1. Yleistä
1.1 Tämä henkilötietojen käsittelyä koskeva käytäntö (”tietosuojaseloste”) kuvaa, miten MasterCubeStore ApS (”MasterCubeStore”, ”me”, ”meidän”, ”meitä”) kerää ja käsittelee sinua koskevia tietoja.
1.2 Tietosuojaselostetta sovelletaan henkilötietoihin, jotka annat meille tai joita keräämme MasterCubeStoren verkkosivuston MasterCubeStore.fi (”verkkosivusto”, ”sivusto”) kautta.
1.3 MasterCubeStore on henkilötietojesi rekisterinpitäjä. Kaikki tiedustelut MasterCubeStorelle voi tehdä kohdassa 7 annettuja yhteystietoja käyttäen.
2. Mitä henkilötietoja keräämme, mihin tarkoituksiin ja millä oikeusperustalla?
2.1 Kun vierailet verkkosivustollamme, keräämme automaattisesti tietoja sinusta ja verkkosivuston käytöstäsi, kuten käyttämäsi selain, verkkosivustolla käyttämäsi hakusanat, IP-osoitteesi, mukaan lukien verkkosi sijainti, ja tietoja tietokoneestasi.
2.1.1 Tarkoituksemme on optimoida verkkosivuston käyttökokemusta ja toiminnallisuutta sekä suorittaa kohdennettua markkinointia, mukaan lukien uudelleenkohdentaminen Facebookin ja Googlen kautta. Tämä tietojenkäsittely on tarpeen, jotta voimme tavoitella etujamme verkkosivuston parantamisessa ja sinulle olennaisten tarjousten esittämisessä.
2.1.2 Käsittelyn oikeusperustana on EU:n yleisen tietosuoja-asetuksen 6. artiklan 1. kohdan f-alakohta.
2.2 Kun ostat tuotteen tai olet yhteydessä meihin verkkosivustolla, keräämme antamasi tiedot, kuten nimesi, kotiosoitteesi, sähköpostiosoitteesi, puhelinnumerosi, maksutapasi, tiedot ostamistasi ja mahdollisesti palauttamistasi tuotteista, toimitusvalinnat sekä IP-osoitteen, josta tilaus on tehty.
2.2.1 Tarkoituksena on toimittaa tilaamasi tuotteet ja täyttää kanssasi tekemämme sopimus, mukaan lukien palautus- ja reklamaatio-oikeutesi hallinnointi. Voimme myös käsitellä ostoksiasi koskevia tietoja noudattaaksemme lakisääteisiä vaatimuksia, mukaan lukien kirjanpito- ja taloudelliset velvoitteet. IP-osoite kerätään petosten estämiseksi, mikä palvelee oikeutettua etuamme.
2.2.2 Käsittelyn oikeusperusta on EU:n yleisen tietosuoja-asetuksen 6. artiklan 1. kohdan b-, c- ja f-alakohta.
2.3 Kun tilaat uutiskirjeemme, keräämme tietoja, kuten nimesi, sähköpostiosoitteesi, syntymäaikasi, postinumerosi, asuinkaupunkisi, asuinmaasi ja valinnaisesti puhelinnumerosi.
2.3.1 Tarkoituksena on täyttää kiinnostuksemme toimittaa sinulle uutiskirjeitä.
2.3.2 Käsittelyn oikeusperusta on EU:n yleisen tietosuoja-asetuksen 6. artiklan 1. kohdan f-alakohta.
3. Henkilötietojen vastaanottajat
3.1 Tietoja nimestäsi, kotiosoitteestasi, sähköpostiosoitteestasi, puhelinnumerostasi, tilausnumerostasi sekä toimitusvalinnoistasi voidaan luovuttaa kuljetusyhtiöille Posti ja PostNord tai sellaiselle kuljetusyhtiölle, joka vastaa ostettujen tavaroiden toimittamisesta sinulle. Kun ostat muita kuin varastossa olevia tuotteita, edellä mainitut tiedot voidaan luovuttaa kyseisen tuotteen valmistajalle tai myyjälle, joka tällaisissa tapauksissa huolehtii toimituksesta.
3.2 Tietoja voidaan luovuttaa sellaisille ulkoisille kumppaneille, jotka käsittelevät tietoja puolestamme. Käytämme ulkopuolisia kumppaneita verkkosivuston tekniseen toimintaan ja parantamiseen, uutiskirjeiden lähettämiseen, kohdennettuun markkinointiin, mukaan lukien uudelleenkohdentaminen, sekä yrityksemme ja tuotteidemme arviointiin. Esimerkiksi nimesi ja sähköpostiosoitteesi tiedot voidaan luovuttaa TrustPilot, jotta puolestamme voidaan lähettää kutsu arvioida meitä TrustPilot verkkosivustolla. Jos päätät lähettää arvioinnin, Trustpilot tulee annettujen tietojen rekisterinpitäjä. Nämä yritykset ovat tietojen käsittelijöitä, jotka toimivat ohjeidemme mukaisesti ja käsittelevät sellaisia tietoja, joiden osalta me olemme rekisterinpitäjä. Tietojen käsittelijät eivät saa käyttää tietoja mihinkään muuhun tarkoitukseen kuin meidän kanssamme tehdyn sopimuksen täyttämiseen, ja heitä sitoo salassapitovelvollisuus. Olemme solmineet kirjalliset tietojenkäsittelysopimukset kaikkien henkilötietoja puolestamme käsittelevien tietojenkäsittelijöiden kanssa.
3.3 Kaksi näistä henkilötietojen käsittelijöistä, Google LLC:n ylläpitämä Google Analytics sekä Facebook Inc., sijaitsee Yhdysvalloissa. Tarvittavat suojatoimet tietojen siirtämiseksi Yhdysvaltoihin varmistetaan EU:n yleisen tietosuoja-asetuksen 45. artiklan mukaisella EU:n ja Yhdysvaltojen välisen Privacy Shield -järjestelmän mukaisella tietojenkäsittelijöiden sertifioinnilla.
3.3.1 Kopio Google LLC:n sertifikaatista löytyy täältä:
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI
3.3.2 Kopio Facebook Inc:n sertifikaatista löytyy täältä:
https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.
4. Sinun oikeutesi
4.1 Tietojesi käsittelyn avoimuuden takaamiseksi me rekisterinpitäjänä tiedotamme sinulle oikeuksistasi.
4.2 Oikeus saada pääsy tietoihin
4.2.1 Sinulla on milloin tahansa oikeus pyytää meiltä tietoja muun muassa rekisteröimistäsi tiedoista, rekisteröinnin tarkoituksesta, mahdollisesti olemassaolevista henkilötietoryhmistä ja tietojen vastaanottajista sekä tietojen lähteestä.
4.2.2 Sinulla on oikeus saada kopio sinusta käsittelemistämme henkilötiedoista. Jos haluat kopion henkilötiedoistasi, sinun on lähetettävä kirjallinen pyyntö osoitteeseen [email protected]. Sinua saatetaan pyytää toimittamaan asiakirjat henkilöllisyytesi todentamiseksi.
4.3 Oikeus tietojen korjaamisen
4.3.1 Sinulla on oikeus saada virheelliset henkilötietosi korjatuksi. Jos havaitset virheitä sinua koskevissa rekisteröimissämme tiedoissa, kehotamme sinua lähettämään meille kirjallisen pyynnön, jotta tiedot voidaan korjata.
4.4 Oikeus tietojen poistamiseen
4.4.1 Tietyissä tapauksissa sinulla on oikeus saada kaikki tai osa henkilötiedoistasi poistetuksi, esimerkiksi jos perut suostumuksesi eikä meillä ole muuta oikeusperustaa käsittelyn jatkamiselle. Siltä osin kuin tietojesi käsittelyn jatkaminen on tarpeen, esimerkiksi lakisääteisten velvoitteidemme noudattamiseksi tai oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi, meillä ei ole velvollisuutta poistaa henkilötietojasi.
4.5 Oikeus käsittelyn rajoittamiseen
4.5.1 Tietyissä tapauksissa sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista vain tallentamiseen, esimerkiksi jos uskot, että sinusta käsittelemämme tiedot eivät ole paikkansapitäviä.
4.6 Oikeus siirtää tiedot järjestelmästä toiseen
4.6.1 Tietyissä tapauksissa sinulla on oikeus saada meille antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja sinulla on oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle.
4.7 Vastustamisoikeus
4.7.1 Sinulla on milloin tahansa oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin, mukaan lukien suoramarkkinoinnin kohdentamiseksi tehty profilointi.
4.7.2 Lisäksi sinulla on milloin tahansa, erityiseen tilanteeseesi liittyvistä syistä, oikeus vastustaa henkilötietojesi käsittelyä, jota suoritamme oikeutettujen etujemme perusteella, kuten kohdissa 2.1 ja 2.3 on kuvattu.
4.8 Oikeus suostumuksen perumiseen
4.8.1 Sinulla on milloin tahansa oikeus perua meille antamasi suostumus tiettyyn henkilötietojen käsittelyyn. Jos haluat perua suostumuksesi, ota meihin yhteyttä osoitteella [email protected]
5. Henkilötietojen poistaminen
5.1 Verkkosivuston käytöstäsi kerätyt tiedot, jotka on kuvattu kohdassa 2.1, poistetaan viimeistään kahden vuoden kuluttua siitä, kun olet lopettanut verkkosivuston käytön.
5.2 Uutiskirjeemme tilaamisen yhteydessä kerätyt tiedot poistetaan, kun perut suostumuksesi uutiskirjeeseen, ellei meillä ole muuta oikeusperustaa tietojen käsittelylle.
5.3 Verkkosivustolla tekemiesi ostosten yhteydessä kerätyt tiedot, kuten kohdassa 2.2 on kuvattu, poistetaan yleensä kolmen vuoden kuluttua sen kalenterivuoden päättymisestä, jona olet tehnyt ostoksen. Tietoja voidaan kuitenkin säilyttää pidempään, jos meillä on oikeutettu tarve tietojen pidempiaikaiseen säilytykseen, esimerkiksi jos se on tarpeen oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi tai jos säilytystä vaaditaan oikeudellisten vaatimusten noudattamiseksi. Kirjanpitoaineistoa säilytetään 5 vuotta tilikauden loppuun asti kirjanpitolain vaatimusten täyttämiseksi.
6. Turvallisuus
6.1 Käytämme teknisiä ja organisatorisia turvatoimia estääksemme henkilötietojen vahingollisen tai laittoman tuhoamisen, häviämisen, muuttamisen tai luovuttamisen sekä estääksemme luvattoman pääsyn tai väärinkäytön.
6.2 Henkilötietoihisi on pääsy ainoastaan niillä työntekijöillä, joille se on ehdottoman tarpeen työn suorittamiseksi.
7. Yhteystiedot
7.1 MasterCubeStore ApS on verkkosivuston kautta kerättyjen henkilötietojen rekisterinpitäjä.
7.2 Jos sinulla on kysymyksiä tai kommentteja tähän tietosuojaselosteeseen liittyen tai jos haluat käyttää yhtä tai useampaa kohdassa 4 kuvatuista oikeuksistasi, voit ottaa meihin yhteyttä.
Sähköposti: [email protected]
8. Tietosuojaselosteen muutokset
8.1 Päivitämme tietosuojaselostettamme säännöllisesti, ja löydät aina viimeisimmän version verkkosivustolta kohdasta ”Tietoa” – ”Tietosuojaseloste”.
9. Versiot
Tämä on versio 4.0 MasterCubeStoren tietosuojaselosteesta päiväyksellä 30. elokuuta 2023.