Tässä tietosuojaselosteessa kerromme, miten XOA Cosmetics Oy käsittelee verkkokaupan, asiakaspalvelun, markkinoinnin ja Jokelan salonkipalvelujen yhteydessä henkilötietoja.
1. Rekisterinpitäjä ja yhteystiedot
XOA Cosmetics Oy
Y-tunnus 3431497-2
ALV-tunnus FI34314972
Keskustie 10, 05400 Jokela
xoacosmetics@gmail.com
041 499 6015
Tietosuojaa koskevat pyynnöt ja kysymykset voi lähettää edellä mainittuun sähköpostiosoitteeseen. Voimme pyytää kohtuulliset lisätiedot henkilöllisyyden varmistamiseksi ennen pyynnön toteuttamista.
2. Mitä henkilötietoja käsittelemme?
- nimi, sähköpostiosoite, puhelinnumero sekä laskutus- ja toimitusosoite
- tilaus-, maksu-, toimitus-, palautus- ja reklamaatiotiedot; emme tallenna maksukortin täydellisiä tietoja
- asiakastilin tiedot, yhteydenotot, tuotearviot ja asiakaspalveluhistoria
- uutiskirje- ja markkinointisuostumukset sekä niiden peruuttamista koskevat tiedot
- ajanvaraus- ja palvelutiedot, kuten varattu palvelu, ajankohta ja asiakkaan itse antamat lisätiedot
- tekniset tiedot, kuten IP-osoite, laite- ja selaintiedot, lokitiedot, sivuston käyttö sekä evästeisiin liittyvät valinnat
Pyydämme välttämään tarpeettomien terveystietojen lähettämistä. Jos palvelun turvallinen toteuttaminen edellyttää asiakkaan oma-aloitteisesti antamia allergia-, herkkyys- tai muita terveystietoja, käsittelemme niitä vain tarpeellisessa laajuudessa ja tarvittaessa nimenomaisen suostumuksen perusteella.
3. Tietolähteet
Saamme tiedot pääasiassa sinulta, kun teet tilauksen tai ajanvarauksen, luot asiakastilin, tilaat uutiskirjeen, käytät yhteydenottolomaketta tai asioit kanssamme. Tietoja syntyy myös tilausten, maksujen, toimitusten, palautusten ja sivuston käytön yhteydessä. Salonkiin liittyviä tietoja voidaan saada käyttämästämme Timma-ajanvarauspalvelusta.
4. Käsittelyn tarkoitukset ja oikeusperusteet
- Sopimus: tilausten, maksujen, toimitusten, palautusten, asiakastilien ja ajanvarausten toteuttaminen.
- Lakisääteinen velvoite: kirjanpito, verotus, kuluttajansuoja, viranomaispyynnöt ja lakisääteisten oikeuksien toteuttaminen.
- Oikeutettu etu: asiakaspalvelu, väärinkäytösten ehkäisy, tietoturva, oikeusvaateiden käsittely sekä liiketoiminnan ja palvelujen kehittäminen. Arvioimme aina, etteivät asiakkaan oikeudet syrjäytä etuamme.
- Suostumus: sähköinen suoramarkkinointi, vapaaehtoiset evästeet ja vastaavat seurantatekniikat sekä erityisiin henkilötietoryhmiin kuuluvat tiedot silloin, kun suostumus on tarpeen.
5. Vastaanottajat ja palveluntarjoajat
Luovutamme tai annamme pääsyn tietoihin vain siinä laajuudessa kuin palvelun toteuttaminen edellyttää. Vastaanottajia voivat olla Shopify-verkkokauppa-alusta, maksupalveluntarjoajat, Posti ja Matkahuolto, Timma-ajanvarauspalvelu, sähköposti- ja viestintäpalvelut, analytiikka- ja markkinointikumppanit suostumuksesi mukaisesti sekä IT-, kirjanpito- ja asiantuntijapalvelut. Tietoja voidaan antaa viranomaisille lain niin edellyttäessä.
Shopify käsittelee tietoja osin XOA Cosmeticsin lukuun ja osin omiin tarkoituksiinsa omien ehtojensa mukaisesti. Lisätietoja on Shopifyn kuluttajien tietosuojakäytännössä.
6. Siirrot Euroopan talousalueen ulkopuolelle
Osa palveluntarjoajista voi käsitellä tietoja Euroopan talousalueen ulkopuolella. Tällöin siirto perustuu soveltuvaan tietosuojalainsäädännön mukaiseen suojamekanismiin, kuten Euroopan komission riittävyyspäätökseen, vakiosopimuslausekkeisiin tai hyväksyttyihin yritystä koskeviin sitoviin sääntöihin. Lisätietoja yksittäisestä siirrosta voi pyytää meiltä.
7. Säilytysajat
Säilytämme tietoja vain niin kauan kuin käyttötarkoitus, asiakassuhde, sopimus tai laki sitä edellyttää. Tilaus- ja kirjanpitotietoja säilytetään kirjanpito- ja verolainsäädännön vaatima aika. Asiakaspalvelu- ja reklamaatiotietoja säilytetään asian käsittelyn ja mahdollisten oikeusvaateiden ajan. Markkinointitietoja käsitellään suostumuksen peruuttamiseen tai markkinointikiellon tekemiseen asti. Ajanvaraustietoja säilytetään palvelun toteuttamisen, asiakassuhteen ja lakisääteisten velvoitteiden kannalta tarpeellinen aika.
8. Oikeutesi
Sinulla voi tilanteesta riippuen olla oikeus saada pääsy tietoihisi, oikaista tai poistaa tietoja, rajoittaa käsittelyä, siirtää itse toimittamasi tiedot järjestelmästä toiseen sekä vastustaa oikeutettuun etuun perustuvaa käsittelyä ja suoramarkkinointia. Voit peruuttaa suostumuksen milloin tahansa ilman, että tämä vaikuttaa ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.
Jos katsot henkilötietojesi käsittelyn olevan lainvastaista, voit tehdä valituksen Tietosuojavaltuutetun toimistolle.
9. Evästeet ja vastaavat tekniikat
Käytämme sivuston toiminnan kannalta välttämättömiä evästeitä ilman erillistä suostumusta. Analytiikka-, personointi- ja markkinointievästeitä käytetään vain valintojesi ja sovellettavan lain mukaisesti. Voit muuttaa valintojasi milloin tahansa evästeasetuksista. Evästeiden poistaminen selaimesta voi vaikuttaa sivuston toimintaan ja tallennettuihin valintoihin.
10. Tietoturva, automatisointi ja muutokset
Suojaamme tietoja kohtuullisilla teknisillä ja organisatorisilla toimenpiteillä, kuten käyttöoikeuksien rajauksilla, suojatuilla yhteyksillä ja palveluntarjoajien huolellisella valinnalla. Mikään tiedonsiirtotapa ei ole täysin riskitön.
Emme lähtökohtaisesti tee sinua koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia tuottavia päätöksiä yksinomaan automaattisen käsittelyn perusteella. Maksu- ja alustapalvelut voivat käyttää automaattisia petos- ja turvallisuussignaaleja omien ehtojensa mukaisesti.
Voimme päivittää selostetta toimintamme, palvelujemme tai lainsäädännön muuttuessa. Ajantasainen versio ja päivityspäivä julkaistaan tällä sivulla.
