Tietosuojaseloste

Tervetuloa PanicFree-palveluun ("me" tai "meidän"), verkkokauppaan joka myy digitaalisia kirjoja ja oppaita. Olemme sitoutuneet suojaamaan henkilötietojasi ja yksityisyyttäsi. Tämä tietosuojaseloste kuvaa, miten keräämme, käytämme, luovutamme ja suojaamme tietojasi, kun vierailet verkkokaupassamme ja ostat digitaalisia tuotteitamme.

Lue tämä tietosuojaseloste huolellisesti. Käyttämällä palveluitamme hyväksyt tämän tietosuojaselosteen mukaiset käytännöt.

Keräämme tietoja, jotka annat meille suoraan, mukaan lukien:

• Yhteystiedot: Sähköpostiosoite oston yhteydessä tai kun otat meihin yhteyttä.
• Maksutiedot: Maksutiedot käsitellään turvallisesti maksupalveluntarjoajamme (Stripe) kautta. Emme tallenna täydellisiä korttinumeroita järjestelmiimme.
• Tapahtumatiedot: Tiedot ostetuista tuotteista, tilaushistoriasta ja latausaktiviteetista.
• Viestintä: Kaikki meille lähettämäsi viestit, mukaan lukien tukipyynnöt ja palautteet.

Henkilötietojen antaminen on yleensä edellytys ostoksen suorittamiselle. Ilman tarvittavia yhteystietoja emme voi käsitellä tilaustasi tai toimittaa tuotteitasi.

Kun vierailet verkkosivustollamme, keräämme automaattisesti tiettyjä tietoja, mukaan lukien:

• Laitetiedot: Selaintyyppi, käyttöjärjestelmä, laitetyyppi ja näytön resoluutio.
• Käyttötiedot: Vieraillut sivut, sivuilla vietetty aika, klikkauskäyttäytyminen ja viittaavat URL-osoitteet.
• IP-osoite: Internet-protokollaosoitteesi, joka voi osoittaa yleisen maantieteellisen sijaintisi.
• Evästeet ja seurantateknologiat: Käytämme evästeitä ja vastaavia teknologioita trendien analysointiin, verkkosivuston hallinnointiin ja demografisten tietojen keräämiseen. Katso kohta 7 yksityiskohtaisempi kuvaus.

Käsittelemme henkilötietojasi seuraavien GDPR:n ja sovellettavan lainsäädännön mukaisten oikeusperusteiden nojalla:

• Sopimuksen täytäntöönpano (6 art. 1 kohta b alakohta): Tilausten käsittely ja toimittaminen, ostettujen digitaalisten tuotteiden toimitus sekä tilausvahvistusten ja latauslinkkien kaltaisten tapahtumasähköpostien lähettäminen.
• Suostumus (6 art. 1 kohta a alakohta): Mainosevästeiden asettaminen, kohdennetun mainonnan näyttäminen ja mainoskonversioiden seuranta. Voit peruuttaa suostumuksesi milloin tahansa.
• Oikeutettu etu (6 art. 1 kohta f alakohta): Verkkosivuston käytön analysointi tuotteidemme ja palveluidemme parantamiseksi, petosten estäminen, tietoturvan varmistaminen ja asiakastuen tarjoaminen.
• Lakisääteinen velvoite (6 art. 1 kohta c alakohta): Kirjanpitotietojen säilyttäminen Suomen kirjanpitolain mukaisesti, palautus- ja peruutusoikeuksien varmistaminen sekä viranomaisten tietopyyntöihin vastaaminen.

Käytämme keräämiämme tietoja seuraaviin tarkoituksiin:

• Tilausten käsittely ja toimittaminen sekä ostettujen tuotteiden toimitus
• Tapahtumaviestien lähettäminen (tilausvahvistukset, latauslinkit)
• Tiedusteluihin vastaaminen ja asiakastuen tarjoaminen
• Verkkosivuston käytön analysointi tuotteidemme ja palveluidemme parantamiseksi
• Markkinointi ja kohdennettu viestintä
• Petosten ehkäiseminen ja palveluidemme turvallisuuden parantaminen
• Lakisääteisten velvoitteiden noudattaminen

Käytämme kolmannen osapuolen mainonta- ja analytiikkapalveluita, mukaan lukien Meta (Facebook) ja Microsoft Clarity, ymmärtääksemme miten kävijät käyttävät verkkosivustoamme ja tarjotaksemme kohdennettuja mainoksia. Nämä palvelut voivat kerätä tietoja verkkotoiminnastasi ajan kuluessa ja eri verkkosivustoilla.

Meta (Facebook) -pikseli: Käytämme Meta-pikseliä mainontamme tehokkuuden mittaamiseen, verkkosivustollamme tehtyjen toimintojen ymmärtämiseen ja kohdennettujen mainosten näyttämiseen. Mainosevästeet asetetaan ainoastaan suostumuksellasi.

Meta Conversions API: Käytämme Metan palvelinpuolen Conversions API -rajapintaa tapahtumatietojen (kuten ostojen) lähettämiseen suoraan Metan palvelimille. Tämä täydentää selainpohjaista pikseliä ja voi sisältää tiivistettyjä (hash) henkilötietoja, kuten sähköpostiosoitteen, mainosten kohdentamiseen ja konversioiden mittaamiseen. Tietoja lähetetään ainoastaan suostumuksellasi.

Microsoft Clarity: Käytämme Microsoft Claritya ymmärtääksemme, miten kävijät käyttävät verkkosivustoamme istuntotallenteiden ja lämpökarttojen avulla. Clarity tallentaa, miten käytät sivustoamme (klikkaukset, vieritykset, hiiren liikkeet) ja tuottaa lämpökarttoja kävijäkäyttäytymisestä. Clarity ei kerää henkilökohtaisesti tunnistettavia tietoja ja peittää arkaluonteiset sisällöt oletusarvoisesti. Clarity-evästeet asetetaan ainoastaan suostumuksellasi.

Käytämme verkkosivustollamme evästeitä ja vastaavia teknologioita parantaaksemme käyttökokemustasi ja analysoidaksemme sivuston käyttöä. EU/ETA-alueen vierailijoille näytetään evästeilmoitus asetusten hallintaa varten.

Välttämättömät evästeet

Nämä evästeet ovat teknisesti välttämättömiä sivuston toiminnalle. Niitä ei voi poistaa käytöstä.

Analytiikkaevästeet

Käytämme Vercel Analytics -palvelua yksityisyydensuojaa kunnioittavaan verkkosivuston analytiikkaan (evästeettömästi, ainoastaan koottua tietoa). Microsoft Clarity asettaa seuraavat evästeet suostumuksellasi:

Mainosevästeet

Nämä evästeet asetetaan ainoastaan suostumuksellasi, ja niitä käytetään kohdennettuun mainontaan ja mainosten tehokkuuden mittaamiseen.

Voit muuttaa evästeasetuksiasi milloin tahansa sivuston alatunnisteessa olevan "Evästeasetukset"-linkin kautta tai ottamalla meihin yhteyttä. EU/ETA-alueen ulkopuolisille vierailijoille ei näytetä evästeilmoitusta, koska nimenomaista suostumusta ei vaadita lainsäädännön perusteella kyseisissä maissa. Voit kuitenkin milloin tahansa käyttää alatunnisteen linkkiä tai ottaa meihin yhteyttä kieltääksesi evästeet.

Voimme luovuttaa tietojasi seuraaville tahoille:

• Palveluntarjoajat: Kolmannet osapuolet, jotka suorittavat palveluita puolestamme, kuten maksunkäsittely (Stripe), sähköpostin toimitus (Resend) ja hosting (Vercel).
• Mainoskumppanit: Kuten Mainonta ja analytiikka -osiossa on kuvattu. Tietoja jaetaan sekä selainpohjaisilla menetelmillä (pikselit, evästeet) että palvelinpuolen rajapinnoilla (Meta Conversions API). Mainostietoja jaetaan ainoastaan suostumuksellasi.
• Lakisääteiset vaatimukset: Lain, tuomioistuimen määräyksen tai viranomaisen vaatimuksesta.
• Liiketoiminnan siirrot: Sulautumisen, yrityskaupan tai liiketoiminnan myynnin yhteydessä.

Emme myy henkilötietojasi kolmansille osapuolille emmekä luovuta niitä kolmannen osapuolen markkinointitarkoituksiin.

Pyrimme ensisijaisesti käyttämään palveluntarjoajia EU/ETA-alueella. Osa palveluntarjoajistamme sijaitsee kuitenkin Yhdysvalloissa:

• Stripe: Maksunkäsittely. Siirrot perustuvat vakiosopimuslausekkeisiin (SCC) ja EU:n ja Yhdysvaltain tietosuojakehykseen (Data Privacy Framework).
• Vercel: Verkkosivuston hosting ja analytiikka. Siirrot perustuvat vakiosopimuslausekkeisiin (SCC).
• Meta (Facebook): Mainospikseli ja Conversions API. Tietoja siirretään ainoastaan suostumuksellasi, ja siirrot perustuvat vakiosopimuslausekkeisiin (SCC) ja EU:n ja Yhdysvaltain tietosuojakehykseen.
• Microsoft (Clarity): Istuntotallenteet, lämpökartat ja käyttäjien käyttäytymisanalytiikka. Tietoja siirretään ainoastaan suostumuksellasi, ja siirrot perustuvat vakiosopimuslausekkeisiin (SCC) ja EU:n ja Yhdysvaltain tietosuojakehykseen.
• Resend: Sähköpostin toimituspalvelu. Siirrot perustuvat vakiosopimuslausekkeisiin (SCC).

Varmistamme, että kaikki kansainväliset tiedonsiirrot ovat sovellettavan tietosuojalainsäädännön mukaisia ja että asianmukaiset suojatoimet ovat käytössä.

Säilytämme henkilötietojasi niin kauan kuin on tarpeen niiden keräystarkoitusten täyttämiseksi, mukaan lukien lakisääteisten, kirjanpidollisten tai raportointivaatimusten täyttäminen.

Kirjanpitotietoja säilytetään vähintään 7 vuotta Suomen kirjanpitolain ja lakisääteisten verovaatimusten noudattamiseksi.

GDPR:n ja sovellettavan tietosuojalainsäädännön nojalla sinulla on seuraavat oikeudet henkilötietojesi suhteen:

• Oikeus saada pääsy tietoihin: Sinulla on oikeus pyytää vahvistus siitä, käsittelemmekö henkilötietojasi, sekä saada kopio kyseisistä tiedoista.
• Oikeus tietojen oikaisemiseen: Sinulla on oikeus pyytää virheellisten tai puutteellisten henkilötietojen oikaisua.
• Oikeus tietojen poistamiseen: Sinulla on oikeus pyytää henkilötietojesi poistamista tietyin edellytyksin. Lakisääteiset velvoitteet (kuten kirjanpitovaatimukset) voivat rajoittaa tätä oikeutta.
• Oikeus käsittelyn rajoittamiseen: Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa.
• Oikeus siirtää tiedot järjestelmästä toiseen: Sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
• Vastustamisoikeus: Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuun etuun. Sinulla on ehdoton oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä suoramarkkinointia varten.
• Oikeus peruuttaa suostumus: Kun käsittely perustuu suostumukseen (kuten mainosevästeet), sinulla on oikeus peruuttaa suostumuksesi milloin tahansa evästeasetuksista.

Voit käyttää näitä oikeuksia ottamalla yhteyttä alla Rekisterinpitäjä-kohdassa mainittuun sähköpostiosoitteeseen. Saatamme joutua todentamaan henkilöllisyytesi ennen pyyntösi käsittelyä.

Emme käytä henkilötietojasi automaattiseen päätöksentekoon tai profilointiin, jolla olisi sinua koskevia oikeudellisia vaikutuksia tai vastaavia merkittäviä seurauksia.

Jos katsot, että henkilötietojesi käsittelyssä rikotaan tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle.

Suomessa valvontaviranomainen on:

Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4, 00530 Helsinki
PL 800, 00531 Helsinki
Sähköposti: tietosuoja(at)om.fi
Puhelin: +358 29 56 66700

EU/ETA-alueen asukkaat voivat myös tehdä valituksen asuinmaansa valvontaviranomaiselle.

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi luvattomalta pääsyltä, muuttamiselta, luovuttamiselta tai tuhoamiselta. Kaikki siirrettävä data on salattu SSL/TLS-tekniikalla. Mikään tiedonsiirtomenetelmä internetin välityksellä tai sähköinen tallennusmenetelmä ei kuitenkaan ole täysin turvallinen.

Palvelumme eivät ole suunnattu alle 18-vuotiaille henkilöille. Emme tietoisesti kerää henkilötietoja lapsilta. Jos uskot, että olemme keränneet tietoja lapselta, ota meihin välittömästi yhteyttä.

Voimme päivittää tätä tietosuojaselostetta ajoittain. Ilmoitamme muutoksista julkaisemalla päivitetyn tietosuojaselosteen tällä sivulla ja päivittämällä "Päivitetty viimeksi" -päivämäärän. Palveluidemme käytön jatkaminen muutosten jälkeen merkitsee päivitetyn selosteen hyväksymistä.

Henkilötietojesi käsittelystä vastaava rekisterinpitäjä on:

Jocanen Oy
Y-tunnus: 3352342-2
Tuulitie 2 A
00700 Helsinki, Finland
Sähköposti: support@panic-free.com

Jos sinulla on kysyttävää tästä tietosuojaselosteesta tai tietosuojakäytännöistämme, ota meihin yhteyttä yllä olevaan sähköpostiosoitteeseen.