Tietosuojakäytäntö

Yleiset säännökset 

1. Henkilötietojen rekisterinpitäjä, joka noudattaa GDPR - asetusta(jäljempänä "asetus") on [.....], Y-tunnus [....], paikassa [....] (jäljempänä "Rekisterinpitäjä");

2. Rekisterinpitäjän yhteystiedot ovat: sähköposti: [......], puh.: [.........];

3. Henkilötietoja ovat kaikki tiedot, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.

Henkilötietojen lähde 

1. Rekisterinpitäjä käsittelee asiakkaan suostumuksella saamiaan henkilötietoja, jotka on kerätty sopimuksella verkkokaupan sähköisen tilauksen hankkimiseksi ja täyttämiseksi [...].;

2. Rekisterinpitäjä käsittelee vain asiakkaan tunnistetiedot ja yhteystiedot, jotka ovat välttämättömiä ostosopimuksen täyttämiseksi;

3. Rekisterinpitäjä käsittelee henkilötietoja lähetys- ja kirjanpitotarkoituksiin sekä sopimuspuolten tarvittavan tiedon välittämiseen lain edellyttämän ajan verran. Henkilötietoja ei julkisteta eikä niitä siirretä muihin maihin.

Tietojenkäsittelyn tarkoitus

Rekisterinpitäjä käsittelee Asiakkaan henkilötietoja seuraavissa tarkoituksissa:

1. Kotisivun rekisteröinti [....] GDPR:n luvun 4 jakson 2 mukaisesti;

2. Asiakkaan luoma sähköinen tilaus (nimi, osoite, sähköposti, puhelinnumero);

3. Noudattaa Asiakkaan ja Rekisterinpitäjän välisestä sopimussuhteesta johtuvaa lakia ja määräyksiä;

4. Henkilötiedot ovat välttämättömiä ostosopimuksen täyttämiseksi. Sopimusta ei voida tehdä ilman henkilökohtaisia tietoja.

Henkilötietojen tallennuksen kesto

1. Rekisterinpitäjä tallentaa henkilötietoja niin kauan kuin on tarpeen Rekisterinpitäjän ja Asiakkaan välisestä sopimussuhteesta johtuvien oikeuksien ja velvoitteiden täyttämiseksi ja kolmen vuoden ajan sopimussuhteen päättymisen jälkeen;

2. Rekisterinpitäjän on poistettava kaikki henkilökohtaiset tiedot henkilötietojen säilyttämiseen tarvittavan ajan kuluttua.

Henkilötietojen vastaanottajat ja käsittelijät

Asiakkaan henkilötietoja käsittelevät kolmannet osapuolet ovat Rekisterinpitäjän alihankkijoita. Näiden alihankkijoiden palvelut ovat välttämättömiä, jotta sopimus sähköisen tilauksen hankkimisesta ja käsittelystä Rekisterinpitäjän ja Asiakkaan välisessä sopimuksessa voidaan toteuttaa.

Rekisterinpitäjän alihankkijoita ovat:

  • Webnode AG (verkkokauppajärjestelmä);
  • Rahtiyhtiö;
  • Google Analytics (kotisivun analytiikka);

Asiakkaan oikeudet

Asetuksen mukaisesti Asiakkaalla on oikeus:

1. oikeus tutustua henkilötietoihin;

2. oikeus henkilötietojen oikaisuun

3. oikeus henkilötietojen poistamiseen;

4. oikeus vastustaa henkilötietojen käsittelyä;

5. oikeus tietojen siirrettävyyteen;

6. oikeus peruuttaa suostumuksensa henkilötietojen käsittelyyn kirjallisesti tai sähköpostitse osoitteeseen: [....];

7. oikeus esittää valitus valvontaviranomaiselle, jos epäillään Asetuksen rikkomista.

Henkilötietojen turvallisuus

1. Rekisterinpitäjä sitoutuu toteuttamaan kaikki tekniset ja organisatoriset varotoimet, jotka ovat tarpeen henkilötietojen suojaamiseksi.

2. Rekisterinpitäjä on tehnyt teknisiä varotoimenpiteitä tietojen tallennustilojen turvaamiseksi, erityisesti varmistanut pääsyn tietokoneelle salasanan avulla, käyttänyt virustentorjuntaohjelmistoa ja ylläpitänyt tietokoneita säännöllisesti.

Loppusäännökset

1. Tekemällä sähköisen tilauksen verkkosivustolla [....] Asiakas vakuuttaa olevansa tietoinen kaikista henkilötietosuojaehdoista ja hyväksyy ne täysimittaisesti;

2. Asiakas hyväksyy nämä säännöt valitsemalla valintaruudun tilauskaavakkeessa;

3. Rekisterinpitäjä voi päivittää nämä Säännöt milloin tahansa. Uusi, päivitetty versio on julkaistava tällä verkkosivulla.

Nämä säännöt tulevat voimaan 25.11.2022

Euro95 Oy:n tietosuojaseloste

Euro95 oy kerää tietoja asiakkaistaan sekä verkkokauppansa käyttäjistä, jotta se voi tarjota asiakkailleen parhaan mahdollisen palveluidensa käyttökokemuksen. Asiakastietoja käytetään mm. turvallisen palvelun toimittamiseen sekä asiakaspalvelun laadun ja verkkokaupan kehittämiseen.

Euro95 kunnioittaa asiakkaidensa yksityisyyttä, ja käyttää keräämiään henkilötietoja vain tässä tietosuojaselosteessa mainittuihin käyttötarkoituksiin. Euro95oy ei myy eikä luovuta asiakkaidensa tietoja eteenpäin muissa kuin tämän tietosuojaselosteen 7. kohdassa mainituissa tarkoituksissa.

Toukokuussa 2018 voimaan astuvan EU:n tietosuoja-asetuksen (GDPR) mukaan henkilörekisterin pitäjällä on velvollisuus informoida rekisteröityjä heidän henkilötietojensa käsittelystä. Tämä seloste täyttää tietosuoja-asetuksen informointivelvoitteen. Asiakkaan on hyväksyttävä tämän tietosuojaselosteen ehdot käyttääkseen Lumisen palveluita.

1. Rekisterinpitäjä

Euro95 Oy (y-tunnus 3220087-5)

Yhteystiedot:
Jäälinraitti 2
90940 JÄÄLI

Yhteystiedot rekisteriä koskevissa asioissa:

Puh. 050-5768204
E-mail: info@euro95.fi

2. Rekisteröidyt

Rekisteriin kuuluvat Euro95 Oy:n asiakkaat, jotka ovat rekisteröityneet verkkokaupan asiakkaiksi tai tehneet tilauksen. Rekisteriin kuuluvat myös ne henkilöt, jotka ovat ottaneet yhteyttä Euro95 Oy:n asiakaspalveluun verkkokaupan, puhelimen tai sähköpostin välityksellä tai myymälässä ja jättäneet yhteystietonsa tilauksen tai yhteydenoton yhteydessä.

Uutiskirjeen tilanneiden sähköpostiosoitteet kerätään toiseen rekisteriin, jota käytetään uutiskirjeiden lähettämiseen ja markkinointiviestintään.

3. Rekisterin pitämisen peruste ja käyttötarkoitus

Henkilötietojen keräys ja käsittely perustuu:

  • asiakkaan antamaan suostumukseen
  • Lumisen ja asiakkaan väliseen rekisteröityyn asiakassuhteeseen
  • tilauksiin liittyvien velvoitteiden hoitamiseen

Henkilötietojen käsittelyn ja rekisterin käyttötarkoitus

Henkilötietoja käsitellään vain alla lueteltaviin, ennalta määriteltyihin tarkoituksiin:

  • asiakkuuden hoitamiseen ja yhteydenpidon helpottamiseen
  • tilausten käsittelyyn, toimitukseen ja arkistointiin
  • ostohistorian säilyttämiseen mahdollisia tuotepalautuksia tai takuukäsittelyjä varten
  • väärinkäytösten estämiseen
  • asiakaskokemuksen ja asiakaspalvelun laadun parantamiseen
  • yrityksen oman toiminnan ja palveluiden kehittämiseen
  • kohdennetun sisällön, viestinnän ja markkinoinnin tuottamiseen
  • tilastojen laatimiseen

4. Rekisteriin tallennettavat henkilötiedot

Asiakasrekisteri sisältää seuraavat tiedot:

  • Tunnistamistiedot, kuten etu- ja sukunimi
  • Yhteystiedot, kuten osoite, sähköpostiosoite ja puhelinnumero
  • Ostoshistoria: mm. tilatut tuotteet ja hintatiedot, toimitusosoite, valittu maksutapa ja toimitusehto
  • Kontaktihistoria ja tallenteet puhelimen, sähköpostin tai internetin välityksellä käydyistä keskusteluista
  • Palvelujen käytöstä havainnoidut ja analytiikan avulla johdetut tiedot, kuten verkkokaupan selaus- ja käyttötiedot

5. Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet, joiden käyttämistä koskevat pyynnöt tulee tehdä osoitteeseen info@lumise.fi.

Tarkastusoikeus

Rekisteröity voi tarkistaa tallentamamme henkilötiedot.

Oikeus tietojen oikaisemiseen

Rekisteröity voi pyytää oikaisemaan häntä koskevat virheelliset tai puutteelliset tiedot.

Vastustamisoikeus

Rekisteröity voi vastustaa henkilötietojen käsittelyä, mikäli kokee, että henkilötietoja on käsitelty lainvastaisesti.

Suoramarkkinointikielto

Rekisteröidyllä on oikeus kieltää tietojen käyttäminen suoramarkkinointiin.

Poisto-oikeus

Rekisteröidyllä on oikeus pyytää tietojen poistamista, jos tietojen käsittely ei ole tarpeen. Käsittelemme poistopyynnön, jonka jälkeen joko poistamme tiedot tai ilmoitamme perustellun syyn, miksi tietoja ei voida poistaa.

On huomioitava, että rekisterinpitäjällä voi olla lakisääteinen tai muu oikeus olla poistamatta pyydettyä tietoa. Rekisterinpitäjällä on velvollisuus säilyttää kirjanpitoaineisto Kirjanpitolaissa (luku 2, 10 §) määritellyn ajan (10 vuotta) mukaisesti. Tämän vuoksi kirjanpitoon liittyvää aineistoa ei voida poistaa ennen määräajan umpeutumista.

Suostumuksen peruuttaminen

Jos rekisteröityä koskeva henkilötietojen käsittely perustuu ainoastaan suostumukseen, eikä esim. asiakkuuteen tai jäsenyyteen, voi rekisteröity peruuttaa suostumuksen.

Rekisteröity voi valittaa päätöksestä tietosuojavaltuutetulle

Rekisteröidyllä on oikeus vaatia, että rajoitamme kiistanalaisten tietojen käsittelyä siksi aikaa, kunnes asia saadaan ratkaistua.

Valitusoikeus

Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle kantelu, jos hän kokee, että rikomme henkilötietoja käsitellessämme voimassa olevaa tietosuojalainsäädäntöä.

Tietosuojavaltuutetun yhteystiedot: www.tietosuoja.fi/fi/index/yhteystiedot.html

6. Säännönmukaiset tietolähteet

Asiakastiedot saadaan säännönmukaisesti:

  • Asiakkaan itse syöttämien tietojen perusteella asiakkaaksi rekisteröityessään tai tilausta tehdessään.
  • Asiakkaan itse tekemän yhteydenoton perusteella. Yhteydenotto voi tapahtua kirjeitse, puhelimen, sähköpostin, chatin, messengerin, facebookin, verkkokaupan tai muun internetsovelluksen välityksellä.
  • Asiakkaalle toteutettavien käyttäjäkokemuskyselyiden tai -haastattelujen avulla
  • Asiakkaan itse syöttämien tietojen perusteella uutiskirjeen tilauksen yhteydessä
  • Palvelujen käytöstä havainnoitujen ja analytiikan avulla johdettujen tietojen perusteella

7. Säännönmukaiset tietojen luovutukset

Luovutamme joitakin välttämättömiä tietoja kolmansille osapuolille tilausten toimitukseen liittyvien velvollisuuksien täyttämiseksi. Näitä kolmansia osapuolia ovat:

  • logistiikkakumppanit, jotka toimittavat lähetykset asiakkaan valitsemaan paikkaan
  • maksunvälittäjäkumppanit
  • laskuoperaattorit
  • tuotteen toimittajat, kun kyse on suoratoimituksista
  • tulli, kun tuotteita ostetaan verottomana
  • perintäyhtiö, jos lasku erääntyy ja siirtyy perintään
  • markkinointikumppanit

Yhteistyökumppaniyritykset ovat sitoutuneet noudattamaan tietosuoja-asetuksen vaatimuksia.

Tarvittaessa luovutamme tietoja myös viranomaisten pyynnöstä, mikäli lainsäädäntö sitä vaatii.

8. Käsittelyn kesto

  • Henkilötietoja käsitellään pääsääntöisesti niin kauan, kuin asiakkuus on voimassa
  • Uutiskirjelistallemme rekisteröity pääsee poistumaan itse jokaisessa lähettämässämme uutiskirjeessä olevan linkin kautta.

Asiakas voi pyytää häntä koskevan henkilötiedon anonymisoimista tai poistamista rekistereistämme. Osalle tiedosta lainsäädäntö voi asettaa velvoitteita tiedon pidempiaikaiseen säilytykseen (mm. kirjanpitolaki sekä kuluttajansuojalaki).

9. Henkilötietojen käsittelijät

Henkilötietoihin on pääsy vain Euro95 Oy:n omilla työntekijöillä, jotka on koulutettu käsittelemään henkilötietoja turvallisesti ja vastuullisesti. Pääsy henkilötietoihin on myös IT-tukihenkilöillä, joiden kanssa olemme tehneet sopimusjärjestelyn, joka takaa, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoinkin asianmukaisesti.

Kaikki rekisterissä olevat henkilötiedot on suojattu asiattomalta pääsyltä ja palvelimien tietoturva on korkealla tasolla. Tulosteet ja arkistot säilytetään lukitussa ja turvakameroilla varustetussa tilassa, jonne on pääsy vain Euro95 Oy:n omilla työntekijöillä.

10. Tietojen siirto EU:n ulkopuolelle

Henkilötietoja ei siirretä EU:n tai Euroopan talousalueen ulkopuolelle kuin poikkeustapauksissa. Poikkeustapauksia ovat vain EU:n ulkopuolelta tulleet tilaukset, jolloin kyseisen tilauksen toimitustiedot luovutetaan kuljetuspalveluyhtiölle toimituksen mahdollistamiseksi.

11. Evästeiden ("cookies") käyttö

Euro95 Oy:n verkkokaupoissa käytetään evästeitä (pieniä laitteeseen sijoitettuja tekstitiedostoja) tietojen keräämiseen. Evästeillä voidaan kerätä tietoja esimerkiksi miltä sivulta käyttäjä on siirtynyt osoitteeseen, mitä internetsivuja hän on selannut, mitä selainta käyttää sekä mikä hänen tietokoneensa IP-osoite on. Evästeitä käytetään mm. ostoskorin toiminnallisuuksiin, käyttäjän tunnistamiseen ja rekisteröityneen asiakkaan kirjautumiseen. Evästeiden avulla voimme muun muassa näyttää käyttäjän kiinnostuksen kohteisiin perustuvia mainoksia ja sisältöjä ja analysoida sitä, miten hyvin sivustomme ja verkkopalvelumme toimivat. Evästeiden kautta kerättyä tietoa hyödynnetään myös tilastointitarkoituksiin.
Verkkokaupan asiakkailla on mahdollisuus estää evästeiden käyttö muuttamalla selaimensa asetuksia siten, että selain ei salli evästeiden tallentamista. Evästeiden käytön kieltäminen saattaa kuitenkin estää joidenkin verkkokaupan toiminnallisuuksien hyödyntämisen.

12. Automaattinen päätöksenteko

Emme käytä tietoja automaattiseen päätöksentekoon.

13. Tietosuojaselosteen muuttaminen

Palvelumme kehittyessä ja lainsäädännön muuttuessa tai tarkentuessa pidätämme oikeuden muuttaa tätä tietosuojaselostetta. Merkittävistä tietosuojaselosteen muutoksista ilmoitetaan palveluun rekisteröityneille asiakkaille ehtojen päivityksen yhteydessä.


Nämä säännöt tulevat voimaan 25.11.2022