Tietosuojaseloste

1. Rekisterinpitäjä

Tietosuojaseloste koskee myös yritysasiakkaiden työntekijöiden, edustajien ja yhteyshenkilöiden henkilötietoja.

2. Käsiteltävät henkilötiedot

Voimme käsitellä esimerkiksi seuraavia tietoja:

• nimi;
• puhelinnumero ja sähköpostiosoite;
• laskutus- ja toimitusosoite;
• yritys, asema, rekisterikoodi ja ALV-tunniste;
• tilaus-, lasku-, maksu- ja palautustiedot;
• tuotteet, määrät ja ostohistoria;
• asiakastilin tiedot;
• asiakaspalveluviestit ja reklamaatiot;
• markkinointisuostumukset ja -valinnat;
• IP-osoite, laite- ja selaintiedot;
• verkkosivuston käyttö- ja evästetiedot;
• turvallisuuteen ja väärinkäytösten ehkäisyyn liittyvät tiedot;
• muut asiakkaan vapaaehtoisesti toimittamat tiedot.

3. Tietojen lähteet

Tietoja saadaan asiakkaalta, verkkosivuston käytöstä, maksu- ja logistiikkakumppaneilta, yritysasiakkaan työnantajalta tai edustajalta sekä lain sallimista julkisista rekistereistä.

4. Käsittelyn tarkoitukset ja oikeusperusteet

Tilauksen ja sopimuksen toteuttaminen

Tietoja käytetään tilausten vastaanottamiseen, maksamiseen, toimittamiseen, palautuksiin ja asiakasyhteydenpitoon.

Oikeusperuste on sopimuksen täytäntöönpano tai sopimusta edeltävien toimenpiteiden toteuttaminen.

Lakisääteiset velvoitteet

Laskuja ja maksutietoja käsitellään kirjanpito-, vero- ja muiden lakisääteisten velvoitteiden täyttämiseksi.

Asiakaspalvelu ja oikeusvaateet

Tietoja käsitellään kysymysten, reklamaatioiden, takuuasioiden ja riitojen ratkaisemiseksi sekä oikeusvaateiden laatimiseksi tai puolustamiseksi.

Oikeusperuste voi olla sopimus, lakisääteinen velvoite tai Brightlux Group OÜ:n oikeutettu etu.

Turvallisuus ja väärinkäytösten ehkäisy

Tietoja voidaan käsitellä petosten, maksuväärinkäytösten ja tietoturvauhkien ehkäisemiseksi oikeutetun edun perusteella.

Suoramarkkinointi

Kuluttajalle lähetetään markkinointia hänen suostumuksellaan tai voimassa olevan lain sallimissa tilanteissa olemassa olevan asiakassuhteen perusteella.

Yrityksen ammatilliseen yhteyshenkilöön voidaan olla yhteydessä hänen työtehtäviinsä liittyvissä asioissa Brightlux Group OÜ:n oikeutetun edun perusteella.

Jokaisessa markkinointiviestissä on maksuton ja helppo kieltäytymismahdollisuus.

Analytiikka ja kohdennettu mainonta

Ei-välttämättömiä analytiikka- ja markkinointievästeitä käytetään vain suostumuksella.

Analytiikkaan käytämme Google Analytics 4 -palvelua, jonka tarjoaa Google Ireland Limited. Suostumuksen antaneilta kerätään tietoa siitä, mitä sivuja selataan, mistä kävijä saapui ja millaista laitetta hän käyttää. Google voi käsitellä näitä tietoja myös Euroopan talousalueen ulkopuolella, muun muassa Yhdysvalloissa.

Ilman suostumusta Google Analyticsin komentosarjaa ei ladata eikä Googlelle lähetetä yhtään pyyntöä.

5. Tietojen antamisen vapaaehtoisuus

Tilauksen täyttämiseen tarvittavat tiedot on annettava, jotta tilaus voidaan käsitellä ja toimittaa.

Markkinointisuostumus ja ei-välttämättömät evästeet ovat vapaaehtoisia.

Asiakastilin luominen ei lähtökohtaisesti ole ostamisen edellytys.

6. Tietojen vastaanottajat

Tietoja voidaan luovuttaa tarpeellisessa laajuudessa:

• verkkokauppa- ja hosting-palveluntarjoajille;
• IT-, pilvi- ja tietoturvapalveluntarjoajille;
• pankeille ja maksupalveluntarjoajille;
• kuljetus- ja logistiikkayrityksille;
• kirjanpito- ja tilintarkastuspalveluille;
• sähköposti-, CRM- ja markkinointipalveluille;
• analytiikka- ja mainosalustoille asiakkaan suostumuksella;
• oikeudellisille neuvonantajille ja perintäpalveluille;
• valmistajalle tai huoltokumppanille takuuasian ratkaisemiseksi;
• viranomaisille lain edellyttämissä tilanteissa.

7. Siirrot Euroopan talousalueen ulkopuolelle

Jotkut IT-, analytiikka- tai markkinointipalvelut voivat käsitellä tietoja Euroopan talousalueen ulkopuolella.

Tällöin käytetään soveltuvaa GDPR:n mukaista suojamekanismia, kuten Euroopan komission tietosuojan riittävyyttä koskevaa päätöstä tai vakiosopimuslausekkeita.

Lisätietoja voi pyytää osoitteesta info@brightlux.eu.

8. Säilytysajat

Tietoja säilytetään vain niin kauan kuin käsittelyn tarkoitus edellyttää.

Yleisiä säilytysaikoja ovat:

• tilaus-, lasku- ja kirjanpitotiedot: seitsemän vuotta kyseisen tilikauden päättymisestä;
• tavallinen asiakaspalveluviestintä: enintään kolme vuotta asian sulkemisesta;
• reklamaatio-, takuu- ja riita-asiat: asian päättymiseen ja sovellettavan vanhentumisajan loppuun;
• asiakastili: tilin poistamiseen asti tai yleensä kolme vuotta viimeisestä aktiivisuudesta;
• markkinointitiedot: suostumuksen peruuttamiseen, vastustamiseen tai yleensä kolme vuotta viimeisestä aktiivisesta asiakassuhteesta;
• palvelin- ja turvallisuuslokit: yleensä enintään 12 kuukautta;
• evästetiedot: evästeasetuksissa ilmoitetun ajan, yleensä enintään 24 kuukautta.

9. Rekisteröidyn oikeudet

Rekisteröidyllä on lain edellytysten mukaisesti oikeus:

• saada tietoa henkilötietojen käsittelystä;
• tarkastaa omat tietonsa;
• vaatia virheellisten tietojen korjaamista;
• vaatia tietojen poistamista;
• vaatia käsittelyn rajoittamista;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä;
• vastustaa suoramarkkinointia milloin tahansa;
• peruuttaa suostumus;
• saada itse toimittamansa tiedot koneellisesti luettavassa muodossa;
• tehdä valitus valvontaviranomaiselle.

Pyynnön voi lähettää osoitteeseen info@brightlux.eu. Rekisterinpitäjä voi pyytää tietoja pyynnön esittäjän henkilöllisyyden varmistamiseksi.

10. Automatisoitu päätöksenteko

Brightlux Group OÜ ei lähtökohtaisesti tee pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi asiakkaalle oikeudellisia tai vastaavan merkittäviä vaikutuksia.

Suostumuksen perusteella tietoja voidaan käyttää tuotesuositusten ja mainonnan kohdentamiseen.

11. Evästeet

Verkkokaupassa käytetään välttämättömiä toiminnallisia evästeitä sekä asiakkaan suostumuksella analytiikka- ja markkinointievästeitä.

Välttämättömät evästeet voidaan asettaa ilman suostumusta. Muut evästeet aktivoidaan vasta suostumuksen jälkeen.

Suostumuksella Google Analytics asettaa evästeet _ga ja _ga_<mittaustunnus>, joiden kesto on enintään kaksi vuotta. Suostumuksen peruuttaminen poistaa ne.

Valintoja voi muuttaa milloin tahansa evästeasetuksissa.

12. Tietoturva

Brightlux Group OÜ käyttää asianmukaisia teknisiä ja organisatorisia keinoja, kuten pääsynhallintaa, salattuja yhteyksiä, varmuuskopiointia ja palveluntarjoajien valvontaa.

Tietoturvaloukkauksiin reagoidaan viipymättä ja niistä ilmoitetaan tarvittaessa viranomaiselle ja rekisteröidyille.

13. Alaikäiset

Verkkokauppaa ei ole suunnattu alaikäisten itsenäisesti tekemiin ostoksiin. Alaikäisen ostoon voidaan vaatia huoltajan hyväksyntä.

14. Valitukset

Tietosuoja-asioissa voi ensin ottaa yhteyttä osoitteeseen info@brightlux.eu.

Rekisteröidyllä on oikeus tehdä valitus Viron tietosuojaviranomaiselle tai Suomen tietosuojavaltuutetun toimistolle.

15. Selosteen muutokset

Brightlux Group OÜ voi päivittää tietosuojaselostetta käsittelytapojen, palveluntarjoajien tai lainsäädännön muuttuessa.

Ajantasainen versio ja päivityspäivä julkaistaan verkkokaupassa.