Tietosuojakäytäntö

1. YLEISTÄ

1.1 Mitä tämä käytäntö koskee?

Tämä tietosuojakäytäntö (”Tietosuojakäytäntö”) koskee yksittäisiltä käyttäjiltä (”sinä” ja ”sinun”) verkkokauppasivuston kautta kerättyjen henkilötietojen käsittelyä https://mockberg.com (”Verkkosivusto”). Tietosuojakäytäntö ei koske muita verkkosivustoja, sovelluksia tai ohjelmistoja, jotka on integroitu verkkosivustoon, eikä muiden kolmansien osapuolten tuotteita tai palveluita (kuten verkkosivustolle linkitettyjä sosiaalisen median palveluntarjoajia).

1.2 Mitä henkilötieto tarkoittaa?

Henkilötiedot ovat kaikki tiedot, jotka voidaan suoraan tai epäsuorasti yhdessä muiden tietojen kanssa yhdistää elävään luonnolliseen henkilöön. Alla on muutamia esimerkkejä:

• Nimi
• Henkilötunnus
• Toimitusosoite
• Puhelinnumero
• Sähköpostiosoite
• Tilaushistoria
• Käyttäjätiedot

1.2 Mitä henkilötietojen käsittely tarkoittaa?

Henkilötietojen käsittely kattaa kaikki henkilötiedoilla tehtävät toimet riippumatta siitä, suoritetaanko ne automaattisesti vai ei. Tämä tarkoittaa muun muassa seuraavien toimien kuulumista käsittelyn piiriin:

• Kerääminen
• Rekisteröinti
• Yhdistäminen
• Siirtäminen
• Poistaminen

1.3 Kuka vastaa henkilötiedoistasi?

Verkkosivuston omistaa ja sitä ylläpitää:

Mockberg AB
Y-tunnus: 556989-7159
Osoite: c/o KIVRA KIVRA: 556989-7159, 106 31 Tukholma
ALV-numero: SE556989715901
Sähköposti: contact@mockberg.com

Mockberg AB vastaa henkilötietojesi käsittelystä verkkosivustolla, ja se määritellään siksi rekisterinpitäjäksi.

1.4 Miksi saamme käsitellä henkilötietoja?

Jotta henkilötietojen käsittely olisi sallittua, sille on aina oltava GDPR:n mukainen peruste eli niin kutsuttu oikeusperuste. Tällainen oikeusperuste on muun muassa:

• Sinun suostumuksesi
• Henkilötietojen käsittely on tarpeen sopimuksen täyttämiseksi (tässä tapauksessa verkkosivuston käyttöehtojen ja tuotteiden ostosi osalta)
• Täyttääksemme lakisääteisen velvoitteen, esimerkiksi säilyttääksemme tietoja kirjanpitovelvollisuuden vuoksi
• Suoritamme etujen punninnan ja arvioimme, että Mockbergin intressi henkilötietojen käsittelyyn on suurempi kuin sinun intressisi niiden suojaamiseen.

2. VERKKOSIVUSTON KAUTTA KERÄTTÄVÄT HENKILÖTIEDOT

2.1 Mitä henkilötietoja keräämme?

Som utgångspunkt samlar vi endast in den minsta mängd personuppgifter som är nödvändig för att du ska kunna använda webbplatsen. Vi använder dina personuppgifter för begränsade, specificerade och legitima ändamål som uttryckligen anges i denna integritetspolicy. I allmänhet används dina personuppgifter för att ge dig tillgång till webbplatsen, underhålla och förbättra webbplatsen, behandla dina beställningar, tillhandahålla kundservice och besvara dina förfrågningar, ta fram statistik över användningen av webbplatsen samt tillgodose våra berättigade intressen.

Alla kan du se en mer detaljerad sammanfattning av de typer av personuppgifter vi samlar in, de ändamål för vilka vi använder dem och de rättsliga grunder vi stödjer oss på när vi behandlar dem:

Tilaukset

• Henkilötietojen tyyppi: Kun teet tilauksen Verkkosivustolla, keräämme etunimesi, sukunimesi, osoitteesi, sähköpostiosoitteesi ja puhelinnumerosi.
• Tarkoitus: Käytämme näitä tietoja tilausvahvistuksen ja kuitin lähettämiseen, tilaustesi toimittamiseen, tarvittaessa yhteyden ottamiseen sekä asiakaspalvelumme ylläpitämiseen.
• Oikeusperuste: Oikeusperuste, johon tukeudumme, on kanssasi tekemämme sopimus.
• Säilytysaika: Säilytämme näitä tietoja sovellettavan lain edellyttämän ajan (vähintään 7 vuotta).

Maksut

• Henkilötietojen tyyppi: Kun suoritat maksun, maksupalveluntarjoajamme keräävät henkilötietojasi, kuten etu- ja sukunimesi, laskutus- ja toimitusosoitteesi sekä maksutietosi (esimerkiksi luottokorttitietosi).
• Tarkoitus: Maksutietojasi käytetään maksujen käsittelyyn ja kirjanpitomme hoitamiseen.
• Oikeusperuste: Oikeusperuste, johon tukeudumme, on kanssasi tekemämme sopimus.
• Säilytysaika: Säilytämme näitä tietoja sovellettavan lain edellyttämän ajan (vähintään 7 vuotta).

Tiedustelut

• Henkilötietojen tyyppi: Kun otat meihin yhteyttä sähköpostitse, keräämme nimesi, sähköpostiosoitteesi ja kaikki tiedot, jotka päätät sisällyttää viestiisi. Kun otat meihin yhteyttä yhteydenottolomakkeellamme, keräämme etunimesi, sukunimesi, sähköpostiosoitteesi, puhelinnumerosi ja kaikki tiedot, jotka päätät sisällyttää viestiisi. Kun otat meihin yhteyttä chat-toimintomme kautta, keräämme etunimesi, sukunimesi, sähköpostiosoitteesi, puhelinnumerosi ja kaikki tiedot, jotka päätät sisällyttää viestiisi.
• Tarkoitus: Käytämme näitä tietoja pyyntöihisi vastaamiseen ja niiden käsittelyyn sekä pyytämiesi tietojen toimittamiseen.
• Oikeusperuste: Oikeusperuste, johon tukeudumme, on oikeutettu etumme asiakkaidemme asianmukaisessa palvelemisessa sekä maineemme vahvistamisessa ja ylläpitämisessä, suostumuksesi (jaettavien valinnaisten henkilötietojen osalta) tai sopimuksemme (jos pyyntö koskee meiltä ostamaasi tuotetta).
• Säilytysaika: Säilytämme näitä tietoja siihen asti, kunnes lopetat yhteydenpidon kanssamme ja katsomme, että kyseinen pyyntö on käsitelty.

Arvostelut

• Henkilötietojen tyyppi: Kun jätät arvostelun ostamistasi tuotteista, keräämme nimesi ja kaikki tiedot, jotka päätät sisällyttää arvosteluusi.
• Tarkoitus: Käytämme näitä tietoja arvostelusi näyttämiseen Verkkosivustolla ja muiden asiakkaiden / potentiaalisten asiakkaiden objektiivisen mielipiteen tarjoamiseen tuotteistamme.
• Oikeusperuste: Oikeusperuste, johon tukeudumme, on suostumuksesi.
• Säilytysaika: Säilytämme näitä tietoja, kunnes pyydät meitä poistamaan arvostelusi tai kunnes katsomme, ettei se ole enää merkityksellinen (esimerkiksi jos arvosteltu tuote on poistunut valikoimastamme).

2.2 Kaupallinen viestintä

Lähetämme kaupallista viestintää vain, jos (i) tilaat uutiskirjeemme, (ii) tilaat uutiskirjeen antamalla meille sähköpostiosoitteesi tai (iii) ostat meiltä jotain ja haluamme kertoa sinulle samankaltaisista tuotteistamme. Tällöin saat tietoa uusista tuotteistamme, verkkosivuston ominaisuuksista ja erikoistarjouksista. Sovellettavat oikeusperusteet ovat suostumuksesi tai oikeutetut etumme yrityksemme liiketoiminnan ja myynnin edistämisessä. Voit milloin tahansa kieltäytyä vastaanottamasta kaupallista viestintäämme napsauttamalla uutiskirjeissämme olevaa Peruuta tilaus -linkkiä tai vastaavaa linkkiä taikka ottamalla meihin suoraan yhteyttä.

2.3 Tapahtumailmoitukset

Jos katsomme sen tarpeelliseksi, voimme lähettää sinulle sähköpostitse tai tekstiviestillä tärkeitä tiedotteita, kuten tilauspäivityksiä, maksutositteita, laskuja, toimitustietoja sekä muita teknisiä tai hallinnollisia sähköposteja. Huomaa, että tällaisia viestejä lähetetään tarvittaessa, elleivät ne kuulu kaupallisen viestinnän piiriin, joka saattaa edellyttää ennakkosuostumustasi. Et voi kieltäytyä vastaanottamasta tapahtumailmoituksia.

2.4 Palaute ja kysymykset

Jos otat meihin yhteyttä, voimme tallentaa mahdolliset kysymyksesi, vastauksemme, valituksesi, suosituksesi tai kohteliaisuutesi. Aina kun mahdollista, anonymisoimme henkilötietosi (eli poistamme kaikki henkilötiedot, joita ei tarvita tällaisten tietojen säilyttämiseen). Jos henkilötietosi anonymisoidaan siten, ettei niitä voida enää yhdistää tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön, niitä ei enää pidetä henkilötietoina, ja niitä voidaan siksi käyttää kaikkiin laillisiin tarkoituksiin.

2.5 Arkaluonteiset henkilötiedot

Jotkin henkilötiedot ovat luonteeltaan erityisen arkaluonteisia, ja siksi niillä on vahvempi suoja. Niitä kutsutaan arkaluonteisiksi henkilötiedoiksi. Näihin kuuluvat terveyttä koskevat tiedot, geneettiset ja biometriset tiedot, uskonnolliset tai filosofiset vakaumukset, poliittiset mielipiteet, etninen alkuperä, seksuaalinen suuntautuminen ja seksuaalielämä sekä ammattiliiton jäsenyys. Emme kerää arkaluonteisia henkilötietoja.

2.6 Mistä keräämme henkilötietojasi

Keräämme henkilötietojasi seuraavista lähteistä:

• Suoraan sinulta: esimerkiksi kun annat henkilötietosi ostaessasi meiltä jotain tai ottaessasi meihin yhteyttä.
• Suoraan tai epäsuorasti verkkosivustolla tapahtuvan toimintasi kautta: kun käytät verkkosivustoa, keräämme automaattisesti teknisiä tietoja verkkosivuston käytöstäsi.
• Kolmansilta osapuolilta: voimme saada sinua koskevia tietoja kolmansilta osapuolilta, joille olet aiemmin luovuttanut henkilötietojasi, jos kyseisillä kolmansilla osapuolilla on oikeusperuste luovuttaa henkilötietosi meille (esimerkiksi maksutarkoituksiin).

2.7 Henkilötietojen luovuttamatta jättämisen seuraukset

Jos päätät olla toimittamatta henkilötietojasi, kun pyydämme niitä, emme ehkä pysty suorittamaan tiettyjä pyydettyjä toimia (esimerkiksi käsittelemään tilaustasi), etkä ehkä voi käyttää kaikkia verkkosivuston toimintoja, vastaanottaa pyytämiäsi tietoja tai saada vastaustamme. Ilmoitathan meille viipymättä, jos katsot, että jotkin keräämistämme henkilötiedoista ovat liiallisia tai aiottuun tarkoitukseen tarpeettomia.

3. HENKILÖTIETOJEN SÄILYTTÄMINEN

3.1 Säilytysaika (henkilötiedot)

Säilytämme henkilötietojasi vain niin kauan kuin niitä tarvitaan tässä tietosuojakäytännössä kuvattuihin tarkoituksiin tai kunnes pyydät meitä päivittämään tai poistamaan henkilötietosi, riippuen siitä, kumpi tapahtuu ensin. Eri henkilötietotyyppien erityiset säilytysajat on esitetty edellä kohdassa 2.1. Kun henkilötietojasi ei enää tarvita niiden käyttötarkoituksiin eikä meillä ole muuta oikeusperustetta niiden säilyttämiseen, poistamme henkilötietosi välittömästi turvallisesti järjestelmistämme. Lähtökohtaisesti emme säilytä henkilötietoja pidempään kuin on ehdottoman välttämätöntä.

3.2 Säilytysaika (tiedot)

Säilytämme sinuun liittyviä anonymisoituja tietoja (eli tietoja, joita ei katsota henkilötiedoiksi) niin kauan kuin se on tarpeen tässä tietosuojakäytännössä kuvattuja tarkoituksia varten. Tämä tarkoittaa tietojen säilyttämistä sen ajan, joka tarvitaan liiketoimintamme hoitamiseen, sopimusvelvoitteidemme täyttämiseen, oikeutettujen etujemme toteuttamiseen, tarkastusten suorittamiseen, lakien ja määräysten noudattamiseen sekä mahdollisten riita-asioiden ratkaisemiseen.

3.3 Lakisääteinen säilytysaika

Kun meidän on lain mukaan säilytettävä henkilötietojasi tietyn ajan (esimerkiksi kirjanpitoa ja yritysrekistereitä varten), säilytämme henkilötietojasi sovellettavan lain edellyttämän ajan (useimmissa tapauksissa seitsemän vuotta) ja poistamme henkilötiedot turvallisesti heti, kun vaadittu säilytysaika päättyy.

4. HENKILÖTIETOJEN SUOJAAMINEN JA JAKAMINEN

4.1 Miten suojaamme henkilötietojasi

Toteutamme asianmukaiset tekniset ja organisatoriset turvatoimet, joilla henkilötietosi suojataan muun muassa katoamiselta, väärinkäytöltä, luvattomalta käytöltä ja luovuttamiselta. Toteuttamiimme turvatoimiin kuuluvat suojatut verkot, vahvat salasanat, henkilöstömme rajoitettu pääsy henkilötietoihisi, monivaiheinen todennus, henkilötietojen anonymisointi (kun se on mahdollista), säännölliset päivitykset, tietoturvapäivitykset sekä henkilötietojen käsittelijöidemme huolellinen arviointi.

4.2 Milloin jaamme henkilötietojasi

Lähtökohtaisesti emme jaa henkilötietojasi. Jos se kuitenkin on tarpeen henkilötietojesi käyttötarkoituksen kannalta, luovutamme henkilötietojasi yrityksille, jotka tarjoavat palveluja puolestamme tai tukevat meitä liiketoiminnassamme (niin sanotuille henkilötietojen käsittelijöillemme). Tässä yhteydessä henkilötietojasi voidaan jakaa yrityksille, jotka tarjoavat meille teknisiä tukipalveluja, kuten hosting-, maksunkäsittely-, kuljetus- ja sähköpostinjakelupalveluja. Henkilötietojesi luovuttaminen rajoittuu tilanteisiin, joissa sitä tarvitaan seuraaviin tarkoituksiin:

• Varmistaaksemme, että verkkosivusto toimii asianmukaisesti;
• Toimittaaksemme tilaamasi tuotteet;
• Maksujesi käsittelemiseksi;
• Vastataksemme tiedusteluihisi;
• Oikeutettujen etujemme toteuttamiseksi;
• Oikeuksiemme ja turvallisuutemme ylläpitämiseksi sekä petosten havaitsemiseksi ja estämiseksi;
• Sopimusvelvoitteidemme täyttämiseksi; ja
• Rikosten torjuntaa varten.

4.3 Miten jaamme henkilötietojasi

Vaikka yrityksemme ja suurin osa yhteistyökumppaneistamme sijaitsee Ruotsissa eli Euroopan talousalueella (ETA), jotkin henkilötietojen käsittelijöistämme sijaitsevat ETA:n ulkopuolella. Siksi saatamme joutua siirtämään henkilötietojasi ETA:n ulkopuolelle. Jos tällainen siirto on tarpeen, varmistamme, että maa, jossa henkilötietojen käsittelijämme sijaitsee, takaa henkilötiedoillesi riittävän suojan tai teemme henkilötietojen käsittelijöiden kanssa sopimuksen, jolla tällainen suoja varmistetaan (esimerkiksi henkilötietojen käsittelyä koskevan sopimuksen, joka perustuu etukäteen hyväksyttyihin vakiosopimuslausekkeisiin).

5. OIKEUTESI

5.1 Käsittelyn valvonta

Sinulla on aina oikeus valvoa, miten käsittelemme henkilötietojasi. Lain mahdollisista rajoituksista huolimatta sinulla on seuraavat oikeudet:

• Oikeus tutustua tietoihin – voit saada jäljennöksen henkilötiedoista, joita säilytämme järjestelmissämme, sekä luettelon tarkoituksista, joita varten henkilötietojasi käsitellään;
• Oikeus tietojen oikaisemiseen – voit pyytää meitä korjaamaan sinua koskevat virheelliset tai puutteelliset tiedot, joita käsittelemme;
• Oikeus tietojen poistamiseen – voit pyytää meitä poistamaan henkilötietosi järjestelmistämme;
• Oikeus käsittelyn rajoittamiseen – voit pyytää meitä rajoittamaan henkilötietojesi käsittelyä;
• Oikeus siirtää tiedot – voit pyytää meitä toimittamaan sinulle jäljennöksen henkilötiedoistasi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtämään kyseiset henkilötiedot toiselle rekisterinpitäjälle;
• Vastustamisoikeus – voit pyytää meitä lopettamaan henkilötietojesi käsittelyn;
• Oikeus peruuttaa suostumus – sinulla on oikeus peruuttaa suostumuksesi, jos olet antanut sellaisen; tai
• Valitusoikeus – voit tehdä valituksen henkilötietojesi käsittelystä.

5.2 Oikeuksien käyttäminen

Jos haluat käyttää jotakin edellä mainituista oikeuksistasi, ota meihin yhteyttä sähköpostitse (contact@mockberg.com) lisää viestikenttään ”GDPR – pyyntö” ja selitä pyyntösi yksityiskohtaisesti. Pyyntösi oikeellisuuden varmistamiseksi voimme pyytää sinua toimittamaan tunnistetietoja, jotta voimme tunnistaa sinut järjestelmästämme. Vastaamme pyyntöön mahdollisimman pian ja aina kohtuullisen ajan kuluessa, enintään 30 päivän kuluessa. Jos et ole tyytyväinen tapaamme käsitellä henkilötietojasi, voit myös ilmoittaa henkilötietojesi käsittelystä tietosuojavaltuutetulle. Sujuvan ja tehokkaan käsittelyn varmistamiseksi suosittelemme kuitenkin, että otat ensisijaisesti yhteyttä meihin, jotta voimme auttaa sinua mahdollisissa kysymyksissä ja huolenaiheissa.

6. MUUT

6.1 Voimassaolo

Tämä tietosuojakäytäntö tulee voimaan tietosuojakäytännön alussa ilmoitettuna päivänä (”Viimeksi päivitetty”) ja pysyy voimassa, kunnes päätämme sen voimassaolon tai päivitämme sitä.

6.2 Muutokset ja päivitykset

Pidätämme oikeuden tarkistaa tätä tietosuojakäytäntöä aika ajoin. Viimeisimmän muutoksen päivämäärä ilmoitetaan tietosuojakäytännön lopussa. Jos teemme muutoksia tietosuojakäytäntöön, julkaisemme nämä muutokset verkkosivustolla. Suosittelemme siksi, että luet tätä tietosuojakäytäntöä säännöllisesti, jotta huomaat mahdolliset muutokset. Jos muutamme tietosuojakäytäntöä tavalla, joka poikkeaa olennaisesti siitä, mitä ilmoitettiin mahdollisen suostumuksen keräämisen yhteydessä, ilmoitamme näistä muutoksista sinulle ja pyydämme tarvittaessa suostumustasi henkilötietojesi käsittelyyn uudelleen.

6.3 Alaikäisten henkilötiedot

Verkkosivustoa ei ole tarkoitettu alle 18-vuotiaiden käyttöön. Emme siksi tietoisesti kerää henkilötietoja lapsilta. Jos saat tietää, että lapsi on toimittanut meille henkilötietoja ja olet lapsen vanhempi tai huoltaja, ota meihin välittömästi yhteyttä, jotta voimme poistaa lapsen henkilötiedot järjestelmistämme.

6.4 Yhteystiedot

Älä epäröi ottaa meihin yhteyttä, jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai henkilötietojesi käsittelystä tai jos haluat pyytää rekisteriotetta. Yhteystietomme ovat alla.

Mockberg AB
Y-tunnus: 556989-7159
Osoite: c/o KIVRA KIVRA: 556989-7159, 106 31 Tukholma
Sähköposti: contact@mockberg.com