Lindexin tietosuojakäytäntö Asiakkaidemme tietosuoja on meille tärkeä. Henkilötietojen käsittelyä koskevassa käytännössämme kuvataan muun muassa mitä tietoja keräämme, mitä tarkoitusta varten keräämme niitä, miten asiakkaat voivat hallita omia tietojaan ja miten he voivat olla meihin yhteydessä. Rekisterinpitäjä Aktiebolag Lindex (556452-6514,”Lindex”, Box 233, 401 23 Göteborg) on Lindexissä käsiteltävien henkilötietojen rekisterinpitäjä. Rekisterinpitäjän vastuulla on varmistaa, että Lindex käsittelee tietoja voimassa olevan lainsäädännön mukaisesti. Mitä henkilötietoja asiakkaista kerätään ja miksi? Tässä osassa kuvataan, mihin tarkoituksiin käsittelemme henkilötietoja, mitä henkilötietoryhmiä käsittelemme, kuinka kauan säilytämme henkilötietoja ja mitkä ovat Lindexin asiakkaiden henkilötietojen käsittelyn oikeusperusteet. 1) Tilausten/ostosten käsittely Henkilötietojen käsittelyn tarkoitukset: tilattujen/ostettujen tuotteiden tai palvelujen toimittaminen (mukaan lukien toimitusilmoitus tai toimitusta koskeva yhteydenotto) tunnistaminen ja iän varmistaminen maksujen hallinnoiminen (mukaan lukien tarjottavien maksuratkaisujen analysointi) osoitteen tarkastaminen ulkoisia lähteitä vasten. Käsiteltävät henkilötietoryhmät: nimi yhteystiedot (esim. osoite, sähköposti, puhelinnumero) maksutiedot (esim. tapahtuman viite, tapahtuman päivämäärä) syntymäaika asiakasnumero maksuhistoria tilaustiedot, esim. mikä tuote on tilattu tai tieto siitä, että tuote toimitetaan toiseen osoitteeseen. Oikeusperuste: Ostosopimuksen täytäntöön paneminen. Säilytysaika: Säilytämme tietoja, kunnes osto on suoritettu ja 36 kuukauden ajan sen jälkeen. Evästeet: Saatamme käyttää tarvittavia evästeitä tätä tarkoitusta varten. Lue lisää evästeiden käytöstämme evästekäytännöstämme. 2) Käyttäjätilin hallinnointi Henkilötietojen käsittelyn tarkoitukset: todentaminen kirjautumisen yhteydessä tunnistaminen ja iän varmistaminen tietojen pitäminen oikeina ja ajantasaisina ostohistorian seuraamisen mahdollistaminen asetusten sekä maksuhistoriaa ja maksutapoja koskevien tietojen hallinnoiminen. Käsiteltävät henkilötietoryhmät: nimi yhteystiedot (esim. osoite, sähköposti, puhelinnumero) ostohistoria asiakkaan tietokoneen, matkapuhelimen ja muiden hänen käyttämiensä laitteiden tekniset tiedot ja asetukset maksuhistoria syntymäaika asiakasnumero osoitetiedot ulkoisista lähteistä. Oikeusperuste: Rekisteröityneet asiakkaat: oikeutettu etu. Käsittely on tarpeen sekä asiakkaan edun että meidän etumme toteuttamiseksi asiakkaan käyttäjätilin hoitamisen ja hallinnoinnin osalta. Säilytysaika: Säilytämme tietoja niin kauan kuin asiakkaalla on aktiivinen tili. Aktiivisuus tarkoittaa, että asiakas on tehnyt ostoksen viimeisen 36 kuukauden aikana tai kirjautunut sivustolle lindex.com tai Lindex-sovellukseen viimeisen 12 kuukauden aikana. Evästeet: Saatamme käyttää tarvittavia evästeitä tätä tarkoitusta varten. Lue lisää evästeiden käytöstämme evästekäytännöstämme. 3) Tuotteiden ja palvelujen markkinointi Henkilötietojen käsittelyn tarkoitukset: unohdettuja tai hylättyjä digitaalisia ostoskoreja koskevat muistutukset suoramarkkinoinnin lähettäminen sähköpostitse, tekstiviesteinä, sosiaalisen median ja vastaavien elektronisten viestintäkanavien kautta sekä postitse, mukaan lukien kumppaneiden kampanjat nykyisille asiakkaille, jotka eivät ole mukana kanta-asiakasohjelmassamme (tähän kuuluu esimerkiksi kampanjoiden järjestäminen tai tarjousten ja tapahtumakutsujen lähettäminen kaikille asiakkaille, tietylle asiakassegmentille [esim. 30–40-vuotiaat Isossa-Britanniassa asuvat naiset/miehet] tai yksittäisille asiakkaille). henkilötietojen käyttäminen analysointiin ja päätösten tekoon siitä, mille kohderyhmille markkinointia pitäisi näyttää henkilötietojen kerääminen ja siirtäminen yhtiön markkinointikumppaneille ja kohderyhmien valitseminen markkinoinnin näyttämistä varten. henkilötietojen kerääminen ja siirtäminen sosiaaliseen mediaan ja vastaaviin yrityksiin. Henkilötietoja käytetään silloin mainoksiin ja etsimään samankaltaisia ihmisiä, joille yritys voi lähettää markkinointia. IP-osoitteen ja klikkausten kerääminen ja siirtäminen TikTok-sovellukseen. Tietoja käytetään mainosten seurantaan. Käsiteltävät henkilötietoryhmät: nimi yhteystiedot (esim. osoite, sähköposti, puhelinnumero) ikä asuinpaikka tiedot siitä, miten asiakas käyttää yrityksen verkkosivustoja ja muita digitaalisia kanavia tiedot tehdyistä ostoksista käyttäjän luomat tiedot (esim. napsautus- ja käyntihistoria). käytettyihin laitteisiin liittyvät tekniset tiedot ja asetukset, kuten kieliasetukset, IP-osoite, selainasetukset, aikavyöhyke, käyttöjärjestelmä, näytön tarkkuus ja alusta. Analysoimme seuraavia tietoja ymmärtääksemme minkälaista markkinointia tai suoramarkkinointia pitäisi käyttää: verkkosivustojen ja muiden digitaalisten kanavien käyttötavat (esimerkiksi millä verkkosivuilla ja missä verkkosivujen osissa on käyty ja mitä hakuja on tehty) ostohistoria ikä ja asuinpaikka asiakastyytyväisyys- tai markkinointitutkimusten tulokset. Oikeusperuste: Oikeusperusteemme markkinointievästeiden käyttämiselle on suostumus. Muussa henkilötietojen käsittelyssä oikeusperusteemme ovat seuraavat: More at Lindex -jäsenet, rekisteröityneet tai rekisteröitymättömät asiakkaat: oikeutettu etu. Uutiskirjeiden vastaanottajat ja verkkosivustolla kävijät: oikeutettu etu. Käsittely on tarpeen sekä asiakkaan edun että meidän etumme toteuttamiseksi tuotteiden ja palvelujen markkinoinnin osalta. Huomaa, että jäsenille lähetettyjen henkilökohtaisten tarjousten oikeusperuste on sopimus. Lue lisää kohdasta ”Etujen ja tarjousten tarjoaminen More at Lindex -jäsenille”. Muista, että voit aina vastustaa tietojenkäsittelyä markkinointia varten. Voit tehdä sen suoraan mainoksessa napsauttamalla peruutuslinkkiä tai ottamalla meihin yhteyttä (yhteystietomme löytyvät tämän asiakirjan lopusta). Jos markkinointiamme näytetään sosiaalisessa mediassa, voit määrittää mieltymyksesi suoraan sosiaalisen median alustalla esim. asetuksissa tai kyseisen julkaisun yhteydessä. Säilytysaika: Säilytämme tietoja niin kauan kuin uskomme asiakkaan hyötyvän viestinnästämme eikä hän ole nimenomaisesti kieltäytynyt siitä. Säilytämme tietoja kuitenkin enintään 12 kuukauden ajan asiakassuhteen päättymisen jälkeen. Asiakassuhde tarkoittaa, että asiakas on joko jäsen tai tehnyt meiltä ostoksia viimeisen 24 kuukauden aikana tai kirjautunut sisään viimeisen 12 kuukauden aikana. Evästeet: Saatamme käyttää markkinointievästeitä tätä tarkoitusta varten. Lue lisää evästeiden käytöstämme evästekäytännöstämme. 4) Henkilökohtaisen kokemuksen tarjoaminen digitaalisissa kanavissamme Henkilötietojen käsittelyn tarkoitukset: tuotesuositusten näyttäminen perustuen (i) tuotteisiin, joita asiakas on aiemmin katsellut, (ii) tuotteisiin, jotka ovat samankaltaisia kuin ne, joita asiakas on aiemmin katsellut ja/tai (iii) tuotteisiin, joita samankaltaiset asiakkaat ovat ostaneet ja katselleet inspiraation tarjoaminen esimerkiksi antamalla ostoslistoja varten ehdotuksia, jotka perustuvat asiakkaan kiinnostuksen kohteisiin ja käyttäytymiseen käyttäjänä ostoslistojen tallentaminen tulevien ostosten helpottamiseksi asiakkaan ensisijaisen toimitustavan tallentaminen. Käsiteltävät henkilötietoryhmät: nimi ikä asuinpaikka ostohistoria käyttäjän luomat tiedot (esim. napsautus- ja käyntihistoria) tuotteita ja palveluja koskevat asiakkaan valinnat asiakkaan tietokoneen, matkapuhelimen ja muiden hänen käyttämiensä laitteiden tekniset tiedot ja asetukset, kuten kieliasetukset sijaintitiedot jäsenen mobiililaitteista, kuten matkapuhelimista tai tableteista. Analysoimme seuraavia tietoja ymmärtääksemme minkälaista sisältöä asiakkaalle pitäisi näyttää: verkkosivustojen ja muiden digitaalisten kanavien käyttötavat (esimerkiksi millä verkkosivuilla ja missä verkkosivujen osissa on käyty ja mitä hakuja on tehty) ostohistoria ikä ja asuinpaikka asiakastyytyväisyys- tai markkinointitutkimusten tulokset. Oikeusperuste: Oikeusperusteemme personointievästeiden käyttämiselle on suostumus. Muussa henkilötietojen käsittelyssä oikeusperusteemme ovat seuraavat: More at Lindex -jäsenet: kanta-asiakasohjelman jäsenyyssopimuksen ehtojen täyttäminen. Käsittely on tarpeen, jotta voimme täyttää kanta-asiakasohjelman jäsenyyssopimuksen mukaiset velvoitteemme. Lue lisää kohdasta ”Etujen ja tarjousten tarjoaminen More at Lindex -jäsenille”. Rekisteröityneet ja rekisteröitymättömät asiakkaat tai verkkosivustolla kävijät: oikeutettu etu. Käsittely on tarpeen sekä asiakkaan edun että meidän etumme toteuttamiseksi henkilökohtaisen ja olennaisen sisällön tarjoamisen osalta. Säilytysaika: Säilytämme tietoja enintään 12 kuukauden ajan asiakassuhteen päättymisen jälkeen. Asiakassuhde tarkoittaa, että asiakas on joko jäsen tai tehnyt meiltä ostoksia viimeisen 24 kuukauden aikana tai kirjautunut sisään viimeisen 12 kuukauden aikana. 5) Kilpailujen ja tapahtumien järjestäminen ja niihin osallistumisen hallinnoiminen Henkilötietojen käsittelyn tarkoitukset: yhteydenpito kilpailun osallistujiin yhteydenpito osallistujiin ennen tapahtumaa ja tapahtuman jälkeen (esim. ilmoitusten, kysymysten tai arviointien vahvistaminen) tunnistaminen ja iän varmistaminen voittajien valinta ja palkintojen luovuttaminen. Käsiteltävät henkilötietoryhmät: nimi syntymäaika tai ikä yhteystiedot (esim. osoite, sähköposti, puhelinnumero) kilpailuun osallistumisen yhteydessä annetut tiedot tapahtuman arvioinnin yhteydessä annetut tiedot. Oikeusperuste Oikeutettu etu. Käsittely on tarpeen sekä asiakkaan edun että meidän etumme toteuttamiseksi kilpailujen ja tapahtumien hallinnoinnin osalta. Säilytysaika Säilytämme tietoja niin kauan kuin kilpailun/tapahtuman järjestäminen (mukaan lukien palkintojen jakaminen) sitä edellyttää ja enintään kolmen kuukauden ajan toimenpiteen suorittamisen jälkeen. 6) Palvelujen (esim. Personal Shopper tai vastaava) varaamisen hallinnoiminen Henkilötietojen käsittelyn tarkoitukset: varausten, uudelleenvarausten ja peruutusten hallinnoiminen varauksesta tiedottaminen ja palvelusta muistuttaminen. Käsiteltävät henkilötietoryhmät: nimi yhteystiedot (sähköposti, puhelinnumero) tiedot, jotka asiakas on päättänyt antaa, jotta palveluntarjoaja voisi valmistella palvelun. Oikeusperuste Palvelusopimuksen täytäntöön paneminen. Käsittely on tarpeen, jotta voimme täyttää velvoitteemme. Säilytysaika Säilytämme tietoja niin kauan kuin palvelujemme tarjoaminen sitä edellyttää ja kuuden kuukauden ajan sen jälkeen. 7) Asiakaspalvelutapausten hallinnoiminen Henkilötietojen käsittelyn tarkoitukset: yhteydenpito asiakkaaseen ja vastaaminen tiedusteluihin, joita asiakaspalveluun on jätetty puhelimitse tai digitaalisten kanavien (sosiaalinen media mukaan lukien) kautta tunnistaminen valitusten ja tukitapausten (tekninen tuki mukaan lukien) tutkiminen palautus-, valitus- ja takuuasioiden hallinnoiminen. Käsiteltävät henkilötietoryhmät: nimi yhteystiedot (esim. osoite, sähköposti, puhelinnumero) asiakkaan lähettämät viestit tiedot ostopäivästä, ostopaikasta sekä tuotetta koskevista vioista/valituksista omien Lindex-sivujen käyttäjätiedot, esimerkiksi kirjautumisongelmien yhteydessä asiakkaan laitteen tekniset tiedot, jos niitä tarvitaan tukitapauksissa syntymäaika. Oikeusperuste: Oikeutettu etu. Käsittely on tarpeen sekä asiakkaan edun että meidän etumme toteuttamiseksi asiakaspalvelutapausten hallinnoinnin osalta. Säilytysaika: Asiakaspalvelutapauksia koskevaa viestintää säilytetään 36 kuukauden ajan. 8) Palvelujen tarjoaminen digitaalisissa kanavissa Henkilötietojen käsittelyn tarkoitukset: saapuvan liikenteen jakaminen yrityksen eri palvelimille, jotta verkkosivusto latautuu nopeammin verkkosivustolla olevan sisällön tallentaminen, jotta sisältö voidaan näyttää kävijälle nopeammin seuraavilla käynneillä digitaalisten palvelujemme käyttöön liittyvien tietoturvaloukkausten tutkiminen, tunnistaminen ja estäminen käyttäjän verkkosivustolla tekemien valintojen muistaminen, esim. eri tuotesivuilla käytetyt suodatusvalinnat, kuten väri, koko, tavaramerkki ja muut valinnat. Käsiteltävät henkilötietoryhmät: käyttäjän käyttäytyminen, kuten tiedot verkkosivuston ja muiden digitaalisten kanavien käytöstä verkkotunnisteet, kuten IP-osoite, käyttäjätunnus tai muu yksilöllinen tunnus. Oikeusperuste: Oikeutettu etu. Digitaalisten palvelujemme tarjoaminen on oikeutetun etumme mukaista. Säilytysaika: Säilytämme henkilötietoja niin kauan kuin asiakas käyttää digitaalista palvelua ja enintään 14 kuukauden ajan sen jälkeen. Evästeet: Saatamme käyttää tarvittavia evästeitä tätä tarkoitusta varten. Lue lisää evästeiden käytöstämme evästekäytännöstämme. 9) Yleinen viestintä asiakkaille tuotteistamme ja palveluistamme Henkilötietojen käsittelyn tarkoitukset: olennaisia päivityksiä koskevien tietojen lähettäminen yhteen tai useampaan viestinnän lähetykseen liittyvien avaustilastojen seuranta, jotta voimme varmistaa, että vastaanottajat ovat lukeneet tiedot, ja jotta voimme tehdä päätöksiä viestinnän lähettämisestä muiden kanavien kautta, jos avausaste on alhainen. Käsiteltävät henkilötietoryhmät: yhteystiedot (esim. osoite, sähköposti, puhelinnumero) verkkotunnisteet, kuten IP-osoite, käyttäjätunnus tai muu yksilöllinen tunnus avaustilastot. Oikeusperuste: Oikeutettu etu. Yleinen viestintä asiakkaalle tuotteistamme ja palveluistamme on oikeutetun etumme mukaista. Säilytysaika: Säilytämme tietoja niin kauan kuin se on tarpeen tämän toimenpiteen suorittamiseksi ja kuuden kuukauden ajan toimenpiteen suorittamisen jälkeen. 10) Lakisääteisten velvoitteiden täyttäminen Henkilötietojen käsittelyn tarkoitukset: viestinnän ja tietojen tuottaminen asiakkaille ja suurelle yleisölle tuotteita koskevista varoituksista ja takaisinvedoista, kun kyse on esimerkiksi viallisesta tai vaarallisesta tuotteesta kieltomääräyksen tai vastaavan päätöksen noudattaminen lakien, tuomioiden tai julkisten viranomaisten päätösten mukaisesti tapahtumien kirjaaminen kirjanpitolain mukaisesti tapahtumien kirjaaminen ja tutkiminen rahanpesulain mukaisesti. Mahdollisesti käsiteltävät henkilötietoryhmät: nimi yhteystiedot (esim. osoite, sähköposti, puhelinnumero) asiakkaan lähettämät viestit tiedot ostopäivästä, ostopaikasta sekä tuotetta koskevista vioista/valituksista Omat sivut -osion käyttäjätiedot syntymäaika maksutiedot. Oikeusperuste: Lakisääteinen velvoite. Säilytysaika: Säilytämme henkilötietoja niin kauan kuin se on tarpeen kyseisten lakisääteisten velvoitteiden täyttämiseksi. 11) Palvelujemme, tuotteidemme ja järjestelmämme arvioiminen, kehittäminen ja parantaminen Henkilötietojen käsittelyn tarkoitukset: palvelujen käyttäjäystävällisyyden parantaminen, kuten käyttöliittymän muuttaminen tietovirran yksinkertaistamiseksi tai digitaalisilla kanavillamme yleisesti käytettyjen toimintojen korostamiseksi valikoimaamme koskevan vaikutusmahdollisuuden antaminen asiakkaalle esimerkiksi lähettämällä asiakkaalle kyselyitä tai vastaavia arviointeja, jotka koskevat (i) asiakkaan osto- ja/tai toimituskokemusta, (ii) kanta-asiakasohjelmassamme tarjottujen etujen ja palvelujen käyttöä jäsenten toimesta, (iii) asiakaspalvelutapauksia ja (iv) kilpailuja ja tapahtumia (tähän sisältyvät asiakkaiden/jäsenten palautteen ja käyttöä koskevien tietojen kokoaminen ja analysoiminen sekä parannustoimenpiteitä koskevat päätökset). yhteen tai useampaan viestinnän lähetykseen liittyvien tulosten ja myyntitilastojen seuranta yrityksen suoramarkkinoinnin kehittämistä ja optimointia varten (i) mainoskampanjoiden, (ii) verkkosivuston mukauttamisen, (iii) asiakaspalvelun, (iv) yrityksen digitaalisten kanavien käytön ja (v) jäsenetujen analysoiminen ja arvioiminen (tähän sisältyvät päätökset muutosten tekemisestä edellä mainittujen kohtien kehittämiseksi ja optimoimiseksi) dokumentaation tuottaminen, jotta voisimme kehittää ja parantaa (i) tavara- ja logistiikkavirtoja esim. ostoja, varastoja ja toimituksia ennustamalla, (ii) tuotevalikoimaamme, (iii) resurssiemme tehokkuutta ympäristön ja kestävän kehityksen näkökulmasta esim. osto- ja toimitussuunnittelua virtaviivaistamalla, (iv) uusien myymälöiden ja varastoiden avaamista ja (v) yrityksen IT-järjestelmän turvallisuutta. Käsiteltävät henkilötietoryhmät: ostotiedot ja käyttäjän luomat tiedot (esim. napsautus- ja käyntihistoria) ikä asuinpaikka asiakkaan lähettämät viestit ja palaute, jotka liittyvät palveluumme ja tuotteisiimme käytettyihin laitteisiin liittyvät tekniset tiedot ja asetukset, kuten kieliasetukset, IP-osoite, selainasetukset, aikavyöhyke, käyttöjärjestelmä, näytön tarkkuus ja alusta tiedot siitä, miten asiakas on vuorovaikutuksessa yrityksen kanssa, eli palvelujen käyttötapa, kirjautumismenetelmä, avatut sivut ja käyntien kestot, vasteajat, latausvirheet sekä miten palveluihin voidaan päästä, milloin palvelusta poistuttiin jne. Näitä tarkoituksia varten analysoimme kootussa muodossa, emme yksilötasolla, seuraavia tietoja: verkkosivustojemme ja muiden digitaalisten kanaviemme käyttötavat (esimerkiksi millä sivuilla tai missä sivujen osissa on käyty ja mitä hakuja on tehty) ostohistoria ikä maantieteellinen ja/tai demografinen sijainti palvelujamme ja tuotteitamme koskeva palaute sekä asiakastyytyväisyys- tai markkinointitutkimusten tulokset tiedot asiakkaiden laitteista ja teknisistä asetuksista. Oikeusperuste: Oikeusperusteemme tilastointievästeiden käyttämiselle on suostumus. Muussa henkilötietojen käsittelyssä oikeusperusteemme ovat seuraavat: Oikeutettu etu. Käsittely on tarpeen sekä meidän oikeutetun etumme että asiakkaan oikeutetun edun toteuttamiseksi palvelujemme, tuotteidemme ja järjestelmiemme arvioinnin, kehittämisen ja parantamisen osalta. Säilytysaika: Säilytämme tietoja 36 kuukauden ajan keräyshetkestä alkaen. Evästeet: Käytämme tilastointievästeitä tätä tarkoitusta varten. Lue lisää evästeiden käytöstämme evästekäytännöstämme. 12) Palvelun väärinkäytön estäminen tai yritykseen kohdistuvien rikosten tutkiminen ja estäminen Henkilötietojen käsittelyn tarkoitukset: kameravalvonta myymälöissämme petosten ja muiden rikosten tutkiminen tai estäminen esim. myymälöiden tapausraportoinnin avulla roskapostin, tietojen kalastelun, häirinnän, luvattoman käyttäjätileille kirjautumisen ja muiden kiellettyjen toimien estäminen IT-ympäristömme kehittäminen ja suojaaminen hyökkäyksiltä ja tunkeutumisilta. Käsiteltävät henkilötietoryhmät: ostotiedot ja käyttäjän luomat tiedot (esim. napsautus- ja käyntihistoria) syntymäaika videotallenteet valvontakameroista asiakkaan käyttämiin laitteisiin liittyvät tiedot ja asetukset, kuten kieliasetukset, IP-osoite, selainasetukset, aikavyöhyke, käyttöjärjestelmä, näytön tarkkuus ja alusta tiedot digitaalisten palvelujemme käyttötavoista. Oikeusperuste: Lakisääteiset velvoitteet, mikäli niitä on, tai vaihtoehtoisesti oikeutettu etu (jos lakisääteisiä velvoitteita ei ole), jos käsittely on tarpeen oikeutetun etumme toteuttamiseksi palvelun väärinkäytön estämisen tai yritykseen kohdistuvien rikosten tutkimisen ja estämisen osalta. Säilytysaika: Säilytämme tietoja niin kauan kuin se on tarpeen petosten ja muiden rikosten estämiseksi ja/tai raportoimiseksi. Videotallenteita säilytetään paikallisten lakien mukaisesti tai enintään 30 päivän ajan. Evästeet: Saatamme käyttää tarvittavia evästeitä tätä tarkoitusta varten. Lue lisää evästeiden käytöstämme evästekäytännöstämme. Mitä henkilötietoja asiakkaista kerätään More at Lindex -jäseninä ja miksi? Tässä osassa kuvataan, mihin tarkoituksiin käsittelemme henkilötietoja asiakkaistamme More at Lindex -jäseninä, mitä henkilötietoryhmiä käsittelemme ja mitkä ovat käsittelyn oikeusperusteet. 13) Asiakkaan rekisteröiminen More at Lindex -jäseneksi ja jäsenyyden hallinnoiminen Henkilötietojen käsittelyn tarkoitukset: asiakkaan jäsenyyden rekisteröiminen asiakkaan tunnistaminen jäsenenä ja iän varmistaminen käyttäjätilin luominen ja kirjautumisvaltuuksien antaminen asiakkaalle tietojen pitäminen oikeina ja ajantasaisina ostohistorian seuraamisen mahdollistaminen asetusten sekä maksuhistoriaa ja maksutapoja koskevien tietojen hallinnoiminen. Käsiteltävät henkilötietoryhmät: nimi yhteystiedot (esim. osoite, sähköposti, puhelinnumero) ostohistoria asiakkaan tietokoneen, matkapuhelimen ja muiden hänen käyttämiensä laitteiden tekniset tiedot ja asetukset maksuhistoria syntymäaika asiakasnumero osoitetiedot ulkoisista lähteistä. Oikeusperuste: Kanta-asiakasohjelman jäsenyyssopimuksen täytäntöön paneminen. Käsittely on tarpeen, jotta voimme solmia kanta-asiakasohjelman jäsensopimuksen ja täyttää velvoitteemme. 14) Etujen ja tarjousten tarjoaminen More at Lindex -jäsenille Lue lisää jäseneduista jäsenyysehdoistamme. Henkilötietojen käsittelyn tarkoitukset: Pisteiden ja bonuksen rekisteröinti asiakastilillesi tekemiesi ostosten perusteella. Hallinnoida bonusrahan maksua sekä siirtää bonusrahaa asiakastilillesi. Lähettää sinulle tietoa asiakastilillesi maksetusta bonusrahasta. Esimerkiksi jäsenetujen, alennusten, yleisten ja henkilökohtaisten tarjousten, tapahtumakutsujen tai lahjojen tarjoaminen Analyysien tekeminen yrityksen verkkosivustosta ja muista digitaalisista kanavista (esim. millä verkkosivuilla ja missä verkkosivujen osissa jäsen on käynyt ja mitä hakuja hän on tehnyt), ostohistoriasta, iästä, asuinpaikasta, ilmoitetuista mieltymyksistä (esim. mallisto) ja muista asetuksista yrityksen digitaalisissa palveluissa sekä asiakastyytyväisyys- tai markkinatutkimusten tuloksista. Analyysien perusteella jäsenemme voidaan jakaa erilaisiin asiakasryhmiin, jotta voimme tarjota eri ryhmille (segmenteille) erilaisia tarjouksia, etuja ja alennuksia ostohistorian, määritettyjen mieltymysten, iän, asuinpaikan ja markkinatutkimusten perusteella. Analyysi tehdään yksilötasolla, jotta voimme tarjota henkilökohtaisia tarjouksia, etuja ja viestintää. Näin ollen Lindex saattaa jakaa tietoja muiden yritysten ja sosiaalisen median kanssa voidakseen tehdä asiakkaalle henkilökohtaisia tarjouksia ja välttää epäolennaista mainontaa. Käsiteltävät henkilötietoryhmät: nimi käyttäjätunnus asiakasnumero yhteystiedot (esim. osoite, sähköposti, puhelinnumero) asuinpaikka ostohistoria käyttäjän luomat tiedot (esim. napsautus- ja käyntihistoria) tuotteita ja palveluja koskevat asiakkaan valinnat asiakkaan tietokoneen, matkapuhelimen ja muiden hänen käyttämiensä laitteiden tekniset tiedot ja asetukset, kuten kieliasetukset sijaintitiedot mobiililaitteista, kuten matkapuhelimista tai tableteista. Oikeusperuste: Kanta-asiakasohjelman jäsenyyssopimuksen täytäntöön paneminen. Käsittely on tarpeen, jotta voimme täyttää kanta-asiakasohjelman jäsenyyssopimuksen mukaiset velvoitteemme. Säilytysaika: Säilytämme tietoja, kunnes jäsenyys päättyy. Jäsenyyden ei katsota olevan aktiivinen, jos asiakas ei ole rekisteröinyt ostoksia viimeisen 36 kuukauden aikana eikä kirjautunut sisään viimeisen 12 kuukauden aikana. Tällöin jäsenyys päättyy, ja asiakkaan tiedot poistetaan. Asiakas voi irtisanoa jäsenyytensä milloin tahansa, jolloin hänen tietonsa poistetaan. Evästeet: Saatamme käyttää tarvittavia evästeitä tätä tarkoitusta varten. Lue lisää evästeiden käytöstämme evästekäytännöstämme. 15) Henkilökohtaisen palvelukokemuksen tarjoaminen Lue lisää kohdasta 4) ”Henkilökohtaisen kokemuksen tarjoaminen digitaalisissa kanavissamme”. Muista lähteistä kerätyt henkilötiedot Niiden henkilötietojen lisäksi, joita asiakas on antanut meille itse tai joita olemme keränneet asiakkaan palvelujen käytön ja ostosten perusteella, voimme kerätä henkilötietoja myös muista lähteistä. Alla olevassa taulukossa on lueteltu asiakkaasta keräämämme tiedot ja niiden lähteet. Henkilötietojen jakaminen ja siirtäminen Henkilötietoja voidaan myös siirtää tarvittavaa käsittelyä varten muille yrityksille, joiden kanssa Lindex-konserni tekee yhteistyötä esimerkiksi markkinointia (painaminen ja jakelu, mediatoimistot jne.), jakelua ja kuljetusta, maksuratkaisuja ja IT-palveluja varten. Kun asiakkaan henkilötietoja jaetaan Lindexin kumppaneille, kumppani käsittelee tietoja Lindexin ohjeiden mukaan ja Lindexin puolesta ja vain tarkoituksiin, jotka ovat yhdenmukaisia niiden tarkoitusten kanssa, joita varten Lindex on kerännyt tiedot. Lisäksi Lindexillä voi olla lakisääteinen velvoite luovuttaa tietoja valtion viranomaisille (kuten poliisille). Lindex voi luovuttaa henkilötietoja myös maksuratkaisuja tarjoaville yrityksille (kuten maksupalvelujen tarjoajille ja pankeille) sekä yleisiä kuljetuspalveluja tarjoaville yrityksille (kuten logistiikkayrityksille ja rahtiliikkeille). Tällöin kumppanit käsittelevät tietoja itsenäisinä henkilötietojen käsittelijöinä omien tietosuojakäytäntöjensä ja hallinnointiohjeidensa mukaisesti. Lindex pyrkii käsittelemään henkilötietoja EU:n/ETA:n sisällä ja tekemään yhteistyötä sellaisten kumppaneiden ja toimittajien kanssa, jotka käsittelevät henkilötietoja EU:n/ETA:n sisällä. Jos tämä ei ole mahdollista, henkilötietoja voidaan käsitellä EU:n/ETA:n ulkopuolella maissa, joiden suojaustason katsotaan olevan riittävä EU-komission päätöksen mukaisesti, tai käyttämällä asianmukaisia suojatoimia, kuten vakiosopimuslausekkeita ja sisäisiä yritystä koskevia sitovia sääntöjä. Maat, joissa Lindexin kumppanit käsittelevät henkilötietoja EU:n/ETA:n ulkopuolella, ovat ensisijaisesti Yhdysvallat ja Intia. Riippumatta siitä, missä maassa henkilötietoja käsitellään, Lindex varmistaa kohtuullisin teknisin, juridisin ja organisatorisin toimenpitein, että suojauksen taso on sama kuin EU:ssa/ETA:ssa. Lisätietoja käyttämistämme suojatoimista saat ottamalla meihin yhteyttä. Yhteystietomme löytyvät tämän asiakirjan lopusta. Henkilötietojen säilyttäminen Käsittely täyttää lakisääteiset vaatimukset, eli henkilötietoja ei säilytetä pidempään kuin on välttämätöntä käsittelyn tarkoitusta varten. Käytännössä tämä tarkoittaa, että tiedot poistetaan, kun ne eivät enää ole merkityksellisiä tai tarpeellisia analyyseja tai suoramarkkinointia varten tai niihin tarkoituksiin, joita varten ne kerättiin. Henkilötietojen käsittelyssä noudatetaan kuitenkin aina korkeaa suojaus- ja salaustasoa. Yksityiskohtaiset tiedot henkilötietojen säilytysajoista löytyvät kunkin käyttötarkoituksen alta. Asiakkaan oikeudet ja vaihtoehdot Oikeus päästä henkilötietoihin Haluamme olla avoimia ja läpinäkyviä asiakkaiden tietojen käsittelyn suhteen. Jos asiakas haluaa tietää lisää käsiteltävistä henkilötiedoista, hänellä on oikeus pyytää pääsyä tietoihinsa. Toimitamme tiedot niin sanottuna rekisterinä (tarkoitus, henkilötietoryhmät, henkilötietojen vastaanottajien ryhmät, säilytysajat tai säilytysaikojen määritysperusteet sekä tiedot siitä, missä tiedot kerättiin). Jos saamme henkilötietoihin pääsyä koskevan pyynnön, voimme pyytää lisätietoja varmistaaksemme, mitä tietoja asiakas haluaa nähdä ja että luovutamme ne oikealle henkilölle. Oikeus tietojen oikaisemiseen Asiakkaalla on aina oikeus pyytää henkilötietojensa korjaamista, jos tiedot ovat väärin. Ilmoitetun tarkoituksen puitteissa asiakkaalla on lisäksi oikeus täydentää puutteellisia henkilötietoja. More at Lindex -jäsenet tai Lindex-sovelluksessa tai lindex.com-sivustolla käyttäjätilin luoneet henkilöt voivat lisäksi halutessaan päivittää tietojaan omilla Lindex-sivuillaan tai ottamalla yhteyttä asiakaspalveluumme. Oikeus tietojen poistamiseen Asiakkaalla on oikeus pyytää käsittelemiemme henkilötietojen poistamista, jos: tietoja ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin tai jota varten niitä käsiteltiin asiakas on perunut suostumuksensa, jonka nojalla tietoja käsitellään, eikä käsittelylle ole muita oikeusperusteita asiakas vastustaa tekemäämme etujen tasapainottamista, eikä Lindexillä ole oikeutettua etua, joka syrjäyttää asiakkaan edun asiakas vastustaa käsittelyä suoramarkkinointia varten henkilötietoja käsitellään lainvastaisesti henkilötiedot on poistettava meitä koskevan lakisääteisen velvoitteen täyttämiseksi henkilötiedot on kerätty lapselta (alle 13-vuotiaalta), johon asiakkaalla on vanhempainvastuu IT-palvelujen, esim. sosiaalisen median osalta. Meillä voi olla syitä olla suostumatta asiakkaan pyyntöön tietojen poistamisesta, jos jotkin lakisääteiset velvoitteet estävät meitä poistamasta tietoja. Näin saattaa tapahtua, jos käsittely on tarpeen sananvapautta ja tiedonvälityksen vapautta koskevan oikeutemme käyttämiseksi, meitä koskevan lakisääteisen velvoitteen täyttämiseksi tai oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Oikeus käsittelyn rajoittamiseen: Asiakkaalla on oikeus vaatia, että rajoitamme hänen henkilötietojensa käsittelyä. Oikeus vastustaa tietynlaista käsittelyä: Oikeutettu etu: Asiakkaalla on oikeus vastustaa oikeutettuun etuumme perustuvaa käsittelyä, jos hänellä on tilanteeseen liittyviä henkilökohtaisia perusteita. Saatamme kuitenkin jatkaa tietojen käsittelyä asiakkaan vastustuksesta huolimatta, jos meillä on siihen huomattavan tärkeä ja perusteltu syy, joka syrjäyttää asiakkaan tietosuojaa koskevan edun. Suoramarkkinointi (mukaan lukien analysointi suoramarkkinointia varten): Asiakkaalla on mahdollisuus vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin. Vastustus kattaa myös henkilötietojen analysoinnin (eli profiloinnin) suoramarkkinointia varten. Jos asiakas vastustaa suoramarkkinointia, me lopetamme asiakkaan henkilötietojen käsittelyn siihen tarkoitukseen sekä kaiken suoramarkkinoinnin. Asiakas voi luonnollisesti kieltäytyä viestinnästä ja henkilökohtaisista tarjouksista tietyissä kanavissa. Asiakas voi esimerkiksi päättää haluavansa saada tarjouksia meiltä vain sähköpostitse, mutta ei tekstiviesteinä. Tällöin asiakkaan ei pidä vastustaa henkilötietojen käsittelyä, koska silloin meidän olisi vaikea määrittää, minkälainen markkinointi on asiakkaalle asianmukaista. Jos asiakas päättää kieltää henkilötietojensa käsittelyn suoramarkkinointitarkoituksia varten, hän ei voi hyödyntää More at Lindex -ohjelman henkilökohtaisia tarjouksia eikä lähettämiämme tietoja. Asiakas voi yhä olla More at Lindex -jäsen ja kerryttää asiakastililleen pisteitä sekä bonusta, mutta hän ei saa henkilökohtaisia tarjouksia, alennuksia tai muita etuja. Asiakas voi milloin tahansa muuttaa asetuksiaan omilla Lindex-sivuillaan osoitteessa lindex.com tai Lindex-sovelluksessa. Lisäksi asiakas voi muuttaa valintojaan suoraan sähköpostitse tai tekstiviestillä. Asiakas voi milloin tahansa olla yhteydessä asiakaspalveluumme valintojensa muokkaamista varten. Jos asiakas haluaa estää Lindex-sovelluksen pikailmoitukset, hän voi tehdä sen laitteen yleisissä asetuksissa. Jos asiakas ei enää halua olla More at Lindex -jäsen, hän voi lopettaa jäsenyytensä olemalla yhteydessä asiakaspalveluumme. Oikeus siirtää tiedot järjestelmästä toiseen: Jos oikeutemme käsitellä asiakkaan henkilötietoja perustuu asiakkaan suostumukseen tai asiakkaan kanssa tehdyssä sopimuksessa olevien velvoitteiden täyttämiseen, asiakkaalla on oikeus pyytää asiakkaaseen liittyvien ja asiakkaan meille antamien tietojen siirtämistä toiselle henkilötietojen rekisterinpitäjälle (esim. dataporttiin). Valitukset: Asiakkaalla on oikeus tehdä valitus asianmukaiselle tietosuojaviranomaiselle. Kunkin maan asianmukaisen viranomaisen tiedot löytyvät osoitteesta http://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm. Yhteystiedot Annamme mielellämme lisätietoja henkilötietojen hallinnasta sekä vastaamme muihin kysymyksiin. Voit ottaa meihin yhteyttä käyttämällä seuraavia yhteystietoja: AB Lindex, Customer ServiceBox 233, 401 23 Göteborg Sähköposti Tämän käytännön muutokset Tätä tietosuojakäytäntöä voidaan päivittää ristiriitojen korjaamiseksi tai uusien lakisääteisten tai teknisten vaatimusten täyttämiseksi. Viimeisin päivitetty versio tästä tietosuojakäytännöstä on aina nähtävissä tällä sivulla. Mikäli käytäntöön tehdään huomattavia muutoksia (esim. henkilötietojen käsittelyn tarkoituksiin tai henkilötietoryhmiin), asiasta ilmoitetaan sähköpostitse tai sivustolla lindex.com. Päivitetty viimeksi 15.04.2025 Aiheeseen liittyvät artikkelit More at Lindex -käytäntö Yleiset ehdot Online Tietoja Lindexin evästeistä Miten voin lopettaa More at Lindex -jäsenyyteni? Milloin voin palauttaa tilaukseni?