Tietosuojaseloste
Tietosuojaseloste
1) Johdanto ja vastuuhenkilön yhteystiedot
1.1 Olemme iloisia, että vierailet verkkosivustollamme, ja kiitämme kiinnostuksestasi. Seuraavaksi kerromme, miten käsittelemme henkilötietojasi verkkosivustomme käytön yhteydessä. Henkilötiedot ovat kaikki tiedot, joilla sinut voidaan henkilökohtaisesti tunnistaa.
1.2 Tämän verkkosivuston tietojenkäsittelyn vastuuhenkilö GDPR:n tarkoittamassa mielessä on Gerhard Pütter, mobi-click GmbH, Karl-Liebknecht-Straße 60, 15230 Frankfurt (Oder), Saksa, puh.: +4917698221088, sähköposti: info@mobi-click.com. Henkilötietojen käsittelyn vastuuhenkilö on luonnollinen tai oikeushenkilö, joka yksin tai yhdessä muiden kanssa päättää henkilötietojen käsittelyn tarkoituksista ja keinoista.
2) Tietojen kerääminen verkkosivustollamme vierailtaessa
2.1 Kun käytät verkkosivustoamme pelkästään tiedonhankintaan, et rekisteröidy tai anna meille muita tietoja, keräämme vain selaimesi palvelimelle lähettämät tiedot (ns. „palvelinlokitiedostot“). Kun avaat verkkosivustomme, keräämme seuraavat teknisesti välttämättömät tiedot, jotta voimme näyttää sinulle sivuston:
- Vierailtu verkkosivusto
- Pääsyn päivämäärä ja kellonaika
- Lähetettyjen tietojen määrä tavuina
- Lähde/viite, josta sivustolle saavuit
- Käytetty selain
- Käytetty käyttöjärjestelmä
- Käytetty IP-osoite (tarvittaessa anonymisoidussa muodossa)
Käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaiseen oikeutettuun etuumme parantaa verkkosivustomme vakautta ja toiminnallisuutta. Tietoja ei luovuteta tai käytetä muulla tavoin. Pidätämme kuitenkin oikeuden tarkistaa palvelinlokit jälkikäteen, jos on konkreettisia viitteitä laittomasta käytöstä.
2.2 Tämä verkkosivusto käyttää turvallisuussyistä ja henkilötietojen sekä muiden luottamuksellisten sisältöjen (esim. tilaukset tai yhteydenotot vastuuhenkilölle) suojaamiseksi SSL- tai TLS-salausta. Voit tunnistaa salatun yhteyden osoiteriviltä merkkijonosta „https://“ ja lukko-kuvakkeesta selaimessasi.
3) Isännöinti & sisällönjakeluverkosto
3.1 Shopify
Verkkosivustomme isännöintiin ja sivuston sisällön esittämiseen käytämme seuraavan palveluntarjoajan järjestelmää: Shopify International Limited, Victoria Buildings, 2. kerros, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanti („Shopify“)
Tietoja siirretään myös seuraaville: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Kaikki verkkosivustollamme kerätyt tiedot käsitellään palveluntarjoajan palvelimilla. Olemme tehneet palveluntarjoajan kanssa käsittelysopimuksen, joka varmistaa sivustovieraidemme tietojen suojan eikä salli tietojen luvattua luovutusta kolmansille osapuolille.
Tietojen siirron yhteydessä Kanadaan tietosuoja on varmistettu Euroopan komission hyväksymällä asianmukaisella suojatasolla.
3.2 Bunny
Käytämme seuraavan palveluntarjoajan Content Delivery Network -verkkoa: BUNNYWAY d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia
Tämä palvelu mahdollistaa meille suurten mediatiedostojen, kuten grafiikoiden, sivusisältöjen tai skriptien, nopeamman toimittamisen alueellisesti hajautettujen palvelimien verkon kautta. Käsittely tapahtuu oikeutettujen etujemme turvaamiseksi verkkosivustomme vakauden ja toiminnallisuuden parantamiseksi GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.
Olemme tehneet tarjoajan kanssa käsittelysopimuksen, joka varmistaa sivustovieraidemme tietojen suojan ja kieltää tietojen luvattoman luovutuksen kolmansille osapuolille.
3.3 Cloudflare
Käytämme seuraavan palveluntarjoajan Content Delivery Network -verkkoa: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Tämä palvelu mahdollistaa meille suurten mediatiedostojen, kuten grafiikoiden, sivusisältöjen tai skriptien, nopeamman toimittamisen alueellisesti hajautettujen palvelimien verkon kautta. Käsittely tapahtuu oikeutettujen etujemme turvaamiseksi verkkosivustomme vakauden ja toiminnallisuuden parantamiseksi GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Olemme tehneet palveluntarjoajan kanssa käsittelysopimuksen, joka varmistaa sivustovieraidemme tietojen suojan ja kieltää tietojen luvattoman luovutuksen kolmansille osapuolille.
Tietojen siirroissa Yhdysvaltoihin palveluntarjoaja on liittynyt EU–USA-tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission soveltuvan päätöksen perusteella varmistaa eurooppalaisen tietosuojatason noudattamisen.
4) Evästeet
Tehdäksemme verkkosivustovierailustasi houkuttelevan ja mahdollistaaksemme tiettyjen toimintojen käytön, käytämme evästeitä, eli pieniä tekstitiedostoja, jotka tallennetaan päätelaitteellesi. Osa näistä evästeistä poistetaan automaattisesti selaimen sulkemisen yhteydessä (ns. "istuntokohtaiset evästeet"), osa säilyy pidempään laitteellasi ja mahdollistaa sivuasetusten tallentamisen (ns. "pysyvät evästeet"). Jälkimmäisessä tapauksessa voit tarkistaa tallennusajan verkkoselaimesi evästeasetusten yleiskatsauksesta.
Jos jotkut käyttämämme evästeet käsittelevät myös henkilötietoja, käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti sopimuksen täytäntöönpanemiseksi, 6 artiklan 1 kohdan a alakohdan mukaisesti suostumuksen perusteella tai 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutettujen etujemme turvaamiseksi verkkosivuston parhaan mahdollisen toiminnallisuuden ja asiakasystävällisen sekä tehokkaan sivustokäynnin toteuttamiseksi.
Voit asettaa selaimesi niin, että saat ilmoituksen evästeiden asettamisesta ja voit päättää niiden hyväksymisestä yksittäin tai estää evästeiden hyväksymisen tietyissä tapauksissa tai kokonaan.
Huomioithan, että jos evästeitä ei hyväksytä, verkkosivustomme toiminnallisuus saattaa olla rajoitettua.
5) Yhteydenotto
5.1 Chatra
Tämä verkkosivusto käyttää seuraavan tarjoajan live-chat-järjestelmää: Roger Wilco LLC, Millen, White, Zelano & Branigan, Jeff Cohen, 2200 Clarendon Blvd., Suite 1400A, Arlington, VA 22201, USA
Chatin kautta välitettyjen henkilötietojen käsittely tapahtuu joko Art. 6 kohdan 1 alakohdan b mukaisesti, koska se on tarpeen sopimuksen solmimiseksi tai täytäntöönpanemiseksi, tai Art. 6 kohdan 1 alakohdan f mukaisesti oikeutetun etumme perusteella tehokkaan asiakaspalvelun takaamiseksi.
Näin välittämäsi tiedot poistetaan, ellei lakisääteisiä säilytysaikoja ole, kun asia on lopullisesti ratkaistu.
Lisäksi evästeiden avulla voidaan kerätä ja analysoida lisätietoja pseudonymisoitujen käyttösuoritusprofiilien luomiseksi, jotka eivät kuitenkaan palvele henkilökohtaista tunnistamistasi eivätkä yhdisty muihin tietokokonaisuuksiin. Jos nämä tiedot sisältävät henkilötietoja, käsittely perustuu Art. 6 kohdan 1 alakohdan f mukaiseen oikeutettuun etuumme käyttäjäkäyttäytymisen tilastolliseen analysointiin optimointitarkoituksissa.
Evästeiden asettaminen voidaan estää selaimen asetuksilla. Tällöin verkkosivustomme toiminnallisuus saattaa kuitenkin rajoittua. Voit milloin tahansa vastustaa tietojen keräämistä ja tallentamista pseudonymisoidun käyttösuoritusprofiilin luomiseksi tulevaisuutta varten.
Olemme tehneet tarjoajan kanssa käsittelysopimuksen, joka varmistaa sivustovieraidemme tietojen suojan ja kieltää tietojen luvattoman luovutuksen kolmansille osapuolille.
Tietojen siirrossa Yhdysvaltoihin palveluntarjoaja perustuu Euroopan komission vakiosopimuslausekkeisiin, jotka varmistavat eurooppalaisen tietosuojatason noudattamisen.
5.2 Otaessasi meihin yhteyttä (esim. yhteydenottolomakkeen tai sähköpostin kautta) käsitellään henkilötietoja yksinomaan pyyntösi käsittelyä ja vastaamista varten ja vain siinä laajuudessa kuin on tarpeen.
Näiden tietojen käsittelyn oikeusperusteena on oikeutettu etumme vastata pyyntöösi Art. 6 kohdan 1 alakohdan f mukaisesti. Jos yhteydenottosi koskee sopimusta, käsittelyn lisäoikeusperusteena on Art. 6 kohdan 1 alakohdan b mukainen. Tietosi poistetaan, kun olosuhteista ilmenee, että asia on lopullisesti ratkaistu eikä lakisääteisiä säilytysvastuita ole.
6) Tietojen käsittely tilauksen käsittelyä varten
6.1 Sopimuksen käsittelyä varten toimitus- ja maksutarkoituksiin kerätyt henkilötiedot luovutetaan Art. 6 kohdan 1 alakohdan b mukaisesti valtuutetulle kuljetusyritykselle ja valtuutetulle luottolaitokselle.
Mikäli olemme sopimuksen perusteella velvollisia toimittamaan sinulle päivityksiä digitaalisia elementtejä sisältäviin tavaroihin tai digitaalisiin tuotteisiin, käsittelemme tilauksessa antamiasi yhteystietoja henkilökohtaisesti tiedottaaksemme sinua lakisääteisistä tiedonantovelvollisuuksistamme GDPR:n 6 artiklan 1 kohdan c alakohdan mukaisesti. Yhteystietojasi käytetään tässä tarkoituksessa tiukasti vain päivityksiä koskeviin ilmoituksiin, ja niitä käsitellään vain siinä laajuudessa kuin kyseisen tiedon antaminen edellyttää.
Tilauksesi käsittelyssä teemme yhteistyötä seuraavien palveluntarjoajien kanssa, jotka auttavat meitä kokonaan tai osittain sopimusten täytäntöönpanossa. Näille palveluntarjoajille luovutetaan seuraavien tietojen mukaisesti tiettyjä henkilötietoja.
6.2 Henkilötietojen luovutus kuljetuspalveluntarjoajille
- Deutsche Post
Käytämme kuljetuspalveluntarjoajana seuraavaa palveluntarjoajaa: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Saksa
Annamme sähköpostiosoitteesi ja/tai puhelinnumerosi EU:n tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan mukaisesti ennen tavaran toimitusta toimitusajan sopimista tai toimitusilmoitusta varten palveluntarjoajalle, mikäli olet antanut tähän nimenomaisen suostumuksesi tilausprosessin aikana. Muussa tapauksessa annamme toimitusta varten GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti vain vastaanottajan nimen ja toimitusosoitteen palveluntarjoajalle. Tietojen luovutus tapahtuu vain siinä laajuudessa kuin se on tavaran toimituksen kannalta välttämätöntä. Tässä tapauksessa toimitusajan sopiminen palveluntarjoajan kanssa tai toimitusilmoitus ei ole mahdollista etukäteen.
Suostumus voidaan peruuttaa milloin tahansa tulevaisuutta koskevalla vaikutuksella yllä mainitulle vastuulliselle taholle tai palveluntarjoajalle.
- DHL
Käytämme kuljetuspalveluntarjoajana seuraavaa palveluntarjoajaa: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Saksa
Annamme sähköpostiosoitteesi ja/tai puhelinnumerosi EU:n tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan mukaisesti ennen tavaran toimitusta toimitusajan sopimista tai toimitusilmoitusta varten palveluntarjoajalle, mikäli olet antanut tähän nimenomaisen suostumuksesi tilausprosessin aikana. Muussa tapauksessa annamme toimitusta varten GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti vain vastaanottajan nimen ja toimitusosoitteen palveluntarjoajalle. Tietojen luovutus tapahtuu vain siinä laajuudessa kuin se on tavaran toimituksen kannalta välttämätöntä. Tässä tapauksessa toimitusajan sopiminen palveluntarjoajan kanssa tai toimitusilmoitus ei ole mahdollista etukäteen.
Suostumus voidaan peruuttaa milloin tahansa tulevaisuutta koskevalla vaikutuksella yllä mainitulle vastuulliselle taholle tai palveluntarjoajalle.
- DHL Express
Käytämme kuljetuspalveluntarjoajana seuraavaa palveluntarjoajaa: DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Saksa
Annamme sähköpostiosoitteesi ja/tai puhelinnumerosi EU:n tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan mukaisesti ennen tavaran toimitusta toimitusajan sopimista tai toimitusilmoitusta varten palveluntarjoajalle, mikäli olet antanut tähän nimenomaisen suostumuksesi tilausprosessin aikana. Muussa tapauksessa annamme toimitusta varten GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti vain vastaanottajan nimen ja toimitusosoitteen palveluntarjoajalle. Tietojen luovutus tapahtuu vain siinä laajuudessa kuin se on tavaran toimituksen kannalta välttämätöntä. Tässä tapauksessa toimitusajan sopiminen palveluntarjoajan kanssa tai toimitusilmoitus ei ole mahdollista etukäteen.
Suostumus voidaan peruuttaa milloin tahansa tulevaisuutta koskevalla vaikutuksella yllä mainitulle vastuulliselle taholle tai palveluntarjoajalle.
6.3 Maksupalveluntarjoajien (maksupalveluiden) käyttö
- Apple Pay
Jos valitset maksutavaksi Apple Distribution Internationalin (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanti, tarjoaman „Apple Pay“ -maksutavan, maksu suoritetaan iOS-, watchOS- tai macOS-käyttöjärjestelmällä toimivan laitteesi „Apple Pay“ -toiminnon kautta veloittamalla „Apple Pay“ -palveluun tallennettu maksukortti. Apple Pay käyttää laitteesi laitteistoon ja ohjelmistoon integroitua turvallisuustekniikkaa suojatakseen tapahtumiasi. Maksun vahvistamiseksi sinun tulee syöttää aiemmin määrittämäsi koodi ja vahvistaa maksu laitteen „Face ID“ - tai „Touch ID“ -toiminnolla.
Maksun käsittelyä varten tilauksen yhteydessä antamasi tiedot sekä tilaukseen liittyvät tiedot lähetetään salatussa muodossa Applelle. Apple salaa nämä tiedot uudelleen kehittäjäkohtaisella avaimella, ennen kuin tiedot välitetään maksupalveluntarjoajalle, joka vastaa Apple Payhin tallennetun maksukortin maksun suorittamisesta. Salaus varmistaa, että vain verkkosivusto, jolta ostos tehtiin, pääsee käsiksi maksutietoihin. Maksun suorittamisen jälkeen Apple lähettää maksun vahvistukseksi laitetilinumerosi sekä tapahtumakohtaisen, dynaamisen turvakoodin lähtösivustolle.
Jos kuvatuissa tiedonsiirroissa käsitellään henkilötietoja, käsittely tapahtuu yksinomaan maksutapahtuman hoitamista varten GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti.
Apple säilyttää anonymisoituja tapahtumatietoja, kuten likimääräisen ostosumman, likimääräisen päivämäärän ja kellonajan sekä tiedon siitä, onnistuiko tapahtuma. Anonymisointi poistaa täysin henkilötiedot. Apple käyttää anonymisoituja tietoja parantaakseen "Apple Payta" ja muita Apple-tuotteita ja -palveluita.
Kun käytät Apple Payta iPhonella tai Apple Watchilla oston tekemiseen, jonka olet aloittanut Safarilla Macilla, Mac ja valtuutuslaite kommunikoivat salatun kanavan kautta Applen palvelimilla. Apple ei käsittele tai tallenna näitä tietoja tunnistettavassa muodossa. Voit poistaa Apple Payn käytön Macillasi iPhonen asetuksista. Mene kohtaan "Wallet & Apple Pay" ja poista valinta "Salli maksut Macilla".
Lisätietoja Apple Payn tietosuojasta löydät alla olevasta verkkosivusta: https://support.apple.com
- Google Pay
Jos valitset maksutavaksi Google Ireland Limitedin, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti ("Google") tarjoaman "Google Pay" -maksutavan, maksu suoritetaan "Google Pay" -sovelluksella mobiililaitteellasi, jossa on vähintään Android 4.4 ("KitKat") ja NFC-toiminto, veloittamalla Google Payhin tallennetulta maksukortilta tai siellä vahvistetulta maksujärjestelmältä (esim. PayPal). Yli 25 €:n maksun vahvistamiseksi Google Paylla sinun on ensin avattava mobiililaitteesi käyttöönotetulla varmennusmenetelmällä (esim. kasvojentunnistus, salasana, sormenjälki tai kuvio).
Maksutapahtuman hoitamista varten tilausprosessin aikana antamasi tiedot sekä tilaukseesi liittyvät tiedot välitetään Googlelle. Google välittää sitten Google Payhin tallennetut maksutietosi kertaluontoisena tapahtumanumerona lähtösivustolle, jolla maksu vahvistetaan. Tämä tapahtumanumero ei sisällä mitään tietoja Google Payhin tallennettujen maksutapojesi todellisista maksutiedoista, vaan se luodaan ja välitetään kertaluontoisena numeerisena tunnisteena. Kaikissa Google Payn kautta tehdyissä tapahtumissa Google toimii ainoastaan maksutapahtuman välittäjänä. Tapahtuman suorittaminen tapahtuu yksinomaan käyttäjän ja lähtösivuston välillä veloittamalla Google Payhin tallennettu maksutapa.
Jos kuvatuissa tiedonsiirroissa käsitellään henkilötietoja, käsittely tapahtuu yksinomaan maksutapahtuman hoitamista varten GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti.
Google pidättää oikeuden kerätä, tallentaa ja analysoida jokaisesta Google Payn kautta tehdystä tapahtumasta tiettyjä tapahtumakohtaisia tietoja. Näihin kuuluvat tapahtuman päivämäärä, kellonaika ja summa, kauppiaan sijainti ja kuvaus, kauppiaan antama kuvaus ostetuista tavaroista tai palveluista, tapahtumaan liitetyt valokuvat, myyjän ja ostajan tai lähettäjän ja vastaanottajan nimi ja sähköpostiosoite, käytetty maksutapa, tapahtuman syyn kuvaus sekä mahdollisesti tapahtumaan liittyvä tarjous.
Googlen mukaan tämä käsittely tapahtuu yksinomaan GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti, perustuen oikeutettuun etuun asianmukaisessa kirjanpidossa, tapahtumatietojen varmistamisessa sekä Google Pay -palvelun optimoinnissa ja ylläpidossa.
Google pidättää oikeuden yhdistää käsitellyt tapahtumatiedot muihin Google-palveluiden käytön yhteydessä kerättyihin ja tallennettuihin tietoihin.
Google Payn käyttöehdot löytyvät täältä:
https://payments.google.com
Lisätietoja Google Payn tietosuojasta löydät alla olevasta verkkosivun osoitteesta:
https://payments.google.com
- Klarna
Tällä verkkosivustolla on käytettävissä yksi tai useampi seuraavan palveluntarjoajan verkkopohjainen maksutapa: Klarna Bank AB, Sveavägen 46, 111 34 Tukholma, Ruotsi
Valitessasi maksutavan, jossa suoritat maksun etukäteen (esim. luottokorttimaksu), välitetään maksupalveluntarjoajalle tilausprosessin yhteydessä antamasi maksutiedot (kuten nimi, osoite, pankki- ja maksukorttitiedot, valuutta ja tapahtumanumero) sekä tilauksesi sisältöä koskevat tiedot DSGVO:n 6 artiklan 1 kohdan b alakohdan mukaisesti. Tietojesi luovutus tapahtuu tässä tapauksessa ainoastaan maksun käsittelyä varten ja vain siinä laajuudessa kuin se on tarpeen.
Valitessasi maksutapaa, jossa palveluntarjoaja toimii ennakkomaksajana (esimerkiksi lasku- tai osamaksu tai suoraveloitus), sinua pyydetään tilausprosessin aikana antamaan tietyt henkilökohtaiset tiedot (etunimi ja sukunimi, katuosoite, talonnumero, postinumero, kaupunki, syntymäaika, sähköpostiosoite, puhelinnumero, tarvittaessa tiedot vaihtoehtoisesta maksutavasta).
Säilyttääksemme oikeutetun etumme asiakkaidemme maksukyvyn selvittämisessä, välitämme nämä tiedot palveluntarjoajalle luottotarkistusta varten Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) artiklan 6 kohdan 1 alakohdan f mukaisesti. Palveluntarjoaja arvioi antamiesi henkilötietojen sekä muiden tietojen (kuten ostoskorin sisältö, laskun summa, tilaushistoria, maksukokemukset) perusteella, voidaanko valitsemasi maksutapa myöntää ottaen huomioon maksun ja/tai saatavien menetyksen riskit.
Päätöksenteossa hakemuksen käsittelyn yhteydessä voidaan palveluntarjoajan sisäisten kriteerien lisäksi Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) artiklan 6 kohdan 1 alakohdan f mukaisesti ottaa huomioon seuraavien luottotietoyritysten henkilöllisyys- ja luottotiedot:
https://cdn.klarna.com
Luottotietoraportti voi sisältää todennäköisyysarvoja (ns. pistemääriä). Mikäli pistemäärät sisältyvät luottotietoraportin tulokseen, ne perustuvat tieteellisesti hyväksyttyyn matemaattis-tilastolliseen menetelmään. Pistemäärien laskennassa otetaan huomioon muun muassa, mutta ei ainoastaan, osoitetiedot.
Voit vastustaa henkilötietojesi käsittelyä milloin tahansa lähettämällä meille viestin tai ilmoittamalla siitä palveluntarjoajalle. Palveluntarjoajalla saattaa kuitenkin olla edelleen oikeus käsitellä henkilötietojasi, mikäli se on tarpeen sopimuksen mukaisten maksujen käsittelyä varten.
- Paypal
Tällä verkkosivustolla on käytettävissä yksi tai useampi seuraavan palveluntarjoajan tarjoama verkkopankkimaksutapa: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
Valitessasi palveluntarjoajan maksutavan, jossa sinä suoritat maksun etukäteen, välitetään palveluntarjoajalle tilausprosessin yhteydessä antamasi maksutiedot (mukaan lukien nimi, osoite, pankki- ja maksukorttitiedot, valuutta ja tapahtumanumero) sekä tiedot tilauksesi sisällöstä Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) artiklan 6 kohdan 1 alakohdan b mukaisesti. Tietojesi luovutus tapahtuu tässä tapauksessa ainoastaan maksujen käsittelyä varten palveluntarjoajan kanssa ja vain siinä laajuudessa kuin se on tarpeen.
Valitessasi maksutavan, jossa me suoritamme maksun etukäteen, sinua pyydetään tilausprosessin aikana antamaan tietyt henkilötiedot (etunimi ja sukunimi, katuosoite, talon numero, postinumero, kaupunki, syntymäaika, sähköpostiosoite, puhelinnumero, tarvittaessa tiedot vaihtoehtoisesta maksutavasta).
Säilyttääksemme oikeutetun etumme maksukyvyn selvittämisessä, välitämme nämä tiedot palveluntarjoajalle luottotarkistusta varten Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) artiklan 6 kohdan 1 alakohdan f mukaisesti. Palveluntarjoaja arvioi antamiesi henkilötietojen sekä muiden tietojen (kuten ostoskorin sisältö, laskun summa, tilaushistoria, maksukokemukset) perusteella, voidaanko valitsemasi maksutapa myöntää ottaen huomioon maksun ja/tai saatavien menetyksen riskit.
Luottotietoraportti voi sisältää todennäköisyysarvoja (ns. pistemääriä). Mikäli pistemäärät sisältyvät luottotietoraportin tulokseen, ne perustuvat tieteellisesti hyväksyttyyn matemaattis-tilastolliseen menetelmään. Pistemäärien laskennassa otetaan huomioon muun muassa, mutta ei ainoastaan, osoitetiedot.
Voit vastustaa henkilötietojesi käsittelyä milloin tahansa lähettämällä meille viestin tai ilmoittamalla siitä palveluntarjoajalle. Palveluntarjoajalla saattaa kuitenkin olla edelleen oikeus käsitellä henkilötietojasi, mikäli se on tarpeen sopimuksen mukaisten maksujen käsittelyä varten.
- Shopify Payments
Tällä verkkosivustolla on käytettävissä yksi tai useampi seuraavan maksupalveluntarjoajan tarjoama verkkopankkimaksutapa: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanti
Valitessasi maksutavan, jossa suoritat maksun etukäteen (esim. luottokorttimaksu), välitetään maksupalveluntarjoajalle tilausprosessin yhteydessä antamasi maksutiedot (kuten nimi, osoite, pankki- ja maksukorttitiedot, valuutta ja tapahtumanumero) sekä tilauksesi sisältöä koskevat tiedot DSGVO:n 6 artiklan 1 kohdan b alakohdan mukaisesti. Tietojesi luovutus tapahtuu tässä tapauksessa ainoastaan maksun käsittelyä varten ja vain siinä laajuudessa kuin se on tarpeen.
7) Verkkosivuston analyysipalvelut
7.1 Google Analytics 4
Tämä verkkosivusto käyttää Google Analytics 4:ää, Google Ireland Limitedin, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti ("Google"), tarjoamaa verkkosivuston analyysipalvelua, joka mahdollistaa sivustomme käytön analysoinnin.
Oletuksena Google Analytics 4 asettaa evästeitä sivuston vierailun yhteydessä, jotka ovat pieniä tekstipaloja päätelaitteellasi ja keräävät tiettyjä tietoja. Näihin tietoihin kuuluu myös IP-osoitteesi, joka Googlella kuitenkin lyhennetään viimeisiltä numeroiltaan, jotta suora henkilötunnistettavuus estyy.
Tiedot siirretään Googlen palvelimille ja käsitellään siellä edelleen. Tähän voi sisältyä myös tietojen siirto Google LLC:lle, jonka kotipaikka on Yhdysvalloissa.
Google käyttää kerättyjä tietoja toimeksiannostamme arvioidakseen sivuston käyttöäsi, laatiakseen meille raportteja sivuston toiminnoista ja tarjotakseen muita verkkosivuston ja internetin käyttöön liittyviä palveluita. Google Analyticsin yhteydessä selaimestasi lähetettyä ja lyhennettyä IP-osoitetta ei yhdistetä muihin Googlen tietoihin. Google Analytics 4:n keräämät tiedot säilytetään kaksi kuukautta ja poistetaan sen jälkeen.
Kaikki edellä kuvatut käsittelyt, erityisesti evästeiden asettaminen käyttämääsi päätelaitteeseen, tapahtuvat vain, jos olet antanut meille nimenomaisen suostumuksesi DSGVO:n 6 artiklan 1 kohdan a alakohdan mukaisesti.
Ilman suostumustasi Google Analytics 4:n käyttö sivustollasi estetään. Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuutta varten. Peruuttaaksesi suostumuksesi, poista tämä palvelu käytöstä verkkosivustolla tarjotun "Evästeiden suostumustyökalun" kautta.
Olemme tehneet Googlen kanssa tietojenkäsittelysopimuksen, joka varmistaa sivustovieraidemme tietojen suojan ja kieltää luvattoman luovutuksen kolmansille osapuolille.
Lisäoikeudellisia tietoja Google Analytics 4:stä löydät osoitteista https://business.safety.google
Demografiset tiedot
Google Analytics 4 käyttää erityistä "demografiset tiedot" -toimintoa ja voi sen avulla luoda tilastoja, jotka kertovat sivuston kävijöiden iästä, sukupuolesta ja kiinnostuksen kohteista. Tämä tapahtuu mainosten ja kolmansien osapuolten tietojen analysoinnin kautta. Näin voidaan tunnistaa kohderyhmiä markkinointitoimille. Kerättyjä tietoja ei kuitenkaan voida yhdistää yksittäiseen henkilöön, ja ne poistetaan kahden kuukauden säilytyksen jälkeen.
Google Signals
Google Analytics 4:n laajennuksena tällä verkkosivustolla voidaan käyttää Google Signals -toimintoa laitteiden yli ulottuvien raporttien luomiseksi. Jos olet ottanut käyttöön personoidut mainokset ja yhdistänyt laitteesi Google-tiliisi, Google voi suostumuksesi perusteella GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti analysoida käyttökäyttäytymistäsi laitteiden yli ja luoda tietokantamalleja, muun muassa laitteiden yli ulottuvista konversioista. Emme saa Googlelta henkilötietoja, vaan ainoastaan tilastotietoja. Jos haluat lopettaa laitteiden yli ulottuvan analyysin, voit poistaa käytöstä "Personoidut mainokset" -toiminnon Google-tilisi asetuksissa. Noudata ohjeita tällä sivulla: https://support.google.com
Lisätietoja Google Signalsistä löydät seuraavasta linkistä: https://support.google.com
UserIDs
Google Analytics 4:n laajennuksena tällä verkkosivustolla voidaan käyttää "UserIDs"-toimintoa. Jos olet antanut suostumuksesi Google Analytics 4:n käyttöön GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti, luonut tilin tällä verkkosivustolla ja kirjautunut tälle tilille eri laitteilla, voidaan toimintasi, mukaan lukien konversiot, analysoida laitteiden yli.
Tarjoaja on liittynyt EU-USA-tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission soveltuvuuspäätöksen perusteella varmistaa eurooppalaisen tietosuojatason noudattamisen Yhdysvaltoihin suuntautuvissa tietosiirroissa.
7.2 Shopify-analytiikka
Tämä verkkosivusto käyttää seuraavan tarjoajan web-analyysipalvelua: Shopify International Limited, Victoria Buildings, 2. kerros, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanti
Tietoja siirretään myös seuraaville: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Evästeiden ja/tai vastaavien teknologioiden (seurantapikselit, web-beaconit, päätelaite- ja selaininformaation lukemiseen käytettävät algoritmit) avulla palvelu kerää ja tallentaa pseudonymisoituja kävijätietoja, mukaan lukien käytetyn päätelaitteen tiedot kuten IP-osoite ja selaininformaatiot, analysoidakseen tilastollisesti verkkosivustomme käyttöä ja luodakseen pseudonymisoituja käyttötilejä. Tämän avulla voidaan muun muassa analysoida liikkumismalleja (ns. lämpökartat), jotka näyttävät sivustokäyntien keston sekä vuorovaikutukset sivuston sisältöjen kanssa (esim. tekstinsyötöt, vieritys, klikkaukset ja hiiren liikkeet). Pseudonymisointi sulkee pois suoran henkilötunnistettavuuden. Tietoja ei yhdistetä muulla tavoin kerättyihin henkilötietoihin.
Kaikki yllä kuvatut käsittelyt, erityisesti tietojen lukeminen tai tallentaminen käytetyllä päätelaitteella, suoritetaan vain, jos olet antanut meille nimenomaisen suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuutta varten poistamalla tämän palvelun käytöstä verkkosivustolla tarjotun ”Cookie-Consent-Tool”-työkalun kautta.
Olemme solmineet tarjoajan kanssa käsittelijäsopimuksen, joka suojaa sivuston kävijöiden tiedot eikä salli niiden luovuttamista kolmansille osapuolille.
Tietojen siirron yhteydessä Kanadaan tietosuoja on varmistettu Euroopan komission hyväksymällä asianmukaisella suojatasolla.
8) Uudelleenmarkkinointi/Retargeting ja konversioseuranta
TikTok-pikseli
Tämä verkkosivusto käyttää seuraavan tarjoajan konversioseurantateknologiaa: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanti
Jos olet siirtynyt verkkosivustollemme tarjoajan verkkotunnuksen mainoslinkin kautta, mainoksen onnistumista voidaan seurata evästeiden ja/tai vastaavien teknologioiden (seurantapikselit, web-beaconit, pingit tai HTTP-pyynnöt) avulla.
Tätä varten seuranta-teknologian avulla luetaan tiettyjä päätelaite- ja selainkohtaisia tietoja, mukaan lukien mahdollisesti IP-osoitteesi, jotta voimme kerätä ja analysoida ennalta määritettyjä käyttäjätoimia (esim. suoritetut tapahtumat, liidit, hakukyselyt verkkosivustolla, tuotetilojen katselut). Tämä mahdollistaa tilastojen laatimisen verkkosivustomme käytöstä mainoslinkin kautta, mikä auttaa meitä optimoimaan tarjontaamme.
Kaikki yllä kuvatut käsittelyt, erityisesti evästeiden asettaminen käytetyn päätelaitteen tietojen lukemiseksi, tapahtuvat vain, jos olet antanut meille nimenomaisen suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuutta varten poistamalla tämän palvelun käytöstä verkkosivustolla olevan "Cookie-Consent-Tool"-työkalun kautta.
Olemme tehneet tarjoajan kanssa käsittelysopimuksen, joka varmistaa sivustovieraidemme tietojen suojan ja kieltää tietojen luvattoman luovutuksen kolmansille osapuolille.
9) Sivun toiminnot
9.1 Google Web Fonts
Tämä sivu käyttää fonttien yhtenäiseen esittämiseen seuraavan tarjoajan verkkofontteja: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti
Kun avaat sivun, selaimesi lataa tarvittavat verkkofontit selaimen välimuistiin, jotta tekstit ja fontit näkyvät oikein, ja muodostaa suoran yhteyden tarjoajan palvelimille. Tällöin tietyt selaintiedot, mukaan lukien IP-osoitteesi, välitetään tarjoajalle.
Tietoja voidaan lisäksi siirtää seuraaville tahoille: Google LLC, USA
Henkilötietojen käsittely fonttien tarjoajan kanssa muodostuvan yhteyden aikana tapahtuu vain, jos olet antanut meille nimenomaisen suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuutta varten poistamalla tämän palvelun käytöstä verkkosivustolla olevan "Cookie-Consent-Tool"-työkalun kautta. Jos selaimesi ei tue verkkofontteja, käytetään tietokoneesi oletusfonttia.
Tarjoaja on liittynyt EU-USA-tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission soveltuvuuspäätöksen perusteella varmistaa eurooppalaisen tietosuojatason noudattamisen Yhdysvaltoihin suuntautuvissa tietosiirroissa.
Lisätietoja Googlen tietosuojakäytännöistä löytyy täältä: https://business.safety.google
9.2 Microsoft Teams
Verkkokokousten, videoneuvottelujen ja/tai webinaarien toteuttamiseksi käytämme tätä tarjoajaa: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA
Tarjoaja käsittelee erilaisia tietoja, ja käsiteltyjen tietojen laajuus riippuu siitä, mitä tietoja annat ennen tai osallistumisesi aikana verkkokokoukseen, videoneuvotteluun tai webinaariin. Tietojasi käsitellään viestintäosallistujana ja ne tallennetaan tarjoajan palvelimille. Näihin voivat erityisesti kuulua kirjautumistietosi (nimi, sähköpostiosoite, puhelinnumero (valinnainen) ja salasana) sekä istuntotiedot (aihe, osallistujan IP-osoite, laitetiedot, kuvaus (valinnainen)).
Lisäksi osallistujien kuvia ja ääntä sekä chatin puheentunnistuksia voidaan käsitellä.
Henkilötietojen käsittelyn oikeusperusteena, jotka ovat tarpeen sopimuksen täyttämiseksi kanssanne (mukaan lukien esisopimusvaiheen toimet), on GDPR:n 6 artiklan 1 kohdan b alakohta. Mikäli olette antaneet suostumuksen tietojenne käsittelyyn, käsittely perustuu GDPR:n 6 artiklan 1 kohdan a alakohtaan. Annetun suostumuksen voi peruuttaa milloin tahansa tulevaisuutta koskevalla vaikutuksella.
Muualla oikeusperusteena henkilötietojen käsittelylle verkkotapaamisten, videokonferenssien tai webinaarien toteuttamisessa on oikeutettu etumme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti tehokkaan toteutuksen varmistamiseksi.
Olemme solmineet tarjoajan kanssa käsittelijäsopimuksen, joka takaa sivuston kävijöiden tietojen suojan ja kieltää luvattoman luovutuksen kolmansille osapuolille.
Tarjoaja on liittynyt EU-USA-tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission soveltuvuuspäätöksen perusteella varmistaa eurooppalaisen tietosuojatason noudattamisen Yhdysvaltoihin suuntautuvissa tietosiirroissa.
10) Työkalut ja muut
10.1 - sevDesk
Kirjanpidon hoitamiseksi käytämme seuraavan tarjoajan pilvipohjaista kirjanpito-ohjelmistopalvelua: sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Saksa
Tarjoaja käsittelee saapuvia ja lähteviä laskuja sekä tarvittaessa yrityksemme pankkitapahtumia automaattista laskujen kirjaamista, tapahtumien yhdistämistä ja osittain automatisoidun prosessin kautta kirjanpidon laatimista varten.
Mikäli tässä käsitellään myös henkilötietoja, käsittely perustuu oikeutettuun etuumme tehokkaaseen liiketoimintaprosessien organisointiin ja dokumentointiin Euroopan tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan f alakohdan mukaisesti.
10.2 Evästeilmoitustyökalu
Tämä verkkosivusto käyttää ns. "evästeilmoitustyökalua" tehokkaiden käyttäjälupien hankkimiseksi suostumusvelvollisille evästeille ja evästepohjaisille sovelluksille. "Evästeilmoitustyökalu" näytetään käyttäjille sivun latauksen yhteydessä interaktiivisena käyttöliittymänä, jossa käyttäjä voi rastittaa suostumuksen tiettyihin evästeisiin ja/tai evästepohjaisiin sovelluksiin. Tämän työkalun avulla kaikki suostumusvelvolliset evästeet/palvelut ladataan vain, jos käyttäjä antaa niihin suostumuksen rastittamalla. Näin varmistetaan, että tällaisia evästeitä asetetaan käyttäjän päätelaitteelle vain suostumuksen antamisen yhteydessä.
Työkalu asettaa teknisesti välttämättömiä evästeitä tallentaakseen evästeasetuksesi. Henkilökohtaisia käyttäjätietoja ei periaatteessa käsitellä.
Jos yksittäistapauksessa evästeasetusten tallentamisen, yhdistämisen tai kirjaamisen tarkoituksessa kuitenkin käsitellään henkilötietoja (kuten IP-osoitetta), tapahtuu tämä GDPR:n 6 artiklan 1 kohdan f alakohtaan perustuen oikeutettuun etuumme lainmukaisesta, käyttäjäkohtaisesta ja käyttäjäystävällisestä suostumushallinnasta evästeiden osalta ja siten lainmukaisesta verkkosivustomme toteutuksesta.
Toinen käsittelyn oikeusperuste on myös GDPR:n 6 artiklan 1 kohdan c alakohta. Rekisterinpitäjänä meillä on lakisääteinen velvollisuus tehdä teknisesti tarpeettomien evästeiden käyttö riippuvaiseksi käyttäjän suostumuksesta.
Tarvittaessa olemme tehneet palveluntarjoajan kanssa käsittelysopimuksen, joka varmistaa sivuston kävijöiden tietojen suojan eikä salli tietojen luvattoman luovutuksen kolmansille osapuolille.
Lisätietoja palveluntarjoajasta ja evästeilmoitustyökalun asetuksista löydät suoraan verkkosivustomme vastaavasta käyttöliittymästä.
11) Rekisteröidyn oikeudet
11.1 Voimassa oleva tietosuojalainsäädäntö myöntää sinulle rekisteröitynä seuraavat oikeudet rekisterinpitäjää kohtaan henkilötietojesi käsittelyssä (tieto- ja puuttumisoikeudet), ja kunkin oikeuden käyttämisen edellytyksistä viitataan mainittuun oikeusperusteeseen:
- Oikeus saada pääsy tietoihin GDPR:n 15 artiklan mukaisesti;
- Oikeus vaatia tietojen oikaisua GDPR:n 16 artiklan mukaisesti;
- Oikeus poistaa tiedot GDPR:n 17 artiklan mukaisesti;
- Oikeus rajoittaa käsittelyä GDPR:n 18 artiklan mukaisesti;
- Oikeus saada tiedonanto GDPR:n 19 artiklan mukaisesti;
- Oikeus siirtää tiedot GDPR:n 20 artiklan mukaisesti;
- Oikeus peruuttaa myönnetyt suostumukset GDPR:n 7 artiklan 3 kohdan mukaisesti;
- Oikeus tehdä valitus GDPR:n 77 artiklan mukaisesti.
11.2 VASTUSTAMISOIKEUS
JOS KÄSITTELEMME HENKILÖTIEDOTSI ETUJEN VÄLILLÄ TEHTÄVÄN TASAPAINOARVION PERUSTEELLA YLIENEMMÄN OIKEUTETUN ETUMME VUOKSI, SINULLA ON AINA OIKEUS VASTUSTAA TÄTÄ KÄSITTELYÄ TULEVAISUUDESSA PERUSTEIN, JOTKA JOHTUVAT ERITYISESTÄ TILANTEESTASI.
KÄYTTÄESSÄNNE VASTUSTAMISOIKEUTTANNE LOPETAMME ASIALLISTEN TIETOJEN KÄSITTELYN. JATKOKÄSITTELY ON KUITENKIN MAHDOLLISTA, JOS VOIMME TODISTAA PAKOTTAVAT SUOJELTAVAT SYYT KÄSITTELYLLE, JOTKA YLITTÄVÄT TEIDÄN ETUNNE, PERUSOIKEUTENNE JA PERUSVAPAUKSENNE, TAI JOS KÄSITTELY PALVELEE OIKEUDELLISTEN VAATIMUSTEN ESITTÄMISTÄ, KÄYTTÖÄ TAI PUOLUSTAMISTA.
JOS HENKILÖTIETOSI KÄSITELLÄÄN SUORAMARKKINOINTIA VARTEN, SINULLA ON OIKEUS VASTUSTAA HENKILÖTIETOJESI KÄSITTELYÄ TÄLLAISIA MAINONTA- TARKOITUKSIA VARTEN MILLOIN TAHANSA. VOIT KÄYTTÄÄ VASTUSTAMISOIKEUTTASI KUVATULLA TAVALLA.
KÄYTTÄESSÄNNE VASTUSTAMISOIKEUTTANNE LOPETAMME ASIALLISTEN TIETOJEN KÄSITTELYN SUORAMARKKINOINTITARKOITUKSIA VARTEN.
12) Henkilötietojen säilytysaika
Henkilötietojen säilytysaika määräytyy kunkin oikeusperusteen, käsittelytarkoituksen ja – jos sovellettavissa – kunkin lainmukaisen säilytysajan (esim. kauppa- ja verolainsäädännön säilytysajat) mukaan.
Henkilötietojen käsittely perustuen nimenomaiseen suostumukseen GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti säilytetään niin kauan, kunnes peruutatte suostumuksenne.
Jos lainsäädännöllisiä säilytysaikoja on olemassa tiedoille, joita käsitellään oikeustoimien tai niiden kaltaisten velvoitteiden puitteissa GDPR:n 6 artiklan 1 kohdan b alakohdan perusteella, nämä tiedot poistetaan rutiininomaisesti säilytysajan päätyttyä, mikäli ne eivät enää ole tarpeen sopimuksen täyttämiseksi tai sopimuksen solmimiseksi ja/tai meillä ei ole oikeutettua etua tietojen jatkosäilytykselle.
Henkilötietojen käsittely perustuen GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti säilytetään niin kauan, kunnes käytätte vastustamisoikeuttanne GDPR:n 21 artiklan 1 kohdan mukaisesti, ellei meillä ole pakottavia suojeltavia syitä käsittelylle, jotka ylittävät teidän etunne, oikeutenne ja vapautenne, tai käsittely palvelee oikeudellisten vaatimusten esittämistä, käyttämistä tai puolustamista.
Henkilötietojen käsittely suoramarkkinointia varten perustuen GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti säilytetään niin kauan, kunnes käytätte vastustamisoikeuttanne GDPR:n 21 artiklan 2 kohdan mukaisesti.
Mikäli tämän selityksen muista tiedoista ei ilmene muuta erityisistä käsittelytilanteista, tallennetut henkilötiedot poistetaan muuten silloin, kun ne eivät enää ole tarpeen niitä varten, mihin ne on kerätty tai muutoin käsitelty.