Tietosuojakäytäntö

Tietosuojakäytäntö 

Tässä tietosuojalausunnossa selitämme, kuinka me, B-BODY BV, joka sijaitsee Bethaniëlei 35, 2970 Schilde, Belgia ja ALV-numero BE0751.795.332, keräämme henkilötietoja ja muistutamme oikeuksistanne näihin henkilötietoihin liittyen. Mikäli teillä on kysymyksiä tähän tietosuojalausuntoon liittyen, voitte ottaa meihin yhteyttä osoitteessa info@bbody.com tai puhelimitse numerossa +32 486 65 52 45.

Käsittelemme henkilötietojanne, koska käytätte palveluitamme, kuten verkkosivustoamme, ja/tai koska olette antaneet meille henkilötietojanne, esimerkiksi verkkosivustollamme olevan tilaus- tai yhteydenottolomakkeen kautta. 

1. Mitä tietoja keräämme? 

Voimme kerätä alla lueteltuja henkilötietoja teistä, siltä osin kuin nämä tiedot ovat olennaisia tarkoituksiin, joita varten tarvitsemme niitä, kuten on esitetty kohdassa 2. Aina kun tietyt tiedot on pakko täyttää ja muut tiedot ovat vain valinnaisia, tämä ilmoitetaan selvästi, jotta voitte valita, haluatteko antaa meille henkilötietojanne vai ette.

Käsittelemme seuraavia henkilötietotyyppejä seuraavia tarkoituksia varten: 

  • Tunnistus- ja yhteystiedot, kuten nimi, osoite, sähköpostiosoite;
  • Viestien sisältö, jotka saamme yhteydenottolomakkeen tai asiakaspalvelumme kautta;
  • Suostumus uutiskirjeeseemme ja markkinointiin;
  • Ikä ja asuinpaikka;
  • Pankki- ja maksutiedot. 

2. Mihin käytämme tietojanne? 

Käsittelemme henkilötietojanne ainoastaan alla mainittuja tarkoituksia varten, jolloin käsittelemme vain niitä tietoja, jotka ovat tarpeellisia tavoitteen saavuttamiseksi.

Keräämme ja käsittelemme henkilötietojanne:

  • Tilauksen toteuttamiseksi, jonka teette meille, kuten tunnistus- ja yhteystietonne;
  • Tilauksen maksamisen seurannan vuoksi, kuten pankki- ja maksutiedot;
  • Kohderyhmämme määrittämiseksi, kuten ikä ja asuinpaikka;
  • Kysymysten ja viestien käsittelyyn, joita lähetätte meille;
  • Palvelujemme, tarjousten ja verkkosivuston optimointiin;
  • Lainsäädännöllisten velvoitteidemme täyttämiseksi, kuten kirjanpito- ja verovelvoitteet;
  • Uutiskirjeiden ja muun suoramarkkinoinnin lähettämiseksi;
  • Riidan tai oikeusjutun yhteydessä;
  • Kun tietyt viranomaiset vaativat henkilötietojen käsittelyä. 

3. Millä oikeusperustalla toimimme? 

Henkilötietojenne käsittely perustuu seuraaviin oikeusperustoihin:

  • Henkilötietojenne käsittely tilauksen toteuttamiseksi ja maksuprosessin seuraamiseksi perustuu tarpeeseen sopimuksen täyttämiseksi, jonka olemme kanssanne solmineet. Jos ette anna meille oikeita henkilötietoja, emme voi taata, että sopimus teidän kanssanne solmitaan tai että sopimusta toteutetaan oikein.
  • Käsittelemme myös henkilötietojanne tarpeen perusteella, jotta voimme suojata oikeutettuja etujamme (erityisesti etuamme vastata kysymyksiin, ylläpitää kontakteja, tarjota hyvää palvelua ja optimoida palvelujamme ja tuote tarjontaa).
  • Mikäli meidän on käsiteltävä henkilötietojanne noudattaaksemme lakia tai säädöksiä, tämä käsittely perustuu tarpeeseen noudattaa lakisääteistä velvoitetta, joka meillä on (esimerkiksi kirjanpitovelvoitteet).
  • Lähetämme sähköisen uutiskirjeemme perustuen teidän suostumukseenne. Ainoastaan silloin, kun olette selvästi ilmoittaneet haluavanne vastaanottaa sähköisen uutiskirjeen (olette täysin vapaita tässä asiassa), rekisteröimme teidät tähän.

4. Päätöksenteko ja minimikäsittely

Emme tee päätöksiä automatisoitujen käsittelyjen perusteella, joten ilman ihmisen väliintuloa, asioista, joilla voi olla (merkittäviä) seurauksia henkilöille. 

Käsittelemme vain minimimäärän tietoja saavuttaaksemme yllä mainitut tavoitteet. 

5. Kenelle luovutamme henkilötietojanne? 

Emme myy henkilötietojanne muille yrityksille. Voimme kuitenkin jakaa henkilötietojanne seuraavien tahojen kanssa: 
  • Toimittajat, alihankkijat ja muut palveluntarjoajat, kuten kuljetuspalvelut, täyttökeskukset, jotka toimittavat tilaamanne tuotteet, IT-palveluntarjoajat, PR-/markkinointipalveluntarjoajat, konsultit ja ammattilaisneuvonantajat, kuten ulkoiset asianajotoimistot ja kirjanpitäjät, jotka käsittelevät tiettyjä henkilötietoja puolestamme. Olemme tehneet palveluntarjoajiemme kanssa – lain vaatimusten mukaisesti – sopimuksia tästä siirrosta tai käsittelysopimuksia, jotka täyttävät GDPR:n 28 artiklan vaatimukset. Velvoittamme näitä palveluntarjoajia ottamaan käyttöön asianmukaiset organisatoriset ja tekniset toimenpiteet suojatakseen henkilötietojanne, ja valvomme tätä tarvittaessa.
  • Viranomaiset, kun olemme lain mukaan velvollisia luovuttamaan tiettyjä henkilötietoja näille viranomaisille, esimerkiksi oikeudenkäynnin tai riidan yhteydessä tai rikostutkinnan yhteydessä. 

Mikäli jaamme henkilötietojanne kolmansille osapuolille, huolehdimme siitä, että tämä tapahtuu turvallisesti. Otamme käyttöön asianmukaiset tekniset ja organisatoriset suojaustoimenpiteet.

Emme luovuta henkilötietoja kolmansille osapuolille Euroopan talousalueen ulkopuolelle tai kansainvälisille organisaatioille. 

6. Säilytysaika 

Emme säilytä henkilötietojanne pidempään kuin on ehdottomasti tarpeen niiden tavoitteiden saavuttamiseksi, joita varten keräämme niitä.

Käytämme muun muassa seuraavia kriteerejä määrittääksemme säilytysaikoja:

  • Henkilötiedot, jotka ovat tarpeen sopimussuhteen toteuttamiseksi ja seuraamiseksi, käsittelemme vähintään sopimuksen voimassaolon ajan;
  • Henkilötiedot, jotka sisältyvät kirjanpito-, taloudellisiin tai muihin virallisiin asiakirjoihin, säilytetään niin kauan kuin laki vaatii. Kirjanpitodokumenttien osalta tämä on kymmenen vuotta ja laskujen osalta seitsemän vuotta.
  • Kaikki henkilötiedot, joita käytetään markkinointitarkoituksiin, säilytetään siihen asti, kunnes ilmoitat meille, että et enää halua vastaanottaa sähköposteja tai vaikuttaa siltä, että sähköpostiosoitteesi ei ole enää käytössä.
Ainoastaan silloin, kun olemme lain mukaan velvollisia, tai jos se on tarpeen etujemme puolustamiseksi oikeudessa (esimerkiksi riidan yhteydessä), säilytämme henkilötietojanne pidempään. 


Keräämme joitakin henkilötietoja useampaa kuin yhteen tarkoitukseen. On siis mahdollista, että samoja henkilötietoja käsitellään ja säilytetään yhden käsittelyn (esimerkiksi tilauksen toteuttaminen) jälkeen toiseen tarkoitukseen (esimerkiksi kirjanpitovelvoitteet ja verovelvoitteet). 

Lisätietoja säilytysaikojemme osalta on saatavilla pyynnöstä.

7. Oikeutenne ja suostumuksenne 
Teillä on seuraavat lailliset oikeudet henkilötietojenne käsittelyyn liittyen, rajoitusten puitteissa, jotka on määritelty GDPR:n artikloissa 15-22:
  • Oikeus tarkastaa: Teillä on oikeus saada meiltä vahvistus siitä, käsitelläänkö henkilötietojanne vai ei, saada pääsy näihin henkilötietoihin, saada tietoa siitä, miten ja miksi käsittelemme niitä, ja saada kopio henkilötiedoista, joita käsittelemme teistä.
  • Oikeus oikaisuun: Teillä on oikeus saada oikaisuja henkilötietoihinne tai pyytää, että täydentämme henkilötietojanne, kun huomaatte, että käsittelemme teistä virheellisiä tai puutteellisia tietoja.
  • Oikeus poistamiseen (“oikeus tulla unohdetuksi”): Teillä on tietyissä erityistapauksissa oikeus saada tietojen poistamista.
  • Oikeus käsittelyn rajoittamiseen: Teillä on tietyissä erityistapauksissa oikeus rajoittaa henkilötietojenne käsittelyä.
  • Oikeus siirrettävyyteen: Teillä on oikeus saada henkilötiedot, jotka olette antaneet meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja siirtää nämä henkilötiedot toiselle rekisterinpitäjälle, jos käsittely perustuu suostumukseenne tai sopimukseen ja me teemme käsittelyä automatisoitujen prosessien kautta.
  • Oikeus vastustaa: Teillä on oikeus tietyissä esiin nostetuissa syissä vastustaa henkilötietojenne käsittelyä, joka perustuu oikeutettuun etuumme.
  • Oikeus vastustaa suoramarkkinointia. Teillä on myös oikeus vastustaa henkilötietojenne käsittelyä suoramarkkinointitarkoituksiin. Tämä oikeus on ehdoton - tulemme aina noudattamaan tätä. Uutiskirjeestä voitte peruuttaa tilauksen uutiskirjeen alareunassa olevan linkin kautta.
  • Oikeus olla alistettu automatisoituun yksilölliseen päätöksentekoon: Teillä on oikeus olla alistettu päätöksentekoon, joka perustuu pelkästään automatisoituun käsittelyyn, mukaan lukien profilointi, ja jolla on oikeudellisia vaikutuksia teille tai joka vaikuttaa teihin merkittävästi muulla tavoin.
  • Oikeus peruuttaa suostumuksenne: Teillä on oikeus peruuttaa suostumuksenne henkilötietojen käsittelyyn milloin tahansa tämän oikeusperustan perusteella. Suostumuksenne peruuttaminen ei vaikuta käsittelyn laillisuuteen suostumuksenne perusteella ennen sen peruuttamista.

Voitte lähettää pyynnön oikeuksienne käyttämiseksi henkilötietojenne osalta osoitteeseen info@bbody.eu. Vastaamme pyyntööne mahdollisimman pian, mutta viimeistään kuuden viikon kuluessa. 

Oikeuksienne käyttämisestä ei pääsääntöisesti peritä maksua. Vain kohtuuttomista tai toistuvista pyynnöistä voimme periä kohtuullisen hallintokulun.

Yritämme aina vastata pyyntöihinne tai kysymyksiinne mahdollisimman nopeasti. On mahdollista, että pyydämme teiltä ensin henkilöllisyystodistusta varmistaaksemme henkilöllisyytenne.

Lisätietoja ja neuvoja yllä mainituista oikeuksista löydätte Tietosuojavaltuutetun verkkosivuilta: www.gegevensbeschermingsautoriteit.be.

Edellä mainittujen oikeuksien lisäksi teillä on aina oikeus tehdä valitus valvontaviranomaiselle henkilötietojenne käsittelyyn liittyen. Belgiassa valvontaviranomainen on Tietosuojavaltuutettu (GBA). Voitte ottaa yhteyttä GBA:han osoitteessa contact@apd-gba.be tai postitse seuraavaan osoitteeseen:

Tietosuojavaltuutettu
Drukpersstraat 35
1000 Bryssel 

 8. Turvallisuus

Suojaamme henkilötietojanne vakavasti, asianmukaisilla toimenpiteillä, joita toteutamme estääksemme väärinkäytöksiä, hävikkiä, luvattomia pääsyjä, ei-toivottua julkistamista ja luvattomia muutoksia. Tämä tapahtuu esimerkiksi kaksivaiheisen todennuksen avulla, salasanalla suojatussa ulkoisessa pilvipalvelussa.

9. Tietosuojakäytännön muutokset

Aika ajoin voi olla tarpeen muuttaa tätä tietosuojakäytäntöä. Kun julkaisemme muutoksia käytäntöön, muutamme tämän asiakirjan yläosassa olevan julkaisupäivämäärän. Tämän tietosuojakäytännön uusin versio on aina saatavilla verkkosivustollamme.