Tietosuojaseloste

PIRJO HELSINKI

1.1 Olemme iloisia vierailustasi verkkosivustollamme ja kiitämme kiinnostuksestasi. Alla kerromme sinulle henkilötietojesi käsittelystä käyttäessäsi verkkosivustoamme. Henkilötiedot ovat kaikkea tietoa, jonka avulla sinut voidaan tunnistaa henkilökohtaisesti.

1.2 Tämän verkkosivuston tietojenkäsittelystä yleisen tietosuoja-asetuksen (GDPR) mukaisesti vastaava rekisterinpitäjä on Pirjo Helsinki. Jos sinulla on kysyttävää henkilötiedoistasi, voit ottaa meihin yhteyttä osoitteessa info@pirjo-helsinki.fi. Rekisterinpitäjä on luonnollinen tai oikeushenkilö, joka yksin tai yhdessä muiden kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot.

1.3 Tämä verkkosivusto käyttää SSL- tai TLS-salausta turvallisuussyistä ja henkilötietojen sekä muun luottamuksellisen sisällön (esim. tilaukset tai yhteydenotot rekisterinpitäjälle) siirron suojaamiseksi. Salatun yhteyden tunnistat merkkijonosta "https://" sekä lukkosymbolista selaimesi osoiterivillä.

Kun käytät verkkosivustoamme vain tiedonhakutarkoituksessa — eli et rekisteröidy tai muutoin lähetä meille tietoja — keräämme ainoastaan tiedot, jotka selaimesi lähettää palvelimellemme (ns. "palvelimen lokitiedostot"). Vieraillessasi sivustollamme keräämme seuraavat tekniset tiedot, joita tarvitaan sivuston näyttämiseen sinulle:

•        Vierailtu verkkosivu

•        Käyntipäivä ja -kellonaika

•        Lähetetyn datan määrä tavuina

•        Lähde/viittaus, josta saavuit sivulle

•        Käytetty selain

•        Käytetty käyttöjärjestelmä

•        Käytetty IP-osoite (mahdollisuuksien mukaan anonymisoituna)

Käsittely suoritetaan GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme perusteella parantaa verkkosivustomme vakautta ja toimivuutta. Tietoja ei luovuteta eteenpäin eikä käytetä muuhun tarkoitukseen. Pidätämme kuitenkin oikeuden tarkistaa palvelimen lokitiedostot jälkikäteen, mikäli on konkreettisia viitteitä lainvastaisesta käytöstä.

Jotta verkkosivustollamme vierailu olisi houkuttelevaa ja tiettyjen toimintojen käyttö mahdollista, käytämme useilla sivuilla ns. evästeitä. Nämä ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi. Osa käyttämistämme evästeistä poistetaan selainistunnon päätyttyä eli kun suljet selaimesi (istuntoevästeet). Muut evästeet jäävät laitteellesi ja mahdollistavat sen, että me tai kumppaniyrityksemme (kolmannen osapuolen evästeet) tunnistamme selaimesi seuraavalla käyntikerralla (pysyvät evästeet).

Evästeiden asettamisen yhteydessä ne keräävät ja käsittelevät tiettyjä käyttäjätietoja, kuten selain- ja sijaintitietoja sekä IP-osoitearvoja yksilöllisessä laajuudessa. Pysyvät evästeet poistetaan automaattisesti määrätyn ajan kuluttua, joka voi vaihdella evästeen mukaan.

Joissakin tapauksissa evästeitä käytetään tilausprosessin yksinkertaistamiseen tallentamalla asetuksia (esim. muistamalla virtuaalisen ostoskorin sisältö myöhempää sivustokäyntiä varten). Jos yksittäiset käyttämämme evästeet käsittelevät myös henkilötietoja, käsittely tapahtuu joko GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti sopimuksen täyttämiseksi tai 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutettujen etujemme turvaamiseksi sivuston mahdollisimman hyvän toimivuuden sekä asiakasystävällisen ja tehokkaan käyttökokemuksen varmistamiseksi.

Saatamme tehdä yhteistyötä mainoskumppaneiden kanssa, jotka auttavat tekemään verkkosivustostamme sinulle kiinnostavamman. Tätä varten myös kumppaniyritysten evästeitä voidaan tallentaa laitteellesi vieraillessasi sivustollamme (kolmannen osapuolen evästeet).

Huomautus: Voit asettaa selaimesi ilmoittamaan sinulle evästeiden asettamisesta ja päättää tapauskohtaisesti niiden hyväksymisestä, tai kieltäytyä evästeiden hyväksymisestä tietyissä tapauksissa tai kokonaan. Jokainen selain hallinnoi evästeasetuksia eri tavalla. Huomaa, että verkkosivustomme toimivuus voi olla rajoitettu, jos evästeitä ei hyväksytä.

Selainten evästeasetukset

•        Internet Explorer: support.microsoft.com/help/17442

•        Firefox: support.mozilla.org/kb/allow-and-deny-cookies

•        Chrome: support.google.com/chrome/answer/95647

•        Safari: support.apple.com/kb/ph21411

•        Opera: help.opera.com/nl/latest/web-preferences/#cookies

Kun otat meihin yhteyttä (esim. yhteydenottolomakkeen tai sähköpostin kautta), keräämme henkilötietoja. Yhteydenottolomakkeen kautta kerättävät tiedot käyvät ilmi kyseisestä lomakkeesta. Näitä tietoja säilytetään ja käytetään yksinomaan pyyntöösi vastaamiseksi, sinuun yhteyden ottamiseksi ja siihen liittyvään tekniseen hallintoon.

Tietojen käsittelyn oikeusperusta on oikeutettu etumme vastata pyyntöösi GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Jos yhteydenottosi tähtää sopimuksen tekemiseen, käsittelyn lisäoikeusperusta on 6 artiklan 1 kohdan b alakohta. Tietosi poistetaan pyyntösi lopullisen käsittelyn jälkeen, ellei laista muuta johtuvia säilytysvelvoitteita ole.

GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti henkilötietoja kerätään ja käsitellään myös silloin, kun annat ne meille sopimuksen täyttämistä varten tai avatessasi asiakastilin. Kerättävät tiedot käyvät ilmi kulloisestakin syöttölomakkeesta.

Voit pyytää asiakastilisi poistamista milloin tahansa lähettämällä viestin yllä mainittuun rekisterinpitäjän osoitteeseen. Säilytämme antamiasi tietoja ja käytämme niitä sopimuksen käsittelyyn. Sopimuksen täydellisen käsittelyn tai asiakastilin poistamisen jälkeen tietosi lukitaan vero- ja kauppaoikeudellisten säilytysaikojen ajaksi ja poistetaan näiden aikojen päätyttyä, ellet ole nimenomaisesti suostunut tietojesi jatkokäyttöön.

6.1 — Sähköpostiuutiskirjeen tilaaminen

Jos tilaat sähköpostiuutiskirjeemme, lähetämme sinulle säännöllisesti tietoa tarjouksistamme. Uutiskirjeen lähettämisen ainoa pakollinen tieto on sähköpostiosoitteesi. Käytämme ns. kaksinkertaista opt-in-menettelyä uutiskirjeen lähettämisessä. Tämä tarkoittaa, että lähetämme sinulle sähköpostiuutiskirjeen vasta, kun olet nimenomaisesti vahvistanut suostumuksesi uutiskirjeiden vastaanottamiseen.

Aktivoimalla vahvistuslinkin annat meille suostumuksesi henkilötietojesi käyttöön GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Kun tilaat uutiskirjeen, tallennamme internetpalveluntarjoajan (ISP) syöttämän IP-osoitteesi sekä tilauksen päivämäärän ja kellonajan. Voit peruuttaa uutiskirjeen tilauksen milloin tahansa uutiskirjeessä olevan linkin kautta. Peruutuksen jälkeen sähköpostiosoitteesi poistetaan välittömästi uutiskirjejakelulistaltamme.

6.2 — Sähköpostiuutiskirje nykyisille asiakkaille

Jos olet antanut meille sähköpostiosoitteesi ostaessasi tuotteita tai palveluita, pidätämme oikeuden lähettää sinulle säännöllisesti tarjouksia vastaavista tuotteista tai palveluista valikoimastamme sähköpostitse. Meidän ei tarvitse pyytää sinulta erillistä suostumusta tähän. Tietojenkäsittely perustuu yksinomaan oikeutettuun etuumme henkilökohtaisesta suoramarkkinoinnista GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Sinulla on oikeus vastustaa sähköpostiosoitteesi käyttöä markkinointitarkoituksiin milloin tahansa tulevaisuuden osalta.

7.1 Keräämämme henkilötiedot luovutetaan toimituksesta vastaavalle kuljetusyritykselle osana sopimuksen käsittelyä, mikäli se on tarpeen tavaroiden toimittamiseksi. Luovutamme maksutietosi toimeksi annetulle luottolaitokselle osana maksun käsittelyä, mikäli se on tarpeen maksun käsittelemiseksi. Tietojen siirron oikeusperusta on GDPR:n 6 artiklan 1 kohdan b alakohta.

7.2 — Maksupalveluntarjoajat

PayPal: Maksaessasi PayPalin, PayPalin kautta maksettavan luottokortin, PayPalin suoraveloituksen tai — mikäli tarjolla — PayPalin "osta laskulla" tai "maksa erissä" -vaihtoehdon kautta, luovutamme maksutietosi PayPal (Europe) S.à.r.l. et Cie, S.C.A. -yhtiölle, osoite 22-24 Boulevard Royal, L-2449 Luxemburg. Siirto tapahtuu GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti vain siltä osin kuin se on tarpeen maksun käsittelemiseksi. PayPal pidättää oikeuden suorittaa luottotarkastuksen. Voit vastustaa tätä käsittelyä milloin tahansa lähettämällä viestin PayPalille.

[Listaa tähän muut kassalla todella aktiiviset maksupalveluntarjoajat — esim. BluPay/Airwallex — kunkin kohdalla yrityksen täydellinen nimi, sijainti ja linkki tietosuojaselosteeseen. Listaa vain palveluntarjoajat, joita todella käytät; vanha "SOFORT (München)" on poistettu, koska se ei enää pidä paikkaansa.]

7.3 — Siirto kolmansiin maihin

Koska tuotteemme käsitellään ja lähetetään osittain EU:n/ETA:n ulkopuolelta, henkilötietoja voidaan käsitellä myös EU:n/ETA:n ulkopuolella. Tällaisissa tapauksissa siirto tapahtuu asianmukaisten suojatoimien perusteella, GDPR:n 46 artiklan mukaisesti (EU:n vakiosopimuslausekkeet), jotka voit pyytää osoitteesta info@pirjo-helsinki.fi.

Käytämme sähköpostiosoitettasi kertaluontoiseen muistutukseen tilauksesi arvostelun jättämiseksi käyttämäämme arvostelujärjestelmää varten, edellyttäen että olet antanut meille nimenomaisen suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti tilauksesi yhteydessä tai sen jälkeen. Voit peruuttaa suostumuksesi milloin tahansa lähettämällä viestin rekisterinpitäjälle.

9.1 — Facebook-liitännäiset (Shariff-ratkaisu)

Verkkosivustomme käyttää sosiaalisen verkoston Facebookin ns. sosiaalisia liitännäisiä, joita ylläpitää Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Tietosuojasi parantamiseksi vieraillessasi sivustollamme näitä painikkeita ei ole integroitu rajoittamattomina liitännäisinä, vaan ainoastaan HTML-linkin avulla. Tämä varmistaa, ettei Facebookin palvelimiin muodostu yhteyttä, kun avaat sivustomme sivun, jolla tällaisia painikkeita on. Kun klikkaat painiketta, avautuu uusi selainikkuna ja Facebook-sivu, jossa voit olla vuorovaikutuksessa liitännäisten kanssa.

9.2 — Google+ -liitännäiset (Shariff-ratkaisu)

Verkkosivustomme käyttää sosiaalisen verkoston Google+ liitännäisiä, joita ylläpitää Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Sama Shariff HTML-linkkiratkaisu suojaa tietojasi varmistamalla, ettei suoraa yhteyttä Googlen palvelimiin muodostu ennen kuin klikkaat painiketta aktiivisesti.

9.3 — Instagram-liitännäinen (Shariff-ratkaisu)

Verkkosivustomme käyttää Instagram-verkkopalvelun sosiaalisia liitännäisiä, joita ylläpitää Instagram LLC, 1601 Willow Rd, Menlo Park, CA 94025, USA. Sama Shariff HTML-linkkiratkaisu on käytössä, eikä yhteyttä Instagramin palvelimiin muodosteta ennen kuin klikkaat painiketta aktiivisesti.

10.1 — DoubleClick by Google

Tämä verkkosivusto käyttää Googlen (Google LLC) verkkomarkkinointityökalua DoubleClick. DoubleClick käyttää evästeitä näyttääkseen käyttäjille relevantteja mainoksia, parantaakseen kampanjaraportteja tai estääkseen käyttäjää näkemästä samaa mainosta useita kertoja. Käsittely perustuu oikeutettuun etuumme verkkosivustomme optimaalisesta markkinoinnista GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. DoubleClick-evästeet eivät Googlen mukaan sisällä henkilökohtaisia tietoja.

10.2 — Google Ads -konversioseuranta

Tämä verkkosivusto käyttää Google Ads -verkkomainontaohjelmaa ja sen konversioseurantaa. Käytämme Google Adsia kiinnittääksemme huomiota houkutteleviin tarjouksiimme ulkoisilla verkkosivustoilla. Konversioseurantaeväste asetetaan, kun käyttäjä klikkaa Google Ads -mainosta. Nämä evästeet vanhentuvat yleensä 30 päivän kuluttua eikä niitä käytetä henkilökohtaiseen tunnistamiseen. Käsittely perustuu oikeutettuun etuumme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.

Google Analytics (Universal)

Tämä verkkosivusto käyttää Google Analyticsia, Google LLC:n tarjoamaa verkkoanalytiikkapalvelua. Google Analytics käyttää evästeitä, jotka mahdollistavat sivustomme käyttösi analysoinnin. Tämä sivusto käyttää Google Analyticsia yksinomaan "_anonymizeIp()"-laajennuksella, joka varmistaa IP-osoitteen anonymisoinnin katkaisemalla sen ja sulkee pois suoran henkilökohtaisen viittauksen.

Google käyttää näitä tietoja puolestamme arvioidakseen sivustomme käyttöäsi, laatiakseen raportteja sivuston toiminnasta ja tarjotakseen muita sivustoon ja internetin käyttöön liittyviä palveluita. Selaimesi Google Analyticsin yhteydessä lähettämää IP-osoitetta ei yhdistetä muihin Googlen tietoihin.

Tämä sivusto käyttää Google Analyticsia myös laitteiden välisen kävijävirran analysointiin User ID:n avulla. Yksilöllinen, pysyvä ja anonymisoitu tunniste määritetään ensimmäisellä sivuvierailulla ja asetetaan eri laitteiden välillä. User ID ei sisällä henkilötietoja eikä välitä sellaisia Googlelle. Voit vastustaa tietojen keräämistä ja tallentamista User ID:n avulla milloin tahansa tulevaisuuden osalta.

Facebook Custom Audience (Pixel)

Tämä verkkosivusto käyttää Facebook Inc:n "Facebook Pixeliä". Nimenomaisen suostumuksen antamisen jälkeen käyttäjän käyttäytymistä voidaan seurata sen jälkeen, kun hän on nähnyt tai klikannut Facebook-mainosta. Tämä menettely palvelee Facebook-mainosten tehokkuuden arviointia tilastollisiin ja markkinatutkimustarkoituksiin. Kerätty tieto on meille anonyymiä. Facebook kuitenkin tallentaa ja käsittelee tiedot. Käsittely tapahtuu vain nimenomaisen suostumuksen perusteella GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Suostumuksen Facebook Pixelin käyttöön voivat antaa vain yli 13-vuotiaat käyttäjät.

Google Ads Remarketing

Verkkosivustomme käyttää Google Adsin Remarketing-toimintoja. Google asettaa laitteesi selaimeen evästeen, joka mahdollistaa automaattisesti kiinnostuksen kohteisiin perustuvan mainonnan pseudonyymin evästetunnisteen avulla, joka perustuu vierailemiisi sivuihin. Käsittely perustuu oikeutettuun etuumme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Tietojen jatkokäsittelyä tapahtuu vain, jos olet hyväksynyt, että Google voi yhdistää internet- ja sovelluskäyttöhistoriasi Google-tiliisi.

13.1 Sovellettava tietosuojalainsäädäntö myöntää sinulle kattavat oikeudet (tiedonsaanti- ja puuttumisoikeudet) rekisterinpitäjää kohtaan henkilötietojesi käsittelyn osalta:

•        Oikeus saada pääsy tietoihin (GDPR 15 art.): Oikeus saada tietoa käsittelemistämme henkilötiedoistasi, käsittelytarkoituksista, luokista, vastaanottajista, suunnitellusta säilytysajasta ja muusta.

•        Oikeus tietojen oikaisemiseen (GDPR 16 art.): Oikeus vaatia virheellisten tietojen välitöntä oikaisemista ja/tai puutteellisten tietojen täydentämistä.

•        Oikeus tietojen poistamiseen (GDPR 17 art.): Oikeus vaatia henkilötietojesi poistamista, mikäli 17 artiklan 1 kohdan edellytykset täyttyvät.

•        Oikeus käsittelyn rajoittamiseen (GDPR 18 art.): Oikeus vaatia henkilötietojesi käsittelyn rajoittamista.

•        Oikeus tulla ilmoitetuksi (GDPR 19 art.): Oikeus saada tieto kaikista vastaanottajista, joille henkilötietoja on luovutettu.

•        Oikeus siirtää tiedot järjestelmästä toiseen (GDPR 20 art.): Oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneluettavassa muodossa.

•        Oikeus peruuttaa suostumus (GDPR 7 art. 3 kohta): Oikeus peruuttaa suostumus milloin tahansa tulevaisuuden osalta.

•        Oikeus tehdä valitus (GDPR 77 art.): Oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

13.2 — Vastustamisoikeus

Vastustamisoikeus: Jos käsittelemme henkilötietojasi ensisijaisen oikeutetun etumme perusteella etujen punninnan yhteydessä, sinulla on oikeus milloin tahansa vastustaa tätä käsittelyä tulevaisuuden osalta erityiseen tilanteeseesi liittyvistä syistä. Jos käytät vastustamisoikeuttasi, lopetamme kyseisten tietojen käsittelyn. Käsittelyä voidaan kuitenkin jatkaa, jos voimme osoittaa pakottavia oikeutettuja perusteita, jotka syrjäyttävät etusi, perusoikeutesi ja -vapautesi, tai jos käsittely palvelee oikeudellisten vaateiden laatimista, esittämistä tai puolustamista.

Suoramarkkinointi: Jos henkilötietojasi käsitellään meidän toimestamme suoramarkkinointitarkoituksessa, sinulla on oikeus milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä tällaista mainontaa varten. Jos käytät vastustamisoikeuttasi, lopetamme kyseisten tietojen käsittelyn suoramarkkinointitarkoituksiin.

Henkilötietojen säilytysaika perustuu kulloinkin sovellettavaan lakisääteiseen säilytysaikaan (esim. kauppa- ja verolainsäädännön säilytysajat). Ajan päätyttyä vastaavat tiedot poistetaan säännönmukaisesti, mikäli niitä ei enää tarvita sopimuksen täyttämiseksi tai aloittamiseksi ja/tai meillä ei ole enää oikeutettua etua niiden jatkuvaan säilyttämiseen.

Jos sinulla on kysyttävää tästä tietosuojaselosteesta, ota meihin yhteyttä osoitteessa info@pirjo-helsinki.fi.