Tietosuojakäytäntö
Voimassa alkaen 31.7.2026 · Rekisterinpitäjä: Brookline Wellness Oy
1. Rekisterinpitäjä
Brookline Wellness Oy
Y-tunnus: 6891047-3
Mannerheimintie 12, 00100 Helsinki, Suomi
Sähköposti: info@skeletonnew.world
2. Oikeusperusta ja sovellettava laki
Käsittelemme henkilötietoja Euroopan unionin yleisen tietosuoja-asetuksen (GDPR, Regulation 2016/679) mukaisesti. Sovellettava kansallinen täydentävä laki on tietosuojalaki (1050/2018).
Käsittelyn oikeusperusteet (GDPR artikla 6):
- Sopimuksen täytäntöönpano (artikla 6(1)(b)) - tilauksen käsittely ja toimitus
- Oikeutettu etu (artikla 6(1)(f)) - petosten ehkäisy, tietoturva, asiakaspalvelu
- Suostumus (artikla 6(1)(a)) - markkinointievästeet ja sähköinen suoramarkkinointi
- Lakisääteinen velvoite (artikla 6(1)(c)) - kirjanpito- ja kuluttajansuojavelvoitteet
3. Kerättävät henkilötiedot ja käyttötarkoitukset
| Tietoryhmä | Tiedot | Käyttötarkoitus |
|---|---|---|
| Tilaustiedot | Nimi, toimitusosoite, puhelinnumero | Tilauksen käsittely ja toimitus |
| Maksutiedot | Maksutapa (korttidata käsitellään maksupalveluntarjoajalla) | Maksusuoritusten veloitus |
| Viestintätiedot | Sähköpostiosoite, yhteydenottolomakkeen sisältö | Asiakaspalvelu, tilausvahvistukset |
| Tekninen data | IP-osoite, evästeet, selaintyyppi, sivustokäyttäytyminen | Analytiikka, tietoturva (ks. evästekäytäntö) |
4. Tietojen säilytysaika
- Tilaustiedot: 6 vuotta (kirjanpitolain vaatimus)
- Asiakaspalveluviestit: 2 vuotta viimeisestä kontaktista
- Analytiikkaevästeet: ks. evästekäytäntö
- Markkinointisuostumus: kunnes peruutetaan
5. Tietojen luovuttaminen
Emme myy henkilötietoja kolmansille osapuolille. Luovutamme tietoja vain seuraavissa tilanteissa:
- Kuljetusyhtiöt (Posti, DHL) - toimituksen suorittaminen
- Maksupalveluntarjoajat - maksujen käsittely
- Google LLC - analytiikka- ja mainosevästeet (suostumuksella), EU:n vakiosopimuslausekkeiden nojalla
- Viranomaiset - lakisääteinen velvoite tai oikeudellinen vaatimus
6. Tietojen siirto EU:n ulkopuolelle
Google Analytics -palvelu voi siirtää tietoja Yhdysvaltoihin. Siirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC, päätös 2021/914) ja Google LLC:n EU-U.S. Data Privacy Framework -sertifiointiin. Käsittelemme vain analytiikka- ja markkinointievästeitä suostumuksellasi.
7. Rekisteröidyn oikeudet (GDPR artiklat 15-22)
Sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen:
- Oikeus saada pääsy tietoihin (artikla 15) - voit pyytää kopion sinusta tallentamistamme tiedoista
- Oikeus tietojen oikaisemiseen (artikla 16) - voit pyytää virheellisten tietojen korjaamista
- Oikeus tietojen poistamiseen (artikla 17) - oikeus tulla unohdetuksi tietyin edellytyksin
- Oikeus käsittelyn rajoittamiseen (artikla 18) - voit pyytää käsittelyn rajoittamista
- Oikeus siirtää tiedot järjestelmästä toiseen (artikla 20)
- Vastustamisoikeus (artikla 21) - voit vastustaa oikeutettuun etuun tai suoramarkkinointiin perustuvaa käsittelyä
- Oikeus peruuttaa suostumus - voit milloin tahansa peruuttaa markkinointisuostumuksesi
Oikeuksien käyttämiseksi ota yhteyttä: info@skeletonnew.world. Vastaamme 30 päivän kuluessa.
8. Oikeus tehdä valitus valvontaviranomaiselle
Sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, jos katsot, että henkilötietojesi käsittely loukkaa GDPR:ää. Suomessa toimivaltainen valvontaviranomainen on:
Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4, 00530 Helsinki
Puhelin: 029 566 6700
Sähköposti: tietosuoja(at)om.fi
Verkkosivu: tietosuoja.fi
9. Tietoturva
Suojaamme henkilötietosi asianmukaisin teknisin ja organisatorisin toimenpitein. Verkkosivusto käyttää HTTPS-salausta (TLS). Pääsy henkilötietoihin on rajattu vain niille henkilöille, joiden työnkuva sitä edellyttää.
10. Evästeet
Käytämme evästeitä ja vastaavia tekniikoita. Lue lisää evästekäytännöstämme.
11. Alaikäiset
Palvelumme ei ole suunnattu alle 18-vuotiaille. Emme tietoisesti kerää alaikäisten henkilötietoja.
12. Muutokset tietosuojakäytäntöön
Voimme päivittää tätä tietosuojakäytäntöä. Olennaisista muutoksista ilmoitamme verkkosivustolla tai sähköpostitse. Tarkista käytäntö säännöllisesti. Tämä versio on voimassa 31.7.2026 alkaen.
13. Yhteystiedot
Tietosuojaan liittyvissä kysymyksissä ota yhteyttä: info@skeletonnew.world