Verkkosivustoamme voi käyttää antamatta henkilötietoja. Yksittäisten verkkosivustomme palveluiden käyttöön saattaa kuitenkin soveltua erilaisia määräyksiä, jotka selitetään erikseen alla.
Tämä tietosuojakäytäntö kertoo sinulle henkilötietojen (jäljempänä "tiedot") käsittelyn luonteesta, laajuudesta ja tarkoituksesta verkkopalveluissamme ja niihin liittyvillä verkkosivustoilla, toiminnoissa ja sisällössä sekä ulkoisissa verkkopalveluissamme, kuten sosiaalisen median profiileissamme (jäljempänä yhdessä "verkkopalvelut"). Käytetyissä termeissä, kuten "käsittely" tai "rekisterinpitäjä", viittaamme yleisen tietosuoja-asetuksen (GDPR) 4 artiklan määritelmiin.
Vastuullinen taho / Yhteyshenkilö:
Yritys: Seedbutler GmbH
Katuosoite ja nro: Leopoldstraße 2-8
Postinumero, kaupunki, maa: 32051 Herford, Saksa
Toimitusjohtaja: Jacqueline Hütter
Sähköpostiosoitemicrogreen:
Käsiteltävien tietojen tyypit:
- Varastotiedot (esim. nimet, osoitteet)
- Yhteystiedot (esim. sähköpostiosoite, puhelinnumerot)
- Sisältötiedot (esim. tekstimerkinnät, valokuvat, videot)
- Sopimuksen tiedot (esim. sopimuksen kohde, kesto,denk)
- Maksutiedot (esim. pankkitiedot, maksuhistoria)
- Käyttötiedot (esim. vieraillut verkkosivustot, kiinnostus sisältöön, käyttöajat)
- Metadata/viestintätiedot (esim. laitetiedot, IP-osoitteet)
Erityisten tietoryhmien käsittely (yleisen tietosuoja-asetuksen 9 artiklan 1 kohta):
Erityisiä tietoluokkia ei käsitellä.
Käsittelyn kohteena olevien henkilöiden ryhmät:
- Asiakkaat, potentiaaliset asiakkaat, verkkopalvelun kävijät ja käyttäjät, liikekumppanit.
- Verkkopalvelun kävijät ja käyttäjät.
Jäljempänä viittaamme asianomaisiin henkilöihin yhteisesti "käyttäjinä".
Käsittelyn tarkoitus:
- Verkkopalvelun, sen sisällön ja kauppatoimintojen tarjoaminen
- Sopimuspalveluiden, huollon ja asiakaspalvelun tarjoaminen
- Yhteydenottopyyntöihin vastaaminen ja käyttäjien kanssa viestiminen
- Markkinointi, mainonta ja markkinatutkimus
- Turvatoimet
————–
1. Määritelmät
1.1. ”Henkilötiedoilla” tarkoitetaan mitä tahansa tietoja, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (jäljempänä ”rekisteröity”); tunnistettavissa oleva luonnollinen henkilö on sellainen, joka voidaan tunnistaa suoraan tai epäsuorasti, erityisesti viittaamalla tunnisteeseen, kuten nimeen, henkilötunnukseen, sijaintitietoon, verkkotunnisteeseen (esim. eväste) tai yhteen tai useampaan hänelle ominaiseen fyysiseen, fysiologiseen, geneettiseen, henkiseen, taloudelliseen, kulttuuriseen tai sosiaaliseen tekijään.
1.2. ”Käsittelyllä” tarkoitetaan mitä tahansa toimintoa tai toimintojen kokonaisuutta, jota kohdistetaan henkilötietoihin tai henkilötietojoukkoihin joko automaattisesti tai manuaalisesti. Termi on laaja ja kattaa käytännössä kaiken tietojen käsittelyn.
1.3. Termillä ”rekisterinpitäjä” tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot.
2. Asiaankuuluvat oikeusperustat Yleisen
tietosuoja-asetuksen 13 artiklan mukaisesti ilmoitamme sinulle tietojenkäsittelymme oikeusperustat. Ellei tietosuojakäytännössä toisin mainita, sovelletaan seuraavaa: Suostumuksen hankkimisen oikeusperusta on yleisen tietosuoja-asetuksen 6(1)(a) ja 7 artikla; tietojen käsittelyn oikeusperusta palveluidemme suorittamiseksi ja sopimustoimenpiteiden toteuttamiseksi sekä tiedusteluihin vastaamiseksi on yleisen tietosuoja-asetuksen 6(1)(b) artikla; tietojen käsittelyn oikeusperusta lakisääteisten velvoitteidemme noudattamiseksi on yleisen tietosuoja-asetuksen 6(1)(c) artikla; ja tietojen käsittelyn oikeusperusta oikeutettujen etujemme suojaamiseksi on yleisen tietosuoja-asetuksen 6(1)(f) artikla. Mikäli henkilötietojen käsittely on tarpeen rekisteröidyn tai toisen luonnollisen henkilön elintärkeiden etujen suojaamiseksi, oikeusperustana on yleisen tietosuoja-asetuksen 6(1)(d) artikla.
3. Tietosuojakäytännön muutokset ja päivitykset
Pyydämme sinua tarkistamaan säännöllisesti tietosuojakäytäntömme sisällön. Päivitämme tietosuojakäytäntöä heti, kun tietojenkäsittelytoimintamme muutokset tekevät sen tarpeelliseksi. Ilmoitamme sinulle, jos muutokset edellyttävät sinulta toimia (esim. suostumus) tai muuta yksilöllistä ilmoitusta.
4. Turvatoimenpiteet
4.1. Yleisen tietosuoja-asetuksen 32 artiklan mukaisesti, ottaen huomioon uusimman tekniikan, toteutuskustannukset, käsittelyn luonteen, laajuuden, kontekstin ja tarkoitukset sekä luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvan riskin vaihtelevan todennäköisyyden ja vakavuuden, toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä varmistaaksemme riskiin sopivan turvallisuustason. Näihin toimenpiteisiin kuuluvat erityisesti tietojen luottamuksellisuuden, eheyden ja saatavuuden varmistaminen valvomalla fyysistä pääsyä tietoihin sekä tietojen saatavuutta, syöttöä ja luovuttamista sekä saatavuuden ja erillisyyden varmistamista. Lisäksi olemme laatineet menettelyt rekisteröityjen oikeuksien käyttämisen, tietojen poistamisen ja tietoturvaloukkauksiin reagoimisen varmistamiseksi. Otamme myös huomioon henkilötietojen suojan laitteistojen, ohjelmistojen ja prosessien kehittämisen ja valinnan aikana sisäänrakennetun ja oletusarvoisen tietosuojan periaatteiden mukaisesti (yleisen tietosuoja-asetuksen 25 artikla).
4.2. Turvatoimenpiteisiin kuuluu erityisesti tiedonsiirron salaus selaimesi ja palvelimemme välillä.
5. Tietojen luovuttaminen ja siirto
5.1. Jos käsittelymme aikana luovutamme tietoja muille henkilöille ja yrityksille (käsittelijöille tai kolmansille osapuolille), siirrämme niitä heille tai muutoin myönnämme heille pääsyn tietoihin, tämä tapahtuu ainoastaan laillisen luvan perusteella (esim. jos tietojen siirtäminen kolmansille osapuolille, kuten maksupalveluntarjoajille, on tarpeen sopimuksen täytäntöön panemiseksi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti), jos olet antanut suostumuksesi, jos lakisääteinen velvoite sitä edellyttää tai oikeutettujen etujemme perusteella (esim. käytettäessä edustajia, hosting-palveluntarjoajia, vero-, liiketoiminta- ja lakiasiainneuvojia, asiakaspalvelu-, kirjanpito-, laskutus- ja vastaavia palveluita, joiden avulla voimme tehokkaasti ja tuloksellisesti täyttää sopimusvelvoitteemme, hallinnolliset tehtävämme ja velvollisuutemme).
5.2. Jos annamme kolmansille osapuolille tehtäväksi käsitellä tietoja niin sanotun "tietojenkäsittelysopimuksen" perusteella, tämä tapahtuu yleisen tietosuoja-asetuksen 28 artiklan nojalla.
6. Siirrot kolmansiin maihin
Jos käsittelemme tietoja kolmannessa maassa (eli Euroopan unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolella) tai jos tämä tapahtuu kolmannen osapuolen palveluiden käytön tai tietojen luovuttamisen tai siirtämisen yhteydessä kolmansille osapuolille, teemme tämän vain, jos se on tarpeen sopimusvelvoitteidemme täyttämiseksi, suostumuksesi perusteella, lakisääteisen velvoitteen vuoksi tai oikeutettujen etujemme perusteella. Lakisääteisten tai sopimusperusteisten lupien mukaisesti käsittelemme tai annamme tietoja käsitellyksi kolmannessa maassa vain, jos GDPR:n 44 artiklan ja sitä seuraavien artiklojen erityisvaatimukset täyttyvät. Tämä tarkoittaa esimerkiksi sitä, että käsittely perustuu erityisiin takeisiin, kuten virallisesti tunnustettuun toteamukseen EU:n tasoa vastaavasta tietosuojan tasosta (esim. Yhdysvalloissa "Privacy Shield" -järjestelyn kautta) tai virallisesti tunnustettujen erityisten sopimusvelvoitteiden noudattamiseen (ns. "vakiosopimuslausekkeet").
7. Rekisteröityjen oikeudet
7.1. Sinulla on oikeus pyytää vahvistusta siitä, käsitelläänkö sinua koskevia tietoja, ja saada pääsy näihin tietoihin sekä lisätietoja ja kopio tiedoista yleisen tietosuoja-asetuksen 15 artiklan mukaisesti.
7.2. Sinulla on oikeus pyytää henkilötietojesi täydentämistä tai virheellisten henkilötietojen oikaisua yleisen tietosuoja-asetuksen 16 artiklan mukaisesti.
7.3. Sinulla on oikeus GDPR:n 17 artiklan mukaisesti pyytää kyseisten tietojen poistamista ilman aiheetonta viivytystä tai vaihtoehtoisesti GDPR:n 18 artiklan mukaisesti pyytää tietojen käsittelyn rajoittamista.
7.4. Sinulla on oikeus pyytää, että vastaanotamme sinua koskevat tiedot, jotka olet meille antanut, GDPR:n 20 artiklan mukaisesti ja että ne siirretään muille rekisterinpitäjille.
7.5. Sinulla on myös oikeus GDPR:n 77 artiklan nojalla tehdä valitus toimivaltaiselle valvontaviranomaiselle.
8. Peruuttamisoikeus
Sinulla on oikeus peruuttaa GDPR:n 7 artiklan 3 kohdan mukaisesti antamasi suostumukset tulevaisuuden osalta.
9. Vastustamisoikeus
Voit milloin tahansa vastustaa henkilötietojesi tulevaa käsittelyä GDPR:n 21 artiklan mukaisesti. Vastustamista voi tehdä erityisesti suoramarkkinointitarkoituksiin tapahtuvaa käsittelyä vastaan.
10. Evästeet ja oikeus vastustaa suoramarkkinointia
10.1. "Evästeet" ovat pieniä tiedostoja, jotka tallennetaan käyttäjien tietokoneille. Evästeisiin voidaan tallentaa erityyppisiä tietoja. Evästettä käytetään ensisijaisesti käyttäjän (tai laitteen, jolle eväste on tallennettu) tietojen tallentamiseen verkkopalvelussa vierailun aikana tai jopa sen jälkeen. Väliaikaiset evästeet, jotka tunnetaan myös nimellä "istuntoevästeet" tai "ohimenevät evästeet", poistetaan, kun käyttäjä poistuu verkkopalvelusta ja sulkee selaimensa. Tällainen eväste voi esimerkiksi tallentaa verkkokaupan ostoskorin sisällön tai kirjautumistilan. "Pysyvät" evästeet pysyvät tallennettuina myös selaimen sulkemisen jälkeen. Esimerkiksi kirjautumistila voidaan tallentaa, jotta käyttäjät pysyvät kirjautuneina, kun he palaavat sivustolle useiden päivien kuluttua. Vastaavasti käyttäjien kiinnostuksen kohteita voidaan tallentaa tällaiseen evästeeseen yleisön mittausta tai markkinointitarkoituksiin. Kolmannen osapuolen evästeet ovat muiden palveluntarjoajien kuin verkkopalvelun ylläpitäjän evästeitä (muuten, jos ne ovat vain ylläpitäjän omia evästeitä, niitä kutsutaan ensimmäisen osapuolen evästeiksi).
10.2. Käytämme sekä väliaikaisia että pysyviä evästeitä ja annamme tästä tietoa tietosuojakäytännössämme.
Jos käyttäjät eivät halua evästeiden tallentamista tietokoneelleen, heitä pyydetään poistamaan vastaava asetus käytöstä selaimensa järjestelmäasetuksissa. Tallennetut evästeet voidaan poistaa selaimen järjestelmäasetuksissa. Evästeiden poistaminen käytöstä voi johtaa tämän verkkopalvelun toiminnallisiin rajoituksiin.
10.3. Yleisesti evästeiden käyttöä verkkomarkkinointitarkoituksiin voi vastustaa monien palveluiden osalta, erityisesti seurannan osalta, Yhdysvaltain verkkosivuston http://www.aboutads.info/choices/ tai EU:n verkkosivuston http://www.youronlinechoices.com/ . Lisäksi evästeiden tallentumisen voi estää poistamalla ne käytöstä selaimen asetuksissa. Huomaa, että tämä voi estää sinua käyttämästä kaikkia tämän verkkosivuston toimintoja.
10.4. Lisätietoja evästeistä
Käytämme ”Real Cookie Banner” -suostumustyökalua hallinnoidaksemme käyttämiämme evästeitä ja vastaavia tekniikoita (seurantapikselit, verkkojäljitteet jne.) sekä niihin liittyviä suostumuksia. Tietoja ”Real Cookie Bannerin” toiminnasta löytyy osoitteesta https://devowl.io/de/rcb/datenverarbeitung/.
Henkilötietojen käsittelyn oikeusperuste tässä yhteydessä on GDPR:n 6(1)(c) ja 6(1)(f) artikla. Oikeutettu etumme on käytettyjen evästeiden ja vastaavien tekniikoiden sekä niihin liittyvien suostumusten hallinta.
Henkilötietojesi antaminen ei ole sopimuksellisesti pakollista eikä välttämätöntä sopimuksen tekemiseksi. Sinulla ei ole velvollisuutta antaa henkilötietojasi. Jos et anna henkilötietojasi, emme voi käsitellä suostumustasi.
—
Muuta tietosuoja-asetuksia—
11. Tietojen poistaminen
11.1. Käsittelemämme tiedot poistetaan tai niiden käsittelyä rajoitetaan GDPR:n 17 ja 18 artiklan mukaisesti. Ellei tässä tietosuojakäytännössä nimenomaisesti toisin mainita, tallentamamme tiedot poistetaan heti, kun niitä ei enää tarvita aiottuun tarkoitukseen eikä niiden säilyttämiseen ole laillista velvoitetta. Jos tietoja ei poisteta, koska niitä tarvitaan muihin laillisesti sallittuihin tarkoituksiin, niiden käsittelyä rajoitetaan. Tämä tarkoittaa, että tiedot estetään eikä niitä käsitellä muihin tarkoituksiin. Tämä koskee esimerkiksi tietoja, jotka on säilytettävä kaupallisista tai vero-oikeudellisista syistä.
11.2. Saksan lakisääteisten vaatimusten mukaisesti asiakirjoja säilytetään 6 vuotta erityisesti Saksan kauppalain (HGB) 257 §:n 1 momentin mukaisesti (kaupalliset kirjanpitoasiakirjat, varastot, avaustaseet, tilinpäätökset, kaupallinen kirjeenvaihto, kirjanpitoasiakirjat jne.) ja 10 vuotta Saksan verolain (AO) 147 §:n 1 momentin mukaisesti (kirjat, arkistot, johdon raportit, kirjanpitoasiakirjat, kaupallinen ja liiketoimintaan liittyvä kirjeenvaihto, verotukseen liittyvät asiakirjat jne.) sekä 6 vuotta Saksan kauppalain (HGB) 257 §:n 1 momentin 2 ja 3 kohtien sekä 4 momentin mukaisesti (kaupallinen kirjeenvaihto).
11.3. Itävallan lakisääteisten vaatimusten mukaisesti asiakirjoja on säilytettävä 7 vuotta, erityisesti BAO:n 132 §:n 1 momentin nojalla (kirjanpitoasiakirjat, kuitit/laskut, tiliotteet, tositteet, liikeasiakirjat, tulos- ja menolaskut jne.), 22 vuotta kiinteistöjen osalta ja 10 vuotta EU:n jäsenvaltioissa muille kuin yrittäjille tarjottujen sähköisesti suoritettujen palvelujen, televiestintä-, lähetys- ja televisiopalveluiden asiakirjojen osalta, joihin käytetään Mini One-Stop Shop (MOSS) -järjestelmää.
12. Tilauksen käsittely verkkokaupassa ja asiakastiedotdenk12.1
Käsittelemme asiakkaidemme tietoja verkkokauppamme tilausprosessin puitteissa, jotta he voivat valita ja tilata valitsemansa tuotteet ja palvelut sekä käsitellä maksun ja toimituksen tai täyttämisen. Tilauksen toimittamiseen tarvittavat asiakkaan henkilötiedot (nimi, osoite, sähköpostiosoite ja puhelinnumero) välitetään toimituspalvelun tarjoajalle.
12.2. Käsiteltäviä tietoja ovat varastotiedot, viestintätiedot, sopimustiedot, maksutiedot, ja rekisteröidyt ovat asiakkaitamme, potentiaalisia asiakkaitamme ja muita liikekumppaneitamme. Käsittely suoritetaan sopimuspalveluiden tarjoamiseksi verkkokaupan toiminnan, laskutuksen, toimituksen ja asiakaspalvelun puitteissa. Käytämme istuntokohtaisia evästeitä ostoskorin sisällön tallentamiseen ja pysyviä evästeitä kirjautumistilan tallentamiseen.
12.3. Käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtiin (sopimuksen täytäntöönpano) ja c alakohtiin (lakisääteisten vaatimusten noudattaminen). Pakollisiksi merkityt tiedot ovat välttämättömiä sopimuksen solmimiseksi ja täyttämiseksi. Luovutamme tietoja kolmansille osapuolille vain toimituksen tai maksun yhteydessä tai lain sallimissa rajoissa lakimiehille ja viranomaisille. Tietoja käsitellään kolmansissa maissa vain, jos se on tarpeen sopimuksen täytäntöönpanemiseksi (esim. asiakkaan pyynnöstä toimitusta tai maksua varten).
12.4. Käyttäjät voivat halutessaan luoda käyttäjätilin, jonka avulla he voivat erityisesti tarkastella tilauksiaan. Rekisteröitymisen yhteydessä käyttäjille ilmoitetaan pakollisista tiedoista. Käyttäjätilit eivät ole julkisia, eivätkä hakukoneet voi indeksoida niitä. Jos käyttäjät irtisanovat käyttäjätilinsä, heidän käyttäjätiliin liittyvät tiedot poistetaan, ellei niiden säilyttäminen ole tarpeen kaupallisista tai vero-oikeudellisista syistä yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan mukaisesti.denkolevat tiedot säilyvät, kunnes ne poistetaan, ja ne arkistoidaan myöhemmin, jos lakisääteinen velvoite sitä edellyttää. Käyttäjien vastuulla on varmuuskopioida tietonsa ennen sopimuksen päättymistä, jos he ovat irtisanoneet tilinsä.
12.5. Rekisteröitymisen, myöhempien kirjautumisten ja verkkopalveluidemme käytön yhteydessä tallennamme IP-osoitteen ja kunkin käyttäjätoimenpiteen ajankohdan. Tämä tallennus perustuu oikeutettuihin etuihimme sekä käyttäjän etuun suojautua väärinkäytöltä ja muulta luvattomalta käytöltä. Näitä tietoja ei yleensä jaeta kolmansille osapuolille, ellei se ole tarpeen vaatimusten esittämiseksi tai ellei ole lakisääteistä velvollisuutta tehdä niin yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan nojalla.
12.6. Poisto tapahtuu lakisääteisten takuuaikojen ja vastaavien velvoitteiden päättymisen jälkeen; tietojen säilyttämisen tarpeellisuutta tarkastellaan uudelleen kolmen vuoden välein; lakisääteisten arkistointivelvoitteiden tapauksessa poisto tapahtuu niiden päättymisen jälkeen (kaupallisten (6 vuotta) ja verolainsäädännöllisten (10 vuotta) säilytysaikojen päättyminen); asiakkaandenkolevat tiedot säilyvät, kunnes ne poistetaan.
13. Liiketoiminta-analyysit ja markkinatutkimus
13.1. Jotta voimme harjoittaa liiketoimintaamme tehokkaasti ja tunnistaa markkinatrendejä, asiakas- ja käyttäjätarpeita, analysoimme tietoja liiketoimista, sopimuksista, tiedusteluista jne. Käsittelemme varastotietoja, viestintätietoja, sopimustietoja, maksutietoja, käyttötietoja ja metatietoja GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella, jossa rekisteröityihin kuuluvat asiakkaat, potentiaaliset asiakkaat, liikekumppanit, kävijät ja verkkopalvelun käyttäjät. Analyysejä suoritetaan liiketoiminnan arviointia, markkinointia ja markkinatutkimusta varten. Voimme ottaa huomioon rekisteröityneiden käyttäjien profiilit, mukaan lukien esimerkiksi tiedot heidän ostoistaan. Analyysit auttavat meitä parantamaan käyttäjäystävällisyyttä, optimoimaan palveluitamme ja tehostamaan liiketoimintaamme. Analyysit ovat vain sisäiseen käyttöön, eikä niitä luovuteta ulkoisesti, elleivät ne ole anonyymejä analyysejä, joissa käytetään koostettua tietoa.
13.2. Jos nämä analyysit tai profiilit liittyvät tiettyihin henkilöihin, ne poistetaan tai anonymisoidaan käyttäjätilin päättyessä tai muutoin kahden vuoden kuluttua sopimuksen päättymisestä. Lisäksi koko yritystä koskevat liiketoiminta-analyysit ja yleiset trendiarvioinnit luodaan anonyymisti aina kun mahdollista.
14. Luottoraportti
14.1. Jos tarjoamme palveluita etukäteen (esim. laskulla ostettaessa), pidätämme oikeuden hankkia henkilöllisyys- ja luottotietoja erikoistuneilta palveluntarjoajilta (luottotietoyrityksiltä) luottoriskin arvioimiseksi matemaattis-tilastollisten menetelmien perusteella oikeutettujen etujemme suojaamiseksi.
14.2. Osana luottotietojen tarkistusta välitämme seuraavat asiakkaan henkilötiedot (nimi, postiosoite, syntymäaika, tiedot sopimuksen tyypistä, pankkitiedot) seuraaville luottotietoyrityksille: SCHUFA-Gesellschaft (SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden), tietosuojatiedot: https://www.schufa.de/de/ueber-uns/daten-scoring/.
14.3. Käsittelemme luottotietorekistereiltä saamiamme tietoja maksuhäiriön tilastollisesta todennäköisyydestä osana kohtuullista harkintavaltaa koskevaa päätöstä sopimussuhteen aloittamisesta, täytäntöönpanosta ja päättämisestä. Pidätämme oikeuden kieltäytyä laskulla tai muulla ennakkomaksulla suoritettavasta maksusta, jos luottotietojen tarkistustulos on negatiivinen.
14.4. Päätös siitä, tarjoammeko palveluita etukäteen, tehdään GDPR:n 22 artiklan mukaisesti yksinomaan yksittäistapauksissa automatisoidun päätöksen perusteella, jonka ohjelmistomme tekee luottotietotoimistolta saatujen tietojen perusteella.
14.5 Jos saamme nimenomaisen suostumuksesi, luottotietojen tarkistuksen ja asiakastietojen siirtämisen luottotietoyrityksille oikeusperuste on suostumus yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan ja 7 alakohdan mukaisesti. Jos suostumusta ei saada, oikeutetut etumme maksusaatavamme turvallisuuteen ovat oikeusperuste yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti.
15. Yhteydenotto ja asiakaspalvelu
15.1. Kun otat meihin yhteyttä (yhteydenottolomakkeen tai sähköpostin kautta), käyttäjän antamia tietoja käsitellään yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti yhteydenottopyyntöjen käsittelyä ja käsittelyä varten.
15.2. Käyttäjätietoja voidaan tallentaa asiakkuudenhallintajärjestelmäämme (”CRM-järjestelmä”) tai vastaavaan tiedustelujen hallintajärjestelmään.
15.3. Poistamme kyselyt, kun niitä ei enää tarvita. Tarkistamme kyselyiden säilyttämisen tarpeellisuuden kahden vuoden välein;denkomaavien asiakkaiden kyselyt tallennetaan pysyvästi, ja poistamista varten asiakkaat ohjataan heidändenkannettuihin tietoihin. Lisäksi sovelletaan lakisääteisiä arkistointivelvoitteita.
16. Käyttötietojen ja lokitiedostojen kerääminen
16.1. Yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisten oikeutettujen etujemme perusteella keräämme tietoja jokaisesta palvelimelle, jolla tämä palvelu sijaitsee, pääsystä (ns. palvelimen lokitiedostot). Käyttötietoja ovat käytetyn verkkosivuston nimi, tiedosto, vierailun päivämäärä ja kellonaika, siirrettyjen tietojen määrä, onnistuneesta käytöstä ilmoittava ilmoitus, selaimen tyyppi ja versio, käyttäjän käyttöjärjestelmä, viittaava URL-osoite (aiemmin vierailtu sivu), anonymisoitu IP-osoite ja pyynnön tehnyt palveluntarjoaja.
16.2. Lokitiedostojen tietoja säilytetään turvallisuussyistä (esim. väärinkäytösten tai petosten tutkimiseksi) enintään seitsemän päivää ja sen jälkeen poistetaan. Tiedot, jotka on säilytettävä todistelutarkoituksiin, on vapautettu poistamisesta, kunnes kyseinen tapaus on täysin ratkaistu.
17. Verkkonäkyvyys sosiaalisessa mediassa
17.1. Ylläpidämme verkkonäkyvyyttä sosiaalisissa verkostoissa ja alustoilla oikeutettujen etujemme mukaisesti, kuten GDPR:n 6 artiklan 1 kohdan f alakohdassa tarkoitetaan, voidaksemme viestiä asiakkaiden, potentiaalisten asiakkaiden ja siellä aktiivisten käyttäjien kanssa sekä tiedottaa heille palveluistamme. Kyseisten verkostojen ja alustojen käyttöön sovelletaan niiden operaattoreiden ehtoja ja tietojenkäsittelykäytäntöjä.
17.2 Ellei tietosuojakäytännössämme toisin mainita, käsittelemme käyttäjätietoja, kun käyttäjät kommunikoivat kanssamme sosiaalisissa verkostoissa ja alustoilla, esimerkiksi julkaisemalla sisältöä verkkosivustoillamme tai lähettämällä meille viestejä.
18. Matomo Analytics
- Evästeet
- Anonymisoidut IP-osoitteet (poistamalla kaksi viimeistä tavua)
- Pseudoanonymisoitu sijainti (anonymisoituun IP-osoitteeseen perustuen)
- Päivämäärä ja aika
- Käytetyn sivun otsikko
- Käytetyn sivun URL-osoite
- Edellisen sivun URL-osoite (jos se sallii tämän)
- Näytön resoluutio
- Paikallinen aika
- Klikatut ja ladatut tiedostot
- Ulkoiset linkit
- Sivun latausaika
- Maa, alue, kaupunki (IP-osoitteen vuoksi epätarkka)
- selaimen pääkieli
- Selaimen käyttäjäagentti
- Vuorovaikutukset lomakkeiden kanssa (mutta ei niiden sisällön)
19. Google Analytics
19.1. Käytämme Google Analytics 4:ää (GA4) verkkosivuston käytön analysointiin. Saatuja tietoja käytetään verkkosivustomme ja mainontatoimenpiteidemme optimointiin. Google Analyticsin tarjoaa meille Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanti). Google käsittelee verkkosivuston käyttötietoja puolestamme ja on sopimuksellisesti velvollinen ryhtymään toimenpiteisiin käsiteltyjen tietojen turvallisuuden ja luottamuksellisuuden varmistamiseksi.
Verkkosivustollamme vieraillessasi Googlelle välitetään muun muassa seuraavia tietoja:
- Käydyt sivut
- Tilaukset, mukaan lukien tuotto ja tilatut tuotteet
- Verkkosivuston tavoitteiden saavuttaminen (esim. yhteydenottopyynnöt ja uutiskirjeen tilaukset)
- Käyttäytymisesi sivuilla (esim. käytetty aika, klikkaukset, vierityssyvyys)
- Arvioitu sijaintisi (maa ja kaupunki)
- Internet-osoitteesi (IP-osoite) – tämä välitetään Googlelle, mutta lyhennetään ennen tallentamista
- Tekniset tiedot, kuten selain, internet-palveluntarjoaja, laite ja näytön resoluutio
- Vierailusi lähde (eli mikä verkkosivusto tai mainosväline johti sinut meille)
- Satunnaisesti luotu käyttäjätunnus
Henkilötietoja, kuten nimeä, osoitetta tai yhteystietoja, ei siirretä Google Analyticsiin.
Nämä tiedot siirretään Googlen palvelimille Yhdysvaltoihin. Google LLC on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojalainsäädännön (Data Privacy Framework, DPF) mukaisesti. Siksi Yhdysvaltoihin suuntautuville tiedonsiirroille on olemassa riittävät suojatoimet GDPR:n 45 artiklan tarkoittamalla tavalla.
19.2. Google Analytics tallentaa evästeitä verkkoselaimeesi kahden vuoden ajaksi viimeisimmästä käynnistäsi. Nämä evästeet sisältävät satunnaisesti luodun käyttäjätunnuksen, jonka avulla sinut tunnistetaan tulevilla verkkosivustovierailuilla.
19.3. Tallennetut tiedot tallennetaan yhdessä satunnaisesti luodun käyttäjätunnuksen kanssa, joka mahdollistaa pseudonymisoitujen käyttäjäprofiilien analysoinnin. Nämä käyttäjään liittyvät tiedot poistetaan automaattisesti 14 kuukauden kuluttua. Muut tiedot säilytetään toistaiseksi koostetussa muodossa.
19.4. Jos et hyväksy tietojen keräämistä, voit estää sen asentamalla selaimeesi lisäosan, joka poistaa Google Analyticsin käytöstä , tai hylkäämällä evästeet evästeasetusten valintaikkunassamme.
20. Googlen uudelleenmarkkinointipalvelut
20.1. Oikeutettujen etujemme (eli etumme analysoida, optimoida ja käyttää verkkopalveluitamme taloudellisesti GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti) perusteella käytämme Google LLC:n, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ("Google") markkinointi- ja uudelleenmarkkinointipalveluita (jäljempänä "Googlen markkinointipalvelut").
20.2. Google on Privacy Shield -sopimuksen mukainen sertifioitu ja takaa siten Euroopan tietosuojalainsäädännön noudattamisen (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
20.3. Google Marketing Services -palvelut mahdollistavat mainosten näyttämisen verkkosivustollamme ja verkkosivustollemme kohdennetummin, jotta käyttäjät näkevät vain mainoksia, jotka mahdollisesti vastaavat heidän kiinnostuksen kohteitaan. Esimerkiksi jos käyttäjälle näytetään mainoksia tuotteista, joita hän on aiemmin katsellut muilla verkkosivustoilla, tätä kutsutaan "uudelleenmarkkinoinniksi". Tässä tarkoituksessa, kun verkkosivustoamme ja muita Google Marketing Services -palveluita käyttäviä verkkosivustoja käytetään, Google suorittaa välittömästi koodin ja integroi verkkosivustolle niin kutsuttuja (uudelleen)markkinointitageja (näkymättömiä grafiikoita tai koodia, jotka tunnetaan myös nimellä "verkkojäljitteet"). Nämä tagit tallentavat yksittäisen evästeen eli pienen tiedoston käyttäjän laitteelle (evästeiden sijasta voidaan käyttää myös vastaavia tekniikoita). Evästeitä voivat asettaa useat verkkotunnukset, kuten google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com ja googleadservices.com. Tämä tiedosto tallentaa, millä verkkosivustoilla käyttäjä käy, mistä sisällöstä hän on kiinnostunut ja mitä tarjouksia hän napsauttaa. Se sisältää myös teknisiä tietoja selaimesta ja käyttöjärjestelmästä, viittaavista verkkosivustoista, vierailuajasta ja muita tietoja verkkopalvelun käytöstä. Myös käyttäjän IP-osoite tallennetaan. Google Analyticsin osalta haluamme ilmoittaa, että IP-osoite lyhennetään Euroopan unionin jäsenvaltioissa tai muissa Euroopan talousalueesta tehdyn sopimuksen sopimusvaltioissa, ja se lähetetään kokonaisuudessaan Googlen palvelimelle Yhdysvaltoihin ja lyhennetään siellä vain poikkeustapauksissa. IP-osoitetta ei yhdistetä muiden Googlen palveluiden käyttäjätietoihin. Google voi myös yhdistää edellä mainittuja tietoja muista lähteistä saatuihin tietoihin. Kun käyttäjä myöhemmin vierailee muilla verkkosivustoilla, hänelle voidaan näyttää hänen kiinnostuksen kohteidensa mukaan räätälöityjä mainoksia.
20.4. Käyttäjätietoja käsitellään pseudonymisoidusti Google Marketing Servicesin puitteissa. Tämä tarkoittaa, että Google ei tallenna tai käsittele esimerkiksi käyttäjien nimeä tai sähköpostiosoitetta, vaan käsittelee asiaankuuluvia tietoja evästeiden perusteella pseudonymisoiduissa käyttäjäprofiileissa. Googlen näkökulmasta tämä tarkoittaa, että mainoksia ei hallita ja näytetä tietylle tunnistetulle henkilölle, vaan evästeen haltijalle riippumatta siitä, kuka evästeen haltija on. Tämä ei koske tilanteita, joissa käyttäjä on nimenomaisesti antanut Googlelle luvan käsitellä tietoja ilman tätä pseudonymisointia. Google Marketing Servicesin käyttäjistä keräämät tiedot välitetään Googlelle ja tallennetaan Googlen palvelimille Yhdysvaltoihin.
20.5. Käyttämiimme Googlen markkinointipalveluihin kuuluu verkkomainontaohjelma "Google AdWords". Google AdWordsissa jokainen AdWords-asiakas saa erilaisen "konversioevästeen". Siksi evästeitä ei voida seurata eri AdWords-asiakkaiden verkkosivustojen välillä. Evästeen avulla kerättyjä tietoja käytetään konversiotilastojen luomiseen AdWords-asiakkaille, jotka ovat valinneet konversioseurannan. AdWords-asiakkaat saavat tietää niiden käyttäjien kokonaismäärän, jotka napsauttivat heidän mainostaan ja ohjattiin sivulle, jolla on konversioseurantatunniste. He eivät kuitenkaan saa mitään tietoja, jotka voisivat tunnistaa käyttäjät henkilökohtaisesti.
20.6. Saatamme integroida kolmannen osapuolen mainoksia, jotka perustuvat Googlen DoubleClick-markkinointipalveluun. DoubleClick käyttää evästeitä, joiden avulla Google ja sen kumppanisivustot voivat näyttää mainoksia käyttäjien vierailujen perusteella tällä verkkosivustolla tai muilla internetsivustoilla.
20.7. Lisäksi voimme käyttää ”Google Tag Manageria” Googlen analytiikka- ja markkinointipalveluiden integrointiin ja hallintaan verkkosivustollamme.
20.8. Lisätietoja Googlen markkinointitarkoituksiin käyttämistä tiedoista on yleiskatsaussivulla: https://policies.google.com/technologies/ads.
20.9. Jos haluat vastustaa Googlen markkinointipalveluiden kiinnostuksen kohteisiin perustuvaa mainontaa, voit käyttää Googlen tarjoamia asetuksia ja kieltäytymisvaihtoehtoja: https://adssettings.google.com/authenticated.
21. Microsoft Bing Ads
Verkkosivustomme käyttää Bing Adsin (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA) konversioseurantaa. Kun napsautat Bing-mainosta, tietokoneellesi tallennetaan eväste. Näin sekä Bing että verkkosivuston ylläpitäjä voivat tunnistaa, että sinut ohjattiin verkkosivustollemme Bing-mainosten kautta. Haluamme erityisesti huomauttaa, että tämä prosessi tallentaa myös IP-osoitteesi. Jos et halua osallistua kuvattuun seurantaprosessiin, voit poistaa käytöstä tarvittavan evästeiden tallentamisen selaimesi asetuksista. Voit myös poistaa seurannan käytöstä seuraavan linkin kautta: http://choice.microsoft.com/de/opt-out.
Lisätietoja tietosuojasta ja Microsoft Bingin käyttämistä evästeistä on Microsoftin verkkosivustolla:https://privacy.microsoft.com/de-de/privacystatement
22. Viestintä postitse, sähköpostitse, faksilla tai puhelimitse
22.1. Käytämme etäviestintämenetelmiä, kuten postia, puhelinta tai sähköpostia, liiketoimiin ja markkinointitarkoituksiin. Käsittelemme tässä yhteydessä asiakkaiden, osallistujien, potentiaalisten asiakkaiden ja viestintäkumppaneiden varastotietoja, osoite- ja yhteystietoja sekä sopimustietoja.
22.2. Käsittely perustuu yleisen tietosuoja-asetuksen 6(1)(a), 7(c) ja 6(1)(f) artiklaan yhdessä mainosviestintää koskevien lakisääteisten vaatimusten kanssa. Yhteydenottoa otetaan vain yhteyshenkilöiden suostumuksella tai lakisääteisten lupien puitteissa, ja käsitellyt tiedot poistetaan heti, kun niitä ei enää tarvita, tai vastustuksen/suostumuksen peruuttamisen yhteydessä tai kun käsittelyn oikeusperuste lakkaa olemasta tai lakisääteiset arkistointivelvoitteet päättyvät.
23. Uutiskirje
23.1. Seuraavassa selitetään uutiskirjeemme sisältö, rekisteröitymis-, jakelu- ja tilastolliset arviointimenettelyt sekä oikeutesi vastustaa uutiskirjeen tilaamista. Tilaamalla uutiskirjeemme hyväksyt sen vastaanottamisen ja kuvatut menettelytavat.
23.2. Uutiskirjeen sisältö: Lähetämme uutiskirjeitä, sähköposteja ja muita sähköisiä ilmoituksia, jotka sisältävät mainostietoja (jäljempänä "uutiskirjeet"), vain vastaanottajan suostumuksella tai lain sallimissa rajoissa. Jos uutiskirjeen sisältö on erikseen kuvattu rekisteröitymisprosessin aikana, tämä kuvaus on ratkaiseva käyttäjän suostumuksen kannalta. Muussa tapauksessa uutiskirjeemme sisältävät tietoa tuotteistamme, tarjouksistamme, kampanjoistamme ja yrityksestämme.
23.3. Kaksinkertainen suostumus ja lokitiedot: Uutiskirjeemme tilaaminen tapahtuu kaksoissopimalla. Tämä tarkoittaa, että rekisteröitymisen jälkeen saat sähköpostiviestin, jossa sinua pyydetään vahvistamaan tilauksesi. Tämä vahvistus on välttämätön, jotta kukaan ei voi tilata uutiskirjettä toisen sähköpostiosoitteella. Uutiskirjeen tilaukset kirjataan lokiin rekisteröitymisprosessin dokumentoimiseksi lakisääteisten vaatimusten mukaisesti. Tämä sisältää rekisteröitymis- ja vahvistusaikojen sekä IP-osoitteen tallentamisen. Myös sähköpostipalveluntarjoajan tallentamien tietojesi muutokset kirjataan lokiin.
23.4. Uutiskirjeet lähetetään Brevon kautta, osoitteessa Köpenicker Straße 126, 10179 Berliini, Saksa. Uutiskirjeemme vastaanottajien sähköpostiosoitteet sekä muut tässä ilmoituksessa kuvatut tiedot tallennetaan Brevon palvelimille. Brevo käyttää näitä tietoja uutiskirjeiden lähettämiseen ja analysointiin puolestamme. Lisäksi Brevo voi omien tietojensa mukaan käyttää näitä tietoja omien palveluidensa optimointiin tai parantamiseen, esimerkiksi uutiskirjeiden toimituksen ja näyttämisen tekniseen optimointiin tai liiketoimintatarkoituksiin, kuten vastaanottajien alkuperämaiden määrittämiseen. Brevo ei kuitenkaan käytä uutiskirjeemme vastaanottajien tietoja ottaakseen heihin suoraan yhteyttä tai jakaakseen niitä kolmansille osapuolille.
Luotamme Brevon luotettavuuteen sekä IT- ja tietoturvaan. Brevo on sitoutunut noudattamaan EU:n tietosuoja-asetuksia. Löydät Brevon tietosuojakäytännön täältä.
23.5. Jos käytämme toimituspalveluntarjoajaa, palveluntarjoaja voi omien tietojensa mukaan käyttää näitä tietoja pseudonymisoidussa muodossa eli yhdistämättä niitä tiettyyn käyttäjään omien palveluidensa optimointiin tai parantamiseen, esimerkiksi uutiskirjeen toimituksen ja näyttämisen tekniseen optimointiin tai tilastollisiin tarkoituksiin vastaanottajien alkuperämaiden määrittämiseksi. Toimituspalveluntarjoaja ei kuitenkaan käytä uutiskirjeemme vastaanottajien tietoja ottaakseen heihin suoraan yhteyttä tai välittääkseen niitä kolmansille osapuolille.
23.6. Suorituskyvyn mittaus – Uutiskirjeet sisältävät niin sanotun "verkkojäljitteen" eli pikselin kokoisen tiedoston, joka noudetaan palvelimeltamme tai, jos käytämme postituspalveluntarjoajaa, heidän palvelimeltaan, kun uutiskirje avataan. Tämän noudon aikana kerätään teknisiä tietoja, kuten selain- ja järjestelmätietoja sekä IP-osoitteesi ja noutoaika. Näitä tietoja käytetään palveluiden tekniseen parantamiseen teknisten tietojen perusteella tai kohderyhmien ja heidän lukutottumustensa analysointiin hakupaikkojen (jotka voidaan määrittää IP-osoitteen avulla) tai käyttöaikojen perusteella. Tilastolliseen analyysiin kuuluu myös sen määrittäminen, avataanko uutiskirjeet, milloin ne avataan ja mitä linkkejä napsautetaan. Vaikka nämä tiedot voidaan teknisesti yhdistää yksittäisiin uutiskirjeen vastaanottajiin, ei meidän eikä, jos sovellettavissa, postituspalveluntarjoajan tarkoituksena ole seurata yksittäisiä käyttäjiä. Analyysit auttavat meitä pikemminkin ymmärtämään käyttäjiemme lukutottumuksia ja räätälöimään sisältöämme heille tai lähettämään erilaista sisältöä heidän kiinnostuksen kohteidensa mukaan.
23.7. Uutiskirje lähetetään ja sen onnistumista mitataan vastaanottajien suostumuksen perusteella GDPR:n 6 artiklan 1 kohdan a alakohdan ja 7 artiklan sekä UWG:n § 7 kohdan 2 alakohdan 3 alakohdan mukaisesti tai UWG:n § 7 kohdan 3 alakohdan mukaisen lakisääteisen luvan perusteella.
23.8. Rekisteröitymisprosessin lokikirjaus perustuu oikeutettuihin etuihimme yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti ja toimii todisteena suostumuksesta uutiskirjeen vastaanottamiseen.
24. Kolmannen osapuolen palveluiden ja sisällön integrointi
24.1. Käytämme verkkopalveluissamme kolmannen osapuolen palveluntarjoajien sisältöä tai palveluita oikeutettujen etujemme (eli etumme verkkopalveluidemme analysointiin, optimointiin ja taloudelliseen toimintaan yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti) perusteella integroidaksemme heidän sisältönsä ja palvelunsa, kuten videot tai fontit (jäljempänä yhdessä "Sisältö"). Tämä edellyttää aina, että tämän sisällön kolmannen osapuolen tarjoajat ovat tietoisia käyttäjien IP-osoitteista, koska he eivät voisi lähettää sisältöä selaimiinsa ilman IP-osoitetta. IP-osoite on siksi välttämätön tämän sisällön näyttämiseksi. Pyrimme käyttämään vain sellaisten palveluntarjoajien sisältöä, jotka käyttävät IP-osoitetta yksinomaan sisällön toimittamiseen. Kolmannen osapuolen palveluntarjoajat voivat myös käyttää niin sanottuja pikselitageja (näkymättömiä grafiikoita, jotka tunnetaan myös nimellä "verkkojäljitteet") tilastollisiin tai markkinointitarkoituksiin. Näiden pikselitunnisteiden avulla voidaan arvioida tietoja, kuten kävijäliikennettä tämän verkkosivuston sivuilla. Pseudonymisoituja tietoja voidaan tallentaa myös evästeisiin käyttäjän laitteella, ja ne voivat sisältää muun muassa teknisiä tietoja selaimesta ja käyttöjärjestelmästä, viittaavista verkkosivustoista, vierailun ajankohdasta ja muita tietoja verkkopalvelumme käytöstä, ja niitä voidaan yhdistää tällaisiin tietoihin muista lähteistä.
24.2. Seuraavassa yleiskatsauksessa luetellaan kolmannen osapuolen palveluntarjoajat ja niiden sisältö sekä linkit heidän tietosuojakäytäntöihinsä, jotka sisältävät lisätietoja tietojenkäsittelystä ja joissakin tapauksissa jo tässä mainituista kieltäytymisvaihtoehdoista.
Jos asiakkaamme käyttävät kolmannen osapuolen maksupalveluita (esim. PayPal tai Sofortüberweisung), sovelletaan kyseisen kolmannen osapuolen palveluntarjoajan käyttöehtoja ja tietosuojakäytäntöjä, jotka ovat saatavilla heidän verkkosivuillaan tai maksusovelluksissaan.
– Karttoja kolmannen osapuolen palvelusta ”Google Maps”, jonka tarjoaa Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Tietosuojakäytäntö: https://www.google.com/policies/privacy/, Kieltäytyminen: https://www.google.com/settings/ads/.
– Videoita kolmannen osapuolen tarjoajan Google Inc:n YouTube-alustalta, osoitteessa 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Tietosuojakäytäntö: https://www.google.com/policies/privacy/, Kieltäytyminen: https://www.google.com/settings/ads/.
– Verkkosivustomme sisältää Google+ -palvelun ominaisuuksia. Nämä ominaisuudet tarjoaa kolmannen osapuolen palveluntarjoaja Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Jos olet kirjautunut Google+ -tilillesi, voit linkittää sivujemme sisällön Google+ -profiiliisi napsauttamalla Google+ -painiketta. Tämä antaa Googlelle mahdollisuuden yhdistää vierailusi sivuillamme käyttäjätiliisi. Huomaa, että näiden sivujen tarjoajana meillä ei ole tietoa lähetettyjen tietojen sisällöstä tai siitä, miten Google+ käyttää niitä. Tietosuojakäytäntö: https://policies.google.com/privacy, Kieltäytyminen: https://adssettings.google.com/authenticated.
– Verkkosivustomme sisältää Instagram-palvelun ominaisuuksia. Nämä ominaisuudet tarjoaa Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Jos olet kirjautunut Instagram-tilillesi, voit linkittää sivujemme sisällön Instagram-profiiliisi napsauttamalla Instagram-painiketta. Tämä antaa Instagramille mahdollisuuden yhdistää vierailusi sivuillamme käyttäjätiliisi. Huomaa, että näiden sivujen tarjoajana meillä ei ole tietoa lähetettyjen tietojen sisällöstä tai siitä, miten Instagram käyttää niitä. Instagramin tietosuojakäytäntö löytyy täältä: https://privacycenter.instagram.com/policy/.
Käytämme Pinterest Inc.:n, 635 High Street, Palo Alto, CA, 94301, USA ("Pinterest") ylläpitämän Pinterest-sosiaalisen verkoston sosiaalisia lisäosia. Kun vierailet tällaisen lisäosan sisältävällä sivulla, selaimesi muodostaa suoran yhteyden Pinterestin palvelimiin. Lisäosa lähettää lokitietoja Pinterestin palvelimelle Yhdysvaltoihin. Nämä lokitiedot voivat sisältää IP-osoitteesi, vierailemiesi Pinterest-ominaisuuksia sisältävien verkkosivustojen osoitteet, selaimesi tyypin ja asetukset, pyyntösi päivämäärän ja kellonajan, Pinterestin käyttösi ja evästeet. Tietosuojakäytäntö : https://about.pinterest.com/de/privacy-policy
Verkkosivustollamme tarjoamme maksuvaihtoehtoja muun muassa PayPalin kautta. PayPal on verkkomaksupalveluntarjoaja. Maksut käsitellään PayPal-tilien kautta, jotka ovat virtuaalisia henkilökohtaisia tai yritystilejä. PayPal mahdollistaa myös käyttäjien tehdä virtuaalisia maksuja luottokortilla, jos heillä ei ole PayPal-tiliä. PayPal-tili on linkitetty sähköpostiosoitteeseen, joten perinteistä tilinumeroa ei ole. PayPalin avulla käyttäjät voivat lähettää ja vastaanottaa verkkomaksuja. PayPal toimii myös escrow-palveluna ja tarjoaa ostajan suojaa. PayPalin eurooppalainen operatiivinen yritys on PayPal (Europe) S.à.rl & Cie. SCA, 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg. Jos rekisteröity valitsee maksutavaksi "PayPal" tilausprosessin aikana verkkokaupassamme, hänen tietonsa välitetään automaattisesti PayPalille. Valitsemalla tämän maksuvaihtoehdon rekisteröity suostuu maksun käsittelyyn tarvittavien henkilötietojensa siirtoon. PayPalille välitettävät henkilötiedot sisältävät tyypillisesti etunimen, sukunimen, osoitteen, sähköpostiosoitteen, IP-osoitteen, puhelinnumeron, matkapuhelinnumeron ja muut maksun käsittelyyn tarvittavat tiedot. Myös tiettyyn tilaukseen liittyvät henkilötiedot ovat välttämättömiä ostosopimuksen käsittelyyn. Näiden tietojen siirron tarkoituksena on maksujen käsittely ja petosten estäminen. Rekisterinpitäjä siirtää henkilötietoja PayPalille erityisesti silloin, kun siihen on oikeutettu etu. PayPal voi siirtää PayPalin ja rekisterinpitäjän välillä vaihdetut henkilötiedot luottotietoyrityksille. Tämä siirto tehdään henkilöllisyyden ja luottokelpoisuuden varmentamiseksi. PayPal voi myös luovuttaa henkilötietoja konserniyhtiöille, palveluntarjoajille tai alihankkijoille siinä määrin kuin se on tarpeen sopimusvelvoitteiden täyttämiseksi tai tietojen käsittelemiseksi PayPalin puolesta. Rekisteröidyllä on oikeus peruuttaa suostumuksensa PayPalin suorittamaan henkilötietojensa käsittelyyn milloin tahansa. Suostumuksen peruuttaminen ei vaikuta henkilötietoihin, joita on käsiteltävä, käytettävä tai lähetettävä maksujen (sopimusperusteista) käsittelyä varten. PayPalin sovellettavat tietosuojasäännökset ovat saatavilla täältä .
Käytämme maksujen käsittelyyn Stripe-palvelua, jota tarjoaa yhdysvaltalainen Stripe Inc. (jäljempänä "Stripe") (oikeusperusta GDPR:n mukaisesti, jos ja siltä osin kuin se on sovellettavissa: GDPR:n 6 artiklan 1 kohdan b ja f alakohdat). Maksupalveluntarjoajan käsittelemät tiedot sisältävät päätietoja, kuten nimen ja osoitteen, pankkitiedot, kuten tilinumerot tai luottokorttinumerot, salasanat, TAN-numerot ja tarkistussummat sekä sopimus-, summa- ja vastaanottajaan liittyviä tietoja. Näitä tietoja tarvitaan maksutapahtumien käsittelyyn. Syötettyjä tietoja käsittelee ja tallentaa kuitenkin vain maksupalveluntarjoaja. Tämä tarkoittaa, että emme saa tili- tai luottokorttitietoja, vaan ainoastaan maksun vahvistuksen tai hylkäämisen. Maksupalveluntarjoaja voi siirtää tiedot luottotietoyrityksille. Tämä siirto tehdään henkilöllisyyden ja luottokelpoisuuden tarkistamiseksi. Lisätietoja on maksupalveluntarjoajien ehdoissa ja tietosuojakäytännöissä. Maksutapahtumiin sovelletaan kunkin maksupalveluntarjoajan ehtoja ja tietosuojakäytäntöjä, jotka ovat saatavilla heidän verkkosivuillaan tai maksutapahtumien sovelluksissa. Katso myös nämä lisätietoja varten sekä peruutusoikeutesi, tiedonsaantioikeutesi ja muiden rekisteröidyn oikeuksien käyttämiseksi. Stripe on sertifioitu sekä EU:n ja Yhdysvaltojen että Sveitsin ja Yhdysvaltojen välisen Privacy Shield -järjestelyn mukaisesti ja takaa siten riittävän tietosuojan tason. Stripe on julkaissut seuraavat tiedot tietojenkäsittelyn tyypistä, laajuudesta ja tarkoituksesta: https://stripe.com/ch/privacy, https://www.privacyshield.gov/participant?id=a2zt0000000TQOUAA4.
– Verkkopalveluissamme käytämme niin kutsuttuja Facebook-pikseleitä sosiaalisesta verkostosta Facebook, jota ylläpitää Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, tai jos olet EU:ssa, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti ("Facebook"). Facebook-pikselin avulla Facebook voi tunnistaa verkkosivustomme kävijät kohderyhmäksi mainosten, niin kutsuttujen "Facebook-mainosten", näyttämiseksi. Tämän mukaisesti käytämme Facebook-pikseliä varmistaaksemme, että näyttämämme Facebook-mainokset näkyvät vain Facebook-käyttäjille, jotka ovat myös osoittaneet kiinnostusta verkkosivustoamme kohtaan. Toisin sanoen haluamme varmistaa Facebook-pikselin avulla, että Facebook-mainoksemme vastaavat käyttäjien potentiaalisia kiinnostuksen kohteita eivätkä niitä pidetä häiritsevinä. Facebook-pikselin avulla voimme myös seurata Facebook-mainosten tehokkuutta tilasto- ja markkinatutkimustarkoituksiin näkemällä, ohjattiinko käyttäjät verkkosivustollemme Facebook-mainoksen napsauttamisen jälkeen. Facebook integroi Facebook-pikselin suoraan, kun vierailet verkkosivustollamme, ja se voi tallentaa niin sanotun evästeen eli pienen tiedoston laitteellesi. Jos kirjaudut sen jälkeen Facebookiin tai vierailet Facebookissa kirjautuneena sisään, vierailusi verkkosivustollamme tallennetaan profiiliisi. Sinusta kerätyt tiedot ovat meille anonyymejä, emmekä siksi voi tehdä niiden perusteella päätelmiä käyttäjien henkilöllisyydestä. Facebook kuitenkin tallentaa ja käsittelee tiedot, joten yhteys kyseiseen käyttäjäprofiiliin on mahdollinen. Facebook käsittelee tietoja tietosuojakäytäntönsä mukaisesti. Lisätietoja uudelleenmarkkinointipikselin toiminnasta ja Facebook-mainosten näyttämisestä yleisesti löydät Facebookin tietosuojakäytännöstä: https://www.facebook.com/policy.php. Voit vastustaa Facebook-pikselin suorittamaa tietojen keräämistä ja tietojesi käyttöä Facebook-mainosten näyttämiseen. Voit tehdä tämän Facebookin luomalla sivulla noudattamalla siellä olevia ohjeita kiinnostuksen kohteisiin perustuvan mainonnan asetuksista: https://www.facebook.com/settings?tab=ads tai ilmoittamalla vastustuksesi Yhdysvaltojen verkkosivuston http://www.aboutads.info/choices/ tai EU:n verkkosivuston http://www.youronlinechoices.com/ . Asetukset ovat alustariippumattomia eli ne koskevat kaikkia laitteita, kuten pöytätietokoneita tai mobiililaitteita.
Osallistumme WEBGAINSin kumppanuusohjelmaan. Osana seurantapalveluitaan WEBGAINS tallentaa evästeitä niiden käyttäjien laitteille, jotka vierailevat tai käyttävät asiakkaidensa verkkosivustoja tai muita verkkopalveluita (esim. uutiskirjeen tilaaminen tai tilauksen tekeminen verkkokaupassa) tapahtumien (esim. liidien ja myynnin) dokumentoimiseksi. Näitä evästeitä käytetään yksinomaan mainosvälineen menestyksen oikeaan määrittämiseen ja vastaavaan laskutukseen sen verkostossa. Eväste tallentaa vain tietoa siitä, milloin laite napsautti tiettyä mainosvälinettä. WEBGAINSin seurantaevästeet sisältävät yksilöllisen, mutta ei henkilökohtaisesti tunnistettavan numerosarjan, joka dokumentoi mainostajan kumppanuusohjelman, julkaisijan ja käyttäjän toiminnan (napsautus tai katselu) ajankohdan. WEBGAINS kerää myös tietoja tapahtumassa käytetystä laitteesta, kuten käyttöjärjestelmästä ja selaimesta. Jos tiedot sisältävät myös henkilötietoja, kuvattu käsittely perustuu oikeutettuun taloudelliseen etuumme käsitellä palkkiomaksuja WEBGAINSille GDPR:n 6(1)(f) artiklan mukaisesti. Jos et halua evästeiden tallentuvan selaimeesi, voit muuttaa selaimesi asetuksia vastaavasti. Voit poistaa evästeiden tallennuksen käytöstä selaimessasi kohdassa Työkalut/Internet-asetukset, rajoittaa sen tietyille verkkosivustoille tai määrittää selaimesi ilmoittamaan sinulle heti, kun eväste lähetetään. Huomaa kuitenkin, että tässä tapauksessa verkkotarjousten näyttö ja käyttäjän navigointi saattavat olla rajoitettuja. Voit myös poistaa evästeet milloin tahansa. Tässä tapauksessa niihin tallennetut tiedot poistetaan laitteeltasi. Lisätietoja WEBGAINSin tietojen käytöstä on yrityksen tietosuojakäytännössä: http://www.webgains.com/public/de/datenschutzerklaerung/
Verkkosivustollamme tarjoamme sinulle mahdollisuuden tarkistaa verkkokauppamme osoitelomakkeiden tietyt tiedot syöttövirheiden varalta reaaliajassa. Tämän tarkoituksena on estää virheellisten tietojen aiheuttamat ongelmat tilattujen tuotteiden toimituksessa. Lisäksi haluamme varmistaa, että yhteystietosi ovat oikein, jotta voimme lähettää sinulle tietoja tilauksestasi tai vastata tarvittaviin jatkokysymyksiin. Käytämme näiden toimintojen tarjoamiseen
palveluntarjoajaa Enderecoa, Balthasar-Neumann-Straße 4b, 97236 Randersacker. Palveluntarjoaja käsittelee tietoja yksinomaan ohjeidemme mukaisesti. Palveluntarjoajan suorittaman tietojen siirron, käsittelyn ja väliaikaisen tallentamisen oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, koska sopimuksen täytäntöönpanon tai sopimusta edeltävien toimenpiteiden suorittamisen kannalta on välttämätöntä, että osa lomakkeeseen antamiesi tietojen oikeellisuus tarkistetaan. Palveluntarjoaja käsittelee seuraavia tietoja
:
– Osoite (maa, kaupunki, postinumero, katu, talon numero tarvittaessa)
– Sähköpostiosoite (poista, jos ei ole aktivoitu)
– Puhelinnumero (poista, jos ei ole aktivoitu)
. Palveluntarjoaja käsittelee tietoja erikseen, eikä niitä yhdistetä. Palveluntarjoaja poistaa kyselyt heti, kun syötettyjen tietojen tila on määritetty ja tallennus verkkokauppaan on suoritettu, kuitenkin viimeistään 30 päivän kuluessa.
– Selkeä attribuutio
Käytämme verkkosivustollamme Klarin (Klar Insights GmbH, Marktstr. 18, 80802 München, Saksa) palveluita. Klar kerää, käsittelee ja tallentaa tietoja tällä verkkosivustolla ja sen alasivuilla yleisömittauksia ja tilastollista analyysia varten puolestamme. Tämä tiedonkeruu perustuu seuraaviin oikeudellisiin perusteisiin:
Jos käyttäjä on antanut suostumuksensa GDPR:n 6 artiklan 1 kohdan 1 virkkeen a ja TTDSG:n 25 §:n 1 kohdan 1 virkkeen mukaisesti, käsiteltävät tiedot kerätään käyttäjäkohtaisesti.
Edellä mainittuihin erityyppisiin tiedonkeruutarkoituksiin käytetään erilaisia evästeitä kunkin tiedonkeruutyypin varmistamiseksi.
Eväste – Kieltäydy evästeistä
Voit kokonaan kieltäytyä Klarin seurannasta käyttämällä tätä linkkiä. Tämä asettaa "do_not_track"-nimisen evästeen verkkotunnuksesta "microgreen". Älä poista tätä evästettä, sillä muuten emme voi taata, ettei Klar seuraa sinua.
Tietoja Klarin tietosuojasta ja tietojen käytöstä löytyy seuraavalta verkkosivustolta: https://www.getklar.com/data-protection
Henkilötietojen luovuttaminen kolmansille osapuolille (tietojen käsittely rekisterinpitäjän lukuun)
Tilauksesi käsittelyä varten teemme yhteistyötä ulkoisen toimituskumppanin kanssa. Tätä varten jaamme heidän kanssaan tiettyjä henkilötietoja, jotka ovat välttämättömiä sopimuksen täyttämiseksi.
Tietojen vastaanottaja
: Toteutuskumppanimme:
Evim Gemeinnützige Behindertenhilfe GmbH,
Dürerstraße 25, 65795 Hattersheim am Main, Saksa
Tiedonsiirto sisältää erityisesti seuraavat tiedot:
- Etunimi ja sukunimi
- Laskutus- ja toimitusosoite
- Jos sovellettavissa, puhelinnumero ja sähköpostiosoite (lähetyksen käsittelyä ja ilmoittamista varten)
- Tilaustiedot (tuote, määrä, tilausnumero)
Oikeusperuste:
Käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan (sopimuksen täytäntöönpano).
Tietojenkäsittelysopimus
: Olemme tehneet tietojenkäsittelysopimuksen toimituskumppanimme kanssa GDPR:n 28 artiklan mukaisesti. Tämä sopimus velvoittaa palveluntarjoajan käsittelemään asiakkaidemme henkilötietoja yksinomaan ohjeidemme mukaisesti, noudattamaan asianmukaisia teknisiä ja organisatorisia tietosuojatoimenpiteitä ja olemaan luovuttamatta tietoja luvattomille kolmansille osapuolille.
Viimeksi päivitetty: 12. maaliskuuta 2026
