Muscle-zone.fi-sivustolla kunnioitamme oikeuttasi yksityisyyteen ja pidämme henkilötietojen suojaamista erittäin tärkeänä. Tämä tietosuojakäytäntö (jäljempänä: tietosuojakäytäntö) selittää, miten keräämme, käytämme, luovutamme ja suojaamme tietoja, jotka luovutat meille käyttäessäsi verkkokauppaamme osoitteessa www.muscle-zone.fi (jäljempänä: Verkkokauppa).

Toimimme voimassa olevan lainsäädännön mukaisesti, erityisesti 27. huhtikuuta 2016 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja tällaisten tietojen vapaasta liikkuvuudesta sekä direktiivin 95/46/EY kumoamisesta (jäljempänä: GDPR) sekä Puolan henkilötietosuojalainsäädännön mukaisesti.

Henkilötietojen antaminen on periaatteessa vapaaehtoista, mutta se on välttämätöntä myyntisopimuksen solmimiseksi ja täytäntöönpanemiseksi, sähköisten palvelujen tarjoamiseksi, tiedustelujen, palautusten ja valitusten käsittelemiseksi sekä lainsäädännöstä johtuvien velvoitteiden täyttämiseksi. Tietojen antamatta jättäminen voi estää tiettyjen palvelujen tai verkkokaupan toimintojen käytön.

Pidätämme oikeuden tarkistaa verkkokaupassa rekisteröitymisen yhteydessä annettujen tietojen paikkansapitävyyden. Mikäli todetaan, että tiedot eivät ole paikkansapitäviä, meillä on oikeus poistaa asiakastili, kunhan olemme ensin lähettäneet asiakkaalle sähköpostiviestin, jossa ilmoitetaan, että tili poistetaan tietojen paikkansapitävyyden puutteen vuoksi.

1. Kuka on henkilötietojenne rekisterinpitäjä?

Myyjien ja ostajien henkilötiedot käsitellään näiden verkkokaupan käyttöehtojen mukaisesti rekisterinpitäjänä, joka toimii henkilötietojen rekisterinpitäjänä GDPR-asetuksen 4 artiklan 7 kohdan ja muiden voimassa olevien lakisääteisten määräysten mukaisesti.

Henkilötietojen rekisterinpitäjä on:

Yhteystiedot henkilötietokysymyksissä: sähköposti: biuro@muscle-zone.pl, puh. +48 510 054 085 (ma–pe klo 8.00–16.00, hinta vastaa operaattorin hinnaston mukaista tavallista puhelua) tai kirjallisesti pääkonttorin osoitteeseen.

Rekisterinpitäjä ei ole nimittänyt tietosuojavastaavaa. Henkilötietojen käsittelyyn liittyvissä asioissa voit ottaa suoraan yhteyttä Muscle-Zoneen tässä kohdassa mainittujen yhteystietojen avulla.

2. Mitä henkilötietoja keräämme, mihin tarkoituksiin ja millä perusteella?

2.1. Tilin rekisteröinnin ja tilauksen tekemisen yhteydessä annetut tiedot

• Tunnistus- ja yhteystiedot: etunimi, sukunimi, sähköpostiosoite, puhelinnumero, toimitusosoite (katu, talon/asunnon numero, postinumero, kaupunki, maa).
• Tarkoitus: tilausten käsittely, maksujen käsittely, laskujen laatiminen, tilaukseen liittyvä viestintä, reklamaatioiden ja palautusten käsittely, käyttäjätilin ylläpito, lakisääteisten velvoitteiden täyttäminen (verot, kirjanpito).
• Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano), GDPR:n 6 artiklan 1 kohdan c alakohta (lakisääteinen velvoite) sekä oikeudenkäyntien osalta GDPR:n 6 artiklan 1 kohdan f alakohta (rekisterinpitäjän oikeutettu etu).

2.2. Maksutiedot

• Laajuus: etunimi, sukunimi, osoite, maksujen käsittelyyn tarvittavat tiedot (esim. korttityyppi, pankkitiedot).
• Tarkoitus: maksujen vastaanottaminen, lakisääteisten velvoitteiden täyttäminen.
• Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta, GDPR:n 6 artiklan 1 kohdan c alakohta sekä GDPR:n 6 artiklan 1 kohdan f alakohta rekisterinpitäjän oikeuksien suojaamisen osalta.

2.3. Sivuston käytön yhteydessä automaattisesti kerätyt tiedot

• Tekniset tiedot: IP-osoite, selaimen tyyppi, käyttöjärjestelmä, laitteen tyyppi, vierailuaika, selatut sivut ja tuotteet.
• Tarkoitus: verkkosivuston moitteettoman toiminnan varmistaminen, tietoturva, tilastot, sisällön ja tarjousten räätälöinti sekä petosten ehkäisy.
• Oikeusperusta: GDPR:n 6 artiklan 1 kohdan f alakohta (rekisterinpitäjän oikeutettu etu).

2.4. Evästeiden avulla kerätyt tiedot

• Laajuus: asetukset, ostoskorin tuotteet, selaushistoria.
• Tarkoitus: sivuston toiminnan parantaminen, räätälöinti, liikenteen analysointi, markkinointi.
• Oikeusperusta: GDPR:n 6 artiklan 1 kohdan a alakohta (suostumus) analytiikka- ja markkinointievästeiden osalta sekä GDPR:n 6 artiklan 1 kohdan f alakohta välttämättömien evästeiden osalta.

2.5. Kirjeenvaihdosta saadut tiedot

• Laajuus: viesteissä (lomake, sähköposti, puhelin) annetut tiedot.
• Tarkoitus: kyselyjen ja valitusten käsittely.
• Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta tai 6 artiklan 1 kohdan f alakohta sekä vaatimusten esittämisen osalta GDPR:n 6 artiklan 1 kohdan f alakohta.

2.6. Markkinointitiedot (uutiskirje)

• Laajuus: sähköpostiosoite.
• Tarkoitus: uutiskirjeen lähettäminen, uutisten, kampanjoiden ja tarjousten tiedottaminen.
• Oikeusperusta: GDPR:n 6 artiklan 1 kohdan a alakohta (suostumus) sekä oikeuksien käyttämisen osalta GDPR:n 6 artiklan 1 kohdan f alakohta.

2.7. Sosiaalisen median tiedot

• Laajuus: profiileissa jaetut tiedot (esim. käyttäjänimi, viestien sisältö).
• Tarkoitus: kyselyihin vastaaminen, brändin markkinointi.
• Oikeusperusta: GDPR:n 6 artiklan 1 kohdan f alakohta (viestintä ja markkinointi).

Rekisterinpitäjä voi käsitellä henkilötietoja myös kansallisen lainsäädännön, erityisesti sähköisten palvelujen tarjoamisesta annetun lain, kuluttajansuojalain, rahanpesun torjumisesta annetun lain ja muiden säädösten mukaisiin velvoitteisiin noudattamiseksi.

3. Kenelle luovutamme henkilötietoja?

Rekisterinpitäjä voi antaa henkilötietojen käsittelyn kolmansille osapuolille, joiden kanssa se on tehnyt asianmukaiset käsittelyä koskevat sopimukset GDPR:n 28 artiklan 3 kohdan perusteella.

Tiedot voidaan luovuttaa ulkopuolisille tahoille, mukaan lukien erityisesti: kuriiripalveluille, tulli- ja markkinointitoimistoille, IT- ja hosting-palvelujen tarjoajille, verkkomaksujen käsittelijöille, analytiikka- ja markkinointityökalujen toimittajille sekä kirjanpito- ja lakipalvelujen tarjoajille.

Tietoja luovutetaan myös ulkopuolisille myyjille, jotka tarjoavat tuotteita verkkosivustolla markkinapaikkatoiminnon puitteissa. Nämä tahot käsittelevät tietoja kanssamme tehdyn sopimuksen perusteella ja ainoastaan ohjeidemme mukaisesti varmistaen asianmukaiset tietosuojatoimenpiteet. Luettelo nykyisistä tietojen käsittelijöistä voidaan toimittaa käyttäjälle tämän pyynnöstä.

Reklamaation yhteydessä tiedot voidaan luovuttaa myyjälle, jakelijalle, valmistajalle tai takuunantajalle riippuen siitä, mitä tuotetta reklamaatio koskee.

Käyttäjän suostumuksella tiedot voidaan luovuttaa muille tahoille niiden omia tarkoituksia varten, mukaan lukien markkinointitarkoitukset. Jos valitset verkkomaksun, maksun suorittamiseen tarvittavat tiedot toimitetaan maksupalveluntarjoajalle. Valitsemalla tietyn maksutavan annat suostumuksesi tietojen luovuttamiseen maksupalveluntarjoajalle.

Kaikki tahot, joille luovutamme tietoja, ovat velvollisia suojaamaan niitä GDPR-asetuksen ja kanssamme tehtyjen sopimusten mukaisesti.

Kun teet ostoksen verkkokaupastamme, välitämme nimesi, sähköpostiosoitteesi ja tilausnumerosi Trustpilot A/S:lle, jonka kotipaikka on Kööpenhamina (Tanska) ja joka lähettää puolestamme kutsun jättää arvostelu ostoksistasi. Trustpilot käsittelee näitä tietoja tietojenkäsittelijänä tietojenkäsittelysopimuksen perusteella (GDPR:n 28 artikla). Käsittelyn oikeusperusteena on oikeutettu etumme (GDPR:n 6 artiklan 1 kohdan f alakohta), joka koskee asiakastyytyväisyyden tutkimista ja verkkokaupan luotettavuuden vahvistamista. Arvostelun jättäminen on vapaaehtoista, ja Trustpilot säilyttää kutsutiedot enintään 3 vuotta. Niiden aikaisempaa poistamista koskevan pyynnön voi esittää kohdassa 1 mainittujen yhteystietojen kautta.

4. Tietojen siirtäminen Euroopan talousalueen ulkopuolelle

Voimme siirtää henkilötietoja vastaanottajille, joiden toimipaikka sijaitsee ETA:n ulkopuolella ns. kolmansissa maissa. Ennen tietojen siirtoa varmistamme, että vastaanottajalla on asianmukainen suojan taso (esim. EU:n komission päätös riittävästä suojan tasosta tai EU:n vakiolausekkeet), tai perustamme siirron käyttäjän suostumukseen.

Tietoja kolmansissa maissa sijaitsevista vastaanottajista sekä kopiot käytetyistä suojatoimenpiteistä voi pyytää kohdassa 1 mainittujen yhteystietojen kautta.

5. Kuinka kauan säilytämme henkilötietoja?

Tietojen käsittelyaika riippuu palvelun tai sopimuksen luonteesta sekä käsittelyn tarkoituksesta. Periaatteessa tietoja käsitellään palvelun tarjoamisen tai sopimuksen täytäntöönpanon ajan, kunnes suostumus peruutetaan tai vastalause on tullut voimaan, sikäli kuin käsittelyn perustana on rekisterinpitäjän oikeutettu etu. Aikaa voidaan pidentää, jos käsittely on välttämätöntä vaatimusten määrittämiseksi, esittämiseksi tai puolustamiseksi, ja tämän jälkeen vain laissa vaaditussa laajuudessa.

• sopimuksen kesto ja vaatimusten esittämisen määräaika (enintään 6 vuotta),
• lain, mukaan lukien verolainsäädännön, edellyttämä aika (vähintään 5 vuotta verovuoden päättymisestä),
• suostumuksen peruuttamiseen asti (suostumuksen perusteella käsiteltävien tietojen osalta),
• niin kauan kuin rekisterinpitäjällä on oikeudellisesti perusteltu etu (enintään 3 vuotta viimeisestä yhteydenotosta).

Mainittujen säilytysaikojen päätyttyä tiedot poistetaan lopullisesti tai anonymisoidaan.

6. Henkilötietojen suojaa koskevat oikeutesi

Rekisteröidyllä on GDPR:stä johtuvat oikeudet, mukaan lukien:

• Oikeus saada pääsy tietoihin ja käsittelyä koskeviin tietoihin.
• Oikeus oikaista virheellisiätietoja ja täydentää puutteellisia tietoja.
• Oikeus tietojen poistamiseen GDPR:ssä määritellyissä tapauksissa.
• Oikeus käsittelyn rajoittamiseen.
• Oikeus siirtää tiedot jäsennellyssä muodossa, kun käsittelyn perustana on suostumus tai sopimus ja käsittely on automatisoitua.
• Oikeus vastustaa käsittelyä:
  • erityistilanteen perusteella GDPR:n 6 artiklan 1 kohdan f alakohdan mukaiseen käsittelyyn, mukaan lukien profilointi, ellei meillä ole sitä painavampia oikeudellisia perusteita,
  • suoramarkkinointia vastaan milloin tahansa.
• Oikeus peruuttaa suostumus milloin tahansa ilman, että se vaikuttaa käsittelyn laillisuuteen ennen peruuttamista.
• Oikeus tehdä valitus henkilötietojen suojeluviraston (PUODO) johtajalle, osoite: ul. Stanisława Moniuszki 1A, 00-014 Varsova, puh. 22 531 03 00, verkkosivusto: uodo.gov.pl.

Jos haluat käyttää oikeuksiasi, ota yhteyttä kohdan 1 mukaisesti. Turvallisuussyistä voimme pyytää lisätietoja henkilöllisyytesi vahvistamiseksi. Vastaus annetaan viimeistään yhden kuukauden kuluessa täydellisen pyynnön vastaanottamisesta.

7. Turvatoimenpiteet

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä tietojen suojaamiseksi luvattomalta pääsyltä, katoamiselta, tuhoamiselta, muuttamiselta tai paljastamiselta, mukaan lukien:

• Tietojen salaus: SSL/TLS-salatut yhteydet.
• Pääsynvalvonta: pääsy on sallittu vain valtuutetuille henkilöille, jotka ovat sitoutuneet salassapitovelvollisuuteen.
• Pseudonymisointi ja anonymisointi mahdollisuuksien mukaan.
• Säännöllisetvarmuuskopioinnit.
• Järjestelmien valvonta uhkien ja haavoittuvuuksien varalta.

Parannamme turvallisuustoimenpiteitä järjestelmällisesti varmistaaksemme korkeimman mahdollisen tietosuojan tason.

8. Suoramarkkinointi

Erillisen suostumuksen perusteella voimme käyttää tietoja kaupan tarjousten, uutiskirjeiden, kyselyiden ja kutsujen lähettämiseen sähköpostitse, tekstiviestillä tai puhelimitse suostumuksen laajuuden mukaisesti.

Tietoja voidaan luovuttaa ulkopuolisille yrityksille ainoastaan näiden palvelujen toteuttamiseksi yrityksemme puolesta (markkinointimateriaalien jakelu). Emme myy tietoja emmekä luovuta niitä muille tahoille niiden omiin tarkoituksiin ilman nimenomaista suostumustasi.

Suostumuksen voi peruuttaa milloin tahansa esimerkiksi muokkaamalla tilin asetuksia tai lähettämällä sähköpostia osoitteeseen: biuro@muscle-zone.pl. Suostumuksen peruuttamisen jälkeen emme harjoita sinua kohtaan suoraa markkinointia.

9. Profilointi ja automatisoitu päätöksenteko

Suoramarkkinoinnin yhteydessä voimme tehdä päätöksiä automatisoidusti, mukaan lukien profiloinnin, hallussamme olevien tietojen perusteella (ostohistoria, katsellut tuotteet, mieltymykset). Tämän perusteella räätälöimme tarjouksia ja mahdollisia alennuksia.

Oikeusperustana on käyttäjän suostumus suoramarkkinointitarkoituksiin (GDPR:n 6 artiklan 1 kohdan a alakohta yhdessä GDPR:n 22 artiklan 2 kohdan c alakohdan kanssa). Suostumuksen voi peruuttaa milloin tahansa. Mikäli käyttäjä ei hyväksy automaattisesti tehtyä arviointia, hän voi tehdä valituksen kohdassa 1 mainittujen kanavien kautta.

10. Myyjille suunnatut tiedot

Myyjien, jotka saavat pääsyn ostajien tietoihin, on tehtävä kanssamme erillinen henkilötietojen käsittelyn alihankintasopimus GDPR:n 28 artiklan mukaisesti. Sopimuksen puuttuminen estää verkkokaupan niiden toimintojen käytön, jotka mahdollistavat pääsyn ostajien tietoihin.

Myyjät toimivat itsenäisinä rekisterinpitäjinä ostajien tietojen itsenäisen käsittelyn osalta (esim. myyntisopimusten täytäntöönpano). Heidän on noudatettava täysimääräisesti GDPR-asetusta ja täytettävä tiedottamisvelvollisuus rekisteröityjä kohtaan.

Tietoja voidaan luovuttaa kolmansille osapuolille ainoastaan siinä laajuudessa kuin on välttämätöntä, muun muassa IT-palveluntarjoajille, kuriiripalveluille, kirjanpitopalveluille, maksupalveluille, maksujen välittäjille, konsulttiyrityksille ja asianajotoimistoille asianmukaisten oikeusperusteiden nojalla. Nämä tahot ovat velvollisia noudattamaan salassapitovelvollisuutta ja lainsäädäntöä.

Rekisterinpitäjä ei ole vastuussa siitä, miten myyjät, jotka toimivat erillisinä rekisterinpitäjinä, käsittelevät tietoja, mutta se noudattaa asianmukaista huolellisuutta tarkistaessaan myyjien toimien lainmukaisuutta, muun muassa asiakirjojen, tietojenkäsittelysopimusten ja valvontamenettelyjen avulla.

Myyjien on kiellettyä käyttää Ostajien tietoja markkinointitarkoituksiin tai muihin kaupallisiin tarkoituksiin, jotka eivät liity suoraan Verkkokaupan kautta tehdyn myyntisopimuksen täytäntöönpanoon.

11. Tietosuojakäytännön muutokset

Pidätämme oikeuden muuttaa tietosuojakäytäntöä milloin tahansa, jotta se voidaan mukauttaa lainsäädännön muutoksiin tai tietojen käsittelytapoihin. Kaikki muutokset julkaistaan tällä sivulla ja ne tulevat voimaan julkaisupäivänä, ellei toisin mainita.

Suosittelemme tarkistamaan tietosuojakäytännön säännöllisesti, jotta pysyt ajan tasalla siitä, miten suojelemme tietojasi. Ilmoitamme merkittävistä muutoksista sähköpostitse, jos sinulla on asiakastili palvelussamme tai olet tilannut uutiskirjeen.