Evästeet ja tietosuojaseloste

1.1.a.i.1 Johdanto

1.1 Tässä tietosuojaselosteessa kerromme kuinka Hobbii A/S ("Hobbii", "me", "meidän") käsittelee henkilötietojasi eri tilanteissa.

1.2 Jaamme nämä tiedot kanssasi 27. huhtikuuta 2016 annetun EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 ("GDPR") mukaisesti. 

1.1.a.i.2 Rekisterinpitäjä

2.1 Hobbii toimii rekisterinpitäjänä henkilötietojesi käsittelyssä seuraavissa tilanteissa:

kun vierailet verkkosivuillamme tai sovelluksessamme

kun tilaat uutiskirjeemme,

kun käytät verkkokauppaamme ja/tai sovellustamme ja/tai liityt asiakasohjelman jäseneksi,

kun kommunikoit kanssamme,

kun osallistut tapahtumiimme tai kilpailuihimme,

kun edustat toimittajaa, myyjää tai muuta kolmatta osapuolia 

ja kun vierailet sosiaalisen median sivuillamme (Facebook, Instagram, Pinterest, YouTube, Ravelry)

2.2 Alta voit lukea henkilötietojesi käsittelyn tarkoituksista eri tilanteissa. Voit myös tutustua siihen mitä tietoja käsittelemme, käsittelyn oikeusperustasta, henkilötietojen säilytysajasta ja siitä kenen kanssa tietoja jaetaan.

2.3 Lisäksi voit lukea oikeuksistasi ja yhteystiedoistamme kohdasta ‘Sinun oikeutesi’.

1.1.a.i.3 Henkilötiedot, käyttötarkoitus, oikeusperuste jne.

3.1 Kun käytät verkkosivustoamme ja/tai sovellustamme

3.1.1 Kun vierailet verkkosivuillamme ja sovelluksessamme käytämme evästeitä kerätäksemme tietoja vierailuista mm. navigoinnista verkkosivustolla ja sovelluksessamme, käyttämästäsi selaimesta ja IP-osoitteesta. Nämä tiedot saattavat sisältää henkilötietoja.

3.1.2 Keräämme tietoja verkkosivuillamme ja sovelluksessamme taataksemme ensiluokkaisen, turvallisen ja käyttäjäystävällisen kokemuksen sekä pitääksemme tilastoja verkkosivujemme ja sovelvierailijoista. Joissain tapauksissa näitä tietoja käsitellään selainkäyttöön perustuvan markkinoinnin kohdistamiseksi.

3.1.3 Käsittelyn oikeusperusteet

Välttämättömät evästeet: tanskalaisen evästeitä koskevan toimeenpanoasetuksen (Cookiebekendtgørelse) (kohta 4, vrt. GDPR:n artikla 6(1)(f) alakohta, sillä ajamme oikeutettua etuamme varmistamalla verkkosivustomme toimivuuden ja turvallisuuden.

Muut evästeet: tanskalaisen evästeitä koskevan toimeenpanoasetuksen 3 osio ja GDPR:n artiklan 6(1) a alakohta, koska olet antanut suostumuksesi. 

3.1.4 Evästeiden sisältämät henkilötiedot poistetaan kunkin evästeen käyttöajan/jakson mukaisesti. 

3.1.5 Lisäksi luovutamme tietoja verkkosivuston käytöstä kaikille niille kolmansien osapuolien palveluntarjoajille joille olet antanut luvan asettaa evästeitä käyttäessäsi verkkosivustoamme.

3.1.6 Voit lukea lisää evästeistämme sekä niiden käyttöajasta ja luovuttamisesta kolmansille osapuolille kohdasta ‘Evästekäytäntö’.

3.2 Kun tilaat uutiskirjeemme

3.2.1 Kun tilaat uutiskirjeemme rekisteröimme nimesi ja sähköpostiosoitteesi. Tämän lisäksi saatamme muokata uutiskirjeitämme jakamiesi tietojen, mm. mieltymysten ja toiveiden perusteella.

3.2.2 Saatamme käyttää evästeisiin sisältyviä tietoja myös uutiskirjeemme personointiin hyväksyessäsi tämän, mukaan lukien mm. maantieteellinen sijaintisi ja/tai tuotteet joita olet saattanut katsoa verkkosivustollamme. Voit lukea lisää evästeiden käytöstä kohdasta ‘Evästekäytäntö’. 

3.2.3 Henkilötietojen käsittelyn tarkoituksena on lähettää sinulle uutiskirjeitämme ja muita asiaankuuluvia tarjouksia. Käsittelymme laillinen perusta on suostumuksesi jonka olet antanut Tanskan markkinointikäytäntölain (markedsføringsloven) pykälän 10 ja GDPR:n artiklan 6(1)(a) mukaisesti. Evästeiden avulla tapahtuva uutiskirjeidemme profilointi perustuu suostumukseesi markkinointievästeisiin (kts. yllä evästeitä koskeva osio). Koskien jäsenyyteesi liittyvään profilointiin, katso alta kohta verkkokaupasta ja jäsenyydestä.

Korostamme että sinulla on milloin tahansa oikeus vastustaa markkinointiin liittyvien henkilötietojesi käsittelyä, mukaan lukien suoramarkkinointiin liittyvää profilointiamme (jos olet sallinut tämän). Lisäksi sinulla on oikeus peruuttaa suostumuksesi koska tahansa. Katso yhteystietomme kohdasta "Yhteystiedot".

3.2.4 Sähköisten uutiskirjeiden jakeluumme liittyvät henkilötiedot poistetaan 2 vuoden kuluttua viimeisen uutiskirjeemme jakelusta, ellet ole peruuttanut suostumustasi (eli peruuttanut uutiskirjeen tilausta) aikaisemmin. Voimme käsitellä henkilötietojasi sen jälkeen, kun suostumuksesi on peruutettu mikäli se on tarpeellista oikeutetun edun alla, mahdollisissa oikeusmenettelyissä vrt. GDPR:n 6 artiklan 1 kohdan f alakohta. 

3.2.5 Annamme henkilötietosi saataville ohjelmistoille jotka mm. isännöivät, kehittävät ja tukevat IT-järjestelmiämme.

3.2.6 Katso ohesta tiedot koskien henkilötietojesi siirtoa kolmansiin maihin.

3.3 Kun käytät verkkokauppaamme ja/tai liityt jäseneksi 

3.3.1 Kun ostat tuotteita verkkokaupastamme käsittelemme henkilötietojasi mukaan lukien nimesi ja yhteystietosi, kuten sähköpostiosoitteesi, osoitteesi, puhelinnumerosi, tili- ja maksutietosi ja ostoshistoriasi. Käsittelyn tarkoituksena on tilauksen hallinta ja verkkokaupastamme ostamasi tuotteiden toimittaminen. Lisäksi henkilötietojasi käytetään jotta voimme tarjota sinulle tukea ja/tai palveluita ostoksesi jälkeen, esim. käsitellä palautuksesi. 

3.3.2 Jos rekisteröidyt jäseneksi verkkosivustollamme/asiakasalustallamme voimme käsitellä myös antamiasi tietoja, mukaan lukien mm. ikäsi, kiinnostuksen kohteesi, taitotasosi sekä lataamasi projektikuvat. Käsittelyn tarkoituksena on varmistaa pääsysi asiakasalustalle ja sen toimintoihin.

3.3.3 Oikeusperusta nimesi ja yhteystietojesi, mukaan lukien osoitteesi, sekä maksutietojesi käsittelylle on GDPR:n artiklan 6(1)(b), sillä käsittely on välttämätöntä, jotta voimme täyttää osamme ostosopimuksesta. 

3.3.4 Lisäksi olemme velvollisia säilyttämään kirjanpitotiedot mukaan lukien maksuihin/tapahtumiin liittyvät tiedot tanskalaisen kirjanpitolainsäädännön mukaisesti. GDPR:n pohjautuen oikeusperustamme tässä on 6 artiklan 1 kohdan c alakohta.

3.3.5 Oikeusperusta jäsentietojesi ja ostohistoriaasi koskevien tietojen käsittelylle ja tässä suhteessa suorittamamme profiloinnille on GDPR:n artiklan 6(1(f)), sillä pyrimme oikeutettuihin etuihimme tarjoamalla yksinkertaisen ja käyttäjäystävällisen yhteenvedon ostohistoriastasi, sekä tarjoamme sinulle parhaat palvelumme ja jäsenetumme käyttäessäsi asiakasalustaa.

3.3.6 Lähtökohtaisesti tilauksiasi koskevat henkilötiedot poistetaan 5 vuoden kuluttua sen tilikauden päättymisestä, jolloin viimeinen tilauksesi tai yhteydenottosi on käsitelty/suoritettu, vrt. esim. kirjanpitolain luku 5. Tietyissä tilanteissa voimme pidentää tavallisia säilytysaikojamme (esim. valituksissa, vastalauseissa tai muissa erikoistilanteissa).

3.3.7 Jäsenyyttäsi koskevat henkilötiedot poistetaan 1 vuoden kuluttua jäsenyyden irtisanomisesta. 

3.3.8 Luovutamme tilirekisteriin sisältyviä henkilötietoja asianomaisille viranomaisille, mukaan lukien vero- ja tulliviranomaiset sekä lakisääteisen kirjanpitomme jne. yhteydessä. Lisäksi luovutamme henkilötietojasi palveluntarjoajille verkkomaksuja varten ja kuljetusyhtiölle joka toimittaa tuotteesi. Annamme henkilötietosi myös käsittelijöidemme saataville jotka mm. isännoivät, kehittävät ja tukevat IT-järjestelmiämme.

3.3.9 Katso alta tietoa koskien henkilötietojesi siirtoa kolmansiin maihin

3.4 Yhteydenpito kanssamme

3.4.1 Kun kommunikoit kanssamme (esim. sähköpostitse tai verkkosivujemme yhteydenottolomakkeella), viestintäsi sisältää henkilötietojasi kuten yhteystietosi (sis. nimi ja sähköpostiosoite) ja muita mahdollisesti antamiasi henkilötietoja.

3.4.2 Käsittelemme näitä henkilötietoja yhteydenottojesi käsittelyä ja niihin vastaamista varten. Käsittelyn oikeusperusta on GDPR:n 6(1)(f) artikla, koska ajamme oikeutettuja etujamme yleisten yhteydenottojen hallinnassa.

3.4.3 Henkilötiedot, jotka liittyvät yleiseen yhteydenpitoon kanssasi (kuten sähköpostit) poistetaan yleensä 2 vuoden kuluttua sen tilikauden päättymisestä, jolloin viimeinen yhteydenotto on käsitelty/päätetty. Jos yhteydenotto liittyy tilaukseen, henkilötiedot poistetaan lähtökohtaisesti 3 vuoden kuluttua sen tilikauden päättymisestä jona tilaus tehtiin. Tietyissä tilanteissa voimme lykätä yleisiä säilytysaikojamme (esim. valitusten, vastalauseiden tai muiden erityistilanteiden tapauksissa).

3.4.4 Luovutamme tilirekisterimme sisältyviä henkilötietoja asianomaisille viranomaisille, mukaan lukien vero- ja tulliviranomaiset, lakisääteisen kirjanpitomme jne. yhteydessä. Annamme henkilötietosi myös käsittelijöidemme saataville, jotka mm. isännöivät, kehittävät ja tukevat IT-järjestelmiämme.

3.4.5 Katso alta tietoa koskien henkilötietojesi siirtoa kolmansiin maihin

3.5 Kun otat osaa tapahtumiimme tai kilpailuihimme

3.5.1 Jos osallistut kilpailuihin tai tapahtumiin käsittelemme yhteystietojasi (mukaan lukien nimesi ja sähköpostiosoitteesi) ja muita antamiasi henkilötietojasi.

3.5.2 Käsittelemme näitä henkilötietoja hallitaksemme rekisteröitymisesi tai kilpailuihin osallistumisen jne. Käsittelyn oikeusperusta on GDPR:n 6 artiklan 1 kohdan f alakohta, koska pyrimme edellä mainittuihin oikeutettuihin etuihin.

3.5.3 Henkilötiedot jotka liittyvät rekisteröinnin tai kilpailuihin osallistumisen käsittelyyn, poistetaan yleensä 3 vuoden kuluttua sen tilikauden päättymisestä jolloin viimeksi osallistuit tapahtumaan tai kilpailuun.

3.5.4 Annamme henkilötietosi käsittelijöidemme saataville jotka mm. isännöivät, kehittävät ja tukevat IT-järjestelmiämme.

3.5.5 Katso alta tietoa koskien henkilötietojesi siirtoa kolmansiin maihin.

3.6  Kun edustat toimittajaa, myyjää tai muita kolmansia osapuolia 

3.6.1 Kun kommunikoit kanssamme toimittajan, myyjän tai muun kolmannen osapuolen ominaisuudessa tai puolesta, viestit saattavat sisältää henkilötietoja, esim. yhteystietosi (mukaan lukien nimi ja sähköpostiosoite), yhteyden tiettyyn yritykseen tai muita henkilötietoja jotka saatat antaa meille. Voimme saada tämänkaltaisia ​​henkilötietoja myös kolmannelta osapuolelta, kuten työnantajaltasi.

3.6.2 Käsittelemme näitä henkilötietoja yhteydenottojesi sekä tilaustesi hallinnassa ja kommunikoidaksemme sinun tai edustamasi yrityksen kanssa.

3.6.3 Oikeusperusta käsittelylle on GDPR:n artiklan 6(1)(f), koska pyrimme oikeutettuun etuumme vastata yleisiin kyselyihin ja täyttää kaikki sopimukset, jotka olemme tehneet sinun tai edustamasi yrityksen kanssa. 

3.6.4 Henkilötiedot jotka liittyvät kommunikointiimme kanssasi, poistetaan lähtökohtaisesti 5 vuoden kuluttua sen tilikauden päättymisestä, jolloin viimeinen yhteydenottomme edustamaasi yritykseen tapahtui.

3.6.5 Luovutamme tilirekisterimme sisältäviä henkilötietoja asianomaisille viranomaisille, mukaan lukien lakisääteisen kirjanpidomme jne. yhteydessä. Voimme myös luovuttaa henkilötietojasi asianmukaisille liikekumppaneillemme, mukaan lukien ulkopuolisille neuvonantajille. Annamme henkilötietosi myös käsittelijöidemme saataville jotka esimerkiksi isännöivät, kehittävät ja tukevat IT-järjestelmiämme.

3.6.6 Katso alta koskien henkilötietojesi siirtoa kolmansiin maihin.

3.7 Jos vierailet sosiaalisen median sivuillamme (Facebook, Instagram, Pinterest, YouTube, Ravelry)

3.7.1 Jos vierailet sivuillamme Facebookissa, Instagramissa, Pinterestissä, YouTubessa tai Ravelryssä voimme käsitellä sivujen kautta annettuja henkilötietojasi, mukaan lukien reaktiot sisältöön, tykkäykset ja kommentit sekä sisällön jakaminen jne.

3.7.2 Käsittelemme näitä henkilötietoja sosiaalisen median kanaviemme hallintaa ja näiden kanavien seuraajiemme kanssa kommunikoimista varten. Käsittelyn oikeusperusta on GDPR:n 6 artiklan 1 kohdan f alakohta, koska pyrimme edellä mainittuihin oikeutettuihin etuihin. Henkilötietosi poistetaan 3 vuoden kuluttua.

3.7.3 Huom. sosiaalisen median alustojamme käytettäessä palveluntarjoaja (kuten esim. Facebook) käsittelee henkilötietojasi myös omiin tarkoituksiinsa mm. kohdennettuja markkinointitarkoituksia varten. Saat lisätietoja käsittelytoimista tietosuojakäytännöistä:

Facebook: https://www.facebook.com/about/privacy

Instagram: https://help.instagram.com/519522125107875/?maybe_redirect_pol=0

Pinterest: https://policy.pinterest.com/en/privacy-policy

YouTube: https://policies.google.com/privacy

Ravelry: https://www.ravelry.com/about/privacy

1.1.a.i.4 Henkilötietojesi siirto kolmansiin maihin

4.1.1 Siirrämme henkilötietojasi EU:n ja ETA:n ulkopuolisiin maihin kun toimitamme tietoja käsittelijöidemme saataville, mukaan lukien Australia, Brasilia, Intia, Yhdistynyt Kuningaskunta ja Yhdysvallat. 

4.1.2 Tällaisten siirtojen perusteet ovat kaikkien muiden kolmansien maiden paitsi Yhdistyneen kuningaskunnan osalta: komission päätös, tehty 4 päivänä kesäkuuta 202, vakiosopimuslausekkeista kolmansien maiden henkilötietojen siirtämiseksi Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 mukaisesti, ja

Yhdistynyt kuningaskunta: EU:n komission tietosuoja-asetuksen 45 artiklaan perustuva päätös riittävyydestä. 

4.1.3 Jos haluat lisätietoja henkilötietojen siirrosta EU:n ja ETA:n ulkopuolelle sekä kopion asianmukaisista turvatoimista jne. voit pyytää nämä ​​lisätiedot ottamalla meihin yhteyttä (katso yhteystiedot alla).

1.1.a.i.5  Sinun oikeutesi

5.1 Sinulla on erityisoikeudet henkilötietojesi hallintaan ja haluamme tehdä näiden oikeuksien käytön sinulle mahdollisimman helpoksi:

5.2 Oikeus peruuttaa suostumus

Jos olet antanut suostumuksesi henkilötietojesi käsittelyyn sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Voit peruuttaa suostumuksesi ottamalla meihin yhteyttä, katso lisää "Yhteystiedot".

Jos haluat peruuttaa uutiskirjeemme tilauksen, voit tehdä sen saamasi uutiskirjeen linkin kautta tai olemalla yhteydessä asiakaspalveluumme.

Jos peruutat suostumuksesi, se ei vaikuta suostumuksesi perusteella jo suoritetun käsittelyn lainmukaisuuteen.

5.3 Oikeus saada kopio käsiteltävistä tiedoista

Sinulla on oikeus saada vahvistus mahdollisista henkilötietojen keräyksestä ja käsittelystä  sekä pyytää kopio näistä tiedoista digitaalisessa muodossa.

5.4 Oikeus oikaista tietoja

Sinulla on oikeus vaatia saada sinua koskevien virheellisten tietojen oikaisua tai puutteellisten henkilötietojen täydennystä.

5.5 Oikeus tietojen poistoon 

Sinulla on oikeus tietyissä tilanteissa pyytää sinua koskevien henkilötietojen poistamista; esim. jos tiedot eivät ole enää tarpeen siihen tarkoituksiin, joita varten ne alun perin kerättiin.

5.6 Oikeus rajoittaa käsittelyä

Sinulla on tietyissä tilanteissa oikeus pyytää meitä rajoittamaan henkilötietojesi käsittelyä esim. jos uskot että henkilötiedot eivät pidä paikkansa tai niitä ei ole käsitelty laillisesti.

5.7 Oikeus vastustaa käsittelyä

Sinulla on oikeus tietyissä olosuhteissa pyytää meitä lopettamaan henkilötietojesi käsittely.

5.8 Oikeus tietojen siirtoon

Tietyissä olosuhteissa sinulla on oikeus saada meille jakamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä, koneellisesti luettavassa muodossa sekä oikeus pyytää meitä välittämään tiedot toiselle taholle mikäli se on teknisesti mahdollista.

5.9 Valitus valvontaviranomaiselle

5.9.1 Halutessasi voit tehdä valituksen henkilötietojesi käsittelystä valvontaviranomaiselle olemalla yhteydessä Tanskan tietosuojavirastoon verkkosivujen (datatilsynet.dk) kautta.

5.9.2 Voit myös ottaa yhteyttä paikalliseen valvontaviranomaiseen (Tanskan ulkopuolella) saadaksesi ohjeita valituksen tekemiseen, katso: Our Members | European Data Protection Board (europa.eu).

5.10 Voit lukea lisää rekisteröityjen oikeuksista Tanskan tietosuojaviraston ohjesäännöistä, saatavilla tanskaksi osoitteessa www.datatilsynet.dk. 

Otathan ystävällisesti yhteyttä Hobbiin jos haluat käyttää edellä mainittuja oikeuksiasi. Löydät asiaankuuluvat yhteystiedot ohesta.

1.1.a.i.6 Yhteystiedot 

Hobbii A/S 
CVR nr. 36909587 
Dortheavej 12A, st. tv. 
2400 København NV 
Tanska 
info@hobbii.fi