Tietosuojakäytäntö

POSTERA suhtautuu henkilötietojesi suojaan vakavasti. Tässä tietosuojakäytännössä kerromme, mitä tietoja käsittelemme, miksi käsittelemme niitä, kenelle niitä voidaan luovuttaa, kuinka kauan niitä säilytetään ja mitä oikeuksia sinulla on.

Rekisterinpitäjä

Postera ApS
Lerbakken 25
DK-8410 Rønde
Tanska
CVR: 41678453
Puhelin: +45 28 74 82 72
Sähköposti: info@postera.art

Käsiteltävät henkilötiedot

Palvelun käyttötavasta riippuen voimme käsitellä nimeä, sähköpostiosoitetta, puhelinnumeroa, laskutus- ja toimitusosoitetta, tilaus- ja ostohistoriaa, maksu- ja tapahtumatietoja, asiakastilin tietoja, asiakaspalveluviestejä, palautus- ja virheilmoitustietoja, Suunnittele itse -palveluun ladattuja kuvia ja tekstejä, IP-osoitetta, laite- ja selaintietoja, sivuston käyttötietoja, markkinointitunnisteita sekä suostumuksia ja markkinointivalintoja.

Tiedot saadaan pääasiassa sinulta. Tietoja voidaan saada myös laitteeltasi ja selaimestasi sekä esimerkiksi Shopifylta, maksupalveluntarjoajilta, kuljetusliikkeiltä ja analytiikka- tai markkinointipalveluilta.

Tilaukset ja sopimuksen täyttäminen

Käsittelemme tilausta varten tarvittavia yhteys-, osoite-, tuote-, maksu- ja toimitustietoja. Perusteena on sopimuksen täyttäminen (GDPR 6 artiklan 1 kohdan b alakohta). Laskenta- ja verotietoja käsitellään myös lakisääteisten velvoitteiden vuoksi (c alakohta). Ilman välttämättömiä tietoja emme voi käsitellä tilausta.

Asiakastili

Valinnainen Shopify-asiakastili voi sisältää nimen, sähköpostiosoitteen, yhteystiedot ja tilaushistorian. Tietoja käsitellään tilitoimintojen tarjoamiseksi sekä järjestelmien hallintaan ja suojaamiseen liittyvän oikeutetun etumme perusteella (b ja f alakohdat).

Suunnittele itse ja ladatut kuvat

Ladattua kuvaa, tekstiä ja suunnitteluvalintoja käsitellään esikatseluun, tuotantotiedoston luomiseen, tuotteen valmistukseen, laadunvalvontaan sekä tilausta koskevaan asiakaspalveluun. Perusteena on sopimuksen täyttäminen.

Alkuperäinen lataus liitetään Shopify-tilaukseen. Tuotannossa tarvittavat paikalliset työ-, kuva- ja tulostustiedostot poistetaan, kun tuotanto on valmis eikä tiedostoja enää tarvita. Alkuperäinen tilaukseen liitetty tiedosto voidaan säilyttää dokumentointia, asiakaspalvelua ja virheilmoituksia varten. Pääsy rajataan työtehtävien kannalta tarpeellisiin henkilöihin.

POSTERA ei käytä ladattuja kuvia markkinointiin, julkaisemiseen, jälleenmyyntiin, kasvojentunnistukseen tai omien tekoälymalliensa kouluttamiseen. Jos kuvassa on muita henkilöitä, vastaat siitä, että sinulla on oikeus käyttää aineistoa.

Tekoälypohjainen kuvanparannus

Valinnainen kuvanparannus toteutetaan Topaz Labsin API-palvelun avulla. Kuva lähetetään palveluun tarkkuuden ja terävyyden parantamiseksi osana tilaamaasi personoitua tuotetta. POSTERA ei anna lupaa käyttää kuvia tekoälymallien kouluttamiseen. Palveluntarjoaja voi käsitellä tai tilapäisesti välimuistittaa aineistoa palvelun toimittamiseksi, ehtojen noudattamiseksi tai tuen tarjoamiseksi. Käsittely voi sisältää siirron EU:n tai ETA:n ulkopuolelle.

Maksaminen ja toimitus

Maksutietoja käsittelevät QuickPay ja kassalla valitsemasi maksupalveluntarjoajat. POSTERA saa maksun hallintaan tarvittavat tiedot, kuten summan, valuutan, maksutilan ja tapahtumaviitteen, mutta ei säilytä korttisi koko numeroa. Toimitusta varten tarvittavat nimi-, osoite-, yhteys-, tilaus- ja lähetystiedot jaetaan Webshipperille ja valitulle kuljetusliikkeelle.

Asiakaspalvelu, palautukset ja virheilmoitukset

Käsittelemme yhteydenotossa antamiasi tietoja asian hoitamiseksi, asiakassuhteen hallitsemiseksi ja käsittelyn dokumentoimiseksi. Peruste voi olla sopimus, lakisääteinen velvoite tai oikeutettu etumme tarjota asiakaspalvelua ja dokumentoida asia.

Trustpilot-arvostelupyynnöt

Voimme lähettää oston jälkeen arvostelupyynnön Trustpilotin kautta ja luovuttaa tähän tarvittavat nimen, sähköpostiosoitteen ja tilausviitteen. Perusteena on oikeutettu etumme kerätä aitoa asiakaspalautetta ja kehittää palvelua. Trustpilot käsittelee mahdollista tiliäsi ja julkaisemaasi arvostelua oman tietosuojakäytäntönsä mukaisesti.

Uutiskirje ja sähköpostimarkkinointi

Jos annat suostumuksen, käsittelemme sähköpostiosoitetta ja suostumustietoja uutisten, inspiraation ja tarjousten lähettämiseen. Voimme lain sallimissa rajoissa mukauttaa viestejä aiempien ostosten, ostoskorin, sivuston käytön ja sähköpostireaktioiden perusteella. Käytämme muun muassa tervetuloviestejä, hylätyn ostoskorin muistutuksia, tuoteseurantaa ja asiakassegmenttejä. Voit peruuttaa markkinoinnin viestissä olevasta linkistä tai ottamalla meihin yhteyttä.

Evästeet, analytiikka ja markkinointi

Käytämme välttämättömiä evästeitä verkkokaupan, kassan, tietoturvan ja asiakastilin toimintaan. Suostumuksellasi käytämme analytiikka-, personointi-, konversiomittaus- ja markkinointitekniikoita esimerkiksi Googlelta, Metasta, TikTokilta, Pinterestiltä ja Snapchatilta. Pandectes GDPR hallinnoi evästevalintoja. Tarkemmat tiedot ja säilytysajat näkyvät evästebannerin luettelossa.

Profilointi ja turvallisuus

Voimme muodostaa asiakas- ja kävijäryhmiä osto- ja käyttötietojen perusteella viestinnän ja mainonnan kohdentamiseksi ja mittaamiseksi. Suostumusta edellyttävä profilointi tehdään vain suostumuksellasi. Emme tee yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi sinuun oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

Voimme käsitellä teknisiä, tilaus- ja maksutietoja petosten, väärinkäytösten ja tietoturvauhkien ehkäisemiseksi oikeutetun etumme ja tarvittaessa lakisääteisten velvoitteiden perusteella.

Vastaanottajat ja palveluntarjoajat

Tietoja jaetaan vain tarpeellisessa laajuudessa esimerkiksi seuraaville palveluntarjoajille: Shopify (verkkokauppa, kassa, tilaukset, asiakastilit, hosting ja sähköpostit), QuickPay ja muut maksupalvelut, Webshipper ja kuljetusliikkeet, Trustpilot, Topaz Labs, Pandectes sekä Google, Meta, TikTok, Pinterest ja Snapchat. Lisäksi käytämme teknisiä sähköposti-, IT-, seuranta-, toivelista-, analytiikka- ja lisämyyntipalveluja.

Palveluntarjoaja voi olla henkilötietojen käsittelijä, itsenäinen rekisterinpitäjä tai yhteisrekisterinpitäjä palvelusta riippuen. Teemme tarvittavat käsittelysopimukset ja edellytämme asianmukaista suojaa. Tietoja voidaan luovuttaa myös viranomaiselle tai tuomioistuimelle lain tai oikeusvaateen vuoksi. POSTERA ei myy henkilötietojasi.

Siirrot EU:n ja ETA:n ulkopuolelle

Shopify, Topaz Labs ja osa analytiikka-, mainonta- ja teknologiapalveluista voi käsitellä tietoja EU:n tai ETA:n ulkopuolella. Käytämme tällöin voimassa olevaa siirtoperustetta, kuten Euroopan komission riittävyyspäätöstä tai vakiosopimuslausekkeita, ja tarvittaessa täydentäviä suojatoimia.

Säilytysajat

Säilytämme tietoja vain niin kauan kuin käsittelyn tarkoitus, lakisääteinen velvoite tai oikeusvaade edellyttää. Tanskalaiseen kirjanpitoaineistoon kuuluvia tilaus- ja maksutietoja säilytetään yleensä viisi vuotta sen tilikauden päättymisestä, jota aineisto koskee.

Asiakaspalvelun ja palautusten tiedot säilytetään asian hoitamisen ja dokumentoinnin edellyttämän ajan. Asiakastilitietoja säilytetään tilin ollessa aktiivinen; tilauksen kirjanpitotietoja voidaan säilyttää pidempään. Markkinointitietoja käsitellään suostumuksen peruuttamiseen tai tarpeen päättymiseen saakka, ja suostumuksen tai kiellon todentamiseen tarvittavia tietoja voidaan säilyttää tätä pidempään. Evästeiden säilytysajat näkyvät evästeluettelossa.

Oikeutesi

Sinulla voi olla oikeus saada pääsy tietoihisi, oikaista tai poistaa tietoja, rajoittaa käsittelyä, siirtää tiedot järjestelmästä toiseen, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja vastustaa suoramarkkinointia milloin tahansa. Voit myös peruuttaa suostumuksesi. Oikeudet riippuvat käsittelyperusteesta ja tilanteesta, eikä poistamisoikeus ole ehdoton esimerkiksi lakisääteisen säilytysvelvollisuuden aikana.

Ota oikeuksien käyttämiseksi yhteyttä: info@postera.art. Voimme pyytää lisätietoja henkilöllisyytesi varmistamiseksi.

Suostumuksen peruuttaminen ja tietoturva

Voit peruuttaa suostumuksen milloin tahansa. Peruuttaminen ei vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen. Markkinointisuostumus peruutetaan viestin linkistä ja evästesuostumus evästeasetuksista.

Käytämme asianmukaisia teknisiä ja organisatorisia toimia tietojen suojaamiseen häviämiseltä, muuttamiselta, luvattomalta luovutukselta ja pääsyltä. Pääsy rajataan henkilöihin ja palveluntarjoajiin, jotka tarvitsevat tietoja työssään.

Valitus tietosuojaviranomaiselle

Jos olet tyytymätön käsittelyymme, voit ensin ottaa meihin yhteyttä. Sinulla on myös oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa voit ottaa yhteyttä:

Tietosuojavaltuutetun toimisto
PL 800
00531 Helsinki
Suomi
Puhelinvaihde: +358 29 566 6700
Sähköposti: tietosuoja@om.fi
tietosuoja.fi

Koska Postera ApS on sijoittautunut Tanskaan, voit myös ottaa yhteyttä Tanskan valvontaviranomaiseen Datatilsynetiin.

Muutokset

Voimme päivittää käytäntöä palvelujen, tekniikoiden, toimittajien tai lainsäädännön muuttuessa. Ajantasainen versio on saatavilla verkkosivustollamme. Merkittävistä muutoksista voidaan ilmoittaa erikseen.