Tietosuojakäytäntö
Tietoa tietosuojakäytännöstämme
Celtic WebMerchant pitää tietosuojaasi tärkeänä. Käsittelemme siksi ainoastaan tietoja, joita tarvitsemme (palveluittemme parantamiseen) ja käsittelemme huolellisesti sinusta ja palveluidemme käytöstäsi keräämäämme tietoja. Emme koskaan luovuta tietojasi kolmansille osapuolille kaupallisiin tarkoituksiin. Tämä tietosuojakäytäntö koskee Celtic WebMerchantin verkkosivuston käyttöä ja sivustolla saatavilla olevia palveluita. Näiden ehtojen voimaantulopäivä on 24.5.2018, ja uuden version julkaisemisen yhteydessä kaikki aiemmat versiot menettävät voimassaolonsa. Tämä tietosuojakäytäntö kuvaa, mitä tietoja sinusta keräämme, mihin tietoja käytetään ja kenelle ja millä ehdoilla nämä tiedot voidaan mahdollisesti jakaa kolmansille osapuolille. Selvitämme sinulle myös, miten säilytämme tietojasi, kuinka suojaamme tietojasi väärinkäytöltä ja mitkä oikeudet sinulla on sinun antamiasi henkilötietoja koskien. Jos sinulla on kysymyksiä tietosuojakäytännöstämme, voit ottaa yhteyttä tietosuojapäällikköömme, jonka yhteystiedot löytyvät tietosuojakäytäntömme lopusta.
Tietojen käsittelystä
Alla voit lukea, kuinka käsittelemme tietojasi, missä säilytämme niitä, mitä turvaustekniikkoja käytämme ja keillä on pääsy tietoihin.
Verkkokaupon ohjelmisto
Shopify
Verkkokaupmme on kehitetty Shopifyn ohjelmistolla. Henkilötiedot, joita annat meille palveluidemme tarjoamiseksi, jaetaan tälle osapuolelle. Shopifylla on pääsy tietoihisi antaakseen meille (teknistä) tukea, eivätkä he koskaan käytä tietojasi muuhun tarkoitukseen. Shopify on velvoitettu sopimuksella, jonka olemme heille solmineet, ottamaan asianmukaisia turvatoimenpiteitä. Nämä turvatoimenpiteet sisältävät SSL-salauksen käytön ja vahvan salasanakäytännön. Shopify käyttää evästeitä keräämään teknisiä tietoja ohjelmiston käytöstäsi, henkilötietoja ei kerätä eikä talleneta. Shopify varauttaa oikeuden jakaa kerättyjä tietoja omassa konsernissaan palvelun parantamiseksi.
Verkkoisännöinti ja sähköpostit
TransIP
Käytämme TransIPn verkkoisännöintipalveluita. TransIP käsittelee henkilötietoja puolestamme eivätkä käytä tietojasi omiin tarkoituksiinsa. Tämä osapuoli voi kuitenkin kerätä metatietoja palveluiden käytöstä. Nämä eivät ole henkilötietoja. TransIP on ottanut asianmukaisia teknisiä ja organisatorisia toimenpiteitä estääkseen henkilötietojesi häviämisen ja luvattoman käytön. TransIP on salassapitosopimuksen nojalla velvoitettu salassapitoon.
TransIP, Zendesk
Sähköpostiliikenteessämme käytämme TransIPn ja Zendeskin palveluita. Nämä osapuolet ovat toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet väärinkäytön, tietojen häviämisen ja korruption estämiseksi. TransIPlla ja Zendeskilla ei ole pääsyä postilaatikkoohimme ja käsittelemme kaikki sähköpostiliikenteemme luottamuksellisesti.
Uutiskirjeet
Klaviyo
Käytämme Klaviyota, kolmatta osapuolta, joka hoitaa uutiskirjeittemme lähettämisen. Klaviyo käsittelee nimeäsi ja sähköpostiosoitettasi. Klaviyo ei koskaan käytä näitä tietoja omiin tarkoituksiinsa. Jokaisen Klaviyon kautta automaattisesti lähetetyn sähköpostin lopussa näet "unsubscribe"-linkin. Napsauttamalla sitä et enää saa uutiskirjeitä meiltä. Henkilötietojasi Klaviyo säilyttää turvallisesti. Klaviyo käyttää evästeitä ja Google Analyticsia, jotka näyttävät, avataanko ja luetaanko sähköposteja. Google Analyticsin saama tieto lähetetään tietokoneesi osoitteen (IP-osoitteen) kanssa Googlelle ja Googlinen tallentaa sen palvelimille Yhdysvalloissa. Klaviyo ei ole sallinut Googlella käyttää saatuja analytiikkatietoja muihin Google-palveluihin, on velvoittanut heitä osittain anonimoimaan IP-osoitteesi ja on tehnyt tietojen käsittelijän sopimuksen Googlen kanssa.
Maksunvälittäjät
Shopify Payments
Käytämme Shopify Payments -alustaa verkkokaupassamme olevan osan maksuista. Shopify Payments käsittelee nimeäsi, osoitettasi, asuinpaikkaa koskevia tietoja sekä maksuvaatimuksiasi, kuten pankkitilinnumeroasi tai luottokorttinumeroasi. Shopify Payments on ottanut asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojesi suojaamiseksi. Shopify Payments varauttaa oikeuden käyttää tietojasi palvelun parantamiseksi ja jakaa tässä tarkoituksessa (anonymisoituja) tietoja kolmansille osapuolille. Kaikki edellä mainitut henkilötietojesi suojaukseen liittyvät takuut koskevat myös Shopify Payments -palvelun niitä osia, joissa he käyttävät kolmansia osapuolia. Shopify Payments ei säilytä tietojasi kauemmin kuin lain edellyttämä.
PayPal
Käytämme PayPal-alustaa verkkokaupassamme olevan osan maksuista. PayPal käsittelee nimeäsi, osoitettasi, asuinpaikkaa koskevia tietoja ja PayPaliin käyttämääsi sähköpostiosoitetta sekä maksuvaatimuksiasi, kuten pankkitilinnumeroasi tai luottokorttinumeroasi. PayPal on ottanut asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojesi suojaamiseksi. PayPal varauttaa oikeuden käyttää tietojasi palvelun parantamiseksi ja jakaa tässä tarkoituksessa (anonymisoituja) tietoja kolmansille osapuolille. Kaikki edellä mainitut henkilötietojesi suojaukseen liittyvät takuut koskevat myös PayPal-palvelun niitä osia, joissa he käyttävät kolmansia osapuolia. PayPal ei säilytä tietojasi kauemmin kuin lain edellyttämä.
Arvostelut
WebwinkelKeur
Keräämme arvosteluja WebwinkelKeurin alustan kautta. Jos kirjoitat arvostelun WebwinkelKeurin kautta, sinun on annettava nimesi ja sähköpostiosoitteesi. WebwinkelKeur jakaa nämä tiedot meille, jotta voimme yhdistää arvostelun tilauksesi. WebwinkelKeur julkaisee nimesi myös omalla verkkosivullaan. Joissa tapauksissa WebwinkelKeur voi ottaa sinuun yhteyttä arviointisi selventämiseksi. Mikäli kutsumme sinua arvioimaan tuotetta, jaamme nimesi ja sähköpostiosoitteesi WebwinkelKeurin kanssa. He käyttävät näitä tietoja ainoastaan kutsumaan sinua kirjoittamaan arvostelu. WebwinkelKeur on ottanut asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojesi suojaamiseksi. WebwinkelKeur varauttaa oikeuden käyttää kolmansia osapuolia palveluiden toimittamisen yhteydessä, olemme antaneet WebwinkelKeurille tähän luvan. Kaikki edellä mainitut henkilötietojesi suojaukseen liittyvät takuut koskevat myös palvelun niitä osia, joissa WebwinkelKeur käyttää kolmansia osapuolia.
Toimitus ja logistiikka
PostNL, DHL, GLS, UPS, DPD
Kun teet tilauksen meiltä, on meidän tehtävä toimittaa pakettisi sinulle. Käytämme PostNL-, DHL-, GLS-, UPS- ja DPD-palveluita toimitusten suorittamiseen. Tähän on välttämätöntä, että jaamme nimesi, osoitteesi ja asuinpaikkaa koskevia tietoja PostNLn, DHLn, UPSn, DPDn tai GLSn kanssa sen perusteella, kumpi osapuoli käsittelee tilauksesi toimittamisen. PostNL, DHL, UPS, DPD ja GLS käyttävät näitä tietoja ainoastaan sopimuksen täyttämiseen. Jos PostNL, DHL, DPD, UPS tai GLS käyttää alihankkijoita, PostNL, DHL, DPD, UPS tai GLS jakaa tietojasi myös näille osapuolille.
Monta
Kun teet tilauksen meiltä, haluamme, että saat osoituksen siitä, milloin voit odottaa tilauksen saapuvan kotiin. Lisäksi haluamme, että voit valita toimituspalvelun ja voimme tulostaa palvelun etikettejä. Tähän käytämme Montaa, kolmatta osapuolta, joka hoitaa verkkokaupon logistiikan prosesseja. Monta käsittelee tähän nimesi, osoitteesi, asuinpaikkaa koskevia tietoja, puhelinnumeroa ja sähköpostiosoitettasi. Lisäksi Monta käsittelee tilauksen sisältöä. Montalla on pääsy tietoihisi antaakseen meille (teknistä) tukea ja yhdistääkseen tietojasi valitsemaasi kuljettajaan, eivätkä he koskaan käytä tietojasi muuhun tarkoitukseen.
Laskutus ja kirjanpito
Exact
Käytämme Exactin palveluita hallinnon ja kirjanpidon hoitamiseen. Jaamme nimesi, osoitteesi, asuinpaikkaa koskevia tietoja ja tilausseikkoja. Näitä tietoja käytetään myyntilaskujen kirjaamiseen. Henkilötietojasi lähetetään ja säilytetään turvallisesti. Exact on velvoitettu salassapitoon ja käsittelee tietojasi luottamuksellisesti. Exact ei käytä henkilötietojasi muihin tarkoituksiin kuin edellä kuvattuihin.
Lisäominaisuudet
Doran Product Reviews
Käytämme Doran Product Reviews -sovellusta. Kun kirjoitat tuotearvostelun, Doran käsittelee nimesi, sähköpostiosoitteesi ja muita tietoja, jotka vapaaehtoises annat (kuten valokuvia tai videoita). Näitä tietoja käytetään arvostelujen julkaisemiseen verkkosivustollamme ja arvostelujen aitouden varmistamiseen. Doran voi myös lähettää sinulle sähköposteja, joissa pyydetään arvioimaan tuotteita ostoksesi jälkeen. Doran ei käytä näitä tietoja omiin kaupallisiin tarkoituksiin ja noudattaa GDPR-asetusta.
Swym
Käytämme Swym-sovellusta. Kun lisäät tuotteita toivelistallesi, Swym käsittelee nimesi, sähköpostiosoitteesi ja toivelistasi sisältöä. Näitä tietoja käytetään toivelistasi tallentamiseen ja sinulle ilmoittamiseen hinnanmuutoksista tai tuotteiden saatavuudesta listallasi. Swym voi myös lähettää sinulle sähköposti-ilmoituksia mieltymystenmukaisen. Swym käyttää näitä tietoja yksinomaan palveluidensa toimittamiseen eikä omiin kaupallisiin tarkoituksiin.
Toki Loyalty
Käytämme Toki Loyalty -sovellusta kanta-asiakasohjelmaamme. Kun osallistut kanta-asiakasohjelmaamme, Toki käsittelee nimesi, sähköpostiosoitteesi, ostoshistoriasi ja ansaitsemasi kanta-pisteet. Näitä tietoja käytetään pisteidesi seurantaan, palkintojen hallintaan ja sinulle henkilökohtaisten tarjousten lähettämiseen. Toki voi myös lähettää sinulle sähköposteja pistetasosta ja saatavilla olevista palkinnoista. Toki toimii näiden tietojen käsittelijänä eikä käytä niitä omiin tarkoituksiin GDPR-asetuksen mukaisesti.
OO - EU Tax Exemption
Käytämme OO - EU Tax Exemption -sovellusta. Kun olet oikeutettu arvonlisäverottomuuteen EU:ssa (esimerkiksi yritysasiakkaana), OO käsittelee ALV-numerosi, yrityksen nimeä ja laskutusjärjestelyjä. Näitä tietoja käytetään ALV-statuksesi tarkistamiseen Euroopan komission VIES-järjestelmän kautta ja oikeiden laskujen laatimiseen. OO käsittelee näitä tietoja yksinomaan verotuksellisiin tarkoituksiin eikä muuhun tarkoitukseen.
Token of Trust Verification
Käytämme Token of Trust Verification -sovellusta ikäntarkistukseen ja henkilöllisyyden tarkistukseen. Kun teet ostoksen, joka vaatii ikäntarkistusta (esimerkiksi aseiden tai ikärajoitettujen tuotteiden osto), Token of Trust käsittelee nimesi, syntymäpäiväsi ja mahdollisesti henkilöllisyystodistuksen. Näitä tietoja käytetään yksinomaan ikäsi ja henkilöllisyytesi tarkistamiseen lainsäädännöllisten vaatimusten mukaisesti. Token of Trust säilyttää näitä tietoja turvallisesti eikä käytä niitä muuhun tarkoitukseen kuin tarkistukseen GDPR-asetuksen mukaisesti.
Tietojen käsittelyn tarkoitus
Käsittelyn yleinen tarkoitus
Käytämme tietojasi yksinomaan palveluitamme varten. Tämä tarkoittaa, että käsittelyn tarkoitus liittyy aina suoraan antamaasi tehtävään. Emme käytä tietojasi (kohdistettuun) markkinointiin. Jos jaat tietoja kanssamme ja käytämme niitä ottamaan sinuun yhteyttä muulla tavalla kuin pyydettäessäsi, pyydämme sinulta nimenomaisen suostumuksen. Tietojasi ei jaeta kolmansille osapuolille, paitsi kirjanpito- ja muiden hallinnollisten velvoitteiden täyttämiseksi. Kaikki nämä kolmannet osapuolet ovat vaitiolovelvollisia heidän ja meidän välisten sopimusten perusteella tai oikeudellisen velvoitteen perusteella.
Automaattisesti kerätyt tiedot
Verkkosivustomme automaattisesti keräämiä tietoja käsitellään palveluitamme parantamisen tarkoituksessa. Nämä tiedot (kuten IP-osoitteesi, verkkoselaimesi ja käyttöjärjestelmäsi) eivät ole henkilötietoja.
Osallistuminen verotukselliseen ja rikosoikeudelliseen tutkintaan
Tietyissä tapauksissa Celtic WebMerchant voidaan vaatia lain perusteella jakamaan tietosi verotuksellisen tai rikosoikeudellisen tutkinnan yhteydessä. Tällaisessa tapauksessa meidän on pakko jakaa tietosi, mutta vastustamme sitä lain sallimissa rajoissa.
Säilytysajat
Säilytämme tietojasi niin kauan kuin olet asiakkaamme. Tämä tarkoittaa, että säilytämme asiakasprofiiliasi siihen saakka, kunnes ilmoitat, että et enää halua käyttää palveluitamme. Jos ilmoitat meille tästä, tulkitsemme sen myös unohtamispyynnöksi. Sovellettavien hallinnollisten velvoitteiden perusteella meidän on säilytettävä laskut yksityiskohtaisesti tietojasi, joten säilytämme nämä tiedot sovellettavan ajanjakson ajan. Työntekijöillä ei kuitenkaan ole enää pääsyä asiakasprofiiliisi ja asiakirjoihin, jotka olemme laatineet tehtävän perusteella.
Oikeutesi
Sovellettavan Suomen ja Euroopan lainsäädännön mukaisesti sinulla on tiettyä oikeuksia henkilötietoihin liittyen, joita käsittelemme tai käsittelemme puolestasi. Selitämme sinulle alla, mitkä oikeudet nämä ovat ja miten voit vedota näihin oikeuksiin.
Periaatteessa lähetämme väärinkäytön estämiseksi kopioita ja jäljennöksiä tiedoistasi yksinomaan sähköpostiosoitteeseen, jonka meillä on jo tiedossamme. Jos haluat vastaanottaa tiedot toisessa sähköpostiosoitteessa tai esimerkiksi postitse, pyydämme sinua tunnistautumaan. Pidämme hallinnollista rekisteriä käsitellyistä pyynnöistä, ja unohtamispyynnön tapauksessa rekisteröimme anonymisoidut tiedot. Kaikki kopiot ja jäljennökset tiedoistasi saat konepuolustettavassa muodossa, jota käytämme järjestelmissämme.
Sinulla on oikeus tehdä valitus tietosuojaviranomaiselle milloin tahansa, jos epäilet, että käsittelemme henkilötietojasi virheellisesti.
Tarkastusoikeus
Sinulla on aina oikeus tarkastella tietoja, joita käsittelemme (tai annamme käsitellä) ja jotka koskevat sinua tai ovat jäljitettävissä sinuun. Voit tehdä tällaisen pyynnön yksityisyyden yhteyshenkilöllemme. Saat vastauksen pyyntöihisi 30 päivän kuluessa. Jos pyyntösi hyväksytään, lähetämme sinulle meillä olevalla sähköpostiosoitteella kopion kaikista tiedoistasi ja luettelon käsittelijöistä, joilla on nämä tiedot, sekä luettelon kategorioista, joissa säilytämme nämä tiedot.
Oikeus oikaisemiseen
Sinulla on aina oikeus vaatia, että tietoja, joita käsittelemme (tai annamme käsitellä) ja jotka koskevat sinua tai ovat jäljitettävissä sinuun, muutetaan. Voit tehdä tällaisen pyynnön yksityisyyden yhteyshenkilöllemme. Saat vastauksen pyyntöihisi 30 päivän kuluessa. Jos pyyntösi hyväksytään, lähetämme sinulle meillä olevalla sähköpostiosoitteella vahvistuksen, että tiedot on muutettu.
Oikeus rajoittaa käsittelyä
Sinulla on aina oikeus rajoittaa tietoja, joita käsittelemme (tai annamme käsitellä) ja jotka koskevat sinua tai ovat jäljitettävissä sinuun. Voit tehdä tällaisen pyynnön yksityisyyden yhteyshenkilöllemme. Saat vastauksen pyyntöihisi 30 päivän kuluessa. Jos pyyntösi hyväksytään, lähetämme sinulle meillä olevalla sähköpostiosoitteella vahvistuksen siitä, että tietoja ei käsitellä, kunnes poistat rajoituksen.
Oikeus tietojen siirrettävyyteen
Sinulla on aina oikeus vaatia, että tiedot, joita käsittelemme (tai annamme käsitellä) ja jotka koskevat sinua tai ovat jäljitettävissä sinuun, siirretään toiselle osapuolelle. Voit tehdä tällaisen pyynnön yksityisyyden yhteyshenkilöllemme. Saat vastauksen pyyntöihisi 30 päivän kuluessa. Jos pyyntösi hyväksytään, lähetämme sinulle meillä olevalla sähköpostiosoitteella kopiot tai jäljennökset kaikista tiedoista sinusta, joita olemme käsitelleet tai joita muut käsittelijät tai kolmannet osapuolet ovat käsitelleet meidän puolestamme. Useimmissa tapauksissa emme voi jatkaa palveluitamme, koska tietokantojen turvallista linkittämistä ei voida enää taata.
Vastalause ja muut oikeudet
Sinulla on tietyissä tapauksissa oikeus vastustaa henkilötietojesi käsittelyä Celtic WebMerchantin toimesta tai sen puolesta. Jos teet vastalauseen, lopetamme tietojen käsittelyn välittömästi vastalauseesi käsittelyä odotellessa. Jos vastalauseesi on perusteltu, asetamme sinulle saataville kopiot ja/tai jäljennökset tiedoista, joita käsittelemme (tai annamme käsitellä), ja lopetamme käsittelyn pysyvästi.
Sinulla on myös oikeus olla alttiina automatisoidulle yksilölliselle päätöksenteolle tai profilointiin. Emme käsittele tietojasi tavalla, jossa tämä oikeus olisi sovellettava. Jos olet eri mieltä, ota yhteyttä yksityisyyden yhteyshenkilöihimme.
Evästeet
Google Analytics
Verkkosivustollamme käytetään amerikkalaisen Google-yhtiön evästeitä osana "Analytics"-palvelua. Käytämme tätä palvelua seurataksemme ja saadaksemme raportteja siitä, miten vierailijat käyttävät verkkosivustoa. Tämä tietojen käsittelijä voi sovellettavan lainsäädännön perusteella olla velvollinen antamaan pääsyn näihin tietoihin. Keräämme tietoja selaimen käyttösi tavasta ja jaamme nämä tiedot Googlen kanssa. Google voi tulkita näitä tietoja yhdessä muiden tietojoukkojen kanssa ja näin seurata liikkumistasi internetissä. Google käyttää näitä tietoja muun muassa kohdistettujen mainosten (Adwords) ja muiden Google-palvelujen ja -tuotteiden tarjoamiseen. Nämä tiedot siirretään ja tallennetaan Googlen toimesta Yhdysvalloissa sijaitsevilla palvelimilla. Emme ole sallineet Googlelta käyttää kerättyjä tietoja muihin Google-palveluihin ja olemme velvoittaneet Googlelta anonimoimaan IP-osoitteesi.
Napsauta tätä saadaksesi lisätietoja siitä, miten Google käyttää tietojasi.
Kolmansien osapuolten evästeet
Jos kolmansien osapuolten ohjelmistoratkaisut käyttävät evästeitä, tämä on mainittu tässä tietosuojakäytännössä.
Muutokset tietosuojakäytäntöön
Pidätämme oikeuden muuttaa tietosuojakäytäntöämme milloin tahansa. Tällä sivulla löydät kuitenkin aina uusimman version. Jos uusi tietosuojakäytäntö vaikuttaa siihen, miten käsittelemme sinusta jo kerättyjä tietoja, ilmoitamme siitä sinulle sähköpostitse.
Yhteystiedot
Celtic WebMerchant
Marisstraat 8a
3364 AZ Sliedrecht
Alankomaat
T (06) 29 24 51 67
E [email protected]
Tietosuojayhteyspersoni
Judith Schoen