Tietosuojaseloste

1. Yleiset ehdot

Tämä tietosuojaseloste kuvaa periaatteet, joilla UX Labor OÜ käsittelee ja säilyttää henkilötietoja. UX Labor OÜ toimii rekisterinpitäjänä (”me”, ”meidän”).

”Rekisteröidyllä” tarkoitetaan luonnollista henkilöä, jonka henkilötietoja keräämme ja käsittelemme. ”Asiakas” on jokainen rekisteröity, joka ostaa tavaroita tai palveluja verkkokaupastamme indoorgarden.ee.

Käsittelemme henkilötietoja lainmukaisesti, oikeudenmukaisesti ja turvallisesti EU:n yleisen tietosuoja-asetuksen (2016/679, GDPR) ja Viron sovellettavan tietosuojalainsäädännön mukaisesti.

2. Henkilötietojen kerääminen, käsittely ja säilyttäminen

Keräämme henkilötietoja sähköisesti verkkosivustomme, sähköpostin ja maksujärjestelmien kautta. Paperipohjaista tiedonkeruuta ei rutiininomaisesti käytetä.
Antamalla henkilötietoja hyväksyt niiden keräämisen, järjestämisen, käytön ja hallinnan tässä selosteessa kuvattuihin tarkoituksiin.
Vastaat siitä, että antamasi tiedot ovat oikeita, kattavia ja ajantasaisia. Ilmoita meille viipymättä muutoksista.
Emme vastaa vahingoista, jotka aiheutuvat virheellisten tietojen antamisesta.

3. Asiakkaan henkilötietojen käsittely

3.1. Käsiteltävät tietoryhmät

Etu- ja sukunimi
Syntymäaika (kun ikävahvistus vaaditaan)
Puhelinnumero
Sähköpostiosoite
Lasku- ja toimitusosoite
Pankkitili- tai maksukorttitiedot
IP-osoite ja laitetunnisteet
Ostohistoria ja tuotemieltymykset

Emme kerää muita erityisen arkaluonteisia henkilötietoja (esim. terveys, uskonto).

3.2. Julkiset lähteet

Lain sallimissa tapauksissa voimme täydentää edellä mainittuja tietoja julkisesti saatavilla olevista rekistereistä.

3.3. Käsittelyn oikeusperusteet

Suostumus (GDPR 6 art. 1 kohta a) — markkinointiviestintää varten.
Sopimuksen täytäntöönpano (6 art. 1 kohta b) — tilaustesi toimittamiseksi.
Lakisääteinen velvoite (6 art. 1 kohta c) — kirjanpito ja verotukseen liittyvät velvoitteet.
Oikeutettu etu (6 art. 1 kohta f) — petosten estäminen, sivuston tietoturva ja asiakastuki, oikeuksiasi tasapainottaen.

3.4. Käyttötarkoituskohtaiset säilytysajat

Tietoturva ja petosten esto: lokitiedot 1 vuosi, sen jälkeen automaattinen poisto
Tilausten käsittely: 7 vuotta (Viron lain mukainen kirjanpito- ja verovelvoite)
Verkkokaupan toiminnallisuudet (evästeet, analytiikka): enintään 2 vuotta tai kunnes tyhjennät evästeet
Asiakastuki ja CRM: 3 vuotta viimeisestä yhteydenotosta
Talous- ja kirjanpitoaineisto: 7 vuotta (lakisääteinen)
Markkinointiviestintä: kunnes suostumus peruutetaan, kuitenkin enintään 3 vuotta

3.5. Tietojen luovutus

Maksunvälittäjä: Maksekeskus AS (maksujen valtuutus).
Toimituskumppanit: kuriiri- ja postipalvelut tilausten toimittamiseen.
Tilintarkastajat ja kirjanpitäjät lakisääteistä raportointia varten.
IT-palveluntarjoajat tiukkojen tietojenkäsittelysopimusten alaisina.
Sähköpostien lähetys: Lettermint B.V. (Alankomaat) lähettää puolestamme tilaus-, asiakaspalvelu- ja markkinointisähköpostimme; tiedot pysyvät EU:ssa, ja niitä käsitellään tietojenkäsittelysopimuksen perusteella.
Uutiskirjeet: Omnisend (UAB Omnisend, Liettua) säilyttää uutiskirjeen tilaajien yhteystiedot, saa verkkokaupastamme asiakkaidemme yhteys- ja tilaustiedot ja lähettää uutiskirjeemme. Sen sivustollamme oleva skripti tallentaa tunnistettujen tilaajien toimintaa. Osa Omnisendin alihankkijoista, kuten Mailgun Technologies, Inc. (Yhdysvallat), sijaitsee EU:n ulkopuolella; näihin siirtoihin sovelletaan EU:n vakiosopimuslausekkeita.

3.6. Tietoturvatoimet

Toteutamme organisatoriset ja tekniset suojatoimet (salaus, käyttöoikeudet, säännölliset auditoinnit) suojataksemme tietojasi luvattomalta pääsyltä, muuttamiselta tai tuhoamiselta.

3.7. Lopullinen poisto

Ellei laki edellytä pidempää säilytysaikaa, poistamme tai anonymisoimme kaikki henkilötiedot viimeistään 7 vuoden kuluttua keräyksestä.

3.8. Arviopyynnöt

Toimituksen jälkeen käytämme sähköpostiosoitettasi, nimeäsi ja tilaustietojasi lähettääksemme sinulle yhden arviopyynnön (ja enintään yhden muistutuksen) sekä, jos jätät arvion, kiitoskupongin ja yhden muistutuksen ennen kupongin vanhenemista. Käsittelyn oikeusperuste on oikeutettu etumme saada asiakaspalautetta (GDPR 6 art. 1 kohta f). Voit vastustaa käsittelyä milloin tahansa jokaisessa sähköpostiviestissä olevan linkin kautta tai ottamalla meihin yhteyttä; tällöin säilytämme sähköpostiosoitteestasi vain koodatun muodon (tiivisteen), jotta emme ota sinuun enää yhteyttä. Arviopyyntöjen tiedot poistetaan 13 kuukauden kuluttua ja käyttämättömät kupongit 30 päivän kuluttua niiden vanhenemisesta.

3.9. Ilmoitukset tuotteen palaamisesta varastoon

Kun pyydät meitä ilmoittamaan, kun tuote on taas varastossa, tallennamme sähköpostiosoitteesi, tuotteen ja käyttämäsi kielen ja lähetämme sinulle yhden ilmoituksen, kun tuote on jälleen saatavilla. Käsittelyn oikeusperuste on pyyntösi (suostumus, tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta). Voit perua ilmoituksen milloin tahansa sähköpostissa olevan linkin kautta tai sähköpostiasetuksissasi. Toteutumaton pyyntö vanhenee 12 kuukauden kuluttua; jos sinulla ei ole meihin muuta asiakassuhdetta, poistamme sen jälkeen sähköpostiosoitteesi 6 kuukauden kuluessa.

3.10. Sähköpostiasetukset

Jokaisessa markkinointisähköpostissa (arviopyynnöt, varastoilmoitukset, uutiskirjeet) on linkki sähköpostiasetuksiisi. Yhden sähköpostityypin peruminen ei vaikuta muihin. Tilausvahvistukset ja muut tilauksen toimittamiseen tarvittavat viestit lähetämme aina.

4. Rekisteröidyn oikeudet

Tarkastusoikeus: voit pyytää kopion henkilötiedoistasi.
Tiedonsaanti: saat tiedot siitä, miten ja miksi käsittelemme tietojasi.
Oikaisu: voit pyytää virheellisten tai puutteellisten tietojen korjaamista.
Poisto: jos käsittely perustuu suostumukseen, voit peruuttaa suostumuksen milloin tahansa.
Käsittelyn rajoitus: voit pyytää tietyissä tapauksissa käsittelyn väliaikaista keskeyttämistä.
Siirto-oikeus: voit pyytää tietosi jäsennellyssä, koneluettavassa muodossa.
Vastustamisoikeus: voit vastustaa oikeutettuun etuun tai suoramarkkinointiin perustuvaa käsittelyä.
Valitusoikeus: voit tehdä valituksen Viron tietosuojaviranomaiselle.

Oikeuksien käyttämiseksi ota yhteyttä osoitteessa klienditugi@indoorgarden.ee.

5. Loppusäännökset

Tämä seloste on laadittu EU:n yleisen tietosuoja-asetuksen (2016/679), Viron henkilötietolain sekä muun sovellettavan EU- ja kansallisen lainsäädännön mukaisesti.
Pidätämme oikeuden muuttaa tätä selostetta. Muutokset julkaistaan osoitteessa indoorgarden.ee/fi/tietosuojaseloste/ ja tulevat voimaan 14 päivän kuluttua julkaisusta.