Tietosuojaseloste

Tämä Rekisterinpitäjän verkkosivuston käyttäjien ja vierailijoiden EU:n yleisen tietosuoja-asetuksen (”GDPR”) mukainen tietosuojaseloste kuvaa henkilötietojen käsittelyssä noudatettavat käytännöt, mukaan lukien kuvauksen kerättävistä henkilötiedoista sekä siitä, miten ja mihin tarkoitukseen niitä käsitellään.

Käyttämällä verkkosivua hyväksyt välttämättömien evästeiden keräämisen. Muiden tietojen keräämiseen pyydämme suostumuksesi ennen, kun aloitat verkkosivun käytön.

Voit lukea evästeistä tarkemmin sivulta ”Evästeet”.

Rekisterinpitäjä:

Oy Skinnvest Ab (”Rekisterinpitäjä”)

Y-tunnus: 0691497–0

Rekisterinpitäjän yhteystiedot:

Osoite: Sienikuja 6, 00760 Helsinki

Puhelinnumero: +358 50 372 1808

Sähköposti: robertscoffee@robertscoffee.com 

Tietosuoja-asioiden yhteyshenkilö: Harri Koivula

Henkilötietojen käsittelyn lainmukaisuus, kohtuullisuus ja läpinäkyvyys

Rekisterinpitäjä käsittelee henkilötietoja vastuullisesti, läpinäkyvästi ja soveltuvaa tietosuojalainsäädäntöä noudattaen. Henkilötietojen käsittely perustuu ennalta määriteltyyn käyttötarkoitukseen ja lainsäädännön mukaiseen oikeusperusteeseen. 

Rekisterinpitäjä korostaa toiminnassaan, että rekisteröidyille annetaan ymmärrettävä ja selkeä kuva henkilötietojen käsittelystä ja rekisterin sisällöstä. 

Käyttötarkoitussidonnaisuus ja tietojen minimointi

Verkkosivuston käyttäjiltä kerätään ainoastaan tarpeellisia henkilötietoja käyttötarkoitussidonnaisuuden periaatetta noudattaen. Henkilötietojen käsittely rajoittuu tarkoituksiin, jotka ovat yhteensopivia tämän tietosuojaselosteen mukaisesti ilmoitettujen käyttötarkoitusten kanssa.

Käsittelemme henkilötietojasi yhteydenottosi käsittelyyn, lahjakorttitilauksesi käsittelyyn, liiketoimintamme ja palveluidemme analysointiin, suunnitteluun ja kehittämiseen. Rekisterinpitäjä ei toteuta tietosuojalainsäädännön mukaista automaattista päätöksentekoa. 

Käsittelemme verkkosivustomme palautelomakkeen kautta annettuja henkilötietoja perustuen rekisteröidyn suostumukseen, ja tietoja käytetään ainoastaan palautteen käsittelemiseen sekä mahdolliseen yhteydenottoon. Rekisteröity voi milloin tahansa peruuttaa suostumuksensa palautelomakkeen osalta ottamalla meihin yhteyttä. Lahjakortin tilauslomakkeen yhteydessä kerättyjen tietojen käsittely perustuu sopimuksen täytäntöönpanoon ja sopimusta edeltäviin toimenpiteisiin, koska tietojen antaminen on välttämätöntä lahjakortin toimittamiseksi ja tilauksen käsittelemiseksi. 

Henkilötiedot kerätään rekisteröidyltä itseltään verkkosivuston käytön yhteydessä. 

Käsiteltävät henkilötiedot

• Nimi
• Sähköposti
• Osoite
• Postinumero, kaupunki ja maa
• IP-osoite

Muut rekisteröidyn ilmoittamat vapaaehtoiset tiedot:

• Puhelinnumero
• Tieto, siitä missä Coffee Shopissa kävit ja milloin  
• mahdolliset muut lisätiedot

Täsmällisyys

Rekisterissä olevat tiedot pyritään pitämään täsmällisinä, päivitettyinä ja virheettöminä.

Säilytyksen rajoittaminen ja tietojen luovuttaminen

Henkilötietojen säilytys ja käsittely tapahtuu EU/ETA-alueella. Tietoa ei siirretä EU/ETA-alueen ulkopuolelle. Mikäli tietoja käsitellään alihankkijan toimesta EU/ETA-alueen ulkopuolella, Rekisternipitäjä varmistaa henkilötietojen käsittelyn lainmukaisuuden esimerkiksi EU-komission mallisopimuslausekkeiden mukaisilla sopimusjärjestelyillä. 

Henkilötietoja voidaan luovuttaa kulloinkin voimassa olevan lainsäädännön rajoissa. Henkilötietoja voidaan myös luovuttaa sellaisille Rekisterinpitäjän yhteistyökumppaneille tai alihankkijoille, jotka tarjoavat palveluita Rekisterinpitäjälle. 

Rekisteröityjen henkilötietoja säilytetään niin kauan, kun niitä tarvitaan tässä tietosuojaselosteessa kuvattuja käyttötarkoituksia varten.

Eheys ja luottamuksellisuus

Henkilötiedot pyritään säilyttämään virheettöminä ja ajantasaisina asianmukaisten käytäntöjen mukaisesti.

Rekisterinpitäjä ei vastaa rekisteriin tarkoituksellisesti syötetyistä virheellisistä tiedoista.

Rekisterinpitäjä on varmistanut, että henkilötietojen käsittelijä(t) toteuttavat soveltuvan tietosuojalainsäädännön mukaiset tekniset ja organisatoriset toimet tietojen suojaamiseksi.

Sisäänrakennettu ja oletusarvoinen tietosuoja

Rekisterinpitäjä ja henkilötietojen käsittelijät käyttävät kaikkia kohtuullisia ja asianmukaisia teknisiä ja organisatorisia toimenpiteitä suojellakseen henkilötietoja ja estääkseen luvattoman pääsyn henkilötietoihin, sekä suojautuakseen henkilötietojen katoamista, väärinkäyttöä, paljastumisia ja luvatonta muuttamista vastaan. Tietoturvatoimenpiteet sisältävät mm. palomuurien käytön, tiedon salauksen, pääsyvalvonnan sekä turvalliset toimitilat. Mikäli toimenpiteistämme huolimatta tapahtuu sellainen tietoturvaloukkaus, josta todennäköisesti seuraa korkea riski yksityisyydellesi, tiedotamme sinua tällaisesta tietoturvaloukkauksesta soveltuvan lainsäädännön mukaisesti.

Kolmansien osapuolten palvelut

Sivustollamme on linkkejä ja upotuksia kolmansien osapuolten palveluihin (esimerkiksi Facebook, Instagram, lahjakorttilomake, joka on toteutettu GoGift-palvelun kautta ja palautelomake, jotka on toteutettu Googlen reCAPTCHA -palvelun kautta). Kyseiset palveluntarjoajat voivat kerätä käyttäjän selaimeen liittyvää teknistä tietoa, kuten IP-osoitteen ja evästetietoja, oman tietosuojakäytäntönsä mukaisesti. Suosittelemme tutustumaan kunkin palvelun tietosuojakäytäntöihin.

• https://www.facebook.com/about/privacy
• https://www.content.gogift.com/privacypolicy-fi
• https://www.content.gogift.com/cookiepolicy-fi
• https://policies.google.com/privacy

Lomakkeiden kautta annetut tiedot käsitellään kyseisen palveluntarjoajan kautta ja sen tietosuojakäytäntöjen mukaisesti.

Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat sovellettavan tietosuojalainsäädännön mukaiset ja sen rajoissa toteutettavat oikeudet: 

• Oikeus pyytää pääsy itseään koskeviin henkilötietoihin sekä pyytää kyseisten tietojen oikaisemista. 
• Oikeus pyytää henkilötietojen poistamista 
• Oikeus pyytää henkilötietojen käsittelyn rajoittamista sekä vastustaa henkilötietojen käsittelyä 
• Oikeus siirtää henkilötiedot järjestelmästä toiseen 
• Oikeus tehdä valitus toimivaltaiselle viranomaiselle, Suomessa tietosuojavaltuutetulle, tai muulle EU/ETA-alueen tietosuojaviranomaiselle, jos rekisteröity katsoo, että hänen henkilötietojensa käsittelyyn liittyviä oikeuksia on rikottu. 

Päivitetty 3.10.2025