Tietosuojaseloste

Tämä tietosuojaseloste kuvaa, miten verkkokaupassa lemmikkistore.com käsitellään henkilötietoja. Selosteessa kerrotaan, millaisia tietoja kerätään, mihin tarkoituksiin niitä käytetään, millä perusteilla käsittely tapahtuu, kenelle tietoja voidaan luovuttaa ja miten rekisteröity voi käyttää omia oikeuksiaan. Tavoitteena on, että asiakas voi käyttää verkkokauppaa turvallisesti ja ymmärtää, miten hänen tietojaan käsitellään.

Verkkokaupan toiminnassa käsitellään henkilötietoja muun muassa silloin, kun asiakas tekee tilauksen, luo asiakastilin, ottaa yhteyttä asiakaspalveluun, palauttaa tuotteen, osallistuu kampanjaan tai selaa verkkokaupan sivuja. Henkilötiedoilla tarkoitetaan kaikkia tietoja, joiden perusteella henkilö voidaan suoraan tai epäsuorasti tunnistaa. Tällaisia tietoja voivat olla esimerkiksi nimi, osoite, puhelinnumero, sähköpostiosoite, tilaushistoria, maksutiedot, toimitustiedot ja verkkokaupan käyttöön liittyvät tekniset tiedot.

Henkilötietoja kerätään ensisijaisesti asiakkaalta itseltään. Tietoja saadaan, kun asiakas täyttää tilauslomakkeen, luo asiakastilin, tilaa uutiskirjeen, ottaa yhteyttä asiakaspalveluun tai käyttää verkkokaupan eri toimintoja. Lisäksi tietoja voidaan kerätä automaattisesti verkkokaupan teknisen toteutuksen yhteydessä. Tällaisia tietoja voivat olla esimerkiksi selaimen tyyppi, laitteen tiedot, käyttöjärjestelmä, sivustolla käynnit, sivun latausajat ja evästeisiin liittyvät tiedot.

Henkilötietojen käsittelyn ensisijainen tarkoitus on mahdollistaa verkkokaupan palveluiden tarjoaminen. Tietoja tarvitaan tilausten vastaanottamiseen, maksamiseen, toimitusten järjestämiseen, palautusten käsittelemiseen ja asiakaspalveluun. Lisäksi tietoja voidaan käyttää verkkokaupan toiminnan kehittämiseen, asiakaskokemuksen parantamiseen, väärinkäytösten ehkäisemiseen, tekniseen ylläpitoon ja lakisääteisten velvoitteiden hoitamiseen. Tietoja voidaan käyttää myös markkinointiin, jos asiakas on antanut siihen suostumuksensa tai jos markkinointi perustuu muuhun lainmukaiseen perusteeseen.

Henkilötietojen käsittelyn perusteena on useimmiten sopimuksen täytäntöönpano. Kun asiakas tekee tilauksen, tietojen käsittely on tarpeen tilauksen ja siihen liittyvien velvoitteiden hoitamiseksi. Käsittely voi perustua myös lakisääteiseen velvoitteeseen esimerkiksi kirjanpitoon tai viranomaisten tietopyyntöihin liittyen. Oikeutettu etu voi olla perusteena esimerkiksi verkkokaupan tietoturvan varmistamiselle, petosten ehkäisemiselle ja asiakaspalvelun kehittämiselle. Suostumus voi olla perusteena esimerkiksi tietyille evästeille ja suoramarkkinoinnille.

Verkkokaupassa voidaan käyttää evästeitä ja vastaavia teknologioita. Evästeet ovat pieniä tiedostoja, jotka tallennetaan käyttäjän laitteelle. Niiden avulla verkkokauppa voi muistaa esimerkiksi kielivalinnan, ostoskorin sisällön ja kirjautumistiedot. Evästeitä käytetään myös verkkokaupan käytön analysointiin ja mainonnan kohdentamiseen. Käyttäjä voi hallita evästeitä selaimensa asetuksissa. Osa evästeistä on välttämättömiä verkkokaupan toiminnan kannalta, ja ilman niitä kaikki palvelut eivät välttämättä toimi oikein.

Henkilötietoja voidaan luovuttaa kolmansille osapuolille vain siltä osin kuin se on tarpeen palveluiden tuottamiseksi. Tietoja voidaan luovuttaa esimerkiksi maksupalvelun tarjoajille, kuljetus- ja logistiikkayrityksille, teknisille palveluntarjoajille, markkinointikumppaneille ja viranomaisille, jos laki sitä edellyttää. Luovutuksissa noudatetaan voimassa olevaa lainsäädäntöä ja pyritään siihen, että tiedot ovat riittävästi suojattuja. Jos tietoja siirretään Euroopan unionin tai Euroopan talousalueen ulkopuolelle, siirrosta huolehditaan lain edellyttämällä tavalla ja tietojen suojaamiseksi käytetään asianmukaisia suojatoimia.

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen kannalta. Tilauksiin ja asiakassuhteeseen liittyviä tietoja säilytetään yleensä asiakassuhteen ajan ja sen jälkeen niin kauan kuin lainsäädäntö, kirjanpitovelvoitteet tai mahdollisten oikeudellisten vaatimusten käsittely edellyttävät. Kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan asianmukaisella tavalla. Tietojen poistamisessa ja hävittämisessä noudatetaan huolellisuutta ja tietoturvaa.

Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia henkilötietoja käsitellään. Hän voi pyytää virheellisten tai puutteellisten tietojen oikaisemista. Tietyissä tilanteissa hänellä on oikeus pyytää tietojensa poistamista, käsittelyn rajoittamista tai vastustaa käsittelyä. Jos käsittely perustuu suostumukseen, hän voi peruuttaa suostumuksensa milloin tahansa. Rekisteröidyllä on myös oikeus saada itseään koskevat tiedot tietyin edellytyksin siirrettyä järjestelmästä toiseen. Pyynnöt käsitellään voimassa olevan lainsäädännön mukaisesti, ja rekisteröidylle annetaan tietoa siitä, miten pyyntöön on vastattu.

Verkkokaupassa pyritään huolehtimaan tietoturvasta asianmukaisin teknisin ja organisatorisin toimenpitein. Tietoja suojataan muun muassa käyttöoikeuksien hallinnalla, salauksella, tietoturvapäivityksillä ja rajoittamalla pääsyä tietoihin vain niille henkilöille, jotka tarvitsevat niitä työtehtäviensä hoitamiseen. Vaikka tietoturvaan kiinnitetään huomiota, verkkopalveluiden käyttöön liittyy aina tiettyjä riskejä. Käyttäjän on myös itse huolehdittava omien laitteidensa ja tunnuksiensa turvallisuudesta.

Tätä tietosuojaselostetta voidaan päivittää, jos verkkokaupan toiminta, lainsäädäntö tai tietojenkäsittelykäytännöt muuttuvat. Muutoksista tiedotetaan verkkokaupassa tarkoituksenmukaisella tavalla. Asiakkaan kannattaa tutustua tietosuojaselosteeseen säännöllisesti, jotta hän tietää, miten hänen tietojaan käsitellään. Käyttämällä verkkokauppaa asiakas hyväksyy tässä selosteessa kuvatut tietojenkäsittelykäytännöt siltä osin kuin hyväksyntä on tarpeen.

Yhteenvetona voidaan todeta, että verkkokaupassa käsitellään henkilötietoja vain sellaisiin tarkoituksiin, jotka liittyvät verkkokaupan palveluiden tarjoamiseen, asiakassuhteen hoitamiseen, lakisääteisten velvoitteiden täyttämiseen ja toiminnan kehittämiseen. Tietoja käsitellään huolellisesti, ja rekisteröidyn oikeuksia pyritään kunnioittamaan kaikissa tilanteissa.