Tämä tietosuojaseloste kuvaa, miten Aromiitti.fi (Y-tunnus: FI21905693, jäljempänä “verkkokauppa” tai “me”) kerää, käyttää, säilyttää ja suojaa asiakkaidensa henkilötietoja. Sitoudumme suojaamaan asiakkaidemme yksityisyyttä ja käsittelemään tietoja tietosuoja-asetuksen (GDPR) ja Suomen lainsäädännön mukaisesti.

1. Rekisterinpitäjä

Aromiitti.fi

Kotimainen verkkokauppa, varasto Helsingissä

Y-tunnus: FI21905693

Sähköposti: aspa@aromiitti.fi

2. Mitä tietoja keräämme?

Keräämme asiakkailta seuraavia tietoja, kun he asioivat verkkokaupassamme tai ottavat yhteyttä asiakaspalveluun:

• Asiakastiedot: nimi, osoite, puhelinnumero, sähköpostiosoite
• Tilaustiedot: tilatut tuotteet, maksutapa, toimitustapa, tilaushistoria
• Maksutiedot: maksutapahtuman tiedot (huom. maksutietoja, kuten korttinumeroita, emme käsittele itse – maksupalveluntarjoajamme, Stripe, PayPal ja Klarna, käsittelee nämä turvallisesti)
• Tekniset tiedot: IP-osoite, evästeet ja selaintiedot verkkosivun toiminnan ja analytiikan parantamiseksi

3. Mihin tarkoituksiin käytämme tietoja?

Asiakastietoja käsitellään seuraaviin tarkoituksiin:

1. Tilausten vastaanottaminen, käsittely ja toimittaminen
2. Maksujen käsittely turvallisesti
3. Asiakaspalvelun tarjoaminen ja yhteydenpito asiakkaaseen
4. Verkkokaupan käytön seuranta ja kehittäminen
5. Lain ja viranomaismääräysten noudattaminen
6. Markkinointi ja uutiskirjeet (vain jos asiakas on antanut siihen suostumuksen)

4. Tietojen säilytysaika

• Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen yllä mainittujen tarkoitusten toteuttamiseksi.
• Kirjanpidon vaatimia tietoja säilytämme lain edellyttämän ajan (esim. 6 vuotta).
• Markkinointilistalta poistamme asiakkaan tiedot välittömästi, jos hän peruu suostumuksensa.

5. Tietojen luovutus ja siirto

• Luovutamme tietoja kolmansille osapuolille vain siinä määrin kuin se on välttämätöntä tilauksen toimittamiseksi (esim. kuljetusyrityksille kuten Posti ja Matkahuolto).
• Maksutietojen käsittelyn hoitavat turvalliset maksupalveluntarjoajat (Stripe, PayPal, Klarna).
• Emme myy tai luovuta henkilötietoja ulkopuolisille markkinointitarkoituksiin.
• Joissakin tapauksissa tietoja voidaan siirtää EU/ETA-alueen ulkopuolelle (esim. pilvipalveluiden yhteydessä), mutta vain GDPR:n edellyttämin suojaustoimin.

6. Asiakkaan oikeudet

Asiakkaalla on seuraavat oikeudet omiin tietoihinsa liittyen:

• Oikeus saada pääsy omiin tietoihin ja tarkastaa, mitä tietoja hänestä on tallennettu
• Oikeus vaatia tietojen oikaisua tai poistamista
• Oikeus rajoittaa tietojen käsittelyä tietyissä tilanteissa
• Oikeus vastustaa tietojen käsittelyä suoramarkkinointitarkoituksiin
• Oikeus peruuttaa suostumus (esim. uutiskirjeen tilaamisen voi peruuttaa milloin tahansa)
• Oikeus tehdä valitus tietosuojavaltuutetulle, jos asiakas katsoo, että hänen tietojaan käsitellään lainvastaisesti

7. Evästeet

Käytämme evästeitä (cookies) verkkosivustomme toiminnan ja käyttökokemuksen parantamiseksi. Evästeet auttavat meitä esimerkiksi:

• Mahdollistamaan ostoskorin ja tilauksen tekemisen
• Analysoimaan verkkosivun käyttöä
• Kohdentamaan mainontaa paremmin

Asiakas voi hallita evästeitä selaimensa asetuksista ja poistaa ne käytöstä halutessaan.

8. Tietojen suojaus

• Käytämme aina turvallisia yhteyksiä (SSL/TLS-salaus).
• Asiakastietoja säilytetään suojatuissa järjestelmissä, joihin on rajattu pääsy vain valtuutetuille henkilöille.
• Teemme säännöllisiä tietoturvapäivityksiä ja varmuuskopioita.

9. Muutokset tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta, jos toimintamme tai lainsäädäntö muuttuu. Ajantasainen versio on aina nähtävillä verkkokaupassamme aromiitti.fi.