Tietosuojaseloste
Ca Phe Kuppi on sitoutunut suojaamaan yksityisyyttäsi ja kertomaan avoimesti kaikesta sivustollamme kerättävästä tiedosta. Tämä tietosuojaseloste kertoo kootusti, millä tavoin keräämme ja käsittelemme tietoja vieraillessasi sivuillamme ja ostaessasi tuotteitamme.
Rekisterinpitäjä
Nimi: Ca Phe Kuppi
Y-tunnus: 1595730-7
Osoite: Hyvättyläntie 20 A, 21420 Lieto
Sähköposti: info@caphekuppi.fi
Puhelinnumero: +358503038376
Verkkosivusto: www.caphekuppi.fi
Yhteyshenkilö tietosuoja-asioissa
Nimi: Marko Siitonen
Sähköposti: info@caphekuppi.fi
Puhelinnumero: +358503038376
Kerättävät henkilötiedot
Keräämme seuraavat tiedot asiakkaasta: nimi, osoite, sähköpostiosoite, puhelinnumero, maksutapa, IP-osoite. Yritysasiakkailta kerätään lisäksi y-tunnus ja yrityksen nimi. Tilauksista kerätään tilaustiedot, tilausnumero, ostotapahtuma ja toimitustiedot. Tiedot kerätään käyttäjiltä tilauksen yhteydessä. IP-osoitteet ja muut vastaavat tekniset tiedot kerätään automaattisesti evästeiden ja muiden seurantatekniikoiden avulla. Kerättyjä tietoja voidaan päivittää käyttäjän toimesta tai asiakaspalvelun kautta. Rekisteröityneet käyttäjät voivat päivittää tiedot sivustolla käyttäjäprofiilin kautta.
Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Käsittelyn tarkoitus:
Tietoja käytetään tilauksiin ja asiakaspalveluun. Rekisteröityessäsi käyttäjäksi tietoja käytetään mahdollistaaksemme sisäänkirjautumisen henkilökohtaiselle sivullesi verkkokaupassa, mahdollistaaksemme sinulle tilaushistorian seuraamisen sekä mahdollistaaksemme tietojen tallentamisen tulevia ostoksia varten.
Evästeiden avulla kerätään markkinointilupa, ja sen antaneiden asiakkaiden tietoja käytetään markkinointiin sähköpostitse ja postitse, sekä mainoksiin internetissä.
Evästeiden avulla kerätään tilastointi- ja seurantalupa, ja sen antaneiden asiakkaiden tietoja käytetään asiakaskokemuksen parantamiseen ja liiketoiminnan kehittämiseen (esim. anonymisoidut tiedot).
Oikeusperuste:
Sopimus ja lakisääteinen velvoite (tilaukset ja asiakaspalvelu)
Suostumus (markkinointi)
Tietojen luovutus ja siirto
Luovutettavat tiedot ja vastaanottajat:
Maksupalveluntarjoajamme on Stripe, joka käsittelee kaikki maksutiedot järjestelmässään.
Tietoja luovutetaan myös logistiikkayrityksille toimitusta varten.
Tietoja voidaan luovuttaa viranomaisille lakisääteisissä tilanteissa.
Mahdollisissa suoratoimituksissa tukkurilta tilauksen tiedot luovutetaan tuotteen toimittajalle.
Asiakaspalvelun sähköpostiosoite on info@caphekuppi.fi
Markkinoinnissa käytämme Googlea, Metaa, Youtubea ja Pinterestiä.
Tietojen siirto EU/ETA-alueen ulkopuolelle:
Google, Meta, Youtube ja Pinterest voivat siirtää tietoja EU:n ulkopuolelle. Näiden yritysten kanssa on varmistettu tietosuojan taso käyttämällä Euroopan komission hyväksymiä mallisopimuslausekkeita sekä varmistamalla, että yritykset noudattavat EU:n tietosuojalainsäädäntöä, esim. EU-U.S. Data Privacy Frameworkia.
Tietoja ei luovuteta kolmansille osapuolille ilman käyttäjän suostumusta, paitsi edellä mainituissa tapauksissa.
Tietojen säilytysajat
Tietoja säilytetään 6 kokonaista kalenterivuotta asiakkaan viimeisimmän tilauksen jälkeen. Säilytysajat perustuvat lakisääteisiin velvoitteisiin ja liiketoiminnan tarpeisiin. Tietojen säilytysaikoja tarkastellaan säännöllisesti ja tietoja poistetaan kun niiden säilyttäminen ei ole enää tarpeellista.
Rekisteröidyn oikeudet
Rekisteröity voi käyttää oikeuksiaan GDPR-lainsäädännön puitteissa:
Oikaisuoikeus: Rekisteröidyllä on oikeus pyytää virheellisten tietojen oikaisua.
Poistamisoikeus: Rekisteröidyllä on oikeus pyytää tietojensa poistamista tietyissä tilanteissa.
Rajoittamisoikeus: Rekisteröidyllä on oikeus pyytää tietojensa käsittelyn rajoittamista tietyissä tilanteissa.
Vastustamisoikeus: Rekisteröidyllä on oikeus vastustaa tietojensa käsittelyä tietyissä tilanteissa.
Oikeus siirtää tiedot järjestelmästä toiseen: Rekisteröidyllä on oikeus saada tietonsa siirrettyä järjestelmästä toiseen.
Rekiströidyllä on oikeus tarkastaa mitä tietoja hänestä on tallennettu.
Mikäli haluat käyttää näitä oikeuksiasi, ota yhteyttä sähköpostitse rekisterinpitäjään tai yhteyshenkilöön tietosuoja-asioissa. Pyyntöjen käsittelyä varten tarvitsemme tunnistetietoina esim. sähköpostiosoitteen ja tilausnumeron sekä tiedon siitä, mitä oikeutta halutaan käyttää. Lisäksi rekisteröidyn tulee liittää henkilöllisyytensä varmistavat tiedot (esim. kopio henkilöllisyystodistuksesta) pyyntönsä tietoturvan varmistamiseksi. Rekisteröidyllä on myös oikeus tehdä valitus tietosuojavaltuutetulle, jos hän katsoo, että hänen henkilötietojaan käsitellään lainvastaisesti.
Evästeet ja seurantatekniikat
Käytämme evästeitä, ja asiakas voi hallita niitä Cookie Informationin avulla. Tietoja kerätään asiakkaan antamien lupien mukaisesti seuraaviin tarkoituksiin:
Google Analytics 4
Markkinointi: Google, Meta
Sivuston toiminnallisuus, toiminnalliset evästeet
Voit hallinnoida kulloinkin antamiasi evästeasetuksia sivuston vasemmassa alalaidassa löytyvää Cookie Information -evästetietosymbolia klikkaamalla. Käyttäjä voi lisäksi hallita ja poistaa evästeitä selaimensa asetuksista riippumatta siitä, mitä asetuksia käyttäjä on valinnut sivustolla.
Tietoturva
Tietoturvatoimenpiteet:
Henkilötietojen suojaamiseksi käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä, kuten tietojen salaus, pääsynhallinta ja säännölliset tietoturvatarkastukset.
Tietoturvatoimenpiteitä arvioidaan ja päivitetään säännöllisesti vastaamaan uusia uhkia ja lainsäädännön vaatimuksia. Henkilöstöä koulutetaan säännöllisesti tietoturva-asioissa ja tietosuojakäytännöissä.
Tietosuojaselosteen muutokset
Tietosuojaselosteeseen tehtävät muutokset:
Ilmoitamme mahdollisista tietosuojaselosteen muutoksista verkkosivustollamme. Merkittävistä muutoksista tiedotamme asiakkaitamme myös sähköpostitse. Muutoksista ilmoitetaan vähintään 30 päivää ennen niiden voimaantuloa, jotta käyttäjällä on aikaa tutustua muutoksiin.
Käyttäjän velvollisuudet
Sivuston käyttäjällä on vastuu pitää yhteystietonsa ajan tasalla. Tiedot voi päivittää olemalla yhteydessä rekisterinpitäjään, yhteystiedot yllä.