Etusivu Etusivu Tietosuojailmoitus

Tietosuojailmoitus

Viimeisin päivitys: 25. syyskuuta 2026

LUNZO s.r.o. sitoutuu suojaamaan kaikkien kanssamme asioivien henkilötiedot. Kunnioitamme samalla valintojasi ja asetuksiasi, jotka koskevat yksityisyyden suojaa.

Kun tässä asiakirjassa käytämme ilmaisuja ”me” tai ”meitä”, viittaamme niillä yhtiöön LUNZO s.r.o.

Tässä tietosuojailmoituksessa (yhdessä käyttöehtojemme ja muiden niissä viitattujen sääntöjen kanssa) kerrotaan, miten keräämme, käytämme ja säilytämme tietojasi, kun käytät Lunzon verkkosivustoja ja verkkopalveluja. ”Henkilötiedoilla” tarkoitamme kaikkia sinuun liittyviä tietoja, joiden perusteella sinut voidaan tunnistaa joko suoraan tai epäsuorasti.

Tekstistä saat tietää, millä oikeusperusteilla käsittelemme tietojasi, mistä saamme ne ja miten niitä käsittelemme. Suosittelemme, että luet tämän ilmoituksen huolellisesti ja saat näin kokonaiskuvan siitä, miten suojaamme yksityisyyttäsi.

Käyttämällä verkkosivustoamme www.lunzo.fi (”verkkosivustomme”) otat tiedoksi tässä ilmoituksessa kuvatun henkilötietojen käsittelyn. Jos jokin käsittely – esimerkiksi vapaaehtoisten evästeiden tallentaminen tai markkinointiviestit – edellyttää suostumustasi, pyydämme sen erikseen eväste- ja suostumusbannerin kautta. Tähän ilmoitukseen tutustuminen ei korvaa tällaista suostumusta.

Tietosuojailmoituksen päivitykset

Henkilötietojen käsittelyä koskevat periaatteemme voivat ajoittain muuttua. Syynä on pyrkimyksemme pitää ne mahdollisimman täsmällisinä ja voimassa olevan lainsäädännön mukaisina.

Julkaisemme kaikki muutokset ja täydennykset suoraan tällä sivulla. Tarvittaessa lähetämme sinulle myös sähköposti-ilmoituksen. Suosittelemme siksi, että tarkistat säännöllisesti, onko uusia muutoksia tullut.

Uusi versio tulee voimaan sen otsikossa mainitusta päivästä.

Rekisterinpitäjä

Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus, GDPR), tietosuojalain (1050/2018) sekä muun henkilötietojen suojaa ja sähköistä viestintää koskevan lainsäädännön (jäljempänä ”tietosuojalainsäädäntö”) tarkoittamalla tavalla tietojesi rekisterinpitäjä on LUNZO s.r.o.

  • Kotipaikka: LUNZO s.r.o., Politických vězňů 912/10, Nové Město, 110 00 Praha 1, Tšekki
  • Rekisterinumero Tšekin kaupparekisterissä (IČO): 06667678

Yhteydenotot tietosuoja-asioissa

Kaikissa henkilötietojen suojaa koskevissa asioissa – sekä tätä asiakirjaa koskevissa kysymyksissä että oikeuksiesi käyttämisessä – voit ottaa meihin yhteyttä alla olevilla yhteystiedoilla. Käsittelemme jokaisen pyynnön erikseen ja vastaamme viimeistään kuukauden kuluessa:

  • Yrityksen toiminimi: LUNZO s.r.o.

  • Sähköpostiosoite: info@lunzo.fi

  • Postiosoite: Politických vězňů 912/10, Nové Město, 110 00 Praha 1, Tšekki

Oikeutesi tehdä valitus

Sinulla on oikeus tehdä milloin tahansa valitus henkilötietojen suojaa valvovalle viranomaiselle (yleisen tietosuoja-asetuksen 77 artikla) – erityisesti vakinaisen asuinpaikkasi, työpaikkasi tai väitetyn rikkomuksen tapahtumapaikan valvontaviranomaiselle. Suomessa toimivaltainen viranomainen on Tietosuojavaltuutetun toimisto, käyntiosoite Lintulahdenkuja 4, 00530 Helsinki, postiosoite PL 800, 00531 Helsinki, puhelinvaihde 029 566 6700, kirjaamo 029 566 6768, tietosuoja@om.fi (www.tietosuoja.fi); tietosuojavaltuutetun asemasta säädetään tietosuojalain (1050/2018) 8 §:ssä. Koska LUNZO s.r.o.:n päätoimipaikka on Tšekin tasavallassa, meitä koskeva johtava valvontaviranomainen on yleisen tietosuoja-asetuksen 56 artiklan mukaan Tšekin tietosuojaviranomainen Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Tšekin tasavalta, posta@uoou.gov.cz, uoou.gov.cz, ja Suomen tietosuojavaltuutetulle tehty valitus käsitellään valvontaviranomaisten yhteistyömenettelyssä (yleisen tietosuoja-asetuksen 60 artikla ja sitä seuraavat artiklat). Arvostaisimme kuitenkin, jos antaisit meille ensin mahdollisuuden ratkaista asian suoraan kanssasi ennen kuin otat yhteyttä valvontaviranomaiseen – ota siksi meihin ensin yhteyttä.

Miten keräämme ja käsittelemme henkilötietojasi

Voimme kerätä sinusta ja käsitellä edelleen seuraavia tietoryhmiä:

Suoraan sinulta saadut tiedot:

Kun olet meihin yhteydessä – täyttämällä verkkosivustollamme olevia lomakkeita, sähköpostitse tai muulla tavoin – voit kertoa meille henkilötietojasi. Tyypillisesti näin tapahtuu, kun rekisteröidyt verkkosivuston käyttäjäksi, teet tilauksen, tilaat palveluja, osallistut keskusteluihin tai sosiaalisen median toimintoihin, osallistut kilpailuun, kyselyyn tai kampanjaan tai kun ilmoitat ongelmasta. Tällaisia tietoja voivat olla esimerkiksi nimesi, posti- ja sähköpostiosoitteesi, puhelinnumerosi sekä maksamiseen tarvittavat tiedot. Täydelliset maksukorttitiedot syötät suoraan maksupalveluntarjoaja Stripen suojattuun ympäristöön – Lunzolla ei ole niihin pääsyä eikä se tallenna niitä.
 

Automaattisesti kerätyt tiedot:

Jokaisella verkkosivustollamme tekemälläsi käynnillä voimme tallentaa automaattisesti tiettyjä tietoja, esimerkiksi:
 
  • tekniset tiedot, joihin kuuluvat käytetyn laitteen IP-osoite, kirjautumistiedot, selaimen tyyppi ja versio, aikavyöhykeasetus, selainlaajennusten tyyppi ja versio, käyttöjärjestelmä ja alusta,
  • tiedot itse käynnistä – täydellinen klikkauspolku (URL) sivustollemme, sivustolla liikkuminen ja sieltä poistuminen, mukaan lukien päivämäärä ja kellonaika,
  • tiedot tuotteista, joita olet katsellut tai hakenut,
  • tiedot sivujen vasteajoista, latausvirheistä, yksittäisillä sivuilla vietetystä ajasta, vuorovaikutustavoista (vieritys, klikkaukset, kohdistimen liikkeet) sekä sivulta poistumisen tavoista.

Kolmansilta osapuolilta saadut henkilötiedot

Suoraan sinulta saamiemme tietojen lisäksi voimme saada sinua koskevia tietoja myös muilta hallinnoimiltamme verkkosivustoilta tai silloin, kun käytät muita palvelujamme. Teemme yhteistyötä myös ulkopuolisten kumppaneiden kanssa – esimerkiksi liikekumppaneiden, teknisten, maksamiseen ja toimittamiseen liittyvien ratkaisujen toimittajien, mainos- ja analytiikkayhtiöiden sekä hakupalvelujen tarjoajien kanssa – ja voimme saada heiltä sinua koskevia henkilötietoja.

Esimerkkejä kerättävistä tiedoista

Annat meille henkilötietojasi erilaisissa tilanteissa, esimerkiksi kun:

  • teet tilauksen Lunzon kautta,
  • katselet tai käytät verkkosivustomme sisältöä,
  • määrität asetuksesi Lunzon sivuilla, annat suostumuksia tietojen käyttöön tai hallinnoit niitä muulla tavoin,
  • täydennät Lunzo-tilisi tietoja (jos olet käyttänyt ostoksissa useampaa sähköpostiosoitetta tai puhelinnumeroa, sinulla voi olla useampi tili)
  • olet meihin yhteydessä sähköpostitse tai muulla tavoin,
  • tarjoat tuotteita tai palveluja Lunzon kautta,
  • lähetät täytetyn kyselylomakkeen, asiakastukipyynnön tai muunlaisen pyynnön.

Näiden toimien seurauksena voit antaa meille esimerkiksi seuraavia tietoja: etu- ja sukunimen, osoitteen ja puhelinnumeron, maksutiedot, iän, sijaintitiedot, IP-osoitteen, lisäosoitteet ja -numerot, kanssamme käymäsi viestinnän sisällön, henkilöllisyyden ja luotettavuuden varmentamiseen tarvittavat asiakirjat ja tiedot, yritys- ja taloudelliset tiedot, ALV-numeron tai laitteiden lokitiedostot.

Automaattisesti keräämämme tiedot

Kun käytät verkkosivustojamme tai palvelujamme, tietyt tiedot tallentuvat ja niitä analysoidaan ilman, että syötät niitä itse. Tyypillisesti kyse on seuraavista:

  • IP-osoite, jonka kautta laitteesi on yhteydessä internetiin,
  • kirjautumistiedot, kuten sähköpostiosoite ja salasana,
  • tiedot laitteen tai tietokoneen sijainnista,
  • tiedot siitä, miten reagoit sisältöön ja miten muodostat verkkoyhteyden, mukaan lukien tiedot internetpalveluntarjoajastasi,
  • laitteen ja selaimen tekniset tiedot – esimerkiksi laitetyyppi, käyttöjärjestelmä, selain ja näytön tarkkuus,
  • järjestelmän versio- ja aikavyöhykeasetukset,
  • tilaushistoriasi ja sisällön käyttöä koskevat tiedot, joita yhdistämme toisinaan muiden käyttäjien anonymisoituihin tietoihin, jotta voimme laatia raportteja, kuten myydyimpien tuotteiden luetteloita,
  • täydellinen luettelo vierailluista linkeistä (ns. clickstream) – eli milloin ja miten saavuit sivustollemme, miten liikuit siellä ja milloin poistuit sieltä,
  • evästetunnisteet,
  • luettelo tuotteista tai sisällöstä, joita olet katsellut tai hakenut, sivujen latausnopeus, virheilmoitukset, yksittäisissä osioissa vietetty aika sekä vuorovaikutus sisällön kanssa (esim. vieritys, klikkaukset tai hiiren liikkeet).

Lisäksi voimme käyttää erilaisia teknologioita, kuten laitetunnisteita ja evästeitä, kerätäksemme tietoa käyttäjien toiminnasta verkkosivustolla. Näiden tietojen avulla voimme havaita ja ehkäistä petoksia ajoissa.

Käsittely ja oikeusperusteet

Käytämme kaikkia henkilötietoja vain selkeästi määriteltyihin tarkoituksiin. Alla olevassa yhteenvedossa kerromme, mihin käytämme tietoja, millä oikeusperusteella käsittelemme niitä ja – silloin kun se on merkityksellistä – mitä oikeutettuja etuja sillä tavoittelemme.

Tarkoitus / Toiminto

Tietotyyppi

Käsittelyn oikeusperuste (mukaan lukien oikeutettu etu)

Uuden asiakastilin luominen.

(a) Henkilöllisyys (b) Yhteystiedot (c) Profiili

Välttämätöntä kanssasi tehdyn sopimuksen täyttämiseksi.

Tilausten käsittely ja tuotteiden toimitus, maksujen ja maksukulujen hallinta sekä asiakaspalvelupyyntöjen käsittely. Tietoja voidaan jakaa liikekumppaneille tilauksen toteuttamiseksi.

(a) Henkilöllisyys (b) Yhteystiedot (c) Taloudelliset tiedot (d) Tapahtumat (e) Markkinointi/Viestintä

Sopimuksen täyttäminen. Osittain oikeutettu etu palvelun laadun valvomiseksi.

Riskinarviointi ja petosten havaitseminen, mukaan lukien tietojen jakaminen kolmansien osapuolten kanssa.

(a) Henkilöllisyys (b) Yhteystiedot (c) Taloudelliset tiedot (d) Tapahtumat (e) Tekniset tiedot

Oikeutettu etu – suoja petoksia ja laitonta toimintaa vastaan.

Oikeudellisten ja sopimukseen liittyvien ilmoitusten lähettäminen, mukaan lukien tietosuojailmoituksen muutokset.

(a) Henkilöllisyys (b) Yhteystiedot (c) Profiili

Oikeutettu etu – asiakkaiden informointi. Samalla lakisääteinen velvoite.

Palautteen ja arvostelujen kerääminen sekä kyselyihin osallistuminen.

(a) Henkilöllisyys (b) Yhteystiedot (c) Profiili (d) Markkinointi/Viestintä

Oikeutettu etu – verkkosivuston käytön analysointi ja palvelujen kehittäminen.

Verkkosivuston ja järjestelmien hallinta ja tietoturva (ylläpito, analytiikka, testaus, hosting).

(a) Henkilöllisyys (b) Yhteystiedot (c) Profiili (d) Tekniset tiedot

Oikeutettu etu – turvallisen ja toimivan palvelun varmistaminen.

Markkinointiviestien lähettäminen nykyisille asiakkaille ja niiden tehokkuuden mittaaminen.

(a) Henkilöllisyys (b) Yhteystiedot (c) Profiili (d) Käyttötiedot (e) Markkinointi/Viestintä (f) Tekniset tiedot

Oikeutettu etu – tarjonnan ja markkinointistrategian kehittäminen; voit kieltäytyä viesteistä milloin tahansa. Kohdennettu mainonta ja mittaaminen evästeiden avulla vain suostumuksesi perusteella – katso Evästekäytäntö.

Tietojen analysointi verkkosivuston, tuotteiden ja markkinoinnin kehittämiseksi.

(a) Tekniset tiedot (b) Käyttötiedot

Oikeutettu etu – mieltymysten selvittäminen ja palvelujen kehittäminen. Katso Evästekäytäntö.

Tuotteiden ja palvelujen suosittelu mieltymystesi perusteella.

(a) Henkilöllisyys (b) Yhteystiedot (c) Tekniset tiedot (d) Käyttötiedot (e) Profiili (f) Markkinointi/Viestintä

Suostumuksesi perusteella. Evästeiden käyttö on kuvattu Evästekäytännössä.

Markkinointitoimet oston jälkeen.

(a) Henkilöllisyys (b) Yhteystiedot (c) Tekniset tiedot (d) Käyttötiedot (e) Profiili (f) Markkinointi/Viestintä

Suostumuksesi perusteella. Evästeiden käyttö on kuvattu Evästekäytännössä.

Lakisääteisten velvoitteiden täyttäminen.

(a) Henkilöllisyys (b) Yhteystiedot (c) Tekniset tiedot (d) Käyttötiedot (e) Profiili (f) Taloudelliset tiedot

Välttämätöntä lakisääteisen velvoitteen täyttämiseksi.

Personoidun mainonnan näyttäminen tuotteista ja palveluista.

(a) Henkilöllisyys (b) Yhteystiedot (c) Tekniset tiedot (d) Käyttötiedot (e) Profiili (f) Markkinointi/Viestintä

Suostumuksesi perusteella. Kuvattu yksityiskohtaisesti Evästekäytännössä.

Evästeet

Käytämme verkkosivustollamme evästeitä, joiden avulla erotamme yksittäiset kävijät toisistaan. Näin voimme tarjota sinulle sujuvamman käyttökokemuksen sekä varmistaa sivuston moitteettoman toiminnan ja sen jatkuvan kehittämisen. Yksityiskohtaiset tiedot eri evästetyypeistä ja niiden käyttötarkoituksista löydät erillisestä Evästekäytännöstä.

Kiinnostuksen kohteisiisi perustuva mainonta

LUNZO s.r.o. voi näyttää mainontaa, joka on kohdennettu paremmin tarpeisiisi – sekä omilla sivuillamme että kumppaneiden tai täysin riippumattomien sivustojen kautta. Tällainen mainonta perustuu tietoihin toiminnastasi, esimerkiksi siihen, mitä tuotteita olet katsellut tai ostanut meiltä, miten reagoit markkinointisähköposteihimme, tai muilta verkkosivustoilta ja sovelluksista saatuihin tietoihin. Tämän ansiosta sinulle voidaan näyttää tuotteita, jotka liittyvät siihen, mistä olet aiemmin osoittanut kiinnostusta.

Mitä tietoja tähän voidaan käyttää?

Käytämme vain tähän tarkoitukseen liittyviä tietoja – esimerkiksi ikää, sukupuolta, laitteesi yksilöllistä tunnistetta, selaimen asetuksia, palvelujemme käyttöhistoriaa tai tietoa siitä, miten reagoit lähettämiimme viesteihin ja mainoksiin (näyttöaika, kesto, avausmäärät, reaktiot ja vastaavat).

Kolmansien osapuolten työkalut ja teknologiat

Mainonnan näyttämiseen ja sen arviointiin teemme yhteistyötä ulkopuolisten kumppaneiden kanssa. He voivat ottaa käyttöön omia teknologioitaan, kuten evästeitä, palvelinlokeja, seurantapikseleitä tai verkkomajakoita. Näiden työkalujen avulla he voivat yhdistää palveluistamme saatuja tietoja muihin lähteisiin, esimerkiksi demografisiin tai markkinointitietoihin, ja ymmärtää paremmin käyttäjien toimintaa eri laitteilla ja sovelluksissa. Mikäli mahdollista, tarjoamme linkit näiden kumppaneiden luetteloon, heidän tietosuojakäytäntöihinsä sekä ohjeet siihen, miten voit kieltäytyä kunkin palveluntarjoajan kohdennetusta mainonnasta. Kieltäytyminen ei kuitenkaan tarkoita, ettet enää näkisi mainoksia – ne eivät vain vastaa yhtä hyvin kiinnostuksen kohteitasi.

Miten Google käyttää tietojasi

Käytämme verkkosivustollamme Googlen palveluja (esimerkiksi Google Analyticsia ja Google Ads -mainospalveluja). Jos IP-anonymisointi on käytössä, Google lyhentää IP-osoitteesi ensin EU:n ja ETA:n alueella ja siirtää sen vain poikkeustapauksissa kokonaisena Googlen palvelimille Yhdysvaltoihin, jossa se lyhennetään. Lisätietoja siitä, miten Google käsittelee tietoja, löydät osoitteesta policies.google.com/technologies/partner-sites.

Yhteys henkilötietoihisi

Useimmissa tapauksissa personoituun mainontaan käytettäviä tietoja ei pidetä henkilötietoina. Jos kuitenkin yhdistäisimme ne tietoihin, joiden perusteella sinut voidaan tunnistaa suoraan, tarjoaisimme sinulle aina mahdollisuuden päättää, hyväksytkö tällaisen yhdistämisen.

Yksilöllisesti räätälöity sisältö

Mieltymystesi perusteella voimme yhdistää henkilötietojasi tietoihin, jotka olet antanut kolmansille osapuolille, jotta voimme tarjota sinulle paremmin tarpeitasi vastaavaa mainontaa – sekä palveluissamme että kumppaneiden verkkosivustoilla.

Do Not Track (DNT)

Jotkin selaimet tarjoavat ”Do Not Track” (Älä seuraa) -toiminnon. Kyseessä on asetus, joka on yhä kehitteillä, eikä sille ole toistaiseksi yhtenäistä standardia. Jos tulevaisuudessa syntyy yleisesti hyväksytty ratkaisu, noudatamme sitä. Siihen saakka toimimme tässä asiakirjassa kuvattujen periaatteiden mukaisesti.

Miten käytämme tietojasi

Käytämme sinusta keräämiämme henkilötietoja useisiin tarkoituksiin.

Tiedot, jotka annat meille itse – Jos annat meille henkilötietojasi esimerkiksi rekisteröitymisen tai ostoksen yhteydessä, käsittelemme niitä, jotta voisimme:

  • täyttää kaikki sopimussuhteesta johtuvat velvoitteet ja toimittaa sinulle tilaamasi tuotteet tai palvelut,
  • kertoa sinulle vastaavista tuotteista ja palveluista, joista olet jo osoittanut kiinnostusta,
  • lähettää sinulle tai – suostumuksellasi – myös liikekumppaneillemme tarjouksia, joiden uskomme olevan sinulle hyödyllisiä. Jos olet jo asiakkaamme, otamme sinuun yleensä yhteyttä sähköpostitse tai tekstiviestillä vain vastaavien tarjousten osalta. Uusien asiakkaiden kohdalla sähköinen viestintä edellyttää etukäteen annettua suostumusta,
  • ilmoittaa sinulle palveluissamme tapahtuvista muutoksista,
  • varmistaa, että verkkosivustomme näkyy oikein ja toimii sujuvasti laitteellasi.

Tiedot, jotka keräämme sinusta automaattisesti – Kun käytät sivustoamme, tallennamme myös tiettyjä teknisiä ja käyttöä koskevia tietoja. Käytämme näitä tietoja erityisesti:

  • verkkosivuston hallintaan ja sisäisiin prosesseihin, kuten testaukseen, analysointiin ja tutkimuksiin,
  • verkkosivuston toiminnan ja sisällön parantamiseen niin, että se vastaa käyttäjien tarpeita,
  • interaktiivisten toimintojen käytön mahdollistamiseen, jos päätät käyttää niitä,
  • tietoturvan vahvistamiseen ja väärinkäytösten ehkäisyyn,
  • mainonnan tehokkuuden seurantaan ja sen parempaan kohdentamiseen,
  • sinua mahdollisesti kiinnostavien tuotteiden ja palvelujen suositusten ja ehdotusten laatimiseen.

Koottu ja tilastollinen tieto – Käsittelemme saamiamme tietoja usein myös koottuna, esimerkiksi tilastollisiin tarkoituksiin. Näin muodostetut tiedot eivät enää mahdollista yksittäisen henkilön tunnistamista. Jos ne kuitenkin yhdistettäisiin henkilötietoihin niin, että sinut voitaisiin tunnistaa suoraan tai epäsuorasti, käsittelisimme niitä henkilötietoina näiden periaatteiden mukaisesti.

Tiedot, joita emme kerää – Emme käsittele arkaluonteisia tietoryhmiä, kuten terveydentilaa, seksuaalista suuntautumista, poliittisia mielipiteitä, ammattiliittoon kuulumista tai rikoshistoriaa koskevia tietoja.

Pakolliset tiedot – Jos laki tai sopimussuhde edellyttää, että saamme sinulta tiettyjä henkilötietoja, ja kieltäydyt antamasta niitä, se voi vaikuttaa mahdollisuuteemme toimittaa sinulle palvelu tai tuote. Tällaisessa tapauksessa joutuisimme perumaan tilauksen tai palvelun, mutta ilmoitamme siitä sinulle aina etukäteen.

Henkilötietojen jakaminen kolmansille osapuolille

Joissakin tapauksissa on välttämätöntä luovuttaa tietojasi valituille kumppaneille yleisen tietosuoja-asetuksen (EU) 2016/679 vaatimusten mukaisesti:

  • liikekumppaneille, toimittajille ja alihankkijoille, jos se on tarpeen sopimusvelvoitteiden täyttämiseksi,
  • mainosverkostoille ja mainostajille, jotta sinulle voidaan näyttää kiinnostuksen kohteitasi vastaavaa mainontaa. Emme luovuta heille tunnistettavia henkilötietoja, vaan käytämme koottuja käyttäjätietoja. Niiden avulla mainostajat voivat kohdentaa kampanjansa paremmin. Jos tällaisia tietoja jaetaan, edellytämme kumppaneilta niiden turvallista säilyttämistä ja kiellämme niiden käytön omiin markkinointitarkoituksiin,
  • analytiikka- ja hakutyökalujen tarjoajille, jotka auttavat meitä verkkosivuston ylläpidossa ja optimoinnissa.

Tietojasi voidaan luovuttaa myös seuraavissa tilanteissa:

  • jos yritys tai sen osa myydään tai ostetaan, tiedot voidaan luovuttaa mahdolliselle ostajalle tai myyjälle,
  • jos LUNZO s.r.o. tai sen olennainen osa siirretään toiselle taholle, asiakkaiden henkilötiedot ovat osa siirrettävää omaisuutta,
  • jos laki sitä edellyttää tai jos se on tarpeen LUNZO s.r.o.:n, asiakkaidemme tai muiden henkilöiden oikeuksien, turvallisuuden ja omaisuuden suojaamiseksi. Näissä tapauksissa voi olla kyse myös yhteistyöstä muiden organisaatioiden kanssa petosten ehkäisemiseksi.

Henkilötietojen siirto ulkomaille

Osa liikekumppaneistamme ja myyjistä sijaitsee Euroopan talousalueen (ETA) ulkopuolella. Tilaustasi käsiteltäessä henkilötietoja voidaan siten siirtää myös ETA:n ulkopuolelle tai maihin, joiden Euroopan komissio katsoo tarjoavan riittävän tietosuojan tason. ETA:n, Yhdistyneen kuningaskunnan tai Sveitsin ulkopuolelle tehtävät siirrot toteutamme ainoastaan silloin, kun laki sen sallii tai kun käytössä on riittävät suojatoimet. Muissa tilanteissa Lunzo käyttää erityisiä sopimusmekanismeja ja takeita, joilla varmistetaan tietojesi suoja.

Tietojen säilyttäminen

Säilytämme henkilötietoja vain sen ajan, joka on tarpeen siihen tarkoitukseen, jota varten olemme ne saaneet:

  • Kirjanpito- ja verotusaineisto: kymmenen (10) vuotta sen verokauden päättymisestä, jonka aikana suoritus tehtiin.
  • Tilaukset, reklamaatiot ja niihin liittyvä viestintä: virhevastuun keston ja vaatimusten esittämistä koskevan vanhentumisajan, eli pääsääntöisesti viisi (5) vuotta tavaran luovutuksesta. Aika perustuu siihen, että Suomessa myyjän virhevastuulle ei ole laissa kiinteää määräaikaa, vaan vastuun kesto määräytyy tavaran oletettavissa olevan kestoiän mukaan (kuluttajansuojalain 5 luvun 15 §), sekä siihen, että virheeseen perustuva vaatimus vanhentuu kolmessa vuodessa siitä, kun virhe havaittiin tai se olisi pitänyt havaita (velan vanhentumisesta annetun lain 4 § ja 7 §:n 1 momentin 1 kohta).
  • Käyttäjätili: tilin voimassaolon ajan. Tilin poistamisen jälkeen poistamme siihen tallennetut tiedot; tilaukset ja tositteet säilytämme edellä mainittujen kohtien mukaisesti.
  • Markkinointiviestit: siihen asti, kunnes peruutat niiden tilauksen. Sen jälkeen säilytämme ainoastaan tiedon suostumuksestasi ja sen peruuttamisesta (sähköpostiosoite ja päivämäärä) vanhentumisajan, pääsääntöisesti kolme (3) vuotta, jotta voimme osoittaa tämän emmekä lähetä viestejä sinulle uudelleen.
  • Evästeet: kunkin evästeen kohdalla Evästekäytännössä ilmoitetun ajan.
  • Muut tiedot: sen ajan, jonka käsittelyn tarkoitus on voimassa, ja sen jälkeen vaatimusten esittämistä koskevan vanhentumisajan, pääsääntöisesti kolme vuotta (velan vanhentumisesta annetun lain 4 §). Sovellamme tätä myös sisäisenä ylärajana tietojen minimoinnin periaatteen mukaisesti (yleisen tietosuoja-asetuksen 5 artiklan 1 kohdan c ja e alakohta).

Säilytämme tietoja pidempään vain, jos laki sitä edellyttää tai jos se on tarpeen oikeudellisen vaatimuksen laatimiseksi, esittämiseksi tai puolustamiseksi (esimerkiksi tuomioistuin- tai hallintomenettelyn ajan).

Tietoturva

Suhtaudumme henkilötietojen turvallisuuteen erittäin vakavasti. Estääksemme tietojen katoamisen, väärinkäytön, luvattoman käytön tai paljastumisen käytämme asianmukaisia organisatorisia, teknisiä ja fyysisiä suojatoimia. Jokainen työntekijämme ja ulkopuolinen toimittajamme, joka käsittelee tietoja, on velvollinen noudattamaan niiden luottamuksellisuutta.

Keräämiämme tietoja käsittelevät työntekijämme ja toimittajamme. Kaikki antamasi tiedot tallennetaan suojatuille palvelimille, ja maksutapahtumat suojataan SSL-salauksella. Kortti-, Apple Pay- ja Google Pay -maksut käsittelee maksupalveluntarjoaja Stripe (Stripe Payments Europe, Ltd., Irlanti). Maksukorttitiedot syötät suoraan Stripen suojattuun ympäristöön, joka täyttää PCI DSS -standardin; Lunzolla ei ole pääsyä täydellisiin korttitietoihin eikä se tallenna niitä. Stripe käsittelee tietoja henkilötietojen käsittelijänämme sekä petosten ehkäisyä, todentamista ja lakisääteisten velvoitteiden täyttämistä varten myös itsenäisenä rekisterinpitäjänä.

Jos sinulle on annettu salasana verkkosivustomme tiettyihin osiin, olet velvollinen pitämään sen salassa. Pyydämme, ettet jaa sitä muille.

On kuitenkin syytä korostaa, ettei tietojen siirto internetin kautta ole koskaan täysin turvallista. Vaikka teemme kaikkemme tietojesi suojaamiseksi, emme voi taata sataprosenttista turvallisuutta niiden lähettämisen aikana. Kun tiedot ovat saapuneet meille, suojaamme ne tiukoilla menettelyillä ja turvatoimilla luvattomalta käytöltä.

Henkilötietojen suojaan liittyvät oikeutesi

Pääsy tietoihin

Sinulla on oikeus tietää, mitä henkilötietoja sinusta säilytämme ja miten käsittelemme niitä. Jos haluat käyttää tätä oikeutta, voit ottaa meihin yhteyttä osoitteessa info@lunzo.fi.

Lain sinulle antamat oikeudet

  • Tietojen tarkastaminen – voit pyytää kopion sinusta käsittelemistämme tiedoista ja varmistua siitä, että käsittelemme niitä lainsäädännön mukaisesti.
  • Tietojen oikaiseminen – jos havaitset tietojesi olevan puutteellisia tai virheellisiä, sinulla on oikeus pyytää niiden korjaamista. Joissakin tapauksissa voimme pyytää sinulta vahvistuksen uusien tietojen oikeellisuudesta.
  • Tietojen poistaminen – voit pyytää henkilötietojesi poistamista, jos niiden säilyttämiselle ei ole enää perustetta. Tämä koskee myös tilanteita, joissa vastustat käsittelyä, joissa tietoja on käsitelty lainvastaisesti tai joissa laki velvoittaa meidät poistamaan ne. Joissakin tilanteissa emme kuitenkaan voi toteuttaa pyyntöäsi – ilmoitamme siitä sinulle aina.
  • Käsittelyn vastustaminen – jos käsittelemme tietojasi oikeutetun edun perusteella, voit vastustaa käsittelyä, mikäli katsot sen loukkaavan oikeuksiasi. Tämä oikeus koskee myös tilanteita, joissa tietojasi käytetään suoramarkkinointiin.
  • Käsittelyn rajoittaminen – voit pyytää tietojesi käsittelyn väliaikaista rajoittamista esimerkiksi silloin, kun haluat tarkistaa tietojen paikkansapitävyyden, kun tietoja on käsitelty lainvastaisesti etkä halua niiden poistamista, kun tarvitset tietoja oikeudellisia vaatimuksia varten tai kun olet esittänyt vastustamispyynnön ja sitä käsitellään.
  • Tietojen siirrettävyys – sinulla on oikeus saada tietosi yleisesti käytetyssä, koneellisesti luettavassa muodossa, jotta voit siirtää ne toiselle rekisterinpitäjälle. Oikeus koskee vain tietoja, joita käsittelemme sähköisesti joko suostumuksesi perusteella tai kanssasi tehdyn sopimuksen nojalla.
  • Suostumuksen peruuttaminen – jos olet antanut meille suostumuksen tiettyjen tietojen käsittelyyn, voit peruuttaa sen milloin tahansa. Peruuttamiseen asti käsittely on kuitenkin lainmukaista. Suostumuksen peruuttaminen voi tarkoittaa, ettemme voi enää tarjota sinulle joitakin palveluja tai tuotteita – ilmoitamme siitä sinulle aina etukäteen.

Miten käsittelemme pyyntöjä

Jos päätät käyttää jotakin näistä oikeuksista, kirjoita meille osoitteeseen info@lunzo.fi.

Pyynnön esittäminen on maksutonta. Perisimme maksun vain, jos pyyntö olisi toistuva, ilmeisen perusteeton tai kohtuuton. Tällaisissa tilanteissa voimme myös kieltäytyä pyynnöstä, jos siihen on perusteltu syy.

Väärinkäytösten estämiseksi voimme pyytää sinulta lisätietoja, joiden avulla varmistamme henkilöllisyytesi. Näin varmistamme, etteivät tiedot päädy asiattomien käsiin. Nopeuttaaksemme käsittelyä voimme pyytää sinulta myös tarkennuksia.

Pyrimme vastaamaan tavanomaisiin pyyntöihin viimeistään kuukauden kuluessa. Jos pyyntösi on tavallista monimutkaisempi tai pyyntöjä on useita samanaikaisesti, määräaikaa voidaan pidentää. Tällöin ilmoitamme sinulle asiasta ajoissa ja kerromme myös arvioidun vastausajan.

Käsitteiden selitykset

Käsittelyn oikeusperusteet

Oikeutettu etu tarkoittaa yhtiömme tarvetta harjoittaa ja johtaa toimintaansa niin, että voimme tarjota sinulle laadukkaita palveluja ja tuotteita sekä turvallisen toimintaympäristön. Ennen jokaista käsittelyä arvioimme, millaisia vaikutuksia sillä voi sinulle olla – otamme huomioon sekä myönteiset että kielteiset vaikutukset ja kunnioitamme oikeuksiasi. Emme koskaan käytä henkilötietoja tarkoituksiin, joissa etumme syrjäyttäisivät sinun oikeutesi, ellei meillä ole siihen nimenomaista suostumustasi tai ellei laki anna siihen mahdollisuutta. Jos haluat tietää lisää siitä, miten teemme nämä arvioinnit, voit ottaa meihin yhteyttä milloin tahansa.

Sopimuksen täyttäminen tarkoittaa, että käsittelemme tietoja silloin, kun se on tarpeen sellaisen sopimuksen täyttämiseksi, jonka osapuoli olet, tai sellaisten toimenpiteiden toteuttamiseksi, joita pyydät ennen sopimuksen tekemistä.

Lakisääteinen tai viranomaisvelvoite tarkoittaa tilanteita, joissa meidän on säilytettävä tai käsiteltävä henkilötietoja siksi, että laki tai toimivaltaisen viranomaisen vaatimus velvoittaa meidät siihen.

Yhteistyö kolmansien osapuolten kanssa

Ulkopuoliset kumppanit

  • Myyjät, joiden tuotteita tilaat – luovutamme heille vain ne tiedot, jotka ovat välttämättömiä tilauksen, palautuksen tai reklamaation käsittelemiseksi. Osa myyjistä sijaitsee ETA:n ulkopuolella; lisätietoja on edellä kohdassa Henkilötietojen siirto ulkomaille.
  • Tšekin tasavallassa toimivat IT-toimittajat ja järjestelmänhallinnan palveluntarjoajat, jotka toimivat puolestamme henkilötietojen käsittelijöinä.
  • Tšekin tasavallassa toimivat ammatilliset neuvonantajat – lakimiehet, pankit, tilintarkastajat tai vakuutusyhtiöt – jotka voivat toimia joko henkilötietojen käsittelijöinä tai yhteisrekisterinpitäjinä.
  • Viranomaiset ja valvontaviranomaiset, jos laki sitä edellyttää.
  • Maksupalveluntarjoaja Stripe (Stripe Payments Europe, Ltd., Irlanti) – kortti-, MobilePay-, verkkopankki-, Apple Pay-, Google Pay- ja Revolut Pay -maksujen käsittely, petosten ehkäisy ja havaitseminen sekä maksujen todentaminen. Stripe voi kerätä tietoja myös evästeiden ja vastaavien teknologioiden avulla; lisätietoja osoitteessa stripe.com/privacy.
  • Maksupalveluntarjoaja Adyen (Adyen N.V., Alankomaat) – kortti-, MobilePay-, verkkopankki-, Apple Pay-, Google Pay- ja Revolut Pay -maksujen käsittely, petosten ehkäisy ja havaitseminen sekä maksujen todentaminen.
  • Markkinointi- ja analytiikkakumppanit, joiden työkaluja käytämme verkkosivustollamme (esimerkiksi Google ja Meta). Ajantasaisen luettelon ja niiden käyttämät evästeet löydät klikkaamalla sivuston alatunnisteessa kohtaa ”Evästeasetukset” ja sen jälkeen kohtaa ”Näytä tiedot”; samassa paikassa voit myös muuttaa suostumustasi milloin tahansa. Google selostaa näin kerättyjen tietojen käsittelyä osoitteessa policies.google.com/technologies/partner-sites.

Yhteystiedot

Jos sinulla on tähän tietosuojailmoitukseen liittyviä kysymyksiä, huomautuksia tai pyyntöjä, ota meihin yhteyttä sähköpostitse osoitteessa info@lunzo.fi.