Tietosuojaseloste
Decoforia verkkokaupan asiakasrekisterin tietosuojaseloste
Päivitetty 5.12.2022
Decoforia Suomi Oy sitoutuu käsittelemään asiakkaan henkilötietoja lainmukaisesti ja oikeudenmukaisesti. Asiakkaan henkilötietoja käytetään Decoforia Suomi Oy:n tarjoamien palveluiden toteuttamiseen ja kehittämiseen. Asiakastietoja ei vuokrata eikä myydä muille yrityksille tai organisaatioille. Decoforia Suomi Oy on kodinsisustustuotteiden verkkokauppa, kotipaikka Suomi.
1 Rekisterinpitäjä
Rekisterin pitäjä on Decoforia Suomi Oy (y-tunnus 3262684-1)
Decoforia Suomi Oy
Y-tunnus 3262684-1
Osoite: Rautellinkatu 34 as 3, 15140 LAHTI
Yhteystiedot: [email protected]
2 Rekisterin nimi
Rekisterin nimi on Decoforia-verkkokaupan asiakasrekisteri.
3 Kerättävät henkilötiedot
- henkilön perustiedot ja yhteystiedot: nimi, osoite, puhelinnumero ja sähköpostiosoite
- sosiaaliturvatunnus ja maksutiedot liittyen luottosopimuksiin ja maksamiseen
- maksutiedot (tili- ja korttitiedot maksamiseen liittyen)
- ostoshistoria (tilatut tuotteet ja niiden hintatiedot), tilauksen käsittely- ja lähetystiedot
- toimitustiedot (tilattujen tuotteiden toimitustapa ja toimitusosoite)
- käyttäjätilisi kirjautumistiedot (käyttäjänimi, salasana)
- tuotearvostelut, tuotesuositus- ja muut kohdennettuun sisältöön käytetyt tiedot ja tunnisteet
- verkkokaupan käyttö- ja selaustiedot sekä päätelaitteen tunnistetiedot
- sijaintitiedot ja IP-osoite
- yritysasiakkaiden ja yhteistyökumppaneiden yhteyshenkilöiden tiedot, kuten nimi, asema tai tehtävänimike ko. yrityksessä tai organisaatiossa sekä organisaation tiedot: nimi, Y-tunnus, yhteystiedot, laskutustiedot ja tilaustiedot.
4 Henkilötietojen käsittelyn tarkoitus
Henkilötietoja käsitellään tarkoituksissa, jotka liittyvät
- asiakassuhteen hoitamiseen, hallinnointiin ja kehittämiseen
- tilausten käsittelyyn ja toimitukseen sekä arkistointiin
- markkinointiin ja mainontaan
- luotettavien tuotearvostelujen ja tuotesuositusten esittämiseen sivustollamme
- palvelujen tarjoamiseen ja toimittamiseen sekä palvelujen kehittämiseen ja laskutukseen liittyen
- mahdollisten reklamaatioiden ja muiden vaatimusten selvittämisen edellyttämissä tarkoituksissa
- analytiikkaan ja tilastollisiin tarkoituksiin
- Decoforian asiakaspalvelun, palveluiden ja toiminnan kehittämiseen
- väärinkäytösten estämiseen
Rekisterinpitäjä käsittelee tietoja itse sekä hyödyntää henkilötietojen käsittelyssä rekisterinpitäjän puolesta ja lukuun toimivia alihankkijoita.
5 Tietojen luovuttaminen kolmansille osapuolille
Luovutamme joitakin tietoja kolmansille osapuolille myyntiä, markkinointia, palvelun kehittämistä ja tilausten toimittamista varten. Asiakastietoja käytetään myös kolmansien osapuolien kanssa analytiikka- ja tilastointitarkoituksiin.
Luovutamme tietoja seuraaville osapuolille:
- tuotteiden toimituksesta vastaaville varastoille ja kuljetusliikkeille tilausten käsittelyä ja toimittamista varten
- tuotteen toimittajalle suoratoimitustuotteita tilattaessa
- tuotesuositus- ja tuotearvostelukumppaneille
- sähköpostimarkkinointipalvelulle
- sähköisen markkinoinnin ja mainonnan yhteistyökumppaneille
- verkkoanalytiikka- ja tilastointipalveluille
- SMS-kumppanille, jos henkilö on antanut luvan tekstiviestien vastaanottamiseen
- maksupalvelunvälittäjälle
- luottoyhtiöille, jos tilaus maksetaan luottoyhtiön laskulla tai osamaksulla
- perintäyhtiölle laskujen erääntyessä
6 Säännönmukaiset tietolähteet
Henkilötietoja kerätään pääasiallisesti rekisteröidyltä henkilöltä itseltään.
Henkilötietoja ja lisätietoja saatetaan saada myös yhteistyökumppaneiltamme (mm. luotontarjoajat). Kolmansilta osapuolilta saaduista henkilötiedoista ilmoitetaan tietosuoja-asetuksen mukaisesti ensimmäisessä yhteydenotossa tai viimeistään kuukauden sisällä tietojen vastaanotosta.
Saatamme kerätä tietoja myös kolmansilta osapuolilta, mikäli rekisteröity on antanut suostumuksensa tietojen luovuttamiselle. Tämän lisäksi tietoja voidaan kerätä yleisesti saatavilla olevista julkisista lähteistä, jotka liittyvät rekisterinpitäjän ja rekisteröidyn henkilön välisen asiakassuhteen toteuttamiseen ja ylläpitämiseen.
7 Käsittelyn oikeusperusteet
Henkilötietojen käsittelyn oikeusperusteita ovat seuraavat EU:n yleisen tietosuoja-asetuksen (jäljempänä myös ”GDPR”) mukaiset perusteet:
- rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten (GDPR 6 art. 1.a);
- käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä (GDPR 6 art. 1.b);
- käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi (GDPR 6 art. 1.f).
Edellä mainittu rekisterinpitäjän oikeutettu etu perustuu rekisteröidyn henkilön ja Decoforian välillä olevaan merkitykselliseen ja asianmukaiseen suhteeseen, joka on seurausta siitä, että rekisteröity on rekisterinpitäjän asiakas. Henkilötietojen käsittelyn tulee tapahtua tarkoituksiin, joita rekisteröity on kohtuudella voinut odottaa henkilötietojen keräämisen ajankohtana ja asianmukaisen suhteen yhteydessä.
8 Kohdennettu markkinointi
Verkkokaupassa vierailun perusteella saatamme tehdä kohdennettua mainontaa seuraavissa palveluissa:
- Youtube
9 Evästeet
Evästeet (keksit tai cookies) ovat pieniä tekstitiedostoja, joita sivusto tallentaa tietokoneellesi tai mobiililaitteellesi. Käydessäsi verkkokaupassamme sinua pyydetään aina hyväksymään tai hylkäämään evästeet, jotka eivät ole palvelun käytön kannalta välttämättömiä. Evästeet säilyttävät tietyt valintasi (esim. käyttäjänimi ja kieli) tietyn ajan.
Käytämme verkkokaupassamme pitkä- ja lyhytkestoisia evästeitä. Evästeillä mahdollistamme verkkokaupassa asioimisen, helpotamme sivustomme verkkoliikenteen analysointia ja parannamme ja kehitämme asiakaspalveluamme. Keräämme evästeitä yhdessä kolmansien osapuolien kanssa.
Verkkokaupassamme on käytössä Google Analytics – verkkoanalytiikkapalvelu. Analytiikasta saatavalla tiedolla tehostamme verkkokaupassamme esitettäviä mainoksia sinua kiinnostaviksi ja seuraamme verkkokauppamme kävijämääriä. Google Analytics käyttää evästeitä parantamaan sivuston käytön analysointia. Google tallentaa evästeistä saatavan tiedon verkkosivuston käytöstäsi (mukaan lukien IP-osoitteesi) palvelimilleen. Tiedot kerätään nimettöminä.
Markkinoimme tuotteitamme Googlessa, Facebookissa, Instagramissa ja Pinterestissä sekä sähköpostin välityksellä. Voit tehdä muutoksia mainonnan kohdentamiseen kyseisten palveluiden asetuksissa ja omalla sosiaalisen median tililläsi. Keräämme evästeitä markkinointitarkoituksiin yhdessä Google Adsin, Facebook-pikselin, Mailchimpin kanssa.
Pääevästetyypit:
Todentamista helpottavat evästeet
Evästeet tunnistavat, oletko kirjautunut sisään käyttäjänä.
Istuntoevästeet
Nämä evästeet kestävät vain sen ajan kun olet verkkokaupassamme ja ne poistuvat suljettuasi selaimen.
Pysyvät evästeet
Nämä evästeet pysyvät lopetettuasi selaamisen. Tunnistamme sinut palatessasi takaisin verkkokauppaamme.
Ensimmäisen osapuolen evästeet
Luodaan avoinna olevalta sivustolta. Sivuston osoite näkyy osoitepalkissa.
Kolmansien osapuolten evästeet
Evästeitä, joita hyödyntävät muut sivustot kuin se, jolla juuri kyseisellä hetkellä vierailet.
10 Henkilötietojen säilytysaika
Rekisteriin kerättyjä tietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin on tarpeellista suhteessa niihin alkuperäisiin tai yhteensopiviin tarkoituksiin, joihin henkilötiedot on kerätty.
Henkilötietojen säilyttämisen tarvetta arvioidaan viiden (5) vuoden välein; ja joka tapauksessa rekisteröityä henkilöä koskevat tiedot poistetaan rekisteristä kuusi (6) vuotta sen jälkeen, kun kyseisen rekisteröidyn asiakassuhde rekisterinpitäjään on päättynyt, ja asiakassuhteeseen liittyvät velvollisuudet ja toimenpiteet on suoritettu loppuun. Esimerkiksi kirjanpitotositteita säilytetään viisi vuotta tilikauden päättymisestä.
Rekisterinpitäjä arvioi tietojen säilyttämisen tarpeellisuutta säännöllisesti sisäisten käytännesääntöjensä mukaisesti. Lisäksi rekisterinpitäjä toteuttaa kaikki mahdolliset kohtuulliset toimenpiteet sen varmistamiseksi, että käsittelyn tarkoituksiin nähden epätarkat, virheelliset tai vanhentuneet henkilötiedot poistetaan tai oikaistaan viipymättä.
11 Rekisterin suojauksen periaatteet
Henkilötietoja sisältäviä aineistoja säilytetään lukituissa tiloissa, joihin on pääsy ainoastaan nimetyillä ja tehtäviensä vuoksi pääsyyn valtuutetuilla henkilöillä.
Henkilötietoja sisältävä tietokanta on palvelimella, jota säilytetään lukitussa tilassa, johon on pääsy ainoastaan nimetyillä ja tehtäviensä vuoksi pääsyyn valtuutetuilla henkilöillä. Palvelin on suojattu asianmukaisella palomuurilla ja teknisellä suojauksella.
Tietokantoihin ja järjestelmiin on pääsy vain erikseen myönnettävillä henkilökohtaisilla käyttäjätunnuksilla ja salasanoilla. Rekisterinpitäjä on rajannut käyttöoikeudet ja -valtuudet tietojärjestelmiin ja muihin tallennusalustoihin siten, että tietoja pääsevät tarkastelemaan ja käsittelemään ainoastaan niiden lainmukaisen käsittelyn kannalta tarpeelliset henkilöt. Lisäksi tietokantojen ja järjestelmien käyttötapahtumat rekisteröityvät rekisterinpitäjän IT-järjestelmän lokitietoihin.
Rekisterinpitäjän työntekijät ja muut henkilöt ovat sitoutuneet noudattamaan vaitiolovelvollisuutta ja pitämään salassa henkilötietojen käsittelyn yhteydessä saamansa tiedot.
12 Rekisteröidyn oikeudet
Asiakkaana sinulla on mahdollisuus käyttää alla mainittuja oikeuksia. Yhteydenotot näihin liittyen on tehtävä kirjallisena osoitteella [email protected]. Ennen tietojesi tarkistamista tai muuttamista pyydämme sinua todentamaan henkilöllisyytesi.
Rekisteröidyllä on oikeus
- tarkistaa, mitä tietoja hänestä on kerätty ja tallennettu ja mihin niitä käytetään
- vaatia rekisterin ylläpitäjää oikaisemaan tai poistamaan rekisteröityä koskevat tiedot edellyttäen, ettei tietoja enää tarvita siihen käyttöön mihin ne on kerätty
- tietyin edellytyksin vaatia rajoittamaan häntä koskevien henkilötietojen käsittelyä
- oikeus saada rekisteröityä koskevat henkilötiedot yleisesti käytetyssä, sähköisessä muodossa
- oikeus kieltää rekisteröityä koskevien henkilötietojen käsittely suoramarkkinointiin liittyen
- suostumuksen peruuttamiseen, mikäli henkilötietojen käsittelyn perusteena on rekisteröidyn antama suostumus
- oikeus tehdä valitus valvontaviranomaiselle, jos rekisteröidyn mielestä häntä koskevien henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta
13 Tietosuojaselosteen muuttaminen
Decoforia Suomi Oy pidättää oikeuden muuttaa tietosuojaselostetta lainsäädännön muuttuessa tai palveluiden kehittyessä. Merkittävistä muutoksista tietosuojaselosteessa ilmoitetaan rekisteröityneille asiakkaille.
