Päivitys joulukuu 2023

Mikä tämän tietosuojakäytännön tarkoitus on?

Suojelemme tietojasi ja yksityisyyttäsi kaikin tarvittavin keinoin noudattamalla henkilötietojen suojaa koskevia säännöksiä (esim. EU:n yleinen tietosuoja-asetus, GDPR).

Tässä tietosuojakäytännössä kerrotaan, miten Yves Rocher GmbH, Curiestraße 2, 70563 Stuttgart, Saksa, kerää ja käsittelee tietojasi. Tietosuojakäytäntö täydentää tietoja, joita saat ilmoittaessasi meille tietojasi lomakkeella esimerkiksi luodessasi asiakastilin jollakin verkkosivullamme tai osallistuessasi kanta-asiakasohjelmaamme.

Tietosuojakäytäntöä sovelletaan tietoihin, jotka kerätään sähköpostitse tai puhelimitse, kun otat yhteyttä asiakaspalveluumme ja kun käytät verkkosivujamme. Se kattaa kaikkien asiakkaidemme ja mahdollisten uusien asiakkaiden henkilötietojen keräämisen ja käsittelyn riippumatta siitä, minkä kanavan kautta tiedot kerätään.

Lue tietosuojakäytäntö huolellisesti saadaksesi tietoa siitä, miten Yves Rocher käsittelee henkilötietojasi.

Mitä tietoja käsittelemme?

• henkilöllisyyttäsi koskevat tiedot, kuten titteli, sukunimi, etunimi, osoite ja syntymäaika
• yhteystiedot, kuten osoite, puhelinnumero ja sähköpostiosoite
• maksutiedot, kuten maksutapoihin liittyvät tiedot
• tekniset tiedot, kuten kirjautumistiedot, selaushistoria ja salasana
• ostoksiin liittyvät tiedot, kuten asiakasnumero, tilaushistoria, asiakastiliin ja kanta-asiakastiliin liittyvät tiedot, tuotearvostelut, asiakasryhmä ja puhelutiedot
• hyvinvointiin ja terveyteen liittyvät tiedot, kuten ihotyyppi, ihon sävy, ihon herkkyys, hiustyyppi, hiusten väri, terveydentila, allergiat tai raskaus, kun kerrot niistä meille osana palveluamme. Joissakin erityistapauksissa tiedot voivat olla myös terveystietoja (joita käsittelemme omasta pyynnöstäsi ja jotta voimme täyttää lakisääteiset velvoitteemme kosmetiikan turvallisuusarvioinnin osalta).
• paikannustiedot (mobiilisovellukset).

Kerättyjen tietojen tyyppi ja määrä riippuu siitä, miten olet vuorovaikutuksessa Yves Rocher’n kanssa: luotko asiakastilin johonkin järjestelmäämme, teetkö tilauksen postitse tai internetissä, otatko yhteyttä asiakaspalveluumme tai käytätkö palvelujamme, verkkosivujamme tai mobiilisovelluksiamme.

Tietojen keräämisen yhteydessä ilmoitetaan, onko tietojen antaminen pakollista vai valinnaista. Jos et ilmoita meille pakollisia tietoja, emme voi täyttää pyyntöäsi. Tarvitsemme esimerkiksi toimitusosoitteesi, jotta voimme toimittaa tilauksesi sinulle.

Miksi käsittelemme tietojasi?

Keräämme ja käytämme ainoastaan sellaisia tietoja, jotka ovat oleellisia ja tarpeellisia tavoitellun tarkoituksen kannalta.

Käsittelemme tietojasi, jotta voimme toteuttaa meidän välisemme sopimuksen mukaiset tehtävät, kuten:

• tilaustesi vastaanottaminen ja käsittely
• pyytämiesi palvelujen, tietojen ja tuotteiden tarjoaminen
• tiedustelujesi ja valitustesi käsittely
• tilausten jälkeisten palvelujen toteuttaminen
• maksamattomien laskujen käsittely.

Käytämme tietojasi myös muihin tarkoituksiin, joiden avulla voimme toteuttaa oikeutettuja etujamme. Teemme tämän aina oikeuksiasi ja etujasi kunnioittaen ja tarvittaessa nimenomaisen suostumuksesi pyytämällä. Esimerkkejä oikeutetun etumme mukaisesta tietojesi käsittelystä ovat:

• tilastollisten analyysien tekeminen
• väärinkäytösten ja petosten estäminen ja riita-asioiden hoitaminen
• uusista palveluista sekä verkkosivujemme ja mobiilisovellustemme muutoksista ilmoittaminen
• sinua kiinnostavien tarjousten lähettäminen sinulle aiempien tilaustesi, ostostesi ja mieltymystesi perusteella. Valinnassa hyödynnetään profilointi- ja segmentointimenetelmiä.
• verkkosivujemme ja mobiilisovelluksemme käyttäjäkokemuksen ja palvelujen parantaminen (tiedot kerätään tätä varten mm. evästeiden avulla)
• mainoskampanjoiden toteuttaminen
• pisteyttäminen maksujen käsittelyn yhteydessä
• kilpailujen ja arvontojen toteuttaminen
• asiakastyytyväisyystutkimusten tekeminen
• tuotteidemme asiakasarvostelujen hallinnointi ja julkaisemiseminen.

Voimme käsitellä tietojasi myös noudattaaksemme laissa ja säännöksissä määriteltyjä velvollisuuksiamme.

Kuinka kauan säilytämme henkilötietojasi?

Säilytämme henkilötietojasi vain niin kauan kuin se on tarpeen tässä tietosuojakäytännössä määriteltyjen tarkoitusten toteuttamiseksi.

Noudatamme eri tarkoituksissa erilaisia säilytysaikoja. Tässä on muutamia esimerkkejä:

• Säilytämme etämyynnin asiakkaiden tietoja neljä vuotta heidän viimeisestä internetissä, postitse tai puhelimitse tehdystä tilauksestaan.
• Jos henkilöllä ei ole asiakastiliä, säilytämme hänen tietojaan kaksi vuotta siitä, kun hän on viimeksi ollut vuorovaikutuksessa tuotemerkkimme kanssa (esim. kilpailuun osallistuminen).
• Meillä on lakisääteinen velvollisuus säilyttää ostoksiin liittyviä myynnillisiä ja verotuksellisia tietoja jopa kymmenen vuotta.

Lähetämmekö sinulle tarjouksia?

Tekemiesi valintojen perusteella voimme käyttää yhteystietojasi lähettääksemme sinulle tarjouksia etenkin postitse, puhelimitse tai sähköpostitse.

Tarjoukset postitse tai puhelimitse:

Voimme lähettää sinulle postitse tarjouksia, joissa kerrotaan tuotteitamme koskevista tarjouksista.

Käsittelemme (myös palveluntarjoajia apuna käyttäen) osoitetietojasi ja kiinnostuksen perusteella kohdistetun mainonnan kriteereitä etujen tasapainottamisen perusteella omaa ja yhteistyökumppaniemme postimainontaa varten. Jos et halua enää saada tällaisia tarjouksia, voit milloin tahansa vastustaa tietojesi käyttöä tähän tarkoitukseen. Ota tällöin yhteyttä suoraan asiakaspalveluumme sähköpostitse asiakaspalvelu@yves-rocher.fi.

Jos vastustat tietojesi käyttöä tähän tarkoitukseen, emme jatkossa enää lähetä sinulle tarjouksia. Haluamme muistuttaa, että saatat joissakin poikkeustapauksissa edelleen saada tarjouksia postitse tilapäisesti tämän jälkeen. Tämä johtuu siitä, että asian tekninen käsittely vie jonkin aikaa, vaikka olemmekin käsitelleet pyyntösi.

Tarjoukset tekstiviestillä tai sähköpostitse:

Jos olet antanut suostumuksesi, voit saada meiltä tekstiviestillä tarjouksia tuotteistamme ja palveluistamme. Voit peruuttaa suostumuksesi milloin tahansa. Jos olet luovuttanut meille tietojasi tehdessäsi tilauksen etkä ilmoita meille, ettet halua vastaanottaa tarjouksia, voit saada meiltä tarjouksia tuotteistamme ja palveluistamme.

Voit ilmoittaa meille milloin tahansa, jos et halua enää vastaanottaa tällaisia tarjouksia. Vastaa tällöin tekstiviestiin "YR" tai ota yhteyttä asiakaspalveluumme.

Muut kuin tarjousviestit: Voimme ottaa sinuun yhteyttä sähköpostitse, puhelimitse, postitse tai tekstiviestillä tarjotaksemme sinulle parempaa palvelua tai täyttääksemme lakisääteiset velvollisuutemme. Kyseiset viestit eivät ole tarjouksia eikä niissä ole peruutuslinkkiä. Saatamme esimerkiksi lähettää sinulle tietoa kanta-asiakasedusta tai muistuttaa siitä, kuinka kauan sinulla on vielä aikaa lunastaa etusi.

Kenellä on pääsy tietoihisi?

Henkilötietojen vastaanottajia ovat Yves Rocher’n ja Groupe Rocher -konsernin sekä niiden palveluntarjoajien ja yhteistyökumppaneiden asianmukaisesti valtuutetut työntekijät.

Henkilötietojasi voidaan myös siirtää toimivaltaisille viranomaisille heidän pyynnöstään lakisääteisten velvollisuuksiemme täyttämiseksi.

Kaikki käyttämämme palveluntarjoajat ovat sopimuksen mukaan velvollisia suojaamaan tietojasi. Lisäksi valvomme säännöllisesti kyseisiä palveluntarjoajia ja heidän toteuttamiaan palveluja ja toimintoja.

Alla näet tärkeimmät tietojasi käsittelevät yritykset, joiden kanssa vaihdamme tietojasi tilatun käsittelyn tai yhteistyökumppanuuden puitteissa.

Posti Group Oyj

Postintaival 7 A

FI-00230 Helsinki, Finland

Suomi

Toiminnot: Tilausten toimitus

Google Ireland Limited

Gordon House, Barrow Street

Dublin 4

Irlanti

Toiminnot: Googlen toimittamat tiedot Google Sign-In -toiminnon yhteydessä

Miten suojaamme alaikäisten tietoja?

Joskus myös alaikäiset saattavat ilmoittaa meille yhteystietonsa luodakseen asiakastilin tai liittyäkseen kanta-asiakasohjelmaamme.

Pyydämme alle 18 vuotiaita todistamaan, että heillä on vanhemman (tai huoltajan) lupa henkilötietojensa luovuttamiseen.

Emme lähetä brändiltämme tietoa emmekä tarjouksia henkilöille, joiden tiedämme olevan alle 15-vuotiaita.

Miten suojaamme tietojasi ja missä tietojasi käsitellään?

Varmistamme tietojesi turvallisen säilytyksen ja luottamuksellisuuden käyttämällä tarvittavia menetelmiä, jotka suojaavat tietojasi katoamiselta, vahingossa tapahtuvalta tuhoutumiselta, väärinkäytöltä ja luvattomalta käytöltä. Turvaamme tietojasi muun muassa muuttamalla niitä anonyymiksi, käyttämällä salausta, suojaamalla tietojärjestelmiämme ja ottamalla varmuuskopioita.

Lisäksi pyydämme sinua ottamaan yhteyttä asiakaspalveluumme sähköpostitse asiakaspalvelu@yves-rocher.fi, jos saat meiltä epäilyttäviä sähköpostiviestejä (tietojenkalastelua).

Missä tietojasi käsitellään?

Käytämme hosting-palveluntarjoajia, jotka säilyttävät tietoja ainoastaan Euroopan unionin alueella.

Jos tietojasi kuitenkin siirretään poikkeuksellisesti Euroopan unionin alueen ulkopuolelle, varmistamme, että henkilötietojen käsittely noudattaa EU:n yleisen tietosuoja-asetuksen (GDPR) edellyttämää henkilötietojen suojaamisen tasoa.

Miten käytämme evästeitä?

Mitä evästeet ovat?

Evästeet ovat pieniä tiedostoja, jotka tallennetaan laitteellesi vieraillessasi verkkosivuillamme. Evästettä voidaan käyttää myös silloin, kun luet sähköpostia tai asennat tai käytät mobiilisovellusta tietokoneellasi, älypuhelimellasi tai tabletillasi.

Miksi käytämme evästeitä?

Valinnoistasi riippuen käytämme evästeitä

• määrittämään reaaliajassa sinua kiinnostavimmat mainokset sen perusteella, mitä olet selaillut verkkosivuillamme
• tarjoamaan sinulle sinua kiinnostavaa sisältöä
• analysoimaan verkkosivujen liikennettä ja toimivuutta (tilastotiedot, laitteesi muisti, turvatoimien toteuttaminen)
• tarjoamaan palveluja sosiaalisissa verkostoissa

Miten valitset evästeet?

Voit valita käytettävät evästeet luokittain. Vain verkkosivujen toiminnan kannalta välttämättömät evästeet tallennetaan aina.

Sinulla on useita vaihtoehtoja:

• Hyväksy kaikki evästeet (kaikki evästeet otetaan käyttöön).
• Hyväksy vain välttämättömät evästeet.
• Hyväksy tai hylkää evästeet valitsemalla luokat.

Pyydämme sinua tekemään valinnat uudelleen 12 kuukauden kuluttua.

Kuinka kauan evästeitä säilytetään?

Kaikki evästeet ovat voimassa vain tietyn ajan, mutta enintään 13 kuukautta.

Voit lukea lisää yksittäisistä evästeistä ja niiden voimassaoloajoista milloin tahansa klikkaamalla verkkosivujen alalaidasta Evästeasetukset ja siirtymällä kohtaan Evästetiedot.

Mitä verkkosivujemme kolmannen osapuolen evästeet ovat?

Yhteistyökumppaneiden tallentamiin ja käyttämiin evästeisiin sovelletaan yhteistyökumppaneiden tietosuojakäytäntöjä. Lisätietoja näistä käytännöistä saat suoraan yhteistyökumppaneidemme verkkosivuilta.

Mitä oikeuksia sinulla on?

Sinulla on sovellettavien säännösten mukaisia erilaisia oikeuksia, joita voit käyttää milloin tahansa.

Sinulla on oikeus saada tutustua tietoihin, oikeus oikaista tietoja, oikeus poistaa sinua koskevat tiedot ja oikeus pyytää tietojen siirtämistä järjestelmästä toiseen.

Jos olet antanut suostumuksesi henkilötietojesi käsittelyyn, voit peruuttaa suostumuksesi milloin tahansa ilman perusteluja.

Sinulla on oikeus vastustaa tietojesi käsittelyä laillisin perustein tai pyytää tietojesi käsittelyn rajoittamista.

Sinulla on myös oikeus vastustaa milloin tahansa ja ilman perustelua tietojesi käsittelyä sekä profilointia markkinointitarkoituksissa. Ota tällöin yhteyttä suoraan asiakaspalveluumme sähköpostitse asiakaspalvelu@yves-rocher.fi.

Miten voit käyttää oikeuksiasi?

Voit käyttää oikeuksiasi ottamalla yhteyttä asiakaspalveluumme.

Sähköpostitse:asiakaspalvelu@yves-rocher.fi

Postitse: Yves Rocher GmbH, PL 3560, 00002 Helsinki, Suomi

Puhelimitse: (09) 615 166 (matkapuhelinmaksun tai paikallisverkkomaksun hinnalla)

Ilmoita meille etu- ja sukunimesi, asiakastiliisi liitetty postiosoite tai sähköpostiosoite ja mahdollinen asiakasnumerosi. Jos emme voi olla varmoja henkilöllisyydestäsi, joudumme pyytämään lisätietoja tai jäljennöksen henkilöllisyystodistuksesi etu- ja kääntöpuolesta (jotta voimme tarkistaa pyynnön esittävän henkilön henkilöllisyyden).

Vastaamme pyyntöösi kuukauden kuluessa pyynnön vastaanottamisesta. Pidätämme oikeuden olla vastaamatta pyyntöihin, jotka ovat ilmeisen perusteettomia tai kohtuuttomia.

Kuka on tietosuojavastaava?

Olemme nimenneet tietosuojavastaavan, jonka tehtävänä on valvoa tämän tietosuojakäytännön säännösten ja määräysten noudattamista.

Jos sinulla on kysyttävää tai kommentteja henkilötietojesi käsittelystä, voit myös ottaa yhteyttä suoraan tietosuojavastaavaamme sähköpostitse YREU-privacy@yrnet.com.

Olemme sitoutuneet tekemään kaikkemme noudattaaksemme tietosuojasäännöksiä käsitellessämme henkilötietojasi ja toteuttaessamme oikeuksiasi. Jos olemme mielestäsi rikkoneet kyseisiä oikeuksiasi, sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle osoitteessa https://tietosuoja.fi/etusivu.

Käsittelevätkö Yves Rocher’n mobiilisovellukset tietojasi?

Jos käytät Yves Rocher’n mobiilisovelluksia (verkkosivuja tabletilla, älypuhelimella tai tietokoneella), saatamme käyttää tietojasi lähettääksemme sinulle ilmoituksia tai osana maantieteellistä paikannusta.

Kun vierailet verkkosivuillamme, tietokoneesi tai älypuhelimesi käyttöjärjestelmä saattaa kerätä suoraan joitakin henkilötietoja. Jos haluat tietää lisää, kehotamme sinua lukemaan huolellisesti kyseisen palveluntarjoajan (Google, Apple tai Microsoft) tietosuojakäytännön.

Miten saat tietoja tietosuojakäytäntömme muutoksista?

Päivittämme tietosuojakäytäntöä säännöllisesti. Tämä tietosuojakäytäntö koskee kaikkia, erityisesti Yves Rocher GmbH:n asiakkaita, jotka ovat vierailleet verkkosivuillamme tai ovat yhteydessä meihin puhelimitse tai postitse.