Tietosuojaseloste

1. Johdanto

rautakauppaonline.com kunnioittaa asiakkaidensa yksityisyyttä ja sitoutuu käsittelemään henkilötietoja huolellisesti, turvallisesti ja sovellettavan tietosuojalainsäädännön mukaisesti. Tämän tietosuojaselosteen tarkoituksena on kertoa, millaisia henkilötietoja verkkokaupan toiminnassa voidaan käsitellä, mihin tarkoituksiin tietoja käytetään ja millaisia oikeuksia asiakkailla on omiin tietoihinsa liittyen.

Verkkokauppamme valikoima keskittyy rakentamisen, remontoinnin, kodin kunnostamisen ja kunnossapidon tuotteisiin. Verkkokaupan käyttäminen, tilausten tekeminen ja asiakaspalveluun yhteyden ottaminen voivat edellyttää henkilötietojen käsittelyä. Käsittelemme tietoja vain määriteltyihin ja perusteltuihin tarkoituksiin sekä siinä laajuudessa kuin kyseinen toiminta edellyttää.

Suosittelemme tutustumaan tähän tietosuojaselosteeseen, jotta ymmärrät, miten yksityisyyttäsi suojataan verkkokaupassamme.

2. Rekisterinpitäjä

rautakauppaonline.com-verkkokaupan toiminnassa käsiteltävien henkilötietojen rekisterinpitäjä vastaa henkilötietojen käsittelyn lainmukaisuudesta, tietojen asianmukaisesta suojaamisesta ja rekisteröityjen oikeuksien toteuttamisesta.

Rekisterinpitäjän virallinen nimi, tarvittavat yhteystiedot ja muut lakisääteiset tunnistetiedot tulee esittää verkkokaupassa erikseen. Tietosuojakysymyksiä koskevat yhteydenotot tulee voida toimittaa rekisterinpitäjälle verkkokaupassa ilmoitettua asianmukaista yhteydenottokanavaa käyttäen.

Henkilötietoja käsittelevät työntekijät ja palveluntarjoajat saavat käsitellä tietoja vain tehtäviensä edellyttämässä laajuudessa ja sovellettavien tietosuojavaatimusten mukaisesti.

3. Mitä henkilötietoja voimme kerätä?

Käsiteltävien henkilötietojen laajuus riippuu siitä, miten käytät verkkokauppaa ja mitä palveluja hyödynnät. Kerättävät tiedot voivat sisältää seuraavia tietoryhmiä:

• Asiakastiedot: asiakkaan nimi ja muut asiakassuhteen hallintaan tarvittavat tunnistetiedot.
• Tilaustiedot: tilatut tuotteet, tilauksen tunnistetiedot, tilaushistoria ja tilauksen käsittelyyn liittyvät tiedot.
• Toimitustiedot: toimituksen järjestämiseen ja tuotteiden luovuttamiseen tarvittavat tiedot.
• Maksutiedot: maksutapahtuman käsittelyyn ja maksun vahvistamiseen liittyvät tiedot. Maksukorttien varsinaisia tietoja käsittelee tarvittaessa erillinen maksupalveluntarjoaja.
• Asiakaspalvelutiedot: asiakkaan esittämät kysymykset, reklamaatiot, palautuspyynnöt ja niiden käsittelyyn liittyvä viestintä.
• Tekniset tiedot: verkkopalvelun käyttöön liittyvät lokitiedot, IP-osoite, selaintiedot, laitetyypin tiedot ja muut palvelun turvallisuuden kannalta tarpeelliset tekniset tiedot.
• Eväste- ja käyttötiedot: verkkosivuston toiminnan, käyttäjäasetusten ja mahdollisen analytiikan yhteydessä kerättävät tiedot sovellettavien suostumus- ja tietosuojasääntöjen mukaisesti.

Pyrimme rajaamaan kerättävät tiedot niihin, jotka ovat tarpeellisia määriteltyjen käyttötarkoitusten kannalta. Emme pyri keräämään asiakkaista tarpeettomia henkilötietoja.

4. Henkilötietojen käsittelyn tarkoitukset

Henkilötietoja voidaan käsitellä useisiin verkkokaupan toimintaan liittyviin tarkoituksiin. Näitä ovat esimerkiksi tilausten vastaanottaminen ja käsittely, toimitusten järjestäminen, maksutapahtumien hallinta, asiakaspalvelun tarjoaminen ja asiakkaan oikeuksien toteuttaminen.

Tietoja voidaan käyttää myös palautusten ja reklamaatioiden käsittelyyn, väärinkäytösten ehkäisemiseen, verkkokaupan teknisen turvallisuuden ylläpitämiseen sekä lakisääteisten velvollisuuksien täyttämiseen.

Jos asiakas on antanut asianmukaisen suostumuksen markkinointiviestintään tai muuhun valinnaiseen tietojen käyttöön, tietoja voidaan käsitellä myös kyseiseen tarkoitukseen suostumuksen ja sovellettavan lainsäädännön mukaisesti.

Henkilötietoja ei käytetä uusiin, alkuperäisestä tarkoituksesta poikkeaviin tarkoituksiin ilman asianmukaista oikeusperustetta ja tarvittavaa informointia.

5. Henkilötietojen käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu aina sovellettavan tietosuojalainsäädännön mukaiseen oikeusperusteeseen. Oikeusperuste määräytyy sen mukaan, miksi tietoja käsitellään.

Sopimuksen täytäntöönpano: Tietoja voidaan käsitellä silloin, kun se on tarpeen asiakkaan tilauksen käsittelemiseksi, tuotteiden toimittamiseksi tai muiden ostosopimukseen liittyvien velvollisuuksien täyttämiseksi.

Lakisääteinen velvoite: Tietoja voidaan käsitellä esimerkiksi silloin, kun kirjanpitoa, verotusta tai kuluttajansuojaa koskevat säännökset edellyttävät tietojen säilyttämistä tai käsittelyä.

Oikeutettu etu: Tietoja voidaan tietyissä tilanteissa käsitellä verkkokaupan turvallisuuden varmistamiseksi, väärinkäytösten selvittämiseksi tai asiakassuhteen hallintaan liittyvissä perustelluissa tarkoituksissa. Tällöin arvioidaan myös asiakkaan oikeudet ja edut.

Suostumus: Evästeiden valinnaiseen käyttöön, sähköiseen suoramarkkinointiin tai muuhun suostumusta edellyttävään toimintaan tarvitaan asianmukainen suostumus. Asiakkaalla on oikeus peruuttaa suostumuksensa ilman, että peruuttaminen vaikuttaa ennen sitä suoritetun käsittelyn lainmukaisuuteen.

6. Tilausten ja maksujen käsittely

Kun asiakas tekee tilauksen rautakauppaonline.com-verkkokaupassa, tilaustietoja käsitellään ostoksen toteuttamiseksi. Tietoja voidaan käyttää tuotteiden tunnistamiseen, tilauksen vahvistamiseen, toimituksen järjestämiseen ja asiakkaan tilausta koskeviin yhteydenottoihin vastaamiseen.

Maksujen käsittelyyn voi osallistua erillisiä maksupalveluntarjoajia. Näille palveluntarjoajille luovutetaan vain maksutapahtuman toteuttamisen ja siihen liittyvien velvollisuuksien kannalta tarpeellisia tietoja.

Maksupalveluntarjoajat voivat käsitellä tietoja omien palveluehtojensa ja tietosuojakäytäntöjensä mukaisesti. Asiakkaan tulee tutustua kyseisen palveluntarjoajan antamiin tietoihin silloin, kun hän käyttää sen palvelua.

7. Henkilötietojen luovuttaminen ja vastaanottajat

Henkilötietoja voidaan luovuttaa luotetuille palveluntarjoajille silloin, kun se on tarpeen verkkokaupan toiminnan toteuttamiseksi. Tällaisia vastaanottajia voivat olla esimerkiksi maksupalveluntarjoajat, kuljetusyritykset, verkkokauppa-alustan ylläpitäjät, tietotekniset palveluntarjoajat ja kirjanpidon hoitamiseen osallistuvat toimijat.

Palveluntarjoajat saavat käsitellä tietoja vain sovittujen tehtävien ja sovellettavan lainsäädännön sallimassa laajuudessa. Kun palveluntarjoaja toimii henkilötietojen käsittelijänä rekisterinpitäjän puolesta, käsittelystä sovitaan asianmukaisella tavalla.

Tietoja voidaan luovuttaa myös viranomaisille silloin, kun laki sitä edellyttää, tai muissa tilanteissa, joissa luovuttamiselle on lainmukainen peruste. Emme myy asiakkaiden henkilötietoja ulkopuolisille niiden omaa riippumatonta markkinointia varten.

8. Henkilötietojen säilyttäminen

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista niiden alkuperäisen käyttötarkoituksen toteuttamiseksi tai sovellettavan lainsäädännön noudattamiseksi.

Tilaus- ja kirjanpitotietojen säilyttämiseen voivat vaikuttaa lakisääteiset velvollisuudet. Asiakaspalveluun, palautuksiin ja reklamaatioihin liittyviä tietoja voidaan säilyttää asian käsittelyn ja mahdollisten oikeudellisten vaatimusten selvittämisen edellyttämässä laajuudessa.

Teknisiä lokitietoja voidaan säilyttää verkkopalvelun turvallisuuden ja häiriöiden selvittämisen tarpeisiin. Suostumukseen perustuvat tiedot ja valinnaiset markkinointitiedot poistetaan tai niiden käsittely lopetetaan, kun käsittelyn peruste lakkaa, ellei tietojen säilyttämiseen ole muuta lainmukaista perustetta.

Kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan asianmukaisella tavalla.

9. Evästeet ja vastaavat teknologiat

rautakauppaonline.com voi käyttää evästeitä ja muita vastaavia teknologioita verkkosivuston toiminnan tukemiseen. Evästeet ovat pieniä tietoja, jotka tallennetaan käyttäjän selaimeen ja joiden avulla verkkopalvelu voi esimerkiksi muistaa valintoja tai ylläpitää ostoskorin toimintaa.

Evästeet voidaan jakaa käyttötarkoituksen perusteella esimerkiksi välttämättömiin evästeisiin, toiminnallisuutta tukeviin evästeisiin ja analytiikkaan tai markkinointiin liittyviin evästeisiin.

Välttämättömiä evästeitä voidaan käyttää palvelun tarjoamiseksi ja sen turvallisuuden ylläpitämiseksi sovellettavien sääntöjen mukaisesti. Muut evästeet otetaan käyttöön silloin, kun siihen tarvitaan käyttäjän suostumus ja suostumus on asianmukaisesti annettu.

Käyttäjä voi hallita evästevalintojaan verkkosivustolla tarjolla olevien asetusten ja selaimensa ominaisuuksien avulla. Evästeiden estäminen voi kuitenkin vaikuttaa joidenkin verkkokaupan toimintojen käytettävyyteen.

10. Tietojen siirtäminen Euroopan talousalueen ulkopuolelle

Henkilötietoja voidaan käsitellä palveluntarjoajien järjestelmissä, jotka sijaitsevat eri maissa. Jos henkilötietoja siirretään Euroopan talousalueen ulkopuolelle, siirto toteutetaan vain sovellettavan tietosuojalainsäädännön sallimissa olosuhteissa.

Siirto voi edellyttää esimerkiksi Euroopan komission hyväksymää tietosuojan riittävyyttä koskevaa päätöstä, vakiosopimuslausekkeita tai muita lainmukaisia suojatoimia. Siirron yhteydessä arvioidaan myös tarvittavat lisäsuojaukset.

Asiakkaan henkilötietojen suojaaminen säilyy tärkeänä myös silloin, kun tietoja käsitellään kansainvälisesti. Verkkokaupan tulee antaa tarvittavat lisätiedot tietojen kansainvälisistä siirroista ja niiden perusteista silloin, kun se on sovellettavan lainsäädännön mukaan tarpeen.

11. Henkilötietojen suojaaminen

rautakauppaonline.com pyrkii suojaamaan henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Suojauksen tarkoituksena on ehkäistä tietojen luvaton käyttö, häviäminen, muuttaminen, luovuttaminen ja muu asiaton käsittely.

Tietoturvatoimenpiteisiin voivat kuulua käyttöoikeuksien rajaaminen, henkilötietojen käsittelyyn liittyvät ohjeet, järjestelmien suojaaminen ja palveluntarjoajien tietoturvavaatimusten arviointi.

Henkilötietoihin pääsevät käsiksi vain sellaiset henkilöt ja palveluntarjoajat, joilla on siihen työtehtäviensä tai sopimuksensa perusteella asianmukainen oikeus.

Vaikka käytämme asianmukaisia suojaustoimia, mikään tietojärjestelmä tai tiedonsiirtomenetelmä ei ole täysin riskitön. Jos henkilötietojen tietoturvaloukkaus tapahtuu, asia käsitellään sovellettavan lainsäädännön edellyttämällä tavalla ja tarvittavat ilmoitukset tehdään asianmukaisille tahoille.

12. Rekisteröidyn oikeudet

Tietosuoja-asetus antaa yksilöille oikeuksia omien henkilötietojensa käsittelyyn. Oikeuksien soveltuminen riippuu käsittelyn tarkoituksesta, oikeusperusteesta ja tilanteeseen liittyvistä lakisääteisistä rajoituksista.

Asiakkaalla voi olla seuraavat oikeudet:

• Oikeus saada tietoa: Asiakas voi pyytää tietoa siitä, miten hänen henkilötietojaan käsitellään.
• Oikeus saada pääsy tietoihin: Asiakas voi pyytää vahvistuksen henkilötietojensa käsittelystä ja saada pääsyn itseään koskeviin tietoihin.
• Oikeus tietojen oikaisemiseen: Asiakas voi pyytää virheellisten tai puutteellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen: Asiakas voi pyytää tietojensa poistamista silloin, kun lainmukaiset edellytykset täyttyvät.
• Oikeus käsittelyn rajoittamiseen: Asiakas voi tietyissä tilanteissa pyytää henkilötietojensa käsittelyn rajoittamista.
• Oikeus siirtää tiedot järjestelmästä toiseen: Asiakas voi sovellettavien edellytysten täyttyessä saada toimittamansa tiedot jäsennellyssä ja yleisesti käytetyssä koneellisesti luettavassa muodossa.
• Oikeus vastustaa käsittelyä: Asiakas voi tietyissä tilanteissa vastustaa henkilötietojensa käsittelyä, erityisesti silloin, kun käsittely perustuu oikeutettuun etuun.
• Oikeus peruuttaa suostumus: Asiakas voi peruuttaa suostumukseen perustuvan käsittelyn suostumuksen milloin tahansa.

Oikeuksia koskevat pyynnöt käsitellään sovellettavan lainsäädännön mukaisesti. Joitakin tietoja voidaan joutua säilyttämään esimerkiksi lakisääteisten velvollisuuksien tai oikeudellisten vaatimusten vuoksi, vaikka asiakas pyytäisi niiden poistamista.

13. Markkinointiviestintä

rautakauppaonline.com voi tarjota asiakkaille tietoa tuotteista, palveluista ja verkkokaupan toimintaan liittyvistä uutisista sovellettavien markkinointisääntöjen mukaisesti.

Jos markkinointiviestintä edellyttää suostumusta, sitä lähetetään vain asianmukaisen suostumuksen perusteella. Asiakkaalla on oikeus peruuttaa suostumuksensa ja kieltää suoramarkkinointi sovellettavien sääntöjen mukaisesti.

Markkinointia koskevan suostumuksen peruuttaminen ei vaikuta tilausten käsittelyyn tai muihin palveluihin, jotka eivät perustu markkinointisuostumukseen. Markkinointiviestinnän lopettamista koskevat pyynnöt käsitellään asianmukaisesti.

14. Automaattinen päätöksenteko ja profilointi

Henkilötietoja voidaan joissakin verkkopalveluissa käsitellä automaattisesti esimerkiksi palvelun toiminnan analysoimiseksi tai sisältöjen mukauttamiseksi. Profiloinnilla tarkoitetaan henkilötietojen automaattista käsittelyä, jossa arvioidaan tiettyjä henkilökohtaisia ominaisuuksia tai käyttäytymiseen liittyviä piirteitä.

rautakauppaonline.com käsittelee tietoja automaattiseen päätöksentekoon tai profilointiin liittyvissä tarkoituksissa vain, jos tällaiselle käsittelylle on asianmukainen oikeusperuste ja tarvittavat suojatoimet.

Jos verkkokaupassa otetaan käyttöön sellaista automaattista päätöksentekoa, jolla on rekisteröidylle merkittäviä oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia, käsittelyn logiikasta, merkityksestä ja ennakoiduista seurauksista annetaan sovellettavan lainsäädännön edellyttämät tiedot.

15. Lasten henkilötiedot

Verkkokauppamme tuotteet liittyvät pääasiassa rakentamiseen, remontointiin ja kodin kunnossapitoon. Palvelua ei ole tarkoitettu lasten itsenäiseen ostamiseen tai tarpeettomien henkilötietojen keräämiseen lapsilta.

Jos henkilötietojen käsittely perustuu suostumukseen ja kyseessä on lapsi, käsittelyssä noudatetaan sovellettavan lainsäädännön ikärajoja ja huoltajan suostumusta koskevia vaatimuksia.

Jos havaitsemme, että henkilötietoja on kerätty lainvastaisesti tai tarpeettomasti, ryhdymme asianmukaisiin toimenpiteisiin tilanteen korjaamiseksi.

16. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta, jos verkkokaupan toiminta, henkilötietojen käsittelytavat, käytettävät palvelut tai sovellettava lainsäädäntö muuttuvat.

Päivitetty tietosuojaseloste julkaistaan rautakauppaonline.com-verkkokaupassa. Jos muutokset edellyttävät erityistä ilmoitusta tai uutta suostumusta, toimimme sovellettavan lainsäädännön mukaisesti.

Suosittelemme tutustumaan tietosuojaselosteeseen uudelleen aina, kun haluat tarkistaa henkilötietojesi käsittelyyn liittyvät periaatteet.

17. Oikeus tehdä valitus

Jos asiakas katsoo, että hänen henkilötietojaan käsitellään tietosuojalainsäädännön vastaisesti, hän voi ensin ottaa yhteyttä rekisterinpitäjään asian selvittämiseksi.

Asiakkaalla on myös oikeus tehdä valitus toimivaltaiselle tietosuojavalvontaviranomaiselle. Suomessa tietosuojavaltuutetun toimisto valvoo henkilötietojen käsittelyä ja tarjoaa tietoa rekisteröityjen oikeuksista.

Asiakkaan oikeus tehdä valitus ei rajoita muita sovellettavan lainsäädännön mukaisia oikeussuojakeinoja.

18. Yhteenveto

rautakauppaonline.com pyrkii käsittelemään henkilötietoja vastuullisesti, läpinäkyvästi ja turvallisesti. Tietojen käsittely liittyy ensisijaisesti verkkokaupan toimintaan, tilausten toteuttamiseen, asiakaspalveluun, turvallisuuden ylläpitämiseen ja lakisääteisten velvollisuuksien täyttämiseen.

Keräämme ja käytämme henkilötietoja vain perusteltuihin tarkoituksiin, rajaamme tietojen käsittelyn tarpeelliseen laajuuteen ja pyrimme suojaamaan tiedot asianmukaisin toimenpitein. Asiakkaalla on oikeus saada tietoa henkilötietojensa käsittelystä ja käyttää sovellettavan lainsäädännön mukaisia oikeuksiaan.

Yksityisyyden suojaaminen on tärkeä osa luotettavaa verkkokauppakokemusta. Haluamme, että asiakkaamme voivat tutustua tuotteisiin, tehdä ostoksia ja käyttää rautakauppaonline.com-verkkokauppaa luottavaisin mielin.

Tietosuojaselosteen sisältö tulee tarkistaa ennen julkaisemista ja mukauttaa verkkokaupan todellisiin käytäntöihin, käytettäviin palveluntarjoajiin, evästeisiin sekä henkilötietojen säilytys- ja käsittelymenettelyihin.