Tietosuojakäytäntö

1) Johdanto

Tässä tietosuojakäytännössä selitetään, miten New kenshi kerää, käyttää, säilyttää, jakaa ja suojaa verkkosivuston New kenshi käyttäjiin ja asiakkaisiin liittyviä henkilötietoja.

Rekisterinpitäjä on sijoittautunut Ranskaan. Tämän Ranskassa sijaitsevan toimipaikan yhteydessä käsiteltäviin henkilötietoihin sovelletaan Euroopan unionin yleistä tietosuoja-asetusta (EU) 2016/679 (GDPR), Ranskan tietosuojalainsäädäntöä sekä muuta kyseiseen käsittelyyn sovellettavaa tietosuojalainsäädäntöä.

Suomessa sijaitsevien käyttäjien ja asiakkaiden osalta sovellettavaksi voi lisäksi tulla Suomen tietosuojalaki (1050/2018), jolla täsmennetään ja täydennetään GDPR:n kansallista soveltamista Suomessa.

Käyttämällä verkkosivustoa käyttäjä vahvistaa saaneensa mahdollisuuden tutustua tähän tietosuojakäytäntöön. Kun käsittely edellyttää suostumusta, esimerkiksi tiettyjen ei-välttämättömien evästeiden tai markkinointitoimien yhteydessä, suostumus pyydetään erikseen ja se voidaan peruuttaa milloin tahansa.

2) Rekisterinpitäjä

Jos tietosuojavastaava on nimitetty lakisääteisesti tai vapaaehtoisesti, häneen voidaan ottaa yhteyttä verkkosivustolla julkaistuilla yhteystiedoilla tai osoitteen contact@kenshiblades.com kautta.

3) Kerättävät henkilötiedot

New kenshi kerää henkilötietoja siinä määrin kuin se on tarpeen verkkosivuston toiminnan, tilausten käsittelyn ja toimittamisen, asiakaspalvelun, turvallisuuden, lakisääteisten velvoitteiden ja käyttäjäkokemuksen parantamisen kannalta.

Käsiteltäviä henkilötietoryhmiä voivat olla:

• Tunniste- ja yhteystiedot: etunimi, sukunimi, postiosoite, sähköpostiosoite ja puhelinnumero;
• Tilaus- ja tapahtumatiedot: ostetut tuotteet, tilaushistoria, maksutapa, summa, valuutta, laskutusosoite, toimitusosoite, hyvitykset ja palautukset;
• Asiakastilin tiedot: kirjautumistiedot, tilin asetukset ja tallennetut tiedot, jos asiakastili luodaan;
• Tekniset ja selaustiedot: IP-osoite, laitteen tiedot, selaintyyppi, käyttöjärjestelmä, vieraillut sivut, istuntotiedot, liikenteen lähde ja evästetunnisteet;
• Viestintätiedot: viestit, pyynnöt, reklamaatiot, arvostelut sekä lomakkeiden, sähköpostin tai asiakaspalvelun kautta toimitetut tiedot;
• Markkinointitiedot: uutiskirjetilaukset, markkinointiasetukset, suostumustiedot ja vuorovaikutus markkinointiviestien kanssa;
• Turvallisuus- ja petostentorjuntatiedot: riski-indikaattorit, tunnistautumistiedot ja tiedot, joita tarvitaan epäilyttävän tai lainvastaisen toiminnan havaitsemiseen.

Osa tiedoista on välttämättömiä myyntisopimuksen tekemiseksi ja täyttämiseksi. Jos tilauksen käsittelyyn, maksamiseen tai toimittamiseen tarvittavia tietoja ei anneta, emme välttämättä pysty käsittelemään tai toimittamaan tilausta.

New kenshi ei tarkoituksellisesti pyydä erityisiin henkilötietoryhmiin kuuluvia tietoja. Älä sisällytä tällaisia tietoja vapaamuotoisiin viesteihin, elleivät ne ole ehdottoman välttämättömiä pyyntösi käsittelemiseksi.

4) Henkilötietojen lähteet

Henkilötietoja voidaan kerätä:

• Suoraan sinulta, kun teet tilauksen, luot asiakastilin, otat meihin yhteyttä, täytät lomakkeen, tilaat markkinointiviestejä tai julkaiset arvostelun;
• Automaattisesti, kun selaat verkkosivustoa tai käytät evästeitä ja vastaavia teknologioita sisältäviä toimintoja;
• Maksu-, toimitus-, petostentorjunta-, analytiikka- tai teknisiltä palveluntarjoajilta, kun tiedot ovat tarpeen tapahtuman toteuttamiseksi, verkkosivuston suojaamiseksi tai ongelman selvittämiseksi;
• Julkisesti saatavilla olevista tai muutoin laillisesti käytettävissä olevista lähteistä sovellettavan lain sallimissa tilanteissa.

5) Henkilötietojen käsittelyn tarkoitukset

Henkilötietoja voidaan käsitellä seuraaviin tarkoituksiin:

• Tilausten, maksujen, toimitusten, palautusten ja hyvitysten käsittely;
• Asiakastilien ja ostohistorian hallinta;
• Asiakaspalvelun tarjoaminen sekä kysymyksiin ja reklamaatioihin vastaaminen;
• Tilausvahvistusten, seurantatietojen ja palvelua koskevien viestien lähettäminen;
• Verkkosivuston ylläpito, suojaaminen, tekninen toiminta ja ongelmien ratkaiseminen;
• Petosten, väärinkäytösten, maksujen takaisinperintöjen ja muun lainvastaisen toiminnan ehkäiseminen;
• Verkkosivuston, tuotteiden, palveluiden ja käyttäjäkokemuksen parantaminen;
• Liikenteen ja verkkosivuston käytön mittaaminen sovellettavia suostumusvaatimuksia noudattaen;
• Uutiskirjeiden tai markkinointitarjousten lähettäminen, kun se on lain mukaan sallittua ja tarvittaessa suostumuksen perusteella;
• Vero-, kirjanpito-, kuluttajansuoja-, sääntely- ja muiden lakisääteisten velvoitteiden noudattaminen;
• Oikeudellisten vaatimusten laatiminen, esittäminen tai puolustaminen.

Henkilötietoja ei käsitellä alkuperäisen tarkoituksen kanssa yhteensopimattomaan tarkoitukseen ilman asianmukaista oikeusperustetta ja tarvittaessa lisätietojen antamista tai uuden suostumuksen hankkimista.

6) Käsittelyn oikeusperusteet

Kun GDPR:ää sovelletaan, henkilötietojen käsittely perustuu tilanteesta riippuen yhteen tai useampaan seuraavista oikeusperusteista:

• Sopimuksen täytäntöönpano: tilausten, maksujen, toimitusten, palautusten ja sopimukseen liittyvien asiakaspyyntöjen käsittely;
• Lakisääteisen velvoitteen noudattaminen: esimerkiksi kirjanpito-, vero-, sääntely- ja asiakirjojen säilytysvelvoitteet;
• Suostumus: esimerkiksi tietyt markkinointiviestit, ei-välttämättömät evästeet ja muut käsittelytoimet, joissa suostumus on tarpeen;
• Oikeutettu etu: verkkosivuston suojaaminen, petosten ehkäiseminen, palvelujen kehittäminen, oikeudellisten vaatimusten hallinta ja tietyt asiakasviestinnän muodot edellyttäen, etteivät rekisteröidyn edut, oikeudet ja vapaudet syrjäytä kyseistä etua.

Kun käsittely perustuu suostumukseen, suostumuksen voi peruuttaa milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

7) Henkilötietojen vastaanottajat ja palveluntarjoajat

Henkilötietoihin pääsevät vain valtuutetut henkilöt ja palveluntarjoajat, jotka tarvitsevat tietoja tässä käytännössä kuvattuihin tarkoituksiin.

• Verkkokauppa-alusta ja hosting: Shopify International Limited sekä soveltuvat Shopify-konsernin yhtiöt ja alikäsittelijät;
• Verkkotunnuksen rekisteröintipalvelu: HOSTINGER operations, UAB;
• Maksupalveluntarjoajat: checkoutissa näytettävät palveluntarjoajat, joita voivat olla Stripe, PayPal, Klarna, Apple Pay tai Google Pay;
• Logistiikkapalvelut: kuljetusliikkeet, toimituskumppanit, varastot ja tullipalvelujen tarjoajat;
• Tekniset palveluntarjoajat: sähköposti-, asiakaspalvelu-, turvallisuus-, petostentorjunta-, analytiikka-, suostumustenhallinta- ja muut verkkosivuston käyttämät palveluntarjoajat;
• Ammatilliset ja julkiset vastaanottajat: kirjanpitäjät, oikeudelliset neuvonantajat, vakuutusyhtiöt, pankit, tuomioistuimet, valvontaviranomaiset, veroviranomaiset ja lainvalvontaviranomaiset silloin, kun luovutus on lain mukaan tarpeen tai muutoin perusteltua.

Shopify käsittelee kauppiaiden asiakkaiden tietoja sopimus- ja tietojenkäsittelyehtojensa mukaisesti. Lisätietoja on Shopifyn kuluttajien tietosuojakäytännössä.

New kenshi ei myy henkilötietoja rahallista vastiketta vastaan. Jos verkkosivustolla käytetään mainonta-, analytiikka- tai seurantateknologioita, henkilötietoja käsitellään ja mahdollisesti luovutetaan vain voimassa olevan oikeusperusteen mukaisesti ja silloin, kun laki sitä edellyttää, käyttäjän etukäteen antaman suostumuksen perusteella.

8) Henkilötietojen säilytysajat

Henkilötietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen kyseiseen käsittelytarkoitukseen, ellei lainsäädännöstä, kirjanpito- tai verovelvoitteista, petostentorjunnasta tai oikeudellisten vaatimusten käsittelystä johdu pidempää säilytysaikaa.

Aktiivisen säilytysajan päätyttyä tiedot voidaan poistaa, anonymisoida tai siirtää rajattuun arkistosäilytykseen silloin, kun tämä on tarpeen lakisääteisten velvoitteiden tai mahdollisten oikeudellisten vaatimusten vuoksi.

9) Rekisteröidyn oikeudet

Oikeudet riippuvat sovellettavasta lainsäädännöstä ja kyseisestä käsittelytoimesta. Pyynnöt voidaan lähettää osoitteeseen contact@kenshiblades.com. Pyynnön esittäjän henkilöllisyys voidaan tarvittaessa varmistaa kohtuullisin ja tietoturvallisin keinoin ennen pyynnön toteuttamista.

9.1) GDPR:n mukaiset oikeudet

Kun GDPR:ää sovelletaan, rekisteröidyllä voi tilanteesta riippuen olla oikeus saada pääsy henkilötietoihinsa, pyytää niiden oikaisemista tai poistamista, rajoittaa niiden käsittelyä, vastustaa käsittelyä sekä saada tiedot siirrettyä järjestelmästä toiseen.

Rekisteröity voi peruuttaa suostumuksensa milloin tahansa silloin, kun käsittely perustuu suostumukseen.

Rekisteröidyllä on myös oikeus vastustaa henkilötietojensa käsittelyä suoramarkkinointia varten milloin tahansa.

Oikeuksien käyttämistä koskevaan pyyntöön vastataan ilman aiheetonta viivytystä ja yleensä viimeistään yhden kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan tarvittaessa pidentää enintään kahdella kuukaudella pyynnön monimutkaisuus ja pyyntöjen määrä huomioon ottaen. Rekisteröidylle ilmoitetaan mahdollisesta pidennyksestä ja sen perusteista ensimmäisen kuukauden aikana.

9.2) Suomi

Suomessa henkilötietojen käsittelyyn sovelletaan GDPR:n lisäksi tietosuojalakia (1050/2018), joka täsmentää ja täydentää GDPR:n kansallista soveltamista.

Suomessa asuva henkilö voi käyttää GDPR:n mukaisia oikeuksiaan ottamalla ensisijaisesti yhteyttä New kenshi osoitteeseen contact@kenshiblades.com.

Jos rekisteröity katsoo, että hänen henkilötietojensa käsittelyssä rikotaan GDPR:ää, hänellä on oikeus tehdä valitus valvontaviranomaiselle, mukaan lukien oman vakinaisen asuinpaikkansa jäsenvaltion valvontaviranomaiselle.

9.3) Suostumuksen peruuttaminen

Kun käsittely perustuu suostumukseen, rekisteröity voi peruuttaa suostumuksensa milloin tahansa yhtä helposti kuin se on annettu.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista annetun suostumuksen perusteella suoritetun käsittelyn lainmukaisuuteen.

9.4) Suoramarkkinointi

Rekisteröidyllä on oikeus milloin tahansa vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin.

Jos markkinointi perustuu suostumukseen, käyttäjä voi myös peruuttaa suostumuksensa esimerkiksi viestissä olevan peruutuslinkin kautta tai ottamalla yhteyttä osoitteeseen contact@kenshiblades.com.

9.5) Tietojen siirrettävyys ja käsittelyn rajoittaminen

Kun GDPR:n edellytykset täyttyvät, rekisteröity voi pyytää hänestä antamiaan henkilötietoja jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä pyytää käsittelyn rajoittamista laissa määritellyissä tilanteissa.

9.6) Automatisoitu päätöksenteko

Rekisteröidyllä voi GDPR:n mukaisesti olla oikeus olla joutumatta sellaisen yksinomaan automaattiseen käsittelyyn, mukaan lukien profilointiin, perustuvan päätöksen kohteeksi, jolla on häntä koskevia oikeusvaikutuksia tai joka vaikuttaa häneen vastaavalla tavalla merkittävästi, jollei jokin GDPR:ssä säädetty poikkeus sovellu ja asianmukaisia suojatoimia toteuteta.

10) Tietoturva ja henkilötietojen tietoturvaloukkaukset

New kenshi toteuttaa asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi tahattomalta tai lainvastaiselta häviämiseltä, väärinkäytöltä, luvattomalta pääsyltä, muuttamiselta, luovuttamiselta tai tuhoamiselta.

Toimenpiteisiin voivat kuulua HTTPS-salaus, käyttöoikeuksien hallinta, tunnistautuminen, rajatut käyttöoikeudet, turvalliset palveluntarjoajat, varmuuskopiot, valvonta, petostentorjuntatoimet sekä henkilöstön ja yhteistyökumppaneiden salassapitovelvoitteet.

Minkään verkkopalvelun täydellistä turvallisuutta ei voida taata. Mahdollinen henkilötietojen tietoturvaloukkaus tutkitaan ja dokumentoidaan asianmukaisesti.

Jos tietoturvaloukkauksesta todennäköisesti aiheutuu riski luonnollisten henkilöiden oikeuksille ja vapauksille, se ilmoitetaan toimivaltaiselle valvontaviranomaiselle ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 72 tunnin kuluessa siitä, kun rekisterinpitäjä on saanut tietää loukkauksesta.

Jos tietoturvaloukkauksesta todennäköisesti aiheutuu korkea riski rekisteröidyn oikeuksille ja vapauksille, asiasta ilmoitetaan myös asianomaisille henkilöille ilman aiheetonta viivytystä silloin, kun GDPR sitä edellyttää.

11) Maksujen turvallisuus

Maksut käsittelevät asianmukaiset maksupalveluntarjoajat, joita voivat checkoutissa tarjolla olevista vaihtoehdoista riippuen olla esimerkiksi Stripe, PayPal, Klarna, Apple Pay tai Google Pay.

Maksutiedot välitetään turvallisia salausmenetelmiä käyttäen. Täydellisiä maksukorttitietoja ei tallenneta suoraan verkkosivustomme palvelimille, vaan niitä käsittelee asianomainen maksupalveluntarjoaja omien tietosuoja- ja turvallisuusehtojensa mukaisesti.

Maksupalveluntarjoajat voivat toimia itsenäisinä rekisterinpitäjinä tiettyjen käsittelytoimien osalta, kuten lakisääteisten velvoitteiden, petostentorjunnan tai maksutapahtuman tunnistamisen yhteydessä.

12) Evästeet ja vastaavat teknologiat

Verkkosivusto New kenshi voi käyttää evästeitä ja vastaavia teknologioita seuraaviin tarkoituksiin:

• Verkkosivuston, ostoskorin, checkoutin ja turvallisuustoimintojen toteuttaminen;
• Käyttäjän asetusten muistaminen ja käyttäjäkokemuksen parantaminen;
• Verkkosivuston liikenteen ja suorituskyvyn mittaaminen;
• Sisällön tai mainonnan personointi silloin, kun se on lain mukaan sallittua ja tarvittava suostumus on saatu.

Kun suostumus vaaditaan, ei-välttämättömiä teknologioita ei aktivoida ennen käyttäjän pätevää suostumusta.

Käyttäjä voi muuttaa tai peruuttaa valintansa verkkosivustolla olevan “Hallinnoi evästeitä” -linkin tai muun suostumustenhallintatyökalun kautta.

Lisätietoja on evästekäytännössämme.

13) Kansainväliset henkilötietojen siirrot

Jotkin palveluntarjoajat, konserniyhtiöt tai tekniset järjestelmät voivat käsitellä henkilötietoja muissa maissa kuin käyttäjän asuinmaassa.

Kun henkilötietoja siirretään Euroopan talousalueen (ETA) ulkopuolelle, siirrossa käytetään GDPR:n mukaista oikeudellista siirtomekanismia.

Tällainen mekanismi voi olla esimerkiksi Euroopan komission tietosuojan riittävyyttä koskeva päätös, Euroopan komission hyväksymät vakiosopimuslausekkeet, sitovat yrityssäännöt tai muu GDPR:n mukainen asianmukainen suojatoimi.

Tarvittaessa toteutetaan lisäksi asianmukaisia sopimuksellisia, organisatorisia tai teknisiä lisäsuojatoimia.

Lisätietoja sovellettavista kansainvälisten siirtojen suojatoimista voi pyytää osoitteesta contact@kenshiblades.com.

14) Automatisoitu käsittely ja petostentorjunta

Automatisoituja työkaluja voidaan käyttää petosten havaitsemiseen, maksujen suojaamiseen, epäilyttävän toiminnan tunnistamiseen ja verkkosivuston turvallisuuden ylläpitämiseen.

New kenshi ei tavallisesti tee yksinomaan automatisoituun käsittelyyn perustuvia päätöksiä, joilla olisi henkilöä koskevia oikeusvaikutuksia tai jotka vaikuttaisivat häneen vastaavalla tavalla merkittävästi.

Jos tällaista automatisoitua päätöksentekoa käytetään, sitä käytetään vain silloin, kun se on sopimuksen tekemisen tai täytäntöönpanon kannalta välttämätöntä, unionin tai jäsenvaltion oikeudessa sallittua tai perustuu nimenomaiseen suostumukseen, ja rekisteröidylle annetaan GDPR:n edellyttämät suojatoimet ja oikeudet.

15) Lasten henkilötietojen suoja

Verkkosivustoa ei ole suunnattu erityisesti lapsille, vaan se on tarkoitettu henkilöille, joilla on tarvittava oikeudellinen kelpoisuus tehdä ostoksia.

Emme tietoisesti kerää lasten henkilötietoja tilanteissa, joissa käsittely olisi sovellettavan lainsäädännön vastaista. Vanhempi tai huoltaja, joka katsoo lapsen toimittaneen henkilötietoja lainvastaisesti, voi ottaa yhteyttä osoitteeseen contact@kenshiblades.com.

Jos henkilötietojen käsittely perustuu lapsen suostumukseen ja kyse on tietoyhteiskunnan palvelun tarjoamisesta suoraan lapselle, sovelletaan GDPR:n ja sovellettavan kansallisen lain erityissääntöjä. Suomessa tietosuojalain mukainen ikäraja tällaiselle lapsen omalle suostumukselle on 13 vuotta.

16) Valitukset ja valvontaviranomaiset

Pyydämme ottamaan ensisijaisesti yhteyttä osoitteeseen contact@kenshiblades.com, jotta voimme selvittää ja pyrkiä ratkaisemaan tietosuojaa koskevan kysymyksen.

• Suomi: Tietosuojavaltuutetun toimisto — https://tietosuoja.fi/
• Ranska: Commission nationale de l'informatique et des libertés (CNIL) — https://www.cnil.fr/fr/plaintes

GDPR:n mukaisesti rekisteröity voi tehdä valituksen valvontaviranomaiselle erityisesti siinä jäsenvaltiossa, jossa hänen vakinainen asuinpaikkansa tai työpaikkansa sijaitsee tai jossa väitetty rikkominen on tapahtunut.

Rajat ylittävää henkilötietojen käsittelyä koskevissa asioissa Euroopan unionin valvontaviranomaiset tekevät yhteistyötä GDPR:n mukaisesti. Rekisterinpitäjän Ranskaan sijoittautuminen ei siten estä Suomessa asuvaa rekisteröityä ottamasta yhteyttä Suomen tietosuojavaltuutetun toimistoon.

17) Tietosuojalainsäädännön noudattaminen myyntimaissa

Tämän tietosuojakäytännön tarkoituksena on kuvata henkilötietojen käsittelyä verkkosivuston palvelemissa maissa: United States, United Kingdom, Canada, Australia, New Zealand.

Kun käsittelyyn sovelletaan useita eri säännöksiä, sovelletaan asianomaista pakottavaa sääntöä henkilötietojen käsittelyyn ja rekisteröidyn oikeuksiin.

Mikään tässä tietosuojakäytännössä ei rajoita sellaista tietosuojaoikeutta, josta rekisteröity ei voi lain mukaan luopua.

Suomessa sijaitsevien käyttäjien osalta huomioon otetaan erityisesti GDPR sekä soveltuvin osin Suomen tietosuojalaki (1050/2018) ja muu sovellettava kansallinen lainsäädäntö.

18) Tietosuojakäytännön muutokset

New kenshi voi päivittää tätä tietosuojakäytäntöä lainsäädännön, verkkosivuston toimintojen, palveluntarjoajien tai henkilötietojen käsittelytapojen muuttuessa.

Viimeisimmän päivityksen päivämäärä näkyy tämän sivun yläosassa.

Kun laki sitä edellyttää, olennaisista muutoksista ilmoitetaan käyttäjille ja uusi suostumus pyydetään sellaisiin käsittelytoimiin, joita aikaisempi suostumus ei kata.

19) Yhteystiedot