Tietosuojaseloste

1. Rekisterinpitäjä

Tämän verkkosivuston henkilötietojen käsittelystä vastaava rekisterinpitäjä on:

Dolk ApS, Hørmarken 11, 4140 Borup, Tanska
CVR 43568396 · Puhelin +45 30 630 630 · Sähköposti info@dolkoutdoor.fi

Tässä selosteessa kerromme, mitä tietoja käsittelemme, miksi, millä oikeusperusteella ja mitä oikeuksia sinulla on (yleinen tietosuoja-asetus, GDPR).

2. Sivustolla vierailu (palvelinhosting)

Verkkosivusto toimii Cloudflaren palveluissa (Cloudflare, Inc., USA; sisältö toimitetaan EU:n alueella sijaitsevien palvelinkeskusten kautta). Kun vierailet sivustolla, käsittelemme teknisesti välttämättömiä yhteystietoja (IP-osoite, päivämäärä ja kellonaika, avattu sivu, selaimen tyyppi) sivun toimittamiseksi ja sen suojaamiseksi hyökkäyksiltä. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta (ylläpito ja tietoturva). Kokoonpanosta riippuen tietoja voidaan käsitellä myös EU:n ulkopuolisissa palvelinkeskuksissa; siirto perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework) tai vakiosopimuslausekkeisiin. Yhteystietoja säilytetään vain lyhyen aikaa.

3. Tilaus ja sopimuksen täyttäminen

Kun teet tilauksen, käsittelemme nimesi, osoitteesi, sähköpostiosoitteesi, puhelinnumerosi, tilatut tuotteet (kaiverrustekstit mukaan lukien) ja maksutiedot kaupan toteuttamiseksi (GDPR 6 artiklan 1 kohdan b alakohta) sekä kirjanpitovelvoitteiden täyttämiseksi (6 artiklan 1 kohdan c alakohta). Tietoja säilytetään niin kauan kuin laki edellyttää; Tanskan lain mukaan yleensä viisi vuotta tilikauden päättymisestä.

Emme saa täydellisiä korttitietojasi; niitä käsittelee maksupalveluntarjoaja.

4. Vastaanottajat ja palveluntarjoajat

Maksut: Korttimaksuja käsittelee QuickPay A/S (Tanska). PayPal-maksuja käsittelee PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg). Klarna-maksuja käsittelee Stripe Payments Europe, Ltd. (Irlanti) yhdessä Klarnan kanssa; Klarnan osalta Klarna Bank AB (publ) (Sveavägen 46, 111 34 Tukholma, Ruotsi) voi tehdä luottotarkistuksen. Maksupalvelut käsittelevät maksutietoja ja käyttävät omia petostentorjuntamenetelmiään (GDPR 6 artiklan 1 kohdan b ja f alakohta); lisäksi niiden omat tietosuojaehdot ovat voimassa.
Varasto ja toimitus: Toimitusta varten luovutamme nimesi, osoitteesi, puhelinnumerosi ja sähköpostiosoitteesi varastollemme PakkecenterNORD (Tanska), huolinta- ja toimituspalvelu Homerunner ApS:lle (Tanska) sekä kuljetusyhtiölle Postille (Posti Oy, Suomi), jotta tilauksesi voidaan toimittaa ja saat tiedon toimituksesta.
Sähköposti: Tilaus- ja toimitusvahvistukset sekä uutiskirjeet lähetämme Resendin (Resend, Inc., USA; siirto perustuu vakiosopimuslausekkeisiin tai Data Privacy Frameworkiin) kautta.

Meillä on tarvittaessa henkilötietojen käsittelyä koskevat sopimukset näiden palveluntarjoajien kanssa. Emme luovuta tietojasi kolmansille osapuolille niiden omaan markkinointiin.

5. Evästeet, tilastointi ja markkinointi (vain suostumuksellasi)

Ensimmäisellä käyntikerralla kysymme, saammeko käyttää tilastointi- ja markkinointipalveluja. Ilman suostumustasi niitä ei ladata. Välttämättömät toiminnot (esimerkiksi ostoskori ja evästevalintasi) tallennetaan selaimen paikalliseen tallennustilaan; se on välttämätöntä kaupan toiminnalle (laki sähköisen viestinnän palveluista, 917/2014, 205 §).

Tilastointi (suostumus, GDPR 6 artiklan 1 kohdan a alakohta): Google Analytics 4 (Google Ireland Limited) ja PostHog (palvelimet EU:ssa) kaupan käytön analysointiin ja valikoiman sekä käytettävyyden parantamiseen. Kun ostos toteutuu, lähetämme tilaustiedot (ostoskorin sisältö, summa, kampanjalähde) palvelimeltamme näihin palveluihin; ilman suostumustasi näin ei tehdä.
Markkinointi (suostumus): Google Ads (Google Ireland Limited) ja Meta Pixel / Conversions API (Meta Platforms Ireland Limited) mainontamme mittaamiseen ja optimointiin. Tällöin ostotiedot sekä tiivistettynä (hash) sähköpostiosoite, nimi, osoite ja puhelinnumero sekä selaimen tunnisteet voidaan välittää palveluntarjoajille.

Voit muuttaa tai peruuttaa valintasi milloin tahansa sivun alareunan kohdasta ”Evästeasetukset”. Peruutus ei vaikuta sitä edeltävän käsittelyn lainmukaisuuteen. Siirrot Yhdysvaltoihin perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen tai vakiosopimuslausekkeisiin.

6. Uutiskirje

Jos tilaat uutiskirjeemme, käsittelemme sähköpostiosoitettasi tarjousten ja uutisten lähettämiseen (GDPR 6 artiklan 1 kohdan a alakohta). Voit perua tilauksen milloin tahansa jokaisessa viestissä olevasta linkistä. Säilytämme tiedot, kunnes peruutat suostumuksesi. Suostumuksen todisteeksi tallennamme ilmoittautumisen ja vahvistuksen ajankohdan (kaksivaiheinen vahvistus) sekä sähköpostiosoitteesi (6 artiklan 1 kohdan c ja f alakohta).

7. Arvostelut ja yhteydenotot

Kun jätät arvostelun tai otat meihin yhteyttä, käsittelemme tietojasi asian hoitamiseksi (GDPR 6 artiklan 1 kohdan b tai f alakohta). Arvostelut julkaistaan antamallasi nimellä.

8. Tilauksen peruuttaminen

Toiminnolla ”Peruuta tilaus” käsittelemme antamasi tiedot (nimi, sähköpostiosoite, tilausnumero) peruuttamisen käsittelemiseksi ja vahvistamiseksi (GDPR 6 artiklan 1 kohdan c alakohta).

9. Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi (15 artikla), oikeus tietojen oikaisemiseen (16), poistamiseen (17), käsittelyn rajoittamiseen (18), tietojen siirtämiseen järjestelmästä toiseen (20) sekä oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä (21). Voit milloin tahansa peruuttaa antamasi suostumuksen tulevaisuuteen vaikuttaen. Ota yhteyttä osoitteeseen info@dolkoutdoor.fi. Emme ole nimittäneet tietosuojavastaavaa; yhteyshenkilönä toimii edellä mainittu rekisterinpitäjä.

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle. Rekisterinpitäjänä toimivan yrityksen osalta toimivaltainen viranomainen on Tanskan Datatilsynet (Carl Jacobsens Vej 35, 2500 Valby, Tanska, www.datatilsynet.dk). Voit kääntyä myös Suomen valvontaviranomaisen, tietosuojavaltuutetun toimiston puoleen (tietosuoja.fi).

10. Tietojen antamisvelvollisuus ja automaattinen päätöksenteko

Kauppasopimuksen tekemiseen tarvitaan nimi, osoite ja sähköpostiosoite; ilman näitä tietoja emme voi toteuttaa tilausta. GDPR:n 22 artiklan mukaista automaattista päätöksentekoa, profilointi mukaan lukien, ei tapahdu.

11. Muutokset

Päivitämme tämän selosteen, kun palvelumme tai lainsäädäntö muuttuu. Tässä julkaistu versio on voimassa.