Tietosuojaseloste

Tässä selosteessa kerrotaan, mitä henkilötietoja Kuppikauppa käsittelee ja miksi. Seloste on EU:n yleisen tietosuoja-asetuksen (GDPR) artiklojen 13 ja 14 mukainen.

Rekisterinpitäjä

Yrityksen nimi Oy, Y-tunnus 1234567-8, Katuosoite 1, 00100 Helsinki. Tietosuoja-asioissa yhteydenotot: asiakaspalvelu@example.fi.

Mitä tietoja käsittelemme

Tilaustiedot

Nimi, katuosoite, postinumero, postitoimipaikka ja sähköpostiosoite. Nämä annat itse kassalla, ja ilman niitä tilausta ei voi toimittaa.

Tilauksen sisältö

Tilatut tuotteet, määrät ja hinnat sellaisina kuin ne olivat tilaushetkellä, sekä tilausviite ja tilauksen tila.

Maksutiedot

Maksun välittää Mollie B.V. Emme näe emmekä tallenna korttinumeroa tai muita maksuvälineen tietoja: ne annetaan suoraan maksunvälittäjälle. Meille tallentuu maksun tunniste ja tila.

Evästeet

Ostoskorin sisältö ja lomakkeiden väärinkäyttöä estävä tunniste. Molemmat ovat kaupan toiminnan kannalta välttämättömiä eivätkä seuraa sinua muille sivustoille. Emme käytä analytiikka- tai mainosevästeitä.

Muilta sivustoilta haettava sisältö

Sivut eivät lataa mitään toisilta sivustoilta: ei fontteja, karttoja, upotuksia, jakonappeja eikä komentosarjoja. Myös maksutapojen tunnukset ovat omalla palvelimellamme. Kassasivu avaa etukäteen yhteyden maksunvälittäjään, jonne sinut ohjataan maksamaan — yhteys ei sisällä pyyntöä eikä tietoa ostoskorista. Maksaessasi siirryt maksunvälittäjän omalle sivulle, jolloin osoitteesi välittyy sinne samalla tavalla kuin millä tahansa sivustolla vieraillessa.

Saapumisilmoituksen sähköpostiosoite

Jos pyydät ilmoitusta siitä, että loppuunmyyty tuote palaa varastoon, tallennamme sähköpostiosoitteesi, sen tuotteen, jota pyyntö koskee, sekä pyynnön ajankohdan ja sivun, jolla se annettiin. Emme tallenna muuta emmekä yhdistä pyyntöä tilauksiisi. Lähetämme yhden viestin kyseisestä tuotteesta, ja osoite poistetaan välittömästi viestin lähdettyä. Jokaisessa viestissä on peruutuslinkki, jolla osoitteen voi poistaa heti. Emme lähetä osoitteeseen markkinointia.

Uutiskirjeen sähköpostiosoite

Jos tilaat uutiskirjeen, tallennamme sähköpostiosoitteesi sekä sen, milloin ja millä sivulla tilaus pyydettiin ja milloin vahvistit sen. Osoitetta ei lisätä listalle ennen kuin olet vahvistanut sen sähköpostitse lähettämästämme linkistä; vahvistamaton osoite poistetaan itsestään 7 vuorokaudessa. Emme yhdistä uutiskirjettä tilauksiisi emmekä luovuta osoitetta kenellekään. Jokaisessa viestissä on peruutuslinkki, ja osoite poistetaan kokonaan heti kun sitä käytetään.

IP-osoite

Verkko-osoitteesi välittyy palvelimelle joka pyynnöllä, kuten kaikilla verkkosivuilla. Käytämme sitä yhteen asiaan: rajoittamaan, kuinka monta tilausta tai lomakelähetystä samasta osoitteesta voidaan tehdä lyhyessä ajassa. Osoitetta ei kirjoiteta levylle eikä tallenneta tietokantaan, se säilyy vain palvelimen muistissa ja unohtuu itsestään, eikä sitä yhdistetä tilaukseen, tilaukseen johtaneeseen käyntiin tai mihinkään muuhun. Emme pidä käyntilokia.

Kävijämäärien laskenta

Laskemme sivulatausten määrää: minä päivänä, mitä sivua ja montako kertaa. Emme tallenna IP-osoitetta, selaintunnistetta, evästettä emmekä mitään muutakaan tunnistetta, joten laskennasta ei voi päätellä yksittäistä kävijää — emmekä siksi laske kävijöiden määrää, vain sivulatauksia. Tilaussivun latauksesta ei tallenneta tilausviitettä. Jos saavut linkistä toiselta sivustolta, tallennamme vain kyseisen sivuston verkkotunnuksen, emme koko osoitetta tai hakusanaa. Nämä tiedot eivät ole henkilötietoja, eikä laskenta tallenna laitteellesi mitään.

Käsittelyn peruste ja tarkoitus

Käsittelemme tilaustietoja sopimuksen täyttämiseksi (GDPR 6 art. 1 b): tilauksen toimittamiseksi ja siitä viestimiseksi. Kirjanpitoon liittyviä tietoja käsittelemme lakisääteisen velvoitteen perusteella (GDPR 6 art. 1 c).

Uutiskirjeen sähköpostiosoitetta käsittelemme suostumuksesi perusteella (GDPR 6 art. 1 a) ja sähköisen viestinnän palveluista annetun lain 200 §:n mukaisella suostumuksella. Suostumus varmistetaan kaksivaiheisesti: osoite tulee listalle vasta, kun siihen lähetetty vahvistuslinkki on avattu. Voit peruuttaa suostumuksen milloin tahansa jokaisessa viestissä olevalla linkillä.

Saapumisilmoituksen sähköpostiosoitetta käsittelemme suostumuksesi perusteella (GDPR 6 art. 1 a): annat osoitteen itse ja vain sitä varten. Kyseessä on pyytämäsi palveluviesti, ei markkinointi. Voit peruuttaa suostumuksen milloin tahansa jokaisessa viestissä olevalla linkillä tai ottamalla meihin yhteyttä.

Säilytysaika

Tilaustiedot säilytetään kirjanpitolain edellyttämät 6 vuotta sen kalenterivuoden lopusta, jonka aikana tilikausi päättyy. Tämän jälkeen nimi, osoite ja sähköpostiosoite poistetaan tilaukselta automaattisesti. Itse kauppatapahtuma — mitä ostettiin, mitä se maksoi ja mitä veroa siitä meni — jää jäljelle ilman tietoa siitä, kenelle se myytiin.

Jos maksu epäonnistuu, peruuntuu tai raukeaa, sopimusta ei synny. Tällaisen tilauksen nimi, osoite ja sähköpostiosoite poistetaan 90 vuorokauden kuluttua tilauksesta. Sitä ennen säilytämme ne voidaksemme selvittää asian, jos otat yhteyttä esimerkiksi tilillä näkyvästä veloituksesta.

Uutiskirjeen tilaajan osoite säilytetään niin kauan kuin tilaus on voimassa. Peruutus poistaa osoitteen välittömästi ja kokonaan. Vahvistamaton osoite poistetaan 7 vuorokaudessa.

Saapumisilmoituksen sähköpostiosoite poistetaan heti, kun ilmoitus on lähetetty. Jos tuote ei palaa varastoon, osoite poistetaan viimeistään 90 vuorokauden kuluttua pyynnöstä ilman että sinun tarvitsee tehdä mitään.

Tietojen luovutukset

Emme myy emmekä vuokraa tietoja. Luovutamme niitä vain siinä määrin kuin tilauksen toimittaminen sitä edellyttää:

Maksunvälittäjä

Mollie B.V. (Alankomaat). Lähetämme sille tilauksen summan, tilausviitteen ja valitun maksutavan. Emme lähetä nimeäsi, osoitettasi emmekä sähköpostiosoitettasi. Maksutapahtuman tiedot, jotka annat maksunvälittäjän omalla sivulla, käsitellään sen omana rekisterinpitona.

Kuljetusliike

Posti. Nimi ja toimitusosoite lähetyksen osoitetiedoissa.

Me emme siirrä tietoja EU- tai ETA-alueen ulkopuolelle, eikä maksunvälittäjämme ole ETA:n ulkopuolella. Jos valitset maksutavaksi Apple Payn tai Google Payn, maksat oman laitevalmistajasi palvelun kautta, jolla on sinuun oma sopimussuhteensa ja oma tietosuojaselosteensa; emme ole siinä osapuolena emmekä voi vastata sen tekemistä siirroista.

Oikeutesi

Sinulla on oikeus saada pääsy itseäsi koskeviin tietoihin, oikaista virheelliset tiedot, pyytää tietojen poistamista, vastustaa ja rajoittaa käsittelyä sekä saada tiedot siirrettävässä muodossa. Pyynnöt osoitteeseen asiakaspalvelu@example.fi. Vastaamme kuukauden kuluessa. Tiedot annetaan tiedostona, jonka voi siirtää muualle.

Poistopyyntö poistaa heti sen, mitä mikään muu peruste ei pidä tallessa: uutiskirjeen suostumuksen, saapumisilmoitukset ja sellaisen tilauksen nimen, osoitteen ja sähköpostiosoitteen, jota ei koskaan maksettu — näiden osalta emme jää odottamaan yllä kerrottuja määräaikoja. Maksetun tilauksen tiedot säilyvät kirjanpitoajan loppuun, ja kerromme vastauksessa, mihin päivään asti.

Jos katsot, että henkilötietojesi käsittely on tietosuoja-asetuksen vastaista, voit tehdä valituksen tietosuojavaltuutetun toimistolle.