Tietosuojaseloste

1 · Tietoa henkilötietojen keräämisestä ja rekisterinpitäjän yhteystiedot

1.1 Kiitos, että vierailet verkkosivustollamme ja olet kiinnostunut meistä. Alla on tietoa henkilötietojesi käsittelystä, kun käytät verkkosivustoamme. Henkilötiedot ovat kaikkia tietoja, joiden avulla sinut voidaan tunnistaa henkilökohtaisesti.

1.2 Tämän verkkosivuston rekisterinpitäjä yleisen tietosuoja-asetuksen (GDPR) tarkoittamassa merkityksessä on Maxwell Ventures LLC, verkkokaupan Leena Espoo ylläpitäjä, jonka tavoitat osoitteesta info@leena-espoo.fi. Rekisterinpitäjä on luonnollinen henkilö tai oikeushenkilö, joka yksin tai yhdessä muiden kanssa määrittää henkilötietojen käsittelyn tarkoitukset ja keinot.

1.3 Turvallisuussyistä ja henkilötietojen sekä muun luottamuksellisen sisällön (kuten tilausten tai rekisterinpitäjälle lähetettyjen kysymysten) siirron suojaamiseksi tämä verkkosivusto käyttää SSL- tai TLS-salausta. Salatun yhteyden tunnistat selaimesi osoiterivillä olevasta ”https://”-alusta ja lukon kuvakkeesta.

2 · Tietojen kerääminen verkkosivustollamme vierailtaessa

Jos käytät verkkosivustoamme pelkästään tiedonhakuun – eli et rekisteröidy etkä muuten anna meille tietoja – keräämme vain ne tiedot, jotka selaimesi lähettää palvelimellemme (niin sanotut ”palvelimen lokitiedostot”). Vierailusi aikana keräämme seuraavat tiedot, jotka ovat teknisesti välttämättömiä verkkosivuston näyttämiseksi:

• Vierailtu sivu
• Käynnin päivämäärä ja kellonaika
• Siirretyn tiedon määrä tavuina
• Lähde tai viittaava sivu, jolta tulit verkkosivustolle
• Käytetty selain ja käyttöjärjestelmä
• Käytetty IP-osoite (mahdollisesti anonymisoituna)

Käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan eli oikeutettuun etuumme parantaa verkkosivustomme vakautta ja toimivuutta. Emme luovuta näitä tietoja emmekä käytä niitä muulla tavoin. Pidätämme kuitenkin oikeuden tarkistaa palvelimen lokitiedostot jälkikäteen, jos on konkreettisia viitteitä lainvastaisesta käytöstä.

3 · Evästeet

Jotta vierailusi verkkosivustollamme olisi miellyttävämpi ja tietyt toiminnot olisivat mahdollisia, käytämme evästeitä useilla sivuilla. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi. Osa käyttämistämme evästeistä poistetaan selainistunnon päätyttyä eli kun suljet selaimen (istuntoevästeet). Muut evästeet jäävät laitteellesi ja mahdollistavat sen, että me tai kumppanimme (kolmansien osapuolten evästeet) tunnistamme selaimesi seuraavalla vierailulla (pysyvät evästeet).

Kun evästeitä asetetaan, ne keräävät ja käsittelevät vaihtelevassa määrin tiettyjä käyttäjätietoja, kuten selain- ja sijaintitietoja sekä IP-osoitteita. Pysyvät evästeet poistetaan automaattisesti tietyn ajan kuluttua, joka voi vaihdella evästeittäin.

Joissakin tapauksissa evästeet helpottavat tilausprosessia tallentamalla asetuksia (esimerkiksi muistamalla ostoskorisi sisällön myöhempää vierailua varten). Jos asettamamme evästeet käsittelevät myös henkilötietoja, käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan sopimuksen täyttämiseksi tai GDPR:n 6 artiklan 1 kohdan f alakohtaan oikeutetun etumme suojaamiseksi, jotta verkkosivusto toimisi mahdollisimman hyvin ja vierailu olisi käyttäjäystävällinen ja tehokas.

Voimme tehdä yhteistyötä mainoskumppaneiden kanssa, jotka auttavat meitä tekemään verkkosivustostamme houkuttelevamman. Tätä varten vierailusi aikana laitteellesi voidaan tallentaa myös kumppaniyritysten evästeitä (kolmansien osapuolten evästeet).

Evästeasetukset selaimittain

• Internet Explorer: support.microsoft.com/help/17442
• Firefox: support.mozilla.org/kb/cookies-erlauben-und-ablehnen
• Chrome: support.google.com/chrome/answer/95647
• Safari: support.apple.com/kb/ph21411
• Opera: help.opera.com/en/latest/web-preferences/#cookies

4 · Yhteydenotto

Kun otat meihin yhteyttä (esimerkiksi yhteydenottolomakkeella tai sähköpostitse), keräämme henkilötietoja. Yhteydenottolomakkeella kerättävät tiedot näet kyseisestä lomakkeesta. Säilytämme ja käytämme näitä tietoja ainoastaan kysymykseesi vastaamiseen tai sinuun yhteydenottamiseen sekä siihen liittyvään tekniseen hallintaan.

Käsittelyn oikeusperuste on oikeutettu etumme vastata kysymykseesi GDPR:n 6 artiklan 1 kohdan f alakohdan nojalla. Jos yhteydenottosi tähtää sopimuksen tekemiseen, lisäperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta. Tietosi poistetaan, kun kysymyksesi on käsitelty kokonaan, ellei lakisääteinen säilytysvelvollisuus estä sitä.

5 · Tietojen käsittely asiakastiliä luotaessa ja sopimusta täytettäessä

GDPR:n 6 artiklan 1 kohdan b alakohdan nojalla keräämme ja käsittelemme lisäksi henkilötietoja, jotka annat meille sopimuksen täyttämistä varten tai asiakastiliä luodessasi. Kerättävät tiedot näet kyseisistä lomakkeista.

Voit poistaa asiakastilisi milloin tahansa lähettämällä viestin rekisterinpitäjälle osoitteeseen info@leena-espoo.fi. Säilytämme ja käytämme antamiasi tietoja sopimuksen täyttämiseen. Kun sopimus on täytetty kokonaan tai asiakastilisi on poistettu, tietosi lukitaan verotukseen ja kaupankäyntiin liittyvien säilytysaikojen vuoksi ja poistetaan näiden aikojen päätyttyä, ellet ole nimenomaisesti suostunut tietojen jatkokäyttöön.

6 · Tietojesi käyttö suoramarkkinointiin

6.1 — Uutiskirjeen tilaaminen

Jos tilaat sähköpostiuutiskirjeemme, lähetämme sinulle säännöllisesti tietoa tarjouksistamme. Ainoa uutiskirjeen lähettämiseen vaadittava tieto on sähköpostiosoitteesi. Uutiskirjeessä käytämme niin sanottua kaksoisvahvistusmenettelyä (double opt-in). Tämä tarkoittaa, että lähetämme uutiskirjeen vasta, kun olet nimenomaisesti vahvistanut haluavasi vastaanottaa sen.

Napsauttamalla vahvistuslinkkiä annat meille suostumuksen henkilötietojesi käyttöön GDPR:n 6 artiklan 1 kohdan a alakohdan nojalla. Tilauksen yhteydessä tallennamme internetpalveluntarjoajasi sinulle antaman IP-osoitteen sekä tilauksen päivämäärän ja kellonajan. Voit perua tilauksen milloin tahansa uutiskirjeessä olevan linkin kautta. Peruutuksen jälkeen sähköpostiosoitteesi poistetaan välittömästi postituslistaltamme.

6.2 — Uutiskirje nykyisille asiakkaille

Jos olet antanut meille sähköpostiosoitteesi tuotteita tai palveluja ostaessasi, pidätämme oikeuden lähettää sinulle säännöllisesti tarjouksia valikoimamme vastaavista tuotteista tai palveluista. Tähän emme tarvitse erillistä suostumustasi. Tietojen käsittely perustuu ainoastaan oikeutettuun etuumme henkilökohtaiseen suoramarkkinointiin GDPR:n 6 artiklan 1 kohdan f alakohdan nojalla. Voit milloin tahansa vastustaa sähköpostiosoitteesi käyttöä mainontaan siitä hetkestä alkaen.

7 · Tietojen käsittely tilausten toimittamiseksi

7.1 Keräämämme henkilötiedot luovutamme sopimuksen täyttämisen yhteydessä toimituksesta vastaavalle kuljetusyhtiölle siinä määrin kuin se on tarpeen tuotteiden toimittamiseksi. Maksutietosi luovutamme maksun käsittelyn yhteydessä asianomaiselle rahoituslaitokselle siinä määrin kuin se on käsittelyn kannalta tarpeen. Luovutuksen oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta.

7.2 — Maksupalveluntarjoajat

Shopify Payments: maksukorttimaksut (Visa, Mastercard, American Express) käsittelee Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanti. Maksutietosi luovutetaan tälle palveluntarjoajalle GDPR:n 6 artiklan 1 kohdan b alakohdan nojalla ainoastaan siinä määrin kuin se on maksun käsittelemiseksi tarpeen.

Apple Pay: jos valitset Apple Payn, maksun käsittelee Apple Inc., One Apple Park Way, Cupertino, CA 95014, Yhdysvallat. Tietojasi luovutetaan ainoastaan maksun käsittelyä varten ja vain siinä määrin kuin se on tarpeen.

Google Pay: jos valitset Google Payn, maksun käsittelee Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Yhdysvallat. Tietojasi luovutetaan ainoastaan maksun käsittelyä varten ja vain siinä määrin kuin se on tarpeen.

8 · Muistutus arvostelusta

Käytämme sähköpostiosoitettasi lähettääksemme sinulle kerran muistutuksen, jossa pyydämme arvioimaan tilauksesi käyttämässämme arvostelujärjestelmässä, jos olet antanut siihen nimenomaisen suostumuksen tilauksen aikana tai sen jälkeen GDPR:n 6 artiklan 1 kohdan a alakohdan nojalla. Voit peruuttaa suostumuksesi milloin tahansa lähettämällä viestin rekisterinpitäjälle.

9 · Sosiaalisen median käyttö: sosiaaliset liitännäiset

9.1 — Facebook-liitännäiset (Shariff-ratkaisu)

Verkkosivustomme käyttää Facebook-yhteisöpalvelun sosiaalisia liitännäisiä, joita ylläpitää Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, Yhdysvallat. Tietojesi suojaamiseksi vierailusi aikana näitä painikkeita ei ole integroitu täysinä liitännäisinä vaan ainoastaan HTML-linkin kautta. Näin sivua avattaessa ei muodosteta yhteyttä Facebookin palvelimiin. Kun napsautat painiketta, avautuu uusi selainikkuna Facebook-sivulle, jolla voit käyttää liitännäisiä.

9.2 — Instagram-liitännäinen (Shariff-ratkaisu)

Verkkosivustomme käyttää Instagram-verkkopalvelun sosiaalisia liitännäisiä, joita ylläpitää Instagram LLC, 1601 Willow Rd, Menlo Park, CA 94025, Yhdysvallat. Myös tässä käytetään samaa Shariff-ratkaisua HTML-linkillä, joten yhteyttä Instagramin palvelimiin ei muodosteta, ennen kuin napsautat painiketta.

10 · Verkkomarkkinointi

10.1 — Google Marketing Platform (aiemmin DoubleClick)

Tämä verkkosivusto käyttää Google Marketing Platform -verkkomarkkinointityökalua (Google LLC). Työkalu käyttää evästeitä näyttääkseen käyttäjälle merkityksellisiä mainoksia, parantaakseen kampanjoiden tulosraportointia tai estääkseen samojen mainosten näyttämisen käyttäjälle yhä uudelleen. Käsittely perustuu oikeutettuun etuumme markkinoida verkkosivustoamme parhaalla mahdollisella tavalla GDPR:n 6 artiklan 1 kohdan f alakohdan nojalla. Googlen mukaan nämä evästeet eivät sisällä henkilökohtaisia tietoja.

10.2 — Google Adsin konversioseuranta

Tämä verkkosivusto käyttää Google Ads -verkkomainontaohjelmaa (aiemmin Google AdWords) ja siihen liittyvää konversioseurantaa. Käytämme Google Adsia tuodaksemme tarjouksiamme esiin ulkoisilla verkkosivustoilla. Konversioseurannan eväste asetetaan, kun käyttäjä napsauttaa Google Ads -mainosta. Nämä evästeet vanhenevat yleensä 30 päivän kuluttua, eikä niitä käytetä henkilöiden tunnistamiseen. Käsittely perustuu oikeutettuun etuumme GDPR:n 6 artiklan 1 kohdan f alakohdan nojalla.

11 · Verkkoanalytiikkapalvelut

Google (Universal) Analytics

Tämä verkkosivusto käyttää Google Analyticsia, Google LLC:n verkkoanalytiikkapalvelua. Google Analytics käyttää evästeitä, joiden avulla verkkosivuston käyttöäsi voidaan analysoida. Tämä verkkosivusto käyttää Google Analyticsia ainoastaan ”_anonymizeIp()”-laajennuksella, joka anonymisoi IP-osoitteen lyhentämällä sitä ja estää suoran yhdistämisen henkilöön.

Google käyttää näitä tietoja puolestamme arvioidakseen verkkosivuston käyttöäsi, laatiakseen raportteja verkkosivuston toiminnasta ja tarjotakseen muita verkkosivuston ja internetin käyttöön liittyviä palveluja. IP-osoitetta, jonka selaimesi välittää Google Analyticsin yhteydessä, ei yhdistetä muihin Googlen tietoihin.

Tämä verkkosivusto käyttää Google Analyticsia myös kävijävirtojen analysointiin eri laitteiden välillä käyttäjätunnuksen (User ID) avulla. Ensimmäisellä vierailulla annetaan yksilöllinen, pysyvä ja anonymisoitu tunnus, jota käytetään kaikilla laitteillasi. User ID ei sisällä henkilötietoja eikä välitä henkilötietoja Googlelle. Voit milloin tahansa vastustaa tietojen keräämistä ja tallentamista User ID:n avulla siitä hetkestä alkaen.

12 · Uudelleenkohdennus, uudelleenmarkkinointi ja suositusmainonta

Facebook Custom Audience (pikseli)

Tämä verkkosivusto käyttää Meta Platforms, Inc:n ”Facebook-pikseliä”. Jos olet antanut siihen nimenomaisen suostumuksesi, käyttäjien toimintaa voidaan seurata sen jälkeen, kun he ovat nähneet Facebook-mainoksen tai napsauttaneet sitä. Tämä auttaa arvioimaan Facebook-mainosten tehokkuutta tilastollisiin tarkoituksiin ja markkinatutkimukseen. Kerätyt tiedot ovat meille nimettömiä, mutta Facebook tallentaa ja käsittelee niitä. Käsittely perustuu ainoastaan nimenomaiseen suostumukseen GDPR:n 6 artiklan 1 kohdan a alakohdan nojalla. Vain yli 13-vuotiaat käyttäjät voivat antaa suostumuksen Facebook-pikselin käyttöön.

Uudelleenmarkkinointi Google Adsin kautta

Verkkosivustomme käyttää Google Adsin uudelleenmarkkinointitoimintoja. Google asettaa laitteesi selaimeen evästeen, jonka avulla voidaan automaattisesti näyttää kiinnostuksen kohteisiin perustuvia mainoksia pseudonyymin evästetunnisteen avulla vierailemiesi sivujen perusteella. Käsittely perustuu oikeutettuun etuumme GDPR:n 6 artiklan 1 kohdan f alakohdan nojalla. Tietoja käsitellään edelleen vain, jos olet hyväksynyt, että Google yhdistää selaus- ja sovellushistoriasi Google-tiliisi.

13 · Rekisteröidyn oikeudet

13.1 Voimassa oleva tietosuojalainsäädäntö antaa sinulle rekisterinpitäjää kohtaan laajat oikeudet henkilötietojesi käsittelyn suhteen (tiedonsaantioikeudet ja puuttumisoikeudet):

• Oikeus saada pääsy tietoihin (GDPR 15 art.): oikeus saada tietoa käsitellyistä henkilötiedoista, käsittelyn tarkoituksista, asianomaisista tietoryhmistä, vastaanottajista, suunnitellusta säilytysajasta ja muista tiedoista.
• Oikeus tietojen oikaisemiseen (GDPR 16 art.): oikeus saada sinusta säilyttämämme virheelliset tiedot korjatuksi viipymättä ja/tai puutteelliset tiedot täydennetyksi.
• Oikeus tietojen poistamiseen (GDPR 17 art.): oikeus pyytää henkilötietojesi poistamista, jos GDPR:n 17 artiklan 1 kohdan edellytykset täyttyvät.
• Oikeus käsittelyn rajoittamiseen (GDPR 18 art.): oikeus pyytää henkilötietojesi käsittelyn rajoittamista.
• Oikeus saada ilmoitus (GDPR 19 art.): oikeus saada tieto kaikista vastaanottajista, joille henkilötietojasi on luovutettu.
• Oikeus siirtää tiedot järjestelmästä toiseen (GDPR 20 art.): oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
• Oikeus peruuttaa suostumus (GDPR 7 art. 3 kohta): oikeus peruuttaa suostumuksesi milloin tahansa siitä hetkestä alkaen.
• Oikeus tehdä valitus (GDPR 77 art.): oikeus tehdä valitus valvontaviranomaiselle.

13.2 — Vastustamisoikeus

14 · Henkilötietojen säilytysaika

Henkilötietojen säilytysaika määräytyy voimassa olevan lakisääteisen säilytysajan mukaan (esimerkiksi kaupankäyntiin ja verotukseen liittyvät säilytysajat). Tämän ajan päätyttyä kyseiset tiedot poistetaan, elleivät ne ole edelleen tarpeen sopimuksen täyttämiseksi tai tekemiseksi ja/tai meillä ei enää ole oikeutettua etua niiden säilyttämiseen.