Tietosuojakäytäntö

Yksityisyytesi on meille tärkeää

Spava kunnioittaa yksityisyyttäsi ja huolehtii siitä, että henkilötietojasi käsitellään turvallisesti, huolellisesti ja luottamuksellisesti. Käsittelemme vain niitä tietoja, jotka ovat välttämättömiä palveluidemme tarjoamiseksi, kehittämiseksi ja suojaamiseksi. Emme koskaan myy henkilötietojasi emmekä luovuta niitä kolmansille osapuolille kaupallisiin tarkoituksiin.

Tietoa tästä tietosuojakäytännöstä

Tämä tietosuojakäytäntö koskee Spavan verkkosivuston käyttöä sekä siihen liittyviä palveluita. Tässä selitämme, mitä henkilötietoja keräämme, mihin tarkoituksiin niitä käytetään, kenelle niitä voidaan luovuttaa ja miten suojaamme niitä. Jos sinulla on kysyttävää, voit ottaa yhteyttä osoitteeseen info@spava.fi.

Henkilötietojen käsittely

Spava käsittelee henkilötietoja voimassa olevan tietosuojalainsäädännön mukaisesti, mukaan lukien EU:n yleinen tietosuoja-asetus (GDPR). Käsittelemme tietoja ainoastaan selkeästi määriteltyihin, oikeutettuihin ja laillisiin tarkoituksiin. Henkilötietojen käsittely perustuu joko sopimuksen täytäntöönpanoon, lakisääteiseen velvoitteeseen, oikeutettuun etuun tai antamaasi suostumukseen.

Mitä tietoja keräämme?

Keräämme ainoastaan ne tiedot, jotka ovat tarpeen tilauksesi käsittelemiseksi ja hyvän palvelun tarjoamiseksi:

– Etu- ja sukunimi
– Toimitus- ja laskutusosoite
– Sähköpostiosoite ja puhelinnumero
– Maksutiedot (käsitellään turvallisten maksupalveluntarjoajien kautta)
– Tilaushistoria ja viestintä asiakaspalvelun kanssa
– Tekniset tiedot, kuten IP-osoite ja selaintiedot

Verkkokauppa ja tekniset palvelut

Spava käyttää Shopify-alustaa verkkokaupan ylläpitoon. Shopify toimii tietojen käsittelijänä ja tallentaa tilaus- ja asiakastietoja turvallisesti puolestamme. Lisäksi käytämme luotettavia työkaluja, kuten Google Workspacea (sähköposti ja viestintä) ja Klaviyota (asiakasviestintä ja uutiskirjeet). Nämä palveluntarjoajat pääsevät tietoihin vain siinä määrin kuin se on teknisesti välttämätöntä, eivätkä he saa käyttää tietoja omiin tarkoituksiinsa. Verkkosivustomme on suojattu SSL-salauksella ja asianmukaisilla turvatoimenpiteillä.

Maksut ja Klarna

Maksut käsitellään turvallisten ja sertifioitujen maksupalveluntarjoajien kautta. Kun valitset maksutavaksi Klarnan (lasku tai erämaksu), Klarna toimii itsenäisenä rekisterinpitäjänä omien tietojesi osalta. Tämä tarkoittaa, että Klarna voi käsitellä henkilötietojasi oman tietosuojakäytäntönsä mukaisesti, esimerkiksi henkilöllisyyden vahvistamista, luottokelpoisuuden arviointia ja petosten ehkäisyä varten.

Kun käytät Klarnaa, voimme jakaa Klarnan kanssa tarvittavat tiedot maksun käsittelemiseksi, kuten nimesi, yhteystietosi, toimitusosoitteesi ja tilaustietosi. Lisätietoja siitä, miten Klarna käsittelee henkilötietojasi, löydät Klarnan omasta tietosuojakäytännöstä osoitteessa klarna.com.

Sähköposti ja asiakasviestintä

Kaikki asiakasviestintä hoidetaan turvallisten järjestelmien kautta. Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet tietojen katoamisen, väärinkäytön tai luvattoman pääsyn estämiseksi. Henkilötietoja käytetään ainoastaan asiakaspalveluun ja tilausten käsittelyyn. Lähetämme markkinointi- tai uutiskirjeviestejä ainoastaan, jos olet antanut siihen nimenomaisen suostumuksesi, ja voit peruuttaa tilauksen milloin tahansa.

Tietojen käsittelyn tarkoitus

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

– Tilausten käsittely ja toimitus
– Maksujen käsittely ja petosten ehkäisy
– Asiakaspalvelu ja tuki
– Lakisääteisten velvoitteiden täyttäminen (kuten kirjanpito)
– Verkkosivustomme ja palveluidemme parantaminen
– Markkinointi, mikäli olet antanut siihen suostumuksesi

Tietojen luovuttaminen kolmansille osapuolille

Luovutamme tietojasi ainoastaan tahoille, jotka ovat välttämättömiä tilauksesi toteuttamiseksi, kuten:

– Maksupalveluntarjoajat (kortti-, verkkopankki-, MobilePay- ja Klarna-maksuja varten)
– Kuljetusyhtiöt (kansalliset ja kansainväliset kuljetusyhtiöt, kuten Posti)
– Teknisten palveluiden tarjoajat (Shopify, Google Workspace, Klaviyo)

Olemme tehneet kaikkien näiden osapuolten kanssa tietojenkäsittelysopimukset tietojesi suojaamiseksi. Emme luovuta tietojasi muihin tarkoituksiin ilman suostumustasi, ellei laki sitä edellytä.

Automaattisesti kerätyt tiedot

Verkkosivustomme kerää automaattisesti teknisiä tietoja, kuten anonymisoituja IP-osoitteita, selaintietoja ja järjestelmätietoja. Näitä tietoja käytetään ainoastaan verkkosivuston toiminnan, turvallisuuden ja käyttökokemuksen parantamiseen.

Evästeet

Verkkosivustomme käyttää evästeitä käyttökokemuksen parantamiseksi. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi. Käytämme sekä toiminnallisia evästeitä (jotka ovat välttämättömiä sivuston toiminnalle) että analytiikka- ja markkinointievästeitä (jotka edellyttävät suostumustasi). Voit hallita evästeasetuksiasi milloin tahansa verkkosivustollamme olevan evästebannerin tai selaimesi asetusten kautta.

Lakisääteiset velvoitteet

Spava voi olla velvollinen luovuttamaan henkilötietoja viranomaisille lain sitä edellyttäessä, esimerkiksi verovelvoitteiden tai viranomaistutkimusten yhteydessä.

Tietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden keräämistarkoituksen toteuttamiseksi tai lakisääteisten velvoitteiden noudattamiseksi. Kirjanpitotiedot säilytetään lain edellyttämän ajan (yleensä 7 vuotta). Kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan turvallisesti.

Oikeutesi GDPR:n mukaan

GDPR:n mukaan sinulla on seuraavat oikeudet:

– Oikeus saada pääsy tietoihin: voit pyytää tietoa siitä, mitä tietoja käsittelemme
– Oikeus oikaisuun: voit pyytää virheellisten tietojen korjaamista
– Oikeus tietojen poistamiseen: voit pyytää tietojesi poistamista (”oikeus tulla unohdetuksi”)
– Oikeus käsittelyn rajoittamiseen: voit pyytää tietojesi käsittelyn rajoittamista
– Oikeus siirtää tiedot: voit saada tietosi jäsennellyssä muodossa
– Oikeus vastustaa: voit vastustaa tiettyjä käsittelymuotoja
– Oikeus peruuttaa suostumus: jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa

Käyttääksesi jotakin näistä oikeuksista, ota yhteyttä osoitteeseen info@spava.fi. Vastaamme pyyntöösi 30 päivän kuluessa. Spava ei käytä automaattista päätöksentekoa tai profilointia, joilla olisi sinulle oikeudellisia vaikutuksia.

Valitukset

Jos sinulla on huomautettavaa henkilötietojesi käsittelystä, ota ensin yhteyttä meihin osoitteeseen info@spava.fi. Sinulla on myös oikeus tehdä valitus tietosuojaviranomaiselle. Suomessa tämä on tietosuojavaltuutetun toimisto: https://tietosuoja.fi.

Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi, mukaan lukien:

– SSL-salatut yhteydet
– Turvalliset palvelimet ja järjestelmät
– Rajoitettu ja valvottu pääsy henkilötietoihin
– Säännölliset turvatarkastukset

Muutokset tietosuojakäytäntöön

Spava pidättää oikeuden päivittää tätä tietosuojakäytäntöä tarvittaessa. Ajantasainen versio on aina saatavilla verkkosivustollamme. Merkittävistä muutoksista voimme ilmoittaa sähköpostitse.