Tietosuojaseloste

1. Rekisterinpitäjä

Nimi: Foto Monza Oy
Y-tunnus: 3009635-7
Osoite: Asemakatu 2 B C, 45100 Kouvola
Puhelin: 05 375 3220
Sähköposti: [email protected]

2. Rekisteriasioita hoitava henkilö

Yritys: Foto Monza Oy
Nimi: Jyri Seppälä
Osoite: Asemakatu 2 B C, 45100 Kouvola
Puhelin: 040 552 7479
Sähköposti: [email protected]

3. Tietosuojavastaava

Yritys: Foto Monza Oy
Nimi: Jyri Seppälä
Osoite: Asemakatu 2 B C, 45100 Kouvola
Puhelin: 040 552 7479
Sähköposti: [email protected]

4. Rekisterin käyttötarkoitus

Kerättäviä henkilötietoja käytetään asiakassuhteen hallintaan, tilausten käsittelyyn ja toimittamiseen, käyttäjätilien hallintaan sekä palveluiden ja asiakaskokemuksen kehittämiseen sekä markkinointiin, kuten uutiskirjeisiin ja muistutuksiin ostoskoriin jääneistä tuotteista.

5. Tietojen käsittelyn peruste

Henkilötietoja käsitellään joko asiakkaan suostumuksen perusteella tai sopimuksen täytäntöönpanemiseksi.

6. Rekisterin tietosisältö

• Nimi ja yrityksen nimi
• Osoite, postinumero ja postitoimipaikka
• Sähköpostiosoite ja puhelinnumero
• Käyttäjätunnus ja tilaukseen liittyvät tiedot
• Verkkosivujen käyttöä koskevat tiedot ja tunnisteet (esim. evästetunnisteet, selatut tuotteet ja ostoskoriin lisätyt tuotteet), jos olet antanut siihen suostumuksen

7. Tietojen säilytysaika

Tietoja säilytetään niin kauan kuin niitä tarvitaan asiakassuhteen hoitamiseen, tilausten käsittelyyn tai asiakaspalvelun kehittämiseen. Lakisääteiset velvoitteet, kuten kirjanpitoaineiston säilytys, voivat edellyttää pidempää säilytysaikaa.

8. Tietolähteet

Henkilötiedot saadaan ensisijaisesti asiakkaalta itseltään, kun hän tekee tilauksen verkkokaupassa tai syöttää tietoja verkkolomakkeella.

9. Säännönmukaiset tietojen luovutukset ja siirrot

Henkilötietoja luovutetaan palveluntarjoajille, jotka käsittelevät niitä lukuumme verkkokaupan, myymälän ja markkinoinnin toteuttamiseksi. Käytämme säännönmukaisesti seuraavia palveluntarjoajia:

• Avarda – maksunvälitys
• WooPOS – myymälän kassajärjestelmä
• Klaviyo – uutiskirjeet ja asiakasviestintä
• SMTP.com – verkkokaupan sähköpostien (esim. tilausvahvistukset) lähetys
• Google (Google Analytics, Google Ads, Google Merchant Center) – kävijäanalytiikka, mainonta ja mainonnan tehokkuuden mittaus
• Google Asiakasarvostelut (Google Customer Reviews) – jos valitset tilauksen jälkeen osallistua kyselyyn, Google saa sähköpostiosoitteesi, tilausnumerosi ja arvioidun toimituspäivän, jotta se voi lähettää sinulle arviointikyselyn
• Meta (Facebook ja Instagram) – mainonta ja mainonnan tehokkuuden mittaus
• ProfitMetrics – mainonnan kannattavuuden mittaus
• Cloudflare sekä palvelintoimittajamme – sivuston tekninen toiminta ja tietoturva
• OpenAI (ChatGPT Ads) – mainonta ja mainonnan tehokkuuden mittaus
• Serviceform – yhteydenottolomakkeet ja niiden mittaus

Osa palveluntarjoajista (esimerkiksi Google, Meta, Klaviyo ja SMTP.com) voi käsitellä tietoja myös EU:n ja ETA:n ulkopuolella, erityisesti Yhdysvalloissa. Tällöin siirto perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU–U.S. Data Privacy Framework) tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin.

Myymäläostosten mittaus: Kun asioit myymälässämme ja annat yhteystietosi kassalla, voimme välittää Metalle tiedon ostoksesta (ostoksen ajankohta ja arvo) sekä sähköpostiosoitteesi tai puhelinnumerosi salattuna tiivisteenä. Meta käyttää tietoa vain sen arvioimiseen, johtiko mainos ostokseen, eikä se näe yhteystietojasi selväkielisinä.

10. Evästeet ja seuranta

Käytämme sivustollamme evästeitä ja vastaavia tekniikoita. Kun saavut sivustolle, voit valita evästebannerista, mitkä evästeryhmät sallit. Valintaa voi muuttaa milloin tahansa sivuston alalaidan linkistä Evästeasetukset.

• Välttämättömät evästeet mahdollistavat sivuston perustoiminnot, kuten ostoskorin, kirjautumisen ja evästevalintojesi muistamisen. Niitä ei voi poistaa käytöstä.
• Analytiikkaevästeet (Google Analytics) kertovat, miten kävijät käyttävät sivustoa, jotta voimme kehittää sitä.
• Markkinointievästeet (Google Ads, Meta, Klaviyo, ProfitMetrics) mahdollistavat mainonnan kohdentamisen ja kampanjoiden tehokkuuden mittaamisen.
• Mieltymysevästeet muistavat asetuksesi ja valintasi.

Evästeiden säilyttäminen ja tunnisteiden palauttaminen

Osa selaimista, kuten Safari ja Firefox, poistaa tai lyhentää evästeiden voimassaoloa automaattisesti, vaikka olet antanut niille suostumuksesi. Jos olet hyväksynyt markkinointi- tai analytiikkaevästeet, palvelimemme tallentaa niiden tunnisteista varmuuskopion omaan evästeeseensä (fm_bak_-alkuiset evästeet, voimassa enintään 400 päivää). Jos selain on poistanut alkuperäisen evästeen, palautamme tunnisteen varmuuskopiosta seuraavalla käynnilläsi.

Näin tunnistamme sinut palaavaksi asiakkaaksi myös silloin, kun selaimesi on poistanut evästeen. Tunnistamisen avulla voimme esimerkiksi lähettää muistutuksen ostoskoriin jääneistä tuotteista sekä mitata, mistä mainonnasta tilaukset ovat peräisin. Palautamme ainoastaan tunnisteita, jotka on alun perin asetettu suostumuksellasi. Varmuuskopiot koskevat palveluja Klaviyo, ProfitMetrics, Google Ads, Meta ja Google Analytics.

Jos perut markkinointi- tai analytiikkasuostumuksesi, poistamme myös kyseisen ryhmän varmuuskopioevästeet seuraavalla sivulatauksella, eikä tunnisteita enää palauteta.

Googlen suostumustila (Consent Mode)

Käytämme Googlen suostumustilaa (Consent Mode v2, perustila). Googlen mittaus- ja mainostagit latautuvat vasta, kun olet antanut suostumuksen analytiikka- tai markkinointievästeille. Ennen suostumusta Googlelle ei lähetetä tietoja sivustomme käytöstä.

Myös muut seurantaskriptit, kuten Meta Pixel, latautuvat vasta suostumuksesi jälkeen.

Voit lisäksi estää evästeet selaimesi asetuksista, mutta tällöin osa sivuston toiminnoista, kuten ostoskori, ei välttämättä toimi.

11. Arvostelut ja asiakaspalaute

Keräämme ja näytämme asiakasarvosteluja tuotteista ja palveluista. Arvostelun jättäminen on vapaaehtoista. Tallennamme arvostelun yhteydessä käyttäjän itse antamat tiedot (esim. nimi ja arvosteluteksti), ja voimme yhdistää arvostelun tilaukseen sen aitouden varmistamiseksi.

Arvostelut julkaistaan verkkosivuillamme muiden asiakkaiden tueksi. Emme muokkaa sisältöä muutoin kuin teknisten virheiden korjaamiseksi tai laittoman sisällön poistamiseksi. Arvostelut säilytetään verkkosivuilla toistaiseksi, kunnes käyttäjä pyytää niiden poistamista tai kunnes ne eivät enää ole ajankohtaisia.

12. Rekisterin suojaus

Tiedot siirretään aina SSL-suojattua yhteyttä pitkin.
Sähköiset tiedot on suojattu palomuureilla, käyttäjätunnuksilla ja salasanoilla.
Tietoihin on pääsy vain niillä työntekijöillä, jotka tarvitsevat niitä työtehtäviensä hoitamiseen.

13. Automaattinen päätöksenteko

Emme tee automatisoituja yksittäispäätöksiä EU:n tietosuoja-asetuksen artiklan 22 mukaisesti.

14. Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet:

• Tarkastusoikeus: oikeus tarkastaa, mitä tietoja hänestä on tallennettu.
• Oikaisuoikeus: oikeus vaatia virheellisten tietojen korjaamista.
• Poisto-oikeus: oikeus pyytää tietojen poistamista, ellei lakisääteinen velvoite estä sitä.
• Rajoittamisoikeus ja vastustamisoikeus: oikeus rajoittaa tai vastustaa tietojen käsittelyä.
• Suoramarkkinointikielto: oikeus kieltää tietojen käyttö suoramarkkinointiin.
• Suostumuksen peruuttaminen: jos käsittely perustuu suostumukseen, sen voi peruuttaa milloin tahansa.
• Valitusoikeus: oikeus tehdä valitus tietosuojavaltuutetulle (www.tietosuoja.fi).

Tarkastus- ja muutospyynnöt voi lähettää sähköpostitse osoitteeseen [email protected].