Tietosuojaseloste

CLASSIC WINE CELLARS HELSINKI OY – TIETOSUOJASELOSTE

Tätä Tietosuojaselostetta sovelletaan Classic Wine Cellars Helsinki Oy:n (”CWC” tai ”me”) suorittamaan henkilötietojen käsittelyyn, kun CWC käsittelee CWC:n verkkosivuston www.cwc.fi, mukaan lukien sivustolla kulloinkin tarjottavat alidomainit ja palvelut (yhdessä ”Verkkosivusto”) vierailijoiden ja rekisteröityjen käyttäjien (”Käyttäjä” tai ”sinä”) henkilötietoja.

Tämän Tietosuojaselosteen tarkoituksena on antaa Käyttäjille informaatiota heidän henkilötietojensa käsittelystä Euroopan unionin yleisen tietosuoja-asetuksen 2016/679/EU (”GDPR”) artikloissa 13 ja 14 säädettyjen informointivelvoitteiden noudattamiseksi.

Tätä Tietosuojaselostetta voidaan tarvittaessa päivittää johtuen mm. henkilötietojen käsittelykäytännöissä tapahtuvista muutoksista tai muusta vastaavasta seikasta. Tietosuojaselosteen ajantasaisen version löydät verkkosivustoltamme www.cwc.fi. Pyrimme tiedottamaan Tietosuojaselosteeseen kulloinkin tehtävistä olennaisista muutoksista verkkosivustollamme.

Käyttäjä ymmärtää, että tämä Tietosuojaseloste soveltuu ainoastaan sellaiseen henkilötietojen käsittelyyn, jonka osalta CWC toimii rekisterinpitäjänä. Tässä Tietosuojaselosteessa ei oteta kantaa, eikä CWC ole vastuussa, kolmansien osapuolien toimista ja käytännöistä liittyen yksityisyyden suojaan ja henkilötietojen käsittelyyn.

REKISTERINPITÄJÄN YHTEYSTIEDOT

Nimi: Classic Wine Cellars Oy
y-tunnus: 2021272-1

Postiosoite: Papinmäentie 46, 00630 Helsinki, Suomi
Sähköposti: info@cwf.fi

Verkko-osoite: cwc.fi

KÄSITELTÄVÄT HENKILÖTIEDOT JA HENKILÖTIETOJEN LÄHTEET

Käyttäjistä Verkkosivuston tarjoamisen yhteydessä keräämämme henkilötieto voidaan jakaa kahteen päätyyppiin: (i) Verkkosivuston käyttötiedot; ja (ii) Verkkosivuston analytiikkatiedot.

Verkkosivuston käyttötiedot saadaan ensisijaisesti suoraan Käyttäjältä Verkkosivuston käytön ja rekisteröitymisen yhteydessä. Keräämme tiettyjä henkilötietojasi kun esimerkiksi rekisteröidyt viininmaistelutilaisuuksiimme täyttämällä Verkkosivustolla tarjottavan ilmoittautumislomakkeen, luot käyttäjätunnuksen tai tilaat uutiskirjeemme. Voimme kerätä henkilötietojasi myös kommunikoidessasi kanssamme Verkkosivuston käyttöön liittyen. Mikäli olet yritysasiakkaamme edustaja, voimme tietyissä tilanteissa kerätä tietoja myös kyseiseltä yritykseltä, jonka puolesta käytät Verkkosivustoa.

Verkkosivustollamme käsiteltävät käyttötiedot voivat sisältää seuraavia henkilötietokategorioita:

etu- ja sukunimi;
postiosoite ja sähköpostiosoite;
puhelinnumero;
käyttäjätunnus ja salasana;
mahdollinen Käyttäjän antama Verkkosivustoa koskeva palaute ja arvostelut;
edustamasi yritysasiakkaan nimi;
suoramarkkinointisuostumukset ja kiellot; ja
muu suora kirjeenvaihto CWC:n kanssa (esim. sähköpostitse).

Keräämme automaattisesti Käyttäjän Verkkosivuston käytöstä syntyviä analytiikkatietoja. Näitä analytiikkatietoja kerätään ns. aggregoidussa muodossa tarkoittaen sitä, että yksittäisen henkilön tunnistaminen tiedoista ei lähtökohtaisesti ole mahdollista. Tietyissä tilanteissa yksittäinen henkilö voi kuitenkin olla tunnistettavissa aggregoiduista tiedoista joko itsessään taikka yhdistettynä Verkkosivuston käyttötietoihin. Näissä tilanteissa analytiikkatieto on soveltuvien lakien mukaisesti henkilötietoa, ja sitä käsitellään tämän Tietosuojaselosteen mukaisesti.

Verkkosivustollamme käsiteltävät analytiikkatiedot voivat sisältää seuraavia henkilötietokategorioita:

selaimen tyyppi ja versio;
kieliasetukset;
IP-osoite;
käyttöjärjestelmä;
vierailuaika ja aikavyöhyke;
asetukset ja preferenssit; ja
Käyttäjän laitteen tyyppi ja malli (tietokone, puhelin tai tabletti.

EVÄSTEET JA ANALYTIIKKATYÖKALUT

Käytämme tiettyjä teknologioita, mukaan lukien evästeitä, Käyttäjien Verkkosivuston käytöstä ja Verkkosivustolla vierailemisesta syntyvät analytiikkatiedon keräämiseen ja tallentamiseen.

Evästeet ovat pieniä tekstitiedostoja, jotka lähetetään ja tallennetaan laitteellesi mahdollistaen Verkkosivustollamme vierailevien Käyttäjien tunnistamisen, palvelumme käytön helpottamisen sekä aggregoidun tiedon keräämisen Verkkosivustomme käytöstä. Evästeiden käyttö auttaa meitä parantamaan Verkkosivustoamme sekä palvelemaan paremmin Käyttäjiä. Evästeet eivät vahingoita laitettasi tai tiedostojasi. Käytämme evästeitä Verkkosivustomme räätälisöimiseksi sekä Käyttäjälle toimitettavan informaation kohdentamiseksi Käyttäjän yksilöllisten kiinnostuksen kohteiden mukaisesti.

Käyttäjä voi kieltää evästeiden käytön verkkoselaimensa asetusten kautta taikka asettaa verkkoselaimensa lähettämään varoituksen aina, kun evästeitä yritetään asentaa Käyttäjän selaimelle. Seuraavat linkit tarjoavat apua evästeasetusten käyttämiseksi tietyissä suosituimmissa selaimissa:

Huomaathan, että tietyt Verkkosivustomme osat eivät välttämättä toimi kunnolla tai asianmukaisesti, mikäli evästeiden käyttö on estetty.

Käytämme myös Google Analytics -palvelua analytiikkatiedon kokoamiseen ja raporttien koostamiseen Verkkosivustomme käytöstä. Mikäli haluat lisätietoa Google Analyticsin toiminnasta, ks. Google Analytics. Voit estää Google Analyticsin käytön seuraavalla selaimen add-on-työkalulla: Google Analytics opt-out add-on.

KÄSITTELYN TARKOITUKSET JA OIKEUSPERUSTEET

Käsittelyn tarkoitukset

Verkkosivustomme tarjoamiseksi ja sopimusvelvoitteiden täyttämiseksi (oikeusperusta: sopimuksen täytäntöönpano ja oikeutettu etu)

Käsittelemme henkilötietoja, jotta voimme tarjota Verkkosivuston Käyttäjillemme, sekä liiketoimintamme hallinnoimiseksi. Henkilötietoa voidaan käsitellä sopimusvelvoitteiden täyttämiseksi Käyttäjiä kohtaan. Voimme myös käsitellä henkilötietoja mm. tarjotaksemme Verkkosivuston olennaisia toiminnallisuuksia tai pääsyn Verkkosivustolle.

Lakisääteisten velvollisuuksiemme täyttämiseksi (oikeusperusta: lakisääteisten velvollisuuksien noudattaminen)

Käsittelemme henkilötietoja, jotta voimme hallinnoida ja täyttää lakisääteiset velvollisuutemme. Tämä sisältää henkilötietojen käsittelyä kirjanpidollisten velvollisuuksiemme täyttämiseksi sekä niiden toimittamista toimivaltaisille viranomaisille.

Oikeudellisten vaateiden käsittelemiseksi ja oikeusprosessien hoitamiseksi (oikeusperusta: oikeutettu etu)

Voimme käsitellä henkilötietoja liittyen oikeudellisten vaateiden käsittelyyn, saatavien perintään taikka oikeusprosesseihin. Voimme myös käsitellä henkilötietoja petosten ehkäisemiseksi, Verkkosivustomme väärinkäytösten torjumiseksi sekä tietosisältöjen, järjestelmien ja verkkojen turvaamiseksi.

Viestintään ja markkinointiin (oikeusperusta: oikeutettu etu)

Voimme käsitellä henkilötietoja ottaaksemme Käyttäjiimme yhteyttä koskien Verkkosivustoamme sekä informoidaksemme Käyttäjiä Verkkosivuston muutoksista. Saatamme myös käsitellä henkilötietoja Verkkosivuston markkinoimiseksi, esimerkiksi uutiskirjeiden muodossa.

Laadun parantamiseksi ja trendien analysoimiseksi (oikeusperusta: oikeutettu etu)

Saatamme käsitellä informaatiota koskien Verkkosivuston käyttöä parantaaksemme palveluidemme laatua, esimerkiksi analysoimalla Verkkosivuston käyttöön liittyviä ajankohtaisia trendejä. Niin pitkälle kuin mahdollista, suoritamme tällaista informaation käsittelyä aggregoidussa ja anonymisoidussa muodossa.

Käsittelyn oikeusperustat

Käsittelemme Käyttäjien henkilötietoja pääsääntöisesti CWC:n ja Käyttäjän välisen sopimuksen täytäntöönpanemiseksi.

Saatamme myös käsitellä henkilötietoja oikeutetun etumme perusteella, esimerkiksi liittyen analytiikkaan ja markkinointiin. Kun käsittelemme henkilötietojasi oikeutetun etumme perusteella, punnitsemme etukäteen huolellisesti omia intressejämme sinun yksityisyydensuojaasi vasten.

Jossain tapauksissa Käyttäjiltä saatetaan pyytää suostumusta henkilötietojen käsittelyyn. Tällaisessa tapauksessa, oikeusperusta käsittelylle on suostumus. Voit peruuttaa suostumuksesi milloin tahansa.

KANSAINVÄLISET TIETOJENSIIRROT

CWC säilyttää henkilötietoja Euroopan talousalueella eikä siirrä Verkkosivuston käyttöön liittyviä henkilötietoja Euroopan talousalueen ulkopuolelle.

Mikäli CWC jatkossa siirtäisi henkilötietoja Euroopan talousalueen ulkopuolelle, tai tarjoaisi niihin pääsyn Euroopan talousalueen ulkopuolelta, johtuen mm. CWC:n palveluntarjoajien maantieteellisesta sijainnista, varmistamme kaikissa tilanteissa sen, että Käyttäjien henkilötiedot ovat riittävän tietosuojan tason piirissä. Tarjoamme riittävän tietosuojan tason Euroopan talousalueen ulkopuolelle siirrettäville henkilötiedoille tekemällä palveluntarjoajiemme kanssa sopimuksellisia järjestelyitä, jotka perustuvat Euroopan komission tietosuojaa koskeviin vakiolausekkeisiin tai vastaaviin järjestelyihin.

HENKILÖTIETOJEN VASTAANOTTAJAT

Emme jaa henkilötietoja kolmansille osapuolille CWC:n organisaation ulkopuolelle, ellei jokin seuraavista olosuhteista ole käsillä:

Tarpeellisuus tässä Tietosuojaselosteessa esitettyjen tarkoitusten täyttämiseksi

Siinä määrin kuin kolmansilla osapuolilla on tarve saada pääsy henkilötietoihin Verkkosivuston tarjoamiseksi, CWC on varmistanut asianmukaisilla organisatorisilla ja sopimusoikeudellisilla keinoilla sen, että henkilötietoja käsitellään yksinomaan tässä Tietosuojaselosteessa esitettyjen tarkoitusten täyttämiseksi soveltuvien lakien ja viranomaismääräysten mukaisesti.

Oikeudelliset syyt

Voimme jakaa henkilötietoja kolmansien osapuolien kanssa CWC:n organisaation ulkopuolella, jos meillä on vilpittömässä mielessä syytä uskoa, että henkilötietojen käyttö on ehdottoman tarpeen: (i) lain, viranomaisten määräysten tai tuomioistuimen määräysten noudattamiseksi; (ii) petosten, teknisten ongelmien tai turvallisuusuhkien havaitsemiseksi, estämiseksi tai käsittelemiseksi; ja/tai (iii) CWC:n, Käyttäjien tai yleisön intressien, omaisuuden tai turvallisuuden suojaamiseksi soveltuvan lain mukaisesti. Informoimme Käyttäjiä mahdollisuuksien mukaan tällaisesta siirrosta ja käsittelystä.

Valtuutetut palveluntarjoajat

Saatamme jakaa henkilötietoja niille valtuutetuille palveluntarjoajille, jotka toteuttavat CWC:lle palveluita (mukaan lukien datan säilytyspalvelut sekä myynti-, markkinointi- ja tukipalvelut). Kaikki sopimuksemme näiden palveluntarjoajien kanssa sisältävät asianmukaiset ehdot henkilötietojen turvaamiseksi, joiden nojalla mm. henkilötietojen käyttö rajataan vain sopimuksen mukaisiin tarkoituksiin ja valtuutettu palveluntarjoaja sitoutetaan noudattamaan vähintään yhtä tiukkoja tietosuoja- ja turvallisuusstandardeja kuin mitä tämän Tietosuojaselosteen ehdoissa asetetaan.

Muut oikeutetut syyt

Mikäli CWC on yritys- tai liiketoimintakaupan osapuolena, voimme siirtää henkilötietoja asianosaiselle kolmannelle osapuolelle. Turvaamme näissä tilanteissa aina henkilötietojen luottamuksellisuuden. Ilmoitamme niin pian kuin mahdollista myös kaikille Käyttäjille henkilötietojen siirron ajankohdasta taikka siitä ajankohdasta, josta lukien Käyttäjien henkilötietojen sovelletaan eri tietosuojaselostetta.

Nimenomainen suostumus

Saatamme jakaa henkilötietoja kolmansien osapuolien kanssa CWC:n organisaation ulkopuolella muista kuin edellä mainituista syistä, mikäli meillä on tähän Käyttäjän nimenomainen suostumus. Käyttäjälle on oikeus peruuttaa suostumus koska tahansa.

Anonyymi ja aggregoitu tieto

Huomaathan, että edellä mainitut periaatteet koskien tiedon luovutuksia soveltuvat vain henkilötietoon. Saatamme luovuttaa aggregoitua tietoa kolmansille osapuolille, mutta vain siinä tilanteessa, että tällainen aggregoitu tieto on anonyymiä eikä sisällä henkilötietoja.

SÄILYTYSAJAT

CWC ei säilytä henkilötietoja pidempiä aikoja kuin on lain nojalla sallittua, ja joka tapauksessa henkilötietoja säilytetään vain niin kauan kuin säilyttäminen on tarpeellista Verkkosivuston tai sen osan tarjoamiseksi Käyttäjille. Säilytysaika riippuu informaation luonteesta sekä käsittelyn tarkoituksesta. Tästä johtuen maksimisäilytysajat voivat vaihdella käyttötarkoitusten välillä.

Lähtökohtaisesti CWC poistaa Käyttäjäkohtaiset Verkkosivuston käyttötiedot [30] päivän kuluessa Verkkosivuston ja/tai sen kautta tarjottavan palvelun käytön päättymisestä.

Verkkosivuston käyttöön liittyviä analytiikkatietoja säilytetään ainoastaan sen ajan kuin säilyttäminen on kohtuullisesti arvioiden tarpeellista.

KÄYTTÄJÄN OIKEUDET

Oikeus saada pääsy tietoihin

Sinulla on oikeus saada pääsy CWC:n käsittelemiin henkilötietoihisi. Voit olla meihin yhteydessä, niin kerromme sinulle, mitä henkilötietoa olemme keränneet ja mitä sinuun liittyviä henkilötietoja käsittelemme.

Oikeus peruuttaa suostumus

Mikäli henkilötietojen käsittely perustuu suostumukseesi, voit peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttaminen voi johtaa siihen, että sinulla on vähemmän vaihtoehtoja käyttäessäsi palveluitamme. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritettujen käsittelytoimien lainmukaisuuteen.

Oikeus tietojen oikaisemiseen

Sinulla on oikeus vaatia sellaisten säilyttämiemme henkilötietojesi oikaisemista, jotka ovat epätarkkoja tai virheellisiä.

Oikeus tietojen poistamiseen

Voit pyytää meitä poistamaan henkilötietosi järjestelmistämme. Noudatamme pyyntöäsi, jollei meillä ole hyväksyttävää perustetta olla poistamatta henkilötietojasi.

Vastustamisoikeus

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä muihin kuin Verkkosivuston tarjoamiseen tai lakisääteisten velvollisuuksiemme noudattamiseen liittyviin tarkoituksiin. Mikäli vastustat henkilötietojesi käsittelyä muihin kuin edellä mainittuihin tarkoituksiin, voi vastustus johtaa siihen, että sinulla on vähemmän vaihtoehtoja Verkkosivustomme käyttämiseksi.

Oikeus käsittelyn rajoittamiseen

Voit pyytää meitä rajoittamaan henkilötietojesi käsittelyä esimerkiksi silloin, kun tietojen poistamiseen, oikaisemiseen tai käsittelyn vastustamiseen liittyvää pyyntöäsi käsitellään ja/tai meillä ei ole hyväksyttävää perustetta käsitellä henkilötietojasi. Rajoittaminen voi johtaa siihen, että sinulla on vähemmän vaihtoehtoja Verkkosivustomme käyttämiseksi.

Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada meiltä henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää kyseiset tiedot kolmannelle osapuolelle.

Oikeuksien käyttämisestä

Käyttäjä voi hyödyntää yllä mainittuja oikeuksiaan lähettämällä CWC:lle kirjeen tai sähköpostin yllä mainittuihin osoitteisiin. Saatamme pyytää sinulta tässä tilanteessa ylimääräisiä tietoja henkilöllisyytesi vahvistamiseksi.

Pidätämme oikeuden hylätä pyynnöt, jotka ovat ilmeisen perusteettomia tai kohtuuttomia, erityisesti jos niitä esitetään toistuvasti.

SUORAMARKKINOINTI

Huolimatta mahdollisesta etukäteissuostumuksesta suoramarkkinointitarkoituksiin, sinulla on aina oikeus kieltää meitä käyttämästä henkilötietojasi suoramarkkinointitarkoituksiin, markkinatutkimuksiin tai suoramarkkinointitarkoituksiin suoritettavaan profilointiin ottamalla yhteyttä yllä mainittuihin osoitteisiin tai käyttämällä suoramarkkinointiviesteissä ilmoitettavaa kieltomahdollisuutta.

TIETOTURVA

Käytämme hallinnollisia, organisatorisia, teknisiä ja fyysisiä suojatoimia suojellaksemme keräämäämme ja käsittelemäämme henkilötietoa. Turvallisuuskontrollimme on suunniteltu ylläpitämään asianmukaista luottamuksellisuustasoa, eheyttä, saatavuutta, sietokykyä sekä kykyä tietojen palauttamiseen. Testaamme järjestelmiämme jatkuvasti haavoittuvuuksien varalta.

Mikäli turvatoimista huolimatta tapahtuu tietoturvaloukkaus, jolla on todennäköisesti haitallisia vaikutuksia yksityisyydensuojaasi, informoimme sinua, muita asianosaisia ja viranomaisia soveltuvan lain mukaisesti tietoturvaloukkauksesta niin pian kuin mahdollista.

VALITUKSEN TEKEMINEN

Mikäli koet, että henkilötietoihisi liittyvä käsittelymme ei ole tapahtunut soveltuvan tietosuojalainsäädännön mukaisesti, voit tehdä valituksen paikalliselle tietosuojaviranomaiselle.

Suomessa paikallinen tietosuojaviranomainen on Tietosuojavaltuutetun toimisto (www.tietosuoja.fi).