Tietosuojakäytäntö

Tämä tietosuojaseloste kertoo Kädenjälkiä käsittelemistä henkilötiedoista, henkilötiedon käsittelyn tavoista sekä sen, miten henkilötietoihin liittyvät oikeudet ovat käytössäsi. Tietosuojaselosteessa käytetyllä Verkkokauppa-sanalla tarkoitetaan Kädenjälkiä verkkokauppaa (https://holvi.com/shop/kadenjalkia).  Sanoilla “Käyttäjä” tai “sinä” viitataan Verkkokaupan käyttäjiin, joita ovat Verkkokaupassa tuotteita ja palveluita myyvien käyttäjäorganisaatioidemme edustajat sekä ostajat, jotka tilaavat Verkkokaupan kautta palveluita tai tuotteita omissa nimissään tai ostajina toimivien käyttäjäorganisaatioidemme edustajina. Organisaatioon, jonka lukuun Käyttäjä käyttää Verkkokauppaa, viitataan sanalla ”Käyttäjäorganisaatio”. Saatamme tarpeen tullen päivittää tätä tietosuojaselostetta. Ajantasainen versio on saatavilla Verkkokaupassamme. Jos teemme tietosuojaselosteeseen merkittäviä muutoksia, ilmoitamme siitä.

1. YHTEYSTIEDOT

Kädenjälkiä Oy
Y-tunnus: 3388824-5
Osoite: Friitalantie 11 C3 (Friitala-talo), 28400 Ulvila
anna-maria@kadenjalkia.fi

2. KÄSITELTÄVÄT HENKILÖTIEDOT JA TIETOLÄHTEET

Keräämme ja käsittelemme käyttäjätietoja sekä Analytiikkatietoja.

Käyttäjätiedot

Keräämme Käyttäjätietoja Käyttäjiltämme Verkkokaupan kautta ostettuja ja myytyjä tuotteita koskien Käyttäjätiedot, jotka ovat välttämättömiä Verkkokaupan käyttämiseksi Seuraavien Käyttäjätietojen kerääminen on välttämätöntä, kun ostat Verkkokaupasta:
- koko nimi
- postitusosoite
- puhelinnumero
- sähköpostiosoite

Vapaavalintaisesti annettavat käyttäjätiedot

Voimme käsitellä myös seuraavia vapaaehtoisesti antamiasi Käyttäjätietoja:
- markkinointisuostumukset ja -kiellot
- tiedot, jotka annat meille puhelimitse tai sähköpostitse

Analytiikkatiedot

Emme tavallisesti käytä Analytiikkatietoja henkilöiden tunnistamiseen, mutta saatat siitä huolimatta joskus olla tunnistettavissa niistä joko suoraan taikka välillisesti yhdistettynä Käyttäjätietoihin. Näissä tapauksissa Analytiikkatiedot katsotaan henkilötiedoiksi soveltuvan lainsäädännön tarkoittamalla tavalla ja käsittelemme niitä henkilötietoina.

Automaattisesti keräämämme Analytiikkatiedot, kun käytät Verkkokauppaa:  - Laitetiedot

Keräämme seuraavia tietoja teknisistä laitteista, joita käytät käyttäessäsi Verkkokauppaa:  - maa - IP-osoite - käytetty selain ja selainversio - käyttöjärjestelmä - internetpalveluntarjoaja

Käyttötiedot

Verkkokaupan käytöstäsi saatamme kerätä seuraavia tietoja: - Verkkokaupassa käyttämäsi aika - Verkkokaupasta käyttötietoa - Verkkokaupan kautta tekemiesi tilausten tietoja - muut evästeillä ja muilla vastaavilla teknologioilla kerättävät tiedot Analytiikkatietojen keräämiseen ja säilyttämiseen käytämme eri teknologioita, kun Käyttäjä vierailee Verkkokaupassa. Esimerkki tällaisista teknologioista ovat evästeet.

Eväste käyttäjän tietokoneelle lähetettävä ja siellä säilytettävä tekstitiedosto, joka mahdollistaa internetsivujen ylläpitäjän tunnistamaan usein sivuilla vierailevat kävijät, helpottamaan kävijöiden Verkkokaupan käyttöä sekä mahdollistamaan yhdistelmätiedon laatimisen kävijöistä. Tuon palautteen avulla pystymme jatkuvasti parantamaan palveluitamme ja paremmin palvelemaan Käyttäjiämme.

Evästeet eivät vahingoita käyttäjien tietokoneita tai tiedostoja. Käytämme niitä siten, että voimme tarjota Käyttäjille kunkin yksilöityjen tarpeiden mukaisia tietoja ja palveluita.

Käyttäjänä on mahdollista estää evästeiden käytön selaimessaan tai asettaa selaimensa varoittamaan evästeiden asentamisesta. Alla olevat linkit tarjoavat informaatiota evästeasetusten muuttamisesta suosituimmissa selaimissa: - Safari - Google Chrome - Internet Explorer - Mozilla Firefox

Huomioitavaa on, että jotkin Verkkokaupan osat eivät välttämättä toimi oikein, jos evästeiden käyttö on estetty.

Verkkoanalytiikkapalvelut

Käytämme Kädenjälkiä Facebook- ja Instagram-kanavaa ja muita verkkoanalytiikkatyökaluja kerätäksemme analytiikkatietoja ja tehden niistä raportteja, jotta pystymme parantamaan palveluitamme.

3. TARKOITUKSET JA OIKEUSPERUSTEET HENKILÖTIETOJEN KÄSITTELYYN

Tarkoitukset

Kädenjälkiä käsittelee henkilötietoja alla oleviin tarkoituksiin: Jotta pystymme tarjoamaan Verkkokaupan ja täyttämään sopimussuhteisiin perustuvat velvollisuutemme.

Kädenjälkiä käsittelee henkilötietojasi tarjotakseen sinulle Verkkokaupan sinun ja Kädenjälkiä tai Käyttäjäorganisaation ja Kädenjälkiä välillä solmitun sopimuksen mukaisesti.

Tietoja käytämme sovelletusti muun muassa maksutapahtumien käsittelemiseksi sekä tarjotaksemme Verkkokauppaa myyjän roolissa käyttäville Käyttäjäorganisaatioille tarvittavat tiedot tilaustesi toimittamiseksi. Ottaessasi yhteyttä meihin, käytämme annettuja tietoja ratkaistaksemme mahdollisia ongelmia ja vastataksemme kysymyksiin.

Noudattaaksemme lakisääteisiä velvoitteitamme

Kädenjälkiä voi käsitellä henkilötietoja hallinnoidakseen ja täyttääkseen lakisääteiset velvoitteensa. Tämä käsittää muun muassa tietojen käsittelemisen noudatettaessa kirjanpitovelvollisuusia ja tietojen tarjoamista asianmukaisille viranomaisille, esimerkiksi veroviranomaisille.

Oikeudellisiin menettelyihin ja vaateiden käsittelemiseen

Voimme käsitellä tietoja petoksen ja palveluidemme väärinkäytön ehkäisemiseksi sekä tieto-, järjestelmä- ja verkkoturvallisuuden vuoksi. Lisäksi Kädenjälkiä voi käsitellä henkilötietoja oikeudellisten vaateiden, perinnän ja oikeudellisten menettelyiden yhteydessä.

Markkinointiin ja asiakasviestintään

Kädenjälkiä voi käsitellä henkilötietojasi ottaakseen yhteyttä sinuun Verkkokauppaan liittyvissä asioissa ja ilmoittaessaan Verkkokauppaa koskevista muutoksista. Lisäksi voimme hyödyntää henkilötietojasi markkinoidaksemme Verkkokauppaa sinulle. Sinulla on milloin tahansa mahdollisuus perua antamasi suostumus suoramarkkinointiin.

Parantaaksemme laatua ja analysoidaksemme käyttötrendejä

Parantaaksemme Verkkokaupan laatua, voimme käsitellä Verkkokaupan käyttöä koskevia tietoja muun muassa Verkkokaupan käyttöön liittyviä trendejä analysoimalla. Käytämme myös mahdollisesti henkilötietoja asiakastyytyväisyyskyselyihin, jotta varmistumme Verkkokaupan vastaavan toiveitasi. Mahdollisuuksien mukaan käytämme tähän tarkoitukseen vain niitä yhdistettyjä tietoja, joista yksittäisiä henkilöitä ei voida tunnistaa.

Käsittelyn oikeusperusteet

Kädenjälkiä käsittelee henkilötietojasi, jotta se pystyy suoriutua sopimussuhteisiin perustuvista velvollisuuksistaan koskien sinua sekä hoitamaan lainmukaiset velvollisuutensa.  

Käsittelemme edellä mainitun lisäksi henkilötietoja oikeutetun etumme perusteella täyttäessämme meidän ja Käyttäjäorganisaation välisen sopimuksen mukaisia velvollisuuksiamme sekä harjoittaaksemme, ylläpitääksemme ja kehittääksemme liiketoimintaamme sekä luodaksemme ja ylläpitääksemme asiakassuhteita. Kun käsittelemme henkilötietojasi oikeutetun etumme perusteella, vertaamme oikeutettuja etujamme sinun oikeuteesi yksityisyyteen ja tarjoamme sinulle esimerkiksi helpot keinot kieltäytyä markkinointiviestinnästämme ja käytämme pseudonymisoituja tietoja tai yhdistettyjä tietoja, joista sinua ei voida tunnistaa aina, kun se on mahdollista.

Joissain Verkkokaupan osissa pyydetään suostumustasi henkilötietojen käsittelylle, sinulla on näissä tapauksissa mahdollisuus peruuttaa antamasi suostumus milloin tahansa.

4. HENKILÖTIETOJEN VASTAANOTTAJAT

Henkilötietojasi jaamme pelkästään Kädenjälkiä organisaation sisällä niin kuin se on kohtuudella tarpeen tämän tietosuojaselosteen mukaisiin tarkoituksiin.

Henkilötietoja emme jaa Kädenjälkiä organisaation ulkopuolisille kolmansille osapuolille, ellei jokin seuraavista olosuhteista ole käsillä:

Tarpeellisuus jakaa tietoja tämän tietosuojaselosteen mukaisiin tarkoituksiin sekä jakaminen valtuutetuille palveluntarjoajille

Voimme myös luovuttaa henkilötietoja käsiteltäväksi meille palveluita tarjoaville valtuutetuille palveluntarjoajille (mukaan lukien tietojen säilytys-, kirjanpito-, myynti- ja markkinointipalveluita tarjoaville alihankkijoillemme) sekä maksupalveluita tarjoaville palveluntarjoajille maksujesi käsittelyä varten.

Kolmansien osapuolien käsitellessä tietoja Kädenjälkiä lukuun, Kädenjälkiä on huolehtinut asianmukaisista sopimuksellisista ja organisatorisista toimenpiteistä varmistaakseen henkilötietojen käsittelyn tapahtuvan yksinomaan tässä tietosuojaselosteessa mainittujen tarkoitusten toteuttamista varten sekä soveltuvien lakien, säännösten ja ohjeidemme mukaisesti, noudattaen asianmukaisia salassapitovelvollisuuksia ja turvatoimia.

Kun luovutat henkilötietojasi suoraan kolmannelle osapuolelle esimerkiksi Verkkokaupassa olevan linkin kautta, henkilötietojen käsittely perustuu tavallisesti kyseisen kolmannen osapuolen omiin tietosuojaselosteisiin ja käsittelyperiaatteisiin.

Oikeudellisista syyt

Voimme luovuttaa henkilötietoja Kädenjälkiä organisaation ulkopuolisille kolmansille osapuolille, jos perustellusta syystä uskomme, että pääsy henkilötietoihin ja niiden käyttäminen on kohtuudella tarpeen (i) minkä tahansa soveltuvan lain, sääntelyn, ja/tai tuomioistuimen päätöksen noudattamiseksi; (ii) petoksen, rikoksen taikka tietoturvaongelman tai teknisten ongelmien havaitsemiseksi, estämiseksi ja tällaisen asian käsittelemiseksi; ja/tai (iii) Kädenjälkiä tai Käyttäjien etujen tai omaisuuden turvaamiseksi taikka turvallisuuden takaamiseksi tai yleisen edun turvaamiseksi lainsäädännön mukaisesti. Mahdollisuuksien mukaan, ilmoitamme sinulle tällaisesta siirrosta ja käsittelystä.

Nimenomaisella suostumuksella

Luovutamme henkilötietoja Kädenjälkiä organisaation ulkopuolisille kolmansille osapuolille muista kuin edellä mainituista syistä silloin vain, kun meillä on siihen nimenomainen suostumuksesi. Oikeutenasi on peruuttaa suostumuksesi milloin tahansa veloituksetta ottamalla meihin yhteyttä.

5. SÄILYTYSAIKA

Kädenjälkiä säilyttää henkilötietoja vain lainsäädännön salliman enimmäisajan ja ainoastaan niin kauan, kun on tarpeellista Verkkokaupan tai niiden osan tarjoamiseksi. Säilytysaika riippuu tietojen luonteesta sekä käsittelyn tarkoituksesta. Enimmäissäilytysaika voi näin ollen vaihdella tapauskohtaisesti.

Tarpeellisia henkilötietoja, kuten yhteys- ja maksutietoja sekä viestintätietoja säilytämme niin kauan kuin laki sitä meiltä edellyttää tai meillä on jokin oikeutettu syy säilyttää tietoja esimerkiksi vaateiden käsittelyyn, kirjanpitovelvollisuuteen, sisäiseen raportointiin, riidanratkaisuun tai muuhun oikeustoimeen liittyvän syyn vuoksi. Myös Käyttäjien sähköpostiosoitteita säilytämme suoramarkkinointitarkoituksissa toistaiseksi. Käyttäjän myöhemmin kieltäessä sähköisen suoramarkkinoinnin lähettämisen, poistamme muut sähköisen suoramarkkinoinnin tilaukseen liittyvät tiedot, mutta säilytämme tiedon siitä, että Käyttäjä on kieltäytynyt sähköisestä suoramarkkinoinnista, jotta voimme varmistua kiellon noudattamisesta.

6. SINUN OIKEUTESI

Oikeus saada pääsy tietoihin
Sinulla on oikeus saada pääsy käsittelemiimme sinua koskeviin henkilötietoihin. Voit nähdä tiettyjä tietojasi pyytämällä meiltä kopion keräämistämme henkilötiedoistasi.
Oikeus peruuttaa suostumus
Käsittelyn perustuessa Käyttäjän antamaan suostumukseen, voi Käyttäjä veloituksetta peruuttaa antamansa suostumuksen milloin tahansa. Suostumuksen peruuttaminen voi rajoittaa Käyttäjän mahdollisuuksia käyttää Verkkokauppaa. Suostumuksen peruuttaminen ei vaikuta ennen peruutusta käsittelemien henkilötietojen käsittelyn lainmukaisuuteen.
Oikeus vaatia tiedon korjaamista
Oikeutesi on vaatia meitä korjaamaan tai täydentämään säilyttämämme virheelliset tai vanhentuneet henkilötiedot ottamalla meihin yhteyttä.
Oikeus vaatia tiedon poistamista
Voit pyytää meitä poistamaan henkilötietosi järjestelmistämme. Mikäli meillä ei ole oikeutettua syytä olla poistamatta tietoa, suoritamme pyynnössä esitetyt toimenpiteet.
Oikeus vastustaa
Oikeutesi on vastustaa henkilötietojesi käsittelyä, jos tiedon käsittely liittyy muihin tarkoituksiin kuin Verkkokaupan tarjoamiseksi tai laista aiheutuvan velvollisuuden täyttämiseen. Vastustaminen saattaa kuitenkin rajoittaa mahdollisuuksiasi käyttää Verkkokauppaa.
Oikeus rajoittaa tiedon käsittelyä
Oikeutesi on pyytää meitä rajoittamaan henkilötietojesi käsittelyä esimerkiksi, kun poisto-, korjaus- tai vastustuspyyntösi ovat käsiteltävänä ja/tai, kun meillä ei ole oikeutettuja perusteita käsitellä tietojasi. Tämä voi kuitenkin olla rajoittava tekijä mahdollisuuksiisi käyttää Verkkokauppaa.
Oikeus siirtää tiedot järjestelmästä toiseen
Oikeutenasi on saada henkilötietosi meiltä jäsennellyssä ja yleisesti käytetyssä muodossa sekä oikeus siirtää tiedot itsenäisesti kolmannelle osapuolelle.

7. SUORAMARKKINOINTI

Käyttäjällä on oikeus kieltää meitä käyttämästä Käyttäjän henkilötietoja suoramarkkinointiin, markkinatutkimukseen ja suoramarkkinointitarkoituksessa tehtävään profilointiin olemalla meihin yhteydessä yllä osoitettujen yhteystietojen mukaisesti taikka käyttämällä suoramarkkinointiviestien yhteydessä tarjottavaa tilauksen peruuttamismahdollisuutta.

8. VALITUKSEN TEKEMINEN

Käyttäjän katsoessa henkilötietojen käsittelytoimemme olevan soveltuvan tietosuojalainsäädännön vastaisia, on hänellä mahdollisuus tehdä asiasta valitus paikalliselle valvontaviranomaiselle. Paikallisena valvontaviranomaisena toimii Suomessa tietosuojavaltuutettu (tietosuoja.fi).
Käyttäjä on myös vaihtoehtoisesti mahdollisuus tehdä asiasta valitus asuinpaikkansa paikalliselle valvontaviranomaiselle.

9. TIETOTURVALLISUUS

Keräämiemme ja käsittelemiemme henkilötietojen suojaamiseksi, käytämme hallinnollisia, organisatorisia, teknisiä sekä fyysisiä suojatoimenpiteitä. Käyttämiämme toimenpiteitä ovat esimerkiksi tietojen salaus, pseudonymisointi, palomuurit, turvalliset tilat ja järjestelmät, jotka on suojattu rajoitetuin pääsyoikeuksin. Tietojen luottamuksellisuuden, eheyden, käytettävyyden, vikasietoisuuden ja palautettavuuden varmistamiseksi, turvatoimemme on suunniteltu ylläpitämään asianmukainen taso. Haavoittuvuuksien varalta testaamme säännöllisesti Verkkokauppaa, järjestelmiämme ja muuta laitteistoa Jos tietoturvatoimenpiteistä huolimatta tapahtuu tietoturvaloukkaus, jolla on todennäköisesti haitallisia vaikutuksia Käyttäjien yksityisyydelle, ilmoitamme loukkauksesta soveltuvan lainsäädännön edellyttämällä tavalla asiaankuuluville Käyttäjille ja muille vaikutusten alaisille osapuolille, sekä soveltuvan tietosuojalainsäädännön vaatiessa viranomaisille mahdollisimman pian.