Tervetuloa tutustumaan tietosuojapolitiikkaamme!
Tällä sivulla kerromme, miten käsittelemme henkilötietojasi ja mitä teemme yksityisyyttäsi suojataksemme. Täältä voit myös lukea oikeuksistasi henkilötietojen käsittelyyn liittyen ja miten voit käyttää niitä. Rustan asiakkaana, Klubin jäsenenä, Rustalta töitä hakeneena, tai yhteistyökumppaninamme löydät täältä tietoa siitä, miten käsittelemme henkilötietojasi. Jos olet Rustan työntekijä, löydät vastaavaa tietoa sisäisistä viestintäkanavistamme. Riippuen suhteestasi Rustaan, on mahdollista, että vain osa tämän sivun tiedoista koskee sinua.
Rustan tietosuojaperiaatteet
- Tavoitteenamme on, että voit aina tuntea olosi turvalliseksi ja että meille luovuttamiasi henkilötietoja käsitellään vastuullisesti sekä oikealla ja turvallisella tavalla. Lisäksi voit olla varma, että henkilötietojasi käsitellään voimassa olevien lakien ja asetuksien, kuten esimerkiksi EU:n tietosuoja-asetuksen (GDPR) mukaisesti.
- Ne henkilötiedot, jotka Rusta sinusta kerää, kerätään ennalta määriteltyyn tarkoitukseen, ei vain huvin vuoksi. Henkilötietojasi säilytetään vain juuri niin kauan kuin on välttämätöntä tämän tarkoituksen täyttämiseen. Toisinaan myös jokin laki voi edellyttää meitä säilyttämään henkilötietojasi pidempään, mutta tällöin henkilötietojasi säilytetään vain tähän lain edellyttämään tarkoitukseen.
- Rustalla on oikeus tehdä muutoksia tähän tietosuojapolitiikkaan. Kun muutokset ovat pieniä, julkaisemme uuden politiikan tällä sivulla. Suurempien muutoksien yhteydessä tiedotamme sähköpostitse kaikkia asiakkaitamme ja Klubin jäseniä, joiden sähköpostiosoite meillä on.
- Jos olet tyytymätön Rustan tapaan käsitellä henkilötietoja tai sinulla on kysymyksiä, ota meihin yhteyttä. Teemme parhaamme käsitelläksemme valituksesi!
Miten ja miksi henkilötietojani käsitellään?
Keräämme henkilötietoja aina ennalta määriteltyyn tarkoitukseen, esimerkiksi:
- Tilausten ja ostoksien käsittelyyn
- Klubijäsenyytesi hallinnointiin
- Asiakaspalvelutilanteiden hoitamiseen
- Lain edellyttämiin toimenpiteisiin (esimerkiksi kirjanpito tai tuotevastuuasiat)
- Klubiviestintään
- Palveluiden, tuotteiden, viestinnän tai muun toimintamme parantamiseen
- Turvallisuuden parantamiseen ja rikollisuuden vähentämiseen (kameravalvonta)
Käsittelyperusteena, eli tietosuoja-asetuksesta löytyvänä perusteena henkilötietojen käsittelylle, on yleensä jonkin toisen lain täyttäminen (esimerkiksi kirjanpitolaki), sopimus (esimerkiksi Klubin jäsensopimus) tai oikeutettu etu, jossa punnitaan Rustan etua rekisteröidyn intressejä ja perusoikeuksia vastaan.
Kuinka kauan henkilötietojani säilytetään?
Käsittelemme kaikkia henkilötietojasi vain niin kauan kuin on välttämätöntä, ja tämän jälkeen tiedot poistetaan turvallisesti. Esimerkiksi takuuasioita varten joudumme säilyttämään tietoja toisinaan pitkiäkin aikoja takuun pituuden takia. Jossain tapauksissa joudumme säilyttämään henkilötietojasi jopa seitsemän vuotta kirjapitolakien takia. Klubijäsenyyteen liittyviä henkilötietoja säilytetään, kunnes jompikumpi osapuoli irtisanoo Klubisopimuksen.
Asiakaspalvelun tallenteita säilytämme koulutustarkoituksiin korkeintaan 28 päivää ja valvontakameroiden tallenteita kaksi kuukautta. Poikkeustapauksissa, esimerkiksi rikostutkinta, materiaalia säilytetään pidempään viranomaisten ohjeiden mukaisesti.
Miten Klubi käsittelee henkilötietojani?
Haluamme ymmärtää asiakkaitamme paremmin voidaksemme palkita heitä uskollisuudesta ja parantaaksemme tuotetarjontaamme. Henkilötietojasi käytetään esimerkiksi Klubiviestintään ja henkilökohtaisten tarjousten tekemiseen. Klubiviestintään käytämme siis profilointia, jossa analysoimme automaattisesti, minkälainen tarjous olisi juuri sinulle mielenkiintoisin, ja mitkä tuotteet sinua saattaisivat kiinnostaa perustuen mieltymyksiisi, ostokäyttäytymiseesi ja muihin sinua koskeviin tietoihin.
Mitä henkilötietojani Rusta käsittelee?
Enimmäkseen käsittelemme sinusta perustietoja kuten nimi, yhteystiedot, syntymäaika tai asiakkuuteen liittyviä tietoja kuten Klubin verkkopalvelun tunnukset, asiakassuhteeseen liittyvä viestintä, asiakaspalvelu, ostotiedot tai verkkokäyttäytymiseen liittyvät tiedot.
Nämä henkilötiedot saamme yleensä suoraan sinulta esimeriksi myymälöissämme, sähköisissä palveluissamme tai asiakaspalvelun yhteydessä. Osto-, asiointi- ja käyttäytymistietoja kerätään puolestaan kassa- tai muista järjestelmistä. Esimerkkinä tällaisesta tiedosta on sähköpostitse lähetettävien Club Rusta -viestien avaustilastot. Joissain tapauksissa pystymme hakemaan tietoa tai rikastamaan tietojamme suoraan myös ulkoisista lähteistä, esimeriksi väestörekisteristä saamillamme päivittyneillä osoitetiedoilla.
Kuka tietojani käsittelee?
Ensinnäkin, henkilötietojasi ei luovuteta tai myydä kolmansille osapuolille, vaan niitä käytetään vain Rustan omiin tarkoituksiin. Rustalla tarkoitetaan tässä yhteydessä kaikkia samaan konsernirakenteeseen kuuluvia yhtiöitä.
Monissa tapauksissa kolmannet osapuolet kuitenkin käsittelevät tietojasi puolestamme. Näiden henkilötietojen käsittelijöiden kanssa on tehty asianmukaiset sopimukset, jotka lain täyttämisen lisäksi auttavat käsittelijöitä suojaamaan tietosi asianmukaisesti.
Tyypillisiä henkilötiedon käsittelijöitä ovat IT-ulkoistuskumppanimme tai erilaiset palveluntarjoajat, kuten esimerkiksi osamaksupalveluntarjoaja. Yhteistä näille kaikille palveluntarjoajille on, että heidän on käsiteltävä henkilötietoja voidakseen suorittaa tehtävänsä. Joskus myös muut lait velvoittavat meitä jakamaan henkilötietoja esimerkiksi polisiin tai veroviranomaisen kanssa.
Missä henkilötietojani käsitellään?
Tavoitteenamme on, ettei henkilötietojasi käsiteltäisi EU:n ulkopuolella. Joskus tämä on kuitenkin välttämätöntä ja silloin Rusta varmistaa, että henkilötiedot ovat asianmukaisesti suojattuja, esimerkiksi käyttämällä Privacy Shield järjestelyä Yhdysvaltojen ollessa kyseessä.
Mitkä ovat minun oikeuteni?
Sinun ei tarvitse olla vain henkilötietojen käsittelyn sivustaseuraaja, vaan sinulla on myös oikeuksia!
- Voit milloin vain pyytää meiltä yksityiskohtaisen kuvauksen siitä, mitä henkilötietoja meillä sinusta on ja miten me niitä käsittelemme.
- Sinulla on oikeus saada henkilötietosi sellaisessa muodossa, jossa voit siirtää ne johonkin toiseen järjestelmään.
- Rusta korjaa, anonymisoi, täydentää tai poistaa virheelliseksi havaittuja henkilötietoja itsenäisesti tai pyynnöstäsi. Aivan kaikkia henkilötietoja emme välttämättä voi poistaa, koska joissain tapauksissa lait määräävät meitä säilyttämään tiedot.
- Tietyissä tapauksissa voit myös rajoittaa tai vastustaa henkilötietojen käsittelyn laajuutta.
Jos haluat käyttää jotakin näistä oikeuksista, älä epäröi ottaa meihin yhteyttä.
Kuinka Rusta käyttää evästeitä?
Rusta käyttää evästeitä ja niihin verrattavia teknologioita tiettyjen toimintojen mahdollistamiseen verkkosivuillamme. Lue aiheesta lisää täältä.
Kuinka henkilötietojani suojataan?
Rusta suojaa henkilötietojasi erilaisin hallinnollisin ja teknisin keinoin estääkseen niiden luvattoman käytön, muutokset tai poistamisen.
Henkilötietoja pyritään käsittelemään yhdenmukaisin tavoin koko konsernissa, konsernin ohjeistusten ja kyberturvallisuuspolitiikkamme mukaisesti. Tietojärjestelmämme ovat suojattuja tunkeutumisia vastaan alan käytäntöjen ja standardien mukaisesti. Internetin välityksellä meille luovuttamiesi tietojen eheyden ja luottamuksellisuuden Rusta varmistaa käyttämällä salausta.
Rustan turvallisuusrutiineja päivitetään jatkuvasti uhkien ja tekniikan kehityksen tahdissa.
Kuinka voin ottaa yhteyttä Rustan tietosuojavastaavaan?
Jos sinulla on kysymyksiä siitä, kuinka käsittelemme henkilötietojasi, tai jos haluat käyttää oikeuksiasi, älä epäröi ottaa yhteyttä sähköpostitse customerservice@rusta.com tai puhelimitse 09 3296 1095 (Norm. puhelumaksu) tai kirjeitse Rusta Finland Oy, Porttipuistontie 1, 01200 Vantaa. Laita kirjeeseesi merkintä "Tietosuoja".
