Tietosuojakäytäntö
1. Johdanto
Me Hatstore Scandinavia AB:ssa välitämme turvallisuudestasi emmekä kerää enempää henkilötietojasi kuin on tarpeen. Pyrimme käsittelemään henkilötietojasi parhaalla tavalla ja noudatamme GDPR-tietosuoja-asetusta, josta henkilötietojen käsittelyä koskevat säännöt löytyvät.
Turvallisen kokemuksen luomiseksi sinulle ilmoitetaan tässä käytännössä siitä, kuinka Hatstore Scandinavia AB (jäljempänä Hatstore) kerää ja käsittelee tietoja. Siinä kuvataan myös, mitä oikeuksia sinulla on ja miten voit panna ne täytäntöön. Henkilötietojasi ei käytetä mihinkään muuhun kuin alkuperäiseen tarkoitukseensa tässä käytännössä kuvatulla tavalla.
Hyväksymällä Hatstoren ostoehdot hyväksyt tietosuojakäytäntömme ja siten henkilötietojesi käsittelyn. Siksi on tärkeää, että luet tämän käytännön ennen palvelujemme käyttöä.
2. Henkilötiedoista vastuussa oleva taho
Henkilötiedoilla tarkoitetaan tietoja, joiden avulla voidaan suoraan tai epäsuorasti tunnistaa luonnollinen henkilö.
Henkilötietojesi käsittelystä vastuussa oleva taho on Hatstore Scandinavia AB, yritystunnus 556913–5436, osoite Amerikavägen 10, 393 56 Kalmar, Ruotsi, ellei tässä asiakirjassa ole toisin mainittu.
3. Mitä henkilötietoja keräämme ja miten niitä käsitellään?
Hatstore kerää sinulta henkilökohtaisia tietoja oston yhteydessä, mutta myös silloin, kun käytät verkkosivustoamme, otat meihin yhteyttä tai tilaat uutiskirjeemme.
Jos olet alle 18-vuotias, tarvitaan huoltajan suostumus, jotta voimme käsitellä henkilötietojasi. Rekisteröimällä ja/tai ostamalla takaat, että sinulla on huoltajan suostumus siihen, että saamme käsitellä henkilötietojasi. EU:n kussakin jäsenvaltiossa säädetään henkilötietojen käsittelyä koskevista vähimmäisikävaatimuksista.
Hatstoren keräämistä henkilötiedoista käsitellään vain tarpeellisia tietoja, eikä niitä tallenneta pitempään kuin on tarpeen. Jokaisella henkilötietotyypillä on siis tarkoitus ja oikeusperusta meille käsitellä henkilötietojasi alla kuvatulla tavalla.
Oikeusperusta tarkoittaa, että henkilötietojen käsittelylle on laillinen peruste. Oikeusperusta osoittaa tässä yhteydessä, miksi meidän on tarpeen käsitellä henkilötietojasi.
Henkilö- ja yhteystiedot
Etu- ja sukunimi
Laskutus- ja toimitusosoite
Yhteystiedot, kuten sähköpostiosoite ja puhelinnumero
Syntymä-/henkilötunnus **
Tarkoitus: Kerätään voidaksemme käsitellä tilauksesi ja toimittaa tuotteesi, mutta myös pystyäksemme lähettämään kohdennettuja tarjouksia, joiden uskomme olevan arvokkaita sinulle.
Oikeusperusta: "Tilauksesi käsittelyn" tavoitteen saavuttamiseksi henkilötietojen käsittelyn oikeusperustana on kyetä täyttämään Hatstoren ja asiakkaan välinen ostosopimus tehdessäsi ostoksen. "Kohdennettujen tarjousten lähettämisen" tavoitteen saavuttamiseksi oikeusperustana on tyydyttää Hatstoren oikeutettu etu liiketoiminnan kehittämiseen.
Säilytysaika: Kunnes osto on suoritettu (mukaan lukien toimitus ja maksu) ja kohtuullisen ajan sen jälkeen tai enintään seitsemän vuotta kirjanpitolain mukaisesti käsiteltyjen tietojen osalta.
** Syntymätunnuksesi kerätään ja tallennetaan, kun ostat maasta, jossa tarjoamme Klarnan maksutapana. Jos ostat jostakin Pohjoismaasta, myös henkilötunnuksesi kerätään, jotta Klarna pystyy tarjoamaan sinulle luottovaihtoehtoja ja pääsyn Klarna-sovellukseen. Henkilötunnustasi hallinnoi kuitenkin vain Klarna, ts. Hatstore ei käsittele eikä säilytä sitä. Lue lisää siitä, miten Klarna käsittelee henkilötietojasi täältä: https://www.klarna.com/international/privacy-policy/.
Maksutiedot
Luotto- ja maksukorttitiedot (kortin numero, voimassaolopäivä ja CVV-koodi)
Tarkoitus: Kerätään, jotta maksupalveluntarjoaja voi vahvistaa ja varmentaa henkilöllisyytesi maksaessasi tilaustasi.
Oikeusperusta: Hatstore ei käsittele eikä tallenna maksutietojasi, sillä vain maksupalveluntarjoajalla on pääsy maksutietoihin. Maksupalveluntarjoaja on siis vastuussa tämäntyyppisten tietojen henkilötiedoista, joten meidän ei tarvitse käsitellä tietoja.
Säilytysaika: Hatstore ei tallenna tietoja.
Tiedot ostamistasi tuotteista
Tiedot ostamistasi tuotteista
Tarkoitus: Kerätään, jotta pystymme käsittelemään mahdolliset palautukset ja valitukset ja auttamaan sinua asiakaspalveluun liittyvissä asioissa.
Oikeusperusta: Tarvitaan voidaksemme noudattaa tarkoitukseen liittyvää sovellettavaa lainsäädäntöä.
Säilytysaika: Kunnes osto on suoritettu (mukaan lukien toimitus ja maksu) ja kohtuullisen ajan sen jälkeen tai enintään seitsemän vuotta kirjanpitolain mukaisesti käsiteltyjen tietojen osalta.
Tiedot vuorovaikutuksesta Hatstoren kanssa
Kuinka käytät palveluitamme
Sivujen, latausvirheiden jne. vasteaika
Kuinka saavuit ja poistuit palvelusta
Toimitusilmoitukset, kun otamme sinuun yhteyttä
Tarkoitus: Kerätään palvelujemme parantamiseksi, tuotteiden ja toimintojen kehittämiseksi sekä yleisesti liiketoiminnan kehittämiseksi.
Oikeusperusta: Välttämätön Hatstoren oikeutetun edun saavuttamiseksi, jotta voimme arvioida palveluitamme ja parantaa ja kehittää liiketoimintaa.
Säilytysaika: Keräyksen ajan ja kohtuullisen ajan sen jälkeen.
Laitteen tiedot
IP-osoite
Kieliasetukset, selaimen asetukset, maantieteellinen sijainti, aikavyöhyke jne.
Käyttöjärjestelmä, alusta, näytön resoluutio jne.
Tarkoitus: Kerätään voidaksemme tehdä riskianalyyseja ja estää petoksia.
Oikeusperusta: Tarvitaan Hatstoren oikeutetun edun tyydyttämiseksi vianmäärityksessä ja liiketoiminnan kehittämisessä.
Säilytysaika: Keräyksen ajan ja kohtuullisen ajan sen jälkeen.
4. Kuinka suojaamme henkilötietojasi?
Hatstore käyttää salattua tietoliikennettä Secure Socket Layer (SSL) -tekniikan avulla varmistaakseen, että henkilökohtaiset tietosi ovat suojattuja ostoksen teon aikana. Maksupalveluntarjoaja käsittelee luottokorttitietoja vain suojatun ja salatun yhteyden kautta.
Suojaamme verkkosivustoamme ja muita järjestelmiämme teknisillä ja organisatorisilla toimenpiteillä estääksemme luvattomien henkilöiden suorittaman henkilötietojesi menettämisen, tuhoamisen, pääsyn, muokkaamisen tai levittämisen.
Pyrimme aina käsittelemään tietojasi EU-/ETA-alueella. Saattaa kuitenkin olla tilanteita, joissa tietosi on ehkä siirrettävä ja käsiteltävä EU:n/ETA:n ulkopuolisissa maissa. Esimerkiksi jos jaamme henkilötietojasi henkilötietojen käsittelyn avustajalle, joka joko itse tai alihankkijan kautta sijaitsee tai tallentaa tietoja EU:n/ETA:n ulkopuolisessa maassa. Näissä tapauksissa avustaja voi saada vain tarkoituksen kannalta merkitykselliset tiedot (esimerkiksi lokitiedot). Hatstore ryhtyy sitten kaikkiin kohtuullisiin oikeudellisiin, teknisiin ja organisatorisiin toimenpiteisiin varmistaakseen, että tietojasi käsitellään turvallisesti ja samalla tasolla kuin EU:ssa/ETA:ssa tarjottu suoja.
5. Kenelle henkilökohtaisia tietojasi voidaan jakaa?
Henkilökohtaisia tietojasi käsittelevät vain Hatstore ja valitut kolmannet osapuolet, jotka kuvataan alla.
Logistiikka- ja kuljetusyritykset: Hatstore jakaa henkilökohtaiset tietosi logistiikka- ja kuljetusyrityksille voidakseen käsitellä ja toimittaa tilauksesi.
Maksupalveluntarjoajat ja vastaavat palveluntarjoajat: Henkilötietojasi voidaan jakaa luottoraportointiyrityksille ja vastaavien palvelujen tarjoajille, jotta maksupalveluntarjoajamme pystyvät arvioimaan luottokelpoisuutesi, kun haet jotakin tarjoamistamme maksutavoista, ja vahvistamaan henkilöllisyytesi ja osoitteesi.
Viranomaiset: Hatstore voi antaa tarvittavia tietoja viranomaisille, kuten poliisille, Ruotsin verovirastolle tai muille viranomaisille, jos laki velvoittaa niin tekemään.
Markkinointipalvelujen tarjoajat: Hatstore voi jakaa henkilökohtaisia tietojasi markkinointipalvelujen tarjoajille voidakseen lähettää kohdennettuja tarjouksia sinulle.
Alihankkijat ja vastaavat toimittajat: Hatstore voi jakaa henkilökohtaisia tietojasi alihankkijoille ja vastaaville toimittajille täyttääkseen velvollisuutemme sinua kohtaan.
Henkilötietojasi ei jaeta luvattomille henkilöille. Emme koskaan myy tai vaihda henkilötietojasi kolmansille osapuolille.
6. Mitkä ovat oikeutesi?
Oikeus pääsyyn: Sinulla on oikeus saada tietoja siitä, mitä henkilökohtaisia tietoja olemme tallentaneet sinusta. Olemme avoimia henkilötietojesi käsittelyn suhteen. Jos haluat saada syvällisemmän käsityksen siitä, miten käsittelemme henkilötietojasi, ota yhteyttä meihin.
Oikeus oikaisuun: Jos tietosi ovat virheellisiä, sinulla on oikeus pyytää tietojen oikaisemista. Aikana, jolloin meidän on tarkistettava, että tiedot ovat oikeita, sinulla on myös oikeus pyytää henkilötietojen käsittelyn rajoittamista.
Oikeus peruuttaa suostumus: Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Lue lisää siitä, miten peruutat suostumuksesi uutiskirjeiden ja tekstiviestien lähettämiseen ostoehdoistamme.
Oikeus poistamiseen: Sinulla on oikeus pyytää, että poistamme henkilötietosi. Saattaa kuitenkin olla velvoitteita, kuten kirjanpito- ja verolainsäädännön mukaiset velvoitteet, jotka estävät Hatstorea poistamasta kaikkia tietoja.
Oikeus vastustaa: Sinulla on oikeus vastustaa henkilötietojen käsittelyä etujen punninnan perusteella. Jotta Hatstore voisi jatkaa henkilötietojesi käsittelyä, meidän on esitettävä oikeutettu syy, joka on suurempi kuin etusi ja oikeutesi.
Oikeus tietojen siirrettävyyteen: Sinulla on oikeus pyytää henkilötietojesi siirtämistä toiselle henkilötietojen rekisterinpitäjälle (ns. tietojen siirrettävyys). Tämä pätee, jos oikeus käsitellä henkilötietojasi perustuu suostumukseesi tai kanssasi tehdyn sopimuksen täyttämiseen. Tietojen siirrettävyyden edellytys on, että siirto on teknisesti mahdollista ja voi tapahtua automatisoidusti.
Jos haluat käyttää oikeuksiasi, ota yhteyttä osoitteeseen asiakaspalvelu@hatstore.fi.
Datainspektionen on vastuussa henkilötietojen käsittelyä koskevan lainsäädännön soveltamisen valvonnasta ja jokainen, joka uskoo yrityksen käsittelevän henkilötietoja väärin, voi tehdä valituksen Datainspektionenille.
7. Kuinka käsittelemme evästeitä?
Hatstore käyttää evästeitä parhaan mahdollisen kokemuksen tarjoamiseksi sivustolla. Jos haluat ymmärtää, kuinka käytämme evästeitä, lue lisää evästekäytännöstämme.
8. Ota meihin yhteyttä
Jos sinulla on kysyttävää henkilötietojen käsittelystämme tai oikeuksien käytöstä, ota meihin yhteyttä osoitteeseen asiakaspalvelu@hatstore.fi.
9. Muutokset tietosuojakäytäntöön
Hatstore pidättää oikeuden tehdä tarvittavat muutokset tietosuojakäytäntöön lain vaatimusten täyttämiseksi tai häiriöiden korjaamiseksi. Kaikki muutokset julkaistaan tässä asiakirjassa.
Viimeksi muutettu 26.10.2020.