Tietosuojakäytäntö

Verkkokauppa Valopunoksen kotisivulla www.valopunos.fi Y-tunnus 3252763-2 paikassa Vallesmannintie 33, 00740 Helsinki käsittelee asiakkaan toimittamia henkilötietoja.

Tiedot kerätään ja tietoja käsitellään asiakassuhteen ylläpitämistä ja hoitamista, laskutusta, tilastointia, palvelujen toteuttamista, tilausten käsittelyä ja toimitusta sekä mahdollista postituslistalle liittyneille kohdistuvaa markkinointia varten (sähköpostirekisteri).  Postilistalle liittynyt voi koska tahansa poistua sähköpostirekisteristä uutiskirjeessä mainitun linkin kautta tai lähettämällä sähköpostia Rekisterinpitäjän sähköpostiosoitteeseen. Tilitoimistolle toimitetaan kirjanpitoon tarvittava materiaali. Henkilötietojen käsittelyn oikeusperusteena on suostumus tai sopimus. 

Yleiset säännökset

1. Henkilötietojen rekisterinpitäjä, joka noudattaa GDPR-asetusta (jäljempänä "Asetus"), on Marju Pakkanen, Y-tunnus 3252763-2, paikassa Vallesmannintie 33, 00740 Helsinki (jäljempänä "Rekisterinpitäjä").
2. Rekisterinpitäjän yhteystiedot ovat: sähköposti: marju.pakkanen@valopunos.fi, puh.: 0405032384
   

3. Henkilötietoja ovat kaikki tiedot, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.

Henkilötietojen lähde

1. Tietoja kerätään vain asiakkaan suostumuksella asiakassuhteen hoitamista varten.

2. Rekisteriin tallennettavat tiedot saadaan käyttäjältä itseltään asiakasprosessin eri vaiheissa, verkkokaupassa, rekisterinpitäjän kotisivujen lomakkeilla, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta (Valonkosketuksessa Facebook / Instagram) ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

3. Sähköpostirekisterin kerääminen tapahtuu hyödyntäen www.valopunos.fi-verkkosivustolle upotettuja lomakkeita.

4. Rekisterinpitäjä käsittelee asiakkaan suostumuksella saamiaan henkilötietoja, jotka on kerätty sopimuksella verkkokaupan sähköisen tilauksen hankkimiseksi ja täyttämiseksi.
5. Rekisterinpitäjä käsittelee vain asiakkaan tunnistetiedot ja yhteystiedot, jotka ovat välttämättömiä ostosopimuksen täyttämiseksi.
6. Rekisterinpitäjä käsittelee henkilötietoja lähetys- ja kirjanpitotarkoituksiin sekä sopimuspuolten tarvittavan tiedon välittämiseen lain edellyttämän ajan verran. Henkilötietoja ei julkisteta.

Tietojenkäsittelyn tarkoitus

Rekisterinpitäjä käsittelee Asiakkaan henkilötietoja seuraavissa tarkoituksissa:

1. Kotisivun rekisteröinti ja käyttäjätilin luominen;

2. Asiakassuhteen ylläpitäminen ja hoitaminen, laskutus
3. Sähköpostirekisteriin liittyneille kohdistuva sähköpostiviestintä ja markkinointi (nimi, sähköposti)
   

4. Asiakkaan luoma sähköinen tilaus (nimi, osoite, sähköposti, puhelinnumero);

5. Noudattaa Asiakkaan ja Rekisterinpitäjän välisestä sopimussuhteesta johtuvaa lakia ja määräyksiä;

6. Henkilötiedot ovat välttämättömiä ostosopimuksen täyttämiseksi. Sopimusta ei voida tehdä ilman henkilökohtaisia tietoja.

Henkilötietojen tallennuksen kesto

1. Rekisterinpitäjä tallentaa henkilötietoja niin kauan kuin on tarpeen Rekisterinpitäjän ja Asiakkaan välisestä sopimussuhteesta johtuvien oikeuksien ja velvoitteiden täyttämiseksi
2. Tietoja säilytetään niin kauan kuin laki sitä edellyttää
   
3. Rekisterinpitäjän on poistettava kaikki henkilökohtaiset tiedot henkilötietojen säilyttämiseen tarvittavan ajan kuluttua.

Henkilötietojen vastaanottajat ja käsittelijät

Asiakkaan henkilötietoja käsittelevät kolmannet osapuolet ovat Rekisterinpitäjän alihankkijoita. Näiden alihankkijoiden palvelut ovat välttämättömiä, jotta sopimus sähköisen tilauksen hankkimisesta ja käsittelystä Rekisterinpitäjän ja Asiakkaan välisessä sopimuksessa voidaan toteuttaa. Tietoja ei luovuteta kolmansille osapuolille ilman asiakkaan suostumusta, ellei laki niin vaadi.

Rekisterinpitäjän alihankkijoita ovat:

• Webnode AG (verkkokauppajärjestelmä);
• Rahtiyhtiö; Posti (tilausten lähetys);
  
• Google Analytics (kotisivun analytiikka);
• MailChimp (sähköpostirekisteri);
  
• Tilitoimisto (kirjanpitoon tarvittava materiaali);
  
• Stripe (maksujen käsittely).

Maksupalveluntarjoaja

Maksupalveluntarjoajana on Stripe, joka käsittelee asiakkaidemme maksutietoja, kuten luottokorttinumeroita ja muita maksuvälineiden tietoja. Stripen keräämät tiedot ovat tarpeen maksujen käsittelyyn ja varmistamiseen, että maksutapahtumat ovat turvallisia.

Stripe noudattaa tiukkoja tietoturvastoja ja käyttää salausmenetelmiä suojatakseen asiakkaiden maksutiedot. Stripe on sertifioitu PCI-DSS (Payment Card Industry Data Security Standard) -standardeihin, jotka määrittävät vaatimukset maksukorttitietojen suojaamiselle.

Tietoja säilytetään vain tarvittavan ajan maksutapahtumien käsittelyn ja lain vaatimusten täyttämisen mahdollistamiseksi. Stripe voi jakaa tietoja lain vaatimusten mukaan tai kolmansille osapuolille, jos se on tarpeen maksujen käsittelyssä.

Asiakkailla on oikeus nähdä ja korjata omia tietojaan, ja he voivat pyytää tietojensa poistamista, jos se on sovellettavissa. Tarkempia tietoja Stripen tietosuoja käytännöistä ja asiakastietojen hallinnasta löytyy Stripen omasta tietosuojakäytännöstä, johon voit tutustua tämän linkin kautta.

Asiakkaan oikeudet

Asetuksen mukaisesti Asiakkaalla on oikeus:

1. Oikeus tutustua henkilötietoihin;
2. Oikeus henkilötietojen oikaisuun;
3. Oikeus henkilötietojen poistamiseen;
4. Oikeus vastustaa henkilötietojen käsittelyä;
5. Oikeus tietojen siirrettävyyteen;
6. Oikeus päivittää henkilötietojaan sekä oikeus peruuttaa suostumuksensa henkilötietojen käsittelyyn kirjallisesti tai sähköpostitse
   
7. Oikeus esittää valitus valvontaviranomaiselle, jos epäillään Asetuksen rikkomista.

Pyynnöt voi toimittaa osoitteeseen: marju.pakkanen@valopunos.fi. Pyynnöt käsitellään ilman aiheetonta viivytystä.

Henkilötietojen turvallisuus

1. Rekisterinpitäjä sitoutuu toteuttamaan kaikki tekniset ja organisatoriset varotoimet, jotka ovat tarpeen henkilötietojen suojaamiseksi.
2. Rekisterinpitäjä on tehnyt teknisiä varotoimenpiteitä tietojen tallennustilojen turvaamiseksi, erityisesti varmistanut pääsyn tietokoneelle salasanan avulla, käyttänyt virustentorjuntaohjelmistoa ja ylläpitänyt tietokoneita säännöllisesti.

3. Kirjallisena olevat henkilötiedot säilytetään rekisterinpitäjän käytössä olevassa työhuoneessa, lukitussa laatikostossa.
   

4. Valopunoksen internetsivut ovat SSL-suojatut. SSL-suojaus suojaa tiedonsiirron verkkosivuston ja käyttäjän välillä, mukaan lukien lomakkeiden ja mahdollisten sähköpostien kautta lähetetyt tiedot. Sivustoilla ei säilytetä käyttäjän pankkiyhteystietoja eikä luottokorttitietoja.
   

5. Asiakas/käyttäjätiedot ovat luottamuksellisia. Rekisteriin kerättyjä tietoja ei luovuteta yrityksen ulkopuolelle markkinointi-, myynti-, mielipide- tai markkinatutkimustarkoituksiin. Henkilötietoja voidaan kuitenkin luovuttaa Suomen lakien mukaisesti viranomaisille niin pyydettäessä

Loppusäännökset

1. Tekemällä sähköisen tilauksen verkkosivustolla www.valopunos.fi Asiakas vakuuttaa olevansa tietoinen kaikista henkilötietosuojaehdoista ja hyväksyy ne täysimittaisesti.
2. Asiakas hyväksyy nämä säännöt valitsemalla valintaruudun tilauskaavakkeessa.
3. Rekisterinpitäjä voi päivittää nämä Säännöt milloin tahansa. Uusi, päivitetty versio on julkaistava tällä verkkosivulla.
4. Sivustoilla käytetään evästeitä (cookies). Evästeiden käytöstä voit lukea tarkemmin täältä. Voit poistaa eväste-toiminnon käytöstäsi selaimesi asetuksista. Huomaa kuitenkin, että jos päätät kytkeä eväste-toiminnon pois päältä, saattaa se vaikuttaa palveluiden tehokkaaseen käyttöön. Sallimalla evästeet varmistat www.valopunos.fi-sivuston sujuvamman käytön.

Rekisteriseloste ja tietosuoja päivitetty 2.9.2024.

Rekisterinpitäjä voi ajoittain muuttaa tätä tietosuojakäytäntöä julkaisemalla siitä uuden version osoitteessa www.valopunos.fi/tietosuojakaytanto, joten ole hyvä ja tarkista se säännöllisesti.