Soveltamisala
Tässä selosteessa kerrotaan, miten henkilötietoja käsitellään Lymoten verkkokaupan käytön, kaukosäätimien ja elektroniikkatarvikkeiden ostamisen, asiakastilin luomisen sekä asiakaspalveluun yhteyden ottamisen yhteydessä. Seloste koskee verkkokaupan kautta tapahtuvaa henkilötietojen käsittelyä, ei sellaisten ulkopuolisten sivustojen toimintaa, joihin verkkokaupassa voidaan viitata.
Käsiteltävät henkilötiedot
Käsiteltävät tiedot riippuvat siitä, miten käytät verkkokauppaa ja mitä palveluita käytät. Tarvittavia tietoja voivat olla esimerkiksi:
- Yhteystiedot: nimi, sähköpostiosoite, puhelinnumero sekä laskutus- ja toimitusosoite.
- Tilaus- ja toimitustiedot: tilatut tuotteet, tilauksen arvo, toimitustapa sekä tilauksen, toimituksen ja mahdollisen palautuksen käsittelyyn liittyvät tiedot.
- Maksamiseen liittyvät tiedot: valittu maksutapa, maksun tila ja maksun kohdistamiseen tarvittavat tapahtumatiedot. Maksupalveluntarjoaja voi käsitellä maksuvälineen tietoja oman tietosuojaselosteensa mukaisesti.
- Asiakastilin tiedot: jos luot tilin, sen ylläpitoon tarvittavat tunnistautumis- ja yhteystiedot sekä tiliin liittyvät tilaukset.
- Asiakaspalvelun tiedot: lähettämäsi viestit, niiden liitteet ja asian ratkaisemiseksi tarvittavat tiedot.
- Tekniset tiedot: käytössä olevista palveluista ja asetuksista riippuen esimerkiksi IP-osoite, selaimen tai laitteen tiedot, käyttölokit ja evästeisiin liittyvät tunnisteet voivat tulla käsiteltäviksi.
Tilauksen tekeminen ja toimittaminen edellyttävät tiettyjen tietojen antamista. Jos tarvittavia tietoja ei anneta, tilausta tai pyydettyä palvelua ei välttämättä voida toteuttaa. Älä lähetä asiakaspalveluun arkaluonteisia tai maksuvälineesi täydellisiä tietoja, ellei niitä erikseen tarvita ja niiden toimittamiseen ole osoitettu asianmukaista tapaa.
Tietojen käyttötarkoitukset ja käsittelyperusteet
Henkilötietoja käsitellään tarpeen mukaan seuraaviin tarkoituksiin:
- tilausten vastaanottaminen, vahvistaminen ja toimittaminen sekä palautusten, hyvitysten ja reklamaatioiden käsittely;
- maksujen käsittelyyn ja kuljetukseen liittyvä yhteistyö palveluntarjoajien kanssa;
- asiakastilin ylläpito ja asiakkaan pyyntöihin vastaaminen;
- verkkokaupan toiminnan, käytettävyyden ja turvallisuuden ylläpito;
- väärinkäytösten ja petosten ehkäiseminen sekä ongelmatilanteiden selvittäminen;
- palvelun ja ostokokemuksen kehittäminen käytössä olevien toimintojen ja sovellettavien tietosuoja-asetusten mukaisesti;
- lakisääteisten velvoitteiden täyttäminen ja oikeudellisten vaatimusten käsittely.
Sovellettavan lainsäädännön mukaan käsittely voi perustua sopimuksen täyttämiseen tai sitä edeltäviin toimiin, lakisääteiseen velvoitteeseen, suostumukseen tai oikeutettuun etuun. Oikeutettu etu voi liittyä esimerkiksi verkkokaupan turvalliseen toimintaan ja väärinkäytösten ehkäisyyn, kun käsittely ei syrjäytä oikeuksiasi ja vapauksiasi. Jos käsittely edellyttää suostumusta, se pyydetään erikseen.
Evästeet ja vastaavat tekniikat
Verkkokaupassa voidaan käyttää evästeitä ja vastaavia tekniikoita esimerkiksi ostoskorin, kirjautumisen ja käyttäjän valintojen muistamiseen. Käytössä olevista palveluista riippuen niitä voidaan käyttää myös kävijämäärien ja sivuston käytön tarkasteluun sekä käyttökokemuksen kehittämiseen.
Muiden kuin välttämättömien evästeiden käyttöön pyydetään suostumus silloin, kun sovellettava laki sitä edellyttää. Voit hallita evästeitä selaimesi asetuksista ja verkkosivustolla mahdollisesti tarjottavien evästeasetusten kautta. Selaimella voi yleensä estää evästeitä tai poistaa jo tallennettuja evästeitä. Evästeiden estäminen voi vaikuttaa esimerkiksi ostoskorin tai kirjautumisen toimintaan.
Tietojen jakaminen palveluntarjoajille
Henkilötietoja voidaan luovuttaa tai antaa käsiteltäväksi siinä laajuudessa kuin verkkokaupan palvelujen toteuttaminen edellyttää. Vastaanottajaryhmiä voivat olla:
- maksupalveluntarjoajat maksujen ja hyvitysten käsittelyä varten;
- kuljetus- ja logistiikkapalvelut tilausten toimittamista ja palautuksia varten;
- verkkosivuston ylläpito-, hosting- ja tekniset palveluntarjoajat;
- asiakaspalvelua, kirjanpitoa tai muita tarpeellisia tukitoimintoja toteuttavat palveluntarjoajat;
- mahdolliset analytiikkapalvelut käytössä olevien palvelujen, valintojesi ja sovellettavien suostumusvaatimusten mukaisesti.
Palveluntarjoajille annetaan vain niiden tehtävien kannalta tarpeelliset tiedot. Niiden rooli voi vaihdella: osa käsittelee tietoja Lymoten lukuun, kun taas esimerkiksi maksu- tai kuljetuspalveluntarjoaja voi käsitellä tietoja myös itsenäisenä rekisterinpitäjänä omien velvoitteidensa mukaisesti. Tietoja voidaan luovuttaa myös viranomaisille, jos laki sitä edellyttää, tai oikeudellisten vaatimusten selvittämiseksi.
Kansainväliset tiedonsiirrot
Käytettävistä palveluntarjoajista riippuen henkilötietojen käsittelyyn voi liittyä siirtoja Euroopan talousalueen ulkopuolelle. Jos tällaisia siirtoja tehdään, ne toteutetaan sovellettavan tietosuojalainsäädännön edellyttämällä perusteella ja tarvittavin suojatoimin, esimerkiksi tietosuojan riittävyyttä koskevan päätöksen tai asianmukaisten sopimusjärjestelyjen avulla. Voit pyytää lisätietoja mahdollisista siirroista ja niiden suojatoimista yhteydenottosivun kautta.
Tietojen säilyttäminen
Henkilötietoja säilytetään vain niin kauan kuin niiden käsittelyn tarkoitus sitä edellyttää. Säilytystarvetta arvioitaessa otetaan huomioon tilausten ja asiakassuhteen hoitaminen, palautukset ja reklamaatiot, riitojen ratkaiseminen sekä sovellettavat lakisääteiset velvoitteet, kuten kirjanpitoa koskevat vaatimukset.
Eri tietoryhmillä voi olla erilainen säilytysaika. Kun tietoja ei enää tarvita eikä niiden säilyttämiseen ole muuta sovellettavaa perustetta, ne poistetaan tai anonymisoidaan asianmukaisesti.
Oikeutesi
Sovellettavan tietosuojalainsäädännön ja asuinalueesi mukaan sinulla voi olla oikeus:
- saada tietoa henkilötietojesi käsittelystä ja pääsy sinua koskeviin tietoihin;
- pyytää virheellisten tietojen korjaamista ja puutteellisten tietojen täydentämistä;
- pyytää henkilötietojesi poistamista;
- pyytää käsittelyn rajoittamista;
- vastustaa tiettyä henkilötietojesi käsittelyä;
- saada toimittamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä pyytää niiden siirtämistä toiselle rekisterinpitäjälle, kun sovellettavat edellytykset täyttyvät;
- peruuttaa suostumuksesi, jos käsittely perustuu siihen. Peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.
Oikeudet eivät ole kaikissa tilanteissa ehdottomia. Esimerkiksi lakisääteinen säilytysvelvollisuus voi estää tiettyjen tietojen välittömän poistamisen. Ennen pyynnön toteuttamista voidaan pyytää tarpeellisia lisätietoja henkilöllisyytesi varmistamiseksi. Pyyntöihin vastataan sovellettavan lainsäädännön mukaisesti.
Sinulla voi myös olla oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.
Tietoturva
Henkilötietojen suojaamisessa lähtökohtana ovat käsittelyn luonteeseen ja riskeihin nähden kohtuulliset tekniset ja organisatoriset toimenpiteet. Näihin voivat kuulua esimerkiksi käyttöoikeuksien rajaaminen, tietojen turvallinen käsittely ja järjestelmien ylläpito. Mikään verkkopalvelu tai tiedonsiirtotapa ei kuitenkaan ole täysin riskitön, eikä tietoturvaa voida taata ehdottomasti.
Jos sinulla on asiakastili, pidä kirjautumistietosi luottamuksellisina ja ilmoita epäillystä tilin väärinkäytöstä yhteydenottosivun kautta.
Selosteen muutokset
Tätä selostetta voidaan päivittää esimerkiksi verkkokaupan palvelujen, tietojen käsittelyn tai lainsäädännön muuttuessa. Ajantasainen versio julkaistaan tällä sivulla. Olennaisista muutoksista tiedotetaan lisäksi sovellettavan lainsäädännön edellyttämällä tavalla, ja tarvittaessa pyydetään uusi suostumus.
Yhteydenotto
Jos sinulla on kysyttävää henkilötietojen käsittelystä tai haluat käyttää tietosuojaoikeuksiasi, ota yhteyttä Lymoteen yhteydenottosivun kautta: https://lymote.com/contact-us/.
