JOHBECO:n tietosuojakäytäntö

1 Johdanto

1.1 Tietosuojaseloste

Johan i Hallen & Bergfalk Oy (jäljempänä "JHB" tai "me" missä tahansa muodossa) on sitoutunut suojelemaan yksityisyyttäsi. JHB käsittelee henkilötietojasi esimerkiksi silloin, kun vierailet verkkosivustollamme, tilaat tavaroita ja tilaat uutiskirjeemme (jäljempänä "sinä" missä tahansa muodossa). Tämä tietosuojakäytäntö sisältää tietoa siitä, miten me rekisterinpitäjänä käsittelemme henkilötietojasi, mukaan lukien tietoa siitä, mitä henkilötietoja keräämme ja miksi.

Voit aina ottaa meihin yhteyttä tämän tietosuojakäytännön lopussa oleviin yhteystietoihin, jos sinulla on kysyttävää.

1.2 Rekisterinpitäjä

Johan i Hallen & Bergfalk Oy, Y-tunnus 2917683, Kuussillantie 16, 01230 Vantaa, on rekisterinpitäjä tässä tietosuojaselosteessa kuvattujen henkilötietojen käsittelyssä. Katso yhteystietomme tämän tietosuojakäytännön alaosasta.

1.3 Tässä tietosuojakäytännössä käytetyt termit

Ellei toisin mainita, tietosuoja-asetuksessa määritellyillä termeillä, kuten "henkilötiedot" ja "käsittely", on sama merkitys tässä tietosuojakäytännössä.

Sovellettava tietosuojalainsäädäntö" tarkoittaa kaikkia lakeja ja asetuksia, mukaan lukien asiaankuuluvien valvontaviranomaisten antamat asetukset, jotka suojaavat yksilöiden perusoikeuksia ja -vapauksia ja erityisesti heidän oikeuttaan yksityisyyteen henkilötietojen käsittelyssä ja joita sovelletaan tähän tietosuojakäytäntöön kulloinkin, mukaan lukien Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä direktiivin 95/46/EY kumoamisesta ("yleinen tietosuoja-asetus"), sekä lakeja ja asetuksia, joilla täydennetään yleistä tietosuoja-asetusta.

Henkilötiedoilla' kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön ('rekisteröity') liittyviä tietoja; tunnistettavissa olevalla luonnollisella henkilöllä tarkoitetaan luonnollista henkilöä, joka voidaan suoraan tai välillisesti tunnistaa erityisesti tunnistetiedon, kuten nimen, henkilötunnuksen, sijaintitietojen tai verkkotunnisteiden perusteella taikka yhden tai useamman kyseisen luonnollisen henkilön fyysiseen, fysiologiseen, geneettiseen, psyykkiseen, taloudelliseen, kulttuuriseen tai sosiaaliseen identiteettiin liittyvän tekijän perusteella.

Käsittelyllä' tarkoitetaan mitä tahansa toimintoa tai toimintojen sarjaa, joka kohdistuu henkilötietoihin tai henkilötietoryhmiin, riippumatta siitä, onko se automaattista, kuten tietojen kerääminen, tallentaminen, järjestäminen, jäsentäminen, tallentaminen, muokkaaminen tai muuttaminen, haku, kysely, käyttö, luovuttaminen välittämällä, levittämällä tai asettamalla ne muutoin saataville, yhteensovittaminen tai yhdistäminen, rajoittaminen, poistaminen tai tuhoaminen.

2 Mistä JHB kerää henkilötietoja

Keräämme henkilötietoja eri lähteistä, kuten:

Suoraan sinulta. Nämä voivat olla tietoja, jotka annat meille itse (esim. kun tilaat uutiskirjeemme) tai jotka keräämme automaattisesti digitaalisesta laitteestasi, kun vierailet verkkosivustollamme (evästeiden avulla).
Julkisesti saatavilla olevat tietopalvelut. Tarkistamme esimerkiksi säännöllisesti yritystunnuksesi (joka yksityisyrittäjien osalta on yksityisyrittäjän henkilökohtainen tunnistenumero ) julkisista rekistereistä varmistaaksemme, että tietosi ovat ajan tasalla ja oikeat. Esimerkkejä julkisesti saatavilla olevista tietopalveluista keräämistämme tiedoista ovat nimet ja yhteystiedot. Saatamme myös hankkia tietoja yrityksesi luottokelpoisuudesta luottoluokituslaitoksilta, pankeilta tai luottotietotoimistoilta.

3 JHB:n suorittaman henkilötietojen käsittelyn tarkoitukset

Seuraavissa kohdissa kuvaamme, mihin tarkoituksiin ja millä oikeusperustalla JHB käsittelee henkilötietoja.

3.1 Ostojen/tilausten käsittely

Tarkoitus: Hallinnoida tavaroiden ostamista, tilaamista ja toimittamista.

JHB käsittelee henkilötietojasi JHB:ltä tilattujen tavaroiden tilaamisen ja toimittamisen hallinnoimiseksi.

Henkilötietoryhmät:

Henkilötiedot
Y-tunnus
Yhteystiedot
Tilaus- ja toimitustiedot
Maksutiedot
Luottotiedot
Kirjeenvaihtomme

Oikeusperusta: Käsittely on tarpeen oikeutetun etumme vuoksi, jotta voimme tehdä sopimuksen edustamasi organisaation kanssa ja varmistaa, että JHB voi toimittaa tilaamasi tavarat (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Säilytysaika: Henkilötietoja säilytetään tätä tarkoitusta varten sopimuksen keston ajan ja sen jälkeen 24 kuukautta.

Henkilötietojen vastaanottajat: Voimme jakaa henkilötietojasi maksupalveluntarjoajamme, luottotietotoimistojen ja tavaroiden kuljetusta järjestävien yritysten kanssa.

Tarkoitus: Luoda ja hallinnoida asiakastiliä sähköistä kaupankäyntiä varten.

JHB käsittelee henkilötietojasi luodakseen ja hallinnoidakseen asiakastiliäsi sähköisessä kaupankäynnissä.

Henkilötietoryhmät:

Henkilötiedot
Yhteystiedot
Tilaus- ja toimitustiedot
Maksutiedot
Käyttäjien tuottamat tiedot

Oikeusperusta: Henkilötietojen käsittely on tarpeen oikeutetun etumme toteuttamiseksi, jotta voimme tarjota asiakastilin verkkokauppamme kautta tehtäviä tilauksia varten (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Säilytysaika: Henkilötietojasi säilytetään tätä tarkoitusta varten niin kauan kuin sinulla on aktiivinen tili sähköisessä kaupankäynnissä, ja sen jälkeen 15 kuukauden ajan viimeisen toimintasi jälkeen (kuten kirjautuminen tilille).

Henkilötietojen vastaanottajat: Voimme jakaa henkilötietojasi IT-palveluntarjoajillemme ja maksuratkaisuillemme.

3.2 Asiakaspalvelukeskus

Käyttötarkoitus: Asiakaspalvelukysymyksesi käsitteleminen.

JHB käsittelee henkilötietojasi asiakaspalveluasioiden, kuten palautusten ja valitusten, käsittelyä ja tutkimista varten esimerkiksi viestimällä ja vastaamalla puhelimitse tai digitaalisten kanavien (mukaan lukien sosiaalinen media) kautta tulleisiin tiedusteluihin.

Henkilötietoryhmät:

Henkilötiedot
Yhteystiedot
Tilaus- ja toimitustiedot
Maksutiedot
Kirjeenvaihtomme

Oikeusperusta: Henkilötietojen käsittely on tarpeen oikeutetun etumme vuoksi asiakaspalveluasioiden hoitamiseksi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Säilytysaika: Henkilötietoja säilytetään tätä tarkoitusta varten asiakaspalvelutapauksen käsittelyn ajan ja sen jälkeen 12 kuukauden ajan.

Henkilötietojen vastaanottajat: Saatamme myös jakaa henkilötietojasi palveluntarjoajillemme, kuten tietotekniikan tarjoajille ja maksuratkaisuille.

3.3 Markkinointi ja myynninedistäminen

Käyttötarkoitus: Voidaksemme tarjota sinulle asiakkaan edustajana etuja, tarjouksia, inspiraatiota, kutsuja tapahtumiin tai muuta suoramarkkinointia. JHB käsittelee henkilötietojasi tarjotakseen asiakkaille etuja, tarjouksia, inspiraatiota, kutsuja tapahtumiin tai muuta suoramarkkinointia.

Henkilötietoryhmät:

Henkilötiedot
Yhteystiedot
Tilaus- ja toimitustiedot
Käyttäjien tuottamat tiedot
Sosiaalisen median tili

Oikeusperusta: Henkilötietojen käsittely on tarpeen oikeutetun etumme toteuttamiseksi, jotta voimme tarjota asiakkaille etuja, tarjouksia, inspiraatiota, kutsuja tapahtumiin, uutiskirjeitä tai muuta markkinointia (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Säilytysaika: Käsittelemme henkilötietojasi tätä tarkoitusta varten, kunnes vastustat markkinointimme vastaanottamista. Voit peruuttaa postituksemme milloin tahansa klikkaamalla postituksessa olevaa peruutuslinkkiä tai ottamalla meihin yhteyttä tämän tietosuojakäytännön lopussa olevien yhteystietojen kautta. Kun peruutat tilauksen, JHB lopettaa postitusten lähettämisen sinulle.

Henkilötietojen vastaanottajat: Voimme jakaa henkilötietojasi palveluntarjoajillemme, kuten postituspalveluille.

Tarkoitus: Asiakastyytyväisyys- tai markkinatutkimuksen tekeminen.

JHB käsittelee henkilötietojasi asiakastyytyväisyys- tai markkinatutkimusta varten.

Henkilötietoryhmät:

Henkilötiedot
Yhteystiedot
Tilaus- ja toimitustiedot
Asiakastyytyväisyys- tai markkinatutkimusten tulokset

Oikeusperusta: Henkilötietojen käsittely on tarpeen oikeutetun etumme toteuttamiseksi asiakastyytyväisyys- tai markkinatutkimuksen tekemiseksi (yleisen tietosuoja-asetuksen 6 artikla (1) ) (f)).

Säilytysaika: Käsittelemme henkilötietojasi kahdentoista (12) kuukauden ajan. Yleisen tason raportteja, jotka eivät sisällä henkilötietoja, säilytetään toistaiseksi. Vastaanottajat: Voimme jakaa henkilötietojasi palveluntarjoajillemme, kuten postitus- ja markkinointipalveluille.

Tarkoitus: Markkinointitoimiemme analysointi

JHB käsittelee henkilötietojasi voidakseen tehdä markkinointiamme koskevia analyysejä, esimerkiksi käyttämällä yrityksen verkkosivustoja ja muita digitaalisia kanavia, tietoja asiakkaistamme, kuten ostohistoriaa, ilmoitettuja henkilökohtaisia valintoja (esim. viestintäkanavia) ja asiakastyytyväisyys- tai markkinatutkimusten tuloksia.

Henkilötietoryhmät:

Henkilötiedot
Yhteystiedot
Tilaus- ja toimitustiedot
Käyttäjien tuottamat tiedot
Asiakastyytyväisyys- tai markkinatutkimusten tulokset

Oikeusperusta: Henkilötietojen käsittely on tarpeen oikeutetun etumme vuoksi markkinointitoimintamme analysoimiseksi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Säilytysaika: Käsittelemme henkilötietojasi kahdentoista (12) kuukauden ajan. Yleisen tason raportit, jotka eivät sisällä henkilötietoja, säilytetään toistaiseksi.
Vastaanottajat: Voimme jakaa henkilötietojasi palveluntarjoajillemme, kuten markkinointipalveluille.

Tarkoitus: sosiaalisen median markkinointi

JHB käsittelee henkilötietojasi sosiaalisen median markkinointia varten, esimerkiksi käyttämällä sähköisen kaupankäynnin tietoja räätälöityjen tarjousten luomiseen.

Henkilötietoryhmät:

Henkilötiedot
Yhteystiedot
Tilaus- ja toimitustiedot
Käyttäjien tuottamat tiedot
Sosiaalisen median tili

Oikeusperusta: Henkilötietojen käsittely on tarpeen oikeutetun etumme toteuttamiseksi, jotta voimme markkinoida tuotteitamme sosiaalisessa mediassa (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Säilytysaika: Henkilötietojasi säilytetään tätä tarkoitusta varten niin kauan kuin sinulla on aktiivinen tili verkkokaupassa ja sen jälkeen kaksitoista (12) kuukautta viimeisen toimintasi jälkeen (kuten kirjautuminen tilille). Vastaanottajat: Voimme jakaa henkilötietojasi palveluntarjoajillemme, kuten markkinointipalveluille, ja kolmansien osapuolten palveluntarjoajille, kuten sosiaalisen median alustoille.

Tarkoitus: Tapahtumien järjestäminen

JHB käsittelee henkilötietojasi, mukaan lukien erityiset henkilötietoryhmät, järjestääkseen ja toteuttaakseen tapahtumia, joihin osallistut.

Henkilötietoryhmät:

Henkilötiedot
Yhteystiedot
Erityiset henkilötietoryhmät (kuten ruokavaliosuositukset).

Oikeusperusta: Henkilötietojen käsittely on tarpeen oikeutetun etumme vuoksi, joka liittyy tapahtumien järjestämiseen asiakkaillemme ja muille sidosryhmillemme (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Kaikkia erityisiä henkilötietoryhmiä käsitellään nimenomaisen suostumuksesi perusteella (yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohta), esimerkiksi jotta voimme ottaa huomioon mahdolliset ruokavaliomääräykset.

Säilytysaika: Käsittelemme henkilötietojasi kahdentoista (12) kuukauden ajan tapahtuman järjestämisestä.

Vastaanottajat: Voimme jakaa henkilötietojasi palveluntarjoajillemme, kuten tapahtumajärjestäjille.

Tarkoitus: Tapahtumien analysointi

JHB käsittelee henkilötietojasi järjestämämme tapahtuman seurantaa ja analysointia varten.

Henkilötietoryhmät:

Henkilötiedot
Yhteystiedot
Kirjeenvaihtomme

Oikeusperusta: Henkilötietojen käsittely on tarpeen oikeutetun etumme vuoksi, jotta voimme seurata ja analysoida asiakkaillemme ja muille sidosryhmillemme järjestämäämme tapahtumaa (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Säilytysaika: Käsittelemme henkilötietojasi kahdentoista (12) kuukauden ajan tapahtuman järjestämisestä.

Vastaanottajat: Voimme jakaa henkilötietojasi palveluntarjoajillemme, kuten tapahtumajärjestäjille.

3.4 Kilpailut

Tarkoitus: Kilpailujen järjestäminen ja hallinnointi

JHB käsittelee henkilötietoja kampanjan/kilpailun hallinnoimiseksi ja toteuttamiseksi, mukaan lukien palkintojen hallinnointi ja voittajista tiedottaminen.

Henkilötietoryhmät:

Henkilötiedot
Yhteystiedot
Kilpailuehdotukset

Oikeusperusta: Henkilötietojen käsittely perustuu oikeutettuun etuumme järjestää kilpailuja/kampanjoita (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Säilytysaika: Henkilötiedot poistetaan kahdentoista (12) kuukauden kuluessa kilpailun/kampanjan päättymisestä.

Henkilötietojen vastaanottajat: Voimme myös jakaa henkilötietojasi ulkopuoliselle kumppanille, joka auttaa meitä kilpailun järjestämisessä.

Tarkoitus: Kilpailuehtojen noudattamisen tarkistaminen.

JHB käsittelee henkilötietoja tarkistaakseen, että kilpailun ehtoja noudatetaan, kuten alaikärajaa, työntekijöiden ja heidän huollettaviensa osallistumiskieltoa ja ehtoa, jonka mukaan osallistujaa kohti voidaan myöntää vain yksi palkinto.

Henkilötietoryhmät:

Henkilötiedot
Yhteystiedot
Kilpailuehdotukset

Oikeusperusta: Henkilötietojen käsittely on tarpeen, jotta voimme täyttää oikeutetun etumme, joka on varmistaa kilpailujen/kampanjoiden ehtojen ja edellytysten noudattaminen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Säilytysaika: Tiedot poistetaan kahdentoista (12) kuukauden kuluessa kilpailun/kampanjan päättymisestä.

3.5 Liiketoimintamme kehittäminen

Käyttötarkoitus: Tuotteidemme ja järjestelmiemme arviointiin, kehittämiseen ja parantamiseen JHB käsittelee henkilötietojasi arvioidakseen, kehittääkseen ja parantaakseen JHB:n tuotteita ja järjestelmiä, esimerkiksi uusia varastoja perustettaessa, tuotevalikoimaamme parannettaessa ja sähköisen kaupankäynnin tarjontaa kehitettäessä.

Henkilötietoryhmät:

Henkilötiedot
Yrityksenne Y-tunnus
Yhteystiedot
Tilaus- ja toimitustiedot
Maksutiedot
Käyttäjien tuottamat tiedot
Asiakastyytyväisyys- tai markkinatutkimusten tulokset
Kirjeenvaihtomme

Oikeusperusta: Käsittely on tarpeen oikeutetun etumme toteuttamiseksi, jotta voimme arvioida, kehittää ja parantaa tuotteitamme ja järjestelmiämme (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Henkilötietojen vastaanottajat: Voimme jakaa henkilötietojasi IT-palveluntarjoajille.

Tarkoitus: Liiketoimintamme myynti tai rakenneuudistus

Jos liiketoimintamme myydään kokonaan tai osittain, siirretään muulla tavoin (esimerkiksi fuusion kautta) tai järjestetään uudelleen, meidän on ehkä käsiteltävä henkilötietoja.

Jos ostaja ottaa haltuunsa koko liiketoimintamme tai osan siitä, henkilötietosi voidaan siirtää ja luovuttaa ostajalle. Liiketoiminnan haltuunsa ottanut yritys olisi tällöin vastuussa henkilötietojesi käsittelystä, joka voitaisiin tarvittaessa tehdä tässä tietosuojakäytännössä esitettyjä tarkoituksia varten, ellei sinulle ilmoiteta toisin siirron yhteydessä.

Jos ottaisimme haltuumme jonkin yrityksen tai osan siitä, meidän on käsiteltävä henkilötietoja siinä määrin kuin se on tarpeen tässä tietosuojakäytännössä esitettyjä tarkoituksia varten.

Henkilötietoryhmät:

Kaikki henkilötiedot, jotka ovat tarpeen liiketoiminnan muutosten, kuten liiketoiminnan myynnin tai sulautumisen tai investointien mahdollistamiseksi yleensä, tai liiketoiminnan jatkamiseksi asianmukaisella tavalla ostavana yrityksenä.

Oikeusperusta: Henkilötietojen käsittely on tarpeen oikeutetun etumme toteuttamiseksi, jotta voimme toteuttaa liiketoimintamuutoksia ja hallinnoida liiketoimintaamme siirron jälkeen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Säilytysaika: Henkilötietoja säilytetään niin kauan kuin se on tarpeen yksittäistapauksessa myynnin tai uudelleenorganisoinnin hallinnoimiseksi tai uuden liiketoiminnan integroimiseksi nykyiseen liiketoimintaamme.

Vastaanottajaryhmät: Voimme jakaa henkilötietojasi palveluntarjoajillemme, liiketoimintamme tai sen osan ostajille ja jatkajille sekä ulkopuolisille neuvonantajille (esim. oikeudelliset edustajat).

3.6 Oikeudelliset velvoitteet ja oikeudelliset vaatimukset

Tarkoitus: lakisääteisten velvoitteiden täyttäminen

Käsittelemme henkilötietojasi täyttääkseen lakisääteiset velvollisuutemme, esimerkiksi kirjanpitolain (1999:1078) mukaisten kirjanpito- ja kirjanpitovaatimusten täyttämiseksi.

Henkilötietoryhmät:

Kaikki lakisääteisen velvoitteen täyttämiseksi tarvittavat tiedot, kuten henkilö- ja yhteystiedot.

Oikeusperusta: Käsittely on tarpeen meitä koskevien oikeudellisten velvoitteiden täyttämiseksi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta).

Säilytysaika: Henkilötietojasi säilytetään niin kauan kuin se on tarpeen lakisääteisten velvoitteidemme täyttämiseksi. Esimerkiksi kirjanpitoaineistossa esiintyviä henkilötietoja säilytetään seitsemän (7) vuotta sen kalenterivuoden päättymisestä, jolloin kyseinen tilikausi päättyi, jotta voimme täyttää kirjanpitolain (1999:1078) mukaiset lakisääteiset velvoitteet. Tarkoitus: oikeudellisten vaatimusten laatiminen, täytäntöönpano ja puolustaminen.

Voimme käsitellä henkilötietojasi oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi, esimerkiksi riita-asian tai oikeudenkäynnin yhteydessä.

Henkilötietoryhmät:

Kaikki tässä tietosuojakäytännössä määritellyt henkilötiedot siinä määrin kuin se on tarpeen oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.

Oikeusperuste: Käsittely on tarpeen oikeutetun etumme vuoksi oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi, esimerkiksi riita- ja oikeudenkäyntien yhteydessä (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Säilytysaika: Henkilötietoja säilytetään lakisääteisen vanhentumisajan ajan oikeudellisten vaateiden laatimista, esittämistä ja puolustamista varten. Ruotsissa yleinen vanhentumisaika on kymmenen (10) vuotta.

Tarkoitus: Viranomaisten pyyntöjen hallinnointi

Edellä mainittujen oikeudellisten velvoitteiden täyttämisen lisäksi meidän on ehkä myös vastattava viranomaisten, kuten syyttäjänviraston, poliisin, veroviraston tai muiden viranomaisten, pyyntöihin.

Henkilötietoryhmät

Kaikki sellaiset henkilötietoryhmät, jotka ovat välttämättömiä kyselyyn vastaamiseksi ja sen arvioimiseksi yksittäistapauksessa, kuten henkilötiedot ja yhteystiedot.

Oikeusperusta: Henkilötietojesi käyttö on tarpeen oikeudellisten velvoitteidemme täyttämiseksi, esimerkiksi verotusmenettelystä annetun lain (2011:1244) mukaisen oikeudellisen prosessin yhteydessä (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta).

Jos meillä ei ole lakisääteistä velvollisuutta vastata viranomaisen tiedusteluun, mutta katsomme kuitenkin, että meillä on oikeutettu etu vastata tiedusteluun, käsittely perustuu etujen tasapainottamiseen, jos katsomme yksittäistapauksessa, että oikeutettu etumme vastata tiedusteluun on tärkeämpi kuin oikeutesi olla käsittelemättä henkilötietojasi tätä tarkoitusta varten (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Säilytysaika: Säilytämme henkilötietojasi kyselyyn vastaamiseen tarvittavan ajan ja sen jälkeen kymmenen (10) vuoden ajan, jotta voimme dokumentoida ja osoittaa, että kyselyyn on vastattu.

Henkilötietojen vastaanottajat: Voimme jakaa henkilötietojasi asiaankuuluville viranomaisille, kuten syyttäjälaitokselle, poliisille ja Ruotsin verovirastolle.

3.7 Evästeet

Tarkoitus: Parantaa kokemustasi verkkosivustollamme. Käsittelemme henkilötietojasi parantaaksemme käyttökokemustasi verkkosivustollamme evästeiden avulla.

Henkilötietoryhmät:

Käyttäjien tuottamat tiedot
Sijainnin yksityiskohdat

Oikeusperusta: Käsittely on tarpeen oikeutetun etumme vuoksi, jotta voimme parantaa käyttäjäkokemustasi verkkosivustollamme (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Käsittely perustuu suostumukseesi silloin, kun evästeiden käyttöä koskeva laki sitä edellyttää.

Säilytysaika: katso www.jhb.fi/cookies "vanhentuminen" saadaksesi tietoa siitä, kuinka kauan henkilötietojasi säilytetään. Yleisen tason raportteja, jotka eivät sisällä henkilötietoja ja tilastoja, säilytetään määräämättömän ajan.

4 Henkilötietojen siirto kolmansille osapuolille

tietosuojakäytännössä määriteltyjä tarkoituksia varten palveluntarjoajillemme ja liikekumppaneillemme, kuten palveluntarjoajille esimerkiksi maksuratkaisujen, markkinoinnin ja tietotekniikkapalveluiden aloilla. Nämä osapuolet toimivat yleensä henkilötietojen käsittelijöinä, mikä tarkoittaa, että ne ovat sopimuksellisesti velvollisia käsittelemään henkilötietojasi vain meidän puolestamme ja ohjeidemme mukaisesti.

Voimme myös jakaa henkilötietoja muiden rekisterinpitäjinä toimivien vastaanottajien kanssa.

Ohjelman tarkoitus	Vastaanottajat	Oikeusperusta
Voidaksemme toimittaa tilaamasi tuotteen ja täyttää siten työnantajasi kanssa tekemämme sopimuksen mukaiset velvollisuutemme.	Yritykset, jotka järjestävät tavarankuljetuksia	Oikeutettu etu. Käsittely on tarpeen, jotta voimme täyttää oikeutetun etumme, joka koskee tilaamiesi tavaroiden toimittamista ammatillisessa roolissasi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
Täyttääksemme lakisääteiset velvollisuutemme, esimerkiksi viranomaisten pyyntöjen tai muiden lakisääteisten vaatimusten yhteydessä.	Viranomaiset (esim. poliisi, veroviranomaiset) ja ulkoiset tilintarkastajat.	Lakisääteinen velvoite. Käsittely on tarpeen meitä koskevien oikeudellisten velvoitteiden täyttämiseksi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta).
Oikeudellisten vaatimusten laatimiseksi, esittämiseksi ja puolustamiseksi.	Viranomaiset (mukaan lukien tuomioistuimet) ja lailliset edustajat	Oikeutettu etu. Käsittely on tarpeen, jotta voimme täyttää oikeutetun etumme, joka koskee riitojen ja tapausten käsittelyä toimivaltaisissa tuomioistuimissa ja edustajissa (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
Mahdollistetaan liiketoiminnan muutokset, kuten yrityksen myynti tai sulautuminen tai investoiminen muilla tavoin.	Ostajat, myyjät ja ulkopuoliset neuvonantajat/muut osapuolet.	Oikeutettu etu. Käsittely on tarpeen oikeutetun etumme toteuttamiseksi liiketoimintamuutosten toteuttamiseksi (yleisen

5 Henkilötietojen siirto EU:n/ETA:n ulkopuolelle

Saatamme siirtää henkilötietoja palveluntarjoajillemme ja yhteistyökumppaneillemme, kuten Yhdysvalloissa toimiville palveluntarjoajille.

Jos siirrämme henkilötietojasi vastaanottajalle EU:n/ETA:n ulkopuoliseen maahan ("kolmas maa"), siirto tapahtuu vain, jos riittävä suojan taso on taattu Euroopan komission päätöksen mukaisesti. Vaihtoehtoisesti varmistamme, että asianmukaiset suojatoimet on otettu käyttöön (kuten Euroopan komission vakiosopimuslausekkeissa määrätyt). Tarvittaessa tällaisia asianmukaisia suojatoimia täydennetään lisätoimenpiteillä, joilla varmistetaan tietosuoja-asetuksen mukaista tietosuojaa olennaisesti vastaava taso.

Sinulla on oikeus saada pyynnöstä kopio asiakirjoista, jotka osoittavat, että henkilötietojesi suojaamiseksi on toteutettu tarvittavat suojatoimet, kun ne siirretään kolmanteen maahan. Tällaisen pyynnön voi esittää ottamalla meihin yhteyttä alla oleviin yhteystietoihin.

6 Turvallisuus

Varmistamme, että tietojasi suojataan asianmukaisesti soveltamalla asianmukaisia

turvatoimenpiteitä ja ottamalla tarvittaessa huomioon tekniikan taso, toteutuskustannukset ja käsittelyn luonne, laajuus, olosuhteet ja tarkoitukset sekä riski. Olemme toteuttaneet asianmukaisia teknisiä ja organisatorisia turvatoimia henkilötietojesi suojaamiseksi muun muassa tahalliselta ja laittomalta tuhoamiselta, häviämiseltä tai muuttamiselta sekä luvattomalta luovuttamiselta tai käytöltä.

7 Oikeutesi

Henkilötietojesi käsittelyn yhteydessä sinulla on tietosuoja-asetuksen mukaan oikeus käyttää alla mainittuja oikeuksia. Jos haluat käyttää jotakin oikeuksistasi, ota meihin yhteyttä käyttämällä yhteystietoja, jotka on annettu kohdassa 8 tämän tietosuojakäytännön 8 kohdassa.

7.1 Pääsyoikeus

Voit pyytää vahvistusta siitä, käsittelemmekö henkilötietojasi, sinulla on myös oikeus pyytää pääsy henkilötietoihisi ja lisätietoja, kuten käsittelyn tarkoitusta. Sinulla on myös oikeus saada kopio käsiteltävistä henkilötiedoista. Jos pyyntö tehdään sähköisesti, tiedot toimitetaan myös yleisesti käytetyssä sähköisessä muodossa, ellet toisin pyydä.

Tietojensaantioikeus ei kuitenkaan koske henkilötietoja, joita emme saa luovuttaa sinulle lain tai muun lain nojalla tai tällaisen lain nojalla tehdyn päätöksen nojalla. Oikeus ei myöskään koske tietoja, jotka viranomainen olisi luokitellut julkisuuslain (2009:400) nojalla.

Tietojensaantioikeutta ei myöskään sovelleta henkilötietoihin, jotka ovat juoksevassa tekstissä, jota ei ole viimeistelty pyynnön esittämishetkellä, tai jotka ovat muistio tai vastaava, paitsi jos henkilötietoja i) on luovutettu kolmannelle osapuolelle tai ii) on käsitelty yli vuoden ajan juoksevassa tekstissä, jota ei ole viimeistelty.

7.2 Oikeus oikaisuun

Jos väität, että henkilötietosi ovat virheellisiä tai puutteellisia, sinulla on oikeus saada henkilötietosi oikaistua tai täydennettyä.

7.3 Oikeus vastustaa erityiskohtelua

Voit vastustaa henkilötietojesi käsittelyä, jos käsittely tapahtuu suoramarkkinointitarkoituksiin tai, jos käsittely perustuu oikeutettuun etuun, erityistilanteeseesi liittyvistä syistä. Jos vastustat käsittelyä, meidän on lopetettava se, paitsi jos voimme osoittaa, että käsittelyn jatkamiselle on pakottavia oikeutettuja syitä, jotka syrjäyttävät etusi. Voimme myös jatkaa käsittelyä, joka on tarpeen oikeudellisten vaatimusten laatimiseksi, esittämiseksi ja puolustamiseksi. Suoramarkkinointitarkoituksiin tapahtuva käsittely lopetetaan kuitenkin aina, kun vastustat sitä.

Jos vastustat henkilötietojesi käsittelyä, sinulla on oikeus pyytää käsittelyn rajoittamista siihen asti, kunnes tarkistamme, voimmeko jatkaa tietojen käsittelyä jäljempänä esitetyllä tavalla (katso kohta Oikeus käsittelyn rajoittamiseen).

Jos vastustuksesi jälkeen meillä ei enää ole oikeutta käsitellä henkilötietojasi, sinulla on oikeus saada henkilötietosi poistettua jäljempänä esitetyllä tavalla (katso kohta Oikeus tietojen poistamiseen).

7.4 Oikeus tietojen poistamiseen

Voit pyytää henkilötietojesi poistamista seuraavissa tapauksissa:

• jos henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin.

• Jos peruutat suostumuksesi ja henkilötietojen käsittely perustuu yksinomaan suostumukseesi.

• Jos vastustat käsittelyä, jos käsittelymme perustuu oikeutettuun etuun eikä se ole pakottava oikeutettu peruste käsittelylle tai jos kyseessä on suoramarkkinointitarkoituksiin tapahtuva käsittely.

• Jos henkilötietojasi on käsitelty lainvastaisesti.

• Jos henkilötietosi on poistettava unionin tai jäsenvaltion lainsäädännön mukaisen oikeudellisen velvoitteen täyttämiseksi, jota meihin sovelletaan.

• Jos henkilötietojasi on kerätty tarjottaessa tietoyhteiskunnan palveluja suoraan lapsille.

Oikeutta tietojen poistamiseen ei kuitenkaan sovelleta, jos käsittely on tarpeen sananvapautta ja tiedonvälityksen vapautta koskevan oikeuden käyttämiseksi, lakisääteisen velvoitteen noudattamiseksi tai oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi.

7.5 Oikeus käsittelyn rajoittamiseen

Seuraavissa tilanteissa voit pyytää, että rajoitamme henkilötietojesi käsittelyn vain henkilötietojesi tallentamiseen:
• Jos kiistät henkilötietojen paikkansapitävyyden, rajoitamme käsittelyä niin pitkäksi aikaa, että voimme tarkistaa henkilötietojen paikkansapitävyyden.

• Jos käsittely on lainvastaista ja vastustat henkilötietojen poistamista ja pyydät sen sijaan niiden käytön rajoittamista. • Jos emme enää tarvitse henkilötietoja käsittelyn tarkoituksiin, mutta tarvitset niitä oikeudellisten vaatimusten laatimiseen, esittämiseen tai puolustamiseen.

• Jos olet vastustanut käsittelyä, odotetaan, että tarkistetaan, ovatko oikeutetut perusteemme tärkeämpiä kuin sinun oikeutetut perusteesi.

Voimme kuitenkin jatkaa henkilötietojesi käsittelyä, jos annat siihen suostumuksesi, tai oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi tai toisen luonnollisen henkilön tai oikeushenkilön oikeuksien suojelemiseksi.

7.6 Oikeus peruuttaa suostumus

Sinulla on aina oikeus peruuttaa suostumuksesi henkilötietojen käsittelyyn siltä osin kuin käsittely perustuu suostumukseesi. Jos käsittely perustuu suostumukseesi eikä käsittelylle ole muuta oikeusperustaa, sinulla on oikeus saada kyseiset henkilötiedot poistetuksi edellä kuvatulla tavalla (ks. kohta Oikeus tietojen poistamiseen).

7.7 Oikeus tietojen siirrettävyyteen

Sinulla on oikeus pyytää koneellisesti luettava kopio henkilötiedoista, joita käsitellään suostumuksesi perusteella tai jos käsittely on tarpeen kanssasi tehdyn sopimuksen täytäntöön panemiseksi, ja jos henkilötiedot on saatu sinulta (tietojen siirrettävyys), ja pyytää tietojen siirtämistä toiselle rekisterinpitäjälle (jos mahdollista).

7.8 Valitus valvontaviranomaiselle

Jos sinulla on kysymyksiä tai huolenaiheita henkilötietojesi käsittelystä, ota meihin yhteyttä. Sinulla on kuitenkin myös oikeus tehdä valitus henkilötietojesi käsittelystä Suomen tietosuojaviranomaiselle.

Tietosuojavaltuutetun toimisto

Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki

Postiosoite: PL 800, 00531 Helsinki

Sähköposti: tietosuoja(at)om.fi

Puhelinvaihde: 029 566 6700

Kirjaamo: 029 566 6768

8 Yhteystiedot

Jos sinulla on kysyttävää henkilötietojesi käsittelystä tai jos haluat käyttää jotakin oikeuksistasi, ota meihin yhteyttä alla olevien yhteystietojen avulla.

Johan i Hallen & Bergfalk Oy, Y-tunnus: 2917683-5

Osoite: Kuussillantie 16, 01230 Vantaa Sähköpostiosoite: compliance@jhb.fi

9 Henkilötietoryhmien kuvaus

Henkilötietoryhmät	Esimerkkejä henkilötiedoista
Maksutiedot	Maksutapa
Käyttäjien tuottamat tiedot	vierailu- ja klikkaushistoria, joka perustuu yrityksen verkkosivujen ja muiden digitaalisten kanavien palvelujen käyttöön.

Henkilötiedot	Etunimi, sukunimi
Yhteystiedot	Osoite, sähköpostiosoite, puhelinnumero
Yrityksenne tunnuskoodi	Yrityksen rekisteröintinumero tai yksityisten elinkeinonharjoittajien osalta henkilötunnus.
Luottotiedot
Tilaus- ja toimitustiedot	Nimikkeet, määrä, hinta, alennukset, tilausnumero, pakettitunnus, asiakassegmentti.
Henkilötunnus (vain jos olet yksityinen elinkeinonharjoittaja).
Sijainnin yksityiskohdat	Laitteesi sijaintitiedot, joita voidaan kerätä esimerkiksi evästeiden avulla.
Asiakastyytyväisyys- tai markkinatutkimusten tulokset
Erityiset henkilötietoryhmät	Esimerkiksi ruokavaliomäärät, terveystiedot
Sosiaalisen median tili	Esim. TikTok-käyttäjätunnuksesi
Kilpailuehdotukset	Osallistumisesi järjestämäämme kilpailuun
Kirjeenvaihtomme	Kaikki kirjeenvaihdossasi kanssamme olevat henkilötiedot.