Tietosuojaseloste

1. Rekisterinpitäjä

Rekisterinpitäjä vastaa henkilötietojesi käsittelystä. CLÉA-verkkokaupan rekisterinpitäjä on:

• Angelica Saukkonen (toiminimi)
• Y-tunnus: 2719142-5
• Sähköposti: angelicasaukkonen1@gmail.com
• Puhelin: 044 208 2222
• Postiosoite: TÄYDENNÄ: yrityksen postiosoite

Voit olla meihin yhteydessä kaikissa henkilötietojesi käsittelyä koskevissa kysymyksissä yllä olevilla yhteystiedoilla.

2. Yhteyshenkilö rekisteriasioissa

Rekisteriä ja tietosuoja-asioita hoitaa:

• Angelica Saukkonen
• Sähköposti: angelicasaukkonen1@gmail.com
• Puhelin: 044 208 2222

Emme ole nimenneet erillistä tietosuojavastaavaa, koska toimintamme ei sitä lain mukaan edellytä. Kaikissa tietosuojaa koskevissa asioissa voit olla suoraan yhteydessä yllä mainittuun yhteyshenkilöön.

3. Rekisterin nimi

CLÉA-verkkokaupan asiakas- ja tilausrekisteri.

Rekisteri sisältää tiedot, joita tarvitsemme tilaustesi käsittelyyn, toimitukseen ja asiakaspalveluun sekä lakisääteisten velvoitteidemme täyttämiseen.

4. Käsittelyn tarkoitus ja oikeusperuste

Käsittelemme henkilötietojasi vain selkeästi määriteltyihin tarkoituksiin, ja jokaiselle käsittelylle on tietosuoja-asetuksen mukainen oikeusperuste:

• Tilausten käsittely ja toimitus – jotta voimme ottaa vastaan tilauksesi, toimittaa tuotteet ja hoitaa mahdolliset palautukset. Oikeusperuste: sopimuksen täytäntöönpano.
• Asiakaspalvelu ja viestintä – jotta voimme vastata kysymyksiisi ja hoitaa tilaukseesi liittyvät yhteydenotot. Oikeusperuste: sopimuksen täytäntöönpano ja oikeutettu etu. Oikeutettu etumme on tarjota sinulle toimivaa ja sujuvaa asiakaspalvelua sekä vastata yhteydenottoihisi.
• Kirjanpito ja muut lakisääteiset velvoitteet – jotta täytämme mm. kirjanpito- ja verolainsäädännön vaatimukset. Oikeusperuste: lakisääteinen velvoite.
• Verkkokaupan turvallisuus ja kehittäminen – jotta voimme pitää palvelun toimivana ja turvallisena sekä ehkäistä väärinkäytöksiä. Oikeusperuste: oikeutettu etu. Oikeutettu etumme on suojata verkkokauppaa ja asiakkaitamme väärinkäytöksiltä sekä varmistaa palvelun tekninen toimivuus ja kehittäminen.
• Markkinointi – esimerkiksi uutiskirjeen lähettäminen, jos olet antanut siihen luvan. Oikeusperuste: suostumus, jonka voit peruuttaa milloin tahansa.

Emme tee henkilötietojesi perusteella sinua koskevia automaattisia päätöksiä emmekä profiloi sinua tietosuoja-asetuksen tarkoittamalla tavalla.

5. Käsiteltävät henkilötiedot

Käsittelemme vain niitä tietoja, jotka ovat tarpeen edellä kuvattuihin tarkoituksiin. Näitä ovat tyypillisesti:

• Nimi
• Yhteystiedot: sähköpostiosoite ja puhelinnumero
• Toimitus- ja laskutusosoite
• Tilaustiedot: tilatut tuotteet, tilausnumero, tilauksen ajankohta ja summa
• Asiakasviestintä: yhteydenottojesi ja niihin liittyvän kirjeenvaihdon sisältö
• Mahdollisen asiakastilin tiedot, jos luot tilin (esimerkiksi käyttäjätunnus ja salattu salasana)
• Markkinointiluvat ja -kiellot
• Tekniset tiedot: esimerkiksi IP-osoite, selaimen tyyppi sekä evästeiden avulla kerätyt tiedot sivuston käytöstä (lisätietoa kohdassa 10 Evästeet)

Maksutiedot: maksun käsittelee valitsemasi maksunvälittäjä. Emme näe emmekä tallenna korttitietojasi tai verkkopankkitunnuksiasi omissa järjestelmissämme. TÄYDENNÄ: maksunvälittäjä

Osa tiedoista on edellytys tilauksen tekemiselle: ilman nimeä ja toimitustietoja emme voi toimittaa tuotteita. Näiltä osin tietojen antaminen on sopimuksen syntymisen edellytys.

6. Säännönmukaiset tietolähteet

Saamme henkilötiedot pääsääntöisesti sinulta itseltäsi silloin, kun teet tilauksen, luot asiakastilin, tilaat uutiskirjeen tai otat meihin yhteyttä.

Osa tiedoista, kuten tilauksen tekninen tila ja maksun vahvistus, voi muodostua ja päivittyä käyttämiemme palveluntarjoajien – esimerkiksi maksunvälittäjän ja toimitusyhtiön – kautta osana tilauksesi käsittelyä. Osa teknisistä tiedoista, kuten IP-osoite ja evästeiden kautta kerätyt tiedot, muodostuu automaattisesti, kun käytät verkkosivustoamme.

7. Tietojen luovutukset ja käsittelijät

Emme myy emmekä vuokraa henkilötietojasi ulkopuolisille. Tilausten hoitamiseen käytämme kuitenkin luotettavia palveluntarjoajia, jotka käsittelevät henkilötietoja lukuumme (henkilötietojen käsittelijöitä). Näiden kanssa on tehty tietojenkäsittelysopimukset, ja ne saavat käsitellä tietoja vain sovittuun tarkoitukseen.

Tällaisia käsittelijöitä ovat:

• Verkkokauppa-alustan ja verkkosivuston tekninen ylläpitäjä sekä verkkohotelli (hosting) TÄYDENNÄ: palveluntarjoaja
• Maksunvälittäjä TÄYDENNÄ: maksunvälittäjä
• Toimitus- ja kuljetusliike TÄYDENNÄ: toimitusyhtiö, esim. Posti / Matkahuolto
• Sähköposti- ja mahdollinen uutiskirje-/markkinointityökalu TÄYDENNÄ: työkalu
• Mahdollinen kirjanpito- tai tilitoimistopalvelu TÄYDENNÄ: tarvittaessa

Voimme lisäksi luovuttaa tietoja viranomaisille, jos laki sitä edellyttää tai oikeuksiemme turvaaminen sitä vaatii.

8. Tietojen siirto EU/ETA:n ulkopuolelle

Lähtökohtaisesti henkilötietojasi ei siirretä EU:n tai ETA-alueen ulkopuolelle.

Jos jokin käyttämämme palveluntarjoaja käsittelee tietoja EU/ETA-alueen ulkopuolella, huolehdimme, että siirrolle on tietosuoja-asetuksen mukainen peruste ja asianmukaiset suojatoimet, kuten Euroopan komission hyväksymät vakiolausekkeet (SCC). TÄYDENNÄ: vahvista, siirretäänkö tietoja EU/ETA:n ulkopuolelle ja millä suojatoimilla

9. Henkilötietojen säilytysaika

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen niiden käyttötarkoituksen toteuttamiseksi tai lain edellyttämällä tavalla.

• Tilaus- ja asiakastiedot: säilytämme niin kauan kuin tilauksen toimitus, mahdolliset palautukset ja tuotteen takuuseen liittyvät asiat sitä edellyttävät.
• Kirjanpitoon liittyvät tositteet: säilytämme kirjanpitolain edellyttämän ajan (pääsääntöisesti kuusi vuotta sen kalenterivuoden lopusta, jonka aikana tilikausi on päättynyt).
• Markkinointiluvat: säilytämme, kunnes peruutat suostumuksesi.
• Asiakastili: tiedot säilyvät niin kauan kuin tili on voimassa; voit milloin tahansa pyytää tilisi ja tietojesi poistamista.

Kun tietoja ei enää tarvita, poistamme tai anonymisoimme ne turvallisesti.

10. Evästeet

Käytämme verkkosivustollamme evästeitä (cookies). Evästeet ovat pieniä tekstitiedostoja, jotka tallentuvat laitteellesi ja auttavat sivustoa toimimaan.

Käytämme välttämättömiä evästeitä, jotka mahdollistavat sivuston perustoiminnot, kuten ostoskorin ja kirjautumisen. Näitä ei voi kytkeä pois, jotta kauppa toimisi. Välttämättömät evästeet eivät vaadi suostumustasi.

Saatamme käyttää myös analytiikka- ja markkinointievästeitä sivuston käytön seuraamiseen ja parantamiseen. Näiden käyttö perustuu suostumukseesi, ja pyydämme suostumuksesi ennen tällaisten evästeiden asettamista. Voit peruuttaa suostumuksesi milloin tahansa. TÄYDENNÄ: mahdollinen analytiikka- ja markkinointievästeiden käyttö, esim. Google Analytics / Meta

Voit hallita ja poistaa evästeitä selaimesi asetuksista. Huomaathan, että välttämättömien evästeiden estäminen voi vaikuttaa sivuston toimintaan.

11. Rekisteröidyn oikeudet

Sinulla on tietosuoja-asetuksen mukaan seuraavat oikeudet omiin henkilötietoihisi:

• Tarkastusoikeus – oikeus saada tietää, mitä tietoja sinusta käsittelemme, ja saada niistä kopio.
• Oikaisuoikeus – oikeus pyytää virheellisten tai puutteellisten tietojen korjaamista.
• Poisto-oikeus – oikeus pyytää tietojesi poistamista, kun käsittelylle ei ole enää perustetta (”oikeus tulla unohdetuksi”).
• Käsittelyn rajoittaminen – oikeus pyytää käsittelyn rajoittamista tietyissä tilanteissa.
• Siirto-oikeus – oikeus saada antamasi tiedot koneluettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.
• Vastustamisoikeus – oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä suoramarkkinointia.
• Suostumuksen peruuttaminen – oikeus peruuttaa antamasi suostumus (esimerkiksi markkinointilupa) milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruutusta tehdyn käsittelyn lainmukaisuuteen.

Voit käyttää oikeuksiasi ottamalla yhteyttä sähköpostitse osoitteeseen angelicasaukkonen1@gmail.com. Voimme pyytää sinua vahvistamaan henkilöllisyytesi ennen pyynnön toteuttamista. Vastaamme pyyntöösi pääsääntöisesti kuukauden kuluessa.

Jos katsot, että käsittelemme henkilötietojasi tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto. Yhteystiedot: käyntiosoite Lintulahdenkuja 4, 00530 Helsinki; postiosoite PL 800, 00531 Helsinki; puhelinvaihde 029 566 6700; sähköposti tietosuoja(at)om.fi; verkkosivut tietosuoja.fi.

12. Rekisterin suojaus

Suojaamme henkilötietojasi asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä:

• Verkkokaupan yhteys on suojattu salatulla SSL/TLS-yhteydellä (https).
• Tietoihin pääsevät käsiksi vain ne henkilöt, jotka tarvitsevat niitä työtehtäviensä hoitamiseen.
• Järjestelmät on suojattu käyttäjätunnuksin, salasanoin ja muin pääsynhallinnan keinoin.
• Käyttämämme palveluntarjoajat on valittu tietoturva huomioiden, ja niiden kanssa on sovittu tietojen suojaamisesta.

Emme säilytä maksu- tai korttitietoja omissa järjestelmissämme.

13. Muutokset tietosuojaselosteeseen

Kehitämme palveluamme jatkuvasti, joten voimme päivittää tätä tietosuojaselostetta. Merkittävistä muutoksista tiedotamme verkkosivustollamme.

Suosittelemme, että tutustut selosteeseen ajoittain. Näin varmistat, että sinulla on ajantasainen tieto henkilötietojesi käsittelystä.

Viimeksi päivitetty: TÄYDENNÄ: päivämäärä.