Näytä valikko Piilota valikko
Ajankohtaista
Toimitustavat
Palauttaminen
Tavaratalot ja aukioloajat
Maksutavat
Palautelomake
Takuu ja huolto
Usein kysyttyä
Yhteystiedot
Kärkkäinen Markkinapaikka
Tuotteiden takaisinvedot
Evästekäytännöt
Yleiset ehdot
Tietosuojaseloste
Ase- ja patruunakirjanpidon tietosuojaseloste
Arvontojen säännöt
ASIAKASREKISTERIN TIETOSUOJASELOSTE
Kärkkäinen Oy on sitoutunut kunnioittamaan ja suojaamaan Asiakkaidensa yksityisyyttä sekä käsittelemään henkilötietoja voimassa olevan tietosuojalainsäädännön ja hyvien tietosuojakäytäntöjen mukaisesti. Tämän tietosuojaselosteen tarkoituksena on kertoa Asiakkaalle, kuinka Kärkkäinen kerää, käyttää ja suojaa henkilötietoja sekä mitä oikeuksia ja mahdollisuuksia Asiakkaalla on vaikuttaa henkilötietojensa käsittelyyn.
Kärkkäisellä tarkoitetaan Kärkkäinen Oy -konsernia. www.karkkainen.com -verkkokauppaa ylläpitävä Kärkkäinen Web Oy kuuluu Kärkkäinen Oy -konserniin. Palvelulla tarkoitetaan Kärkkäisen tarjoamaa palvelua kuten www.karkkainen.com -verkkokauppaa, verkkokaupan yhteydessä olevaa markkinapaikkaa, Kärkkäisen ylläpitämiä verkkosivuja, uutiskirjettä tai muuta Kärkkäisen tarjoamaa Palvelua. Asiakkaalla tarkoitetaan Kärkkäisen Palvelua käyttävää henkilöä.
Kärkkäinen noudattaa henkilötietojen käsittelyssä voimassa olevaa Suomen lainsäädäntöä ja Euroopan Unionin tietosuoja-asetusta. Tätä tietosuojaselostetta sovelletaan, kun Asiakas käyttää Kärkkäisen Palveluja. Mikäli Asiakas ei hyväksy tämän tietosuojaselosteen ehtoja, Asiakas ei voi käyttää Palveluja, koska Palvelun tarjoaminen edellyttää henkilötietojen käsittelyä.
Rekisterin nimi
Kärkkäisen asiakasrekisteri
Rekisterinpitäjä ja yhteystiedot
Kärkkäinen Oy (Y-tunnus: 0865108-6)
Ollilanojankatu 2, 84100 Ylivieska
Henkilötietojen käsittelyä ja tietosuoja-asioita koskevat yhteydenotot: tietosuoja@karkkainen.com
Henkilötietojen käsittelyn tarkoitus
Kaupan alan toiminta edellyttää henkilötietojen käsittelyä. Asiakasrekisteriin kuuluu esimerkiksi verkkokaupan asiakastilin, tilausten käsittelyn, hyväksymisen ja toimittamisen sekä laskutuksen kannalta tarpeellinen henkilötietojen käsittely. Kärkkäinen käsittelee vain sellaisia henkilötietoja, jotka ovat asianmukaisia ja tarpeellisia Kärkkäisen liiketoiminnassa.
Henkilötietojen käyttötarkoituksiin kuuluvat:
• Asiakassuhteen hoito, ylläpito ja kehittäminen sekä asiakasviestintä;
• Palvelun tuottaminen, tarjoaminen, kehittäminen ja laadunvarmistus;
• Liiketoiminnan kehittäminen;
• Myynti ja markkinointi, suoramarkkinointi ja markkinoinnin kohdentaminen;
• Markkinatutkimukset, asiakastyytyväisyyskyselyt ja tuotearvioinnit;
• Palvelun käytön seuranta ja analysointi asiakkaiden tarpeita paremmin ymmärtääksemme sekä personoitujen Palveluiden tarjoaminen;
• Asiakkaiden profilointi markkinoinnin kohdentamiseksi ja Palvelun kehittämiseksi;
• Lakiin sekä viranomaisten määräyksiin ja ohjeisiin perustuvien velvoitteiden hoitaminen;
• Palvelun tietoturvasta huolehtiminen;
• Väärinkäytösten ja petosten estäminen ja havaitseminen;
• Vika- ja häiriötilanteiden korjaaminen; ja
• Riskienhallinta ja koulutustarkoitukset.
Henkilötietojen lähteet ja päivittäminen
Kärkkäinen kerää henkilötietoja pääasiallisesti Asiakkaalta itseltään, jotka Asiakas antaa rekisteröityessään Palvelun käyttäjäksi tai käyttäessään Palvelua, kuten ostaessa tuotteita www.karkkainen.com -verkkokaupasta tai markkinapaikalta, antamalla ostoskorissa yhteystietoja, tilatessa Kärkkäisen uutiskirjeen tai asioidessaan muutoin Kärkkäisen kanssa.
Kärkkäinen voi saada tietoja myös yhteistyökumppaneiltaan, kuten rahtiyhtiöiltä, rahoitusyhtiöltä, markkinapaikan kauppiailta sekä lain sallimissa rajoissa myös muilta palveluntarjoajilta, kuten luottotietorekisterinpitäjältä taikka viranomaisen pitämistä rekistereistä, kuten Väestörekisterikeskuksesta.
Käsiteltävät henkilötiedot
Kärkkäinen käsittelee seuraavia henkilötietoryhmiä ja henkilötietoja:
• Perustiedot: nimi, yhteystiedot: postiosoite, sähköpostiosoite, puhelinnumero, henkilökuntatieto, käyttäjätunnukset;
• Maksu- ja maksutapatiedot;
• Henkilötietojen käsittelyä koskevat suostumukset ja kiellot;
• Kiinnostuksen kohteet;
• Asiakastapahtumatiedot: asiakassuhteen hoitamiseen liittyvät tapahtumat ja tehtävät;
• Asiakasviestintä: viestit ja tallenteet, joissa asiakas on osapuolena;
• Muut suostumukseen perustuvat suostumuksen pyytämisen yhteydessä tarkemmin määritellyt tiedot;
• Palvelun käyttötiedot: kerättyjä tietoja voivat olla ostohistoria, laskutus-, luotto- ja maksutiedot, ostoskoritiedot, tuotteiden takuutiedot, toimitustiedot kuten toimitustapa ja toimitusosoite sekä tuotearvostelut; ja
• Käyttäytymistiedot: Asiakkaan verkkokäyttäytymisen ja Palvelun käytön seuranta evästeiden ja muiden vastaavien teknologioiden avulla; kerättyjä tietoja voivat olla verkkoselailuun käytetty kanava, selain, päätelaite, laite- tai evästetunniste, IP-osoite, istuntotunniste ja istunnon aika ja kesto, lokitietoja.
Henkilötietojen käsittelyn oikeusperuste
Henkilötietoja käsitellään Kärkkäisen ja Asiakkaan välillä tehtyyn sopimukseen, Kärkkäisen ja Asiakkaan väliseen asiakassuhteeseen, Palvelun käyttöön, Kärkkäisen oikeutettuun etuun, Asiakkaan antamaan suostumukseen tai lakiin perustuen.
Kärkkäinen käsittelee kaikissa edellä mainituissa tilanteissa henkilö- ja välitystietoja vain käsittelyn tarkoituksen vaatimassa laajuudessa ja ottaa henkilötietojen käsittelyssä aina huomioon asiakkaidensa yksityisyyden suojan.
Henkilötietojen luovutukset ja siirrot
Henkilötietoja voidaan luovuttaa Kärkkäisen kanssa samaan konserniin kuuluville yhtiöille lainsäädännön sallimassa laajuudessa. Kärkkäisen konserniin kuuluvat yhtiöt voivat käyttää henkilötietoja vain tässä tietosuojaselosteessa määriteltyihin tarkoituksiin.
Kärkkäisen yhteistyökumppaneille ja markkinapaikan kauppiaille luovutetaan välttämättömät henkilötiedot tilauksen hoitamista, toimituksen tekoa, myyntiä ja markkinointia varten tai rahoitusyhtiölle rahoituspäätöksen tekoa ja toimeenpanoa varten. Kärkkäinen käyttää yhteistyökumppaneiden palveluja analyysi- ja personointitarkoituksissa. Kärkkäinen voi luovuttaa yhteistyökumppanille Palvelun käyttötietoja kohdennettujen tarjousten tekemiseksi.
Kärkkäinen käyttää it-toimintojen tuottamisessa alihankkijoita, jotka käsittelevät henkilötietoja Kärkkäisen lukuun. Henkilötietojen käyttö on rajattu tiettyyn sopimuksen mukaiseen tehtävään. Kärkkäinen on laatinut tietosuoja-asetuksen mukaiset henkilötietojen käsittelysopimukset alihankkijoiden kanssa. Kärkkäisen käyttäessä alihankkijoita, se huolehtii, että henkilötietoja käsitellään lain ja tietosuojaselosteen mukaisesti.
Kärkkäinen käyttää yhteistyökumppaneina ja alihankkijoina vain luottamuksellisia toimijoita. Henkilötietoja käsittelevät yhteistyökumppanit tai alihankkijat sijoittautuvat pääasiallisesti EU- tai ETA-alueelle. Joissakin tapauksissa yhteistyökumppanit tai alihankkijat voivat kuitenkin olla sijoittautuneet Euroopan Unionin tai Euroopan talousalueen ulkopuolelle, jolloin henkilötietoja siirretään EU- tai ETA -alueen ulkopuolelle. Kärkkäinen huolehtii siirtoon liittyvistä asianmukaisista suojatoimista ja käyttää henkilötietojen käsittelysopimuksissa EU:n hyväksymiä siirtomenettelyitä kuten EU:n hyväksymiä vakiosopimuslausekkeita.
Henkilötietoja voidaan luovuttaa lisäksi sellaiselle kolmannelle osapuolelle, jolle luovuttamiseen Asiakas on antanut suostumuksen esimerkiksi tietyn kampanjan yhteydessä. Henkilötietoja voidaan luovuttaa oikeudenkäyntiin liittyen tai viranomaisen pyynnöstä oikeudenkäynnin tai viranomaisprosessin yhteydessä sovellettavan lain tai viranomaisen päätöksen perusteella.
Henkilötietoja voidaan luovuttaa kolmannelle osapuolelle, mikäli Kärkkäinen on mukana liiketoimintajärjestelyissä, jossa henkilötiedot sisältävä liiketoiminta on mukana järjestelyissä. Liiketoimintajärjestelyjä ovat esimerkiksi erilaiset liiketoimintakaupat ja liiketoimintojen siirrot sekä yhtiöiden sulautumiset ja jakautumiset.
Henkilötietojen säilytysajat
Kärkkäinen säilyttää Asiakkaan henkilötietoja niin kauan kuin se on tarpeen tässä tietosuojaselosteessa kuvattujen käyttötarkoituksien toteuttamiseksi. Kirjanpitoa ja kuluttajankauppaa koskevassa lainsäädännössä asetettujen velvollisuuksien hoitaminen ja toteuttaminen edellyttävät, että joitain henkilötietoja säilytetään, vaikka asiakassopimus olisi päättynyt. Kärkkäinen huolehtii sellaisista kohtuullisista toimenpiteistä, joilla varmistetaan, että henkilötietojen käsittelyn tarkoitukseen nähden yhteensopimattomia, vanhentuneita tai virheellisiä henkilötietoja ei säilytetä.
Henkilötietojen suojaaminen ja tietoturva
Henkilötietojen turvallinen säilyttäminen ja suojaaminen on Kärkkäiselle erittäin tärkeää. Erityistä huomiota kiinnitetään henkilötietojen turvaamiseen. Kärkkäinen noudattaa henkilötietojen käsittelyssä ja suunnittelussa sovellettavaa lainsäädäntöä ja määräyksiä.
Kärkkäinen huolehtii siitä, että kerätyt henkilötiedot suojataan luvattomalta käsittelyltä, hävittämiseltä, tuhoutumiselta, vahingoittamiselta ja asiattomalta pääsyltä. Kärkkäinen ottaa huomioon henkilötietojen suojaamisessa ja säilyttämisessä henkilötietojen käsittelyyn liittyvät riskit yksityisyyden suojalle ja liiketoiminnalle sekä käytettävissä olevat tekniset mahdollisuudet ja erilaiset uhkatekijät.
Rekisterin ylläpidon pääsy tietoihin on rajattu vain välttämättömiin henkilöihin. Henkilötietoja käsittelevät Kärkkäisen omat, koulutetut työntekijät, joiden työtehtävien suorittamisessa joudutaan käsittelemään henkilötietoja. Työntekijät on koulutettu käsittelemään henkilötietoja luottamuksellisesti, turvallisesti sekä voimassa olevan lainsäädännön sekä annettujen ohjeiden ja määräysten mukaisesti.
Kärkkäisen Palvelun, verkkokaupan, palvelimien ja kaupan tietojärjestelmien tietoturva on korkeatasoista ja ne on suojattu tietomurtoja ja palvelunestohyökkäyksiä vastaan. Kärkkäinen huolehtii henkilökunnan, sisäisten prosessien ja toimitilojensa turvallisuudesta henkilötietojen suojaamiseksi. Kärkkäinen pyrkii muutoinkin toteuttamaan kaikki tarkoituksenmukaiset menettelytavat henkilötietojen suojaamiseksi sekä estääkseen ja havaitakseen mahdollisen ulkopuolisen pääsyn henkilötietoihin.
Asiakkaan oikeudet ja valintamahdollisuudet
Palveluun rekisteröityneellä Asiakkaalla on mahdollisuus vaikuttaa henkilötietojensa käyttöön ja hänelle kohdistettuun markkinointiin. Asiakas voi tehdä markkinointia koskevat valinnat Palvelun omilla sivuilla, esimerkiksi ottaako hän vastaan markkinointia vai ei. Palvelua kehitetään jatkuvasti, joten toimintoja voidaan muuttaa, lisätä tai poistaa kokonaan.
Asiakasta, josta on tallennettu henkilötietoja, kutsutaan rekisteröidyksi. Rekisteröidyllä eli Asiakkaalla on erilaisia oikeuksia, kuten oikeus saada vahvistus siitä, käsitteleekö Kärkkäinen häntä koskevia henkilötietoja, oikeus saada pääsy häntä koskeviin tietoihinsa ja oikeus tarkastaa häntä koskevat rekisterissä olevat tiedot. Asiakkaalla on myös oikeus saada jäljennös häntä koskevista henkilötiedoista. Asiakkaalla on oikeus tarkistaa häntä koskevat henkilötiedot sekä pyytää häntä koskevien henkilötietojen oikaisemista tai poistamista sekä vaatia henkilötietojensa käsittelyn rajoittamista. Henkilötietojen käsittelyn perustuessa Asiakkaan antamaan erilliseen suostumukseen, Asiakas voi peruuttaa suostumuksen.
Mikäli Asiakas katsoo, että henkilötietojen käsittelyssä on puutteita tai epäilee, että Kärkkäinen on toiminut lain vastaisesti, Asiakkaalla on vapaa oikeus reklamoida Kärkkäiselle asiasta. Kärkkäinen on sitoutunut harjoittamaan liiketoimintaa vastuullisesti ja haluaa korjata mahdolliset puutteet. Asiakkaalla on myös oikeus tehdä valitus valvontaviranomaiselle.
Tietosuojaselosteen muutokset
Palvelun kehittymisen ja muutosten sekä lainsäädännön muutosten johdosta tietosuojaseloste voi muuttua. Edellä mainittujen syiden johdosta tietosuojaselostetta päivitetään tarvittaessa. Tietosuojaselosteesta on aina uusin versio Palvelussa, josta Kärkkäinen kehottaa sen säännöllisesti tarkistamaan. Tietosuojaseloste on päivitetty viimeksi 28.6.2023.
DATA PROTECTION STATEMENT FOR CUSTOMER REGISTER
Kärkkäinen Oy is committed to respecting and protecting the privacy of its Customers and to processing personal data in accordance with applicable data protection legislation and good data protection practices. The purpose of this data protection statement is to inform the Customer of how Kärkkäinen collects, uses and protects personal data and what rights and options the Customer has in respect to exercising control over the processing of its personal data.
“Kärkkäinen” refers to the Kärkkäinen Oy Group. Kärkkäinen Web Oy that maintains the online store www.karkkainen.com is part of the Kärkkäinen Oy Group. “Service” refers to a service provided by Kärkkäinen, such as the www.karkkainen.com online store, the marketplace in connection with the online store, websites maintained by Kärkkäinen, a newsletter or any other Service provided by Kärkkäinen. “Customer” refers to a person using a Service provided by Kärkkäinen.
In processing personal data, Kärkkäinen complies with the applicable Finnish legislation and the European Union’s General Data Protection Regulation. This data protection statement applies when a Customer uses Services provided by Kärkkäinen. If a Customer does not accept the terms of this data protection statement, it will not be able to use the Services because the provision of the Services requires the processing of personal data.
Name of the register
Kärkkäinen’s customer register
Controller and contact details
Kärkkäinen Oy (business ID: 0865108-6)
Ollilanojankatu 2, 84100 Ylivieska, Finland
Inquiries concerning personal data processing, data protection and privacy: tietosuoja@karkkainen.com
Purpose of processing personal data
The commercial sector requires the processing of personal data. The customer register includes, for example, the processing of personal data necessary for the online store customer account, the processing, approval and delivery of orders, as well as invoicing. Kärkkäinen only processes personal data that is appropriate and necessary for Kärkkäinen’s business.
The purposes for which personal data are used include:
• Managing, maintaining and developing a customer relationship and customer communication;
• Producing, offering and developing services and controlling their quality;
• Business development;
• Sales and marketing, direct marketing and targeted marketing;
• Market research, customer satisfaction surveys and product reviews;
• Monitoring and analysing service usage to better understand customer needs and providing personalised Services;
• Customer profiling for targeted marketing and developing the Service;
• Fulfilling obligations under the law and the regulations and instructions of the authorities;
• Ensuring the security of the Service;
• Preventing and detecting irregularities and fraud;
• Repairing faults and correcting disruptions; and
• Risk management and training.
Sources and updating of personal data
Kärkkäinen collects personal data primarily from the Customer, which the Customer provides when registering as a user of the Service or when using the Service, such as when purchasing products from the www.karkkainen.com online store or marketplace, providing contact information in the shopping cart, subscribing to Kärkkäinen’s newsletter or otherwise dealing with Kärkkäinen.
Kärkkäinen may also receive information from its partners, such as freight forwarders, finance companies, marketplace merchants and, to the extent permitted by law, from other service providers, such as a credit bureau or registers held by public authorities, such as the Digital and Population Data Services Agency (DVV).
Personal data processed
Kärkkäinen processes the following categories of personal data:
• Basic information: name, contact details: postal address, e-mail address, telephone number, personnel information, username and password;
• Payment and payment method details;
• Consents and prohibitions on the processing of personal data;
• Personal interests;
• Customer transaction data: events and tasks related to the management of the customer relationship;
• Customer communications: messages and recordings to which the customer is a party;
• Other data based on consent, as specified in the consent request;
• Service usage details: the data collected may include purchase history, invoicing, credit and payment information, shopping cart data, product warranty information, delivery information such as delivery method and address, and product reviews; and
• Behaviour details: monitoring the Customer’s online behaviour and use of the Service using cookies and other similar technologies; the data collected may include the channel, browser or device used, the device or cookie identifier, the IP address, a session ID and the time and duration of the session, log information.
Legal basis for processing personal data
Personal data is processed based on an agreement between Kärkkäinen and the Customer, a customer relationship between Kärkkäinen and the Customer, use of the Service, Kärkkäinen’s legitimate interest, the Customer’s consent or law.
In all of the above cases, Kärkkäinen will process personal and intermediary data only to the extent necessary for the purpose of the processing and will always respect the privacy of its customers when processing personal data.
Disclosure and transfer of personal data
Personal data may be disclosed to companies belonging to the same corporate group as Kärkkäinen to the extent permitted by law. Companies belonging to the Kärkkäinen corporate group may use personal data only for the purposes specified in this data protection statement.
Kärkkäinen’s partners and marketplace merchants are provided with the necessary personal data for the purposes of order processing, delivery, sales and marketing or for the purpose of making and implementing a financing decision by a financing company. Kärkkäinen uses the services of partners for analysis and personalisation purposes. Kärkkäinen may disclose usage data of the Service to a partner in order to make targeted offers.
To provide IT functions, Kärkkäinen uses subcontractors who process personal data on Kärkkäinen’s behalf. The use of personal data is limited to a specific contractual task. Kärkkäinen has drawn up personal data processing agreements with subcontractors in accordance with the General Data Protection Regulation (GDPR). When Kärkkäinen uses subcontractors, it ensures that personal data is processed in accordance with the law and the data protection statement.
Kärkkäinen only uses trusted partners and subcontractors. The partners or subcontractors processing personal data are mainly established in the EU or EEA. However, in some cases, partners or subcontractors may be established outside the European Union or the European Economic Area, in which case personal data is transferred outside the EU or EEA. Kärkkäinen will ensure appropriate safeguards for the transfer and use EU-approved transfer procedures, such as EU-approved standard contractual clauses, in its personal data processing agreements.
Personal data may also be disclosed to a third party for whom the Customer has given consent, for example in connection with a specific campaign. Personal data may be disclosed in connection with legal proceedings or at the request of a public authority in connection with legal proceedings or official proceedings on the basis of applicable law or a decision by a public authority.
Personal data may be disclosed to a third party if Kärkkäinen is involved in a business arrangement where a business containing the personal data is part of the arrangement. Business arrangements include, for example, various business transactions and transfers of businesses, as well as mergers and split-ups of companies.
Retention periods for personal data
Kärkkäinen will retain the Customer’s personal data for as long as necessary to fulfil the purposes of use described in this data protection statement. The fulfilment and performance of obligations imposed by accounting and consumer sales legislation require that some personal data are kept even after the customer agreement has ended. Kärkkäinen will take reasonable steps to ensure that personal data which are incompatible with the purposes for which they are processed, or which are out of date or inaccurate, are not retained.
Protection and security of personal data
The safe storage and protection of personal data is very important to Kärkkäinen. Particular attention will be paid to the security of personal data. Kärkkäinen complies with applicable laws and regulations in the processing of personal data.
Kärkkäinen ensures that the personal data collected is protected against unauthorised processing, destruction, loss, damage and unauthorised access. In protecting and storing personal data, Kärkkäinen takes into account the risks to privacy and business, as well as the available technological possibilities and various threats related to the processing of personal data.
Access to the data by the registry operator is limited to the necessary persons. Personal data is processed by Kärkkäinen’s own trained employees whose work involves the processing of personal data. Employees are trained to handle personal data confidentially, securely and in accordance with applicable laws and regulations.
The security of Kärkkäinen’s Service, online store, servers and sales information systems is of a high standard and they are protected against hacking and denial of service attacks. Kärkkäinen ensures the security of its staff, internal processes and premises to protect personal data. Kärkkäinen also endeavours to implement all reasonable procedures to protect personal data and to prevent and detect any external access to personal data.
Customer’s rights and options
A registered Customer has the possibility to exercise control over the use of its personal data and the marketing directed to it. The Customer can make marketing choices on the Service’s website, such as whether or not to receive marketing. The Service is constantly evolving, so features can be changed, added or removed altogether.
A customer about whom personal data is stored is called a data subject. The data subject, i.e. the Customer, has various rights, such as the right to obtain confirmation as to whether Kärkkäinen is processing personal data concerning it, the right to access its data and the right to inspect the data in the register concerning it. The Customer also has the right to receive a copy of the personal data concerning it. The Customer has the right to check the personal data concerning it, to request the rectification or erasure of personal data concerning it and to request the restriction of the processing of its personal data. Where the processing of personal data is based on explicit consent given by the Customer, the Customer may withdraw the consent.
If the Customer believes that there are any irregularities in the processing of personal data or suspects that Kärkkäinen has acted in violation of the law, the Customer has the right to complain to Kärkkäinen. Kärkkäinen is committed to doing business responsibly and wants to correct any shortcomings. The Customer also has the right to file a complaint with a supervisory authority.
Changes to the data protection statement
As the Service evolves and changes and legislation changes, this data protection statement may be subject to change. For the reasons mentioned above, the data protection statement will be updated as necessary. The latest version of the data protection statement is always available on the Service, and Kärkkäinen encourages you to check it regularly. The data protection statement was last updated on 28 June 2023.
