Tietosuojakäytäntö
Voimassa alkaen:
Johdanto
Tämä tietosuojakäytäntö (”Käytäntö”) on julkaistu CITY CONSILIUM LTD:n (”me”, ”meidän”, ”meidän”) ja se selittää, miten keräämme, käytämme ja suojaamme henkilötietojasi asetuksen (EU) 2016/679 (GDPR) ja Tšekin tasavallan sovellettavan lainsäädännön mukaisesti. Käyttämällä verkkosivujamme ja palveluitamme vahvistat, että olet lukenut tämän käytännön.
Rekisterinpitäjän henkilöllisyys ja yhteystiedot
Järjestelmänvalvoja: CITY CONSILIUM LTD
Sähköposti:support@aurelyco.shop
Postiosoite: 318 Old Street, Lontoo, EC1V 9DR, Iso-Britannia
Puhelin:+358465572977
Henkilötietojen siirto Yhdistyneeseen kuningaskuntaan tapahtuu seuraavien perusteiden mukaisesti Vakiomuotoiset sopimuslausekkeet (vakiomuotoiset sopimuslausekkeet), jotka Euroopan komissio on hyväksynyt, koska Yhdistynyt kuningaskunta katsotaan EU/ETA ulkopuoliseksi kolmanneksi maaksi.
Määritelmä
- Sopimus: Yrityksen ja asiakkaan välinen sopimus.
- Asiakas: Jokainen fyysinen henkilö, joka käyttää alustaa.
- Tilaus: Kaikki tuotteiden tilaukset verkkokauppamme kautta.
Hoidon tavoitteet
- Sopimuksen mukaisten velvoitteiden täyttäminen (tilauksien käsittely, tavaroiden toimitus, asiakastuki).
- Lakisääteisten velvoitteiden noudattaminen (kirjanpito, vero- ja arkistointivelvollisuudet).
- Viestintä ja käyttäjäympäristön parantaminen (verkkosivuston ylläpito, suorituskyvyn mittaaminen).
- Suostumukseen perustuva markkinointi (uutiskirjeet, uudelleenmarkkinointi).
- Palvelujen turvallisuuden varmistaminen ja petosten ehkäiseminen.
Käsittelyn oikeusperusta
- Suostumus (GDPR 6.1 a artikla) – markkinointi- ja analytiikkakekset, kaupalliset viestit.
- Sopimuksen täyttäminen (GDPR 6 artiklan 1 kohdan b alakohta) – tilausten ja toimitusten käsittely.
- Lakisääteinen velvollisuus (GDPR 6 artiklan 1 kohdan c alakohta) – kirjanpito- ja verosäännöt.
- Oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta) – verkkoturvallisuus, väärinkäytön ehkäiseminen.
Henkilötietojen luokat
- Tunnistetiedot (etunimi, sukunimi).
- Yhteystiedot (sähköposti, puhelin, toimitusosoite).
- Tiedot tilauksista ja maksuista (tapahtuman tunnus, maksutilanne; emme tallenna täydellisiä luottokorttinumeroita).
- Tekniset tiedot (IP-osoite, laitetunniste, evästeet).
Emme kerää tai käsittele terveystietoja.
Henkilötietojen vastaanottajat
Tietojasi voidaan jakaa seuraavien vastaanottajaryhmien kanssa (aina vain tarpeellisessa laajuudessa):
- Klarna:
Jos valitset Klarna-maksutavan, henkilötietosi jaetaan Klarna AB:lle. Lisätietoja on osoitteessa: https://www.klarna.com/international/privacy-policy - Logistiikkakumppani (kuljetusyritys) – tavaroiden toimitus.
- IT ja hosting/turvallisuus (infrastruktuuripalvelujen tarjoajat, CDN) – verkkosivuston ylläpito.
- Analytiikka/markkinointi (esim. Google Ireland Limited, Meta Platforms Ireland Limited), vain jos nämä palvelut ovat aktiivisia verkkosivustolla ja sinun suostumuksellasi.
- Julkiset viranomaiset, jos laki sitä edellyttää.
Siirto EU/ETA ulkopuolelle
Maksujen, analyysien ja turvallisuuden yhteydessä voi tapahtua siirtoja kolmansiin maihin (erityisesti Yhdistyneeseen kuningaskuntaan ja Yhdysvaltoihin). Teemme näitä siirtoja vain, jos GDPR mukaiset asianmukaiset takeet ovat olemassa, erityisesti vakiolausekkeiden ja mahdollisten vastaavan suojan päätösten perusteella. Konkreettista tietoa takeista antavat yksittäiset vastaanottajat omissa ohjeissaan.
Säilytysaika
- Laskutus- ja kirjanpitotiedot: 10 vuotta tilikauden päättymisestä.
- Tilaukset ja viestintä: 5 vuotta sopimuksen solmimisesta.
- Markkinointitiedot (suostumus): kunnes suostumus peruutetaan tai rekisteröinti poistetaan.
- Evästeet: tyypistä riippuen enintään 13 kuukautta (lisätietoja evästeasetuksista).
Lasten tietojen käsittely
Palvelumme eivät ole tarkoitettu alle 16-vuotiaille. Emme kerää tietoja lapsista tietämättämme. Jos näin tapahtuu, poistamme tiedot viipymättä.
Rekisteröityjen henkilöiden oikeudet
Sinulla on oikeus pyytää:
- henkilötietojen saatavuus,
- korjaus tai poistaminen,
- käsittelyn rajoittaminen,
- vastustaa käsittelyä,
- tietojen siirrettävyys,
- suostumuksen peruuttaminen (tämä ei vaikuta käsittelyn laillisuuteen ennen peruuttamista).
Oikeuksiesi käyttämiseksi ota meihin yhteyttä osoitteessa support@aurelyco.shop. Käsittelemme pyyntösi ilman tarpeetonta viivytystä, viimeistään 30 päivän kuluessa.
Jos katsot, että käsittely on GDPR:n vastaista, sinulla on oikeus tehdä valitus Henkilötietojen suojeluviranomainen.
Automatisoitu päätöksenteko
Emme tee automatisoituja päätöksiä tai profilointia GDPR 22 artiklan mukaisesti.
Näiden periaatteiden muutokset
Voimme päivittää näitä periaatteita ajoittain. Uusi versio julkaistaan tällä sivulla, ja siinä ilmoitetaan voimaantulopäivä. Suosittelemme, että palaat niihin säännöllisesti.
Kontakt
Henkilötietojen suojaa koskevat kysymykset, tiedustelut tai valitukset voi lähettää meille osoitteeseen support@aurelyco.shop.