Kysymyksiä tietosuojasta
Jos sinulla on kysyttävää henkilötietojen käsittelystä Nutra Shop FI -sivustolla, voit ottaa yhteyttä sähköpostitse osoitteeseen tietosuoja@nutra-shop-fi.com. Tämä tietosuojaseloste kuvaa yleisellä tasolla, mitä tietoja voidaan käsitellä, mihin tarkoituksiin niitä käytetään ja mitä oikeuksia rekisteröidyllä on.
Rekisteröidyn oikeudet
Voit sovellettavan tietosuojalainsäädännön puitteissa pyytää tietoa sinusta käsitellyistä henkilötiedoista ja niiden käyttötarkoituksista. Voit myös pyytää virheellisten tietojen oikaisua, tietojen poistamista, käsittelyn rajoittamista tai vastustaa käsittelyä. Tietyissä tilanteissa sinulla voi olla oikeus saada tiedot koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.
- oikeus saada pääsy omiin tietoihin,
- oikeus pyytää virheellisten tietojen korjaamista,
- oikeus pyytää tietojen poistamista, jos säilyttämiselle ei ole laillista perustetta,
- oikeus pyytää käsittelyn rajoittamista,
- oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä,
- oikeus peruuttaa suostumus tulevaa käsittelyä varten.
Jos katsot, että henkilötietojasi on käsitelty lainvastaisesti, voit tehdä valituksen toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto. Ajantasaiset yhteystiedot kannattaa tarkistaa viranomaisen viralliselta verkkosivustolta.
Käsittelyn tarkoitukset ja oikeusperusteet
Henkilötietoja käsitellään vain määriteltyihin tarkoituksiin. Näitä voivat olla verkkosivuston tekninen toiminta, tietoturva, yhteydenottoihin vastaaminen, mahdollisten käyttäjätilien hallinta, uutiskirjeen lähettäminen suostumuksen perusteella, lakisääteisten velvoitteiden täyttäminen sekä palvelun kehittäminen. Käsittelyn oikeusperuste voi tilanteesta riippuen olla sopimus, suostumus, lakisääteinen velvoite tai rekisterinpitäjän oikeutettu etu.
Tietoja ei luovuteta ulkopuolisille muihin tarkoituksiin ilman asianmukaista oikeusperustetta. Palveluntarjoajat voivat käsitellä tietoja rekisterinpitäjän puolesta esimerkiksi hosting-, analytiikka-, sähköposti- tai tietoturvapalveluissa. Tällöin käsittely perustuu sopimukseen ja rajataan tarvittavaan käyttötarkoitukseen.
Tietojen säilytys ja poistaminen
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen kyseisen tarkoituksen toteuttamiseksi tai lakisääteisen velvoitteen täyttämiseksi. Säilytysajat voivat vaihdella tietoryhmän mukaan. Yhteydenottoja voidaan säilyttää asian käsittelyn ajan ja sen jälkeen niin kauan kuin se on tarpeen mahdollisten jatkokysymysten tai oikeudellisten vaatimusten vuoksi. Tekniset lokitiedot säilytetään yleensä rajatun ajan tietoturvan ja virhetilanteiden selvittämiseksi.
Tekniset tiedot verkkosivuston käytöstä
Kun käytät verkkosivustoa, palvelin voi käsitellä teknisiä tietoja, kuten IP-osoitetta, selaintyyppiä, käyttöjärjestelmää, viittaavaa sivua, käyntiaikaa ja pyydettyä resurssia. Näitä tietoja tarvitaan sivuston toimittamiseen, turvallisuuden ylläpitämiseen, väärinkäytösten ehkäisemiseen ja teknisten ongelmien selvittämiseen. Tietoja ei käytetä tarpeettomasti yksittäisen käyttäjän profilointiin.
- verkkosivuston vakaan toiminnan varmistaminen,
- tietoturvapoikkeamien havaitseminen,
- virheiden ja suorituskykyongelmien selvittäminen,
- palvelun tekninen ylläpito ja kehittäminen.
Evästeet
Sivusto voi käyttää evästeitä ja vastaavia tekniikoita. Välttämättömiä evästeitä käytetään sivuston perustoimintoihin, turvallisuuteen ja käyttäjän tekemien valintojen säilyttämiseen. Muita evästeitä, kuten analytiikka- tai markkinointievästeitä, käytetään vain sovellettavan lainsäädännön ja tarvittaessa käyttäjän suostumuksen mukaisesti.
Voit hallita evästeitä selaimesi asetuksissa ja mahdollisen suostumustyökalun kautta. Kaikkien evästeiden estäminen voi vaikuttaa sivuston toimintoihin. Suostumuksen voi peruuttaa tulevaa käyttöä varten.
Käyttäjätilit ja rekisteröityminen
Jos sivustolla tarjotaan käyttäjätiliä tai muita henkilökohtaisia toimintoja, rekisteröitymisen yhteydessä voidaan käsitellä nimeä, käyttäjätunnusta, sähköpostiosoitetta ja muita vapaaehtoisesti annettuja tietoja. Käyttäjä voi pyytää tietojensa tarkistamista, korjaamista tai tilin poistamista, ellei tietojen säilyttämiseen ole lakisääteistä perustetta.
Kommentit ja käyttäjien sisältö
Jos kommentointitoiminto on käytössä, kommentin yhteydessä voidaan käsitellä käyttäjän nimeä, kommentin sisältöä, ajankohtaa ja teknisiä tietoja väärinkäytösten torjumiseksi. Laiton, loukkaava tai sääntöjen vastainen sisältö voidaan poistaa. Kommentteja ei julkaista automaattisesti, jos ne vaativat ennakkotarkastuksen.
Yhteydenottolomake ja sähköposti
Kun otat yhteyttä, käsittelemme viestissä antamiasi tietoja vastataksemme kysymykseen ja hoitaaksemme asian. Anna vain sellaisia tietoja, jotka ovat välttämättömiä yhteydenoton kannalta. Älä lähetä arkaluonteisia terveystietoja tai muita tarpeettomia henkilötietoja tavallisella sähköpostilla.
Uutiskirje
Jos uutiskirje tarjotaan, sitä lähetetään vain soveltuvan oikeusperusteen, yleensä suostumuksen, perusteella. Tilaaja voi peruuttaa tilauksen viestissä olevan linkin kautta tai ottamalla yhteyttä. Tilausta varten voidaan käyttää vahvistusmenettelyä, jolla varmistetaan, että sähköpostiosoite kuuluu tilaajalle.
Analytiikka
Sivusto voi käyttää analytiikkapalveluja kävijämäärien ja käytettävyyden arviointiin. Analytiikan käyttö, mahdolliset evästeet ja tietojen siirrot toteutetaan sovellettavan lainsäädännön mukaisesti. Käytössä olevat palvelut, asetukset ja oikeusperuste on tarkistettava sivuston teknisestä toteutuksesta. Tätä selostetta ei pidä tulkita vahvistukseksi siitä, että jokin tietty analytiikkapalvelu olisi aina käytössä.
Ulkoiset sisällöt, fontit ja kartat
Ulkoiset palvelut, kuten fonttipalvelut, videot, kartat tai sosiaalisen median upotukset, voivat muodostaa yhteyden palveluntarjoajan palvelimelle. Tällaisia sisältöjä käytettäessä palveluntarjoaja voi käsitellä teknisiä tietoja. Ulkoiset sisällöt tulee ottaa käyttöön vain, jos niiden käyttö ja oikeusperuste on tarkistettu, ja tarvittaessa vasta käyttäjän suostumuksen jälkeen.
Tietoturva
Sivusto käyttää teknisiä ja organisatorisia keinoja henkilötietojen suojaamiseksi. HTTPS-salaus suojaa tiedonsiirtoa selaimen ja palvelimen välillä. Mikään internetpalvelu ei kuitenkaan voi taata ehdotonta turvallisuutta. Tietoturvatoimia arvioidaan ja päivitetään tarvittaessa.
Tietojen siirtäminen EU- ja ETA-alueen ulkopuolelle
Jos palveluntarjoaja käsittelee tietoja EU- tai ETA-alueen ulkopuolella, siirrolle on oltava asianmukainen suojamekanismi, kuten Euroopan komission riittävyyspäätös tai hyväksytyt vakiosopimuslausekkeet. Käytännön toteutus riippuu käytössä olevista palveluista ja niiden asetuksista.
Muutokset tähän tietosuojaselosteeseen
Tietosuojaselostetta voidaan päivittää, jos lainsäädäntö, palvelut tai tekninen toteutus muuttuvat. Ajantasainen versio julkaistaan tällä sivulla. Merkittävistä muutoksista voidaan tiedottaa erikseen, jos se on tarpeen.
Rekisterinpitäjä ja tietojen lähteet
Rekisterinpitäjä määrittää henkilötietojen käsittelyn tarkoitukset ja keinot. Nutra Shop FI:n yhteydessä tietoja saadaan ensisijaisesti käyttäjältä itseltään, esimerkiksi yhteydenoton, uutiskirjetilauksen tai käyttäjätilin yhteydessä. Lisäksi teknisiä tietoja voi syntyä automaattisesti verkkosivuston käytön aikana. Tietoja ei kerätä enempää kuin palvelun toiminta, tietoturva tai käyttäjän pyytämä palvelu edellyttää.
Jos sivusto käyttää ulkopuolisia palveluntarjoajia, kuten hosting-, sähköposti-, analytiikka- tai tietoturvapalveluja, ne voivat toimia henkilötietojen käsittelijöinä. Niiden käyttö arvioidaan palvelukohtaisesti, ja käsittely rajataan sopimuksin siihen, mikä on palvelun tuottamiseksi välttämätöntä.
Henkilötietoryhmät
Käsiteltäviä tietoryhmiä voivat olla yhteystiedot, kuten nimi ja sähköpostiosoite, käyttäjän lähettämän viestin sisältö, mahdolliset tilitiedot, suostumusta koskevat tiedot sekä tekniset lokitiedot. Maksu- tai tilaustietoja ei käsitellä Nutra Shop FI:ssä silloin, kun käyttäjä tekee tilauksen ulkoisen myyjän sivulla. Tällöin ulkoinen myyjä on vastuussa omasta tietojenkäsittelystään.
Pakolliset ja vapaaehtoiset tiedot
Yhteydenottolomakkeessa pakollisia voivat olla vain ne tiedot, joita tarvitaan vastauksen toimittamiseen. Muut tiedot annetaan vapaaehtoisesti. Jos käyttäjä ei anna välttämätöntä tietoa, emme ehkä pysty käsittelemään pyyntöä. Arkaluonteisia terveystietoja, henkilötunnuksia, maksutietoja tai salasanoja ei tule lähettää tavallisella yhteydenottolomakkeella tai sähköpostilla.
Automaattinen päätöksenteko ja profilointi
Nutra Shop FI ei lähtökohtaisesti tee käyttäjää koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia aiheuttavia päätöksiä yksinomaan automaattisen käsittelyn perusteella. Jos tällainen toiminto otettaisiin käyttöön, siitä kerrottaisiin erikseen ja käyttäjälle annettaisiin sovellettavan lain mukaiset tiedot ja oikeudet.
Alaikäiset
Sivusto ei ole tarkoitettu keräämään tarpeettomasti alaikäisten henkilötietoja. Jos alaikäisen tietoja käsitellään vahingossa ilman asianmukaista perustetta, huoltaja voi pyytää tietojen tarkistamista ja poistamista. Ravintolisiin ja terveystuotteisiin liittyvissä kysymyksissä alaikäisen tulee käyttää huoltajan ja terveydenhuollon ammattilaisen apua.
Oikeuksien käyttäminen
Kun käytät tietosuojaoikeuksiasi, pyynnön yksilöimiseksi voidaan tarvita riittävä tieto siitä, mihin palveluun tai yhteydenottoon pyyntö liittyy. Henkilöllisyys voidaan joutua varmistamaan kohtuullisella tavalla, jotta tietoja ei luovuteta väärälle henkilölle. Pyyntöihin vastataan sovellettavan lainsäädännön määräajoissa. Jos pyyntöä ei voida toteuttaa kokonaan, syy ilmoitetaan.
Lokit, väärinkäytösten torjunta ja turvallisuus
Teknisiä lokitietoja voidaan käyttää palvelun suojaamiseen, haitallisen liikenteen tunnistamiseen, roskapostin estämiseen ja tietoturvapoikkeamien tutkimiseen. Lokitietoja ei säilytetä pidempään kuin näihin tarkoituksiin on tarpeen. Pääsy tietoihin rajataan tehtäviensä vuoksi niitä tarvitseville henkilöille ja palveluntarjoajille.
Linkit ulkoisille sivustoille
Nutra Shop FI sisältää linkkejä ulkoisille myyjille ja muille sivustoille. Kun käyttäjä siirtyy ulkoiselle sivustolle, kyseisen sivuston tietosuojakäytäntö tulee sovellettavaksi. Nutra Shop FI ei vastaa ulkoisen palvelun tavasta kerätä, käyttää tai säilyttää henkilötietoja. Käyttäjän kannattaa lukea ulkoisen palvelun tietosuojaseloste ennen tietojen antamista tai tilausta.
Tietosuojaselosteen tulkinta
Tämä seloste kuvaa sivuston yleiset periaatteet. Käytössä olevat tekniset palvelut, evästeet ja integraatiot on tarkistettava sivuston todellisesta kokoonpanosta. Jos jokin palvelu poistetaan tai uusi palvelu otetaan käyttöön, selostetta päivitetään vastaamaan todellista käsittelyä.