Tietosuojaseloste
1. Johdanto
Tässä tietosuojaselosteessa kerrotaan, miten Jasu Wonder World (“me”, “meitä”, “meidän”) kerää, käyttää, säilyttää ja suojaa henkilötietojasi, kun käytät verkkosivustoamme ja osallistut verkkotaidehuutokauppoihin.
Sitoudumme suojaamaan henkilötietojasi EU:n yleisen tietosuoja-asetuksen (GDPR) (EU) 2016/679 ja sovellettavan Suomen tietosuojalainsäädännön mukaisesti.
2. Keräämämme henkilötiedot
Voimme kerätä ja käsitellä seuraavia henkilötietoryhmiä:
2.1 Itse antamasi tiedot
- Koko nimi
- Sähköpostiosoite
- Puhelinnumero (jos annettu)
- Laskutus- ja toimitusosoite
- Tilin kirjautumistunnukset
2.2 Tapahtumatiedot
- Tarjoushistoria huutokaupoissa
- Ostohistoria
- Maksun tila (huom. emme tallenna täydellisiä maksutietoja)
2.3 Tekniset tiedot
- IP-osoite
- Selaimen tyyppi ja laitetiedot
- Sivuston käyttötiedot (evästeiden ja analytiikkatyökalujen avulla)
3. Miten käytämme tietojasi
Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:
- Käyttäjätilisi luomiseen ja hallintaan
- Huutokauppoihin osallistumisen mahdollistamiseen ja tarjousten käsittelyyn
- Maksujen käsittelyyn Stripen ja PayPalin kautta
- Ostettujen taideteosten toimittamiseen
- Tärkeistä asioista tiedottamiseen (esim. huutokauppojen tulokset, maksumuistutukset)
- Sivuston toimivuuden ja käyttökokemuksen parantamiseen
- Lakisääteisten ja viranomaisvelvoitteiden noudattamiseen
4. Käsittelyn oikeusperuste (GDPR)
Käsittelemme tietojasi seuraavien oikeusperusteiden nojalla:
- Sopimuksen täytäntöönpano – huutokauppapalvelujen tarjoamiseksi ja ostojen toteuttamiseksi
- Lakisääteinen velvoite – vero- ja kirjanpitolakien noudattamiseksi
- Oikeutettu etu – palvelujen parantamiseksi, petosten estämiseksi ja alustan turvallisuuden varmistamiseksi
- Suostumus – vapaaehtoista viestintää varten (esim. markkinointisähköpostit)
5. Maksujen käsittely
Maksut käsitellään turvallisesti kolmansien osapuolten palveluntarjoajien Stripen ja PayPalin kautta. Nämä palveluntarjoajat käsittelevät maksutietojasi omien tietosuojakäytäntöjensä mukaisesti. Emme tallenna täydellisiä maksukorttitietojasi, eikä meillä ole pääsyä niihin.
6. Tietojen luovuttaminen
Luovutamme henkilötietojasi vain tarvittaessa: maksupalveluntarjoajille (Stripe, PayPal), kuljetuskumppaneille (toimitusta varten) sekä viranomaisille, kun laki sitä edellyttää. Emme myy henkilötietojasi kolmansille osapuolille.
7. Tietojen siirrot EU:n ulkopuolelle
Jotkin palveluntarjoajistamme (esim. Stripe, PayPal) voivat käsitellä tietoja Euroopan talousalueen (ETA) ulkopuolella. Tällöin käytössä on asianmukaiset suojatoimet, kuten EU:n vakiosopimuslausekkeet (SCC) ja Euroopan komission tietosuojan riittävyyttä koskevat päätökset.
8. Tietojen säilytysaika
Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen: tilitiedot säilytetään niin kauan kuin tilisi on aktiivinen; tapahtumatiedot säilytetään 6–10 vuotta (Suomen kirjanpitolainsäädännön noudattamiseksi); markkinointitiedot säilytetään, kunnes peruutat suostumuksesi.
9. Oikeutesi GDPR:n mukaan
Sinulla on seuraavat henkilötietojasi koskevat oikeudet:
- Oikeus saada pääsy tietoihin – pyytää kopio tiedoistasi
- Oikeus tietojen oikaisemiseen – korjata virheelliset tiedot
- Oikeus tietojen poistamiseen (“oikeus tulla unohdetuksi”)
- Oikeus käsittelyn rajoittamiseen
- Oikeus siirtää tiedot järjestelmästä toiseen
- Oikeus vastustaa käsittelyä
- Oikeus peruuttaa suostumus milloin tahansa
Voit käyttää oikeuksiasi ottamalla meihin yhteyttä osoitteeseen: jasuwonderworld@gmail.com
10. Evästeet ja seurantatekniikat
Käytämme evästeitä ja vastaavia tekniikoita sivuston toimivuuden varmistamiseen, liikenteen ja käyttäjien käyttäytymisen analysointiin sekä käyttökokemuksen parantamiseen. Voit hallita evästeitä tai poistaa ne käytöstä selaimesi asetuksista. Lisätietoja on evästekäytännössämme.
11. Tietoturva
Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet tietojesi suojaamiseksi, mukaan lukien suojatut (HTTPS) yhteydet, henkilötietoihin pääsyn rajoittaminen ja luotettavien kolmansien osapuolten palveluntarjoajien käyttö. Mikään järjestelmä ei kuitenkaan ole täysin turvallinen, emmekä voi taata ehdotonta turvallisuutta.
12. Lasten yksityisyys
Palvelujamme ei ole tarkoitettu alle 18-vuotiaille. Emme tietoisesti kerää henkilötietoja alaikäisiltä.
13. Muutokset tähän selosteeseen
Voimme päivittää tätä tietosuojaselostetta ajoittain. Muutokset julkaistaan tällä sivulla päivitetyn voimaantulopäivän kera.
14. Yhteystiedot
Kaikissa kysymyksissä ja tietosuojaa koskevissa pyynnöissä: Jasmine Hintsala, Jasu Wonder World, Pohjavedenkatu 4 A 20, 00980 Helsinki, Suomi. Sähköposti: jasuwonderworld@gmail.com
15. Oikeus tehdä valitus
Jos katsot, että tietojasi on käsitelty lainvastaisesti, sinulla on oikeus tehdä valitus Suomen valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, https://tietosuoja.fi