Tietosuojakäytäntö

Tämä tietosuojakäytäntö kuvaa, kuinka ilapothecaryn maahantuojana me U Grow Oy:ssä ("Sivusto", "me" tai "meidän") keräämme, käytämme ja säilytämme henkilötietojasi, kun vierailet sivustollamme, käytät palveluitamme tai teet ostoksia osoitteessa https://www.ilapothecary.fi/ ("Sivusto") tai muuten olet yhteydessä meihin (yhteisesti "Palvelut"). Tämän tietosuojakäytännön tarkoituksia varten "sinä" ja "sinun" tarkoittavat sinua palveluiden käyttäjänä riippumatta siitä, oletko asiakas, verkkosivuston vierailija tai muu henkilö, jonka tietoja keräämme tämän tietosuojakäytännön mukaisesti.

Lue tämä tietosuojakäytäntö huolellisesti. Kun vierailet sivustollamme, käytät palveluitamme tai teet ostoksia osoitteessa https://www.ilapothecary.fi/ ("Sivusto") tai muuten olet yhteydessä meihin (yhteisesti "Palvelut") hyväksyt tietojesi keräämisen, käytön ja luovuttamisen tässä tietosuojakäytännössä kuvatulla tavalla. Jos et hyväksy tätä tietosuojakäytäntöä, älä käytä mitään palveluista.

Rekisterinpitäjä ja yhteyshenkilö

U Grow Oy (y-tunnus 2718811-1)

Mannerheiminaukio 1, 00100 Helsinki

Yhteyshenkilö: Miia Raninen

Yhteydenotot: etunimi.sukunimi(at)ugrow.fi

Tietosuojakäytäntö

Yleisen tietosuoja-asetuksen mukainen tietosuoja- ja rekisteriseloste luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta.

Rekisteriä pidetään Shopify verkkokauppajärjestelmässä. Shopify vastaa järjestelmän toteutuksesta, tietoturvasta, rekisterin ylläpidosta ja tietojen varmuuskopioinnista.

Rekisterin nimi

U Grow Oy asiakas-, tilaus-, laskutus-, ja markkinointitietorekisteri.

Muutokset tähän tietosuojakäytäntöön

Saatamme tehdä ajoittain muutoksia tähän tietosuojaselosteeseen muun muassa tietosuojakäytänteiden päivityksen tai lainsäädännön muutosten seurauksena. Löydät tietosuojaselosteen uusimman version verkkosivuiltamme.

Seloste on laadittu 24.8.2023. Viimeisin muutos 23.5.2024.

Kuinka keräämme ja käytämme henkilötietojasi

Rekisterin tarkoitus on asiakasyhteydenpito, asiakas- ja kauppasuhteen ylläpitäminen ja kehittäminen sekä käyttö raportointi- ja tilastollisiin tarkoituksiin. U Grow Oy käyttää näitä ja muita asiakassuhteen aikana syntyneitä tietoja tuote- ja palvelutarjonnan suunnitteluun sekä tarjonnan kohdistamiseksi.

Esimerkiksi:

uutiskirjeen tilanneiden sähköpostiosoitetta käytetään uutiskirjeen lähettämiseen.
yhteydenottokaavakkeen täyttäneiden tietoja käytetään yhteydenottoon vastaamiseen.
asiakaspalvelupyyntöä jättämiäsi tietoja käytetään asiakaspalvelupyyntöösi vastaamiseen ja hoitamiseen.
verkkokauppaan antamiasi tietoja käytetään sopimuksen tai lakisääteisten velvoitteiden hoitamiseen (esimerkiksi verkkokaupasta tilaamiesi tuotteiden ostamiseen ja toimitukseen).

Jos keräämme henkilötietojasi muihin tarkoituksiin, pyydämme tähän sinulta hyväksyntää etukäteen ja informoimme käsittelystä erikseen samassa yhteydessä.

Henkilötietoja käytetään henkilötietolain sallimissa ja edellyttämissä puitteissa. Tietoja ei luovuta eteenpäin, paitsi viranomaistoimien niin edellyttäessä. Tietojen käsittelyn johdosta osa tiedoista voi sijaita yrityksen alihankkijoilla.

Mitä henkilötietoja keräämme

Asiakasrekisteri koostuu seuraavista tiedoista:

Asiakkaan yhteystiedot ja tilaamisen mahdollistavat tiedot: etu- ja sukunimi, katuosoite, postinumero, postitoimipaikka, maa, kieli, puhelinnumero, sähköpostiosoite ja henkilötunnus. Yritys-, yhdistys- ja yhteisöasiakkailta lisäksi yrityksen nimi ja y-tunnus.
Asiakasryhmätiedot ja muut asiakaskohtaiset lisätiedot.
Laskutusosoite ja muut laskutustiedot
Mahdollinen suostumus lähettää suoramarkkinointia.
Tiedot asiakkaan tilauksista, toimituksista ja palautuksista.
Palveluun kirjautumiseen vaadittavat tunnisteet.
-IP-osoitetieto tai muu tunniste
Asiakkuuteen liittyvä muu tekstimuotoinen tieto kuten esimerkiksi yhteydenottopyynnön tarkoitus tai toive tilauksen toimitusajasta

Rekisteröityneen henkilötiedot hävitetään käyttäjän pyynnöstä.

Henkilötietojen käsittelyn oikeusperusteet

Henkilötietojen käsittelyyn tulee olla lakisääteinen peruste. Käsittelemme henkilötietoja seuraavissa tilanteissa: suostumuksen (esim. uutiskirjeen tilaajaksi liittyminen), sopimuksen (esim. tilauksen tekeminen), rekisterinpitäjän lakisääteinen velvoitteen, elintärkeiden etujen suojaamisen (esim. koulutus tai kurssi, jonka osallistujilta vaaditaan henkilökohtaiseen terveyteen liittyviä tietoja) sekä rekisterinpitäjän tai kolmannen osapuolen oikeutetun edun yhteydessä (esim. verkkoanalytiikka).

Säännönmukaiset tietolähteet

Rekisterin yhteys- ja asiakkuustiedot saadaan asiakassuhteen syntyessä ja sen aikana asiakkaan rekisterinpitäjälle tekemistä ilmoituksista. Asiakassuhde syntyy, kun asiakas rekisteröityy palveluun, tekee tilauksen, tilaa suoramarkkinointia tai tekee ostoksen. Asiakassuhde voidaan aloittaa myös asiakkaan pyynnöstä esim. puhelinkeskustelun perusteella.

Sähköiseen suoramarkkinointiin (sähköposti- ja tekstiviestimarkkinointi) pyydetään asiakkaalta erikseen suostumus henkilötietolain mukaisesti. Asiakkaan tilaushetken mukainen tieto luottokelpoisuudesta saadaan Checkout Finland Oy:n (y-tunnus 2196606-6), DFC Nordic Oy:n (y-tunnus 1998514-5) ja / tai Suomen Asiakastieto Oy:n (y-tunnus 0111027-9) järjestelmästä

Rekisterin suojaus

Rekisterin käyttöoikeus edellyttää erityiskäyttöoikeuksia. Käyttöoikeus on rajattu ainoastaan henkilön työtehtävien hoidossa tarpeellisiin tietoihin ja edellyttää henkilökohtaisten käyttäjätunnusten käyttöä. Asiakasrekisteri ja sitä käsittelevät tietojärjestelmän laitteistot sijaitsevat suljetuissa konesaleissa. Laitteistojen ja ohjelmistojen päivitykset hoidetaan säännöllisesti, asianmukaisesti ja mahdollisiin uhkiin reagoidaan välittömästi. Häiriötilanteiden varalta tiedot varmistetaan säännönmukaisesti kopioimalla. Järjestelmä on suojattu palomuurilla ulkopuolelta tulevia yhteydenottoja vastaan.

Vaitiolovelvollisuus sitoo asiakasrekisteritietoja käsitteleviä työntekijöitä. Tietoja kerrotaan tai luovutetaan ulkopuolisille vain lakiin perustuvan ilmoitusvelvollisuuden johdosta, kuten asiakkaan omasta pyynnöstä tai viranomaisen lakiin perustuvasta pyynnöstä.

Kolmansilta osapuolilta saamamme tiedot

Voimme saada tietoja sinusta kolmansilta osapuolilta, mukaan lukien myyjät ja palveluntarjoajat, jotka voivat kerätä tietoja puolestamme, kuten:

- Yritykset, jotka tukevat sivustoamme ja palveluitamme, kuten Shopify, Google, Meta.

- Maksukäsittelijämme, jotka keräävät maksutietoja (esim. pankkitili-, luotto- tai pankkikorttitiedot, laskutusosoite) käsitelläkseen maksusi tilauksesi täyttämiseksi ja tarjotakseen sinulle pyytämiäsi tuotteita tai palveluita, jotta voimme suorittaa sopimuksen kanssasi.

- Kun vierailet Sivustollamme, avaat sinulle lähettämiämme sähköposteja tai olet vuorovaikutuksessa palveluidemme tai mainoksiemme kanssa, me tai kolmannet osapuolet, joiden kanssa työskentelemme, voimme automaattisesti kerätä tiettyjä tietoja käyttämällä online-seurantatekniikoita, kuten pikseleitä, verkkojäljitteitä, ohjelmistoja. kehittäjäsarjat (evästeet), kolmannen osapuolen kirjastot ja evästeet.

Kaikkia kolmansilta osapuolilta saamiamme tietoja käsitellään tämän tietosuojakäytännön mukaisesti. Emme ole vastuussa kolmansien osapuolien meille toimittamien tietojen oikeellisuudesta emmekä ole vastuussa kolmannen osapuolen käytännöistä.

Kuinka käytämme henkilötietojasi

- Tuotteiden ja palveluiden tarjoaminen. Käytämme henkilökohtaisia tietojasi tarjotaksemme sinulle palveluita, täyttääksemme kanssasi tekemämme sopimuksen, mukaan lukien maksujesi käsittelyn, tilauksesi täyttämisen, tiliisi, ostoihin, palautuksiin, vaihtoihin tai muihin tapahtumiin liittyvien ilmoitusten lähettämisen, tilisi luomisen, ylläpitämisen ja muun hallinnoinnin, lähetyksen, palautusten helpottamisen sekä arvostelujen lähettämisen.

- Markkinointi ja mainonta. Käytämme henkilötietojasi markkinointi- ja myynninedistämistarkoituksiin, kuten markkinointi-, mainonta- ja myynninedistämisviestinnän lähettämiseen sähköpostitse, tekstiviestinä tai postitse sekä tuotteiden tai palveluiden mainosten näyttämiseen. Tämä voi sisältää henkilötietojesi käyttämisen palvelujen ja mainonnan räätälöimiseksi paremmin Sivustollamme ja muilla verkkosivustoilla.

- Turvallisuus ja petostentorjunta. Käytämme henkilötietojasi mahdollisen vilpillisen, laittoman tai haitallisen toiminnan havaitsemiseen, tutkimiseen tai toimenpiteisiin. Jos päätät käyttää Palveluita ja rekisteröidä tilin, olet vastuussa tilisi tunnistetietojen turvaamisesta. Suosittelemme, että et jaa käyttäjätunnustasi, salasanaasi tai muita tietojasi kenenkään muun kanssa. Jos uskot, että tilisi on vaarantunut, ota meihin välittömästi yhteyttä.

- Kommunikoimme kanssasi. Käytämme henkilötietojasi tarjotaksemme sinulle asiakastukea ja parantaaksemme palveluitamme.

Evästeet

Sivustollamme käytetään evästeitä (eng. Cookies), joiden avulla voimme kehittää sivustoamme sinua varten. Evästeiden tehtävä on kehittää ja nopeuttaa asiointikokemusta. Evästeitä voidaan käyttää myös parempien tarjousten ja henkilökohtaisempien tuotesuositusten tarjoamiseksi asiakkaalle.

Eväste on pieni tekstitiedosto, jonka verkkopalvelin tallentaa käyttäjän kiintolevylle. Osa sivuston sisällöstä saattaa edellyttää evästeiden hyväksymistä toimiakseen.

Käyttäjän verkkoselain todennäköisesti hyväksyy evästeet valmiilla oletusasetuksilla, mutta käyttäjä voi myös estää evästeiden käytön selaimen asetuksista tai poistamalla evästeet selaimesta palvelun käytön päätyttyä. Lisätietoja käyttämistämme evästeistä osoitteessa https://www.shopify.com/legal/cookies

Käyttäjien luoma sisältö

Palvelut voivat mahdollistaa tuotearvostelujen ja muun käyttäjien luoman sisällön julkaisemisen. Jos päätät lähettää käyttäjien luomaa sisältöä mille tahansa Palvelun julkiselle alueelle, tämä sisältö on julkista ja kaikkien saatavilla.

Kolmannen osapuolen verkkosivustot ja linkit

Sivustomme voi sisältää linkkejä kolmansien osapuolten ylläpitämille verkkosivustoille tai muille verkkoalustoille. Jos seuraat linkkejä sivustoille, joihin emme liity tai joita emme hallitse, sinun tulee tarkistaa niiden tietosuoja- ja turvallisuuskäytännöt sekä muut ehdot. Emme ole vastuussa tällaisten sivustojen yksityisyydestä tai turvallisuudesta, mukaan lukien näiltä sivustoilta löydettyjen tietojen tarkkuudesta, täydellisyydestä tai luotettavuudesta. Julkisilla tai puolijulkisilla paikoilla antamasi tiedot, mukaan lukien tiedot, jotka jaat kolmansien osapuolien sosiaalisen verkostoitumisen alustoilla, voivat myös olla muiden Palveluiden käyttäjien ja/tai kyseisten kolmansien osapuolien alustojen käyttäjien nähtävissä ilman rajoituksia, jotka koskevat meidän käyttöämme tai kolmannen osapuolen toimesta. Tällaisten linkkien lisääminen ei sinänsä tarkoita tällaisten alustojen sisällön tai niiden omistajien tai operaattoreiden hyväksymistä, ellei Palveluissa ole niin ilmoitettu.

Lasten tiedot

Palveluita ei ole tarkoitettu lasten käyttöön, emmekä tietoisesti kerää lapsista henkilötietoja. Jos olet meille henkilötietonsa luovuttaneen lapsen vanhempi tai huoltaja, voit ottaa meihin yhteyttä alla olevilla yhteystiedoilla pyytääksesi niiden poistamista.

Tämän tietosuojakäytännön voimaantulopäivästä lähtien meillä ei ole todellista tietoa, että "jaamme" tai "myymme" (kuten nämä termit on määritelty sovellettavassa laissa) alle 16-vuotiaiden henkilöiden henkilötietoja.

Tietojesi turvallisuus ja säilyttäminen

Huomaa, että mikään turvatoimenpide ei ole täydellinen tai läpäisemätön, emmekä voi taata "täydellistä turvallisuutta". Lisäksi meille lähettämäsi tiedot eivät välttämättä ole turvallisia siirron aikana. Suosittelemme, että et käytä suojaamattomia kanavia arkaluontoisten tai luottamuksellisten tietojen välittämiseen meille.

Se, kuinka kauan säilytämme henkilötietojasi, riippuu eri tekijöistä, kuten siitä, tarvitsemmeko tietoja tilisi ylläpitämiseen, Palveluiden tarjoamiseen, lakisääteisten velvoitteiden noudattamiseen, riitojen ratkaisemiseen tai muiden sovellettavien sopimusten ja käytäntöjen täytäntöönpanoon.

Sinun oikeutesi ja valintasi

Riippuen siitä, missä asut, sinulla voi olla jotkin tai kaikki alla luetellut henkilötietoihisi liittyvät oikeudet. Nämä oikeudet eivät kuitenkaan ole ehdottomia, niitä voidaan soveltaa vain tietyissä olosuhteissa, ja tietyissä tapauksissa voimme hylätä pyyntösi lain sallimalla tavalla.

- Oikeus käyttää / tietää. Sinulla voi olla oikeus pyytää pääsyä henkilötietoihin, joita meillä on sinusta, mukaan lukien tiedot tavoista, joilla käytämme ja jaamme tietojasi.

- Oikeus poistaa. Sinulla voi olla oikeus pyytää, että poistamme sinusta ylläpitämämme henkilötiedot.

- Oikeus oikaista. Sinulla voi olla oikeus pyytää, että korjaamme sinusta säilyttämämme epätarkat henkilötiedot.

- Siirrettävyysoikeus. Sinulla voi tietyissä olosuhteissa ja tietyin poikkeuksin olla oikeus saada kopio hallussamme olevista henkilötiedoistasi ja pyytää, että siirrämme ne kolmannelle osapuolelle.

- Oikeus kieltäytyä myynnistä, jakamisesta tai kohdistetusta mainonnasta. Sinulla voi olla oikeus määrätä meitä olemaan "myymättä" tai "jakamatta" henkilökohtaisia tietojasi tai kieltäytyä käsittelemästä henkilötietojasi sovellettavien tietosuojalakien määritelmän mukaisesti "kohdistettuna mainontana". Huomaa, että jos vierailet sivustollamme Global Privacy Controlin opt-out-asetussignaalin ollessa käytössä, käsittelemme tätä automaattisesti pyyntönä kieltäytyä tietojen "myynnistä" tai "jakamisesta" laite ja selain, jolla käyt Sivustossa.

- Oikeus rajoittaa ja/tai kieltäytyä arkaluonteisten henkilötietojen käytöstä ja paljastamisesta. Sinulla voi olla oikeus määrätä meitä rajoittamaan arkaluonteisten henkilötietojen käyttöä ja/tai paljastamista vain siihen, mikä on tarpeen Palveluiden suorittamiseksi tai tavaroiden tarjoamiseksi, joita keskivertohenkilö kohtuudella odottaa.

- Käsittelyn rajoittaminen: Sinulla voi olla oikeus pyytää meitä lopettamaan tai rajoittamaan henkilötietojemme käsittelyä.

- Suostumuksen peruuttaminen: Jos luotamme suostumukseen henkilötietojesi käsittelyssä, sinulla voi olla oikeus peruuttaa tämä suostumus.

- Valitus: Sinulla voi olla oikeus valittaa päätöksestämme, jos emme käsittele pyyntöäsi. Voit tehdä sen vastaamalla suoraan kieltäytymiseemme.

- Viestintäasetusten hallinta: Saatamme lähettää sinulle mainossähköposteja, ja voit kieltäytyä vastaanottamasta niitä milloin tahansa käyttämällä sinulle lähetetyissä sähköpostiviesteissämme näkyvää tilauksen peruutusvaihtoehtoa. Jos kieltäydyt, voimme silti lähettää sinulle muita kuin myynninedistämistarkoituksessa tarkoitettuja sähköposteja, kuten tiliäsi tai tekemiäsi tilauksia koskevia sähköpostiviestejä.

Voit käyttää mitä tahansa näistä oikeuksista, kun se on ilmoitettu sivustollamme tai ottamalla meihin yhteyttä käyttämällä alla olevia yhteystietoja.

Emme syrji sinua näiden oikeuksien käyttämisen vuoksi. Saatamme joutua keräämään sinulta tietoja henkilöllisyytesi vahvistamiseksi, kuten sähköpostiosoitteesi tai tilitietosi, ennen kuin annamme vastauksen pyyntöön. Sovellettavien lakien mukaisesti voit nimetä valtuutetun edustajan tekemään pyyntöjä puolestasi oikeuksien käyttämiseksi. Ennen kuin hyväksymme tällaisen edustajan pyynnön, vaadimme edustajaa toimittamaan todisteet siitä, että olet valtuuttanut hänet toimimaan puolestasi, ja saatamme joutua vahvistamaan henkilöllisyytesi. Vastaamme pyyntöösi sovellettavan lain edellyttämällä tavalla.

Käytämme Shopifyn mainospalveluita, kuten Shopify Audiencesia, kolmansien osapuolien verkkosivustoilla näkemäsi mainoksen personointiin. Jos haluat estää näitä mainospalveluita käyttäviä Shopify-kauppiaita käyttämästä henkilökohtaisia tietojasi tällaisiin palveluihin, käy osoitteessa https://privacy.shopify.com/en.

Valitukset

Jos sinulla on valitus siitä, miten käsittelemme henkilötietojasi, ota meihin yhteyttä alla olevilla yhteystiedoilla. Jos et ole tyytyväinen vastaukseemme valitukseen, sinulla voi asuinpaikastasi riippuen olla oikeus valittaa päätöksestämme ottamalla meihin yhteyttä alla olevilla yhteystiedoilla tai tehdä valituksesi paikalliselle tietosuojaviranomaiselle.

Kansainväliset käyttäjät

Huomaa, että voimme siirtää, tallentaa ja käsitellä henkilötietojasi asuinmaasi ulkopuolelle, mukaan lukien Yhdysvallat. Henkilötietojasi käsittelevät myös näiden maiden henkilökunta ja kolmannen osapuolen palveluntarjoajat ja kumppanit.

Jos siirrämme henkilötietojasi Euroopan ulkopuolelle, luotamme tunnustettuihin siirtomekanismeihin, kuten Euroopan komission vakiosopimuslausekkeisiin tai muihin vastaaviin sopimuksiin, jotka Yhdistyneen kuningaskunnan toimivaltainen viranomainen on tehnyt, ellei tietoja siirretä johonkin maahan, jonka on todettu tarjoavan riittävän suojan tason.

Ota yhteyttä

Jos sinulla on kysyttävää tietosuojakäytännöistämme tai tästä tietosuojakäytännöstä tai jos haluat käyttää jotakin käytettävissäsi olevista oikeuksista, soita +358 50 5566 007 tai lähetä meille sähköpostia osoitteeseen etunimi.sukunimi(at)ugrow.fi. Yhteyshenkilö on Miia Raninen.