Tietosuojaseloste
Tässä tietosuojaselosteessa kerromme, miten käsittelemme verkkokauppamme asiakkaiden ja verkkosivuston kävijöiden henkilötietoja. Arvostamme yksityisyyttäsi ja olemme sitoutuneet suojaamaan henkilötietojasi kaikessa toiminnassamme.
1. Rekisterinpitäjä
Verkkokauppamme osoitteessa nukkekauppa-fi.com (jäljempänä ”verkkokauppa”) toimii henkilötietojen rekisterinpitäjänä. Rekisterin nimi on verkkokaupan asiakasrekisteri.
2. Henkilötietojen käsittelyn tarkoitus
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
- Asiakassuhteen hoitaminen, ylläpitäminen ja kehittäminen
- Tilausten käsittely, toimittaminen ja arkistointi
- Asiakaspalvelun toteuttaminen ja yhteydenpito asiakkaisiin
- Laskutukseen ja maksujen käsittelyyn liittyvät toimenpiteet
- Verkkokaupan toiminnan, palveluiden ja asiakaskokemuksen kehittäminen
- Reklamaatioiden ja muiden asiakasvaateiden selvittäminen
- Lakisääteisten velvollisuuksien täyttäminen
3. Käsiteltävät henkilötiedot
Keräämme ja käsittelemme asiakkailta seuraavia henkilötietoja:
- Perustiedot: etunimi ja sukunimi
- Yhteystiedot: sähköpostiosoite, puhelinnumero ja osoitetiedot
- Tilaus- ja sopimustiedot: tilaushistoria, tuotetiedot, valitut toimitustavat
- Maksutiedot
- Verkkosivuston käyttöön liittyvät tiedot: IP-osoite ja evästeiden avulla kerätyt tiedot
4. Käsittelyn oikeusperusteet
Henkilötietojen käsittely perustuu seuraaviin EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisiin oikeusperusteisiin:
- Suostumus: rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten (GDPR 6 art. 1 a)
- Sopimus: käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena (GDPR 6 art. 1 b)
- Lakisääteinen velvoite: käsittely on tarpeen rekisterinpitäjää koskevan lakisääteisen velvoitteen noudattamiseksi
- Oikeutettu etu: käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi (GDPR 6 art. 1 f)
5. Tietojen luovuttaminen
Henkilötietoja voidaan luovuttaa rekisterinpitäjän puolesta ja lukuun toimiville kumppaneille ja alihankkijoille, kuten maksupalveluntarjoajille, toimitusten hoitajille sekä IT- ja verkkokauppa-alustan palveluntarjoajille. Tietoja ei luovuteta kolmansille osapuolille ilman laillista perustetta. Henkilötietoja voidaan siirtää EU/ETA-alueen ulkopuolelle ainoastaan silloin, kun siirto täyttää tietosuojalainsäädännön vaatimukset ja käytössä on asianmukaiset suojatoimet.
6. Tietojen säilytys
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeellista käsittelyn tarkoitusten toteuttamiseksi. Säilytysaikaan vaikuttavat muun muassa lakisääteiset velvoitteet (kuten kirjanpitoa koskevat säännökset), asiakassuhteen ylläpito sekä mahdolliset reklamaatiot ja oikeudelliset vaateet.
7. Evästeet
Verkkosivustollamme käytetään evästeitä. Eväste on pieni tekstitiedosto, joka tallennetaan käyttäjän laitteelle sivuston käytön yhteydessä. Käytämme evästeitä seuraaviin tarkoituksiin:
- Sivuston toiminnallisuuden varmistaminen
- Kävijäanalytiikka ja verkkokaupan kehittäminen
- Markkinointi (suostumuksella)
Käyttäjä voi hallita evästeitä selaimen asetuksista, esimerkiksi kytkemällä evästeet kokonaan pois käytöstä, hyväksymällä jokaisen evästeen erikseen tai poistamalla tallennetut evästeet.
8. Rekisteröidyn oikeudet
EU:n yleisen tietosuoja-asetuksen mukaisesti rekisteröidyillä on seuraavat oikeudet:
- Oikeus saada pääsy tietoihin: oikeus tarkastaa, mitä henkilötietoja sinusta on tallennettu
- Oikeus tietojen oikaisemiseen: oikeus vaatia virheellisten tai puutteellisten tietojen oikaisemista
- Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”): oikeus vaatia henkilötietojesi poistamista tietyin edellytyksin
- Oikeus käsittelyn rajoittamiseen: oikeus vaatia henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa
- Oikeus vastustaa käsittelyä: oikeus vastustaa henkilötietojesi käsittelyä erityiseen tilanteeseesi liittyvällä perusteella
- Oikeus siirtää tiedot järjestelmästä toiseen: oikeus saada sinua koskevat henkilötiedot koneellisesti luettavassa muodossa
- Oikeus peruuttaa suostumus: mikäli käsittely perustuu suostumukseen, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa
Rekisteröidyllä on myös oikeus tehdä valitus tietosuojavaltuutetun toimistolle, mikäli hän katsoo, että henkilötietojen käsittelyssä on rikottu tietosuojalainsäädäntöä.
9. Tietoturva
Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi luvattomalta käytöltä, tuhoutumiselta, muuttamiselta tai luovuttamiselta. Henkilötietoja käsittelevät ainoastaan ne työntekijät ja yhteistyökumppanit, jotka tarvitsevat tietoja työtehtäviensä suorittamiseksi.
10. Muutokset tietosuojaselosteeseen
Pidätämme oikeuden päivittää tätä tietosuojaselostetta. Suosittelemme tutustumaan tietosuojaselosteeseen säännöllisesti varmistaaksesi, että olet tietoinen mahdollisista muutoksista.
