TIETOSUOJAKÄYTÄNTÖMME JA EVÄSTEET
Sisältöluettelo
- Yleistä
- Rekisterinpitäjä ja sen yhteystiedot
- Mitä tietoja minusta voidaan kerätä?
- Mihin henkilötietojani käytetään?
- Miten tietojani säilytetään ja suojataan?
- Kuka käsittelee henkilötietojani?
- Kuinka kauan tietojani säilytetään?
- Millaisia oikeuksia minulla on?
- Kuinka saan järjestelmään itsestäni tallennetut tiedot?
- Miten voin vaikuttaa tietojeni käyttöön?
- Luovutetaanko henkilötietojani kolmansille osapuolille?
- Käytetäänkö kaupan sivuilla evästeitä ja mitä ne ovat?
- Voidaanko tätä tietosuojaselostetta muuttaa?
- Mihin voin ottaa yhteyttä?
Yleistä
HerSecret.fi oy on sitoutunut suojaamaan asiakkaidensa yksityisyyttä. Tällä tietosuojaselosteella informoimme asiakkaitamme heidän henkilötietojensa käsittelystä. Asiakkaan on hyväksyttävä tämän tietosuojaselosteen ehdot käyttääkseen HerSecret.fi oy:n palveluita.
Keräämämme tiedot voidaan jakaa käyttäjän antamiin, verkkopalveluiden käytöstä havannoituihin sekä analytiikan avulla johdettuihin tietoihin.
Käytämme tietoja:
- Helppokäyttöisen ja turvallisen palvelun toimittamiseen
- Hyvän asiakaskokemuksen tarjoamiseen
- Tuotesuositusten ja markkinoinnin parantamiseen
- Asiakaspalvelun ja verkkokaupan kehittämiseen
Rekisterinpitäjä ja sen yhteystiedot
Käsiteltävien henkilötietojen rekisterinpitäjänä toimii:
HerSecret.fi oy (Y-tunnus: 3331060-3)
Miilukatu 5
70620 KUOPIO
Tietosuojasta ja henkilötietojen käsittelystä voit kysyä lisää sähköpostilla:
tietosuoja@hersecret.fi
Mitä tietoja minusta voidaan kerätä?
- Käyttäjän itsensä antamat tai henkilön tunnistavat tiedot
- Tunnistamistiedot, kuten nimi
- Henkilötunnus asiakkaan tunnistamiseksi luottosopimusta tehtäessä
- Yhteystiedot, kuten osoite, sähköpostiosoite ja puhelinnumero
- Maksutiedot, mukaan lukien luottosopimukset ja muut laskutustiedot
- Google- tai Facebook-kirjautumiseen käytetty sähköpostiosoite ja varmenne
- Tunnistamistiedot, kuten nimi
- Palvelujen käytöstä havainnoidut ja analytiikan avulla johdetut tiedot
- Ostoshistoria, mm. tilatut tuotteet ja niiden hintatiedot
- Toimitustiedot, kuten valittu toimitustapa ja toimitusosoite
- Tuotearvostelut
- Verkkokaupan käyttö- ja selaustiedot sekä päätelaitteen tunnistetiedot
- Tuotesuositus- ja muut kohdennettuun sisältöön käytetyt tiedot ja tunnisteet
Tunniste-, yhteys- ja maksutietojen antaminen on pakollista ostaessasi HerSecret.fi oy:sta Internetin kautta.
Tietojen pääasiallinen lähde on käyttäjä itse, minkä lisäksi saatamme saada lisätietoja yhteistyökumppaneiltamme, esimerkiksi luottopalvelujen (Avarda) tarjoajalta. Kolmansilta osapuolilta saamistamme henkilötiedoista ilmoitamme tietosuoja-asetuksen määräysten mukaisesti ensimmäisessä yhteydenotossa asiakkaaseen tai viimeistään kuukauden sisällä henkilötietojen vastaanotosta.
Mihin henkilötietojani käytetään?
Henkilötietoja käytetään
- Asiakkuuden ylläpitämiseen
- Tilausten toimitukseen, käsittelyyn ja arkistointiin. Lähetämme asiakkaalle tietoa tilauksen toimitukseen liittyen pääasiassa sähköpostitse ja myös Whatsappilla.
- HerSecret.fi oy:n toiminnan ja palveluiden kehittämiseen
- Asiakaskokemuksen parantamiseen
- Analytiikkaan ja tilastollisiin tarkoituksiin
- Henkilökohtaisemman kohdennetun sisällön ja markkinoinnin tuottamiseen
- Väärinkäytösten estämiseen
- Paremman asiakaspalvelun tarjoamiseen
Tietoja käsitellään asiakkaan ja HerSecret.fi oy:n väliseen asiakassuhteeseen, sopimukseen, sivuston käyttöön, asiakkaan erilliseen nimenomaiseen suostumukseen tai lainsäädännön velvoitteisiin perustuen.
Miten tietojani säilytetään ja suojataan?
Kaikki henkilötiedot ovat suojattu asiattomalta pääsyltä ja vahingossa tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttamiselta, luovuttamiselta, siirtämiseltä tai muulta laittomalta käsittelemiseltä.
HerSecret.fi oy säilyttää asiakastietoja Suomessa, Helsingissä. Konesalien ja kaupan järjestelmien tekninen sekä prosessien tietoturva ovat erittäin korkealla tasolla. Palvelimet on suojattu tietomurtoja ja palvelunestohyökkäyksiä vastaan.
Henkilötietojen käsittelyssä ja teknisissä ratkaisuissa noudatamme hyviä tietosuojakäytäntöjä mm. tiedon konsolidointi, minimointi, pseudonymisointi, anonymisointi ja enkryptaus. Henkilötietojen käsittelyssä on huomioitu 25.5.2018 alkaen sovellettavan EU:n tietosuoja-asetuksen vaatimukset.
Kaikkea pääsyä henkilötietoon valvotaan hyvien käytäntöjen mukaisesti.
Kuka käsittelee henkilötietojani?
Asiakastietoihin on pääsy vain HerSecret.f:in omilla työntekijöillä ja henkilökuntamme on koulutettu käyttämään tietoja turvallisesti ja eettisesti. Kukin henkilökunnastamme näkee asiakastietoja vain niiltä osin kuin se on työtehtävien suorittamiselle välttämätöntä.
Käytämme luotettuja sopimuskumppaneita, jolloin tietoa voidaan siirtää kolmannelle osapuolelle. Kaikkien kumppanien kanssa on sopimuksissa huomioitu EU:n tietosuoja-asetuksen ja muun lainsäädännön asettamat vaatimukset. Lisää kolmansista osapuolista voit lukea kappaleesta "Luovutetaanko henkilötietojani kolmansille osapuolille?".
Tietojen käsittelystä vastuussa oleva yritys:
HerSecret.fi oy (Y-tunnus: 3331060-3)
Miilukatu 5
70620 KUOPIO
Kuinka kauan tietojani säilytetään?
Säilytämme henkilökohtaisia tietojasi vain tarvittavan ajan, jotta voimme täyttää tässä selosteessa kuvatut käyttötarkoitukset. Lisäksi joitain tietoja voidaan säilyttää kauemmin niiltä osin kuin se on tarpeen laissa asetettujen velvollisuuksien, kuten kirjanpitoa ja kuluttajakauppaa koskevien vastuiden, toteuttamiseksi ja niiden asianmukaisen toteuttamisen osoittamiseksi.
Asiakkaan pyynnöstä häntä koskeva henkilötieto voidaan poistaa tai anonymisoida HerSecret.fi oy:n järjestelmistä. Poisto ja anonymisointi-toimenpide on peruuttamaton, emmekä voi palauttaa poistettuja asiakastilejä.
Osalle tietoa lainsäädäntö asettaa velvoitteita tiedon pidempiaikaiselle tallentamiselle, mm. seuraaviin tarkoituksiin:
- Kirjanpitolaki määrittelee tiedolle pidempiä säilytysaikoja riippumatta siitä sisältääkö aineisto henkilötietoja tai ei
- Kuluttajakauppaa koskevien vastuiden täyttäminen
- Järjestelmien lokitietoa kerätään ja säilytetään lain edellyttämällä tavalla, jotta voimme tarjota lainmukaisen ja turvallisen verkkokaupan asiakkaillemme
- Riittävien varmuuskopioiden ottaminen kaupan tietokannoista ja järjestelmistä tietojen turvaamiseksi, virhetilanteiden korjaamiseksi ja tietoturvan sekä jatkuvuuden varmentamiseksi
Millaisia oikeuksia minulla on?
Asiakkaana sinulla on oikeus:
- Saada pääsy itseäsi koskeviin henkilötietoihin, mukaan lukien oikeus saada jäljennös sinua koskevista henkilötiedoista
- Pyytää itseäsi koskevien henkilötietojen oikaisemista tai poistamista
- Tietyin edellytyksin pyytää käsittelyn rajoittamista tai vastustaa henkilötietojen käsittelyä
Lisäksi, jos käsittely perustuu erilliseen suostumukseen, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Huomaathan, ettei tämä vaikuta ennen suostumuksen peruuttamista suoritettuun tietojen käsittelyn lainmukaisuuteen.
Voit pyytää henkilökohtaisten tietojesi raporttia, pyytää tietojen poistamista tai anonymisoimista ottamalla yhteyttä asiakaspalveluumme. Pyynnön tulee olla riittävällä tavalla yksilöity, jotta asiakaspalvelumme voi todentaa henkilöllisyytesi.
Jos huomaat, että käsittelyssä on puutteita tai se on lainvastaista, sinulla on oikeus tehdä asiasta valitus tietosuojaviranomaiselle.
Kuinka saan järjestelmään itsestäni tallennetut tiedot?
Voit pyytää HerSecret.fi oy:n järjestelmiin tallennetut tiedot itsellesi ottamalla yhteyttä sähköpostilla:
tietosuoja@hersecret.fi
"Mitä tietoja minusta voidaan kerätä?" kappaleen alta löydät tarkempaa tietoa tallentamastamme henkilötiedosta.
Miten voin vaikuttaa tietojeni käyttöön?
HerSecret.fi oy on sitoutunut tarjoamaan asiakkailleen mahdollisuuksia vaikuttaa tietojensa käsittelyyn. Asiakas voi valita tililtään, mitä tietoja haluaa itsestään luovuttaa.
Asiakas voi myös koska tahansa lopettaa asiakastilinsä ja pyytää HerSecret.fi oy:tä poistamaan omat tietonsa lähettämällä vapaamuotoisen sähköpostiviestin osoitteeseen poistatiedot@hersecret.fi tai tietosuojavastaavalle.
Huom! Joissain tapauksissa kaikkea tietoa ei voida poistaa ja lainsäädäntö voi vaatia säilyttämään osan asiakkaaseen liittyvästä tiedosta, esimerkiksi kirjanpidollisia velvoitteita varten.
Luovutetaanko henkilötietojani kolmansille osapuolille?
Voimme luovuttaa joitakin välttämättömiä tietoja kolmansille osapuolille toimituksen takaamiseksi sekä markkinointia varten. Tietosi välittyvät myös luottopäätöksen yhteydessä luottoa myöntävälle taholle, esim. Avardalle.
Käytämme asiakastietoja kolmansien osapuolten kanssa myös analytiikka- ja personointitarkoituksiin. Hyödynnämme ostokäyttäytymis- ja selaustietoja yhteistyökumppanien kanssa, jotta voimme paremmin tarjota sinua kiinnostavia tuotteita ja tarjouksia. Analytiikka- ja personointitarkoituksiin käytetty tieto on anonymisoitua tai pseudonymisoitua aina mahdollisuuksien mukaan. Vain me pystymme yhdistämään käytetyn pseudonymisoidun tiedon nimeesi.
Tarvittaessa luovutamme tietoja myös viranomaisille.
Välitämme tietoja seuraaville kolmansille osapuolille:
- Analytiikka- ja tilastointikumppaneille
- Tuotesuositus- ja personointikumppaneille
- SMS-kumppanille, kun tekstiviestien lähetys on sallittu
- Kuljetusliikkeelle (Posti Oyj, DB Schenker tai Budbee)
- Maksunvälittäjälle (Avarda TF Bank AB) maksukortilla tai pankkimaksulla maksaessa
- Luotonmyöntäjälle (Avarda TF Bank AB), asiakkaan valitessa maksutavaksi laskun tai osamaksun
- Perintäyhtiölle, laskujen erääntyessä ja siirtyessä perintään
HerSecret.fi oy huolehtii tietoja siirrettäessä ja käsiteltäessä tietoturvan ja -suojan korkeasta tasosta EU:n Tietosuoja-asetuksen mukaisesti. Kolmansien osapuolten tietojenkäsittelyn tason varmistuskeinoina ovat Euroopan komission hyväksymät mallisopimuslausekkeet, konsernia sitovat tietosuojasäännökset (BCR-järjestely), EU-US Privacy Shield -sopimus tai muu tietosuoja-asetuksen mukainen hyväksytty tapa.
Käytetäänkö kaupan sivuilla evästeitä ja mitä ne ovat?
HerSecret.fi oy käyttää evästeitä (”cookies”) ja muita vastaavia tekniikoita, kuten selaimen paikallista varastoa (“local storage”). Evästeet ovat päätelaitteen selaimen ja palvelimen välisiä pieniä tekstitiedostoja. Evästeillä ja muilla tunnisteilla on määritetty voimassaoloaika, jonka jälkeen selain poistaa tunnisteen. Käytämme näitä tekniikoita toimintojen toteuttamiseen, personointiin sekä analytiikkaan ja markkinoinnin kohdentamiseen.
Toiminnallisia evästeitä ja paikallista varastoa käytetään mm. asiakkaan tunnistamiseen, kirjautumisen ylläpitämiseen, toimitusaika-arvioihin ja ostoskorin toimintoihin. Näihin toimintoihin evästeiden ja paikallisen varaston käyttö ja niiden käytön hyväksyminen on pakollista. Palvelimen asettamat toiminnalliset evästeet ja paikallisen varaston muuttujat säilyvät selaimessa 15min-24kk, ellei niitä erikseen poisteta selaimen asetuksista. Sivustolla käynti asettaa evästeet ja paikallisen varaston muuttujat uudelleen selaimen sen salliessa.
Analytiikkaan ja markkinoinnin kohdentamiseen käytetty tieto on anonymisoitua aina kun se on mahdollista. Muutoin käsittelemme tietoja henkilökohtaisina niiltä osin kuin tunniste sisältää asiakkaan kohdentavia tietoja, kuten IP-osoitteen. Myös tunnisteet, jotka on yhdistetty asiakkaaseen jollakin tapaa, käsitellään henkilökohtaisena tietona. Analytiikkaan ja markkinoinnin kohdentamiseen käytettyjen tunnisteiden voimassaoloaika on 30s-24kk.
Hyödynnämme Google Analyticsia mm. sivustomme käyttöön, suosittuihin tuotteisiin, trendeihin ja myyntiin liittyvässä analytiikassa.
Muut analytiikkaan ja markkinoinnin kohdentamiseen käyttämämme tekniikat, kuten kuvapistetunnisteet auttavat meitä ymmärtämään paremmin asiakkaidemme käyttäytymistä ja kertovat meille mitkä tuotteet asiakkaitamme kiinnostavat ja mitkä toiminnot ja palvelut ovat asiakkaillemme hyödyllisimpiä. Analytiikka- ja markkinointikumppaniemme käyttämistä tunnisteista voi kieltäytyä ottamalla käyttöön selaimen Do Not Track -toiminnon ja asettamalla selain hylkämään kolmannen osapuolen evästeet.
Voidaanko tätä tietosuojaselostetta muuttaa?
Palveluiden kehityksen ja läinsäädännön muutosten johdosta pidätämme oikeuden muuttaa tietosuojaselostetta. Merkittävistä muutoksista tietosuojaselosteeseen ilmoitetaan rekisteröityneille asiakkaille ehtojen päivityksen yhteydessä. (Viimeisin päivitys 18.1.2023)
Mihin voin ottaa yhteyttä?
Voit ottaa yhteyttä yksityisyyteen, tietojen käsittelyyn ja tietosuojaselosteeseen liittyvissä kysymyksissä sähköpostilla:
tietosuoja@hersecret.fi
Muissa asioissa auttaa asiakaspalvelumme:
asiakaspalvelu@hersecret.fi
Tietosuojavastaava:
Petteri Pucilowski
tietosuoja@hersecret.fi