TIETOSUOJA

TIETOJA HENKILÖTIETOJEN KERÄÄMISESTÄ JA REKISTERINPITÄJÄN YHTEYSTIEDOISTA

1.1 Olemme iloisia, että vierailet verkkosivustollamme, ja kiitämme sinua kiinnostuksestasi. Alla kerromme, miten henkilötietoja käsitellään verkkosivustoamme käytettäessä. Henkilötiedoilla tarkoitetaan kaikkia tietoja, joista sinut voidaan tunnistaa henkilökohtaisesti.

1.2 Tällä verkkosivustolla tapahtuvasta tietojenkäsittelystä tietosuoja-asetuksen (GDPR) mukaisessa merkityksessä rekisterinpitäjänä toimii Aurora Butiikkki, joka vastaa käsittelystä.

1.3 Tämä verkkosivusto käyttää SSL- tai TLS-salausta turvallisuussyistä ja henkilötietojen sekä muiden luottamuksellisten sisältöjen (kuten tilausten tai vastuuhenkilölle lähetettyjen kyselyjen) siirron suojaamiseksi. Salatun yhteyden tunnistat merkkijonosta ”https://” ja lukkosymbolista selaimen osoiterivillä.

---

2. TIETOJEN KERÄÄMINEN VERKKOSIVUSTOLLAMME VIERAILTAESSA

Kun käytät verkkosivustoamme vain tiedonhakutarkoituksessa rekisteröitymättä tai antamatta tietoja muulla tavalla, keräämme ainoastaan ne tiedot, jotka selaimesi lähettää palvelimellemme (palvelinlokitiedostot). Kun vierailet verkkosivustollamme, keräämme seuraavat tekniset tiedot, jotka ovat välttämättömiä sivuston näyttämiseksi sinulle:

• Vierailtu verkkosivu

• Käynnin päivämäärä ja kellonaika

• Lähetettyjen tietojen määrä tavuina

• Lähde/viite, jolta saavuit sivulle

• Käytetty selain

• Käyttöjärjestelmä

• Käytetty IP-osoite (mahdollisesti anonymisoituna)

Käsittely suoritetaan yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme perusteella verkkosivustomme vakauden ja toiminnallisuuden parantamiseksi. Tietoja ei luovuteta eikä käytetä muulla tavalla, mutta pidätämme oikeuden tarkistaa palvelinlokitiedostot jälkikäteen, jos on konkreettisia viitteitä lainvastaisesta käytöstä.

---

3. EVÄSTEET

Jotta vierailusi verkkosivustollamme olisi miellyttävä ja jotta tiettyjen toimintojen käyttö olisi mahdollista, käytämme eri sivuilla erilaisia evästetyyppejä. Nämä ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi.

• Osa käyttämistämme evästeistä poistetaan selainistunnon päätyttyä (istuntoevästeet).

• Toiset evästeet jäävät laitteellesi ja mahdollistavat meidän tai kumppaniyritystemme selaimesi tunnistamisen seuraavalla vierailukerralla (pysyvät evästeet).

Joitakin evästeitä käytetään asetusten tallentamiseen ja tilaamisprosessin helpottamiseen (esim. virtuaalisen ostoskorin sisällön muistaminen). Jos evästeet käsittelevät henkilötietoja, tämä tapahtuu GDPR:n 6 artiklan 1 kohdan b tai f mukaisesti.

Voimme käyttää kolmansien osapuolten evästeitä mainoskumppaneiden kanssa. Evästeasetusten hallinta ja poistaminen onnistuu selaimesi asetuksista.

---

4. OTA YHTEYTTÄ

Kun otat meihin yhteyttä (esim. lomakkeella tai sähköpostitse), keräämme henkilötietoja pyyntösi käsittelemiseksi ja tekniseen hallinnointiin. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan f. Jos yhteydenotto liittyy sopimukseen, sovelletaan myös 6 artiklan 1 kohdan b. Tiedot poistetaan, kun pyyntö on käsitelty, ellei laki edellytä säilyttämistä.

---

5. TIETOJEN KÄSITTELY ASIAKASTILIN AVAAMISEN JA SOPIMUKSEN TÄYTÄNTÖÖNPANON YHTEYDESSÄ

Henkilötietoja kerätään asiakastilin avaamista ja sopimuksen täytäntöönpanoa varten GDPR:n 6 artiklan 1 kohdan b mukaisesti. Kerättävät tiedot määräytyvät lomakkeiden kenttien mukaan. Voit pyytää asiakastilisi poistamista milloin tahansa. Säilytämme tietoja sopimuksen käsittelyä, verotusta ja kirjanpitoa varten lain sallimissa rajoissa.

---

6. TIETOJESI KÄYTTÖ SUORAMARKKINOINTIIN

6.1 Uutiskirjeen tilaus: tarvitaan vain sähköpostiosoite; käytetään double opt-in -menetelmää; peruutus milloin tahansa.

6.2 Nykyiset asiakkaat: voimme lähettää tarjouksia samankaltaisista tuotteista tai palveluista ostettujen perusteella GDPR:n 6 artiklan 1 kohdan f mukaisesti. Voit vastustaa milloin tahansa ilman maksua.

---

7. TIETOJEN KÄSITTELY TILAUKSEN KÄSITTELYN YHTEYDESSÄ

Henkilötietoja käsitellään sopimuksen toteuttamiseksi: toimitus kuljetusyrityksen kanssa, maksutiedot välitetään maksupalveluntarjoajille kuten PayPal tai SOFORT GDPR:n 6 artiklan 1 kohdan b mukaisesti.

---

8. YHTEYDENOTTO ARVIOINTIMUISTUTUSTA VARTEN

Jos olet antanut suostumuksen, käytämme sähköpostiasi pyytääksemme arviointia tilauksestasi GDPR:n 6 artiklan 1 kohdan a mukaisesti. Suostumuksen voi peruuttaa milloin tahansa.

---

9. SOSIAALISEN MEDIAN KÄYTTÖ: SOSIAALISET LIITÄNNÄISET

Verkkosivustomme käyttää Facebook-, Google+- ja Instagram-liitännäisiä Shariff-ratkaisulla, jotta yhteys palvelimiin ei muodostu ennen käyttäjän klikkausta. Yritykset noudattavat Privacy Shield -järjestelyä.

---

10. VERKKOMARKKINOINTI

10.1 Google DoubleClick: käytetään evästeitä mainosten näyttämiseen ja toiston rajoittamiseen.

10.2 Google AdWords Conversion Tracking: seuraa konversioita, ei henkilöllisyyttä, GDPR:n 6 artiklan 1 kohdan f mukaisesti.

---

11. VERKKOANALYYSIPALVELUT – Google Analytics

Google Analytics seuraa verkkosivuston käyttöä anonyymisti. IP anonymisoidaan _anonymizeIp()-laajennuksella. Opt-out voidaan toteuttaa selaimen lisäosan tai evästeen avulla.

---

12. UUDELLEENKOHDISTUS / REMARKETING

• Facebook Pixel: käyttäytymisen seuranta suostumuksella mainosten optimointiin.

• Google AdWords Remarketing: mainonta kiinnostuksenkohteiden mukaan, GDPR:n 6 artiklan 1 kohdan f mukaisesti.

---

13. REKISTERÖIDYN OIKEUDET

13.1 Oikeudet: pääsy, oikaisu, poistaminen, käsittelyn rajoitus, vastustaminen, siirrettävyys, suostumuksen peruuttaminen, valitus valvontaviranomaiselle.

13.2 Vastustamisoikeus: voit vastustaa henkilötietojesi käsittelyä oikeutetun edun perusteella tai suoramarkkinointiin milloin tahansa.

---

14. HENKILÖTIETOJEN SÄILYTYSKESTO

Henkilötietojen säilytysaika määräytyy lakisääteisten velvoitteiden mukaan (esim. kauppa- ja verolainsäädäntö). Määräajan päätyttyä tiedot poistetaan, ellei niitä tarvita sopimuksen täyttämiseksi tai muusta oikeutetusta syystä.