Tietosuojaseloste

M Lease Oy (GARMERO-verkkobrändi)
Y-tunnus 2270875-5
Harjamäenraitti 7, 71870 SIILINJÄRVI, Suomi
Tietosuoja-asiat ja rekisteröidyn pyynnöt: garmero@garmero.com

Emme ole nimittäneet erillistä tietosuojavastaavaa, koska toimintamme ei kuulu GDPR 37 artiklan pakollisen nimeämisen piiriin. Kaikki tietosuoja-asiat hoidetaan yllä olevasta osoitteesta.

• Tilaus- ja toimitustiedot: nimi, sähköposti, puhelinnumero, toimitus- ja laskutusosoite, tilauksen sisältö (tuotteet, värit, koot, määrät), tilausnumero.
• Maksutiedot: maksun tila, summa, valuutta, maksutapa ja kuittitunniste. Emme koskaan käsittele tai tallenna korttinumeroita — maksut välittää Stripe.
• Aineistot: lataamasi logot, kuvat ja tekstit sekä niistä muodostettu painovalmis malli.
• Käyttäjätili: sähköposti, salasanan suojattu tiiviste (hash), tallennetut mallit ja tilaushistoria.
• Asiakaspalvelu: viestit, liitteet ja niihin liittyvät tapahtumatiedot.
• Markkinointi: uutiskirje- ja markkinointiluvat sekä niiden peruutukset.
• Tekniset tiedot: IP-osoite, selain- ja laitetiedot, sivustokäytön tapahtumat, verkkosuorituskykymittaukset sekä kampanjatunnisteet (esim. utm-parametrit).

Emme kerää arkaluonteisia erityisiin henkilötietoryhmiin kuuluvia tietoja emmekä suuntaa palvelua alle 16-vuotiaille.

• Tilausten toteuttaminen, toimitus ja asiakaspalvelu — sopimuksen täytäntöönpano (GDPR 6.1 b).
• Kirjanpito, arvonlisäverovelvoitteet ja kuluttajansuojan mukaiset velvoitteet — lakisääteinen velvoite (GDPR 6.1 c).
• Palvelun kehittäminen, väärinkäytön estäminen, tietoturva ja tuotesuositukset — oikeutettu etu (GDPR 6.1 f).
• Sähköinen suoramarkkinointi, uutiskirjeet ja tilastointiin tai mainontaan käytettävät evästeet — suostumus (GDPR 6.1 a), jonka voit peruuttaa milloin tahansa.

Emme tee sellaista automaattista päätöksentekoa tai profilointia, jolla olisi sinua koskevia oikeudellisia vaikutuksia. Käytämme tekoälyä esimerkiksi aineiston laadun arviointiin, asiakaspalveluvastausten luonnosteluun ja tuotekuvien käsittelyyn; lopulliset päätökset tekee aina ihminen. Lue lisää tekoälyn käytöstä.

Saamme tiedot ensisijaisesti sinulta itseltäsi tilauksen, tilin luonnin, yhteydenoton tai sivuston käytön yhteydessä. Lisäksi saamme maksun tilaan ja toimitukseen liittyviä tietoja maksunvälittäjältä ja tuotanto- sekä kuljetuskumppaneilta.

Luovutamme tietoja vain siinä laajuudessa kuin tilauksen toteuttaminen tai laki edellyttää. Käytämme seuraavia käsittelijäryhmiä, joiden kanssa on tehty GDPR 28 artiklan mukainen käsittelysopimus:

• maksunvälitys ja kuitit (Stripe)
• tuotanto-, painatus- ja brodeerauskumppanit sekä kuljetusyhtiöt
• sähköpostin lähetys ja asiakasviestintä
• pilvipalvelut, tietokanta ja sovellusalusta
• tekoäly- ja kuvankäsittelypalvelut aineiston ja sisällön tuottamiseen
• analytiikka- ja mainosalustat siltä osin kuin olet antanut suostumuksen
• kirjanpito ja tilintarkastus

Emme myy henkilötietoja. Viranomaisille tietoja luovutetaan vain lakiin perustuvasta vaatimuksesta.

Osa käyttämistämme palveluntarjoajista voi käsitellä tietoja EU:n ja ETA:n ulkopuolella. Tällöin siirto perustuu Euroopan komission riittävyyspäätökseen (esim. EU–US Data Privacy Framework) tai komission hyväksymiin mallisopimuslausekkeisiin (SCC) yhdessä tarvittavien lisäsuojatoimien kanssa. Saat pyynnöstä lisätietoa käytetyistä suojatoimista.

• Tilaus- ja maksutapahtumat: kirjanpitolain mukaisesti pääsääntöisesti 6–10 vuotta.
• Käyttäjätili ja tallennetut mallit: tilin voimassaolon ajan ja 12 kuukautta sen jälkeen.
• Asiakaspalveluviestit: enintään 24 kuukautta viimeisestä yhteydenotosta.
• Markkinointiluvat: kunnes peruutat suostumuksen; kieltotiedot säilytetään pysyvästi.
• Tekninen loki- ja analytiikkatieto: enintään 24 kuukautta, useimmiten lyhyemmän ajan.

Tarpeettomat tiedot poistetaan tai anonymisoidaan säännöllisesti.

Käytämme välttämättömiä evästeitä ja selaimen paikallista tallennusta ostoskorin, kirjautumisen, kielivalinnan ja tietoturvan toteuttamiseen. Tilastointiin, mainontaan ja A/B-testaukseen liittyvät evästeet asetetaan vain suostumuksellasi, ja voit muuttaa tai peruuttaa valintasi milloin tahansa selaimen asetuksista tai ottamalla meihin yhteyttä.

• oikeus saada tietää käsittelystä ja saada jäljennös tiedoistasi (GDPR 15 art.)
• oikeus oikaista virheelliset tiedot (16 art.)
• oikeus tietojen poistamiseen (17 art.), kun lakisääteinen velvoite ei estä sitä
• oikeus käsittelyn rajoittamiseen (18 art.) ja vastustamiseen (21 art.)
• oikeus siirtää tiedot järjestelmästä toiseen koneellisesti luettavassa muodossa (20 art.)
• oikeus peruuttaa suostumus milloin tahansa

Pyynnöt osoitteeseen garmero@garmero.com. Vastaamme pääsääntöisesti kuukauden kuluessa ja voimme tarvittaessa varmistaa henkilöllisyytesi. Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

Tiedot on suojattu salatuilla yhteyksillä (TLS), pääsynhallinnalla, rooliperusteisilla käyttöoikeuksilla sekä lokituksella. Käsittelyoikeus on vain niillä henkilöillä, jotka tarvitsevat tietoja työtehtävissään. Mahdollisesta tietoturvaloukkauksesta ilmoitamme valvontaviranomaiselle 72 tunnin kuluessa ja sinulle, jos loukkaus aiheuttaa korkean riskin oikeuksillesi.

Kehitämme palvelua jatkuvasti, joten voimme päivittää tätä selostetta. Merkittävistä muutoksista tiedotamme sivustolla tai sähköpostilla. Voimassa oleva versio on aina luettavissa tällä sivulla.