Tietosuojakäytäntö

Tässä tietosuojaselosteessa kuvataan, miten käsittelemme henkilötietojasi, kun ylläpidämme verkkokauppaa verkkosivustoilla www.wavepouch.cz, www.wavepouch.sk, www.wavepouches.com, www.wavepouches.de, www.wavepouches.nl, www.wavepouches.fr, www.wavepouches.com/pl (puolankielinen versio), www.wavepouches.com/no (norjankielinen versio), www.wavepouches.com/fi (suomenkielinen versio), www.wavepouches.com/sv (ruotsinkielinen versio) ja www.wavepouches.com/es (espanjankielinen versio). Toimimme Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus, GDPR) ja Tšekin henkilötietojen käsittelystä annetun lain nro 110/2019 Sb. mukaisesti.

1. Rekisterinpitäjä ja yhteystiedot

Henkilötietojesi rekisterinpitäjä on:

• Yritys: Geim s.r.o.
  
  
• Rekisteröity toimipaikka: Příkop 843/4, Zábrdovice, 602 00 Brno, Tšekki
  
  
• Yritystunnus (IČO): 06169457
  
  
• Rekisteröinti: kaupparekisteri, jota pitää Krajský soud v Brně (Brnon alueellinen tuomioistuin), osasto C, numero 133427; ALV-tunniste: CZ06169457
  
  
• Sähköposti: zakaznici@wavepouch.cz

(jäljempänä ”Rekisterinpitäjä”)

Rekisterinpitäjä ei ole nimittänyt tietosuojavastaavaa, koska sillä ei ole siihen GDPR:n 37 artiklan mukaista velvollisuutta.

2. Käsittelyn oikeusperuste ja tarkoitus

Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:

• Sopimuksen täytäntöönpano (GDPR:n 6 artiklan 1 kohdan b alakohta): käsittely on tarpeen tilauksesi toteuttamiseksi, tavaroiden toimittamiseksi, reklamaatioiden käsittelemiseksi ja ostostasi koskevaa viestintää varten.
  
  
• Lakisääteisen velvoitteen noudattaminen (GDPR:n 6 artiklan 1 kohdan c alakohta): erityisesti kirjanpito- ja kuluttajansuojalainsäädännöstä johtuvat velvoitteet.
  
  
• Oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta): suoramarkkinointi nykyisille asiakkaille, oikeudellisten vaatimustemme turvaaminen ja verkkosivuston turvallisuuden varmistaminen.
  
  
• Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta): uutiskirjeiden lähettäminen henkilöille, jotka eivät ole vielä ostaneet meiltä, analytiikka- ja markkinointievästeiden käsittely sekä muut tarkoitukset, joihin olet antanut meille nimenomaisen suostumuksesi.

3. Käsiteltävät henkilötietoryhmät

Käsittelemme vain edellä mainittuihin tarkoituksiin tarvittavia tietoja:

• etu- ja sukunimi,
  
  
• yhteysosoite (katu, talonnumero, kaupunki, postinumero, maa),
  
  
• sähköpostiosoite ja puhelinnumero,
  
  
• maksutiedot (tilinumero, maksutiedot; korttitietoja käsittelee maksunvälityspalvelu, emme me),
  
  
• tilaushistoria ja viestintä,
  
  
• yritystunnus ja verotunniste (elinkeinoa harjoittavien luonnollisten henkilöiden osalta),
  
  
• tekniset tiedot (IP-osoite, laitetunnisteet, evästeet, verkkosivuston selaustiedot).

4. Tietojen säilytysaika

Säilytämme henkilötietojasi vain niin kauan kuin on ehdottoman välttämätöntä:

• Sopimuksen täytäntöönpanoa varten käsiteltävät tiedot: sopimussuhteen ajan ja sen jälkeen yleisen vanhentumisajan (tavallisesti 3 vuotta sopimussuhteen päättymisestä).
  
  
• Kirjanpitoaineisto: 5 vuotta sen tilikauden päättymisestä, jota aineisto koskee, Tšekin kirjanpitolain nro 563/1991 Sb. mukaisesti.
  
  
• Markkinointitarkoituksiin käsiteltävät tiedot (uutiskirje): kunnes suostumus peruutetaan tai käsittelyä vastustetaan (enintään 5 vuotta viimeisestä yhteydenpidosta asiakkaaseen).
  
  
• Evästeet: evästebannerin asetusten ja evästetyypin mukaan (enintään 24 kuukautta).

5. Henkilötietojen vastaanottajat (henkilötietojen käsittelijät)

Henkilötietojasi voidaan luovuttaa seuraaviin ryhmiin kuuluville luotetuille käsittelijöille, joiden kanssa olemme tehneet tietojenkäsittelysopimuksen tai joiden kanssa on sovittu vastaavista sopimusjärjestelyistä:

• Verkkokauppa-alustan tarjoaja: Shopify International Limited (Irlanti), sen Shopify-alustan tarjoaja, jolla verkkokauppa toimii.
  
  
• Kuljetusyhtiö: Zásilkovna s.r.o., yritystunnus: 28408306, rekisteröity toimipaikka Lihovarská 1060/12, 190 00 Praha 9 (Packeta- ja Z-BOX-verkoston ylläpitäjä), lähetysten toimittamista varten.
  
  
• Kuljetusyhtiön jakelukumppanit: määrämaan paikalliset jakeluyhtiöt (kunkin maan jakelukumppani on mainittu Toimitusehdoissa), joille Zásilkovna s.r.o. luovuttaa lähetykset perille toimitettaviksi, lähetysten toimittamista varten määrämaassa.
  
  
• Maksupalvelun tarjoaja: Shopify Payments / Stripe Payments Europe Ltd. (Irlanti), kortti-, Apple Pay- ja Google Pay -maksujen käsittelyä varten.
  
  
• Kirjanpito- ja veroneuvojat: ulkopuolinen tilitoimisto, lakisääteisten kirjanpito- ja verovelvoitteiden täyttämistä varten.
  
  
• Markkinointi- ja analytiikkatyökalut: Google Ireland Ltd. (Google Analytics, Google Ads), Meta Platforms Ireland Ltd. (Facebook/Instagram-pikseli), vain annetun evästesuostumuksen laajuudessa.
  
  
• Sähköpostimarkkinoinnin palveluntarjoaja: Klaviyo, Inc. (Yhdysvallat) Klaviyo EU Limited -yhtiön (Irlanti) kautta, uutiskirjeiden ja tilauksiin liittyvien sähköpostiviestien lähettämistä varten.

6. Henkilötietojen kansainväliset siirrot

Jotkin edellä luetelluista käsittelijöistä (erityisesti Shopify, Stripe, Klaviyo ja Google) voivat palvelujaan tarjotessaan siirtää henkilötietojasi Euroopan talousalueen ulkopuolisiin kolmansiin maihin, tavallisesti Yhdysvaltoihin. Siirrot tehdään GDPR:n mukaisesti, erityisesti seuraavien perusteella:

• Euroopan komission tietosuojan riittävyyttä koskeva päätös (EU:n ja Yhdysvaltojen välinen tietosuojakehys, EU-U.S. Data Privacy Framework, Yhdysvalloissa sertifioitujen toimijoiden osalta),
  
  
• Euroopan komission hyväksymät vakiosopimuslausekkeet (GDPR:n 46 artiklan 2 kohta),
  
  
• tai muut GDPR:n 46 artiklan mukaiset asianmukaiset suojatoimet.

7. Oikeutesi GDPR:n mukaan

Rekisteröitynä sinulla on henkilötietojesi osalta seuraavat oikeudet:

• Oikeus saada pääsy tietoihin (GDPR:n 15 artikla): voit pyytää tietoa siitä, mitä tietoja sinusta käsittelemme.
  
  
• Oikeus tietojen oikaisemiseen (GDPR:n 16 artikla): sinulla on oikeus saada puutteelliset tai virheelliset tiedot korjatuiksi.
  
  
• Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”, GDPR:n 17 artikla): jos tietoja ei enää tarvita kyseiseen tarkoitukseen tai jos peruutat suostumuksesi.
  
  
• Oikeus käsittelyn rajoittamiseen (GDPR:n 18 artikla): asetuksessa säädetyissä tapauksissa.
  
  
• Oikeus siirtää tiedot järjestelmästä toiseen (GDPR:n 20 artikla): voit saada tietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
  
  
• Vastustamisoikeus (GDPR:n 21 artikla): voit vastustaa oikeutettuun etuun perustuvaa käsittelyä, myös suoramarkkinointia.
  
  
• Oikeus peruuttaa suostumus (GDPR:n 7 artiklan 3 kohta): voit peruuttaa suostumuksesi milloin tahansa, kun käsittely perustuu suostumukseen; peruuttaminen ei vaikuta ennen sitä suoritetun käsittelyn lainmukaisuuteen.
  
  
• Oikeus tehdä valitus (GDPR:n 77 artikla): voit tehdä valituksen Rekisterinpitäjän johtavalle valvontaviranomaiselle, joka on Úřad pro ochranu osobních údajů (Tšekin tietosuojavirasto, ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Voit tehdä valituksen myös sen EU:n jäsenvaltion valvontaviranomaiselle, jossa vakituinen asuinpaikkasi tai työpaikkasi on tai jossa väitetty rikkominen on tapahtunut, erityisesti: Slovakiassa Slovakian tasavallan tietosuojavirastolle (Úrad na ochranu osobných údajov Slovenskej republiky); Saksassa toimivaltaisen osavaltion tietosuojaviranomaiselle (Landesdatenschutzbehörde); Itävallassa Itävallan tietosuojaviranomaiselle (Österreichische Datenschutzbehörde); Alankomaissa Alankomaiden tietosuojaviranomaiselle (Autoriteit Persoonsgegevens); Ranskassa Ranskan tietosuojaviranomaiselle (Commission nationale de l’informatique et des libertés, CNIL). Valituksen voi tehdä ottamatta ensin yhteyttä Rekisterinpitäjään.

Voit käyttää oikeuksiasi lähettämällä pyynnön kirjallisesti Rekisterinpitäjän rekisteröityyn toimipaikkaan tai sähköisesti osoitteeseen zakaznici@wavepouch.cz. Vastaamme pyyntöösi ilman aiheetonta viivytystä ja viimeistään 30 päivän kuluessa sen vastaanottamisesta.

8. Automatisoidut päätökset ja profilointi

Henkilötietojesi käsittelyssä ei tehdä GDPR:n 22 artiklassa tarkoitettuja automatisoituja yksittäispäätöksiä eikä profilointia, jolla on oikeusvaikutuksia tai muita vastaavia merkittäviä vaikutuksia.

9. Evästeet

Verkkosivustomme käyttää evästeitä. Tietoa evästeiden tyypeistä, niiden tarkoituksesta ja hallintamahdollisuuksista saat evästebannerista (painike ”Hallinnoi asetuksia”) ja tietoa niiden säilytysajasta tämän asiakirjan 4 kohdasta. Voit muuttaa analytiikka- ja markkinointievästeitä koskevaa suostumustasi milloin tahansa evästebannerin asetuksissa.

10. Tietoturva

Vakuutamme, että olemme toteuttaneet kaikki asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi (erityisesti HTTPS-salattu tiedonsiirto, käyttöoikeuksien hallinta, säännölliset varmuuskopiot ja järjestelmäpäivitykset) luvattoman pääsyn, häviämisen, tuhoutumisen tai paljastumisen estämiseksi.

11. Loppumääräykset

Tämä tietosuojaseloste tulee voimaan 7. toukokuuta 2026. Rekisterinpitäjä pidättää itsellään oikeuden muuttaa tietosuojaselostetta. Voimassa oleva versio on aina julkaistu Myyjän verkkosivustolla.

Prahassa 7. toukokuuta 2026.