Tietosuojaseloste
1) Johdanto ja vastuuhenkilön yhteystiedot
1.1 Olemme iloisia, että vierailette verkkosivustollamme, ja kiitämme mielenkiinnostanne. Seuraavassa kerromme, miten käsittelemme henkilötietojanne verkkosivustomme käytön yhteydessä. Henkilötiedoilla tarkoitetaan kaikkia tietoja, joiden avulla teidät voidaan tunnistaa henkilökohtaisesti.
1.2 Tietosuoja-asetuksen (GDPR) tarkoittama tämän verkkosivuston tietojenkäsittelystä vastaava taho on Webcraft GmbH, Industriepark 206, 78244 Gottmadingen, Saksa, puh.: +49 7731 939 839 1, sähköposti: [email protected]. Henkilötietojen käsittelystä vastaava on se luonnollinen tai oikeushenkilö, joka yksin tai yhdessä muiden kanssa päättää henkilötietojen käsittelyn tarkoituksista ja keinoista.
1.3 Rekisterinpitäjä on nimennyt tietosuojavastaavan, johon saa yhteyden seuraavasti: "Webcraft GmbH, Wolfgang A. Schmid (ulkopuolinen) tietosuojavastaava, Industriepark 206, 78244 Gottmadingen, Deutschland, [email protected]"
2) Tietojen kerääminen verkkosivustollamme vieraillessa
2.1 Kun käytät verkkosivustoamme vain tiedonhakutarkoituksessa, eli jos et rekisteröidy etkä välitä meille muutoin tietoja, keräämme ainoastaan ne tiedot, jotka selaimesi välittää sivupalvelimelle (ns. „palvelimen lokitiedostot“). Kun avaat verkkosivustomme, keräämme seuraavat teknisesti välttämättömät tiedot, jotta voimme näyttää sivuston sinulle:
- Vierailemamme verkkosivu
- Hakupäivä ja -aika
- Lähetettyjen tietojen määrä tavuina
- Lähde/viittaus, jolta saavuit sivulle
- Käytetty selain
- Käytetty käyttöjärjestelmä
- Käytetty IP-osoite (mahdollisesti anonymisoituna)
Käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme perusteella verkkosivustomme vakauden ja toiminnallisuuden parantamiseksi. Tietoja ei luovuteta eikä käytetä muuhun tarkoitukseen. Pidätämme kuitenkin oikeuden tarkastaa palvelimen lokitiedostot jälkikäteen, jos on konkreettisia viitteitä lainvastaisesta käytöstä.
2.2 Tämä verkkosivusto käyttää turvallisuussyistä ja henkilötietojen sekä muun luottamuksellisen sisällön (esim. tilausten tai vastuuhenkilölle lähetettyjen tiedustelujen) siirron suojaamiseksi SSL- tai TLS-salausta. Voitte tunnistaa salatun yhteyden merkkijonosta ”https://” ja lukkosymbolista selaimen osoiterivillä.
3) Isännöinti & sisällönjakeluverkko
3.1 Amazon Web Services
Verkkosivustomme isännöintiä ja sivusisältöjen esittämistä varten käytämme seuraavan palveluntarjoajan järjestelmää: AWS EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg
Tietoja voidaan lisäksi siirtää taholle: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA
Kaikki verkkosivustollamme kerätyt tiedot käsitellään palveluntarjoajan palvelimilla. Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa sivustomme vierailijoiden tietojen suojan ja kieltää luvattoman luovutuksen kolmansille osapuolille.
USA:han suuntautuvia tietojensiirtoja varten palveluntarjoaja on liittynyt EU–USA-tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission riittävyyspäätöksen perusteella varmistaa eurooppalaisen tietosuojatason noudattamisen.
3.2 Cloudflare
Verkkosivustomme isännöintiä ja sivusisältöjen esittämistä varten käytämme seuraavan palveluntarjoajan järjestelmää: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Kaikki verkkosivustollamme kerätyt tiedot käsitellään palveluntarjoajan palvelimilla.
Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelysopimuksen, joka varmistaa sivujemme kävijöiden tietojen suojan ja kieltää luvattoman luovuttamisen kolmansille osapuolille.
Yhdysvaltoihin suuntautuvia tietojen siirtoja varten palveluntarjoaja on liittynyt EU–US-tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission riittävyyspäätökseen perustuen varmistaa eurooppalaisen tietosuojatason noudattamisen.
3.3 AWS-CloudFront
Käytämme seuraavan palveluntarjoajan Content Delivery Network -palvelua: AWS EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg
Tämän palvelun avulla voimme toimittaa suuria mediatiedostoja, kuten grafiikoita, sivusisältöjä tai skriptejä, nopeammin alueellisesti hajautetun palvelinverkon kautta. Käsittely tapahtuu oikeutetun etumme perusteella verkkosivustomme vakauden ja toiminnallisuuden parantamiseksi EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan f alakohdan mukaisesti. Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa sivustovierailijoidemme tietojen suojan ja kieltää luvattoman luovuttamisen kolmansille osapuolille.
Tietoja voidaan lisäksi siirtää seuraavalle taholle: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA
USA:han tapahtuviin tietojen siirtoihin palveluntarjoaja on liittynyt EU–US Data Privacy Framework -kehykseen, joka Euroopan komission riittävyyspäätökseen perustuen varmistaa eurooppalaisen tietosuojatason noudattamisen.
3.4 Cloudflare
Käytämme seuraavan palveluntarjoajan Content Delivery Networkia: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Tämä palvelu mahdollistaa suurten mediatiedostojen, kuten grafiikoiden, sivusisältöjen tai skriptien, nopeamman toimittamisen alueellisesti hajautetun palvelinverkon kautta. Käsittely tapahtuu oikeutetun etumme turvaamiseksi verkkosivustomme vakauden ja toiminnallisuuden parantamiseksi EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti. Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa sivustovierailijoidemme tietojen suojan ja kieltää luvattoman luovuttamisen kolmansille osapuolille.
Yhdysvaltoihin tehtävien tiedonsiirtojen osalta palveluntarjoaja on liittynyt EU–USA-tietosuojaa koskevaan puitteeseen (EU-US Data Privacy Framework), joka Euroopan komission riittävyyspäätökseen perustuen varmistaa eurooppalaisen tietosuojatason noudattamisen.
4) Evästeet
Jotta vierailu verkkosivustollamme olisi miellyttävä ja tiettyjen toimintojen käyttö olisi mahdollista, käytämme evästeitä, eli pieniä tekstitiedostoja, jotka tallennetaan päätelaitteeseenne. Osa näistä evästeistä poistetaan automaattisesti selaimen sulkemisen jälkeen (ns. „istuntoevästeet“), osa taas säilyy pidempään päätelaitteessanne ja mahdollistaa sivuasetusten tallentamisen (ns. „pysyvät evästeet“). Jälkimmäisessä tapauksessa voitte tarkistaa tallennusajan selaimen evästeasetusten yleiskatsauksesta.
Mikäli yksittäisten käyttämiemme evästeiden kautta käsitellään myös henkilötietoja, käsittely tapahtuu EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti sopimuksen täytäntöönpanemiseksi, EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti, jos suostumus on annettu, tai EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutettujen etujemme turvaamiseksi verkkosivuston parhaan mahdollisen toiminnallisuuden sekä asiakasystävällisen ja tehokkaan sivustovierailun järjestämiseksi.
Voitte asettaa selaimenne siten, että saatte tiedon evästeiden asettamisesta ja päätätte yksittäistapauksissa niiden hyväksymisestä tai voitte sulkea evästeiden hyväksymisen pois tietyissä tapauksissa tai yleisesti.
Huomioittehan, että jos ette hyväksy evästeitä, verkkosivustomme toiminnallisuus voi olla rajoitettu.
5) Yhteydenotto
5.1 Asiakaskyselyiden käsittelyyn käytämme seuraavan palveluntarjoajan sähköpostipohjaista tikettijärjestelmää: Zowie Inc., 8 The Grn, Dover, Delaware, 19901, USA
Jos lähetätte yhteydenottopyyntöjä sähköpostitse verkkosivustomme kautta, ne tallennetaan ja järjestetään tikettijärjestelmässä, jotta käsittely etenee kronologisesti ja palvelukokemus paranee. Yksilöllisesti myönnetyn tikettinumeron avulla voitte milloin tahansa seurata asianne käsittelyn ajantasaista tilannetta.
Kyselyiden organisointia ja käsittelyä varten henkilötietoja kerätään niiden toimittamisen laajuuden mukaisesti, mutta vähintään kuitenkin sukunimi, etunimi ja sähköpostiosoite. Tiedot välitetään palveluntarjoajalle, tallennetaan sinne ja niitä luetaan sieltä.
Näiden tietojen käsittelyn oikeusperusteena on oikeutettu etumme asiakaspalvelumme tehokkaaseen toteuttamiseen, asianne mahdollisimman nopeaan käsittelyyn sekä palvelutarjontamme optimointiin EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan f alakohdan mukaisesti.
Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen (DPA), joka varmistaa sivustovierailijoidemme tietojen suojan ja kieltää luvattoman luovuttamisen kolmansille osapuolille.
Tietojen siirrossa Yhdysvaltoihin palveluntarjoaja tukeutuu Euroopan komission vakiolausekkeisiin, joiden tarkoituksena on varmistaa eurooppalaisen tietosuojatason noudattaminen.
5.2 Ottaessanne meihin yhteyttä (esim. yhteydenottolomakkeella tai sähköpostitse) henkilötietoja käsitellään – yksinomaan pyyntönne käsittelemiseksi ja siihen vastaamiseksi ja vain siinä siihen tarvittavassa laajuudessa –.
Näiden tietojen käsittelyn oikeusperuste on oikeutettu etumme vastata pyyntöönne yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan f alakohdan mukaisesti. Jos yhteydenottonne tähtää sopimuksen tekemiseen, käsittelyn lisäoikeusperusteena on 6 artiklan 1 kohdan b alakohta. Tietonne poistetaan, kun olosuhteista voidaan päätellä, että kyseinen asia on lopullisesti selvitetty eikä lakisääteiset säilytysvelvoitteet estä poistamista.
6) Henkilötietojen käsittely asiakastilin avaamisen yhteydessä
GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti henkilötietoja kerätään ja käsitellään edelleen kussakin tarvittavassa laajuudessa, jos ilmoitatte niitä meille asiakastiliä avatessanne. Mitä tietoja asiakastilin avaaminen edellyttää, ilmenee verkkosivustomme vastaavan lomakkeen syötekentistä.
Asiakastilinne voi poistaa milloin tahansa lähettämällä viestin edellä mainittuun rekisterinpitäjän osoitteeseen. Asiakastilinne poistamisen jälkeen tietonne poistetaan, jos kaikki siihen liittyvät sopimukset on kokonaisuudessaan saatettu päätökseen, lakisääteiset säilytysajat eivät estä poistamista eikä meillä ole oikeutettua etua jatkosäilytykseen.
7) Asiakastietojen käyttö suoramarkkinointiin
7.1 Ilmoittautuminen sähköpostitse lähetettävään uutiskirjeeseemme
Kun ilmoittaudutte sähköpostitse lähetettävään uutiskirjeeseemme, lähetämme Teille säännöllisesti tietoja tarjouksistamme. Uutiskirjeen lähettämistä varten ainoa pakollinen tieto on sähköpostiosoitteenne. Muiden tietojen antaminen on vapaaehtoista ja niitä käytetään Teihin henkilökohtaisesti puhuteltaessa. Uutiskirjeen lähetyksessä käytämme niin kutsuttua double opt-in -menettelyä, jolla varmistetaan, että saatte uutiskirjeen vasta, kun olette nimenomaisesti vahvistaneet suostumuksenne uutiskirjeen vastaanottamiseen napsauttamalla ilmoittamaanne sähköpostiosoitteeseen lähetettyä vahvistuslinkkiä.
Aktivoimalla vahvistuslinkin annatte meille suostumuksenne henkilötietojenne käyttöön EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan mukaisesti. Tallennamme tällöin internet-palveluntarjoajanne (ISP) kirjaaman IP-osoitteen sekä ilmoittautumisen päivämäärän ja kellonajan, jotta voimme myöhemmin tarvittaessa selvittää mahdollisen sähköpostiosoitteenne väärinkäytön. Uutiskirjeeseen ilmoittautumisen yhteydessä keräämiämme tietoja käytetään tarkoin tarkoituksenmukaisesti.
Voitte peruuttaa uutiskirjeen tilauksen milloin tahansa uutiskirjeessä olevaa tätä varten tarkoitettua linkkiä käyttäen tai lähettämällä vastaavan viestin alussa mainitulle vastuuhenkilölle. Peruutuksen jälkeen sähköpostiosoitteenne poistetaan viipymättä uutiskirjeluettelostamme, ellei Teillä ole nimenomaisesti annettua suostumusta tietojenne edelleen käyttämiseen tai ellei meillä ole laillisesti sallittua ja tässä selosteessa ilmoitettua oikeutta käyttää tietoja laajemmin.
7.2 Sähköpostiuutiskirjeen lähettäminen olemassa oleville asiakkaille
Jos olette antaneet meille sähköpostiosoitteenne tavaroiden tai palvelujen oston yhteydessä, pidätämme oikeuden lähettää teille säännöllisesti sähköpostitse tarjouksia samanlaisista tavaroista tai palveluista valikoimastamme kuin ne, joita olette jo ostaneet. Tätä varten meidän ei tarvitse pyytää teiltä erillistä suostumusta UWG:n § 7 kohdan 3 mukaisesti. Tietojenkäsittely perustuu tältä osin yksinomaan oikeutettuun etuumme personoituun suoramarkkinointiin GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Jos olette alun perin vastustaneet sähköpostiosoitteenne käyttöä tähän tarkoitukseen, emme lähetä sähköposteja.
Teillä on oikeus vastustaa sähköpostiosoitteenne käyttöä edellä mainittuun markkinointitarkoitukseen milloin tahansa tulevaisuuteen vaikuttavin seurauksin ilmoittamalla siitä alussa mainitulle rekisterinpitäjälle. Tästä teille aiheutuu ainoastaan perusmaksujen mukaiset siirtokustannukset. Vastustuksenne vastaanottamisen jälkeen sähköpostiosoitteenne käyttö markkinointitarkoituksiin lopetetaan välittömästi.
7.3 Varastotilanneilmoitus sähköpostitse
Tilapäisesti ei saatavilla oleville tuotteille voitte tilata sähköpostitse lähetettäviä varastotilanneilmoituksia. Lähetämme teille tällöin kerran sähköpostiviestin valitsemanne tuotteen saatavuudesta. Tämän ilmoituksen lähettämisen ainoa pakollinen tieto on sähköpostiosoitteenne. Muiden tietojen antaminen on vapaaehtoista ja niitä käytetään tarvittaessa henkilökohtaiseen puhutteluun. Sähköpostilähetyksissä käytämme ns. double opt-in -menettelyä, jolla varmistetaan, että saatte ilmoituksen vasta, kun olette vahvistuslinkkiä napsauttamalla antaneet nimenomaisen suostumuksenne tähän ilmoitusosoitteeseen lähetetyllä vahvistuslinkillä.
Aktivoimalla vahvistuslinkin annatte meille suostumuksenne henkilötietojenne käyttöön GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Tallennamme tällöin internetpalveluntarjoajanne (ISP) merkitsemän IP-osoitteenne sekä rekisteröitymisen päivämäärän ja kellonajan, jotta voimme tarvittaessa jälkikäteen selvittää sähköpostiosoitteenne mahdollisen väärinkäytön. Varastotilanneilmoitusten sähköpostipalveluumme rekisteröitymisen yhteydessä keräämiämme tietoja käytetään tiukasti tarkoitussidonnaisesti.
Voitte peruuttaa varastotilanneilmoitukset milloin tahansa ilmoittamalla siitä asianmukaisella viestillä yllä mainitulle rekisterinpitäjälle. Peruutuksen jälkeen sähköpostiosoitteenne poistetaan viipymättä tätä tarkoitusta varten luodusta jakelulistastamme, ellei teillä ole nimenomaisesti annettua suostumusta tietojenne muuhun käyttöön tai ellei meillä ole lakisääteisesti sallittua ja tässä selosteessa ilmoitettua laajempaa tietojen käyttötarkoitusta.
8) Tietojen käsittely tilauksen toteuttamiseksi
8.1 Siltä osin kuin se on tarpeen sopimuksen täytäntöönpanemiseksi toimitus- ja maksutarkoituksia varten, luovutamme keräämämme henkilötiedot GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti toimeksiannetulle kuljetusyritykselle ja toimeksiannetulle luottolaitokselle.
Mikäli olemme velvollisia toimittamaan teille sopimuksen perusteella päivityksiä digitaalisia elementtejä sisältäviin tavaroihin tai digitaalisiin tuotteisiin, käsittelemme tilauksen yhteydessä antamianne yhteystietoja tiedottaaksemme teitä henkilökohtaisesti lakisääteisen tiedonantovelvollisuutemme mukaisesti GDPR:n 6 artiklan 1 kohdan c alakohdan perusteella. Yhteystietojanne käytetään tässä yhteydessä tiukasti tarkoituksenmukaisesti tiedotteisiin meiltä edellytetyistä päivityksistä, ja niitä käsitellään tähän tarkoitukseen vain siltä osin kuin kyseinen tiedotus edellyttää.
Tilauksenne käsittelyä varten teemme lisäksi yhteistyötä alla mainitun palveluntarjoajan/palveluntarjoajien kanssa, jotka tukevat meitä kokonaan tai osittain tehtyjen sopimusten toteuttamisessa. Näille palveluntarjoajille välitetään tiettyjä henkilötietoja alla olevien tietojen mukaisesti.
8.2 Maksupalveluntarjoajien (maksupalveluiden) käyttö
- Amazon Pay
Tällä verkkosivustolla on käytettävissä yksi tai useampi seuraavan tarjoajan verkkomaksutapa: Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxemburg
Jos valitsette tarjoajan maksutavan, jossa maksatte ennakkoon (esimerkiksi luottokorttimaksu), välitetään tarjoajalle tilausprosessin yhteydessä antamanne maksutiedot (mukaan lukien nimi, osoite, pankki- ja korttitiedot, valuutta ja tapahtumanumero) sekä tiedot tilauksenne sisällöstä EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti. Tietojenne luovutus tapahtuu tässä tapauksessa yksinomaan maksun käsittelyä varten tarjoajan kanssa ja vain siltä osin kuin se on tähän tarpeen.
- Apple Pay
Kun valitsette maksutavan ”Apple Pay” (Apple Distribution International, Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanti, maksu käsitellään iOS-, watchOS- tai macOS-käyttöjärjestelmää käyttävän laitteenne ”Apple Pay” -toiminnon kautta veloittamalla ”Apple Payhin” tallennettua maksukorttia. Apple Pay käyttää laitteeseenne integroituihin laitteisto- ja ohjelmistotason suojaustoimintoja suojatakseen tapahtumanne. Maksun hyväksyntä edellyttää näin ollen aiemmin asettamanne koodin syöttämistä sekä vahvistusta laitteenne ”Face ID”- tai ”Touch ID” -toiminnolla.
Maksun käsittelyä varten välitetään tilausprosessin yhteydessä antamanne tiedot sekä tilaustanne koskevat tiedot salatussa muodossa Applelle. Apple salaa nämä tiedot tämän jälkeen uudelleen kehittäjäkohtaisella avaimella, ennen kuin tiedot toimitetaan maksun suorittamiseksi Apple Payhin tallennetun maksukortin maksupalveluntarjoajalle. Salaus varmistaa, että ainoastaan verkkosivusto, jolla osto on tehty, voi käyttää maksutietoja. Kun maksu on suoritettu, Apple lähettää maksun onnistumisen vahvistamiseksi laitteentilin numeronne sekä tapahtumakohtaisen dynaamisen turvakoodin lähtösivustolle.
Siltä osin kuin kuvattujen siirtojen yhteydessä käsitellään henkilötietoja, käsittely tapahtuu yksinomaan maksun käsittelyä varten EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti.
Apple säilyttää anonymisoituja tapahtumatietoja, muun muassa arvioidun ostosumman, arvioidun päivämäärän ja arvioidun kellonajan sekä tiedon siitä, onko tapahtuma onnistuneesti suoritettu. Anonymisoinnin ansiosta henkilötietojen yhdistettävyys on täysin poissuljettu. Apple käyttää anonymisoituja tietoja ”Apple Payn” ja muiden Applen tuotteiden ja palveluiden parantamiseen.
Kun käytätte Apple Payta iPhonessa tai Apple Watchissa viimeistelläksenne oston, jonka olette tehneet Safarilla Macissa, Mac ja valtuutuslaite kommunikoivat salatun kanavan kautta Applen palvelimilla. Apple ei käsittele tai tallenna mitään näistä tiedoista muodossa, josta henkilöllisyytenne voidaan tunnistaa. Voitte poistaa Apple Payn käytön Macilla käytöstä iPhonen asetuksista. Siirtykää kohtaan ”Wallet & Apple Pay” ja poistakaa käytöstä ”Salli maksut Macissa”.
Lisätietoja Apple Payn tietosuojasta löydätte seuraavasta internetosoitteesta: https://support.apple.com
- Paypal
Tällä verkkosivustolla on käytettävissä yksi tai useampi seuraavan tarjoajan verkkomaksutapa: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
Jos valitsette tarjoajan maksutavan, jossa maksatte ennakkoon, välitetään tarjoajalle tilausprosessin yhteydessä antamanne maksutiedot (mukaan lukien nimi, osoite, pankki- ja korttitiedot, valuutta ja tapahtumanumero) sekä tiedot tilauksenne sisällöstä EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti. Tietojenne luovutus tapahtuu tässä tapauksessa yksinomaan maksun käsittelyä varten tarjoajan kanssa ja vain siltä osin kuin se on tähän tarpeen.
Jos valitsette maksutavan, jossa me suoritamme ennakon, teitä pyydetään tilausprosessissa antamaan tietyt henkilötiedot (etu- ja sukunimi, katu, talonnumero, postinumero, paikkakunta, syntymäaika, sähköpostiosoite, puhelinnumero, tarvittaessa vaihtoehtoista maksutapaa koskevat tiedot).
Oikeutetun etumme suojaamiseksi maksukykynne arvioimiseksi tällaisissa tapauksissa välitämme nämä tiedot EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti luottokelpoisuustarkastusta varten tarjoajalle. Tarjoaja tarkistaa antamienne henkilötietojen sekä muiden tietojen (kuten ostoskori, laskun summa, tilaushistoria, maksukokemukset) perusteella, voidaanko valitsemanne maksutapa myöntää ottaen huomioon maksu- ja/tai luottotappioriskit.
Luottotietoselvitys voi sisältää todennäköisyysarvoja (ns. pistemäärät, ”score-arvot”). Siltä osin kuin pistemäärät vaikuttavat luottotietoselvityksen tulokseen, ne perustuvat tieteellisesti tunnustettuun matemaattis-tilastolliseen menetelmään. Pistemäärien laskentaan sisällytetään muun muassa, mutta ei rajoittuen, osoitetietoja.
Voitte vastustaa tietojenne tällaista käsittelyä milloin tahansa ilmoittamalla siitä meille tai suoraan tarjoajalle. Tarjoajalla on kuitenkin tarvittaessa edelleen oikeus käsitellä henkilötietojanne, jos se on sopimuksenmukaisen maksunkäsittelyn kannalta tarpeen.
- Saferpay
Tällä verkkosivustolla on käytettävissä yksi tai useampi seuraavan tarjoajan verkkomaksutapa: equensWorldline SE, Eendrachtlaan 315
3526 LB Utrecht, Alankomaat
Valittaessa verkkopohjainen maksutapa maksutietonne välitetään tarvittavin osin ensin tarjoajalle EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti.
Luottokortti- tai kryptomaksuissa tarjoaja käsittelee maksun itse.
Kun käytetään paikallisen kolmannen osapuolen maksutapaa, maksutietonne välitetään maksun suorittamista varten vastaavalle tarjoajalle EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti:
- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanti)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Alankomaat)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bryssel, Belgia)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2, 1200 Wien, Itävalta)
- Giropay (paydirekt GmbH, Stephanstr. 14-16 60313 Frankfurt am Main, Saksa)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Puola)
8.3 Maksukyvyn tarkistus
Jos toimitamme ennakkoon (esim. laskulla), pidätämme oikeuden suorittaa maksukyvyn tarkistuksen matemaattis-tilastollisiin menetelmiin perustuen, jotta voimme turvata oikeutetun etumme asiakkaidemme maksukyvyn selvittämisessä. Maksukyvyn tarkistukseen tarvittavat henkilötiedot välitämme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti seuraavalle palveluntarjoajalle:
CRIF GmbH, Victor-Gollancz-Straße 5, 76137 Karlsruhe, Saksa
Maksukykytiedot voivat sisältää todennäköisyysarvoja (ns. pistemäärät). Siltä osin kuin pistemäärät vaikuttavat maksukykytietoihin, ne perustuvat tieteellisesti hyväksyttyyn matemaattis-tilastolliseen menetelmään. Pistemäärien laskentaan vaikuttavat muun muassa, mutta eivät ainoastaan, osoitetiedot. Maksukykyarvion tulosta tilastollisen maksuhäiriöriskin osalta käytämme päätöksenteon tukena sopimussuhteen aloittamisesta, toteuttamisesta tai päättämisestä.
Voitte vastustaa tietojenne tällaista käsittelyä milloin tahansa ilmoittamalla siitä rekisterinpitäjälle tai edellä mainitulle luottotietoyritykselle. Saatamme kuitenkin olla edelleen oikeutettuja käsittelemään henkilötietojanne siltä osin kuin se on tarpeen sopimuksen mukaisen maksuliikenteen hoitamiseksi.
8.4 Mikäli suoritamme ennakollisen toimituksen (esim. toimitus laskulla), pidätämme oikeuden suorittaa luottokelpoisuuden tarkistuksen matemaattis-tilastollisiin menetelmiin perustuen, jotta voimme turvata oikeutetun etumme asiakkaidemme maksukyvyn selvittämiseen. Luottotietojen tarkistukseen tarvittavat henkilötiedot siirrämme asetuksen (EU) 2016/679 6 artiklan 1 kohdan f alakohdan mukaisesti tarvittaessa lisäksi seuraavalle palveluntarjoajalle:
Creditreform Konstanz Müller & Schott KG, Mainaustr. 48, 78464 Konstanz, Saksa
Luottotietoraportti voi sisältää todennäköisyysarvoja (ns. pistemäärät). Siltä osin kuin pistemäärät vaikuttavat luottotietoraportin tulokseen, ne perustuvat tieteellisesti tunnustettuun matemaattis-tilastolliseen menetelmään. Pistemäärien laskennassa käytetään muun muassa, mutta ei yksinomaan, osoitetietoja. Luottokelpoisuuden tarkistuksen tulosta tilastollisen maksuhäiriöriskin osalta käytämme päätöksenteossa sopimussuhteen aloittamisesta, toteuttamisesta tai päättämisestä.
Voitte vastustaa tietojenne tällaista käsittelyä milloin tahansa ilmoittamalla siitä rekisterinpitäjälle tai yllä mainitulle luottotietoyhtiölle. Saatamme kuitenkin olla edelleen oikeutettuja käsittelemään henkilötietojanne, jos se on tarpeen sopimuksenmukaista maksujen käsittelyä varten.
8.5 Pakotelistavertailu
Liikesuhteiden aloittamisen ja tilausten käsittelyn yhteydessä pidätämme oikeuden verrata teiltä saamiamme henkilötietoja Euroopan unionin ja/tai sen jäsenvaltioiden pakotelistoihin ja päättää tämän vertailun tulosten perusteella liikesuhteen aloittamisesta tai tilauksen toteuttamisesta.
Tämä tietojenkäsittely tapahtuu yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan c alakohdan mukaisesti lakisääteisen velvollisuutemme perusteella sen varmistamiseksi, ettemme solmi liikesuhteita pakotteiden alaisiin luonnollisiin tai oikeushenkilöihin ja siten estämme resurssien tarjoamisen tällaisille henkilöille.
8.6 Sähköinen peruuttamistoiminto etäsopimuksille
Kuluttajilla, jotka tekevät tällä verkkosivustolla sopimuksia, joihin sovelletaan lakisääteistä peruuttamisoikeutta, on mahdollisuus ilmoittaa peruutus sähköisen peruuttamistoiminnon kautta voimassa olevien peruutussäännösten mukaisesti.
Peruuttamistoimintoa käytettäessä on peruutettavan sopimuksen yksilöintitietojen lisäksi annettava tai vahvistettava myös muita henkilötietoja, kuten kuluttajan etu- ja sukunimi sekä sähköpostiosoite.
Tietojen kerääminen ja niiden välittäminen meille tapahtuu EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan b alakohdan mukaisesti ja ainoastaan siltä osin kuin se on tarpeen peruutuksen asianmukaista käsittelyä varten. Samoin 6 artiklan 1 kohdan b alakohdan perusteella annettuja henkilötietoja käytetään peruuttamisilmoituksen vastaanottamisen vahvistamiseksi sähköpostitse. Muu käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan c alakohta. Meillä on lakisääteinen velvollisuus tarjota sähköinen peruuttamistoiminto maksullisia kuluttajien etäsopimuksia varten.
8.7 Lisäkäsittely koulutustarkoituksiin
Aikarajoitetusti käsittelemme saapuvia tilausdokumentteja lisäksi koulutus- ja testitarkoituksiin automatisoitua asiakirjantunnistusjärjestelmää varten ("Document AI" Google Cloudista, palveluntarjoaja: Google Ireland Limited). Oikeusperusteena on oikeutettu etumme sisäisten liiketoimintaprosessien optimointiin ja automatisointiin (EU:n tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Tietoja käytetään yksinomaan tämän järjestelmän kehittämiseen ja testaamiseen, ja ne poistetaan viimeistään 30 päivää testin päättymisen jälkeen.
9) Verkkosanalyysipalvelut
Google Analytics 4
Tämä verkkosivusto käyttää Google Analytics 4 -palvelua, jonka tarjoaa Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti ("Google"), ja joka mahdollistaa sivustomme käytön analysoinnin.
Oletusarvoisesti Google Analytics 4 asettaa sivustolla käynnin yhteydessä evästeitä, jotka tallennetaan pieninä tekstielementteinä päätelaitteeseenne ja keräävät tiettyjä tietoja. Näihin tietoihin kuuluu myös IP-osoitteenne, jota Google kuitenkin lyhentää viimeisten numeroiden osalta, jotta suora henkilön tunnistaminen estetään.
Tiedot siirretään Googlen palvelimille ja niitä käsitellään siellä edelleen. Tällöin tietoja voidaan siirtää myös Yhdysvalloissa sijaitsevalle Google LLC:lle.
Google käyttää kerättyjä tietoja puolestamme arvioidakseen verkkosivuston käyttöäsi, laatiakseen meille raportteja sivuston toiminnoista sekä tarjotakseen muita verkkosivuston ja internetin käyttöön liittyviä palveluja. Selaimesi Google Analyticsin yhteydessä välittämää ja lyhennettyä IP-osoitetta ei yhdistetä muihin Googlen tietoihin. Google Analytics 4 -palvelun käytön yhteydessä kerättyjä tietoja säilytetään kahden kuukauden ajan, minkä jälkeen ne poistetaan.
Kaikki edellä kuvatut käsittelytoimet, erityisesti evästeiden asettaminen käytetylle päätelaitteelle, tapahtuvat vain, jos olette antaneet siihen nimenomaisen suostumuksenne GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.
Ilman suostumustanne Google Analytics 4 -palvelua ei käytetä sivustovierailunne aikana. Voitte peruuttaa antamanne suostumuksen milloin tahansa tulevaisuutta varten. Käyttääksenne peruuttamisoikeuttanne poistakaa tämä palvelu käytöstä verkkosivustolla tarjotun „evästeiden suostumustyökalun“ kautta.
Olemme tehneet Googlen kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa sivustovierailijoidemme tietojen suojan ja kieltää luvattoman luovuttamisen kolmansille osapuolille.
Lisää oikeudellisia huomautuksia Google Analytics 4 -palvelusta löydätte osoitteista https://business.safety.google
Demografiset ominaisuudet
Google Analytics 4 käyttää erityistä „demografiset ominaisuudet“ -toimintoa ja voi sen avulla laatia tilastoja, jotka antavat tietoa sivuston kävijöiden iästä, sukupuolesta ja kiinnostuksen kohteista. Tämä tapahtuu mainonnan ja kolmansien osapuolien tietojen analysoinnin kautta. Näin voidaan tunnistaa kohderyhmiä markkinointitoimia varten. Kerättyjä tietoja ei kuitenkaan voida yhdistää tiettyyn henkilöön, ja ne poistetaan kahden kuukauden säilytysajan jälkeen.
Google Signals
Laajennuksena Google Analytics 4 -palveluun tällä verkkosivustolla voidaan käyttää Google Signals -palvelua laitteiden välisten raporttien laatimiseen. Jos olette ottaneet käyttöön personoidut mainokset ja yhdistäneet laitteet Google-tiliinne, Google voi suostumuksestanne Google Analyticsin käyttöön GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti analysoida käyttökäyttäytymistänne laitteiden välillä ja laatia tietokantamalleja, muun muassa laitteiden välisiä konversioita varten. Emme saa Googlelta henkilötietoja, ainoastaan tilastoja. Jos haluatte lopettaa laitteiden välisen analyysin, voitte poistaa "Personoitu mainonta" -toiminnon käytöstä Google-tilinne asetuksissa. Seuratkaa tähän liittyviä ohjeita tällä sivulla: https://support.google.com
Lisätietoja Google Signals -palvelusta löydätte seuraavasta linkistä: https://support.google.com
UserIDs
Laajennuksena Google Analytics 4 -palveluun tällä verkkosivustolla voidaan käyttää "UserIDs"-toimintoa. Jos olette antaneet suostumuksenne Google Analytics 4:n käyttöön GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti, luoneet tälle verkkosivustolle tilin ja kirjaudutte sisään tälle tilille eri laitteilla, toimintaanne, mukaan lukien konversiot, voidaan analysoida laitteiden välillä.
Yhdysvaltoihin tehtäviä tietojen siirtoja varten palveluntarjoaja on liittynyt EU–USA-tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission antamaan tietosuojan tason riittävyyspäätökseen perustuen varmistaa eurooppalaisen tietosuojatason noudattamisen.
10) Uudelleenkohdentaminen/ remarketing ja konversioseuranta
10.1 Meta Pixel
Käytämme verkkotarjontamme yhteydessä seuraavan palveluntarjoajan palvelua ”Meta Pixel”: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanti (”Meta”)
Kun käyttäjä napsauttaa Facebookissa ja/tai Instagramissa julkaisemaamme mainosta, linkitetyn sivumme URL-osoite laajennetaan parametrilla ”Meta Pixelin” avulla. Tämä URL-parametri tallennetaan uudelleenohjauksen jälkeen käyttäjän selaimeen evästeellä, jonka linkitetty sivumme itse asettaa.
Näin Meta voi toisaalta määrittää verkkotarjontamme kävijät mainosten (ns. ”Ads”) kohderyhmäksi. Käytämme palvelua sen mukaisesti näyttääksemme julkaisemamme Facebook- ja/tai Instagram-mainokset vain niille käyttäjille, jotka ovat osoittaneet kiinnostusta verkkotarjontaamme kohtaan tai joilla on tietyt ominaisuudet (esim. kiinnostus tiettyihin aiheisiin tai tuotteisiin, jotka määritetään vierailluilta verkkosivuilta), jotka välitämme Metalle (ns. ”Custom Audiences”).
Toisaalta ”Meta Pixelin” avulla voidaan seurata, onko käyttäjät ohjattu mainosta napsautettuaan edelleen verkkosivustollemme ja mitä toimia he siellä tekevät (ns. ”Conversion-Tracking”).
Kerätyt tiedot ovat meille anonyymejä, eivätkä siten mahdollista johtopäätöksiä käyttäjien henkilöllisyydestä. Meta kuitenkin tallentaa ja käsittelee tiedot siten, että yhteys kyseiseen käyttäjäprofiiliin on mahdollinen ja Meta voi käyttää tietoja omiin mainontatarkoituksiinsa.
Kaikki edellä kuvatut käsittelytoimet, erityisesti evästeiden asettaminen loppulaitteelta luettavien tietojen saamiseksi, toteutetaan vain, jos olette antaneet siihen meille nimenomaisen suostumuksenne EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan mukaisesti. Voitte peruuttaa antamanne suostumuksen milloin tahansa tulevaisuuteen vaikuttavasti poistamalla tämän palvelun käytöstä verkkosivustolla tarjotussa ”Cookie-Consent-Toolissa”.
Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa sivustovierailijoidemme tietojen suojan ja kieltää luvattoman luovuttamisen kolmansille osapuolille.
Metan tuottamat tiedot siirretään yleensä Metan palvelimelle ja tallennetaan sinne; tähän yhteyteen voi liittyä myös siirto Meta Platforms Inc.:n palvelimille Yhdysvalloissa.
Yhdysvaltoihin suuntautuvien tietojen siirtojen osalta palveluntarjoaja on liittynyt EU–USA-tietosuojakehykseen (EU-US Data Privacy Framework), joka varmistaa Euroopan komission riittävyyspäätökseen perustuen eurooppalaisen tietosuojatason noudattamisen.
10.2 Google Ads -uudelleenmarkkinointi
Tämä verkkosivusto käyttää uudelleenkohdennusteknologiaa seuraavan palveluntarjoajan toimesta: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti
Tätä varten Google asettaa evästeen päätelaitteesi selaimeen, mikä mahdollistaa automaattisesti kiinnostuksen kohteisiin perustuvan mainonnan pseudonyymin evästetunnisteen ja vierailemiesi sivujen perusteella. Muuta tietojenkäsittelyä tapahtuu vain, jos olet antanut Googlelle suostumuksen siihen, että Google yhdistää Internet- ja sovellusselaushistoriasi Google-tiliisi ja käyttää Google-tilisi tietoja niiden verkossa tarkastelemiesi mainosten personointiin. Jos olet tässä tapauksessa kirjautuneena Googleen vieraillessasi verkkosivustollamme, Google käyttää tietojasi yhdessä Google Analyticsin tietojen kanssa laatiakseen ja määritelläkseen laiteriippumattoman uudelleenmarkkinoinnin kohderyhmiä. Tätä varten Google yhdistää henkilötietosi väliaikaisesti Google Analyticsin tietoihin kohderyhmien muodostamiseksi. Google Ads -uudelleenmarkkinoinnin käytön yhteydessä henkilötietoja voidaan myös siirtää Google LLC:n palvelimille Yhdysvaltoihin.
Kaikki edellä kuvatut käsittelytoimet, erityisesti evästeiden asettaminen käytössä olevalta päätelaitteelta tietojen lukemista varten, tehdään vain, jos olet antanut meille nimenomaisen suostumuksesi tähän EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan mukaisesti. Ilman tätä suostumusta uudelleenkohdennusteknologiaa ei käytetä vierailusi aikana.
Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuuteen vaikuttavasti. Käyttääksesi peruuttamisoikeuttasi, poista tämä palvelu käytöstä verkkosivustolla tarjottavassa ”Cookie-Consent-Toolissa”.
Yhdysvaltoihin tehtäviä tietojen siirtoja varten palveluntarjoaja on sitoutunut EU–USA-tietosuojakehykseen (EU-US Data Privacy Framework), joka varmistaa Euroopan komission riittävyyspäätökseen perustuen eurooppalaisen tietosuojatason noudattamisen.
Tarkemmat tiedot Googlen käynnistämistä käsittelyistä ja siitä, miten Google käsittelee verkkosivustojen tietoja, löydät täältä: https://policies.google.com
Lisätietoja Googlen tietosuojakäytännöistä löytyy täältä: https://business.safety.google
10.3 Microsoft Advertising
Tämä verkkosivusto käyttää uudelleenkohdentamisteknologiaa seuraavalta tarjoajalta: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Tämä mahdollistaa verkkosivujemme kävijöiden kohdentamisen henkilökohtaisella, kiinnostuksen kohteisiin perustuvalla mainonnalla, jotka ovat jo osoittaneet kiinnostusta kauppaamme ja tuotteitamme kohtaan. Mainosmateriaalien näyttäminen perustuu evästeisiin pohjautuvaan aiemman ja nykyisen käyttökäyttäytymisen analyysiin.
Uudelleenkohdentamisteknologian tapauksissa tietokoneellesi tai mobiililaitteellesi tallennetaan eväste, jonka avulla kerätään pseudonymisoituja tietoja kiinnostuksen kohteistasi ja räätälöidään mainonta tallennettujen tietojen perusteella. Nämä evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan tietokoneellesi tai mobiililaitteellesi. Näin sinulle näytetään mainontaa, joka suurella todennäköisyydellä vastaa tuote- ja tietointressejäsi.
Kaikki edellä kuvatut käsittelytoimet, erityisesti evästeiden asettaminen käytössä olevalta päätelaitteelta tietojen lukemiseksi, tehdään vain, jos olet antanut meille siihen nimenomaisen suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Ilman tätä suostumusta uudelleenkohdentamisteknologiaa ei käytetä sivustollasi käynnin aikana.
Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuuteen vaikuttavasti. Käyttääksesi peruuttamisoikeuttasi poista tämä palvelu käytöstä verkkosivustolla tarjottavassa ”Cookie-Consent-Toolissa”.
Yhdysvaltoihin suuntautuvien tietojen siirtojen osalta tarjoaja on liittynyt EU–US Data Privacy Framework -järjestelyyn, joka Euroopan komission riittävyyspäätökseen perustuen varmistaa eurooppalaisen tietosuojatason noudattamisen.
10.4 Pinterest-uudelleenkohdennuspikseli
Tämä verkkosivusto käyttää seuraavan palveluntarjoajan uudelleenkohdennusteknologiaa: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanti
Tämän avulla voidaan kohdistaa verkkosivujemme vierailijoille personoitua, kiinnostuksiin perustuvaa mainontaa, jos he ovat jo aiemmin osoittaneet kiinnostusta kauppaamme ja tuotteitamme kohtaan. Mainosten näyttäminen perustuu evästeisiin pohjautuvaan analyysiin aiemmasta ja nykyisestä käyttökäyttäytymisestä.
Uudelleenkohdennusteknologian tapauksissa tietokoneellesi tai mobiililaitteellesi tallennetaan eväste, jolla kerätään pseudonymisoituja tietoja kiinnostuksenkohteistasi ja mukautetaan mainonta yksilöllisesti tallennettujen tietojen perusteella. Nämä evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan tietokoneellesi tai mobiililaitteellesi. Näin sinulle näytetään mainontaa, joka todennäköisesti vastaa tuote- ja tietointressejäsi.
Kaikki edellä kuvatut käsittelytoimet, erityisesti evästeiden asettaminen käytössä olevalta päätelaitteelta tietojen lukemiseksi, toteutetaan vain, jos olet antanut meille nimenomaisen suostumuksesi siihen EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan mukaisesti. Ilman tätä suostumusta uudelleenkohdennusteknologiaa ei käytetä sivustolla vieraillessasi.
Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuuteen vaikuttavasti. Käyttääksesi peruuttamisoikeuttasi, poista tämä palvelu käytöstä verkkosivustolla tarjotussa „Cookie-Consent-Tool“-työkalussa.
10.5 Google Ads -konversioseuranta
Tämä verkkosivusto käyttää verkkomarkkinointiohjelmaa "Google Ads" ja Google Ads -palvelun puitteissa Google Ireland Limitedin, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti („Google“), konversioseurantaa.
Käytämme Google Adsia nostaaksemme houkuttelevat tarjouksemme esiin ulkopuolisilla verkkosivuilla mainosmateriaalien (ns. Google Adwords) avulla. Voimme mainoskampanjoiden tietoihin perustuen arvioida yksittäisten mainostoimien onnistumista. Tavoitteenamme on näyttää Teille kiinnostuksenne mukaista mainontaa, tehdä verkkosivustostamme Teille mielenkiintoisempi sekä saavuttaa kohtuullinen toteutuneiden mainoskustannusten laskenta.
Konversioseurannan eväste asetetaan, kun käyttäjä napsauttaa Googlen näyttämää Ads-mainosta. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan päätelaitteeseenne. Nämä evästeet vanhenevat yleensä 30 päivän kuluttua, eikä niitä käytetä henkilökohtaiseen tunnistamiseen. Jos käyttäjä vierailee tietyillä tämän verkkosivuston sivuilla eikä eväste ole vielä vanhentunut, Google ja me voimme tunnistaa, että käyttäjä on klikannut mainosta ja ohjattu kyseiselle sivulle. Jokainen Google Ads -asiakas saa eri evästeen. Evästeitä ei siten voida seurata Google Ads -asiakkaiden verkkosivustojen välillä. Konversioevästeen avulla kerättyjä tietoja käytetään sellaisten Google Ads -asiakkaiden konversiotilastojen laatimiseen, jotka ovat ottaneet konversioseurannan käyttöön. Asiakkaat saavat tietoonsa niiden käyttäjien kokonaismäärän, jotka ovat napsauttaneet heidän mainostaan ja ohjautuneet sivulle, jolla on konversioseurannan tunniste. He eivät kuitenkaan saa tietoja, joiden avulla käyttäjät voitaisiin tunnistaa henkilökohtaisesti.
Google Adsin käytön yhteydessä henkilötietoja voidaan siirtää myös Google LLC:n palvelimille Yhdysvaltoihin.
Tietoja Google Ads -konversioseurannan käynnistämistä käsittelyistä ja Googlen tavasta käsitellä verkkosivustojen tietoja löytyy täältä: https://policies.google.com
Kaikki edellä kuvatut käsittelyt, erityisesti evästeiden asettaminen käytössä olevan päätelaitteen tietojen lukemista varten, suoritetaan vain, jos olette antaneet meille siihen nimenomaisen suostumuksenne EU:n tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan mukaisesti. Voitte peruuttaa antamanne suostumuksen milloin tahansa tulevaisuuteen vaikuttavasti poistamalla tämän palvelun käytöstä verkkosivustolla tarjotussa „Cookie-Consent-Tool“-työkalussa.
Voitte lisäksi vastustaa pysyvästi Google Ads -konversioseurannan evästeiden asettamista lataamalla ja asentamalla Googlen seuraavasta linkistä saatavan selainlaajennuksen:
https://support.google.com
Jotta voisimme kohdentaa mainontaa entistä paremmin käyttäjille, joiden tietoja olemme saaneet liiketoiminta- tai sitä muistuttavien suhteiden puitteissa, käytämme Google Adsissa asiakasvertailuominaisuutta. Tätä varten siirrämme yhden tai useamman tiedoston, joissa on koottuja asiakastietoja (erityisesti sähköpostiosoitteita ja puhelinnumeroita), sähköisesti Googlelle. Google ei saa pääsyä selväkielisiin tietoihin, vaan salaa asiakastiedostojen tiedot siirron aikana automaattisesti erityisellä algoritmilla. Google voi käyttää salattuja tietoja ainoastaan yhdistääkseen ne olemassa oleviin Google-tileihin, jotka rekisteröidyt ovat luoneet. Tämä mahdollistaa personoidun mainonnan näyttämisen kaikissa kyseiseen Google-tiliin liitetyissä Googlen palveluissa.
Asiakastietojen siirto Googlelle tapahtuu ainoastaan, jos olette antaneet meille siihen nimenomaisen suostumuksenne GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Voitte peruuttaa tämän suostumuksenne milloin tahansa tulevaisuuteen vaikuttavasti. Lisätietoja Googlen tietosuojatoimenpiteistä asiakasvertailuominaisuuteen liittyen löytyy täältä: https://support.google.com
Googlen tietosuojaperiaatteet ovat nähtävissä täällä: https://business.safety.google
Yhdysvaltoihin suuntautuvia tietosiirtoja varten palveluntarjoaja on liittynyt EU–USA-tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission riittävyyspäätöksen perusteella varmistaa eurooppalaisen tietosuojatason noudattamisen.
10.6 Microsoft Advertising Universal Event Tracking
Tämä verkkosivusto käyttää seuraavan tarjoajan konversioseurantateknologiaa: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Universal Event Trackingin käyttöä varten jokaiselle sivullemme on lisätty tunniste, joka on vuorovaikutuksessa Microsoftin asettaman konversioevästeen kanssa. Tämä vuorovaikutus tekee verkkosivustomme käyttäjien toiminnan jäljitettäväksi ja lähettää näin kerätyt tiedot Microsoftille. Tavoitteena on, että tietyt ennalta määritellyt tavoitteet, kuten ostot tai liidit, voidaan kirjata ja analysoida tilastollisesti, jotta tarjontamme kohdennusta ja sisältöä voidaan muokata kiinnostuksenmukaisemmaksi. Tunnisteita ei missään vaiheessa käytetä käyttäjien henkilökohtaiseen tunnistamiseen.
Kaikki edellä kuvatut käsittelyt, erityisesti evästeiden asettaminen käytössä olevalta päätelaitteelta tietojen lukemista varten, suoritetaan vain, jos olette antaneet meille siihen nimenomaisen suostumuksenne EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan mukaisesti. Ilman tätä suostumusta uudelleenkohdennusteknologian käyttö jää pois sivustokäyntinne aikana.
Voitte peruuttaa antamanne suostumuksen milloin tahansa tulevaisuuteen vaikuttavasti. Käyttäkää peruutusoikeuttanne poistamalla tämä palvelu käytöstä verkkosivustolla tarjotussa „Cookie-Consent-Tool“-työkalussa.
USA:han tapahtuviin tietojen siirtoihin tarjoaja on liittynyt EU–US-tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission riittävyysptöksen perusteella varmistaa eurooppalaisen tietosuojatason noudattamisen.
10.7 Pinterest-tagin konversioseuranta
Tämä verkkosivusto käyttää seuraavan palveluntarjoajan konversioseurantateknologiaa: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanti
Mikäli olet siirtynyt verkkosivustollemme palveluntarjoajan toimialueella näkyneestä mainoksesta, voidaan evästeiden ja/tai vastaavien teknologioiden (seurantapikselit, web-majakat, pingit tai HTTP-pyynnöt) avulla seurata mainoksen onnistumista.
Tätä varten seurantateknologialla luetaan tietyt päätelaite- ja selaintiedot, mahdollisesti myös IP-osoitteesi, jotta ennalta määritellyt käyttäjätoimet (esim. suoritetut tapahtumat, liidit, verkkosivuston hakukyselyt, tuotesivujen katselut) voidaan kirjata ja analysoida. Tämä mahdollistaa tilastojen laatimisen verkkosivustomme käyttötottumuksista mainoksesta ohjautumisen jälkeen ja palvelee tarjontamme optimointia.
Kaikki edellä kuvatut käsittelyt, erityisesti evästeiden asettaminen käytössä olevalta päätelaitteelta tietojen lukemiseksi, suoritetaan vain, jos olet antanut siihen nimenomaisen suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuuteen vaikuttavasti poistamalla tämän palvelun käytöstä verkkosivustolla tarjotussa ”Cookie-Consent-Toolissa”.
Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa sivustomme vierailijoiden tietojen suojan ja kieltää luvattoman luovuttamisen kolmansille osapuolille.
11) Sivuston toiminnot
11.1 Youtube
Tämä verkkosivusto käyttää lisäosia seuraavan palveluntarjoajan videoiden näyttämiseen ja toistamiseen: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti
Tietoja voidaan lisäksi siirtää seuraavalle taholle: Google LLC., USA
Kun avaat verkkosivustollamme sivun, joka sisältää tällaisen lisäosan, selaimesi muodostaa viimeistään videon toiston aikana suoran yhteyden palveluntarjoajan palvelimiin sisällön lataamiseksi. Tällöin tietyt tiedot, mukaan lukien IP-osoitteesi, välitetään palveluntarjoajalle.
Kun upotettujen videoiden toisto käynnistetään lisäosan kautta, palveluntarjoaja asettaa lisäksi evästeitä kerätäkseen tietoja käyttäjien toiminnasta, laatiakseen toistotilastoja ja estääkseen väärinkäytöksiä.
Jos olet vierailusi aikana kirjautuneena palveluntarjoajan käyttäjätilille, tietosi liitetään suoraan tiliisi, kun napsautat videota. Jos et halua tällaista liittämistä, sinun on kirjauduttava ulos ennen toistopainikkeen painamista.
Kaikki edellä mainitut käsittelytoimet, erityisesti evästeiden asettaminen käytössä olevan päätelaitteen tietojen lukemista varten, suoritetaan vain, jos olet antanut meille tähän nimenomaisen suostumuksesi EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuuteen vaikuttavasti poistamalla tämän palvelun käytöstä verkkosivustolla tarjotun ”Cookie-Consent-Tool” -työkalun kautta.
Yhdysvaltoihin tapahtuviin tietojen siirtoihin palveluntarjoaja on liittynyt EU–USA-tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission riittävyyspäätökseen perustuen varmistaa eurooppalaisen tietosuojatason noudattamisen.
11.2 - Cloudflare Turnstile
Tällä verkkosivustolla käytämme seuraavan palveluntarjoajan CAPTCHA-palvelua: Cloudflare, Inc., 101 Townsend St. San Francisco, CA 94107, USA
Palvelu tarkistaa, onko syötteen tehnyt luonnollinen henkilö vai onko se tehty väärinkäyttötarkoituksessa koneellisesti ja automatisoidusti, ja se estää roskapostin, DDoS-hyökkäykset sekä vastaavat automatisoidut haitalliset pääsyt. Varmistaakseen, että toimenpiteen tekee ihminen eikä automatisoitu botti, Cloudflare Turnstile kerää käytetyn päätelaitteen IP-osoitteen, käytetyn selain- ja käyttöjärjestelmätyypin tunnistustiedot sekä vierailun päivämäärän ja keston ja välittää ne arvioitavaksi palveluntarjoajan palvelimille.
Oikeusperusteena on oikeutettu etumme yksilöllisen vastuun toteamiseen internetissä sekä väärinkäytön ja roskapostin estämiseen asetuksen (EU) 2016/679 6 artiklan 1 kohdan f alakohdan (GDPR) mukaisesti.
Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa sivustomme vierailijoiden tietojen suojan ja kieltää luvattoman luovuttamisen kolmansille osapuolille.
Yhdysvaltoihin tapahtuviin tietojen siirtoihin palveluntarjoaja on liittynyt EU–USA-tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission riittävyyspäätökseen perustuen varmistaa eurooppalaisen tietosuojatason noudattamisen.
12) Työkalut ja muut
Evästesuostumustyökalu
Tämä verkkosivusto käyttää suostumusta edellyttäville evästeille ja evästeisiin perustuviin sovelluksiin niin sanottua „Cookie-Consent-Tool“-työkalua tehokkaiden käyttäjäsuostumusten hankkimiseksi. „Cookie-Consent-Tool“ näytetään käyttäjille sivun latautuessa interaktiivisena käyttöliittymänä, jossa voidaan rastittamalla antaa suostumuksia tietyille evästeille ja/tai evasteisiin perustuviin sovelluksiin. Työkalun käytön yhteydessä kaikki suostumusta edellyttävät evästeet/palvelut ladataan vain, jos kyseinen käyttäjä antaa rastittamalla vaadittavat suostumukset. Näin varmistetaan, että tällaisia evästeitä asetetaan käyttäjän päätelaitteelle vain, jos suostumus on annettu.
Työkalu asettaa teknisesti välttämättömiä evästeitä evästeasetustenne tallentamiseksi. Henkilötietoja ei lähtökohtaisesti käsitellä.
Mikäli poikkeustapauksessa evästeasetusten tallentamiseksi, kohdistamiseksi tai lokittamiseksi kuitenkin käsitellään henkilötietoja (kuten IP-osoite), käsittely tapahtuu asetuksen (EU) 2016/679 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme perusteella oikeudenmukaisen, käyttäjäkohtaisen ja käyttäjäystävällisen evästesuostumusten hallinnan toteuttamiseksi ja siten verkkosivustomme oikeudenmukaisen toteutuksen varmistamiseksi.
Käsittelyn toinen oikeusperuste on lisäksi asetuksen (EU) 2016/679 6 artiklan 1 kohdan c alakohta. Rekisterinpitäjinä meitä velvoittaa laki tekemään teknisesti ei-välttämättömien evästeiden käytön riippuvaiseksi kunkin käyttäjän suostumuksesta.
Tarvittaessa olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa sivustomme vierailijoiden tietojen suojan ja kieltää luvattoman luovuttamisen kolmansille osapuolille.
Lisätietoja työkalun tarjoajasta ja evästesuostumustyökalun asetusvaihtoehdoista löydätte suoraan verkkosivustomme vastaavasta käyttöliittymästä.
13) Rekisteröidyn oikeudet
13.1 Sovellettava tietosuojalainsäädäntö myöntää teille rekisterinpitäjää kohtaan henkilötietojenne käsittelyyn liittyen seuraavat rekisteröidyn oikeudet (tiedonsaanti- ja puuttumisoikeudet), ja kunkin oikeuden käyttämisedellytysten osalta viitataan mainittuun oikeusperustaan:
- Tiedonsaantioikeus asetuksen (EU) 2016/679 15 artiklan mukaisesti;
- Oikeus oikaista tiedot asetuksen (EU) 2016/679 16 artiklan mukaisesti;
- Oikeus tietojen poistamiseen asetuksen (EU) 2016/679 17 artiklan mukaisesti;
- Oikeus rajoittaa käsittelyä asetuksen (EU) 2016/679 18 artiklan mukaisesti;
- Oikeus tulla informoiduksi asetuksen (EU) 2016/679 19 artiklan mukaisesti;
- Oikeus siirtää tiedot järjestelmästä toiseen asetuksen (EU) 2016/679 20 artiklan mukaisesti;
- Oikeus peruuttaa annettu suostumus asetuksen (EU) 2016/679 7 artiklan 3 kohdan mukaisesti;
- Oikeus tehdä valitus asetuksen (EU) 2016/679 77 artiklan mukaisesti.
13.2 OIKEUS VASTALAUSEESEEN
JOS KÄSITTELEMME HENKILÖTIETOJASI ETUJEN PUNNINNAN PERUSTEELLA YLIVOIMAISEN OIKEUTETUN ETUMME JOHDOSTA, SINULLA ON OIKEUS KOSKA TAHANSA ESITTÄÄ VASTALAUSE TÄHÄN KÄSITTELYYN TULEVAISUUTEEN VAIKUTTAVIN SEURAKSIN SYYSTÄ, JOKA JOHTUU ERITYISESTÄ TILANTEESTASI.
JOS KÄYTÄT OIKEUTTASI VASTALAUSEESEEN, LOPETAMME ASIANOMAISTEN TIETOJEN KÄSITTELYN. JATKOKÄSITTELY ON KUITENKIN VARATTU, JOS VOIMME OSOITTAA KÄSITTELYLLE PAKOTTAVIA, SUOJELUN ARVOISIA PERUSTEITA, JOTKA SYRJÄYTTÄVÄT ETUSI, PERUSOIKEUTESI JA -VAPAUTESI, TAI JOS KÄSITTELY PALVELEE OIKEUSVAATEIDEN ESITTÄMISTÄ, KÄYTTÄMISTÄ TAI PUOLUSTAMISTA.
JOS KÄSITTELEMME HENKILÖTIETOJASI SUORAMARKKINOINTIA VARTEN, SINULLA ON OIKEUS KOSKA TAHANSA ESITTÄÄ VASTALAUSE HENKILÖTIETOJESI KÄSITTELYYN TÄLLAISTA MAINONTAA VARTEN. VOIT KÄYTTÄÄ VASTALAUSETTASI KUTEN YLLÄ ON KUVATTU.
JOS KÄYTÄT OIKEUTTASI VASTALAUSEESEEN, LOPETAMME ASIANOMAISTEN TIETOJEN KÄSITTELYN SUORAMARKKINOINTITARKOITUKSIIN.
14) Henkilötietojen säilytysajan pituus
Henkilötietojen säilytysajan pituus määräytyy kyseisen oikeusperustan, käsittelyn tarkoituksen sekä – mikäli sovellettavaa – lisäksi lakisääteisen säilytysajan (esim. kauppa- ja verolainsäädännön mukaiset säilytysajat) perusteella.
Kun henkilötietoja käsitellään nimenomaisen suostumuksen perusteella yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti, kyseisiä tietoja säilytetään niin kauan, kunnes peruutatte suostumuksenne.
Jos on olemassa lakisääteisiä säilytysaikoja tiedoille, joita käsitellään oikeustoimellisten tai oikeustoimea lähellä olevien velvoitteiden yhteydessä yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan perusteella, nämä tiedot poistetaan säännönmukaisesti säilytysaikojen päätyttyä, elleivät ne enää ole tarpeen sopimuksen täyttämiseksi tai sopimuksen tekemisen valmistelemiseksi ja/tai meillä ei enää ole oikeutettua etua jatkosäilytykseen.
Kun henkilötietoja käsitellään yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan perusteella, tietoja säilytetään niin kauan, kunnes käytätte vastalauseoikeuttanne yleisen tietosuoja-asetuksen 21 artiklan 1 kohdan mukaisesti, jollei meillä ole esittää pakottavia, suojelun arvoisia perusteita käsittelylle, jotka syrjäyttävät etunne, oikeutenne ja vapautenne, tai jollei käsittely palvele oikeusvaateiden esittämistä, käyttämistä tai puolustamista.
Kun henkilötietoja käsitellään suoramarkkinointia varten yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan perusteella, tietoja säilytetään niin kauan, kunnes käytätte vastalauseoikeuttanne yleisen tietosuoja-asetuksen 21 artiklan 2 kohdan mukaisesti.
Mikäli tästä selosteesta ei muuta johdu erityisiä käsittelytilanteita koskevien muiden tietojen perusteella, tallennetut henkilötiedot poistetaan muutoinkin silloin, kun ne eivät enää ole tarpeen niiden tarkoitusten toteuttamiseksi, joita varten ne on kerätty tai muutoin käsitelty.