Tietosuojakäytäntö
1) Johdanto ja rekisterinpitäjän yhteystiedot
1.1 Olemme iloisia, että vierailet verkkosivuillamme, ja kiitämme mielenkiinnostasi. Alla kerromme, miten käsittelemme henkilötietojasi, kun käytät verkkosivustoamme. Henkilötiedoilla tarkoitetaan kaikkia tietoja, joiden perusteella sinut voidaan henkilökohtaisesti tunnistaa.
1.2 Tietosuojalainsäädännön (GDPR) mukaisesti tämän verkkosivuston tietojenkäsittelystä vastaa Webcraft GmbH, Industriepark 206, 78244 Gottmadingen, Saksa, Puh.: +49 7731 939 839 1, Sähköposti: info@webcraft.de. Rekisterinpitäjä on luonnollinen henkilö tai oikeushenkilö, joka yksin tai yhdessä muiden kanssa päättää henkilötietojen käsittelyn tarkoituksista ja keinoista.
1.3 Rekisterinpitäjä on nimennyt tietosuojavastaavan, joka on tavoitettavissa seuraavasti: "Webcraft GmbH, Wolfgang A. Schmid (ulkopuolinen) tietosuojavastaava, Industriepark 206, 78244 Gottmadingen, Saksa, datenschutz@webcraft.de"
2) Tietojen keruu verkkosivustollamme vierailun yhteydessä
2.1 Kun käytät verkkosivustoamme vain informatiivisesti, eli et rekisteröidy tai lähetä meille tietoja muulla tavoin, keräämme vain sellaisia tietoja, jotka selaimesi välittää palvelimellemme (ns. "palvelinlokitiedostot"). Kun vierailet verkkosivustollamme, keräämme seuraavat teknisesti välttämättömät tiedot verkkosivuston näyttämiseksi sinulle:
- Vierailemamme verkkosivusto
- Päivämäärä ja kellonaika käyttöhetkellä
- Lähetettyjen tietojen määrä tavuina
- Lähde/viittaus, josta siirryit sivulle
- Käytetty selain
- Käytetty käyttöjärjestelmä
- Käytetty IP-osoite (tarvittaessa: anonymisoidussa muodossa)
Käsittely perustuu yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan f-alakohtaan, ja sen perustana on oikeutettu etumme verkkosivustomme vakauden ja toiminnallisuuden parantamiseen. Tietoja ei luovuteta eikä käytetä muulla tavoin. Varaamme kuitenkin oikeuden tarkistaa palvelinlokitiedostot jälkikäteen, jos on konkreettisia viitteitä laittomasta käytöstä.
2.2 Tämä verkkosivusto käyttää turvallisuussyistä ja henkilötietojen sekä muiden luottamuksellisten sisältöjen (esim. tilaukset tai yhteydenotot rekisterinpitäjälle) siirron suojaamiseksi SSL- tai TLS-salausta. Voit tunnistaa salatun yhteyden selaimesi osoiterivillä näkyvästä merkinnästä „https://“ ja lukkosymbolista.
3) Hosting ja sisällönjakeluverkko (Content Delivery Network)
3.1 Amazon Web Services
Käytämme seuraavan palveluntarjoajan järjestelmää verkkosivustomme hostingiin ja sivusisältöjen esittämiseen: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA
Kaikki verkkosivustollamme kerätyt tiedot käsitellään palveluntarjoajan palvelimilla.
Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa sivustovierailijoidemme tietojen suojan ja kieltää luvattoman luovuttamisen kolmansille osapuolille.
Yhdysvaltoihin suuntautuvien tietojen siirtojen osalta palveluntarjoaja on sitoutunut EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission tekemän tietosuojan riittävyyspäätöksen perusteella takaa eurooppalaisen tietosuojatason noudattamisen.
3.2 Cloudflare
Käytämme seuraavan palveluntarjoajan järjestelmää verkkosivustomme hostingiin ja sivusisältöjen esittämiseen: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Kaikki verkkosivustollamme kerätyt tiedot käsitellään palveluntarjoajan palvelimilla.
Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa sivustovierailijoidemme tietojen suojan ja kieltää luvattoman luovuttamisen kolmansille osapuolille.
Yhdysvaltoihin suuntautuvien tietojen siirtojen osalta palveluntarjoaja on sitoutunut EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission tekemän tietosuojan riittävyyspäätöksen perusteella takaa eurooppalaisen tietosuojatason noudattamisen.
3.3 AWS-CloudFront
Käytämme seuraavan palveluntarjoajan sisällönjakeluverkkoa (Content Delivery Network): Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA
Tämä palvelu mahdollistaa suurten mediatiedostojen, kuten grafiikoiden, sivusisältöjen tai skriptien, nopeamman toimittamisen alueellisesti hajautettujen palvelimien verkon kautta. Käsittely perustuu oikeutettuun etuumme verkkosivustomme vakauden ja toiminnallisuuden parantamiseksi, GDPR:n 6 artiklan 1 kohdan f-alakohdan mukaisesti. Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa sivustovierailijoidemme tietojen suojan ja kieltää luvattoman luovuttamisen kolmansille osapuolille.
Yhdysvaltoihin suuntautuvien tietojen siirtojen osalta palveluntarjoaja on sitoutunut EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission tekemän tietosuojan riittävyyspäätöksen perusteella takaa eurooppalaisen tietosuojatason noudattamisen.
3.4 Cloudflare
Käytämme seuraavan palveluntarjoajan sisällönjakeluverkkoa (Content Delivery Network): Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Tämä palvelu mahdollistaa suurten mediatiedostojen, kuten grafiikoiden, sivusisältöjen tai skriptien, nopeamman toimittamisen alueellisesti hajautettujen palvelimien verkon kautta. Käsittely perustuu oikeutettuun etuumme verkkosivustomme vakauden ja toiminnallisuuden parantamiseksi, GDPR:n 6 artiklan 1 kohdan f-alakohdan mukaisesti. Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa sivustovierailijoidemme tietojen suojan ja kieltää luvattoman luovuttamisen kolmansille osapuolille.
Yhdysvaltoihin suuntautuvien tietojen siirtojen osalta palveluntarjoaja on sitoutunut EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission tekemän tietosuojan riittävyyspäätöksen perusteella takaa eurooppalaisen tietosuojatason noudattamisen.
4) Evästeet
Verkkosivustomme käynnin tekemiseksi houkuttelevammaksi ja tiettyjen toimintojen mahdollistamiseksi käytämme evästeitä, eli pieniä tekstitiedostoja, jotka tallennetaan päätelaitteeseesi. Osa näistä evästeistä poistuu automaattisesti selaimen sulkemisen jälkeen (ns. "istuntoevästeet"), kun taas osa evästeistä säilyy pidempään päätelaitteessasi ja mahdollistaa sivuasetusten tallentamisen (ns. "pysyvät evästeet"). Jälkimmäisessä tapauksessa voit tarkistaa tallennusajan selaimesi evästeasetuksista.
Siltä osin kuin käyttämämme yksittäiset evästeet käsittelevät myös henkilötietoja, käsittely tapahtuu joko sopimuksen täytäntöön panemiseksi GDPR:n 6 artiklan 1 kohdan b-alakohdan mukaisesti, annetun suostumuksen perusteella GDPR:n 6 artiklan 1 kohdan a-alakohdan mukaisesti tai oikeutetun etumme perusteella GDPR:n 6 artiklan 1 kohdan f-alakohdan mukaisesti, jonka tarkoituksena on verkkosivustomme parhaan mahdollisen toimivuuden sekä asiakasystävällisen ja tehokkaan vierailukokemuksen varmistaminen.
Voit asettaa selaimesi niin, että saat tiedon evästeiden asettamisesta ja voit yksittäistapauksissa päättää niiden hyväksymisestä tai sulkea evästeiden hyväksymisen pois tietyissä tapauksissa tai kokonaan.
Huomaa, että evästeiden estäminen voi rajoittaa verkkosivustomme toiminnallisuutta.
5) Yhteydenotto
5.1 Asiakaskyselyjen käsittelemiseksi käytämme seuraavan palveluntarjoajan sähköpostipohjaista tikettijärjestelmää: Zowie Inc., 8 The Grn, Dover, Delaware, 19901, USA
Jos otat meihin yhteyttä verkkosivustomme kautta sähköpostilla, yhteydenottopyynnöt tallennetaan ja järjestetään tikettijärjestelmään, jotta niitä voidaan käsitellä aikajärjestyksessä ja asiakaspalvelukokemusta parantaa. Voit tarkistaa pyynnön käsittelyn nykytilanteen aina yksilöllisesti annetun tikettinumeron avulla.
Yhteydenottojen hallinnointia ja käsittelyä varten kerätään henkilötietoja annetun laajuuden mukaisesti – vähintään kuitenkin etunimi, sukunimi ja sähköpostiosoite – ja ne välitetään palveluntarjoajalle, tallennetaan ja luetaan siellä.
Näiden tietojen käsittelyn oikeusperusteena on oikeutettu etumme asiakaspalvelumme tehokkaaseen järjestämiseen, pyyntösi mahdollisimman nopeaan käsittelyyn ja palvelutarjontamme optimointiin GDPR:n 6 artiklan 1 kohdan f-alakohdan mukaisesti.
Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa sivustovierailijoidemme tietojen suojan ja kieltää luvattoman luovuttamisen kolmansille osapuolille.
Tietojen siirrossa Yhdysvaltoihin palveluntarjoaja tukeutuu Euroopan komission vakiosopimuslausekkeisiin, joiden tarkoituksena on taata eurooppalaisen tietosuojatason noudattaminen.
5.2 Kun otat meihin yhteyttä (esim. yhteydenottolomakkeen tai sähköpostin kautta), henkilötietoja käsitellään yksinomaan pyyntösi käsittelemiseksi ja siihen vastaamiseksi, ja vain siinä määrin kuin se on tarpeen.
Tietojen käsittelyn oikeusperusteena on oikeutettu etumme vastata yhteydenottoosi GDPR:n 6 artiklan 1 kohdan f-alakohdan mukaisesti. Mikäli yhteydenottosi liittyy sopimuksen tekemiseen, lisäoikeusperusteena toimii GDPR:n 6 artiklan 1 kohdan b-alakohta. Tietosi poistetaan, kun olosuhteista voidaan päätellä, että asia on lopullisesti ratkaistu eikä lakisääteiset säilytysvelvoitteet estä poistamista.
6) Asiakastilin avaamiseen liittyvä tietojenkäsittely
GDPR:n 6 artiklan 1 kohdan b-alakohdan mukaisesti henkilötietoja kerätään ja käsitellään edelleen tarvittavassa laajuudessa, kun ilmoitat ne meille asiakastilin avaamisen yhteydessä. Mitä tietoja tilin avaamista varten tarvitaan, selviää verkkosivustollamme olevan lomakkeen syöttökentistä.
Asiakastilisi voi poistaa milloin tahansa ilmoittamalla siitä edellä mainittuun rekisterinpitäjän osoitteeseen. Asiakastilisi poistamisen jälkeen tietosi poistetaan, mikäli kaikki siihen liittyvät sopimukset on kokonaisuudessaan käsitelty, lakisääteiset säilytysajat eivät estä poistamista, eikä meillä ole oikeutettua etua tietojen säilyttämiseen.
7) Asiakastietojen käyttö suoramarkkinointiin
7.1 Tilautuminen sähköpostiuutiskirjeeseemme
Kun tilaat sähköpostiuutiskirjeemme, lähetämme sinulle säännöllisesti tietoa tarjouksistamme. Uutiskirjeen lähettämistä varten pakollinen tieto on ainoastaan sähköpostiosoitteesi. Muiden tietojen antaminen on vapaaehtoista ja niitä käytetään henkilökohtaiseen puhutteluun. Uutiskirjeen lähettämiseen käytämme niin kutsuttua double opt-in -menettelyä, jonka avulla varmistetaan, että saat uutiskirjeitä vasta, kun olet vahvistanut tilauksesi napsauttamalla vahvistuslinkkiä, joka on lähetetty ilmoittamaasi sähköpostiosoitteeseen.
Vahvistuslinkin aktivoimalla annat meille suostumuksesi henkilötietojesi käyttöön GDPR:n 6 artiklan 1 kohdan a-alakohdan mukaisesti. Tässä yhteydessä tallennamme internetpalveluntarjoajasi (ISP) määrittämän IP-osoitteen sekä rekisteröinnin päivämäärän ja kellonajan, jotta voimme myöhemmin tarvittaessa selvittää sähköpostiosoitteesi mahdollisen väärinkäytön. Uutiskirjeen tilaamisen yhteydessä kerättyjä tietoja käytetään tiukasti tarkoituksenmukaisesti.
Voit peruuttaa uutiskirjeen milloin tahansa käyttämällä uutiskirjeessä olevaa linkkiä tai ilmoittamalla siitä tämän selosteen alussa mainitulle rekisterinpitäjälle. Peruutuksen jälkeen sähköpostiosoitteesi poistetaan välittömästi uutiskirjejakelulistaltamme, ellei sinulla ole nimenomaista suostumusta tietojesi jatkokäyttöön tai ellei meillä ole oikeutta käyttää tietoja muuhun tarkoitukseen, josta olemme tässä tietosuojaselosteessa ilmoittaneet ja joka on lain sallima.
7.2 Sähköpostiuutiskirjeen lähettäminen olemassa oleville asiakkaille
Jos olet antanut meille sähköpostiosoitteesi ostaessasi tuotteita tai palveluita, pidätämme oikeuden lähettää sinulle säännöllisesti sähköpostitse tarjouksia vastaavista tuotteista tai palveluista valikoimastamme. Tähän ei tarvitse erillistä suostumusta kanssasi § 7 kohdan 3 UWG mukaisesti. Tietojen käsittely perustuu yksinomaan oikeutettuun etuumme kohdennettuun suoramarkkinointiin GDPR:n 6 artiklan 1 kohdan f-alakohdan mukaisesti. Jos olet alun perin vastustanut sähköpostiosoitteesi käyttöä tähän tarkoitukseen, emme lähetä sinulle sähköpostimainontaa.
Sinulla on oikeus milloin tahansa vastustaa sähköpostiosoitteesi käyttöä edellä mainittuun markkinointitarkoitukseen ilmoittamalla siitä selosteen alussa mainitulle rekisterinpitäjälle. Tästä ei aiheudu sinulle muita kustannuksia kuin viestien perushintaiset lähetyskulut. Vastustuksen saapumisen jälkeen sähköpostiosoitteesi käyttö markkinointitarkoituksiin lopetetaan välittömästi.
7.3 Saatavuusilmoitus sähköpostitse
Tilapäisesti loppuunmyytyjen tuotteiden osalta voit tilata sähköpostitse saatavuusilmoituksen. Tällöin lähetämme sinulle kerran sähköpostiviestin, kun valitsemasi tuote on jälleen saatavilla. Pakollinen tieto ilmoituksen lähettämistä varten on ainoastaan sähköpostiosoitteesi. Muiden tietojen antaminen on vapaaehtoista, ja niitä voidaan käyttää henkilökohtaista puhuttelua varten. Ilmoituksen lähettämisessä käytämme niin kutsuttua double opt-in -menettelyä, jolla varmistetaan, että saat ilmoituksen vasta, kun olet napsauttamalla sähköpostiisi lähetettyä vahvistuslinkkiä nimenomaisesti vahvistanut suostumuksesi tähän ilmoitukseen.
Vahvistuslinkin aktivoimalla annat meille suostumuksesi henkilötietojesi käyttöön GDPR:n 6 artiklan 1 kohdan a-alakohdan mukaisesti. Tässä yhteydessä tallennamme internetpalveluntarjoajasi (ISP) määrittämän IP-osoitteen sekä rekisteröinnin päivämäärän ja kellonajan, jotta voimme myöhemmin tarvittaessa selvittää sähköpostiosoitteesi mahdollisen väärinkäytön. Saatavuusilmoituspalveluun liittyen kerätyt tiedot käytetään tiukasti tarkoituksenmukaisesti.
Voit peruuttaa saatavuusilmoitukset milloin tahansa ilmoittamalla siitä tämän selosteen alussa mainitulle rekisterinpitäjälle. Peruutuksen jälkeen sähköpostiosoitteesi poistetaan välittömästi tätä tarkoitusta varten perustetulta jakelulistaltamme, ellei sinulla ole nimenomaista suostumusta tietojesi jatkokäyttöön tai ellei meillä ole oikeutta käyttää tietoja muuhun tarkoitukseen, josta olemme tässä tietosuojaselosteessa ilmoittaneet ja joka on lain sallima.
8) Tietojenkäsittely tilausten käsittelyä varten
8.1 Siltä osin kuin se on tarpeen sopimuksen täytäntöön panemiseksi toimitus- ja maksutarkoituksia varten, siirretään keräämämme henkilötiedot GDPR:n 6 artiklan 1 kohdan b-alakohdan mukaisesti valitulle kuljetusyritykselle ja maksupalveluntarjoajalle.
Mikäli olemme velvollisia toimittamaan sinulle päivityksiä digitaalisia elementtejä sisältäviin tavaroihin tai digitaalisiin tuotteisiin liittyen sopimuksen perusteella, käsittelemme tilauksen yhteydessä antamiasi yhteystietoja täyttääksemme lakisääteiset tiedonantovelvollisuutemme GDPR:n 6 artiklan 1 kohdan c-alakohdan mukaisesti. Yhteystietojasi käytetään tässä tapauksessa yksinomaan kyseisten päivitysten ilmoittamiseen, ja niitä käsitellään vain siinä määrin kuin se on kyseisen tiedonannon kannalta tarpeellista.
Tilauksesi käsittelemiseksi teemme yhteistyötä seuraavien palveluntarjoajien kanssa, jotka tukevat meitä kokonaan tai osittain tehtyjen sopimusten toteuttamisessa. Näille palveluntarjoajille siirretään joitakin henkilötietoja seuraavien tietojen mukaisesti.
8.2 Maksupalveluntarjoajien (Payment service providers) käyttö
- Amazon Pay
Tällä verkkosivustolla on käytettävissä yksi tai useampi seuraavan palveluntarjoajan verkkomaksutapa: Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxemburg
Valitessasi palveluntarjoajan maksutavan, jossa suoritat ennakkomaksun (esimerkiksi luottokorttimaksu), siirretään palveluntarjoajalle tilaustapahtuman yhteydessä antamasi maksutiedot (mukaan lukien nimi, osoite, pankki- ja korttitiedot, valuutta ja tapahtumanumero) sekä tiedot tilauksesi sisällöstä GDPR:n 6 artiklan 1 kohdan b-alakohdan mukaisesti. Tietojen siirto tapahtuu yksinomaan maksun suorittamiseksi palveluntarjoajan kanssa ja vain siinä määrin kuin se on tarpeen.
- Apple Pay
Valitessasi maksutavaksi "Apple Pay" -palvelun, jonka tarjoaa Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanti, maksutapahtuma suoritetaan Apple Pay -toiminnon kautta iOS-, watchOS- tai macOS-laitteellasi käyttäen Apple Pay -palveluun tallennettua maksukorttia. Apple Pay hyödyntää laitteeseesi sisäänrakennettuja laitteisto- ja ohjelmistoturvatoimintoja suojatakseen maksutapahtumia. Maksun hyväksyminen vaatii sinun ennalta määrittämäsi koodin syöttämisen sekä tunnistautumisen Face ID- tai Touch ID -toiminnolla.
Maksutapahtuman toteuttamiseksi tilausprosessissa antamasi tiedot sekä tiedot tilauksestasi siirretään salattuna Applelle. Apple salaa nämä tiedot vielä kehittäjäkohtaisella avaimella ennen kuin ne toimitetaan maksun suorittamista varten Apple Pay -palveluun liitetyn maksukortin maksupalveluntarjoajalle. Salaus varmistaa, että vain verkkosivusto, jonka kautta osto tehtiin, pääsee maksutietoihin. Maksun jälkeen Apple lähettää alkuperäiselle verkkosivustolle laitteen tilinumeron ja tapahtumakohtaisen dynaamisen turvakoodin maksun vahvistamiseksi.
Mikäli näiden siirtojen yhteydessä käsitellään henkilötietoja, käsittely tapahtuu yksinomaan maksun suorittamiseksi GDPR:n 6 artiklan 1 kohdan b-alakohdan mukaisesti.
Apple säilyttää anonymisoituja transaktiotietoja, kuten arvioidun ostosumman, päivämäärän ja kellonajan sekä tiedon siitä, onnistuiko maksutapahtuma. Anonymisointi takaa sen, että tietoja ei voida yhdistää yksittäiseen henkilöön. Apple käyttää näitä anonymisoituja tietoja Apple Payn ja muiden Apple-tuotteiden ja -palveluiden kehittämiseen.
Kun käytät Apple Payta iPhonella tai Apple Watchilla suorittaaksesi ostoksen, jonka olet tehnyt Macilla Safari-selaimessa, Mac ja valtuutuslaite kommunikoivat salatun kanavan kautta Applen palvelimilla. Apple ei käsittele tai tallenna tietoja muodossa, joka mahdollistaa henkilön tunnistamisen. Voit poistaa mahdollisuuden käyttää Apple Payta Macilla iPhonen asetuksista kohdasta "Wallet & Apple Pay" ja poistamalla käytöstä "Salli maksut Macilla".
Lisätietoja Apple Payn tietosuojakäytännöstä löytyy seuraavasta verkkosivusta: https://support.apple.com
- PayPal
Tällä verkkosivustolla on käytettävissä yksi tai useampi seuraavan palveluntarjoajan verkkomaksutapa: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
Valitessasi palveluntarjoajan maksutavan, jossa suoritat ennakkomaksun, siirretään palveluntarjoajalle tilaustapahtuman yhteydessä antamasi maksutiedot (mukaan lukien nimi, osoite, pankki- ja korttitiedot, valuutta ja tapahtumanumero) sekä tiedot tilauksesi sisällöstä GDPR:n 6 artiklan 1 kohdan b-alakohdan mukaisesti. Tietojen siirto tapahtuu yksinomaan maksun suorittamiseksi palveluntarjoajan kanssa ja vain siinä määrin kuin se on tarpeen.
Valitessasi maksutavan, jossa me suoritamme ennakkomaksun, sinua pyydetään tilausprosessin aikana antamaan tietyt henkilötiedot (etunimi, sukunimi, katuosoite, talon numero, postinumero, kaupunki, syntymäaika, sähköpostiosoite, puhelinnumero ja tarvittaessa tiedot vaihtoehtoisesta maksutavasta).
Suojataksemme oikeutetun etumme maksukyvykkyytesi arviointiin, siirrämme nämä tiedot GDPR:n 6 artiklan 1 kohdan f-alakohdan mukaisesti palveluntarjoajalle luottotietojen tarkistusta varten. Palveluntarjoaja tarkistaa, antamiesi henkilötietojen ja muiden tietojen (kuten ostoskori, laskun summa, tilaushistoria, maksukokemukset) perusteella, voidaanko valitsemasi maksutapa hyväksyä ottaen huomioon maksun ja/tai maksamattomuuden riskit.
Luottotietoraportti voi sisältää todennäköisyysarvoja (ns. pistemäärät). Mikäli pistemäärät vaikuttavat luottotietopäätökseen, ne perustuvat tieteellisesti hyväksyttyyn matemaattis-tilastolliseen menetelmään. Pistemäärien laskentaan voidaan sisällyttää muun muassa osoitetiedot.
Voit milloin tahansa vastustaa tietojesi käsittelyä ilmoittamalla siitä meille tai suoraan palveluntarjoajalle. Palveluntarjoaja voi kuitenkin edelleen olla oikeutettu käsittelemään henkilötietojasi, mikäli se on tarpeen sopimuksen mukaisen maksutapahtuman suorittamiseksi.
- Saferpay
Tällä verkkosivustolla on käytettävissä yksi tai useampi seuraavan palveluntarjoajan verkkomaksutapa: equensWorldline SE, Eendrachtlaan 315
3526 LB Utrecht, Alankomaat
Valitessasi verkkomaksutavan maksutietosi siirretään tarpeen mukaan ensin palveluntarjoajalle GDPR:n 6 artiklan 1 kohdan b-alakohdan mukaisesti.
Käytettäessä luottokorttia tai kryptovaluuttaa maksamiseen palveluntarjoaja käsittelee maksutapahtuman itse.
Kun käytät paikallisen kolmannen osapuolen maksutapaa, maksutietosi siirretään maksutapahtuman suorittamiseksi vastaavalle palveluntarjoajalle GDPR:n 6 artiklan 1 kohdan b-alakohdan mukaisesti:
- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanti)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti)
- iDeal (Currence Holding BV, Beethovenstraat 300, Amsterdam, Alankomaat)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bryssel, Belgia)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2, 1200 Wien, Itävalta)
- Giropay (paydirekt GmbH, Stephanstr. 14–16, 60313 Frankfurt am Main, Saksa)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Puola)
8.3 Luottotietojen tarkistus
Mikäli toimitamme ennakkoon (esim. laskulla toimitus), pidätämme oikeuden suorittaa luottotietojen tarkistuksen matemaattis-tilastollisiin menetelmiin perustuen, suojataksemme oikeutettua etuamme asiakkaidemme maksukyvyn arviointiin. Luottotietojen tarkistukseen tarvittavat henkilötiedot siirrämme GDPR:n 6 artiklan 1 kohdan f-alakohdan mukaisesti seuraavalle palveluntarjoajalle:
CRIF GmbH, Victor-Gollancz-Straße 5, 76137 Karlsruhe, Saksa
Luottotietoraportti voi sisältää todennäköisyysarvoja (ns. pistemäärät). Mikäli pistemäärät vaikuttavat luottotietopäätökseen, ne perustuvat tieteellisesti hyväksyttyyn matemaattis-tilastolliseen menetelmään. Pistemäärien laskennassa voidaan käyttää muun muassa, mutta ei rajoittuen, osoitetietoja. Tarkistuksen tulosta maksuhäiriöriskin todennäköisyydestä käytämme päätöksenteon tukena sopimussuhteen perustamisesta, toteuttamisesta tai päättämisestä.
Voit milloin tahansa vastustaa tietojesi tällaista käsittelyä ilmoittamalla siitä rekisterinpitäjälle tai edellä mainitulle luottotietopalvelulle. Meillä voi kuitenkin olla edelleen oikeus käsitellä henkilötietojasi, mikäli se on välttämätöntä sopimuksen mukaisen maksun toteuttamiseksi.
8.4 Mikäli toimitamme ennakkoon (esim. laskulla toimitus), pidätämme oikeuden suorittaa luottotietojen tarkistuksen matemaattis-tilastollisiin menetelmiin perustuen, suojataksemme oikeutettua etuamme asiakkaidemme maksukyvyn arviointiin. Luottotietojen tarkistukseen tarvittavat henkilötiedot siirrämme GDPR:n 6 artiklan 1 kohdan f-alakohdan mukaisesti mahdollisesti myös seuraavalle palveluntarjoajalle:
Creditreform Konstanz Müller & Schott KG, Mainaustr. 48, 78464 Konstanz, Saksa
Luottotietoraportti voi sisältää todennäköisyysarvoja (ns. pistemäärät). Mikäli pistemäärät vaikuttavat luottotietopäätökseen, ne perustuvat tieteellisesti hyväksyttyyn matemaattis-tilastolliseen menetelmään. Pistemäärien laskennassa voidaan käyttää muun muassa, mutta ei rajoittuen, osoitetietoja. Tarkistuksen tulosta maksuhäiriöriskin todennäköisyydestä käytämme päätöksenteon tukena sopimussuhteen perustamisesta, toteuttamisesta tai päättämisestä.
Voit milloin tahansa vastustaa tietojesi tällaista käsittelyä ilmoittamalla siitä rekisterinpitäjälle tai edellä mainitulle luottotietopalvelulle. Meillä voi kuitenkin olla edelleen oikeus käsitellä henkilötietojasi, mikäli se on välttämätöntä sopimuksen mukaisen maksun toteuttamiseksi.
9) Verkkosivuanalyysipalvelut
Google Analytics 4
Tämä verkkosivusto käyttää Google Analytics 4 -palvelua, joka on Google Ireland Limitedin (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti, ”Google”) tarjoama verkkosivujen analysointityökalu ja joka mahdollistaa sivuston käytön analysoinnin.
Google Analytics 4 asettaa oletusarvoisesti evästeitä vieraillessasi verkkosivustolla. Nämä evästeet ovat pieniä tekstikappaleita, jotka tallennetaan päätelaitteellesi ja keräävät tiettyjä tietoja. Näihin tietoihin sisältyy myös IP-osoitteesi, mutta Google lyhentää sitä poistamalla viimeiset numerot, jotta suoraa henkilöyhteyttä ei voida muodostaa.
Tiedot siirretään Googlen palvelimille ja niitä käsitellään siellä edelleen. Siirrot voivat tapahtua myös Google LLC:lle, jonka kotipaikka on Yhdysvalloissa.
Google käyttää kerättyjä tietoja meidän lukuumme analysoidakseen verkkosivuston käyttöä, laatiakseen raportteja sivuston toiminnasta ja tarjotakseen muita verkkosivuston ja internetin käyttöön liittyviä palveluja. Selaimesi Google Analyticsin kautta lähettämää ja lyhennettyä IP-osoitetta ei yhdistetä muihin Googlen tietoihin. Google Analytics 4:n käytön yhteydessä kerättyjä tietoja säilytetään kahden kuukauden ajan ja ne poistetaan sen jälkeen.
Kaikki edellä kuvatut käsittelytoimet – erityisesti evästeiden asettaminen päätelaitteelle – tapahtuvat vain, jos olet antanut siihen nimenomaisen suostumuksesi GDPR:n 6 artiklan 1 kohdan a-alakohdan mukaisesti.
Ilman suostumustasi Google Analytics 4 -palvelua ei käytetä vierailusi aikana. Voit perua suostumuksesi milloin tahansa tulevaisuutta koskien. Käyttääksesi peruutusoikeuttasi, poista palvelu käytöstä verkkosivustolla olevan ”evästesuostumustyökalun” kautta.
Olemme tehneet Googlen kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa sivuston kävijöiden tietojen suojan ja kieltää luvattoman luovuttamisen kolmansille osapuolille.
Lisätietoja Google Analytics 4:ään liittyvistä oikeudellisista näkökohdista löydät osoitteista https://business.safety.google
Demografiset ominaisuudet
Google Analytics 4 hyödyntää erityistä "demografiset ominaisuudet" -toimintoa ja voi tämän avulla laatia tilastoja, jotka sisältävät tietoa sivustovierailijoiden iästä, sukupuolesta ja kiinnostuksen kohteista. Tämä tapahtuu analysoimalla mainoksia ja kolmansien osapuolten tarjoamaa tietoa. Näin voidaan tunnistaa markkinointikampanjoiden kohderyhmiä. Kerättyjä tietoja ei kuitenkaan voida yhdistää yksittäisiin henkilöihin, ja ne poistetaan kahden kuukauden säilytysajan jälkeen.
Google Signals
Google Analytics 4:n laajennuksena tällä verkkosivustolla voidaan käyttää Google Signals -palvelua, jonka avulla voidaan laatia laitteiden välisiä raportteja. Mikäli olet aktivoinut personoidut mainokset ja yhdistänyt laitteesi Google-tiliisi, voi Google — edellyttäen, että olet antanut suostumuksesi Google Analyticsin käyttöön GDPR:n 6 artiklan 1 kohdan a-alakohdan mukaisesti — analysoida käyttöäsi laitteiden välillä ja laatia tietomalleja, mukaan lukien konversioita koskevia raportteja eri laitteiden välillä. Emme saa Googlen kautta mitään henkilötietoja, vaan ainoastaan tilastotietoja. Jos haluat estää laitteiden välisen analysoinnin, voit poistaa käytöstä toiminnon "Personoidut mainokset" Google-tilisi asetuksista. Seuraa ohjeita tällä sivulla: https://support.google.com
UserID:t
Google Analytics 4:n laajennuksena tällä verkkosivustolla voidaan käyttää "UserID"-toimintoa. Jos olet antanut suostumuksesi Google Analytics 4:n käyttöön GDPR:n 6 artiklan 1 kohdan a-alakohdan mukaisesti, luonut käyttäjätilin tälle verkkosivustolle ja kirjaudut eri laitteilla kyseiseen tiliin, voidaan toimintaasi — mukaan lukien konversiot — analysoida laitteiden välillä.
Yhdysvaltoihin suuntautuvien tietojen siirtojen osalta palveluntarjoaja on sitoutunut EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission tekemän tietosuojan riittävyyspäätöksen perusteella takaa eurooppalaisen tietosuojatason noudattamisen.
10) Uudelleenkohdennus / remarketing ja konversioseuranta
10.1 Google Ads Remarketing
Tämä verkkosivusto käyttää uudelleenkohdistusteknologiaa seuraavalta palveluntarjoajalta: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti
Tätä tarkoitusta varten Google asettaa evästeen päätelaitteesi selaimeen, joka mahdollistaa kiinnostuksen kohteisiin perustuvan mainonnan pseudonyymin eväste-ID:n avulla ja perustuen vierailemiisi sivuihin. Muu tietojenkäsittely tapahtuu vain, jos olet antanut Googlen suuntaan suostumuksesi siihen, että Google yhdistää selainhistoriasi ja sovellusten käyttösi Google-tiliisi ja käyttää Google-tilisi tietoja näyttämiesi mainosten personoimiseen. Jos olet tässä tapauksessa kirjautuneena Google-tilillesi vieraillessasi verkkosivustollamme, yhdistää Google tietosi Google Analyticsin tietoihin luodakseen laitteiden välisiä remarketing-yleisöjä ja määrittääkseen kohderyhmiä. Tätä varten Google yhdistää henkilötietosi väliaikaisesti Google Analytics -tietoihin kohderyhmien muodostamiseksi. Google Ads Remarketing -palvelun käytön yhteydessä henkilötietoja voidaan siirtää myös Google LLC:n palvelimille Yhdysvalloissa.
Kaikki edellä kuvatut käsittelytoimet – erityisesti evästeiden asettaminen tietojen lukemiseksi päätelaitteeltasi – suoritetaan vain, jos olet antanut meille siihen nimenomaisen suostumuksesi GDPR:n 6 artiklan 1 kohdan a-alakohdan mukaisesti. Ilman suostumusta uudelleenkohdistusteknologiaa ei käytetä vierailusi aikana.
Voit perua antamasi suostumuksen milloin tahansa tulevaisuutta koskien. Peruuttaaksesi suostumuksesi, poista tämä palvelu käytöstä verkkosivustolla olevan "evästesuostumustyökalun" kautta.
Yhdysvaltoihin suuntautuvien tietojen siirtojen osalta palveluntarjoaja on sitoutunut EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission tekemän tietosuojan riittävyyspäätöksen perusteella takaa eurooppalaisen tietosuojatason noudattamisen.
Tietoa Googlen suorittamasta tietojenkäsittelystä ja Googlen tavasta käsitellä verkkosivustoilta kerättyjä tietoja löydät täältä: https://policies.google.com
Lisätietoa Googlen tietosuojakäytännöistä löydät osoitteista: https://business.safety.google
10.2 Microsoft Advertising
Tämä verkkosivusto käyttää uudelleenkohdistusteknologiaa seuraavalta palveluntarjoajalta: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Tämä teknologia mahdollistaa verkkosivustovierailijoiden kohdentamisen personoidulla, kiinnostuksen kohteisiin perustuvalla mainonnalla henkilöille, jotka ovat jo osoittaneet kiinnostusta kauppaamme ja tuotteisiimme. Mainokset näytetään evästepohjaisen analyysin perusteella, jossa tarkastellaan aiempaa ja nykyistä käyttökäyttäytymistä, kuitenkaan tallentamatta henkilötietoja. Uudelleenkohdistuksen yhteydessä päätelaitteeseesi tallennetaan eväste, jonka avulla kerätään pseudonymisoituja tietoja kiinnostuksen kohteistasi ja mukautetaan mainonta tallennettujen tietojen perusteella. Nämä evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan tietokoneellesi tai mobiililaitteeseesi. Näin sinulle näytetään todennäköisesti sellaista mainontaa, joka vastaa kiinnostuksen kohteitasi.
Kaikki edellä kuvatut käsittelytoimet – erityisesti evästeiden asettaminen tietojen lukemiseksi päätelaitteeltasi – suoritetaan vain, jos olet antanut meille siihen nimenomaisen suostumuksesi GDPR:n 6 artiklan 1 kohdan a-alakohdan mukaisesti. Ilman suostumusta uudelleenkohdistusteknologiaa ei käytetä vierailusi aikana.
Voit perua antamasi suostumuksen milloin tahansa tulevaisuutta koskien. Peruuttaaksesi suostumuksesi, poista tämä palvelu käytöstä verkkosivustolla olevan "evästesuostumustyökalun" kautta.
Yhdysvaltoihin suuntautuvien tietojen siirtojen osalta palveluntarjoaja on sitoutunut EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission tekemän tietosuojan riittävyyspäätöksen perusteella takaa eurooppalaisen tietosuojatason noudattamisen.
10.3 Google Ads -konversioseuranta
Tämä verkkosivusto käyttää Google Ads -verkkomainontaohjelmaa ja sen yhteydessä Google Ads -konversioseurantaa, jonka tarjoaa Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti ("Google").
Käytämme Google Ads -palvelua mainostaaksemme houkuttelevia tarjouksiamme ulkoisilla verkkosivuilla niin sanottujen Google AdWords -mainosten avulla. Näin voimme selvittää, kuinka tehokkaita yksittäiset mainostoimenpiteet ovat. Pyrimme tällä tavalla esittämään sinulle kiinnostavaa mainontaa, parantamaan verkkosivustomme houkuttelevuutta ja varmistamaan oikeudenmukaisen mainoskustannusten laskennan.
Konversioseurannan eväste asetetaan, kun käyttäjä napsauttaa Googlen näyttämää mainosta. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan käyttäjän päätelaitteeseen. Nämä evästeet vanhenevat yleensä 30 päivän kuluttua, eivätkä ne sisällä henkilötietoja. Jos käyttäjä vierailee tietyillä verkkosivustomme sivuilla ja eväste ei ole vielä vanhentunut, Google ja me voimme tunnistaa, että käyttäjä napsautti mainosta ja ohjautui kyseiselle sivulle. Jokainen Google Ads -asiakas saa oman evästeensä. Evästeitä ei siis voida seurata Google Ads -asiakkaiden verkkosivustojen välillä. Konversioseurantaevästeen avulla saadut tiedot auttavat laatimaan tilastoja Google Ads -asiakkaille, jotka ovat valinneet konversioseurannan. Asiakkaat saavat tietää, kuinka moni käyttäjä napsautti mainosta ja ohjautui konversioseurantatunnisteella varustetulle sivulle. He eivät kuitenkaan saa mitään tietoja, joiden avulla käyttäjät voitaisiin tunnistaa henkilökohtaisesti.
Google Ads -palvelun käytön yhteydessä henkilötietoja voidaan siirtää myös Google LLC:n palvelimille Yhdysvalloissa.
Tietoja Google Ads Conversion Tracking -palvelun käynnistämistä käsittelyistä ja Googlen verkkosivustojen tietojen käsittelystä löydät täältä: https://policies.google.com
Kaikki yllä kuvatut käsittelyt, erityisesti evästeiden asettaminen käytetyn päätelaitteen tietojen lukemiseksi, suoritetaan vain, jos olet antanut meille nimenomaisen suostumuksesi tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit milloin tahansa peruuttaa antamasi suostumuksen tulevaa käyttöä varten poistamalla tämän palvelun käytöstä verkkosivustolla tarjotun "Cookie-Consent-Tool" -työkalun avulla.
Voit lisäksi pysyvästi vastustaa Google Ads Conversion Tracking -evästeiden asettamista lataamalla ja asentamalla Googlen selaimen lisäosan seuraavasta linkistä:
https://www.google.com
Tarjotaksemme vielä kiinnostavampaa mainontaa käyttäjille, joiden tiedot olemme saaneet liiketoiminta- tai liiketoiminnan kaltaisten suhteiden kautta, käytämme Google Ads -palvelussa asiakasvertailutoimintoa. Tätä varten lähetämme yhden tai useamman tiedoston kootuilla asiakastiedoilla (erityisesti sähköpostiosoitteet ja puhelinnumerot) sähköisesti Googlelle. Google ei saa tässä yhteydessä pääsyä selkeisiin tietoihin, vaan salaa asiakastiedostojen tiedot lähetysprosessin aikana automaattisesti erityisen algoritmin avulla. Salattuja tietoja Google voi käyttää vain yhdistääkseen ne olemassa oleviin Google-tileihin, jotka asianomaiset henkilöt ovat luoneet. Tämä mahdollistaa personoidun mainonnan näyttämisen kaikissa kyseiseen Google-tiliin liitetyissä Google-palveluissa.
Asiakastietojen siirto Googlelle tapahtuu yksinomaan, jos olet antanut meille nimenomaisen suostumuksesi tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit milloin tahansa peruuttaa tämän suostumuksen tulevaa käyttöä varten. Lisätietoja Googlen tietosuojatoimenpiteistä asiakasvertailutoiminnon osalta löytyy täältä: https://support.google.com
Googlen tietosuojakäytännöt ovat nähtävissä täällä: https://business.safety.google
Yhdysvaltoihin tapahtuvien tiedonsiirtojen osalta palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission riittävyyttä koskevan päätöksen perusteella varmistaa eurooppalaisen tietosuojatason noudattamisen.
10.4 Microsoft Advertising Universal Event Tracking
Tämä verkkosivusto käyttää seuraavan palveluntarjoajan konversioseurantateknologiaa: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Universal Event Tracking -toiminnon käyttöä varten verkkosivustomme jokaiselle sivulle on asetettu tagi, joka toimii vuorovaikutuksessa Microsoftin asettaman konversioevästeen kanssa. Tämä vuorovaikutus tekee käyttäjien käyttäytymisen verkkosivustollamme jäljitettäväksi ja lähettää näin kerätyt tiedot Microsoftille. Tämän tarkoituksena on, että tiettyjä ennalta määriteltyjä tavoitteita, kuten ostoja tai liidejä, voidaan tilastollisesti kerätä ja analysoida, jotta tarjontamme suuntautumista ja sisältöä voidaan muokata paremmin käyttäjien kiinnostuksen mukaisesti. Tageja ei missään vaiheessa käytetä käyttäjien henkilökohtaiseen tunnistamiseen.
Kaikki yllä kuvatut käsittelyt, erityisesti evästeiden asettaminen käytetyn päätelaitteen tietojen lukemiseksi, suoritetaan vain, jos olet antanut meille nimenomaisen suostumuksesi tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti. Ilman tätä suostumusta uudelleenkohdistamisteknologian käyttö ei toteudu sivustovierailusi aikana.
Voit milloin tahansa peruuttaa antamasi suostumuksen tulevaa käyttöä varten. Peruuttaaksesi suostumuksesi, deaktivoi tämä palvelu verkkosivustolla tarjotun "Cookie-Consent-Tool" -työkalun avulla.
Yhdysvaltoihin tapahtuvien tiedonsiirtojen osalta palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission riittävyyttä koskevan päätöksen perusteella varmistaa eurooppalaisen tietosuojatason noudattamisen.
11) Sivuston toiminnallisuudet
11.1 Youtube
Tämä verkkosivusto käyttää seuraavan palveluntarjoajan liitännäisiä videoiden näyttämiseen ja toistamiseen: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti
Tietoja voidaan lisäksi siirtää: Google LLC., USA
Kun avaat verkkosivustomme sivun, joka sisältää tällaisen liitännäisen, selaimesi muodostaa suoran yhteyden palveluntarjoajan palvelimiin liitännäisen lataamiseksi. Tällöin tietyt tiedot, mukaan lukien IP-osoitteesi, välitetään palveluntarjoajalle.
Kun upotettujen videoiden toisto käynnistetään liitännäisen kautta, palveluntarjoaja käyttää lisäksi evästeitä kerätäkseen tietoja käyttäjien käyttäytymisestä, luodakseen toistostatistiikkoja ja estääkseen väärinkäytöksiä.
Jos olet sivustovierailusi aikana kirjautuneena palveluntarjoajan käyttäjätilille, tietosi yhdistetään suoraan tiliisi, kun napsautat videota. Jos et halua tietojesi yhdistämistä tiliisi, sinun on kirjauduttava ulos ennen toistopainikkeen painamista.
Kaikki edellä mainitut käsittelyt, erityisesti evästeiden asettaminen käytetyn päätelaitteen tietojen lukemiseksi, tapahtuvat vain, jos olet antanut meille nimenomaisen suostumuksesi tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit milloin tahansa peruuttaa antamasi suostumuksen tulevaa käyttöä varten deaktivoimalla tämän palvelun verkkosivustolla tarjotun "Cookie-Consent-Tool" -työkalun avulla.
Yhdysvaltoihin tapahtuvien tiedonsiirtojen osalta palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission riittävyyttä koskevan päätöksen perusteella varmistaa eurooppalaisen tietosuojatason noudattamisen.
11.2 Google reCAPTCHA
Tällä verkkosivustolla käytämme seuraavan palveluntarjoajan CAPTCHA-palvelua: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti
Tietoja voidaan lisäksi siirtää: Google LLC, USA. Captcha-ikkunan visuaaliseen muotoiluun käytetään palveluntarjoajan "Google Fonts" -kirjasintyyppejä, eli Googlen internetistä lataamia fontteja. Tässä ei tapahdu muiden tietojen käsittelyä kuin edellä mainitut, jotka jo välitetään Googlelle ReCaptchan toiminnallisuuden kautta.
Palvelu tarkistaa, onko syöttö tehty luonnollisen henkilön toimesta vai väärinkäytetty koneellisella ja automaattisella käsittelyllä, ja estää roskapostia, DDoS-hyökkäyksiä sekä vastaavia automaattisia vahingollisia pääsyjä. Varmistaakseen, että toiminnon suorittaa ihminen eikä automaattinen botti, palveluntarjoaja kerää käytetyn päätelaitteen IP-osoitteen, käytetyn selaimen ja käyttöjärjestelmän tunnistetiedot sekä vierailun päivämäärän ja keston, ja lähettää nämä palveluntarjoajan palvelimille analysointia varten. Tässä yhteydessä voidaan käyttää evästeitä eli pieniä tekstitiedostoja, jotka tallennetaan päätelaitteen selaimeen.
Jos edellä kuvatut käsittelyt tapahtuvat evästeiden perusteella, niitä asetetaan vain, jos olet antanut meille nimenomaisen suostumuksesi tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit milloin tahansa peruuttaa antamasi suostumuksen tulevaa käyttöä varten deaktivoimalla tämän palvelun verkkosivustolla tarjotun "Cookie-Consent-Tool" -työkalun avulla.
Jos edellä kuvatut käsittelyt suoritetaan ilman evästeiden käyttöä, oikeusperuste on oikeutettu etumme todeta yksilöllinen vastuullisuus internetissä ja estää väärinkäyttöä ja roskapostia tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti.
Olemme tehneet palveluntarjoajan kanssa tietojenkäsittelysopimuksen, joka varmistaa sivustomme vierailijoiden tietojen suojaamisen ja kieltää tietojen luvattoman luovuttamisen kolmansille osapuolille.
Yhdysvaltoihin tapahtuvien tiedonsiirtojen osalta palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission riittävyyttä koskevan päätöksen perusteella varmistaa eurooppalaisen tietosuojatason noudattamisen.
Lisätietoja Googlen tietosuojakäytännöistä löytyy täältä: https://business.safety.google
12) Työkalut ja muut
Cookie-Consent-Tool
Tämä verkkosivusto käyttää tehokkaiden käyttäjäsuostumusten hankkimiseen suostumusta vaativille evästeille ja evästepohjaisiille sovelluksille niin kutsuttua "Cookie-Consent-Tool" -työkalua. "Cookie-Consent-Tool" näytetään käyttäjille sivuston avaamishetkellä interaktiivisena käyttöliittymänä, jossa voi rastimerkinnällä antaa suostumuksen tietyille evästeille ja/tai evästepohjaisille sovelluksille. Työkalun käytön myötä kaikki suostumusta vaativat evästeet/palvelut ladataan vain, jos kyseinen käyttäjä on antanut vastaavan suostumuksen rastimerkinnällä. Näin varmistetaan, että tällaisia evästeitä asetetaan käyttäjän päätelaitteelle vain annetun suostumuksen tapauksessa.
Työkalu asettaa teknisesti välttämättömiä evästeitä evästeasetusten tallentamiseksi. Henkilökohtaisia käyttäjätietoja ei lähtökohtaisesti käsitellä tässä yhteydessä.
Jos yksittäistapauksissa evästeasetustesi tallentamiseen, kohdentamiseen tai kirjaamiseen liittyen kuitenkin käsitellään henkilötietoja (kuten IP-osoitetta), tämä tapahtuu tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme perusteella tarjota lainmukainen, käyttäjäkohtainen ja käyttäjäystävällinen evästeiden suostumushallinta ja siten lainmukainen verkkopalvelumme toteutus.
Tietojen käsittelyn lisäoikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta. Rekisterinpitäjinä meillä on lakisääteinen velvoite tehdä teknisesti ei-välttämättömien evästeiden käyttö riippuvaiseksi kunkin käyttäjän suostumuksesta.
Tarvittaessa olemme tehneet palveluntarjoajan kanssa tietojenkäsittelysopimuksen, joka varmistaa sivustomme vierailijoiden tietojen suojaamisen ja kieltää tietojen luvattoman luovuttamisen kolmansille osapuolille.
Lisätietoja Cookie-Consent-Tool -työkalun ylläpitäjästä ja asetusmahdollisuuksista löydät suoraan vastaavasta käyttöliittymästä verkkosivustollamme.
13) Rekisteröidyn oikeudet
13.1 Sovellettava tietosuojalainsäädäntö antaa sinulle seuraavat rekisteröidyn oikeudet (tiedonsaanti- ja interventiooikeudet) rekisterinpitäjää kohtaan henkilötietojesi käsittelyyn liittyen, ja kunkin oikeuden käyttöedellytysten osalta viitataan mainittuun oikeusperustaan:
- Tiedonsaantioikeus tietosuoja-asetuksen 15 artiklan mukaisesti;
- Oikeus tietojen oikaisemiseen tietosuoja-asetuksen 16 artiklan mukaisesti;
- Oikeus tietojen poistamiseen tietosuoja-asetuksen 17 artiklan mukaisesti;
- Oikeus käsittelyn rajoittamiseen tietosuoja-asetuksen 18 artiklan mukaisesti;
- Oikeus saada ilmoitus tietosuoja-asetuksen 19 artiklan mukaisesti;
- Oikeus siirtää tiedot järjestelmästä toiseen tietosuoja-asetuksen 20 artiklan mukaisesti;
- Oikeus peruuttaa annettu suostumus tietosuoja-asetuksen 7 artiklan 3 kohdan mukaisesti;
- Oikeus tehdä valitus tietosuoja-asetuksen 77 artiklan mukaisesti.
13.2 VASTUSTAMISOIKEUS
JOS KÄSITTELEMME HENKILÖTIETOJASI INTRESSIPUNNINNASSA YLITTÄVÄN OIKEUTETUN ETUMME PERUSTEELLA, SINULLA ON OIKEUS MILLOIN TAHANSA VASTUSTAA TÄTÄ KÄSITTELYÄ ERITYISESTÄ TILANTEESTASI JOHTUVISTA SYISTÄ VAIKUTUKSELLA TULEVAISUUTEEN.
JOS KÄYTÄT VASTUSTAMISOIKEUTTASI, LOPETAMME KYSEISTEN TIETOJEN KÄSITTELYN. PIDÄTÄMME KUITENKIN OIKEUDEN JATKAA KÄSITTELYÄ, JOS VOIMME OSOITTAA KÄSITTELYLLE PAKOTTAVIA SUOJATTAVIA SYITÄ, JOTKA SYRJÄYTTÄVÄT SINUN ETUSI, PERUSOIKEUTESI JA PERUSVAPAUTESI, TAI JOS KÄSITTELY PALVELEE OIKEUSVAATEEN LAATIMISTA, ESITTÄMISTÄ TAI PUOLUSTAMISTA.
JOS KÄSITTELEMME HENKILÖTIETOJASI SUORAMARKKINOINTIA VARTEN, SINULLA ON OIKEUS MILLOIN TAHANSA VASTUSTAA SINUA KOSKEVIEN HENKILÖTIETOJEN KÄSITTELYÄ TÄLLAISTA MARKKINOINTIA VARTEN. VOIT KÄYTTÄÄ VASTUSTAMISOIKEUTTA YLLÄ KUVATULLA TAVALLA.
JOS KÄYTÄT VASTUSTAMISOIKEUTTASI, LOPETAMME KYSEISTEN TIETOJEN KÄSITTELYN SUORAMARKKINOINTITARKOITUKSIIN.
14) Henkilötietojen säilytyksen kesto
Henkilötietojen säilytyksen kesto määräytyy kulloisenkin oikeusperusteen, käsittelytarkoituksen ja - mikäli sovellettavissa - lisäksi kunkin lakisääteisen säilytysajan perusteella (esim. kauppa- ja vero-oikeudelliset säilytysajat).
Käsiteltäessä henkilötietoja nimenomaisen suostumuksen perusteella tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti, kyseisiä tietoja säilytetään, kunnes peruutat suostumuksesi.
Jos tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan perusteella oikeustoimien tai oikeustoimien kaltaisten velvoitteiden yhteydessä käsiteltäville tiedoille on olemassa lakisääteisiä säilytysaikoja, nämä tiedot poistetaan rutiininomaisesti säilytysaikojen umpeuduttua, mikäli niitä ei enää tarvita sopimuksen täyttämiseen tai sopimuksen valmisteluun ja/tai meillä ei ole enää oikeutettua etua tietojen jatkuvaan säilyttämiseen.
Käsiteltäessä henkilötietoja tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan perusteella, näitä tietoja säilytetään, kunnes käytät vastustamisoikeuttasi tietosuoja-asetuksen 21 artiklan 1 kohdan mukaisesti, ellei voimme osoittaa käsittelylle pakottavia suojattavia syitä, jotka syrjäyttävät sinun etusi, oikeutesi ja vapautesi, tai käsittely palvelee oikeusvaateen laatimista, esittämistä tai puolustamista.
Käsiteltäessä henkilötietoja suoramarkkinointitarkoituksiin tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan perusteella, näitä tietoja säilytetään, kunnes käytät vastustamisoikeuttasi tietosuoja-asetuksen 21 artiklan 2 kohdan mukaisesti.
Mikäli tämän ilmoituksen muista erityisiä käsittelytilanteita koskevista tiedoista ei muuta johdu, tallennetut henkilötiedot poistetaan, kun ne eivät ole enää tarpeellisia niitä tarkoituksia varten, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin.