1. YLEISTÄ

1.1 Tässä tietosuojaselosteessa kerrotaan, miten Panduro Hobby AB (Panduro, me, meitä, meidän) kerää ja käsittelee henkilötietojasi, kun käytät verkkosivustoamme www.panduro.com.

1.2 Tietosuojaseloste koskee henkilötietoja, jotka luovutat meille tai joita keräämme panduro.com-sivuston, sähköpostin, tekstiviestien ja muiden sähköisten viestien, asiakaspalvelupuhelujen, myymälöiden sekä painettujen ja sähköisten esimerkiksi kilpailu- ja tapahtumalomakkeiden kautta. Lisäksi tietosuojaseloste koskee kaikkea sosiaalisessa mediassa yleisesti saatavilla olevaa tietoa.

1.3 Rekisterinpitäjä on Panduro. Yhteydenotot Panduroon voidaan tehdä kohdassa 7 esitettyihin yhteystietoihin.

2. MITÄ HENKILÖTIETOJA KERÄÄMME, MISSÄ TARKOITUKSISSA JA MIKÄ ON KÄSITTELYN OIKEUSPERUSTE

2.1 Kun vierailet panduro.com-sivustossa, keräämme automaattisesti tietoa sivuston käytöstä, esimerkiksi tiedot käyttämästäsi selainohjelmasta, sivustossa käyttämistäsi hakusanoista, IP-osoitteesi mukaan lukien verkon käyttöpaikka, sekä tietoa tietokoneestasi tai mobiililaitteestasi, maantieteellinen sijaintisi ja vastaavia tietoja.

2.1.1 Tarkoituksena on parantaa panduro.com-sivuston käyttäjäkokemusta ja toimintaa esimerkiksi esittämällä sinulle sinua kiinnostavia tuotteita sekä kohdentaa mainontaa, kuten uudelleenmarkkinointia Facebookin, Instagramin, Pinterestin, YouTuben ja Googlen kautta.

2.1.2 Henkilötietojen käsittelyn oikeusperuste on EU:n tietosuoja-asetuksen II luvun 6 artiklan mukainen suostumus. Oikeutettu etumme on parantaa panduro.com-sivuston käyttäjäkokemusta ja toimintaa esimerkiksi esittämällä sinulle sinua kiinnostavia tuotteita sekä kohdentaa markkinointia.

2.2 Kun teet sopimuksen tai viestit kanssamme panduro.com-sivuston kautta, keräämme meille luovuttamasi tiedot, kuten nimen, osoitteen, sähköpostiosoitteen, puhelinnumeron, maksutavan, tiedot ostamistasi ja mahdollisesti palauttamistasi tuotteista, toimitusvalinnat sekä tiedot siitä, mistä IP-osoitteesta tilaus on tehty.

2.2.1 Tarkoituksena on, että pystymme toimittamaan tilaamasi tuotteet ja täyttämään kanssasi tekemämme sopimuksen, kuten käsittelemään oikeuksiasi palauttaa tuotteita ja tehdä reklamaatiota. Ostotietojasi käsittelemme, jotta pystymme täyttämään lainsäädännön vaatimukset, kuten tekemään kirjanpidon ja tilinpäätöksen. Oston yhteydessä kerätään IP-osoitteet tähän tarkoitukseen.

2.2.2 Henkilötietojen käsittelyn oikeusperuste on EU:n tietosuoja-asetuksen II luvun 6 artiklan mukainen sopimuksen täyttäminen. Tietojen käsittely on välttämätöntä, jotta pystymme toteuttamaan sinun ja Panduron välisen sopimuksen velvoitteet sekä omat lakisääteiset velvoitteemme. Jos tietoja ei voida luovuttaa, emme pysty toteuttamaan velvoitteitamme.

2.3 Kun teet sopimuksen, viestit kanssamme tai noudat myymälästä tuotteita (jotka olet tilannut panduro.com-sivuston kautta), keräämme meille luovuttamasi tiedot, kuten nimen, osoitteen, sähköpostiosoitteen, puhelinnumeron, maksutavan sekä tiedot ostamistasi ja mahdollisesti palauttamistasi tuotteista.

2.3.1 Tarkoituksena on, että pystymme toimittamaan tilaamasi tuotteet ja täyttämään kanssasi tekemämme sopimuksen, kuten käsittelemään oikeuksiasi palauttaa tuotteita ja tehdä reklamaatiota. Ostotietojasi käsittelemme, jotta pystymme täyttämään lainsäädännön vaatimukset, kuten tekemään kirjanpidon ja tilinpäätöksen. Käsittelemme henkilötietojasi myös pystyäksemme käsitellä asioitasi, vastataksemme kysymyksiin, selvittääksemme valituksia ja tukiasioita (mukaan lukien tekninen tuki) ja vastaavia.

2.3.2 Henkilötietojen käsittelyn oikeusperuste on EU:n tietosuoja-asetuksen II luvun 6 artiklan mukainen sopimuksen täyttäminen. Tietojen käsittely on välttämätöntä, jotta pystymme toteuttamaan sinun ja Panduron välisen sopimuksen velvoitteet sekä omat lakisääteiset velvoitteemme. Jos tietoja ei voida luovuttaa, emme pysty toteuttamaan velvoitteitamme.

2.4 Kun tilaat uutiskirjeemme etkä ole We are Panduro -asiakasohjelmamme jäsen, keräämme sähköpostiosoitteesi.

2.4.1 Tarkoituksena on pystyä täyttämään velvollisuutemme ja toimittamaan uutiskirje sinulle.

2.4.2 Henkilötietojen käsittelyn oikeusperuste on EU:n tietosuoja-asetuksen II luvun 6 artiklan mukainen suostumus.

2.5 Kun liityt We are Panduro -asiakasohjelmaamme, sinua pyydetään antamaan esimerkiksi nimesi, sähköpostiosoitteesi ja puhelinnumerosi. Saat itse valita, mitä tietoja muita meille luovutat. Lisäksi keräämme jäsenyytesi aikana tietoa We are Panduro -ohjelman etujen käytöstä, kilpailuihin osallistumisesta ja vastaavista. Yhdistämme nämä tiedot muihin sinusta keräämiimme tietoihin, kuten osto- ja palautustietoihisi.

2.5.1 Tarkoituksena on hallinnoida We are Panduro -asiakasohjelman jäsenyyttäsi ja tarjota sinulle ohjelmaan kuuluvia palveluja ja etuja, lähettää uutiskirjeitä, tekstiviestejä ja kirjeitä sekä tehdä kohdennettua mainontaa.

2.5.2 Henkilötietojen käsittelyn oikeusperuste on EU:n tietosuoja-asetuksen II luvun 6 artiklan mukainen sopimus. Tietojen käsittely on välttämätöntä, jotta pystymme toteuttamaan asiakasohjelman jäsensopimuksen mukaiset velvollisuutemme. Jos tietoja ei voida luovuttaa, emme pysty toteuttamaan velvoitteitamme. Uutiskirjeiden, tekstiviestien ja kirjeiden lähettämisen sekä kohdennetun mainonnan yhteydessä tapahtuva henkilötietojen käsittely perustuu kuitenkin suostumukseen ja oikeutettuun etuumme toteuttaa kohdennettua mainontaa.

2.5.3 Käytämme automatisoitua päätöksentekoa eli niin kutsuttua profilointia esittääksemme sinulle tarjouksia, joiden ajattelemme sopivan sinulle parhaiten ja tarjotaksemme kohdennettua mainontaa. Käytämme profilointia, sillä muutoin emme pystyisi esittämään tai lähettämään sinulle sinua kiinnostavia tarjouksia tai mainoksia. Ilman profilointia sinulle esitettäisiin mainoksia, jotka eivät olisi yhtä kiinnostavia. Sinulla on oikeus kieltää profilointi, ks. kohta 4.7 jäljempänä.

2.6 Kun otat yhteyttä asiakaspalveluumme puhelimitse, kirjeitse tai sähköissä kanavissamme mukaan lukien sosiaalinen media, keräämme tietoja, jotka itse luovutat, kuten

– nimi, henkilötunnus, yhteystiedot, kuten osoite, sähköpostiosoite ja puhelinnumero.

– kanssasi käyty kirjeenvaihto, tiedot ostoajankohdasta, ostopaikasta, mahdollisista vioista ja valituksista. Yhteydenottoon käyttämäsi laitteen tekniset tiedot.

– omien sivujen (vain jäsenille) käyttäjätiedot.

Asiakaspalvelun kanssa käydyt puhelut voidaan tallentaa kulloinkin voimassa olevan lainsäädännön mukaisesti, ja tallenteita voidaan käyttää paikallisiin operatiivisiin tarpeisiin (esimerkiksi laadunvalvontaan ja koulutukseen) ja joissakin tapauksissa todisteen arkistoimiseksi suoramainontaan ja profilointiin annetusta suostumuksesta. Puhelimessa annettuja maksukorttitietoja ei tallenneta. Mikäli laissa niin vaaditaan, sinulle ilmoitetaan tallentamisesta puhelun alussa, ja sinulla on mahdollisuus kieltää tallentaminen.

2.6.1 Tarkoituksena on käsitellä asiakaspalveluasioitasi, vastata kysymyksiisi, selvittää valituksia ja tukiasioita (mukaan lukien tekninen tuki) ja vastaavia.

2.6.2 Henkilötietojen käsittelyn oikeusperuste on EU:n tietosuoja-asetuksen II luvun 6 artiklan mukainen sopimuksen täyttäminen. Tietojen käsittely on välttämätöntä, jotta pystymme toteuttamaan sinun ja Panduron välisen sopimuksen velvoitteet sekä omat lakisääteiset velvoitteemme. Jos tietoja ei voida luovuttaa, emme pysty toteuttamaan velvoitteitamme.

3. HENKILÖTIETOJEN LUOVUTTAMINEN

3.1 Nimesi, osoitteesi, sähköpostiosoitteesi, puhelinnumerosi, asiakasnumerosi, tilaus- ja laskunumerosi sekä toimitusta koskevat erityistoiveesi luovutetaan DHL:lle tai muulle kuljetusyritykselle, joka vastaa ostamiesi tuotteiden toimittamisesta sinulle.

3.2 Henkilötietojasi voidaan luovuttaa ulkopuolisille yhteistyökumppaneille, jotka käsittelevät tietoja puolestamme. Käytämme ulkopuolisia yhteistyökumppaneita panduro.com-sivuston teknisen toiminnan ylläpitämiseen ja kehittämiseen, uutiskirjeiden lähettämiseen ja mainonnan kohdentamiseen, mukaan lukien uudelleenmainonta, sekä tarjotaksemme sinulle mahdollisuuden arvostella yrityksemme ja tuotteitamme. TrustPilotilleja TestFreaksille voidaan luovuttaa muun muassa nimesi ja sähköpostiosoitteesi, jotta nämä yritykset voivat lähettää puolestamme pyynnön arvioida Panduro TrustPilotin verkkosivustossa ja tuotteita meidän sivustossamme. Jos päätät antaa arvioinnin, luovuttamiisi tietoihin sovelletaan TrustPilotin ja TestFreaksin tietosuojaselosteita. Nämä yritykset toimivat henkilötietojen käsittelijöinä meidän ohjeidemme mukaisesti ja käsittelevät henkilötietoja, joiden tietosuojavastaava me olemme. Henkilötietojen käsittelijät eivät saa käyttää tietoja muihin tarkoituksiin kuin meidän kanssamme tehdyn henkilötietojen käsittelysopimuksen täyttämiseen, ja niillä on salassapitosopimus. Olemme tehneet kirjalliset henkilötietojen käsittelysopimukset kaikkien tahojen kanssa, jotka käsittelevät henkilötietoja puolestamme.

Ulkopuolisia kumppaneitamme ovat

• Kuljetusyritykset
• Teknisiä palveluja tarjoavat yhteistyökumppanit
• Ulkoistettu asiakaspalvelu

3.3 Kaksi näistä henkilötietojen käsittelijöistä, Google Analytics v/Google LLC ja Facebook Inc. sijaitsevat Yhdysvalloissa. Yhdysvaltoihin siirrettävien henkilötietojen osalta Panduro on tehnyt Yhdysvalloissa toimivien henkilötietojen käsittelijöiden kanssa tietosuojaa koskevat vakiolausekkeet sisältävät sopimukset. Vakiolausekkeet ovat saatavilla Euroopan komission verkkosivustossa: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en.

3.4 Luovutamme henkilötietoja myös joillekin yrityksille, jotka toimivat itsenäisinä rekisterinpitäjinä. Se tarkoittaa, että me emme pysty vaikuttamaan siihen, miten kyseiset yritykset käsittelevät niille luovuttamiamme tietoja. Luovutamme henkilötietoja seuraaville itsenäisille rekisterinpitäjille:

1. Valtion viranomaiset (Poliisi, Verohallinto ja muut viranomaiset), kun luovuttaminen perustuu lainsäädäntöön tai rikoksen epäilyyn.
2. Maksuratkaisuja tarjoavat yritykset (korttimaksujen lunastusta tarjoavat yritykset, pankit ja muut maksupalveluntarjoajat).

Kun henkilötietojasi luovutetaan yrityksille, jotka toimivat itsenäisinä rekisterinpitäjinä, luovutettuihin tietoihin sovelletaan kyseisen yrityksen tietosuojaselostetta ja henkilötietojen käsittely tapahtuu yrityksen käsittelyperiaatteiden mukaisesti.

4. SINUN OIKEUTESI

4.1 Rekisterinpitäjän ominaisuudessa haluamme luoda läpinäkyvyyttä henkilötietojesi käsittelyyn. Siksi kerromme sinulle henkilötietoihin liittyvistä oikeuksistasi.

4.2 Oikeus tutustua tietoihin

4.2.1 Sinulla on oikeus milloin tahansa pyytää tietoa muun muassa siitä, minkä käsiteltävistä henkilötietoryhmistä, käsittelyn tarkoituksista, soveltuvissa tapauksissa henkilötietojen vastaanottajista ja henkilötietojen lähteistä (jos tietoja ei ole kerätty sinulta itseltäsi).

4.2.2 Sinulla on oikeus saada jäljennös käsittelemistämme henkilötiedoista. Jos haluat tilata jäljennöksen henkilötiedoistasi, lähetä pyyntö osoitteeseen: Panduro Hobby AB, GDPR, 205 14 Malmö, Sweden. Sinua voidaan pyytää todentamaan henkilöllisyytesi.

4.3 Oikeus oikaista tietoja

4.3.1 Sinulla on oikeus pyytää virheellisten tietojesi oikaisua. Jos havaitset virheen sinusta keräämissämme tiedoissa, pyydämme sinua lähettämään meille kirjallisen viestin ja pyytämään virheen korjaamista.

4.3.2 We are Panduro -asiakasohjelmaan liittymisen yhteydessä sinusta keräämämme tiedot voit korjata itse kirjautumalla panduro.com-sivuston Omille sivuille.

4.4 Oikeus poistaa tiedot

4.4.1 Sinulla on joissakin tapauksissa oikeus pyytää kaikkia henkilötietojasi ja osaa henkilötiedoistasi poistettaviksi, esimerkiksi jos perut suostumuksesi eikä meillä ole muuta oikeusperustetta henkilötietojesi käsittelyn jatkamiselle. Jos henkilötietojesi käsittelyn jatkaminen on välttämätöntä, esimerkiksi lakisääteisten velvollisuuksiemme täyttämiseksi tai oikeuskanteiden vahvistamiseksi, voimaan saattamiseksi tai puolustamiseksi, emme voi toteuttaa pyyntöäsi henkilötietojesi poistamisesta.

4.5 Oikeus rajoittaa tietojen käsittelyä koskemaan pelkkä säilyttäminen

4.5.1 Sinulla on joissakin tapauksissa oikeus pyytää henkilötietojesi käsittelyn rajoittamista koskemaan pelkkää säilyttämistä, esimerkiksi jos käsittelemämme henkilötietosi eivät mielestäsi ole oikeita.

4.6 Oikeus siirtää tiedot järjestelmästä toiseen

4.6.1 Sinulla on joissakin tapauksissa oikeus saada meille luovuttamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.

4.7 Oikeus vastustaa tietojen käsittelyä

4.7.1 Sinulla on milloin tahansa oikeus vastustaa henkilötietojesi käsittelyä suoramainontaan eli profilointiin, jota teemme mainontamme kohdentamiseksi.

4.7.2 Lisäksi sinulla on oikeus vastustaa tässä tietosuojaselosteessa esitettyjen oikeusperusteiden mukaista henkilötietojen käsittelyä. Emme kuitenkaan voi taata, että pystymme täyttämään pyyntösi kaikilta osin.

4.8 Oikeus perua suostumus

4.8.1 Sinulla on milloin tahansa oikeus perua suostumuksesi henkilötietojen käsittelyyn mukaan lukien profilointiin, jota tehdään We are Panduro -asiakasohjelman jäsenille. Suostumuksen peruminen ei vaikuta perumista ennen toteutetun henkilötietojen käsittelyn laillisuuteen. Jos haluat perua suostumuksesi, lähetä viesti osoitteeseen customercare@panduro.se.

4.9 Oikeus tehdä ilmoitus valvontaviranomaiselle

4.9.1 Sinulla on milloin tahansa oikeus tehdä ilmoitus henkilötietojesi käsittelystä valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki. Ilmoituksen voi tehdä myös verkossa osoitteessa https://tietosuoja.fi/ilmoitus-tietoturvaloukkauksesta, sähköpostitse (tietosuoja@om.fi) tai puhelimitse (029 566 6700).

5. HENKILÖTIETOJEN POISTAMINEN JA SIIRTÄMINEN

5.1 Säilytämme henkilötietojasi vain niin kauan kuin se on henkilötietojen käsittelytarkoituksissa välttämätöntä.

5.2 Panduro.com-sivuston käytöstäsi kerätyt tiedot (ks. kohta 2.1) poistetaan, kun et ole käyttänyt panduro.com-sivustoa 12 kuukauteen.

5.3 Panduro.com-sivustosta ja myymälästä tehtyjen ostojen yhteydessä kerätyt tiedot (ks. kohdat 2.2 ja 2.3), poistetaan kaksi vuotta sen kalenterivuoden jälkeen, jona viimeisin osto on tehty. Tietoja voidaan kuitenkin säilyttää pidempi aika, jos niiden säilyttämiseen on peruste kuitenkin enintään kolme vuotta oikeuskanteiden vahvistamiseksi, voimaan saattamiseksi tai puolustamiseksi tai lakisääteisten reklamaatiovaatimusten täyttämiseksi. Kirjanpitolainsäädännön mukaisesti kirjanpitoaineistoa on säilytettävä enintään seitsemän vuotta tilikauden päättymisen jälkeen.

5.4 Uutiskirjeen tilaamisen yhteydessä luovuttamasi henkilötiedot (ks. kohta 2.4) poistetaan, kun perut uutiskirjeen tilauksen.

5.5 We are Panduro -asiakasohjelmaan liittymisen yhteydessä ja jäsenyyden aikana keräämämme henkilötiedot (ks. kohta 2.4) poistetaan automaattisesti, kun et ole tehnyt jäsenostoja tai napsauttanut uutiskirjeiden linkkejä 24 kuukauteen tai ennen tätä, jos lopetat We are Panduro -jäsenyytesi.

5.6 Sinulla on oikeus pyytää henkilötietojesi siirtämistä toiselle rekisterinpitäjälle. 

6. TIETOTURVA

6.1 Olemme ottaneet käyttöön soveltuvat tekniset ja organisatoriset keinot sen ehkäisemiseksi, että henkilötietosi paljastuisivat tai tuhoutuisivat vahingossa, tulisivat kadonneiksi tai muutetuiksi osin tai kokonaan tai päätyisivät luvattomasti toisten käsiin tai joutuisivat väärinkäytetyksi.

6.2 Pääsy henkilötietoihisi on vain niillä työntekijöillä, joiden on työssään saatava pääsy niihin.

7. YHTEYSTIEDOT

7.1 Panduro.com, Panduro Hobby AB, Ruotsin yritystunnus 556073-6356, on panduro.com-sivuston käytön yhteydessä sinusta kerättyjen henkilötietojen rekisterinpitäjä.

7.2 Jos sinulla on jotakin kysyttävää ja kommentoitavaa liittyen tähän tietosuojaselosteeseen tai haluat käyttää jotakin kohdassa 4 kuvattua oikeuttasi, ota yhteyttä:

Panduro Hobby AB
GDPR
205 14 Malmö, Sweden
Puhelin: +46 40 223 070
Sähköposti: dataprotection@panduro.se, customerservice@panduro.se

8. TIETOSUOJASELOSTEET MUUTOKSET

8.1 Tietosuojaselosteen uusin versio on aina nähtävissä tällä sivulla. 
8.2 Kun tietosuojaselosteeseen tehdään merkittäviä muutoksia (esimerkiksi henkilötietojen käsittelyn tarkoituksiin tai henkilötietoryhmiin tulee muutoksia), tiedotamme muutoksista sähköpostitse tai panduro.com-sivustossa.

9. VERSIOT

9.1 Tämä on Panduron tietosuojaselosteen versio 5, joka on julkaistu 22.7.2022.