Soveltamisala
Tässä tietosuojaselosteessa kerrotaan, miten CG Pen käsittelee henkilötietoja verkkokaupassaan, kun selaat sivustoa, ostat täytekyniä, muita kirjoitusvälineitä, taidekyniä tai paperitarvikkeita, luot asiakastilin tai otat meihin yhteyttä. Seloste koskee verkkokaupan ja siihen liittyvän asiakaspalvelun yhteydessä tapahtuvaa henkilötietojen käsittelyä.
Ulkopuolisten palvelujen ja verkkosivustojen omaan henkilötietojen käsittelyyn sovelletaan niiden omia tietosuojaselosteita. Tämä voi koskea esimerkiksi maksupalvelua, johon siirryt maksamisen yhteydessä.
Käsiteltävät henkilötiedot
Käsiteltävien tietojen laajuus riippuu siitä, miten käytät verkkokauppaa ja mitä tietoja kyseisen palvelun tarjoaminen edellyttää. Tietoja voivat olla esimerkiksi:
- Yhteystiedot: nimi, sähköpostiosoite, puhelinnumero sekä laskutus- ja toimitusosoite.
- Tilaus- ja toimitustiedot: tilatut tuotteet, tilauksen arvo, valittu toimitustapa sekä toimituksiin, palautuksiin ja hyvityksiin liittyvät tiedot.
- Maksamiseen liittyvät tiedot: valittu maksutapa, maksun tila ja maksutapahtuman tunnisteet. Maksupalveluntarjoaja voi käsitellä maksuvälineen tietoja oman palvelunsa ja tietosuojaselosteensa mukaisesti. Meille välittyvien maksutietojen laajuus riippuu käytetystä maksutavasta.
- Asiakastilin tiedot: jos luot tilin, sen ylläpitämiseen tarvittavat kirjautumis- ja profiilitiedot sekä tiliin liittyvät tilaukset.
- Asiakaspalvelutiedot: lähettämäsi viestit ja muut tiedot, jotka annat kysymyksen, reklamaation tai muun asian käsittelemiseksi.
- Tekniset ja käyttötiedot: käytössä olevista palveluista ja asetuksista riippuen voidaan käsitellä esimerkiksi IP-osoitetta, selain- ja laitetietoja, lokitietoja sekä tietoja sivuston käytöstä.
Osa tiedoista on tarpeen tilauksen tekemistä, toimittamista tai yhteydenottoon vastaamista varten. Jos tarvittavia tietoja ei anneta, emme välttämättä voi toteuttaa tilausta tai tarjota pyydettyä palvelua. Vältä arkaluonteisten tai asian hoitamisen kannalta tarpeettomien henkilötietojen lähettämistä.
Henkilötietojen käyttötarkoitukset ja käsittelyperusteet
Henkilötietoja käsitellään tarpeen mukaan seuraaviin tarkoituksiin:
- Tilausten vastaanottaminen ja käsittely, tilausta koskeva viestintä sekä palautusten, hyvitysten ja reklamaatioiden hoitaminen.
- Maksamisen ja toimitusten järjestäminen yhteistyössä tarvittavien palveluntarjoajien kanssa.
- Asiakastilin ylläpitäminen, jos luot tilin.
- Asiakaspalvelun tarjoaminen ja yhteydenottoihin vastaaminen.
- Verkkokaupan toiminnan, käytettävyyden ja turvallisuuden ylläpitäminen sekä väärinkäytösten ja petosten ehkäiseminen ja selvittäminen.
- Palvelun ja asiakaskokemuksen kehittäminen käytössä olevien toimintojen, sallittujen tietojen ja tarvittavien suostumusten puitteissa.
- Sovellettavien lakisääteisten velvoitteiden täyttäminen sekä oikeudellisten vaatimusten laatiminen, esittäminen tai puolustaminen.
Sovellettavan tietosuojalainsäädännön mukaan käsittely voi perustua sopimuksen täytäntöönpanoon tai sitä edeltäviin pyytämiisi toimiin, lakisääteiseen velvoitteeseen, suostumukseesi tai oikeutettuun etuun. Oikeutettu etu voi liittyä esimerkiksi verkkokaupan turvalliseen toimintaan ja väärinkäytösten ehkäisemiseen, kun käsittely ei syrjäytä oikeuksiasi ja vapauksiasi. Jos käsittely edellyttää suostumusta, se pyydetään ennen kyseistä käsittelyä.
Evästeet ja vastaavat tekniikat
Sivustolla voidaan käyttää evästeitä ja vastaavia tekniikoita esimerkiksi ostoskorin, kirjautumisen, käyttäjän valintojen muistamisen ja sivuston turvallisen toiminnan tukemiseen. Käytössä olevista palveluista riippuen niitä voidaan käyttää myös sivuston käytön mittaamiseen ja käyttökokemuksen kehittämiseen. Muiden kuin välttämättömien tekniikoiden käyttöön pyydetään suostumus silloin, kun sovellettava laki sitä edellyttää.
Voit hallita evästeitä selaimesi asetuksista esimerkiksi estämällä tai poistamalla niitä. Jos sivustolla on evästevalintojen hallintatyökalu, voit käyttää myös sen tarjoamia vaihtoehtoja. Evästeiden estäminen tai poistaminen voi vaikuttaa verkkokaupan toimintoihin, kuten ostoskoriin tai kirjautumiseen. Selaimen asetusten muuttaminen ei itsessään poista aiemmin toimitettuja tilaus- tai asiakastietoja.
Tietojen jakaminen
Henkilötietoja voidaan luovuttaa tai antaa käsiteltäväksi siinä laajuudessa kuin palvelun toteuttaminen ja sovellettavat velvoitteet edellyttävät. Vastaanottajaryhmiä voivat olla:
- Maksupalveluntarjoajat maksujen käsittelyä ja maksamiseen liittyvien väärinkäytösten ehkäisemistä varten.
- Kuljetus- ja logistiikkapalvelut tilausten toimittamista ja palautusten hoitamista varten.
- Verkkokaupan ylläpito-, hosting-, tekniset tuki- ja tietoturvapalvelut sivuston toimintaa varten.
- Analytiikkapalvelut, jos niitä käytetään, sovellettavan lain ja tarvittavien suostumusten mukaisesti.
- Asiantuntijat ja viranomaiset, kun tietojen antaminen on tarpeen lakisääteisen velvoitteen täyttämiseksi, riidan ratkaisemiseksi tai oikeuksien suojaamiseksi.
Palveluntarjoaja voi käsitellä tietoja puolestamme tai vastata itsenäisesti omasta käsittelystään palvelunsa luonteen mukaan. Puolestamme tapahtuvan käsittelyn osalta edellytämme asianmukaisia tietosuoja- ja salassapitovelvoitteita.
Jos tietoja siirretään Euroopan talousalueen ulkopuolelle, siirrossa on noudatettava sovellettavan tietosuojalainsäädännön edellytyksiä. Tarvittaessa siirron perusteena käytetään esimerkiksi riittävää tietosuojan tasoa koskevaa päätöstä tai asianmukaisia suojatoimia, kuten hyväksyttyjä vakiosopimuslausekkeita. Voit pyytää lisätietoja mahdollisista siirroista ja niiden suojatoimista yhteydenottosivumme kautta.
Tietojen säilyttäminen
Säilytämme henkilötietoja vain niin kauan kuin niitä tarvitaan keräystarkoituksen toteuttamiseen, sopimusvelvoitteiden hoitamiseen, riitojen ratkaisemiseen tai sovellettavien lakisääteisten velvoitteiden täyttämiseen. Säilytysaika määräytyy esimerkiksi tiedon tyypin, tilauksen tai asiakassuhteen tilanteen sekä mahdollisten kirjanpitoon tai oikeudellisiin vaatimuksiin liittyvien velvoitteiden perusteella.
Kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan asianmukaisesti. Asiakastilin poistaminen ei välttämättä johda kaikkien tilaustietojen välittömään poistamiseen, jos niiden säilyttämiselle on edelleen lainmukainen peruste.
Oikeutesi
Sovellettavan lain ja asuinalueesi mukaan sinulla voi olla oikeus:
- Saada tietoa henkilötietojesi käsittelystä ja pääsy sinua koskeviin tietoihin.
- Pyytää virheellisten tietojen oikaisemista ja puutteellisten tietojen täydentämistä.
- Pyytää henkilötietojen poistamista tai niiden käsittelyn rajoittamista.
- Vastustaa henkilötietojen käsittelyä, kun laki antaa siihen oikeuden.
- Saada antamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle, kun oikeuden edellytykset täyttyvät.
- Peruuttaa suostumuksesi milloin tahansa siltä osin kuin käsittely perustuu suostumukseen. Peruuttaminen ei vaikuta ennen sitä tapahtuneen käsittelyn lainmukaisuuteen.
- Tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, jos katsot, että henkilötietojesi käsittely rikkoo sovellettavaa lakia.
Oikeuksien käyttöön voi liittyä laissa säädettyjä ehtoja ja rajoituksia. Voimme pyytää pyyntösi käsittelemiseksi tarpeellisia lisätietoja henkilöllisyytesi varmistamiseksi. Voit esittää tietosuojaa koskevan pyynnön yhteydenottosivumme kautta.
Tietoturva
Henkilötietoja suojataan käsittelyn luonteeseen ja riskeihin nähden kohtuullisilla teknisillä ja organisatorisilla toimenpiteillä. Suojaamisen periaatteita ovat tarpeettoman käsittelyn välttäminen, käyttöoikeuksien rajaaminen tehtävien mukaan sekä luvattoman pääsyn, muuttamisen, katoamisen ja luovuttamisen ehkäiseminen. Mikään verkkopalvelu tai tiedonsiirtomenetelmä ei kuitenkaan ole täysin riskitön, eikä täydellistä tietoturvaa voida taata.
Jos käytät asiakastiliä, pidä kirjautumistietosi luottamuksellisina ja käytä vahvaa, yksilöllistä salasanaa.
Selosteen päivittäminen
Tätä selostetta voidaan päivittää esimerkiksi verkkokaupan toimintojen, käytettyjen palvelujen tai sovellettavien vaatimusten muuttuessa. Ajantasainen versio julkaistaan tällä sivulla. Olennaisista muutoksista ilmoitetaan lisäksi asianmukaisella tavalla, jos sovellettava laki sitä edellyttää.
Ota yhteyttä
Jos sinulla on kysyttävää tästä selosteesta tai henkilötietojesi käsittelystä tai haluat käyttää tietosuojaoikeuksiasi, ota yhteyttä CG Peniin yhteydenottosivun kautta: https://cg-pen.com/contact-us/.