Tietosuoja
1 Johdanto
1.1 Rekisterinpitäjä
Maya Delorez AB, yritysnumero 559141–7620, (”MD”/”me”), on rekisterinpitäjä EU:n yleisen tietosuoja-asetuksen (”GDPR”) mukaisesti kaikissa niissä henkilötietojen käsittelytarkoituksissa, joille olemme määrittäneet tarkoituksen ja keinot. Tietosuoja-asetuksen mukaisesti meidän on ilmoitettava, kuinka me rekisterinpitäjänä käsittelemme henkilötietoja toiminnoissamme.
1.2 Yhteystiedot
Jos sinulla on kysyttävää henkilötietojesi käsittelystä, lähetä kysymyksesi osoitteeseen privacy@mayadelorez.com tai postitse osoitteeseen:
Maya Delorez AB
Att: Privacy
Sidenvävargatan 11
753 19 Uppsala, Ruotsi
1.3 Missä tapauksissa käsittelemme henkilötietojasi?
Jotta sinun olisi helpompi löytää tietoa siitä, kuinka käsittelemme henkilötietojasi, olemme koonneet kaikki tilanteet (käyttötarkoitukset), joissa näin tehdään, kohtaan 3. Jos olet MD VIP Community ‑etuohjelman jäsen, käsittelemme henkilötietojasi myös kohdan 4 mukaisesti. Jokaista käyttötarkoitusta varten on koottu oma taulukkonsa, josta löydät kaikki ne tiedot, jotka meidän on tietosuoja-asetuksen mukaisesti sinulle esitettävä.
Ennen kuin etsit tarkempia tietoja henkilötietojen käsittelystä, suosittelemme tutustumaan kohtaan 2, sillä siinä selitetään peruskäsitteet ja annetaan syvällisempää tietoa prosessista. Olemme pyrkineet esittämään tiedot mahdollisimman selkeästi, mutta jos sinulla on kysyttävää, ota meihin yhteyttä.
1.4 Yhteenveto tilanteista, joissa käsittelemme henkilötietojasi
Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:
Tilausten ja ostojen käsittelyyn
Asiakaspalveluun tulevien kyselyjen käsittelyyn ja seurantaan
Tapahtumien järjestämiseen ja arviointiin sekä osallistumisten hallintaan
Kilpailujen järjestämiseen ja arviointiin sekä osallistumisten hallintaan
Verkkosivustomme ja järjestelmiemme kehittämiseen ja parantamiseen
Yrityksen lakisääteisten velvoitteiden täyttämiseen
Tuotteidemme ja palvelujemme markkinointiin uutiskirjeessä
Sosiaalisen median alustojen ylläpitoon
Toteuttaaksemme markkinointia digitaalisissa kanavissa, kuten hakukonemarkkinointia
Asiakasarvioiden julkistamiseen oston jälkeen
Jos olet MD VIP Community ‑jäsen, käsittelemme henkilötietojasi myös seuraaviin tarkoituksiin:
Voidaksemme hallinnoida jäsenyyttäsi ja luoda profiilisi
Voidaksemme käsitellä sinua koskevia alennuksia, jäsenyystasoja ja henkilökohtaisia tarjouksia
Voidaksemme hallinnoida etujasi ja tarjouksiasi ja tarjota henkilökohtaisen kokemuksen palveluistamme
Voidaksemme jakaa tietoa tuotteista ja palveluista ja markkinoida niitä
2 Yleistä tietoa henkilötietojen käsittelystä
2.1 Mitä ovat henkilötiedot?
Henkilötiedot ovat tietoja (kuten nimi tai henkilötunnus), jotka voidaan suoraan tai välillisesti yhdistää elävään luonnolliseen henkilöön. Esimerkkejä epäsuorista henkilötiedoista ovat käyttäytymistä koskevat tiedot, IP-osoitteet tai äänitallenteet, joita käsitellään nimeämättä henkilöä. Tieto siitä, minkä kategorioiden henkilötietoja käsittelemme, löytyy kunkin käsittelytarkoituksen kuvauksesta kohdasta ”Käsiteltävien henkilötietojen kategoriat”.
2.2 Mikä on henkilötietojen käsittelyä?
Jokainen henkilötietoihin kohdistuva toimenpide on henkilötietojen käsittelyä. Esimerkkejä tavanomaisista henkilötietojen käsittelytoimista ovat tietojen kerääminen, rekisteröinti, järjestäminen, jäsentäminen, käyttö, varastointi, tietojen käsittely, siirto ja poistaminen. Tieto siitä, mitä toimenpiteitä suoritamme, löytyy kunkin käsittelytarkoituksen kuvauksesta kohdasta ”Käsittely”.
2.3 Oikeudellinen peruste
Yleisen tietosuoja-asetuksen mukaan kaikella henkilötietojen käsittelyllä on oltava oikeudellinen peruste. Käsittelemme henkilötietojasi ensisijaisesti seuraavien oikeudellisten perusteiden pohjalta seuraavissa tarkoituksissa:
· Sopimuksen täyttäminen, esimerkiksi ostaessasi meiltä tuotteita.
· Oikeutetun etumme mukaisten tarpeiden tyydyttäminen, kuten markkinointimateriaalin lähettäminen.
· Lakisääteisten velvoitteiden täyttäminen, kuten kirjanpito- tai veromääräysten mukaisten velvollisuuksien hoitaminen.
· Antaessasi vapaaehtoisen ja tietoisen suostumuksesi, jonka voit peruuttaa milloin tahansa.
Tieto siitä, mitä oikeudellista perustetta henkilötietojesi käsittelyyn käytetään, löytyy kunkin käsittelytarkoituksen kuvauksen kohdasta ”Oikeudellinen peruste”.
Suostumuksen peruuttaminen
Jos henkilötietojen käsittely perustuu suostumukseesi, voit peruuttaa suostumuksen milloin tahansa esimerkiksi muuttamalla evästeasetuksiasi tai toimimalla suostumuksen antamisen yhteydessä saamissasi tiedoissa selitetyllä tavalla. Suostumuksen peruuttaminen ei vaikuta peruuttamista edeltävän tietojen käsittelyn laillisuuteen. Tietoja suostumuksen peruuttamisesta löydät jäljempää kohdasta 6.5.
2.4 Säilytysaika
Yleisen tietosuoja-asetuksen mukaisesti emme saa säilyttää henkilötietojasi pidempään kuin on tarpeen niiden tarkoitusten kannalta, joita varten tietoja on käsitelty. Tieto siitä, kuinka kauan henkilötietojasi säilytetään, löytyy kunkin käsittelytarkoituksen kuvauksen kohdasta ”Säilytysaika”.
2.5 Henkilötietojen jakaminen
Toisinaan saattaa olla tarpeen jakaa henkilötietosi muiden luotettavien henkilöiden ja yritysten kanssa. Tieto siitä, mihin kategorioihin kuuluvien kolmansien osapuolten kanssa jaamme henkilötietosi, löytyy kunkin käsittelytarkoituksen kuvauksen kohdasta ”Kolmannen osapuolen vastaanottajat”. Täydellisen luettelon kolmannen osapuolen vastaanottajista, joiden kanssa jaamme henkilötietoja, löydät kohdasta: Luettelo kolmannen osapuolen vastaanottajista.
Henkilötietojen käsittelijät
Voidaksemme tarjota palveluitamme, jaamme henkilötietosi yrityksille, jotka toimivat puolestamme henkilötietojen käsittelijöinä. Henkilötietojen käsittelijä käsittelee tietoja meidän puolestamme ja meidän ohjeidemme mukaisesti. Meillä on kirjalliset sopimukset kaikkien henkilötietojen käsittelijöiden kanssa, ja he takaavat kaikkien käsiteltyjen henkilötietojen turvallisuuden ja ovat sitoutuneet noudattamaan turvallisuusvaatimuksiamme sekä lainsäädäntöä, joka koskee henkilötietojen siirtoa EU/ETA-alueen ulkopuolelle.
Itsenäiset rekisterinpitäjät
Jaamme henkilötietosi myös tietyille yrityksille, jotka toimivat itsenäisinä rekisterinpitäjinä. Tämä tarkoittaa, että me emme valvo sitä, miten nämä yritykset käsittelevät tietoja, vaan niiden omat tietosuojakäytännöt ohjaavat käsittelyä. Jos haluat lisätietoja tämän kategorian kolmannen osapuolen vastaanottajista, löydät ne täältä: Luettelo kolmannen osapuolen vastaanottajista.
2.6 Missä henkilötietojesi käsittely suoritetaan?
Pyrimme aina varmistamaan, että henkilötietojasi käsitellään EU/ETA-alueella. Toisinaan, erityisesti tehdessämme yhteistyötä suurempien kansainvälisten alihankkijoiden tai kumppaneiden kanssa, on mahdollista, että henkilötietosi siirretään EU/ETA-alueen ulkopuolisiin maihin. Kussakin käyttötarkoituksen kuvauksessa kerrotaan kohdassa ”Siirto kolmansiin maihin”, liittyykö henkilötietojesi käsittelyyn henkilötietojen siirtoa EU/ETA-alueen ulkopuolelle. Jotta saisit vielä selkeämmän kuvan siitä, milloin tällaista henkilötietojen siirtoa tapahtuu, olemme määritelleet tiedostoon Luettelo kolmannen osapuolen vastaanottajista, sisältyykö yhteistyöhömme kyseisen kolmannen osapuolen vastaanottajan kanssa henkilötietojen siirtoa kolmansiin maihin.
Riippumatta siitä, missä henkilötietojasi käsitellään, pyrimme varmistamaan kaikkien tarvittavien oikeudellisten, teknisten ja organisatoristen toimenpiteiden avulla, että tietosuojan taso on samanlainen kuin EU/ETA-alueella. Jos henkilötietoja käsitellään EU/ETA-alueen ulkopuolella, suojan taso taataan joko EU:n komission päätöksellä, jonka mukaan kyseinen maa takaa riittävän tietosuojan tason, tai soveltamalla niin sanottuja asianmukaisia suojatoimia.
2.7 Automaattinen päätöksenteko ja profilointi
Profilointi tarkoittaa, että analysoimme sinua koskevia tietoja henkilökohtaisten ominaisuuksien arvioimiseksi, minkä ansiosta voimme ymmärtää sinua asiakkaana ja luoda sinulle parhaiten sopivia tarjouksia. Tieto siitä, sisältääkö henkilötietojen käsittely profilointia, löytyy käsittelytarkoituksen kuvauksen kohdasta ”Automaattinen päätöksenteko (ml. profilointi)”. Yhteenveto suorittamistamme profilointitoimenpiteistä:
- Ostoskäyttäytymisesi analysointi ja ymmärtäminen aiempien ostojen, demografisten tietojen, maantieteellisen sijainnin sekä kanssasi käymämme vuorovaikutuksen ja viestinnän pohjalta, jotta voimme ennustaa, mitkä tarjoukset saattaisivat kiinnostaa sinua tai muita ihmisiä, joilla on samankaltaiset profiilit tai mielenkiinnon kohteet.
- Asiakkaidemme ja heidän ostokäyttäytymisensä analysointi (sekä kokonaisuutena että yksilötasolla) sekä johtopäätösten teko yritystoimintamme, tuotteidemme ja palvelujemme kehittämiseksi.
2.8 Evästeet ja muut seurantateknologiat
Käytämme verkkosivustollamme evästeitä parantaaksemme käyttäjäkokemusta ja kerätäksemme tietoa siitä, miten kävijämme ja asiakkaamme käyttävät verkkosivustoamme. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi vieraillessasi verkkosivustolla. Niitä käytetään seuraamaan liikkumistasi verkkosivustolla ja muun muassa tunnistamaan sinut, kun palaat sivustolle. Voit halutessasi kieltää tietyntyyppisten evästeiden käytön, mutta tämä saattaa vaikuttaa verkkosivuston toimintaan. Tarkempia tietoja siitä, kuinka käytämme evästeitä ja muita seurantatekniikoita, löydät Maya Delorezin evästeitä koskevasta selosteesta: Evästekäytäntö.
3 Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:
3.1 Voidaksemme käsitellä tilauksia ja ostoja
Käsiteltävien henkilötietojen kategoriat:
· Yhteystiedot, kuten etu- ja sukunimi, osoite, sähköpostiosoite ja puhelinnumero.
· Ostotiedot, kuten tilausnumero, tilatut tuotteet ja toimitusosoite.
· Maksuhistoria ja maksutiedot.
· MD VIP Community ‑jäsenten osalta: käyttäjätiedot (katso jäljempää kohta 3.10).
Käsittely:
Tilauksen hallinta ja rekisteröinti. Toimitusten hallinnointi ja koordinointi (mukaan lukien toimitusvaihtoehdot, ilmoitukset ja yhteyshenkilöt toimitusten osalta), digitaalinen tunnistautuminen. Maksujen käsittely ja valitut maksutavat, kuten Klarna (sekä luottotietojen haku maksupalveluntarjoajilta). Valitusten ja palautusten käsittely.
Oikeudellinen peruste:
Sopimuksen täytäntöönpano.
Säilytysaika:
Ostosi täytäntöönpanon ajan (mukaan lukien toimituksen ja maksun) sekä 36 kuukautta sen jälkeen.
Tiedot kerätään seuraavista lähteistä:
Suoraan sinulta, kun suoritat oston. Tietojasi saatetaan kerätä myös ulkoisesta lähteestä osoitteesi tarkistamisen yhteydessä (esimerkiksi silloin, kun valitset maksutavaksi Klarnan).
Kolmannen osapuolen vastaanottajat:
· Verkkokauppa-alustan tarjoajat.
· Maksupalveluntarjoajat (kuten Klarna).
· Toimitusvaihtoehtojen hallintajärjestelmien tarjoajat.
· Huolintaliikkeet (kuten Postnord).
Siirto kolmansiin maihin:
Kyllä.
Koskeeko sinua velvollisuus toimittaa meille henkilötietosi?
Ei.
Onko henkilötietojen toimittaminen välttämätöntä sopimuksen solmimiseksi?
Kyllä, koska emme voi solmia ostosopimusta käsittelemättä henkilötietojasi.
3.2 Voidaksemme käsitellä ja seurata asiakaspalveluun tulevia kyselyjä
Käsiteltävien henkilötietojen kategoriat:
· Yhteystiedot, kuten etu- ja sukunimi, osoite, sähköpostiosoite ja puhelinnumero.
· Ostotiedot, kuten tilausnumero, tilatut tuotteet ja toimitusosoite.
· Tiedot, jotka koskevat asiakaspalveluun tulevaa kyselyä, kuten valitukset, reklamaatiot, virheelliset tiedot ja toimitusviivästykset.
· Vuorovaikutustiedot, kuten meille antamasi palaute ja muu kyselyyn liittyvä viestintä.
· Laitteistosi tekniset tiedot.
Käsittely:
Viestintä ja kysymysten käsittely asiakaspalvelussa, mikä tapahtuu puhelimitse tai digitaalisten kanavien kautta, mukaan lukien sosiaalisen median ja verkkosivustollamme olevan yhteydenottokyselyn. Mahdollisten reklamaatioiden ja ongelmien selvittäminen, mukaan lukien teknisen tuen. Asiakaspalveluun lähetettyjen kyselyjen seuranta.
Oikeudellinen peruste:
Käsittely on välttämätöntä sekä meidän että sinun oikeutetun etusi vuoksi käsiteltäessä, ratkaistaessa ja seurattaessa asiakaspalveluun tulevia kyselyitä.
Säilytysaika:
Kunnes asiakaspalveluun lähetetty kysely on hoidettu ja 36 kuukautta sen jälkeen.
Tiedot kerätään seuraavista lähteistä:
Suoraan sinulta, kun teet oston tai otat yhteyttä Maya Delorezin asiakaspalveluun.
Kolmannen osapuolen vastaanottajat:
Verkkokauppa-alustan tarjoajat.
Asiakaspalvelulomakkeiden ja asiakasviestintäratkaisujen tarjoajat.
Maksupalveluntarjoajat (kuten Klarna).
Siirto kolmansiin maihin:
Kyllä.
Koskeeko sinua velvollisuus toimittaa meille henkilötietosi?
Ei, mutta jos emme voi käsitellä henkilötietojasi, emme voi käsitellä asiakaspalveluun lähettämääsi kyselyä.
Onko henkilötietojen toimittaminen välttämätöntä sopimuksen solmimiseksi?
Ei.
3.3 Voidaksemme järjestää ja arvioida tapahtumia sekä hallita osallistumisia
Käsiteltävien henkilötietojen kategoriat:
· Yhteystiedot, kuten etu- ja sukunimi, osoite, sähköpostiosoite ja puhelinnumero.
· Tapahtumaan rekisteröitymisen yhteydessä annetut tiedot.
· Tapahtumaa arvioitaessa annetut tiedot.
· Tapahtumaan osallistumisen yhteydessä annetut tiedot.
· Tiedot mahdollisista allergioista tai ruokavalioista.
Käsittely:
Viestintä ennen ja jälkeen tapahtumaan osallistumista, tapahtuman jälkeen annettujen tietojen arviointi. Tilastojen kerääminen osallistujista.
Oikeudellinen peruste:
· Käsittely on välttämätöntä sekä meidän että sinun oikeutetun etusi vuoksi hoidettaessa, järjestettäessä ja arvioitaessa tapahtumia.
· Suostumus. Ruokavaliota ja allergioita koskevia tietoja käsitellään sinun suostumuksellasi. Voit peruuttaa suostumuksesi milloin tahansa. Tietoja suostumuksen peruuttamisesta löydät jäljempää kohdasta 6.5.
Säilytysaika:
Tapahtuman keston ja/tai tapahtuman arvioinnin ajan.
Tiedot kerätään seuraavista lähteistä:
Suoraan sinulta, kun ilmoittaudut tapahtumaan.
Kolmannen osapuolen vastaanottajat:
· Verkkokauppa-alustan tarjoajat.
· Asiakashallintajärjestelmien tarjoajat.
· Digitaalisen markkinoinnin postitusratkaisujen tarjoajat.
· Tapahtumiimme osallistuvat tai niiden järjestämisessä auttavat kumppanit.
· Verkkokauppa-alustalla tapahtuvan mainonnan työkalujen tarjoajat.
· Maksupalveluntarjoajat.
· IT-tuottavuustyökalujen tarjoajat.
Siirto kolmansiin maihin:
Kyllä.
Koskeeko sinua velvollisuus toimittaa meille henkilötietosi?
Ei, mutta jos me emme voi käsitellä henkilötietojasi, et ehkä pysty osallistumaan tapahtumaan.
Onko henkilötietojen toimittaminen välttämätöntä sopimuksen solmimiseksi?
Ei.
3.4 Voidaksemme järjestää ja arvioida kilpailuja sekä hallita osallistumisia
Käsiteltävien henkilötietojen kategoriat:
· Yhteystiedot, kuten etu- ja sukunimi, osoite, sähköpostiosoite ja puhelinnumero.
· Kilpailuun rekisteröitymisen yhteydessä annetut tiedot.
· Kilpailuun osallistumisen osana annetut tiedot.
· Kilpailua arvioitaessa annetut tiedot.
Käsittely:
Viestintä ennen ja jälkeen kilpailuun osallistumista, kilpailun yhteydessä annettujen tietojen arviointi sekä tilastojen kerääminen kilpailuun osallistuneista.
Oikeudellinen peruste:
Käsittely on välttämätöntä oikeutetun etumme vuoksi järjestettäessä, toteutettaessa ja arvioitaessa kilpailuja.
Säilytysaika:
Kilpailun keston ja/tai kilpailun arvioinnin ajan.
Tiedot kerätään seuraavista lähteistä:
Suoraan sinulta, kun ilmoittaudut kilpailuun ja/tai lähetät kilpailuosallistumisesi.
Kolmannen osapuolen vastaanottajat:
· Verkkokauppa-alustan tarjoajat.
· Asiakashallintajärjestelmien tarjoajat.
· Kanssamme kilpailuja järjestävät kumppanit.
· Verkkokauppa-alustalla tapahtuvan mainonnan työkalujen tarjoajat.
· Sosiaalisen median alustojen tarjoajat.
· Verkkolomakkeiden ja -kyselyjen luomiseen ja hallintaan tarkoitettujen alustojen tarjoajat.
Siirto kolmansiin maihin:
Kyllä.
Koskeeko sinua velvollisuus toimittaa meille henkilötietosi?
Ei, mutta jos me emme voi käsitellä henkilötietojasi, et ehkä pysty osallistumaan kilpailuun.
Onko henkilötietojen toimittaminen välttämätöntä sopimuksen solmimiseksi?
Ei.
3.5 Voidaksemme kehittää ja parantaa verkkosivustoamme ja järjestelmiämme
Käsiteltävien henkilötietojen kategoriat:
· Tekniset tiedot, kuten evästetiedot, sijaintitiedot, tiedot käyttämistäsi laitteista ja niiden asetuksista sekä IP-osoitteet.
· Käyttäjän vuorovaikutustiedot, kuten miten olet vuorovaikutuksessa järjestelmämme kanssa, mukaan lukien miten käytät palveluitamme, kirjautumistavat, missä ja kuinka kauan vierailet eri sivuilla, vasteajat, latausvirheet sekä miten ja milloin poistut verkkosivustolta.
· Ostotiedot ja käyttäjän tuottamat tiedot (kuten klikkaus- ja vierailuhistoria).
Käsittely:
Palvelujen mukauttaminen käyttäjäystävällisemmiksi, kuten tiedonkulun yksinkertaistaminen, sekä suosittujen ominaisuuksien korostaminen digitaalisissa kanavissamme. Käyttäjien käyttäytymisen seuranta, jotta voimme mukauttaa palveluja ja tehostaa turvallisuutta. Sisällön henkilökohtainen räätälöinti voidaksemme parantaa käyttäjäkokemusta.
Oikeudellinen peruste:
Käsittely on välttämätöntä oikeutetun etumme vuoksi arvioitaessa, kehitettäessä ja parannettaessa verkkosivustoamme, tuotteiden esittelyä ja järjestelmiä.
Säilytysaika:
Keräysajankohdasta alkaen 36 kuukauden ajan.
Tiedot kerätään seuraavista lähteistä:
Suoraan sinulta, kun vierailet verkkosivustollamme ja teet evästeiden tallentamista ja lukemista koskevia valintoja. Lisätietoja löydät selosteesta Evästekäytäntö.
Kolmannen osapuolen vastaanottajat:
Verkkokauppa-alustan tarjoajat.
· Kohdennetun digitaalisen markkinoinnin ratkaisujen tarjoajat.
Siirto kolmansiin maihin:
Kyllä.
Koskeeko sinua velvollisuus toimittaa meille henkilötietosi?
Ei.
Onko henkilötietojen toimittaminen välttämätöntä sopimuksen solmimiseksi?
Ei.
Automaattinen päätöksenteko (ml. profilointi):
Kyllä, lue lisää kohdasta ”Automaattinen päätöksenteko ja profilointi”.
3.6 Voidaksemme täyttää yrityksen lakisääteiset velvoitteet
Käsiteltävien henkilötietojen kategoriat:
· Yhteystiedot, kuten etu- ja sukunimi, osoite, sähköpostiosoite ja puhelinnumero.
· Ostotiedot, kuten tilausnumero, tilatut tuotteet ja toimitusosoite.
· Maksuhistoria ja maksutiedot.
· Kirjeenvaihtosi, jolla on merkitystä Maya Delorezin lakisääteisten velvoitteiden täyttämisen kannalta.
· Ostopäiväystä ja mahdollisia vikoja/reklamaatioita koskevat tiedot.
Käsittely:
Lakisääteisten vaatimusten, tuomioiden tai viranomaispäätösten mukainen välttämätön käsittely, kuten Ruotsin kirjanpitolain, rahanpesulain ja tuoteturvallisuutta koskevien säännösten mukaiset toimet.
Oikeudellinen peruste:
Käsittely on välttämätöntä lainmukaisten velvoitteidemme täyttämiseksi.
Säilytysaika:
Kunnes ostosi on valmis ja 36 kuukautta sen jälkeen olettaen, että lainmukaiset velvoitteet eivät vaadi tietojen säilyttämistä pidempään.
Tiedot kerätään seuraavista lähteistä:
Suoraan sinulta, kun teet oston tai otat yhteyttä Maya Deloreziin.
Kolmannen osapuolen vastaanottajat:
· Verkkokauppa-alustan tarjoajat.
· Maksupalveluntarjoajat.
· Automatisoitujen kirjanpitoprosessien työkalujen tarjoajat.
Siirto kolmansiin maihin:
Kyllä.
Koskeeko sinua velvollisuus toimittaa meille henkilötietosi?
Ei.
Onko henkilötietojen toimittaminen välttämätöntä sopimuksen solmimiseksi?
Ei.
3.7 Voidaksemme markkinoida tuotteitamme ja palvelujamme uutiskirjeissä
Käsiteltävien henkilötietojen kategoriat:
· Sähköpostiosoitteet.
· Henkilötiedot, jotka voidaan päätellä sähköpostiosoitteestasi, kuten etu- ja sukunimi ja/tai syntymävuosi.
Käsittely:
Sähköpostiviestien lähettäminen sekä sen analysointi, miten sähköpostiviestit avataan ja mitä linkkejä vastaanottajat klikkaavat seurantakoodien avulla. Tilastojen kerääminen avattujen sähköpostiviestien määrästä, klikkaustiheydestä ja suosituimmista linkeistä. Sähköpostiviestien analysointi ja kehittäminen viestintästrategioiden parantamiseksi.
Oikeudellinen peruste:
Oikeutettu etumme voidaksemme kertoa uutuuksista, tarjouksista ja kutsuista sinulle.
Säilytysaika:
Siitä hetkestä alkaen, jolloin tilasit uutiskirjeemme oston yhteydessä, siihen asti, kunnes pyydät meitä lopettamaan. Voit tehdä tämän painamalla uutiskirjeen alareunasta löytyvää ”Unsubscribe”-linkkiä.
Tiedot kerätään seuraavista lähteistä:
Suoraan sinulta, kun tilaat uutiskirjeemme, esimerkiksi oston yhteydessä.
Kolmannen osapuolen vastaanottajat:
· Verkkokauppa-alustan tarjoajat.
· Asiakashallintajärjestelmien tarjoajat.
· Digitaalisen markkinoinnin postitusratkaisujen tarjoajat.
Siirto kolmansiin maihin:
Kyllä.
Koskeeko sinua velvollisuus toimittaa meille henkilötietosi?
Ei.
Onko henkilötietojen toimittaminen välttämätöntä sopimuksen solmimiseksi?
Ei.
3.8 Voidaksemme ylläpitää sosiaalisen median alustojamme
Käsiteltävien henkilötietojen kategoriat:
· Profiilitiedot, kuten nimi, sähköpostiosoite, ikä, sukupuoli, maa, profiilikuva ja muut yleisesti saatavilla olevat tiedot, jos olet julkaissut kyseiset tiedot sosiaalisen median profiilissasi.
· Viestintätiedot, kuten kommentit tai tykkäykset julkaisuistamme ja kuvistamme tai viestit, joita lähetät meille minkä tahansa sosiaalisen median alustan kautta.
Käsittely:
Tiedon tarjoaminen tuotteistamme julkaisemalla sisältöä sosiaalisen median alustoillamme. Vuorovaikutus ja viestintä käyttäjien kanssa sosiaalisessa mediassa vastaamalla kommentteihin ja viesteihin.
Oikeudellinen peruste:
Käsittely on välttämätöntä oikeutetun etumme nojalla markkinoidessamme tuotteitamme ja viestiessämme asiakkaiden kanssa sosiaalisen median alustoilla.
Säilytysaika:
Jos kommentoit tai lähetät meille viestejä millä tahansa sosiaalisen median alustalla, tiedot tallennetaan sinne, kunnes poistat ne. Muut tiedot tallennetaan sosiaalisen median alustan sääntöjen mukaisesti. Katso lisätietoja kyseisen alustan tietosuojakäytännöstä.
Tiedot kerätään seuraavista lähteistä:
Suoraan sinulta, kun olet kanssamme vuorovaikutuksessa sosiaalisen median alustoilla. Profiilitietosi kerätään sosiaalisen median alustalta, mutta useimmiten kyseessä ovat tiedot, jotka olet itse antanut sosiaalisen median alustalle.
Kolmannen osapuolen vastaanottajat:
Sosiaalisen median alustojen tarjoajat.
Siirto kolmansiin maihin:
Kyllä.
Koskeeko sinua velvollisuus toimittaa meille henkilötietosi?
Ei.
Onko henkilötietojen toimittaminen välttämätöntä sopimuksen solmimiseksi?
Ei.
3.9 Voidaksemme toteuttaa markkinointia digitaalisissa kanavissa, kuten hakukonemarkkinointia, sosiaalisen median mainontaa ja bannerimainontaa
Käsiteltävien henkilötietojen kategoriat:
· Tekniset tiedot, kuten evästetiedot, sijaintitiedot, tiedot käyttämistäsi laitteista ja niiden asetuksista sekä IP-osoitteet.
· Käyttäjän vuorovaikutustiedot, kuten miten olet vuorovaikutuksessa järjestelmämme kanssa, mukaan lukien miten käytät palveluitamme, kirjautumistavat, missä ja kuinka kauan vierailet eri sivuilla, vasteajat, latausvirheet sekä miten ja milloin poistut verkkosivustolta.
· Preferenssitiedot, kuten tiedot ostohistoriasta, markkinointimieltymyksistä ja julkisesti saatavilla olevat sosiaalisen median profiilitiedot.
· MD VIP Community ‑jäsenten osalta: katso jäljempää kohta 4.
Käsittely:
Henkilötietojen kerääminen, yhdistäminen ja analysointi kiinnostuksen kohteiden ja käyttäytymisen ymmärtämiseksi sekä profiilien luominen käyttäjien ja kohderyhmien segmentoimiseksi. Analysointi ja tietojenkäsittely sekä omilla alustoillamme että markkinointikumppaneidemme kautta voidaksemme näyttää sinulle henkilökohtaisia mainoksia, jotka vastaavat kiinnostuksen kohteitasi. Mainoskampanjojen analysointi ja arviointi.
Oikeudellinen peruste:
· Suostumus evästeiden tallentamiseen ja lukemiseen saadaan evästebannerin kautta, kun vierailet verkkosivustollamme. Lisätietoja löydät selosteesta Evästekäytäntö.
· Käsittely on välttämätöntä oikeutetun etumme nojalla voidaksemme tarjota houkuttelevia ja sopivia tarjouksia.
Säilytysaika:
Lisätietoja säilytysajasta löydät selosteesta Evästekäytäntö.
Tiedot kerätään seuraavista lähteistä:
Kolmannen osapuolen evästeiden ja IT-järjestelmien tarjoajilta, joita käytetään verkkokaupan, verkkosivuston ja MD VIP Communityn hallinnointiin.
Kolmannen osapuolen vastaanottajat:
· Sosiaalisen median alustojen tarjoajat.
· Kohdennetun digitaalisen markkinoinnin ratkaisujen tarjoajat.
Siirto kolmansiin maihin:
Kyllä.
Koskeeko sinua velvollisuus toimittaa meille henkilötietosi?
Ei.
Onko henkilötietojen toimittaminen välttämätöntä sopimuksen solmimiseksi?
Ei.
Automaattinen päätöksenteko (ml. profilointi):
Kyllä, lue lisää kohdasta ”Automaattinen päätöksenteko ja profilointi”.
3.10 Voidaksemme julkistaa asiakasarvioita oston jälkeen
Käsiteltävien henkilötietojen kategoriat:
· Yhteystiedot, kuten etu- ja sukunimi, osoite, sähköpostiosoite ja puhelinnumero.
· Antamassasi arviossa näkyvät tiedot.
· Profiilitiedot, kuten nimi, sähköpostiosoite, ikä, sukupuoli, maa, profiilikuva ja muut yleisesti saatavilla olevat tiedot, jos olet julkaissut kyseiset tiedot sosiaalisen median profiilissasi.
Käsittely:
Arvioiden kerääminen ja tarkastus. Suostumuksen saanti sinulta julkaisua varten. Arvion julkaisu sosiaalisen median alustoilla ja/tai verkkosivustollamme.
Oikeudellinen peruste:
Oston jälkeen ja ennen arvion julkaisemista saatu suostumus. Voit peruuttaa suostumuksesi milloin tahansa. Tietoja suostumuksen peruuttamisesta löydät jäljempää kohdasta 6.5.
Säilytysaika:
Arviotasi koskevat tiedot ovat näkyvillä, kunnes päätämme poistaa sen tai kunnes sinä pyydät meitä poistamaan arvion.
Tiedot kerätään seuraavista lähteistä:
Kolmannen osapuolen evästeiden ja IT-järjestelmien tarjoajilta, joita käytetään verkkokaupan, verkkosivuston ja MD VIP Communityn hallinnointiin.
Kolmannen osapuolen vastaanottajat:
· Verkkokauppa-alustan tarjoajat.
· Sosiaalisen median alustojen tarjoajat.
· Markkinointikumppanit.
· Digitaalisen markkinoinnin postitusratkaisujen tarjoajat.
· Tuotearvioiden hallintaan ja luontiin tarkoitettujen työkalujen tarjoajat.
Siirto kolmansiin maihin:
Kyllä.
Koskeeko sinua velvollisuus toimittaa meille henkilötietosi?
Ei.
Onko henkilötietojen toimittaminen välttämätöntä sopimuksen solmimiseksi?
Ei.
4 Käsittelemme MD VIP Community -jäsenten henkilötietoja seuraaviin tarkoituksiin:
4.1 Voidaksemme hallinnoida jäsenyyttäsi ja luoda profiilisi
Käsiteltävien henkilötietojen kategoriat:
· Yhteystiedot, kuten etu- ja sukunimi, osoite, sähköpostiosoite ja puhelinnumero.
· Tietoja sinusta henkilönä: ikä, sukupuoli ja syntymäaika.
· Ostotiedot, kuten tilausnumero, tilatut tuotteet ja toimitusosoite.
· Maksuhistoria ja maksutiedot.
· Käyttäjänimi ja salasana.
· Profiilisi asetukset ja henkilökohtaiset valinnat.
Käsittely:
Kirjautumistietojen luonti, tietojen päivitys sekä osto- ja maksuhistorian tallennus. Asiakkaan preferenssien hallinta, mukaan lukien profiilitiedot ja asetukset, kuten tallennetut suosikit.
Oikeudellinen peruste:
MD VIP Community ‑jäsenyyssopimuksen täytäntöönpano.
Säilytysaika:
Kunnes jäsenyys päättyy (manuaalisesti tai automaattisesti, jos jäsen ei ole ollut aktiivinen 24 kuukauden aikana).
Tiedot kerätään seuraavista lähteistä:
Suoraan sinulta, kun liityt jäseneksi ja/tai teet oston.
Kolmannen osapuolen vastaanottajat:
· Verkkokauppa-alustan tarjoajat.
· Jäsenyysohjelman (MD VIP Community) hallintaan ja ylläpitoon tarkoitettujen ratkaisujen tarjoajat.
Siirto kolmansiin maihin:
Kyllä.
Koskeeko sinua velvollisuus toimittaa meille henkilötietosi?
Ei.
Onko henkilötietojen toimittaminen välttämätöntä sopimuksen solmimiseksi?
Kyllä, sillä jos emme voi käsitellä henkilötietojasi, MD VIP Community ‑jäsenyyssopimuksen solmiminen ei ole mahdollista.
4.2 Voidaksemme käsitellä sinua koskevia alennuksia, jäsenyystasoja ja henkilökohtaisia tarjouksia
Käsiteltävien henkilötietojen kategoriat:
· Yhteystiedot, kuten etu- ja sukunimi, osoite, sähköpostiosoite ja puhelinnumero.
· Ostotiedot, kuten tilausnumero, tilatut tuotteet ja toimitusosoite.
· Jäsenyystiedot, kuten jäsennumero ja jäsenyyden kesto.
Käsittely:
Kirjautumistietojen luonti, tietojen päivitys sekä osto- ja maksuhistorian tallennus. Asiakkaan preferenssien hallinta, mukaan lukien profiilitiedot ja asetukset, kuten tallennetut suosikit.
Oikeudellinen peruste:
MD VIP Community ‑jäsenyyssopimuksen täytäntöönpano.
Säilytysaika:
Kunnes jäsenyys päättyy (manuaalisesti tai automaattisesti, jos jäsen ei ole ollut aktiivinen 24 kuukauden aikana).
Tiedot kerätään seuraavista lähteistä:
Suoraan sinulta, kun liityt jäseneksi ja/tai teet oston.
Kolmannen osapuolen vastaanottajat:
· Verkkokauppa-alustan tarjoajat.
· Jäsenyysohjelman (MD VIP Community) hallintaan ja ylläpitoon tarkoitettujen ratkaisujen tarjoajat.
· Verkkokauppa-alustalla tapahtuvan mainonnan työkalujen tarjoajat.
· Digitaalisen (standardoidun ja räätälöidyn) markkinoinnin työkalujen tarjoajat.
Siirto kolmansiin maihin:
Kyllä.
Koskeeko sinua velvollisuus toimittaa meille henkilötietosi?
Ei.
Onko henkilötietojen toimittaminen välttämätöntä sopimuksen solmimiseksi?
Ei, mutta jos emme voi käsitellä henkilötietojasi, emme voi täyttää MD VIP Community ‑jäsenyyssopimusta.
4.3 Voidaksemme hallinnoida etujasi ja tarjouksiasi ja tarjota henkilökohtaisen kokemuksen palveluistamme
Käsiteltävien henkilötietojen kategoriat:
· Yhteystiedot, kuten etu- ja sukunimi, osoite, sähköpostiosoite ja puhelinnumero.
· Ostotiedot, kuten tilausnumero, tilatut tuotteet ja toimitusosoite.
· Henkilötiedot, kuten ikä, sukupuoli ja asuinpaikka.
· Jäsenyystiedot, kuten jäsennumero ja jäsenyyden kesto.
· Mieltymyksiä koskevat tiedot, kuten ostohistoriatiedot ja markkinointivalinnat
· Tekniset tiedot, kuten evästetiedot, sijaintitiedot, tiedot käyttämistäsi laitteista ja niiden asetuksista sekä IP-osoitteet.
· Käyttäjän vuorovaikutustiedot, kuten miten olet vuorovaikutuksessa järjestelmämme kanssa, mukaan lukien miten käytät palveluitamme, kirjautumistavat, missä ja kuinka kauan vierailet eri sivuilla, vasteajat, latausvirheet sekä miten ja milloin poistut verkkosivustolta.
Käsittely:
Henkilökohtaisten ja yleisten jäsentarjousten räätälöinti, mukaan lukien henkilökohtainen sisältö, sopivat uutiset ja tuotesuositukset. Aiemmin tarkasteltujen tuotteiden tallentaminen tulevien ostosten helpottamiseksi ja muistuttamaan sinua hylätyistä digitaalisista ostoskoreista. Etujen ja tarjousten myöntäminen jäsenyyden perusteella sekä kutsut tapahtumiin ja henkilökohtainen viestintä räätälöitynä jäsenkäyttäytymisen mukaan.
Oikeudellinen peruste:
· MD VIP Community ‑jäsenyyssopimuksen täytäntöönpano.
· Suostumus evästeiden tallentamiseen ja lukemiseen saadaan evästebannerin kautta, kun vierailet verkkosivustollamme. Lisätietoja löydät selosteesta Evästekäytäntö.
Säilytysaika:
Kunnes jäsenyys päättyy (manuaalisesti tai automaattisesti, jos jäsen ei ole ollut aktiivinen 24 kuukauden aikana).
Tiedot kerätään seuraavista lähteistä:
Suoraan sinulta, kun liityt jäseneksi ja/tai teet oston. Suoraan sinulta, kun olet vuorovaikutuksessa kanssamme MD VIP Community -jäsenenä. Tietoja kerätään myös evästeiden avulla siinä määrin kuin olet hyväksynyt ne.
Kolmannen osapuolen vastaanottajat:
· Verkkokauppa-alustan tarjoajat.
· Jäsenyysohjelman (MD VIP Community) hallintaan ja ylläpitoon tarkoitettujen ratkaisujen tarjoajat.
· Verkkokauppa-alustalla tapahtuvan mainonnan työkalujen tarjoajat.
· Digitaalisen (standardoidun ja räätälöidyn) markkinoinnin työkalujen tarjoajat.
Siirto kolmansiin maihin:
Kyllä.
Koskeeko sinua velvollisuus toimittaa meille henkilötietosi?
Ei.
Onko henkilötietojen toimittaminen välttämätöntä sopimuksen solmimiseksi?
Ei, mutta jos emme voi käsitellä henkilötietojasi, emme voi täyttää MD VIP Community ‑jäsenyyssopimusta.
Automaattinen päätöksenteko (ml. profilointi):
Kyllä, lue lisää kohdasta ”Automaattinen päätöksenteko ja profilointi”.
4.4 Voidaksemme jakaa tietoa tuotteista ja palveluista ja markkinoida niitä
Käsiteltävien henkilötietojen kategoriat:
· Yhteystiedot, kuten etu- ja sukunimi, osoite, sähköpostiosoite ja puhelinnumero.
· Tietoja sinusta henkilönä: ikä, sukupuoli ja syntymäpäivä.
· Ostohistoria.
· Maksuhistoria ja maksutiedot.
· Käyttäjänimi ja salasana.
· Profiilisi asetukset ja henkilökohtaiset valinnat.
Käsittely:
Tuotesuositusten antaminen ja unohtuneista digitaalisista ostoskoreista muistuttaminen sekä näytettyjen tuotteiden tallentaminen tulevien ostojen helpottamiseksi. Suoramarkkinoinnin lähettäminen digitaalisten kanaviemme kautta (sähköpostina ja tekstiviestitse). Kampanjojen toteuttaminen ja tarjousten tai tapahtumakutsujen lähettäminen kaikille asiakkaille, tietyille asiakasryhmille ja yksittäisille asiakkaille. Tietojen kerääminen ja analysointi kohdennettujen mainosten näyttämiseksi sosiaalisessa mediassa tai muilla digitaalisilla alustoilla. Mainoskampanjojen arviointi ja mukauttaminen tulosten optimoimiseksi.
Oikeudellinen peruste:
· MD VIP Community ‑jäsenyyssopimuksen täytäntöönpano.
· Suostumus evästeiden tallentamiseen ja lukemiseen saadaan evästebannerin kautta, kun vierailet verkkosivustollamme. Lisätietoja löydät selosteesta Evästekäytäntö.
· Suostumus jakaa henkilötietoja markkinointikumppaneillemme digitaalisissa kanavissa. Voit peruuttaa suostumuksesi milloin tahansa. Tietoja suostumuksen peruuttamisesta löydät jäljempää kohdasta 6.5.
· Käsittely on välttämätöntä oikeutetun etumme nojalla voidaksemme tarjota houkuttelevia ja sopivia tarjouksia.
Säilytysaika:
Kunnes jäsenyys päättyy (manuaalisesti tai automaattisesti, jos jäsen ei ole ollut aktiivinen 24 kuukauden aikana).
Tiedot kerätään seuraavista lähteistä:
Suoraan sinulta, kun liityt jäseneksi ja/tai teet oston. Suoraan sinulta, kun olet vuorovaikutuksessa kanssamme MD VIP Community -jäsenenä.
Suostumus evästeiden tallentamiseen ja lukemiseen saadaan evästebannerin kautta, kun vierailet verkkosivustollamme. Lisätietoja löydät selosteesta Evästekäytäntö.
Kolmannen osapuolen vastaanottajat:
· Verkkokauppa-alustan tarjoajat.
· Jäsenyysohjelman (MD VIP Community) hallintaan ja ylläpitoon tarkoitettujen ratkaisujen tarjoajat.
· Verkkokauppa-alustalla tapahtuvan mainonnan työkalujen tarjoajat.
· Digitaalisen (standardoidun ja räätälöidyn) markkinoinnin työkalujen tarjoajat.
· Käyttäjien tuottaman sisällön ja siihen liittyvän suostumuksen välittämiseen tarkoitettujen työkalujen tarjoajat.
Siirto kolmansiin maihin:
Kyllä.
Koskeeko sinua velvollisuus toimittaa meille henkilötietosi?
Ei.
Onko henkilötietojen toimittaminen välttämätöntä sopimuksen solmimiseksi?
Ei, mutta jos emme voi käsitellä henkilötietojasi, emme voi täyttää MD VIP Community ‑jäsenyyssopimusta.
Automaattinen päätöksenteko (ml. profilointi):
Kyllä, lue lisää kohdasta ”Automaattinen päätöksenteko ja profilointi”.
5 Riskit ja turvatoimet
Käytämme teknisiä ja organisatorisia toimia henkilötietojesi suojaamiseksi katoamiselta ja luvattomalta käytöltä. Tähän kuuluvat esimerkiksi turvalliset ja yksityiset yhteydet (kuten VPN), salaus ja se, että pääsy henkilötietoihisi on aina rajoitettu työntekijöihin, joiden tehtävät ja velvollisuudet edellyttävät tietoihin pääsyä. Arvioimme säännöllisesti järjestelmämme, menettelymme ja käytäntömme voidaksemme taata, että ne ovat turvallisia ja suojattuja. Jos haluat lisätietoja, ota meihin yhteyttä. Käytä tämän selosteen yläosassa olevia tietoja.
6 Mitä oikeuksia sinulla on?
Yleisen tietosuoja-asetuksen perusteella sinulla on useita oikeuksia. Jos haluat käyttää oikeuttasi tai jos sinulla on kysyttävää, ota meihin yhteyttä. Löydät yhteystiedot tämän selosteen yläosasta.
6.1 Oikeus saada tietoa
Sinulla on oikeus saada tietoa siitä, miten käsittelemme henkilötietojasi. Nämä tiedot löydät tästä tietosuojaselosteesta.
6.2 Oikeus tutustua tietoihin
Voit pyytää tietoja siitä, käsittelemmekö sinua koskevia henkilötietoja, ja jos käsittelemme, voit saada niistä kopion – niin sanotun rekisteriotteen – sekä tiettyjä lisätietoja.
6.3 Oikeus oikaista tietoja
Meillä on velvollisuus varmistaa, että käsittelemämme henkilötiedot ovat oikeita, mutta jos katsot, että sinua koskevat tiedot ovat virheellisiä tai epätäydellisiä, sinulla on oikeus pyytää tietojen oikaisemista.
6.4 Oikeus vastustaa
Kun käsittelemme henkilötietoja oikeutetun etumme perusteella, sinulla on oikeus milloin tahansa vastustaa käsittelyä. Jos emme voi osoittaa pakottavia perusteltuja syitä tietojen käsittelylle, meidän on lopetettava käsittely.
6.5 Oikeus peruuttaa suostumus
Jos henkilötietojesi käsittely perustuu suostumukseen, voit peruuttaa suostumuksesi ottamalla yhteyttä osoitteeseen privacy@mayadelorez.com, tai postitse osoitteeseen:
Maya Delorez AB
Att: Privacy
Sidenvävargatan 11
753 19 Uppsala, Ruotsi
Suostumuksen peruuttaminen ei vaikuta peruuttamista aiemmin tapahtuneen henkilötietojen käsittelyn laillisuuteen.
6.6 Oikeus rajoittaa käsittelyä
Sinulla on tietyissä tapauksissa oikeus vaatia henkilötietojen käsittelyn rajoittamista. Tämä pätee esimerkiksi, jos olet vastustanut henkilötietojesi käsittelyä. Vaatimalla käsittelyn rajoittamista sinulla on mahdollisuus tietyn ajan kuluessa estää meitä käyttämästä henkilötietojasi muihin tarkoituksiin kuin esimerkiksi oikeudellisten vaatimusten puolustamiseen. Voit myös estää meitä poistamasta henkilötietoja esimerkiksi vahingonkorvausvaatimuksen yhteydessä.
6.7 Oikeus poistaa tiedot
Voit tietyissä tapauksissa pyytää, että henkilötietosi poistetaan. Emme voi poistaa henkilötietojasi, jos ne ovat tarpeen niiden tarkoitusten täyttämiseksi, joita varten ne on kerätty, jos niitä tarvitaan lakisääteisen velvoitteen täyttämiseksi tai jos meidän on käytettävä tai puolustettava laillisia oikeuksia.
6.8 Oikeus siirtää henkilötiedot (tietojen siirrettävyys)
Jos käsittelemme henkilötietojasi sopimuksen täyttämiseksi, sinulla on tietyissä tapauksissa mahdollisuus saada henkilötietosi ja käyttää niitä muualla, esimerkiksi siirtää henkilötietosi toiselle rekisterinpitäjälle.
6.9 Onko sinulla kommentteja koskien tietojen käsittelyä?
Jos sinulla on jotain kommentteja henkilötietojesi käsittelystä, ota meihin yhteyttä. Löydät yhteystiedot sivun yläosasta.
Jos sinulle on aiheutunut vahinkoa siitä, että henkilötietojasi on käsitelty sovellettavan lain vastaisesti, sinulla voi olla oikeus korvaukseen. Voit tässä tapauksessa vaatia meiltä vahingonkorvausta tai ryhtyä oikeustoimiin. Löydät yhteystiedot sivun yläosasta.