. Henkilötietojen vastaanottajia ovat

• osallistuvat tavaroiden / palvelujen toimittamiseen / maksujen suorittamiseen sopimuksen perusteella,
• verkkokaupan käyttöpalvelujen ja muiden verkkokaupan toimintaan liittyvien palvelujen tarjoamiseen,
• markkinointipalvelujen tarjoaminen.

2. Rekisterinpitäjä ei aio luovuttaa henkilötietoja kolmannelle maalle (EU:n ulkopuoliselle maalle) tai kansainväliselle järjestölle.
3. Suoritetut palvelut, markkinointi- ja tukipalvelujen tarjoaminen

• Google analytics - tallentaa evästeet ja verkkosivuston käytön
• Google Adwords - tallentaa evästeet ja sivuston käytön
• Google Shopping - tarkistuspyyntö, tallentaa sähköpostin, jos suostut siihen tilausprosessissa
• Heureka - tallentaa ostokonversiot ja sähköpostin "Asiakkaiden vahvistama" -palvelua varten
• Sklik - tallentaa evästeet, sivuston käytön ja ostokäyttäytymisen

VI. Oikeutesi

1. Yleisen tietosuoja-asetuksen mukaisesti sinulla on seuraavat oikeudet

• oikeus saada pääsy henkilötietoihisi yleisen tietosuoja-asetuksen 15 artiklan mukaisesti,
• oikeus henkilötietojen oikaisemiseen GDPR:n 16 artiklan mukaisesti tai käsittelyn rajoittamiseen GDPR:n 18 artiklan mukaisesti.
• oikeus poistaa henkilötiedot yleisen tietosuoja-asetuksen 17 artiklan mukaisesti.
• oikeus vastustaa käsittelyä yleisen tietosuoja-asetuksen 21 artiklan mukaisesti; ja
• oikeus tietojen siirrettävyyteen yleisen tietosuoja-asetuksen 20 artiklan mukaisesti.
• oikeus peruuttaa suostumus käsittelyyn kirjallisesti tai sähköisesti rekisterinpitäjän osoitteeseen tai sähköpostiosoitteeseen, joka on mainittu näiden ehtojen III artiklassa. Voit peruuttaa suostumuksen milloin tahansa omalla asiakastililläsi.

2. Sinulla on oikeus tehdä valitus tietosuojaviranomaiselle, jos uskot, että oikeuttasi tietosuojaan on loukattu.

VII. Henkilötietojen turvallisuutta koskevat ehdot

1. Rekisterinpitäjä vakuuttaa, että se on toteuttanut kaikki asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi.
2. Rekisterinpitäjä on toteuttanut teknisiä toimenpiteitä tietojen tallentamisen ja henkilötietojen säilyttämisen turvaamiseksi paperimuodossa, turvallisen/salatun verkkokäytön, tietokannassa olevien asiakassalasanojen salauksen, säännöllisten järjestelmäpäivitysten ja säännöllisten järjestelmävarmistusten varmistamiseksi.
3. Rekisterinpitäjä ilmoittaa, että ainoastaan sen valtuuttamilla henkilöillä on pääsy henkilötietoihin.

VIII. Loppusäännökset

1. Lähettämällä tilauksen verkkotilauslomakkeella vahvistat, että olet tutustunut tietosuojakäytännön ehtoihin ja että hyväksyt ne kokonaisuudessaan.
2. Hyväksyt nämä ehdot rastittamalla suostumusruutuun sähköisen tilauslomakkeen kautta. Rastittamalla suostumusruutu vahvistat, että olet tietoinen tietosuojakäytännöstä ja että hyväksyt sen kokonaisuudessaan.
3. Rekisterinpitäjällä on oikeus muuttaa näitä ehtoja. Se julkaisee tietosuojakäytännön uuden version verkkosivustollaan ja lähettää sinulle myös uuden version tietosuojakäytännöstä siihen sähköpostiosoitteeseen, jonka olet antanut rekisterinpitäjälle.

Nämä ehdot tulevat voimaan 25.5.2018.