Tietosuojakäytäntö

1. Rekisterinpitäjä

Lightbox.fi / RED Robot Company Oy
Y-tunnus: 2108402-0

Vankanlähde 7
13100 Hämeenlinna

Sähköposti: info@lightbox.fi

Tämä tietosuojaseloste koskee Lightbox.fi-verkkokaupan asiakkaita, verkkosivuston kävijöitä ja yritysasiakkaiden yhteyshenkilöitä.

2. Käsiteltävät henkilötiedot

Käsittelemme verkkokaupan toiminnan, tilausten käsittelyn, asiakaspalvelun ja palvelujen kehittämisen kannalta tarpeellisia henkilötietoja.

Näitä voivat olla:

• Nimi, sähköpostiosoite, puhelinnumero sekä toimitus- ja laskutusosoite.
• Yrityksen nimi ja yhteystiedot.
• Tilaustiedot, ostohistoria, maksutapa ja toimitustiedot.
• Asiakaspalveluviestit, palautteet ja reklamaatiot.
• Markkinointisuostumukset ja -kiellot.
• Verkkosivuston käyttöön liittyvät tiedot, kuten IP-osoite, selaintiedot, evästetunnisteet ja sivustolla tapahtuva asiointi.

Saamme tietoja pääasiassa asiakkaalta itseltään tilausten, yhteydenottojen ja verkkokaupassa asioinnin yhteydessä. Tietoja muodostuu myös verkkokaupan teknisten järjestelmien kautta ja niitä voidaan saada tilauksen käsittelyyn osallistuvilta palveluntarjoajilta.

3. Henkilötietojen käyttötarkoitukset ja käsittelyperusteet

Tilausten käsittely ja toimitus

Käytämme henkilötietoja tilausten vastaanottamiseen, maksamiseen, toimittamiseen sekä palautusten ja reklamaatioiden käsittelyyn. Käsittely perustuu sopimuksen täytäntöönpanoon.

Asiakaspalvelu ja yhteydenpito

Käsittelemme henkilötietoja asiakkaiden kysymyksiin vastaamiseen ja asiakassuhteen hoitamiseen. Käsittely perustuu tilanteen mukaan sopimukseen tai oikeutettuun etuumme tarjota asiakaspalvelua.

Lakisääteiset velvoitteet

Säilytämme tarvittavia tilaus- ja maksutietoja kirjanpitoon, verotukseen ja muihin lakisääteisiin velvoitteisiin. Käsittely perustuu lakiin.

Verkkokaupan toimivuus ja turvallisuus

Käsittelemme tarpeellisia teknisiä tietoja verkkokaupan toimivuuden, tietoturvan ja väärinkäytösten ehkäisemisen varmistamiseksi. Käsittely perustuu oikeutettuun etuumme ylläpitää turvallista verkkokauppaa.

Markkinointi ja analytiikka

Käytämme analytiikkapalveluja verkkokaupan käytön ymmärtämiseen ja palvelun kehittämiseen. Voimme käyttää henkilötietoja myös asiakasviestintään ja markkinointiin.

Pyydämme suostumuksen silloin, kun sitä edellytetään. Sähköistä suoramarkkinointia ja seurantateknologioita koskevia suostumusvalintoja kunnioitetaan soveltuvan lainsäädännön mukaisesti.

4. Shopify ja verkkokaupan tietojenkäsittely

Lightbox.fi-verkkokauppa toimii Shopify-alustalla.

Shopify käsittelee asiakkaiden henkilötietoja esimerkiksi verkkokaupan toiminnan, tilausten käsittelyn, maksamisen ja tietoturvan toteuttamiseksi.

Käytössämme on myös Shopify Network Intelligence -ominaisuus. Sen avulla Shopify voi käsitellä verkkokaupassamme muodostuvia asiakas- ja asiointitietoja yhdessä muiden Shopify-kauppiaiden ja Shopifyn palveluissa muodostuvien tietojen kanssa.

Näitä tietoja voidaan käyttää Shopifyn laajennettujen palvelujen tarjoamiseen, kuten ostokokemuksen mukauttamiseen, verkkokaupan toiminnan kehittämiseen, analytiikkaan ja mainonnan kohdentamiseen.

Tietoja voidaan jakaa Shopifyn ja sen palveluntarjoajien kanssa, jotka voivat sijaita myös muissa maissa.

Shopifyn tietojenkäsittelystä kerrotaan tarkemmin Shopifyn kuluttajien tietosuojakäytännössä.

Asiakas voi tutustua Shopifyn tietosuojavalintoihin, vastustaa tiettyä käsittelyä tai käyttää muita soveltuvia tietosuojaoikeuksia Shopifyn tietosuojaportaalissa.

5. Google Analytics ja HubSpot

Käytämme Google Analyticsia ja HubSpotia verkkokaupan kävijäseurantaan ja toiminnan kehittämiseen.

Google Analytics

Google Analyticsin avulla seuraamme esimerkiksi verkkokaupan kävijämääriä, sivujen käyttöä ja asiakkaiden toimintaa verkkosivustolla.

Palvelu voi käsitellä esimerkiksi evästetunnisteita, laite- ja selaintietoja, sivuston käyttötietoja sekä muita analytiikan toteuttamiseen tarvittavia teknisiä tietoja.

Tietoja käsittelee Google palvelun tietosuojakäytäntöjen mukaisesti.

Lisätietoja: Googlen tietosuojakäytäntö.

HubSpot

HubSpotin avulla seuraamme verkkosivuston käyttöä ja voimme hyödyntää kerättyjä tietoja asiakassuhteiden hoitamisessa, verkkokaupan kehittämisessä ja markkinoinnissa.

HubSpotin seurantatekniikka voi kerätä esimerkiksi IP-osoitteita, evästetunnisteita, vierailujen ajankohtia, vierailtuja sivuja ja muita verkkosivuston käyttöä kuvaavia tietoja.

Mikäli kävijä tunnistautuu esimerkiksi yhteydenoton yhteydessä, verkkosivuston käyttötietoja voidaan yhdistää hänen asiakastietoihinsa palvelun asetusten ja soveltuvien tietosuojavalintojen mukaisesti.

Lisätietoja: HubSpotin tietosuojakäytäntö.

6. Evästeet ja vastaavat seurantatekniikat

Käytämme verkkokaupassa evästeitä ja vastaavia tekniikoita.

Välttämättömät evästeet mahdollistavat esimerkiksi ostoskorin, kassatoiminnot ja verkkokaupan turvallisen käytön. Niiden käyttö ei edellytä erillistä suostumusta.

Analytiikkaevästeitä käytetään verkkosivuston käytön mittaamiseen ja kehittämiseen esimerkiksi Google Analyticsin ja HubSpotin avulla.

Markkinointievästeitä ja vastaavia tekniikoita voidaan käyttää markkinoinnin mittaamiseen, kohdentamiseen ja palvelujen mukauttamiseen.

Pyydämme käyttäjän suostumuksen ei-välttämättömien evästeiden ja vastaavien seurantatekniikoiden käyttöön. Käyttäjä voi hyväksyä tai hylätä niiden käytön verkkokaupan evästebannerissa.

Käyttäjä voi hallita suostumusvalintojaan verkkokaupan evästeasetuksissa.

Evästeiden hyväksyminen ei ole edellytys verkkokaupassa asioimiselle.

7. Henkilötietojen vastaanottajat ja kansainväliset siirrot

Henkilötietoja voidaan luovuttaa verkkokaupan toiminnan kannalta tarpeellisille palveluntarjoajille.

Näitä ovat esimerkiksi:

• Shopify verkkokauppa-alustan tarjoajana.
• Paytrail ja muut maksutapahtumien toteuttamiseen osallistuvat maksupalveluntarjoajat.
• Posti, Matkahuolto ja muut kuljetusliikkeet.
• Tilauksen toimittamiseen osallistuvat tavarantoimittajat.
• Google Analytics ja HubSpot.
• Muut verkkokaupan toiminnan, asiakaspalvelun ja viestinnän toteuttamiseen tarvittavat palveluntarjoajat.

Henkilötietoja voidaan käsitellä myös EU:n ja ETA-alueen ulkopuolella. Tällöin tietojen siirrossa käytetään soveltuvan tietosuojalainsäädännön mukaisia siirtoperusteita ja suojatoimia, kuten Euroopan komission tietosuojan riittävyyttä koskevia päätöksiä tai vakiosopimuslausekkeita.

8. Henkilötietojen säilyttäminen ja suojaaminen

Säilytämme henkilötietoja niin kauan kuin niitä tarvitaan niiden käyttötarkoituksiin tai lakisääteisten velvoitteiden täyttämiseen.

Tilaus- ja kirjanpitotietoja säilytetään soveltuvan lainsäädännön edellyttämän ajan.

Asiakaspalveluun liittyviä tietoja säilytetään niin kauan kuin niitä tarvitaan asioiden käsittelyyn tai mahdollisten vaatimusten selvittämiseen.

Analytiikkatietojen säilytysaika määräytyy käytettävien palvelujen asetusten ja soveltuvien säilytysperiaatteiden mukaan.

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein. Tietojen käyttöoikeudet rajataan henkilöille ja palveluntarjoajille, jotka tarvitsevat niitä tehtäviensä hoitamiseen.

9. Rekisteröidyn oikeudet

Asiakkaalla on soveltuvan tietosuojalainsäädännön mukaisesti oikeus:

• Saada tietoa henkilötietojensa käsittelystä ja tarkastaa itseään koskevat tiedot.
• Pyytää virheellisten tietojen korjaamista.
• Pyytää tietojensa poistamista lain sallimissa tilanteissa.
• Pyytää käsittelyn rajoittamista tai vastustaa henkilötietojensa käsittelyä.
• Saada tietyissä tilanteissa tietonsa siirrettyä järjestelmästä toiseen.
• Peruuttaa antamansa suostumuksen.

Tietosuojaa koskevat pyynnöt voi lähettää osoitteeseen info@lightbox.fi.

Kaikkia henkilötietoja ei voida välttämättä poistaa heti esimerkiksi lakisääteisten säilytysvelvoitteiden vuoksi.

Asiakkaalla on myös oikeus tehdä valitus tietosuojavaltuutetulle.

Shopifyn omaan tietojenkäsittelyyn liittyviä oikeuksia voi käyttää myös Shopifyn tietosuojaportaalissa.

10. Automaattinen päätöksenteko

Lightbox ei tee asiakkaisiin kohdistuvia yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia.

Shopify ja muut palveluntarjoajat voivat käyttää automatisoituja menetelmiä esimerkiksi palvelujen mukauttamiseen, analytiikkaan ja markkinoinnin kohdentamiseen soveltuvan lainsäädännön mukaisesti.

11. Tietosuojaselosteen muuttaminen

Voimme päivittää tätä tietosuojaselostetta verkkokaupan toiminnan, käytettävien palvelujen tai tietosuojavaatimusten muuttuessa.

Ajantasainen tietosuojaseloste on saatavilla Lightbox.fi-verkkokaupassa.