Tietosuojaseloste

1. Soveltamisala

Tätä selostetta sovelletaan asiakkaiden, verkkosivuston kävijöiden, tilaajien ja muiden sellaisten henkilöiden henkilötietojen käsittelyyn, joiden tietoja käsittelemme liiketoimintamme yhteydessä, erityisesti:

• verkkosivustomme kävijät https://turmeflex.com ja muut siihen liittyvät sivustot, joissa tähän selosteeseen viitataan;
• asiakkaat, jotka ostavat meiltä tuotteita;
• henkilöt, jotka ottavat meihin yhteyttä sähköpostitse, lomakkeilla tai muilla tavoin;
• henkilöt, jotka tilaavat markkinointiviestintäämme.

2. Määritelmät

Henkilötiedot — kaikki tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyvät tiedot.

Käsittely — mikä tahansa toiminto, joka kohdistuu henkilötietoihin riippumatta siitä, suoritetaanko se automaattisesti.

Rekisterinpitäjä — henkilö, joka määrittelee käsittelyn tarkoitukset ja keinot.

Henkilötietojen käsittelijä — henkilö, joka käsittelee henkilötietoja rekisterinpitäjän lukuun.

GDPR — Asetus (EU) 2016/679 ja soveltuvin osin sen brittiläinen vastine.

3. Käsittelyn tarkoitukset ja oikeusperusteet

3.1 Sopimuksen täytäntöönpano ja sopimusta edeltävät toimenpiteet

Kun tilaat tuotteitamme, käsittelemme tietojasi sopimuksen tekemistä ja täytäntöönpanoa varten, mukaan lukien siihen liittyvä viestintä, toimitus, palautukset ja hyvitykset.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta.

Käsiteltävät tiedot: tunnistetiedot (etunimi, sukunimi); yhteystiedot (sähköposti, toimitusosoite, puhelinnumero); tilaustiedot (tuotteet, määrä, hinta, päivämäärä, maksutapa); maksu- ja laskutustiedot; toimitus- ja seurantatiedot; palautuksia, valituksia ja hyvityksiä koskeva kirjeenvaihto.

3.2 Lakisääteisten velvoitteiden noudattaminen

Käsittelemme tietojasi sovellettavasta lainsäädännöstä, erityisesti kirjanpito-, vero- ja kuluttajansuojalainsäädännöstä, johtuvien velvoitteiden täyttämiseksi.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan c alakohta.

Käsiteltävät tiedot: tunnistetiedot; laskutus- ja maksutiedot; muut asiakirjat, joita meidän on lain mukaan säilytettävä.

3.3 Oikeutetut edut

Käsittelemme henkilötietoja oikeutettujen etujemme perusteella:

• suojellaksemme ja pannaaksemme täytäntöön oikeutemme, mukaan lukien riitatilanteessa, takaisinperinnässä tai maksuriidassa;
• petosten ja väärinkäytösten estämiseksi, mukaan lukien tilausten, osoitteiden ja maksutapojen vahvistaminen;
• verkkosivustomme turvallisuuden ja toimivuuden varmistamiseksi;
• tuotteidemme ja asiakastukemme parantamiseksi;
• suoramarkkinoinnin lähettämiseksi nykyisille asiakkaille vastaavista tuotteista.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta. Voit milloin tahansa vastustaa oikeutettuihin etuihin perustuvaa käsittelyä — katso kohta 12.

3.4 Suostumus

Joissakin tapauksissa luotamme suostumukseesi, esimerkiksi:

• uutiskirjeiden ja kaupallisten tarjousten lähettämiseksi, jos olet tilannut ne verkkosivustolta etkä ole nykyinen asiakas;
• tietojen tallentamiseksi ja käyttämiseksi laitteellasi analyyttisten ja markkinointievästeiden kautta;
• muihin markkinointitoimenpiteisiin, jotka edellyttävät suostumusta.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan a alakohta. Voit peruuttaa suostumuksesi milloin tahansa; peruuttaminen ei vaikuta ennen sitä suoritetun käsittelyn lainmukaisuuteen.

4. Henkilötietoryhmät

Tunniste- ja yhteystiedot. Etunimi ja sukunimi; toimitus- ja laskutusosoite; sähköpostiosoite; puhelinnumero.

Tilaus- ja tapahtumatiedot. Tilatut tavarat, määrä ja hinta; tilauksen päivämäärä ja kellonaika; maksutapa ja tapahtumatunnisteet; toimitus- ja seurantatiedot; palautus-, hyvitys- ja valitushistoria.

Tekniset ja käyttötiedot. IP-osoite; selaimen tyyppi ja versio; laitetyyppi ja käyttöjärjestelmä; käyttöajat; IP-osoitteesta johdettu arvioitu sijainti; viittauslähde ja sen linkin kampanjaparametrit, jonka kautta tulit sivustolle.

Viestintätiedot. Sähköpostien, yhteydenotto- ja peruutustilauksien sisältö; kirjeenvaihtomme tiedot; lähettämäsi tuotearvostelut ja palaute.

Markkinointitiedot. Uutiskirjeen tilauksen tila; sähköpostien avaukset ja klikkaukset, jos olet antanut suostumuksesi tällaiselle seurannalle; yleisö- ja kohdennustiedot, joita käytetään mainontaan, vain lain salliessa.

5. Henkilötietojen lähteet

Saamme henkilötietosi ensisijaisesti suoraan sinulta: verkkosivuston lomakkeiden kautta, kun teet tilauksen, kun tilaat uutiskirjeitä, sekä kirjeenvaihdon kautta.

Saamme tietoja myös:

• maksupalveluntarjoajilta ja pankeilta maksun valtuutuksen, vahvistamisen ja riitojen yhteydessä;
• kuljetusliikkeiltä toimitustilan, toimitusyritysten ja palautettujen pakettien yhteydessä;
• mainos- ja kumppanuusverkostoilta, kun olet saapunut verkkosivustollemme heidän linkkinsä kautta;
• analytiikka- ja evästepohjaisista työkaluista kohdassa 10 kuvatulla tavalla.

6. Vastaanottajat ja henkilötietojen käsittelijät

Jaamme henkilötietoja seuraavien vastaanottajaryhmien kanssa.

Maksupalveluntarjoajat. Valitsemastasi maksutavasta riippuen tietosi välitetään Mollie B.V:lle (Alankomaat), Stripelle, PayPalille ja Klarna Bank AB (publ):lle (Ruotsi). Klarna toimii itsenäisenä rekisterinpitäjänä omassa arviossaan kelpoisuudestasi sen maksutapoihin; sen tietosuojailmoitus on saatavilla osoitteessa https://www.klarna.com/privacy-policy/.

Tilaustenhallinta-alusta. Tilaus- ja asiakastietomme tallennetaan CheckoutChamp-verkkokauppa-alustalle, joka käsittelee tilaus- ja asiakastietoja puolestamme.

Kuljetusliikkeet ja logistiikka. Nimesi, toimitusosoitteesi, puhelinnumerosi ja sähköpostiosoitteesi välitetään pakettiasi käsittelevälle kuljetusliikkeelle — kansainvälisille kuljetusliikkeille (DHL, DPD, UPS) ja paikallisille kumppaneille kohdemaassa, jotka on lueteltu Toimitus ja palautukset -sivullamme — sekä logistiikkakeskuksellemme Alankomaissa.

Mainos- ja kumppanuusverkostot. Kun saavuit verkkosivustollemme mainoskumppanin linkin kautta, kampanja- ja konversiotietoja käytetään kyseisen viittauksen yhdistämiseen ja suorittamiseen kyseisen kumppanin kanssa.

Viestintä- ja markkinointipalvelujen tarjoajat. Klaviyo (sähköpostimarkkinointi ja tapahtumasähköpostit) ja Twilio (SMS ja viestit) käsittelevät yhteystietojasi lähettääkseen viestintää, jonka olet tilannut tai joka liittyy tilaukseesi. Käytämme myös asiakastukityökaluja ja muita verkkosivuston ylläpitämiseen tarvittavia IT-palveluntarjoajia.

Asiantuntijaneuvonantajat. Kirjanpitäjät, veroneuvojat ja tilintarkastajat sekä oikeudelliset neuvonantajat silloin, kun se on tarpeen oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.

Viranomaiset, kun laki velvoittaa meidät luovuttamaan tietoja.

Teemme jokaisen henkilötietojen käsittelijän kanssa tietojenkäsittelysopimuksen GDPR:n 28 artiklan mukaisesti.

7. Automaattinen päätöksenteko ja profilointi

Kun valitset Klarnan maksutavan, Klarna suorittaa automaattisen arvion kelpoisuudestasi kyseiseen maksutapaan, mikä voi sisältää luotto- tai riskitarkistuksen. Tämän arvion tekee Klarna itsenäisenä rekisterinpitäjänä, ja se voi johtaa siihen, ettei tiettyä maksuvaihtoehtoa tarjota sinulle. Tämä ei vaikuta kykyysi suorittaa tilaus toisella saatavilla olevalla maksutavalla. Tietoa kyseiseen arviointiin liittyvästä logiikasta ja oikeuksistasi on esitetty Klarnan tietosuojailmoituksessa.

Käytämme tilauksiin myös automaattisia petostarkistuksia, joiden seurauksena tilaus voidaan asettaa odotustilaan, ohjata manuaaliseen tarkistukseen tai peruuttaa siten, että maksu palautetaan kokonaisuudessaan. Kaikki päätökset tilauksen peruuttamisesta käyvät läpi ihmisen suorittaman tarkistuksen ennen kuin ne tulevat voimaan.

8. Siirrot Euroopan talousalueen ulkopuolelle

Olemme sijoittautuneet Yhdistyneeseen kuningaskuntaan, ja jotkin henkilötietojen käsittelijöistämme on sijoittautunut Euroopan talousalueen (ETA) ulkopuolelle. Tämä tarkoittaa, että henkilötietojasi siirretään ETA:n ulkopuolelle osana tavanomaista käsittelyä.

Tällaisia siirtoja tapahtuu vain jollakin seuraavista perusteista:

• Euroopan komission GDPR:n 45 artiklan mukainen tietosuojan riittävyyttä koskeva päätös — tämä koskee siirtoja Yhdistyneeseen kuningaskuntaan;
• GDPR:n 46 artiklan mukaiset asianmukaiset suojatoimet, erityisesti Euroopan komission vakiolausekkeet yhdessä tarvittavien lisätoimenpiteiden kanssa;
• nimenomainen suostumuksesi GDPR:n 49 artiklan 1 kohdan a alakohdan mukaisesti, jos mikään muu peruste ei sovellu.

Voit pyytää lisätietoja tiettyyn siirtoon sovellettavasta mekanismista ottamalla meihin yhteyttä.

9. Säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen niiden tarkoitusten täyttämiseksi, joita varten ne on kerätty, tai lain edellyttämän ajan:

• kirjanpito- ja veroasiakirjat, mukaan lukien laskut — kuusi (6) vuotta kyseisen tilikauden päättymisestä, Yhdistyneen kuningaskunnan kirjanpito- ja verovaatimusten mukaisesti;
• sopimus- ja tilaustiedot — sopimuksen keston ajan ja kuusi (6) vuotta sen jälkeen, kattaen lakisääteisen takuuajan ja vaateiden vanhentumisajan;
• valitus-, palautus- ja riita-asiakirjat — kuusi (6) vuotta asian päättymisestä;
• markkinointitiedot — kunnes suostumus peruutetaan tai vastustetaan, ja joka tapauksessa enintään kolme (3) vuotta viimeisestä yhteydenotosta;
• oikeutettujen etujen perusteella käsitellyt tiedot — niin kauan kuin kyseinen etu on voimassa, pääsääntöisesti enintään viisi (5) vuotta;
• tekniset ja evästetiedot — evästeasetuksissamme mainittujen säilytysaikojen mukaisesti.

Säilytysajan päätyttyä poistamme tai anonymisoimme tiedot.

10. Evästeet ja seurantateknologiat

Verkkosivustomme käyttää välttämättömiä evästeitä perustoimintoihin yhdessä analyyttisten ja markkinointievästeiden kanssa.

Välttämättömät evästeet. Aina aktiiviset; vaaditaan, jotta verkkosivusto, ostoskori ja maksaminen toimivat turvallisesti.

Analyyttiset evästeet. Liikenteen mittaus ja analyysi siitä, miten verkkosivustoa käytetään.

Markkinointievästeet. Mainonnan mittaus, uudelleenmarkkinointi ja personointi. Verkkosivustollamme tämä on Meta-pikseli (Facebook ja Instagram), jonka avulla voimme mitata mainontamme tuloksia ja näyttää mainoksia relevanteille kohdeyleisöille.

Kumppanuus- ja kampanjaseuranta. Kun saavut verkkosivustollemme mainoskumppanin linkin kautta, tallennetaan kyseisen kumppanin yksilöivä parametri, jotta viittaus voidaan kohdistaa ja suorittaa loppuun.

Suostumuksesi. Lähettämällä lomakkeen tai tekemällä tilauksen verkkosivustollamme hyväksyt analyyttisten ja markkinointievästeiden käytön edellä kuvatulla tavalla. Voit poistaa evästeet käytöstä tai poistaa ne milloin tahansa selaimesi asetuksista, ja voit milloin tahansa vastustaa markkinointikäsittelyä käyttämällä kohdassa 16 olevia yhteystietoja. Tiettyjen luokkien poistaminen käytöstä voi vaikuttaa verkkosivuston toimintaan.

Klarnan evästeet. Jos käytät Klarnan maksutapaa, Klarna saattaa asettaa evästeitä osana kassaprosessia. Ne mahdollistavat sen, että Klarna voi tarjota sinulle sopivia maksuvaihtoehtoja ja varmistaa turvallisen maksuprosessin, ja niitä voidaan käyttää käyttäjien käyttäytymisen analysointiin ja yhdistämiseen teknisiin tietoihin, kuten selaimen tyyppiin, laitteeseen ja IP-osoitteeseen, petosten torjumiseksi ja maksukelpoisuuden arvioimiseksi. Katso lisätietoja Klarnan tietosuojailmoituksesta. https://www.klarna.com/privacy-policy/

11. Arvostelut ja julkaistu sisältö

Kun lähetät meille sähköpostitse palautetta tuotteesta, voimme julkaista sen verkkosivustollamme arvosteluna yhdessä etunimesi tai nimikirjaintesi kanssa. Julkaisemme vain sellaisten vahvistettujen asiakkaiden arvosteluja, jotka ovat todella ostaneet tuotteen, emmekä poista aitoja negatiivisia arvosteluja. Voit milloin tahansa pyytää meitä poistamaan julkaistun arvostelun käyttämällä tässä selosteessa olevia yhteystietoja.

12. Sinun oikeutesi

Sinulla on seuraavat oikeudet, joita voit käyttää milloin tahansa ottamalla meihin yhteyttä:

Tarkastusoikeus (15 artikla). Saada vahvistus siitä, käsittelemmekö tietojasi, jäljennös niistä ja tietoja siitä, miten niitä käsitellään.

Oikeus tietojen oikaisemiseen (16 artikla). Saada epätarkat tiedot korjattua ja puutteelliset tiedot täydennettyä ilman aiheetonta viivytystä.

Oikeus tietojen poistamiseen (17 artikla). Saada tietosi poistettua, kun niitä ei enää tarvita, kun peruutat suostumuksesi eikä muuta perustetta ole, kun vastustat käsittelyä eikä ole olemassa ylivoimaisia perusteita, kun niitä on käsitelty lainvastaisesti tai kun laki edellyttää poistamista. Tätä oikeutta ei sovelleta silloin, kun meidän on jatkettava käsittelyä esimerkiksi lakisääteisen velvoitteen täyttämiseksi tai oikeusvaateiden puolustamiseksi.

Oikeus käsittelyn rajoittamiseen (18 artikla). Saada käsittelyä rajoitetuksi, kun tietojen paikkansapitävyys kiistetään, kun käsittely on lainvastaista mutta haluat poistamisen sijaan rajoittamista, kun emme enää tarvitse tietoja mutta sinä tarvitset niitä oikeusvaateita varten, tai kun vastalausetta arvioidaan.

Oikeus siirtää tiedot järjestelmästä toiseen (20 artikla). Saada meille antamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle, kun käsittely perustuu suostumukseen tai sopimukseen ja se suoritetaan automaattisesti.

Vastustamisoikeus (21 artikla). Vastustaa milloin tahansa erityiseen tilanteeseesi liittyvällä perusteella oikeutettuihin etuihimme perustuvaa käsittelyä. Kun vastustat suoramarkkinointia, lopetamme tietojesi käsittelyn kyseiseen tarkoitukseen poikkeuksetta.

Suostumuksen peruuttaminen. Peruuttaa suostumus milloin tahansa vaikuttamatta aiemman käsittelyn lainmukaisuuteen.

Oikeus tehdä valitus valvontaviranomaiselle. Jos katsot, että käsittelymme rikkoo tietosuojalainsäädäntöä, voit tehdä valituksen valvontaviranomaiselle — erityisesti siinä jäsenvaltiossa, jossa sinulla on vakinainen asuinpaikka, työpaikka tai jossa väitetty rikkomus tapahtui. Euroopan tietosuojaneuvosto julkaisee kansallisten viranomaisten yhteystiedot. Yhdistyneessä kuningaskunnassa toimivaltainen viranomainen on Information Commissioner's Office (ico.org.uk).

Vastaamme pyyntöihin ilman aiheetonta viivytystä ja joka tapauksessa yhden kuukauden kuluessa. Määräaikaa voidaan pidentää kahdella kuukaudella monimutkaisten pyyntöjen osalta; ilmoitamme sinulle, jos pidennystä sovelletaan.

13. Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet varmistaaksemme riskiä vastaavan turvallisuustason, mukaan lukien soveltuvin osin: henkilötietojen pseudonymisointi ja salaus; toimenpiteet, joilla varmistetaan käsittelyjärjestelmien jatkuva luottamuksellisuus, eheys, saatavuus ja vikasietoisuus; toimenpiteet, joilla voidaan palauttaa tietojen saatavuus ja pääsy tietoihin fyysisen tai teknisen häiriön sattuessa; sekä näiden toimenpiteiden tehokkuuden säännöllinen testaus ja arviointi.

Tiedonsiirto Internetin välityksellä ei ole täysin turvallista, emmekä voi taata verkkosivustollemme siirrettyjen tietojen ehdotonta turvallisuutta.

14. Lapset

Tuotteitamme myydään vain 18 vuotta täyttäneille, eikä verkkosivustoamme ole tarkoitettu lapsille. Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta lapsilta. Jos maasi lainsäädännössä on säädetty alhaisempi ikäraja digitaaliselle suostumukselle, kyseistä ikärajaa sovelletaan suostumukseen perustuvaan käsittelyyn. Jos saamme tietää, että hallussamme on lapsen tietoja ilman vaadittua suostumusta, poistamme ne.

15. Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta heijastamaan muutoksia käytännöissämme tai oikeudellisista tai lainsäädännöllisistä syistä. Päivitetty versio julkaistaan verkkosivustollamme voimaantulopäivämäärän kera. Jos muutokset ovat merkittäviä, voimme ilmoittaa sinulle sähköpostitse tai näkyvällä ilmoituksella verkkosivustolla. Säilytämme aiemmat versiot ja toimitamme ne pyynnöstä.

16. Yhteystiedot

Lähetä kaikki henkilötietoja koskevat kysymykset, pyynnöt tai valitukset yllä olevaan osoitteeseen.