Hes-Pro Oy on sitoutunut suojelemaan asiakkaidensa yksityisyyttä. Kerromme tässä tietosuojailmoituksessa, kuinka Hes-Pro Oy  (jäljempänä ”Hes-Pro” tai ”me”) käsittelee asiakkaidensa (jäljempänä ”Asiakas”) henkilötietoja EU:ssa/ETA-alueella. 

Henkilötiedot ovat tietoja, joiden perusteella Asiakas voidaan tunnistaa, kuten esimerkiksi nimi ja puhelinnumero. 

1. Miksi käsittelemme henkilötietojasi?

Henkilötietojen käsittelyä tapahtuu esimerkiksi silloin, kun vastaanotamme Asiakkaan asiakaspalautteen tai Asiakas ottaa meihin yhteyttä sopivan tuotteen löytämiseksi itselleen tai yritykselleen. 

Henkilötietojen käsittelyn perusteena voi olla Asiakkaan antama suostumus, Hes-Pron kanssa tehty sopimus, lakisääteinen velvoitteemme tai toimintaamme liittyvä erityinen oikeutettu etu. Käsittelemme henkilötietoja vain siltä osin, kuin ne ovat tarpeellisia seuraaviin käyttötarkoituksiin:

• Hes-Pron ja Asiakkaan välisen asiakassuhteen hoito ja kehittäminen, esim.
  • Asiakaspalautteiden käsittely ja niihin vastaaminen (käsittelyperuste: oikeutettu etu)
  • Hyvityspyyntöjen ja korvausvaatimusten käsittely ja niihin vastaaminen (käsittelyperuste: lakisääteinen velvoite)
• Arvontojen ja kilpailujen järjestäminen, voittojen toimittaminen sekä voittajien julkaiseminen kilpailun sääntöjen mukaan (käsittelyperuste: oikeutettu etu)
• Verkkosivujen kehittäminen, käytön analysointi sekä markkinoinnin kohdentaminen  (käsittelyperuste: suostumus). Tarkempia tietoja Hes-Pron käyttämistä evästeistä voit lukea Evästekäytännöstämme. 

Oikeutettu etu käsittelyperusteena perustuu lakiin ja sen käyttö edellyttää, että rekisteröidyn edut ja oikeudet huomioidaan erityisen tarkkaan. Oikeutettu etu tarkoittaa rekisterinpitäjän toimintaan olennaisesti liittyvää käsittelyä, jonka Asiakas voi kohtuullisesti olettaa kuuluvan rekisterinpitäjän toimintaan.

Henkilötietoja saadaan käsitellä vain ennalta määriteltyihin käyttötarkoituksiin. Asiakkaan antamien henkilötietojen perusteella Asiakkaalle ei esimerkiksi toimiteta suoramarkkinointia ilman Asiakkaan antamaa nimenomaisesta suostumusta tai käsitellä muulla tavoin tämän selosteen vastaisesti. 

2. Millaisia tietoja minusta kerätään ja mitkä ovat tiedon lähteet?

Tietoja kerätään suoraan Asiakkaalta itseltään, kun Asiakas on yhteydessä Hes-Proon esimerkiksi asiakaspalautteen antamiseksi tai tuotteistamme tiedustellakseen tai kilpailuun osallistumiseksi. Tällaisia tietoja ovat muun muassa Asiakkaan nimi, osoite, sähköpostiosoite, puhelinnumero sekä arvonta- ja kilpailuvastaustiedot.

Tietoja kerätään myös sivuston käyttämisen yhteydessä. Hes-Pron verkkosivujen käytöstä kerätään käyttäjää koskevia tietoja kuten IP-osoite, selaininformaatio ja käyntiajankohta. 

3. Ketkä käsittelevät henkilötietoja?

Hes-Prolla henkilötietoja käsittelevät henkilöt, joiden työtehtäviin kuuluvat kyseisten palveluiden ylläpito ja hallinnointi. Asian käsittelemiseksi tietoja saatetaan luovuttaa Hesburger-yritysryhmän sisällä. 

Käytämme henkilötietojen käsittelyssä myös kolmansien osapuolien palveluita. Edellytämme, että tietoja käytetään vain edellä kuvattujen käyttötarkoituksien toteuttamiseksi.   

Tietoja voidaan luovuttaa seuraaville Hes-Pron ulkopuolisille tahoille: 

• Tietoja luovutetaan yrityksille, jotka vastaavat Hes-Pron IT-palvelujen ylläpidosta ja kehittämisestä.
• Tietoja luovutetaan maksunvälityspalveluiden tarjoajalle sekä kuljetuspalveluja toteuttaville yrityksille.
• Tietoja luovutetaan lainvalvontaviranomaisille ja muille viranomaisille, mikäli se on tarpeen lain, säädöksen tai laillisen pyynnön johdosta, rikoksen selvittämiseksi tai oikeusvaateelta puolustautumiseksi tai sen esittämiseksi.
• Tietoja luovutetaan vakuutusyhtiölle vahingonkorvausvaatimusten käsittelyä varten. 
• Tietoja voidaan luovuttaa mahdollisen liiketoiminnan myynnin tai muun yritysjärjestelyn yhteydessä liiketoiminnan ostajalle.

4. Tietojen siirrot kolmansiin maihin ja siirtojen suojatoimet

Hes-Pro voi käyttää myös alihankkijoita henkilötietojen käsittelyssä, ja tässä yhteydessä tietoja käsitellään myös Euroopan unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolella. Mikäli henkilötietoja siirretään EU- tai ETA-alueen ulkopuolelle, huolehdimme henkilötietojen suojan riittävästä tasosta esimerkiksi käyttämällä Euroopan komission hyväksymiä mallisopimuslausekkeita.   

5. Tietoturva

Hes-Pron käytössä on teknisiä ja organisatorisia toimenpiteitä, joilla henkilötietoja suojellaan luvattomalta käytöltä, siirrolta, poistamiselta tai muulta käsittelyltä, joka voi vaarantaa tietosuojan. Rekisteriä säilytetään sähköisessä muodossa. Rekisterin käyttö, tietojen muuttaminen ja käsittely tapahtuu ainoastaan monitasoisen käyttäjätunnistuksen avulla suojatun sovelluksen kautta. Rekisterin käyttö on sallittu ainoastaan nimetyille henkilöille, joiden tehtävänä on järjestelmän ylläpito ja hallinta. Rekisteritiedot on suojattu ulkopuoliselta käytöltä, ja rekisterin käyttöä valvotaan.

6. Kuinka pitkään tietoja säilytetään?

Tietoja säilytetään seuraavalla aikataululla: 

• Asiakaspalautteet ja hyvityspyynnöt: Tiedot poistetaan yhden (1) vuoden kuluessa siitä ajankohdasta, kun asiakas on antanut asiakaspalautteen. Tietoja saatetaan kuitenkin säilyttää tarvittaessa pidempään, jos siihen on perusteltu syy kuten asiakaspalautteen perusteella maksettu asiakashyvitys tai vahingonkorvaus tai muu lakiin perustuva syy. 
• Arvontojen ja kilpailujen osanottajatiedot: Tiedot poistetaan, kun voittajaan on oltu yhteydessä, ja palkinnot on jaettu.
• Verkkosivujen tiedot: Eritellyt tiedot evästeiden säilytysajoista voi löytää erillisestä Evästekäytännöstämme.
• Muut asiakastiedot: Tietoja säilytetään niin kauan kuin ne ovat tarpeen jonkin edellä mainitun käsittelytarkoituksen toteuttamiseksi.

7. Tieto automaattisesta päätöksenteosta (profilointi)

Hes-Pro ei tee automaattista päätöksentekoa kuten profilointia Hes-Pron asiakasrekisterin perusteella. 

8. Asiakkaan oikeudet

Asiakas voi käyttää alla mainittuja oikeuksia ottamalla rekisterinpitäjään yhteyttä kirjeitse tai sähköpostitse.

Oikeus saada pääsy tietoihin

Asiakkaalla on oikeus tarkastaa omat tietonsa. 

Oikeus pyytää virheellisten tietojen oikaisemista

Asiakkaalla on oikeus pyytää epätarkkojen tai virheellisten tietojen oikaisemista. 

Oikeus pyytää tietojen poistamista

Asiakkaalla on oikeus pyytää, että hänen henkilötietonsa poistetaan Asiakasrekisteristä (”oikeus tulla unohdetuksi”). Asiakkaan pyynnöstä rekisterinpitäjä pyrkii poistamaan tiedot ilman aiheetonta viivytystä, paitsi jos poistamisesta kieltäytymiseen on lakiin perustuva syy.  

Oikeus rajoittaa ja vastustaa tietojen käsittelyä

Asiakkaalla on oikeus rajoittaa tai vastustaa henkilötietojensa käsittelyä. Kun Asiakas on esittänyt pyynnön, rekisterinpitäjä ei saa enää käsitellä Asiakkaan henkilötietoja, ellei käsittelyyn ole lakiin perustuvaa syytä.

Oikeus siirtää tiedot järjestelmästä toiseen 

Asiakkaalla on oikeus saada henkilötiedot jäsennellyssä ja yleisesti käytetyssä muodossa, jossa Asiakas voi siirtää tiedot toiselle rekisterinpitäjälle.

9. Oikeus tehdä valitus

Asiakas voi tehdä henkilötietojen käsittelyä koskevan valituksen viranomaiselle siinä EU:n jäsenvaltiossa, jossa hän oleskelee. Tarkempia tietoja kansallisista tietosuojaviranomaisista on seuraavalla sivustolla: 

http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080

10. Kuka on henkilötietojesi rekisterinpitäjä ja mihin voit ottaa yhteyttä?

Rekisterinpitäjä on Hes-Pro (Finland) Oy. Rekisteriä koskevat yhteydenotot voit toimittaa joko kirjeenä tai sähköpostilla:

Hes-Pro (Finland) Oy

Terottajankatu 3

20780 Kaarina, Suomi

privacy@hesburger.fi