1 Yleistä tietojen käsittelystä

1.1 Rekisterinpitäjä

EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisterinpitäjä on:

Crazy Factory International GmbH

Osoite: Wanheimer Str. 66, 40472 Düsseldorf, Saksa
Puhelin: 0211 96292512
Sähköposti: info@crazy-factory-international.com
Verkkosivusto: www.crazy-factory.com

1.2 Tietosuojavastaavan nimi ja osoite

Jos sinulla on tietosuojaan liittyviä kysymyksiä, voit ottaa yhteyttä tietosuojavastaavaamme Jan Urbaniin seuraavaan sähköpostiosoitteeseen: datenschutz@crazy-factory-international.com

Jan Urban
Crazy Factory International GmbH
Wanheimer Str. 66
40472 Düsseldorf
Saksa

1.3 Tietojesi suojaus

Olemme toteuttaneet teknisiä ja organisatorisia toimenpiteitä varmistaaksemme, että sekä me että puolestamme toimivat ulkoiset palveluntarjoajat täyttävät EU:n yleisen tietosuoja-asetuksen (GDPR) vaatimukset.

Jos teemme yhteistyötä muiden yritysten kanssa palveluidemme tarjoamiseksi, kuten sähköposti- ja palvelinpalveluntarjoajien kanssa, tämä tapahtuu vasta kattavan valintaprosessin jälkeen. Valintaprosessissa jokainen palveluntarjoaja valitaan huolellisesti sen perusteella, miten se täyttää tekniset ja organisatoriset tietosuojavaatimukset. Tämä valintamenettely dokumentoidaan kirjallisesti, ja sopimus tietojen käsittelystä (tietojenkäsittelysopimus) tehdään vain, jos kolmas osapuoli täyttää GDPR:n 28 artiklan vaatimukset.

Verkkosivustomme on SSL/TLS-salattu, mikä näkyy URL-osoitteen alussa olevasta https://-merkinnästä.

1.4 Henkilötietojen poistaminen

Käsittelemme henkilötietoja vain, jos se on tarpeen. Heti kun tietojen käsittelyn tarkoitus on täyttynyt, tiedot poistetaan poistokäytännön mukaisesti, ellei lainsäädännölliset tai sopimusperusteiset määräykset estä tätä.

2 Verkkopalvelut

2.1 Tietojen käsittelyn kuvaus ja laajuus

Kun vierailet verkkosivustollamme, AWS:n verkkopalvelimet tallentavat väliaikaisesti jokaisen vierailun lokitiedostoon. AWS voi kerätä ja tallentaa seuraavia tietoja, kunnes ne poistetaan automaattisesti:

• Pyynnön lähettäneen tietokoneen IP-osoite
• Vierailun päivämäärä ja kellonaika
• Haetun tiedoston nimi ja URL-osoite
• Siirretty tietomäärä
• Viesti siitä, onnistuiko tiedoston haku
• Käytetyn selaimen ja käyttöjärjestelmän tunnistetiedot
• Verkkosivusto, josta yhteys on muodostettu
• Internet-palveluntarjoajasi nimi

Emme käytä tai analysoi näitä AWS:n palvelimille tallennettuja tietoja.

Käytämme AWS:n palveluja verkkosivuston ylläpitoon. Tietojen käsittelyn suorittaa: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, Luxembourg 1855, Luxemburg (Amazon.com Inc.:n tytäryhtiö, 410 Terry Avenue North, Seattle WA 98109, USA).

AWS:n isännöintipalveluja käytetään seuraavien palvelujen tarjoamiseen: infrastruktuuri- ja alustapalvelut, laskentakapasiteetti, tallennustila ja tietokantapalvelut, sähköpostin lähetys, tietoturvapalvelut sekä tekniset ylläpitopalvelut, joita käytämme tämän verkkopalvelun ylläpitämiseen.

Lisätietoja palveluntarjoajan tietosuojakäytännöistä löytyy täältä: https://aws.amazon.com/de/privacy

2.2 Henkilötietojen käsittelyn oikeusperusta

Tietojen ja lokitiedostojen väliaikaisen tallennuksen oikeusperusteena on GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohta. Oikeutettu etumme on tehdä verkkosivustomme sinulle saataville.

2.3 Tietojen käsittelyn tarkoitus

Näiden tietojen käsittelyn tarkoituksena on mahdollistaa verkkosivuston käyttö (yhteyden muodostaminen), varmistaa järjestelmän turvallisuus, huolehtia verkkoinfrastruktuurin teknisestä hallinnasta sekä optimoida verkkosivustoa. IP-osoitetta analysoidaan ainoastaan silloin, kun verkkoinfrastruktuurimme tai internet-palveluntarjoajamme verkkoinfrastruktuuriin kohdistuu hyökkäyksiä.

2.4 Säilytysaika

Lokitiedostojen tiedot säilytetään turvallisuussyistä (esim. väärinkäytösten tai petosten selvittämiseksi) ja poistetaan heti, kun tietojen käsittelyn tarkoitus on saavutettu eikä poistamista estä mikään lakisääteinen säilytysaika. Yleensä tämä tapahtuu 7 päivän kuluttua.

Tiedot, joiden säilyttäminen on tarpeen todistusaineistona, jätetään poistamatta, kunnes kyseinen tapaus on lopullisesti selvitetty.

2.5 Vastustamisoikeus ja oikeus tietojen poistamiseen

Tietojen kerääminen verkkosivuston tarjoamiseksi ja tietojen tallentaminen lokitiedostoihin on välttämätöntä verkkosivuston toiminnan kannalta. Näin ollen käyttäjällä ei ole mahdollisuutta esittää vastalausetta.

Voit käyttää vastalauseoikeuttasi ottamalla yhteyttä meihin tai suoraan AWS:n tietosuojavastaavaan osoitteessa aws-EU-privacy@amazon.com.

3 Evästeiden käyttö

3.1 Tietojen käsittelyn kuvaus ja laajuus

Verkkosivustollamme käytetään evästeitä. Evästeet ovat pieniä tekstitiedostoja, jotka liitetään käyttämääsi selaimeen ja tallennetaan kiintolevyllesi. Tämän kautta tietoja välittyy meille tai evästeen asettaneelle taholle. Evästeet eivät voi suorittaa ohjelmia tietokoneellasi eivätkä välittää viruksia siihen. Seuraavia tietoja voidaan välittää:

• Verkkosivuston käyntitiheys
• Mitä verkkosivuston toimintoja käytät
• Käytetyt hakutermit
• Evästeasetuksesi
• Kieliasetukset
• Ostoskorin sisältö
• Katsellut tuotteet

Kun avaat verkkosivustomme, suostumusbanneri ilmoittaa sinulle evästeiden käytöstä tällä sivustolla ja pyytää suostumustasi evästeiden käyttöön. Asetamme suostumusta vaativat evästeet vasta sen jälkeen, kun olet antanut suostumuksesi suostumusbannerissa. Lisäksi sinua ohjataan tämän verkkosivuston tietosuojaselosteeseen.

3.2 Tietojen käsittelyn oikeusperusta

Evästeisiin liittyvän tietojen käsittelyn oikeusperustana on oikeutettu etumme, joka palvelee yksinomaan tämän verkkosivuston toimivuutta, eli GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohta.

Niiden evästeiden tietojenkäsittelyn oikeusperuste, jotka eivät palvele pelkästään verkkosivustomme toimivuutta, on suostumuksesi (GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohta).

3.3 Tietojen käsittelyn tarkoitus

Käytämme evästeitä, jotta voit kirjautua sisään, tallentaa kielivalintasi, analysoida verkkosivustomme käyttöä ja esittää sinulle kiinnostavia tarjouksia.

3.4 Säilytysaika

Tämä verkkosivusto käyttää kahta evästetyyppiä. Kunkin evästetyypin laajuus ja toiminta selitetään alla:

• Väliaikaiset evästeet (ks. a))
• Pysyvät evästeet (ks. b))

a) Väliaikaiset evästeet poistetaan automaattisesti, kun suljet selaimen. Tämä koskee erityisesti istuntoevästeitä, jotka tallentavat istuntotunnuksesi, jonka avulla selaimesi eri pyynnöt voidaan liittää istuntoosi. Näin tietokoneesi tunnistetaan, kun palaat verkkosivustollemme. Istuntoevästeet poistetaan, kun kirjaudut ulos tai suljet selaimen.

b) Pysyvät evästeet poistetaan automaattisesti tietyn ajan kuluttua, joka voi vaihdella evästeestä riippuen.

Löydät tarkempia tietoja palveluntarjoajien käsittelemien tietojen säilytysajasta kyseisen käsittelyn osalta.

3.5 Oikeus vastustaa ja poistaa tietoja

Sinulla on mahdollisuus peruuttaa suostumuksesi sellaisten evästeiden avulla tapahtuvaan tietojen käsittelyyn, jotka eivät palvele pelkästään verkkosivuston toiminnallisuutta, muuttamalla asetuksiasi suostumusbannerissa. Tällä tavoin voit estää evästeiden kautta tapahtuvan tietojen käsittelyn verkkosivustollamme.

Voit myös poistaa evästeet selaimesi tietoturva-asetuksista milloin tahansa. Huomaa, että tällöin et välttämättä voi käyttää kaikkia tämän verkkosivuston ominaisuuksia. Evästeiden asettamista voidaan myös estää milloin tahansa tekemällä tarvittavat asetukset internet-selaimessasi.

4 Yhteystiedot

4.1 Tietojen käsittelyn kuvaus ja laajuus

Voit ottaa meihin yhteyttä sähköpostitse tai yhteydenottolomakkeen kautta. Pyynnön käsittelyyn tarvitaan erilaisia tietoja, jotka tallennetaan automaattisesti käsittelyä varten. Seuraavat tiedot ovat välttämättömiä pyyntösi käsittelyä varten (merkitty pakollisiksi kentiksi):

• Sähköpostiosoite
• Nimi (etunimi ja/tai sukunimi)
• Viesti

Emme luovuta näitä tietoja kolmansille osapuolille.

4.2 Tietojen käsittelyn oikeusperusta

Pakollisten tietojen käsittelyn oikeusperustana on GDPR:n 6 artiklan 1 kohdan 1 alakohdan b alakohta.

Vapaaehtoisten tietojen käsittelyn oikeusperusteena on suostumuksesi GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohdan mukaisesti.

4.3 Tietojen käsittelyn tarkoitus

Käsittelemme henkilötietojasi yksinomaan yhteydenottopyyntösi käsittelyä varten.

4.4 Säilytysaika

Poistamme tietosi heti, kun tietojen käsittelyn tarkoitus on täyttynyt. Harvinaisissa tapauksissa tietojasi saatetaan kuitenkin säilyttää pidempään. Tämä voi olla tarpeen lakisääteisten, sääntelyyn liittyvien tai sopimusvelvoitteiden vuoksi.

4.5 4.5 Oikeus vastustaa käsittelyä ja pyytää tietojen poistamista

Sekä rekisteröitymisen aikana että sen jälkeen voit vapaasti muuttaa, korjata tai poistaa antamiasi henkilötietoja. Voit tehdä tämän kirjautumissivuston kautta tai ottamalla yhteyttä tietosuojavastaavaamme.

5 Live-chat – FrontApp

5.1 Tietojen käsittelyn kuvaus ja laajuus

Verkkosivustomme käyttää FrontApp-livechat-ohjelmistoa viestintään kanssasi. Tässä yhteydessä kerätään oletuksena tiedot, jotka annat vapaaehtoisesti chatissa, sekä IP-osoitteesi. FrontApp käyttää myös evästeitä, jotka ovat tietokoneellesi tallennettuja tekstitiedostoja ja jotka mahdollistavat henkilökohtaisen reaaliaikaisen chat-vuorovaikutuksen verkkosivustolla.Live-chatin kautta lähetetyt tiedot tallennetaan FrontApp, Inc.:n palvelimille Yhdysvalloissa ja Euroopan talousalueella. Tietojen käsittelyn suorittaa: FrontApp, Inc., 1455 Market Street, Floor 19, San Francisco, California, 94103, USA.

Live-chatissa kerätään vähintään seuraavat tiedot:

• Nimi (etunimi ja/tai sukunimi)

Live-chatissa voidaan valinnaisesti kerätä myös seuraavia tietoja:

• IP-osoite
• Puhelinnumero

Lisätietoja löytyy FrontAppin tietosuojakäytännöstä:
https://front.com/legal/privacy-notice

Ilmoitus tietojen käsittelystä Yhdysvalloissa
FrontApp käsittelee henkilötietoja myös Yhdysvalloissa. Yritys on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti, joka säätelee henkilötietojen laillista siirtoa Euroopan unionista Yhdysvaltoihin.

Lisäksi FrontApp käyttää Euroopan komission GDPR:n 46 artiklan 2 ja 3 kohdan mukaisesti laatimia vakiolausekkeita. Näiden lausekkeiden tarkoituksena on varmistaa riittävä tietosuojan taso myös silloin, kun tietoja siirretään kolmansiin maihin, kuten Yhdysvaltoihin.

Osallistumalla EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen ja ottamalla käyttöön vakiomuotoiset sopimuslausekkeet FrontApp sitoutuu noudattamaan eurooppalaisia tietosuojastandardeja henkilötietojen käsittelyssä riippumatta siitä, säilytetäänkö tai käsitelläänkö tietoja Yhdysvalloissa.

5.2 Tietojen käsittelyn oikeusperusta

Pakollisten tietojen käsittelyn oikeusperustana on GDPR:n 6 artiklan 1 kohdan 1 alakohdan b alakohta.

Vapaaehtoisten tietojen käsittelyn oikeusperustana on antamasi suostumus, GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohta.

5.3 Tietojen käsittelyn tarkoitus

Tietojen käsittelyn tarkoituksena on tarjota verkkosivustomme käyttäjille suora ja tehokas viestintäväline sekä mahdollistaa heille kysymysten ja kommenttien lähettäminen meille verkkosivuston chat-toiminnon kautta.

5.4 Säilytysaika

Kerätyt tiedot poistetaan heti, kun tietojen käsittelyn tarkoitus on täyttynyt eikä niiden poistamista estä mikään lakisääteinen, sopimusperusteinen tai viranomaisvaatimus.

5.5 Oikeus vastustaa ja pyytää tietojen poistamista

Sinulla on oikeus peruuttaa suostumuksesi tietojen käsittelyyn milloin tahansa GDPR:n 7 artiklan mukaisesti. Peruutus tulee voimaan siitä hetkestä lähtien, kun se on ilmoitettu, ja se koskee vain tulevaisuutta. Voit käyttää peruuttamisoikeuttasi ottamalla yhteyttä tietosuojavastaavaamme.

6 Rekisteröityminen

6.1 Tietojen käsittelyn kuvaus ja laajuus

Sinulla on mahdollisuus rekisteröityä palveluumme ja luoda käyttäjätili. Tämä edellyttää, että syötät henkilötietojasi rekisteröitymislomakkeeseen. Tätä varten kerätään vähintään seuraavat tiedot:

• Sähköpostiosoite

Käyttäjä voi halutessaan antaa seuraavat tiedot:

• Asuinmaa
• Yrityksen/rakennuksen nimi
• Etunimi
• Sukunimi
• Osoite
• Syntymäaika
• Puhelinnumero
• Sukupuoli

6.2 Tietojen käsittelyn oikeusperusta

Jos syötät pakollisia henkilötietoja rekisteröitymislomakkeeseen, tietojen käsittelyn oikeusperusta perustuu GDPR:n 6 artiklan 1 kohdan 1 alakohdan b alakohtaan. Jos kuitenkin syötät henkilötietoja myös vapaaehtoisiin kenttiin, tietojen käsittelyn oikeusperusta perustuu GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohtaan.

6.3 Tietojen käsittelyn tarkoitus

Henkilötietojen käsittelyä käytetään yksinomaan rekisteröintisi loppuun saattamiseen ja käyttäjätilisi järjestämiseen.

6.4 Säilytysaika

Poistamme tietosi tilisi lopettamisen yhteydessä, ellei lainsäädännöllisten tai sopimusvelvoitteiden vuoksi ole tarpeen säilyttää niitä. Joka tapauksessa tiedot poistetaan, kun tilillä ei ole ollut toimintaa X vuoteen.

6.5 Oikeus vastustaa ja poistaa tietoja

Voit rekisteröitymisen aikana ja sen jälkeen vapaasti muuttaa, korjata tai poistaa henkilötietojasi. Tätä varten voit käyttää kirjautumisaluetta tai ottaa yhteyttä tietosuojavastaavaamme.

6.6 Sosiaalisen median kautta tapahtuva kirjautuminen

6.6.1 Tietojen käsittelyn kuvaus

Tarjoamme sinulle mahdollisuuden rekisteröityä ja kirjautua verkkosivustollemme (kirjautuminen sosiaalisen median kautta) käyttämällä

• Facebook-tiliäsi
• Google-tiliäsi tai
• Amazon-tiliäsi.

Tällöin erillistä rekisteröitymistä tälle verkkosivustolle ei vaadita. Sen sijaan kirjautumiseen käytetyn sosiaalisen verkoston käyttäjätili linkitetään verkkosivustomme asiakastiliisi. Näin voit todentaa henkilöllisyytesi ja kirjautua verkkosivustomme asiakastilillesi sosiaalisen median tunnuksillasi. Sinulle tämä tuo etuna sen, että sinun ei tarvitse muistaa uutta salasanaa verkkosivustomme asiakastilillesi.

Tämän yhteyden kautta saamme automaattisesti seuraavat tiedot Meta Platforms Ireland Limitediltä, Google LLC:ltä tai Amazon.com, Inc.:ltä:

Meta:

• Sosiaalinen tunnus
• Etunimi
• Sukunimi
• Toinen etunimi
• Nimen muoto
• Profiilikuva
• Lempinimi
• Sähköpostiosoite
• Linkki julkiseen profiiliisi

Täydellinen luettelo löytyy osoitteesta:
https://developers.facebook.com/docs/facebook-login/permissions

Google:

• Sosiaalinen tunnus
• Koko nimi
• Käyttäjätunnus
• Sukunimi
• URL
• Sähköpostiosoite
• Linkki julkiseen profiiliisi

Huomaa, että tilisi asetuksissa on mahdollista rajoittaa tietojen siirto koskemaan vain tunnusta.
Täydellinen luettelo löytyy osoitteesta:
https://developers.google.com/identity/sign-in/web/

Täydellinen luettelo löytyy osoitteesta:
https://developer.amazon.com/docs/login-with-amazon/customer-profile.html

Lisätietoja kyseisestä sosiaalisen median kirjautumisesta, siirrettävistä tiedoista ja sosiaalisen median tilisi tietosuoja-asetuksista löytyy seuraavien tahojen tietosuojakäytännöistä:

• Meta: https://www.facebook.com/legal/terms
• Google: http://www.google.com/policies/privacy/?hl=de

6.6.2 Tietojen käsittelyn oikeusperusta

Siltä osin kuin saamme etu- ja sukunimesi sekä sähköpostiosoitteesi, tietojen käsittelyn oikeusperustana on GDPR:n 6 artiklan 1 kohdan 1 alakohdan b alakohta. Kaikki muut tiedot annetaan meille vapaaehtoisesti. Tietojen käsittelyn oikeusperusteena on siten GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohta.

6.6.3 Tietojen käsittelyn tarkoitus

Sosiaalisen median kirjautumistoiminto helpottaa rekisteröitymistoimintomme käyttöä. Lisäksi saamme tietoja siitä, miten sosiaalisen median käyttäjät käyttävät verkkosivustoamme. Käytämme sosiaalisen median kirjautumista myös verkkosivustomme tunnettuuden lisäämiseen.

6.6.4 Kesto ja säilytys

Sosiaalisen kirjautumisen tietoja säilytetään, kunnes käyttäjä peruuttaa suostumuksensa, ja niitä käytetään kuvatulla tavalla.

6.6.5 Vastustamisoikeus ja oikeus tietojen poistamiseen

Voit estää tämän tietojen käsittelyn käyttämällä tavanomaista rekisteröitymisprosessiamme. Rekisteröitymisen aikana ja sen jälkeen rekisteröidyllä on oikeus muuttaa, oikaista tai poistaa henkilötietojaan. Siltä osin kuin tietojen käsittely perustuu suostumukseesi, voit peruuttaa suostumuksesi tähän tietojen käsittelyyn milloin tahansa tulevan käsittelyn osalta GDPR:n 7 artiklan mukaisesti. Lisämuutoksia voi olla mahdollista tehdä sosiaalisen median tilisi asetuksissa.

Uutiskirje

6.7 Tietojen käsittelyn kuvaus ja laajuus

Verkkosivustollamme kävijät voivat tilata uutiskirjeemme. Uutiskirjeen tilaamisen yhteydessä sinua pyydetään antamaan henkilötietoja käsittelyä varten. Nämä ovat tiedot, joita pyydetään uutiskirjeen tilauslomakkeessa. Tähdellä ”*” merkityt kentät ovat pakollisia:

• sähköpostiosoitteesi.

Nämä tiedot ovat välttämättömiä uutiskirjeen lähettämiseksi vastaanottajille.

Uutiskirje lähetetään sähköpostitse vasta, kun tilausprosessi on saatu päätökseen. GDPR-asetuksen vaatimusten täyttämiseksi käytämme DOI-menetelmää (Double Opt-In). Jos tilaat uutiskirjeemme, lähetämme vahvistussähköpostin antamaasi osoitteeseen. Tämä sähköposti sisältää vahvistuslinkin, jota sinun on napsautettava tilausprosessin loppuun saattamiseksi. Tämän menettelyn seurauksena tallennetaan IP-osoite sekä kirjautumispäivä ja -aika. Tämä tehdään väärinkäytösten estämiseksi. Emme luovuta tietoja kolmansille osapuolille.

6.8 Tietojen käsittelyn oikeusperusta

Tämän käsittelyn oikeusperustana on GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohta, eli suostumuksesi.

6.9 Tietojen käsittelyn tarkoitus

Uutiskirjeen tarkoituksena on tiedottaa asianomaisille säännöllisesti tarjouksista ja uutisista.

6.10 Säilytysaika

Käsittelemme henkilötietoja vain niin kauan kuin on tarpeen. Heti kun tietojen käsittelyn tarkoitus on täyttynyt, tiedot poistetaan tietojen poistokäytännön mukaisesti, ellei lainsäädännölliset tai sopimusperusteiset määräykset estä tätä.

6.11 Vastustamis- ja poistamisoikeus

Voit peruuttaa suostumuksesi uutiskirjeen vastaanottamiseen milloin tahansa. Tätä varten voit klikata jokaisessa uutiskirjeessä olevaa linkkiä tilauksen peruuttamiseksi. Voit myös ilmoittaa suostumuksen peruuttamisesta muulla tavalla, esimerkiksi postitse tai sähköpostitse.

6.12 ActiveCampaign

Käytämme verkkosivustollamme sähköpostimarkkinointityökalua ActiveCampaign. Tietojen käsittelyn suorittaa: ActiveCampaign, LLC, 1 N Dearborn St, 5th floor, Chicago, IL 60602, USA.

Uutiskirjeen vastaanottajien sähköpostiosoitteet sekä muut tässä ilmoituksessa kuvatut tiedot tallennetaan ActiveCampaignin palvelimille Yhdysvaltoihin. ActiveCampaign käsittelee näitä tietoja puolestamme. Lisäksi ActiveCampaign voi omien tietojensa mukaan käyttää näitä tietoja omien palveluidensa optimointiin tai parantamiseen. Palveluntarjoaja ei kuitenkaan käytä näitä tietoja ottaakseen suoraan yhteyttä asiakkaisiimme tai luovuttaakseen niitä kolmansille osapuolille.Lisäksi ActiveCampaign käsittelee teknisiä tietoja, kuten IP-osoitetta ja sähköpostin avaamisajankohtaa.

Lisätietoja ActiveCampaignin tietosuojakäytännöistä löytyy täältä: https://www.activecampaign.com/legal/privacy-policy

6.12.1 Tietojen käsittelyn oikeusperusta

ActiveCampaignin käytön oikeusperustana on GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohdan mukainen oikeutettu etumme. Oikeutettu etumme liittyy tehokkaaseen sähköpostinhallintaan.

6.12.2 Tietojen käsittelyn tarkoitus

Käytämme ActiveCampaignia lähetyspalveluntarjoajanamme varmistaaksemme tehokkaan osoitehallinnan ja pitääksemme yhteyttä sinuun uutiskirjeen kautta.

6.12.3 Tietojen säilytysaika

Käsittelemme tietojasi vain niin kauan kuin on tarpeen tarkoituksen toteuttamiseksi ja niin kauan kuin lakisääteiset tai viralliset säilytysvelvoitteet eivät estä tietojen poistamista.

6.12.4 Oikeus vastustaa ja oikeus tietojen poistamiseen

Voit peruuttaa suostumuksesi milloin tahansa. Ota tätä varten yhteyttä tietosuojavastaavaamme. Sinulla on myös milloin tahansa mahdollisuus käyttää jokaisen sähköpostiviestin lopussa olevaa ”opt-out”-linkkiä, jolloin poistamme sähköpostiosoitteesi postituslistaltamme, mikä tarkoittaa, että ActiveCampaign ei enää käsittele henkilötietojasi.

Tämä ei kuitenkaan koske postituslistoja, joita ActiveCampaign hallinnoi muiden asiakkaiden puolesta.

7 Verkkokauppa

7.1 Tietojen käsittelyn kuvaus ja laajuus

Kun teet ostoksia verkkosivustollamme ja toimitus järjestetään, käsittelemme etu- ja sukunimesi, osoitteesi sekä sähköpostiosoitteesi ostosopimuksen ja toimitussopimuksen solmimiseksi kanssasi.

Pakettitoimitusten yhteydessä välitämme nimesi, osoitteesi ja sähköpostiosoitteesi myös sopimusperusteisille käsittelijöillemme ja palveluntarjoajillemme.

7.2 Tietojen käsittelyn oikeusperusta

Tämän tietojen käsittelyn oikeusperustana on GDPR:n 6 artiklan 1 kohdan 1 alakohdan b alakohta. Käsittelemme tietojasi ostosopimusten ja toimitussopimusten täyttämiseksi.

7.3 Tietojen käsittelyn tarkoitus

Käsittelemme tietojasi sopimuksen solmimiseksi, maksun käsittelyä varten, laskutusta varten, oikea-aikaisen toimituksen varmistamiseksi sekä toimitusta koskevien tietojen ilmoittamiseksi sinulle.

Luovutamme tietojasi sopimusperusteisille käsittelijöillemme ja palveluntarjoajillemme, jotta he voivat hoitaa toimituksen ja tarvittaessa olla yhteydessä sinuun ilmoittaakseen ja koordinoidakseen tilaamiesi tuotteiden toimituksen.

7.4 Säilytysaika

Käsittelemme henkilötietoja vain niin kauan kuin on tarpeen. Heti kun tietojen käsittelyn tarkoitus on täyttynyt, tiedot poistetaan poistokäytännön mukaisesti, ellei lainsäädännölliset tai sopimusperusteiset määräykset estä tätä.

7.5 Vastustamis- ja poistamisoikeus

Tietojen käsittely on välttämätöntä ostosopimuksesi käsittelyn mahdollistamiseksi, minkä vuoksi siitä ei voida luopua. Vastustamismahdollisuutta ei siis ole.

7.6 Luottokortti

7.6.1 Tietojen käsittelyn kuvaus ja laajuus

Jos haluat maksaa luottokortilla verkkokaupassa, tarvitsemme henkilötietojasi maksua varten. Pyydämme sinulta seuraavia tietoja:

• Etu- ja sukunimi,
• Osoite,
• Sähköpostiosoite,
• Luottokortin numero,
• Luottokortin haltijan nimi ja
• Luottokortin voimassaoloaika.

Tarkistamme nämä henkilötiedot tilauksesi tietojen kanssa, jotta voimme havaita luottokortin väärinkäytön tai luottokorttimaksun epäilyttävät tapaukset. Tämän jälkeen käytämme tietoja sovitun luottokorttimaksun suorittamiseen.

7.6.2 Tietojen käsittelyn oikeusperusta

Tietojen käsittelyn oikeusperustana on GDPR:n 6 artiklan 1 kohdan 1 alakohdan b alakohta. Tietojesi käsittely on välttämätöntä luottokorttimaksun suorittamiseksi.

7.6.3 Tietojen käsittelyn tarkoitus

Tietojen toimittaminen on välttämätöntä mahdollisen väärinkäytön estämiseksi sekä tietojen käyttämiseksi onnistuneen todentamisen jälkeen sovitun luottokorttimaksun käsittelemiseksi.

7.6.4 Säilytysaika

Käsittelemme henkilötietoja vain niin kauan kuin on tarpeen. Heti kun tietojen käsittelyn tarkoitus on täyttynyt, tiedot poistetaan poistokäytännön mukaisesti, ellei lainsäädännölliset tai sopimusperusteiset määräykset estä tätä.

7.6.5 Oikeus vastustaa ja poistaa tietoja

Tietojen käsittely on pakollista maksusi käsittelemiseksi, joten siitä ei voida luopua, jos olet valinnut tämän maksutavan. Siksi vastustaminen ei ole mahdollista.

7.7 Suoraveloitus

7.7.1 Tietojen käsittelyn kuvaus ja laajuus

Jos valitset suoraveloituksen maksutavaksi, kerätään seuraavat maksutiedot:

• Tilinhaltijan nimi,
• IBAN

Emme käsittele itse maksutietoja. Maksutietoja käsittelee suoraan palveluntarjoaja, joka hoitaa maksun.

Tietojen käsittelystä vastaa: Airwallex.

Määriteltyjen maksutietojen lisäksi käsitellään ainoastaan

• tilausnumero ja
• laskun summa

. Palveluntarjoaja ei voi yhdistää näitä tietoja muihin tietoihin (kuten osoitteeseesi tai sähköpostiosoitteeseesi). Tutustu palveluntarjoajan tietosuojakäytäntöön:

https://www.airwallex.com/global/terms/privacy-policy

7.7.2 Tietojen käsittelyn oikeusperusta

Tietojen käsittelyn oikeusperustana on GDPR:n 6 artiklan 1 kohdan 1 alakohdan b alakohta.

7.7.3 Tietojen käsittelyn tarkoitus

Tietojen käsittely on välttämätöntä suoraveloitusmaksun suorittamiseksi ja siten sopimuksen täytäntöönpanemiseksi.

7.7.4 Säilytysaika

Käsittelemme henkilötietoja vain niin kauan kuin on tarpeen. Heti kun tietojen käsittelyn tarkoitus on täyttynyt, tiedot poistetaan poistokäytännön mukaisesti, ellei lainsäädännölliset tai sopimusperusteiset määräykset estä tätä.

7.7.5 Vastustamis- ja poistamisoikeus

Tietojen käsittely on pakollista suoraveloituksella tapahtuvan maksusi käsittelemiseksi, minkä vuoksi et voi kieltäytyä siitä, jos olet valinnut tämän maksutavan. Vastustamismahdollisuutta ei siis ole.

7.8 Ennakkomaksu

7.8.1 Tietojen käsittelyn kuvaus ja laajuus

Jos valitset ennakkomaksun pankkisiirrolla, siirrät rahaa meille valitsemasi pankin kautta. Meille välitetään seuraavat maksutiedot:

• Tilinhaltijan nimi,
• IBAN,
• Tilausnumero ja
• Laskun summa

Emme käsittele itse maksutietoja. Maksutietoja käsittelee suoraan maksun käsittelevä palveluntarjoaja.

Tietojen käsittelystä vastaa: Airwallex

Palveluntarjoaja ei voi yhdistää näitä tietoja muihin tietoihin (kuten osoitteeseesi tai sähköpostiosoitteeseesi). Tutustu palveluntarjoajan tietosuojakäytäntöön:

https://www.airwallex.com/global/terms/privacy-policy

7.8.2 Tietojen käsittelyn oikeusperusta

Tietojen käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan 1 alakohdan b alakohta.

7.8.3 Tietojen käsittelyn tarkoitus

Tietojen käsittely on välttämätöntä ennakkomaksun suorittamiseksi ja siten sopimuksen täytäntöönpanemiseksi.

7.8.4 Säilytysaika

Käsittelemme henkilötietoja vain niin kauan kuin on tarpeen. Heti kun tietojen käsittelyn tarkoitus on täyttynyt, tiedot poistetaan poistokäytännön mukaisesti, ellei lainsäädännölliset tai sopimusperusteiset määräykset estä tätä.

7.8.5 Vastustamisoikeus ja poistamisoikeus

Tietojen käsittely on pakollista ennakkomaksun käsittelyä varten, minkä vuoksi et voi kieltäytyä siitä, jos olet valinnut tämän maksutavan. Siksi vastustamismahdollisuutta ei ole.

7.9 PayPal

7.9.1 Tietojen käsittelyn kuvaus ja laajuus

Tarjoamme PayPalia yhtenä mahdollisena maksupalveluna. PayPal on virtuaalinen maksuväline. Jotta voit käyttää PayPalin kautta tarjottavaa maksupalvelua, sinun on ensin rekisteröidyttävä PayPaliin. Vastuuhenkilö on: PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.

Jos käyttäjä käyttää PayPalia maksutapana, käyttäjän henkilötiedot siirretään PayPalille, mihin käyttäjä lopulta suostuu. Henkilötiedot sisältävät:

• etunimi,
• sukunimi,
• osoite,
• sähköpostiosoite,
• IP-osoite,
• puhelinnumero,
• tarvittaessa matkapuhelinnumero
• sekä muut tiedot, jotka ovat välttämättömiä lopullisen maksutapahtuman toteuttamiseksi.

Tietojen siirtämisen luottotietoyhtiöille lisäksi on myös mahdollista, että PayPal voi siirtää henkilötietoja sidosyrityksille, mukaan lukien alihankkijat, siltä osin kuin se on tarpeen sopimusvelvoitteiden täyttämiseksi. Sama koskee tilausten käsittelyä. PayPal käyttää sitovia yrityssääntöjä (Binding Corporate Rules) tietosuojan varmistamiseksi: https://www.paypal.com/de/webapps/mpp/ua/bcr

PayPalin tietosuojakäytäntö löytyy seuraavasta linkistä: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

7.9.2 Tietojen käsittelyn oikeusperusta

Tietojen käsittelyn oikeusperustana on GDPR:n 6 artiklan 1 kohdan 1 alakohdan b alakohta.

7.9.3 Tietojen käsittelyn tarkoitus

Tietojen siirto on välttämätöntä mahdollisen väärinkäytön estämiseksi. Ilmoitamme, että PayPal voi siirtää henkilötietojasi luottotietoyhtiöille. Tämä johtuu siitä, että PayPal pidättää itsellään oikeuden tarkistaa käyttäjän henkilöllisyyden ja luottokelpoisuuden.

7.9.4 Säilytysaika

Käsittelemme henkilötietoja vain niin kauan kuin on tarpeen. Heti kun tietojen käsittelyn tarkoitus on täyttynyt, tiedot poistetaan poistokäytännön mukaisesti, ellei lainsäädännölliset tai sopimusperusteiset määräykset estä tätä.

7.9.5 Vastustamisoikeus ja oikeus tietojen poistamiseen

Tietojen käsittely on pakollista, jotta maksusi voidaan käsitellä PayPalin kautta, joten siitä ei voida luopua, jos olet valinnut tämän maksutavan. Siksi vastustaminen ei ole mahdollista tai johtaisi sopimuksen purkamiseen.

7.10 Amazon Pay

7.10.1 Tietojen käsittelyn kuvaus ja laajuus

Tarjoamme Amazon Payments -palvelua yhtenä mahdollisena maksupalveluna. Amazon Payments -palvelun avulla voit käyttää Amazon-tilillesi tallennettuja maksu- ja toimitustietoja ostosten tekemiseen nopeasti ja turvallisesti. Jotta voit käyttää Amazon Payments -maksupalvelua, sinun on ensin kirjauduttava sisään Amazon-tililläsi. Tietojen käsittelystä vastaa: Amazon Payments Europe S.C.A., 5, Rue Plaetis – 2338 Luxembourg (rekisteröintinumero R.C.S. Luxemburgissa: B153265, ALV-tunnus: LU24448288).

Verkkokauppamme on yhdistetty Amazoniin laajennuksen avulla. Amazon-kirjautumistietojasi käsitellään Amazonin tarjoaman lomakkeen kautta. Tietoja käsittelee suoraan Amazon. Tämä tapahtuu ilman meidän osallistumistamme. Amazon tarjoaa väliaikaisia kassatietoja, kuten laskutus- ja/tai toimitusosoitteita, joista voit valita onnistuneen kirjautumisen jälkeen. Laskutus tapahtuu suoraan Amazon-tilisi kautta. Tallennamme vain tilauksen käsittelyyn tarvittavat tiedot.

Ilmoitamme, että Amazon Payments voi siirtää henkilötietojasi luottotietoyhtiöille. Luottotietoyhtiöille tapahtuvan tietojen siirron lisäksi on myös mahdollista, että Amazon Payments siirtää henkilötietoja sidosyrityksille, mukaan lukien alihankkijat, siltä osin kuin se on tarpeen sopimusvelvoitteiden täyttämiseksi. Sama koskee edellä mainittua tilausten käsittelyä.

Amazon Paymentsin tietosuojakäytäntö löytyy seuraavasta linkistä: https://pay.amazon.com/uk/help/201751600

7.10.2 Tietojen käsittelyn oikeusperusta

Oikeusperustana on GDPR:n 6 artiklan 1 kohdan 1 alakohdan b alakohta.

7.10.3 Tietojen käsittelyn tarkoitus

Tietojen luovuttaminen on välttämätöntä mahdollisen väärinkäytön estämiseksi. Tämä johtuu siitä, että Amazon Payments pidättää itsellään oikeuden tarkistaa käyttäjän henkilöllisyyden ja luottokelpoisuuden.

7.10.4 Säilytysaika

Käsittelemme henkilötietoja vain niin kauan kuin on tarpeen. Heti kun tietojen käsittelyn tarkoitus on täyttynyt, tiedot poistetaan poistokäytännön mukaisesti, ellei lainsäädännölliset tai sopimusperusteiset määräykset estä tätä.

7.10.5 Vastustamisoikeus ja oikeus tietojen poistamiseen

Tietojen käsittely on pakollista, jotta maksusi voidaan käsitellä Amazon Paymentsin kautta, joten siitä ei voida luopua, jos olet valinnut tämän maksutavan. Siksi vastustaminen ei ole mahdollista tai johtaisi sopimuksen purkamiseen.

7.11 Apple Pay

7.11.1 Tietojen käsittelyn kuvaus ja laajuus

Verkkosivustollamme sinulla on myös mahdollisuus maksaa Apple Payn avulla. Tietojen käsittelyn suorittaa:

Apple Inc., One Apple Park Way, Cupertino, Kalifornia, USA, 95014

Apple Pay käyttää laitteesi laitteistoon ja ohjelmistoon integroituja turvaominaisuuksia suojatakseen maksutapahtumia. Lisäksi Apple Payn käyttö edellyttää salasanan asettamista, jonka monimutkaisuuden voit määrittää itse. Applen mukaan se ei tallenna Apple Payn yhteydessä käytettyjä alkuperäisiä luotto-, pankki- tai prepaid-korttinumeroita eikä sillä ole pääsyä niihin. Apple ei myöskään tallenna maksutapahtumatietoja, joiden perusteella sinut voitaisiin tunnistaa henkilökohtaisesti. Kun Apple Payta käytetään luotto-, pankki- tai prepaid-korttien kanssa, maksutapahtumat ovat näkyvissä vain sinulle, kauppiaalle tai kehittäjälle sekä pankille tai kortin myöntäjälle.

Kun lisäät luotto-, pankki- tai prepaid-kortin Apple Payhin, syötetyt tiedot salataan ja lähetetään Applen palvelimille. Jos korttitietoja tallennetaan kameralla, näitä tietoja ei tallenneta laitteelle tai valokuvakirjastoon. Apple purkaa tietojen salauksen, tunnistaa kortin maksujärjestelmän ja salaa tiedot uudelleen avaimella, jonka avulla vain valittu maksujärjestelmä (tai kortin myöntäjän valtuuttama palveluntarjoaja, joka tarjoaa käyttöönotto- ja tunnuspalveluita) voi purkaa salauksen.

Kortistasi antamasi tiedot sekä tietyt laiteasetusten aktivointia ja laitteen käyttötottumuksiasi koskevat tiedot saatetaan lähettää Applelle sen selvittämiseksi, oletko oikeutettu käyttämään Apple Payta. Apple voi myös jakaa tietoja kortin myöntäjälle, maksuverkostolle tai muille kortin myöntäjän valtuuttamille palveluntarjoajille Apple Payn aktivoimiseksi, kortin kelpoisuuden tarkistamiseksi ja petosten estämiseksi. Maksutietojen turvallisen siirron varmistamiseksi verkkosivustollamme suoritettavien maksutapahtumien aikana Apple Pay vastaanottaa salatun maksutapahtuman ja salaa sen uudelleen kehittäjakohtaisella avaimella ennen maksutapahtuman tietojen lähettämistä maksunkäsittelijälle. Tämä avain varmistaa, että vain me, eli verkkosivusto, jonka kautta teet ostoksen, pääsemme käsiksi salattuihin maksutietoihin. Verkkosivustojen on vahvistettava verkkotunnuksensa, kun ne tarjoavat Apple Payta maksuvaihtoehtona.

Apple lähettää meille laitteekohtaisen tilinumeron sekä tapahtumakohtaisen, dynaamisen turvakoodin. Apple tai laitteesi eivät välitä varsinaista kortin numeroa meille.

Apple säilyttää anonymisoituja tapahtumatietoja, mukaan lukien arvioidun ostosumman, verkkosivuston nimen, arvioidun päivämäärän ja kellonajan sekä tiedon siitä, suoritettiinko tapahtuma onnistuneesti.

Applen tietosuojakäytäntö löytyy täältä: https://www.apple.com/de/legal/privacy/de-ww/
Apple Pay -palvelua koskevat tiedot löytyvät täältä: https://support.apple.com/de-de/HT203027

7.11.2 Tietojen käsittelyn oikeusperusta

Tietojen käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta.

7.11.3 Tietojen käsittelyn tarkoitus

Tietojen käsittely on välttämätöntä Apple Pay -maksujen mahdollistamiseksi ja siten sopimuksen täyttämiseksi.
Apple voi käyttää näitä tietoja myös Apple Payn sekä muiden tuotteiden ja palveluiden kehittämiseen.

7.11.4 Tietojen säilytysaika

Säilytämme tietojasi vain niin kauan kuin on tarpeen ostotapahtuman käsittelyä ja laskujen laatimista varten, ellei lakisääteinen tai sopimusperusteinen säilytysvelvollisuus estä tietojen poistamista.

Apple säilyttää henkilötietoja niin kauan kuin on tarpeen sen palvelukohtaisissa tietosuojakatsauksissa kuvattujen tarkoitusten toteuttamiseksi.

7.11.5 Oikeus vastustaa ja pyytää tietojen poistamista

Tietojen käsittely on ehdottoman välttämätöntä maksusi käsittelemiseksi Apple Payn kautta, eikä siitä voida luopua, jos valitset tämän maksutavan.

Applen suorittaman tietojen käsittelyn laajuus riippuu myös tilisi turvallisuusasetuksista. Lisäasetuksia voi muokata seuraavasti:

Jos tapahtumatiedot siirretään internetin kautta, iCloud salaa ne ja tallentaa ne salatussa muodossa Applen palvelimille. Voit poistaa iCloud-tuen käytöstä laitteellasi valitsemalla ”Asetukset” > ”[nimesi]” > ”iCloud” ja kytkemällä ”Wallet” pois päältä.

Voit myös tarkastella lisätietoja Apple Paysta ja tietosuojasta sekä muokata laitteesi asetuksia. Voit tehdä tämän siirtymällä iOS-laitteella kohtaan ”Asetukset” > ”Wallet & Apple Pay” ja napauttamalla ”Kuinka tietojasi hallitaan” tai Mac-tietokoneella siirtymällä kohtaan ”Järjestelmäasetukset” > ”Wallet ja Apple Pay” ja napsauta ”Apple Pay ja tietosuoja”.

7.12 Google-maksu

7.12.1 Tietojen käsittelyn kuvaus ja laajuus

Voit myös suorittaa ostoksesi Google Paymentin kautta. Euroopan talousalueella ja Sveitsissä tietojen käsittelystä vastaa:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti.

Rekisteröintitietojen ja Google Paymentin kolmansien osapuolten kautta käsittelemien tietojen lisäksi Google voi käsitellä jokaisesta tapahtumasta seuraavia tietoja:

• Tapahtuman päivämäärä, kellonaika ja summa
• Kauppiaan sijainti ja kuvaus
• Myyjän toimittama kuvaus ostetuista tavaroista tai palveluista
• Tapahtumaan liittämäsi valokuvat
• Myyjän ja ostajan tai lähettäjän ja vastaanottajan nimi ja sähköpostiosoite
• Käytetty maksutapa
• Kuvauksesi tapahtuman syystä
• Tarvittaessa tapahtumaan liittyvä tarjous

Jos teet ostoksen tai tapahtuman Google Paymentsin kautta, Google toimittaa meille tiettyjä sinua koskevia henkilötietoja. Jos teet ostoksen verkkosivustomme kautta, voimme myös tarkistaa, onko sinulla Google Payments -tili, jossa on maksutapa, jota voidaan käyttää maksamiseen palvelussamme.

Lisätietoja Google Paymentsista ja Googlen tietosuojakäytännöistä löydät osoitteesta:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
https://policies.google.com/privacy

7.12.2 Tietojen käsittelyn oikeusperusta

Tietojen käsittelyn oikeusperustana on GDPR:n 6 artiklan 1 kohdan 1 alakohdan b alakohta.

7.12.3 Tietojen käsittelyn tarkoitus

Tietojen käsittely on välttämätöntä Apple Pay -maksujen suorittamiseksi ja siten sopimuksen täyttämiseksi.

Google käsittelee tietoja tarjotakseen sinulle Google Payments -palveluita ja suojellakseen sinua petoksilta, tietojenkalastelulta tai muilta rikkomuksilta. Näitä tietoja voidaan käyttää myös tukemaan kolmansia palveluntarjoajia niiden tuotteiden tai palvelujen toimittamisessa, joita olet heiltä pyytänyt. Google käyttää tietoja myös Google Payments -tilisi vahvistamiseen sekä sen selvittämiseen, noudatatko käyttöehtoja ja muita laillisia liiketoimintavaatimuksia, jotka liittyvät aloittamiisi Google Payments -maksutapahtumiin.

7.12.4 Säilytysaika

Säilytämme tietojasi vain niin kauan kuin on tarpeen ostotapahtuman käsittelyä ja laskujen laatimista varten, elleivät lakisääteiset tai sopimusperusteiset säilytysvelvoitteet estä tietojen poistamista.

Google poistaa tiedot heti, kun niitä ei enää tarvita kirjanpitotarkoituksiin eikä virallisia, lakisääteisiä tai sopimusperusteisia velvoitteita ole, jotka estäisivät niiden poistamisen.

7.12.5 Oikeus vastustaa ja pyytää tietojen poistamista

Tietojen käsittely on ehdottoman välttämätöntä, jotta maksusi voidaan käsitellä Apple Payn kautta, eikä siitä voida luopua, jos valitset tämän maksutavan.

Voit estää Google LLC:tä tai sen tytäryhtiöitä jakamasta tietoja kolmansille osapuolille (joiden verkkosivustoja tai sovelluksia käyt) siitä, onko sinulla Google Payments -tiliä, jota voidaan käyttää maksuihin kyseisen palveluntarjoajan kanssa, muuttamalla Google Payments -asetuksiasi.

7.13 Stripe

7.13.1 Tietojen käsittelyn kuvaus ja laajuus

Tarjoamme Stripe-palvelua maksupalveluna. Stripen avulla voit käyttää Stripe-tilillesi tallennettuja maksutietoja ostosten tekemiseen nopeasti ja turvallisesti. Maksupalvelun käyttö Stripen kautta edellyttää ennakkorekisteröitymistä. Tietojen käsittelyn suorittaa: Stripe Payments Europe Ltd (Stripe Inc.:n tytäryhtiö, 510 Townsend Street, San Francisco, CA 94103, USA).

Stripe käsittelee tietoja ainoastaan sellaisten varauksien yhteydessä, jotka edellyttävät verkkomaksua. Stripen keräämät tiedot sisältävät:

• Maksutavan
• Maksutapaa koskevat tiedot (esim. luotto- tai pankkikortin numero tai pankkitilitiedot)
• Ostosumman
• Ostopäivän.

Eri maksutavat voivat edellyttää eri tietoryhmien keräämistä. Stripen keräämät maksutapaa koskevat tiedot riippuvat valitsemastasi maksutavasta. Kun suoritat maksutapahtuman, Stripe voi saada myös seuraavat tiedot:

• Nimi
• Sähköpostiosoite
• Laskutus- tai toimitusosoite
• ja joissakin tapauksissa maksutapahtumahistoriasi henkilöllisyytesi todentamiseksi.

Luotamme Stripen tietoturvaan. Kaikki syötetyt korttinumerot salataan AES-256-salauksella. Korttinumeroiden tallentamiseen, salauksen purkamiseen ja siirtämiseen käytettävä infrastruktuuri on täysin erillinen ja käyttää eri kirjautumistunnuksia kuin Stripen pääpalvelut. Stripe on myös sertifioitu alan korkeimpien standardien mukaisesti ja sillä on viranomaislisenssejä ympäri maailmaa. Stripen mukaan se on toteuttanut varotoimenpiteitä varmistaakseen henkilötietojen käsittelyyn liittyvään riskiin sopivan turvallisuustason ja ottanut käyttöön organisatorisia, teknisiä ja hallinnollisia toimenpiteitä suojatakseen yrityksen sisäisiä henkilötietoja luvattomalta pääsyltä, tuhoamiselta, katoamiselta, muuttamiselta tai väärinkäytöltä. Lisätietoja löytyy Stripen tietosuojakäytännöstä: https://stripe.com/en-lu/privacy

7.13.2 Tietojen käsittelyn oikeusperusta

Oikeusperustamme perustuu GDPR:n 6 artiklan 1 kohdan 1 alakohdan b alakohtaan.

7.13.3 Tietojen käsittelyn tarkoitus

Tietojen siirtäminen on välttämätöntä väärinkäytösten estämiseksi. Ilmoitamme, että Stripe voi siirtää henkilötietoja luottotietoyrityksille. Tämä johtuu siitä, että Stripe pidättää oikeuden tarkistaa henkilöllisyytesi ja luottokelpoisuutesi.

7.13.4 Säilytysaika

Säilytämme tietojasi vain niin kauan kuin on tarpeen maksusi käsittelyä ja laskutusta varten. Jos olet Stripe-käyttäjä, Stripe säilyttää henkilötietojasi niin kauan kuin sinulle tarjotaan palveluja. Tämän jälkeen tiedot poistetaan, ellei niiden poistamista estä sääntelyyn, sopimukseen tai lakiin perustuvia säilytysvelvoitteita.

7.13.5 Oikeus vastustaa ja pyytää tietojen poistamista

Tietojen käsittely on välttämätöntä luottokorttimaksusi käsittelyn kannalta, joten se on pakollista, jos haluat tehdä ostoksen. Jos sinulla on kysyttävää Stripen tietosuojakäytännöistä tai haluat käyttää oikeuksiasi, ota yhteyttä tietosuojavastaavaamme tai käytä alla olevaa yhteydenottolomaketta ottaaksesi yhteyttä Stripeen: https://stripe.com/contact tai privacy@stripe.com

7.14 Przelewy24

7.14.1 Tietojen käsittelyn kuvaus ja laajuus

Käytämme Przelewy24-maksupalvelua. Tietojen käsittelyn suorittaa:

PayPro SA, Kanclerska 15A, 60-326 Poznań, Puola.

Jos käyttäjä haluaa käyttää Przelewy24-maksutapaa maksujen käsittelyyn, henkilötiedot siirretään Przelewy24:lle. Seuraavia henkilötietoja käsitellään:

• Etunimi
• Sukunimi
• Kotiosoite
• Postiosoite
• Sähköpostiosoite
• Maksutilien lukumäärä, mukaan lukien pankkitilit
• Maksukortin numero
• Käytetyn maksuvälineen muu tunniste
• Matkapuhelinnumero
• IP-osoite

On mahdollista, että Przelewy24 siirtää henkilötietoja myös luottotietoyhtiöille käyttäjän henkilöllisyyden ja luottokelpoisuuden tarkastamiseksi. On myös mahdollista, että Przelewy24 siirtää henkilötietoja konserniyhtiöille ja/tai alihankkijoille, jos tämä on tarpeen sopimusvelvoitteiden täyttämiseksi. Tietosuojakäytännöstä löydät lisätietoja seuraavasta linkistä: Tiedonantovelvollisuus – GDPR – Przelewy24.

7.14.2 Tietojen käsittelyn oikeusperusta

Tietojen käsittelyn oikeusperustana on GDPR:n 6 artiklan 1 kohdan 1 alakohdan b alakohta.

7.14.3 Tietojen käsittelyn tarkoitus

Käytämme Przelewy24-palvelua kätevänä ja nopeana vaihtoehtona maksusi käsittelyyn. Tietojen siirto on välttämätöntä paitsi maksujen käsittelyn myös väärinkäytösten estämisen kannalta.

7.14.4 Säilytysaika

Käsittelemme henkilötietoja vain niin kauan kuin on tarpeen. Heti kun tietojen käsittelyn tarkoitus on täyttynyt, tiedot poistetaan poistokäytännön mukaisesti, ellei lainsäädännölliset tai sopimusperusteiset määräykset estä tätä.

7.14.5 Vastustamisoikeus ja oikeus tietojen poistamiseen

Tietojen käsittely on pakollista, jotta maksusi voidaan käsitellä Przelewy24:n kautta, joten siitä ei voida luopua, jos olet valinnut tämän maksutavan. Vastustamismahdollisuutta ei siis ole.

7.15 Bancontact

7.15.1 Tietojen käsittelyn kuvaus ja laajuus

Käytämme Bancontact-maksupalvelua. Tätä varten olemme integroineet Bancontactin komponentit verkkosivustollemme. Tietojen käsittelyn suorittaa:

Bancontact Company SA/NV, Rue d'Arlon 82, 1040 Bryssel, Belgia

Jos valitset maksutavaksi Bancontactin, henkilötietosi siirretään Bancontactille. Seuraavia henkilötietoja voidaan käsitellä:

• Etunimi
• Sukunimi
• Osoite
• Sähköpostiosoite
• Matkapuhelinnumero
• IP-osoite
• Kortin numero (lyhennettynä), sellaisena kuin se on rekisteröity sovelluksessa

Bancontact voi myös siirtää henkilötietoja luottotietoyrityksille rekisteröidyn henkilöllisyyden ja luottokelpoisuuden tarkistamiseksi. Lisäksi Bancontact voi jakaa henkilötietoja sidosyrityksille ja/tai alihankkijoille, jos tämä on tarpeen sopimusvelvoitteiden täyttämiseksi.

Lisätietoja löytyy osoitteesta:
https://assets-us-01.kc-usercontent.com/0d76cd9b-cf9d-007c-62ee-e50e20111691/158da3dd-91cd-497c-a8be-2f27123d8b76/260301 - Privacy Statement Bancontact Pay ENG.pdf.

7.15.2 Tietojen käsittelyn oikeusperusta

Tietojen käsittelyn oikeusperustana on GDPR:n 6 artiklan 1 kohdan 1 alakohdan b alakohta.

7.15.3 Tietojen käsittelyn tarkoitus

Käytämme Bancontactia, jotta maksaminen olisi sinulle yksinkertaista ja tehokasta. Tietojen siirto on välttämätöntä paitsi maksun käsittelyn myös väärinkäytön estämisen kannalta.

7.15.4 Säilytysaika

Tietojasi säilytetään vain niin kauan kuin on tarpeen ostoksen käsittelyä ja laskujen laatimista varten, elleivät lakisääteiset tai sopimusperusteiset säilytysvelvoitteet estä niiden poistamista.

7.15.5 Oikeus vastustaa ja pyytää tietojen poistamista

Tietojen käsittely on välttämätöntä, jotta voimme käsitellä maksusi Bancontactin kautta. Siksi siitä ei voida luopua, jos valitset tämän maksutavan. Näin ollen vastustamismahdollisuutta ei ole.

7.16 iDeal

7.16.1 Tietojen käsittelyn kuvaus ja laajuus

Käytämme iDealin maksupalvelua. Tätä varten olemme integroineet iDealin komponentteja tälle verkkosivustolle. Tietojen käsittelyn suorittaa:

Currence Holding BV, Beethovenstraat 300, Amsterdam, Alankomaat.

Jos käyttäjä haluaa käyttää iDeal-maksutapaa maksujen käsittelyyn, henkilötiedot siirretään iDealille. Seuraavia henkilötietoja käsitellään:

• PIN-koodi ja TAN-koodi
• tilin saldon tai kattavuuden tekninen tarkistus
• Tapahtuman vahvistuksen lähettäminen meille
• Etunimi
• Sukunimi
• Osoite
• Sähköpostiosoite,
• Matkapuhelinnumero
• muut tiedot, jos ne ovat tarpeen maksujen käsittelyä varten.

On mahdollista, että iDeal siirtää henkilötietoja myös luottotietoyhtiöille käyttäjän henkilöllisyyden ja luottokelpoisuuden tarkastamiseksi. On myös mahdollista, että iDeal siirtää henkilötietoja sidosyrityksille ja/tai alihankkijoille, jos tämä on tarpeen sopimusvelvoitteiden täyttämiseksi. Tietosuojakäytäntö löytyy seuraavasta linkistä: iDEAL_Privacy_Statement_EN.pdf.

7.16.2 Tietojen käsittelyn oikeusperusta

Tietojen käsittelyn oikeusperustana on GDPR:n 6 artiklan 1 kohdan 1 alakohdan b alakohta.

7.16.3 Tietojen käsittelyn tarkoitus

Käytämme iDealia kätevänä ja nopeana vaihtoehtona maksusi käsittelyyn. Tietojen siirto on välttämätöntä paitsi maksujen käsittelyn myös väärinkäytösten estämisen kannalta.

7.16.4 Säilytysaika

Käsittelemme henkilötietoja vain niin kauan kuin on tarpeen. Heti kun tietojen käsittelyn tarkoitus on täyttynyt, tiedot poistetaan poistokäytännön mukaisesti, ellei lainsäädännölliset tai sopimusperusteiset määräykset estä tätä.

7.16.5 Vastustamisoikeus ja oikeus tietojen poistamiseen

Tietojen käsittely on pakollista, jotta maksusi voidaan käsitellä iDeal-palvelun kautta, joten siitä ei voida luopua, jos olet valinnut tämän maksutavan. Siksi vastustamismahdollisuutta ei ole.

8 Sosiaalisen median linkit

Olemme integroineet sosiaalisen median alustat palveluihimme, minkä seurauksena sosiaalisen median palveluntarjoaja saattaa saada sinua koskevia tietoja. Kun napsautat sosiaalisen median linkkiä, kyseisen sosiaalisen median palveluntarjoajan verkkosivusto avautuu. Kun kyseisen sosiaalisen median palveluntarjoajan verkkosivusto avataan palveluidemme kautta, vastaavat viitetiedot välitetään kyseiselle palveluntarjoajalle. Sosiaalisen median palveluntarjoaja saa näin tiedon siitä, että olet vieraillut sivuillamme.

Lisätietoja sosiaalisen median palveluntarjoajien suorittamasta tietojen käsittelystä löytyy täältä:

Instagram: https://help.instagram.com/155833707900388 https://www.instagram.com/about/legal/privacy/

Meta: https://de-de.facebook.com/about/privacy,

Pinterest: https://policy.pinterest.com/de/privacy-policy

TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de

YouTube: https://www.google.de/intl/de/policies/privacy/

9 Analytiikka- ja markkinointityökalut

Käytämme analytiikkatyökaluja, jotka käsittelevät henkilötietoja verkkosivustomme jatkuvan parantamisen edistämiseksi. Olemme myös integroineet työkaluja, joiden avulla voimme käyttää tietojasi markkinointitarkoituksiin (esim. näyttämällä sinulle relevantteja tuloksia).

Voit milloin tahansa tarkastella ja muuttaa yksittäisille työkaluille ja käsittelytarkoituksille tekemiäsi asetuksia suostumusbannerimme kautta.

Yksityiskohtaiset tiedot käytetyistä työkaluista löytyvät alla:

9.1 ADCELL

9.1.1 Kuvaus ja tietojen käsittelyn laajuus

Käytämme verkkosivustollamme ADCELLin palveluita. ADCELL harjoittaa kumppanimarkkinointia. Käsittelyn suorittaa: Firstlead GmbH (ADCELL), Rosenfelder Straße 15–16, 10315 Berliini, Saksa.

Affiliate-markkinoinnin kautta verkkosivustomme kävijät ohjataan tarjouksiin ja siten muiden palveluntarjoajien (kolmansien osapuolten) verkkosivustoille. Jos napsautat vastaavaa linkkiä toisen palveluntarjoajan tarjoukseen, järjestelmääsi tallennetaan ADCELLin eväste.

Tämän evästeen avulla ADCELL voi seurata, miltä verkkosivustolta sinut ohjattiin kyseiselle kohdesivulle. Tässä prosessissa laitteellesi annetaan niin sanottu kumppanitunnus. ADCELLin avulla voimme saada provisiota, jos kauppoja tehdään verkkosivustomme kautta.

Tämän prosessin yhteydessä voidaan käsitellä erityisesti seuraavia tietoja:

• IP-osoite (lyhennetty/anonymisoitu mahdollisuuksien mukaan)
• Selaimen tyyppi ja versio
• Käyttöjärjestelmä
• Laitteen tyyppi
• Viittaava URL (aiemmin vierailtu verkkosivusto)
• Klikkaus-ID
• Aikaleima
• Tapahtumatiedot

Lisätietoja ADCELLin suorittamasta tietojen käsittelystä löytyy osoitteesta:
https://www.adcell.de/agb.

9.1.2 Tietojen käsittelyn oikeusperusta

Tietojen käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohta.

9.1.3 Tietojen käsittelyn tarkoitus

Käsittelyn tarkoituksena on seurata ja mitata mainontatoimiemme menestystä. Erityisesti voimme tunnistaa, mitkä linkit johtivat tapahtumiin. Lisäksi tietojen käsittelyä käytetään verkkotarjonnan optimointiin sekä markkinointitoimiemme taloudelliseen arviointiin.

9.1.4 Säilytysaika

Tiedot poistetaan heti, kun tietojen käsittelyn tarkoitus ei enää ole voimassa eikä lakisääteiset säilytysvelvoitteet estä niiden poistamista.

9.1.5 Oikeus vastustaa ja pyytää tietojen poistamista

Voit peruuttaa suostumuksesi tietojen käsittelyyn milloin tahansa.

Evästeiden tallentamista voi estää milloin tahansa muuttamalla verkkoselaimesi asetuksia. Jo tallennetut evästeet voidaan myös poistaa selaimesi asetusten kautta.

Huomaa, että evästeiden poistaminen käytöstä voi johtaa siihen, että kaikkia verkkosivustomme toimintoja ei ole täysin käytettävissä.

9.2 Bing Ads

9.2.1 Tietojen käsittelyn kuvaus ja laajuus

Käytämme verkkomainontapalvelua nimeltä Bing Ads. Tietojen käsittelystä vastaavat: Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA; ja Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanti.

Jos olet tullut verkkosivustollemme napsauttamalla Bing-mainosta, Bing Ads tallentaa selaimeesi konversioevästeen, joka tallentaa IP-osoitteesi. Nämä tiedot tallennetaan Yhdysvaltoihin. Konversioevästeen avulla kerättyjä tietoja käytetään konversiotilastojen laatimiseen. On mahdollista, että Microsoft jakaa nämä tiedot kolmansille osapuolille.

Lisätietoja löytyy Microsoftin tietosuojakäytännöstä: https://privacy.microsoft.com/de-de/privacystatement#mainbingmodule

9.2.2 Tietojen käsittelyn oikeusperusta

Tietojen käsittely perustuu suostumukseesi GDPR-asetuksen 6 artiklan 1 kohdan 1 alakohdan a alakohdan mukaisesti.

9.2.3 Tietojen käsittelyn tarkoitus

Käsittelyn tarkoituksena on käyttäjäkohtaisten mainosten tarjoaminen. Mainonnan avulla voimme tavoittaa laajemman käyttäjä- ja kohderyhmän. Lisäksi lisäämme brändimme tunnettuutta.

9.2.4 Säilytysaika

Konversiokeksi vanhenee vuoden kuluttua asettamisesta. Tämä tarkoittaa, että sinua ei voida enää tunnistaa. Tämän vuoden aikana sekä me että Microsoft voimme seurata, millä alasivuilla on käyty.

9.2.5 Oikeus vastustaa ja poistaa tietoja

Sinulla on mahdollisuus peruuttaa suostumuksesi tietojen käsittelyyn milloin tahansa. Ota tätä varten yhteyttä tietosuojavastaavaamme.

Voit poistaa evästeet milloin tahansa selaimesi tietoturva-asetuksista. Evästeiden käyttöä voidaan estää milloin tahansa sopivilla selaimen asetuksilla.

Voit kieltäytyä Microsoftin kohdennetusta mainonnasta milloin tahansa. Jos sinulla on Microsoft-tili, käy osoitteessa: https://choice.microsoft.com/de-de/opt-out Jos sinulla ei ole tiliä, voit kieltäytyä mainonnasta myös kolmannen osapuolen palveluiden, kuten https://www.networkadvertising.org/choices/ tai https://www.aboutads.info/, avulla.

9.3 Criteo

9.3.1 Tietojen käsittelyn kuvaus ja laajuus

Käytämme Criteo-palvelua mainosten näyttämiseen verkkosivustollamme ja kolmansien osapuolten sivuilla aiemmin verkkosivustollamme vierailleille käyttäjille. Tietojen käsittelystä vastaa: Criteo SA, Rue Blanche, 75009, Pariisi, Ranska

Criteo tallentaa tietokoneellesi evästeen, josta voidaan saada tietoja mainonnan näyttämisestä. Evästetiedostot sisältävät tietoja vierailuistasi verkkosivustollamme ja katsomistasi tuotteista, jotta voimme tarjota sinulle kohdennettuja tuotesuosituksia seuraavilla vierailuillasi verkkosivustollamme tai muilla sivustoilla. Näitä tietoja ei kuitenkaan voida yhdistää sinuun henkilökohtaisesti. Emme me emmekä Criteo kerää näitä tietoja yhdessä henkilötietojesi kanssa, emmekä luovuta henkilötietojasi kolmansille osapuolille.

9.3.2 Tietojen käsittelyn oikeusperusta

Tietojen käsittely perustuu GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohtaan.

9.3.3 Tietojen käsittelyn tarkoitus

Oikeutettu etumme on seurata ja varmistaa verkkosivustomme nopea saatavuus.

9.3.4 Säilytysaika

Tiedot poistetaan heti, kun niitä ei enää tarvita kirjaustarkoituksiimme.

9.3.5 Oikeus vastustaa ja pyytää tietojen poistamista

Voit kieltäytyä Criteon evästeen sisältämien tietojen tallentamisesta ja käytöstä seuraamalla linkkiä ja asettamalla ”Opt-Out”-ruudun valitsimen asentoon ”ON”: http://www.criteo.com/de/privacy-policy

Jos teet näin, selaimeesi asetetaan uusi eväste (opt-out-eväste), joka ilmoittaa Criteolle, ettei selaimesi käyttäytymistä koskevia tietoja saa tallentaa. Huomaa, että asetus on tehtävä kaikissa käyttämissäsi selaimissa. Jos kaikki evästeet poistetaan selaimesta, tämä vaikuttaa myös Criteon opt-out-evästeeseen.

9.4 Facebook Custom Audience / Facebook-Pixel

9.4.1 Kuvaus ja tietojen käsittely

Verkkosivustomme käyttää Metan Facebook Custom Audience -palvelua tai Facebook-pikseliä konversioiden mittaamiseen. Tietojen käsittelyn suorittaa: Meta Platforms Ireland Limited, 1 Hacker Way, Menlo Park, CA 94025, USA.

Facebook-pikselin avulla voimme analysoida verkkosivustomme kävijöiden käyttäytymistä. Tämän avulla voidaan arvioida Meta-mainosten tehokkuutta. Meta saa seuraavat tiedot:

• uudelleenohjaus-URL,
• selaintiedot,
• sekä henkilön Facebook-käyttäjätunnus, jos hänellä on Facebook-tili

Meta tallentaa ja käsittelee tiedot, ja yhteys käyttäjäprofiiliin on mahdollinen. Meta voi käyttää tietoja omiin mainostarkoituksiinsa. Me sivuston ylläpitäjinä emme voi vaikuttaa tähän tietojen käyttöön.

Saamiamme tietoja käytetään: [...] Emme voi [...] luoda henkilökohtaista viittausta.

Meta tallentaa ja käsittelee tietoja siten, että yhteys kyseiseen käyttäjäprofiiliin on mahdollinen ja Meta voi käyttää tietoja omiin mainostarkoituksiinsa Metan tietojenkäyttöohjeiden mukaisesti. Tämän seurauksena Meta voi mahdollistaa mainosten näyttämisen Facebookissa ja sen ulkopuolella. Me sivuston ylläpitäjinä emme voi vaikuttaa tähän tietojen käyttöön. Löydät Metan tietosuojakäytännön täältä: https://www.facebook.com/about/privacy/

9.4.2 Tietojen käsittelyn oikeusperusta

Tietojen käsittelyn oikeusperustana on antamasi suostumus, GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohta.

9.4.3 Tietojen käsittelyn tarkoitus

Käsittelemme tietojasi verkkosivustomme ja mainontatoimiemme jatkuvan optimoinnin edistämiseksi.

9.4.4 Säilytysaika

Tiedot poistetaan heti, kun niitä ei enää tarvita kirjaustarkoituksiimme.

9.4.5 Oikeus vastustaa ja pyytää tietojen poistamista

Voit poistaa käytöstä ”Custom Audiences” -uudelleenmarkkinointitoiminnon Metan mainosasetuksissa: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen, jos sinulla on Facebook-tili. Jos sinulla ei ole Facebook-tiliä, voit poistaa käytöstä Metan käyttöperusteisen mainonnan European Interactive Digital Advertising Alliancen verkkosivustolla: http://www.youronlinechoices.com/de/praferenzmanagement/

9.5 Google Ad Manager

9.5.1 Tietojen käsittelyn kuvaus ja laajuus

Käytämme Google Ad Manageria. Euroopan talousalueella ja Sveitsissä tietojen käsittelystä vastaa:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti.

Google Ad Manager käyttää tietoja vierailuistasi tällä ja muilla verkkosivustoilla luodakseen mainoksia tuotteista ja palveluista, jotka saattavat kiinnostaa sinua. Lisätietoja käytetyistä menetelmistä tai siitä, miten voit estää Google Ad Manageria käyttämästä näitä tietoja, saat seuraavasta linkistä: https://www.google.de/policies/technologies/ads/.

9.5.2 Tietojen käsittelyn oikeusperusta

Oikeusperustana on GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohta.

9.5.3 Tietojen käsittelyn tarkoitus

Käytämme Google Ad Manageria mainosten tuottamiseen verkkosivustomme kävijöille. Tavoitteenamme on tehdä yhteistyötä muiden yritysten kanssa tavoittaaksemme laajemman yleisön.

9.5.4 Säilytysaika

Tiedot poistetaan heti, kun niitä ei enää tarvita kirjaustarkoituksiimme.

9.5.5 Oikeus vastustaa ja pyytää tietojen poistamista

Evästeiden asettaminen voidaan estää milloin tahansa tekemällä tarvittavat asetukset Internet-selaimessasi. Jo asetetut evästeet voidaan myös poistaa Internet-selaimen asetuksista. Huomautamme, että evästeiden asettamisen estäminen voi tarkoittaa, että kaikkia toimintoja ei ole täysin käytettävissä.

9.6 Google Ads ja konversioseuranta

9.6.1 Tietojen käsittelyn kuvaus ja laajuus

Olemme integroineet verkkosivustollemme Google Ads -palvelun (aiemmin Google AdWords). Google Ads on internetmainontapalvelu. Käytämme Google Adsia näkyvyyden parantamiseksi Googlen hakukoneen tuloksissa. Euroopan talousalueella ja Sveitsissä tietojen käsittelystä vastaa: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti.

Jos käyttäjä siirtyy verkkosivustollemme Google-mainoksen kautta, Google asettaa käyttäjän laitteelle niin sanotun konversioevästeen. Lisätietoja evästeistä löytyy evästekäytännöstä. Konversioevästettä käytetään verkkokäyttötilastojen luomiseen ja analysointiin. Se tallentaa IP-osoitteen verkkosivustolla vierailun yhteydessä. Nämä tiedot tallennetaan Yhdysvaltoihin. On mahdollista, että Google jakaa nämä tiedot kolmansille osapuolille.

Lisätietoja Googlen tietosuojakäytännöistä löytyy osoitteesta: https://policies.google.com/privacy?hl=en&gl=de

9.6.2 Tietojen käsittelyn oikeusperusta

Oikeusperustana on käyttäjän suostumus GDPR-asetuksen 6 artiklan 1 kohdan 1 alakohdan a alakohdan mukaisesti.

9.6.3 Tietojen käsittelyn tarkoitus

Käytämme Google Ads -palvelua parantaaksemme näkyvyyttämme Googlen hakukoneen tuloksissa. Näiden mainosten avulla pyrimme tavoittamaan laajemman kohderyhmän.

9.6.4 Säilytysaika

Konversiokeksi menettää voimassaolonsa 30 päivän kuluttua sen asettamisesta. Tämä tarkoittaa, että käyttäjää ei voida enää tunnistaa. Näiden 30 päivän aikana sekä me että Google voimme seurata, millä alasivuilla on käyty.

9.6.5 Oikeus vastustaa ja pyytää tietojen poistamista

Voit peruuttaa suostumuksesi tietojen käsittelyyn milloin tahansa. Käytä tätä varten suostumusbanneria.

Voit estää evästeiden asettamisen milloin tahansa muuttamalla selaimesi asetuksia. Jo asetetut evästeet voidaan myös poistaa selaimesi asetuksista.

Voit käyttää tätä linkkiä http://www.google.com/settings/ads/plugin estääksesi tietojen käsittelyn pysyvästi selaimessasi. Tämän seurauksena jotkin verkkosivustomme toiminnot eivät välttämättä ole enää täysin käytettävissä.

Selaimesi asetuksissa voit myös kieltäytyä keskustelujen seurantaan tarkoitetuista evästeistä ja siten Googlen käyttäjäkohtaisesta mainonnasta. Voit tehdä tämän napsauttamalla seuraavaa linkkiä: www.google.de/settings/ads. Huomaa, että sinun on palautettava asetuksesi, jos poistat evästeet selaimestasi.

9.7 Google AdSense

9.7.1 Tietojen käsittelyn kuvaus ja laajuus

Käytämme verkkosivustollamme Google AdSensea. Kyseessä on mainostarkoituksiin käytettävä verkkopalvelu. Google AdSense mahdollistaa mainosten sijoittamisen kolmansien osapuolten verkkosivustoille. Tietojen käsittelystä Euroopan talousalueella ja Sveitsissä vastaa: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti.

Google AdSense asettaa evästeen kyseisen henkilön laitteelle. Lisätietoja evästeistä on edellä olevassa evästeitä koskevassa kohdassa. Evästeen tallentamat tiedot voidaan tallentaa, kerätä ja analysoida Google Inc:n tai kolmansien osapuolten toimesta. Lisäksi Google AdSense käyttää tietojen keräämiseen niin sanottuja ”WebBeaconeja” (pieniä näkymättömiä grafiikoita), joiden avulla voidaan tallentaa, kerätä ja analysoida yksinkertaisia tapahtumia, kuten verkkosivuston kävijäliikennettä.

Evästeen ja/tai WebBeaconin tuottamat tiedot tämän verkkosivuston käytöstäsi lähetetään Googlen palvelimelle Yhdysvaltoihin ja tallennetaan sinne. Google käyttää tietoja arvioidakseen verkkokäyttäytymistäsi AdSense-mainosten suhteen. Google voi myös siirtää nämä tiedot kolmansille osapuolille, jos laki sitä edellyttää tai siltä osin kuin kolmannet osapuolet käsittelevät näitä tietoja Googlen puolesta. IP-osoitettasi ei yhdistetä muihin Googlen tallentamiin tietoihin.

Lisätietoja Google AdSense -palvelusta löytyy seuraavasta linkistä: https://www.google.de/intl/de/adsense/start/

9.7.2 Tietojen käsittelyn oikeusperusta

Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohta.

9.7.3 Tietojen käsittelyn tarkoitus

Tarkoituksemme on lisätä näkyvyyttämme käyttäjäkohtaisten mainosten avulla. Mainonnan avulla tavoitamme laajemman käyttäjä- ja potentiaalisten asiakkaiden joukon. Tämä auttaa meitä myös lisäämään näkyvyyttämme.

9.7.4 Säilytysaika

Tiedot poistetaan heti, kun niitä ei enää tarvita tarkoituksiimme ja kun niiden poistamista ei estä mikään sääntelyyn, lakiin tai sopimukseen perustuva vaatimus.

9.7.5 Oikeus vastustaa ja poistaa tietoja

Voit peruuttaa suostumuksesi tietojen käsittelyyn milloin tahansa. Ota tätä varten yhteyttä tietosuojavastaavaamme. Voit estää evästeiden tallentamisen ja verkkojäljitteiden näyttämisen milloin tahansa muuttamalla selaimesi asetuksia. Myös jo asetetut evästeet voidaan poistaa selaimesi asetuksista. Huomaa, että evästeiden käytön estäminen voi johtaa siihen, että joitakin toimintoja ei ole täysin käytettävissä.

9.8 Google Analytics 4.0

9.8.1 Tietojen käsittelyn kuvaus ja laajuus

Verkkosivustomme käyttää Google Analyticsia. Kyseessä on Google Inc:n (”Google”) tarjoama verkkosivustojen kävijätilastojen analysointipalvelu, jonka avulla voimme parantaa verkkosivustoamme. Euroopan talousalueella ja Sveitsissä tietojen käsittelystä vastaa: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti.

Evästeiden avulla voimme analysoida verkkosivustomme käyttöäsi. Kerättyjä tietoja voivat olla

• IP-osoite
• vierailun ajankohta
• vierailun kesto
• mistä verkkosivustosta tulit verkkosivustollemme
• vuorovaikutus verkkosivustolla
• demografiset tiedot, jos verkkosivuston kävijä on kirjautunut Google-tiliinsä
• laiteluokat, selaimen tyyppi, käyttöjärjestelmä, näytön resoluutio

ja ne siirretään Googlen palvelimelle Yhdysvaltoihin ja tallennetaan sinne. Analyysi toiminnastasi verkkosivustollamme toimitetaan meille raporttien muodossa. Google voi välittää kerätyt tiedot kolmansille osapuolille, jos laki sitä edellyttää tai jos kolmannet osapuolet käsittelevät näitä tietoja Googlen puolesta. Google suorittaa IP-osoitteiden anonymisoinnin oletusarvoisesti, eikä sitä voi poistaa käytöstä, joten IP-osoitteita käsitellään edelleen vain lyhennettynä, jotta mahdolliset suorat viittaukset sinuun voidaan sulkea pois. Lisätietoja Google Analyticsin käyttöehdoista ja tietosuojasta löytyy osoitteesta https://policies.google.com, https://support.google.com/analytics/answer/6004245?&ref_topic=2919631#zippy=%2Ccookies-und-kennzeichnungen-von-google-analytics sekä osoitteessa https://support.google.com/analytics/answer/9019185?#zippy=%2Cthemen-in-diesem-artikel.

9.8.2 Tietojen käsittelyn oikeusperusta

Oikeusperustana on antamasi suostumus, GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohta.

9.8.3 Tietojen käsittelyn tarkoitus

Tietojen käsittelyn avulla voimme analysoida verkkosivustomme käyttöä ja parantaa sitä käyttäjien eduksi.

9.8.4 Säilytysaika

Tiedot poistetaan 2 tai 14 kuukauden kuluttua viimeisestä vierailustasi verkkosivustollamme.

9.8.5 Oikeus vastustaa ja pyytää tietojen poistamista

Voit peruuttaa suostumuksesi tietojen käsittelyyn milloin tahansa tulevaisuutta koskevalla vaikutuksella. Käytä tätä varten suostumusbanneria. Voit myös estää Google Analyticsin evästeiden asennuksen itse tekemällä tarvittavat asetukset selaimessasi. Google Analyticsia voidaan myös poistaa käytöstä ja hallita selaimen laajennusten avulla, esim. http://tools.google.com/dlpage/gaoptout.

9.9 Google Remarketing

9.9.1 Tietojen käsittelyn kuvaus ja laajuus

Käytämme Google Remarketing -palvelua. Google Remarketingin avulla voimme näyttää sinulle mainoksia. Tämä on mahdollista myös silloin, kun vierailet muilla verkkosivustoilla, edellyttäen että olet aiemmin rekisteröitynyt verkkosivustollemme. Google Remarketing mahdollistaa siten käyttäjäkohtaisen mainonnan. Tietojen käsittely Euroopan talousalueella ja Sveitsissä tapahtuu seuraavan tahon toimesta: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti.

Google Remarketing toimii asettamalla käyttäjälle evästeen. Tämän evästeen avulla Google voi tunnistaa käyttäjän, jos tämä vierailee verkkosivustolla, joka myös käyttää Google Remarketingia.

Tämän seurauksena Googlelle ilmoitetaan käyttäjän IP-osoite tai selailukäyttäytyminen.

Lisätietoja Googlen nykyisestä tietosuojakäytännöstä on osoitteessa: https://www.google.de/intl/de/policies/privacy/

9.9.2 Tietojen käsittelyn oikeusperusta

Tietojen käsittely perustuu suostumukseesi GDPR-asetuksen 6 artiklan 1 kohdan 1 alakohdan a alakohdan mukaisesti.

9.9.3 Tietojen käsittelyn tarkoitus

Google Remarketing -palvelun avulla voimme näyttää mainoksia käyttäjille, jotka ovat aiemmin kirjautuneet verkkosivustollemme. Google Remarketing mahdollistaa käyttäjäkohtaisen, henkilökohtaisen mainonnan.

9.9.4 Säilytysaika

Tiedot poistetaan heti, kun niitä ei enää tarvita kirjaustarkoituksiimme.

9.9.5 Vastustamisoikeus ja oikeus tietojen poistamiseen

Voit peruuttaa suostumuksesi tietojen käsittelyyn milloin tahansa. Ota tätä varten yhteyttä tietosuojavastaavaamme.

Voit estää evästeiden tallentamisen milloin tahansa muuttamalla selaimesi asetuksia. Jo tallennetut evästeet voidaan myös poistaa selaimesi asetuksista. Huomaa, että evästeiden asettamisen estäminen voi johtaa siihen, että joitakin toimintoja ei ole täysin käytettävissä.

Käyttäjä voi milloin tahansa kieltäytyä Googlen käyttäjäkohtaisesta mainonnasta. Katso lisätietoja osoitteesta: www.google.de/settings/ads

9.10 Google Tag Manager

9.10.1 Kuvaus ja tietojenkäsittelyn laajuus

Google Tag Manager on ratkaisu, jonka avulla voimme hallita niin sanottuja verkkosivustotunnisteita käyttöliittymän kautta (ja siten esimerkiksi integroida Googlen markkinointipalveluja verkkotarjontaamme). Tag Manager toimii toteutettujen tunnisteiden ”hallinnoijana”. Tämän avulla voimme hallinnoida keskitetysti verkkosivustollemme integroituja Google-tuotteita tai muita analyysityökaluja. Verkkosivustolle upotetut tunnisteet ovat koodinpätkiä, joiden avulla voidaan seurata käyttäjän toimintaa verkkosivustollamme. Käyttämällä verkkosivustoamme käyttäjät lataavat Google Tag Managerin, minkä seurauksena käyttäjän IP-osoite välitetään automaattisesti Googlelle. Henkilötietojen käsittelyä koskevat tiedot löytyvät Googlen palveluita koskevista ohjeista. Euroopan talousalueella ja Sveitsissä tietojen käsittelystä vastaa: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti.

Voit tutustua Google Tag Managerin käyttöohjeisiin täällä: https://www.google.com/intl/de/tagmanager/use-policy.html

9.10.2 Tietojen käsittelyn oikeusperusta

Henkilötietojen käsittelyn oikeusperustana on suostumuksesi GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohdan mukaisesti.

9.10.3 Tietojen käsittelyn tarkoitus

Google Tag Manager helpottaa verkkosivustolla käytettävien analyysityökalujen hallintaa ja organisointia. Analyysityökalun integroimiseksi verkkosivustolle on lisättävä JavaScript-koodeja. Google Tag Managerin avulla voimme hallita näitä upotettuja koodeja yhdestä paikasta.

9.10.4 Tietojen säilytysaika

Koska Google Tag Manager ei itse tallenna tietoja suoraan, vaan tiedot välitetään seurantatyökaluihin, on tarpeen tarkistaa kunkin upotetun seurantatyökalun osalta, kuinka kauan tietoja säilytetään.

9.10.5 Oikeus vastustaa ja pyytää tietojen poistamista

Sinulla on milloin tahansa mahdollisuus peruuttaa antamasi suostumus tietojen käsittelyyn tulevaisuutta koskevalla vaikutuksella. Tätä varten sinun on otettava yhteyttä kyseisten työkalujen tietosuojavastaaviin. Lisätietoja tietojesi hallinnasta löytyy käytettyjen työkalujen tietosuojaselosteista.

9.11 Google reCAPTCHA

9.11.1 Kuvaus ja tietojenkäsittelyn laajuus

Käytämme Google reCAPTCHAa suojautuaksemme liialliselta roskapostilta. Ohjelman tarkoituksena on varmistaa, että kysyjä on ihminen eikä automaattinen ohjelma.

Tietojen käsittelystä Euroopan talousalueella ja Sveitsissä vastaa: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti.

Google tallentaa automaattisesti IP-osoitteen, yhteyspaikan ja yhteyden muodostamisajankohdan. Lisäksi verkkosivuston kävijän käyttäytymistä analysoidaan erilaisten ominaisuuksien perusteella (esim. kävijän verkkosivustolla viettämä aika, tehdyt hiiren liikkeet, selaimen historiaan tallennetut evästeet). Tämä Googlen suorittama analyysi käynnistyy automaattisesti heti, kun avaat sivun, joka käyttää Google reCAPTCHAa, jos olet aiemmin antanut suostumuksesi Google reCAPTCHAn käyttöön.

Lisätietoja henkilötietojen käsittelystä löytyy Googlen tietosuojakäytännöstä osoitteesta https://www.google.de/intl/de/policies/privacy, osoitteesta https://policies.google.com/technologies/partner-sites sekä osoitteesta https://www.google.com/recaptcha.

9.11.2 Tietojen käsittelyn oikeusperusta

Tietojen käsittely perustuu suostumukseesi GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohdan mukaisesti.

9.11.3 Tietojen käsittelyn tarkoitus

Google reCAPTCHA:n avulla varmistamme, että pyyntöjen takana on luonnollisia henkilöitä, joilla on potentiaalista kiinnostusta. Rajoittamalla kyselyjen määrää tällä tavalla voimme vastata yksittäisiin pyyntöihin nopeammin ja tehokkaammin sekä samalla suojata verkkosivustomme automaattisesti levitettäviltä haittaohjelmilta.

9.11.4 Säilytysaika

Käsittelemme henkilötietoja vain niin kauan kuin on tarpeen. Heti kun tietojen käsittelyn tarkoitus on täyttynyt, tiedot poistetaan poistokäytännön mukaisesti, ellei lainsäädännölliset tai sopimusperusteiset määräykset estä tätä.

9.11.5 Oikeus vastustaa ja oikeus tietojen poistamiseen

Sinulla on mahdollisuus peruuttaa suostumuksesi tietojen käsittelyyn milloin tahansa, ks. GDPR:n 7 artikla. Peruutus tulee voimaan siitä hetkestä lähtien, kun se on ilmaistu. Peruutus on voimassa tulevaisuudessa. Tätä varten käytä suostumusten hallintatyökalua tai ota yhteyttä tietosuojavastaavaamme.

9.12 Hotjar

9.12.1 Tietojen käsittelyn kuvaus ja laajuus

Käytämme Hotjar-analyysiohjelmistoa. Tietojen käsittelyn suorittaa: Hotjar Ltd. (”Hotjar”), 3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malta, Eurooppa.

Hotjarin avulla on mahdollista mitata ja analysoida käyttäytymistä (klikkauksia, hiiren liikkeitä, vierityskorkeuksia jne.) verkkosivustollamme. ”Seurantakoodin” ja ”eväste” tuottamat tiedot välitetään Hotjarin palvelimille Irlantiin ja tallennetaan sinne. Seurantakoodi kerää seuraavat tiedot:

• Laitteesi IP-osoite (kerätään ja tallennetaan nimettömässä muodossa)
• Sähköpostiosoitteesi, mukaan lukien etu- ja sukunimesi, jos olet antanut ne verkkosivustomme kautta
• Laitteesi näytön koko
• Laitetyyppi ja selaintiedot
• Maantieteellinen sijainti (vain maa)
• Verkkosivustomme näyttämiseen valittu kieli
• Viittaava verkkotunnus
• Vierailut sivut
• Maantieteellinen sijainti (vain maa)
• Verkkosivustomme näyttökieli
• Verkkosivustolle pääsyn päivämäärä ja kellonaika

Hotjar käyttää näitä tietoja arvioidakseen verkkosivustomme käyttöäsi, laatiakseen käyttöraportteja sekä tarjotakseen muita verkkosivuston käyttöön ja sen internet-arviointiin liittyviä palveluita.

Lisätietoja löydät osoitteesta: https://www.hotjar.com/legal/policies/privacy

9.12.2 Tietojen käsittelyn oikeusperusta

Oikeusperustana on antamasi suostumus, GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohta.

9.12.3 Tietojen käsittelyn tarkoitus

Käsittelemme tietojasi verkkosivustomme optimoinnin jatkamiseksi. Tämä selittää myös oikeutetun etumme tietojen käsittelyyn.

9.12.4 Säilytysaika

Hotjarin käyttämillä evästeillä on erilainen ”voimassaoloaika”; jotkut säilyvät jopa 365 päivää, toiset ovat voimassa vain nykyisen vierailun ajan.

9.12.5 Oikeus vastustaa ja pyytää tietojen poistamista

Voit peruuttaa suostumuksesi tietojen käsittelyyn milloin tahansa. Tätä varten ota yhteyttä tietosuojavastaavaamme.

Voit estää Hotjarin suorittaman tietojen keräämisen klikkaamalla seuraavaa linkkiä ja noudattamalla ohjeita: https://www.hotjar.com/legal/compliance/opt-out

9.13 Matomo

9.13.1 Kuvaus ja tietojenkäsittelyn laajuus

Käytämme verkkoanalyysipalvelua Matomo (aiemmin PIWIK). Tietojenkäsittelyn suorittaa: InnoCraft Ltd, 150 Willis St, 6011 Wellington, Uusi-Seelanti.

Matomo sijaitsee Uudessa-Seelannissa, joka on kolmas maa, jolla on EU:n komission GDPR:n 45 artiklan 3 kohdan mukaisesti sertifioima riittävä tietosuojataso, https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=CELEX%3A32013D0065

Matomo asettaa käyttäjälle evästeen. Selvennystä ”evästeistä” varten katso edellä oleva evästeitä koskeva kohta. Seuraavat tiedot tallennetaan:

• Kaksi tavua kutsuvan järjestelmän IP-osoitteesta
• Vierailtu verkkosivusto
• Verkkosivustot, joista olet tullut kutsutulle verkkosivustolle (viittaaja)
• avatun verkkosivuston alisivut
• verkkosivustolla vietetty aika
• verkkosivuston avausten tiheys

Ohjelmisto toimii yksinomaan verkkosivustomme palvelimilla. Henkilötietosi tallennetaan ainoastaan sinne. Näitä tietoja ei luovuteta kolmansille osapuolille.

Ohjelmisto on asetettu siten, että IP-osoitteita ei tallenneta kokonaan, vaan IP-osoitteesta peitetään 2 tavua (esim.: 192.168.xxx.xxx). Tällä tavoin lyhennetyn IP-osoitteen yhdistämistä kutsuvaan tietokoneeseen ei enää ole mahdollista. Lisätietoja Matomon tietosuojakäytännöstä löytyy seuraavista linkeistä: https://matomo.org/privacy/ ja https://matomo.org/privacy-policy/

9.13.2 Tietojen käsittelyn oikeusperusta

Tietojen käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohta.

9.13.3 Tietojen käsittelyn tarkoitus

Käytämme verkkosivuston analytiikkapalvelua Matomoa pääasiassa verkkosivuston optimointiin ja kustannus-hyötyanalyysiin. Matomoa käytetään lisäksi sivustolle tulevan käyttäjäliikenteen analysointiin. On etumme mukaista, että verkkosivustomme on selkeästi jäsennelty ja käyttäjäystävällinen.

9.13.4 Säilytysaika

Käsittelemme henkilötietoja vain niin kauan kuin on tarpeen. Heti kun tietojen käsittelyn tarkoitus on täyttynyt, tiedot estetään ja poistetaan tässä esitetyn poistokäytännön mukaisesti, elleivät lakisääteiset, viranomaisvaatimukset tai sopimusmääräykset estä niiden poistamista.

9.13.5 Oikeus vastustaa ja pyytää tietojen poistamista

Sinulla on mahdollisuus peruuttaa suostumuksesi tietojen käsittelyyn milloin tahansa. Ota tätä varten yhteyttä tietosuojavastaavaamme. Evästeiden asettamista voidaan myös estää milloin tahansa tekemällä tarvittavat asetukset Internet-selaimessasi. Jo asetetut evästeet voidaan myös poistaa tulevaisuutta varten Internet-selaimen asetuksista. Haluamme huomauttaa, että evästeiden asettamisen estäminen voi tarkoittaa, että kaikkia toimintoja ei ole käytettävissä rajoituksetta. Matomoa koskevissa tietosuoja-asioissa voit ottaa yhteyttä Matomoon seuraavaan sähköpostiosoitteeseen: privacy@matomo.org

9.14 TradeTracker

9.14.1 Tietojen käsittelyn kuvaus ja laajuus

Käytämme verkkosivustollamme TradeTrackerin palveluita. TradeTracker harjoittaa kumppanimarkkinointia. Tietojen käsittelyn suorittaa: TradeTracker Deutschland GmbH, Uhlandstraße 26, 22087 Hampuri, Saksa.

Affiliate-markkinoinnin kautta verkkosivustomme kävijät ohjataan tarjouksiin ja siten muiden palveluntarjoajien (kolmansien osapuolten) verkkosivustoille. Jos napsautat vastaavaa linkkiä, joka johtaa toisen verkkosivuston palveluntarjoajan tarjoukseen, TradeTracker asettaa evästeen laitteellesi. Tämän evästeen avulla TradeTracker pystyy tunnistamaan, miltä verkkosivustolta olet siirtynyt kyseiselle seuraavalle verkkosivustolle. Tätä prosessia varten sinulle annetaan evästeen kautta kumppanitunnus. TradeTracker auttaa meitä näin saamaan korvausta kolmansien osapuolten palveluiden ja tuotteiden mainostamisesta.

Lisätietoja TradeTrackerin toiminnasta ja tietosuojasta löytyy osoitteesta: https://tradetracker.com/de/privacy-policy/

9.14.2 Tietojen käsittelyn oikeusperusta

Tietojen käsittelyn oikeusperustana on GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohta.

9.14.3 Tietojen käsittelyn tarkoitus

Käsittelyn tarkoituksena on seurata ja mitata mainontatoimiemme tuloksellisuutta. Erityisesti voimme selvittää, mitkä linkit johtivat kauppoihin. Lisäksi käsittelyä käytetään verkkotarjonnan optimointiin sekä markkinointitoimiemme taloudelliseen arviointiin.

9.14.4 Säilytysaika

Tiedot poistetaan heti, kun tietojen käsittelyn tarkoitus ei enää ole voimassa eikä lakisääteiset säilytysvelvoitteet estä niiden poistamista.

9.14.5 Oikeus vastustaa ja pyytää tietojen poistamista

Sinulla on mahdollisuus peruuttaa suostumuksesi tietojen käsittelyyn milloin tahansa. Ota tätä varten yhteyttä tietosuojavastaavaamme. Evästeiden asettamista voidaan estää milloin tahansa muuttamalla internet-selaimesi asetuksia. Jo asetetut evästeet voidaan myös poistaa selaimen asetuksista. Huomaa, että evästeiden asettamisen estäminen voi johtaa siihen, että joitakin toimintoja ei ole täysin käytettävissä.

9.15 TikTok-pikseli

9.15.1 Kuvaus ja tietojen käsittely

Verkkosivustollamme käytetään TikTok-pikseliä konversioseurantaa varten. Tietojen käsittelyn suorittaa: TikTok, Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanti (”TikTok”).
TikTok-pikselin avulla verkkosivuston kävijöiden käyttäytymistä voidaan seurata sen jälkeen, kun he ovat vierailleet verkkosivustollamme. Tämä mahdollistaa TikTok-mainosten tehokkuuden arvioinnin tilastollisiin ja markkinatutkimustarkoituksiin sekä tulevien mainontatoimenpiteiden optimoinnin.

Tätä tarkoitusta varten TikTok käsittelee seuraavia tietoja:

Tekniset tiedot: laite- ja verkkoyhteystiedot (laitemallisi, käyttöjärjestelmäsi, näppäilykuviot tai -rytmit, IP-osoitteesi ja järjestelmäkielesi)

• palveluun liittyvät, diagnostiikka- ja suorituskykytiedot, mukaan lukien kaatumisraportit ja suorituskykylokit
• automaattisesti luotu laitetunnus ja käyttäjätunnus
• käyttötiedot: katsomasi sisältö, käytön kesto ja tiheys, vuorovaikutus muiden käyttäjien kanssa, hakuhistoria alustalla sekä asetuksesi, tiedot, jotka liittyvät loppukäyttäjän vuorovaikutukseen digitaalisten palveluiden kanssa, mukaan lukien palveluiden yhteydessä näytetyt mainokset
• suorituskyky- ja mainosnäyttömittarit
• pikselitiedot
• segmentteihin liittyvät tiedot

TikTokin tietosuojatiedot löytyvät osoitteesta: https://www.tiktok.com/legal/privacy-policy-eea?lang=de

9.15.2 Tietojen käsittelyn oikeusperusta

Tietojen käsittelyn oikeusperusteena on antamasi suostumus, GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohta.

9.15.3 Tietojen käsittelyn tarkoitus

Käsittelemme tietojasi verkkosivustomme ja mainontatoimiemme jatkuvan optimoinnin toteuttamiseksi.

9.15.4 Säilytysaika

Tiedot poistetaan heti, kun niitä ei enää tarvita kirjaustarkoituksiimme.

9.15.5 Vastustamisoikeus ja oikeus tietojen poistamiseen

Voit peruuttaa suostumuksesi milloin tahansa. Ota tätä varten yhteyttä tietosuojavastaavaamme. Voit myös ottaa suoraan yhteyttä TikTok Inc.:iin tämän lomakkeen kautta: https://www.tiktok.com/legal/report/privacy.

10 Sosiaalisen median laajennukset

10.1 Instagram

10.1.1 Kuvaus ja tietojen käsittelyn laajuus

Olemme integroineet Instagramin palvelut tähän verkkosivustoon. Instagramiin pääsee verkkosivustomme oikeassa alakulmassa olevan painikkeen kautta. Tietojen käsittelystä vastaa: Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA.

Kun käyttäjä napsauttaa Instagram-painiketta, Instagramin verkkosivusto avautuu. Siirtymällä Instagramin verkkosivustolle verkkosivustomme kautta (”napsauttamalla painiketta”) Instagram saa tiedon siitä, että käyttäjä on vieraillut verkkosivustollamme. Jos käyttäjä on verkkosivustomme vierailun aikana samanaikaisesti kirjautuneena sisään Instagram-tilille (ei ole merkitystä, onko kyseessä oma tili), Instagram saa lisätietoja, kuten siitä, millä verkkosivustomme sivuilla käyttäjä on vieraillut. Instagram kerää nämä tiedot, joten teoriassa on mahdollista yhdistää nämä tiedot kyseiseen Instagram-tiliin. Lisätietoja tietosuojasta löytyy Instagramin seuraavista tietosuojakäytännöistä: https://help.Instagram.com/155833707900388 ja https://www.Instagram.com/about/legal/privacy

10.1.2 Tietojen käsittelyn oikeusperusta

Tietojen käsittelyn oikeusperustana on GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohta.

10.1.3 Tietojen käsittelyn tarkoitus

Käytämme sosiaalista mediaa yrityksemme mainostamiseen. Haluamme myös tarjota sinulle mahdollisuuden olla vuorovaikutuksessa sosiaalisen median kanssa verkkosivustomme kautta.

10.1.4 Säilytysaika

Meta ilmoittaa säilyttävänsä tietojasi 90 päivän ajan. 90 päivän kuluttua tiedot anonymisoidaan, jolloin niitä ei voida enää yhdistää sinuun. Tietojemme mukaan tämä koskee myös Instagram-tietoja.

10.1.5 Oikeus vastustaa ja pyytää tietojen poistamista

Tämänkaltaisen käsittelyn estämiseksi käyttäjän on kirjauduttava ulos Instagramista ja poistettava kaikki evästeet ennen verkkosivustomme vierailua. Muita asetuksia ja vastalauseita tietojen käyttämisestä mainostarkoituksiin voi tehdä Instagramin profiiliasetuksissa tai Instagramin Yhdysvaltain tai EU:n sivuston kautta. Asetukset ovat alustariippumattomia, ja ne koskevat kaikkia laitteita, kuten pöytätietokoneita ja mobiililaitteita.

10.2 YouTube

10.2.1 YouTube-painike

Tietojen käsittelyn kuvaus ja laajuus

Olemme integroineet YouTube-palvelut tälle verkkosivustolle. Tietojen käsittelyn suorittaa: YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. YouTube, LLC. Euroopan talousalueella ja Sveitsissä tietojen käsittelyn suorittaa: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti.

Jos käyttäjä napsauttaa YouTube-painiketta tai -linkkiä, avautuu YouTuben verkkosivusto. Tämä voi tapahtua myös pienen ikkunan muodossa verkkosivustollamme (ns. iframe). Siirtymällä YouTuben verkkosivustolle verkkosivustomme kautta (”napsautuksella”) YouTube saa tiedon siitä, että käyttäjä on vieraillut verkkosivustollamme. Jos käyttäjä on verkkosivustomme vierailun aikana kirjautuneena YouTube-tilille (ei ole merkitystä, onko kyseessä käyttäjän oma tili), YouTube saa lisätietoja, kuten siitä, millä sivuilla käyttäjä on vieraillut verkkosivustollamme. YouTube kerää nämä tiedot, mikä teoriassa antaa sille mahdollisuuden yhdistää nämä tiedot YouTube-tiliin. Lisätietoja tietosuojasta löytyy seuraavasta YouTuben tietosuojakäytännöstä: https://policies.google.com/privacy?hl=en&gl=de

Tietojen käsittelyn oikeusperusta

Tämän tietojen käsittelyn oikeusperustana on antamasi suostumus, GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohta.

Tietojen käsittelyn tarkoitus

Käytämme sosiaalista mediaa yrityksemme mainostamiseen. Haluamme myös tarjota sinulle mahdollisuuden olla vuorovaikutuksessa sosiaalisen median kanssa verkkosivustomme kautta.

Säilytysaika

YouTube (Google) keräämät tiedot poistetaan rekisterinpitäjän toimesta 9–18 kuukauden säilytysajan päätyttyä.

Vastustamis- ja poistamisoikeus

Voit estää tietojen käsittelyn YouTubessa kirjautumalla ulos YouTubesta ja poistamalla kaikki evästeet ennen verkkosivustomme vierailua. Lisäasetukset ja vastalauseet tietojen käyttämisestä mainostarkoituksiin löytyvät YouTuben profiiliasetuksista.

10.2.2 YouTube-video

Tietojen käsittelyn kuvaus ja laajuus

Olemme integroineet YouTuben palvelut tälle verkkosivustolle. Käytämme videoiden integrointiin palveluntarjoajaa YouTube. Tietojen käsittelyn suorittaa: YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA. Euroopan talousalueella ja Sveitsissä tietojen käsittelyn suorittaa: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti.

Kun vierailet verkkosivustollamme, johon on upotettu videoita, IP-osoitteesi lähetetään YouTubeen ja tietokoneellesi asennetaan evästeitä. Olemme upottaneet YouTube-videomme tehostetussa tietosuojatilassa (tällöin YouTube on edelleen yhteydessä Google DoubleClick -palveluun, mutta henkilötietoja ei analysoida Googlen tietosuojakäytännön mukaisesti). Tämän seurauksena YouTube ei tallenna mitään tietoja kävijöistä, elleivät he katso upotettua videota. Jos napsautat videota, IP-osoitteesi lähetetään YouTubeen ja YouTube saa tietää, että olet katsonut videon. Jos olet kirjautunut sisään YouTubeen, tämä tieto liitetään myös käyttäjätiliisi (voit estää tämän kirjautumalla ulos YouTubesta ennen videon napsauttamista). Meillä ei ole vaikutusvaltaa siihen, kerääkö tai käyttääkö YouTube tietojasi. Lisätietoja tietosuojasta löydät YouTuben tietosuojakäytännöstä osoitteesta: https://www.google.de/intl/de/policies/privacy/

11 Muut kolmansien osapuolten tarjoamat työkalut

Käytämme myös kolmansien osapuolten palveluja verkkosivuston ulkoasun ja toiminnallisuuden parantamiseksi. Ne on lueteltu alla:

11.1 Amazon CloudFront

11.1.1 Kuvaus ja tietojenkäsittelyn laajuus

Verkkosivustomme käyttää Amazon CloudFrontia. Kyseessä on Amazon Web Services -yrityksen JavaScript-koodi, joka ladataan uudelleen sivulle, kun avaat sen. Se on sisällönjakeluverkko (CDN). CDN on palvelu, joka auttaa toimittamaan verkkosivustomme sisältöä, erityisesti suuria mediatiedostoja, kuten grafiikkaa tai skriptejä, alueellisesti hajautettujen ja internetiin kytkettyjen palvelimien avulla. Tietojen käsittelyn suorittaa: Amazon Web Services, Inc., P.O. Box 81226, Seattle, WA 98108, USA (Amazon CloudFront – sisällönjakeluverkko (CDN))

Jos olet ottanut JavaScriptin käyttöön selaimessasi etkä ole asentanut JavaScript-esto-ohjelmaa, selaimesi saattaa lähettää henkilötietoja Amazon CloudFrontille. Lisätietoja on osoitteessa: https://aws.amazon.com/de/privacy/?nc1=f_pr

11.1.2 Tietojen käsittelyn oikeusperusta

Tämän tietojen käsittelyn oikeusperustana ovat oikeutetut etumme, GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohta.

Käytämme Amazon CloudFrontia mediatiedostojemme kolmannen osapuolen palveluntarjoajana perustuen oikeutettuun etuumme tarjota sinulle nopeasti latautuva verkkosivusto, GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohdan mukaisesti.

11.1.3 Tietojen käsittelyn tarkoitus

Tietojesi käsittelyn tarkoituksena on varmistaa verkkopalveluidemme turvallinen ja tehokas toimittaminen. Käsittelemme tietojasi yksinomaan tätä tarkoitusta varten sekä CDN:n turvallisuuden ja toimivuuden ylläpitämiseksi.

11.1.4 Säilytysaika

Tiedot poistetaan heti, kun niitä ei enää tarvita tarkoituksiimme eikä niiden poistamista estäviä sääntely-, laki- tai sopimusvaatimuksia ole. Tämä tapahtuu tyypillisesti XX päivän kuluttua.

11.1.5 Oikeus vastustaa ja pyytää tietojen poistamista

Sinulla on aina mahdollisuus peruuttaa antamasi suostumus. Voit estää tietojesi tämän Java-pohjaisen käsittelyn asentamalla Java-estäjän (esim. http://www.noscript.net tai http://www.ghostery.com).

11.2 Google reCAPTCHA

11.2.1 Tietojen käsittelyn kuvaus ja laajuus

Käytämme Google reCAPTCHAa suojautuaksemme liialliselta roskapostilta. Ohjelman tarkoituksena on varmistaa, että kyselyn esittäjä on ihminen eikä automaattinen ohjelma.

Tietojen käsittelystä Euroopan talousalueella ja Sveitsissä vastaa: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti.

Google tallentaa automaattisesti IP-osoitteen, yhteyspaikan ja yhteyden muodostamisajankohdan. Lisäksi verkkosivuston kävijän käyttäytymistä analysoidaan erilaisten ominaisuuksien perusteella (esim. kävijän verkkosivustolla viettämä aika, tehdyt hiiren liikkeet, selaimen historiaan tallennetut evästeet). Tämä Googlen suorittama analyysi käynnistyy automaattisesti heti, kun avaat sivun, joka käyttää Google reCAPTCHAa, jos olet aiemmin antanut suostumuksesi Google reCAPTCHAn käyttöön.

Lisätietoja henkilötietojen käsittelystä löytyy Googlen tietosuojakäytännöstä osoitteesta https://www.google.de/intl/de/policies/privacy, osoitteesta https://policies.google.com/technologies/partner-sites sekä osoitteesta https://www.google.com/recaptcha.

11.2.2 Tietojen käsittelyn oikeusperusta

Tietojen käsittely perustuu suostumukseesi GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohdan mukaisesti.

11.2.3 Tietojen käsittelyn tarkoitus

Google reCAPTCHA:n avulla varmistamme, että pyyntöjen takana on luonnollisia henkilöitä, joilla on potentiaalista kiinnostusta. Rajoittamalla kyselyjen määrää tällä tavalla voimme vastata yksittäisiin pyyntöihin nopeammin ja tehokkaammin sekä samalla suojata verkkosivustomme automaattisesti levitettäviltä haittaohjelmilta.

11.2.4 Säilytysaika

Käsittelemme henkilötietoja vain niin kauan kuin on tarpeen. Heti kun tietojen käsittelyn tarkoitus on täyttynyt, tiedot poistetaan poistokäytännön mukaisesti, ellei lainsäädännölliset tai sopimusperusteiset määräykset estä tätä.

11.2.5 Oikeus vastustaa ja pyytää tietojen poistamista

Sinulla on mahdollisuus peruuttaa suostumuksesi tietojen käsittelyyn milloin tahansa, ks. GDPR:n 7 artikla. Peruutus tulee voimaan siitä hetkestä lähtien, kun se on ilmaistu. Peruutus on voimassa tulevaisuudessa. Tätä varten käytä suostumusten hallintatyökalua tai ota yhteyttä tietosuojavastaavaamme.

12 Kolmansien maiden palveluntarjoajat

Palveluidemme tarjoamiseksi käytämme sekä Euroopan alueelta että kolmansista maista peräisin olevien palveluntarjoajien apua. Varmistaaksemme henkilötietojesi suojan myös silloin, kun tietoja siirretään kolmanteen maahan, solmimme erityiset tietojenkäsittelysopimukset jokaisen huolellisesti valitun palveluntarjoajan kanssa. Kaikilla käyttämillämme palveluntarjoajilla on riittävät todisteet siitä, että tietoturva on varmistettu asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Kolmansissa maissa sijaitsevat palveluntarjoajamme täyttävät vähintään yhden seuraavista kriteereistä:

Riittävä suojan taso: Palveluntarjoaja on kotoisin maasta, jonka tietosuojan taso on EU:n komission tunnustama. Lisätietoja: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

EU:n vakiolausekkeet: Palveluntarjoajamme on sitoutunut noudattamaan EU:n vakiolausekkeita turvallisen tietojen siirron varmistamiseksi. Lisätietoja: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=en

Sitovat yrityssäännöt: GDPR:n 47 artikla tarjoaa mahdollisuuden varmistaa tietosuoja siirrettäessä tietoja kolmanteen maahan sitovien yrityssääntöjen avulla. Tietoturvaviranomaiset tarkastavat ja hyväksyvät nämä säännöt yhdenmukaisuusmenettelyn puitteissa GDPR:n 63 artiklan mukaisesti.

Suostumus: Lisäksi tietojen siirto kolmanteen maahan, jossa ei ole riittävää suojan tasoa, tapahtuu vain, jos olet antanut meille suostumuksesi tähän tarkoitukseen GDPR:n 49 artiklan 1 kohdan a alakohdan mukaisesti.

13 Oikeutesi

Henkilötietojesi käsittelyn osalta sinulla on seuraavat oikeudet:

13.1 Oikeus peruuttaa annettu suostumus (GDPR:n 7 artikla)

Jos olet antanut suostumuksesi tietojesi käsittelyyn, voit peruuttaa sen milloin tahansa. Suostumuksen peruuttaminen vaikuttaa henkilötietojesi käsittelyn sallittavuuteen tulevaisuudessa sen jälkeen, kun olet ilmoittanut siitä meille. Suostumuksen peruuttaminen voidaan tehdä suostumusbannerin kautta, suullisesti tai kirjallisesti postitse tai sähköpostitse.

13.2 Oikeus saada pääsy tietoihin (GDPR:n 15 artikla)

Sinulla on oikeus saada meiltä vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja, ja jos näin on, oikeus saada pääsy henkilötietoihisi sekä seuraaviin tietoihin:

käsittelyn tarkoitus;

käsiteltävien henkilötietojen luokat;

vastaanottajat tai vastaanottajaryhmät, joille henkilötietojasi on luovutettu tai aiotaan luovuttaa, erityisesti vastaanottajat EU:n ulkopuolisissa maissa tai kansainvälisissä järjestöissä;

mahdollisuuksien mukaan arvioitu aika, jonka ajan henkilötietojasi säilytetään, tai, jos tämä ei ole mahdollista, kyseisen ajan määrittämisessä käytetyt kriteerit;

kaikki saatavilla olevat tiedot henkilötietojesi lähteestä;

GDPR:n 22 artiklan 1 ja 4 kohdassa tarkoitetun automatisoidun päätöksenteon, mukaan lukien profiloinnin, olemassaolo ja näissä tapauksissa merkitykselliset tiedot käytetystä logiikasta sekä tällaisen käsittelyn merkityksestä ja arvioiduista seurauksista sinulle.

Tällaisen pyynnön yhteydessä sinun on toimitettava riittävät tiedot henkilöllisyydestäsi, jotta voidaan todentaa, että pyyntö koskee juuri sinun henkilötietojasi.

13.3 Oikeus tietojen oikaisemiseen ja poistamiseen (GDPR:n 16 ja 17 artikla)

Sinulla on oikeus pyytää, että me, rekisterinpitäjänä, oikaisemme ja/tai täydentämme sinua koskevia henkilötietoja, jotka ovat virheellisiä tai puutteellisia. Suoritamme oikaisun viipymättä. Voit myös pyytää henkilötietojesi poistamista, jos jokin seuraavista koskee sinua:

• sinua koskevia henkilötietoja ei enää tarvita niihin tarkoituksiin, joihin ne on kerätty tai joita varten niitä on muutoin käsitelty;
• peruutat suostumuksesi, johon käsittely perustuu GDPR:n 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan mukaisesti, eikä käsittelylle ole muuta oikeusperustaa;
• vastustat käsittelyä GDPR:n 21 artiklan 1 kohdan mukaisesti eikä käsittelylle ole painavampia oikeutettuja perusteita, tai vastustat käsittelyä GDPR:n 21 artiklan 2 kohdan mukaisesti;
• henkilötietoja on käsitelty lainvastaisesti;
• henkilötiedot on poistettava, jotta voimme noudattaa unionin tai jäsenvaltion lainsäädännössä määrättyä lakisääteistä velvoitetta, jonka alaisia olemme;
• henkilötiedot on kerätty 8 artiklan 1 kohdassa tarkoitettujen tietoyhteiskunnan palvelujen tarjoamisen yhteydessä.

Jos olemme julkaisseet henkilötiedot ja olemme velvollisia poistamaan ne GDPR:n 17 artiklan otamme huomioon käytettävissä olevan tekniikan ja toteutuskustannukset ja ryhdymme kohtuullisiin toimenpiteisiin, mukaan lukien tekniset toimenpiteet, ilmoittaaksemme henkilötietoja käsitteleville rekisterinpitäjille, että olet pyytänyt kyseisiä rekisterinpitäjiä poistamaan kaikki kyseisiin henkilötietoihin viittaavat linkit, kopiot tai jäljennökset.

Näitä oikeuksia ei sovelleta siltä osin kuin käsittely on tarpeen:

• sananvapauden ja tiedonvälityksen vapauden käyttämiseksi;
• sellaisen lakisääteisen velvoitteen noudattamiseksi, joka edellyttää käsittelyä unionin tai jäsenvaltion lainsäädännön nojalla, jonka alaisina olemme, tai yleisen edun mukaisen tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi;
• yleisen edun vuoksi kansanterveyden alalla GDPR:n 9 artiklan 2 kohdan h ja i alakohdan sekä 9 artiklan 3 kohdan mukaisesti;
• yleisen edun mukaisiin arkistointitarkoituksiin, tieteellisiin tai historiallisiin tutkimustarkoituksiin tai tilastollisiin tarkoituksiin GDPR:n 89 artiklan 1 mukaisesti, sikäli kuin edellä mainittu oikeus todennäköisesti tekee kyseisen käsittelyn tavoitteiden saavuttamisen mahdottomaksi tai vaikeuttaa sitä merkittävästi, tai
• oikeudellisten vaateiden esittämiseksi, käyttämiseksi tai puolustamiseksi.

13.4 Oikeus käsittelyn rajoittamiseen (GDPR:n 18 artikla)

Sinulla on oikeus vaatia meiltä käsittelyn rajoittamista, jos jokin seuraavista seikoista täyttyy:

• kiistät henkilötietojen paikkansapitävyyden, ja rajoitus on voimassa niin kauan, että voimme tarkistaa henkilötietojen paikkansapitävyyden;
• käsittely on lainvastaista ja vastustat henkilötietojen poistamista ja pyydät sen sijaan niiden käytön rajoittamista;
• emme enää tarvitse henkilötietoja käsittelyn tarkoituksiin, mutta sinä tarvitset niitä oikeudellisten vaatimusten esittämiseksi, käyttämiseksi tai puolustamiseksi;
• olet vastustanut käsittelyä GDPR:n 21 artiklan 1 kohdan nojalla, kunnes on selvitetty, ovatko meidän oikeutetut perusteemme sinun perusteitasi painavampia.

Jos käsittelyä on rajoitettu edellä mainituin ehdoin, kyseisiä henkilötietoja saa, tallennusta lukuun ottamatta, käsitellä vain suostumuksellasi tai oikeudellisten vaateiden esittämiseksi, käyttämiseksi tai puolustamiseksi tai toisen luonnollisen tai oikeushenkilön oikeuksien suojaamiseksi tai unionin tai jäsenvaltion tärkeän yleisen edun vuoksi.

Jos käsittelyn rajoitus kumotaan, ilmoitamme siitä sinulle ennen rajoituksen kumoamista.

13.5 Oikeus saada tietoa (GDPR:n 19 artikla)

Jos olet käyttänyt oikeuttasi tietojen oikaisemiseen, poistamiseen tai käsittelyn rajoittamiseen, ilmoitamme kaikille henkilötietojesi vastaanottajille, että tiedot on oikaistava, poistettava tai niiden käsittelyä on rajoitettava, ellei tämä osoittaudu mahdottomaksi tai vaadi kohtuutonta vaivaa.

Sinulla on myös oikeus saada tietää, mitkä vastaanottajat ovat saaneet henkilötietosi.

13.6 Oikeus tietojen siirrettävyyteen (GDPR:n 20 artikla)

Sinulla on oikeus saada meiltä henkilötietosi yleisesti käytetyssä, koneellisesti luettavassa muodossa, edellyttäen että

• käsittely perustuu suostumukseen GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan mukaisesti tai perustuu sopimukseen GDPR:n 6 artiklan 1 kohdan 1 alakohdan b alakohdan mukaisesti; ja
• käsittely tapahtuu automaattisin keinoin.

Käyttäessäsi oikeuttasi tietojen siirrettävyyteen sinulla on oikeus saada kyseiset henkilötiedot siirrettyä suoraan meiltä toiselle rekisterinpitäjälle, sikäli kuin se on teknisesti mahdollista. Oikeus tietojen siirrettävyyteen ei koske henkilötietojen käsittelyä, joka on tarpeen yleisen edun mukaisen tehtävän suorittamiseksi tai meille siirretyn julkisen vallan käyttämiseksi.

13.7 Vastustamisoikeus (GDPR:n 21 artikla)

Jos olemme perustaneet henkilötietojesi käsittelyn oikeutettuun etuun (GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohta), voit vastustaa käsittelyä. Sama pätee, jos tietojen käsittely perustuu 6 artiklan 1 kohdan 1 alakohdan e alakohtaan.

Tällöin pyydämme sinua selittämään syyt, joiden vuoksi emme saisi käsitellä henkilötietojasi. Tämän perusteella lopetamme tai mukautamme tietojen käsittelyä tai esitämme sinulle perustellut syyt, joiden vuoksi jatkamme tietojen käsittelyä.

13.8 Kuinka käyttää näitä oikeuksia

Voit käyttää näitä oikeuksia ottamalla yhteyttä tietosuojavastaavaamme.

13.9 Oikeus tehdä valitus valvontaviranomaiselle (GDPR:n 77 artikla)

Muista hallinnollisista tai oikeudellisista oikeussuojakeinoista riippumatta sinulla on oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa asut, työskentelet tai jossa väitetty rikkomus on tapahtunut, jos katsot, että sinua koskevien henkilötietojen käsittely rikkoo GDPR:ää.

Valvontaviranomainen, jolle valitus on toimitettu, ilmoittaa sinulle valituksen käsittelyn etenemisestä ja tuloksista, mukaan lukien mahdollisuus hakea oikeussuojakeinoja GDPR:n 78 artiklan mukaisesti.

14 Oikeus muutoksiin

Pidätämme oikeuden muuttaa tätä tietosuojakäytäntöä lakisääteisten vaatimusten mukaisesti.

Kesäkuu 2026