Tietosuojaseloste Tässä tietosuojaselosteessa kuvataan, miten verkkokaupan yhteydessä käsitellään henkilötietoja. Seloste on laadittu käyttäen varovaista käsittelijämuotoilua käyttäjän antamien tietojen perusteella. Henkilötietojen käsittelyyn liittyvät roolit ja vastuut määräytyvät kuitenkin viime kädessä kulloinkin sovellettavan lainsäädännön, sopimussuhteiden sekä käytettävän palvelualustan ehtojen perusteella.
Henkilötietojen käsittelyn roolit NyXiT Oy:n ilmoituksen mukaan NyXiT Oy toimii verkkokaupan yhteydessä henkilötietojen käsittelijänä eikä rekisterinpitäjänä. Tämän ilmoituksen mukaan NyXiT Oy käsittelee asiakkaan antamia tietoja vain tilausten toteuttamiseksi ja ainoastaan siinä laajuudessa kuin se on tarpeen verkkokaupan toiminnan ja tilauksen käsittelyn kannalta. Palvelualustana käytetään Holvi Payment Services Oy:tä] ja sen verkkokauppapalvelua. Holvi ilmoittaa toimivansa omassa tietosuojakuvauksessaan rekisterinpitäjänä niissä käsittelytoimissa, jotka on kuvattu sen omassa tietosuojailmoituksessa, sekä henkilötietojen käsittelijänä siltä osin kuin se käsittelee tietoja asiakkaansa puolesta esimerkiksi verkkokauppa-alustan tarjoamisen yhteydessä. Rekisterinpitäjän ja henkilötietojen käsittelijän välinen jako riippuu siitä, kuka määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. Tietosuojavaltuutetun toimiston ja Euroopan komission ohjeiden mukaan henkilötietojen käsittelijä käsittelee tietoja rekisterinpitäjän lukuun tämän ohjeiden mukaisesti, kun taas rekisterinpitäjä määrittelee käsittelyn tarkoitukset ja keinot.
Mitä tietoja käsitellään Verkkokaupan yhteydessä voidaan käsitellä asiakkaan tilauksen tekemisen kannalta tarpeellisia tietoja, kuten nimi-, yhteys-, toimitus- ja tilaustietoja sekä maksutapahtumaan liittyviä välttämättömiä tietoja siltä osin kuin ne välittyvät palvelun toteuttamiseksi käytettävän palvelualustan kautta. NyXiT Oy:n ilmoituksen mukaan se ei käytä asiakkaiden henkilötietoja markkinointiin, profilointiin tai muuhun omaan tarkoitukseen eikä luovuta niitä kolmansille osapuolille muutoin kuin siltä osin kuin palvelun tekninen toteuttaminen, maksaminen tai sovellettava laki sitä edellyttävät. NyXiT Oy:n ilmoituksen mukaan se ei muodosta omaa erillistä asiakasrekisteriä eikä säilytä henkilötietoja omiin käyttötarkoituksiinsa. Mahdollinen henkilötietojen tallentaminen ja säilytys tapahtuu ensisijaisesti palveluntarjoajan järjestelmissä tämän omien ehtojen, sopimusten ja tietosuojakäytäntöjen mukaisesti.
Käsittelyn tarkoitus ja oikeusperuste Henkilötietoja käsitellään verkkokauppatilauksen vastaanottamiseksi, käsittelemiseksi, toimittamiseksi ja mahdollisten tilausta koskevien yhteydenottojen hoitamiseksi. Käsittelyn tarkoitus on mahdollistaa verkkokaupan tekninen toiminta ja asiakkaan tekemän tilauksen toteuttaminen. Käsittelyn oikeusperuste määräytyy ensisijaisesti sen rekisterinpitäjän tai niiden rekisterinpitäjien perusteella, jotka tosiasiallisesti määrittelevät käsittelyn tarkoitukset ja keinot. Tyypillisesti verkkokauppatilauksen toteuttamiseen liittyvä käsittely perustuu sopimuksen täytäntöönpanoon, lakisääteiseen velvoitteeseen tai palvelun tekniseen toteuttamiseen liittyvään välttämättömään käsittelyyn. Siltä osin kuin henkilötietoja käsitellään Holvin palveluissa, käsittelyyn sovelletaan lisäksi Holvin tietosuojailmoitusta, jossa kuvataan tarkemmin käsittelyn tarkoituksia, laajuutta ja osapuolten rooleja.
Tietojen säilytys ja luovutukset Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tilauksen toteuttamiseksi, palvelun ylläpitämiseksi, lakisääteisten velvoitteiden täyttämiseksi tai sen palveluntarjoajan ehtojen mukaisesti, jonka järjestelmissä tietoja käsitellään. NyXiT Oy:n ilmoituksen mukaan se ei säilytä tietoja pidempään kuin on tarpeen sen toteuttaessa sille kuuluvia käsittelytoimia. Tietoja ei luovuteta ulkopuolisille tahoille markkinointitarkoituksiin. Tietoja voidaan kuitenkin käsitellä tai siirtää sellaisille palveluntarjoajille ja yhteistyötahoille, jotka osallistuvat verkkokauppapalvelun, maksuliikenteen, toimituksen, teknisen ylläpidon tai lakisääteisten velvoitteiden toteuttamiseen, siltä osin kuin tämä on välttämätöntä palvelun tarjoamiseksi tai lain noudattamiseksi. Siltä osin kuin henkilötietoja käsitellään Holvin järjestelmissä, tietojen säilytys, mahdolliset siirrot sekä mahdolliset alikäsittelijät määräytyvät Holvin omien tietosuoja- ja tietojenkäsittelykäytäntöjen mukaisesti.
Tietoturva Henkilötietojen käsittelyssä pyritään käyttämään asianmukaisia teknisiä ja organisatorisia suojatoimia. Tietosuojavaltuutetun toimiston mukaan henkilötietojen käsittelijän on toteutettava riittävät suojatoimet ja asianmukaiset tekniset ja organisatoriset toimenpiteet rekisteröityjen oikeuksien turvaamiseksi. Holvi kertoo käyttävänsä tietoturvan suojaamiseen teknisiä ja organisatorisia toimenpiteitä sekä käsittelevänsä henkilötietoja GDPR:n mukaisesti.
Rekisteröidyn oikeudet Rekisteröidyllä on sovellettavan tietosuojalainsäädännön mukaiset oikeudet, kuten oikeus saada pääsy tietoihin, oikeus pyytää virheellisten tietojen oikaisua, oikeus pyytää tietojen poistamista lain sallimissa rajoissa, oikeus rajoittaa käsittelyä sekä oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Jos NyXiT Oy toimii yksittäisessä käsittelytilanteessa henkilötietojen käsittelijänä, rekisteröidyn oikeuksia koskevat pyynnöt tulee ensisijaisesti osoittaa sille rekisterinpitäjälle, joka määrittelee käsittelyn tarkoitukset ja keinot. NyXiT Oy voi tarvittaessa avustaa pyynnön ohjaamisessa oikealle taholle siinä laajuudessa kuin se on mahdollista. Suomessa tietosuojan valvontaviranomainen on Tietosuojavaltuutetun toimisto.
Yhteydenotot Henkilötietojen käsittelyä koskevissa kysymyksissä voi ottaa yhteyttä seuraavasti: NyXiT Oy, y-tunnus 3340571-7, Urkupillintie 7 C28, 00420 Helsinki, sähköposti nyxitshop@gmail.com. Jos kysymys koskee Holvin toteuttamaa käsittelyä tai Holvin omaa rekisterinpitäjäroolia, lisätiedot löytyvät Holvin tietosuojailmoituksesta.
Tietosuojaselosteen muuttaminen Tätä tietosuojaselostetta voidaan päivittää, jos verkkokaupan toimintatavat, käytettävät palvelut, sopimussuhteet tai sovellettava lainsäädäntö muuttuvat. Ajantasainen versio pidetään saatavilla verkkokaupan yhteydessä.