Tietosuojaseloste

1. Rekisterinpitäjä

Diva Boutique
Virallinen yrityksen nimi: [TÄYDENNÄ, jos eri kuin Diva Boutique]
Y-tunnus: [TÄYDENNÄ]
Osoite: [TÄYDENNÄ KOKO POSTIOSOITE]
Helsinki, Suomi
Sähköposti: [TÄYDENNÄ SÄHKÖPOSTI]
Puhelin: [TÄYDENNÄ, jos halutaan julkaista]

Diva Boutique toimii tässä tietosuojaselosteessa tarkoitettuna rekisterinpitäjänä.

2. Mitä tämä tietosuojaseloste koskee?

Tässä tietosuojaselosteessa kerromme, miten Diva Boutique käsittelee henkilötietoja verkkosivustonsa, asiakaspalvelunsa, yhteydenottojen, ajanvarausten sekä mahdollisten tilausten ja asiakassuhteiden yhteydessä.

Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR), Suomen tietosuojalain ja muun sovellettavan lainsäädännön mukaisesti.

3. Mitä henkilötietoja voimme käsitellä?

Voimme käsitellä esimerkiksi seuraavia henkilötietoja:

• nimi

• sähköpostiosoite

• puhelinnumero

• asiakkaan lähettämän yhteydenoton tai viestin sisältö

• ajanvaraukseen tai sovitukseen liittyvät tiedot

• tilaukseen, tuotteeseen tai palveluun liittyvät tiedot

• laskutus- ja maksutiedot silloin, kun niitä tarvitaan

• asiakkaan itse toimittamat mitat tai muut vaatteen valmistamiseen tai muokkaamiseen tarvittavat tiedot

• asiakaspalveluun ja reklamaatioihin liittyvät tiedot

• verkkosivuston tekniseen käyttöön liittyvät tarpeelliset tiedot.

Emme tarkoituksellisesti kerää tarpeettomia henkilötietoja.

4. Mihin tarkoituksiin henkilötietoja käytetään?

Henkilötietoja voidaan käsitellä seuraaviin tarkoituksiin:

Asiakaspalvelu ja yhteydenotot

Käsittelemme yhteystietoja ja viestien sisältöä voidaksemme vastata asiakkaiden kysymyksiin ja yhteydenottoihin.

Ajanvaraukset, sovitukset ja ompelupalvelut

Tietoja voidaan käsitellä sovitusten, suunnittelun, ompelutöiden, muutostöiden ja muiden asiakkaan tilaamien palveluiden toteuttamiseksi.

Tilausten ja sopimusten hoitaminen

Käsittelemme tarvittavia tietoja asiakkaan tilauksen, varauksen tai muun sopimuksen toteuttamiseksi.

Laskutus ja kirjanpito

Tarvittavia tietoja voidaan käsitellä laskutukseen, maksuihin ja lakisääteiseen kirjanpitoon liittyvien velvollisuuksien täyttämiseksi.

Verkkosivuston toiminta ja tietoturva

Voimme käsitellä teknisiä tietoja verkkosivuston turvallisen ja asianmukaisen toiminnan varmistamiseksi.

Markkinointi

Jos Diva Boutique ottaa käyttöön esimerkiksi sähköpostiuutiskirjeen tai muun suostumukseen perustuvan suoramarkkinoinnin, tietoja käsitellään tätä varten asiakkaan antaman suostumuksen perusteella.

5. Henkilötietojen käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu tilanteesta riippuen johonkin seuraavista GDPR:n mukaisista perusteista:

Sopimus tai sopimusta edeltävät toimenpiteet

Kun käsittely on tarpeen asiakkaan tilauksen, ajanvarauksen, sovituksen tai muun palvelun toteuttamiseksi.

Lakisääteinen velvoite

Esimerkiksi kirjanpitoa ja viranomaisvelvoitteita koskevien tietojen käsittely.

Oikeutettu etu

Esimerkiksi asiakassuhteen hoitaminen, asianmukainen asiakaspalvelu, väärinkäytösten ehkäiseminen tai oikeusvaateiden käsittely silloin, kun rekisteröidyn oikeudet eivät syrjäytä rekisterinpitäjän etua.

Suostumus

Esimerkiksi vapaaehtoiseen markkinointiin tai sellaisiin evästeisiin ja seurantateknologioihin, jotka edellyttävät käyttäjän suostumusta.

Henkilötietojen käsittelyllä on aina oltava lainmukainen peruste.

6. Mistä henkilötiedot saadaan?

Henkilötiedot saadaan ensisijaisesti asiakkaalta itseltään esimerkiksi:

• yhteydenottolomakkeen kautta

• sähköpostitse

• puhelimitse

• ajanvarauksen yhteydessä

• myymälässä tai sovituksen yhteydessä

• tilauksen tai palvelun ostamisen yhteydessä.

7. Henkilötietojen säilytys

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeellista sitä tarkoitusta varten, johon tiedot on kerätty, tai niin kauan kuin laki edellyttää.

Esimerkiksi:

• yleisiä yhteydenottoja säilytetään vain niin kauan kuin asian käsittely sitä edellyttää

• asiakassuhteeseen ja toimeksiantoihin liittyviä tietoja voidaan säilyttää asiakassuhteen ajan ja kohtuullisen ajan sen päättymisen jälkeen

• kirjanpitoaineisto säilytetään kirjanpitolainsäädännön edellyttämän ajan

• suostumukseen perustuvia markkinointitietoja säilytetään niin kauan kuin suostumus on voimassa tai kunnes henkilö peruuttaa suostumuksensa.

Tarpeettomat tiedot poistetaan tai anonymisoidaan asianmukaisesti.

8. Tietojen vastaanottajat ja palveluntarjoajat

Diva Boutique voi käyttää toimintansa toteuttamisessa ulkopuolisia palveluntarjoajia, jotka voivat käsitellä henkilötietoja Diva Boutiquen puolesta.

Tällaisia voivat olla esimerkiksi:

• verkkosivuston ja hosting-palvelun tarjoaja (Framer)

• sähköpostipalvelun tarjoaja

• ajanvaraus- tai yhteydenottopalvelu

• kirjanpito- tai maksupalveluntarjoaja

• tekniset IT-palveluntarjoajat.

Henkilötietojen käsittelijöiden kanssa tulee olla GDPR:n edellyttämät asianmukaiset järjestelyt tai sopimukset. GDPR edellyttää, että rekisterinpitäjän puolesta tapahtuvasta henkilötietojen käsittelystä sovitaan asianmukaisesti.

9. Tietojen siirtäminen EU:n tai ETA-alueen ulkopuolelle

Jotkin käyttämämme palveluntarjoajat voivat käsitellä tietoja EU:n tai Euroopan talousalueen ulkopuolella.

Jos henkilötietoja siirretään EU:n tai ETA-alueen ulkopuolelle, Diva Boutique huolehtii siitä, että siirrolle on GDPR:n mukainen oikeusperuste ja asianmukaiset suojatoimet, kuten Euroopan komission hyväksymät vakiosopimuslausekkeet tai muu lain sallima siirtomekanismi.

10. Tietoturva

Diva Boutique pyrkii suojaamaan henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein.

Pääsy henkilötietoihin rajataan niihin henkilöihin ja palveluntarjoajiin, joille tietojen käsittely on tehtävien suorittamisen kannalta tarpeellista.

11. Rekisteröidyn oikeudet

Sinulla on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:

• saada tietoa henkilötietojesi käsittelystä

• saada pääsy omiin henkilötietoihisi

• pyytää virheellisten tai puutteellisten tietojen korjaamista

• pyytää henkilötietojen poistamista silloin, kun siihen on lain mukaiset perusteet

• pyytää henkilötietojen käsittelyn rajoittamista

• vastustaa henkilötietojen käsittelyä tietyissä tilanteissa

• saada tietyt tiedot siirrettyä järjestelmästä toiseen, kun lain edellytykset täyttyvät

• peruuttaa antamasi suostumus milloin tahansa.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Oikeuksia koskevan pyynnön voi lähettää osoitteeseen:

[TÄYDENNÄ DIVAN TIETOSUOJA-/YHTEYSSÄHKÖPOSTI]

Voimme tarvittaessa pyytää lisätietoja henkilöllisyyden varmistamiseksi.

12. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

13. Automaattinen päätöksenteko

Diva Boutique ei lähtökohtaisesti tee asiakkaista GDPR:n tarkoittamia merkittäviä oikeusvaikutuksia aiheuttavia päätöksiä pelkästään automaattisen käsittelyn perusteella.

14. Tietosuojaselosteen muutokset

Voimme päivittää tätä tietosuojaselostetta esimerkiksi palveluidemme, verkkosivustomme tai lainsäädännön muuttuessa.

Ajantasainen versio julkaistaan tällä sivulla.