Asiakkaiden tietosuojaseloste
Finnserra Oy kunnioittaa yksityisyyttäsi ja on sitoutunut henkilötietojesi suojeluun. Tämän tietosuojaselosteen tarkoituksena on kertoa, kuinka me keräämme, käsittelemme ja jaamme henkilötietojasi, kun ostat tuotteitamme ja palveluitamme, vierailet verkkosivustollamme tai kommunikoit kanssamme, mukaan lukien sosiaalisessa mediassa. Kerromme tietosuojaselosteen lopussa myös käyttämistämme evästeistä. Lisäksi selosteessa kerrotaan tietosuojaoikeuksistasi.
Tämä tietosuojaseloste soveltuu henkilötietojen käsittelyyn Finnserra Oy:n ("toimittaja" tai "me") asiakkailleen tarjoamien luontaistuotteiden myynnin yhteydessä https://www.integratoridirecthub.com verkkokaupasta ja verkkosivustomme käyttöön sekä muuhun asiakassuhteeseen liittyvään käsittelyyn. Tässä tietosuojaselosteessa ei sovita ehtoja liittyen tuotteiden toimittamiseen.
Sisällysluettelo
- Kuka on rekisterinpitäjä?
- Mitä tietoja keräämme ja miten?
- Henkilötietojen käsittelyn tarkoitukset ja oikeudellinen peruste
- Kerättyjen tietojen jakaminen
- Tiedonsiirrot kolmansiin maihin
- Säilytysajat
- Evästeiden käyttöön liittyvät lisätiedot
- Kuinka voit käyttää tietosuojaoikeuksiasi?
- Muutokset tietosuojaselosteeseen
1. Kuka on rekisterinpitäjä?
Tässä selosteessa kuvaillun henkilötietojen käsittelyn rekisterinpitäjä on:
| Nimi | Finnserra Oy (y-tunnus 3619067-8) |
| Sähköpostiosoite | asiakaspalvelu@integratoridirecthub.com |
Jos sinulla on kysyttävää tästä tietosuojaselosteesta, voit ottaa meihin yhteyttä sähköpostitse osoitteessa asiakaspalvelu@integratoridirecthub.com.
Jos vierailet verkkosivustollamme taikka kommunikoit tai olet muuten vuorovaikutuksessa kanssamme sosiaalisessa mediassa, esimerkiksi Facebookissa, Instagramissa tai muilla alustoilla, tutustuthan kyseisiä sosiaalisen median palveluita tai alustoja koskevaan tietosuojaselosteeseen. Joissain tilanteissa saatamme toimia yhteisrekisterinpitäjinä tällaisten sosiaalisen median alustojen kanssa.
2. Mitä tietoja keräämme ja miten?
Seuraavaksi kerromme sinulle, mitä henkilötietojasi voimme kerätä ja miten kerääminen tapahtuu. Kohdasta 3 löydät taulukon, jossa olemme eritelleet henkilötietojesi keräämisen tarkoitukset sekä henkilötietojen käsittelyn oikeudellisen perusteen.
Voimme kerätä, käyttää, säilyttää ja siirtää erityyppisiä henkilötietojasi, jotka olemme ryhmitelleet seuraavalla tavalla:
- Tunnistetiedoilla tarkoitetaan etu- ja sukunimeä.
- Yhteystiedoilla tarkoitetaan sähköpostia, puhelinnumeroa ja kotiosoitetta.
- Asiakastiedoilla tarkoitetaan tekemiäsi tilauksia, yksittäisiä yhteydenottojamme sinuun, keskusteluja, mieltymyksiäsi, palautetta, tuotearvosteluja ja kyselyvastauksia, osallistumistasi kilpailuihin, toimintaa verkkosivustollamme ja sosiaalisen median alustoilla, kuten Facebookissa, sekä demografisia tietoja.
- Transaktiotiedoilla tarkoitetaan tuotteita ja palveluita, joita olet ostanut meiltä sekä muita yksityiskohtia tilauksista, sinulle suorittamistamme maksuista sekä sinun meille suorittamista maksuista.
- Teknisillä tiedoilla tarkoitetaan IP-osoitettasi, kirjautumistietojasi, selaintietojasi (selaimen tyyppi ja versio), sijaintiasi, aikavyöhykettä, selaimen laajennustyyppiä ja -versiota, käyttöjärjestelmää ja alustaa sekä muita teknisiä laitteita ja niiden tunnistetietoja, joita käytetään verkkosivustomme käyttämiseen.
- Käyttötiedoilla tarkoitetaan tietoja, joista ilmenee vuorovaikutuksesi verkkosivustomme, sosiaalisen median kanavien kuten Facebookin ja Instagramin sekä tuotteidemme ja palveluidemme kanssa, joihin tietoihin sisältyy selaustiedot sivustollamme (minä päivänä, mihin aikaan ja millä sivuilla), hakusanat, joilla päädyit sivustollemme sekä referoidut sivustot, joilta päädyit sivustollemme.
- Markkinointi- ja viestintätiedoilla tarkoitetaan mieltymyksiäsi markkinoinnin vastaanottamisesta meiltä ja kumppaneiltamme sekä viestintäasetuksiasi.
Tiedot kerätään suoraan sinulta verkkosivustollamme tai sosiaalisen median kanavissamme, ostaessasi tuotteitamme taikka pyytäessäsi meiltä markkinointia tai muuten ollessasi yhteydessä meihin.
Kun käytät verkkosivustoamme tai palveluitamme, voimme automaattisesti kerätä Teknisiä tietoja sekä Käyttötietoja käyttämistäsi laitteista, selailustasi ja selailukäyttäytymisestäsi. Keräämme mainittuja tietoja evästeiden ja muiden vastaavien teknologioiden avulla. Voimme saada sinusta Teknisiä tietoja myös silloin, jos vierailet muilla sellaisilla verkkosivustoilla tai sosiaalisen median kanavilla, joilla käytetään evästeitä. Käytämme evästeitä vain, jos olet antanut suostumuksesi niiden käyttöön, ellei kyse ole sivuston toiminnan kannalta välttämättömistä teknisistä evästeistä. Tämän tietosuojaselosteen osiossa 7 kerromme evästeidemme käytöstä. Voit hallita evästeasetuksiasi ja suostumuksiasi sivun alalaidasta löytyvän "Muokkaa evästeasetuksia" -linkin kautta.
3. Henkilötietojen käsittelyn tarkoitukset ja oikeudellinen peruste
Käsittelemme henkilötietojasi vain lain sallimissa rajoissa. Käsittelemme henkilötietojasi useimmiten seuraavissa tilanteissa:
- Käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, johon olemme sitoutuneet tai olemme sitoutumassa kanssasi (GDPR 6(1)(b) artikla).
- Käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi (GDPR 6(1)(c) artikla) tai oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi (GDPR 9(2)(f) artikla).
- Olet antanut meille suostumuksesi henkilötietojen käsittelyyn (GDPR 6(1)(a) tai 9(2)(a) artikla).
- Käsittely on tarpeen meidän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi (GDPR 6(1)(f) artikla).
| Tarkoitus / Aktiviteetti | Tietotyyppi | Käsittelyperuste |
|---|---|---|
| Tilaussopimuksen solmiminen ja tilausten hallinta (rekisteröinti, tilaukset, toimitus, maksujen hallinta, asiakaspalvelu) | (A) Tunnistetiedot, (B) Yhteystiedot, (C) Asiakastiedot, (D) Transaktiotiedot | Käsittely on tarpeen tilaussopimuksen solmimiseksi. Lakisääteiset velvoitteet (kirjanpito, tilintarkastus, verotus). |
| Liiketoimintaprosessien analysointi ja parantaminen | (A) Tunnistetiedot, (B) Yhteystiedot, (C) Asiakastiedot, (D) Transaktiotiedot | Oikeutettu etu: liiketoiminnan analysointi ja kehittäminen. |
| Verkkosivustomme ylläpito | (E) Tekniset tiedot | Oikeutettu etu: sivustollemme pääsyn tarjoaminen. |
| Sähköinen viestintä (verkkosivusto, sähköposti, sosiaalinen media) sekä kilpailut ja arvonnat | (A) Tunnistetiedot, (B) Yhteystiedot, (C) Asiakastiedot, (G) Markkinointi- ja viestintätiedot | Oikeutettu etu: viestintä ja kilpailujen mahdollistaminen. |
| Uutiskirjeiden ja markkinoinnin lähettäminen | (A) Tunnistetiedot, (B) Yhteystiedot, (C) Asiakastiedot, (G) Markkinointi- ja viestintätiedot | Oikeutettu etu tai suostumus sähköisen viestinnän palveluista annetun lain mukaisesti. |
| Liiketoiminnan ja verkkosivuston hallinnointi ja suojaaminen (vianmääritys, tietojen analysointi, testaus, ylläpito) | (A) Tunnistetiedot, (B) Yhteystiedot, (E) Tekniset tiedot, (F) Käyttötiedot | Oikeutettu etu: IT-palvelut, verkkoturvallisuus ja petosten estäminen. |
| Data-analytiikka verkkosivuston, tuotteiden, markkinoinnin ja asiakassuhteiden kehittämiseksi | (E) Tekniset tiedot, (F) Käyttötiedot | Oikeutettu etu. Muut kuin välttämättömät evästeet vain suostumuksella. |
| Kohdennettu markkinointi ja mainonnan tehokkuuden mittaaminen | (A) Tunnistetiedot, (B) Yhteystiedot, (C) Asiakastiedot, (E) Tekniset tiedot, (F) Käyttötiedot, (G) Markkinointi- ja viestintätiedot | Oikeutettu etu markkinointistrategian päättämiseen. Markkinointievästeet vain suostumuksella. |
Siltä osin, kun henkilötietojen käsittely perustuu oikeutettuun etuumme, olemme suorittaneet tasapainotestin. Jos haluat saada lisätietoa suoritetuista tasapainotesteistä, voit olla meihin yhteydessä kohdassa 1 mainittujen yhteystietojemme kautta.
Markkinoinnin kohdistamiseksi käytämme profilointia, jossa analysoimme ostohistoriaasi, verkkosivustomme käyttöäsi ja markkinointiviestiemme avaamis- ja klikkauskäyttäytymistäsi. Tämän perusteella ryhmittelemme asiakkaitamme segmentteihin ja lähetämme heille mahdollisesti kiinnostavia tarjouksia ja tuotesuosituksia. Profilointi tapahtuu markkinointialustamme (Klaviyo) avulla. Profilointi ei johda automatisoituihin päätöksiin, joilla olisi sinulle oikeudellisia tai vastaavia merkittäviä vaikutuksia. Sinulla on milloin tahansa oikeus vastustaa profilointia suoramarkkinointitarkoituksissa peruuttamalla markkinointisuostumuksesi ottamalla meihin yhteyttä kohdassa 1 mainittujen yhteystietojemme kautta.
4. Kerättyjen tietojen jakaminen
Voimme jakaa tietojasi Finnserra Oy:n konserniyhtiöiden välillä silloin, kun se on tarpeen edellä määriteltyjen tarkoituksien toteuttamiseksi. Tämä käsittely perustuu oikeutettuun etuumme siirtää tietoja konsernin sisällä sisäisiin tarkoituksiin, kuten keskitetyn IT-järjestelmän käyttämiseen sekä liiketoiminnan ja strategioiden yhtenäistämiseen.
Voimme luovuttaa tietojasi kolmansille osapuolille seuraavissa tilanteissa:
- Kun se on tarpeen kohdassa 3 listattuja tarkoituksia varten.
- Julkisille viranomaisille, kuten terveysviranomaisille, veroviranomaisille tai täytäntöönpanoviranomaisille lain niin edellyttäessä.
- Maksaessasi verkkosivustollamme, kun maksua hallinnoi maksupalveluntarjoaja, joka toimii itsenäisenä rekisterinpitäjänä.
- Henkilölle tai yhteisölle, joka hankkii kaikki tai suurimman osan yhtiöstämme, osakkeistamme tai omaisuudestamme, tai jonka kanssa olemme fuusioitumassa.
- Kun me vilpittömässä mielessä uskomme, että tietojen luovuttaminen on tarpeen oikeuksiemme käyttämiseksi tai oikeusvaateelta puolustautumiseksi, sinun tai muiden turvallisuuden takaamiseksi, petoksen tutkimiseksi tai julkisen toimijan pyyntöön vastaamiseksi.
Verkkosivustollamme voidaan asettaa evästeitä ja kerätä tai siirtää tietoja kolmansille osapuolille. Käytämme muita kuin välttämättömiä evästeitä vain, jos olet antanut siihen suostumuksesi.
Teemme yhteistyötä luotettavien kolmansien osapuolien kanssa, jotka tarjoavat meille tarvitsemiamme palveluita:
- Shopify – verkkosivustoalustan tarjoaja. Lisätietoja: Shopifyn henkilötietojen käsittelysopimus
- Klaviyo – verkkokauppojen markkinointiautomaatiotyökalu. Lisätietoja: Klaviyon henkilötietojen käsittelysopimus
- Finago Procountor – taloushallinnon palvelu
Hyödynnämme Google Analyticsia, Google Tag Manageria, Google AdWordsia, Google Display Networkia ja Google DoubleClickiä sivustomme käyttöön liittyvässä analytiikassa ja suostumuksellasi markkinoinnin kohdentamisessa. Googlelle lähetettävä tieto sisältää vain anonymisoitua tai pseudonymisoitua tietoa.
- Lisätietoja Googlen tietosuojasta: google.com/policies/privacy
- Voit poistua Google Analytics -seurannasta: tools.google.com/dlpage/gaoptout
- Voit poistua Google AdWords -kohdennuksesta: google.com/settings/ads/anonymous
Lisäksi henkilötietojesi käsittelyä voi tapahtua Metan (Facebook ja Instagram) toimesta. Voit poistua kohdennetusta mainonnasta kyseisten palveluntarjoajien asetusten kautta. Nämä palveluntarjoajat toimivat henkilötietojesi osalta itsenäisinä rekisterinpitäjinä.
5. Tiedonsiirrot kolmansiin maihin
Emme siirrä tietojasi Euroopan unionin tai Euroopan talousalueen ulkopuolisiin maihin ellemme ole varmistaneet, että siirto täyttää yleisen tietosuoja-asetuksen V luvun vaatimukset.
Jotkut käyttämämme kolmannen osapuolen palveluntarjoajat (esimerkiksi Shopify ja Klaviyo) ovat sijoittautuneet Euroopan talousalueen ulkopuolelle. Jotta henkilötietosi saisivat riittävää suojaa, olemme varmistaneet, että näissä tilanteissa on otettu käyttöön riittävät suojatoimet, kuten Euroopan komission päätökset riittävästä tietosuojan tasosta. Yhdysvaltoihin tapahtuvissa siirroissa sovelletaan Data Privacy Framework -järjestelyä, jonka alla esimerkiksi Google ja Meta ovat sertifioineet itsensä. Lisätietoja: dataprivacyframework.gov
Jos haluat lisätietoja Euroopan talousalueen ulkopuolelle sijoittautuneista henkilötietojesi käsittelijöistä, voit olla yhteydessä meihin kohdassa 1 mainittujen yhteystietojemme kautta.
6. Säilytysajat
Emme säilytä keräämiämme henkilötietoja pidempään kuin meillä on lainsäädännön perusteella oikeus ja tämä on tarpeellista velvollisuuksiemme täyttämiseksi. Kun meillä ei ole enää perustetta säilyttää henkilötietojasi, poistamme ne.
(A) Tunnistetiedot
Säilytetään enintään 5 vuoden ajan tietojen keräämisestä. Jos olet luonut asiakastilin, tietoja säilytetään kunnes poistat tilisi. Jos tiliin ei ole kirjauduttu 3 vuoden aikana, poistamme tilin ja siihen liittyvät tiedot.
(B) Yhteystiedot
Säilytetään enintään 5 vuoden ajan tietojen keräämisestä. Jos olet luonut asiakastilin, tietoja säilytetään kunnes poistat tilisi. Jos tiliin ei ole kirjauduttu 3 vuoden aikana, poistamme tilin ja siihen liittyvät tiedot.
(C) Asiakastiedot
Säilytetään enintään 5 vuoden ajan tietojen keräämisestä. Jos olet luonut asiakastilin, tilauksia koskevia tietoja säilytetään kunnes poistat tilisi. Jos tiliin ei ole kirjauduttu 3 vuoden aikana, poistamme tilin ja siihen liittyvät tiedot.
(D) Transaktiotiedot
Säilytetään kirjanpitoa ja verotusta varten 6 vuotta sen vuoden päättymisestä, kun transaktio viimeksi tehtiin.
(E) Tekniset tiedot
Evästeillä kerättyjen tietojen säilytysajoista kerrotaan tarkemmin "Lisätietoa evästeistä" -sivulla, jonka löydät sivumme alalaidasta.
(F) Käyttötiedot
Muutoin kuin evästeillä kerättyjä käyttötietoja säilytetään enintään 24 kuukautta keräämisestä. Evästeillä kerättyjen tietojen säilytysajoista kerrotaan tarkemmin "Lisätietoa evästeistä" -sivulla.
(G) Markkinointi- ja viestintätiedot
Jos olet antanut suostumuksesi markkinoinnin saamiseen, säilytämme todistuksen antamastasi suostumuksesta enintään 2 vuotta sen jälkeen, kun olemme viimeksi lähettäneet sinulle markkinointia kyseiseen suostumukseen perustuen. Lopetamme markkinoinnin lähettämisen, jos peruutat suostumuksesi.
Tietoja voidaan säilyttää myös pidempään, jos meillä on nimenomainen laillinen velvoite tietojen säilyttämiseen esimerkiksi viranomaisen määräyksen vuoksi tai jos säilyttäminen on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
7. Evästeiden käyttöön liittyvät lisätiedot
Käytämme verkkosivustollamme evästeitä ("cookies") ja muita vastaavia tekniikoita, kuten selaimen paikallista varastoa ("local storage"). Evästeet ovat päätelaitteen selaimen ja palvelimen välisiä pieniä tekstitiedostoja. Evästeillä ja muilla tunnisteilla on määritetty voimassaoloaika, jonka jälkeen selain poistaa tunnisteen. Käytämme näitä tekniikoita toimintojen toteuttamiseen, personointiin sekä analytiikkaan ja markkinoinnin kohdentamiseen.
Käytämme evästeitä vain suostumuksellasi, ellei kyseessä ole niin sanottu välttämätön eväste (esimerkiksi verkkosivuston toiminnan kannalta välttämättömät toiminnalliset evästeet).
Toiminnallisia evästeitä ja paikallista varastoa käytetään muun muassa asiakkaan tunnistamiseen, kirjautumisen ylläpitämiseen, toimitusaika-arvioihin ja ostoskorin toimintoihin. Näihin toimintoihin evästeiden käyttö ei edellytä suostumustasi (ns. välttämättömät evästeet).
Analytiikkaan ja markkinoinnin kohdentamiseen käyttämämme yhteistyökumppanit ja tekniikat auttavat meitä ymmärtämään paremmin asiakkaidemme käyttäytymistä ja kertovat, mitkä tuotteet, toiminnot ja palvelut asiakkaitamme kiinnostavat. Käytetty tieto on anonymisoitua aina kun se on mahdollista.
Voit hallita evästeasetuksiasi ja suostumuksiasi evästebanneristamme sivun alalaidasta löytyvän linkin kautta. Sivulta "Lisätietoa evästeistä" löytyy lisätietoja käyttämistämme evästeistä sekä tietojen säilytyksestä.
8. Kuinka voit käyttää tietosuojaoikeuksiasi?
Sinulla on useita eri oikeuksia liittyen omiin henkilötietoihisi. Tiettyjen edellytysten täyttyessä sinulla on oikeus:
- Oikeus pyytää pääsyä henkilötietoihisi. Tämän oikeuden avulla voit saada kopion kaikista henkilötiedoista, joita säilytämme sinusta, sekä varmistaa, että käsittelemme kyseisiä tietoja lainmukaisesti.
- Oikeus pyytää henkilötietojesi korjaamista. Tämän oikeuden avulla voit pyytää meitä korjaamaan sinua koskevat tiedot, jotka ovat epätarkkoja tai vääriä.
- Oikeus pyytää tietojesi poistamista. Tämän oikeuden avulla voit pyytää meitä poistamaan henkilötietoja silloin, kun tietojen käsittelylle ei ole enää sopivaa perustetta.
- Oikeus vastustaa tietojesi käsittelyä silloin, kun käsittelyperusteena on oikeutettu etu ja sinulla on henkilökohtaiseen erityiseen tilanteeseen liittyvä syy vastustaa tietojen käsittelyä. Sinulla on myös aina oikeus vastustaa tietojesi käsittelyä suoramarkkinointitarkoituksiin.
- Oikeus pyytää tietojesi käsittelyn rajoittamista. Tämän oikeuden avulla voit pyytää meitä lopettamaan tietojesi käsittelyn esimerkiksi siksi aikaa, että varmistat tietojen tai käsittelyperusteen oikeellisuuden.
- Oikeus pyytää tietojesi siirtoa järjestelmästä toiseen.
- Oikeus peruuttaa suostumuksesi milloin tahansa, jos käsittely perustuu vain suostumukseesi. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Jos haluat käyttää mitään edellä mainituista oikeuksistasi, voit olla meihin yhteydessä sähköpostitse osoitteessa asiakaspalvelu@integratoridirecthub.com. Yhteydenottosi jälkeen toteutamme toiveesi tietosuojalainsäädännön mukaisesti.
Sinulla on oikeus tehdä ilmoitus kansalliselle tietosuojaviranomaiselle, jos olet tyytymätön tapaan, jolla käsittelemme henkilötietojasi. Suomessa ilmoituksen voi tehdä Tietosuojavaltuutetun toimistolle: tietosuoja.fi
9. Muutokset tietosuojaselosteeseen
Tätä tietosuojaselostetta voidaan tarvittaessa päivittää kuvastamaan muuttuvia oikeudellisia ja toiminnallisia vaatimuksia. Suosittelemme säännöllisesti vierailemaan verkkosivustollamme saadaksesi tiedon päivittyneistä tietosuojakäytännöistämme.
Jos tähän tietosuojaselosteeseen tehdään merkittäviä muutoksia, rekisteröidyille asiakkaille lähetetään muutoksista tieto sähköpostitse ennen kuin ne tulevat voimaan.
