1. Rekisterinpitäjä

Candle Craft North
Y-tunnus: 5372228-1
Osoite: Vapaudenkatu 70 A 23, 40100, Jyväskylä, Suomi
Sähköposti: info@candlecraft.fi

Candle Craft North toimii henkilötietojen rekisterinpitäjänä verkkokaupan asiakastietojen osalta.

2. Käsiteltävät henkilötiedot

Käsittelemme seuraavia henkilötietoryhmiä:

Asiakas- ja tilaustiedot

• Nimi

• Osoite

• Sähköpostiosoite

• Puhelinnumero

• Yrityksen nimi ja Y-tunnus (yritysasiakkaat)

• Tilaustiedot

• Maksun tila

Tekniset tiedot

• IP-osoite

• Laitteen ja selaimen perustiedot

Asiakaspalvelutiedot

• Yhteydenotot ja viestintä

Markkinointitiedot

• Sähköpostiosoite

• Suostumustieto

3. Henkilötietojen lähteet

Tietoja kerätään:

• Asiakkaalta itseltään tilauksen tai yhteydenoton yhteydessä

• Maksu- ja kuljetuspalveluntarjoajilta maksutapahtuman yhteydessä

Henkilötietojen antaminen tilausta varten on sopimuksen syntymisen edellytys. Ilman vaadittuja tietoja tilausta ei voida käsitellä.

4. Käsittelyn tarkoitukset ja oikeusperusteet

Sopimuksen täytäntöönpano

• Tilausten käsittely

• Maksujen käsittely

• Toimitusten järjestäminen

Oikeusperuste: Sopimus

Lakisääteiset velvoitteet

• Kirjanpito

• Verotus

Oikeusperuste: Lakisääteinen velvoite

Oikeutettu etu

• Asiakassuhteen hoitaminen

• Petosten estäminen

• Verkkosivuston teknisen toimivuuden varmistaminen

Oikeusperuste: Rekisterinpitäjän oikeutettu etu

Suostumus (mikäli uutiskirje otetaan käyttöön)

• Sähköinen suoramarkkinointi

Oikeusperuste: Suostumus

Suostumus voidaan peruuttaa milloin tahansa.

Oikeutettu etu

• Asiakassuhteen hoitaminen
• Petosten estäminen
• Verkkosivuston teknisen toimivuuden varmistaminen
• Y-tunnusten tarkistaminen EU VIES -rekisteristä yritysasiakkuuden vahvistamiseksi

Oikeusperuste: Rekisterinpitäjän oikeutettu etu

5. Evästeet

Verkkosivusto käyttää pääasiassa välttämättömiä evästeitä, jotka ovat tarpeen sivuston toiminnan kannalta.

Sivustolla voidaan lisäksi käyttää kolmannen osapuolen palveluita (esim. YouTube), jotka voivat asettaa omia evästeitään.

Näiden evästeiden käyttö riippuu kyseisten palveluiden toiminnasta ja tietosuojakäytännöistä.

6. Google Fonts

Verkkosivustolla käytettävät fontit pyritään lataamaan paikallisesti palvelimelta.

Mikäli fontteja ei ladata paikallisesti, käyttäjän selain voi muodostaa yhteyden Google LLC:n palvelimiin. Tällöin käyttäjän IP-osoite voi välittyä Googlen palvelimille.

Google toimii tällöin itsenäisenä rekisterinpitäjänä omien tietosuojakäytäntöjensä mukaisesti.

7. Lomakkeiden roskapostisuojaus

Verkkosivustolla käytetään näkymätöntä suojaa rekisteröinti- ja yhteydenottolomakkeita vastaan. Suojaukseen kuuluvat:

• Piilotettu honeypot-kenttä, joka estää automaattiset lomaketäytöt
• Sähköpostiosoitteen tarkistus tunnettujen väliaikaisten sähköpostipalvelujen osalta
• Nopeusrajoitus rekisteröintiyrityksille

Nämä toimenpiteet eivät lähetä tietoja kolmannille osapuolille eivätkä kerää käyttäytymistietoja.

8. YouTube-upotukset

Sivustolla voidaan käyttää YouTube-videoita, jotka on upotettu sivulle.

YouTube (Google LLC) voi kerätä tietoja käyttäjästä, kuten:

• IP-osoite
• Käyttäytymistiedot
• Evästeet (erityisesti jos käyttäjä on kirjautunut Google-tilille)

Videoiden näyttäminen voi johtaa tietojen siirtymiseen EU/ETA-alueen ulkopuolelle.

YouTube toimii itsenäisenä rekisterinpitäjänä omien tietosuojakäytäntöjensä mukaisesti.

YouTube toimii itsenäisenä rekisterinpitäjänä omien tietosuojakäytäntöjensä mukaisesti.

9. Maksupalveluntarjoaja

Verkkokaupan maksujen välittäjänä toimii Paytrail.

Paytrail käsittelee maksutapahtumiin liittyviä henkilötietoja maksun toteuttamiseksi omien tietosuojakäytäntöjensä mukaisesti.

10. Tietojen luovutus

Tietoja voidaan luovuttaa:

• Maksupalveluntarjoajalle (Paytrail)
• Kuljetuspalveluille
• Kirjanpitopalveluille
• IT- ja verkkokauppajärjestelmätoimittajille
• EU VIES -rekisterille (Y-tunnusten vahvistaminen, yritysasiakkuuden tarkistaminen)

Tietoja ei myydä kolmansille osapuolille.

Kaikki henkilötietojen käsittely tapahtuu EU/ETA-alueella.

11. Säilytysajat

• Tilaus- ja kirjanpitotiedot: 6 vuotta tilikauden päättymisestä

• Asiakaspalveluviestit: enintään 2 vuotta

• Uutiskirjetiedot: kunnes suostumus peruutetaan

12. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

• Saada pääsy tietoihinsa

• Pyytää tietojen oikaisua

• Pyytää tietojen poistamista

• Rajoittaa käsittelyä

• Vastustaa käsittelyä

• Siirtää tiedot järjestelmästä toiseen

• Peruuttaa suostumus milloin tahansa

Pyynnöt tulee lähettää rekisterinpitäjän yhteystietoihin.

13. Automaattinen päätöksenteko

Henkilötietoja ei käytetä automaattiseen päätöksentekoon tai profilointiin.

14. Tietojen suojaaminen

Henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein.

Rekisteröinti- ja yhteydenottolomakkeita suojataan automaattisella roskapostisuojauksella, joka perustuu piilotettuihin tarkistuksiin. IP-osoitteita käytetään väärinkäytösten estämiseen rajoitettuna aikana.

15. Oikeus tehdä valitus

Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle.

16. Muutokset tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta lainsäädännön tai liiketoiminnan muuttuessa.