Tietosuojakäytäntö

Tietosuojaseloste

1. Yleistä

Tämä tietosuojaseloste (jäljempänä ”Tietosuojaseloste”) määrittelee säännöt verkossa saatavilla olevan verkkokaupan käyttäjien henkilötietojen keräämiselle, säilyttämiselle, käsittelylle ja suojaamiselle sivustolla www.qualash.com, sekä evästeiden käytön säännöt.

Henkilötietoja käsitellään sovellettavien tietosuojalakien mukaisesti, mukaan lukien:

  • Euroopan parlamentin ja neuvoston asetus (EU) 2016/679 27. huhtikuuta 2016 (GDPR),

  • Yhdistyneen kuningaskunnan yleinen tietosuoja-asetus (UK GDPR),

  • sovellettavat Yhdysvaltojen ja muiden oikeudenkäyttöalueiden tietosuojalait.

Rekisterinpitäjät soveltavat asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen turvallisuuden varmistamiseksi sekä suojaamiseksi luvattomalta pääsyltä, menetykseltä, väärinkäytöltä tai laittomalta käsittelyltä.

2. Henkilötietojen rekisterinpitäjät

Asiakkaan asuinpaikasta ja tarjottujen palveluiden laajuudesta riippuen henkilötietojen rekisterinpitäjinä toimivat:

🇵🇱 Euroopan unioni (EU)

Quacosmetics Sp. z o.o.
ul. Domaniewska 37/2.43
02-672 Varsova
Puola

KRS: 0001136660
NIP (ALV): PL5214093556

📧 Yhteyssähköposti: office@qualash.com

Tämä yksikkö vastaa ensisijaisesti:

  • myynnistä Euroopan unionin alueella,

  • tilausten käsittelystä ja logistiikasta EU-varastoista,

  • EU:n verotukseen ja kirjanpitoon liittyvistä velvoitteista,

  • asetuksen (EU) 2016/679 (GDPR) noudattamisesta.

🇬🇧 Yhdistynyt kuningaskunta

QUACOSMETICS UK LTD
1st Floor
415 High Street, Suite 1028
Stratford, London E15 4QZ
Yhdistynyt kuningaskunta

📧 Yhteyssähköposti: office@qualash.com

Tämä yksikkö vastaa ensisijaisesti:

  • myynnistä Yhdistyneen kuningaskunnan alueella asuville asiakkaille,

  • UK GDPR:n noudattamisesta,

  • Yhdistyneen kuningaskunnan verotus- ja sääntelyvelvoitteista.

🇺🇸 Yhdysvallat ja muut EU:n ulkopuoliset maat

QUACOSMETICS LLC
244 Madison Avenue #1084
New York, NY 10016
Yhdysvallat

📧 Yhteyssähköposti: office@qualash.com

Tämä yksikkö vastaa ensisijaisesti:

  • myynnistä Euroopan unionin ja Yhdistyneen kuningaskunnan ulkopuolisille asiakkaille, mukaan lukien Yhdysvallat,

  • sovellettavien Yhdysvaltojen ja kansainvälisten tietosuojasäädösten noudattamisesta,

  • kansainvälisestä liiketoiminnasta ja brändin hallinnasta.

3. Myyntiyksiköiden joustava kohdentaminen

Tietyissä tilanteissa, toimintaa, logistiikkaa, verotusta, sääntelyä tai teknisiä seikkoja koskevista syistä riippuen, tuotteiden myynti tietyn maan tai alueen asiakkaille voidaan toteuttaa jommankumman yllä luetellun yksikön toimesta, vaikka kyseinen yksikkö ei olisi ensisijainen tai markkina-alueelle omistettu yksikkö.

Tähän voi erityisesti sisältyä tilanteita, jotka liittyvät:

  • täyttö- tai varastopaikkojen saatavuuteen,

  • rajat ylittävän logistiikan optimointiin,

  • verotukseen, kirjanpitoon tai laskutusvaatimuksiin,

  • maksupalveluntarjoajan tai alustan rajoituksiin,

  • tilapäisiin operatiivisiin, oikeudellisiin tai sääntelyyn liittyviin rajoituksiin.

Tällöin tapahtuman käsittelevää yksikköä pidetään myyjänä ja kyseisen tapahtuman rekisterinpitäjänä. Kaikkia henkilötietoja käsitellään sovellettavien tietosuojalakien mukaisesti, mukaan lukien GDPR, UK GDPR tai muut asiaankuuluvat säädökset.

Asiakkaalle ilmoitetaan tapahtumasta vastuullinen yksikkö tilausvahvistuksessa, laskussa, maksunvahvistuksessa tai muussa tapahtumaan liittyvässä dokumentaatiossa.

4. Yhteydenotot henkilötietoja koskevissa asioissa

Kaikissa henkilötietojen käsittelyä ja rekisteröidyn oikeuksien käyttämistä koskevissa asioissa voit ottaa meihin yhteyttä osoitteessa:

📧 office@qualash.com

Pyyntöjä käsittelee asianmukainen yksikkö asiakkaan sijainnin ja pyynnön luonteen mukaan.

5. Tietosuojavastaava

Rekisterinpitäjät ovat ei nimenneet varsinaista tietosuojavastaavaa GDPR:n 37 artiklan tarkoittamassa mielessä.

Kaikki henkilötietojen suojaukseen liittyvät asiat voidaan osoittaa osoitteeseen:
📧 office@qualash.com

6. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

  • myyntisopimusten täytäntöönpano (tilauksen käsittely, toimitus, tilan ilmoitukset, laskutus, reklamaatiot, palautukset, takuut),

  • kyselyihin vastaaminen ja asiakastuki,

  • lakisääteisten velvoitteiden täyttäminen, mukaan lukien vero- ja kirjanpitovaatimukset,

  • asiakastilin luominen ja ylläpito (jos sovellettavissa),

  • uutiskirjeiden ja markkinointiviestien lähettäminen (vain asiakkaan suostumuksella),

  • asiakkaiden mahdollistaminen jättää tuotearvioita,

  • oikeudellisten vaatimusten laatiminen, käyttäminen tai puolustaminen,

  • verkkokaupan turvallisuuden ja asianmukaisen toiminnan varmistaminen.

Henkilötietojen käsittelyn oikeusperusteet ovat:

  • sopimuksen täytäntöönpano tai toimenpiteet ennen sopimuksen tekemistä (GDPR 6 artikla 1 kohta b),

  • lakisääteisten velvoitteiden noudattaminen (GDPR 6 artikla 1 kohta c),

  • rekisteröidyn suostumus (GDPR 6 artikla 1 kohta a),

  • rekisterinpitäjän oikeutettu etu (GDPR 6 artikla 1 kohta f), mukaan lukien petosten ehkäisy, turvallisuus, analytiikka ja sisäinen liiketoiminnan hallinnointi.

7. Käsiteltävien henkilötietojen luokat

Käytetyistä palveluista riippuen saatetaan käsitellä seuraavia henkilötietoluokkia:

  • etunimi ja sukunimi,

  • laskutus- ja toimitusosoite,

  • sähköpostiosoite,

  • puhelinnumero,

  • tilin kirjautumistiedot,

  • yrityksen nimi (liikeasiakkaille),

  • verotunniste tai ALV-numero (jos vaaditaan laskutusta varten).

8. Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin on tarpeen niitä keräämisen tarkoitusten täyttämiseksi, mukaan lukien:

  • sopimuksen kesto ja lakisääteiset säilytysajat,

  • aika, joka on välttämätön oikeudellisten vaatimusten laatimiseksi, seuraamiseksi tai puolustamiseksi,

  • kunnes suostumus peruutetaan (tapauksissa, joissa käsittely perustuu suostumukseen).

9. Tietojen vastaanottajat

Henkilötietoja saatetaan luovuttaa luotetuille kolmansille osapuolille vain tarpeellisessa laajuudessa, mukaan lukien:

  • lähetys- ja logistiikkapalvelujen tarjoajat,

  • maksupalveluntarjoajat (esim. PayPal, Stripe, ShopPay),

  • kirjanpito- ja lakipalveluiden tarjoajat,

  • IT-, hosting- ja pilvipalveluntarjoajat.

Kaikki nämä tahot käsittelevät henkilötietoja rekisterinpitäjän kanssa tehtyjen sopimusten perusteella ja ainoastaan rekisterinpitäjän ohjeiden mukaisesti.

10. Kansainväliset tietosiirrot

Henkilötietoja voidaan siirtää edellä mainittujen yksiköiden välillä tai kolmansille maille tarvittaessa asianmukaisin suojatoimin, mukaan lukien vakiosopimuslausekkeet, sovellettavien tietosuojasäädösten mukaisesti.

11. Rekisteröidyn oikeudet

Sinulla on oikeus:

  • saada pääsy omiin henkilötietoihisi,

  • vaatia virheellisten tai puutteellisten tietojen oikaisemista,

  • pyytää henkilötietojen poistamista,

  • rajoittaa käsittelyä,

  • vastustaa käsittelyä, joka perustuu rekisterinpitäjän oikeutettuun etuun,

  • tietojen siirrettävyyteen,

  • peruuttaa suostumus milloin tahansa (kun käsittely perustuu suostumukseen).

Sinulla on myös oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

12. Evästeet

Verkkokauppa käyttää evästeitä varmistamaan verkkosivuston asianmukaisen toiminnan, parantamaan käyttökokemusta, tuottamaan tilastoja ja tarjoamaan käyttäjän mieltymyksiin perustuvaa sisältöä.

Voit muuttaa evästeiden asetuksia milloin tahansa selaimesi asetusten kautta. Evästeiden rajoittaminen voi vaikuttaa joidenkin verkkosivuston toimintojen käytettävyyteen.

13. Lopulliset määräykset

Henkilötietojen antaminen on vapaaehtoista mutta tarpeellista myyntisopimuksen tekemiseksi, käyttäjätilin luomiseksi tai tiettyjen palvelujen vastaanottamiseksi. Pakollisten tietojen puuttuminen voi estää palvelujen tarjoamisen.

Tätä tietosuojaselostetta voidaan päivittää aika ajoin. Ajantasainen versio on aina saatavilla osoitteessa www.qualash.com.