1. Kuka on henkilötietojen rekisterinpitäjä

Recosport-verkkokauppojen kautta käsiteltävien henkilötietojen rekisterinpitäjä on RECOSPORT SRL, rekisteröity osoite Str. Avram Iancu 408H, Ap. 2, Florești, Cluj, Romania, VAT/CUI RO28735800, kaupparekisterinumero J2011001722123.

• Sähköposti tietosuoja-asioihin ja oikeuksien käyttämiseen: [email protected]
• Puhelin: +40 790 871 225 / 0364 264 345
• Yhteydenottosivu: /contactus

Jos toimittaja tai kumppani määrittelee tietyn käsittelyn tarkoitukset ja keinot itsenäisesti, se voi toimia erillisenä rekisterinpitäjänä, jolloin sen oma tietosuojakäytäntö koskee sen omissa nimissään suorittamaa käsittelyä.

2. Keitä ja milloin tämä käytäntö koskee

Tämä käytäntö koskee luonnollisia henkilöitä, jotka:

• vierailevat Recosport-verkkosivustolla tai käyttävät sitä;
• luovat tilin, lisäävät tuotteita ostoskoriin, suosikkeihin tai henkilökohtaisiin listoihin;
• tekevät tai vastaanottavat tilauksen, myös silloin kun hankinta tehdään yrityksen, seuran, laitoksen tai muun ammattiasiakkaan puolesta;
• pyytävät tarjousta, tukea, huoltoa, takuuta, palautusta tai sopimuksesta vetäytymistä;
• tilaavat uutiskirjeen tai ilmaisevat markkinointimieltymyksiä;
• lähettävät arvosteluja, kysymyksiä tai muita viestejä Recosportille.

Oikeushenkilöiden osalta tätä käytäntöä sovelletaan niiden edustajien, työntekijöiden, yhteistyökumppaneiden ja yhteyshenkilöiden henkilötietoihin.

3. Mitä henkilötietoja voimme kerätä

Sen mukaan, miten olet kanssamme vuorovaikutuksessa, voimme käsitellä seuraavia tietoryhmiä:

• Tunniste- ja yhteystiedot: etunimi, sukunimi, sähköposti, puhelin, laskutus-/toimitusosoite, paikkakunta, alue/maakunta ja maa.
• Tilitiedot: tilin tunniste, mieltymykset, suosikit, katsotut tuotteet, tallennetut osoitteet ja tunnistautumiseen liittyvät tiedot. Salasanat tulee tallentaa teknisesti suojatussa muodossa, ei selväkielisinä.
• Tilaustiedot: tilatut tuotteet, määrät, hinnat, alennukset, toimitus- ja maksutavat, tilauksen tila, AWB/seuranta sekä palautus- ja takuuhistoria.
• B2B-laskutustiedot: organisaation nimi, vero-/VAT-tunniste, osoite ja tarvittaessa edustajan tai yhteyshenkilön tiedot.
• Maksutiedot: maksutapa, maksutapahtuman tila, tapahtumatunniste ja maksupalveluntarjoajan välittämät rajatut tiedot. Täydelliset korttitiedot syötetään ja käsitellään yleensä maksupalveluntarjoajan ympäristössä, eikä niitä ole tarkoitettu Recosportin tallennettaviksi.
• Viestintätiedot: lomakkeiden, sähköpostin, puhelimen, chatin, WhatsAppin tai muiden yhteydenottokanavien kautta lähetettyjen viestien sisältö.
• Tekniset ja käyttötiedot: IP-osoite, käyttöpäivä ja -aika, käytetyt URL-osoitteet, selain, käyttöjärjestelmä, laite, tekniset tunnisteet, tietoturvalokit ja tiedot verkkosivuston käytöstä.
• Markkinointimieltymykset ja suostumus: tilaus/peruutus, suostumuksen antamisen ajankohta ja tapa sekä evästeasetukset.
• Arvostelut: näkyvä nimi tai nimimerkki, arvosana, arvostelun sisältö ja, kun aitouden varmistaminen edellyttää sitä, tieto siitä, että tuote on tilattu.

Emme tarkoituksellisesti kerää enempää tietoja kuin tässä käytännössä kuvattuihin tarkoituksiin tarvitaan.

4. Mistä tiedot ovat peräisin

Henkilötiedot voivat olla peräisin:

• suoraan sinulta, kun luot tilin, teet tilauksen, täytät lomakkeen tai otat meihin yhteyttä;
• maksupalveluntarjoajilta maksutapahtuman vahvistusta tai tilaa varten;
• kuriireilta ja logistiikkapalveluntarjoajilta toimituksen, palautuksen tai kuljetuspoikkeaman tilaa varten;
• evästeteknologioista ja analytiikkatyökaluista mieltymystesi ja sovellettavan lain rajoissa;
• yrityksen tai laitoksen edustajalta, joka antaa meille yhteyshenkilön tiedot liikesuhteen hoitamiseksi;
• julkisista lähteistä tai viranomaisilta vain, jos tähän on asianmukainen tarkoitus ja oikeusperuste.

Jos saamme sinua koskevia henkilötietoja kolmannelta osapuolelta ja GDPR:n 14 artikla edellyttää ilmoittamista, annamme laissa vaaditut tiedot sovellettavassa määräajassa.

5. Miksi käsittelemme tietoja ja mikä on oikeusperuste

Kun käsittely perustuu oikeutettuun etuun, arvioimme käsittelyn tarpeellisuuden ja vaikutuksen oikeuksiisi ja vapauksiisi. Sinulla on oikeus vastustaa käsittelyä GDPR:n 21 artiklan ehtojen mukaisesti.

6. Tilit, tilaukset ja toimitus

Käytämme tietoja, jotka ovat tarpeen tilin luomiseen ja hallintaan, tilauksen käsittelyyn, tilasta viestimiseen, kaupallisten asiakirjojen laatimiseen ja toimituksen järjestämiseen.

Toimitusta varten tarpeellisia tietoja voidaan luovuttaa valitulle kuriirille tai logistiikkapalveluntarjoajalle. Kuriiri voi käsitellä joitakin tietoja myös itsenäisenä rekisterinpitäjänä omien velvoitteidensa täyttämiseksi, mukaan lukien toimituksen hallinta, toimitustodisteet, palautukset ja lakisääteiset velvoitteet.

Tilaukseen, turvallisuuteen, laskuun, toimitukseen, huoltoon tai palautukseen tiukasti liittyvät viestit eivät ole markkinointiviestejä, ja niitä voidaan lähettää uutiskirjevalinnasta riippumatta, jos se on tarpeen sopimuksen täyttämiseksi tai lain noudattamiseksi.

7. Maksut

Valitusta maksutavasta riippuen maksun voi käsitellä pankki tai erikoistunut maksupalveluntarjoaja. Ne saavat tapahtuman valtuuttamiseen ja käsittelyyn tarvittavat tiedot ja voivat joidenkin toimintojen osalta toimia itsenäisinä rekisterinpitäjinä omien lakisääteisten velvoitteidensa mukaisesti.

Recosport saa yleensä vain maksun vahvistamiseen ja täsmäyttämiseen tarvittavat tiedot, kuten tapahtuman tila, summa, valuutta ja tapahtumatunniste. Emme pyydä lähettämään täydellistä korttinumeroa, CVV/CVC-koodia tai pankin tunnistautumiskoodeja sähköpostilla tai lomakkeella.

8. Palautukset, vetäytyminen, takuut ja reklamaatiot

Palautuksen, vetäytymisoikeuden, takuun tai reklamaation käsittelyssä voimme käyttää tunniste- ja yhteystietoja, tilausnumeroa, kyseistä tuotetta, asiaankuuluvia teknisiä syitä, asian ratkaisemiseen tarvittavia asiakirjoja tai valokuvia sekä viestintähistoriaa.

Tietoja käytetään sopimuksen täyttämiseen, lakisääteisten velvoitteiden noudattamiseen ja tarvittaessa oikeuksien vahvistamiseen, käyttämiseen tai puolustamiseen.

Verkossa toimivan vetäytymistoiminnon ja palautusmenettelyjen tulee kerätä vain sopimuksen tunnistamiseen ja pyynnön käsittelyyn tarvittavat tiedot.

9. Uutiskirje, suoramarkkinointi ja kaupalliset mieltymykset

Jos olet tilannut uutiskirjeen tai antanut pätevän suostumuksen, voimme lähettää kaupallisia viestejä valitsemiesi kanavien kautta. Suostumuksen voi peruuttaa milloin tahansa vaikuttamatta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Olemassa olevien asiakkaiden osalta myynnin yhteydessä suoraan saatu sähköpostiosoite voidaan lain salliessa käyttää omia samankaltaisia tuotteita tai palveluja koskevaan viestintään, jos sekä tietojen keruun yhteydessä että jokaisessa viestissä tarjotaan selkeä ja maksuton vastustamismahdollisuus.

Uutiskirjeen voi peruuttaa kaupallisessa viestissä olevan linkin kautta tai sähköpostitse osoitteeseen [email protected].

10. Evästeet, vastaavat teknologiat, analytiikka ja mainonta

Verkkosivusto käyttää evästeitä ja vastaavia teknologioita. Välttämättömiä evästeitä voidaan käyttää ilman suostumusta vain lain sallimissa rajoissa. Ei-välttämättömien evästeiden ja teknologioiden, mukaan lukien analytiikka, personointi tai mainonta, osalta pyydämme ennakkosuostumuksen, kun laki sitä edellyttää.

Asetuksia voidaan muuttaa verkkosivuston suostumustyökalulla. Suostumuksen peruuttamisen tulee olla yhtä helppoa kuin sen antamisen.

Lisätietoja evästeluokista, palveluntarjoajista, tarkoituksista ja kestosta on Evästekäytännössä ja asetuspaneelissa.

Tag management-, analytiikka- ja mainontatyökaluja ei tule aktivoida ennen suostumusta, jos niiden käyttö edellyttää tietojen käyttämistä laitteella tai niiden tallentamista laitteelle eikä lakisääteistä poikkeusta sovelleta.

11. Arvostelut, sosiaalinen media ja viestintä kolmansien osapuolten alustoilla

Jos lähetät arvostelun, voimme julkaista sen yhteydessä tiedot, jotka olet valinnut julkisiksi. Lisätietoja voidaan käyttää sisäisesti aitouden tarkistamiseen ja moderointiin ilman niiden julkaisemista.

Jos otat meihin yhteyttä WhatsAppin, Facebookin, Instagramin, YouTuben tai muun alustan kautta, tietoja käsittelee sekä Recosport vastatakseen pyyntöösi että kyseisen alustan ylläpitäjä oman tietosuojakäytäntönsä mukaisesti. Suosittelemme, ettet lähetä näiden kanavien kautta arkaluonteisia tietoja tai maksutietoja.

12. Erityiset henkilötietoryhmät ja lasten tiedot

Jos annat tällaisia tietoja vapaaehtoisesti ja käsittely on tarpeen, rajoitamme käytön siihen tarkoitukseen, jota varten tiedot on annettu, ja tunnistamme GDPR:n 9 artiklan salliman ehdon, kuten nimenomaisen suostumuksen tai tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Jos asianmukaista ehtoa ja tarvetta ei ole, tiedot minimoidaan tai poistetaan.

Kun tietoyhteiskunnan palvelu tarjotaan suoraan lapselle ja käsittely perustuu suostumukseen, sovelletaan tarvittaessa GDPR:n 8 artiklan sääntöjä 16 vuoden iästä ja vanhempainvastuunkantajan luvasta.

13. Kenelle voimme luovuttaa tietoja

Emme myy henkilötietoja. Kun se on tarpeen ja oikeasuhtaista, tietoja voidaan antaa seuraaville vastaanottajaryhmille:

• hosting-, infrastruktuuri-, ohjelmistojen ylläpito-, turvallisuus- ja IT-palveluntarjoajille;
• maksunkäsittelijöille, pankeille ja rahoituspalveluntarjoajille;
• kuriireille, pakettiautomaattioperaattoreille ja logistiikkapalveluntarjoajille;
• laskutus-, kirjanpito-, ERP- ja hallintopalveluntarjoajille;
• sähköposti-, SMS-, tuki- ja markkinointipalveluntarjoajille vain sallittuihin tarkoituksiin;
• analytiikka- ja mainontapalveluntarjoajille vain suostumuksen ja evästesääntöjen mukaisesti;
• valmistajille, maahantuojille tai valtuutetuille huolloille, kun se on tarpeen takuun, korjauksen tai teknisen tuen vuoksi;
• konsulteille, asianajajille, tilintarkastajille, vakuutusyhtiöille tai muille salassapitovelvollisille asiantuntijoille;
• viranomaisille, tuomioistuimille tai lainvalvontaviranomaisille, kun luovutus on lain mukaan vaadittua tai sallittua.

Kun palveluntarjoaja käsittelee henkilötietoja yksinomaan puolestamme, suhdetta säätelevät tarvittaessa GDPR:n 28 artiklan vaatimukset.

14. Henkilötietojen siirrot Euroopan talousalueen ulkopuolelle

Jotkin teknologiapalvelut voivat edellyttää tietojen käyttöä tai tallentamista Euroopan talousalueen ulkopuolella. Tällainen siirto tehdään vain, jos käytettävissä on GDPR:n V luvun sallima mekanismi, esimerkiksi:

• Euroopan komission hyväksymä riittävyyspäätös;
• Euroopan komission hyväksymät vakiosopimuslausekkeet ja tarvittaessa lisätoimenpiteet;
• muut GDPR:n mukaiset suojatoimet tai poikkeukset, jos niitä voidaan soveltaa.

Voit pyytää lisätietoja yksittäiseen siirtoon sovellettavista suojatoimista käyttämällä tässä käytännössä olevia yhteystietoja.

15. Kuinka kauan säilytämme tietoja

Emme säilytä henkilötietoja pidempään kuin on tarpeen. Koska säilytysajat vaihtelevat tietotyypin ja lakisääteisten velvoitteiden mukaan, käytämme seuraavia perusteita:

Asiaankuuluvan säilytysajan päätyttyä tiedot poistetaan, anonymisoidaan tai arkistoidaan lain sallimalla tai edellyttämällä tavalla.

16. Miten suojaamme henkilötietoja

Käytämme riskiin nähden asianmukaisia teknisiä ja organisatorisia toimenpiteitä, kuten käyttöoikeuksien hallintaa, luottamuksellisuuden, eheyden ja järjestelmien saatavuuden varmistamista, varmuuskopioita, päivityksiä, seurantaa ja häiriötilanteiden hallintamenettelyjä käsittelyn luonteen mukaisesti.

Mitään internetin kautta tapahtuvaa siirtoa ei voida taata täysin riskittömäksi. Käsittelyn turvallisuutta koskeva vastuu ei kuitenkaan siirry käyttäjälle: Recosportin ja sen palveluntarjoajien on toteutettava lain edellyttämät toimenpiteet.

Henkilötietojen tietoturvaloukkauksen yhteydessä noudatamme GDPR:n arviointi-, dokumentointi- ja ilmoitusvelvollisuuksia, mukaan lukien ilmoitus valvontaviranomaiselle ja tarvittaessa asianomaisille henkilöille.

17. Oikeutesi

GDPR:n ehtojen mukaisesti sinulla on seuraavat oikeudet:

Pyynnöt voi lähettää osoitteeseen [email protected]. Tietojen suojaamiseksi voimme pyytää kohtuullisia tietoja henkilöllisyyden vahvistamiseksi.

Vastaamme ilman aiheetonta viivytystä ja yleensä viimeistään yhden kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan GDPR:n sallimissa tapauksissa pidentää enintään kahdella kuukaudella, mistä ilmoitetaan ensimmäisen kuukauden aikana. Oikeuksien käyttäminen on lähtökohtaisesti maksutonta, lukuun ottamatta selvästi perusteettomia tai kohtuuttomia pyyntöjä.

18. Profilointi ja yksinomaan automatisoidut päätökset

Sisällön personointi, mainonnan segmentointi tai käyttäytymisen analysointi voivat olla profilointia, jos niitä käytetään, mutta tällaiselle toiminnalle tulee olla asianmukainen oikeusperuste ja ei-välttämättömien teknologioiden osalta evästesuostumus.

Recosport ei yleensä käytä verkkokaupoissaan päätöksiä, jotka perustuvat yksinomaan automaattiseen käsittelyyn ja joilla on oikeudellisia tai vastaavan merkittäviä vaikutuksia. Jos tällainen mekanismi otetaan käyttöön, saat GDPR:n 22 artiklan edellyttämät tiedot ja suojatoimet, mukaan lukien tarvittaessa ihmisen osallistuminen ja mahdollisuus riitauttaa päätös.

Maksupalveluntarjoajat voivat käyttää omia petostentorjuntajärjestelmiään itsenäisinä rekisterinpitäjinä omien käytäntöjensä ja lakisääteisten velvoitteidensa mukaisesti.

19. Oikeus tehdä valitus

Jos katsot, että henkilötietojesi käsittely rikkoo sovellettavaa tietosuojalainsäädäntöä, suosittelemme ottamaan ensin meihin yhteyttä, jotta voimme arvioida ja tarvittaessa korjata tilanteen.

Sinulla on myös oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Romaniassa:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, postinumero 010336
Puhelin: +40 31 805 92 11
Sähköposti: [email protected]
Verkkosivusto: www.dataprotection.ro

Sinulla on myös oikeus tehokkaaseen oikeussuojakeinoon sovellettavan lain mukaisesti.

20. Kolmansien osapuolten linkit ja palvelut

Verkkosivusto voi sisältää kolmansien osapuolten ylläpitämiä linkkejä, karttoja, sosiaalisen median painikkeita, maksupalveluita tai muita komponentteja. Kun käytät kolmannen osapuolen palvelua, sen ylläpitäjä voi käsitellä henkilötietoja oman tietosuojakäytäntönsä mukaisesti. Suosittelemme tutustumaan kyseisen toimijan tietoihin.

Linkin olemassaolo ei tarkoita, että Recosport hallitsee kaikkea kyseisen palveluntarjoajan suorittamaa käsittelyä.

21. Tämän käytännön muutokset

Voimme päivittää tätä käytäntöä lainsäädännöllisten, teknologisten tai toiminnallisten muutosten vuoksi. Ajantasainen versio ja päivityspäivä julkaistaan tällä sivulla.

Jos muutos muuttaa olennaisesti tapaa, jolla käytämme henkilötietoja, ja laki edellyttää ilmoitusta tai uutta suostumusta, toteutamme asianmukaiset toimet ennen uuden käsittelyn aloittamista.