Tietoa henkilötietojen käsittelystä

1. Yksityishenkilöiden osalta:
   • Etunimi ja sukunimi
   • Sähköpostiosoite
   • Puhelinnumero
   • Osoite
   • Kanta-asiakas- ja alennuskortit
   • Kuva (jos asiakas ostaa reseptilasit verkosta. Tämä on vapaaehtoista, jos asiakas toimittaa)

2. Yritysten osalta:
   • Etunimi ja sukunimi
   • Yrityksen nimi
   • Sähköpostiosoite
   • Puhelinnumero
   • Osoite

3. Molemmissa tapauksissa:
   • Jos ”Muista korttini” -toiminto on valittu, tallennamme kortin neljä viimeistä numeroa, viimeisen voimassaolopäivän ja kortin tyypin.
   • Jos muistutustoiminto (Linssitarkistus) on valittu, tallennamme valitun päivämäärän, jolloin muistutusviesti seuraavasta ostoksesta lähetetään.
   • Tallennetaan IP-osoite, josta ostos on tehty (enintään 3 vuotta).

Nämä tiedot tallennetaan tietosuoja-asetuksen mukaisesti ja sopimuksen täyttämiseksi ja dokumentoimiseksi sekä osapuolten oikeuksien ja velvollisuuksien tulevan täytäntöönpanon mahdollistamiseksi. Henkilötietoja säilytetään kymmenen vuotta sopimussuhteen päättymisen jälkeen. Henkilötietoja voidaan säilyttää pidempään, jos se on pakollisten lakisääteisten velvoitteidemme täyttämiseksi tarpeen. Edellä mainittu käsittely perustuu tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohtaan, mikä tarkoittaa, että käsittely on sallittua, jos se on tarpeen osapuolten välisen sopimuksen täyttämiseksi.

Nämä kolmannet osapuolet ovat:

1. Sähköpostipalvelun ja/tai analyysiohjelmistojen tarjoaja (esim. Google Analytics, Google Ads ja Mailgun).
2. Asiakaspalveluohjelmiston tarjoaja (esim. Groove).
3. Asiamies, jos asiakas saa tämän toimituksen (esim. Postnordin asiamies).
4. Postipalvelujen tarjoajat (esim. Postnord & GLS).
5. Maksupalvelujen tarjoaja (esim. Klarna & PayPal).
6. Perintäyhtiöt, oikeudelliset konsultit ja verokonsultit.
7. Tekstiviestipalvelun tarjoaja (esim. SMSbrana).
8. IT-palvelujen tarjoajat.
9. Muut palvelujen, ohjelmistojen tai sovellusten tarjoajat, joita yrityksemme ei tällä hetkellä käytä, mutta joita voitaisiin käyttää tulevaisuudessa.

Lentiamo s.r.o. pidättää oikeuden käyttää muita kolmansia osapuolia edellä mainituissa luokissa.

Lentiamo s.r.o. suojaa henkilötietojasi seuraavasti, mitä kaikki kolmannet osapuolet sitoutuvat noudattamaan erityisesti Lentiamo s.r.o.:ta kohtaan.

1. Kolmannet osapuolet saavat käyttää henkilötietoja vain Lentiamo s.r.o.:n omilta asiakkailtaan saamien oikeuksien mukaisesti.
2. Yksikään kolmas osapuoli ei saa käyttää henkilötietoja omiin tarkoituksiinsa.

Emme siirrä tietoja kolmansiin maihin lukuun ottamatta joitakin edellä mainittuja palveluntarjoajia.

Olemme toteuttaneet asianmukaiset ja tarkoituksenmukaiset turvatoimet kehittääksemme tavan siirtää tietojasi vastaavaan kolmanteen maahan henkilötietojen suojan mukaisesti:

Periaatteessa Lentiamo s.r.o. siirtää tietoja vain maihin, joissa Euroopan komission riittävä päätös on tullut voimaan. Yhdysvaltojen osalta tietojen vastaanottajien on erityisesti noudatettava EU-US Privacy Shield -sopimuksen vaatimuksia. Jos näin ei ole, tietojen siirto tapahtuu GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisten tavanomaisten DPA-lausekkeiden mukaisesti, eli niiden, jotka Euroopan komissio on laatinut.

Pyynnöstä toimitamme sinulle kopion näistä turvatoimista, jos käsittelemme tai olemme käsitelleet henkilötietojasi kolmansissa maissa.

Kyselylomakkeiden lähettämiseen, arvostelujen arvioimiseen ja yrityksen markkina-aseman analysointiin käytämme tietojenkäsittelijää, joka hoitaa arvostelupalvelua. Voimme tätä tarkoitusta varten siirtää tiettyjä tietoja ostetuista tuotteista sekä sähköpostiosoitteesi. Tämä menettely on sallittu tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan f alakohdan mukaisen oikeutetun etumme perusteella. Jos haluat tietää lisää siitä, miten olemme tehneet tämän intressivertailun, ota meihin yhteyttä.

• Rajoittaa henkilötietojen käsittelyä lakisääteisissä rajoissa.
• Vastustaa milloin tahansa erityiseen tilanteeseensa liittyvistä syistä häntä koskevien henkilötietojen käsittelyä, joka perustuu GDPR:n 6 artiklan 1 kohdan e tai f alakohtaan, mukaan lukien näihin säännöksiin perustuva profilointi.
• Saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja hänellä on oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle ilman estettä siltä rekisterinpitäjältä, jolle henkilötiedot on toimitettu GDPR:n asiaankuuluvien säännösten mukaisesti.
• Saada tietoa siitä, mitä henkilötietojen luokkia käsittelemme sinusta, sekä pyytää niistä kopion.
• Saada tietoa suorittamastamme henkilötietojen käsittelystä.
• Saada pääsy käsittelemiimme henkilötietoihin ja pyytää tietojen oikaisua.
• Pyytää henkilötietojesi poistamista.
• Ota yhteyttä, nykyiseen valvontaviranomaiseen tai tuomioistuimeen, jos koet, että emme noudata henkilötietolakia.