Tietosuojaseloste

Lumise Oy:n tietosuojaseloste ("Tietosuojaseloste")

Yksityisyytesi suojaaminen on Lumise Oy:lle (”Lumise”) erittäin tärkeää – haluamme pitää henkilötietosi turvassa, mukaan lukien markkinointi- ja myyntitarkoituksiin käsiteltävät henkilötiedot. Tämä seloste määrittelee perusteet, joiden perusteella käsittelemme kaikkia markkinointi- ja myyntitoimien yhteydessä sinulta keräämiämme tai meille antamiasi henkilötietoja.


Tämä tietosuojaseloste sisältää seuraavat tiedot:  

1. Yleiskuvaus tietojenkäsittelykäytännöistä  
2. Henkilötietojen rekisterinpitäjä ja tietojen käsittelijät  
3. Käsiteltävät tiedot, tietojen käyttötarkoitus ja säilytysaika
4. Tiedonsiirto
5. Oikeutesi
6. Tietosuojaselosteeseen tehtävät muutokset
7. Muiden tietojen kuin henkilötietojen käyttö  
 

1. Yleiskuvaus tietojenkäsittelykäytännöistä

Rekisterinpitäjänä Lumise Oy kerää ja käsittelee henkilötietoja tämän tietosuojaselosteen ja sovellettavan kansallisen lainsäädännön, mukaan lukien EU:n yleisen tietosuoja-asetuksen, mukaisesti. Termillä "henkilötiedot" tarkoitetaan henkilökohtaisia tietoja, joista sinut voidaan suoraan tai välillisesti tunnistaa, kuten nimesi, fyysinen osoitteesi, sähköpostiosoitteesi, IP-osoitteesi tai muut yhteystietosi. Henkilötietojen käsittelyllä tarkoitetaan kaikkia toimia, joita me tai käyttämämme kolmas osapuoli suorittaa henkilötietoja hyödyntämällä, kuten tietojen kerääminen, rekisteröinti ja säilytys.


Tämä käytäntö kuvaa, miten käsittelemme henkilötietoja verkkokaupassamme (“verkkokauppa"), fyysisissä myymälöissämme sekä markkinointitoimintamme ja verkkosivustojemme lumise.fi, lumise.se, lumise.no, valovelho.lumise.fi ja lumise.eu (“verkkosivustot") yhteydessä.


Pyrimme käsittelemään henkilötietoja, jotka ovat asianmukaisia, merkityksellisiä ja jotka eivät ole kohtuuttomia siihen tarkoitukseen nähden, jota varten ne on kerätty. Keräämme ja käsittelemme henkilötietoja vain, jos meillä on siihen laillinen peruste.

 

2. Henkilötietojen rekisterinpitäjä(t) ja tietojen käsittelijät

Tässä yhteydessä kerättyjen ja käsiteltyjen henkilötietojen pääasiallinen rekisterinpitäjä on Lumise, joka on myös Lumise-yritysryhmän emoyhtiö. Tiettyjen tietojen, erityisesti markkinointitietojen sekä verkkokauppaan ja verkkosivustoihin liittyvien tietojen osalta Lumise on näiden henkilötietojen yhteinen rekisterinpitäjä yhdessä muissa Pohjoismaissa sijaitsevien tytäryhtiöidensä kanssa. Yhtiöt ovat: Lumise Sweden (Design by Scandinavian Metal AB), and Lumise Norway AS (“Yhteiset rekisterinpitäjät”). Yhteiset rekisterinpitäjät ovat allekirjoittaneet sopimuksen, jossa määritellään tarkemmin kunkin yksittäisen rekisterinpitäjän velvollisuudet.

Lumisen hallinnoimiin henkilötietoihin liittyvät tiedustelut voi lähettää sähköpostitse info@lumise.fi. Muiden yhteisten rekisterinpitäjien henkilötietojen käsittelyyn liittyvät tiedustelut tulee osoittaa kyseisille yhtiöille, joiden yhteystiedot löytyvät yhtiöiden verkkosivuilta.


Lumise käyttää tässä kuvattujen tietojen käsittelyyn useita tietojenkäsittelijöitä, joita ovat:

  • Palvelin/hosting-palveluntarjoaja, tällä hetkellä S1 Networks Oy
  • Verkkokaupan palveluntarjoaja, tällä hetkellä Nethit System Ltd
  • Verkkokaupan käyttöliittymän kehityskumppani, tällä hetkellä Virtasoft Oy
  • Uutiskirje- ja tekstiviestipalveluntarjoaja, tällä hetkellä Custobar Oy
  • Verkkosivustojen analytiikka- ja tilastotoimittaja, tällä hetkellä Custobar Oy
  • Verkkosivuston chat-palveluntarjoaja ja asiakastukijärjestelmän tarjoaja, tällä hetkellä Intercom R&D Unlimited Company
  • Asiakastukiresurssien tarjoajat, tällä hetkellä Aircall.io Inc.
  • Tuotearvostelujen tarjoaja, tällä hetkellä Lipscore AS
  • Kuljetuspalvelujen tarjoaja – tällä hetkellä käytössä on useita, mukaan lukien Posti, Matkahuolto ja useimmat suuret kuljetusyhtiöt
  • ERP-järjestelmän tarjoaja, tällä hetkellä Microsoft Dynamics NAV
  • Tavaranvalmistajat, kun tuote toimitaan suoraan valmistajalta asiakkaalle. Tällä hetkellä käytettäviä tavaranvalmistajia on monia.


Edellä mainitun lisäksi asiakkaat siirretään maksuja suorittaessaan maksupalveluntarjoajien verkkosivustoille/portaaleihin, jotka toimivat maksujen rekisterinpitäjinä. Edellä mainittujen tietojen käsittelijöiden tietosuojaselosteet ovat saatavilla yhtiöiden verkkosivuilla.

 

3. Käsiteltävät tiedot, tietojen käyttötarkoitus ja säilytysaika


Verkkokauppaan rekisteröimättömien käyttäjien nimi, yhteystiedot ja toimitustiedot

  • Oikeusperusta: Lumisen ja verkkokaupan käyttäjän välisen sopimuksen täyttäminen (GDPR artikla 6(1)(b)
  • Käyttötarkoitus: tilausten tekeminen verkkokaupassa, sekä yhteydenpito ja tukipyynnöt koskien tilauksia, toimituksia ja palautuksia

 

Verkkokauppaan rekisteröityjen käyttäjien nimi, yhteystiedot ja toimitustiedot. Tilaushistoria verkkokaupassa

  • Oikeusperusta: Lumisen ja verkkokaupan käyttäjän välisen sopimuksen täyttäminen (GDPR artikla 6(1)(b)
  • Käyttötarkoitus: Tilausten tekeminen verkkokaupassa, sekä yhteydenpito ja tukipyynnöt koskien tilauksia, toimituksia ja palautuksia. Verkkokaupan käyttäjien mahdollisuus nähdä aiemmat tilaukset.

 

Lumise-tuotteiden arvostelijoiden nimi

  • Oikeusperusta: Lumisen oikeutetut edut (GDPR artikla 6(1)(f)
  • Käyttötarkoitus: Lumise-tuotearvostelujen julkaiseminen

 

Verkkokaupan käyttäjien auton rekisterinumero (vapaaehtoinen)

  • Oikeusperusta: Lumisen ja verkkokaupan käyttäjän välisen sopimuksen täyttäminen (GDPR artikla 6(1)(b)
  • Käyttötarkoitus: Käytetään havainnollistamaan mitkä Lumise-tuotteet voidaan asentaa verkkokaupan käyttäjän ajoneuvoon.

 

Verkkokaupan käyttäjien auton rekisterinumero (vapaaehtoinen)

  • Oikeusperusta: Lumisen oikeutetut edut (GDPR artikla 6(1)(f)
  • Käyttötarkoitus: Verkkokaupan käyttäjiä koskevien analyysien/tilastojen laatiminen markkinointia ja verkkokaupan kehittämistä varten

 

Mahdolliset chat-keskusteluihin, asiakaspalveluviesteihin ja -puheluihin sisältyvät henkilötiedot

  • Oikeusperusta: Lumisen ja verkkokaupan käyttäjän välisen sopimuksen täyttäminen (GDPR artikla 6(1)(b)
  • Käyttötarkoitus: Vierailijoiden/käyttäjien kyselyihin vastaaminen ja asiakastuki

 

Verkkokaupassa tai fyysisissä myymälöissä asioivien postiosoite ja yhteystiedot

  • Oikeusperusta: Lumisen ja verkkokaupasta/ fyysisestä myymälästä ostavan välisen sopimuksen täyttäminen (GDPR artikla 6(1)(b)
  • Käyttötarkoitus: Tietojen luovuttaminen tavaroiden valmistajille tilanteissa, joissa tuotteiden toimittaminen suoraan valmistajalta asiakkaalle olisi suotavampaa

 

Sosiaalisen median kilpailujen/kampanjoiden voittajien yhteystiedot

  • Oikeusperusta: Kilpailun voittajan ja Lumisen välisen sopimuksen täyttäminen (GDPR artikla 6(1)(b)
  • Käyttötarkoitus: Palkintojen luovuttaminen kilpailun voittajille

 

Still-/videokuvat tunnistettavissa olevista henkilöistä vierailemassa tietyissä Lumisen fyysisissä myymälöissä sekä videovalvontaan tallennetut still-/videokuvat kävijöiden ostoksista.

  • Oikeusperusta: Lumisen oikeutetut edut (GDPR artikla 6(1)(f)
  • Käyttötarkoitus: Varkauksien ehkäiseminen, havaitseminen ja kyseisen tapauksen tarkistaminen siltä osin, onko tietty henkilö tehnyt väitetyn ostoksen tai vahvistanut tuotteen toimituksen riitatapauksissa, sekä ostoksen sisällön tarkistaminen.

 

Verkkokaupan käyttäjien sähköpostiosoite ja puhelinnumero

  • Oikeusperusta: Lumisen oikeutetut edut (GDPR artikla 6(1)(f)
  • Käyttötarkoitus: Verkkokaupan käyttäjien ostosten vahvistaminen Lumise-tuotearvosteluja varten. Lumise-tuotteiden markkinointi verkkokaupan käyttäjille (tarvittaessa erillisellä markkinointisuostumuksella)

 

Uutiskirjeen tilaajien sähköpostiosoite

  • Oikeusperusta: Lumisen oikeutetut edut (GDPR artikla 6(1)(f)
  • Käyttötarkoitus: Lumise-tuotteista tiedottaminen kiinnostuneille potentiaalisille asiakkaille.

 

Verkkosivujen tai verkkokaupan kävijöiden selaus-/ostokäyttäytymistä koskevat analyysitiedot

  • Oikeusperusta: Lumisen oikeutetut edut (GDPR artikla 6(1)(f)
  • Käyttötarkoitus: Verkkosivustojen/verkkokaupan kehittäminen ja niiden käyttökokemuksen ymmärtäminen, Lumise-tuotteiden uudelleenmarkkinointi verkkosivustojen/verkkokaupan kävijöille

 

Verkkosivuston tai verkkokaupan kävijöiden tapahtumatiedot

  • Oikeusperusta: Lumisen oikeutetut edut (GDPR artikla 6(1)(f)
  • Käyttötarkoitus: Tapahtumatietojen kerääminen Google-tilille kirjautuneilta käyttäjiltä mainosten personoinnin avulla ja tapahtumatietojen yhdistäminen muihin tietoihin mahdollisten Lumise-asiakkaiden tunnistamiseksi ja Lumise-tuotteiden tai -palvelujen uudelleenmarkkinoimiseksi.

 

Verkkosivuston/verkkokaupan käyttäjän IP-osoite

  • Oikeusperusta: Lumisen oikeutetut edut (GDPR artikla 6(1)(f)
  • Käyttötarkoitus: Virheiden havaitseminen ja korjaaminen, sekä haitallisen toiminnan/palvelunestohyökkäysten (DDoS) estäminen

 

Säilytämme tietoja niin kauan, että voimme toteuttaa tässä selosteessa mainitut käyttötarkoitukset. Poistamme passiivisiksi määrittämämme asiakastilin henkilötiedot viimeistään viiden vuoden kuluttua toiminnan -päättymisestä. Joitakin tietoja voidaan säilyttää pidempään, jos laki niin vaatii.

Tietoja kerätään sekä suoraan verkkokaupan/verkkosivuston kävijöiltä, esim. verkkolomakkeiden avulla, että esim. analyysilähteistä, jotka tuottavat tietoja verkkokaupan/verkkosivuston kävijöistä. Henkilötietojen antaminen on välttämätöntä niille potentiaalisille asiakkaille, jotka haluavat hankkia Lumise-tuotteita tai -palveluita.


4. Tiedonsiirto

Palvelimia isännöidään EU/ETA-alueella. Henkilötietoja voidaan kuitenkin käyttää (ja näin ollen käsitellä) EU:n/ETA:n/Yhdistyneen kuningaskunnan ulkopuolelta tai joissakin tapauksissa siirtää EU:n/ETA:n/Yhdistyneen kuningaskunnan ulkopuolelle. Kaikki henkilötietojen siirrot/käsittely EU:n/ETA:n ulkopuolelle toteutetaan EU:n komission tekemän tietosuojan riittävyyttä koskevan päätöksen perusteella (GDPR artikla 45) tai vakiosopimuslausekkeiden mukaisesti (GDPR artikla 46), joita täydennetään riittävillä lisätakeilla sen varmistamiseksi, että rekisteröityjen oikeudet voidaan toteuttaa. Voit pyytää kopion vakiosopimuslausekkeista, mukaan lukien kuvaus siirretyistä tiedoista, käyttämällä edellä mainittuja Lumisen yhteystietoja.


5. Oikeutesi  

Koska käsittelemme henkilötietojasi, voit käyttää tiettyjä oikeuksia tietyissä olosuhteissa sovellettavan tietosuojalainsäädännön mukaisesti seuraavasti:

  • Pääsy- ja oikaisuoikeus: Sinulla on oikeus pyytää pääsy tarkastella itseäsi koskevia henkilötietoja. Tähän sisältyy esimerkiksi oikeus saada tietoa siitä, käsitelläänkö sinua koskevia henkilötietoja ja henkilötietojasi käsitellään, sekä mikä on käsittelyn tarkoitus. Sinulla on myös oikeus pyytää virheellisten tai puutteellisten henkilötietojen oikaisemista.  
  • Oikeus rajoittaa käsittelyä: Sinulla on oikeus rajoittaa henkilötietojesi käsittelyä tietyissä tilanteissa.  
  • Oikeus tulla unohdetuksi: Sinulla on myös oikeus pyytää henkilötietojesi poistamista, jos esimerkiksi henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne on kerätty, jos käsittely on lainvastaista tai jos henkilötiedot on poistettava, jotta voimme noudattaa lakisääteisiä vaatimuksia.  
  • Oikeus tietojen siirrettävyyteen: Jos sinua koskevia henkilötietoja, jotka olet itse luovuttanut, käsitellään automaattisesti suostumuksellasi tai sinun ja Lumisen välisen sopimuksen mukaisesti, voit pyytää, että tiedot toimitetaan jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Voit myös pyytää, että henkilötiedot siirretään toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.  
  • Markkinointisuostumuksen peruuttaminen: Annamme sinulle myös mahdollisuuden peruuttaa markkinointisuostumuksesi aina, kun lähetämme sinulle markkinointimateriaalia. Voit myös peruuttaa markkinointisuostumuksesi milloin tahansa ottamalla meihin yhteyttä. Ota siinä tapauksessa yhteyttä Lumiseen alla olevien yhteystietojen kautta.  
  • Sinulla on myös oikeus tehdä milloin tahansa valitus asianomaiselle valvontaviranomaiselle, jos katsot, että henkilötietojasi on käsitelty sovellettavan tietosuojalainsäädännön vastaisesti. Lumisen toimivaltainen valvontaviranomainen Suomessa on Tietosuojavaltuutetun toimisto: https://tietosuoja.fi/etusivu


6. Tietosuojaselosteeseen tehtävät muutokset

Lumise pidättää oikeuden muuttaa tätä tietosuojaselostetta ajoittain. Julkaisemme kaikki muutokset tällä sivulla ja ilmoitamme niistä sinulle tarvittaessa sähköpostitse. Tarkistathan säännöllisesti, onko tietosuojaselosteeseemme tehty päivityksiä tai muutoksia.


7. Muiden tietojen kuin henkilötietojen käyttö

Lumise kerää ja käsittelee myös tietoja, jotka eivät suoraan tai välillisesti tunnista yksittäisiä verkkosivuston/verkkokaupan käyttäjiä. Lisäksi tietyt tiedot anonymisoidaan tai kerätään yleisiin, henkilötietoja sisältämättömiin tilastoihin, joita voidaan käyttää Lumisen tuotteiden tai palvelujen kehittämiseen tai käytön analysointiin. Lumise käyttää erityisesti evästeitä, Google Analytics - ja Google Tag Manager -työkaluja analysoidakseen verkkosivuston käyttöä ja liikennettä.


Tarkistettu 18.2.2025