Verkkokaupan perustaminen - Digitaalinen saavutettavuus

Transkriptio

1 Verkkokaupan perustaminen - Digitaalinen saavutettavuus Tankavaara Kirsi Mikkola Materiaali löytyy päivän jälkeen:

2 Ohjelmassa tänään Orientoituminen ja päivän tavoitteet, mitä haluat tietää verkkokaupasta? Yrityksen oman verkkoekosysteemin piirtäminen Kolme tärkeintä: mitä myyn, kenelle myyn ja miten myyn? Missä jakelukanavassa minun kannattaa myydä? Kannattaako oma kauppa vai onko jokin jakelukanava parempi valinta? Tauko Monikauppiasratkaisut usean yrityksen tuotteiden ja palvelujen myyntiratkaisuna Mitä sanoo matkapakettilaki Sisällöntuotanto ja tietojen siirto Rahavirtojen hallinta ja tilitykset Lounas (omakustanteinen) Innovointiosuus: Alueellisen kauppiaan rooli, vastuut ja velvoitteet Oman suoramyynnin ja/tai alueellisen myyjän Integroituminen kansainvälisiin jakelukanaviin Kahvia Verkkokauppaohjelmiston valinta. Mitä varaus- ja onlinemyyntiohjelmistoja matkailun pk-yrityksille on tarjolla? Miten osaan valita oikean ohjelmiston ja mitä ne maksavat?

3 Minä: Kirsi Mikkola 22 vuotta verkkoliiketoiminnan koulutusta ja asiantuntijatehtäviä matkailun ja elämystuotannon pk-yrityksissä Vahva asiantuntijuus ja ote liiketoiminnan digitalisoinnista backoffice toiminnoista frontofficeen ja sähköisiin jakelukanaviin Liki 10 vuotta Laatutonni ja DQN ja elämystuotteistusvalmentajana VisitFinland Akatemia kouluttaja Digiluottohenkilö monelle pk-yritykselle Asiakaspalaute vähintään 4,4 (asteikolla 1-5) Kirsi käyttää ymmärrettävää kieltä ja on selkeäsanainen kouluttaja

4 Kirsi Mikkola twitter.com/kirsimikkola Yrittäjä alkaen, yritysselfie: /asset_publisher/gs7py07elrym/content/id/500155

5 Orientoituminen ja päivän tavoitteet, mitä haluat tietää verkkokaupasta?

6 Yrityksen oman verkkoekosysteemin piirtäminen

7 Käytännössä Case 1

8 Case 1 Täällä Pk-yritys, perheyritys Resurssit 2 + sesonkityövoima Liikevaihto 0,5 milj. Sijainti n. 80 km RVN kentältä keskellä ei mitään Asiakkaina keski-eurooppalaiset yritykset

9 Case 1 alkutilanne

10 Case 1 lopputilanne

11 Case 2 Asiakkaat Kuvaus OTA kanavat Booking.com Agoda.com Responsibletravel Maksuoperaattori - NetAxept - Advanced paketti Hotelli Cloud Hotellijärjestelmä (PMS), CRM Channel Manager Majoituksen online myynti Ravintolajärjestelmä (POS) Keittiötilaukset Housekeeping POS PMS KOTISIVUT / VERKKOKAUPPA, ENG CMS + Verkkokauppa Majoitusmyynti ONLINE Ohjelmapalveluvarauslomake Pöytävarauslomake Asiakaspalvelu TripAdvisor, FB, Instagram Online pöytävaraukset (Booktable tai kalenteri + varauslomake one-click maksaminen /NetAxept Online ohjelmapalveluvaraukset - kalenteri + lomake DigiMarkkinointi -TripAdvisor -Facebook -Instagram Yksi ostoskori / matkatuote Työntekijät

12 Kolme tärkeintä: mitä myyn, kenelle myyn ja miten myyn?

13 Verkkokaupan ABC, liiketoimintasuunnitelma ja tulostavoitteet käytännössä

14 Kustannusten rakentuminen Verkkokauppaohjelmisto Verkkokauppaohjelmiston räätälöinti Verkko-osoite Verkko-osoitteen ylläpito Verkkokauppaohjelmiston ylläpito (palvelinpalvelut) Graafinen suunnittelu Käyttöliittymäohjelmointi Verkkokauppaohjelmiston käyttökoulutus Sivuston rakentaminen ja sisällöntuotanto Kuvamateriaalin tuottaminen Tekstimateriaalin tuottaminen Maksupalvelusopimus (kotimaiset) Logistiikkapalvelujen avausmaksut Logistiikkamaksut Varasto- ja tilamaksut Pakkausmateriaalit Markkinointi Uusasiakashankinnat Asiantuntijatyön kustannukset Kirjanpitokustannukset Muut mahdolliset kustannukset Koulutus

15 Verkkokaupan tuloksen laskeminen Kävijä-määrä kpl X Konversio % X Kate % X Keskiostos = Verkkokaupan tulos (avaa excel)

16 Logistiikkavirtojen hallinta Rahavirtojen hallinta B to C 3. osapuolen toimittajat ei enää pankkikohtaisia sopimuksia Suomalaisia löytyy useita: KlarnaCheckOut, Netaxept Kansainvälisiä epayment Gateway toimittajia myös: Maksutavat globaalisti

17 Verkkokauppaohjelmistot

18 Ohjelmiston valinta 1000 / / / kerhot Älä valitse liian suurta kumppania vaan oikean kokoinen Vaihtoehdot tuotteistetut valmisohjelmistot avoimen lähdekoodin päälle rakennetut ohjelmistot PMS + POS ERP + verkkokaupparatkaisut lisenssi- ja ylläpitomaksut muut kehittämisestä aiheutuvat kustannukset ns. räätälöinnit

19 Matkailuyrityksen verkkokauppaohjelmistot Majoituspalvelut Ravitsemuspalvelut Tavarakauppaohjelmistot ja esim. Wordpress + varausmoduuli Hyvinvointipalvelut NoteShot Ohjelmapalvelujen myynti Matkapakettien myynti ja aluetaso

20 Missä jakelukanavassa minun kannattaa myydä? Kannattaako oma kauppa vai onko jokin jakelukanava parempi valinta?

21 Verkkojalanjälki asiakkaan eri polun vaiheilla

22 SIVU 22 Mikä on sähköinen jakelukanava? Niillä tarkoitetaan kanavia eli nettisivuja ja palveluja, joissa yrityksen tuotteet pääsevät esille Ne jaotellaan myynti- ja näkyvyyskanaviin Kanavat voivat olla järeitä myyntijärjestelmiä, kepeitä sosiaalisen median sivustoja tai mitä tahansa tältä väliltä Kaikki sähköiset jakelukanavat toimivat kuitenkin netissä ja käyttäjä on joko matkatoimisto, yritys tai suoraan kuluttuja

23 SIVU 23 Mitä ovat sähköiset näkyvyyskanavat Niillä tarkoitetaan kanavia eli nettisivuja ja palveluja, joissa yrityksen tuotteet ovat esillä Ne voivat sisältää erilaisia matkailuportaaleita, suosittelupalveluita tai verkkosivuja, joilta ei voi ostaa Myös yrityksen kotisivut voivat olla myynti- tai näkyvyyskanavia, riippuen siitä onko siellä myyntiä Jaottelu on veteen piirretty viiva VisitFinland? Mikä tilanne?

24 Esimerkkejä sähköisistä näkyvyyskanavista Näkyvyyskanavat Matkailuaiheiset yhteisöt ja sosiaaliset sivustot usein maksuttomia Vertailu- ja suosittelusivustot Kaupalliset sivustot matkailuportaalit mainossivustot Sosiaalinen media kaikkinensa Facebook, Twitteri, Google+, GoogleMaps, Youtube, jne.

25 Avataanpa tämä sivu

26 SIVU 26 Mitä ovat sähköiset myyntikanavat Tarkoitetaan kanavia eli nettisivuja ja palveluja, joissa yrityksen tuotteet ovat myynnissä Voivat sisältää erilaisia raskaita järjestelmiä (GDS) tai vaikka yrityksen oman verkkokaupan Puhtaassa myyntikanavassa pitäisi myös maksun olla mahdollinen Mitä useampi välikäsi, sitä pienempi on yrityksen oma osuus

27 SIVU 27 Myyntikanavat jaotellaan esim. seuraavasti GDS kanavat Aggregaatit eli kokoamispalvelut ja hakurobootit OTA eli online travel agency Kivijalkamatkatoimistojen ja matkanjärjestäjien kotisivut ja verkkokaupat Keskusvaraamot, tarvitaanko niitä enää? Oma verkkokauppa eli suora myynti Myynti sosiaalisessa mediassa

28

29 Asiakkaat A)Taloudelliset tekijät Tulot, omaisuus Koulutustaso, ammattikunta Sukupuoli, ikä Perheen koko ja elinvaihe Yrityksen koko ja elinvaihe Ajankäyttö B)Alueelliset tekijät Ilmasto Sijainti ja asukastiheys Kieli / kulttuuritausta Tavoitettavuus (markkinointi) C) Käyttäytymiserot Ostomotiivit Kiinnostus tiettyyn asiaan Tarve ja vaatimus tuotteelle -treehouse-hotel Elämäntyylit Yrityskulttuuri Persoonallisuuspiirteet Asiakassuhteen vaihe Sosiaalinen sidos, ryhmähenki ks/absolut-peppar-bloody-mary/

30 Jakelukanavien osalta ollaan perimmäisten kysymysten äärellä Kohderyhmät kenelle? Palvelu vai tuote mitä? >pöytävaraukset

31 Tuotetyypit TUOTEKORTTI - > tai Tuotetiedot ja faktatiedot PAKETTIMATKAT - > asiakkaalle voidaan tarjota kokonaispakettia, joka sisältää ohjattuja retkiä ja tutustumista eri kohteisiin ON REQUEST TUOTE TAI TAKUULÄHTÖ - > Takuulähtö voi olla matkailuyrityksen kannalta järkevämpi ratkaisu, ostajana on matkanjärjestäjä OMATOIMITUOTTEET - > omatoimiset retket eivät välttämättä tuota yrittäjille suoraa tuloa, ne lisäävät tutkitusti asiakkaiden viipymää kohteessa

32 Esimerkkejä sähköisistä myyntikanavista Perinteiset sähköiset myyntikanavat Suora myynti - oma verkkokauppa - > Matkanjärjestäjät Erikoistuneet myyntikanavat Aggregaatit ja hakurobotit sekä välittäjät Suosittelukanavat Sosiaalisen median kaupat

33 Jakelukanavien osalta ollaan perimmäisten kysymysten äärellä Yksin vain yhdessä - miksi? Suora myynti vs. alueellinen tai kansallinen esiintulo Teemat, tarina, kapasiteetti

34 Jakelukanavien osalta ollaan perimmäisten kysymysten äärellä Mitä jää kassaan tulos vai ulos? Jakelukanavahallinta Hinnoittelun hallinta Verkkokaupan tuloksen laskeminen Kasvua vai kannattavuutta? B2b B2c

35 Jakelukanavien hinnoittelumallit

36 Tavoitteet ja suunnitelmat: Jakelutiestrategiaa - missä ja kuka myy? Tuotteet ja palvelut Tuotteet ja palvelut Tuotteet ja palvelut Tuotteet ja palvelut DMC Yrityksen oma kotisivu Alueen tai teeman tai myyjän verkkokauppa Matkanjärjestäjän verkkokauppa Välittäjä + hakukonelöydettävyys (optimointi) + mainonta ja markkinointi

37 Kansainvälisen jakelun toimijoita

38 Kansainvälisen jakelun toimijoita

39 Kansainvälisen jakelun toimijoita Suomessa on suhteellisen vähän jakelukanavia verrattuna kansainväliseen markkinaan

40 Kansainvälisen jakelun toimijoita

41 Kansainvälisen jakelun toimijoita

42 Kansainvälisen jakelun toimijoita

43 Kansainvälisen jakelun toimijoita

44 Kuinka jakelukanavia hallitaan tapa 1 Channel Channel Channel Channel Channel Majoitusvarausjärjestelmä / yritys

45 Kuinka jakelukanavia hallitaan tapa 2 Channel Channel Channel Channel Channel Channel manager ohjelmisto (Majoitus) varausjärjestelmä

46 Kuinka jakelukanavia hallitaan tapa 3 Channel Channel Channel Channel Channel Rakennettu rajapinta API Majoitusvarausjärjestelmä

47 Kuinka jakelukanavia hallitaan tapa 4 Channel Channel Channel Channel Channel Oma suoramyynti, jakelukanava ja Channel Manager

48 Kuka tekee? Mitä maksaa?

49 Jakelukanavakartta Online Travel Agents Travel Agents & Tour Operators Meta Seach Engines Social Media Internet-markkinointi Webstores Global Distribution Systems (GDS) Channel manager / OTA Sync. GDS Connection Markkintointiautomaatio - sisälllöntuotanto Asiakaspalvelu Kanavahallinta Tuote-hallinta Paketointi Asiakashallinta Markkinointni

50 Matkailun jakelukanavamallit muuttuvat

51 Matkailun myyntikanava ennen Teknloogia- tai sovellustoimittaja möi sinulle jotain Comgate, Tietalo, Sportum, Hotellinix, Oracle Oma suoramyynti, jossa digi- mainostoimisto tai jopa ohjelmistotalo liittää sivustolle Online booking mahdollisuuden Esim. Tai sitten se tehdään itse vähän järkevämmin kytkemällä resurssinhallinta mukaan, esim Tai sitten tehdään itse esim. OTAt Matkatoimisto ja matkanjärjestäjä myynti Keskusvaraamot, ei enää kiitos

52 Matkailun myyntiakanavat nyt Teknologia ja ohjelmistotalot toimivat jakelukanavina Bokun Treksoft BookNordic Kaptio Johku / Aptual API talous ja ihan uudet liiketoimintamallit tulevat Tuleekin miettiä koko yrityksen digitaalinen ecosysteemi uusiksi

53 Ryhmätyö 4 hengen porukassa Aikaa 20 min. Suora myynnin ja jakelukanavien plussat ja miinukset aluetason myynnissä Kirjatkaa ryhmän yhteisnäkemys ylös Miettikää yrityksen suoramyynnin kannalta ja toisaalta alueellisen keskitetyn myynnin kannalta Puretaan yhdessä kunkin ryhmän näkemykset

54 Alueen suoramyynnin Plussat Asiantuntemus alueesta Suurempi siivu rahaa (ansainta) Hintajousto komissiossa Parempi markkinoinnin kohdentaminen mahdollistuu Asiakaspalvelun laatu ja nopeampi vasteaika Yritysten tuotteiden ristiinmyynti Oma tuote voi olla suoramyynnissä tai alihankkijatuotteena Uusjäsenhankinta yhdistykseen Alueen jakelukanavamyynnin Plussat Näkyvyys ja löydettävyys laaja Markkinointipanostukset suuret ja jaetut Edullinen Helppo-omia resursseja säästyy Toimiessaan tuo verkoston hyödyn Asiakasrajapinta laajempi Myynnin käynnistäminen helpompaa Reaaliaikainen Ei alkuinvestointia Alueen suoramyynnin Miinukset Suuri rahallinen näkyvyys + markkinointipanostus Järjestelmän rakentaminen kallista ennen kuin päästää kv-markkinoille Myynnin työpanos ja resurssointi sekä oman myyntiorganisaation perustaminen Alueen jakelukanavamyynnin Miinukset Helppo perua Asiakkaan sitoutumattomuus kohteeseen ja varauksena Riita-asioiden käsittely Komissiot Tuotteen ja palvelun kohdentaminen

55 Matkailun verkkomyyntiä koskevien lakien voimaan tulo ja keskeisesti muuttuvat asiat vaikuttavat myös Tietosuoja-asetus Matkapakettilaki

56 Tietosuoja-asetus lyhyesti Voimaan astuva toukokuussa 2018 Eumaissa

57 Käsitteitä Tietosuoja Tietosuoja on henkilötietojen oikeaoppista ja lainmukaista käsittelyä, jolla pyritään suojaamaan henkilötietoja luvattomalta käsittelyltä Henkilötieto Kaikenlainen luonnollista henkilö tai hänen ominaisuuksia tai elinolosuhteita kuvaava merkintä, jotka voidaan tunnistaa häntä tai hänen perhettä tai hänen kanssaan yhteisessä taloudessa eläviä koskeviksi Nimi, osoite, sotu, internetin verkkotunnistetiedot, evästeet, ip-osoitteet, geneettiset ja biometriset tiedot Tietoturva Toimenpide, joilla pyritään tietosuojan suojaamiseen Tarkoituksena on varmistaa tiedon luottamuksellisuus, eheys ja järjestelmien käytettävyys Rekisterin ylläpitäjän on osattava arvioida henkilötietojen käsittelyyn kulloinkin liittyvät riskit ja toimittava näiden riskien lieventämiseksi

58

59

60 Yrityksen näkökulmasta tietosuojasta ja tietoturvasta huolehtiminen on lainsäädännön asettama velvoita.

61 Henkilötietosuojalakia valvoo tietosuojavaltuutettu Suomessa

62 Keskeiset muutokset Rekisteröidyille enemmän oikeuksia Rekisterinpitäjille enemmän velvollisuuksia Velvollisuus ilmoittaa tietoturvaloukkauksista Velvollisuus nimittää tietosuojavastaava Vaikutustenarviointi Viranomaisten valtuuksia laajennetaan Hallinnolliset seuraamukset ja sakot Yhtenäinen tietosuojalainsäädäntö EU:n alueessa Muutoksia sopimuskäytäntöihin

63 Keskeiset muutokset Oikeudet rekisteröidylle asiakkaalle Oikeus saada tieto tietoturvaloukkauksista Oikeus saada tiedot siirrettyä järjestelmästä toiseen Vaatimukset yritykselle Kyvykkyys havaita tietoturvapoikkeamat järjestelmissään Kyvykkyys koota tiedot tietojärjestelmistään ja toimittaa rekisteröidylle Oikeus tietojen tarkastamiseen ja tietojen oikaisemiseen säilyvät

64 Keskeiset muutokset Yritykselle keskeisin muutos on osoitusvelvollisuus Edellyttää uudenlaista suhtautumista tietosuojaan Ennen riitti pelkkä sääntöjen noudattaminen, nyt mennään pidemmälle Rekisterinpitäjän tulee pystyä konkreettisesti osoittamaan, miten se on huomioinut tietosuojan liiketoiminnan suunnittelussa ja toteutuksessa Toimet on jatkossa toteutettava sisäänrakennetusti ja oletusarvoisesti Tietosuoja on otettava huomioon KAIKISSA HENKILÖTIETOJEN KÄSITTELYN VAIHEISSA ja yrityksen tulee kerätä oletusarvoisesti vain kunkin käsittelyn kannalta tarpeellisia henkilötietoja

65 Keskeiset muutokset Yritys on velvollinen nimittämään tietosuojavastaavan Yritys on velvollinen tekemään vaikutusten arviointia (DPIA) erityisesti silloin kun käyttää uutta teknologiaa tai uusia menetelmiä tai suunniteltuun henkilötietojen käsittelyyn liittyy rekisteröidyn oikeuksin kannalta korkea riski Viranomaiset saavat enemmän valvonta- ja määräysvaltaa Yritykselle voidaan määrätä velvoitteiden laiminlyönnistä sakkoja

66 Keskeiset muutokset Rangaistukset yritykselle voivat olla miljoonan euron luokkaa, tai neljä prosenttia kansainvälisen yrityksen liikevaihdosta, riippuen siitä, kumpi summa on suurempi.

67 Tietosuoja-asetuksen hallinnolliset seuraamukset

68 Henkilötietojen siirtäminen ETA-alueen sisällä Henkilötietoja voi siirtää EU:n jäsenvaltioon tai ETAan kuuluvaan maahan samoilla perusteilla kuin niitä saisi Suomessakin luovuttaa tai antaa muutoin käsiteltäväksi Ei ilmoitusvelvollisuutta tietosuojavaltuutetulle Pilvipalvelut? Asiakkaan tietojen siirtäminen jakelukanavalle?

69 Henkilötietojen siirtäminen ETA alueen ulkopuolelle Vastuu on rekisterinpitäjällä eli yrityksellä Säännökset tiukentuvat Siirtäminen on mahdollista, jos Euroopan komissio on päättänyt kohdemaan tietosuojan riittävyydestä Rekisteröity on antanut nimenomaisen suostumuksensa Siirto on tarpeen rekisteröidyn ja rekisterinpitäjän välisen sopimuksen täytäntään panemiseksi Siirto on tärkeä yleistä etua koskevan syyn vuoksi Siirto on tarpeen rekisteröidyn tai muiden henkilöiden elintärkeiden etujen suojaamiseksi Pilvipalvelut, palvelimet, muut sovellukset

70 Henkilötietojen siirtäminen ETA alueen ulkopuolelle Siirtäminen tarkoittaa Henkilötietojen siirtäminen muistitikun avulla Katseluoikeuden avaaminen sähköisen yhteyden avulla Tietojen tallentaminen pilvipalveluun Luovuttaminen Eri asia kuin siirtäminen Tilanteita, joissa rekisterinpitäjä luovuttaa henkilötiedot toiselle rekisterinpitäjälle

71 Keskeiset muutokset Yhden luukun mekanismi EU:n alueella Yritys, joka toimii useassa Eu:n jäsenvaltiossa, voi asioida päätoimipaikkansa valvontaviranomaisen kanssa Yhdenmukaisuusmekanismi Eu maiden valvontaviranomaisten on tehtävä yhteistyötä, jotta yhdenmukainen soveltaminen toteutuu kaikkialla Eu:ssa

72 Keskeiset muutokset Kirjallinen sopimus tulee pakolliseksi, jos yritys ulkoistaa henkilötietojen käsittelyn ulkopuoliselle käsittelijälle Palkkahallinto Pilvi- tai verkkokauppapalvelu Markkinointi

73 Rekisteröidyn oikeudet Oikeus saada läpinäkyvää informaatiota henkilötietojen käsittelystä Oikeus saada pääsy tietoihin Oikeus tietojen oikaisemiseen Oikeus poistaa tiedot ja tulla unohdetuksi Oikeus siirtää tiedot järjestelmästä toiseen Oikeus vastustaa käsittelyä, automaattista päätöksen tekoa ja profilointia Oikeua saada tieto tietoturvaloukkauksista

74 Yritykselle suositeltavat toimet / Oikeus saada läpinäkyvää informaatiota henkilötietojen käsittelystä Tee suunnitelma, joka sisältää Mitä kautta rekisteröidyt voivat esittää pyyntöjä Kuka käsittelee pyynnöt Miten kaikki pyynnöt käytännössä toteutetaan järjestelmätasolla (esimerkiksi tietojen poistaminen ja siirtäminen) Miten pyynnön esittäjän henkilöllisyys varmistetaan

75 Yritykselle suositeltavat toimet / Oikeus saada läpinäkyvää informaatiota henkilötietojen käsittelystä Tiedot on annettava rekisteröidylle helposti ymmärrettävässä ja tiiviissä muodossa Tietosuojavaltuutetun kotisivuilta löytyvät ohjeet rekisteri- ja tietosuojaselosteiden laatimiseen sekä valmiita mallipohjia, >> katsotaan Rekisteriseloste Tietosuojaseloste

76 Yritykselle suositeltavat toimet / Oikeus saada pääsy tietoihin Tarkastusoikeus Kopio-oikeus Asiakkaan pyynnöstä on toimitettava: Henkilötietojen käsittelyn tarkoitus Henkilötietoryhmät Kolmannet osapuolet, joille tieto luovutetaan Henkilötietojen säilytysajata ja kriteerit säilytysajan määräytymiselle Tiedot rekisteröidyn oikeuksista ja siitä miten rekisteröity voi käyttää niitä Tieto oikeudesta tehdä valitus tietosuojaviranomaisille Tieto sisältyykö tietojen käsittelyyn automaattista päätöksentekoa tai profilointia, merkitys ja seuraukset rekisteröidylle

77 Yritykselle suositeltavat toimet / Oikeus tietojen oikaisemiseen Elinkeinoharjoittajan tulee säännöllisesti arvioida keräämiensä tietojen tarpeellisuutta ja tarvittaessa poistaa vanhentuneita tietoja Rekisteröidyllä on oikeus vaatia rekisterinpitäjää oikaisemaan häntä koskevat epätarkat tai virheelliset tiedot tai täydentämään puutteellisia tietoja

78 Yritykselle suositeltavat toimet / Oikeus poistaa tiedot Oikeus tulla unohdetuksi Henkilötiedot on poistettava KAIKISTA yrityksen järjestelmistä riippumatta siitä, missä muodossa tiedot ovat tai missä tiedot fyysisesti sijaitsevat

79 Yritykselle suositeltavat toimet / Oikeus siirtää tiedot järjestelmästä toiseen Edellyttää automaattista henkilötietojen käsittelyä Maksuton asiakkaalle Siirto tulee tehdä tiiviissä muodossa, konekielisenä Muistitikku Sähköposti Muu vastaava toiminta Siirto ketjulta toisella myös mahdollinen, jos se teknisesti on mahdollista

80 Yritykselle suositeltavat toimet / Oikeus saada tieto tietoturvaloukkauksista Identiteettivarkaus Maksuvälinepetos Muu rikos

81 Yritykselle suositeltavat toimet / Oikeus vastustaa automaattista päätöksentekoa ja profilointia Profilointi on mikä tahansa henkilötietojen automaattinen käsittely, jossa henkilötietojen avulla arvioidaan tiettyjä henkilön ominaisuuksia tai analysoidaan tai ennakoidaan näkökohtia, jotka liittyvät kyseiseen henkilöön Esim. Sosiaalisen median palvelut ja verkkokaupat Profilointi on lähtökohtaisesti kiellettyä. Se on kuitenkin sallittua, jos se tapahtuu osana sopimusta tai sen solmimisen yhteydessä.

82 Verkkokauppa ja tietosuoja-asetus / asiakkaiden tietojen kerääminen Kerättävät henkilötiedot ja niiden käyttötarkoitus on määritettävä etukäteen Asiakkaista on kerättävä vain tarpeellista tietoa Asiakkaita on tiedotettava henkilötietojen keräämisestä ja käsittelystä Suostumusta asuoramarkkinointiin ei voi pyytää esitäytetyllä ruudulla Arkaluonteisia henkilötietoja ei voi kerätä ilman lain mukaista perustetta Laadi verkkosivuilla tietosuojaseloste

83 Verkkokauppa ja tietosuoja-asetus / asiakkaiden tietojen hallinnointi Määrittele tietosuojaan liittyvät vastuut ja roolit Huolehdi henkilötietojen ajantasaisuudesta Määrittele henkilötietojen säilytysajat etukäteen Rajaa pääsyoikeudet henkilötietoihin henkilöstö Varmista tietoturvan riittävä taso Laadi kirjalliset sopimukset henkilötietojen ulkoistamista Varmista oikeutesi luovuttaa tai siirtää henkilötietoja

84 Verkkokauppa ja tietosuoja-asetus / asiakkaiden tietojen hyödyntäminen Asiakkaista kerättävä tieto voidaan hyödyntää ainoastaan niihin käyttötarkoituksiin, joista asiakkaalle on etukäteen kerrottu Tietosuoja Rekisteriseloste Asiakkaista kerättävä tieto on mahdollista hyödyntää profilointiin ja suoramarkkinointiin, kunhan noudatat lain sallimia rajoja MÄÄRITÄ ETUKÄTEEN!

85 Verkkokauppa ja tietosuoja-asetus / Suoramarkkinointi OPT-In periaate Asiakkaalle on annettava mahdollisuus kieltää KAIKKI itseensä kohdistuva suoramarkkinointi Sähköposti, tekstiviesti, ääniviesti, kuvaviesti, automatisoitu soittojärjestelmä Eroaa asiakasviestinnästä Yrityksen ei tarvitse pyytää asiakkaan suostumusta, jos tiedot saadaan tuotteen tai palvelun yhteydessä, tietoja voi käyttää tuoteryhmään kuuluvien tuotteiden ja palvelujen markkinointiin

86 Verkkokauppa ja tietosuoja-asetus / Profilointi Pääsääntö on, että jos profilointiin liittyy tietojen tallentamista, analysointia tai muuta hyödyntämistä ja tieto voidaan yhdistää luonnolliseen henkilöön, profiloinnissa on noudatettava henkilötietojen käsittelyä koskevaa lainsäädäntöä Profilointi on automaattista käsittelyä, jossa henkilötietoja käyttämällä arvioidaan luonnollisen henkilön tiettyjä ominaisuuksia

87 Verkkokauppa ja tietosuoja-asetus / Profilointi Profilointi analysoi tai ennakoi piirteitä, jotka liittyvät henkilön segmentointitekijöihin, kuten kiinnostuksen kohteisiin, luotettavuuteen, käyttäytymiseen, sijaintiin tai liikkeisiin Verkkokauppiaan on informoitava asiakasta profiloinnista avoimesta verkkokaupan sivuilla Laadi tietosuojaselosta, missä käy ilmi henkilötietojen kerääminen, niiden käyttötarkoitus ja tiedot rekisterinpitäjästä

88 Verkkokauppa ja tietosuoja-asetus / Profilointi Asiakkaalla on oikeus tarkastaa profiloitutieto Jos rekisteriselosteessa on mainittu yhdeksi käyttötarkoitukseksi markkinointi, on profilointiteitojen käyttö markkinoinnissa melko vapaata. Ennakoi!

89 Verkkokauppa ja tietosuoja-asetus / Evästeet Eväste (cookie) on pieni tekstitiedosto, joka internetselain tallentaa verkkokaupan käyttäjän laitteelle, kuten tietokoneelle tai mobiililaitteeseen Evästeitä käytetään silloin kun käyttäjän tietoja halutaan säilyttää tämän siirryttessä internetsivuilta toisella tai halutaan pitää asiakkaan ostoskoriin lisäämät tuotteet Asiakkaalta on pyydettävä suostumus tietojen tallentamiseen ja käyttöön, evästeistä ja niiden käytöstä on kerrottava selkeästi ja kattavasti Asiakas voi kieltää evästeiden ja tietojen tallentamisen

90 Verkkokauppa ja tietosuoja-asetus / Evästeet Evästeiden avulla voidaan kerätä mm. Ip-osoite Käytetyt sivut Selaimeen liittyvät käyttäjätunnukset ja salasanat Mistä verkko-osoitteesta käyttäjä on tullut verkkosivuille Miltä palvelimelta käyttäjä on tullut verkkosivuille Mistä verkkotunnuksesta käyttäjä on tullut verkkosivuille Evästeitä on kahdelaisia, istuntokohtaisia (session cookie) ja pysyviä (stored cookie)

91 Verkkokauppa ja tietosuoja-asetus / Välitystietojen käsittely Välitystieto on tietoa, jonka perusteella verkko- ja viestintäpalvelujen käyttäjään voidaan yhdistää tietoja tai käyttäjä voidaan tunnistaa Tiedot puhelun soittajasta ja vastaanottajasta (CRM) Tiedot sähköposti- tai tekstiviestin lähettäjästä ja vastaanottajasta Tiedot yhteyden kestosta, reitityksestä, ajankohdasta jsekä siirretyn tiedon määrästä Lähettäjän tai vastaanottajan päätelaitteen sijaintiin liittyvä tieto IP-osoite

92 Kiitos! Ota avuksi KONSULTOINTI - > Asiakkuudet ja markkinointi KONSULTOINTI -> Tuottavuus ja talous INNOVAATIOSETELI 6200 Kirsi, gsm Twitter.com/kirsimikkola Twitter.com/liiketoiminta Twitter.com/eKoulutuskeskus LinkedIn.com/in/kirsimikkola Kirsi.mikkola@liiketoiminta.info