Tietosuojaseloste
Tämä tietosuojaseloste kuvaa, miten luxusbekleidungsale.com käsittelee henkilötietoja verkkokaupan yhteydessä. Seloste noudattaa EU:n yleistä tietosuoja-asetusta (GDPR) sekä Suomen kansallista tietosuojalakia (1050/2018).
1. Rekisterinpitäjä
Rekisterinpitäjänä toimii luxusbekleidungsale.com-verkkokaupan ylläpitäjä. Verkkokaupan kautta myydään laadukkaita naisten vaatteita, kuten pellavapaitoja, tunikoita, mekkoja sekä kodin sisustustuotteita ja asusteita. Kaikki henkilötietojen käsittely tapahtuu tämän selosteen mukaisesti.
2. Kerättävät henkilötiedot
Verkkokaupan asiakasrekisteriin tallennetaan ainoastaan välttämättömiä tietoja, jotka ovat tarpeen tilauksen käsittelemiseksi ja toimittamiseksi. Kerättäviä tietoja ovat muun muassa asiakkaan etu- ja sukunimi, toimitusosoite, sähköpostiosoite, puhelinnumero sekä tilaushistoriaan liittyvät tiedot, kuten tilatut tuotteet, toimitustapa ja maksutapa. Lisäksi verkkosivuston käytöstä voidaan kerätä teknisiä tietoja, kuten IP-osoite, selaintiedot ja evästeiden avulla saatavat käyttötiedot. Henkilötietojen käsittelyssä noudatetaan tietojen minimoinnin periaatetta, mikä tarkoittaa, että käsittelemme vain sellaisia tietoja, jotka ovat kussakin käyttötarkoituksessa välttämättömiä.
3. Henkilötietojen käsittelyn tarkoitus ja oikeudellinen peruste
Henkilötietoja käsitellään ensisijaisesti verkkokaupan asiakassuhteen hoitamiseksi, tilausten vastaanottamiseksi, käsittelemiseksi ja toimittamiseksi. Käsittelyn oikeudellisena perusteena on sopimuksen täytäntöönpano sekä rekisterinpitäjän oikeutettu etu kehittää verkkokaupan palveluita ja asiakaskokemusta. Lisäksi henkilötietoja voidaan käsitellä lakisääteisten velvollisuuksien täyttämiseksi, kuten kirjanpitoon ja verotukseen liittyvien velvoitteiden hoitamiseksi.
Suoramarkkinointia varten henkilötietoja käsitellään ainoastaan, mikäli asiakas on antanut siihen erillisen suostumuksensa. Asiakkaalla on milloin tahansa oikeus peruuttaa antamansa suostumus ja kieltää henkilötietojensa käyttäminen suoramarkkinointitarkoituksiin.
4. Tietojen säilytysaika
Henkilötietoja säilytetään ainoastaan niin kauan kuin se on tarpeen kunkin käsittelytarkoituksen toteuttamiseksi tai lakisääteisten velvoitteiden noudattamiseksi. Asiakastilin tietoja säilytetään asiakassuhteen voimassaolon ajan. Kun henkilötiedot eivät enää ole tarpeellisia käsittelytarkoitukseensa nähden, ne poistetaan tai anonymisoidaan asianmukaisesti. Säilytysajat määritellään tapauskohtaisesti kunkin tietoryhmän osalta, ja ne perustuvat lainsäädännöllisiin vaatimuksiin sekä liiketoiminnallisiin tarpeisiin.
5. Tietojen luovuttaminen ja siirto
Henkilötietoja ei luovuteta kolmansille osapuolille markkinointitarkoituksiin ilman asiakkaan nimenomaista suostumusta. Tietoja voidaan kuitenkin luovuttaa palveluntarjoajille, jotka osallistuvat verkkokaupan tekniseen toteutukseen, maksujen käsittelyyn tai toimitusten hoitamiseen. Tällaiset palveluntarjoajat toimivat henkilötietojen käsittelijöinä ja noudattavat rekisterinpitäjän kanssa solmittuja tietojenkäsittelysopimuksia.
Henkilötietojen siirrossa EU:n tai ETA-alueen ulkopuolelle noudatetaan GDPR:n mukaisia suojatoimia, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita. Lähtökohtaisesti henkilötiedot säilytetään EU-alueella, ellei siirrolle ole olemassa asianmukaista oikeudellista perustetta.
6. Rekisteröidyn oikeudet
Rekisteröidyllä on GDPR:n mukaisesti useita oikeuksia, joita hän voi käyttää ottamalla yhteyttä rekisterinpitäjään:
- Oikeus saada tietoa: Asiakkaalla on oikeus saada tietoa siitä, miten hänen henkilötietojaan käsitellään.
- Oikeus tarkastaa tiedot: Asiakas voi pyytää pääsyä itseään koskeviin henkilötietoihin.
- Oikeus oikaista tiedot: Virheelliset tai puutteelliset henkilötiedot voidaan oikaista pyynnöstä.
- Oikeus poistaa tiedot: Asiakas voi pyytää henkilötietojensa poistamista, mikäli niiden käsittelylle ei ole enää laillista perustetta.
- Oikeus rajoittaa käsittelyä: Tietyissä tilanteissa asiakas voi pyytää henkilötietojensa käsittelyn rajoittamista.
- Oikeus vastustaa käsittelyä: Asiakkaalla on oikeus vastustaa henkilötietojensa käsittelyä henkilökohtaisen tilanteensa perusteella.
- Oikeus siirtää tiedot: Asiakkaalla on oikeus saada toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
- Oikeus peruuttaa suostumus: Mikäli käsittely perustuu suostumukseen, asiakas voi peruuttaa sen milloin tahansa.
7. Evästeet ja analytiikka
Verkkosivustolla käytetään evästeitä, joiden avulla varmistetaan sivuston tekninen toimivuus ja parannetaan käyttökokemusta. Välttämättömät evästeet ovat tarpeen verkkokaupan toiminnan kannalta, eikä niitä käytetä muihin tarkoituksiin. Analytiikkaevästeiden avulla voidaan seurata sivuston käyttöä tilastollisessa tarkoituksessa. Asiakkaalla on mahdollisuus hallita evästeiden käyttöä selainasetustensa kautta.
8. Tietoturva
Rekisterinpitäjä huolehtii asianmukaisista teknisistä ja organisatorisista toimenpiteistä henkilötietojen suojaamiseksi luvattomalta käsittelyltä, häviämiseltä, tuhoutumiselta ja vahingoittumiselta. Tietoturvatoimenpiteitä ylläpidetään jatkuvasti ja niitä kehitetään tarpeen mukaan vastaamaan muuttuvia riskejä. Henkilötietojen käsittelyssä noudatetaan sisäänrakennetun ja oletusarvoisen tietosuojan periaatteita.
9. Muutokset tietosuojaselosteeseen
Rekisterinpitäjä pidättää oikeuden päivittää tätä tietosuojaselostetta tarvittaessa. Olennaisista muutoksista tiedotetaan verkkosivustolla näkyvällä tavalla. Asiakkaan suositellaan tutustuvan tietosuojaselosteeseen säännöllisesti. Jatkamalla verkkokaupan käyttöä asiakas hyväksyy kulloinkin voimassa olevan tietosuojaselosteen sisällön.
10. Yhteydenotot
Tietosuojaan liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen liittyvissä pyynnöissä asiakas voi ottaa yhteyttä verkkokaupan asiakaspalveluun. Pyynnöt käsitellään viivytyksettä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Asiakkaalla on lisäksi oikeus tehdä valitus valvontaviranomaiselle, mikäli hän katsoo, että hänen henkilötietojensa käsittelyssä on rikottu tietosuojalainsäädäntöä.