Tietosuojaseloste

Yleistä
Caffitella (Restella Oy) on sitoutunut suojaamaan asiakkaidensa yksityisyyttä.

Tällä tietosuojaselosteella informoimme asiakkaitamme heidän henkilötietojensa käsittelystä. Asiakkaan on hyväksyttävä tämän tietosuojaselosteen ehdot käyttääkseen Restella Oy:n palveluita.

Keräämämme tiedot voidaan jakaa käyttäjän antamiin, verkkopalveluiden käytöstä havainnoituihin sekä analytiikan avulla johdettuihin tietoihin.

1. Rekisterinpitäjä ja rekisteriasioita hoitava henkilö
Nimi: Restella Oy (Caffitella)
Y-tunnus: 2140531-4
Osoite: Ahjokatu 26
Postinumero: 40320
Postitoimipaikka: JYVÄSKYLÄ
Puhelinnumero: 010 2312 297
Sähköpostiosoite: hannu.liiri@caffitella.fi

2. Rekisterin käyttötarkoitus
Kerättäviä henkilötietoja käytetään:
Asiakkaan tunnistautumiseen ja käyttöoikeuksien hallintaan. Rekisteröityneiden käyttäjien tilausten toimittamiseen ja asiakassuhteen ylläpitoon sekä kehittämiseen.

Käytämme tietoja:

Helppokäyttöisen ja turvallisen palvelun toimittamiseen
Hyvän asiakaskokemuksen tarjoamiseen
Tuotesuositusten ja markkinoinnin parantamiseen
Asiakaspalvelun ja verkkokaupan kehittämiseen

3. Tietojen keräämisen ja käsittelyn peruste
Asiakkaan tietoja kerätään ja käsitellään asiakkaan suostumuksella, tai asiakkaan kanssa tehtävän sopimuksen täytäntöön panemiseksi.
Käyttäjän itsensä antamat tai henkilön tunnistavat tiedot:
Tunnistamistiedot, kuten nimi
Yhteystiedot, kuten osoite, sähköpostiosoite ja puhelinnumero
Maksutiedot, mukaan lukien muut laskutustiedot
Asiakkaan suostumuksella sijaintitiedot, joita käytetään toimitusajan arviointiin

Palvelujen käytöstä havainnoidut ja analytiikan avulla johdetut tiedot
Ostoshistoria, mm. tilatut tuotteet ja niiden hintatiedot
Toimitustiedot, kuten valittu toimitustapa ja toimitusosoite
Verkkokaupan käyttö- ja selaustiedot sekä päätelaitteen tunnistetiedot
Tuotesuositus- ja muut kohdennettuun sisältöön käytetyt tiedot ja tunnisteet

Mihin henkilötietoja käytetään?
Henkilötietoja käytetään:

Asiakkuuden ylläpitämiseen
Tilausten toimitukseen, käsittelyyn ja arkistointiin
Restella Oy:n toiminnan ja palveluiden kehittämiseen
Asiakaskokemuksen parantamiseen
Analytiikkaan ja tilastollisiin tarkoituksiin
Henkilökohtaisemman kohdennetun sisällön ja markkinoinnin tuottamiseen
Väärinkäytösten estämiseen
Paremman asiakaspalvelun tarjoamiseen
Tietoja käsitellään asiakkaan ja Restella Oy:n väliseen asiakassuhteeseen, sopimukseen, sivuston käyttöön, asiakkaan erilliseen nimenomaiseen suostumukseen tai lainsäädännön velvoitteisiin perustuen.

4. Rekisterin tietosisältö
Käyttäjän itsensä antamat tai henkilön tunnistavat tiedot:
Tunnistamistiedot, kuten nimi
Yhteystiedot, kuten osoite, sähköpostiosoite ja puhelinnumero
Maksutiedot, mukaan lukien muut laskutustiedot
Asiakkaan suostumuksella sijaintitiedot, joita käytetään toimitusajan arviointiin

Palvelujen käytöstä havainnoidut ja analytiikan avulla johdetut tiedot
Ostoshistoria, mm. tilatut tuotteet ja niiden hintatiedot
Toimitustiedot, kuten valittu toimitustapa ja toimitusosoite
Verkkokaupan käyttö- ja selaustiedot sekä päätelaitteen tunnistetiedot
Tuotesuositus- ja muut kohdennettuun sisältöön käytetyt tiedot ja tunnisteet

5. Tietojen säilytysaika
Henkilötiedot säilytetään niin kauan, kun niitä tarvitaan asiakkaan kanssa tehtävän sopimuksen täytäntöönpanemiseksi tai asiakaspalvelun kehittämiseksi.
Säilytämme henkilökohtaisia tietoja vain tarvittavan ajan, jotta voimme täyttää tässä selosteessa kuvatut käyttötarkoitukset. Lisäksi joitain tietoja voidaan säilyttää kauemmin niiltä osin kuin se on tarpeen laissa asetettujen velvollisuuksien, kuten kirjanpitoa ja kuluttajakauppaa koskevien vastuiden, toteuttamiseksi ja niiden asianmukaisen toteuttamisen osoittamiseksi.
Asiakkaan pyynnöstä häntä koskeva henkilötieto voidaan poistaa tai anonymisoida Restella Oy:n järjestelmistä. Poisto ja anonymisointi-toimenpide on peruuttamaton, emmekä voi palauttaa poistettuja asiakastilejä.

6. Säännönmukaiset tietolähteet ja pääsy asiakastietoihin
Rekisteriin kerätään tietoja:
Henkilöltä itseltään.
Viranomaisen pitämistä rekistereistä lain sallimissa rajoissa (esim. ytj.fi yritysasiakkaiden kohdalla).
Tietoja kerätään myös Google Analytics -analytiikkatyökalun avulla.
Asiakastietoihin on pääsy vain Restella Oy:n omilla työntekijöillä ja henkilökuntamme on koulutettu käyttämään tietoja turvallisesti ja eettisesti. Kukin henkilökunnastamme näkee asiakastietoja vain niiltä osin kuin se on työtehtävien suorittamiselle välttämätöntä.
Käytämme luotettuja sopimuskumppaneita, jolloin tietoa voidaan siirtää kolmannelle osapuolelle. Kaikkien kumppanien kanssa on sopimuksissa huomioitu EU:n tietosuoja-asetuksen ja muun lainsäädännön asettamat vaatimukset.

7. Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Tietoja ei säännönmukaisesti luovuteta yrityksen ulkopuolelle. Osa yrityksen käyttämistä ulkopuolisista palvelun- tai ohjelmistontarjoajista saattavat säilyttää tietoja EU:n tai Euroopan talousalueen ulkopuolella.

8. Evästeiden (cookies) käyttö
Käytämme sivuillamme ns. cookie-toimintoa eli evästeitä. Eväste on pieni, käyttäjän tietokoneelle lähetettävä ja siellä säilytettävä tekstitiedosto, joka mahdollistaa internet-sivujen ylläpitäjän tunnistamaan usein sivuilla vierailevat kävijät, helpottamaan kävijöiden kirjautumista sivuille sekä mahdollistamaan yhdistelmätiedon laatimisen kävijöistä. Tämän palautteen avulla pystymme jatkuvasti parantamaan sivujemme sisältöä. Evästeet eivät vahingoita käyttäjien tietokoneita tai tiedostoja. Käytämme niitä siten, että voimme tarjota asiakkaillemme kunkin yksilöityjen tarpeiden mukaisia tietoja ja palveluita.

Mikäli sivuillamme vieraileva käyttäjä ei halua meidän saavan edellä mainittuja tietoja evästeiden avulla, useimmat selainohjelmat mahdollistavat eväste-toiminnon poiskytkemisen. Tämä tapahtuu yleensä selaimen asetusten kautta.
On kuitenkin hyvä ottaa huomioon se, että evästeet voivat olla tarpeellisia joidenkin ylläpitämiemme sivujen ja tarjoamiemme palveluiden asianmukaiselle toimimiselle.

9. Rekisterin suojaus
Tiedot siirretään SSL-suojatun yhteyden ylitse. Henkilötietojen käsittelyssä ja teknisissä ratkaisuissa noudatamme hyviä tietosuojakäytäntöjä. Sähköiset tiedot on suojattu palomuurilla, käyttäjätunnuksin ja salasanoin.
Tietojen käyttöoikeus on vain niillä rekisterinpitäjän palveluksessa olevilla henkilöillä, jotka tarvitsevat tietoja tehtävissään. Kaikki henkilötiedot ovat suojattu asiattomalta pääsyltä ja vahingossa tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttamiselta, luovuttamiselta, siirtämiseltä tai muulta laittomalta käsittelemiseltä.
Restella Oy säilyttää asiakastietoja Suomessa. Konesalit ja kaupan järjestelmien tekninen sekä prosessien tietoturva ovat erittäin korkealla tasolla. Palvelimet on suojattu tietomurtoja ja palvelunestohyökkäyksiä vastaan.
Kaikkea pääsyä henkilötietoon valvotaan hyvien käytäntöjen mukaisesti.

10. Automaattinen päätöksenteko
Automatisoituja yksittäispäätöksiä (EU:n tietosuoja-asetuksen artikla 22) ei tehdä.

11. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus:
Saada pääsy itseäsi koskeviin henkilötietoihin, mukaan lukien oikeus saada jäljennös sinua koskevista henkilötiedoista
Pyytää itseäsi koskevien henkilötietojen oikaisemista tai poistamista
Tietyin edellytyksin pyytää käsittelyn rajoittamista tai vastustaa henkilötietojen käsittelyä

Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja henkilötietorekisteriin on talletettu. Kirjallinen tarkastuspyyntö tulee lähettää allekirjoitettuna rekisteriasioista vastaavalle henkilölle. Tarkastusoikeus on maksuton enintään kerran vuodessa toteutettuna.
Rekisteröidyllä on oikeus vaatia virheellisten tai vanhentuneiden tietojen oikaisua tai poistamista tai tietojen siirtoa järjestelmästä toiseen. Hänellä on myös oikeus rajoittaa tai vastustaa tietojensa käsittelyä EU:n tietosuoja-asetuksen artiklojen 18 ja 21 mukaisesti.
Rekisteröidyllä on oikeus peruuttaa aiemmin antamansa suostumus tietojen käsittelylle tai tehdä henkilötietojensa käsittelyyn liittyvistä seikoista valitus valvontaviranomaiselle.
Rekisteröidyllä on myös oikeus kieltää tietojensa käyttö suoramarkkinointitarkoituksiin.