1. Käytännön soveltamisala
Tämä käytäntö kertoo, miten MISSO Sp. z o.o. käsittelee misso-lingerie.com-verkkokaupassa vierailevien, tilauksia tekevien, tilin luovien, uutiskirjeen tilaavien tai meihin yhteyttä ottavien henkilöiden henkilötietoja. Sovellamme sitä Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (GDPR) ja Puolan lainsäädännön, mukaan lukien 12.7.2024 annetun sähköisen viestinnän lain, mukaisesti.
2. Rekisterinpitäjä
Henkilötietojesi rekisterinpitäjä on MISSO Sp. z o.o., kotipaikka ul. Sandomierska 26A/116, 27-400 Ostrowiec Świętokrzyski, Puola, ALV-tunniste (NIP): 6612371156, REGON: 360165222, merkitty Puolan kansallisen tuomioistuinrekisterin yritysrekisteriin, jota ylläpitää Kielcen piirituomioistuimen 10. kauppaosasto, KRS-numerolla 0000532373.
Yhteydenotot henkilötietoasioissa: sähköposti info@misso.pl, tai kirjallisesti rekisteröityyn toimipaikkaamme.
Ota meihin yhteyttä suoraan kaikissa tietoihin liittyvissä asioissa.
3. Mitä tietoja keräämme
Itse antamasi tiedot: etu- ja sukunimi, sähköpostiosoite, puhelinnumero, toimitus- ja laskutusosoite sekä yrityslaskuja varten yrityksen nimi ja ALV-numero; tilitiedot (käyttäjätunnus, salattu salasana); yhteydenottolomakkeella tai sähköpostitse lähetettyjen viestien sisältö; reklamaation tai palautuksen käsittelyyn tarvittavat tiedot (esim. tilinumero hyvitystä varten).
Automaattisesti kerätyt tiedot: IP-osoite, laite- ja selaintiedot, vieraillut sivut, ostoskorin sisältö, tilaushistoria, uutiskirjeen avaus- ja klikkaustiedot sekä evästeisiin tallennetut tiedot (ks. kohta 10).
Kolmansilta osapuolilta saadut tiedot: maksuoperaattori kertoo meille maksun tilan (emme koskaan saa täydellisiä korttitietojasi) ja kuriiriyritys toimituksen tilan.
4. Käsittelyn tarkoitukset ja oikeusperusteet
- Tilauksesi toteuttaminen (kauppasopimuksen tekeminen ja täyttäminen, maksu, toimitus, yhteydenpito tilauksesta) – GDPR 6 artiklan 1 kohdan b alakohta.
- Asiakastili (tilin luominen ja ylläpito, tilaushistoria) – GDPR 6 artiklan 1 kohdan b alakohta (tilipalvelusopimus).
- Reklamaatiot, palautukset ja sopimuksen peruuttaminen – GDPR 6 artiklan 1 kohdan b ja c alakohta (sopimuksen täyttäminen ja Puolan siviililain ja kuluttajansuojalain mukaiset velvoitteet); säännöt on kuvattu sivulla Palautukset ja reklamaatiot.
- Kirjanpito ja verot (laskujen laatiminen, myös Puolan kansallisessa sähköisessä laskujärjestelmässä – KSeF, kirjanpito) – GDPR 6 artiklan 1 kohdan c alakohta yhdessä vero- ja kirjanpitolainsäädännön kanssa.
- Uutiskirje (sähköpostit uutuuksista ja tarjouksista) – GDPR 6 artiklan 1 kohdan a alakohta ja suostumus sähköiseen suoramarkkinointiin sähköisen viestinnän lain mukaisesti. Voit peruuttaa suostumuksesi milloin tahansa – jokaisen viestin linkistä tai kirjoittamalla meille.
- Omien tuotteidemme markkinointi ja tilastot (esim. uutiskirjeiden avausten ja klikkausten analyysi, kaupan käyntitilastot Odoossa) – oikeutettu etumme, GDPR 6 artiklan 1 kohdan f alakohta.
- Vastaaminen viesteihin, jotka on lähetetty yhteydenottolomakkeella tai sähköpostitse – GDPR 6 artiklan 1 kohdan f alakohta (oikeutettu etu: tiedusteluihin vastaaminen) ja tilausta koskevissa asioissa b alakohta.
- Kaupan tietoturva (lomakkeiden suojaaminen roskapostilta ja boteilta) – GDPR 6 artiklan 1 kohdan f alakohta.
- Oikeudellisten vaatimusten laatiminen, esittäminen ja puolustaminen – GDPR 6 artiklan 1 kohdan f alakohta.
- Evästeet – kaupan toiminnan kannalta välttämättömät: GDPR 6 artiklan 1 kohdan f alakohta; muut (esim. ulkoinen sisältö): suostumuksesi – GDPR 6 artiklan 1 kohdan a alakohta (ks. kohta 10).
Tietojen antaminen on vapaaehtoista, mutta ilman tilaukseen tarvittavia tietoja emme voi toimittaa sitä. Emme tee sinua koskevia päätöksiä pelkästään automaattisen käsittelyn perusteella, joilla olisi oikeusvaikutuksia.
5. Erityiset henkilötietoryhmät ja alaikäiset
Emme pyydä erityisiin henkilötietoryhmiin kuuluvia tietoja (esim. terveydestä) – älä sisällytä niitä viesteihisi. Kauppa ei ole tarkoitettu alle 16-vuotiaille; jos saamme tietää vastaanottaneemme tällaisen henkilön tietoja ilman huoltajan suostumusta, poistamme ne.
6. Kenelle luovutamme tietoja
Luovutamme tietojasi vain tarpeellisessa laajuudessa yrityksille, jotka auttavat meitä kaupan pyörittämisessä:
- Odoo S.A. (Chaussée de Namur 40, 1367 Grand-Rosière, Belgia) – kauppaohjelmiston ja pilvi-ERP:n (Odoo Online) toimittaja, tietojen hosting, tapahtumasähköpostien ja uutiskirjeen lähetys (Odoo Email Marketing); tiedot säilytetään Odoon datakeskuksessa Euroopan unionissa (Länsi-Eurooppa, Ranska).
- Stripe Payments Europe, Limited (Irlanti) – kortti- ja muut verkkomaksut.
- Rekisterinpitäjän pankki – perinteisiä tilisiirtoja ja hyvityksiä varten.
- Kuriiriyritykset / postioperaattori – tilausten toimitus ja postiennakoiden perintä – FedEx, DPD ja Poczta Polska S.A.
- Ulkoinen tilitoimisto – kirjanpito ja verotus (laskujen ja myyntiasiakirjojen tiedot).
- Symfonia-kirjanpito-ohjelmiston toimittaja – säilytämme ja käsittelemme kirjanpitoasiakirjoja Symfonia-järjestelmässä; toimittajalla on pääsy tietoihin vain järjestelmän ylläpidon ja tuen edellyttämässä laajuudessa.
- Google Ireland Limited – reCAPTCHA-palvelu, joka suojaa lomakkeita roskapostilta.
- Meta Platforms Ireland Limited – upotetun sisällön näyttäminen Instagram-profiilistamme (vain evästesuostumuksesi jälkeen).
- Zenbox (puolalainen hosting- ja sähköpostipalveluntarjoaja) – info@misso.pl-postilaatikon ja asiakaskirjeenvaihdon hoito; tiedot tallennetaan palvelimille Puolassa/ETA-alueella.
- Viranomaiset – lain niin vaatiessa, erityisesti Puolan kansallinen verohallinto (laskut KSeF-järjestelmässä).
Olemme tehneet tietojenkäsittelysopimukset puolestamme tietoja käsittelevien palveluntarjoajien kanssa (tai hyväksymme niiden vakiomuotoiset tietojenkäsittelyehdot). Emme koskaan myy tietojasi.
7. Siirrot ETA-alueen ulkopuolelle
Käsittelemme tietoja pääsääntöisesti Euroopan talousalueella. Jotkin palveluntarjoajat (Stripe, Google, Meta) kuuluvat yhdysvaltalaisiin konserneihin ja voivat siirtää tietoja Yhdysvaltoihin. Tämä tapahtuu Euroopan komission tietosuojan riittävyyttä koskevan päätöksen (EU–US Data Privacy Framework) tai komission hyväksymien vakiosopimuslausekkeiden perusteella. Saat kopion suojatoimista ottamalla meihin yhteyttä.
8. Kuinka kauan säilytämme tietoja
- Tilaukset ja laskut – vero- ja kirjanpitolainsäädännön edellyttämän ajan, pääsääntöisesti 5 vuotta sen kalenterivuoden lopusta, jona verovelvollisuus syntyi.
- Reklamaatiot ja vaatimukset – kunnes myyjän vastuuajat ja Puolan siviililain mukaiset vaatimusten vanhentumisajat päättyvät.
- Asiakastili – sen poistamiseen asti (pyynnöstäsi tai meidän aloitteestamme), edellä mainittujen aikojen puitteissa.
- Uutiskirje – kunnes peruutat suostumuksesi; säilytämme vahvistuksen suostumuksen antamisesta ja peruuttamisesta, kunnes mahdollisten vaatimusten vanhentumisaika päättyy.
- Kirjeenvaihto – asian päättymiseen asti ja sen jälkeen mahdollisilta vaatimuksilta puolustautumiseen tarvittavan ajan.
- Evästeet – kullekin evästeelle asetetun ajan (ks. kohta 10) tai kunnes poistat ne selaimestasi.
9. Oikeutesi ja valitus valvontaviranomaiselle
Sinulla on oikeus: saada pääsy tietoihisi ja kopio niistä, oikaisuun, poistamiseen, käsittelyn rajoittamiseen, siirtämiseen järjestelmästä toiseen, vastustaa oikeutettuun etuun perustuvaa käsittelyä (myös – milloin tahansa – suoramarkkinointia) ja peruuttaa suostumuksesi milloin tahansa (vaikuttamatta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen).
Käyttääksesi oikeuksiasi kirjoita osoitteeseen info@misso.pl. Vastaamme ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa.
Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle – Puolan tietosuojaviraston puheenjohtajalle (PUODO), ul. Stawki 2, 00-193 Varsova, Puola, uodo.gov.pl.
10. Evästeet
Evästeet ovat pieniä tiedostoja, jotka tallennetaan selaimeesi. Käytämme niitä kahdessa ryhmässä:
- Välttämättömät – kauppa ei toimi ilman niitä: istunnon ja ostoskorin ylläpito, kirjautuminen (esim. session_id), kielen (frontend_lang) ja aikavyöhykkeen muistaminen, evästebannerissa tekemäsi valinnan muistaminen, maksuturvallisuus (Stripe-evästeet kassalla) ja lomakkeiden suojaus (Google reCAPTCHA) sekä kampanjaparametrit (utm_*), kun saavut kampanjalinkin kautta.
- Valinnaiset (suostumuksellasi) – ulkoinen sisältö, esim. upotettu Instagram-profiilimme (Meta). Tällainen sisältö on estetty, kunnes annat suostumuksen evästebannerissa.
Emme tällä hetkellä käytä Google Analyticsia emmekä mainospikseleitä (esim. Meta Pixel). Jos tämä muuttuu, päivitämme tämän käytännön ja pyydämme suostumuksesi.
Voit muuttaa päätöstäsi poistamalla evästeet selaimesi asetuksista – banneri tulee uudelleen näkyviin. Voit myös estää evästeet selaimessasi, mutta jotkin kaupan toiminnot (esim. ostoskori) eivät ehkä silloin toimi.
11. Tietoturva
Yhteys kauppaan on salattu (HTTPS), vain valtuutetuilla henkilöillä on pääsy tietoihin, ja maksukorttitiedot käsittelee suoraan maksuoperaattori.
12. Yhteystiedot
MISSO Sp. z o.o., ul. Sandomierska 26A/116, 27-400 Ostrowiec Świętokrzyski, Puola
sähköposti: info@misso.pl
13. Muutokset tähän käytäntöön
Päivitämme tätä käytäntöä, kun lait, palvelumme tai palveluntarjoajamme muuttuvat. Ajantasainen versio on aina saatavilla tällä sivulla, ja ilmoitamme olennaisista muutoksista tilinhaltijoille ja uutiskirjeen tilaajille.
Voimassa alkaen: 23. lokakuuta 2026