Tietosuojakäytäntö

Acnova Oy

---

1. Yleistä

Tässä tietosuojakäytännössä kuvataan, miten Acnova Oy käsittelee henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalainsäädännön mukaisesti.

2. Mitä tietoja käsittelemme

Voimme käsitellä seuraavia tietoryhmiä:

• Etunimi ja sukunimi
• Yrityksen nimi
• Sähköpostiosoite
• Puhelinnumero
• Toimitus- ja laskutusosoite
• Tilaustiedot
• Ostohistoria
• Lomakkeiden tai chatin kautta lähetetyt viestit
• Analytiikkatiedot (suostumuksen perusteella)
• IP-osoite (hashattu evästesuostumuksen lokitusta varten)

3. Käsittelyn oikeusperusteet (GDPR, artikla 6)

Käsittelemme henkilötietoja seuraavilla oikeusperusteilla:

• Sopimuksen täytäntöönpano (tilaukset, toimitus, maksut)
• Lakivelvoite (kirjanpito ja verotus)
• Oikeutettu etu (verkkosivuston turvallisuus, petosten ehkäisy)
• Suostumus (analytiikka, markkinointi, evästeet)

4. Analytiikka (Google Analytics 4)

Käytämme Google Analytics 4:ää verkkosivuston käytön analysointiin. Analytiikka aktivoidaan vain käyttäjän suostumuksen jälkeen. Ennen suostumusta analytiikkaevästeitä ei ladata. Käytämme Google Consent Mode v2 -mekanismia.

Evästesuostumuslokit säilytetään 365 päivää suojatussa muodossa (IP-osoite ja User-Agent hashataan suolaa käyttäen).

Palveluntarjoaja:

Google Ireland Limited.

5. Maksut

Maksujen käsittelyssä käytetään Stripea ja Paytrailia. Maksupalveluntarjoajat toimivat maksutietojen osalta itsenäisinä rekisterinpitäjinä.

6. Toimitus

Toimituksissa käytetään kuljetuspalveluja, mukaan lukien PostNord. Henkilötietoja luovutetaan vain toimituksen toteuttamiseksi tarvittavassa laajuudessa.

7. Sähköpostimarkkinointi

Uutiskirjeet lähetetään Odoo-järjestelmän kautta. Tilauksen tekeminen on vapaaehtoista. Voit perua tilauksen milloin tahansa.

8. WhatsApp ja viestintä

Viestintään voidaan käyttää WhatsApp Business API:a (Meta). Tietoja voidaan siirtää EU:n ulkopuolelle GDPR:n mukaisin siirtomekanismein.

9. Verkkokeskustelu

Sivustolla käytetään Odoo LiveChat -toimintoa käyttäjäyhteydenottojen käsittelyyn.

10. reCAPTCHA

Lomakkeiden suojaamiseen käytetään Google reCAPTCHAa.

11. Upotettu sisältö

Sivusto voi sisältää upotettua sisältöä (YouTube, kartat), joka voi kerätä tietoja vuorovaikutuksen yhteydessä.

12. Säilytysajat

Tilaustietoja säilytetään kirjanpito- ja verolainsäädännön edellyttämät ajat. Markkinointitietoja säilytetään suostumuksen peruuttamiseen asti. Evästesuostumuslokit säilytetään 365 päivää.

13. Tietojen siirto EU:n ulkopuolelle

Jotkin palveluntarjoajat voivat käsitellä tietoja EU:n ulkopuolella. Siirrot perustuvat Standard Contractual Clauses -ehtoihin ja EU–US Data Privacy Framework -järjestelyyn (soveltuvin osin).

14. Rekisteröidyn oikeudet

Sinulla on oikeus:

• Saada pääsy omiin tietoihisi
• Pyytää oikaisua
• Pyytää poistamista
• Rajoittaa käsittelyä
• Peruuttaa suostumuksesi
• Tehdä valitus tietosuojavaltuutetun toimistoon

15. Yhteystiedot

Acnova Oy

Email:

info@acnova.eu

Puhelin:

+358 9 424 513 15