Henkilötietojen käsittely Knitting for Olive
1 Johdanto
1.1 Tässä tietosuojailmoituksessa kerrotaan, miten Knitting for Olive (jäljempänäKnitting for Olive, ”me”, ”meitä”, ”meidän”) käsittelee henkilötietojasi eri tilanteissa. Annamme sinulle nämä tiedot, koska EU:n yleisen tietosuoja-asetuksen (jäljempänä ”GDPR”) mukaan meillä on velvollisuus tehdä niin.
1.2 Seuraavassa on tietoa eri tilanteista, joissa käsittelemme henkilötietoja:
- kun vierailet verkkosivustollamme (evästeiden käyttö),
- kun tilaat uutiskirjeemme,
- kun käytät verkkokauppaamme tai luot tilin (B2C-asiakkaat)
- kun oletyhteydessä meihin, myös asiakkaan puolesta (B2B), sekä silloin, kun edustat toimittajaa, myyjää tai muuta kolmatta osapuolta.
2 Ohjain
2.1 Knitting for Olive , CVR-numero 39685000, Godthåbsvej 55, 2000 Frederiksberg, Tanska, toimii rekisterinpitäjänä henkilötietojen käsittelyssä alla mainittuja tarkoituksia varten.
2.2 Jos sinulla on kysyttävää siitä, miten käsittelemme henkilötietoja, ota meihin yhteyttä osoitteessa knittingforolive, +45 31 35 37 30.
2.3 Lisäksi seuraavissa kohdissa voit lukea lisää oikeudestasi peruuttaa suostumuksesi sekä muista oikeuksistasi.
3 Käsittelyn kuvaus
3.1 Seuraavassa on esitetty tietojenkäsittelymme tarkat tarkoitukset, käsittelemämme henkilötietoryhmät, käsittelyn oikeusperusteet sekä määrittämämme säilytysajat (tietyissä tilanteissa voimme poiketa yleisistä säilytysajoistamme esimerkiksi valitusten, vastalauseiden tai muiden erityistilanteiden vuoksi).
3.2 Kun vierailet verkkosivustollamme (evästeiden käyttö)
3.2.1 Käytämme verkkosivustollamme evästeitä. Kun vierailet verkkosivustollamme ensimmäisen kerran, asetamme evästeet, jotka ovat välttämättömiä sivuston käytön kannalta (välttämättömät evästeet). Jos suostut lisäevästeisiin (tilastolliset evästeet, markkinointievästeet ja/tai toiminnalliset evästeet), asetamme nämä evästeet analysoidaksemme ja parantaaksemme verkkosivustomme ja tuotteidemme käyttöä ja suorituskykyä, näyttääksemme sinulle relevanttia markkinointimateriaalia ja tallentaaksemme mieltymyksesi verkkosivustollemme. Jotkut markkinointievästeet voivat olla kolmansien osapuolten, kuten Googlen, Metan, TikTokin ja Pinterestin, omistamia.
3.2.2 Seuraavassa kerrotaan tarkemmin, miten käsittelemme henkilötietojasi, kun vierailet verkkosivustollamme. Lisätietoja evästeiden käytöstä löydät evästekäytännöstämme.
Käyttötarkoitus |
Luokat |
Oikeusperusta |
Säilyttäminen |
|
Verkkosivustomme toimivuuden ja tietoturvan varmistamiseksi (välttämättömät evästeet). |
Valittu kieli ja alue, käyttäjätunnus ja salasana, verkkosivustomme käyttö, mukaan lukien sivujen kävijämäärät, kellonaika, klikkaukset, vieraillut sivut/tuotteet, selaimen tyyppi, hakusanat, IP-osoite, laitteen tyyppiä koskevat tiedot (tietokone, älypuhelin jne.) sekä käytetyt toiminnot. |
GDPR:n 6 artiklan 1 kohdan f alakohta, sillä pyrimme oikeutettujen etujemme mukaisesti varmistamaan verkkosivustomme toimivuuden ja turvallisuuden. |
Evästeiden avulla kerätyt henkilötiedot säilytetään evästekäytäntömme [lisää linkki] mukaisesti tai siihen asti , kunnes peruutat suostumuksesi. |
|
Tilastojen kerääminen verkkosivustomme ja tarjoamiemme palvelujen käyttökokemuksen parantamiseksi (suorituskykyä parantavat evästeet). |
Verkkosivustomme käyttö, mukaan lukien sijainti, IP-osoitteet, käytetty selain, vierailun päivämäärä ja kellonaika, käyttöjärjestelmä, avatut sivut, verkkopyynnöt jne. |
Tanskan evästeitä koskevan asetuksen mukaisesti meidän on pyydettävä suostumuksesi evästeiden käyttöön tilastollisiin tarkoituksiin. Samalla pyydämme suostumuksesi henkilötietojesi käsittelyyn, ks. GDPR:n 6 artiklan 1 kohdan a alakohta. |
Evästeiden avulla kerätyt henkilötiedot tallennetaan evästekäytäntömme mukaisesti [lisätietojalisää linkki], tai kun peruutat suostumuksesi. |
|
Toiminnallisuuden varmistamiseksi ja selauskokemuksen mukauttamiseksi tallentamalla tietoja mieltymyksistäsi (toiminnalliset evästeet) |
Kirjautumistiedot ja kommentteihin liittyvät tiedot. |
Tanskan evästeitä koskevan asetuksen mukaisesti meidän on pyydettävä suostumuksesi asetusevästeiden käyttöön. Samalla pyydämme suostumuksesi henkilötietojesi käsittelyyn, ks. GDPR-asetuksen 6 artiklan 1 kohdan a alakohta. |
Evästeiden avulla kerätyt henkilötiedot säilytetään evästekäytäntömme [lisää linkki] mukaisesti tai siihen asti, kunnes peruutat suostumuksesi. |
|
Verkkosivuston kävijöiden seuranta markkinointitarkoituksiin, mukaan lukien kohdennettu mainonta (kohdentavat evästeet). |
Verkkosivustomme käyttö, mukaan lukien sijainti, IP-osoitteet, käytetty selain, vierailun päivämäärä ja kellonaika, käyttöjärjestelmä, avatut sivut, verkkopyynnöt jne. |
Tanskan evästeitä koskevan asetuksen mukaisesti meidän on pyydettävä suostumuksesi kohdistettujen evästeiden käyttöön markkinointitarkoituksissa. Samalla pyydämme suostumuksesi henkilötietojesi käsittelyyn, ks. GDPR-asetuksen 6 artiklan 1 kohdan a alakohta. |
Evästeiden avulla kerätyt henkilötiedot säilytetään evästekäytäntömme [lisää linkki] mukaisesti tai siihen asti , kunnes peruutat suostumuksesi. |
3.3 Kun tilaat uutiskirjeitä (suoramarkkinointi)
Käyttötarkoitus |
Luokat |
Oikeusperusta |
Säilyttäminen |
|
Uutiskirjeiden lähettäminen (suoramarkkinointi) |
Nimi, sähköpostiosoite ja tilauksen yhteydessä ilmoittamasi asetukset. |
Suostumuksesi, jonka olet antanut GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan ja Tanskan markkinointikäytäntöjä koskevan lain 10 §:n mukaisesti. Alla on lisätietoja oikeudestasi peruuttaa suostumuksesi. |
Sähköisten uutiskirjeiden jakeluun liittyvät henkilötiedot poistetaan kahden vuoden kuluttua viimeisen uutiskirjeen jakelusta, jotta voimme osoittaa noudattavamme Tanskan markkinointikäytäntöjä, ellei olet peruuttanut suostumustasi (eli lopettanut tilauksesi) ennen kyseistä ajankohtaa. |
3.4 Kun käytät verkkokauppaamme tai luot tilin (B2C-asiakkaat)
Käyttötarkoitus |
Luokat |
Oikeusperusta |
Säilyttäminen |
|
Asiakashallinta.
|
Nimi ja yhteystiedot, mukaan lukien sähköpostiosoite, osoite ja puhelinnumero. Maksu- ja laskutustiedot, mukaan lukien luottokorttitiedot, tiedot ostoksista ja ostohistoria, valitukset sekä toimitustiedot. |
GDPR:n 6 artiklan 1 kohdan b alakohta, sillä käsittely on välttämätöntä, jotta voimme täyttää ostosopimuksen mukaiset velvoitteemme. Ostohistorian osalta oikeusperusteena on GDPR-asetuksen 6 artiklan 1 kohdan f alakohta, sillä toimimme oikeutetun etumme mukaisesti tarjotaksemme sinulle selkeän ja helppokäyttöisen yleiskatsauksen ostohistoriastasi. |
Tilauksesi henkilötiedot poistetaan periaatteessa 3 vuoden kuluttua sen tilikauden päättymisestä, jona viimeisin tilauksesi tai tiedustelusi on käsitelty tai saatettu päätökseen. |
|
Tilien hallinta verkkosivustollamme. |
Nimi, osoite, puhelinnumero, sähköpostiosoite sekä, jos kyseessä on asiakas, tiedot ostoksista ja ostohistoria. |
GDPR-asetuksen 6 artiklan 1 kohdan f alakohta, sillä pyrimme toteuttamaan oikeutettua etuamme tarjota parhaat palvelumme ja jäsenetuja sekä yksinkertaisen ja käyttäjäystävällisen tilin, josta löytyy esimerkiksi ostohistoria. |
Vain tiliisi liittyvät henkilötiedot poistetaan 3 vuoden kuluttua jäsenyytesi päättymisestä tai 3 vuoden käyttämättömyyden jälkeen. |
|
Kirjanpito |
Laskuihin liittyvät tiedot, kuten nimi, osoite, puhelinnumero ja sähköpostiosoite. Maksu- ja laskutustiedot sekä tiedot kyseisestä ostosta. |
Meillä on velvollisuus säilyttää kirjanpitotietoja, mukaan lukien maksuihin ja liiketoimiin liittyvät tiedot, Tanskan kirjanpitolainsäädännön mukaisesti. Tämän osalta GDPR-asetuksen oikeusperusteenamme on 6 artiklan 1 kohdan c alakohta. |
Kirjanpitotiedot säilytetään viiden vuoden ajan sen tilikauden päättymisestä, jona tilauksesi tehtiin. |
3.5 Kun olet yhteydessä meihin B2B-asiakkaan puolesta tai kun edustat liikekumppania tai muuta kolmatta osapuolta
Käyttötarkoitus |
Luokat |
Oikeusperusta |
Säilyttäminen |
|
Yhteydenpito sinuun, kun edustat asiakasta, liikekumppania, toimittajaa tai muuta kolmatta osapuolta. |
Nimi ja yhteystiedot, titteli ja tehtävä. Suhde yritykseen, jota edustat. |
Yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti voimme käsitellä henkilötietojasi, koska ajamme oikeutettuja etujamme liikekontaktien hallinnoinnissa ja niiden sopimusten täyttämisessä, jotka olemme mahdollisesti tehneet edustamasi yrityksen kanssa. |
Niin kauan kuin liikesuhde on voimassa ja enintään kahden vuoden ajan sen tilikauden päättymisestä, jona asiakas- tai toimittajasuhde on päättynyt.
|
|
Asiakassuhteiden hallinta, kuten asiakastuki ja -palvelu |
Nimi ja yhteystiedot, aiempia varauksia ja tapahtumia koskevat tiedot sekä kaikki kyselyssäsi mainitut tiedot. |
GDPR:n 6 artiklan 1 kohdan f alakohta, sillä ajamme oikeutettuja etujamme vastaamalla kyselyihin, tarjoamalla asiakastukea jne. |
Viimeisimmän tiedustelun jälkeen enintään 2 vuotta. |
|
Kirjanpitotarkoituksiin. |
Laskuissa mainitut tiedot, kuten nimi ja yhteystiedot. |
GDPR:n 6 artiklan 1 kohdan c alakohta. Lakisääteiset velvoitteet perustuvat Tanskan kirjanpitolainsäädäntöön. |
Enintään viisi vuotta sen tilikauden päättymisestä, jona asiakas- tai toimittajasuhde on päättynyt. |
4 Vastaanottajaryhmää
4.1 Voimme käsitellä henkilötietojasi ja luovuttaa niitä ulkopuolisille yhteistyökumppaneille, jotka käsittelevät henkilötietoja puolestamme (tietojen käsittelijät). Tällaisia ulkopuolisia yhteistyökumppaneita ovat esimerkiksi verkkopalvelujen, IT-järjestelmien ja IT-tukea tarjoavat palveluntarjoajat.
4.2 Kun teet ostoksen verkkokaupastamme, luovutamme tietoja pakkaus- ja kuljetuspalvelujen tarjoajille, jotka pakkaavat ja toimittavat ostamasi tuotteet. Luovutamme nimesi, osoitteesi, sähköpostiosoitteesi, puhelinnumerosi, tilausnumerosi sekä tiedot mahdollisista erityisistä toimituspyynnöistäsi. Luovutamme myös maksutietosi verkkomaksujen palveluntarjoajille.
4.3 Verkkosivustollamme voit klikata niiden sosiaalisen median palveluntarjoajien kuvakkeita (laajennuksia), joiden alustoilla meillä on profiilit (Facebook, YouTube, Instagram). Kun olet vuorovaikutuksessa näiden laajennusten kanssa, sosiaalisen median palveluntarjoajat käyttävät evästeitä kerätäkseen ja käsitelläkseen henkilötietojasi käyttäytymisesi perusteella sen suostumuksen mukaisesti, jonka olet mahdollisesti antanut.
4.4 Lisäksi voimme luovuttaa henkilötietojasi toimittajille tai alihankkijoille, jos se on heidän työnsä kannalta tarpeen, siltä osin kuin se on kohtuullisesti tarpeen tässä tietosuojailmoituksessa mainittujen tarkoitusten saavuttamiseksi.
4.5 Tarvittaessa, esimerkiksi riitatapauksissa tai kun tarvitsemme muutoin ulkopuolista neuvontaa, voimme luovuttaa tietoja neuvonantajillemme, kuten tilintarkastajille ja lakimiehille.
4.6 Voimme myös luovuttaa tietoja nykyisille ja tuleville tytäryhtiöillemme ja liikekumppaneillemme, ja jos olemme osallisina fuusiossa, omaisuuden myynnissä tai muussa liiketoiminnan uudelleenjärjestelyssä, voimme myös luovuttaa tai siirtää henkilötietojasi ja muita tietojasi oikeudenomistajillemme.
4.7 Lisäksi voimme luovuttaa henkilötietoja viranomaisille, kuten vero- ja tulliviranomaisille tai poliisille, jos se on tarpeen lakisääteisten velvoitteidemme täyttämiseksi tai jos se on tarpeen tietyn tapauksen tai riidan yhteydessä.
5 Siirto kolmansiin maihin
5.1 Siirrämme henkilötietojasi EU:n/ETA:n ulkopuolelle, kun luovutamme tietoja tietojenkäsittelijöillemme ja muille kolmansille osapuolille, mukaan lukien Yhdysvaltoihin ja Kanadaan.
5.2 Ellei Euroopan komissio ole todennut, että kyseisessä maassa on riittävä tietosuojataso (mukaan lukien Yhdysvalloissa sijaitsevat yritykset, jotka kuuluvatEU:n ja Yhdysvaltojen välisen tietosuojakehyksenpiiriin (esim. Microsoft Yhdysvalloissa), sekä Shopify, jota suojaa Kanadan lainsäädäntö), siirron perustana ovat Euroopan komission vakiolausekkeet.
5.3 Lisäksi jotkut tietojenkäsittelijöistämme saattavat käyttää alihankkijoita, jotka sijaitsevat EU:n tai ETA:n ulkopuolella. Löydät tietoja näistä alihankkijoista alla olevien linkkien ja tietojen kautta:
- Katso luettelo Microsoftin alihankkijoista täältä.
- Katso luettelo Shopifyn alihankkijoista täältä.
- Katso luettelo One.comin alihankkijoista täältä.
- Katso luettelo Shipmondon alihankkijoista täältä.
- Katso luettelo Mailchimpin alihankkijoista täältä.
- Katso luettelo Dropboxin alihankkijoista täältä.
5.4 Jos haluat lisätietoja henkilötietojen siirrosta kolmansiin maihin, voit pyytää niitä ottamalla meihin yhteyttä (katso edellä).
6 Oikeutesi peruuttaa suostumuksesi
6.1 Jos et enää halua vastaanottaa uutiskirjeitä, voit peruuttaa suostumuksesi kieltäytymällä uutiskirjeestä jokaisessa meiltä saamassasi sähköpostiviestissä.
6.2 Voit peruuttaa evästeisiin antamasi suostumuksen evästekäytäntömme linkin kautta .
6.3 Muissa tilanteissa voit peruuttaa suostumuksesi ottamalla meihin yhteyttä; katso yhteystiedot yllä.
6.4 Jos peruutat suostumuksesi, peruutus ei vaikuta suostumuksesi perusteella jo suoritettujen käsittelyjen laillisuuteen.
7 Muut oikeutesi
7.1 Periaatteessa ja tilanteesta riippuen sinulla on seuraavat oikeudet:
- Oikeus saada pääsy tietoihin: Sinulla on oikeus saada vahvistus siitä, onko henkilötietojasi kerätty tai käsitelty, ja jos näin on, sinulla on oikeus pyytää kopio henkilötiedoistasi digitaalisessa muodossa.
- Oikeus tietojen oikaisemiseen: Sinulla on oikeus vaatia, että korjaamme virheelliset henkilötiedot ja täydennämme puutteelliset henkilötiedot.
- Oikeus tietojen poistamiseen: Tietyissä tilanteissa sinulla on oikeus pyytää meitä poistamaan sinua koskevat henkilötiedot; esimerkiksi jos niitä ei enää tarvita niihin tarkoituksiin, joihin ne alun perin kerättiin.
- Oikeus käsittelyn rajoittamiseen: Tietyissä tilanteissa sinulla on oikeus pyytää meitä rajoittamaan henkilötietojesi käsittelyä, esimerkiksi jos katsot, että henkilötiedot eivät ole paikkansapitäviä tai että niitä ei käsitellä lainmukaisesti.
- Oikeus vastustaa käsittelyä: Tietyissä tilanteissa sinulla on oikeus pyytää, että lopetamme henkilötietojesi käsittelyn.
- Oikeus tietojen siirrettävyyteen: Tietyissä tilanteissa sinulla on oikeus saada meille toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus pyytää meitä siirtämään tiedot toiselle taholle, mikäli se on teknisesti mahdollista.
7.2 Voit lukea lisää oikeuksistasi Tanskan tietosuojaviraston ohjeista rekisteröityjen oikeuksista, jotka ovat saatavillaosoitteessa datatilsynet.dk(tanskaksi) ja osoitteessadatatilsynet.dk (englanniksi). Ota meihin yhteyttä, jos haluat käyttää oikeuksiasi. Yhteystiedot löytyvät yllä.
8 Valitus valvontaviranomaiselle
8.1 Jos haluat tehdä valituksen valvontaviranomaiselle henkilötietojesi käsittelystä, voit tehdä sen ottamalla yhteyttä Tanskan tietosuojavirastoon sen verkkosivuston kautta osoitteessawww.datatilsynet.dk.
9 Kalifornian asukasta
9.1 Kalifornian kuluttajien tietosuojalaki (CCPA) velvoittaa meidät ilmoittamaan, minkälaisia henkilötietoja keräämme ja miten käytämme niitä, mistä lähteistä keräämme henkilötietoja sekä kenelle kolmansille osapuolille jaamme niitä, kuten olemme edellä selostaneet.
9.2 Meillä on myös velvollisuus tiedottaa Kalifornian asukkaille heidän Kalifornian lainsäädännön mukaisista oikeuksistaan. Sinulla on oikeus käyttää seuraavia oikeuksia:
- Oikeus saada tietoja ja päästä niihin käsiksi. Voit esittää todennettavissa olevan pyynnön saada tietoja seuraavista seikoista: (1) henkilötietoryhmät, joita keräämme, käytämme tai jaamme; (2) tarkoitukset, joihin keräämme tai käytämme kyseisiä henkilötietoryhmiä; (3) lähderyhmät, joista keräämme henkilötietoja; ja (4) ne yksittäiset henkilötiedot, joita olemme keränneet sinusta.
- Oikeus tasapuoliseen palveluun. Emme syrji sinua, jos käytät tietosuojaoikeuksiasi.
- Oikeus tietojen poistamiseen. Voit lähettää todennettavissa olevan pyynnön tilisi sulkemiseksi, jolloin poistamme sinusta keräämämme henkilötiedot.
-
Pyydä, että yritys, joka myy kuluttajan henkilötietoja, ei myy kuluttajan henkilötietoja.
9.3 Jos teet pyynnön, meillä on kuukausi aikaa vastata sinulle. Jos haluat käyttää jotakin näistä oikeuksista, ota meihin yhteyttä.
9.4 Emme myy käyttäjiemme henkilötietoja.
9.5 Jos haluat lisätietoja näistä oikeuksista, ota meihin yhteyttä
10 Kalifornian verkkotietosuojalaki (CALOPPA)
10.1 CALOPPA velvoittaa meidät ilmoittamaan, minkälaisia henkilötietoja keräämme ja miten käytämme niitä, mistä lähteistä keräämme henkilötietoja sekä kenelle kolmansille osapuolille jaamme niitä, kuten olemme edellä selostaneet.
10.2 CALOPPA-käyttäjillä on seuraavat oikeudet:
- Oikeus saada tietoja ja päästä niihin käsiksi. Voit esittää todennettavissa olevan pyynnön saada tietoja seuraavista seikoista: (1) henkilötietoryhmät, joita keräämme, käytämme tai jaamme; (2) tarkoitukset, joihin keräämme tai käytämme kyseisiä henkilötietoryhmiä; (3) lähderyhmät, joista keräämme henkilötietoja; ja (4) sinusta keräämämme yksittäiset henkilötiedot.
- Oikeus yhdenvertaiseen palveluun. Emme syrji sinua, jos käytät yksityisyyden suojaa koskevia oikeuksiasi.
- Oikeus tietojen poistamiseen. Voit lähettää todennettavissa olevan pyynnön tilisi sulkemiseksi, ja me poistamme sinusta keräämämme henkilötiedot.
- Oikeus vaatia, että yritys, joka myy kuluttajan henkilötietoja, ei myy kuluttajan henkilötietoja.
10.3 Jos teet pyynnön, meillä on kuukausi aikaa vastata sinulle. Jos haluat käyttää jotakin näistä oikeuksista, ota meihin yhteyttä.
10.4 Emme myy käyttäjiemme henkilötietoja.