Tietosuojakäytäntö
Voimassa ja sovellettavissa alkaen
Hyvät NOZONO-yhtiön asiakkaat,
meille on tärkeää, että tunnet olosi turvalliseksi käyttäessäsi verkkokauppaamme. Henkilötietojesi suojaaminen on siksi keskeinen osa yhtiössämme käytettävien järjestelmien ja menettelytapojen rakentamista. Nämä henkilötietojen käsittelyä koskevat periaatteet (jäljempänä „Periaatteet“) selittävät, miten käsittelemme henkilötietojasi verkkosivuston www.nozono.fi toiminnallisuuksien yhteydessä (jäljempänä „verkkosivusto“ tai „verkkokauppa“). Nämä Periaatteet ovat sinulle tärkeitä erityisesti silloin, jos olet tehnyt verkkokaupassa tavaratilauksen tai rekisteröitynyt uutisten tilaajaksi.
Henkilötietojen käsittelyssä noudatamme ensisijaisesti Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679 luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus, jäljempänä „GDPR“), lakia nro 110/2019 henkilötietojen käsittelystä, lakia nro 480/2004 eräistä tietoyhteiskunnan palveluista (jäljempänä „SIS-laki“) sekä muita asiaankuuluvia oikeudellisia säännöksiä.
Yhtiömme sitoutuu jatkuvasti parantamaan henkilötietojen suojan turvallisuuspolitiikkaa, menettelytapoja ja järjestelmiä sekä tätä tarkoitusta varten uudistamaan ja kehittämään niitä asianmukaisesti. Tehokkaan henkilötietojen suojan varmistamiseksi hankimme ja sovellamme käytännössä uusinta tietoa. Emme luovuta henkilötietojasi emmekä käytä niitä muihin tarkoituksiin kuin niihin, joita varten olet ne meille tietoisesti antanut ja jotka ovat näiden Periaatteiden mukaisia. Yhtiömme työntekijöillä ja muilla toimintaamme osallistuvilla henkilöillä on velvollisuus pitää salassa kaikki henkilötietojasi koskevat tiedot ja asiakirjat.
Henkilötietojen rekisterinpitäjä on:
NOZONO s.r.o.
rekisteröity toimipaikka Butovická 921, Butovice, 742 13 Studénka
Y-tunnus: 22600043
ALV-tunniste: CZ22600043
merkitty Ostravan alueoikeuden pitämään kaupparekisteriin, viitenro C 98739/KSOS
tietolaatikko: mrkii74
sähköposti: info@nozono.com
verkkosivusto: www.nozono.fi
(jäljempänä „rekisterinpitäjä“, „myyjä“ tai „NOZONO“)
Rekisterinpitäjä ei ole nimennyt tietosuojavastaavaa, koska sille ei synny tätä velvollisuutta GDPR:n 37 artiklan mukaan. Jos sinulla on henkilötietojesi suojaan liittyviä kysymyksiä, voit lähettää ne milloin tahansa rekisterinpitäjän toimipaikan osoitteeseen tai sähköpostiin info@nozono.com.
1. Mitä henkilötiedot ovat
1.1. Henkilötiedoilla tarkoitetaan mitä tahansa tietoja, joiden perusteella voimme tunnistaa sinut joko suoraan tai epäsuorasti. Henkilötietoja voivat siten olla esimerkiksi etunimi, sukunimi, laskutus- tai toimitusosoite, puhelinnumero, sähköpostiosoite, pankkitilin numero tai IP-osoite.
1.2. GDPR erottaa erityisen henkilötietoryhmän, johon on suhtauduttava erityisen huolellisesti. Erityisiin henkilötietoryhmiin kuuluvat tiedot, jotka paljastavat rodullisen tai etnisen alkuperän, poliittiset mielipiteet, uskonnollisen tai filosofisen vakaumuksen tai ammattiliiton jäsenyyden, sekä geneettiset tiedot, biometriset tiedot luonnollisen henkilön yksiselitteistä tunnistamista varten, terveyttä koskevat tiedot, seksuaalista käyttäytymistä tai seksuaalista suuntautumista koskevat tiedot. Yhtiömme ei pyri käsittelemään henkilötietojesi erityisiä henkilötietoryhmiä. Jos olet itse toimittanut meille tällaisia tietoja (esim. kysyessäsi ravintolisän sopivuudesta terveydentilaasi liittyen), käsittelemme niitä yksinomaan kysymyksesi käsittelemistä varten ja poistamme ne ilman aiheetonta viivytystä vastauksen antamisen jälkeen, ellei voimassa oleva lainsäädäntö velvoita meitä säilyttämään niitä pidempään.
1.3. Erityisjärjestely koskee myös lasten henkilötietojen käsittelyä. Emme pyri käsittelemään alle 16-vuotiaiden lasten henkilötietoja. Kauppaehdoissamme ilmoitamme myös suosituksen, että jotkin ravintolisät eivät sovellu alle 18-vuotiaille henkilöille. Koska emme tilauksen tekemisen yhteydessä (tietojen minimoinnin periaate huomioiden) käsittele asiakkaan syntymäaikaa tai ikää, ei teoriassa ole poissuljettua, että tilauksen tekisi myös alaikäinen henkilö. Jos havaitset, että alaikäinen lapsi on toimittanut meille henkilötietojaan, pyydämme ilmoittamaan siitä osoitteeseen info@nozono.com, ja huolehdimme niiden viipymättömästä poistamisesta, ellei sovellettava lainsäädäntö toisin määrää.
2. Miksi käsittelemme henkilötietoja
2.1. Henkilötietojen käsittelyllä tarkoitetaan mitä tahansa toimenpidettä tai toimenpidekokonaisuutta, joka kohdistuu henkilötietoihin, kuten niiden keräämistä, tallentamista, järjestämistä, säilyttämistä, hakemista, käyttämistä, levittämistä, poistamista tai hävittämistä, joko automatisoidusti tai manuaalisesti.
2.2. Käsittelemme henkilötietojasi ensisijaisesti voidaksemme käsitellä ravintolisiä, longevity-tuotteita tai niihin liittyviä tuotteita koskevan tilauksesi, eli täyttääksemme välillämme tehdyn kauppasopimuksen.
2.3. Käsittelemme henkilötietojasi myös silloin, kun sitä edellyttää tai sallii Tšekin tasavallan voimassa oleva oikeusjärjestys, silloin kun rekisterinpitäjällä on ensisijainen oikeutettu etu (tai perustelluissa tapauksissa myös muilla henkilöillä), sekä antamasi suostumuksen perusteella.
3. Mihin tarkoituksiin ja millä oikeusperusteilla käsittelemme henkilötietoja
| Käsittelemme henkilötietojasi seuraavan oikeusperusteen nojalla: | Käsittelemme henkilötietojasi seuraavaa tarkoitusta varten: | Tästä syystä käsittelemämme henkilötiedot ovat erityisesti: |
|---|---|---|
| 3.1. Sopimusta edeltävät toimenpiteet, eli tavaratarjontaamme liittyviin kysymyksiisi vastaaminen [GDPR 6 artiklan 1 kohdan b alakohta] |
Tietopyyntösi käsittely. Tätä varten toteutamme toimenpiteitä ennen sopimuksen tekemistä, esimerkiksi jos otat meihin yhteyttä tavaroitamme koskevalla kysymyksellä sähköpostitse tai yhteydenottolomakkeen kautta. | Etunimi, sukunimi, sähköpostiosoite, puhelinnumero (jos ilmoitat sen) sekä tiedot, jotka itse ilmoitat pyynnössäsi. |
| 3.2. Rekisterinpitäjänä toimivan meidän ja rekisteröitynä toimivan sinun välisen kauppasopimuksen mukaisten oikeuksien ja velvollisuuksien täyttäminen [GDPR 6 artiklan 1 kohdan b alakohta] |
Sopimukseen perustuvien oikeuksien ja velvollisuuksien täyttäminen. Ilman henkilötietojesi käsittelyä emme voisi käsitellä tilaustasi, toimittaa sinulle tilattuja tuotteita emmekä täyttää muita kauppaehtojen mukaisia velvollisuuksia (esim. käsitellä reklamaatiota tai sopimuksesta peruuttamista). | Sopimuksen tekemiseen ja tilauksen käsittelyyn / toimittamiseen tarvittavat tiedot: etunimi ja sukunimi, sähköpostiosoite, puhelinnumero, laskutus- ja toimitusosoite, IBAN / pankkitilin numero (mahdollista rahojen palautusta varten), IP-osoite, josta tilaus tehtiin, tieto siitä, onko kyseessä kuluttaja vai yrittäjä (yrittäjien osalta myös Y-tunnus, ALV-tunniste, kotipaikka), tilauksen kohde, maksu- ja toimitustiedot. |
| 3.3. Rekisterinpitäjän lakisääteisten velvollisuuksien täyttäminen [GDPR 6 artiklan 1 kohdan c alakohta] |
Osa henkilötiedoista on käsiteltävä, koska oikeudelliset säännökset velvoittavat meitä siihen, erityisesti laki nro 563/1991 kirjanpidosta, laki nro 235/2004 arvonlisäverosta, laki nro 634/1992 kuluttajansuojasta sekä elintarvikkeiden ja ravintolisien markkinoille saattamista koskevat säännökset. | Kirjanpito- ja verotositteisiin sisältyvät henkilötiedot (laskut, verotositteet, maksutiedot), reklamaation tai sopimuksesta peruuttamisen käsittelyyn tarvittavat tiedot, elintarvike- ja tupakkatuotelain mukaista rekisteröintiä varten tarvittavat tiedot. |
| 3.4. Rekisterinpitäjän ensisijainen oikeutettu etu [GDPR 6 artiklan 1 kohdan f alakohta] |
Liiketoimintamme tehokkaan harjoittamisen vuoksi käytämme kolmansien osapuolten palveluita, jotka voivat käsitellä henkilötietojasi puolestamme henkilötietojen käsittelijöinä (jäljempänä „käsittelijät“). Käsittelijät huolehtivat puolestamme erityisesti seuraavista: (i) verkkokaupan ylläpito, hosting ja IT-tuki (erityisesti Shopify-alusta); (ii) kirjanpito- ja varastopalvelut; (iii) oikeudelliset palvelut; (iv) analytiikka- ja verkkosivuston suorituskyvyn mittaustyökalut; (v) verkkokauppamme asiakasarvostelujen hallintatyökalut (Judge.me); (vi) kohdennetun mainonnan ja uudelleenmarkkinoinnin työkalut. Toteutamme myös rajattua asiakkaiden profilointia heidän ostokäyttäytymisensä perusteella markkinointiviestinnän sisällön tehokkaampaa kohdentamista varten (esim. tuotesuositukset aiemmin tilattujen ravintolisien perusteella). Muita oikeutettuja etuja ovat palveluidemme väärinkäytön estäminen, petosten ehkäisy ja verkkokaupan turvallisuuden varmistaminen. Kaikkien tämän kohdan mukaisten käsittelytoimien osalta olemme suorittaneet niin sanotun tasapainotestin, jonka tuloksena rekisterinpitäjän ensisijaiseksi oikeutetuksi eduksi todettiin erityisesti liiketoimintaprosessien tehokas organisointi ja tuotteiden markkinointi. Otimme huomioon erityisesti seuraavat seikat: GDPR:n säännökset (johdanto-osan kappaleet 47–49), joissa rekisterinpitäjän oikeutettu etu oletetaan joidenkin näiden toimien osalta; vakiintuneet markkinakäytännöt käsittelijöiden käyttämisessä; rekisteröityjen kohtuulliset odotukset, jotka johtuvat sopimussuhteen olemassaolosta; käsiteltävien tietojen laajuus ja luonne, kun kyse ei ole erityisiin henkilötietoryhmiin kuuluvista tiedoista; sekä käsittelyn lopettamisen suhteellinen helppous markkinointitoimien yhteydessä. |
(i) alusta- ja hosting-palveluntarjoaja (Shopify): etunimi ja sukunimi, sähköpostiosoite, puhelinnumero, laskutus- ja toimitusosoite, IP-osoite, tilaustiedot; (ii) kirjanpito- / IT- / oikeudellisten palvelujen tarjoajat: asianomaisten palvelujen toteuttamiseen tarvittavat tiedot (erityisesti tilaus- ja laskutiedot); (iii) analytiikkatyökalujen tarjoajat: pseudonymisoitu tunniste (eväste, laitetunnus), IP-osoite (lyhennetty/anonymisoitu), tiedot käyttäytymisestä verkkosivustolla; (iv) arvostelutyökalun tarjoajat (Judge.me): nimi (mahdollisesti nimimerkki), sähköpostiosoite ja arvostelun sisältö; (v) kohdennetun mainonnan palveluntarjoajat: pseudonymisoitu tunniste, sähköpostiosoite (hash) niin sanottuja omia yleisöjä varten; (vi) profilointi: tiedot ostettujen tuotteiden tyypeistä, merkeistä, arvoista ja ostoajankohdasta; tiedot vuorovaikutuksesta uutiskirjeemme kanssa (onko se avattu ja mitä linkkejä on avattu). |
| 3.5. Omiin samankaltaisiin tuotteisiin ja palveluihin liittyvä suoramarkkinointi olemassa oleville asiakkaille [SIS-lain 7 §:n 3 momentti] |
SIS-laki sallii meille suoramarkkinoinnin sähköpostitse myös ilman suostumustasi, jos kyse on omien samankaltaisten tuotteidemme ja palveluidemme markkinoinnista, yhteystietosi on saatu tilauksesi yhteydessä ja sinulla on mahdollisuus helposti ja maksutta milloin tahansa kieltäytyä tällaisten viestien lähettämisestä. Kieltäytymismahdollisuus (tilauksen peruutus) sisältyy jokaiseen toimitettuun markkinointiviestiin. | Etunimi, sukunimi, sähköpostiosoite ja mahdollisesti tiedot aiemmista ostoksista samankaltaisten tuotteiden suosittelua varten. |
| 3.6. Markkinointitarkoitukset antamasi suostumuksen perusteella [GDPR 6 artiklan 1 kohdan a alakohta ja SIS-lain 7 §:n 2 momentti] |
Markkinointiviestien lähettäminen kampanjatarjouksista, valikoiman uutuuksista, alennuskampanjoista ja muista rekisterinpitäjän markkinointitoimista. Annat suostumuksen vapaaehtoisesti (esim. rastittamalla ruudun uutiskirjeen tilauksen yhteydessä) ja voit peruuttaa sen milloin tahansa. Suostumuksen peruuttaminen ei kuitenkaan vaikuta ennen peruuttamista suostumukseen perustuneen käsittelyn lainmukaisuuteen. | Nimi (mahdollisesti nimimerkki), sähköpostiosoite, puhelinnumero (jos ilmoitat sen), sinua kiinnostavaa sisältötyyppiä koskevat mieltymykset, tiedot vuorovaikutuksesta sähköpostikampanjoiden kanssa (viestin avaus, linkkien klikkaukset). |
| 3.7. Evästeet ja vastaavat teknologiat [GDPR 6 artiklan 1 kohdan a tai f alakohta] |
Verkkosivuston toiminnallisuus, kävijämäärän mittaaminen, markkinointi ja uudelleenmarkkinointi. Evästeitä koskevat lisätiedot on esitetty artiklassa 10. | IP-osoite, laitteen / selaimen tunniste, tiedot käyttäytymisestä verkkosivustolla, tiedot ostoskoriin lisätyistä tuotteista. |
3.8. Henkilötietojen antaminen on vapaaehtoista. Jos et kuitenkaan anna tilauksen käsittelyyn tarvittavia henkilötietoja (nimi, toimitusosoite, yhteystiedot, maksutiedot), emme pysty tekemään kanssasi kauppasopimusta tai täyttämään sitä asianmukaisesti. Niiden tietojen osalta, joita käsitellään lakisääteisen velvollisuuden perusteella (esim. verotositteissa ilmoitettavat tiedot), niiden antaminen on lain nojalla pakollista.
4. Kenelle luovutamme henkilötietojasi (vastaanottajat ja henkilötietojen käsittelijät)
4.1. Luovutamme henkilötietoja vain niille henkilöille ja siinä laajuudessa kuin se on tarpeen rekisterinpitäjän lakisääteisten ja sopimusvelvoitteiden täyttämiseksi tai rekisterinpitäjän ensisijaisen oikeutetun edun tai suostumuksesi mukaisesti. Samalla huolehdimme siitä, että vastaanottajat ovat luotettavia tahoja, jotka noudattavat lakisääteisiä velvollisuuksiaan.
4.2. Meillä on kunkin käsittelijän kanssa GDPR:n 28 artiklan mukainen kirjallinen henkilötietojen käsittelysopimus, tai käsittelyä ohjaavat suoraan kyseisen palvelun ehdoissa ilmoitetut ehdot (data processing addendum).
4.3. Luovutamme henkilötietojasi erityisesti seuraaville vastaanottajaryhmille:
- Valinnan tekeminen johtaa koko sivun päivitykseen.
- Aukeaa uuteen ikkunaan.