Tietosuojakäytäntö
Räckesbutiken Sweden AB (Kaidekauppa), yritystunnus 556824-1268 (jäljempänä ”Kaidekauppa”, ”me”) kunnioittaa yksityisyyttäsi sekä oikeuttasi hallita omia henkilötietojasi.
Käyttäjiemme luottamus on meille äärimmäisen tärkeää, ja siksi Kaidekauppa ottaa vastuun yksityisyytesi suojaamisesta. Tämä tietosuojakäytäntö selventää, miten keräämme ja käytämme käyttäjiämme koskevia tietoja sekä miten suojelemme käyttäjiemme yksityisyyttä. Tämä tietosuojakäytäntö kuvaa henkilötietojen käsittelyä, jota toteutetaan Kaidekaupan puitteissa ja sivustolla tarjottavissa palveluissa. kaidekauppa.fi. Kaidekauppa toimii rekisterinpitäjänä näiden ehtojen mukaisesti ja vastaa siitä, että tietojen käsittely tapahtuu voimassa olevan lainsäädännön mukaisesti. On tärkeää, että luet ja ymmärrät tietosuojakäytäntömme ennen palvelun käyttöä.
Kaikki henkilötietojen käsittely Kaidekaupassa tapahtuu voimassa olevan henkilötietolainsäädännön mukaisesti. 25. toukokuuta 2018 astuu EU-/ETA-alueella voimaan niin kutsuttu tietosuojalaki (GDPR).
Keskeiset käsitteet
Henkilötieto on tieto, jonka perusteella joko suoraan tai epäsuorasti yhdessä muiden tietojen kanssa voidaan tunnistaa luonnollisen henkilön henkilöllisyys. Esimerkkejä henkilötiedoista ovat nimi, osoite, puhelinnumero, henkilötunnus ja sähköpostiosoite. Myös IP-osoitteeseen liittyvät tiedot sekä käyttäytymisesi Palvelua käyttäessäsi voivat kuulua henkilötietoihin. Henkilötietojen käsittely kattaa kaiken henkilötietojen käsittelyn, kuten esimerkiksi niiden keräämisen, analysoinnin, muuttamisen, rekisteröinnin ja tallentamisen. Rekisterinpitäjä on se, joka joko yksin tai yhdessä toisen henkilön kanssa päättää henkilötietojen käsittelyn tarkoituksesta ja keinoista ja joka on vastuussa siitä, että käsittely tapahtuu sovellettavan lain mukaisesti.Käsiteltävät tiedot
Henkilötiedot, joita Kaidekauppa kerää ja käsittelee sinusta palvelun käyttäjänä, ovat:- Nimi
- Osoite
- Puhelinnumero
- Sähköpostiosoite
- Tunnistenumero (henkilötunnus, kansallinen tunniste tai yritystunnus)
- Toimitusosoite
- Yhteyshenkilö, nimi ja puhelinnumero
- IP-osoite
- Maantieteelliset tiedot
- Palvelun käyttöä koskevat tiedot, kuten miten navigoit Palvelussa ja millä sivuilla olet käynyt
- Tekniset tiedot laitteista, joita käytät Palveluun pääsemiseksi, kuten IP-osoite, laitteistotyyppi, käyttöjärjestelmä ja selaimen versio
- Maantieteelliset tiedot
Käsittelyn tarkoitus ja oikeusperusta
Käsittelemme henkilötietoja alla mainittuihin tarkoituksiin sekä mahdollisesti myös muihin tarkoituksiin, jotka määritetään tietojen keräämisen yhteydessä:- Jotta voisimme tarjota Palvelua ja hallinnoida sopimustamme kanssasi, mukaan lukien tilausvahvistuksesi luomisen ja hallinnoinnin. (Tarjouspyyntö)
- Jotta voisit käyttää Palvelua, saatamme luovuttaa henkilötietojasi muille toimittajille tai alihankkijoille hyväksytyn tilauksen toteuttamiseksi.
- Jotta voisimme olla yhteydessä sinuun postitse, puhelimitse, sähköisesti (kuten tekstiviestillä, sähköpostilla tai puhelimitse) tai muulla tavalla, esimerkiksi kun otat yhteyttä asiakaspalveluun, lähettää ilmoituksia sekä tiedottaa sinulle Palvelun ja käyttöehtojen päivityksistä.
- Varmistaaksemme palvelun teknisen toimivuuden.
- Palvelun räätälöimiseksi ja käyttökokemuksesi parantamiseksi.
- Jotta voimme parantaa ja kehittää Palvelua sekä uusia palveluita ja tuotteita, parantaa jatkuvasti verkkomme ja tietojärjestelmämme turvallisuutta sekä analysoida sinun ja muiden käyttäjien Palvelun käyttöä (esim. mitä mobiililaitetta tai muuta laitetta käytät), jotta voisimme paremmin ymmärtää, miten asiakkaamme ovat vuorovaikutuksessa ja käyttävät Palvelua.
- Markkinointitarkoituksiin, mukaan lukien tuotteidemme ja palveluidemme markkinointi.
- Jotta voisimme hallita, estää, tutkia tai ryhtyä muihin toimenpiteisiin palvelun väärinkäytön yhteydessä, palvelun käyttöehtoja rikkovan palvelun käytön yhteydessä, oikeudellisten toimenpiteiden tai petosepäilyjen yhteydessä tai mahdollisen Kaidekauppaa tai muiden oikeuksia vastaan kohdistuvan uhan yhteydessä.
- Oikeudellisen velvoitteen täyttämiseksi.
Oikeusperusta Kaidekaupan henkilötietojesi käsittelylle
Tarpeellinen käsittely, jotta voimme täyttää kanssasi tehdyn sopimuksen
Kaidekauppa käsittelee henkilötietojasi voidakseen täyttää kanssasi tekemänsä sopimuksen (esim. edellä kohdissa 1–5 mainittuihin tarkoituksiin).Käsittely, joka on välttämätöntä Kaidekaupan tai kolmannen osapuolen oikeutettujen etujen kannalta (etujen punninta)
Tapauksissa, joissa tietojen käsittely on välttämätöntä Kaidekaupan tai kolmannen osapuolen oikeutettujen etujen kannalta, Kaidekauppa voi käsitellä henkilötietojasi etujen tasapainottamisen perusteella. Tällaisiin etuihin kuuluvat Kaidekaupan kaupallinen etu ylläpitää hyvää asiakassuhdetta sinuun, tarjota sinulle tietoa, jolla on merkitystä Palvelun käytöllesi, Palvelun parantaminen ja kehittäminen sekä Kaidekaupan tuotteiden ja palvelujen markkinointi (esim. edellä kohdissa 3–10 määriteltyihin tarkoituksiin). ”Oikeutetuilla eduilla” tarkoitetaan siis etujamme liiketoimintamme harjoittamisessa ja käsittelyssä, jotta voimme tarjota sinulle mahdollisimman hyvän Palvelun sekä hyvän ja turvallisen käyttökokemuksen. Voimme käsitellä henkilötietojasi suojellaksemme sinua (sekä muita asiakkaita, toimittajia ja yhteistyökumppaneita) petoksilta, tunkeutumisilta ja muilta väärinkäytöksiltä Palveluamme käytettäessä sekä varmistaaksemme, että Palvelumme ja järjestelmämme ovat turvallisia. Käsitellessämme henkilötietojasi etujen punninnan perusteella varmistamme, että otamme huomioon ja tasapainotamme käsittelyn mahdolliset (sekä positiiviset että negatiiviset) vaikutukset sinuun sekä etusi ja oikeutesi sovellettavan tietosuojalainsäädännön mukaisesti. Jos sinulla on mielipiteitä tai vastalauseita etujen tasapainottamiseen perustuvaa käsittelyämme vastaan, sinulla on milloin tahansa oikeus vastustaa tällaista käsittelyä. Lisätietoja oikeuksistasi löydät jäljempänä kohdasta ”Oikeutesi ja valintasi”.Käsittely, joka on välttämätöntä oikeudellisen velvoitteen täyttämiseksi
Kaidekauppa voi joutua käsittelemään henkilötietoja täyttääkseen lakisääteiset velvoitteet, esimerkiksi kirjanpitotarkoituksiin tai tuomioistuimen tai viranomaisten päätöksen seurauksena (toisin sanoen kohdassa 9 määriteltyyn tarkoitukseen). On mahdollista, että samaa henkilötietoa käsitellään useampaan tarkoitukseen ja/tai useamman kuin yhden edellä mainitun oikeusperusteen nojalla.Henkilötietojen suojelu ja siirto
Henkilötietojen siirto Kaidekaupan konserniyhtiöiden sisällä
Henkilötietojasi saatetaan luovuttaa muille yrityksille, jotka voivat itsenäisesti käsitellä henkilötietojasi voidakseen tarjota tietoja ja parantaa käyttökokemustasi tilauksen yhteydessä. Esimerkkejä tällaisista tiedoista voivat olla yhteystiedot, henkilötunnus sekä asumismuoto. Jos jokin näistä yrityksistä ottaa sinuun yhteyttä, sen on annettava sinulle tietoa juuri kyseisen yrityksen henkilötietojen käsittelyä koskevasta tietosuojakäytännöstä. Tämä tarkoittaa, että muun muassa toimitus- ja maksuprosessin yhteydessä myös muut yritykset voivat ottaa sinuun yhteyttä ostoksesi toteuttamiseksi.Henkilötietojen siirto kolmannelle osapuolelle
Emme jaa, myydä, luovuttaa tai muutoin välittää henkilötietoja muulla tavalla kuin tässä tietosuojakäytännössä määritellään, ellei meillä ole lakisääteistä velvollisuutta tai tuomioistuimen päätöksen seurauksena tai ellei meillä ole suostumustasi tällaiseen luovutukseen. Kaidekauppa voi luovuttaa henkilötietoja kolmannelle osapuolelle, kuten esimerkiksi poliisille tai muulle viranomaiselle, jos kyseessä on rikoksesta epäillyn tapauksen tutkinta tai jos meillä on muutoin velvollisuus luovuttaa tällaisia tietoja lain tai viranomaisten päätöksen perusteella. Kaidekauppa voi käyttää ulkoisia palveluntarjoajia suorittamaan tehtäviä Kaidekaupan puolesta, kuten tarjoamaan IT-palveluja ja analyysejä. Näiden palvelujen suorittaminen voi tarkoittaa, että Kaidekaupan palveluntarjoajat, sekä EU/ETA-alueella että sen ulkopuolella, saavat pääsyn henkilötietoihisi. Nämä palveluntarjoajat käsittelevät henkilötietoja puolestamme kirjallisten henkilötietojen käsittelyä koskevien sopimusten sekä ohjeidemme mukaisesti. Henkilötietojen käsittelijät, joilla on pääsy henkilötietoihisi (esim. kun käytämme kolmatta osapuolta, kuten Klarnaa tai Billietä, laskulla tai osamaksulla maksamisen yhteydessä tai tallentaaksemme tietoja palvelimelle), eivät saa oikeutta käyttää henkilötietojasi muihin tarkoituksiin kuin niihin, jotka mainitaan tässä tietosuojakäytännössä, vaan niitä käytetään ensisijaisesti siinä määrin kuin on tarpeen Palvelun tarjoamiseksi.Henkilötietojen siirtäminen kolmanteen maahan
Kaidekauppa toimii ainoastaan sellaisten yhteistyökumppaneiden kanssa, jotka käsittelevät henkilötietoja EU:n/ETA:n alueella. Niissä tapauksissa, joissa Kaidekauppa päättää käyttää EU:n/ETA:n ulkopuolella sijaitsevia palveluntarjoajia, kuten esimerkiksi pilvipalvelujen tarjoajia, Kaidekaupan on tällöin ryhdyttävä erityisiin varotoimiin, kuten allekirjoitettava sopimuksia, jotka sisältävät EU-komission hyväksymiä, tietojen siirtoon tarkoitettuja standardoituja mallilausekkeita, ja jotka ovat saatavilla EU-komission verkkosivuilla, tai käyttää yrityksiä, joilla on sama tietosuojataso kuin EU-/ETA-alueella, esimerkiksi liittymällä niin sanottuun Privacy Shield -sopimukseen EU:n ja Yhdysvaltojen välillä.Henkilötietojen suojaamista koskevat toimenpiteet
Kaidekauppa turvaa yksityisyyttäsi ja takaa henkilötietojesi korkean turvallisuustason. Kaidekauppa on ryhtynyt asianmukaisiin suojatoimiin suojatakseen henkilötietojasi luvattomalta käytöltä, muutoksilta, levittämiseltä ja tuhoamiselta. Kaikki henkilötietojesi käsittely tapahtuu tiukkaa salassapitovelvollisuutta noudattaen.Henkilötietojen säilyttäminen ja poistaminen
Käsittely tapahtuu voimassa olevan lainsäädännön mukaisesti, mikä tarkoittaa, että henkilötietoja ei säilytetä pidempään kuin on välttämätöntä käsittelyn tarkoituksen kannalta. Käytännössä tämä tarkoittaa, että tiedot hylätään ja poistetaan heti, kun ne eivät enää ole ajankohtaisia tai välttämättömiä analyyseihin tai niihin tarkoituksiin, joihin ne on kerätty. Tiettyjä tietoja voidaan säilyttää pidempään lakisääteisten vaatimusten, kuten esimerkiksi kirjanpitolain, vuoksi. Samaa henkilötietoa voidaan säilyttää useissa eri paikoissa eri tarkoituksiin. Tämä tarkoittaa, että tieto, joka on poistettu yhdestä järjestelmästä, jossa sitä ei enää tarvita, voi edelleen olla tallennettuna toisessa järjestelmässä, jossa sitä säilytetään toisen oikeusperusteen nojalla tai toiseen käyttötarkoitukseen, jossa henkilötietoja tarvitaan edelleen.Oikeutesi ja valintasi
Henkilötietojesi käsittelyn osalta sinulla on useita oikeuksia, jotka perustuvat sovellettavaan tietosuojalainsäädäntöön. Voit käyttää oikeuksiasi ottamalla yhteyttä Kaidekauppaan tämän tietosuojakäytännön lopussa olevien yhteystietojen avulla.Oikeus saada pääsy tietoihin
Sinulla on oikeus pyytää ja saada vahvistus siitä, käsitteleekö Kaidekauppa sinua koskevia henkilötietoja. Jos Kaidekauppa käsittelee sinua koskevia henkilötietoja, sinulla on oikeus saada maksutta tietoja käsittelystä sekä kopio käsiteltävistä henkilötiedoista. Kaidekauppa voi periä kohtuullisen maksun mahdollisten lisäkopioiden toimittamisesta; maksu perustuu Kaidekaupan hallinnollisiin kustannuksiin, jotka aiheutuvat kyseisten kopioiden toimittamisesta. Jos pyyntö on ilmeisen perusteeton tai kohtuuton, Kaidekauppa voi periä kohtuullisen maksun tällaisesta pyynnöstä tai kieltäytyä täyttämästä tällaista pyyntöä sovellettavan tietosuojalainsäädännön ehtojen mukaisesti.Oikeus virheellisten henkilötietojen oikaisemiseen
Sinulla on oikeus saada virheelliset henkilötietosi oikaistua ilman tarpeetonta viivytystä. Käsittelyn tarkoituksesta riippuen sinulla on myös oikeus täydentää puutteellisia henkilötietoja.Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)
Sinulla on tietyissä tapauksissa oikeus poistaa henkilötietosi, esim.- jos henkilötietoja ei enää tarvita niihin tarkoituksiin, joihin ne on kerätty.
- jos vastustat käsittelyä, joka perustuu etujen vertailuun, eikä käsittelylle ole olemassa sitä painavampaa perusteltua syytä.
- jos henkilötietoja on käsitelty laittomasti tai jos ne on poistettava lakisääteisen velvoitteen vuoksi.
