Tietosuojaseloste

1. Rekisterinpitäjä

Candle Craft North
Y-tunnus: 5372228-1
Osoite: Vapaudenkatu 70 A 23, 40100, Jyväskylä, Suomi
Sähköposti: info@candlecraft.fi

Candle Craft North toimii henkilötietojen rekisterinpitäjänä verkkokaupan asiakastietojen osalta.

2. Käsiteltävät henkilötiedot

Käsittelemme seuraavia henkilötietoryhmiä:

Asiakas- ja tilaustiedot

  • Nimi

  • Osoite

  • Sähköpostiosoite

  • Puhelinnumero

  • Yrityksen nimi ja Y-tunnus (yritysasiakkaat)

  • Tilaustiedot

  • Maksun tila

Tekniset tiedot

  • IP-osoite

  • Laitteen ja selaimen perustiedot

Asiakaspalvelutiedot

  • Yhteydenotot ja viestintä

Markkinointitiedot

  • Sähköpostiosoite

  • Suostumustieto

3. Henkilötietojen lähteet

Tietoja kerätään:

  • Asiakkaalta itseltään tilauksen tai yhteydenoton yhteydessä

  • Maksu- ja kuljetuspalveluntarjoajilta maksutapahtuman yhteydessä

Henkilötietojen antaminen tilausta varten on sopimuksen syntymisen edellytys. Ilman vaadittuja tietoja tilausta ei voida käsitellä.

4. Käsittelyn tarkoitukset ja oikeusperusteet
Sopimuksen täytäntöönpano

  • Tilausten käsittely

  • Maksujen käsittely

  • Toimitusten järjestäminen

Oikeusperuste: Sopimus

Lakisääteiset velvoitteet

  • Kirjanpito

  • Verotus

Oikeusperuste: Lakisääteinen velvoite

Oikeutettu etu

  • Asiakassuhteen hoitaminen

  • Petosten estäminen

  • Verkkosivuston teknisen toimivuuden varmistaminen

Oikeusperuste: Rekisterinpitäjän oikeutettu etu

Suostumus (mikäli uutiskirje otetaan käyttöön)

  • Sähköinen suoramarkkinointi

Oikeusperuste: Suostumus

Suostumus voidaan peruuttaa milloin tahansa.

5. Evästeet

Verkkosivusto käyttää pääasiassa välttämättömiä evästeitä, jotka ovat tarpeen sivuston toiminnan kannalta.

Sivustolla voidaan lisäksi käyttää kolmannen osapuolen palveluita (esim. YouTube tai CAPTCHA), jotka voivat asettaa omia evästeitään.

Näiden evästeiden käyttö riippuu kyseisten palveluiden toiminnasta ja tietosuojakäytännöistä.

6. Google Fonts

Verkkosivustolla käytettävät fontit pyritään lataamaan paikallisesti palvelimelta.

Mikäli fontteja ei ladata paikallisesti, käyttäjän selain voi muodostaa yhteyden Google LLC:n palvelimiin. Tällöin käyttäjän IP-osoite voi välittyä Googlen palvelimille.

Google toimii tällöin itsenäisenä rekisterinpitäjänä omien tietosuojakäytäntöjensä mukaisesti.

7. CAPTCHA (roskapostisuojaus)

Verkkosivustolla voidaan käyttää CAPTCHA-palvelua (esim. Google reCAPTCHA tai hCaptcha) lomakkeiden suojaamiseen roskapostilta ja väärinkäytöksiltä.

CAPTCHA-palvelu voi käsitellä seuraavia tietoja:

  • IP-osoite

  • Selaimen ja laitteen tiedot

  • Käyttäytymistiedot (esim. hiiren liikkeet ja klikkaukset)

Tietojen käsittelyn tarkoituksena on estää automaattinen väärinkäyttö ja turvata verkkosivuston toiminta.

Oikeusperuste: Rekisterinpitäjän oikeutettu etu

CAPTCHA-palveluntarjoaja toimii itsenäisenä rekisterinpitäjänä omien tietosuojakäytäntöjensä mukaisesti.

8. YouTube-upotukset

Sivustolla voidaan käyttää YouTube-videoita, jotka on upotettu sivulle.

YouTube (Google LLC) voi kerätä tietoja käyttäjästä, kuten:

  • IP-osoite

  • Käyttäytymistiedot

  • Evästeet (erityisesti jos käyttäjä on kirjautunut Google-tilille)

Videoiden näyttäminen voi johtaa tietojen siirtymiseen EU/ETA-alueen ulkopuolelle.

YouTube toimii itsenäisenä rekisterinpitäjänä omien tietosuojakäytäntöjensä mukaisesti.

9. Maksupalveluntarjoaja

Verkkokaupan maksujen välittäjänä toimii Paytrail.

Paytrail käsittelee maksutapahtumiin liittyviä henkilötietoja maksun toteuttamiseksi omien tietosuojakäytäntöjensä mukaisesti.

10. Tietojen luovutus

Tietoja voidaan luovuttaa:

  • Maksupalveluntarjoajalle (Paytrail)

  • Kuljetuspalveluille

  • Kirjanpitopalveluille

  • IT- ja verkkokauppajärjestelmätoimittajille

Tietoja ei myydä kolmansille osapuolille.

Kaikki henkilötietojen käsittely tapahtuu EU/ETA-alueella.

11. Säilytysajat

  • Tilaus- ja kirjanpitotiedot: 6 vuotta tilikauden päättymisestä

  • Asiakaspalveluviestit: enintään 2 vuotta

  • Uutiskirjetiedot: kunnes suostumus peruutetaan

12. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

  • Saada pääsy tietoihinsa

  • Pyytää tietojen oikaisua

  • Pyytää tietojen poistamista

  • Rajoittaa käsittelyä

  • Vastustaa käsittelyä

  • Siirtää tiedot järjestelmästä toiseen

  • Peruuttaa suostumus milloin tahansa

Pyynnöt tulee lähettää rekisterinpitäjän yhteystietoihin.

13. Automaattinen päätöksenteko

Henkilötietoja ei käytetä automaattiseen päätöksentekoon tai profilointiin.

14. Tietojen suojaaminen

Henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein.

15. Oikeus tehdä valitus

Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle.

16. Muutokset tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta lainsäädännön tai liiketoiminnan muuttuessa.