Arvonnan tietosuojaseloste
Päivitetty 31.01.2025
SISÄLLYS:
- Keitä me olemme?
- Mistä saamme henkilötietoja?
- Mitä tietoja meillä on sinusta?
- Miten pitkään säilytämme tietojasi?
- Miten ja miksi käytämme tietojasi?
- Tietojen luovuttaminen ja siirtäminen
- Miten suojaamme tietosi?
- Miten käytämme evästeitä?
- Miten voin käyttää henkilötietoihini liittyviä oikeuksia?
- Muutokset tähän tietosuojaselosteeseen
Välitämme tietosuojastasi!
Otamme vakavasti asiakkaidemme yksityisyyden suojan, ja siksi kaikki henkilötietojen käsittelymme tapahtuu voimassa olevien lakien sekä erityisesti EU:n yleisen tietosuoja-asetuksen (tutummin ”GDPR”) mukaisesti. Tässä tietosuojaselosteessa avataan, miten keräämme henkilötietoja, mitä tietoja käsittelemme ja miten sekä kerromme, mitä oikeuksia sinulla on.
Tämä seloste kertoo, miten käsittelemme rekisterissämme olevia tietoja ja mitä oikeuksia rekisteröidyillä on.
1. Keitä me olemme?
Rekisterinpitäjä on Suomen Terveysravinto (Y-tunnus 2342164-1).
Jos haluat tietoja tarkemmin, ota yhteyttä maksuttomaan asiakaspalveluumme 0800 304030 (ma-pe 9–17) tai asiakaspalvelu@suomenterveysravinto.fi. Yhteyshenkilö rekisteriasioissa on tietosuojavastaava Markus Mäenpää (tietosuojavastaava(a)suomenterveysravinto.fi).
Suomen Terveysravinto on STR Global Group Oy:n aputoiminimi. STR Global Group Oy -konserniin kuuluvat lisäksi:
- STR Nordic Oy (2892826-5, Suomi)
- STR Nordic AS (923 264 701, Norja)
- Soome Tervisetooted OÜ (12737711, Viro)
- HOHDE OÜ (16279808, Viro)
- ProBambu OÜ (16245241, Viro)
2. Mistä saamme henkilötietoja?
Saamme henkilötietoja arvonnan osallistujilta heidän ostettaessa tuotteen puhelinmyynin kautta, jonka aikana on kerrottu myös järjestettävästä arvonnasta. Saamme myös tarvittaessa lisätietoja voittajalta palkintojen toimittamista varten sekä osallistujilta, mikäli asiakaspalveluun otetaan yhteyttä.
Jos meillä on sinun henkilötietosi, olemme saaneet ne jostakin seuraavasta syystä.
2.1 Tilaukset
Jos olet ostanut puhelinmyynnin kautta tuotteitamme ja olet samalla osallistunut arvontaan tämä yhteydessä. Tällöin henkilötietoja on kerättyä myös arvonnan suorittamista varten.
2.2 Yhteydenotot
Jos olet ottanut yhteyttä asiakaspalveluun soittamalla, sähköpostilla, palautelomakkeen välityksellä tai jollakin vastaavalla tavalla, asiakaspalvelu on joutunut käsittelemään henkilötietojasi.
2.3 Voittajalta tarkentavat tiedot
Mikäli olet voittanut arvonnassa, olemme saattaneet pyytää vahvistamaan tai toimittamaan tarkemmat nimi- tai osoitetiedot palkinnon toimittamista varten, mikäli näissä on mahdollisesti ollut puutteita.
3. Mitä tietoja meillä on sinusta?
Meillä on yleisesti kaikista osallistujista asiakasrekisterin mukaiset myyntitiedot, kuten nimi, sähköpostiosoite, puhelinnumero, toimitusosoite ja tilaushistoria. Arvonnan kannalta näitä kaikkia tietoja ei hyödynnetä, vaan arvonnassa käytetään ainoastaan myyntitiedoissa olevat asiakasnumerot. Asiakastietojen perusteella vahvistetaan myös voittajan tiedot ottamalla yhteyttä asiakasrekisterissä oleviin yhteystietoihin. Myyntitietojen olemassaolo on kuitenkin tarpeen olla tarvittaessa tarkistettavissa, koska arvonnan osallistumisen edellytyksenä on tuotteen ostaminen. Myös asiakaspalvelun yhteydenottohistoria on tiedossa. Evästeistä kerrotaan tarkemmin alla osiossa 8.
Asiakaspalvelussa nauhoitamme puhelut tietojen tarkistamista ja epäselvyyksien selvittämistä varten.
Sinulla on aina oikeus ottaa meihin yhteyttä ja pyytää nähtäväksi niitä tietoja, joita meillä on sinusta.
3.1 Osallistujien tiedot
Arvonnan osallistumisajankohtana myyntitilanteessa tallentuu asiakasrekisteriimme seuraavat tiedot: nimi, osoite, puhelinnumero, sähköpostiosoite, tilattu tuote sekä asiakasnumero. Näitä tietoja ei hyödynnetä laajemmin arvonnan järjestämiseen, vaan nämä ovat osa asiakasrekisteriä ja niiden käsittelyyn muuten sovelletaan yleinen tietosuojakäytäntömme. Toteutuneista myyntitiedoista kuitenkin käytetään osallistujien asiakasnumeroa arvonnan suorittamiseen. Varsinaisessa osallistujarekisterissä ei ole muita tietoja osallistujista. Voittajien nimi ja yhteystiedot varmistetaan asiakasnumeron perusteella asiakasrekisteristä voittajien yhteydenottoa varten. Rekisteriimme on myös tallennettu osallistujien mahdollinen sähköpostihistoria asiakaspalvelun kanssa sekä menneiden puheluiden tiedot, mikäli osallistuja on ottanut yhteyttä sähköpostitse tai puhelimitse asiakaspalveluun. Soveltuvissa tilanteissa palvelussamme on tallennettuna päätelaitteiden osoitetiedot (IP-osoite) sekä evästeiden kautta kerättävät tiedot, mikäli osallistuja on vieraillut sivustollamme.
3.2 Asiakaspalvelupuhelut ja -tiedot
Jos sinulle soitetaan puhelu tai sinä soitat meille, asiakaspalvelupuhelut nauhoitetaan normaalin käytännön mukaisesti. Tämä tehdään tietojen varmistamista sekä mahdollisten ristiriitojen ratkaisemista varten.
3.3 Arkaluontoiset henkilötiedot ja henkilötunnus
Emme tallenna rekisteriimme arkaluontoisia henkilötietoja (etninen alkuperä, henkilötunnuksesi loppuosa, jne.). Kuitenkin kekustelunauhoitteissa tai asiakaspalveluun lähetetyissä sähköposteissa voi olla sensitiivistä tietoa rekisteröidyn terveydentilastasta, jos rekisteröidyt ovat itse omasta aloitteestaan kirjoittaneet tai kertoneet tällaista tietoa samassa yhteydessä, jossa arvontaan liittyviä asioita on käsiteltyä. Tätä tietoa ei käsitellä muihin tarkoituksiin ja pyrimme poistamaan sen mahdollisimman pian. Pyydämme kuitenkin, että rekisteröitymme eivät lähettäisi tällaista tietoa meille.
3.4 Lasten henkilötiedot
Emme käsittele lasten henkilötietoja. Arvontaan ei saa osallistua alle 18 vuotiaat. Mikäli näin on käynyt, tämä on ehtojen vastaista.
3.5 Tekniset tunnisteet
Jos olet vieraillut nettisivuillamme, tietyistä tapahtumista tallentuu teknisiä tietoja (esim. lokitiedot). Katso tarkemmin osio 8 evästeistä.
4. Miten pitkään säilytämme tietojasi?
Henkilötietoja säilytetään niin pitkään kuin on tarpeellista toteuttaa henkilötietojen käsittelytarkoitusta tai kunnes rekisteröity vaatii niiden poistamista.
Osallistujien tietoja säilytetään osallistujarekisterissä niin kauan kunnes voittaja on arvottu, tavoitettu ja voitto toimitettu sekä kuukausi tämän jälkeen. Yhteydenotot asiakaspalveluun puolestaan säilytetään yrityksen yleisen tietosuojaperiaatteiden mukaisesti asiakastilisi yhteydessä.
Osallistujan tiedot liittyen asiakkuuteen ja ostohistoriaan käsitellään erikseen yrityksen yleisen tietosuojaselosteen periaatteiden mukaisesti.
Puhelunauhoitteet säilytetään pääasiassa kolme kuukautta.
Voittajan tietoja säilytetään arpajaisverolainsäädännön mukaisesti sekä kirjanpitoa varten. Voittajan etunimeä voidaan hyödyntää arvontaehtojen mukaisesti julkistetuissa markkinointimateriaaleissa, joita voivat näkyä vielä eri kanavissamme pidempään.
Joudumme säilyttämään edellistä pidempään joitakin tietoja eri lakien vaatimuksesta (esim. kirjanpitolaki) tai muista syistä.
4.1 Henkilötiedot osallistujarekisterissä
Osallistujien tiedot ovat lähtökohtaisesti jo osa asiakasrekisterimme. Osallistujista kuitenkin säilytetään lisäksi tietyt henkilötiedot erillisessä osallistujarekisterissä arvonnan suorittamisen mahdollistamiseksi. Tätä rekisteriä säilytetään vain niin kauan kuin on tarpeellista, jotta voittajat on arvottu, tavoitettu ja heille palkinnot toimitettu. Rekisteriä myös saattaa joutua käyttämään, jos ilmenee tarvetta arpoa voittoa uudelleen. Kun arvonta on täysin suoritettu toimitusten myötä erillinen osallistujarekisteri hävitetään kuukausi tämän jälkeen. Asiakkaiden henkilötiedot säilytetään asiakasrekisterissä yleisen tietosuojakäytäntömme mukaisesti.
4.2 Sähköpostien säilyttäminen
Osallistuja mahdollisesti lähettämänsä sähköpostit säilytetään asiakastilinsä yhteydessä normaalin tietosuojakäytäntömme mukaan.
4.3 Puhelutietojen ja -nauhoitteiden säilyttäminen
Asiakaspalvelupuheluiden nauhoitteet säilytetään järjestelmässämme kolme kuukautta sisällön todentamista ja ristiriitatilanteiden ratkaisemista varten, minkä jälkeen nauhoitteet poistetaan automaattisesti. Tallenteita voidaan säilyttää pidempään, jos ne ovat tarpeellisia esimerkiksi valituksen käsittelyssä, todennäköisen tai olemassa olevan oikeusprosessin kannalta tai vastaavasta syystä.
Puheluista syntyneet muut lokitiedot säilytetään järjestelmässä kaksi vuotta, minkä jälkeen ne poistuvat automaattisesti.
4.4 Voittajan tiedot
Voittajien tietoja säilytetään arpajaisverolainsäädännön sekä kirjanpitoa varten niiden tavallisten säilytysaikojen mukaisesti.
Myös voittajien sähköpostihistoriaa säilytetään heidän asiakastilinsä yhteydessä normaalin käytäntömme mukaan. Voittajan etunimeä voidaan hyödyntää arvontaehtojen mukaisesti julkistetuissa markkinointimateriaaleissa, joita voivat näkyä vielä eri kanavissamme pidempään. Etunimien aktiivinen julkaiseminen kuitenkin päättyy viimeistään vuoden päästä arvonnan loputtua, vaikka nimi ei poistuisi jo toteutuneista materiaaleista.
4.5 Miten alihankkijamme käyttävät henkilötietojasi?
Käytämme alihankkijoita muun muassa palkintoviestien lähettämiseen; katso tarkemmin kohdasta 6.3 luettelo erilaisista alihankkijatyypeistä.
Kun tietoa on siirretty alihankkijoille, alihankkija säilyttää tietoja pelkästään niin kauan kuin sillä on oikeusperuste; tämän jälkeen heillä on velvollisuus poistaa tiedot järjestelmistään. Alihankkijoilla ei ole oikeutta käsitellä henkilötietoja muuten kuin erikseen määrätyssä tarkoituksessa sen mukaisesti, millaisia palveluja he toimittavat. Alihankkijat eivät voi koskaan käsitellä henkilötietoja omiin tarkoituksiinsa.
4.6 Lakisääteinen tietojen säilyttäminen
Vaikka henkilön tiedot poistettaisiin, niin lakien vaatimat säilytysvelvoitteet täytetään siitä huolimatta. Tietoja käytetään kuitenkin vain lakien vaatimaan tarkoitukseen. Voittajan tietoja säilytetään arvontaverolainsäädännön mukaisesti sekä mahdolliset kirjanpitoa vaadittavat tositteet säilytetään kirjanpitolakia noudattaen.
4.7 Tietojen anonymisointi
Osa järjestelmän toiminnan kannalta oleellisista tiedoista anonymisoidaan poistamisen asemesta, jolloin niitä ei ole tämän jälkeen mahdollista yhdistää henkilöön, mutta ne siitä huolimatta mahdollistavat järjestelmän normaalin toiminnan. Katso lisää alempaa osiosta Oikeus tulla unohdetuksi.
5. Miten ja miksi käytämme tietojasi?
Käytämme rekisteröityjen henkilötietoja arvonnan suorittamiseksi, voittajalle tiedottamiseksi sekä palkintojen lähettämiseksi. Lisäksi osa tiedoista käytetään asiakaspalvelutilanteisiin. Voittajien nimet myös julkistetaan mm. eri kanavissa.
Emme käytä henkilötietojasi ilman perusteltua, EU:n yleisessä tietosuoja-asetuksessa listattua syytä. Tästä syystä perusteet henkilötietojen käsittelylle on avattu alla olevissa osioissa.
Oikeutettu etu tarkoittaa EU:n yleisen tietosuoja-asetuksen mukaan oikeutta käsitellä henkilötietoja esimerkiksi markkinoinnissa, historiallisessa ja tieteellisessä tutkimuksessa sekä tilastoinnissa. Näissä tapauksissa suoritamme aina ns. edunvertailun (tasapainotesti), jotta voimme varmistua, että toimenpide ei riko rekisteröidyn oikeuksia. Suoritamme myös yhteensopivuustestit, mikäli tietoja käsitellään laajemmin kuin alkuperäisessä tarkoituksessa.
5.1 Arvonnan järjestäminen ja suorittaminen
Henkilötietoja on käytettävä arvonnan järjestämiseksi sekä suorittamiseksi. Ilman henkilötietojen käsittelyä arvontaa ei olisi mahdollista suorittaa. Arvonnan yhteydessä ei kerätä erillisiä tietoja osallistujista, vaan tavalliset tiedot asiakkaista tallentuvat myynnin ja vahvistamisen yhteydessä järjestelmiin. Asiakastiedoista käytetään vain osallistuneiden asiakasnumeroita arvonnan suorittamiseen. Tämä käsittelyn oikeusperuste on sopimuksen täytäntöönpaneminen.
5.2 Voittojen toimittaminen
Lähetämme palkinnot voittajille. Osoitetta voimme vielä vahvistaa voittajilta ja asiakasrekisteristä. Lähettämisen yhteydessä voittajan tietoja luovutetaan toimijalle (Posti), joka hoitaa palkintojen toimittamisen perille. Palkintojen lähettämiseen liittyvien toimien oikeusperuste on sopimuksen täytäntöönpaneminen.
5.3 Voittajien tai osallistujan yleinen kontaktointi
Voimme lähettää voittajille sähköpostia voitoista. Sähköpostiosoitteena käytetään myyntitilanteessa ilmoitettuja tietoja ja yhteydenoton muodosta on ilmoitettu arvonnan ehdoissa. Myös mahdollisista ongelmista tai puutteista tiedoissa voimme ottaa yhteyttä. Soveltuvissa tilanteissa, voimme myös ottaa osallistujaan yhteyttä yhteydenottopyynnössä ilmoitetulla tavalla. Käsittelyperusta on sopimuksen täytäntöönpano.
5.4 Voittajien nimitietojen julkaiseminen
Arvontaehtojen mukaisesti voimme julkaista voittajien etunimet eri kanavissamme, jossa kerromme markkinointitarkoituksessa suoritetusta arvonnasta. Kanavat sisältävät yrityksen Facebook-sivu, yrityksen sähköpostimarkkinointimateriaalit sekä puhelinmyynissä olevat maininnat arvonnan voittajiin. Muita henkilötietoja ei julkaista tämän yhteydessä. Tietoja voidaan hyödyntään arvonnan ehtojen mukaisesti vuoden ajan arvonnan päättymisen jälkeen. Käsittelyperusta on sopimuksen täytäntöönpaneminen.
5.5 Tilastointi
Teemme kampanjoista anonymisoituja tilastoja, joita käytetään tulevien kampanjoiden suunnitteluun. Käsittelyperusta on oikeutettu etu.
5.6 Arpajaisverolaki, kirjanpito ja muut toimenpiteet
Henkilötietoja käsitellään arpajaisverolainsäädännön ja kirjanpitolain vaatimusten täyttämiseksi. Oikeusperuste käsittelylle on oikeudellinen velvoite.
Käytämme henkilötietojasi täyttääksemme lakien, tuomioistuinten ja viranomaispäätösten määräykset. Oikeusperuste käsittelylle on oikeudellinen velvoite.
5.7 Arvonnan lisätiedon tarjoaminen nettisivuilla
Henkilötietoja käsitellään, jotta voimme tarjota verkkosivuilla lisätietoa arvonnasta, säännöistä ja tietosuojasta. Tämä tarkoittaa verkkosivujen selaamisen mahdollistavat toimenpiteet esim. IP-osoitteesi käsittelyä nettisivujen näyttämistä varten. Tämä voi sisältää henkilötietojen käsittelyä alihankkijoiden kautta. Oikeusperuste on sopimuksen täytäntöönpano.
Valinnaisten evästeiden kohdalla mahdollinen henkilötietojen käsittely perustuu suostumukseen. Katso osio 8.
5.8 Osallistujatietojen tarkistaminen
Osallistujatietoja täytyy tarkistaa esimerkiksi asiakaspalvelutilanteissa, jotta voimme varmistaa osallistujan henkilöllisyyden, muokata osallistujatietoja sekä suorittaa rekisteröidyn pyyntöjä. Oikeusperuste on oikeudellinen velvoite sekä sopimuksen täytäntöönpano.
6. Tietojen luovuttaminen ja siirtäminen
Käytämme alihankkijoita arvonnan suorittamisessa, palkintoviestien lähettämisessä, voittajien julkaisemisessa, järjestelmien ylläpidossa, järjestelmäalustoina sekä erilaisissa tilastoinneissa. Siirrämme tietoja myös STR Global Group Oy:n konsernin sisällä teknisten prosessien tähden sekä täyttääksemme rekisteröidyn pyynnöt.
Joitakin tietoja siirretään ETA-alueen ulkopuolelle.
Emme myy tai anna henkilötietoja kolmannen osapuolen omaa käsittelyä varten.
Meillä on Facebook-sivujemme tähden yhteisrekisterinpitämissuhde Meta Platforms Ireland Limitedin (Facebook ja Instagram) kanssa.
6.1. Tietojen siirtäminen alihankkijoille
Käytämme eri alihankkijoiden valmistamia ja ylläpitämiä teknisiä järjestelmiä osallistujatietojen, puhelinsoittojen sekä sähköpostien hallintaan ja erilaisten analyysien tekemiseen. Käytämme myös palkintoviestien lähettämiseen ja voittajien julkaisemiseen alihankkijoita, jolle siirretään tarvittavat tiedot. Näiden tahojen kanssa on tehty asianmukaiset sopimukset, jotka takaavat henkilötiedoille asianmukaisen suojan myös näissä järjestelmissä.
Huom! Alihankkijat eivät voi käyttää henkilötietoja omiin tarkoituksiinsa eivätkä säilyttää tietoja pidempään kuin ohjeistettu tai yhteistyösopimuksen loputtua, vaan alihankkijat käsittelevät tietoja pelkästään meidän määrittelemäämme tarkoitukseen.
6.2. Tietojen siirtäminen ETA-alueen ulkopuolelle
Pyrkimyksemme on käsitellä niin paljon henkilötietoja ETA-alueella eli Euroopan talousalueella kuin mahdollista. Tietojärjestelmän palvelimet sijaitsevat ETA-alueella, samoin kuin käyttöpisteet.
Puhelimen kautta toteutetussa asiakaspalvelussa henkilötiedot ovat puhelunhallintajärjestelmässämme, joka toimii pilvipalveluna. Sen palvelimet sekä käyttöpaikat sijaitsevat fyysisesti ETA-alueella.
Osa alihankkijoistamme käsittelee tietoja siten, että niitä siirretään ETA-alueen ulkopuolelle. Tämä koskee esimerkiksi jotain teknisiä järjestelmiä. Siirrot kolmansiin maihin toteutetaan seuraavien periaatteiden mukaan: 1) EU Komission on antanut päätöksen riittävästä tietosuojan tasosta kyseisessä maassa tai 2) siirtomekanismina hyödynnetään vakiosopimuslausekkeita sekä mahdollisia täydentäviä suojatoimia, jotta tiedonsiirto ja käsittely toteutuisi samalla tasolla kuin ETA-maiden sisällä.
Joissakin tapauksissa joko me tai alihankkijamme siirtäää tietoja Yhdysvaltoihin. EU:n Komissio on katsonut EU-US Data Privacy Framework:n (EU-US DPF) tuovan riittävän tason suojan henkilötietojen käsittelylle kolmannessa maassa.
Mikäli tietojensiirtoa ei pysty enää toteuttamaan pohjautuen EU Komission päätökseen riittävästä tietosuojan tasoon tai alihankkijan tekemiin täydentäviin suojatoimiin, työskentelemme sen eteen, että tiedot siirtyvät sellaiselle alihankkijalle, joka täyttää vaatimuksemme tietosuojan osalta ETA:n ulkopuolella, tai tietoja käsitellään jatkossa ETA:n sisällä.
6.3. Tietojen siirto alihankkijoille/käsittelijöille
Luovutamme tietoja alihankkijoille/käsittelijöille esim. palkintojen toimitusprosessin yhteydessä. Tällaisia alihankkijoita ovat:
– Järjestelmäalustantarjoajat
– Kirjanpitotoimistot
– Kuljetusliikkeet
Edellä mainitut alihankkijat ja käsittelijät eivät saa missään tapauksessa käyttää annettuja tietoja omiin tarkoituksiinsa. Heille toimitetaan vain palvelun toteutumisen kannalta oleellinen tieto tiukoin ehdoin.
6.4 Yhteisrekisterin pitäminen Metan kanssa
Meta Platforms Ireland Limited (jäljempänä ”Meta”) ja STR Global Group Oy ovat yhteisrekisterinpitäjiä soveltuvin osin Facebookissa olevien fanisivujen osalta. Meta käsittelee henkilötietoja siihen sovellettaviin tietosuojaperiaatteidensa mukaisesti. Ks. lisätietoa liittyen GDPR:n Artikla 13(1)(a) ja (b) löytyy nettisivulta: (https://www.facebook.com/about/privacy). Meta on pääasiallisesti vastuussa tietosuojalainsäädännön noudattamisesta ja tietoturvallisuuden sekä rekisteröidyn oikeuksien toteuttamisesta palvelussa. Meihin sovelletaan Metan Controller Addendum -ehtoja. (Katso: https://www.facebook.com/legal/controller_addendum)
Saamme käyttöömme vain sama tiedot, mitä muutkin Facebookin käyttäjät näkevät eli yksittäisten käyttäjien nimet, julkiset profiilikuvat sekä muut julkisesti näkyväksi määritetyt tiedot. Henkilötietojen käsittelyperusteena on oikeutettu etu. Henkilötietoja ei siirretä Facebookin sivulta tai kommenteista muihin järjestelmiin ilman erillistä ilmoitusta. Sen sijaan esimerkiksi yksityisviestillä ilmoitetut tilausten muutokset kirjataan muihin järjestelmiin.
Henkilötietojasi käytetään mm. uutisointiin, markkinointiin, kilpailujen ja arvontojen toteuttamiseen, palautteen vastaanottamiseen sekä osaltaan mainosten ostamiseen Metalta sekä mainosten toiminnan mittaamiseen. Kaikki vapaaehtoisten toimintojen kuten arvontoihin osallistuminen kautta annettu tieto perustuu osallistujan suostumukseen. Keräämme näitä tietoja käyttötarkoituksiamme varten. Keräämme yhdessä Metan kanssa tietoa mm. tykkäyksistä, sivuvierailuista, julkaisujen kommenteista, meille osoitetuista yksityisviesteistä sekä julkaisuihin liittyvistä tilastoista.
Käytämme henkilötietojasi mainosten kohdistamiseen ja kohderyhmien luomiseen Facebookissa. Näin voimme tarjota mahdollisimman kiinnostavia tuotteita juuri sinulle. Tämä tapahtuu kahdella tavalla: siirrämme asiakkaiden yhteystietoja Metalle kohdistaaksemme mainontaa sosiaalisessa mediassa. Jaettuja tietoja käytetään vain STR Global Group Oy:n määrittelemiin tarkoituksiin. Tässä tapauksessa me toimimme rekisterinpitäjinä ja Meta henkilötietojen käsittelijänä. Kohdistamme mainontaa myös niille, jotka eivät ole vielä asiakkaitamme, Metan ns. mukautettujen kohderyhmien kautta.
Sinulla on oikeus kieltäytyä asiakastietojesi luovuttamisesta markkinoinnin kohdistamiseen. Voit ottaa yhteyttä asiakaspalveluumme ilmoittaaksesi siitä, että tahdot kieltäytyä tällaisesta tietojenkäsittelystä.
Hyödynnämme Page Insights -toimintoa tietojen käsittelyyn, jolloin meihin sovelletaan Page Insights Controller Addendum -ehtoja. (Katso: https://www.facebook.com/legal/terms/page_controller_addendum) Lisätietoa nettisivuillamme käytetyistä evästeistä löytyy evästeselosteestamme. Jos haluat tietää Metan evästeiden käyttöperusteita, katso tarkemmin Metan evästeseloste.
Jos haluat käyttää henkilötietoihin kuuluvia oikeuksiasi (mm. tietojesi poistaminen) kun olet ”tykännyt” Facebook-sivuistamme tai seuraat sitä, pyydämme ottamaan yhteyttä paikalliseen Metan edustajaasi. Tietopyynnöt liittyen Page Insights -toimintaan lähetetään eteenpäin Metalle. Jos haluat lisätietoja siitä, miten Meta käsittelee henkilötietoja, millä oikeusperusteella tiedot käsitellään sekä miten voit toteuttaa omia oikeuksiasi, tutustu seuraavaan linkkiin: https://www.facebook.com/about/privacy
6.5 Tietojen luovuttaminen viranomaisille
STR Global Group Oy:lla on oikeus ja velvollisuus luovuttaa rekisteröityjen henkilötietoja viranomaisille heiltä tulevien selvityspyyntöjen täyttämiseksi.
6.6 Konsernin sisäiset tiedonsiirrot
Tietoja siirretään konsernin sisällä riippuen siitä, mikä yhtiö vastaa rekisterinpitäjyydestä, asiakkuudesta tai teknisistä järjestelmistä. Tietoja siirretään sopimuksen täytäntöönpanemiseksi sekä asiakasrekisterin ylläpitoa varten, sillä konsernin eri tytäryhtiöt vastaavat eri alueista tietojen käsittelyssä. Konsernin sisäisten tietojensiirtoihin sovelletaan tietojen käsittelysopimuksia. Käsittelijänä toimivat yhtiöt eivät käsittele tietoja muihin kuin rekisterinpitäjän määrittämiin käyttötarkoituksiin.
Mikäli konsernin jokin tytäryhtiö on osallinen konsernin sisäiseen fuusioon tai yritysostoon, tällaisten toimenpiteisiin liittyvät tiedot siirtyisivät tällaisten tarkoitusta varten.
6.7 Yritysosto tai fuusioituminen
Mikäli joko konsernin jokin tytäryhtiö tai konserni kokonaisuudessa osallistuu yritysostoon tai fuusioituu, konsernilla on oikeus siirtää kaikki henkilötiedot oikeutetuille osapuolille oston seurauksena. Konsernilla on oikeutettu etu toteuttaa kyseiset toimenpiteet, mikäli näin katsotaan konsernin intressien mukaisesti tulevaisuudessa.
7. Miten suojaamme tietosi?
Suojaamme tietosi teknisillä ja organisatorisilla toimilla, jotka takaavat, että tietosi ovat turvassa järjestelmissämme.
Henkilötietorekisterimme on olemassa vain sähköisenä versiona. Rekisteri on suojattu salasanoilla, salaamalla sekä palomuureilla tietomurtojen varalta. Rekisteriä käyttävien henkilöiden käyttöoikeudet on rajattu henkilön tehtävänkuvan mukaan. Kaikki rekisteriä käyttävät ovat allekirjoittaneet elämän mittaisen vaitiolositoumuksen rekisterin sisällöstä. Järjestelmistämme vastaava alihankkija vastaa puoleltaan riittävistä teknisistä ja organisatorisista toimista, jotka takaavat rekisterin fyysisen ja teknisen suojauksen. Alihankkijasopimukset myös täsmentävät, mitä alihankkijat saavat ja eivät saa tehdä tiedoilla.
8. Miten käytämme evästeitä?
Evästeet (engl. cookiet) ovat tekstitiedostoja, jotka Internet-selain tallentaa käyttäjän päätelaitteelle. Evästeisiin sisältyy yksilöllinen tunniste, joka mahdollistaa käyttäjän tunnistamisen. Hyödynnämme evästeitä sähköisten palvelujemme käytettävyyden, laadun ja kehittämisen takaamiseksi sekä mainonnan kohdentamiseen. Käyttäjää ei kuitenkaan yksilöidä pelkkien evästeiden avulla.
Löydät erillisestä evästeselosteestamme lisätietoja siitä, millaisia evästeitä käytämme, miten kauan niitä säilytämme, mitä ne tekevät sekä oikeudestasi antaa tai peruuttaa suostumuksesi. Lue lisää evästeidemme käytöstä täältä.
9. Miten voin käyttää henkilötietoihini liittyviä oikeuksia?
Jos olet tilannut meiltä jotain, sinulla on Euroopan tietosuoja-asetuksen perusteella oikeuksia. Sinulla on oikeus tietää, mitä tietojasi käsittelemme. Samoin sinulla on oikeus päästä järjestelmässä oleviin tietoihisi, vaatia virheellisten tietojen oikaisemista, tietojen poistamista sekä tietojen luovuttamisen kieltoa.
Sinulla on myös oikeus kieltäytyä suoramarkkinoinnista tai peruuttaa antamasi suostumus sähköpostien lähettämiselle. Lopulta sinulla on rekisteröitynä oikeus tehdä myös kantelu toiminnastamme Tietosuojavaltuutetulle.
Sinulla on myös oikeus saada vastaus kysymyksiisi GDPR:n määrittämissä rajoissa (1 kuukausi), vaikka pyrimme aina toimimaan nopeammin.
9.1 Sinulla on oikeus saada pääsy järjestelmässä sinua koskeviin henkilötietoihin.
Tiedot voidaan toimittaa sinulle, kunhan olet tunnistautunut riittävästi. Tiedot voidaan toimittaa tapauskohtaisesti puhelimessa, sähköpostilla, suojatulla sähköpostilla tai paperilla. Toistuvista paperilla toimitettavista pyynnöistä veloitamme kohtuulliset hallinnointikustannukset (EU:n yleinen tietosuoja-asetus 15 artikla kohta 3)
Jos tahdot sinua koskevat puhelinnauhoitteet, voit saada ne käyttöösi litteroituna, tai voit tulla kuuntelemaan puhelunauhoitteen erikseen sovittuun toimipisteeseemme.
9.2 Sinulla on oikeus vaatia virheellisten tietojen oikaisemista tai poistamista
Jos huomaat, että meillä on sinusta virheellisiä tietoja, kerro asiasta meille, ja me korjaamme ne hetimiten.
9.3 Sinulla on oikeus rajoittaa tai vastustaa tietojesi käsittelyä.
Tietyissä tilanteissa voit pyytää tietojen rajoitusta tai vastustaa tietojen käsittelyä sen sijaan että tietoja poistetaan. Voit olla yhteydessä meihin asiasta.
9.4 Sinulla on oikeus kieltää tietojen luovuttaminen eteenpäin yhteistyökumppaneille
Voit tahtoessasi vaatia, että emme luovuta tietojasi yhteistyökumppaneillemme. Tällaisista tapauksista kannattaa keskustella erikseen, jotta tämä ei vaaranna esimerkiksi palkintoviestien toimittamista.
9.5 Sinulla on oikeus tehdä kantelu toiminnastamme Tietosuojavaltuutetulle
Jos koet, että olemme rikkoneet henkilötietojesi suojaa, sinulla on oikeus tehdä meistä kantelu tietosuojavaltuutetulle.
Koska rekisterinpitäjä sijaitsee Suomessa, voit tehdä ilmoituksen Tietosuojavaltuutetulle seuraavan linkin kautta: https://tietosuoja.fi/ilmoitus-tietosuojavaltuutetulle
9.6 Sinulla on oikeus tulla unohdetuksi
Sinulla on oikeus vaatia kaikkien tietojesi poistamista järjestelmistämme. Tätä sanotaan ”oikeudeksi tulla unohdetuksi”. Tällöin poistamme henkilötietosi kaikista arvontaan liittyvistä järjestelmistämme. Tietojen poisto ei ole mahdollista esimerkiksi tilanteissa, joissa oikeuskäsittely on kesken. Samoin kirjanpitolain vaatimia tietoja ei voi poistaa kirjanpidosta eikä voittajien tietoja voida jälkikäteen poistaa jo julkaistuista materiaaleista.
Arvonnan osallistujarekisteriin liittyvä poistopyyntö ei vaikuta asiakasrekisterissä oleviin tietoihin tai niiden käsittelyyn eikä tietoja poisteta asiakasrekisteristä sen perusteella.
9.7 Sinulla on oikeus saada vastaus henkilötietokyselyihisi EU:n yleisen tietosuoja-asetuksen määrittämässä ajassa
Vastaamme henkilötietoja koskeviin kyselyihin ”ilman aiheetonta viivytystä ja joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta.” (GDPR 12.3). Kuitenkin pyrkimyksenämme on vastata selkeästi nopeammin. Jos pyynnön laajuus vaatii lisäaikaa, kerromme sinulle asiasta EU:n yleisen tietosuoja-asetuksen mukaisesti.
9.8 Sinulla on oikeus pyytää tietojen siirtoa järjestelmästä toiseen.
Antamiasi tietoja voidaan siirtää meidän järjestelmästämme toiseen. Jos tahdot saada tietosi koneluettavassa muodossa, toimitamme ne sinulle tässä formaatissa.
10. Muutokset tähän tietosuojaselosteeseen
Päivitämme tätä henkilötietoselostetta, jotta voisimme ottaa siinä tarpeeksi hyvin huomioon lainsäädännön kehityksen, uudet tilanteet sekä toimintatapojen tai -mallien muutokset.
Tietosuojaseloste on päivitetty 07.06.2024
Teimme tietosuojaselosteeseen seuraavat muutokset:
- tarkensimme tietoja puhelutietojen säilytyksestä (osio 4.2, 4.3)
- tarkensimme rekisteröidyn pyynnöstä tulevien yhteydenottoja (osio 5.6)
Tietosuojaseloste on päivitetty 06.03.2024
Teimme tietosuojaselosteeseen seuraavat muutokset:
- päivitimme tietoja ja selkeytimme selosteen järjestystä liittyen seuraaviin aiheisiin: kyselyt ja tuotearviot, omat markkinointilistat ja yhteistyökumppanit (osio 2, 2.5, 2.6, 3.1, 3.2, 4, 4.1, 4.2, 5, 5.1, 5.9, 5.12, 5.14)
- lisäsimme tietoa koulutuksesta ja laadunvarmennuksesta (osio 5.12)
- lisäsimme tietoa EU-US Data Protection Frameworkin käytöstä tietojen siirrossa (osa 6.2)
- lisäsimme tietoa Trustmaryn käytöstä tuotearvioiden henkilötietojen käsittelyssä (osio 6.7)
- tarkensimme joitakin rekisteröityjen oikeuksia eri tilanteissa (osio 9.3, 9.4, 9.5, 9.7, 9.9)
-lisäsimme tarkempaa tietoa tapauksista, jolloin emme tavoita rekisteröityä puhelinmarkkinoinnissa (osio 9.10)
Tietosuojaseloste on päivitetty 30.10.2023
Teimme tietosuojaselosteeseen seuraavat muutokset:
- muutimme Suomen Terveysravinto Oy:n yrityksen nimeä (osio 1, 6, 6.6, 6.7). Suomen Terveysravinto toimii jatkossa aputoiminimenä ja yrityksen uusi nimi on STR Global Group Oy. Kyseessä on sama rekisterinpitäjä (nimi on vain muuttunut). Muutos ei aiheuta mitään muutoksia henkilötietojen käsittelyyn.
- lisäsimme/tarkensimme tietoa uutiskirjeen tilaajien henkilötietojen käsittelystä (osio 2, 2.3, 3.3, 4, 4.6, 5, 5.8, 9, 9.3)
Tietosuojaseloste on päivitetty 29.09.2023
Teimme tietosuojaselosteeseen seuraavat muutokset:
- lisäsimme selosteeseen tietoa vahvasti tunnistautuneiden asiakkaiden henkilötietojen käsittelystä (osio 3.2, 3.4, 4.2 ja 4.8)
Tietosuojaseloste on päivitetty 20.10.2022
Teimme tietosuojaselosteeseen seuraavat muutokset:
- paransimme joidenkin kohtien ymmärrettävyyttä
- lisäsimme paremmin tietoa sähköpostihistorian säilytyksestä (osio 4.4)
- muutimme tekstiä kuvaamaan (kesto)tilaajien henkilötietojen käsittelyä paremmin (ert. osio 4.5)
- lisäsimme paremmin tietoa tietojen siirrosta perintään (osio 6.4)
- korjasimme kirjoitusvirheitä tekstistä
- lisäsimme selosteeseen tiedon yhteisrekisterinpitäjyydestämme ja uusista markkinointitavoista TikTokin kanssa (osio 6.6)
Tietosuojaseloste on päivitetty 3.2.2022
Teimme tietosuojaselosteeseen seuraavat muutokset:
- teimme selosteesta helpommin ymmärrettävää
- selkeytimme ja päivitimme kokonaisuutta vastaamaan tarkemmin sitä, miten tietoja käsitellään konsernin sisällä.
- selkeytimme rekisterinpitäjää sekä konsernin muita yrityksiä (osa 1)
- tarkensimme niitä tietoja, joita meillä on rekisteröidyistä (osa 3)
- selvensimme, mihin käyttötarkoituksiin tietoja käytetään (osio 5)
- selvensimme tietojen siirtoja (osio 6)
- selkeytimme tietojan siirtoja ETA-alueiden ulkopuolisiin kolmansiin maihin (osio 6.2)
- annoimme lisätietoja yhteisrekisterinpitäjyydestä Facebookin kanssa ja uusista markkinointitavoista. Lisäksi kerroimme, kuinka kieltäytyä kohdennetusta markkinoinnista sosiaalisessa mediassa (osio 6.5)
- selvensimme rekisteröidyn oikeuksia GDPR:n mukaan (osio 9)
