Tietosuojan pääperiaatteet
on sitoutunut noudattamaan Suomen tietosuojalakia (1050/2018) sekä EU:n yleistä tietosuoja-asetusta (GDPR). Suojaamme asiakkaidemme yksityisyyttä samalla tinkimättömällä tarkkuudella kuin valmistamme arvokkaimmat timanttikorut.
Rekisteröidyt ja käsiteltävät tiedot
Keräämme ja käsittelemme vain välttämättömiä henkilötietoja tarjotaksemme korkealaatuista ja yksilöllistä kultaseppäpalvelua.
| Tietoryhmä | Esimerkkejä tiedoista | Käsittelyn tarkoitus | Laillinen peruste |
|---|---|---|---|
| Perusyhteystiedot | Nimi, sähköpostiosoite, puhelinnumero | Yhteydenpito ja asiakaspalvelu | Sopimus / Oikeutettu etu |
| Ajanvaraukset | Päivämäärä, kellonaika, palvelun tyyppi | Konsultaatioiden hallinta | Sopimus |
| Tilaus- ja mittatiedot | Sormuskoko, kaiverrukset, design-toiveet | Tilaustyöt ja muotoilu | Sopimus |
| Maksutiedot | Laskutusosoite, maksutapahtumat | Laskutus ja kirjanpito | Lakisääteinen velvoite |
| Viestintä | Sähköpostit, lomakeviestit | Palvelun laadun varmistaminen | Oikeutettu etu |
Käsittelytavat ja säilytyskäytännöt
Salaus ja suojaus
Kaikki digitaalinen data on suojattu vahvalla päästä-päähän-salauksella ja palomuureilla.
Varmuuskopiointi
Tiedot varmuuskopioidaan säännöllisesti maantieteellisesti hajautettuihin turvallisiin sijainteihin.
GDPR-yhteensopivuus
Tekniset ja organisatoriset toimenpiteemme vastaavat korkeimpia eurooppalaisia standardeja.
Pääsynhallinta
Henkilötietoihin on pääsy vain nimetyillä työntekijöillä, joiden tehtävänkuva sitä edellyttää.
Säilytysaika
Säilytämme tietoja vain niin kauan kuin on tarpeen palvelun toteuttamiseksi tai lain vaatimusten täyttämiseksi.
Infrastruktuuri
Palvelimemme sijaitsevat EU-alueella korkean turvatason konesaleissa.
Rekisteröidyn oikeudet
Oikeus päästä tietoihin
Sinulla on oikeus saada vahvistus siitä, käsittelemmekö henkilötietojasi, ja saada kopio käsiteltävistä tiedoista.
Oikeus tietojen oikaisemiseen
Voit pyytää meitä korjaamaan epätarkat tai virheelliset tiedot viipymättä.
Oikeus tietojen poistamiseen ("Oikeus tulla unohdetuksi")
Voit tietyissä tilanteissa pyytää henkilötietojesi poistamista, jos käsittelylle ei ole enää laillista perustetta.
Oikeus käsittelyn rajoittamiseen ja vastustamiseen
Voit pyytää tietojesi käsittelyn rajoittamista esimerkiksi siksi aikaa, kun tietojen paikkansapitävyyttä selvitetään.
Oikeus siirtää tiedot järjestelmästä toiseen
Sinulla on oikeus saada meille toimittamasi tiedot jäsennellyssä ja yleisesti käytetyssä muodossa.
Oikeus tehdä valitus valvontaviranomaiselle
Mikäli katsot, että rikomme tietosuoja-asetusta, sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistoon.
Kolmannet osapuolet ja tietojen siirrot
| Kumppanityyppi | Tarkoitus | Siirron peruste |
|---|---|---|
| Maksupalveluntarjoajat | Maksutapahtumien turvallinen käsittely | Sopimusvelvoite |
| Jalokiviasiantuntijat & Laboratoriot (GIA/HRD) | Timanttien ja jalokivien sertifiointi | Palvelun toteuttaminen |
| Logistiikkakumppanit | Vakuutetut arvokuljetukset | Sopimusvelvoite |
| IT-infrastruktuuri | Pilvipalvelut ja sähköpostit | Oikeutettu etu (SCC-lausekkeet) |
EU/ETA-alueen ulkopuolisissa siirroissa käytämme aina EU-komission hyväksymiä vakiosopimuslausekkeita (Standard Contractual Clauses) varmistaaksemme tietosuojan tason.
Sitoumukset ja sääntelyvaatimukset
Kimberley Process
Varmistamme, että kaikki timanttimme ovat konfliktivapaita ja eettisesti hankittuja.
Tukes-valvonta
Noudatamme Suomen jalometallilainsäädäntöä ja virallisia leimausstandardeja.
Kuluttajansuoja
Sitoudumme täysin Suomen kuluttajansuojalain vaatimuksiin kaikessa kaupankäynnissä.
Eettinen kulta
Käytämme ensisijaisesti kierrätettyä 18K suomalaista kultaa ja eettisiä mineraaleja.
Aitoustakuu
Jokaisella korulla on virallinen aitoustodistus ja tarkat materiaalispesifikaatiot.
Läpinäkyvyys
Tarjoamme asiakkaillemme täyden näkyvyyden jalokivien alkuperään ja tuotantoketjuun.
Tietopyyntö ja rekisteriasiat
Mikäli haluat käyttää rekisteröidyn oikeuksiasi tai sinulla on kysyttävää tietosuojasta, ota yhteyttä tietosuojavastaavaamme.
Y-tunnus: 3496812-5
ALV-rek: FI34968125