Tietosuojaseloste

Tässä tietosuojaselosteessa kerromme, miten käsittelemme henkilötietoja Palms & Berries -verkkokaupassa. Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR) ja Suomen tietosuojalakia.

Rekisterinpitäjä

Rekisterinpitäjä on Palms Ventures Oy (Y-tunnus 2915057-1). Tietosuojaa koskevissa asioissa ota yhteyttä: contact@palmsandberries.com.

Mitä tietoja keräämme

• tilauksen yhteydessä annetut yhteys- ja toimitustiedot: nimi, sähköposti, puhelinnumero, toimitusosoite, valittu toimituspäivä tai noutopiste
• maksuun ja tilauksen käsittelyyn liittyvät tiedot (maksun käsittelee Stripe; emme tallenna korttitietoja palvelimillemme)
• asiakaspalveluviestit ja yhteydenottolomakkeen viestit
• markkinointilupa (suostumus uutisille ja tarjouksille), jos annat sen
• tekniset perustiedot, kuten IP-osoite ja välttämättömät evästeet palvelun toimivuuden ja turvallisuuden varmistamiseksi

Mihin tarkoitukseen ja millä perusteella tietoja käytetään

• Tilausten käsittely ja toimitus: sopimuksen täytäntöönpano (GDPR 6 art. 1 b).
• Maksujen vastaanotto: sopimuksen täytäntöönpano (6 art. 1 b).
• Kirjanpito ja lakisääteiset velvoitteet: lakisääteinen velvoite (6 art. 1 c); kirjanpitoaineistoa säilytetään Suomen kirjanpitolain edellyttämä aika.
• Asiakaspalvelu: oikeutettu etu / sopimus (6 art. 1 f / b).
• Markkinointi (uutiset ja tarjoukset sähköpostitse): suostumus (6 art. 1 a). Suostumus on vapaaehtoinen, ja sen voi peruuttaa milloin tahansa.
• Verkkokaupan turvallisuus ja väärinkäytösten esto: oikeutettu etu (6 art. 1 f).

Tietojen jakaminen ja käsittelijät

Emme myy henkilötietoja. Jaamme tietoja vain palvelun toteuttamiseen tarvittaville käsittelijöille, joiden kanssa on asianmukainen tietojenkäsittelysopimus:

• Stripe — maksunvälitys (käsittely myös Yhdysvalloissa)
• Vercel — verkkosivuston tekninen alusta (käsittely myös Yhdysvalloissa)
• Neon — tietokanta (tilaus- ja asiakastiedot)
• Domainkeskus / sähköpostipalvelu — tilausvahvistusten ja viestien lähetys

Tietojen siirto EU:n ulkopuolelle

Osa käsittelijöistä (Stripe, Vercel) käsittelee tietoja Yhdysvalloissa. Siirto perustuu asianmukaisiin suojatoimiin (EU:n vakiosopimuslausekkeet / käsittelijän tietojenkäsittelysopimus).

Säilytysaika

• Tilaus- ja kirjanpitotiedot: Suomen kirjanpitolain edellyttämä aika (noin 6 vuotta tilikauden päättymisestä)
• Markkinointilupaan perustuvat tiedot: kunnes peruutat suostumuksen tai pyydät poistoa
• Yhteydenotto- ja asiakaspalveluviestit: vain niin kauan kuin on tarpeen asian hoitamiseksi

Aiemmasta verkkokaupasta siirretyt tiedot

Osa asiakas- ja yhteystiedoista on siirretty Palms Ventures Oy:n aiemmasta Wix-verkkokaupasta saman asiakassuhteen jatkuvuuden vuoksi. Markkinointia lähetetään vain niille, jotka ovat antaneet siihen luvan; aiemmin peruutuksen tehneille ei lähetetä markkinointia.

Rekisteröidyn oikeudet

Sinulla on oikeus:

• tarkastaa itseäsi koskevat tiedot
• pyytää virheellisten tietojen oikaisua
• pyytää tietojen poistamista silloin, kun lainsäädäntö sen sallii
• pyytää käsittelyn rajoittamista ja vastustaa käsittelyä
• saada antamasi tiedot siirrettävässä muodossa (siirto-oikeus)
• peruuttaa markkinointisuostumus milloin tahansa (myös jokaisen markkinointiviestin peruutuslinkistä)

Pyynnöt: contact@palmsandberries.com. Vastaamme pääsääntöisesti kuukauden kuluessa.

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto (tietosuoja.fi).

Automaattinen päätöksenteko

Emme tee automaattista päätöksentekoa tai profilointia, jolla olisi sinuun oikeusvaikutuksia.

Muutokset

Päivitämme tätä selostetta tarvittaessa. Olennaisista muutoksista ilmoitamme verkkokaupassa.