Tietosuojakäytäntö

1) Johdanto ja rekisterinpitäjän yhteystiedot

1.1 Kiitos käynnistäsi verkkosivustollamme ja kiinnostuksestasi. Seuraavassa kerromme, miten käsittelemme henkilötietojasi käyttäessäsi verkkosivustoamme. Henkilötietoja ovat kaikki tiedot, joiden avulla sinut voidaan tunnistaa.

1.2 Tämän verkkosivuston tietojenkäsittelystä yleisen tietosuoja-asetuksen (GDPR) tarkoittamassa merkityksessä vastaava rekisterinpitäjä on Arbaz Mohammad, BulkShopForAll, Kreuzbergstraße 6, 66333 Völklingen, Saksa, puh. 01791655296, sähköposti: info@bulkshopforall.com. Rekisterinpitäjä on luonnollinen henkilö tai oikeushenkilö, joka yksin tai yhdessä muiden kanssa päättää henkilötietojen käsittelyn tarkoituksista ja keinoista.

2) Tietojen kerääminen verkkosivustolla käynnin yhteydessä

2.1 Kun käytät verkkosivustoamme vain tietojen katseluun etkä rekisteröidy tai muuten lähetä meille tietoja, keräämme ainoastaan selaimesi sivuston palvelimelle lähettämät tiedot (niin sanotut palvelimen lokitiedostot). Kun avaat verkkosivustomme, keräämme seuraavat tiedot, jotka ovat teknisesti tarpeen sivuston näyttämiseksi:

• Vierailemasi sivu verkkosivustollamme
• Käynnin päivämäärä ja kellonaika
• Lähetetyn tiedon määrä tavuina
• Lähde tai viittaava sivu, josta siirryit sivustolle
• Käytetty selain
• Käytetty käyttöjärjestelmä
• Käytetty IP-osoite (tarvittaessa anonymisoituna)

Käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan ja oikeutettuun etuumme parantaa verkkosivustomme vakautta ja toimivuutta. Tietoja ei luovuteta eteenpäin eikä käytetä muihin tarkoituksiin. Pidätämme kuitenkin oikeuden tarkastaa palvelimen lokitiedostot jälkikäteen, jos konkreettiset seikat viittaavat lainvastaiseen käyttöön.

2.2 Tällä verkkosivustolla käytetään SSL- tai TLS-salausta turvallisuussyistä sekä henkilötietojen ja muun luottamuksellisen sisällön, kuten tilausten tai rekisterinpitäjälle osoitettujen tiedustelujen, siirron suojaamiseksi. Salatun yhteyden tunnistaa selaimen osoiterivin ”https://”-alkuosasta ja lukkosymbolista.

3) Verkkosivuston ylläpito ja sisällönjakeluverkko

3.1 Shopify

Käytämme verkkosivustomme ylläpitoon ja sivusisällön näyttämiseen seuraavan palveluntarjoajan järjestelmää: Shopify International Limited, Victoria Buildings, 2. kerros, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanti (”Shopify”).

Tietoja siirretään myös seuraavalle taholle: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada.

Kaikki verkkosivustollamme kerätyt tiedot käsitellään palveluntarjoajan palvelimilla. Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelysopimuksen, joka varmistaa sivustomme kävijöiden tietojen suojan ja kieltää tietojen luvattoman luovuttamisen kolmansille osapuolille.

Kun tietoja siirretään Kanadaan, tietosuojan riittävä taso taataan Euroopan komission tietosuojan riittävyyttä koskevalla päätöksellä.

3.2 Fastly

Käytämme seuraavan palveluntarjoajan sisällönjakeluverkkoa: Fastly Inc., 475 Brannan St. #300, San Francisco, CA 94107, Yhdysvallat.

Palvelun avulla voimme toimittaa suuria mediatiedostoja, kuten kuvia, sivusisältöä tai komentosarjoja, nopeammin alueellisesti hajautetun palvelinverkon kautta. Käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan ja oikeutettuun etuumme parantaa verkkosivustomme vakautta ja toimivuutta. Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelysopimuksen, joka varmistaa sivustomme kävijöiden tietojen suojan ja kieltää tietojen luvattoman luovuttamisen kolmansille osapuolille.

Yhdysvaltoihin tehtäviä tiedonsiirtoja varten palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework). Se varmistaa eurooppalaisen tietosuojatason noudattamisen Euroopan komission tietosuojan riittävyyttä koskevan päätöksen perusteella.

4) Evästeet

Käytämme evästeitä, eli laitteellesi tallennettavia pieniä tekstitiedostoja, tehdäksemme verkkosivuston käytöstä miellyttävää ja mahdollistaaksemme tiettyjen toimintojen käytön. Osa evästeistä poistetaan automaattisesti selaimen sulkemisen jälkeen (istuntoevästeet), kun taas osa säilyy laitteellasi pidempään ja mahdollistaa sivuston asetusten tallentamisen (pysyvät evästeet). Viimeksi mainittujen säilytysajan näet selaimesi evästeasetusten yhteenvedosta.

Jos käyttämillämme evästeillä käsitellään myös henkilötietoja, käsittely perustuu joko GDPR:n 6 artiklan 1 kohdan b alakohtaan sopimuksen täyttämiseksi, a alakohtaan antamasi suostumuksen perusteella tai f alakohtaan oikeutettujen etujemme turvaamiseksi. Näitä etuja ovat verkkosivuston paras mahdollinen toimivuus sekä asiakasystävällinen ja tehokas käyttökokemus.

Voit määrittää selaimesi ilmoittamaan evästeiden asettamisesta ja päättää niiden hyväksymisestä erikseen tai estää evästeet tietyissä tilanteissa tai kokonaan.

Huomaathan, että evästeiden estäminen voi rajoittaa verkkosivustomme toimivuutta.

5) Yhteydenotto

5.1 Shopify Inbox

Tällä verkkosivustolla käytetään seuraavan palveluntarjoajan live-chat-järjestelmää: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanti.

Chatin kautta välitettyjen henkilötietojen käsittely perustuu joko GDPR:n 6 artiklan 1 kohdan b alakohtaan, koska se on tarpeen sopimuksen valmistelua tai täyttämistä varten, tai f alakohtaan ja oikeutettuun etuumme palvella sivustomme kävijöitä tehokkaasti.
Näin välitetyt tietosi poistetaan asian tultua lopullisesti selvitetyksi, elleivät lakisääteiset säilytysajat edellytä muuta.

Lisäksi evästeiden avulla voidaan kerätä ja arvioida muita tietoja pseudonymisoitujen käyttöprofiilien luomiseksi. Näitä tietoja ei kuitenkaan käytetä henkilöllisyytesi tunnistamiseen eikä yhdistetä muihin tietoaineistoihin. Jos tiedot liittyvät tunnistettavissa olevaan henkilöön, käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan ja oikeutettuun etuumme analysoida käyttäjien toimintaa tilastollisesti palvelun optimoimiseksi.

Evästeiden asettamisen voi estää selaimen asetuksilla. Tämä voi kuitenkin rajoittaa verkkosivustomme toimivuutta.
Voit milloin tahansa vastustaa meille tietojesi keräämistä ja tallentamista pseudonymisoidun käyttöprofiilin luomiseksi. Vastustaminen vaikuttaa tulevaan käsittelyyn.

Tietoja siirretään myös seuraavalle taholle: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada.

Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelysopimuksen, joka varmistaa sivustomme kävijöiden tietojen suojan ja kieltää tietojen luvattoman luovuttamisen kolmansille osapuolille.

Kun tietoja siirretään Kanadaan, tietosuojan riittävä taso taataan Euroopan komission tietosuojan riittävyyttä koskevalla päätöksellä.

5.2 Trustpilot

Käytämme arvostelumuistutuksiin seuraavan palveluntarjoajan palveluja: Trustpilot A/S, Pilestræde 58, 1112 Kööpenhamina, Tanska.

Välitämme sähköpostiosoitteesi ja tarvittaessa muita asiakastietoja palveluntarjoajalle ainoastaan nimenomaisen, GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisen suostumuksesi perusteella, jotta se voi lähettää sinulle sähköpostitse arvostelumuistutuksen.

Voit milloin tahansa peruuttaa suostumuksesi ilmoittamalla siitä meille tai palveluntarjoajalle. Peruuttaminen vaikuttaa tulevaan käsittelyyn.

Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelysopimuksen, joka varmistaa sivustomme kävijöiden tietojen suojan ja kieltää tietojen luvattoman luovuttamisen kolmansille osapuolille.

5.3 WhatsApp-Business

Voit ottaa meihin yhteyttä WhatsApp Ireland Limitedin, Merrion Road, Dublin 4, D04 X2K5, Irlanti, WhatsApp-viestipalvelussa. Käytämme tähän WhatsAppin Business-versiota.

Jos otat meihin WhatsAppissa yhteyttä tietyn liiketoimen, esimerkiksi tekemäsi tilauksen, vuoksi, tallennamme ja käytämme WhatsAppissa käyttämääsi matkapuhelinnumeroa sekä mahdollisesti antamaasi etu- ja sukunimeä GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti asiasi käsittelemiseksi ja siihen vastaamiseksi. Samalla oikeusperusteella saatamme pyytää sinulta WhatsAppissa lisätietoja, kuten tilausnumeron, asiakasnumeron, osoitteen tai sähköpostiosoitteen, jotta voimme yhdistää tiedustelusi oikeaan tapahtumaan.

Jos käytät WhatsApp-yhteydenottoa yleisiin tiedusteluihin esimerkiksi palveluvalikoimasta, saatavuudesta tai verkkosivustostamme, tallennamme ja käytämme WhatsAppissa käyttämääsi matkapuhelinnumeroa sekä mahdollisesti antamaasi etu- ja sukunimeä GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Oikeutettu etumme on toimittaa pyydetyt tiedot tehokkaasti ja nopeasti.

Tietojasi käytetään aina vain WhatsAppissa esittämäsi asian käsittelyyn. Tietoja ei luovuteta kolmansille osapuolille.

Huomaa, että WhatsApp Business saa pääsyn tähän tarkoitukseen käyttämämme mobiililaitteen osoitekirjaan ja siirtää siihen tallennetut puhelinnumerot automaattisesti emoyhtiö Meta Platforms Inc:n palvelimelle Yhdysvaltoihin. Käytämme WhatsApp Business -tiliämme laitteella, jonka osoitekirjaan on tallennettu vain sellaisten käyttäjien WhatsApp-yhteystiedot, jotka ovat ottaneet meihin yhteyttä WhatsAppissa.

Näin varmistetaan, että jokainen henkilö, jonka WhatsApp-yhteystiedot on tallennettu osoitekirjaamme, on jo käyttäessään sovellusta ensimmäisen kerran laitteellaan hyväksynyt WhatsAppin käyttöehdot ja antanut GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisen suostumuksensa WhatsApp-puhelinnumeronsa siirtämiseen chat-yhteystietojensa osoitekirjoista. Sellaisten käyttäjien tietojen siirtäminen, jotka eivät käytä WhatsAppia ja/tai eivät ole ottaneet meihin yhteyttä WhatsAppissa, on näin suljettu pois.

Tietoja WhatsAppin suorittaman tietojen keräämisen tarkoituksesta ja laajuudesta, jatkokäsittelystä ja käytöstä sekä oikeuksistasi ja yksityisyyttäsi suojaavista asetuksista on WhatsAppin tietosuojakäytännössä: https://www.whatsapp.com/legal/?eea=1#privacy-policy

Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelysopimuksen, joka suojaa sivustomme kävijöiden tietoja ja kieltää niiden luovuttamisen kolmansille osapuolille.

Edellä kuvattujen käsittelyjen yhteydessä tietoja voidaan siirtää Meta Platforms Inc:n palvelimille Yhdysvaltoihin.

Yhdysvaltoihin tehtäviä tiedonsiirtoja varten palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework). Se varmistaa eurooppalaisen tietosuojatason noudattamisen Euroopan komission tietosuojan riittävyyttä koskevan päätöksen perusteella.

5.4 Kun otat meihin yhteyttä esimerkiksi yhteydenottolomakkeella tai sähköpostitse, henkilötietoja käsitellään yksinomaan asiasi käsittelemistä ja siihen vastaamista varten ja vain siihen tarvittavassa laajuudessa.

Tietojen käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohdan mukainen oikeutettu etumme vastata tiedusteluusi. Jos yhteydenotto koskee sopimusta, käsittelyn lisäperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta. Tietosi poistetaan, kun olosuhteista voidaan päätellä asian tulleen lopullisesti selvitetyksi eikä lakisääteisiä säilytysvelvoitteita ole.

6) Kommentointitoiminto

Tämän verkkosivuston kommentointitoiminnossa tallennetaan ja julkaistaan kommenttisi lisäksi sen kirjoittamisajankohta ja valitsemasi kommentoijanimi. Myös IP-osoitteesi kirjataan ja tallennetaan turvallisuussyistä sekä siltä varalta, että kommentti loukkaa kolmannen osapuolen oikeuksia tai sisältää lainvastaista sisältöä. Tarvitsemme sähköpostiosoitteesi voidaksemme ottaa sinuun yhteyttä, jos kolmas osapuoli ilmoittaa julkaisemasi sisällön olevan lainvastaista.

Tietojesi tallentamisen oikeusperusteet ovat GDPR:n 6 artiklan 1 kohdan b ja f alakohdat. Pidätämme oikeuden poistaa kommentteja, jotka kolmannet osapuolet ilmoittavat lainvastaisiksi.

7) Tietojenkäsittely asiakastiliä avattaessa

Henkilötietoja kerätään ja käsitellään lisäksi tarvittavassa laajuudessa GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti, kun annat niitä meille asiakastilin avaamisen yhteydessä. Tilin avaamiseen tarvittavat tiedot näkyvät verkkosivustomme lomakkeella.

Voit poistaa asiakastilisi milloin tahansa lähettämällä viestin edellä mainittuun rekisterinpitäjän osoitteeseen. Tilin poistamisen jälkeen tietosi poistetaan, kun kaikki tilin kautta tehdyt sopimukset on kokonaan täytetty, lakisääteiset säilytysajat eivät estä poistamista eikä meillä ole enää oikeutettua etua tietojen säilyttämiseen.

8) Asiakastietojen käyttö suoramainontaan

8.1 Sähköpostiuutiskirjeen tilaaminen

Kun tilaat sähköpostiuutiskirjeemme, lähetämme sinulle säännöllisesti tietoja tarjouksistamme. Ainoa uutiskirjeen lähettämiseen pakollinen tieto on sähköpostiosoitteesi. Muiden tietojen antaminen on vapaaehtoista, ja niitä käytetään henkilökohtaiseen puhutteluun. Käytämme kaksivaiheista vahvistusta (double opt-in): saat uutiskirjeitä vasta vahvistettuasi nimenomaisesti suostumuksesi napsauttamalla antamaasi sähköpostiosoitteeseen lähetettyä vahvistuslinkkiä.

Aktivoimalla vahvistuslinkin annat meille suostumuksesi henkilötietojesi käyttöön GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Tallennamme tällöin internetpalveluntarjoajasi (ISP) määrittämän IP-osoitteen sekä tilauksen päivämäärän ja kellonajan, jotta voimme myöhemmin selvittää sähköpostiosoitteesi mahdollisen väärinkäytön. Uutiskirjeen tilaamisen yhteydessä kerättyjä tietoja käytetään vain määriteltyyn tarkoitukseen.

Voit perua uutiskirjeen milloin tahansa siinä olevan linkin kautta tai lähettämällä viestin alussa mainitulle rekisterinpitäjälle. Perumisen jälkeen sähköpostiosoitteesi poistetaan viipymättä uutiskirjeen jakelulistalta, ellet ole nimenomaisesti suostunut tietojesi jatkokäyttöön tai ellemme pidätä oikeutta sähköpostiosoitteesi muuhun, lain sallimaan mainoskäyttöön, josta kerromme tässä selosteessa.

Uutiskirjeen perumisen jälkeen sähköpostiosoitteesi voidaan tallentaa estolistalle ja verrata sitä tulevien uutiskirjeiden vastaanottajalistoihin, jotta suostumusta edellyttäviä uutiskirjeitä ei teknisesti voida lähettää sinulle uudelleen. Käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan ja oikeutettuun etuumme estää ei-toivotut mainosviestit.

8.2 Shopify Email

Sähköpostiuutiskirjeemme lähetetään seuraavan palveluntarjoajan kautta: Shopify International Limited, Victoria Buildings, 2. kerros, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanti.

Tietoja siirretään myös seuraavalle taholle: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada.

Tehokkaaseen ja käyttäjäystävälliseen uutiskirjemarkkinointiin liittyvän oikeutetun etumme perusteella välitämme uutiskirjeen tilaamisen yhteydessä antamasi tiedot tälle palveluntarjoajalle GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti, jotta se voi lähettää uutiskirjeen puolestamme.

Nimenomaisella, GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisella suostumuksellasi palveluntarjoaja arvioi myös uutiskirjekampanjoiden onnistumista tilastollisesti sähköposteihin sisältyvillä verkkojäljitteillä tai seurantapikseleillä. Niillä voidaan mitata avaamisasteita ja tiettyjä vuorovaikutuksia uutiskirjeen sisällön kanssa. Samalla kerätään ja arvioidaan laitetietoja, kuten avausajankohta, IP-osoite, selaintyyppi ja käyttöjärjestelmä, mutta niitä ei yhdistetä muihin tietoaineistoihin.
Voit milloin tahansa peruuttaa uutiskirjeseurantaa koskevan suostumuksesi tulevan käsittelyn osalta.

Olemme tehneet palveluntarjoajan kanssa henkilötietojen käsittelysopimuksen, joka suojaa sivustomme kävijöiden tietoja ja kieltää niiden luovuttamisen kolmansille osapuolille.

Kun tietoja siirretään Kanadaan, tietosuojan riittävä taso taataan Euroopan komission tietosuojan riittävyyttä koskevalla päätöksellä.

8.3 Sähköposti-ilmoitus tuotteen saatavuudesta

Voit tilata sähköposti-ilmoituksen tilapäisesti loppuneiden tuotteiden saatavuudesta. Lähetämme tällöin yhden sähköpostin valitsemasi tuotteen saatavuudesta. Ainoa pakollinen tieto on sähköpostiosoitteesi. Muiden tietojen antaminen on vapaaehtoista, ja niitä voidaan käyttää henkilökohtaiseen puhutteluun. Käytämme kaksivaiheista vahvistusta (double opt-in): saat ilmoituksen vasta vahvistettuasi nimenomaisesti suostumuksesi napsauttamalla antamaasi sähköpostiosoitteeseen lähetettyä vahvistuslinkkiä.

Aktivoimalla vahvistuslinkin annat meille suostumuksesi henkilötietojesi käyttöön GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Tallennamme tällöin internetpalveluntarjoajasi (ISP) määrittämän IP-osoitteen sekä tilauksen päivämäärän ja kellonajan, jotta voimme myöhemmin selvittää sähköpostiosoitteesi mahdollisen väärinkäytön. Tuotteen saatavuutta koskevan sähköposti-ilmoituspalvelun tilaamisen yhteydessä kerättyjä tietoja käytetään vain määriteltyyn tarkoitukseen.

Voit perua saatavuusilmoitukset milloin tahansa lähettämällä viestin alussa mainitulle rekisterinpitäjälle. Perumisen jälkeen sähköpostiosoitteesi poistetaan viipymättä tätä tarkoitusta varten luodulta jakelulistalta, ellet ole nimenomaisesti suostunut tietojesi jatkokäyttöön tai ellemme pidätä oikeutta muuhun lain sallimaan käyttöön, josta kerromme tässä selosteessa.

8.4 Ostoskorimuistutukset sähköpostitse

Jos keskeytät ostoksesi ennen tilauksen viimeistelyä, voit saada yhden sähköpostimuistutuksen virtuaalisen ostoskorisi sisällöstä.

Muistutuksen lähettämiseen tarvitaan vain sähköpostiosoitteesi. Muiden tietojen antaminen on vapaaehtoista, ja niitä voidaan käyttää henkilökohtaiseen puhutteluun. Käytämme kaksivaiheista vahvistusta (double opt-in): saat ilmoituksen vasta vahvistettuasi nimenomaisesti suostumuksesi napsauttamalla antamaasi sähköpostiosoitteeseen lähetettyä vahvistuslinkkiä.

Aktivoimalla vahvistuslinkin annat meille suostumuksesi henkilötietojesi käyttöön ostoskorimuistutuksen lähettämiseksi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Tallennamme tällöin internetpalveluntarjoajasi (ISP) määrittämän IP-osoitteen sekä tilauksen päivämäärän ja kellonajan, jotta voimme myöhemmin selvittää sähköpostiosoitteesi mahdollisen väärinkäytön. Sähköposti-ilmoituspalvelun tilaamisen yhteydessä kerättyjä tietoja käytetään vain määriteltyyn tarkoitukseen.

Voit perua ostoskorimuistutukset milloin tahansa lähettämällä viestin alussa mainitulle rekisterinpitäjälle. Perumisen jälkeen sähköpostiosoitteesi poistetaan viipymättä tätä tarkoitusta varten luodulta jakelulistalta, ellet ole nimenomaisesti suostunut tietojesi jatkokäyttöön tai ellemme pidätä oikeutta muuhun lain sallimaan käyttöön, josta kerromme tässä selosteessa.

9) Tietojenkäsittely tilausten käsittelemiseksi

9.1 Keräämiämme henkilötietoja luovutetaan toimeksiannon saaneelle kuljetusyritykselle ja luottolaitokselle GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti siltä osin kuin se on tarpeen sopimuksen täyttämiseksi toimituksen ja maksamisen osalta.

Jos olemme sopimuksen perusteella velvollisia toimittamaan päivityksiä digitaalisia osia sisältäviin tavaroihin tai digitaalisiin tuotteisiin, käsittelemme tilauksen yhteydessä antamiasi yhteystietoja ilmoittaaksemme sinulle henkilökohtaisesti lakisääteisten tiedonantovelvollisuuksiemme mukaisesti GDPR:n 6 artiklan 1 kohdan c alakohdan nojalla. Yhteystietojasi käytetään tällöin yksinomaan meiltä edellytettäviä päivityksiä koskeviin ilmoituksiin ja vain kunkin ilmoituksen edellyttämässä laajuudessa.

9.2 Shopify Digital Download

Käytämme tilausten käsittelyyn seuraavaa palveluntarjoajaa: Shopify International Limited, Victoria Buildings, 2. kerros, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanti.

Nimi, osoite ja tarvittaessa muut henkilötiedot luovutetaan palveluntarjoajalle GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti yksinomaan verkkotilauksen käsittelemistä varten. Tietoja luovutetaan vain siltä osin kuin se on tilauksen käsittelyn kannalta todella tarpeen.

9.3 Shopify Order Printer

Käytämme tilausten käsittelyyn seuraavaa palveluntarjoajaa: Shopify International Limited, Victoria Buildings, 2. kerros, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanti.

Nimi, osoite ja tarvittaessa muut henkilötiedot luovutetaan palveluntarjoajalle GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti verkkotilauksen käsittelemistä varten. Tietoja luovutetaan vain siltä osin kuin se on tilauksen käsittelyn kannalta todella tarpeen. Palveluntarjoajaa käytetään myös kirjanpitoon. Se käsittelee yrityksemme osto- ja myyntilaskuja sekä tarvittaessa pankkitapahtumia, jotta laskut voidaan kirjata automaattisesti, yhdistää tapahtumiin ja käyttää osittain automatisoidussa kirjanpidossa.

Jos tässä yhteydessä käsitellään henkilötietoja, käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan ja oikeutettuun etuumme järjestää ja dokumentoida liiketoimintamme tehokkaasti.

9.4 Maksupalveluntarjoajien käyttö

- Amazon Pay

Tällä verkkosivustolla on käytettävissä yksi tai useampi seuraavan palveluntarjoajan verkkomaksutapa: Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxemburg.

Jos valitset palveluntarjoajan maksutavan, jossa maksat etukäteen, esimerkiksi luottokorttimaksun, tilauksen yhteydessä antamasi maksutiedot, kuten nimi, osoite, pankki- ja maksukorttitiedot, valuutta ja tapahtumanumero, sekä tilauksen sisältötiedot luovutetaan palveluntarjoajalle GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti. Tietoja luovutetaan tällöin yksinomaan maksun käsittelemiseksi palveluntarjoajan kanssa ja vain tarvittavassa laajuudessa.
- Apple Pay

Jos valitset Apple Distribution Internationalin (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanti, Apple Pay -maksutavan, maksu käsitellään iOS-, watchOS- tai macOS-laitteesi Apple Pay -toiminnon kautta veloittamalla Apple Payhin tallennettua maksukorttia. Apple Pay käyttää laitteesi laitteistoon ja ohjelmistoon integroituja turvatoimintoja tapahtumien suojaamiseksi. Maksun hyväksyminen edellyttää siten aiemmin määrittämäsi koodin syöttämistä sekä vahvistamista laitteesi Face ID- tai Touch ID -toiminnolla.

Maksun käsittelemiseksi tilausprosessin aikana antamasi tiedot sekä tilaustiedot luovutetaan Applelle salattuina. Apple salaa ne tämän jälkeen uudelleen kehittäjäkohtaisella avaimella ennen niiden toimittamista Apple Payhin tallennetun maksukortin maksupalveluntarjoajalle maksun toteuttamiseksi. Salaus varmistaa, että vain verkkosivusto, jolla ostos tehtiin, voi käyttää maksutietoja. Maksun jälkeen Apple lähettää alkuperäiselle verkkosivustolle laitteen tilinumeron ja tapahtumakohtaisen dynaamisen turvakoodin vahvistamaan maksun onnistumisen.

Jos kuvatuissa siirroissa käsitellään henkilötietoja, käsittely tapahtuu yksinomaan maksun käsittelemiseksi GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti.

Apple säilyttää anonymisoituja tapahtumatietoja, kuten ostoksen likimääräisen summan, päivämäärän ja kellonajan sekä tiedon tapahtuman onnistumisesta. Anonymisoinnilla estetään kokonaan tietojen yhdistäminen henkilöön. Apple käyttää anonymisoituja tietoja Apple Payn ja muiden Apple-tuotteiden ja -palvelujen parantamiseen.

Jos viimeistelet Macin Safarissa tekemäsi ostoksen iPhonen tai Apple Watchin Apple Paylla, Mac ja hyväksyntälaite viestivät Applen palvelimilla salatun kanavan kautta. Apple ei käsittele tai tallenna näitä tietoja muodossa, josta sinut voidaan tunnistaa. Voit poistaa Apple Payn käytön Macissa käytöstä iPhonen asetuksista. Avaa ”Lompakko ja Apple Pay” ja poista käytöstä ”Salli maksut Macissa”.

Lisätietoja Apple Payn tietosuojasta on seuraavassa osoitteessa: https://support.apple.com/de-de/HT203027
- bancontact

Tällä verkkosivustolla on käytettävissä yksi tai useampi seuraavan palveluntarjoajan verkkomaksutapa: Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bryssel, Belgia.

Jos valitset palveluntarjoajan maksutavan, jossa maksat etukäteen, esimerkiksi luottokorttimaksun, tilauksen yhteydessä antamasi maksutiedot, kuten nimi, osoite, pankki- ja maksukorttitiedot, valuutta ja tapahtumanumero, sekä tilauksen sisältötiedot luovutetaan palveluntarjoajalle GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti. Tietoja luovutetaan tällöin yksinomaan maksun käsittelemiseksi palveluntarjoajan kanssa ja vain tarvittavassa laajuudessa.
- Käteismaksu Cash Paymentin kautta

Jos valitset ”Barzahlen”-maksutavan, luovutamme henkilötietosi (etu- ja sukunimi, katu, talon numero, postinumero, paikkakunta, syntymäaika, sähköpostiosoite ja mahdollisesti puhelinnumero) maksun käsittelemiseksi GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti maksupalveluntarjoajalle Cash Payment Solutions GmbH, Dircksenstr. 40, 10178 Berlin. Näin se voi antaa sinulle tapahtumakohtaisen numero- tai viivakoodin eli maksutositteen. Tietoja luovutetaan vain siltä osin kuin se on ”Barzahlen”-maksutavan käsittelemiseksi tarpeen. Maksutositteella voit maksaa kyseisen tapahtuman kustannukset käteisellä Cash Payment Solutions GmbH:n kumppaniyritysten toimipisteissä. Barzahlen-kumppaniyritys välittää maksuvahvistuksen reaaliaikaisesti, minkä jälkeen lähetys voidaan käynnistää heti, jos tavara on välittömästi saatavilla.

Cash Payment Solutions GmbH käyttää ”Barzahlen”-maksutavan käsittelyyn luottolaitosta NordFinanz Bank Aktiengesellschaft, Martinistraße 48, 28195 Bremen (jäljempänä ”NordFinanz”) ja luovuttaa sille maksutietosi GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti siltä osin kuin se on tarpeen käteismaksun toteuttamiseksi.

Sekä Cash Payment Solutions GmbH että NordFinanz käyttävät henkilötietojasi yksinomaan ”Barzahlen”-maksutavan toteuttamiseen ja rahanpesun vastaisten säännösten noudattamiseen.
- Klarna

Tällä verkkosivustolla on käytettävissä yksi tai useampi seuraavan palveluntarjoajan verkkomaksutapa: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Ruotsi.

Jos valitset palveluntarjoajan maksutavan, jossa maksat etukäteen, esimerkiksi luottokorttimaksun, tilauksen yhteydessä antamasi maksutiedot, kuten nimi, osoite, pankki- ja maksukorttitiedot, valuutta ja tapahtumanumero, sekä tilauksen sisältötiedot luovutetaan palveluntarjoajalle GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti. Tietoja luovutetaan tällöin yksinomaan maksun käsittelemiseksi palveluntarjoajan kanssa ja vain tarvittavassa laajuudessa.

Jos valitset maksutavan, jossa palveluntarjoaja suorittaa oman velvoitteensa ennen maksua, kuten lasku- tai osamaksun tai suoraveloituksen, sinua pyydetään tilaamisen yhteydessä antamaan myös tiettyjä henkilötietoja: etu- ja sukunimi, katu, talon numero, postinumero, paikkakunta, syntymäaika, sähköpostiosoite, puhelinnumero ja tarvittaessa tiedot vaihtoehtoisesta maksuvälineestä.

Asiakkaidemme maksukyvyn selvittämiseen liittyvän oikeutetun etumme turvaamiseksi välitämme nämä tiedot palveluntarjoajalle luottokelpoisuuden tarkistamista varten GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Palveluntarjoaja arvioi antamiesi henkilötietojen ja muiden tietojen, kuten ostoskorin, laskun summan, tilaushistorian ja maksukokemusten, perusteella, voidaanko valitsemasi maksutapa myöntää maksu- ja/tai luottotappioriskit huomioon ottaen.

Hakemuksen arviointia koskevassa päätöksessä voidaan palveluntarjoajan sisäisten kriteerien lisäksi käyttää GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti seuraavien luottotietoyhtiöiden henkilöllisyys- ja luottotietoja:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Luottotietoraportti voi sisältää todennäköisyysarvoja (pisteytysarvoja). Siltä osin kuin ne vaikuttavat luottokelpoisuuden arvioinnin tulokseen, ne perustuvat tieteellisesti tunnustettuun matemaattis-tilastolliseen menetelmään. Pisteytysarvojen laskennassa käytetään muun muassa osoitetietoja.

Voit milloin tahansa vastustaa tätä tietojesi käsittelyä lähettämällä viestin meille tai palveluntarjoajalle. Palveluntarjoajalla voi kuitenkin edelleen olla oikeus käsitellä henkilötietojasi, jos se on tarpeen maksun käsittelemiseksi sopimuksen mukaisesti.
- Paypal

Tällä verkkosivustolla on käytettävissä yksi tai useampi seuraavan palveluntarjoajan verkkomaksutapa: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Jos valitset palveluntarjoajan maksutavan, jossa maksat etukäteen, tilauksen yhteydessä antamasi maksutiedot, kuten nimi, osoite, pankki- ja maksukorttitiedot, valuutta ja tapahtumanumero, sekä tilauksen sisältötiedot luovutetaan palveluntarjoajalle GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti. Tietoja luovutetaan tällöin yksinomaan maksun käsittelemiseksi palveluntarjoajan kanssa ja vain tarvittavassa laajuudessa.

Jos valitset maksutavan, jossa suoritamme oman velvoitteemme ennen maksua, sinua pyydetään tilaamisen yhteydessä antamaan myös tiettyjä henkilötietoja: etu- ja sukunimi, katu, talon numero, postinumero, paikkakunta, syntymäaika, sähköpostiosoite, puhelinnumero ja tarvittaessa tiedot vaihtoehtoisesta maksuvälineestä.

Maksukykysi selvittämiseen liittyvän oikeutetun etumme turvaamiseksi välitämme tällaisissa tapauksissa nämä tiedot palveluntarjoajalle luottokelpoisuuden tarkistamista varten GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Palveluntarjoaja arvioi antamiesi henkilötietojen ja muiden tietojen, kuten ostoskorin, laskun summan, tilaushistorian ja maksukokemusten, perusteella, voidaanko valitsemasi maksutapa myöntää maksu- ja/tai luottotappioriskit huomioon ottaen.

Luottotietoraportti voi sisältää todennäköisyysarvoja (pisteytysarvoja). Siltä osin kuin ne vaikuttavat luottokelpoisuuden arvioinnin tulokseen, ne perustuvat tieteellisesti tunnustettuun matemaattis-tilastolliseen menetelmään. Pisteytysarvojen laskennassa käytetään muun muassa osoitetietoja.

Voit milloin tahansa vastustaa tätä tietojesi käsittelyä lähettämällä viestin meille tai palveluntarjoajalle. Palveluntarjoajalla voi kuitenkin edelleen olla oikeus käsitellä henkilötietojasi, jos se on tarpeen maksun käsittelemiseksi sopimuksen mukaisesti.
- Paypal Checkout

Tällä verkkosivustolla käytetään PayPal Checkoutia, PayPalin verkkomaksujärjestelmää, joka koostuu PayPalin omista maksutavoista ja kolmansien osapuolten paikallisista maksutavoista.

Kun maksat PayPalilla, luottokortilla PayPalin kautta, suoraveloituksella PayPalin kautta tai, jos tarjolla, PayPalin ”Maksa myöhemmin” -toiminnolla, luovutamme maksutietosi maksun käsittelyn yhteydessä PayPal (Europe) S.a.r.l. et Cie, S.C.A:lle, 22-24 Boulevard Royal, L-2449 Luxemburg (jäljempänä ”PayPal”). Tietoja luovutetaan GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti vain maksun käsittelyyn tarvittavassa laajuudessa.

PayPal pidättää oikeuden tarkistaa luottokelpoisuuden luottokortti- ja suoraveloitusmaksuissa PayPalin kautta sekä, jos tarjolla, PayPalin ”Maksa myöhemmin” -maksutavassa. Maksutietojasi voidaan tätä varten luovuttaa luottotietoyhtiöille GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti PayPalin maksukykysi selvittämiseen liittyvän oikeutetun edun perusteella. PayPal käyttää luottokelpoisuustarkastuksen tulosta ja tilastollista maksuhäiriön todennäköisyyttä päättääkseen kyseisen maksutavan tarjoamisesta. Luottotietoraportti voi sisältää todennäköisyysarvoja eli pisteytysarvoja. Siltä osin kuin ne vaikuttavat arvioinnin tulokseen, ne perustuvat tieteellisesti tunnustettuun matemaattis-tilastolliseen menetelmään. Niiden laskennassa käytetään muun muassa osoitetietoja. Voit milloin tahansa vastustaa tätä tietojesi käsittelyä ilmoittamalla siitä PayPalille. PayPalilla voi kuitenkin edelleen olla oikeus käsitellä henkilötietojasi, jos se on tarpeen maksun käsittelemiseksi sopimuksen mukaisesti.

Jos PayPalin laskumaksu on saatavilla ja valitset sen, maksutietosi siirretään maksun valmistelua varten ensin PayPalille, joka välittää ne maksun toteuttamiseksi Ratepay GmbH:lle, Franklinstraße 28-29, 10587 Berlin (”Ratepay”). Oikeusperusteena on kummassakin tapauksessa GDPR:n 6 artiklan 1 kohdan b alakohta. Ratepay tarkistaa tällöin omissa nimissään henkilöllisyytesi ja luottokelpoisuutesi edellä kuvatun periaatteen mukaisesti maksukykysi selvittämiseksi ja luovuttaa maksutietosi luottotietoyhtiöille GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisen oikeutetun edun perusteella. Luettelo Ratepayn käyttämistä luottotietoyhtiöistä on täällä: https://www.ratepay.com/legal-payment-creditagencies/

Kun käytät paikallisen kolmannen osapuolen maksutapaa, maksutietosi luovutetaan maksun valmistelua varten ensin PayPalille GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti. Valitsemastasi saatavilla olevasta paikallisesta maksutavasta riippuen PayPal välittää ne tämän jälkeen maksun toteuttamiseksi saman oikeusperusteen nojalla kyseiselle palveluntarjoajalle:

- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanti)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Alankomaat)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bryssel, Belgia)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Varsova, Puola)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Wien, Itävalta)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Pariisi, Ranska)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Puola)

Lisätietoja tietosuojasta on PayPalin tietosuojaselosteessa: https://www.paypal.com/de/legalhub/paypal/privacy-full
- Shopify Payments

Tällä verkkosivustolla on käytettävissä yksi tai useampi seuraavan palveluntarjoajan verkkomaksutapa: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanti.

Jos valitset palveluntarjoajan maksutavan, jossa maksat etukäteen, esimerkiksi luottokorttimaksun, tilauksen yhteydessä antamasi maksutiedot, kuten nimi, osoite, pankki- ja maksukorttitiedot, valuutta ja tapahtumanumero, sekä tilauksen sisältötiedot luovutetaan palveluntarjoajalle GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti. Tietoja luovutetaan tällöin yksinomaan maksun käsittelemiseksi palveluntarjoajan kanssa ja vain tarvittavassa laajuudessa.
- Stripe

Tällä verkkosivustolla on käytettävissä yksi tai useampi seuraavan palveluntarjoajan verkkomaksutapa: One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlanti.

Jos valitset palveluntarjoajan maksutavan, tilauksen yhteydessä antamasi maksutiedot, kuten nimi, osoite, pankki- ja maksukorttitiedot, valuutta ja tapahtumanumero, sekä tilauksen sisältötiedot luovutetaan palveluntarjoajalle GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti. Tietoja luovutetaan tällöin yksinomaan maksun käsittelemiseksi palveluntarjoajan kanssa ja vain tarvittavassa laajuudessa.

10) Verkkoanalytiikkapalvelut

Google Analytics 4

Tällä verkkosivustolla käytetään Google Analytics 4 -verkkoanalytiikkapalvelua, jonka tarjoaa Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti (”Google”). Palvelu mahdollistaa verkkosivustomme käytön analysoinnin.

Google Analytics 4 asettaa tavallisesti verkkosivustolla käynnin yhteydessä evästeitä, jotka tallennetaan laitteellesi pieninä tekstitiedostoina ja keräävät tiettyjä tietoja. Näihin kuuluu IP-osoitteesi, josta Google kuitenkin poistaa viimeiset numerot estääkseen suoran yhdistämisen henkilöön.

Tiedot siirretään Googlen palvelimille jatkokäsittelyä varten. Tietoja voidaan siirtää myös Yhdysvalloissa sijaitsevalle Google LLC:lle.

Google käyttää kerättyjä tietoja toimeksiannostamme arvioidakseen verkkosivuston käyttöäsi, laatiakseen meille raportteja sivuston toiminnasta ja tarjotakseen muita verkkosivuston ja internetin käyttöön liittyviä palveluja. Google Analyticsin yhteydessä selaimesi lähettämää ja lyhennettyä IP-osoitetta ei yhdistetä muihin Googlen tietoihin. Google Analytics 4:n käytön yhteydessä kerättyjä tietoja säilytetään kaksi kuukautta, minkä jälkeen ne poistetaan.

Kaikki edellä kuvatut käsittelyt, erityisesti evästeiden asettaminen käyttämällesi laitteelle, tapahtuvat vain, jos olet antanut siihen nimenomaisen suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.
Ilman suostumustasi Google Analytics 4:ää ei käytetä sivustokäyntisi aikana. Voit milloin tahansa peruuttaa antamasi suostumuksen tulevan käsittelyn osalta poistamalla palvelun käytöstä verkkosivuston evästesuostumustyökalussa.

Olemme tehneet Googlen kanssa henkilötietojen käsittelysopimuksen, joka varmistaa sivustomme kävijöiden tietojen suojan ja kieltää tietojen luvattoman luovuttamisen kolmansille osapuolille.

Lisätietoja Google Analytics 4:n oikeudellisista ehdoista on osoitteissa https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de≷=de sekä https://policies.google.com/technologies/partner-sites

Demografiset tiedot
Jos Google Analytics 4:n demografisten tietojen toiminto on käytössä, sen avulla voidaan laatia tilastoja sivuston kävijöiden iästä, sukupuolesta ja kiinnostuksenkohteista. Tämä tapahtuu analysoimalla mainontaa ja kolmansien osapuolten tietoja. Näin voidaan tunnistaa markkinoinnin kohderyhmiä. Kerättyjä tietoja ei kuitenkaan voida yhdistää tiettyyn henkilöön, ja ne poistetaan kahden kuukauden säilytysajan jälkeen.

Google Signals
Tällä verkkosivustolla voidaan käyttää Google Signalsia Google Analytics 4:n lisätoimintona eri laitteet kattavien raporttien laatimiseen. Jos olet ottanut personoidut mainokset käyttöön ja liittänyt laitteesi Google-tiliisi, Google voi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisen Google Analytics -suostumuksesi perusteella analysoida käyttöäsi eri laitteilla ja luoda tietokantamalleja muun muassa laitteiden välisistä konversioista. Emme saa Googlelta henkilötietoja vaan ainoastaan tilastoja. Jos haluat lopettaa laitteiden välisen analyysin, voit poistaa personoidun mainonnan käytöstä Google-tilisi asetuksissa. Noudata tämän sivun ohjeita: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Lisätietoja Google Signalsista on seuraavassa linkissä: https://support.google.com/analytics/answer/7532985?hl=de

UserIDs
Tällä verkkosivustolla voidaan käyttää UserIDs-toimintoa Google Analytics 4:n lisätoimintona. Jos olet suostunut Google Analytics 4:n käyttöön GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti, luonut tilin tälle sivustolle ja kirjaudut samalla tilillä eri laitteilla, toimintaasi, myös konversioita, voidaan analysoida laitteiden välillä.

Yhdysvaltoihin tehtäviä tiedonsiirtoja varten palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework). Se varmistaa eurooppalaisen tietosuojatason noudattamisen Euroopan komission tietosuojan riittävyyttä koskevan päätöksen perusteella.

11) Uudelleenkohdentaminen, uudelleenmarkkinointi ja konversioseuranta

idealo Performance Tracking

Käytämme Ingenious Technologies AG:n, Französische Straße 48, 10117 Berlin, seurantateknologiaa yhdistääksemme käyttäjän mainoksen napsautuksen tai mainoksen näyttämisen (kontaktipiste) omaan toimintaasi, kuten verkkokauppaostokseen tai uutiskirjeen tilaamiseen. Jokaisessa kontaktipisteessä selaimesi lähettää Ingeniousin palvelimelle HTTP-pyynnön, joka välittää tiettyjä tietoja.

Näitä tietoja ovat mainoksen sisältävän verkkosivun URL-osoite (viittaava URL), laitteen selaintunniste (User-Agent), mukaan lukien laitetyyppi ja käyttöjärjestelmä, laitteen IP-osoite, jonka Ingenious anonymisoi ennen tallentamista, HTTP-otsakkeet eli selaimen automaattisesti lähettämä teknisiä tietoja sisältävä tietopaketti, pyynnön ajankohta sekä mahdollinen laitteelle aiemmin tallennettu eväste koko sisältöineen.

Eväste on pieni tietopaketti, joka vaihdetaan selaimesi ja palvelimen välillä. Siihen voidaan tallentaa ja sen avulla siirtää verkkosovellukselle olennaisia tietoja, esimerkiksi virtuaalisen ostoskorin sisältö.

Seurantateknologia tallentaa laitteellesi evästeitä tapahtumien dokumentoimiseksi. Evästeeseen tallennetaan tiedot viimeisistä kontaktipisteistä eli siitä, milloin tietyllä laitteella näytettiin tai napsautettiin tiettyä mainosta. Lisäksi siihen tallennetaan Ingeniousin luoma evästetunniste. Ingenious tallentaa tämän tunnisteen yhteyteen tiedot toteutuneista kontaktipisteistä ja toiminnastasi. Kontaktipisteet voidaan tarvittaessa yhdistää tapahtumaketjuksi eli käyttäjäpoluksi.

Toimintaa koskevan pyynnön yhteydessä myös tilausnumero ja ostoskorin arvo tavallisesti välitetään Ingeniousille ja tallennetaan. Lisäksi voidaan välittää ja tallentaa asiakasnumero, uuden asiakkaan tunniste, ikä ja sukupuoli sekä asiakaskyselyssä antamasi tiedot.

Ingeniousille välitettyjä tietoja ja evästeitä käytetään yksinomaan mainoksen tuloksellisuuden oikeaan kohdentamiseen ja siihen liittyvään laskutukseen.

Kaikki edellä kuvatut käsittelyt, erityisesti evästeiden asettaminen tietojen lukemiseksi käyttämältäsi laitteelta, suoritetaan vain, jos olet antanut nimenomaisen suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit peruuttaa suostumuksesi milloin tahansa tulevan käsittelyn osalta poistamalla palvelun käytöstä verkkosivuston evästesuostumustyökalussa.

Seurantatietojen keräämisen ja käsittelyn voi vaihtoehtoisesti estää avaamalla seuraavan seurannan estämissivun:

https://marketing.net.idealo-partner.com/ts/I123456/tsv?settrackingoptout

Kun avaat seurannan estämissivun, selaimeen tallennetaan erityinen eväste, joka poistaa seurannan käytöstä kyseisen laitteen nykyisessä selaimessa. Seuranta aktivoituu kuitenkin uudelleen, jos poistat tämän estoevästeen.

Seurantateknologiamme käyttämät evästeet on kuvattu seuraavassa:

”tsv”-eväste asetetaan, kun mainos näytetään. Se sisältää evästetunnisteen ja luettelon viimeisistä mainoksen näyttämisen kontaktipisteistä: ajankohta, viittaava URL ja Admedia-koodi. Admedia-koodi on mainoksen yksilöivä tunniste, joka sisältää tietoja jakelukanavasta, julkaisijasta, julkaisijan verkkosivustosta ja mainoksesta.

”tsc”-eväste asetetaan, kun mainosta napsautetaan. Se sisältää evästetunnisteen ja luettelon viimeisistä napsautuksen kontaktipisteistä: ajankohta, viittaava URL, asiakkaan kauppajärjestelmän sivutunniste ja Admedia-koodi. Admedia-koodi on mainoksen yksilöivä tunniste, joka sisältää tietoja jakelukanavasta, julkaisijasta, julkaisijan verkkosivustosta ja mainoksesta.

”trackingoptout”-eväste asetetaan, kun estolinkkiä napsautetaan, jotta seuranta poistetaan käytöstä kyseisen laitteen nykyisessä selaimessa.

12) Sivuston toiminnot

Shopsync Shopifylle

Tällä verkkosivustolla käytetään ShopSync LLC:n, PO Box 252, Jefferson City, TN 37760, Yhdysvallat, Shopify-sovellusta ”Shopsync”.
ShopSync synkronoi Mailchimp-uutiskirjepalvelun Shopify-tilimme kanssa. Näin Mailchimpin sähköpostilistojen päivitykset, kuten vastaanottajan uutiskirjeen peruminen, tallentuvat automaattisesti myös Shopifyhin. Vastaavasti Shopifyssa tehtyjen sopimusten yhteydessä syntyneet uudet yhteystiedot siirtyvät automaattisesti Mailchimpin sähköpostilistoille.

Ensimmäisessä tapauksessa käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan ja oikeutettuun etuumme ylläpitää mainonnan vastaanottajaluetteloita tehokkaasti eri järjestelmissä sekä huomioida oikeudellisesti merkittävät tilamuutokset tehokkaasti.

Toisessa tapauksessa ShopSync siirtää käyttäjän etu- ja sukunimen, osoitteen ja sähköpostiosoitteen sekä tapahtumatiedot, kuten ostoksen summan, kellonajan ja päivämäärän, Mailchimpiin listalle lisäämistä varten Shopifyssa tehdyn sopimuksen jälkeen. Siirto tehdään ainoastaan käyttäjän nimenomaisella suostumuksella GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.

ShopSync ei tallenna eikä säilytä näin siirrettyjä tietoja synkronoinnin jälkeen. Kaikki Shopifyn ja Mailchimpin välillä synkronoidut tiedot siirretään SSL-tekniikalla (Secure Socket Layer), ja ne pysyvät salattuina koko synkronoinnin ajan.

Synkronointi edellyttää tietojen siirtämistä suojatun yhteyden kautta Amazon Web Servicesin Yhdysvalloissa ylläpitämille palvelimille.

Lisätietoja ShopSyncin tietosuojasta on täällä: https://www.shop-sync.com/privacy-policy

13) Rekisteröidyn oikeudet

13.1 Sovellettava tietosuojalainsäädäntö antaa sinulle seuraavat oikeudet rekisterinpitäjää kohtaan henkilötietojesi käsittelyn osalta. Oikeuksien käyttämisen edellytykset määritellään mainituissa oikeusperusteissa:

• Oikeus saada pääsy tietoihin GDPR:n 15 artiklan mukaisesti;
• Oikeus tietojen oikaisemiseen GDPR:n 16 artiklan mukaisesti;
• Oikeus tietojen poistamiseen GDPR:n 17 artiklan mukaisesti;
• Oikeus käsittelyn rajoittamiseen GDPR:n 18 artiklan mukaisesti;
• Oikeus saada ilmoitus GDPR:n 19 artiklan mukaisesti;
• Oikeus siirtää tiedot järjestelmästä toiseen GDPR:n 20 artiklan mukaisesti;
• Oikeus peruuttaa annettu suostumus GDPR:n 7 artiklan 3 kohdan mukaisesti;
• Oikeus tehdä valitus GDPR:n 77 artiklan mukaisesti.

13.2 VASTUSTAMISOIKEUS

JOS KÄSITTELEMME HENKILÖTIETOJASI ETUJEN PUNNINNAN PERUSTEELLA ENSISIJAISEN OIKEUTETUN ETUMME NOJALLA, SINULLA ON MILLOIN TAHANSA OIKEUS VASTUSTAA KÄSITTELYÄ TULEVAN KÄSITTELYN OSALTA HENKILÖKOHTAISEEN ERITYISEEN TILANTEESEESI LIITTYVISTÄ SYISTÄ.

JOS KÄYTÄT VASTUSTAMISOIKEUTTASI, LOPETAMME KYSEISTEN TIETOJEN KÄSITTELYN. VOIMME KUITENKIN JATKAA KÄSITTELYÄ, JOS VOIMME OSOITTAA SILLE PAKOTTAVAT OIKEUTETUT PERUSTEET, JOTKA SYRJÄYTTÄVÄT ETUSI, PERUSOIKEUTESI JA PERUSVAPAUTESI, TAI JOS KÄSITTELY ON TARPEEN OIKEUSVAATEEN LAATIMISEKSI, ESITTÄMISEKSI TAI PUOLUSTAMISEKSI.

JOS KÄSITTELEMME HENKILÖTIETOJASI SUORAMAINONTAAN, SINULLA ON OIKEUS MILLOIN TAHANSA VASTUSTAA SINUA KOSKEVIEN HENKILÖTIETOJEN KÄSITTELYÄ TÄLLAISTA MAINONTAA VARTEN. VOIT KÄYTTÄÄ VASTUSTAMISOIKEUTTASI EDELLÄ KUVATULLA TAVALLA.

JOS KÄYTÄT VASTUSTAMISOIKEUTTASI, LOPETAMME KYSEISTEN TIETOJEN KÄSITTELYN SUORAMAINONTATARKOITUKSIIN.

14) Henkilötietojen säilytysaika

Henkilötietojen säilytysaika määräytyy kyseisen oikeusperusteen, käsittelyn tarkoituksen ja tarvittaessa lakisääteisen säilytysajan, kuten kauppa- tai verolainsäädännön säilytysaikojen, mukaan.

Jos henkilötietoja käsitellään GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisen nimenomaisen suostumuksen perusteella, tietoja säilytetään suostumuksen peruuttamiseen asti.

Jos GDPR:n 6 artiklan 1 kohdan b alakohdan perusteella oikeustoimiin tai niitä vastaaviin velvoitteisiin liittyen käsiteltäville tiedoille on lakisääteisiä säilytysaikoja, tiedot poistetaan säännönmukaisesti niiden päätyttyä, kun niitä ei enää tarvita sopimuksen täyttämiseen tai valmisteluun ja/tai meillä ei ole enää oikeutettua etua niiden säilyttämiseen.

Jos henkilötietoja käsitellään GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella, tietoja säilytetään siihen asti, kunnes käytät GDPR:n 21 artiklan 1 kohdan mukaista vastustamisoikeuttasi. Poikkeuksena ovat tilanteet, joissa voimme osoittaa käsittelylle pakottavat oikeutetut perusteet, jotka syrjäyttävät etusi, oikeutesi ja vapautesi, tai joissa käsittely palvelee oikeusvaateen laatimista, esittämistä tai puolustamista.

Jos henkilötietoja käsitellään suoramainontaan GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella, niitä säilytetään siihen asti, kunnes käytät GDPR:n 21 artiklan 2 kohdan mukaista vastustamisoikeuttasi.

Ellei tämän selosteen muita erityisiä käsittelytilanteita koskevista tiedoista muuta johdu, tallennetut henkilötiedot poistetaan, kun niitä ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai muuten käsiteltiin.