PP-Tuote Oy on sitoutunut noudattamaan EU:n yleistä tietosuoja-asetusta (GDPR), joka astui voimaan kaikissa EU:n jäsenmaissa 25.5.2018 alkaen. Tietosuojaselosteessamme kerromme käytännöistämme luonnollisten henkilöiden henkilötietojen käsittelystä.
1. Rekisterinpitäjä
PP-Tuote Oy (2329636-9), Poutuntie 15, 62100 Lapua. info@pp-tuote.fi
2. Yhteys rekisteriasioissa
info@pp-tuote.fi
3. Rekisterin nimi
Verkkokaupan asiakas- ja markkinointirekisteri
4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
PP-Tuote Oy kerää henkilötietoja asiakassuhteen hoitamista varten. Oikeusperuste henkilötietojen keräämiselle on asiakkaan ja PP-Tuotteen välille syntyvä sopimus ja siitä johtuvat lakisääteiset velvoitteet. Sopimus syntyy, kun asiakas tekee ostoksen verkkokaupasta ja ilmoittaa henkilötietonsa. Sopimuksen syntyminen edellyttää, että henkilötiedot annetaan PP-Tuotteen käyttöön, toisin sanoen verkkokaupasta ostaminen vaatii, että asiakas on antanut henkilötietonsa tilausta tehdessään. Ilman henkilötietojen luovuttamista verkkokaupasta ei voi tehdä ostoksia.
5. Rekisterin tietosisältö
Verkkokauppaostoksesta kertyvät asiakastiedot:
- Nimi
- Lähiosoite
- Sähköpostiosoite
- Puhelinnumero
- Käyttäjätunnus (mikäli asiakas luo tilin)
- Ostetut tuotteet, ostohistoria
- Ostopäivämäärä
- IP-osoite, josta tilaus on tehty
- Maksutiedot (Paytrail)
6. Tietojen säilytysaika
Asiakkaan henkilötietoja säilytetään vain niin kauan, kuin niitä on tarpeen säilyttää. Verkkokaupan rekisteristä poistetaan yli kaksi vuotta vanhojen tilausten tiedot. Kirjanpidollisista ja lainsäädännöllisistä syistä osa henkilötiedoista saatetaan joutua säilyttämään kirjanpidossa tätäkin pidemmän ajan.
7. Säännönmukaiset tietolähteet
Verkkokaupassa pääsääntöinen tietolähde on asiakas itse. Keräämämme tiedot voidaan jakaa asiakkaan itsensä antamiin tietoihin, verkkopalvelun käytöstä havainnoituihin tietoihin ja analytiikan avulla kerättyihin tietoihin. Käytämme tietoja verkkokaupan perustoiminnan (=ostosten tekemisen ja perille toimittamisen) mahdollistamiseen, verkkosivustomme kehittämiseen, markkinointiin ja viestintään sekä hyvän asiakaskokemuksen tarjoamiseen.
8. Tietojen luovuttaminen kolmansille osapuolille
PP-Tuote voi luovuttaa välttämättömiä asiakastietoja kolmansille osapuolille verkkokaupan toiminnan mahdollistamiseksi. Tällaisia osapuolia ovat seuraavat:
- Kuljetusliike, jos toimitustavaksi on valittu muu kuin nouto
- Maksunvälittäjä (Paytrail)
Asiakastietoja voidaan käyttää myös analytiikka- ja personointitarkoituksiin. PP-Tuote käyttää verkkosivuillaan evästeitä, joiden avulla käyttäjälle voidaan tarjota mm. kohdennettua mainontaa.
9. Evästeet ja kolmannet palveluntarjoajat
PP-Tuotteen verkkosivustolla käytetään evästeitä ja kolmansia palveluntarjoajia. Alla lista käytetyistä evästeistä, ja mihin niitä käytetään:
- _ga, _gid
- Google Analytics, kerää anonyymia tietoa sivujen näyttökerroista.
- _gat_gtag_
- Google Analytics, tallettaa käyttäjän anonyymin, yksilöllisen id-tunnuksen.
- _lfa
- Leadfeeder, kerää tietoja näytetyistä sivuista, käyttäjän ip-osoitteesta, sijainnista ja käynnin kestosta organisaatiotasolla.
- _gcl
- Google Adsense, kerää tietoa verkkokaupassa tapahtuvista konversioista mainosten tehokkuuden mittaamisen avuksi.
- IDE
- Google DoubleClick, kerää tietoa mitä sivuston osia käyttäjä selaa, ja arvioi sen perusteella minkä tyyppisiä mainoksia käyttäjä saattaa haluta nähdä.
- _fbp
- Facebook pikseli, kerää tietoa käyttäjän toiminnoista sivustolla, jotta käyttäjälle voidaan kohdentaa osuvampaa markkinointia.
- hu-consent
- Tallettaa ja säilyttää käyttäjän valitsemat evästesuostumukset käyttäjän valitseman ajan.
Sivustolla käyttämiämme kolmannen osapuolen palveluita ovat: Google Tag Manager, Google Analytics, DoubleClick by Google, Facebook sekä Google Ads.
10. Rekisterin suojaus
Rekisterin käyttöoikeus on vain niillä työntekijöillä, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen. Työntekijöillä on käytössään henkilökohtaiset käyttäjätunnukset ja salasanat.
Asiakastiedot on talletettu tietokantoihin, jotka on suojattu palomuurien, salasanojen ja muiden teknisten keinojen avulla. Tietojen fyysinen tallennuspaikka sijaitsee lukituissa tiloissa, ja sitä hallinnoi IT-palveluntoimittaja tietoturvallisten periaatteiden mukaisesti.
11. Automaattinen päätöksenteko
PP-Tuote ei käytä automaattista päätöksentekoa, eli asiakas ei joudu automaattisen päätöksenteon myötä profiloiduksi tai oikeusvaikutusten alaiseksi.
12. Rekisteröidyn oikeudet
Asiakkaalla on oikeus saada tietää mitä tietoja hänestä on tallentunut PP-Tuotteen järjestelmiin. Asiakkaan oikeus on myös oikaista häntä koskevia tietoja, pyytää niiden poistamista tai siirtämistä toiseen järjestelmään, oikeus rajoittaa tai vastustaa tietojensa käsittelyä, kieltää tietojen käyttö suoramarkkinointiin, peruuttaa aiemmin annettu suostumus tietojenkäsittelylle ja oikeus tehdä valitus valvontaviranomaiselle.