Tietosuojaseloste

Tässä tietosuojaselosteessa kerrotaan, miten Clickers.fi käsittelee henkilötietoja, kun selaat verkkokauppaa, teet tilauksen tai otat meihin yhteyttä. Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen lainsäädännön mukaisesti.

Rekisterinpitäjä

Rekisterinpitäjä on Clickers.fi (Clickers), Y-tunnus 3651450-5, Purjeentekijänkuja 3 A 4, 00210 Helsinki. Ota yhteyttä yhteydenottolomakkeella .

Käsiteltävät henkilötiedot

Tilauksen yhteydessä käsittelemme nimeäsi, sähköpostiosoitettasi, puhelinnumeroasi, toimitusosoitetta, tilauksen sisältöä ja räätälöintivalintoja, toimitustapaa, maksun tilaa sekä niihin liittyviä tunnisteita (esim. tilausviite sekä Stripe-/Shipit-tunnisteet). Yhteydenottolomakkeella käsittelemme nimeä, sähköpostia, aihetta ja viestiä. Sivuston käytöstä voi syntyä teknisiä tietoja, kuten IP-osoite, selaintyyppi ja tietoturvalokit. Ostoskorin sisältö voidaan tallentaa paikallisesti selaimeesi kunnes siirryt kassalle.

Käyttötarkoitukset ja oikeusperusteet

Käsittelemme tilaustietoja myyntisopimuksen solmimiseksi ja täyttämiseksi (GDPR 6 art. 1 kohta b), mukaan lukien maksu, toimitus, lähetys ja tilausviestit. Käsittelemme tietoja myös lakisääteisten velvoitteiden, kuten kirjanpidon, täyttämiseksi (6 art. 1 kohta c). Yhteydenottolomakkeen viestejä käsitellään kysymyksiisi vastaamiseksi (6 art. 1 kohta b tai f, oikeutettu etu asiakaspalvelussa). Sivuston tietoturva, petosten torjunta ja virheseuranta perustuvat oikeutettuun etuun (6 art. 1 kohta f). Emme tee automatisoitua päätöksentekoa, jolla olisi oikeudellisia tai niihin verrattavia vaikutuksia, emmekä lähetä markkinointiviestejä ilman erillistä pyyntöäsi.

Vastaanottajat ja käsittelijät

Luovutamme henkilötietoja vain tarpeen mukaan palveluntarjoajille, jotka auttavat kaupan ylläpidossa: Stripe (maksunvälitys — emme tallenna korttinumeroita omille palvelimillemme), Shipit ja valittu kuljetusliike (esim. Posti, Matkahuolto tai PostNord) toimitusta varten, Mailgun tilaus- ja yhteydenottoviesteihin, hosting-palveluntarjoaja (Hetzner EU:ssa), Cloudflare sivuston tietoturvaan ja sisällönjakeluun sekä Slack operatiivisiin virheilmoituksiin, joissa voi satunnaisesti olla rajattua pyyntökontekstia. Nämä toimijat käsittelevät tietoja käsittelijöinä tai itsenäisinä rekisterinpitäjinä roolinsa mukaan ja saavat vain palvelunsa kannalta tarvittavat tiedot.

Siirrot EETA-alueen ulkopuolelle

Jotkin palveluntarjoajat (erityisesti Stripe sekä tarvittaessa Mailgun tai Cloudflare) voivat käsitellä tietoja Euroopan talousalueen ulkopuolella. Tällöin siirrot perustuvat GDPR:n mukaisiin suojatoimiin, kuten Euroopan komission vakiosopimuslausekkeisiin ja tarvittaessa palveluntarjoajan kuvaamiin lisäsuojatoimiin.

Säilytysajat

Tilaus- ja maksutietoja säilytetään niin kauan kuin tilauksen hoitaminen edellyttää sekä kirjanpitoa ja kuluttajavaatimuksia varten (tyypillisesti enintään kuusi vuotta Suomen kirjanpitosääntöjen mukaan, ellei pidempi aika ole tarpeen). Yhteydenottolomakkeen viestejä säilytetään vain asian käsittelyn ja mahdollisen jatkoseurannan ajan. Tekniset lokit säilytetään rajoitetun ajan tietoturvaa ja vianmääritystä varten. Selaimessa oleva ostoskori säilyy, kunnes tyhjennät sen tai viet tilauksen kassalle.

Evästeet ja vastaavat tekniikat

Käytämme välttämättömiä evästeitä ja vastaavia tekniikoita kaupan toimintaan: istunto- ja CSRF-suojausevästeitä sekä Cloudflaren mahdollisesti asettamia tietoturvaevästeitä. Ostoskori käyttää paikallista selainvarastoa, ei seurantaevästeitä. Emme käytä mainonta- tai analytiikkaevästeitä verkkokaupassa.

Oikeutesi

Sinulla on oikeus pyytää pääsyä henkilötietoihisi, oikaisua, poistamista, käsittelyn rajoittamista ja tietojen siirtoa sekä vastustaa oikeutettuun etuun perustuvaa käsittelyä GDPR:n rajoitusten puitteissa (esimerkiksi jos meidän on säilytettävä tietoja sopimuksen tai lakisääteisen velvoitteen vuoksi). Käytä oikeuksiasi yhteydenottolomakkeella . Voimme joutua varmistamaan henkilöllisyytesi ennen vastaamista.

Valitusoikeus

Jos katsot, että olemme käsitelleet henkilötietojasi lainvastaisesti, voit tehdä valituksen Tietosuojavaltuutetun toimistolle (tietosuoja.fi) tai muun EU-/ETA-asuinmaasi valvontaviranomaiselle.

Voimme päivittää tätä tietosuojaselostetta, kun käsittelykäytäntömme tai lainsäädäntö muuttuu. Sivun yläosassa olevaa “Päivitetty”-päivämäärää muutetaan vastaavasti.