Tietosuojaseloste
1) Johdanto ja rekisterinpitäjän yhteystiedot
1.1Olemme iloisia siitä, että vierailette verkkosivustollamme, ja kiitämme teitä kiinnostuksestanne. Seuraavassa kerromme, miten käsittelemme henkilötietojanne, kun käytätte verkkosivustoamme. Henkilötiedot ovat tässä yhteydessä kaikki tiedot, joiden avulla teidät voidaan tunnistaa henkilökohtaisesti.
1.2Tämän verkkosivuston tietojenkäsittelystä vastaava taho yleisen tietosuoja-asetuksen (GDPR) mukaisesti on RUWI GmbH, Obercarsdorfer Strasse 10, 78737 Fluorn-Winzeln, Saksa, puh.: +49 7402 8414, sähköposti: info@ruwi.de. Henkilötietojen käsittelystä vastuussa oleva taho on se luonnollinen tai oikeushenkilö, joka yksin tai yhdessä muiden kanssa päättää henkilötietojen käsittelyn tarkoituksista ja keinoista.
2) Tietojen kerääminen verkkosivustollamme vieraillessa
2.1Kun käytät verkkosivustoamme pelkästään tiedonhankintatarkoituksessa, eli jos et rekisteröidy tai lähetä meille muutoin tietoja, keräämme vain niitä tietoja, jotka selaimesi lähettää sivuston palvelimelle (ns. ”palvelinlokitiedostot”). Kun avaat verkkosivustomme, keräämme seuraavat tiedot, jotka ovat meille teknisesti välttämättömiä sivuston näyttämiseksi sinulle:
- Vierailemamme verkkosivusto
- Päivämäärä ja kellonaika, jolloin sivustolle on päästy
- Lähetettyjen tietojen määrä tavuina
- Lähde/linkki, jonka kautta päädyit tälle sivulle
- Käytetty selain
- Käytetty käyttöjärjestelmä
- Käytetty IP-osoite (tarvittaessa: nimettömässä muodossa)
Tietojen käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti perustuen oikeutettuun etuumme parantaa verkkosivustomme vakautta ja toimivuutta. Tietoja ei luovuteta eteenpäin eikä niitä käytetä muuhun tarkoitukseen. Pidätämme kuitenkin oikeuden tarkistaa palvelimen lokitiedostot jälkikäteen, mikäli on konkreettisia viitteitä laittomasta käytöstä.
2.2Tämä verkkosivusto käyttää SSL- tai TLS-salausta turvallisuussyistä sekä henkilötietojen ja muiden luottamuksellisten sisältöjen (kuten tilausten tai rekisterinpitäjälle lähetettyjen kyselyjen) siirron suojaamiseksi. Tunnistat salatun yhteyden selaimen osoiterivillä näkyvästä merkkijonosta ”https://” ja lukkosymbolista.
3) Verkkopalvelut ja sisällönjakeluverkosto
3.1Verkkosivustomme ylläpitoon ja sivujen sisällön esittämiseen käytämme palveluntarjoajaa, joka tuottaa palvelunsa itse tai valittujen alihankkijoiden kautta yksinomaan Euroopan unionin alueella sijaitsevilla palvelimilla.
Kaikki verkkosivustollamme kerätyt tiedot käsitellään näillä palvelimilla, ellei jäljempänä mainita poikkeavia tietojen vastaanottajia tiettyjen tietojenkäsittelyjen osalta.
Olemme solmineet palveluntarjoajan kanssa tietojenkäsittelysopimuksen, joka takaa sivustomme kävijöiden tietojen suojan ja kieltää tietojen luvattoman luovuttamisen kolmansille osapuolille.
3.2Shopify
Käytämme seuraavan palveluntarjoajan sisältöjakeluverkkoa: Shopify International Limited, Victoria Buildings, 2. kerros, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlanti (”Shopify”)
Tietoja voidaan lisäksi siirtää seuraaviin kohteisiin:
- Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
- Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, Yhdysvallat
Tämän palvelun avulla voimme toimittaa suuria mediatiedostoja, kuten grafiikkaa, sivujen sisältöä tai skriptejä, nopeammin alueellisesti hajautetun palvelinverkoston kautta. Käsittely tapahtuu perustuen oikeutettuun etuumme parantaa verkkosivustomme vakautta ja toimivuutta GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Olemme solmineet palveluntarjoajan kanssa tietojenkäsittelysopimuksen, joka takaa sivustomme kävijöiden tietojen suojan ja kieltää niiden luvattoman luovuttamisen kolmansille osapuolille.
Tietojen siirrossa Kanadaan asianmukainen tietosuojataso taataan Euroopan komission tekemällä asianmukaisuuspäätöksellä.
Yhdysvaltoihin suuntautuvien tietojen siirtojen osalta tietojen vastaanottaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka varmistaa eurooppalaisen tietosuojatason noudattamisen Euroopan komission tekemän asianmukaisuuspäätöksen perusteella.
4) Evästeet
Jotta verkkosivustomme olisi käyttäjille miellyttävä ja jotta tiettyjen toimintojen käyttö olisi mahdollista, käytämme evästeitä, eli pieniä tekstitiedostoja, jotka tallennetaan laitteellesi. Jos sivustolle asetetaan niin sanottuja ”istuntoevästeitä”, ne poistetaan automaattisesti selaimen sulkemisen jälkeen. Jos sivustolle asetetaan pysyviä evästeitä, ne säilyvät laitteellasi pidempään ja mahdollistavat sivuston asetusten tallentamisen. Jälkimmäisessä tapauksessa evästeiden säilytysaika löytyy selaimesi evästeasetusten yleiskatsauksesta.
Siltä osin kuin yksittäisten käyttämiemme evästeiden kautta käsitellään myös henkilötietoja, käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti joko sopimuksen täytäntöönpanemiseksi, GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti, jos suostumus on annettu, tai GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti, jotta voimme turvata oikeutetut etumme, jotka liittyvät verkkosivuston parhaaseen mahdolliseen toimivuuteen sekä asiakaspalveluun ja sivustovierailun tehokkaaseen järjestämiseen.
Voit asettaa selaimesi niin, että saat ilmoituksen evästeiden asettamisesta ja voit päättää niiden hyväksymisestä tapauskohtaisesti tai estää evästeiden hyväksymisen tietyissä tapauksissa tai yleisesti.
Huomaa, että jos et salli evästeiden käyttöä, verkkosivustomme toiminnallisuus voi olla rajoitettu.
5) Yhteydenotto
5.1Shopify-postilaatikko
Tämä verkkosivusto käyttää seuraavan palveluntarjoajan live-chat-järjestelmää: Shopify International Limited, Victoria Buildings, 2. kerros, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlanti
Chatin kautta lähetettyjen henkilötietojen käsittely tapahtuu joko GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti, koska se on tarpeen sopimuksen solmimisen tai täytäntöönpanon kannalta, tai GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti, joka perustuu oikeutettuun etuumme huolehtia sivustomme kävijöistä tehokkaasti.
Tällä tavalla lähetetyt tietosi poistetaan, ellei laissa ole toisin määrättyjä säilytysaikoja, kun kyseinen asia on lopullisesti selvitetty.
Lisäksi evästeiden avulla voidaan kerätä ja analysoida lisätietoja pseudonymisoitujen käyttäjäprofiilien luomista varten; näitä tietoja ei kuitenkaan käytetä henkilökohtaiseen tunnistamiseen, eikä niitä yhdistetä muihin tietueisiin. Jos nämä tiedot ovat henkilöön viittaavia, niiden käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti perustuen oikeutettuun etuumme käyttäytymisen tilastolliseen analysointiin optimointitarkoituksia varten.
Evästeiden tallentaminen voidaan estää selaimen asetuksia muuttamalla. Tällöin verkkosivustomme toiminnallisuus saattaa kuitenkin rajoittua.
Voit milloin tahansa kieltää meiltä tietojen keräämisen ja tallentamisen pseudonymisoidun käyttäjäprofiilin luomista varten, ja kielto astuu voimaan tulevaisuudessa.
Tiedot siirretään lisäksi seuraavalle taholle: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Olemme solmineet palveluntarjoajan kanssa tietojenkäsittelysopimuksen, joka takaa sivustomme kävijöiden tietojen suojan ja kieltää tietojen luvattoman luovuttamisen kolmansille osapuolille.
Tietojen siirrossa Kanadaan asianmukainen tietosuojataso taataan Euroopan komission tekemällä asianmukaisuuspäätöksellä.
5.2Loox
Arviointimuistutusten lähettämiseen käytämme seuraavan palveluntarjoajan palveluja: Loox Online Ltd., Rehov Har Sinai 2, 6581602 Tel Aviv-Yafo, Israel
Vain GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisen nimenomaisen suostumuksesi perusteella välitämme sähköpostiosoitteesi ja tarvittaessa muita asiakastietojasi palveluntarjoajalle, jotta tämä voi ottaa sinuun yhteyttä sähköpostitse ja muistuttaa sinua arvostelun jättämisestä.
Voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta koskevalla vaikutuksella joko meiltä tai palveluntarjoajalta.
Olemme solmineet palveluntarjoajan kanssa tietojenkäsittelysopimuksen, joka takaa sivustomme kävijöiden tietojen suojan ja kieltää tietojen luvattoman luovuttamisen kolmansille osapuolille.
Kun tietoja siirretään palveluntarjoajan sijaintipaikkaan, asianmukainen tietosuojataso taataan Euroopan komission tekemällä asianmukaisuuspäätöksellä.
5.3WhatsApp Business
Teillä on mahdollisuus ottaa meihin yhteyttä WhatsApp-viestipalvelun kautta, jonka tarjoaa WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti. Tätä varten käytämme WhatsAppin ns. ”Business-versiota”.
Jos otat meihin yhteyttä WhatsAppin kautta jonkin konkreettisen liiketoimen yhteydessä (esimerkiksi tehdyn tilauksen yhteydessä), tallennamme ja käytämme WhatsAppissa käyttämääsi matkapuhelinnumeroa sekä – mikäli ne on annettu – etu- ja sukunimesi GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti pyyntösi käsittelyä ja siihen vastaamista varten. Saman oikeusperustan nojalla saatamme pyytää sinulta WhatsAppin kautta tarvittaessa lisätietoja (tilausnumero, asiakastunnus, osoite tai sähköpostiosoite), jotta voimme kohdistaa pyyntösi tiettyyn tapahtumaan.
Käytä WhatsApp-yhteystietojamme yleisiin tiedusteluihin (kuten palvelutarjontaan, saatavuuteen tai verkkosivustoomme liittyen). Tällöin tallennamme ja käytämme WhatsAppissa käyttämääsi matkapuhelinnumeroa sekä – mikäli olet antanut ne – etu- ja sukunimesi GDPR-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti perustuen oikeutettuun etuumme toimittaa pyydetyt tiedot tehokkaasti ja nopeasti.
Tietojasi käytetään aina ainoastaan vastaamaan WhatsApp-viestisi sisältämään pyyntöön. Tietoja ei luovuteta kolmansille osapuolille.
Huomioithan, että WhatsApp Business saa pääsyn tämän palvelun käyttöön tarkoitetun mobiililaitteemme osoitekirjaan ja siirtää osoitekirjaan tallennetut puhelinnumerot automaattisesti emoyhtiön Meta Platforms Inc.:n palvelimelle Yhdysvaltoihin. WhatsApp Business -tilimme ylläpitoon käytämme mobiililaitetta, jonka osoitekirjaan tallennetaan yksinomaan niiden käyttäjien WhatsApp-yhteystiedot, jotka ovat ottaneet meihin yhteyttä WhatsAppin kautta.
Tällä varmistetaan, että jokainen henkilö, jonka WhatsApp-yhteystiedot on tallennettu osoitekirjaamme, on jo sovelluksen ensimmäisen käyttökerran yhteydessä laitteellaan hyväksynyt WhatsAppin käyttöehdot ja siten antanut suostumuksensa WhatsApp-puhelinnumeronsa siirtämiseen chat-yhteyshenkilöidensä osoitekirjoista GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Tällaisten käyttäjien tietojen siirto, jotka eivät käytä WhatsAppia ja/tai eivät ole ottaneet meihin yhteyttä WhatsAppin kautta, on tässä suhteessa poissuljettu.
Tietojen keräämisen tarkoitus ja laajuus sekä WhatsAppin suorittama tietojen jatkokäsittely ja käyttö, samoin kuin tähän liittyvät oikeutesi ja yksityisyytesi suojaamiseen liittyvät asetusmahdollisuudet, löytyvät WhatsAppin tietosuojailmoituksesta: https://www.whatsapp.com/legal/?eea=1#privacy-policy
Olemme solmineet palveluntarjoajan kanssa tietojenkäsittelysopimuksen, joka suojaa sivustomme kävijöiden tietoja ja kieltää niiden luovuttamisen kolmansille osapuolille.
Edellä mainittujen käsittelyjen yhteydessä tietoja saatetaan siirtää Meta Platforms Inc.:n palvelimille Yhdysvaltoihin.
Yhdysvaltoihin suuntautuvien tietojen siirtojen osalta palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka varmistaa eurooppalaisen tietosuojatason noudattamisen Euroopan komission tekemän asianmukaisuuspäätöksen perusteella.
5.4Kun otat meihin yhteyttä (esim. yhteydenottolomakkeen tai sähköpostin kautta), henkilötietojasi käsitellään – yksinomaan pyyntösi käsittelyä ja siihen vastaamista varten ja vain siinä laajuudessa kuin se on tarpeen.
Näiden tietojen käsittelyn oikeusperusteena on oikeutettu etumme vastata pyyntöönne GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Jos yhteydenottosi liittyy sopimukseen, käsittelyn lisäoikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta. Tietosi poistetaan, kun olosuhteista voidaan päätellä, että kyseinen asia on lopullisesti selvitetty, ja edellyttäen, että lakisääteiset säilytysvelvollisuudet eivät estä sitä.
6) Tietojen käsittely asiakastilin avaamisen yhteydessä
GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti henkilötietoja kerätään ja käsitellään edelleen siinä laajuudessa kuin on tarpeen, jos ilmoitat ne meille avatessasi asiakastilin. Tiedot, jotka tarvitaan tilin avaamiseen, löytyvät verkkosivustomme asianomaisen lomakkeen syöttökentistä.
Asiakastilisi voi poistaa milloin tahansa lähettämällä viestin edellä mainittuun rekisterinpitäjän osoitteeseen. Asiakastilisi poistamisen jälkeen tietosi poistetaan, edellyttäen että kaikki siihen liittyvät sopimukset on hoidettu loppuun, lakisääteiset säilytysajat eivät estä sitä eikä meillä ole enää perusteltua etua tietojen säilyttämiseen.
7) Asiakastietojen käyttö suoramarkkinointiin
7.1Tilaaminen sähköpostiuutiskirjeeseemme
Kun tilaat sähköpostiuutiskirjeemme, lähetämme sinulle säännöllisesti tietoa tarjouksistamme. Ainoa pakollinen tieto uutiskirjeen lähettämistä varten on sähköpostiosoitteesi. Muiden tietojen antaminen on vapaaehtoista, ja niitä käytetään, jotta voimme osoittaa viestit sinulle henkilökohtaisesti. Uutiskirjeen lähettämisessä käytämme ns. double opt-in -menettelyä, jolla varmistetaan, että saat uutiskirjeen vasta, kun olet nimenomaisesti vahvistanut suostumuksesi uutiskirjeen vastaanottamiseen klikkaamalla vahvistuslinkkiä, joka lähetetään antamaasi sähköpostiosoitteeseen.
Vahvistuslinkin aktivoimalla annat meille suostumuksesi henkilötietojesi käsittelyyn GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Tällöin tallennamme Internet-palveluntarjoajasi (ISP) rekisteröimän IP-osoitteesi sekä kirjautumispäivämäärän ja -ajan, jotta voimme myöhemmin selvittää sähköpostiosoitteesi mahdollisen väärinkäytön. Uutiskirjeen tilaamisen yhteydessä keräämämme tiedot käytetään tiukasti vain niille määriteltyyn tarkoitukseen.
Voit peruuttaa uutiskirjeen tilauksen milloin tahansa uutiskirjeessä olevan linkin kautta tai lähettämällä asianmukaisen viestin alussa mainitulle vastuuhenkilölle. Peruutuksen jälkeen sähköpostiosoitteesi poistetaan välittömästi uutiskirjeen jakelulistalta, ellei olet nimenomaisesti suostunut tietojesi jatkokäyttöön tai ellei meillä ole oikeutta käyttää sähköpostiosoitettasi edelleen mainostarkoituksiin, mikä on lain mukaan sallittua ja josta ilmoitamme sinulle tässä selosteessa.
Uutiskirjeen tilauksen peruuttamisen jälkeen sähköpostiosoitteesi voidaan tallentaa ns. estolistalle, josta se verrataan tulevien uutiskirjeiden vastaanottajalistoihin, jotta voidaan teknisesti estää sellaisten uutiskirjeiden uudelleenlähetys, joiden lähettämiseen tarvitaan suostumus. Tämä käsittely perustuu oikeutettuun etuumme estää ei-toivottujen mainosviestien lähettäminen GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.
7.2Klaviyo
Sähköpostiuutiskirjeidemme ja muun mainosviestinnän lähettäminen tapahtuu tämän palveluntarjoajan kautta: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA
Perustuen oikeutettuun etuumme tehokkaaseen ja käyttäjäystävälliseen sähköpostimarkkinointiin, luovutamme rekisteröitymisen yhteydessä antamasi tiedot GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti tälle palveluntarjoajalle, jotta tämä voi hoitaa sähköpostien lähettämisen puolestamme.
Jollei käyttäjä ole antanut nimenomaista suostumustaan GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti, palveluntarjoaja suorittaa lisäksi sähköpostikampanjoiden tilastollisen tulosanalyysin lähetetyissä sähköposteissa olevien verkkojäljitteiden eli laskentapikselien avulla, joilla voidaan mitata avausasteita ja tiettyjä vuorovaikutuksia uutiskirjeen sisällön kanssa. Tällöin kerätään ja analysoidaan myös laitetietoja (esim. avausajankohta, IP-osoite, selaimen tyyppi ja käyttöjärjestelmä), mutta niitä ei yhdistetä muihin tietokantoihin.
Voit peruuttaa suostumuksesi sähköpostin seurantaan milloin tahansa, ja peruutus astuu voimaan tulevaisuudessa.
Olemme solmineet palveluntarjoajan kanssa tietojenkäsittelysopimuksen, joka suojaa sivustomme kävijöiden tietoja ja kieltää niiden luovuttamisen kolmansille osapuolille.
Yhdysvaltoihin suuntautuvien tietojen siirtojen osalta palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka varmistaa eurooppalaisen tietosuojatason noudattamisen Euroopan komission tekemän asianmukaisuuspäätöksen perusteella.
7.3Ilmoitus tuotteiden saatavuudesta sähköpostitse
Voit tilata sähköpostimuistutuksen tuotteiden saatavuudesta, jos tuotteet eivät ole tilapäisesti saatavilla. Tällöin lähetämme sinulle kertaluonteisesti sähköpostiviestin valitsemasi tuotteen saatavuudesta. Ainoa pakollinen tieto tämän ilmoituksen lähettämistä varten on sähköpostiosoitteesi. Muiden tietojen antaminen on vapaaehtoista, ja niitä käytetään tarvittaessa, jotta voimme osoittaa viestin sinulle henkilökohtaisesti. Sähköpostiviestien lähettämisessä käytämme ns. double opt-in -menettelyä, jolla varmistetaan, että saat ilmoituksen vasta, kun olet nimenomaisesti vahvistanut suostumuksesi napsauttamalla vahvistuslinkkiä, joka on lähetetty antamaasi sähköpostiosoitteeseen.
Aktivoimalla vahvistuslinkin annat meille suostumuksesi henkilötietojesi käsittelyyn GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Tällöin tallennamme Internet-palveluntarjoajasi (ISP) rekisteröimän IP-osoitteesi sekä kirjautumispäivämäärän ja -ajan, jotta voimme myöhemmin selvittää sähköpostiosoitteesi mahdollisen väärinkäytön. Tiedot, jotka keräämme rekisteröitymisen yhteydessä tuotteiden saatavuutta koskevaan sähköpostimuistutuspalveluumme, käytetään tiukasti vain kyseiseen tarkoitukseen.
Voit peruuttaa saatavuusilmoitukset milloin tahansa lähettämällä asiasta viestin edellä mainitulle vastuuhenkilölle. Peruutuksen jälkeen sähköpostiosoitteesi poistetaan välittömästi tätä tarkoitusta varten perustetusta jakelulistastamme, ellei olet nimenomaisesti suostunut tietojesi jatkokäyttöön tai ellei meillä ole oikeutta käyttää tietojasi muuhun tarkoitukseen, mikä on lain mukaan sallittua ja josta ilmoitamme sinulle tässä selosteessa.
7.4Ostoskorin muistutukset sähköpostitse
Jos keskeytät ostoksesi verkkokaupastamme ennen tilauksen vahvistamista, voit pyytää sähköpostitse kertaluonteisen muistutuksen virtuaalisen ostoskorisi sisällöstä.
Tämän muistutuksen lähettämiseksi sinun on annettava ainoastaan sähköpostiosoitteesi. Muiden tietojen antaminen on vapaaehtoista, ja niitä käytetään tarvittaessa, jotta voimme osoittaa viestin sinulle henkilökohtaisesti. Sähköpostiviestien lähettämisessä käytämme ns. double opt-in -menettelyä, jolla varmistetaan, että saat ilmoituksen vasta, kun olet nimenomaisesti vahvistanut suostumuksesi napsauttamalla vahvistuslinkkiä, joka on lähetetty ilmoittamaasi sähköpostiosoitteeseen.
Aktivoimalla vahvistuslinkin annat meille suostumuksesi henkilötietojesi käsittelyyn GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti ostoskorimuistutuksen lähettämistä varten. Tällöin tallennamme Internet-palveluntarjoajasi (ISP) rekisteröimän IP-osoitteesi sekä kirjautumispäivämäärän ja -ajan, jotta voimme myöhemmin selvittää mahdollisen sähköpostiosoitteesi väärinkäytön. Sähköpostimuistutuspalveluumme rekisteröitymisen yhteydessä keräämämme tiedot käytetään tiukasti vain niille määriteltyyn tarkoitukseen.
Voit peruuttaa ostoskorimuistutukset milloin tahansa lähettämällä asianmukaisen viestin edellä mainitulle vastuuhenkilölle. Peruutuksen jälkeen sähköpostiosoitteesi poistetaan välittömästi tätä tarkoitusta varten perustetusta jakelulistastamme, ellei olet nimenomaisesti suostunut tietojesi jatkokäyttöön tai ellei meillä ole oikeutta käyttää tietojasi muuhun tarkoitukseen, mikä on lain mukaan sallittua ja josta ilmoitamme sinulle tässä selosteessa.
8) Tietojen käsittely tilausten käsittelyä varten
8.1Keräämme henkilötietoja GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti siinä laajuudessa kuin se on tarpeen sopimuksen täytäntöönpanemiseksi toimitus- ja maksutarkoituksia varten.
Siltä osin kuin se on näihin tarkoituksiin tarpeen, luovutamme nämä tiedot GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti myös valitulle kuljetusyritykselle ja valitulle luottolaitokselle.
Siltä osin kuin olemme asianmukaisen sopimuksen perusteella velvollisia toimittamaan teille päivityksiä tuotteisiin, joissa on digitaalisia elementtejä, tai digitaalisiin tuotteisiin, käsittelemme tilauksen yhteydessä antamianne yhteystietoja voidaksemme ilmoittaa teille asiasta henkilökohtaisesti GDPR:n 6 artiklan 1 kohdan c alakohdan mukaisissa lakisääteisissä tiedottamisvelvollisuuksissamme. Yhteystietojasi käytetään tässä yhteydessä tiukasti vain siihen tarkoitukseen, että voimme ilmoittaa sinulle velvollisuutemme mukaisista päivityksistä, ja käsittelemme niitä tätä tarkoitusta varten vain siinä laajuudessa kuin kyseisen tiedon antaminen edellyttää.
8.2Henkilötietojen luovuttaminen kuljetuspalveluntarjoajille
- DHL
Kuljetuspalvelujen tarjoajana käytämme seuraavaa palveluntarjoajaa: DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn, Saksa
Luovutamme sähköpostiosoitteesi ja/tai puhelinnumerosi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti ennen tavaran toimittamista toimitusajan sopimiseksi tai toimitusilmoituksen lähettämiseksi palveluntarjoajalle, edellyttäen että olet antanut tähän nimenomaisen suostumuksesi tilausprosessin yhteydessä. Muussa tapauksessa välitämme toimitusta varten GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti toimittajalle vain vastaanottajan nimen ja toimitusosoitteen. Tiedot välitetään vain siltä osin kuin se on tarpeen tavaroiden toimittamiseksi. Tällöin toimitusajan sovittaminen etukäteen toimittajan kanssa tai toimitusilmoituksen lähettäminen ei ole mahdollista.
Suostumus voidaan peruuttaa milloin tahansa tulevaisuutta koskevalla vaikutuksella ilmoittamalla siitä yllä mainitulle rekisterinpitäjälle tai palveluntarjoajalle.
- DPD
Kuljetuspalvelujen tarjoajana käytämme seuraavaa palveluntarjoajaa: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Saksa
Luovutamme sähköpostiosoitteesi ja/tai puhelinnumerosi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti ennen tavaran toimittamista toimitusajan sopimiseksi tai toimitusilmoituksen lähettämiseksi palveluntarjoajalle, edellyttäen että olet antanut tähän nimenomaisen suostumuksesi tilausprosessin yhteydessä. Muussa tapauksessa välitämme toimitusta varten GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti toimittajalle vain vastaanottajan nimen ja toimitusosoitteen. Tiedot välitetään vain siltä osin kuin se on tarpeen tavaroiden toimittamiseksi. Tällöin toimitusajan sovittaminen etukäteen toimittajan kanssa tai toimitusilmoituksen lähettäminen ei ole mahdollista.
Suostumus voidaan peruuttaa milloin tahansa tulevaisuutta koskevalla vaikutuksella ilmoittamalla siitä edellä mainitulle rekisterinpitäjälle tai palveluntarjoajalle.
8.3Maksupalveluntarjoajien (maksupalvelujen) käyttö
- Shopify Payments
Tällä verkkosivustolla on käytettävissä yksi tai useampi seuraavan palveluntarjoajan tarjoama verkkomaksutapa: Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlanti
Jos valitset palveluntarjoajan maksutavan, jossa maksat etukäteen (kuten luottokorttimaksu), palveluntarjoajalle välitetään tilausprosessin yhteydessä antamasi maksutiedot (mukaan lukien nimi, osoite, pankki- ja maksukorttitiedot, valuutta ja tapahtumanumero) sekä tiedot tilauksesi sisällöstä GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti. Tietojesi luovuttaminen tapahtuu tässä tapauksessa yksinomaan maksutapahtuman käsittelyä varten palveluntarjoajan kanssa ja vain siinä laajuudessa kuin se on tähän tarpeen.
9) Verkkosivujen analysointipalvelut
9.1Google Analytics 4
Tämä verkkosivusto käyttää Google Analytics 4:ää, joka on Google Ireland Limitedin (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti, jäljempänä ”Google”) tarjoama verkkoanalyysipalvelu, jonka avulla voidaan analysoida sivustomme käyttöäsi.
Oletuksena Google Analytics 4 asettaa verkkosivustolla vieraillessasi evästeitä, jotka tallennetaan laitteellesi pieninä tekstitiedostoina ja keräävät tiettyjä tietoja. Näihin tietoihin kuuluu myös IP-osoitteesi, josta Google kuitenkin poistaa viimeiset numerot, jotta suoraa yhteyttä tiettyyn henkilöön ei voida muodostaa.
Tiedot siirretään Googlen palvelimille, joissa niitä käsitellään edelleen. Tällöin tiedot voidaan siirtää myös Yhdysvalloissa sijaitsevalle Google LLC:lle.
Google käyttää kerättyjä tietoja puolestamme arvioidakseen verkkosivuston käyttöäsi, laatiakseen meille raportteja verkkosivuston toiminnasta sekä tarjotakseen muita verkkosivuston ja internetin käyttöön liittyviä palveluja. Google Analyticsin puitteissa selaimestasi lähetetty ja lyhennetty IP-osoite ei yhdistetä muihin Googlen tietoihin. Google Analytics 4:n käytön yhteydessä kerätyt tiedot säilytetään kahden kuukauden ajan, minkä jälkeen ne poistetaan.
Kaikki edellä kuvatut käsittelyt, erityisesti evästeiden tallentaminen käyttämällesi päätelaitteelle, tapahtuvat vain, jos olet antanut meille tähän nimenomaisen suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.
Ilman suostumustasi Google Analytics 4:ää ei käytetä sivustolla vierailusi aikana. Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuutta varten. Käyttääksesi peruuttamisoikeuttasi, poista tämä palvelu käytöstä verkkosivustolla olevan ”Cookie-Consent-Tool”-työkalun avulla.
Olemme solmineet Googlen kanssa tietojenkäsittelysopimuksen, joka takaa sivustomme kävijöiden tietojen suojan ja kieltää niiden luvattoman luovuttamisen kolmansille osapuolille.
Lisätietoja Google Analytics 4:n oikeudellisista seikoista löytyy osoitteesta https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de sekä osoitteista https://policies.google.com/technologies/partner-sites ja
Demografiset tiedot
Jos Google Analytics 4:n erityistoiminto ”demografiset tiedot” on aktivoitu, sen avulla voidaan laatia tilastoja, jotka antavat tietoa sivuston kävijöiden iästä, sukupuolesta ja kiinnostuksen kohteista. Tämä tapahtuu analysoimalla mainontaa ja kolmansien osapuolten tietoja. Näin voidaan tunnistaa kohderyhmiä markkinointitoimia varten. Kerättyjä tietoja ei kuitenkaan voida yhdistää tiettyyn henkilöön, ja ne poistetaan kahden kuukauden säilytysajan jälkeen.
Google Signals
Google Analytics 4:n laajennuksena tällä verkkosivustolla voidaan käyttää Google Signalsia laitteiden välisten raporttien luomiseen. Jos olet ottanut käyttöön henkilökohtaiset mainokset ja linkittänyt laitteesi Google-tiliisi, Google voi – edellyttäen, että olet antanut suostumuksesi Google Analyticsin käyttöön GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti – analysoida käyttäytymistäsi laitteiden välillä ja luoda tietokantamalleja, muun muassa laitteiden välisistä konversioista. Emme saa Googlelta henkilötietoja, vaan ainoastaan tilastotietoja. Jos haluat estää laitteiden välisen analyysin, voit poistaa ”Mukautetut mainokset” -toiminnon käytöstä Google-tilisi asetuksissa. Seuraa tätä varten tällä sivulla olevia ohjeita: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Lisätietoja Google Signalsista löydät seuraavasta linkistä: https://support.google.com/analytics/answer/7532985?hl=de
UserIDs
Google Analytics 4:n laajennuksena tällä verkkosivustolla voidaan käyttää ”UserIDs”-toimintoa. Jos olet antanut suostumuksesi Google Analytics 4:n käyttöön GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti, olet luonut tilin tällä verkkosivustolla ja kirjaudut sisään tällä tilillä eri laitteilla, toimintojasi, mukaan lukien konversiot, voidaan analysoida laitteiden välillä.
Yhdysvaltoihin suuntautuvien tietojen siirtojen osalta palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka varmistaa eurooppalaisen tietosuojatason noudattamisen Euroopan komission tekemän asianmukaisuuspäätöksen perusteella.
9.2Uskottava
Tämä verkkosivusto käyttää ”Plausible”-palvelua, joka on Plausible Insights OÜ:n (Västriku tn 2, 50403, Tartu, Viro) kehittämä verkkoliikenteen analysointityökalu.
Tällä tavoin satunnaisesti valittujen yksittäisten kävijöiden vuorovaikutusta verkkosivuston kanssa tallennetaan ja analysoidaan nimettömästi, jotta voidaan kerätä tietoa sivuston käytöstä (kuten kävijämäärät, sivun katselukerrat, poistumisprosentit ja vierailun kesto).
Henkilötietoja ei käsitellä missään vaiheessa. Plausible kerää tämän verkkosivuston käytön yhteydessä yksinomaan ei-henkilökohtaisia tietoja, kuten selaimen ja käyttäjäagentin tietoja. Nämä tiedot tallennetaan muodossa, josta ei voida tunnistaa henkilöä, ja niitä analysoidaan tilastollisiin tarkoituksiin. Tiedot poistetaan heti, kun niitä ei enää tarvita analysointitarkoituksiimme.
Mikäli henkilötietoja kuitenkin käsitellään yksittäistapauksissa, käsittely perustuu oikeutettuun etuumme käyttäytymisen tilastolliseen analysointiin optimointitarkoituksia varten GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.
10) Uudelleenkohdistus/uudelleenmarkkinointi ja konversioseuranta
Meta-pikseli
Verkkosivustollamme käytämme seuraavan palveluntarjoajan ”Meta Pixel” -palvelua: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti (”Meta”)
Jos käyttäjä napsauttaa Facebookissa ja/tai Instagramissa julkaisemaamme mainosta, ”Meta Pixel” -tekniikan avulla linkitetyn sivumme URL-osoitteeseen lisätään parametri. Tämä URL-parametri tallennetaan käyttäjän selaimeen uudelleenohjauksen jälkeen evästeen avulla, jonka linkitetty sivumme itse asettaa.
Tämän ansiosta Meta voi toisaalta määrittää verkkosivustomme kävijät kohderyhmäksi mainosten (ns. ”Ads”) näyttämistä varten. Tämän mukaisesti käytämme palvelua näyttämään julkaisemiamme Facebook- ja/tai Instagram-mainoksia vain niille käyttäjille, jotka ovat osoittaneet kiinnostusta verkkosivustoamme kohtaan tai joilla on tiettyjä ominaisuuksia (esim. kiinnostus tiettyihin aiheisiin tai tuotteisiin, jotka määritetään vierailtujen verkkosivustojen perusteella), jotka välitämme Metalle (ns. ”Custom Audiences”).
Toisaalta ”Meta Pixel” -työkalun avulla voidaan seurata, onko käyttäjä ohjattu verkkosivustollemme mainosta klikattuaan ja mitä toimia hän siellä suorittaa (ns. ”konversioseuranta”).
”Meta Pixel” -palvelun lisäksi, joka välittää tietoja selaimestasi Metalle, saatetaan tarvittaessa käyttää myös ”Meta Conversions API” -rajapintaa. Jos sitä käytetään, tiedot tietyistä toimista verkkosivustollamme (ns. ”tapahtumat”, esim. sivujen avaaminen, tuotteiden lisääminen ostoskoriin, tilausprosessin aloittaminen tai tilauksen vahvistaminen) välitetään rajapinnan kautta selaimesi kautta, vaan suoraan palvelimeltamme Metan palvelimille. Tämän tarkoituksena on tehdä mainostemme tehokkuuden mittaamisesta luotettavampaa, esimerkiksi silloin, kun selaimen kautta tapahtuvaa siirtoa ei voida toteuttaa teknisten rajoitusten vuoksi tai se tapahtuu vain puutteellisesti. ”Meta Conversions API” -rajapinnan puitteissa Metalle voidaan siirtää erityisesti seuraavia tietoja: tapahtuman tyyppi ja ajankohta, avattu URL-osoite, tiedot tilatuista tuotteista ja niiden arvosta, IP-osoitteesi, tiedot selaimestasi ja päätelaitteestasi (käyttäjäagentti) sekä Meta-evästeisiin tallennetut tunnisteet. Jotta vältetään näissä tapauksissa samojen tietojen kaksinkertainen kerääminen ”Meta Pixel” -koodin ja ”Meta Conversions API” -rajapinnan kautta, jokaiselle tapahtumalle annetaan tunniste, jonka avulla Meta yhdistää tiedonsiirrot.
Kerätyt tiedot ovat meille nimettömiä, joten niiden perusteella emme voi päätellä käyttäjien henkilöllisyyttä. Meta kuitenkin tallentaa ja käsittelee tietoja, joten ne voidaan yhdistää kyseiseen käyttäjäprofiiliin, ja Meta voi käyttää tietoja omiin mainostarkoituksiinsa.
Kaikki edellä kuvatut käsittelyt, erityisesti evästeiden asettaminen käytetystä päätelaitteesta saatavien tietojen lukemista varten, toteutetaan vain, jos olet antanut meille nimenomaisen suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuutta koskevalla vaikutuksella poistamalla tämän palvelun käytöstä verkkosivustolla tarjotun ”Cookie-Consent-Tool”-työkalun avulla.
Olemme yhdessä Metan kanssa vastuussa ”Meta Pixel” -tietojen keräämisestä ja niiden siirtämisestä Metalle (GDPR:n 26 artikla). Tätä varten olemme solmineet Metan kanssa sopimuksen yhteisvastuusta, jonka sisällön voit lukea osoitteessa https://www.facebook.com/legal/controller_addendum.
Tietojen analysoinnissa, niiden luokittelussa ennalta määriteltyihin tapahtumiin sekä mittaus- ja analyysiraporttien laatimisessa Meta toimii sen sijaan tietojenkäsittelypalveluntarjoajanamme GDPR:n 28 artiklan mukaisesti ja on tietojenkäsittelysopimuksen ( https://facebook.com/legal/terms/dataprocessing) mukaisesti velvollinen suojelemaan sivustomme kävijöiden ja asiakkaidemme tietoja.
Meta:n tuottamat tiedot siirretään yleensä Meta:n palvelimelle ja tallennetaan sinne; tässä yhteydessä tietoja saatetaan siirtää myös Meta Platforms Inc.:n palvelimille Yhdysvaltoihin.
Yhdysvaltoihin suuntautuvien tietojen siirtojen osalta palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka varmistaa eurooppalaisen tietosuojatason noudattamisen Euroopan komission tekemän asianmukaisuuspäätöksen perusteella.
11) Sivuston toiminnot
11.1YouTube
Tämä verkkosivusto käyttää seuraavan palveluntarjoajan laajennuksia videoiden näyttämiseen ja toistamiseen: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti
Tietoja voidaan lisäksi siirtää seuraavalle taholle: Google LLC., Yhdysvallat
Kun avaat verkkosivustomme sivun, joka sisältää tällaisen laajennuksen, selaimesi muodostaa viimeistään videon toiston alkaessa suoran yhteyden palveluntarjoajan palvelimiin sisällön lataamiseksi. Tällöin tiettyjä tietoja, mukaan lukien IP-osoitteesi, välitetään palveluntarjoajalle.
Jos upotettujen videoiden toisto käynnistetään laajennuksen kautta, palveluntarjoaja käyttää lisäksi evästeitä kerätäkseen tietoja käyttäjien käyttäytymisestä, laatiakseen toistotilastoja ja estääkseen väärinkäytöksiä.
Jos olet kirjautunut palveluntarjoajan käyttäjätilille sivustoa vieraillessasi, tietosi liitetään suoraan tiliisi, kun napsautat videota. Jos et halua, että tiedot liitetään tiliisi, sinun on kirjauduttava ulos ennen toistopainikkeen painamista.
Kaikki edellä mainitut käsittelyt, erityisesti evästeiden asettaminen käytetystä päätelaitteesta saatavien tietojen lukemista varten, tapahtuvat vain, jos olet antanut meille tähän nimenomaisen suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuutta koskevalla vaikutuksella poistamalla tämän palvelun käytöstä verkkosivustolla olevan ”Cookie-Consent-Tool”-työkalun avulla.
Yhdysvaltoihin suuntautuvien tietojen siirtojen osalta palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka varmistaa eurooppalaisen tietosuojatason noudattamisen Euroopan komission tekemän asianmukaisuuspäätöksen perusteella.
11.2Google Maps
Tämä verkkosivusto käyttää seuraavan palveluntarjoajan verkkokarttapalvelua: Google Maps (API), jonka tarjoaa Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti (”Google”).
Google Maps on verkkopalvelu, joka tarjoaa interaktiivisia (maasto)karttoja maantieteellisen tiedon visuaaliseen esittämiseen. Tämän palvelun avulla näet sijaintimme, mikä helpottaa sinua löytämään perille.
Jo silloin, kun avaat sivut, joihin Google Maps -kartta on upotettu, tietoja verkkosivustomme käytöstäsi (kuten IP-osoitteesi) siirretään Googlen palvelimille ja tallennetaan sinne; tässä yhteydessä tietoja saatetaan siirtää myös Google LLC:n palvelimille Yhdysvaltoihin. Tämä tapahtuu riippumatta siitä, tarjoaako Google käyttäjätilin, jolla olet kirjautunut sisään, tai onko sinulla lainkaan käyttäjätiliä. Jos olet kirjautunut sisään Googleen, tietosi liitetään suoraan tiliisi. Jos et halua, että tietosi liitetään Google-profiiliisi, sinun on kirjauduttava ulos ennen painikkeen aktivointia. Google tallentaa tietosi (myös kirjautumattomien käyttäjien osalta) käyttöprofiileiksi ja analysoi niitä.
Henkilötietojesi käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti perustuen oikeutettuun etuumme suunnitella verkkosivustomme käyttäjien tarpeiden mukaisesti. Jos et suostu tietojesi siirtämiseen palveluntarjoajalle tulevaisuudessa, voit poistaa palveluntarjoajan verkkokarttapalvelun käytöstä kokonaan poistamalla JavaScript-toiminnon käytöstä selaimessasi. Tällöin tämän verkkosivuston online-karttapalvelua ei voi enää käyttää.
Yhdysvaltoihin suuntautuvien tietojen siirtojen osalta palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka varmistaa eurooppalaisen tietosuojatason noudattamisen Euroopan komission tekemän asianmukaisuuspäätöksen perusteella.
Lisätietoja Googlen tietosuojakäytännöistä löytyy täältä: https://business.safety.google/intl/de/privacy/
11.3Google Web Fonts
Tämä sivusto käyttää fonttien yhtenäiseen esittämiseen niin sanottuja verkkofontteja, jotka ovat peräisin seuraavalta palveluntarjoajalta: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti
Kun avaat sivun, selaimesi lataa tarvittavat verkkofontit selaimen välimuistiin, jotta tekstit ja fontit näkyvät oikein, ja muodostaa suoran yhteyden palveluntarjoajan palvelimiin. Tällöin tiettyjä selaintietoja, mukaan lukien IP-osoitteesi, lähetetään palveluntarjoajalle.
Tietoja voidaan lisäksi siirtää seuraavalle taholle: Google LLC, Yhdysvallat
Henkilötietojen käsittely fonttien tarjoajaan muodostettavan yhteyden yhteydessä tapahtuu vain, jos olet antanut meille siihen nimenomaisen suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuutta koskevalla vaikutuksella poistamalla tämän palvelun käytöstä verkkosivustolla tarjotun ”Cookie-Consent-Tool”-työkalun avulla. Jos selaimesi ei tue verkkofontteja, tietokoneesi käyttää oletusfonttia.
Yhdysvaltoihin suuntautuvien tietojen siirtojen osalta palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka varmistaa eurooppalaisen tietosuojatason noudattamisen Euroopan komission tekemän asianmukaisuuspäätöksen perusteella.
Lisätietoja Googlen tietosuojakäytännöistä löytyy täältä: https://business.safety.google/intl/de/privacy/
11.4Weglot
Tämä verkkosivusto käyttää API-liitännän kautta seuraavan palveluntarjoajan käännöspalvelua: Weglot SAS, 7 cité Paradis, 75010 Pariisi, Ranska
Jotta valitsemasi kielen käännös näkyy automaattisesti, käyttämäsi selain muodostaa yhteyden palveluntarjoajan palvelimiin. Palveluntarjoaja käyttää tässä yhteydessä ns. ”evästeitä”, jotka ovat tietokoneellesi tallennettavia tekstitiedostoja ja joiden avulla voidaan analysoida verkkosivuston käyttöäsi. Evästeen tuottamat tiedot tämän verkkosivuston käytöstäsi (mukaan lukien lyhennetty IP-osoite) lähetetään yleensä palveluntarjoajan palvelimelle ja tallennetaan sinne.
Kaikki edellä kuvatut käsittelyt, erityisesti evästeiden asettaminen käytetystä päätelaitteesta saatavien tietojen lukemista varten, toteutetaan vain, jos olet antanut meille nimenomaisen suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuutta koskevalla vaikutuksella poistamalla tämän palvelun käytöstä verkkosivustolla tarjotun ”Cookie-Consent-Tool”-työkalun avulla.
Olemme solmineet palveluntarjoajan kanssa tietojenkäsittelysopimuksen, joka takaa sivustomme kävijöiden tietojen suojan ja kieltää tietojen luvattoman luovuttamisen kolmansille osapuolille.
12) Työkalut ja muut
12.1weclapp
Kirjanpidon hoitamiseen käytämme seuraavan palveluntarjoajan pilvipohjaista kirjanpito-ohjelmistoa: weclapp GmbH, Friedrich-Ebert-Straße 28, 97318 Kitzingen
Palveluntarjoaja käsittelee yrityksemme saapuvat ja lähtevät laskut sekä tarvittaessa myös pankkitapahtumat, jotta laskut voidaan kirjata automaattisesti, yhdistää niitä vastaaviin tapahtumiin ja laatia niiden perusteella kirjanpito osittain automatisoidussa prosessissa.
Mikäli tässä yhteydessä käsitellään myös henkilötietoja, käsittely perustuu oikeutettuun etuumme järjestää ja dokumentoida liiketoimintamme tehokkaasti GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.
12.2Evästeiden suostumustyökalu
Tämä verkkosivusto käyttää ns. ”Cookie-Consent-Tool”-työkalua hankkiakseen käyttäjiltä pätevät suostumukset suostumusta vaativille evästeille ja evästeisiin perustuville sovelluksille. ”Cookie-Consent-Tool” näkyy käyttäjille sivua avattaessa interaktiivisena käyttöliittymänä, jossa käyttäjä voi valitsemalla valintaruudut antaa suostumuksensa tietyille evästeille ja/tai evästeisiin perustuville sovelluksille. Työkalun avulla kaikki suostumusta vaativat evästeet/palvelut ladataan vasta, kun kyseinen käyttäjä on antanut tarvittavat suostumukset valintaruudut valitsemalla. Näin varmistetaan, että tällaiset evästeet tallennetaan käyttäjän laitteelle vain, jos suostumus on annettu.
Työkalu asettaa teknisesti välttämättömiä evästeitä tallentaakseen evästeasetuksesi. Henkilökohtaisia käyttäjätietoja ei tässä yhteydessä periaatteessa käsitellä.
Jos yksittäistapauksessa tallennusta, evästeasetusten tallentamista, kohdistamista tai kirjaamista varten (kuten IP-osoitteen), tämä tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti perustuen oikeutettuun etuumme, joka koskee lainsäädännön mukaista, käyttäjäkohtaista ja käyttäjäystävällistä evästeiden suostumushallintaa ja siten verkkosivustomme lainsäädännön mukaista suunnittelua.
Toinen käsittelyn oikeusperusta on lisäksi GDPR:n 6 artiklan 1 kohdan c alakohta. Rekisterinpitäjänä meillä on lakisääteinen velvollisuus asettaa teknisesti tarpeettomien evästeiden käyttö riippuvaiseksi kyseisen käyttäjän suostumuksesta.
Tarvittaessa olemme solmineet palveluntarjoajan kanssa tietojenkäsittelysopimuksen, joka takaa sivustomme kävijöiden tietojen suojan ja kieltää tietojen luvattoman luovuttamisen kolmansille osapuolille.
Lisätietoja evästeiden suostumustyökalun ylläpitäjästä ja asetusvaihtoehdoista löytyy suoraan verkkosivustomme kyseisestä käyttöliittymästä.
13) Rekisteröidyn oikeudet
13.1Voimassa oleva tietosuojalainsäädäntö myöntää teille rekisterinpitäjää kohtaan seuraavat rekisteröidyn oikeudet (oikeudet saada tietoja ja puuttua käsittelyyn) henkilötietojenne käsittelyn osalta, ja kunkin oikeuden käyttämisen edellytyksistä viitataan mainittuun oikeusperusteeseen:
- Oikeus saada tietoja GDPR:n 15 artiklan mukaisesti;
- Oikeus tietojen oikaisemiseen GDPR:n 16 artiklan mukaisesti;
- Oikeus tietojen poistamiseen GDPR:n 17 artiklan mukaisesti;
- Oikeus käsittelyn rajoittamiseen GDPR:n 18 artiklan mukaisesti;
- Oikeus saada tietoja GDPR:n 19 artiklan mukaisesti;
- Oikeus tietojen siirrettävyyteen GDPR:n 20 artiklan mukaisesti;
- Oikeus peruuttaa annettuja suostumuksia GDPR:n 7 artiklan 3 kohdan mukaisesti;
- Oikeus valitukseen GDPR:n 77 artiklan mukaisesti.
13.2OIKEUS ESITTÄÄ VASTALause
JOS KÄSITTELEMME HENKILÖTIETOJASI ETUJEN PUNNITUKSEN PUITTEISSA PERUSTUEN YLIVOIMAISEEN OIKEUTETTUUN ETUUN, SILLOIN TEILLÄ ON MILLOIN TAHANSA OIKEUS VASTUSTAA TÄTÄ KÄSITTELYÄ TULEVAISUUDEN OSALTA SYISTÄ, JOTKA JOHTUVAT TEIDÄN ERITYISESTÄ TILANTEESTANNE.
KÄYTÄKÄÄ VASTUSTUSOIKEUTTANNE, NIIN LOPETAMME KYSYTTYJEN TIETOJEN KÄSITTELYN. JATKOKÄSITTELY ON KUITENKIN MAHDOLLISTA, JOS VOIMME OSOITTAA, ETTÄ KÄSITTELYLLÄ ON PAKOTTavat JA SUOJELTAVAT PERUSTEET, JOTKA PAIKANTTAVAT TEIDÄN ETUNNE, perusoikeuksia ja -vapauksia, tai jos käsittely palvelee oikeudellisten vaatimusten esittämistä, käyttämistä tai puolustamista.
KÄSITTELEMMEKÖ HENKILÖTIETOJASI SUORAMARKKINOINTITARKOITUKSESSA, SILLOIN TEILLÄ ON OIKEUS MILLOIN TAHANSA VASTUSTAA HENKILÖTIETOJENNE KÄSITTELYÄ TÄLLAISEN MAINONNAN TARKOITUKSESSA. VOITTE KÄYTTÄÄ VASTUSTUSOIKEUTTANNE YLLÄ KUVAILTULLA TAVALLA.
KÄYTÄKÄÄ VASTUSTUSOIKEUTTANNE, NIIN LOPETAMME KYSYTTYJEN TIETOJEN KÄSITTELYN SUORAMARKKINOINTITARKOITUKSIA VARTEN.
14) Henkilötietojen säilytysaika
Henkilötietojen säilytysaika määräytyy kunkin oikeusperusteen, käsittelyn tarkoituksen ja – mikäli asiaankuuluu – lisäksi kunkin lakisääteisen säilytysajan (esim. kauppa- ja verolainsäädännön mukaiset säilytysajat) perusteella.
Kun henkilötietoja käsitellään GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisen nimenomaisen suostumuksen perusteella, kyseisiä tietoja säilytetään niin kauan, kunnes peruutat suostumuksesi.
Mikäli on olemassa lakisääteisiä säilytysaikoja tiedoille, joita käsitellään oikeustoimien tai oikeustoimia muistuttavien velvoitteiden puitteissa GDPR:n 6 artiklan 1 kohdan b alakohdan perusteella, nämä tiedot poistetaan rutiininomaisesti säilytysaikojen päätyttyä, elleivät ne ole enää tarpeen sopimuksen täyttämiseksi tai sopimuksen solmimisen valmistelemiseksi ja/tai ellei meillä ole enää oikeutettua etua niiden säilyttämiseen.
Kun henkilötietoja käsitellään GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella, näitä tietoja säilytetään niin kauan, kunnes käytät GDPR:n 21 artiklan 1 kohdan mukaista vastustamisoikeuttasi, ellei voimme osoittaa, että käsittelyyn on pakottavia, suojelun arvoisia syitä, jotka ovat painavampia kuin sinun etusi, oikeutesi ja vapautesi, tai käsittely palvelee oikeudellisten vaatimusten esittämistä, käyttämistä tai puolustamista.
Kun henkilötietoja käsitellään suoramarkkinointitarkoituksiin GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella, näitä tietoja säilytetään niin kauan, kunnes käytät GDPR:n 21 artiklan 2 kohdan mukaista vastustamisoikeuttasi.
Ellei tämän selosteen muista tiedoista, jotka koskevat tiettyjä käsittelytilanteita, muuta ilmene, tallennetut henkilötiedot poistetaan muutoin silloin, kun niitä ei enää tarvita niihin tarkoituksiin, joihin ne on kerätty tai joita varten niitä on muutoin käsitelty.

