Tietosuojaseloste
Suomikuori Oy sitoutuu suojaamaan yksityisyyttäsi ja antaa mahdollisuuden vaikuttaa siihen, miten käsittelemme tietojasi.
Tietosuojaselosteessamme kerromme sinulle miten sinun henkilötietoja käsitellään. Käyttämällä palveluitamme hyväksyt tämän tietosuojaselosteen.
Kerätyt tiedot voidaan käyttää analytiikkaan ja mainosten kohdentamiseen. Tietoja hyödynnetään turvallisen palvelun toimittamiseen, asiakaspalveluun, markkinoinnin ja sivun räätälöidyn kokemuksen parantamiseen sekä sivustomme kehittämiseen.
Tämä on Suomikuori Oy:n ylläpitämän https://politiikkakauppa.fi -verkkokaupan EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 18.10.2023.
1. Rekisterinpitäjä
Suomikuori Oy
Y-tunnus: 3324725-3
p.+358 453301126
info@politiikkakauppa.fi
Postiosoite:
Kahilanniementie 6 as. 4
53130 Lappeenranta
2. Yhteyshenkilö:
Eemi Kinnunen
info@politiikkakauppa.fi
3. Rekisterin nimi
Suomikuori Oy:n verkkokaupan asiakasrekisteri.
4. HENKILÖTIETOJEN KÄSITTELYN LAILLISET PERUSTEET JA KÄYTTÖTARKOITUKSET
Henkilötietoja käsitellään rekisteröidyn suostumuksella, rekisteröidyn ja rekisterinpitäjän välisen sopimuksen noudattamiseksi, rekisterinpitäjän lakisääteisten velvoitteiden noudattamiseksi taikka asiakassuhteen tai muun asiallisen yhteyden perusteella, jolloin lainmukainen käsittelyperuste on rekisterinpitäjän oikeutettu etu jäljempänä täsmennetyllä tavalla. Henkilötietoja käsitellään erityisesti seuraaviin tarkoituksiin:
Suostumus
- Kohdennettu sähköinen suoramarkkinointi
- Rekisteröity voi liittyä postituslistallemme, jolloin lähetämme pääosin 0-4 kertaa kuukaudessa sähköpostitse tai tekstiviestillä kohdistetun uutiskirjeen, joka sisältää sinulle, asiakastietojesi, toimintasi ja asiakassegmenttisi perusteella, kohdennettua kiinnostavaa sisältöä sekä mainoksia, etuja ja tarjouksia tapahtumistamme, tuotteistamme, palveluistamme ja yhteistyökumppaneiltamme.
Sopimuksen noudattamiseen ja lakisääteisiin velvoitteisiimme perustuva henkilötietojen käsittely
- Palvelun toteuttaminen, ostaminen ja tarjoukset
- Toimitamme rekisteröidylle hänen ostamansa tuotteet tai palvelut ja varmennamme asiakastapahtumia.
- Rekisteröidyn tekemiin ostoksiin liittyvät rekisterinpitäjää velvoittavat lakisääteiset velvoitteet koskien mm. tuoteturvallisuutta, tuotteiden laatua ja peruutuksia tai palautuksia.
Oikeutettuun etuun perustuva henkilötietojen käsittely
- Sisällöt ja niiden personointi
- Voimme kohdentaa sinulle sisältöä asiakastietojesi perusteella eri kanavissa, muun muassa Politiikkakauppa.fi:n verkkopalvelut, sosiaalisen median alustat, mediasivustot sekä erilaiset mainonnan hallintatyökalut.
- Tarjoamme rekisteröidyille mahdollisimman relevanttia ja kiinnostavaa sisältöä hänen omalta alueeltaan.
- Autamme verkkopalveluidemme käyttäjää löytämään kiinnostavia tarjouksia.
- Asiakasviestintä
- Lähetämme pääosin 0–4 kertaa kuukaudessa sähköpostitse kohdistetun uutiskirjeen
- Asiakasviestintä perustuu voimassa olevaan asiakassuhteeseen. Emme luovuta tietojasi kolmansille tahoille eikä asiakasviestintä sisällä kolmansien osapuolien mainoksia. Voimme kuitenkin mainostaa omia tuotteitamme osana asiakasviestintäämme. Nämä saattavat sisältää myös kumppaniemme näkyvyyselementtejä, kuten logoja.
- Asiakaspalvelun ja liiketoiminnan kehittäminen
- Kehitämme palveluidemme ja tuotteidemme käyttöliittymiä ja käyttökokemusta. Teemme kysely- ja kuluttajatutkimuksia sekä raportteja päätöksenteon tueksi.
- Asiakassuhteen hallinnointi, hoitaminen ja kehittäminen, kuten asiakaspalvelun tarjoaminen. Voimme yhdistää annetun palautteen ja asiakaspalveluumme jätetyt viestit asiakkaan tietoihin.
- Analysointi ja tilastointi
- Analysoimme muun muassa asiakassegmenttejämme ja asiakkaidemme ostokäyttäytymistä.
- Väärinkäytösten estäminen ja selvittäminen
- Turvallisuuden sekä rekisterinpitäjän omaisuuden suojan varmistaminen
5. Rekisterin tietosisältö
- Analytiikasta johdettavat ja itse palveluiden käytöstä kerätyt tiedot
- Aiemmat tilaukset ja näiden tilausten tuotteet ja tuotetiedot
- Kassalla valitut toimitustiedot, maksutiedot ja ostoskorin sisältö
- Verkkokaupan selaus- ja käyttötiedot
- Tuotesuositukset, esimerkiksi aiemmin katsottujen tuotteiden suositus
- Käyttäjän itse itsestänsä antamat tiedot
- Etu- ja sukunimi
- Yhteystiedot: laskutus- ja toimitusosoite, sähköposti, sekä puhelinnumero
- Rekisteriin tallennetaan asiakkaan antama lupa- tai kielto lähettää suoramarkkinointia
Käyttäjän täytyy antaa itsestään kassalla yllä mainitut tiedot tai osan näistä, riippuen valitusta toimitusvaihtoehdosta.
Käytämme listaa uutiskirjeiden ja henkilökohtaisten alennuskoodien viestimiseen. Jokaisen uutiskirjeen lopussa on linkki, jota painamalla voit kieltää sähköpostimarkkinoinnin.
6. Tietojen luovutukset
Emme myy tai vuokraa tunnistetun yksittäisen käyttäjän henkilötietoja kolmansille osapuolille tarkoituksiin. Luovutamme rekisteröidyn tietoja kolmansille osapuolille vain seuraavissa tapauksissa:
- Voimme luovuttaa rekisteröidyn tietoja kolmansille osapuolille, mikäli rekisteröity on antanut siihen suostumuksensa.
- Jos rekisteröity on erikseen antanut suostumuksensa Suomikuori Oy:n yhteistyökumppaneiden sähköiseen suoramarkkinointiin, voidaan rekisteröidyn tietoja käyttää tarkoin valituille yhteistyökumppaneille markkinointitarkoituksiin.
- Voimme luovuttaa mainostajillemme mainonnan kohdentamista varten segmenttitietoja havainnoiduista käyttäjistä. Mainostajat eivät voi yhdistää näitä tietoja yksittäisen käyttäjän henkilötietoihin.
- Tietoja voidaan siirtää mainos-, yhteisö- ja hakukonepalveluihin sisältöjen ja mainonnan kohdentamista varten.
- Voimme luovuttaa rekisteröidyn henkilötietoja toimivaltaisten viranomaisten tai muiden tahojen esittämien vaatimusten edellyttämällä, kulloinkin voimassa olevaan lainsäädäntöön perustuvalla tavalla.
- Voimme luovuttaa tietoja tilastollista, tieteellistä tai historiallista tutkimusta varten edellyttäen, että tiedot on muutettu sellaiseen muotoon, että tiedon kohde ei enää ole niistä tunnistettavissa.
- Mikäli fuusioimme tai muutoin järjestelemme toimintaamme, rekisteröidyn henkilötietoja voidaan luovuttaa uuden organisaation sisällä.
Voimme luovuttaa kolmansille osapuolille toimituksen takaamiseksi. Esimerkiksi Posti saa postitusosoitteesi ja mikäli tilaat tuotteet laskulla, niin annat tietosi laskuttajalle.
Asiakastietojasi käytetään myös analytiikka- ja personointitarkoituksiin. Ostokäyttäytymisesi ja selaustietoja hyödynnämme yhteystyökumppaneiden kanssa, näin pyrimme tarjoamaan sinulle parempaa ja kohdennetumpaa palvelua. Analytiikkatiedot ovat anonymisia tai pseudonymisoituja mahdollisuuksien mukaan.
7. Tietojesi säilytys ja suojaaminenHenkilötietoja sisältävät manuaaliset aineistot säilytetään suojatuissa tiloissa. Digitaalisesti tallennetut ja käsiteltävät tiedot ovat palveluntarjoajamme palvelimilla, jotka ovat palomuurein, salasanoin ja muiden teknisten keinojen, kuten kaksivaiheisen tunnistautumisen, avulla suojattuja. Tietokannat sijaitsevat ympärivuorokautisesti valvotuissa tiloissa.
Henkilötietoja käsittelevät ainoastaan ne Suomikuori Oy:n työntekijät, joiden työntehtävien hoitamisen kannalta tietoihin pääsy on välttämätöntä. Työntekijöillä on henkilökohtaiset tunnukset tietojärjestelmiin ja pääsyoikeudet myönnetään vain tarvearvion perusteella.
Sivustomme on SSL-suojattu.
Tietojesi säilytysaika
Säilytämme käyttäjän tietoja vain niin kauan kuin on tarpeen yllä kohdassa 4 määriteltyjen tarkoitusten toteuttamiseksi tai kulloinkin voimassa olevan lainsäädännön mukaisesti.
Henkilötietojen säilytysajat määräytyvät seuraavien perusteiden mukaisesti:
- Rekisteröityjen henkilötietoja säilytetään lähtökohtaisesti asiakassuhteen voimassaoloajan tai niin kauan kuin palveluiden toimittaminen sitä edellyttää. Asiakassuhteen aktiivisuus määritellään esimerkiksi asiakkaan verkkopalveluissa asioinnin tai asiakkaan ja Suomikuori Oy:n välisen yhteydenpidon perusteella. Pääsääntöisesti asiakassuhteen katsotaan päättyvän kahden vuoden kuluttua viimeisimmästä verkkokaupassa tehdystä tilauksesta.
- Mikäli peruutat uutiskirjeen tilauksen tai suostumuksesi suoramarkkinointiin, emme käsittele tietojasi enää kohdentaaksemme sinulle suoramarkkinointia niiden perusteella. Meillä on kuitenkin edelleen oikeus tai velvollisuus käsitellä tietoja esimerkiksi asiakassuhteen tai lakisääteisen velvoitteen nojalla. Lisäksi säilytämme suoramarkkinoinnin kieltoa koskevan tiedon.
- Rekisteröidyn tiedot poistetaan rekisteristä, mikäli rekisteröity on pyytänyt tietojensa poistoa, eikä Suomikuori Oy:llä ole muuta perustetta henkilötietojen käsittelylle.
Joidenkin palveluiden viestinnällisiin osioihin, kuten kommentointikenttiin ja julkisiin palautteisiin, jää näkyviin käyttäjän nimimerkki ja siihen liittyvä käyttäjän tuottama sisältö myös asiakassuhteen päättymisen jälkeen. Lisäksi voimme olla velvoitettuja säilyttämään joitakin käyttäjän henkilötietoja noudattaaksemme kirjanpito- tai muuta pakottavaa lainsäädäntöä myös asiakassuhteen tai muun henkilötietojen käsittelyperusteen päättymisen jälkeen. Esimerkiksi kirjanpitoa on pidettävä usealta vuodelta ja tuotteiden takuuaika vaihtelee kuluttajakauppaa koskevien lakien mukaisesti.
Henkilötiedot poistetaan, kun rekisterinpitäjä ei enää tarvitse tietojasi alkuperäiseen tarkoitukseen, tietojen käsittelylle ole laillista perustetta tai tietojen käsittelylle ei ole perusteltua syytä.
8. Evästeet
Voimme kerätä käyttäjän päätelaitetta koskevia tietoja evästeiden (cookies) ja muiden vastaavien tekniikoiden, kuten selaimen paikallisen tietovaraston, avulla. Eväste on pieni tekstitiedosto, jonka sivusto lähettää selaimelle, joka tallentaa sen laitteelle. Käytössä on sekä väliaikaisia istuntotunnus-evästeitä, jotka sulkeutuvat, kun suljet Internet-selaimen, että pysyviä evästeitä, jotka tallentuvat laitteelle. Evästeiden avulla voimme tunnistaa selaimesi ja käyttää näin saamaamme tietoa esimerkiksi sivustollamme vierailevien selaimien laskemiseen sekä sivustomme käytön analysointiin, kuten tilastolliseen seurantaan. Ne antavat meille myös mahdollisuuden tarkastella ja seurata käyttäjiemme mielenkiinnon kohteita ja kehittää siten verkkosivujamme. Jos asiakas on antanut suostumuksen mainontaevästeiden keräämiseen ja kohdennettuun markkinointiin, voimme liittää markkinointievästeiden perusteella kerättyjä tietoja tämän henkilön asiakastietoihin.
9. Henkilötietojen käsittelijät
Voimme ulkoistaa henkilötietojen käsittelyn osittain kolmannelle osapuolelle eli henkilötietojen käsittelijälle, joka käsittelee henkilötietoja vain välillämme solmitun sopimuksen tarkoituksiin. Tällaisissa tapauksissa takaamme sopimusjärjestelyin, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti.
10. Sijaintitiedot
Käyttäjän päätelaitteen sijaintitietoja voidaan käyttää sijaintiperusteisten palveluiden tarjoamiseksi, kuten alueellisten sisältöjen tarjoamiseksi ja kohdennetun mainonnan esittämiseksi, edellyttäen, että käyttäjä on antanut sijaintitietojen hyödyntämiseen nimenomaisen suostumuksensa.
Sijaintitiedot määritetään käytettävissä olevien paikannusmenetelmien, kuten GPS:n ja WLAN-yhteyspisteiden ja matkapuhelinverkon tukiasemien sijaintien avulla. Käyttäjä voi peruuttaa suostumuksensa milloin tahansa päätelaitteen asetuksista.
11. Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet:
- oikeus saada rekisterinpitäjältä vahvistus siitä, että häntä koskevia henkilötietoja käsitellään tai että niitä ei käsitellä, ja jos näitä henkilötietoja käsitellään, oikeus saada pääsy henkilötietoihin sekä seuraavat tiedot: (i) käsittelyn tarkoitukset; (ii) kyseessä olevat henkilötietoryhmät; (iii) vastaanottajat tai vastaanottajaryhmät, joille henkilötietoja on luovutettu tai on tarkoitus luovuttaa; (iv) mahdollisuuksien mukaan henkilötietojen suunniteltu säilytysaika tai jos se ei ole mahdollista, tämän ajan määrittämiskriteerit; (v) rekisteröidyn oikeus pyytää rekisterinpitäjältä häntä itseään koskevien henkilötietojen oikaisemista tai poistamista taikka henkilötietojen käsittelyn rajoittamista tai vastustaa tällaista käsittelyä; (vi) oikeus tehdä valitus valvontaviranomaiselle; (vii) jos henkilötietoja ei kerätä rekisteröidyltä, kaikki tietojen alkuperästä käytettävissä olevat tiedot (GDPR 15 art.). Nämä kuvatut perustiedot (i)–(vii) annetaan rekisteröidylle henkilölle tällä lomakkeella;
- oikeus peruuttaa suostumus milloin tahansa tämän vaikuttamatta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen (GDPR 7 art.);
- oikeus vaatia, että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä rekisteröityä koskevat epätarkat ja virheelliset henkilötiedot sekä oikeus saada puutteelliset henkilötiedot täydennettyä, muun muassa toimittamalla lisäselvitys ottaen huomioon tarkoitukset, joihin tietoja käsiteltiin (GDPR 16 art.);
- oikeus saada rekisterinpitäjä poistamaan rekisteröityä koskevat henkilötiedot ilman aiheetonta viivytystä, edellyttäen, että (i) henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin; (ii) rekisteröity peruuttaa suostumuksen, johon käsittely on perustunut, eikä käsittelyyn ole muuta laillista perustetta; (iii) rekisteröity vastustaa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella eikä käsittelyyn ole olemassa perusteltua syytä tai rekisteröity vastustaa käsittelyä suoramarkkinointitarkoituksia varten; (iv) henkilötietoja on käsitelty lainvastaisesti; tai (v) henkilötiedot on poistettava unionin oikeuteen tai kansallisen lainsäädäntöön perustuvan rekisterinpitäjään sovellettavan lakisääteisen velvoitteen noudattamiseksi (GDPR 17 art.);
- oikeus siihen, että rekisterinpitäjä rajoittaa käsittelyä, jos (i) rekisteröity kiistää henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa rekisterinpitäjä voi varmistaa niiden paikkansapitävyyden; (ii) käsittely on lainvastaista ja rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan niiden käytön rajoittamista; (iii) rekisterinpitäjä ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi; tai (iv) rekisteröity on vastustanut henkilötietojen käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella odotettaessa sen todentamista, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet rekisteröidyn perusteet (GDPR 18 art.);
- oikeus saada itseään koskevat henkilötiedot, jotka rekisteröity on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle sen rekisterinpitäjän estämättä, jolle henkilötiedot on toimitettu, jos käsittely perustuu asetuksen tarkoittamaan suostumukseen ja käsittely suoritetaan automaattisesti (GDPR 20 art.);
- oikeus tehdä valitus valvontaviranomaiselle jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta (GDPR 77 art.).
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (“oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee asiakaspalveluumme. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
12. Tietosuojaselosteen muuttaminen
Kehitämme palvelujamme jatkuvasti ja pidätämme itsellämme oikeuden muuttaa tätä tietosuojaselostetta. Muutokset voivat perustua myös lainsäädännön muuttumiseen. Suosittelemme tutustumaan tietosuojaselosteen sisältöön säännöllisesti.