Tietosuojakäytäntö
tässä tietosuojakäytännössä kerrotaan, miten vintage-tyyli.com -verkkokauppa käsittelee henkilötietoja, kun asiakas selaa sivustoa, luo tilin, tallentaa toivomuksia, tekee tilauksen tai tilaa uutiskirjeen. käsittely perustuu euroopan unionin tietosuoja-asetukseen (gdpr) sekä soveltuvaan suomalaiseen lainsäädäntöön. tavoitteena on, että asiakkaan yksityisyys säilyy ja tiedot pysyvät luottamuksellisina.
1. rekisterin pitäjä ja vastuu
henkilötietojen käsittelystä vastaa vintage-tyyli.com -verkkokaupan taustalla oleva toimija, joka toimii tietojen rekisterinpitäjänä. rekisterinpitäjä huolehtii siitä, että tietoja käsitellään lainmukaisesti, läpinäkyvästi ja vain tässä asiakirjassa kuvattuihin tarkoituksiin.
2. mitä tietoja kerätään
verkkokaupassa voidaan kerätä seuraavia tietoja:
- asiakkaan antamat perustiedot, kuten nimi ja mahdollinen yritystiliin liittyvä nimi
- tilaukseen ja toimitukseen tarvittavat yhteystiedot, joita asiakas itse syöttää kassalla
- tilaushistoria ja ostoskorin sisältö
- tili- ja kirjautumistiedot, mikäli asiakas luo käyttäjätilin
- uutiskirjeen tilaamiseen liittyvät tiedot ja markkinointisuostumukset
- sivuston käytöstä syntyvää tietoa evästeiden ja vastaavien tekniikoiden kautta
erityisiä tai arkaluonteisia henkilötietoja ei pääsääntöisesti kerätä. mikäli jokin valinnainen kenttä liittyy esimerkiksi tyylimieltymykseen, sitä käytetään vain asiakaskokemuksen personointiin eikä sitä yhdistetä terveyteen, uskontoon tai muihin erityisen suojattuihin tietoryhmiin.
3. miksi tietoja käsitellään
henkilötietoja käsitellään seuraviin tarkoituksiin:
- verkkokaupan tuotteiden, kuten rock- ja vintage-henkisten vaatteiden, asusteiden, korujen sekä bändituotteiden esittäminen ja myyminen
- asiakkaan tekemän tilauksen käsittely, pakkaaminen ja lähettäminen
- asiakkaan ja verkkokaupan väliseen sopimussuhteeseen perustuva kommunikaatio
- tilin hallinta ja turvallinen kirjautuminen
- asiakaspalvelu ja palautteisiin vastaaminen
- suostumuksen perusteella lähetettävä uutiskirje ja muu markkinointi
- sivuston käytettävyyden, sisällön ja tuotesuositusten kehittäminen
- väärinkäytösten ehkäisy ja verkkokaupan tietoturvan varmistaminen
käsittely perustuu sopimuksen täytäntöönpanoon, lainmukaiseen etuun tai asiakkaan antamaan suostumukseen sen mukaan, mikä on kyseisessä tilanteessa sovellettavaa.
4. tietojen minimointi ja säilytys
vintage-tyyli.com pyrkii siihen, että vain ne tiedot, jotka ovat kunkin käyttötarkoituksen kannalta tarpeellisia, kerätään ja säilytetään. tietoja ei säilytetä pidempään kuin on tarpeen tilauksen hoitamiseksi, laskutukselle asetettujen velvoitteiden täyttämiseksi tai muiden lakisääteisten velvoitteiden toteuttamiseksi. kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan turvallisesti.
5. evästeet ja vastaavat tekniikat
sivusto voi käyttää evästeitä, paikallista tallennustilaa ja vastaavia työkaluja. niiden avulla voidaan muistaa asiakkaan istunto, pitää ostoskori voimassa, analysoida sivuston liikennettä sekä kehittää sisältöä. osa evästeistä on välttämättömiä sivuston toiminnalle, osa perustuu asiakkaan suostumukseen esimerkiksi mittaamisen tai personoidun sisällön osalta. asiakas voi hallita evästeasetuksia selaimensa kautta tai sivustolla näkyvällä työkalulla.
6. tietojen luovuttaminen ja vastaanottajat
henkilötietoja ei myydä ulkopuolisille. tietoja voidaan luovuttaa vain:
- logistiikasta, maksunvälityksestä tai it-järjestelmistä vastaaville kumppaneille, joilta verkkokauppa hankkii palveluita
- viranomaisille, jos laki velvoittaa siihen
- muille vastaanottajille vain asiakkaan suostumuksella
kumppaneilta edellytetään asianmukaisia tietosuoja- ja tietoturvatoimia. mikäli tietoja siirretään eu:n tai eta-alueen ulkopuolelle, siirto tehdään vain asianmukaisin sopimusjärjestelyin ja tietosuojan tasosta huolehtien.
7. profilointi ja automatisoitu käsittely
verkkokaupassa voidaan käyttää automatisoitua käsittelyä tuotesuositusten tai sisällön räätälöimiseen asiakkaan selaus- ja ostokäyttäytymisen perusteella. tällainen käsittely ei tehdä lainvastaisesti eikä aiheuta asiakkaalle oikeudellisia vaikutuksia ilman erillistä arviointia. asiakas voi kieltää tai rajoittaa markkinointiin liittyvää profilointia suostumustaan peruuttamalla.
8. asiakkaan oikeudet
asiakkaalla on gdpr:n mukaisesti oikeus:
- saada tietoa siitä, mitä henkilötietoja käsitellään ja miten
- saada pääsy omiin tietoihinsa
- vaatia tietojen oikaisemista
- vaatia tietojen poistamista, jos niille ei ole enää lainmukaista perustetta
- vaatia tietojen käsittelyn rajoittamista tietyissä tilanteissa
- vastustaa tietojen käsittelyä erityisesti suoramarkkinoinnin osalta
- siirtää itse antamansa tiedot toiseen järjestelmään, kun käsittely perustuu suostumukseen tai sopimukseen
- peruuttaa suostumus milloin tahansa ilman, että sitä ennen tapahtunut käsittely kärsii
- tehdä valitus tietosuojaviranomaiselle, jos kokee tietosuojaa loukatun
oikeuksien käyttäminen tapahtuu verkkokaupan tarjoamien kanavien kautta siten kuin kulloinkin ohjeistetaan. pyrkimyksenä on käsitellä pyynnöt kohtuullisessa ajassa ja varmistaa, että vain oikea henkilö pääsee vaikuttamaan omiin tietoihinsa.
9. lasten tiedot
verkkokauppa on suunnattu pääasiassa aikuisille tai vanhempien huoltajuuden alaiselle ostamiselle. tietoisesti ei kerätä henkilötietoja lapsilta ilman huoltajan suostumusta, ja mikäli tällaista ilmenee, tiedot pyritään poistamaan.
10. tietoturva
tietoja suojataan teknisin ja organisatorisin toimenpitein. käytössä pyritään pitämään asianmukainen salaus, pääsynhallinta, lokitus ja muu tietoturva, joka vastaa verkkokaupan toiminnan laajuutta. vaikka mikään järjestelmä ei ole täysin murtautumaton, vintage-tyyli.com sitoutuu pienentämään riskejä ja reagoimaan poikkeamiin vastuullisesti.
11. muutokset ja läpinäkyvyys
tätä tietosuojakäytäntöä voidaan päivittää, jos lainsäädäntö muuttuu tai verkkokaupan toiminta kehittyy. ajantasainen versio julkaistaan aina sivustolla, ja merkittävistä muutoksista pyritään informoimaan kohtuullisella tavalla. suosittelemme, että asiakas tutustuu käytäntöön ajoittain uudelleen.
12. luottamus ja vaihtoehtokulttuuri
vintage-tyyli.com haluaa olla tila, jossa rock-, gootti- ja vintage-henkinen tyyli, yksilöllisyys ja kapinallinen estetiikka kohtaavat turvallisen verkkokaupan. henkilötietojen kunnioittaminen on osa samaa arvopohjaa: asiakkaan ei tarvitse valita oman tyylinsä ja yksityisyytensä välillä.