Tietosuojakäytäntö
Tietosuojaseloste
Tämän tietosuojaselosteen (jäljempänä ”Seloste”) tarkoituksena on informoida PALDYn verkkosivuston (https://www.paldycereal.com/, jäljempänä ”Verkkosivusto”) asiakkaita, potentiaalisia asiakkaita ja muita käyttäjiä (jäljempänä: ”Käyttäjä”) henkilötietojen käsittelyn tarkoituksista, oikeusperusteista ja käyttäjien oikeuksista.
Rekisterinpitäjän tiedot
Henkilötietojen rekisterinpitäjä yleisen tietosuoja-asetuksen (GDPR) ja sovellettavan Slovenian tietosuojalainsäädännön mukaisesti on:
PALDY d.o.o.
Resslova 8, 6000 Koper, Slovenia, EU
Yrityksen rekisterinumero: 9768793000
ALV-tunniste: SI11037300
PALDY d.o.o. on Verkkosivuston omistaja ja ylläpitäjä sekä PALDY brändin edustaja.
Yleiset periaatteet
Kunnioitamme yksityisyyttäsi ja käsittelemme henkilötietoja lainmukaisesti, asianmukaisesti ja läpinäkyvästi. Henkilötietoja käsitellään vain määriteltyihin, nimenomaisiin ja oikeutettuihin tarkoituksiin ja vain siltä osin kuin se on näiden tarkoitusten kannalta tarpeellista.
Henkilötietojen antaminen on tietyissä tapauksissa välttämätöntä, jotta Yritys voi täyttää sopimusperusteiset tai lakisääteiset velvoitteensa.
Käyttämällä Verkkosivustoa hyväksyt, että henkilötietoja voidaan käsitellä tämän Selosteen mukaisesti, kun käsittely perustuu sovellettaviin oikeusperusteisiin.
Määritelmät
Henkilötiedot tarkoittavat kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja.
Käsittely tarkoittaa mitä tahansa henkilötietoihin kohdistuvaa toimenpidettä, kuten keräämistä, säilyttämistä, käyttöä, luovuttamista tai poistamista.
Henkilötietojen kategoriat
Yritys voi käsitellä seuraavia henkilötietoja:
• etu- ja sukunimi
• toimitus- ja laskutusosoite
• yrityksen nimi ja ALV-tunniste (tarvittaessa)
• sähköpostiosoite
• puhelinnumero
• tilaus- ja maksutapahtumatiedot
• viestintähistoria
• tekniset tiedot (IP-osoite, selain, laitetyyppi)
• eväste- ja käyttötiedot
Keräämme tietoja myös evästeiden ja vastaavien teknologioiden avulla, kuten jäljempänä kuvataan.
Käsittelyn tarkoitukset ja oikeusperusteet
Henkilötietoja käsitellään seuraaviin tarkoituksiin ja seuraavilla oikeusperusteilla:
Sopimuksen täytäntöönpano
• tilausten käsittely ja toimittaminen
• tuotteiden toimitus
• tilausten yhteydessä tapahtuva asiakasviestintä
• tilauksen hallinta
Lakisääteiset velvoitteet
• laskutus ja kirjanpito
• verovelvoitteiden noudattaminen
• lain edellyttämä kirjanpito ja säilytys
Suostumus
• uutiskirjeiden ja markkinointisähköpostien lähettäminen
• osallistuminen kyselyihin ja markkinointikampanjoihin
Oikeutettu etu
• Verkkosivuston toiminnallisuuden ja käyttökokemuksen parantaminen
• analytiikka ja tilastollinen analyysi
• petosten ja väärinkäytösten estäminen
• verkkomainonta ja uudelleenmarkkinointi
Kun käsittely perustuu oikeutettuun etuun, Yritys on suorittanut tasapainotestin varmistaakseen, ettei tällainen käsittely syrjäytä käyttäjien perusoikeuksia ja vapauksia.
Evästeet ja vastaavat teknologiat
Verkkosivusto käyttää evästeitä ja vastaavia teknologioita varmistaakseen asianmukaisen toimivuuden, parantaakseen suorituskykyä, analysoidakseen liikennettä ja näyttääkseen relevantteja mainoksia.
Evästesuostumusta hallitaan Verkkosivuston evästebannerin kautta. Käyttäjät voivat hallita tai peruuttaa evästesuostumuksensa milloin tahansa selaimen asetusten tai evästeasetustyökalun kautta.
Yksityiskohtaiset tiedot ovat saatavilla Verkkosivustolla julkaistussa Evästekäytännössä.
Verkkomainonta ja profilointi
Yritys käyttää verkkomainonnan palveluita (kuten Meta, Google, TikTok, Pinterest ja Klaviyo) näyttääkseen relevantteja mainoksia ja analysoidakseen kampanjoiden suorituskykyä.
Tämä voi sisältää profilointia, eli henkilötietojen automaattista käsittelyä tiettyjen käyttäjäpreferenssien tai käyttäytymisen arvioimiseksi markkinointitarkoituksiin.
Tällainen profilointi:
• ei aiheuta oikeusvaikutuksia
• ei vaikuta käyttäjiin merkittävästi
• käytetään ainoastaan markkinoinnin optimointiin
Käyttäjät voivat vastustaa tällaista käsittelyä milloin tahansa.
Henkilötietojen luovuttaminen
Henkilötietoja voidaan luovuttaa luotettaville henkilötietojen käsittelijöille, mukaan lukien:
• maksupalveluntarjoajat (Shopify Payments, PayPal)
• toimitus- ja logistiikkakumppanit
• kirjanpito- ja lakipalvelujen tarjoajat
• analytiikka- ja mainosalustat
• sähköposti- ja asiakastuen työkalut
Käsittelijät toimivat ainoastaan Yrityksen ohjeiden mukaisesti ja sopimukseen perustuvien tietosuojavelvoitteiden alaisina.
Kansainväliset tietojen siirrot
Henkilötietoja voidaan siirtää käsittelijöille, jotka sijaitsevat Euroopan talousalueen ulkopuolella, mukaan lukien Yhdysvallat ja Kanada.
Tällaiset siirrot suojataan asianmukaisilla suojatoimilla, mukaan lukien Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC) tai vastaavat oikeudelliset mekanismit, jotka varmistavat riittävän tietosuojan tason.
Taloudelliset tiedot
Maksutapahtumat käsitellään yksinomaan kolmansien osapuolten maksupalveluntarjoajien (Shopify Payments, PayPal) kautta. Yritys ei tallenna luottokorttitietoja.
Asiaankuuluvat tietosuojakäytännöt:
• https://www.shopify.com/legal/privacy
• https://www.paypal.com/webapps/mpp/ua/privacy-full
Pankkisiirtotietoja säilytetään sovellettavien kirjanpito- ja verolakien mukaisesti.
Tietojen säilyttäminen
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen niiden tarkoitusten kannalta, joita varten ne kerättiin:
• tilaus- ja laskutustiedot: säilytetään lakisääteisten velvoitteiden mukaisesti
• tilaustiedot: säilytetään tilauksen keston ajan ja vaadittujen lakisääteisten aikojen mukaisesti
• markkinointitiedot: säilytetään, kunnes suostumus peruutetaan
• tukiviestintä: säilytetään niin kauan kuin on tarpeen kyselyihin vastaamiseksi
Säilytysaikojen päätyttyä tiedot poistetaan turvallisesti tai anonymisoidaan.
Tietoturva
Yritys toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi luvattomalta pääsyltä, katoamiselta tai väärinkäytöltä.
Tietojen siirto on suojattu SSL-salauksella. Suojatoimista huolimatta mikään järjestelmä ei voi taata täydellistä turvallisuutta.
Yrityksen viestintä
Käytämme sähköpostia:
• tilausten vahvistamiseen
• palvelupäivitysten toimittamiseen
• tiedusteluihin vastaamiseen
Markkinointiviestintää lähetetään vain käyttäjän suostumuksella ja tilauksen voi peruuttaa milloin tahansa.
Klaviyoa käytetään sähköpostiviestintään.
Tietosuojaseloste: https://www.klaviyo.com/legal/privacy-policy
Käyttäjän oikeudet
Käyttäjillä on GDPR:n mukaisesti seuraavat oikeudet:
• oikeus saada pääsy tietoihin
• oikeus oikaista tiedot
• oikeus poistaa tiedot
• oikeus rajoittaa käsittelyä
• oikeus siirtää tiedot järjestelmästä toiseen
• oikeus vastustaa käsittelyä
• oikeus peruuttaa suostumus milloin tahansa
• oikeus tehdä valitus valvontaviranomaiselle
Valvontaviranomainen
Käyttäjät voivat tehdä valituksen:
Information Commissioner of the Republic of Slovenia
Dunajska cesta 22, 1000 Ljubljana
Email: gp.ip@ip-rs.si
Phone: +386 1 230 97 30
Selosteen päivitykset
Tätä tietosuojaselostetta voidaan päivittää milloin tahansa. Viimeisin versio on aina saatavilla Verkkosivustolla.
Verkkosivuston käytön jatkaminen tarkoittaa päivitetyn Selosteen hyväksymistä.
Yhteystiedot
Jos sinulla on kysymyksiä tai huolenaiheita tästä Selosteesta tai henkilötietojen käsittelystä, ota meihin yhteyttä yhteydenottolomakkeemme kautta.
PALDY d.o.o., Resslova 8, 6000 Koper, Slovenia