Tietosuojakäytäntö

1 TIETOA HENKILÖTIETOJEN KERÄÄMISESTÄ JA REKISTERINPITÄJÄN YHTEYSTIEDOT

1.1 Olemme iloisia, että vierailet verkkosivustollamme, ja kiitämme mielenkiinnostasi. Alla kerromme, miten henkilötietojasi käsitellään, kun käytät verkkosivustoamme. Henkilötietoja ovat kaikki tiedot, joiden perusteella sinut voidaan tunnistaa henkilökohtaisesti.

1.2 Yleisen tietosuoja-asetuksen (GDPR) tarkoittama rekisterinpitäjä, joka vastaa tietojen käsittelystä tällä verkkosivustolla, on Sofia Helsinki. Rekisterinpitäjä on luonnollinen henkilö tai oikeushenkilö, joka yksin tai yhdessä muiden kanssa määrittää henkilötietojen käsittelyn tarkoitukset ja keinot.

1.3 Tämä verkkosivusto käyttää SSL- tai TLS-salausta turvallisuussyistä sekä henkilötietojen ja muun luottamuksellisen sisällön (esim. tilaukset tai rekisterinpitäjälle lähetetyt tiedustelut) siirron suojaamiseksi. Tunnistat salatun yhteyden selaimen osoiterivin merkkijonosta “https://” ja lukkosymbolista.

2 TIETOJEN KERÄÄMINEN VERKKOSIVUSTOLLAMME VIERAILTAESSA

Kun käytät verkkosivustoamme vain tiedonhakuun — eli jos et rekisteröidy tai muutoin välitä meille tietoja — keräämme vain tiedot, jotka selaimesi lähettää palvelimellemme (ns. “palvelimen lokitiedostot”). Kun vierailet verkkosivustollamme, keräämme seuraavat tiedot, jotka ovat teknisesti välttämättömiä sivuston näyttämiseksi sinulle:

▪ Vierailtu verkkosivu

▪ Käynnin päivämäärä ja kellonaika

▪ Lähetetyn datan määrä tavuina

▪ Lähde/viittaus, jonka kautta saavuit sivulle

▪ Käytetty selain ja käyttöjärjestelmä

▪ Käytetty IP-osoite (tarvittaessa anonymisoidussa muodossa)

Käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan nojalla oikeutetun etumme perusteella, joka on verkkosivustomme vakauden ja toimivuuden parantaminen. Tietoja ei luovuteta eteenpäin eikä käytetä muihin tarkoituksiin. Pidätämme kuitenkin oikeuden tarkastaa palvelimen lokitiedostot jälkikäteen, jos ilmenee konkreettisia viitteitä lainvastaisesta käytöstä.

3 EVÄSTEET

Jotta vierailu verkkosivustollamme olisi miellyttävä ja tiettyjen toimintojen käyttö mahdollista, käytämme eri sivuilla niin sanottuja evästeitä. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi. Osa käyttämistämme evästeistä poistetaan selainistunnon päätyttyä eli kun suljet selaimesi (istuntoevästeet). Muut evästeet jäävät laitteellesi ja mahdollistavat sen, että me tai kumppaniyrityksemme (kolmannen osapuolen evästeet) tunnistamme selaimesi seuraavalla käynnilläsi (pysyvät evästeet).

Kun evästeitä asetetaan, ne keräävät ja käsittelevät yksilöllisessä laajuudessa tiettyjä käyttäjätietoja, kuten selain- ja sijaintitietoja sekä IP-osoitteita. Pysyvät evästeet poistetaan automaattisesti määritetyn ajan kuluttua, joka voi vaihdella evästeittäin.

Joissakin tapauksissa evästeitä käytetään tilausprosessin yksinkertaistamiseen tallentamalla asetuksia (esim. virtuaalisen ostoskorin sisällön muistaminen myöhempää sivustokäyntiä varten). Jos yksittäiset käyttämämme evästeet käsittelevät myös henkilötietoja, käsittely tapahtuu joko GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti sopimuksen täyttämiseksi tai GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutettujen etujemme turvaamiseksi, joita ovat verkkosivuston paras mahdollinen toimivuus sekä asiakasystävällinen ja tehokas sivustovierailun toteutus.

Saatamme tehdä yhteistyötä mainoskumppaneiden kanssa, jotka auttavat meitä tekemään verkkosivustostamme kiinnostavamman sinulle. Tätä tarkoitusta varten kiintolevyllesi voidaan verkkosivustollamme vieraillessasi tallentaa myös kumppaniyritysten evästeitä (kolmannen osapuolen evästeet).

Selainten evästeasetukset

▪ Internet Explorer: support.microsoft.com/help/17442

▪ Firefox: support.mozilla.org/kb/cookies-erlauben-und-ablehnen

▪ Chrome: support.google.com/chrome/answer/95647

▪ Safari: support.apple.com/kb/ph21411

▪ Opera: help.opera.com/en/latest/web-preferences/#cookies

4 YHTEYDENOTTO

Kun otat meihin yhteyttä (esim. yhteydenottolomakkeella tai sähköpostitse), henkilötietoja kerätään. Se, mitä tietoja yhteydenottolomakkeen kautta kerätään, käy ilmi kyseisestä lomakkeesta. Näitä tietoja tallennetaan ja käytetään yksinomaan pyyntöösi vastaamiseen tai yhteydenpitoon sekä siihen liittyvään tekniseen hallinnointiin.

Tietojen käsittelyn oikeusperusteena on oikeutettu etumme vastata pyyntöösi GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Jos yhteydenottosi tähtää sopimuksen tekemiseen, käsittelyn lisäoikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta. Tietosi poistetaan, kun pyyntösi on lopullisesti käsitelty, elleivät lakisääteiset säilytysvelvoitteet edellytä muuta.

5 TIETOJEN KÄSITTELY ASIAKASTILIÄ AVATTAESSA JA SOPIMUKSEN KÄSITTELYSSÄ

GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti henkilötietoja kerätään ja käsitellään edelleen, kun annat ne meille sopimuksen täyttämistä varten tai asiakastiliä avattaessa. Se, mitä tietoja kerätään, käy ilmi kyseisistä syöttölomakkeista.

Asiakastilin poistaminen on mahdollista milloin tahansa lähettämällä viesti rekisterinpitäjän yllä mainittuun osoitteeseen. Tallennamme ja käytämme antamiasi tietoja sopimuksen käsittelyyn. Kun sopimus on kokonaan käsitelty tai asiakastilisi on poistettu, tietosi suljetaan vero- ja kauppaoikeudellisten säilytysaikojen ajaksi ja poistetaan näiden aikojen päätyttyä, ellet ole nimenomaisesti antanut suostumustasi tietojesi jatkokäyttöön.

6 TIETOJESI KÄYTTÖ SUORAMAINONTAAN

6.1 — Uutiskirjeen tilaaminen

Jos tilaat sähköpostiuutiskirjeemme, lähetämme sinulle säännöllisesti tietoa tarjouksistamme. Ainoa pakollinen tieto uutiskirjeen lähettämistä varten on sähköpostiosoitteesi. Käytämme uutiskirjeen lähettämisessä niin sanottua kaksinkertaista vahvistusmenettelyä (double opt-in). Tämä tarkoittaa, että lähetämme sinulle uutiskirjeen vasta, kun olet nimenomaisesti vahvistanut suostuvasi uutiskirjeiden vastaanottamiseen.

Aktivoimalla vahvistuslinkin annat meille suostumuksesi henkilötietojesi käyttöön GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Kun tilaat uutiskirjeen, tallennamme internetpalveluntarjoajasi (ISP) välittämän IP-osoitteesi sekä tilauksen päivämäärän ja kellonajan. Voit peruuttaa uutiskirjeen tilauksen milloin tahansa uutiskirjeessä olevan linkin kautta. Peruutuksen jälkeen sähköpostiosoitteesi poistetaan välittömästi uutiskirjeen jakelulistaltamme.

6.2 — Sähköpostiuutiskirje nykyisille asiakkaille

Jos olet antanut meille sähköpostiosoitteesi tavaroita tai palveluja ostaessasi, pidätämme oikeuden lähettää sinulle säännöllisesti sähköpostitse tarjouksia valikoimamme vastaavista tavaroista tai palveluista. Emme tarvitse tähän erillistä suostumustasi. Tietojen käsittely perustuu yksinomaan oikeutettuun etuumme henkilökohtaistettuun suoramainontaan GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Sinulla on oikeus milloin tahansa vastustaa sähköpostiosoitteesi käyttöä mainostarkoituksiin tulevin vaikutuksin.

7 TIETOJEN KÄSITTELY TILAUKSEN TOIMITTAMISEKSI

7.1 Keräämämme henkilötiedot luovutetaan sopimuksen käsittelyn yhteydessä toimituksesta vastaavalle kuljetusyritykselle siltä osin kuin se on tarpeen tavaroiden toimittamiseksi. Maksutietosi luovutamme maksujen käsittelystä vastaavalle luottolaitokselle siltä osin kuin se on tarpeen maksun käsittelemiseksi. Tietojen luovuttamisen oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta.

7.2 — Maksupalveluntarjoajat

PayPal: Kun maksat PayPalilla, luottokortilla PayPalin kautta, suoraveloituksella PayPalin kautta tai — jos tarjolla — “laskulla” tai “erämaksulla” PayPalin kautta, luovutamme maksutietosi PayPalille (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). Luovutus tapahtuu GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti ja vain siltä osin kuin se on tarpeen maksun käsittelemiseksi. PayPal pidättää oikeuden luottotietojen tarkistukseen. Voit vastustaa tätä käsittelyä milloin tahansa lähettämällä viestin PayPalille.

SOFORT: Kun valitset maksutavaksi “SOFORT”, maksun käsittelee maksupalveluntarjoaja SOFORT GmbH, Theresienhöhe 12, 80339 München, Saksa, joka on osa Klarna-konsernia. Tietosi luovutetaan yksinomaan maksun käsittelyä varten ja vain siltä osin kuin se on tähän tarkoitukseen tarpeen.

8 ARVOSTELUMUISTUTUS

Käytämme sähköpostiosoitettasi kertaluonteiseen muistutukseen tilaustasi koskevan arvostelun jättämisestä käyttämäämme arvostelujärjestelmään, mikäli olet antanut siihen nimenomaisen suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti tilauksen aikana tai sen jälkeen. Voit peruuttaa suostumuksesi milloin tahansa lähettämällä viestin rekisterinpitäjälle.

9 SOSIAALISEN MEDIAN KÄYTTÖ: SOSIAALISET LIITÄNNÄISET

9.1 — Facebook-liitännäiset (Shariff-ratkaisu)

Verkkosivustomme käyttää Facebook-yhteisöpalvelun niin sanottuja sosiaalisia liitännäisiä. Palvelua ylläpitää Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Tietosuojasi parantamiseksi verkkosivustollamme vieraillessasi näitä painikkeita ei ole integroitu rajoittamattomina liitännäisinä, vaan ainoastaan HTML-linkkinä. Näin varmistetaan, ettei yhteyttä Facebookin palvelimiin muodosteta, kun avaat sivustollamme sivun, jolla on tällaisia painikkeita. Kun napsautat painiketta, avautuu uusi selainikkuna, joka ohjaa Facebookin sivulle, jossa voit käyttää liitännäisiä.

9.2 — Google+-liitännäiset (Shariff-ratkaisu)

Verkkosivustomme käyttää Google+-yhteisöpalvelun sosiaalisia liitännäisiä. Palvelua ylläpitää Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Tietosuojan varmistamiseksi käytetään samaa Shariff-HTML-linkkiratkaisua, jolloin suoraa yhteyttä Googlen palvelimiin ei muodosteta, ennen kuin napsautat painiketta aktiivisesti.

9.3 — Instagram-liitännäinen (Shariff-ratkaisu)

Verkkosivustomme käyttää Instagram-verkkopalvelun sosiaalisia liitännäisiä. Palvelua ylläpitää Instagram LLC, 1601 Willow Rd, Menlo Park, CA 94025, USA. Samaa Shariff-HTML-linkkiratkaisua sovelletaan, jolloin yhteyttä Instagramin palvelimiin ei muodosteta, ennen kuin napsautat painiketta aktiivisesti.

10 VERKKOMARKKINOINTI

10.1 — DoubleClick by Google

Tämä verkkosivusto käyttää Googlen DoubleClick-verkkomarkkinointityökalua (Google LLC). DoubleClick käyttää evästeitä näyttääkseen käyttäjille olennaisia mainoksia, parantaakseen kampanjaraportteja tai estääkseen samojen mainosten näyttämisen käyttäjälle useita kertoja. Käsittely perustuu oikeutettuun etuumme verkkosivustomme optimaalisessa markkinoinnissa GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Googlen mukaan DoubleClick-evästeet eivät sisällä henkilötietoja.

10.2 — Google AdWords -konversioseuranta

Tämä verkkosivusto käyttää Google AdWords -verkkomainontaohjelmaa ja sen konversioseurantaa. Käytämme Google AdWordsia kiinnittääksemme huomiota houkutteleviin tarjouksiimme ulkoisilla verkkosivustoilla. Konversioseurantaeväste asetetaan, kun käyttäjä napsauttaa Google AdWords -mainosta. Nämä evästeet vanhenevat yleensä 30 päivän kuluttua, eikä niitä käytetä henkilön tunnistamiseen. Käsittely perustuu oikeutettuun etuumme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.

11 VERKKOANALYTIIKKAPALVELUT

Google (Universal) Analytics

Tämä verkkosivusto käyttää Google Analyticsia, Google LLC:n tarjoamaa verkkoanalytiikkapalvelua. Google Analytics käyttää evästeitä, jotka mahdollistavat verkkosivuston käyttösi analysoinnin. Tämä verkkosivusto käyttää Google Analyticsia yksinomaan “_anonymizeIp()”-laajennuksella, joka varmistaa IP-osoitteen anonymisoinnin lyhentämällä sitä ja sulkee pois suoran henkilöyhteyden.

Google käyttää näitä tietoja puolestamme arvioidakseen verkkosivuston käyttöäsi, laatiakseen raportteja sivuston toiminnasta ja tarjotakseen muita verkkosivuston ja internetin käyttöön liittyviä palveluja. Selaimesi Google Analyticsin yhteydessä lähettämää IP-osoitetta ei yhdistetä muihin Googlen tietoihin.

Tämä verkkosivusto käyttää Google Analyticsia myös kävijävirtojen laitteiden väliseen analyysiin, joka toteutetaan User ID:n avulla. Yksilöllinen, pysyvä ja anonymisoitu tunniste määritetään ensimmäisellä sivukäynnillä ja asetetaan laitteiden välisesti. User ID ei sisällä henkilötietoja eikä välitä niitä Googlelle. Voit vastustaa tietojen keräämistä ja tallentamista User ID:n avulla milloin tahansa tulevin vaikutuksin.

12 UUDELLEENKOHDENNUS / REMARKKINOINTI / SUOSITTELUMAINONTA

Facebook Custom Audience (pikseli)

Tämä verkkosivusto käyttää Facebook Inc:n “Facebook-pikseliä”. Jos nimenomainen suostumus on annettu, käyttäjien toimintaa voidaan seurata sen jälkeen, kun he ovat nähneet Facebook-mainoksen tai napsauttaneet sitä. Menettelyn tarkoituksena on arvioida Facebook-mainosten tehokkuutta tilastollisiin ja markkinatutkimustarkoituksiin. Kerätyt tiedot ovat meille anonyymejä. Facebook kuitenkin tallentaa ja käsittelee tietoja. Käsittely tapahtuu vain nimenomaisella suostumuksella GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Suostumuksen Facebook-pikselin käyttöön voivat antaa vain yli 13-vuotiaat käyttäjät.

Google AdWords Remarketing

Verkkosivustomme käyttää Google AdWords Remarketing -toimintoja. Google asettaa laitteesi selaimeen evästeen, joka mahdollistaa automaattisesti kiinnostukseen perustuvan mainonnan pseudonyymin evästetunnisteen avulla vierailemiesi sivujen perusteella. Käsittely perustuu oikeutettuun etuumme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Tietojen jatkokäsittely tapahtuu vain, jos olet antanut suostumuksesi siihen, että Google yhdistää internet- ja sovellusselaushistoriasi Google-tiliisi.

13 REKISTERÖIDYN OIKEUDET

13.1 Sovellettava tietosuojalainsäädäntö takaa sinulle kattavat rekisteröidyn oikeudet (tiedonsaanti- ja vaikuttamisoikeudet) rekisterinpitäjää kohtaan henkilötietojesi käsittelyn osalta:

▪ Oikeus saada pääsy tietoihin (GDPR 15 artikla): oikeus saada tietoa käsitellyistä henkilötiedoistasi, käsittelyn tarkoituksista, tietoryhmistä, vastaanottajista, suunnitellusta säilytysajasta ja muusta.

▪ Oikeus tietojen oikaisemiseen (GDPR 16 artikla): oikeus saada virheelliset tiedot oikaistua viipymättä ja/tai tallentamamme puutteelliset tiedot täydennettyä.

▪ Oikeus tietojen poistamiseen (GDPR 17 artikla): oikeus pyytää henkilötietojesi poistamista, kun GDPR:n 17 artiklan 1 kohdan edellytykset täyttyvät.

▪ Oikeus käsittelyn rajoittamiseen (GDPR 18 artikla): oikeus pyytää henkilötietojesi käsittelyn rajoittamista.

▪ Oikeus saada ilmoitus (GDPR 19 artikla): oikeus saada tieto kaikista vastaanottajista, joille henkilötietoja on luovutettu.

▪ Oikeus siirtää tiedot järjestelmästä toiseen (GDPR 20 artikla): oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.

▪ Oikeus peruuttaa suostumus (GDPR 7 artiklan 3 kohta): oikeus peruuttaa suostumus milloin tahansa tulevin vaikutuksin.

▪ Oikeus tehdä valitus (GDPR 77 artikla): oikeus tehdä valitus valvontaviranomaiselle.

13.2 — Vastustamisoikeus

Vastustamisoikeus: Jos käsittelemme henkilötietojasi etujen punninnan perusteella ensisijaisen oikeutetun etumme nojalla, sinulla on oikeus milloin tahansa vastustaa tätä käsittelyä tulevin vaikutuksin erityiseen tilanteeseesi liittyvistä syistä. Jos käytät vastustamisoikeuttasi, lopetamme kyseisten tietojen käsittelyn. Jatkokäsittely on kuitenkin mahdollista, jos voimme osoittaa pakottavia oikeutettuja perusteita, jotka syrjäyttävät etusi, perusoikeutesi ja vapautesi, tai jos käsittely on tarpeen oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.

Suoramainonta: Jos käsittelemme henkilötietojasi suoramainontaa varten, sinulla on oikeus milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä tällaista mainontaa varten. Jos käytät vastustamisoikeuttasi, lopetamme kyseisten tietojen käsittelyn suoramainontatarkoituksiin.

14 HENKILÖTIETOJEN SÄILYTYSAIKA

Henkilötietojen säilytysaika määräytyy kulloisenkin lakisääteisen säilytysajan mukaan (esim. kauppa- ja vero-oikeudelliset säilytysajat). Määräajan päätyttyä vastaavat tiedot poistetaan rutiininomaisesti, mikäli niitä ei enää tarvita sopimuksen täyttämiseen tai valmisteluun eikä meillä ole enää oikeutettua etua niiden säilyttämiseen.