Suomen Langan tietosuojakäytäntö

Tässä tietosuojakäytännössä kerrotaan, miten Suomen Lanka käsittelee verkkokaupan asiakkaiden ja sivuston käyttäjien henkilötietoja.

1. Rekisterinpitäjä

Rekisterinpitäjä: Suomen Lanka
Y-tunnus: 0473990-2
Osoite: Länsirannantie 833, 62630 KARVALA
Sähköposti: info@suomenlanka.fi
Puhelin: 0400 260 077

Tietosuoja-asioissa yhteyshenkilö: saila.saariaho@suomenlanka.fi

2. Mitä henkilötietoja käsittelemme

Voimme käsitellä esimerkiksi seuraavia henkilötietoja:

• nimi
• osoitetiedot
• sähköpostiosoite
• puhelinnumero
• tilausta, toimitusta ja palautuksia koskevat tiedot
• maksutapahtumaa koskevat tiedot siltä osin kuin ne välittyvät meille
• asiakaspalveluviestit ja yhteydenotot
• sivuston käyttöön liittyvät tekniset tiedot, kuten IP-osoite, laitetiedot, lokitiedot ja evästeisiin perustuvat tiedot
• mahdolliset uutiskirjeen tilaustiedot ja markkinointiluvat

Emme lähtökohtaisesti tallenna maksukorttitietoja itse, vaan maksut käsitellään ulkopuolisen maksupalveluntarjoajan kautta.

3. Mistä henkilötiedot saadaan

Henkilötietoja saadaan:

• asiakkaalta itseltään tilauksen, asiakastilin, uutiskirjetilauksen tai yhteydenoton yhteydessä
• verkkokaupan käytön yhteydessä automaattisesti evästeiden ja muiden vastaavien teknologioiden avulla
• maksupalveluntarjoajilta, kuljetuskumppaneilta ja muilta palveluntarjoajilta tilauksen toteuttamiseksi
• mahdollisista markkinointi- ja analytiikkatyökaluista käyttäjän antamien suostumusten mukaisesti

4. Henkilötietojen käsittelyn tarkoitukset

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• tilausten vastaanottamiseen, käsittelyyn ja toimittamiseen
• maksujen käsittelyyn ja palautuksiin
• asiakaspalveluun ja yhteydenpitoon
• reklamaatioiden ja oikeudellisten vaatimusten käsittelyyn
• kirjanpidon ja muiden lakisääteisten velvoitteiden hoitamiseen
• verkkokaupan ja palveluiden kehittämiseen
• väärinkäytösten estämiseen ja tietoturvan varmistamiseen
• suoramarkkinointiin ja uutiskirjeisiin, jos siihen on lainmukainen peruste

5. Henkilötietojen käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu tilanteesta riippuen:

• sopimuksen täytäntöönpanoon
• lakisääteisen velvoitteen noudattamiseen
• rekisterinpitäjän oikeutettuun etuun, kuten asiakassuhteen hoitamiseen, palvelun kehittämiseen ja väärinkäytösten ehkäisyyn
• rekisteröidyn antamaan suostumukseen esimerkiksi uutiskirjeiden tai ei-välttämättömien evästeiden osalta

6. Tietojen luovutukset ja käsittelijät

Voimme luovuttaa tai siirtää henkilötietoja sellaisille yhteistyökumppaneille ja palveluntarjoajille, jotka käsittelevät tietoja puolestamme tai itsenäisinä rekisterinpitäjinä siltä osin kuin se on tarpeen palvelun toteuttamiseksi. Tällaisia tahoja voivat olla esimerkiksi:

• maksupalveluntarjoajat
• kuljetus- ja logistiikkayritykset
• verkkokauppa-alustan ja hosting-palvelun tarjoajat
• kirjanpito- ja taloushallintopalvelut
• asiakaspalvelu-, uutiskirje- ja markkinointijärjestelmät
• analytiikka- ja mainontapalvelut

Henkilötietoja voidaan lisäksi luovuttaa viranomaisille lain edellyttämissä tilanteissa.

7. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Henkilötietoja voidaan käsitellä myös Euroopan unionin tai Euroopan talousalueen ulkopuolella sijaitsevilla palvelimilla tai palveluntarjoajien toimesta, jos käyttämämme palvelu tätä edellyttää. Tällöin huolehdimme asianmukaisista suojatoimista sovellettavan tietosuojalainsäädännön mukaisesti, kuten Euroopan komission hyväksymillä vakiolausekkeilla tai muilla lain sallimilla perusteilla.

8. Tietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä tietosuojakäytännössä kuvattujen käyttötarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden noudattamiseksi.

Tietoja voidaan säilyttää esimerkiksi seuraavasti:

• asiakas- ja tilaustietoja asiakassuhteen hoitamisen ajan
• kirjanpitoon liittyviä tietoja kirjanpitolainsäädännön edellyttämän ajan
• asiakaspalveluviestejä kohtuullisen ajan asian käsittelyn jälkeen
• markkinointitietoja siihen saakka, kunnes henkilö peruuttaa suostumuksensa tai vastustaa markkinointia
• teknisiä loki- ja analytiikkatietoja järjestelmä- ja palvelukohtaisen tarpeen mukaan

9. Rekisteröidyn oikeudet

Rekisteröidyllä on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:

• saada tieto henkilötietojensa käsittelystä
• tarkastaa itseään koskevat tiedot
• vaatia virheellisen tai puutteellisen tiedon oikaisua
• pyytää tietojensa poistamista, jos poistamiselle on lailliset edellytykset
• pyytää käsittelyn rajoittamista
• vastustaa henkilötietojensa käsittelyä tietyissä tilanteissa
• peruuttaa antamansa suostumus milloin tahansa siltä osin kuin käsittely perustuu suostumukseen
• saada tiedot siirretyksi järjestelmästä toiseen, jos lain edellytykset täyttyvät
• tehdä valitus tietosuojavaltuutetun toimistolle

10. Tietoturva

Käsittelemme henkilötietoja asianmukaisin teknisin ja organisatorisin suojatoimin. Pääsy henkilötietoihin on rajattu vain niille henkilöille, joilla on työnsä puolesta siihen tarve. Käytämme kohtuullisia keinoja henkilötietojen suojaamiseksi luvattomalta pääsyltä, häviämiseltä, väärinkäytöltä ja muuttamiselta.

11. Yhteydenotot

Henkilötietojen käsittelyä koskevat pyynnöt ja kysymykset voi lähettää osoitteeseen: saila.saariaho@suomenlanka.fi

12. Muutokset tietosuojakäytäntöön

Pidätämme oikeuden päivittää tätä tietosuojakäytäntöä esimerkiksi lainsäädännön muutosten, palvelun kehittämisen tai toimintatapojen muutosten vuoksi. Kulloinkin voimassa oleva versio on saatavilla verkkokaupassa.