Tietosuoja

1. Yleistä

Tämä tietosuojakäytäntö kuvaa, miten Eevian Cosmetics käsittelee asiakkaiden henkilötietoja verkkokaupassa www.eeviancosmetics.fi.

Eevian Cosmetics on Stylebox-yrityksen ylläpitämä verkkokauppa, joka toimii Suomessa Joensuusta käsin.

Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR, EU 2016/679) mukaisesti sekä soveltuvan kansallisen lainsäädännön mukaisesti.

2. Rekisterinpitäjä

Eevian Cosmetics / Stylebox
Wahlforssinkatu 7–9
80100 Joensuu, Suomi
Y-tunnus: 3383867-8
Sähköposti: info@eeviancosmetics.fi
Verkkosivusto: www.eeviancosmetics.fi

3. Kerättävät henkilötiedot

Voimme kerätä ja käsitellä seuraavia tietoryhmiä:

3.1 Asiakastiedot

nimi ja sukunimi
toimitus- ja laskutusosoite
sähköpostiosoite
puhelinnumero

3.2 Tilaustiedot

tilatut tuotteet
tilauksen summa ja historia
toimitustapa ja seuranta

3.3 Maksutiedot

Maksutietoja käsitellään ainoastaan turvallisten maksupalveluntarjoajien kautta. Emme tallenna luottokorttitietoja omille palvelimillemme.

3.4 Tekniset tiedot

IP-osoite
selaintyyppi
laitetyyppi
evästetiedot (cookies)
sivuston käyttödata

4. Henkilötietojen käyttötarkoitus

Käytämme henkilötietoja seuraaviin tarkoituksiin:

tilausten käsittely ja toimittaminen
asiakaspalvelu ja yhteydenpito
maksujen käsittely
toimituslogistiikka
asiakaskokemuksen parantaminen
lakisääteiset velvoitteet
markkinointi (vain suostumuksella)
analytiikka ja verkkosivuston kehittäminen

5. Oikeusperuste käsittelylle

Henkilötietojen käsittely perustuu:

sopimuksen täyttämiseen (tilauksen käsittely)
lakisääteisiin velvoitteisiin
oikeutettuun etuun (esim. liiketoiminnan kehittäminen)
suostumukseen (esim. markkinointi ja uutiskirjeet)

6. Tietojen luovutus ja vastaanottajat

Voimme jakaa tietoja luotettaville kolmansille osapuolille ainoastaan seuraavissa tapauksissa:

maksupalveluntarjoajat
logistiikka- ja kuljetusyritykset
IT- ja hosting-palveluntarjoajat
kirjanpito- ja lakipalvelut
viranomaiset lain edellyttämissä tilanteissa

Emme koskaan myy henkilötietoja kolmansille osapuolille.

7. Kansainväliset siirrot

Osa palveluntarjoajista voi sijaita EU/ETA-alueen ulkopuolella. Tällöin varmistamme, että tietojen siirto tapahtuu GDPR:n mukaisilla suojatoimilla, kuten vakiosopimuslausekkeilla.