Tietosuojakäytäntö
Yleiset säännökset
1. Henkilötietojen rekisterinpitäjä, joka noudattaa GDPR - asetusta(jäljempänä "asetus") on [.....], Y-tunnus [....], paikassa [....] (jäljempänä "Rekisterinpitäjä");
2. Rekisterinpitäjän yhteystiedot ovat: sähköposti: [......], puh.: [.........];
3. Henkilötietoja ovat kaikki tiedot, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.
Henkilötietojen lähde
1. Rekisterinpitäjä käsittelee asiakkaan suostumuksella saamiaan henkilötietoja, jotka on kerätty sopimuksella verkkokaupan sähköisen tilauksen hankkimiseksi ja täyttämiseksi [...].;
2. Rekisterinpitäjä käsittelee vain asiakkaan tunnistetiedot ja yhteystiedot, jotka ovat välttämättömiä ostosopimuksen täyttämiseksi;
3. Rekisterinpitäjä käsittelee henkilötietoja lähetys- ja kirjanpitotarkoituksiin sekä sopimuspuolten tarvittavan tiedon välittämiseen lain edellyttämän ajan verran. Henkilötietoja ei julkisteta eikä niitä siirretä muihin maihin.
Tietojenkäsittelyn tarkoitus
Rekisterinpitäjä käsittelee Asiakkaan henkilötietoja seuraavissa tarkoituksissa:
1. Kotisivun rekisteröinti [....] GDPR:n luvun 4 jakson 2 mukaisesti;
2. Asiakkaan luoma sähköinen tilaus (nimi, osoite, sähköposti, puhelinnumero);
3. Noudattaa Asiakkaan ja Rekisterinpitäjän välisestä sopimussuhteesta johtuvaa lakia ja määräyksiä;
4. Henkilötiedot ovat välttämättömiä ostosopimuksen täyttämiseksi. Sopimusta ei voida tehdä ilman henkilökohtaisia tietoja.
Henkilötietojen tallennuksen kesto
1. Rekisterinpitäjä tallentaa henkilötietoja niin kauan kuin on tarpeen Rekisterinpitäjän ja Asiakkaan välisestä sopimussuhteesta johtuvien oikeuksien ja velvoitteiden täyttämiseksi ja kolmen vuoden ajan sopimussuhteen päättymisen jälkeen;
2. Rekisterinpitäjän on poistettava kaikki henkilökohtaiset tiedot henkilötietojen säilyttämiseen tarvittavan ajan kuluttua.
Henkilötietojen vastaanottajat ja käsittelijät
Asiakkaan henkilötietoja käsittelevät kolmannet osapuolet ovat Rekisterinpitäjän alihankkijoita. Näiden alihankkijoiden palvelut ovat välttämättömiä, jotta sopimus sähköisen tilauksen hankkimisesta ja käsittelystä Rekisterinpitäjän ja Asiakkaan välisessä sopimuksessa voidaan toteuttaa.
Rekisterinpitäjän alihankkijoita ovat:
- Webnode AG (verkkokauppajärjestelmä);
- Rahtiyhtiö;
- Google Analytics (kotisivun analytiikka);
Asiakkaan oikeudet
Asetuksen mukaisesti Asiakkaalla on oikeus:
1. oikeus tutustua henkilötietoihin;
2. oikeus henkilötietojen oikaisuun
3. oikeus henkilötietojen poistamiseen;
4. oikeus vastustaa henkilötietojen käsittelyä;
5. oikeus tietojen siirrettävyyteen;
6. oikeus peruuttaa suostumuksensa henkilötietojen käsittelyyn kirjallisesti tai sähköpostitse osoitteeseen: [....];
7. oikeus esittää valitus valvontaviranomaiselle, jos epäillään Asetuksen rikkomista.
Henkilötietojen turvallisuus
1. Rekisterinpitäjä sitoutuu toteuttamaan kaikki tekniset ja organisatoriset varotoimet, jotka ovat tarpeen henkilötietojen suojaamiseksi.
2. Rekisterinpitäjä on tehnyt teknisiä varotoimenpiteitä tietojen tallennustilojen turvaamiseksi, erityisesti varmistanut pääsyn tietokoneelle salasanan avulla, käyttänyt virustentorjuntaohjelmistoa ja ylläpitänyt tietokoneita säännöllisesti.
Loppusäännökset
1. Tekemällä sähköisen tilauksen verkkosivustolla [....] Asiakas vakuuttaa olevansa tietoinen kaikista henkilötietosuojaehdoista ja hyväksyy ne täysimittaisesti;
2. Asiakas hyväksyy nämä säännöt valitsemalla valintaruudun tilauskaavakkeessa;
3. Rekisterinpitäjä voi päivittää nämä Säännöt milloin tahansa. Uusi, päivitetty versio on julkaistava tällä verkkosivulla.
Nämä säännöt tulevat voimaan 25.11.2022
Euro95 Oy:n tietosuojaseloste
Euro95 oy kerää tietoja asiakkaistaan sekä verkkokauppansa käyttäjistä, jotta se voi tarjota asiakkailleen parhaan mahdollisen palveluidensa käyttökokemuksen. Asiakastietoja käytetään mm. turvallisen palvelun toimittamiseen sekä asiakaspalvelun laadun ja verkkokaupan kehittämiseen.
Euro95 kunnioittaa asiakkaidensa yksityisyyttä, ja käyttää keräämiään henkilötietoja vain tässä tietosuojaselosteessa mainittuihin käyttötarkoituksiin. Euro95oy ei myy eikä luovuta asiakkaidensa tietoja eteenpäin muissa kuin tämän tietosuojaselosteen 7. kohdassa mainituissa tarkoituksissa.
Toukokuussa 2018 voimaan astuvan EU:n tietosuoja-asetuksen (GDPR) mukaan henkilörekisterin pitäjällä on velvollisuus informoida rekisteröityjä heidän henkilötietojensa käsittelystä. Tämä seloste täyttää tietosuoja-asetuksen informointivelvoitteen. Asiakkaan on hyväksyttävä tämän tietosuojaselosteen ehdot käyttääkseen Lumisen palveluita.
1. Rekisterinpitäjä
Euro95 Oy (y-tunnus 3220087-5)
Yhteystiedot:
Jäälinraitti 2
90940 JÄÄLI
Yhteystiedot rekisteriä koskevissa asioissa:
Puh. 050-5768204
E-mail: info@euro95.fi
2. Rekisteröidyt
Rekisteriin kuuluvat Euro95 Oy:n asiakkaat, jotka ovat rekisteröityneet verkkokaupan asiakkaiksi tai tehneet tilauksen. Rekisteriin kuuluvat myös ne henkilöt, jotka ovat ottaneet yhteyttä Euro95 Oy:n asiakaspalveluun verkkokaupan, puhelimen tai sähköpostin välityksellä tai myymälässä ja jättäneet yhteystietonsa tilauksen tai yhteydenoton yhteydessä.
Uutiskirjeen tilanneiden sähköpostiosoitteet kerätään toiseen rekisteriin, jota käytetään uutiskirjeiden lähettämiseen ja markkinointiviestintään.
3. Rekisterin pitämisen peruste ja käyttötarkoitus
Henkilötietojen keräys ja käsittely perustuu:
- asiakkaan antamaan suostumukseen
- Lumisen ja asiakkaan väliseen rekisteröityyn asiakassuhteeseen
- tilauksiin liittyvien velvoitteiden hoitamiseen
Henkilötietojen käsittelyn ja rekisterin käyttötarkoitus
Henkilötietoja käsitellään vain alla lueteltaviin, ennalta määriteltyihin tarkoituksiin:
- asiakkuuden hoitamiseen ja yhteydenpidon helpottamiseen
- tilausten käsittelyyn, toimitukseen ja arkistointiin
- ostohistorian säilyttämiseen mahdollisia tuotepalautuksia tai takuukäsittelyjä varten
- väärinkäytösten estämiseen
- asiakaskokemuksen ja asiakaspalvelun laadun parantamiseen
- yrityksen oman toiminnan ja palveluiden kehittämiseen
- kohdennetun sisällön, viestinnän ja markkinoinnin tuottamiseen
- tilastojen laatimiseen
4. Rekisteriin tallennettavat henkilötiedot
Asiakasrekisteri sisältää seuraavat tiedot:
- Tunnistamistiedot, kuten etu- ja sukunimi
- Yhteystiedot, kuten osoite, sähköpostiosoite ja puhelinnumero
- Ostoshistoria: mm. tilatut tuotteet ja hintatiedot, toimitusosoite, valittu maksutapa ja toimitusehto
- Kontaktihistoria ja tallenteet puhelimen, sähköpostin tai internetin välityksellä käydyistä keskusteluista
- Palvelujen käytöstä havainnoidut ja analytiikan avulla johdetut tiedot, kuten verkkokaupan selaus- ja käyttötiedot
5. Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat oikeudet, joiden käyttämistä koskevat pyynnöt tulee tehdä osoitteeseen info@lumise.fi.
Tarkastusoikeus
Rekisteröity voi tarkistaa tallentamamme henkilötiedot.
Oikeus tietojen oikaisemiseen
Rekisteröity voi pyytää oikaisemaan häntä koskevat virheelliset tai puutteelliset tiedot.
Vastustamisoikeus
Rekisteröity voi vastustaa henkilötietojen käsittelyä, mikäli kokee, että henkilötietoja on käsitelty lainvastaisesti.
Suoramarkkinointikielto
Rekisteröidyllä on oikeus kieltää tietojen käyttäminen suoramarkkinointiin.
Poisto-oikeus
Rekisteröidyllä on oikeus pyytää tietojen poistamista, jos tietojen käsittely ei ole tarpeen. Käsittelemme poistopyynnön, jonka jälkeen joko poistamme tiedot tai ilmoitamme perustellun syyn, miksi tietoja ei voida poistaa.
On huomioitava, että rekisterinpitäjällä voi olla lakisääteinen tai muu oikeus olla poistamatta pyydettyä tietoa. Rekisterinpitäjällä on velvollisuus säilyttää kirjanpitoaineisto Kirjanpitolaissa (luku 2, 10 §) määritellyn ajan (10 vuotta) mukaisesti. Tämän vuoksi kirjanpitoon liittyvää aineistoa ei voida poistaa ennen määräajan umpeutumista.
Suostumuksen peruuttaminen
Jos rekisteröityä koskeva henkilötietojen käsittely perustuu ainoastaan suostumukseen, eikä esim. asiakkuuteen tai jäsenyyteen, voi rekisteröity peruuttaa suostumuksen.
Rekisteröity voi valittaa päätöksestä tietosuojavaltuutetulle
Rekisteröidyllä on oikeus vaatia, että rajoitamme kiistanalaisten tietojen käsittelyä siksi aikaa, kunnes asia saadaan ratkaistua.
Valitusoikeus
Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle kantelu, jos hän kokee, että rikomme henkilötietoja käsitellessämme voimassa olevaa tietosuojalainsäädäntöä.
Tietosuojavaltuutetun yhteystiedot: www.tietosuoja.fi/fi/index/yhteystiedot.html
6. Säännönmukaiset tietolähteet
Asiakastiedot saadaan säännönmukaisesti:
- Asiakkaan itse syöttämien tietojen perusteella asiakkaaksi rekisteröityessään tai tilausta tehdessään.
- Asiakkaan itse tekemän yhteydenoton perusteella. Yhteydenotto voi tapahtua kirjeitse, puhelimen, sähköpostin, chatin, messengerin, facebookin, verkkokaupan tai muun internetsovelluksen välityksellä.
- Asiakkaalle toteutettavien käyttäjäkokemuskyselyiden tai -haastattelujen avulla
- Asiakkaan itse syöttämien tietojen perusteella uutiskirjeen tilauksen yhteydessä
- Palvelujen käytöstä havainnoitujen ja analytiikan avulla johdettujen tietojen perusteella
7. Säännönmukaiset tietojen luovutukset
Luovutamme joitakin välttämättömiä tietoja kolmansille osapuolille tilausten toimitukseen liittyvien velvollisuuksien täyttämiseksi. Näitä kolmansia osapuolia ovat:
- logistiikkakumppanit, jotka toimittavat lähetykset asiakkaan valitsemaan paikkaan
- maksunvälittäjäkumppanit
- laskuoperaattorit
- tuotteen toimittajat, kun kyse on suoratoimituksista
- tulli, kun tuotteita ostetaan verottomana
- perintäyhtiö, jos lasku erääntyy ja siirtyy perintään
- markkinointikumppanit
Yhteistyökumppaniyritykset ovat sitoutuneet noudattamaan tietosuoja-asetuksen vaatimuksia.
Tarvittaessa luovutamme tietoja myös viranomaisten pyynnöstä, mikäli lainsäädäntö sitä vaatii.
8. Käsittelyn kesto
- Henkilötietoja käsitellään pääsääntöisesti niin kauan, kuin asiakkuus on voimassa
- Uutiskirjelistallemme rekisteröity pääsee poistumaan itse jokaisessa lähettämässämme uutiskirjeessä olevan linkin kautta.
Asiakas voi pyytää häntä koskevan henkilötiedon anonymisoimista tai poistamista rekistereistämme. Osalle tiedosta lainsäädäntö voi asettaa velvoitteita tiedon pidempiaikaiseen säilytykseen (mm. kirjanpitolaki sekä kuluttajansuojalaki).
9. Henkilötietojen käsittelijät
Henkilötietoihin on pääsy vain Euro95 Oy:n omilla työntekijöillä, jotka on koulutettu käsittelemään henkilötietoja turvallisesti ja vastuullisesti. Pääsy henkilötietoihin on myös IT-tukihenkilöillä, joiden kanssa olemme tehneet sopimusjärjestelyn, joka takaa, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoinkin asianmukaisesti.
Kaikki rekisterissä olevat henkilötiedot on suojattu asiattomalta pääsyltä ja palvelimien tietoturva on korkealla tasolla. Tulosteet ja arkistot säilytetään lukitussa ja turvakameroilla varustetussa tilassa, jonne on pääsy vain Euro95 Oy:n omilla työntekijöillä.
10. Tietojen siirto EU:n ulkopuolelle
Henkilötietoja ei siirretä EU:n tai Euroopan talousalueen ulkopuolelle kuin poikkeustapauksissa. Poikkeustapauksia ovat vain EU:n ulkopuolelta tulleet tilaukset, jolloin kyseisen tilauksen toimitustiedot luovutetaan kuljetuspalveluyhtiölle toimituksen mahdollistamiseksi.
11. Evästeiden ("cookies") käyttö
Euro95 Oy:n verkkokaupoissa käytetään evästeitä (pieniä laitteeseen sijoitettuja tekstitiedostoja) tietojen keräämiseen. Evästeillä voidaan kerätä tietoja esimerkiksi miltä sivulta käyttäjä on siirtynyt osoitteeseen, mitä internetsivuja hän on selannut, mitä selainta käyttää sekä mikä hänen tietokoneensa IP-osoite on. Evästeitä käytetään mm. ostoskorin toiminnallisuuksiin, käyttäjän tunnistamiseen ja rekisteröityneen asiakkaan kirjautumiseen. Evästeiden avulla voimme muun muassa näyttää käyttäjän kiinnostuksen kohteisiin perustuvia mainoksia ja sisältöjä ja analysoida sitä, miten hyvin sivustomme ja verkkopalvelumme toimivat. Evästeiden kautta kerättyä tietoa hyödynnetään myös tilastointitarkoituksiin.
Verkkokaupan asiakkailla on mahdollisuus estää evästeiden käyttö muuttamalla selaimensa asetuksia siten, että selain ei salli evästeiden tallentamista. Evästeiden käytön kieltäminen saattaa kuitenkin estää joidenkin verkkokaupan toiminnallisuuksien hyödyntämisen.
12. Automaattinen päätöksenteko
Emme käytä tietoja automaattiseen päätöksentekoon.
13. Tietosuojaselosteen muuttaminen
Palvelumme kehittyessä ja lainsäädännön muuttuessa tai tarkentuessa pidätämme oikeuden muuttaa tätä tietosuojaselostetta. Merkittävistä tietosuojaselosteen muutoksista ilmoitetaan palveluun rekisteröityneille asiakkaille ehtojen päivityksen yhteydessä.
Nämä säännöt tulevat voimaan 25.11.2022