Tietosuojakäytäntö
Tietosuojakäytäntö
Tässä tietosuojakäytännössä kerrotaan, miten Nexbie kerää, käyttää, luovuttaa ja suojaa henkilötietoja, kun vierailet eurooppalaisessa lelujen verkkokaupassamme, luot asiakastilin, teet tilauksen, otat meihin yhteyttä tai olet vuorovaikutuksessa markkinointimme kanssa.
Rekisterinpitäjä: Creality 3D Technology (Europe) GmbH, Wandsbeker Allee 77, 22041 Hampuri, Saksa (johon viitataan nimityksillä ”Nexbie”, ”me”, ”meitä” tai ”meidän”). Tietosuojaa koskevissa kysymyksissä voit ottaa yhteyttä osoitteeseen no-reply@nexbie.com.
Sisällys
- Soveltamisala ja ikärajoitusta koskeva huomautus
- Keräämämme henkilötiedot
- Miten ja miksi käytämme tietoja
- Evästeet ja vastaavat teknologiat
- Miten luovutamme tietoja
- Kansainväliset tiedonsiirrot
- Tietojen säilytysaika
- Tietoturva
- Sinun oikeutesi
- Yhteydenotot ja valitukset
- Käytännön päivitykset
1. Soveltamisala ja ikärajoitusta koskeva huomautus
Tätä tietosuojakäytäntöä sovelletaan eurooppalaiseen verkkokauppaamme sekä lelujen, pelien, puisten pulmapelien, yllätyslaatikoiden (blind box), 3D-tulostettujen lelujen, keräilyfiguurien, sisustustuotteiden ja niihin liittyvien lisävarusteiden myyntiin ja toimitukseen.
Verkkokauppamme on tarkoitettu aikuisille. Emme tietoisesti pyydä lapsia luomaan asiakastilejä, tilaamaan markkinointiviestejä tai tekemään tilauksia. Jos olet alle sen iän, jolloin voit maassasi antaa pätevän suostumuksen, huoltajan tai laillisen edustajan on toimittava puolestasi. Jos uskot, että lapsi on antanut meille henkilötietoja ilman asianmukaista lupaa, ota meihin yhteyttä, jotta voimme tarkistaa asian ja tarvittaessa poistaa tiedot.
2. Keräämämme henkilötiedot
| Yhteys | Mahdollisesti kerättävät tiedot | Lähde |
|---|---|---|
| Verkkokaupassa vierailu | IP-osoite, laite- ja selain-tiedot, evästetunnisteet, katsellut sivut, viittaava lähde ja vuorovaikutustiedot | Laitteesi, Shopify sekä käytössä olevat analytiikka- tai mainontatyökalut |
| Tilin rekisteröinti ja sisäänkirjautuminen | Nimi, sähköpostiosoite, salasana tai todennustiedot, IP-osoite, sisäänkirjautumisen päivämäärä ja kellonaika | Sinä ja verkkokauppa-alustamme |
| Tilaukset ja kassa | Nimi, laskutus- ja toimitusosoite, sähköpostiosoite, puhelinnumero, tilaustiedot, valitut tuotteet ja maksutapahtuman tila | Sinä, Shopify ja maksupalveluntarjoajat |
| Maksut ja hyvitykset | Maksutapa, summa, maksun tila, maksutapahtuman viite ja laskutustiedot. Maksupalveluntarjoaja käsittelee täydelliset korttitiedot yleensä suoraan, emmekä tallenna niitä itse | Sinä ja maksupalveluntarjoajat |
| Toimitus ja palautukset | Nimi, osoite, puhelinnumero, tilausnumero, paketin tiedot, seurantatapahtumat, tarvittaessa tullitiedot sekä palautustiedot | Sinä, me ja logistiikkapalvelujen tarjoajat |
| Asiakaspalvelu | Yhteystiedot, viestit, liitteet, tilaustiedot, valitusten ja ratkaisujen historia | Sinä ja asiakastukipalvelujemme tarjoajat |
| Markkinointi | Sähköpostiosoite, suostumusmerkintä, kampanjavuorovaikutukset, selaus- tai ostomieltymykset sekä mainostunnisteet, mikäli ne ovat sallittuja | Sinä ja käytössä olevat markkinointityökalut |
Ilmoitamme asianmukaisesti, milloin tietoja vaaditaan lain nojalla tai sopimuksen tekemiseksi tai täyttämiseksi. Jos vaadittuja tilaus-, maksu- tai toimitustietoja ei anneta, emme välttämättä pysty suorittamaan ostotapahtumaa loppuun tai toimittamaan tuotteita.
3. Miten ja miksi käytämme henkilötietoja
| Käyttötarkoitus | Esimerkkejä | GDPR:n mukainen oikeusperuste |
|---|---|---|
| Tilien tarjoaminen ja tilausten täyttäminen | Tilien luominen ja hallinnointi; tilausten, maksujen, toimitusten, peruutusten, peruuttamisoikeuden käyttämisen, palautusten ja hyvitysten käsittely | Sopimuksen täytäntöönpaneminen tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttaminen (artikla 6(1)(b)) |
| Asiakaspalvelu | Tiedusteluihin vastaaminen, toimitusongelmien selvittäminen, valitusten käsittely ja jälkimarkkinointituen tarjoaminen | Sopimuksen täytäntöönpaneminen (artikla 6(1)(b)) ja oikeutettu etumme tehokkaan asiakastuen ja riita-asioiden hallinnan varmistamiseksi (artikla 6(1)(f)) |
| Lakisääteiset ja kirjanpidolliset velvoitteet | Laskujen laatiminen, vero- ja kirjanpitoaineiston säilyttäminen, lainmukaisten pyyntöjen noudattaminen ja tuoteturvallisuusvelvoitteiden täyttäminen | Lakisääteisen velvoitteen noudattaminen (artikla 6(1)(c)) |
| Tietoturva ja petosten estäminen | Tilien suojaaminen, epäilyttävien maksutapahtumien havaitseminen, väärinkäytösten estäminen ja alustan turvallisuuden ylläpitäminen | Oikeutettu etumme asiakkaiden, liiketoimintamme ja järjestelmiemme suojaamiseksi (artikla 6(1)(f)); soveltuvin osin lakisääteiset velvoitteet (artikla 6(1)(c)) |
| Verkkokaupan toiminta ja kehittäminen | Keskeisen suorituskyvyn mittaaminen, virheiden diagnosointi, sivustolla liikkumisen parantaminen ja verkkokaupan kootun käytön ymmärtäminen | Oikeutettu etu välttämättömään tai asianmukaisesti rajattuun käsittelyyn (artikla 6(1)(f)); suostumus tarvittaessa (artikla 6(1)(a)) |
| Markkinointi ja personointi | Uutiskirjeiden lähettäminen, kampanjoiden mittaaminen, osuvien suositusten tarjoaminen ja yleisöpohjaisen mainonnan toteuttaminen | Suostumuksesi tarvittaessa (artikla 6(1)(a)); lainmukainen olemassa oleville asiakkaille suunnattu markkinointi sisältää aina helpon mahdollisuuden kieltäytyä siitä |
Kun nojaamme oikeutettuihin etuihin, arvioimme, onko käsittely välttämätöntä ja syrjäyttävätkö sinun oikeutesi ja etusi meidän etumme. Voit vastustaa tällaista käsittelyä jäljempänä kuvatulla tavalla.
Emme tee pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi sinua koskevia oikeusvaikutuksia tai jotka vaikuttaisivat sinuun vastaavalla tavalla merkittävästi. Petostentunnistustyökalut saattavat merkitä tilauksen tarkistettavaksi, mutta asiaankuuluviin päätöksiin sovelletaan asianmukaisia suojatoimia.
4. Evästeet ja vastaavat teknologiat
Verkkokauppamme ja käytössä olevat palveluntarjoajat saattavat käyttää evästeitä, pikseleitä, paikallista tallennustilaa (local storage) ja vastaavia teknologioita. Osa näistä on ehdottoman välttämättömiä toimintoja varten, kuten kassatoimintoihin, tietoturvaan, tilille kirjautumiseen, ostoskorin tallentamiseen ja yksityisyysasetuksiin. Toiset tukevat analytiikkaa, personointia ja mainontaa.
Silloin kun suostumus vaaditaan, ei-välttämättömiä teknologioita käytetään vasta sen jälkeen, kun olet tehnyt valinnan evästebannerimme tai yksityisyysasetustemme kautta. Voit muuttaa valintaasi tai peruuttaa sen milloin tahansa verkkosivustolla käytettävissä olevien eväste- tai yksityisyysasetusten kautta. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Ehdottoman välttämättömien teknologioiden estäminen voi estää osaa verkkokaupasta toimimasta oikein.
5. Miten luovutamme henkilötietoja
Emme myy henkilötietojasi. Luovutamme vain kyseisen käyttötarkoituksen kannalta kohtuullisen tarpeellisia tietoja vastaanottajille, kuten:
- Verkkokauppa-alusta ja hosting-palvelut: Shopify ja sen valtuutetut alihankkijat verkkosivuston, tilin, kassan ja tilausjärjestelmien toiminnan varmistamiseksi.
- Maksupalveluntarjoajat: esimerkiksi Shopify Payments, korttiyhtiöt tai PayPal (valinnan mukaan) maksujen valtuuttamista, petosten estämistä ja hyvitysten käsittelyä varten.
- Logistiikka- ja toimituspalveluntarjoajat: mukaan lukien paketillesi määritetty kuljetusliike, kuten DPD (käytettäessä), sekä tulli- tai jakelukumppanit siltä osin kuin se on tarpeen tilauksen toimittamiseksi tai palauttamiseksi.
- Asiakastuki- ja sisältöpalveluntarjoajat: kuten tukipyyntö-, sähköposti-, sisällönjakelu- tai tekniset palveluntarjoajat, joita todellisuudessa käytämme.
- Markkinointi- ja analytiikkapalveluntarjoajat: kuten Omnisend, Google, Meta tai TikTok vain silloin, kun kyseinen palvelu on käytössä ja vaadittu suostumus tai muu laillinen peruste on olemassa.
- Ammatilliset neuvonantajat ja viranomaiset: tilintarkastajat, vakuutusyhtiöt, asianajajat, tuomioistuimet, valvontaviranomaiset, lainvalvontaviranomaiset tai veroviranomaiset, mikäli luovuttaminen on lain nojalla pakollista tai sallittua.
- Yritysjärjestelyt: mahdollinen ostaja, myyjä tai neuvonantaja fuusion, uudelleenjärjestelyn, rahoituksen tai liiketoimintamme kokonaisen tai osittaisen myynnin yhteydessä asianmukaisten salassapito- ja oikeudellisten suojatoimien mukaisesti.
Meidän puolestamme toimivien palveluntarjoajien edellytetään käsittelevän henkilötietoja vain valtuutettuihin tarkoituksiin ja soveltavan asianmukaisia suojatoimia. Jotkin palveluntarjoajat, kuten maksualustat ja kuljetusliikkeet, voivat toimia myös itsenäisinä rekisterinpitäjinä joidenkin palveluidensa osalta; tällöin sovelletaan niiden omia tietosuojaselosteita.
6. Kansainväliset tiedonsiirrot
Nexbie on sijoittautunut Saksaan, mutta Shopify ja jotkin muut palveluntarjoajat toimivat kansainvälisesti. Henkilötietoja saatetaan siksi käsitellä Euroopan talousalueen (ETA) ulkopuolisissa maissa, mukaan lukien Kanadassa ja Yhdysvalloissa, sekä toimituksen niin vaatiessa siinä maassa, josta tuote tai lähetys käsitellään.
Kun GDPR edellyttää suojatoimia kansainväliselle siirrolle, käytämme soveltuvaa vastaavuuspäätöstä, Euroopan komission vakiolausekkeita (Standard Contractual Clauses) tai muuta laillista siirtomekanismia. Arvioimme ja otamme tarvittaessa käyttöön myös täydentäviä suojatoimia. Sallittua poikkeusta, kuten sopimuksen täyttämiseksi välttämätöntä siirtoa, käytetään vain, jos sen lakisääteiset edellytykset täyttyvät, eikä sitä käytetä rutiininomaisten siirtojen oletusarvoisena perusteena.
7. Tietojen säilytysaika
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden keräämistarkoituksen täyttämiseksi sekä sovellettavien lakisääteisten, kirjanpidollisten, takuu-, tuoteturvallisuus- tai riita-asioiden käsittelyaikojen ajan. Tyypillisiä arviointiperusteita ovat:
- Tilitiedot: niin kauan kuin tili on aktiivinen ja rajoitetun ajan sen jälkeen pyyntöjen, petosten tai riitojen käsittelemiseksi, ellei aiempaa poistamista vaadita.
- Tilaus-, lasku- ja maksutiedot: sovellettavan Saksan vero- ja kauppaoikeuden edellyttämän säilytysajan.
- Toimitus- ja palautustiedot: toimituksen suorittamiseen, palautusten hallintaan, vaatimusten käsittelyyn sekä laillisten oikeuksien laatimiseen tai puolustamiseen tarvittavan ajan.
- Asiakaspalvelutiedot: asian ratkaisemiseen ja siihen liittyvien oikeudellisten vaatimusten käsittelyyn tarvittavan ajan.
- Markkinointitiedot: kunnes peruutat suostumuksesi tai vastustat käsittelyä, minkä jälkeen voimme säilyttää rajoitettuja tietoja estolistalla valintasi kunnioittamiseksi.
- Eväste- ja suostumustiedot: kyseisissä yksityisyys- tai evästeasetuksissa ilmoitetun keston ajan ja siinä laajuudessa kuin se on tarpeen vaatimustenmukaisuuden osoittamiseksi.
Kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan, ellei tietojen säilyttämistä edellytetä laissa.
8. Tietoturva
Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä, jotka on suunniteltu suojaamaan henkilötietoja vahingossa tapahtuvalta tai lainvastaiselta tuhoamiselta, häviämiseltä, muuttamiselta, luvattomalta luovuttamiselta tai pääsyltä tietoihin. Toimenpiteisiin voi kuulua salattu tiedonsiirto, pääsynhallinta, palveluntarjoajien arvioinnit, henkilöstön salassapitovelvollisuudet, lokien kerääminen ja tietoturvan valvonta. Mikään internetpalvelu ei voi taata täydellistä turvallisuutta, mutta arvioimme suojatoimia käsittelyn luonteen ja riskien valossa.
9. Sinun tietosuojaoikeutesi
Sovellettavan lain ehtojen ja poikkeusten mukaisesti sinulla voi olla oikeus:
- pyytää pääsyä omiin henkilötietoihisi ja saada tietoa niiden käsittelystä;
- pyytää virheellisten tai puutteellisten tietojen oikaisemista;
- pyytää henkilötietojen poistamista;
- pyytää käsittelyn rajoittamista;
- saada tietyt tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle;
- vastustaa oikeutettuihin etuihin perustuvaa käsittelyä, mukaan lukien näihin etuihin perustuvaa profilointia;
- vastustaa suoramarkkinointia ja siihen liittyvää profilointia milloin tahansa;
- peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen; ja
- tehdä valitus toimivaltaiselle tietosuojan valvontaviranomaiselle.
Jos haluat käyttää oikeuksiasi, lähetä sähköpostia osoitteeseen no-reply@nexbie.com ja kuvaile pyyntösi. Saatamme pyytää tietoja, jotka ovat kohtuudella tarpeen henkilöllisyytesi vahvistamiseksi. Vastaamme yleensä kuukauden kuluessa, ottaen huomioon lain sallimat määräajan pidennykset, ja ilmoitamme sinulle, jos pidennystä tarvitaan.
10. Yhteydenotot ja valitukset
Creality 3D Technology (Europe) GmbH
Wandsbeker Allee 77
22041 Hampuri
Saksa
Sähköposti: no-reply@nexbie.com
Sinulla on myös oikeus tehdä valitus sen EU-/ETA-maan tietosuojaviranomaiselle, jossa vakituinen asuinpaikkasi tai työpaikkasi sijaitsee tai jossa väitetty rikkomus on tapahtunut. Koska rekisterinpitäjämme on sijoittautunut Hampuriin, voit ottaa yhteyttä myös Hampurin toimivaltaiseen tietosuojaviranomaiseen.
11. Tämän tietosuojakäytännön päivitykset
Saatamme päivittää tätä tietosuojakäytäntöä vastaamaan verkkokauppamme, palveluntarjoajiemme, teknologioidemme tai lakisääteisten velvoitteidemme muutoksia. Voimassa oleva versio ja ”Viimeksi päivitetty” -päivämäärä julkaistaan tällä sivulla. Ilmoitamme merkittävistä muutoksista tarvittaessa erikseen.
Tätä tietosuojakäytäntöä sovelletaan Nexbie-verkkokauppaan Euroopassa. Verkkokaupastamme linkitettyihin kolmansien osapuolten verkkosivustoihin ja palveluihin sovelletaan niiden omia tietosuojaselosteita.
