Tietosuojakäytäntö
Tämän tietosuojakäytännön tarkoituksena on antaa sinulle tietoa voimassa olevan lainsäädännön mukaisesti, erityisesti luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679, annettu 27. huhtikuuta 2016 (GDPR), sekä tietotekniikasta, rekistereistä ja vapauksista 6. tammikuuta 1978 annetun, muutetun lain n:o 78-17 (Loi relative à l'informatique, aux fichiers et aux libertés) mukaisesti.
1. Rekisterinpitäjän henkilöllisyys ja oikeuksiesi käyttäminen
Henkilötietojesi rekisterinpitäjä on:
Breya (toiminimi)
SIRET: 948 495 254 00013
Kotipaikan osoite: 226 Rue La Fayette, 75010 Paris, France
Verkkosivusto: www.breyashop.com
Yhteyssähköposti: contact@breyashop.com
Henkilötietojen suojaa koskevan sääntelyn mukaisesti sinulla on seuraavat oikeudet:
- Oikeus saada pääsy tietoihin: Saada vahvistus siitä, käsitelläänkö tietojasi, ja tarvittaessa päästä niihin käsiksi.
- Oikeus tietojen oikaisemiseen: Pyytää sinua koskevien virheellisten tai puutteellisten tietojen korjaamista.
- Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”): Pyytää tietojesi poistamista tietyin edellytyksin.
- Vastustamisoikeus: Vastustaa tietojesi käsittelyä erityiseen tilanteeseesi liittyvällä perusteella tai vastustaa tietojesi käsittelyä suoramarkkinointitarkoituksiin.
- Oikeus käsittelyn rajoittamiseen: Pyytää tietojesi käsittelyn väliaikaista keskeyttämistä.
- Oikeus siirtää tiedot järjestelmästä toiseen: Saada meille antamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.
- Oikeus peruuttaa suostumuksesi: Peruuttaa suostumuksesi milloin tahansa, kun käsittely perustuu siihen.
Voit käyttää mitä tahansa näistä oikeuksista lähettämällä pyyntösi:
- Sähköpostitse osoitteeseen: contact@breyashop.com
- Postitse osoitteeseen: Breya, 226 Rue La Fayette, 75010 Paris, France
Pyyntösi käsittelyn helpottamiseksi pyydämme sinua ilmoittamaan sukunimesi, etunimesi ja sähköpostiosoitteesi, ja jos henkilöllisyydestäsi on perusteltua epäilyä, sinulta voidaan pyytää kopio voimassa olevasta henkilöllisyystodistuksesta. Sitoudumme vastaamaan sinulle mahdollisimman pian ja joka tapauksessa kuukauden kuluessa pyyntösi vastaanottamisesta.
Sinulla on myös oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle (Ranskassa CNIL: www.cnil.fr).
2. Henkilötietojen määritelmä
Henkilötiedolla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja. ”Tunnistettavissa olevana luonnollisena henkilönä” pidetään henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen, kuten nimen, henkilötunnuksen, sijaintitiedon, verkkotunnistetiedon taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella.
Niin sanottuja ”pseudonymisoituja” tai ”anonymisoituja” tietoja voidaan asiayhteydestä riippuen pitää henkilötietoina, jos ne mahdollistavat henkilön tunnistamisen uudelleen.
3. Henkilötietojen kerääminen
Keräämme ja tallennamme sinua koskevia henkilötietoja, kun olet vuorovaikutuksessa breyashop.com-sivuston kanssa, erityisesti kun:
- Selaat sivustoamme.
- Lisäät tuotteita ostoskoriisi.
- Luot asiakastilin.
- Teet tilauksen tai aloitat palautuksen.
- Tilaat uutiskirjeemme tai ilmoituksemme.
- Kirjoitat tuotearvostelun.
- Täytät lomakkeen (esim. yhteydenotto, kysely).
- Otat yhteyttä asiakaspalveluumme.
Näitä tietoja kerätään muun muassa evästeiden ja muiden seurantatekniikoiden avulla, joihin pyydämme suostumuksesi evästekäytäntömme mukaisesti.
Kerättävät tiedot voivat sivuston käytöstäsi riippuen sisältää:
- Sukunimesi, etunimesi, sähköpostiosoitteesi, postiosoitteesi ja puhelinnumerosi.
- Osto- ja selaushistoriasi sivustolla.
- Laitettasi ja selaintasi koskevat tekniset tiedot (laitetyyppi, käyttöjärjestelmä, IP-osoite, viittaava URL-osoite).
Asiakastilin luomisen tai tilauksen yhteydessä pyydetyt tiedot ovat pakollisia tilauksesi käsittelyä ja kauppasopimuksen täyttämistä varten, ellei toisin mainita.
4. Tietojen käyttötarkoitukset
Keräämiämme henkilötietoja käytetään seuraaviin erityisiin tarkoituksiin:
- Tilausten ja asiakastilin hallinta: Tilaustesi käsittely, toimittaminen ja seuranta, palautusten ja hyvitysten hallinta, asiakastilisi ylläpito.
- Käyttökokemuksen parantaminen: Selaamisesi mukauttaminen, asetustesi muistaminen, sivuston käytettävyyden ja toimintojen parantaminen.
- Viestintä ja markkinointi: Uutiskirjeiden ja henkilökohtaisten tarjousten lähettäminen (suostumuksellasi), tiedot uutuuksista ja tilaustesi etenemisestä.
- Asiakaspalvelu: Pyyntöjesi käsittely, tuen tarjoaminen ja ongelmien ratkaiseminen.
- Petosten ehkäisy ja turvallisuus: Vilpillisen toiminnan havaitseminen ja ehkäiseminen, järjestelmiemme ja käyttäjiemme suojaaminen.
- Analyysit ja tilastot: Markkinointitutkimusten, tyytyväisyys- ja mielipidekyselyjen toteuttaminen, sivuston käytön analysointi palveluidemme ja tarjontamme optimoimiseksi.
5. Petosten torjunta
Breya pidättää oikeuden tarkistaa tilauksen yhteydessä annetut henkilötiedot petosten ehkäisemiseksi ja maksutapahtumien turvallisuuden varmistamiseksi. Tätä varten voidaan pyytää henkilöllisyys- ja/tai osoitetodistuksia. Breya pidättää oikeuden peruuttaa minkä tahansa tilauksen, joka ei täytä tyydyttävästi petosten ehkäisemiseksi vaadittavia tarkistuksia.
6. Tietojen jakaminen ja luovuttaminen kolmansille osapuolille
Henkilötietojasi käsitellään erittäin luottamuksellisesti. Niitä luovutetaan kolmansille osapuolille vain seuraavissa tapauksissa:
- Tilauksesi ja palveluidemme toteuttaminen: Jaamme ehdottoman välttämättömät tiedot luotettujen palveluntarjoajiemme (kuljetusliikkeet, maksuratkaisut, palvelinpalveluiden tarjoajat, tekniset palvelut) kanssa, jotta ne voivat hoitaa tehtävänsä tilauksesi tai sopimuksemme puitteissa. Näiden palveluntarjoajien on kunnioitettava tietojesi luottamuksellisuutta ja käsiteltävä niitä ainoastaan niille annettuihin tarkoituksiin.
- Markkinointitarkoitukset (suostumuksellasi): Ennakkosuostumuksellasi tietojasi voidaan käyttää Breyan omiin markkinointitarkoituksiin.
- Lakisääteinen velvoite tai virallinen pyyntö: Henkilötietojasi voidaan luovuttaa valtuutetuille tahoille, jos laki sitä edellyttää tai jos oikeus- tai hallintoviranomainen velvoittaa meidät siihen (esimerkiksi laittomaan toimintaan tai petoksiin liittyvien tutkimusten yhteydessä tai kenen tahansa henkilön turvallisuuden suojaamiseksi).
Breya on breyashop.com-sivustolla kerättyjen tietojen ainoa omistaja. Henkilötietojasi ei missään tapauksessa myydä, vaihdeta tai vuokrata muille yrityksille ilman suostumustasi tässä käytännössä määritellyn käyttötarkoituksen ulkopuolella.
Tietoja, joista henkilöä ei voida suoraan tunnistaa (pseudonymisoidut tai kootut tiedot), voidaan luovuttaa kolmansille osapuolille analyysi-, markkinointi- tai tilastotarkoituksiin.
7. Markkinointiviestintä (uutiskirjeet ja ilmoitukset)
Kun tilaat uutiskirjeemme tai ilmoituksemme, lähetämme sinulle henkilökohtaista markkinointiviestintää sähköpostitse tai tekstiviestillä.
Voit perua näiden markkinointiviestien tilauksen milloin tahansa:
- Siirtymällä asiakastilisi osioon ”Tilaukseni”.
- Napsauttamalla jokaisen markkinointisähköpostin alareunassa olevaa tilauksen peruutuslinkkiä.
- Noudattamalla jokaisessa markkinointitekstiviestissä olevia tilauksen peruutusohjeita.
Huomaa, että markkinointiviestinnän tilauksen peruminen ei vaikuta välttämättömien palveluviestien vastaanottamiseen (esim. tilausvahvistukset, lähetysilmoitukset).
8. Kohdennettu mainonta ja mainosbannereiden näyttäminen
Tarjotaksemme sinulle mahdollisesti kiinnostavia tarjouksia ja tuotteita käytämme sivustollamme vierailusi aikana kerättyjä tietoja mainosbannereiden näyttämiseen muilla sivustoilla, joilla vierailet.
Näitä tietoja käsitellään yleensä evästeiden, pikseleiden tai verkkotunnisteiden avulla. Tavoitteenamme on tehdä mainostarjonnastamme osuvampaa ja yksilöllisempää kiinnostuksen kohteidesi ja aiemmin katsomiesi tuotteiden perusteella.
Tässä yhteydessä käytämme pääasiassa pseudonymisoituja tietoja, eikä näihin seurantatekniikoihin tallenneta tätä tarkoitusta varten suoraan tunnistettavia henkilötietoja. Lisätietoja evästeistä ja niiden hallinnasta saat evästekäytännöstämme.
9. Markkinatutkimukset, tyytyväisyys- ja mielipidekyselyt
Markkinatutkimusten sekä tyytyväisyys- ja mielipidekyselyjen yhteydessä kerättyjä tietoja, olipa ne kerätty sivuston tai ulkoisten lomakkeiden kautta, ei käytetä mainostarkoituksiin. Niitä ei luovuteta kolmansille osapuolille eikä julkaista.
Jos osallistut kyselyyn, tietojesi käsittelyn ja käytön erityiset tarkoitukset kerrotaan sinulle selkeästi. Voit milloin tahansa vastustaa näiden tietojen käsittelyä kokonaan tai osittain ottamalla yhteyttä Breyaan osoitteessa contact@breyashop.com.
10. Evästeet ja muut seurantatekniikat
Yksityiskohtaiset tiedot siitä, mitä evästeet ovat, mitä tyyppejä käytämme, niiden tarkoituksesta ja niiden hallinnasta löydät evästekäytännöstämme.
11. Tietoturva ja tietosuoja
Toteutamme tiukkoja teknisiä ja organisatorisia turvatoimia henkilötietojesi luottamuksellisuuden, eheyden ja saatavuuden varmistamiseksi. Nämä toimet on suunniteltu suojaamaan tietojasi katoamiselta, tuhoutumiselta, luvattomalta pääsyltä, muuttamiselta tai levittämiseltä.
Käytämme edistyneitä salausteknologioita, kuten TLS- (Transport Layer Security) ja SSL- (Secure Socket Layer) protokollia, arkaluonteisten tietojen verkkosiirron suojaamiseen erityisesti kirjautuessasi asiakastilillesi ja maksutapahtumien yhteydessä.
Pääsy henkilötietoihisi on tiukasti rajoitettu niihin työntekijöihin, jotka tarvitsevat niitä tiettyjen tehtäviensä hoitamiseen (esim. laskutus, asiakaspalvelu). Henkilötietojen tallentamiseen käytettävät tietojärjestelmät ja palvelimet säilytetään suojatussa ja valvotussa ympäristössä.
12. Lokitiedostot
Jokainen käynti breyashop.com-sivustolla johtaa siihen, että selaimesi välittää käyttötietoja, jotka tallennetaan palvelimen lokitiedostoihin (yleisesti ”lokit”). Nämä tiedot sisältävät: käynnin päivämäärän ja kellonajan, katsotun sivuston nimen, IP-osoitteen, viittaavan URL-osoitteen (linkki, jonka kautta saavuit sivustollemme), siirretyn tietomäärän sekä tiedot käytetystä selaimesta ja sen versiosta.
Analysoimme näitä tietoja seuraaviin oikeutettuihin tarkoituksiin:
- Palvelimiemme ylläpito ja optimointi.
- Sivuston ja siihen liittyvien palveluiden jatkuva parantaminen.
- Teknisten virheiden havaitseminen ja korjaaminen.
- Palvelunestohyökkäysten (DDoS) ja muiden turvallisuusuhkien ehkäiseminen.
13. Tietojen turvallinen siirto
Henkilötietosi salataan järjestelmällisesti ennen niiden siirtämistä palveluntarjoajillemme ja kirjautuessasi asiakastilillesi. Käytämme tunnustettuja suojausprotokollia, kuten TLS ja SSL, tietojesi luottamuksellisuuden ja eheyden takaamiseksi siirron aikana.
14. Sovellettava laki ja tuomioistuin
Tätä tietosuojakäytäntöä ja henkilötietojen suojaa koskevaa käytäntöä sovelletaan ja tulkitaan Ranskan lain mukaisesti. Jos riitaa ei saada ratkaistua sovinnollisesti, asia saatetaan toimivaltaisten ranskalaisten tuomioistuinten käsiteltäväksi.