Tietosuojakäytäntö

JUHLABOKSI A&A OY:N ASIAKASREKISTERIN TIETOSUOJASELOSTE

1 REKISTERINPITÄJÄ
Juhlaboksi A&A Oy, y-tunnus 3430103-9, Veistämötie 6 E, 90620 Oulu

2 YHTEYSHENKILÖ REKISTERIÄ KOSKEVISSA ASIOISSA
Toimitusjohtaja Ann-Helen Piri, Veistämötie 6 E, 90620 Oulu, 044 5666116, info@juhlaboksi.fi

3 REKISTERIN NIMI
Juhlaboksi Oy:n asiakasrekisteri

4 HENKILÖTIETOJEN KÄSITTELYN PERUSTE JA TARKOITUS
Asiakasrekisterin henkilötietojen käsittelyn ensisijaisena perusteena on Juhlaboksi A&A Oy:n ja Juhlaboksi A&A Oy:n asiakkaan välinen asiakassuhde. Henkilötietojen käsittelyn tarkoituksena on asiakassuhteen hoitaminen.

Juhlaboksi Oy käsittelee henkilötietoja seuraavissa tarkoituksissa:

Asiakkaan valitsemien ja tilaamien tuotteiden ja palveluiden toteuttamiseen, kehittämiseen, ylläpitämiseen, toimittamiseen, laskuttamiseen ja raportointiin

Asiakkuuksien hoitamiseen, myyntiin ja markkinointiin, tiedotukseen, asiakastukeen ja asiakassuhteen hallintaan.

Toiminnan, palveluiden ja tuotteiden kehittämiseen ja ylläpitämiseen.

Palveluista ja tuotteista tiedottamiseen ja myynnin edistämiseen.

Liiketoiminnan toteutukseen liittyvien yhteistyökumppaneiden palveluviestintään.

Tämä on oikeutettujen etujemme mukaista voidaksemme vastata sinulle, tarjota sinulle tehokkaita palveluita ja säilyttää liikesuhteemme kanssasi yleisen tietosuoja-asetuksen (GDPR) 6 artiklan kohdan 1 (f) mukaisesti.

5 MITÄ HENKILÖTIETOJA KERÄÄMME
Sinusta keräämiemme henkilötietojen tyypit riippuvat siitä, kuinka olet vuorovaikutuksessa Sivustomme kanssa ja käytät Palveluitamme. Kun käytämme termiä ”henkilötiedot” tarkoitamme tietoja, joista sinut voidaan tunnistaa tai jotka liittyvät sinuun, kuvaavat sinua tai voidaan yhdistää sinuun. Seuraavissa osioissa kuvataan keräämiemme henkilötietojen luokat ja täsmälliset tyypit.

Tietoja, jotka lähetät meille suoraan Palveluidemme kautta, voivat olla seuraavat:

Yhteystiedot, kuten nimesi, osoitteesi, puhelinnumerosi ja sähköpostiosoitteesi.

Tilaustiedot, kuten nimesi, laskutusosoitteesi, toimitusosoitteesi, maksuvahvistus, sähköpostiosoitteesi ja puhelinnumerosi.

Tilitiedot, kuten käyttäjätunnuksesi, salasanasi, turvakysymyksesi ja muut tiedot, joita käytetään tilin suojaustarkoituksiin.

Asiakastukitiedot, kuten tiedot, jotka haluat sisällyttää kanssamme tapahtuvaan viestintään, esimerkiksi lähettäessäsi viestin Palveluiden kautta.

Jotkin Palveluiden ominaisuudet saattavat edellyttää, että annat meille suoraan tiettyjä tietoja itsestäsi. Voit halutessasi olla antamatta näitä tietoja, mutta se voi estää sinua käyttämästä näitä ominaisuuksia.

Saatamme myös kerätä automaattisesti tiettyjä tietoja vuorovaikutuksestasi Palveluiden kanssa (”Käyttötiedot”). Tätä varten saatamme käyttää evästeitä, pikseleitä ja vastaavia tekniikoita (”Evästeet”). Käyttötiedot voivat sisältää tietoja siitä, miten käytät Sivustoamme ja tiliäsi, ja niihin voivat sisältyä tiedot laitteestasi, selaimen tiedot, tiedot verkkoyhteydestäsi, IP-osoitteesi ja muut tiedot vuorovaikutuksestasi Palveluiden kanssa.

Kolmansilta osapuolilta saamamme tiedot
Voimme saada tietoja sinusta myös kolmansilta osapuolilta, kuten myyjät ja palveluntarjoajat, jotka voivat kerätä tietoja puolestamme; niihin voivat lukeutua

yritykset, jotka tukevat Sivustoamme ja Palveluitamme, kuten Shopify.

Maksun käsittelijämme, jotka keräävät maksutietoja (esim. pankkitili, luotto- tai debit-korttien tiedot, laskutusosoite) voidakseen käsitellä maksusi ja täyttää tilauksesi sekä voidakseen tarjota sinulle pyytämiäsi tuotteita tai palveluita, jotta kanssasi solmimamme sopimus voidaan toteuttaa.

Kun vierailet Sivustollamme, avaat tai napsautat sinulle lähettämiämme sähköposteja tai olet vuorovaikutuksessa Palveluidemme tai mainoksiemme kanssa, me tai kolmannet osapuolet, joiden kanssa työskentelemme, voimme automaattisesti kerätä tiettyjä tietoja käyttämällä online-seurantatekniikoita, kuten pikseleitä, verkkojäljitteitä, ohjelmiston kehityssarjoja, kolmannen osapuolen kirjastoja ja evästeitä.

Kaikkia kolmansilta osapuolilta saamiamme tietoja käsitellään tämän Tietosuojakäytännön mukaisesti.

6 HENKILÖTIETOJEN SÄILYTYSAIKA

Asiakasrekisteriin rekisteröityjä henkilötietoja säilytetään Kirjanpitolain (1336/1997) edellyttämän määräajan mukaisesti. Vähimmäissäilytysaika on 6 vuotta, Kirjanpitolaki 2:10.2 §.

7 SÄÄNNÖNMUKAISET TIETOLÄHTEET
Rekisteröidyltä itseltään.

8 REKISTERIN SUOJAUKSEN PERIAATTEET
Juhlaboksi Oy:n asiakasrekisterin tiedot säilytetään Shopify International Limited:n ylläpitämällä sähköisen kaupankäyntialustalla. Tiedot on suojattu Shopify:n palomuurisuojatuilla palvelimilla, ja niiden turvallisuudesta huolehditaan seuraavin periaattein:

Tietoturva: Kaikki asiakastiedot on suojattu alan standardien mukaisilla tietoturvamenetelmillä.

Pääsynvalvonta: Käyttöoikeudet asiakastietoihin on rajattu vain niille työntekijöille, joilla on tarve käsitellä henkilötietoja.

Tietojen salaus: Henkilötiedot on salattu sekä siirron aikana että tallennettaessa, mikä suojaa tietoja luvattomalta pääsyltä.

Tietoturvakäytännöt: Shopify noudattaa tiukkoja tietoturvakäytäntöjä, jotka kattavat sekä fyysisen että digitaalisen tietoturvan.

Shopify:n tietoturvaselosteeseen pääset täältä.

Maksupalveluntarjoajana toimii Paytrail Oyj (2122839-7) ja Flatpay ApS (3327270-7).
Paytrail Oyj:llä on maksulaitoksen toimilupa ja heidän tietosuojaselosteeseensa pääset täältä ja Flatpay ApS:n täältä.

Noudatamme EU:n tietosuoja-asetusta (GDPR).

9 KUINKA LUOVUTAMME YHTEYSTIETOJA
Tietyissä olosuhteissa voimme luovuttaa henkilötietojasi kolmansille osapuolille sopimuksen täyttämistä, laillisia tarkoituksia ja muita tämän Tietosuojakäytännön mukaisia syitä varten. Tällaisiin olosuhteita voivat olla esimerkiksi seuraavat ja niihin voivat liittyä seuraavat tahot:

Myyjät tai muut kolmannet osapuolet, jotka suorittavat palveluita puolestamme (esim. IT-hallinta, maksujen käsittely, data-analytiikka, asiakastuki, pilvitallennus, tilauksen täyttäminen ja toimitus).

Liike- ja markkinointikumppanit, jotka tarjoavat palveluita ja mainostavat. Liike- ja markkinointikumppanimme käyttävät tietojasi omien tietosuojaselosteidensa mukaisesti.

Kun ohjaat tai pyydät meitä luovuttamaan tiettyjä tietoja kolmansille osapuolille tai muuten annat suostumuksesi niiden luovuttamiseen, kuten tuotteiden toimittamiseksi sinulle tai käyttämällä sosiaalisen median widgetejä tai kirjautumisintegraatioita suostumuksellasi.

Kumppaneillemme ja muutoin yrityksemme sisäisesti oikeutettujen etujemme mukaisesti liiketoimintamme tueksi.

Liiketapahtumien yhteydessä, esimerkiksi fuusio tai konkurssi, lakisääteisten velvoitteidemme täyttämiseksi (mukaan lukien oikeudellisiin haasteisiin, etsintälupiin ja vastaaviin pyyntöihin vastaaminen), sovellettavien käyttöehtojen täytäntöön panemiseksi sekä Palveluiden, omien oikeuksiemme sekä käyttäjiemme tai muiden oikeuksien suojaamiseksi tai puolustamiseksi.

Emme käytä tai luovuta arkaluontoisia henkilötietoja ilman suostumustasi emmekä ominaispiirteidesi päättelemiseksi.

Suostumuksellasi jaamme henkilötietoja mainontaa ja markkinointia varten alla kuvatulla tavalla.

Kolmansien osapuolten verkkosivustot ja linkit

Sivustollamme voi olla linkkejä kolmansien osapuolten ylläpitämille verkkosivustoille tai muille verkkoalustoille. Jos seuraat linkkejä sivustoille, joiden ylläpitäjät eivät ole kumppaneitamme tai joita emme hallitse, sinun on syytä tarkistaa asianmukaiset tietosuoja- ja tietoturvakäytännöt sekä muut ehdot. Emme takaa tällaisten sivustojen tietosuojaa tai tietoturvaa emmekä tällaisilla sivustoilla olevien tietojen paikkansapitävyyttä, kattavuutta tai luotettavuutta, emmekä ole vastuussa niistä. Tiedot, jotka luovutat julkisilla tai puolijulkisilla kanavilla, mukaan lukien kolmansien osapuolten sosiaalisen median alustoilla jakamasi tiedot, voivat myös olla nähtävissä muille Palveluiden käyttäjille ja/tai näiden kolmansien osapuolten alustojen käyttäjille ilman rajoituksia liittyen niiden käyttöön meidän tai kolmannen osapuolen toimesta. Se, että sisällytämme tällaisia linkkejä, ei itsessään viittaa siihen, että hyväksyisimme tällaisilla alustoilla olevaa sisältöä tai niiden omistajia tai ylläpitäjiä, paitsi siltä osin kuin Palveluissa on ilmoitettu.

10 REKISTERÖIDYN TARKASTUSOIKEUS

Rekisteröidyllä on oikeus tarkistaa, mitä häntä koskevia tietoja on tallennettu Juhlaboksi A&A Oy:n asiakasrekisteriin. Tarkastuspyyntö tulee tehdä tämän tietosuojaselosteen kohdan 12 mukaisesti.

11 REKISTERÖIDYN OIKEUS VAATIA TIEDON OIKAISEMISTA, POISTAMISTA TAI KÄSITTELYN RAJOITTAMISTA

Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee rekisteröityä koskevat epätarkat tai virheelliset tiedot. Rekisteröidyllä on myös oikeus vaatia niiden tietojen poistamista, jotka eivät ole enää tarpeellisia tai joiden käsittely on perustunut rekisteröidyn suostumukseen. Menettely ei koske kaikkia asiakkaita koskevia sopimuksen tai oikeutetun edun perusteella tallennettuja henkilötietoja. Rekisteröidyllä on edellä mainittujen oikeuksien lisäksi oikeus vaatia käsittelyn rajoittamista Tietosuoja-asetuksen mukaisesti.

Rekisteröidyn oikeuksien käyttämiseen liittyvä pyyntö tulee tehdä tämän tietosuojaselosteen kohdan 12 mukaisesti.

12 YHTEYDENOTOT

Rekisteröidyn tulee ottaa yhteyttä kohdassa 2 mainittuun yhteyshenkilöön kaikissa henkilötietojen käsittelyyn ja omien oikeuksien käyttämiseen liittyvissä tilanteissa. Yhteydenotto tulee tehdä ensisijaisesti sähköisesti. Rekisterinpitäjä voi tarvittaessa pyytää kirjallisesti lisätietoja tai täsmennystä rekisteröidyn oikeuksiin liittyvissä tilanteissa. Rekisteröidyn henkilöllisyys voidaan tarpeen vaatiessa varmentaa ennen muihin toimenpiteisiin ryhtymistä.

13 EVÄSTEET

Kuten monet verkkosivustot, käytämme Sivustollamme Evästeitä. Tarkempia tietoja Evästeistä, joita käytämme liittyen myymälämme toimintaan Shopifyn avulla on osoitteessa: https://www.shopify.com/legal/cookies . Käytämme evästeitä tehostaaksemme ja parantaaksemme Sivustoamme ja Palveluitamme (mihin sisältyy toimintasi ja mieltymystesi muistaminen), tehdäksemme analytiikkaa ja ymmärtääksemme paremmin käyttäjien vuorovaikutusta (hallinnoida, parantaa ja optimoida Palveluita oikeutettujen etujemme mukaisesti). Voimme myös antaa kolmansille osapuolille ja palveluntarjoajille luvan käyttää Evästeitä sivustollamme, jotta Sivustollamme ja muilla verkkosivustoillamme olevia palveluita, tuotteita ja mainoksia voidaan räätälöidä paremmin.

Useimmat selaimet hyväksyvät Evästeet automaattisesti oletusarvona, mutta voit asettaa selaimesi poistamaan tai hylkäämään Evästeet. Muista, että Evästeiden poistaminen tai estäminen voi vaikuttaa negatiivisesti käyttäjäkokemukseesi ja aiheuttaa sen, että jotkin Palvelut, kuten tietyt ominaisuudet ja yleiset toiminnot, eivät toimi oikein tai eivät ole enää saatavilla. Lisäksi Evästeiden estäminen ei välttämättä estä täysin sitä, miten jaamme tietoja kolmansien osapuolten, kuten mainoskumppaneiden kanssa.

JUHLABOKSI A&A OY:N MARKKINOINTIREKISTERIN TIETOSUOJASELOSTE

1 REKISTERINPITÄJÄ

Juhlaboksi A&A Oy, y-tunnus 3430103–9, Veistämötie 6 E, 90620 Oulu

2 YHTEYSHENKILÖ REKISTERIÄ KOSKEVISSA ASIOISSA

Toimitusjohtaja Ann-Helen Piri, Veistämötie 6 E, 90620 Oulu, 044 5666116, i nfo@juhlab oksi.fi

3 REKISTERIN NIMI

Juhlaboksi Oy:n markkinointirekisteri.

4 HENKILÖTIETOJEN KÄSITTELYN PERUSTE JA TARKOITUS

Markkinointirekisterin henkilötietojen käsittelyn perusteena on asiakassuhteeseen liittyvä oikeutettu etu. Rekisteröity osoittaa uutiskirjeen tilaamisella kiinnostuksensa Juhlaboksi A&A Oy:n toimintaa kohtaa ja muodostaa vapaaehtoisella valinnallaan perusteen rekisteröitymiselle. Rekisteröity voi valinnan tehdessään olettaa, että tilaamalla rekisterinpitäjän uutiskirjeen hänen henkilötietojaan käsitellään asiakasviestintään liittyen.

Voimme käyttää henkilökohtaisia tietojasi markkinointi- ja myynninedistämistarkoituksiin, kuten markkinointi-, mainonta- ja myynninedistämisviestinnän lähettämiseen sähköpostitse, tekstiviestinä tai postitse, sekä tuotteiden tai palveluiden kohdennettujen mainosten näyttämiseen Facebookissa ja Instagramissa. Tämä voi sisältää henkilötietojesi käyttämisen siihen, että voimme räätälöidä Palvelut sekä Sivustollamme ja muilla verkkosivustoilla näkyvän mainonnan paremmin. Jos asut Euroopan talousalueella, näiden tietojenkäsittelytoimien oikeusperusteena on oikeutettu etumme myydä tuotteitamme yleisen tietosuoja-asetuksen (GDPR) 6 artiklan kohdan 1 (f) mukaisesti.

5 REKISTERIN TIETOSISÄLTÖ

Rekisteröidystä voidaan tallentaa seuraavia tietoja:
Nimi, syntymäaika, osoite, puhelinnumero, sähköpostiosoite.
Rekisteröity voi olla samanaikaisesti rekisteröitynä Juhlaboksi A&A Oy:n asiakasrekisteriin ja markkinointirekisteriin. Tietoja voidaan myös siirtää sisäisesti markkinointirekisteristä asiakasrekisteriin asiakkuuden syntyessä. Käytämme tietoja myös uudelleenmarkkinointiin, eli mainosten kohdentamiseen käyttäjille, jotka ovat jo käyneet sivustollamme. Tietoja voidaan jakaa Metan (Facebookin ja Instagramin) kanssa mainosten kohdentamista varten.
Markkinointirekisteriin ei tallenneta erityisiä henkilötietoja.

6 HENKILÖTIETOJEN SÄILYTYSAIKA

Markkinointirekisteriin rekisteröityjä henkilötietoja säilytetään niin kauan, kuin rekisteröity on uutiskirjeen tilaajana.

7 SÄÄNNÖNMUKAISET TIETOLÄHTEET

Rekisteröitävät henkilötiedot saadaan rekisteröitävältä.

8 TIETOJEN SÄÄNNÖNMUKAISET LUOVUTUKSET JA TIETOJEN SIIRTO EUROOPAN UNIONIN TAI EUROOPAN TALOUSALUEEN ULKOPUOLELLE

Tietoja ei luovuteta tai siirretä kolmansille osapuolille.

9 KUVAUS REKISTERIN SUOJAUKSEN PERIAATTEISTA

Kaikki ohjelmiin kerätty käyttäjiä koskeva tieto säilytetään luottamuksellisena ja mahdolliset sähköiset tiedonsiirrot tapahtuvat salatun protokollan avulla. Manuaalisesti käsiteltävät, rekisteröityjen tietoja sisältävät asiakirjat säilytetään siten, että asiattomilta on niihin pääsy estetty ja ne tuhotaan silppuamalla.

10 REKISTERÖIDYN TARKASTUSOIKEUS

Rekisteröidyllä on oikeus tarkistaa, mitä häntä koskevia tietoja on tallennettu Juhlaboksi A&A Oy:n markkinointirekisteriin. Tarkastuspyyntö tulee tehdä tämän tietosuojaselosteen kohdan 13 mukaisesti.

11 REKISTERÖIDYN OIKEUS VAATIA TIEDON OIKAISEMISTA, POISTAMISTA TAI KÄSITTELYN RAJOITTAMISTA

Rekisteröidyn oikeuksien käyttämiseen liittyvä pyyntö tulee tehdä tämän tietosuojaselosteen kohdan 13 mukaisesti.

12 PERUUTTAMIS- JA VASTUSTAMISOIKEUS

Rekisteröidyllä on oikeus peruuttaa markkinointirekisteriin liittyvän uutiskirjeen tilaus, jolloin hänen kaikki henkilötietonsa poistetaan rekisteristä.

Rekisteröidyllä on myös oikeus vastustaa oikeutetun edun perusteella tapahtuvaa henkilötietojen käsittelyä, jolloin rekisterinpitäjä ei saa enää käsitellä rekisteröidyn henkilötietoja. Menettelyä ei sovelleta, jos rekisterinpitäjä voi osoittaa henkilötietojen käsittelyyn huomattavan tärkeän ja perustellun syyn. Mikäli tällaista syytä ei ole, vastustamismenettelyssä rekisteröidyn tiedot poistetaan kokonaisuudessaan markkinointirekisteristä.

Rekisteröidyn oikeuksien käyttämiseen liittyvä pyyntö tulee tehdä tämän tietosuojaselosteen kohdan 13 mukaisesti.

13 YHTEYDENOTOT 