Tietosuojaseloste

1. Rekisterinpitäjä

Tämän verkkokaupan henkilötietojen käsittelystä vastaa fixurafi.com-verkkokauppaa ylläpitävä yritys.

2. Tietosuojaselosteen soveltamisala

Tätä tietosuojaselostetta sovelletaan henkilötietojen käsittelyyn, joka liittyy seuraaviin toimintoihin:

• verkkosivuston ja verkkokaupan käyttäminen;
• asiakastilin luominen ja hallinta;
• tilausten vastaanottaminen, maksaminen ja toimittaminen;
• tuotteiden palautukset, hyvitykset ja reklamaatiot;
• asiakaspalvelu ja muu yhteydenpito;
• uutiskirjeet ja muu sallittu markkinointiviestintä;
• verkkosivuston turvallisuus, ylläpito ja kehittäminen;
• evästeet, analytiikka ja vastaavat teknologiat.

3. Käsiteltävät henkilötiedot

Voimme käsitellä seuraavia henkilötietoryhmiä sen mukaan, miten asiakas käyttää verkkosivustoa ja palveluitamme.

3.1 Henkilö- ja yhteystiedot

• nimi;
• sähköpostiosoite;
• puhelinnumero;
• laskutusosoite;
• toimitusosoite;
• yrityksen nimi ja muut yritystiedot, kun tilaus tehdään yrityksen puolesta.

3.2 Asiakastiliä koskevat tiedot

• käyttäjätunnus ja salattu salasana;
• asiakastilin asetukset;
• tallennetut osoitteet;
• tilaushistoria;
• toivelistat ja muut asiakkaan tallentamat tiedot.

3.3 Tilaus- ja maksutiedot

• tilatut tuotteet ja niiden määrät;
• tilausnumero ja tilauksen päivämäärä;
• tilauksen arvo ja käytetyt alennukset;
• toimitus- ja maksutapa;
• maksun tila ja maksutapahtuman viite;
• palautuksia, peruutuksia ja hyvityksiä koskevat tiedot.

Maksukorttitietoja käsittelee tavallisesti erillinen maksupalveluntarjoaja. Saamme yleensä vain maksun tilaa ja maksutapahtumaa koskevat tiedot, emme täydellisiä maksukorttitietoja.

3.4 Asiakaspalvelutiedot

• asiakkaan lähettämät viestit ja yhteydenotot;
• reklamaatiot ja palautuspyynnöt;
• asiakaspalvelutilanteeseen liittyvät liitteet;
• asian käsittelyä ja ratkaisemista koskevat tiedot.

3.5 Tekniset tiedot

• IP-osoite;
• laitteen, selaimen ja käyttöjärjestelmän tiedot;
• vierailun ajankohta ja kesto;
• katsotut sivut ja sivustolla tehdyt toiminnot;
• lokitiedot ja tietoturvahavainnot;
• evästeiden ja vastaavien teknologioiden tunnisteet;
• evästevalintoja ja annettuja suostumuksia koskevat tiedot.

3.6 Markkinointitiedot

• uutiskirjeen tilaus;
• markkinointisuostumus;
• suoramarkkinointikielto;
• markkinointiviestien toimitusta, avaamista ja linkkien käyttöä koskevat tekniset tiedot;
• asiakkaan ilmoittamat kiinnostuksen kohteet.

4. Henkilötietojen lähteet

Keräämme henkilötietoja ensisijaisesti suoraan asiakkaalta, kun asiakas:

• tekee tilauksen;
• luo asiakastilin;
• täyttää verkkosivustolla olevan lomakkeen;
• tilaa uutiskirjeen;
• ottaa yhteyttä asiakaspalveluun;
• tekee palautuksen tai reklamaation;
• osallistuu kampanjaan tai kyselyyn;
• käyttää verkkosivustoa ja hyväksyy valinnaisten evästeiden käytön.

Voimme saada henkilötietoja myös maksu-, kuljetus-, hosting-, analytiikka-, tietoturva- ja muilta palveluntarjoajilta siinä määrin kuin tietojen saaminen on tarpeen palvelun toteuttamiseksi.

5. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

5.1 Tilausten ja sopimusten käsittely

Käsittelemme henkilötietoja tilausten vastaanottamista, vahvistamista, maksamista, toimittamista, peruuttamista, palauttamista ja hyvittämistä varten.

Käsittelyn oikeusperuste on sopimuksen täytäntöönpano tai asiakkaan pyynnöstä tehtävät sopimusta edeltävät toimenpiteet.

5.2 Asiakastilin hallinta

Käsittelemme tietoja asiakastilin luomista, ylläpitämistä, käyttäjän tunnistamista ja tilihistorian näyttämistä varten.

Käsittelyn oikeusperuste on sopimuksen täytäntöönpano.

5.3 Asiakaspalvelu, palautukset ja reklamaatiot

Käsittelemme tietoja asiakkaan kysymyksiin vastaamista, ongelmien ratkaisemista, palautusten käsittelyä sekä oikeudellisten vaatimusten selvittämistä varten.

Käsittelyn oikeusperuste voi olla sopimuksen täytäntöönpano, lakisääteisen velvoitteen noudattaminen tai rekisterinpitäjän oikeutettu etu asiakaspalvelun ja oikeudellisten vaatimusten hoitamiseen.

5.4 Lakisääteisten velvoitteiden noudattaminen

Käsittelemme tietoja esimerkiksi kirjanpitoon, verotukseen, kuluttajansuojaan ja viranomaispyyntöihin liittyvien velvoitteiden noudattamiseksi.

Käsittelyn oikeusperuste on lakisääteinen velvoite.

5.5 Verkkosivuston turvallisuus ja väärinkäytösten estäminen

Voimme käsitellä teknisiä tietoja palvelun suojaamiseksi, tietoturvahäiriöiden havaitsemiseksi, väärinkäytösten estämiseksi ja verkkosivuston toimivuuden varmistamiseksi.

Käsittelyn oikeusperuste on rekisterinpitäjän oikeutettu etu ylläpitää turvallista ja luotettavaa verkkokauppaa.

5.6 Verkkosivuston analytiikka ja kehittäminen

Voimme käyttää tietoja verkkosivuston käytön analysoimiseen, palvelun kehittämiseen ja käyttökokemuksen parantamiseen.

Valinnaisiin analytiikkaevästeisiin perustuvan käsittelyn oikeusperuste on käyttäjän suostumus silloin, kun suostumusta edellytetään.

5.7 Markkinointi

Voimme lähettää uutiskirjeitä, tarjouksia ja muuta markkinointiviestintää asiakkaan antaman suostumuksen tai muun sovellettavan lain salliman käsittelyperusteen nojalla.

Asiakas voi peruuttaa markkinointisuostumuksen tai kieltää suoramarkkinoinnin milloin tahansa.

6. Henkilötietojen vastaanottajat ja palveluntarjoajat

Voimme luovuttaa tai antaa henkilötietoja käsiteltäväksi seuraaville vastaanottajaryhmille silloin, kun se on tarpeen:

• maksupalveluntarjoajat ja pankit;
• kuljetus-, varastointi- ja logistiikkapalvelut;
• verkkokauppa-, hosting- ja tietotekniikkapalvelut;
• asiakaspalvelu- ja viestintäpalvelut;
• analytiikka- ja markkinointipalvelut käyttäjän valintojen ja suostumusten mukaisesti;
• kirjanpito-, tilintarkastus- ja oikeudelliset palvelut;
• viranomaiset ja muut tahot, kun tietojen luovuttaminen perustuu lakiin tai oikeudellisesti pätevään pyyntöön.

Palveluntarjoajat saavat käsitellä henkilötietoja vain sovittuihin tarkoituksiin ja annettujen ohjeiden mukaisesti.

7. Henkilötietojen siirrot Euroopan talousalueen ulkopuolelle

Pyrimme käsittelemään henkilötietoja ensisijaisesti Euroopan unionin ja Euroopan talousalueen alueella.

Jotkin käyttämämme palveluntarjoajat voivat kuitenkin käsitellä tietoja Euroopan talousalueen ulkopuolella. Tällaisissa tilanteissa varmistamme, että siirrolle on asianmukainen oikeusperuste ja että henkilötietojen suojaamiseksi käytetään sovellettavan tietosuojalainsäädännön mukaisia suojatoimia.

Suojatoimia voivat olla esimerkiksi Euroopan komission tietosuojan riittävyyttä koskeva päätös tai hyväksytyt vakiosopimuslausekkeet.

8. Henkilötietojen säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä tietosuojaselosteessa kuvattujen tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden noudattamiseksi.

• Asiakastilin tietoja säilytetään tilin voimassaolon ajan ja kohtuullisen ajan sen sulkemisen jälkeen.
• Tilaus-, maksu- ja laskutustietoja säilytetään kirjanpito-, vero- ja muun sovellettavan lainsäädännön edellyttämän ajan.
• Asiakaspalvelu- ja reklamaatiotietoja säilytetään asian käsittelyn ajan sekä sen jälkeen mahdollisten oikeusvaatimusten edellyttämän ajan.
• Markkinointitietoja säilytetään, kunnes suostumus peruutetaan, suoramarkkinointi kielletään tai tiedot eivät enää ole tarpeellisia.
• Teknisiä lokitietoja säilytetään tietoturvan, toimivuuden ja väärinkäytösten selvittämisen kannalta tarpeellisen ajan.
• Evästeiden säilytysajat määräytyvät evästeen tarkoituksen ja verkkosivustolla ilmoitettujen evästeasetusten mukaisesti.

Kun henkilötietoja ei enää tarvita, ne poistetaan tai anonymisoidaan turvallisesti.

9. Evästeet ja vastaavat teknologiat

Verkkosivusto voi käyttää evästeitä ja vastaavia teknologioita sivuston teknisen toiminnan, turvallisuuden, käyttäjäasetusten, analytiikan ja markkinoinnin toteuttamiseksi.

9.1 Välttämättömät evästeet

Välttämättömiä evästeitä voidaan käyttää ilman erillistä suostumusta silloin, kun ne ovat tarpeen verkkosivuston, ostoskorin, maksamisen, sisäänkirjautumisen tai tietoturvan toiminnalle.

9.2 Valinnaiset evästeet

Analytiikkaan, personointiin tai markkinointiin käytettävät valinnaiset evästeet otetaan käyttöön käyttäjän suostumuksen perusteella silloin, kun suostumusta edellytetään.

Käyttäjä voi muuttaa evästevalintojaan tai peruuttaa suostumuksensa verkkosivuston evästeasetuksissa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

10. Henkilötietojen suojaaminen

Käytämme asianmukaisia teknisiä ja organisatorisia turvallisuustoimenpiteitä henkilötietojen suojaamiseksi luvattomalta käytöltä, muuttamiselta, luovuttamiselta, vahingoittumiselta ja häviämiseltä.

Turvallisuustoimenpiteisiin voivat kuulua esimerkiksi:

• salatut verkkoyhteydet;
• käyttöoikeuksien rajoittaminen;
• salasanojen turvallinen käsittely;
• järjestelmien päivitykset ja valvonta;
• varmuuskopiointi;
• henkilötietoja käsittelevien palveluntarjoajien valvonta;
• henkilöstön ohjeistus ja salassapitovelvoitteet.

Täydellistä turvallisuutta ei voida taata missään verkkopalvelussa, mutta pyrimme suojaamaan henkilötiedot käsittelyyn liittyvien riskien edellyttämällä tavalla.

11. Rekisteröidyn oikeudet

Sovellettavan tietosuojalainsäädännön mukaisesti asiakkaalla voi olla seuraavat oikeudet:

11.1 Oikeus saada pääsy tietoihin

Asiakkaalla on oikeus pyytää vahvistus siitä, käsittelemmekö häntä koskevia henkilötietoja, sekä saada jäljennös käsiteltävistä tiedoista.

11.2 Oikeus tietojen oikaisemiseen

Asiakkaalla on oikeus pyytää virheellisten tai puutteellisten henkilötietojen korjaamista tai täydentämistä.

11.3 Oikeus tietojen poistamiseen

Asiakkaalla voi olla oikeus pyytää henkilötietojensa poistamista, kun tietojen säilyttämiselle ei enää ole lainmukaista perustetta.

Poistamisoikeutta voidaan rajoittaa esimerkiksi silloin, kun tietojen säilyttäminen on tarpeen lakisääteisen velvoitteen tai oikeudellisen vaatimuksen vuoksi.

11.4 Oikeus käsittelyn rajoittamiseen

Asiakkaalla voi olla oikeus pyytää henkilötietojen käsittelyn rajoittamista tietosuojalainsäädännössä määritellyissä tilanteissa.

11.5 Oikeus vastustaa käsittelyä

Asiakkaalla voi olla oikeus vastustaa oikeutettuun etuun perustuvaa henkilötietojen käsittelyä henkilökohtaiseen tilanteeseensa liittyvällä perusteella.

Asiakkaalla on oikeus vastustaa henkilötietojensa käyttämistä suoramarkkinointiin milloin tahansa.

11.6 Oikeus siirtää tiedot järjestelmästä toiseen

Kun käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automaattisesti, asiakkaalla voi olla oikeus saada itse toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.

11.7 Oikeus peruuttaa suostumus

Kun henkilötietojen käsittely perustuu suostumukseen, asiakas voi peruuttaa suostumuksensa milloin tahansa.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

11.8 Oikeus tehdä valitus

Asiakkaalla on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, jos hän katsoo, että henkilötietoja käsitellään tietosuojalainsäädännön vastaisesti.

Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto. Suosittelemme kuitenkin ottamaan ensin yhteyttä meihin, jotta voimme selvittää asian.

12. Automaattinen päätöksenteko ja profilointi

Emme lähtökohtaisesti tee asiakkaaseen merkittävästi vaikuttavia päätöksiä, jotka perustuisivat ainoastaan henkilötietojen automaattiseen käsittelyyn.

Jos tällainen käsittely otetaan käyttöön, siitä, sen perusteista ja asiakkaan oikeuksista ilmoitetaan erikseen ennen käsittelyn aloittamista.

13. Tietosuojaselosteen muutokset

Voimme päivittää tätä tietosuojaselostetta, kun palvelumme, henkilötietojen käsittelytavat tai sovellettava lainsäädäntö muuttuvat.

Ajantasainen versio julkaistaan tällä sivulla. Selosteen yläosassa ilmoitetaan viimeisin päivityspäivä.

14. Yhteystiedot

Tietosuojaa, henkilötietojen käsittelyä tai rekisteröidyn oikeuksia koskevat kysymykset ja pyynnöt voi lähettää asiakaspalveluumme.

Takaisin alkuun