Yleinen tietosuojakäytäntö – Skechers Suomi

1. Tietoa meistä

Kun vierailet Sports Connection ApS:n (jäljempänä "me/meitä/meidän") verkkosivustolla www.skechers.fi, teet ostoksia fyysisissä Skechers-myymälöissämme tai olet muuten vuorovaikutuksessa kanssamme, käsittelemme henkilötietojasi tämän yleisen tietosuojakäytännön mukaisesti. Olemme rekisterinpitäjä niiden henkilötietojen osalta, joita käsittelemme sinusta. Yhteystietomme ovat

Sports Connection ApS
Tanskalainen yritystunnus: 18 13 38 81
ALV-numero: FI3137744-1
Kvaglundvej 89
6705 Esbjerg Ø, Tanska
Sähköposti: info@skechers.fi
Puhelin: 09 42 450 349

1.1. Jaettu tietovastuu

Konsernissamme on jaettu tietovastuu[1] henkilötietojen käsittelystä verkkokaupan tai fyysisten myymälöidemme kautta tehtyjen ostosten yhteydessä.

Osana jaettua tietovastuuta sinua koskevia henkilötietoja voidaan luovuttaa meiltä muille konserniyhtiöille. Joissakin tapauksissa saamme sinua koskevia henkilötietoja näiltä konserniyhtiöiltä, mukaan lukien esimerkiksi fyysiset myymälämme.

Konserniyhtiöiden välillä on sovittu, että olemme vastuussa tiedonantovelvollisuuden täyttämisestä antamalla sinulle jäljempänä mainitut tiedot. Olemme myös vastuussa siitä, että henkilötietojen käsittelylle on pätevä oikeudellinen peruste meneillään olevan suhteen yhteydessä, ja olemme vastuussa oikeuksiesi turvaamisesta käsittelyn yhteydessä. Jos haluat vedota kohdassa 5 kuvattuihin oikeuksiisi, voit ottaa meihin yhteyttä käyttämällä yllä olevia yhteystietoja.

2. Miten käsittelemme henkilötietojasi?

Alla on kuvaus kustakin käsittelytoimesta, tiedot siitä, mitä henkilötietoja käsitellään, käsittelyn tarkoitus, käsittelyn peruste, tietojen luovuttaminen, käsittelyn kesto ja tarvittaessa tiedot henkilötietojen siirtämisestä kolmansiin maihin.

2.1. Verkkokaupasta ostaminen

Kun teet ostoksen verkkokaupassa, käsittelemme henkilötietojasi nimen, sähköpostiosoitteen, puhelinnumeron, osoitteen, asiakasnumeron, käytetyn maksutavan sekä tilaus- ja ostohistorian muodossa.  Käsittelemme tietoja, jotta voimme hallinnoida tilauksen maksua ja toimittamista sekä käsitellä mahdollisia palautuksia tai reklamaatioita.

Tässä yhteydessä voimme luovuttaa henkilötietojasi kuljetuspalvelujen tarjoajille.

Käsittelyn oikeusperuste, mukaan lukien tietojen luovuttaminen, on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano).

Lisäksi jaamme nimesi ja sähköpostiosoitteesi Trustpilotin kanssa saadaksemme arvion ostokokemuksestasi. Tietojen luovuttamisen oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutetut edut), sillä on oikeutetun etumme mukaista luovuttaa sinusta yleisiä henkilötietoja saadaksemme palautetta asiakkaidemme ostokokemuksesta ja varmistaaksemme sen jatkuvan kehittämisen. Tässä yhteydessä olemme korostaneet, että arvostelun jättäminen on vapaaehtoista.

2.2. Skechers-myymälät

Jos palautat tuotteen fyysiseen myymälään tai reklamoit tuotteen, käsittelemme henkilötietojasi nimesi, puhelinnumerosi, sähköpostiosoitteesi ja allekirjoituksesi muodossa (jälkimmäinen vain palautuksia varten), jotta voimme todistaa, että tuote on palautettu, tai jotta voimme käsitellä reklamaation. Käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen) ja c alakohta (oikeudellinen velvoite), ks. kuluttajasuojalain säännökset.

Jos tilaat tuotteen kotiin Endless Aisles -toimintomme kautta, käsittelemme henkilötietojasi nimen, puhelinnumeron ja sähköpostiosoitteen muodossa, jotta voimme rekisteröidä tilauksen ja ilmoittaa sinulle, kun tuote on valmis noudettavaksi. Käsittelyn oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano).

2.3. Valvontakameravalvonta

Useissa fyysisissä myymälöissämme on valvontakameravalvonta. Voimme siten käsitellä henkilötietojasi videotallenteiden muodossa. Kameravalvonnan tarkoituksena on ehkäistä ja selvittää rikoksia, kuten myymälävarkauksia, ryöstöjä, maksuvälineiden väärinkäyttöä, murtovarkauksia, ilkivaltaa ja vastaavia.

Käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutetut edut), koska meillä on pääsy näihin tietoihin suomalaisen kameravalvontalain nojalla, ja koska meillä on oikeutettu etu toteuttaa rikoksentorjuntatoimenpiteitä.

2.4. Asiakaspalvelu

Kun olet yhteydessä asiakaspalveluumme chatin, puhelimen tai sähköpostin kautta, käsittelemme henkilötietojasi nimen, sähköpostiosoitteen, puhelinnumeron sekä osto- ja tilaushistorian muodossa, jotta voimme auttaa sinua parhaalla mahdollisella tavalla.

Käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutetut edut), koska on oikeutetun etumme mukaista käsitellä sinua koskevia yleisiä henkilötietoja, jotta voimme vastata asiakaspalveluun lähettämääsi kyselyyn.

2.5. Skechers PLUS -tili

Kun luot Skechers PLUS -tilin, käsittelemme henkilötietojasi nimen, osoitteen, sähköpostiosoitteen, puhelinnumeron, syntymäajan ja sukupuolen muodossa, jotta voimme hallinnoida jäsenyyttäsi, tarjota sinulle syntymäpäiväalennuksia ja lähettää sinulle inspiraatiota ja uutisia, jotka on räätälöity kiinnostuksen kohteidesi mukaan.

Käsittelyn oikeusperusteena on tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus) ja markkinointilain 10 §:n 1 momentti. Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Voit tehdä tämän perumalla jäsenyytesi lähetettyjen uutiskirjeiden "Peruuta tilaus" -linkin kautta tai ottamalla meihin yhteyttä kohdassa 1 kuvatulla tavalla. Jos peruutat suostumuksesi, peruutat myös asiakasklubijäsenyytesi.

Näin tehdessämme jaamme henkilötietojasi sähköpostiosoitteesi muodossa Meta Platforms - ja Google-alustojen kanssa, jotta voimme näyttää sinulle tuotteidemme mainoksia sosiaalisessa mediassa ja eri verkkosivustoilla ja luoda samankaltaisia kohderyhmiä tietojesi perusteella.

Tietojen luovuttamisen oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutetut edut), koska olemme korostaneet, että kyseessä on yleisten henkilötietojen siirto, joka mahdollistaa vain omien samankaltaisten tuotteidemme mainoksien näytön ja että sinulle on ilmoitettu tästä sähköpostiosoitteesi luovuttamisen yhteydessä. Lisäksi olemme korostaneet, että voit vastustaa tätä käsittelyä milloin tahansa. Jos haluat vastustaa käsittelyä, voit ottaa meihin yhteyttä kohdassa 1 kuvatulla tavalla.

2.6. Kilpailut

Sinulla on mahdollisuus osallistua sosiaalisessa mediassa tarjoamiimme kilpailuihin. Kun osallistut kilpailuun, käsittelemme henkilötietojasi nimesi muodossa. Jos voitat, käsittelemme myös sähköpostiosoitteesi, puhelinnumerosi, osoitteesi ja mahdollisen kengänkokosi palkinnon lähettämistä varten. Välitämme yhteystietosi kuljetusyhtiölle.

Kilpailujen yhteydessä tapahtuvan käsittelyn, mukaan lukien tietojen luovuttaminen, oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutetut edut), sillä on oikeutetun etumme mukaista käsitellä sinua koskevia yleisiä henkilötietoja, jotta voimme mahdollistaa kilpailuun osallistumisesi ja lähettää sinulle palkinnon.

2.7. Jaettu tietovastuu

Meillä on yritysprofiilit Facebookissa ja Instagramissa. Kun vierailet näillä sivustoilla tai olet muutoin vuorovaikutuksessa sivustojen kanssa, tietyissä tapauksissa meidän ja Meta Platforms Inc:n välille voi syntyä jaettu tietovastuu. Tällaisia tapauksia ovat erityisesti insights- ja analyysityökalujen, lead-gen-lomakkeiden ja vastaavien toimintojen käyttö. Siksi olemme solmineet sopimuksen jaetusta tietovastuusta Meta Platformsin kanssa. Löydät sopimuksen täältä. Mitä tulee käsittelyn osaan, jonka osalta Meta Platforms on itsenäinen rekisterinpitäjä, löydät lisätietoja henkilötietojesi käsittelystä täältä.

Käytämme myös useita Google LLC:n tarjoamia työkaluja, kuten Google Analyticsia. Google Analyticsin käyttöön liittyen meillä ja Googlella on jaettu tietovastuu, minkä vuoksi olemme solmineet sopimuksen yhteisestä tietovastuusta. Löydät sopimuksen jaetusta tietovastuusta täältä. Mitä tulee käsittelyn osaan, jonka osalta Google on itsenäinen rekisterinpitäjä, löydät lisätietoja henkilötietojesi käsittelystä täältä.

Insights- ja analyysityökalut sekä lead gen -lomakkeet
Meta Platformsin tarjoamien insights- ja analytiikkatyökalujen ja lead gen -lomakkeiden käytön tarkoituksena on kohdentaa mainoksemme tietyille kohderyhmille sosiaalisessa mediassa ja antaa meille mahdollisuus luoda liidejä sekä analyysejä ja tilastoja mainoskampanjoidemme ja muun verkkosisällön vaikutuksesta ja verkkosivustomme käytöstäsi.

Kun vierailet verkkosivustollamme, keräämme sinusta tietoja verkkosivustolla käyttäytymistäsi koskevien tietojen ja muiden evästeiden, tunnisteiden, pikseleiden jne. avulla kerättyjen tietojen muodossa. Lisätietoa evästeiden käytöstä löydät evästekäytännöstämme. Olemme vastuussa tämän käsittelyn oikeusperustan varmistamisesta, ja luovutamme henkilötietojasi Meta Platformsille, Googlelle ja muille kolmannen osapuolen evästeiden tarjoajille kohdassa 2.8 kuvatulla tavalla.

Käsittelyn oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus). Olemme vastuussa tämän suostumuksen hankkimisesta. Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Voit tehdä tämän muuttamalla evästeasetuksiasi evästebannerissa.

Samankaltaisuuteen perustuvat kohderyhmät
Kun luot Skechers PLUS -tilin, jaamme sähköpostiosoitteesi Meta Platformsin ja Googlen kanssa, jotta voimme luoda samankaltaisia kohderyhmiä.

Henkilötietojen luovuttamisen oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutetut edut), koska olemme varmistaneet, että sinulle ilmoitetaan tästä, kun luovutat sähköpostiosoitteesi, ja että sinulla on mahdollisuus vastustaa tätä käsittelyä.

Oikeuksiin vetoaminen sosiaalisen median toimijoiden ollessa tietovastaava
Meta Platforms ja Google ovat vastuussa oikeudellisen perustan varmistamisesta käsittelemilleen henkilötiedoille, joita ne eivät ole saaneet meiltä. Ne ovat siten myös vastuussa siitä, että voit vedota tietosuoja-asetuksen 15-20 artiklan mukaisiin oikeuksiisi. Lisätietoja siitä, miten voit käyttää oikeuksiasi Meta Platformsin ja Googlen kanssa, löydät yllä olevien tietosuojakäytäntöjen linkkien kautta.

Oikeuksiin vetoaminen meidän ollessa tietovastaava
Jos haluat käyttää oikeuksiasi, jotka koskevat tallentamiamme henkilötietoja (eli tietoja, jotka on kerätty verkkosivustollamme käynnin tai Skechers PLUS -tilin luomisen yhteydessä), voit tehdä sen alla olevan kohdan 5 mukaisesti.

Vastustamisoikeuteen vetoaminen
Jos haluat vastustaa henkilötietojen käsittelyä insights- ja analyysityökalujen, lead-gen-lomakkeiden, samankaltaisten kohderyhmien jne. käytön yhteydessä (ks. yleisen tietosuoja-asetuksen 21 artikla), voit tehdä sen ottamalla yhteyttä Meta Platformsiin ja Googleen tai meihin.

2.8. Evästeiden käyttö

Verkkosivustollamme käytetään evästeitä.  Evästeiden käytön yhteydessä käsittelemme henkilötietojasi IP-osoitteen, laitetunnisteen, viitteiden, selain- tai laitetyyppitietojen, verkkosivustolla (ja eri verkkosivustoilla) tapahtuvaa käyttäytymistäsi koskevien tietojen, asetusten (esim. kieli ja asetukset) ja yksilöllisen tunnisteen muodossa.

Välttämättömät evästeet
 Kun käsittelemme henkilötietojasi välttämättömien evästeiden käytön yhteydessä, käsittelyn oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etu), koska on oikeutetun etumme mukaista käsitellä yleisiä henkilötietojasi, jotta voimme tarjota täysin toimivan verkkosivuston.

Välttämättömien evästeiden käytön yhteydessä tapahtuvan henkilötietojen käsittelyn tarkoituksena on siis varmistaa, että verkkosivustomme toimii optimaalisesti. 

Ei-välttämättömät evästeet
Kun käsittelemme henkilötietojasi ei-välttämättömien evästeiden käytön yhteydessä, mukaan lukien mieltymykset, tilastot ja markkinointievästeet, käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus). Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa muuttamalla evästeasetuksiasi evästebannerissa.

Henkilötietojen käsittelyn tarkoitus

• Mieltymysevästeiden tarkoituksena on varmistaa, että verkkosivusto muistaa mm. valitut kielet, asetukset jne.
• Tilastoevästeiden tarkoituksena on antaa meille tietoa vuorovaikutuksestasi verkkosivustomme kanssa.
• Markkinointievästeiden tarkoituksena on seurata käyttäytymistäsi eri verkkosivustoilla ja alustoilla käyttäytymiseen perustuvaa markkinointia varten.

Kolmannen osapuolen evästeiden käyttö
Kun käytämme kolmannen osapuolen evästeitä, henkilötietojasi saatetaan luovuttaa tällaisille kolmansille osapuolille, ja joissakin tapauksissa heidän kanssa saattaa syntyä jaettu tietovastuu. Löydät lisätietoja näistä kolmansista osapuolista evästebannerista.

Lisäksi jotkut kolmannen osapuolen evästeiden tarjoajat käsittelevät henkilötietojasi omiin tarkoituksiinsa, minkä vuoksi kehotamme sinua tutustumaan näiden tarjoajien tietosuojakäytäntöihin evästebannerissa olevien linkkien kautta.

3. Henkilötietojen säilyttäminen ja poistaminen

Kirjanpitoaineistoa, mukaan lukien ostoihin (sekä verkkokaupassa että Skechers-myymälöissä) ja palautuksiin liittyviä tietoja, säilytetään Suomen kirjanpitolainsäädännön mukaisesti 5 vuotta plus kuluva vuosi laskutuspäivästä. Reklamaatiotapauksiin liittyviä tietoja säilytetään erikseen 2 vuotta reklamaation tekemisestä.

Asiakaspalveluun chatin ja sähköpostin kautta tehtyjä tiedusteluja säilytetään 6 kuukautta, jonka jälkeen ne poistetaan.

Kameravalvontalain mukaisesti valvontakameratallenteet poistetaan viimeistään 30 päivän kuluttua tallenteesta, jonka jälkeen tallenteet korvataan uusilla tallenteilla.

Jos olet voittanut kilpailun, poistamme viestintämme kanssasi välittömästi palkinnon lähettämisen jälkeen, mutta säilytämme kuitenkin palkinnon tilausvahvistuksen muodossa olevat asiakirjat 5 vuotta plus kuluva vuosi tilauspäivästä lukien Suomen kirjanpitolainsäädännön mukaisesti.

Jos olet Skechers PLUS -jäsen, käsittelemme jäsenyyteesi liitettyjä henkilötietoja niin kauan kuin olet jäsen. Kun peruutat uutiskirjeen tilauksen ja lopetat siten jäsenyytesi, poistamme jäsenyyttä koskevat henkilötietosi, mutta säilytämme kuitenkin suostumuksesi muodossa olevat asiakirjat 3 kuukauden ajan jäsenyyden peruuttamisen jälkeen. Ostojen yhteydessä tallennettuja tietoja säilytetään edelleen edellä kuvatulla tavalla.

Evästeet tallennetaan ja poistetaan evästebannerissa määritettyjen voimassaoloaikojen mukaisesti.

4. Henkilötietojen luovuttaminen ja siirtäminen

Luovutamme henkilötietojasi käsittelyn yhteydessä useille henkilötietojen käsittelijöillemme, kuten IT-järjestelmien, pilvipalvelujen, hosting-ratkaisujen jne. tarjoajille.

 Osana konsernin sisäisiä suhteita ja tietojenkäsittelijöiden käyttöä henkilötietoja voidaan siirtää Yhdysvaltoihin.

 Konsernin sisäisten suhteiden yhteydessä tapahtuvat siirrot perustuvat vakiosopimuslausekkeisiin (Standard Contractual Clauses) ja niihin liittyvään siirtovaikutusten arviointiin (Transfer Impact Assessment), esim.  Yhdysvaltoihin.

 Microsoft Officen käytön yhteydessä henkilötietoja voidaan siirtää hyvin rajoitetusti EU:n/ETA:n ulkopuolisiin maihin Microsoftin tavanomaisten ehtojen mukaisesti tapauksissa, joissa saatamme tarvita Microsoftin tukea.  Siirto tapahtuu Microsoftin standardiehtojen mukaisesti.

Kun käytämme muita henkilötietojen käsittelijöitä ja kolmannen osapuolen evästeiden tarjoajia, henkilötietojasi saatetaan siirtää Yhdysvaltoihin EU:n komission tietosuojan riittävyyttä koskevan päätöksen ja asianomaisten henkilötietojen käsittelijöiden, alihankkijoiden tai kolmannen osapuolen palveluntarjoajien EU:n ja Yhdysvaltojen välisen tietosuojakehyksen mukaisen sertifioinnin perusteella. Lisäksi siirtoja Isoon-Britanniaan voidaan tehdä Euroopan komission tietosuojan riittävyyttä koskevan päätöksen perusteella. Lopuksi yritystä koskevien sitovien sääntöjen perusteella siirtoja voidaan tehdä Filippiineille, Singaporeen, Brasiliaan, Japaniin, Kanadaan, Intiaan, Etelä-Koreaan, Australiaan ja Meksikoon. 

5. Mitä oikeuksia sinulla on?

Yleisen tietosuoja-asetuksen ja tietosuojalain mukaan sinulla on useita oikeuksia, kun käsittelemme henkilötietojasi.

Oikeus tietoihin tutustumiseen (tiedonsaantioikeus), 15 artikla
Sinulla on oikeus saada pääsy käsittelemiimme sinua koskeviin tietoihin sekä useisiin lisätietoihin.

Oikeus tietojen oikaisemiseen, 16 artikla
Sinulla on oikeus saada itseäsi koskevat virheelliset tiedot korjatuiksi.

Oikeus tietojen poistamiseen, 17 artikla
Erityistapauksissa sinulla on oikeus saada sinua koskevat tiedot poistetuksi ennen yleisen poiston ajankohtaa.

Oikeus tietojen käsittelyn rajoittamiseen, artikla 18
Tietyissä tapauksissa sinulla on oikeus rajoittaa henkilötietojesi käsittelyä. Jos sinulla on oikeus käsittelyn rajoittamiseen, voimme jatkossa käsitellä tietoja – säilytystä lukuun ottamatta – vain suostumuksellasi tai oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi tai henkilön tai tärkeän yleisen edun suojelemiseksi.

Oikeus tietojen siirtoon (siirrettävyys), 20 artikla
Tietyissä tapauksissa sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja saada nämä henkilötiedot siirrettyä rekisterinpitäjältä toiselle esteettä.

Oikeus vastustaa käsittelyä, 21 artikla
Tapauksissa, joissa henkilötietojen käsittely perustuu oikeutettuun etuun, sinulla on oikeus vastustaa henkilötietojesi muutoin lainmukaista käsittelyä.

Voit myös vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin, mukaan lukien profilointi.

Valitus tietosuojaviranomaiselle
Sinulla on oikeus kääntyä Suomen toimivaltaisen Tietosuojavaltuutetun toimiston puoleen verkossa www.tietosuoja.fi tai osoitteessa Lintulahdenkuja 4, 00530 Helsinki. Sähköposti  tietosuoja@om.fi ja puhelin 029 566 6777.

 

[1] Sports Connection ApS ja tytäryhtiöt Sports Connection Finland Oy, Skechers Retail Danmark ApS, Skechers Retail Norge AS ja SC Retail Sverige AB sekä emoyhtiö Skechers USA Inc.