Tietosuojaseloste
Kudoste - tietosuojaseloste
Keitä olemme
Verkkosivustomme osoite on: https://kudoste.com
Kudoste on Movirium Oy:n aputoiminimi ja kudoste.com verkkokauppaa operoi Kudoste-aputoiminimellä Movirium Oy (y-tunnus: 3106098-9).
Rekisterin nimi: Kudoste verkkokaupan asiakasrekisteri
Rekisterinpitäjä:
Movirium Oy
Juhannustie 6 B
02200 Espoo
info@kudoste.com
y-tunnus: 3106098-9
Mitä henkilötietoa keräämme, mistä ja miksi
Henkilötietoja käsitellään tarkoituksissa, jotka liittyvät asiakassuhteen hoitamiseen, hallinnointiin ja kehittämiseen, tuotteiden ja palvelujen tarjoamiseen ja toimittamiseen sekä tuotteiden ja palvelujen kehittämiseen ja laskutukseen liittyen. Henkilötietoja käsitellään myös mahdollisten reklamaatioiden ja muiden vaatimusten selvittämisen edellyttämissä tarkoituksissa.
Lisäksi henkilötietoja käsitellään asiakkaille suunnatussa viestinnässä kuten tiedotus- ja uutisointitarkoituksissa sekä markkinoinnissa, jonka osana henkilötietoja käsitellään myös suoramarkkinointiin ja sähköiseen suoramarkkinointiin liittyvissä tarkoituksissa. Tietoja käytetään markkinointitarkoituksiin ainoastaan asiakkaan suostumuksella. Asiakkaalla on oikeus kieltää hänelle kohdistettu suoramarkkinointi.
Rekisterinpitäjä käsittelee tietoja itse sekä hyödyntää henkilötietojen käsittelyssä rekisterinpitäjän puolesta ja lukuun toimivia alihankkijoita.
Keräämme tietoja sinusta sinulta itseltäsi käyttäessäsi Kudosteen verkkosivustoa, luodessasi käyttätilin ja kirjautuessasi tilillesi sekä Kudosteen verkkokaupan kassalla.
Tuotteet joita olet katsonut: Käytämme tätä, esimerkiksi, kun näytämme tuotteita joita olet äskettäin katsonut.
Sijainti, IP-osoite ja selaimen tyyppi: Näiden avulla arvioimme verojen ja toimituskulujen määrän
Toimitusosoite: Kysymme tätä, jotta voimme esimerkiksi arvioida toimituskulut ennen kuin teet tilauksen ja lopuksi lähettää tilauksen.
Käytämme evästeitä myös jotta säilytät ostoskorin sisällön kun selaat sivustoa.
Kun ostat meiltä, pyydämme tietoja kuten nimi, laskutusosoite, toimitusosoite, sähköpostiosoite, puhelinnumero, luottokortin tai maksamisen tiedot ja valinnaiset käyttäjätilin tiedot kuten, yritystiedot, asema yrityksessä, henkilön suoramarkkinointiluvat ja -kiellot, käyttäjätunnus ja salasana. Emme tallenna maksuvälineiden yksityiskohtaisia tietoja, niiden osalta tietoja käsittelee kulloinkin käyttämämme maksupalveluntarjoajat. Käytämme näitä tietoja esimerkiksi seuraaviin tarkoituksiin:
Lähettääksemme tietoja tilistäsi ja tilauksesta
Vastataksemme pyyntöihisi, mukaan lukien hyvitykset ja valitukset
Käsitelläksemme maksuja ja estääksemme petollista toimintaa
Luodaksemme käyttäjätilisi kauppaamme
Noudattaaksemme kaikkia lain velvoitteita, kuten verojen maksaminen
Parantaaksemme kaupan tarjontaa
Lähettääksemme markkinointiviestejä, jos valitset että haluat vastaanottaa niitä.
Jos luot tilin, tallennamme nimen, osoitteen, sähköpostiosoitteen ja puhelinnumeron joita käytetään kassalla täyttämään kenttiä tulevissa tilauksissa.
Tallennamme myös toivelistalle lisäämäsi tuotteet: käytämme tätä näyttääksemme sinulle ja muille käyttäjille suosikkituotteesi ja luodaksemme kohdistettuja sähköpostikampanjoita, mikäli olet antanut siihen suostumuksesi. Seuraamme luomiasi toivelistoja myös käyttääksemme tietoa tuotehankinnoissa, jotta voimme kehittää valikoimaamme vastaamaan juuri sinun toiveitasi.
Kun sivuston käyttäjät jättävät kommentteja sivustolle, keräämme kommenttilomakkeessa olevat tiedot, sekä käyttäjän IP-osoitteen ja selaimen versiotiedot roskaviestien tunnistamisen helpottamiseksi.
Kun vierailijat jättävät kommentin tälle sivustolle keräämme tiedon, joka on näkyvissä kommentointikentissä, IP-osoitteen sekä selaimen versioon liittyvät tiedot. Sähköpostiosoitteesta luotu anonymisoitu hajautustieto (hash) voidaan lähettää Gravatar-palveluun, jotta tiedetään onko kommentoija palvelun käyttäjä. Gravatar-palvelun tietosuojaseloste löytyy osoitteesta https://automattic.com/privacy/.
Mikäli lataat kuvia tälle sivustolle, sinun tulee välttää sellaisten kuvien lataamista, joissa on tallennettu paikkatieto (EXIF GPS). Sivuston vierailijat voivat ladata ja katsoa paikkatietoa kuvista, joita sivustolla on.
Henkilötietoja kerätään ja päivitetään myös sovellettavan lainsäädännön rajoissa yleisesti saatavilla olevista lähteistä, jotka liittyvät rekisterinpitäjän ja rekisteröidyn henkilön välisen asiakassuhteen toteuttamiseen ja joiden avulla rekisterinpitäjä toteuttaa asiakassuhteiden ylläpitämiseen liittyviä velvollisuuksiaan.
Henkilötietoa ei luoda pelkästään käyttäjän ja sivuston välisen vuorovaikutuksen pohjalta. Henkilötietoa muodostuu myös teknisistä prosesseista, kuten yhteydenottolomakkeista, kommenteista, evästeistä, analytiikasta ja mahdollisista kolmannen osapuolen lisäosista.
Käsittelyn oikeusperusteet
Henkilötietojen käsittelyn oikeusperusteita ovat seuraavat EU:n yleisen tietosuoja-asetuksen (jäljempänä myös ”GDPR”) mukaiset perusteet:
rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten (GDPR 6 art. 1.a);
käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä (GDPR 6 art. 1.b);
käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi (GDPR 6 art. 1.f).
Edellä mainittu rekisterinpitäjän oikeutettu etu perustuu rekisteröidyn henkilön ja rekisterinpitäjän välillä olevaan merkitykselliseen ja asianmukaiseen suhteeseen, joka on seurausta siitä, että rekisteröity on rekisterinpitäjän asiakas, ja kun käsittely tapahtuu tarkoituksiin, joita rekisteröity on kohtuudella voinut odottaa henkilötietojen keräämisen ajankohtana ja asianmukaisen suhteen yhteydessä.
Evästeet
Jos jätät kommentin sivustolle, voit valita nimen, sähköpostiosoitteen ja url-osoitteen tallennuksen evästeeseen. Tämä toiminto lisää käyttömukavuutta, koska lomaketta ei tarvitse täyttää jokaisella kerralla uudelleen kommenttia lisätessä. Evästetieto poistetaan selaimesta vuoden kuluttua.
Mikäli sinulla on tili ja kirjaudut sivustolle, asetamme väliaikaisen evästeen, joka päättelee tukeeko selaimesi evästeitä vai ei. Tämä eväste ei sisällä henkilötietoa ja se poistetaan kun selainikkuna suljetaan.
Kun kirjaudut sisään asetamme useita evästeitä, jotka tallentavat kirjautumis- sekä näyttöasetuksesi. Kirjautumisevästeet poistetaan kahden vuorokauden kuluessa, näyttöasetuksiin liittyvät evästeet poistuvat vuoden päästä. Mikäli valitset “Muista minut” kirjautumisen yhteydessä, kirjautumistietojasi säilytetään kahden viikon ajan. Mikäli kirjaudut ulos, kirjautumiseen liittyvät evästeet poistetaan samassa yhteydessä.
Mikäli julkaiset artikkelin tai muokkaat olemassa olevaa tallennamme selaimeen evästeen, joka sisältää muokattavan artikkelin ID:n. Eväste vanhenee yhdessä vuorokaudessa.
Käytämme evästeitä myös seurataksemme toivelistasi sisältöä, kun selaat sivustoamme.
Muilta sivustoilta upotettu sisältö
Tämän sivuston artikkelit voivat sisältää upotettua sisältöä (esimerkiksi videoita, kuvia, artikkeleita jne.). Toisilta sivustoilta tuodun upotetun sisällön avaaminen on verrattavissa siihen, että vierailija itse kävisi kolmannen osapuolen sivustolla.
Nämä sivustot voivat kerätä tietoa sinusta, käyttää evästeitä, upottaa kolmannen osapuolen seurantaevästeitä ja monitoroida vuorovaikutustasi upotetun sisällön kanssa, mukaan lukien vuorovaikutuksen seuranta jos ja kun olet kirjautunut käyttäjänä sivustolle.
Kenelle jaamme tietojasi
Jos pyydät salasanan palauttamista, IP-osoitteesi liitetään mukaan palautussähköpostiisi. Voimme jakaa välttämättömiä tietojasi yhteistyökumppaneillemme palvelun toteuttamiseksi, väärinkäytösten selvittämiseksi, tilauksen täyttämiseksi, siihen liittyvän toimituksen suorittamiseksi tai tilaukseen liittyvän maksutapahtuman prosessoimiseksi. Tällaisia kumppaneita ovat esimerkiksi:
Matkahuolto
Posti
Visma Pay
Maksupalveluntarjoajamme on Visma Pay. Kun maksuja käsitellään, joitakin tietojasi siirretään Visma Pay-maksupalveluun. Näitä tietoja ovat mm. tiedot joita tarvitaan maksun toteuttamisessa tai -tukemisessa, esimerkiksi ostosten kokonaissumma ja laskutustiedot.
Tietoja ei pääsääntöisesti siirretä tai luovuteta EU:n tai ETA:n ulkopuolelle. Jos palveluntarjoaja tai toimeksiantoa hoitava yhteistyökumppanimme siirtää henkilötietoja palvelun tuottamisen yhteydessä, heidän tulee noudattaa asianmukaisia suojatoimia rekisteröityjen oikeuksien ja vapauksien varmistamiseksi sovellettavan tietosuojalainsäädännön, kuten EU:n yleisen tietosuoja-asetuksen (679/2016), mukaisesti.
Kuinka kauan säilytämme tietoa
Tallennamme rekisteröityneiden käyttäjien käyttäjäprofiilien tiedot. Kaikilla käyttäjillä on mahdollisuus nähdä, muokata ja poistaa omia henkilötietojaan milloin vain. Ainoastaan
Mikäli jätät kommentin, kommenttia ja sen metatietoa säilytetään toistaiseksi. Tämä tehdään siksi, että voimme tunnistaa ja hyväksyä seuraavat kommentit automaattisesti sen sijaan, että säilyttäisimme ne moderointijonossa.,k
käyttäjänimeä ei voi muuttaa. Verkkosivuston ylläpitäjät voivat nähdä ja muokata käyttäjäprofiilien tietoja.
Tilauksiin liittyviä maksu-, kuitti- ja muita lainsäädännön edellyttämiä tietoja säilytämme niin kauan kuin se lainsäädännöstä syistä on pakollista.
Käyttäjätilien tiedot poistamme, mikäli käyttäjä ei ole kirjautunut tililleen tai tehnyt tilausta kahteen vuoteen.
Yleensä säilytämme tietojasi niin kauan kuin tarvitsemme niitä niihin tarkoituksiin joita varten keräämme tiedot ja käytämme tietoja ja niin kauan kuin meidän on ne lain mukaan säilytettävä.
Henkilötietojen säilyttämisen tarvetta arvioidaan viiden vuoden välein ja joka tapauksessa rekisteröityä henkilöä koskevat tiedot poistetaan rekisteristä kaksi (2) vuotta sen jälkeen, kun kyseisen rekisteröidyn asiakassuhde rekisterinpitäjään on päättynyt, ja asiakassuhteeseen liittyvät velvollisuudet ja toimenpiteet on suoritettu loppuun. Esimerkiksi kirjanpitotositteita säilytetään viisi vuotta tilikauden päättymisestä ja tositteet ja samalla rekisteröidyn tiedot poistetaan kyseisen ajankohdan jälkeen, mikäli rekisteröity ei ole edellisen kahden (2) vuoden aikana käyttänyt Kudosteen verkkokauppaa kirjautumalla asiakastililleen.
Kudoste arvioi tietojen säilyttämisen tarpeellisuutta säännöllisesti sisäisten käytännesääntöjensä mukaisesti. Lisäksi rekisterinpitäjä toteuttaa kaikki mahdolliset kohtuulliset toimenpiteet sen varmistamiseksi, että käsittelyn tarkoituksiin nähden epätarkat, virheelliset tai vanhentuneet henkilötiedot poistetaan tai oikaistaan viipymättä.
Mitä oikeuksia sinulla on omaan tietoosi
Mikäli sinulla on käyttäjätili Kudosteen verkkokauppaan tai olet jättänyt kommentteja, voit pyytää tietoja omista henkilötiedoistasi, sisältäen kaiken henkilötiedon, jonka olet meille antanut. Pyyntö tulee tehdä sähköpostitse osoitteeseen info@kudoste.com ja sen tulee sisältää vähintään pyytäjän nimi, puhelinnumero, sähköpostiosoite ja tieto pyynnön sisällöstä, pyyntö voi olla vapaamuotoinen. Voit myös pyytää henkilötietojesi poistoa. Oikeus omien tietojen poistoon ei koske sellaista henkilötietoa, joka meidän on säilytettävä ylläpidollisista, juridisista tai tietoturvaan liittyvistä syistä.
Kuinka suojelemme henkilötietojasi
Työtehtävien kannalta tietoa tarvitsevat työntekijämme pääsevät tietoihin joita annat meille. Esimerksi, sekä ylläpitäjän että kauppiaan roolissa toimivat työntekijämme pääsevät näihin:
Tilaustiedot kuten mitä ja milloin ostettiin ja minne tilaus lähetettiin sekä
Asiakkaan tiedot kuten nimi, sähköpostiosoite ja laskutus- ja toimitus tiedot. Toivelistan tiedot, kuten lisätyt tuotteet, lisäyspäivä ja toivelistasi nimi.
Työtehtävien kannalta tietoa tarvitsevat pääsevät näihin tietoihin jotta voivat täyttää tilaukset, käsitellä hyvitykset, hinnoitella tuotteet oikein, tarjota sinulle toivomasiasi tuotteita ja voivat tarjota tukea.
Henkilötietoja sisältävä tietokanta on palvelimella, johon on pääsy ainoastaan nimetyillä ja tehtäviensä vuoksi pääsyyn valtuutetuilla henkilöillä. Palvelin on suojattu asianmukaisella teknisellä suojauksella.
Tietokantoihin ja järjestelmiin on pääsy vain erikseen myönnettävillä henkilökohtaisilla käyttäjätunnuksilla ja salasanoilla. Rekisterinpitäjä on rajannut käyttöoikeudet ja -valtuudet tietojärjestelmiin ja muihin tallennusalustoihin siten, että tietoja pääsevät tarkastelemaan ja käsittelemään ainoastaan niiden lainmukaisen käsittelyn kannalta tarpeelliset henkilöt. Lisäksi tietokantojen ja järjestelmien käyttötapahtumat rekisteröityvät rekisterinpitäjän IT-järjestelmän lokitietoihin.
Rekisterinpitäjän työntekijät ja muut henkilöt ovat sitoutuneet noudattamaan vaitiolovelvollisuutta ja pitämään salassa henkilötietojen käsittelyn yhteydessä saamansa tiedot.