Tietosuojaseloste

Kalevala Koru Oy (jäljempänä ”Kalevala Koru”) 

Y-tunnus: 0109579-3 
Hankasuontie 11 A 
00390 Helsinki 

Yhteystiedot tietosuojaan liittyvissä asioissa: 

Sähköposti: gdpr@kalevala.fi 
Puhelin +358 (0) 207 611 311 (vaihde) 

Käsittelemme seuraavia henkilötietoryhmiä:  

• Asiakkaan perustiedot, kuten etu- ja sukunimi, yhteystiedot, syntymäaika, sukupuoli, yritysasiakkaiden osalta yhteyshenkilön yhteystiedot ja yksityisten elinkeinonharjoittajien osalta myös y-tunnus ja yrityksen perustiedot 
• Tilaus-, toimitus- ja maksutiedot, kuten tilatut tuotteet, tilauspäivä, hintatiedot ja ostohistoria, toimitusosoite ja -tapa sekä maksua koskevat tiedot ja laskutustiedot, tuotepalautuksiin, korjauksiin ja huoltoon liittyvät tiedot  
• Jäsenohjelmatiedot, kuten jäsenyys, jäsenyyden alkamis-/päättymispäivä 
• Asiakaspalvelu- ja asiointitiedot, kuten yhteydenotot ja niiden sisällöt, vastaukset yhteydenottoihin, reklamaatioihin ja hyvityksiin liittyvät tiedot sekä palautteen syykoodi 
• Markkinointiviestintään ja -toimiin liittyvät tiedot, kuten markkinointiluvat ja -kiellot, uutiskirjeen tilaus, tiedot suoramarkkinointitoimista (esim. lähetetyt markkinointiviestit ja kutsut) ja tehdasvierailuilmoittautumiset  
• Kirjautumistiedot, kuten tunnukset ja lokitiedot  
• Asiakkaan itsensä ilmoittamat tiedot, kuten korumieltymystiedot ja toivelistan tuotteet  
• Palautetiedot, kuten tuotearvostelut ja asiakaspalautteet sekä markkinatutkimusten ja asiakaskyselyiden vastaukset  
• Sosiaalisen median yhteisösivuihin liittyvät tiedot, kuten viestit, kommentit, analytiikkatiedot  
• Verkkopalveluiden käyttöä kuvaavat tiedot, kuten evästeillä ja muilla vastaavilla tekniikoilla (esim. seurantapikseleillä) kerätyt tiedot sekä evästevalinnat  

Käsiteltävät henkilötiedot riippuvat siitä, minkä tyyppisessä vuorovaikutuksessa tai asiakkuus- tai muussa suhteessa henkilö on kanssamme (esimerkiksi verkkosivuston käyttö, tilauksen tekeminen, asiakaspalveluun yhteydenotto tai uutiskirjeen tilaaminen). Tietyt tiedot, kuten tilauksen käsittelyyn, toimitukseen ja reklamaatioiden käsittelyyn tarvittavat tiedot, ovat välttämättömiä. Tietojen antamatta jättäminen voi johtaa siihen, että emme voi toimittaa tilausta, käsitellä yhteydenottoasi tai hoitaa lakiin tai sopimukseen perustuvia velvollisuuksiamme. Emme käsittele enempää tietoja kuin on tarpeen kussakin tilanteessa ja kulloisenkin alla kuvatun käsittelyn tarkoituksen toteuttamiseksi.  

Tiedot kerätään pääasiallisesti asiakkaalta tai muulta henkilöltä itseltään tai niitä muodostuu hänen käyttäessään verkkopalveluita. Nimi- ja yhteystietoja ja niiden päivityksiä voidaan hankkia myös yhteistieto- ja päivityspalveluita tarjoavilta viranomaisilta ja yrityksiltä. 

a) Käsittelemme henkilötietoja asiakkaan ja Kalevala Korun väliseen sopimukseen perustuen seuraaviin tarkoituksiin:  

 Palveluiden tuottaminen, tuotteiden myynti ja tilausten hallinnointi 

• Verkkokauppa-asiointi, tilausten ja myyntitapahtumien käsittely 
• Tilausten toimitus ja maksaminen  
• Noutopistetilausten hallinnointi 
• Verkkopalveluun rekisteröityminen ja kirjautuminen  
• Tilauksiin ja sopimussuhteeseen liittyvä viestintä  

 Palautusten ja tuotereklamaatioiden käsittely sekä huolto- ja korjaustoimet 

• Hyvityspyyntöjen ja korvausvaatimusten käsittely ja hyvitysten maksaminen 
• Tuotepalautusten käsittely  
• Huolto- ja korjaustilausten käsittely ja toteuttaminen  

 Jäsenohjelman (Kalevala-yhteisö) tarjoaminen  

• Jäsenohjelman toteuttaminen sen ehtojen mukaisesti, kuten etujen tarjoaminen ja jäsenohjelmaan liittyvä viestintä  

b) Käsittelemme henkilötietoja Kalevala Korun oikeutettuun etuun perustuen seuraaviin tarkoituksiin:  

 Asiakaspalvelu 

• Yhteydenottojen käsittely ja vastaaminen  

 Asiakaskokemuksen parantaminen, tuotteiden, palveluiden ja liiketoiminnan kehittäminen 

• Asiakaskyselyiden ja markkinatutkimusten toteuttaminen 
• Tuotearvosteluiden ja palautteiden kerääminen, käsittely ja analysointi  
• Tuotteiden, valikoiman, palvelun laadun ja asiakaskokemuksen kehittäminen  
• Liiketoiminnan, sen tuloksellisuuden ja prosessien seuranta, analysointi, ennakointi, suunnittelu ja kehittäminen sekä analytiikka, tilastointi ja raportointi, mukaan lukien henkilötietojen pseudonymisoinnin ja anonymisoinnin. 

Markkinointi ja myynnin edistäminen  

• Markkinoinnin suunnittelu, kohderyhmäanalyysit ja -poiminnat, asiakaskannan luokittelu tai segmentointi  
• Myynti, markkinointi ja suoramarkkinointi   
• Markkinoinnin kohdistaminen asiakasta tai potentiaalista asiakasta todennäköisesti kiinnostaviin tuotteisiin ja palveluihin  
• Markkinointitoimenpiteiden ja myynnin tehokkuuden seuranta, mittaaminen, analysointi ja kehittäminen  
• Kilpailujen, arvontojen ja tilaisuuksien järjestäminen ja toteuttaminen 

 Voit kieltää henkilötietojesi käsittelyn suoramarkkinointiin olemalla yhteydessä asiakaspalveluumme.  

 Yritysasiakkaiden yhteyshenkilötietojen käsittely hallinnollisiin tarkoituksiin 

• Asiakkuuden ja sopimussuhteen hallinta sekä niihin liittyvä viestintä ja asiointi 
• Tilausten käsittelyyn, toimitukseen ja laskutukseen   

 Tietoturvan ja väärinkäytösten hallinta 

• Tietoturvan kehittäminen ja ylläpitäminen  
• Väärinkäytösten, petosten ja muiden rikosten ehkäisy, tunnistaminen, selvittäminen ja hallinta sekä tutkintaan saattaminen  

 Oikeusvaateet 

• Oikeusvaateiden laatiminen, puolustaminen ja niihin vastaaminen esimerkiksi rikos- ja vahinkoasioissa sekä kuluttajaoikeudellisissa asioissa 

 Kaleva Korun oikeutettu etu on harjoittaa ja kehittää liiketoimintaansa, markkinoida ja edistää tuotteidensa ja palvelujensa myyntiä, ylläpitää ja parantaa palvelujensa toimivuutta ja turvallisuutta sekä suojata oikeuksiaan ja etujaan osana tavanomaista liiketoimintaa. 

 c) Käsittelemme henkilötietoja lakisääteisten velvoitteiden noudattamiseksi seuraaviin tarkoituksiin:  

• Taloushallinto ja kirjanpito   
• Lakisääteisen myyjän virhevastuun toteuttaminen ja tuotevastuu  
• Vaarallisten tuotteiden takaisinvedot  
• Henkilötietojen luovuttaminen viranomaisille lain velvoitteiden mukaisesti  
• Henkilötietojen tietoturvaloukkauksia koskevien ilmoitusten tekeminen (viranomainen / rekisteröidyt)  
• Rekisteröityjen oikeuksien toteuttaminen  

 Sähköinen suoramarkkinointi 

Lähetämme sähköistä suoramarkkinointia, esimerkiksi sähköpostitse, siihen suostumuksen antaneille tai uutiskirjeemme tilanneille. Suostumuksen voi peruuttaa olemalla yhteydessä asiakaspalveluumme tai viestin yhteydessä olevan linkin kautta.  

 Voimme lisäksi lähettää sähköistä suoramarkkinointia yrityksen tai muun organisaation edustajille tai yhteyshenkilöille ilman suostumusta koskien tuotteita tai palveluita, jotka liittyvät rekisteröidyn työtehtäviin tai asemaan. Sähköisen suoramarkkinoinnin voi kieltää milloin tahansa olemalla yhteydessä asiakaspalveluumme tai viestin yhteydessä olevan linkin kautta.  

 Tekoälyn hyödyntäminen  

Voimme hyödyntää tekoälyä ja tekoälypohjaisia työkaluja tässä selosteessa kuvattujen käsittelyntarkoitusten toteuttamisen tukena. Tekoälyä voidaan käyttää esimerkiksi liiketoiminnan tukitehtävissä ja analytiikassa sekä tuotteidemme, palveluidemme, markkinoinnin ja liiketoiminnan suunnittelussa, arvioinnissa ja kehittämisessä. Emme kuitenkaan käytä henkilötietoja automaattiseen päätöksentekoon tai profilointiin, jolla olisi sinua koskevia oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia. Henkilötietoja ei myöskään käytetä tekoälymallien kouluttamiseen.  

 Yhteisösivut ja yhteisrekisterinpitäjyys 

Kalevala Koru ylläpitää sivuja (ns. yhteisö- tai fanisivut) sosiaalisen median palveluissa, kuten Facebookissa ja TikTokissa. Kalevala Koru käsittelee sosiaalisen median sivujen kautta kerättäviä tietoja, markkinointiin, kilpailujen ja arvontojen toteuttamiseen, palautteen vastaanottamiseen sekä kehitys- ja asiakaspalvelutarkoituksiin yllä kuvatuilla oikeusperusteilla. Näiden sivujen osalta Kalevala Koru ja sosiaalisen median palveluntarjoaja, kuten Meta, toimivat yhteisrekisterinpitäjinä soveltuvin osin, kuten sivujen kävijätietojen osalta. Lisätietoja: 

• Meta Platforms Ireland: yhteisrekisterinpitäjyyttä koskeva sopimusliite ja Metan tietosuojakäytäntö  
• TikTok Technology Limited: lisätietoja TikTok Analytics-palvelusta, yhteisrekisterinpitäjyyttä koskeva sopimus ja TikTokin tietosuojakäytäntö

Käytämme henkilötietojen käsittelyssä, palvelujen tuottamisessa ja tarjoamisessa alihankkijoita ja kumppaneita, kuten IT- ja pilvipalveluntarjoajia sekä liiketoiminnan tukipalveluntarjoajia.  

 Voimme luovuttaa henkilötietoja 

• Kuljetus- tai logistiikkapalveluntarjoajille tilausten toimittamiseksi 
• Maksunvälittäjälle valitsemasi maksupalvelun mukaisesti   
• Viranomaisille lainsäädännön sallimissa ja velvoittavissa rajoissa 
• Oikeudellisten vaateiden esittämiseksi, ajamiseksi tai puolustamiseksi tai saatavien perimiseksi ja mahdollisten rikkomusten tai väärinkäytösten tutkimiseksi 
• Liiketoimintajärjestelyiden yhteydessä (esim. liiketoimintakauppa tai sulautuminen) järjestelyyn osallisille osapuolille ja heidän neuvonantajilleen  

 Henkilötietoja voidaan siirtää EU/ETA-alueen ulkopuolelle, jos henkilötietojen käsittelyyn osallistuu palveluntarjoajia, jotka sijaitsevat tai käsittelevät henkilötietoja EU/ETA-alueen ulkopuolella. Henkilötietojen siirroissa EU/ETA-alueen ulkopuolelle noudatetaan EU:n yleistä tietosuoja-asetusta. Siirto voi perustua esimerkiksi Euroopan komission riittävyyspäätökseen, EU ja Yhdysvaltojen väliseen tietosuojakehykseen vastaanottajan ollessa siihen sertifioitu, tai Euroopan komission hyväksymiin vakiolausekkeisiin ja tarvittaessa niitä täydentäviin suojatoimiin. 

Kalevala Korun verkkosivuilla käytetään evästeitä  ja muita vastaavia tekniikoita, kuten seurantapikseleitä (”evästeet”). Evästeet ovat pieniä tekstitiedostoja, joita tallennetaan käyttäjän päätelaitteisiin verkkosivuja käytettäessä. Evästeisiin tallennetaan tietoja sivuston käytön aikana ja käyttökertojen välillä. Evästeiden avulla analytiikkaan tallentuu mm. käyttäjän IP-osoite, käynnin kellonaika, vieraillut sivut, käytetty selaintyyppi, verkko-osoite, josta käyttäjä on tullut verkkosivulle sekä palvelin, jolta käyttäjä on tullut sivustolle.  

Evästeselosteesta saat lisätietoa evästeistä ja niiden käyttötarkoituksista, säilytysajoista ja palveluntarjoajista. Muut kuin välttämättömät evästeet eivät ole pakollisia ja pyydämme niiden käyttöön suostumuksesi. Voit muuttaa valintojasi, koska tahansa evästeasetuksista sivun alaosasta Asiakaspalvelu-otsikon alta.

Rekisteröidyllä on tietosuoja-asetuksen mukaisesti oikeus: 

• Oikeus saada pääsy tietoihin: oikeus saada vahvistus siitä, käsitteleekö Kalevala Koru häntä koskevia henkilötietoja, pyytää pääsy itseään koskeviin henkilötietoihin ja saada niistä jäljennös; 
• Oikeus tietojen oikaisemiseen: oikeus pyytää virheellisten tietojen oikaisemista ja puutteellisten tietojen täydentämistä; 
• Oikeus tietojen poistamiseen: oikeus tietyissä GDPR:n mukaisissa tilanteissa pyytää henkilötietojen poistamista; 
• Oikeus käsittelyn rajoittamiseen: oikeus pyytää käsittelyn rajoittamista GDPR:n mukaisilla edellytyksillä; 
• Oikeus vastustaa käsittelyä: oikeus milloin tahansa vastustaa henkilötietojen käsittelyä suoramarkkinointiin. Muuta käsittelyä rekisteröity voi vastustaa henkilökohtaiseen tilanteeseensa liittyvällä perusteella, kun käsittely perustuu oikeutettuun etuun. Kalevala Koru voi kuitenkin tällöin kieltäytyä pyynnöstä, jos käsittelyyn on huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet tai jos käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.  
• Oikeus siirtää tiedot järjestelmästä toiseen: oikeus pyytää henkilötiedot, jotka hän on toimittanut Kalevala Korulle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää ne toiselle rekisterinpitäjälle, jos käsittely perustuu suostumukseen tai sopimuksen täytäntöönpanoon ja käsittely tehdään automatisoidusti.  
• Oikeus peruuttaa suostumus: oikeus peruuttaa suostumus milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen; ja 
• Oikeus tehdä valitus: oikeus tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto, www.tietosuoja.fi) 

Voit pyytää lisätietoja oikeuksistasi ja lähettää niitä koskevat pyynnöt osoitteeseen: gdpr@kalevala.fi   

Tarvittaessa voimme pyytää lisätietoja henkilöllisyyden varmistamiseksi ennen pyynnön toteuttamista.

Voimme päivittää tätä tietosuojaselostetta tarvittaessa esimerkiksi lainsäädännön, viranomaisohjeistuksen, käsittelytoimiemme tai toimintatapojemme muuttuessa. Muutokset tulevat voimaan, kun päivitetty tietosuojaseloste julkaistaan verkkosivustollamme. Suosittelemme tutustumaan selosteen sisältöön säännöllisesti. Mikäli muutokset ovat olennaisia ilmoitamme niistä erikseen asianmukaisella tavalla rekisteröityneille asiakkaille (esim. sähköpostitse).