TIETOSUOJASELOSTE
Tämä on henkilötietojen käsittelyyn liittyvä seloste EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.
1. REKISTERINPITÄJÄ
Pellavamekko.com
2. REKISTERISTÄ VASTAAVA HENKILÖ
pellavamekko.com
3. REKISTERIN NIMI
Asiakas- ja markkinointirekisteri
4. TIETOSUOJAVALTAKUNTAISELI
Suomi
5. REKISTERIN KÄYTTÖTARKOITUS JA OIKEUSPERUSTEET
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
- Tilauksen käsittely ja täyttäminen, asiakassuhteen ylläpitoon liittyvät toiminnot.
- Oikeusperuste: Sopimuksen täytäntöönpano.
- Asiakastiedon ja ostoskäyttäytymisen analysointi.
- Oikeusperuste: Rekisterinpitäjän oikeutettu etu.
- Suoramarkkinointi, kuten uutiskirjeet ja kohdennetut tarjoukset.
- Oikeusperuste: Rekisterinpitäjän oikeutettu etu ja/tai rekisteröidyn suostumus.
- Asiakaspalvelun ja tukitoimintojen toteuttaminen.
- Oikeusperuste: Sopimuksen täytäntöönpano ja rekisterinpitäjän oikeutettu etu.
- Laskutus ja maksujen käsittely.
- Oikeusperuste: Sopimuksen täytäntöönpano ja lakisääteinen velvoite.
- Laadunparannus, tuotekehitys ja tilastollinen analyysi.
- Oikeusperuste: Rekisterinpitäjän oikeutettu etu.
6. REKISTERIN TIEDOT
Rekisteriin kerätään seuraavanlaisia henkilötietoja:
- Perustiedot: Nimi, osoitetiedot.
- Yhteystiedot: Sähköpostiosoite.
- Tilaus- ja maksutiedot: Tilaushistoria, maksutapa, laskutustiedot.
- Tekniset tiedot: IP-osoite, selaintiedot, evästeet (cookie), sivuston käyttötiedot.
- Suostumuksen hallinnointi: Suostumuksien antamisen ja peruuttamisen aikatiedot.
7. TIETOJEN SAANNIN LÄHTEET
Henkilötietoja kerätään seuraavista lähteistä:
- Suoraan rekisteröidyltä itseltään tilauksen tekoa, tilin luontia tai uutiskirjeen tilausta tehtäessä.
- Verkkokaupan käyttäjätiedoista automaattisesti kerätyistä teknisistä tiedoista.
- Yhteistyökumppaneilta (esim. maksupalveluntarjoajat, logistiikkayhtiöt) tilauksen toteuttamiseksi välttämättömien tietojen osalta.
8. TIETOJEN LUOVUTUS JA SIJRTAminen
Tietoja voidaan luovuttaa kolmansille osapuolille vain tässä selosteessa kuvattujen tarkoitusten mukaisesti:
- Toimitus- ja logistiikkayhtiöille tilauksen toimittamiseksi.
- Maksunvälityspalveluntarjoajille maksujen käsittelyä varten.
- Markkinointi- ja viestintäpalveluntarjoajille suoramarkkinoinnin toteuttamiseksi.
- Pilvipalveluntarjoajille tietojen turvallista säilytystä varten.
Tietoja voidaan siirtää EU/ETA-alueen ulkopuolelle vain, jos siirrolle on riittävät suojatoimet (esim. EU:n komission hyväksymät vakiosopimuslausekkeet).
9. REKISTERIN SUOJAAMINEN
Henkilötietoja käsitellään luottamuksellisesti. Rekisteri on suojattu teknisillä ja organisatorisilla toimenpiteillä. Vain nimetty henkilökunta, jolla on oikeus käsitellä asiakastietoja työtehtäviensä vuoksi, pääsee käsiksi henkilötietoihin.
10. TARKASTUSOIKEUS JA TIETOJEN KORJAAMINEN
Rekisteröidyllä on oikeus tarkastaa häntä koskevat tiedot rekisteristä. Pyynnön tulee olla kirjallinen ja tehty rekisteristä vastaavalle henkilölle. Tarkastusoikeutta voi käyttää korkeintaan kerran vuodessa.
Rekisteröidyllä on oikeus vaatia virheellisten, puutteellisten tai vanhentuneiden tietojen korjaamista.
11. TIETOJEN POISTAMINEN JA KÄSITTELYN RAJOITTAMINEN
Rekisteröidyllä on oikeus vaatia henkilötietojensa poistamista, jos:
- Tietoja ei enää tarvita alkuperäisiin tarkoituksiin.
- Käsittely perustuu suostumukseen ja rekisteröity peruuttaa suostumuksensa.
- Rekisteröity vastustaa tietojen käsittelyä oikeutetun edun perusteella, eikä ole painavampaa syytä käsittelylle.
- Tietojen käsittely on lainvastaista.
Rekisteröity voi myös vaatia henkilötietojensa käsittelyn rajoittamista tiettyinä aikoina (esim. kun tietojen tarkkuutta tai käsittelyn perusteita tarkistetaan).
12. VIELÄ OIKEUS TIETOJEN SIIRTÄMINEN JA VASTUSTAMINEN
Rekisteröidyllä on oikeus saada häntä koskevat tiedot strukturoidussa, yleisesti käytetyssä muodossa ja siirtää ne toiselle rekisterinpitäjälle, jos käsittely perustuu sopimukseen tai suostumukseen.
Rekisteröidyllä on oikeus milloin tahansa vastustaa henkilötietojensa käsittelyä markkinointitarkoituksiin, mukaan lukien profiloinnin. Vastustamisen jälkeen henkilötietoja ei saa enää käsitellä kyseisiin tarkoituksiin.
13. AUTOMAATTINEN PÄÄTÖKSENTEKO JA PROFILOINTI
Verkkokaupassa voidaan käyttää automaattista päätöksentekoa (mukaan lukien profilointi) esimerkiksi tarjousten ja tuotesuosittelujen kohdentamiseksi käyttäjän ostoshistorian, selaustottumusten ja demografisten tekijöiden perusteella. Tällaiseen käsittelyyn tarvitaan rekisteröidyn suostumus, ja hänellä on oikeus saada ihmisen puuttuminen päätöksentekoprosessiin sekä ilmaista näkemys ja kiistää automatisoitu päätös.
14. EVÄSTEET (COOKIES)
Verkkosivustomme käyttää evästeitä (cookies) parantamaan käyttökokemusta, analysoimaan liikennettä ja kohdentamaan markkinointia. Evästeet ovat pieniä tekstitiedostoja, jotka tallentuvat käyttäjän laitteelle. Käyttäjä voi hallita evästeiden hyväksyntää selaimensa asetuksista. Joissain evästeissä saattaa olla käytetty henkilötietoja, kuten IP-osoite.
15. MUUTOKSET TIETOSUOJASELOSTEESEEN
Rekisterinpitäjä pidättää oikeuden muuttaa tätä Tietosuojaselostetta. Muutokset tulevat voimaan, kun ne on julkaistu verkkosivuillamme. Suuria muutoksia tehtäessä voidaan myös ilmoittaa asiakkaille suoraan.
16. YHTEYDENOTTO TIETOSUOJA-ASIOISSA
Kaikki rekisteriin liittyvät yhteydenotot, tarkastuspyynnöt, oikeuksien käyttöön liittyvät pyynnöt tai muut tietosuojaan liittyvät kysymykset tulee tehdä rekisteristä vastaavalle henkilölle.