Tämä käytäntö määrittää, miten Hasta AB (tuotemerkit Hasta, Lectus Sängar ja Descotex) käsittelee henkilötietojasi.

Mitä on henkilötieto?
Henkilötieto on kaikki sellainen tieto, jota voidaan käyttää yksinään tai yhdessä muiden tietojen kanssa henkilön tunnistamiseen. Toisin sanoen, kaikki sellainen tieto, joka suoraan tai epäsuorasti voidaan liittää elossa olevaan fyysiseen henkilöön. Tämä voi olla esimerkiksi nimi, sähköpostiosoite, mutta myös kuvat ja äänitallenteet, joita käsitellään tietokoneella, vaikka nimiä ei olisi mukana. Salatut tiedot ja erilaiset sähköiset identiteetit, kuten IP-osoitteet, lasketaan henkilötiedoiksi, jos ne voidaan yhdistää fyysisiin henkilöihin.

Mitä tarkoittaa henkilötietojen käsittely?
Kaikenlainen henkilötietojen käsittely lasketaan käsittelyksi, riippumatta siitä, onko kyseessä automatisoitu toimenpide vai ei. Tämä voi olla esimerkiksi toimenpiteitä, kuten tietojen kerääminen, rekisteröinti, tallentaminen, muuttaminen, järjestäminen, siirtäminen tai poistaminen.

Henkilötietojen käsittelystä vastaava
Hasta AB, y-tunnus 556477-7828. Fabriksgatan 12, 731 50 Köping.

Henkilötietojen antaminen on vapaaehtoista. Jos haluat poistaa tai rajoittaa henkilötietojesi käyttöä, pyydämme sinua joko lähettämään sähköpostia osoitteeseen info@hasta.se, soittamaan numeroon 0221-345 00 tai kirjoittamaan osoitteeseen Hasta AB, Fabriksgatan 14, 731 50 Köping, ja ilmoittamaan tästä meille. Huomaa, että tiettyjen henkilötietojesi käsittely on välttämätöntä, jotta voit tehdä ostoksia meillä ja käyttää verkkosivustoamme.

1. Mitä henkilötietoja kerätään, mihin tarkoitukseen ja kuinka kauan niitä säilytetään?

1.1 Tarkoitus: Ostosten/tilausten käsittely.

Henkilötiedot

• Nimi
• Yhteystiedot (esim. osoite, sähköposti, puhelinnumero)
• Maksuhistoria
• Maksutiedot
• Luottotiedot luottotietoyrityksiltä
• Ostotiedot (esim. tilatut tuotteet, toimitusosoite)
• Käyttäjätiedot niille, jotka ovat antaneet tietoja "Oma tili" -osiossa

Käsittelyt

• Toimitus (mukaan lukien ilmoitukset ja yhteydenotot toimitukseen liittyen)
• Tunnistaminen ja ikävalvonta
• Maksujen käsittely Klarna-palvelun kautta
• Reklamaatio- ja takuuasioiden käsittely

Laillinen peruste: Ostosopimuksen täyttäminen.
Keräämme nämä henkilötiedot, koska ne ovat välttämättömiä ostosopimuksen mukaisten velvoitteidemme täyttämiseksi. Saatamme joutua kieltäytymään myynnistä, jos tietoja ei anneta, koska emme silloin voi täyttää velvoitteitamme.

Säilytysaika: Säilytämme tietoja, kunnes ostos on suoritettu, toimitettu ja maksettu, ja sen jälkeen 36 kuukautta, jotta voimme täyttää takuuvelvoitteemme ja käsitellä mahdolliset reklamaatiot.

1.2 Tarkoitus: Yrityksen lakisääteisten velvoitteiden täyttäminen

Henkilötiedot

• Nimi.
• Yhteystiedot (esim. osoite, sähköposti ja puhelinnumero)
• Maksuhistoria
• Maksutiedot
• Kirjeenvaihto
• Ostoajankohta

Käsittelyt

• Tarvittava käsittely yrityksen lakisääteisten velvoitteiden täyttämiseksi lain, tuomioiden tai viranomaispäätösten mukaisesti (esim. kirjanpitolaki, rahanpesulaki tai tuotevastuu- ja tuoteturvallisuussäännöt, esim. asiakkaiden kontaktointi tuotteen takaisinvedon yhteydessä, jos tuote on viallinen tai vaarallinen)

Laillinen peruste: Lakisääteinen velvoite.
Keräämme nämä henkilötiedot, koska laki sitä vaatii. Saatamme joutua kieltäytymään myynnistä, jos tietoja ei anneta, koska emme silloin voi täyttää lakisääteistä velvoitettamme.

Säilytysaika: Säilytämme tietoja, kunnes ostos on suoritettu, toimitettu ja maksettu, ja sen jälkeen 36 kuukautta, jotta voimme täyttää takuuvelvoitteemme ja käsitellä mahdolliset reklamaatiot.

1.3 Tarkoitus: Palveluasioiden käsittely 

Henkilötiedot

• Nimi
• Yhteystiedot (esim. osoite, sähköposti ja puhelinnumero)
• Kirjeenvaihto
• Ostoajankohta, ostopaikka, mahdollinen virhe/valitus
• Tekniset tiedot tuotteestasi
• Käyttäjätiedot niille, jotka ovat antaneet tietoja "Oma tili" -osiossa

Käsittelyt

• Tunnistaminen
• Viestintä ja mahdollisten asiakaspalvelukysymysten vastaaminen, koskee sekä puhelimitse että digitaalisia kanavia, mukaan lukien sosiaalinen media
• Palveluasioiden selvittäminen, mukaan lukien tekninen tuki

Laillinen peruste: Oikeutettu etu.
Keräämme ja käsittelemme näitä tietoja, koska se on välttämätöntä palveluasioiden käsittelyn oikeutetun etumme ja sinun oikeutetun etusi täyttämiseksi.

Säilytysaika: Säilytämme tietoja 36 kuukautta palveluasian päättymisestä.

1.4 Tarkoitus: Palveluidemme, tuotteidemme ja järjestelmiemme arviointi, kehittäminen ja parantaminen asiakkaillemme 

Henkilötiedot

• Ikä
• Sukupuoli
• Asuinpaikka
• Osto- ja käyttäjälähtöiset tiedot (esim. klikkaus- ja vierailuhistoria)
• Tiedot laitteista ja asetuksista, kuten IP-osoite, selaimen asetukset, kieliasetukset, käyttöjärjestelmä ja näytön tarkkuus.
• Tiedot käyttäytymisestäsi verkkosivustollamme, esim. miten löysit sivuston, kuinka kauan vierailit eri sivuilla, vastausajat ja vastaavat

Käsittelyt

• Tehdä verkkosivustostamme käyttäjäystävällisempi ja selkeämpi sinulle asiakkaana
• Laaditaan aineistoa valikoimamme kehittämiseksi ja parantamiseksi sekä asiakkaiden mahdollisuudeksi vaikuttaa valikoimaamme
• Laaditaan aineistoa resurssitehokkuutemme kehittämiseksi ympäristö- ja kestävyysnäkökulmasta (esim. tehostamalla hankintoja ja toimitusten suunnittelua)
• Laaditaan aineistoa IT-turvallisuuden parantamiseksi yritykselle ja asiakkaillemme

Laillinen peruste: Oikeutettu etu.
Keräämme ja käsittelemme näitä tietoja, koska se on välttämätöntä yksinkertaisen ja selkeän ostoprosessin sekä käyttäjäystävällisen kokemuksen oikeutetun etumme ja sinun oikeutetun etusi täyttämiseksi palveluissamme, tuotteissamme ja järjestelmissämme.

Säilytysaika: Säilytämme tietoja 36 kuukautta keräämisestä.

1.5 Tarkoitus: Lähettää digitaalisia uutiskirjeitä tarjouksilla ja tiedoilla tilaajille

Henkilötiedot

• Sähköpostiosoite
• IP-osoite
• Rekisteröitymisaika
• Selain ja/tai sähköpostiohjelma

Käsittelyt

• Siirto MailChimp-alustalle, joka tarjoaa uutiskirjeiden lähetysratkaisun
• Henkilökohtaisten tarjousten ja yleisten jäsenetujen luominen.
• Henkilökohtaisten ja merkityksellisten sähköpostilähetysten luominen Mailchimpillä
• Uutiskirjeiden tulosten analysointi nähdäksesi, ketkä ovat avanneet sähköpostin ja ketkä ovat klikanneet linkkejä

Laillinen peruste: Oikeutettu etu.
Käsittely on välttämätöntä, jotta voimme täyttää meidän ja tilaajiemme, jotka ovat antaneet suostumuksensa uutiskirjeiden vastaanottamiseen, oikeutetun edun tarjouksista ja tiedoista sähköpostilähetyksissä.

Säilytysaika: Kunnes suostumus peruutetaan manuaalisesti peruuttamalla uutiskirjeemme tilaus.

1.6 Tarkoitus: Tarjota henkilökohtaisesti räätälöity kokemus palveluistamme

Henkilötiedot

• Nimi
• Käyttäjänimi
• Ikä
• Sukupuoli
• Asuinpaikka
• Ostohistoria

Käsittelyt

• Henkilökohtaisesti räätälöidyn sisällön luominen verkkosivustollamme
• Käyttäjäkokemuksesi parantaminen verkkosivustollamme, esim. suosikkiesi ja ostoskorisi tallentaminen tulevien ostosten helpottamiseksi
• Merkityksellisten tuotesuositusten/mainosten luominen Facebookissa
• Merkityksellisten hakutulosten luominen Googlessa

Laillinen peruste: Oikeutettu etu.
Keräämme ja käsittelemme näitä tietoja, koska se on välttämätöntä henkilökohtaisten tarjousten ja merkityksellisen markkinoinnin oikeutetun etumme ja sinun oikeutetun etusi täyttämiseksi.

Säilytysaika: Siitä lähtien, kun olet vieraillut verkkosivustollamme, ja 26 kuukauden ajan.

2. Kenellä on pääsy henkilötietoihisi?

Henkilötietoja voidaan luovuttaa Hastan yhteistyökumppaneille, jos se on välttämätöntä palveluidemme tarjoamiseksi. Henkilötietoja luovutetaan viranomaisille vain, jos laki tai viranomaispäätös sitä edellyttää. Seuraavien yhteistyökumppaneiden kanssa jaamme henkilötietojasi:

• Logistiikkayritykset ja kuljetusliikkeet tuotteidesi toimittamiseksi
• Maksuratkaisut, kuten Klarna (katso kohta 2.1)
• Markkinointiyritykset (kuten mainostoimistot, painotalot, sosiaalinen media)
• IT-palvelut (yritykset, jotka hallinnoivat verkkosivustomme toimintaa ja kehitystä)
• Google Analytics (katso kohta 2.2)
• Facebook (katso kohta 2.3)
• Mailchimp (katso kohta 2.4)

2.1 Klarna

Jaamme henkilötietosi Klarnan kanssa WooCommerce Klarna Gateway -lisäosan kautta maksujen käsittelemiseksi. Klarna käyttää henkilötietoja muun muassa luottokelpoisuutesi tarkistamiseen lasku- ja osamaksuissa.

2.2 Google
Henkilötietosi luovutetaan Googlelle, koska käytämme Google Analyticsia, mikä tarkoittaa, että henkilötietosi voidaan välittää ja tallentaa Googlen palvelimille. Nämä sijaitsevat ympäri maailmaa, lue lisää tallennuksesta kohdassa 5.

Jaamme Googlelle IP-osoitteesi ja käyttäytymisesi verkkosivustollamme. Tätä käytetään aggregoidulla tasolla analysointiin palvelumme ja käyttäjäkokemuksen parantamiseksi verkkosivustollamme Google Analyticsin kautta. Sitä käytetään myös hakutulosten ja markkinoinnin mukauttamiseen, jotta ne olisivat sinulle merkityksellisempiä. Henkilötietojasi voidaan myös käyttää Googlen palveluiden arviointiin. Lue lisää kohdassa 1.6.

2.3 Facebook
Henkilötietosi voidaan, kun jaamme tietosi Facebookin kanssa, tallentaa joillekin Facebookin palvelimille Euroopan ulkopuolella. Lue lisää tallennuksesta kohdassa 5.

Käytämme Facebookin omaa Facebook for Woocommerce -lisäosaa, joka kerää pikselin avulla IP-osoitteesi ja tietoja käyttäytymisestäsi verkkosivustollamme (mitä sivuja olet vieraillut, mitä tuotteita olet lisännyt ostoskoriin ja mitä tuotteita olet ostanut). Näitä tietoja käytetään aggregoidulla tasolla analysointiin ja yksilötasolla henkilökohtaisesti räätälöityihin ja merkityksellisiin mainoksiin. Lue lisää kohdassa 1.6.

2.4 Mailchimp
Jaamme henkilötietosi Mailchimpille lähettääksemme sähköpostiviestejä sinulle, joka olet tilannut uutiskirjeemme. Henkilötietosi voidaan siten välittää ja tallentaa MailChimpin palvelimille.

MailChimpin kautta lähetetyt uutiskirjeet sisältävät niin sanottuja web-majakoita, joiden avulla voimme kerätä tietoa siitä, milloin avasit sähköpostin, IP-osoitteesi, selaimesi ja/tai sähköpostiohjelmasi ja muita vastaavia tietoja. Nämä auttavat meitä mittaamaan kampanjan tuloksia nähdäksesi, ketkä ovat avanneet uutiskirjeet ja ketkä ovat klikanneet sisältölinkkejä. MailChimp käyttää näitä tietoja luodakseen raportteja uutiskirjeiden tuloksista ja tilaajiemme tekemistä toimista. Nämä raportit ovat myös MailChimpin saatavilla, joka voi kerätä ja tarkastella näitä tietoja.

3. Evästeet

Hasta käyttää evästeitä verkkosivuston parantamiseksi. Osa evästeistä on välttämättömiä, jotta verkkosivusto toimisi oikein, kun taas toisia käytetään verkkosivuston ja käyttäjäkokemuksen parantamiseen tai markkinointiin.

Eväste on pieni määrä dataa, jonka useimmat vierailemasi verkkosivustot lähettävät selaimeesi ja joka tallennetaan sinne. Yleensä evästeitä käytetään käyttäjäkokemuksen parantamiseen muistamalla, mitä kieltä haluat käyttää, oletko kirjautunut sisään, mitä näyttöä käytät jne.

Käytämme evästeitä:
– Jotta pysyt kirjautuneena sisään ollessasi sivustolla
– Parantaaksemme käyttäjäkokemustasi esimerkiksi tallentamalla ostoskoriin lisäämäsi tuotteet istuntojen välillä
– Markkinointitarkoituksiin

Voit myös itse hallita evästeiden käyttöä selaimesi tai laitteesi kautta. On mahdollista, että verkkosivustomme ja palvelumme eivät toimi oikein tai lainkaan, jos estät tai poistat evästeet.

4. Missä käsittelemme henkilötietojasi?

Pyrimme siihen, että henkilötietojasi käsitellään EU/ETA-alueella. Kaikki omat henkilötietojesi käsittelymme tapahtuu EU/ETA-alueella. Tiedot, jotka jaamme MailChimpin, Facebookin ja Googlen kanssa, voidaan siirtää ja tallentaa EU/ETA-alueen ulkopuolisiin maihin.

Mailchimp, Facebook ja Google toimivat GDPR:n mukaisesti ja varmistavat saman tietoturvan henkilötiedoillesi kuin EU/ETA-alueella.

5. Kuinka kauan säilytämme henkilötietojasi?

Voit lukea, kuinka kauan säilytämme henkilötietoja kunkin tarkoituksen osalta, johon keräämme henkilötietoja, kohdassa 1. Emme kuitenkaan koskaan säilytä henkilötietoja pidempään kuin on tarpeen.

6. Oikeutesi

Oikeus saada pääsy tietoihin: Sinulla on oikeus milloin tahansa pyytää tietoa henkilötiedoista, joita meillä on sinusta. Sinulla on oikeus tietää, mitä keräämme, missä se on tallennettu, miten sitä käytetään ja miksi keräämme, käsittelemme ja tallennamme tietojasi.

Oikeus oikaisuun: Virheellisten tai puutteellisten tietojen osalta sinulla on oikeus pyytää niiden korjaamista. Sinä, joka olet jäsen Hastahome.fi-sivustolla, voit muuttaa tiettyjä tietoja Omat sivut -osiossa.

Joidenkin tietojen osalta saatamme joutua säilyttämään niitä edelleen, jos ne ovat tarpeen niiden tarkoitusten vuoksi, joihin ne on kerätty tai käsitelty. Meillä on myös oikeus kieltäytyä pyynnöstäsi, jos on olemassa oikeudellisia velvoitteita, jotka estävät meitä välittömästi poistamasta tiettyjä tietoja.

Oikeus rajoittamiseen: Sinulla on myös oikeus rajoittaa henkilötietojesi käsittelyä.

Oikeus tietojen siirrettävyyteen: Sinulla on oikeus pyytää, että henkilötietosi siirretään toiselle rekisterinpitäjälle.

Oikeus poistamiseen: Voit milloin tahansa peruuttaa suostumuksesi henkilötietojesi käyttöön ja sinulla on myös oikeus saada henkilötietosi poistettua ja lopettaa mahdollinen tuleva tietojen kerääminen ja käyttö. Jos haluat poistaa henkilötietosi, voit joko lähettää sähköpostia osoitteeseen info@hasta.se, soittaa numeroon 0221-345 00 tai kirjoittaa osoitteeseen Hasta AB, Fabriksgatan 14, 731 50 Köping.

7. Kuinka henkilötietosi suojataan?

Haluamme, että tunnet olosi turvalliseksi henkilötietojesi käsittelyssä ja käytämme IT-järjestelmiä suojataksemme niiden luottamuksellisuuden, eheyden ja saatavuuden. Olemme ryhtyneet tarvittaviin turvatoimiin suojataksemme henkilötietojasi luvattomalta tai asiattomalta käsittelyltä. Emme kerää enempää tietoja kuin on tarpeen, eikä henkilötietojasi käsitellä tai niihin pääse käsiksi useampi henkilö kuin on tarpeen ilmoitettujen tarkoitustemme täyttämiseksi.

Tietosuojavaltuutettu
Tietosuojavaltuutettu vastaa lainsäädännön soveltamisen valvonnasta. Sinne voi myös kääntyä, jos katsoo, että yritys käsittelee henkilötietoja virheellisesti.

8. Käytännön muutokset

Pidätämme oikeuden muuttaa tätä käytäntöä ja ilmoitamme sinulle kohtuullisella varoitusajalla tällaisista muutoksista. Jos et hyväksy muutoksia, voit kieltäytyä suostumuksesta tai peruuttaa aiemmin antamasi suostumuksen.