Tietosuojaohjelma

Tässä tietosuojaohjelmassa on kuvattu Lattialle Oy:n (“Lattialle”) ja sen tytäryhtiöiden tietosuojakäytäntöjä (”tietosuojaohjelma”) sekä sitä, miten Lattialle käsittelee hallussaan olevia, asiakkaita ja muita rekisteröityjä koskevia tietoja. Tässä tietosuojaohjelmassa tietojen käsittelyllä tarkoitetaan toimintoa tai toimintoja, joita kohdistetaan henkilötietoihin tai henkilötietoja sisältäviin tietojoukkoihin joko automaattista tietojenkäsittelyä käyttäen tai manuaalisesti, kuten tietojen keräämistä, tallentamista, järjestämistä, jäsentämistä, säilyttämistä, muokkaamista tai muuttamista, hakua, kyselyä, käyttöä, tietojen luovuttamista siirtämällä, levittämällä tai asettamalla ne muutoin saataville, tietojen yhteensovittamista tai yhdistämistä, rajoittamista, poistamista tai tuhoamista. Henkilötiedoilla tarkoitetaan kaikkia rekisteröityjä koskevia tietoja, joiden avulla henkilö voidaan suoraan tai epäsuorasti tunnistaa, kuten nimeä, sähköpostiosoitetta tai osoitetta. Asiakastyytyväisyys on Lattialle:n tärkeimpiä tavoitteita. Asiakaspalvelun kehittämiseksi ja sopimus- ja lakisääteisten velvoitteittensa täyttämiseksi Lattialle käsittelee asiakkaiden henkilötietoja tässä tietosuojaohjelmassa esitettyjen periaatteiden ja sovellettavan lain mukaisesti. Asianmukaisella henkilötietojen käsittelyllä varmistetaan, että Lattialle kykenee palvelemaan asiakkaitaan täsmällisesti ja tehokkaasti, ja siksi käsittelyn katsotaan olevan asiakkaiden etujen mukaista. Tämä tietosuojaohjelma ei koske anonymisoitujen tietojen eikä oikeushenkilöiden tietojen käsittelyä.

1. Rekisterinpitäjä, tietojen käsittelijä ja tietosuojavastaava

Rekisterinpitäjä Rekisterinpitäjän nimi: Lattialle Oy Y-tunnus: 3296108-4 Osoite: Suezinkatu 3 C76, 00220 Helsinki Yhteystiedot: support@lattialle.com Rekisterinpitäjä on oikeushenkilö, joka määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. Henkilötietojen käsittelijät Lattialle hallussa olevien henkilötietojen käsittelijät ovat kolmansia osapuolia, joille Lattialle saattaa luovuttaa henkilötietoja voidakseen tarjota tuotteita ja palveluja asiakkailleen. Tällaisia henkilötietojen käsittelijöitä ovat mm.:

  • Lattialle tytär- tai osakkuusyhtiöt
  • kolmannet osapuolet, jotka käsittelevät henkilötietoja Lattialle lukuun kansainvälisen liiketoiminnan tarpeisiin
  • lainvalvontaviranomaiset, joille henkilötietoja voidaan luovuttaa lakisääteisten velvoitteiden täyttämiseksi

Tietosuojavastaava Lattialle on tehokkaan tietosuojan varmistamiseksi nimittänyt tietosuojavastaavan (”tietosuojavastaava”), joka on perehtynyt tietosuojaa koskevaan lainsäädäntöön ja käytäntöihin. Tietosuojavastaavan tehtävänä on auttaa Lattialle noudattamaan tietosuojamääräyksiä. Lattialle tietosuojavastaava toimii rekisteröityjen yhteyshenkilönä, joka vastaa henkilötietojen suojausta ja käsittelyä koskeviin pyyntöihin ja/tai tiedusteluihin. Rekisteröidyt voivat ottaa yhteyttä tietosuojavastaavaan kaikissa asioissa, jotka koskevat henkilötietojen käsittelyä ja rekisteröityjen oikeuksia.

2. Henkilötietojen käsittelyn periaatteet

Lattialle käsittelee asiakkaiden henkilötietoja tässä tietosuojaohjelmassa esitettyjen periaatteiden mukaisesti

Avoimuus

Lattialle käsittelee henkilötietojasi avoimesti ja tasapuolisesti ja vain silloin, kun sillä on lain mukaan peruste käsitellä tietojasi. Lattialle pyrkii tiedottamaan sinulle henkilötietojen käsittelystä mahdollisimman kattavasti.

Käsittelyn tarkoitusta koskeva rajoitus

Lattialle kerää henkilötietojasi tiettyihin yksilöityihin lainmukaisiin tarkoituksiin. Emme käsittele henkilötietojasi tavalla, joka poikkeaa ilmoitetuista alkuperäisistä tarkoituksista. Jos henkilötietojasi kuitenkin käsitellään ilmoitetusta poikkeavalla tavalla, tämä tapahtuu lainmukaisin perustein (esim. tuomioistuimen tai lainvalvontaviranomaisten pyynnöstä) tai pyydämme suostumustasi henkilötietojesi käsittelyyn johonkin muuhun kuin siihen tarkoitukseen, johon annoit suostumuksesi tietoja luovuttaessasi.

Tietojen minimointi

Lattialle pyrkii parhaansa mukaan siihen, että henkilötiedot ovat asianmukaisia ja olennaisia ja rajoitettuja siihen, mikä on tarpeellista suhteessa niihin tarkoituksiin, joita varten niitä käsitellään. Emme käsittele mitään ylimääräisiä sinua koskevia tietoja.

Oikeellisuus

Lattialle pyrkimyksenä on varmistaa, että hallussamme olevat henkilötiedot pitävät paikkansa ja ovat tarvittavin osin ajan tasalla. Lattialle pyrkii kaikin kohtuullisiksi katsottavin keinoin varmistamaan, että virheelliset henkilötiedot poistetaan tai korjataan viipymättä. Jos henkilötietosi osoittautuvat virheellisiksi, Lattialle tarjoaa sinulle tilaisuuden korjata ja/tai poistaa ne.

Säilytysajan rajoittaminen

Lattialle säilyttää henkilötiedot muodossa, josta rekisteröity on tunnistettavissa, ainoastaan sen ajan, kuin tämä on tarpeen niitä tarkoituksia varten, joihin tiedot on kerätty.

Eheys ja luottamuksellisuus

Lattialle käsittelee henkilötietojasi tavalla, jolla varmistetaan henkilötietojen asianmukainen turvallisuus, mukaan lukien suojaaminen luvattomalta ja lainvastaiselta käsittelyltä. Lattialle ryhtyy kaikkiin kohtuullisiksi katsottaviin toimiin suojatakseen tietoja vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta. Henkilötietojen käsittelyn turvaamiseksi Lattialle soveltaa asianmukaisia teknisiä ja organisatorisia toimenpiteitä. Lattialle järjestää tietosuojakoulutusta henkilötietoja käsitteleville työntekijöilleen lisätäkseen henkilötietojen suojaamiseen liittyvää tietoa ja osaamista. Lisäksi työntekijöitä sitoo salassapitovelvollisuus. Pyrimme myös kaikin tavoin suojaaman hallussamme olevat henkilötietosi. Vain valtuutetut Lattialle työntekijät voivat tarkastella ja käyttää henkilötietojasi, jolloin heidän on noudatettava tätä tietosuojaohjelmaa. Lattialle ei yleensä käsittele arkaluontoisia henkilötietoja (jotka koskevat esim. rotua tai etnistä alkuperää, poliittisia mielipiteitä taikka uskonnollista tai filosofista vakaumusta). Lattialle käsittelee tällaisia henkilötietoja vain silloin, kun tähän on lainmukainen peruste; esimerkiksi, jos laki edellyttää tällaisten arkaluontoisten tietojen käsittelyä. Voimme esimerkiksi käsitellä henkilökohtaisia terveystietoja silloin, kun näitä tarvitaan aluksella tarvittavan ensiavun antamiseksi tai silloin, kun olet pyytänyt meiltä apua alukseen nousemisessa terveydentilasi vuoksi.

Sisäänrakennettu ja oletusarvoinen tietosuoja

Silloin kun kehitetään, suunnitellaan, valitaan ja käytetään sovelluksia, palveluja ja tuotteita, jotka perustuvat henkilötietojen käsittelyyn, Lattialle ottaa huomioon rekisterien henkilötietojen tietosuojan.

3. Rekisteröidyn oikeudet

Rekisteröityjen oikeuksia kunnioittaminen on Lattialle tärkeää, ja siksi tähän kiinnitettään erityistä huomiota. Lattialle toimittaa rekisteröidylle tämän pyytämät tiedot itsestään. Pyydämme ottamaan huomioon, että meidän on ensin varmistettava henkilöllisyytesi ennen kuin voimme vastata henkilötietojasi koskevaan pyyntöön. Tämä tarkoittaa, että jos pyyntöön perehtymisen yhteydessä syntyy epäilyksiä, Lattialle voi pyytää sinulta lisätietoja henkilöllisyyden varmistamiseksi. Teemme näin varmistuaksemme rekisteröidyn henkilöllisyydestä ja siitä, että toimitamme tiedot oikealle henkilölle. Jos ne tarkoitukset, joihin Lattialle henkilötietoja käsittelee, eivät edellytä tai eivät enää edellytä rekisteröidyn tunnistamista, Lattialle ei ole velvollinen säilyttämään, hankkimaan tai käsittelemään lisätietoja, joita rekisteröidyn tunnistamiseen saatetaan tarvita. Lattialle ilmoittaa rekisteröidylle tämän pyynnöstä tällaisesta henkilötietojen käsittelystä mahdollisuuksien mukaan.

Rekisteröidyn oikeus saada pääsy tietoihin – Sinulla on oikeus tutustua Lattialle käsittelemiin henkilötietoihisi. Näin voit todeta, millaisia henkilötietoja Lattialle on sinusta ja miten niitä käsitellään. Voit myös ottaa yhteyttä Lattialle ja kysyä, mihin tarkoituksiin henkilötietojasi käsitellään, jos tämä on jäänyt sinulle epäselväksi tai haluat esittää tätä koskevia kysymyksiä. Pyrimme vastamaan tiedusteluihin mahdollisimman pikaisesti viimeistään kuukauden kuluessa. Vaativimmissa kysymyksissä voimme tarvita kaksi lisäkuukautta vastaamiseen. Tällöin ilmoitamme vastauksen viivästymisestä ja sen syistä. Henkilötietojen kopiot – Lattialle toimittaa pyynnöstä kopiot omista henkilötiedoistasi veloituksetta. Lisäkopioista Lattialle voi veloittaa omakustannushinnan, jos rekisteröidyn tietopyynnöt ovat toistuvia. Lattialle voi kieltäytyä luovuttamasta tai toimittamasta kopiota tiedoista, jos tämä vaikuttaisi kohtuuttomasti muiden rekisteröityjen oikeuksiin ja vapauksiin eikä tätä lievempiä toimia voida soveltaa. Oikeus tietojen oikaisemiseen – Rekisteröity, joka toteaa, että hänen henkilötietonsa ovat vanhentuneita, virheellisiä tai vaativat korjausta, voi pyytää Lattialle oikaisemaan kyseiset tiedot. Voit myös täydentää puutteellisia henkilötietoja. Lattialle huolehtii siitä, että henkilötiedot korjataan mahdollisimman pikaisesti. Voit pyytää Lattialle toimimaan näin lähettämällä meille sähköpostiviestin osoitteeseen support@lattialle.com. Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”) – Rekisteröidyllä on oikeus poistattaa henkilötietonsa, jos jokin seuraavista ehdoista täyttyy:
  • henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai niitä käsiteltiin
  • kun henkilö peruuttaa suostumuksensa
  • henkilötietoja on käsitelty lainvastaisesti
  • henkilötiedot on poistettava rekisterinpitäjään sovellettavan lakisääteisen velvoitteen noudattamiseksi tai koska henkilötietoja on käsitelty lapselle suunnatun, tietoyhteiskunnan palveluja (esim. sovelluksia) koskevan tarjouksen yhteydessä

Oikeus tietojen poistattamiseen ei ole ehdoton, ja siten tietojen poistopyyntö ei tarkoita, että kaikki henkilötietosi poistettaisiin pyynnön esittämisen jälkeen. Toisinaan meidän on lain mukaan säilytettävä joitakin tietoja, jolloin emme ehkä pysty noudattamaan poistopyyntöäsi. Sama koskee tapauksia, jolloin tietoja tarvitaan oikeudellisten vaateiden ajamiseksi ja niihin vastaamiseksi. Oikeus käsittelyn rajoittamiseen – tätä oikeutta käyttäessään rekisteröity voi ”estää” tai rajoittaa henkilötietojen käsittelyä Lattialle toimesta. Tällöin Lattialle voi olla lupa säilyttää nykyiset henkilötiedot mutta ei oikeutta käsitellä niitä jatkossa. Lattialle rajoittaa pyynnöstä henkilötietojesi käsittelyä siihen asti, kunnes tietojen oikeellisuus on varmistettu tai silloin kun väität henkilötietojasi virheellisiksi. Lattialle voi myös olla velvollinen rajoittamaan henkilötietojesi käsittelyä esimerkiksi silloin, kun se ei enää tarvitse niitä, mutta sinä itse tarvitset henkilötietoja oikeudellisten vaateiden vireillepanoa, ajamista tai niihin vastaamista varten. Oikeus siirtää tiedot järjestelmästä toiseen – Sinulla on oikeus saada Lattialle luovuttamasi, itseäsi koskevat henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Tällöin sinulla on oikeus siirtää kyseiset tiedot suoraan toiselle rekisterinpitäjälle, jos tämä on teknisesti mahdollista. Vastustamisoikeus – Sinulla on oikeus erityiseen henkilökohtaiseen tilanteeseen liittyvällä perusteella milloin tahansa vastustaa itseäsi koskevien henkilötietojen käsittelyä, joka perustuu lailliseen etuun, profilointi mukaan lukien. Tällöin Lattialle lopettaa henkilötietojesi käsittelyn, ellei Lattialle on perusteltua syytä niiden käsittelyyn.

Jos Lattialle käsittelee henkilötietoja suoramarkkinointia varten, rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä tällaista markkinointia varten, mukaan lukien profilointia silloin, kun se liittyy tällaiseen suoramarkkinointiin. Tätä koskeva ilmoitus voidaan tehdä milloin tahansa ja se käsitellään veloituksetta.

Jos rekisteröity vastustaa henkilötietojen käsittelyä suoramarkkinointia varten, Lattialle ei enää saa käyttää niitä tähän tarkoitukseen. Tällöin Lattialle lopettaa henkilötietojesi käsittelyn suoramarkkinointitarkoituksiin, mutta voi jatkaa käsittelyä muussa lainmukaisessa tarkoituksessa.

Oikeus tehdä valitus valvontaviranomaiselle – tarkoituksessa. Oikeus tehdä valitus valvontaviranomaiselle – Jokaisella rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan EU:n tietosuoja-asetuksen määräyksiä. Oikeus peruuttaa suostumus – Jos tietojen käsitteleminen perustuu suostumukseen, rekisteröidyllä on oikeus milloin tahansa peruuttaa suostumuksensa. Suostumuksen peruuttaminen ei kuitenkaan vaikuta suostumuksen nojalla aiemmin tapahtuneen henkilötietojen käsittelyn laillisuuteen. Ennen suostumuksen antamista rekisteröidylle on selkeästi ilmoitettava asiasta. Lattialle lopettaa henkilötietojen käsittelyn, jos se perustuu yksinomaan suostumukseen. Jos henkilötietojen käsittelyyn on jokin muu lainmukainen peruste (esim. sopimus, laillinen etu), käsittely saattaa jatkua tällaisen muun perusteen nojalla.

4. Henkilötietojen käsittelyn tarkoitukset

Lattialle käsittelee henkilötietoja eri tarkoituksissa. Lattialle käsittelee henkilötietoja tapauskohtaisesti mm. seuraaviin tarkoituksiin:

  • myynti
  • markkinointi, profilointiin perustuva suoramarkkinointi sekä erikoistarjoukset myynninedistämisen yhteydessä
  • tietojen analysointi markkinointia varten
  • varaukset ja asiakaspalvelu
  • laskutus ja tähän liittyvä kirjeenvaihto asiakkaiden kanssa
  • lainmukaiset tarkoitukset ja lakisääteiset velvoitteet
  • asiakaspalautteen vastaanottaminen ja käsittely
  • asiakaspalautteeseen perustuvien asiakaskyselyjen suorittaminen ja palvelun kehittäminen

5. Henkilötietoryhmät

Lattialle käsittelemät rekisteröityjen henkilötiedot: etu- ja sukunimi syntymäaika kansalaisuus ja sukupuoli osoite, puhelinnumero, sähköpostiosoite ja muut yhteystiedot luottokortti, kanta-asiakaskortti ja asiakkaan tilitiedot Lattialle tarjoamien palvelujen käyttö ja ostot, mukaan lukien palveluita, tavaroita ja niiden määriä koskevat tiedot Myyntitiedot, mukaan lukien kellonajat ja päivämäärät rekisteröityjen muut Lattialle vapaaehtoisesti luovuttamat tiedot (esim. Lattialle asiakaspalautelomakkeissa ilmoitetut tiedot).

6. Henkilötietojesi käsittelyn oikeusperusteet

Lattialle käsittelee henkilötietoja seuraavin lainmukaisin perustein. Suostumus Lattialle saattaa käsitellä henkilötietojasi antamasi suostumuksen perusteella. Esimerkiksi lähettäessään sinulle uutiskirjeensä Lattialle ensin pyytää suostumustasi sen tilaamiseen, ja tilauksen jälkeen uutiskirjeen lähettäminen perustuu antamaasi suostumukseen. Tietoyhteiskunnan palvelujen (esim. Lattialle verkkokaupassa asioimisen tai Lattialle sovellusten käytön) yhteydessä tietosuojamääräykset asettavat tiukkoja rajoituksia ja ehtoja, kun kyseessä on lapsen antama suostumus. Jos lapsi on alle 13-vuotias tai nuorempi kuin sovellettava laki edellyttää, tietojen käsittely on lainmukaista vain, jos suostumuksen antaja on lapsen vanhempi tai huoltaja. Lakisääteinen velvoite Lattialle saattaa käsitellä henkilötietoja, jos se on välttämätöntä lakisääteisten velvoitteiden täyttämiseksi. Elintärkeä etu Lattialle saattaa käsitellä henkilötietoja, jos se on välttämätöntä rekisteröidyn tai muun luonnollisen henkilön elintärkeän edunturvaamiseksi. Oikeutetut edut Lattialle saattaa käsitellä henkilötietoja, jos se on välttämätöntä oikeutettujen etujen turvaamiseksi. Jos olet esimerkiksi tilannut meiltä palvelun, voimme lähettää sinulle asiakastyytyväisyyskyselyjä palvelun kehittämiseksi.

7. Profilointi ja markkinointi

Lattialle profilointi tarkoittaa mitä tahansa henkilötietojen automaattista käsittelyä, jossa henkilötietoja käyttämällä arvioidaan luonnollisen henkilön tiettyjä henkilökohtaisia ominaisuuksia. Lattialle voi suorittaa profilointia esimerkiksi analysoidakseen tai ennakoidakseen asiakkaan henkilökohtaisia mieltymyksiä, kiinnostuksen kohteita, käyttäytymistä tai sijaintia. Lattialle käyttää profilointia tehdäkseen asiakkailleen suostumukseen, sopimukseen tai oikeutettuun etuun perustuvia tarjouksia parhaista palveluista ja tuotteista kyetäkseen vastaamaan asiakkaiden kaikkiin tarpeisiin. Lattialle voi tehdä profilointia eri tavoin. Tarjousten tekemiseksi Lattialle valitsee tarjousten kohdehenkilöt esimerkiksi asiakaskäyttäytymisen, kielen, kansalaisuuden tai asuinpaikan perusteella (jolloin tarjous voidaan toimittaa oikealla kielellä halutulle kohderyhmälle); tai iän perusteella (jolloin tarjous voidaan räätälöidä halutulle ikäryhmälle. Kun tietoja käsitellään suoramarkkinointia varten, rekisteröidyt voivat kieltää henkilötietojensa käytön suoramarkkinointiin ja käyttää oikeuttaan ilmoittaa vastustavansa tietojen käsittelyä suoramarkkinointitarkoituksiin. Jos Lattialle esimerkiksi lähettää sinulle uutiskirjeen, joka sisältää erilaisia tarjouksia etkä enää halua saada tarjouksia jatkossa, voit aina ilmoittaa, ettet enää halua niitä. Asiakkaat voivat suostumuksen eväämisen jälkeen milloin tahansa ilmoittaa peruvansa kiellon ja haluavansa vastaanottaa tarjouksia tulevaisuudessa. Lattialle voi lähettää asiakkailleen omia ja tytäryhtiöiden palveluja koskevia mainoksia tai julkaista niitä verkkosivustollaan. Lisäksi Lattialle voi lähettää asiakastyytyväisyyskyselyjä kehittääkseen palvelunsa laatua sekä yhteistyökumppaneittensa tarjouksia. Asiakkaat voivat milloin tahansa ilmoittaa Lattialle, etteivät halua tällaisia mainoksia, kyselyjä tai tarjouksia lähettämällä tätä koskevan ilmoituksen käyttäen tähän tarkoitettua linkkiä.

9. Tietosuojatoimenpiteet

Lattialle säilyttää kaikki sille luovutetut henkilötiedot ehdottoman luottamuksellisina ja soveltaa tehokkaita tietosuojatoimenpiteitä, joilla estetään asiakkaiden ja työntekijöiden tietojen joutuminen kolmansien osapuolten käsiin. Lattialle tietosuojatoimenpiteissä on otettu huomioon tietojenkäsittelyn luonne, laajuus, asiayhteys ja tarkoitus sekä luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuva uhka. Näitä toimenpiteitä ovat mm. tietotekniset, tekniset ja organisatoriset tietosuojamenettelyt, pseudonymisointi ja anonymisointi. Näillä toimenpiteillä varmistetaan, että henkilötietoihin pääsee käsiksi vain rajallinen määrä henkilöitä, ellei toisin haluta, ja että henkilötiedot ylipäätään ovat turvassa.

10. Täytäntöönpano

Mahdollisten lakimuutosten, ennakkotapausten ja tietosuojateknologian vastaisen kehityksen varalta Lattialle varaa oikeuden tehdä muutoksia tähän tietosuojaohjelmaan. Sen vuoksi tietosuojaohjelmaa tarkistetaan määräajoin tarvittaessa. Tietosuojaohjelman mahdollisista muutoksista ilmoitetaan Lattialle verkkosivustolla, ja jos muutokset ovat merkittäviä, niistä lähetetään vielä eri ilmoitus (esimerkiksi sähköpostiviesti). Myös tämän tietosuojalausunnon aiemmat versiot säilytetään.

Newsletter

Services

Info

Contact details

Lattialle Oy Company id: 3296108-4

support@lattialle.com