Tietosuojaseloste — henkilötietojen käsittely ja GDPR-oikeudet

Henkilötietojen käsittely

Verkkosivustolla cybermarket.ee ja CyberMarket-mobiilisovelluksessa kerättyjen henkilötietojen rekisterinpitäjä on LONG MARKET OÜ (rekisteritunnus 17296134, Priisle tee 16-6, Tallinn, Estonia).

Tietosuojasta vastaavaan yhteyshenkilöön voi ottaa yhteyttä sähköpostitse [email protected] tai puhelimitse numerosta +372 612 22 22.

Mobiilisovellus

CyberMarket-mobiilisovellus iOS-laitteille on natiivi kuori, joka näyttää cybermarket.ee-verkkosivuston upotetussa selainnäkymässä (WKWebView). Kaikki tässä käytännössä kuvattu tietojen käsittely koskee samalla tavalla myös mobiilisovellusta.

• Kirjautumisistunnot, evästeet ja ostoskorin tiedot jaetaan verkkosivuston ja mobiilisovelluksen välillä — niitä ei monisteta tai tallenneta erikseen.

• Mobiilisovellus tunnistaa itsensä palvelinlokeissa mukautetulla User-Agentilla (CyberMarket-iOS/<version>) ja lisää UTM-parametrit (utm_source=ios_app) luomiinsa URL-osoitteisiin. Tätä käytetään ainoastaan sisäiseen liikenteen attribuutioon.

• Mobiilisovellus ei kerää, tallenna eikä siirrä mitään tietoja sen lisäksi, mitä itse verkkosivusto kerää.

• Mobiilisovellus ei käytä laitteen kameraa, mikrofonia, yhteystietoja, sijaintia, valokuvia tai muita käyttäjän lupaa vaativia iOS-järjestelmärajapintoja.

• Apple voi kerätä vakiomuotoisia diagnostiikka- ja kaatumistietoja App Store Connectin kautta (näitä hallitsee käyttäjän iOS-tietosuoja-asetukset, ei me).

Kerättävät henkilötiedot

Käsiteltäviin henkilötietoihin voi kuulua:

• Nimi, puhelinnumero ja sähköpostiosoite;

• Toimitusosoite;

• Pankkitilin tiedot;

• Ostettujen tuotteiden ja palveluiden tiedot (ostohistoria);

• Asiakaspalvelun tarjoamiseen tarvittavat tiedot, mukaan lukien chat-keskustelujen tekstit.

Käsittelyn tarkoitus

Henkilötietoja käytetään asiakkaiden tilausten hallintaan ja tuotteiden toimittamiseen.

Ostotietoja (päivämäärä, tuotteet, määrä, asiakastiedot) käytetään asiakkaiden mieltymysten analysointiin ja tuotevalikoiman parantamiseen.

Pankkitilin tietoja voidaan käyttää palautusten käsittelyyn.

Yhteystietoja (nimi, sähköposti, puhelin) käytetään tuotteisiin tai palveluihin liittyvien kysymysten ratkaisemiseen.

IP-osoitteita ja muita verkkotunnisteita käsitellään verkkokauppapalvelun tarjoamiseksi ja käyttötilastoja varten.

Evästeet ja analytiikka

Verkkosivusto ja mobiilisovellus käyttävät evästeitä ja vastaavia teknologioita ostoskorin toiminnallisuuden mahdollistamiseksi, käyttäjän asetusten muistamiseksi ja anonyymien käyttötilastojen keräämiseksi.

Verkkosivustolla voi olla aktiivisia analytiikka- ja seurantapalveluita, mukaan lukien Google Analytics ja Google Tag Manager. Nämä palvelut voivat asettaa evästeitä ja kerätä koottuja, anonymisoituja tietoja kävijöiden käyttäytymisestä.

Käyttäjät voivat poistaa ei-välttämättömät evästeet käytöstä selaimensa tai laitteensa asetuksissa. Välttämättömien evästeiden poistaminen käytöstä voi estää sovelluksen oikean toiminnan (esimerkiksi ostoskori ei toimi).

Oikeusperuste

Henkilötietoja käsitellään asiakkaan kanssa tehdyn sopimuksen täyttämiseksi ja lakisääteisten velvoitteiden, kuten kirjanpidon ja kuluttajariitojen ratkaisemisen, täyttämiseksi.

Tietojen jakaminen kolmansille osapuolille

Henkilötietoja voidaan jakaa seuraavien tahojen kanssa:

• Asiakaspalvelu tilausten hallintaa ja ongelmien ratkaisua varten;

• Kuljetuspalveluiden tarjoajat, mukaan lukien asiakkaan yhteystiedot ja toimitusosoite;

• Kirjanpito- ja IT-palveluiden tarjoajat, jos se on tarpeen verkkokauppa-alustan toiminnalle tai tietojen tallennukselle;

• Maksupalveluntarjoajat, kun asiakas aloittaa maksun;

• Bitrix24 (Bitrix Inc.) — asiakaspalveluviestinnän verkkosivuston chat-vimpelin kautta käsittelee Bitrix24. Chat-keskustelujen tekstit, chatissa annetut yhteystiedot ja istunnon metatiedot tallennetaan Bitrix24:n palvelimille. Heidän tietosuojakäytäntönsä on saatavilla osoitteessa https://www.bitrix24.com/about/privacy.php;

• Google LLC, edellä kuvattuihin analytiikkapalveluihin liittyen.

Mainonta Meta (Facebook) Pixelin kautta

Verkkosivusto cybermarket.ee sisältää Meta Pixelin (palveluntarjoaja Meta Platforms Ireland Limited / Meta Platforms, Inc.). Meta Pixel tallentaa anonymisoituja tapahtumia, kuten sivukatseluja, ostoskoriin lisättyjä tuotteita ja toteutuneita ostoja, ja välittää ne Metalle mainonnan tehokkuuden mittaamista ja sinulle henkilökohtaisten CyberMarket-tarjousten näyttämistä varten Facebookissa, Instagramissa ja muissa Meta-palveluissa (uudelleenmarkkinointi).

Käsittelyn oikeusperuste on suostumuksesi, jonka voit peruuttaa milloin tahansa.

• Verkkosivustolla voit hallita suostumustasi evästebannerin ja selaimen evästeasetusten kautta.

• CyberMarket iOS -mobiilisovelluksessa järjestelmä näyttää ensimmäisellä käynnistyksellä Applen App Tracking Transparency -kehotteen. Jos valitset "Pyydä sovellusta olemaan seuraamatta" ("Ask App Not to Track"), sovellus poistaa Meta Pixelin käytöstä istunnoksesi, eikä Metalle lähetetä mainontatapahtumia. Voit tarkastaa ja muuttaa tätä asetusta milloin tahansa kohdassa Asetukset → Tietosuoja ja turvallisuus → Seuranta → CyberMarket.

Metan tietosuojakäytäntö on saatavilla osoitteessa https://www.facebook.com/policy.php.

Tietoturva ja pääsy tietoihin

Tiedot tallennetaan Infonet DC OÜ:n palvelimille, jotka sijaitsevat EU:n tai EFTA-jäsenvaltioissa. Jos tietoja siirretään EU:n/ETA:n ulkopuolelle, siirto tapahtuu Euroopan komission hyväksymien vakiosopimuslausekkeiden mukaisesti tai soveltuvin osin EU-USA-tietosuojakehyksen mukaisesti.

Pääsy henkilötietoihin on rajattu valtuutettuun henkilöstöön, joka tarvitsee niitä teknistä tukea ja asiakaspalvelua varten.

Verkkokauppa-alusta toteuttaa fyysisiä, organisatorisia ja IT-turvallisuustoimenpiteitä henkilötietojen suojaamiseksi tahattomalta tai laittomalta tuhoamiselta, häviämiseltä, muuttamiselta tai luvattomalta pääsyltä tai paljastamiselta.

Tietojen siirto valtuutetuille käsittelijöille (esim. toimituksen tai tietojen tallennuksen tarjoajille) tapahtuu sopimusjärjestelyjen mukaisesti, jotka takaavat riittävän suojan.

Pääsy, oikaisu ja suostumuksen peruuttaminen

Asiakkaat voivat tarkastella ja korjata tietojaan tilinsä profiilin kautta. Ilman tiliä tehtyjä ostoksia voi hallita ottamalla yhteyttä asiakaspalveluun.

Jos käsittely perustuu suostumukseen, asiakas voi peruuttaa sen milloin tahansa ilmoittamalla siitä asiakaspalvelulle sähköpostitse.

Oikeutesi yleisen tietosuoja-asetuksen (GDPR) nojalla

Yleisen tietosuoja-asetuksen (asetus (EU) 2016/679) mukaisesti sinulla on seuraavat oikeudet henkilötietojesi suhteen:

• Oikeus saada pääsy henkilötietoihisi (15 artikla);

• Oikeus oikaista virheelliset tai puutteelliset tiedot (16 artikla);

• Oikeus tietojesi poistamiseen — ”oikeus tulla unohdetuksi” (17 artikla);

• Oikeus rajoittaa käsittelyä (18 artikla);

• Oikeus siirtää tiedot järjestelmästä toiseen — saada tietosi jäsennellyssä, yleisesti käytetyssä muodossa (20 artikla);

• Oikeus vastustaa käsittelyä, mukaan lukien profilointi (21 artikla);

• Oikeus olla joutumatta päätökseen, joka perustuu yksinomaan automaattiseen käsittelyyn (22 artikla);

• Oikeus tehdä valitus valvontaviranomaiselle (katso alla Riitojen ratkaiseminen).

Käyttääksesi mitä tahansa näistä oikeuksista, ota yhteyttä sähköpostitse [email protected]. Vastaamme 30 päivän kuluessa. Voit myös poistaa tilisi suoraan tilin profiilista tai mobiilisovelluksesta.

Säilytys

Asiakastilin sulkemisen yhteydessä henkilötiedot poistetaan, ellei säilyttäminen ole tarpeen kirjanpitoa tai riitojen ratkaisemista varten.

Ilman tiliä tehtyjen tilausten ostohistoriaa säilytetään kolme vuotta.

Maksuja koskevien riitojen tai kuluttajavaatimusten tapauksessa henkilötietoja säilytetään, kunnes asia on ratkaistu tai vanhentumisaika on kulunut.

Kirjanpitoa varten tarvittavia tietoja säilytetään seitsemän vuotta.

Tietojen poistopyynnöt käsitellään kuukauden kuluessa.

Tietojen siirtopyynnöt käsitellään kuukauden kuluessa pyytäjän henkilöllisyyden vahvistamisen jälkeen.

Suoramarkkinointi

Sähköpostiosoitteita ja puhelinnumeroita voidaan käyttää suoramarkkinointiin suostumuksen antamisen jälkeen. Voit kieltäytyä sähköpostissa olevan linkin kautta tai ottamalla yhteyttä asiakaspalveluun.

Jos henkilötietoja käsitellään profilointia varten suoramarkkinoinnissa, asiakkaat voivat vastustaa sitä milloin tahansa ottamalla yhteyttä asiakaspalveluun.

Riitojen ratkaiseminen

Henkilötietojen käsittelyä koskevissa kysymyksissä tai valituksissa ota yhteyttä osoitteeseen [email protected].

Valvontaviranomainen:

Viron tietosuojavaltuutettu (Andmekaitse Inspektsioon)

Sähköposti: [email protected]
Verkkosivusto: [www.aki.ee](https://www.aki.ee)

Rekisterinpitäjä

Usein kysytyt kysymykset (UKK)

Mitä henkilötietoja CyberMarket kerää?

Nimi, puhelin, sähköposti, toimitusosoite, pankkitilin tiedot, ostohistoria ja asiakastuen tiedot (mukaan lukien keskustelujen tallenteet).

Mitkä ovat oikeuteni GDPR:n mukaan?

Pääsy, oikaisu, poisto ("oikeus tulla unohdetuksi"), käsittelyn rajoittaminen, siirrettävyys, vastustaminen ja oikeus olla joutumatta automaattisen päätöksenteon kohteeksi. Käytä oikeuksiasi kirjoittamalla osoitteeseen [email protected]; vastaamme 30 päivän kuluessa.

Miten peruutan suostumuksen tai kiellän suoramarkkinoinnin?

Sähköpostin peruutuslinkin kautta tai asiakastuen kautta. Evästesuostumus evästebannerin ja selaimen asetusten kautta; iOS-sovelluksessa App Tracking Transparency -valintaikkunan kautta.

Miten poistan tietoni tai tilini?

Poista tili suoraan profiilistasi tai mobiilisovelluksesta tai kirjoita osoitteeseen [email protected]. Valitukset: [email protected] tai tietosuojaviranomainen ([email protected]).

Viimeksi päivitetty: 2026-07-17