Tietosuojaseloste
Tämä on Norex Selected Brands Oy:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Seloste koskee myös emoyhtiötä, Norex Internationalia. Viimeisin muutos 26.10.2020.
1. REKISTERINPITÄJÄ
Norex Selected Brands Oy (Y-tunnus: 0954463-7)
Piispansilta 9 B, 3krs.
02230 Espoo
2. REKISTERIASIOITA HOITAVA HENKILÖ
Tea Haaranen
Puhelin: +358 50 5122 402
Sähköposti: gdpr@norex.fi
3. REKISTERIN NIMI
Norex Selected Brands Oy:n asiakasrekisteri
4. HENKILÖTIETOJEN KÄSITTELYN TARKOITUS JA OIKEUSPERUSTE
Keräämme ja käsittelemme vain henkilötietoja, jotka ovat tarpeen liiketoimintamme harjoittamiseen, asiakassuhteen hoitamiseen ja asianmukaisia kaupallisia tarkoituksia varten.
Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:
Palvelun ja/tai tuotteen tarjoaminen ja asiakassuhteen hallinta
Käsittelemme henkilötietoja tarjotaksemme ja toimittaaksemme sinulle tai edustamallesi yritykselle tuotteitamme ja palveluitamme. Voidaksemme tehdä niin ylläpidämme ja hoidamme asiakassuhdetta sinun tai edustamasi yrityksen ja meidän välillä. Tässä tapauksessa henkilötietojen käsittely perustuu sinun tai edustamasi yrityksen ja meidän väliseen sopimukseen.
Markkinointi
Olemme sinuun yhteydessä kertoaksemme uusista tuotteista tai markkinoidaksemme ja myydäksemme sinulle muita tuotteita tai palveluita sekä kutsuaksemme sinut järjestämiimme tapahtumiin. Voimme käsitellä sinun henkilötietojasi myös markkinointitutkimuksia ja asiakaskyselyitä varten. Henkilötietojen käsittely perustuu meidän oikeutettuun etuun tarjota tietoa osana palvelua ja markkinoidaksemme muita tuotteita ja palveluitamme sinulle. Sinulla on milloin tahansa oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointiin (katso kohta 9 selosteessa).
Palvelun kehittäminen, tietoturva ja sisäinen raportointi
Käsittelemme henkilötietoja huolehtiaksemme palvelun ja verkkosivun tietoturvasta, palvelun ja verkkosivun laadun parantamiseksi sekä palvelun kehittämiseksi. Koostamme henkilötietojen perusteella sisäisiä raportteja johdon käyttöön liiketoimintamme asianmukaista johtamista varten. Näissä tapauksissa henkilötietojen käsittely perustuu meidän oikeutettuun etuun varmistaa palvelumme ja verkkosivumme asianmukainen tietoturva sekä saada riittävät ja asianmukaiset tiedot palvelun kehittämiseen ja liiketoimintamme johtamiseen.
Lakien noudattaminen
Käsittelemme henkilötietojasi lakisääteisten velvoitteidemme täyttämiseksi tai toteuttaaksemme viranomaisten lakiin perustuvat tietopyynnöt.
Muut tarkoitukset, joihin olet suostunut
Käsittelemme henkilötietojasi myös muihin tarkoituksiin, mikäli olet antanut suostumuksesi tällaiseen käsittelyyn.
5. REKISTERIN TIETOSISÄLTÖ JA LÄHTEET
Keräämme ja käsittelemme henkilötietoja, jotka
• olet antanut meille, kun olet yhteydessä meihin tai asioit kanssamme esimerkiksi, kun ostat tuotteitamme tai käytät palvelujamme, tilaat uutiskirjeemme tai otat meihin yhteyttä pyytääksesi tarjousta tai tietoja;
• syntyvät verkkosivulla vierailun yhteydessä
• saadaan muista lähteistä, soveltuvien lakien sallimassa laajuudessa esimerkiksi Valvira, Kaupparekisteri, Väestötietojärjestelmä tai Yritys- ja yhteisötietojärjestelmä.
Sinun ei ole pakko antaa meille henkilötietojasi, mutta mikäli päätät näin, emme mahdollisesti pysty tarjoamaan palveluamme sinulle.
Keräämme ja käsittelemme seuraavia henkilötietoryhmiä:
• perustiedot, kuten nimi, suhteesi edustamaasi yritykseen ja yhteystiedot;
• asiakassuhteeseen liittyvät tiedot, kuten palvelua ja tilausta koskevat tiedot, maksutiedot, laskutustiedot, valviran lupanumero, markkinointiluvat ja –kiellot;
• asiakasyhteydenotot ja niihin liittyvä kirjeenvaihto sekä rekisteröityjen oikeuksia koskevat kirjaukset;
• palvelumme käytön yhteydessä syntyneet henkilötiedot tai verkkosivumme käytön yhteydessä kerätyt tiedot evästeiden tai samankaltaisten teknologioiden avulla; ja
• muut tapauskohtaisesti määritellyt tiedot antamasi suostumuksen perusteella.
6. HENKILÖTIETOJEN SIIRROT JA LUOVUTUKSET
Luovutamme henkilötietoja kolmansille osapuolille:
• Suomen viranomaistoimia varten heidän niin edellyttäessä.
• kun yhteistyökumppanimme käsittelevät toimeksiannostamme henkilötietoja meidän puolestamme ja ohjeidemme mukaisesti. Huolehdimme aina henkilötietojesi asianmukaisesta käsittelystä;
• mikäli olemme mukana sulautumisessa, yritysjärjestelyssä taikka liiketoiminnan tai sen osan myynnissä;
• kun uskomme, että luovuttaminen on välttämätöntä oikeuksiemme toteuttamiseksi, sinun tai muiden turvallisuuden suojelemiseksi, väärinkäytösten tutkimiseksi tai viranomaisen pyyntöön vastaamiseksi; ja
• sinun suostumuksellasi osapuolille, joita suostumus koskee.
7. HENKILÖTIETOJEN SIIRROT EU:N TAI ETA-ALUEEN ULKOPUOLELLLE
Voimme siirtää henkilötietoja EU:n tai Euroopan talousalueen ulkopuolelle silloin, kun toimeksiantoa hoitava yhteistyökumppanimme on sijoittautunut näiden alueiden ulkopuolelle. Näissä tapauksissa huolehdimme asianmukaisista suojatoimista rekisteröityjen oikeuksien ja vapauksien varmistamiseksi sovellettavan tietosuojalainsäädännön, kuten EU:n yleisen tietosuoja-asetuksen (679/2016), mukaisesti.
Meille markkinointia toteuttava palveluntarjoaja siirtää henkilötietoja Yhdysvaltoihin palvelun tuottamisen yhteydessä. Tässä tapauksessa henkilötietojen asianmukaiset suojatoimet on toteutettu siten, että palveluntarjoaja on sitoutunut Yhdysvaltojen ja EU:n väliseen ns. Privacy Shield – järjestelyyn. Lue Privacy Shield järjestelystä täältä [https://www.privacyshield.gov/welcome].
Yhteistyökumppanimme EU:n ulkopuolella:
• SurveyMonkey
8. EVÄSTEET
Käytämme evästeitä verkkosivulla www.norex.fi ja www.viikonviini.fi. Evästeet ovat pieniä tekstitiedostoja, joita on sijoitettu laitteeseesi hyödyllisen tiedon keräämistä ja muistamista varten, verkkosivumme toiminallisuuden ja käytettävyyden parantamiseksi. Käytämme evästeitä ja muita samankaltaisia teknologioita myös tilastollisiin tarkoituksiin kuten koostaaksemme tilastoja verkkosivun käytöstä ymmärtääksemme kuinka käyttäjät käyttävät verkkosivua ja parantaaksemme käyttäjäkokemusta.
Voit estää evästeiden asettamisen, rajoittaa evästeiden käyttöä tai poistaa evästeet selaimeltasi. Voit lukea lisää evästeistä täältä https://norex.fi/evasteseloste/
9. REKISTERIN TIETOTURVA PERIAATTEET
Toteutamme tarkoituksenmukaiset toimenpiteet (mukaan lukien fyysiset, digitaaliset ja hallinnolliset toimet) henkilötietojen suojaamiseksi häviämiseltä, tuhoutumiselta, väärinkäytöksiltä ja luvattomalta pääsyltä tai luovuttamiselta. Tarkoituksenmukaisetkaan toimenpiteet eivät voi estää kaikkia mahdollisia tietoturvaloukkauksia. Henkilötietojen tietoturvaloukkaustilanteissa ilmoitamme sinulle asiasta soveltuvien lakien mukaisesti.
10. SINUN OIKEUTESI
Sinulla on oikeus tarkastaa henkilötietosi. Voit milloin tahansa myös pyytää henkilötietojesi oikaisemista, päivittämistä tai poistamista. Huomaa kuitenkin, että sellaisia henkilötietoja, jotka ovat välttämättömiä tässä selosteessa määriteltyjen käyttötarkoitusten toteuttamiseksi tai, joiden säilyttämistä laki edellyttää, ei voida poistaa. Sinulla on oikeus vastustaa tai rajoittaa henkilötietojesi käsittelyä sovellettavan lain edellyttämässä laajuudessa. Sinulla on tietyissä tapauksissa oikeus siirtää meille toimittamasi henkilötiedot järjestelmästä toiseen eli oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä, koneellisesti luettavassa muodossa ja siirtää henkilötietosi toiselle rekisterinpitäjälle, sovellettavan lain mukaisesti.
Käsitellessämme henkilötietojasi suostumuksen perusteella sinulla on oikeus milloin tahansa peruuttaa antamasi suostumus. Emme sen jälkeen käsittele henkilötietoja, ellei käsittelyyn ole olemassa muuta oikeusperustetta. Voit käyttää oikeuksiasi lähettämällä viestin meille osoitteeseen gdpr@norex.fi. Tarkastusoikeus on maksuton kerran vuodessa toteutettuna. Rekisterinpitäjä vastaa asiakkaalle mahdollisimman pian, viimeistään EU:n tietosuoja-asetuksessa säädetyssä ajassa (kuukauden kuluessa pyynnön saapumisesta).
11. HENKILÖTIETOJEN SÄILYTTÄMINEN
Henkilötietoja säilytetään ainoastaan niin kauan kuin se on tarpeellista tässä selosteessa määriteltyjen käyttötarkoitusten toteuttamiseksi. Henkilötietoja säilytetään asiakassuhteen ajan. Henkilötietoja voidaan säilyttää tarpeellisilta osin myös asiakassuhteen päättymisen jälkeen soveltuvan lain sallimassa tai vaatimassa laajuudessa. Esimerkiksi, asiakassuhteen päättymisen jälkeen säilytämme tyypillisesti henkilötietoja, jotka ovat tarpeen vaatimuksiin tai kanteisiin vastaamiseksi voimassaolevien vanhentumisaikaa koskevien säännösten mukaisesti. Säilytämme henkilötietoja tarpeellisilta osin noudattaaksemme antamaasi suoramarkkinointikieltoa. Henkilötiedot poistetaan, kun niiden säilyttäminen ei enää ole tarpeen lain tai kummankaan osapuolen oikeuksien tai velvollisuuksien toteuttamiseksi.
12. SELOSTEEN MUUTTAMINEN
Meillä on oikeus muuttaa tätä selostetta. Ilmoitamme muutoksista sinulle verkkosivuillamme, josta löydät aina viimeisimmän version tästä selosteesta.
13. OTA YHTEYTTÄ
Voit kysyä tästä selosteesta tai henkilötietojesi käsittelystä ottamalla meihin yhteyttä gdpr@norex.fi.
