Tietosuojakäytäntö – Miten Sensilab suojaa tietojasi
Viimeksi päivitetty: 27.5.2026
Otamme henkilötietojesi suojan erittäin vakavasti. Siksi henkilötietosi ovat aina ehdottoman luottamuksellisia ja niitä käsitellään lakisääteisten tietosuojamääräysten sekä tämän tietosuojakäytännön mukaisesti.
1. Rekisterinpitäjän tunnistetiedot ja yhteystiedot
Tämä tietosuojakäytäntö koskee kaikkia henkilötietoja, joita käsittelee Sensilab d.o.o., jonka kotipaikka on Verovškova 55a, 1000 Ljubljana, Slovenia, rekisteröintinumero 2113732000, ja Vision Healthcare Group, jonka rekisteröity toimipaikka sijaitsee osoitteessa Grote Markt 41, 8500 Kortrijk, Belgia, yritysrekisterinumero BE 0685.849.188, joka toimii GDPR:n mukaisena yhteisrekisterinpitäjänä (jäljempänä ”rekisterinpitäjä”).
Rekisterinpitäjä pitää yksityisyyttäsi erittäin tärkeänä ja käsittelee henkilötietojasi Euroopan yleisen tietosuoja-asetuksen (jäljempänä ”GDPR”) mukaisesti, joka koskee luonnollisten henkilöiden suojelua henkilötietojen käsittelyssä, sekä soveltuvin osin sen täytäntöönpanemiseksi annettujen tulevien tai lisälakien mukaisesti.
Jos sinulla on kysyttävää tai kommentoitavaa siitä, miten käsittelemme henkilötietojasi, voit aina ottaa meihin yhteyttä joko sähköpostitse osoitteeseen privacy@visionhealthcare.eu tai postitse jompaankumpaan edellä mainittuun postiosoitteeseen.
Tietosuojavastaavaamme (DPO) voi myös tavoittaa samoilla yhteystiedoilla (merkitse viestiin ”Attention: DPO”).
2. Mitä tarkoittaa ”henkilötietojen käsittely”?
Henkilötietojen (jäljempänä ”tiedot”) käsittely sisältää kaiken sellaisen tietojen käsittelyn, jonka avulla sinut voidaan tunnistaa luonnollisena henkilönä. Löydät tietoja käsiteltävistä tiedoista tästä tietosuojakäytännöstä. Termi ”käsittely” on hyvin laaja ja kattaa esimerkiksi tietojen keräämisen, tallentamisen, käyttämisen tai jakamisen kolmansille osapuolille.
3. Mitä tietoja käsittelemme?
Seuraavassa selvennämme, minkälaisia tietoja voimme käsitellä sinusta. Voimme saada seuraavat tiedot joko suoraan tai epäsuorasti sinulta.
Saamme henkilötietojasi suoraan sinulta, kun teet ostoksen joltakin Vision Healthcare -konserniin kuuluvalta yritykseltä, kun otat yhteyttä johonkin näistä yrityksistä tai kun solmit palveluntarjoaja-/toimittajasopimuksen jonkin konserniin kuuluvan yrityksen kanssa.
On myös mahdollista, että saamme henkilötietojasi epäsuorasti kolmansien osapuolten kautta. Tällaisissa tapauksissa et ole antanut näitä henkilötietoja suoraan jollekin Vision Healthcare -konserniin kuuluvalle yritykselle. Olet saattanut antaa kolmannelle osapuolelle luvan luovuttaa henkilötietojasi edelleen muille osapuolille, mukaan lukien jollekin Vision Healthcare -konserniin kuuluvalle yritykselle.
3.1. Asiakastiedot
3.1.1. Tiedot – asiakastili
Verkkosivustoillamme on mahdollista luoda henkilökohtainen asiakastili, jonka avulla voi tehdä tilauksia, ostaa tuotteita ja seurata ostohistoriaa. Luomalla asiakastilin annat rekisterinpitäjälle seuraavat tiedot:
- Yleiset tunnistetiedot (sukunimi, etunimi, syntymäaika)
- Yhteystiedot (sukunimi, etunimi, sähköpostiosoite, osoite, puhelinnumero)
- Tokenisoidut maksutiedot/maksun vahvistustiedot (tilinumero, voimassaoloaika, kortinhaltijan nimi – maksunvälittäjät käsittelevät CVV-koodin ja kortin täydellisen numeron, eikä rekisterinpitäjä tallenna niitä)
- Tilaushistoria
- Yritystunnus ja muut yritykseen liittyvät tiedot siltä osin kuin ne voivat johtaa luonnollisen henkilön tunnistamiseen
- Toimitusosoitteet (jos ne poikkeavat ilmoitetusta kotiosoitteesta)
- Ostoskori
- Sukupuoli (valinnainen)
- Tilitiedot (käyttäjätunnus, salasana)
3.1.2. Tiedot tilauksen tekemisessä ilman tiliä
Kun teet tilauksen luomatta tiliä, käsittelemme kassalla antamiasi tietoja, mukaan lukien:
- Yleiset tunnistetiedot (sukunimi, etunimi)
- Yhteystiedot (sähköpostiosoite, toimitusosoite, puhelinnumero)
- Maksutiedot, jotka ovat tarpeen maksutapahtuman käsittelyä varten
- Tilatut tuotteet/palvelut ja tilausnumero
3.1.3. Tiedot asiakaspalveluun otettaessa yhteyttä
Kyselyjen, valitusten tai kommenttien osalta voit aina ottaa yhteyttä sen yrityksen asiakaspalveluun, jolta olet tehnyt tilauksesi. Kun otat yhteyttä asiakaspalveluumme, käsittelemme seuraavia tietoja:
- Yleiset tunnistetiedot (sukunimi, etunimi)
- Yhteystiedot (sähköpostiosoite ja osoite, jos yhteydenoton syy liittyy siihen)
- Maksukorttitiedot (siltä osin kuin asiakaspalveluun ottamisen syy liittyy niihin)
- Tilatut tuotteet/palvelut ja tilausnumero/asiakasnumero
3.1.4. Tiedot myynninjälkeisten palveluiden, kilpailujen ja muiden myynninedistämistoimien yhteydessä
Vision Healthcare Group arvostaa asiakaspalvelua, optimaalista asiakaskokemusta ja palvelua. Tässä yhteydessä rekisterinpitäjä käsittelee seuraavia tietoja:
- Yleiset tunnistetiedot (sukunimi, etunimi)
- Yhteystiedot (sähköpostiosoite ja tarvittaessa osoite)
- Tilatut tuotteet/palvelut ja tilausnumero/asiakasnumero
- Palautetta myydyistä tuotteista ja yleisemmin tarjotuista palveluista
3.2. Toimittajien tiedot
Vision Healthcare -konserni käyttää ulkoisia palveluntarjoajia ja toimittajia erilaisten palveluiden ja tuotteiden toimittamiseen. Tässä yhteydessä rekisterinpitäjä käsittelee seuraavia henkilötietoja:
- Toimittajan/palveluntarjoajan yrityksen yhteyshenkilön yhteystiedot (sukunimi, etunimi, sähköpostiosoite, puhelinnumero)
- Yritystunnus ja muut yritykseen liittyvät tiedot siltä osin kuin ne voivat johtaa luonnollisen henkilön tunnistamiseen
- Sopimusperusteiset tiedot (esim. yrityksen nimi, osoite, ALV-numero, sopimus jne.)
- Maksu- ja laskutustiedot (esim. maksukorttitiedot, laskut jne.)
- Alustan tilitiedot (esim. tilin rekisteröintitiedot)
- Palaute, suosittelut, lainaukset ja mainossisältö, kuten valokuvat ja videot
3.3. Työnhakijat
Voimme käsitellä seuraavia tietoja potentiaalisista työntekijöistä riippuen siitä, mitä päätät antaa työhakemuksesi yhteydessä:
- Henkilötiedot (motivaatiokirje, ansioluettelo, todistukset) — tarvitaan hakijan pätevyyden ja motivaation arvioimiseksi
- Työhön liittyvät tiedot (aikaisempi työkokemus, ansioluettelo) — tarvitaan työkokemuksen ja sopivuuden arvioimiseksi
- Valokuvat — käsitellään hakijan suostumuksen perusteella ja käytetään yksinomaan tunnistamista varten rekrytointiprosessin aikana
3.4. Verkkosivuston kävijät
Kun vierailet verkkosivustollamme asiakkaana tai muuna kuin asiakkaana, seuraavia henkilötietoja voidaan käsitellä omien mieltymystesi mukaan:
- IP-osoite, selaimen tyyppi, vierailun päivämäärä ja kellonaika, vieraillut sivut, vierailun kesto, sijaintitiedot, miten henkilö on saapunut verkkosivustolle, kiinnostuksen kohteet ja tapa, jolla henkilö selaa verkkosivua (välttämättömien, analyyttisten ja markkinointitarkoituksiin käytettävien evästeiden avulla)
- Sukunimi, etunimi, sähköpostiosoite, puhelinnumero, yhteydenoton aihe ja yhteydenottoviesti (verkkolomakkeen kautta)
- Sähköpostiosoite (verkkouutiskirjeen tilauslomakkeen kautta)
Evästeiden tiedot: Täydelliset tiedot käyttämistämme evästeistä – mukaan lukien evästeiden nimet, toimittajat, voimassaoloajat ja suostumusmenettely – löytyvät evästekäytännöstämme, joka on saatavilla verkkosivustollamme ( www.sensilab.fi ) ja johon pääsee milloin tahansa verkkosivujemme alatunnisteessa olevan Evästeasetukset-linkin kautta.
Kun tilaat markkinointisähköposteja, saatamme käyttää näissä sähköposteissa myös pieniä, näkymättömiä kuvia, joita kutsutaan seurantapikseleiksi. Seurantapikseli kertoo meille, avattiinko sähköposti ja tarvittaessa milloin se avattiin. Ranskassa ja Italiassa sijaitsevat vastaanottajat voivat katsoa kohdasta 5.6, miten tämä ilmoitetaan ja miten he voivat vastustaa sitä.
Suostumuksesi perusteella voimme jakaa tietoja verkkosivustollasi tekemistäsi toimista (esim. katsellut sivut, tuotteet, joiden kanssa olet ollut vuorovaikutuksessa) mainosalustoille, kuten Googlelle ja Metalle, mainoskohderyhmien luomista ja mainosten personointia varten Vision Healthcare -brändien keskuudessa.
4. Mihin tarkoituksiin käsittelemme tietojasi?
Henkilötietoja käsitellään yksinomaan rekisterinpitäjän toiminnan yhteydessä, erityisesti seuraaviin tarkoituksiin:
- Päätoimintamme ja verkkokauppojemme puitteissa (myynti, mainonta, markkinointi jne.)
- Myynninjälkeinen palvelu
- Markkinointi- ja myynninedistämistoimet
- Hallinnollisten ja verotuksellisten velvoitteiden noudattaminen
- Viestintä asiakkaiden ja potentiaalisten asiakkaiden kanssa
- Työntekijöiden rekrytointiprosessit
- Tuotteita koskevan asiakaspalautteen kerääminen tuotteidemme ja asiakaskokemuksen parantamiseksi
- Brändien välinen henkilökohtainen mainonta: tämän verkkosivuston käytön perusteella voimme näyttää henkilökohtaisia mainoksia muiden Vision Healthcare -brändien tuotteista tai palveluista, mukaan lukien usean brändin karusellimainokset
- Sähköpostien sitouttavuuden mittaaminen ja tarkkojen yhteystietoluetteloiden ylläpito (sähköpostien seurantapikselit)
5. Millä oikeudellisilla perusteilla käsittelemme tietojasi?
Vision Healthcare käsittelee henkilötietoja yksinomaan luvussa 4 kuvattuihin tarkoituksiin ja ainoastaan yhden tai useamman GDPR:n 6 artiklassa määritellyn oikeusperusteen nojalla, kuten alla kuvataan.
Jos olet antanut suostumuksesi, salattuja tunnisteita, kuten salattua sähköpostiosoitetta tai puhelinnumeroa, voidaan käyttää kohderyhmän luomiseen mainosalustoilla, kuten Google ja Meta, mikä mahdollistaa personoidun mainonnan Vision Healthcare -brändien välillä.
5.1 Sopimuksen täytäntöönpano tai sopimusta edeltävät toimenpiteet (Art. 6(1)(b) GDPR)
Henkilötietoja käsitellään, kun se on tarpeen sopimuksen tekemistä, täytäntöönpanoa tai irtisanomista varten, mukaan lukien seuraaviin tarkoituksiin:
- Verkkokauppojemme ja ydinliiketoimintamme ylläpito
- Asiakastilien luominen ja hallinnointi
- Tilausten, maksujen ja toimitusten käsittely
- Asiakaspalvelun ja myynninjälkeisten palvelujen tarjoaminen
- Viestintä asiakkaiden ja potentiaalisten asiakkaiden kanssa sopimussuhteen puitteissa
- Suhteiden hallinta toimittajiin ja palveluntarjoajiin
- Työntekijöiden rekrytointi- ja valintamenettelyjen toteuttaminen
5.2 Lakisääteisten velvoitteiden noudattaminen (Art. 6(1)(c) GDPR)
Tiettyjä henkilötietoja käsitellään Vision Healthcarelle asetettujen lakisääteisten tai sääntelyvelvoitteiden noudattamiseksi, mukaan lukien kirjanpito- ja verovelvoitteet, hallinnolliset velvoitteet ja lakisääteiset säilytysvelvoitteet.
5.3 Oikeutetut edut (Art. 6(1)(f) GDPR)
Tiettyjä henkilötietoja käsitellään Vision Healthcare -konsernin oikeutettujen etujen perusteella, edellyttäen että nämä edut eivät syrjäytä rekisteröityjen perusoikeuksia ja -vapauksia. Näitä oikeutettuja etuja ovat:
- Nykyisille asiakkaille suunnatut markkinointi- ja myynninedistämistoimet, EU:n sähköisen viestinnän tietosuojadirektiivin mukaisesti
- Tuotteidemme ja palveluidemme laadun parantaminen
- Asiakassuhteiden ylläpitäminen ja asiakastyytyväisyyden varmistaminen
- Henkilöstön kouluttaminen ja toimintamme arviointi
- Toimintaamme liittyvien tilastojen ja sisäisen raportoinnin laatiminen
- Todisteiden säilyttäminen ja käyttö vastuukysymysten, riitojen tai oikeudenkäyntien yhteydessä
- Verkkosivustojemme, IT-järjestelmien ja yrityksen toimitilojen turvallisuuden varmistaminen
5.4 Suostumus (Art. 6(1)(a) GDPR)
Tietyissä tapauksissa henkilötietoja käsitellään aiemman suostumuksesi perusteella, mukaan lukien seuraaviin tarkoituksiin:
- Markkinointitoimet, jotka eivät kuulu oikeutettujen etujen piiriin
- Analytiikka- ja markkinointievästeiden käyttö
- Valokuvien, videoiden, suosittelujen tai muiden medioiden käyttö verkkosivustollamme tai sosiaalisen median kanavissamme
- Osallistuminen kilpailuihin ja myynninedistämiskampanjoihin
- Työnhakijoiden tietojen säilyttäminen rekrytointiprosessin jälkeen tulevia avoimia työpaikkoja varten
Kuinka peruuttaa suostumuksesi:
- Evästeet: Voit hallita tai peruuttaa evästeiden käyttöä koskevan suostumuksesi milloin tahansa verkkosivujemme alatunnisteessa olevan Evästeasetukset-linkin kautta.
- Uutiskirje / markkinointiviestit: Voit peruuttaa tilauksen milloin tahansa klikkaamalla peruutuslinkkiä jokaisen lähettämämme markkinointiviestin alaosassa.
- Muu suostumukseen perustuva käsittely: Ota meihin yhteyttä osoitteessa privacy@visionhealthcare.eu , jos haluat peruuttaa minkä tahansa muun erityisen suostumuksen.
Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn laillisuuteen.
5.5 Profilointi ja henkilökohtainen mainonta
Markkinointi- ja mainontatoimintamme yhteydessä Vision Healthcare voi harjoittaa profilointia GDPR:n 4 artiklan 4 kohdan mukaisesti, jos se perustuu etukäteen antamaasi suostumukseen.
Profilointi tarkoittaa tässä yhteydessä tiettyjen henkilötietojen automaattista käsittelyä, jotka liittyvät vuorovaikutukseesi verkkosivustomme kanssa (kuten katsellut sivut, selatut tuotteet, hakukäyttäytyminen, ostoskoriin lisäämiset tai ostotapahtumat), jotta voimme arvioida mieltymyksiisi ja kiinnostuksen kohteisiisi liittyviä henkilökohtaisia seikkoja mainostarkoituksia varten.
Miten profilointi toimii
Jos annat suostumuksesi analyyttisiin ja/tai markkinointikäyttöön tarkoitettuihin evästeisiin brändin verkkosivustolla:
- tietoja vuorovaikutuksestasi kyseisen verkkosivuston kanssa voidaan kerätä evästeiden tai vastaavien tekniikoiden avulla;
- nämä tiedot voidaan välittää mainosalustoille, kuten Googlelle ja Metalle;
- nämä alustat voivat käyttää tällaisia tietoja mainontakohderyhmien luomiseen;
- näiden kohderyhmien perusteella sinulle saatetaan näyttää henkilökohtaisia mainoksia.
Tällaiset mainokset voivat liittyä:
- vierailemasi brändin verkkosivuston tarjoamiin tuotteisiin tai palveluihin; ja/tai
- muiden Vision Healthcare -brändien tarjoamiin tuotteisiin tai palveluihin;
- mainoksiin, joissa yhdistetään useiden Vision Healthcare -brändien tuotteita yhteen mainokseen (esimerkiksi monibrändiset karusellimainokset).
Hash-tunnisteet ja kohderyhmien täsmäyttäminen
Jos olet antanut asiaankuuluvan suostumuksen, voimme käyttää hajautettuja tunnisteita (kuten salattuja sähköpostiosoitteita tai puhelinnumeroita) mainoskohderyhmien luomiseen (esimerkiksi ”Customer Match” -palvelun tai vastaavien palvelujen kautta). Näitä tunnisteita ei jaeta selkokielisessä muodossa.
Ostotapahtumat ja konversiotapahtumat
Jos olet antanut suostumuksesi, ostotapahtumia tai konversiotapahtumia voidaan käyttää rajoittamaan tai sulkemaan sinut pois jatkossa henkilökohtaisesta mainonnasta (esimerkiksi välttämään jo ostamiesi tuotteiden mainosten näyttämistä).
Automatisoitu päätöksenteko
Edellä kuvattu profilointi rajoittuu mainonnan räätälöintiin, eikä sillä ole oikeudellisia vaikutuksia tai vastaavia merkittäviä vaikutuksia GDPR:n 22 artiklan tarkoittamassa merkityksessä. Se ei vaikuta mahdollisuuteesi ostaa tuotteita, käyttää palveluja tai käyttää oikeuksiasi.
Oikeusperusta ja peruuttaminen
Profilointi räätälöityä mainontaa varten tapahtuu yksinomaan sinun etukäteen antamasi suostumuksen perusteella (GDPR:n 6 artiklan 1 kohdan a alakohta).
Voit peruuttaa suostumuksesi milloin tahansa suostumuksen hallintatyökalun avulla, joka on käytettävissä sen brändin verkkosivustolla, jolla annoit suostumuksesi alun perin. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn laillisuuteen.
Suostumus kerätään ja hallinnoidaan erikseen jokaisella brändin verkkosivustolla. Yhdellä brändin verkkosivustolla annettu suostumus ei koske automaattisesti muita brändin verkkosivustoja.
6. Tietolähde
Suurin osa sinusta käsittelemistämme tiedoista on saatu suoraan sinulta palveluidemme puitteissa. On mahdollista, että saamme tietoja sinusta ulkoisten palveluntarjoajien tai julkisten lähteiden kautta. Voit aina ottaa meihin yhteyttä saadaksesi lisätietoja sinua koskevien tietojemme lähteistä.
7. Kenelle jaamme tietojasi?
Emme jaa tietojasi kolmansille osapuolille, ellei se ole ehdottoman välttämätöntä edellä mainittujen tarkoitusten kannalta tai ellei meillä ole lakisääteistä velvollisuutta tehdä niin.
Vision Healthcare Group ja jokainen Vision Healthcare Groupiin kuuluva yritys toimivat GDPR:n mukaisina yhteisvastuullisina rekisterinpitäjinä. Yhteisvastuullisten rekisterinpitäjien vastuualueet on määritelty sisäisessä järjestelyssä GDPR:n 26 artiklan mukaisesti. Järjestelyn pääkohdat ovat saatavilla pyynnöstä.
Tarvittaessa käytämme ulkoisia palveluntarjoajia (tietojen käsittelijöitä) tukemaan toimintamme tavoitteita. He ovat sopimuksen nojalla velvollisia varmistamaan tietojesi luottamuksellisuuden tietojenkäsittelysopimuksen avulla.
Jaamme tietojasi tilanteesi mukaan seuraaville kolmansille osapuolille:
- Postiyhtiöt, kuljetus- ja toimitusyritykset, jos meidän on lähetettävä sinulle jotain postitse
- Maksupalveluntarjoajat, jos vastaanotamme maksuja sinulta tai päinvastoin
- Ulkoiset edustajat ja konsultit tai muut osapuolet, jotka ovat mukana pää- tai oheistoiminnassamme
- Käsittelijät, jotka avustavat meitä organisaatiomme IT-toiminnoissa
- Viranomaiset, oikeusviranomaiset ja säänneltyjen ammattien harjoittajat, kuten tilintarkastajat ja lakimiehet, jotta voimme noudattaa lakisääteisiä velvoitteitamme ja puolustaa etujamme
- Käyttäjätutkimus- ja kyselyalusta – käytetään asiakkaiden palautteen keräämiseen
Kansainväliset siirrot: Jotkut käsittelijöistä, joihin luotamme, voivat sijaita Euroopan talousalueen (ETA) ulkopuolella. Kun henkilötietoja siirretään ETA:n ulkopuolelle, tämä tapahtuu vain maihin, joiden osalta Euroopan komissio on päättänyt, että ne takaavat riittävän suojan tason, tai joihin on otettu käyttöön vakiolausekkeet (SCC). Siirrot Yhdysvaltoihin tapahtuvat vain, jos vastaanottajat ovat sertifioituja EU:n ja Yhdysvaltojen välisen tietosuojakehyksen mukaisesti tai jos vakiosopimuslausekkeet on otettu käyttöön.
8. Kuinka kauan säilytämme tietojasi?
Emme säilytä tietojasi kauemmin kuin on tarpeen sen tarkoituksen kannalta, jota varten tiedot on kerätty tai käsitelty. Säilytysaika voi vaihdella tietoluokan ja sovellettavan oikeusperustan mukaan. Säilytysajan päätyttyä tietosi poistetaan tai anonymisoidaan.
|
Luokka
|
Säilytysaika
|
Peruste
|
|
Asiakkaan tilaustiedot (laskut, maksutiedot)
|
10 vuotta tilauspäivästä
|
Lakisääteinen velvoite (kirjanpito/verotus)
|
|
Toimittaja-/palveluntarjoajatiedot
|
10 vuotta kirjanpito- ja verotietoja varten; 5 vuotta sopimuksen päättymisen jälkeen tai, jos sovellettavissa, 5 vuotta oikeudenkäynnin päättymisen jälkeen.
|
Lakisääteinen velvoite / Sopimusperusteinen
|
|
Asiakastilitiedot
|
Tilin voimassaoloaika sekä 2 vuotta viimeisen kirjautumisen tai tilin sulkemisen jälkeen
|
Sopimusperusteinen / Oikeutettu etu
|
|
Markkinointisuostumus ja siihen liittyvät tiedot
|
Kunnes suostumus peruutetaan tai enintään 3 vuotta viimeisen merkittävän vuorovaikutuksen jälkeen
|
Suostumus
|
|
Rekrytointi- ja hakijatiedot
|
Enintään 6 kuukautta rekrytointiprosessin päättymisestä; enintään 1 vuosi, jos on annettu nimenomainen suostumus tulevia avoimia työpaikkoja varten
|
Sopimusta edeltävät / Suostumus
|
|
Evästeiden suostumuslokit
|
Enintään 1 vuosi, uusitaan uuden suostumuksen yhteydessä
|
Lakisääteinen velvoite / ePrivacy
|
|
Asiakaskyselytiedot
|
12 kuukautta kyselyn suorittamisen jälkeen
|
Suostumus
|
Erityislainsäädäntö voi edellyttää, että säilytämme tiettyjä tietoja pidemmän tai lyhyemmän ajan. Säilytysaikamme perustuvat aina lakisääteisiin vaatimuksiin sekä asiakkaan oikeuksien ja odotusten ja tavoitteidemme saavuttamisen kannalta hyödyllisten ja välttämättömien seikkojen väliseen tasapainoon.
9. Missä säilytämme tietojasi ja miten niitä suojataan?
Toteutamme asianmukaisia teknisiä ja organisatorisia turvatoimia estääksemme tietojesi tuhoutumisen, katoamisen, väärentämisen, muuttamisen, luvattoman käytön tai laittoman luovuttamisen sekä kaiken muun luvattoman käsittelyn.
Varmistamme myös, että käyttämämme käsittelijät toteuttavat asianmukaisia turvatoimenpiteitä minimoidakseen mahdollisimman paljon tapahtumien riskit.
Jos henkilötietojasi käsitellään ETA:n ulkopuolella, tämä tapahtuu vain maissa, joiden osalta Euroopan komissio on päättänyt, että ne takaavat riittävän suojan tason, tai joissa on käytössä asianmukaiset suojatoimet. Siirrot Yhdysvaltoihin tapahtuvat vain, jos vastaanottajat ovat sertifioituja EU:n ja Yhdysvaltojen tietosuojakehyksen mukaisesti tai jos vakiosopimuslausekkeet on otettu käyttöön.
10. Tekniset ja organisatoriset toimenpiteet (TOM)
Toteutamme asianmukaisia teknisiä ja organisatorisia turvatoimenpiteitä estääksemme tietojesi tuhoutumisen, katoamisen, väärentämisen, muuttamisen, luvattoman käytön tai laittoman paljastamisen. Näitä toimenpiteitä ovat:
- Salaus siirron aikana: Kaikki verkkosivujemme kautta lähetetyt henkilötiedot suojataan TLS-salauksella (Transport Layer Security), mikä varmistaa, että selaimesi ja palvelimiemme välillä vaihdettavia tietoja ei voida siepata.
- Istunnon hallinta: Istuntokevyiden automaattinen poistaminen ja muiden evästeiden hallittu käyttö mieltymystesi mukaisesti.
- Salasanasuojaus: Salasanat tallennetaan turvallisella yksisuuntaisella hajautuksella käyttäen vahvaa, alan standardien mukaista algoritmia (salted). Salasanoja ei koskaan tallenneta luettavassa tai palautettavassa muodossa.
- Maksuturvallisuus: Maksukorttitiedot siirretään turvallisesti luotettujen maksupalveluntarjoajien kautta. Emme tallenna arkaluonteisia maksutietoja.
- Palvelinlokit: Ohjelmistomme tallentaa automaattisesti tiettyjä palvelinlokitiedostoja sujuvan toiminnan ja turvallisuuden varmistamiseksi (selaimen tiedot, viittaava URL-osoite, IP-osoite, palvelinpyynnön aika), ja niitä säilytetään 12 kuukauden ajan.
Organisaation ulkopuoliset palveluntarjoajat ovat sopimuksen mukaan velvollisia varmistamaan luottamuksellisuuden ja käsittelemään tietoja vain tehtäviensä kannalta tarpeellisessa laajuudessa. Säilytämme tietoja vain niin kauan kuin on tarpeen tässä käytännössä kuvattujen tarkoitusten kannalta ja poistamme tai anonymisoimme ne säilytysajan päätyttyä.
11. Mitkä ovat oikeutesi?
Sinulla on erilaisia oikeuksia koskien sinusta käsittelemiämme tietoja. Jos haluat käyttää jotakin seuraavista oikeuksista, ota yhteyttä tietosuojatiimiimme käyttämällä kohdassa 1 annettuja yhteystietoja.
Oikeus saada pääsy tietoihin ja kopio: Sinulla on oikeus saada pääsy tietoihisi ja saada niistä kopio, mukaan lukien tiedot käsiteltävien tietoryhmistä ja käsittelyn tarkoituksista.
Oikeus tietojen oikaisemiseen: Sinulla on oikeus saada virheelliset tiedot oikaistua ilman aiheetonta viivytystä.
Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi): Sinulla on oikeus pyytää tietojesi poistamista. Emme välttämättä aina pysty täyttämään tällaista pyyntöä, erityisesti jos tarvitsemme tietoja vielä voimassa olevan sopimuksen vuoksi tai jos tiettyjen tietojen säilyttäminen on lakisääteistä.
Oikeus käsittelyn rajoittamiseen: Sinulla on oikeus pyytää käsittelyn väliaikaista rajoittamista, esimerkiksi kun tietojen paikkansapitävyyttä tarkistetaan.
Oikeus peruuttaa suostumus: Kun käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa se milloin tahansa. Markkinointiviestien osalta napsauta peruutuslinkkiä. Evästeiden osalta käytä evästeasetukset-linkkiä verkkosivujemme alatunnisteessa.
Oikeus vastustaa käsittelyä: Sinulla on oikeus vastustaa käsittelyä, joka perustuu oikeutettuun etuun. Voit myös vastustaa tietojesi käyttöä suoramarkkinointiin. Kaikissa markkinointiviesteissä on mahdollisuus kieltäytyä viestien vastaanottamisesta.
Oikeus tietojen siirrettävyyteen: Sinulla on oikeus saada tietosi sähköisessä muodossa ja pyytää, että lähetämme ne suoraan toiselle organisaatiolle, jos se on teknisesti mahdollista.
Oikeus tehdä valitus valvontaviranomaiselle: Jos uskot, että käsittelemme tietojasi virheellisesti, sinulla on oikeus tehdä valitus tietosuojaviranomaiselle.
Koska Vision Healthcare Group on sijoittautunut Belgiaan, johtava valvontaviranomainen on:
Gegevensbeschermingsautoriteit (GBA) / Autorité de Protection des Données (APD) Rue de la Presse 35, 1000 Bryssel, Belgia Verkkosivusto: www.gegevensbeschermingsautoriteit.be | Puh.: +32 (0)2 274 48 00
Saksassa asuvat käyttäjät voivat myös ottaa yhteyttä asianomaiseen saksalaiseen Landesbehördeen (osavaltion tietosuojaviranomaiseen). Alankomaissa asuvat käyttäjät voivat ottaa yhteyttä Autoriteit Persoonsgegevensiin (AP) osoitteessa www.autoriteitpersoonsgegevens.nl.
Voit myös ottaa yhteyttä sen EU:n jäsenvaltion valvontaviranomaiseen, jossa asut, työskentelet tai jossa väitetty rikkomus tapahtui.
12. Oikeuksien käyttäminen
Voit käyttää oikeuksiasi ottamalla meihin yhteyttä osoitteessa privacy@visionhealthcare.eu. Saatamme pyytää sinua toimittamaan asiakirjoja henkilöllisyytesi todistamiseksi. Näitä asiakirjoja käytetään ainoastaan pyyntösi täyttämiseen GDPR:n mukaisesti.
13. Voivatko lapset käyttää verkkosivustoamme?
Vision Healthcare Group ja sen tytäryhtiöt eivät tarjoa tai myy tuotteita alaikäisille. Lapsille tarkoitetut tuotteet voivat ostaa vain aikuiset. Jos et ole vielä täyttänyt 18 vuotta, voit ostaa tuotteitamme vain yhdessä vanhemman tai huoltajan kanssa.
14. Tietosuojaa koskevat kysymykset
Jos sinulla on kysyttävää tietosuoja- tai tietoturva-asioista, ota meihin yhteyttä:
© 2026 Vision Healthcare Group · BE 0685.849.188 · Viimeisin päivitys: 27.5.2026
