Tietosuojakäytäntö

1. Yleiset määräykset

1.1. Tämä tietosuojakäytäntö kuvaa, miten SIA Eventure, rekisterinumero 40103761635, Vienības gatve 18A, Riika, LV-1004, Latvia (Rekisterinpitäjä), kerää, käsittelee ja säilyttää asiakkaidensa sekä verkkosivustojen www.berghoff.lv, www.berghoff.lt, www.berghoff.ee, www.berghoff.fi, www.berghoff.se, www.berghoff.dk kävijöiden henkilötietoja (Rekisteröity tai Sinä).
1.2. Henkilötiedoilla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja. Käsittelyllä tarkoitetaan mitä tahansa henkilötiedoille suoritettavaa toimintoa, kuten keräämistä, tallentamista, muuttamista, käyttämistä, katselemista, poistamista tai hävittämistä.
1.3. Rekisterinpitäjä noudattaa laissa määriteltyjä tietojenkäsittelyn periaatteita ja käsittelee henkilötietoja sovellettavan lainsäädännön mukaisesti.

2. Henkilötietojen kerääminen, käsittely ja säilyttäminen

2.1. Rekisterinpitäjä kerää, käsittelee ja säilyttää tunnistetietoja pääasiassa verkkokaupan ja sähköpostin kautta.
2.2. Käymällä sivustolla ja käyttämällä sitä hyväksyt, että antamiasi tietoja käytetään tässä tietosuojakäytännössä kuvattuihin tarkoituksiin.
2.3. Rekisteröity vastaa siitä, että antamansa tiedot ovat tarkkoja, oikeita ja täydellisiä, ja ilmoittaa muutoksista Rekisterinpitäjälle viipymättä.
2.4. Rekisterinpitäjä ei vastaa vahingoista, jotka aiheutuvat Rekisteröidylle tai kolmansille osapuolille virheellisistä tiedoista.

3. Asiakkaiden henkilötietojen käsittely

3.1. Rekisterinpitäjä voi käsitellä seuraavia henkilötietoja:

etu- ja sukunimi;
yhteystiedot (sähköpostiosoite ja/tai puhelinnumero);
kauppatapahtuman tiedot (ostetut tuotteet, toimitusosoite, hinta, maksutiedot ja vastaavat);
muut tiedot, jotka annetaan palveluja käytettäessä tai meihin yhteyttä otettaessa.

3.2. Rekisterinpitäjä voi tarkistaa annetut tiedot julkisista rekistereistä.
3.3. Käsittelyn oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohta: a) Rekisteröity on antanut suostumuksensa; b) käsittely on tarpeen sopimuksen täytäntöönpanemiseksi; c) käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi; f) käsittely on tarpeen Rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi jos Rekisteröidyn perusoikeudet ovat niitä painavampia.
3.4. Henkilötietoja säilytetään niin kauan kuin vähintään yksi seuraavista ehdoista täyttyy: tiedot ovat tarpeen siihen tarkoitukseen, jota varten ne on kerätty; Rekisterinpitäjä tai Rekisteröity voi vedota oikeutettuihin etuihin (esimerkiksi vaatimukset tai riidat); laki edellyttää tietojen säilyttämistä (esimerkiksi kirjanpitosäännöt); tai Rekisteröidyn suostumus on voimassa. Kun mikään ehto ei enää täyty, tiedot poistetaan tai anonymisoidaan.
3.5. Velvoitteidensa täyttämiseksi Rekisterinpitäjä luovuttaa henkilötietoja kumppaneille ja henkilötietojen käsittelijöille, kuten kirjanpitäjille, tilaukset toimittaville kuljetusyhtiöille (esimerkiksi Omniva ja DPD) sekä Shopify-verkkokauppa-alustalle, jolla verkkokauppa toimii.
3.6. Maksut käsittelevät maksupalvelujen tarjoajat Shopify Payments ja MakeCommerce (Maksekeskus AS); niille luovutetaan maksun suorittamiseen tarvittavat henkilötiedot. Tietoja voidaan luovuttaa myös viranomaisille, jos se on tarpeen oikeutettujen etujen puolustamiseksi.
3.7. Rekisterinpitäjä käyttää teknisiä ja organisatorisia toimenpiteitä suojatakseen henkilötiedot vahingossa tapahtuvalta tai lainvastaiselta hävittämiseltä, muuttamiselta, luovuttamiselta tai muulta luvattomalta käsittelyltä.

3.8. Tekoälypohjainen ostosneuvoja (chat). Verkkokaupoissa on tarjolla vapaaehtoinen chat-palvelu, jossa tekoälypohjainen ostosneuvoja vastaa tuotteita, toimitusta ja palautuksia koskeviin kysymyksiin. Tekoäly tuottaa vastaukset automaattisesti ja ne voivat sisältää virheitä, joten pyydämme sinua tarkistamaan tuotesivun ennen ostamista. Chat-palvelu on selvästi merkitty tekoälyavustajaksi ja voit käyttää verkkokauppaa myös ilman sitä.
3.8.1. Käsiteltävät tiedot: chat-palveluun kirjoittamasi viestit, katselemasi sivu ja tuote, verkkokaupan maa ja kieli sekä chat-palvelun tarjoamiseen ja väärinkäytöltä suojaamiseen tarvittavat tekniset tiedot (esimerkiksi IP-osoitteesi). Pyydämme, ettet kirjoita chat-palveluun henkilötietoja, kuten nimeäsi, osoitettasi, tilausnumeroasi tai maksutietojasi. Tilauksia, reklamaatioita ja henkilökohtaisia asioita koskevissa kysymyksissä ota yhteyttä asiakaspalveluun sähköpostitse osoitteeseen info@berghoff.se.
3.8.2. Käsittelyn tarkoitus ja oikeusperuste: kysymyksiisi vastaaminen ja avustaminen tuotteiden valinnassa (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta – sopimuksen tekemistä edeltävät toimenpiteet, jotka toteutetaan pyynnöstäsi) sekä chat-palvelun suojaaminen väärinkäytöltä (6 artiklan 1 kohdan f alakohta – Rekisterinpitäjän oikeutettu etu).
3.8.3. Henkilötietojen käsittelijät: tekoälymallin tarjoaa Anthropic (Anthropic Ireland, Limited; tietoja käsittelee myös Anthropic, PBC Yhdysvalloissa; Claude API) ja chat-palvelin toimii Cloudflare, Inc. -yhtiön palvelussa (Cloudflare Workers). Nämä yhtiöt käsittelevät tietoja Rekisterinpitäjän lukuun. Jos tietoja siirretään Euroopan unionin tai Euroopan talousalueen ulkopuolelle, siirrossa käytetään asianmukaisia suojatoimia, erityisesti Euroopan komission vakiosopimuslausekkeita.
3.8.4. Tietojen säilyttäminen: keskustelu tallennetaan ainoastaan selaimeesi avoinna olevan välilehden ajaksi ja se poistetaan, kun suljet välilehden tai aloitat uuden keskustelun. Rekisterinpitäjä ei tallenna chat-keskusteluja palvelimilleen. Palvelintilan tarjoaja säilyttää teknisiä lokitietoja, joissa ei ole viestien sisältöä (esimerkiksi ajankohta, IP-osoite, virhekoodit ja käyttötilastot), enintään 7 päivää toimintaa ja tietoturvaa varten. Tekoälypalvelun tarjoaja poistaa viestit 30 päivän kuluessa (pidempään niitä säilytetään vain, jos ne on merkitty väärinkäytön vuoksi – tällöin enintään 2 vuotta – tai jos laki sitä edellyttää) eikä käytä niitä malliensa kouluttamiseen.
3.8.5. Chat-palvelussa ei tehdä automaattisesti päätöksiä, joilla on sinua koskevia oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi.
3.8.6. Myös chat-palvelussa käsiteltäviä tietoja koskevat 4 kohdan mukaiset oikeutesi.

4. Rekisteröidyn oikeudet

4.1. Tietosuoja-asetuksen mukaan sinulla on oikeus:

saada pääsy henkilötietoihisi, saada niistä jäljennös ja pyytää tietojen siirtämistä;
pyytää virheellisten tai puutteellisten tietojen oikaisemista;
pyytää tietojesi poistamista (”oikeus tulla unohdetuksi”), ellei laki edellytä muuta;
peruuttaa antamasi suostumus;
rajoittaa tietojesi käsittelyä;
tehdä valitus Latvian tietosuojavaltuutetulle (Datu valsts inspekcija) tai asuinmaasi tietosuojaviranomaiselle (Suomessa tietosuojavaltuutetun toimisto).

Pyynnöt voi lähettää sähköpostitse osoitteeseen info@berghoff.se.

5. Loppumääräykset

5.1. Tämä tietosuojakäytäntö on laadittu asetuksen (EU) 2016/679 (tietosuoja-asetus) sekä Latvian tasavallan ja Euroopan unionin sovellettavan lainsäädännön mukaisesti.
5.2. Rekisterinpitäjä voi muuttaa tätä tietosuojakäytäntöä. Muutokset tulevat voimaan, kun ne julkaistaan verkkokaupoissa www.berghoff.lv, www.berghoff.lt, www.berghoff.ee, www.berghoff.fi, www.berghoff.se, www.berghoff.dk.