Tietosuojaseloste

Tässä tietosuojaselosteessa kerromme, miten Arctic Virtual Trade Oy (CSKeisari) käsittelee henkilötietojasi, kun käytät CSKeisari-palvelua tai asioit kanssamme. Noudatamme käsittelyssä EU:n yleistä tietosuoja-asetusta (GDPR) ja Suomen tietosuojalainsäädäntöä.

1. Rekisterinpitäjä

Yritys

Arctic Virtual Trade Oy

Y-tunnus

3212263-5

Osoite

Sädekuja 4, 16300 Orimattila, Suomi

Sähköposti

[email protected]

2. Tietosuojasta vastaava yhteyshenkilö

Nimi

Veeti Mattila

Sähköposti

[email protected]

Puhelin

+358 41 313 7417

3. Mitä henkilötietoja käsittelemme

Käsittelemme seuraavia tietoryhmiä:

• Yhteys- ja asiakastiedot: nimi, sähköpostiosoite, puhelinnumero, osoite ja pankkiyhteystiedot (IBAN), jotka annat meille kaupanteon tai asioinnin yhteydessä.
• Tunnistautumistiedot: vahvan sähköisen tunnistautumisen yhteydessä saadut tiedot, kuten nimi ja henkilötunnus, kun käytät Ennakkomaksua. Tunnistautuminen tapahtuu Signicatin välityksellä pankkitunnuksilla tai mobiilivarmenteella. Signicat käsittelee tunnistautumistietoja käsittelijänä lukuumme ja säilyttää niitä omissa järjestelmissään kanssamme solmitun tietojenkäsittelysopimuksen mukaisen ajan.
• Kauppatiedot: tiedot myymistäsi esineistä, kauppahinnoista, maksuista, Steam-kauppalinkistä ja kaupankäyntihistoriastasi.
• Steam-tilitiedot: kun kirjaudut Palveluun Steam-tunnuksellasi (Automaattimyynti), saamme Steam-tunnisteesi (SteamID) sekä Steam-tililtäsi julkisesti saatavilla olevat profiili- ja esinetiedot. Emme saa Steam-salasanaasi emmekä pääsyä Steam-tilillesi.
• Viestintätiedot: viestihistoria kanssamme chatissa, sähköpostitse tai muissa kanavissa.
• Tekniset tiedot: verkkosivuston käyttöä koskevat tiedot, kuten IP-osoite, selain- ja laitetiedot, vierailun ajankohta ja kesto sekä vieraillut sivut. Tietoja kerätään evästeillä ja vastaavilla tekniikoilla kohdassa 6 kuvatulla tavalla.
• Sopimusrikkomuksia koskevat tiedot: tiedot Ennakkomaksuun liittyvistä sopimusrikkomuksista (esim. vaihdon peruuttaminen Trade Protection -aikana), niihin liittyvistä saatavista ja perintätoimista.

Yhteys-, tunnistautumis- ja maksutietojen antaminen on edellytys kaupanteolle: ilman niitä emme voi tehdä kauppaa tai maksaa kauppahintaa.

4. Mistä saamme tiedot

Saamme tiedot pääsääntöisesti sinulta itseltäsi, kun asioit kanssamme, teet kauppoja, tunnistaudut tai otat meihin yhteyttä. Lisäksi saamme:

• tunnistautumistiedot vahvan tunnistautumisen palveluntarjoajalta Signicatilta tunnistautumisesi yhteydessä;
• teknisiä tietoja evästeistä ja analytiikka- ja markkinointityökalujen tarjoajilta; ja
• Steam-alustalta (Valve Corporation) kauppaan liittyviä tietoja, kuten vaihdon tilan, sekä Steam-kirjautumisen yhteydessä Steam-tunnisteesi ja julkiset profiili- ja esinetiedot.

5. Käsittelyn tarkoitukset ja oikeusperusteet

6. Evästeet

Käytämme sivustollamme evästeitä ja vastaavia tekniikoita. Evästeet jakautuvat neljään ryhmään:

• Välttämättömät: mahdollistavat sivuston perustoiminnot ja turvallisuuden, kuten evästevalintojesi muistamisen sekä Automaattimyynnin kirjautumisistunnon ylläpitämisen. Näitä ei voi poistaa käytöstä.
• Toiminnalliset: chat-asiakaspalvelun (Tidio Ltd) evästeet. Chat ladataan, kun annat toiminnallisten evästeiden suostumuksen tai avaat chatin itse.
• Tilastot: keräämme tietoa sivuston käytöstä Google Analytics -palvelulla (Google Ireland Ltd), esimerkiksi vierailun keston, vieraillut sivut sekä selain- ja laitetiedot. Emme pyri tunnistamaan yksittäisiä kävijöitä.
• Markkinointi: Google Ads -konversioseuranta (Google Ireland Ltd), Meta-pikseli (Meta Platforms Ireland Ltd) ja X-pikseli (X Corp.) mainonnan mittaamiseen ja kohdentamiseen. Nämä ladataan vain suostumuksellasi.

Välttämättömiä lukuun ottamatta evästeitä käytetään vain antamallasi suostumuksella. Suostumus on voimassa 12 kuukautta, ja voit muuttaa valintojasi tai perua suostumuksesi milloin tahansa sivuston evästeasetuksista. Voit estää evästeitä myös selaimesi asetuksista; tällöin osa sivuston toiminnoista ei välttämättä toimi.

Avaa evästeasetukset

7. Tietojen vastaanottajat

Käytämme henkilötietojen käsittelyssä seuraavia palveluntarjoajia (käsittelijöitä), jotka käsittelevät tietoja lukuumme ja ohjeidemme mukaisesti:

• chat-asiakaspalvelu: Tidio Ltd
• analytiikka: Google Ireland Ltd (Google Analytics)
• markkinointi: Google Ireland Ltd (Google Ads), Meta Platforms Ireland Ltd, X Corp.
• vahva tunnistautuminen: Signicat (tunnistautuminen pankkitunnuksilla tai mobiilivarmenteella)
• IT- ja palvelininfrastruktuuri: Hetzner Online GmbH (palvelinten konesalipalvelu) sekä Cloudflare, Inc. (sisällönjakeluverkko ja tietoturva, jonka kautta sivuston liikenne kulkee)

Lisäksi voimme luovuttaa henkilötietoja:

• perintäkumppanillemme Svealle saatavien perimiseksi, jos rikot Ennakkomaksua koskevia sopimusehtoja;
• neuvonantajillemme, kuten tilintarkastajille ja oikeudellisille neuvonantajille, siltä osin kuin se on tarpeen;
• viranomaisille, tuomioistuimille ja muille julkisyhteisöille, jos laki velvoittaa tai sallii luovutuksen (esim. rikosilmoituksen yhteydessä); ja
• pankeille ja maksunvälittäjille maksujen toteuttamiseksi.

Emme myy henkilötietojasi kolmansille osapuolille.

8. Tietojen siirrot EU:n tai ETA:n ulkopuolelle

Pyrimme käsittelemään henkilötietoja ensisijaisesti EU:n ja ETA:n alueella. Osa käyttämistämme palveluntarjoajista (esim. Google, Meta ja X) voi kuitenkin siirtää tietoja Yhdysvaltoihin tai muualle EU:n ja ETA:n ulkopuolelle. Tällöin siirrot perustuvat Euroopan komission hyväksymiin suojamekanismeihin, kuten EU:n ja Yhdysvaltojen väliseen Data Privacy Framework -järjestelyyn tai komission vakiosopimuslausekkeisiin.

9. Tietojen säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen kannalta tai kuin laki velvoittaa:

• Kauppa- ja maksutiedot: kirjanpitolain edellyttämän ajan, pääsääntöisesti 6 vuotta sen vuoden lopusta, jonka aikana tilikausi on päättynyt.
• Tunnistautumistiedot: 3 vuotta kaupanteosta tai viimeisestä kauppaan liittyvästä tapahtumasta, mikä vastaa velan yleistä vanhentumisaikaa ja kattaa mahdollisen perinnän ja oikeudellisten vaateiden käsittelyn. Signicatin omissa järjestelmissään säilyttämiin tietoihin sovelletaan kohdan 3 mukaista, tietojenkäsittelysopimukseen perustuvaa säilytysaikaa. Henkilötunnusta säilytetään vain niin kauan kuin sen käsittelyyn on täsmällinen ja perusteltu tarve.
• Sopimusrikkomuksia ja perintää koskevat tiedot: niin kauan kuin se on tarpeen saatavan perimiseksi ja oikeudellisten vaateiden käsittelemiseksi, enintään 10 vuotta viimeisestä tapahtumasta.
• Viestintätiedot (chat, sähköposti): Kun kauppa tehdään myyntichatissa, viestintä muodostaa osan kauppa- ja sopimusdokumentaatiota, koska tietojen toimittaminen ja sopimuksen syntyminen tapahtuvat chatin välityksellä. Viestintätietoja säilytetään tämän vuoksi kirjanpitolain edellyttämän ajan, pääsääntöisesti 6 vuotta sen vuoden lopusta, jonka aikana tilikausi on päättynyt. Jos kauppaan liittyy riita tai perintä, viestintätietoja voidaan säilyttää enintään 10 vuotta viimeisestä tapahtumasta oikeudellisten vaateiden käsittelemiseksi.
• Tekniset tiedot ja analytiikka: evästekohtaisten voimassaoloaikojen mukaisesti.

Kun säilyttäminen ei ole enää tarpeen, poistamme tai anonymisoimme tiedot. Jos poistaminen ei ole teknisesti mahdollista (esim. varmuuskopiot), eristämme tiedot muusta käsittelystä, kunnes poistaminen on mahdollista.

10. Profilointi ja automaattinen päätöksenteko

Emme tee yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi sinua koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

Voimme kuitenkin ottaa asiakasrekisteriin tallennetut tiedot aiemmista sopimusrikkomuksista (esim. Ennakkomaksun väärinkäyttö) huomioon arvioidessamme uusia kauppoja. Arvioinnin tekee aina ihminen.

11. Suoramarkkinointi ja uutiskirje

Voimme lähettää sinulle sähköpostitse uutiskirjeitä ja tarjouksia, jos olet asioinut kanssamme ja antanut sähköpostiosoitteesi, tai jos olet erikseen tilannut uutiskirjeen. Voit kieltää suoramarkkinoinnin milloin tahansa jokaisessa viestissä olevasta peruutuslinkistä tai ilmoittamalla siitä meille osoitteeseen [email protected].

12. Tietoturva

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin keinoin, joita ovat muun muassa tietoliikenteen salaus, pääsynhallinta ja käyttöoikeuksien rajaaminen vain niille henkilöille, joiden työtehtävät sitä edellyttävät. Henkilötietoja käsittelevät työntekijämme ja yhteistyökumppanimme ovat salassapitovelvollisia ja käsittelevät tietoja vain ohjeidemme mukaisesti.

13. Oikeutesi

Sinulla on tietosuojalainsäädännön mukaisesti oikeus:

• saada tieto siitä, käsittelemmekö henkilötietojasi, ja saada pääsy näihin tietoihin;
• vaatia virheellisten tai puutteellisten tietojen oikaisemista;
• vaatia tietojesi poistamista ("oikeus tulla unohdetuksi"), siltä osin kuin meillä ei ole lakisääteistä tai muuta oikeutettua perustetta säilyttää niitä;
• vaatia käsittelyn rajoittamista tietyissä tilanteissa;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä, mukaan lukien suoramarkkinointia, henkilökohtaiseen tilanteeseesi liittyvällä perusteella;
• saada antamasi tiedot siirrettävässä muodossa, kun käsittely perustuu suostumukseen tai sopimukseen; ja
• peruuttaa antamasi suostumus milloin tahansa, ilman että peruutus vaikuttaa sitä ennen tehdyn käsittelyn lainmukaisuuteen.

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä osoitteeseen [email protected]. Voimme pyytää sinua todentamaan henkilöllisyytesi ennen pyynnön käsittelyä.

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto (www.tietosuoja.fi).

14. Alaikäisten tiedot

Palvelumme ei ole suunnattu alle 13-vuotiaille. Jos alaikäinen (13–17-vuotias) käyttää Palvelua käyttöehtojen mukaisesti huoltajan suostumuksella, käsittelemme hänen tietojaan tässä selosteessa kuvatulla tavalla. Ennakkomaksu ja siihen liittyvä vahva tunnistautuminen ovat vain täysi-ikäisten käytettävissä.

15. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta esimerkiksi palvelun tai lainsäädännön muuttuessa. Kulloinkin voimassa oleva versio on nähtävillä osoitteessa cskeisari.fi, ja viimeisin muutosajankohta ilmoitetaan selosteen alussa. Olennaisista muutoksista pyrimme tiedottamaan sivustollamme.

16. Yhteydenotot

Kaikissa tähän selosteeseen tai henkilötietojesi käsittelyyn liittyvissä kysymyksissä voit olla yhteydessä:

Arctic Virtual Trade Oy, Sädekuja 4, 16300 Orimattila, Suomi, [email protected]