Tietosuojaseloste
1. Tietoa tästä tietosuojaselosteesta
UNITED ECOM LTD (”me”, ”meitä” tai ”meidän”) kunnioittaa yksityisyyttäsi ja on sitoutunut suojaamaan henkilötietojasi.
Tässä tietosuojaselosteessa kuvataan, miten keräämme, käytämme, säilytämme, luovutamme ja suojaamme henkilötietoja, kun vierailet ylläpitämällämme verkkosivustolla tai verkkokaupassa, ostat meiltä tuotteita, otat meihin yhteyttä tai muutoin käytät palveluitamme.
UNITED ECOM LTD on tässä tietosuojaselosteessa kuvatun henkilötietojen käsittelyn rekisterinpitäjä.
2. Keräämämme henkilötiedot
Riippuen siitä, miten asioit kanssamme, voimme kerätä seuraavia henkilötietoja:
• Nimi
• Laskutus- ja toimitusosoite
• Sähköpostiosoite ja puhelinnumero
• Tilaus- ja maksutapahtumatiedot
• Maksamiseen liittyvät tiedot
• Asiakaspalvelun kanssa käyty viestintä
• Palautuksia, hyvityksiä ja reklamaatioita koskevat tiedot
• IP-osoite
• Laitetta, selainta ja käyttöjärjestelmää koskevat tiedot
• Verkkosivuston käyttöä ja vuorovaikutusta koskevat tiedot
• Evästetunnisteet ja vastaavat verkkotunnisteet
• Markkinointiasetukset ja -valinnat
• Tiedot, jotka ovat kohtuudella tarpeen petosten, väärinkäytösten tai tietoturvahäiriöiden ehkäisemiseksi tai tutkimiseksi
Maksukorttitietoja voivat kerätä ja käsitellä suoraan maksupalveluntarjoajamme. Emme välttämättä vastaanota tai säilytä täydellisiä maksukorttitietoja.
Voimme saada henkilötietoja myös palveluntarjoajilta ja liikekumppaneilta, jotka osallistuvat palveluidemme tarjoamiseen.
3. Miten käytämme henkilötietojasi
Voimme käsitellä henkilötietoja seuraaviin tarkoituksiin:
• Tilausten käsittelyyn, hallinnointiin ja toimittamiseen
• Toimitusten järjestämiseen ja tilausta koskevien päivitysten antamiseen
• Palautusten, hyvitysten ja korvaavien tuotteiden käsittelyyn
• Asiakaspalvelun tarjoamiseen
• Maksujen käsittelyyn ja petollisten maksutapahtumien ehkäisemiseen
• Maksutapahtumien, reklamaatioiden, riitojen ja muiden vaatimusten tarkistamiseen, tutkimiseen tai puolustamiseen
• Verkkosivustojemme ja palveluidemme ylläpitämiseen, suojaamiseen ja kehittämiseen
• Verkkosivustojemme käytön ja suorituskyvyn analysointiin
• Tarpeellisten liiketoiminta- ja kirjanpitotietojen ylläpitämiseen
• Vero-, kirjanpito-, viranomais- ja muiden lakisääteisten velvoitteiden täyttämiseen
• Oikeudellisten vaatimusten laatimiseen, esittämiseen tai puolustamiseen
• Liiketoimintamme, asiakkaidemme ja muiden osapuolten suojaamiseen petoksilta, väärinkäytöksiltä ja tietoturvauhkilta
• Markkinointiviestien lähettämiseen silloin, kun se on lain mukaan sallittua
• Markkinointi- ja evästeasetustesi hallinnointiin
Emme käytä henkilötietoja niiden alkuperäisen keräämistarkoituksen kanssa yhteensopimattomiin tarkoituksiin, ellei tällainen käsittely ole lain mukaan sallittua tai pakollista.
4. Henkilötietojen käsittelyn oikeusperusteet
GDPR:n ja Suomen tietosuojalainsäädännön mukaan henkilötietojen käsittelylle on oltava asianmukainen oikeusperuste.
Käsittelyn tarkoituksesta ja olosuhteista riippuen voimme perustaa käsittelyn seuraaviin oikeusperusteisiin:
Sopimuksen täytäntöönpano – kun käsittely on tarpeen tilauksen, maksun, toimituksen tai palautuksen käsittelemiseksi tai muiden sopimusvelvoitteidemme täyttämiseksi.
Lakisääteinen velvoite – kun käsittely on tarpeen sovellettavan lainsäädännön, kuten vero-, kirjanpito- tai kuluttajansuojasäännösten, noudattamiseksi.
Oikeutettu etu – kun käsittely on tarpeen meidän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi eivätkä sinun etusi, oikeutesi tai vapautesi syrjäytä näitä etuja. Tällaisia etuja voivat olla esimerkiksi liiketoiminnan harjoittaminen ja kehittäminen, asiakaspalvelu, järjestelmien turvallisuus, petosten ehkäiseminen, riitojen käsittely sekä oikeuksiemme suojaaminen ja täytäntöönpano.
Suostumus – kun olemme pyytäneet ja saaneet suostumuksesi esimerkiksi tiettyyn markkinointiin tai seurantateknologioiden käyttöön silloin, kun suostumus vaaditaan. Voit peruuttaa suostumuksesi milloin tahansa.
Sovellettava oikeusperuste riippuu kyseisestä käsittelytoimesta.
5. Markkinointi
Lähetämme sähköistä suoramarkkinointia Suomen sovellettavan lainsäädännön mukaisesti.
Kun ennakkosuostumus vaaditaan, hankimme asianmukaisen suostumuksen ennen markkinointiviestien lähettämistä.
Tietyissä tilanteissa voimme lähettää nykyisille asiakkaille sähköistä suoramarkkinointia ilman erillistä ennakkosuostumusta, jos yhteystiedot on saatu tuotteen myynnin yhteydessä, markkinointi koskee vastaavia tuotteita, asiakkaalle on ilmoitettu markkinoinnista tietojen keräämisen yhteydessä ja asiakkaalle annetaan jokaisessa markkinointiviestissä selkeä ja helppo mahdollisuus kieltää markkinointi.
Voit milloin tahansa peruuttaa suostumuksesi tai kieltää sähköisen suoramarkkinoinnin käyttämällä viestissä olevaa peruutusmahdollisuutta tai ottamalla meihin yhteyttä.
Markkinointiviestien kieltäminen ei estä meitä lähettämästä tarpeellisia viestejä, jotka koskevat esimerkiksi tilausta, maksua, toimitusta, asiakaspalvelua tai tietoturvaa.
6. Evästeet ja vastaavat teknologiat
Verkkosivustomme voivat käyttää evästeitä, pikseleitä ja vastaavia teknologioita muun muassa seuraaviin tarkoituksiin:
• Verkkosivuston välttämättömät toiminnot
• Asetusten ja valintojen muistaminen
• Tietoturva
• Ostoskori- ja kassatoiminnot
• Verkkosivuston suorituskyvyn mittaaminen
• Analytiikka
• Markkinointi ja mainonta
Kun sovellettava Suomen lainsäädäntö edellyttää suostumusta tietojen tallentamiseen käyttäjän päätelaitteelle tai siellä olevien tietojen käyttämiseen, pyydämme asianmukaisen suostumuksen ennen kyseisen teknologian käyttöä.
Teknologioita, jotka ovat välttämättömiä käyttäjän nimenomaisesti pyytämän palvelun tarjoamiseksi tai jotka muutoin kuuluvat lain salliman poikkeuksen piiriin, voidaan käyttää ilman suostumusta.
Voit hallita valintojasi evästeasetustemme kautta silloin, kun tällainen toiminto on käytettävissä.
Lisätietoja voidaan antaa erillisessä evästekäytännössä tai evästeasetustyökalussamme.
7. Henkilötietojen jakaminen
Voimme jakaa henkilötietoja, kun se on kohtuudella tarpeen liiketoimintamme harjoittamiseksi ja palveluidemme tarjoamiseksi.
Vastaanottajia voivat olla esimerkiksi:
• Verkkokauppa- ja verkkosivustoalustojen tarjoajat
• Maksupalveluntarjoajat
• Tavarantoimittajat ja tilausten käsittelykumppanit
• Varastot, logistiikkapalveluntarjoajat, postipalvelut ja kuljetusliikkeet
• Asiakaspalvelu- ja viestintäpalveluiden tarjoajat
• IT-, hosting-, pilvi- ja tietoturvapalveluiden tarjoajat
• Analytiikka- ja mainospalveluiden tarjoajat
• Ammatilliset neuvonantajat, kuten kirjanpitäjät, asianajajat ja vakuutusyhtiöt
• Petostentorjunta- ja maksuturvallisuuspalveluiden tarjoajat
• Viranomaiset, valvontaviranomaiset, tuomioistuimet ja lainvalvontaviranomaiset, kun luovuttaminen on lain mukaan pakollista tai sallittua
Voimme myös jakaa henkilötietoja yritysjärjestelyn, yrityskaupan, uudelleenjärjestelyn, rahoituksen, omaisuuden myynnin tai muun vastaavan liiketoimen yhteydessä sovellettavan lainsäädännön sallimissa rajoissa.
Emme myy henkilötietoja pelkästään rahallista vastiketta vastaan.
8. Tavarantoimittajat, tilausten käsittely ja toimitus
Käytämme ulkopuolisia tavarantoimittajia, tilausten käsittelykumppaneita ja toimituskumppaneita tilausten käsittelyyn ja toimittamiseen.
Tilauksen täyttämiseksi voi olla tarpeen jakaa esimerkiksi nimi, toimitusosoite, puhelinnumero, sähköpostiosoite, tilaustiedot sekä muut tilausten käsittelyn ja toimituksen kannalta kohtuudella tarpeelliset tiedot.
Rajoitamme tietojen jakamisen siihen, mikä on kyseisen palvelun kannalta kohtuudella tarpeellista, ja edellytämme henkilötietojen käsittelyä sovellettavien tietosuojavaatimusten mukaisesti.
9. Henkilötietojen siirrot EU-/ETA-alueen ulkopuolelle
Käytämme palveluntarjoajia, tavarantoimittajia, tilausten käsittelykumppaneita ja teknologiatoimittajia, jotka voivat sijaita eri maissa.
Tämän vuoksi henkilötietojasi voidaan siirtää, säilyttää tai käsitellä EU-/ETA-alueen ulkopuolella, mukaan lukien Yhdistyneessä kuningaskunnassa ja, kun se on tarpeen tilausten käsittelyä tai toimitusta varten, muissa maissa.
Kun henkilötietoja siirretään EU-/ETA-alueen ulkopuolelle, varmistamme, että siirrolle on GDPR:n mukainen peruste.
Tämä voi perustua esimerkiksi:
• Euroopan komission päätökseen riittävästä tietosuojan tasosta
• Euroopan komission vakiosopimuslausekkeisiin (SCC)
• Muihin GDPR:n sallimiin asianmukaisiin suojatoimiin tai siirtomekanismeihin
Kun vastaanottaja sijaitsee maassa, jota ei koske päätös riittävästä tietosuojan tasosta, käytämme tarvittaessa asianmukaisia suojatoimia ja arvioimme täydentävien suojatoimien tarpeen.
Voit ottaa meihin yhteyttä saadaksesi lisätietoja kansainvälisiin henkilötietojen siirtoihin sovellettavista suojatoimista.
10. Henkilötietojen säilyttäminen
Säilytämme henkilötietoja vain niin kauan kuin se on kohtuudella tarpeen niitä tarkoituksia varten, joita varten tiedot on kerätty.
Tietoja voidaan säilyttää muun muassa tilausten täyttämiseksi, asiakaspalvelun tarjoamiseksi, tarpeellisten liiketoimintatietojen ylläpitämiseksi, lakisääteisten, vero- ja kirjanpitovelvoitteiden täyttämiseksi, riitojen käsittelemiseksi sekä oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi.
Säilytysaika vaihtelee tietojen tyypin, käsittelyn tarkoituksen, sovellettavien lakisääteisten vaatimusten ja oikeudellisten vaatimusten esittämiseen tai puolustamiseen liittyvien tarpeiden mukaan.
Kun henkilötietoja ei enää kohtuudella tarvita, poistamme tai anonymisoimme ne tai hävitämme ne muulla turvallisella tavalla sovellettavan lainsäädännön ja teknisten rajoitusten mukaisesti.
11. Tietoturva
Toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi luvattomalta tai lainvastaiselta pääsyltä, käytöltä, luovuttamiselta, muuttamiselta, häviämiseltä tai tuhoutumiselta.
Minkään internetpohjaisen palvelun tai sähköisen tallennusjärjestelmän täydellistä turvallisuutta ei kuitenkaan voida taata.
Olet vastuussa palveluihimme liittyvien mahdollisten käyttäjätunnusten ja salasanojen luottamuksellisuudesta.
12. Oikeutesi
Olosuhteista sekä GDPR:n mukaisista edellytyksistä ja poikkeuksista riippuen sinulla voi olla oikeus:
• Saada pääsy henkilötietoihisi
• Pyytää virheellisten tai puutteellisten tietojen oikaisemista
• Pyytää henkilötietojesi poistamista
• Pyytää käsittelyn rajoittamista
• Vastustaa tiettyä henkilötietojen käsittelyä
• Pyytää tiettyjen henkilötietojen siirtämistä järjestelmästä toiseen
• Peruuttaa suostumuksesi, jos käsittely perustuu suostumukseen
• Vastustaa suoramarkkinointia milloin tahansa
Nämä oikeudet eivät ole ehdottomia eivätkä välttämättä sovellu kaikkiin tilanteisiin.
Voimme esimerkiksi olla velvollisia tai oikeutettuja säilyttämään tiettyjä henkilötietoja poistopyynnöstä huolimatta, jos niiden säilyttäminen on tarpeen lakisääteisen velvoitteen täyttämiseksi tai oikeudellisen vaatimuksen laatimiseksi, esittämiseksi tai puolustamiseksi.
Voit käyttää oikeuksiasi ottamalla meihin yhteyttä alla olevilla yhteystiedoilla. Voimme pyytää tietoja, jotka ovat kohtuudella tarpeen henkilöllisyytesi varmistamiseksi ennen pyyntösi käsittelyä.
13. Automatisoitu päätöksenteko
Voimme käyttää automatisoituja järjestelmiä ja petostentorjuntatyökaluja mahdollisesti petollisten, väärinkäytöksiin liittyvien tai korkean riskin maksutapahtumien tunnistamiseen.
Jos päätös perustuu yksinomaan automaattiseen käsittelyyn ja siihen sovelletaan GDPR:n mukaisia erityisiä oikeuksia, noudatamme näitä oikeuksia.
14. Lasten henkilötiedot
Palveluitamme ei ole suunnattu lapsille, emmekä tietoisesti pyri keräämään lasten henkilötietoja silloin, kun tällainen käsittely olisi sovellettavan lainsäädännön vastaista.
Jos saamme tietää, että lapsen henkilötietoja on kerätty sovellettavien sääntöjen vastaisesti, ryhdymme asianmukaisiin toimenpiteisiin.
15. Kolmansien osapuolten verkkosivustot ja palvelut
Verkkosivustomme voivat sisältää linkkejä kolmansien osapuolten ylläpitämiin verkkosivustoihin, sovelluksiin tai palveluihin.
Emme vastaa riippumattomien kolmansien osapuolten henkilötietojen käsittelystä. Suosittelemme tutustumaan niiden tietosuojakäytäntöihin ennen henkilötietojen antamista.
16. Muutokset tähän tietosuojaselosteeseen
Voimme ajoittain päivittää tätä tietosuojaselostetta vastaamaan muutoksia liiketoiminnassamme, palveluissamme, teknologiassa, sovellettavassa lainsäädännössä tai henkilötietojen käsittelytavoissamme.
Ajantasainen versio julkaistaan kyseisellä verkkosivustolla.
Jos laki sitä edellyttää, ilmoitamme olennaisista muutoksista myös muulla asianmukaisella tavalla.
17. Valitukset
Jos sinulla on kysyttävää tai huomautettavaa henkilötietojesi käsittelystä, pyydämme sinua ottamaan ensin yhteyttä meihin, jotta voimme tutkia ja käsitellä asian.
Sinulla on myös oikeus tehdä valitus Tietosuojavaltuutetun toimistolle, joka toimii Suomen tietosuojaviranomaisena.
Sähköisen suoramarkkinoinnin sääntelyä valvoo Suomessa myös tietosuojavaltuutettu, kun taas kuluttajansuojalain mukaiset sopimattomat tai aggressiiviset markkinointikäytännöt kuuluvat kuluttaja-asiamiehen valvontaan.
18. Ota yhteyttä
Tietosuojaa ja henkilötietoja koskevissa kysymyksissä tai käyttääksesi tietosuojaoikeuksiasi ota yhteyttä:
UNITED ECOM LTD
Sähköposti – support@hiirivapaa.fi
