TIETOSUOJASELOSTE VERKKOKAUPPA
Tämän tietosuojaselosteen tarkoituksena on kertoa mahdollisimman selkeästi ja ymmärrettävästi, miten Tmi Dado Dobric ( NERVUS ) verkkokauppa kerää, käsittelee ja säilyttää henkilötietojasi eri tarkoituksiin henkilötietolain 1999/523 ja EU:n tietosuoja-asetuksen mukaisesti.
Tätä tietosuojaselostetta sovelletaan aina, kun käytät siinä kuvattuja palveluitamme.
Henkilötietojen käsittelyn oikeusperusteena on meidän välinen sopimuksemme ja siitä johtuvat lakisääteiset velvoitteet. Henkilötietojen antaminen on edellytys sopimuksen syntymiselle. Tilaaminen verkkokaupastamme johtaa näin ollen sopimuksen syntymiseen välillämme. Toisin sanoen et voi tilata verkkokaupastamme tavaroita jos et anna henkilötietojasi. Emme tee sinua koskevia profilointeja tai automaattisia päätöksiä.
REKISTERINPITÄJÄ:
Tmi Dado Dobric ( aputoiminimi: NERVUS ), (Y-tunnus: 2550322-9), Sofianlehdonkatu 9, 00610 Helsinki
YHTEYSTIEDOT REKISTERIÄ KOSKEVISSA ASIOISSA:
Osoite: Sofianlehdonkatu 9, 00610 Helsinki
Sähköposti: dado@nervus.fi
HENKILÖTIETOJA KÄSITTELEVÄT REKISTERIMME:
Henkilötietojasi voidaan käsitellä seuraavissa rekistereissämme:
Tmi Dado Dobric (NERVUS), www.nervus.fi verkkokaupan rekisteröityneiden asiakkaiden asiakasrekisteri.
Tmi Dado Dobric (NERVUS), www.nervus.fi verkkokaupan tilaustiedot.
REKISTERIN KÄYTTÖTARKOITUKSET:
Tmi Dado Dobric (NERVUS), www.nervus.fi verkkokauppa käsittelee henkilötietojasi vastuullisesti henkilötietolain ja tietosuoja-asetuksen sallimissa ja velvoittamissa rajoissa asiakassuhteen hoitamiseen, hallintaan ja kehittämiseen sekä salliessasi myös suoramarkkinointiin.
Alle olemme vielä eritelleet kaikki käsiteltävien tietojesi käyttötarkoitukset tarkemmin.
Asiakas- ja tilaustietorekisterien tietoja käsitellään tilausten, postituksen, asiakkaan yhteydenottojen, ja muiden asiakkuuden hoitamiseen liittyvien toimenpiteiden yhteydessä. Rekisteriä käytetään myös kadonneiden pakettien seurantaan.
Asiakas- ja tilaustietorekisterien tietoja voidaan käyttää verkkokaupan toiminnan ja tuotevalikoiman kehittämiseen sekä tilastollisiin tarkoituksiin.
Emme kerää henkilötietoja markkinointia varten.
REKISTERIEN SISÄLTÄMÄT TIEDOT
Asiakasrekisteri: asiakkaan etu- ja sukunimi, osoitetiedot, puhelinnumero, sähköpostiosoite, ostotapahtuma- ja asiointitiedot, vaihtoehtoiset toimitusosoitteet.
Tilaustietorekisteri: asiakkaan etu- ja sukunimi, osoitetiedot, puhelinnumero, sähköpostiosoite, ostotapahtuma- ja asiointitiedot, vaihtoehtoiset toimitusosoitteet.
Sähköpostiarkistot: Lähettämäsi sähköpostiviesti. Sähköpostiosoitteesi ja mahdollisesti myös nimesi jos olet sen antanut.
TIETOJEN LUOVUTUS
Tmi Dado Dobric (NERVUS), www.nervus.fi verkkokauppa voi valtuuttaa ulkoisia yhteistyökumppaneita tai palveluntarjoajia tuottamaan IT-palveluita, maksuratkaisuja tai muita digitaalisia palveluita verkkosivustolle.
Osana näiden palveluiden suorittamista verkkosivuston yhteistyökumppaneilla, niin EU:n ja ETA:n sisällä kuin niiden ulkopuolella, voi olla pääsy henkilötietoihisi. Tällaiset tiedonsiirrot suoritetaan kulloinkin voimassaolevan lainsäädännön mukaisesti.
Henkilötietoja luovutetaan Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolelle ainoastaan, jos kyseisessä maassa taataan tietosuojan riittävä taso. Jos Euroopan komissio ei ole katsonut kohdemaan tietosuojan tasoa riittäväksi, takaamme sopimuskäytäntöjemme (esimerkiksi Euroopan komission mallilausekkeet henkilötietojen siirtämisestä kolmansiin maihin) tai muiden toimenpiteiden avulla riittävän tietosuojan tason henkilötiedoillesi.
Alle olemme listanneet tämänhetkiset yhteistyökumppanimme ja palveluntarjoajat:
Maksupalveluntarjoaja: Visma Pay
Tilausten toimitus ja palautus: Posti
Sivun tekninen toteutus ja ylläpito: yksityishenkilö / Drazen Dobric
Verkkosivuston alusta: WordPress
Kauppa-alusta: WooCommerce / PW Gift Cards Pro
Verkkosivuston webhotelli sisältäen myös sähköpostit: Louhi Networks
Sisäisesti vain Drazen Dobricilla on pääsy henkilötietoihisi.
Verkkokaupan asioihin liittyen tietojasi käsittelee Drazen Dobric.
Drazen Dobric sitoutuu tämän tietosuojaselosteen ehtoihin, jotka perustuvat Suomen henkilötietolakiin 1999/523 ja EU:n tietosuoja-asetukseen. Työntekijöitämme, yhteistyökumppaneitamme, ja palveluntarjoajia sitoo vaitiolovelvollisuus.
REKISTERIEN SUOJAUKSET:
Rekistereitä käsitellään aina luottamuksellisesti.
Käsittelemämme henkilötiedot on tallennettu järjestelmään, joka on suojattu käyttöjärjestelmän suojausohjelmiston avulla. Järjestelmiin sisäänpääsy edellyttää käyttäjätunnuksen ja salasanan syöttämistä. Järjestelmä on myös suojattu palomuurein ja muiden teknisten keinojen avulla.
Järjestelmään tallennettuihin rekisterien sisältämiin tietoihin pääsevät ja niitä ovat oikeutettuja käyttämään vain Drazen Dobric.
Henkilö- ja maksutiedot käsitellään aina salatussa SSL-yhteydessä. Maksutiedot (henkilötunnus, verkkopankki, luottokortti) käsitellään ulkopuolisessa suojatussa ja salatussa järjestelmässä, ja maksajan henkilötunnusta tai maksu- ja luottokortin numeroita yms. tunnistetietoja ei tallenneta verkkokauppaan.
ASIAKKAAN OIKEUDET:
Tarkastusoikeus sinusta rekisteriimme / rekistereihimme tallennettuihin tietoihin
Oikeus tietojen päivittämiseen ja tietojen oikaisemiseen
Oikeus peruuttaa suostumus (voit esimerkiksi peruuttaa suostumuksesi markkinointiin)
Oikeus pyytää poistamaan kaikki rekistereissä olevat henkilötietosi
Oikeus vastustaa käsittelyä
Oikeus tehdä valitus valvontaviranomaiselle
Huomioithan, että sinulla on oikeus pyytää poistamaan henkilötietosi rekisteristämme vain, jos meillä ei ole lakisääteisiä velvoitteita jatkaa henkilötietojesi käsittelyä.
HENKILÖTIETOJEN SÄILYTTÄMISAIKA:
Verkkokaupan asiakas- ja tilaustiedot säilytetään oletusarvoisesti viiden (5) vuoden ajan siitä, kun olet viimeksi tehnyt oston verkkokaupastamme.
Kirjanpitoaineistossa seitsemän (7) vuoden ajan.
Sähköpostiarkistot säilytetään seitsemän (7) vuoden ajan.