Tietosuojakäytäntö

Tämä on käännös käytön helpottamiseksi. Oikeudellisesti sitova on puolankielinen versio.

SISÄLLYS:

1. Rekisterinpitäjä
2. Mistä tiedot saadaan
3. Käsittelyn tarkoitukset, oikeusperusteet ja säilytysajat
4. Tietojen vastaanottajat
5. Tietojen siirrot Euroopan talousalueen ulkopuolelle
6. Profilointi ja automaattiset päätökset
7. Rekisteröidyn oikeudet
8. Evästeet ja vastaavat tekniikat
9. Kickomin profiilit sosiaalisessa mediassa
10. Tietoturva
11. Loppumääräykset

1. REKISTERINPITÄJÄ

1.1. Tämä tietosuojakäytäntö sisältää tietosuoja-asetuksen 13 ja 14 artiklassa tarkoitetut tiedot henkilötietojen käsittelystä osoitteessa www.kickomi.com toimivan Verkkokaupan käytön, Tilausten toimittamisen ja Rekisterinpitäjän kanssa asioinnin yhteydessä. Isolla alkukirjaimella kirjoitetuilla termeillä (esim. Verkkokauppa, Tilaus, Tili, Uutiskirje) on Verkkokaupan käyttö- ja myyntiehdoissa niille annettu merkitys.

1.2. Henkilötietojen rekisterinpitäjä on Katarzyna Lizurej, joka harjoittaa liiketoimintaa toiminimellä Katarzyna Lizurej ja on merkitty Puolan elinkeinotoiminnan keskusrekisteriin ja tietopalveluun (CEIDG); toimipaikan ja tiedoksiantojen osoite: ul. Stanisławowska 47, 54-611 Wrocław, NIP 8993009475, REGON 540210848 (jäljempänä ”Rekisterinpitäjä”).

1.3. Kaikissa henkilötietoja koskevissa asioissa Rekisterinpitäjään voi ottaa yhteyttä sähköpostitse osoitteeseen contact@kickomi.com, puhelimitse numeroon +48 736 288 068 tai kirjeitse kohdassa 1.2 mainittuun osoitteeseen. Rekisterinpitäjä ei ole nimittänyt tietosuojavastaavaa.

1.4. Kun tässä tietosuojakäytännössä viitataan ”tietosuoja-asetukseen”, tarkoitetaan luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annettua Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679 (yleinen tietosuoja-asetus, GDPR), ja ”PKE” tarkoittaa Puolan 12. heinäkuuta 2024 annettua sähköisen viestinnän lakia (ustawa – Prawo komunikacji elektronicznej).

2. MISTÄ TIEDOT SAADAAN

2.1. Rekisterinpitäjä käsittelee ensisijaisesti tietoja, jotka rekisteröity on antanut itse – Tilauslomakkeella, Tiliä luodessaan, Uutiskirjeen tilauksen yhteydessä tai Rekisterinpitäjälle lähettämissään viesteissä.

2.2. Verkkokauppaa käytettäessä kerätään automaattisesti myös teknisiä tietoja, kuten IP-osoite, laitteen ja selaimen tyyppi, likimääräinen sijainti sekä evästeisiin tallennetut tiedot (lisätietoja kohdassa 8).

2.3. Lisäksi Rekisterinpitäjä saa maksupalvelujen tarjoajilta tietoja maksun tilasta ja kuljetusyhtiöiltä tietoja lähetyksen toimitustilasta.

2.4. Kun Tuote ostetaan myyntialustan (Allegro, Empik, TikTok Shop) kautta, Rekisterinpitäjä saa alustan ylläpitäjältä tilauksen toimittamiseen tarvittavat tiedot eli etu- ja sukunimen, toimitusosoitteen, sähköpostiosoitteen tai puhelinnumeron sekä – jos Asiakas sitä pyytää – laskutustiedot. Rekisterinpitäjä käsittelee niitä kohdissa 3.2.1, 3.2.3, 3.2.4 ja 3.2.8 mainittuihin tarkoituksiin. Alustan ylläpitäjä on erillinen rekisterinpitäjä, ja sen harjoittamaa tietojen käsittelyä säätelee sen oma tietosuojakäytäntö.

3. KÄSITTELYN TARKOITUKSET, OIKEUSPERUSTEET JA SÄILYTYSAJAT

3.1. Henkilötietojen antaminen on vapaaehtoista, mutta Tilauslomakkeessa edellytetyssä laajuudessa se on edellytys Kauppasopimuksen tekemiselle ja täyttämiselle (sopimukseen perustuva vaatimus) ja laskutustietojen osalta edellytys sille, että Rekisterinpitäjä voi täyttää verolainsäädännöstä johtuvat velvoitteensa (lakisääteinen vaatimus). Jos näitä tietoja ei anneta, sopimusta ei voida tehdä. Tietojen antaminen markkinointitarkoituksiin on yksinomaan rekisteröidyn päätettävissä.

3.2. Rekisterinpitäjä käsittelee henkilötietoja seuraaviin tarkoituksiin:

3.2.1. Kauppasopimuksen tekeminen ja täyttäminen (Tilauksen vastaanottaminen ja toimittaminen, maksun käsittely, Tuotteen toimitus, Tilaukseen liittyvien viestien lähettäminen) – peruste: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Laajuus: etu- ja sukunimi, sähköpostiosoite, puhelinnumero, toimitus- ja laskutusosoite sekä elinkeinonharjoittaja-asiakkaiden osalta myös yrityksen nimi ja NIP (verotunniste). Aika: sopimuksen täyttämiseen asti ja sen jälkeen kohdissa 3.2.3, 3.2.4 ja 3.2.8 mainittujen aikojen ajan.

3.2.2. Tilin ylläpito – peruste: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Aika: Tilin poistamiseen asti.

3.2.3. Reklamaatioiden ja sopimuksesta peruuttamisten käsittely – peruste: tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta yhdessä Puolan kuluttajan oikeuksista annetun lain (ustawa o prawach konsumenta) ja Puolan siviililain (Kodeks cywilny) säännösten kanssa. Aika: asian loppuun käsittelyyn asti ja sen jälkeen sen ajan, jonka Myyjä vastaa Tuotteen sopimuksenvastaisuudesta.

3.2.4. Vero- ja kirjanpitovelvoitteiden täyttäminen (laskujen ja myyntitositteiden laatiminen ja säilyttäminen, kirjanpito) – peruste: tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta yhdessä Puolan arvonlisäverolain (ustawa o podatku od towarów i usług) ja Puolan verotusmenettelylain (ustawa – Ordynacja podatkowa) säännösten kanssa. Aika: 5 vuotta sen kalenterivuoden lopusta, jona veron maksuaika päättyi.

3.2.5. Viesteihin ja tiedusteluihin vastaaminen (sähköposti, puhelin, yhteydenottolomake, viestit sosiaalisessa mediassa) – peruste: tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta eli Rekisterinpitäjän oikeutettu etu viestiä häneen yhteyttä ottavien henkilöiden kanssa, ja jos viesti koskee tehtyä tai suunniteltua sopimusta – tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Aika: asian loppuun käsittelyyn asti, ja jos kirjeenvaihtoa voidaan tarvita kohdassa 3.2.8 mainittuun tarkoitukseen – vaatimusten vanhentumisaikojen päättymiseen asti.

3.2.6. Uutiskirje ja muu sähköisesti lähetettävä kaupallinen viestintä (sähköposti, tekstiviesti), mukaan lukien muistutukset hylätystä ostoskorista ja Tuote-ehdotukset – peruste: suostumus eli tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta ja PKE:n 398 artikla. Laajuus: sähköpostiosoite tai puhelinnumero, etunimi (jos se on annettu) sekä tiedot toiminnasta Verkkokaupassa ja ostohistoriasta, jos viestit on personoitu. Aika: suostumuksen peruuttamiseen tai tilauksen perumiseen asti. Tilauksen perumisen jälkeen Rekisterinpitäjä voi säilyttää sähköpostiosoitteen kieltolistalla, jotta viestejä ei lähetetä uudelleen, sekä tiedon annetusta suostumuksesta sen saamisen todisteena – tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan perusteella, kuitenkin enintään vaatimusten vanhentumisaikojen päättymiseen asti.

3.2.7. Analytiikka, mainonnan tehokkuuden mittaaminen ja uudelleenmarkkinointi evästeiden ja vastaavien tekniikoiden avulla – peruste: suostumus eli tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta ja PKE:n 399 artikla. Aika: suostumuksen peruuttamiseen tai kyseisen evästeen vanhenemiseen asti (kohta 8).

3.2.8. Oikeudellisten vaatimusten laatiminen, esittäminen tai puolustaminen – peruste: tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta eli Rekisterinpitäjän oikeutettu etu suojata oikeuksiaan. Aika: Puolan siviililaissa säädettyjen vanhentumisaikojen päättymiseen asti (erityisesti 2 vuotta myyjän liiketoiminnan yhteydessä tehdyistä kaupoista johtuvien vaatimusten osalta ja 3 vuotta muiden liiketoimintaan liittyvien vaatimusten osalta; vanhentumisaika päättyy kalenterivuoden viimeisenä päivänä).

3.2.9. Verkkokaupan turvallisuuden varmistaminen ja väärinkäytösten estäminen (esim. maksupetosyritykset) sekä Verkkokaupan asianmukaisen toiminnan kannalta tarpeellisten tilastojen pitäminen – peruste: tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Aika: niin kauan kuin on tarpeen tämän tarkoituksen saavuttamiseksi.

3.3. Edellä mainittujen aikojen päätyttyä tiedot poistetaan tai anonymisoidaan.

3.4. Vähintään 16-vuotias henkilö voi itse antaa suostumuksen tietojensa käsittelyyn markkinointitarkoituksiin. Nuoremman henkilön puolesta suostumuksen antaa tai hyväksyy hänen vanhempansa tai laillinen huoltajansa.

4. TIETOJEN VASTAANOTTAJAT

4.1. Rekisterinpitäjä luovuttaa henkilötietoja vain, kun se on tarpeen tietyn tarkoituksen saavuttamiseksi, ja vain tarpeellisessa laajuudessa. Esimerkiksi BLIKillä maksavan Asiakkaan tietoja ei luovuteta PayPalin ylläpitäjälle, eikä markkinointievästeisiin suostumustaan antamattoman henkilön tietoja luovuteta mainospalvelujen tarjoajille.

4.2. Henkilötietoja voidaan luovuttaa seuraaville vastaanottajille tai vastaanottajaryhmille:

4.2.1. verkkokauppa-alustan tarjoaja – Shopify International Limited (Irlanti), joka vastaa Verkkokaupan, Tilin ja Tilauslomakkeen ylläpidosta ja toiminnasta, sähköpostien (myös Uutiskirjeen) lähettämisestä sekä kaupan perusanalytiikasta;

4.2.2. tilausten ja lähetysten hallintaohjelmiston tarjoaja – BaseLinker (Base), mukaan lukien lähetysten tilaamiseen käytettävä Base Courier -palvelu;

4.2.3. kuljetusyhtiöt ja postioperaattorit, erityisesti InPost, DPD, ORLEN Paczka ja UPS – lähetyksen toimittamiseksi tarpeellisessa laajuudessa (etu- ja sukunimi, toimitusosoite tai valittu noutopiste, puhelinnumero, sähköpostiosoite ilmoituksia varten);

4.2.4. maksupalvelujen tarjoajat – Shopify Payments (jota ylläpitää Stripe Payments Europe Limited) sekä valitusta maksutavasta riippuen PayPal ja Klarna. PayPal ja Klarna käsittelevät tietoja myös erillisinä rekisterinpitäjinä omien ehtojensa ja tietosuojakäytäntöjensä perusteella;

4.2.5. analytiikka- ja mainospalvelujen tarjoajat – Google Ireland Limited (Google Analytics, Google Ads), Meta Platforms Ireland Limited (Instagram, Facebook) ja TikTok Technology Limited – vain, jos asianomaisiin evästeisiin on annettu suostumus (kohta 8);

4.2.6. sähköposti-, tallennus- ja muiden IT-työkalujen tarjoajat, joita Rekisterinpitäjä käyttää liiketoiminnassaan;

4.2.7. tahot, jotka tarjoavat Rekisterinpitäjälle kirjanpito-, laki- tai neuvontapalveluja;

4.2.8. viranomaiset ja muut lain nojalla oikeutetut tahot – vain, kun velvollisuus tietojen luovuttamiseen perustuu lainsäädäntöön.

4.3. Tietoihin on pääsy myös Rekisterinpitäjän valtuuttamilla henkilöillä, erityisesti Tilausten pakkaamisessa ja lähettämisessä avustavilla henkilöillä, joita sitoo salassapitovelvollisuus.

4.4. Tietoja Rekisterinpitäjän lukuun käsittelevät tahot tekevät sen tietojenkäsittelysopimuksen (tietosuoja-asetuksen 28 artikla) perusteella ja ainoastaan Rekisterinpitäjän ohjeiden mukaisesti.

5. TIETOJEN SIIRROT EUROOPAN TALOUSALUEEN ULKOPUOLELLE

5.1. Jotkin kohdassa 4 mainituista palveluntarjoajista (erityisesti Shopify, Google, Meta, TikTok ja PayPal) voivat siirtää henkilötietoja Euroopan talousalueen ulkopuolisiin maihin, kuten Kanadaan ja Yhdysvaltoihin.

5.2. Siirto perustuu Euroopan komission päätökseen tietosuojan riittävästä tasosta (tämä koskee muun muassa Kanadaa ja EU-US Data Privacy Frameworkin puitteissa sertifioituja yhdysvaltalaisia yrityksiä) tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta).

5.3. Rekisteröity voi saada Rekisterinpitäjältä tietoa sovelletuista suojatoimista ja jäljennöksen niistä ottamalla yhteyttä kohdassa 1.3 kuvatulla tavalla.

6. PROFILOINTI JA AUTOMAATTISET PÄÄTÖKSET

6.1. Rekisterinpitäjä ei tee rekisteröityjä koskevia päätöksiä, jotka perustuvat pelkästään automaattiseen käsittelyyn ja joilla olisi heitä koskevia oikeusvaikutuksia tai jotka vaikuttaisivat heihin vastaavalla tavalla merkittävästi (tietosuoja-asetuksen 22 artikla).

6.2. Rekisteröidyn suostumuksella (kohdat 3.2.6 ja 3.2.7) Rekisterinpitäjä voi profiloida hänet markkinointitarkoituksiin eli katseltujen Tuotteiden, ostoskorin sisällön ja ostohistorian perusteella mukauttaa viestien sisältöä, muistuttaa kesken jääneistä ostoksista tai näyttää kohdennettuja mainoksia. Tämä profilointi ei vaikuta mahdollisuuteen tehdä sopimus eikä ostoehtoihin.

6.3. Shopify-järjestelmä voi analysoida Tilauksia automaattisesti maksupetosriskin varalta. Lopullisen päätöksen Tilauksen mahdollisesta peruuttamisesta tekee Rekisterinpitäjä.

7. REKISTERÖIDYN OIKEUDET

7.1. Rekisteröidyllä on oikeus:

7.1.1. saada pääsy tietoihinsa ja saada niistä jäljennös (tietosuoja-asetuksen 15 artikla);

7.1.2. tietojen oikaisemiseen (tietosuoja-asetuksen 16 artikla);

7.1.3. tietojen poistamiseen, niin sanottu ”oikeus tulla unohdetuksi” (tietosuoja-asetuksen 17 artikla);

7.1.4. käsittelyn rajoittamiseen (tietosuoja-asetuksen 18 artikla);

7.1.5. sopimuksen tai suostumuksen perusteella käsiteltävien tietojen siirtämiseen järjestelmästä toiseen (tietosuoja-asetuksen 20 artikla);

7.1.6. vastustaa Rekisterinpitäjän oikeutettuun etuun perustuvaa käsittelyä – erityiseen tilanteeseensa liittyvällä perusteella (tietosuoja-asetuksen 21 artiklan 1 kohta), sekä suoramarkkinointia varten tapahtuvaa käsittelyä, profilointi mukaan lukien – milloin tahansa ja perusteita esittämättä (tietosuoja-asetuksen 21 artiklan 2 kohta);

7.1.7. peruuttaa suostumuksensa milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Uutiskirjeen voi perua jokaisessa viestissä olevan linkin kautta, ja evästesuostumuksia voi muuttaa kohdassa 8.4 kuvatulla tavalla;

7.1.8. tehdä valitus Puolan henkilötietosuojaviraston johtajalle (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa), jos hän katsoo, että hänen tietojensa käsittely rikkoo tietosuoja-asetusta. Muussa Euroopan unionin jäsenvaltiossa asuva henkilö voi tehdä valituksen myös kyseisen valtion valvontaviranomaiselle.

7.2. Näiden oikeuksien käyttämiseksi riittää, että ottaa yhteyttä Rekisterinpitäjään kohdassa 1.3 kuvatulla tavalla. Rekisterinpitäjä vastaa ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Perustelluissa tapauksissa (esim. pyyntöjen suuren määrän vuoksi) määräaikaa voidaan jatkaa enintään kahdella kuukaudella, mistä Rekisterinpitäjä ilmoittaa. Jos Rekisterinpitäjällä on epäilyksiä pyynnön esittäjän henkilöllisyydestä, hän voi pyytää lisätietoja sen vahvistamiseksi. Oikeuksien käyttäminen on maksutonta.

8. EVÄSTEET JA VASTAAVAT TEKNIIKAT

8.1. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan Verkkokaupassa vierailevan henkilön laitteelle (tietokoneelle, puhelimeen, tabletille). Samalla tavalla toimivat niin sanotut pikselit ja muut seurantaskriptit. Verkkokauppa käyttää omia evästeitään sekä kohdassa 4 mainittujen palveluntarjoajien evästeitä.

8.2. Verkkokaupassa käytetään seuraavanlaisia evästeitä:

8.2.1. välttämättömät – mahdollistavat Verkkokaupan toiminnan, mukaan lukien ostoskorin, Tilauslomakkeen ja Tilille kirjautumisen, valitun kielen ja valuutan muistamisen, suojan väärinkäytöksiltä sekä suostumusvalintojen muistamisen. Ne eivät edellytä suostumusta, ja niiden estäminen selaimessa voi tehdä Tilauksen tekemisen mahdottomaksi;

8.2.2. analytiikkaevästeet – näyttävät, miten vierailijat käyttävät Verkkokauppaa (esim. millä sivuilla he käyvät ja mistä he tulevat kauppaan), mikä auttaa kehittämään sitä. Niitä voivat tallentaa Shopify ja Google (Google Analytics). Niitä käytetään vain suostumuksella;

8.2.3. markkinointievästeet – niitä käytetään kohdennettujen mainosten näyttämiseen (myös muilla verkkosivustoilla) ja niiden tehokkuuden mittaamiseen. Niitä voivat tallentaa Google (Google Ads), Meta (Instagram, Facebook) ja TikTok. Niitä käytetään vain suostumuksella.

8.3. Ensimmäisellä käyntikerralla Verkkokaupassa näytetään banneri, jossa voi hyväksyä kaikki evästeet, hylätä muut kuin välttämättömät evästeet tai valita yksittäisiä luokkia. Suostumuksesta kieltäytyminen ei vaikuta mahdollisuuteen tehdä ostoksia.

8.4. Suostumusta voi milloin tahansa muuttaa tai sen voi peruuttaa Verkkokaupan alatunnisteessa olevan tietosuoja- tai evästeasetusten linkin kautta sekä poistamalla evästeet selaimen asetuksista (ohjeet löytyvät kyseisen selaimen ohjeosiosta). Tietojen siirtymisen Google Analyticsiin voi lisäksi estää Googlen tarjoamalla selainlaajennuksella: https://tools.google.com/dlpage/gaoptout?hl=pl.

8.5. Istuntoevästeet poistetaan, kun selain suljetaan. Pysyvät evästeet säilytetään niiden parametreissa määritellyn ajan – evästeestä riippuen muutamasta minuutista 2 vuoteen – tai kunnes käyttäjä poistaa ne.

9. KICKOMIN PROFIILIT SOSIAALISESSA MEDIASSA

9.1. Rekisterinpitäjä ylläpitää Kickomi-brändin profiileja sosiaalisessa mediassa, erityisesti Instagramissa ja TikTokissa. Jos henkilö seuraa profiilia, kommentoi julkaisuja tai reagoi niihin, lähettää viestin tai osallistuu suoraan lähetykseen, Rekisterinpitäjä käsittelee hänen profiilissaan näkyviä tietoja ja viestinnän sisältöä – tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan perusteella eli oikeutetun edun perusteella, joka liittyy profiilin ylläpitämiseen, yleisön kanssa viestimiseen ja brändin markkinointiin. Näitä tietoja käsitellään niin kauan kuin henkilö on aktiivinen profiilissa tai kunnes hän esittää perustellun vastalauseen.

9.2. Sosiaalisen median palvelujen ylläpitäjät (Meta Platforms Ireland Limited, TikTok Technology Limited) käsittelevät käyttäjien tietoja erillisinä rekisterinpitäjinä tietosuojakäytäntöjensä mukaisesti ja profiilin tilastojen osalta – yhdessä Rekisterinpitäjän kanssa.

10. TIETOTURVA

10.1. Rekisterinpitäjä soveltaa riskiin nähden asianmukaisia teknisiä ja organisatorisia toimenpiteitä, erityisesti salattua yhteyttä (SSL/TLS) koko Verkkokaupassa, tietoihin pääsyn rajoittamista valtuutettuihin henkilöihin sekä vain sellaisten palveluntarjoajien käyttämistä, jotka antavat riittävät takeet tietosuojasta.

10.2. Maksukorttitietoja ei luovuteta Rekisterinpitäjälle eikä hän säilytä niitä – maksupalvelun tarjoaja käsittelee ne suoraan.

11. LOPPUMÄÄRÄYKSET

11.1. Verkkokauppa voi sisältää linkkejä muille verkkosivustoille. Tämä tietosuojakäytäntö koskee ainoastaan Verkkokauppaa – toiselle sivustolle siirryttäessä kannattaa tutustua siellä sovellettavaan tietosuojakäytäntöön.

11.2. Tietosuojakäytäntöä voidaan päivittää erityisesti, jos lainsäädäntö, Verkkokaupan toimintatapa tai Rekisterinpitäjän käyttämät palveluntarjoajat muuttuvat. Voimassa oleva versio on aina saatavilla Verkkokaupan sivustolla.

11.3. Tietosuojakäytännön käännökset muille kielille ovat luonteeltaan informatiivisia; ristiriitatilanteessa ratkaisee puolankielinen versio.

Tämä tietosuojakäytäntö on voimassa 20. lokakuuta 2026 alkaen.