For English version please press here.

Päivitetty viimeksi: 2018-05-21

1. Yleistä

Dustin haluaa, että yrityksen asiakkaat voivat luovuttaa henkilötietonsa luottavaisin mielin. Tässä tietosuojakäytännössä selvitetään, miten me keräämme, käytämme, luovutamme ja säilytämme henkilötietoja sekä miten me varmistamme, että henkilötietoja käsitellään voimassaolevan lainsäädännön mukaisesti. On tärkeää, että luet ja ymmärrät tämän tietosuojakäytännön ja että hyväksyt tapamme käsitellä henkilötietoja.

2. Kuka vastaa henkilötietojen käsittelystä?

2.1 Dustin AB, org.nro 556237-8785, postiosoite Box 1194, 131 27 Nacka Strand, Ruotsi (tässä käytännössä ”Dustin”) vastaa henkilötietojen käsittelystä. Tämä koskee Dustinin tarjoamia ja markkinoimia tuotteita ja palveluita sekä muuta viestintää Dustinin kanssa, kuten verkkokaupan käyttöä ja sähköpostitse tai puhelimitse hoidettavia huoltotapauksia. Henkilötiedoista vastaavana tahona Dustinin vastuulla on varmistaa, että tietoja käytetään soveltuvalla ja turvallisella tavalla voimassa olevan lainsäädännön mukaisesti.

2.2 Dustinilla on yhteinen IT-infrastruktuuri joidenkin muiden Dustin-konserniin kuuluvien yritysten kanssa. Dustin käsittelee asiakkaiden kanssa tehtäviä liiketoimia sekä niihin liittyviä henkilötietoja ja tietokantoja tässä infrastruktuurissa ja omistaa ne. Dustinilla on siis määräysvalta henkilötietoihin ja on sopimuksella muiden konserniin kuuluvien yritysten kanssa varmistanut henkilötietojen hallinnan ja turvallisen käsittelyn.

3. Mitä henkilötietoja me käsittelemme?

Dustin kerää ja käsittelee seuraavanlaisia henkilötietoja asiakkaista ja potentiaalisista asiakkaista, kun asiakkaat suorittavat ostoja tai käyttävät palveluita ja kun me markkinoimme ja myymme tuotteitamme ja palveluitamme.

  • Yhteystiedot, kuten nimi, titteli ja todistamisoikeus, sähköpostiosoite, toimitusosoite, laskutusosoite ja puhelinnumero.
  • Ikä
  • Tilitiedot, kuten asiakasnumero, käyttäjätunnus, salasana ja tilin rekisteröintiaika.
  • Asiakkaan valinnat koskien markkinointiviestiasetuksia ja henkilökohtaisia tarjouksia.
  • Tunnistenumero eli henkilönumero tai organisaationumero.
  • Tilaustiedot, kuten tilausnumero, tilatut tuotteet tai palvelut, tilauspäivä, hinta, alennus ja ostohistoria.
  • Maksutiedot, kuten maksutapa, kortin numero, kortin haltija, maksutapahtuman ajankohta, summa, IP-osoite ja maksuhistoria.
  • Taloustietoja, kuten luottotiedot.
  • Viestit ja muut tiedot koskien tukipyyntöjä, esimerkiksi puheluiden äänitallenteet, muistiinpanot ja sähköpostiviestit asiakaspalveluyhteydenotoissa.
  • Käyttäjän luomat tiedot koskien vuorovaikutusta Dustinin markkinointiviestien ja verkkosivustojen kanssa, kuten IP-osoite, laitetiedot (teknistä tietoa tietokoneesta, puhelimesta tai muusta käytetystä laitteesta, esim. selainasetukset, aikavyöhyke, käyttöjärjestelmä), paikkatiedot, vastaukset kyselyihin sekä napsautus- ja vierailuhistoria, joka muun muassa näyttää, mistä tuotteista tai tarjouksista käyttäjä on ollut kiinnostunut, miten uutiskirjeitä käytetään, mihin tapahtumiin käyttäjä on ilmoittautunut ja osallistunut sekä tulokset asiakastyytyväisyys- tai markkinatutkimuksista.
  • Tiedot siitä, onko käyttäjällä oikeutta hyödyntää tarjouksia tai alennuksia Dustinin kanssa jäsensopimuksen solmineiden järjestöjen tai organisaatioiden jäsenyyden kautta.
  • Kilpailuissa annetut tiedot sekä ilmoittautuminen tapahtumiin tai muihin markkinointitoimenpiteisiin sekä niiden arvioinnit, sisältäen terveystiedot, kuten allergiatiedot.
  • Videotallenteet kameravalvonnasta myymälöissämme.

4. Mistä lähteistä me keräämme asiakastietoja?

4.1 Dustin kerää henkilötietoja suoraan asiakkaalta, kun asiakas tekee tilauksen, käy Dustinin verkkosivustolla, osallistuu tapahtumiin, napsauttaa digitaalisten markkinointiviestien linkkejä, on yhteydessä asiakaspalveluun tai muulla tavoin ottaa yhteyttä Dustiniin ja antaa tietoja itsestään. Näissä tapauksissa kerätään asiakastietoja, jotta asiakas voi tehdä sopimuksen Dustinin kanssa ja jotta Dustin voi tarjota tuotteitaan ja palveluitaan asiakkaalle.

4.2 Jos asiakas on Dustin-tilin haltija, Dustin kerää henkilötietoja myös tilin rekisteröinnin yhteydessä sekä sinä aikana, kun asiakas on tilin haltija, esimerkiksi ostohistoria, käyttäytyminen Dustinin verkkosivustolla, markkinointiviestintävalinnat ja tarjoukset, joita kohtaan asiakas on osoittanut kiinnostusta verkkokaupassa käymällä tai digitaalisia viestejä lukemalla ja niissä olevia linkkejä napsauttamalla.

4.3 Dustinin asiakkaalta keräämien henkilötietojen lisäksi voimme saada henkilötietoja muulta taholta, eli kolmannelta osapuolelta. Haemme tietoja julkisista rekistereistä kolmannen osapuolen palveluiden, kuten Bisnoden, kautta osoitteiden päivittämistä varten, jotta me voimme varmistaa yhteystietojen paikkansapitävyyden. Haemme tietoja luottokelpoisuudesta luottoluokituslaitoksilta, luottotietotoimistoilta tai pankeilta, kuten UC:lta.

4.4 Dustin kerää myös tiettyjä henkilötietoja evästeiden kautta. Evästeet tallentavat tietoa siitä, miten asiakas käyttää verkkosivustoa ja mitä sisältöä hän hakee eniten. Lisätietoja evästeiden käytöstä on Dustinin evästekäytännössä.

5. Miksi me käsittelemme henkilötietoja?

Dustin kerää ja käsittelee henkilötietoja eri tarkoituksiin. Nämä tarkoitukset määrittävät sen, mihin me saamme käyttää henkilötietoja. Selvitämme alla tietojen käsittelyn tarkoitukset ja annamme esimerkkejä siitä, miten tietoja käsitellään eri tarkoituksiin. Ota huomioon, että joitakin henkilötietoja voidaan käsitellä useampaan eri tarkoitukseen.

a) Tilausten ja ostojen hallinta

Henkilötietojen käsittely tähän tarkoitukseen sisältää asiakkaan tunnistamisen ja iän vahvistamisen, tilausvahvistuksen lähettämisen, tilattujen tuotteiden maksun käsittelyn sekä tarjottavien maksutapojen arvioinnin (riippuen yhteystiedoista, tilatuista tuotteista, ostohistoriasta ja taloudellisista tiedoista), tilausten toimittamisen, toimituksesta ilmoittamisen sekä ostettuja tuotteita ja palveluita koskevien reklamaatio- ja takuuasioista huolehtimisen.

Tietojen kerääminen tilausten ja ostosten käsittelyä varten on tarpeen, jotta me pystymme täyttämään velvoitteemme Dustinin yleisten myyntiehtojen mukaisesti. Jos asiakas ei anna tietoja, emme voi täyttää velvoitteitamme ja voimme siten hylätä tilauksen tai oston.

b) Dustin-tilin tarjoaminen ja käsitteleminen

Käsittelemme henkilötietoja tähän tarkoitukseen mm. tarjotaksemme asiakkaalle mahdollisuuden kirjautua tilille, vahvistaaksemme asiakkaan henkilöllisyyden, luodaksemme asiakkaan omat henkilökohtaiset sivut, säilyttääksemme asiakkaan oikeat yhteystiedot, käsitelläksemme asiakkaan tekemiä markkinointiviestintäasetuksia ja räätälöityjä tarjouksia, helpottaaksemme verkkokaupan käyttöä esitäytettyjen tietojen ja tallennettujen digitaalisten ostoskorien muodossa, helpottaaksemme asioiden ja reklamaatioiden hoitoa sekä mahdollistaaksemme tilaus- ja maksuhistorian seuraamisen.

Lisätietoja Dustin-tilin rekisteröinnistä on Dustin-tilin ehdoissa. Tietojen kerääminen Dustin-tilin tarjoamista ja hallintaa varten on tarpeen, jotta me pystymme täyttämään velvoitteemme Dustin-tilin ehtojen mukaisesti. Jos asiakas ei anna tietoja, emme voi täyttää velvoitteitamme ja voimme siten hylätä tilin rekisteröinnin tai peruuttaa tilin.

c) Mukautettujen tietojen, etujen ja tarjousten antaminen sekä henkilökohtaisen verkkokauppakokemuksen tarjoaminen Dustin-tilin rekisteröineille

Dustin haluaa, että verkkosivuston käyttö ja viestintä sujuvat parhaalla mahdollisella tavalla. Me käsittelemme henkilötietoja tähän tarkoitukseen, jotta me voimme parantaa käyttökokemusta ja luoda, tarjota ja esittää räätälöityä sisältöä viestinnässä ja markkinoinnissa postitse, sähköpostitse, tekstiviestitse ja puhelimitse sisältäen räätälöityjä etuja ja tarjouksia, suosituksia, kutsuja tapahtumiin ja muuta tietoa, jonka me ajattelemme olevan merkityksellistä. Lisäksi me voimme näin muistuttaa digitaalisista ostoskoreista, joiden tilausta ei ole saatettu päätökseen. Jotta tämä on mahdollista, analysoimme Dustinin keräämiä tietoja, kuten ikä, asuinpaikka, tilaushistoria ja käyttäjän luomat tiedot.

Lisätietoja tarjousten ja viestien mukauttamisesta henkilökohtaisten tietojen perusteella sekä henkilökohtaisista tarjouksista kieltäytymisestä on Dustin-tilin ehdoissa. Tietojen kerääminen tätä tarkoitusta varten on tarpeen, jotta me pystymme täyttämään velvoitteemme näiden ehtojen mukaisesti. Jos tietoja ei anneta, emme voi täyttää velvoitteitamme ja meidän on siinä tapauksessa rajoitettava tiettyjä tiliin liittyviä etuja.

d) Tietojen antaminen tuotteista ja palveluista sekä tuotteiden ja palveluiden markkinointi

Käsittelemme henkilötietoja tähän tarkoitukseen, jotta me voimme postitse, sähköpostitse, tekstiviestitse ja puhelimitse kertoa Dustin-konsernin myymistä tuotteista, palveluista ja tarjouksista, näyttää suosituksia, muistuttaa digitaalisista ostoskoreista, joiden tilausta ei ole saatettu päätökseen, ja kutsua asiakkaita mukaan tapahtumiin, kilpailuihin sekä markkina- ja asiakastyytyväisyystutkimuksiin.

Dustin-tilin haltijat saavat lisätietoja markkinointiviesteistämme Dustin-tilin ehdoista. Tietojen kerääminen tätä tarkoitusta varten on tarpeen, jotta me pystymme täyttämään velvoitteemme näiden ehtojen mukaisesti. Jos tietoja ei anneta, emme voi täyttää velvoitteitamme ja meidän on rajoitettava tiettyjä tiliin liittyviä etuja.

e) Tapahtumiin, kilpailuihin ja muihin markkinointitoimiin osallistumisen mahdollistaminen ja hallinta

Henkilötietojen käsittely tähän tarkoitukseen sisältää toimet, joiden avulla voimme muun muassa tunnistaa osallistujat, viestiä kilpailun osallistujien kanssa ja toimittaa palkinnot, tarkastaa osallistujien iät sekä viestiä osallistujien kanssa ennen tapahtumaa ja sen jälkeen (esimerkiksi ilmoittautumisvahvistukset, muistutukset ja arvioinnit). Ota huomioon, että tietoja tapahtumiin osallistumisesta pidetään käyttäjän luomina tietoina, joita käsitellään muihin tarkoituksiin.

f) Dustinin tukeen saapuvien tapausten käsittely

Henkilötietojen käsittely tähän tarkoitukseen sisältää Dustinin toimet muun muassa kommunikointia, asiakkaan henkilöllisyyden varmistamista, valitus- ja tukiasioiden arvioimista, asiakaspalveluun tai muuhun tukitoimintoon sähköpostitse, puhelimitse tai digitaalisten kanavien kautta saapuvien kysymysten vastaamista, virheellisten tietojen korjaamista, teknisen tuen antamista ja asiakassuhteen hoitamista varten.

g) Dustin-konsernin oikeudellisten velvoitteiden täyttäminen

Henkilötietoja käsitellään tähän tarkoitukseen, jotta Dustin-konserni voi täyttää lakien, tuomioistuinten tai viranomaispäätösten vaatimukset. Esimerkkejä tällaisista vaatimuksista ovat tuotevastuu ja tuoteturvallisuus, kuten viestintä tuotevaroituksista ja takaisinvedoista (esim. viallisen tai terveydelle vaarallisen tuotteen yhteydessä) ja velvoitteet säilyttää kirjanpitolain mukaisesti tietyt tiedot, jotka voidaan yhdistää yksittäiseen henkilöön Jos tietoja, joita Dustin kerää tähän tarkoitukseen, ei anneta, emme voi täyttää oikeudellisia velvoitteitamme ja voimme siten hylätä tilauksen, oston tai toimen, joka synnyttää oikeudellisen velvoitteemme.

h) Väärinkäytösten estäminen sekä rikosten estäminen, ehkäiseminen ja tutkiminen liiketoimintamme puitteissa

Henkilötietoja käsitellään tähän tarkoitukseen muun muassa Dustin-tilin väärinkäytön estämiseksi sekä varkaus- ja petosepäilyjen tutkimiseksi. Fyysisissä myymälöissämme meillä on siksi kameravalvonta. Kun asiakas päättää maksaa laskulla, suoritamme petostarkastuksen, jossa me analysoimme, mitkä tuotteet asiakas haluaa ostaa, mikä on toimitusosoite, mikä on tuotteiden arvo jne. Havainnoimme käyttäytymistapoja, joita esiintyy usein petosten yhteydessä. Jos tällaisia käyttäytymistapoja havaitaan, suoritamme manuaalisen tarkastuksen petosriskin arvioimiseksi. Rikosepäilyistä voidaan ilmoittaa poliisille.

i) Dustin-konsernin palveluiden, tuotteiden ja järjestelmien yleinen arvioiminen, kehittäminen ja parantaminen yleisesti

Henkilötietojen käsittely tähän tarkoitukseen sisältää muun muassa toimet verkkosivustomme ja muiden palveluidemme käyttäjäystävällisyyden parantamiseksi, digitaalisten toimintojen kehittämisen tai luomisen, asiakastarjonnan parantamisen (esim. palveluiden ja tuotteiden kehitys), dokumentaation luomisen tuote- ja logistiikkavirran parantamiseksi (esim. hankintojen, varastotilanteen ja toimitusten ennakoimiseksi), yrityksen valikoiman ja resurssitehokkuuden kehittämisen ja parantamisen, IT-järjestelmän parantamisen turvallisuuden lisäämiseksi, tilastotietojen saamisen markkina- ja asiakasanalyysejä varten, liiketoimien seurannan sekä tilauksiin ja ostoihin liittyvien liiketoimien ja menetelmien kehittämisen, myöhemmin mahdollisesti turvallisuussyistä tarvittavien käyttäytymistietojen automaattisen arkistoinnin ja mahdollisuuden tarjoamisen vaikuttaa Dustinin tarjoamaan valikoimaan. Voidakseen huolehtia tästä tarkoituksesta Dustin suorittaa yleisiä analyysejä koostetussa muodossa, eli ei yksilöllisesti, koskien muun muassa napsautus- ja vierailukäyttäytymistä, laitetietoja, tilaushistoriaa, maksuhistoriaa, maantieteellistä sijaintia ja yksittäisten asiakkaiden palautetta.

6. Mitkä ovat henkilötietojen käsittelyn oikeusperustat?

Jotta Dustinilla on oikeus kerätä ja käsitellä henkilötietoja, kullekin tietojen käsittelytarkoitukselle on oltava oikeusperusta. Tässä luvussa on ilmoitettu oikeusperustat, joihin tietojen käsittelymme perustuvat. Ota huomioon, että yhdelle käsittelytavalle voi olla useampi oikeusperusta.

a) Oikeudellinen velvollisuus

Tämä perusta tarkoittaa sitä, että tietojen käsittely on tarpeen Dustinilta vaaditun oikeudellisen velvollisuuden täyttämiseksi, esimerkiksi maksutietojen dokumentointi kirjanpitolain vaatimusten täyttämiseksi.

b) Sopimusvelvoitteet

Tämä perusta tarkoittaa sitä, että tietojen käsittely on tarpeen käyttäjän kanssa tehdyn sopimuksen velvoitteiden täyttämiseksi tai sopimuksen solmimisen mahdollistamiseksi myöhemmässä vaiheessa. Dustin-tilin haltija on Dustin-tilin ehdot hyväksyttyään solminut Dustinin kanssa sopimuksen, joka määrittää rajat sille, miten me voimme käsitellä henkilötietoja tiliin liittyvien palveluidemme tarjoamiseksi, käsittelemiseksi ja hallitsemiseksi, esim. henkilökohtaisten ominaisuuksien analysointi räätälöityjen etujen ja tarjousten tarjoamiseksi. Tilauksen tai oston yhteydessä me käsittelemme tietoja, jotta me voimme täyttää Dustinin yleisten myyntiehtojen velvoitteet. Silloin voi olla esimerkiksi tarpeen, että Dustin rekisteröi yhteystiedot, niin että me voimme täyttää velvollisuutemme toimittaa tuote tai palvelu, tai suorittaa luottokelpoisuuden tarkastuksen, jos asiakas valitsee maksutavaksi laskun.

c) Oikeutettu etu

Tämä perusta tarkoittaa, että tietojen käsittely perustuu oikeutetun edun ns. intressivertailuun. Tällä tarkoitetaan sitä, että tietoja käsitellään, sillä Dustin katsoo, että sen oikeutettu etu käsitellä henkilötietoja on suurempi kuin asiakkaan intressi kieltäytyä henkilötietojen käsittelystä. Tästä syystä me käsittelemme muun muassa henkilötietoja Dustin-tilin väärinkäytön estämiseksi sekä rikosten estämiseksi, ehkäisemiseksi ja tutkimiseksi liiketoimintamme puitteissa. Jos me katsomme, että rikos on tehty tai rikosta on yritetty, ja me teemme poliisi-ilmoituksen, Dustin jatkaa henkilötietojen käsittelyä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

7. Miten pitkään henkilötiedot säilytetään?

7.1 Dustin säilyttää henkilötietoja niin pitkään kuin tarpeen niiden tarkoitusten täyttämiseksi, joita varten tietoja käsitellään. Säilytysaika riippuu siis siitä, mihin tarkoitukseen tietoja käsitellään. Sen lisäksi Dustin saattaa säilyttää tietoja pidempään, jos se on tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi, esim. riitatilanteessa tai jos poliisille on tehty ilmoitus rikoksesta. Karsimme ja poistamme säännöllisesti tietoja, jotka eivät enää ole tarpeen.

7.2 Dustin säilyttää Dustin-tiliin liittyviä tietoja niin pitkään, kun asiakas on aktiivisessa kanssakäymisessä Dustinin kanssa. Jos asiakas ei ole ollut aktiivinen tietyn aikaa, tili poistetaan automaattisesti ja ne henkilötiedot, jotka me olemme keränneet ja joita me olemme käsitelleet Dustin-tilin ja tiliin liittyvien palveluiden tarjoamiseksi, poistetaan. Lisätietoja tästä ja ei-aktiivisten asiakkaiden määritelmästä on Dustin-tilin ehdoissa.

8. Yleiskuva henkilötietojen käsittelystä

Alla on yleiskuva henkilötietojen käsittelystä. Se kertoo selkeästi, minkälaisia henkilötietoja me käsittelemme eri tarkoituksiin, mikä on käsittelyn oikeusperusta ja miten pitkään säilytämme tietoja. Yleiskuvan avulla on helppo nähdä, miten me käsittelemme tietoja ja miksi.

Tarkoitus Oikeusperusta Henkilötietotyypit Säilytysaika
Tilausten ja ostosten käsittely Sopimusvelvoitteet Dustinin yleisten myyntiehtojen mukaisesti
  • Yhteystiedot, esim. nimi, postiosoite, sähköpostiosoite
  • Tilitiedot
  • Tunnistenumero
  • Tilaustiedot
  • Maksutiedot, esim. kortin numero ja haltija
  • Taloustiedot
Viisi vuotta tilauksen maksamisesta ja toimittamisesta tai, tai jos ostetun tuotteen tai palvelun takuuaika on pidempi, takuuajan päätyttyä.
Dustin-tilin tarjoaminen ja käsitteleminen Sopimusvelvoitteet Dustin-tilin ehtojen mukaisesti
  • Yhteystiedot, esim. sähköpostiosoite
  • Tilitiedot, esim. käyttäjätunnus ja salasana
  • Tunnistenumero
  • Tilaustiedot, kuten tilaushistoria
  • Maksutiedot
  • Käyttäjän luomat tiedot
  • Asiakasvalinnat
Niin pitkään, kun Dustin-tili on aktiivinen.
Mukautettujen tietojen, etujen ja tarjousten antaminen sekä henkilökohtaisen verkkokauppakokemuksen tarjoaminen Dustin-tilin rekisteröineille Sopimusvelvoitteet Dustin-tilin ehtojen mukaisesti
  • Yhteystiedot
  • Ikä
  • Tilitiedot
  • Tilaustiedot, kuten tilaushistoria
  • Maksutiedot
  • Käyttäjän luomat tiedot, kuten napsautus- ja vierailuhistoria sekä paikkatiedot
  • Asiakasvalinnat
  • Työpaikka tai jäsenyys, joka oikeuttaa etuihin
Niin pitkään, kun Dustin-tili on aktiivinen.
Tietojen antaminen tuotteista ja palveluista sekä tuotteiden ja palveluiden markkinointi Sopimusvelvoitteet Dustin-tilin ehtojen mukaisesti tilin haltijoille

Oikeutettu etu muille kuin Dustin-tilin haltijoille
  • Yhteystiedot, kuten asuinpaikka
  • Tilitiedot
  • Ikä
  • Tilaustiedot, kuten tilaushistoria
  • Käyttäjän luomat tiedot, kuten napsautus- ja vierailuhistoria
  • Asiakasvalinnat, kuten markkinointiviestintäasetukset
Niin pitkään, kun Dustin-tili on aktiivinen, tilin haltijoille.

Kaksi vuotta siitä, kun asiakas on viimeksi napsauttanut linkkiä viestissämme, muille kuin Dustin-tilin haltijoille.
Tapahtumiin, kilpailuihin ja muihin markkinointitoimiin osallistumisen mahdollistaminen ja hallinta Oikeutettu etu
  • Yhteystiedot
  • Tilitiedot
  • Tunnistenumero
  • Kilpailuun osallistumisen ja ilmoittautumisen tai arvioinnin aikana jätetyt tiedot
Vuosi tapahtuman tai kilpailun päättymisestä.
Asiakaspalveluun ja muihin tukitoimintoihin saapuvien tapausten käsittely Oikeutettu etu
  • Yhteystiedot, kuten puhelinnumero ja sähköpostiosoite
  • Tilitiedot
  • Tunnistenumero
  • Tilaustiedot, kuten tilausnumero, ostetut tuotteet ja toimitusaika
  • Maksutiedot, kuten maksutapa
  • Käyttäjän luomat tiedot
  • Työpaikka tai jäsenyys, joka oikeuttaa etuihin
  • Viestit ja muut tiedot koskien tukipyyntöjä, esimerkiksi tekniset tiedot asiakkaan laitteista
Viisi vuotta viimeisen asiaa koskevan yhteydenoton jälkeen tai, jos tuotteen tai palvelun, jota asia koskee, takuuaika on sitä pidempi, takuuajan päätyttyä.
Oikeudellisten velvoitteiden täyttäminen, kuten kirjanpitolain vaatimukset, tuotevastuu sekä järjestelmäämme tallennettujen henkilötietojen suojaus Oikeudellinen velvollisuus
  • Yhteystiedot, esim. nimi ja osoite
  • Tilitiedot
  • Tunnistenumero
  • Tilaustiedot, kuten oston päivämäärä
  • Maksutiedot
  • Viestit ja muut tiedot koskien tukipyyntöjä
Niin pitkään kuin me olemme velvoitettuja säilyttämään tiedot sovellettavan lain tai viranomaisen päätöksen perusteella.
Väärinkäytösten estäminen sekä rikosten estäminen, ehkäiseminen ja tutkiminen liiketoimintamme puitteissa Oikeutettu etu
  • Yhteystiedot, esim. nimi ja puhelinnumero
  • Tilitiedot
  • Tunnistenumero
  • Tilaustiedot, esim. tilatut tuotteet
  • Maksutiedot, kuten maksutapa
  • Käyttäjän luomat tiedot, kuten napsautus- ja vierailuhistoria
  • Videotallenteet myymälöistämme
Niin pitkään, kun tarvittavia valvontatoimenpiteitä suoritetaan. Jos käsittely johtaa poliisi-ilmoitukseen, tietoja säilytetään niin pitkään kuin tarpeen ilmoituksen loppuun saattamiseksi sekä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Dustin-konsernin palveluiden, tuotteiden ja järjestelmien yleinen arvioiminen, kehittäminen ja parantaminen yleisesti Oikeutettu etu
  • Yhteystiedot, kuten asuinpaikka
  • Tilitiedot
  • Ikä
  • Tilaustiedot
  • Maksutiedot
  • Käyttäjän luomat tiedot, kuten napsautus- ja vierailuhistoria sekä laitetiedot
  • Asiakasvalinnat
  • Viestit ja muut tiedot koskien tukipyyntöjä, esim. tuote- ja palvelupalautteet sekä vastausajat
Niin pitkään, kun Dustin-tili on aktiivinen, tilin haltijoille

Viisi vuotta siitä, kun asiakas on viimeksi ollut kanssakäymisessä Dustinin kanssa, muille kuin Dustin-tilin haltijoille, esim. verkkosivustolla vierailu, kirjautuminen aiemmalle Dustin-tilille tai viestissä olevan linkin napsauttaminen.

9. Keiden kanssa me jaamme henkilötietoja?

9.1 Dustin voi luovuttaa henkilötietoja muille yrityksille tarjotakseen asiakkaalle mahdollisuuden hyödyntää tarjouksia, tuotteita ja palveluita. Henkilötietojen vastaanottajat voivat olla Dustinin henkilötietojen käsittelijöitä eli yrityksiä, jotka käsittelevät henkilötietoja meidän puolestamme ja meidän ohjeidemme mukaisesti, tai riippumattomia rekisterinpitäjiä, eli yrityksiä, jotka vastaavat meistä riippumatta henkilötietojen käsittelystä sen vuoksi, että heillä on suora suhde asiakkaaseen, kuten Klarna.

9.2 Dustin voi lisäksi luovuttaa henkilötietoja viranomaisille, jos se on tarpeen lain, asetuksen tai viranomaispäätöksen noudattamiseksi tai jotta Dustin voi laatia tai esittää oikeudellisen vaaten tai puolustaa sellaista.

9.3 Riippuen siitä, miten asiakas on ollut yhteydessä Dustiniin, esim. jos asiakas on Dustin-tilin haltija tai vastaanottaa markkinointiviestejä, Dustin voi luovuttaa henkilötietoja seuraaville vastaanottajille:

  • Muille Dustin-konserniin kuuluville yrityksille, jotka käsittelevät henkilötietoja Dustinin puolesta, niin että me voimme huolehtia tässä käytännössä mainituista tarkoituksista. Tietojen luovutuksen oikeusperusta konsernin yrityksille on sama kuin oman käsittelymme oikeusperusta.
  • Yrityksille, jotka tarjoavat tietoa väestörekisteristä tai muista julkisista rekistereistä, sen varmistamiseksi, että meillä on oikeat yhteystiedot, niin että me voimme käsitellä tilauksia ja ostoja sekä Dustin-tiliä ja tiliin liittyviä palveluita. Luovutettavat tiedot ovat tunnistenumero ja yhteystiedot, ja oikeusperustana toimivat sopimusvelvoitteemme asiakasta kohtaan.
  • Analyysi- ja markkinointiyrityksille, jotka tarjoavat palveluita, kuten automaattisia markkinointityökaluja, analysointityökaluja, viestintäpalveluita, tulostuspalveluita ja jakelupalveluita. Nämä vastaanottajat auttavat Dustinia analysoimaan tietoja ja markkinoimaan Dustinin myymiä tuotteita ja palveluita. Luovutettavat tiedot ovat yhteystiedot, tilitiedot, asiakasvalinnat, tilaustiedot ja käyttäjän luomat tiedot, ja oikeusperusta on oikeutettu etu sekä sopimusvelvoitteemme Dustin-tilin haltijaa kohtaan.
  • Valtiolliset viranomaiset, kuten poliisi ja verottaja, joille meidän on luovutettava henkilötietoja lain tai viranomaispäätöksen vuoksi tai joille me luovutamme henkilötietoja rikoksen tai rikosyrityksen epäilyn vuoksi. Luovutettavat tiedot ovat yhteystiedot, tunnistenumero, tilitiedot, tilaustiedot, maksutiedot, käyttäjän luomat tiedot ja videotallenteet perustuen Dustiniin kohdistuvaan oikeudelliseen velvoitteeseen tai oikeudellisen vaateen laatimiseen, esittämiseen tai puolustamiseen.

9.4 Jos käyttäjä tilaa tai ostaa jotakin Dustinilta, voimme lisäksi luovuttaa henkilötiedot seuraaville vastaanottajille tilausten ja ostosten käsittelyn puitteissa perustuen sopimusvelvoitteisiimme asiakasta kohtaan:

  • Dustinin myymien tuotteiden ja palveluiden toimittajat, valmistajat, jakelijat ja alihankkijat, jotka muun muassa tarjoavat tuotteita ja palveluita sekä auttavat meitä tukipalveluissa, kuten ylläpidossa, korjauksissa ja palautettujen tuotteiden hävittämisessä. Luovutettavat tiedot ovat yhteystiedot ja tilaustiedot.
  • Logistiikkayritykset ja huolintaliikkeet, jotka auttavat meitä tuotteiden kuljettamisessa, niin että me voimme toimittaa tuotteet ja palvelut. Luovutamme yhteystiedot ja tilaustiedot näille vastaanottajille.
  • Vakuutuksenantajat, jotka tarjoavat vakuutuksia joillekin Dustinin tarjoamille tuotteille ja palveluille. Vakuutuksen ottamisen yhteydessä luovutettavat tiedot ovat yhteystiedot ja tilaustiedot.
  • Yhteistyökumppanit ja maksuratkaisujen tarjoajat, esim. korttitapahtumia vastaanottavat yritykset, pankit, luottolaitokset ja muut finanssialan toimijat, jotka mahdollistavat maksujen tekemisen ja tarjoavat erilaisia rahoitusvaihtoehtoja. Luovutettavat tiedot ovat yhteystiedot, tunnistenumero ja maksutiedot.
  • Luottolaitokset, luottotietotoimistot tai pankit, jotka tarjoavat meille dokumentaatiota, jonka avulla voimme varmistaa asiakkaan maksukyvyn, esim. luottotiedot, kun asiakas pyytää luottoa tilausten ja ostosten käsittelyn puitteissa. Luovutettavat tiedot ovat tunnistenumero.
  • Yritykset, jotka tarjoavat taloudellisia palveluita, kuten reskontra- ja perintäpalveluita, jotka varmistavat, että Dustin saa maksun toimitetuista tuotteista ja palveluista tilausten ja ostosten käsittelyn puitteissa. Luovutettavat tiedot ovat yhteystiedot, tunnistenumero, tilaustiedot ja maksutiedot.

9.5 Dustin ei myy henkilötietoja kolmannelle osapuolelle, ellei sillä ole lupaa siihen.

10 Missä me säilytämme henkilötietoja?

Dustin käsittelee henkilötietoja lähinnä EU:n/ETA:n alueella. Voimme kuitenkin siirtää henkilötiedot myös EU:n/ETA:n ulkopuoliseen maahan, jos meidän on jaettava tietoja sellaisten toimittajien tai yhteistyökumppanien kanssa, jotka toimivat tai tallentavat henkilötietoja EU:n/ETA:n ulkopuolisessa maassa. Jos henkilötiedot siirretään EU:n/ETA:n ulkopuoliseen maahan, Dustin suorittaa tarvittavat toimenpiteet henkilötietojen laillista siirtoa varten varmistamalla, että henkilötietoja käsitellään turvallisella tavalla sopivalla suojaustasolla, joka vastaa EU:n/ETA:n sisällä tarjottavaa suojaa, esimerkiksi solmimalla vastaanottajan kanssa sopimuksen, joka sisältää EU-komission vakiosopimusehdot, tai jos tiedot siirretään Yhdysvaltoihin, varmistamalla, että vastaanottaja on lupautunut noudattamaan Privacy Shieldin periaatteita.

11. Mitä oikeuksia rekisteröityneellä asiakkaalla on?

11.1 Dustin vastaa siitä, että henkilötietoja käsitellään voimassa olevan lainsäädännön mukaisesti. Tässä luvussa kuvataan asiakkaan oikeudet liittyen henkilötietojen käsittelyyn. Korjaamme, anonymisoimme, poistamme tai täydennämme asiakkaan pyynnöstä tai omasta aloitteestamme tietoja, joiden havaitaan olevan virheellisiä, epätäydellisiä tai harhaanjohtavia. Jos sinulla on kysymyksiä tästä tai haluat käyttää jotakin oikeuttasi, ota meihin yhteyttä tämän käytännön lopussa mainittujen yhteystietojen kautta.

a) Oikeus nähdä itsestä tallennetut henkilötiedot

Dustin haluaa kertoa avoimesti tavoistaan käsitellä henkilötietoja. Jos asiakas haluaa tietoja tavoistamme käsitellä henkilötietoja, hänellä on oikeus pyytää tietoja käsittelystä, sisältäen kopion käsiteltävänä olevista henkilötiedoista (ns. rekisteriote). Tähän sisältyvät tiedot käyttötarkoituksesta, henkilötietotyypit, henkilötietojen vastaanottajatyypit, säilytysajat sekä säilytysajan määrittämisen kriteerit, tiedot tietojen keruupaikasta ja automatisoitujen päätöksentekomenetelmien käytöstä, sisältäen tiedot logiikasta ja käsittelyn tarkoituksesta. Ota huomioon, että jos meiltä pyydetään tietojen näkemistä, voimme pyytää ylimääräisiä henkilötietoja, joiden avulla me voimme varmistaa, että luovutamme tiedot oikealle henkilölle. Samalla varmistamme, mitkä tiedot käyttäjä haluaa nähdä. Rekisteriote on maksuton, mutta jos sitä pyydetään toistuvasti, Dustinilla on oikeus periä 100 Ruotsin kruunun hallinnointimaksu.

b) Oikeus vaatia henkilötietojen korjaamista

Dustin pyrkii varmistamaan, että sen hallussa olevat henkilötiedot ovat oikeita ja ajan tasalla. Jos käyttäjää koskevat henkilötiedot ovat virheellisiä, käyttäjällä on oikeus pyytää niiden korjaamista. Käyttäjällä on lisäksi oikeus täydentää mahdollisesti epätäydellisiä henkilötietoja, esimerkiksi jos meillä on oikea katuosoite mutta postinumero puuttuu. Käyttäjän pyynnöstä me korjaamme niin nopeasti kuin mahdollista virheelliset tai epätäydelliset henkilötiedot.

c) Oikeus vaatia henkilötietojen poistoa

Käsittelemämme henkilötiedot ovat meillä vain lainassa. Sen vuoksi käyttäjällä on oikeus pyytää Dustinia poistamaan henkilötietonsa, mikäli tietoja on käsitelty laittomalla tavalla, jos ne on poistettava Dustiniin liittyvän oikeudellisen velvoitteen täyttämiseksi, mikäli tiedot eivät enää ole tarpeen käsittelytarkoitukseen ja jos käyttäjä on eri mieltä Dustinin suorittamasta oikeutetun edun intressivertailusta ja Dustinilla tai kolmannella osapuolella ei ole suurempaa oikeutettua etua (katso kohta f alla) tietoihin kuin vastustusoikeus. Emme kuitenkaan voi aina vastata pyyntöön, sillä voi olla syitä, jotka antavat meille oikeuden jatkaa käsittelyä, esimerkiksi jos henkilötietojen käsittelyn oikeusperusta on oikeudellisen velvoitteen täyttäminen (kuten kirjanpitolain vaatimukset) tai jos tietoja tarvitaan siihen, että Dustin pystyy laatimaan ja esittämään oikeudellisen vaateen tai puolustamaan sitä.

d) Oikeus siirtää tiedot järjestelmästä toiseen

Käyttäjällä on oikeus saada kopio henkilötiedoistaan strukturoidussa muodossa ja tietyissä tapauksissa oikeus pyytää tietojen siirtoa toiselle rekisterinpitäjälle. Tämä oikeus koskee kuitenkin vain tietoja, jotka käyttäjä on itse antanut Dustinille ja joiden käsittelyn oikeusperusta on käyttäjän suostumus tai sopimusvelvoite käyttäjää kohtaan.

e) Oikeus vaatia käsittelyn rajoittamista

Käyttäjällä on oikeus vaatia henkilötietojen käsittelyn rajoittamista tietyissä tilanteissa, tarkoittaen sitä, että tietoja saa käsitellä vain tiettyihin tarkoituksiin. Käyttäjä voi esimerkiksi vaatia virheellisten tietojen käytön rajoittamista tietojen korjaamisen vaatimisen jälkeen. Dustinin arvioidessa tietojen oikeellisuutta niiden käsittelyä rajoitetaan.

f) Oikeus vastustaa tietyntyyppistä käsittelyä

Kun tietojen käsittelyn oikeusperusta on oikeudellisen edun intressivertailu tai suoramarkkinointi, käyttäjällä on oikeus vastustaa käsittelyä. Dustinin intressivertailua voi vastustaa, jos käyttäjällä on henkilökohtaisia tilanteeseen liittyviä syitä. Tällaisen vastustamisen yhteydessä Dustin arvioi, onko käsittelymme oikeudellinen etu suurempi kuin käyttäjän intressi suojata yksityisyyttään. Jos Dustinin etu on suurempi, meillä on oikeus jatkaa henkilötietojen käsittelyä käsittelyn vastustamisesta huolimatta. Suoramarkkinoinnista ja suoramarkkinointitarkoituksiin suoritettavista analyyseistä kieltäytyminen ei edellytä syyn ilmoittamista. Käyttäjä voi hallita tätä itse Omien sivujen asetusten kautta. Siellä voi valita, haluaako käyttäjä vastaanottaa markkinointiviestejä ja räätälöityjä tarjouksia. Lisäksi käyttäjällä on mahdollisuus kieltäytyä suoramarkkinoinnista jokaisen digitaalisen viestin yhteydessä. Jos käyttäjä kieltäytyy suoramarkkinoinnista, lopetamme henkilötietojen käsittelyn kyseisiin tarkoituksiin sekä kaikentyyppisen suoramarkkinoinnin, kuten uutiskirjeiden ja tarjousten lähettämisen. Jos käyttäjä vastustaa ainoastaan räätälöityjä tarjouksia, markkinointiviestintä käyttäjälle on geneeristä, sillä me emme pysty määrittämään, minkälaiset viestit ovat merkityksellisiä, mikäli me emme voi analysoida henkilökohtaisia tietoja. Lisätietoja tarjousten ja viestien mukauttamisesta henkilökohtaisten tietojen perusteella sekä tämänkaltaisen käsittelyn vastustamisesta on Dustin-tilin ehdoissa.

11.2 Jos katsot, että me käsittelemme henkilötietojasi virheellisellä tavalla, voit ottaa meihin yhteyttä. Yhteystiedot on ilmoitettu tämän käytännön lopussa. Sinulla on myös oikeus valittaa henkilötietojen käsittelystä henkilötietojen käsittelystä vastuussa olevalle valvontaelimelle: Office of the Data Protection Ombudsman

12. Miten me suojaamme henkilötietoja?

Haluamme, että asiakkaamme voivat luovuttaa henkilötietonsa luottavaisin mielin. Sen vuoksi Dustin on suorittanut sopivia teknisiä ja organisatorisia suojatoimenpiteitä, joiden tarkoituksena on suojata henkilötietoja epäsopivalta tai tahattomalta luovuttamiselta, käytöltä, poistamiselta, muuttamiselta tai vahingoittumiselta. Esimerkiksi kaikki asiakastiedot tallennetaan tietokantaan, joka on suojattu palomuurilla ja kulunvalvonnalla, niin että vain Dustin-konsernin työntekijät, joiden tarvitsee päästä käsiksi tietoihin määrättyjen työtehtävien suorittamiseksi, pääsevät niihin käsiksi.

13. Tietosuojakäytännön soveltaminen ja muutokset

13.1 Dustinin tietosuojakäytännön viimeisin versio on aina luettavissa Dustinin verkkosivustolla. Tietosuojakäytäntö on voimassa kulloisellakin hetkellä verkkosivustolla julkaistussa muodossa ja julkaistulla sisällöllä.

13.2 Dustinilla oin oikeus päivittää tietosuojakäytäntöä milloin tahansa. Jos tietosuojakäytäntöä muutetaan, päivitetty käytäntö julkaistaan Dustinin verkkosivustolla. Lisäksi käyttäjälle kerrotaan tietosuojakäytännön muutoksista seuraavan kerran, kun käyttäjä kirjautuu Dustin-tililleen. Voimme ilmoittaa asiasta myös sähköpostitse, jos tietosuojakäytäntöä muutetaan huomattavasti. Jos käyttäjä ei hyväksy muutettua käytäntöä, hän voi irtisanoa Dustin-tilinsä ottamalla yhteyttä asiakaspalveluun. Yhteystiedot on ilmoitettu tämän käytännön lopussa.

14. Yhteystiedot

Älä epäröi ottaa mihin yhteyttä, jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai jos haluat lisätietoja tavoitamme käsitellä henkilötietoja tai haluat oikaista virheellisen tiedon.

  • Kuluttaja? Ota yhteyttä asiakaspalveluun numerosta 030-623 85 01 tai lähetä sähköpostia osoitteeseen asiakaspalvelu@dustinhome.fi.
  • Yrityksen edustaja? Ota yhteyttä asiakaspalveluun numerosta 030-623 85 01 tai lähetä sähköpostia osoitteeseen asiakaspalvelu@dustin.fi.
  • Voit myös ottaa yhteyttä henkilötietojen käsittelystä vastaaviin työntekijöihimme sähköpostitse osoitteesta dataprivacy@dustingroup.com. Dustinin ulkoiseen tietosuojavastaavaan, asianajaja Caroline Olstedt Carlströmiin, saa yhteyden samasta osoitteesta. Jos haluat lähettää hänelle viestin, ilmoita, että viestisi on tarkoitettu Dustinin tietosuojavastaavalle.