tietosuojaseloste
Rekisterinpitäjä:
Unavaate Oy
Realparkinkatu 4
37570 Lempäälä
info@unavaate.fi
y-tunnus 3277672-7
Yhteyshenkilö: Anu Hannula
Rekisterin nimi:
Unavaate oy:n verkkokaupan asiakasrekisteri.
Henkilötietojen käsittelyn tarkoitus:
Henkilötietoja voidaan käsitellä seuraaviin tarkoituksiin:
- Verkkokaupan tilausten käsittely, toimitus ja palautukset
- Maksujen käsittely
- Asiakaspalvelu ja yhteydenpito
- Markkinointi
- Verkkokaupan analytiikka ja kehittäminen
- Väärinkäytösten estäminen
Henkilötietojen käsittelyn perusteet:
Henkilötietojen käsittely perustuu seuraaviin oikeusperusteisiin:
- Sopimuksen täytäntöönpanoon, kun käsittelemme tilausten, toimitusten, palautusten ja asiakaspalvelun hoitamiseen liittyviä tietoja.
- Lakisääteisiin velvoitteisiin, kuten kirjanpito- ja verolainsäädännön edellyttämään tietojen säilyttämiseen.
- Rekisterinpitäjän oikeutettuun etuun esimerkiksi asiakassuhteen ylläpitämisessä, palvelun kehittämisessä, väärinkäytösten ehkäisemisessä ja asiakasviestinnässä.
- Rekisteröidyn suostumukseen silloin, kun käsittely perustuu esimerkiksi markkinointievästeisiin, analytiikkaevästeisiin tai sähköiseen suoramarkkinointiin tilanteissa, joissa suostumus on lain mukaan tarpeen.
Rekisterin tietosisältö:
Rekisteriin voidaan tallentaa käyttäjän itsensä antamaa tietoja, kuten: asiakastilin tiedot, nimi, osoite, puhelinnumero, sähköposti, kieli, verkkosivun käyttötiedot (evästeet), tilaus- ja ostotiedot, maksutiedot (maksunvälittäjän kautta), mahdolliset ostokäyttäytymiseen ja mieltymyksiin liittyvät tiedot sekä antamasi arvostelut.
Säännönmukaiset tietolähteet:
Asiakkaalta verkkokaupassa rekisteröityessään tai tilatessa antamat tiedot, asiakaspalvelu, evästeet ja analytiikka.
Tietojen käyttäjät sekä luovuttaminen:
Henkilötietoja käsittelevät ainoastaan rekisterinpitäjän valtuuttamat henkilöt, joiden työtehtävät edellyttävät kyseisten tietojen käsittelyä. Kaikkia tietoja käsitteleviä henkilöitä sitoo salassapitovelvollisuus.
Käyttämämme verkkokauppa-alusta Shopify Inc., käsittelee henkilötietoja puolestamme tarkoituksenmukaisissa toiminnoissa, kuten asiakaskokemuksen ja palvelun parantamiseksi arvosteluohjelmiston kautta.
Tietoja voidaan käsitellä myös maksupalvelutarjoajien (Klarna, Paytrail), toimituspalveluiden (Matkahuolto, Posti, PostNord), Ystäväpiirin sähköpostipalvelun (Klaviyo) sekä analytiikka- ja markkinointityökalujen (Google Analytics, Meta) toimesta.
Tietoja voidaan luovuttaa verkkokaupan tekniseen hallinnointiin liittyvien toimien (esim. palvelimen tai verkkokauppa-alustan hallinnointi) yhteydessä, tilausten toimittamiseksi, maksujen ongelmatilanteessa, sekä viranomaisille näiden niin edellyttäessä ja lain salliessa.
Henkilötietojen perusteella ei tehdä automaattisia päätöksiä eikä sellaista profilointia, jolla olisi rekisteröityä koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.
Tietojen siirto EU- ja ETA-alueen ulkopuolelle
Käyttämämme palveluntarjoajat voivat käsitellä henkilötietoja myös Euroopan unionin tai Euroopan talousalueen ulkopuolella. Tällaisissa tilanteissa huolehdimme siitä, että henkilötietojen siirto toteutetaan tietosuojalainsäädännön mukaisesti ja asianmukaisia suojatoimia käyttäen, kuten Euroopan komission hyväksymiä mallisopimuslausekkeita tai muita voimassa olevan lainsäädännön sallimia siirtoperusteita.
Tietojen säilytys:
Tilaustietoja säilytetään kirjanpitolainmukaisesti vähintään 6 vuotta. Selain- ja palvelinpohjaiseen seurantaan perustuvia tietoja säilytetään asiakkaan hyväksymien evästeiden mukaisesti. Henkilötietoja säilytetään niin kauan kuin asiakas- tai sopimussuhde on aktiivinen tai niin kauan kuin tietojen säilyttäminen on tarpeen tässä selosteessa kuvattujen käyttötarkoituksien toteuttamiseksi.
Evästeiden käyttö:
Käytämme verkkosivustollamme välttämättömiä evästeitä, jotka ovat tarpeen verkkokaupan toiminnan kannalta. Lisäksi käytämme suostumuksesi perusteella analytiikka- ja markkinointievästeitä verkkosivuston käytön analysointiin, palveluiden kehittämiseen sekä markkinoinnin kohdentamiseen.
Käyttäjä voi hallita evästeasetuksiaan verkkosivustolla olevan evästebannerin tai evästeasetusten kautta. Suostumuksen voi peruuttaa milloin tahansa muuttamalla evästeasetuksia. Lisätietoja käytettävistä evästeistä on saatavilla evästeasetuksissa.
Rekisterin suojauksen periaatteet:
Asiakasrekisteriä käsitellään luottamuksellisesti. Rekisteri on asianmukaisesti suojattu ulkopuolisilta palomuureilla ja muilla teknisillä suojakeinoilla. Rekisteriä säilytetään vain sähköisessä muodossa ja satunnaiset paperitulosteet tuhotaan välittömästi ja asianmukaisesti.
Rekisteriä käyttävät ainoastaan henkilöt, joiden toimenkuvaan sen käyttö kuuluu ja joita sitoo vaitiolovelvollisuus. Jokaisella rekisterin käyttäjällä on henkilökohtainen käyttäjätunnus ja salasana.
Tarkastusoikeus:
Jokaisella on tietosuoja-asetuksen mukaisesti oikeus tarkastaa, mitä häntä koskevia tietoja henkilörekisteriin on talletettu. Lisäksi rekisteröidyllä on oikeus oikaista virheelliset tiedot, pyytää tietojen poistamista, rajoittaa tietojen käsittelyä tai peruuttaa suostumus.
Rekisteröidyllä on oikeus saada rekisterinpitäjälle toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä halutessaan siirtää kyseiset tiedot toiselle rekisterinpitäjälle käsittelyn perustuessa suostumukseen tai sopimukseen ja se suoritetaan automaattisesti.
Rekisteröity voi käyttää oikeuksiaan ottamalla yhteyttä rekisterinpitäjään. Rekisterinpitäjä voi tarvittaessa pyytää lisätietoja henkilöllisyyden varmistamiseksi ennen pyynnnön käsittelyä. Pyynnöt tulee lähettää edellä mainitulle yhteyshenkilölle, joka myös vastaa mahdollisiin lisätietopyyntöihin.
Tietojen päivittäminen:
Asiakas voi päivittää nimi- ja osoitetietojaan verkkokaupan profiilissaan. Lisäksi asiakas voi ottaa yhteyttä tietojensa päivittämiseksi edellä mainittuun yhteyshenkilöömme.
Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisteröidyllä on oikeus milloin tahansa vastustaa henkilötietojensa käsittelyä, kun käsittely perustuu rekisterinpitäjän oikeutettuun etuun. Tämän jälkeen henkilötietoja ei enää käsitellä kyseiseen tarkoitukseen ilman pakottavaa ja perusteltua syytä. Tietojen käsittelyn rajoitusta koskeva pyyntö tulee esittää sähköpostitse rekisterin yhteyshenkilölle.
Lisäksi rekisteröidyn katsoessa hänen henkilötietojensa käsittelyn olleen tietosuojalainsäädännön vastaista, on henkilöllä oikeus tehdä valitus valvontaviranomaiselle. Yhteyden voi ottaa tietosuojavaltuutetun toimistoon.