TIETOSUOJAKÄYTÄNTÖ

Kuka on vastuussa henkilötietojesi käsittelystä?

Yksityisyytesi on meille tärkeää. Henkilötietojen käsittelyä koskevassa käytännössämme kuvataan kuinka käsittelemme henkilötietojasi, kun teet meillä ostoksia, kun vierailet verkkokaupassamme ja tunnistaudut, luot ja käytät tiliä ja vastaantotat meiltä uutiskirjeitä, tekstiviestejä, postia, tietoa tai muuta markkinointia.

 

Cellbes AB, jonka organisaationumero on 97 44 11 768 (”Cellbes”), on vastuussa henkilötietojesi käsittelystä.

Yksityisyytesi on meille tärkeää. Henkilötietojen käsittelyä koskevassa käytännössämme kuvataan kuinka käsittelemme henkilötietojasi, kun teet meillä ostoksia, kun vierailet verkkokaupassamme ja tunnistaudut, luot ja käytät tiliä ja vastaantotat meiltä uutiskirjeitä, tekstiviestejä, postia, tietoa tai muuta markkinointia.

Jos sinulla on kysyttävää henkilötietojesi käsittelystä tai haluat ottaa meihin yhteyttä tarkistaaksesi oikeutesi, voit ottaa yhteyttä yritykseen Cellbes – tavoitat meidät helpoiten asiakaspalvelu@cellbes.fi. Postiosoitteemme on Cellbes PL 1140, 00002 Helsinki ja puhelimitse tavoitat meidät numerosta 0206 90680

 

New Bubbleroom Sweden AB, jonka organisaationumero on 556699921401 (Bubbleroom”), “me” olemme vastuussa henkilötietojesi käsittelystä. 
Yksityisyytesi on meille tärkeää. Henkilötietojen käsittelyä koskevassa käytännössämme kuvataan kuinka käsittelemme henkilötietojasi, kun teet meillä ostoksia, kun vierailet verkkokaupassamme ja tunnistaudut, luot ja käytät tiliä ja vastaantotat meiltä uutiskirjeitä, tekstiviestejä, postia, tietoa tai muuta markkinointia. 
Jos sinulla on kysyttävää henkilötietojesi käsittelystä tai haluat ottaa meihin yhteyttä tarkistaaksesi oikeutesi, voit ottaa yhteyttä yritykseen Bubbleroom – tavoitat meidät helpoiten asiakaspalvelu@bubbleroom.com. Postiosoitteemme on Box 922, 501 10 Borås ja puhelimitse tavoitat meidät numerosta +358 9 8566 8307 

 

 

Kuinka käsittelemme tietojasi?

Tiivistetysti käsittelemme henkilötietojasi:

  • markkinoinnin lähettämiseksi sähköpostitse, tekstiviestinä ja postitse;
  • voimassa olevia lakien ja määräysten noudattamiseksi; ja
  • verkkosivun toimivuuden parantamiseen mahdollisimman onnistuneen ostokokemuksen tarjoamiseksi.

Bubbleroom/Cellbes pitää erittäin tärkeänä sitä, että olemme mahdollisimman avoimia ja läpinäkyviä henkilötietojesi käsittelystä. Haluatko tietää lisää henkilötietojesi käsittelystä? Lue lisää tämän tietosuojakäytännön lopusta. Siellä kuvaamme yksityiskohtaisemmin, miksi käsittelemme henkilötietojasi, mitä tietoja käsittelemme sekä kuinka kauan säilytämme tietojasi. Lisäksi voit lukea oikeudellisista perusteista, jotka koskevat tietojesi käsittelyä EU:n tietosuoja-asetuksen (GDPR) mukaisesti.

Kuinka suojaamme henkilötietosi?

Me ja yhteistyökumppanimme olemme tehneet monia organisatorisia ja teknisiä turvatoimia henkilötietojesi suojaamiseksi. Pyrimme aktiivisesti noudattamaan EU:n tietosuoja-asetusta (GDPR). Käytössämme on useita IT-järjestelmiä ja toimintoja, jotka auttavat meitä suojaamaan henkilötietojasi luvattomalta tai asiaankuulumattomalta käsittelyltä. Lisäksi sisäiset rutiinimme varmistavat, että tietoihisi ei pääse käsiksi tarpeettoman monta ihmistä.

 

Onko sinun luovutettava henkilötietosi meille, ja mitä tapahtuu jos et tee sitä?

Voidaksemme tarjota sinulle palveluita ja voidaksesi tehdä sopimuksen yrityksen Bubbleroom/Cellbes kanssa, sinun täytyy luovuttaa meille tietyt henkilötietosi. Jos et luovuta sopimusvelvoitteemme täyttämiseen tarvittavia henkilötietoja, emme voi esimerkiksi toimittaa tilaamiasi tuotteita.

Jos et luovuta tarvittavia tietoja käsittelyyn, joka perustuu antamaasi suostumukseen, emme pysty käsittelemään henkilötietojasi tätä tarkoitusta varten. Suostumuksesi tarvitaan esimerkiksi silloin, jos haluat jatkossa vastaanottaa uutiskirjeitä, tekstiviestejä ja postia, jotka sisältävät tietoja ja tarjouksia, jos haluat meidän lähettävän niitä kauemmin kuin muutoin lähettäisimme niitä (katso alla).

Kenellä on pääsy tietoihisi?

Vain Bubbleroom/Cellbes käsittelee tietojasi. Henkilötietosi voidaan kuitenkin luovuttaa yrityksen Bubbleroom/Cellbes ulkopuolelle, jos se on välttämätöntä esimerkiksi sopimusvelvoitteemme täyttämisen kannalta voidaksemme auttaa sinua tavalla, joka ei kuulu ydinosaamiseemme ja voidaksemme tarjota sinulle tuotteitamme hyvään hintaan.

 

Tässä luettelemme tarkemmin, miten voimme jakaa henkilötietojasi:

  • Luovutamme henkilötunnuksesi toimittajalle, joka auttaa meitä varmistamaan, että yhteystietosi ovat oikeat;

Bubbleroom/Cellbes luovuttaa henkilötietosi myös valituille ulkoisille IT-toimittajille, mutta vain siinä laajuudessa kuin se on välttämätöntä toimittajien kanssa tehdyn sopimusvelvoitteen täyttämisen kannalta.

 

Jos haluat tietää lisää yrityksistä tai viranomaisista, joille luovutamme henkilötietojasi, voit aina ottaa yhteyttä meihin.

 

Luovutammeko henkilötietojasi EU:n/ETA:n ulkopuolelle?

Bubbleroom/Cellbes pyrkii käsittelemään henkilötietoja EU:n/ETA:n sisällä, mutta voi tietyissä tapauksissa käyttää EU:n/ETA:n ulkopuolella olevia toimittajia. Luovutamme henkilötietojasi vain EU:n/ETA:n ulkopuolisiin maihin, joiden suojaustaso vastaa EU:n tietosuoja-asetusta (GDPR).

Luovutamme tietyt henkilötiedot amerikkalaisille henkilötietojen käsittelijöille, jotka käsittelevät henkilötietoja tarjotessaan meille IT-palveluja. Nämä yritykset ovat Privacy Shield -sertifioituja. Euroopan komission päätöksen mukaan henkilötietoja voidaan siirtää Yhdysvaltojen vastaanottajille edellyttäen, että vastaanottajalla on Privacy Shield -sertifikaatti. Privacy Shield on EU:n ja Yhdysvaltojen välinen sopimus, jolla pyritään suojelemaan eurooppalaisia perusoikeuksia ja varmistamaan oikeusturva yrityksille, jotka siirtävät henkilötietoja Yhdysvaltoihin. Amerikkalaiset yritykset, jotka haluavat tulla Privacy Shield -sertifioiduiksi voivat pyytää Yhdysvaltain kauppaministeriötä varmistamaan, että yrityksen tietosuojakäytäntö noudattaa Privacy Shield -järjestelmän vaatimia korkeita turvallisuusvaatimuksia.

Mitä oikeuksia sinulla on koskien henkilötietojen käsittelyä?

EU:n tietosuoja-asetuksen (GDPR) mukaan sinulla on tiettyjä oikeuksia koskien henkilötietojesi käsittelyä. Seuraavassa kuvaamme, millaisia oikeuksia sinulla on ja mitä ne tarkoittavat. Tarkistaaksesi oikeutesi voit ottaa meihin yhteyttä, katso yhteystiedot ylhäältä.

Oikeus suostumuksen perumiseen

Jos käsittelemme henkilötietojasi suostumuksesi perusteella, sinulla on koska tahansa oikeus perua kokonaan tai osittain suostumuksesi henkilötietojesi käsittelyyn. Suostumuksen peruminen astuu voimaan perumispäivästä alkaen.

Tiedonsaantioikeus

Sinulla on oikeus saada vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja ja tietää kuinka henkilötietoja käsitellään, esimerkiksi käsittelyn tarkoitus ja henkilötietojen luokat, joihin käsittelyä sovelletaan. Sinulla on myös oikeus saada kopio käsiteltävistä henkilötiedoista.

Oikeus oikaisuun

[Jos sinulla on tili verkkokaupassamme, voit koska tahansa kirjautua sisään ja muuttaa henkilötietojasi.] Sinulla on myös oikeus pyytää virheellisten henkilötietojen korjaamista ilman tarpeetonta viivästystä sekä oikeus täydentää puutteellisia henkilötietoja.

Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi)

Sinulla on oikeus vaatia henkilötietojesi poistamista, jos:

  • henkilötietojen tallentaminen ei enää ole tarpeen siihen käyttötarkoitukseen, jonka perusteella tiedot on kerätty ja käsitelty;
  • jos perut suostumuksesi, johon käsittely perustuu eikä käsittelylle ole muuta oikeudellista perustetta;
  • jos vastustat käsittelyä sillä edellytyksellä, että käsittelyyn ei ole olemassa perusteltua syytä, joka syrjäyttää sinun perustellun syysi olla jatkamatta käsittelyä;
  • jos henkilötietoja on käsitelty laittomasti; tai
  • jos henkilötiedot on poistettava noudattaaksemme lakisääteistä velvoitettamme.

[Bubbleroom/Cellbes] poistaa henkilötietosi pyynnöstäsi edellyttäen, että meillä ei ole velvollisuutta tallentaa henkilötietoja EU:n tietosuoja-asetuksen (GDPR) tai muun lainsäädännön mukaisesti.

Oikeus rajoittamiseen

Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista, jos:

  • kiellät tietojen oikeellisuuden (kuitenkin vain tietyn ajan, jotta voimme tarkistaa tämän);
  • käsittely on laitonta ja haluat että rajoitamme tietojasi niiden poistamisen sijaan;
  • tarvitset henkilötietosi oikeudellisten vaatimusten esittämiseen tai puolustamiseen, mutta me emme enää tarvitse henkilötietojasi; tai
  • vastustat käsittelyä, jos emme ole tehneet intressivertailua.

Oikeus vastustaa käsittelyä

Sinulla on koska tahansa oikeus vastustaa henkilötietojesi käsittelyä, joka perustuu intressivertailuun – mukaan lukien profilointi (lue lisää alla olevasta taulukosta). Tätä ei kuitenkaan sovelleta, jos voimme osoittaa että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää sinun etusi ja oikeutesi tai jos se tapahtuu oikeudellisten vaatimusten esittämistä, harjoittamista tai puolustamista varten.

Sinulla on myös oikeus vastustaa henkilötietojesi käsittelyä markkinointitarkoituksiin, mukaan lukien profilointi siltä osin kuin se liittyy tällaiseen suoramarkkinointiin. Jos vastustat markkinointia ja/tai profilointia, henkilötietojasi ei enää käsitellä tällaisia tarkoituksia varten.

Oikeus tehdä valitus

Sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle (kuitenkaan rajoittamatta muita hallinnollisia muutoksenhakumenettelyjä tai oikeussuojakeinoja). Tällainen valitus toimitetaan EU:n/ETA:n jäsenvaltion viranomaiselle, jossa asut, työskentelet tai jossa tietosuojaa koskevien lakien ja määräysten rikkominen on väitetysti tapahtunut. Ruotsin toimivaltainen valvontaviranomainen on Datainspektionen, jonka tavoitat osoitteesta www.datainspektionen.se.

Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus pyytää ne henkilötiedot, jotka olet antanut meille jäsennellyssä, yleisesti käytössä olevassa ja koneella luettavassa muodossa, ja oikeus siirtää ne toiselle rekisterinpitäjälle (siirrettävyys) kun:

  • käsittely perustuu sinun suostumukseen tai kanssasi tehtyyn sopimukseen; ja
  • käsittely tapahtuu automaattisesti.

Sinulla on oikeus siirtää henkilötiedot suoraan meiltä toiselle rekisterinpitäjälle, kun se on teknisesti mahdollista.

Täältä voit lukea yksityiskohtaisesti siitä, kuinka käsittelemme henkilötietojasi:

TIETOSUOJAKÄYTÄNTÖ - PDF