Henkilötietojen käsittelyperiaatteet

Perustiedot

1.1. Asiakirjan sisältö

Tämä henkilötietojen käsittelyä koskeva asiakirja kuvaa, miten käsittelemme verkkokaupan vierailijoiden, asiakkaiden ja muiden henkilöiden henkilötietoja. Tässä asiakirjassa kerrotaan erityisesti, mitä henkilötietoja käsittelemme, miksi ja millä perusteella, kenelle tietoja luovutetaan ja mitkä ovat oikeutesi käsittelyyn liittyen. Kaikki henkilötietojen käsittelyt tapahtuvat Euroopan unionin yleisen tietosuoja-asetuksen (EU) 2016/679 (GDPR) mukaisesti.

1.2. Roolimme

Kaikki tässä kuvattavat henkilötietojen käsittelytoimet suorittaa rekisterinpitäjän roolissa yhtiö STREFA s.r.o., osoite V Aleji 151, 541 01 Trutnov, y-tunnus 28780965, rekisteröity Hradec Královén käräjäoikeuden kaupparekisteriin, osasto C, numero 26930, ALV-numero CZ28780965 (jäljempänä ”me”). Tämä tarkoittaa, että määrittelemme tietojen käsittelyn tarkoitukset, keinot ja vastaamme niiden asianmukaisesta toteutuksesta.

1.3. Käsiteltävien henkilötietojen laajuus

Käsittelemme seuraavia henkilötietoja:

• 1.3.1. Tunnistetiedot (esim. nimi, yritysasiakkaiden kohdalla myös Y-tunnus ja ALV-tunnus),
• 1.3.2. Yhteystiedot (esim. osoite, sähköpostiosoite, puhelinnumero),
• 1.3.3. Tilaus- ja maksutiedot (esim. tilatut tuotteet/palvelut, maksutapa ja toimitustapa),
• 1.3.4. Viestintätiedot (esim. viestien sisältö ja metatiedot yhteydenpidosta kanssamme),
• 1.3.5. Rekisteröinti- ja asetustiedot (esim. käyttäjätiliin ja palveluasetuksiin liittyvät tiedot),
• 1.3.6. Verkkosivujen käyttöön liittyvät tiedot (esim. IP-osoite, laitetiedot, evästeet ja sivuston käyttö).

Miksi ja miten käsittelemme henkilötietojasi

2.1. Verkkosivujen toiminta

Kun vierailet sivustollamme, käsittelemme tietojasi sivuston toiminnan varmistamiseksi oikeutetun etumme perusteella.

2.2. Käyttäjätili

Jos sinulla on käyttäjätili verkkokaupassamme, käsittelemme tietojasi sopimuksen perusteella.

2.3. Palvelujen parantaminen ja kehittäminen

Mittaukset, tilastot ja seuranta toteutetaan oikeutetun etumme perusteella verkkosivuston kehittämiseksi.

2.4. Asiakastyytyväisyyden arviointi

Käsittelemme tietojasi asiakaspalautteen keräämiseen (esim. Heureka.cz) oikeutetun edun perusteella. Voit kieltäytyä kyselyistä milloin tahansa.

2.5. Tietoturva ja testaus

Käsittelemme tietojasi verkkosivujen suojaamiseksi ja uusien ominaisuuksien testaamiseksi oikeutetun edun perusteella.

2.6. Oikeuksien suojaaminen ja sisäinen valvonta

Tietojasi käsitellään oikeudellisten vaatimusten ja sisäisen kirjanpidon takia oikeutetun etumme perusteella.

2.7. Kaupalliset viestit asiakkaille

Jos olet tehnyt tilauksen, voimme lähettää sinulle tarjouksia, ellei vastaanottamista ole kielletty.

2.8. Viestit suostumuksen perusteella

Suostumuksellasi voimme lähettää sinulle markkinointiviestejä.

2.9. Verkkomainonta

Käsittelemme sivuston käyttöön liittyviä tietoja kohdennettujen mainosten näyttämiseksi joko oikeutetun edun tai suostumuksen perusteella.

2.10. Lakisääteiset velvollisuudet

Käsittelemme henkilötietojasi myös lakisääteisten velvollisuuksien täyttämiseksi, erityisesti viranomaisvaatimuksiin.

2.11. Sopimusten tekeminen ja täyttäminen

Käsittelemme tietojasi sopimusten solmimiseen ja täyttämiseen liittyen.

2.12. Asiakaspalvelu

Tilausten käsittely tapahtuu sopimusvelvoitteiden perusteella, muut yhteydenotot oikeutetun edun perusteella.

2.13. Tietojen säilytysaika

Tietoja säilytetään vain tarvittavan ajan:

• 2.13.1. Käyttäjätilin tiedot säilytetään tilin poistamiseen asti,
• 2.13.2. Oikeudenkäyntien yhteydessä säilytys jatkuu oikeudenkäynnin loppuun ja vanhentumisaikaan,
• 2.13.3. Kaupallisia viestejä varten tietoja säilytetään kunnes vastaanotto kielletään,
• 2.13.4. Suostumuksella käsitellyt tiedot säilytetään suostumuksen peruuttamiseen asti,
• 2.13.5. Lainsäädännön mukaiset velvoitteet määrittävät säilytysajan.

Kenelle tietojasi luovutetaan?

3.1. Käsittelijät

Käytämme ulkoisia palveluntarjoajia, jotka käsittelevät tietoja ohjeidemme mukaan:

• IT-palveluntarjoajat (esim. BSshop s.r.o.),
• Analytiikka- ja markkinointityökalut (esim. Mailkit s.r.o.),
• Viestintäalustat,
• Asiakaspalautteen keruuohjelmat (esim. Heureka.cz),
• Kirjanpito- ja talousohjelmistot (esim. Famaless s.r.o.).

3.2. Rekisterinpitäjät

Voimme luovuttaa tietoja myös:

• Toimittajille ja kuljetus-/maksupalvelujen tarjoajille,
• Mainosalustoille ja sosiaalisen median palveluille.

3.3. Siirrot EU:n ulkopuolelle

Joissain tapauksissa tiedot voidaan siirtää Euroopan talousalueen ulkopuolelle GDPR:n artiklojen 45, 46 tai 49 mukaisesti.

Oikeutesi

4.1. Rekisteröidyn oikeudet

Sinulla on oikeus:

• 4.1.1. Pyytää virheellisten tietojen oikaisua,
• 4.1.2. Saada vahvistus tietojesi käsittelystä ja kopio tiedoista,
• 4.1.3. Pyytää tietojen poistamista, jos niitä ei enää tarvita,
• 4.1.4. Rajoittaa käsittelyä tietyissä tilanteissa,
• 4.1.5. Saada tiedot siirrettyä toiselle rekisterinpitäjälle,
• 4.1.6. Vastustaa oikeutettuun etuun perustuvaa käsittelyä,
• 4.1.7. Peruuttaa suostumuksesi tai kieltäytyä markkinointiviesteistä milloin tahansa.

4.2. Oikeuksien käyttäminen

Oikeuksiasi voit käyttää:

• Sähköpostitse,
• Puhelimitse.

4.3. Valitus valvontaviranomaiselle

Jos uskot, että olemme rikkoneet GDPR:ää, voit tehdä valituksen Tšekin tietosuojaviranomaiselle (www.uoou.cz).

Evästeet

5.1. Laitteeseen tallennettavat tiedostot

Verkkosivumme käyttää evästeitä (tai vastaavia teknologioita, kuten Web Storage), jotka mahdollistavat palvelun tarjoamisen ja parantamisen.

5.2. Välttämättömät evästeet

Näitä ei voi estää ilman palvelun toiminnan vaarantamista. Ne tallentavat mm.:

• Tilausasetuksesi,
• Sivuston asetukset,
• Kirjautumistiedot,
• Tietoturvatoiminnot.

5.3. Muut evästeet

Käytämme myös evästeitä:

• Sivuston käytön analysointiin,
• Mainontaan (myös kolmansien osapuolten evästeet),
• Sosiaalisen median integraatioon,
• Sivuston personointiin,
• Maantieteellisen sijainnin tunnistamiseen.

5.4. Evästeasetukset

Evästeiden käytön voit määrittää sivustollamme tai selaimesi asetuksista. Tiettyjen evästeiden estäminen voi heikentää palvelun toimivuutta.