Saffort Northern Europe Ltd. ("Saffort" tai "me") suojelee yksityisyyttäsi. Tässä tietosuojaselosteessa kerromme, miten käsittelemme meille antamiasi henkilötietoja ja mitä oikeuksia sinulla on.
1. Perustiedot
1.1. Tässä tietosuojakäytännössä esitetään ehdot, jotka koskevat henkilötietojesi käsittelyä rekisterinpitäjän, Saffort Northern Europe Ltd, verkkosivustoa käytettäessä.
1.2. Tässä tietosuojakäytännössä esitettyjä ehtoja sovelletaan joka kerta, kun käytät tarjoamaamme sisältöä ja/tai palvelua ja ostat verkkokaupassamme myytäviä tuotteita.
1.3. Tämä tietosuojakäytäntö on laadittu ja henkilötietoja käsitellään tällä verkkosivustolla Suomen lainsäädännön ja EU:n tietosuoja-asetuksen (GDPR) vaatimusten mukaisesti.
2. Käytetyt käsitteet
2.1. Tietosuojaselosteessa käytetään seuraavia käsitteitä:
- "Henkilötiedot" tai "Tiedot" tarkoittaa kaikkia tietoja käyttäjästä, joka on tunnistettu tai tunnistettavissa suoraan tai epäsuorasti ("Rekisteröity").
- “Tietojen käsittelyllä” tarkoitetaan mitä tahansa toimintaa tai toimintojen sarjaa, joka kohdistuu henkilötietoihin tai henkilötietoryhmiin, riippumatta siitä, onko se automatisoitu vai ei. Tällaisia ovat mm. tietojen kerääminen, tallentaminen, lajittelu, järjestäminen, muokkaaminen tai muuttaminen, haku, käyttö, luovuttaminen siirtämällä, levittämällä tai muulla tavoin saataville asettaminen, yhdistäminen muihin tietoihin tai niiden kanssa yhdistäminen, rajoittaminen, poistaminen tai tuhoaminen.
- “Rekisterinpitäjä” on Saffort Northern Europe Ltd. (liettualainen Y-tunnus 304447813), joka määrittelee tietojesi käsittelyn tarkoitukset tässä tietosuojakäytännössä määritellyn mukaisesti.
- "Verkkosivusto" tarkoittaa rekisterinpitäjän verkkosivustoa www.saffort.fi.
- "Sinä" tai "Käyttäjä" on luonnollinen henkilö, joka on vieraillut rekisterinpitäjän verkkosivustolla ja jonka tietoja käsitellään tämän tietosuojakäytännön mukaisesti.
- "Tietosuojakäytäntö" tarkoittaa tätä tietosuojakäytäntöä, jossa esitetään rekisterinpitäjän perussäännöt henkilötietojen keräämiselle, käsittelylle ja säilyttämiselle, joita sovelletaan käyttäjien verkkosivuston käyttöön.
- “Asetuksella” tarkoitetaan asetusta 2016/679, joka tuli voimaan Euroopan unionissa 25.5.2018 yksilöiden suojelemiseksi henkilötietojen käsittelyä ja näiden tietojen vapaata liikkuvuutta koskien. Tämä kumoaa direktiivin 95/46/EY.
- "Evästeet" ovat pieniä tekstitiedostoja, joissa on yksilöllinen tunnistenumero ja jotka lähetetään verkkosivustolta käyttäjän tietokoneen kovalevylle, jotta rekisterinpitäjä voi tunnistaa käyttäjän tietokoneen ja tarkastella käyttäjän verkkotoimintaa.
- “Suostumuksella” tarkoitetaan mitä tahansa vapaaehtoista, täsmällistä ja yksikäsitteistä ilmaisua suostumuksestasi henkilötietojesi käsittelyyn.
2.2. Tässä tietosuojaselosteessa mainitut ja käytetyt määritelmät tulee ymmärtää samalla tavalla kuin ne on selitetty asetuksissa, joihin pääset napsauttamalla tästä.
3. Käsitellyt henkilötiedot
3.1. Käyttäjän on toimitettava rekisterinpitäjälle seuraavat henkilötiedot voidakseen ostaa tuotteita Saffort.fi-verkkosivustolta:
- Nimi
- Sukunimi
- Sähköposti
- Puhelinnumero
- Kotiosoite
- Maksutiedot
3.2 Rekisterinpitäjä käyttää verkkosivustolla myös evästeitä kerätäkseen tietoja tämän verkkosivuston käytöstä, käyttäjän käyttäytymisestä tai automaattisesti tuotetuista vierailutilastoista. Lisätietoja tällä verkkosivustolla käytettävistä evästeistä löydät tämän tietosuojakäytännön kohdasta 6.
4. Henkilötietojen käsittelyn tarkoitus
4.1. Käsittelemme meille luovuttamiasi ja keräämiämme henkilötietoja seuraaviin tarkoituksiin:
4.1.1. Asioidaksesi verkkokaupassamme.
4.1.2. Maksaaksesi tilauksesi valitun ulkoisen maksupalveluntarjoajan kautta.
4.1.3. Käsitelläksemme tilauksesi ja toimittaaksemme ostamasi tuotteet ilmoittamaasi osoitteeseen.
4.1.4. Käsitelläksemme laskutusta ja kirjanpitoa.
4.1.5. Parantaaksemme verkkosivuston toimivuutta.
4.1.6. Vastataksemme kysymyksiisi ja jakaaksemme tietoja.
5. Henkilötietojen luovuttaminen
5.1. Rekisterinpitäjän on varmistettava, että käyttäjien henkilötietoja ei myydä, luovuteta tai muutoin siirretä kolmansille osapuolille ilman laillista perustetta, tai käytetä muihin tarkoituksiin kuin niihin, joita varten ne on kerätty. Rekisterinpitäjä voi siirtää tietoja ainoastaan tämän tietosuojakäytännön ja Suomen lainsäädännön mukaisesti.
5.2 Rekisterinpitäjä voi siirtää verkkosivuston käyttäjän henkilötietoja kolmansille osapuolille ainoastaan seuraavissa tapauksissa:
5.2.1. Laissa säädetyissä tapauksissa ja kun se on tarpeen tämän tietosuojakäytännön tarkoitusten toteuttamiseksi.
5.2.2. Mikäli tiedonsiirrolle on saatu käyttäjän erillinen suostumus.
5.2.3. Kun se on tarpeen, jotta rekisterinpitäjä voi täyttää käyttäjän kanssa tehdyn sopimuksen ja tarjota palveluja asianmukaisesti.
5.2.4. Tietojen siirto on pakollista lainvalvontaviranomaisten pyynnöstä Suomen lainsäädännössä säädettyjen menettelyjen mukaisesti.
5.2.5. Muissa Suomen lainsäädönnössä ja asetuksissa määrätyissä tapauksissa.
6. Evästeiden käyttö
//> //<!
7. Tietojen säilytysajat
7.1. Rekisterinpitäjä sitoutuu säilyttämään käyttäjän henkilötietoja Suomen lainsäädännössä ja asetuksissa ja/tai tässä tietosuojakäytännössä määritellyn tietyn ajan verran, mutta ei pidempään kuin on tarpeen Suomessa sovellettavien lakien ja asetusten tai tämän tietosuojakäytännön tarkoitusten mukaisesti tietojen käsittelyä varten.
7.2. Jos käyttäjä ottaa yhteyttä rekisterinpitäjään suoraan verkkosivustolla ilmoitetun sähköpostiosoitteen kautta tai tekee verkkokauppatilauksen, käyttäjätietoja säilytetään 2 (kaksi) vuotta yhteydenoton tai tilauksen tekohetkestä. Tämän ajanjakson päätyttyä käyttäjän henkilötiedot poistetaan, paitsi jos jatkokäsittely perustuu johonkin asetuksen 6 artiklan 1 kohdassa tarkoitettuun perusteeseen ja jos rekisterinpitäjän on käsiteltävä henkilötietoja tässä kohdassa säädettyä pidempään, mutta ei kuitenkaan pidempään kuin on tarpeen.
8. Kuluttajan oikeudet
8.1. Käyttäjillä on seuraavat oikeudet verkkosivustolla:
8.1.1. Oikeus tietää, mitä henkilötietoja käsitellään ja mihin tarkoitukseen.
8.1.2. Oikeus tutustua omiin henkilötietoihin ja ladata ne tietokoneelle helppolukuisessa muodossa (pääsyoikeus).
8.1.3. Oikeus pyytää henkilötietojen oikaisua tai täydentämistä, jos tiedot ovat virheellisiä tai eivät enää olennaisia (oikaisuoikeus).
8.1.4. Oikeus pyytää henkilötietojen poistamista, jos jokin tämän tietosuojakäytännön kohdassa 8.5 mainituista ehdoista täyttyy (oikeus tulla unohdetuksi).
8.1.5. Oikeus vaatia rekisterinpitäjää rajoittamaan käyttäjän henkilötietojen käsittelyä, jos jokin tietosuojakäytännön kohdassa 8.7 mainituista ehdoista täyttyy.
8.1.6. Oikeus vaatia tietojen siirtämistä toiselle rekisterinpitäjälle tietosuojaselosteen kohdassa 8.8 kuvatun menettelyn mukaisesti (oikeus tietojen siirrettävyyteen).
8.1.7. Oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle henkilötietojen laittomasta käsittelystä tai tietoturvaloukkauksesta.
8.1.8. Oikeus vastustaa henkilötietojen käsittelyä, jos kyseisiä tietoja käsitellään tai aiotaan käsitellä suoramarkkinointitarkoituksiin.
8.2. Käyttäjä voi esittää kaikki käyttäjän henkilötietojen käsittelyyn liittyvät pyynnöt tai ohjeet rekisterinpitäjälle kirjallisesti tässä tietosuojakäytännössä annetuissa yhteystiedoissa (sähköpostiosoite tai postiosoite).
8.3. Käyttäjän on esitettävä todiste henkilöllisyydestään tai tunnistauduttava pyynnön yhteydessä valtuutetulla sähköisellä viestintävälineellä, paitsi jos kyseessä on suora kirjallinen pyyntö, jossa käyttäjä on mahdollista tunnistaa pyynnön esittämisajankohtana.
8.4. Saatuaan tällaisen pyynnön tai ohjeen rekisterinpitäjän on viimeistään 30 (kolmenkymmenen) päivän kuluessa pyynnön esittämisestä annettava vastaus ja suoritettava pyynnössä mainitut toimet tai kieltäydyttävä niiden suorittamisesta ja ilmoitettava kieltäytymisen syyt. Tarvittaessa määräaikaa voidaan pidentää kahdella kuukaudella pyyntöjen monimutkaisuudesta ja lukumäärästä riippuen. Tässä tapauksessa rekisterinpitäjän on ilmoitettava käyttäjälle tällaisesta pidennyksestä 30 (kolmenkymmenen) päivän kuluessa pyynnön vastaanottamisesta ja perusteltava viivästys.
8.5. Jos käyttäjä pyytää tietojensa poistamista, rekisterinpitäjä sitoutuu poistamaan henkilötiedot ilman aiheetonta viivytystä edellyttäen, että tähän voidaan esittää jokin seuraavista syistä:
8.5.1. Henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai muuten käsiteltiin.
8.5.2. Käyttäjä peruuttaa suostumuksen, johon henkilötietojen käsittely perustuu, eikä henkilötietojen käsittelylle ole muuta oikeusperustaa.
8.5.3. Käyttäjä ei anna suostumustaan henkilötietojen käsittelyyn rekisterinpitäjän oikeutetun edun perusteella, eikä rekisterinpitäjä ole vahvistanut ylivoimaista oikeutettua etua.
8.5.4. Henkilötietoja on käsitelty laittomasti.
8.5.5. Henkilötiedot on poistettava Euroopan unionin tai Suomen lainsäädännössä säädetyn lakisääteisen velvoitteen mukaisesti.
8.6. Rekisterinpitäjä toteuttaa tietojen poistamisen salaamalla käyttäjien henkilötiedot siten, ettei niitä voida jäljittää henkilöön, jolle ne kuuluvat.
8.7. Rekisterinpitäjä on velvollinen rajoittamaan käyttäjän henkilötietojen käsittelyä ilman aiheetonta viivytystä jossakin seuraavista tapauksista:
8.7.1. Käyttäjä kiistää henkilötietojen paikkansapitävyyden ajalta, jonka aikana rekisterinpitäjä voi tarkistaa henkilötietojen oikeellisuuden.
8.7.2. Henkilötietojen käsittely on lainvastaista, eikä käyttäjä suostu henkilötietojensa poistamiseen, vaan pyytää sen sijaan niiden käytön rajoittamista.
8.7.3. Rekisterinpitäjä ei enää tarvitse henkilötietoja tämän tietosuojakäytännön kohdassa 4 mainittuihin tarkoituksiin, mutta käyttäjä tarvitsee niitä oikeudellisten vaatimusten esittämiseen, toteuttamiseen tai puolustamiseen.
8.7.4. Käyttäjä on vastustanut henkilötietojen käsittelyä rekisterinpitäjän oikeutettujen etujen perusteella, kunnes on varmistettu, että rekisterinpitäjän oikeutetut perusteet syrjäyttävät käyttäjän perusteet.
8.8. Käyttäjällä on oikeus siirtää hänestä hallussaan olevat henkilötiedot toiselle rekisterinpitäjälle, eikä rekisterinpitäjä, jolle henkilötiedot on toimitettu, saa estää tätä seuraavissa tapauksissa:
8.8.1. Tietojen käsittely perustuu käyttäjän suostumukseen tai sopimukseen.
8.8.2. Tietojen käsittely tapahtuu automoidusti.
8.9. Käyttäessään oikeuttaan tietojen siirrettävyyteen käyttäjällä on oikeus pyytää rekisterinpitäjää siirtämään henkilötietonsa suoraan toiselle rekisterinpitäjälle, mikäli se on teknisesti mahdollista.
8.10. Rekisterinpitäjä pidättää oikeuden kieltäytyä käyttäjän pyynnöistä, lukuun ottamatta pyyntöjä, jotka koskevat suoramarkkinointitarjousten vastaanottamisen lopettamista ja riitojen ratkaisemista tuomioistuimen ulkopuolisen elimen kautta, jos se on tarpeen i) rekisterinpitäjälle asetettujen lakisääteisten velvoitteiden täyttämiseksi, ii) yleisen järjestyksen ylläpitämiseksi tai rikosten ehkäisemiseksi, iii) kuluttajien tai muiden henkilöiden oikeuksien ja vapauksien suojelemiseksi tai iv) asetuksen 23 artiklan 1 kohdassa tarkoitetuissa muissa tapauksissa. Rekisterinpitäjän on joka tapauksessa ilmoitettava selkeästi syyt, joiden vuoksi se kieltäytyy noudattamasta käyttäjien pyyntöjä.
8.11. Kaikki vastaukset on annettava käyttäjälle tiiviissä, avoimessa, ymmärrettävässä ja helposti saatavilla olevassa muodossa, selkeällä ja yksinkertaisella kielellä. Rekisterinpitäjä toimittaa maksutta kopion käsitellyistä henkilötiedoista käyttäjän valinnan mukaan sähköisessä tai paperisessa muodossa. Käyttäjän toistuvasta pyynnöstä rekisterinpitäjä voi periä kohtuullisen maksun, joka määräytyy kopion tuottamisesta aiheutuvien hallinnollisten kustannusten mukaan ja on enintään 50 (viisikymmentä) euroa.
8.12. Jos käyttäjä havaitsee tietojensa lainvastaisen käsittelyn tai jos hänellä on riitaa rekisterinpitäjän kanssa, käyttäjällä on milloin tahansa oikeus kääntyä Suomen tuomioistuimen ulkopuolisen riidanratkaisuviranomaisen eli valtion tietosuojavaltuutetun puoleen sen verkkosivulla määritellyssä menettelyssä, joka löytyy täältä. Suomessa toimivaltainen valvontaviranomainen on Tietosuojavaltuuten toimisto (Lintulahdenkuja 4, 00530 Helsinki).
9. Muutokset tietosuojaselosteessa
9.1. Rekisterinpitäjällä on oikeus päivittää tätä tietosuojakäytäntöä ottaen huomioon muutokset Suomen lainsäädännössä.
9.2. Rekisterinpitäjä suosittelee käyttäjiä vierailemaan verkkosivustolla säännöllisesti löytääkseen tietosuojakäytännön uusimman version. Jos tietosuojakäytäntöön tehdään olennainen muutos, jolla on merkittäviä vaikutuksia käyttäjien tietojen suojaamiseen, rekisterinpitäjä voi ilmoittaa tietosuojakäytännön muutoksista käyttäjän antamiin yhteystietoihin.
10. Yhteystiedot
Jos sinulla on kysyttävää tietosuojaselosteeseen liittyen tai haluat käyttää jotain oikeuksistasi, ota yhteyttä alla olevaan yhteishenkilöön:
Saffort Northern Europe Ltd
Sähköposti: [email protected]