Henkilötietojen Suoja

Tämä turvallisuus- ja henkilötietojen suojakäytäntö on laadittu yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta annetun Euroopan parlamentin ja neuvoston yksilöiden suojelusta henkilötietojen, joka kumoaa direktiivin 95/46/EP, määrittelee henkilötietosi, jotka annat verkkosivuston https://ksisters.fi, ja ostettaessa meiltä tavaroita ja vastaanotettaessa palveluita, henkilötietoja käytetään ja suojataan verkkosivuston kautta tai muulla tavalla vuorovaikutuksestasi kanssamme (esim. asiakaslinjan tai verkkochatin kautta) ja edelleen kanta-asiakasohjelmaan osallistumisen jälkeen. Tämä tarkoittaa, että henkilötietoja käsiteltäessä Ksisters Sp. z o. o. noudattaa laillisuuden, oikeudenmukaisuuden, avoimuuden, käyttötarkoituksen rajoittamisen, tallennusrajoituksen, tietojen minimoinnin, tarkkuuden, eheyden ja luottamuksellisuuden periaatteita.

Henkilötietojen rekisterinpitäjä on Ksisters Sp.z o.o. rekisteröity osoitteessa Nowogrodzka katu nro 50, toimisto 515, Varsova, koodi 00-695, kirjattu Varsovan kaupungin käräjäoikeuden hallinnoimaan kansalliseen tuomioistuinrekisteriin, kansallisen oikeusrekisterin 12. kaupalliseen osastoon numerolla WA.XII NS - REJ.KRS/19689/21/434, jonka osakepääoma on 5 000,00 zlotyä (täysin sijoitettu), REGON-nro 388839360, NIP-nro PL7011031806, KRS: 0000894651 (tarkemmin - Ksisters), pidetään tiukasti luottamuksellisia ja niitä käsitellään soveltuvien henkilötietojen suojaa koskevien säännösten mukaisesti.

Verkkomyyntiin, tuotteiden toimittamiseen ja petostentorjuntaan liittyvien tietojen käsittelystä vastaava viranomainen on Ksisters Sp.z o.o.

Ksisters voi uskoa henkilötietojen käsittelyn käsittelijälle. Jos haluat lisätietoja henkilötietojen käsittelystä, mukaan lukien luettelo Ksisters-tietojen käsittelijöistä, ota yhteyttä: [email protected].

Henkilötietojesi turvallisuus on meille etusijalla. Siksi kiinnitämme asianmukaista huomiota henkilötietoihin ja niiden suojaamiseen. Tässä turvallisuuden ja henkilötietosuojakäytännössä (jäljempänä Käytäntö) haluamme kertoa sinulle, mitä henkilötietoja keräämme ja miten jatkamme niiden käyttöä.

1. Henkilötiedot ja niiden käsittely

1.1. Henkilötietojen luokat

Keräämme erilaisia tietoja riippuen siitä, mitä palveluita käytät.

Jos ostat meiltä, keräämme:
- Nimi ja yhteystiedot: nimi ja sukunimi, sähköpostiosoite, postiosoite, puhelinnumero.
– Väestötiedot: sukupuoli, syntymäaika, maa ja käyttökieli.
- Tiedot luodaan ottaen huomioon sopimuksen kesto: ostetut tavarat, asiakassegmentti, tarjottujen palvelujen määrä.
- Valtuutus: kirjaudu sisään. Meillä ei ole pääsyä salasanaasi.

Jos saat meiltä myynninedistämisviestejä, keräämme:
- Nimi ja yhteystiedot: sähköpostiosoite, nimi ja puhelinnumero.
– Väestötiedot: maa, sukupuolitiedot.

Käsittelemme myös seuraavia henkilötietoja:
- Yhteydenpito Ksistersin ja asiakkaan välillä
- Ksistersin ylläpitämien verkkosivustojen käyttäytymistä koskevat tiedot.

1.2. Henkilötietojen käsittelyn tarkoitus:

Palvelun tuottaminen ja parantaminen. Käsittelemme henkilötietojasi tarjotaksemme palveluitamme. Erityisesti näihin kuuluvat:

Käsittelemme verkkosivujemme kautta tilattujen tavaroiden ja palveluiden tilauksia. Tämä on välttämätöntä myyntisopimuksen ja lakisääteisten velvoitteiden (esim. kirjanpitoasiakirjojen) täyttämiseksi.

Ilmoitus tuotteen saatavuudesta. Jos pyydät tavaroiden saatavuutta, käsittelemme henkilötietojasi suostumuksesi perusteella.

Asiakastuki.
Asiakaspalvelun tarjoaminen ja mahdollisten myyntisopimuksen täytäntöönpanoon liittyvien ongelmien vianmääritys sekä henkilötietojesi käsittely tämän sopimuksen täyttämistarpeen perusteella.

Viestintä.
Käytämme kerättyjä tietoja kommunikoidaksemme kanssasi ja mukauttaaksemme niitä. Voimme esimerkiksi ottaa sinuun yhteyttä sähköpostitse tai muilla tavoin muistuttaaksemme sinua siitä, että sinulla on tuotteita online-ostoskorissasi, auttaaksemme sinua viimeistelemään tilauksesi, ilmoittaaksemme kyselysi, tilauksesi tai valituksenne nykyisen tilasta tai saadaksemme lisätietoja tai varoittaa, että sinun on ryhdyttävä tarvittaviin toimiin pitääksesi tilisi aktiivisena. Jos ostat meiltä valtuuttamattomana käyttäjänä, käsittelemme näitä tietoja Ksistersin oikeutettuja etuja varten yllä kuvatulla tavalla.

Palvelun parantaminen.
Käytämme dataa parantaaksemme jatkuvasti palveluitamme ja järjestelmiämme, mukaan lukien uusien ominaisuuksien lisääminen, ja tehdäksemme tietoisia päätöksiä käyttämällä kattavaa analytiikkaa ja liiketoimintatiedonhallintaa, joka perustuu oikeutettuun intressiemme liiketoiminnan vapauteen ja tarpeeseen parantaa palveluita menestyäksemme kilpailussa. Varmistaaksemme oikeuksiesi ja etujesi riittävän suojan käytämme mahdollisimman anonyymejä tietoja parantamiseen.

Suojaus, turvallisuus ja riitojenratkaisu.
Voimme käsitellä tietoja myös oikeutettujen etujen takaamiseksi järjestelmiemme ja asiakkaidemme suojan ja turvallisuuden takaamiseksi, petosten havaitsemiseksi ja estämiseksi, riitojen ratkaisemiseksi ja oikeutettuja etuja koskevien sopimustemme toimeenpanemiseksi.

Markkinointiehdotukset.
- Lähetämme sinulle kaupallisia ilmoituksia samankaltaisista ostamistasi tuotteista.
- Voit aina hylätä nämä markkinointiviestit käyttämällä kunkin sähköpostin sisältämää peruutuslinkkiä.
– Jos kieltäydyt markkinointiviestinnän vastaanottamisesta, emme enää käytä sähköpostiyhteystietojasi tähän tarkoitukseen. Aloitamme niiden käytön uudelleen, jos rekisteröit ne tai tiedustelet tuotetta.
- Näkemäsi markkinointitarjoukset voidaan valita lisätietojen perusteella, joita saamme myöhemmin sinusta yhteystietojen, demografisten tietojen, tuotevalikoiman, tuotteidemme ja verkkosivustomme käyttöä koskevien tietojen (evästeet, IP-osoite, selaimesi antamat tiedot, napsautustiedot, markkinointitarjousten näyttäminen ja tiedot vierailluista tuotteista). Emme suorita täysin automatisoitua käsittelyä, jolla olisi oikeudellisia seurauksia sinulle.
- Jos et ole asiakkaamme, käsittelemme tietoja vain sinun suostumuksellasi.
- Sinulla on oikeus kieltäytyä näistä prosesseista milloin tahansa maksutta.

- Evästeiden käsittely verkkosivustolla.
Jos selaimessasi on evästeet käytössä, käsittelemme verkkosivustolle asetettujen evästeiden käyttäytymistä koskevia tietueita parantaaksemme sivustokokemusta ja Ksistersin verkkomainontaa varten. Lisätietoja on tämän asiakirjan vastaavassa osiossa.

1.3. Henkilötietojen siirto kolmansille osapuolille

Henkilötietojasi voidaan siirtää kolmansille osapuolille vain, jos se on välttämätöntä myyntisopimuksen toteuttamiseksi, oikeutetun edun perusteella tai jos olet antanut siihen etukäteen suostumuksesi:

a) tytäryhtiöille osto- ja myyntisopimuksen toteuttamiseen sekä sisäisten prosessien ja menettelytapojen toteuttamiseen;

b) rahoitusyhtiöt, maksupalveluntarjoajat maksujen käsittelyyn sekä pankit osto-myyntisopimuksen täyttämiseen;

c) logistiikkayritykset tilaamiesi tavaroiden toimittamiseksi sekä vaateiden ratkaisemiseksi, mukaan lukien sopimuksen irtisanominen;

d) kumppaneillemme ottamaan käyttöön kanta-asiakasjärjestelmän, johon osallistut;

e) muut tietojenkäsittelyyn lisäpalveluja tarjoavat kumppanit;

f) kolmannet osapuolet, kuten laillinen tai taloudellinen edustaja;

g) valtion virastot (esimerkiksi poliisi);

h) kolmannet osapuolet, jotka tekevät asiakastutkimuksia;

i) alihankkijoille, jotka tarjoavat palveluita puolestamme auttaakseen meitä ylläpitämään ja/tai parantamaan verkkosivustojamme, hallinnoimaan kanta-asiakasohjelmaamme ja jakelemaan, parantamaan ja/tai markkinoimaan sinulle tarjoamiamme tuotteita ja palveluita, mukaan lukien tilausten täyttämiseen ja web hosting -organisaatiot, myymälöidemme turvallisuus, tietojen varastointi, sähköpostipalvelujen tarjoajat, markkinointipalvelut, mukaan lukien suoramarkkinointi, sekä tutkimus- ja analyysipalvelut, tunnisteiden ja evästeiden hallinnointi, kuten Google Ana. Osana tätä Google Analyticsiin perustuvaa käsittelyä olemme toteuttaneet asianmukaiset turvatoimet, mukaan lukien niin sanotun ”välityspalvelimen” käyttö. Voit lukea Googlen dokumentaatiota Google Analyticsista ja sen poistamisesta käytöstä seuraavien linkkien kautta: Selaimen lisäosa Google Analyticsin poistamiseksi käytöstä - Google Analyticsin ohje.

2. Asiakastili ja osto ilman rekisteröitymistä

a) Osana henkilökohtaisen tilisi luomista avaamme sinulle salasanalla suojatun tilin. Asiakastililläsi on suora pääsy tietoihisi, mukaan lukien mahdollisuus muokata niitä, ja voit myös tarkastella valmiiden ja vireillä olevien tilausten tietoja. Voit myös hallita henkilötietojasi ja vastaanottaa uutiskirjeitä tilisi kautta.

b) Jos et halua avata asiakastiliä ostosten tekemiseen, voit tehdä ostoksia verkkokaupassamme myös ilman rekisteröitymistä.

c) Sinulla on oikeus irtisanoa sopimus sen ehtojen mukaisesti.

2.1. Rekisteröidy ja kirjaudu sisään käyttämällä olemassa olevia verkkoprofiilejasi.

Jos sinulla on jo Facebook- tai Google-profiili, voit myös käyttää tätä profiilia Ksisters-asiakastilin luomiseen ja kirjautua sitten Ksisters-tilillesi. Facebookin tai Googlen palveluntarjoajiin viitataan jäljempänä yhteisesti ”profiilin tarjoajina”.

Rekisteröitymisen aikana ja sen jälkeen profiilin tarjoaja siirtää meille tiettyjä tietoja profiilistasi. Kun luot Ksisters-asiakastilin, profiilitoimittaja kertoo sinulle, mitä tietoja se siirtää meille. Näitä ovat erityisesti nimesi ja sähköpostiosoitteesi. Käsittelemme siirrettyjä tietoja vain näiden tietosuojaselosteiden mukaisesti.

Jos rekisteröidyt tai kirjaudut Ksisters profiilin tarjoajan kautta, selaimesi tarkistaa kyseisen profiilin tarjoajalta, oletko antanut luvan rekisteröitymiseen tai kirjautumiseen. Tämä ilmoittaa profiilin tarjoajalle, että olet rekisteröitymässä tai kirjautumassa henkilökohtaiselle tilillesi. Profiilipalveluntarjoajan suorittama näiden tietojen jatkokäsittely on kuvattu profiilipalveluntarjoajan käyttöehdoissa ja tietosuojaa koskevissa tiedoissa.

3. Henkilötietojen turvallisuus ja säilytysaika

3.1. Henkilötietojen turvallisuus

a) Henkilötietosi toimitetaan meille salatussa muodossa. Käytämme HTTPS (HyperText Transfer Protocol Secure) -salausjärjestelmää. Suojaamme verkkosivustojamme ja muita järjestelmiämme teknisin ja organisatorisin toimenpitein tietojesi katoamiselta ja tuhoutumiselta sekä tietojesi luvattomalta pääsyltä, muuttamiselta tai jakelulta.

b) Edellytämme prosessiemme olevan GDPR:n mukaisia.

c) Pääsy tilillesi on mahdollista vasta salasanan syöttämisen jälkeen. Tässä yhteydessä haluamme muistuttaa, että on erittäin tärkeää, että et paljasta pääsytietoja kolmansille osapuolille ja sulje aina verkkoselainikkunasi, kun suoritat toiminnot asiakastililläsi, varsinkin jos jaat tietokoneen muita käyttäjiä. Ksisters ei ole vastuussa salasanojen väärinkäytöstä, ellei Ksisters vaikuta suoraan tilanteeseen.

3.2. Käsittelyjakso

Käsittelemme ja tallennamme henkilötietoja:
- sen ajan kuluessa, joka on tarpeen kaikkien osto- ja myyntisopimuksesta johtuvien oikeuksien ja velvollisuuksien varmistamiseksi;
- 1 vuosi takuuajan päättymispäivästä mahdollisten riitojen ratkaisemisen yhteydessä;
- sinä aikana, jona Ksisters on velvollinen pysymään ylläpitäjinä yleisesti sitovien lakien mukaisesti. Kirjanpitoasiakirjat, kuten Ksistersin laatimat laskut, säilytetään lain mukaisesti 10 vuoden ajan niiden antamisesta;
- suostumus tavaroiden saatavuutta koskevien ilmoitusten vastaanottamiseen on voimassa, kunnes saatavuustiedot on lähetetty, mutta enintään 1 vuosi tai kunnes se peruutetaan;
- suostumus markkinointitarjouksiin on voimassa 4 vuotta tai kunnes suostumus peruutetaan.

Muissa tapauksissa käsittelyaika riippuu käsittelyn tarkoituksesta tai määräytyy henkilötietojen suojaa koskevissa säädöksissä.

4. Rekisteröityjen oikeudet

1. Oikeus saada tietoja yleisen GDPR 15 ja 19 artiklan mukaisesti.

Jos käsittelemme henkilötietojasi, voit milloin tahansa pyytää maksutta tietoja henkilötietojesi käsittelystä, käsittelyn tarkoituksesta, henkilötietoryhmästä, vastaanottajaryhmistä, joille tietojasi on luovutettu tai tullaan luovuttamaan, sekä suunnitellusta säilytysajasta.

2. Oikeus tietojen oikaisemiseen yleisen 16 GDPR artiklan mukaisesti.

Jos uskot, että käsittelemme henkilötietoja henkilötietojesi suojaamista koskevan lain ja henkilötietojen suojaamista koskevien oikeudellisten edellytysten vastaisesti, voit pyytää selitystä tai pyytää rikkomuksen poistamista, erityisesti voit oikaista, täydentää tai pyytää henkilötietojen poistamista tai estää niiden käsittelyn.

3. Oikeus tehdä valitus yleisen 77 GDPR artiklan mukaisesti.

Voit käyttää oikeuksiasi ottamalla yhteyttä tietosuojavastaavaan osoitteessa [email protected]. Voit myös ottaa yhteyttä seuraavaan osoitteeseen Tietosuojavaltuutetun toimisto, Ratapihantie 9, FIN-00520 Helsinki.

4. Oikeus peruuttaa suostumus yleisen 7 GDPR artiklan mukaisesti.

Voit peruuttaa suostumuksesi henkilötietojen käsittelyyn milloin tahansa. Jos peruutat suostumuksesi henkilötietojen käsittelyyn, henkilötietosi poistetaan; tämä ei kuitenkaan koske henkilötietoja, joita Ksisters tarvitsee lakisääteisten velvoitteiden täyttämiseksi (esim. jo tehdyn tilauksen käsittelemiseksi) tai oikeutettujen etujensa suojaamiseksi. Henkilötiedot tuhotaan myös, jos henkilötietoja ei tarvita siihen tarkoitukseen, johon ne on tarkoitettu, tai jos tietojesi säilyttäminen ei ole sallittua muista laissa säädetyistä syistä.

5. Oikeus tietojen poistamiseen yleisen 17 GDPR artiklan mukaisesti.

Voit käyttää oikeutta poistaa sinusta käsittelemämme henkilötiedot. Poistamme tai anonymisoimme henkilötietosi ilman aiheetonta viivytystä. Tämä ei kuitenkaan koske henkilötietoja, joita tarvitsemme lakisääteisten velvoitteidemme täyttämiseksi ja jotka meidän on säilytettävä lakisääteisten säännösten mukaisesti (esim. jo tehdyn tilauksen käsittely) tai oikeutettujen etujemme suojaamiseksi. Henkilötiedot poistetaan myös, jos tietoja ei enää tarvita tarkoitukseen tai jos henkilötietojesi säilyttämistä ei voida hyväksyä muista laissa säädetyistä syistä. Henkilötietojen poistamista koskevan pyynnön voi esittää tietosuojavaltuutetulle lähettämällä sähköpostia osoitteeseen [email protected].

6. Oikeus rajoittaa käsittelyä yleisen GDPR 18 artiklan mukaisesti.

Voit rajoittaa henkilötietojesi käsittelyä lähettämällä meille pyynnön edustajan sähköpostiosoitteeseen [email protected].

7. Oikeus tietojen siirrettävyyteen yleisen GDPR 20 artiklan mukaisesti.

Sinulla on oikeus saada meiltä kaikki henkilötiedot, jotka olet antanut meille ja joita käsittelemme suostumuksesi perusteella. Toimitamme sinulle henkilötiedot jäsennellyssä ja koneellisesti luettavassa muodossa. Luomme mielellämme tiedot sinulle tässä muodossa, lähetä vain pyyntö valtuutetun henkilön sähköpostiosoitteeseen [email protected].

8. Oikeus vastustaa tietojen käyttöä yleisen GDPR 21 artiklan mukaisesti.

Sinulla on oikeus vastustaa tietojesi käsittelyä erityisen tilanteesi perusteella. Edellä mainittu yleinen vastustamisoikeus koskee kaikkia käsittelytarkoituksia, ja olemme velvollisia käyttämään tällaista yleistä vastustamisoikeutta GDPR:n mukaisesti vain, jos esität meille ylivoimaisen tärkeät syyt (esim. mahdollinen hengen tai terveyden vaarantuminen). Voit toimittaa pyyntösi valtuutetulle edustajalle lähettämällä sähköpostia osoitteeseen [email protected].

Palvelujamme ei ole tarkoitettu alaikäisille. Emme tietoisesti kerää tai käsittele alaikäisten henkilötietoja.

5. Verkkosivusto

5.1. Evästeet

Sivustomme käyttää niin kutsuttuja evästeitä varmistaakseen, että tarjouksemme on sinulle merkityksellinen, kiinnostava ja kätevä. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan tietokoneellesi, älypuhelimellesi tai muulle laitteellesi ja joita käytetään selaimesi kautta. Käytämme evästeitä, esimerkiksi:
- ostoskorin oikea toiminta, jotta voit tehdä tilauksesi mahdollisimman helposti;
- muista kirjautumistietosi, jotta sinun ei tarvitse syöttää niitä uudelleen;
- verkkosivustomme lyhyt mukauttaminen tarpeisiisi liikenteen lisäämiseksi, tarjoamalla sivustolle lisätoimintoja;
- etsi tietoa mainosten katselusta, jotta emme näytä sinulle mainoksia tuotteista, jotka eivät kiinnosta sinua.

5.2. Evästeiden käyttö

Sivustollamme käytetyt evästeet voidaan jakaa kahteen päätyyppiin. Lyhytaikaiset, niin sanotut "istuntoevästeet", jotka poistetaan heti, kun lopetat vierailun verkkosivuillamme. Pitkäaikaiset, niin sanotut "pysyvät evästeet", jotka pysyvät laitteessasi paljon pidempään, kunnes poistat ne manuaalisesti (aika, joka kuluu evästeiden säilymiseen laitteessasi, riippuu itse evästeiden asetuksista ja selaimesi asetuksista ).

Evästeet voidaan jakaa toimintojen mukaan seuraaviin:
– Analyysi, joka auttaa meitä parantamaan sivustomme käyttökokemusta ymmärtämällä, miten käyttäjät käyttävät sitä.
- Tulokset, joiden avulla voit analysoida eri myyntikanavien tehokkuutta.
- Seuranta, joka yhdessä muuntamisen kanssa auttaa analysoimaan eri myyntikanavien tehokkuutta.
- Uudelleenmarkkinointi, jota käytetään mainonnan sisällön personointiin ja sen oikeaan kohdistamiseen.
- Perusteet, jotka ovat tärkeitä sivuston perustoiminnallisuuden kannalta.

5.3. Evästeiden käytöstä poistaminen

Evästeasetukset ovat osa internetselaimesi. Useimmat selaimet hyväksyvät automaattisesti evästeet oletuksena. Verkkoselaimesi voi hylätä evästeet tai rajoittaa evästeet valitsemiisi tyyppeihin.

Löydät tietoa selaimista ja evästeasetusten asettamisesta seuraavilta verkkosivustoilta tai muista Internet-selaimen dokumentaatioista.

Chrome

Firefox

Internet Explorer

Android

5.4. Linkit

Sivustomme sisältää linkkejä muille verkkosivustoille, jotka ovat käytännöllisiä ja informatiivisia. Huomaa, että muut yritykset ja organisaatiot voivat omistaa ja ylläpitää tätä sivustoa, ja sillä on erilaiset turvallisuuden ja tietosuojakäytännöt. Yrityksemme ei hallitse eikä ole vastuussa mistään tiedoista, materiaaleista, tuotteista tai palveluista, jotka sijaitsevat näillä verkkosivustoilla tai ovat saatavilla näillä verkkosivustoilla.

6. Tiedonsiirto ETY:n ulkopuolelle

Osana Rekisterinpitäjän esimerkiksi Googlen tarjoamien jatkuvan toiminnan työkalujen käyttöä henkilötietojasi voidaan siirtää Euroopan talousalueen (ETA) ulkopuoliseen maahan, erityisesti Amerikan yhdysvaltoihin (USA) tai johonkin muuhun maahan, jossa Googlen kumppani ylläpitää työkaluja, joita käytetään henkilötietojen käsittelyyn yhdessä rekisterinpitäjän kanssa. ETA:n ulkopuolella käsiteltävien henkilötietojen riittävä turvallisuus taataan käyttämällä yleisiä tietosuoja-asetuksen vaatimukset täyttäviä vakiosopimuslausekkeisiin perustuvia tietojenkäsittelyyn liittyviä ulkoisia sopimuksia.

Siirtäessämme henkilötietojasi henkilötietojen käsittelijöillemme saatamme siirtää henkilötietoja myös Euroopan unionin ulkopuolisiin kolmansiin maihin, jotka eivät tarjoa riittävää henkilötietojen suojan tasoa. Teemme tällaisia siirtoja kuitenkin vain, jos henkilötietojen käsittelijämme sitoutuu noudattamaan Euroopan komission antamia vakiosopimuslausekkeita.

7. Ota yhteyttä

Jos sinulla on tähän käytäntöön liittyviä kysymyksiä, kommentteja tai huolenaiheita, älä epäröi ottaa yhteyttä meihin osoitteessa.

Tietojen käsittelystä, verkkomyynnin, tuotteiden toimituksen ja petostentorjunnan yhteydessä vastaava henkilö Ksisters Sp.z o.o.:ssa: [email protected]

Yhteystiedot: Ksisters Sp.z o.o.
Rekisteröintiosoite: 00-695, Varsova, Nowogrodzka katu 50/515
REGON: 388839360
KRS: 0000894651
NIP: PL7011031806

Asiakastukipalvelu: [email protected]

Tämä käytäntö on voimassa 07.03.2025 alkaen.