Tietosuojakäytäntö: www.elisalancishop.com
Viimeisin päivitys: [22/11/2025]
Tällä tietosuojakäytännöllä vastuuhenkilö haluaa antaa www.elisalancishop.com (“Sivusto”) käyttäjille ja vierailijoille kaikki tiedot siitä, mihin tarkoituksiin heidän henkilötietojaan kerätään ja käsitellään, mitä henkilötietoryhmiä käsittely koskee, käyttäjien ja vierailijoiden oikeudet Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 679/2016 (“GDPR”) ja kansallisen tietosuojalainsäädännön mukaisesti (yhteensä “Tietosuojalainsäädäntö”), sekä miten käyttäjä ja vierailija voivat käyttää näitä oikeuksia. Tämän tietosuojakäytännön tarkoituksena on myös mahdollistaa käyttäjien ja vierailijoiden tietoinen suostumus henkilötietojensa käsittelyyn, kun se on tarpeen tietosuojalainsäädännön mukaan.
Tämän asiakirjan voi tulostaa käyttämällä minkä tahansa selaimen tulostusasetuksissa olevaa tulostuskomentoa.
1. Henkilötietojen käsittelyn vastuuhenkilö
LADY SHOES SRL, CORSO ATELLANO 51/53, 81030 SANT'ARPINO (CE) - IT, Italia, , sähköposti: lady-shoes@virgilio.it, on henkilötietojen käsittelyn vastuuhenkilö, joka kerää käyttäjien/vieraiden tietoja sivuston kautta (“Haltija” tai “Elisalanci”).
Haltijan sähköpostiosoite: lady-shoes@virgilio.it
2. Kerätyt tietotyypit
Sivuston haltija kerää käyttäjien/vieraiden henkilötiedoista seuraavia tietoja:
- Henkilötiedot (nimi, sukunimi, yrityksen nimi, syntymäaika, henkilötunnus, Y-tunnus);
- Yhteystiedot (sähköpostiosoite, puhelinnumero, fyysinen toimitusosoite ja laskutusosoite); sekä
- Käyttäjien/vieraiden mahdolliset vastaukset sivuston tarjoamiin kyselyihin ja palautteisiin verkkolomakkeiden ja kyselyiden kautta (jäljempänä “Henkilötiedot”).
Yllä mainitut henkilötiedot kerätään sivuston kautta seuraavissa tilanteissa:
- rekisteröitymisestä sivustolle käyttäjille, jotka rekisteröityvät nyt ensimmäistä kertaa (“Käyttäjä”); tai
- yhden tai useamman sivustolla myytävän tuotteen ostamisesta rekisteröitymättömille käyttäjille (“Guest”).
Ellei toisin mainita sivuston yhteydessä, kaikki pyydetyt henkilötiedot ovat pakollisia. On siis selvää, että pakollisiksi merkityt henkilötietojen antamatta jättäminen estää rekisteröitymisen sivustolle tai siellä tarjottujen palvelujen käytön; vapaaehtoisiksi merkityt henkilötiedot eivät estä rekisteröitymistä tai palvelujen käyttöä, mutta voivat tehdä niiden käytöstä vähemmän sujuvaa ja käyttäjäystävällinen.
Tämä sivusto käyttää myös evästeitä ja/tai muita seurantavälineitä evästekäytännössä kuvattujen tapojen ja tarkoitusten mukaisesti (ks. art. 6 alla).
Käyttäjä/vieras on vastuussa kolmansien osapuolten henkilötiedoista, jotka hän on julkaissut tai jakanut tämän sivuston kautta, ja takaa, että hänellä on oikeus ilmoittaa tai levittää niitä sekä että kyseiset kolmannet osapuolet on informoitu tästä tietosuojakäytännöstä, vapauttaen rekisterinpitäjän kaikesta vastuusta näitä kolmansia osapuolia kohtaan.
3. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet
Käsittelyn tarkoitukset
Käyttäjien/vieraiden henkilötietoja käsitellään rekisterinpitäjän toimesta tarpeellisuuden, tietojen minimoinnin, lainmukaisuuden, oikeudenmukaisuuden, suhteellisuuden ja läpinäkyvyyden periaatteiden mukaisesti seuraaviin tarkoituksiin:
(a) tarjota sivusto, mahdollistaa pääsy ja rekisteröityminen sivustolle sekä sivuston kautta tarjottavien palveluiden käyttö, kuten tuotteiden verkkokauppa, tilauksen hallinta ja kaikki muut mahdolliset tulevaisuudessa sivuston kautta tarjottavat palvelut, joita käyttäjä/vieras pyytää, sekä parantaa sivustoa ja siellä tarjottuja palveluita;
(b) varmistaa käyttäjälle/vieraalle asiakastuki (täyttämällä sivustolla oleva lomake tai ottamalla suoraan yhteyttä rekisterinpitäjään) rekisteröitymisen ja/tai sivuston ja siellä tarjottavien palveluiden käytön aikana sekä ratkaista mahdolliset toimintahäiriö- ja valitusilmoitukset;
(c) täyttää lakisääteiset velvoitteet, vastata viranomaisten pyyntöihin, suojella omia oikeuksiaan ja etujaan, tunnistaa mahdolliset petolliset tai vilpilliset toimet;
(d) tarjota käyttäjälle/vieraalle rekisteröitymisen tai ostoksen yhteydessä ilmoitettuun sähköpostiosoitteeseen kaupallista tietoa ja uutiskirjeitä tuotteista ja palveluista, jotka ovat samankaltaisia kuin käyttäjän/vieraan aiemmin ostamat/pyytämät;
(e) lähettää käyttäjälle mainosmateriaalia ja toteuttaa promootio-, markkinointi- ja/tai suoramyyntitoimintaa rekisterinpitäjän myymistä ja/tai tarjoamista tuotteista ja/tai palveluista;
(f) lähettää käyttäjälle kaupallisia ja promootiomateriaaleja kolmansien osapuolten valitsemista tuotteista ja/tai palveluista (esim. rekisterinpitäjän konserniin kuuluvat yhtiöt, emoyhtiöt, tytäryhtiöt ja/tai osakkuusyhtiöt, rekisterinpitäjän kanssa sopimussuhteessa olevat yhtiöt ja kolmannen osapuolen kumppanit), joiden kanssa rekisterinpitäjällä on oikeudellisia suhteita (ilman että tässä tapauksessa henkilötietoja luovutetaan kolmansille osapuolille);
(g) suorittaa käyttäjän profilointitoimintaa, eli arvioida hänen mieltymyksiään, kulutustottumuksiaan ja makujaan, myös kutsumalla osallistumaan markkinatutkimuksiin, jotta voidaan lähettää kohdennettuja markkinointiviestejä.
Käsittelyn oikeusperuste
Edellä mainitut käsittelytarkoitukset (katso osio "Käsittelytarkoitukset", kohdat (a)–(g)) perustuvat rekisterinpitäjän seuraaviin oikeusperusteisiin:
(a) Sopimuksen täytäntöönpano Käyttäjän/Vieraan kanssa ja rekisterinpitäjän oikeutettu etu;
(b) Sopimuksen täytäntöönpano tai sopimusta edeltävät toimet Käyttäjän/Vieraan pyynnöstä ja rekisterinpitäjän oikeutettu etu
(c) Rekisterinpitäjän lakisääteisen velvoitteen täyttäminen ja/tai rekisterinpitäjän oikeutettu etu;
(d) Rekisterinpitäjän oikeutettu etu, ellei Käyttäjä/Vieras vastusta;
(e) Käyttäjän antama suostumus;
(f) Käyttäjän antama suostumus; ja
(g) Käyttäjän antama suostumus.
Viitaten tarkoitukseen kohdassa kohta (d) yllä, Käyttäjä/Vieras voi milloin tahansa kieltää tällaisten viestien vastaanottamisen klikkaamalla sähköpostin alareunassa olevaa linkkiä tai ottamalla yhteyttä Rekisterinpitäjään kohdassa mainittuun sähköpostiosoitteeseen art. 1 yllä.
Yhteydenottotavat, jotka on tarkoitettu suoramarkkinointiin, kolmansien osapuolien puolesta tehtävään markkinointiin ja profilointiin kuten kohdat (e), (f) ja (g) yllä, yhteydenotot voivat olla sekä automatisoituja (sähköposti, tekstiviestit, push-ilmoitukset, muut massaviestintävälineet jne.) että perinteisiä (puhelut operaattorin kanssa ja postilähetykset). Käyttäjä voi milloin tahansa peruuttaa suostumuksensa kokonaan tai osittain, esimerkiksi sallimalla vain perinteiset yhteydenottotavat.
Jos Käyttäjä antaa suostumuksensa kohdassa kohta (g) yllä, se edellyttää automaattista toimintaa, jolla Käyttäjä luokitellaan yhtenäisiin ryhmiin (ostomieltymysten, kiinnostuksen kohteiden ja ostopaikkojen perusteella) aiempien ostokokemustensa, mahdollisesti osallistumiensa markkinatutkimusten, demografisen ryhmänsä ja Sivustolla tapahtuneiden toimintojensa perusteella.
Kolmansien osapuolien verkkosivustot ja sovellukset
Käyttäjää muistutetaan, että Sivusto voi sisältää tai muuten olla vuorovaikutuksessa kolmansien osapuolien sovellusten ja verkkosivustojen kanssa (“Kolmansien osapuolien verkkosivustot ja sovellukset”), tarjotakseen Käyttäjille/Vieraille joitakin sivuston kautta tarjottuja lisäpalveluita. Kolmansien osapuolien verkkosivustot ja sovellukset ovat omien käyttöehtojensa ja tietosuojakäytäntöjensä alaisia. Käyttäjien/Vieraiden käyttö kolmansien osapuolien verkkosivustoilla ja sovelluksissa on siten näiden kolmansien osapuolien käyttöehtojen ja tietosuojakäytäntöjen mukaista.
4. Käsittelytapa; Henkilötietojen vastaanottajat; Henkilötietojen säilytyspaikka ja -aika
Käsittelytapa
Rekisterinpitäjä ottaa käyttöön asianmukaiset turvatoimet GDPR:n 32 artiklan mukaisesti estääkseen luvattoman pääsyn, paljastamisen, muuttamisen tai tuhoamisen Käyttäjien/Vieraiden henkilötietoihin.
Käsittely tapahtuu paperimuodossa ja/tai tietoteknisillä ja/tai telemaattisilla välineillä, organisaatiotavoilla ja logiikoilla, jotka ovat tiiviisti sidoksissa edellä mainittuihin tarkoituksiin art.art. 3 yllä.
Henkilötietojen vastaanottajat
Käyttäjien/Vieraiden henkilötietojen käsittely suoritetaan yksittäisissä toiminnoissa Rekisterinpitäjän työntekijöiden ja/tai yhteistyökumppaneiden (hallinnollinen, kaupallinen, markkinointi-, oikeudellinen, järjestelmänvalvojat) toimesta, jotka on asianmukaisesti valtuutettu ja nimetty.
Mahdolliset Rekisterinpitäjän nimeämät kolmannet osapuolet, jotka käsittelevät Käyttäjien/Vieraiden henkilötietoja (esim. kolmansien osapuolten tekniset palveluntarjoajat, postikuljetusyritykset, hosting-palveluntarjoajat, IT-yritykset, viestintätoimistot), nimetään käsittelijöiksi GDPR:n 28 artiklan mukaisesti. Päivitetyn käsittelijäluettelon voi aina pyytää Rekisterinpitäjältä ottamalla yhteyttä yllä mainittuun sähköpostiosoitteeseen.art.1 yllä.
Käyttäjien/Vieraiden henkilötietoja ei levitetä eikä siirretä Euroopan unionin ulkopuolelle.
Henkilötietojen säilytyspaikka ja -aika
Käyttäjien/Vieraiden henkilötiedot säilytetään Rekisterinpitäjän palvelimilla, jotka kaikki sijaitsevat EU:ssa.
Täten muistutetaan Käyttäjiä/Vieraita, että Sivusto voi sisältää tai muuten olla vuorovaikutuksessa kolmansien osapuolten verkkosivustojen ja sovellusten kanssa tarjotakseen lisäpalveluita, jotka ovat saatavilla Sivuston kautta. Kolmansien osapuolten verkkosivustot ja sovellukset ovat omien käyttöehtojensa ja tietosuojakäytäntöjensä alaisia. Käyttäjien/Vieraiden käyttö näistä sivustoista ja sovelluksista on siten säädelty ja alistettu kyseisten kolmansien osapuolten käyttöehtoihin ja tietosuojakäytäntöihin, joihin viitataan.
Käyttäjien/Vieraiden henkilötietoja käsittelee Rekisterinpitäjä ja säilyttää ne tarpeellisen ajan edellä mainittujen tarkoitusten toteuttamiseksi art.art. 3 yllä. Erityisesti:
- tarkoituksiin, jotka on mainittu kohdat (a), (d), (e), (f) ja (g) art. 3 yllä, henkilötiedot Käyttäjät säilytetään Rekisterinpitäjän toimesta (mutta niitä ei käytetä tarkoituksiin (d), (e), (f) ja (g) vastustuksen, suostumuksen puuttumisen tai myöhemmän peruuttamisen tapauksessa) niin kauan kuin Käyttäjä ei poista tiliään. On kuitenkin ymmärrettävä, että Rekisterinpitäjä voi säilyttää Käyttäjien henkilötietoja puolustaakseen oikeuksiaan vireillä olevissa riita-asioissa pyynnön hetkellä tai viranomaisten ohjeistuksen mukaisesti. Käyttäjä voi poistaa tilinsä tai lähettämällä nimenomaisen pyynnön henkilötietojen poistamiseksi Rekisterinpitäjälle (ks. art. 1 yllä);
- tarkoitukseen, joka on kohta (a) art. 3 yllä, Guestien henkilötiedot Guest säilytetään niin kauan kuin sopimus tai esisopimus on voimassa. Tarkoitukseen, joka on kohdassa (d) art. 3 yllä Guestien henkilötietoja säilytetään, ellei vastusteta, niin kauan kuin rekisterinpitäjän oikeutettu etu jatkuu. Guestien henkilötietoja ei kuitenkaan käsitellä – eikä siten säilytetä – tarkoituksiin, jotka on mainittu kohdissa (e), (f) ja (g) art. 3 yllä;
- tarkoituksiin, jotka ovat kohdassa (b) art. 3 yllä, käyttäjien henkilötiedot Käyttäjät/Guestit säilytetään vain niin kauan kuin on välttämätöntä avun, ilmoituksen ja/tai valituksen käsittelyn ratkaisemiseksi ja käyttäjille/Guestille vastaamiseksi. Tässäkin tapauksessa rekisterinpitäjä voi kuitenkin säilyttää henkilötietoja lain sallimissa rajoissa puolustaakseen oikeuksiaan vireillä olevissa riita-asioissa tai viranomaisten määräyksestä; ja
- tarkoitukseen, joka on kohdassa (c) art. 3 yllä, henkilötiedot Käyttäjät/Guestit rekisterinpitäjä säilyttää ne niin kauan kuin käsittelyn tarve lakisääteisten velvoitteiden täyttämiseksi jatkuu.
Säilytysajan päätyttyä henkilötiedot poistetaan. Tämän vuoksi pääsy-, poistamis-, oikaisuoikeutta ja henkilötietojen siirrettävyysoikeutta ei voi enää käyttää säilytysajan päätyttyä.
5. Käyttäjän/Guestin oikeudet
Käyttäjät/Guestit voivat käyttää tiettyjä oikeuksiaan rekisterinpitäjän käsittelemien henkilötietojen osalta.
Erityisesti käyttäjällä/Guestilla on oikeus:
- saada tietoa siitä, mihin tarkoituksiin hänen henkilötietojaan käsitellään, käsittelyn kestosta ja niille vastaanottajista (ns. oikeus saada pääsy tietoihin);
- saada virheelliset henkilötiedot, jotka koskevat häntä, oikaistuksi tai täydennetyksi (ns. oikaisuoikeus);
- saada henkilötietojensa poistaminen seuraavissa tapauksissa: (a) henkilötietoja ei enää tarvita siihen tarkoitukseen, johon ne on kerätty; (b) hän on perunut suostumuksensa henkilötietojensa käsittelyyn, jos käsittely perustuu suostumukseen; (c) hän on vastustanut henkilötietojensa käsittelyä, jos käsittely perustuu rekisterinpitäjän oikeutettuun etuun; tai (d) hänen henkilötietojensa käsittely ei ole lainmukaista (ns. oikeus tulla unohdetuksi). Kuitenkin ilmoitamme käyttäjälle/Guestille, että rekisterinpitäjän henkilötietojen säilyttäminen on laillista, jos se on tarpeen lakisääteisen velvoitteen täyttämiseksi tai oikeuden toteuttamiseksi, käyttämiseksi tai puolustamiseksi oikeudessa;
- vaatia, että hänen henkilötietonsa säilytetään vain ilman muuta käyttöä, jos (a) hän kiistää henkilötietojensa oikeellisuuden, tarpeen mukaan sen tarkistamiseksi; (b) käsittely on lainvastaista, mutta hän vastustaa henkilötietojensa poistamista Rekisterinpitäjän toimesta; (c) henkilötietoja tarvitaan oikeudenmukaisuuden, oikeuksien käyttämisen tai puolustamisen varmistamiseksi oikeudessa; (d) hän on vastustanut käsittelyä ja odottaa tarkistusta siitä, ovatko Rekisterinpitäjän oikeutetut syyt käsittelyyn etusijalla verrattuna rekisteröidyn syihin (ns. rajoitusoikeus);
- saada henkilötietonsa yleisesti käytössä olevassa, automaattisesti luettavassa ja yhteentoimivassa muodossa (ns. siirrettävyysoikeus).
- vaatia käsittelyn lopettamista tapauksissa, joissa hänen tietojaan käsitellään kaupallisiin tiedotuksiin/uutiskirjeisiin liittyen tuotteista tai palveluista, jotka ovat identtisiä Rekisterinpitäjän aiemmin ostamien/toimittamien kanssa (ns. vastustamisoikeus); ja
- peruuttaa suostumuksensa henkilötietojen käsittelyyn milloin tahansa, säilyttäen kuitenkin käsittelyn lainmukaisuuden ennen suostumuksen peruuttamista.
Kuinka käyttää oikeuksia
Käyttääkseen yllä mainittuja oikeuksia Käyttäjät/Vierailijat voivat lähettää pyynnön Rekisterinpitäjän yhteystietoihin, jotka on ilmoitettu kohdassaart.1 yllä. Pyynnöt tehdään maksutta ja Rekisterinpitäjä käsittelee ne mahdollisimman nopeasti. Lopuksi muistutamme, että Käyttäjällä/Vieraalla on oikeus kääntyä henkilötietojen suojan valvontaviranomaisen puoleen, jonka toimipaikka on Piazza di Monte Citorio, 121 - 00186 Roma (RM), saadakseen oikeutensa toteutettua Rekisterinpitäjän henkilötietojen käsittelyyn liittyen.
6. Evästekäytäntö
Tämä verkkosivusto käyttää evästeitä ja muita seurantatyökaluja. Lisätietoja varten Käyttäjä/Vieras voi tutustua meidän Evästekäytäntö.
7. Muutokset tähän tietosuojakäytäntöön
Siitä huolimatta, että Rekisterinpitäjä ei missään tapauksessa suorita muita käsittelytoimia kuin ne, jotka on nimenomaisesti sallittu ja/tai pyydetty Käyttäjiltä/Vierailijoilta, tätä tietosuojakäytäntöä voidaan muuttaa vastaamaan uusia lakisääteisiä määräyksiä, Rekisterinpitäjän muuttuneita henkilötietojen käsittelykäytäntöjä ja/tai Selaimen ja/tai siellä tarjottujen palveluiden ominaisuuksien muutoksia. Jokainen päivitetty versio tästä tietosuojakäytännöstä julkaistaan Selaimella omassa osiossaan: Rekisterinpitäjä kehottaa siksi Käyttäjiä/Vierailijoita tarkistamaan säännöllisesti Selaimella julkaistun tietosuojakäytännön pysyäkseen ajan tasalla viimeisimmästä versiosta.
