Tietosuojakäytäntö

1. YLEISTÄ

1.1 Mitä tämä käytäntö kattaa?

Tämä tietosuojakäytäntö ("Tietosuojakäytäntö") koskee henkilötietojen käsittelyä, joita kerätään yksittäisiltä käyttäjiltä ("sinä" ja "sinun") verkkokauppasivuston https://mockberg.com ("Verkkosivusto") kautta. Tietosuojakäytäntö ei koske muita verkkosivustoja, sovelluksia tai ohjelmistoja, jotka on integroitu Verkkosivustoon, eikä muita kolmansien osapuolten tuotteita tai palveluita (kuten Verkkosivustoon linkitettyjen sosiaalisen median palveluntarjoajien palveluita).

1.2 Mikä on henkilötieto?

Henkilötiedot ovat kaikkea tietoa, joka suoraan tai välillisesti yhdessä muiden tietojen kanssa voidaan yhdistää elossa olevaan luonnolliseen henkilöön. Alla on muutamia esimerkkejä:

• Nimi
• Henkilötunnus
• Toimitusosoite
• Puhelinnumero
• Sähköpostiosoite
• Tilaushistoria
• Käyttäjätiedot

1.2 Mitä henkilötiedon käsittely tarkoittaa?

Henkilötietojen käsittely kattaa kaikki toimenpiteet, joita henkilötiedoille tehdään riippumatta siitä, tehdäänkö se automaattisesti vai ei. Tämä tarkoittaa, että käsittelyyn kuuluvat muun muassa seuraavat toimenpiteet:

• Kerääminen
• Tallentaminen
• Yhdistäminen
• Siirtäminen
• Poistaminen

1.3 Kuka vastaa henkilötiedoistasi?

Verkkosivuston omistaa ja sitä ylläpitää:

Mockberg AB
Organisaationumero: 556989-7159
Osoite: c/o KIVRA KIVRA: 556989-7159, 106 31 Stockholm
ALV-numero: SE556989715901
Sähköposti: contact@mockberg.com

Mockberg AB vastaa henkilötietojesi käsittelystä Verkkosivustolla ja määritellään näin ollen rekisterinpitäjäksi.

1.4 Miksi saamme käsitellä henkilötietoja?

Henkilötietojen käsittelyn on aina perustuttava GDPR:n mukaiseen tukeen eli niin sanottuun oikeusperusteeseen, jotta käsittely olisi sallittua. Tällainen oikeusperuste voi olla muun muassa:

• Sinun antamasi suostumus
• Henkilötietojen käsittely on tarpeen sopimuksen täyttämiseksi (tässä tapauksessa Verkkosivuston käyttöehdot ja tuotteiden ostaminen)
• Lakisääteisen velvoitteen täyttäminen, esimerkiksi kirjanpitovelvollisuuden vuoksi tapahtuva tietojen säilyttäminen
• Intressipunninnan jälkeen tehty arvio siitä, että Mockbergin etu käsitellä henkilötietoa on suurempi kuin sinun etusi sen suojaamiseen.

2. VERKKOSIVUSTON KAUTTA KERÄTTÄVÄT HENKILÖTIEDOT

2.1 Mitä henkilötietoja keräämme?

Lähtökohtaisesti keräämme vain sen verran henkilötietoja, jotka ovat välttämättömiä Verkkosivuston käyttämiseksi. Käytämme henkilötietojasi rajoitettuihin, määriteltyihin ja oikeutettuihin tarkoituksiin, jotka on nimenomaisesti kuvattu tässä Tietosuojakäytännössä. Yleisesti henkilötietojasi käytetään, jotta voimme tarjota sinulle pääsyn Verkkosivustolle, ylläpitää ja kehittää Verkkosivustoa, käsitellä tilauksiasi, tarjota asiakaspalvelua ja vastata tiedusteluihisi, laatia tilastoja Verkkosivuston käytöstä sekä toteuttaa oikeutettuja etujamme.

Alta löydät tarkemman yhteenvedon keräämiemme henkilötietojen tyypeistä, käyttötarkoituksista sekä oikeusperusteista, joihin käsittely perustuu:

Tilaukset

• Henkilötiedon tyyppi: Kun teet tilauksen Verkkosivustolla, keräämme etunimesi, sukunimesi, osoitteesi, sähköpostiosoitteesi ja puhelinnumerosi.
• Tarkoitus: Käytämme näitä tietoja lähettääksemme sinulle tilausvahvistuksen ja kuitin, toimittaaksemme tilauksesi, ottaaksemme sinuun yhteyttä tarvittaessa sekä ylläpitääksemme asiakaspalveluamme.
• Oikeusperuste: Käsittelyn oikeusperusteena on sopimuksemme kanssasi.
• Säilytysaika: Säilytämme näitä tietoja niin kauan kuin sovellettava laki edellyttää (vähintään 7 vuotta).

Maksut

• Henkilötiedon tyyppi: Kun teet maksun, maksupalveluntarjoajamme keräävät henkilötietojasi, kuten etunimesi, sukunimesi, laskutus- ja toimitusosoitteesi sekä maksutietosi (esim. luottokorttitiedot).
• Tarkoitus: Maksutietojasi käytetään maksujen käsittelyyn ja kirjanpitomme hoitamiseen.
• Oikeusperuste: Käsittelyn oikeusperusteena on sopimuksemme kanssasi.
• Säilytysaika: Säilytämme näitä tietoja niin kauan kuin sovellettava laki edellyttää (vähintään 7 vuotta).

Tiedustelut

• Henkilötiedon tyyppi: Kun otat meihin yhteyttä sähköpostitse, keräämme nimesi, sähköpostiosoitteesi ja kaikki tiedot, jotka päätät sisällyttää viestiisi. Kun otat meihin yhteyttä yhteydenottolomakkeemme kautta, keräämme etunimesi, sukunimesi, sähköpostiosoitteesi, puhelinnumerosi ja kaikki tiedot, jotka päätät sisällyttää viestiisi. Kun otat meihin yhteyttä chat-toimintomme kautta, keräämme etunimesi, sukunimesi, sähköpostiosoitteesi, puhelinnumerosi ja kaikki tiedot, jotka päätät sisällyttää viestiisi.
• Tarkoitus: Käytämme näitä tietoja tiedustelujesi käsittelyyn ja niihin vastaamiseen sekä pyytämiesi tietojen toimittamiseen.
• Oikeusperuste: Käsittelyn oikeusperusteena on oikeutettu etumme kohdella asiakkaitamme hyvin sekä vahvistaa ja ylläpitää mainettamme, suostumuksesi (vapaaehtoisesti jaettujen henkilötietojen osalta) tai sopimuksemme (jos tiedustelu koskee sinulta ostamaasi tuotetta).
• Säilytysaika: Säilytämme näitä tietoja siihen asti, kunnes lopetat viestinnän kanssamme ja arvioimme, että kyseinen tiedustelu on käsitelty.

Arvostelut

• Henkilötiedon tyyppi: Kun jätät arvostelun ostamistasi tuotteista, keräämme nimesi ja kaikki tiedot, jotka päätät sisällyttää arvosteluusi.
• Tarkoitus: Käytämme näitä tietoja arvostelusi näyttämiseen Verkkosivustolla ja tarjotaksemme muille asiakkaille tai potentiaalisille asiakkaille puolueettoman näkemyksen tuotteistamme.
• Oikeusperuste: Käsittelyn oikeusperusteena on suostumuksesi.
• Säilytysaika: Säilytämme näitä tietoja siihen asti, kunnes pyydät meitä poistamaan arvostelusi, tai kunnes arvioimme, ettei se ole enää relevantti (esimerkiksi jos arvosteltu tuote on poistunut valikoimastamme).

2.2 Kaupallinen viestintä

Lähetämme kaupallista viestintää vain, jos (i) liityt uutiskirjeemme tilaajaksi, (ii) tilaat uutiskirjeen antamalla meille sähköpostiosoitteesi tai (iii) ostat meiltä jotain ja haluamme kertoa sinulle vastaavista tuotteistamme. Tällöin saat tietoa uusista tuotteistamme, Verkkosivuston ominaisuuksista ja erikoistarjouksista. Oikeusperusteena on suostumuksesi tai oikeutettu etumme edistää yhtiömme toimintaa ja myyntiä. Voit milloin tahansa kieltäytyä vastaanottamasta kaupallista viestintäämme klikkaamalla uutiskirjeissämme olevaa "Peruuta tilaus" -linkkiä tai vastaavaa, tai ottamalla suoraan yhteyttä meihin.

2.3 Tapahtumailmoitukset

Jos katsomme sen tarpeelliseksi, voimme lähettää sinulle sähköpostitse tai tekstiviestillä tärkeitä tiedotteita, kuten tilauspäivityksiä, maksukuitteja, laskuja, toimitustietoja ja muita teknisiä tai hallinnollisia sähköposteja. Huomaathan, että tällaiset viestit lähetetään "tarpeen mukaan", ellei niitä katsota kaupalliseksi viestinnäksi, mikä saattaa edellyttää etukäteen annettua suostumustasi. Et voi kieltäytyä vastaanottamasta tapahtumailmoituksia.

2.4 Palaute ja kysymykset

Jos otat meihin yhteyttä, saatamme tallentaa sinulta tulevat kysymykset, vastaukset, valitukset, suositukset tai kiitokset. Mahdollisuuksien mukaan poistamme henkilötietojesi tunnistettavuuden (eli poistamme kaikki henkilötiedot, jotka eivät ole tarpeen tällaisten tietojen säilyttämiseksi). Jos henkilötietosi tehdään tunnistamattomiksi siten, ettei niitä enää voida yhdistää tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön, niitä ei enää pidetä henkilötietoina, ja niitä voidaan tämän jälkeen käyttää mihin tahansa oikeutettuun tarkoitukseen.

2.5 Arkaluonteiset henkilötiedot

Tietyt henkilötiedot ovat luonteeltaan erityisen arkaluonteisia, minkä vuoksi niillä on vahvempi suoja. Näitä kutsutaan arkaluonteisiksi henkilötiedoiksi. Niihin kuuluvat tiedot terveydestä, geneettiset ja biometriset tiedot, uskonnollinen tai filosofinen vakaumus, poliittiset mielipiteet, etninen alkuperä, seksuaalinen suuntautuminen ja seksielämä sekä ammattiliiton jäsenyys. Emme kerää arkaluonteisia henkilötietoja.

2.6 Mistä keräämme henkilötietosi

Keräämme henkilötietosi seuraavista lähteistä:

• Suoraan sinulta: esimerkiksi kun annat henkilötietosi ostaessasi meiltä jotain tai ottaessasi meihin yhteyttä.
• Suoraan tai välillisesti Verkkosivustolla tapahtuvan toimintasi kautta: kun käytät Verkkosivustoa, keräämme automaattisesti teknisiä tietoja käytöstäsi.
• Kolmansilta osapuolilta: voimme saada tietoa sinusta kolmansilta osapuolilta, joille olet aiemmin antanut henkilötietosi, mikäli kyseisillä kolmansilla osapuolilla on oikeusperuste luovuttaa henkilötietosi meille (esimerkiksi maksujen käsittelyä varten).

2.7 Seuraukset henkilötietojen antamatta jättämisestä

Jos päätät olla antamatta meille henkilötietojasi pyytäessämme niitä, emme välttämättä pysty suorittamaan tiettyjä pyydettyjä toimenpiteitä (kuten käsittelemään tilaustasi), etkä ehkä pysty käyttämään kaikkia Verkkosivuston toimintoja, saamaan pyytämiäsi tietoja tai vastaustamme. Ilmoita meille välittömästi, jos katsot, että keräämämme henkilötiedot ovat liiallisia tai tarpeettomia aiotun tarkoituksen kannalta.

3. HENKILÖTIETOJEN SÄILYTTÄMINEN

3.1 Säilytysaika (henkilötiedot)

Säilytämme henkilötietojasi vain niin kauan kuin se on tarpeen tässä Tietosuojakäytännössä kuvattujen tarkoitusten toteuttamiseksi, tai kunnes pyydät meitä päivittämään tai poistamaan henkilötietosi, sen mukaan kumpi tapahtuu ensin. Eri henkilötietotyyppien tarkat säilytysajat käyvät ilmi kohdasta 2.1 edellä. Kun henkilötietosi eivät enää ole tarpeen niiden käyttötarkoituksen kannalta emmekä käsittele niitä muulla laillisella perusteella, poistamme henkilötietosi järjestelmistämme välittömästi ja turvallisesti. Lähtökohtaisesti emme säilytä henkilötietoja pidempään kuin on ehdottoman välttämätöntä.

3.2 Säilytysaika (data)

Säilytämme sinuun liittyvää anonyymia dataa (eli tietoja, joita ei pidetä henkilötietoina) niin kauan kuin se on tarpeen tässä Tietosuojakäytännössä kuvattujen tarkoitusten toteuttamiseksi. Tämä tarkoittaa datan säilyttämistä sen ajan, joka tarvitaan liiketoimintamme hoitamiseksi, sopimusvelvoitteidemme täyttämiseksi, oikeutettujen etujemme toteuttamiseksi, tilintarkastusten suorittamiseksi, lakien ja säännösten noudattamiseksi sekä mahdollisten riita-asioiden ratkaisemiseksi.

3.3 Lakisääteinen säilytysaika

Kun meillä on lakisääteinen velvollisuus säilyttää henkilötietojasi tietyn ajan (esimerkiksi kirjanpitoa ja liiketoiminnan rekistereitä varten), säilytämme henkilötietojasi sovellettavan lain edellyttämän ajan (useimmissa tapauksissa seitsemän vuotta) ja poistamme henkilötiedot turvallisesti heti, kun tarvittava säilytysaika päättyy.

4. HENKILÖTIETOJEN SUOJAAMINEN JA JAKAMINEN

4.1 Miten suojaamme henkilötietosi

Toteutamme asianmukaiset tekniset ja organisatoriset turvatoimet suojataksemme henkilötietosi muun muassa katoamiselta, väärinkäytöltä, luvattomalta pääsyltä ja luovuttamiselta. Turvatoimiimme kuuluvat muun muassa suojatut verkot, vahvat salasanat, henkilöstömme rajoitettu pääsy henkilötietoihisi, monivaiheinen tunnistautuminen, henkilötietojen anonymisointi (mahdollisuuksien mukaan), säännölliset päivitykset, tietoturvapäivitykset sekä henkilötietojen käsittelijöidemme huolellinen arviointi.

4.2 Milloin jaamme henkilötietosi

Lähtökohtaisesti emme jaa henkilötietojasi. Jos se kuitenkin on tarpeen henkilötietojesi käyttötarkoituksen kannalta, luovutamme henkilötietosi yrityksille, jotka tarjoavat palveluita puolestamme tai tukevat toimintaamme (niin sanotut henkilötietojen käsittelijämme). Tässä yhteydessä henkilötietojasi voidaan jakaa yrityksille, jotka tarjoavat meille teknisiä tukipalveluita, kuten hosting-, maksunkäsittely-, toimitus- ja sähköpostinjakelupalveluita. Henkilötietojesi luovuttaminen on rajattu tilanteisiin, joissa se on tarpeen seuraaviin tarkoituksiin:

• Varmistaaksemme, että Verkkosivusto toimii asianmukaisesti;
• Toimittaaksemme tilaamasi tuotteet;
• Käsitelläksemme maksujasi;
• Vastataksemme tiedusteluihisi;
• Toteuttaaksemme oikeutettuja etujamme;
• Ylläpitääksemme oikeuksiamme ja turvallisuuttamme sekä ehkäistäksemme/estääksemme petoksia;
• Täyttääksemme sopimusvelvoitteemme; ja
• Lainvalvontatarkoituksiin.

4.3 Miten jaamme henkilötietosi

Vaikka yhtiömme ja useimmat yhteistyökumppanimme toimivat Ruotsissa eli Euroopan talousalueella (ETA), osa henkilötietojemme käsittelijöistä sijaitsee ETA:n ulkopuolella. Tästä syystä meidän saattaa olla tarpeen siirtää henkilötietojasi ETA:n ulkopuolelle. Jos tällainen siirto on tarpeen, varmistamme, että käsittelijämme sijaintimaa takaa henkilötiedoillesi riittävän suojan tason, tai solmimme henkilötietojen käsittelijän kanssa sopimuksen, joka takaa vastaavan suojan (esimerkiksi etukäteen hyväksyttyihin vakiosopimuslausekkeisiin perustuvan henkilötietojen käsittelysopimuksen).

5. OIKEUTESI

5.1 Käsittelyn valvonta

Sinulla on aina oikeus valvoa, miten käsittelemme henkilötietojasi. Lain mahdollisesti asettamia rajoituksia lukuun ottamatta sinulla on seuraavat oikeudet:

• Oikeus tutustua tietoihin – voit saada kopion järjestelmissämme säilyttämistämme henkilötiedoista sekä luettelon tarkoituksista, joihin henkilötietojasi käsitellään;
• Oikeus oikaisuun – voit pyytää meitä korjaamaan käsittelemämme virheelliset tai puutteelliset tiedot sinusta;
• Oikeus tietojen poistamiseen – voit pyytää meitä poistamaan henkilötietosi järjestelmistämme;
• Oikeus käsittelyn rajoittamiseen – voit pyytää meitä rajoittamaan henkilötietojesi käsittelyä;
• Oikeus tietojen siirrettävyyteen – voit pyytää meitä toimittamaan sinulle kopion henkilötiedoistasi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtämään nämä henkilötiedot toiselle käsittelijälle;
• Oikeus vastustaa käsittelyä – voit pyytää meitä lopettamaan henkilötietojesi käsittelyn;
• Oikeus peruuttaa suostumus – sinulla on oikeus peruuttaa antamasi suostumus, jos olet sellaisen antanut; tai
• Oikeus tehdä valitus – voit tehdä valituksen henkilötietojesi käsittelystämme.

5.2 Oikeuksien käyttäminen

Jos haluat käyttää jotakin edellä mainituista oikeuksistasi, ota meihin yhteyttä sähköpostitse (contact@mockberg.com), käytä aiherivillä merkintää "GDPR – pyyntö" ja kuvaile pyyntösi yksityiskohtaisesti. Voidaksemme varmistaa pyyntösi aitouden saatamme pyytää sinua toimittamaan tunnistetietoja, joiden avulla voimme tunnistaa sinut järjestelmässämme. Vastaamme pyyntöösi mahdollisimman pian ja aina kohtuullisessa ajassa, enintään 30 päivän kuluessa. Jos et ole tyytyväinen tapaan, jolla käsittelemme henkilötietojasi, sinulla on myös mahdollisuus tehdä valitus henkilötietojesi käsittelystämme Integritetsskyddsmyndighetenille. Suosittelemme kuitenkin, että otat ensisijaisesti yhteyttä meihin sujuvan ja tehokkaan käsittelyn varmistamiseksi, jotta voimme auttaa sinua kysymyksissäsi ja huolenaiheissasi.

6. MUUTA

6.1 Voimassaolo

Tämä Tietosuojakäytäntö tulee voimaan Tietosuojakäytännön alussa mainittuna päivämääränä ("Viimeksi päivitetty") ja pysyy voimassa, kunnes irtisanomme tai päivitämme sen.

6.2 Muutokset ja päivitykset

Pidätämme oikeuden muuttaa tätä Tietosuojakäytäntöä aika ajoin. Viimeisimmän muutoksen päivämäärä ilmoitetaan Tietosuojakäytännön lopussa. Jos teemme muutoksia Tietosuojakäytäntöön, julkaisemme nämä muutokset Verkkosivustolla. Suosittelemme siksi, että luet tämän Tietosuojakäytännön säännöllisesti huomataksesi mahdolliset muutokset. Jos muutamme Tietosuojakäytäntöä tavalla, joka poikkeaa olennaisesti siitä, mitä ilmoitettiin mahdollista suostumusta kerättäessä, ilmoitamme sinulle näistä muutoksista ja pyydämme tarvittaessa sinua antamaan suostumuksesi henkilötietojesi käsittelyyn uudelleen.

6.3 Alaikäisten henkilötiedot

Verkkosivustoa ei ole tarkoitettu alle 18-vuotiaiden käyttöön. Emme siksi tietoisesti kerää henkilötietoja lapsilta. Jos huomaat, että lapsi on antanut meille henkilötietonsa ja olet kyseisen lapsen vanhempi tai huoltaja, ota meihin välittömästi yhteyttä, jotta voimme poistaa lapsen henkilötiedot järjestelmistämme.

6.4 Yhteystiedot

Ota meihin rohkeasti yhteyttä, jos sinulla on kysyttävää tästä Tietosuojakäytännöstä, henkilötietojesi käsittelystä tai jos haluat pyytää rekisteriotteen. Yhteystietomme löydät alta.

Mockberg AB
Organisaationumero: 556989-7159
Osoite: c/o KIVRA KIVRA: 556989-7159, 106 31 Stockholm
Sähköposti: contact@mockberg.com