Takaisin
Päivitetty 2.6.2023
Cutrin Oy
Y-tunnus 2443709-8
Lasikuja 2
FI-02780 Espoo
(”Cutrin”, ”me”)
Tässä tietosuojaselosteessa kerrotaan, miten Cutrin käsittelee erilaisten rekisteröityjen ryhmien henkilötietoja. Olet oikeassa paikassa, jos olet asiakkaamme ja vierailet verkkosivustollamme, olet tilannut uutiskirjeemme, teet tilauksia hiusalan ammattilaisille tarkoitetussa verkkokaupassamme, olet yhteydessä asiakaspalveluumme tai olet yhteydessä meihin muilla tavoin (kuten sosiaalisen median kautta) tai jos olet toimittajamme tai muun liikekumppanimme edustaja tai jos annat meille palautetta (esimerkiksi tekemällä reklamaation tai ilmoittamalla ihoärsytyksestä tai muusta tuotteidemme aiheuttamasta haittavaikutuksesta) ja haluat ymmärtää, miten Cutrin käsittelee henkilötietojasi.
Jos haluaisit töihin Cutrinille ja tahdot lähettää hakemuksen, tutustu rekrytointia koskevaan tietosuojaselosteeseemme.
Cutrin toimii niiden henkilötietojen rekisterinpitäjänä, joita asiakkaamme tai heidän edustajansa, verkkosivuston käyttäjät, uutiskirjeiden tilaajat, toimittajiemme edustajat, muiden liikekumppanimme edustajat tai reklamaation tekevät tai muuta palautetta antavat henkilöt jakavat kanssamme tai joita keräämme automaattisesti verkkosivustollamme tai verkkokaupassamme.
Rekisterinpitäjänä kannamme täyden vastuun hallussamme olevien henkilötietojen käsittelystä. Tietosuoja on luottamuksen edellytys, ja yksityisyytesi ja henkilötietojesi suojaaminen on meille ensisijaisen tärkeää. Siksi keräämme henkilötietojasi tässä tietosuojaselosteessa kuvatulla tavalla vain siinä määrin kuin tarvitsemme kyseisiä tietoja, jotta voimme harjoittaa liiketoimintaamme.
Huomaathan, että verkkosivustollamme saattaa olla linkkejä ulkopuolisten palveluntarjoajien sisältöön ja että jotkin kanavat, joiden kautta voit olla yhteydessä meihin (kuten sosiaalisen median sivustot), ovat itse asiassa ulkopuolisten palveluntarjoajien ylläpitämiä palveluita. Linkit muiden palvelutarjoajien sisältöön tai läsnäolomme ulkopuolisten palveluntarjoajien palveluissa eivät muodosta yhteyttä tai hallintasuhdetta meidän ja kyseisten ulkopuolisten palveluntarjoajien välille, emmekä vastaa kyseisistä sisällöistä, niiden tietosuojasta tai kyseisten ulkopuolisten palveluntarjoajien toimista muutoin kuin sovellettavan lainsäädännön mahdollisesti edellyttämissä määrin.
Käsittelemme henkilötietojasi vain tässä tietosuojaselosteessa kuvattuihin tai muutoin henkilötietojesi keräämisen yhteydessä ilmoitettuihin tarkoituksiin ja vain siinä määrin kuin käsittely on tarpeen kutakin kuvattua tarkoitusta varten.
Joissakin tilanteissa käsittelemme henkilötietojasi myös useissa eri tarkoituksissa jäljempänä esitetyllä tavalla.
Henkilötietojen antaminen tämän tietosuojaselosteen mukaisesti on osittain sopimuspohjainen vaatimus, joka perustuu sopimukseen sinun tai edustamasi organisaation ja Cutrinin välillä. Kun esimerkiksi teet tilauksen verkkokaupassamme, sinun on annettava meille tiettyjä henkilötietoja tilauksen käsittelyä ja toimitusta varten. Myöskään tilin luominen verkkokauppaamme ei ole mahdollista ilman tiettyjä henkilötietoja. Jos et ilmoita meille tällaisten toimien yhteydessä pyydettyjä henkilötietoja, emme välttämättä pysty täyttämään sopimuksellisia velvoitteitamme etkä sinä välttämättä pysty viemään tilausta loppuun tai luomaan tiliä verkkokauppaamme.
VERKKOSIVUSTOJEN KÄYTTÄJÄT
Kun käyt verkkosivustollamme, käsittelemme henkilötietojasi, jotta voit käyttää verkkosivustoamme ja sen toimintoja. Saatamme myös käsitellä henkilötietojasi mukauttaaksemme verkkosivustojemme sisältöä ja näyttääksemme sinulle olennaista sisältöä. Lisäksi käsittelemme henkilötietoja palvelu- ja tuotetarjontamme kehittämiseksi sekä verkkosivuston yleisen turvallisuuden, toimivuuden ja vakauden varmistamiseksi. Esimerkkejä tällaisista käsittelytarkoituksista ovat mahdollisten rikkomusten ja verkkosivuston turvallisuuden vaarantavien hyökkäysten estäminen ja havaitseminen.
Edellä kuvatun käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan kohdan 1 alakohta f eli meidän oikeutetut etumme, toisin sanoen edellä esitetyt tarkoitukset.
Henkilötietojasi kerätään ja käsitellään verkkosivustollamme pääosin automaattisin teknisin keinoin, kuten evästeiden ja muiden vastaavien teknologioiden avulla. Lisätietoja evästeiden käytöstä verkkosivustollamme on evästeasetuksissamme ja evästeilmoituksessamme Evästeasetukset
VERKKOKAUPPAAN REKISTERÖITYMINEN JA TILAUSTEN TEKEMINEN
Huomaathan, että verkkokauppamme on verkkosivustollamme ja siksi edellä kuvatut, verkkosivustomme käyttäjien henkilötietojen käsittelyä koskevat käytännöt koskevat myös verkkokauppamme käyttäjiä. Jos päätät rekisteröityä verkkokauppamme asiakkaaksi tai tehdä tilauksen verkkokauppamme kautta, käsittelemme henkilötietojasi ensisijaisesti käyttäjätilisi rekisteröinnin mahdollistamiseksi tai meiltä tekemäsi tilauksen käsittelemiseksi ja toimittamiseksi. Tämä kattaa esimerkiksi maksujesi ja mahdollisten palautusten tai reklamaatioiden käsittelyn sekä mahdolliset takuutoimenpiteet. Käsittelemme henkilötietojasi myös lähettääksemme sinulle tilaustasi ja sen toimitusta koskevia päivityksiä.
Edellä mainitun lisäksi käsittelemme henkilötietojasi sinun tai edustamasi organisaation ja Cutrinin välisen asiakassuhteen ylläpito-, analysointi- ja kehitystarkoituksissa. Tällaisia tarkoituksia ovat muun muassa asiakaspalvelu, asiakasviestintä sekä kyselyt, joilla mitataan tyytyväisyyttäsi esimerkiksi verkkosivustoomme, verkkokauppaamme, tuotteisiimme ja toimitusprosessiimme. Saatamme käsitellä henkilötietojasi sovellettavan lainsäädännön rajoissa myös ilmoittaaksemme sinulle uusista ja kiinnostavista tuotteista, erikoistarjouksista ja verkkosivustomme tai ‑kauppamme päivityksistä, mikäli et ole kieltänyt tällaista viestintää.
Tässä yhteydessä oikeusperuste henkilötietojesi käsittelyyn on oikeutettu etumme tai keskinäisen sopimuksemme tai meihin kohdistuvien lakivelvoitteiden noudattaminen.
Sopimukselliset ja lakisääteiset velvoitteet: Henkilötietojesi käsittely tietyssä laajuudessa on tarpeellista, jotta voimme täyttää keskinäisen sopimuksemme velvoitteet. Käsittelyn oikeusperuste on siis yleisen tietosuoja-asetuksen 6 artiklan kohdan 1 alakohta b. Kun esimerkiksi rekisteröidyt verkkokauppamme käyttäjäksi, meidän on välttämätöntä käsitellä henkilötietojasi, jotta voimme täyttää sopimusvelvoitteemme ja rekisteröidä käyttäjätilisi. Jos teet tilauksen, meille syntyy myös tiettyjä sopimuksellisia ja lakisääteisiä velvoitteita, jotka liittyvät esimerkiksi tuoteturvallisuuteen, tuotteidemme laatuun ja tuotepalautuksiin. Tällöin käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan kohdan 1 alakohta c.
Oikeutettu etumme: Käsittelemme henkilötietojasi oikeutetun etumme perusteella (yleisen tietosuoja-asetuksen 6 artiklan kohdan 1 alakohta c) etenkin tarjotaksemme sinulle ensiluokkaisen asiakaskokemuksen verkkokaupassamme ja tarjotaksemme sinulle olennaista verkko- ja uutiskirjesisältöä sekä hallinnollisissa tarkoituksissa, joita ovat esimerkiksi meidän ja edustamasi organisaation välisen asiakassuhteen hallinta, analysointi ja kehittäminen.
VERKOSSA JULKAISTAVAT TUOTEARVOSTELUT
Kuka tahansa voi julkaista tuotteitamme koskevia arvosteluja verkkosivustollamme. Tuotearvostelujen julkaisemisen yhteydessä sinua pyydetään antamaan tiettyjä tietoja, jotka saattavat joko yksin tai yhdessä muiden tietojen kanssa olla henkilötietoja.
Tämän käsittelyn oikeusperuste on oikeutettu etumme (yleisen tietosuoja-asetuksen 6 artiklan kohdan 1 alakohta f), ja oikeutettuihin etuihin kuuluvat etenkin tuotteidemme mainostaminen arvostelujen avulla sekä tuotteidemme parantaminen ja jatkokehittäminen saadun palautteen perusteella. Oikeusperuste sellaisten arkaluonteisten tietojen käsittelylle, joita saatat antaa meille tässä yhteydessä (kuten iho-ongelmia tai tuotteiden aiheuttamia reaktioita koskevat tiedot), on joko nimenomainen suostumuksesi (yleisen tietosuoja-asetuksen 9 artiklan kohdan 2 alakohta a) tai yleisen tietosuoja-asetuksen 9 artiklan kohdan 2 alakohta e (käsittely liittyy henkilötietoihin, jotka olet julkistanut).
ASIAKASSUHTEEN YLLÄPITO
Jos olet nykyisen tai mahdollisen asiakkaamme edustaja, käsittelemme henkilötietojasi liikesuhteen ylläpitotarkoituksissa. Tällaisia tarkoituksia ovat muun muassa sopimuksen solmiminen ja täytäntöönpano meidän ja sinun tai edustamasi organisaation välillä, asiakassuhteen ylläpito ja kehittäminen, asiakasviestintä, laskujen ja maksujen hallinta ja tarjoaminen sekä due diligence ‑tarkastukset ja muut sovellettavan lain sallimat taustatarkistukset.
Tämän käsittelyn oikeusperusteet ovat oikeutettu etumme (yleisen tietosuoja-asetuksen 6 artiklan kohdan 1 alakohta f) harjoittaa liiketoimintaamme ja sinun suhteesi organisaatioon, jonka kanssa harjoitamme liiketoimintaa.
TOIMITTAJIEN JA MUIDEN LIIKEKUMPPANEIDEN HALLINNOINTI
Jos olet nykyisen tai mahdollisen toimittajamme tai muun liikekumppanimme edustaja, käsittelemme henkilötietojasi liikesuhteen ylläpitotarkoituksissa. Tällaisia tarkoituksia ovat muun muassa sopimuksen solmiminen ja täytäntöönpano meidän ja sinun tai edustamasi organisaation välillä, asiakassuhteen ylläpito ja kehittäminen, viestintä, laskujen ja maksujen hallinta ja tarjoaminen sekä due diligence ‑tarkastukset ja muut sovellettavan lain sallimat taustatarkistukset.
Tämän käsittelyn oikeusperusteet ovat oikeutettu etumme (yleisen tietosuoja-asetuksen 6 artiklan kohdan 1 alakohta f) harjoittaa liiketoimintaamme ja sinun suhteesi organisaatioon, jonka kanssa harjoitamme liiketoimintaa.
REKLAMAATIOT JA MUU TUOTTEITAMME KOSKEVA PALAUTE
Jos teet reklamaation tai annat meille muuta palautetta tuotteistamme, saamme yleensä myös sinua koskevia henkilötietoja. Kosmetiikkavalmisteiden valmistajana meillä on velvollisuus kerätä tietoja tuotteidemme aiheuttamista haittavaikutuksista, kuten ihoärsytyksestä. Jos tuotteen aiheuttama haittavaikutus on vakava, meillä on velvollisuus ilmoittaa vaikutuksesta toimivaltaisille viranomaisille. Kun olemme vastanneet rekisteröidylle ja hoitaneet asian muutoin niin, että olemme voineet varmistua rekisteröidyn tyytyväisyydestä ratkaisuun, lopetamme asian käsittelyn ja anonymisoimme tiedot. Kun ilmoitamme vakavista epätoivotuista vaikutuksista toimivaltaisille viranomaisille, rekisteröityä ei yksilöidä. Sen lisäksi, että käsittelemme rekisteröidyn reklamaation ja ilmoitamme vakavasta epätoivotusta vaikutuksesta toimivaltaisille viranomaisille, saatamme käsitellä rekisteröidyn ilmoittamia tietoja edelleen tutkimus- ja kehitystarkoituksissa. Tällöin käsittelemme niitä kuitenkin vain muodossa, joka ei mahdollista tunnistamistasi.
Jos ilmoitat meille arkaluonteisia tietoja esimerkiksi kokemistasi allergisista reaktioista tai muita terveyteen liittyviä tietoja, käsittelyn oikeusperuste on nimenomainen suostumuksesi (yleisen tietosuoja-asetuksen 9 artiklan kohdan 2 alakohta a). Muussa tapauksessa tämän käsittelyn oikeusperuste on joko meitä koskeva oikeudellinen velvoite (yleisen tietosuoja-asetuksen 6 artiklan kohdan 1 alakohta c) tai oikeutettu etumme (yleisen tietosuoja-asetuksen 6 artiklan kohdan 1 alakohta f) eli tuotteidemme parantaminen ja kehittäminen.
MUUT KÄSITTELY-YHTEYDET: MEDIAPANKIN KÄYTTÄJÄN REKISTERÖINTI JA SOSIAALISEN MEDIAN KANAVAT
| Käsittelyn asiayhteys tai tarkoitus | Kuvaus | Oikeusperuste |
| Mediapankin käyttäjän rekisteröinti | Jos haluat käyttää osoitteessa https://cutrin.emmi.fi/ sijaitsevaa mediapankkiamme, sinua pyydetään luomaan tili mediapankkiin. Mediapankkiamme ei ole mahdollista käyttää rekisteröitymättä käyttäjäksi ja luomatta käyttäjätiliä. | Oikeutettu etumme (yleisen tietosuoja-asetuksen 6 artiklan kohdan 1 alakohta f) harjoittaa liiketoimintaamme ja sinun suhteesi organisaatioon, jonka kanssa harjoitamme liiketoimintaa. |
| Sosialisen median kanavat | Käytämme sosiaalisen median alustoja, kuten Metaa, TikTokia ja YouTubea, ja voit olla yhteydessä meihin niiden kautta. Kohtelemme näitä alustoja asiakaspalvelun jatkeena.
Huomaa, että myös kunkin käyttämämme sosiaalisen median alustan tarjoaja käsittelee henkilötietojasi, kun käytät näitä alustoja, eikä Cutrin voi vaikuttaa siihen, miten nämä palveluntarjoajat käsittelevät henkilötietojasi. Siksi sinun kannattaa tutustua näiden tahojen tietosuojaa koskeviin ilmoituksiin. |
Oikeutettu etumme (yleisen tietosuoja-asetuksen 6 artiklan kohdan 1 alakohta f) eli tavanomaiseen liiketoimintaamme liittyvä toiminta, kuten mahdollisten ja nykyisten asiakkaiden pyyntöihin tai tiedusteluihin vastaaminen ja asian sisäinen jatkokäsittely. Meille tässä yhteydessä mahdollisesti antamiesi arkaluonteisten tietojen käsittelyn oikeusperuste on nimenomainen suostumuksesi (yleisen tietosuoja-asetuksen 9 artiklan kohdan 2 alakohta a). |
KAIKKI KÄSITTELY-YHTEYDET: MUIDEN OIKEUTETTUJEN ETUJEN MUKAINEN RAJOITETTU KÄSITTELY
Edellä kuvattujen ensisijaisten käsittelytarkoitusten lisäksi saatamme käsitellä kussakin käsittely-yhteydessä kerättyjä henkilötietoja rajallisesti muiden oikeutettujen etujen nimissä. Tällaisia ovat esimerkiksi omaisuutemme suojaaminen, rikkomusten ehkäiseminen ja epäiltyjen rikkomusten tutkiminen, oikeudelliselta vaateelta puolustautuminen tai oikeudellisen vaateen esittäminen, tilastojen analysointi ja kerääminen liiketoiminnallisissa tarkoituksissa, tuotteidemme ja liiketoimintamme kehittäminen, yrityssaneeraus sekä tieteelliset tutkimustarkoitukset. Tällaisissa tilanteissa henkilötietoja voidaan kuitenkin käsitellä vain siinä määrin kuin käsittely on oikeassa suhteessa rekisteröityjen etuihin nähden ja sen voidaan katsoa olevan heidän kohtuullisten odotustensa mukaista. Mikäli rekisteröidyn tunnistaminen näitä käsittelytarkoituksia varten ei ole välttämätöntä, käytämme tietoja näihin tarkoituksiin muodossa, joka ei mahdollista rekisteröidyn tunnistamista.
Antaessasi meille tuotepalautetta voit vapaaehtoisesti kertoa meille arkaluonteisia henkilökohtaisia tietoja, kuten tietoja tuotteidemme käytön jälkeen kokemistasi allergisista reaktioista tai muita terveyteesi liittyviä tietoja.
Voit antaa meille henkilötietojasi myös muissa yhteyksissä, kuten ollessasi yhteydessä meihin asiakaspalvelukanaviemme tai sosiaalisen median kautta. Tällöin käsittelemme keskinäisen viestintämme sisältöä sekä muita henkilötietoja, jotka annat meille näissä yhteyksissä.
VERKKOSIVUSTON KÄYTTÄJÄT
Kun vierailet verkkosivustollamme, keräämme automaattisesti tiettyjä tietoja päätelaitteestasi sekä vierailustasi. Tällaisia tietoja ovat esimerkiksi IP-osoitteesi, käyttöjärjestelmääsi ja käyttöliittymääsi liittyvät tiedot, verkkoselaimesi tyyppi, versio ja kieli, vierailusi ajankohta, siirretyn tiedon määrä sekä sivu, jolta saavuit sivustollemme. Henkilötietojasi kerätään ja käsitellään verkkosivustollamme pääosin automaattisin teknisin keinoin, kuten evästeiden ja muiden vastaavien teknologioiden avulla. Lisätietoja evästeiden käytöstä verkkosivustollamme on evästeasetuksissamme ja evästeilmoituksessamme Evästeasetukset
VERKKOKAUPPAAN REKISTERÖITYMINEN JA TILAUSTEN TEKEMINEN
Kun luot käyttäjätilin verkkokauppaamme, sinulta pyydetään tiettyjä henkilötietoja, mukaan lukien nimi, yhteystiedot, sähköpostiosoite, puhelinnumero, kirjautumistunnukset, edustamasi yrityksen nimi ja Y-tunnus sekä laskutus- ja toimitustiedot, kuten laskutus- ja toimitusosoite. Käyttäjätilisi tietoja (kuten ostohistoriaasi) päivitetään säännöllisesti.
Kun teet tilaukset verkkokaupassamme, saatamme käsitellä tiettyjä sinua ja tekemääsi tilausta koskevia tietoja, kuten käyttäjätilisi tietoja (tai nimeäsi, toimitus- ja laskutusosoitetta/-osoitteita ja puhelinnumeroa), tilaamiesi tuotteiden tyyppiä ja määrää, ostohintaa, tilauspäivämäärää, tilauksesi tilaa, maksutapaa sekä maksuun, tuotepalautuksiin ja asiakaspalvelupyyntöihin liittyviä tietoja.
VERKOSSA JULKAISTAVAT TUOTEARVOSTELUT
Jos julkaiset tuotearvosteluja verkkokaupassamme, sinua pyydetään antamaan tiettyjä tietoja (kuten nimesi tai nimimerkki sekä sähköpostiosoite), jotka saattavat joko yksin tai yhdessä muiden tietojen kanssa olla henkilötietoja. Lisäksi arvostelusi saattaa sisältää henkilökohtaisia tietoja, kuten tietoja allergisesta reaktiosta tai muita arkaluonteisia tietoja, jos kerrot sellaisia arvostelussasi tai kysymyksessäsi.
ASIAKASSUHTEEN YLLÄPITO
Käsittelemme keskinäisen liikesuhteemme yhteydessä seuraaviin ryhmiin kuuluvia henkilötietoja:
TOIMITTAJIEN JA MUIDEN LIIKEKUMPPANEIDEN HALLINNOINTI
Käsittelemme keskinäisen liikesuhteemme yhteydessä seuraaviin luokkiin kuuluvia henkilötietoja:
REKLAMAATIOT JA MUU TUOTTEITAMME KOSKEVA PALAUTE
Rekisteröidyt, jotka tekevät reklamaation tai antavat meille muuta palautetta esimerkiksi ihoärsytyksen tai muiden epätoivottujen vaikutusten vuoksi, voivat ilmoittaa meille erilaisia tietoja. Yleensä saamme rekisteröidyn reklamaation, palautteen tai ilmoituksen haittavaikutuksista sähköpostitse tai verkkosivuillamme olevan vapaatekstilomakkeen kautta. Emme siis voi hallita meille lähetettyjen viestien sisältöä. Saadut tiedot sisältävät yleensä tunnistetietoja, kuten nimen, yhteystiedot ja varsinaisen palautteen. Palaute saattaa myös sisältää henkilökohtaisia tietoja, kuten tietoja ilmenneistä oireista ja ihotautilääkärillä käynnistä tai mahdollisesta hoidon tarpeesta. Saadessamme haittavaikutuksia koskevan ilmoituksen joudumme silloin tällöin pyytämään lisätietoja, jotta voimme arvioida, johtuiko haittavaikutus tuotteestamme tai sen ainesosista vai jostain muusta syystä.
MUUT KÄSITTELY-YHTEYDET: UUTISKIRJETILAUKSET, MEDIAPANKIN KÄYTTÄJÄN REKISTERÖINTI JA SOSIAALISEN MEDIAN KANAVAT
| Käsittelyn asiayhteys tai tarkoitus | Henkilötiedot | Arkaluonteiset tiedot |
| Mediapankin käyttäjän rekisteröinti | Jos olet osoitteessa https://cutrin.emmi.fi/ sijaitsevan mediapankkimme käyttäjä, käsittelemme mediapankkiin rekisteröitymisen yhteydessä meille antamiasi tietoja eli nimeä, sähköpostiosoitetta, edustamasi organisaation nimeä ja yhteystietoja sekä puhelinnumeroasi (jos ilmoitat sen). | – |
| Sosiaalisen median kanavat | Ilmoittamasi henkilötiedot, jotka sisältävät yleensä vähintään nimen sekä välisemme viestinnän sisällön. | Rekisteröity, joka on yhteydessä meihin sosiaalisen median kautta, voi vapaaehtoisesti kertoa meille arkaluonteisia tietoja, kuten tietoja allergisesta reaktiosta. |
Miksi siirrämme tai luovutamme henkilötietojasi?
Cutrin on osa Lumene-konsernia. Saatamme siirtää tai luovuttaa henkilötietojasi muille maailmanlaajuiseen Lumene-konserniin kuuluville yrityksille tai ulkopuolisille palveluntarjoajille seuraavasti.
Käytämme ulkopuolisia palveluntarjoajia tarjoamaan meille muun muassa verkkosivustomme ja verkkokauppamme tekniseen ylläpitoon tai isännöintiin liittyviä palveluita. Palveluiden yhteydessä nämä palveluntarjoajat käsittelevät henkilötietoja puolestamme, ja tällöin edellytämme, että ne käsittelevät henkilötietoja ohjeidemme sekä tämän tietosuojaselosteen mukaisesti.
Saatamme luovuttaa henkilötietoja kumppaneillemme lainsäädännön sallimissa rajoissa esimerkiksi toimitus-, laskutus- tai markkinointitarkoituksiin. Käytämme kumppaniemme palveluja (kuten pankkien tai luottokorttiyhtiöiden maksupalveluita ja kuljetusyritysten kuljetus- ja toimituspalveluita) esimerkiksi tilausten täyttämiseen. Annamme näille kumppaneille vain ne tiedot, joita ne tarvitsevat sovittujen palveluiden toteuttamiseen, kuten tilausten toimittamiseen. Jos käytämme mainontaamme sosiaalisen median kanavia (kuten Facebookia), saatamme antaa rekisteröityjä koskevia tietoja (kuten laite- ja käyttötietoja, mainos- ja evästetunnuksia sekä sähköpostiosoitteita) salatussa muodossa kyseisen sosiaalisen median kanavan tarjoajalle.
Lisäksi saatamme luovuttaa henkilötietojasi, jos lainsäädäntö sitä edellyttää (esimerkiksi viranomaisille toimitettavien vakavia haittavaikutuksia tai ihoärsytystä koskevien raporttien muodossa) tai jos hyvässä uskossa katsomme, että se on välttämätöntä lain noudattamiseksi, Cutrinia koskevaan oikeusmenettelyyn liittyvien vaatimusten vuoksi tai Cutrinin oikeuksien tai omaisuuden suojaamiseksi ja puolustamiseksi.
Saatamme jakaa henkilötietoja Lumene-konsernin sisällä rajoitetusti laillisiin liiketoiminnallisiin tarkoituksiin, kuten liiketoimintamme tai tuotteidemme kehittämiseen ja parantamiseen sekä asiakaskokemuksen analysointiin ja parantamiseen. Jos myymme liiketoimintamme tai osan siitä tai järjestämme liiketoimintaamme uusiksi muulla tavoin, saatamme luovuttaa rekisterinpitäjänä käsittelemiämme henkilötietoja ostajille ja niiden neuvonantajille sovellettavan lainsäädännön sallimissa rajoissa.
Henkilötietojen kansainväliset siirrot
Käytämme kumppaneita liiketoiminnassa, jossa edellytetään henkilötietojen käsittelyä, ja me tai kumppanimme saatamme sovellettavan lainsäädännön mukaisesti käsitellä henkilötietoja missä päin maailmaa tahansa ja siten siirtää henkilötietoja myös EU- tai ETA-alueen ulkopuolelle. Jos henkilötietoja siirretään maihin, joissa paikallinen tietosuojalainsäädäntö ei takaa riittävää tietosuojaa, siirtoihin sovelletaan asianmukaisia turvatoimia, kuten Euroopan komission tai valvontaviranomaisten hyväksymiä vakiosopimuslausekkeita.
Jos haluat lisätietoja käyttämistämme asianmukaisista turvatoimista, lähetä meille sähköpostia osoitteeseen cutrintilaukset (at) cutrin.com tai cutrinorders (at) cutrin.com.
Käytämme asianmukaisia teknisiä ja organisatorisia turvatoimia suojataksemme henkilötietosi ja varmistaaksemme, että niiden käyttötarkoituksia koskevia valintojasi kunnioitetaan. Suojaamme tietojasi häviämiseltä, väärinkäytöltä, luvattomalta käytöltä tai julkaisulta, muuttamiselta tai tuhoamiselta asianmukaisilla teknisillä toimenpiteillä, kuten palomuureilla.
Emme jaa henkilötietojasi Cutrinin ulkopuolelle lukuun ottamatta tässä tietosuojaselosteessa mainittuja olosuhteita ja tarkoituksia sekä tilanteita, joissa pakottava sovellettava lainsäädäntö niin vaatii. Cutrin säilyttää henkilötietoja salasanalla suojatuissa ympäristöissä. Niihin on rajoitettu käyttöoikeus vain sellaisilla henkilöillä, joiden työtehtävät edellyttävät henkilötietojen käsittelyä.
Kerättyjen henkilötietojen säilytysaikaan vaikuttavat oikeusperuste ja se käsittelytarkoitus, jota varten tiedot on kerätty. Säilytämme henkilötietojasi tämän tietosuojaselosteen mukaisesti niin kauan kuin säilytys on tarpeen niitä käsittelytarkoituksia varten, joihin tiedot kerättiin. Tämä koskee erityisesti sopimusperusteisten ja lakisääteisten velvoitteidemme täyttämistä. Jos käsittely perustuu oikeutettuun etuumme, säilytämme henkilötietojasi niin kauan kuin oikeutettu etumme voidaan katsoa perustelluksi tai siihen saakka, että pyydät henkilötietojesi poistamista.
SÄILYTYSAJAT
Eri yhteyksissä käsittelemiemme henkilötietojen yleiset säilytysajat ovat seuraavat:
| Rekisteröityjen ryhmä | Säilytysaika |
| Verkkosivuston käyttäjät | Evästeasetusten ja ilmoitustyökalumme mukainen. |
| Rekisteröityneet verkkokaupan käyttäjät | Jos päätät poistaa käyttäjätilisi, poistamme kaikki siihen liittyvät henkilötiedot, elleivät tiedot kuulu myös toiseen ryhmään, jota koskevat pidemmät lakisääteiset tai muuten pakottavat säilytysajat. (Tällaisia tietoja ovat esimerkiksi tiedot ostoksistasi ja/tai meidän ja sinun tai edustamasi organisaation keskinäisistä sopimusvelvoitteista.)
Pidätämme oikeuden poistaa käyttäjätilisi ja suurimman osan siihen liittyvistä henkilötiedoista, jos et ole käyttänyt tiliä kahteen vuoteen. |
| Verkkokaupastamme tehdyt tilaukset | Säilytämme tuotetilausten tiedot ja niihin liittyvät maksutiedot Suomen kirjanpitolainsäädännön edellyttämällä tavalla eli kuusi vuotta kuluvan vuoden päättymisestä. |
| Verkossa julkaistavat tuotearvostelut | Kunnes tuote poistuu myynnistä tai kunnes rekisteröity pyytää poistamista tai peruu suostumuksensa. |
| Asiakassuhteen ylläpito | Asiakkaidemme tai niiden edustajien henkilötiedot säilytetään yleensä vähintään kaksi vuotta sen kalenterivuoden lopusta, jonka aikana sopimus asiakkaan kanssa on päättynyt. |
| Toimittajasuhteen tai muun liikesuhteen hallinta | Toimittajiemme tai niiden edustajien henkilötiedot säilytetään yleensä vähintään kaksi vuotta sen kalenterivuoden lopusta, jonka aikana sopimus toimittajan kanssa on päättynyt. |
| Reklamaatiot, ihoärsytystä koskevat valitukset ja muu palaute | Säilytämme keräämämme tiedot tunnistamisen mahdollistavassa muodossa vain siihen saakka, että olemme vastanneet rekisteröidylle ja hoitaneet asian muutoin niin, että olemme voineet varmistua rekisteröidyn tyytyväisyydestä ratkaisuun. Sen jälkeen lopetamme asian käsittelyn.
Kun asian käsittely on saatu päätökseen, poistamme tiedoista suorat tunnisteet. Tunnistamattomia palautetietoja säilytetään vähintään 10 vuotta. |
| Uutiskirjeen tilaajat | Kunnes vastaanottaja peruuttaa tilauksen. |
| Meihin sosiaalisen median alustojen kautta yhteydessä olevat rekisteröidyt | Kyseisen sosiaalisen median alustan käyttöehtojen mukainen. |
Kun emme enää tarvitse keräämiämme henkilötietoja, ne poistetaan turvallisesti tai anonymisoidaan peruuttamattomasti niin, ettei sinua voida enää tunnistaa niiden perusteella. Jos poistat käyttäjätilisi, poistamme kaikki tallentamamme sinua koskevat tiedot, ellei niihin sovelleta sopimuksellisia tai lakisääteisiä säilytysaikoja. Jos tietojesi täydellinen poistaminen välittömästi käyttäjätilisi poistamisen jälkeen ei lakisyistä ole mahdollista tai tarpeen, pääsy tietoihisi jatkokäsittelyä varten estetään.
Saatamme myös säilyttää tiettyjä henkilötietoja alkuperäisen käsittelytarkoituksen umpeuduttua, jos kyseisten henkilötietojen säilyttäminen on tarpeen sovellettavan lainsäädännön noudattamiseksi tai jos tarvitsemme henkilötietoja oikeusvaatimuksen laatimiseen, esittämiseen tai vastustamiseen. Tällöin niitä käsitellään vain tarpeen mukaan.
Alla on yhteenveto oikeuksista, joita sinulla rekisteröitynä on Euroopan tietosuojalainsäädännön nojalla. ”Rekisteröidyllä” tarkoitetaan luonnollisia henkilöitä, joiden henkilötietoja käsittelemme, eli asiakkaidemme, toimittajiemme ja muiden liikekumppaneidemme edustajia sekä muita henkilöitä, joiden henkilötietoja käsittelemme tässä tietosuojaselosteessa esitetyllä tavalla. Jotkin oikeudet ovat monimutkaisia ja niihin liittyy tiettyjä poikkeuksia. Jotta tästä tietosuojaselosteesta ei tule liian pitkä ja rönsyilevä, kaikkia yksityiskohtia ei ole sisällytetty seuraaviin yhteenvetoihin.
Rekisteröidyillä on oikeus tarkastaa meidän rekisterinpitäjänä käsittelemämme henkilötiedot ja saada itseään koskevat virheelliset henkilötiedot oikaistuiksi. Jos haluat käyttää oikeuttasi tietojen tarkastamiseen tai oikaisemiseen, noudata jäljempänä esitettyjä ohjeita.
Tietojen tarkastus- tai oikaisupyyntö on esitettävä kirjallisesti tai sähköisessä muodossa ja allekirjoitettava, ja se tulee lähettää tässä tietosuojaselosteessa mainittuun osoitteeseen. Pyynnössä on ilmoitettava pyydettyjen tietojen löytämiseen tarvittavat perustiedot. Kun olemme vastaanottaneet ja käsitelleet pyynnön, lähetämme sinulle kopion henkilötiedoista postissa tai sähköisesti. Pidätämme oikeuden olla toteuttamatta pyyntöäsi, jos se on selvästi perusteeton. Jos pyydät useita kopioita tiedoista tai jos haluat lähettää useamman kuin yhden pyynnön vuodessa, saatamme periä pyyntösi toteuttamisesta kohtuullisen maksun siitä aiheutuvien hallintakulujen kattamiseksi.
Sinulla on myös oikeus pyytää meitä poistamaan käsittelemämme sinua koskevat henkilötiedot milloin tahansa. Jos tietojen käsittelylle ei ole enää oikeudellista perustetta, meillä on tällöin velvollisuus poistaa ne. Huomaa, että tiettyihin käsittelemiimme tietoihin kohdistuu esimerkiksi lakisääteisiä säilytykseen liittyviä vaatimuksia, ja poistopyynnöstä huolimatta emme voi poistaa kyseisiä tietoja ennen lakisääteisen säilytysajan päättymistä. Sinulla on myös oikeus vastustaa henkilötietojesi käsittelyä, jos tietoja on käsitelty oikeutetun etumme perusteella. Tällöin meillä on velvollisuus lopettaa kyseisten henkilötietojen käsittely, ellemme voi esittää pakottavia oikeudellisia perusteita kyseisten henkilötietojen käsittelyn jatkamiselle. Sinulla voi myös olla oikeus henkilötietojesi käsittelyn rajoittamiseen.
Jos olet antanut suostumuksesi tietyntyyppisiin käsittelytoimiin, voit perua sen milloin tahansa. Suostumuksen peruutus ei vaikuta peruuttamista edeltävän käsittelyn laillisuuteen.
Jos haluat käyttää edellä mainittuja oikeuksiasi, ota meihin yhteyttä. Yhteystiedot ovat tämän tietosuojaselosteen alussa.
Jos katsot, että henkilötietojesi käsittely on tietosuojalakien vastaista, sinulla on oikeus tehdä valitus tietosuojaviranomaiselle. Voit tehdä valituksen siinä EU:n jäsenvaltiossa, jossa asut tai työskentelet vakinaisesti tai jossa väitetty rikkomus on tapahtunut.
Pidätämme oikeuden tämän tietosuojaselosteen päivittämiseen ja muokkaamiseen. Ellei sovellettavassa ja pakottavassa lainsäädännössä muuta sallita, emme saa ilmoittaa tähän tietosuojaselosteeseen tehdyistä muutoksista rekisteröidyille henkilökohtaisesti postitse. Siksi sinun kannattaa tarkistaa tämä seloste ajoittain mahdollisten muutosten varalta.
Jos jostain syystä epäilet, että emme toimi edellä esitetyllä tavalla, ilmoita asiasta meille lähettämällä sähköpostia osoitteeseen cutrintilaukset (at) cutrin.com tai cutrinorders (at) cutrin.com. Pyrimme määrittämään ja korjaamaan ongelman viiveettä.
