1. Yleistä

Tässä tietosuojaselosteessa (jäljempänä ”Seloste”) kuvataan, miten käsittelemme ROSES24.FI-verkkosivuston, verkkokaupan ja myymälän asiakkaiden sekä verkkosivuston kävijöiden henkilötietoja.

Tämä Seloste on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus, GDPR) sekä sovellettavan Suomen tietosuojalainsäädännön mukaisesti.

Tavoitteenamme on suojata asiakkaidemme yksityisyyttä ja henkilötietoja sekä varmistaa, että henkilötietojen käsittely on avointa ja kaikkien sovellettavien vaatimusten mukaista.

2. Rekisterinpitäjä

ROSES24.FI-verkkokaupassa ja fyysisessä myymälässä käsiteltävien henkilötietojen rekisterinpitäjä on:

ROSES24SUOMI OY

• Y-tunnus: 3485004-6
• Osoite: Atlantinkatu 14, 00220 Helsinki, Suomi
• Puhelimet: +358 942 45 27 65 ja +358 50 449 7643
• Sähköposti: [email protected]

ROSES24SUOMI OY siirtää maksujen käsittelyä varten tarvittavia henkilötietoja valtuutetuille maksukumppaneilleen, kuten Montonio Finance UAB:lle, Revolut Bank UAB:lle, PayPal (Europe) S.à r.l. et Cie, S.C.A.:lle sekä tarvittaessa muille kulloinkin käyttävillemme maksupalveluntarjoajille (yhdessä ”Maksupalveluntarjoajat”).

3. Käsiteltävät henkilötietoryhmät

Käsittelemme henkilötietoja, jotka annat meille suoraan tai jotka syntyvät käyttäessäsi ROSES24.FI-palveluja. Näihin kuuluvat erityisesti:

Tunniste- ja yhteystiedot:

• etu- ja sukunimi
• puhelinnumero
• sähköpostiosoite
• toimitus- ja/tai laskutusosoite

Käyttäjätilin tiedot:

• käyttäjätilin rekisteröinnin yhteydessä annetut tiedot, kuten käyttäjänimi tai nimi ja salasana
• salasanat säilytetään tiivistetyssä muodossa

Maksutiedot:

• pankki- tai maksukorttitiedot Maksupalveluntarjoajien kautta suoritettavien verkkomaksujen yhteydessä
• muut maksujen ja palautusten käsittelemiseen tarvittavat tiedot, kuten maksutapahtuman tunnisteet

Ostotiedot:

• ROSES24.FI-palvelun tilaus- ja ostohistoria, kuten tilausten päivämäärät, ostetut tuotteet tai palvelut, summat ja maksutapa
• ROSES24.FI-kanta-asiakasohjelmaan liittyvät ostotiedot, kuten ansaitut ja käytetyt pisteet, asiakastaso sekä bonustapahtumien historia, jos osallistut kanta-asiakasohjelmaan

Asiakaspalvelutiedot:

• asiakaspalveluun yhteyttä ottaessasi antamasi tiedot, kuten tuotteita ja palveluja koskevat kysymykset, reklamaatiot ja palaute
• asiakaspalveluviestintää koskevat tiedot, kuten viestien sisältö ja asian käsittelyn lopputulos
• puhelutallenteet, kun puhelujen tallennus on käytössä ja siitä on ilmoitettu puhelun alussa

Verkkosivuston käyttötiedot:

• verkkosivuston käyttöä koskevat tekniset tiedot, kuten IP-osoite, evästeet ja muut verkkotunnisteet, selaimen ja laitteen tyyppi ja versio, vieraillut sivut sekä sivustolla suoritetut toimet

Ääni- ja kameravalvontatiedot:

• myymälämme kameravalvontajärjestelmän tallentama kuva ja ääni osoitteessa Atlantinkatu 14, 00220 Helsinki, Suomi

Kaikki edellä mainitut tiedot käsitellään luottamuksellisina ja ainoastaan tässä Selosteessa kuvattuihin tarkoituksiin.

4. Käsittelyn tarkoitukset ja oikeusperusteet

Keräämme ja käsittelemme henkilötietoja selkeästi määriteltyihin ja lainmukaisiin tarkoituksiin. Pääasialliset tarkoitukset ja niitä vastaavat GDPR:n mukaiset oikeusperusteet ovat:

1. Tilausten käsittely ja toimittaminen
   • tilausten vastaanottaminen ja käsittely
   • tuotteiden toimituksen järjestäminen
   • laskujen laatiminen ja maksujen vastaanottaminen
   • tilauksen tilasta ilmoittaminen
     Oikeusperuste: sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta).
2. Asiakaspalvelu
   • kyselyihin ja yhteydenottoihin vastaaminen
   • tuotteisiin ja palveluihin liittyvien ongelmien ratkaiseminen
   • palautusten, reklamaatioiden ja vaatimusten käsittely yhteys- ja tilaustietojen avulla
     Oikeusperuste: sopimuksen täytäntöönpano ja tietyissä tapauksissa oikeutettu etumme tarjota laadukasta asiakaspalvelua (GDPR 6 artiklan 1 kohdan f alakohta).
3. Palvelujen personointi ja kehittäminen
   • ostohistoriasi ja kanssamme tapahtuneen vuorovaikutuksen analysointi
   • tuotesuositusten ja henkilökohtaisten tarjousten esittäminen
   • palvelujemme laadun ja tuotevalikoiman parantaminen
     Oikeusperuste: oikeutettu etumme kehittää palvelujamme ja tarjota asiakkaillemme olennaisia tuotteita (GDPR 6 artiklan 1 kohdan f alakohta).
4. Puhelujen tallentaminen laadunvalvontaa varten
   • puhelujen tallentaminen sen jälkeen, kun siitä on ilmoitettu puhelun alussa
   • asiakaspalvelun laadun seuranta ja parantaminen sekä henkilöstön kouluttaminen
   • tilausten ja sopimusten sisällön dokumentointi mahdollisten riitojen ratkaisemiseksi
     Oikeusperuste: oikeutettu etumme ylläpitää palvelun laatua, kouluttaa henkilöstöä sekä dokumentoida sopimuksia ja riitoja (GDPR 6 artiklan 1 kohdan f alakohta) ja soveltuvin osin sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta).
5. Toimitukset ja logistiikka
   • toimitusosoitteiden ja yhteystietojen käsittely
   • tilauksen toimittamiseksi tarvittavien tietojen siirtäminen kuriiri- ja logistiikkakumppaneille
     Oikeusperuste: sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta).
6. Maksujen ja palautusten käsittely
   • maksutietojen, kuten summan, valuutan, maksuvälineen ja maksutapahtuman tunnisteiden, siirtäminen Maksupalveluntarjoajille
   • pankkitilitietojen käyttäminen maksun palauttamiseen peruutuksen tai tuotepalautuksen yhteydessä
     Oikeusperuste: sopimuksen täytäntöönpano sekä kirjanpito- ja verovelvoitteiden noudattaminen (GDPR 6 artiklan 1 kohdan c alakohta).
7. Kanta-asiakasohjelman hallinnointi
   • ostotietojen käyttäminen ROSES24.FI-kanta-asiakasohjelmassa
   • pisteiden ja muiden etujen kerryttäminen ja käyttäminen
   • asiakastason määrittäminen ja muuttaminen sekä ohjelmaan liittyvien etujen tarjoaminen
     Oikeusperuste: sopimuksen eli kanta-asiakasohjelman ehtojen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta) ja oikeutettu etumme ylläpitää ja vahvistaa asiakassuhteita (GDPR 6 artiklan 1 kohdan f alakohta).
8. Markkinointiviestintä
   • markkinointi- ja tiedotusviestien, kuten uutisten, kampanjoiden, erikoistarjousten ja kanta-asiakasviestien, lähettäminen sähköpostiosoitteeseesi ja/tai puhelinnumeroosi
     Oikeusperuste: suostumuksesi suoramarkkinointiin (GDPR 6 artiklan 1 kohdan a alakohta) tai tietyissä tapauksissa oikeutettu etumme tiedottaa nykyisille asiakkaille samankaltaisista tuotteista ja palveluista, kun sinulla on aina oikeus vastustaa tällaista käsittelyä (GDPR 6 artiklan 1 kohdan f alakohta).
9. Verkkosivuston toiminta ja turvallisuus
   • verkkokaupan teknisen toimivuuden varmistaminen
   • valintojesi, kuten ostoskorin sisällön ja kieliasetusten, tallentaminen
   • petosten ja väärinkäytösten estäminen sekä tietoturvan varmistaminen
     Oikeusperuste: oikeutettu etumme varmistaa verkkosivuston toimivuus, turvallisuus ja käyttäjäystävällisyys (GDPR 6 artiklan 1 kohdan f alakohta). Muiden kuin välttämättömien evästeiden oikeusperuste on suostumuksesi.
10. Kamera- ja äänivalvonta myymälässä
    • rikosten, vahinkojen ja vaaratilanteiden ehkäiseminen
    • asiakkaiden, työntekijöiden ja omaisuuden suojaaminen
    • asiakaspalvelutilanteisiin liittyvien tapahtumien tai riitojen dokumentointi
      Oikeusperuste: oikeutettu etumme suojata omaisuutta, henkeä ja terveyttä sekä täyttää turvallisuusvelvoitteemme (GDPR 6 artiklan 1 kohdan f alakohta).
11. Lakisääteisten velvoitteiden noudattaminen
    • tietojen säilyttäminen kirjanpito- ja verotustarkoituksiin
    • tietojen luovuttaminen viranomaisille lain sitä edellyttäessä
      Oikeusperuste: lakisääteisen velvoitteen noudattaminen (GDPR 6 artiklan 1 kohdan c alakohta).
12. Oikeutettujen etujemme suojaaminen
    • henkilötietojen käsittely oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi, kuten perintää tai oikeudenkäyntiä varten
      Oikeusperuste: oikeutettu etumme (GDPR 6 artiklan 1 kohdan f alakohta).

Emme tee yksinomaan automaattiseen käsittelyyn, mukaan lukien profilointiin, perustuvia päätöksiä, joilla olisi sinua koskevia oikeusvaikutuksia tai jotka vaikuttaisivat sinuun vastaavalla tavalla merkittävästi. Tämä ei koske rajallisia markkinointi- ja personointitoimia, joilla ei ole merkittävää vaikutusta oikeuksiisi ja vapauksiisi.

5. Puhelujen tallentaminen

ROSES24.FI:n asiakaspalveluun soitetut puhelut voidaan tallentaa asiakaspalvelun laadun varmistamista ja henkilöstön kouluttamista varten.

Puhelun alussa ilmoitamme, että puhelu voidaan tallentaa. Jos et halua puhelua tallennettavan, voit lopettaa puhelun ja ottaa meihin yhteyttä toista kanavaa, esimerkiksi sähköpostia, käyttäen.

Puhelujen tallentamisen tarkoitukset:

• asiakaspalvelun laadun ja henkilöstön toiminnan seuranta
• työntekijöiden koulutus ja ohjaus
• sopimusten ja tilausten sisällön, kuten tilauksen tai toimitusosoitteen vahvistamisen, dokumentointi mahdollisten riitojen ratkaisemiseksi

Tallenteita ei käytetä muihin tarkoituksiin eikä luovuteta kolmansille osapuolille, ellei laki sitä nimenomaisesti edellytä, esimerkiksi lainvalvontaviranomaisen virallisen pyynnön perusteella.

Oikeusperuste: oikeutettu etumme ylläpitää palvelun laatua, kouluttaa henkilöstöä sekä dokumentoida sopimuksia ja riitoja (GDPR 6 artiklan 1 kohdan f alakohta) ja soveltuvin osin sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta).

Jos et halua puheluasi tallennettavan, voit:

• lopettaa puhelun; tai
• käyttää toista yhteydenottokanavaa, kuten sähköpostia.

Säilytysaika:

• puhelutallenteita säilytetään enintään yhden vuoden ajan puhelun päivämäärästä
• tämän jälkeen tallenteet poistetaan automaattisesti, ellei pidempi säilytysaika ole tarpeen esimerkiksi reklamaation tai oikeudenkäynnin käsittelemiseksi

Pääsy tallenteisiin:

• tallenteisiin on pääsy vain erikseen valtuutetuilla ROSES24.FI:n työntekijöillä, kuten laadusta vastaavilla henkilöillä tai nimetyillä esihenkilöillä
• näitä työntekijöitä sitoo salassapitovelvollisuus
• tallenteita voidaan luovuttaa kolmansille osapuolille vain lain edellyttämissä tilanteissa, esimerkiksi poliisille virallisen pyynnön perusteella

6. Evästeet ja verkkosivuston tekniset tiedot

ROSES24.FI-verkkosivusto käyttää evästeitä ja vastaavia tekniikoita toimivuuden, helppokäyttöisyyden ja tilastollisen analyysin varmistamiseksi.

Evästeet ovat laitteellesi tallennettavia pieniä tekstitiedostoja, joiden avulla verkkosivusto voi:

• tunnistaa sinut palatessasi sivustolle
• muistaa valintasi ja asetuksesi, kuten kielen ja ostoskorin sisällön

Välttämättömät eli toiminnalliset evästeet:

• ovat tarpeen verkkokaupan perustoiminnoille, kuten sisäänkirjautumiselle, ostoskorille ja kielivalinnalle
• niitä käsitellään oikeutetun etumme perusteella, jotta voimme tarjota pyytämäsi verkkopalvelun
• niiden estäminen voi aiheuttaa verkkosivuston toimintahäiriöitä

Analytiikka- ja asetusevästeet:

• keräävät anonymisoituja tai pseudonymisoituja tilastotietoja verkkosivuston käytöstä, kuten vierailtuja sivuja, klikkauksia ja sivustolla vietettyä aikaa
• auttavat meitä parantamaan verkkosivuston rakennetta ja sisältöä
• niitä käytetään vain annettuasi suostumuksesi silloin, kun suostumus vaaditaan; voit peruuttaa suostumuksesi milloin tahansa sivustomme evästeasetuksissa

Markkinointievästeet:

• niitä voidaan käyttää kiinnostuksen kohteisiisi perustuvan kohdennetun mainonnan ja tarjousten näyttämiseen
• niitä voivat tarjota esimerkiksi Google Analytics, Google Ads, Meta Pixel ja TikTok Pixel
• ne aktivoidaan vasta, kun olet antanut vaaditun suostumuksen evästeasetuksissamme
• voit peruuttaa suostumuksesi tai muuttaa sitä milloin tahansa verkkosivustomme evästeasetuksissa

Vieraillessasi ROSES24.FI-verkkosivustolla voimme kerätä myös seuraavia teknisiä tietoja:

• IP-osoite ja muut verkkotunnisteet
• vierailun päivämäärä ja kellonaika
• selainta ja käyttöjärjestelmää koskevat tiedot
• pyydetyn sivun URL-osoite ja mahdollinen viittaava sivu

Näitä tietoja voidaan säilyttää palvelimen lokitiedostoissa rajoitetun ajan, tavallisesti enintään yhden vuoden. Tietoja käytetään turvallisuuden varmistamiseen, teknisten ongelmien selvittämiseen sekä mahdollisten väärinkäytösten tai hyökkäysten tutkimiseen.

Oikeusperuste: oikeutettu etumme suojata verkkosivuston eheyttä ja estää väärinkäytöksiä (GDPR 6 artiklan 1 kohdan f alakohta).

7. Kamera- ja äänivalvonta myymälässä

Fyysisessä ROSES24.FI-myymälässämme osoitteessa Atlantinkatu 14, 00220 Helsinki, Suomi on jatkuva kameravalvonta, johon kuuluu myös äänen tallennus.

Kamerat on sijoitettu näkyville, ja valvonnan piirissä olevat alueet on merkitty asianmukaisin kyltein.

Valvonnan tarkoitukset:

• yrityksen omaisuuden suojaaminen
• varkauksien, vahinkojen ja muiden lainvastaisten tekojen ehkäiseminen
• asiakkaiden ja henkilöstön turvallisuuden varmistaminen
• mahdollisten tapahtumien ja asiakaspalveluun liittyvien riitojen olosuhteiden dokumentointi

Käsiteltävät tiedot:

• videokuva eli kameran kuva-alueella olevien henkilöiden ulkonäkö ja liikkeet
• ääni eli puhe, keskustelut ja taustaäänet

Nämä tiedot ovat henkilötietoja, koska niiden perusteella henkilö voidaan tunnistaa suoraan tai välillisesti.

Valvontatietojen käsittely:

• rekisterinpitäjä on ROSES24SUOMI OY (ROSES24.FI)
• tallenteisiin on pääsy vain erikseen valtuutetuilla työntekijöillä, kuten johdolla tai turvallisuudesta vastaavilla henkilöillä
• näitä työntekijöitä sitoo salassapitovelvollisuus

Oikeusperuste: oikeutettu etumme varmistaa turvallisuus, ehkäistä vahinkoja ja suojata oikeuksiamme tapahtumatilanteissa (GDPR 6 artiklan 1 kohdan f alakohta). Kun tallenteita luovutetaan viranomaisille, oikeusperusteena voi olla myös lakisääteisen velvoitteen noudattaminen.

Säilytysaika:

• tavanomaisia valvontatallenteita, mukaan lukien ääni, säilytetään enintään seitsemän päivää, minkä jälkeen ne poistetaan tai tallennetaan automaattisesti yli
• jos tapahtuu poikkeama, kuten varkaus, tapaturma tai riita, tallenteen asiaankuuluva osa voidaan erottaa ja säilyttää niin kauan kuin asian tai siihen liittyvien oikeusvaateiden tutkiminen ja käsittely edellyttää

Tallenteiden käyttö:

• tallenteita käytetään ainoastaan turvallisuuteen ja tapahtumien selvittämiseen liittyviin tarkoituksiin
• niitä ei käytetä markkinointiin eikä työntekijöiden työajan seurantaan
• emme käytä tallenteisiin perustuvaa kasvojentunnistusta tai muuta biometristä tunnistamista
• tallenteita voidaan luovuttaa toimivaltaisille viranomaisille, kuten poliisille, sovellettavan lain mukaisesti

8. Henkilötietojen luovuttaminen kolmansille osapuolille

Kunnioitamme tietojesi luottamuksellisuutta emmekä luovuta niitä kolmansille osapuolille, paitsi jos:

• se on tarpeen palvelujemme tarjoamiseksi;
• laki sitä edellyttää; tai
• olet antanut siihen nimenomaisen suostumuksesi.

Henkilötietoja voidaan luovuttaa seuraaville vastaanottajaryhmille:

1. Kuriiri- ja logistiikkapalvelujen tarjoajat
   • valitut kuriiri-, posti- ja logistiikkayhtiöt, jotka saavat tilauksen toimittamiseksi tarvittavat tiedot, kuten nimen, osoitteen, puhelinnumeron ja tarvittaessa sähköpostiosoitteen
   • kumppanit saavat vain toimituksen suorittamiseen tarvittavat tiedot
2. Maksupalveluntarjoajat
   • maksujen käsittelykumppanit, kuten Montonio Finance UAB, Revolut Bank UAB, PayPal (Europe) S.à r.l. et Cie, S.C.A. ja muut mahdollisesti käyttämämme maksupalveluntarjoajat
   • ne saavat maksun käsittelyyn tarvittavat tiedot, kuten summan, valuutan, tilausnumeron, nimen, yhteystiedot ja maksutapahtuman tekniset tiedot
   • maksutiedot käsitellään näiden palveluntarjoajien suojatuissa ympäristöissä; emme säilytä täydellisiä korttitietoja, kuten kortin numeroa tai CVC/CVV-koodia
3. Analytiikka- ja mainospalvelujen tarjoajat
   • Google Analytics, Google Ads, Meta Pixel ja TikTok Pixel voivat käsitellä verkkotunnisteita, evästetietoja, laitetietoja ja verkkosivuston käyttötietoja annettuasi vaaditun suostumuksen
   • palvelusta ja käsittelytoimesta riippuen nämä palveluntarjoajat voivat toimia henkilötietojen käsittelijöinämme tai itsenäisinä tai yhteisinä rekisterinpitäjinä omien tietosuojakäytäntöjensä mukaisesti
4. IT- ja hosting-palvelujen tarjoajat
   • verkkosivustomme ja taustajärjestelmiemme ylläpidosta, kehittämisestä, hosting-palveluista ja varmuuskopioinnista vastaavat ulkopuoliset palveluntarjoajat
   • pääsy henkilötietoihin rajoitetaan siihen, mikä on välttämätöntä kyseisen palvelun tarjoamiseksi
   • palveluntarjoajia sitovat GDPR:n mukaiset henkilötietojen käsittelysopimukset
5. Viestintä- ja markkinointipalvelujen tarjoajat
   • sähköposti-, SMS-, CRM- ja markkinoinnin automaatioalustat, kuten SendPulse, joita käytämme viestien ja kanta-asiakasohjelman viestinnän lähettämiseen
   • palveluntarjoajat käsittelevät yhteystietojasi, kuten sähköpostiosoitetta, puhelinnumeroa ja nimeä, vain ohjeidemme mukaisesti eivätkä saa käyttää tietoja omiin tarkoituksiinsa
6. Kirjanpito- ja tilintarkastusyhteisöt
   • ulkoiset kirjanpitäjät ja tilintarkastajat, joille annamme kirjanpidon ja verovelvoitteidemme täyttämiseksi tarvittavat tiedot
   • heitä sitovat lakisääteiset salassapito- ja tietosuojavelvoitteet
7. Oikeudelliset neuvonantajat ja perintätoimistot
   • riita- tai maksamattoman saatavan tilanteessa voimme siirtää asiaankuuluvia tietoja, kuten sopimusasiakirjoja, tilaustietoja, yhteystietoja ja maksutietoja, oikeudellisille neuvonantajillemme tai perintätoimistoille
   • tietoja siirretään ainoastaan oikeuksiemme ja etujemme suojaamiseksi
8. Viranomaiset ja valvontaviranomaiset
   • henkilötietoja voidaan luovuttaa toimivaltaisille viranomaisille, kuten poliisille, veroviranomaisille tai tietosuojaviranomaiselle, kun laki sitä edellyttää tai sallii
   • arvioimme jokaisessa tapauksessa pyynnön lainmukaisuuden huolellisesti ja luovutamme vain välttämättömät tiedot

Henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle eli kolmansiin maihin vain, jos GDPR:n mukainen riittävä tietosuojan taso on varmistettu esimerkiksi Euroopan komission tietosuojan riittävyyttä koskevalla päätöksellä, vakiosopimuslausekkeilla tai muilla asianmukaisilla suojatoimilla.

9. Tietojen säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen edellä kuvattujen tarkoitusten toteuttamiseksi tai lain vaatimusten täyttämiseksi. Säilytysajat riippuvat tietoryhmästä ja käsittelyn tarkoituksesta.

Esimerkkejä:

1. Käyttäjätilin tiedot
   • tietoja säilytetään niin kauan kuin käyttäjätilisi on aktiivinen
   • kun tili poistetaan, tiedot poistetaan tai anonymisoidaan, ellei niiden säilyttäminen ole lain mukaan pakollista tai tarpeen oikeudellisten etujemme suojaamiseksi
2. Ilman käyttäjätiliä tehtyjen ostosten tiedot
   • jos teet ostoksia rekisteröimättä käyttäjätiliä, tilaus- ja ostotietoja säilytetään tavallisesti enintään kolme vuotta ostopäivästä
   • tämä on tarpeen toistuvien kyselyjen, palautusten, takuuasioiden ja liiketoiminta-analyysien käsittelemiseksi
   • jos osallistut kanta-asiakasohjelmaan ilman täydellistä käyttäjätiliä, osallistumiseesi liittyviä ostotietoja voidaan säilyttää osallistumisesi ajan ja sen jälkeen lain edellyttämät ajat
3. Asiakaspalveluviestintä
   • sähköposteja, chat-viestejä ja muuta viestintää säilytetään yleensä enintään kolme vuotta viimeisestä yhteydenotosta, ellei laki tai keskeneräinen riita edellytä pidempää säilytysaikaa
   • puhelutallenteita säilytetään enintään yksi vuosi, ellei pidempi säilytysaika ole tarpeen reklamaation tai riidan käsittelemiseksi
4. Markkinointitiedot
   • markkinointisuostumusta ja lähetettyjä markkinointiviestejä koskevia tietoja säilytetään, kunnes peruutat suostumuksesi tai lopetat tilauksen
   • kieltäytymisen jälkeen voimme säilyttää vähimmäistiedot, kuten sähköpostiosoitteesi estolistalla, jotta sinulle ei lähetetä uusia markkinointiviestejä
5. Kamera- ja äänivalvontatiedot
   • tavanomaisia valvontatallenteita säilytetään enintään seitsemän päivää, minkä jälkeen ne poistetaan tai tallennetaan yli
   • jos tallenne erotetaan tapahtuman vuoksi, sitä voidaan säilyttää asian tai siihen liittyvien vaatimusten tutkimisen ja käsittelyn vaatiman ajan
6. Maksu- ja kirjanpitotiedot
   • kirjanpitoaineistoon sisältyviä tietoja, kuten laskuja ja maksutietoja, säilytetään Suomen kirjanpito- ja verolainsäädännön edellyttämän ajan, yleensä vähintään kuusi vuotta asianomaista tilikautta seuraavan kalenterivuoden alusta; tiettyyn kirjanpitoaineistoon voidaan soveltaa pidempiä lakisääteisiä säilytysaikoja
7. Riitoihin ja tapahtumiin liittyvät tiedot
   • vaatimusten, riitojen tai tutkinnan kannalta merkityksellisiä henkilötietoja, kuten puhelu- ja valvontatallenteita sekä kirjeenvaihtoa, säilytetään, kunnes asia on lopullisesti ratkaistu ja sovellettava vanhentumisaika on päättynyt

Säilytysajan päätyttyä henkilötiedot poistetaan pysyvästi tai anonymisoidaan peruuttamattomasti.

10. Käsittelyn turvallisuus

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi:

• luvattomalta pääsyltä
• vahingossa tapahtuvalta tai lainvastaiselta häviämiseltä, tuhoutumiselta tai muuttamiselta
• luvattomalta luovuttamiselta ja muulta lainvastaiselta käsittelyltä

Näitä toimenpiteitä ovat muun muassa:

1. Turvallinen tietojen säilytys
   • henkilötietoja säilytetään pääasiassa EU:n tai ETA:n alueella sijaitsevilla palvelimilla
   • datakeskukset täyttävät asianmukaiset tietoturvastandardit
2. Salaus ja suojatut yhteydet
   • ROSES24.FI-verkkosivusto käyttää SSL/TLS-salausta (https)
   • luottamukselliset tiedot siirretään Maksupalveluntarjoajille suojattuja yhteyksiä käyttäen
3. Pääsynhallinta
   • pääsy henkilötietoihin on rajattu työntekijöihin, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen
   • työntekijöitä sitoo salassapitovelvollisuus
   • pääsy erityisen suojattaviin tietoihin, kuten maksutietoihin, puhelutallenteisiin sekä kamera- ja äänivalvontatallenteisiin, on tiukasti rajattu
4. Sisäiset ohjeet ja koulutus
   • ylläpidämme sisäisiä tietosuoja- ja tietoturvaohjeita
   • henkilöstö saa asianmukaista tietosuoja- ja salassapitokoulutusta
5. Tekninen suojaus ja valvonta
   • ohjelmistot ja järjestelmät pidetään ajan tasalla, ja käytämme asianmukaista suojausta haittaohjelmia ja luvatonta pääsyä vastaan
   • tarvittaessa käytämme ulkopuolisia asiantuntijoita tietoturvatoimiemme arvioimiseen ja parantamiseen
6. Henkilötietojen käsittelysopimukset
   • kaikkia puolestamme henkilötietoja käsitteleviä ulkopuolisia palveluntarjoajia sitovat käsittelysopimukset, joissa niitä edellytetään suojaamaan henkilötietoja GDPR:n ja ohjeidemme mukaisesti

Mikään internetissä tapahtuva tiedonsiirtotapa tai sähköinen tallennusmenetelmä ei ole täysin turvallinen. Kehitämme jatkuvasti suojaustoimiamme ja vähennämme tietoturvaloukkausten ja luvattoman pääsyn riskejä.

Jos tapahtuu henkilötietojen tietoturvaloukkaus, josta todennäköisesti aiheutuu riski oikeuksillesi ja vapauksillesi, toimimme GDPR:n mukaisesti: ilmoitamme asiasta toimivaltaiselle valvontaviranomaiselle ja tarvittaessa sinulle sekä annamme ohjeita mahdollisten haitallisten vaikutusten vähentämiseksi.

11. Rekisteröidyn oikeudet

GDPR antaa sinulle useita henkilötietojasi koskevia oikeuksia. ROSES24.FI kunnioittaa näitä oikeuksia ja helpottaa niiden käyttämistä.

Sinulla on erityisesti seuraavat oikeudet:

1. Oikeus saada tietoa
   • oikeus saada selkeää ja avointa tietoa henkilötietojesi käsittelystä, sen tarkoituksista ja oikeusperusteesta sekä siitä, kenelle tietoja luovutetaan ja kuinka kauan niitä säilytetään
2. Oikeus saada pääsy tietoihin
   • oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja
   • oikeus saada jäljennös hallussamme olevista henkilötiedoistasi; ensimmäinen jäljennös on maksuton, ja lisäjäljennöksistä voidaan periä lain sallima kohtuullinen maksu
3. Oikeus tietojen oikaisemiseen
   • oikeus pyytää virheellisten tai puutteellisten henkilötietojen korjaamista
   • voit korjata tiettyjä perustietoja myös itse käyttäjätilisi kautta
4. Oikeus tietojen poistamiseen eli oikeus tulla unohdetuksi
   • oikeus pyytää henkilötietojesi poistamista tietyissä tilanteissa, esimerkiksi kun tietoja ei enää tarvita niiden alkuperäiseen tarkoitukseen, peruutat suostumuksesi eikä muuta oikeusperustetta ole tai käsittely on lainvastaista
   • emme poista tietoja, jotka meidän on lain mukaan säilytettävä tai joita tarvitsemme oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi
5. Oikeus käsittelyn rajoittamiseen
   • oikeus pyytää henkilötietojesi käsittelyn rajoittamista säilyttämistä lukuun ottamatta esimerkiksi siksi aikaa, kun tarkistamme tietojen paikkansapitävyyttä tai käsittelemme vastustamistasi
   • rajoituksen aikana tietoja käsitellään säilyttämisen lisäksi vain tietyissä rajatuissa tarkoituksissa, kuten oikeusvaateiden käsittelemiseksi
6. Oikeus siirtää tiedot järjestelmästä toiseen
   • kun käsittely perustuu suostumukseesi tai sopimukseen ja tapahtuu automaattisesti, sinulla on oikeus saada meille toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja/tai siirtää ne toiselle rekisterinpitäjälle, kun se on teknisesti mahdollista
7. Oikeus vastustaa käsittelyä
   • oikeus vastustaa milloin tahansa oikeutettuun etuumme perustuvaa henkilötietojesi käsittelyä, mukaan lukien profilointia
   • tällöin lopetamme käsittelyn, ellemme pysty osoittamaan huomattavan tärkeää ja perusteltua syytä, joka syrjäyttää etusi, oikeutesi ja vapautesi, tai ellei käsittely ole tarpeen oikeusvaateiden vuoksi
   • kun henkilötietoja käsitellään suoramarkkinointia varten, sinulla on ehdoton oikeus vastustaa käsittelyä milloin tahansa; lopetamme tällöin tietojesi käsittelyn suoramarkkinointia ja siihen liittyvää profilointia varten
8. Oikeus peruuttaa suostumus
   • kun käsittely perustuu suostumukseesi, voit peruuttaa suostumuksesi milloin tahansa
   • suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen
9. Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi
   • oikeus olla joutumatta yksinomaan automaattiseen käsittelyyn, mukaan lukien profilointiin, perustuvan sellaisen päätöksen kohteeksi, jolla on sinua koskevia oikeusvaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi
   • emme harjoita toiminnassamme tällaista automaattista päätöksentekoa ilman ihmisen osallistumista
10. Oikeus tehdä valitus valvontaviranomaiselle
    • jos katsot henkilötietojesi käsittelyn rikkovan GDPR:ää tai muuta sovellettavaa tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle; katso kohta 14
    • toivomme kuitenkin, että otat ensin yhteyttä meihin, jotta voimme yrittää ratkaista asian suoraan

Pyrimme vastaamaan pyyntöihisi ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan tarvittaessa jatkaa kahdella kuukaudella ottaen huomioon pyyntöjen monimutkaisuus ja määrä. Ilmoitamme tällöin jatkamisesta ja viivästyksen syistä.

Tietojesi suojaamiseksi saatamme joutua varmistamaan henkilöllisyytesi ennen pyynnön toteuttamista esimerkiksi pyytämällä lisätietoja.

Oikeuksien käyttäminen on lähtökohtaisesti maksutonta. Jos pyyntö on kuitenkin ilmeisen perusteeton, kohtuuton tai toistuva, voimme periä kohtuullisen maksun tai kieltäytyä toteuttamasta pyyntöä GDPR:n sallimalla tavalla.

12. Suoramarkkinointi ja kanta-asiakasohjelma

Voimme käyttää yhteystietojasi, kuten sähköpostiosoitetta ja puhelinnumeroa, suoramarkkinointiin ja kanta-asiakasohjelman viestintään seuraavin edellytyksin:

• olet antanut nimenomaisen suostumuksesi; tai
• olet nykyinen asiakkaamme ja sovellettava lainsäädäntö sallii samankaltaisia tuotteita ja palveluja koskevien markkinointiviestien lähettämisen, kun sinulle tarjotaan aina mahdollisuus vastustaa viestintää.

Markkinointiviestit voivat sisältää:

• tietoa ROSES24.FI:n tuotteista ja palveluista
• tietoa kampanjoista, alennuksista ja erikoistarjouksista
• kanta-asiakasohjelman jäsenille tarkoitettuja henkilökohtaisia tarjouksia ja tietoa pisteistä, asiakastasosta ja lisäeduista
• kutsuja tapahtumiin ja kyselyihin

Viestien muoto ja lähetysväli:

• suurin osa viesteistä lähetetään sähköpostitse
• joissakin tapauksissa voimme suostumuksellasi lähettää myös tekstiviestejä tai soittaa tarjouksista
• pyrimme pitämään viestien määrän kohtuullisena

Markkinoinnista kieltäytyminen:
Voit lopettaa markkinointiviestien vastaanottamisen milloin tahansa:

• napsauttamalla jokaisessa markkinointisähköpostissa olevaa tilauksen peruutuslinkkiä;
• noudattamalla tekstiviestin ohjeita, esimerkiksi vastaamalla ”STOP”; tai
• ottamalla meihin yhteyttä kohdassa 13 ilmoitetuilla yhteystiedoilla.

Markkinoinnista kieltäytyminen ei vaikuta tilauksiisi tai sopimusvelvoitteisiimme liittyviin palveluviesteihin, kuten tilausvahvistuksiin, toimitusilmoituksiin tai asiakaspalvelun vastauksiin.

Voimme käyttää ostohistoriaasi ja mieltymyksiäsi markkinointiviestien rajoitettuun personointiin eli profilointiin. Tällaisella profiloinnilla ei ole sinuun merkittäviä oikeusvaikutuksia, ja voit vastustaa käsittelyä milloin tahansa.

13. Yhteystiedot

Jos sinulla on kysyttävää tästä Selosteesta tai henkilötietojesi käsittelystä tai haluat käyttää tietosuojaoikeuksiasi, voit ottaa meihin yhteyttä:

• Sähköposti: [email protected]
• Puhelimet: +358 942 45 27 65 ja +358 50 449 7643

Kirjallisten pyyntöjen postiosoite:
ROSES24SUOMI OY (ROSES24.FI)
Y-tunnus: 3485004-6
Atlantinkatu 14, 00220 Helsinki, Suomi

Kuvaile pyyntösi selkeästi ja ilmoita yhteystietosi, jotta voimme käsitellä pyyntösi asianmukaisesti ja vastata siihen.

14. Valvontaviranomainen

Suomessa tietosuojasta vastaava valvontaviranomainen on:

Tietosuojavaltuutetun toimisto

• Verkkosivusto: www.tietosuoja.fi
• Sähköposti: [email protected]
• Puhelin: +358 29 566 6700
• Postiosoite:
  Tietosuojavaltuutetun toimisto
  PL 800
  00521 Helsinki, Suomi

Jos katsot henkilötietojesi käsittelyn rikkovan GDPR:ää tai muuta sovellettavaa tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus tälle viranomaiselle.

15. Selosteen muuttaminen

Pidätämme oikeuden tarkistaa ja päivittää tätä Selostetta ajoittain esimerkiksi lainsäädännön, palvelujemme, järjestelmiemme tai liiketoimintamme muuttuessa.

Merkittävistä muutoksista, kuten henkilötietojen käsittelyn aloittamisesta uuteen suostumusta edellyttävään tarkoitukseen, ilmoitamme erikseen esimerkiksi verkkosivustollamme ja/tai sähköpostitse.

Tämä Seloste on päivitetty viimeksi 28.7.2026.

Selosteen aikaisemmat versiot ovat saatavilla pyynnöstä.

Kiitos, että valitsit ROSES24.FI:n. Olemme sitoutuneet varmistamaan, että asiointisi kanssamme on sekä sujuvaa että henkilötietojesi suojan kannalta turvallista.