Tietosuojakäytäntö

A. Tiedot henkilötietojen käsittelystä

Ilmoitamme täten tietosi keräämisestä ja käsittelystä taiteen mukaisesti. 13 GDPR.

B. Yhteystiedot

Tietosuojaviranomainen:

Verkkosivusto: https://www.hevosrakkaus.com

C. Yleiset tiedot

Henkilötiedot:

Henkilötiedot, art. 4 (1) GDPR viittaa kaikkiin tunnistetulle tai tunnistettavissa olevalle luonnolliselle henkilölle (’rekisteröidy’) koskeviin tietoihin. Tunnistettava henkilö voidaan tunnistaa suoraan tai epäsuorasti viitaten tunnisteisiin, kuten nimi, tunnistusnumero, sijaintitiedot, online -tunniste tai kyseisen henkilön fyysiselle, fysiologiselle, geneettiselle, henkiselle, taloudelliselle, kulttuuriselle tai sosiaaliselle identiteettille.

Käsittely:

Art. 4 (2) GDPR: llä, ’prosessointi’ tarkoittaa mitä tahansa henkilötiedoille suoritettua toimintaa, riippumatta siitä, kuten automatisoiduilla keinoilla, kuten keräys, tallentaminen, organisaatio, jäsentäminen, tallennus, sopeutuminen, haku, kuuleminen, käyttö, julkistaminen lähettämällä, levittämisellä, poistolla tai tuhoamisella.

Ohjain:

’Ohjain’, taiteen mukaisesti. 4 (7) GDPR on luonnollinen tai oikeushenkilö tai muu elin, joka yksinään tai yhdessä muiden kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot.

Suostumus:

Suostumus, taiteen alaisena. 4 (11) GDPR tarkoittaa kaikkia vapaasti annettuja, erityisiä, tietoisia ja yksiselitteisiä osoituksia rekisteröidyn toiveista, joiden avulla he tarkoittavat sopimusta niihin liittyvien henkilötietojen käsittelystä. Voit peruuttaa suostumuksesi milloin tahansa napsauttamalla verkkosivustomme alatunnisteessa olevaa ’tietosuoja -asetukset’ -linkkiä.

Lailliset tukikohdat ja säilyttämisajat

Lailliset tukikohdat käsittelyyn:

Käsittelemme henkilötietojasi yleisen tietosuoja -asetuksen (GDPR) mukaisesti seuraavien oikeudellisten perusteiden perusteella:

• Art. 6 (1) (a) GDPR – suostumus
• Art. 6 (1) (b) GDPR – Sopimuksen tai sopimuksen tekemisen suorittamisen suorittaminen
• Art. 6 (1) (c) GDPR – Oikeudellinen velvoite
• Art. 6 (1) (f) GDPR – Yhdysvaltain tai kolmannen osapuolen asettamat lailliset edut, paitsi jos perusoikeudet ja vapaudet ohittavat tällaiset edut

Säilytysjaksot:

Pidämme henkilötiedot vain niin kauan kuin tarpeellisiksi tarkoituksiin, joihin ne on kerätty tai lakisääteisten velvoitteiden edellyttämällä tavalla. Kirjanpito ja kaupalliset tiedot on säilytettävä 10 vuodeksi sovellettavien vero- ja kaupallisten lakien mukaisesti.

Tietojen siirrot EU: n ulkopuolella

Siirrämme henkilötietoja vain kolmansiin maihin (ts. Euroopan unionin tai Euroopan talousalueen ulkopuolisiin maihin), kun yksi seuraavista olosuhteista täyttyy:

• Euroopan komissio on tunnustanut maan tarjoavan riittävän tietosuojan tason
• Euroopan komission hyväksymät tavanomaiset sopimuslausekkeet ovat käytössä
• Olet antanut nimenomaisen suostumuksesi siirrosta

D. GDPR: n mukaiset oikeutesi

Kirjan kohteena sinulla on seuraavat oikeudet yleisen tietosuoja -asetuksen (GDPR) mukaisesti:

Access of Access (Art. 15 GDPR)

Sinulla on oikeus saada vahvistus siitä, käsitelläänkö henkilötiedot vai ei, ja missä näin on, pääsy henkilötietoihin ja niihin liittyviin tietoihin, kuten käsittelytarkoituksiin, tietoihin, vastaanottajiin ja säilyttämisaikaan.

Oikeus korjaamiseen (taide 16 GDPR)

Sinulla on oikeus pyytää epätarkkojen henkilötietojen korjaamista ja saada puutteelliset tiedot valmiiksi.

Oikeus poistoon (art 17 GDPR)

Sinulla on oikeus pyytää henkilötietojesi poistamista, jos esimerkiksi tiedot eivät ole enää välttämättömiä kerättyihin tarkoituksiin tai perität suostumuksen, eikä muuta käsittelyä koskevaa oikeudellista perustetta.

Oikeus käsittelyn rajoittamiseen (Art. 18 GDPR)

Sinulla on oikeus pyytää käsittelyn rajoituksia, esimerkiksi kun kiistät tietojen tai objektin tarkkuuden sen käsittelyyn.

Oikeus tietojen siirrettävyyteen (Art. 20 GDPR)

Sinulla on oikeus vastaanottaa meille antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja konekiväärissä olevassa muodossa ja lähettää nämä tiedot toiseen ohjaimeen.

Oikeus vastustaa (Art. 21 GDPR)

Sinulla on oikeus vastustaa milloin tahansa henkilökohtaisten tietojen käsittelyyn laillisten etujen perusteella, mukaan lukien profilointi tai suoramarkkinointi.

Oikeus peruuttaa suostumus (Art. 7 (3) GDPR)

Jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa. Poistaminen ei vaikuta käsittelyn laillisuuteen ennen vetäytymistä.

Oikeus tehdä valitus (Art. 77 GDPR)

Sinulla on oikeus tehdä valitus valvontaviranomaiselle, etenkin väitetyn rikkomuksen jäsenvaltiossa, työpaikassa tai paikassa.

E. Tilauksen toteuttaminen

1. Tilaa täyttäminen ja toimitus

Käsittelemme henkilötietoja, kuten nimesi, osoitteesi, yhteystiedot ja maksutiedot, jotta voidaan täyttää myyntisopimukset. Tämä sisältää:

• Tilausvahvistusten, laskujen ja lähetyspäivitysten lähettäminen
• Toimitustietojen jakaminen lähetyskumppaneiden tai toimittajien kanssa
• Puhelinnumerosi tarjoaminen rahtiliikenteen harjoittajille toimitusjärjestelyjä varten
• Maksauksen tapaamisen yhteydessä

Oikeudellinen perusta: Art. 6 (1) (B) GDPR – Käsittely, joka on tarpeen sopimuksen suorittamiseksi.
Verolain määräykseen liittyvät tiedot on säilytettävä 10 vuodeksi

2. Maksunkäsittely

Käsittelemme nimesi ja maksumääräsi maksujen tapahtumien helpottamiseksi. Maksutiedot tallennetaan 10 vuodeksi lakisääteisten säilyttämisvelvoitteiden vuoksi.
Oikeudellinen perusta: Art. 6 (1) (b) GDPR.

3. Lasku, suoraveloitus- ja luottotarkistukset

Laskun tai suoran veloituksen valitsemien yritysasiakkaiden avulla voimme suorittaa luottotarkistuksen. Oikeudellinen perusta: Art. 6 (1) (f) GDPR – laillinen korko maksukyvyttömyysriskien minimoimiseksi.

Käsittelemme seuraavat tiedot, kun valitset laskun tai suoran veloituksen:

• Lasku- ja toimitusosoite
• Pankkitiedot (IBAN, BIC, tarvittaessa)

Säilytysjaksot:

• Kirjanpitotiedot: 10 vuotta
• Kaupallinen kirjeenvaihto: 6 vuotta
• Luottotiedot säilytetään vain, jos sopimus tehdään

4. Hevosten ystävät -klubi (kanta -asiakasohjelma)

Luomalla asiakastilin voit liittyä kanta -asiakasohjelmaan, ’Hevosten ystävät -klubi’. Jokaisen oston avulla ansaitset pisteitä, jotka voidaan lunastaa alennuksille, varhaisesta pääsystä tarjouksiin ja syntymäpäiväkuponkeihin. Käsittelemme yhteystietosi, syntymäpäivän (syntymäpäivätarjouksia) ja ostamme historiaa tätä tarkoitusta varten.
Tarkoitus: Asiakkaiden säilyttäminen ja markkinointi.
Oikeudellinen perusta: Art. 6 (1) (b) GDPR – sopimuksen suorittaminen.

Palveluntarjoajat:

• Shopify International Ltd.
• Klaviyo Inc.

F. viestintäkanavat

1. Verkkosivustolla

Kun vierailet verkkosivuillamme, tekniset tiedot kerätään automaattisesti, mukaan lukien:

• IP -osoite
• Pääsypäivä ja aika
• Selain ja käyttöjärjestelmä
• Viittaus URL -osoite

Nämä tiedot vaaditaan verkkosivustojen asianmukaisen toiminnan varmistamiseksi.
Oikeudellinen perusta: Art. 6 (1) (f) GDPR – laillinen etu.

Palveluntarjoajat:

• Shopify (Webshop Platform)
• Amazon Web Services (Hosting)
• CloudFlare (Security & CDN)

2. Sähköposti- ja yhteyslomakkeet

Jos otat yhteyttä meihin sähköpostitse tai yhteyslomakkeen kautta, käsittelemme nimesi, sähköpostiosoitteesi, viestin sisältösi, IP -osoitteen ja selaintiedot. Asiakastukea käsitellään Zendeskin kautta. Viestintä tallennetaan salattuun muotoon.

3. Live -chat

Jos käytät live -chat -ominaisuutta, Zendesk voi käsitellä tietoja, kuten IP -osoite, laitetiedot ja selaintiedot.

4. Oikeudellinen perusta

• Tilaan liittyviä tiedusteluja: Art. 6 (1) (b) GDPR – Sopimuksen suorittaminen
• Yleisiä tiedusteluja varten: Art. 6 (1) (f) GDPR – laillinen kiinnostus asiakaspalveluun

Tiedot poistetaan heti, kun niitä ei enää vaadita, eikä oikeudellista pidätysvelvoitetta ole.

Palveluntarjoajat:

• Zendesk International Ltd.
• Microsoft Deutschland GmbH (sähköpostipalvelut)

5. Analyysi ja markkinointi

Käytämme evästeitä ja muita seurantatekniikoita verkkosivustomme käytön analysointiin ja markkinointikampanjoiden personalisointiin. Voit hallita evästeasetuksiasi selaimesi asetusten kautta tai verkkosivustomme evästebannerista. Käsittely perustuu usein suostumukseesi (Art. 6 (1) (a) GDPR).

Markkinointikampanjoissamme saattaa olla mukana seuraavia palveluntarjoajia:

• Meta Platforms Ireland Ltd. (Facebook, Instagram)
• Google Ireland Ltd. (Google Ads)
• TikTok Technology Ltd.
• Pinterest Europe Ltd.

G. Evästeet ja seuranta

Käytämme useita evästetyyppejä:

• Välttämättömät evästeet: Sivuston perustoiminnan kannalta välttämättömiä.
• Toiminnalliset evästeet: Parantavat käyttökokemusta muistaen esimerkiksi kielivalinnan.
• Analytics-evästeet: Auttavat meitä ymmärtämään, kuinka vierailijat käyttävät sivustoamme.
• Markkinointievästeet: Käytetään relevantin mainonnan näyttämiseen.

Tarkat tiedot käytetyistä evästeistä ja seurantatekniikoista löytyvät erillisestä Evästekäytännöstämme, joka on saatavilla verkkosivustollamme.

H. Päivitykset tietosuojakäytäntöön

Pidätämme oikeuden päivittää tätä tietosuojakäytäntöä tarpeen vaatiessa, esimerkiksi lainsäädännön muutosten tai palveluidemme laajentamisen vuoksi. Merkittävistä muutoksista ilmoitetaan verkkosivustollamme ja/tai suoraan sähköpostitse. Päivitetyn käytännön julkaisupäivämäärä näkyy asiakirjan yläosassa.

Suosittelemme, että käyt tätä tietosuojakäytäntöä säännöllisesti läpi pysyäksesi ajan tasalla tietojesi käsittelystä.