Tietosuojakäytäntö

1. Rekisterinpitäjä

Rekisterinpitäjä (verkkokaupan ylläpitäjä):
Designpropaganda s.r.o.
Yritystunnus: 27879194
Rekisteröity toimipaikka: Vinohradská 34, 120 00 Praha 2, Tšekki
Sähköposti: [email protected]

Rekisterinpitäjä ylläpitää verkkokauppaa osoitteessa:
essey.com (jäljempänä “Verkkokauppa”).

Kaikissa henkilötietojen suojaa koskevissa kysymyksissä voit ottaa yhteyttä rekisterinpitäjään osoitteessa: [email protected].

2. Käsittelemämme henkilötiedot

Käsittelemme vain henkilötietoja, jotka annat meille itse tai jotka syntyvät käyttäessäsi verkkokauppaamme, erityisesti:

a) Asiakkaiden tiedot tilattaessa tuotteita:

• etunimi ja sukunimi
• laskutusosoite ja tarvittaessa toimitusosoite
• sähköpostiosoite
• puhelinnumero
• yrityksen tiedot (yrityksen nimi, yritystunnus, ALV-tunnus), jos ostat yritysasiakkaana
• tiedot tilatuista tuotteista ja valitusta maksutavasta ja toimitustavasta

b) Tiedot käyttäjätilin rekisteröinnissä:

• etunimi ja sukunimi (tai lempinimi, jos sovellettavissa)
• sähköpostiosoite
• salasana (tallennettu salatussa muodossa)
• tilauksiin ja tilin asetuksiin liittyvät tiedot

c) Yhteydenottolomakkeen tiedot:

• etunimi ja sukunimi (jos annat sen)
• sähköpostiosoite
• puhelinnumero (jos annat sen)
• viestisi sisältö ja mahdolliset lisätiedot, jotka annat vapaaehtoisesti

d) Tiedot kaupallisten viestien lähettämiseen (uutiskirje):

• sähköpostiosoite
• valinnaisesti nimesi, jos annat sen

e) Teknisiä ja toiminnallisia tietoja:

• tarvittavat tekniset evästeet (esim. ostoskorin sisällön säilyttämiseen, käyttäjän kirjautumisen ylläpitämiseen)
• IP-osoite, käyttöaika, selaimen ja laitteen tiedot verkkosivuston toiminnan ja turvallisuuden kannalta tarpeellisessa laajuudessa

Emme käsittele erityisiä henkilötietoryhmiä (ns. arkaluonteisia tietoja, kuten terveystietoja, uskonnollisia vakaumuksia jne.).

3. Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

a) Tilauksesi käsittely ja sopimuksen täyttäminen

• tilauksesi vastaanottaminen ja käsittely
• viestintä tilauksestasi ja tuotteiden toimituksesta
• reklamaatioiden, valitusten ja palautusten käsittely

Oikeusperuste: sopimuksen täyttäminen sinun ja rekisterinpitäjän välillä (GDPR:n 6 artiklan 1 kohdan b alakohta).

b) Lakisääteisten velvoitteiden noudattaminen (kirjanpito, verot)

• kirjanpito- ja verotietojen ylläpito
• verodokumenttien arkistointi sovellettavien lakien mukaisesti

Oikeusperuste: rekisterinpitäjään sovellettavien lakisääteisten velvoitteiden noudattaminen (GDPR:n 6 artiklan 1 kohdan c alakohta), erityisesti kirjanpito- ja verolainsäädäntö, joka voi edellyttää joidenkin asiakirjojen säilyttämistä jopa 10 vuoden ajan.

c) Viestintä yhteydenottolomakkeen ja sähköpostin kautta

• kysymyksiisi vastaaminen, tiedustelujen, pyyntöjen ja valitusten käsittely

Oikeusperuste:

• sopimuksen täyttäminen tai toimenpiteiden toteuttaminen ennen sopimuksen tekemistä (jos tiedustelusi liittyy tilaukseen tai tarjouksen pyyntöön), tai
• rekisterinpitäjän oikeutettu etu viestiä asiakkaiden ja potentiaalisten asiakkaiden kanssa (GDPR:n 6 artiklan 1 kohdan f alakohta).

d) Käyttäjätili

• käyttäjätilisi luominen ja hallinta
• pääsyn tarjoaminen tilaushistoriaan ja tilin asetuksiin

Oikeusperuste: sopimuksen täyttäminen (käyttäjätilipalvelun tarjoaminen) ja rekisterinpitäjän oikeutettu etu helpottaa asiakkaiden toistuvia ostoja (GDPR:n 6 artiklan 1 kohdan b ja f alakohta).

e) Kaupallisten viestien lähettäminen (uutiskirje)

Jos tilaat uutiskirjeemme, käsittelemme sähköpostiosoitettasi lähettääksemme sinulle:

• tietoa uutuuksista, tarjouksista ja alennuksista
• inspiraatiota ja päivityksiä verkkokaupan tuotevalikoimaan liittyen

Oikeusperuste: suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta), joka annetaan valitsemalla asiaankuuluva ruutu rekisteröinnin, kassalla tai muussa ilmoittautumislomakkeessa.

Voit peruuttaa suostumuksesi milloin tahansa napsauttamalla uutiskirjeen sähköpostissa olevaa peruutuslinkkiä tai lähettämällä pyynnön yhteystietosähköpostiosoitteeseemme. Suostumuksen peruuttaminen ei vaikuta suostumukseen perustuvan käsittelyn laillisuuteen ennen sen peruuttamista.

f) Verkkokaupan toiminta ja turvallisuus

• verkkosivuston teknisen toiminnan ja sen ydinominaisuuksien varmistaminen
• suojautuminen palveluiden väärinkäytöltä ja kyberhyökkäyksiltä
• vikojen korjaus ja turvallisuuden valvonta

Oikeusperuste: rekisterinpitäjän oikeutettu etu ylläpitää turvallista ja toimivaa verkkokauppaa (GDPR:n 6 artiklan 1 kohdan f alakohta).

4. Kuinka kauan säilytämme tietojasi

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen kyseistä tarkoitusta varten ja sovellettavien lakisääteisten vaatimusten mukaisesti.

Erityisesti:

• Tilauksiin ja sopimuksiin liittyvät tiedot
  Sopimussuhteen keston ajan ja sitten jopa 10 vuotta sen verokauden päättymisen jälkeen, jolloin tapahtuma tapahtui, kirjanpito- ja verotarkoituksiin.
• Käyttäjätilin tiedot
  Niin kauan kuin käyttäjätilisi on olemassa. Jos tili on pitkään käyttämättä, se voidaan poistaa; siinä tapauksessa tiedot, jotka on säilytettävä lakisääteisten velvoitteiden mukaisesti (esim. kirjanpitotiedot), säilytetään vaaditun ajan, ja muut tiedot poistetaan tai anonymisoidaan.
• Uutiskirjeiden / kaupallisten viestien tiedot
  Kunnes peruutat suostumuksesi / peruutat uutiskirjeen tilauksen tai kohtuullisen ajan viimeisen vuorovaikutuksen jälkeen (esim. sähköpostin avaaminen tai napsauttaminen) tai kunnes käsittelyn tarkoitus lakkaa, kumpi tahansa tapahtuu ensin.
• Yhteydenottolomake ja sähköpostiviestintä
  Sen ajan, joka on tarpeen pyyntösi käsittelemiseksi ja kohtuullisen ajan sen jälkeen (esimerkiksi jopa 3 vuotta) dokumentointitarkoituksiin, että tiedustelusi on käsitelty ja rekisterinpitäjän oikeuksien suojaamiseksi.
• Tekniset ja tarvittavat evästeet
  Selausistunnon keston ajan (kunnes suljet selaimen) tai lyhyen ajan, joka on tarpeen verkkokaupan asianmukaisen toiminnan kannalta (esim. muistaa ostoskorisi).

Kun asiaankuuluva säilytysaika päättyy, henkilötiedot poistetaan turvallisesti tai anonymisoidaan.

5. Henkilötietojen vastaanottajat ja käsittelijät

Henkilötietoja voidaan luovuttaa vain luotetuille vastaanottajille ja käsittelijöille, jotka auttavat meitä ylläpitämään verkkokauppaa ja täyttämään velvoitteemme. Erityisesti nämä voivat sisältää:

• verkkokaupan isännöinti- ja teknisen toiminnan tarjoajat
• kirjanpito- ja talousohjelmistojen tarjoajat (esim. laskutus-/kirjanpitojärjestelmä) ja ulkoiset kirjanpitäjät
• maksupalveluiden ja maksuväylien tarjoajat (pankit, korttiyhtiöt, verkkomaksupalveluiden tarjoajat), kun maksat verkossa
• kuljetus- ja logistiikkapalveluiden tarjoajat (kuljetusyritykset, kuriiripalvelut), siinä laajuudessa kuin on tarpeen tilauksesi toimittamiseksi
• ulkoiset kehittäjät tai toimistot, jotka osallistuvat verkkokaupan kehittämiseen ja ylläpitoon
• uutiskirje-/sähköpostityökalujen tarjoajat, jos niitä käytetään

Kaikki tällaiset käsittelijät käsittelevät henkilötietoja vain kirjallisen sopimuksen perusteella, ohjeidemme mukaisesti, eivätkä saa käyttää niitä omiin tarkoituksiinsa ja heidän on varmistettava asianmukaiset tekniset ja organisatoriset turvatoimet.

6. Tietojen siirrot EU:n / ETA:n ulkopuolelle

Henkilötietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolisiin maihin, ellei toisin ole nimenomaisesti ilmoitettu.

Jos tulevaisuudessa käytämme palveluita, jotka sisältävät siirtoja kolmansiin maihin (esimerkiksi joitakin pilvi- tai sähköpostipalveluita), tällaiset siirrot tapahtuvat vain GDPR:n mukaisesti, esimerkiksi riittävyyspäätöksen tai vakiosopimuslausekkeiden perusteella.

7. Kuinka käsittelemme ja suojaamme henkilötietoja

Henkilötietoja käsitellään sekä manuaalisesti että automaattisesti IT-järjestelmissämme.

Otamme käyttöön asianmukaisia teknisiä ja organisatorisia toimenpiteitä suojataksemme henkilötietoja luvattomalta tai laittomalta käsittelyltä, tahattomalta menetykseltä, tuhoutumiselta tai vahingoittumiselta, mukaan lukien:

• henkilötietoihin pääsyn rajoittaminen vain valtuutetuille henkilöille
• turvallisten salasanojen ja salauksen käyttö, jos se on tarkoituksenmukaista
• ohjelmistojen ja järjestelmien säännöllinen päivittäminen
• tietojenkäsittelysopimusten tekeminen käsittelijöidemme kanssa, mukaan lukien luottamuksellisuus- ja turvallisuusvelvoitteet

Henkilötietoja ei käsitellä automaattisesti päätöksenteossa tai profiloinnissa, joka aiheuttaisi sinua koskevia oikeusvaikutuksia tai vaikuttaisi sinuun merkittävästi vastaavalla tavalla.

8. Evästeet

Verkkokauppamme käyttää ensisijaisesti tarvittavia teknisiä evästeitä, jotka ovat välttämättömiä:

• verkkosivuston asianmukaiselle näyttämiselle ja perustoiminnoille
• ostoskorisi sisällön säilyttämiselle
• käyttäjän kirjautumisistuntojen ylläpitämiselle

Nämä evästeet tallennetaan oikeutetun etumme perusteella toimivan verkkokaupan ylläpitämiseksi, eikä niihin tarvita suostumustasi.

Tällä hetkellä emme käytä mitään analyyttisiä tai markkinointievästeitä käyttäytymisen seuraamiseen tai kohdennettuun mainontaan. Jos päätämme käyttää tällaisia työkaluja tulevaisuudessa, päivitämme tätä tietosuojakäytäntöä vastaavasti ja, jos vaaditaan, pyydämme suostumustasi evästeilmoituksen kautta.

9. Oikeutesi rekisteröitynä

GDPR:n mukaisesti sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen:

1. Oikeus saada pääsy
   Sinulla on oikeus saada vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja, ja jos käsitellään, pääsy näihin tietoihin ja tietoa niiden käsittelystä.
2. Oikeus oikaisuun
   Jos henkilötietosi ovat epätarkkoja tai puutteellisia, sinulla on oikeus pyytää niiden oikaisua tai täydentämistä.
3. Oikeus tietojen poistamiseen (“oikeus tulla unohdetuksi”)
   Tietyissä tapauksissa sinulla on oikeus saada henkilötietosi poistettua, erityisesti jos ne eivät ole enää tarpeellisia niihin tarkoituksiin, joita varten ne kerättiin, tai jos peruutat suostumuksesi eikä ole muuta oikeusperustetta käsittelylle.
4. Oikeus käsittelyn rajoittamiseen
   Joissakin tilanteissa voit pyytää, että rajoitamme tietojesi käsittelyä (esim. ajaksi, jonka aikana tarkistamme tietojesi paikkansapitävyyden tai käsittelemme vastalauseesi).
5. Oikeus tietojen siirrettävyyteen
   Sinulla on oikeus saada antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää nämä tiedot toiselle rekisterinpitäjälle, jos käsittely perustuu suostumukseen tai sopimukseen ja se suoritetaan automaattisin keinoin.
6. Oikeus vastustaa
   Sinulla on oikeus vastustaa milloin tahansa, henkilökohtaiseen tilanteeseesi liittyvistä syistä, käsittelyä, joka perustuu oikeutettuihin etuihimme. Tällaisessa tapauksessa emme enää käsittele tietojasi näihin tarkoituksiin, ellei käsittelylle ole osoitettu pakottavia oikeutettuja perusteita.
7. Oikeus peruuttaa suostumus
   Jos käsittely perustuu suostumukseesi (esim. uutiskirjeille), sinulla on oikeus peruuttaa tämä suostumus milloin tahansa, vaikuttamatta suostumukseen perustuvan käsittelyn laillisuuteen ennen sen peruuttamista.
8. Oikeus tehdä valitus valvontaviranomaiselle
   Jos uskot, että tietosuojasi oikeuksia on loukattu, sinulla on oikeus tehdä valitus valvontaviranomaiselle, erityisesti EU:n jäsenvaltiossa, jossa sinulla on vakinainen asuinpaikka, työpaikka tai jossa väitetty rikkomus on tapahtunut.
   Tšekissä valvontaviranomainen on:
   Úřad pro ochranu osobních údajů (Henkilötietojen suojavirasto)
   Pplk. Sochora 27
   170 00 Praha 7
   Tšekki
   Verkkosivusto: https://uoou.gov.cz

10. Kuinka käyttää oikeuksiasi

Voit käyttää oikeuksiasi ja esittää kysymyksiä tai pyyntöjä henkilötietoihin liittyen ottamalla meihin yhteyttä:

• sähköposti: [email protected]

Turvallisuussyistä saatamme joutua varmistamaan henkilöllisyytesi estääksemme henkilötietojen paljastamisen luvattomille henkilöille.

Vastaamme pyyntöösi ilman aiheetonta viivytystä ja joka tapauksessa kuukauden kuluessa vastaanottamisesta. Perustelluissa tapauksissa tätä aikaa voidaan pidentää GDPR:n mukaisesti, jolloin ilmoitamme sinulle syistä.

11. Tietosuojakäytännön muutokset

Voimme päivittää tätä tietosuojakäytäntöä ajoittain, erityisesti jos tarjoamissamme palveluissa tai sovellettavassa lainsäädännössä tapahtuu muutoksia.

Nykyinen versio tästä tietosuojakäytännöstä on aina saatavilla verkkosivustollamme.

Tämä tietosuojakäytäntö on voimassa 13. helmikuuta 2026 alkaen.