Tietosuojaseloste

Rekisterinpitäjä

Henkilötietojen käsittelystä vastaava rekisterinpitäjä on:

Musingo Gjørdingvej 10 2760 Måløv Tanska Yritysrekisterinumero: 40279407 Sähköposti: info@musingo.net

Mitä tietoja kerätään?

Seuraavia tietoja voidaan kerätä ja käsitellä:

• nimi
• sähköpostiosoite
• puhelinnumero, mikäli se annetaan
• osoite ja toimitusosoite, tarvittaessa
• maksuun liittyvät tiedot
• IP-osoite
• ostoa koskevat tiedot
• yhteydenottolomakkeiden, sähköpostin, palautteen tai valitusten kautta lähetetyt tiedot
• tekniset tiedot verkkosivuston käytöstä, mukaan lukien evästeet

Kerätään vain tietoja, jotka ovat tarpeen kyseistä tarkoitusta varten.

Milloin tietoja kerätään?

Henkilötietoja voidaan kerätä, kun käyttäjä:

• vierailee verkkosivustolla
• tekee ostoksen
• luo tai lataa tuotteen
• ottaa yhteyttä
• lähettää kysymyksiä, palautetta tai valituksia
• antaa suostumuksensa evästeille tai markkinoinnille, soveltuvin osin

Käsittelyn tarkoitukset ja oikeusperuste

Henkilötietoja käsitellään seuraavia tarkoituksia varten:

Ostojen toteuttaminen ja palveluiden toimittaminen

Kun tuote tai palvelu ostetaan Musingolta, käsitellään ostoksen toteuttamiseksi, tuotteen toimittamiseksi ja tilausvahvistusten lähettämiseksi tarvittavat tiedot.

Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta, sillä käsittely on tarpeen sopimuksen täyttämiseksi.

Asiakaspalvelu ja tiedustelut

Jos yhteyttä otetaan kysymyksillä, palautteella tai valituksilla, annetut tiedot käsitellään tiedusteluun vastaamiseksi.

Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta, sillä asiakaspalvelun tarjoamisessa ja tiedusteluihin vastaamisessa on oikeutettu etu.

Maksaminen

Maksut hoitaa maksupalveluntarjoaja Stripe. Stripe käsittelee maksun toteuttamiseksi tarvittavat tiedot, mukaan lukien maksutiedot, laskutustiedot, IP-osoitteen ja ostosumman.

Musingo ei saa käyttöönsä täydellisiä korttitietoja.

Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta, sillä käsittely on tarpeen ostoksen toteuttamiseksi. Joissakin tapauksissa tietoja voidaan käsitellä myös lakisääteisten velvoitteiden noudattamiseksi, ks. GDPR:n 6 artiklan 1 kohdan c alakohta.

Kirjanpito

Kirjanpidon kannalta tarpeelliset tiedot säilytetään sovellettavan lainsäädännön mukaisesti.

Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan c alakohta, sillä käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi.

Evästeet ja tekniset toiminnot

Verkkosivuston toiminnan varmistamiseksi voidaan käyttää välttämättömiä evästeitä, esimerkiksi ostoskorin sisällön muistamiseksi tai verkkosivuston turvallisten toimintojen varmistamiseksi.

Jos käytetään tilasto-, mieltymys- tai markkinointievästeitä, niitä käytetään vain suostumuksella, mikäli suostumusta edellytetään.

Lisätietoja on saatavilla evästekäytännössä.

Henkilötietojen vastaanottajat

Henkilötietoja ei myydä kolmansille osapuolille.

Henkilötietoja voidaan jakaa tai asettaa saataville toimittajille, jotka avustavat verkkosivuston ylläpidossa ja palveluiden tarjoamisessa. Näitä voivat olla:

• verkkosivuston ylläpito Simply.comin kautta
• maksujen käsittely Stripen kautta
• sähköposti- ja toiminnanohjausjärjestelmät
• arvostelualustat, mikäli niitä valitaan käyttää

Nämä toimittajat käsittelevät tietoja joko Musingon lukuun tai itsenäisinä rekisterinpitäjinä roolinsa ja sovellettavan lainsäädännön mukaisesti.

Tarvittaessa käsittelijöiden kanssa on tehty tietojenkäsittelysopimukset.

Siirrot EU:n/ETA:n ulkopuolelle

Tavoitteena on käyttää toimittajia, jotka käsittelevät henkilötietoja EU:n/ETA:n alueella.

Jotkin toimittajat, mukaan lukien Stripe, voivat kuitenkin tietyissä tapauksissa käsitellä henkilötietoja EU:n/ETA:n ulkopuolella. Tällöin siirto tapahtuu vain, jos käytössä on pätevä siirtomekanismi, kuten EU:n ja Yhdysvaltojen tietosuojakehys (Data Privacy Framework) tai Euroopan komission vakiosopimuslausekkeet.

Säilytys ja poistaminen

Henkilötietoja säilytetään vain niin kauan kuin on tarpeen sen tarkoituksen kannalta, jota varten ne on kerätty, tai niin kauan kuin laki edellyttää.

Ostoihin ja maksuihin liittyviä tietoja säilytetään yleensä 5 vuotta sen tilikauden päättymisestä, johon aineisto liittyy, kirjanpitovaatimusten mukaisesti.

Asiakaspalvelutiedustelut poistetaan, kun niitä ei enää tarvita, ellei pidempään säilyttämiseen ole perusteltua syytä.

Jos markkinointiin on annettu suostumus, tietoja säilytetään, kunnes suostumus perutaan.

Rekisteröidyn oikeudet

Tietosuojalainsäädännön mukaan rekisteröidyllä on useita oikeuksia.

Rekisteröidyllä on oikeus:

• saada pääsy häntä koskeviin käsiteltäviin henkilötietoihin
• saada virheelliset tiedot korjatuksi
• saada tiedot poistetuksi tietyissä tapauksissa
• saada käsittelyä rajoitetuksi tietyissä tapauksissa
• vastustaa henkilötietojensa käsittelyä
• saada tietonsa jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, mikäli tiedon siirrettävyyttä koskevat säännöt soveltuvat
• peruuttaa suostumuksensa, mikäli käsittely perustuu suostumukseen

Oikeuksien käyttämiseksi yhteyttä voi ottaa osoitteeseen:

info@musingo.net

Henkilöllisyyden vahvistamista voidaan pyytää sen varmistamiseksi, ettei tietoja luovuteta luvattomille henkilöille.

Valitukset

Jos Musingon suorittamaan henkilötietojen käsittelyyn ei olla tyytyväisiä, yhteydenotto Musingoon on suositeltavaa ensisijaisesti.

Rekisteröidyllä on myös oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle. Tanskassa tämä on:

Tanskan tietosuojavirasto (Datatilsynet) www.datatilsynet.dk

Muutokset tähän tietosuojaselosteeseen

Tätä tietosuojaselostetta voidaan päivittää, jos henkilötietojen käsittelytavat muuttuvat tai sovellettava lainsäädäntö muuttuu.