Tietosuoja

TIETOSUOJASELOSTE 

 

1. Rekisterinpitäjä


Yritys: H&T Stores Oy
Y-tunnus: 3588326-1
Osoite: Pohjanniementie 7, 40250 Jyväskylä
Sähköposti: info@htstores-eu.com

 

2. Rekisterin nimi

 

H&T Stores Oy asiakas- ja markkinointirekisteri

 

3. Henkilötietojen käsittelyn tarkoitus

 

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

 

  • Asiakassuhteen hoitaminen ja ylläpito

  • Verkkokauppatilausten käsittely, toimitus ja palautukset

  • Maksujen käsittely ja laskutus

  • Asiakaspalvelu ja yhteydenpito

  • Lakisääteisten velvoitteiden noudattaminen (esim. kirjanpito)

  • Markkinointi ja viestintä rekisteröidyn suostumuksella

  • Verkkokaupan toiminnan kehittäminen ja analytiikka

 

4. Käsiteltävät henkilötiedot

 

Rekisterissä voidaan käsitellä seuraavia tietoja:

 

  • Etu- ja sukunimi

  • Osoitetiedot

  • Sähköpostiosoite

  • Puhelinnumero

  • Tilaus-, toimitus- ja maksutiedot

  • Asiakaspalautteet ja yhteydenotot

  • IP-osoite ja selaintiedot

  • Evästeiden ja analytiikan kautta kerätyt käyttö- ja käyttäytymistiedot

 

5. Säännönmukaiset tietolähteet

 

Henkilötiedot kerätään:

 

  • Rekisteröidyltä itseltään tilauksen, asiakastilin tai yhteydenoton yhteydessä

  • Shopify-alustan ja sen lisäosien (apps) kautta

  • Evästeiden ja analytiikkatyökalujen avulla rekisteröidyn suostumuksella

 

6. Henkilötietojen käsittelyn oikeusperuste

 

Henkilötietojen käsittely perustuu EU:n yleiseen tietosuoja-asetukseen (GDPR):

 

  • Sopimuksen täytäntöönpano (GDPR 6.1.b): tilausten käsittely ja toimitus

  • Lakisääteinen velvoite (GDPR 6.1.c): kirjanpito ja verotus

  • Oikeutettu etu (GDPR 6.1.f): asiakaspalvelu, asiakassuhteen ylläpito ja verkkokaupan kehittäminen

  • Suostumus (GDPR 6.1.a): markkinointi ja ei-välttämättömät evästeet

 

7. Rekisterinpitäjän oikeutettu etu

 

  • Rekisterinpitäjän oikeutettu etu perustuu asiakassuhteen hoitamiseen, asiakaspalvelun tarjoamiseen, verkkokaupan toiminnan kehittämiseen sekä palvelun turvallisuuden varmistamiseen. Käsittely ei syrjäytä rekisteröidyn perusoikeuksia.

 

8. Henkilötietojen luovutukset ja käsittelijät

 

Henkilötietoja voidaan luovuttaa tai käsitellä seuraavien tahojen toimesta:

 

  • Shopify Inc. (verkkokauppa-alusta)

  • Maksunvälittäjät (esim. Shopify Payments, Klarna, PayPal)

  • Kuljetus- ja logistiikkapalvelut

  • Kirjanpito- ja taloushallintopalvelut

  • Shopify-sovellukset (apps), jotka tukevat verkkokaupan toimintaa

 

Tietoja ei myydä ulkopuolisille.

 

9. Tietojen siirrot EU/ETA-alueen ulkopuolelle

 

  • Shopify ja osa sen käyttämistä palveluntarjoajista sijaitsevat EU/ETA-alueen ulkopuolella (esim. Yhdysvalloissa). Henkilötietojen siirrot toteutetaan EU:n hyväksymien vakiosopimuslausekkeiden (SCC) tai muiden GDPR:n mukaisten suojamekanismien avulla.

 

10. Henkilötietojen säilytysaika

 

  • Asiakastilit ja asiakastiedot: asiakassuhteen ajan

  • Tilaus- ja maksutiedot: 6 vuotta kirjanpitolain mukaisesti

  • Markkinointitiedot: kunnes suostumus peruutetaan

  • Eväste- ja analytiikkatiedot: evästekäytännön mukaisesti


11. Rekisteröidyn oikeudet

 

Rekisteröidyllä on oikeus:

 

  • Tarkastaa itseään koskevat henkilötiedot

  • Pyytää tietojen oikaisua tai poistamista

  • Rajoittaa tai vastustaa tietojen käsittelyä

  • Peruuttaa suostumuksensa milloin tahansa

  • Tehdä valitus Tietosuojavaltuutetun toimistolle

 

Pyynnöt tulee lähettää osoitteeseen: info@htstores-eu.com

 

12. Evästeet ja seurantateknologiat

 

  • Shopify-verkkokauppa käyttää evästeitä ja vastaavia teknologioita palvelun toiminnan, analytiikan ja markkinoinnin tukemiseen. Ei-välttämättömät evästeet asetetaan vain käyttäjän suostumuksella, ja suostumus on peruutettavissa evästeasetuksista.

 

13. Automaattinen päätöksenteko ja profilointi

 

  • Verkkokaupassa ei käytetä automaattista päätöksentekoa tai profilointia, jolla olisi rekisteröityyn merkittäviä oikeusvaikutuksia.


14. Tietoturva

 

  • Henkilötiedot suojataan Shopify-alustan tarjoamilla ja rekisterinpitäjän käyttämillä teknisillä ja organisatorisilla toimenpiteillä, kuten salauksella, käyttöoikeuksien hallinnalla ja suojatuilla yhteyksillä.