TIETOSUOJASELOSTE

Tämä on booky.fi-verkkokaupan tietosuojaseloste, joka on laadittu tietosuoja-asetuksen mukaisesti.

Laadittu 18.05.2018. Päivitetty 11.11.2025.

1. Rekisterinpitäjä

Booky.fi (Y-tunnus 2131125-4)
Työpajankatu 13 A
00580 Helsinki

2. Rekisteristä vastaava yhteyshenkilö

Heidi Joenpolvi
tietosuoja@booky.fi

3. Rekisterin nimi

Asiakas- ja markkinointirekisteri

4. Henkilötietojen käsittelyn tarkoitus

- Asiakassuhteen hoito
- Rekisteröityneiden asiakkaiden tunnistaminen Booky.fi - verkkokauppaan sisäänkirjauduttaessa
- Suoramarkkinointi ja tarjonnan kohdistaminen tämän hyväksyneille
- Mielipide- ja markkinatutkimus
- Asiakasprofiilin tutkiminen liiketoiminnan kehittämiseksi
- Tuotteiden saatavuuden seurannan palvelut
- Omakauppa-palvelun myyntitapahtumien hallinta, myyjien tunnistaminen ja tilitysten maksaminen sekä niihin liittyvien lakisääteisten velvoitteiden hoitaminen

5. Rekisterin tietosisältö

- Henkilön nimi
- Yrityksen / organisaation nimi
- Osoite
- Sähköpostiosoite
- Puhelinnumero
- Tilatut tuotteet ja niiden laskutus- ja maksutiedot
- Omakauppa-palvelussa myyjänä toimivien henkilöiden henkilötunnus

6. Säännönmukaiset tietolähteet

Henkilötiedot ovat rekisteröityneen asiakkaan antamia tietoja, joita asiakas pääsee muokkaamaan ja katsomaan kirjautumalla palveluun osoitteessa https://www.booky.fi/ ja valitsemalla toiminnon omat tiedot.

7. Tietojen säännönmukaiset luovutukset

Tietoja käsitellään luottamuksellisesti.

Tietoja voidaan kuitenkin luovuttaa valituille kolmansille osapuolille palveluiden tuottamiseksi. Käytössä on ainoastaan luotettavia sopimuskumppaneita, joiden kanssa on tehty tietosuoja-asetuksen mukaiset käsittelysopimukset (DPA).

Tietoja voidaan luovuttaa seuraaville vastaanottajaryhmille:

-Maksunvälitys: Maksutapahtuman toteuttamiseksi tarvittavat maksutiedot välitetään asiakkaan valitsemalle maksupalveluntarjoajalle.
-Logistiikka ja kuljetus: Tilauksen toimittamiseksi asiakkaan nimi, osoite, sähköpostiosoite ja puhelinnumero luovutetaan kuljetusliikkeelle.
-Järjestelmätoimittajat: Tietoja käsitellään teknisissä järjestelmissä (kuten varastonhallinta ja asiakkuudenhallinta), joiden toimittajilla voi olla tekninen pääsy tietoihin ylläpitotarkoituksessa.
-Viranomaiset: Tietoja voidaan luovuttaa lakiin perustuvan vaatimuksen nojalla.

8. Tietojen siirto EU:n ja ETA:n ulkopuolelle

Pääsääntöisesti henkilötietojasi käsitellään vain EU/ETA-alueen sisällä.

Sivustolla käytettävän Google Analytics -palvelun vuoksi analytiikkatietoja kuitenkin siirretään Yhdysvaltoihin.

Tämä siirto on suojattu Euroopan komission hyväksymällä vastaavuuspäätöksellä (EU-U.S. Data Privacy Framework), joka takaa tietojen riittävän suojan tason Yhdysvalloissa.

9. Rekisterin suojauksen periaatteet

Kaikki henkilötiedot on suojattu asiattomalta käytöltä ja vahingossa tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttamiselta, luovuttamiselta, siirtämiseltä tai muulta laittomalta käsittelyltä.

Booky.fi säilyttää asiakastietoja Suomessa. Palvelimemme on suojattu tietomurtoja ja palvelunestohyökkäyksiä vastaan. Henkilötietojen käsittelyssä ja teknisissä ratkaisuissa noudatamme hyviä tietosuojakäytäntöjä mm. tiedon konsolidointi, minimointi, pseudonymisointi, anonymisointi ja salaus.

Henkilötietojen käsittelyssä on huomioitu 25.5.2018 alkaen sovellettavan EU:n tietosuoja-asetuksen vaatimukset. Kaikkea pääsyä henkilötietoihin valvotaan hyvien käytäntöjen mukaisesti.

10. Tarkastusoikeus, oikaisu ja tietojen poistaminen

Asiakkailla on oikeus tarkastella omia tietojansa ja markkinointikirjeiden hyväksyntää Booky.fi - palvelun omilta sivuilta.

Asiakkaalla on myös oikeus saada jäljennös itseänsä koskevista henkilötiedoista sekä oikeus vaatia tietojen korjaamista tai oikaisemista. Asiakkaalla on tietyin edellytyksin myös oikeus vaatia henkilötietojensa poistamista ("oikeus tulla unohdetuksi").

Voit tehdä oikeuksiesi käyttämistä koskevan pyynnön ottamalla yhteyttä tietosuoja@booky.fi.

Ilmoitamme sinulle, mikäli emme joiltain osin pysty toteuttamaan pyyntöäsi, kuten poistamaan kaikkia tietoja, joiden säilyttämiseen meillä on lakisääteinen velvollisuus (esimerkiksi kirjanpitolain mukaiset säilytysajat) tai oikeus.

11. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisteröidyllä on oikeus kieltää tietojensa käyttäminen suoramainontaan.

Rekisteröidyllä on myös oikeus vastustaa henkilötietojensa käsittelyä, mikäli käsittely perustuu oikeutettuun etuun, sekä oikeus pyytää henkilötietojensa käsittelyn rajoittamista.

Lisäksi rekisteröidyllä on oikeus saada häntä koskevat, itse toimittamansa henkilötiedot siirretyksi järjestelmästä toiseen.

Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetun toimistolle, mikäli hän katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti.

12. Tietojen säilytysaika

Säilytämme henkilötietoja vain tarvittavan ajan. Säilytysaika määräytyy lakisääteisten velvoitteiden (kuten kirjanpito) ja tietojen käyttötarkoituksen mukaan.

Poistamme tai anonymisoimme asiakastiedot automaattisesti, kun niiden säilyttämiselle ei ole enää perustetta. Yleensä tämä tapahtuu, kun:

- Tilaus- ja laskutustietoihin liittyvä, kirjanpitolain vaatima 6 vuoden + kuluvan vuoden säilytysaika on kulunut umpeen
- Muiden asiakastietojen osalta viimeisestä muutoksesta on kulunut 3 vuotta + kuluva vuosi
- Tuotteiden saatavuuden seurannan osalta 12 kk

Edellytyksenä poistolle tai anonymisoinnille on, että asiakkaalla ei ole avoimia tilauksia. Anonymisoinnin jälkeen tietoja ei voi enää yhdistää henkilöön.

13. Evästeet

Käytämme välttämättömiä evästeitä perustoimintojen, kuten ostoskorin ja kirjautumisen, varmistamiseksi.

Lisäksi käytämme valinnaisia evästeitä analytiikkaan (esim. kävijäseurantaan) ja markkinointiin (esim. mainonnan kohdentamiseen).

Voit hallinnoida evästevalintojasi Evästeiden hallinta -osiossa. Löydät sen heti tietosuojaselosteen jälkeen tai verkkosivun alareunasta.