Tietosuojaseloste

1. Rekisterinpitäjä

VilkenJävlaCirkus Oy / Haimoo Roastery
Y-tunnus: 3096454-8
Haimoontie 248, 03400 Vihti
Puhelin: 044 980 5623
Sähköposti: hello@haimooroastery.fi

2. Rekisteriasioita hoitava henkilö

Sama kuin kohdassa 1.

3. Yhteyshenkilö tietosuoja-asioissa

Omid Rokhsatzadeh, yhteystiedot kuten kohdassa 1.

4. Rekisterin nimi

Haimoo Roastery -verkkokaupan asiakasrekisteri.

5. Rekisterin käyttötarkoitus

Käytämme tietojasi näihin asioihin:

• tilausten käsittely, maksu ja toimitus
• kestotilausten (esimerkiksi kahvitilaus) hallinta ja laskutus
• asiakaspalvelu ja tilausviestit
• uutiskirje ja muu sähköpostimarkkinointi, myös kesken jääneen ostoksen muistutus ja ostohistoriaan perustuvat viestit
• kaupan kehittäminen ja kävijätilastot
• kirjanpito ja muut lain vaatimat velvoitteet

6. Käsittelyn peruste

Tilauksen käsittely, maksu ja toimitus perustuvat sopimukseen kanssasi. Kirjanpito perustuu lakiin.

Uutiskirje perustuu suostumukseesi, jonka annat ruksaamalla kassalla uutiskirjeruudun. Kun luot asiakastilin, sähköpostiosoitteesi liitetään uutiskirjelistalle automaattisesti. Voit perua uutiskirjeen milloin tahansa jokaisen viestin lopussa olevasta linkistä.

Kesken jääneen ostoksen muistutus, ostohistoriaan perustuvat viestit, kävijätilastot ja petosten esto perustuvat oikeutettuun etuumme pitää yhteyttä asiakkaisiimme ja pitää kauppa toimivana. Voit vastustaa tätä käsittelyä, katso kohta 14.

7. Rekisterin tietosisältö

• perustiedot: nimi, sähköposti, puhelinnumero, toimitus- ja laskutusosoite
• tilaus- ja maksutiedot: tilatut tuotteet, summat, maksutapa, toimitustapa ja noutopiste, kestotilauksen tuote ja laskutusjakso. Korttinumeroa emme näe emmekä tallenna, se menee suoraan Stripelle
• asiakastilin tiedot: käyttäjätunnus ja salasana salattuna, tilaushistoria
• uutiskirjetiedot: sähköposti, nimi, tilauksen tila ja ostohistoria
• ostoskorin sisältö ja IP-osoite, jos aloitit ostoksen mutta et maksanut
• kävijätilastot: sivun osoite, viittaava sivu, kampanjaparametrit, maa ja kaupunki, selaimen ja laitteen tyyppi. IP-osoitetta ei tallenneta
• palautteet ja asiakaspalveluviestit

Emme kerää arkaluonteisia tietoja.

8. Tietojen säilytysaika

Tilaus- ja maksutiedot säilytämme kirjanpitolain vuoksi kuusi vuotta tilikauden päättymisestä. Tätä ei voi lyhentää pyynnöstä.

Asiakastilin tiedot säilytämme, kunnes pyydät tilin poistoa. Tilaushistoria säilyy kirjanpitolain vaatiman ajan myös tilin poiston jälkeen.

Uutiskirjetiedot säilytämme, kunnes perut tilauksen. Peruttu osoite jää estolistalle, jotta viestejä ei lähetetä vahingossa uudelleen.

Kesken jääneen ostoskorin tiedot säilytämme, kunnes ostos valmistuu tai pyydät niiden poistoa.

Kävijätilastot ovat pseudonyymejä, ja niiden tunniste vaihtuu päivittäin. Tilastot säilytämme kolme vuotta, minkä jälkeen ne poistetaan automaattisesti.

Säilytysajan päätyttyä tiedot poistetaan.

9. Säännönmukaiset tietolähteet

Saamme tiedot sinulta itseltäsi: tilauksen yhteydessä, asiakastilin luomisessa, uutiskirjeen tilauksessa ja asiakaspalvelussa.

Lisäksi kaupan käytöstä kertyy tietoa kahdella tavalla:

• Haimoo Analytics on oma kävijätilastointimme. Se ei käytä evästeitä eikä tallenna IP-osoitettasi. IP-osoitteesta johdetaan maa ja kaupunki sekä päivittäin vaihtuva tunniste, minkä jälkeen osoite hylätään.
• Sender.netin seurantaskripti kerää tiedon sivulatauksista ja yhdistää ne uutiskirjeen tilaajaan evästeen avulla. Katso kohta 11.

Emme hanki tietoja muista lähteistä.

10. Tietojen luovutukset ja siirto EU:n tai ETA:n ulkopuolelle

Emme myy emmekä luovuta tietojasi ulkopuolisille heidän omaan käyttöönsä. Alla luetellut palvelut käsittelevät tietoja meidän lukuumme ja ohjeidemme mukaan. Viranomaisille luovutamme tietoja vain, jos laki sitä vaatii.

Maksut: Stripe. Kun maksat kortilla, Apple Payllä tai Google Payllä, maksun käsittelee Stripe. Stripe saa nimesi, sähköpostisi, laskutusosoitteesi ja ostosumman. Korttitiedot annat suoraan Stripelle. Kestotilauksissa Stripe hoitaa toistuvan veloituksen ja tilauksen hallintasivun, ja laskee arvonlisäveron. Voit halutessasi tallentaa kortin Stripeen seuraavaa ostosta varten. Sopimuskumppani on Stripe Payments Europe, Limited (Irlanti). Tietoja käsittelee myös Stripe, LLC Yhdysvalloissa EU–US Data Privacy Framework -järjestelyn ja toissijaisesti EU:n vakiosopimuslausekkeiden perusteella.

Uutiskirje ja sähköpostit: Sender.net. Uutiskirjelista on Sender.netissä. Sinne menevät nimesi ja sähköpostisi, kun tilaat uutiskirjeen tai luot asiakastilin. Lisäksi Sender.net saa tilaustesi perustiedot (nimi, sähköposti, puhelin, kaupunki, postinumero, maa, maksutapa ja summat) ja kesken jääneen ostoskorin tiedot (sähköposti, tuotteet ja IP-osoite). Näillä lähetämme muistutuksen kesken jääneestä ostoksesta ja ostohistoriaan perustuvia viestejä. Kestotilauksen tervetulo- ja peruutusviestit lähtevät Sender.netin kautta; niihin menee etunimi, sähköposti, tuote, hinta ja hallintalinkki. Sender.net (UAB Sender.lt) on liettualainen yhtiö, ja tilaajatiedot säilytetään EU:ssa.

Toimitus: Shipit ja kuljetusyhtiöt. Shipit ja valitsemasi kuljetusyhtiö (PostNord, Matkahuolto tai Posti) saavat nimesi, osoitteesi, puhelinnumerosi, sähköpostisi ja noutopisteen. Puhelinnumeroa käytetään saapumisilmoitukseen. Sijainti: Suomi ja Pohjoismaat.

Painotuotteet: Printful. Osa tuotteista, kuten vaatteet, painetaan tilauksesta ja lähetetään suoraan valmistajalta. Printful saa nimesi, toimitusosoitteesi, puhelinnumerosi ja sähköpostisi. Sopimuskumppani on Printful, Inc. (Yhdysvallat); EU-asioissa yhteystaho on AS Printful Latvia (Riika). Siirto Yhdysvaltoihin perustuu EU:n komission vakiosopimuslausekkeisiin.

Tuotelistaus Googlessa: Google Merchant Center. Tuotteemme näkyvät Googlen hakutuloksissa. Googlelle lähetetään vain tuotetietoja, ei asiakastietoja. Sivuillamme ei ole Googlen seurantaa tai mainostunnisteita.

Sivun käännös: Google Translate. Jos vaihdat sivun kielen, sivun sisältö lähetetään selaimestasi Googlen käännettäväksi. Google Ireland Ltd; siirto Yhdysvaltoihin EU–US Data Privacy Framework -järjestelyn perusteella.

Kävijätilastot: Haimoo Analytics. Oma tilastointimme, katso kohta 9. Sijainti: Suomi.

Palvelin: Hetzner. Verkkokauppa ja asiakasrekisteri sijaitsevat Hetznerin konesalissa Helsingissä.

Sähköposti: Domainhotelli. Tilausvahvistukset ja asiakaspalvelun sähköpostit kulkevat Domainhotellin sähköpostipalvelimen kautta Suomessa.

Tavarantoimittajamme eivät saa asiakastietoja.

Pääosa tiedoista käsitellään EU:ssa. Stripe, Google ja Printful voivat käsitellä tietoja myös Yhdysvalloissa. Stripen ja Googlen siirrot perustuvat EU–US Data Privacy Framework -järjestelyyn ja Printfulin siirrot EU:n komission vakiosopimuslausekkeisiin.

11. Evästeiden käyttö

Sivustolla ei ole evästeilmoitusta. Kerromme tässä suoraan, mitä evästeitä asetetaan.

Välttämättömät (WooCommerce ja Stripe). Ostoskori, kirjautuminen ja kassa. Stripe asettaa omat evästeensä maksun ja pikamaksun toimintaa ja petosten estoa varten. Ilman näitä kauppa ei toimi.

Sender.net. Sender.netin seurantaskripti latautuu jokaisella sivulla ja asettaa evästeen, jolla sivukäynnit yhdistetään uutiskirjeen tilaajaan.

Google Translate. Asettaa evästeen vain, jos valitset sivulle toisen kielen. Eväste muistaa valintasi.

Haimoo Analytics ei aseta evästeitä. Se käyttää selaimen istuntotallennusta (sessionStorage) yhden käynnin ajan ja noudattaa selaimen Do Not Track -asetusta.

Voit estää tai poistaa evästeet selaimen asetuksista (yleensä kohdassa Yksityisyys tai Evästeet). Sender.netin evästeen voit estää estämällä osoitteen sender.net selaimessa tai mainoksenestolla. Jos estät kaikki evästeet, ostoskori ja kassa eivät toimi.

12. Rekisterin suojaus

Verkkokauppa ja asiakasrekisteri sijaitsevat Hetznerin konesalissa Helsingissä. Yhteys sivustoon on salattu (HTTPS). Rekisteriin pääsevät vain henkilöt, joiden työ sitä vaatii, henkilökohtaisella tunnuksella ja salasanalla. Kirjautumisyrityksiä rajoitetaan. Maksukorttitietoja ei tallenneta meille lainkaan.

13. Automaattinen päätöksenteko

Emme tee automaattisia päätöksiä, joilla olisi merkittäviä vaikutuksia sinuun (tietosuoja-asetuksen artikla 22). Ostohistoriaan perustuvat sähköpostit valitsevat vain, mitä viestiä sinulle lähetetään.

14. Rekisteröidyn oikeudet

Sinulla on oikeus

• nähdä, mitä tietoja sinusta on tallennettu
• pyytää virheellisen tiedon korjaamista
• pyytää tietojen poistoa, lukuun ottamatta lain vaatimia kirjanpitotietoja
• rajoittaa käsittelyä tai vastustaa sitä, myös ostoskorimuistutuksia ja ostohistoriaan perustuvia viestejä
• perua uutiskirjeen milloin tahansa viestin lopussa olevasta linkistä
• saada tietosi siirrettäväksi toiselle palveluun koneluettavassa muodossa
• tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi), jos katsot, että käsittelemme tietojasi väärin

Pyynnöt lähetetään sähköpostilla kohdan 1 osoitteeseen. Vastaamme viimeistään kuukauden kuluessa. Jos emme voi toteuttaa pyyntöä, kerromme syyn.