Tietosuojaseloste

1.1 Tietosuojaselosteemme tarkoitus

Meille Cheffelolla on tärkeää, että voit tuntea olosi turvalliseksi sen suhteen, miten käsittelemme henkilötietojasi. Tietosuojaselosteemme tarkoituksena on kertoa sinulle, mitä henkilötietoja Cheffelo Finland Oy (”Cheffelo”, ”me”, ”meidän”, ”yhtiö”) käsittelee, mikä on henkilötietojen käsittelyn tarkoitus, mikä on oikeutesi saada tietoa henkilötietojen käsittelystä sekä mikä on vastuumme henkilötietojesi käsittelyssä.

Tämä seloste koskee kaikenlaisia henkilötietoja, jotka olet antanut meille rekisteröitymisen yhteydessä tai jotka on kerätty verkkosivustomme, sähköpostin, puhelimen, chatin tai muun yhteydenoton kautta ollessasi yhteydessä yhtiöön. Tämä seloste koskee myös käytöstä syntyviä henkilötietoja, eli tietoja, jotka on kerätty käynneistäsi ja tapahtumistasi yhtiön eri asiakaskanavissa.

Kaikki henkilötietojen käsittely tapahtuu meillä siksi, että voimme toimittaa, tarjota ja kehittää tuotteitamme ja palveluitamme sinulle tinkimättä henkilötietojesi korkeasta tietosuojasta ja kunnioittaen mahdollisimman suuresti yksityisyyttäsi.

Tässä selosteessa kerromme sinulle, mitä tietoja saatamme jakaa yhteistyökumppaneillemme, ja tällöin sinun on myös tärkeää tietää, ettemme koskaan myisi henkilötietojasi kolmannelle osapuolelle.

1.2 Käsittelystä vastaava (rekisterinpitäjä)

Henkilötietojen käsittelystä vastaa Cheffelo Finland Oy, c/o Cheffelo Sweden AB, Löfströms Allé 5 (3. krs), 172 66 Sundbyberg, Ruotsi, Y-tunnus 3620237-6.

Olemme nimittäneet tietosuojavastaavan, jonka tehtävänä on varmistaa ja jatkuvasti valvoa, että henkilötietojen käsittely tapahtuu voimassa olevan tietosuojalainsäädännön, käytäntöjemme sekä laadittujen menettelyjemme mukaisesti.

Osto- ja jäsenyysehtoja tai muita asiakaspalveluasioita koskevissa kysymyksissä voit mielellään ottaa yhteyttä asiakaspalveluumme puhelimitse: +358 800 05744 tai sähköpostitse: asiakaspalvelu@cheffelo.fi. Tietosuojaselostettamme, henkilötietojesi käsittelyä tai oikeuksiasi koskevissa kysymyksissä pyydämme ottamaan yhteyttä osoitteeseen tietosuoja@cheffelo.fi

Ajantasaiset yhteystietomme löytyvät myös osoitteesta www.cheffelo.fi/yhteystiedot sekä Omilta sivuilta välilehdeltä “Oma tili”.

Jos et ole tyytyväinen meiltä saamaasi vastaukseen, sinulla on oikeus tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto). Katso myös kohta Valvontaviranomainen.

1.3 Mitä henkilötiedot ovat

Henkilötiedoilla tarkoitetaan kaikenlaista tietoa, joka voidaan suoraan tai välillisesti yhdistää elossa olevaan luonnolliseen henkilöön. Myös tietokoneella käsiteltävät kuvat ja äänitallenteet voivat olla henkilötietoja, vaikka nimiä ei mainittaisi. Salatut tiedot ja erilaiset sähköiset tunnisteet ovat henkilötietoja, jos ne voidaan yhdistää luonnollisiin henkilöihin. Henkilötietojen käsittelyllä tarkoitetaan kaikkea, mitä henkilötiedoille tehdään. Jokainen henkilötietoihin kohdistuva toimenpide on käsittelyä riippumatta siitä, suoritetaanko se automaattisesti vai ei. Esimerkkejä tavanomaisesta käsittelystä ovat kerääminen, tallentaminen, järjestäminen, jäsentäminen, säilyttäminen, muokkaaminen, siirtäminen ja poistaminen.

1.4 Valvontaviranomainen

Tietosuojavaltuutetun toimisto on Suomen valvontaviranomainen, joka valvoo, että henkilötietoja käsittelevät tahot noudattavat tietosuoja-asetusta. Jos katsot, että Cheffelo Finland Oy käsittelee henkilötietojasi puutteellisesti tai tietosuoja-asetuksen vastaisesti, sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle.

Tietosuojavaltuutetun toimiston yhteystiedot:

Puhelinvaihde: 029 566 6700

Sähköposti: tietosuoja@om.fi.

Postiosoite: PL 800, 00531 Helsinki.
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki.

Alla luetellaan erilaisia henkilötietojen luokkia, joita voimme kerätä ja tallentaa sinusta.

Henkilötietoja on kaksi pääluokkaa.

1. Henkilötiedot, jotka olet itse antanut meille
2. Käytöstä syntyvät tiedot, eli ostokäyttäytymisesi meillä sekä palvelujemme käyttösi verkkosivustolla, Omilla sivuilla ja yleisesti digitaalisten kanavien kautta. Keräämme sinusta henkilötietoja, kun käytät digitaalisia kanaviamme, kuten omia verkkosivustojamme, sähköpostia, sosiaalista mediaa tai mainoksia muilla verkkosivustoilla.

Emme hae sinusta tietoja kolmansilta osapuolilta lukuun ottamatta ensimmäistä ostostasi, kun sinusta tulee aktiivinen asiakkaamme. Tällöin saatamme verrata henkilötietojasi alihankkijoidemme tietoihin, esimerkiksi Suomen relevantteihin osoiterekistereihin, varmistaaksemme, että osoite- ja yhteystietosi ovat oikein.

Kohdan 1) osalta esimerkkejä henkilötiedoista, jotka olet itse voinut valita antaa meille (tai palveluntarjoajiemme kautta), ovat:

• Yhteystietosi (nimi, sähköpostiosoite, puhelinnumero).
• Toimitusosoite ovikoodeineen ja muut Cheffelo-ruokakassin ja muiden Cheffelo Finland Oy:n palvelujen toimittamisen kannalta olennaiset tiedot. Myös GPS-koordinaatit tallennetaan, jotta voimme seurata tulevaa toimitusta ja tiedottaa siitä sinulle.
• Henkilötunnus ja syntymäaika.
• Kotitalouteen liittyvät tiedot (esim. talouteesi kuuluvien henkilöiden määrä)
• Maksutiedot (esim. maksutapa).
• Käyttäjätiedot, jotka päätät antaa meille analyysitarkoituksiin (esim. ruokamieltymykset, arviot, arvostelut, vastaukset kyselyihin ja muihin tiedusteluihin).
• Vastaukset, jotka annat osallistuessasi kilpailuihin ja kyselyihin.
• Muut tiedot, jotka annat meille viestiessäsi yhtiön kanssa (esim. asiakaspalveluasiat, reklamaatiot tai julkaisut sosiaalisessa mediassa tai sähköpostiviestintä).
• Asiakasvalinnat, jotka teet Omilla sivuilla tai annat meille muissa yhteyksissä koskien viestintää, kiinnostuksen kohteitasi ja mieltymyksiäsi.
• Äänitallenteet, jotka on kerätty Cheffelon myyjän kanssa tai asiakaspalvelun kanssa tapahtuneen yhteydenoton yhteydessä.
• Terveystiedot, kuten allergiat, jotka päätät antaa meille asiakkaaksi tullessasi, jotta voimme tarjota sinulle yksilöllisiä palveluja, joissa otetaan huomioon mahdolliset allergiasi.

Luokkaan ”henkilötiedot, jotka olet itse antanut meille” sisältyvät sähköpostitse lähetetyt henkilötiedot. Kun lähetät meille sähköpostia, käsittelemme sisältöä sähköpostikäytäntömme mukaisesti, jonka mukaan:

• Kaikkea sähköpostia käsitellään ainoastaan asianhallintajärjestelmässämme.
• Jos vastaanotamme sähköpostia, jossa on muutettavia/päivitettäviä henkilötietoja, ne siirretään näitä tietoja hallinnoivaan järjestelmään sen jälkeen, kun olemme varmistaneet, että ne ovat peräisin valtuutetusta lähteestä.
• Jos jaat viestissä arkaluonteisia henkilötietoja, esim. tietoja uskonnollisesta vakaumuksesta tai poliittisista mielipiteistä, näitä tietoja ei rekisteröidä.
• Terveyttä koskevia tietoja voidaan tallentaa edellyttäen, että niillä on merkitystä palvelumme hoitamisessa sinua kohtaan tai syntyneen kriisitilanteen hallitsemisessa.
• Jos otat meihin oma-aloitteisesti yhteyttä sähköpostitse etkä jo ole rekisterissämme, henkilötietojasi ei rekisteröidä.

Kohdan 2) osalta esimerkkejä käytöstä syntyvistä henkilötiedoista, joita kerätään käynneistäsi verkkosivustolla, Omilla sivuilla tai muiden Cheffeloon liittyvien verkkokanavien ja -alustojen kautta, ovat:

• Tiedot käynneistäsi ja verkkosivuston, Omien sivujen tai muiden verkkokanavien käytöstä (näitä voivat olla sivulataukset, ”klikkaukset” ja hiiren liikkeet).
• Ostomieltymyksesi, esimerkiksi miten olet vuorovaikutuksessa mainosten tai kampanjoiden kanssa sekä mitä tarjouksia ja alennuksia olet saanut ja käyttänyt meillä.
• Tietokonettasi ja ohjelmistoasi koskevat tiedot, kuten yksilöllinen tunniste, IP-osoitteesi, käyttöjärjestelmäsi, selaimesi tyyppi, yhteysnopeus ja internetpalveluntarjoaja.
• Tapahtumahistoriasi koskien tuotteiden, palvelujen, lisäpalvelujen yms. ostoja.
• Toimintasi asiakasklubissa, mukaan lukien ansaitut bonuspisteet ja asiakasklubin kautta lunastetut palkinnot.

Tästä voit lukea tarkemmin, mitä henkilötietoja ja muunlaisia tietoja Cheffelo voi käsitellä ja tallentaa sinusta. Jokaisessa kohdassa ilmoitetaan käsittelyn tarkoitus, mihin oikeusperusteeseen henkilötietojen käsittely perustuu sekä mitä säilytysaikaa sovelletaan eri henkilötietoluokkiin, jotka olet antanut meille oston, viestinnän tai sinun ja Cheffelon välisten toimintojen yhteydessä.

Henkilötietojen käsittelyn oikeusperusteet jakautuvat neljään pääryhmään. Käsittelemme henkilötietoja

1. sopimussuhteen perusteella
2. oikeutetun etumme perusteella
3. suostumukseen perustuen sekä
4. lakisääteisen vaatimuksen tai viranomaispäätöksen täyttämiseksi.
   

Kohdan (1) osalta tämä on välttämätöntä, jotta voimme täyttää sinun kanssasi tehdyn sopimuksen, eli sen, mitä osto- ja jäsenyysehdoissamme määrätään. Kohta (2) on välttämätön oikeutetuille eduillemme kehittää, hallita, suojata ja markkinoida tuotteitamme ja palveluitamme sekä liiketoimintamme kaupalliselle ja strategiselle johtamiselle. Kohdan (3) markkinointitarkoituksen osalta nämä toimet tapahtuvat vain, jos olemme saaneet sinulta suostumuksen tällaiseen käsittelyyn. Voit aina muuttaa markkinointitarkoituksia koskevia valintojasi viestintäasetuksista Omilla sivuilla. Kohtaa (3) voimme käyttää myös oikeusperusteena käsitelläksemme meille antamiasi terveystietoja. Kohta (4) on välttämätön lakisääteisen velvoitteen tai viranomaispäätöksen täyttämiseksi.

Cheffelolla sovellettavien asiakastilien eri tilojen määritelmien osalta viittaamme osto- ja jäsenyysehtojemme kohtaan Asiakastilien hallinta.

3.1  Tuotteen tai palvelun ostaminen Cheffelolta

Kun ostat tuotteen tai palvelun Cheffelolta, käytämme henkilötietoja, jotka annoit meille rekisteröitymisen yhteydessä (nimi, henkilötunnus, osoite, puhelin, matkapuhelin, sähköposti), sekä maksutietoja ja muita toimitustasi koskevia merkityksellisiä tietoja, jotka olet antanut meille. Kun sinusta tulee aktiivinen asiakkaamme, saatamme tarkistaa toimitusosoitteen varmistaaksemme, että osoite on olemassa.

• Käsittelyn tarkoitus: Tilauksesi/ostoksesi hallinta. Jotta voimme käsitellä Cheffelon tuotteiden ja palvelujen ostosi/tilauksesi sekä toimittaa ne rekisteröitymisen yhteydessä antamaasi toimitusosoitteeseen. Lisäksi rekisteröitymisen yhteydessä tehtävää henkilötietojen käsittelyä on muun muassa ikä- ja osoitetarkistus tämäntyyppisiä palveluja tarjoavien alihankkijoidemme kautta. Toimitusosoite ovikoodeineen ja muut Cheffelon ruokakassien ja muiden palvelujen toimittamisen kannalta olennaiset tiedot. Myös GPS-koordinaatit tallennetaan, jotta voimme seurata tulevaa toimitusta ja tiedottaa siitä sinulle.
• Oikeusperuste: Ostosopimuksen täyttäminen. Tämä henkilötietojen kerääminen on tarpeen, jotta voimme täyttää sinua asiakkaana koskevat velvoitteemme osto- ja jäsenyysehtojemme mukaisesti.
• Säilytysaika: 36 kuukautta. Käsittelemme ja säilytämme henkilötietojasi niin kauan kuin olet asiakkaamme sekä 36 kuukauden ajan viimeisestä toimituspäivästäsi.

3.2 Tuotteidemme ja palveluidemme personointi ja yksilöllistäminen

Kun olet tai sinusta tulee asiakkaamme, henkilötietojasi käytetään yksilöllisten ja räätälöityjen ruokakassien luomiseen itse kehittämämme personointipalvelun avulla. Käsittelemämme henkilötiedot ovat sellaisia, jotka annat meille (nimi, sähköpostiosoite, arvostelut, ruokamieltymykset sekä tarvittaessa allergiat), sekä sellaisia, jotka syntyvät käyttäessäsi palvelujamme (ostohistoria). Personointipalvelun perustana olevan koneoppimisalgoritmin avulla käsittelemme ja analysoimme henkilötietojasi tarjotaksemme sinulle yksilöllisiä ruokakasseja yksilöllisten mieltymystesi ja ostohistoriasi perusteella. Käsittelemme tietojasi ainoastaan parantaaksemme asiakaskokemustasi emmekä jaa niitä millekään kolmannelle osapuolelle.

• Käsittelyn tarkoitus: Tuotteidemme ja palveluidemme personointi ja yksilöllistäminen. Tarjotaksemme sinulle parhaan asiakaskokemuksen käsittelemme henkilötietojasi itse kehittämämme, koneoppimisteknologiaan perustuvan personointipalvelun avulla. Analysoimalla ja yhdistämällä yksilöllisiä mieltymyksiäsi ja ostohistoriaasi voimme luoda yksilöllisiä ja räätälöityjä Cheffelon tuotteita ja palveluja.
• Oikeusperuste: Oikeutettu etu sekä tarvittaessa suostumus. Meillä on oikeutettu etu mahdollistaa yksilöllisiä tarjouksia ja siten parantaa asiakkaidemme ostokokemusta ja asiakasuskollisuutta. Siltä osin kuin käsittely koskee terveystietoja, kuten allergioita, perustamme käsittelyn sen sijaan nimenomaiseen suostumukseesi, joka hankitaan tällaisten terveystietojen antamisen yhteydessä. Huomaa, että allergioidesi ilmoittaminen ei ole välttämätöntä personointipalvelun käyttämiseksi, mutta ilman näitä tietoja emme voi tarjota sinulle yksilöityjä ja allergiat huomioivia ruokakasseja. Haluamme lisäksi huomauttaa, että voit milloin tahansa vastustaa henkilötietojesi käsittelyä näihin tarkoituksiin käyttämällä Omilla sivuilla olevaa opt out -toimintoa. Voit lisäksi peruuttaa mahdollisen suostumuksesi ottamalla yhteyttä asiakaspalveluumme. Tästä seuraa kuitenkin, ettemme voi enää tarjota sinulle ostohistoriaan perustuvaa yksilöityjen aterioiden palvelua.
• Säilytysaika: 36 kuukautta. Käsittelemme ja säilytämme henkilötietojasi niin kauan kuin olet asiakkaamme sekä 36 kuukauden ajan viimeisestä toimituspäivästäsi.

3.3 Asiakasarvioiden antaminen

Asiakkaanamme voit antaa arvioita resepteistämme. Näin osallistut kaikkien asiakkaiden keskiarvosanaan. Nimesi ei näy muille käyttäjille. Tallennamme antamasi arvion yhdessä asiakastietojesi kanssa (nimi, henkilötunnus, osoite, puhelin, matkapuhelin, sähköposti) voidaksemme yhdistää annetun arvion asiakastiliisi ja siten varmistaa, että arvion on todella antanut asiakas.

• Käsittelyn tarkoitus: Käsittelyn tarkoituksena on, että voimme kehittää reseptejämme sekä antaa kuluttajalle tietoa aterioista, jotta hän voi tehdä perustellun ostopäätöksen.
• Oikeusperuste: Oikeutettu etu. Käsittely on välttämätöntä, jotta voimme kehittää toimintaamme sekä tarjota tietoa kuluttajalle.
• Säilytysaika: Käsittelemme ja säilytämme henkilötietojasi niin kauan kuin olet asiakkaamme sekä 36 kuukauden ajan viimeisestä toimituspäivästäsi.

3.4 Asiakasklubi

Kun rekisteröidyt asiakkaaksemme, sinusta tulee automaattisesti asiakasklubimme jäsen. Tätä tarkoitusta varten keräämme ja käsittelemme sinulta tietoja, jotka auttavat meitä kehittämään asiakasklubia sekä sen tuotteita ja palveluja. Nimen ja yhteystietojen lisäksi käsittelemme talouttasi koskevia tietoja (mieltymyksesi ja kiinnostuksen kohteesi), jotka olet jossain vaiheessa vapaaehtoisesti antanut meille.

Lisäksi keräämme tietoa asiakasklubin etujen käytöstäsi, rekisteröimme ja ylläpidämme bonussaldoasi bonuspisteinä, jotka on ansaittu Cheffelon tuotteiden ja palvelujen ostoista tai osallistumalla toimintoihin, joista on palkittu asiakaspisteillä. Asiakasklubin yhteydessä henkilötietojasi voidaan jakaa palveluntarjoajillemme, esim. yhteistyökumppaneille, joilta olemme päättäneet ostaa palkintoja asiakasklubiin, tai kuljetusyhtiöille, joita käytämme tuotteiden toimittamiseen sinulle.

• Käsittelyn tarkoitus: Pistesaldon hallinta ja bonuspisteiden lunastaminen palkintoihin sekä ostettujen palkintojen toimittaminen sinulle.
• Oikeusperuste a): Asiakasklubin jäsenyyttä koskevan sopimuksen täyttäminen tai oikeutettu etu. Tämä henkilötietojesi kerääminen on tarpeen, jotta voimme täyttää osto- ja jäsenyysehtoja koskevan sopimuksen mukaiset velvoitteemme. Talouttasi, mieltymyksiäsi ja kiinnostuksen kohteitasi koskevien, meille antamiesi tietojen osalta henkilötietojen käsittely perustuu oikeutettuun etuumme kehittää edelleen asiakkaidemme toivomia asiakasklubin tarjouksia.
  b): Cheffelon ja asiakasklubin markkinoinnin ja tarjousten osalta viestimme kanssasi vain, jos olet antanut suostumuksesi tämäntyyppiseen viestintään.
• Säilytysaika: 36 kuukautta. Käsittelemme ja säilytämme henkilötietojasi niin kauan kuin olet asiakkaamme sekä 36 kuukauden ajan viimeisestä toimituspäivästäsi. Mikäli käsittely perustuu oikeusperusteena suostumukseen, sinulla on oikeus peruuttaa suostumuksesi, jolloin poistamme tietosi kyseistä tarkoitusta varten.

3.5 Reklamaatiot ja asiakaspalveluasiat

Kun teet reklamaation, sinulla on kysyttävää asiakaspalvelultamme tai otat yhteyttä Cheffeloon puhelimitse, digitaalisten kanavien kautta (sähköposti, chat, tekstiviesti), sosiaalisessa mediassa tai kirjeitse, asiaasi koskevat tiedot ja viestintä sekä asiaasi liittyvät mahdolliset selvitykset tallennetaan meille. Henkilötietoja, joita saatamme käsitellä, kun otat yhteyttä asiakaspalveluumme, ovat tunnistetiedot (nimi), yhteystiedot (puhelin, sähköposti), asiakastiliisi liittyvät tiedot (bonuspisteet, toimitukset, laskut) sekä muut tiedot, jotka annat meille asiasi yhteydessä.

Erityisissä terveyteen liittyvissä asioissa voimme kysyä arkaluonteisia tietoja, kuten allergioita ja terveydentilaa. Tällaisten tietojen antaminen on täysin vapaaehtoista, mutta se voi olla tarpeen asiasi käsittelemiseksi oikein. Jos otat meihin yhteyttä olematta rekisteröitynyt asiakas, vain asiasi tallennetaan asianhallintajärjestelmäämme. Muuta henkilötietojen rekisteröintiä ei tapahdu.

• Käsittelyn tarkoitus: Reklamaatioiden ja asiakaspalveluasioiden hoitaminen sekä yhtiön ja asiakkaan välisen asiakassuhteen ylläpitäminen.
• Oikeusperuste: Oikeutettu etu tai ostosopimuksen täyttäminen. Käsittely on tarpeen, jotta voimme tyydyttää meidän ja sinun oikeutetun etumme käsitellä reklamaatiot ja muut asiakaspalveluasiat tehokkaasti sekä ylläpitää suhdettasi yhtiöön parhaalla mahdollisella tavalla.
• Säilytysaika: 36 kuukautta. Käsittelemme ja säilytämme asiaasi liittyviä henkilötietojasi ja viestintää niin kauan kuin olet asiakkaamme sekä 36 kuukauden ajan viimeisestä toimituspäivästäsi. Arkaluonteisiin tietoihin sovelletaan erityisiä menettelyjä sekä laadittuja sisäisiä käytäntöjä esim. elintarvikekysymysten käsittelystä.

3.6 Verkkosivusto ja sosiaalinen media

Kun vierailet verkkosivustollamme www.cheffelo.fi ja Omilla sivuilla tai tapaat meidät sosiaalisessa mediassa, keräämme automaattisesti tietoja käyttäytymisestäsi, IP-osoitteestasi sekä digitaalisista jäljistä, joita jätät verkkosivuston tai sosiaalisen median kautta. Lue lisää siitä, miten käytämme evästeitä ja vastaavia tekniikoita, evästeitä koskevista ehdoistamme.

• Käsittelyn tarkoitus: Optimoida käyttäjien kokemusta ja kehittää verkkosivuston toiminnallisuutta ja käytettävyyttä sekä toteuttaa kohdennettua markkinointia, mukaan lukien ns. uudelleenmarkkinointi (re-targeting) muun muassa Facebookin, Googlen ja muiden digitaalisten alustojen kautta.
• Oikeusperuste: Oikeutettu etu. Ns. välttämättömien evästeiden käytön käyttäjäkokemuksen ja verkkosivuston toiminnan optimoimiseksi perustamme oikeutettuun etuun. Suostumus. Käsittelyn, joka tapahtuu kohdennetun markkinoinnin näyttämiseksi, mukaan lukien ns. uudelleenmarkkinointi muun muassa Facebookin, Googlen ja muiden digitaalisten alustojen kautta, perustamme suostumukseesi, jonka olet antanut meille vieraillessasi verkkosivustollamme evästeasetustemme kautta.
• Säilytysaika: 26 kuukautta. Käyttäjä- ja tapahtumatiedot säilytetään 26 kuukauden ajan verkkosivustolla ja sosiaalisen median alustoillamme tapahtuneesta käyntihetkestä.
  

Jos olet antanut suostumuksesi markkinointievästeisiin, voimme jakaa pseudonymisoidun (tiivistetyn) tunnisteen mainos- ja analytiikkakumppaneillemme (esim. Google ja Meta) kohderyhmien yhdistämistä ja mallinnettuja kohderyhmiä, esimerkiksi samankaltaisia kohderyhmiä (ns. lookalike-kohderyhmät), varten. Ajantasainen ja täydellinen luettelo alikäsittelijöistä ja vastaanottajista, joiden kanssa jaamme henkilötietoja, pidetään päivitettynä alikäsittelijöiden ja vastaanottajien yhteenvedossamme: cheffelo.com/sub-processors-overview/.

Tällainen kohdentaminen ei rajoitu yhteen kanavaan. Kohderyhmät ja segmentit, jotka jaamme mainos- ja analytiikkakumppaneillemme, voidaan rakentaa asiakassuhteesi perusteella laajemmin – esimerkiksi ostohistoriasi ja toimintasi asiakasklubissamme – eikä siis pelkästään käyttäytymisesi perusteella verkkosivustollamme tai sosiaalisessa mediassa. Kun luomme tällaisen kohderyhmän, teemme valikoinnin (segmentoinnin) asiakkaista riippumatta siitä, tapahtuuko valinta sääntöpohjaisesti vai automaattisen analyysin avulla, mikä on tietosuoja-asetuksen mukaista profilointia, mutta ei johda päätöksiin, joilla on sinua koskevia oikeudellisia tai vastaavia merkittäviä vaikutuksia. Henkilötietojen jakaminen mainos- ja analytiikkakumppaneille tähän tarkoitukseen tapahtuu vain suostumuksesi perusteella, ja voit milloin tahansa peruuttaa suostumuksesi tai vastustaa käsittelyä (katso kohdat 3.11 ja 6.6).

3.7  Myynninedistämistoimet

Otamme säännöllisesti yhteyttä nykyisiin asiakkaisiimme sisäisen/ulkoisen myyntiosaston tai asiakaspalvelumme kautta markkinoidaksemme ja tarjotaksemme sinulle uusia tuotteita ja palveluja, jotka voivat kiinnostaa sinua. Näiden yhteydenottojen yhteydessä meille antamiasi tietoja (esim. kokemuksesi ja palautteesi tuotteistamme ja palveluistamme) voidaan kerätä, jotta voimme analysoida ja kehittää edelleen tuotteitamme ja palvelujamme asiakkaillemme sekä rekisteröidä ostosi, mieltymyksesi ja kiinnostuksen kohteesi.

• Käsittelyn tarkoitus: Rekisteröidä Cheffelolla tekemäsi tuotteiden ja lisäpalvelujen ostot sekä kerätä mieltymyksesi, kiinnostuksen kohteesi ja palautteesi koskien tuotteitamme ja palvelujamme.
• Oikeusperuste: Oikeutettu etu tai ostosopimuksen täyttäminen. Käsittely on tarpeen sopimuksemme hallinnoimiseksi ja täyttämiseksi silloin, kun yhteydenottosi meihin johtaa tuotteidemme ja palvelujemme ostamiseen. Muiden meille antamiesi henkilötietojen osalta henkilötietojen käsittely perustuu oikeutettuun etuumme kehittää edelleen tuotteita ja palveluja, joita asiakaskunta laajemmin toivoo.
• Säilytysaika: 36 kuukautta. Käsittelemme ja säilytämme asiaasi liittyviä henkilötietojasi ja viestintää niin kauan kuin olet asiakkaamme sekä 36 kuukauden ajan viimeisestä toimituspäivästäsi.

3.8  Kilpailut, tapahtumat ja vastaavat asiakastoiminnot

Cheffelon kilpailujen, tapahtumien tai vastaavien suhdetta edistävien toimintojen yhteydessä henkilötietoja, kuten nimi, yhteystiedot osoitteineen ja muut kilpailuvastauksesi, voidaan tallentaa ja käsitellä meillä ja mahdollisten yhteistyökumppaneidemme toimesta. Tämän yhteydessä suoritettavaa käsittelyä voivat olla muun muassa viestintä ennen kilpailuun tai tapahtumaan osallistumista ja sen jälkeen, näihin liittyvät hallinnolliset tehtävät, mahdollinen iän tarkistus sekä voittajien ja palkintojen välittäminen ja muut toiminnon toteuttamiseen liittyvät toimenpiteet.

• Käsittelyn tarkoitus: Toteuttaa Cheffelon yksin ja/tai yhteistyökumppaneidemme kanssa järjestämiä toimintoja, kilpailuja tai tapahtumia. Tämäntyyppisten toimintojen yhteydessä meille antamiasi tietoja käytetään kilpailujen, tapahtumien ja vastaavien asiakastoimintojen viestintään, hallinnointiin ja hoitamiseen sähköpostitse, sosiaalisessa mediassa sekä Cheffelon järjestämissä eri tapahtumissa ja toiminnoissa.
• Oikeusperuste: Oikeutettu etu. Käsittely on tarpeen, jotta voimme tyydyttää oikeutetun etumme hallinnoida kilpailuja, tapahtumia ja vastaavia asiakastoimintoja, hoitaa osallistumistasi sekä viestiä tapahtumasta ja toimittaa mahdolliset palkinnot.
• Säilytysaika: Sen ajan, joka on tarpeen kilpailun, tapahtuman tai asiakastoiminnon toteuttamiseksi (mukaan lukien mahdollinen arviointi).

3.9 Yrityksen lakisääteiset velvoitteet

Voidaksemme täyttää yrityksen lakisääteiset velvoitteet lakien ja määräysten mukaisesti (esim. pankki- ja kirjanpitolainsäädäntö), jotka sääntelevät yrityksen henkilötietojen käsittelyä ja säilyttämisvaatimuksia, tai tuomioistuimen tai viranomaisen päätöksen mukaisesti käsittelemme ja säilytämme tarvittavia henkilötietoja ja niihin liittyviä tietoja (laskut) sekä erityistapauksissa mahdolliset asiakasta koskevat selvitykset, esim. epäiltyä rikosta tai petosta koskevissa selvityksissä.

• Käsittelyn tarkoitus: Täyttää henkilötietojen käsittelyä ja säilyttämistä koskevat lakisääteiset vaatimukset.
• Oikeusperuste: Lakisääteinen velvoite. Tämä henkilötietojen ja asiaan liittyvien tietojen kerääminen, käsittely ja säilyttäminen on lain edellyttämää.
• Säilytysaika: 36 kuukautta. Käsittelemme ja säilytämme asiaasi liittyviä henkilötietojasi ja viestintää niin kauan kuin olet asiakkaamme sekä 36 kuukauden ajan viimeisestä toimituspäivästäsi. Tiettyjä asiakirjoja voidaan säilyttää edellä mainittua pidempään, jos näin määrätään muussa asetuksessa tai Suomen laissa. Esimerkiksi kuitit ja laskut on säilytettävä vähintään 6 vuotta tilikauden päättymisen jälkeen, mutta asiakirjoja voidaan joutua säilyttämään pidempään, jos yhtiö joutuu velkoja tai saatavia koskevaan riitaan.

3.10 Uusasiakastarjousten ja kumppanikampanjoiden väärinkäytön estäminen

Estääksemme uusasiakastarjoustemme ja ulkoisten kumppaneiden kanssa toteutettavien kampanjatarjousten (esim. bonus- ja kanta-asiakasohjelmat) järjestelmällisen väärinkäytön käsittelemme yksisuuntaisesti tiivistettyjä (peruuttamattomia) versioita rajatusta määrästä tunnisteita. Tiedot säilytetään erillisessä taulukossa, erillään muista asiakastiedoista, ja niitä käytetään yksinomaan sen määrittämiseen, onko kerran henkilöä tai jäsenyyttä kohden käytettäväksi tarkoitettu tarjous jo käytetty. Käsittelyn tarkoituksena ei ole tunnistaa, seurata tai profiloida sinua, eikä tiivistettyjä tietoja yhdistetä nimeen, osoitteeseen, maksutietoihin tai ostohistoriaan.

Käsiteltäviä tunnisteita voivat olla: (i) sähköpostiosoitteesi tai puhelinnumerosi, josta luodaan tiiviste asiakastilisi poistamisen yhteydessä ja jota verrataan mahdollisen uuden rekisteröitymisen yhteydessä sen määrittämiseksi, sovelletaanko uusasiakastarjousta, sekä (ii) jäsennumerosi kumppaniohjelmassa (esim. bonusnumero kanta-asiakasohjelmassa), josta luodaan tiiviste, kun otat osaa ohjelmaan liittyvään kampanjatarjoukseen, ja jota verrataan myöhempien kampanjarekisteröintien yhteydessä sen määrittämiseksi, onko tarjous jo käytetty.

• Käsittelyn tarkoitus: Estää ja torjua Cheffelon uusasiakastarjousten ja kumppanikampanjoiden järjestelmällinen väärinkäyttö, esim. että asiakas päättää tilinsä ja pyytää poistamista voidakseen sen jälkeen rekisteröityä uudelleen ja ottaa toistuvasti vastaan tarjouksen, joka on tarkoitettu vain uusille asiakkaille, tai että samaa kumppaniohjelman jäsennumeroa käytetään useita kertoja sellaisen kampanjatarjouksen hyödyntämiseen, joka on tarkoitettu käytettäväksi kerran.
• Oikeusperuste: Oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta). Oikeutettu etumme on suojata tarjoustemme ja kampanjoidemme eheys ja rajoittaa taloudellisia tappioita, jotka aiheutuvat uusasiakastarjousten ja kumppanikampanjoiden sopimuksenvastaisesta hyödyntämisestä. Väärinkäytösten ja petosten estämiseksi tarpeellinen käsittely on GDPR:n johdanto-osan 47 kohdan mukaan oikeutettu etu. Olemme tehneet etujen punninnan, joka osoittaa, että oikeutettu etumme painaa enemmän kuin se rajallinen yksityisyysvaikutus, jonka tiivistetyt tiedot aiheuttavat.
• Säilytysaika: 12 kuukautta kunkin tiivisteen luomispäivästä. Sen jälkeen tieto poistetaan automaattisesti.

Sinulla on oikeus milloin tahansa vastustaa tätä käsittelyä (katso kohta 6.6). Koska tiedot voidaan säilyttää myös sen jälkeen, kun olet muutoin pyytänyt poistamista, katso lisäksi kohdat 5.1 ja 6.3.

3.11 Asiakasanalyysi ja segmentointi markkinointia varten

Asiakkaanamme analysoimme asiakastietojasi voidaksemme mukauttaa markkinointiamme ja viestintäämme sinulle. Analyysi kattaa esimerkiksi ostohistoriasi (kuinka usein, kuinka äskettäin ja millä summilla olet ostanut), tuotevalintasi sekä sen, miten olet vuorovaikutuksessa lähetystemme ja digitaalisten kanaviemme kanssa. Tämän perusteella voimme sijoittaa sinut asiakassegmentteihin, laskea todennäköisyyden sille, että olet lopettamassa tilauksesi, sekä mukauttaa viestintämme sisältöä, tarjouksia ja ajankohtaa. Tämäntyyppinen analyysi on tietosuoja-asetuksen mukaista profilointia eikä johda päätöksiin, joilla on sinua koskevia oikeudellisia tai vastaavia merkittäviä vaikutuksia.

• Käsittelyn tarkoitus: Analysoida ja segmentoida asiakaskuntaamme voidaksemme tarjota sinulle relevanttia markkinointia ja viestintää, ehkäistä asiakaspoistumaa sekä kehittää tarjouksiamme.
• Oikeusperuste: Oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta). Meillä on oikeutettu etu markkinoida tuotteitamme ja palvelujamme relevantilla ja tehokkaalla tavalla (vrt. GDPR:n johdanto-osan 47 kohta). Markkinointia lähetetään aina vain viestintävalintojesi ja, silloin kun se on tarpeen, suostumuksesi mukaisesti – analyysi ei vaikuta siihen, mitä kanavia saamme käyttää.
• Säilytysaika: 36 kuukautta. Käsittelemme ja säilytämme näitä tietoja niin kauan kuin olet asiakkaamme sekä 36 kuukauden ajan viimeisestä toimituspäivästäsi

Sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä suoramarkkinointia varten, mukaan lukien tällaisiin tarkoituksiin tehtävä profilointi (katso kohta 6.6). Jos vastustat, lopetamme tämän käsittelyn. Voit myös itse hallita markkinointiviestintääsi Omien sivujen asetuksista.

3.12 Kumppanitarjoukset ja kanta-asiakasyhteistyöt

Teemme yhteistyötä ulkoisten kumppaneiden kanssa kanta-asiakas- ja bonusohjelmissa, joissa voit uutena asiakkaana saada kumppanilta edun suoritettuasi tietyn määrän toimituksia.
Kun olet täyttänyt ehdot, jaamme jäsennumerosi ja tiedon ehtojen täyttymisestä kyseiselle kumppanille, jotta kumppani voi hyvittää sinulle edun.

• Käsittelyn tarkoitus: Hallinnoida kumppanitarjouksia ja kanta-asiakasyhteistöitä sekä välittää tiedot, jotka kumppani tarvitsee voidakseen antaa sinulle edun, johon olet oikeutettu.
• Oikeusperuste: Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta). Annat jäsennumerosi vapaaehtoisesti saadaksesi tarjouksen, ja jakaminen kumppanin kanssa perustuu suostumukseesi. Voit milloin tahansa peruuttaa suostumuksesi, mikä ei kuitenkaan vaikuta jo suoritettuun käsittelyyn.
• Vastaanottaja: Kumppani, jonka ohjelmaan olet valinnut osallistua (esim. SAS EuroBonusin osalta tai Scandic Scandic Friendsin osalta). Nämä kumppanit ovat itsenäisiä rekisterinpitäjiä jäsennumerosi käsittelyn osalta omissa ohjelmissaan ja käsittelevät tietoja omien tietosuojaselosteidensa mukaisesti.
• Säilytysaika: Käsittelemme tietoja niin kauan kuin se on tarpeen tarjouksen hallinnoimiseksi. Estääksemme saman tarjouksen käytön useita kertoja jäsennumerosta voidaan säilyttää yksisuuntaisesti tiivistetty versio kohdassa 3.10 kuvatulla tavalla.

Toimitusten täyttämiseksi sekä palvelujemme ja tuotteidemme tarjoamiseksi meidän on jaettava henkilötietojasi alihankkijoidemme ja yhteistyökumppaneidemme kanssa, kuten kuljetusyhtiöt, viestintä- ja markkinointiyhtiöt, maksuratkaisuyhtiöt, perintäyhtiöt sekä tuotteiden ja järjestelmien toimittajat. Tältä osin nämä yritykset toimivat ns. henkilötietojen käsittelijöinä ja käsittelevät tietoja puolestamme ja ohjeidemme mukaisesti.

Ajantasainen ja täydellinen luettelo alikäsittelijöistä ja vastaanottajista, joiden kanssa jaamme henkilötietoja – mukaan lukien mitä tietoluokkia jaetaan ja missä niitä käsitellään – pidetään päivitettynä alikäsittelijöiden ja vastaanottajien yhteenvedossamme: cheffelo.com/sub-processors-overview.

Kun henkilötietojasi jaetaan henkilötietojen käsittelijöille, se tapahtuu vain tarkoituksiin, jotka ovat yhteensopivia niiden tarkoitusten kanssa, joita varten olemme keränneet tiedot (esim. asiakas- ja jäsenyysehtojen mukaisten velvoitteidemme täyttämiseksi). Meillä on GDPR:n mukaiset kirjalliset sopimukset kaikkien henkilötietojen käsittelijöiden kanssa, joilla ne takaavat käsiteltävien henkilötietojen turvallisuuden ja sitoutuvat noudattamaan turvallisuusvaatimuksiamme ja käsittelyn rajoituksia.

Sinusta keräämiämme henkilötietoja voidaan siirtää Cheffelo-konsernin yhtiöiden välillä, koska järjestelmiä ja resursseja jaetaan yhtiöiden kesken.

Henkilötietojasi säilytetään ja käsitellään pääasiassa Euroopan talousalueella (ETA), mutta niitä voidaan luovuttaa muille yhtiöille ETA:n ulkopuolella ja käsitellä siellä toimittajiemme ja/tai niiden alihankkijoiden toimesta. Tarvittaessa käsittelysopimuksessa määrätään, että mahdolliset ETA:n ulkopuoliset alihankkijat noudattavat samoja turvallisuusvaatimuksia kuin ETA-alueen toimittaja.

Toteutamme kaikki kohtuulliset ja tarpeelliset toimenpiteet varmistaaksemme, että henkilötietojasi käsitellään turvallisesti GDPR:n, tämän selosteen ja ohjeidemme mukaisesti.

4.1 Vastaanottajat EU:n/ETA:n ulkopuolella ja sosiaalinen media

Kun vierailet verkkosivustollamme ja annat suostumuksesi analytiikka- ja markkinointitarkoituksiin tarkoitettuihin evästeisiin, tämä tarkoittaa, että henkilötietosi siirretään joillekin työkaluja tarjoaville yhtiöille, esim. Google Analytics (Google LLC) ja Facebook (Meta Inc.). Nämä yhtiöt ovat sijoittautuneet Yhdysvaltoihin, mikä tarkoittaa, että henkilötietosi voidaan siirtää Yhdysvaltoihin. Henkilötietojen siirto kolmanteen maahan voi tapahtua myös, jos olet vuorovaikutuksessa kanssamme sosiaalisessa mediassa, koska tällöin tapahtuu henkilötietojesi, esimerkiksi kuvasi ja nimesi, siirto. Kolmannessa maassa GDPR ei ole voimassa, mikä voi merkitä kohonnutta yksityisyysriskiä muun muassa kolmannen maan viranomaisten mahdollisuuden osalta päästä henkilötietoihisi sekä mahdollisuuksiesi osalta hallita henkilötietojasi. Siirto tapahtuu automaattisesti, kun olet aktiivinen sosiaalisen median alustoilla, eikä se siten ole mitään, mihin voimme vaikuttaa, ja se on välttämätön, jotta voit ottaa meihin yhteyttä sosiaalisessa mediassa.

Meta ja Google ovat liittyneet ”EU-US Data Privacy Framework” -järjestelyyn, mikä tarkoittaa, että henkilötietojen siirto näille yrityksille perustuu EU-komission päätökseen Yhdysvaltojen riittävästä tietosuojan tasosta. Niiden yritysten osalta, jotka eivät ole liittyneet EU-US Data Privacy Frameworkiin, tai siirrettäessä maahan, jonka osalta ei ole tehty päätöstä riittävästä tietosuojan tasosta, tällainen siirto perustuu EU-komission vakiosopimuslausekkeisiin yhdessä täydentävien teknisten ja organisatoristen suojatoimien kanssa.

4.2 Ulkopuoliset palveluntarjoajat

Käytämme ulkopuolisten palveluntarjoajien evästeitä ja pikseleitä verkkosivustollamme, mikä tarkoittaa, että nämä palveluntarjoajat voivat saada pääsyn näiden työkalujen kautta kerättyihin henkilötietoihin. Mitä kolmannen osapuolen palveluntarjoajia käytämme ja linkki niiden tietosuojaselosteisiin käyvät ilmi evästebanneristamme.

4.3 Ulkoiset linkit

Tapauksissa, joissa esiintyy linkkejä kolmannen osapuolen ulkoisille verkkosivuille (esim. yhteistyökumppanimme, mainostajat ja tytäryhtiöt), ne eivät kuulu tämän selosteen piiriin. Cheffelo ei vastaa niiden verkkosivustojen sisällöstä, joihin linkitetään verkkosivustolta www.cheffelo.fi ja päinvastoin. Jos seuraat linkkiä tällaiselle verkkosivustolle tai käytät kolmannen osapuolen palvelua, on tärkeää, että luet ja hyväksyt niiden tietosuojaselosteet ennen kuin luovutat niille henkilötietoja.

Tässä kohdassa kuvataan tarkemmin, miten hallinnoimme asiakastiliäsi ja siihen liittyviä henkilötietoja.

Henkilötietojesi käsittelyä koskevissa erityiskysymyksissä tai ottaaksesi yhteyttä tietosuojavastaavaamme pyydämme sinua lähettämään kysymyksesi sähköpostitse osoitteeseen tietosuoja@cheffelo.fi.

5.1  Asiakastilin päättäminen

Automaattinen päättäminen.
Ensimmäisen ostoksesi yhteydessä avataan henkilökohtainen asiakastili. Asiakastili on aktiivinen niin kauan kuin olet asiakkaamme sekä 36 kuukauden ajan viimeisestä toimituksestasi. Mahdollisesti ansaitut jäsenedut asiakastiliisi liittyvinä bonuspisteinä ovat voimassa 12 kuukautta pisteiden ansaitsemispäivästä. Käyttämättömät bonuspisteet vanhenevat automaattisesti, kun ansaitsemispäivästä on kulunut 12 kuukautta.

Henkilötiedot poistetaan automaattisesti 36 kuukauden kuluttua viimeisestä toimituspäivästäsi. Päätetylle asiakastilille jää edelleen asiakasnumero, postinumero ja postitoimipaikka. Näitä tietoja on pidettävä anonymisoituina, eikä niitä voida käyttää asiakkaan jäljittämiseen.

Edellä mainittujen tietojen lisäksi säilytämme asiakastilin poistamisen yhteydessä yksisuuntaisesti tiivistetyn (peruuttamattoman) version tunnisteesta (sähköpostiosoite tai puhelinnumero) erillisessä taulukossa. Jos olet ottanut osaa kumppaniohjelmaan liittyvään kampanjatarjoukseen, myös ohjelman jäsennumerostasi voidaan säilyttää tiivistetty versio vastaavalla tavalla. Tämä tapahtuu yksinomaan uusasiakastarjoustemme ja kumppanikampanjoidemme väärinkäytön estämiseksi, ja se kuvataan tarkemmin kohdassa 3.10. Tiedot säilytetään erillään muista asiakastiedoista, eikä niitä voida käyttää sinun tunnistamiseesi tai yhteydenottoon.

Pyynnöstä tapahtuva päättäminen.
Sinulla on myös oikeus itse pyytää asiakastilisi päättämistä meillä. Jos pyydät tilisi päättämistä ja henkilötietojesi poistamista, päätämme tilisi viipymättä edellyttäen, että kaikki sinun asiakkaana ja meidän toimittajana väliset velvoitteet on selvitetty.

Kun päätät tilisi, myöskään mitkään jäsenedut, mukaan lukien ansaitut bonuspisteet, eivät ole enää käytettävissäsi. Myös kaikki tuotteisiimme ja palveluihimme liittyvä viestintä ja markkinointi päättyy, mukaan lukien tieto mahdollisista muutoksista osto- ja jäsenyysehtoihimme tai tietosuojaselosteeseen.

Lisätietoja saat osto- ja jäsenyysehdoistamme.

Myös silloin, kun itse pyydät poistamista, voimme säilyttää kohdassa 3.10 kuvatut tiivistetyt tunnisteet, katso kohta 6.3.

5.2 Kiinnostuksenilmaus

Jos emme vielä toimita postinumeroalueellesi, voit ottaa yhteyttä asiakaspalveluun kiinnostuksenilmauksella. Käsittelemme tällöin henkilötietojasi samalla tavoin kuin jos otat meihin yhteyttä olematta rekisteröitynyt asiakas, mikä tarkoittaa, että vain asiasi tallennetaan asianhallintajärjestelmäämme eikä henkilötietojasi rekisteröidä muutoin, katso kohta 3.5 Reklamaatiot ja asiakaspalveluasiat.

5.3  Rekisteröitymisen peruuttaminen

Mikäli rekisteröitymistäsi ei ole voitu suorittaa (esim. jos maksutapa puuttuu), saat tästä ilmoituksen sähköpostitse ja sinulle annetaan uusi mahdollisuus aktivoida asiakastili meillä. Mikäli päätät olla viemättä rekisteröitymistä loppuun, rekisteröitymisen yhteydessä antamasi henkilötiedot poistetaan 36 kuukauden kuluttua.

Jos olet suorittanut rekisteröitymisen ja peruutat ensimmäisen ostoksesi, sovelletaan tavanomaisia peruutussääntöjämme osto- ja jäsenyysehtojemme mukaisesti.

Asiakastilisi päättämiseen sovelletaan osto- ja jäsenyysehdoissamme sekä kohdassa 5.1 Asiakastilin päättäminen mainittuja sääntöjä.

Cheffelo noudattaa henkilötietojen käsittelyä koskevia lakeja ja sääntöjä EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 (GDPR) mukaisesti. Alla kuvataan oikeudet, jotka sinulla on kuluttajana.

6.1 Oikeus saada pääsy tietoihin

Sinulla on oikeus saada kopio sinusta käsittelemistämme tiedoista ns. rekisteriotteen muodossa. Tällainen pyyntö on tehtävä kirjallisesti osoitteeseen tietosuoja@cheffelo.fi. Pyytäessäsi otetta rekisterissämme olevista henkilötiedoista edellytämme kirjallista ja allekirjoitettua lomaketta, jonka saat pyynnöstäsi osoitteeseen tietosuoja@cheffelo.fi. Ehtojemme mukaisesti emme käsittele pyyntöäsi, jos lomaketta ei ole täytetty ja allekirjoitettu. Kun vastaanotamme pääsyä koskevan pyynnön, voimme kysyä lisätietoja varmistaaksemme pyyntösi tehokkaan käsittelyn ja sen, että tiedot luovutetaan oikealle henkilölle.

6.2 Oikeus tietojen oikaisemiseen

Sinulla on oikeus saada itseäsi koskevat virheelliset henkilötiedot oikaistuiksi ja/tai täydennetyiksi. Kun huomaat, että rekisteröimissämme tiedoissa on virhe, voit korjata tietosi itse kirjautumalla Omille sivuille tai ottaa yhteyttä asiakaspalveluumme saadaksesi tietosi oikaistuiksi.

6.3 Oikeus tietojen poistamiseen

Tietyissä tapauksissa voit pyytää kaikkien tai joidenkin henkilötietojesi poistamista, esim. jos peruutat suostumuksesi, jos vastustat tekemäämme etujen punnintaa, jos katsot, etteivät tiedot ole enää tarpeen siihen tarkoitukseen, johon ne on kerätty tai käsitelty, tai jos meillä ei ole oikeusperustetta jatkaa käsittelyä. Jos pyydät tilisi päättämistä ja henkilötietojesi poistamista, päätämme tilisi edellyttäen, että kaikki sinun asiakkaana ja meidän toimittajana väliset velvoitteet on selvitetty. Siltä osin kuin tietojesi käsittelyn jatkaminen on tarpeen, esim. lakisääteisten velvoitteidemme täyttämiseksi tai oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi, emme ole velvollisia poistamaan henkilötietojasi. Tämän vuoksi joitakin tietoja voidaan säilyttää siihen asti, kunnes voimme poistaa ne. Emme kuitenkaan ole sinuun yhteydessä sen jälkeen, kun olet halunnut tulla poistetuksi.

Myös sen jälkeen, kun olet pyytänyt poistamista, voimme säilyttää kohdassa 3.10 kuvatut yksisuuntaisesti tiivistetyt tunnisteet uusasiakastarjoustemme ja kumppanikampanjoidemme väärinkäytön estämiseksi. Tämä jatkettu käsittely perustuu oikeutettuun etuumme (GDPR:n 6 artiklan 1 kohdan f alakohta). Sinulla on oikeus vastustaa käsittelyä GDPR:n 21 artiklan nojalla, jolloin arvioimme tapauskohtaisesti, painavatko pakottavat oikeutetut perusteemme enemmän kuin etusi. Tiivistetyt tiedot ovat ainoastaan peruuttamattomia teknisiä esityksiä, eikä niitä voida käyttää sähköpostiosoitteesi, puhelinnumerosi tai jäsennumerosi palauttamiseen.

6.4 Suostumuksen peruuttaminen

Niissä tapauksissa, joissa suostumuksesi on henkilötietojen käsittelyn perusteena, sinulla on oikeus peruuttaa suostumuksesi. Huomaa, että Cheffelo on digitaalinen palvelu, jossa meidän on voitava ilmoittaa sinulle sähköpostitse tai tekstiviestillä tulevasta toimituksestasi sekä muuta tärkeää tietoa tuotteistamme tai asiakastilistäsi. Asiakkaana et voi perua tämäntyyppisten tietojen vastaanottamista meiltä.

Kaikki markkinointiviestintämme perustuu mieltymyksiisi. Omilla sivuilla voit itse hallita, miten haluat meidän viestivän kanssasi meidän tai yhteistyökumppaneidemme markkinointiviestinnän osalta (esim. Cheffelon tarjoukset, uutiskirjeet tai asiakasklubin inspiraatio). Voit milloin tahansa muuttaa viestintäasetuksiasi muuttamalla mieltymyksiäsi koskien Cheffelon ja/tai yhteistyökumppaneidemme tarjouksia, tietoja tai inspiraatiota.

6.5 Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista, jos et enää halua meidän käsittelevän henkilötietojasi. Tämä tarkoittaa, ettet voi enää olla asiakkaamme, ja tällöin poistamme asiakastilisi käytöstä viipymättä. Lisätietoja saat osto- ja jäsenyysehdoistamme.

6.6 Oikeus vastustaa käsittelyä

Sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä suoramarkkinointia varten, mukaan lukien profilointi, joka on tehty suoramarkkinointimme kohdentamiseksi. Sinulla on aina mahdollisuus itse vaikuttaa siihen, mitä kanavia käytämme lähetyksiin ja henkilökohtaisiin tarjouksiin. Voit esimerkiksi valita saavasi tarjouksia meiltä vain sähköpostitse, mutta et tekstiviestillä. Teet tämän helposti itse muuttamalla viestintäasetuksia Omien sivujen kohdassa Oma tili.

Lisäksi voit vastustaa kaikkea henkilötietojen käsittelyä, joka perustuu oikeusperusteena etujen punnintaan. Henkilötietojesi käsittelyn jatkaminen edellyttää, että osoitamme kyseiselle käsittelylle oikeutetun perusteen.

Jos sinulla on käsittelyä koskevia vastustuksia, joita ei hoideta viestintäasetuksilla, pyydämme sinua ottamaan yhteyttä tietosuojavastaavaamme osoitteeseen tietosuoja@cheffelo.fi.

6.7 Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus pyytää, että sinua koskevat tiedot, jotka olet antanut meille, siirretään toiselle rekisterinpitäjälle (ns. tietojen siirto-oikeus). Tietojen siirron edellytyksenä on, että siirto on teknisesti mahdollinen ja voi tapahtua automaattisesti. Tietojen siirtoa koskeva pyyntö täytetään tekemällä rekisteriote.

6.8 Oikeus tehdä valitus

Jos katsot, että Cheffelo käsittelee henkilötietojasi puutteellisesti tai tietosuoja-asetuksen vastaisesti, sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle.

Tietosuojavaltuutetun toimiston yhteystiedot:

Puhelinvaihde: 029 566 6700

Sähköposti: tietosuoja@om.fi.

Postiosoite: PL 800, 00531 Helsinki.

7.1 Turvallisuus

Suhtaudumme henkilötietojesi suojaamiseen erittäin vakavasti. Kaikki henkilötietojen käsittely meillä noudattaa GDPR:n säännöstöä. Säilytys tapahtuu suojatuilla palvelimilla turvallisen viestinnän kautta, ja sitä ympäröivät prosessit, joilla tietoja suojataan katoamiselta, väärinkäytöltä, luvattomalta pääsyltä, muutoksilta, paljastamiselta tai tuhoutumiselta. Emme säilytä korttitietoja itse, vaan käytämme vakiintuneita, hyvämaineisia palveluntarjoajia, joita koskevat PCI Security Standards Councilin turvallisuusvaatimukset. Kaikki kriittiset tapahtumat salataan tunnustetuilla teknologioilla, jotka tarjoavat korkean turvallisuuden. Käytössä on valmiusmenettelyt mahdollisten fyysisten tai teknisten poikkeamien nopeaan käsittelyyn ja poikkeaman mahdollisten kielteisten vaikutusten rajoittamiseen. Lisäksi vain työntekijöillä, joilla on todellinen tarve päästä henkilötietoihisi työnsä suorittamiseksi, on mahdollisuus nähdä ja tarvittaessa päivittää henkilötietojasi.

7.2 Muutokset tietosuojaselosteeseen

Tietosuojaselostettamme muutetaan jatkuvasti. Siksi on tärkeää, että tarkistat säännöllisesti tämän selosteen uusimman version. Kun teemme muutoksia tietosuojaselosteeseen, julkaisemme ne verkkosivustollamme www.cheffelo.fi. Olennaisten muutosten yhteydessä ilmoitamme sinulle päivityksestä myös sähköpostitse tai tekstiviestillä viimeistään 14 päivää ennen muutosten voimaantuloa.

Jos muutamme tätä tietosuojaselostetta tavalla, joka vaikuttaa siihen, miten käytämme henkilötietojasi, ilmoitamme sinulle, mihin toimiin voit ryhtyä näiden muutosten johdosta.

7.3 Versio

Tämä seloste on viimeksi päivitetty 1. heinäkuuta 2026.