Tietosuojaseloste

Tämä tietosuojaseloste kuvaa, kuinka verkkosivustomme (jäljempänä ”sivusto”) kerää, käyttää, säilyttää ja suojaa käyttäjien henkilötietoja. Sitoudumme noudattamaan sovellettavaa tietosuojalainsäädäntöä ja kunnioittamaan jokaisen käyttäjän yksityisyyttä. Tätä selostetta sovelletaan kaikkiin sivuston vierailijoihin, rekisteröityneisiin käyttäjiin sekä muihin henkilöihin, joiden tietoja käsittelemme.

1. Henkilötietojen kerääminen

Sivustolla voimme kerätä henkilötietoja seuraavissa tilanteissa:

• Kun käyttäjä luo asiakastilin, pyydämme nimi- ja yhteystietoja, koko nimen, sähköpostiosoitteen, puhelinnumeron ja toimitusosoitteen.
• Tilauksen yhteydessä keräämme toimitukseen ja laskutukseen tarvittavat tiedot, mukaan lukien maksutapaan liittyvät tiedot (maksupalveluntarjoaja käsittelee arkaluonteiset maksutiedot erikseen).
• Uutiskirjeen tai markkinointiviestinnän tilaaminen edellyttää sähköpostiosoitteen antamista.
• Evästeiden ja vastaavien tekniikoiden avulla voimme kerätä tietoa käyttäjän laitteesta, selaimesta, IP-osoitteesta, käyttöajankohdista ja selailukäyttäytymisestä sivustolla.
• Asiakaspalvelun yhteydenotoissa (esim. lomakkeet, chat) tallennamme keskustelun sisällön ja yhteystiedot.

Emme tietoisesti kerää alle 16-vuotiaiden henkilötietoja ilman huoltajan suostumusta.

2. Kerättävien tietojen käyttötarkoitukset

Keräämiämme henkilötietoja käytetään seuraaviin tarkoituksiin, jotka ovat oikeutettuja ja lainmukaisia:

• Tilauksien käsittely, toimitus ja mahdolliset palautukset.
• Asiakastilin ylläpito ja toiminnan varmistaminen.
• Laskutus, maksutapahtumien hallinnointi ja mahdolliset perintätoimet (kolmannen osapuolen palvelujen kautta).
• Asiakaspalvelun tarjoaminen, yhteydenottoihin vastaaminen ja reklamaatioiden käsittely.
• Sivuston käyttäjäkokemuksen parantaminen, kuten sisältösuositusten personointi ja käytettävyyden kehittäminen.
• Markkinointiviestintä (vain suostumuksen perusteella), kuten tarjouksista, uutuuksista ja tapahtumista tiedottaminen.
• Sivuston ja tietojärjestelmien turvallisuuden ylläpito, petosten estäminen ja väärinkäytösten tutkiminen.
• Lakisääteisten velvoitteiden täyttäminen, kuten kirjanpitolain edellyttämien tietojen säilyttäminen.

3. Tietojen luovuttaminen kolmansille osapuolille

Emme luovuta henkilötietoja ulkopuolisille tahoille muutoin kuin seuraavissa tilanteissa:

• Palveluntarjoajille, jotka käsittelevät tietoja puolestamme (esim. toimituspalvelut, maksujen käsittelijät, markkinointialustat, analytiikkapalvelut). Näiden kumppaneiden kanssa on tehty tietojenkäsittelysopimukset, ja he saavat käyttää tietoja vain annettujen ohjeiden mukaisesti.
• Lainsäädännön tai viranomaisvaatimuksen niin edellyttäessä (esim. poliisin tai veroviranomaisen pyyntö).
• Yritysjärjestelyjen (fuusio, kauppa, konkurssi) yhteydessä, jolloin tiedot siirtyvät uudelle omistajalle.

Emme myy henkilötietoja kolmansille osapuolille markkinointitarkoituksiin ilman nimenomaista suostumusta.

4. Tietojen säilyttäminen ja suojaaminen

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden käyttötarkoitusten toteuttamiseksi tai lainsäädännön edellyttämän ajan. Tyypilliset säilytysajat:

• Asiakastilin tiedot säilyvät, kunnes käyttäjä poistaa tilin tai tilin katsotaan olleen passiivinen yli viisi vuotta.
• Tilaus- ja laskutustietoja säilytetään kirjanpitolain vaatiman ajan.
• Markkinointiviestinnän suostumustietoja säilytetään, kunnes suostumus peruutetaan.

Tietoturvan varmistamiseksi käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä, kuten salaus (SSL/TLS), palomuurit, pääsynvalvonta, säännölliset tietoturvakatselmukset ja henkilökunnan koulutus. Palvelimet sijaitsevat Euroopan talousalueella.

5. Evästeet ja seurantatekniikat

Sivustolla käytetään evästeitä ja muita vastaavia tekniikoita (esim. JavaScript, paikallinen tallennus). Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan käyttäjän päätelaitteelle. Ne jaotellaan seuraavasti:

• Välttämättömät evästeet – mahdollistavat sivuston perustoiminnot, kuten kirjautumisen ja ostoskorin.
• Toiminnalliset evästeet – parantavat käyttökokemusta muistamalla valintoja (esim. kieli).
• Analytiikkaevästeet – auttavat ymmärtämään, miten sivustoja käytetään (esim. Google Analytics).
• Markkinointievästeet – seuraavat selauskäyttäytymistä kohdennettujen mainosten näyttämiseksi.

Käyttäjä voi halutessaan estää evästeet selaimen asetuksista, mutta tämä saattaa vaikuttaa sivuston toimivuuteen. Suostumus evästeisiin pyydetään ensimmäisellä vierailukerralla.

6. Rekisteröidyn oikeudet

Sinulla on henkilötietolainsäädännön mukaisesti seuraavat oikeudet:

• Tarkastusoikeus – saat tiedon, mitä henkilötietojasi meillä on.
• Oikaisuoikeus – voit pyytää virheellisten tietojen korjaamista.
• Poistamisoikeus – voit vaatia tietojesi poistamista, ellei laki estä säilytystä.
• Rajoittamisoikeus – tietyissä tilanteissa voit vaatia käsittelyn rajoittamista.
• Siirtämisoikeus – voit saada itse toimittamasi tiedot koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.
• Vastustamisoikeus – voit vastustaa tietojesi käsittelyä suoramarkkinointiin tai oikeutettujen etujen perusteella.
• Suostumuksen peruuttaminen – milloin tahansa voit peruuttaa markkinointiin tai evästeisiin annetun suostumuksen.

Oikeuksien käyttämiseksi sinun tulee ottaa yhteyttä sivuston asiakaspalveluun. Tarkistamme henkilöllisyytesi ennen pyynnön käsittelyä. Vastaamme pyyntöön viivytyksettä, kuitenkin viimeistään kuukauden kuluessa. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle (Suomessa tietosuojavaltuutetun toimisto), jos katsot, että tietojenkäsittelyssä on rikottu lainsäädäntöä.

7. Kansainväliset tietosiirrot

Emme lähtökohtaisesti siirrä henkilötietoja Euroopan talousalueen ulkopuolelle. Jos käytämme palveluntarjoajia, joiden palvelimet sijaitsevat kolmannessa maassa, varmistamme, että siirroille on oikeusperusta (esim. Euroopan komission hyväksymät vakiosopimuslausekkeet) ja että tietosuoja on riittävällä tasolla.

8. Tietoturvaloukkauksesta ilmoittaminen

Jos havaitsemme henkilötietojesi turvallisuuteen kohdistuneen loukkauksen, joka todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä sinulle viipymättä sovellettavan lainsäädännön edellyttämällä tavalla. Ilmoitamme loukkauksesta myös asianomaiselle valvontaviranomaiselle, jos se on pakollista.

9. Muutokset tähän selosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta esimerkiksi lainsäädännön muutosten tai toimintatapojemme kehittymisen vuoksi. Päivityksistä tiedotetaan sivustolla. Suosittelemme, että käyttäjät tarkistavat selosteen säännöllisesti. Merkittävistä muutoksista (esim. tietojen käyttötarkoitusten laajentaminen) ilmoitamme aktiivisesti, esimerkiksi sähköpostitse tai sivuston ilmoituksella.

10. Yhteystiedot tietosuoja-asioissa

Tämän sivuston rekisterinpitäjänä toimii verkkosivuston omistaja. Kaikki tätä tietosuojaselostetta ja henkilötietojesi käsittelyä koskevat kysymykset ja pyynnöt voit osoittaa sivuston asiakaspalvelukanavien kautta. Emme julkaise tässä selosteessa puhelinnumeroa, sähköpostiosoitetta, fyysistä osoitetta tai muita vastaavia yhteystietoja, mutta tarjoamme mahdollisuuden ottaa yhteyttä verkkolomakkeella tai chat-palvelun kautta. Vastaamme viesteihin mahdollisimman pian.