TIETOSUOJAKÄYTÄNTÖ

1. Rekisterinpitäjä

Tämä tietosuojakäytäntö koskee Nappi ja Tippa Oy (Myöhemmin yritys) -verkkokauppaa ja verkkosivustoa.

Rekisterinpitäjä:

Nappi ja Tippa Oy
Y-tunnus: 3592884-5
Osoite: Säätökuja 2, 01510 Vantaa
Sähköposti: info@nappitippa.fi
Tietosuojavastaava: Eija Malinen

Yritys toimii kosmetiikan maahantuojana sekä ylläpitää verkkokauppaa, jossa myydään kosmetiikkatuotteita kuluttajille.

2. Kerättävät henkilötiedot

Keräämme asiakkaistamme seuraavia henkilötietoja:

• Nimi

• Osoite

• Sähköpostiosoite

• Puhelinnumero

• Tilaus- ja maksutiedot

• Toimitustiedot

• Asiakaspalveluun liittyvät yhteydenotot

• Verkkosivuston käytöstä kerättävät tekniset tiedot (esimerkiksi IP-osoite, selain- ja laitetiedot sekä evästetiedot)

Keräämme tietoja silloin, kun asiakas tekee tilauksen, ottaa yhteyttä asiakaspalveluun, tilaa uutiskirjeen tai käyttää verkkosivustoamme.

3. Henkilötietojen käsittelyn tarkoitukset

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• Verkkokaupan tilausten vastaanottaminen, käsittely ja toimittaminen

• Maksujen käsittely

• Asiakaspalvelun tarjoaminen

• Lakisääteisten velvoitteiden täyttäminen, kuten kirjanpito

• Verkkokaupan ja verkkosivuston kehittäminen

• Markkinointiviestien lähettäminen asiakkaan suostumuksella

• Verkkosivuston analysointi ja käytettävyyden parantaminen

4. Henkilötietojen käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu:

• Asiakkaan ja yrityksen välisen sopimuksen täytäntöönpanoon

• Rekisterinpitäjän lakisääteisiin velvoitteisiin

• Rekisterinpitäjän oikeutettuun etuun verkkokaupan ja asiakassuhteiden ylläpitämisessä

• Asiakkaan antamaan suostumukseen silloin, kun käsittely perustuu suostumukseen (esimerkiksi uutiskirjeet)

5. Henkilötietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeellista niiden käyttötarkoituksen toteuttamiseksi tai lain edellyttämällä tavalla.

• Tilaus- ja kirjanpitotietoja säilytetään kirjanpitolainsäädännön edellyttämän ajan.

• Asiakastietoja säilytetään asiakassuhteen voimassaolon ajan sekä kohtuullisen ajan sen päättymisen jälkeen.

• Markkinointiin annettu suostumus säilytetään, kunnes suostumus peruutetaan.

6. Henkilötietojen vastaanottajat

Voimme luovuttaa henkilötietoja seuraaville palveluntarjoajille siinä määrin kuin se on tarpeen palveluiden toteuttamiseksi:

• Verkkokauppa- ja verkkosivustoalusta (esim. Webnode)

• Maksupalveluntarjoajat

• Toimitus- ja logistiikkakumppanit

• Kirjanpitopalvelut

• Markkinointi- ja uutiskirjepalvelut

• Analytiikkapalvelut, kuten Google Analytics

Palveluntarjoajat käsittelevät henkilötietoja vain meidän lukuumme ja voimassa olevan tietosuojalainsäädännön mukaisesti.

7. Evästeet

Verkkosivustomme käyttää evästeitä ja vastaavia teknologioita käyttäjäkokemuksen parantamiseen, verkkosivuston toiminnan varmistamiseen sekä analytiikkaan.

Evästeiden avulla voimme esimerkiksi:

• Muistaa käyttäjän asetukset

• Seurata verkkosivuston käyttöä

• Kehittää palveluitamme

• Kohdentaa markkinointia

Käyttäjä voi hallita evästeiden käyttöä selaimensa asetuksista.

8. Asiakkaan oikeudet

Rekisteröidyllä on voimassa olevan tietosuojalainsäädännön mukaisesti oikeus:

• Saada pääsy omiin henkilötietoihinsa

• Pyytää tietojen oikaisemista

• Pyytää tietojen poistamista

• Rajoittaa henkilötietojen käsittelyä

• Vastustaa henkilötietojen käsittelyä

• Siirtää tiedot järjestelmästä toiseen soveltuvissa tilanteissa

• Peruuttaa antamansa suostumus milloin tahansa

• Tehdä valitus tietosuojavaltuutetun toimistolle

Tietopyynnöt voi lähettää sähköpostitse osoitteeseen: info@nappitippa.fi.

9. Henkilötietojen suojaaminen

Yritys suojaa henkilötiedot asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Käytämme muun muassa:

• Suojattuja verkkoyhteyksiä (SSL/TLS)

• Salasanasuojattuja järjestelmiä

• Pääsynhallintaa henkilötietoihin

• Ajantasaisia tietoturvaohjelmistoja

Pääsy henkilötietoihin on rajattu vain niille henkilöille, jotka tarvitsevat tietoja työtehtäviensä suorittamiseksi.

10. Muutokset tietosuojakäytäntöön

Pidätämme oikeuden päivittää tätä tietosuojakäytäntöä tarvittaessa esimerkiksi lainsäädännön muutosten tai palveluidemme kehittämisen vuoksi. Päivitetty versio julkaistaan verkkosivustollamme.

11. Voimaantulo

Tämä tietosuojakäytäntö on tullut voimaan 31.7.2026.