Tietosuojakäytäntö

Kuka on vastuussa henkilötietojesi käsittelystä
New Bubbleroom Sweden AB, jonka organisaationumero on 556699921401 (Bubbleroom”), “me” olemme vastuussa henkilötietojesi käsittelystä.
Yksityisyytesi on meille tärkeää. Henkilötietojen käsittelyä koskevassa käytännössämme kuvataan kuinka käsittelemme henkilötietojasi, kun teet meillä ostoksia, kun vierailet verkkokaupassamme ja tunnistaudut, luot ja käytät jäsenyyttäsi ja vastaantotat meiltä uutiskirjeitä, tekstiviestejä, postia, tietoa tai muuta markkinointia.
Jos sinulla on kysyttävää henkilötietojesi käsittelystä tai haluat ottaa meihin yhteyttä tarkistaaksesi oikeutesi, voit ottaa yhteyttä yritykseen Bubbleroom – tavoitat meidät helpoiten asiakaspalvelu@bubbleroom.com. Postiosoitteemme on Box 922, 501 10 Borås ja puhelimitse tavoitat meidät numerosta +358 9 8566 8307

Kuinka käsittelemme tietojasi?
Tiivistetysti käsittelemme henkilötietojasi:
- meiltä tekemiesi ostosten hallinnointiin;
- luomasi jäsenyyttäsi hallinnointiin, esim. jäsenyyttäsi luomisen yhteydessä annettujen käyttöoikeuksiesi varmistamiseksi;
- markkinoinnin lähettämiseksi sähköpostitse, tekstiviestinä ja postitse;
- räätälöityjen ja sinulle relevanttien tarjousten luomiseen perustuen tilaushistoriaasi ja tuotteisiin, joita kohtaan olet osoittanut kiinnostusta, esim. Klikkaamalla niitä uutiskirjeessä tai tekstiviestissä, tai asettamalla tuotteet ostoskoriisi.
- voimassa olevia lakien ja määräysten noudattamiseksi; ja
- verkkosivun toimivuuden parantamiseen mahdollisimman onnistuneen ostokokemuksen tarjoamiseksi.
Bubbleroom pitää erittäin tärkeänä sitä, että olemme mahdollisimman avoimia ja läpinäkyviä henkilötietojesi käsittelystä. Haluatko tietää lisää henkilötietojesi käsittelystä? Lue lisää tämän tietosuojakäytännön lopusta. Siellä kuvaamme yksityiskohtaisemmin, miksi käsittelemme henkilötietojasi, mitä tietoja käsittelemme sekä kuinka kauan säilytämme tietojasi. Lisäksi voit lukea oikeudellisista perusteista, jotka koskevat tietojesi käsittelyä EU:n tietosuoja-asetuksen (GDPR) mukaisesti.


Kuinka suojaamme henkilötietosi?
Me ja yhteistyökumppanimme olemme tehneet monia organisatorisia ja teknisiä turvatoimia henkilötietojesi suojaamiseksi. Pyrimme aktiivisesti noudattamaan EU:n tietosuoja-asetusta (GDPR). Käytössämme on useita IT-järjestelmiä ja toimintoja, jotka auttavat meitä suojaamaan henkilötietojasi luvattomalta tai asiaankuulumattomalta käsittelyltä. Lisäksi sisäiset rutiinimme varmistavat, että tietoihisi ei pääse käsiksi tarpeettoman monta ihmistä.

Onko sinun luovutettava henkilötietosi meille, ja mitä tapahtuu jos et tee sitä?
Voidaksemme tarjota sinulle palveluita ja voidaksesi tehdä sopimuksen yrityksen Bubbleroom kanssa, sinun täytyy luovuttaa meille tietyt henkilötietosi. Jos et luovuta sopimusvelvoitteemme täyttämiseen tarvittavia henkilötietoja, emme voi esimerkiksi toimittaa tilaamiasi tuotteita.
Jos et luovuta tarvittavia tietoja käsittelyyn, joka perustuu antamaasi suostumukseen, emme pysty käsittelemään henkilötietojasi tätä tarkoitusta varten. Suostumuksesi tarvitaan esimerkiksi silloin, jos haluat jatkossa vastaanottaa uutiskirjeitä, tekstiviestejä ja postia, jotka sisältävät tietoja ja tarjouksia, jos haluat meidän lähettävän niitä kauemmin kuin muutoin lähettäisimme niitä (katso alla).


Kenellä on pääsy tietoihisi?
Vain Bubbleroom käsitteleetietojasi. Henkilötietosi voidaan kuitenkin luovuttaa yrityksen Bubbleroom ulkopuolelle, jos se on välttämätöntä esimerkiksi sopimusvelvoitteemme täyttämisen kannalta voidaksemme auttaa sinua tavalla, joka ei kuulu ydinosaamiseemme ja voidaksemme tarjota sinulle tuotteitamme hyvään hintaan.

Tässä luettelemme tarkemmin, miten voimme jakaa henkilötietojasi:
- Luovutamme henkilötietojasi ulkoiselle asiakaspalvelullemme voidaksemme tarjota sinulle hyvää asiakaspalvelua;
- Voidaksemme myydä haluamiasi tuotteita luovutamme henkilötietosi toimittajille, jotka tarjoavat valitsemasi maksutavan. Valitsemastasi maksutavasta riippuen toimittajien käsittelemät tiedot ja käsittelytapa voivat vaihdella.
- Luovutamme henkilötietosi kuljetuspalveluillemme voidaksemme toimittaa ostamasi tuotteet tai palauttaa ne takaisin reklamaatio- tai palautus- ja vaihtotapauksissa. Tämän tarkoituksena on varmistaa, että kuljetuspalvelu voi suorittaa toimituksen ja lähettää tuotteiden toimitusta koskevaa tietoa;
- Luovutamme henkilötunnuksesi toimittajalle, joka auttaa meitä varmistamaan, että yhteystietosi ovat oikeat;
- Luovutamme tilaushistoriasi käyttämällemme toimittajalle analysoidaksemme sitä, kuinka voimme parantaa palveluamme ja tarjontaamme asiakkaillemme;
- Jos et maksa laskuasi ajoissa, luovutamme henkilötietosi jollekin niistä toimittajista, joita käytämme maksujen perimiseen;
- Luovutamme henkilötietosi käyttämillemme painotalolle ja kuljetusyritykselle voidaksemme lähettää mainoksia.
Bubbleroom luovuttaa henkilötietosi myös valituille ulkoisille IT-toimittajille, mutta vain siinä laajuudessa kuin se on välttämätöntä toimittajien kanssa tehdyn sopimusvelvoitteen täyttämisen kannalta.

Jos haluat tietää lisää yrityksistä tai viranomaisista, joille luovutamme henkilötietojasi, voit aina ottaa yhteyttä meihin.


Luovutammeko henkilötietojasi EU:n/ETA:n ulkopuolelle?
Bubbleroom pyrkii käsittelemään henkilötietoja EU:n/ETA:n sisällä, mutta voi tietyissä tapauksissa käyttää EU:n/ETA:n ulkopuolella olevia toimittajia. Luovutamme henkilötietojasi vain EU:n/ETA:n ulkopuolisiin maihin, joiden suojaustaso vastaa EU:n tietosuoja-asetusta (GDPR).
Luovutamme tietyt henkilötiedot amerikkalaisille henkilötietojen käsittelijöille, jotka käsittelevät henkilötietoja tarjotessaan meille IT-palveluja. Nämä yritykset ovat Privacy Shield -sertifioituja. Euroopan komission päätöksen mukaan henkilötietoja voidaan siirtää Yhdysvaltojen vastaanottajille edellyttäen, että vastaanottajalla on Privacy Shield -sertifikaatti. Privacy Shield on EU:n ja Yhdysvaltojen välinen sopimus, jolla pyritään suojelemaan eurooppalaisia perusoikeuksia ja varmistamaan oikeusturva yrityksille, jotka siirtävät henkilötietoja Yhdysvaltoihin. Amerikkalaiset yritykset, jotka haluavat tulla Privacy Shield -sertifioiduiksi voivat pyytää Yhdysvaltain kauppaministeriötä varmistamaan, että yrityksen tietosuojakäytäntö noudattaa Privacy Shield -järjestelmän vaatimia korkeita turvallisuusvaatimuksia.


Mitä oikeuksia sinulla on koskien henkilötietojen käsittelyä?
EU:n tietosuoja-asetuksen (GDPR) mukaan sinulla on tiettyjä oikeuksia koskien henkilötietojesi käsittelyä. Seuraavassa kuvaamme, millaisia oikeuksia sinulla on ja mitä ne tarkoittavat. Tarkistaaksesi oikeutesi voit ottaa meihin yhteyttä, katso yhteystiedot ylhäältä.
Oikeus suostumuksen perumiseen
Jos käsittelemme henkilötietojasi suostumuksesi perusteella, sinulla on koska tahansa oikeus perua kokonaan tai osittain suostumuksesi henkilötietojesi käsittelyyn. Suostumuksen peruminen astuu voimaan perumispäivästä alkaen.
Tiedonsaantioikeus
Sinulla on oikeus saada vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja ja tietää kuinka henkilötietoja käsitellään, esimerkiksi käsittelyn tarkoitus ja henkilötietojen luokat, joihin käsittelyä sovelletaan. Sinulla on myös oikeus saada kopio käsiteltävistä henkilötiedoista.
Oikeus oikaisuun
Jos sinulla on tili verkkokaupassamme, voit koska tahansa kirjautua sisään ja muuttaa henkilötietojasi. Sinulla on myös oikeus pyytää virheellisten henkilötietojen korjaamista ilman tarpeetonta viivästystä sekä oikeus täydentää puutteellisia henkilötietoja.
Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi)
Sinulla on oikeus vaatia henkilötietojesi poistamista, jos:
- henkilötietojen tallentaminen ei enää ole tarpeen siihen käyttötarkoitukseen, jonka perusteella tiedot on kerätty ja käsitelty;
- jos perut suostumuksesi, johon käsittely perustuu eikä käsittelylle ole muuta oikeudellista perustetta;
- jos vastustat käsittelyä sillä edellytyksellä, että käsittelyyn ei ole olemassa perusteltua syytä, joka syrjäyttää sinun perustellun syysi olla jatkamatta käsittelyä;
- jos henkilötietoja on käsitelty laittomasti; tai
- jos henkilötiedot on poistettava noudattaaksemme lakisääteistä velvoitettamme.
Bubbleroom poistaa henkilötietosi pyynnöstäsi edellyttäen, että meillä ei ole velvollisuutta tallentaa henkilötietoja EU:n tietosuoja-asetuksen (GDPR) tai muun lainsäädännön mukaisesti.
Oikeus rajoittamiseen
Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista, jos:
- kiellät tietojen oikeellisuuden (kuitenkin vain tietyn ajan, jotta voimme tarkistaa tämän);
- käsittely on laitonta ja haluat että rajoitamme tietojasi niiden poistamisen sijaan;
- tarvitset henkilötietosi oikeudellisten vaatimusten esittämiseen tai puolustamiseen, mutta me emme enää tarvitse henkilötietojasi; tai
- vastustat käsittelyä, jos emme ole tehneet intressivertailua.
Oikeus vastustaa käsittelyä
Sinulla on koska tahansa oikeus vastustaa henkilötietojesi käsittelyä, joka perustuu intressivertailuun – mukaan lukien profilointi (lue lisää alla olevasta taulukosta). Tätä ei kuitenkaan sovelleta, jos voimme osoittaa että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää sinun etusi ja oikeutesi tai jos se tapahtuu oikeudellisten vaatimusten esittämistä, harjoittamista tai puolustamista varten.
Sinulla on myös oikeus vastustaa henkilötietojesi käsittelyä markkinointitarkoituksiin, mukaan lukien profilointi siltä osin kuin se liittyy tällaiseen suoramarkkinointiin. Jos vastustat markkinointia ja/tai profilointia, henkilötietojasi ei enää käsitellä tällaisia tarkoituksia varten.
Oikeus tehdä valitus
Sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle (kuitenkaan rajoittamatta muita hallinnollisia muutoksenhakumenettelyjä tai oikeussuojakeinoja). Tällainen valitus toimitetaan EU:n/ETA:n jäsenvaltion viranomaiselle, jossa asut, työskentelet tai jossa tietosuojaa koskevien lakien ja määräysten rikkominen on väitetysti tapahtunut. Oikeus siirtää tiedot järjestelmästä toiseen
Sinulla on oikeus pyytää ne henkilötiedot, jotka olet antanut meille jäsennellyssä, yleisesti käytössä olevassa ja koneella luettavassa muodossa, ja oikeus siirtää ne toiselle rekisterinpitäjälle (siirrettävyys) kun:
- käsittely perustuu sinun suostumukseen tai kanssasi tehtyyn sopimukseen; ja
- käsittely tapahtuu automaattisesti.
Sinulla on oikeus siirtää henkilötiedot suoraan meiltä toiselle rekisterinpitäjälle, kun se on teknisesti mahdollista.

Yksityiskohtainen kuvaus siitä, kuinka käsittelemme henkilötietojasi Lue lisää täältä