Yksityisyys ja evästeet

Yleistä

Sakset ja Sivellin on sitoutunut suojaamaan asiakkaidensa yksityisyyttä ja tarjoaa mahdollisuuden vaikuttaa tietojen käsittelyyn.

Tällä tietosuojaselosteella informoimme asiakkaitamme heidän henkilötietojensa käsittelystä. Asiakkaan on hyväksyttävä tämän tietosuojaselosteen ehdot käyttääkseen Sakset ja Sivellin:n palveluita.

Käytämme tietoja:

• Helppokäyttöisen ja turvallisen palvelun toimittamiseen
• Hyvän asiakaskokemuksen tarjoamiseen
• Tuotesuositusten ja markkinoinnin parantamiseen
• Asiakaspalvelun ja verkkokaupan kehittämiseen

Rekisterinpitäjä ja sen yhteystiedot

Käsiteltävien henkilötietojen rekisterinpitäjänä toimii:

Sakset ja Sivellin (Y-tunnus: 2726025-9)
Rantaojantie 1 B
02740 Espoo

Tietosuojasta ja henkilötietojen käsittelystä voit kysyä lisää sähköpostilla:
info@kripa.fi

Mitä tietoja minusta voidaan kerätä?

• Käyttäjän itsensä antamat tai henkilön tunnistavat tiedot
• Tunnistamistiedot, kuten nimi
• Yhteystiedot, kuten osoite, sähköpostiosoite ja puhelinnumero
• Maksutiedot, mukaan lukien luottosopimukset ja muut laskutustiedot
• Palvelujen käytöstä havainnoidut ja analytiikan avulla johdetut tiedot
• Ostohistoria, mm. tilatut tuotteet ja niiden hintatiedot
• Toimitustiedot, kuten valittu toimitustapa ja toimitusosoite

Tunniste-, yhteys- ja maksutietojen antaminen on pakollista ostaessasi Sakset ja Sivellin:stä Internetin kautta.

Tietojen pääasiallinen lähde on käyttäjä itse, minkä lisäksi saatamme saada lisätietoja yhteistyökumppaneiltamme, esimerkiksi luottopalvelujen tarjoajalta.

Mihin henkilötietojani käytetään?

Henkilötietoja käytetään

• Asiakkuuden ylläpitämiseen
• Tilausten toimitukseen, käsittelyyn ja arkistointiin
• Väärinkäytösten estämiseen
• Paremman asiakaspalvelun tarjoamiseen

Tietoja käsitellään asiakkaan ja Sakset ja Sivellin:n väliseen asiakassuhteeseen, sopimukseen, sivuston käyttöön, asiakkaan erilliseen nimenomaiseen suostumukseen tai lainsäädännön velvoitteisiin perustuen.

Miten tietojani säilytetään ja suojataan?

Kaikki henkilötiedot ovat suojattu asiattomalta pääsyltä ja vahingossa tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttamiselta, luovuttamiselta, siirtämiseltä tai muulta laittomalta käsittelemiseltä.

Sakset ja Sivellin säilyttää asiakastietoja Saksassa ja Suomessa. Palvelimet on suojattu tietomurtoja ja palvelunestohyökkäyksiä vastaan.

Henkilötietojen käsittelyssä ja teknisissä ratkaisuissa noudatamme hyviä tietosuojakäytäntöjä mm. tiedon yhdistäminen, minimointi, pseudonymisointi, anonymisointi ja salaus.

Kaikkea pääsyä henkilötietoon valvotaan hyvien käytäntöjen mukaisesti.

Kuka käsittelee henkilötietojani?

Asiakastietoihin on pääsy vain Sakset ja Sivellin:n omilla työntekijöillä. Kukin henkilökunnastamme näkee asiakastietoja vain niiltä osin kuin se on työtehtävien suorittamiselle välttämätöntä.

Käytämme luotettuja sopimuskumppaneita, jolloin tietoa voidaan siirtää kolmansille osapuolille. Kaikkien kumppanien kanssa on sopimuksissa huomioitu EU:n tietosuoja-asetuksen ja muun lainsäädännön asettamat vaatimukset. Lisää kolmansista osapuolista voit lukea kappaleesta "Luovutetaanko henkilötietojani kolmansille osapuolille?".

Tietojen käsittelystä vastuussa oleva yritys:
Sakset ja Sivellin (Y-tunnus: 2726025-9 )
Rantaojantie 1 B
02740 Espoo

Kuinka kauan tietojani säilytetään?

Säilytämme henkilökohtaisia tietojasi vain tarvittavan ajan, jotta voimme täyttää tässä selosteessa kuvatut käyttötarkoitukset. Lisäksi joitain tietoja voidaan säilyttää kauemmin niiltä osin kuin se on tarpeen laissa asetettujen velvollisuuksien, kuten kirjanpitoa ja kuluttajakauppaa koskevien vastuiden toteuttamiseksi ja niiden asianmukaisen toteuttamisen osoittamiseksi.

Asiakkaan pyynnöstä häntä koskeva henkilötieto voidaan poistaa tai anonymisoida Sakset ja Sivellin:n järjestelmistä. Poisto ja anonymisointi-toimenpide on peruuttamaton, emmekä voi palauttaa poistettuja asiakastilejä.

Osalle tietoa lainsäädäntö asettaa velvoitteita tiedon pidempiaikaiselle tallentamiselle, mm. seuraaviin tarkoituksiin:

• Kirjanpitolaki määrittelee tiedolle pidempiä säilytysaikoja riippumatta siitä sisältääkö aineisto henkilötietoja tai ei
• Kuluttajakauppaa koskevien vastuiden täyttäminen
• Järjestelmien lokitietoa kerätään ja säilytetään lain edellyttämällä tavalla, jotta voimme tarjota lainmukaisen ja turvallisen verkkokaupan asiakkaillemme
• Riittävien varmuuskopioiden ottaminen kaupan tietokannoista ja järjestelmistä tietojen turvaamiseksi, virhetilanteiden korjaamiseksi ja tietoturvan sekä jatkuvuuden varmentamiseksi

Millaisia oikeuksia minulla on?

Asiakkaana sinulla on oikeus:

• Saada pääsy itseäsi koskeviin henkilötietoihin, mukaan lukien oikeus saada jäljennös sinua koskevista henkilötiedoista
• Pyytää itseäsi koskevien henkilötietojen oikaisemista tai poistamista
• Tietyin edellytyksin pyytää käsittelyn rajoittamista tai vastustaa henkilötietojen käsittelyä

Lisäksi, jos käsittely perustuu erilliseen suostumukseen, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Huomaathan, ettei tämä vaikuta ennen suostumuksen peruuttamista suoritettuun tietojen käsittelyn lainmukaisuuteen.

Voit tehdä oikeuksiesi käyttämistä koskevan pyynnön ottamalla yhteyttä asiakaspalveluumme. Pyynnön tulee olla riittävällä tavalla yksilöity, jotta asiakaspalvelumme voi todentaa henkilöllisyytesi. Ilmoitamme sinulle, mikäli emme joiltain osin pysty toteuttamaan pyyntöäsi, kuten poistamaan kaikkia tietoja, joiden säilyttämiseen meillä on lakisääteinen velvollisuus (esimerkiksi luotonantotiedot) tai oikeus.

Jos huomaat, että käsittelyssä on puutteita tai se on lainvastaista, sinulla on oikeus tehdä asiasta valitus tietosuojaviranomaiselle.

Kuinka saan järjestelmään itsestäni tallennetut tiedot?

Voit pyytää Sakset ja Sivellin:n järjestelmiin tallennetut tiedot itsellesi ottamalla yhteyttä sähköpostilla: info@kripa.fi

"Mitä tietoja minusta voidaan kerätä?" kappaleen alta löydät tarkempaa tietoa tallentamastamme henkilötiedosta.

Miten voin vaikuttaa tietojeni käyttöön?

Sakset ja Sivellin on sitoutunut tarjoamaan asiakkailleen mahdollisuuksia vaikuttaa tietojensa käsittelyyn.

Voit itse päättää sinulle kohdistetusta markkinoinnista, lisäarvopalveluista ja ottaa tai olla ottamatta vastaan erilaisia markkinointiviestejä. Vaihtoehdot löydät tilinhallinta-sivulta. Kehitämme palveluamme jatkuvasti, joten toimintoja voidaan lisätä, muuttaa tai poistaa.

Asiakas voi myös koska tahansa lopettaa asiakastilinsä ja pyytää Sakset ja Sivellin:tä poistamaan omat tietonsa ottamalla yhteyttä asiakaspalveluumme, tai manuaalisesti verkkokaupan tilitiedoista.

Huom! Joissain tapauksissa kaikkea tietoa ei voida poistaa ja lainsäädäntö voi vaatia säilyttämään osan asiakkaaseen liittyvästä tiedosta.

Luovutetaanko henkilötietojani kolmansille osapuolille?

Voimme luovuttaa joitakin välttämättömiä tietoja kolmansille osapuolille toimituksen takaamiseksi sekä markkinointia varten. Tietosi välittyvät myös luottopäätöksen yhteydessä luottoa myöntävälle taholle.

Tarvittaessa luovutamme tietoja myös viranomaisille. Informoimme tietopyynnöistä aina myös asiakasta, jos se on lain puitteissa vaadittua.

Välitämme tietoja seuraaville kolmansille osapuolille:

• Kuljetusliikkeelle, jos valittu toimitustapa on kuljetus noutopisteeseen, lähimpään postiin tai perille asti
• Maksunvälittäjälle verkkomaksuilla maksaessa
• Luotonmyöntäjälle, asiakkaan valitessa maksutavaksi luottoyhtiön laskun tai osamaksun
• Laskuoperaattorille, jos maksutavaksi valitaan lasku
• Tuotteen toimittajalle, sähköisiä lisenssejä tai suoratoimitustuotteita tilattaessa

Sakset ja Sivellin huolehtii tietoja siirrettäessä ja käsiteltäessä tietoturvan ja -suojan korkeasta tasosta EU:n Tietosuoja-asetuksen mukaisesti. Kolmansien osapuolten tietojenkäsittelyn tason varmistuskeinoina ovat Euroopan komission hyväksymät mallisopimuslausekkeet, konsernia sitovat tietosuojasäännökset (BCR-järjestely), EU-US Privacy Shield -sopimus tai muu tietosuoja-asetuksen mukainen hyväksytty tapa.

Käytetäänkö kaupan sivuilla evästeitä ja mitä ne ovat?

Sakset ja Sivellin käyttää evästeitä (”cookies”) ja muita vastaavia tekniikoita, kuten selaimen paikallista varastoa (“local storage”). Evästeet ovat päätelaitteen selaimen ja palvelimen välisiä pieniä tekstitiedostoja. Evästeillä ja muilla tunnisteilla on määritetty voimassaoloaika, jonka jälkeen selain poistaa tunnisteen. Käytämme näitä tekniikoita toimintojen toteuttamiseen, personointiin sekä analytiikkaan.

Toiminnallisia evästeitä ja paikallista varastoa käytetään mm. asiakkaan tunnistamiseen, kirjautumisen ylläpitämiseen, toimitusaika-arvioihin ja ostoskorin toimintoihin. Näihin toimintoihin evästeiden ja paikallisen varaston käyttö ja niiden käytön hyväksyminen on pakollista. Palvelimen asettamat toiminnalliset evästeet ja paikallisen varaston muuttujat säilyvät selaimessa 15min-24kk, ellei niitä erikseen poisteta selaimen asetuksista. Sivustolla käynti asettaa evästeet ja paikallisen varaston muuttujat uudelleen selaimen sen salliessa.

Analytiikkaan ja markkinoinnin kohdentamiseen käyttämämme yhteistyökumppanit ja tekniikat, kuten kuvapistetunnisteet ja evästeet, auttavat meitä ymmärtämään paremmin asiakkaidemme käyttäytymistä ja kertovat meille mitkä tuotteet, toiminnot ja palvelut asiakkaitamme kiinnostavat. Käytetty tieto on anonymisoitua aina kun se on mahdollista. Muutoin käsittelemme tietoja henkilökohtaisina niiltä osin kuin tunniste sisältää asiakkaan kohdentavia tietoja, kuten IP-osoitteen. Myös tunnisteet, jotka voidaan yhdistää asiakkaaseen jollakin tapaa, käsitellään henkilökohtaisena tietona. Tunnisteiden voimassaoloaika on 30s-24kk.

Tilinhallinnan yksityisyystoimintojen lisäksi markkinoinnin kohdentamiseen käytetyistä tunnisteista voi kieltäytyä ottamalla käyttöön selaimen Do Not Track -toiminnon ja asettamalla selain hylkämään kolmannen osapuolen evästeet. Asiakastilille kirjautuneena tilinhallinnan yksityisyysasetukset yliajavat selaimen Do Not Track -toiminnon.

Voidaanko tätä tietosuojaselostetta muuttaa?

Palveluiden kehityksen ja läinsäädännön muutosten johdosta pidätämme oikeuden muuttaa tietosuojaselostetta. Merkittävistä muutoksista tietosuojaselosteeseen ilmoitetaan rekisteröityneille asiakkaille ehtojen päivityksen yhteydessä.