Henkilötietokäytännöt
Henkilötietokäytäntö päivitettiin viimeksi 10.1.2021.
Tämä henkilötietokäytäntö sisältää tietoja siitä, miten Vesterålens Naturprodukter Oy (jäljempänä «Vesterålen» tai «me») käsittelee henkilötietojasi. Henkilötiedot ovat tietoja, jotka voidaan yhdistää sinuun suoraan tai epäsuorasti.
Henkilötietojesi käsittelyn pääasiallinen tarkoitus on se, että voisit ostaa tuotteita verkkokaupastamme. Tietyissä tapauksissa käsittelemme tietoja myös markkinointi-tarkoituksiin tai täyttääksemme lakisääteisen velvoitteen. Tietojen käsittelystä kerromme lisää alla.
1. Rekisterinpitäjä ja yhteystiedot
Vesterålens Naturprodukter Oy vastaa rekisterinpitäjänä henkilötietojesi käsittelyssä tässä henkilötietokäytännössä kuvatulla tavalla. Tämä tarkoittaa, että Vesterålen on vastuussa siitä, että tietojasi käsitellään lain mukaisesti ja että oikeutesi turvataan.
Jos sinulla on kysyttävää henkilötietojesi käsittelystä, ota meihin yhteyttä:
Vesterålens Naturprodukter Oy
PL 4680, 00002 Helsinki
Puhelin 0800-1-22266
Email asiakaspalvelu@vnp.fi
Y-tunnus 1056694-8
2. Mitä henkilötietoja keräämme
Keräämme ja käsittelemme seuraavia tietoja:
1. Nimi
2. Osoite
3. Sähköpostiosoite
4. Puhelinnumero
5. Ikä
6. Sukupuoli
7. Osto-, asiointi- ja viestintähistoriaan liittyvät tiedot
8. Asiakaspalveluun, asiakaspalautteisiin ja muut asiakkuuden hoitoon liittyvät tarpeelliset tiedot
9. Markkinoinnin lupa- ja kieltotiedot
Käytämme myös evästeitä kerätäksemme henkilökohtaisia tietoja käyttäytymisestäsi verkkosivustolla, mukaan lukien IP-osoitteet.
Lue lisää evästekäytännöstämme.
3. Henkilötietojen käytön tarkoitus ja käytön lainmukaisuus
Vesterålen kerää ja käsittelee henkilötietoja ainoastaan alla mainittuihin tarkoituksiin. Henkilötietokäytäntömme perustuu aina EU:n yleisen tietosuoja-asetuksen (GDPR) 6. artiklan käsittelyn lainmukaisuuteen, jäljempänä «käsittelyn lainmukaisuus». Alla katsaus tietojen käytön tarkoituksista ja käsittelyn lainmukaisuudesta.
Tarkoitus
Henkilötietojen luokat
Käsittelyn lainmukaisuus
ASIAKASSUHTEEN HOITO:
Vesterålen käyttää henkilötietojasi tarjotakseen sinulle palveluja, joihin kuuluu tunnistaminen sinut asiakkaana, kommunikointi kanssasi ja asiaankuuluvien viestien välittäminen palveluistamme ja tuotteistamme. Käytämme henkilötietojasi myös täyttääksemme velvoitteemme, jotka liittyvät kanssasi tehdyn sopimuksen täytäntöönpanoon, asiakaspalveluun ja laskutukseen.
Yhteystiedot.
Käsittely on tarpeen sopimuksen täytäntöön panemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi kanssasi (GDPR art. 6 nro 1(b)).
VERKKOSIVUSTOMME JA PALVELUJEMME ANALYSOINTI, KEHITTÄMINEN JA TOIMINTA: Vesterålen käyttää joissakin tapauksissa henkilötietoja:
Esimerkiksi yhteystiedot ja tiedot siitä, miten käytät verkkosivustoamme.
Oikeutettu etumme verkkosivuston kehittämiseen ja toimintaan sekä uusien tuotteiden ja palveluiden kysynnän tunnistamiseen (GDPR art. 6 nro 1(f)).
1. Tietojen analysointiin ja valvontaan
2. Tunnistaaksemme, miten käytät verkkosivustoamme ja analysoidaksemme, kuinka tehokasta viestintämme on
3. Havaitaksemme, ehkäistäksemme ja tutkiaksemme petoksia, mukaan lukien (kyber-) turvallisuuden valvonta ja ehkäiseminen
4. Kehittääksemme, lisätäksemme, parantaaksemme tai muokataksemme tuotteitamme ja palveluitamme
5. Hallitaksemme mahdollisuuksiasi löytää tai käyttää haluamiasi tuotteita tai palveluita
6. Ymmärtääksemme, miten tuotteemme ja palvelumme vaikuttavat sinuun
7. Pystyäksemme hoitamaan ja kehittämään liiketoimintaamme
MARKKINOINTI:
Vesterålen haluaa tiedottaa sinulle uutuuksista ja uutisista mainoksin ja uutiskirjein.
Nimi- ja yhteystiedot, osto- ja asiointihistoria ja muut tarpeelliset tiedot.
Suostumuksesi, jos sovellettava laki sitä edellyttää (GDPR art. 6 nro 1(a)). Muissa tapauksissa markkinointi voidaan toteuttaa Vesterålenin oikeutetun edun perusteella pitääksemme sinut ajan tasalla uutisista, trendeistä ja tuotteista (GDPR art. 6 nro 1 (f)).
LAKISÄÄTEISEN VELVOITTEEN NOUDATTAMINEN: Vesterålen käsittelee tietyissä tapauksissa henkilötietojasi lakisääteisten velvoitteiden kuten kirjanpitolain noudattamiseksi.
Esimerkiksi asiakassuhteen tiedot, mukaan lukien suoritetut maksut.
Käsittely on välttämätöntä kirjanpitolain vaatiman lakisääteisen velvoitteen noudattamiseksi (GDPR art. 6 nro 1 (c)).
LAILLINEN TÄYTÄNTÖÖNPANO, UUDELLEENORGANISOINTI JNE.:
Siinä määrin kuin on tarpeen voimme jakaa henkilötietojasi kolmansien osapuolten kanssa ostoehtojemme täytäntöön panemiseksi, oikeutettujen etujen toteuttamiseksi, sinun tai muiden etujen suojaamiseksi. Lisäksi voimme käyttää, luovuttaa tai siirtää henkilötietoja kolmansille osapuolille koko omaisuutemme, liiketoimintamme tai sen osan uudelleenorganisoinnin, sulautumisen, myynnin, yhteisyrityksen, luovutuksen, siirron tai muun luovutuksen yhteydessä (mukaan lukien konkurssin tai vastaavien prosessien yhteydessä).
Yhteystiedot ja tiedot asiakassuhteestasi.
Oikeutettu etumme on pystyä laatimaan, esittämään tai puolustamaan oikeusvaateita. Meidän ja kolmansien osapuolten oikeutettu etu myynnin toteuttamisessa, liiketoiminnan uudelleenjärjestelyssä, mukaan lukien omaisuuserien realisointi (GDPR 6 artiklan 1 kohdan f alakohta).
Käsittelymme perustuessa antamaasi suostumukseen on sinulla oikeus peruuttaa suostumuksesi milloin tahansa ottamalla meihin yhteyttä tai noudattamalla uutiskirjeissämme tai tekstiviesteissämme antamiamme ohjeita. Suostumuksen peruuttaminen ei vaikuta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Voimme luovuttaa henkilötietojasi lain niin velvoittaessa tai mikäli lähetät meille materiaalia, jonka sisällön katsotaan olevan lainvastaista.
4. Henkilötietojen siirtäminen kolmansille osapuolille
Voimme jakaa henkilötietojasi seuraavien kolmansien osapuolten kanssa:
1. Muut NutraQ AS -konserniin kuuluvat yritykset tässä henkilötietokäytännössä kuvattuihin tarkoituksiin.
2. Kolmansien osapuolten palveluntarjoajat kuten webhotellit, data-analyysi-, tietotekniikka- ja niihin liittyvät palvelut, asiakaspalvelu, sähköpostipalvelut, auditointi ja muut palvelut. Näiden palveluntarjoajien tietojenkäsittelyä ja pääsyä henkilötietoihin säännellään sopimuksin, jotka muun muassa velvoittavat kolmannet osapuolet luottamuksellisuuteen.
3. Muut yritykset, joiden kanssa teemme yhteistyötä tiettyjen tuotteiden tai palvelujen osalta, kuten esimerkiksi maksukumppanit tai yritykset, joiden kanssa yhdessä kehitämme tai markkinoimme tuotteitamme, tai ulkoiset telemarkkinointitoimistot, jotka auttavat meitä ottamaan yhteyttä asiakkaisiin.
4. Toimivaltaisille viranomaisille siltä osin kuin se perustuu vaadittuun oikeudelliseen velvoitteeseen.
Emme siirrä henkilötietoja EU/ETA-alueen ulkopuolisiin maihin.
5. Markkinointi
Jos et enää halua saada meiltä markkinointiviestintää, ota meihin yhteyttä kohdassa 1 annettujen ohjeiden mukaisesti tai noudata markkinointimateriaaleissamme annettuja ohjeita. Voit rajoittaa kolmansien osapuolten verkkosivustojen personoituja mainoksia noudattamalla evästekäytännössämme antamiamme ohjeita.
6. Oikeutesi
Sinulla on oikeus saada pääsy henkilötietoihisi, mukaan lukien tietojen pyytäminen tallennettujen tietojen alkuperästä, laajuudesta ja vastaanottajista sekä niiden tallentamisen syistä.
Sinulla on oikeus pyytää meitä korjaamaan, täydentämään, anonymisoimaan ja joissakin tapauksissa poistamaan henkilötietosi. Jos tietosi ovat virheellisiä tai puutteellisia, sinulla on oikeus saada tiedot korjattua lainsäädännössä asetettujen rajoitusten mukaisesti. Sinulla on myös oikeus vastustaa tietojesi käsittelyä, jos tietojesi käsittely perustuu antamaasi suostumukseen ja oikeuteen peruuttaa suostumuksesi.
Näihin oikeuksiin on joitakin poikkeuksia. Joissakin tapauksissa saatamme evätä sinulta pääsy henkilötietoihisi, jos tämä johtaa siihen, että saat pääsyn toisen henkilön henkilötietoihin, tai jos meitä estetään paljastamasta tällaisia tietoja sovellettavan lain nojalla. Joissakin tapauksissa voimme säilyttää tietoja myös sen jälkeen, kun olet peruuttanut suostumuksesi, esimerkiksi silloin, kun lakisääteinen velvoite edellyttää tietojen säilyttämistä. Voit lukea lisää oikeuksistasi https://tietosuoja.fi/yksityishenkilot.
Jos pyydät henkilötietojesi käsittelyn rajoittamista, voi se johtaa siihen, että jotkin tuotteet ja palvelut eivät ole enää käytettävissäsi. Siksi suosittelemme, että otat meihin yhteyttä ja saat lisätietoja rajoituksen vaikutuksesta asiakassuhteeseesi.
Jos haluat käyttää oikeuksiasi, ota meihin yhteyttä kohdassa 1 mainittuihin yhteystietoihin. Sinulla on oikeus tehdä valitus asianomaiselle valvontaviranomaiselle (Tietosuojavaltuutetun toimisto Suomessa), jos uskot, että henkilötietojesi käsittely on lainvastaista.
7. Säilytysaika
Säilytämme henkilötietojasi niin kauan kuin se on tarpeen tai sallittua niiden tarkoitusten vuoksi, joita varten tiedot kerättiin tässä tietosuojakäytännössä kuvatulla tavalla. Säilytysajan määrittämisessä käytetyt kriteerit ovat: (i) kuinka kauan meillä on jatkuva asiakassuhde kanssasi; (ii) onko meillä lakisääteinen velvoite (esimerkiksi kirjanpitotarkoituksiin kerättyjä henkilötietojasi on säilytettävä 6 vuoden ajan tilikauden päättymisestä kirjanpitolain nojalla); tai (iii) onko säilyttäminen tarpeen oikeusvaateiden selvittämisen, täytäntöön panemisen tai puolustamisen vuoksi (yleensä enintään 10 vuotta).
Ellei toisin edellytetä, säilytämme tietojasi niin kauan kuin välillämme on asiakassuhde ja enintään 3 vuotta sopimussuhteen päättymisen jälkeen.
8. Alaikäiset
Sivustomme ei ole suunnattu alle 18-vuotiaille, emmekä käsittele alaikäisiin liittyviä henkilötietoja. Jos olet alle 18-vuotias, tarvitset vanhemmiltasi tai huoltajaltasi luvan käyttää verkkosivustoa.
Jos annat meille alle 18-vuotiaitten henkilötietoja, tarkoittaa se, että vahvistat sinulla olevan valtuudet tehdä niin ja että voit pyynnöstä esittää tällaisen todistuksen meille.
9. Päivitykset
Päivitämme tätä henkilötietokäytäntöä säännöllisin väliajoin. Muutokset tulevat voimaan, kun julkaisemme tarkistetun henkilötietokäytännön verkkosivustollamme. Henkilötietokäytäntö päivitettiin viimeksi alla olevan «Viimeksi päivitetty» - päivämäärän mukaisesti. Henkilötietokäytäntömme olennaisista muutoksista tulemme aktiivisesti tiedottamaan sinua.