Tietosuojaseloste

EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 mukainen tietosuojaseloste.

Rekisterinpitäjä:
Apukauppa Oy
Y-tunnus: 3395280-9
Orapihlajatie 21–27 B 11
00320 Helsinki

Tietosuojaa koskevat yhteydenotot:
Sähköposti: info@apukauppa.fi
Puhelin: 050 434 9303

Rekisterin nimi: Apukaupan asiakas- ja verkkokaupparekisteri

Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• tilausten vastaanottamiseen, käsittelyyn ja toimittamiseen
• asiakassuhteen hoitamiseen ja asiakaspalveluun
• asiakastilin ylläpitämiseen
• maksujen käsittelyyn
• lakisääteisten velvoitteiden täyttämiseen (esimerkiksi kirjanpito)
• verkkokaupan kehittämiseen ja tilastointiin
• suoramarkkinointiin asiakkaan suostumuksella tai voimassa olevan lainsäädännön sallimissa tilanteissa olemassa olevan asiakassuhteen perusteella.

Henkilötietojen käsittelyn oikeusperusteita ovat:

• rekisteröidyn ja rekisterinpitäjän välisen sopimuksen täytäntöönpano
• rekisterinpitäjän lakisääteisten velvoitteiden noudattaminen
• rekisterinpitäjän oikeutettu etu asiakassuhteen ylläpitämisessä, asiakaspalvelun toteuttamisessa, väärinkäytösten ehkäisemisessä sekä verkkokaupan ja palveluiden kehittämisessä
• rekisteröidyn antama suostumus silloin, kun käsittely perustuu suostumukseen

Henkilötietojen käsittelyssä noudatetaan kulloinkin voimassa olevaa tietosuojalainsäädäntöä.

Evästeet

Verkkokaupassa käytetään evästeitä ja vastaavia teknologioita palvelun toiminnan mahdollistamiseksi, käyttökokemuksen parantamiseksi, kävijätilastojen keräämiseksi sekä markkinoinnin kohdentamiseen ja mainonnan seurantaan.

Evästeitä asettavat myös kolmannet osapuolet, kuten analytiikka- ja mainontapalvelujen tarjoajat.

Evästeiden käytöstä, suostumuksista ja asetuksista kerrotaan tarkemmin erillisessä evästekäytännössä ja evästebannerissa.

Käsiteltävät henkilötiedot

Asiakasrekisteriin voidaan tallentaa seuraavia tietoja:

• etu- ja sukunimi
• katuosoite
• postinumero ja postitoimipaikka
• maa
• sähköpostiosoite
• puhelinnumero
• asiointikieli
• käytetty valuutta
• tekniset tunnistetiedot, kuten asiakastilin tunnisteet, kirjautumistiedot ja verkkokaupan käytöstä syntyvät lokitiedot

Yritysasiakkailta voidaan tallentaa lisäksi:

• yrityksen nimi
• Y-tunnus
• ALV-tunnus
• verkkolaskutusosoite

Lisäksi verkkokaupan tilaustietoihin tallennetaan asiakkaan tilauksen yhteydessä antamat tiedot, kuten:

• tilauksen sisältö
• maksutapa
• toimitustapa
• toimitus- ja laskutustiedot
• asiakaspalveluun liittyvät yhteydenotot
• asiakkaan itse "Lisätiedot" kenttään syöttämät tiedot
• mikäli asiakas ilmoittaa tilauksen yhteydessä edunvalvojan, laillisen edustajan, omaisen tai muun yhteyshenkilön tiedot, voidaan näitä tietoja käsitellä siltä osin kuin se on tarpeen tilauksen toteuttamiseksi, asiakaspalvelun järjestämiseksi tai asiakkaan oikeuksien toteuttamiseksi.

Henkilötietojen vastaanottajat ja luovutukset

Henkilötietoja luovutetaan vain siinä laajuudessa kuin verkkokaupan toiminta, tilausten toteuttaminen tai lainsäädäntö sitä edellyttävät.

Tietoja voidaan luovuttaa esimerkiksi:

• kuljetus- ja logistiikkapalveluiden tarjoajille (esimerkiksi Posti ja Matkahuolto)
• maksupalveluntarjoajille ja maksunvälittäjille (esimerkiksi Paytrail, Klarna ja muut kulloinkin käytössä olevat maksupalvelut)
• luottotietojen tarkistamiseen osallistuville palveluntarjoajille silloin, kun valittu maksutapa sitä edellyttää
• viranomaisille lainsäädännön edellyttämissä tilanteissa

Henkilötietoja voidaan lisäksi luovuttaa, mikäli se on tarpeen oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi taikka petosten ja väärinkäytösten ehkäisemiseksi.

Henkilötietojen siirrot

Henkilötietoja käsitellään lähtökohtaisesti Euroopan unionin ja Euroopan talousalueen alueella.

Mikäli henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle, siirrot toteutetaan tietosuojalainsäädännön edellyttämien suojatoimien mukaisesti.

Henkilötietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi.

Tilaus- ja asiakastietoja säilytetään asiakassuhteen ajan sekä sen jälkeen niin kauan kuin se on tarpeen mahdollisten reklamaatioiden, oikeusvaateiden tai lakisääteisten velvoitteiden hoitamiseksi. Asiakastilin tiedot poistetaan pyynnöstä tai silloin, kun niiden säilyttämiselle ei enää ole perusteltua tarvetta.

Kirjanpitoaineistoa säilytetään kirjanpitolainsäädännön edellyttämän ajan.

Rekisterin suojaus

Henkilötietoja käsitellään luottamuksellisesti.

Pääsy henkilötietoihin on rajattu vain niille henkilöille, joiden työtehtävät sitä edellyttävät.

Verkkokaupan sekä sen palveluntarjoajien järjestelmät on suojattu asianmukaisilla teknisillä ja organisatorisilla turvatoimilla. Yhteydet henkilötietoja sisältäville sivuille on suojattu salatuilla yhteyksillä (TLS).

Rekisteröidyn oikeudet

Rekisteröidyllä on voimassa olevan tietosuojalainsäädännön mukaisesti oikeus:

• Oikeus saada pääsy henkilötietoihin: Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja, sekä pyytää jäljennös käsiteltävistä henkilötiedoista.

• Oikeus tietojen oikaisemiseen: Rekisteröidyllä on oikeus pyytää virheellisten tai puutteellisten henkilötietojen korjaamista.

• Oikeus tietojen poistamiseen: Rekisteröidyllä on oikeus pyytää henkilötietojensa poistamista, mikäli tietojen käsittelylle ei ole enää lainmukaista perustetta.

• Oikeus käsittelyn rajoittamiseen: Rekisteröidyllä on oikeus vaatia henkilötietojensa käsittelyn rajoittamista tietosuojalainsäädännön mukaisissa tilanteissa.

• Oikeus vastustaa käsittelyä: Rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä silloin, kun käsittely perustuu rekisterinpitäjän oikeutettuun etuun. Rekisteröidyllä on aina oikeus vastustaa henkilötietojensa käyttöä suoramarkkinointiin.

• Oikeus siirtää tiedot järjestelmästä toiseen: Rekisteröidyllä on oikeus saada itse toimittamansa henkilötiedot jäsennellyssä ja yleisesti käytetyssä muodossa silloin, kun käsittely perustuu suostumukseen tai sopimukseen ja suoritetaan automaattisesti.

• Oikeus peruuttaa suostumus: Mikäli henkilötietojen käsittely perustuu suostumukseen, rekisteröidyllä on oikeus peruuttaa antamansa suostumus milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

• Oikeus tehdä valitus valvontaviranomaiselle: Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetun toimistolle, mikäli hän katsoo henkilötietojensa käsittelyn rikkovan soveltuvaa tietosuojalainsäädäntöä.

Lisätietoja ja yhteystiedot löytyvät tietosuojavaltuutetun verkkosivuilta osoitteesta tietosuoja.fi.

Yhteydenotot

Kaikissa henkilötietojen käsittelyä koskevissa kysymyksissä voit ottaa yhteyttä kohdassa "Tietosuojaa koskevat yhteydenotot" ilmoitettuihin yhteystietoihin.