Tietosuojaseloste

Tämä on henkilötietolain (523/1999) 10 §:n ja 24 §:n sekä EU:n yleisen tietosuoja-asetuksen (679/2016) 12 ja 13 artiklan mukainen yhdistetty rekisteriseloste ja informointiasiakirja www.broshop.fi:n asiakkaille, potentiaalisille asiakkaille sekä verkkosivuston käyttäjille.

1. Rekisterinpitäjä

BroShop Oy (3221393-2)
Sierakiventie 8
02780 Espoo
+358 447123123
asiakaspalvelu@broshop.fi

2. Rekisteröidyt

Asiakkaat (yhteyshenkilöt)
Potentiaaliset asiakkaat
Verkkosivuston käyttäjät

3. Henkilötietojen käsittelyn tarkoitus ja peruste

Asiakkaat (yhteyshenkilöt):
Käsittelyn tarkoitus: Asiakaspalvelun edellyttämien yhteydenottojen mahdollistaminen ja asiakassuhteen ylläpito.
Käsittelyperuste: Rekisterinpitäjän oikeutettu etu

Potentiaaliset asiakkaat ja verkkosivuston käyttäjät:
Käsittelyn tarkoitus: Verkkosivuston kautta tulevat yhteydenottopyynnöt ja uutiskirjetilaukset.
Käsittelyperuste: Rekisterinpitäjän oikeutettu etu

4. Rekisteriin tallennettavat tiedot

Voit itse vaikuttaa siihen, millaista tietoa keräämme. Osan tiedoista saamme sinulta suoraan, kun asioit verkkokaupassamme. Osan tiedoista saamme puhelimen tai tietokoneesi selaimesta evästetekniikoiden ja muiden vastaavien tekniikoiden avulla.

Tiedon keräämisen tarkoituksena on oppia lisää siitä, miten palveluamme käytetään, jotta voimme myös tulevaisuudessa tarjota parhaan mahdollisen asiakaskokemuksen.

Nimi ja yhteystiedot tallennetaan muun muassa tilauksen tekemisen yhteydessä

Keräämme etu- ja sukunimen, osoitteen, sähköpostiosoitteen, puhelinnumeron sekä muita samankaltaisia yhteystietoja. Nämä tiedot kerätään, jotta voimme toimittaa tilaamasi tuotteet oikeaan osoitteeseen.

Väestötilastolliset tiedot, joita saamme muun muassa Googlen ja Facebookin analytiikasta

Keräämme kuvaavia tietoja kuten iän ja/tai syntymäajan, kielen ja maan, joita käytämme markkinoinnin kohdentamiseen.

Asiakassuhdetiedot – eli ostoshistoriasi, palautteet ja yhteydenotot

Keräämme tiedot verkkokaupassa tehdyistä ostoksista, vastaanottamistasi uutiskirjeistä, ja verkkosivustomme analytiikasta (mm. Googlen tarjoama palvelu).

Tallennamme myös asiakaspalautteet ja yhteydenotot, sillä suurin osa näistä tiedoista on sellaisia, joiden avulla voimme joko selvittää ongelmia tai tarjota sinulle parempaa palvelua jatkossa. Esimerkiksi kuljetusliikkeen hävittämää pakettia on helpompi etsiä, kun tiedot on tallessa.

Maksutiedot

Jotta voimme käsitellä maksusi, keräämme tarvittavat tiedot ostoksiesi maksamista varten. Keräämme muun muassa tiedon käyttämästäsi maksutavasta.

Kiinnostus- ja profilointitiedot – käytännössä somesta saatava automaattinen data

Keräämme tietoja kiinnostuksesi kohteista. Nimenomaisesti annettujen tietojen lisäksi kiinnostuksen kohteesi voidaan päätellä tai johtaa muista keräämistämme tiedoista, kuten Googlen tai Facebookin tarjoamista käyttäjätiedoista.

Markkinointiluvat ja -kiellot

Keräämme tiedot markkinointiluvan antamisesta sekä markkinointikielloista.

Muutostiedot

Mikäli edellä mainitut tiedot muuttuvat, järjestelmiimme voi tallentua tietoja muutoksista, jotta voimme varmistua tietojen oikeellisuudesta.

Arkaluonteiset tiedot

Emme kerää tietosuojavaltuutetun arkaluonteiseksi luokittelemia tietoja kuten:

rotu tai etninen alkuperä
poliittinen mielipide
uskonnollinen tai filosofinen vakaumus
ammattiliiton jäsenyys
terveydentila
seksuaalinen käyttäytyminen ja suuntautuminen
geneettinen tai biometrinen informaatio, josta sinut voi tunnistaa

Evästeet

Keräämme tietoja verkkopalveluidemme käytöstä esimerkiksi evästeiden avulla. Eväste on pienikokoinen tiedosto, jonka verkkosivusto tallettaa selaimeesi, ja joka lähettää meidän järjestelmiimme tietoja sinun vieraillessasi sivustolla.

Käytämme verkkosivuillamme sellaisia evästeitä, jotka toimivat tarkoituksensa mukaisesti, eli parantavat käyttäjäkokemusta tai seuraavat verkkosivujen liikennettä. Evästeitä hyödynnetään kohdentamiseen, personointiin ja mainostamiseen. Evästetietojen avulla me yritämme myös olla näyttämättä sinulle epäkiinnostavia mainoksia.

Jos haluat, voit poistaa evästeet käytöstä, mutta samalla jotkut toiminnallisuudet saattaavat lakata toimimasta, kuten niiden on tarkoitettu toimivan.

5. Käsittelyn kesto

Henkilötietoja käsitellään pääsääntöisesti niin kauan kuin se asiakassopimus, jonka hoitamiseksi tarvitsemme tietoja, on voimassa. Merkitsemme tiedot rekisteriin sellaisina kuin saamme ne rekisteröidyltä itseltään ja niitä päivitetään sen mukaan, mitä rekisteröity ilmoittaa rekisterinpitäjälle.

Www.broshop.fi -sivustolta lähetetyt lomaketiedot poistetaan automaattisesti kuuden (6) kuukauden kuluttua lähetyksestä. Asiakas- ja markkinointirekisteristämme poistamme tarpeettomat henkilötiedot kuuden (6) kuukauden välein. Sähköpostimarkkinointilistaltamme pääset poistumaan itse jokaisessa lähettämässämme markkinointisähköpostissa olevan poistumislinkin kautta.

6. Oikeutesi

Sinulla on seuraavat oikeudet, joiden käyttämistä koskevat pyynnöt tulee tehdä osoitteeseen: asiakaspalvelu@broshop.fi.

Tarkastusoikeus

Sinulla on oikeus tarkistaa sinusta tallentamamme henkilötiedot. Mikäli havaitset tiedoissasi virheellisyyksiä tai puutteita, voit pyytää meitä korjaamaan tai täydentämään tiedot oikeiksi.

Vastustamisoikeus

Sinulla on oikeus koska tahansa vastustaa henkilötietojesi käsittelyä, mikäli koet, että olemme käsitelleet henkilötietojasi lainvastaisesti tai että meillä ei ole oikeutta käsitellä joitain henkilötietojasi.

Suoramarkkinointikielto

Sinulla on oikeus milloin tahansa kieltää meitä käyttämästä tietojasi suoramarkkinointiin. Emme koskaan myy tai muutoin luovuta henkilötietojasi muille tahoille, jotta nämä voisivat kohdistaa suoramarkkinointia sinuun.

Hankimme verkkomainontaa mm. Facebookilta ja Googlelta. Nämä yhtiöt eivät kuitenkaan koskaan saa henkilötietojasi eikä tällaisessa mainonnassa ole kyse suoramarkkinoinnista, vaan se perustuu evästeisiin. Katso tarkemmin kohta evästeet.

Poisto-oikeus

Mikäli koet, että joidenkin sinua koskevien tietojen käsittely ei ole tarpeen tehtäviemme kannalta, sinulla on oikeus pyytää meitä poistamaan kyseiset tiedot. Käsittelemme pyyntösi, jonka jälkeen joko poistamme tietosi tai ilmoitamme sinulle perustellun syyn, miksi tietoja ei voida poistaa. Mikäli olet eri mieltä ratkaisustamme, sinulla on oikeus tehdä valitus tietosuojavaltuutetulle (ohjeet valituksen tekemiseen). Sinulla on myös oikeus vaatia, että rajoitamme kiistanalaisten tietojen käsittelyä siksi aikaa, kunnes asia saadaan ratkaistua.

Valitusoikeus

Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle, jos koet, että henkilötietojasi käsitellessämme rikomme voimassa olevaa tietosuojalainsäädäntöä (ohjeet valituksen tekemiseen).

7. Säännönmukaiset tiedonlähteet

Potentiaalisten asiakkaiden tiedot saadaan suostumuksella häneltä itseltään verkkosivustovierailun yhteydessä tai muun henkilökohtaisen tai digitaalisen vuorovaikutuksen yhteydessä.

8. Tietojen luovutukset

Tietoja ei pääsääntöisesti luovuteta markkinointitarkoituksiin BroShop Oy:n ulkopuolelle.

Tietoja voidaan valikoidusti luovuttaa rekisterinpitäjän toimeksiantaman kolmannen osapuolen kohdennettuun markkinointikampanjaan. Tietojen omistus ei siirry rekisterinpitäjältä kolmannelle osapuolelle eikä kolmannella osapuolella ole oikeutta tietojen toimeksiantoa laajempaan käyttöön.

Olemme varmistaneet, että kaikki palveluntarjoajamme noudattavat tietosuojalainsäädäntöä.

9. Tietojen siirto EU:n ulkopuolelle

Jotkin palveluntarjoajista saattavat varmuuskopioida tietoja EU/ETA-alueen ulkopuolelle Yhdysvaltoihin. Tiedot varmuuskopioidaan, jotta tietosi olisivat turvassa myös tilanteissa, joissa pääasialliset palvelimet menevät epäkuntoon.

Privacy Shield

Olemme varmistaneet, että palveluntarjoajamme ovat liittyneet EU:n ja Yhdysvaltain väliseen ns. Privacy Shield -ohjelmaan (https://www.privacyshield.gov/list), jonka tarkoituksena on varmistaa eurooppalaisten tietojen tietoturvallinen käsittely Yhdysvalloissa.

10. Rekisterin suojauksen periaatteet

Henkilötietojesi turvallinen käsittely on meille tärkeää. Käytämme seuraavia suojatoimia tietojesi turvallisuuden varmistamiseksi.

Järjestelmään sisäänpääsy edellyttää käyttäjätunnuksen ja salasanan syöttämistä. Järjestelmä on myös suojattu palomuurein ja muiden teknisten keinojen avulla.
Järjestelmään tallennettuihin rekisterin sisältämiin tietoihin pääsevät ja niitä ovat oikeutettuja käyttämään vain tietyt, ennalta määritellyt rekisterinpitäjän työntekijät.
Rekisterin käyttö on suojattu käyttäjäkohtaisin tunnuksin, salasanoin sekä käyttöoikeuksin.
Rekisteri sijaitsee tietokoneessa, joka on sijoitettu konesaliin palvelimelle, jonne pääsy asiattomilta on estetty.
Rekisterin sisältämät tiedot sijaitsevat lukituissa ja vartioiduissa tiloissa.
Rekisteristä otetaan säännöllisesti varmuuskopiot.