Tietosuojakäytäntö

Halcyon Wellness Oy (Y-tunnus 2984721-8, Mannerheimintie 12 B, 00100 Helsinki, Suomi; jäljempänä "me", "Halcyon Wellness" tai "rekisterinpitäjä") sitoutuu suojelemaan henkilötietojasi EU:n yleisen tietosuoja-asetuksen (GDPR, asetus 2016/679) mukaisesti.

1. Mitä tietoja keräämme

Keräämme seuraavia henkilötietoja:

• Tilaus- ja yhteystiedot: nimi, puhelinnumero, sähköpostiosoite, toimitusosoite
• Maksutiedot: maksutapahtuman tiedot (käsittelee maksunvälittäjä - emme tallenna korttinumeroita)
• Tekniset tiedot: IP-osoite, selaintyyppi, vierailemasi sivut, vierailuaika (evästeiden kautta suostumuksellasi)
• Viestintätiedot: yhteydenottolomakkeiden kautta toimittamasi tiedot

2. Käsittelyn oikeusperusteet (GDPR art. 6)

• Sopimuksen täytäntöönpano (art. 6(1)(b)): tilausten käsittely, toimitus, asiakaspalvelu
• Oikeutettu etu (art. 6(1)(f)): sivuston toimivuus, tietoturva, petosten estäminen
• Suostumus (art. 6(1)(a)): analytiikka- ja markkinointievästeet (voit peruuttaa milloin tahansa)
• Lakisääteinen velvoite (art. 6(1)(c)): kirjanpito, verovelvoitteet

3. Tietojen käyttötarkoitukset

• Tilausten käsittely ja toimitus
• Asiakaspalvelu ja yhteydenottoihin vastaaminen
• Sivuston tekninen toimivuus ja tietoturva
• Google Ads- ja Remarketing-mainoskampanjat (suostumuksellasi)
• Google Analytics -kävijäseuranta (suostumuksellasi)
• Lakisääteisten velvoitteiden täyttäminen

4. Google Ads, Remarketing ja Analytics

Käytämme Google LLC:n palveluita (Google Ads, Google Analytics, Google Remarketing). Nämä palvelut voivat asettaa evästeitä laitteellesi ja kerätä tietoja verkkokäyttäytymisestäsi kohdennettuun mainontaan ja kävijäseurantaan. Tietojen käsittely tapahtuu vain suostumuksellasi (Consent Mode v2). Google LLC siirtää tietoja EU:n ulkopuolelle EU:n vakiosopimuslausekkeiden (SCCs) perusteella. Lisätietoja: Google Privacy Policy.

5. Tietojen säilytysajat

• Tilaustiedot: 7 vuotta (kirjanpitolaki)
• Asiakasviestintä: 2 vuotta
• Analytiikkaevästeet: enintään 2 vuotta tai kunnes poistat ne
• Markkinointievästeet: enintään 90 päivää

6. Tietojen jakaminen kolmansille osapuolille

Emme myy henkilötietojasi. Jaamme tietoja ainoastaan seuraavien kanssa:

• Kuljetusyritykset (toimitusta varten)
• Maksunvälittäjät (maksutapahtuman käsittelyä varten)
• Google LLC (analytiikka ja mainonta - vain suostumuksellasi)
• Viranomaiset (lakisääteisen velvoitteen nojalla)

7. Rekisteröidyn oikeudet

Sinulla on seuraavat oikeudet:

• Oikeus saada pääsy tietoihisi (art. 15)
• Oikeus tietojen oikaisemiseen (art. 16)
• Oikeus tietojen poistamiseen (art. 17)
• Oikeus käsittelyn rajoittamiseen (art. 18)
• Oikeus siirtää tiedot toiselle rekisterinpitäjälle (art. 20)
• Oikeus vastustaa käsittelyä (art. 21)
• Oikeus peruuttaa suostumus milloin tahansa

Käytä oikeuksiasi ottamalla yhteyttä: info@expelppboostur.world

8. Valitusoikeus - Tietosuojavaltuutettu

Sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa toimivaltainen viranomainen on:

Tietosuojavaltuutetun toimisto
PL 800, Ratapihantie 9, 00521 Helsinki
Puhelin: 029 566 6700
Sähköposti: tietosuoja(at)om.fi
tietosuoja.fi

9. Tietoturva

Sivustomme toimii HTTPS-protokollalla. Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä tietojesi suojaamiseksi luvattomalta pääsyltä, muuttamiselta tai hävittämiseltä.

10. Kansainväliset tietosiirrot

Osa palveluntarjoajistamme (erityisesti Google LLC) siirtää tietoja EU:n ulkopuolelle. Tietosiirrot perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCCs, art. 46 GDPR).

11. Yhteystiedot

Tietosuojaan liittyvissä kysymyksissä ota yhteyttä: info@expelppboostur.world tai kirjeitse: Halcyon Wellness Oy, Mannerheimintie 12 B, 00100 Helsinki.