Tietosuoja

Craftspares-verkkokaupan tietosuojaseloste

Alla kerromme, mitä henkilötietoja käsittelemme kaupan vierailun, tilausten, maksujen, toimitusten, yhteydenottojen ja evästeiden tai vastaavien teknologioiden käytön yhteydessä.

1. Rekisterinpitäjä

Tietosuojavastaavaa ei ole nimetty. Tietosuojakyselyt voi lähettää yllä olevaan sähköpostiosoitteeseen.

2. Kaupan avaaminen ja tekniset lokitiedot

Kun avaat verkkokauppamme, käsittelemme teknisesti välttämättömiä tietoja kaupan toimittamiseksi, turvallisuuden varmistamiseksi, ostoskorin ja tilaustoimintojen tarjoamiseksi sekä väärinkäytösten estämiseksi. Näihin voivat kuulua IP-osoite, pääsyn päivämäärä ja aika, selain- ja laitetiedot, käydyt sivut, viittaava URL, kieliasetukset ja tekniset lokitiedot.

Oikeusperuste on GDPR:n artikla 6(1)(f), kun käsittely on tarpeen kaupan turvallisen ja toimivan tarjoamisen kannalta, sekä artikla 6(1)(b), kun käsittely on tarpeen sopimuksen tai esisopimusvaiheen toimenpiteiden toteuttamiseksi.

3. Tekninen kauppa-alusta ja verkkokaupan ylläpito

Verkkokauppamme toimii ulkoisella teknisellä infrastruktuurilla. Tämä sisältää erityisesti hostingin, kaupan käyttöliittymän, ostoskorin, kassatoiminnot, asiakastilit, turvallisuusominaisuudet, petosten eston, teknisen analyysin ja rajapinnat maksuihin ja toimituksiin.

Kaupan käytön mukaan voidaan käsitellä tilaustietoja, yhteystietoja, maksutilaa, toimitustietoja, laite- ja käyttödataa sekä lokitietoja. Käytetyt tekniset palveluntarjoajat käsittelevät tietoja joko toimeksiannostamme tietosuojasopimusten perusteella tai omien lakisääteisten velvoitteidensa mukaisesti itsenäisesti.

4. Tilaukset, asiakastili ja sopimuksen toteutus

Kun teet tilauksen kaupassa, käsittelemme tilauksen ja sopimuksen toteuttamisen kannalta tarpeellisia tietoja, erityisesti nimeä, laskutus- ja toimitusosoitetta, sähköpostiosoitetta, puhelinnumeroa (jos annettu), tilaus- ja maksutilaa, toimitustietoja, viestintää, palautus- ja reklamaatiotietoja.

Oikeusperuste on GDPR:n artikla 6(1)(b). Jos sovellettavia lakisääteisiä säilytysvelvoitteita on, oikeusperuste on artikla 6(1)(c).

5. Maksupalveluntarjoajat

Kassalla voi olla ulkoisia maksupalveluntarjoajia, erityisesti korttimaksujen, digitaalisten lompakoiden, Klarna-, PayPal- ja paikallisten maksutapojen tarjoajia. Valitun maksutavan mukaan maksutiedot, tilaus-, yhteys-, laite-, riski- ja tapahtumatiedot välitetään maksupalveluntarjoajalle maksun käsittelyä, petosten estoa, henkilöllisyyden tai luottokelpoisuuden tarkistusta ja sopimuksen toteutusta varten.

Oikeusperuste on GDPR:n artikla 6(1)(b), lakisääteisten tarkistusten osalta artikla 6(1)(c) ja petosten estossa artikla 6(1)(f). Maksupalveluntarjoaja voi olla vastuussa omasta tietojenkäsittelystään.

6. Toimituspalveluntarjoajat ja toimitusviestintä

Toimitusta varten annamme tarvittavat tiedot toimituspalveluntarjoajille, erityisesti nimen, toimitusosoitteen, lähetyksen tiedot sekä sähköpostiosoitteen tai puhelinnumeron, jos ne ovat tarpeen toimitusilmoitusta tai vastaanottoa varten. Toimitustavasta riippuen mukana voi olla paketti- ja kirjepalveluntarjoajia kuten DHL/Deutsche Post tai muita toimitusprosessissa käytettyjä palveluntarjoajia.

Oikeusperuste on GDPR:n artikla 6(1)(b). Jos toimituspalveluntarjoajilla on omia seurantapalveluja, niiden tietosuojatiedot voivat soveltua lisäksi.

7. Yhteydenotto, istuvuuskyselyt ja asiakaspalvelu

Kun otat meihin yhteyttä, käsittelemme tietojasi pyynnön käsittelemiseksi. Näihin voivat kuulua nimi, sähköpostiosoite, tilausnumero, laite- tai moottoritiedot, vertailunumerot, kuvat vanhoista osista, viestintäsisältö ja käsittelymerkinnät.

Oikeusperuste on GDPR:n artikla 6(1)(b), jos pyyntö liittyy sopimukseen tai esisopimusvaiheen toimenpiteisiin, muussa tapauksessa artikla 6(1)(f).

8. Uutiskirjeet ja markkinointiviestintä

Lähetämme uutiskirjeitä tai mainosviestejä vain, jos siihen on annettu suostumus tai on laillinen oikeutus. Suostumuksen voi peruuttaa milloin tahansa tulevaisuutta varten.

Oikeusperuste on GDPR:n artikla 6(1)(a) suostumuksen perusteella tai artikla 6(1)(f), jos kyseessä on laillinen olemassa olevan asiakassuhteen markkinointi.

9. Evästeet, vastaavat teknologiat ja suostumus

Käytämme teknisesti välttämättömiä evästeitä ja vastaavia teknologioita kaupan toimivuuden, ostoskorin ja kassatoimintojen, turvallisuuden sekä kieli-, markkina- ja suostumustietojen tallentamiseksi.

Ei-välttämättömien evästeiden, analytiikka-, markkinointi-, personointi- tai pikseliteknologioiden osalta pyydämme tarvittaessa suostumuksen. Oikeusperuste teknisesti välttämättömille toimenpiteille on § 25(2) TDDDG ja GDPR:n artikla 6(1)(f) tai 6(1)(b). Suostumusta vaativien teknologioiden osalta oikeusperuste on § 25(1) TDDDG ja GDPR:n artikla 6(1)(a).

Voit muuttaa tai peruuttaa suostumuksesi milloin tahansa kaupan evästeasetuksista.

10. Evästebanneri, suostumusasetukset ja opt-out

Kauppa käyttää suostumustoimintoja erottaakseen teknisesti välttämättömät evästeet vapaaehtoisista analytiikka-, markkinointi-, personointi- tai pikseliteknologioista ja tallentaakseen valintasi.

Vapaaehtoiset teknologiat ohjataan suostumusvalintasi mukaisesti. Jos käytetään kolmansien osapuolien pikseleitä tai upotettuja palveluita, ne on teknisesti toteutettava siten, että ne kunnioittavat suostumusvalintaa.

11. Analytiikka, Google-palvelut ja kampanjamittaus

Jos olet antanut suostumuksen ja palvelut ovat aktivoituina, voimme käyttää Google Analyticsia, Google Adsia tai vastaavia palveluita analysoidaksemme kaupan käyttöä, mitataksemme kampanjoita, suorittaaksemme konversioseurantaa ja, jos erikseen sallittu, tarjotaksemme kohdennettua mainontaa tai uudelleenmarkkinointia.

Google-palveluiden tarjoaja on yleensä Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; muiden Google-yhtiöiden, erityisesti Google LLC:n Yhdysvalloissa, käyttöä ei voida sulkea pois palvelusta ja tietovirroista riippuen.

Oikeusperuste ei-välttämättömien tietojen tallentamiseen tai lukemiseen laitteellasi on § 25(1) TDDDG; henkilötietojen käsittelyn oikeusperuste on GDPR:n artikla 6(1)(a). Voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta varten.

12. Google Customer Reviews ja arvostelupyyntö

Tilauksen jälkeen kassalla tai tilausvahvistussivulla voidaan näyttää vapaaehtoinen Google Customer Reviews -kysely. Jos hyväksyt, tilauksen tiedot voidaan lähettää Googlelle arvostelupyyntöä varten. Näihin voivat kuulua sähköpostiosoite, tilausnumero, toimitusmaa, arvioitu toimituspäivä ja Merchant Center -tunnus.

Tarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. Joissakin tapauksissa myös muiden Google-yhtiöiden, erityisesti Google LLC:n Yhdysvalloissa, käyttö voi olla mahdollista. Google käyttää tietoja lähettääkseen tilauksen jälkeen lyhyen arvostelukyselyn sähköpostitse ja käsitelläkseen palautetta Google Customer Reviewsin tai kaupan arvostelujen yhteydessä.

Osallistuminen on vapaaehtoista. Oikeusperuste on suostumuksesi GDPR:n artikla 6(1)(a) mukaisesti. Google käsittelee tietoja lisäksi omien tietosuojatietojensa mukaisesti.

13. Muut pikselit ja upotetut palvelut

Käytämme muita analytiikka-, markkinointi-, arvostelu-, tuki-, turvallisuus-, käännös- tai muita upotettuja palveluita vain, jos ne on aktivoitu kaupassa ja oikeudelliset edellytykset täyttyvät. Ei-välttämättömät seuranta- tai markkinointiteknologiat aktivoidaan vasta suostumuksen jälkeen.

Uusien maksujen, markkinoinnin tai analytiikan toimintojen käyttöönoton jälkeen palvelu- ja pikselikenttä on tarkistettava ja tietosuojaseloste päivittävä.

14. Vastaanottajat, alihankkijat ja kolmansien maiden siirrot

Henkilötietojen vastaanottajia voivat olla erityisesti tekniset kauppa-, hosting-, varastonhallinta- ja prosessipalveluntarjoajat, maksupalveluntarjoajat, toimituspalveluntarjoajat, IT-turvapalvelut, tilitoimistot, viranomaiset, pankit ja viestintäpalveluntarjoajat.

Henkilötietojen siirto EU:n tai ETA:n ulkopuolelle voi tapahtua erityisesti kansainvälisille alustoille, maksupalveluntarjoajille, analytiikka- tai tukipalveluille. Siirto tapahtuu vain, jos on voimassa asianmukaisuuspäätös, sopivat takuut kuten EU:n mallisopimuslausekkeet tai laillinen poikkeus.

15. Säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tarkoitusten toteuttamiseksi tai lakisääteisten säilytysvelvoitteiden vuoksi. Kaupallisesti ja verotuksellisesti merkittävät asiakirjat säilytetään lain edellyttämien määräaikojen mukaisesti, yleensä kuusi tai kymmenen vuotta.

Kyselyistä, palautuksista, reklamaatioista ja takuuasioista kerätyt tiedot säilytetään niin kauan kuin se on tarpeen käsittelyn ja oikeudellisten vaatimusten turvaamisen kannalta.

16. Rekisteröidyn oikeudet

Sinulla on lain edellyttämät oikeudet saada tietoa, oikaista, poistaa, rajoittaa käsittelyä, siirtää tietoja ja vastustaa käsittelyä. Jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa tulevaisuutta varten.

Sinulla on myös oikeus tehdä valitus tietosuojaviranomaiselle. Kay GmbH:n osalta vastuullinen valvontaviranomainen on erityisesti Nordrhein-Westfalenin tietosuojavaltuutettu.

17. Tietojen antamisen pakollisuus

Tiettyjen tietojen antaminen on välttämätöntä tilauksen, maksun, toimituksen, palautuksen tai asiakaspalvelun toteuttamiseksi. Ilman näitä tietoja emme voi toteuttaa sopimusta tai emme voi toteuttaa sitä kokonaan.