Tietosuojaseloste

Rekisterinpitäjä: Nordic Recovery Oy
Verkkokauppa: www.hierontakaari.fi
Sähköposti: info@hierontakaari.fi

1. Johdanto

Tässä tietosuojaselosteessa kerromme, kuinka Nordic Recovery Oy kerää, käyttää, säilyttää ja suojaa henkilötietoja Cajo-brändin verkkokaupassa osoitteessa www.hierontakaari.fi sekä siihen liittyvissä palveluissa.

Olemme sitoutuneet suojaamaan asiakkaidemme ja verkkosivustomme käyttäjien yksityisyyttä voimassa olevan tietosuojalainsäädännön mukaisesti.

2. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Keräämme ja käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• Asiakastilien luominen ja hallinnointi

• Tilausten vastaanottaminen, käsittely ja toimittaminen

• Maksujen ja laskutuksen hoitaminen

• Asiakaspalvelu ja yhteydenottoihin vastaaminen

• Asiakassuhteiden ylläpito ja kehittäminen

• Markkinointi asiakkaan suostumuksen tai muun soveltuvan oikeusperusteen mukaisesti

• Verkkokaupan toiminnan, käyttökokemuksen ja palveluiden kehittäminen

• Lakisääteisten velvoitteiden täyttäminen

Henkilötietojen käsittely perustuu tilanteen mukaan sopimuksen täytäntöönpanoon, lakisääteiseen velvoitteeseen, rekisterinpitäjän oikeutettuun etuun tai rekisteröidyn antamaan suostumukseen.

3. Mitä henkilötietoja keräämme?

Keräämme henkilötietoja vain siinä laajuudessa kuin se on tarpeellista määriteltyihin käyttötarkoituksiin.

a) Asiakkaan itse antamat tiedot

• Nimi ja yhteystiedot

• Sähköpostiosoite ja puhelinnumero

• Toimitus- ja laskutusosoite

• Yritysasiakkaiden yritys- ja laskutustiedot

• Tilaushistoria ja ostettujen tuotteiden tiedot

• Maksutapahtumiin liittyvät tarpeelliset tiedot

• Asiakaspalveluun liittyvät yhteydenotot ja palautteet

• Markkinointiluvat ja suostumukset

• Muut asiakkaan vapaaehtoisesti antamat tiedot

b) Julkisista rekistereistä kerättävät tiedot

Yritysasiakkaiden tietoja voidaan tarvittaessa täydentää julkisista yritysrekistereistä ja muista luotettavista tietolähteistä.

c) Verkkokaupan käytöstä kerättävät tiedot

Verkkokaupan käytöstä voidaan kerätä teknisiä ja käyttötietoja evästeiden sekä muiden vastaavien teknologioiden avulla.

Näitä tietoja voivat olla esimerkiksi:

• IP-osoite

• Selaimen tyyppi ja versio

• Laitteen ja käyttöjärjestelmän tiedot

• Verkkokaupassa vieraillut sivut

• Sivustolla käytetty aika

• Sivustolle saapumisen lähde

• Eväste- ja istuntotunnisteet

• Mainosten näyttöihin ja klikkauksiin liittyvät tiedot

Välttämättömiä evästeitä voidaan käyttää verkkokaupan toiminnan varmistamiseen. Muita evästeitä, kuten analytiikka- ja markkinointievästeitä, käytetään soveltuvan lainsäädännön mukaisesti ja tarvittaessa käyttäjän suostumuksella.

d) Tiedoista johdetut tiedot

Voimme muodostaa verkkokaupan käytön ja ostohistorian perusteella tietoja esimerkiksi asiakkaiden kiinnostuksen kohteista ja ostokäyttäytymisestä.

Näitä tietoja voidaan käyttää palveluiden kehittämiseen, asiakaskokemuksen parantamiseen ja markkinoinnin kohdentamiseen soveltuvan lainsäädännön mukaisesti.

4. Henkilötietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden alkuperäisen käyttötarkoituksen toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

Tietojen säilytysajat voivat vaihdella tietotyypin ja käsittelytarkoituksen mukaan.

Esimerkiksi kirjanpitoon ja tilaustapahtumiin liittyviä tietoja säilytetään kirjanpitolainsäädännön edellyttämän ajan.

Kun henkilötietojen käsittelylle ei enää ole perustetta, tiedot poistetaan tai anonymisoidaan asianmukaisesti.

5. Henkilötietojen luovuttaminen ja siirtäminen

Nordic Recovery Oy voi käyttää luotettavia ulkopuolisia palveluntarjoajia verkkokaupan toiminnan toteuttamiseen.

Näitä voivat olla esimerkiksi:

• Verkkokauppa-alustan palveluntarjoajat

• Maksupalveluntarjoajat

• Kuljetus- ja logistiikkayritykset

• Kirjanpito- ja taloushallintopalvelut

• Sähköposti- ja asiakaspalvelujärjestelmät

• Analytiikka- ja markkinointipalvelut

Henkilötietoja luovutetaan palveluntarjoajille vain siinä laajuudessa kuin palveluiden toteuttaminen edellyttää.

Emme myy asiakkaidemme henkilötietoja ulkopuolisille tahoille.

Henkilötietoja voidaan luovuttaa viranomaisille silloin, kun laki sitä edellyttää.

6. Kansainväliset henkilötietojen siirrot

Nordic Recovery Oy pyrkii varmistamaan, että henkilötietoja käsitellään turvallisesti ja tietosuojalainsäädännön mukaisesti.

Osa käyttämistämme palveluntarjoajista voi sijaita Euroopan unionin tai Euroopan talousalueen ulkopuolella tai käsitellä tietoja näiden alueiden ulkopuolella.

Tällaisissa tilanteissa huolehdimme siitä, että henkilötietojen siirroille on asianmukainen oikeudellinen peruste ja että tiedot suojataan esimerkiksi Euroopan komission hyväksymien mallisopimuslausekkeiden tai muiden lainmukaisten suojatoimien avulla.

7. Henkilötietojen suojaaminen

Nordic Recovery Oy käyttää asianmukaisia teknisiä ja organisatorisia suojaustoimenpiteitä henkilötietojen turvaamiseksi.

Tavoitteena on suojata henkilötiedot asiattomalta pääsyltä, muuttamiselta, hävittämiseltä ja luvattomalta luovuttamiselta.

Tietojen käsittelyoikeus on rajattu henkilöille ja palveluntarjoajille, joiden tehtävät edellyttävät kyseisten tietojen käsittelyä.

Verkkokaupan tiedonsiirrossa käytetään suojattuja yhteyksiä, kuten SSL/TLS-salausta.

8. Kolmansien osapuolten verkkosivustot

Verkkokauppamme voi sisältää linkkejä kolmansien osapuolten verkkosivustoille tai palveluihin.

Nordic Recovery Oy ei vastaa näiden ulkopuolisten palveluiden tietosuojakäytännöistä.

Suosittelemme tutustumaan kyseisten palveluiden omiin tietosuojaselosteisiin.

9. Tietosuojaselosteen muutokset

Nordic Recovery Oy voi päivittää tätä tietosuojaselostetta esimerkiksi palveluiden, toimintatapojen tai lainsäädännön muuttuessa.

Ajantasainen tietosuojaseloste on saatavilla verkkokaupassamme osoitteessa www.hierontakaari.fi.

10. Rekisteröidyn oikeudet

Sinulla on voimassa olevan tietosuojalainsäädännön mukaisesti seuraavia oikeuksia:

Oikeus saada pääsy tietoihin

Sinulla on oikeus saada tietää, käsittelemmekö henkilötietojasi, sekä pyytää pääsy sinua koskeviin henkilötietoihin.

Oikeus tietojen oikaisemiseen

Voit pyytää virheellisten tai puutteellisten henkilötietojesi korjaamista.

Oikeus tietojen poistamiseen

Voit pyytää henkilötietojesi poistamista silloin, kun tietojen säilyttämiselle ei enää ole lainmukaista perustetta.

Oikeus käsittelyn rajoittamiseen

Sinulla on tietyissä tilanteissa oikeus pyytää henkilötietojesi käsittelyn rajoittamista.

Oikeus vastustaa tietojen käsittelyä

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä tietyissä tilanteissa, kuten suoramarkkinointia varten.

Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla voi olla oikeus saada meille toimittamasi henkilötiedot yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle.

Oikeus peruuttaa suostumus

Jos henkilötietojesi käsittely perustuu suostumukseen, voit peruuttaa suostumuksesi milloin tahansa.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

11. Oikeuksien käyttäminen

Voit käyttää henkilötietoihisi liittyviä oikeuksiasi ottamalla yhteyttä Nordic Recovery Oy sähköpostitse:

info@hierontakaari.fi

Voimme tarvittaessa pyytää lisätietoja henkilöllisyytesi varmentamiseksi ennen pyynnön käsittelemistä.

Vastaamme tietosuojaa koskeviin pyyntöihin soveltuvan lainsäädännön edellyttämässä ajassa.

Jos katsot, että henkilötietojasi käsitellään tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistolle.

12. Rekisterinpitäjä ja yhteystiedot

Nordic Recovery Oy
Brändi: Cajo
Verkkosivusto: www.hierontakaari.fi
Sähköposti: info@hierontakaari.fi

Tietosuojaan ja henkilötietojen käsittelyyn liittyvissä kysymyksissä voit ottaa yhteyttä yllä mainittuun sähköpostiosoitteeseen.