Tietosuojaseloste

Tämä on Cosmetics Savior Oy:n (”Cossa”) EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen tietosuojaseloste. Kun käytät verkkosivujamme, jaat tietoa kanssamme. Asiakkaana sinun on hyväksyttävä tämän tietosuojaselosteen ehdot käyttääksesi Cossan palveluita. Haluamme huolehtia siitä, että henkilötietojasi käsitellään asianmukaisesti ja yksityisyyttäsi kunnioittaen.

Rekisterinpitäjä

Cosmetics Savior Oy

Y-tunnus: 3258418-6

Rekisterinpitäjän yhteyshenkilö

Olivia Bigovic

olivia@cossa.fi

Henkilötietojen käsittely ja oikeusperuste

Henkilötietoja kerätään ja käytetään seuraaviin tarkoituksiin:

• Asiakkuuksien ylläpitoon
• Tilausten toimitukseen, käsittelyyn, kirjanpitoon ja arkistointiin
• Tuotetakuutietojen käsittelyyn
• Verkkokaupan sisäisten toimintojen kehittämiseen
• Tilastollisiin tarkoituksiin
• Kohdennetun sisällön ja markkinoinnin tuottamiseen
• Liiketoiminnan suunnitteluun ja kehitykseen
• Lakisääteisten velvollisuuksien hoitamiseen
• Väärinkäytösten estämiseen
• Paremman asiakaspalvelun tarjoamiseen

Henkilötietoja suojataan ja niitä käsitellään vain siinä tarkoituksessa, jota varten ne on kerätty. Kaikkia henkilötietoja käsitellään luottamuksella. Henkilötietojen käsittelyn oikeusperusteena on sopimusten täytäntöönpano, rekisterinpitäjän lakisääteisten velvoitteiden noudattaminen (esimerkiksi kirjanpitoon, verokäsittelyyn sekä takuu- ja palautuskäsittelyyn liittyvät tiedot) sekä asiakkaan antama suostumus.

Käsiteltävät henkilötiedot

Keräämme ja käsittelemme seuraavia henkilötietoja:

• Käyttäjän itsensä antamat tai henkilökohtaisesti tunnistavat tiedot
• Tunnistamistiedot, kuten nimi
• Yhteystiedot, kuten osoite, puhelinnumero ja sähköpostiosoite
• Maksutiedot, kuten laskutustiedot sekä maksuvälinetiedot
• Tuotearvostelut
• Toivelistan tuotteet
• Markkinointiviestiluvat

• Palvelujen käytöstä havainnoidut tiedot
• Toimitustiedot, kuten toimitusosoite sekä valittu maksutapa
• Ostohistoria, kuten aiemmat tilaukset, tilatut tuotteet sekä palautukset
• Verkkokaupan tapahtumatiedot, kuten ostoskorilisäykset
• Asiakkaan päätelaitteen yleiset tunnistetiedot
• Verkkokaupan selaus- ja käyttötiedot

• Analytiikan avulla johdetut tiedot
• Osto- ja selaustietoihin perustuvat tuotesuositukset
• Ostotiedoista johdetut kiinnostuksen kohteet

Lisäksi käytämme verkkosivuillamme evästeitä parantaaksemme sivuston käyttäjäkokemusta. Kerättäviä tietoja voivat olla esimerkiksi vieraillut sivut ja vierailun kesto. Evästeillä kerätty käyttäjätieto on anonyymia, eikä tietoja voida yksilöidä.

Kaikissa tietojen käsittelyssä noudatetaan voimassa olevaa lainsäädäntöä.

Henkilötietojen säilytysaika

Säilytämme henkilötietojasi niin kauan kuin on tarpeen siihen tarkoitukseen, johon henkilötiedot kerättiin, ja poistamme tiedot viranomaisvaatimusten mukaisesti. Suostumuksesi perusteella käsittelemämme henkilötiedot poistetaan, kun peruutat suostumuksesi. Henkilötiedot, joita käsittelemme kanssasi tehdyn sopimuksen täyttämiseksi, poistetaan, kun sopimus on täytetty ja kaikki sopimussuhteesta johtuvat velvoitteet täyttyvät (kuten kirjanpitoon liittyvät lakisääteiset velvoitteet, valituksiin ja reklamaatioihin liittyvät asiakassuhteen seurannat). Oikeudellisen velvoitteen vuoksi käsittelemämme henkilötiedot poistetaan heti, kun meillä ei ole enää velvollisuutta säilyttää tietoja. Evästetiedot voi jokainen poistaa oman selaimensa asetuksista milloin tahansa.

Henkilötietojen luovutus ja siirtäminen

Rekisteriin tallennettuja tietoja ei luovuteta säännönmukaisesti kolmansille osapuolille. Kolmannella osapuolella on pääsy tietoihin vain, jos se on tarpeen tiettyjen palvelujen suorittamiseksi meille, jotta voimme tarjota palveluitamme sinulle. Kaupan käymiseksi tarvittavat olennaiset tiedot jaetaan maksupalveluntarjoajille ja tavaran toimittajille.

Henkilötietoja ei pääsääntöisesti siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Sivustomme työkalujen palveluntarjoajat saattavat sijaita EU:n tai Euroopan talousalueen ulkopuolella ja käyttämämme ulkopuoliset palveluntarjoajat ovat sitoutuneet EU:n alueella kulloinkin voimassaoleviin tietosuojakäytäntöihin.

Rekisteröidyn oikeudet

Jokaisella rekisterissä olevalla henkilöllä on oikeus:

• Tarkistaa rekisteriin tallennetut tietonsa
• Vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä
• Pyytää häntä koskevien henkilötietojen poistamista rekisteristä
• Tehdä valitus tietosuojaviranomaiselle, mikäli rekisteröity katsoo, että hänen henkilötietojaan on käsitelty voimassa olevan lainsääsäädännön vastaisesti

Rekisteröidyn kaikki oikeudet löytyvät EU:n yleisen tietosuoja-asetuksesta. 

Pyynnöt tulee lähettää rekisterinpitäjän sähköpostiosoitteeseen. Rekisterinpitäjä toimittaa tiedot 30 päivän kuluessa tarkastuspyynnön esittämisestä.

Tietosuojaselosteen muutokset

Palveluiden kehittämisen ja lainsäädännön muutosten johdosta pidätämme oikeuden muuttaa tietosuojaselostetta. Merkittävistä muutoksista tietosuojaselosteeseen ilmoitetaan rekisteröidyille sähköpostitse, muutoin päivityksen päivämäärä on nähtävissä tästä tietosuojaselosteesta.

Tietosuojaseloste on päivitetty 7.6.2022.