1. Tietosuojakäytäntö
Tämä tietosuojakäytäntö koskee kaikkia Oriflame Groupiin (jäljempänä Oriflame) kuuluvien tahojen hallinnoimien tietojärjestelmien ja internetsivustojen käyttäjiä (jäljempänä käyttäjät). Oriflame Groupilla tarkoitetaan emoyhtiö Oriflame Cosmetics S.A:ta ja kaikkia sen tytäryhtiöitä sekä toimiluvanhaltijoita. Erikoissäännöt saattavat koskea tiettyjä käyttäjäryhmiä. Erikoissäännöt ovat aina etusijalla.
Seuraavat säännöt kuvaavat, kuinka Oriflame käsittelee tunnistettua tai tunnistettavissa olevaa henkilöä koskevia tietoja (jäljempänä henkilökohtaiset tiedot) Oriflame-tietojärjestelmien ja internetsivustojen (jäljempänä järjestelmät) tarjoamien palvelujen yhteydessä.
Käyttäjiin kuuluvat kaikki henkilöt, jotka ottavat yhteyden järjestelmiin ja käyttävät järjestelmiä.
Käyttäjät antavat luvan henkilökohtaisten tietojen käsittelyyn tämän tietosuojakäytännön kuvaamalla tavalla. Käsittely tarkoittaa kaikkea henkilökohtaista tietoa koskevaa toimintaa riippumatta tavasta ja tarkoituksesta, ja erityisesti henkilökohtaisten tietojen keräämistä, säilytystä, käyttöä, tarkistusta, julkituontia, arkistointia tai poistamista.
Tämä tietosuojakäytäntö astuu voimaan 1. kesäkuuta 2013.
Tietoa hallinnoivat ja käsittelevät tahot
- Yleisesti ottaen Oriflame Software s.r.o., Na Pankráci 30/1618 140 00 Praha 4, Tšekin tasavalta, toimii Oriflamen sisällä tiedonhallinnoijana, on vastuussa käyttäjien henkilökohtaisten tietojen käsittelystä ja voi siirtää henkilökohtaisia tietoja mille tahansa Oriflamen alaiselle taholle maailmassa. Riippuen henkilökohtaisen tiedon laadusta, toinen Oriflamen alainen taho voi toimia tiedonhallinnoijana, jolloin Oriflame Software s.r.o. toimii tiedonkäsittelijänä.
- Kaikissa tapauksissa Oriflamen alaiset tahot käsittelevät käyttäjien henkilökohtaisia tietoja tarjotakseen Oriflamen sopimusehdoissa määriteltyjä palveluita tässä tietosuojakäytännössä eriteltyjen käytäntöjen mukaisesti.
2. Kerääminen
Jos käyttäjät päättävät luovuttaa Oriflamelle henkilökohtaisia tietoja, he hyväksyvät tietojen siirron ja varastoinnin Oriflamen palvelimille, jotka sijaitsevat Tšekin tasavallassa (Euroopan unionissa) ja muualla maailmassa, missä Oriflamella on paikallisten lakien ja säännösten mukaisesti suojatut tiedon varastointimahdollisuudet, vaikka lain määräämän tietosuojan taso
tässä tapauksessa olisi matalampi kuin käyttäjän kotimaassa.
Oriflame voi kerätä ja varastoida seuraavaa henkilökohtaista tietoa:
- Sähköpostiosoitteet, kotiosoitteet ja (käytetystä palvelusta riippuen) joskus myös tilitiedot, kuten luottokortin numeron tai tilinumeron;
- toimitustiedot, laskutustiedot ja muut tiedot, jotka käyttäjät luovuttavat tuotteen oston tai lähettämisen yhteydessä;
- järjestelmien kautta lähetetyt viestit ja Oriflamelle lähetetyt viestit;
- muut tiedot, joita käyttäjät luovuttavat käyttäessään järjestelmiä, palveluja, sisältöä tai mainoksia, mukaan lukien tietokoneen tai laitteen tiedot, internetyhteyden tiedot, sivujen vierailumäärät, tietoliikenteen määrän sivustoilla, mainostiedot, IP-osoitteet ja tavalliset verkkolokitiedot;
- lisätiedot, joita Oriflame pyytää käyttäjiä luovuttamaan henkilöllisyyden varmistamiseksi (Oriflame voi esimerkiksi pyytää käyttäjiä lähettämään kopion henkilöllisyystodistuksesta tai passista henkilöllisyyden ja henkilökohtaisten tietojen vahvistamiseksi);
- työntekijöitä koskevat lisätiedot, joita voidaan kerätä sovellettavissa olevan käytännön tai sopimuksen nojalla.
Käyttö
Oriflamen pääasiallinen syy henkilökohtaisten tietojen keräämiselle on turvallisen ja tehokkaan palvelun tarjoaminen käyttäjille. Käyttäjät myöntävät, että Oriflame voi käyttää henkilökohtaisia tietoja myös:
- Käyttäjien pyytämien palvelujen ja asiakastuen tarjoamiseen;
- kiistatilanteiden selvittämiseen, palkkioiden keräämiseen ja ongelmien ratkaisemiseen;
- Oriflamen palvelujen, sisällön ja mainonnan muokkaamiseen, arvioimiseen ja kehittämiseen;
- Oriflame-tuotteista, kohdistetusta markkinoinnista, palvelujen päivityksistä ja kampanjatarjouksista kunkin käyttäjän suosiman kommunikointikanavan kautta kertomiseen;
- markkinointiviestien lähettämiseen sähköpostin kautta (jotka käyttäjät voivat halutessaan estää muokkaamalla tilinsä markkinointiviestintää koskevia asetuksia tai seuraamalla markkinointiviestissä mukana tulevia ohjeita); ja
- vertailla henkilökohtaisia tietoja paikkaansa pitävyyden varmistamiseksi ja vahvistaa tiedot kolmansien osapuolien kanssa.
3. Markkinointi
Oriflame ei myy tai vuokraa käyttäjien henkilökohtaisia tietoja kolmansille osapuolille markkinointitarkoituksessa ilman käyttäjien erillistä lupaa. Oriflame voi yhdistää käyttäjien henkilökohtaisia tietoja toisten käyttäjien tietojen ja Oriflamen muilta yhtiöiltä keräämien tietojen kanssa parantaakseen ja tarkentaakseen palveluja, sisältöä ja mainontaa. Mikäli käyttäjät eivät halua saada markkinointiviestejä Oriflamelta, heidän tulee tehdä asianmukaiset muutokset henkilökohtaisiin asetuksiinsa tai seuraamalla markkinointiviestissä tai mainoksessa mukana tulevia ohjeita.
Käyttäjien henkilökohtaisten tietojen julkituonti
Oriflame voi tuoda julki henkilökohtaisia tietoja tarjotakseen palveluja, vastatakseen lakivelvoitteisiin, ylläpitääkseen omia käytänteitään ja sopimuksiaan tai suojellakseen Oriflamen tai minkä tahansa kolmannen osapuolen oikeuksia, omaisuutta tai turvallisuutta.
Oriflame voi myös jakaa käyttäjien henkilökohtaisia tietoja seuraaville tahoille:
- Sopimuksen alaiset palveluntarjoajat, jotka auttavat liiketoiminnassa (kuten esimerkiksi petosepäilyjen tutkimus, laskujen perintä, asiakastuki tai myyntiedustajien tuki).
- Muut kolmannet osapuolet, joille käyttäjät erikseen pyytävät Oriflamen jakavan henkilökohtaiset tietonsa (tai joista käyttäjille erikseen tiedotetaan ja joille käyttäjät suostuvat luovuttamaan tietonsa tiettyjä palveluja käyttääkseen).
- Lakia valvovat tahot, muut viranomaiset tai kolmannet osapuolet, jotka pyytävät tietoa liittyen rikostutkintaan, väitettyyn laittomaan toimintaan tai mihin tahansa muuhun toimintaan, joka voi altistaa Oriflamen tai käyttäjät oikeudelliseen vastuuseen. Oriflamen luovuttama henkilökohtainen tieto voi olla käyttäjätunnus ja käyttäjätunnuksen toimintahistoria, nimi, kotipaikka, puhelinnumero, sähköpostiosoite tai mikä tahansa muu tieto, jota Oriflame pitää asiaankuuluvana.
- Muut kaupalliset tahot, jos Oriflame suunnittelee tahon kanssa fuusioitumista tai tahon alaisuuteen siirtymistä. (Jos kyseisenlainen yhdistyminen tapahtuu, Oriflame vaatii syntyneen kokonaisuuden seuraavan tätä tietosuojakäytäntöä koskien käyttäjien henkilökohtaisia tietoja. Jos käyttäjien henkilökohtaisia tietoja ollaan käyttämässä vastoin tätä tietosuojakäytäntöä, käyttäjille ilmoitetaan asiasta etukäteen.)
Yllä mainittuja kohtia rajoittamatta, mutta kunnioittaakseen käyttäjien yksityisyyttä, Oriflame ei levitä käyttäjien henkilökohtaisia tietoja lakia valvoville tahoille, muille viranomaisille tai kolmansille osapuolille ilman laillisesti pätevää pyyntöä, paitsi jos Oriflame vilpittömästi uskoo, että henkilökohtaisten tietojen paljastaminen on välttämätöntä välittömän fyysisen haitan tai taloudellisen tappion estämiseksi, tai ilmoittaakseen epäillystä laittomasta toiminnasta.
Jos käyttäjät ottavat järjestelmiin yhteyden jaetulta tietokoneelta tai julkiselta tietokoneelta, tietyt henkilökohtaiset tiedot, kuten esimerkiksi käyttäjätunnus tai muistutukset Oriflamelta, saattavat jäädä näkyviin muille henkilöille näiden käyttäessä tietokonetta käyttäjien jälkeen.
4. Evästeet
Oriflame käyttää "evästeitä" (pieniä käyttäjän kiintolevylle siirrettäviä tiedostoja) tietyissä järjestelmissään auttaakseen analysoimaan tiedonkulkua, muokatakseen palveluja, sisältöä ja mainontaa, mittaamaan mainonnan tehokkuutta ja edistääkseen luottamusta ja turvallisuutta.
Tietyt evästeet sisältävät henkilökohtaisia tietoja, esimerkiksi valitsemalla kohdan "Muista minut" kirjautumisen yhteydessä, eväste tallentaa käyttäjänimen. Useimmat evästeet eivät kerää tietoa, jolla käyttäjä voidaan tunnistaa, vaan sen sijaan evästeet keräävät yleisempää tietoa siitä, kuinka käyttäjä saapui ja kuinka hän käyttää Oriflamen järjestelmiä, tai tietoa käyttäjän sijainnista.
Oriflame tarjoaa tiettyjä palveluja, jotka ovat käytettävissä vain evästeiden avulla.
Yleisesti ottaen evästeillä voi olla neljä toimintoa:
1. Välttämättömät evästeet
Jotkin evästeet ovat välttämättömiä järjestelmän toiminnan kannalta. Jotkin evästeet esimerkiksi mahdollistavat sen, että Oriflame tunnistaa rekisteröityneen käyttäjän ja että käyttäjällä on pääsy koko järjestelmään. Jos rekisteröity käyttäjä päättää kytkeä nämä evästeet pois käytöstä, käyttäjällä ei ehkä ole pääsyä järjestelmän kaikkeen sisältöön.
2. Suorituskykyevästeet
Joitain evästeitä voidaan käyttää analysoimaan käyttäjien tapoja käyttää järjestelmää ja seuraamaan järjestelmän suorituskykyä. Näin Oriflame voi tarjota korkealuokkaista palvelua muokkaamalla tarjontaa sekä tunnistamalla ja korjaamalla ilmenevät ongelmat pikaisesti. Suorituskykyevästeillä voidaan esimerkiksi seurata, mitkä sivut ovat suosituimpia ja miksi joillakin sivuilla ilmenee virheilmoituksia. Sen perusteella, kuinka käyttäjä käyttää järjestelmää, hänelle voidaan evästeiden avulla korostaa tuotteita tai palveluja, jotka häntä saattavat kiinnostaa.
3. Toiminnallisuusevästeet
Toiminnallisuusevästeiden avulla Oriflame muistaa joitain käyttäjien määrittelemiä asetuksia.
4. Kohdennetun markkinoinnin evästeet
Oriflame voi käyttää evästeitä kohdentaakseen käyttäjille näitä koskevaa ja näitä kiinnostavaa markkinointia. Oriflame voi myös käyttää kolmannen osapuolen evästeitä liittyen markkinatutkimukseen, myyntitulojen seuraamiseen, sivuston toiminnallisuuden parantamiseen ja näiden ehtojen sekä tekijänoikeuskäytännön valvomiseen.
Käyttäjät voivat halutessaan estää evästeiden käytön, jos heidän internetselaimensa sen sallii, mutta se saattaa häiritä joidenkin Oriflame-järjestelmien käyttöä.
Lisätietoa siitä, kuinka yritykset käyttävät evästeitä, voit lukea täältä.
5. Ei roskapostia, vakoiluohjelmia tai IP-osoitteen väärentämistä
Oriflame ja sen käyttäjät eivät suvaitse roskapostia. Käyttäjien tulee määritellä käyttäjäasetukset siten, että Oriflame viestii heidän kanssaan heidän haluamallaan tavalla. Oriflame skannaa automaattisesti ja saattaa suodattaa käsin viestejä tarkistaakseen ne roskapostin, virusten, kalasteluhyökkäysten ja muun pahantahtoisen toiminnan tai laittoman ja kielletyn sisällön varalta, mutta Oriflame ei säilytä näitä viestejä pysyvästi. Oriflame ei vuokraa tai myy näitä sähköpostiosoitteita.
Tilin suojaaminen
Käyttäjän salasana on avain hänen tililleen. Käyttäjät käyttävät salasanoissaan numeroita, kirjaimia ja erikoismerkkejä, eivätkä he saa paljastaa Oriflame-salasanaansa kenellekään. Jos käyttäjät luovuttavat salasanansa tai henkilökohtaisia tietojaan muille, heidän on muistettava, että he ovat vastuussa kaikesta heidän tilinsä nimissä tehdystä toiminnassa. Jos käyttäjän salasana päätyy vääriin käsiin, hän saattaa menettää henkilökohtaisten tietojensa hallinnan ja heidän nimissään saatetaan tehdä laillisesti sitovia toimia. Siitä syystä salasanan paljastumisen yhteydessä käyttäjän tulee ilmoittaa välittömästi asiasta Oriflamelle ja muuttaa salasanansa. Oriflame kysyy käyttäjän salasanaa ainoastaan kirjautumisen yhteydessä. Oriflamen työntekijöitä koskevat lisävaatimukset tiedonsuojeluun liittyen.
Henkilökohtaisiin tietoihin pääsy, niiden tarkastelu ja muuttaminen
Käyttäjät voivat tarkastella ja muokata suurinta osaa henkilökohtaisista tiedoistaan kirjautumalla järjestelmiin. Yleisesti ottaen Oriflamen edustaja ei muokkaa käsin käyttäjien henkilökohtaisia tietoja, sillä käyttäjien etätunnistaminen voi olla vaikeaa. Siksi on käyttäjien vastuulla päivittää pikimmiten henkilökohtaiset tietonsa, jos ne muuttuvat tai ovat virheellisiä. Käyttäjän Oriflamen asiakaspalveluun tekemän pyynnön myötä Oriflame sulkee käyttäjän tilin niin pian kuin on kohtuullisesti mahdollista sovellettavissa olevan lain mukaisesti. Oriflame säilyttää kaikki henkilökohtaiset tiedot suljetuilta tileiltä vastatakseen lakivelvoitteisiin, ehkäistäkseen petoksia, periäkseen mahdollisia velkoja, selvittääkseen kiistatilanteita, ratkaistakseen ongelmia, avustaakseen tutkimuksissa ja toimiakseen muuten lain sallimin tavoin.
6. Turvallisuus
Käyttäjien henkilökohtaisia tietoja varastoidaan Oriflamen palvelimilla. Oriflame pitää henkilökohtaisia tietoja arvokkaana voimavarana ja suojaa niitä monin tavoin (salauksilla, salasanoilla, fyysisillä turvakeinoilla jne.) turvatakseen käyttäjien henkilökohtaisia tietoja luvattomalta käytöltä ja paljastumiselta. On kuitenkin mahdollista, että kolmannet osapuolet voivat onnistua laittomasti sieppaamaan tai pääsemään käsiksi viestilähetyksiin tai käyttäjän ja järjestelmien väliseen viestintään. Joten vaikka Oriflame tekee parhaansa suojellakseen käyttäjien yksityisyyttä, Oriflame ei voi luvata, että kaikki henkilökohtaiset tiedot tai yksityisviestit pysyvät aina salassa.
Kolmannet osapuolet
Paitsi tilanteissa, jotka tässä tietosuojakäytännössä erityisesti mainitaan, tämä asiakirja koskee ainoastaan Oriflamen käyttäjiltä keräämän henkilökohtaisen tiedon käyttöä ja julkituomista. Jos käyttäjät luovuttavat henkilökohtaisia tietojaan muille, mukaan lukien kolmansien osapuolien evästeiden kautta tai muiden internetsivustojen kautta, kolmansilla osapuolilla saattaa olla eri säännöt käyttäjien luovuttamien henkilökohtaisten tietojen käytöstä tai julkituomisesta. Oriflame ei voi vaikuttaa kolmansien osapuolien tietosuojakäytäntöihin, ja käyttäjät ovat kyseisten kolmansien osapuolien tietosuojakäytäntöjen alaisia. Oriflame kehottaa käyttäjiä kysymään asiasta ennen kuin nämä luovuttavat henkilökohtaisia tietoja muille.
7. Yleistä
Oriflame voi muokata tätä tietosuojakäytäntöä milloin tahansa ilmoittamalla muutetuista kohdista Oriflamen järjestelmissä. Kaikki muutetut kohdat astuvat automaattisesti voimaan 30 päivää ensimmäisen ilmoituksen julkaisemisesta. Käyttäjä ilmoittaa hyväksyvänsä kaikki muutokset jatkamalla järjestelmien käyttöä muutosten astuttua voimaan.
Käyttäjät voivat kirjoittaa Oriflamelle osoitteeseen privacy@oriflame.com tai he voivat ottaa yhteyttä paikalliseen Oriflamen asiakaspalveluun.