Tietosuojaseloste
Yleisiä huomautuksia
Seuraavat ohjeet antavat yksinkertaisen yleiskatsauksen siitä, mitä henkilötiedoillesi tapahtuu, kun vierailet tällä verkkosivustolla tai lähetät meille tilauksen esimerkiksi tilauslomakkeen kautta. Henkilötiedot ovat kaikki tiedot, joiden avulla sinut voidaan tunnistaa henkilökohtaisesti. Yksityiskohtaiset tiedot tietosuojasta löytyvät tämän tekstin alla olevasta tietosuojaselosteestamme.
Yrityksemme suorittama tietojen kerääminen
Kuka vastaa tietojen keräämisestä?
Tämän verkkosivuston tietojen käsittelystä vastaa verkkosivuston ylläpitäjä. Ylläpitäjän yhteystiedot löytyvät tämän tietosuojaselosteen kohdasta ”Tietoa vastuullisesta tahosta”.
Miten keräämme tietojasi?
Tietojasi kerätään ensinnäkin siten, että annat ne meille. Kyseessä voivat olla esimerkiksi tiedot, jotka syötät yhteydenottolomakkeeseen. Muut tiedot kerätään automaattisesti tai suostumuksesi perusteella, kun vierailet verkkosivustollamme, IT-järjestelmiemme avulla. Nämä ovat pääasiassa teknisiä tietoja (esim. verkkoselain, käyttöjärjestelmä tai sivun avaamisen kellonaika). Nämä tiedot kerätään automaattisesti heti, kun tulet tälle verkkosivustolle. Tilauslomakkeella tehtyjen tilausten tiedot kerätään tekoälypohjaisen tekstintunnistuksen avulla.
Mihin käytämme tietojasi?
Osa tiedoista kerätään verkkosivuston virheettömän toiminnan varmistamiseksi. Muita tietoja voidaan käyttää käyttäytymisesi analysointiin. Jos paljastamme, luovutamme tai muutoin annamme pääsyn tietoihin muille henkilöille tai yrityksille tietojenkäsittelyn yhteydessä, tämä tapahtuu ainoastaan laillisen luvan perusteella, esimerkiksi silloin, kun tietojen luovuttaminen kolmansille osapuolille, kuten maksupalveluntarjoajille, on välttämätöntä sopimuksen täyttämiseksi GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti, olet antanut suostumuksesi, lainsäädännöllinen velvoite sitä edellyttää tai se perustuu oikeutettuihin etuihimme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Muita tietoja käytetään tilaustesi käsittelyyn.
Mitä oikeuksia sinulla on tietojesi suhteen?
Sinulla on milloin tahansa oikeus saada maksutta tietoja tallennettujen henkilötietojesi alkuperästä, vastaanottajista ja käyttötarkoituksesta. Sinulla on lisäksi oikeus vaatia näiden tietojen oikaisua tai poistamista. Jos olet antanut suostumuksesi tietojen käsittelyyn, voit peruuttaa tämän suostumuksen milloin tahansa tulevaisuutta varten. Lisäksi teillä on oikeus tietyissä olosuhteissa vaatia henkilötietojenne käsittelyn rajoittamista. Teillä on myös oikeus tehdä valitus asianomaiselle valvontaviranomaiselle. Voitte ottaa meihin yhteyttä milloin tahansa tämän asian tai muiden tietosuojaan liittyvien kysymysten osalta.
Analyysityökalut ja kolmansien osapuolten työkalut
Vieraillessasi tällä verkkosivustolla selailukäyttäytymistäsi voidaan analysoida tilastollisesti. Tämä tapahtuu pääasiassa niin kutsuttujen analyysiohjelmien avulla. Yksityiskohtaista tietoa näistä analyysiohjelmista löydät seuraavasta tietosuojaselosteesta.
2. Verkkopalvelun ylläpito
Ulkoinen isännöinti
Tätä verkkosivustoa ylläpitää ulkoinen palveluntarjoaja (palveluntarjoaja). Tällä verkkosivustolla kerätyt henkilötiedot tallennetaan isännöitsijän palvelimille. Näitä voivat olla erityisesti IP-osoitteet, yhteydenottopyynnöt, meta- ja viestintätiedot, sopimustiedot, yhteystiedot, nimet, verkkosivuston käynnit ja muut verkkosivuston kautta tuotetut tiedot.
Verkkopalveluntarjoajamme käsittelee tietojasi vain siinä laajuudessa kuin se on tarpeen palvelusitoumusten täyttämiseksi ja noudattaa näitä tietoja koskevia ohjeitamme.
Timme Hosting GmbH & Co. KG
Ovelgönner Weg 43
21335 Lüneburg
Tilauskäsittely
Olemme solmineet edellä mainitun palveluntarjoajan kanssa tietojenkäsittelysopimuksen (AVV). Kyseessä on tietosuojalainsäädännön edellyttämä sopimus, joka takaa, että palveluntarjoaja käsittelee verkkosivustomme kävijöiden henkilötietoja ainoastaan ohjeidemme mukaisesti ja noudattaen GDPR-asetusta.
3. Yleiset huomautukset ja pakolliset tiedot
Tietosuoja
Näiden sivujen ylläpitäjät ottavat henkilötietojesi suojan erittäin vakavasti. Käsittelemme henkilötietojasi luottamuksellisesti ja lakisääteisten tietosuojamääräysten sekä tämän tietosuojaselosteen mukaisesti.
Huomautamme, että tietojen siirrossa internetissä (esim. sähköpostiviestinnässä) voi esiintyä tietoturva-aukkoja. Tietojen täydellistä suojaamista kolmansien osapuolten pääsyltä ei ole mahdollista.
Huomautus vastuullisesta tahosta
Tämän verkkosivuston ja tilauslomakkeella tehtyjen tilausten tietojenkäsittelystä vastaava taho on:
KF Design GmbH
Nauenweg 42 e
47805 Krefeld
Puhelin: +49 (0) 21 51 - 6 23 39-0
Sähköposti: service@remember.de
Rekisterinpitäjä on luonnollinen tai oikeushenkilö, joka yksin tai yhdessä muiden kanssa päättää henkilötietojen (esim. nimet, sähköpostiosoitteet jne.) käsittelyn tarkoituksista ja keinoista.
Tietojen säilytysaika
Ellei tässä tietosuojaselosteessa ole mainittu tarkempaa säilytysaikaa, henkilötietosi säilyvät meillä, kunnes tietojen käsittelyn tarkoitus lakkaa olemasta voimassa. Jos esitätte perustellun poistopyynnön tai peruutatte suostumuksenne tietojen käsittelyyn, tietonne poistetaan, ellei meillä ole muita laillisesti hyväksyttäviä perusteita henkilötietojenne säilyttämiselle (esim. vero- tai kauppaoikeudelliset säilytysajat); jälkimmäisessä tapauksessa poistaminen tapahtuu näiden perusteiden lakattua.
Yleisiä huomautuksia tietojenkäsittelyn oikeusperusteista
Mikäli olet antanut suostumuksesi tietojen käsittelyyn, käsittelemme henkilötietojasi GDPR:n 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan perusteella, siltä osin kuin käsitellään GDPR:n 9 artiklan 1 kohdan mukaisia erityisiä tietoryhmiä. Jos olet antanut nimenomaisen suostumuksesi henkilötietojen siirtoon kolmansiin maihin, tietojen käsittely tapahtuu lisäksi GDPR:n 49 artiklan 1 kohdan a alakohdan perusteella. Mikäli olet antanut suostumuksesi evästeiden tallentamiseen tai pääsyyn laitteellasi oleviin tietoihin (esim. laitteen sormenjälkitunnistuksen avulla), tietojen käsittely tapahtuu lisäksi § 25 Abs. 1 TDDDG. Suostumus on peruutettavissa milloin tahansa. Jos tietojasi tarvitaan sopimuksen täyttämiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi, käsittelemme tietojasi GDPR:n 6 artiklan 1 kohdan b alakohdan perusteella. Lisäksi käsittelemme tietojasi, sikäli kuin ne ovat tarpeen lakisääteisen velvoitteen täyttämiseksi, GDPR:n 6 artiklan 1 kohdan c alakohdan perusteella. Tietojen käsittely voi lisäksi perustua oikeutettuun etuumme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Kunkin tapauksen kannalta merkityksellisistä oikeusperusteista kerrotaan tämän tietosuojaselosteen seuraavissa kappaleissa.
Tietosuojavastaava
Olemme nimittäneet yrityksellemme tietosuojavastaavan.
Proliance GmbH
Dominik Fünkner
Leopoldstr. 21
80802 München
Sähköposti: datenschutzbeauftragter@datenschutzexperte.de
Huomautus tietojen siirrosta Yhdysvaltoihin ja muihin kolmansiin maihin
Käytämme muun muassa työkaluja, joiden tarjoajat sijaitsevat Yhdysvalloissa tai muissa kolmansissa maissa, joissa tietosuojan taso ei ole EU:n tasoa. Kun nämä työkalut ovat käytössä, henkilötietojasi voidaan siirtää näihin kolmansiin maihin ja käsitellä siellä. Huomautamme, että näissä maissa ei voida taata EU:n tasoista tietosuojatasoa. Esimerkiksi yhdysvaltalaiset yritykset ovat velvollisia luovuttamaan henkilötietoja turvallisuusviranomaisille ilman, että sinä asianomaisena voisit ryhtyä oikeustoimiin tätä vastaan. Siksi ei voida sulkea pois mahdollisuutta, että yhdysvaltalaiset viranomaiset (esim. tiedustelupalvelut) käsittelevät, analysoivat ja tallentavat pysyvästi Yhdysvaltain palvelimilla olevia tietojasi valvontatarkoituksiin. Meillä ei ole vaikutusvaltaa näihin käsittelytoimiin.
Tietojen käsittelyä koskevan suostumuksen peruuttaminen
Monet tietojenkäsittelytoimenpiteet ovat mahdollisia vain, jos olet antanut siihen nimenomaisen suostumuksesi. Voit peruuttaa jo antamasi suostumuksen milloin tahansa. Peruutuksesta huolimatta ennen peruuttamista suoritettu tietojenkäsittely on edelleen laillista.
Oikeus vastustaa tietojen keräämistä erityistapauksissa sekä suoramarkkinointia (GDPR:n 21 artikla)
JOS HENKILÖTIETOJASI KÄSITELLÄÄN SUORAMARKKINOINTIA VARTEN, SINULLA ON OIKEUS MILLOIN TAHANSA VASTUSTAA SINUA KOSKEVIEN HENKILÖTIETOJEN KÄSITTELYÄ TÄLLAISEN MAINONNAN TARKOITUKSESSA; TÄMÄ KOSKEE MYÖS PROFILOINTIA, SIKÄLI KUIN SE LIITTYY TÄLLAISEEN SUORAMARKKINOINTIIN. JOS VASTUSTAT, HENKILÖTIETOJASI EI ENÄÄ TÄMÄN JÄLKEEN KÄYTETÄ SUORAMARKKINOINTITARKOITUKSIIN (VASTUSTUS GDPR:N 21 ARTIKLAN 2 KOHDAN MUKAAN).
Tietosuojatiedot hakijoille
Tietoa hakijoille löytyy osoitteesta täältä.
Oikeus valittaa toimivaltaiselle valvontaviranomaiselle
Jos GDPR-asetusta rikotaan, asianomaisilla on oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa heillä on vakinainen asuinpaikka, työpaikka tai jossa rikkomus on tapahtunut. Valitusoikeus ei rajoita muita hallinnollisia tai oikeudellisia oikeussuojakeinoja.
Oikeus tietojen siirrettävyyteen
Sinulla on oikeus saada meiltä tai kolmannelta osapuolelta suostumuksesi perusteella tai sopimuksen täyttämiseksi automaattisesti käsitellyt tiedot yleisesti käytetyssä, koneellisesti luettavassa muodossa. Mikäli pyydätte tietojen suoraa siirtoa toiselle rekisterinpitäjälle, tämä tapahtuu vain siinä määrin kuin se on teknisesti mahdollista.
Tietojen saanti, poistaminen ja oikaiseminen
Sinulla on sovellettavien lakisääteisten määräysten puitteissa milloin tahansa oikeus maksuttomaan tietoon tallennetuista henkilötiedoistasi, niiden alkuperästä ja vastaanottajista sekä tietojenkäsittelyn tarkoituksesta ja tarvittaessa oikeus näiden tietojen oikaisemiseen tai poistamiseen. Tästä sekä muista henkilötietoihin liittyvistä kysymyksistä voit ottaa meihin yhteyttä milloin tahansa.
Oikeus käsittelyn rajoittamiseen
Teillä on oikeus vaatia henkilötietojenne käsittelyn rajoittamista. Voitte ottaa meihin yhteyttä milloin tahansa tämän asian tiimoilta. Oikeus käsittelyn rajoittamiseen on voimassa seuraavissa tapauksissa:
- Jos kiistät meillä tallennettujen henkilötietojesi oikeellisuuden, tarvitsemme yleensä aikaa asian tarkistamiseen. Tarkistuksen keston ajan sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista.
- Jos henkilötietojesi käsittely on tapahtunut tai tapahtuu lainvastaisesti, voit pyytää tietojen käsittelyn rajoittamista niiden poistamisen sijaan.
- Jos emme enää tarvitse henkilötietojasi, mutta sinä tarvitset niitä oikeudellisten vaatimusten esittämiseen, puolustamiseen tai täytäntöönpanoon, sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista niiden poistamisen sijaan.
- Jos olet esittänyt vastalauseen GDPR-asetuksen 21 artiklan 1 kohdan nojalla, meidän on punnittava sinun ja meidän etujamme. Niin kauan kuin ei ole vielä selvää, kumman osapuolen edut ovat painavampia, sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista.
Jos olet rajoittanut henkilötietojesi käsittelyä, näitä tietoja saa – niiden tallentamista lukuun ottamatta – käsitellä vain suostumuksellasi tai oikeudellisten vaatimusten esittämiseksi, käyttämiseksi tai puolustamiseksi tai toisen luonnollisen tai oikeushenkilön oikeuksien suojaamiseksi taikka Euroopan unionin tai jäsenvaltion tärkeän yleisen edun vuoksi.
SSL- tai TLS-salaus
Tämä sivu käyttää turvallisuussyistä ja luottamuksellisten sisältöjen, kuten esimerkiksi tilausten tai tiedustelujen, suojaamiseksi, jotka lähetät meille sivuston ylläpitäjänä, SSL- tai TLS-salausta. Tunnistat salatun yhteyden siitä, että selaimen osoiterivi vaihtuu muodosta „http://” muotoon „https://” ja selaimen osoiterivillä näkyy lukkosymboli. Kun SSL- tai TLS-salaus on aktivoitu, kolmannet osapuolet eivät voi lukea meille lähettämiäsi tietoja.
Salattu maksuliikenne tällä verkkosivustolla
Jos maksullisen sopimuksen tekemisen jälkeen on velvollisuus toimittaa meille maksutietosi (esim. tilinumero suoraveloitusvaltuutuksessa), näitä tietoja tarvitaan maksujen käsittelyyn. Maksutapahtumat yleisillä maksuvälineillä (Visa/MasterCard, suoraveloitus) tapahtuvat yksinomaan salatun SSL- tai TLS-yhteyden kautta. Tunnistat salatun yhteyden siitä, että selaimen osoiterivi vaihtuu muodosta „http://” muotoon „https://” ja selaimen osoiterivillä näkyy lukkosymboli.
Salatun viestinnän yhteydessä kolmannet osapuolet eivät voi lukea maksutietojasi, jotka lähetät meille.
Mainossähköpostien vastustaminen
Täten vastustetaan julkaisupakollisten yhteystietojen käyttöä pyytämättömän mainonnan ja tiedotusmateriaalien lähettämiseen. Sivustojen ylläpitäjät pidättävät nimenomaisesti oikeuden ryhtyä oikeudellisiin toimiin, jos mainostietoja lähetetään pyytämättä, esimerkiksi roskapostisähköposteilla.
4. Tietojen käsittely tilauskorttien avulla
Kun lähetät meille tilauksen tilauskortilla, skannaamme siinä olevat tiedot ja luemme ne sen jälkeen automaattisesti tekoälypohjaisen tekstintunnistuksen (OCR) avulla. Näin kerätyt tiedot tuodaan järjestelmäämme tilauksen jatkokäsittelyä varten. Uutta sisältöä ei luoda. Tekoälyä käytetään yksinomaan tilauskortille antamiesi tietojen digitointiin.
Käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen).
Tietojen vastaanottajat
Google Document AI
Skannattujen tilauskorttien tekstitunnistuksessa (OCR) käytämme Google Document AI:ta. Palvelun tarjoaja on Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlanti. Koko käsittely tapahtuu EU:n alueella (Länsi-Eurooppa) sijaitsevilla palvelimilla. Google ei käytä tekstintunnistuksen yhteydessä käsiteltyjä tietoja tekoälymallien kouluttamiseen.
Lisätietoja löytyy Googlen tietosuojakäytännöstä osoitteessa: https://policies.google.com/privacy
Tietojen käsittely toimeksiannosta
Olemme solmineet Googlen kanssa tietojenkäsittelysopimuksen, joka on laadittu Google Cloud Data Processing and Security Terms -ehtojen mukaisesti. Kyseessä on tietosuojalainsäädännön edellyttämä sopimus, joka takaa, että Google käsittelee rekisteröityjen henkilötietoja ainoastaan ohjeidemme mukaisesti ja GDPR-asetusta noudattaen.
Supabase
Käytämme Supabase-palvelua tilaustietojen tallentamiseen sekä käsittelyprosessin hallintaan. Palvelun tarjoaja on Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Tiedot tallennetaan EU-alueella (Frankfurtissa).
Lisätietoja löytyy Supabasen tietosuojaselosteesta osoitteessa: https://supabase.com/privacy
Tietojen käsittely toimeksiannosta
Olemme solmineet Supabasen kanssa tietojenkäsittelysopimuksen (Data Processing Agreement). Kyseessä on tietosuojalainsäädännön edellyttämä sopimus, joka takaa, että Supabase käsittelee rekisteröityjen henkilötietoja ainoastaan ohjeidemme mukaisesti ja GDPR-asetusta noudattaen.
Vercel
Käytämme Vercelia sovelluksen isännöintiin, joka ohjaa käsittelyprosessia. Palveluntarjoaja on Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Sovelluksen isännöinti tapahtuu EU:n alueella sijaitsevilla palvelimilla. Vercel on sertifioitu EU-US Data Privacy Frameworkin mukaisesti, joten myös mahdollisessa tietojen siirrossa Yhdysvaltoihin taataan asianmukainen tietosuojataso.
Lisätietoja löytyy Vercelin tietosuojaselosteesta osoitteessa: https://vercel.com/legal/privacy-policy
Tietojen käsittely toimeksiannosta
Olemme solmineet Vercelin kanssa tietojenkäsittelysopimuksen (Data Processing Agreement). Kyseessä on tietosuojalainsäädännön edellyttämä sopimus, joka takaa, että Vercel käsittelee rekisteröityjen henkilötietoja ainoastaan ohjeidemme mukaisesti ja noudattaen GDPR-asetusta.
5. Tietojen kerääminen tällä verkkosivustolla
Evästeet
Verkkosivustomme käyttävät niin sanottuja „evästeitä”. Evästeet ovat pieniä tekstitiedostoja eivätkä aiheuta vahinkoa päätelaitteellesi. Ne tallennetaan joko väliaikaisesti istunnon ajaksi (istuntoevästeet) tai pysyvästi (pysyvät evästeet) päätelaitteellesi. Istuntoevästeet poistetaan automaattisesti vierailusi päättyessä. Pysyvät evästeet säilyvät päätelaitteellasi, kunnes poistat ne itse tai verkkoselaimesi suorittaa automaattisen poistamisen.
Osittain myös kolmansien osapuolten yritysten evästeitä voidaan tallentaa päätelaitteellesi, kun siirryt sivustollemme (kolmannen osapuolen evästeet). Nämä mahdollistavat meille tai sinulle tiettyjen kolmannen osapuolen yrityksen palvelujen käytön (esim. evästeet maksupalvelujen käsittelyyn).
Evästeillä on erilaisia toimintoja. Lukuisat evästeet ovat teknisesti välttämättömiä, koska tietyt verkkosivuston toiminnot eivät toimisi ilman niitä (esim. ostoskoritoiminto tai videoiden näyttäminen). Muiden evästeiden tarkoituksena on analysoida käyttäjien käyttäytymistä tai näyttää mainontaa.
Evästeet, jotka ovat välttämättömiä sähköisen viestintäprosessin toteuttamiseksi, tiettyjen toivomiesi toimintojen tarjoamiseksi (esim. ostoskoritoimintoa varten) tai verkkosivuston optimoimiseksi (esim. evästeet verkkoyleisön mittaamiseen) (välttämättömät evästeet), tallennetaan GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella, ellei muuta oikeusperustaa ilmoiteta. Verkkosivuston ylläpitäjällä on oikeutettu etu välttämättömien evästeiden tallentamiseen palveluidensa teknisesti virheettömän ja optimoidun tarjoamisen varmistamiseksi. Mikäli suostumus evästeiden ja vastaavien tunnistusteknologioiden tallentamiseen on pyydetty, käsittely tapahtuu yksinomaan tämän suostumuksen perusteella (GDPR:n 6 artiklan 1 kohdan a alakohta ja § 25 Abs. 1 TDDDG); suostumus voidaan peruuttaa milloin tahansa.
Voit asettaa selaimesi niin, että saat ilmoituksen evästeiden asettamisesta ja sallit evästeet vain tapauskohtaisesti, estät evästeiden hyväksymisen tietyissä tapauksissa tai yleisesti sekä aktivoit evästeiden automaattisen poistamisen selaimen sulkemisen yhteydessä. Evästeiden poistaminen käytöstä voi rajoittaa tämän verkkosivuston toimintoja.
Mikäli käytämme kolmansien osapuolten evästeitä tai evästeitä analysointitarkoituksiin, ilmoitamme siitä erikseen tässä tietosuojaselosteessa ja pyydämme tarvittaessa suostumustasi.
Palvelimen lokitiedostot
Sivuston tarjoaja kerää ja tallentaa automaattisesti tietoja niin sanottuihin palvelimen lokitiedostoihin, jotka selaimesi välittää meille automaattisesti.
Nämä ovat:
- Selaintyyppi ja selainversio
- käytetty käyttöjärjestelmä
- Referrer-URL
- yhteyden ottavan tietokoneen isäntänimi
- palvelinpyynnön kellonaika
- IP-osoite
Yhteydenottolomake
Jos lähetät meille kyselyjä yhteydenottolomakkeen kautta, tallennamme kyselylomakkeesta antamasi tiedot, mukaan lukien siellä ilmoittamasi yhteystiedot, kyselyn käsittelyä varten ja mahdollisten jatkokysymysten varalta. Emme luovuta näitä tietoja ilman suostumustasi.
Kysely sähköpostitse, puhelimitse tai faksilla
Jos otat meihin yhteyttä sähköpostitse, puhelimitse tai faksilla, tallennamme ja käsittelemme pyyntösi sekä kaikki siitä ilmenevät henkilötiedot (nimi, pyyntö) pyyntösi käsittelyä varten. Emme luovuta näitä tietoja ilman suostumustasi.
Rekisteröityminen tällä verkkosivustolla
Voit rekisteröityä tällä verkkosivustolla käyttääksesi sivuston lisätoimintoja. Käytämme rekisteröitymisen yhteydessä antamiasi tietoja ainoastaan sen tarjouksen tai palvelun käyttämiseen, johon olet rekisteröitynyt. Rekisteröitymisen yhteydessä pyydetyt pakolliset tiedot on annettava täydellisinä. Muussa tapauksessa hylkäämme rekisteröitymisen.
6. Suoramarkkinointi
Meillä on oikeutettu etu käyttää tietojasi markkinointitarkoituksiin. Keräämme seuraavat tiedot omia markkinointitarkoituksiamme sekä kolmansien osapuolten markkinointitarkoituksia varten: nimi, etunimi, osoite, syntymävuosi. Nämä tiedot voidaan tätä varten siirtää myös kolmansille osapuolille, jotka lähettävät mainontaa toimeksiannostamme. Oikeusperuste tietojesi käytölle markkinointitarkoituksiin on GDPR:n 6 artiklan 1 kohdan f) alakohta.
Tähän verkkosivustoon on integroitu Facebook-sosiaalisen verkoston osia. Tämän palvelun tarjoaja on Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanti. Facebookin mukaan kerätyt tiedot siirretään kuitenkin myös Yhdysvaltoihin ja muihin kolmansiin maihin.
Tällä verkkosivustolla on integroitu Instagram-palvelun toimintoja. Näitä toimintoja tarjoaa Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti.
Lisätietoja tästä löytyy Instagramin tietosuojakäytännöstä: https://instagram.com/about/legal/privacy/.
Tällä verkkosivustolla käytämme sosiaalisen verkoston Pinterest elementtejä, jota ylläpitää Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanti.
8. Analyysityökalut ja mainonta
Econda
Käytämme Econda Web Analytics -palvelua. Palvelun tarjoaja on econda GmbH, Zimmerstraße 6, 76137 Karlsruhe.
Google Tag Manager
Käytämme Google Tag Manageria. Palvelun tarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti.
Google Analytics
Tämä verkkosivusto käyttää Google Analytics -verkkoanalyysipalvelun toimintoja. Palvelun tarjoaja on Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlanti.
Selaimen laajennus
Voit estää Googlen keräämästä ja käsittelemästä tietojasi lataamalla ja asentamalla seuraavasta linkistä saatavan selaimen lisäosan: https://tools.google.com/dlpage/gaoptout?hl=de.
Google Signals
Käytämme Google Signalseja. Kun vierailet verkkosivustollamme, Google Analytics kerää mm. sijaintisi, hakuhistoriasi ja YouTube-historiasi sekä demografisia tietoja (vierailijatietoja). Näitä tietoja voidaan käyttää Google Signalin avulla personoituun mainontaan. Jos sinulla on Google-tili, Google Signalin vierailijatiedot yhdistetään Google-tiliisi ja niitä käytetään personoituihin mainosviesteihin. Tietoja käytetään lisäksi anonymisoitujen tilastojen laatimiseen käyttäjiemme käyttäjäkäyttäytymisestä.
Tietojen käsittely toimeksiannosta
Olemme solmineet Googlen kanssa sopimuksen tietojen käsittelystä toimeksiannosta ja toteutamme Saksan tietosuojaviranomaisten tiukat vaatimukset Google Analyticsin käytössä täysimääräisesti.
Google Analyticsin verkkokaupan mittaus
Tämä verkkosivusto käyttää Google Analyticsin „verkkokaupan mittaus”-toimintoa. Verkkokaupan mittauksen avulla verkkosivuston ylläpitäjä voi analysoida sivuston kävijöiden ostokäyttäytymistä parantaakseen verkkomarkkinointikampanjoitaan. Tällöin kerätään tietoja, kuten tehdyt tilaukset, keskimääräiset tilausarvot, toimituskulut sekä aika tuotteen katselusta sen ostamiseen. Google voi yhdistää nämä tiedot transaktiotunnuksen alle, joka on liitetty kulloiseenkin käyttäjään tai hänen laitteeseensa.
Hotjar
Tämä verkkosivusto käyttää Hotjaria. Palvelun tarjoaja on Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe (verkkosivusto: https://www.hotjar.com).
Hotjarin poistaminen käytöstä
Jos haluat poistaa Hotjarin tietojen keräämisen käytöstä, napsauta seuraavaa linkkiä ja noudata siellä annettuja ohjeita: https://www.hotjar.com/policies/do-not-track/ Huomaa, että Hotjarin poistaminen käytöstä on tehtävä erikseen jokaiselle selaimelle tai jokaiselle päätelaitteelle. Lisätiedot Hotjarista ja kerätyistä tiedoista löytyvät Hotjarin tietosuojakäytännöstä seuraavan linkin kautta: https://www.hotjar.com/privacy
Tietojen käsittely toimeksiannosta
Olemme solmineet tietojenkäsittelysopimuksen (AVV) edellä mainitun palveluntarjoajan kanssa. Kyseessä on tietosuojalainsäädännön edellyttämä sopimus, joka takaa, että palveluntarjoaja käsittelee verkkosivustomme kävijöiden henkilötietoja vain ohjeidemme mukaisesti ja GDPR-asetusta noudattaen.
Google Ads
Verkkosivuston ylläpitäjä käyttää Google Adsia. Google Ads on Google Ireland Limitedin („Google”), Gordon House, Barrow Street, Dublin 4, Irlanti, verkkomainontaohjelma.
Google Ads Remarketing
Tämä verkkosivusto käyttää Google Ads Remarketingin toimintoja. Palvelun tarjoaja on Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlanti. Google Ads Remarketingin avulla voimme liittää henkilöt, jotka ovat vuorovaikutuksessa verkkotarjontamme kanssa, tiettyihin kohderyhmiin näyttääksemme heille myöhemmin kiinnostuksen kohteisiin perustuvaa mainontaa Googlen mainosverkostossa (Remarketing tai Retargeting).
Kohderyhmien muodostaminen asiakasvertailun avulla
Kohderyhmien muodostamiseen käytämme mm. Google Ads Remarketingin asiakasvertailua. Tässä yhteydessä välitämme tietyt asiakastiedot (esim. sähköpostiosoitteet) asiakasluetteloistamme Googlelle. Jos kyseiset asiakkaat ovat Google-käyttäjiä ja kirjautuneita Google-tiliinsä, heille näytetään sopivia mainosviestejä Google-verkoston sisällä (esim. YouTubessa, Gmailissa tai hakukoneessa).
Google Conversion Tracking
Tämä verkkosivusto käyttää Google Conversion Trackingia. Palvelun tarjoaja on Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlanti.
Google DoubleClick
Tämä verkkosivusto käyttää Google DoubleClickin toimintoja. Palvelun tarjoaja on Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlanti, (jäljempänä „DoubleClick”).
Pinterest Tag
Olemme integroineet Pinterest Tagin tälle verkkosivustolle. Palvelun tarjoaja on Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanti.
Tietojen käsittely toimeksiannosta
Olemme solmineet tietojenkäsittelysopimuksen (AVV) edellä mainitun palveluntarjoajan kanssa. Kyseessä on tietosuojalainsäädännön edellyttämä sopimus, joka takaa, että palveluntarjoaja käsittelee verkkosivustomme kävijöiden henkilötietoja ainoastaan ohjeidemme mukaisesti ja GDPR-asetusta noudattaen.
9. Uutiskirje
Uutiskirjeen tiedot
Jos haluat tilata verkkosivustolla tarjottavan uutiskirjeen, tarvitsemme sinulta sähköpostiosoitteen sekä tietoja, joiden avulla voimme varmistaa, että olet ilmoitetun sähköpostiosoitteen haltija ja suostut uutiskirjeen vastaanottamiseen. Muita tietoja ei kerätä tai niitä kerätään vain vapaaehtoisuuden perusteella. Käytämme näitä tietoja yksinomaan pyydettyjen tietojen lähettämiseen emmekä luovuta niitä kolmansille osapuolille. Uutiskirjeen tilauslomakkeeseen syötettyjen tietojen käsittely tapahtuu yksinomaan suostumuksesi perusteella (GDPR:n 6 artiklan 1 kohdan a alakohta). Voit milloin tahansa peruuttaa antamasi suostumuksen tietojen ja sähköpostiosoitteen tallentamiseen sekä niiden käyttöön uutiskirjeen lähettämistä varten, esimerkiksi uutiskirjeessä olevan „Peruuta tilaus”-linkin kautta. Peruutus ei vaikuta jo suoritettujen tietojenkäsittelytoimenpiteiden laillisuuteen.
Sähköpostiuutiskirjeen lähettäminen nykyisille asiakkaille
10. Laajennukset ja työkalut
YouTube ja laajennettu tietosuoja
Tämä verkkosivusto upottaa YouTube-videoita. Sivuston ylläpitäjä on Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlanti.
Google Web Fonts (paikallinen isännöinti)
11. Tilaukset ja maksupalveluntarjoajat
Asiakas- ja sopimustietojen käsittely
Keräämme, käsittelemme ja käytämme henkilötietoja asiakkaista ja sopimuksista sopimussuhteidemme perustamiseksi, sisällölliseksi muotoilemiseksi ja muuttamiseksi. Keräämme, käsittelemme ja käytämme tämän verkkosivuston käyttöä koskevia henkilötietoja (käyttötiedot) vain siinä laajuudessa kuin se on tarpeen, jotta käyttäjä voi käyttää palvelua tai jotta käyttö voidaan laskuttaa. Oikeusperusteena tähän on GDPR:n 6 artiklan 1 kohdan b alakohta.
Tietojen siirto sopimuksen solmimisen yhteydessä verkkokaupoille, kauppiaille ja tavaralähetyksille
Kun tilaat meiltä tavaroita, luovutamme henkilötietosi kuljetusyritykselle, jolle toimitus on annettu tehtäväksi, sekä maksupalveluntarjoajalle, joka on toimeksiannettu maksunkäsittelyyn. Luovutamme vain sellaisia tietoja, joita kyseinen palveluntarjoaja tarvitsee tehtävänsä täyttämiseen. Oikeusperusteena tähän on GDPR:n 6 artiklan 1 kohdan b alakohta, joka sallii tietojen käsittelyn sopimuksen täyttämiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi. Jos olet antanut შესაბამისaisen suostumuksen GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti, luovutamme sähköpostiosoitteesi toimituksesta vastaavalle kuljetusyritykselle, jotta tämä voi tiedottaa sinulle sähköpostitse tilauksesi lähetyksen tilasta; voit peruuttaa suostumuksen milloin tahansa.
Luottokelpoisuustarkastukset
Jos kyseessä on ostaminen laskulla tai muu maksutapa, jossa annamme ennakkomaksun, voimme suorittaa luottokelpoisuuden tarkastusmenettelyn (scoring). Tätä varten välitämme antamasi tiedot (esim. nimi, osoite, ikä tai pankkitiedot) luottotietotoimistolle. Näiden tietojen perusteella määritetään maksulaiminlyönnin todennäköisyys. Jos maksulaiminlyöntiriski on liian korkea, voimme kieltäytyä kyseisestä maksutavasta.
Maksupalvelut
Paypal Checkout Tämä verkkosivusto käyttää PayPal Checkoutia, joka on PayPalin verkkomaksujärjestelmä ja joka koostuu PayPalin omista maksutavoista sekä kolmansien osapuolten paikallisista maksutavoista. Kun maksat PayPalin kautta, luottokortilla PayPalin kautta, suoraveloituksella PayPalin kautta tai – jos tarjolla – „Maksa myöhemmin” PayPalin kautta, luovutamme maksutietosi maksunkäsittelyn yhteydessä PayPalille (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (jäljempänä "PayPal"). Tietojen luovutus tapahtuu GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti ja vain siltä osin kuin se on tarpeen maksunkäsittelyä varten. PayPal pidättää oikeuden suorittaa luottotietotarkastuksen maksutavoille luottokortti PayPalin kautta, suoraveloitus PayPalin kautta tai – jos tarjolla - „Maksa myöhemmin” PayPalin kautta. Tätä varten maksutietosi voidaan tarvittaessa luovuttaa luottotietoyhtiöille GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti perustuen PayPalin oikeutettuun etuun maksukykysi toteamisessa. PayPal käyttää luottokelpoisuustarkastuksen tulosta, joka koskee tilastollista maksulaiminlyönnin todennäköisyyttä, päättääkseen kulloisenkin maksutavan tarjoamisesta. Luottotietotarkastus voi sisältää todennäköisyysarvoja (ns. score-arvoja). Sikäli kuin score-arvot otetaan huomioon luottotietotarkastuksen tuloksessa, ne perustuvat tieteellisesti tunnustettuun matemaattis-tilastolliseen menetelmään. Score-arvojen laskennassa otetaan huomioon muun muassa, mutta ei yksinomaan, osoitetiedot. Voit milloin tahansa vastustaa tietojesi tällaista käsittelyä lähettämällä viestin PayPalille. PayPal voi kuitenkin edelleen olla oikeutettu käsittelemään henkilötietojasi, mikäli tämä on tarpeen sopimuksenmukaista maksunkäsittelyä varten. Jos PayPal-maksutapa „Laskuostos” on saatavilla ja valittu, maksutietosi välitetään ensin PayPalille maksun valmistelua varten, jonka jälkeen PayPal välittää ne maksun toteuttamista varten Ratepay GmbH:lle, Franklinstraße 28-29, 10587 Berlin ("Ratepay"). Oikeusperuste on kummassakin tapauksessa GDPR:n 6 artiklan 1 kohdan b alakohta. Tässä tapauksessa RatePay suorittaa omissa nimissään henkilöllisyys- ja luottokelpoisuustarkastuksen maksukyvyn toteamiseksi yllä jo mainitun periaatteen mukaisesti ja luovuttaa maksutietosi perustuen oikeutettuun etuun maksukyvyn toteamisessa GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti luottotietoyhtiöille. Luettelo luottotietoyhtiöistä, joita Ratepay voi käyttää, löytyy täältä: https://www.ratepay.com/legal-payment-creditagencies/ Jos käytät paikallisen kolmannen osapuolen tarjoamaa maksutapaa, maksutietosi luovutetaan maksun valmistelua varten ensin GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti PayPalille. Riippuen valinnastasi käytettävissä olevan paikallisen maksutavan osalta PayPal välittää maksutietosi maksun toteuttamista varten sen jälkeen GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti vastaavalle tarjoajalle: - Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanti) - Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti) - iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Alankomaat) - bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bryssel, Belgia) - blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Varsova, Puola) - eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2 1200 Wien, Itävalta) - MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Pariisi, Ranska) - Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Puola) Lisätietoja tietosuojasta löydät PayPalin tietosuojakäytännöstä: https://www.paypal.com/de/webapps/mpp/ua/privacy-full - Ratepay Tällä verkkosivustolla on käytettävissä yksi tai useampi seuraavan tarjoajan verkkomaksutapa: Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin, Saksa Jos valitset tarjoajan maksutavan, jossa tarjoat ennakkomaksun (esimerkiksi luottokorttimaksu), tälle välitetään tilausprosessin yhteydessä ilmoittamasi maksutiedot (mukaan lukien nimi, osoite, pankki- ja maksukorttitiedot, valuutta ja tapahtumanumero) sekä tiedot tilauksesi sisällöstä GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti. Tietojesi luovutus tapahtuu tässä tapauksessa yksinomaan maksunkäsittelyä varten tarjoajan kanssa ja vain siltä osin, kuin se on tätä varten tarpeen. Jos valitset maksutavan, jossa tarjoaja maksaa ennakkoon (esimerkiksi lasku- tai osamaksuosto tai suoraveloitus), sinua pyydetään tilausprosessissa myös ilmoittamaan tiettyjä henkilökohtaisia tietoja (etu- ja sukunimi, katu, talonumero, postinumero, paikkakunta, syntymäaika, sähköpostiosoite, puhelinnumero, mahd. tiedot vaihtoehtoisesta maksuvälineestä). Jotta voimme turvata oikeutetun etumme asiakkaidemme maksukyvyn toteamisessa, välitämme nämä tiedot tarjoajalle GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti luottokelpoisuustarkastusta varten. Tarjoaja tarkistaa antamiesi henkilötietojen sekä muiden tietojen (kuten ostoskori, laskusumma, tilaushistoria, maksukokemukset) perusteella, voidaanko valitsemasi maksutapa myöntää maksu- ja/tai saatavatappioriskien näkökulmasta. Päätöksenteossa hakemuksen tarkastuksen yhteydessä voidaan tarjoajan sisäisten kriteerien lisäksi ottaa mukaan myös henkilöllisyys- ja luottotiedot seuraavilta luottotietoyhtiöiltä: vrt. täältä https://www.ratepay.com/legal-payment-creditagencies/ Luottotietotarkastus voi sisältää todennäköisyysarvoja (ns. score-arvoja). Sikäli kuin score-arvot otetaan huomioon luottotietotarkastuksen tuloksessa, ne perustuvat tieteellisesti tunnustettuun matemaattis-tilastolliseen menetelmään. Score-arvojen laskentaan sisältyy muun muassa, mutta ei yksinomaan, osoitetietoja. Voit vastustaa tätä tietojesi käsittelyä milloin tahansa lähettämällä viestin meille tai tarjoajalle. Tarjoajalla voi kuitenkin edelleen olla oikeus käsitellä henkilötietojasi, mikäli tämä on tarpeen sopimuksenmukaista maksunkäsittelyä varten.
12. Shopware Analytics
Käsittelyn tarkoitus:
Analysoimme yhdessä verkkokauppaohjelmistopalveluntarjoajamme kanssa yhteisvastuullisina tiettyjä tietoja asiakaskannastamme (esim. asiakasryhmä, vieraillut sivut, klikkauspolut, vierailun päivämäärä ja kellonaika, tiedot käytetystä päätelaitteesta (resoluutio, resoluutiotiheys, käyttöjärjestelmä), Referrer URL, tiedot käytetystä selaimesta, alueasetus, hakukyselyt ja aikavyöhyke). Ulkoinen palveluntarjoaja käsittelee nämä tiedot ja toimittaa ne meille likimäärin reaaliajassa, jotta voimme valvoa verkkosivustomme käyttöä ja parantaa tarjontaamme.
Oikeusperuste:
GDPR:n 6 artiklan 1 kohdan f alakohta
Tietokategoriat:
Johdannaiset perus- ja yhteystiedoista (asiakasryhmä, ei yksilöllisiä asiakastietoja), käyttötiedot, yhteystiedot
Tietojen vastaanottajat:
shopware AG, Ebbinghoff 10, 48624 Schöppingen, Saksa (yhteisvastuullisena), IT-palveluntarjoaja
Yhteisvastuun olennaisin sisältö:
Yhteisvastuu on meidän ja shopware AG:n välillä; tiedot kerätään verkkokaupassamme ja siirretään sen jälkeen Shopwaren tai sen palveluntarjoajien palvelimille; suostumuksesi hankkimista evästeiden tai vastaavien teknologioiden käyttöön sekä näiden tiedonantovelvollisuuksien täyttämistä lukuun ottamatta kaikki velvollisuudet, erityisesti rekisteröidyn oikeuksien toteuttaminen, kuuluvat shopware AG:lle, johon voit ottaa yhteyttä osoitteessa legal@shopware.com. Voit käyttää rekisteröidyn oikeuksiasi myös meidän kauttamme, jolloin välitämme pyyntösi համապատասխանaisesti shopware AG:lle. shopware AG voi kerätyistä tiedoista päätellä käyttäytymistä verkkokaupassamme, mutta se ei voi kohdistaa näitä tietoja sinuun henkilönä.
Aiottu kolmannen maan siirto:
Ei mitään
Tallennammeko päätelaitteellesi suostumuksesi perusteella henkilötietoja tai luemmeko sellaisia?
Kyllä, lisätiedot ks. Consent Management.
13. World of REMEMBER -kanta-asiakasohjelma
Käytämme kanta-asiakasohjelmamme World of REMEMBER toimintaan palveluntarjoajaa Yotpo Ltd. (www.yotpo.com).
Ohjelman toteuttamiseksi – erityisesti pisteiden hyvittämiseksi ja hallinnoimiseksi, jäsenyystasosi laskemiseksi sekä henkilökohtaisen suosituslinkkisi tarjoamiseksi – välitämme seuraavat henkilötiedot Yotpolle:
- Etu- ja sukunimi
- Sähköpostiosoite
- Tilaustiedot (tilausarvo ilman toimituskuluja, tilauspäivä, tilausnumero)
- Syntymäpäivä (mikäli olet vapaaehtoisesti tallentanut sen asiakastiliin)
- IP-osoite (käytettäessä kanta-asiakasohjelma-aluetta)
Yotpo käsittelee näitä tietoja ylläpitääkseen seuraavia ohjelmaan liittyviä tietoja: pistetilanne, pistehistoria, jäsenyystaso, osallistumisstatus sekä henkilökohtainen suosituslinkkisi.
Käsittelyn oikeusperusteena on sopimussuhteen toteuttaminen (osallistuminen kanta-asiakasohjelmaan) GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti sekä oikeutettu etumme teknisesti luotettavan asiakasuskollisuusohjelman ylläpitämiseen GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.
Yotpo on sopimuksellisesti sidottu käsittelijänä GDPR:n 28 artiklan mukaisesti ja saa käsitellä tietojasi ainoastaan sovittujen palvelujen tuottamiseksi. Koska Yotpo käsittelee tietoja Euroopan talousalueen ulkopuolella, tapahtuu siirto EU-komission vakiomuotoisten sopimuslausekkeiden perusteella GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisesti (EU SCCs, Commission Implementing Decision 2021/914).
Yotpon tietosuojakäytäntö löytyy osoitteesta:
https://www.yotpo.com/privacy-policy/
Tietojenkäsittelyliite (DPA) löytyy osoitteesta:
https://www.yotpo.com/data-processing-addendum/
Lisätietoja tietojenkäsittelystä kanta-asiakasohjelman yhteydessä löydät ohjelman osallistumisehdoista.