GDPR
Tietosuojakäytäntö ja GDPR - Pintado & Lacado
Päivitetty viimeksi: toukokuu 2026
1. Rekisterinpitäjä Henkilötietojesi rekisterinpitäjä on Kim.Love s.r.o., ALV-tunnus CZ08751404, Švýcarská 2436, Kročehlavy, 272 01 Kladno, Tšekki.
Jos sinulla on henkilötietojasi koskevia kysymyksiä tai pyyntöjä, ota meihin yhteyttä osoitteessa info@pintado-lacado.com.
2. Mitä tietoja keräämme ja miksi Keräämme henkilötietoja vain silloin, kun se on tarpeen sopimusvelvoitteidemme täyttämiseksi tai kun meillä on siihen oikeutettu oikeudellinen peruste. Keräämiämme tietoja ovat:
- Yhteys- ja toimitustiedot - nimesi, toimitusosoitteesi, sähköpostiosoitteesi ja puhelinnumerosi, joita käytetään tilauksesi käsittelyyn ja toimitukseen sekä siihen liittyvään yhteydenpitoon
- Maksutiedot - maksutiedot käsitellään turvallisesti maksupalveluntarjoajiemme kautta (Shopify Payments/Stripe, PayPal, Klarna). Emme tallenna täydellisiä kortti- tai pankkitietojasi järjestelmiimme
- Tilaushistoria - tiedot verkkokaupastamme tehdyistä ostoksista, joita säilytetään lakisääteisiä ja sopimukseen liittyviä tarkoituksia varten
- Viestintätiedot - kaikki meille lähettämäsi viestit, kuten sähköpostit ja yhteydenottolomakkeella lähetetyt viestit
- Verkkosivuston käyttötiedot - evästeiden avulla kerätyt anonymisoidut analytiikkatiedot evästeasetustesi mukaisesti
Emme kerää tai käsittele arkaluonteisia henkilötietoja, kuten etniseen alkuperään, uskontoon, poliittisiin mielipiteisiin, terveyteen tai biometriikkaan liittyviä tietoja.
3. Käsittelyn oikeusperuste Käsittelemme henkilötietojasi seuraavien GDPR:n 6 artiklan mukaisten oikeusperusteiden nojalla:
- Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) - tilauksesi toimittamiseksi, maksun käsittelemiseksi ja toimituksen järjestämiseksi
- Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta) - vero-, kirjanpito- ja muiden lakisääteisten vaatimusten noudattamiseksi
- Oikeutettu etu (6 artiklan 1 kohdan f alakohta) - petosten ehkäisemiseksi, tietoturvan varmistamiseksi ja palvelujemme kehittämiseksi
- Suostumus (6 artiklan 1 kohdan a alakohta) - markkinointiviestintää ja muita kuin välttämättömiä evästeitä varten, jos olet antanut siihen suostumuksesi. Voit peruuttaa suostumuksesi milloin tahansa
4. Markkinointiviestintä Jos olet tilannut uutiskirjeemme tai antanut suostumuksen markkinointiin, käytämme sähköpostiosoitettasi lähettääksemme sinulle tietoa uusista tuotteista, tarjouksista ja virkkausinspiraatiosta. Voit peruuttaa tilauksen milloin tahansa napsauttamalla minkä tahansa sähköpostin peruutuslinkkiä tai ottamalla meihin suoraan yhteyttä osoitteessa info@pintado-lacado.com.
Emme koskaan myy tai luovuta henkilötietojasi kolmansille osapuolille niiden omiin markkinointitarkoituksiin.
5. Tietojesi luovuttaminen Voimme luovuttaa henkilötietojasi luotetuille kolmansille osapuolille vain, jos se on tarpeen tilauksesi toimittamiseksi tai lakisääteisten velvoitteiden noudattamiseksi. Näitä ovat:
- Kuljetusyhtiöt - tilauksesi lähettämisen ja toimituksen järjestämiseksi
- Maksunvälittäjät - Shopify Payments (Stripe), PayPal ja Klarna, joista kukin noudattaa omaa tietosuojakäytäntöään ja GDPR-vaatimustenmukaisuuskehystään
- IT- ja alustapalvelujen tarjoajat - Shopify Inc., joka ylläpitää verkkokauppaamme. Shopify on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (Data Privacy Framework) mukaisesti ja käsittelee tietoja GDPR:n mukaisesti
- Lainvalvonta- ja valvontaviranomaiset - silloin, kun laki sitä edellyttää
Emme myy, vuokraa tai vaihda henkilötietojasi millekään kolmannelle osapuolelle.
6. Kansainväliset tiedonsiirrot Jotkin palveluntarjoajistamme, kuten Shopify, voivat käsitellä tietoja Euroopan talousalueen (ETA) ulkopuolella. Tällöin varmistamme asianmukaiset suojatoimet, kuten Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC), jotta tietosi suojataan samalla tasolla kuin ETA:n sisällä.
7. Tietojen säilyttäminen Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen niiden keräämistarkoitusten täyttämiseksi, mukaan lukien lakisääteiset, kirjanpitoon liittyvät ja raportointivaatimukset. Yleisesti:
- Tilaus- ja maksutapahtumatietoja säilytetään 10 vuotta Tšekin ja EU:n kirjanpitolainsäädännön mukaisesti
- Markkinointitietoja säilytetään, kunnes peruutat tilauksen tai suostumuksesi
- Asiakaspalvelun viestejä säilytetään 3 vuotta
Kun tietoja ei enää tarvita, ne poistetaan turvallisesti tai anonymisoidaan.
8. Evästeet Käytämme verkkokaupassamme evästeitä ja vastaavia teknologioita. Yksityiskohtainen erittely käyttämistämme evästeistä ja niiden tarkoituksista löytyy evästekäytännöstämme. Muita kuin välttämättömiä evästeitä käytetään vain suostumuksellasi, jonka voit peruuttaa milloin tahansa evästeasetuksissa.
9. GDPR:n mukaiset oikeutesi Rekisteröitynä sinulla on yleisen tietosuoja-asetuksen mukaan seuraavat oikeudet:
- Oikeus saada pääsy tietoihin - voit pyytää kopion sinusta säilyttämistämme henkilötiedoista
- Oikeus tietojen oikaisemiseen - voit pyytää virheellisten tai puutteellisten tietojen korjaamista
- Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”) - voit pyytää henkilötietojesi poistamista, jos meillä ei ole oikeutettua syytä jatkaa niiden käsittelyä
- Oikeus käsittelyn rajoittamiseen - voit tietyissä tilanteissa pyytää, että rajoitamme tietojesi käyttöä
- Oikeus siirtää tiedot järjestelmästä toiseen - voit pyytää tietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa
- Vastustamisoikeus - voit vastustaa oikeutettuun etuun perustuvaa käsittelyä tai suoramarkkinointia
- Oikeus peruuttaa suostumus - jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa ilman, että se vaikuttaa aiemman käsittelyn lainmukaisuuteen
Jos haluat käyttää näitä oikeuksiasi, ota meihin yhteyttä osoitteessa info@pintado-lacado.com. Vastaamme 30 päivän kuluessa. Saatamme joutua varmistamaan henkilöllisyytesi ennen pyyntösi käsittelyä.
10. Tietoturva Suhtaudumme henkilötietojesi turvallisuuteen vakavasti. Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä suojataksemme tietosi luvattomalta käytöltä, katoamiselta, tuhoutumiselta ja muuttamiselta. Näitä ovat salatut yhteydet (SSL/TLS), käyttöoikeuksien hallinta ja säännölliset tietoturvatarkastukset. Edellytämme myös, että kaikki kolmannen osapuolen palveluntarjoajat noudattavat riittäviä tietoturvastandardeja.
Jos tapahtuu henkilötietojen tietoturvaloukkaus, joka aiheuttaa riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa ja tiedotamme asianomaisille henkilöille ilman aiheetonta viivytystä GDPR:n 33 ja 34 artiklan mukaisesti.
11. Valvontaviranomainen ja valitukset Jos katsot, ettemme ole noudattaneet GDPR:n mukaisia velvoitteitamme, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Tšekissä toimivaltainen viranomainen on:
Tšekin tietosuojavirasto (ÚOOÚ) Pplk. Sochora 27, 170 00 Praha 7 www.uoou.cz
Sinulla on myös oikeus tehdä valitus oman EU-asuinmaasi valvontaviranomaiselle.
12. Muutokset tähän käytäntöön Voimme päivittää tätä tietosuojakäytäntöä ajoittain, jotta se vastaa toimintatapojemme, lakisääteisten vaatimusten tai viranomaisohjeiden muutoksia. Jos muutokset ovat olennaisia, ilmoitamme niistä sähköpostitse tai verkkokaupassamme julkaistavalla tiedotteella vähintään 30 päivää ennen muutosten voimaantuloa. Viimeisimmän päivityksen päivämäärä näkyy tämän sivun yläreunassa.