Tietosuojakäytäntö

Tässä tietosuojakäytännössä kuvataan henkilötietojen käsittely, jonka osalta
Andtbacka Design, Y-tunnus 2827919-7, Forsbackanpolku 6, 66900 Uusikaarlepyy
(Andtbacka Design, "me", "meidän" tai "meitä") on rekisterinpitäjä, ja se koskee
henkilötietojen käsittelyä, joka tapahtuu, kun päätät maksaa tuotteista ja/tai
palveluista, jotka ostat meidän Shopify-verkkokaupastamme.

Alla kuvataan, mitä henkilötietoja käsittelemme ja mihin tarkoituksiin, sekä mitä
valintoja sinulla on.

Käsittelemämme henkilötiedot

Käsittelemme vain henkilötietoja, jotka saamme käyttöömme, kun päätät maksaa
tuotteista ja/tai palveluista, jotka ostat meiltä verkkokauppamme kautta.
Olemme rekisterinpitäjä sellaisille henkilötiedoille, jotka annat vapaaehtoisesti vapaatekstikenttään
maksaessasi verkkokaupassamme. Tämä tarkoittaa,
että voimme käsitellä sellaisia henkilötietojen luokkia kuin nimesi, mutta myös
tietoja ostoksistasi.

Miten käytämme henkilötietoja (käsittelyn tarkoitus) ja käsittelyn oikeusperuste (miksi käsittely on tarpeen)

Käsittelemme henkilötietojasi voidaksemme tarjota palveluitamme ja tuotteitamme,
täyttääksemme kanssasi tehdyt sopimukset ja hallinnoidaksemme liikesuhteitamme 
kanssasi. Oikeusperusteemme on sopimuksen täyttäminen,
lakisääteinen velvoite ja oikeutettu etu.

Emme käytä henkilötietojasi muihin tarkoituksiin kuin mitä tässä
tietosuojakäytännössä mainitaan, ellemme ole ilmoittaneet sinulle ennen uuden
tarkoituksen mukaista käsittelyä tai tarkoitusta, joka on yhteensopiva sen tarkoituksen
kanssa, johon keräsimme henkilötiedot, kaikki sovellettavien tietosuojasääntöjen
mukaisesti.

Käsittelemme henkilötietoja aina sovellettavan lain mukaisesti, ja olemme
toteuttaneet asianmukaiset turvatoimet paikallisten
tietoturvavaatimusten mukaisesti estääksemme henkilötietojesi väärinkäytön, levittämisen,
häviämisen, muuttamisen, tuhoamisen tai luvattoman pääsyn.

Emme käsittele henkilötietojasi pidempään kuin on tarpeen sen tarkoituksen
täyttämiseksi, johon ne on kerätty ja joka ilmenee tästä tietosuojakäytännöstä.
Henkilötietosi anonymisoidaan tai poistetaan sen jälkeen.

Säilytämme henkilötietojasi ainoastaan, jotta voimme käsitellä annettua
maksulinkkiä ja noudattaa sovellettavaa lakia.

Emme suorita käsittelyä, joka voidaan luokitella automaattiseksi yksittäiseksi
päätöksenteoksi, mukaan lukien profilointi, tietosuoja-asetuksen mukaan, jolla on
sinuun oikeudellisia seurauksia tai joka vaikuttaa sinuun merkittävällä tavalla.

Kolmannet osapuolet

Voimme jakaa henkilötietojasi palveluntarjoajiemme (esim. ne, jotka tallentavat
henkilötietojasi tai lähettävät sähköposteja puolestamme) kanssa edellä kuvattuihin
tarkoituksiin liittyvässä käsittelyssä. Tämä tapahtuu luottamuksellisesti ja paikallisen
sovellettavan lainsäädännön mukaisesti.

Emme käsittele kolmansilta osapuolilta saamiamme henkilötietoja.

Voimme jakaa henkilötietojasi Shopifyn kanssa sen roolissa rekisterinpitäjänä.
Niissä tapauksissa, joissa jaamme henkilötietojasi henkilötietojen käsittelijöiden kanssa,
jaamme henkilötiedot ainoastaan tarkoituksiin, jotka ovat yhteensopivia niiden
tarkoitusten kanssa, joihin olemme keränneet henkilötiedot.

Siirrot kolmansiin maihin

Jotkut käyttämistämme palveluntarjoajista saattavat sijaita ETA-alueen ulkopuolella,
mukaan lukien Yhdysvalloissa. Joissakin näistä maista ei välttämättä ole
tietosuojalakeja, jotka varmistaisivat saman suojatason kuin maassasi.

Varmistamme kuitenkin, että siirretyt tiedot pidetään turvassa ja että asianmukaiset
turvatoimet ovat käytössä ja varmistavat riittävän suojan, ja noudatamme sovellettavaa
lakia tällaisten siirtojen osalta.

Jos myymme koko liiketoimintamme tai osan siitä, tai myymme tai siirrämme omaisuuttamme,
mukaan lukien myynti konkurssin vuoksi, tai muuten olemme sulautumisen tai
liiketoiminnan siirron kohteena, meillä on oikeus siirtää henkilötietosi tällaiselle
kolmannelle osapuolelle osana tällaista liiketoimea.

Valintasi

Alla voit lukea lisää oikeuksistasi.

Huomaa, että jos pyydät meitä poistamaan, estämään, rajoittamaan, siirtämään tai
vastustat henkilötietojesi jatkokäsittelyä tämän tietosuojakäytännön mukaisesti,
emme välttämättä voi enää tarjota pyytämiäsi tuotteita ja palveluita.

Huomaa, että alla oleviin oikeuksiin on poikkeuksia, mikä tarkoittaa, että pääsy
voidaan evätä esimerkiksi silloin, kun meillä on laillinen este luovuttaa
henkilötietoja.

Henkilötietojen antaminen maksulinkin kautta maksaessasi on aina vapaaehtoista.

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä, olet aina tervetullut
ottamaan meihin yhteyttä osoitteeseen linda@andtbacka.fi. Saatamme jatkaa
henkilötietojesi käsittelyä täyttääksemme lakisääteiset velvoitteemme.

Oikeus saada tietoja

Sinulla on oikeus saada tietoa siitä, miten käsittelemme henkilötietojasi. Teemme
sen tämän tietosuojakäytännön kautta.

Oikeus tutustua tietoihin

Sinulla on oikeus saada pääsy meillä oleviin tietoihin sinusta. Tämä tarkoittaa, että sinulla
on oikeus saada tietoa siitä, käsittelemmekö henkilötietojasi.
Jos haluat tutustua henkilötietoihisi, voit joko lähettää meille kirjeen seuraavaan
osoitteeseen: Andtbacka Design, Forsbackanpolku 6, 66900 Uusikaarlepyy, Suomi,
tai ottaa meihin yhteyttä suoraan osoitteeseen linda@andtbacka.fi. Jotta voimme
tunnistaa sinut, arvostamme, jos voit antaa riittävät tiedot.

Oikeus tietojen oikaisemiseen

Sinulla on oikeus pyytää virheellisten tai puutteellisten henkilötietojen
oikaisemista tai poistamista.

Oikeus henkilötietojen poistamiseen

Sinulla on oikeus tietojen poistamiseen, jos:
• henkilötietoja ei enää tarvita niihin tarkoituksiin, joihin ne on kerätty tai joita varten
niitä on muuten käsitelty (eikä ole enää uutta oikeusperustetta),
• erityinen tilanteesi antaa sinulle oikeuden vastustaa käsittelyä, joka perustuu
oikeutettuun etuun, eikä käsittelylle ole muuta oikeusperustetta,
• käsittelyn perusteena on suostumus, ja peruutat suostumuksesi, eikä käsittelylle
ole muuta oikeusperustetta,
• henkilötietoja on käsitelty lainvastaisesti,
• meillä on lakisääteinen velvoite poistaa henkilötiedot.

Jos haluat pyytää meitä poistamaan henkilötietosi, ota meihin yhteyttä osoitteeseen
linda@andtbacka.fi.

Oikeus henkilötietojen käsittelyn rajoittamiseen

Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista, jos:
• meillä olevat henkilötiedot ovat virheellisiä,
• käsittely on lainvastaista ja vaadit, että rajoitamme henkilötietojen käsittelyä niiden
poistamisen sijaan,
• emme enää tarvitse henkilötietoja käsittelyn tarkoituksiin, mutta tarvitset niitä
oikeudellisten vaateiden laatimiseen, esittämiseen tai puolustamiseen, tai
• olet vastustanut käsittelyä ja vetoat siihen, että oikeutettu etumme on pätemätön,
ja odotat, että tarkistamme tällaisen vastustuksen.

Oikeus vastustaa henkilötietojasi koskevaa käsittelyä

Kun oikeusperusteemme henkilötietojesi käsittelylle on oikeutettu etu, sinulla on
oikeus vastustaa henkilötietojesi käsittelyä, jos:
• voit osoittaa, että oikeutettu etusi, oikeutesi ja vapautesi henkilötietojesi osalta
painavat enemmän kuin etumme käsitellä henkilötietojasi, tai
• käsittelemme henkilötietojasi suoramarkkinointiin, mukaan lukien profilointi.

Tämä tarkoittaa, että meidän on lopetettava käsittely, ellemme voi
• osoittaa käsittelylle perusteltuja syitä, jotka painavat enemmän kuin etusi,
oikeutesi ja vapautesi, tai
• osoittaa, että meidän on säilytettävä henkilötiedot oikeudellisten vaateiden
laatimisessa, esittämisessä ja puolustamisessa.

Oikeus tietojen siirrettävyyteen

Sinulla on oikeus tietojen siirrettävyyteen:
• sellaisten henkilötietojen osalta, jotka olet antanut meille ja jotka koskevat sinua, ja
• jos henkilötietojen käsittelyn oikeusperuste on sopimuksen täyttäminen tai
suostumus.

Lähetämme sinulle kopion henkilötiedoistasi jäsennellyssä, yleisesti käytetyssä ja
koneellisesti luettavassa muodossa sinulle ja/tai ilmoittamallesi henkilölle/organisaatiolle,
mikäli se on teknisesti mahdollista ja mikäli oikeuden käyttämisesi ei vaikuta haitallisesti
muiden oikeuksiin ja vapauksiin.

Ota yhteyttä meihin tai tietosuojaviranomaiseen

Ota meihin yhteyttä osoitteeseen linda@andtbacka.fi, jos sinulla on
kysyttävää tässä tietosuojakäytännössä kuvatusta käsittelystä.

ETA-alueella voit myös tehdä valituksen tietosuojaviranomaiselle:
Suomi: Tietosuojavaltuutetun toimisto, Lintulahdenkuja 4, 00520 Helsinki, +358
(0)29 566 6700.

Voit myös vaatia oikeuksiasi paikallisessa tuomioistuimessa, jos katsot, että oikeuksiasi
on loukattu.