Tietosuojakäytäntö
TIETOSUOJAKÄYTÄNTÖ
Tässä tietosuojakäytännössä kerrotaan, miten Muselva kerää, käyttää, säilyttää ja suojaa henkilötietoja muselva.com-verkkokaupan yhteydessä.
1. Rekisterinpitäjä
Rekisterinpitäjä: Muselva.com
Tuotemerkki: Muselva
Sähköposti: asiakaspalvelu@muselva.com
2. Kerättävät henkilötiedot
Voimme käsitellä seuraavia tietoja:
– nimi;
– sähköpostiosoite;
– puhelinnumero;
– laskutus- ja toimitusosoite;
– tilaustiedot ja ostohistoria;
– palautus- ja hyvitystiedot;
– asiakaspalveluviestit;
– asiakastilin tiedot;
– markkinointisuostumukset;
– maksutapahtumaan liittyvät tiedot;
– IP-osoite;
– laite-, selain-, eväste- ja käyttötiedot;
– petosten ehkäisyyn ja verkkokaupan turvallisuuteen liittyvät tiedot.
Muselva ei lähtökohtaisesti säilytä maksukortin täydellisiä tietoja. Maksut käsittelee asiakkaan valitsema maksupalveluntarjoaja.
3. Henkilötietojen käyttötarkoitukset
Henkilötietoja voidaan käyttää:
– tilausten vastaanottamiseen ja käsittelyyn;
– tuotteiden toimittamiseen;
– maksujen, palautusten ja hyvitysten käsittelyyn;
– asiakaspalveluun;
– asiakastilien hallintaan;
– kirjanpito- ja verovelvoitteiden täyttämiseen;
– väärinkäytösten ja petosten ehkäisemiseen;
– verkkokaupan turvallisuuden ylläpitämiseen;
– verkkokaupan ja asiakaskokemuksen kehittämiseen;
– analytiikkaan asiakkaan evästevalintojen mukaisesti;
– sähköiseen suoramarkkinointiin asiakkaan suostumuksella.
4. Käsittelyn oikeusperusteet
Henkilötietojen käsittely perustuu tilanteesta riippuen:
– asiakkaan kanssa tehdyn sopimuksen täyttämiseen;
– lakisääteisen velvoitteen täyttämiseen;
– asiakkaan antamaan suostumukseen;
– Muselvan oikeutettuun etuun, kuten tietoturvaan, asiakaspalveluun, väärinkäytösten ehkäisyyn ja liiketoiminnan kehittämiseen.
Asiakas voi peruuttaa markkinointisuostumuksensa milloin tahansa sähköpostiviestin peruutuslinkistä tai ottamalla yhteyttä asiakaspalveluun.
5. Evästeet
Muselva käyttää verkkokaupan toiminnan kannalta välttämättömiä evästeitä.
Analytiikka- ja markkinointievästeitä käytetään asiakkaan antaman suostumuksen ja evästevalintojen mukaisesti.
Asiakas voi muuttaa evästevalintojaan verkkokaupan evästeasetuksista.
6. Tietojen vastaanottajat
Henkilötietoja voidaan antaa Muselvan puolesta toimivien palveluntarjoajien käsiteltäväksi, kuten:
– Shopify-verkkokauppa-alustalle;
– maksupalveluntarjoajille;
– varasto- ja logistiikkapalveluille;
– kuljetusyrityksille;
– sähköposti- ja asiakaspalvelupalveluille;
– analytiikka- ja markkinointipalveluille;
– kirjanpito- ja veropalveluille;
– IT- ja tietoturvapalveluille;
– viranomaisille, jos laki sitä edellyttää.
Palveluntarjoajat saavat käsitellä henkilötietoja vain sovittuun tarkoitukseen ja sovellettavan tietosuojalainsäädännön mukaisesti.
7. Tietojen siirtäminen EU:n tai ETA:n ulkopuolelle
Jotkin palveluntarjoajat voivat käsitellä tietoja Euroopan unionin tai Euroopan talousalueen ulkopuolella.
Tällöin siirto toteutetaan lainmukaisen siirtoperusteen avulla, kuten Euroopan komission riittävyyspäätöksen, vakiosopimuslausekkeiden tai muun hyväksytyn suojamekanismin perusteella.
8. Tietojen säilyttäminen
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen niiden käyttötarkoituksen tai lakisääteisen velvoitteen vuoksi.
Tilaus-, maksu- ja kirjanpitoaineistoa säilytetään vähintään kirjanpitolainsäädännön edellyttämän ajan.
Asiakaspalveluviestejä säilytetään enintään kolme vuotta asian päättymisestä, ellei pidempi säilyttäminen ole tarpeen oikeudellisen vaatimuksen käsittelemiseksi.
Markkinointitietoja säilytetään, kunnes asiakas peruuttaa suostumuksensa tai tietojen käyttäminen ei enää ole tarpeen.
Eväste- ja analytiikkatietoja säilytetään käytettävän palvelun asetusten ja asiakkaan suostumuksen mukaisesti.
9. Tietoturva
Muselva käyttää asianmukaisia teknisiä ja organisatorisia turvatoimia henkilötietojen suojaamiseksi luvattomalta käytöltä, katoamiselta, muuttamiselta ja luovuttamiselta.
Mikään internetissä tapahtuva tiedonsiirto ei kuitenkaan ole täysin riskitöntä.
10. Rekisteröidyn oikeudet
Asiakkaalla voi olla oikeus:
– saada tietoa henkilötietojensa käsittelystä;
– tarkastaa omat tietonsa;
– pyytää virheellisten tietojen korjaamista;
– pyytää tietojen poistamista;
– pyytää käsittelyn rajoittamista;
– vastustaa henkilötietojen käsittelyä;
– saada tiedot siirretyksi järjestelmästä toiseen;
– peruuttaa antamansa suostumus;
– vastustaa suoramarkkinointia;
– tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.
Oikeuksia koskevat pyynnöt voi lähettää osoitteeseen:
asiakaspalvelu@muselva.com
Muselva voi pyytää vahvistamaan pyynnön esittäjän henkilöllisyyden.
Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.
11. Alaikäiset
Verkkokauppaa ei ole tarkoitettu henkilöille, joilla ei ole oikeutta tehdä sitovaa ostosopimusta ilman huoltajan suostumusta.
12. Muutokset
Muselva voi päivittää tätä tietosuojakäytäntöä lainsäädännön, palveluiden tai henkilötietojen käsittelyn muuttuessa.
Ajantasainen versio julkaistaan osoitteessa muselva.com.