Tietosuojaseloste

1. Rekisterinpitäjä

Karelian Glow Oy
Y-tunnus: 3652023-5
ALV-tunniste: FI36520235
Ympyrätie 19, 54800 Savitaipale, Suomi
Puhelin: +358 50 366 6581
Tietosuoja-asiat: info@karelianglow.com

2. Käsiteltävät henkilötiedot ja käyttötarkoitukset

Käsittelemme tilausten yhteydessä nimeä, sähköpostiosoitetta, puhelinnumeroa, toimitus- ja laskutusosoitetta, toimitustapaa, tilattuja tuotteita, tilausviestejä, maksun tilaa ja maksutapaa sekä maksusormuksen valmistuksessa tarvittavia mittoja (esimerkiksi kokoa ja leveyttä), materiaalia ja muita valmistustietoja. Tallennamme myös sormukseen asennetun maksusirun yksilöllisen tunnistenumeron yhdistettynä tilaukseen. Sivuston käytöstä voi syntyä teknisiä loki- ja evästetietoja.

Tietoja käytetään tilausten käsittelyyn, sormusten valmistukseen, toimituksiin, sormuksen tunnistamiseen, asiakaspalveluun, reklamaatioihin, asiakkaan pyytämiin uusintatilauksiin, lakisääteisiin velvoitteisiin ja verkkokaupan tietoturvaan. Suostumusta edellyttävää analytiikkaa tai markkinointia käytetään vain asianmukaisella suostumuksella.

3. Käsittelyn oikeusperusteet

• Sopimus (GDPR 6(1)(b)): tilauksen toteuttaminen, valmistus ja toimitus.
• Lakisääteinen velvoite (6(1)(c)): esimerkiksi kirjanpito.
• Oikeutettu etu (6(1)(f)): tietoturva, väärinkäytösten ehkäisy, asiakaspalvelu ja oikeusvaateet sekä tarpeelliset sormuksen tunnistus- ja valmistustiedot.
• Suostumus (6(1)(a)): suostumusta edellyttävät analytiikkaevästeet ja valinnainen sähköinen markkinointi.

4. Tietojen vastaanottajat ja palveluntarjoajat

Tilausten käsittelyyn osallistuvat käytössä olevien palvelujen mukaan Polar55 Oy (hosting), WooPayments ja sen maksunkäsittelykumppani Stripe, Klarna, PayPal sekä Posti Group Oyj (kuljetukset). Verkkokaupassa on käytössä myös Apple Pay ja Google Pay WooPaymentsin kautta. Paytrail Oyj on suunniteltu otettavaksi käyttöön myöhemmin; seloste päivitetään käyttöönoton yhteydessä.

Maksujen käsittelemiseksi palveluntarjoajille voidaan välittää tarvittavia tilaus-, asiakas- ja maksutietoja. Maksupalveluntarjoajat voivat toimia myös itsenäisinä rekisterinpitäjinä omien tietosuojaselosteidensa mukaisesti. Mikäli Google Analytics 4 on käytössä, palveluntarjoaja on Google Ireland Limited. Tietoja luovutetaan vain tarpeellisessa tai lain edellyttämässä laajuudessa.

5. DIGISEQ ja maksusormuksen käyttöönotto

Karelian Glow Oy käsittelee sormuksen valmistamiseen, tilaamiseen, tunnistamiseen ja toimittamiseen tarvittavia tietoja sekä sirun yksilöllisen tunnistenumeron. Maksusirun käyttöönotto ja pankkikortin liittäminen tapahtuvat erillisen DIGISEQ-palvelun kautta. Karelian Glow Oy ei tarvitse asiakkaan pankkikortin koko numeroa eikä sormuksella tehtyjen maksujen tapahtumatietoja. DIGISEQ Ltd:n ja muiden maksuteknologian osapuolten käytännöt määräytyvät niiden omien tietosuojailmoitusten mukaan.

6. Kansainväliset tiedonsiirrot

Tietoja pyritään käsittelemään ensisijaisesti EU/ETA-alueella. Jos palveluntarjoajat käsittelevät tietoja EU/ETA-alueen ulkopuolella, sovelletaan GDPR:n V luvun mukaisia siirtoperusteita, kuten riittävyyspäätöksiä tai vakiosopimuslausekkeita ja tarvittaessa lisäsuojatoimia. EU–US Data Privacy Framework -järjestelmää käytetään vain siihen asianmukaisesti kuuluvien vastaanottajien osalta.

7. Henkilötietojen säilytysajat

Sormuksen valmistustiedot, sormukseen asennetun maksusirun yksilöllinen tunnistenumero sekä niiden yhdistämiseen tarvittavat asiakas- ja tilaustiedot säilytetään pääsääntöisesti 5 vuotta sormuksen toimituksesta, mikä vastaa sormuksen arvioitua käyttöikää. Tietoja tarvitaan sormuksen tunnistamiseen, asiakaspalveluun, reklamaatioihin ja asiakkaan pyytämiin uusintatilauksiin.

Kirjanpitoaineistoa säilytetään kirjanpitolain mukaisesti aineistolajista riippuen vähintään 6 tai 10 vuotta. Reklamaatio- ja muita tilaustietoja voidaan säilyttää pidempään, jos se on tarpeen lakisääteisten velvoitteiden tai oikeusvaateiden vuoksi. Teknisten lokien sekä eväste- ja analytiikkatietojen säilytysajat määräytyvät erikseen käyttötarkoituksen ja palveluasetusten mukaan. Tiedot poistetaan tai anonymisoidaan säilytysajan päätyttyä, ellei pidempään säilyttämiseen ole lainmukaista perustetta.

8. Evästeet

WooCommerce käyttää ostoskorin ja kassatoimintojen välttämättömiä evästeitä, kuten woocommerce_cart_hash, woocommerce_items_in_cart ja wp_woocommerce_session_*. Ei-välttämättömiä analytiikka- ja markkinointievästeitä käytetään vain ennakkosuostumuksella. Suostumuksen peruuttamisen tulee olla yhtä helppoa kuin sen antamisen.

9. Rekisteröidyn oikeudet

Sinulla on soveltuvin edellytyksin oikeus tarkastaa tietosi, pyytää oikaisua tai poistamista, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja saada tietosi siirretyksi järjestelmästä toiseen. Suostumuksen voi peruuttaa milloin tahansa. Lakisääteiset poikkeukset voivat rajoittaa oikeuksia. Ota yhteyttä info@karelianglow.com. Voit myös tehdä valituksen Tietosuojavaltuutetun toimistolle.