Tämä tietosuojakäytäntö selittää, miten henkilötietoja käsitellään iNUNO.shop palvelussa EU:n yleisen tietosuoja asetuksen GDPR ja sovellettavan EU lainsäädännön mukaisesti. iNUNO.shop on verkkopohjainen markkinapaikka. Tuotteita tarjoavat, myyvät ja toimittavat riippumattomat myyjät. Ellei nimenomaisesti toisin mainita, iNUNO.shop ei ole tuotteiden sopimusmyyjä.
1. Rekisterinpitäjä
iNUNO.shop markkinapaikka alustan toiminnasta vastaava rekisterinpitäjä on:
INUNO
Sole proprietorship omistajana Ana Novoselac
Put Znjana 14e, 21000 Split, Croatia
Sähköposti: info@inuno.shop
Puhelin: 00385 91 9166044
2. Markkinapaikka malli ja myyjien vastuu
Riippumattomat myyjät iNUNO.shop palvelussa ovat erillisiä rekisterinpitäjiä niiden henkilötietojen osalta, joita he käsittelevät myyntiensä toteuttamiseksi, mukaan lukien toimitus, laskutus ja asiakaspalvelu. iNUNO.shop välittää kyseiselle myyjälle tilauksen toteuttamiseen tarvittavat tiedot.
3. Käsiteltävät henkilötietoryhmät
- Tilitiedot: nimi, sähköpostiosoite, kirjautumistiedot, tiliasetukset
- Tilaustiedot: tilatut tuotteet, määrät, hinnat, aikaleimat, tilauksen tila
- Toimitus ja laskutustiedot: osoitteet ja yhteystiedot toteutusta varten
- Maksutiedot: maksun tila, maksutapahtuman viitteet, maksupalvelun tunnisteet
- Tuki ja viestintä: viestit ja yhteydenpito tuen tai myyjien kanssa
- Tekniset tiedot: IP osoite, laite ja selain tiedot, lokit, tietoturvatapahtumat
4. Käsittelyn tarkoitukset
- Alustan ja käyttäjätilien tarjoaminen ja ylläpito
- Tilausten käsittely ja maksujen mahdollistaminen
- Tilaustietojen välittäminen myyjälle sopimuksen toteuttamiseksi
- Asiakastuki ja riitojen, palautusten ja vaatimusten käsittely
- Lakisääteisten, verotuksellisten ja kirjanpidollisten velvoitteiden noudattaminen
- Turvallisuus, petosten ehkäisy ja alustan eheys
5. Oikeusperusteet
Käsittelemme henkilötietoja GDPR artiklan 6 perusteella, erityisesti:
- Sopimuksen täytäntöönpano tai sopimusta edeltävät toimenpiteet
- Lakisääteisten velvoitteiden noudattaminen
- Oikeutetut edut alustan ylläpidossa, turvallisuudessa ja kehittämisessä
- Suostumus, kun se on vaadittu, ja sen voi peruuttaa milloin tahansa
6. Maksut Stripe kautta
Maksut käsitellään ulkoisen maksupalveluntarjoajan Stripe kautta. iNUNO.shop ei tallenna täydellisiä korttitietoja. Stripe käsittelee henkilötietoja omalla vastuullaan omien tietosuojakäytäntöjensä mukaisesti. iNUNO.shop saa maksun tilaa koskevat tiedot ja maksutapahtuman viitteet, joita tarvitaan tilauksen käsittelyyn, kirjanpitoon ja petosten ehkäisyyn.
7. Vastaanottajat
Tapahtumasta ja palvelun käytöstä riippuen henkilötietoja voidaan luovuttaa:
- Tilauksen myyjälle toimituksen ja tuen toteuttamiseksi
- Maksupalveluntarjoajille, erityisesti Stripe
- Myyjän käyttämille kuljetus ja logistiikkapalveluille
- IT ja hosting palveluntarjoajille käsittelijöinä sopimusten perusteella
- Viranomaisille tai neuvonantajille lain edellyttämissä tilanteissa tai oikeudellisessa puolustuksessa
8. Hosting ja käsittelypaikka
Palvelu on hostattu alueella European Union. Käsittelijät ovat sopimuksellisesti velvoitettuja ja saavat käsitellä henkilötietoja vain dokumentoitujen ohjeiden mukaisesti ja tässä käytännössä kuvattuihin tarkoituksiin.
9. Evästeet
Käytämme välttämättömiä evästeitä perustoimintoihin, kuten istunnon hallintaan, turvallisuuteen ja ostoskoriin. Valinnaisia evästeitä käytetään vain lain sallimissa rajoissa ja tarvittaessa suostumuksesi perusteella.
10. Säilytysajat
Säilytämme henkilötietoja vain niin kauan kuin on tarpeen edellä mainittuihin tarkoituksiin. Tilaus, lasku ja kirjanpitotietoja voidaan säilyttää pidempään lakisääteisten säilytysvelvoitteiden vuoksi. Tekniset lokit säilytetään turvallisuus ja käyttösyistä ja poistetaan tai anonymisoidaan, kun niitä ei enää tarvita.
11. Tietoturva
Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi, mukaan lukien pääsynhallinta, tarvittaessa salaus, valvonta sekä turvalliset kehitys ja hosting käytännöt.
12. Oikeutesi
GDPR:n mukaan sinulla on oikeus:
- Saada pääsy henkilötietoihisi
- Pyytää oikaisua
- Pyytää poistamista, soveltuvin osin
- Pyytää käsittelyn rajoittamista, soveltuvin osin
- Pyytää tietojen siirrettävyyttä, soveltuvin osin
- Vastustaa käsittelyä oikeutetun edun perusteella
- Peruuttaa suostumus milloin tahansa, jos käsittely perustuu suostumukseen
Oikeuksiesi käyttämiseksi ota yhteyttä osoitteeseen info@inuno.shop.
13. Valitus valvontaviranomaiselle
Sinulla on oikeus tehdä valitus tietosuojaviranomaiselle. Kroatiassa toimivaltainen viranomainen on:
Croatian Personal Data Protection Agency (AZOP)
https://azop.hr/
14. Kansainväliset siirrot
Henkilötietoja käsitellään pääasiassa Euroopan talousalueella. Jos tietoja siirretään ETA:n ulkopuolelle, sovelletaan GDPR artiklojen 44 49 mukaisia asianmukaisia suojatoimia.
15. Muutokset
Tätä tietosuojakäytäntöä voidaan päivittää oikeudellisten tai teknisten muutosten vuoksi. Ajantasainen versio on aina saatavilla tällä sivulla.