THEdoûr Bespoke Tietosuojakäytäntö

Golden Fleece Online Ltd , joka toimii nimellä , d/b/a THEdoûr Bespoke ("me" tai "yritys") arvostaa tietosuojaasi ja tietojesi suojaamisen tärkeyttä. Tämä tietosuojakäytäntö ("tietosuojakäytäntö") kuvaa tietosuojakäytänteitämme jäljempänä kuvattujen toimintojen osalta. Oikeuksiesi mukaisesti ilmoitamme sinulle, miten keräämme, tallennamme, käytämme ja muutoin käsittelemme yksilöihin liittyviä tietoja. Tässä käytännössä henkilötiedoilla ("henkilötiedot") viitataan tietoihin, joiden avulla voi itsessään tai yhdessä muiden saatavilla olevien tietojen kanssa tunnistaa yksilön.

Olemme sitoutuneet suojaamaan tietosuojaasi korkeimman tietosuojamääräysten tason mukaisesti. Näin ollen noudatamme seuraavien määräysten velvoitteita:

• Kanadan henkilötietoja ja sähköisiä asiakirjoja koskeva laki (PIPEA) ja sovellettavat provinssikohtaiset lait
• Quebecin laki 25
• EU:n yleinen tietosuoja-asetus (GDPR)
• Brasilian tietosuojalaki (LGPD)
• California's Consumer Protection Act (CCPA) / California Privacy Rights Act (CPRA) and California Online Privacy Protection Act (CalOPPA)
• Colorado Privacy Act (CPA)
• Utah Consumer Privacy Act (UCPA)
• Connecticut Data Privacy Act (CTDPA)
• Virginia Consumer Data Protection Act (VCDPA)
• Teksasin tietosuojalaki ja turvallisuuslaki (TDPSA)
• Oregonin kuluttajan tietosuojalaki (OCPA)
• Montanan kuluttajatietojen tietosuojalaki
• Delawaren henkilötietojen tietosuojalaki
• Nebraskan tietosuojalaki
• New Hampshiren tietosuojalaki
• New Jerseyn tietosuojalaki
• Minnesotan kuluttajan tietosuojalaki
• Marylandin verkkokuluttajansuoja laki
• Etelä-Afrikan henkilötietojen suojausta koskeva laki (POPIA)
• Sveitsin liittovaltion tietosuojalaki (FADP)
• Saudi-Arabian henkilötietojen suojaa koskeva laki (PDPL)

Laajuus

Tämä käytäntö koskee yrityksen Golden Fleece Online Ltd verkkosivustoja ja verkkotunnuksia.

Tämä käytäntö ei koske kolmannen osapuolen sovelluksia, verkkosivustoja, tuotteita, palveluita tai muita alustoja, joihin pääsee sinulle antamiemme (muiden kuin yrityksen Golden Fleece Online Ltd) linkkien kautta. Nämä sivustot eivät ole omistamiamme tai ylläpitämiämme, ja niillä on omat erilliset tietosuoja- ja tiedonkeräyskäytäntönsä. Näille verkkosivustoille antamiisi henkilötietoihin sovelletaan kolmannen osapuolen omaa tietosuojakäytäntöä. Emme vastaa näiden itsenäisten sivustojen toiminnasta tai käytännöistä emmekä vastaa näiden sivustojen tietosuojakäytäntöjen sisällöstä tai tietosuojakäytänteistä.

Käsittelytoiminta

Tätä käytäntöä sovelletaan, kun olet vuorovaikutuksessa kanssamme jollakin seuraavista tavoista:

• käytät sovellustamme ja palveluitamme valtuutettuna käyttäjänä
• vierailet jollakin verkkosivustoistamme, joissa on linkki tähän tietosuojakäytäntöön

Tämän Tietosuojakäytäntö on luonut Enzuzo

Mitä henkilötietoja keräämme

Kun teet ostoksen tai yrität tehdä ostosta, keräämme seuraavan tyyppisiä henkilötietoja:

Tähän sisältyy:

• tilitiedot, kuten nimesi, sähköpostiosoitteesi ja salasanasi
• maksutiedot, kuten laskutusosoitteesi, puhelinnumerosi, luottokorttisi, pankkikorttisi tai muu maksutapasi

Kun käytät tuotteitamme tai ominaisuuksiamme, keräämme seuraavan tyyppisiä henkilötietoja:

• tilitiedot, kuten nimesi, sähköpostiosoitteesi ja salasanasi
• maksutiedot, kuten laskutusosoitteesi, puhelinnumerosi, luottokorttisi, pankkikorttisi tai muu maksutapasi

Miten keräämme henkilötietojasi

Keräämme henkilötietoja seuraavista lähteistä:

Sinulta. Voit antaa meille tilitietojasi, maksutietojasi, taloustietojasi, demografisia tietojasi, ostotietojasi, sisältöä, palautetta ja tuotetietoja täyttämällä lomakkeita, käyttämällä tuotteitamme tai palveluitamme, syöttämällä tietoja verkossa tai olemalla meihin yhteydessä postitse, puhelimitse, sähköpostitse tai muutoin. Tähän sisältyy henkilötiedot, joita annat esimerkiksi, kun:

• luot tilin tai ostat tuotteita verkkosivustollamme
• käytät tuotteitamme tai palveluitamme
• luot sisältöä tuotteidemme tai palveluidemme kautta
• osoitat kiinnostusta tuotteitamme tai palveluitamme kohtaan
• lataat ohjelmiston tai mobiilisovelluksemme
• tilaat uutiskirjeemme
• vastaat vapaaehtoiseen markkinatutkimuskyselyyn
• otat meihin yhteyttä tiedustelun osalta tai ilmoittaaksesi ongelmasta (puhelimitse, sähköpostitse, sosiaalisen median kautta tai viestintäpalvelussa)
• kun kirjaudut sisään verkkosivustollemme sosiaalisen median kautta

Automatisoidut teknologiat tai vuorovaikutukset: ollessasi vuorovaikutuksessa verkkosivustomme kanssa voimme kerätä automaattisesti seuraavan tyyppisiä tietoja (kaikki edellä kuvatun mukaisesti): laitettasi koskevat laitetiedot, selaustoimintaasi ja -mallejasi koskevat käyttötiedot ja yhteystiedot, kun verkkosivustomme kautta suoritettavat tehtävät ovat keskeneräisiä, kuten keskeneräiset tilaukset tai hylätyt ostoskorit. Keräämme näitä tietoja käyttämällä evästeitä, palvelinlokeja ja muita vastaavia teknologioita. Katso lisätietoja evästeosiosta (jäljempänä).

Kolmannet osapuolet: voimme saada sinua koskevia henkilötietoja eri kolmansilta osapuolilta, mukaan lukien:

• tilitiedot ja maksutiedot toiselta yksilöltä, kun hän ostaa sinulle lahjan verkkosivustollamme
• laite- ja käyttötiedot kolmansilta osapuolilta, mukaan lukien analytiikkapalveluntarjoajat, kuten Google
• tili- ja maksutiedot sosiaalisen median alustoilta, kun kirjaudut sisään verkkosivustollemme käyttämällä näitä sosiaalisen median alustoja
• sisältö viestintäpalveluista, mukaan lukien sähköpostipalveluntarjoajat ja sosiaaliset verkostot, kun annat meille luvan pääsyyn tietoihisi näissä kolmannen osapuolen palveluissa tai verkostoissa
• tili- ja maksutiedot kolmansilta osapuolilta, mukaan lukien organisaatiot (kuten lainvalvontaviranomaiset), yhdistykset ja ryhmät, jotka jakavat tietoja petosten ehkäisyä ja havaitsemista sekä luottoriskin vähentämistä varten
• tilitiedot, maksutiedot ja taloudelliset tiedot teknisten palveluiden sekä maksu- ja toimituspalveluiden tarjoajilta.

Jos annat meille tai palveluntarjoajillemme muihin yksilöihin liittyviä henkilötietoja, vakuutat, että sinulla on valtuudet tehdä näin ja hyväksyt, että niitä käytetään tämän käytännön mukaisesti. Jos uskot, että henkilötietojasi on annettu meille epäasianmukaisesti tai haluat muutoin käyttää henkilötietoihisi liittyviä oikeuksia, ota meihin yhteyttä käyttämällä jäljempänä Ota yhteyttä -osassa kuvattuja tietoja.

Laite- ja käyttötiedot

Vieraillessasi yrityksen Golden Fleece Online Ltd verkkosivustolla keräämme ja tallennamme automaattisesti tietoja vierailustasi käyttämällä selainevästeitä (tiedostoja, jotka lähetämme tietokoneellesi) tai vastaavaa teknologiaa. Voit ohjeistaa selaintasi hylkäämään kaikki evästeet tai ilmoittamaan, kun eväste lähetetään. Useimpien selainten ohjetoiminto antaa tietoa siitä, miten evästeitä hyväksytään tai poistetaan käytöstä tai miten voit saada ilmoituksen vastaanottaessasi uuden evästeen. Jos et hyväksy evästeitä, et välttämättä voi käyttää joitakin palvelumme ominaisuuksia, ja suosittelemme, että pidät ne käytössä.

Kolmansilta osapuolilta keräämämme tiedot

Voimme saada henkilötietojasi kolmansilta osapuolilta, kuten yrityksiltä, jotka tilaavat yrityksen Golden Fleece Online Ltd palveluita, kumppaneilta ja muista lähteistä. Nämä henkilötiedot eivät ole meidän, vaan kolmannen osapuolen keräämiä, ja niihin sovelletaan kyseessä olevan kolmannen osapuolen omia erillisiä tietosuoja- ja tiedonkeräyskäytäntöjä. Me emme hallitse emmekä voi vaikuttaa siihen, miten kolmannet osapuolet käsittelevät henkilötietojasi. Kuten aina, sinulla on oikeus tarkastaa ja oikaista näitä tietoja. Jos sinulla on kysyttävää, sinun tulisi ensin ottaa yhteyttä kyseessä olevaan kolmanteen osapuoleen saadaksesi lisätietoja henkilötiedoistasi. Jos tämä kolmas osapuoli ei reagoi oikeuksiisi, voit ottaa yhteyttä yrityksen Golden Fleece Online Ltd tietosuojavastaavaan (yhteystiedot jäljempänä).

Verkkosivustomme ja palvelumme voivat sisältää linkkejä kolmansien osapuolten ylläpitämille muille verkkosivustoille, sovelluksiin ja palveluihin. Näiden muiden palveluiden tai verkkoyhteisöpalveluiden, jotka isännöivät brändimme sosiaalisen median sivuja, tietokäytänteisiin sovelletaan kolmansien osapuolten tietosuojakäytäntöjä, jotka sinun tulisi lukea ymmärtääksesi paremmin näiden kolmansien osapuolten tietosuojakäytänteitä.

Henkilötietojen käsittelyn tarkoitus ja laillinen peruste

Keräämme ja käytämme sinua koskevia henkilötietoja suostumuksellasi tarjotaksemme, ylläpitääksemme sekä kehittääksemme tuotteitamme ja palveluitamme sekä ymmärtääksemme, miten voimme parantaa niitä.

Kun käsittelemme henkilötietojasi tuotteen tai palvelun tarjoamiseksi, toimimme näin, koska se on välttämätöntä sopimusvelvoitteiden täyttämiseksi. Kaikki edellä mainittu käsittely on välttämätöntä oikeutetun etumme mukaisesti tuotteiden ja palveluiden tarjoamiseksi sekä suhteemme ylläpitämiseksi kanssasi sekä yrityksemme suojaamiseksi muun muassa petoksilta. Suostumus vaaditaan palveluiden aloittamiseksi kanssasi. Uusi suostumus vaaditaan, jos kerättyjen tietojen tyypissä tapahtuu muutoksia. Sopimuksessamme, jos et anna suostumusta, jotkin palvelut eivät välttämättä ole saatavillasi.

Kansainvälinen tietojen siirtäminen ja säilyttäminen

Kun se on mahdollista, tallennamme tietosi palvelimille ja käsittelemme niitä palvelimilla, jotka sijaitsevat yleisellä maantieteellisellä alueella, jolla asut (huomautus: tämä ei välttämättä ole asuinmaassasi). Henkilötietojasi voidaan siirtää palvelimille ja pitää palvelimilla, jotka ovat osavaltiosi, maakuntasi, maasi tai muun hallinnollisen alueen ulkopuolella, joissa tietolait voivat poiketa alueesi laeista. Teemme asianmukaiset toimenpiteet varmistaaksemme, että henkilötietojasi käsitellään turvallisesti ja tämän käytännön sekä sovellettavan tietosuojalain mukaisesti. Lisätietoja näistä ehdoista löytyy täältä: https://eur-lex.europa.eu/legal-content/fi/TXT/?uri=CELEX%3A32021D0914

Jakaminen ja paljastaminen

Jaamme henkilötietojasi kolmansille osapuolille vain tässä käytännössä kuvatuilla tavoilla tai tavoilla, jotka on kuvattu henkilötietojen keräämisen yhteydessä.

Verkkokauppamme tarjoaa Shopify. Voit lukea lisätietoja siitä, miten Shopify käyttää henkilötietojasi, täällä: https://www.shopify.com/legal/privacy

Laillinen vaatimus

Voimme käyttää tai paljastaa henkilötietojasi noudattaaksemme laillista velvoitetta, liittyen pyyntöön viranomaiselta tai oikeuskäsittelyyn, kuoleman tai loukkaantumisen estämiseen tai suojataksemme oikeuksiamme tai omaisuuttamme. Ilmoitamme sinulle etukäteen tällaisesta paljastamisesta, kun se on mahdollista ja käytännöllistä.

Palveluntarjoajat ja muut kolmannet osapuolet

Voimme käyttää kolmannen osapuolen palveluntarjoajaa, itsenäisiä alihankkijoita, asioimistoimistoja tai konsultteja tuotteidemme ja palveluidemme tarjoamiseen ja niiden parantamiseen. Voimme jakaa henkilötietojasi markkinointitoimistoille, tietokantapalveluntarjoajille, varmuuskopiointi- ja hätäpalautuspalveluntarjoajille, sähköpostipalveluntarjoajille sekä muille, mutta vain tuotteidemme ja palveluidemme ylläpitämiseksi ja parantamiseksi. Lisätietoja henkilötietojesi vastaanottajista saat ottamalla meihin yhteyttä käyttämällä jäljempänä Ota yhteyttä -osassa annettuja tietoja.

Mitä ovat evästeet?

Eväste on pieni tietoa sisältävä tiedosto, jonka selain tallentaa laitteellesi. Tämän tiedoston tiedot jaetaan tavallisesti sivuston omistajalle tämän yrityksen mahdollisten kumppaneiden ja kolmansien osapuolten lisäksi. Näiden tietojen keräämistä voidaan käyttää sivuston toimintaan tai kokemuksesi parantamiseen.

Miten käytämme evästeitä

Jos olemme osallisena sulautumassa, yritysostossa tai pääoman myynnissäm henkilötietojasi saatetaan siirtää. Ilmoitamme ennen kuin henkilötietosi siirretään ja niihin sovelletaan eri tietosuojakäytäntöä. Tietyissä tapauksissa meitä voidaan edellyttää paljastamaan henkilötietojasi, jos tätä edellytetään laissa tai vastauksena pätevään viranomaisten pyyntöön (esim. tuomioistuin tai valtion virasto).

Meillä on käytössä asianmukaiset organisatoriset varotoimet ja turvatoimet, jotka suojaavat henkilötietojasi vahingolliselta menetykseltä, luvattomalta käytöltä, muuttamiselta tai paljastamiselta.

Viestintä selaimesi ja verkkosivustomme välillä käyttää suojattua ja salattua yhteyttä, kun henkilötietosi ovat kyseessä.

Edellytämme, että kolmansilla osapuolilla, jotka on palkattu käsittelemään henkilötietojasi puolestamme, on käytössä turvatoimia tietojesi suojaamiseksi, ja että ne käsittelevät näitä tietoja lain mukaisesti.

Henkilötietojen tietoturvaloukkauksen valitettavassa tapauksessa ilmoitamme sinulle ja asiaankuuluvalle sääntelyelimelle, kun laki edellyttää tätä meiltä.

Emme tietoisesi kerää henkilötietoja alle 16 vuotta-vuotiailta lapsilta

Oikeutesi määräytyvät paikallisten tietosuojamääräysten perusteella maantieteellisen sijaintisi ja kansalaisuutesi mukaan. Näihin oikeuksiin voi sisältyä:

• Oikeus pääsyyn (PIPEDA, yleisen tietosuoja-asetuksen artikla 15, CCPA/CPRA, CPA, VCDPA, CTDPA, UCPA, LGPD, POPIA)

  Sinulla on oikeus saada tietää, käsittelemmekö henkilötietojasi, ja pyytää jäljennöstä sinua koskevista henkilötiedoista, joita käsittelemme.

• Oikeus oikaista (PIPEDA, yleisen tietosuoja-asetuksen artikla 16, CPRA, CPA, VCDPA, CTDPA, LGPD, POPIA)

  Sinulla on oikeus vaatia, että puutteelliset tai virheelliset henkilötietosi, joita käsittelemme, oikaistaan.

• Oikeus tulla unohdetuksi (poisto-oikeus) (yleisen tietosuoja-asetuksen artikla 17, CCPA/CPRA, CPA, VCDPA, CTDPA, UCPA, LGPD, POPIA)

  Sinulla on oikeus pyytää, että poistamme käsittelemämme sinua koskevat henkilötiedot, ellei meidän täydy säilyttää näitä tietoja laillisen velvollisuuden noudattamiseksi tai oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

• Oikeus rajoittaa käsittelyä (yleisen tietosuoja-asetuksen artikla 18, LGPD)

  Sinulla on oikeus rajoittaa henkilötietojesi käsittelyämme tietyissä tapauksissa. Tässä tapauksessa emme käsittele tietojasi muihin tarkoituksiin kuin niiden säilyttämiseen.

• Siirto-oikeus (PIPEDA, yleisen tietosuoja-asetuksen artikla 20, LGPD)

  Sinulla on oikeus hankkia hallussamme olevat sinua koskevat henkilötiedot jäsennetyssä sähköisessä muodossa ja siirtää nämä tiedot toiselle rekisterinpitäjälle, kun nämä ovat (a) henkilötietoja, jotka olet antanut meille, ja (b) jos käsittelemme näitä tietoja suostumuksesi perusteella tai toimeenpannaksemme sopimuksen kanssasi tai kolmannen osapuolen kanssa, joka tilaa yrityksen palveluita.

• Oikeus kieltäytyä (CPRA, CPA, VCDPA, CTDPA, UCPA)

  Sinulla on oikeus kieltäytyä henkilötietojesi käsittelystä seuraaviin tarkoituksiin: (1) kohdennettu mainonta, (2) henkilötietojen myyminen ja (3) profilointi sellaisten päätösten edistämiseksi, jotka aiheuttavat sinua koskevan laillisen tai vastaavan vaikutuksen. CPRA:n mukaisesti sinulla on oikeus kieltäytyä henkilötietojesi jakamisesta kolmansille osapuolille ja arkaluonteisten henkilötietojesi käytöstämme ja paljastamisesta tarkoituksiin, jotka ovat välttämättömiä kohtuullisesti odottamiesi tuotteiden ja palveluiden tarjoamiseksi.

• Right to Objection (yleisen tietosuoja-asetuksen artikla 21, LGPD, POPIA)

  Kun henkilötietojesi käsittelymme oikeudellinen peruste on oikeutettu etumme, sinulla on oikeus vastustaa tällaista käsittelyä tilanteeseesi liittyvillä syillä. Noudatamme pyyntöäsi, ellei meillä ole pakottavaa perusteltua syytä käsittelylle, joka on ensisijalla etuihisi tai oikeuksiisi nähden, tai jos meidän täytyy jatkaa tietojen käsittelyä oikeudellisen vaateen perustelemiseksi, esittämiseksi tai puolustamiseksi.

• Syrjimättömyys ja vastatoimenpiteistä pidättäytyminen (CCPA/CPRA, CPA, VCDPA, CTDPA, UCPA)

  Sinulla on oikeus siihen, ettei sinulta evätä palvelua tai ettet saa erilaista kokemusta oikeuksiesi käyttämisen takia.

• Valituksen tekeminen (CPA, VCDPA, CTDPA)

  Sinulla on oikeus tehdä valitus perustuen vastaukseemme näiden oikeuksien käyttämiseesi. Jos et hyväksy sitä, miten ratkaisimme valituksen, sinulla on oikeus ottaa yhteyttä yleiseen syyttäjään täällä:
  
  If you are based in Colorado, please visit this website to file a complaint.
  If you are based in Virginia, please visit this website to file a complaint.
  If you are based in Connecticut, please visit this website to file a complaint.

• Valituksen tekeminen (yleisen tietosuoja-asetuksen artikla 77, LGPD, POPIA)

  Sinulla on oikeus tehdä vaatimus toimivaltaiselle tietosuojaviranomaiselle.
  Jos olet ETA:n alueella, löydät luettelon paikallisista tietosuojaviranomaisista vierailemalla tällä verkkosivustolla (https://edpb.europa.eu/about-edpb/about-edpb/members_fi).

Suostumuksen peruminen

Jos olet antanut suostumuksesi henkilötietojesi käsittelyllemme, sinulla on oikeus perua suostumuksesi milloin tahansa ilmaiseksi, kuten siinä tapauksessa, että haluat peruuttaa meiltä vastaanottamiesi markkinointiviestien tilauksen. Jos haluat perua suostumuksesi, ota meihin yhteyttä käyttämällä tämän sivun alaosassa olevia tietoja.

Miten voit käyttää oikeuksiasi

Voit tehdä pyynnön käyttää mitä tahansa näistä oikeuksista henkilötietoihisi liittyen lähettämällä pyynnön tietosuojatiimillemme käyttämällä alla olevaa lomaketta.

Tietosuojasi ja turvallisuutesi takia voimme harkintamme mukaan vaatia sinua todistamaan henkilöllisyytesi ennen pyydettyjen tietojen antamista.

Voimme muuttaa tätä käytäntöä milloin tahansa. Jos teemme muutoksia tähän käytäntöön, julkaisemme päivitetyn version tästä käytännöstä tällä verkkosivustolla. Käyttäessäsi palveluitamme sinua pyydetään lukemaan ja hyväksymään tietosuojakäytäntömme. Tällä tavoin voimme kirjata hyväksyntäsi ja ilmoittaa sinulle tämän käytännön tulevista muutoksista.

Pyytääksesi jäljennöstä tiedoistasi, poistaaksesi itsesi sähköpostilistaltamme, pyytääksesi tietojesi poistamista tai esittääksesi kysymyksen tietosuojastasi, olemme tehneet tästä prosessista yksinkertaisen: