Tietosuojapolitiikka: KICKS-tietosuojakäytäntö

1. YLEISTÄ

3. Tietosuojakäytäntö (Kicks.fi)
KICKS-tietosuojakäytäntö

1.1 Tämä tietosuojakäytäntö kuvaa, miten KICKS Kosmetikkedjan Oy, yritystunnus: 2061510-9, ("KICKS", "meitä", "meidän", "me") käsittelee henkilötietojasi kun:

• Vierailet verkkosivuillamme www.kicks.fi tai käytät KICKS Club -sovelluksen verkkonäkymää
• Käytät KICKS-sovellusta
• Ostat tuotteen tai kommunikoit kanssamme tuotteistamme
• Voit chattailla asiantuntijoidemme kanssa osoitteessa www.kicks.fi
• Käytät KICKS Skin Analyticsia osoitteessa www.kicks.fi
• Olet KICKS Clubin jäsen ja teet ostoksia tai muuten käytät osoitetta www.kicks.fi, KICKS Club -sovellusta tai KICKS Beauty Talks
• Käyt yhdessä fyysisistä KICKS-myymälöistämme tai muissa paikoissa
• Vierailet KICKSin sosiaalisen median profiileilla
• Teet kanssamme kaupallisen sopimuksen.

1.2 KICKS on rekisterinpitäjä, joka vastaa keräämiemme ja käsittelemiemme henkilötietojesi käsittelystä. Kaikki tiedustelut KICKS:lle voi tehdä käyttämällä kohdassa 7 annettuja yhteystietoja.

2. MITÄ HENKILÖTIETOJA KERÄÄMME, MIHIN TARKOITUKSIIN JA MIKÄ ON KÄSITTELYN OIKEUDELLINEN PERUSTE

2.1 Kun vierailet www.kicks.fi tai käytät KICKS Club -sovelluksen verkkonäkymää, käsittelemme automaattisesti tietoja sinusta ja siitä, miten käytät verkkosivustoamme. Nämä tiedot sisältävät tyypillisesti käyttäytymisesi, mitä klikkaat, mitä lisäät ostoskoriin ja ostat, käyttämäsi selaimen, hakutermit osoitteessa kicks.fi, IP-osoitteesi (mukaan lukien verkon sijainti) ja muut liittyvät tiedot. KICKS-evästekäytäntö pätee, kun käytät sivustoa www.kicks.fi sekä KICKS Club -sovelluksen verkkonäkymää.

2.1.1. Käytämme myös mittausmenetelmiä ja yrityksiä, jotka auttavat ymmärtämään käyttäjien käyttäytymistä ja mieltymyksiä. Teemme analyysejä ja keräämme tietoja asiakkaidemme henkilötietojen pohjalta sekä teemme asiakaskohtaisia analyysejä, ns. profilointia.

Tiedot voivat liittyä siihen, miten käytät verkkosivustojamme ja muita digitaalisia kanavia (esim. millä sivuilla ja sivujen kohdilla olet käynyt ja mitä hakuja olet tehnyt), ostohistoriaasi, ikään, asuinpaikkaasi, henkilökohtaisiin valintoihin KICKS Beauty Talksissa (esim. ihonväri, ihontyyppi, silmien väri, hiustyyppi ja hiusväri) tai asiakastyytyväisyyden tai markkinakyselyiden tuloksiin. Voimme myös täydentää tietojamme muilta lähteiltä (esim. muilta yrityksiltä) saadaksemme mahdollisimman tarkan kuvan kiinnostuksen kohteistasi ja mieltymyksistäsi.

2.1.2 Tarkoituksena on optimoida kicks.fi -sivuston käyttökokemus ja toiminnallisuus, tuottaa hyödyllisiä ja tarkkoja tilastoja sekä perustuen kicks.fi -sivuston käytöstä saamaamme tietoon, henkilökohtaistaa markkinointia kicks.fi-sivustolla ja kumppaneidemme kautta, jos olet suostunut tilastollisiin ja markkinointievästeisiin sekä vastaaviin teknologioihin. Voit nähdä, mitä kumppaneita käytämme kohdassa 3 ja evästekäytännöstämme.

2.1.3 Käsittelyn oikeudellinen perusta on suostumuksesi evästeiden käyttöön GDPR:n 6(1)(a) artiklan mukaisesti sekä oikeutettu etumme varmistaa toiminnallisuus ja parantaa verkkosivustomme GDPR:n 6(1)(f) artiklan mukaisesti.

2.1.4. Kun hyväksyt tilastollisia ja/tai markkinointievästeitä ja vastaavia teknologioita, KICKS käyttää muun muassa Meta Pixeliä (osa Meta Business Tools -ohjelmaa), osoitteessa www.kicks.fi, mittaukseen, analysoimiseen ja optimoimiseen mainontaamme sekä näyttämään olennaisia mainoksia.

Kun vierailet verkkosivuillamme tai KICKS Club -sovelluksemme verkkonäkymässä – ja hyväksyt markkinointi- ja/tai analytiikkaevästeitä ja/tai vastaavia teknologioita – Meta Platforms Ireland Limited ("Meta") kerää myös sinusta tietoa, joka voidaan yhdistää Metan jo hallussa oleviin tietoihin sinusta. Tässä yhteydessä Meta ja KICKS ovat yhdessä vastuussa henkilötietojen käsittelystä. Tämä tarkoittaa, että määritämme yhdessä käsittelyn tarkoitukset ja keinot. Voit lukea yhteisten henkilötietojen käsittelystä vastaavien osapuolten sopimuksen täältä.
Tässä yhteydessä Meta ja KICKS käsittelevät IP-osoitteita, käyttäjäagenttia, selain tunnisteita sekä tietoja www.kicks.fi -sivustolla tehdyistä ostoksista, mukaan lukien tuotetunnukset, tuotenimet, tuotemerkit ja kategorioiden nimet.

Yhteisessä tietosuojavastuussa tapahtuvan käsittelyn osalta voit käyttää oikeuksiasi sekä KICKS:in että Metan suhteen. Käytännössä tiettyjä oikeuksia ja asetuksia hallitaan suoraan Metan alustoilla yhteisen tietosuojavastuun sopimuksen ehtojen mukaisesti.

2.1.4.1. Tarkoituksena on näyttää sinulle olennaisia mainoksia Metan alustoilla.

2.1.4.2. Käsittelyn oikeudellinen perusta on suostumuksesi evästeiden ja/tai vastaavien teknologioiden käyttöön Metassa GDPR:n 6(1)(a) artiklan mukaisesti.

2.2. Kun käytät KICKS-sovellusta, käsittelemme tiettyjä henkilötietoja, jotta sovellus toimii tarkoitetulla tavalla ja tarjoaa sinulle olennaisia palveluja ja sisältöä. Tämä käsittely voi olla teknisesti tarpeen tai perustuu suostumukseesi.

2.2.1. Teknisesti pakollinen käsittely
Sovelluksen perustoimintojen tarjoamiseksi käsittelemme teknisesti tarpeellisia henkilötietoja. Tämä käsittely tehdään, koska se on välttämätöntä sopimuksemme täyttämiseksi kanssasi (GDPR:n 6(1)(b) artikla) tai perustuu oikeutettuun etuumme ylläpitää turvallista ja toimivaa sovellusta (GDPR:n 6(1)(f) artikla).

Tähän sisältyvät kirjautumis- ja istuntotiedot, kuten istuntotunnuksesi ja muut tunnukset, asiakas- tai jäsentunnus, jos olet kirjautuneena jäsenenä, tilisi palauttamiseksi ja jäsenyyteesi liittyvän sisällön, kuten pisteiden ja tarjousten katseluun, sekä sovelluksen perusominaisuudet ja tekniset tiedot, kuten kielivalinta, laitetunnisteet, navigointi, ostoskori- ja kassatiedot, sekä tiedot turvallisuuden ylläpitämiseksi ja teknisten ongelmien ratkaisemiseksi.

Näitä tietoja käytetään vain sovelluksen ominaisuuksien tarjoamiseen ja suorituskyvyn parantamiseen, ei tilastoihin tai markkinointiin.

2.2.2 Käsittely suostumuksella – tilastot ja markkinointi
Suostumuksellasi käsittelemme seuraavat tiedot ymmärtääksemme ja parantaaksemme sovelluksen käyttöä sekä näyttääksemme sinulle olennaista markkinointia:

• Tilastot ja analytiikka: Käytämme työkaluja, kuten Google Firebase Analyticsia, kerätäksemme tietoa siitä, miten sovellustasi käytetään, kuten käyttämistäsi ominaisuuksista, kuinka usein käytät sovellusta ja vierailemistasi sivuista. Näitä tietoja käytetään sovelluksen sisällön ja käyttäjäkokemuksen parantamiseen. Tieto jaetaan palveluntarjoajillemme, jotka toimivat tietojenkäsittelijöinä.

• Personoitu mainonta: Seuraamme tiettyjä sovellusten toimintoja, jotta voimme näyttää sinulle henkilökohtaisia tarjouksia ja mainoksia – sekä sovelluksessa että muilla alustoilla. Tähän sisältyy tietoa siitä, mitä tuotteita katsot, lisäät ostoskoriisi tai ostat. Jos olet KICKS Clubin jäsen, tiedot voidaan linkittää jäsenprofiiliisi. Saatamme myös jakaa tiettyjä tietoja kolmansien osapuolten mainoskumppaneille (esim. Adform) kohdennettua mainontaa varten. Tällainen käsittely tapahtuu vain, jos olet antanut suostumuksesi.

Oikeudellinen perusta on GDPR:n 6(1)(a) artiklan mukainen suostumus. Voit peruuttaa suostumuksesi milloin tahansa sovelluksen asetuksista kohdassa "About KICKS > App Tracking Consent".

2.2.3 Sovelluksen sisäiset evästemäiset teknologiat
Sovellus ei käytä evästeitä samalla tavalla kuin verkossa, mutta käytämme samankaltaisia teknologioita, kuten yksilöllisiä tunnisteita sovelluksen SDK-tiedostojen kautta. Esimerkkinä on App Instance ID, tunniste, jonka Google luo sovelluksen asennuksen yhteydessä ja jota käytetään käyttötietojen yhdistämiseen tietyn sovelluksen asennukseen. Käytämme App Instance ID:tä vain, jos olet suostunut tilastoihin tai markkinointiin. Nämä teknologiat mahdollistavat myös suostumusvalintojen muistamisen sovelluksessa. Lue lisää Evästekäytännöistämme.

2.2.4 Suostumushallinta sovelluksessa
Kun avaat sovelluksen ensimmäistä kertaa, ilmestyy ponnahdusikkuna, jossa voit valita suostumuksesi tilastoihin ja/tai markkinointiin tai kieltäytyä seurannasta. Valintasi tallennetaan paikallisesti ja voit muuttaa sitä milloin tahansa sovelluksen asetuksissa. Jos perut suostumuksesi, lopetamme uusien tietojen keräämisen tätä tarkoitusta varten. Voit myös antaa uuden suostumuksen milloin tahansa saman valikon kautta.

2.2.5 Jos olet KICKS Clubin jäsen
Huomioithan, että vaikka seurantaan ei antaisi lupaa, voimme näyttää sinulle henkilökohtaista sisältöä sovelluksessa, jos olet KICKS Clubin jäsen. Tämä tehdään KICKS Clubin tietosuojakäytännön perusteella, jossa todetaan, että jäsenyyteen sisältyy tietty personointi ja se perustuu jäsenyyden ehtoihin. Jos et halua lainkaan personointia, voit lopettaa jäsenyytesi.

2.3 Kun ostat tuotteen tai kommunikoit kanssamme tuotteistamme, keräämme antamasi tiedot. Tähän sisältyy nimesi, osoitteesi, sähköpostiosoitteesi, puhelinnumerosi, syntymäaikasi, maksutapasi, tiedot tuotteista, joita ostat ja mahdollisesti palautat, tiedot tiedusteluista ja reklamaatioista, suosimasi toimitustavat sekä IP-osoitteen, josta tilaus tehtiin, jos tilaus on tehty kicks.fi-sivustolla.

2.3.1 Tarkoituksena on, että pystymme hallinnoimaan ja toimittamaan tilaamasi tuotteet sekä muuten täyttämään sopimuksemme kanssasi, mukaan lukien palautus- ja reklamaatio-oikeutesi sekä ottaa sinuun yhteyttä tarvittaessa saadakseen olennaista tietoa ostamastasi tuotteesta. Saatamme myös käsitellä tietoja ostoksistasi täyttääksemme lakisääteiset vaatimukset, mukaan lukien tuotteiden takaisinvetoja ja kirjanpitoa. Kun teemme ostoksia www.kicks.fi -sivustolla, IP-osoite kerätään suojellaksemme oikeutettua etuamme estää petoksia.

2.3.2 Käsittelyn oikeudellinen perusta on GDPR:n 6(1)(b) artiklan mukainen sopimus (tavaroiden osto), laillinen velvollisuutemme noudattaa GDPR:n 6(1)(c) artiklan mukaisia oikeudellisia vaatimuksia tuotteen takaisinvetoon ja kirjanpitoon sekä lopuksi oikeutetut intressimme estää petokset GDPR:n 6(1)(f) artiklan mukaisesti.

2.3.3 Jos keskustelet asiakaspalvelubottimme tai asiakaspalvelumme kanssa www.kicks.fi -sivustolla, tietosi käsitellään GDPR:n 6(1)(f) artiklan mukaisen laillisen etumme perusteella, jotta voimme käsitellä, vastata niihin ja seurata asiakastapauksia.

Jos annat suostumuksesi puhelun tallentamiseen ottaessasi yhteyttä asiakaspalveluumme, tietojen käsittely tapahtuu suostumuksesi perusteella GDPR:n 6(1)(a) artiklan mukaisesti.

2.4 Kun keskustelet verkossa neuvonantajiemme kanssa kicks.fi-sivustolla, keräämme tietoa nimestäsi ja muusta tiedosta, jonka muuten annat meille keskustellessasi neuvonantajiemme kanssa, sekä tietoa saamastasi neuvonnasta ja tuotesuosituksista.

2.4.1 Tarkoituksena on pystyä antamaan sinulle oikeaa neuvontaa tuotevalikoimastamme liittyen kysymyksiisi, joita esität verkkoneuvojillemme, sekä tiedottaa ja markkinoida KICKS-tuotteita tässä yhteydessä.

2.4.2 Käsittelyn oikeudellinen perusta on suostumuksesi osallistua keskusteluun verkkoneuvonantajiemme kanssa GDPR:n artiklan 6(1)(a) mukaisesti ja tarvittaessa nimenomainen suostumuksesi kaikkiin erityisiin henkilötietokategorioihin, joita saatat päättää antaa GDPR:n 9(2)(a) artiklan mukaisesti.

2.5. Kun käytät KICKS Skin Analytics -toimintoa, käsittelemme antamasi tiedot, kuten ihontyypin, ihonhoitotavoitteet, sukupuolen, iän, ulkonäön erityispiirteet sekä tuote- ja brändimieltymykset. Jos päätät ladata selfien, se käsitellään vain ihotyypin analysointiin.

2.5.1 Tarkoituksena on ainoastaan pystyä analysoimaan tietojasi ja antamaan sinulle tuotesuosituksia suoraan KICKS Skin Analyticsissa tietojesi perusteella. Selfietä käytetään ainoastaan välittömään analyysiin, eikä muihin tarkoituksiin.

2.5.2 Oikeudellinen perusta on suostumuksesi, jonka annat ennen KICKS Skin Analyticsin käyttöä GDPR:n artiklan 6(1)(a) mukaisesti. Jos käsitelty tieto voi olla erityisiä henkilötietokategorioita (esim. terveyteen liittyviä tietoja), käsittely tapahtuu myös nimenomaisella suostumuksellasi GDPR:n 9(2)(a) artiklan mukaisesti.

2.6 Jos olet KICKS Clubin jäsen ja käytät kicks.fi-sivustoa tai KICKS Club -sovellusta (mukaan lukien KICKS Club -sovelluksen verkkonäkymää), vrt. kohdat 2.1 ja 2.2, käsittelemme myös henkilötietosi KICKS Clubin tietosuojakäytännön mukaisesti. Tämä tarkoittaa, että tallennamme KICKS Club -profiiliisi tiedot siitä, millä sivuilla vierailet kicks.fi-sivustolla tai KICKS Club -sovelluksessa, mitä tuotteita klikkaat, lisäät ostoskoriin ja teet ostoksia. Jos tämän tietosuojakäytännön ja KICKS Clubin tietosuojakäytännön välillä ilmenee ristiriitaisuuksia, jälkimmäinen on voimassa.

2.6.1. KICKS Clubin tietosuojakäytäntö koskee myös jäsenyyttäsi KICKS Beauty Talksissa, myös silloin, kun käytät Community Chattia kicks.fi -sivustolla.

2.7 Kun vierailet jossain fyysisistä KICKS-myymälöistämme tai muissa toimipisteissämme (pääkonttori ja varasto), kameravalvonta saattaa olla käytössä. Jos näin on, kyltit (kameran kuvalla) näytetään näkyvällä paikalla. Tallenteet voidaan tarkistaa satunnaisissa tarkastuksissa, konkreettisten epäilyjen tai muiden väärinkäytösten yhteydessä, ja ne voidaan luovuttaa poliisille, jos on syytä epäillä rikosta.

2.7.1 Kameravalvonnan tarkoituksena on, että KICKS pystyy ehkäisemään, havaitsemaan ja dokumentoimaan rikoksia vierailijoita ja henkilökuntaa vastaan (ryöstö, varkaus, pahoinpitely, petos jne.), epäsäännöllisyydet käteismaksujen ja vastaavien yhteydessä kaupoissa sekä luomaan turvallisuutta henkilökunnalle (ryöstöt, pahoinpitelyt ja maksukiistat).

2.7.2 Käsittelyn oikeudellinen perusta on KICKS:n oikeutetut intressit rikosten ehkäisemisessä fyysisissä myymälöissä ja muissa paikoissa sekä todisteiden hankkimisessa poliisitutkintaa varten, oikeudellisten vaatimusten laatimisessa, käsittelyssä tai puolustamisessa sekä henkilöstön turvallisuuden ja suojan luomisessa GDPR:n 6(1)(f) artiklan mukaisesti.

Kun käsitellään rikoksia kameravalvontaan liittyen, oikeudellinen perusta on GDPR:n artikla 10 yhdessä tietosuojalain (1050/2018) kanssa, joka sisältää täydentäviä säännöksiä EU:n tietosuoja-asetukseen, sekä tarvittaessa lain yksityisyyden suojasta työelämässä (759/2004) mukaisesti.

2.8 Kun vierailet KICKSin sosiaalisen median profiileissa (Facebook, Instagram, LinkedIn, Google/YouTube, Snapchat, Pinterest ja TikTok), KICKS käsittelee tietoja, jotka olet antanut saataville sosiaalisen median asetuksistasi, reaktioistasi julkaisuihimme, näiden jakamisesta ja kommenteistasi julkaisuihimme.
2.8.1 KICKSin henkilötietojen käsittelyn tarkoituksena on edistää KICKSia sosiaalisessa mediassa, mukaan lukien vastaus tiedusteluihisi, mahdollistaa osallistuminen kilpailuihimme ja ottaa sinuun yhteyttä voittaessasi.
2.8.2 Profiiliemme toiminnan yhteydessä KICKS ja asianomainen sosiaalisen median palveluntarjoaja voivat olla yhteisiä rekisterinpitäjiä tietyissä käsittelyissä, mukaan lukien tilastojen ja analyysien laatiminen profiileistamme. Sopimukset yhteisestä tietovastuusta relevantista sosiaalisesta mediasta löytyvät täältä:

• Meta (Facebook ja Instagram)
• LinkedIn
• Google
• Snapchat
• TikTok

Kun sosiaalinen media käyttää KICKS-profiilien henkilötietojasi omiin tarkoituksiinsa, esimerkiksi mainosjärjestelmiensä parantamiseen, he käsittelevät henkilötietojasi tietosuojakäytäntöjensä mukaisesti.

2.8.3 KICKS:n käsittelyn oikeudellinen perusta on oikeutettu intressimme markkinoida KICKSiä läsnäolomme kautta mainitussa sosiaalisessa mediassa ja tapaamalla asiakkaitamme heidän jo käyttämässään sosiaalisessa mediassa, GDPR:n 6(1)(f) artiklan mukaisesti.

2.8.4 Valokuvien ja videoiden julkaiseminen fyysisistä myymälöistä ja tapahtumista voi tapahtua KICKSin fyysisten myymälöiden ja tapahtumien yhteydessä. KICKS voi käsitellä ja julkaista kuvia ja videotallenteita, joissa asiakkaat tai kävijät voivat esiintyä, esimerkiksi osana markkinointia ja brändäystä KICKSin kanavissa ja sosiaalisen median profiileissa.

2.8.4.1 Käsittelyn tarkoituksena on markkinoida KICKSiä, mukaan lukien tunnelmakuvien välittäminen fyysisistä myymälöistä ja tapahtumista sekä näkyvyyden luominen KICKSin toiminnasta.

2.8.4.2 Käsittelyn oikeudellinen perusta on lähtökohtana KICKSin laillinen kiinnostus markkinointiin, GDPR:n 6(1)(f) artiklan mukaisesti. Kun näitä kiinnostuksen kohteita punnitaan, korostamme, että nämä ovat yleensä tunnelmakuvia, joissa yksilöt esiintyvät osana laajempaa kontekstia.

Tapauksissa, joissa yksi tai useampi henkilö on selvästi tunnistettavissa, mukaan lukien, jos kuva tai video on muotokuva, tai jos käsittely koskee lapsia tai nuoria, käsittely perustuu suostumukseen GDPR:n 6(1)(a) -kohdan mukaisesti.

Sinulla on oikeus vastustaa KICKSin henkilötietojesi käsittelyä markkinointitarkoituksiin milloin tahansa, ks. kohta 6.7.

2.9 Jos teet kanssamme kaupallisen sopimuksen, joko yksityishenkilönä tai yrityksessä, jonka kanssa teemme yhteistyötä, käsittelemme tietoja nimestäsi, sähköpostiosoitteestasi, puhelinnumerostasi, yrityksestäsi tai kotiosoitteestasi sekä muista tiedoista, joita annat meille yhteistyön ja pyyntösi yhteydessä.

2.9.1 KICKSin käsittelyn tarkoituksena on hallita yhteistyötämme kanssasi ja edustamasi yrityksen kanssa sekä pystyä täyttämään KICKSin velvoitteet tässä asiassa.

2.9.2 Tämän käsittelyn oikeudellinen perusta on lähtökohtana sopimussuhde, joka on luotu tai luotu sinun ja/tai edustamasi yrityksen ja KICKS:n välillä GDPR:n 6(1)(b) artiklan mukaisesti. Yhteistyön luonteesta riippuen oikeudellinen perusta voi olla myös toinen, yleensä KICKSin lailliset intressit luoda ja hallinnoida suhdetta sinun ja/tai edustamasi yrityksen välillä GDPR:n artiklan 6(1)(f) mukaisesti.

3. HENKILÖTIETOJEN VASTAANOTTAJAT

3.1 Kolmansien osapuolten teknologioiden käyttö kicks.fi-sivustolla

3.1.1 Sisällön lataaminen kolmansien osapuolten verkkosivustoilta

Kun vierailet kicks.fi-sivustolla ja käytät KICKS Club -sovelluksemme verkkonäkymää, ks. kohta 2.1, kolmansien osapuolten verkkosivustojen sisältöä voidaan ladata osana käyttäjäkokemusta, esimerkiksi upotettuina elementteinä (widgetit ja upotukset) tai muina teknisinä elementteinä.

Kun tällainen sisältö ladataan, tapahtuu suora viestintä laitteesi ja kyseisen kolmannen osapuolen palvelimien välillä. Tässä yhteydessä kolmas osapuoli voi saada tietoa, että selaimesi on käynyt kicks.fi-sivustolla sekä teknisiä tietoja, kuten IP-osoitteen, selaimen, käyttöjärjestelmän ja vierailun kohteena olleen sivun (URL).

Tämä käsittely tapahtuu osana sisällön toimitusta eikä perustu evästeisiin tai vastaaviin teknologioihin. Näissä tapauksissa henkilötietojen käsittely on kyseisen kolmannen osapuolen tietosuojakäytännön alaista.

3.1.2 Suostumuspohjaiset kolmannen osapuolen teknologiat (tilastot ja markkinointi)

Jos olet suostunut tilastoihin ja markkinointievästeisiin, KICKS käyttää kolmannen osapuolen teknologioita, joista osa sijaitsee EU:n/ETA:n ulkopuolella. Näitä teknologioita käytetään keräämään dataa tilastoihin, analyyseihin ja markkinointiin KICKSin kanavilla sekä optimoimaan mainoksiamme kicks.fi -sivuston ulkopuolella. Tämä tarkoittaa, että jos suostut tilastoihin, markkinointievästeisiin ja/tai vastaaviin teknologioihin vieraillessasi KICKS Club -sovelluksemme kicks.fi-sivustolla tai verkkonäkymässä, kumppanimme saavat tiettyjä tietoja sinusta ja kicks.fi-sivuston ja/tai KICKS Club -sovelluksen verkkonäkymän käytöstäsi.

Kohdassa 3.7 näet, mitä kumppaneita EU/ETA:n ulkopuolella käytämme, käyttötarkoituksemme ja mitä tietoja jaamme heidän kanssaan kicks.fi-sivuston käytöstäsi.

Kun kumppanimme käyttävät kicks.fi-sivuston kautta kerättyä henkilötietoa omilla alustoillaan, esimerkiksi mainosjärjestelmiensä parantamiseen, he ovat itsenäisiä tiedonvalvojia ja käsittelevät tietoja omien tietosuojakäytäntöjensä mukaisesti.

Löydät kaikki kumppanimme ja linkit heidän tietosuojakäytäntöihinsä KICKS-evästekäytännöstä.

3.2 Kun jaamme tietoja toimittaaksemme tuotteesi

Ostosten yhteydessä jaamme tietoja nimestäsi, osoitteestasi, sähköpostiosoitteestasi, puhelinnumerostasi, syntymäajastasi ja tilausnumerostasi CRM- ja asianhallintajärjestelmämme toimittajille sekä verkkokauppa-alustamme toimittajalle. Lisäksi henkilötietoja voidaan luovuttaa liikekumppaneillemme, jotka käsittelevät maksuja puolestamme, sekä toimittajille, jotka antavat osoitteen vahvistuksen tai toimitustiedot.

KICKS:ltä ostamiesi tavaroiden toimitukseen liittyen tiedot nimestäsi, osoitteestasi, sähköpostiosoitteestasi, puhelinnumerostasi, syntymäajastasi, tilausnumerostasi ja erityisistä toimitustoiveistasi luovutetaan kuljetusyritykselle, joka toimittaa ostetun tuotteen sinulle.

3.3 Kun maksat KICKS.fi-sivustolla ja KICKS-sovelluksessa

Kun teet maksutapahtumia kicks.fi -sivustolla ja/tai KICKS-sovelluksessa, tämä hoidetaan KICKS PCI -sertifioidun maksupalveluntarjoajien (Payment Card Industry – Data Security Standard) kautta. Kun käytät maksukorttia, vain PCI-sertifioidut maksukumppanimme (kuten Klarna ja ostajat) – ei KICKS – pääsevät käsiksi maksutietoihisi.

3.4 Henkilötietojen luovuttaminen kameravalvonnasta

Fyysisten myymälöiden valvontakameran tallenteet voidaan luovuttaa poliisille osana tiettyjen rikoksiin liittyvien tapausten tutkintaa.

3.5 Henkilötietojen luovuttaminen yhteistyösuhteissa

Tietoja, joita KICKS käsittelee sinusta osana yhteistyötä, ei luovuteta kolmansille osapuolille, ellei se ole välttämätöntä suhteen tarkoituksen vuoksi tai jotta voimme turvata oikeutetun edun, esimerkiksi riidoissa, joissa tiedot voidaan luovuttaa neuvonantajille, viranomaisille ja tuomioistuimille.

3.6 Henkilötietojen käsittelijät ja yhteiset henkilötietojen rekisterinpitäjät

Henkilötietoja voidaan uskoa ulkoisille kumppaneille, jotka käsittelevät tietoja puolestamme tietojenkäsittelijöinä tai käsittelevät niitä yhteisen henkilötietovastuun alaisena.

Käytämme ulkopuolisia kumppaneita muun muassa järjestelmien tekniseen operointiin sekä Kicks.fi-sivuston, tilastojen, analyysin, kohdennetun markkinoinnin parantamiseen sekä yrityksemme ja tuotteidemme arviointiin.

Olemme solmineet kirjalliset tietojenkäsittelysopimukset kaikkien tietojenkäsittelijöiden kanssa sekä yhteiset tietojenkäsittelysopimukset osapuolten kanssa, jotka käsittelevät henkilötietoja yhdessä kanssamme. Yhteisvastuusopimukset solmitaan GDPR:n 26 artiklan mukaisesti.

3.7 Kumppanit EU:n/ETA:n ulkopuolella

Siltä osin kuin käytämme kumppaneita, jotka ovat EU:n/ETA:n ulkopuolella, henkilötietojen siirto perustuu aina päteviin siirtoperusteisiin. Tämä koskee digitaalisten kanaviemme käyttöä, mukaan lukien Kicks.fi-sivusto, KICKS Club -sovelluksen verkkonäkymä ja KICKS-sovellus. Tämä voidaan tehdä Euroopan komission GDPR:n artiklan 46 mukaisen vakiosopimuslausekkeen perusteella tai – Yhdysvalloissa perustetuille yrityksille – sen perusteella, että asianomainen palveluntarjoaja noudattaa EU-Yhdysvallat Data Privacy Framework (DPF) tietosuojakehystä.

Jos haluat vakiomuotoisista sopimuslausekkeista, ota meihin yhteyttä. Löydät myös listan yhdysvaltalaisista yrityksistä, jotka ovat mukana tietosuojakehyksessä täältä.

Tällä hetkellä teemme yhteistyötä seuraavien palveluntarjoajien kanssa EU/ETA:n ulkopuolella. Jokaiselle palveluntarjoajalle olemme määritelleet, millaisia henkilötietoja voidaan siirtää, ja siirron tarkoituksen:

Kumppanit, joita voidaan käyttää evästeiden suostumuksesta riippumatta:

• Cloudflare (Yhdysvallat)
o Tarkoitus: IT-turvallisuus.
o Henkilökohtaiset tiedot: IP-osoite, sijaintitiedot ja verkkosivuston päätepisteet (käyttäjän vierailema tai klikkaama tietty alasivu).

• Cloud Enterprise Business Solutions (Pvt.) Limited – CEBS (Pakistan)
o Tarkoitus: IT-ratkaisujen kehittäminen, käyttö, ylläpito ja tuki KICKSille.
o Henkilökohtaiset tiedot: Henkilötietoja, joita voidaan käyttää tuen ja vianmäärityksen yhteydessä siinä määrin kuin palvelun tarjoaminen on tarpeen.

• Sprinklr Inc. (USA)
o Tarkoitus: KICKSin sosiaalisen median kanavien viestintäkulujen analysointi, mukaan lukien neuvontapalveluiden kysynnän arviointi.
o Henkilökohtaiset tiedot: Sisältö viesteistä, joita lähetät meille sosiaalisen median kanavillamme, sekä yhteystietosi kyseiselle sosiaalisen median alustalle.

• Twilio (Yhdysvallat)
o Tarkoitus: Lähetä tilausvahvistus sähköpostitse.
o Henkilökohtaiset tiedot: Nimi, osoite, sähköpostiosoite, ostohistoria, tilausnumero.

• Zendesk (Yhdysvallat)
o Tarkoitus: Käsitellä asiakkaiden pyyntöjä.
o Henkilökohtaiset tiedot: Tiedot, joita annat meille keskustellessasi KICKSin asiakaspalvelun kanssa, yleensä yhteystietosi ja ostokset KICKSiltä.

• Vimeo (USA)
o Tarkoitus: Videoiden toisto kicks.fi-sivustolla.
o Henkilökohtaiset tiedot: IP-osoite, selain, käyttöjärjestelmä, navigointi Vimeo-videolla, oleskeluaika (aika, jonka vietät verkkosivustollamme).

Yhteistyökumppanit, joita käytetään vain suostumuksella tilasto- ja/tai markkinointievästeisiin:

• Google (Yhdysvallat)
o Tarkoitus: Mainonnan, analytiikan ja tilastotieteen optimointi, mukaan lukien KICKS-sovelluksen käytön analysointi
o Henkilökohtaiset tiedot: IP-osoite (viimeinen oktetti poistettu), käyttäjätunnus, evästetunnus, istuntotunnus, käyttäjäagentti, laitetiedot, tuotetunnus, tilausnumero.

• Meta (Yhdysvallat)
o Tarkoitus: Mainosten, analytiikan ja tilastotieteen optimointi.
o Henkilökohtaiset tiedot: IP-osoite, evästetunnus, istuntotunnus, käyttäjäagentti, laitetiedot, hajautettu sähköpostiosoite, hajautettu puhelinnumero, tuotetiedot, tilausarvo.

• Pinterest (Yhdysvallat)
o Tarkoitus: Mainosten, analyysin ja tilastojen optimointi.
o Henkilökohtaiset tiedot: IP-osoite, evästetunnus, istuntotunnus, käyttäjäagentti, laitetiedot, klikkauskäyttäytyminen, valuutta, ostoarvo.

• Microsoft Bing Ads (US)
o Tarkoitus: Tilastot ja mainonnan optimointi.
o Henkilökohtaiset tiedot: IP-osoite, evästetunnus, istuntotunnus, käyttäjäagentti, laitetiedot, tilausnumero.

• Snapchat (Yhdysvallat)
o Tarkoitus: Mainonnan, analyysin ja tilastojen optimointi
o Henkilökohtaiset tiedot: IP-osoite, evästetunnus, istuntotunnus, käyttäjäagentti, laitetiedot, tilausnumero.

• RichRelevance / Algonomy (USA)
o Tarkoitus: Sisällön personointi Kicks.fi-sivustolla.
o Henkilökohtaiset tiedot: IP-osoite, evästetunnus, istuntotunnus, käyttäjäagentti, laitetiedot, tilausnumero, tuotetunnus.

• Tealium Inc. (Yhdysvallat)
o Tarkoitus: Sisällön personointi Kicks.fi-sivustolla ja, mukaan lukien sovelluksen datan kerääminen ja koordinointi.
o Henkilökohtaiset tiedot: Uniikki käyttäjätunnus, ostohistoria ja klikkauskäyttäytyminen.

• TikTok Pte. Ltd. (Singapore, Malesia, Irlanti ja Yhdysvallat)
o Tarkoitus: Mainonnan, analyysin ja tilastotieteen optimointi.
o Henkilökohtaiset tiedot: IP-osoite, evästetunnus, istuntotunnus, käyttäjäagentti, laitetiedot, tilausnumero.

4. LÄHTEET

Henkilötietojen lisäksi, joita annat meille itse tai jotka olemme keränneet sen perusteella, miten käytät palveluitamme tai ostoksiasi, saatamme joissain tapauksissa kerätä henkilötietoja muista lähteistä (kolmansista osapuolista).
Lisäksi suostumuksellasi voimme käyttää mainosverkostoja, mittaustyökaluja tai yrityksiä, jotka auttavat meitä ymmärtämään käyttäjien käyttäytymistä ja mieltymyksiä. Voit lukea tästä lisää evästekäytännöstämme.

5. OIKEUTESI

Sinulla on useita oikeuksia General Data Protection Regulationin (GDPR) nojalla liittyen henkilötietojesi käsittelyyn. Voit lukea lisää näistä oikeuksista alta.

Oikeuksiesi käyttäminen (yhteystiedot)

Jos haluat käyttää oikeuksiasi General Data Protection Regulationin nojalla, voit ottaa yhteyttä KICKSin asiakaspalveluun sähköpostitse [email protected]. Kun saamme pyyntösi, käsittelemme sen General Data Protection Regulationin sääntöjen mukaisesti ja sovellettavien määräaikojen puitteissa.

Henkilöllisyyden varmistaminen oikeuksien käytössä

Tietorekisterinpitäjänä KICKSillä on velvollisuus varmistaa henkilöllisyytesi estääkseen luvattoman pääsyn tietoihisi.

Siksi oikeuksiesi käyttämistä koskevan pyynnön käsittelyyn liittyen voimme pyytää sinua vahvistamaan henkilöllisyytesi, esimerkiksi vastaamalla vahvistuskysymyksiin tai toimittamalla muita asiaankuuluvia asiakirjoja.

5.1 Pääsyoikeus
Sinulla on milloin tahansa oikeus pyytää tietoja muun muassa siitä, mitä henkilötietoja käsittelemme sinusta, käsittelyn tarkoituksesta, henkilötietojen kategorioista, vastaanottajista sekä siitä, mistä tiedot tulevat.

Sinulla on myös oikeus saada kopio niistä henkilötiedoista, joita käsittelemme sinusta.

5.2 Oikeus korjaukseen

Sinulla on oikeus saada virheelliset henkilökohtaiset tiedot korjattua. Jos huomaat, että käsittelemämme henkilökohtaiset tiedot sinusta ovat virheellisiä, sinulla on oikeus saada tiedot korjatuksi.

5.3 Oikeus poistamiseen

Joissain tapauksissa sinulla on oikeus saada kaikki tai osa henkilötiedoistasi poistettua meidän toimesta, esimerkiksi jos peruutat suostumuksesi eikä meillä ole muuta laillista perustetta jatkaa käsittelyä.

Kuitenkin oikeus poistamiseen ei koske siinä määrin kuin henkilötietojesi jatkokäsittely on tarpeen, esimerkiksi oikeudellisten velvoitteiden täyttämiseksi tai oikeudellisten vaatimusten esittämiseksi, käyttämiseksi tai puolustamiseksi.

5.4 Oikeus rajoittaa käsittelyä
Joissain tapauksissa sinulla on oikeus rajoittaa henkilötietojesi käsittelyä niin, että käsittely koostuu pelkästään tallennuksesta – esimerkiksi jos kyseenalaistat käsittelemiemme henkilötietojen paikkansapitävyyden.

5.5 Oikeus datan siirrettävyyteen

Joissakin tapauksissa sinulla on oikeus vastaanottaa meille antamasi henkilökohtaiset tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä saada nämä henkilökohtaiset tiedot siirrettyä toiselle tietorekisterinpitäjälle, jos se on teknisesti mahdollista.

Tämä oikeus koskee, kun käsittely perustuu suostumukseesi tai sopimuksen suorittamiseen ja toteutetaan automatisoiduin keinoin.

5.6. Oikeus vastustaa

5.6.1 Sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä oikeutettujen etujemme perusteella GDPR:n 6(1)(f) artiklan mukaisesti, jos käsittely koskee erityistilannettasi. Tämä voi koskea esimerkiksi käsittelyä, joka on kuvattu kohdissa 2.1 (verkkosivuston käyttö) ja 2.7 (KICKS-läsnäolo sosiaalisessa mediassa).

Jos vastustat tällaista käsittelyä, emme enää käsittele henkilötietoja, ellei voida osoittaa vakuuttavia laillisia perusteita käsittelylle, jotka ylittävät etusi, oikeutesi ja vapautesi, tai jos käsittely on välttämätöntä oikeudellisten vaatimusten esittämiseksi, toteuttamiseksi tai puolustamiseksi.

5.6.2 Jos henkilötietoja käsitellään suoramarkkinointia ja profilointia varten, sinulla on oikeus vastustaa tällaista käsittelyä milloin tahansa. Oikeus vastustaa ulottuu myös profilointiin siltä osin kuin se liittyy suoramarkkinointiin. Tämä voi koskea esimerkiksi käsittelyä, kuten kuvataan kohdissa 2.1 ja 2.7.

5.7 Oikeus perua suostumus

5.7.1 Sinulla on oikeus peruuttaa meille antamasi suostumus, milloin tahansa tiettyyn henkilötietojen käsittelyyn – esimerkiksi keskustella verkkoneuvojan kanssa, saada markkinointia KICKS Clubilta tai käyttää evästeitä.

Jos haluat perua suostumuksesi, ota yhteyttä osoitteessa [email protected]. Suostumus evästeisiin voidaan peruuttaa klikkaamalla kicks.fi-sivuston vasemmassa alakulmassa olevaa "cookie"-kuvaketta.

5.7.2 Jos päätät perua suostumuksesi, tämä ei vaikuta henkilötietojesi käsittelyn laillisuuteen aiemmin antamasi suostumuksesi perusteella peruutuksen aikaan asti. Peruutus astuu voimaan heti, kun suostumus peruutetaan.

5.8. Oikeus tehdä valitus

5.8.1 Sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle, jos et ole tyytyväinen siihen, miten käsittelemme henkilötietojasi.

Yhteystiedot löytyvät osoitteesta https://tietosuoja.fi.

6. HENKILÖTIETOJEN POISTAMINEN

6.1 Tietojen poistaminen käytettäessä kicks.fi-sivustoa (evästeet)

Data, joka kerätään kicks.fi-sivuston käytöstäsi kohdan 2.1 mukaisesti, poistetaan KICKS-evästepolitiikan sääntöjen mukaisesti.

Tarkat säilytysajat on merkitty KICKS-evästepolitiikassa, josta voit myös lukea lisää siitä, miten voit poistaa evästeesi milloin tahansa.

6.2 Tietojen poistaminen KICKS-sovelluksesta

KICKS-sovelluksen käytöstä kerätyt tiedot poistetaan seuraavasti:

• Teknisesti tarvittavat tiedot, kuten istuntotiedot, sovellusasetukset ja laitetiedot, poistetaan automaattisesti, kun sovellus poistetaan tai istunto päättyy.

• Tilasto- ja markkinointitiedot, jotka kerätään suostumuksesi perusteella, tallennetaan Evästepolitiikassamme määriteltyjen säilytysaikojen mukaisesti. Jos peruutat suostumuksesi, KICKS lopettaa uusien tietojen keräämisen näihin tarkoituksiin.

Huomaa, että jotkin tiedot, kuten kaatumislokit ja diagnostiikkatiedot, voidaan säilyttää lyhyemmän aikaa sovelluksen suorituskyvyn ja turvallisuuden parantamiseksi.

6.3 Tietojen poistaminen ostoksiin ja tiedusteluihin liittyen

Ostoksiisi ja KICKSille liittyviin tiedusteluihin liittyvät tiedot, ks. kohta 2.3, poistetaan yleensä kaksi vuotta ostoksen jälkeen, kun valitusoikeus tuotteesta on päättynyt.

Tietoja voidaan kuitenkin säilyttää pidempään, jos meillä on laillinen tarve pidennetylle säilyttämiselle – esimerkiksi jos se on tarpeen oikeudellisten vaatimusten esittämiseksi, käyttämiseksi tai puolustamiseksi, tai jos säilyttäminen on pakollista laillisten velvoitteiden täyttämiseksi.

Tiedot tuotteiden palautuksista säilytetään viiden vuoden ajan sen tilikauden päättymisestä, jona palautus tehtiin, laskutusta ja kirjanpitoa koskevan lainsäädännön mukaisesti.

6.4 Tietojen poistaminen verkkokeskustelua käytettäessä

Tietoja sinusta, jotka on kerätty verkkokeskustelun kautta verkkoneuvonantajiemme kanssa, ks. kohta 2.4, poistetaan 60 päivän kuluttua.

6.5 Tietojen poistaminen KICKS Skin Analyticsia käytettäessä

Tiedot KICKS Skin Analyticsin käytöstä poistetaan välittömästi työkalun käytön jälkeen. Jos lataat selfien, se poistetaan heti analyysin jälkeen.

6.6 Tietojen poistaminen KICKS Clubin jäsenyydestä

Sinusta KICKS Clubin jäsenenä kerätyt tiedot, vrt. kohta 2.6, poistetaan 30 päivää sen jälkeen, kun olet peruuttanut KICKS Clubin jäsenyyden, KICKS Clubin henkilötietojen käsittelyn mukaisesti.

6.7 Tietojen poistaminen kameravalvonnasta

Kameravalvonnasta saadut tiedot, vrt. kohta 2.7, poistetaan automaattisesti viimeistään 30 päivää tallennuksen jälkeen, ellei data ole osa tutkimusta tietystä tapauksesta.

Jos tietosi sisällytetään tällaiseen tutkintaan, ne poistetaan, kun tapaus suljetaan eikä käsittelyn tarkoitus enää ole
olemassa.

6.8 Tietojen poistaminen KICKSin sosiaalisen median profiileista

KICKSin sosiaalisen median profiileissa antamasi tiedot, vrt. kohta 2.8, säilyvät yleensä näissä profiileissa osana sivuston historiaa, ellei niitä itse poista.

KICKSin käsittelemä tieto sinusta kilpailuihin osallistumisen vuoksi, joka tässä yhteydessä on myös kopioitu KICKSin omiin järjestelmiin, poistetaan kolmen kuukauden kuluttua.

KICKSin käsittelemä tieto sinusta markkinointitarkoituksiin käytetyissä kuvissa ja videotallenteissa, ks. kohta 2.8.4, tallennetaan yleensä niin kauan kuin kyseinen julkaisu tai kampanja on aktiivinen ja sillä on markkinointiin liittyvää merkitystä.

6.9 Tietojen poistaminen liiketoimintasuhteissa

Liiketoimintasuhteesta syntyvät tiedot, vrt. kohta 2.9, säilytetään niin kauan kuin ne ovat merkityksellisiä olemassa olevalle tai mahdolliselle yhteistyölle ja sen jälkeen niin kauan kuin KICKS voi dokumentoida suhteen tai vahvistaa, harjoittaa tai puolustaa oikeudellisia vaatimuksia.

7. YHTEYSTIEDOT

7.1 KICKS Kosmetikkedjan Oy on KICKSin keräämien henkilötietojen rekisterinpitäjä.

7.2 Jos sinulla on kysyttävää tai kommentteja tästä tietosuojakäytännöstä tai haluat käyttää yhtä tai useampaa kohdassa 5 kuvatuista oikeuksistasi, ota yhteyttä:

KICKS Kosmetikkedjan Oy
Klarabergsviadukten 90
10128 Tukholma, Ruotsi
Puh.: 09-348 93 31
Sähköposti: [email protected]

8. MUUTOKSET TIETOSUOJAKÄYTÄNTÖÖN

8.1 Tätä tietosuojakäytäntöä päivitetään säännöllisesti. Nykyinen versio on aina saatavilla kicks.fi-sivustolla.

9. VERSIOT

Tämä on KICKS-tietosuojakäytännön versio 2, päivitetty 2. helmikuuta 2026.