Tietosuojakäytäntö

Hyvät NOZONOn asiakkaat,

meille on tärkeää, että tunnette olonne turvalliseksi käyttäessänne verkkokauppaamme. Henkilötietojenne suoja on siksi keskeinen tekijä yrityksemme käyttämien järjestelmien ja menettelyjen suunnittelussa. Tämä henkilötietojen käsittelyä koskeva tietosuojaseloste (jäljempänä "Seloste") selittää, miten käsittelemme henkilötietojanne verkkosivuston www.nozono.fi (jäljempänä "verkkosivusto" tai "verkkokauppa") toimintoihin liittyen. Tämä Seloste on teille erityisen tärkeä, mikäli olette tehneet verkkokaupan kautta tilauksen tai rekisteröityneet uutiskirjeen tilaajaksi.

Henkilötietojen käsittelyssä noudatamme ensisijaisesti Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679 luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus, jäljempänä "GDPR"), Tšekin lakia nro 110/2019 Kok. henkilötietojen käsittelystä, Tšekin lakia nro 480/2004 Kok. eräistä tietoyhteiskunnan palveluista (jäljempänä "tietoyhteiskunnan palveluista annettu laki") sekä muuta soveltuvaa lainsäädäntöä.

Yrityksemme sitoutuu jatkuvasti parantamaan henkilötietojen suojaa koskevaa politiikkaansa, menettelyjään ja turvallisuusjärjestelmäänsä sekä uudistamaan ja kehittämään niitä tätä varten asianmukaisesti. Pyrkiessämme varmistamaan henkilötietojen tehokkaan suojan hankimme ja sovellamme käytännössä uusinta tietämystä. Emme siirrä emmekä käytä henkilötietojanne muihin tarkoituksiin kuin niihin, joita varten olette ne meille tietoisesti luovuttaneet ja jotka ovat tämän Selosteen mukaisia. Yrityksemme työntekijät ja muut toimintaamme osallistuvat henkilöt ovat velvollisia säilyttämään salassapitovelvollisuuden kaikkien henkilötietojanne koskevien tietojen ja asiakirjojen osalta.

Henkilötietojen rekisterinpitäjä on:
NOZONO s.r.o.
kotipaikka Butovická 921, Butovice, 742 13 Studénka, Tšekin tasavalta
yritystunnus (IČO): 22600043
alv-tunniste (DIČ): CZ22600043
rekisteröity Ostravan aluetuomioistuimen ylläpitämään kaupparekisteriin, asianumero C 98739/KSOS
tietolaatikon (datová schránka) numero: mrkii74
sähköposti: info@nozono.com
verkkosivusto: www.nozono.fi

(jäljempänä "rekisterinpitäjä", "myyjä" tai "NOZONO")

Rekisterinpitäjä ei ole nimittänyt tietosuojavastaavaa, koska tämä velvollisuus ei koske sitä GDPR:n 37 artiklan nojalla. Mikäli teillä on kysymyksiä henkilötietojenne suojaan liittyen, voitte lähettää ne milloin tahansa rekisterinpitäjän kotipaikan osoitteeseen tai sähköpostiosoitteeseen info@nozono.com.

1. Mitä henkilötiedot ovat

1.1. Henkilötiedoilla tarkoitetaan mitä tahansa tietoa, jonka perusteella teidät voidaan tunnistaa, joko suoraan tai välillisesti. Henkilötietoja voivat siten olla esimerkiksi etunimi, sukunimi, laskutus- tai toimitusosoite, puhelinnumero, sähköpostiosoite, pankkitilin numero tai IP-osoite.

1.2. GDPR erottaa erityisen henkilötietoryhmän, jota on käsiteltävä poikkeuksellisen arkaluonteisesti. Erityiseen henkilötietoryhmään kuuluvat tiedot, jotka paljastavat rodullisen tai etnisen alkuperän, poliittiset mielipiteet, uskonnollisen tai filosofisen vakaumuksen taikka ammattiliiton jäsenyyden, samoin kuin geneettiset tiedot, biometriset tiedot luonnollisen henkilön yksiselitteistä tunnistamista varten, terveystiedot sekä tiedot seksuaalielämästä tai seksuaalisesta suuntautumisesta. Yrityksellämme ei ole intressiä käsitellä henkilötietojenne erityisiä ryhmiä. Mikäli olette itse luovuttaneet meille tällaisia tietoja (esim. tiedustellessanne ravintolisän soveltuvuutta terveydentilaanne nähden), käsittelemme niitä yksinomaan tiedustelunne käsittelemiseksi ja poistamme ne viipymättä vastauksen jälkeen, ellei voimassa oleva lainsäädäntö velvoita meitä säilyttämään niitä pidempään.

1.3. Myös lasten henkilötietojen käsittelyyn sovelletaan erityistä järjestelmää. Meillä ei ole intressiä käsitellä alle 16-vuotiaiden lasten henkilötietoja. Yleisissä sopimusehdoissamme mainitsemme myös suosituksen siitä, että jotkin ravintolisät eivät sovellu alle 18-vuotiaille. Koska emme tilauksen tekemisen yhteydessä (tietojen minimoinnin periaatteen mukaisesti) käsittele asiakkaan syntymäaikaa tai ikää, ei voida teoriassa sulkea pois sitä, että tilauksen tekee myös alaikäinen henkilö. Mikäli huomaatte, että alaikäinen lapsi on luovuttanut meille henkilötietonsa, pyydämme ilmoittamaan siitä osoitteeseen info@nozono.com, ja huolehdimme niiden viipymättömästä poistamisesta, ellei voimassa oleva lainsäädäntö toisin määrää.

2. Miksi käsittelemme henkilötietoja

2.1. Henkilötietojen käsittelyllä tarkoitetaan mitä tahansa toimintoa tai toimintojen yhdistelmää, joka kohdistuu henkilötietoihin, kuten niiden keräämistä, tallentamista, järjestämistä, säilyttämistä, hakua, käyttöä, luovuttamista, poistamista tai tuhoamista, riippumatta siitä, tapahtuuko se automatisoidusti vai manuaalisesti.

2.2. Käsittelemme henkilötietojanne ensisijaisesti voidaksemme käsitellä tilauksenne, joka koskee ravintolisiä, longevity-tuotteita tai niihin liittyviä tavaroita, eli täyttääksemme meidän ja teidän välillänne tehdyn kauppasopimuksen.

2.3. Lisäksi käsittelemme henkilötietojanne tapauksissa, joissa Tšekin tasavallan voimassa oleva lainsäädäntö sitä edellyttää tai sallii, samoin kuin tapauksissa, joissa rekisterinpitäjällä (tai perustelluissa tapauksissa myös muilla henkilöillä) on ensisijainen oikeutettu etu, sekä antamanne suostumuksen perusteella.

3. Mihin tarkoituksiin ja millä oikeusperustalla käsittelemme henkilötietoja

Käsittelemme henkilötietojanne seuraavalla oikeusperustalla:	Käsittelemme henkilötietojanne seuraavaa tarkoitusta varten:	Tästä syystä käsittelemämme henkilötiedot ovat erityisesti:
3.1. Sopimusta edeltävät neuvottelut, eli tavaratarjontaamme koskeviin kysymyksiinne vastaaminen [GDPR 6 art. 1 kohta b) alakohta]	Tietopyyntönne käsittely. Tätä varten toteutamme toimenpiteitä ennen sopimuksen tekemistä, esim. jos otatte meihin yhteyttä tavaroitamme koskevalla kysymyksellä sähköpostitse tai yhteydenottolomakkeen kautta.	Etunimi, sukunimi, sähköpostiosoite, puhelinnumero (mikäli ilmoitatte sen) sekä tiedot, jotka itse ilmoitatte pyynnössänne.
3.2. Meidän rekisterinpitäjänä ja teidän rekisteröitynä välillänne tehdystä kauppasopimuksesta johtuvien oikeuksien ja velvollisuuksien täyttäminen [GDPR 6 art. 1 kohta b) alakohta]	Sopimusperusteisten oikeuksien ja velvollisuuksien täyttäminen. Ilman henkilötietojenne käsittelyä emme voisi käsitellä tilaustanne, toimittaa teille tilattua tavaraa emmekä täyttää muita yleisistä sopimusehdoista johtuvia velvollisuuksia (esim. reklamaation tai sopimuksesta peräytymisen käsittelyä).	Sopimuksen tekemiseksi ja tilauksen käsittelemiseksi/toimittamiseksi tarvittavat tiedot: etu- ja sukunimi, sähköpostiosoite, puhelinnumero, lasku- ja toimitusosoite, IBAN/pankkitilinumero (mahdollista rahanpalautusta varten), IP-osoite, josta tilaus tehtiin, tieto siitä, onko kyseessä kuluttaja vai elinkeinonharjoittaja (elinkeinonharjoittajilta myös yritystunnus, alv-tunniste, kotipaikka), tilauksen kohde sekä maksua ja toimitusta koskevat tiedot.
3.3. Rekisterinpitäjän lakisääteisten velvoitteiden täyttäminen [GDPR 6 art. 1 kohta c) alakohta]	Osaa henkilötiedoista meidän on käsiteltävä, koska tämä velvollisuus on säädetty lainsäädännössä, erityisesti kirjanpidosta annetussa laissa nro 563/1991 Kok., arvonlisäverosta annetussa laissa nro 235/2004 Kok., kuluttajansuojasta annetussa laissa nro 634/1992 Kok. sekä elintarvikkeiden ja ravintolisien markkinoille saattamista koskevissa säädöksissä.	Kirjanpito- ja verotusasiakirjoissa (laskut, verotositteet, maksutiedot) olevat henkilötiedot, reklamaation tai sopimuksesta peräytymisen käsittelyyn tarvittavat tiedot, elintarvike- ja tupakkatuotelaissa tarkoitettuun rekisteröintiin tarvittavat tiedot.
3.4. Rekisterinpitäjän ensisijainen oikeutettu etu [GDPR 6 art. 1 kohta f) alakohta]	Liiketoimintamme tehokkaan harjoittamisen intressissä käytämme kolmansien osapuolten palveluja, jotka voivat käsitellä henkilötietojanne meille henkilötietojen käsittelijöinä (jäljempänä "käsittelijät"). Käsittelijät tuottavat meille erityisesti: (i) verkkokaupan toiminnan, verkkohotelli- ja IT-tukipalvelut (erityisesti Shopify-alustan); (ii) kirjanpito- ja varastopalvelut; (iii) oikeudelliset palvelut; (iv) analytiikka- ja verkkosivuston suorituskyvyn mittaustyökalut; (v) verkkokauppamme asiakasarvostelujen hallintatyökalut (Judge.me); (vi) kohdennetun mainonnan ja uudelleenmarkkinoinnin työkalut. Toteutamme lisäksi rajoitettua asiakasprofiloinnin muotoa asiakkaiden ostokäyttäytymisen perusteella, jotta voimme kohdentaa markkinointiviestinnän sisältöä tehokkaammin (esim. tuotesuosituksia aiemmin tilattujen ravintolisien perusteella). Muihin oikeutettuihin etuihin kuuluvat suoja palvelujemme väärinkäyttöä vastaan, petosten ehkäisy sekä verkkokaupan turvallisuuden varmistaminen. Olemme suorittaneet kaikkien tässä kohdassa tarkoitettujen käsittelytoimien osalta niin sanotun intressivertailutestin, jonka tuloksena oli rekisterinpitäjän ensisijainen oikeutettu etu, joka koostuu ennen kaikkea liiketoimintaprosessien tehokkaasta järjestämisestä ja tuotteiden markkinoinnista. Otimme erityisesti huomioon: GDPR:n säännökset (johdanto-osan kappaleet 47–49), jotka edellyttävät rekisterinpitäjän oikeutettua etua joissakin näistä toimista; markkinoilla vakiintuneet käytännöt käsittelijöiden käyttöön liittyen; rekisteröityjen kohtuulliset odotukset, jotka johtuvat sopimussuhteen olemassaolosta; käsiteltävien tietojen laajuuden ja luonteen, kun kyse ei ole erityisistä tietoryhmistä; sekä käsittelyn lopettamisen suhteellisen yksinkertaisuuden markkinointitoimien osalta.	(i) alustan ja verkkohotellin tarjoaja (Shopify): etu- ja sukunimi, sähköpostiosoite, puhelinnumero, lasku- ja toimitusosoite, IP-osoite, tilaustiedot; (ii) kirjanpito-/IT-/oikeudellisten palvelujen tarjoajat: vastaavien palvelujen suorittamiseen tarvittavat tiedot (erityisesti tilaus- ja laskutiedot); (iii) analytiikkatyökalujen tarjoajat: pseudonymisoitu tunniste (eväste, laitteen tunniste), IP-osoite (lyhennetty/anonymisoitu), verkkosivustolla tapahtuvaa käyttäytymistä koskevat tiedot; (iv) arvostelutyökalun tarjoaja (Judge.me): nimi (tai nimimerkki), sähköpostiosoite ja arvostelun sisältö; (v) kohdennetun mainonnan palveluntarjoajat: pseudonymisoitu tunniste, sähköpostiosoite (hajautettuna eli "hash"-muodossa) niin sanottuja mukautettuja kohderyhmiä (custom audiences) varten; (vi) profilointi: tiedot ostettujen tuotteiden tyypistä, tuotemerkistä, arvosta ja ajankohdasta; tiedot uutiskirjeemme kanssa tapahtuneesta vuorovaikutuksesta (avattiinko se ja mitä linkkejä klikattiin).
3.5. Omien vastaavien tuotteiden ja palvelujen suoramarkkinointi nykyisille asiakkaille [Tietoyhteiskunnan palveluista annetun lain § 7 mom. 3]	Tietoyhteiskunnan palveluista annettu laki sallii meidän harjoittaa suoramarkkinointia sähköpostitse ilman suostumustanne, kunhan kyse on omien vastaavien tuotteidemme ja palvelujemme markkinoinnista, olemme saaneet yhteystietonne tilauksenne yhteydessä ja teillä on mahdollisuus kieltäytyä helposti ja maksutta tällaisten viestien vastaanottamisesta milloin tahansa. Kieltäytymismahdollisuus (tilauksen peruminen) sisältyy jokaiseen vastaanottamaanne markkinointiviestiin.	Etunimi, sukunimi, sähköpostiosoite sekä mahdollisesti tiedot aiemmista ostoksista vastaavien tuotteiden suosittelemiseksi.
3.6. Markkinointitarkoitukset antamanne suostumuksen perusteella [GDPR 6 art. 1 kohta a) alakohta ja tietoyhteiskunnan palveluista annetun lain § 7 mom. 2]	Markkinointiviestien lähettäminen kampanjatarjouksista, valikoiman uutuuksista, alennuskampanjoista ja rekisterinpitäjän muista markkinointitoimista. Annatte suostumuksenne vapaaehtoisesti (esim. rastittamalla ruudun rekisteröityessänne uutiskirjeen tilaajaksi) ja voitte peruuttaa sen milloin tahansa. Suostumuksen peruuttaminen ei kuitenkaan vaikuta ennen sen peruuttamista suostumuksen perusteella suoritetun käsittelyn lainmukaisuuteen.	Nimi (tai nimimerkki), sähköpostiosoite, puhelinnumero (mikäli ilmoitatte sen), mieltymykset teitä kiinnostavan sisällön tyypistä, sähköpostikampanjoihin liittyvät vuorovaikutustiedot (viestin avaaminen, linkkien klikkaukset).
3.7. Evästeet ja vastaavat teknologiat [GDPR 6 art. 1 kohta a) tai f) alakohta]	Verkkosivuston toimivuus, kävijämäärän mittaaminen, markkinointi ja uudelleenmarkkinointi. Evästeitä koskevat yksityiskohdat on esitetty artiklassa 10.	IP-osoite, laitteen/selaimen tunniste, verkkosivustolla tapahtuvaa käyttäytymistä koskevat tiedot, ostoskoriin lisättyä tavaraa koskevat tiedot.

3.8. Henkilötietojen luovuttaminen on vapaaehtoista. Mikäli ette kuitenkaan luovuta tilauksen käsittelyyn tarvittavia henkilötietoja (nimi, toimitusosoite, yhteystiedot, maksutiedot), emme voi tehdä kanssanne kauppasopimusta emmekä täyttää sitä asianmukaisesti. Lakisääteisen velvoitteen perusteella käsiteltävien tietojen (esim. verotositteissa ilmoitettavat tiedot) luovuttaminen on lain nojalla pakollista.

4. Kenelle luovutamme henkilötietonne (vastaanottajat ja henkilötietojen käsittelijät)

4.1. Luovutamme henkilötietoja ainoastaan niille henkilöille ja siinä laajuudessa, kuin se on tarpeen rekisterinpitäjän lakisääteisten ja sopimusperusteisten velvoitteiden täyttämiseksi, taikka rekisterinpitäjän ensisijaisen oikeutetun edun tai suostumuksenne mukaisesti. Samalla huolehdimme siitä, että vastaanottajat ovat luotettavia toimijoita, jotka noudattavat lakisääteisiä velvoitteitaan.

4.2. Olemme tehneet jokaisen käsittelijän kanssa kirjallisen henkilötietojen käsittelysopimuksen GDPR:n 28 artiklan mukaisesti, tai käsittelyä koskevat suoraan kyseisen palvelun käyttöehdoissa esitetyt ehdot (data processing addendum).

4.3. Luovutamme henkilötietonne erityisesti seuraaville vastaanottajaryhmille:

Vastaanottajaryhmä	Konkreettinen käsittelijä	Luovutuksen tarkoitus
Verkkokauppa-alustan ja verkkohotellin tarjoaja	Shopify International Ltd. (Irlanti), Shopify Inc. (Kanada)	Verkkokaupan toiminta, tilausten, asiakastilien ja niihin liittyvien tietojen tallennus
Maksupalvelujen tarjoajat (maksuyhdyskäytävät)	GoPay s.r.o.; ComGate Payments, a.s.; Stripe Payments Europe Ltd. (Irlanti)	Maksukortti-, Apple Pay- ja Google Pay -maksujen käsittely; petossuoja
Kuljetusyhtiöt	Zásilkovna s.r.o. (Packeta); PPL CZ s.r.o.; General Logistics Systems Czech Republic s.r.o. (GLS)	Tavaran toimittaminen ostajan valitsemaan osoitteeseen tai noutopisteeseen
Sähköpostimarkkinoinnin ja automaation työkalu	Klaviyo, Inc. (Yhdysvallat)	Uutiskirjeen, tapahtumapohjaisten sähköpostien lähetys ja markkinoinnin automaatio
Asiakasarvostelujen hallintatyökalu	Judge.me (EasyCommerce Inc. / Judge.me Ltd.)	Yksittäisiä tuotteita koskevien arvostelujen kerääminen ja näyttäminen suoraan verkkokaupassa
Analytiikkatyökalut	Google Ireland Limited (Google Analytics 4)	Kävijämäärän mittaaminen, käyttäjäkäyttäytymisen analysointi, verkkosivuston optimointi
Kohdennetun mainonnan ja uudelleenmarkkinoinnin työkalut	Google Ireland Limited (Google Ads); Meta Platforms Ireland Limited (Facebook / Instagram, Meta Pixel)	Kohdennettu mainonta ja uudelleenmarkkinointi, konversioiden mittaus, mukautettujen kohderyhmien (custom audiences) luominen hajautettujen (hash) tunnisteiden perusteella
Kirjanpitopalvelujen tarjoaja	Rekisterinpitäjän sopimuskumppanina toimiva tilitoimisto	Kirjanpidon hoitaminen, verotositteiden käsittely
Oikeudellisten palvelujen tarjoaja	Rekisterinpitäjän sopimuskumppanina toimiva asianajotoimisto	Oikeudellinen neuvonta, edustaminen riita-asioissa, saatavien perintä
Viranomaiset	Verohallinto, Tšekin kaupan tarkastusvirasto, henkilötietojen suojan toimisto, tuomioistuimet, lainvalvontaviranomaiset	Rekisterinpitäjän lakisääteisten velvoitteiden täyttäminen tai näiden viranomaisten perusteltujen pyyntöjen täyttäminen

4.4. Toimitamme teille pyynnöstänne päivitetyn luettelon käsittelijöistä sähköpostiosoitteeseen info@nozono.com.

4.5. Huomautamme, että mikäli vierailette profiileissamme sosiaalisessa mediassa (erityisesti Facebookissa ja Instagramissa, joita ylläpitää Meta Platforms Ireland Limited, tai YouTubessa, jota ylläpitää Google Ireland Limited), myös nämä yhtiöt käsittelevät henkilötietojanne omien tietosuojaselosteidensa ja kyseisessä sosiaalisessa mediassa ja selaimessa tekemienne asetusten mukaisesti. Rekisterinpitäjä ei voi vaikuttaa näihin seikkoihin millään tavoin. Mikäli olette kiinnostuneita julkaisemistamme sosiaalisen median sisällöistä, mutta ette samalla halua, että henkilötietojanne käsitellään tällä tavoin, ottakaa meihin suoraan yhteyttä, niin toimitamme teille sisällön muulla tavoin.

5. Mihin maihin siirrämme henkilötietonne

5.1. Käsittelytoimissamme käytämme ensisijaisesti Euroopan talousalueella (ETA, eli EU, Islanti, Norja ja Liechtenstein) sijaitsevia kumppaneita. Henkilötietonne voidaan kuitenkin tietyssä laajuudessa (erityisesti sähköpostiosoite, laitteen tunniste, verkkosivustolla tapahtuvaa käyttäytymistä koskevat tiedot) siirtää käsittelijöille kolmansissa maissa ETA:n ulkopuolella, tarkemmin sanottuna Amerikan yhdysvaltoihin tai Kanadaan. Kyse on erityisesti seuraavista:

Shopify Inc. (Kanada) – verkkokauppa-alustan ylläpito; Euroopan komissio on tunnustanut Kanadan maaksi, jonka henkilötietojen suojan taso on riittävä (GDPR:n 45 artiklan mukainen tietosuojan riittävyyttä koskeva päätös);
Klaviyo, Inc. (Yhdysvallat) – sähköpostimarkkinointi ja markkinoinnin automaatio; siirto tapahtuu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-U.S. Data Privacy Framework) (Euroopan komission tietosuojan riittävyyttä koskeva päätös 10.7.2023) tai vakiosopimuslausekkeiden perusteella;
Google LLC / Meta Platforms, Inc. (Yhdysvallat) – analytiikka- ja mainostyökalut (GA4, Google Ads, Meta Pixel), joita ylläpitävät niiden eurooppalaiset tytäryhtiöt (Google Ireland Limited, Meta Platforms Ireland Limited); mahdollinen osittainen siirto Yhdysvaltoihin tapahtuu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen perusteella, johon molemmat yhtiöryhmät ovat sertifioituneet;
Judge.me – arvostelutyökalun maailmanlaajuinen tarjoaja; siirto tapahtuu Euroopan komission hyväksymien vakiosopimuslausekkeiden (SCC) perusteella.

5.2. Tietyissä tapauksissa voidaan soveltaa myös GDPR:n 49 artiklan 1 kohdan b) ja c) alakohdassa säädettyä erityispoikkeusta, eli sitä, että siirto on tarpeen yrityksemme rekisterinpitäjänä ja teidän rekisteröitynä välisen sopimussuhteen täytäntöönpanemiseksi, taikka että siirto on tarpeen edun mukaisesti tehdyn sopimuksen tekemiseksi tai täyttämiseksi.

5.3. Mikäli haluatte estää tietyn kolmansiin maihin tapahtuvaan siirtoon liittyvän käsittelytoimen, voitte ottaa meihin yhteyttä sähköpostiosoitteessa info@nozono.com. Evästeiden ja vastaavien teknologioiden osalta voitte myös määrittää mieltymyksenne evästeiden hallintatyökalun kautta suoraan verkkosivustolla.

6. Kuinka kauan säilytämme henkilötietonne

6.1. Säilytämme henkilötietoja enintään niin kauan, kuin se on tarpeen niiden tarkoitusten kannalta, joita varten niitä käsitellään, ellei Tšekin tasavallan voimassa oleva lainsäädäntö velvoita meitä säilyttämään niitä pidempään (esim. arkistoinnin tai kirjanpitovelvoitteiden täyttämisen vuoksi).

6.2. Mikäli käsittelemme henkilötietojanne lakisääteisen velvoitteen perusteella, säilytämme niitä asianomaisessa lainsäädännössä säädetyn ajan. Kirjanpitoaineiston osalta kyse on yleensä 5 vuodesta, verotositteiden osalta 10 vuodesta (arvonlisäverolain § 35).

6.3. Mikäli käsittelemme henkilötietojanne kauppasopimuksen perusteella, säilytämme niitä sopimussuhteen keston ajan ja sen jälkeen 10 vuotta sopimussuhteen päättymisestä (yleensä viimeisen toimituksen täyttämisestä), sen varalta, että niitä olisi tarpeen käyttää oikeudenkäynnissä tai muussa vastaavassa menettelyssä taikka rekisterimme epäjohdonmukaisuuksien korjaamiseksi. Tämän ajan päätyttyä henkilötiedot poistetaan, ellei laissa toisin säädetä.

6.4. Mikäli käsittelemme henkilötietojanne yksinomaan oikeutetun edun perusteella (esim. kohdennetun markkinoinnin tarkoituksiin nykyisille asiakkaille) eikä laki edellytä pidempää aikaa, säilytämme niitä enintään 5 vuotta viimeisestä ostoksesta tai siihen asti, kunnes vastustatte onnistuneesti niiden käsittelyä.

6.5. Mikäli käsittelemme henkilötietojanne suostumuksen perusteella (erityisesti uutiskirjeen lähettämistä varten) tai tietoyhteiskunnan palveluista annetun lain perusteella, säilytämme niitä enintään 5 vuotta suostumuksen antamisesta tai viimeisestä ostoksesta, kun kyseessä on tietoyhteiskunnan palveluista annetun lain mukainen käsittely. Lopetamme näiden tietojen säilyttämisen aikaisemmin, mikäli peruutatte suostumuksenne tai peruutatte uutiskirjeen tilauksen.

6.6. Evästeisiin tallennettuja tietoja säilytämme kunkin evästekategorian osalta artiklassa 10 ilmoitetun ajan (tai erillisen "Evästekäytäntö"-asiakirjan mukaisesti).

7. Miten hankimme henkilötietonne

7.1. Hankimme henkilötiedot yleensä suoraan teiltä seuraavien kanavien kautta:

tilauslomakkeen täyttäminen verkkokaupassa (myös ilman rekisteröitymistä),
asiakastilin rekisteröiminen,
uutiskirjeen tilaaminen,
yhteydenottolomakkeen täyttäminen tai viestintä sähköpostitse tai puhelimitse,
tuotearvostelun jättäminen Judge.me-työkalun kautta,
verkkosivustolla vierailu (evästeet ja vastaavat teknologiat).

7.2. Voimme rajoitetussa laajuudessa hankkia henkilötietonne myös kolmansilta osapuolilta (esim. kuljetusyhtiöltä lähetystä koskevan reklamaation yhteydessä, tai maksuyhdyskäytävän tarjoajalta maksua koskevan reklamaation yhteydessä).

7.3. Emme hanki henkilötietoja julkisesti saatavilla olevista lähteistä emmekä muilta liikekumppaneilta asiakastietokantamme laajentamiseksi.

8. Miten käytämme henkilötietojanne

8.1. Artiklan 3 taulukon mukaisesti hankimme ainoastaan ne henkilötiedot, joita tarvitsemme tilauksenne käsittelyyn, muiden sopimusvelvoitteiden täyttämiseen ja liiketoimintamme kohtuulliseen kehittämiseen. Suojaamme henkilötietonne ja varmistamme, että niitä käytetään yksinomaan siihen tarkoitukseen, jota varten ne hankimme. Työntekijämme, joilla on oikeus käsitellä henkilötietojanne, on perehdytetty GDPR:stä johtuviin velvoitteisiin ja salassapitovelvollisuuden noudattamisen tarpeeseen.

8.2. Sovelletaan seuraavaa:

mikäli hankimme henkilötietonne sopimuksen tekemistä tai sopimusta edeltävien pyyntöjenne käsittelyä varten, käytämme niitä täsmälleen tähän tarkoitukseen ja lain sallimalla tavalla;
mikäli hankimme henkilötietonne lakisääteisten velvoitteiden täyttämisen vuoksi (erityisesti kirjanpito-, vero- ja kuluttajansuojavelvoitteiden), käytämme ja käsittelemme niitä kyseisessä laissa määritetyllä tavalla;
mikäli käsittelemme henkilötietonne ensisijaisen oikeutetun edun vuoksi, käytämme niitä yksinomaan pyrkimyksessämme turvata tämä oikeutettu etu (erityisesti verkkokaupan toiminta, petossuoja, yhteydenpito nykyisiin asiakkaisiin vastaavan tarjouksen osalta);
mikäli käsittelemme henkilötietonne suostumuksen perusteella, käsittelemme niitä siinä ilmoitettua tarkoitusta ja tapaa noudattaen, ja ainoastaan siihen asti, kunnes peruutatte suostumuksenne tai peruutatte tilauksen.

8.3. Automatisoitu päätöksenteko ja profilointi, jolla on oikeusvaikutuksia: Yrityksemme ei käytä GDPR:n 22 artiklassa tarkoitettua automatisoitua yksittäispäätöksentekoa, eli päätöksentekoa ilman ihmisen osallistumista, jolla olisi teille oikeusvaikutuksia tai joka vaikuttaisi teihin merkittävästi. Toteutamme ainoastaan rajoitettua profilointia suoramarkkinoinnin tarkoituksiin ostettujen tavaroiden perusteella (esim. suosimanne ravintolisätyyppi), tilausten lukumäärän/arvon/ajankohdan perusteella sekä uutiskirjeemme kanssa tapahtuneen vuorovaikutuksen perusteella. Tällä profiloinnin muodolla ei ole teille oikeusvaikutuksia eikä se vastaavalla tavalla vaikuta teihin merkittävästi. Teillä on oikeus vastustaa tätä käsittelyä milloin tahansa (katso artikla 9.6).

9. Mitä oikeuksia teillä on rekisteröitynä

Henkilötietojenne käsittelyyn liittyen teillä on jäljempänä mainitut oikeudet. Voitte esittää pyynnön lähettämällä sen rekisterinpitäjän kotipaikan osoitteeseen tai sähköpostiosoitteeseen info@nozono.com. Rekisterinpitäjä käsittelee pyyntönne yleensä 30 päivän kuluessa sen vastaanottamisesta; perustelluissa tapauksissa (erityisesti monimutkaisuuden tai pyyntöjen määrän vuoksi) tätä määräaikaa voidaan pidentää enintään kahdella kuukaudella, mistä rekisterinpitäjä ilmoittaa teille. Pyynnön käsittely on yleensä maksutonta; ilmeisen perusteettomien tai kohtuuttomien pyyntöjen (erityisesti toistuvien) osalta rekisterinpitäjä voi periä kohtuullisen maksun tai kieltäytyä pyynnöstä.

9.1 Oikeus saada pääsy tietoihin

Teillä on oikeus saada rekisterinpitäjältä vahvistus siitä, käsitelläänkö henkilötietojanne, ja mikäli näin on, oikeus saada pääsy näihin tietoihin sekä tietoja niiden käsittelystä (erityisesti tarkoitukset, tietoryhmät, vastaanottajat, säilytysaika). Pyynnöstä toimitamme teille myös jäljennöksen käsiteltävistä henkilötiedoista. Pyydämme muistamaan ilmoittaa pyynnössänne yhteystiedot, joihin voimme lähettää vastauksemme.

9.2 Oikeus tietojen oikaisemiseen

Mikäli katsotte, että jotkin teitä koskevat käsittelemämme henkilötiedot ovat virheellisiä tai puutteellisia, voitte pyytää niiden oikaisemista tai täydentämistä. Pyydämme tässä tapauksessa ilmoittamaan selkeästi, missä katsotte virheellisyyden tai puutteellisuuden olevan, miten haluatte oikaisun tehtävän, ja mahdollisuuksien mukaan liittämään mukaan todisteet.

9.3 Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi")

Teillä on oikeus vaatia teitä koskevien käsittelemiemme henkilötietojen poistamista, mikäli:

henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä käsiteltiin;
peruutatte suostumuksenne eikä käsittelylle ole muuta oikeusperustaa;
vastustatte käsittelyä eikä käsittelylle ole olemassa perusteltuja ensisijaisia syitä;
henkilötietoja on käsitelty lainvastaisesti;
poistaminen on tarpeen lakisääteisen velvoitteen täyttämiseksi.

Tietyissä tapauksissa GDPR sallii poistopyynnön hylkäämisen, esim. jos käsittely on tarpeen lakisääteisen velvoitteen täyttämiseksi, arkistointitarkoituksiin yleisen edun nimissä, tai oikeudellisten vaateiden esittämiseksi, ajamiseksi tai puolustamiseksi.

9.4 Oikeus käsittelyn rajoittamiseen

Teillä on oikeus rajoittaa laajuutta, jossa käsittelemme henkilötietojanne, mikäli:

kiistätte henkilötietojen paikkansapitävyyden, siihen asti, kunnes olemme varmistaneet väitteenne;
käsittely on lainvastaista ja vastustatte henkilötietojen poistamista ja pyydätte sen sijaan niiden käytön rajoittamista;
emme enää tarvitse henkilötietoja, mutta te tarvitsette niitä oikeudellisten vaateiden esittämiseksi, ajamiseksi tai puolustamiseksi;
olette vastustaneet käsittelyä, siihen asti, kunnes on varmistettu, ovatko rekisterinpitäjän oikeutetut perusteet ensisijaisia.

9.5 Oikeus tietojen siirrettävyyteen

Teillä on oikeus saada rekisterinpitäjältä teitä koskevat henkilötiedot, jotka olette hänelle toimittaneet, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, sekä siirtää nämä tiedot toiselle rekisterinpitäjälle. Tämä oikeus koskee kuitenkin ainoastaan tietoja, joiden käsittely perustuu antamaanne suostumukseen tai sopimussuhteeseen ja joita käsitellään automatisoidusti. Oikeutta voidaan käyttää vain siltä osin, kuin se ei vaikuta haitallisesti muiden henkilöiden oikeuksiin ja vapauksiin.

9.6 Oikeus vastustaa käsittelyä

Tietyissä tapauksissa teillä on oikeus vastustaa milloin tahansa henkilötietojenne käsittelyä. Tämän Selosteen mukaisten käsittelytoimien osalta tämä koskee erityisesti käsittelyä, joka perustuu rekisterinpitäjän ensisijaiseen oikeutettuun etuun (GDPR 6 art. 1 kohta f) alakohta), tai suoramarkkinoinnin osalta tietoyhteiskunnan palveluista annettuun lakiin. Teillä on oikeus vastustaa suoramarkkinointitarkoituksiin tapahtuvaa käsittelyä milloin tahansa, ja rekisterinpitäjä lopettaa vastustuksen vastaanotettuaan tämän käsittelyn.

Osoittakaa vastustuksenne osoitteeseen info@nozono.com. Pyydämme ilmoittamaan selkeän ja ymmärrettävän kuvauksen olosuhteista, joiden perusteella katsotte kyseisen käsittelyn loukkaavan kohtuuttomasti oikeuksianne ja vapauksianne.

9.7 Oikeus peruuttaa suostumus

Mikäli käsittely perustuu suostumukseenne, teillä on oikeus peruuttaa se milloin tahansa yhtä yksinkertaisella tavalla, kuin sen annoitte. Suostumuksen peruuttaminen ei vaikuta ennen sen peruuttamista suostumuksen perusteella suoritetun käsittelyn lainmukaisuuteen. Uutiskirjeen tilauksen voi peruuttaa jokaisessa markkinointisähköpostissa olevan "Peruuta tilaus" -linkin kautta tai lähettämällä pyynnön osoitteeseen info@nozono.com.

9.8 Automatisoituun päätöksentekoon liittyvät oikeudet

Kuten artiklassa 8.3 todetaan, yrityksemme ei toteuta GDPR:n 22 artiklassa tarkoitettua automatisoitua yksittäispäätöksentekoa. Suoramarkkinointitarkoituksiin tehtävällä profiloinnilla ei ole teille oikeusvaikutuksia eikä se vaikuta teihin merkittävästi. Teillä on oikeus vastustaa tätä käsittelyä.

9.9 Oikeus tehdä valitus valvontaviranomaiselle

Mikäli teillä on kysymyksiä tai epäilyksiä henkilötietojenne käsittelyyn liittyen, ottakaa ensin suoraan yhteyttä meihin. Pyrimme aina selvittämään kysymyksenne teitä tyydyttävällä tavalla. Mikäli ette kuitenkaan ole tyytyväisiä menettelyymme, teillä on oikeus tehdä valitus valvontaviranomaiselle:

Henkilötietojen suojan toimisto (Úřad pro ochranu osobních údajů)
Pplk. Sochora 27, 170 00 Praha 7, Tšekin tasavalta
puh.: +420 234 665 111
verkkosivusto: www.uoou.cz
sähköposti: posta@uoou.cz

10. Evästeet ja vastaavat teknologiat

10.1. Varmistaaksemme verkkokaupan asianmukaisen toiminnan, arvioidaksemme sen suorituskykyä sekä markkinointitoimiemme yhteydessä tallennamme laitteellenne pieniä datatiedostoja, niin sanottuja evästeitä, ja käytämme vastaavia teknologioita (pikselit, selaimen paikallinen tallennustila). Evästeet voivat joissakin tapauksissa sisältää myös henkilötietoja (erityisesti pseudonymisoidun tunnisteen, IP-osoitteen).

10.2. Mitä evästeet ovat? Eväste on pieni tekstitiedosto, jonka verkkosivusto tallentaa tietokoneellenne tai mobiililaitteellenne sen selaamisen yhteydessä. Tämän tiedoston ansiosta verkkosivusto säilyttää tietyn ajan tietoja toiminnoistanne ja mieltymyksistänne (kuten kieli, ostoskorin sisältö, kirjautumattoman käyttäjän tunnistaminen), jotta teidän ei tarvitse syöttää niitä uudelleen seuraavalla vierailulla.

10.3. Millaisia evästeitä käytämme?

Tekniset (välttämättömät) evästeet – ovat välttämättömiä verkkosivuston asianmukaisen toiminnan kannalta (tilille kirjautuminen, ostoskorin sisältö, tietoturva). Käsittelemme näitä evästeitä rekisterinpitäjän oikeutetun edun perusteella GDPR:n 6 artiklan 1 kohdan f) alakohdan mukaisesti, eikä niistä voi kieltäytyä ilman, että verkkosivuston toiminnallisuus rajoittuu.
Toiminnalliset (mieltymys-) evästeet – mahdollistavat valintojenne muistamisen (esim. kieli, alue) ja tarjoavat mukavamman käyttäjäkokemuksen. Käsittelemme näitä evästeitä suostumuksenne perusteella.
Analytiikkaevästeet – käytämme erityisesti Google Analytics 4 -palvelua (Google Ireland Limited) kävijämäärän mittaamiseen, käyttäjäkäyttäytymisen analysointiin ja verkkokaupan optimointiin. Käsittelemme näitä evästeitä suostumuksenne perusteella.
Markkinointievästeet – mahdollistavat personoidun mainonnan ja uudelleenmarkkinoinnin kumppanialustoilla. Käytämme erityisesti Google Adsia (Google Ireland Limited) ja Meta Pixeliä (Meta Platforms Ireland Limited) Facebook- ja Instagram-mainontaan. Käsittelemme näitä evästeitä yksinomaan suostumuksenne perusteella.

10.4. Miten voitte hallita evästeitä? Ensimmäisellä vierailullanne verkkokaupassa näytämme teille evästebannerin (palkin), jossa voitte määrittää, mille evästekategorioille annatte suostumuksenne. Voitte muuttaa mieltymyksiänne myöhemmin milloin tahansa verkkosivuston alatunnisteessa olevan "Evästeasetukset"-linkin kautta.

10.5. Voitte myös valvoa tai poistaa evästeitä oman harkintanne mukaan – lisätietoja löytyy esim. sivustolta www.aboutcookies.org. Voitte poistaa kaikki laitteellenne tallennetut evästeet, ja useimmat selaimet voidaan asettaa siten, etteivät ne tallenna evästeitä. Tässä tapauksessa joudutte todennäköisesti kuitenkin säätämään joitakin asetuksia manuaalisesti jokaisella vierailulla, ja jotkin palvelut ja toiminnot eivät välttämättä toimi asianmukaisesti.

10.6. Evästeasetukset eri selaimissa:

11. Sosiaalisen median liitännäiset ja kolmansien osapuolten upotettu sisältö

11.1. Verkkosivusto voi sisältää linkkejä rekisterinpitäjän sosiaalisen median profiileihin sekä painikkeita, joiden avulla sisältöä voi jakaa kolmansien osapuolten sosiaalisessa mediassa. Mikäli klikkaatte tällaista painiketta tai linkkiä, tai mikäli sivulle on upotettu kolmannen osapuolen sisältöä (esim. YouTube-video), myös kyseisen sosiaalisen median tai palvelun ylläpitäjä voi käsitellä henkilötietojanne oman tietosuojaselosteensa ja tekemienne asetusten mukaisesti. Tämä koskee erityisesti:

Facebookin ja Instagramin liitännäistä, jota hallinnoi Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti;
YouTube-palvelun liitännäistä, jota hallinnoi Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti.

11.2. Yrityksemme ei hallinnoi näitä liitännäisiä, joten emme vastaa mainittujen ylläpitäjien mahdollisesta henkilötietojen käsittelystä emmekä niiden toimivuudesta tai niiden mahdollisesti aiheuttamista vahingoista. Mikäli ette halua kyseisten tahojen käsittelevän henkilötietojanne, pyydämme pidättäytymään klikkaamasta vastaavia linkkejä ja painikkeita, tai olemaan antamatta suostumusta markkinointievästeille evästepalkissa.

12. Henkilötietojen tietoturva

12.1. Rekisterinpitäjä on toteuttanut ja ylläpitää asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen käsittelyn riskiä vastaavan turvallisuustason varmistamiseksi, erityisesti:

selaimenne ja verkkokaupan välinen viestintä on suojattu HTTPS-salauksella (TLS);
maksutietoja käsitellään yksinomaan maksuyhdyskäytävien tarjoajien toimesta PCI DSS -standardin mukaisesti; rekisterinpitäjällä ei ole pääsyä maksukorttitietoihin eikä se tallenna niitä;
verkkokaupan hallintaan pääsy on suojattu vahvoilla salasanoilla ja monivaiheisella tunnistautumisella;
henkilötietoihin pääsy on rajoitettu mahdollisimman pieneen henkilömäärään; nämä henkilöt on perehdytetty salassapitovelvollisuuteen;
päivitämme säännöllisesti käytössä olevia järjestelmiä ja seuraamme tietoturvauhkia.

12.2. Mikäli henkilötietojenne tietoturva vaarantuu tavalla, joka voisi aiheuttaa korkean riskin oikeuksillenne ja vapauksillenne, ilmoitamme teille siitä viipymättä GDPR:n 34 artiklan mukaisesti.

13. Tietosuojaselosteen muutokset

13.1. Henkilötietojen suoja ei ole meille kertaluonteinen asia. Tiedot, jotka meidän on velvollisuutemme antaa teille henkilötietojenne käsittelyyn liittyen, saattavat ajan myötä muuttua tai vanhentua. Tästä syystä pidätämme itsellämme oikeuden muokata ja muuttaa tätä Selostetta milloin tahansa ja missä tahansa laajuudessa.

13.2. Mikäli muutamme tätä Selostetta olennaisella tavalla, ilmoitamme muutoksesta asianmukaisella tavalla verkkosivustolla ja/tai sähköpostiosoitteeseenne lähetettävällä sähköpostilla.

13.3. Tämän Selosteen ajantasainen versio on aina saatavilla osoitteessa www.nozono.fi kohdassa "Henkilötietojen suoja".