Tietosuojakäytäntö Onyx Cookware
Välitämme yksityisyydestäsi – tietosi ovat turvassa meillä.
Onyx Cookware arvostaa suuresti luottamustasi. Kun ostat meiltä, tilaat uutiskirjeemme tai otat yhteyttä asiakaspalveluumme, jaat kanssamme henkilökohtaisia tietoja.
Käsittelemme näitä tietoja luottamuksellisesti ja sovellettavien tietosuojalakien mukaisesti. Keräämme vain tarpeelliset tiedot, jotta voimme tarjota sinulle tuotteemme ja palvelumme, parantaa käyttökokemustasi ja täyttää lakisääteiset velvoitteemme.
Lisätietoa siitä, miten käsittelemme henkilötietojasi ja mitkä ovat oikeutesi, löydät alla olevasta täydestä tietosuojakäytännöstämme.
Sisällysluettelo
- 1. Johdanto
- 2. Tietojen kerääminen evästeiden avulla
- 3. Käsiteltävät henkilötietotyypit
- 4. Henkilötietojen käsittelyn tarkoitus
- 5. Henkilötietojen käsittelyn oikeusperuste
- 6. Henkilötietojen luovutus ja siirto
- 7. Henkilötietojen poistaminen ja säilyttäminen
- 8. Oikeutesi
- 9. Tämän käytännön muutokset
- 10. Yhteystiedot
Tämä on versio 1, viimeksi päivitetty 15.05.2025 klo 07:37.
1. Johdanto
1.1 Tässä tietosuojakäytännössä (”Käytäntö”) kuvataan, miten RAASDAL TRADING ApS (”me”, ”meitä” tai ”meidän”) rekisterinpitäjän roolissa kerää ja käsittelee henkilötietojasi, kun ostat palveluja, jäsenyyksiä, tuotteita tai käytät yleisesti verkkosivustoamme.
1.2 Tämä Käytäntö on laadittu ja julkaistu yleisen tietosuoja-asetuksen (EU) 2016/679 (”GDPR”) ja sen mukaisen tiedonantovelvollisuuden täyttämiseksi.
2. Tietojen kerääminen evästeiden avulla
2.1 Kun vierailet verkkosivustollamme, henkilötietojasi käsitellään evästeiden avulla kerätyn tiedon perusteella. Lisätietoa tästä käsittelystä löytyy täältä: Evästekäytäntö
3. Käsiteltävät henkilötietotyypit
3.1 Käsittelemme henkilötietojasi, kun se on asianmukaista ja sovellettavan lain mukaista. Riippuen tilanteesta, käsiteltäviin henkilötietoihin voi sisältyä seuraavia tietotyyppejä:
- a) Nimi
- b) Osoite
- c) Puhelinnumero
- d) Sähköpostiosoite
- e) Ostohistoria
- f) Laskutus- ja kirjanpitoasiakirjat
- g) Asiakasnumero
- h) IP-osoite
- i) Julkisesti saatavilla olevat ja asiaankuuluvat tiedot sosiaalisesta mediasta
- j) Lähetyksen seurantatiedot (esim. seurantanumero)
3.2 Mikäli meidän tarvitsee kerätä ja käsitellä muita kuin yllä mainittuja henkilötietoja, ilmoitamme siitä sinulle tietojen keräämisen yhteydessä. Ilmoitus voidaan antaa myös päivittämällä tätä Käytäntöä.
4. Henkilötietojen käsittelyn tarkoitus
4.1 Käsittelemme henkilötietojasi vain, jos meillä on siihen oikeutettu tarkoitus ja käsittely tapahtuu GDPR:n mukaisesti. Riippuen tilanteesta, henkilötietoja voidaan käsitellä seuraaviin tarkoituksiin:
- a) Palvelujen tai tuotteiden tarjoaminen tai toimittaminen käyttäjille, asiakkaille tai jäsenille.
- b) Henkilötietojen säilyttäminen siinä määrin kuin laki sitä edellyttää, esimerkiksi kirjanpito- ja verodokumenttien säilyttämiseksi.
- c) Tuotteidemme, palvelujemme tai verkkosivustomme kehittäminen.
- d) Suoramarkkinointiviestien lähettäminen käyttäjille, asiakkaille tai jäsenille (esim. sähköpostit, MMS, suoraviestit sosiaalisessa mediassa).
- e) Uutiskirjeiden lähettäminen sähköpostitse.
- f) Asiakastuen tarjoaminen ja palvelutiedotteiden lähettäminen, mukaan lukien kysymyksiin ja valituksiin vastaaminen sekä tuotteita ja palveluja koskevien päivitysten toimittaminen.
- g) Käyttäjien, asiakkaiden tai jäsenten profilointi heidän mieltymystensä ja/tai käyttäytymisensä analysoinnin ja ennustamisen avulla.
5. Henkilötietojen käsittelyn oikeusperuste
5.1 Käsittelemme henkilötietojasi vain, jos käsittelylle on laillinen peruste GDPR:n mukaisesti. Henkilötietojen käsittely perustuu tilanteesta riippuen seuraaviin oikeusperusteisiin:
- a) Käsittely on tarpeen sopimuksen täyttämiseksi, jossa rekisteröity on osapuolena, GDPR:n artikla 6(1)(b), ensimmäinen kohta.
- b) Käsittely on tarpeen oikeutetun edun toteuttamiseksi, ellei rekisteröidyn edut tai perusoikeudet ja -vapaudet mene tämän edun edelle, GDPR:n artikla 6(1)(f).
- c) Käsittely on tarpeen toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä ennen sopimuksen tekemistä, GDPR:n artikla 6(1)(b), viimeinen kohta.
- d) Käsittely perustuu suostumukseesi, GDPR:n artikla 6(1)(a). Voit peruuttaa suostumuksesi milloin tahansa ottamalla meihin yhteyttä näiden käytäntöjen lopussa annettujen yhteystietojen kautta. Jos peruutat suostumuksesi, siihen perustuvat henkilötiedot poistetaan, ellei niiden käsittely ole edelleen tarpeen lakisääteisen velvoitteen vuoksi.
- e) Käsittely on tarpeen lakisääteisen velvoitteen täyttämiseksi, GDPR:n artikla 6(1)(c).
5.2 Jos lähetämme sinulle suoramarkkinointia, mukaan lukien sähköpostitse, pyydämme siihen etukäteen suostumuksesi voimassa olevan markkinointilainsäädännön mukaisesti.
6. Henkilötietojen luovutus ja siirto
6.1 Luovutamme henkilötietoja kolmansille osapuolille vain, kun laki sen sallii tai edellyttää, mukaan lukien tilanteet, joissa se on asianmukaista ja sinun ja/tai rekisterinpitäjän nimenomaisesta pyynnöstä.
6.2 Luovutamme henkilötietoja seuraaville vastaanottajille EU/ETA-alueella:
- a) Käsittelijät
- b) Palveluntarjoajat
6.3 Käytämme yleensä ulkoisia ja ammattimaisia organisaatioita toimittajina ja yhteistyökumppaneina palveluidemme ja tuotteidemme toimittamiseen tai niihin liittyvän avun tarjoamiseen. Nämä ulkopuoliset organisaatiot eivät vastaanota tai käsittele henkilötietoja, ellei laki sitä salli. Jos toimijat ovat henkilötietojen käsittelijöitä puolestamme, käsittely tapahtuu aina tietojenkäsittelysopimuksen mukaisesti, joka täyttää lain vaatimukset. Jos toimijat ovat itsenäisiä rekisterinpitäjiä, heidän käsittelynsä perustuu heidän omaan tietosuojaselosteeseensa, ellei laki toisin määrää.
6.4 Siirrämme henkilötietoja EU:n/ETA:n ulkopuolisiin maihin tai kansainvälisille organisaatioille. Siirrämme henkilötietoja seuraaviin maihin Euroopan komission riittävyyspäätösten perusteella: Yhdysvallat (DPF-sertifioitu vastaanottaja). Maa takaa näin ollen yleisesti ottaen riittävän tietosuojan tason lainsäädännön ja/tai muiden toimenpiteiden kautta.
6.5 Meihin voi ottaa yhteyttä lisätietoja varten, mukaan lukien kysymykset koskien henkilötietojen käsittelijöiden käyttöä, yhteistyötä muiden rekisterinpitäjien, mukaan lukien tytäryhtiöiden, kanssa tai henkilötietojen siirtoa kolmansiin maihin, sekä saadakseen kopion siirtoperusteen dokumentaatiosta.
7. Henkilötietojen poistaminen ja säilyttäminen
7.1 Varmistamme, että henkilötiedot poistetaan, kun ne eivät ole enää tarpeellisia edellä kuvattuja käsittelytarkoituksia varten. Säilytämme henkilötietoja aina sovellettavan lainsäädännön edellyttämän ajan, mukaan lukien esimerkiksi kirjanpitolain vaatimusten täyttämiseksi. Mikäli sinulla on kysyttävää henkilötietojen säilytyksestä tai käsittelystä, voit ottaa meihin yhteyttä tämän käytännön lopussa mainittuun sähköpostiosoitteeseen.
8. Oikeutesi
8.1 Rekisteröitynä sinulla on useita oikeuksia:
- 8.1.1 Sinulla on oikeus pyytää tietoa siitä, mitä henkilötietoja käsittelemme sinusta, miksi niitä käsitellään ja luovutetaanko niitä kolmansille osapuolille.
- 8.1.2 Sinulla on oikeus saada virheelliset henkilötietosi oikaistuksi.
- 8.1.3 Tietyissä tapauksissa sinulla on oikeus pyytää tietojesi poistamista.
- 8.1.4 Tietyissä tilanteissa sinulla on oikeus rajoittaa henkilötietojesi käsittelyä, jolloin tietoja säilytetään vain rajoitetun ajan.
- 8.1.5 Tietyissä tapauksissa sinulla on oikeus vastustaa henkilötietojesi käsittelyä syistä, jotka liittyvät erityisesti omaan tilanteeseesi. Vastustamisoikeus koskee esimerkiksi suoramarkkinointia.
- 8.1.6 Sinulla on oikeus olla joutumatta yksinomaan automaattiseen päätöksentekoon perustuvan päätöksen kohteeksi ilman ihmisen osallistumista, paitsi jos päätös on tarpeen työsuhteesi kannalta, perustuu lakiin tai olet antanut siihen nimenomaisen suostumuksesi.
- 8.1.7 Jos käsittelemme henkilötietoja suostumuksesi perusteella, voit peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
- 8.1.8 Tietyissä tapauksissa sinulla on oikeus siirtää meille antamasi henkilötiedot järjestelmästä toiseen (ns. tietojen siirrettävyys).
- 8.1.9 Sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistoon.
8.2 Näihin oikeuksiin voi liittyä ehtoja tai rajoituksia. Esimerkiksi oikeus tietojen siirrettävyyteen ei välttämättä sovellu kaikkiin tilanteisiin — tämä riippuu henkilötietojen käsittelyn erityisistä olosuhteista.
8.3 Lisätietoa oikeuksistasi rekisteröitynä löydät Tietosuojavaltuutetun verkkosivuilta.
8.4 Ota yhteyttä alla oleviin yhteystietoihin, jos haluat käyttää oikeuksiasi.
8.5 Pyrimme parhaamme mukaan vastaamaan henkilötietojen käsittelyä koskeviin toiveisiisi, mutta sinulla on aina oikeus tehdä valitus valvontaviranomaiselle.
9. Tämän käytännön muutokset
9.1 Pidätämme oikeuden päivittää ja muuttaa tätä Käytäntöä. Mikäli teemme muutoksia, päivitämme päivämäärän ja versionumeron asiakirjan yläosaan. Olennaisista muutoksista ilmoitamme näkyvällä ilmoituksella sähköpostitse tai muilla viestintätavoilla.
10. Yhteystiedot
10.1 Voit ottaa meihin yhteyttä alla olevaan sähköpostiosoitteeseen, jos:
- a) olet eri mieltä henkilötietojesi käsittelystä tai uskot, että käsittely rikkoo sovellettavaa lakia,
- b) sinulla on kysyttävää tai kommentoitavaa tähän Käytäntöön liittyen, tai
- c) haluaa käyttää yhtä tai useampaa rekisteröidyn oikeuksistaan.
Jos sinulla on kysyttävää tai kommentoitavaa tästä käytännöstä tai haluat käyttää yhtä tai useampaa oikeuksistasi, voit ottaa meihin yhteyttä osoitteessa GDPR@raasdal.com.