Tietosuojaseloste

1. Rekisterinpitäjä

Henkilötietojen käsittelystä vastaa Ardelunavessira Oy. Rekisterinpitäjään saa yhteyden sähköpostitse osoitteesta info@ardelunavessira.com. Sivustolla ilmoitettu osoite on Kauppakatu 1, 40100 Jyväskylä, Suomi.

Tietosuojaa koskevat pyynnöt kannattaa lähettää sähköpostitse otsikolla ”Tietosuojapyyntö”. Pyynnön käsittelyä varten voimme tarvittaessa pyytää lisätietoja henkilöllisyyden varmistamiseksi.

2. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja vain siinä laajuudessa kuin se on tarpeen yhteydenottojen, tarjousten ja kukkatoimitusten hoitamiseksi sekä lakisääteisten velvoitteiden täyttämiseksi. Käsittelyn oikeusperuste määräytyy tilanteen mukaan.

• Yhteydenotot ja tarjouspyynnöt: käsittelyn perusteena on ennen sopimuksen tekemistä pyydettyjen toimenpiteiden toteuttaminen tai oikeutettu etu vastata viestiisi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b tai f alakohta).
• Tilausten ja toimitusten hoitaminen: käsittelyn perusteena on sopimuksen tekeminen ja täyttäminen. Tietoja tarvitaan esimerkiksi tilauksen yksilöintiin, toimitusosoitteen varmistamiseen ja toimitusta koskevaan viestintään (6 artiklan 1 kohdan b alakohta).
• Kirjanpito ja muut lakisääteiset velvoitteet: käsittely perustuu rekisterinpitäjää koskevaan lakisääteiseen velvoitteeseen (6 artiklan 1 kohdan c alakohta).
• Sivuston turvallisuus ja väärinkäytösten selvittäminen: teknisten lokitietojen rajattu käsittely voi perustua oikeutettuun etuun ylläpitää palvelun turvallisuutta ja selvittää häiriötilanteita (6 artiklan 1 kohdan f alakohta).

Emme käytä yhteydenottolomakkeen tietoja automaattiseen profilointiin tai yksinomaan automaattiseen päätöksentekoon, jolla olisi sinua koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

3. Käsiteltävät henkilötietoryhmät

Käsiteltävien tietojen määrä riippuu siitä, mitä palvelua käytät ja mitä tietoja annat. Tietoja voivat olla:

• nimi ja muut yhteydenottoon tarvittavat tunnistetiedot;
• sähköpostiosoite ja vapaaehtoisesti annettu puhelinnumero;
• tilaukseen liittyvät tiedot, kuten kukkatoive, tuotteen tai asetelman kuvaus, tilausajankohta ja sovittu hinta;
• toimitusta varten annetut vastaanottajan nimi, toimitusosoite, puhelinnumero, toimitusohjeet ja mahdollinen tervehdysteksti;
• viestien sisältö, asiakaspalvelun yhteydenotot ja sopimukseen liittyvä kirjeenvaihto;
• palvelun tietoturvan kannalta tarpeelliset tekniset lokitiedot, kuten pyyntöjen ajankohdat ja palvelimen virhetiedot.

Älä lisää viestiin arkaluonteisia henkilötietoja, elleivät ne ole asian hoitamiseksi välttämättömiä. Kukkatoimitusta varten annettavan tervehdystekstin tulisi sisältää vain vastaanottajalle tarkoitettu viesti.

4. Tietojen lähteet

Saamme tiedot, kun lähetät meille viestin sähköpostitse, vahvistat yhteydenottolomakkeella laaditun viestin lähettämisen sähköpostiohjelmassasi, soitat tai teet tilauksen. Lomakkeella kirjoitettuja tietoja ei toimiteta meille ennen kuin vahvistat viestin lähettämisen. Jos tilaat kukat toiselle henkilölle, voimme saada vastaanottajan yhteystiedot tilaajalta. Tilaajan tulee varmistaa, että hänellä on oikeus antaa toimituksen järjestämiseksi tarvittavat tiedot.

Voimme saada rajattuja tietoja myös palvelun teknisiltä ylläpitäjiltä silloin, kun se on tarpeen sivuston turvallisuuden tai toimivuuden selvittämiseksi.

5. Tietojen vastaanottajat ja käsittelijät

Emme myy henkilötietoja. Tietoja voidaan luovuttaa vain siinä määrin kuin se on tarpeen palvelun toteuttamiseksi tai lain edellyttämän velvoitteen täyttämiseksi. Tällaisia vastaanottajia voivat olla:

• toimituksen toteuttamiseen osallistuvat kuljetus- tai jakelupalvelut, joille annetaan vain toimitusta varten tarpeelliset tiedot;
• maksupalvelun tarjoaja, jos tilauksen maksaminen hoidetaan erillisen maksupalvelun kautta;
• verkkosivuston ylläpitoon, tietoturvaan ja sähköpostiviestintään osallistuvat palveluntarjoajat, jotka käsittelevät tietoja rekisterinpitäjän lukuun;
• viranomaiset, jos tietojen luovuttaminen perustuu lakiin tai toimivaltaisen viranomaisen sitovaan määräykseen.

Palveluntarjoajien kanssa sovitaan henkilötietojen käsittelystä tietosuojalainsäädännön edellyttämällä tavalla. Käsittelijä saa käyttää tietoja vain sovittuun tehtävään eikä omiin tarkoituksiinsa.

6. Tietojen siirto EU- tai ETA-alueen ulkopuolelle

Henkilötietoja pyritään käsittelemään ja säilyttämään Euroopan unionin tai Euroopan talousalueen sisällä. Jos palvelun toteuttamiseen osallistuva palveluntarjoaja siirtää tietoja EU- tai ETA-alueen ulkopuolelle, siirto toteutetaan vain tietosuojalainsäädännön sallimalla perusteella ja asianmukaisin suojatoimin. Suojatoimia voivat olla Euroopan komission hyväksymät vakiosopimuslausekkeet, siirron vaikutusten arviointi ja tarvittavat täydentävät toimenpiteet.

7. Säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin käsittelyn tarkoitus sitä edellyttää tai laki velvoittaa. Säilytysaika määräytyy tietoryhmän ja asian luonteen mukaan.

• Yhteydenottoihin ja tarjouspyyntöihin liittyviä tietoja säilytetään tavallisesti enintään 24 kuukautta asian päättymisestä, ellei viestistä synny sopimusta tai pidemmälle säilytykselle ole perusteltua tarvetta.
• Tilaus-, toimitus- ja maksutietoja säilytetään sopimuksen hoitamiseksi, mahdollisten vaatimusten käsittelemiseksi sekä sovellettavien kirjanpito- ja verosäännösten edellyttämän ajan.
• Tietoturvaan liittyviä teknisiä lokitietoja säilytetään vain niin pitkään kuin se on tarpeen häiriöiden selvittämiseksi ja palvelun suojaamiseksi.

Säilytysajan päätyttyä tiedot poistetaan tai muutetaan tunnistamattomaan muotoon, ellei niiden säilyttämiseen ole edelleen lakisääteistä tai muuta hyväksyttävää perustetta.

8. Rekisteröidyn oikeudet

Yleisen tietosuoja-asetuksen mukaisesti sinulla voi olla oikeus:

• saada tieto siitä, käsitelläänkö henkilötietojasi, ja saada pääsy tietoihin;
• pyytää virheellisten tai puutteellisten tietojen oikaisemista;
• pyytää tietojen poistamista, jos käsittelylle ei enää ole laillista perustetta;
• pyytää käsittelyn rajoittamista laissa säädetyissä tilanteissa;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella;
• saada itse toimittamasi tiedot jäsennellyssä ja yleisesti käytetyssä muodossa sekä siirtää tiedot toiselle rekisterinpitäjälle silloin, kun siirto-oikeuden edellytykset täyttyvät;
• peruuttaa suostumus milloin tahansa, jos käsittely perustuu suostumukseen. Peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.

Oikeuksien käyttäminen voi olla rajoitettua, jos käsittely perustuu esimerkiksi lakisääteiseen velvoitteeseen tai jos tietojen säilyttäminen on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Vastaamme pyyntöön yleensä kuukauden kuluessa. Määräaikaa voidaan jatkaa tietosuojalainsäädännön sallimissa tilanteissa, jolloin ilmoitamme jatkamisesta ja sen syistä.

9. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle. Suomessa henkilötietojen käsittelyä valvoo Tietosuojavaltuutetun toimisto. Suosittelemme ottamaan ensin yhteyttä rekisterinpitäjään, jotta mahdollinen epäselvyys voidaan selvittää.

10. Tietojen suojaaminen

Henkilötietojen suojaamisessa käytetään asianmukaisia teknisiä ja organisatorisia toimenpiteitä. Pääsy tietoihin rajataan henkilöille ja palveluntarjoajille, joiden tehtävät sitä edellyttävät. Suojaustoimenpiteitä arvioidaan suhteessa käsiteltävien tietojen luonteeseen ja käsittelyyn liittyviin riskeihin.

Internetin kautta tapahtuvaan tiedonsiirtoon liittyy aina riskejä. Älä lähetä avoimessa viestissä maksukorttitietoja, salasanoja tai muita tietoja, joita ei tarvita yhteydenottosi käsittelyyn.

11. Alaikäisten tiedot

Sivuston palvelut on suunnattu yleiselle asiakaskunnalle, eikä sivustolla pyydetä tietoisesti lapsilta henkilötietoja. Jos havaitset, että alaikäisen tietoja on toimitettu meille ilman tarvittavaa huoltajan suostumusta, ota yhteyttä, jotta voimme arvioida tietojen poistamisen tarpeen.

12. Selosteen muutokset

Voimme päivittää tätä selostetta, jos palvelumme, käsittelytavat tai lainsäädäntö muuttuvat. Uusin versio julkaistaan tällä sivulla ja sen päivityspäivä merkitään sivun alkuun. Olennaisista muutoksista ilmoitetaan tarvittaessa erikseen.