Tietosuojakäytäntö

1. Rekisterinpitäjä

Ridgeway Nutrition Oy
Y-tunnus: 3164827-1
Mannerheimintie 12 A, 00100 Helsinki, Suomi
Sähköposti: info@vitwipeox.world

2. Yhteyshenkilö tietosuoja-asioissa

Tietosuojaan liittyvissä kysymyksissä voit ottaa yhteyttä sähköpostitse: info@vitwipeox.world
Vastaamme tietosuojapyyntöihin 30 päivän kuluessa.

3. Käsittelemämme henkilötiedot ja käyttötarkoitukset

Käsittelemme seuraavia henkilötietoja seuraaviin tarkoituksiin:

3.1 Tilausten käsittely

• Tiedot: Nimi, puhelinnumero, toimitusosoite, valittu tuote ja määrä
• Tarkoitus: Tilauksen vahvistaminen, toimittaminen ja asiakaspalvelu
• Oikeusperuste: Sopimuksen täytäntöönpano (GDPR 6 art. 1 b-kohta)
• Säilytysaika: Kirjanpitolain mukainen 7 vuotta toimituksesta

3.2 Yhteydenottolomakkeet

• Tiedot: Nimi, sähköpostiosoite, viestin sisältö
• Tarkoitus: Asiakaskyselyihin vastaaminen
• Oikeusperuste: Oikeutettu etu (GDPR 6 art. 1 f-kohta) - asiakaspalvelun toteuttaminen
• Säilytysaika: 2 vuotta viimeisestä yhteydenotosta

3.3 Sivuston analytiikka (evästeiden suostumuksella)

• Tiedot: IP-osoite (anonymisoitu), sivulataukset, laitteen tyyppi, käytetty selain, liikenteen lähde
• Tarkoitus: Sivuston käyttökokemuksen kehittäminen ja kävijätilastot
• Oikeusperuste: Suostumus (GDPR 6 art. 1 a-kohta) - vain evästeiden hyväksymisen jälkeen
• Säilytysaika: Ks. evästekäytäntö - yleensä enintään 13 kuukautta

3.4 Markkinointi (evästeiden suostumuksella)

• Tiedot: Evästetunnisteet, mainosvuorovaikutukset
• Tarkoitus: Kohdennettu mainonta ja uudelleenmarkkinointi (esim. Google Ads)
• Oikeusperuste: Suostumus (GDPR 6 art. 1 a-kohta) - vain markkinointisuostumuksen jälkeen
• Säilytysaika: Ks. evästekäytäntö

4. Tietojen luovuttaminen kolmansille osapuolille

Emme myy henkilötietojasi. Voimme luovuttaa tietoja seuraavissa tilanteissa:

• Toimituskumppanit: Toimitusta varten tarvittavat tiedot (nimi, osoite) toimitetaan kuljetusliikkeelle.
• IT-palveluntarjoajat: Sivuston hosting- ja sähköpostipalvelut voivat käsitellä tietoja alihankkijana - heillä on asianmukaiset tietojenkäsittelysopimukset.
• Google LLC: Analytiikka- ja mainosevästeet (vain suostumuksella). Google voi siirtää tietoja EU:n ulkopuolelle EU:n vakiosopimuslausekkeiden nojalla.
• Viranomaiset: Lakisääteisen velvoitteen tai oikeudellisen vaateen täyttämiseksi.

5. Tietojen siirto EU:n ulkopuolelle

Analytiikka- ja mainospalvelut (esim. Google Analytics, Google Ads) voivat siirtää tietoja Euroopan talousalueen ulkopuolelle, ensisijaisesti Yhdysvaltoihin. Siirrot tapahtuvat EU:n komission hyväksymien vakiosopimuslausekkeiden (SCC) tai muun asianmukaisen suojamekanismin nojalla. Google LLC on lisäksi sitoutunut EU-US Data Privacy Framework -sopimukseen.

Voit estää tietojen siirron kokonaan valitsemalla evästeasetuksissa "Vain välttämättömät".

6. Rekisteröidyn oikeudet

GDPR:n perusteella sinulla on seuraavat oikeudet:

• Oikeus saada tietoa - tietää, mitä tietoja käsittelemme sinusta
• Oikeus tutustua tietoihin - pyytää kopio tiedoistasi
• Oikeus oikaista tietoja - korjata virheelliset tai puutteelliset tiedot
• Oikeus poistaa tiedot - pyytää tietojesi poistamista ("oikeus tulla unohdetuksi"), ellei lakisääteinen velvoite estä sitä
• Oikeus rajoittaa käsittelyä - pyytää käsittelyn rajoittamista tietyissä tilanteissa
• Oikeus siirtää tiedot - saada tiedot koneluettavassa muodossa
• Oikeus vastustaa käsittelyä - vastustaa oikeutettuun etuun tai suoraan markkinointiin perustuvaa käsittelyä
• Oikeus peruuttaa suostumus - peruuttaa suostumukseen perustuva käsittely milloin tahansa (ei vaikuta aiempaan käsittelyyn)

Pyyntöihin vastataan pääsääntöisesti 30 päivän kuluessa. Ota yhteyttä: info@vitwipeox.world

7. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittely loukkaa GDPR:ää, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
PL 800, Ratapihantie 9, 00521 Helsinki
Puhelin: 029 566 6700
Sähköposti: [email protected]
Verkkosivusto: tietosuoja.fi

8. Tietoturva

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein:

• HTTPS-salaus kaikessa tiedonsiirrossa
• Pääsynhallinta: tietoihin pääsy vain tarvitseville henkilöille
• Säännölliset tietoturvapäivitykset
• Tietomurron sattuessa ilmoitamme valvontaviranomaiselle 72 tunnin kuluessa ja tarvittaessa rekisteröidyille.

9. Automaattinen päätöksenteko ja profilointi

Emme tee automaattisia päätöksiä, joilla olisi merkittäviä oikeusvaikutuksia rekisteröidylle. Analytiikkaevästeet voivat muodostaa käyttäjäprofiileja mainonnan kohdentamiseen - tähän pyydetään erillinen suostumus.

10. Evästeet

Käytämme evästeitä. Evästekäytäntö on kuvattu erillisellä evästekäytäntösivulla. Consent Mode v2 on käytössä: oletuksena kaikki ei-välttämättömät evästeet ovat kiellettyjä, kunnes käyttäjä antaa suostumuksensa.

11. Muutokset tietosuojakäytäntöön

Voimme päivittää tätä tietosuojakäytäntöä. Olennaisista muutoksista ilmoitetaan sivustolla näkyvästi. Päivitetty versio tulee voimaan julkaisupäivästä. Viimeisin versio on aina saatavilla tällä sivulla.

12. Alaikäiset

Palvelumme on tarkoitettu täysi-ikäisille (18+). Emme tietoisesti kerää alaikäisten henkilötietoja. Jos olet alaikäinen tai havaitset, että alaikäisen tietoja on kerätty, ilmoita asiasta meille välittömästi.