HENKILÖTIETOJEN KÄSITTELY
Tämä sivu päivitettiin viimeksi 5.1.2026
Tämä tietosuojakäytäntö selittää, kuinka Health and Sports Nutrition Group HSNG AB ("HSNG/me/meitä/meidän") kerää ja käyttää henkilötietojasi, kun rekisteröitynä käytät HSNG:n palveluita, ostat tuotteitamme tai olet muuten vuorovaikutuksessa meille. Tässä tietosuojaselosteessa kuvataan myös, mitkä oikeudet sinulla ja kuinka voit puolustaa oikeuksiasi. Voit ottaa meihin yhteyttä tietosuojaan ja tietosuojaan liittyvissä kysymyksissä lähettämällä sähköpostia osoitteeseen GDPR@HSNG.com.
HSNG on henkilötietojesi rekisterinpitäjä ja käsittelemme henkilötietojasi yleisen tietosuoja-asetuksen (EU) 2016/679 ("GDPR") mukaisesti. Siksi kehotamme sinua lukemaan tämän tietosuojaselosteen kokonaisuudessaan varmistaaksesi, että ymmärrät täysin, kuinka käsittelemme henkilötietojasi tuotteidemme ja palveluidemme tarjoamisen yhteydessä.
Henkilötiedoilla tarkoitetaan kaikkia tietoja, jotka liittyvät sinuun rekisteröitynä ja joista sinut voidaan suoraan tai välillisesti tunnistaa, kuten nimi, syntymäaika ja sosiaaliturvatunnus. Käsittelyllä tarkoitetaan kaikkia henkilötietoihin liittyviä toimia, kuten henkilötietojen käyttöä, käsittelyä, keräämistä ja järjestämistä.
Huomaa, että tämä tietosuojakäytäntö koskee ja koskee kaikkia HSNG:n ajoittain omistamia ja ylläpitämiä verkkosivustoja (yhdessä "verkkosivusto" tai "verkkosivustot"), mukaan lukien:
- www.gymgrossisten.com
- www.gymgrossisten.no
- www.fitnesstukku.fi
- www.bodystore.com
- www.bodystore.no
- www.bodystore.dk
- www.bodyman.dk
- www.fitnessmarket.se
- www.proteinfabrikken.no
- www.starnutrition.se
- www.hsng.com
HSNG:n yhteystiedot
Arvostamme yksityisyyttäsi ja haluamme, että tunnet olosi turvalliseksi henkilötietojesi käsittelyn suhteen vieraillessasi verkkosivustolla. Työskentelemme päivittäin tietosuojakysymysten parissa ja meillä on myös tietosuojavastaava varmistaaksemme, että noudatamme tietosuojalainsäädäntöä. Jos sinulla on kysyttävää henkilötietojesi käsittelystä, voit ottaa meihin yhteyttä alla olevien yhteystietojen kautta. Voit pyytää, että HSNG:n tietosuojavastaava arvioi pyyntösi, mainitsemalla tämän meille lähettämässäsi pyynnössä.
Health and Sports Nutrition Group HSNG AB
Y-tunnus: 556564-4258
Postiosoite: Svetsarvägen 15, 171 41 Solna, Ruotsi
Sähköposti: gdpr@hsng.com
Puhelinnumero: +46 (0)10 844 48 80
Kuinka käsittelemme henkilötietojasi?
Jäsentääksemme henkilötietojen käsittelyä koskevat tiedot sekä helpottaaksemme tiedon hahmottamista olemme ryhmitelleet rekisteröidyt, joiden henkilötietoja käsittelemme, kuuteen (6) kategoriaan:
- Verkkosivuston kävijät (verkkosivuston kävijöiden henkilötietojen käsittely)
- Uutiskirjeen tilaajat ja muiden viestien vastaanottajat (uutiskirjeen tilaajiin ja muiden viestien vastaanottajiin liittyvä henkilötietojen käsittely)
- Asiakkaat (asiakkaiden henkilötietojen käsittely)
- Asiakasklubin jäsenet (asiakasklubin jäsenten henkilötietojen käsittely)
- Työnhakijat (työnhakijoiden henkilötietojen käsittely)
- Muut suhteet (henkilötietojen käsittely rekisteröidyistä, joihin meillä on muita suhteita)
Yllä olevista linkeistä löydät tietoa seuraavista seikoista:
- mihin tarkoituksiin käsittelemme henkilötietojasi,
- mitä henkilötietoryhmiä käytämme kutakin tarkoitusta varten,
- mikä on GDPR:n mukainen käsittelyn oikeusperuste kunkin tarkoituksen osalta,
- kuinka kauan säilytämme henkilötietoja, eli milloin HSNG poistaa henkilötiedot kutakin tarkoitusta varten,
- siirrämmekö henkilötietojasi EU:n/ETA:n ulkopuolisille vastaanottajille, sekä
- sovellammeko automatisoitua päätöksentekoa tai profilointia.
Lue lisää juuri sinun henkilötietojesi käsittelystä klikkaamalla yllä olevaa linkkiä, jonka otsikko koskee sinua.
Huomioithan, että voit kuulua yhteen tai useampaan rekisteröityjen kategoriaan. Kehotamme sinua siksi tutustumaan kaikkiin tämän tietosuojailmoituksen osiin, jotka ovat sinuun sovellettavia, merkityksellisiä ja ajankohtaisia.
Oikeutesi ja miten voit käyttää niitä
Yleistä sekä tietoa siitä, miten voit käyttää oikeuksiasi
Kun käsittelemme henkilötietojasi, sinulla rekisteröitynä on useita GDPR:n mukaisia oikeuksia. Nämä oikeudet kuvataan lyhyesti jäljempänä. Jos haluat lukea lisää oikeuksistasi, voit siirtyä Tietosuojavaltuutetun toimiston verkkosivustolle kyseisen oikeuden yhteydessä mainitun linkin kautta.
Oikeus tietoon
Sinulla on oikeus saada tietoa siitä, miten HSNG käsittelee henkilötietojasi. Tällaiset tiedot annetaan tässä tietosuojailmoituksessa henkilötietojen keräämisen yhteydessä, ja ne ovat aina saatavilla verkkosivustolla. Sinulla on myös oikeus saada erillistä tietoa siinä tapauksessa, että tapahtuu henkilötietoturvaloukkaus, joka todennäköisesti aiheuttaa korkean riskin vapauksiesi ja oikeuksiesi vaarantumiselle.
Voit lukea lisää oikeudestasi Tietosuojavaltuutetun toimiston verkkosivuilta
Pääsyoikeus
Sinulla on oikeus saada pääsy HSNG:n käsittelemiin sinua koskeviin henkilötietoihin ja saada niistä jäljennös (ns. ”rekisteriote”). Oikeutesi saada pääsy tietoihin ei ole ehdoton, vaan tietyissä tilanteissa lainsäädäntö estää meitä luovuttamasta sinulle tiettyjä tietoja, esimerkiksi laki (2018:218) EU:n yleisen tietosuoja-asetuksen täydentävistä säännöksistä. Tietyin edellytyksin HSNG voi myös kieltäytyä pyyntösi toteuttamisesta, esimerkiksi jos pyydät pääsyä henkilötietoihisi useita kertoja lyhyen ajan sisällä.
Voit lukea lisää oikeudestasi Tietosuojavaltuutetun toimiston verkkosivuilta
Oikaisuoikeus
Sinulla on oikeus saada virheelliset henkilötiedot oikaistuksi tai täydentää puuttuvat henkilötiedot. Oikeus korjaukseen koskee sekä sinulta, kolmansilta osapuolilta tai julkisista lähteistä kerättyjä tietoja että HSNG:n itse tuottamia henkilötietoja.
Voit lukea lisää oikeudestasi Tietosuojavaltuutetun toimiston verkkosivuilta
Oikeus poistaa
Sinulla on oikeus pyytää henkilötietojesi poistamista, esimerkiksi silloin kun tietoja ei enää tarvita siihen tarkoitukseen, jota varten ne on alun perin kerätty. Tietyissä tapauksissa oikeuttasi poistaa tietoja voivat kuitenkin rajoittaa tietyt olosuhteet, esimerkiksi jos olet solminut kanssamme sopimuksen, joka edellyttää henkilötietojesi käsittelyä. Lisäksi on olemassa lakisääteisiä velvoitteita, jotka estävät meitä poistamasta tiettyjä tietoja, vaikka mahdollinen suhteesi meihin päättyisi. Näitä velvoitteita säätelevät muun muassa kirjanpitolainsäädäntö ja kuluttajansuojalainsäädäntö. Varmistamme tällöin, että tällaisia henkilötietoja käsitellään vain siinä laajuudessa kuin on tarpeen näiden velvoitteiden täyttämiseksi, ja rajoitamme tarvittaessa HSNG:n työntekijöiden pääsyä näihin tietoihin..
Voit lukea lisää oikeudestasi Tietosuojavaltuutetun toimiston verkkosivuilta
Oikeus rajoitettuun käsittelyyn
Sinulla on oikeus pyytää, että rajoitamme henkilötietojesi käsittelyä. Rajoitus voidaan tehdä esimerkiksi silloin, kun katsoisit, että käsittelemämme henkilötiedot ovat virheellisiä ja olet pyytänyt niiden oikaisua. Siihen saakka, kun tarkistamme tietojen oikeellisuuden, voit pyytää, että rajoitamme henkilötietojesi käsittelyä.
Muita tilanteita, joissa sinulla on oikeus rajoitukseen, ovat esimerkiksi: jos katsoisit, että henkilötietojesi käsittely on lainvastaista; jos emme enää tarvitse henkilötietoja, mutta tarvitset niitä voidaksesi todistaa, vaatia tai puolustaa oikeudellisia vaatimuksia; tai jos olet vastustanut käsittelyä, joka perustuu intressien tasapainotteluun (eli meidän oikeutettuun etuumme). Viimeisessä tapauksessa voit pyytää, että rajoitamme henkilötietojesi käsittelyä siihen asti, kunnes käsittelemme vastalauseesi.
Voit lukea lisää oikeudestasi Tietosuojavaltuutetun toimiston verkkosivuilta
Oikeus vastustaa tiettyä käsittelyä
Sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä, jos käsittely perustuu intressien tasapainottamiseen oikeusperusteena (eli meidän oikeutettuun etuumme). Jatkuva henkilötietojesi käsittely edellyttää, että voimme osoittaa käsittelylle oikeutetun syyn.
Sinulla on aina oikeus vastustaa suoramarkkinointia milloin tahansa ilman, että eri etuja tasapainotetaan. Niissä tapauksissa, joissa suoramarkkinointimme tapahtuu digitaalisesti, voit aina peruuttaa tilauksesi tulevista viesteistä klikkaamalla kyseisen viestin “peruuta tilaus” -linkkiä.
Voit lukea lisää oikeudestasi Tietosuojavaltuutetun toimiston verkkosivuilta
Oikeus tietojen siirrettävyyteen
Oikeutta siirtää henkilötietoja kutsutaan GDPR:ssä tietojen siirrettävyyden oikeudeksi. Jos olet antanut suostumuksesi henkilötietojesi luovuttamiseen meille tai jos olet toimittanut henkilötietosi meille sopimuksen perusteella, sinulla on oikeus pyytää tietojasi ja saada ne koneellisesti luettavassa muodossa, jotta voit itse siirtää henkilötietosi. Voit myös pyytää, että siirrämme henkilötiedot toiselle rekisterinpitäjälle, esimerkiksi toiselle verkkokaupalle. HSNG:llä on velvollisuus siirtää henkilötiedot vain, jos siirto on teknisesti toteutettavissa.
Voit lukea lisää oikeudestasi Tietosuojavaltuutetun toimiston verkkosivuilta
Oikeus peruuttaa suostumuksesi
Niissä tapauksissa, joissa olet antanut suostumuksesi, sinulla on oikeus peruuttaa suostumus milloin tahansa. Jos olet antanut suostumuksesi evästeisiimme ja muuhun seurantaan evästebannerimme kautta, voit aina peruuttaa suostumuksesi tai muuttaa valintojasi klikkaamalla sivun alareunasta löytyvää linkkiä ”Evästeasetukset” kohdassa ”Tietoa”.
Voit lukea lisää oikeudestasi Tietosuojavaltuutetun toimiston verkkosivuilta
Oikeus valitukseen
Jos katsoisit, että käsittelemme henkilötietojasi vastoin GDPR:ää, sinulla on oikeus tehdä valitus Tietosuojavaltuutetulle seuraavien yhteystietojen kautta:
Suomen Tietosuojavaltuutetun toimisto
Sähköposti: tietosuoja@om.fi
Postiosoite: Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki
Verkkosivu: https://tietosuoja.fi/
Voit lukea lisää ilmoituksen tekemisestä Tietosuojavaltuutetun toimiston verkkosivuilta
Henkilötietojen käsittely oikeuksiesi turvaamiseksi
Jotta voimme mahdollistaa oikeuksiesi käyttämisen, meidän on käsiteltävä henkilötietojasi myös tätä tarkoitusta varten. Tämä tarkoittaa, että alkuperäisen tarkoituksen mukaisen henkilötietojen käsittelyn lisäksi tallennamme vastaavat henkilötiedot myös tämän tarkoituksen toteuttamiseksi. Säilytämme henkilötietojasi tätä tarkoitusta varten – eli GDPR:n mukaisten oikeuksiesi turvaamiseksi – yhtä kauan kuin säilytämme henkilötietojasi alkuperäistä tarkoitusta varten. Tämä käsittely perustuu GDPR:n 6 artiklan 1 kohdan c alakohtaan, eli HSNG:n lakisääteiseen velvoitteeseen noudattaa GDPR:n säännöksiä.
Henkilötietojesi siirto kolmansille osapuolille
Tietyissä olosuhteissa voi olla tarpeen, että jaamme henkilötietojasi ulkopuolisten toimijoiden kanssa, jotta voimme harjoittaa toimintaamme. Esimerkiksi voimme joutua jakamaan tietoja toimittajiemme kanssa silloin, kun tarvitsemme pääsyn heidän tarjoamiinsa järjestelmiin, toimintoihin tai muihin palveluihin, joita emme itse pysty kehittämään tai tuottamaan. Tällöin käytämme kaikkia kohtuullisia ja asianmukaisia teknisiä, oikeudellisia ja organisatorisia keinoja varmistaaksemme, että henkilötietojasi käsitellään turvallisesti ja asianmukaisella suojaustasolla.
Useimmissa tapauksissa henkilötietojesi vastaanottaja on yritys, jolla on oikeus käsitellä tietoja vain HSNG:n lukuun ja HSNG:n ohjeiden mukaisesti. Näitä kutsutaan ”henkilötietojen käsittelijöiksi”, joiden kanssa olemme tehneet henkilötietojen käsittelysopimuksen. Seuraavasta listasta löydät ne vastaanottajakategoriat, joiden kanssa voimme jakaa henkilötietojasi.
Affiliate-verkostot ja yhteistyökumppanien välittäjät
Osa HSNG:n markkinointi- ja mainontastrategiaa on tehdä yhteistyötä sisällöntuottajien kanssa. Käytämme affiliate-verkostoja ja muita yhteistyökumppanien välittäjiä näiden yhteistyösopimusten yhteydessä. Jos olet sisällöntuottaja, jonka kanssa olemme tehneet tai aiomme tehdä yhteistyön, voimme siirtää henkilötietojasi affiliate-verkostojen tarjoajille sekä muille yhteistyökumppanien välittäjille yhteistyön toteuttamiseksi. Tällaiset siirrot perustuvat siihen sopimukseen, jonka olet tehnyt kanssamme. Lisätietoa oikeuksistasi löydät osiosta ”Oikeutesi ja miten voit käyttää niitä”.
Tuomioistuimet ja viranomaiset
Joskus olemme velvollisia luovuttamaan tiettyjä lakisääteisiä tietoja eri tuomioistuimille ja viranomaisille, esimerkiksi Verohallinnolle, Tietosuojavaltuutetulle ja poliisille. Voimme myös luovuttaa henkilötietojasi viranomaisille, jos olet antanut suostumuksesi tähän. Lisäksi voimme jakaa henkilötietojasi asianomaisille viranomaisille, jos epäilemme rikosta tai autamme rikostorjuntaviranomaisia tutkinnassa. Tällöin siirto perustuu meidän tai pyytävän rikostorjuntaviranomaisen oikeutettuun etuun saada kyseinen rikos tutkittua. Viranomaiset ja tuomioistuimet, jotka saavat henkilötietoja, voivat sen jälkeen käsitellä niitä itsenäisinä rekisterinpitäjinä. Sinulla on oikeus vastustaa tällaista käsittelyä yksilöllisistä syistä, ja vastalauseet arvioidaan tapauskohtaisesti. Lisätietoa oikeuksistasi löydät osiosta ”Oikeutesi ja miten voit käyttää niitä”.
Vakuutusyhtiöt
Tietyissä tapauksissa, joissa HSNG on kärsinyt vahinkoa, henkilötietojasi voidaan siirtää HSNG:n vakuutusyhtiölle vahingon korvaamista varten, jotta voimme todistaa, vaatia tai puolustautua oikeudellisissa vaatimuksissa. Tällaiset siirrot perustuvat oikeutettuun etuumme saada vahinko ratkaistua. Sinulla on oikeus vastustaa tätä käsittelyä yksilöllisistä syistä, ja vastalauseet arvioidaan tapauskohtaisesti. Lisätietoa oikeuksistasi löytyy osiosta ”Oikeutesi ja miten voit käyttää niitä”.
Perintätoimistot
Jos HSNG:n täytyy periä erääntynyt velka, jotta voimme todistaa, vaatia tai puolustaa oikeudellisia vaatimuksia, henkilötietojasi voidaan siirtää perintätoimistolle perustuen oikeutettuun etuumme periä erääntyneet velat. Perintätoimisto toimii tällöin itsenäisenä rekisterinpitäjänä. Sinulla on oikeus vastustaa tätä käsittelyä yksilöllisistä syistä, ja vastalauseet arvioidaan tapauskohtaisesti. Lisätietoa oikeuksistasi löytyy osiosta ”Oikeutesi ja miten voit käyttää niitä”.
Lakiasiantuntijat
Jos meidän täytyy jostain syystä todistaa, puolustautua tai vaatia oikeudellisia vaatimuksia, voimme siirtää henkilötietojasi lakiasiantuntijalle. Siirto perustuu oikeutettuun etuumme todistaa, puolustautua tai vaatia oikeudellisia vaatimuksia. Sinulla on oikeus vastustaa tätä käsittelyä yksilöllisistä syistä, ja vastalauseet arvioidaan tapauskohtaisesti. Lisätietoa oikeuksistasi löytyy osiosta ”Oikeutesi ja miten voit käyttää niitä”.
Konserniyhtiöt
Voimme jakaa henkilötietojasi konserniyhtiöidemme kanssa tehostaaksemme toimintaamme ja tarjotaksemme sinulle parhaita palveluja ja tuotteita. Meillä on datanjakosopimukset ja henkilötietojen käsittelysopimukset kaikkien konserniyhtiöidemme kanssa varmistaaksemme sovellettavan tietosuojalainsäädännön noudattamisen ja henkilötietojesi suojan. Nämä siirrot perustuvat oikeutettuun etuumme tehdä yhteistyötä konsernin sisällä ja tehostaa toimintaamme. Sinulla on oikeus vastustaa tätä käsittelyä yksilöllisistä syistä, ja vastalauseet arvioidaan tapauskohtaisesti. Lisätietoa oikeuksistasi löytyy osiosta ”Oikeutesi ja miten voit käyttää niitä”.
Ostajat ja myyjät liiketoiminta- ja yrityskaupoissa
Jos HSNG ostaa tai myy liiketoimintaa tai omaisuutta, tai jos HSNG:n omistus siirtyy kolmannelle osapuolelle, henkilötietojasi voidaan jakaa mahdolliselle ostajalle tai myyjälle kyseisessä liiketoimintakaupassa. Lakiperuste tällaiselle luovutukselle on HSNG:n oikeutettu etu toteuttaa kyseinen kauppa. Sinulla on oikeus vastustaa tätä käsittelyä yksilöllisistä syistä, ja vastalauseet arvioidaan tapauskohtaisesti. Lisätietoa oikeuksistasi löytyy osiosta ”Oikeutesi ja miten voit käyttää niitä”.
Markkinointitoimistot
Jotta HSNG voi luoda ja toteuttaa markkinointi- ja mainontakampanjoita, voimme jakaa henkilötietojasi markkinointitoimistoille, jotka hallinnoivat kampanjoitamme. Nämä siirrot perustuvat oikeutettuun etuumme markkinoida tuotteitamme ja liiketoimintaamme sinulle. Sinulla on oikeus vastustaa tätä käsittelyä yksilöllisistä syistä, ja vastalauseet arvioidaan tapauskohtaisesti. Lisätietoa oikeuksistasi löytyy osiosta ”Oikeutesi ja miten voit käyttää niitä”.
Tilintarkastustoimistot
Jotta HSNG voi täyttää lakisääteiset velvoitteensa, esimerkiksi osakeyhtiölain (2005:551) ja kirjanpitolain (1999:1078) mukaisesti, henkilötietojasi voidaan siirtää tilintarkastustoimistoille, jotka suorittavat tarkastuksia muun muassa HSNG:n kirjanpidosta ja taloushallinnosta. Tällaiset siirrot perustuvat lakisääteisiin velvoitteisiimme. Tilintarkastustoimistot toimivat itsenäisinä rekisterinpitäjinä omassa käsittelyssään. Lisätietoa oikeuksistasi löytyy osiosta ”Oikeutesi ja miten voit käyttää niitä”.
Maksupalveluntarjoajat
Henkilötietojasi jaamme yritysten kanssa, jotka tarjoavat meille maksupalveluja. Tämä on välttämätöntä, jotta voimme hallinnoida ostoksiasi ja tehdä kanssasi kauppasopimuksen. Lakiperuste tällaisille siirroille on sopimuksen täyttäminen, jonka olet tehnyt kanssamme tuotteitamme ostaessasi. Lisätietoa oikeuksistasi löytyy osiosta ”Oikeutesi ja miten voit käyttää niitä”.
Digitaalisten allekirjoituspalveluiden tarjoajat
Tehostaaksemme ja digitalisoidaksemme sopimusprosessejamme jaettaessa digitaalisesti allekirjoitettuja sopimuksia kanssamme, voimme jakaa henkilötietojasi digitaalisten allekirjoituspalveluiden tarjoajille. Nämä siirrot perustuvat oikeutettuun etuumme tehostaa ja digitalisoida sopimusprosesseja. Sinulla on oikeus vastustaa tätä käsittelyä yksilöllisistä syistä, ja vastalauseet arvioidaan tapauskohtaisesti. Lisätietoa oikeuksistasi löytyy osiosta ”Oikeutesi ja miten voit käyttää niitä”.
IT-palveluntarjoajat
Käytämme useita IT- ja ohjelmistopalveluita liiketoimintamme harjoittamiseksi ja asiakaskokemuksen parantamiseksi. Tämä voi sisältää analytiikkajärjestelmiä, liiketoimintajärjestelmiä tai verkkosivustojen kehitysjärjestelmiä. Tarvittaessa voimme siirtää henkilötietojasi näiden järjestelmien tarjoajille, ja siirrot perustuvat oikeutettuun etuumme harjoittaa liiketoimintaa ja tarjota tuotteitamme ja palveluitamme. Sinulla on oikeus vastustaa tätä käsittelyä yksilöllisistä syistä, ja vastalauseet arvioidaan tapauskohtaisesti. Lisätietoa oikeuksistasi löytyy osiosta ”Oikeutesi ja miten voit käyttää niitä”.
Rekrytointipalveluiden tarjoajat
Pyrimme aina rekrytoimaan pätevimmät työntekijät ja toteutamme rekrytointikampanjoita tarvittaessa. HSNG käyttää rekrytointipalveluita ja voi jakaa henkilötietojasi näille palveluntarjoajille hakemuksesi hallinnoimiseksi. Nämä siirrot perustuvat oikeutettuun etuumme hallinnoida hakemuksiasi ja muiden hakijoiden tietoja. Sinulla on oikeus vastustaa tätä käsittelyä yksilöllisistä syistä, ja vastalauseet arvioidaan tapauskohtaisesti. Lisätietoa oikeuksistasi löytyy osiosta ”Oikeutesi ja miten voit käyttää niitä”.
Taustatarkastus- ja soveltuvuustarkastuspalveluiden tarjoajat
Teemme yhteistyötä yritysten kanssa, jotka suorittavat taustatarkastuksia ja soveltuvuustarkastuksia työnhakijoille. Henkilötietojasi voidaan jakaa näille palveluntarjoajille varmistaaksemme, että kaikki työntekijämme ovat asianmukaisesti tarkastettuja. Nämä tarjoajat toimivat itsenäisinä ja erillisinä rekisterinpitäjinä.
Nämä siirrot perustuvat edellä kuvatulle oikeutetulle edulle. Sinulla on oikeus vastustaa henkilötietojesi siirtoa, joka perustuu oikeutettuun etuumme, ja vastalauseet arvioidaan tapauskohtaisesti. Lisätietoa oikeuksistasi löytyy osiosta ”Oikeutesi ja miten voit käyttää niitä”.
Sosiaalisen median tarjoajat
Kun olet vuorovaikutuksessa kanssamme tai sisältömme kanssa sosiaalisessa mediassa verkkosivustomme kautta, esimerkiksi katsomalla videoita, myös kyseisten sosiaalisen median palvelujen tarjoajat keräävät ja käsittelevät henkilötietojasi. Tämä voi johtaa henkilötietojen siirtoon EU/ETA-alueen ulkopuolelle. Siirto perustuu suostumukseen, jonka annat hyväksymällä evästeet cookiebannerissamme. Voit peruuttaa suostumuksesi milloin tahansa muuttamalla asetuksia cookiebannerissamme. Lisätietoa oikeuksistasi löytyy osiosta ”Oikeutesi ja miten voit käyttää niitä”.
Kuljetus- ja logistiikkayritykset
Koska harjoitamme ainoastaan verkkokauppaa, toimitamme kaikki tuotteemme, joten on välttämätöntä jakaa henkilötietojasi kuljetus- ja logistiikkayritysten kanssa, jotta pakettisi voidaan toimittaa. Nämä siirrot perustuvat sopimuksen täyttämiseen, jonka olet tehnyt kanssamme tuotteitamme ostaessasi. Lisätietoa oikeuksistasi löytyy osiosta ”Oikeutesi ja miten voit käyttää niitä”.
Siirrot EU/ETA-alueen ulkopuolelle
HSNG pyrkii käsittelemään henkilötietosi ensisijaisesti EU/EES-alueella. Joissain tapauksissa HSNG tai sen palveluntarjoajat voivat kuitenkin siirtää henkilötietojasi EU/EES-alueen ulkopuolelle (ns. kolmansiin maihin). Näissä maissa GDPR ei ole voimassa, mikä voi lisätä yksityisyysriskiä.
Tietosuojaa varten HSNG siirtää henkilötietoja kolmansiin maihin vain, jos on olemassa hyväksytty siirtomekanismi ja tarvittavat lisäsuojatoimet, jotka takaavat vähintään yhtä vahvan suojan kuin EU/EES-alueella.
Hyväksytty siirtomekanismi voi perustua esimerkiksi seuraaviin tilanteisiin:
- EU-komissio on todennut, että kyseisellä kolmannella maalla on riittävä tietosuojataso,
- Vastaanottaja sitoutuu EU-komission laatimiin sopimuksiin, ns. standardisopimuslausekkeisiin,
- Käytössä on hyväksytyt sitovat konsernisäännöt,
- Valvontaviranomainen on myöntänyt erityisluvan
- Muu sovellettavan tietosuojalainsäädännön mukainen sallittu peruste.
Lue lisää EU-komission verkkosivuilta, standardisopimuslausekkeiden sisältö ja merkitys
Ennen henkilötietojen siirtoa kolmannessa maassa tehdään aina riskinarviointi, ja toteutetaan teknisiä sekä organisatorisia turvatoimia, jotta suojataso on asianmukainen.
Erityisesti profiloinnista ja automatisoiduista päätöksistä
Profilointi
Profiloinnilla tarkoitetaan henkilötietojen automaattista käsittelyä, jota käytetään arvioimaan luonnollisen henkilön tiettyjä henkilökohtaisia piirteitä, erityisesti analysoimaan tai ennustamaan esimerkiksi henkilön taloudellista tilannetta, henkilökohtaisia mieltymyksiä, kiinnostuksen kohteita tai olinpaikkaa.
HSNG käyttää profilointia esimerkiksi markkina- ja asiakasanalyyseihin sekä markkinointiin. Profiloinnin oikeusperusteena on HSNG:n oikeutettu etu, sopimuksen täyttäminen tai suostumus.
Jos profilointi perustuu oikeusperusteeseen “oikeutettu etu”, sinulla on oikeus vastustaa profilointia milloin tahansa edellä kuvatulla tavalla. Tällöin emme voi enää käsitellä henkilötietojasi, ellei meillä ole pakottavia oikeutettuja syitä, jotka ovat tärkeämpiä kuin sinun etusi, oikeutesi ja vapautesi, tai jos käsittely tapahtuu oikeudellisten vaateiden määrittämiseksi, käyttämiseksi tai puolustamiseksi..
Automatisoidut päätökset
Sinulla on oikeus olla joutumatta päätöksen kohteeksi, joka perustuu yksinomaan automaattiseen päätöksentekoon, mukaan lukien profilointi, jos päätöksellä voi olla oikeudellisia seurauksia sinulle tai se vaikuttaa merkittävästi muulla tavalla. Rekisteröitynä sinulla on aina oikeus ottaa yhteyttä meihin henkilötietojen käsittelijänä saadaksesi selityksen päätöksestä. Sinulla on myös oikeus tehdä valitus ja pyytää päätöksen uudelleentarkastelua..
Voit lukea lisää automatisoiduista päätöksistä Tietosuojavaltuutetun toimiston verkkosivuilta
Huomioithan, että HSNG ei tällä hetkellä tee automatisoituja päätöksiä. Mikäli alkaisimmekin tehdä automatisoituja päätöksiä, ilmoitamme siitä päivittämällä tämän tietosuojaselosteen.
Kuinka suojaamme henkilötietojasi?
HSNG toteuttaa useita teknisiä ja organisatorisia toimenpiteitä suojatakseen henkilötietosi häviämiseltä, väärinkäytöltä, luvattomalta pääsyltä, luvattomalta paljastamiselta, muuttamiselta tai tuhoamiselta. Yhdistämällä organisatoriset turvatoimet, kuten pääsynhallinnan ja tietosuojarikkomuksiin liittyvät menettelyt, teknisiin turvatoimiin kuten palomuureihin ja salaustekniikoihin, olemme luoneet vahvan tietosuojaratkaisun henkilötietojesi suojaamiseksi. HSNG on sitoutunut kehittämään jatkuvasti tietoturvaansa henkilötietojesi suojaamiseksi..
Tietosuojaselosteen päivittäminen
Palvelumme, tuotteemme ja verkkosivustomme kehittyvät jatkuvasti, joten myös tämän tietosuojaselosteen sisältö voi muuttua ajan myötä. Suosittelemme siksi lukemaan tietosuojaselosteen säännöllisesti, jotta pysyt ajan tasalla siitä, miten käsittelemme henkilötietojasi.
Mikäli HSNG tekee merkittäviä muutoksia tähän tietosuojaselosteeseen, voimme tiedottaa sinua esimerkiksi lähettämällä sähköpostin tai julkaisemalla ilmoituksen verkkosivustollamme ennen muutosten voimaantuloa.
