Tietosuojakäytäntö
Tätä tietosuojakäytäntöä on päivitetty viimeksi: 19. elokuuta 2025
Tämä tietosuojakäytäntö kuvaa, miten Renow Oy ("me", "meitä" tai "meidän") kerää, käyttää ja luovuttaa henkilötietojasi, kun vierailet tai käytät palveluitamme tai teet ostoksen verkkosivustoltamme renowoutlet.com tai muuten kommunikoit kanssamme Renow Outletiin liittyen (yhdessä "Palvelut"). Tässä tietosuojakäytännössä "sinä" ja " sinun " tarkoittavat sinua Palveluiden käyttäjänä, olitpa sitten asiakas, verkkosivuston kävijä tai muu henkilö, jonka tietoja olemme keränneet tämän tietosuojakäytännön mukaisesti.
1 REKISTERINPITÄJÄ
Renow Oy, Y-tunnus 3322228-3 (”Renow”)
Osoite: Sörnäisten Rantatie 25, 00500 Helsinki
2 YHTEYSTIEDOT TIETOSUOJA-ASIOISSA
Sähköposti: privacy@renow.ai
3 KÄSITTELYN TARKOITUS JA KÄSITTELYN OIKEUDELLINEN PERUSTEE
3.1 Käsittelyn tarkoitukset ja oikeusperuste ovat seuraavat:
a) Käytämme henkilötietojasi tarjotaksemme sinulle Palveluita voidaksemme täyttää kanssasi tekemämme sopimuksen tai ryhtyäksemme pyynnöstäsi toimenpiteisiin ennen sopimuksen tekemistä. Tähän sisältyy maksujesi käsittely, asiakastuen tarjoaminen sinulle, tilaustesi täyttäminen, tiliisi liittyvien ilmoitusten lähettäminen, ostokset, palautukset, vaihdot tai muut tapahtumat, tilisi luominen ja hallinnointi, toimituksen järjestäminen sekä palautusten ja vaihtojen helpottaminen. Tämän käsittelyn oikeusperusta on sinun ja meidän välinen sopimus tai tarve ryhtyä pyynnöstäsi toimenpiteisiin ennen sopimuksen tekemistä.
b) Käytämme henkilötietojasi markkinointi- ja myynninedistämistarkoituksiin, kuten markkinointi-, mainos- ja myynninedistämisviestien lähettämiseen esimerkiksi sähköpostitse, tekstiviestitse tai postitse, ja tuotteiden tai palveluiden mainosten näyttämiseen sinulle. Tämä voi sisältää henkilötietojesi käytön Palveluiden ja mainonnan räätälöimiseksi sinulle paremmin. Kun näihin toimiin vaaditaan lainsäädännön mukaan suostumus, "suostumus" on oikeusperuste henkilötietojen käsittelylle tähän tarkoitukseen. Jos lainsäädäntö ei vaadi suostumusta näihin toimiin, oikeusperusteena tälle käsittelylle on oikeutettu etumme.
c) Käytämme henkilötietojasi väärinkäytösten estämiseen sekä mahdollisen petollisen, laittoman tai haitallisen toiminnan havaitsemiseen, tutkimiseen tai toimenpiteisiin ryhtymiseen. Tämän käsittelyn oikeusperuste on lakisääteinen velvoitteemme tai oikeutettu etumme.
d) Tilastojen ja analyysien luominen Palveluiden, verkkosivustomme ja sosiaalisen median kanaviemme käytöstä sekä Palveluidemme ja liiketoimintamme kehittämisestä ja arvostelujen julkaisemisen mahdollistaminen. Tämän käsittelyn oikeusperuste on oikeutettu etumme. Kun nämä henkilötiedot on anonymisoitu, ne eivät enää ole henkilötietoja.
3.2 Jos suostumus on henkilötietojen käsittelyn oikeusperuste
a) Jos suostumuksesi on käsittelyn oikeusperuste ja peruutat annetun suostumuksen, suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun suostumuksen perusteella suoritetun käsittelyn laillisuuteen.
4 KEKSIT
4.1 Kuten monet verkkosivustot, me käytämme verkkosivustollamme evästeitä. Saat tarkempia tietoja Shopify-kauppamme toimintaan liittyvistä evästeistä osoitteesta https://www.shopify.com/legal/cookies . Käytämme evästeitä verkkosivustomme ja palveluidemme toimintaan ja parantamiseen (mukaan lukien toimiesi ja mieltymystesi muistaminen), analytiikan suorittamiseen ja käyttäjien vuorovaikutuksen ymmärtämiseen palveluiden kanssa (oikeutettujen etujemme mukaisesti hallinnoida, parantaa ja optimoida palveluita). Voimme myös sallia kolmansien osapuolten ja palveluntarjoajien käyttää evästeitä verkkosivustollamme räätälöidäksemme palveluita, tuotteita ja personoituja sekä ei-personoituja mainoksia paremmin verkkosivustollamme ja muilla verkkosivustoilla kuten Google (https://business.safety.google/privacy/).
4.2 Muista, että evästeiden poistaminen tai estäminen voi vaikuttaa negatiivisesti käyttökokemukseesi ja aiheuttaa sen, että jotkin Palvelut, mukaan lukien tietyt ominaisuudet ja yleiset toiminnot, toimivat virheellisesti tai eivät ole enää käytettävissä.
5 HENKILÖTIETOJEN LUOKAT
Voimme käsitellä seuraavia henkilötietoja:
(a) Yhteystiedot ja tunnistetiedot:
(i) Nimi
(ii) Sähköpostiosoite
(iii) Osoite
(iv) Maa
(v) Puhelinnumero
(vi) Kieli
(b) Tilaustiedot:
(i) Nimi
(ii) Laskutusosoite
(iii) Toimitusosoite
(iv) Tiedot tilatuista tuotteista
(v) Maksun vahvistus
(c) Tilitiedot:
(i) Käyttäjätunnus
(ii) Salasana
(iii) Turvallisuuskysymykset
(iv) Arvostelusi ja muu itse tuottamasi sisältö
(d) Asiakastukitiedot:
(i) Viestintä asiakastuen kanssa
(ii) Tiedot, jotka päätät sisällyttää kanssamme viestimiseen
(e) Käyttäjän antamat tiedot
(i) Tiedot, jotka annat lähettäessäsi arvioita, kommentteja tai vastatessasi kyselyihin
(f) Käyttötiedot:
(i) IP-osoite
(ii) Laite ja laitteen tunnistenumero
(iii) Selaimen tyyppi ja versio
(iv) Internet-palveluntarjoaja
(v) Palveluiden käyttöpäivämäärä ja -kellonaika
(vi) Vieraillut sivustot ja istunnon kesto
(vii) Mistä seurasit linkkiä Palveluihin
(viii) Muut tiedot vuorovaikutuksestasi Palveluiden kanssa
6 HENKILÖTIETOJEN LÄHTEET
Olet henkilötietojen ensisijainen lähde. Muita mahdollisia lähteitä:
(a) Verkkosivustoamme ja Palveluitamme tukevat yritykset, kuten Shopify;
(b) Maksunkäsittelijämme, jotka keräävät maksutietoja (esim. pankkitili, luotto- tai pankkikorttitiedot, laskutusosoite) maksusi käsittelemiseksi, jotta he voivat täyttää tilauksesi ja toimittaa sinulle pyytämiäsi tuotteita tai palveluita voidakseen täyttää kanssasi tekemämme sopimuksen ;
(c) Evästeiden avulla mahdollisesti kerätyt henkilötiedot evästekäytäntömme mukaisesti.
7 HENKILÖTIETOJEN VASTAANOTTAJAT TAI VASTAANOTTAJIEN RYHMÄT
Henkilötietoja voivat käsitellä alihankkijamme, jotka käsittelevät henkilötietoja puolestamme tarjotakseen meille palveluita (esim. ICT-hallinta, pilvipalveluiden maksujen käsittely, data-analytiikka, asiakastuki, pilvitallennus, toimitukset ja lähetys). Mahdollisia alihankkijoita ovat:
(i) Amazon Web Services EMEA SARL (https://aws.amazon.com/blogs/security/new-global-aws-data-processing-addendum/)
(ii) Amazon Data Services Sweden AB (https://aws.amazon.com/blogs/security/new-global-aws-data-processing-addendum/)
(iii) Shopify International Limited (https://www.shopify.com/fi/legal/dpa#v-i-i-appendices)
(iv) Shopify Inc. (https://www.shopify.com/fi/legal/dpa#v-i-i-appendices) Shopify Sweden AB (https://www.shopify.com/fi/legal/dpa#v-i-i-appendices)
(v) Bugsnag Inc. (https://smartbear.com/legal/data-processing-addendum/)
(vi) Cloudflare, Inc. (https://www.cloudflare.com/cloudflare-customer-dpa/)
(vii) Google Cloud Canada Corporation (https://cloud.google.com/privacy; https://cloud.google.com/terms/data-processing-addendum)
(viii) Celonis SE and all subsidiaries (https://www.celonis.com/legal/terms-and-conditions/celonis-services)
(ix) Sendinblue, yksinkertaistettu osakeyhtiö, joka on rekisteröity Pariisin kauppa- ja yhtiörekisteriin numerolla 498 019 298 ja jonka rekisteröity toimipaikka on osoitteessa 106 boulevard Haussmann 75008 Pariisi (”Brevo” ) (https://www.brevo.com/legal/termsofuse/)
(x) Konserniyhtiömme, jotka suorittavat palveluita meille tai puolestamme.
8 HENKILÖTIETOJEN SIIRTO KOLMANSIIN MAIHIN
8.1 Käytämme henkilötietojen käsittelyssä kansainvälisiä pilvipalveluita tai muita kohdassa 7 määriteltyjä palveluntarjoajia, ja henkilötietoja voidaan siirtää EU:n/ETA:n ulkopuolisiin maihin (”kolmannet maat”) näiden palvelujen yhteydessä. Jos henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle, henkilötietojen siirron oikeusperusteena kolmansiin maihin ovat sitovat yrityssäännöt, Euroopan komission mallisopimuslausekkeet henkilötietojen siirtämiseksi kolmansiin maihin sijoittautuneille käsittelijöille (”mallisopimuslausekkeet”), EU:n ja Yhdysvaltojen välinen tietosuojakehys, vaihtoehtoiset tietojen vientimekanismit henkilötietojen lailliselle siirrolle (kuten EU:n tietosuojalainsäädännössä tunnustetaan) tai muu oikeusperuste. Lisätietoja on kohdassa 7 palveluntarjoajien sivuille ja tietojenkäsittelyehtoihin johtavien linkkien takana.
9 HENKILÖTIETOJEN SÄILYTYSAIKA
9.1 Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen tässä tietosuojakäytännössä kuvattujen tarkoitusten toteuttamiseksi.
9.2 Käsittelemiemme henkilötietojen säilytysaika tai säilytysajan määrittämiskriteerit määritellään lain ja käyttötarkoituksen perusteella. Joitakin henkilötietoja voidaan käyttää useisiin tarkoituksiin, jolloin todellinen säilytysaika määräytyy pisimmän soveltuvan säilytysajan tai -kriteerien mukaan. Jos yksi tai useampi lyhyemmistä säilytysajoista on jo umpeutunut, henkilötietoja käytetään vain niihin tarkoituksiin, jotka vaativat pidemmän käsittelyajan.
9.3 Henkilötietoja voidaan käsitellä ennalta määriteltyjä ajanjaksoja pidempään, jos kyseiset henkilötiedot ovat tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
10 REKISTERIN SUOJAUSMENETELMÄT
Käsittelemämme henkilötiedot suojataan seuraavilla menetelmillä ja periaatteilla:
(a) Lukot tiloissamme;
(b) Viestintäverkkojemme palomuuri-, haittaohjelmien torjunta- ja roskapostin suodatusjärjestelmät sekä muut ohjelmistot ja laitteistot, jotka suojaavat viestintäverkkojen turvallisuutta;
(c) Pakollisesti vaaditut korkealaatuiset salasanat;
(d) Järjestelmistä jäljitettävissä olevat henkilökohtaiset käyttäjäoikeudet;
(e) Rajoitettu määrä superkäyttäjiä;
(f) Henkilöstömme koulutus; ja
(g) Henkilötietoihin liittyvät käytäntömme ja ohjeemme.
Huomaathan, että meille lähettämäsi tiedot eivät välttämättä ole turvassa siirron aikana. Suosittelemme, ettet käytä suojaamattomia kanavia arkaluonteisten tai luottamuksellisten tietojen välittämiseen meille.
11 OIKEUS TIETOIHIN
11.1 Sinulla on oikeus saada tietoa siitä, mitä henkilötietoja käsittelemme, tai tieto siitä, ettei tällaisia henkilötietoja käsitellä.
11.2 Jos käsittelemme tällaisia henkilötietoja, toimitamme sinulle kopion henkilötiedoista ja seuraavat tiedot:
(a) Käsittelyn tarkoitukset;
(b) Kyseessä olevat henkilötietojen luokat;
(c) Vastaanottajat tai vastaanottajaryhmät, joille henkilötietoja luovutetaan tai on luovutettu;
(d) Henkilötietojen säilytysaika;
(e) Oikeus pyytää meiltä sinua koskevien henkilötietojen oikaisemista tai poistamista tai niiden käsittelyn rajoittamista tai vastustaa tällaisten henkilötietojen käsittelyä;
(f) Oikeus tehdä valitus valvontaviranomaiselle ja valvontaviranomaisen yhteystiedot;
(g) Käsiteltävien henkilötietojen ja niiden lähteestä saatavilla olevien tietojen ilmoittaminen; ja
(h) Tällaisen käsittelyn merkitys ja suunnitellut seuraukset, ainakin sellaisten toimenpiteiden osalta, joilla on sinua koskevia oikeusvaikutuksia tai jotka vaikuttavat sinuun merkittävästi ja jotka perustuvat yksinomaan automatisoituun käsittelyyn, jonka tarkoituksena on arvioida tiettyjä sinuun liittyviä henkilökohtaisia ominaisuuksia tai analysoida tai ennustaa erityisesti työsuoritustasi, taloudellista tilannettasi, sijaintiasi, terveyttäsi, henkilökohtaisia mieltymyksiäsi, luotettavuuttasi tai käyttäytymistäsi.
11.3 Pyytämistäsi lisäkopioista voimme periä kohtuullisen maksun hallinnollisten kustannusten perusteella.
12 OIKEUS TIETOJEN SIIRRETTÄVYYTEEN
Pyynnöstäsi, jos käsittelemme henkilötietoja suostumuksesi tai kanssasi tehdyn sopimuksen perusteella ja jos käsittely suoritetaan automaattisesti:
(a) Toimitamme sinulle meille antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa;
(b) Pyynnöstäsi ja jos se on teknisesti mahdollista, siirrämme henkilötiedot samassa muodossa suoraan toiselle rekisterinpitäjälle.
13 OIKAISUT JA OIKEUS TEHDÄ VALITUS VALVONTAVIRANOMAISELLE
13.1 Oikaisemme, poistamme tai täydennämme pyynnöstäsi ilman aiheetonta viivytystä virheelliset, tarpeettomat, puutteelliset tai vanhentuneet henkilötiedot ottaen huomioon käsittelyn tarkoituksen, mukaan lukien oikaisuilmoituksen täydentämisen.
13.2 Jos emme ryhdy pyyntösi johdosta tällaisiin toimenpiteisiin, ilmoitamme sinulle viipymättä ja viimeistään yhden (1) kuukauden kuluessa pyynnön vastaanottamisesta syyt toimenpiteiden tekemättä jättämiseen sekä mahdollisuudesta tehdä valitus valvontaviranomaiselle ja käyttää oikeussuojakeinoja. Huomaa, että voit saattaa asian paikallisen valvontaviranomaisen käsiteltäväksi.
13.3 Sinulla on oikeus tehdä valitus paikalliselle valvontaviranomaiselle. Suomen valvontaviranomaisen yhteystiedot ovat:
https://tietosuoja.fi/tietosuojavaltuutetun-toimisto
14 OIKEUS VASTUSTAA TIETOJEN KÄSITTELYÄ
Sinulla on oikeus henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella vastustaa henkilötietojesi käsittelyä, joka perustuu jompaankumpaan seuraavista käsittelyn oikeusperusteista: (i) kun käsittely on tarpeen oikeutettujen etujemme toteuttamiseksi tai (ii) kun käsittely on tarpeen yleisen edun mukaisen tehtävän suorittamiseksi. Sinulla ei kuitenkaan ole oikeutta vastustaa, jos esitämme, että käsittelylle on huomattavan tärkeät ja oikeutetut syyt, jotka syrjäyttävät etusi tai perusoikeutesi ja -vapautesi, tai jos meidän on käsiteltävä henkilötietoja oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
15 OIKEUS KÄSITTELYN RAJOITTAMISEEN
15.1 ’Käsittelyn rajoittamisella’ tarkoitetaan tallennettujen henkilötietojen merkitsemistä niiden käytön rajoittamiseksi tulevaisuudessa.
15.2 Pyynnöstäsi meidän on rajoitettava käsittelyä seuraavissa tilanteissa:
(a) Kiistät henkilötietojesi paikkansapitävyyden, jolloin kiistämme ajanjakson, jonka kuluessa voimme varmistaa henkilötietojen paikkansapitävyyden;
(b) Käsittely on laitonta ja vastustat henkilötietojesi poistamista ja vaadit sen sijaan niiden käytön rajoittamista;
(c) Emme enää tarvitse henkilötietoja käsittelyn tarkoituksiin, mutta sinä tarvitset niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi; tai
(d) Olet vastustanut käsittelyä, mutta sen selvittäminen, syrjäyttävätkö oikeutetut perusteemme sinun perusteesi, on vielä kesken.
15.3 Yllä luetelluissa tilanteissa voimme käsitellä henkilötietoja vain:
(a) Suostumuksellasi tai oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi;
(b) Toisen luonnollisen henkilön tai oikeushenkilön oikeuksien suojelemiseksi;
(c) Euroopan unionin tai Euroopan unionin jäsenvaltion tärkeän yleisen edun vuoksi; tai
(d) Henkilötietojen tallentamiseksi.
16 OIKEUS TULLA UNOHDUTETUKSI
16.1 Sinulla on oikeus pyytää henkilötietojesi poistamista, jos jokin seuraavista perusteista täyttyy:
(a) Henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai muutoin käsiteltiin;
(b) Peruutat suostumuksesi, johon käsittely perustuu, eikä käsittelylle ole muuta laillista perustetta;
(c) Vastustat käsittelyä kohdan 14 mukaisesti;
(d) Henkilötietoja on käsitelty laittomasti; tai
(e) Henkilötiedot on poistettava Euroopan unionin lainsäädännössä tai Euroopan unionin jäsenvaltion lainsäädännössä säädetyn, meihin sovellettavan lakisääteisen velvoitteen noudattamiseksi.
16.2 Meidän ei kuitenkaan tarvitse poistaa henkilötietoja siltä osin kuin meidän on edelleen tarpeen käsitellä henkilötietoja:
(a) Sananvapauden ja tiedonvälityksen vapauden käyttämiseksi;
(b) Euroopan unionin tai meihin sovellettavan Euroopan unionin jäsenvaltion lainsäädännön edellyttämän lakisääteisen velvoitteen noudattamiseksi tai yleisen edun mukaisen tehtävän suorittamiseksi tai meille kuuluvan julkisen vallan käyttämiseksi;
(c) Yleisen edun vuoksi kansanterveyden alalla lakisääteisten vaatimusten mukaisesti;
(d) Yleisen edun mukaisiin arkistointitarkoituksiin, tieteellisiin tai historiallisiin tutkimustarkoituksiin tai tilastollisiin tarkoituksiin lakisääteisten vaatimusten mukaisesti; tai
(e) Oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi.
17 AUTOMAATTINEN PÄÄTÖKSENTEKO JA PROFILOINTI
Tällä hetkellä emme käytä automaattista päätöksentekoa tai profilointia henkilötietojesi käsittelyyn.