Tietosuoja- ja evästekäytäntö

Tämä käännös on tarkoitettu ainoastaan tiedoksi; oikeudellisesti sitova on yksinomaan ranskankielinen versio.

Voimassa 4. elokuuta 2026 alkaen Phénix Sport, joka toimii tuotemerkillä NOLT, pitää tärkeänä verkkosivustonsa www.wearenolt.com käyttäjien henkilötietojen suojaa. Tässä käytännössä kerrotaan, mitä tietoja kerätään, mihin tarkoituksiin, millä oikeusperusteilla, kenelle niitä luovutetaan, kuinka kauan niitä säilytetään ja mitkä ovat käyttäjien oikeudet. Phénix Sport toimii rekisterinpitäjänä 27 päivänä huhtikuuta 2016 annetussa asetuksessa (EU) 2016/679 (”yleinen tietosuoja-asetus”) ja Ranskan 6 päivänä tammikuuta 1978 annetussa laissa nro 78-17, sellaisena kuin se on muutettuna, tarkoitetulla tavalla.

1. Rekisterinpitäjä

Rekisterinpitäjä on Phénix Sport (SAS), RCS de Nice (Nizzan kauppa- ja yhtiörekisteri) nro 889 027 918, sääntömääräinen kotipaikka 6 rue Adolphe de Rothschild, 06000 Nice, Ranska. Yhteystiedot: contact@wearenolt.com.

2. Kerättävät tiedot

Tapauksesta riippuen Phénix Sport voi kerätä seuraavia tietoryhmiä:

• Tilitiedot: etunimi, sukunimi, laskutus- ja toimitusosoitteet, sähköpostiosoite, puhelinnumero, salasana (salattu);

• Käyttäjän antamat profiilitiedot: syntymäaika, vaate- ja kenkäkoot;

• Tapahtumatiedot: tilaukset, palautukset, ostohistoria ja laskutustiedot;

• Viestintä asiakaspalvelun kanssa;

• Selaustiedot: yhteyden päivämäärä ja kellonaika, selaimen tyyppi ja kieli, IP-osoite, evästeistä saadut tiedot (katso kohta 9).

Maksutiedot: Maksupalveluntarjoajamme (PayPlug ja PayPal) keräävät ja käsittelevät pankkitiedot (kortin numero, voimassaolopäivä, turvakoodi) suoraan. Phénix Sportilla ei ole pääsyä niihin, eikä se tallenna niitä.

3. Käsittelyn tarkoitukset ja oikeusperusteet

Jokainen käsittely perustuu yleisessä tietosuoja-asetuksessa säädettyyn oikeusperusteeseen:

Tietyt tiedot ovat välttämättömiä palvelujen suorittamiseksi: jos niitä ei anneta, Phénix Sport ei välttämättä pysty käsittelemään tilausta. Phénix Sport ei myy eikä luovuta henkilötietoja kolmansille osapuolille kaupallisiin tarkoituksiin.

4. Vastaanottajat ja henkilötietojen käsittelijät

Tietoja voidaan luovuttaa, kunkin vastaanottajan tarpeiden rajoissa, seuraaville:

• maksupalveluntarjoajille (PayPlug, PayPal);

• tilausten logistiikasta, keräilystä ja kuljetuksesta vastaaville palveluntarjoajille;

• teknisille palveluntarjoajille (ylläpito, huolto, sähköpostimarkkinointi, kävijämittaus, kuten Google Analytics);

• tulliviranomaisille, kun toimitus tapahtuu Ranskan ulkopuolelle, silloin kun se on tarpeen;

• kaikille hallinto- tai oikeusviranomaisille lakiin perustuvasta vaatimuksesta.

Henkilötietojen käsittelijät toimivat ainoastaan Phénix Sportin ohjeiden mukaisesti, ja ne on sopimuksella velvoitettu noudattamaan yleisen tietosuoja-asetuksen 28 artiklan mukaisia salassapito- ja tietoturvavelvoitteita.

5. Tietojen siirrot Euroopan unionin ulkopuolelle

Tietyt palveluntarjoajat (esimerkiksi analytiikka- tai sosiaalisen median työkalut) voivat edellyttää tietojen siirtoa Euroopan unionin / Euroopan talousalueen ulkopuolelle. Tällöin Phénix Sport varmistaa, että siirrossa noudatetaan yleisen tietosuoja-asetuksen 44 artiklassa ja sitä seuraavissa artikloissa tarkoitettuja asianmukaisia suojatoimia (Euroopan komission tietosuojan riittävyyttä koskeva päätös tai vakiomuotoiset tietosuojalausekkeet).

6. Säilytysajat

Näiden aikojen päätyttyä tiedot poistetaan. Ne voidaan kuitenkin arkistoida siten, että pääsy niihin on rajoitettu ja suojattu (pseudonymisoidut tiedot), oikeudellisen vaateen laatimista, esittämistä tai puolustamista varten sovellettavien lakisääteisten vanhentumisaikojen ajan.

7. Käyttäjien oikeudet

Yleisen tietosuoja-asetuksen 15–22 artiklan mukaisesti jokaisella rekisteröidyllä on seuraavat oikeudet: oikeus saada pääsy tietoihin, oikeus tietojen oikaisemiseen, oikeus tietojen poistamiseen, oikeus käsittelyn rajoittamiseen, oikeus siirtää tiedot järjestelmästä toiseen sekä oikeus vastustaa käsittelyä. Rekisteröity voi lisäksi antaa ohjeita tietojensa käsittelystä kuolemansa jälkeen (Ranskan 6 päivänä tammikuuta 1978 annetun lain 40-1 artikla). Näitä oikeuksia voi käyttää asiakastilin kautta tai kirjoittamalla osoitteeseen contact@wearenolt.com. Henkilöllisyystodistusta voidaan pyytää, jos on perusteltua syytä epäillä pyynnön esittäjän henkilöllisyyttä. Jos vastaus ei ole tyydyttävä, käyttäjä voi saattaa asian asuinmaansa valvontaviranomaisen käsiteltäväksi – Ranskassa CNIL (Commission nationale de l’informatique et des libertés, Ranskan tietosuojaviranomainen) www.cnil.fr.

8. Tietoturva

Phénix Sport toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet tietojen turvallisuuden ja luottamuksellisuuden varmistamiseksi sekä sen estämiseksi, että tietoja muutetaan, ne katoavat tai luvattomat kolmannet osapuolet pääsevät niihin. Jos tapahtuu henkilötietojen tietoturvaloukkaus, joka todennäköisesti aiheuttaa korkean riskin luonnollisten henkilöiden oikeuksille ja vapauksille, asianomaisille rekisteröidyille ilmoitetaan siitä ilman aiheetonta viivytystä yleisen tietosuoja-asetuksen 34 artiklan mukaisesti.

9. Evästeet ja seurantatekniikat

Selauksen aikana käyttäjän päätelaitteelle voidaan tallentaa evästeitä ja seurantatekniikoita. Ne jakautuvat useisiin ryhmiin: sivuston toiminnan kannalta ehdottoman välttämättömät evästeet (ostoskori, istunto), kävijämittausevästeet sekä personointi- tai mainosevästeet. Muita kuin välttämättömiä evästeitä tallennetaan vasta, kun käyttäjän suostumus on saatu evästeiden hallintabannerin kautta, ja tämän suostumuksen voi peruuttaa milloin tahansa. Evästeiden voimassaoloaika on enintään 13 kuukautta, ja näiden evästeiden avulla kerättyjä kävijätietoja säilytetään enintään 25 kuukautta. Käyttäjä voi milloin tahansa määrittää asetuksensa suostumusbannerin tai selaimensa kautta.

10. Sosiaalinen media ja linkit kolmansien osapuolten sivustoille

Phénix Sportin viralliset tilit (Facebook, Instagram) voivat antaa käyttäjille mahdollisuuden julkaista sisältöä. Julkaistut tiedot voivat näkyä kolmansille osapuolille; erityistä varovaisuutta suositellaan ennen henkilötietojen jakamista niissä. Sivusto voi myös sisältää linkkejä kolmansien osapuolten sivustoille, joiden tietokäytäntöihin Phénix Sport ei voi vaikuttaa: käyttäjää kehotetaan tutustumaan niiden omiin tietosuojakäytäntöihin.

11. Yhteystiedot ja muutokset

Henkilötietojaan koskevissa kysymyksissä käyttäjä voi kirjoittaa osoitteeseen contact@wearenolt.com. Tätä käytäntöä voidaan muuttaa lainsäädännön, sääntelyn tai tekniikan kehityksen huomioon ottamiseksi. Sovellettava versio on se, joka on verkossa selaushetkellä.