Päivitetty: 17. syyskuuta 2026

Kun teet ostoksia Indiskassa, vierailet verkkosivustollamme, liityt My Indiskaan tai olet muuten kanssamme vuorovaikutuksessa, haluamme, että voit luottaa siihen, miten käsittelemme henkilötietojasi.

Tässä tietosuojakäytännössä kerrotaan, miten Indiska kerää ja käyttää henkilötietojasi, miksi käytämme niitä, kuinka kauan säilytämme niitä, keiden kanssa saatamme jakaa niitä ja mitä oikeuksia sinulla on.

Tavoitteenamme on auttaa sinua ymmärtämään, miten henkilötietojasi käytetään, ja antaa sinulle mahdollisuus hallita niitä.

Indiska käsittelee henkilötietoja sovellettavien tietosuojalakien mukaisesti, mukaan lukien EU:n yleinen tietosuoja-asetus (EU) 2016/679 (GDPR) ja Ruotsin tietosuojalait.

1. Kuka on vastuussa henkilötiedoistasi?

Indiska 1901 AB, yritysrekisterinumero 559395-2673, on vastuussa tässä tietosuojakäytännössä kuvatusta henkilötietojen käsittelystä.

Indiska on nimittänyt tietosuojavastaavan, joka auttaa valvomaan ja tukemaan tietosuojatyötämme.

Voit ottaa yhteyttä tietosuojavastaavaamme, jos sinulla on kysyttävää siitä, miten käsittelemme henkilötietojasi, tai jos haluat käyttää GDPR:n mukaisia oikeuksiasi.

Sähköposti: dataskyddsombud@indiska.se

2. Mitä henkilötiedot ovat?

Henkilötiedot ovat mitä tahansa tietoja, jotka voidaan suoraan tai epäsuorasti yhdistää tunnistettuun tai tunnistettavissa olevaan henkilöön. Näitä voivat olla nimesi, sähköpostiosoitteesi, puhelinnumerosi, osoitteesi, ostotietosi tai IP-osoitteesi.

Henkilötietojen käsittely tarkoittaa lähes kaikkea, mitä teemme henkilötiedoilla, kuten niiden keräämistä, rekisteröimistä, säilyttämistä, käyttöä, muuttamista, jakamista tai poistamista.

3. Mitä henkilötietoja keräämme?

Käsittelemämme henkilötiedot riippuvat siitä, miten olet vuorovaikutuksessa Indiskan kanssa ja mitä palveluita käytät.

Voimme käsitellä seuraavia henkilötietoja:

• nimi ja yhteystiedot

• osoite- ja toimitustiedot

• osto- ja tilaustiedot

• maksutiedot

• tiedot palautuksista, reklamaatioista ja takuuvaatimuksista

• jäsen- ja asiakastilitiedot

• bonuspisteet, edut ja tarjoukset

• tiedot, jotka annat ottaessasi yhteyttä asiakaspalveluun

• tiedot siitä, miten käytät verkkosivustoamme ja digitaalisia palveluitamme

• tiedot, jotka annat osallistuessasi kilpailuihin tai tapahtumiin

• rekrytointiin ja työsuhteeseen tarvittavat tiedot

• tekniset tiedot, kuten IP-osoite sekä evästeistä ja vastaavista tekniikoista saadut tiedot.

Tavoitteenamme on kerätä vain kunkin käyttötarkoituksen kannalta tarpeellisia henkilötietoja. Tämä noudattaa GDPR:n tietojen minimoinnin periaatetta.

4. Miksi käsittelemme henkilötietojasi?

Käsittelemme henkilötietoja eri syistä sen perusteella, miten käytät palveluitamme. Alla on lueteltu tärkeimmät tilanteet, joissa käsittelemme henkilötietoja, miksi teemme niin ja mitä oikeusperustetta käytämme.

4.1 Kun ostat Indiskasta

Kun teet ostoksia myymälässämme tai verkkosivustollamme, meidän on käsiteltävä tiettyjä henkilötietoja oston toteuttamiseksi ja hallinnoimiseksi.

Tähän voi sisältyä seuraavat:

• sinun tunnistamisesi

• maksusi käsittely

• saatavilla olevien maksuvaihtoehtojen tarjoaminen ja hallinnointi

• tarvittavien maksutarkistusten suorittaminen

• toimitusosoitteesi tarkistaminen

• tilauksesi toimittaminen

• toimitusilmoitusten ja muiden tilaustietojen lähettäminen

• palautusten, reklamaatioiden ja takuuvaatimusten käsittely

• lakisääteisten vaatimusten täyttäminen.

Oikeusperuste: sopimus, lakisääteinen velvoite ja tarvittaessa oikeutettu etu.

Joissakin maksutavoissa maksupalveluntarjoajat, kuten Klarna, voivat käsitellä henkilötietoja omiin tarkoituksiinsa. Tämä käsittely kuuluu palveluntarjoajan oman tietosuojakäytännön piiriin.

4.2 Kun liityt My Indiskaan

Kun rekisteröidyt My Indiska -jäseneksi, käsittelemme henkilötietojasi seuraaviin tarkoituksiin:

• jäsenyytesi hallinnointi

• asiakastilisi luonti ja hallinnointi

• pisteiden ja bonusten hallinnointi

• jäsenetujen ja -tarjousten hallinnointi

• pääsyn mahdollistaminen Omat sivut -sivulle

• jäsenyyteesi liittyvä kommunikaatio

• merkityksellisemmän ja henkilökohtaisemman asiakaskokemuksen tarjoaminen, mikäli laki sen sallii.

Oikeusperuste: jäsenyyssopimus ja käsittelyn perusteella oikeutettu etu tai suostumus.

Jos käytämme profilointia tarjousten tai sisällön yksilöintiin, ilmoitamme sinulle GDPR:n niin vaatiessa.

4.3 Kun vierailet verkkosivustollamme

Kun vierailet Indiskan verkkosivustolla ja käytät sitä, voimme käsitellä henkilötietoja seuraaviin tarkoituksiin:

• verkkosivuston toimintojen tarjoaminen

• verkkosivuston pitäminen suojattuna ja toimivana

• asetuksiesi muistaminen

• verkkosivuston käytön ymmärtäminen

• palvelujemme ja digitaalisen asiakaskokemuksen kehittäminen ja parantaminen.

Käytämme evästeitä ja vastaavia tekniikoita. Jotkut evästeet ovat välttämättömiä verkkosivuston toiminnalle, kun taas toisia käytetään vasta sen jälkeen, kun olet antanut suostumuksesi, jos se on tarpeen.

Lisätietoja on evästekäytännössämme.

Oikeusperuste: oikeutettu etu tarvittaviin toimintoihin ja tarvittaessa suostumuksesi muihin evästeisiin ja seurantaan.

4.4 Kun otat yhteyttä asiakaspalveluun

Kun otat yhteyttä Indiskaan sähköpostitse, puhelimitse, sosiaalisessa mediassa tai muissa kanavissa, käsittelemme antamiasi henkilötietoja seuraaviin tarkoituksiin:

• kysymyksiisi vastaaminen

• asiakaspalvelutapauksesi käsittely

• apu ostoihin, toimituksiin, palautuksiin tai reklamaatioihin liittyen

• tapauksesi kirjaaminen ja sen etenemisestä ilmoittaminen

• asiakaspalvelumme kehittäminen

• asiakaspalvelumme.

4.5 Uutiskirjeet ja markkinointi

Voimme haluta pitää sinut ajan tasalla Indiskan tuotteista, mallistoista, tarjouksista, inspiraatioista, aktiviteeteista ja uutisista.

Käytämme henkilötietoja suoramarkkinointiin vain, kun sovellettavat tietosuoja- ja markkinointilait sen sallivat. Jos lähetämme markkinointiviestejä sähköpostitse tai tekstiviestitse, noudatamme tämän tyyppistä viestintää koskevia sääntöjä. Joissakin tapauksissa yritys voi lähettää markkinointia samankaltaisista tuotteista olemassa olevalle asiakkaalle ilman etukäteen annettua suostumusta. Sinulle on aina annettava helppo tapa kieltäytyä.

Sinulla on aina oikeus vastustaa suoramarkkinointia.

Voit peruuttaa digitaalisen markkinoinnin tilauksen milloin tahansa käyttämällä viestissä olevaa tilauksen peruutuslinkkiä tai ottamalla yhteyttä tietosuojavastaavaamme:

Jos peruutat markkinointitilauksesi, meidän on silti ehkä otettava sinuun yhteyttä antaaksemme tärkeitä tietoja tilauksesta tai meneillään olevasta asiakastapauksesta.

4.6 Kilpailut ja tapahtumat

Jos osallistut Indiskan järjestämään kilpailuun tai tapahtumaan, voimme käsitellä henkilötietoja seuraaviin tarkoituksiin:

• osallistumisesi hallinnointi

• yhteydenotto

• voittajien valinta ja yhteydenotto voittajiin

• palkintojen hallinnointi

• tapahtuman järjestäminen

• lakisääteisten vaatimusten täyttäminen.

Käsittelemämme tiedot ja oikeusperuste riippuvat kilpailusta tai tapahtumasta. Annamme tarvittavat tiedot, kun rekisteröidyt tai osallistut.

4.7 Sosiaalinen media

Kun olet vuorovaikutuksessa Indiskan kanssa sosiaalisen median alustoilla, kuten Instagramissa, Facebookissa, LinkedInissä, Pinterestissä tai TikTokissa, sekä Indiska että alustan tarjoaja voivat käsitellä henkilötietoja.

Se, mitä tietoja käsitellään ja miten niitä käytetään, riippuu muun muassa alustasta ja asetuksistasi.

Sosiaalisen median alustat voivat käsitellä henkilötietoja omiin tarkoituksiinsa ja joissain tapauksissa siirtää henkilötietoja EU:n/ETA:n ulkopuolelle.

Katso myös kohta 8 henkilötietojen siirrosta.

4.8 Palvelujemme kehittäminen ja parantaminen

Voimme käsitellä henkilötietoja ymmärtääksemme, miten palvelumme, tuotteemme, järjestelmämme ja asiakaskokemuksemme toimivat, ja parantaaksemme niitä.

Pyrimme käyttämään mahdollisimman vähän tunnistettavia tietoja. Tarvittaessa käytämme yhdistettyjä tai anonymisoituja tietoja.

Oikeusperuste: oikeutettu etu, kun käsittely on välttämätöntä ja meidän etumme on painavampi kuin sinun etusi henkilötietojesi suojaamisessa.

4.9 Työhakemukset ja työsuhde

Kun haet työpaikkaa Indiskalta, käsittelemme hakemuksessasi antamiasi henkilötietoja ja rekrytointiprosessiin tarvittavia tietoja.

Jos sinusta tulee työntekijä, käsittelemme myös muita henkilötietoja hallinnoidaksemme työsuhdettasi ja täyttääksemme velvollisuutemme työnantajana.

Lisätietoja tietojen käsittelystä rekrytoinnin ja työsuhteen aikana voidaan antaa, kun haet työpaikkaa tai aloitat työntekijänä.

4.10 Väärinkäytön ja rikosten estäminen

Voimme käsitellä henkilötietoja petosten, palveluidemme väärinkäytön ja muiden rikkomusten ehkäisemiseksi ja havaitsemiseksi sekä oikeudellisten vaatimusten tutkimiseksi ja niihin vastaamiseksi.

Oikeusperuste: oikeutettu etu tai lakisääteinen velvoite tilannekohtaisesti.

5. Oikeutettu etu

Kun käsittelemme henkilötietoja oikeutetun edun perusteella, arvioimme, onko käsittely tarpeen ja onko meidän etumme painavampi kuin sinun etusi henkilötietojesi suojaamisessa.

Sinulla on oikeus vastustaa käsittelyä oikeutetun edun perusteella.

Jos vastustat, arvioimme vastustuksesi. Jatkamme käsittelyä vain, jos voimme osoittaa vahvoja perusteltuja syitä, jotka ovat painavampia kuin sinun etusi, oikeutesi ja vapautesi, tai jos käsittely on tarpeen oikeudellisten vaatimusten esittämiseksi, käyttämiseksi tai niihin vastaamiseksi.

Suoramarkkinoinnin osalta sinulla on ehdoton vastustamisoikeus.

6. Kuinka kauan säilytämme henkilötietojasi?

Säilytämme henkilötietojasi vain niin kauan kuin se on tarpeen siihen tarkoitukseen, jota varten ne kerättiin, tai niin kauan kuin laki vaatii meitä säilyttämään ne.

Tämän vuoksi säilytysaika perustuu tietojen tyyppiin ja siihen, miksi käsittelemme niitä.

Joitakin tietoja on esimerkiksi ehkä säilytettävä pidempään kirjanpitovaatimusten täyttämiseksi tai oikeusvaateiden käsittelemiseksi.

Kun henkilötietoja ei enää tarvita, poistamme ne tai anonymisoimme ne menettelytapojemme mukaisesti.

Käytössämme on menettelytavat, joilla varmistetaan, ettei tietoja säilytetä pidempään kuin on tarpeen. Tämä noudattaa GDPR:n säilytyksen rajoittamisen periaatetta.

7. Kuka voi vastaanottaa henkilötietojasi?

Liiketoimintamme harjoittamiseksi ja palveluidemme tarjoamiseksi meidän on ehkä jaettava henkilötietoja muiden yritysten ja organisaatioiden kanssa.

Jaamme henkilötietoja vain silloin, kun siihen on oikeusperuste ja kun se on tarpeen kyseiseen tarkoitukseen.

Toimittajat ja tietojen käsittelijät

Käytämme toimittajia, jotka auttavat meitä seuraavissa:

• maksut

• kuljetus ja toimitus

• IT- ja tekniset palvelut

• asiakaspalvelu

• viestintä ja sähköposti

• analytiikka

• markkinointi

• rekrytointi.

Kun toimittaja käsittelee henkilötietoja Indiskan puolesta, toimittaja on yleensä tietojen käsittelijä. Meillä on tietojenkäsittelysopimukset ja edellytämme, että toimittajat suojaavat ja käsittelevät henkilötietoja asianmukaisesti.

Jotkut toimittajat käsittelevät henkilötietoja omiin tarkoituksiinsa ja ovat siten vastuussa kyseisestä käsittelystä itse. Näissä tapauksissa ohjaamme sinut toimittajan