Tietosuojakäytäntö
1. Rekisterinpitäjä
Melaja Webstores Oy
Moomin Lights
Y-Tunnus 3253221-2
Yhteystiedot rekisteriä koskevissa asioissa:
Melaja Webstores Oy / Petri Melaja
Sepänkatu 6
11710 Riihimäki
010 - 321 0940
info@moominlights.com
2. Rekisteröidyt
Melaja Webstores Oy / Moomin Lights verkkokaupan asiakkaat, jotka ovat tilanneet tuotteita verkkokaupan kautta, puhelimitse tai sähköpostitse.
3. Henkilötietojen käyttötarkoitus
Melaja Webstores Oy kerää henkilötietoja asiakassuhteen perusteella. Verkkokaupan tilaus on sopimus kauppiaan ja asiakkaan välillä.
Henkilötietoja käsitellään ja kerätään vain ennalta määriteltyihin tarkoituksiin, jotka ovat seuraavat:
- tilauksen käsittelyvaiheista tiedottaminen
- tuotteiden toimittaminen asiakkaan haluamaan osoitteeseen
4. Rekisteriin tallennettavat henkilötiedot
Asiakasrekisteri sisältää seuraavat tiedot:
Yhteystiedot
- nimi ja osoite
- sähköposti ja puhelinnumero
Asiakastiedot
- tiedot ostetuista tuotteista / palveluista
5. Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat oikeudet, joiden käyttämistä koskevat pyynnöt tulee tehdä osoitteeseen info@moominlights.com
Tarkastusoikeus: Rekisteröity voi tarkistaa tallentamamme henkilötiedot.
Oikeus tietojen oikaisemiseen: Rekisteröity voi pyytää oikaisemaan häntä koskevat virheelliset tai puutteelliset tiedot.
Vastustamisoikeus: Rekisteröity voi vastustaa henkilötietojen käsittelyä, mikäli kokee, että henkilötietoja on käsitelty lainvastaisesti.
Suoramarkkinointikielto: Rekisteröidyllä on oikeus kieltää tietojen käyttäminen suoramarkkinointiin.
Poisto-oikeus: Rekisteröidyllä on oikeus pyytää tietojen poistamista, jos tietojen käsittely ei ole tarpeen. Käsittelemme poistopyynnön, minkä jälkeen joko poistamme tiedot tai ilmoitamme perustellun syyn, miksi tietoja ei voida poistaa.
On huomioitava, että rekisterinpitäjällä voi olla lakisääteinen tai muu oikeus olla poistamatta pyydettyä tietoa. Rekisterinpitäjällä on velvollisuus säilyttää kirjanpitoaineisto Kirjanpitolaissa (luku 2, 10 §) määritellyn ajan (10 vuotta) mukaisesti. Tämän vuoksi kirjanpitoon liittyvää aineistoa ei voida poistaa ennen määräajan umpeutumista. Rekisteröity voi valittaa päätöksestä tietosuojavaltuutetulle. Rekisteröidyllä on oikeus vaatia, että rajoitamme kiistanalaisten tietojen käsittelyä siksi aikaa, kunnes asia saadaan ratkaistua.
Valitusoikeus: Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle kantelu, jos hän kokee, että rikomme henkilötietoja käsitellessämme voimassa olevaa tietosuojalainsäädäntöä. Tietosuojavaltuutetun yhteystiedot: https://tietosuoja.fi/yhteystiedot
6. Säännönmukaiset tietolähteet
Asiakastiedot saadaan säännönmukaisesti:
- Asiakkaan rekisteröityessä verkkokaupassa
- Ostoksen yhteydessä verkkokaupasta (ei edellytä rekisteröitymistä)
- Puhelimitse tai sähköpostitse asiakkaalta itseltään
Keräämme asiakkaan vierailusta verkkokaupassa myös evästetietoja, esimerkiksi:
- mille sivulle asiakas saapui ensimmäisenä
- kuinka usein hän on vieraillut kaupassa
- laitetiedot
- selaintiedot
- ostoskorin sisältö
7. Säännönmukaiset tietojen luovutukset
Tietoja ei luovuteta markkinointitarkoituksiin Melaja Webstores Oy:n ulkopuolelle.
Luovutamme tietoja kuljetusliikkeelle tuotteiden toimitusta varten.
Olemme varmistaneet, että yhteistyökumppanimme noudattavat tietosuojalainsäädäntöä.
8. Käsittelyn kesto
Henkilötietoja käsitellään pääsääntöisesti niin kauan, kuin asiakkuus on voimassa tai tietoja tarvitaan esimerkiksi tuotetukeen.
9. Henkilötietojen käsittelijät
Asiakasrekisterissä olevia tietoja käsittelevät Melaja Webstores Oy:n työntekijät. Lisäksi henkilötietoja voivat käsitellä seuraavat palveluntarjoajat:
- Paytrail
- DB Schenker
Palveluntarjoajamme noudattavat tietosuojalainsäädäntöä. Tietoja luovutetaan vain siinä laajuudessa, kuin se on tilauksen maksua ja käsittelyä varten tarpeellista.
10. Tietojen siirto EU:n ulkopuolelle
Käyttämämme verkkokaupan palveluntarjoaja Shopify on kanadalainen yritys. Verkkokauppamme tietoja voidaan tallentaa palvelimille Kanadaan ja Yhdysvaltoihin. Lisätietoja saat tarvittaessa asiakaspalvelustamme.
11. Automaattinen päätöksenteko ja profilointi
Shopifyn riskien ja petosten valvonnassa asiakkaiden henkilötietoja saatetaan käyttää automaattiseen päätöksentekoon.
Shopify saattaa automaattisesti estää maksukortin numeron tai IP-osoitteen, kun epäonnistuneita maksuyrityksiä on tehty tietty määrä.
Rekisterinpitäjällä on tietosuoja-asetuksen mukaan velvollisuus informoida selkeällä tavalla rekisteröityjä. Tämä seloste täyttää informointivelvoitteen.