Tietosuojakäytäntö

Tietosi ovat turvassa kanssamme.

Tämä tietosuojakäytäntö on laadittu palvelemaan paremmin ihmisiä, jotka ovat kiinnostuneita siitä, miten heidän henkilökohtaisesti tunnistettavia tietojaan (PII, 'Personally Identifiable Information) käytetään verkossa. PII on tietoa, jota voidaan käyttää yksinään, tai muiden tietojen kanssa yksittäisen henkilön tunnistamiseen, yhteydenottoon tai paikantamiseen tai henkilön tunnistamiseen asiayhteydessä. Lue tietosuojakäytäntömme huolellisesti, jotta saat selkeän käsityksen siitä, kuinka keräämme, käytämme, suojelemme tai muuten käsittelemme henkilökohtaisesti tunnistettavia tietojasi verkkosivustomme mukaisesti.

1. Mitä henkilökohtaisia tietoja keräämme ihmisiltä, jotka vierailevat blogissamme, verkkosivustollamme tai käyttävät sovellustamme?

Kun tilaat tai rekisteröidyt sivustollemme tai sovelluksessamme, sinua pyydetään tarvittaessa antamaan oma nimesi, sähköpostiosoitteesi tai muita yksityiskohtia, jotka parantavat käyttökokemustasi.

2. Milloin keräämme tietoja?

Keräämme tietoja sinusta kun rekisteröidyt sivustollemme, teet tilauksen, tilaat uutiskirjeen, täytät lomakkeen, teet tukipyynnön tai syötät tietoja sivustollamme.

3. Miten käytämme tietojasi?

Voimme käyttää keräämämme tietoja, kun rekisteröidyt, ostat, tilaat uutiskirjeemme, vastaat kyselyyn tai markkinointiviestintään, surffaat verkkosivuilla tai käytät tiettyjä muita sivusto- tai sovellusominaisuuksia seuraavilla tavoilla:

• Jotta voisimme palvella sinua paremmin vastaamalla asiakaspalvelupyyntöihisi.
• Käsitelläksemme tapahtumasi nopeasti.
• Pyytääksemme arvosteluja tuotteistamme tai palveluistamme
• Seurataksemme pyyntöjä tiedustelun jälkeen (live chat, sähköposti tai puhelutiedustelut)

Ostaessanne jotain kaupastamme, osana osto- ja myyntiprosessia, keräämme antamanne henkilötiedot, kuten nimenne, osoitteenne ja sähköpostiosoitteenne. Kun selailet tuotteita kaupassamme, saamme automaattisesti myös tietokoneesi IP-osoitteen, josta saamme tietoa selaimestasi ja käyttöjärjestelmästäsi. Luvallanne voimme lähettää sähköposteja kaupastamme, uusista tuotteista ja muista päivityksistä.

4. Suostumus

Miten saatte suostumukseni?

Kun annat meille henkilökohtaisia tietojasi suorittaaksesi maksutapahtuman, vahvistaaksesi luottokorttisi, tehdessäsi tilauksen, järjestäessäsi toimituksen tai palautuksen, me oletamme, että suostut siihen, että me keräämme tiedot ja käytämme niitä siihen tiettyyn tarkoitukseen. Jos pyydämme henkilökohtaisia tietoja toissijaisesta syystä, kuten markkinointiin, me joko kysymme suoraan asiakkaan suostumusta, tai tarjoamme sinulle mahdollisuuden kieltäytyä.

Miten peruutan suostumukseni?

Jos haluat kieltäytyä myöhemmin, tai muutat mieltäsi, voit peruuttaa meille antamasi suostumuksen ottaa sinuun yhteyttä, jatkaa tietojen keräämistä, käyttää tai paljastaa tietojasi, milloin tahansa ottamalla meihin yhteyttä.

5. Miten suojelemme tietojasi?

Emme käytä haavoittuvuusskannausta ja/tai PCI-standardiskannausta. Ulkoinen PCI-vaatimusten mukainen maksuväylä hoitaa kaikki CC-maksutapahtumat. Emme käytä haittaohjelmaskannausta. Henkilökohtaiset tietosi on tallennettu suojattuun verkkoon ja niihin on pääsy vain rajoitetulla määrällä henkilöitä, joilla on erityinen käyttöoikeus kyseisiin järjestelmiin ja joiden velvollisuus on pitää tiedot salassa. Lisäksi kaikki antamasi arkaluontoiset tiedot/luottokorttitiedot salataan SSL (Secure Socket Layer) ‑tekniikalla. Kun käyttäjä tekee tilauksen ja antaa tai käsittelee tietojaan, järjestelmä hyödyntää useita erilaisia turvallisuustoimintoja, jotka varmistava henkilökohtaisten tietojesi turvallisuuden. Kaikki rahatapahtumat käsitellään välityspalvelun kautta, eikä niitä koskevia tietoja säilytetä tai käsitellä palvelimillamme.

6. Tietojen luovuttaminen viranomaisille

Saatamme ilmoittaa henkilökohtaisia tietoja eteenpäin, mikäli laki niin vaatii tai jos rikotte sivustomme käyttöehtoja.

7. Shopify

Myymäläämme isännöi Shopify Inc. Heidän tarjoamansa sähköisen alustan ansiosta voimme myydä tuotteita ja palveluitamme sinulle. Tietosi talletetaan Shopifyn tietokantoihin. Tietojesi talletuksen turvaa aina palomuuri.

Maksu:

Jos valitset suoran maksuväylän oston loppuunsaattamiseksi, Shopify tallentaa luottokorttisi tiedot. Se on salattu PCI-DSS-standardien kautta. Ostotapahtuman tiedot säilytetään ainoastaan niin kauan kuin on tarpeen ostotapahtuman suorittamiseksi. Kun se on valmis, ostotapahtumatietosi poistetaan. Kaikki suorat maksuväylät noudattavat PCI-DSS:n asettamia standardeja, joita hallinnoi PCI Security Standards Council, joka on yhdistänyt voimansa suurten brändien kuten Visa, MasterCard, American Express ja Discover kanssa. PCI-DSS vaatimukset auttavat takaamaan turvallisen luottokorttitietojen käsittelyn myymälästämme ja sen palveluntarjoajilta. Saadaksesi lisätietoa, ole hyvä ja tarkista Shopifyn käyttöehdot (https://www.shopify.com/legal/terms) ja tietosuojaseloste (https://www.shopify.com/legal/privacy).

8. Kolmannen osapuolen palvelut

Yleisesti ottaen käyttämämme kolmannen osapuolen palveluntarjoajat keräävät, käyttävät ja luovuttavat tietoja vain siinä määrin kuin niiden on välttämätöntä voidakseen tarjota meille palveluitaan. Tietyt kolmannen osapuolen palveluntarjoajat kuitenkin tarjoavat palveluita, joissa ei päde sama yksityisyydensuoja kuin sivustollamme. Tällaisia palveluita ovat esimerkiksi maksukäytävä tapahtumat ja muut maksuun liittyvät prosessoinnit. Kehotamme sinua tutustumaan näiden tarjoajien tietoturvakäytäntöihin, jotta tiedät mitä tietoja nämä palveluntarjoajat sinusta keräävät. Pidä mielessä, että tietyt palveluntarjoajat voivat sijaita eri alueella kuin sinä tai me. Tällöin kolmannen osapuolen tarjoamat maksusysteemit voivat edellyttää tietojesi tallettamista sen maan lainsäädännön mukaan, jossa palveluntarjoaja ja hänen tilansa sijaitsevat.

Emme myy, vaihda tai muuten luovuta henkilötietojasi ulkopuolisille tahoille ilman, että saisit asiasta ennakkoon varoituksen. Tämä ei koske verkkosivujen ylläpitokumppaneita tai muita tahoja, jotka auttavat sivuston toiminnassa, liiketoiminnan pyörittämisessä tai palvelujen tuottamisessa, kunhan kyseiset tahot pitävät kyseessä olevat tiedot luottamuksellisina. Voimme luovuttaa tietoja myös silloin, jos laki sitä vaatii, sivuston käyttösääntörikkomuksissa tai meidän tai muiden oikeuksien, omaisuuden tai turvallisuuden niin vaatiessa. Muille osapuolille voidaan kuitenkin antaa yksilöimättömiä vierailutietoja markkinointia, mainontaa tai muuta käyttöä varten.

Kun poistut verkkokaupastamme tai sinut ohjataan kolmannen osapuolen sivustolle tai sovellukseen, tämän sivuston yksityisyydensuoja ja käyttöehdot eivät enää päde kohdallasi.

9. Linkit

Kun napsautat linkkejä kaupassamme, ne saattavat ohjata sinut pois sivustoltamme. Me emme ole vastuussa muiden sivustojen yksityisyydensuojasta ja kehotammekin sinua lukemaan tietosuojakäytännöt aina huolella läpi.

Sivustollamme ei käytetä tai tarjota kolmannen osapuolen tuotteita tai palveluita. Googlen mainostusvaatimukset voidaan tiivistää Googlen mainostusperiaatteisiin. Niiden tarkoitus on tarjota positiivinen kokemus käyttäjille. https://support.google.com/adwordspolicy/answer/1316548?hl=en

Käytämme sivustollamme Google AdSense ‑mainostusta. Google, joka on ulkopuolinen taho, käyttää evästeitä mainosten kohdentamisessa sivustollemme. Googlen käyttämä DART-eväste auttaa sitä tarjoamaan käyttäjillemme mainoksia heidän käyttämiensä sivustojen perusteella. Käyttäjät voivat kieltää DART-evästeen käytön Googlen mainosten ja sisällön tietosuojakäytäntösivuston kautta.

Käytössämme on:

• Jälkimarkkinointi Google AdSensen avulla
• Google Display Network Impression -raportointi

Me ja ulkoiset tahot, kuten Google, käytämme omia evästeitämme (kuten Google Analytics -evästeet) ja ulkoisten tahojen evästeitä (kuten DoubleClick-eväste) sekä ulkoisen tahon tunnisteita yhdessä keräämään tietoja käyttäjien ja mainosten vuorovaikutuksesta sekä muista sivustoomme liittyvistä mainostoiminnoista.

Kielto-oikeus:
Käyttäjät voivat määrittää Googlen heihin kohdistamaa mainostusta Googlen Mainosasetukset-sivun kautta. Voit myös käyttää kielto-oikeutta käymällä Network Advertising Initiative -sivustolla tai pysyvästi asentamalla Google Analytics Opt Out -selainlisäkkeen.

10. Turvallisuus

Suojellaksemme henkilökohtaisia tietojasi otamme huomioon mahdolliset varatoimenpiteet ja toteutamme alan parhaita käytäntöjä, jotta tietosi eivät katoa tai niitä ei käytetä väärin, näytetä eteenpäin, paljasteta tai muuten vain tuhota. Jos jaat meille luottokorttitietosi, tiedot suojataan secure socket layer -teknologian avulla (SSL) ja varastoidaan AES-256 suojauksella. Vaikka mikään maksumenetelmä ei internetissä ole 100 % turvallinen, me noudatamme kaikkia PCI-DSS vaatimuksia ja muita alan hyväksyttäjä standardeja.

11. Evästeet

Evästeet ovat pieniä tiedostoja, jotka sivusto tai sen palveluntarjoaja siirtävät tietokoneesi kiintolevylle verkkoselaimen kautta (jos sallit sen). Evästeiden avulla sivuston tai palveluntarjoajan järjestelmä tunnistaa selaimesi ja tallentaa ja muistaa tiettyjä tietoja. Me esimerkiksi käytämme evästeitä muistamaan ja käsittelemään ostoskorisi tuotteet. Niiden avulla pystymme myös analysoimaan mieltymyksiäsi aiemman tai nykyisen sivuston käytön perusteella, jolloin voimme paremmin tarjota sinulle palveluja. Käytämme evästeitä myös keräämään tietoja sivuston liikennemääristä ja käytöstä, jotta voimme räätälöidä sivustomme paremmin asiakkaiden tarpeita vastaavaksi.

Käytämme evästeitä:

• Apuna ostoskorin tuotteiden muistamisessa ja käsittelyssä.
• Asiakkaan mieltymysten ymmärtämiseen ja tallentamiseen tulevia käyntikertoja varten.
• Mainosten seuraamiseen.

Voit asettaa tietokoneesi ilmoittamaan aina kun se vastaanottaa evästeen tai voit estää evästeiden käytön kokonaan. Voit määrittää evästeiden käytön selaimen asetuksissa. Kaikki selaimet ovat erilaisia, mutta löydät ohjeet evästeiden määrittämiseen selaimesi Ohje-valikosta. Jos poistat evästeet käytöstä, kaikki sivuston ominaisuudet eivät välttämättä ole käytettävissä.

Ohessa lista evästeistä, joita käytämme sivustollamme. Lista auttaa sinua päättämään haluatko hyväksyä ne vai et.

- session_id, unique token, istunnot, sallii Shopifyn käyttää istuntosi tietoja (viittaus, etusivu, jne).

- shopify_visit, ei varastoitua dataa, säilyy 30 minuuttia vierailusi jälkeen, käytetään sivustollamme tallentamaan käyntien määriä.

- shopify_uniq, ei kerättyä dataa, päättyy keskiyöllä (vierailijan paikallista aikaa) seuraavana päivänä, laskee yhden asiakkaan käyntien määrän kaupassamme. kori, yksilöity tunnus, jatkuva 2 viikon ajan, kauppatietoja ostoskorisi sisällöstä.

- secure_session_id, yksilöity tunnus, istunnot storefront_digest, yksilöity tunnus, jos kaupalla on salasana, sitä käytetään määrittämään onko nykyisellä vierailijalla pääsy sivustolle.

12. California online privacy protection act

CalOPPA on Yhdysvaltojen ensimmäinen osavaltiolaki, joka vaatii kaupallisia verkkosivustoja ja verkkopalveluja julkaisemaan tietosuojakäytännön. Laki ulottuu Kalifornian ulkopuolelle ja edellyttää, että kaikki yhdysvaltalaiset (ja mahdollisesti myös muissa maissa olevat) henkilöt ja yritykset, jotka operoivat verkkosivustoja, joilla kerätään henkilötietoja kalifornialaisista asiakkaista, julkaisemaan verkkosivustollaan tietosuojakäytännön, jossa kerrotaan, mitä tietoja kerätään ja kenen henkilöiden tai minkä yritysten kanssa tietoja jaetaan. Lisätietoja on sivustolla http://consumercal.org/california-online-privacy-protection-act-caloppa/#sthash.0FdRbT51.dpuf

CalOPPA-lain mukaisesti sitoudumme seuraavaan: Käyttäjät voivat käyttää sivustoamme nimettömästi. Kun tietosuojakäytäntö on laadittu, lisäämme siihen ohjaavan linkin etusivullemme tai vähintään ensimmäiselle tärkeälle sivulle, jonka käyttäjä näkee sivustollemme saapumisen jälkeen. Tietosuojakäytäntölinkkimme sisältää sanan 'tietosuoja', ja se löytyy helposti edellä määritetyltä sivulta. Saat ilmoituksen, jos tietosuojakäytäntöön tehdään muutoksia:

• Sähköpostitse, voit muuttaa henkilötietojasi:
• Kirjautumalla tilillesi

13. Miten Do Not Track -signaaleihin suhtaudutaan?

Kunnioitamme Do Not Track -signaaleja emmekä seuraa, aseta evästeitä tai käytä mainontaa, jos Do Not Track (DNT) -selainmekanismi on käytössä.

14. Salliiko sivustomme kolmannen osapuolen harjoittaman sivuston käyttäjien toiminnan seurannan?

On tärkeää huomioida, että me sallimme kolmannen osapuolen harjoittaman sivuston käyttäjien toiminnan seurannan.

COPPA (Children Online Privacy Protection Act) Alle 13-vuotiaiden lasten henkilötietojen keräämisessä noudatetaan Yhdysvalloissa lasten verkkotietosuojasta annettua lakia (COPPA), joka asettaa vanhemmat vastuuseen. Yhdysvaltojen liittovaltion kilpailuviranomainen (Federal Trade Commission) noudattaa COPPA-sääntöä, jossa määritetään toimet, joihin verkkosivustojen ja verkkopalvelujen operaattoreiden on sitouduttava lasten yksityisyyden ja turvallisuuden suojaamiseksi verkossa. Emme kohdista erityistä markkinointia alle 13-vuotiaille lapsille.

15. Fair Information Practices -periaatteet

Tietojen käyttöön liittyvät oikeudenmukaiset käytännöt muodostavat Yhdysvaltojen tietosuojalain perustan. Niiden sisältämät käsitteet ovat olleet tärkeässä roolissa tietosuojalakien kehittämisessä ympäri maailmaa. Fair Information Practices -periaatteisiin ja niiden soveltamiseen perehtyminen on tärkeää henkilötietoja suojaavien tietosuojalakien noudattamisessa.

Noudattaaksemme Fair Information Practices -periaatteita ryhdymme tietosuojarikkeen ilmetessä seuraaviin toimenpiteisiin:

Ilmoitamme teille sähköpostitse seitsemän arkipäivän kuluessa

Lisäksi noudatamme yksilön oikeussuojaperiaatetta, joka määrittää, että yksilöillä on oikeus haastaa tietojen kerääjät ja käsittelijät oikeuteen lain noudattamatta jättämisestä. Periaatteen nojalla yksilöillä on täytäntöönpanokelpoisia oikeuksia tietojen käyttäjiä kohtaan, ja yksilöt voivat turvautua oikeusistuimiin tai viranomaisiin, jotta ne voivat tutkia ja/tai haastaa oikeuteen lakia rikkoneet tietojen käsittelijät.

16. CAN-SPAM-laki

CAN-SPAM-laki määrittää säännöt kaupallisille sähköpostiviesteille, asettaa vaatimukset kaupallisille viesteille, antaa vastaanottajille oikeuden kieltää sähköpostien lähettämisen heille ja määrittää rikkomuksista koituvat kovat rangaistukset.

Keräämme sähköpostiosoitteita, jotta voimme:

• lähettää tietoa, vastata tiedusteluihin ja/tai muihin pyyntöihin tai kysymyksiin
• käsitellä tilauksia ja lähettää tilauksia koskevia tietoja ja päivityksiä.
•  lähettää tuotteeseen ja/tai palveluun liittyviä lisätietoja
• markkinoida postituslistallemme tai lähettää sähköpostia asiakkaillemme alkuperäisen kauppatapahtuman jälkeen.

CAN-SPAM-lain mukaisesti sitoudumme seuraavaan:

• Emme käytä vääriä tai harhaanjohtavia viestin aiheita tai sähköpostiosoitteita.
• Merkitsemme viestin mainokseksi jollakin sopivalla tavalla.
• Sisällytämme viestiin yrityksemme tai pääkonttorimme fyysisen osoitteen.
• Valvomaan kolmannen osapuolen sähköpostimarkkinointipalveluja, jos niitä käytetään.
• Kunnioittamaan kielto-oikeutta/tilauksen perumista nopeasti.
• Sallia käyttäjien peruuttaa tilauksen käyttämällä kunkin sähköpostin alaosassa olevaa linkkiä. Jos haluat lopettaa tulevien sähköpostiviestiemme tilauksen, voit:
• Noudattaa ohjeita sähköpostin alaosassa ja me poistamme sinut välittömästi kaikilta postituslistoilta.

17. Muutokset yksityisyydensuojassa

Pidätämme oikeuden muuttaa yksityisyydensuojaamme milloin tahansa, joten muistathan tarkistaa sen säännöllisesti. Mahdolliset muutokset ja selkeytykset astuvat voimaan samalla hetkellä, kun ne näkyvät verkkosivustollamme. Mikäli teemme olennaisia muutoksia käytäntöömme, ilmoitamme siitä aina sinulle täällä, Näin olet aina tietoinen siitä mitä tietoja keräämme, kuinka käytämme niitä ja missä olosuhteissa luovutamme niitä eteenpäin. Jos kauppamme siirtyy toisen yhtiön omistukseen, tietosi siirtyvät uusille omistajille. Näin voimme taata sinulle tuotteidemme myynnin myös jatkossa.

18. Kysymykset ja yhteystiedot

Mikäli haluat korjata, poistaa, muuttaa tai päästä käsiksi keräämiimme henkilökohtaisiin tietoihin sinusta, rekisteröidä reklamaation tai yksinkertaisesti kysyä lisätietoja, lähetä sähköpostia yksityisyyden suojasta vastaavalle päävirkamiehelle sähköpostitse osoitteeseen marketing@formulaswiss.com tai postitse:

Formula Swiss UK Ltd.
Chamerstrasse 176
6300 Zug,
Sveitsi

Tai ota yhteyttä asiakaspalvelutiimiimme.

Viimeksi muokattu 3. toukokuuta 2018