Tietosuojakäytäntö
Asiakkaan tietosuoja on tärkeä meille AB Lindex -yhtiössä. AB Lindex koostuu Lindex- ja Female Engineering -tuotemerkeistä. Henkilötietojen käsittelyä koskevassa käytännössämme kuvataan muun muassa mitä tietoja keräämme, mitä tarkoitusta varten keräämme niitä, miten asiakkaat voivat hallita omia tietojaan ja miten he voivat olla meihin yhteydessä.
Rekisterinpitäjä
AB Lindex (556452-6514,”Lindex”, Box 233, 401 23 Göteborg) on Lindexin ja sen tuotemerkin Female Engineering yhteydessä käsiteltävien henkilötietojen rekisterinpitäjä. Rekisterinpitäjän vastuulla on varmistaa, että Lindex käsittelee tietoja voimassa olevan lainsäädännön mukaisesti.
Mitä henkilötietoja asiakkaista kerätään ja miksi?
Tässä osassa kuvataan, mihin tarkoituksiin käsittelemme henkilötietoja, mitä henkilötietoryhmiä käsittelemme, kuinka kauan säilytämme henkilötietoja ja mitkä ovat asiakkaan henkilötietojen käsittelyn oikeusperusteet.
1) Tilausten/ostosten käsittely
Henkilötietojen käsittelyn tarkoitukset:
tilattujen/ostettujen tuotteiden tai palvelujen toimittaminen (mukaan lukien toimitusilmoitus tai toimitusta koskeva yhteydenotto)
tunnistaminen ja iän varmistaminen
maksujen hallinnoiminen (mukaan lukien tarjottavien maksuratkaisujen analysointi)
osoitteen tarkastaminen ulkoisia lähteitä vasten.
Käsiteltävät henkilötietoryhmät:
nimi
yhteystiedot (esim. osoite, sähköposti, puhelinnumero)
maksutiedot (esim. tapahtuman viite, tapahtuman päivämäärä)
syntymäaika
asiakasnumero
maksuhistoria
tilaustiedot, esim. mikä tuote on tilattu tai tieto siitä, että tuote toimitetaan toiseen osoitteeseen.
Oikeusperuste
Ostosopimuksen täytäntöönpaneminen.
Säilytysaika
Säilytämme tietoja, kunnes osto on suoritettu ja 36 kuukauden ajan sen jälkeen. Jos asiakas tekee ostoksia kirjautumatta sisään, säilytämme hänen henkilötietojaan kuuden kuukauden ajan viimeisimmästä ostoksesta alkaen.
Evästeet
Saatamme käyttää tarvittavia evästeitä tätä tarkoitusta varten.
2) Käyttäjätilin hallinnointi
Henkilötietojen käsittelyn tarkoitukset:
todentaminen kirjautumisen yhteydessä
tunnistaminen ja iän varmistaminen
tietojen pitäminen oikeina ja ajantasaisina
ostohistorian seuraamisen mahdollistaminen
asetusten sekä maksuhistoriaa ja maksutapoja koskevien tietojen hallinnoiminen.
Käsiteltävät henkilötietoryhmät:
nimi
yhteystiedot (esim. osoite, sähköposti, puhelinnumero)
ostohistoria
asiakkaan tietokoneen, matkapuhelimen ja muiden hänen käyttämiensä laitteiden tekniset tiedot ja asetukset
maksuhistoria
syntymäaika
asiakasnumero
osoitetiedot ulkoisista lähteistä.
Oikeusperuste
Rekisteröityneet asiakkaat: oikeutettu etu. Käsittely on tarpeen sekä asiakkaan edun että meidän etumme toteuttamiseksi asiakkaan käyttäjätilin hoitamisen ja hallinnoinnin osalta.
Säilytysaika
Säilytämme tietoja niin kauan kuin asiakkaalla on aktiivinen tili. Aktiivisuus tarkoittaa, että asiakas on tehnyt ostoksen viimeisen 36 kuukauden aikana tai kirjautunut sisään viimeisen 12 kuukauden aikana.
Evästeet
Saatamme käyttää tarvittavia evästeitä tätä tarkoitusta varten.
3) Tuotteiden ja palvelujen markkinoimiseksi
Henkilötietojen käsittelyn tarkoitukset:
unohdettuja tai hylättyjä digitaalisia ostoskoreja koskevat muistutukset
suoramarkkinoinnin lähettäminen sähköpostitse, tekstiviesteinä, sosiaalisen median ja vastaavien elektronisten viestintäkanavien kautta sekä postitse, mukaan lukien kumppaneiden kampanjat nykyisille asiakkaille (tähän kuuluu esimerkiksi kampanjoiden järjestäminen tai tarjousten ja tapahtumakutsujen lähettäminen kaikille asiakkaille, tietylle asiakassegmentille [esim. 30–40-vuotiaat Ruotsissa asuvat naiset/miehet] tai yksittäisille asiakkaille).
henkilötietojen käyttäminen analysointiin ja päätösten tekoon siitä, mille kohderyhmille markkinointia pitäisi näyttää
henkilötietojen kerääminen ja siirtäminen yhtiön markkinointikumppaneille ja kohderyhmien valitseminen markkinoinnin näyttämistä varten.
Käsiteltävät henkilötietoryhmät:
nimi
yhteystiedot (esim. osoite, sähköposti, puhelinnumero)
ikä
asuinpaikka
tiedot siitä, miten asiakas käyttää yrityksen verkkosivustoja ja muita digitaalisia kanavia
tiedot tehdyistä ostoksista
käyttäjän luomat tiedot (esim. napsautus- ja käyntihistoria).
IP-osoite
Jotta saisimme selville, minkälaista markkinointia tai suoramarkkinointia pitäisi käyttää, analysoimme seuraavia:
verkkosivustojen ja muiden digitaalisten kanavien käyttötavat (esimerkiksi millä verkkosivuilla ja missä verkkosivujen osissa on käyty ja mitä hakuja on tehty)
ostohistoria
ikä ja asuinpaikka
asiakastyytyväisyys- tai markkinointitutkimusten tulokset.
Oikeusperuste
Oikeusperusteemme markkinointievästeiden käyttämiselle on suostumus.
Muussa henkilötietojen käsittelyssä oikeusperusteemme ovat seuraavat:
Rekisteröityneet tai rekisteröitymättömät asiakkaat – oikeutettu etu.
Uutiskirjeiden vastaanottajat ja verkkosivustolla kävijät: oikeutettu etu.
Käsittely on tarpeen sekä asiakkaan edun että meidän etumme toteuttamiseksi tuotteiden ja palvelujen markkinoinnin osalta.
Muista, että voit aina vastustaa tietojenkäsittelyä markkinointia varten. Voit tehdä sen suoraan mainoksessa napsauttamalla peruutuslinkkiä tai ottamalla meihin yhteyttä (yhteystietomme löytyvät tämän asiakirjan lopusta). Jos markkinointiamme näytetään sosiaalisessa mediassa, voit määrittää mieltymyksesi suoraan sosiaalisen median alustalla esim. asetuksissa tai kyseisen julkaisun yhteydessä.
Säilytysaika
Säilytämme tietoja niin kauan kuin uskomme asiakkaan hyötyvän viestinnästämme eikä hän ole nimenomaisesti kieltäytynyt siitä. Säilytämme tietoja kuitenkin enintään 12 kuukauden ajan asiakassuhteen päättymisen jälkeen. Asiakassuhde tarkoittaa, että asiakas on joko rekisteröinyt sähköpostiosoitteensa tai tehnyt meiltä ostoksia viimeisen 24 kuukauden aikana tai kirjautunut sisään viimeisen 12 kuukauden aikana.
Evästeet
Saatamme käyttää markkinointievästeitä tätä tarkoitusta varten.
4) Henkilökohtaisen kokemuksen tarjoaminen digitaalisissa kanavissamme
Henkilötietojen käsittelyn tarkoitukset:
tuotesuositusten näyttäminen perustuen (i) tuotteisiin, joita asiakas on aiemmin katsellut, (ii) tuotteisiin, jotka ovat samankaltaisia kuin ne, joita asiakas on aiemmin katsellut ja/tai (iii) tuotteisiin, joita samankaltaiset asiakkaat ovat ostaneet ja katselleet
inspiraation tarjoaminen esimerkiksi antamalla ostoslistoja varten ehdotuksia, jotka perustuvat asiakkaan kiinnostuksen kohteisiin ja käyttäytymiseen käyttäjänä
ostoslistojen tallentaminen tulevien ostosten helpottamiseksi
asiakkaan ensisijaisen toimitustavan tallentaminen.
Käsiteltävät henkilötietoryhmät:
nimi
ikä
asuinpaikka
ostohistoria
käyttäjän luomat tiedot (esim. napsautus- ja käyntihistoria)
tuotteita ja palveluja koskevat asiakkaan valinnat
asiakkaan tietokoneen, matkapuhelimen ja muiden hänen käyttämiensä laitteiden tekniset tiedot ja asetukset, kuten kieliasetukset
sijaintitiedot jäsenen mobiililaitteista, kuten matkapuhelimista tai tableteista.
Analysoimme seuraavia tietoja ymmärtääksemme minkälaista sisältöä sinulle pitäisi näyttää:
verkkosivustojen ja muiden digitaalisten kanavien käyttötavat (esimerkiksi millä verkkosivuilla ja missä verkkosivujen osissa on käyty ja mitä hakuja on tehty)
ostohistoria
ikä ja asuinpaikka
asiakastyytyväisyys- tai markkinointitutkimusten tulokset.
Oikeusperuste
Oikeusperusteemme personointievästeiden käyttämiselle on suostumus.
Muussa henkilötietojen käsittelyssä oikeusperusteemme ovat seuraavat:
Rekisteröityneet ja rekisteröitymättömät asiakkaat tai verkkosivustolla kävijät: oikeutettu etu. Käsittely on tarpeen sekä asiakkaan edun että meidän etumme toteuttamiseksi henkilökohtaisen ja olennaisen sisällön tarjoamisen osalta.
Säilytysaika
Säilytämme tietoja enintään 12 kuukauden ajan asiakassuhteen päättymisen jälkeen. Asiakassuhde tarkoittaa, että asiakas on tehnyt meiltä ostoksia viimeisen 24 kuukauden aikana tai kirjautunut sisään viimeisen 12 kuukauden aikana.
5) Kilpailujen ja tapahtumien järjestäminen ja niihin osallistumisen hallinnoiminen
Henkilötietojen käsittelyn tarkoitukset:
yhteydenpito kilpailun osallistujiin
yhteydenpito osallistujiin ennen tapahtumaa ja tapahtuman jälkeen (esim. ilmoitusten, kysymysten tai arviointien vahvistaminen)
tunnistaminen ja iän varmistaminen
voittajien valinta ja palkintojen luovuttaminen.
Käsiteltävät henkilötietoryhmät:
nimi
syntymäaika tai ikä
yhteystiedot (esim. osoite, sähköposti, puhelinnumero)
kilpailuun osallistumisen yhteydessä annetut tiedot
tapahtuman arvioinnin yhteydessä annetut tiedot.
Oikeusperuste
Oikeutettu etu. Käsittely on tarpeen sekä asiakkaan edun että meidän etumme toteuttamiseksi kilpailujen ja tapahtumien hallinnoinnin osalta.
Säilytysaika
Säilytämme tietoja niin kauan kuin kilpailun/tapahtuman järjestäminen (mukaan lukien palkintojen jakaminen) sitä edellyttää ja enintään kolmen kuukauden ajan toimenpiteen suorittamisen jälkeen.
6) Palvelujen (esim. Personal Shopper tai vastaava) varaamisen hallinnoiminen
Henkilötietojen käsittelyn tarkoitukset:
varausten, uudelleenvarausten ja peruutusten hallinnoiminen
varauksesta tiedottaminen ja palvelusta muistuttaminen.
Käsiteltävät henkilötietoryhmät:
nimi
yhteystiedot (sähköposti, puhelinnumero)
tiedot, jotka asiakas on päättänyt antaa, jotta palveluntarjoaja voisi valmistella palvelun.
Oikeusperuste
Palvelusopimuksen täytäntöönpaneminen. Käsittely on tarpeen, jotta voimme täyttää velvoitteemme.
Säilytysaika
Säilytämme tietoja niin kauan kuin palvelujemme tarjoaminen sitä edellyttää ja kuuden kuukauden ajan sen jälkeen.
7) Asiakaspalvelutapausten hallinnoiminen
Henkilötietojen käsittelyn tarkoitukset:
yhteydenpito asiakkaaseen ja vastaaminen tiedusteluihin, joita asiakaspalveluun on jätetty puhelimitse tai digitaalisten kanavien (sosiaalinen media mukaan lukien) kautta
tunnistaminen
valitusten ja tukitapausten (tekninen tuki mukaan lukien) tutkiminen
palautus-, valitus- ja takuuasioiden hallinnoiminen.
Käsiteltävät henkilötietoryhmät:
nimi
yhteystiedot (esim. osoite, sähköposti, puhelinnumero)
asiakkaan lähettämät viestit
tiedot ostopäivästä, ostopaikasta sekä tuotetta koskevista vioista/valituksista
asiakkaan laitteen tekniset tiedot, jos niitä tarvitaan tukitapauksissa
syntymäaika
Oikeusperuste
Oikeutettu etu. Käsittely on tarpeen sekä asiakkaan edun että meidän etumme toteuttamiseksi asiakaspalvelutapausten hallinnoinnin osalta.
Säilytysaika
Asiakaspalvelutapauksia koskevaa viestintää säilytetään 36 kuukauden ajan.
8) Palvelujen tarjoaminen digitaalisissa kanavissa
Henkilötietojen käsittelyn tarkoitukset:
saapuvan liikenteen jakaminen yrityksen eri palvelimille, jotta verkkosivusto latautuu nopeammin
verkkosivustolla olevan sisällön tallentaminen, jotta sisältö voidaan näyttää kävijälle nopeammin seuraavilla käynneillä
digitaalisten palvelujemme käyttöön liittyvien tietoturvaloukkausten tutkiminen, tunnistaminen ja estäminen
käyttäjän verkkosivustolla tekemien valintojen muistaminen, esim. eri tuotesivuilla käytetyt suodatusvalinnat, kuten väri, koko, tavaramerkki ja muut valinnat.
Käsiteltävät henkilötietoryhmät:
käyttäjän käyttäytyminen, kuten tiedot verkkosivuston ja muiden digitaalisten kanavien käytöstä
verkkotunnisteet, kuten IP-osoite, käyttäjätunnus tai muu yksilöllinen tunnus
Oikeusperuste
Oikeutettu etu. Digitaalisten palvelujemme tarjoaminen on oikeutetun etumme mukaista.
Säilytysaika:
Säilytämme henkilötietoja niin kauan kuin asiakas käyttää digitaalista palvelua ja enintään 14 kuukauden ajan sen jälkeen.
Evästeet
Saatamme käyttää tarvittavia evästeitä tätä tarkoitusta varten.
9) Yleinen viestintä asiakkaille tuotteistamme ja palveluistamme
Henkilötietojen käsittelyn tarkoitukset:
olennaisia päivityksiä koskevien tietojen lähettäminen
yhteen tai useampaan viestinnän lähetykseen liittyvien avaustilastojen seuranta, jotta voimme varmistaa, että vastaanottajat ovat lukeneet tiedot, ja jotta voimme tehdä päätöksiä viestinnän lähettämisestä muiden kanavien kautta, jos avausaste on alhainen.
Käsiteltävät henkilötietoryhmät:
yhteystiedot (esim. osoite, sähköposti, puhelinnumero)
verkkotunnisteet, kuten IP-osoite, käyttäjätunnus tai muu yksilöllinen tunnus
avaustilastot.
Oikeusperuste
Oikeutettu etu. Yleinen viestintä asiakkaalle tuotteistamme ja palveluistamme on oikeutetun etumme mukaista.
Säilytysaika
Säilytämme tietoja niin kauan kuin se on tarpeen tämän toimenpiteen suorittamiseksi ja kuuden kuukauden ajan toimenpiteen suorittamisen jälkeen
10) Lakisääteisten velvoitteiden täyttäminen
Henkilötietojen käsittelyn tarkoitukset:
viestinnän ja tietojen tuottaminen asiakkaille ja suurelle yleisölle tuotteita koskevista varoituksista ja takaisinvedoista, kun kyse on esimerkiksi viallisesta tai vaarallisesta tuotteesta
kieltomääräyksen tai vastaavan päätöksen noudattaminen lakien, tuomioiden tai julkisten viranomaisten päätösten mukaisesti
tapahtumien kirjaaminen Ruotsin kirjanpitolain mukaisesti
tapahtumien kirjaaminen ja tutkiminen Ruotsin rahanpesulain mukaisesti.
Mahdollisesti käsiteltävät henkilötietoryhmät:
nimi
yhteystiedot (esim. osoite, sähköposti, puhelinnumero)
asiakkaan lähettämät viestit
tiedot ostopäivästä, ostopaikasta sekä tuotetta koskevista vioista/valituksista
syntymäaika
maksutiedot.
Oikeusperuste
Lakisääteinen velvoite.
Säilytysaika
Säilytämme henkilötietoja niin kauan kuin se on tarpeen kyseisten lakisääteisten velvoitteiden täyttämiseksi.
11) Palvelujemme, tuotteidemme ja järjestelmämme arvioiminen, kehittäminen ja parantaminen
Henkilötietojen käsittelyn tarkoitukset:
palvelujen käyttäjäystävällisyyden parantaminen, kuten käyttöliittymän muuttaminen tietovirran yksinkertaistamiseksi tai digitaalisilla kanavillamme yleisesti käytettyjen toimintojen korostamiseksi
valikoimaamme koskevan vaikutusmahdollisuuden antaminen asiakkaalle esimerkiksi lähettämällä asiakkaalle kyselyitä tai vastaavia arviointeja, jotka koskevat (i) asiakkaan osto- ja/tai toimituskokemusta, (ii) etujen ja palvelujen käyttöä asiakkaan toimesta, (iii) asiakaspalvelutapauksia ja (iv) kilpailuja ja tapahtumia (tähän sisältyvät asiakkaiden/jäsenten palautteen ja käyttöä koskevien tietojen kokoaminen ja analysoiminen sekä parannustoimenpiteitä koskevat päätökset).
yhteen tai useampaan viestinnän lähetykseen liittyvien tulosten ja myyntitilastojen seuranta yrityksen suoramarkkinoinnin kehittämistä ja optimointia varten
(i) mainoskampanjoiden, (ii) verkkosivuston mukauttamisen, (iii) asiakaspalvelun, (iv) yrityksen digitaalisten kanavien käytön analysoiminen ja arvioiminen
dokumentaation tuottaminen, jotta voisimme kehittää ja parantaa (i) tavara- ja logistiikkavirtoja esim. ostoja, varastoja ja toimituksia ennustamalla, (ii) tuotevalikoimaamme, (iii) resurssiemme tehokkuutta ympäristön ja kestävän kehityksen näkökulmasta esim. osto- ja toimitussuunnittelua virtaviivaistamalla, (iv) uusien myymälöiden ja varastoiden avaamista ja (v) yrityksen IT-järjestelmän turvallisuutta.
Käsiteltävät henkilötietoryhmät:
ostotiedot ja käyttäjän luomat tiedot (esim. napsautus- ja käyntihistoria)
ikä
asuinpaikka
asiakkaan lähettämät viestit ja palaute, jotka liittyvät palveluumme ja tuotteisiimme
käytettyihin laitteisiin liittyvät tekniset tiedot ja asetukset, kuten kieliasetukset, IP-osoite, selainasetukset, aikavyöhyke, käyttöjärjestelmä, näytön tarkkuus ja alusta
tiedot siitä, miten asiakas on vuorovaikutuksessa kanssamme, eli palvelujen käyttötapa, kirjautumismenetelmä, avatut sivut ja käyntien kestot, vasteajat, latausvirheet sekä miten palveluihin voidaan päästä, milloin palvelusta poistuttiin jne.
Näitä tarkoituksia varten analysoimme kootussa muodossa, emme yksilötasolla, seuraavia tietoja:
verkkosivustojemme ja muiden digitaalisten kanaviemme käyttötavat (esimerkiksi millä sivuilla tai missä sivujen osissa on käyty ja mitä hakuja on tehty)
ostohistoria
ikä
maantieteellinen ja/tai demografinen sijainti
palvelujamme ja tuotteitamme koskeva palaute sekä asiakastyytyväisyys- tai markkinointitutkimusten tulokset
tiedot asiakkaiden laitteista ja teknisistä asetuksista.
Oikeusperuste
Oikeusperusteemme tilastointievästeiden käyttämiselle on suostumus.
Muussa henkilötietojen käsittelyssä oikeusperusteemme ovat seuraavat:
Oikeutettu etu. Käsittely on tarpeen sekä meidän oikeutetun etumme että asiakkaan oikeutetun edun toteuttamiseksi palvelujemme, tuotteidemme ja järjestelmiemme arvioinnin, kehittämisen ja parantamisen osalta.
Säilytysaika
Säilytämme tietoja 36 kuukauden ajan keräyshetkestä alkaen.
Evästeet
Käytämme tilastointievästeitä tätä tarkoitusta varten.
12) Palvelun väärinkäytön estäminen tai yritykseen kohdistuvien rikosten tutkiminen ja estäminen
Henkilötietojen käsittelyn tarkoitukset:
kameravalvonta myymälöissämme
petosten ja muiden rikosten tutkiminen tai estäminen esim. myymälöiden tapausraportoinnin avulla
roskapostin, tietojen kalastelun, häirinnän, luvattoman käyttäjätileille kirjautumisen ja muiden kiellettyjen toimien estäminen
IT-ympäristömme kehittäminen ja suojaaminen hyökkäyksiltä ja tunkeutumisilta.
Käsiteltävät henkilötietoryhmät:
ostotiedot ja käyttäjän luomat tiedot (esim. napsautus- ja käyntihistoria)
syntymäaika
videotallenteet valvontakameroista
asiakkaan käyttämiin laitteisiin liittyvät tiedot ja asetukset, kuten kieliasetukset, IP-osoite, selainasetukset, aikavyöhyke, käyttöjärjestelmä, näytön tarkkuus ja alusta
tiedot digitaalisten palvelujemme käyttötavoista.
Oikeusperuste
Lakisääteiset velvoitteet, mikäli niitä on, tai vaihtoehtoisesti oikeutettu etu (jos lakisääteisiä velvoitteita ei ole), jos käsittely on tarpeen oikeutetun etumme toteuttamiseksi palvelun väärinkäytön estämisen tai yritykseen kohdistuvien rikosten tutkimisen ja estämisen osalta.
Säilytysaika
Säilytämme tietoja niin kauan kuin se on tarpeen petosten ja muiden rikosten estämiseksi ja/tai raportoimiseksi. Videotallenteita säilytetään paikallisten lakien mukaisesti tai enintään 30 päivän ajan.
Evästeet
Saatamme käyttää tarvittavia evästeitä tätä tarkoitusta varten.
13) Henkilökohtaisen palvelukokemuksen tarjoaminen
Lue lisää kohdasta 4) ”Henkilökohtaisen kokemuksen tarjoaminen digitaalisissa kanavissamme”.
Muista lähteistä kerätyt henkilötiedot
Niiden henkilötietojen lisäksi, joita asiakas on antanut meille itse tai joita olemme keränneet asiakkaan palvelujen käytön ja ostosten perusteella, voimme kerätä henkilötietoja myös muista lähteistä. Alla on lueteltu asiakkaasta keräämämme tiedot ja niiden lähteet.
Tietolähde: Julkiset osoiterekisterit tai tietotoimisto
Henkilötiedon tyyppi: Asiakkaan virallinen osoite
Tietolähde: Sosiaalinen media
Henkilötiedon tyyppi: Asiakkaan julkaisemat valokuvat tai kommentit
Henkilötietojen jakaminen ja siirtäminen
Henkilötietoja voidaan myös siirtää tarvittavaa käsittelyä varten muille yrityksille, joiden kanssa Lindex-konserni tekee yhteistyötä esimerkiksi markkinointia (painaminen ja jakelu, mediatoimistot jne.), jakelua ja kuljetusta, maksuratkaisuja ja IT-palveluja varten. Kun asiakkaan henkilötietoja jaetaan Lindexin kumppaneille, kumppani käsittelee tietoja Lindexin ohjeiden mukaan ja Lindexin puolesta ja vain tarkoituksiin, jotka ovat yhdenmukaisia niiden tarkoitusten kanssa, joita varten Lindex on kerännyt tiedot.
Lisäksi Lindexillä voi olla lakisääteinen velvoite luovuttaa tietoja valtion viranomaisille (kuten poliisille). Lindex voi luovuttaa henkilötietoja myös maksuratkaisuja tarjoaville yrityksille (kuten maksupalvelujen tarjoajille ja pankeille) sekä yleisiä kuljetuspalveluja tarjoaville yrityksille (kuten logistiikkayrityksille ja rahtiliikkeille). Tällöin kumppanit käsittelevät tietoja itsenäisinä henkilötietojen käsittelijöinä omien tietosuojakäytäntöjensä ja hallinnointiohjeidensa mukaisesti.
Lindex pyrkii käsittelemään henkilötietoja EU:n/ETA:n sisällä ja tekemään yhteistyötä sellaisten kumppaneiden ja toimittajien kanssa, jotka käsittelevät henkilötietoja EU:n/ETA:n sisällä. Jos tämä ei ole mahdollista, henkilötietoja voidaan käsitellä EU:n/ETA:n ulkopuolella maissa, joiden suojaustason katsotaan olevan riittävä EU-komission päätöksen mukaisesti, tai käyttämällä asianmukaisia suojatoimia, kuten vakiosopimuslausekkeita ja sisäisiä yritystä koskevia sitovia sääntöjä. Maat, joissa Lindexin kumppanit käsittelevät henkilötietoja EU:n/ETA:n ulkopuolella, ovat Yhdysvallat ja Intia. Riippumatta siitä, missä maassa henkilötietoja käsitellään, Lindex varmistaa kohtuullisin teknisin, juridisin ja organisatorisin toimenpitein, että suojauksen taso on sama kuin EU:ssa/ETA:ssa. Asiakas saa kopion käyttämistämme suojatoimista ottamalla meihin yhteyttä. Yhteystietomme löytyvät tämän asiakirjan lopusta.
Henkilötietojen säilyttäminen
Käsittely täyttää lakisääteiset vaatimukset, eli henkilötietoja ei säilytetä pidempään kuin on välttämätöntä käsittelyn tarkoitusta varten. Käytännössä tämä tarkoittaa, että tiedot poistetaan, kun ne eivät enää ole merkityksellisiä tai tarpeellisia analyyseja tai suoramarkkinointia varten tai niihin tarkoituksiin, joita varten ne kerättiin. Henkilötietojen käsittelyssä noudatetaan kuitenkin aina korkeaa suojaus- ja salaustasoa. Yksityiskohtaiset tiedot henkilötietojen säilytysajoista löytyvät kunkin käyttötarkoituksen alta.
Asiakkaan oikeudet ja vaihtoehdot
Oikeus päästä henkilötietoihin
Haluamme olla avoimia ja läpinäkyviä asiakkaiden tietojen käsittelyn suhteen. Jos asiakas haluaa tietää lisää käsiteltävistä henkilötiedoista, hänellä on oikeus pyytää pääsyä tietoihinsa. Toimitamme tiedot niin sanottuna rekisterinä (tarkoitus, henkilötietoryhmät, henkilötietojen vastaanottajien ryhmät, säilytysajat tai säilytysaikojen määritysperusteet sekä tiedot siitä, missä tiedot kerättiin). Jos saamme henkilötietoihin pääsyä koskevan pyynnön, voimme pyytää lisätietoja varmistaaksemme, mitä tietoja asiakas haluaa nähdä ja että luovutamme
Oikeus tietojen oikaisemiseen
Asiakkaalla on aina oikeus pyytää henkilötietojensa korjaamista, jos tiedot ovat väärin. Ilmoitetun tarkoituksen puitteissa asiakkaalla on lisäksi oikeus täydentää puutteellisia henkilötietoja. Jos asiakas on luonut tilin, hän voi halutessaan päivittää tietonsa Omat sivut -sivulla tai ottamalla yhteyttä asiakaspalvelutiimiimme.
Oikeus tietojen poistamiseen
Asiakkaalla on oikeus pyytää käsittelemiemme henkilötietojen poistamista, jos
tietoja ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin tai jota varten niitä käsiteltiin
asiakas on perunut suostumuksensa, jonka nojalla tietoja käsitellään, eikä käsittelylle ole muita oikeusperusteita
asiakas vastustaa tekemäämme etujen tasapainottamista, eikä Lindexillä ole oikeutettua etua, joka syrjäyttää asiakkaan edun
asiakas vastustaa käsittelyä suoramarkkinointia varten
henkilötietoja käsitellään lainvastaisesti
henkilötiedot on poistettava meitä koskevan lakisääteisen velvoitteen täyttämiseksi
henkilötiedot on kerätty lapselta (alle 13-vuotiaalta), johon asiakkaalla on vanhempainvastuu IT-palvelujen, esim. sosiaalisen median osalta.
Meillä voi olla syitä olla suostumatta asiakkaan pyyntöön tietojen poistamisesta, jos jotkin lakisääteiset velvoitteet estävät meitä poistamasta tietoja. Näin saattaa tapahtua, jos käsittely on tarpeen sananvapautta ja tiedonvälityksen vapautta koskevan oikeutemme käyttämiseksi, meitä koskevan lakisääteisen velvoitteen täyttämiseksi tai oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Oikeus käsittelyn rajoittamiseen
Asiakkaalla on oikeus vaatia, että rajoitamme hänen henkilötietojensa käsittelyä.
Oikeus vastustaa tietynlaista käsittelyä
Oikeutettu etu: Asiakkaalla on oikeus vastustaa oikeutettuun etuumme perustuvaa käsittelyä, jos hänellä on tilanteeseen liittyviä henkilökohtaisia perusteita. Saatamme kuitenkin jatkaa tietojen käsittelyä asiakkaan vastustuksesta huolimatta, jos meillä on siihen huomattavan tärkeä ja perusteltu syy, joka syrjäyttää asiakkaan tietosuojaa koskevan edun.
Suoramarkkinointi (mukaan lukien analysointi suoramarkkinointia varten)
Asiakkaalla on mahdollisuus vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin. Vastustus kattaa myös henkilötietojen analysoinnin (eli profiloinnin) suoramarkkinointia varten. Jos asiakas vastustaa suoramarkkinointia, me lopetamme asiakkaan henkilötietojen käsittelyn siihen tarkoitukseen sekä kaiken suoramarkkinoinnin.
Asiakas voi luonnollisesti kieltäytyä viestinnästä ja henkilökohtaisista tarjouksista tietyissä kanavissa. Asiakas voi esimerkiksi päättää haluavansa saada tarjouksia meiltä vain sähköpostitse, mutta ei tekstiviesteinä. Tällöin asiakkaan ei pidä vastustaa henkilötietojen käsittelyä, koska silloin meidän olisi vaikea määrittää, minkälainen markkinointi on asiakkaalle asianmukaista.
Asiakas voi muuttaa asetuksia milloin tahansa Omat sivut -kohdassa. Lisäksi asiakas voi muuttaa valintojaan suoraan sähköpostitse tai tekstiviestillä. Asiakas voi milloin tahansa olla yhteydessä asiakaspalveluumme valintojensa muokkaamista varten.
Oikeus siirtää tiedot järjestelmästä toiseen
Jos oikeutemme käsitellä asiakkaan henkilötietoja perustuu asiakkaan suostumukseen tai asiakkaan kanssa tehdyssä sopimuksessa olevien velvoitteiden täyttämiseen, asiakkaalla on oikeus pyytää asiakkaaseen liittyvien ja asiakkaan meille antamien tietojen siirtämistä toiselle henkilötietojen rekisterinpitäjälle (esim. dataporttiin).
Valitukset
Asiakkaalla on oikeus tehdä valitus Ruotsin Integritetsmyndighetenille, https://imy.se
Yhteystiedot
Annamme mielellämme lisätietoja henkilötietojen hallinnasta sekä vastaamme muihin kysymyksiin. Voit ottaa meihin yhteyttä käyttämällä seuraavia yhteystietoja:
AB Lindex, Customer Service
Box 233, 401 23 Göteborg
Puhelinnumero: +358 0800 130 730
Lindex on osa Stockmann-konsernia, jolla on tietosuojavastaava. Konsernin tietosuojavastaava on tavoitettavissa seuraavien yhteystietojen avulla: Tietosuoja@stockmann.com tai Stockmann Oyj, Aleksanterinkatu 52 B, 00100 Helsinki. Puhelin: +358 (0) 9 1211.
Tämän käytännön muutokset
Tätä tietosuojakäytäntöä voidaan päivittää ristiriitojen korjaamiseksi tai uusien lakisääteisten tai teknisten vaatimusten täyttämiseksi. Viimeisin päivitetty versio tästä tietosuojakäytännöstä on aina nähtävissä tällä sivulla. Mikäli käytäntöön tehdään huomattavia muutoksia (esim. henkilötietojen käsittelyn tarkoituksiin tai henkilötietoryhmiin), asiasta ilmoitetaan sähköpostitse tai sivustolla lindex.com.
Päivitetty viimeksi 20.1.2022