FiRO Yrityslahjat Oy (jäljempänä ”me”) on Suomen yritys, joka painaa ja myy yrityslahjoja. Kokemuksemme ja perusteellinen tietämyksemme yhdistettynä jatkuviin uudistuksiin saavat meidät erottumaan alalla. Asiakaskeskeinen lähestymistapa ja siihen liittyvä asiakkaan yksityisyyden kunnioittaminen ovat meille tärkeitä.

Tämä tietosuojakäytäntö antaa yksityiskohtaisemman yleiskuvan siitä, mitä henkilötietoja käsittelemme ja mitä periaatteita noudatamme.

Yhteystietomme ovat seuraavat:

FiRO Yrityslahjat Oy, y-tunnus 3463206-5

Verkkosaarenranta 6, 00580 Helsinki

sähköpostiosoite: firo@firo.fi

 

I Asiakkaamme ja henkilötietojen saaminen

Asiakkaamme ovat pääasiassa oikeushenkilöitä, vähemmässä määrin myös luonnollisia henkilöitä, jotka haluavat ostaa tuotteitamme ja/tai tilata tuotteisiin liittyviä palveluita.

Käsittelemme asiakkaidemme ja asiakkaiden edustajien (”sinä”) henkilötietoja päivittäin myydäksemme tuotteita ja tarjotaksemme tuotteisiin liittyviä palveluita.

 

II Tehtävä henkilötietojen käsittelyssä

Käsittelemme henkilötietoja vastaavana ja valtuutettuna käsittelijänä. Vastaavana käsittelijänä määritämme henkilötietojen käsittelytarkoituksemme ja -keinomme. Mikäli emme määritä niitä, olemme valtuutettuja käsittelijöitä, jotka käsittelevät henkilötietoja vastaavan käsittelijän kirjallisen ohjeen mukaisesti.

Olemme henkilötietojen vastaavia käsittelijöitä käsitellessämme yksityisasiakkaiden henkilötietoja, eli kun saamme henkilötietoja suoraan sinulta vieraillessasi verkkosivustollamme, ottaessasi meihin yhteyttä tai tehdessäsi tiedustelun tuotteidemme ostamiseksi tai palveluiden tilaamiseksi.

Käsittelemme yritysasiakkaidemme edustajien henkilötietoja valtuutettuna käsittelijänä. Henkilötiedot saamme sopimuskumppaniltamme, jonka kirjallisten ohjeiden perusteella käsittelemme henkilötietojasi.

Jos siirryt sosiaalisen median kanavalle napsauttamalla verkkosivustollamme olevaa kuvaketta, käsittelemme henkilötietojasi (”evästeet”) yhteisvastuullisena käsittelijänä kyseisen sosiaalisen median kanavan kanssa.

 

III Käsiteltävät henkilötiedot

Käsittelemme muun muassa seuraavia henkilötietoja:

1. henkilötiedot, esim. etunimi, sukunimi;

2. yhteystiedot, esim. sähköpostiosoite, puhelinnumero;

3. yritysasiakkaan yhteyshenkilön nimi;

4.    tuotteidemme ostamiseen ja palveluidemme käyttöön liittyvät tiedot, kuten ostetut tuotteet tai palvelut;

5. palautetiedot meille, kuten tyytyväisyystietosi ja kommenttisi tuotteistamme ja palveluistamme;

6. maksu- ja rahoitustiedot, kuten tilinumero, maksukorttitiedot, tiedot valitusta maksutavasta ja maksukäyttäytymisestä (mukaan lukien maksuviivästykset);

7. suostumus/kieltäytyminen uutiskirjeidemme vastaanottamiseen;

8. tiedot kampanjoihin osallistumisesta, kuten osallistumistiedot ja voitetut palkinnot;

9. viestintätiedot, kuten sähköpostitse kerättävät tiedot, sosiaalisen median kautta kerättävät tiedot, viestien välityksellä välitettävät tiedot jne.

10. ”evästetiedot”.

 

IV Henkilötietojen käsittelyn tarkoitus

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

(1) tuotteiden myynti, palvelujen tarjoaminen;

(2) sopimusta edeltävät neuvottelut;

(3) lainsäädännöstä johtuvan oikeuden käyttäminen ja velvollisuuden täyttäminen, mukaan lukien kirjanpitovelvoitteen täyttäminen;

(4) tiedustelusi ja hakemuksesi käsittely;

(5) ilmoituksen välittäminen sinulle;

(6) myymämme tuotteen tai palvelun mainonta.

 

V Henkilötietojen käsittelyn oikeusperusta

Käsittelemme henkilötietoja Virossa voimassa olevan lainsäädännön vaatimusten mukaisesti.

Henkilötietojen käsittelyn pääasiallinen oikeusperusta on kanssasi tehdyn sopimuksen täyttäminen (tietosuojaehtojen kohta IV (1), (2) ja (4)), mutta käsittelemme henkilötietoja myös lakisääteisen velvoitteemme täyttämiseksi (tietosuojaehtojen kohta IV (3)), antamasi suostumuksen perusteella (tietosuojaehtojen kohta IV (4)) ja oikeutetun edun perusteella (tietosuojaehtojen kohta IV (5) ja (6)).

 

VI ”Evästeet”

Käytämme verkkosivustollamme ”evästeitä”, jotka voit hyväksyä, jos päätät käyttää verkkosivustoamme. ”Evästeet” ovat pieniä tekstitiedostoja, jotka ladataan ja tallennetaan verkkosivustolla vieraillessasi tietokoneelle tai muuhun laitteeseen, ja ne auttavat muun muassa meitä parantamaan sinulle tarjoamiamme verkkosivustopalveluita ja tekemään niistä sinulle kätevämpiä.

 

Vierailemalla verkkosivustollamme hyväksyt ”evästeiden” käytön, ja siitä ilmoittaa sinulle ilmoitusteksti, joka tulee näkyviin vieraillessasi verkkosivulla ensimmäisen kerran. Käytämme kolmen tyyppisiä ”evästeitä”:

 

Pakolliset ”evästeet” – niiden avulla voit käyttää verkkosivustomme eri osia, ja ne tallennetaan laitteellesi, kun vierailet verkkosivustolla. Kyseiset ”evästeet” ovat välttämättömiä verkkosivuston toiminnalle, eikä niitä voi estää. Pakolliset ”evästeet” asetetaan riippuen toiminnastasi verkkosivustolla, kuten lomakkeiden täyttäminen. Käsittelemme pakollisten ”evästeiden” avulla henkilötietoja oikeutettujen etujemme perusteella.

 

Analyyttiset ”evästeet” – niiden avulla voimme laskea verkkosivustolla käyntejä sekä liikenteen alkuperää ja analysoida liikettäsi verkkosivustolla, jotta voimme mitata ja parantaa verkkosivuston suorituskykyä. Jos kieltäydyt näistä ”evästeistä”, vierailusi ei näy verkkosivustomme tilastoissa.

 

Kohdistetut markkinointievästeet – niiden avulla voimme olla tietoisia sisältömieltymyksistäsi verkkosivustolla, joten voimme antaa sinulle asianmukaisinta tietoa tuotteistamme ja palveluistamme sekä parantaa kohdennetun markkinoinnin laatua ja käyttäjäkokemusta verkkosivustolla. Joissakin tapauksissa lähetämme kyseisiä ”evästeitä” sosiaalisen median kanavalle ohjeidesi mukaisesti.

 

Voit myös vierailla verkkosivustollamme hyväksymättä kaikkia ”evästeitä” muuttamalla henkilökohtaisen selaimesi yksityisyysasetuksia. Voit myös poistaa kaikki laitteellesi tähän mennessä tallennetut ”evästeet”. Jos estät tai rajoitat ”evästeitä”, kaikki verkkosivuston toiminnot eivät välttämättä toimi.

 

VII Arvomme ja periaatteemme henkilötietojen käsittelyssä

Käsittelemme henkilötietojasi huolellisesti ja kunnioitamme oikeuttasi henkilötietojesi suojaan.

Asetamme selkeät tavoitteet henkilötietojen käsittelylle ja käsittelemme henkilötietoja vain kyseisiin tarkoituksiin.

Käsittelemme henkilötietoja laillisesti ja mahdollisimman vähäisessä määrin.

Toteutamme erilaisia toimenpiteitä (fyysisiä, teknisiä, organisatorisia) henkilötietojen suojaamiseksi ja riskien vähentämiseksi.

Analysoimme jatkuvasti henkilötietojen käsittelyyn liittyviä riskejä ja pidämme riskit kohtuullisesti hallinnassa.

Välitämme henkilötietoja sopimuskumppaneillemme vain tarvittaessa. Käytämme sopimuskumppaneita, jotka huolehtivat henkilötietojen suojaamisesta huolellisesti.

Säilytämme henkilötietoja vain niin kauan kuin laki tai sopimus edellyttää tai on välttämätöntä liiketoimintamme kannalta. Säilyttämisen päätyttyä poistamme henkilötiedot pysyvästi.

Pidämme tärkeänä ja panostamme työntekijöihimme, jotta he tietäisivät ja noudattaisivat voimassa olevia tietosuojaehtojamme, sillä henkilötietojen suojan takaaminen tapahtuu työntekijöidemme kautta.

 

VIII Henkilötietoihin liittyvät oikeudet

Yleisen tietosuoja-asetuksen mukaan sinulla on seuraavat oikeudet henkilötietoihisi liittyen:

(1) Oikeus perehtyä henkilötietoihin – sinulla on oikeus tietää, mitä henkilötietojasi tallennamme ja miten käsittelemme niitä.

(2) Oikeus henkilötietojen korjaamiseen – sinulla on oikeus vaatia riittämättömien, puutteellisten ja väärien henkilötietojen korjaamista.

(3) Oikeus peruuttaa suostumuksesi henkilötietojen käsittelyyn – jos henkilötietojasi käsitellään suostumuksen perusteella, sinulla on oikeus peruuttaa suostumuksesi.

(4) Oikeus poistaa henkilötietoja (”oikeus tulla unohdetuksi”) – sinulla on oikeus vaatia meitä poistamaan henkilötietosi. Meillä on tietyissä tapauksissa oikeus kieltäytyä siitä.

(5) Oikeus rajoittaa käsittelyä – sinulla on tietyissä tapauksissa oikeus kieltää tai rajoittaa henkilötietojesi käsittelyä tietyksi ajaksi (esim. jos olet vastustanut henkilötietojen käsittelyä).

(6) Oikeus esittää vastaväitteitä – sinulla on oikeus vastustaa henkilötietojesi käsittelyä. Vastaamme välittömästi vastalauseisiin, jotka koskevat henkilötietojen käsittelyä suoramarkkinointitarkoituksiin.

(7) Oikeus siirtää tietoja – jos henkilötietojesi käsittely perustuu suostumukseesi ja henkilötietoja käsitellään automaattisesti, sinulla on oikeus saada sinua koskevat henkilötiedot, jotka olet esittänyt meille vastaavana käsittelijänä, strukturoidusti, yleisesti käytettävässä ja koneellisesti luettavassa muodossa.

(8) Automaattinen päätöksenteko (mukaan lukien profiilianalyysi) – jos olemme ilmoittaneet sinulle, että teemme automatisoituun käsittelyyn perustuvia päätöksiä (mukaan lukien profiilianalyysi), mistä aiheutuu sinua koskevia oikeudellisia seurauksia tai merkittävä vaikutus sinuun, voit vaatia, ettei automaattista päätöstä tehdä ainoastaan automaattisen käsittelyn perusteella.

(9)       Valittaminen Sinulla on oikeus tehdä meistä henkilötietojen käsittelyä koskeva valitus tietosuojavaltuutetulle (www.tietosuoja.fi).

Jos sinulla on henkilötietojen käsittelyyn liittyviä kysymyksiä tai pyyntöjä, ota meihin yhteyttä: firo@firo.fi. Suhtaudumme yhteydenottoosi vakavasti.

 

IX Henkilötietojesi julkaisemista koskevat ehdot

Henkilötietosi ovat pääsääntöisesti luottamuksellisia, ja julkaisemme ne vain, jos velvollisuus johtuu suoraan lainsäädännöstä.

Julkaisemme henkilötietoja valtuutetulle käsittelijällemme, jonka kanssa olemme aiemmin solmineet tietojenkäsittelysopimuksen henkilötietojen tarkoituksenmukaisen käytön varmistamiseksi.

Käsittelemme henkilötietoja pääsääntöisesti Euroopan talousalueella (EU-maiden lisäksi Norja, Islanti ja Liechtenstein). Jos meidän on siirrettävä henkilötietoja Euroopan talousalueen ulkopuolelle, siirto tapahtuu yleisen tietosuoja-asetuksen vaatimusten mukaisesti.

 

X Käytännesäännöt henkilötietojen käsittelyn rikkomuksista

Jos olet tietoinen henkilötietojen käsittelyssä tapahtuneesta rikkomuksesta tai sen vaarasta, ilmoita siitä meille välittömästi lähettämällä sähköpostia osoitteeseen firo@firo.fi. Suhtaudumme henkilötietojen turvallisuuden käsittelyyn vakavasti ja reagoimme nopeasti mahdolliseen rikkomukseen.

 

XI Henkilötietojen säilyttäminen

Säilytämme henkilötietojasi niin kauan kuin laki vaatii tai sallii tai on liiketoimintamme etujen kannalta välttämätöntä, mutta pääsääntöisesti enintään 7 vuotta henkilötietojen vastaanottamisesta. Poistamme henkilötiedot automaattisesti viiden vuoden kuluttua asiakkaan kanssa solmitun sopimuksen voimassaolon päättymisestä ja viimeisestä aktiivisesta toiminnasta.

Henkilötietojen säilytysajan päätyttyä poistamme henkilötiedot pysyvästi.