Tietosuojakäytäntö
Tämä tietosuojaseloste kertoo, miten Kollektori käsittelee asiakkaidensa ja verkkosivuston käyttäjien henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.
Rekisterinpitäjä
Kollektori
Toiminimi
Y-tunnus: 3583883-1
Suomi
Sähköposti: info@kollektori.fi
Kerättävät henkilötiedot
Keräämme ja käsittelemme seuraavia henkilötietoja silloin, kun asiakas tekee tilauksen, ottaa yhteyttä, käyttää verkkokauppaa tai asioi kanssamme:
- nimi
- sähköpostiosoite
- puhelinnumero
- toimitus- ja laskutusosoite
- tilaukseen, toimitukseen ja maksutapahtumaan liittyvät tiedot
- asiakaspalveluviestit ja yhteydenottolomakkeen kautta annetut tiedot
- IP-osoite, evästeisiin liittyvät tiedot sekä verkkosivuston käyttöön liittyvät tekniset tiedot
- mahdolliset markkinointisuostumukset ja niihin liittyvät tiedot
Henkilötietojen käyttötarkoitukset ja oikeusperusteet
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
- tilausten vastaanottamiseen, käsittelyyn, toimittamiseen ja asiakassuhteen hoitamiseen
- maksujen käsittelyyn ja maksutapahtumien varmistamiseen
- asiakaspalveluun ja yhteydenottoihin vastaamiseen
- reklamaatioiden, palautusten ja muiden tilaukseen liittyvien asioiden hoitamiseen
- lakisääteisten velvoitteiden, kuten kirjanpito- ja verovelvoitteiden, täyttämiseen
- verkkokaupan toiminnan, turvallisuuden ja käyttökokemuksen kehittämiseen
- mahdolliseen asiakasviestintään ja markkinointiin, jos asiakas on antanut siihen suostumuksen tai jos käsittelylle on muu lainmukainen peruste
Henkilötietojen käsittelyn oikeusperusteena on tilanteesta riippuen sopimuksen täytäntöönpano, rekisterinpitäjän lakisääteinen velvoite, rekisterinpitäjän oikeutettu etu tai asiakkaan antama suostumus.
Tietojen luovutus ja käsittelijät
Henkilötietoja voidaan luovuttaa tai siirtää sellaisille palveluntarjoajille ja yhteistyökumppaneille, jotka ovat tarpeen verkkokaupan toiminnan, tilausten käsittelyn, maksujen, toimitusten, asiakaspalvelun, kirjanpidon tai teknisen ylläpidon kannalta.
Tällaisia tahoja voivat olla esimerkiksi:
- verkkokauppa-alusta Shopify
- maksunvälittäjät ja maksupalveluntarjoajat
- kuljetus- ja logistiikkapalvelut
- sähköposti-, IT- ja asiakaspalvelujärjestelmien tarjoajat
- kirjanpitoon, verotukseen tai lakisääteisiin velvoitteisiin liittyvät palveluntarjoajat ja viranomaiset
Tietoja ei myydä ulkopuolisille tahoille eikä luovuteta ulkopuolisille markkinointitarkoituksiin ilman lainmukaista perustetta.
Shopify ja kansainväliset tietojen siirrot
Verkkokauppa toimii Shopify-alustalla. Shopify käsittelee henkilötietoja verkkokaupan teknisen toteutuksen, tilausten, maksujen ja muiden verkkokauppaan liittyvien toimintojen mahdollistamiseksi.
Shopify ja sen palveluntarjoajat voivat käsitellä henkilötietoja EU:n tai Euroopan talousalueen ulkopuolella. Mahdolliset kansainväliset tietojen siirrot toteutetaan sovellettavan tietosuojalainsäädännön ja asianmukaisten suojamekanismien mukaisesti.
Evästeet
Verkkokauppa käyttää evästeitä ja vastaavia teknologioita sivuston toiminnan mahdollistamiseksi, käyttökokemuksen parantamiseksi, verkkokaupan analytiikkaan sekä mahdollisesti markkinoinnin kohdentamiseen.
Käyttäjä voi hallita evästeasetuksia selaimensa asetuksista tai sivustolla käytössä olevan evästehallinnan kautta, jos sellainen on käytössä. Evästeiden estäminen voi vaikuttaa verkkokaupan toimivuuteen.
Tietojen säilytys
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä tietosuojaselosteessa kuvattuihin tarkoituksiin tai lainsäädännön edellyttämän ajan.
Tilaus-, maksu- ja kirjanpitotietoja säilytetään kirjanpito- ja verolainsäädännön edellyttämän ajan. Asiakaspalveluun ja yhteydenottoihin liittyviä tietoja säilytetään niin kauan kuin asian käsittely sitä edellyttää. Markkinointiin liittyviä suostumuksia ja tietoja säilytetään, kunnes suostumus peruutetaan tai tietojen säilyttäminen ei ole enää tarpeellista.
Rekisteröidyn oikeudet
Asiakkaalla ja verkkosivuston käyttäjällä on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:
- saada tieto henkilötietojensa käsittelystä
- tarkastaa itseään koskevat henkilötiedot
- pyytää virheellisten tai puutteellisten tietojen oikaisua
- pyytää tietojen poistamista
- pyytää käsittelyn rajoittamista
- vastustaa henkilötietojen käsittelyä
- pyytää tietojen siirtämistä järjestelmästä toiseen siltä osin kuin oikeus soveltuu
- peruuttaa antamansa suostumus milloin tahansa, jos käsittely perustuu suostumukseen
Oikeuksia koskevat pyynnöt voi lähettää sähköpostitse osoitteeseen info@kollektori.fi. Saatamme tarvittaessa pyytää lisätietoja henkilöllisyyden varmistamiseksi ennen pyynnön toteuttamista.
Valitusoikeus
Jos asiakas katsoo, että hänen henkilötietojaan käsitellään tietosuojalainsäädännön vastaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.
Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.
Tietoturva
Pyrimme suojaamaan henkilötiedot asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Pääsy henkilötietoihin on rajattu vain niille tahoille, joilla on perusteltu tarve käsitellä tietoja tässä selosteessa kuvattuja tarkoituksia varten.
Automatisoitu päätöksenteko
Emme tee automatisoituja yksittäispäätöksiä tai profilointia, jolla olisi asiakkaalle oikeudellisia tai vastaavia merkittäviä vaikutuksia.
Tietosuojaselosteen muutokset
Pidätämme oikeuden päivittää tätä tietosuojaselostetta. Ajantasainen versio on aina saatavilla verkkosivustollamme.