Tietosuojakäytäntö

1) Johdanto ja rekisterinpitäjän yhteystiedot

1.1 Olemme iloisia siitä, että vierailette verkkosivustollamme, ja kiitämme mielenkiinnostanne. Seuraavassa kerromme teille, miten henkilötietojanne käsitellään verkkosivustomme käytön yhteydessä. Henkilötiedoilla tarkoitetaan tässä kaikkia tietoja, joiden perusteella teidät voidaan tunnistaa henkilökohtaisesti.

1.2 Tämän verkkosivuston tietojenkäsittelystä vastaava rekisterinpitäjä yleisen tietosuoja-asetuksen (GDPR) tarkoittamassa merkityksessä on wb daily care GmbH, Joachim Ringelnatz Weg, 10, 14532 Stahnsdorf, Saksa, puh.: +49 (0) 157 847 69 177, sähköposti: cs@dentafari.com. Henkilötietojen käsittelystä vastaava rekisterinpitäjä on se luonnollinen henkilö tai oikeushenkilö, joka yksin tai yhdessä toisten kanssa päättää henkilötietojen käsittelyn tarkoituksista ja keinoista.

1.3 Rekisterinpitäjä on nimittänyt tietosuojavastaavan, joka on tavoitettavissa seuraavasti: ”Christoph Schlechtinger, Joachim Ringelnatz Weg 10, 14532 Stahnsdorf, puh. +49 (0) 157 847 69 177, cs@dentafari.com”

2) Tietojen kerääminen verkkosivustollamme vierailun yhteydessä

2.1 Kun käytätte verkkosivustoamme pelkästään tiedonhakuun eli ette rekisteröidy ettekä toimita meille tietoja muulla tavoin, keräämme vain sellaisia tietoja, jotka selaimenne välittää sivuston palvelimelle (ns. ”palvelinlokitiedostot”). Kun avaatte verkkosivustomme, keräämme seuraavat tiedot, jotka ovat meille teknisesti välttämättömiä verkkosivuston näyttämiseksi teille:

• Vierailemanne verkkosivustomme
• Käyttöhetken päivämäärä ja kellonaika
• Lähetetyn datan määrä tavuina
• Lähde/viittaus, jonka kautta saavuitte sivustolle
• Käytetty selain
• Käytetty käyttöjärjestelmä
• Käytetty IP-osoite (tarvittaessa anonymisoidussa muodossa)

Käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme perusteella, joka koskee verkkosivustomme vakauden ja toimivuuden parantamista. Tietoja ei luovuteta eteenpäin eikä käytetä muulla tavoin. Pidätämme kuitenkin oikeuden tarkastaa palvelinlokitiedostot jälkikäteen, mikäli konkreettiset seikat viittaavat lainvastaiseen käyttöön.

2.2 Tämä verkkosivusto käyttää turvallisuussyistä sekä henkilötietojen ja muiden luottamuksellisten sisältöjen (esim. tilaukset tai rekisterinpitäjälle osoitetut tiedustelut) siirron suojaamiseksi SSL- tai TLS-salausta. Tunnistatte salatun yhteyden selaimenne osoiterivillä olevasta merkkijonosta ”https://” ja lukkosymbolista.

3) Isännöinti ja sisällönjakeluverkko

3.1 Amazon Web Services

Verkkosivustomme isännöintiin ja sivuston sisältöjen esittämiseen käytämme seuraavan palveluntarjoajan järjestelmää: AWS EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg

Tietoja voidaan lisäksi siirtää seuraavalle taholle: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA

Kaikki verkkosivustollamme kerätyt tiedot käsitellään palveluntarjoajan palvelimilla. Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa sivustomme kävijöiden tietojen suojan ja kieltää tietojen luvattoman luovuttamisen kolmansille osapuolille.

Yhdysvaltoihin tapahtuvien tiedonsiirtojen osalta palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission riittävyyspäätöksen perusteella varmistaa eurooppalaisen tietosuojan tason noudattamisen.

3.2 Shopify

Verkkosivustomme isännöintiin ja sivuston sisältöjen esittämiseen käytämme seuraavan palveluntarjoajan järjestelmää: Shopify International Limited, Victoria Buildings, 2. kerros, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanti (”Shopify”)

Tietoja siirretään lisäksi seuraavalle taholle: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Kaikki verkkosivustollamme kerätyt tiedot käsitellään palveluntarjoajan palvelimilla. Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa sivustomme kävijöiden tietojen suojan ja kieltää tietojen luvattoman luovuttamisen kolmansille osapuolille.

Kanadaan tapahtuvassa tiedonsiirrossa riittävä tietosuojan taso on varmistettu Euroopan komission riittävyyspäätöksellä.

3.3 Cloudflare

Käytämme seuraavan palveluntarjoajan sisällönjakeluverkkoa: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Tämä palvelu mahdollistaa suurten mediatiedostojen, kuten grafiikan, sivuston sisältöjen tai skriptien, nopeamman toimittamisen alueellisesti hajautettujen palvelinten verkon kautta. Käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme turvaamiseksi, joka koskee verkkosivustomme vakauden ja toimivuuden parantamista. Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa sivustomme kävijöiden tietojen suojan ja kieltää tietojen luvattoman luovuttamisen kolmansille osapuolille.

Yhdysvaltoihin tapahtuvien tiedonsiirtojen osalta palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission riittävyyspäätöksen perusteella varmistaa eurooppalaisen tietosuojan tason noudattamisen.

3.4 imgix

Käytämme seuraavan palveluntarjoajan sisällönjakeluverkkoa: Zebrafish Labs Inc., 423 Tehama St., San Francisco, CA 94103. USA

Tämä palvelu mahdollistaa suurten mediatiedostojen, kuten grafiikan, sivuston sisältöjen tai skriptien, nopeamman toimittamisen alueellisesti hajautettujen palvelinten verkon kautta. Käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme turvaamiseksi, joka koskee verkkosivustomme vakauden ja toimivuuden parantamista. Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa sivustomme kävijöiden tietojen suojan ja kieltää tietojen luvattoman luovuttamisen kolmansille osapuolille.

Yhdysvaltoihin tapahtuvien tiedonsiirtojen osalta palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission riittävyyspäätöksen perusteella varmistaa eurooppalaisen tietosuojan tason noudattamisen.

3.5 Shopify

Käytämme seuraavan palveluntarjoajan sisällönjakeluverkkoa: Shopify International Limited, Victoria Buildings, 2. kerros, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanti (”Shopify”)

Tietoja voidaan lisäksi siirtää seuraaville tahoille:

• Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
• Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Tämä palvelu mahdollistaa suurten mediatiedostojen, kuten grafiikan, sivuston sisältöjen tai skriptien, nopeamman toimittamisen alueellisesti hajautettujen palvelinten verkon kautta. Käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme turvaamiseksi, joka koskee verkkosivustomme vakauden ja toimivuuden parantamista. Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa sivustomme kävijöiden tietojen suojan ja kieltää tietojen luvattoman luovuttamisen kolmansille osapuolille.

Kanadaan tapahtuvassa tiedonsiirrossa riittävä tietosuojan taso on varmistettu Euroopan komission riittävyyspäätöksellä.

Yhdysvaltoihin tapahtuvien tiedonsiirtojen osalta tietojen vastaanottaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission riittävyyspäätöksen perusteella varmistaa eurooppalaisen tietosuojan tason noudattamisen.

4) Evästeet

Tehdäksemme verkkosivustollamme vierailusta houkuttelevan ja mahdollistaaksemme tiettyjen toimintojen käytön käytämme evästeitä eli pieniä tekstitiedostoja, jotka tallennetaan päätelaitteellenne. Osa näistä evästeistä poistetaan automaattisesti, kun selain suljetaan (ns. ”istuntoevästeet”), ja osa evästeistä säilyy päätelaitteellanne pidempään ja mahdollistaa sivustoasetusten tallentamisen (ns. ”pysyvät evästeet”). Jälkimmäisessä tapauksessa voitte tarkistaa säilytysajan selaimenne evästeasetusten yhteenvedosta.

Mikäli yksittäisillä käyttämillämme evästeillä käsitellään myös henkilötietoja, käsittely tapahtuu joko GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti sopimuksen täyttämiseksi, GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti annetun suostumuksen perusteella tai GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutettujen etujemme turvaamiseksi, jotka koskevat verkkosivuston parasta mahdollista toimivuutta sekä sivustolla vierailun asiakasystävällistä ja tehokasta toteutusta.

Voitte määrittää selaimenne asetukset siten, että saatte tiedon evästeiden asettamisesta ja voitte päättää niiden hyväksymisestä tapauskohtaisesti tai estää evästeiden hyväksymisen tietyissä tapauksissa tai kokonaan.

Huomatkaa, että verkkosivustomme toiminnallisuus voi olla rajoitettua, jos evästeitä ei hyväksytä.

5) Yhteydenotto

5.1 - Anthropic Claude

Olemme liittäneet tälle verkkosivustolle autonomisen asiakastuen tarjoamiseksi seuraavan palveluntarjoajan tekoälyyn perustuvan ohjelmistoratkaisun: Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlanti

Tietoja voidaan lisäksi siirtää seuraavalle taholle: Anthropic PBC, USA

API-pohjaisen integraation kautta kävijät voivat esittää tekstinsyötöllä tiedusteluja tarjouksista, verkkosivuston toiminnoista, tehdyistä tilauksista sekä sopimukseen perustuvien oikeuksien käyttämisestä, ja palveluntarjoajan kielimallit vastaavat näihin tiedusteluihin ja käsittelevät ne.

Tätä varten palveluntarjoajan ohjelmisto kerää tarvittaessa tiedustelun esittäjän henkilötietoja verratakseen niitä tilaushistoriaan, kohdistaakseen syötteen tiettyyn tilaukseen, tarkastaakseen asian automaattisesti ja ratkaistakseen sen käynnistämällä itsenäisesti käsittelyprosesseja.

Henkilötietojen kerääminen ja jatkokäsittely tapahtuu yksinomaan kyseisen asian käsittelemiseksi. Sivuston kävijän syötteiden käsittely palveluntarjoajan tekoälykielimallien kouluttamiseksi ja kehittämiseksi on nimenomaisesti estetty.

Tietojenkäsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme perusteella, joka koskee sivustomme kävijöiden tehokasta palvelemista, tarjontamme optimaalista markkinointia ja asiakastuen automatisointia toiminnan keventämiseksi.

Kerätyt henkilötiedot poistetaan, elleivät lakisääteiset säilytysajat ole tälle esteenä, kun palveluntarjoajan ohjelmisto toteaa automaattisten matemaattis-tilastollisten menetelmien perusteella asian tulleen lopullisesti selvitetyksi.

Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa sivustomme kävijöiden tietojen suojan ja kieltää tietojen luvattoman luovuttamisen kolmansille osapuolille.

Yhdysvaltoihin tapahtuvan tiedonsiirron osalta palveluntarjoaja vetoaa Euroopan komission vakiosopimuslausekkeisiin, joiden on määrä varmistaa eurooppalaisen tietosuojan tason noudattaminen.

5.2 - Anthropic Claude

Olemme liittäneet tälle verkkosivustolle autonomisen asiakastuen tarjoamiseksi seuraavan palveluntarjoajan tekoälyyn perustuvan ohjelmistoratkaisun: Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlanti

Tietoja voidaan lisäksi siirtää seuraavalle taholle: Anthropic PBC, USA

API-pohjaisen integraation kautta kävijät voivat ilmoittaa tekstinsyötöllä mieltymyksiään, jotka palveluntarjoajan kielimallit sitten käsittelevät kiinnostuksen mukaisten tuotesuositusten määrittämiseksi.

Tätä varten palveluntarjoajan ohjelmisto kerää tarvittaessa tiedustelun esittäjän henkilötietoja tarkastaakseen asian automaattisesti ja ratkaistakseen sen käynnistämällä itsenäisesti käsittelyprosesseja.

Henkilötietojen kerääminen ja jatkokäsittely tapahtuu yksinomaan kyseisen asian käsittelemiseksi. Sivuston kävijän syötteiden käsittely palveluntarjoajan tekoälykielimallien kouluttamiseksi ja kehittämiseksi on nimenomaisesti estetty.

Tietojenkäsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme perusteella, joka koskee sivustomme kävijöiden tehokasta palvelemista, tarjontamme optimaalista markkinointia ja asiakastuen automatisointia toiminnan keventämiseksi.

Kerätyt henkilötiedot poistetaan, elleivät lakisääteiset säilytysajat ole tälle esteenä, kun palveluntarjoajan ohjelmisto toteaa automaattisten matemaattis-tilastollisten menetelmien perusteella asian tulleen lopullisesti selvitetyksi.

Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa sivustomme kävijöiden tietojen suojan ja kieltää tietojen luvattoman luovuttamisen kolmansille osapuolille.

Yhdysvaltoihin tapahtuvan tiedonsiirron osalta palveluntarjoaja vetoaa Euroopan komission vakiosopimuslausekkeisiin, joiden on määrä varmistaa eurooppalaisen tietosuojan tason noudattaminen.

5.3 Judge.me

Arviointimuistutuksia varten käytämme seuraavan palveluntarjoajan palveluja: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, Englanti, EC2A 2AB, Yhdistynyt kuningaskunta

Yksinomaan GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisen nimenomaisen suostumuksenne perusteella välitämme sähköpostiosoitteenne ja tarvittaessa muita asiakastietoja palveluntarjoajalle, jotta tämä voi ottaa teihin yhteyttä arviointimuistutuksella sähköpostitse.

Voitte peruuttaa suostumuksenne milloin tahansa tulevaisuuteen vaikuttavasti joko meille tai palveluntarjoajalle.

Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa sivustomme kävijöiden tietojen suojan ja kieltää tietojen luvattoman luovuttamisen kolmansille osapuolille.

Palveluntarjoajan sijaintipaikkaan tapahtuvassa tiedonsiirrossa riittävä tietosuojan taso on varmistettu Euroopan komission riittävyyspäätöksellä.

5.4 WhatsApp-Business

Teillä on mahdollisuus ottaa meihin yhteyttä WhatsApp Ireland Limitedin (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti) viestipalvelun WhatsAppin kautta. Tätä varten käytämme WhatsAppin ns. ”Business-versiota”.

Mikäli otatte meihin yhteyttä WhatsAppin kautta tiettyyn liiketoimeen liittyen (esimerkiksi tehdyn tilauksen vuoksi), tallennamme ja käytämme WhatsAppissa käyttämäänne matkapuhelinnumeroa sekä – mikäli se on annettu – etu- ja sukunimeänne GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti asianne käsittelemiseksi ja siihen vastaamiseksi. Samalla oikeusperusteella pyydämme teitä tarvittaessa WhatsAppin kautta toimittamaan lisätietoja (tilausnumero, asiakasnumero, osoite tai sähköpostiosoite), jotta voimme kohdistaa tiedustelunne tiettyyn tapahtumaan.

Jos käytätte WhatsApp-yhteyttämme yleisiin tiedusteluihin (esimerkiksi palveluvalikoimasta, saatavuuksista tai verkkosivustostamme), tallennamme ja käytämme WhatsAppissa käyttämäänne matkapuhelinnumeroa sekä – mikäli se on annettu – etu- ja sukunimeänne GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme perusteella, joka koskee toivottujen tietojen tehokasta ja nopeaa toimittamista.

Tietojanne käytetään aina vain asianne käsittelemiseen WhatsAppin kautta. Tietoja ei luovuteta kolmansille osapuolille.

Huomatkaa, että WhatsApp Business saa pääsyn tähän tarkoitukseen käyttämämme mobiilin päätelaitteen osoitekirjaan ja siirtää osoitekirjaan tallennetut puhelinnumerot automaattisesti emoyhtiö Meta Platforms Inc:n palvelimelle Yhdysvaltoihin. WhatsApp-Business-tilimme ylläpitoon käytämme mobiilia päätelaitetta, jonka osoitekirjaan tallennetaan yksinomaan sellaisten käyttäjien WhatsApp-yhteystiedot, jotka ovat itse ottaneet meihin yhteyttä WhatsAppin kautta.

Näin varmistetaan, että jokainen henkilö, jonka WhatsApp- yhteystiedot on tallennettu osoitekirjaamme, on jo sovellusta ensimmäistä kertaa laitteellaan käyttäessään hyväksynyt WhatsAppin käyttöehdot ja siten antanut GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisen suostumuksensa WhatsApp-puhelinnumeronsa välittämiseen chat-kontaktiensa osoitekirjoista. Sellaisten käyttäjien tietojen välittäminen, jotka eivät käytä WhatsAppia ja/tai eivät ole ottaneet meihin yhteyttä WhatsAppin kautta, on näin ollen suljettu pois.

Tietojen keräämisen tarkoituksen ja laajuuden sekä WhatsAppin suorittaman tietojen jatkokäsittelyn ja käytön samoin kuin tähän liittyvät oikeutenne ja yksityisyytenne suojaamista koskevat asetusmahdollisuudet löydätte WhatsAppin tietosuojaohjeista: https://www.whatsapp.com/legal/?eea=1#privacy-policy

Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka suojaa sivustomme kävijöiden tietoja ja kieltää tietojen luovuttamisen kolmansille osapuolille.

Edellä mainittujen käsittelyjen yhteydessä tietoja voidaan siirtää Meta Platforms Inc:n palvelimille Yhdysvaltoihin.

Yhdysvaltoihin tapahtuvien tiedonsiirtojen osalta palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission riittävyyspäätöksen perusteella varmistaa eurooppalaisen tietosuojan tason noudattamisen.

5.5 Yhteydenoton yhteydessä (esim. yhteydenottolomakkeella tai sähköpostitse) käsitellään henkilötietoja – yksinomaan asianne käsittelemiseksi ja siihen vastaamiseksi ja vain siinä laajuudessa kuin se on tätä varten tarpeen.

Näiden tietojen käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohdan mukainen oikeutettu etumme vastata asiaanne. Jos yhteydenottonne tähtää sopimukseen, käsittelyn täydentävänä oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta. Tietonne poistetaan, kun olosuhteista voidaan päätellä, että kyseinen asia on lopullisesti selvitetty, eivätkä lakisääteiset säilytysvelvoitteet ole tälle esteenä.

5.6 - Klaviyo

Transaktiosähköpostien eli tiettyyn tapahtumaan liittyvien viestien lähettämiseen, jotka käynnistyvät tietystä käyttäjän toimesta (esimerkiksi sopimuksen tekeminen, rekisteröityminen tai salasanan palautus), käytämme seuraavaa palveluntarjoajaa: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA

Tehokasta ja käyttäjäystävällistä sähköpostiviestintää koskevan oikeutetun etumme perusteella luovutamme tällaisen käyttäjätoimen yhteydessä antamanne tiedot GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti tälle palveluntarjoajalle, jotta tämä huolehtii sähköpostien lähettämisestä toimeksiannostamme.

Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka suojaa sivustomme kävijöiden tietoja ja kieltää tietojen luovuttamisen kolmansille osapuolille.

Yhdysvaltoihin tapahtuvien tiedonsiirtojen osalta palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission riittävyyspäätöksen perusteella varmistaa eurooppalaisen tietosuojan tason noudattamisen.

6) Tietojen käsittely asiakastilin avaamisen yhteydessä

GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti henkilötietoja kerätään ja käsitellään edelleen kulloinkin tarvittavassa laajuudessa, kun ilmoitatte ne meille asiakastiliä avatessanne. Sen, mitkä tiedot ovat tilin avaamiseksi tarpeen, näette verkkosivustollamme olevan lomakkeen syöttökentistä.

Asiakastilinne poistaminen on mahdollista milloin tahansa, ja se voidaan tehdä lähettämällä viesti edellä mainittuun rekisterinpitäjän osoitteeseen. Asiakastilinne poistamisen jälkeen tietonne poistetaan, mikäli kaikki sen kautta tehdyt sopimukset on kokonaisuudessaan täytetty, lakisääteiset säilytysajat eivät ole tälle esteenä eikä meillä ole enää oikeutettua etua tietojen edelleen säilyttämiseen.

7) Asiakastietojen käyttö suoramarkkinointiin

7.1 Sähköpostiuutiskirjeemme tilaaminen

Kun tilaatte sähköpostiuutiskirjeemme, lähetämme teille säännöllisesti tietoja tarjouksistamme. Uutiskirjeen lähettämisen pakollinen tieto on yksinomaan sähköpostiosoitteenne. Muiden tietojen antaminen on vapaaehtoista, ja niitä käytetään, jotta voimme puhutella teitä henkilökohtaisesti. Uutiskirjeen lähettämisessä käytämme ns. double opt-in -menettelyä, jolla varmistetaan, että saatte uutiskirjeitä vasta, kun olette nimenomaisesti vahvistaneet suostumuksenne uutiskirjeen vastaanottamiseen aktivoimalla ilmoittamaanne sähköpostiosoitteeseen lähetetyn vahvistuslinkin.

Aktivoimalla vahvistuslinkin annatte meille GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisen suostumuksenne henkilötietojenne käyttöön. Tällöin tallennamme internetpalveluntarjoajanne (ISP) merkitsemän IP-osoitteenne sekä tilauksen päivämäärän ja kellonajan, jotta sähköpostiosoitteenne mahdollinen väärinkäyttö voidaan myöhemmin selvittää. Uutiskirjeen tilauksen yhteydessä keräämiämme tietoja käytetään tiukasti käyttötarkoitukseensa sidottuina.

Voitte peruuttaa uutiskirjeen tilauksen milloin tahansa uutiskirjeessä olevasta linkistä tai lähettämällä asiaa koskevan viestin alussa mainitulle rekisterinpitäjälle. Peruutuksen jälkeen sähköpostiosoitteenne poistetaan viipymättä uutiskirjeemme postituslistalta, ellette ole nimenomaisesti antaneet suostumustanne tietojenne jatkokäyttöön tai ellemme pidätä oikeutta tätä laajempaan tietojen käyttöön, joka on lain mukaan sallittua ja josta kerromme teille tässä selosteessa.

7.2 Klaviyo

Sähköpostiuutiskirjeidemme ja muun markkinoinnillisen sähköpostiviestinnän lähettäminen tapahtuu seuraavan palveluntarjoajan kautta: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA

Tehokasta ja käyttäjäystävällistä sähköpostimarkkinointia koskevan oikeutetun etumme perusteella luovutamme tilauksen yhteydessä antamanne tiedot GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti tälle palveluntarjoajalle, jotta tämä huolehtii sähköpostien lähettämisestä toimeksiannostamme.

GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisen nimenomaisen suostumuksenne perusteella palveluntarjoaja toteuttaa lisäksi sähköpostikampanjoiden tilastollisen tuloksellisuusanalyysin lähetetyissä sähköposteissa olevien web-majakoiden eli laskuripikselien avulla, joilla voidaan mitata avausprosentteja ja tiettyjä vuorovaikutuksia uutiskirjeen sisältöjen kanssa. Tällöin kerätään ja analysoidaan myös päätelaitetietoja (esim. avaamisajankohta, IP-osoite, selaintyyppi ja käyttöjärjestelmä), joita ei kuitenkaan yhdistetä muihin tietoaineistoihin.

Voitte peruuttaa sähköpostien seurantaa koskevan suostumuksenne milloin tahansa tulevaisuuteen vaikuttavasti.

Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka suojaa sivustomme kävijöiden tietoja ja kieltää tietojen luovuttamisen kolmansille osapuolille.

Yhdysvaltoihin tapahtuvien tiedonsiirtojen osalta palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission riittävyyspäätöksen perusteella varmistaa eurooppalaisen tietosuojan tason noudattamisen.

7.3 SMS-markkinointi

Verkkosivustollamme teillä on mahdollisuus tilata tekstiviesti-ilmoituksia ajankohtaisista tarjouksista ja kampanjoista sekä tietoja tehdyistä tilauksista.

Tekstiviesti-ilmoitusten lähettämisen pakollinen tieto on matkapuhelinnumeronne. Muiden tietojen antaminen on vapaaehtoista, ja niitä käytetään, jotta voimme puhutella teitä henkilökohtaisesti.

Tekstiviestien lähettämisessä käytetään ns. double opt-in -menettelyä, jolla varmistetaan, että markkinoinnillisia tekstiviestejä lähetetään teille vasta, kun olette nimenomaisesti vahvistaneet suostumuksenne tekstiviestien vastaanottamiseen aktivoimalla ilmoittamaanne matkapuhelinnumeroon lähetetyn vahvistuslinkin.

Aktivoimalla vahvistuslinkin annatte meille GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisen suostumuksenne henkilötietojenne käyttöön. Tekstiviestien tilauksen yhteydessä tallennetaan myös tilauksen päivämäärä ja kellonaika, jotta matkapuhelinnumeronne mahdollinen väärinkäyttö voidaan myöhemmin selvittää. Tilauksen yhteydessä kerättyjä tietoja käytetään yksinomaan markkinointiin tekstiviestien välityksellä.

Voitte peruuttaa tekstiviestien tilauksen milloin tahansa lähettämällä asiaa koskevan viestin alussa mainitulle rekisterinpitäjälle ja siten peruuttaa antamanne suostumuksen tulevaisuuteen vaikuttavasti. Peruutuksen jälkeen matkapuhelinnumeronne poistetaan viipymättä postituslistalta, ellette ole nimenomaisesti antaneet suostumustanne tietojenne jatkokäyttöön tai ellemme pidätä oikeutta tätä laajempaan tietojen käyttöön, joka on lain mukaan sallittua ja josta kerromme teille tässä selosteessa.

7.4 Tuotteiden saatavuusilmoitus sähköpostitse

Väliaikaisesti loppuneiden tuotteiden osalta voitte tilata sähköpostitse lähetettäviä saatavuusilmoituksia. Tällöin lähetämme teille sähköpostitse kertaluonteisen viestin kulloinkin valitsemanne tuotteen saatavuudesta. Tämän ilmoituksen lähettämisen pakollinen tieto on yksinomaan sähköpostiosoitteenne. Muiden tietojen antaminen on vapaaehtoista, ja niitä käytetään tarvittaessa, jotta voimme puhutella teitä henkilökohtaisesti. Sähköpostien lähettämisessä käytämme ns. double opt-in -menettelyä, jolla varmistetaan, että saatte ilmoituksen vasta, kun olette nimenomaisesti vahvistaneet tätä koskevan suostumuksenne aktivoimalla ilmoittamaanne sähköpostiosoitteeseen lähetetyn vahvistuslinkin.

Aktivoimalla vahvistuslinkin annatte meille GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisen suostumuksenne henkilötietojenne käyttöön. Tällöin tallennamme internetpalveluntarjoajanne (ISP) merkitsemän IP-osoitteenne sekä tilauksen päivämäärän ja kellonajan, jotta sähköpostiosoitteenne mahdollinen väärinkäyttö voidaan myöhemmin selvittää. Tuotteiden saatavuutta koskevan sähköpostitse toimitettavan ilmoituspalvelumme tilauksen yhteydessä keräämiämme tietoja käytetään tiukasti käyttötarkoitukseensa sidottuina.

Voitte peruuttaa saatavuusilmoitukset milloin tahansa lähettämällä asiaa koskevan viestin alussa mainitulle rekisterinpitäjälle. Peruutuksen jälkeen sähköpostiosoitteenne poistetaan viipymättä tätä varten perustetulta postituslistaltamme, ellette ole nimenomaisesti antaneet suostumustanne tietojenne jatkokäyttöön tai ellemme pidätä oikeutta tätä laajempaan tietojen käyttöön, joka on lain mukaan sallittua ja josta kerromme teille tässä selosteessa.

7.5 Ostoskorimuistutukset sähköpostitse

Jos keskeytätte ostoksenne meillä ennen tilauksen loppuun saattamista, teillä on mahdollisuus saada sähköpostitse kertaluonteinen muistutus virtuaalisen ostoskorinne sisällöstä.

Tämän muistutuksen lähettämisen pakollinen tieto on yksinomaan sähköpostiosoitteenne. Muiden tietojen antaminen on vapaaehtoista, ja niitä käytetään tarvittaessa, jotta voimme puhutella teitä henkilökohtaisesti. Sähköpostien lähettämisessä käytämme ns. double opt-in -menettelyä, jolla varmistetaan, että saatte ilmoituksen vasta, kun olette nimenomaisesti vahvistaneet tätä koskevan suostumuksenne aktivoimalla ilmoittamaanne sähköpostiosoitteeseen lähetetyn vahvistuslinkin.

Aktivoimalla vahvistuslinkin annatte meille GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisen suostumuksenne henkilötietojenne käyttöön ostoskorimuistutuksen lähettämistä varten. Tällöin tallennamme internetpalveluntarjoajanne (ISP) merkitsemän IP-osoitteenne sekä tilauksen päivämäärän ja kellonajan, jotta sähköpostiosoitteenne mahdollinen väärinkäyttö voidaan myöhemmin selvittää. Sähköpostitse toimitettavan ilmoituspalvelumme tilauksen yhteydessä keräämiämme tietoja käytetään tiukasti käyttötarkoitukseensa sidottuina.

Voitte peruuttaa ostoskorimuistutukset milloin tahansa lähettämällä asiaa koskevan viestin alussa mainitulle rekisterinpitäjälle. Peruutuksen jälkeen sähköpostiosoitteenne poistetaan viipymättä tätä varten perustetulta postituslistaltamme, ellette ole nimenomaisesti antaneet suostumustanne tietojenne jatkokäyttöön tai ellemme pidätä oikeutta tätä laajempaan tietojen käyttöön, joka on lain mukaan sallittua ja josta kerromme teille tässä selosteessa.

8) Tietojen käsittely tilauksen käsittelyä varten

8.1 Siltä osin kuin se on sopimuksen täyttämiseksi toimitus- ja maksutarkoituksiin tarpeen, keräämämme henkilötiedot luovutetaan GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti toimeksiannon saaneelle kuljetusyritykselle ja toimeksiannon saaneelle luottolaitokselle.

Mikäli olemme vastaavan sopimuksen perusteella velvollisia toimittamaan teille päivityksiä digitaalisia elementtejä sisältäviin tavaroihin tai digitaalisiin tuotteisiin, käsittelemme tilauksen yhteydessä antamianne yhteystietoja tiedottaaksemme teille henkilökohtaisesti GDPR:n 6 artiklan 1 kohdan c alakohdan mukaisten lakisääteisten tiedonantovelvollisuuksiemme puitteissa. Yhteystietojanne käytetään tällöin tiukasti käyttötarkoitukseen sidottuina ilmoituksiin päivityksistä, joita olemme velvollisia toimittamaan, ja käsittelemme niitä tähän tarkoitukseen vain siinä laajuudessa kuin kulloinenkin tiedottaminen edellyttää.

8.2 Post & DHL Versand (virallinen)

Lähetyksen valmistelua varten käytämme seuraavan palveluntarjoajan palveluja: Deutsche Post DHL Research And Innovation GmbH, Kurt-Schumacher-Str. 1, 53113 Bonn
GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti välitämme digitaalisia lähetysetikettejä, jotka sisältävät toimitustietonne, yksinomaan verkkotilauksenne käsittelemiseksi tilaustenkäsittelyjärjestelmästämme palveluntarjoajalle, joka lähettää ne edelleen paikallisiin tulostimiimme tulostamisen mahdollistamiseksi. Tietoja luovutetaan tällöin vain siinä laajuudessa kuin se on käsittelyn kannalta tosiasiallisesti tarpeen.

8.3 Henkilötietojen luovuttaminen toimituspalvelujen tarjoajille

- DHL

Kuljetuspalvelun tarjoajana käytämme seuraavaa palveluntarjoajaa: DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn, Saksa

Luovutamme sähköpostiosoitteenne ja/tai puhelinnumeronne GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti ennen tavaran toimitusta palveluntarjoajalle toimitusajankohdan sopimista tai toimitusilmoitusta varten, mikäli olette antaneet tähän nimenomaisen suostumuksenne tilausprosessin aikana. Muussa tapauksessa luovutamme toimitusta varten GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti palveluntarjoajalle vain vastaanottajan nimen ja toimitusosoitteen. Tietoja luovutetaan vain siinä laajuudessa kuin se on tavaran toimituksen kannalta tarpeen. Tässä tapauksessa toimitusajankohdan sopiminen etukäteen palveluntarjoajan kanssa tai toimitusilmoitus ei ole mahdollista.

Suostumus voidaan peruuttaa milloin tahansa tulevaisuuteen vaikuttavasti edellä mainitulle rekisterinpitäjälle tai palveluntarjoajalle.

8.4 - Anthropic Claude

Palvelujemme tuottamiseen käytämme seuraavan palveluntarjoajan tekoälyohjelmistoa: Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlanti

Sopimussuhteen puitteissa antamianne tietoja voidaan syöttää palveluntarjoajan ohjelmistoon, jotta niitä voidaan palvelumme tuottamiseksi järjestellä, analysoida, koota, muuttaa, arvioida tai muokata.

Tietoja voidaan lisäksi siirtää seuraavalle taholle: Anthropic PBC, USA

Näiden tietojen kerääminen ja jatkokäsittely tapahtuu tiukasti käyttötarkoitukseen sidottuna sopimuksen täyttämistä varten. Käsittely palveluntarjoajan tekoälykielimallien kouluttamiseksi ja kehittämiseksi on nimenomaisesti estetty.

Mikäli käsittelyn kohteena on myös henkilötietoja, käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme perusteella, joka koskee palvelujemme tehokasta toteuttamista sekä käytettävissä olevien resurssien ja teknologioiden optimaalista hyödyntämistä.

Olemme omalta osaltamme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa palveluntarjoajan käsittelemien henkilötietojen suojan ja kieltää tietojen luvattoman luovuttamisen kolmansille osapuolille.

Yhdysvaltoihin tapahtuvan tiedonsiirron osalta palveluntarjoaja vetoaa Euroopan komission vakiosopimuslausekkeisiin, joiden on määrä varmistaa eurooppalaisen tietosuojan tason noudattaminen.
- OpenAI

Palvelujemme tuottamiseen käytämme seuraavan palveluntarjoajan tekoälyohjelmistoa: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanti

Sopimussuhteen puitteissa antamianne tietoja voidaan syöttää palveluntarjoajan ohjelmistoon, jotta niitä voidaan palvelumme tuottamiseksi järjestellä, analysoida, koota, muuttaa, arvioida tai muokata.
Tietoja voidaan lisäksi siirtää seuraavalle taholle: OpenAI OpCo, LLC, USA

Näiden tietojen kerääminen ja jatkokäsittely tapahtuu tiukasti käyttötarkoitukseen sidottuna sopimuksen täyttämistä varten. Käsittely palveluntarjoajan tekoälykielimallien kouluttamiseksi ja kehittämiseksi on nimenomaisesti estetty.

Mikäli käsittelyn kohteena on myös henkilötietoja, käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme perusteella, joka koskee palvelujemme tehokasta toteuttamista sekä käytettävissä olevien resurssien ja teknologioiden optimaalista hyödyntämistä.

Olemme omalta osaltamme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa palveluntarjoajan käsittelemien henkilötietojen suojan ja kieltää tietojen luvattoman luovuttamisen kolmansille osapuolille.

Yhdysvaltoihin tapahtuvan tiedonsiirron osalta palveluntarjoaja vetoaa Euroopan komission vakiosopimuslausekkeisiin, joiden on määrä varmistaa eurooppalaisen tietosuojan tason noudattaminen.

8.5 Maksupalvelujen tarjoajien (maksupalvelujen) käyttö

- Apple Pay

Jos valitsette maksutavaksi Apple Distribution Internationalin (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanti, maksutavan ”Apple Pay”, maksu käsitellään iOS-, watchOS- tai macOS-käyttöjärjestelmällä toimivan päätelaitteenne ”Apple Pay” -toiminnon kautta veloittamalla ”Apple Payhin” tallennettua maksukorttia. Apple Pay käyttää tällöin laitteenne laitteistoon ja ohjelmistoon integroituja turvatoimintoja liiketoimienne suojaamiseksi. Maksun hyväksyminen edellyttää siten ennalta määrittämänne koodin syöttämistä sekä varmistusta päätelaitteenne ”Face ID”- tai ”Touch ID” -toiminnolla.

Maksun käsittelemiseksi tilausprosessin yhteydessä ilmoittamanne tiedot sekä tilaustanne koskevat tiedot luovutetaan salatussa muodossa Applelle. Apple salaa nämä tiedot tämän jälkeen uudelleen kehittäjäkohtaisella avaimella, ennen kuin tiedot välitetään maksun suorittamista varten Apple Payhin tallennetun maksukortin maksupalvelun tarjoajalle. Salaus varmistaa, että vain se verkkosivusto, jonka kautta ostos tehtiin, pääsee käsiksi maksutietoihin. Maksun suorittamisen jälkeen Apple lähettää maksun onnistumisen vahvistamiseksi laitetilinumeronne sekä liiketoimikohtaisen dynaamisen turvakoodin lähtöverkkosivustolle.

Mikäli kuvattujen siirtojen yhteydessä käsitellään henkilötietoja, käsittely tapahtuu yksinomaan maksun käsittelemistä varten GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti.

Apple säilyttää anonymisoituja liiketoimitietoja, joihin kuuluvat likimääräinen ostosumma, likimääräinen päivämäärä ja kellonaika sekä tieto siitä, saatettiinko liiketoimi onnistuneesti päätökseen. Anonymisointi sulkee yhteyden henkilöön kokonaan pois. Apple käyttää anonymisoituja tietoja ”Apple Payn” sekä muiden Apple-tuotteiden ja -palvelujen parantamiseen.

Jos käytätte Apple Payta iPhonessa tai Apple Watchissa saattaaksenne päätökseen oston, jonka olette tehneet Macilla Safarin kautta, Mac ja valtuutuslaite viestivät keskenään salatun kanavan kautta Applen palvelimilla. Apple ei käsittele eikä tallenna mitään näistä tiedoista muodossa, jonka avulla henkilöllisyytenne voitaisiin tunnistaa. Voitte poistaa Apple Payn käyttömahdollisuuden Macillanne käytöstä iPhonenne asetuksista. Siirtykää kohtaan ”Wallet & Apple Pay” ja poistakaa käytöstä ”Salli maksut Macilla”.

Lisätietoja Apple Payn tietosuojasta löydätte seuraavasta internetosoitteesta: https://support.apple.com/de-de/HT203027
- Google Pay

Jos valitsette maksutavaksi Google Ireland Limitedin, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti (”Google”), maksutavan ”Google Pay”, maksu käsitellään vähintään Android 4.4 -käyttöjärjestelmällä (”KitKat”) toimivan ja NFC-toiminnolla varustetun mobiilin päätelaitteenne ”Google Pay” -sovelluksen kautta veloittamalla Google Payhin tallennettua maksukorttia tai siellä varmennettua maksujärjestelmää (esim. PayPal). Yli 25,- € suuruisen maksun hyväksyminen Google Payn kautta edellyttää mobiilin päätelaitteenne avaamista kulloinkin käyttöön otetulla varmennuskeinolla (esimerkiksi kasvojentunnistus, salasana, sormenjälki tai kuvio).

Maksun käsittelemiseksi tilausprosessin yhteydessä ilmoittamanne tiedot sekä tilaustanne koskevat tiedot luovutetaan Googlelle. Google välittää tämän jälkeen Google Payhin tallennetut maksutietonne kertaluonteisesti annetun tapahtumanumeron muodossa lähtöverkkosivustolle, jolla suoritettu maksu varmennetaan. Tämä tapahtumanumero ei sisällä mitään tietoja Google Payhin tallennettujen maksuvälineidenne todellisista maksutiedoista, vaan se luodaan ja välitetään kertakäyttöisenä numeerisena tunnisteena. Kaikissa Google Payn kautta tehtävissä liiketoimissa Google toimii ainoastaan maksutapahtuman välittäjänä. Liiketoimi toteutetaan yksinomaan käyttäjän ja lähtöverkkosivuston välisessä suhteessa veloittamalla Google Payhin tallennettua maksuvälinettä.

Mikäli kuvattujen siirtojen yhteydessä käsitellään henkilötietoja, käsittely tapahtuu yksinomaan maksun käsittelemistä varten GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti.

Google pidättää oikeuden kerätä, tallentaa ja analysoida jokaisen Google Payn kautta tehdyn liiketoimen yhteydessä tiettyjä tapahtumakohtaisia tietoja. Näihin kuuluvat liiketoimen päivämäärä, kellonaika ja summa, kauppiaan sijainti ja kuvaus, kauppiaan antama kuvaus ostetuista tavaroista tai palveluista, liiketoimeen liittämänne valokuvat, myyjän ja ostajan eli lähettäjän ja vastaanottajan nimi ja sähköpostiosoite, käytetty maksutapa, antamanne kuvaus liiketoimen syystä sekä mahdollisesti liiketoimeen liittyvä tarjous.

Googlen mukaan tämä käsittely tapahtuu yksinomaan GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun edun perusteella, joka koskee asianmukaista laskutusta, tapahtumatietojen varmentamista sekä Google Pay -palvelun optimointia ja toimintakyvyn ylläpitämistä.

Lisäksi Google pidättää oikeuden yhdistää käsitellyt tapahtumatiedot muihin tietoihin, joita Google kerää ja tallentaa muiden Google-palvelujen käytön yhteydessä.

Google Payn käyttöehdot löytyvät täältä:

https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Lisätietoja Google Payn tietosuojasta löydätte seuraavasta internetosoitteesta:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Klarna

Tällä verkkosivustolla on käytettävissä yksi tai useampi seuraavan palveluntarjoajan verkkomaksutapa: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Ruotsi

Valitessanne palveluntarjoajan maksutavan, jossa suoritatte maksun ennakkoon (esimerkiksi luottokorttimaksu), tälle luovutetaan tilausprosessin yhteydessä ilmoittamanne maksutiedot (muun muassa nimi, osoite, pankki- ja maksukorttitiedot, valuutta ja tapahtumanumero) sekä tilauksenne sisältöä koskevat tiedot GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti. Tietojenne luovuttaminen tapahtuu tässä tapauksessa yksinomaan maksun käsittelemiseksi palveluntarjoajan kanssa ja vain siinä laajuudessa kuin se on tähän tarpeen.

Valitessanne maksutavan, jossa palveluntarjoaja suorittaa maksun ennakkoon (esimerkiksi lasku- tai osamaksukauppa tai suoraveloitus), teitä pyydetään tilausprosessin aikana antamaan myös tiettyjä henkilötietoja (etu- ja sukunimi, katu, talonnumero, postinumero, paikkakunta, syntymäaika, sähköpostiosoite, puhelinnumero, tarvittaessa tiedot vaihtoehtoisesta maksuvälineestä).

Turvataksemme oikeutetun etumme, joka koskee asiakkaidemme maksukyvyn selvittämistä, välitämme nämä tiedot GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti palveluntarjoajalle luottokelpoisuuden tarkistamista varten. Palveluntarjoaja tarkistaa antamienne henkilötietojen sekä muiden tietojen (kuten ostoskori, laskun summa, tilaushistoria, maksukokemukset) perusteella, voidaanko valitsemanne maksutapa myöntää maksu- ja/tai luottotappioriskien kannalta.

Hakemuksen käsittelyn yhteydessä tehtävässä päätöksessä voidaan palveluntarjoajan sisäisten kriteerien lisäksi ottaa GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti huomioon myös seuraavien luottotietoyhtiöiden henkilöllisyys- ja luottotiedot:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Luottotietoraportti voi sisältää todennäköisyysarvoja (ns. pisteytysarvoja). Siltä osin kuin pisteytysarvot vaikuttavat luottotietoraportin tulokseen, ne perustuvat tieteellisesti tunnustettuun matemaattis-tilastolliseen menetelmään. Pisteytysarvojen laskentaan vaikuttavat muun muassa, mutta ei yksinomaan, osoitetiedot.

Voitte vastustaa tätä tietojenne käsittelyä milloin tahansa lähettämällä viestin meille tai palveluntarjoajalle. Palveluntarjoajalla säilyy kuitenkin tarvittaessa edelleen oikeus käsitellä henkilötietojanne, mikäli se on sopimuksen mukaisen maksun käsittelemiseksi tarpeen.
- Paypal

Tällä verkkosivustolla on käytettävissä yksi tai useampi seuraavan palveluntarjoajan verkkomaksutapa: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Valitessanne palveluntarjoajan maksutavan, jossa suoritatte maksun ennakkoon, tälle luovutetaan tilausprosessin yhteydessä ilmoittamanne maksutiedot (muun muassa nimi, osoite, pankki- ja maksukorttitiedot, valuutta ja tapahtumanumero) sekä tilauksenne sisältöä koskevat tiedot GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti. Tietojenne luovuttaminen tapahtuu tässä tapauksessa yksinomaan maksun käsittelemiseksi palveluntarjoajan kanssa ja vain siinä laajuudessa kuin se on tähän tarpeen.

Valitessanne maksutavan, jossa me suoritamme maksun ennakkoon, teitä pyydetään tilausprosessin aikana antamaan myös tiettyjä henkilötietoja (etu- ja sukunimi, katu, talonnumero, postinumero, paikkakunta, syntymäaika, sähköpostiosoite, puhelinnumero, tarvittaessa tiedot vaihtoehtoisesta maksuvälineestä).

Turvataksemme tällaisissa tapauksissa oikeutetun etumme, joka koskee maksukykynne selvittämistä, välitämme nämä tiedot GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti palveluntarjoajalle luottokelpoisuuden tarkistamista varten. Palveluntarjoaja tarkistaa antamienne henkilötietojen sekä muiden tietojen (kuten ostoskori, laskun summa, tilaushistoria, maksukokemukset) perusteella, voidaanko valitsemanne maksutapa myöntää maksu- ja/tai luottotappioriskien kannalta.

Luottotietoraportti voi sisältää todennäköisyysarvoja (ns. pisteytysarvoja). Siltä osin kuin pisteytysarvot vaikuttavat luottotietoraportin tulokseen, ne perustuvat tieteellisesti tunnustettuun matemaattis-tilastolliseen menetelmään. Pisteytysarvojen laskentaan vaikuttavat muun muassa, mutta ei yksinomaan, osoitetiedot.

Voitte vastustaa tätä tietojenne käsittelyä milloin tahansa lähettämällä viestin meille tai palveluntarjoajalle. Palveluntarjoajalla säilyy kuitenkin tarvittaessa edelleen oikeus käsitellä henkilötietojanne, mikäli se on sopimuksen mukaisen maksun käsittelemiseksi tarpeen.
- Paypal Checkout

Tämä verkkosivusto käyttää PayPal Checkoutia, PayPalin verkkomaksujärjestelmää, joka koostuu PayPalin omista maksutavoista ja kolmansien osapuolten paikallisista maksutavoista.

Maksettaessa PayPalilla, luottokortilla PayPalin kautta, suoraveloituksella PayPalin kautta tai – mikäli tarjolla – ”Maksa myöhemmin” -toiminnolla PayPalin kautta luovutamme maksutietonne maksun käsittelyn yhteydessä yhtiölle PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (jäljempänä ”PayPal”). Luovutus tapahtuu GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti ja vain siinä laajuudessa kuin se on maksun käsittelemiseksi tarpeen.

PayPal pidättää maksutapojen luottokortti PayPalin kautta, suoraveloitus PayPalin kautta tai – mikäli tarjolla – ”Maksa myöhemmin” PayPalin kautta osalta oikeuden luottotietojen tarkistamiseen. Tätä varten maksutietonne luovutetaan tarvittaessa GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti luottotietoyhtiöille PayPalin oikeutetun edun perusteella, joka koskee maksukykynne selvittämistä. PayPal käyttää luottokelpoisuuden tarkistuksen tulosta, joka koskee tilastollista maksukyvyttömyyden todennäköisyyttä, päättääkseen kyseisen maksutavan tarjoamisesta. Luottotietoraportti voi sisältää todennäköisyysarvoja (ns. pisteytysarvoja). Siltä osin kuin pisteytysarvot vaikuttavat luottotietoraportin tulokseen, ne perustuvat tieteellisesti tunnustettuun matemaattis-tilastolliseen menetelmään. Pisteytysarvojen laskentaan vaikuttavat muun muassa, mutta ei yksinomaan, osoitetiedot. Voitte vastustaa tätä tietojenne käsittelyä milloin tahansa lähettämällä viestin PayPalille. PayPalilla säilyy kuitenkin tarvittaessa edelleen oikeus käsitellä henkilötietojanne, mikäli se on sopimuksen mukaisen maksun käsittelemiseksi tarpeen.

Mikäli PayPalin maksutapa ”Laskukauppa” on käytettävissä ja valitsette sen, maksutietonne välitetään maksun valmistelua varten ensin PayPalille, minkä jälkeen PayPal välittää ne maksun suorittamista varten edelleen yhtiölle Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin (”Ratepay”). Oikeusperusteena on kussakin tapauksessa GDPR:n 6 artiklan 1 kohdan b alakohta. Tässä tapauksessa RatePay suorittaa omissa nimissään henkilöllisyyden ja luottokelpoisuuden tarkistuksen maksukyvyn selvittämiseksi edellä jo mainitun periaatteen mukaisesti ja luovuttaa maksutietonne luottotietoyhtiöille maksukyvyn selvittämistä koskevan oikeutetun edun perusteella GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Luettelo luottotietoyhtiöistä, joita Ratepay voi käyttää, löytyy täältä: https://www.ratepay.com/legal-payment-creditagencies/

Käyttäessänne paikallisen kolmannen osapuolen maksutapaa maksutietonne luovutetaan maksun valmistelua varten ensin GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti PayPalille. Valitsemastanne käytettävissä olevasta paikallisesta maksutavasta riippuen PayPal välittää maksutietonne maksun suorittamista varten tämän jälkeen GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti kyseiselle palveluntarjoajalle:

- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanti)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Alankomaat)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bryssel, Belgia)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Varsova, Puola)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Wien, Itävalta)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Pariisi, Ranska)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Puola)

Lisää tietosuojaa koskevia tietoja löydätte PayPalin tietosuojaselosteesta: https://www.paypal.com/de/legalhub/paypal/privacy-full
- Shopify Payments

Tällä verkkosivustolla on käytettävissä yksi tai useampi seuraavan palveluntarjoajan verkkomaksutapa: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanti

Valitessanne palveluntarjoajan maksutavan, jossa suoritatte maksun ennakkoon (esimerkiksi luottokorttimaksu), tälle luovutetaan tilausprosessin yhteydessä ilmoittamanne maksutiedot (muun muassa nimi, osoite, pankki- ja maksukorttitiedot, valuutta ja tapahtumanumero) sekä tilauksenne sisältöä koskevat tiedot GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti. Tietojenne luovuttaminen tapahtuu tässä tapauksessa yksinomaan maksun käsittelemiseksi palveluntarjoajan kanssa ja vain siinä laajuudessa kuin se on tähän tarpeen.
- Stripe

Tällä verkkosivustolla on käytettävissä yksi tai useampi seuraavan palveluntarjoajan verkkomaksutapa: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanti

Valitessanne palveluntarjoajan maksutavan tälle luovutetaan tilausprosessin yhteydessä ilmoittamanne maksutiedot (muun muassa nimi, osoite, pankki- ja maksukorttitiedot, valuutta ja tapahtumanumero) sekä tilauksenne sisältöä koskevat tiedot GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti. Tietojenne luovuttaminen tapahtuu tässä tapauksessa yksinomaan maksun käsittelemiseksi palveluntarjoajan kanssa ja vain siinä laajuudessa kuin se on tähän tarpeen.

8.6 Pakoteluettelovertailu

Liikesuhteiden solmimisen valmistelun ja tilausten käsittelyn yhteydessä pidätämme oikeuden verrata meille antamianne henkilötietoja Euroopan unionin ja/tai sen yksittäisten jäsenvaltioiden pakoteluetteloiden tietoihin ja päättää tämän vertailun tulosten perusteella liikesuhteen solmimisesta tai tilauksen toteuttamisesta.

Tämä tietojenkäsittely tapahtuu GDPR:n 6 artiklan 1 kohdan c alakohdan mukaisesti sen lakisääteisen velvollisuutemme perusteella, joka koskee sen tarkistamista ja varmistamista, ettemme solmi liikesuhteita pakotteiden kohteena olevien luonnollisten henkilöiden tai oikeushenkilöiden kanssa, ja estämme näin varojen asettamisen tällaisten henkilöiden saataville.

8.7 Sähköinen peruuttamistoiminto etäsopimuksia varten

Kuluttajilla, jotka tekevät tällä verkkosivustolla sopimuksia, joihin liittyy lakisääteinen peruuttamisoikeus, on mahdollisuus ilmoittaa peruuttamisesta sähköisen peruuttamistoiminnon kautta voimassa olevien peruuttamisehtojen mukaisesti.

Sähköisen peruuttamistoiminnon tarjoamiseen käytämme seuraavan palveluntarjoajan ratkaisua: Martini & Radl OG, Rubensgasse 9/7, 1040 Wien Itävalta.

Peruuttamistoimintoa käytettäessä on peruutettavan sopimuksen yksilöintitietojen lisäksi annettava tai vahvistettava myös muita henkilötietoja, kuten kuluttajan etu- ja sukunimi sekä sähköpostiosoite.

Palveluntarjoaja kerää nämä tiedot ensin GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme perusteella, joka koskee käyttäjäystävällistä, vakaata ja prosessiltaan optimoitua ratkaisua, käyttää niitä tämän jälkeen peruuttamisilmoituksen vastaanottamisen vahvistamiseen sähköpostitse nimissämme ja välittää ne lopuksi meille. Käsittelemme välitettyjä tietoja tämän jälkeen peruuttamisen asianmukaista käsittelyä varten GDPR:n 6 artiklan 1 kohdan b alakohdan ja GDPR:n 6 artiklan 1 kohdan c alakohdan mukaisesti sen lakisääteisen velvollisuutemme perusteella, joka koskee sähköisen peruuttamistoiminnon ylläpitämistä maksullisissa kuluttajien etäsopimuksissa.

Palveluntarjoajan keräämät tiedot poistetaan rutiininomaisesti peruuttamisen lopullisen käsittelyn jälkeen, elleivät lakisääteiset säilytysvelvoitteet ole tälle esteenä.

Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka suojaa peruuttamistoiminnon yhteydessä käsiteltäviä tietoja ja kieltää tietojen luvattoman luovuttamisen kolmansille osapuolille.

9) Verkkoanalyysipalvelut

9.1 Google Analytics 4

Tämä verkkosivusto käyttää Google Analytics 4:ää, Google Ireland Limitedin, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti (”Google”), verkkoanalyysipalvelua, joka mahdollistaa verkkosivustomme käyttönne analysoinnin.

Google Analytics 4 asettaa verkkosivustolla vierailtaessa oletusarvoisesti evästeitä, jotka tallennetaan pieninä tekstinpätkinä päätelaitteellenne ja jotka keräävät tiettyjä tietoja. Näihin tietoihin kuuluu myös IP-osoitteenne, jonka viimeiset numerot Google kuitenkin lyhentää pois, jotta suora yhteys henkilöön voidaan sulkea pois.

Tiedot siirretään Googlen palvelimille ja käsitellään siellä edelleen. Tällöin ovat mahdollisia myös siirrot Google LLC:lle, jonka kotipaikka on Yhdysvalloissa.

Google käyttää kerättyjä tietoja toimeksiannostamme arvioidakseen verkkosivuston käyttöänne, koostaakseen meille raportteja verkkosivuston toiminnasta ja tuottaakseen muita verkkosivuston käyttöön ja internetin käyttöön liittyviä palveluja. Selaimenne Google Analyticsin yhteydessä välittämää ja lyhennettyä IP-osoitetta ei yhdistetä muihin Googlen tietoihin. Google Analytics 4:n käytön yhteydessä kerättyjä tietoja säilytetään kahden kuukauden ajan, minkä jälkeen ne poistetaan.

Kaikki edellä kuvatut käsittelyt, erityisesti evästeiden asettaminen käytettävälle päätelaitteelle, toteutetaan vain, jos olette antaneet meille tähän GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisen nimenomaisen suostumuksenne.
Ilman suostumustanne Google Analytics 4:ää ei käytetä sivustollamme vierailunne aikana. Voitte peruuttaa antamanne suostumuksen milloin tahansa tulevaisuuteen vaikuttavasti. Käyttääksenne peruuttamisoikeuttanne poistakaa tämä palvelu käytöstä verkkosivustolla tarjotusta ”evästeiden suostumustyökalusta”.

Olemme tehneet Googlen kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa sivustomme kävijöiden tietojen suojan ja kieltää tietojen luvattoman luovuttamisen kolmansille osapuolille.

Lisää oikeudellisia tietoja Google Analytics 4:stä löydätte osoitteista https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de ja https://policies.google.com/technologies/partner-sites

Demografiset ominaisuudet
Google Analytics 4 käyttää erityistä ”demografiset ominaisuudet” -toimintoa ja voi sen avulla laatia tilastoja, jotka kertovat sivuston kävijöiden iästä, sukupuolesta ja kiinnostuksen kohteista. Tämä tapahtuu analysoimalla mainontaa ja kolmansien osapuolten tietoja. Näin voidaan tunnistaa kohderyhmiä markkinointitoimenpiteitä varten. Kerättyjä tietoja ei kuitenkaan voida yhdistää tiettyyn henkilöön, ja ne poistetaan kahden kuukauden säilytyksen jälkeen.

Google Signals
Google Analytics 4:n laajennuksena tällä verkkosivustolla voidaan käyttää Google Signalsia laitteiden välisten raporttien laatimiseksi. Jos olette ottaneet käyttöön personoidut mainokset ja yhdistäneet laitteenne Google-tiliinne, Google voi Google Analyticsin käyttöä koskevan GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisen suostumuksenne edellyttäen analysoida käyttäytymistänne laitteiden välillä ja luoda tietokantamalleja muun muassa laitteiden välisistä konversioista. Emme saa Googlelta henkilötietoja, vaan ainoastaan tilastoja. Jos haluatte lopettaa laitteiden välisen analysoinnin, voitte poistaa ”Personoitu mainonta” -toiminnon käytöstä Google-tilinne asetuksista. Noudattakaa tällöin tällä sivulla annettuja ohjeita: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Lisätietoja Google Signalsista löydätte seuraavasta linkistä: https://support.google.com/analytics/answer/7532985?hl=de

UserIDs
Google Analytics 4:n laajennuksena tällä verkkosivustolla voidaan käyttää ”UserIDs”-toimintoa. Jos olette antaneet suostumuksenne Google Analytics 4:n käyttöön GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti, luoneet tilin tälle verkkosivustolle ja kirjaudutte tällä tilillä sisään eri laitteilla, toimintaanne, mukaan lukien konversiot, voidaan analysoida laitteiden välillä.

Yhdysvaltoihin tapahtuvien tiedonsiirtojen osalta palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission riittävyyspäätöksen perusteella varmistaa eurooppalaisen tietosuojan tason noudattamisen.

9.2 Shopify Analytics

Tämä verkkosivusto käyttää seuraavan palveluntarjoajan verkkoanalyysipalvelua: Shopify International Limited, Victoria Buildings, 2. kerros, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanti

Tietoja siirretään lisäksi seuraavalle taholle: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Evästeiden ja/tai vastaavien teknologioiden (seurantapikselit, web-majakat, päätelaite- ja selaintietojen lukemiseen tarkoitetut algoritmit) avulla palvelu kerää ja tallentaa pseudonymisoituja kävijätietoja, muun muassa käytetyn päätelaitteen tietoja, kuten IP-osoitteen ja selaintiedot, arvioidakseen niitä verkkosivustomme käyttökäyttäytymisen tilastollisia analyyseja varten ja luodakseen pseudonymisoituja käyttöprofiileja.Pseudonymisointi sulkee suoran yhteyden henkilöön lähtökohtaisesti pois. Tietoja ei yhdistetä muulla tavoin kerättyihin selväkielisiin henkilötietoihinne.

Kaikki edellä kuvatut käsittelyt, erityisesti tietojen lukeminen tai tallentaminen käytettävällä päätelaitteella, toteutetaan vain, jos olette antaneet meille tähän GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisen nimenomaisen suostumuksenne. Voitte peruuttaa antamanne suostumuksen milloin tahansa tulevaisuuteen vaikuttavasti poistamalla tämän palvelun käytöstä verkkosivustolla tarjotusta ”evästeiden suostumustyökalusta”.

Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka suojaa sivustomme kävijöiden tietoja ja kieltää tietojen luovuttamisen kolmansille osapuolille.

Kanadaan tapahtuvassa tiedonsiirrossa riittävä tietosuojan taso on varmistettu Euroopan komission riittävyyspäätöksellä.

10) Uudelleenkohdistus/uudelleenmarkkinointi ja konversioseuranta

10.1 Meta Pixel

Verkkotarjontamme puitteissa käytämme seuraavan palveluntarjoajan palvelua "Meta Pixel": Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanti ("Meta")

Kun käyttäjä napsauttaa Facebookissa ja/tai Instagramissa julkaisemaamme mainosta, ”Meta Pixelin” avulla linkitetyn sivumme URL-osoitteeseen lisätään parametri. Tämä URL-parametri merkitään uudelleenohjauksen jälkeen käyttäjän selaimeen evästeellä, jonka linkitetty sivumme itse asettaa.

Näin Meta voi yhtäältä määrittää verkkotarjontamme kävijät kohderyhmäksi mainosten (ns. "Ads") näyttämistä varten. Käytämme palvelua vastaavasti näyttääksemme julkaisemamme Facebook- ja/tai Instagram-mainokset vain sellaisille käyttäjille, jotka ovat osoittaneet kiinnostusta verkkotarjontaamme kohtaan tai joilla on tiettyjä ominaisuuksia (esim. kiinnostus tiettyihin aiheisiin tai tuotteisiin, jotka määritetään vierailtujen verkkosivujen perusteella), jotka välitämme Metalle (ns. ”Custom Audiences”).

Toisaalta ”Meta Pixelin” avulla voidaan seurata, ohjattiinko käyttäjät mainoksen napsauttamisen jälkeen verkkosivustollemme ja mitä toimia he siellä tekevät (ns. ”konversioseuranta”).

Kerätyt tiedot ovat meille anonyymejä, eivätkä ne siis mahdollista päätelmiä käyttäjien henkilöllisyydestä. Meta kuitenkin tallentaa ja käsittelee tiedot, joten yhteys kulloiseenkin käyttäjäprofiiliin on mahdollinen ja Meta voi käyttää tietoja omiin mainostarkoituksiinsa.

Kaikki edellä kuvatut käsittelyt, erityisesti evästeiden asettaminen tietojen lukemiseksi käytettävältä päätelaitteelta, toteutetaan vain, jos olette antaneet meille tähän GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisen nimenomaisen suostumuksenne. Voitte peruuttaa antamanne suostumuksen milloin tahansa tulevaisuuteen vaikuttavasti poistamalla tämän palvelun käytöstä verkkosivustolla tarjotusta ”evästeiden suostumustyökalusta”.

Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa sivustomme kävijöiden tietojen suojan ja kieltää tietojen luvattoman luovuttamisen kolmansille osapuolille.

Metan tuottamat tiedot siirretään yleensä Metan palvelimelle ja tallennetaan sinne; tässä yhteydessä tietoja voidaan siirtää myös Meta Platforms Inc:n palvelimille Yhdysvaltoihin.

Yhdysvaltoihin tapahtuvien tiedonsiirtojen osalta palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission riittävyyspäätöksen perusteella varmistaa eurooppalaisen tietosuojan tason noudattamisen.

10.2 Google Ads Remarketing

Tämä verkkosivusto käyttää seuraavan palveluntarjoajan uudelleenkohdistusteknologiaa: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti

Tätä tarkoitusta varten Google asettaa päätelaitteenne selaimeen evästeen, joka mahdollistaa automaattisesti pseudonyymin evästetunnisteen avulla ja vierailemienne sivujen perusteella kiinnostukseen perustuvan mainonnan. Tällöin kerättäviin tietoihin kuuluu lähtökohtaisesti myös IP-osoitteenne.

Tätä laajempaa tietojenkäsittelyä tapahtuu vain, jos olette antaneet Googlelle suostumuksenne siihen, että Google yhdistää internet- ja sovellusselaushistorianne Google-tiliinne ja että Google-tilinne tietoja käytetään verkossa katsomienne mainosten personointiin. Jos olette tässä tapauksessa kirjautuneena Googleen verkkosivustollamme vierailunne aikana, Google käyttää tietojanne yhdessä Google Analytics -tietojen kanssa luodakseen ja määrittääkseen kohderyhmäluetteloita laitteiden välistä uudelleenmarkkinointia varten. Tätä varten Google yhdistää henkilötietonne väliaikaisesti Google Analytics -tietoihin kohderyhmien muodostamiseksi. Google Ads -uudelleenmarkkinoinnin käytön yhteydessä henkilötietoja voidaan siirtää myös Google LLC:n palvelimille Yhdysvaltoihin.

Kaikki edellä kuvatut käsittelyt, erityisesti evästeiden asettaminen tietojen lukemiseksi käytettävältä päätelaitteelta, toteutetaan vain, jos olette antaneet meille tähän GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisen nimenomaisen suostumuksenne. Ilman tätä suostumusta uudelleenkohdistusteknologiaa ei käytetä sivustollamme vierailunne aikana.

Voitte peruuttaa antamanne suostumuksen milloin tahansa tulevaisuuteen vaikuttavasti. Käyttääksenne peruuttamisoikeuttanne poistakaa tämä palvelu käytöstä verkkosivustolla tarjotusta ”evästeiden suostumustyökalusta”.

Yhdysvaltoihin tapahtuvien tiedonsiirtojen osalta palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission riittävyyspäätöksen perusteella varmistaa eurooppalaisen tietosuojan tason noudattamisen.

Yksityiskohtaiset tiedot Googlen käynnistämistä käsittelyistä ja siitä, miten Google käsittelee verkkosivustojen tietoja, löydätte täältä: https://policies.google.com/technologies/partner-sites

Lisätietoja Googlen tietosuojaehdoista löytyy täältä: https://business.safety.google/intl/de/privacy/ ja https://www.google.de/policies/privacy/

10.3 Google Ads -konversioseuranta

Tämä verkkosivusto käyttää verkkomainosohjelmaa "Google Ads" ja Google Adsin puitteissa Google Ireland Limitedin, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti (”Google”), konversioseurantaa.

Käytämme Google Adsin tarjontaa kiinnittääksemme mainosvälineiden (ns. Google Adwords) avulla ulkoisilla verkkosivustoilla huomiota tarjontaamme. Voimme mainoskampanjoiden tietojen perusteella selvittää, kuinka menestyksekkäitä yksittäiset mainostoimenpiteet ovat. Tavoitteenamme on näyttää teille mainontaa, joka kiinnostaa teitä, tehdä verkkosivustostamme teille kiinnostavampi ja saavuttaa mainoskustannusten oikeudenmukainen laskenta.

Konversioseurannan eväste asetetaan, kun käyttäjä napsauttaa Googlen julkaisemaa Ads-mainosta. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan päätelaitteellenne. Nämä evästeet vanhenevat yleensä 30 päivän kuluttua, eivätkä ne palvele henkilökohtaista tunnistamista. Jos käyttäjä vierailee tämän verkkosivuston tietyillä sivuilla eikä eväste ole vielä vanhentunut, Google ja me voimme tunnistaa, että käyttäjä on napsauttanut mainosta ja hänet on ohjattu tälle sivulle. Jokainen Google Ads -asiakas saa eri evästeen. Evästeitä ei siten voida seurata Google Ads -asiakkaiden verkkosivustojen välillä. Konversioevästeen avulla kerättyjä tietoja, joihin kuuluu myös IP-osoitteenne, käytetään konversiotilastojen laatimiseen niille Google Ads -asiakkaille, jotka ovat ottaneet konversioseurannan käyttöön. Asiakkaat saavat tietoonsa niiden käyttäjien kokonaismäärän, jotka ovat napsauttaneet heidän mainostaan ja jotka on ohjattu konversioseurantatunnisteella varustetulle sivulle. He eivät kuitenkaan saa tietoja, joiden avulla käyttäjät voitaisiin tunnistaa henkilökohtaisesti.

Google Adsin käytön yhteydessä henkilötietoja voidaan siirtää myös Google LLC:n palvelimille Yhdysvaltoihin.

Yksityiskohtaiset tiedot Google Ads -konversioseurannan käynnistämistä käsittelyistä ja siitä, miten Google käsittelee verkkosivustojen tietoja, löydätte täältä: https://policies.google.com/technologies/partner-sites

Kaikki edellä kuvatut käsittelyt, erityisesti evästeiden asettaminen tietojen lukemiseksi käytettävältä päätelaitteelta, toteutetaan vain, jos olette antaneet meille tähän GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisen nimenomaisen suostumuksenne. Voitte peruuttaa antamanne suostumuksen milloin tahansa tulevaisuuteen vaikuttavasti poistamalla tämän palvelun käytöstä verkkosivustolla tarjotusta ”evästeiden suostumustyökalusta”.

Voitte lisäksi vastustaa pysyvästi evästeiden asettamista Google Ads -konversioseurannan toimesta lataamalla ja asentamalla seuraavasta linkistä saatavilla olevan Googlen selainlaajennuksen:
https://support.google.com/My-Ad-Center-Help/answer/12155656?hl=de

Voidaksemme kohdistaa mainontaa entistä kiinnostuksenmukaisemmin käyttäjille, joiden tiedot olemme saaneet liikesuhteiden tai niiden kaltaisten suhteiden puitteissa, käytämme Google Adsin yhteydessä asiakkaiden yhteensovitustoimintoa. Tätä varten välitämme yhden tai useamman tiedoston, joka sisältää koottuja asiakastietoja (ennen kaikkea sähköpostiosoitteita ja puhelinnumeroita), sähköisessä muodossa Googlelle. Google ei tällöin saa pääsyä selväkielisiin tietoihin, vaan salaa asiakastiedostojen tiedot siirtoprosessin aikana automaattisesti erityisellä algoritmilla. Google voi tämän jälkeen käyttää salattuja tietoja ainoastaan yhdistääkseen ne olemassa oleviin Google-tileihin, jotka rekisteröidyt ovat luoneet. Tämä mahdollistaa personoidun mainonnan näyttämisen kaikissa kyseiseen Google-tiliin yhdistetyissä Google-palveluissa.

Asiakastietojen välittäminen Googlelle tapahtuu yksinomaan silloin, kun olette antaneet meille tähän GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisen nimenomaisen suostumuksen. Voitte peruuttaa tämän suostumuksen meille milloin tahansa tulevaisuuteen vaikuttavasti. Lisätietoja Googlen tietosuojatoimenpiteistä asiakkaiden yhteensovitustoiminnon osalta löytyy täältä: https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182
Googlen tietosuojaehdot ovat luettavissa täällä: https://business.safety.google/intl/de/privacy/ ja https://www.google.de/policies/privacy/

Yhdysvaltoihin tapahtuvien tiedonsiirtojen osalta palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission riittävyyspäätöksen perusteella varmistaa eurooppalaisen tietosuojan tason noudattamisen.

11) Sivuston toiminnot

11.1 Judge.me

Verkkosivustollemme on ulkoisten asiakasarvostelujen ja/tai ulkopuolisen myöntämän laatumerkin näyttämistä varten liitetty seuraavan palveluntarjoajan grafiikkaelementtejä: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, Englanti, EC2A 2AB, Yhdistynyt kuningaskunta

Kun avaatte verkkosivustomme sivun, joka sisältää tällaisia grafiikkaelementtejä, selaimenne muodostaa suoran yhteyden palveluntarjoajan palvelimiin ladatakseen elementit asianmukaisesti. Tällöin palveluntarjoajalle välitetään tiettyjä selaintietoja, mukaan lukien IP-osoitteenne.

Mikäli tällöin käsitellään myös henkilötietoja, käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme perusteella, joka koskee tarjontamme optimaalista markkinointia ja verkkosivustomme houkuttelevaa ulkoasua.

Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa sivustomme kävijöiden tietojen suojan ja kieltää tietojen luvattoman luovuttamisen kolmansille osapuolille.

Palveluntarjoajan sijaintipaikkaan tapahtuvassa tiedonsiirrossa riittävä tietosuojan taso on varmistettu Euroopan komission riittävyyspäätöksellä.

11.2 Google Web Fonts

Tämä sivusto käyttää kirjasintyyppien yhtenäiseen esittämiseen seuraavan palveluntarjoajan niin kutsuttuja web-kirjasimia: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti

Sivua avattaessa selaimenne lataa tarvittavat web-kirjasimet selaimensa välimuistiin näyttääkseen tekstit ja kirjasintyypit oikein ja muodostaa suoran yhteyden palveluntarjoajan palvelimiin. Tällöin palveluntarjoajalle välitetään tiettyjä selaintietoja, mukaan lukien IP-osoitteenne.

Tietoja voidaan lisäksi siirtää seuraavalle taholle: Google LLC, USA

Henkilötietojen käsittely kirjasintyyppien palveluntarjoajaan muodostettavan yhteyden yhteydessä toteutetaan vain, jos olette antaneet meille tähän GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisen nimenomaisen suostumuksenne. Voitte peruuttaa antamanne suostumuksen milloin tahansa tulevaisuuteen vaikuttavasti poistamalla tämän palvelun käytöstä verkkosivustolla tarjotusta ”evästeiden suostumustyökalusta”. Jos selaimenne ei tue web-kirjasimia, käytetään tietokoneenne vakiokirjasinta.

Yhdysvaltoihin tapahtuvien tiedonsiirtojen osalta palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission riittävyyspäätöksen perusteella varmistaa eurooppalaisen tietosuojan tason noudattamisen.

Lisätietoja Googlen tietosuojaehdoista löytyy täältä: https://business.safety.google/intl/de/privacy/

11.3 Google-asiakasarvostelut (aiemmin Googlen sertifioitujen kauppiaiden ohjelma)

Teemme Googlen kanssa yhteistyötä ohjelman ”Google-asiakasarvostelut” puitteissa. Palveluntarjoaja on Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti (“Google”). Tämä ohjelma antaa meille mahdollisuuden kerätä asiakasarvosteluja verkkosivustomme käyttäjiltä. Tällöin teiltä kysytään verkkosivustollamme palvelujemme käyttämisen jälkeen, haluatteko osallistua Googlen sähköpostikyselyyn.

Jos annatte GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisen suostumuksenne, välitämme sähköpostiosoitteenne Googlelle. Saatte Google-asiakasarvosteluilta sähköpostin, jossa teitä pyydetään arvioimaan ostokokemustanne verkkosivustollamme. Antamanne arvostelu kootaan tämän jälkeen yhteen muiden arvostelujemme kanssa ja näytetään Google-asiakasarvostelut-logossamme sekä Merchant Center -hallintanäkymässämme. Lisäksi arvosteluanne käytetään Googlen myyjäarvosteluissa. Google-asiakasarvostelujen käytön yhteydessä henkilötietoja voidaan siirtää myös Google LLC:n palvelimille Yhdysvaltoihin.

Voitte peruuttaa suostumuksenne milloin tahansa lähettämällä viestin tietojenkäsittelystä vastaavalle rekisterinpitäjälle tai Googlelle.

Yhdysvaltoihin tapahtuvien tiedonsiirtojen osalta palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission riittävyyspäätöksen perusteella varmistaa eurooppalaisen tietosuojan tason noudattamisen.

Lisätietoja Googlen tietosuojaehdoista löytyy täältä: https://business.safety.google/intl/de/privacy/

11.4 Microsoft Teams

Verkkokokousten, videoneuvottelujen ja/tai webinaarien järjestämiseen käytämme tätä palveluntarjoajaa: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA

Palveluntarjoaja käsittelee erilaisia tietoja, ja käsiteltävien tietojen laajuus riippuu siitä, mitä tietoja ilmoitatte ennen verkkokokoukseen, videoneuvotteluun tai webinaariin osallistumista tai sen aikana. Tietojanne käsitellään viestinnän osallistujana ja tallennetaan palveluntarjoajan palvelimille. Näitä voivat olla erityisesti kirjautumistietonne (nimi, sähköpostiosoite, puhelinnumero (valinnainen) ja salasana) sekä istuntotiedot (aihe, osallistujan IP-osoite, laitetiedot, kuvaus (valinnainen)).

Lisäksi voidaan käsitellä osallistujien kuva- ja ääniaineistoja sekä puhesyötteitä chateissa.
Sellaisten henkilötietojen käsittelyssä, jotka ovat tarpeen kanssanne tehtävän sopimuksen täyttämiseksi (tämä koskee myös käsittelytoimia, jotka ovat tarpeen sopimusta edeltävien toimenpiteiden toteuttamiseksi), oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta. Siltä osin kuin olette antaneet meille suostumuksen tietojenne käsittelyyn, käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan a alakohdan perusteella. Voitte peruuttaa antamanne suostumuksen milloin tahansa tulevaisuuteen vaikuttavasti.
Muilta osin tietojenkäsittelyn oikeusperusteena verkkokokousten, videoneuvottelujen tai webinaarien järjestämisessä on GDPR:n 6 artiklan 1 kohdan f alakohdan mukainen oikeutettu etumme verkkokokouksen, webinaarin tai videoneuvottelun tehokkaaseen järjestämiseen.

Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa sivustomme kävijöiden tietojen suojan ja kieltää tietojen oikeudettoman luovuttamisen kolmansille osapuolille.

Yhdysvaltoihin tapahtuvien tiedonsiirtojen osalta palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission riittävyyspäätöksen perusteella varmistaa eurooppalaisen tietosuojan tason noudattamisen.

12) Työkalut ja muut palvelut

12.1 AccountOne

Kirjanpidon hoitamiseen käytämme seuraavan palveluntarjoajan pilvipohjaisen kirjanpito-ohjelmiston palvelua: AccountOne GmbH, Fördepromenade 4d, 24944 Flensburg, Saksa

Palveluntarjoaja käsittelee osto- ja myyntilaskuja sekä tarvittaessa myös yrityksemme pankkitapahtumia kirjatakseen laskut automaattisesti, kohdistaakseen ne tapahtumiin ja laatiakseen näistä osittain automatisoidussa prosessissa liikekirjanpidon.

Mikäli tällöin käsitellään myös henkilötietoja, käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme perusteella, joka koskee liiketapahtumiemme tehokasta organisointia ja dokumentointia.

12.2 Billbee

Kirjanpidon hoitamiseen käytämme seuraavan palveluntarjoajan pilvipohjaisen kirjanpito-ohjelmiston palvelua: Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Saksa

Palveluntarjoaja käsittelee osto- ja myyntilaskuja sekä tarvittaessa myös yrityksemme pankkitapahtumia kirjatakseen laskut automaattisesti, kohdistaakseen ne tapahtumiin ja laatiakseen näistä osittain automatisoidussa prosessissa liikekirjanpidon.

Mikäli tällöin käsitellään myös henkilötietoja, käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme perusteella, joka koskee liiketapahtumiemme tehokasta organisointia ja dokumentointia.

12.3 Evästeiden suostumustyökalu

Tämä verkkosivusto käyttää pätevien käyttäjän suostumusten hankkimiseen suostumusta edellyttäville evästeille ja evästepohjaisille sovelluksille ns. ”evästeiden suostumustyökalua”. ”Evästeiden suostumustyökalu” näytetään käyttäjille sivua avattaessa vuorovaikutteisena käyttöliittymänä, jossa suostumukset tiettyihin evästeisiin ja/tai evästepohjaisiin sovelluksiin voidaan antaa rastittamalla ruutu. Työkalun käytön ansiosta kaikki suostumusta edellyttävät evästeet/palvelut ladataan vain, jos kyseinen käyttäjä antaa vastaavat suostumukset ruudun rastittamalla. Näin varmistetaan, että tällaisia evästeitä asetetaan käyttäjän kulloisellekin päätelaitteelle vain annetun suostumuksen perusteella.

Työkalu asettaa teknisesti välttämättömiä evästeitä tallentaakseen evästeasetuksenne. Käyttäjien henkilötietoja ei tällöin lähtökohtaisesti käsitellä.

Mikäli yksittäistapauksessa evästeasetusten tallentamista, kohdistamista tai kirjaamista varten kuitenkin käsitellään henkilötietoja (kuten IP-osoitetta), käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme perusteella, joka koskee lainmukaista, käyttäjäkohtaista ja käyttäjäystävällistä evästeiden suostumustenhallintaa ja siten verkkosivustomme lainmukaista toteutusta.

Käsittelyn täydentävänä oikeusperusteena on lisäksi GDPR:n 6 artiklan 1 kohdan c alakohta. Meillä on rekisterinpitäjänä lakisääteinen velvollisuus tehdä teknisesti tarpeettomien evästeiden käyttö riippuvaiseksi kulloisenkin käyttäjän suostumuksesta.

Siltä osin kuin se on tarpeen, olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelyä koskevan sopimuksen, joka varmistaa sivustomme kävijöiden tietojen suojan ja kieltää tietojen luvattoman luovuttamisen kolmansille osapuolille.

Lisätietoja evästeiden suostumustyökalun ylläpitäjästä ja asetusmahdollisuuksista löydätte suoraan vastaavasta käyttöliittymästä verkkosivustollamme.

12.4 Judge.me

Asiakasarvostelujen varmentamiseen ja julkaisemiseen käytämme seuraavan palveluntarjoajan palveluja: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, Englanti, EC2A 2AB, Yhdistynyt kuningaskunta

Jos annatte verkkosivustollamme arvostelun, kerätään etu- ja sukunimenne, sähköpostiosoitteenne, tilauspäivä ja -numero sekä tuotteen nimi ja kansainväliset viitetunnukset (GTIN/ISDNF), välitetään ne palveluntarjoajalle ja arvioidaan siellä, jotta voidaan päättää asiakasarvostelun oikeutuksesta tietyn tilauksen osalta. Nämä käsittelyt tapahtuvat GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme perusteella, joka koskee asiakasarvostelujen aitouden takaamista varmistamalla niiden yhteys liiketoimeen sekä arvostelujen väärinkäytön ehkäisemistä. Arvostelun tarkastuksen ja hyväksymisen päätyttyä palveluntarjoaja poistaa tiedot.

Palveluntarjoajan sijaintipaikkaan tapahtuvassa tiedonsiirrossa riittävä tietosuojan taso on varmistettu Euroopan komission riittävyyspäätöksellä.

13) Rekisteröidyn oikeudet

13.1 Voimassa oleva tietosuojalainsäädäntö antaa teille rekisterinpitäjää kohtaan henkilötietojenne käsittelyn osalta seuraavat rekisteröidyn oikeudet (tiedonsaanti- ja puuttumisoikeudet), ja kulloistenkin käyttöedellytysten osalta viitataan mainittuun oikeusperusteeseen:

• Oikeus saada pääsy tietoihin GDPR:n 15 artiklan mukaisesti;
• Oikeus tietojen oikaisemiseen GDPR:n 16 artiklan mukaisesti;
• Oikeus tietojen poistamiseen GDPR:n 17 artiklan mukaisesti;
• Oikeus käsittelyn rajoittamiseen GDPR:n 18 artiklan mukaisesti;
• Oikeus saada ilmoitus GDPR:n 19 artiklan mukaisesti;
• Oikeus siirtää tiedot järjestelmästä toiseen GDPR:n 20 artiklan mukaisesti;
• Oikeus peruuttaa annetut suostumukset GDPR:n 7 artiklan 3 kohdan mukaisesti;
• Oikeus tehdä valitus GDPR:n 77 artiklan mukaisesti.

13.2 VASTUSTAMISOIKEUS

JOS KÄSITTELEMME HENKILÖTIETOJANNE ETUJEN VERTAILUN PERUSTEELLA ENSISIJAISEN OIKEUTETUN ETUMME NOJALLA, TEILLÄ ON MILLOIN TAHANSA OIKEUS VASTUSTAA TÄTÄ KÄSITTELYÄ TULEVAISUUTEEN VAIKUTTAVASTI HENKILÖKOHTAISEEN ERITYISEEN TILANTEESEENNE LIITTYVISTÄ SYISTÄ.

JOS KÄYTÄTTE VASTUSTAMISOIKEUTTANNE, LOPETAMME KYSEISTEN TIETOJEN KÄSITTELYN. PIDÄTÄMME KUITENKIN OIKEUDEN JATKAA KÄSITTELYÄ, JOS VOIMME OSOITTAA KÄSITTELYLLE HUOMATTAVAN TÄRKEÄN JA PERUSTELLUN SYYN, JOKA SYRJÄYTTÄÄ ETUNNE, PERUSOIKEUTENNE JA -VAPAUTENNE, TAI JOS KÄSITTELY ON TARPEEN OIKEUDELLISEN VAATEEN LAATIMISEKSI, ESITTÄMISEKSI TAI PUOLUSTAMISEKSI.

JOS KÄSITTELEMME HENKILÖTIETOJANNE SUORAMARKKINOINTIA VARTEN, TEILLÄ ON OIKEUS MILLOIN TAHANSA VASTUSTAA TEITÄ KOSKEVIEN HENKILÖTIETOJEN KÄSITTELYÄ TÄLLAISTA MARKKINOINTIA VARTEN. VOITTE KÄYTTÄÄ VASTUSTAMISOIKEUTTA EDELLÄ KUVATULLA TAVALLA.

JOS KÄYTÄTTE VASTUSTAMISOIKEUTTANNE, LOPETAMME KYSEISTEN TIETOJEN KÄSITTELYN SUORAMARKKINOINTITARKOITUKSIIN.

14) Henkilötietojen säilytyksen kesto

Henkilötietojen säilytyksen kesto määräytyy kulloisenkin oikeusperusteen, käsittelyn tarkoituksen ja – mikäli sovellettavissa – lisäksi kulloisenkin lakisääteisen säilytysajan mukaan (esim. kauppa- ja vero-oikeudelliset säilytysajat).

Käsiteltäessä henkilötietoja GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisen nimenomaisen suostumuksen perusteella kyseisiä tietoja säilytetään niin kauan, kunnes peruutatte suostumuksenne.

Jos GDPR:n 6 artiklan 1 kohdan b alakohdan perusteella oikeustoimiin tai niiden kaltaisiin velvoitteisiin liittyen käsiteltäville tiedoille on olemassa lakisääteisiä säilytysaikoja, nämä tiedot poistetaan rutiininomaisesti säilytysaikojen päätyttyä, mikäli niitä ei enää tarvita sopimuksen täyttämiseen tai sopimuksen valmisteluun ja/tai meillä ei ole enää oikeutettua etua tietojen edelleen säilyttämiseen.

Käsiteltäessä henkilötietoja GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella näitä tietoja säilytetään niin kauan, kunnes käytätte GDPR:n 21 artiklan 1 kohdan mukaista vastustamisoikeuttanne, ellemme voi osoittaa käsittelylle huomattavan tärkeää ja perusteltua syytä, joka syrjäyttää etunne, oikeutenne ja vapautenne, tai ellei käsittely ole tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Käsiteltäessä henkilötietoja suoramarkkinointitarkoituksiin GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella näitä tietoja säilytetään niin kauan, kunnes käytätte GDPR:n 21 artiklan 2 kohdan mukaista vastustamisoikeuttanne.

Mikäli tämän selosteen muista, erityisiä käsittelytilanteita koskevista tiedoista ei muuta ilmene, tallennetut henkilötiedot poistetaan muilta osin silloin, kun niitä ei enää tarvita niihin tarkoituksiin, joita varten ne on kerätty tai joissa niitä on muutoin käsitelty.