Tietosuojaseloste
Tämä seloste kertoo, miten DistriNode.fi kerää, käyttää, säilyttää, luovuttaa ja suojaa henkilötietoja, kun asiakkaat selaavat verkkokauppaa, luovat tilin, tekevät tilauksen, käyttävät ilmoituksia, kerryttävät bonuspisteitä tai ottavat meihin yhteyttä.
Lyhyt yhteenveto
DistriNode.fi on Suomen markkinoille mukautettu DistriNode-verkkokauppa. Käsittelemme henkilötietoja, jotta asiakkaat voivat selata tuotevalikoimaa, luoda tilin, tehdä tilauksia, maksaa ostoksensa, vastaanottaa toimituksia, pyytää apua, hoitaa palautuksia, käyttää bonusohjelmaa ja saada hinta- tai saatavuusilmoituksia.
Pyrimme käsittelemään vain niitä tietoja, joita näihin tarkoituksiin kohtuudella tarvitaan, suojaamaan ne asianmukaisin teknisin ja organisatorisin toimenpitein, luovuttamaan niitä vain silloin, kun se on tarpeen tai lainsäädännön sallimaa, ja tarjoamaan asiakkaille selkeän tavan esittää tietosuojapyyntöjä.
Tätä selostetta tulee lukea yhdessä tilaus- ja toimitusehtojemme, palautussivun, bonusohjelman sivun, hinta- ja saatavuusvahtien sivun sekä muiden yksittäisiin toimintoihin sovellettavien sääntöjen kanssa.
Tietosuoja yhdellä silmäyksellä
Tilin, tilauksen ja käytön tiedot
Nimi, yhteystiedot, osoitteet, tilaustiedot, tilin toiminta, ilmoitusasetukset, bonuspistehistoria ja sivuston käyttötiedot.
Jotta verkkokauppa toimii
Tietoja tarvitaan tilausten käsittelyyn, toimitusten järjestämiseen, tukipyyntöihin vastaamiseen ja tilin toimintojen hallintaan.
Vain kun se on tarpeen
Maksupalveluntarjoajille, kuriireille, toimittajille, hosting-palveluille, asiakastuen työkaluille ja toimivaltaisille viranomaisille, kun se on tarpeen.
Tietojen saanti, oikaisu ja vastustaminen
Voit pyytää pääsyä tietoihisi sekä niiden oikaisemista, poistamista, käsittelyn rajoittamista ja siirtämistä, vastustaa käsittelyä tai kieltää suoramarkkinoinnin.
1. Kuka vastaa tiedoistasi
Henkilötietojesi rekisterinpitäjä on UAB KUR LT (yritystunnus 303192950), Laisvės pr. 125A, LT-06118 Vilnius, Liettua; ALV-tunniste LT100008198612; sähköposti [email protected]. DistriNode / DistriNode.fi on UAB KUR LT:n ylläpitämä verkkokauppa.
UAB KUR LT vastaa henkilötiedoista, joita käsitellään DistriNode.fi-verkkosivuston, asiakastilien, tilausprosessin, tukikanavien ja verkkokaupan toimintojen kautta, paitsi tapauksissa, joissa kolmannen osapuolen palveluntarjoaja toimii itsenäisenä rekisterinpitäjänä omien ehtojensa mukaisesti.
Tietosuojaa koskevissa kysymyksissä ja henkilötietopyynnöissä voit ottaa meihin yhteyttä sähköpostitse osoitteeseen [email protected] tai sivustolla ilmoitettujen tukikanavien kautta. Ennen tietosuojaan liittyvän pyynnön käsittelyä voimme pyytää sinua vahvistamaan henkilöllisyytesi.
2. Oikeusperuste
Tämä seloste on laadittu Euroopan unionin tietosuojasääntelyn mukaisesti, mukaan lukien yleinen tietosuoja-asetus (EU) 2016/679 (GDPR) sekä sähköistä kaupankäyntiä koskevat EU:n vaatimukset.
GDPR antaa ihmisille oikeuksia heidän henkilötietoihinsa ja edellyttää, että tietoja käsitellään laillisesti, oikeudenmukaisesti, läpinäkyvästi, turvallisesti ja selkeästi määriteltyihin tarkoituksiin.
3. Mitä henkilötietoja voimme kerätä
Tietojen tarkka määrä riippuu siitä, miten käytät sivustoa. Kirjautumaton selaaminen vaatii vähemmän tietoja kuin tilin luominen, tilauksen tekeminen tai asiakastyökalujen käyttäminen.
Henkilöllisyys- ja yhteystiedot
Etu- ja sukunimi, yrityksen nimi, sähköpostiosoite, puhelinnumero, laskutusosoite, toimitusosoite ja vastaanottajan tiedot.
Tili- ja tilaustiedot
Kirjautumis- ja tilitiedot, tilaushistoria, laskut, palautukset, hyvitykset, asiakastuen viestit, bonuspistehistoria ja ilmoitusasetukset.
Tekniset tiedot ja käyttötiedot
IP-osoite, selaimen tyyppi, laitetiedot, evästeiden tunnisteet, istuntotiedot, katsotut sivut, aikaleimat ja sivustolla tapahtuva vuorovaikutus.
4. Miten keräämme tietoja
Suoraan sinulta
Kun luot tilin, päivität profiilia, teet tilauksen, täytät yhteydenottolomakkeen, tallennat ilmoituksen, pyydät palautusta tai otat yhteyttä tukeen.
Automaattisesti sivustolta
Evästeiden, palvelinlokien, tietoturvatyökalujen, analytiikan, istunnon seurannan ja tavallisen verkkokaupan toiminnallisuuden kautta.
Palveluntarjoajilta
Maksupalveluntarjoajilta, kuriireilta, toimittajilta, petostentorjunnan työkaluista, asiakastuen alustoilta tai muilta kaupan toteuttamiseen osallistuvilta palveluntarjoajilta.
5. Miksi käsittelemme henkilötietoja
| Käyttötarkoitus | Esimerkit | Tyypillinen oikeusperuste |
|---|---|---|
| KäyttötarkoitusTilin luominen ja hallinta | EsimerkitProfiilin luominen, kirjautuminen, tilaushistoria, osoitteiden tallentaminen ja ilmoitusten hallinta. | OikeusperusteSopimus, suostumus tai oikeutettu etu. |
| KäyttötarkoitusTilausten käsittely | EsimerkitSaatavuuden vahvistaminen, maksun käsittely, laskutus, toimituksen järjestäminen ja tilannepäivitykset. | OikeusperusteSopimus ja oikeutettu etu. |
| KäyttötarkoitusToimitus | EsimerkitToimitustietojen luovuttaminen kuriireille, toimittajien logistiikkakumppaneille tai noutopisteen henkilökunnalle. | OikeusperusteSopimus ja oikeutettu etu. |
| KäyttötarkoitusPalautukset, hyvitykset ja takuut | EsimerkitTuotteiden arviointi, korjausmerkinnät, vaihtopyynnöt ja hyvitysten käsittely. | OikeusperusteSopimus, lakisääteinen velvoite ja oikeutettu etu. |
| KäyttötarkoitusAsiakastyökalut | EsimerkitHintavahdit, saatavuusvahdit, bonuspisteet, hintahistoria ja tilin ilmoitukset. | OikeusperusteSuostumus, sopimus tai oikeutettu etu. |
| KäyttötarkoitusTurvallisuus ja vaatimustenmukaisuus | EsimerkitPetostentarkistukset, väärinkäytön estäminen, auditointilokit, oikeudelliset tiedot, riidat ja järjestelmien suojaus. | OikeusperusteLakisääteinen velvoite ja oikeutettu etu. |
6. Asiakastilin toiminnot
Rekisteröityneet asiakkaat voivat käyttää tilin työkaluja: tilaushistoriaa, omia osoitteita, bonuspisteitä, hintavahteja, saatavuusvahteja ja tilin ilmoituksia. Nämä toiminnot edellyttävät profiiliin liitettyjen tilikohtaisten tietojen tallentamista.
Tilattaessa kirjautumatta (kun tämä vaihtoehto on käytettävissä) tilitietoja kerätään vähemmän, mutta henkilötietoja tarvitaan silti niin paljon kuin maksu, tilaus, toimitus ja lakisääteiset velvoitteet edellyttävät.
7. Maksutiedot
Maksuja voivat käsitellä kolmansien osapuolten maksupalveluntarjoajat tai muut kassalla näytettävät maksutavat. DistriNode voi saada tiedon maksun tilasta, maksutapahtuman viitteen, petostentorjunnan tarkistustietoja sekä rajoitetusti maksun vahvistustietoja.
Täydellisiä korttitietoja ei tarvitse tallentaa verkkokaupan tietokantaan, kun kolmannen osapuolen maksupalveluntarjoaja käsittelee maksun turvallisesti.
8. Kenelle voimme luovuttaa henkilötietoja
Operatiiviset palveluntarjoajat
Hosting, verkkokauppa-alustan palvelut, sähköpostipalvelut, maksupalveluntarjoajat, kuriirit, toimittajat ja asiakastuen työkalut.
Tuote- ja toimituskumppanit
Jakelijat, toimittajat, valmistajat, takuuhuollot ja logistiikkakumppanit, kun se on tarpeen tilauksen, palautuksen tai takuuvaatimuksen käsittelemiseksi.
Lakisääteiset ja turvallisuuteen liittyvät vastaanottajat
Valvontaviranomaiset, lainvalvontaviranomaiset, tuomioistuimet, ammatilliset neuvonantajat tai muut tahot, kun laki, riita-asiat tai petosten torjunta sitä edellyttävät.
Emme myy asiakkaiden henkilötietoja erillisenä tuotteena. Kun tietoja luovutetaan, se tehdään verkkokaupan toiminnan vuoksi, lakisääteisen vaatimuksen perusteella, oikeutetun toiminnallisen tarpeen vuoksi tai asiakkaan pyytämän kaupan toteuttamiseksi.
9. Evästeet ja vastaavat teknologiat
DistriNode käyttää evästeitä ja vastaavia teknologioita, jotta sivusto toimii, asiakkaat pysyvät kirjautuneina, ostoskorin tai istunnon tiedot säilyvät, turvallisuus paranee, suorituskykyä mitataan, analytiikkaa tuetaan ja ostokokemusta kehitetään.
| Evästeen tyyppi | Tarkoitus | Voiko poistaa käytöstä? |
|---|---|---|
| TyyppiVälttämättömät evästeet | TarkoitusOstoskori, kassa, kirjautumisistunnot, tietoturva ja sivuston perustoiminnot. | Käytöstä poistaminenJos ne poistetaan käytöstä, verkkokaupan perustoiminnot eivät välttämättä toimi. |
| TyyppiAsetusevästeet | TarkoitusValittujen asetusten ja näkymävalintojen muistaminen sekä sujuvampi asiointi, kun palaat sivustolle. | Käytöstä poistaminenYleensä kyllä, mutta sivusto voi olla vähemmän kätevä. |
| TyyppiAnalytiikkaevästeet | TarkoitusSivujen käytön, kävijäliikenteen, virheiden ja kehitystarpeiden ymmärtäminen. | Käytöstä poistaminenSelaimen asetukset tai suostumustyökalut voivat rajoittaa niitä. |
| TyyppiTurvaevästeet | TarkoitusPetosten vähentäminen, suojaus boteilta, väärinkäytön estäminen ja sivuston eheys. | Käytöstä poistaminenKäytöstä poistaminen voi rajoittaa pääsyä tai heikentää tietoturvaa. |
10. Suoramarkkinointi
Voimme lähettää verkkokaupan toimintaan liittyviä viestejä: tilauksen tilapäivityksiä, toimitusilmoituksia, tilin ilmoituksia, bonuspisteistä muistuttavia viestejä, hinta- tai saatavuusilmoituksia, palautusten tilapäivityksiä ja tietoturvaviestejä, koska ne ovat välttämättömiä asiakkaan käyttämien palvelujen kannalta.
Markkinointiviestien on niitä lähetettäessä perustuttava suostumukseen tai muuhun oikeusperusteeseen GDPR:n ja sovellettavan sähköisen viestinnän sääntelyn mukaisesti. Voit kieltää niiden lähettämisen viestissä kerrotulla tavalla tai ottamalla meihin yhteyttä.
Markkinoinnin kieltäminen ei estä välttämättömiä kauppaan, tiliin, tilaukseen, ilmoituksiin, bonuspisteisiin, palautuksiin tai tietoturvaan liittyviä viestejä.
11. Lasten yksityisyys
DistriNode on tarkoitettu asiakkaille, joilla on oikeustoimikelpoisuus tehdä sopimuksia tai jotka toimivat asianmukaisella suostumuksella ja valvonnassa.
Emme tietoisesti pyri siihen, että lapset loisivat tilejä tai ostaisivat verkosta ilman vanhempien, huoltajien tai valtuutetun aikuisen osallistumista.
12. Turvatoimenpiteet
Käytämme kohtuullisia teknisiä ja organisatorisia toimenpiteitä suojataksemme henkilötiedot katoamiselta, luvattomalta pääsyltä, väärinkäytöltä, luovuttamiselta, muuttamiselta tai tuhoutumiselta. Näitä voivat olla pääsynhallinta, turvallinen hosting, salatut yhteydet, tietoturvan valvonta, käyttäjätilien hallinta, varmuuskopiot ja toimintamenettelyt.
Mikään verkkopalvelu ei ole täysin turvallinen. Asiakkaiden tulee suojata salasanansa, käyttää turvallisia laitteita, olla jakamatta kirjautumistietoja, suojata sähköpostitilinsä ja ilmoittaa meille epäilyttävästä tilitoiminnasta.
Jos tapahtuisi tietoturvaloukkaus, josta on ilmoitettava, DistriNode ryhtyisi sovellettavan lainsäädännön edellyttämiin kohtuullisiin toimiin, mukaan lukien ilmoitus asianomaisille henkilöille ja/tai valvontaviranomaiselle tarvittaessa.
13. Henkilötietojen säilytys
Tilaus- ja laskutiedot
Säilytetään niin kauan kuin kirjanpito- ja verolainsäädäntö edellyttää.
Tilitiedot
Säilytetään, kunnes tili poistetaan.
Markkinointisuostumukset ja uutiskirje
Säilytetään, kunnes peruutat suostumuksesi tai uutiskirjeen tilauksen. Hinta- ja saatavuusvahtien tiedot säilytetään niin kauan kuin vahti on käytössä.
Tekniset lokitiedot
Palvelinlokit ja muut tekniset lokitiedot (esimerkiksi IP-osoite, aikaleimat ja tietoturvatapahtumat) säilytetään enintään 12 kuukautta.
Voimme säilyttää joitakin tietoja tilin poistamisen tai tietosuojapyynnön jälkeen, jos säilyttäminen on tarpeen tai sallittua lakisääteisten vaatimusten, kirjanpidon, petosten torjunnan, takuiden, riita-asioiden, tilaushistorian, viranomaisvelvoitteiden tai oikeutettujen liiketoimintatietojen vuoksi.
14. Tietojen siirto Euroopan talousalueen ulkopuolelle
DistriNode voi käyttää toimittajia, jakelijoita, valmistajia, maksupalveluntarjoajia, hosting-infrastruktuuria, sähköpostipalveluja, analytiikkatyökaluja tai tukijärjestelmiä, jotka käsittelevät tietoja Euroopan talousalueen (ETA) ulkopuolella.
Kun henkilötietoja siirretään ETA-alueen ulkopuoliseen maahan, pyrimme tekemään sen vain laillisella perusteella ja asianmukaisin suojatoimin, kuten sopimuksellisin suojatoimin, asiakkaan suostumuksella, sopimuksen täyttämiseksi, riittävän tietosuojan tason perusteella tai muulla sallitulla perusteella.
15. Tietosuojaan liittyvät oikeutesi
| Oikeus | Mitä tämä tarkoittaa | Tärkeä huomautus |
|---|---|---|
| OikeusPääsy tietoihin | MerkitysVoit kysyä, käsittelemmekö henkilötietojasi, ja pyytää pääsyä niihin. | HuomautusHenkilöllisyys voidaan joutua vahvistamaan, ja lakisääteisiä rajoituksia voi olla voimassa. |
| OikeusOikaisu | MerkitysVoit pyytää virheellisten, vanhentuneiden, puutteellisten tai harhaanjohtavien henkilötietojen oikaisemista. | HuomautusOsa tilin tiedoista on päivitettävissä suoraan Oma tili -osiossa. |
| OikeusPoistaminen tai rajoittaminen | MerkitysVoit pyytää tietojen poistamista tai hävittämistä tai käsittelyn rajoittamista, kun laki sen sallii. | HuomautusJoitakin tietoja voidaan joutua säilyttämään lain, verotuksen, tilausten, petosten torjunnan, takuun tai riita-asioiden vuoksi. |
| OikeusVastustaminen | MerkitysVoit vastustaa tiettyä henkilötietojen käsittelyä, kun GDPR antaa siihen oikeuden. | HuomautusVoimme jatkaa käsittelyä, jos sille on edelleen oikeusperuste. |
| OikeusValitus | MerkitysVoit esittää tietosuojaa koskevat huolesi DistriNodelle ja tarvittaessa tehdä valituksen valvontaviranomaiselle. | HuomautusToivomme, että otat ensin yhteyttä meihin, jotta voimme selvittää tilanteen ja vastata sinulle. |
16. Pyynnön esittäminen
Jos haluat tehdä tietosuojapyynnön, ota yhteyttä DistriNodeen sivustolla kerrottujen yhteydenottokanavien kautta ja kerro selkeästi, mitä pyydät. Lisää mukaan riittävästi tietoja, jotta voimme tunnistaa kyseisen tilin, tilauksen tai tietueen.
Ennen henkilötietojen luovuttamista tai muuttamista voimme pyytää todisteen henkilöllisyydestäsi tai valtuutuksestasi. Tämä suojaa asiakkaita heidän tietojensa luvattomalta käytöltä.
Vastaamme kohtuullisessa ajassa ja sovellettavan lain mukaisesti. Monimutkaiset pyynnöt, arkistotietueet tai kolmansien osapuolten tarkistukset voivat kestää kauemmin.
17. Valvontaviranomainen
Henkilötietojen käsittelyä valvovat EU:n jäsenvaltioiden kansalliset tietosuojaviranomaiset. Asiakkaat voivat tehdä valituksen toimivaltaiselle valvontaviranomaiselle, erityisesti asuin- tai työpaikkansa jäsenvaltiossa tai siinä jäsenvaltiossa, jossa väitetty rikkominen on tapahtunut, jos he katsovat, että heidän oikeuksiaan on loukattu. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.
Valvontaviranomaisen ajantasaiset yhteystiedot ja valitusmenettely kannattaa tarkistaa viranomaisen viralliselta verkkosivustolta.
18. Automatisoidut päätökset ja profilointi
DistriNode voi käyttää automatisoituja järjestelmiä verkkokaupan toiminnan tukena: petostentorjunnan tarkistuksiin, saatavuustietojen ja hintojen päivityksiin, ilmoitusten lähettämiseen, bonuspisteiden laskentaan, hakutuloksiin, suodatukseen ja tilin ilmoituksiin.
Nämä järjestelmät tukevat verkkokaupan toimintaa ja asiakkaille tarjottavia toimintoja. Jos katsot, että automatisoitu tulos on vaikuttanut virheellisesti tiliisi tai tilaukseesi, ota meihin yhteyttä, niin tarkistamme asian.
19. Aiheeseen liittyvät sivut
| Sivu | Yhteys tietosuojaan |
|---|---|
| SivuTilaus- ja toimitusehdot | YhteysKertoo sivuston käytöstä, tileistä, tilauksista, maksamisesta, toimituksesta ja niihin liittyvistä vastuista. |
| SivuPalautukset ja hyvitykset | YhteysPalautus- ja takuuprosessit voivat edellyttää tilauksen, tuotteen, yhteystietojen ja arvioinnin tietoja. |
| SivuOsta ja kerrytä bonuspisteitä | YhteysBonusohjelma edellyttää tilikohtaisia bonuspistesaldoja, niiden historiaa ja tietoja oikeuttavista tilauksista. |
| SivuHinta- ja saatavuusvahdit | YhteysVahdit edellyttävät tallennettuja asiakkaan ja tuotteen seurantatietoja sekä sähköposti-ilmoituksia. |
| SivuTuotteen hintahistoria | YhteysHintahistoria on tuotteen hintatietoa, mutta käyttöanalytiikka voi kertoa, miten asiakkaat käyttävät sivuja. |
20. Tämän selosteen muutokset
DistriNode voi ajoittain päivittää tätä tietosuojaselostetta vastaamaan sivuston, asiakastyökalujen, palveluntarjoajien, lakisääteisten vaatimusten tai liiketoiminnan muutoksia.
Sivustolla julkaistu versio on voimassa julkaisuhetkestä alkaen, ellei erillistä voimaantulopäivää ole ilmoitettu. Olennaiset muutokset voidaan merkitä erikseen.
Käytämme henkilötietoja selkeämmän ja turvallisemman verkkokaupan ylläpitämiseen.
DistriNoden tietosuojaperiaate on kerätä vain tarpeelliset tiedot, käyttää niitä selkeästi määriteltyihin verkkokaupan tarkoituksiin, säilyttää ne vastuullisesti ja tarjota asiakkaille käytännölliset keinot ymmärtää ja hallita omia henkilötietojaan.