Tietosuojaseloste
1. Johdanto
Spagat AB (organisaationumero 559275-7073) suojaa yksityisyyttäsi ja pyrkii aina korkeaan tietosuojan tasoon. Tässä tietosuojaselosteessa kerromme, miten keräämme ja käytämme henkilötietoja. Lisäksi kuvaamme oikeutesi ja sen, miten voit käyttää niitä.
Hyvä tietää:
- Henkilötietoja ovat kaikki tiedot, jotka voidaan suoraan tai välillisesti yhdistää elossa olevaan henkilöön.
- Henkilötietojen käsittelyä on kaikki, mitä tiedoille tehdään, esimerkiksi kerääminen, säilyttäminen, muuttaminen, luovuttaminen ja poistaminen.
2. Rekisterinpitäjä
Spagat AB on henkilötietojesi käsittelyn rekisterinpitäjä ja vastaa siitä, että käsittely on voimassa olevan tietosuojalainsäädännön mukaista.
Yhteystiedot:
Spagat AB
Ekbacksvägen 22
168 69 Bromma
Sähköposti: info@spagat.eu
3. Milloin ja miksi käsittelemme henkilötietojasi
| Tarkoitus | Käsiteltävät henkilötiedot | Käsittelyperuste | Säilytysaika |
|---|---|---|---|
| Tilausten ja toimitusten käsittely | Nimi, osoite, sähköposti, puhelinnumero, tilaustiedot | Sopimuksen täytäntöönpano | 36 kuukautta viimeisestä ostosta |
| Kirjanpito | Nimi, osoite, ostohistoria, maksutiedot | Lakisääteinen velvoite (kirjanpitosäännökset) | 7 vuotta |
| Asiakaspalvelu ja tuki | Nimi, yhteystiedot, asiointihistoria | Oikeutettu etu | 12 kuukautta asian päättymisestä |
| Markkinointi | Nimi, sähköposti, ostohistoria | Suostumus / oikeutettu etu nykyisten asiakkaiden osalta | Kunnes suostumus peruutetaan |
Oikeutetusta edusta
Kun käsittelyperusteena on oikeutettu etu, olemme tehneet tasapainotestin ja arvioineet, että etumme käsitellä tietoja on painavampi kuin etusi yksityisyyden suojaan. Tämä koskee esimerkiksi asiakaspalvelua, jossa meidän on voitava auttaa sinua asioissasi.
4. Henkilötietojen luovuttaminen
4.1 Vastaanottajaryhmät
- Maksupalvelujen tarjoajat: Svea, Bankgiro, Swish
- Kuljetusyhtiöt: PostNord, Instabox, Schenker, DHL, UPS, FedEx ja vastaavat yhtiöt muissa maissa
- IT-palvelut: Mailchimp (uutiskirje), Google Analytics, Google Ads, Microsoft Ads
4.2 Siirrot EU:n ja ETA:n ulkopuolisiin maihin
Osa palveluntarjoajistamme, kuten Mailchimp ja Google, käsittelee tietoja EU:n ja ETA:n ulkopuolella. Siirrot perustuvat Euroopan komission vakiosopimuslausekkeisiin ja muihin GDPR:n mukaisiin asianmukaisiin suojatoimiin.
5. Oikeutesi
Rekisteröitynä sinulla on seuraavat oikeudet:
- Oikeus saada tietoa – sinulla on oikeus tietää, miten käsittelemme henkilötietojasi.
- Oikeus saada pääsy tietoihin – voit pyytää otteen tiedoista, jotka meillä on sinusta.
- Oikeus tietojen oikaisemiseen – voit pyytää meitä korjaamaan sinua koskevat virheelliset tiedot.
- Oikeus tietojen poistamiseen – sinulla on tietyin edellytyksin oikeus saada tietosi poistetuiksi, esimerkiksi jos niitä ei enää tarvita alkuperäiseen tarkoitukseen.
- Oikeus käsittelyn rajoittamiseen – sinulla on oikeus pyytää, että henkilötietojesi käsittelyä rajoitetaan.
- Oikeus siirtää tiedot järjestelmästä toiseen – sinulla on oikeus saada henkilötietosi jäsennellyssä muodossa ja siirtää ne toiselle rekisterinpitäjälle.
- Vastustamisoikeus – sinulla on oikeus vastustaa käsittelyä, joka perustuu oikeutettuun etuun.
Jos haluat käyttää oikeuksiasi, ota meihin yhteyttä osoitteeseen info@spagat.eu. Vastaamme pyyntöösi ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa.
Valitus valvontaviranomaiselle
Jos katsot, että henkilötietojesi käsittely rikkoo tietosuoja-asetusta, sinulla on oikeus tehdä valitus Ruotsin tietosuojaviranomaiselle Integritetsskyddsmyndighetenille (IMY) tai asuinmaasi valvontaviranomaiselle, Suomessa tietosuojavaltuutetun toimistolle.
6. Tietoturva
Suojaamme henkilötietosi asianmukaisin teknisin ja organisatorisin toimenpitein:
- SSL/TLS-salaus kaikessa tiedonsiirrossa
- Käyttöoikeuksien hallinta ja salasanasuojaus
- Säännölliset varmuuskopiot
- Järjestelmiemme jatkuva valvonta
Henkilötietojen tietoturvaloukkaus
Jos tapahtuu henkilötietojen tietoturvaloukkaus, josta aiheutuu riski oikeuksillesi ja vapauksillesi, ilmoitamme siitä Ruotsin tietosuojaviranomaiselle 72 tunnin kuluessa. Jos loukkauksesta aiheutuu suuri riski, ilmoitamme siitä myös suoraan sinulle.
7. Evästeet ja analytiikkatyökalut
Käytämme evästeitä ja vastaavia tekniikoita parantaaksemme verkkosivustomme käyttökokemusta. Tarkemmat tiedot löydät erillisestä evästekäytännöstämme.
Käyttämämme analytiikkatyökalut:
- Google Analytics – kävijätilastot
- Google Ads – markkinointi
- Microsoft Ads – markkinointi
- Google Tag Manager – seurantakoodien hallinta
Voit hallita evästeiden käyttöä selaimesi asetuksista. Huomaa, että jos estät evästeet, se voi vaikuttaa joihinkin sivuston perustoimintoihin.
8. Muutokset tietosuojaselosteeseen
Voimme päivittää tätä tietosuojaselostetta. Uusin versio on aina saatavilla verkkosivuillamme. Merkittävistä muutoksista ilmoitamme sähköpostitse tai verkkosivuillamme, ennen kuin muutokset tulevat voimaan.
Päivitetty viimeksi 8.11.2024
Evästeasetukseni