Privacy Policy

Acnova Oy — Tuusula, Suomi

Tässä tietosuojakäytännössä kuvataan, miten Acnova Oy käsittelee henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalainsäädännön mukaisesti.

Voimme käsitellä seuraavia tietoryhmiä:

• Etunimi ja sukunimi

• Yrityksen nimi

• Sähköpostiosoite

• Puhelinnumero

• Toimitus- ja laskutusosoite

• Tilaustiedot

• Ostohistoria

• Lomakkeiden tai chatin kautta lähetetyt viestit

• Analytiikkatiedot (suostumuksen perusteella)

• IP-osoite (hashattu evästesuostumuksen lokitusta varten)

Käsittelemme henkilötietoja seuraavilla oikeusperusteilla:

• Sopimuksen täytäntöönpano (tilaukset, toimitus, maksut)

• Lakivelvoite (kirjanpito ja verotus)

• Oikeutettu etu (verkkosivuston turvallisuus, petosten ehkäisy)

• Suostumus (analytiikka, markkinointi, evästeet)

Käytämme Google Analytics 4:ää verkkosivuston käytön analysointiin. Analytiikka aktivoidaan vain käyttäjän suostumuksen jälkeen. Ennen suostumusta analytiikkaevästeitä ei ladata. Käytämme Google Consent Mode v2 -mekanismia.

Evästesuostumuslokit säilytetään 365 päivää suojatussa muodossa (IP-osoite ja User-Agent hashataan suolaa käyttäen).

Palveluntarjoaja:

Google Ireland Limited.

Maksujen käsittelyssä käytetään Stripea ja Paytrailia. Maksupalveluntarjoajat toimivat maksutietojen osalta itsenäisinä rekisterinpitäjinä.

Toimituksissa käytetään kuljetuspalveluja, mukaan lukien PostNord. Henkilötietoja luovutetaan vain toimituksen toteuttamiseksi tarvittavassa laajuudessa.

Palvelu- ja tapahtumaviestit. Tilausvahvistukset, proformalaskut, laskut, maksuilmoitukset ja hyvityslaskut lähetämme sinulle osana tilauksesi käsittelyä. Näiden viestien lähettäminen perustuu sopimuksen täytäntöönpanoon (yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan b alakohta) sekä lakisääteisten velvoitteidemme noudattamiseen, kuten kirjanpitovelvollisuuteen (6 artiklan 1 kohdan c alakohta). Kyse ei ole markkinoinnista, eivätkä ne edellytä erillistä suostumusta. Näitä viestejä ei voi kytkeä pois käytöstä niin kauan kuin tilauksesi on voimassa.

Markkinointiviestit. Uutiskirjeet, tarjoukset sekä muistutukset keskeneräisestä tilauksesta (hylätty ostoskori) lähetämme ainoastaan tilauksen yhteydessä antamasi suostumuksen perusteella tai olemassa oleville asiakkaillemme suoramarkkinointia koskevien säännösten nojalla (sähköisen viestinnän palveluista annetun lain 917/2014 200 §). Jokainen markkinointiviesti sisältää mahdollisuuden peruuttaa tilaus yhdellä klikkauksella, emmekä peruutuksen jälkeen lähetä sinulle markkinointia. Markkinointiviestit lähetetään Google Workspace -palvelun kautta.

Kun tilauksesi on toimitettu, saatamme myös kiittää sinua ja pyytää sinua jättämään arvostelun ostoksestasi (myös arvostelukumppanimme Trustpilotin kautta). Nämä viestit lähetetään samalla perusteella — suoramarkkinointi olemassa oleville asiakkaille (§ 200) — ja niissä on, kuten kaikissa markkinointiviesteissä, yhden klikkauksen peruutuslinkki.

Käytämme arvostelujen keräämiseen Trustpilot-palvelua (Trustpilot A/S, Tanska, EU). Toimeksiannostamme sille luovutetaan nimesi, sähköpostiosoitteesi ja tilauksesi sisältö arvostelukutsun lähettämistä varten. Trustpilot toimii henkilötietojen käsittelijänä tietojenkäsittelysopimuksen perusteella; rekisterinpitäjänä on edelleen Acnova Oy.

Viestintään voidaan käyttää WhatsApp Business API:a (Meta). Tietoja voidaan siirtää EU:n ulkopuolelle GDPR:n mukaisin siirtomekanismein.

Sivustolla käytetään Odoo LiveChat -toimintoa käyttäjäyhteydenottojen käsittelyyn.

Lomakkeiden suojaamiseen käytetään Google reCAPTCHAa.

Sivusto voi sisältää upotettua sisältöä (YouTube, kartat), joka voi kerätä tietoja vuorovaikutuksen yhteydessä.

Cloudflaren käyttö (sisällönjakelu ja sivuston suojaus)

Sivustomme käyttää Cloudflare, Inc:n (101 Townsend Street, San Francisco, CA 94107, Yhdysvallat) palvelua käänteisenä välityspalvelimena, sisällönjakeluverkkona (CDN), sovelluspalomuurina (WAF) sekä DDoS-hyökkäysten ja haitallisten bottien torjuntaan. Kaikki liikenne laitteesi ja sivustomme välillä kulkee Cloudflaren verkon kautta.

Alikäsittelijänämme Cloudflare käsittelee kävijän IP-osoitteen, pyynnön metatiedot (mm. sivun osoitteen, selaimen tyypin ja version, viittaajan ja pyynnön otsakkeet) sekä Cloudflaren tekniset evästeet. Koska Cloudflare toimii käänteisenä välityspalvelimena ja päättää salatun (TLS) yhteyden, liikenteen sisältö on käsittelyhetkellä teknisesti Cloudflaren käytettävissä. Käsittelyn oikeusperuste on oikeutettu etumme (GDPR 6 art. 1 kohta f) sivuston turvallisuuden, saatavuuden ja suorituskyvyn varmistamiseksi.

Käsittely tapahtuu Cloudflaren maailmanlaajuisessa verkossa, myös Yhdysvalloissa, mikä on henkilötietojen siirto ETA-alueen ulkopuolelle. Siirto perustuu Euroopan komission vakiosopimuslausekkeisiin (SCC), jotka sisältyvät Cloudflaren tietojenkäsittelyliitteeseen (DPA), täydentävin suojatoimin; lisäksi Cloudflare, Inc. on sertifioitu EU-U.S. Data Privacy Framework -ohjelmaan. Lisätietoa: https://www.cloudflare.com/cloudflare-customer-dpa/ ; https://www.cloudflare.com/gdpr/subprocessors/ ; https://www.cloudflare.com/privacypolicy/ .

Tilaustietoja säilytetään kirjanpito- ja verolainsäädännön edellyttämät ajat. Markkinointitietoja säilytetään suostumuksen peruuttamiseen asti. Evästesuostumuslokit säilytetään 365 päivää.

Jotkin palveluntarjoajat voivat käsitellä tietoja EU:n ulkopuolella. Siirrot perustuvat Standard Contractual Clauses -ehtoihin ja EU–US Data Privacy Framework -järjestelyyn (soveltuvin osin).

Sinulla on oikeus:

• Saada pääsy omiin tietoihisi

• Pyytää oikaisua

• Pyytää poistamista

• Rajoittaa käsittelyä

• Peruuttaa suostumuksesi

• Tehdä valitus tietosuojavaltuutetun toimistoon

Acnova Oy

Email:

[email protected]

Puhelin:

+358 9 424 513 15