1. Rekisterinpitäjä

    Tässä tietosuojakäytännössä esitetään periaatteet, joiden mukaisesti rekisterinpitäjä – Nord Medical sp. z o.o., jonka rekisteröity toimipaikka on Varsovassa (00-095) osoitteessa Plac Bankowy 2 – on kerännyt, käsitellyt ja käyttänyt henkilötietoja. Nord Medical sp. z o.o. on osoitteessa https://balanced-body.fi/fi/ olevan verkkosivuston omistaja.

  1. Henkilötietojen turvallisuus
    Henkilötietojen hallinnoija toteuttaa kaikki mahdolliset toimenpiteet varmistaakseen käyttäjien verkkosivuston käytön aikana antamien tietojen ja henkilötietojen suojan yleisen tietosuoja-asetuksen (GDPR) 2016/679 ja henkilötietojen suojaamisesta annetun lain säännösten mukaisesti. Rekisterinpitäjä käsittelee henkilötietoja oikeudenmukaisesti ja avoimesti. Tietoja kerätään ainoastaan tiettyihin ja laillisesti perusteltuihin tarkoituksiin kerätyn tiedon minimoinnin periaatteen mukaisesti, ja niitä säilytetään enintään niin kauan kuin on tarpeen niiden tarkoitusten saavuttamiseksi, joita varten tietoja käsitellään, tai rekisterinpitäjälle laissa asetettujen velvoitteiden täyttämiseksi. Rekisterinpitäjä varmistaa henkilötietojen vaaditun turvallisuuden tason niiden siirron, käsittelyn ja säilytyksen aikana suojaamalla ne luvattomalta käytöltä, käsittelyltä, vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, joita tarkistetaan ja päivitetään jatkuvasti tarpeen mukaan.
  1. Henkilötietojen käsittelyn tarkoitukset
    1. Verkkosivuston kävijöiden tai käyttäjien henkilötietojen käsittely
      Verkkosivusto on suunniteltu siten, että se on käytettävissä ilman käyttäjän tunnistamista. Verkkosivuston käytön aikana tietoja ei kerätä automaattisesti lukuun ottamatta evästeiden (lisätietoja kohdassa 5) ja järjestelmälokien avulla kerättyjä tietoja, kuten käyttäjän IP-osoite, selaintyyppi tai verkkosivuston syöttölähde, jotka auttavat analysoimaan käyttäjän toimintaa ja seuraamaan verkkosivuston liikennettä. Rekisterinpitäjä käyttää näitä tietoja analyyttisiin ja tilastollisiin tarkoituksiin (yleisen tietosuoja-asetuksen GDPR artiklan 6(1)(f) mukaisesti – käsittely on tarpeen ylläpitäjän oikeutetuista eduista johtuviin tarkoituksiin, kuten käyttäjän toiminnan analysointiin, verkkosivuston toiminnallisuuden ja käytettävyyden parantamiseen), markkinointitarkoituksiin, mukaan lukien profilointi ja kohdennetun mainonnan esittäminen (yleisen tietosuoja-asetuksen GDPR artiklan 6(1)(f) mukaisesti – käsittely on tarpeen rekisterinpitäjän oikeutetuista eduista johtuviin tarkoituksiin, kuten sen tuotteiden ja palvelujen suoramarkkinointiin), ja rekisterinpitäjän laillisten oikeuksien ja turvallisuuden suojaamiseksi tai mahdollisten vaateiden torjumiseksi (yleisen tietosuoja-asetuksen GDPR artiklan 6(1)(f) mukaisesti).
    2. Verkkosivustoon yhteyttä ottavien käyttäjien henkilötietojen käsittely
      Ylläpitäjä käsittelee myös tietoja, joita kerätään käyttäjän ottaessa suoraan yhteyttä verkkosivustoon, esimerkiksi saadakseen tietoa tarjotuista tuotteista. Tietojen antaminen tätä tarkoitusta varten on vapaaehtoista, mutta tietojen antamatta jättäminen voi estää kirjeenvaihdon käyttäjän kanssa tai pyydettyjen tietojen tai vastausten antamisen. Rekisterinpitäjä käyttää näitä tietoja verkkosivustopalvelujen tarjoamiseen (yleisen tietosuoja-asetuksen GDPR artiklan 6(1)(b) mukaisesti – käsittely on tarpeen sopimuksen täyttämiseksi; kyselyihin vastaaminen, tietojen antaminen), analyyttisiin ja tilastollisiin tarkoituksiin (yleisen tietosuoja-asetuksen GDPR artiklan 6(1)(f) mukaisesti – käsittely on tarpeen rekisterinpitäjän oikeutetuista eduista johtuviin tarkoituksiin, kuten käyttäjien kyselyjen analysointiin ja saatujen kysymystyyppien tilastolliseen analysointiin) ja rekisterinpitäjän laillisten oikeuksien ja turvallisuuden suojaamiseksi tai mahdollisten vaatimusten torjumiseksi (yleisen tietosuoja asetuksen GDPR artiklan 6(1)(f) mukaisesti).
  1. Henkilötietojen vastaanottajat
    Rekisterinpitäjä keräämiä ja käsittelemiä tietoja voidaan siirtää muille yhteisöille, kuten tietotekniikkapalvelujen tarjoajille, vain silloin, kun sovellettavat säädökset sen sallivat ja kun vastaanottajat varmistavat, että ne noudattavat niille uskottujenhenkilötietojen suojaamista koskevia vaatimuksia. Siirrettävien tietojen laajuus on rajoitettu välttämättömään minimiin. Rekisterinpitäjän käsittelemiä henkilötietoja voidaan luovuttaa myös viranomaisille sovellettavien lakien edellyttämällä tavalla.
  1. Tietoa evästeistä
    Televiestintälain mukaisesti ilmoitamme sinulle, että verkkosivustollamme käytetään evästeitä. Eväste on pieni tekstitiedosto, jonka verkkopalvelin lähettää ja joka tallennetaan käyttäjän puolelle (yleensä kiintolevylle). Evästeiden oletusparametrit sallivat vain niiden luoneen palvelimen lukea niiden sisältämät tiedot. Useimmat verkkosivustot käyttävät evästeitä laajalti. Niiden avulla esimerkiksi verkkokaupat voivat muistaa asiakkaan profiilin, ostoskorin sisällön tai laatia käyttäjän odotuksiin muovattuja henkilökohtaisia tarjouksia. Evästeitä käytetään myös suosituissa internet-työkaluissa verkkosivuston tilastojen, käytettävyyden ja markkinoinnin analysointiin. Nämä työkalut tukeutuvat käyttäjän laitteeseen tallennettuihin evästeisiin. Henkilötietojen hallinnoija käyttää tällä verkkosivustolla seuraavia integroituja elementtejä:
    Google Analytics – Google Inc:n (1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA) tarjoama työkalu, jonka avulla voidaan analysoida käyttäjien toimintaa verkkosivustolla, optimoida verkkosivuston suorituskykyä ja toimivuutta sekä arvioida verkkomainoskampanjoiden tehokkuutta. IP-osoitteen perusteella se luo anonyymin käyttäjäprofiilin ja seuraa käyttäjän laitteeseen tallennettujen evästeiden avulla verkkosivuston käyttöä, tietyillä sivuilla vietettyä aikaa, käyntitiheyttä ja saapumisväyliä. Google AdWords – palvelu, jonka avulla voidaan toteuttaa verkkomainoskampanjoita määriteltyjen avainsanojen perusteella. Google AdWordsiin integroitu työkalu (jonka tarjoaa Google Inc.) käyttää laitteeseen tallennettuja evästeitä näiden mainostoimien tehokkuuden arvioimiseksi – luo vierailutilastoja, analysoi konversioita ja optimoi tulevia mainostoimia. Evästeiden keräämiä tietoja ei yhdistetä muihin henkilötietoihin, eikä niiden avulla voida tunnistaa henkilöä, johon tiedot liittyvät. Evästeiden avulla automaattisesti kerättyjä tietoja käytetään analyyttisiin ja tilastollisiin tarkoituksiin (verkkosivuston liikenteen seuranta ja käyttäjien toiminnan analysointi verkkosivustolla sen toiminnallisuuden ja käyttömukavuuden parantamiseksi), markkinointiin ja profilointiin – sisällön räätälöintiin yksilöllisten kiinnostuksen kohteiden, tarpeiden ja odotusten mukaan.Käyttäjät voivat milloin tahansa poistaa aiemmin asennetut evästeet ja estää näiden tiedostojen pysyvän tallentamisen laitteisiinsa valitsemalla selaimessaan asianmukaiset asetukset. On kuitenkin huomattava, että tämä saattaa rajoittaa tai estää tiettyjen verkkosivuston toimintojen käyttöä.Google Analyticsin tallentamia tietoja koskien käyttäjät voivat asentaa selaimen lisäosan, joka estää tämän työkalun tietojen ja informaation välittämisen (https://tools.google.com/dlpage/gaoptout/?hl=en). Henkilökohtaisia Google-mainoksia koskien käyttäjät voivat säätää asetuksia ja asentaa lisäosia, joiden avulla he voivat kieltäytyä kiinnostukseen perustuvista mainoksista (https://support.google.com/ads/answer/7395996?hl=en).
  1. Profilointi
    Kuten kohdissa 3 ja 5 on esitetty, rekisterinpitäjä voi käsitellä käyttäjien tietoja markkinointitarkoituksissa, mukaan lukien mainossisällön ohjaaminen käyttäjille. Näihin toimiin voi liittyä profilointia eli automatisoitu prosessi, jossa päätellään käyttäjien kiinnostuksen kohteita, odotuksia ja tarpeita, ennustetaan heidän käyttäytymistään ja luodaan räätälöityjä tarjouksia heidän profiilinsa perusteella.
    Oikeusperuste tietojen käsittelylle tätä tarkoitusta varten on ylläpitäjän oikeutettu etu eli suoramarkkinointi (yleisen tietosuoja-asetuksen GDPR artikla 6(1)(f)). Profiloinnilla ei ole oikeudellisia seurauksia yksityishenkilöille eikä se vaikuta heihin muuten merkittävästi.
  1. Tietojen siirto Euroopan talousalueen (ETA) ulkopuolelle

    Käytettäessä kohdassa 4 mainittuja Googlen tarjoamia integroituja analyysi- ja markkinointityökaluja, joitakin tarkasti rajattuja tietoja (esim. IP-osoite, saapumisväylä, tietyillä alasivuilla vietetty aika) voidaan siirtää ETA:n ulkopuolisiin maihin.

    Google, jonka pääkonttori sijaitsee Yhdysvalloissa, osallistuu Euroopan komission hyväksymään EU:n ja Yhdysvaltojen väliseen Privacy Shield -ohjelmaan, jolla varmistetaan henkilötietojen suojan riittävä taso GDPR:n vaatimusten mukaisesti.

  1. Käyttäjän oikeudet
    Käyttäjällä on oikeus tutustua tietoihinsa ja saada tietoja niistä, pyytää virheellisten henkilötietojen oikaisemista, henkilötietojen poistamista, käsittelyn rajoittamista, henkilötietojen siirtämistä toiselle rekisterinpitäjälle sekä peruuttaa suostumus milloin tahansa, jos käsittely perustuu suostumukseen. Näiden oikeuksien käyttämiseksi ota yhteyttä rekisterinpitäjään osoitteessa contact@balanced-body.fi. Käyttäjällä on myös oikeus vastustaa tietojenkäsittelyä, joka perustuu yleisen tietosuoja-asetuksen GDPR artiklan 6(1)(f), kuten ylläpitäjän suorittamaa suoramarkkinointia, mukaan lukien profilointi. Vastustaakseen evästeiden avulla tehtävää profilointia käyttäjän on poistettava aiemmin asennetut evästeet ja estettävä niiden pysyvä tallennus valitsemalla asianmukaiset selainasetukset tai käyttämällä kohdassa 5 mainittuja lisäosia.
    Käyttäjällä on myös oikeus tehdä valitus valvontaviranomaiselle.
  1. Tietojen säilytysaika
    Rekisterinpitäjä säilyttää henkilötietoja niin kauan kuin se on tarpeen tarkoitusten saavuttamiseksi tai rekisterinpitäjälle asetettujen oikeudellisten velvoitteiden täyttämiseksi. Sen jälkeen kun tietojen käsittelyn

    oikeudellinen peruste on päättynyt, kaikkia tietoja säilytetään niin kauan kuin rekisterinpitäjän esittämien tai häntä vastaan mahdollisesti esitettävien vaatimusten vanhentumisaika sekä oikeudellisten vastalauseiden esittämiseen tai vaatimusten puolustamiseen tarvittava aika on kulunut. Tätä säilytysaikaa voidaan pidentää, jos rekisterinpitäjälle asetetaan erityissäännöksissä tällainen velvoite. Tämän ajanjakson jälkeen kaikki rekisterinpitäjän tallentamat tiedot poistetaan.Yksityisyydensuojaa ja henkilötietojen käsittelytapaa koskevat kysymykset, kommentit tai huolenaiheet on osoitettava osoitteeseen: contact@balanced-body.fi.