Tietosuojakäytäntö

Concept Palermo ottaa henkilötietojesi suojelun erittäin vakavasti. Tämä tietosuojaseloste kuvaa, miten keräämme, käytämme, säilytämme ja suojaamme tietojasi, kun vierailet verkkosivustollamme, käytät palveluitamme tai teet ostoksen.

Tämä tietosuojaseloste koskee kaikkia asiakkaita aktiivisilla markkinoillamme: Italiassa, Tanskassa, Saksassa, Espanjassa, Puolassa, Alankomaissa, Tšekissä, Suomessa, Ranskassa, Romaniassa, Irlannissa ja Ruotsissa.

1. Henkilötietojen kerääminen

Keräämme tiettyjä henkilötietoja tarjotaksemme sinulle turvallisen, tehokkaan ja henkilökohtaisen ostokokemuksen.

Sinulta suoraan saadut tiedot

Yhteystiedot: nimi, osoite, sähköpostiosoite ja puhelinnumero
Tietoja tilauksista: laskutus- ja toimitusosoite, maksutiedot ja tilaushistoria
Tilitiedot: käyttäjätunnus, salasana ja suojausasetukset
Asiakaspalvelu: tiedot, jotka jaetaan tukipalvelumme kanssa käydyissä viestinnöissä

Automaattisesti kerätyt tiedot

Kun käytät sivustoamme, jotkin tiedot voidaan kerätä automaattisesti.

IP-osoite, selaintyyppi ja käyttöjärjestelmä
Vierailtujen sivujen tiedot, sivustolla vietetty aika ja vuorovaikutus verkkosivuston kanssa

Kolmansilta osapuolilta saadut tiedot

Teemme yhteistyötä luotettavien palveluntarjoajien kanssa, jotka auttavat meitä hallinnoimaan verkkokauppaamme.

Shopify: verkkokauppa-alusta, jota käytetään kaupan hallintaan
Maksupalveluntarjoajat: maksujen turvallinen käsittely Shopify Paymentsin ja siihen liittyvien palveluntarjoajien kautta

2. Henkilötietojen käyttö

Käytämme henkilötietojasi ainoastaan sovellettavien tietosuojalakien mukaisesti.

Tilausten hallinta: maksujen käsittely, toimitukset, palautukset ja hyvitykset
Asiakaspalvelu: apu ja tuki kyselyihin tai ongelmiin
Turvallisuus: petosten, luvattomien pääsyjen ja väärinkäytösten ehkäisy
Markkinointi: tarjousten ja mainosviestien lähettäminen lain sallimissa rajoissa

3. Evästeet ja seurantatekniikat

Käytämme evästeitä ja vastaavia teknologioita parantaaksemme sivuston toimivuutta, analysoidaksemme liikennettä ja räätälöidäksemme käyttäjäkokemusta.

Evästeiden hallinta: voit muuttaa tai poistaa evästeitä selaimesi asetuksista.
Lisätietoja: katso Shopifyn evästekäytäntö.

4. Henkilötietojen jakaminen

Emme myy henkilötietojasi. Tietoja voidaan jakaa vain palveluidemme tarjoamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

Palveluntarjoajat: logistiikkakumppanit, maksupalvelut ja tekniset toimittajat
Lakisääteiset velvoitteet: lain tai viranomaisten vaatimuksesta
Liiketoiminnan toiminnot: fuusion, yritysoston tai uudelleenjärjestelyn yhteydessä

4bis. Käyttämämme työkalut ja palveluntarjoajat

Varmistaaksemme kaupan toiminnan, asiakaspalvelun ja markkinointitoimet teemme yhteistyötä seuraavien kolmansien osapuolten palveluntarjoajien kanssa (rekisterinpitäjät GDPR 28 artiklan mukaisesti). Jokaiselle palveluntarjoajalle ilmoitamme jaettavat tiedot, tarkoituksen ja käsittelymaan.

Alusta ja infrastruktuuri

Shopify Inc. / Shopify International Ltd. (Irlanti): verkkokauppa-alusta — isännöinti, tilaukset, maksut, tilitiedot. Pääasiallinen käsittely EU:ssa; EU/USA-siirrot katettu SCC:llä ja DPF:llä.

Sähköpostimarkkinointi ja SMS

Klaviyo (Boston, USA): sähköpostimarkkinointi ja SMS — sähköpostiosoite, nimi, tilaushistoria, selauskäyttäytyminen. Oikeusperuste: suostumus (GDPR 6 artikla). Tietojen siirto USA:han DPF:n avulla.
SMSGo: hylättyjen ostoskorien palautus SMS:llä — puhelinnumero. Oikeusperuste: suostumus.

Asiakaspalvelu

Help Scout (USA): tukipyyntöjen hallinta — sähköpostiosoite, keskustelujen sisältö. Tietojen siirto USA:han DPF:n avulla.
SmartBot: verkkosivuston chatbot — keskustelujen sisältö.

Tilausten seuranta

ParcelPanel: lähetyksen seuranta — tilausnumero, toimitusosoite, sähköposti.
TrackiPal: kuljetusyritysten integrointi — lähetyksen tiedot.

Mainonta ja analytiikka

Meta Platforms (Facebook / Instagram Pixel, USA): konversioseuranta, uudelleenkohdentaminen — IP-osoite, selauskäyttäytyminen, ostotapahtumat. Oikeusperuste: suostumus. Siirto Yhdysvaltoihin DPF:n mukaisesti.
Google Analytics (Google LLC, USA): verkkoliikenteen analyysi — anonymisoitu IP, vierailtujen sivujen tiedot, istuntojen kesto. Oikeusperuste: suostumus.
Google Ads (Google LLC, USA): uudelleenmarkkinointi ja mainoskonversioiden seuranta — selauskäyttäytyminen, ostotapahtumat. Oikeusperuste: suostumus. Siirto Yhdysvaltoihin DPF:n mukaisesti.
TikTok Pixel (TikTok Ltd., Irlanti/USA): konversioseuranta ja uudelleenkohdentaminen — IP-osoite, selauskäyttäytyminen. Oikeusperuste: suostumus. EU:n ulkopuolinen siirto SCC:n mukaisesti.

Jälkimyynti ja optimointi

Aftersell: jälkimyynti- ja lisämyyntitarjoukset — tilauksen tiedot.
wetracked.io / TrackBee Connect: markkinoinnin attribuutio ja suorituskyvyn analysointi — anonymisoidut tapahtumat, kampanja-attribuutio.

Takaisinperintäprosessin hallinta

Riitojen hallinta: maksupalveluntarjoajien kanssa käytävien riitojen hallinta — tilaukseen liittyvät riitatiedot.

Kaikki yllä mainitut yhdysvaltalaiset palveluntarjoajat ovat sertifioituja EU-US Data Privacy Framework (DPF) -järjestelmässä, tai siirrot ovat Euroopan komission hyväksymien vakiosopimuslausekkeiden (SCC) alaisia. Voit peruuttaa markkinointi- ja evästeiden suostumuksen milloin tahansa selaimen asetuksista tai evästebannerista.

5. Oikeutesi

Sovellettavan lainsäädännön mukaan sinulla voi olla seuraavat oikeudet henkilötietoihisi liittyen:

Pääsy: pyydä kopio henkilötiedoistasi
Korjaus: päivitä tai korjaa virheellisiä tietoja
Poisto: pyydä henkilötietojesi poistamista
Rajoittaminen: rajoita tai vastusta tiettyjä käsittelyjä
Suvaitsevan suostumuksen peruuttaminen: peruuta markkinointiviestien tilaus milloin tahansa

Oikeuksiesi käyttämiseksi ota meihin yhteyttä osoitteessa info@conceptpalermo.com.

6. Tietoturva ja tietojen säilytys

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojesi suojaamiseksi, mukaan lukien SSL-salaus siirron aikana ja rajoitetut käyttöoikeudet sisäisissä järjestelmissämme.

Tietoja säilytetään seuraavien arvioitujen aikajaksojen ajan:

Tilaus- ja laskutustiedot: 10 vuotta (Italian ja EU:n verovelvoite)
Markkinointi- ja uutiskirjetiedot: kunnes suostumus peruutetaan tai enintään 24 kuukautta käyttämättömyyttä
Selaustiedot ja analytiikkakakut: enintään 14 kuukautta
Asiakastiedot: 3 vuotta pyynnön sulkemisesta

7. Kansainväliset tietosiirrot

Tietosi saatetaan siirtää tai käsitellä asuinmaasi ulkopuolella, mukaan lukien Yhdysvalloissa (esim. Shopify-, Google Analytics- tai Meta-palvelut).

Tällaisissa tapauksissa noudatamme GDPR:n edellyttämiä asianmukaisia toimenpiteitä:

EU-US Data Privacy Framework (DPF): Yhdysvaltalaisille DPF-sertifioiduille palveluntarjoajille.
Vakiosopimuslausekkeet (SCC): Euroopan komission hyväksymiä, muihin EU:n ulkopuolisiin siirtoihin.

Lisätietoja: https://www.dataprivacyframework.gov/.

8. Alaikäisten tiedot

Palvelumme eivät ole tarkoitettu alaikäisille. Emme tietoisesti kerää alle 16-vuotiaiden lasten henkilötietoja.

9. Valitukset

Jos sinulla on kysyttävää tai valituksia henkilötietojesi käsittelystä, ota meihin yhteyttä osoitteessa info@conceptpalermo.com.

Sinulla on myös oikeus tehdä valitus asuinmaasi tietosuojaviranomaiselle:

Italia: Tietosuojavaltuutettu
Tanska: Datatilsynet
Saksa: BfDI
Espanja: AEPD
Puola: UODO

10. Kolmansien osapuolten linkit

Sivustollamme voi olla linkkejä kolmansien osapuolten verkkosivustoille. Emme ole vastuussa näiden ulkoisten sivustojen tietosuojakäytännöistä tai sisällöstä.