Tietosuojakäytäntö

Päivitetty:

Johdanto

Marketplacerelia kunnioittaa asiakkaidensa yksityisyyttä ja sitoutuu suojaamaan henkilötietoja. Tämä tietosuojakäytäntö kuvaa, kuinka keräämme, käytämme ja suojaamme tietojasi kukkakaupan ja floristipalveluiden yhteydessä.

Tämä tietosuojakäytäntö on laadittu noudattamaan EU:n yleistä tietosuoja-asetusta (GDPR), Suomen tietosuojalakia (1050/2018) ja muita soveltuvia tietosuojalakeja.

Tietojen Vastuuhenkilö (Data Controller)

Henkilötietojen käsittelyn vastuuhenkilö on:

Kerättävät Tiedot

Keräämme seuraavia tietoja kukkatilausten ja yhteydenottojen yhteydessä:

• Nimi ja yhteystiedot (sähköposti, puhelinnumero)
• Toimitusosoite kukkatilauksia varten
• Tilaus- ja maksutiedot
• Viestintä ja asiakaspalvelutiedot

Tietojen Käyttö ja Oikeusperuste

Käytämme kerättyjä tietoja seuraaviin tarkoituksiin oikeusperusteineen:

• Kukkatilausten käsittely ja toimitus – Oikeusperuste: sopimuksen täyttäminen (GDPR art. 6(1)(b))
• Asiakaspalvelun tarjoaminen – Oikeusperuste: sopimuksen täyttäminen ja oikeutettu etu (GDPR art. 6(1)(b) ja (f))
• Yhteydenottoihin vastaaminen – Oikeusperuste: suostumus tai oikeutettu etu (GDPR art. 6(1)(a) ja (f))
• Palveluidemme parantaminen – Oikeusperuste: oikeutettu etu (GDPR art. 6(1)(f))
• Lakisääteisten velvoitteiden täyttäminen – Oikeusperuste: lakisääteinen velvoite (GDPR art. 6(1)(c)), esim. kirjanpito, ALV-velvoitteet
• Markkinointi – Oikeusperuste: suostumus (GDPR art. 6(1)(a))

Voit peruuttaa markkinoinnin suostumuksen milloin tahansa ottamalla yhteyttä meille.

Tietojen Jakaminen ja Vastaanottajat

Henkilötietojasi voidaan luovuttaa seuraaville vastaanottajille:

• Toimituspalvelut – Toimitusten suorittamiseksi (osoite ja yhteystiedot)
• Maksupalveluntarjoajat – Maksujen käsittelyyn (maksutiedot)
• IT-palveluntarjoajat – Teknisen infrastruktuurin ylläpitoon (hyväksytyt käsittelijät, GDPR art. 28)
• Viranomaiset – Lakisääteisten velvoitteiden täyttämiseksi (esim. verottaja)

Marketplacerelia ei myy, vuokraa tai luovuta henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin ilman suostumustasi.

Tietojen Siirtäminen EU:n ja ETA:n Ulkopuolelle

Henkilötietojasi säilytetään pääasiassa EU:n ja ETA-alueella. Jos tietoja siirretään näiden alueiden ulkopuolelle, varmistamme, että siirto tapahtuu GDPR:n mukaisesti ja käytämme asianmukaisia suojatoimenpiteitä, kuten standardisopimuksia tai muita hyväksyttyjä mekanismeja.

Tietojen Säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tarkoituksiin tai lakisääteisiin velvoitteisiin:

• Asiakastiedot – Säilytetään aktiivisen asiakassuhteen ajan ja sen jälkeen kirjanpidon vaatimusten mukaisesti (yleensä 7 vuotta tilinpäätöksestä)
• Yhteydenottotiedot – Säilytetään 2 vuotta viimeisestä yhteydenotosta
• Markkinointisuo­stumus – Säilytetään kunnes suostumus peruutetaan

Säilytysajan päätyttyä henkilötiedot poistetaan tai anonymisoidaan turvallisesti.

Tietoturva

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä suojataksemme henkilötietojasi luvattomalta pääsyltä, muuttamiselta tai tuhoamiselta. Toimenpiteet sisältävät mm. salauksen, pääsyn rajoittamisen, säännölliset tietoturva-arvioinnit ja henkilöstön koulutuksen. Kaikki tiedot säilytetään turvallisesti ja käsitellään luottamuksellisesti.

Evästeet

Marketplacerelia.world sivusto käyttää evästeitä parantaakseen käyttökokemusta. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi. Voit hallita evästeiden käyttöä selaimesi asetuksista.

Oikeutesi

GDPR:n mukaisesti sinulla on seuraavat oikeudet henkilötietoihisi:

• Oikeus tarkastaa (GDPR art. 15) – Voit pyytää kopion käsittelemistämme henkilötiedoistasi
• Oikeus oikaista (GDPR art. 16) – Voit pyytää virheellisten tietojen korjaamista
• Oikeus poistaa (GDPR art. 17) – Voit pyytää tietojesi poistamista tietyissä tilanteissa ("oikeus tulla unohdetuksi")
• Oikeus rajoittaa käsittelyä (GDPR art. 18) – Voit pyytää käsittelyn rajoittamista tietyissä tilanteissa
• Oikeus siirtää tiedot (GDPR art. 20) – Voit pyytää tietojesi siirtämistä toiselle palveluntarjoajalle strukturoidussa muodossa
• Oikeus vastustaa (GDPR art. 21) – Voit vastustaa tietojesi käsittelyä oikeutetun edun perusteella
• Oikeus peruuttaa suostumus – Voit peruuttaa aiemmin antamasi suostumuksen
• Oikeus tehdä valitus (GDPR art. 77) – Voit tehdä valituksen valvontaviranomaiselle, jos katsot henkilötietojesi käsittelyn rikkovan tietosuojalainsäädäntöä

Oikeuksiesi käyttämiseksi ota yhteyttä yhteystiedoissa mainittuun osoitteeseen. Vastaamme pyyntöösi kuukauden kuluessa.

Automatisoitu Päätöksenteko ja Profilointi

Emme käytä automatisoitua päätöksentekoa eikä profilointia henkilötietojasi käsitellessäsi markkinointitarkoituksiin ilman suostumustasi. Kaikki päätökset tehdään manuaalisesti.

Valvontaviranomainen

Jos olet tyytymätön henkilötietojesi käsittelyyn, sinulla on oikeus tehdä valitus Suomen tietosuojavaltuutetun toimistolle (Tietosuojavaltuutetun toimisto):

Yhteystiedot

Jos sinulla on kysymyksiä tietosuojakäytännöstämme tai haluat käyttää oikeuksiasi, ota yhteyttä:

Muutokset Tietosuojakäytäntöön

Pidätämme oikeuden päivittää tätä tietosuojakäytäntöä tarvittaessa. Muutokset julkaistaan tällä sivulla ja tulevat voimaan välittömästi julkaisun jälkeen.