Tietosuojaseloste

Tietosuojaseloste

Tämä on Elävä Kauppa Oy:n ylläpitämän Elävä Kauppa -verkkokaupan tietosuoja- ja rekisteriseloste, joka sisältää henkilötietolain (523/99) 10 § vaatimat tiedot, sekä rekisteröidyn informoinnin hänen henkilötietojensa käsittelystä.

Elävä Kauppa Oy Rekisterinpitäjä
Elävä Kauppa -verkkokauppa Rekisterin nimi
Asiakassuhteen ajan Tietojen säilytysaika
Ei EU/ETA-alueen ulkopuolelle Säännönmukainen luovutus
1.1

Rekisterinpitäjä

Elävä Kauppa Oy
Haapaniemenkatu 9
70100 KUOPIO
FINLAND
Y-tunnus: 3547943-7

1.2

Rekisteriasioista vastaava

Tietosuojavastaava Sari Jääskeläinen, tietosuojavastaava@elava.fi

1.3

Rekisterin nimi

Elävä Kauppa -verkkokaupan käyttäjärekisteri

1.4

Henkilötietojen käsittelyn tarkoitus

Elävä Kauppa -verkkokaupan käyttäjärekisteriin tallennettuja henkilötietoja käytetään seuraaviin tarkoituksiin:

  • asiakassuhteiden hoitaminen & asiakaspalvelu
  • tilausten käsittely, maksaminen, toimitus ja reklamaatioiden hallinta
  • yhteydenottojen käsittely
  • markkinointitarkoitukset (kuten uutiskirjeiden lähettäminen) asiakkaan antaman suostumuksen perusteella
  • verkkokaupan tekninen ylläpito ja palvelun suorituskyvyn varmistaminen

 

1.5

Henkilötietojen käsittelyn oikeusperuste

Henkilötietojen käsittely tilausta tehdessä perustuu asiakkaan ja Elävä Kauppa Oy:n väliseen sopimukseen, joka syntyy asiakkaan ostaessa tuotteita Elävä Kauppa -verkkokaupasta. Käsittelemme vain tuotteiden tilaamisen ja toimituksen kannalta välttämättömiä tietoja, kuten esimerkiksi sähköpostiosoite, toimitusosoite, nimi ja puhelinnumero.

Markkinointitarkoituksiin keräämme henkilötietoja perustuen asiakkaan vapaaehtoiseen ja nimenomaiseen suostumukseen. Markkinoinnin erikseen määriteltyjä käyttötarkoituksia ovat:

  • Sähköpostitse lähetettävät uutiskirjeet, jotka sisältävät tietoa uutuustuotteista, mahdollisista tarjouksista ja ajankohtaisista verkkokaupan asioista.

Uutiskirjeen tilaajilta keräämme sähköpostiosoitteen. Asiakkaalla on oikeus peruuttaa uutiskirjetilaus ja siten suostumuksensa milloin tahansa jokaisessa uutiskirjeessä olevan peruutuslinkin kautta tai ottamalla yhteyttä rekisteriasioista vastaavaan henkilöön.

 

1.6

Rekisterin tietosisältö

Rekisteriin kerätään rekisteröidyistä perustietoja, kuten:

  • nimi
  • osoite
  • puhelin
  • sähköposti

Maksupalvelumme tarjoava Paytrail saattaa käyttää muitakin henkilötietoja, kuin mitä Elävä kauppa. Lue Paytrailin tietosuojaseloste täältä.

1.7

Säännönmukaiset tietolähteet

Henkilötiedot saadaan asiakkaalta itseltään Elävä Kauppa -verkkokauppaa käyttääessä tai liittyessään uutiskirjeen tilaajaksi verkkosivustolla. Evästeistä ja niiden käytöstä kohdassa 2.

1.8

Henkilötietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeellista tässä selosteessa määriteltyjen tarkoitusten toteuttamiseksi sekä lainsäädännön vaatimusten täyttämiseksi:

  • Tilaus- ja ostotiedot: Säilytetään 6 vuotta sen kalenterivuoden päättymisestä, jonka aikana tilaus on tehty, Kirjanpitolain (1336/1997) asettamien velvoitteiden täyttämiseksi.
  • Asiakasrekisterin perustiedot: Säilytetään asiakassuhteen ajan sekä 3 vuotta viimeisestä ostosta tai yhteydenotosta, minkä jälkeen tiedot poistetaan tai anonymisoidaan, ellei erillistä suostumusta markkinointiin ole annettu.
  • Uutiskirjerekisterin tiedot: Säilytetään niin kauan kuin uutiskirjeen tilaus on aktiivinen. Asiakkaan peruuttaessa uutiskirjetilauksen tiedot poistetaan automaattisesti aktiiviselta postituslistalta välittömästi.
1.9

Säännönmukaiset tietojen luovutukset ja siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei myydä tai luovuteta kolmansille osapuolille kaupallisiin tai ulkopuolisiin markkinointitarkoituksiin.
Tietoja luovutetaan ja käsitellään seuraavien luotettavien kumppaneiden ja palveluntarjoajien toimesta:

  • Logistiikka- ja kuljetuskumppanit: Tilausten toimittamiseksi välttämättömät tiedot (nimi, osoite, puhelinnumero) luovutetaan kuljetusyhtiölle Posti Oyj.
  • Maksunvälitys: Maksutapahtumien käsittelyssä tiedot välitetään Paytrail Oyj:lle.
  • Markkinointijärjestelmä: Uutiskirjeiden ja markkinointiviestien lähettämiseen sekä hallintaan käytetään Brevo-markkinointialustaa (Sendinblue SAS, Ranska). Tietoja siirretään Brevolle vain uutiskirjeiden toimittamista ja analysointia varten lakisääteisten tietosuojasopimusten (DPA) mukaisesti.
  • Tietojärjestelmät: Tietoja voidaan Elävä säätiössä käsitellä Microsoft 365 -palveluissa. Tiedot sijaitsevat pääsääntöisesti EU/ETA-alueen sisällä. Jos tietoja joudutaan siirtämään EU/ETA-alueen ulkopuolelle, siirtoperusteena on EU-US Data Privacy Framework -järjestely tai EU-komission vakiosopimuslausekkeet (SCC).
1.10

Rekisterin suojauksen periaatteet

Elävä Kauppa -verkkokauppaan sekä uutiskirjejärjestelmä Brevoon syötettyjä tietoja käsitellään suojatuissa järjestelmissä, joihin sisäänpääsy edellyttää henkilökohtaisen käyttäjätunnuksen ja salasanan syöttämistä sekä tarvittaessa monivaiheista tunnistautumista. Järjestelmiin pääsee käsiksi vain rajattu joukko rekisterinpitäjän työntekijöitä, joiden työtehtävät sitä edellyttävät. Paperiset aineistot tuhotaan, kun tilaus on toimitettu asiakkaalle.

1.11

Rekisteröidyn kielto-oikeus

Rekisteröidyllä on oikeus kieltää henkilötietojensa käyttö suoramarkkinointiin, mukaan lukien suoramainonta, etämyynti sekä markkina- ja mielipidetutkimukset. Tällaisiin käyttötarkoituksiin pyydetään aina erillinen suostumus, jonka voi antaa tai olla antamatta vapaasti.

Annetun suostumuksen voi peruuttaa milloin tahansa, ja peruutuksen tulee olla yhtä helppoa kuin suostumuksen antaminen. Lähettämissämme uutiskirjeissä (Brevo) on aina mukana peruutuslinkki ("Peru uutiskirjeen tilaus"), jonka kautta voit helposti ja välittömästi peruuttaa markkinointiviestien vastaanottamisen.

Kielto tai suostumuksen peruutus voidaan tehdä myös kirjallisesti lähettämällä pyyntö osoitteeseen verkkokauppa@elava.fi.

1.12

Rekisteröidyn tarkastusoikeus

Rekisteröidyllä on oikeus tarkastaa rekisteriin tallennetut itseään koskevat tiedot ja saada niistä kopiot. Tarkastuspyyntö tulee tehd& kirjallisesti ja osoittaa rekisteriasioista vastaavalle henkilölle.

1.13

Tiedon korjaaminen

Rekisterinpitäjä oikaisee, poistaa tai täydentää rekisterissä olevan, käsittelyn tarkoituksen kannalta virheellisen, tarpeettoman, puutteellisen tai vanhentuneen henkilötiedon oma-aloitteisesti tai rekisteröidyn vaatimuksesta. Rekisteröidyn tulee ottaa yhteyttä rekisterinpitäjän rekisteriasioista vastaavaan henkilöön tiedon korjaamiseksi.

1.14

Profilointi ja automaattinen päätöksenteko

Asiakasrekisterin tietoja ei käytetä sellaiseen automaattiseen päätöksentekoon, jolla olisi rekisteröityyn oikeudellisia tai vastaavia merkittäviä vaikutuksia. Emme myöskään profiloi asiakkaita asiakasrekisterin tietojen (kuten henkilöllisyyden tai ostohistorian) perusteella.

Verkkosivustolla saatetaan kuitenkin hyödyntää kolmansien osapuolien (kuten Google Ads) evästeitä mainonnan kohdentamiseen käyttäjän selauskäyttäytymisen perusteella. Tämä toiminta perustuu aina asiakkaan erikseen antamaan evästesuostumukseen (lisätietoja kohdassa 2), eikä näin kerättyjä selaustietoja yhdistetä asiakasrekisterin henkilötietoihin.

2

Evästeet

Elävä Kauppa -verkkokauppa käyttää evästeitä käyttäjäkokemuksen parantamiseksi.

Eväste (cookie) on pieni tekstitiedosto, joka tallennetaan tilapäisesti käyttäjän kiintolevylle. Evästeitä käytetään lähes kaikilla verkkosivustoilla, eivätkä sivustot välttämättä toimi kunnolla ilman evästeitä.

Eväste sisältää satunnaisesti luodun yksilöivän tunnuksen, jonka avulla voimme tunnistaa laitteesi ja kerätä tietoa siitä, mitä sivuja ja toimintoja verkkokaupassa käytät.

2.1

Evästeet ja tilastointi

Käytämme Google Analytics -ohjelmaa kerätäksemme tietoja siitä, mitä verkkokauppaa käytetää. Tietojen avulla pyrimme saamaan käsityksen siitä, mitä verkkokaupan asiakkaat haluavat ja miten voimme parhaiten antaa asiakkaille hyvän käyttökokemuksen.

2.2

Evästeiden estäminen ja poistaminen

Verkkokauppamme käyttää evästeitä käyttäjäkokemuksen parantamiseksi. Eväste on tekstitiedosto, jonka selain tallentaa tietokoneellesi.

Käyttäjänä voit pääsääntöisesti valita, mitä evästeitä haluat sallia, estää tai poistaa. Evästeiden tallentaminen on mahdollista estää selaimen asetuksista ja riippuu käytetystä selaimesta. Haittana evästeiden poistamisessa on, ettei verkkokauppa toimi oikein.

Verkkokauppamme käyttää evästeitä esimerkiksi käyttäjäsession (istunnon) ylläpitämiseen, joka tarkoittaa että:

  • valitsemasi tuotteet pysyvät ostoskorissa
  • jo syöttämiäsi tietoja ei tarvitse syöttää uudelleen

Evästeet ovat tähän tarkoitukseen tietoturvallisempi tapa kuin session kuljettaminen osoitekentässä. Verkkokauppa ei voi lukea muiden verkkosivustojen tallentamia evästeitä, vaan vain itse tallentamiaan.

Osa verkkokaupan käyttämistä kolmannen osapuolen toiminnoista, kuten Google Analytics, Facebook jne. käyttää myös evästeitä. Nämä osapuolet voivat hakea tietoa esimerkiksi IP-osoitteestasi, mitä verkkoselainta käytät, mikä käyttöjärjestelmä on käytössä, mihin aikaan verkkokaupassamme olet vieraillut sekä myös tietoa siitä, mitä verkkokauppaamme käytät. Kerättyä informaatiota käytämme kehittääksemme verkkokauppamme entistäkin käyttäjäystävällisemmäksi.

?

Yhteystiedot

Tietosuojavastaava

Sari Jääskeläinen

tietosuojavastaava@elava.fi

Rekisterinpitäjä

Elävä Kauppa Oy

Haapaniemenkatu 9
70100 Kuopio

Y-tunnus: 3547943-7