Tietosuojaseloste

Kaupan toiminnassa käytettävät tiedot

Osto- ja tilitoiminnot käyttävät antamiasi yhteys-, toimitus-, tilaus- ja tilitietoja. Maksu- ja toimituspalvelut tarvitsevat tehtäviinsä liittyviä tietoja. Myös tekniset turvallisuus- ja suostumusrekisterit sisältävät henkilötietoja. Kunkin toiminnon vahvistetut tarkoitukset ja oikeusperusteet ilmoitetaan alla.

Brändit ja palveluntarjoajat

Paketin toimittava brändi saa toimitukseen tarvittavat tiedot. Alla kuvataan vastaanottajat, palveluntarjoajat ja niiden roolit sekä kansainvälinen käsittely ja sovellettavat suojatoimet.

Maaehdotukset verkkosivustolla

Ensimmäisellä käynnillä paikallinen IP-paikannustietokanta voi ehdottaa maata. IP-osoitettasi ei lähetetä ulkoiseen hakurajapintaan tätä ehdotusta varten. Nimenomaiset tallennetut markkinavalintasi ovat etusijalla.

Verkkosivuston markkinointi ja valinnainen analytiikka

Ostaminen ei itsessään tilaa vapaaehtoista markkinointia. Vapaaehtoinen analytiikka, mukaan lukien Google Analytics silloin kun se on käytössä, edellyttää asianmukaista suostumusta ennen lataamista. Voit muuttaa valintoja Evästeasetuksista. Suostumuksen peruuttaminen ei vaikuta sitä edeltäneen lainmukaisen käsittelyn laillisuuteen.

Ostaminen Cultco-sovelluksessa

Voit selata tuotteita ja ostaa ilman käyttäjätiliä Cultco-sovelluksessa. Tuotteiden näyttämiseksi sekä hintojen ja toimituskulujen laskemiseksi sovellus lähettää Cultcolle valitsemasi kielen, toimitusmaan ja valuutan, pyytämäsi tuotteet tai hakusanat sekä ostoskorin tuotetunnisteet ja määrät. Verkkopyyntöihin liittyy myös teknisiä yhteystietoja, kuten IP-osoitteesi. Tallennetut tuotteet ja seuratut brändit säilyvät laitteellasi, eikä niitä synkronoida Cultco-tiliin; tuotetunnisteet lähetetään, kun sovellus hakee kyseisiä tuotteita.

Kun teet tilauksen, Cultco käsittelee nimeäsi, sähköpostiosoitettasi, toimitusosoitettasi ja tilaustietojasi maksun, erillisten brändilähetysten, palveluviestien, palautusten ja reklamaatioiden hoitamiseksi. Muualla tässä selosteessa kuvatut tarkoitukset, oikeusperusteet, vastaanottajat, kansainväliset siirrot, säilytyskriteerit ja oikeudet koskevat myös sovellustilauksia. Sovellus tukee myös jäljempänä kuvattua asiakaskirjautumista ja Circle-toimintoja.

Laitetallennus ja keskeytyneet maksut

Sovellus tallentaa laitteellesi kieli- ja toimitusvalinnat, tallennettujen tuotteiden ja seurattujen brändien tunnisteet sekä ostoskorin tuotetunnisteet ja määrät. Se säilyttää myös satunnaisen kassan palautustunnisteen, kyseiset tuotemäärät ja markkinavalinnat sekä tilapäisen ostoskorin päivitystiedon laitteen suojatussa tallennustilassa. Niiden avulla keskeytynyt ostos voidaan tarkistaa luomatta päällekkäistä tilausta. Cultco-sovellus ei tallenna yhteystietojasi, täydellisiä korttitietojasi tai Stripen maksusalaisuuksia tähän tallennustilaan.

Sovelluksen asetuksille ja ostoskoritiedoille ei ole asetettu kiinteää automaattista vanhenemisaikaa. Voit muuttaa asetuksia, poistaa tallennettuja tuotteita, lopettaa brändien seuraamisen ja poistaa tuotteita ostoskorista. Sovellus poistaa palautustiedot saatuaan ja käsiteltyään turvallisesti vahvistetun maksun, peruutuksen tai hyvityksen tuloksen; ratkaisemattomien maksujen palautustiedot voivat säilyä, kunnes tilanne voidaan tarkistaa. Laitetallennus ja varmuuskopiot riippuvat myös käyttöjärjestelmästä. Paikallisten sovellustietojen poistaminen ei peru tilausta eikä poista Cultcon palvelintietoja. Ota näitä tietoja koskevissa pyynnöissä yhteyttä osoitteeseen hej@cultco.com; muualla tässä selosteessa kuvatut säilytyskriteerit ja oikeudet ovat edelleen voimassa.

Circle-tilisi sovelluksessa

Voit jatkaa vieraana tai kirjautua sähköpostiisi lähetetyllä koodilla. Uuden sähköpostin vahvistaminen luo asiakastilin; olemassa oleva asiakas käyttää samaa Cultco-tiliä kuin verkkosivustolla. Henkilökuntatilit eivät voi käyttää tätä asiakaskirjautumista. Circleen liittyminen edellyttää voimassa olevien jäsenehtojen erillistä hyväksymistä. Jäsenyys ei ole markkinointisuostumus.

Cultco käsittelee tilitunnistetta, nimeä, sähköpostia, jäsenhyväksyntää, pistekirjanpitoa, tilauksia ja pisteiden käyttövalintoja jäsenyyden tarjoamiseksi, palkintojen laskemiseksi ja saldojen suojaamiseksi. Sivusto ja sovellus käyttävät samaa palvelinkirjanpitoa. Sovellus näyttää saldon ja viimeaikaiset tapahtumat kirjautumisen jälkeen. Vierastilauksesta ei tule automaattisesti jäsentilausta sähköpostiosoitteen täsmäämisen perusteella.

Sovellus tallentaa satunnaisen jäsenistuntotunnuksen ja tilitunnisteen laitteen suojattuun tallennukseen avaimella cultco.member.v1. Palvelinistunto vanhenee tavallisesti 30 päivässä; sähköpostikoodit vanhenevat 10 minuutissa, yritysmäärä on rajattu ja koodit tallennetaan tiivisteinä. Vanhentuneet koodit poistetaan päivittäisessä siivouksessa vielä vuorokauden kuluttua. Jäsen- ja vieraskoreilla sekä maksun palautustunnisteilla on erilliset tilikohtaiset tallennusavaimet. Cultco ei tallenna saldoja, sähköpostikoodeja, yhteystietoja tai Stripen maksusalaisuuksia sovelluksen tallennukseen.

Voit pyytää tilin poistamista Circlessä vahvistettuasi sähköpostisi hiljattain. Tilin käyttö estetään heti ja jäsenyys jäädytetään Cultcon käsitellessä pyynnön. Omistaja tarkistaa lakisääteisen säilytyksen, ulkoisten palveluntarjoajien tiedot ja epäselvät maksut ja poistaa sitten tiliprofiilin ja arvostelutekstin. Käsittelemme pyynnöt tavallisesti 30 päivässä sovellettavia määräaikoja ja sallittuja pidennyksiä noudattaen. Lain edellyttämät tilaus- ja kirjanpitotiedot säilyvät suojattuina tämän selosteen perusteiden mukaisesti. Avaimella suojattu, ei-julkinen sähköpostimerkintä säilytetään toistuvien tervetulobonusten estämiseksi. Tallennetut tuotteet ja vieraskorit ovat paikallisia laitetietoja, jotka voit tyhjentää erikseen. Pyyntöjä ja säilytettyjä tietoja koskeva yhteysosoite on hej@cultco.com.

Stripen sovellusmaksut ja tekniset tiedot

Stripe vastaanottaa sovellusmaksua varten kortti- ja laskutustietoja, kuten maksulomakkeelle annetun nimen, sähköpostiosoitteen ja osoitteen. Stripen maksamisohjelmisto käsittelee myös laitteen ominaisuuksia ja maksukomponenttien käyttöä palvelun kehittämiseksi, maksujen turvaamiseksi ja petosten ehkäisemiseksi. Tunnistautumiseen voi liittyä sovelluskohtainen tunniste, laitetietoja ja IP-osoite sekä tietojen lähettäminen korttiverkolle tai kortin myöntäneelle pankille. Stripen SDK-ohjeiden mukaan SDK:n analytiikka- ja petostorjuntatietoja ei käytetä mainontaan. Stripen tietosuojatiedot kuvaavat käsittelyä ja rooleja: https://stripe.com/privacy. Tekniseen käsittelyyn voi sisältyä virhediagnostiikkaa ja IP-osoitteesta päätelty likimääräinen sijainti.

Jos Stripe tarjoaa Link-palvelun ja valitset sen käytön, Stripe voi käsitellä muita yhteystietoja, kuten puhelinnumeroasi, sekä Link-tilin tietoja ja tallennettuja maksutietoja ehtojensa ja tietosuojaselosteensa mukaisesti. Link-tili on erillinen Cultco-asiakastilistä. Lisätietoja: https://link.com/privacy.

Cultco ei ole lisännyt sovellukseen Google Analyticsia tai mainos-SDK:ta. Tämä ei tarkoita, ettei Stripen SDK käyttäisi analytiikkaa. Jos avaat Cultcon verkkosivuston, siellä sovelletaan sivuston tietosuojatietoja ja evästevalintoja. Nämä valinnat eivät ohjaa Stripen sovelluksessa toimivaa maksamisohjelmistoa.

Säilytys ja oikeutesi

Tietojen säilytysaika riippuu tarkoituksesta ja sovellettavista velvoitteista. Alla kuvataan käyttämämme säilytysajat tai niiden määrittämisperusteet. Tilin sulkeminen ei poista tietoja, jotka meidän on lain mukaan säilytettävä.

Sovellettavien ehtojen täyttyessä voit pyytää pääsyä tietoihin, oikaisua, poistamista, käsittelyn rajoittamista tai tietojen siirtämistä sekä vastustaa käsittelyä. Voit tehdä valituksen tietosuojaviranomaiselle, esimerkiksi Ruotsin IMY:lle. Ota yhteyttä yritykseen alla olevilla tiedoilla; kohtuullinen henkilöllisyyden varmistaminen voi olla tarpeen.

Uutiskirje ja tervetuliaistarjous

Nimenomaisella suostumuksellasi lähetämme sähköpostiosoitteesi, valitsemasi kielen, lähteen ja suostumuksen aikaleimat Omnisendille sähköpostimarkkinointia varten. Vahvistuslinkit vanhenevat 24 tunnissa ja odottavat vahvistustiedot salataan tilapäisesti. Voit perua tilauksen jokaisen markkinointiviestin linkistä. Ostokset tai Circle-jäsenyys eivät yksin tilaa uutiskirjettä. Tallennamme avaimella suojatun sähköpostitunnisteen sekä tarjous- ja maksutietoja varmistaaksemme kertakäyttöisyyden ja estääksemme toistuvat lunastukset. Tarpeellisia suostumus-, estolista- ja kirjanpitotietoja voidaan säilyttää tilauksen perumisen jälkeen; muut tiedot arvioidaan poistettaviksi, kun niitä ei enää tarvita. Yhteys ei lisää Omnisendin selainseurantaa. Tietosuojapyynnöt: hej@cultco.com.

Yritys- ja käytäntötiedot

Yrityksen virallinen nimi

6FIVE AB

Yrityksen postiosoite

Fersens väg 6, 211 42 Malmö, Sweden

Asiakaspalvelun sähköposti

hej@cultco.com

Säilytysajat ja poistamisen perusteet

Säilytämme tietoja niin kauan kuin niitä tarvitaan keräämisen tarkoitukseen tai sovellettavan lakisääteisen velvoitteen täyttämiseen. Tilauksia, maksu- ja palautusviitteitä sekä peruuttamisilmoituksia tarvitaan ostosten toteuttamiseen, palautusten ja reklamaatioiden hoitamiseen sekä sovellettavien kirjanpito- ja verovaatimusten täyttämiseen. Kun nämä vaatimukset ja mahdollinen oikeudellisiin vaateisiin liittyvä välttämätön säilytystarve päättyvät, tiedot arvioidaan poistamista tai anonymisointia varten. Tilitietoja tarvitaan tiliä käytettäessä; tilin sulkeminen tai poistopyyntö arvioidaan erillään säilytettävistä tapahtumatiedoista. Tukiviestit tarkistetaan, kun asia ja siihen liittyvät reklamaatiot tai vaateet on ratkaistu. Brändihakemukset ja henkilöstön käyttöoikeustiedot tarkistetaan hylkäyksen tai yhteistyön tai käyttöoikeuden päättymisen jälkeen; vain riidan, lakisääteisen velvoitteen tai väärinkäytösten ehkäisyn kannalta tarpeelliset tiedot säilytetään. Turvallisuus- ja sähköpostien toimitustietoja säilytetään tapahtumien selvittämiseksi, pääsyn suojaamiseksi ja toimitustulosten vahvistamiseksi; varmuuskopioita säilytetään toiminnan palauttamista varten. Jatkuva tarve arvioidaan näiden tarkoitusten päättyessä. Kriteerit eivät tarkoita lupausta kiinteästä automaattisesta poistoaikataulusta. Asiakkaan kirjautumiskoodit vanhenevat 10 minuutissa; sovelluksen päivittäinen tehtävä poistaa yli vuorokausi sitten vanhentuneet koodit seuraavalla onnistuneella ajokerralla. Google Analyticsin käyttäjä- ja tapahtumatietojen säilytysajaksi on asetettu 2 kuukautta ilman ajan alkamista uudelleen uuden toiminnan yhteydessä; tämä ei rajoita tavallisia koostettuja raportteja. Selainevästeiden erilliset säilytysajat kerrotaan Evästekäytännössä. Ota yhteyttä osoitteeseen hej@cultco.com säilytystä tai poistamista koskevissa asioissa.

Vastaanottajat, palveluntarjoajat ja niiden roolit

6FIVE AB ylläpitää Cultcoa ja toimii asiakkaan myyjänä. Valtuutettu Cultcon henkilöstö sekä hosting- ja teknisen tuen palveluntarjoajat saavat tehtäviensä edellyttämän pääsyn. Hyväksytyt brändit ja kuljetusliikkeet saavat kyseisen brändin lähetysten, palautusten tai reklamaatioiden hoitamiseen tarvittavat yhteys-, toimitus- ja tilaustiedot. Brändin Cultco-hallintapaneeli ei näytä muiden brändien tilaustietoja. Stripe tarjoaa korttimaksamisen verkkosivustolla ja sovelluksessa sekä maksu- ja palautuspalvelut ja toimii toiminnasta riippuen henkilötietojen käsittelijänä tai itsenäisenä rekisterinpitäjänä. Cultco välittää Stripelle tilausviitteen, summan ja valuutan sekä asiakkaan sähköpostiosoitteen verkkosivuston maksamisen yhteydessä. Stripe kerää kortti-, maksu- ja turvallisuustiedot suoraan; Cultco ei tallenna koko korttinumeroa eikä turvakoodia. Resend lähettää sivuston palveluviestejä, kuten kirjautumiskoodeja, tilausilmoituksia ja henkilöstökutsuja, ja käsittelee vastaanottajaosoitteita, sisältöä ja toimitustietoja. Cultco käyttää Resendin Irlannin lähetysaluetta, mutta Resend tallentaa viestisisällön, toimituslokit ja tilitiedot Yhdysvaltoihin. Google Workspace palvelee osoitteen hej@cultco.com kirjeenvaihtoa ja käsittelee sähköpostiosoitteita, sisältöä ja itse antamiasi tietoja. Google Analytics on valinnainen analytiikkapalvelu, kun se on otettu käyttöön ja olet antanut suostumuksen. Se vastaanottaa julkisten sivujen polkuja, selaintunnisteita ja teknisiä vierailutietoja, mukaan lukien IP-osoitteen tiedonsiirron aikana. Cultcon tunniste jättää yksityiset osto-, tili- ja hallintasivut pois, poistaa URL-osoitteiden kyselyparametrit ja fragmentit, käyttää kuvaavia otsikoita julkisille kauppasivuille ja lähettää viittaavasta sivustosta vain origin-tiedon. Asiakasnimiä, sähköpostiosoitteita, tilausten sisältöä tai maksutietoja ei lähetetä Analyticsiin. Google Signals ja mainonnan personointi on poistettu tunnisteessa käytöstä, mainossuostumus on evätty ja Enhanced Measurement on pois käytöstä tietovirrassa. Viranomaiset ja ammatilliset neuvonantajat voivat saada tarpeellisia tietoja lakisääteisen velvoitteen tai vaateiden välttämättömän käsittelyn perusteella. Ennen muiden markkinointipalvelujen käyttöönottoa todellinen käsittely on selvitettävä ja tämä tieto päivitettävä. Kun valtuutettu henkilöstö pyytää tuoteluettelon tekstien uudelleenkirjoittamista, OpenAI vastaanottaa tallennetut englanninkieliset tuotekuvaukset tai tieto-osiot sekä tuote- ja brändinimet. Toiminto ei lähetä asiakas-, tilaus- tai maksurekistereitä. Pyynnöt poistavat API-vastausten tallennuksen käytöstä; tämä ei takaa tietojen täydellistä säilyttämättömyyttä, ja palveluntarjoajan turvallisuuteen liittyvä säilytys voi silti koskea niitä. Valinnainen markkinointi ei ole tällä hetkellä käytössä. Cultcon Resend-verkkotunnukselle ei ole määritetty sähköpostien avaamis- tai klikkausseurantaa. Tässä selosteessa kuvatut ensimmäisen käynnin IP-pohjainen maaehdotus ja valinnainen Google Analytics koskevat Cultcon verkkosivustoa. Sovellus käyttää valitsemaasi toimitusmaata; sen erillinen paikallinen tallennus ja Stripe-maksaminen kuvataan edellä sovellusta koskevissa osioissa.

Kansainväliset siirrot ja suojatoimet

Stripe, Resend ja Google käsittelevät tietoja kansainvälisesti, myös Yhdysvalloissa. Resend säilyttää sähköpostien sisällön ja toimitustiedot Yhdysvalloissa myös silloin, kun viestit lähetetään Irlannin alueen kautta. ETA-alueen ulkopuolisissa siirroissa suoja riippuu vastaanottajasta, kohdemaasta ja palvelusta. Sovellettava Euroopan komission tietosuojan riittävyyttä koskeva päätös, mukaan lukien EU–US Data Privacy Framework silloin, kun vastaanottaja ja siirto kuuluvat sen piiriin, voi muodostaa siirron perustan. Muussa tapauksessa suojatoimiin voivat kuulua Euroopan komission vakiosopimuslausekkeet ja tarvittavat täydentävät toimet. Palveluntarjoajien julkaistut tietosuoja- ja tiedonsiirtoehdot kuvaavat näitä järjestelyjä kyseisen palvelusopimuksen mukaisesti; tämä ei tarkoita, että sama mekanismi kattaisi kaikki palvelut tai siirrot tai että kaikki tiedot pysyisivät Euroopassa. Ota yhteyttä osoitteeseen hej@cultco.com saadaksesi tietoa omia tietojasi koskevista suojatoimista ja siitä, miten voit saada niistä jäljennöksen, huomioiden luottamuksellisten tietojen tarpeellinen suoja.

Tarkoitukset, oikeusperusteet ja oikeutetut edut

Käytämme antamaasi nimeä, sähköpostiosoitetta, toimitustietoja, tuotevalintoja ja niihin liittyviä tilaustietoja ostoksen käsittelyyn, maksun ja toimituksen järjestämiseen, valinnaisen tilin tarjoamiseen ja palveluviestien lähettämiseen. Perusteena on osto- tai tilisopimuksen täytäntöönpano tai pyytämäsi toimet ennen sopimusta. Palautuksia, hyvityksiä ja reklamaatioita käsitellään asianomaisen sopimuksen ja lakisääteisten velvoitteiden mukaisesti. Tarvittavat kirjanpito- ja verotiedot säilytetään lain noudattamiseksi. Oikeutetut etumme tukevat kaupan, tilien ja lomakkeiden suojaamista väärinkäytöltä, turvallisuustapahtumien tutkimista, yleisiin kysymyksiin vastaamista sekä oikeusvaateiden laatimista tai puolustamista yksilön oikeuksiin nähden tehdyn arvioinnin jälkeen. Brändien edustajien yhteys- ja käyttöoikeustietoja käsitellään tällä perusteella hakemusten arviointiin ja liikesuhteiden hallintaan; sopimusperustetta käytetään, kun henkilö itse on sopimusosapuoli. Valinnainen Google Analytics perustuu suostumukseen ja latautuu vasta kelvollisen analytiikkavalinnan jälkeen. Voit kieltäytyä tai peruuttaa suostumuksen Evästeasetuksissa menettämättä tavallisia ostotoimintoja. Valinnainen markkinointi edellyttää erillistä suostumusta, kun markkinointipalvelu on toiminnassa; ostos ei liitä sinua tilaajaksi. Kassalla pakolliset kentät tarvitaan tilaukseen ja toimitukseen, ja sähköpostiosoite tarvitaan kirjautumiskoodeihin ja palvelukuitteihin. Ilman asiaankuuluvia tietoja emme voi tarjota kyseistä toimintoa. Asiakastili on vapaaehtoinen. Ensikäynnin maaehdotuksessa pyynnön IP-osoitetta verrataan paikalliseen tietokantaan lähettämättä sitä ulkoiseen paikannuspalveluun; oma nimenomainen markkinavalintasi on etusijalla. Voit pyytää pääsyä tietoihin, oikaisua, poistamista, käsittelyn rajoittamista tai siirtoa, kun edellytykset täyttyvät, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja peruuttaa suostumuksen vaikuttamatta aiempaan lainmukaiseen käsittelyyn. Ota yhteyttä osoitteeseen hej@cultco.com; oikeasuhtainen henkilöllisyyden varmistaminen voi olla tarpeen. Voit tehdä valituksen valvontaviranomaiselle, kuten Ruotsin IMY:lle. Tässä selosteessa kuvatut ensimmäisen käynnin IP-pohjainen maaehdotus ja valinnainen Google Analytics koskevat Cultcon verkkosivustoa. Sovellus käyttää valitsemaasi toimitusmaata; sen erillinen paikallinen tallennus ja Stripe-maksaminen kuvataan edellä sovellusta koskevissa osioissa.