Tietosuojaseloste

Tietosuojaseloste

Johdanto

Tällä tietosuojaselosteella kerromme sinulle, minkä tyyppisiä henkilötietojasi (jäljempänä myös lyhyesti "tiedot") käsittelemme, mihin tarkoituksiin ja missä laajuudessa. Tietosuojaseloste koskee kaikkea suorittamaamme henkilötietojen käsittelyä sekä palvelujemme tuottamisen yhteydessä että erityisesti verkkosivustoillamme, mobiilisovelluksissa ja ulkoisissa verkkopalveluissa, kuten sosiaalisen median profiileissamme (jäljempänä yhteisesti "verkkopalvelu").

Käytetyt termit ovat sukupuolineutraaleja.

Päivitetty: 3. syyskuuta 2026

Sisällysluettelo

Rekisterinpitäjä

Dr. Berndsen GmbH
Wasserstr. 25
59423 Unna
Saksa

Edustamaan oikeutetut henkilöt: toimitusjohtaja: Sabine Berndsen

Sähköpostiosoite: service@drberndsen.de

Puhelin: +49 2303 89991

Yleiskatsaus käsittelyyn

Seuraavassa yleiskatsauksessa esitetään tiivistetysti käsiteltävien tietojen tyypit ja niiden käsittelyn tarkoitukset sekä viitataan rekisteröityihin henkilöihin.

Käsiteltävien tietojen tyypit

  • Perustiedot.
  • Maksutiedot.
  • Sijaintitiedot.
  • Yhteystiedot.
  • Sisältötiedot.
  • Sopimustiedot.
  • Käyttötiedot.
  • Meta-, viestintä- ja menettelytiedot.
  • Tapahtumatiedot (Facebook).
  • Lokitiedot.

Rekisteröityjen ryhmät

  • Palvelujen vastaanottajat ja toimeksiantajat.
  • Kiinnostuneet tahot.
  • Viestintäkumppanit.
  • Käyttäjät.
  • Liike- ja sopimuskumppanit.
  • Kolmannet osapuolet.
  • Asiakkaat.

Käsittelyn tarkoitukset

  • Sopimuksen mukaisten palvelujen tuottaminen ja sopimusvelvoitteiden täyttäminen.
  • Viestintä.
  • Turvatoimet.
  • Suoramarkkinointi.
  • Kävijämäärien mittaus.
  • Seuranta (tracking).
  • Toimisto- ja organisointimenettelyt.
  • Uudelleenmarkkinointi (remarketing).
  • Konversioiden mittaus.
  • Kohderyhmien muodostaminen.
  • Organisointi- ja hallintomenettelyt.
  • Palaute.
  • Markkinointi.
  • Käyttäjäkohtaisia tietoja sisältävät profiilit.
  • Verkkopalvelumme tarjoaminen ja käyttäjäystävällisyys.
  • Tietotekninen infrastruktuuri.
  • Talous- ja maksuhallinta.
  • Suhdetoiminta.
  • Myynninedistäminen.
  • Liiketoimintaprosessit ja liiketaloudelliset menettelyt.

Sovellettavat oikeusperusteet

DSGVO:n (EU:n yleinen tietosuoja-asetus, GDPR) mukaiset sovellettavat oikeusperusteet: Seuraavassa on yleiskatsaus niistä DSGVO:n oikeusperusteista, joiden nojalla käsittelemme henkilötietoja. Huomaa, että DSGVO:n säännösten lisäksi sinun tai meidän asuin- tai kotipaikkamaassamme voidaan soveltaa kansallisia tietosuojamääräyksiä. Jos yksittäistapauksessa sovelletaan lisäksi erityisempiä oikeusperusteita, ilmoitamme niistä sinulle tässä tietosuojaselosteessa.

  • Suostumus (Art. 6 Abs. 1 S. 1 lit. a) DSGVO, eli tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta) - Rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten.
  • Sopimuksen täytäntöönpano ja sopimusta edeltävät pyynnöt (Art. 6 Abs. 1 S. 1 lit. b) DSGVO, eli tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) - Käsittely on tarpeen sellaisen sopimuksen täytäntöönpanemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä.
  • Lakisääteinen velvoite (Art. 6 Abs. 1 S. 1 lit. c) DSGVO, eli tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta) - Käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi.
  • Oikeutetut edut (Art. 6 Abs. 1 S. 1 lit. f) DSGVO, eli tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) - Käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi milloin rekisteröidyn henkilötietojen suojaa edellyttävät edut tai perusoikeudet ja -vapaudet ovat näitä etuja painavammat.

Huomautus DSGVO:n ja Sveitsin tietosuojalain (DSG) soveltamisesta: Nämä tietosuojatiedot on laadittu tietojen antamiseksi sekä Sveitsin tietosuojalain (DSG) että yleisen tietosuoja-asetuksen (DSGVO) mukaisesti. Tästä syystä pyydämme sinua huomioimaan, että laajemman maantieteellisen soveltamisalan ja ymmärrettävyyden vuoksi käytetään DSGVO:n käsitteitä. Erityisesti Sveitsin tietosuojalaissa käytettyjen käsitteiden „Bearbeitung" (käsittely) von „Personendaten" (henkilötiedot), "überwiegendes Interesse" (ensisijainen etu) ja "besonders schützenswerte Personendaten" (erityisen suojattavat henkilötiedot) sijasta käytetään DSGVO:n käsitteitä „henkilötietojen" „käsittely" sekä "oikeutettu etu" ja "erityiset henkilötietoryhmät". Käsitteiden oikeudellinen merkitys määräytyy kuitenkin Sveitsin tietosuojalain soveltamisalan puitteissa edelleen Sveitsin tietosuojalain mukaisesti.

Kotipaikkamaan tietosuojamääräysten soveltaminen: Maassa, jossa rekisterinpitäjällä on kotipaikkansa, sovelletaan yleisen tietosuoja-asetuksen (DSGVO) lisäksi myös kansallisia tietosuojasäännöksiä.

Turvatoimet

Toteutamme lakisääteisten vaatimusten mukaisesti asianmukaiset tekniset ja organisatoriset toimenpiteet riskiä vastaavan suojaustason varmistamiseksi ottaen huomioon uusimman tekniikan, toteuttamiskustannukset, käsittelyn luonteen, laajuuden, asiayhteyden ja tarkoitukset sekä luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvien uhkien todennäköisyyden ja vakavuuden vaihtelun.

Toimenpiteisiin kuuluu erityisesti tietojen luottamuksellisuuden, eheyden ja saatavuuden turvaaminen valvomalla fyysistä ja sähköistä pääsyä tietoihin sekä niiden käyttöä, syöttämistä, luovuttamista, saatavuuden varmistamista ja erottelua. Lisäksi olemme ottaneet käyttöön menettelyt, joilla varmistetaan rekisteröityjen oikeuksien toteutuminen, tietojen poistaminen ja tietoihin kohdistuviin uhkiin reagoiminen. Otamme henkilötietojen suojan huomioon jo laitteistojen, ohjelmistojen ja menettelyjen kehittämisessä tai valinnassa sisäänrakennetun ja oletusarvoisen tietosuojan periaatteen mukaisesti.

Verkkoyhteyksien suojaaminen TLS-/SSL-salaustekniikalla (HTTPS): Suojataksemme verkkopalvelujemme kautta siirrettävät käyttäjien tiedot luvattomalta käytöltä käytämme TLS-/SSL-salaustekniikkaa. Secure Sockets Layer (SSL) ja Transport Layer Security (TLS) ovat turvallisen tiedonsiirron kulmakiviä internetissä. Nämä tekniikat salaavat verkkosivuston tai sovelluksen ja käyttäjän selaimen välillä (tai kahden palvelimen välillä) siirrettävät tiedot, jolloin tiedot ovat suojassa luvattomalta käytöltä. TLS, joka on SSL:n kehittyneempi ja turvallisempi versio, varmistaa, että kaikki tiedonsiirrot vastaavat korkeimpia turvallisuusstandardeja. Kun verkkosivusto on suojattu SSL-/TLS-varmenteella, tämä näkyy HTTPS-merkintänä URL-osoitteessa. Se toimii käyttäjille osoituksena siitä, että heidän tietonsa siirretään turvallisesti ja salattuina.

Henkilötietojen siirtäminen

Henkilötietojen käsittelyn yhteydessä voi tapahtua, että tietoja siirretään tai luovutetaan muille tahoille, yrityksille, oikeudellisesti itsenäisille organisaatioyksiköille tai henkilöille. Näiden tietojen vastaanottajia voivat olla esimerkiksi IT-tehtäviin valtuutetut palveluntarjoajat tai verkkosivustoon upotettujen palvelujen ja sisältöjen tarjoajat. Tällaisissa tapauksissa noudatamme lakisääteisiä vaatimuksia ja teemme erityisesti tietojesi vastaanottajien kanssa asianmukaiset sopimukset tai järjestelyt, joiden tarkoituksena on tietojesi suojaaminen.

Kansainväliset tiedonsiirrot

Tietojenkäsittely kolmansissa maissa: Jos siirrämme tietoja kolmanteen maahan (eli Euroopan unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolelle) tai jos näin tapahtuu kolmansien osapuolten palvelujen käytön tai tietojen luovuttamisen tai siirtämisen yhteydessä muille henkilöille, tahoille tai yrityksille (mikä käy ilmi kyseisen palveluntarjoajan postiosoitteesta tai siitä, että tietosuojaselosteessa mainitaan nimenomaisesti tietojen siirrosta kolmansiin maihin), tämä tapahtuu aina lakisääteisten vaatimusten mukaisesti.

Tietojen siirroissa Yhdysvaltoihin tukeudumme ensisijaisesti Data Privacy Framework -järjestelyyn (DPF), jonka EU:n komissio on 10.7.2023 tekemällään tietosuojan riittävyyttä koskevalla päätöksellä tunnustanut turvalliseksi oikeudelliseksi kehykseksi. Lisäksi olemme sopineet kyseisten palveluntarjoajien kanssa vakiosopimuslausekkeista, jotka vastaavat EU:n komission vaatimuksia ja joissa vahvistetaan sopimusperusteiset velvoitteet tietojesi suojaamiseksi.

Tämä kaksinkertainen varmistus takaa tietojesi kattavan suojan: DPF muodostaa ensisijaisen suojatason, kun taas vakiosopimuslausekkeet toimivat lisävarmistuksena. Jos DPF:ään tulee muutoksia, vakiosopimuslausekkeet toimivat luotettavana varavaihtoehtona. Näin varmistamme, että tietosi pysyvät aina asianmukaisesti suojattuina myös mahdollisten poliittisten tai oikeudellisten muutosten sattuessa.

Kerromme kunkin palveluntarjoajan kohdalla, onko se sertifioitu DPF:n mukaisesti ja onko vakiosopimuslausekkeista sovittu. Lisätietoja DPF:stä ja luettelon sertifioiduista yrityksistä löydät Yhdysvaltain kauppaministeriön verkkosivustolta osoitteesta https://www.dataprivacyframework.gov/ (englanniksi).

Tietojen siirtoihin muihin kolmansiin maihin sovelletaan vastaavia suojatoimia, erityisesti vakiosopimuslausekkeita, nimenomaisia suostumuksia tai lain edellyttämiä siirtoja. Tietoja kolmansiin maihin suuntautuvista siirroista ja voimassa olevista tietosuojan riittävyyttä koskevista päätöksistä löydät EU:n komission tietopalvelusta: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Yleistä tietoa tietojen säilyttämisestä ja poistamisesta

Poistamme käsittelemämme henkilötiedot lakisääteisten säännösten mukaisesti heti, kun niiden perustana olevat suostumukset peruutetaan tai käsittelylle ei ole muita oikeusperusteita. Tämä koskee tapauksia, joissa alkuperäinen käsittelyn tarkoitus lakkaa tai tietoja ei enää tarvita. Tästä säännöstä poiketaan, jos lakisääteiset velvoitteet tai erityiset edut edellyttävät tietojen pidempää säilyttämistä tai arkistointia.

Erityisesti tiedot, jotka on säilytettävä kauppa- tai verooikeudellisista syistä tai joiden säilyttäminen on tarpeen oikeudellisten vaatimusten ajamiseksi tai muiden luonnollisten henkilöiden tai oikeushenkilöiden oikeuksien suojaamiseksi, on arkistoitava asianmukaisesti.

Tietosuojaselosteemme sisältää lisätietoja tietojen säilyttämisestä ja poistamisesta, jotka koskevat erityisesti tiettyjä käsittelyprosesseja.

Jos yksittäisen tiedon säilytysajasta tai poistamisen määräajoista on useita mainintoja, ratkaiseva on aina pisin määräaika. Tietoja, joita ei enää säilytetä alkuperäistä tarkoitusta varten vaan lakisääteisten vaatimusten tai muiden syiden vuoksi, käsittelemme yksinomaan niitä syitä varten, jotka oikeuttavat niiden säilyttämisen.

Määräajan alkaminen vuoden päättyessä: Jos määräaika ei nimenomaisesti ala tiettynä päivänä ja sen pituus on vähintään yksi vuosi, se alkaa automaattisesti sen kalenterivuoden lopussa, jonka aikana määräajan käynnistävä tapahtuma on sattunut. Jos kyseessä on voimassa oleva sopimussuhde, jonka puitteissa tietoja säilytetään, määräajan käynnistävä tapahtuma on ajankohta, jona irtisanominen tulee voimaan tai oikeussuhde muutoin päättyy.

Rekisteröityjen oikeudet

Rekisteröityjen oikeudet DSGVO:n (EU:n yleinen tietosuoja-asetus, GDPR) mukaan: Sinulla on rekisteröitynä DSGVO:n mukaan useita oikeuksia, jotka perustuvat erityisesti DSGVO:n 15–21 artiklaan:

  • Vastustamisoikeus: Sinulla on oikeus erityiseen tilanteeseesi liittyvällä perusteella milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä, joka perustuu DSGVO:n 6 artiklan 1 kohdan e tai f alakohtaan; tämä koskee myös näihin säännöksiin perustuvaa profilointia. Jos sinua koskevia henkilötietoja käsitellään suoramarkkinointia varten, sinulla on oikeus milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä tällaista markkinointia varten; tämä koskee myös profilointia siltä osin kuin se liittyy tällaiseen suoramarkkinointiin.
  • Oikeus peruuttaa suostumus: Sinulla on oikeus peruuttaa antamasi suostumukset milloin tahansa.
  • Oikeus saada pääsy tietoihin: Sinulla on oikeus saada vahvistus siitä, käsitelläänkö kyseisiä tietoja, sekä oikeus saada pääsy näihin tietoihin, muita tietoja ja jäljennös tiedoista lakisääteisten vaatimusten mukaisesti.
  • Oikeus tietojen oikaisemiseen: Sinulla on lakisääteisten vaatimusten mukaisesti oikeus vaatia sinua koskevien tietojen täydentämistä tai sinua koskevien virheellisten tietojen oikaisemista.
  • Oikeus tietojen poistamiseen ja käsittelyn rajoittamiseen: Sinulla on lakisääteisten vaatimusten mukaisesti oikeus vaatia, että sinua koskevat tiedot poistetaan viipymättä, tai vaihtoehtoisesti lakisääteisten vaatimusten mukaisesti vaatia tietojen käsittelyn rajoittamista.
  • Oikeus siirtää tiedot järjestelmästä toiseen: Sinulla on oikeus saada meille toimittamasi sinua koskevat tiedot lakisääteisten vaatimusten mukaisesti jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa tai vaatia niiden siirtämistä toiselle rekisterinpitäjälle.
  • Valitus valvontaviranomaiselle: Lakisääteisten vaatimusten mukaisesti ja rajoittamatta muiden hallinnollisten tai oikeudellisten muutoksenhakukeinojen käyttöä sinulla on lisäksi oikeus tehdä valitus tietosuojavalvontaviranomaiselle, erityisesti sen jäsenvaltion valvontaviranomaiselle, jossa pysyvä asuinpaikkasi tai työpaikkasi on tai jossa väitetty rikkominen on tapahtunut, jos katsot, että sinua koskevien henkilötietojen käsittely rikkoo DSGVO:ta.

Liiketoimintaan liittyvät palvelut

Käsittelemme sopimus- ja liikekumppaneidemme, kuten asiakkaiden, toimeksiantajien, potentiaalisten asiakkaiden, toimittajien ja muiden yhteistyökumppaneiden (yhteisesti ”sopimuskumppanit”), henkilötietoja sopimussuhteiden ja vastaavien oikeussuhteiden valmistelua, toteuttamista ja hoitamista varten. Tämä kattaa myös pyynnöstä toteutettavat sopimusta edeltävät toimenpiteet sekä kyseiseen sopimussuhteeseen liittyvän viestinnän.

Käsittelyn tarkoituksena on erityisesti sopimukseen perustuvien pää- ja sivuvelvoitteidemme täyttäminen. Näihin kuuluvat sovittujen palvelujen tuottaminen, mahdolliset päivitys- ja tiedonantovelvollisuudet, virhevastuuta koskevien asioiden ja muiden suoritushäiriöiden käsittely, peruutusten, jatkuvien sopimussuhteiden irtisanomisten, sopimusten purkamisten ja hyvitysten hoitaminen sekä muiden sopimukseen liittyvien ilmoitusten ja tiedustelujen käsittely. Tämä koskee sekä kertaluonteisia sopimuksia että jatkuvia sopimussuhteita.

Käsittelemme erityisesti perustietoja, kuten nimeä, osoitetta ja tarvittaessa yrityksen nimeä, yhteystietoja, kuten sähköpostiosoitetta ja puhelinnumeroa, sopimus- ja palvelutietoja, kuten sopimuksen kohdetta, sopimuksen kestoa, tilaus- tai asianumeroa, käyttö- ja palvelutietoja, maksu- ja laskutustietoja sekä viestinnän sisältöjä ja historiaa. Tarvittaessa käsittelemme myös tietoja, jotka meille luovutetaan tai toimitetaan toimeksiannon toteuttamisen yhteydessä.

Lisäksi käsittelemme tietoja oikeuksiemme turvaamiseksi ja lakisääteisten velvoitteiden täyttämiseksi. Tämä kattaa erityisesti kauppa- ja verolainsäädäntöön perustuvat säilytysvelvoitteet, dokumentointivelvoitteet sekä tarvittaessa osoitus- ja tilivelvollisuudet. Lisäksi tietoja käsitellään oikeutettujen etujemme perusteella, jotka liittyvät asianmukaiseen liiketoiminnan johtamiseen, sisäiseen hallintoon, riskienhallintaan ja tietoturvaan sekä liiketoimintamme ja sopimuskumppaneidemme suojaamiseen väärinkäytöksiltä sekä tietojen, salaisuuksien ja muiden oikeushyvien vaarantamiselta. Tähän voi kuulua myös ulkopuolisten palveluntarjoajien, kuten IT- ja teleoperaattoreiden, kuljetus- ja logistiikkayritysten, maksupalveluntarjoajien, pankkien, veroneuvojien ja oikeudellisten neuvonantajien tai muiden suoritusapulaisten käyttö, jos se on tarpeen sopimuksen täyttämiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

Henkilötietoja luovutetaan kolmansille osapuolille ainoastaan, jos se on tarpeen sopimuksen täyttämiseksi, sopimusta edeltävien toimenpiteiden toteuttamiseksi, oikeutettujen etujen turvaamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Tätä pidemmälle menevästä käsittelystä, erityisesti markkinointitarkoituksiin, tiedotamme erikseen tässä tietosuojaselosteessa.

Kerromme sopimuskumppaneille tietojen keräämisen yhteydessä, mitkä tiedot kussakin tapauksessa ovat tarpeen, esimerkiksi verkkolomakkeissa asianmukaisella merkinnällä tai henkilökohtaisessa yhteydenpidossa.

Tiedot poistetaan, kun ne eivät enää ole tarpeen edellä mainittuihin tarkoituksiin eivätkä lakisääteiset säilytysvelvoitteet estä poistamista. Lakisääteiset säilytysajat, erityisesti kauppa- ja verolainsäädännön mukaiset, voivat edellyttää pidempää säilyttämistä. Tietyn toimeksiannon yhteydessä toimitetut tiedot poistamme toimeksiannon päätyttyä ja mahdollisten säilytysaikojen umpeuduttua, ellei muita lakisääteisiä tai sopimukseen perustuvia säilytysvelvoitteita ole.

Käsittelyn oikeusperusteena on DSGVO:n (Datenschutz-Grundverordnung, EU:n yleinen tietosuoja-asetus, GDPR) 6 artiklan 1 kohdan b alakohta sopimusta edeltävien toimenpiteiden toteuttamiseksi ja kyseisen sopimussuhteen täyttämiseksi sekä DSGVO:n 6 artiklan 1 kohdan c alakohta lakisääteisten velvoitteiden täyttämiseksi. Siltä osin kuin käsittely perustuu oikeutettuihin etuihin, se tapahtuu DSGVO:n 6 artiklan 1 kohdan f alakohdan perusteella. Siltä osin kuin käsittely perustuu DSGVO:n 6 artiklan 1 kohdan f alakohtaan, se tapahtuu oikeutettujen etujemme turvaamiseksi, jotka liittyvät asianmukaiseen ja tehokkaaseen liiketoiminnan organisointiin, liiketapahtumien sisäiseen hallinnointiin ja dokumentointiin, oikeudellisten vaatimusten esittämiseen ja puolustamiseen, IT- ja tietoturvan varmistamiseen, väärinkäytösten ja petosten estämiseen sekä liiketoimintamme taloudelliseen ohjaukseen ja kehittämiseen. Nämä edut liittyvät erityisesti turvallisen ja oikeusvarman liiketoiminnan varmistamiseen sekä yrityksemme toimintakyvyn turvaamiseen.

  • Käsiteltävät tietotyypit: Perustiedot (esim. koko nimi, kotiosoite, yhteystiedot, asiakasnumero jne.); maksutiedot (esim. pankkiyhteystiedot, laskut, maksuhistoria); yhteystiedot (esim. posti- ja sähköpostiosoitteet tai puhelinnumerot); sopimustiedot (esim. sopimuksen kohde, kesto, asiakasluokka); käyttötiedot (esim. sivunäytöt ja vierailun kesto, klikkauspolut, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisältöjen ja toimintojen kanssa). Meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, aikatiedot, tunnistenumerot, osalliset henkilöt).
  • Rekisteröidyt: Palvelujen vastaanottajat ja toimeksiantajat; potentiaaliset asiakkaat. Liike- ja sopimuskumppanit.
  • Käsittelyn tarkoitukset ja oikeutetut edut: Sopimukseen perustuvien palvelujen tuottaminen ja sopimusvelvoitteiden täyttäminen; turvatoimet; viestintä; toimisto- ja organisaatiomenettelyt; organisaatio- ja hallintomenettelyt. Liiketoimintaprosessit ja liiketaloudelliset menettelyt.
  • Säilytys ja poistaminen: Poistaminen kohdassa ”Yleisiä tietoja tietojen säilyttämisestä ja poistamisesta” annettujen tietojen mukaisesti.
  • Oikeusperusteet: Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (DSGVO:n 6 artiklan 1 kohdan b alakohta); oikeudellinen velvoite (DSGVO:n 6 artiklan 1 kohdan c alakohta). Oikeutetut edut (DSGVO:n 6 artiklan 1 kohdan f alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

  • Verkkokauppa, tilauslomakkeet, sähköinen kaupankäynti ja palvelujen toimittaminen: Käsittelemme asiakkaidemme tietoja, jotta he voivat valita, ostaa tai tilata valitsemansa tuotteet, tavarat ja niihin liittyvät palvelut sekä maksaa ne, ja jotta ne voidaan asettaa saataville, toimittaa tai toteuttaa. Jos se on tarpeen tilauksen toteuttamiseksi, käytämme palveluntarjoajia, erityisesti posti-, huolinta- ja kuljetusyrityksiä, toimitusten tai palvelujen toteuttamiseen asiakkaillemme. Maksutapahtumien käsittelyssä käytämme pankkien ja maksupalveluntarjoajien palveluja. Pakolliset tiedot on merkitty sellaisiksi tilaus- tai vastaavan ostoprosessin yhteydessä, ja ne sisältävät toimitukseen tai saataville asettamiseen ja laskutukseen tarvittavat tiedot sekä yhteystiedot mahdollista yhteydenottoa varten.

Liiketoimintaprosessit ja -menettelyt

Palvelujen vastaanottajien ja toimeksiantajien henkilötietoja, mukaan lukien asiakkaat, asiakkaina olevat henkilöt tai erityistapauksissa päämiehet, potilaat tai liikekumppanit sekä muut kolmannet osapuolet, käsitellään sopimussuhteiden ja niihin rinnastettavien oikeussuhteiden sekä sopimusta edeltävien toimenpiteiden, kuten liikesuhteiden solmimisen, yhteydessä. Tämä tietojenkäsittely tukee ja helpottaa liiketoiminnallisia prosesseja esimerkiksi asiakashallinnan, myynnin, maksuliikenteen, kirjanpidon ja projektinhallinnan aloilla.

Kerättyjä tietoja käytetään sopimusvelvoitteiden täyttämiseen ja liiketoiminnallisten prosessien tehokkaaseen järjestämiseen. Tähän kuuluvat liiketoimien käsittely, asiakassuhteiden hallinta, myyntistrategioiden optimointi sekä sisäisten laskutus- ja talousprosessien varmistaminen. Lisäksi tiedot tukevat rekisterinpitäjän oikeuksien turvaamista sekä edistävät hallinnollisia tehtäviä ja yrityksen organisointia.

Henkilötietoja voidaan luovuttaa kolmansille osapuolille, jos se on tarpeen edellä mainittujen tarkoitusten tai lakisääteisten velvoitteiden täyttämiseksi. Tiedot poistetaan lakisääteisten säilytysaikojen päätyttyä tai kun käsittelyn tarkoitus lakkaa. Tämä koskee myös tietoja, joita on säilytettävä pidempään vero-oikeudellisten ja lakisääteisten todentamisvelvollisuuksien vuoksi.

  • Käsiteltävät tietotyypit: Perustiedot (esim. koko nimi, kotiosoite, yhteystiedot, asiakasnumero jne.); maksutiedot (esim. pankkiyhteystiedot, laskut, maksuhistoria); yhteystiedot (esim. posti- ja sähköpostiosoitteet tai puhelinnumerot); sisältötiedot (esim. teksti- tai kuvamuotoiset viestit ja julkaisut sekä niitä koskevat tiedot, kuten tekijyyttä tai laatimisajankohtaa koskevat tiedot); sopimustiedot (esim. sopimuksen kohde, voimassaoloaika, asiakasluokka); käyttötiedot (esim. sivunäytöt ja sivuilla vietetty aika, klikkauspolut, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisältöjen ja toimintojen kanssa); meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, aikatiedot, tunnistenumerot, osallistuvat henkilöt). Lokitiedot (esim. kirjautumisia, tietojen hakemista tai käyttöaikoja koskevat lokitiedostot).
  • Rekisteröidyt: Palvelujen vastaanottajat ja toimeksiantajat; asiakkaat; potentiaaliset asiakkaat; viestintäkumppanit; liike- ja sopimuskumppanit; kolmannet osapuolet. Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
  • Käsittelyn tarkoitukset ja oikeutetut edut: Sopimuksen mukaisten palvelujen tarjoaminen ja sopimusvelvoitteiden täyttäminen; toimisto- ja organisaatiomenettelyt; liiketoimintaprosessit ja liiketaloudelliset menettelyt; turvatoimet; verkkopalvelumme tarjoaminen ja käyttäjäystävällisyys; viestintä; markkinointi; myynninedistäminen; suhdetoiminta; talous- ja maksuhallinta. Tietotekninen infrastruktuuri (tietojärjestelmien ja teknisten laitteiden (tietokoneet, palvelimet jne.) käyttö ja tarjoaminen).
  • Säilyttäminen ja poistaminen: Poistaminen kohdassa "Yleistä tietoa tietojen tallentamisesta ja poistamisesta" annettujen tietojen mukaisesti.
  • Oikeusperusteet: Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen (DSGVO, GDPR) 6 artiklan 1 kohdan b alakohta); oikeutetut edut (yleisen tietosuoja-asetuksen (DSGVO, GDPR) 6 artiklan 1 kohdan f alakohta). Lakisääteinen velvoite (yleisen tietosuoja-asetuksen (DSGVO, GDPR) 6 artiklan 1 kohdan c alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

  • Yhteystietojen hallinta ja ylläpito: Menettelyt, jotka ovat tarpeen yhteystietojen järjestämisen, ylläpidon ja suojaamisen yhteydessä (esim. keskitetyn yhteystietotietokannan perustaminen ja ylläpito, yhteystietojen säännöllinen päivittäminen, tietojen eheyden valvonta, tietosuojatoimenpiteiden toteuttaminen, pääsynvalvonnan varmistaminen, yhteystietojen varmuuskopiointi ja palauttaminen, työntekijöiden kouluttaminen yhteystietojen hallintaohjelmiston tehokkaaseen käyttöön, viestintähistorian säännöllinen tarkistaminen ja yhteydenpitostrategioiden mukauttaminen).
  • Asiakastili: Asiakkaat voivat luoda verkkopalvelussamme tilin (esim. asiakas- tai käyttäjätili, lyhyesti "asiakastili"). Jos asiakastilin rekisteröinti on tarpeen, asiakkaille ilmoitetaan tästä sekä rekisteröinnissä vaadittavista tiedoista. Asiakastilit eivät ole julkisia, eivätkä hakukoneet voi indeksoida niitä. Rekisteröinnin sekä sitä seuraavien asiakastilille kirjautumisten ja sen käytön yhteydessä tallennamme asiakkaiden IP-osoitteet sekä käyttöajankohdat voidaksemme todentaa rekisteröinnin ja ehkäistä asiakastilin mahdollisen väärinkäytön. Jos asiakastili on irtisanottu, asiakastilin tiedot poistetaan irtisanomisajankohdan jälkeen, ellei niitä säilytetä muihin tarkoituksiin kuin asiakastilillä tarjoamista varten tai ellei niitä ole säilytettävä oikeudellisista syistä (esim. asiakastietojen, tilaustapahtumien tai laskujen sisäinen tallentaminen). Asiakkaat vastaavat itse tietojensa varmuuskopioinnista asiakastilin irtisanomisen yhteydessä.
  • Yleinen maksuliikenne: Menettelyt, jotka ovat tarpeen maksutapahtumien suorittamisessa, pankkitilien seurannassa ja maksuvirtojen valvonnassa (esim. tilisiirtojen laatiminen ja tarkastaminen, suoraveloitusten käsittely, tiliotteiden tarkastaminen, saapuvien ja lähtevien maksujen seuranta, palautuneiden suoraveloitusten hallinta, tilien täsmäytys, kassanhallinta).
  • Kirjanpito, ostoreskontra, myyntireskontra: Menettelyt, jotka ovat tarpeen osto- ja myyntireskontraan liittyvien liiketapahtumien kirjaamisessa, käsittelyssä ja valvonnassa (esim. saapuvien ja lähtevien laskujen laatiminen ja tarkastaminen, avoimien erien seuranta ja hallinta, maksuliikenteen hoitaminen, perintämenettelyn hoitaminen, tilien täsmäytys saatavien ja velkojen osalta, ostoreskontra ja myyntireskontra).
  • Taloushallinto ja verot: Menettelyt, jotka ovat tarpeen taloudellisesti merkityksellisten liiketapahtumien kirjaamisessa, hallinnoinnissa ja valvonnassa sekä verojen laskemisessa, ilmoittamisessa ja maksamisessa (esim. liiketapahtumien tiliöinti ja kirjaaminen, neljännesvuosi- ja tilinpäätösten laatiminen, maksuliikenteen hoitaminen, perintämenettelyn hoitaminen, tilien täsmäytys, veroneuvonta, veroilmoitusten laatiminen ja jättäminen, verotusasioiden hoitaminen).
  • Markkinointi, mainonta ja myynninedistäminen: Menettelyt, jotka ovat tarpeen markkinoinnin, mainonnan ja myynninedistämisen yhteydessä (esim. markkina-analyysi ja kohderyhmien määrittäminen, markkinointistrategioiden kehittäminen, mainoskampanjoiden suunnittelu ja toteutus, mainosmateriaalien suunnittelu ja tuotanto, verkkomarkkinointi hakukoneoptimointi ja sosiaalisen median kampanjat mukaan lukien, tapahtumamarkkinointi ja messuosallistumiset, kanta-asiakasohjelmat, myynninedistämistoimenpiteet, markkinointitoimien tuloksellisuuden mittaaminen ja optimointi, budjetin hallinta ja kustannusten valvonta).
  • Suhdetoiminta: Menettelyt, jotka ovat tarpeen suhdetoiminnan ja julkisuustyön (Public Relations) yhteydessä (esim. viestintästrategioiden kehittäminen ja toteuttaminen, PR-kampanjoiden suunnittelu ja toteutus, lehdistötiedotteiden laatiminen ja jakelu, mediasuhteiden ylläpito, medianäkyvyyden seuranta ja analysointi, lehdistötilaisuuksien ja julkisten tapahtumien järjestäminen, kriisiviestintä, sisällön tuottaminen sosiaaliseen mediaan ja yrityksen verkkosivuille, yrityksen brändin hoitaminen).

Verkkoalustojen käyttö tarjonta- ja myyntitarkoituksiin

Tarjoamme palvelujamme verkkoalustoilla, joita ylläpitävät muut palveluntarjoajat. Tässä yhteydessä sovelletaan tietosuojaselosteemme lisäksi kyseisten alustojen tietosuojaselosteita. Tämä koskee erityisesti maksutapahtuman suorittamista sekä alustoilla käytettäviä kattavuuden mittaamisen ja kiinnostuksen kohteisiin perustuvan markkinoinnin menettelyjä.

  • Käsiteltävät tietotyypit: Perustiedot (esim. koko nimi, kotiosoite, yhteystiedot, asiakasnumero jne.); maksutiedot (esim. pankkiyhteystiedot, laskut, maksuhistoria); yhteystiedot (esim. posti- ja sähköpostiosoitteet tai puhelinnumerot); sopimustiedot (esim. sopimuksen kohde, voimassaoloaika, asiakasluokka); käyttötiedot (esim. sivunäytöt ja sivuilla vietetty aika, klikkauspolut, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisältöjen ja toimintojen kanssa). Meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, aikatiedot, tunnistenumerot, osallistuvat henkilöt).
  • Rekisteröidyt: Palvelujen vastaanottajat ja toimeksiantajat. Liike- ja sopimuskumppanit.
  • Käsittelyn tarkoitukset ja oikeutetut edut: Sopimuksen mukaisten palvelujen tarjoaminen ja sopimusvelvoitteiden täyttäminen; markkinointi. Liiketoimintaprosessit ja liiketaloudelliset menettelyt.
  • Säilyttäminen ja poistaminen: Poistaminen kohdassa "Yleistä tietoa tietojen tallentamisesta ja poistamisesta" annettujen tietojen mukaisesti.
  • Oikeusperusteet: Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen (DSGVO, GDPR) 6 artiklan 1 kohdan b alakohta). Oikeutetut edut (yleisen tietosuoja-asetuksen (DSGVO, GDPR) 6 artiklan 1 kohdan f alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

  • shopify: Alusta, jonka kautta verkkokauppapalveluja tarjotaan ja toteutetaan. Palveluihin ja niiden yhteydessä toteutettaviin prosesseihin kuuluvat erityisesti verkkokaupat, verkkosivustot, niiden tarjonta ja sisällöt, yhteisöelementit, osto- ja maksutapahtumat, asiakasviestintä sekä analytiikka ja markkinointi; Palveluntarjoaja: Shopify International Limited, Victoria Buildings, 2. kerros, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanti; Verkkosivusto: https://www.shopify.com/de/. Tietosuojaseloste: https://www.shopify.com/de/legal/datenschutz.

Liiketoiminnassa käytetyt palveluntarjoajat ja palvelut

Liiketoimintamme yhteydessä käytämme lakisääteisiä vaatimuksia noudattaen kolmansien osapuolten tarjoamia lisäpalveluja, alustoja, rajapintoja tai laajennuksia (lyhyesti ”palvelut”). Niiden käyttö perustuu oikeutettuun etuumme hoitaa liiketoimintaamme ja sisäistä organisaatiotamme asianmukaisesti, lainmukaisesti ja taloudellisesti.

  • Käsiteltävät tietotyypit: Perustiedot (esim. koko nimi, kotiosoite, yhteystiedot, asiakasnumero jne.); maksutiedot (esim. pankkiyhteystiedot, laskut, maksuhistoria); yhteystiedot (esim. posti- ja sähköpostiosoitteet tai puhelinnumerot); sisältötiedot (esim. teksti- tai kuvamuotoiset viestit ja julkaisut sekä niitä koskevat tiedot, kuten tiedot tekijästä tai luontiajankohdasta). Sopimustiedot (esim. sopimuksen kohde, voimassaoloaika, asiakasluokka).
  • Rekisteröidyt: Palvelujen vastaanottajat ja toimeksiantajat; potentiaaliset asiakkaat. Liike- ja sopimuskumppanit.
  • Käsittelyn tarkoitukset ja oikeutetut edut: Sopimukseen perustuvien palvelujen tarjoaminen ja sopimusvelvoitteiden täyttäminen; toimisto- ja organisaatiomenettelyt. Liiketoimintaprosessit ja liiketaloudelliset menettelyt.
  • Säilyttäminen ja poistaminen: Poistaminen kohdassa ”Yleiset tiedot tietojen tallentamisesta ja poistamisesta” esitettyjen tietojen mukaisesti.
  • Oikeusperusteet: Oikeutetut edut (Art. 6 Abs. 1 S. 1 lit. f) DSGVO, eli EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen alakohdan f alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

Maksutavat

Sopimus- ja muiden oikeussuhteiden yhteydessä, lakisääteisten velvoitteiden perusteella tai muutoin oikeutettujen etujemme perusteella tarjoamme rekisteröidyille tehokkaita ja turvallisia maksumahdollisuuksia ja käytämme tätä varten pankkien ja luottolaitosten lisäksi muita palveluntarjoajia (yhteisesti ”maksupalveluntarjoajat”). Maksuliikenne tapahtuu tekniikan nykytason mukaisesti yksinomaan salattujen yhteyksien kautta, jolloin syötetyt tiedot on suojattu siirron aikana luvattomalta pääsyltä.

Maksupalveluntarjoajien käsittelemiin tietoihin kuuluvat perustiedot, kuten nimi ja osoite, pankkitiedot, kuten tilinumerot tai luottokorttinumerot, salasanat, TAN-tunnukset ja tarkistussummat sekä sopimukseen, summaan ja vastaanottajaan liittyvät tiedot. Tiedot ovat tarpeen maksutapahtumien suorittamiseksi. Syötetyt tiedot käsittelee ja tallentaa kuitenkin ainoastaan maksupalveluntarjoaja. Tämä tarkoittaa, että emme saa tili- tai luottokorttikohtaisia tietoja, vaan ainoastaan tiedon maksun vahvistuksesta tai hylkäämisestä. Maksupalveluntarjoajat voivat tietyissä tapauksissa siirtää tietoja luottotietoyhtiöille. Siirron tarkoituksena on henkilöllisyyden ja luottokelpoisuuden tarkistaminen. Tältä osin viittaamme maksupalveluntarjoajien yleisiin sopimusehtoihin ja tietosuojatietoihin.

Maksutapahtumiin sovelletaan kunkin maksupalveluntarjoajan sopimusehtoja ja tietosuojatietoja, jotka ovat saatavilla kyseisten verkkosivustojen tai maksusovellusten kautta. Viittaamme niihin myös lisätietojen saamiseksi sekä peruuttamis-, tiedonsaanti- ja muiden rekisteröidyn oikeuksien käyttämiseksi.

  • Käsiteltävät tietotyypit: Perustiedot (esim. koko nimi, kotiosoite, yhteystiedot, asiakasnumero jne.); maksutiedot (esim. pankkiyhteystiedot, laskut, maksuhistoria); sopimustiedot (esim. sopimuksen kohde, voimassaoloaika, asiakasluokka); käyttötiedot (esim. sivunkatselut ja käyntien kesto, klikkauspolut, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisältöjen ja toimintojen kanssa); meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, aikatiedot, tunnistenumerot, osallistuvat henkilöt). Yhteystiedot (esim. posti- ja sähköpostiosoitteet tai puhelinnumerot).
  • Rekisteröidyt: Palvelujen vastaanottajat ja toimeksiantajat; liike- ja sopimuskumppanit. Potentiaaliset asiakkaat.
  • Käsittelyn tarkoitukset ja oikeutetut edut: Sopimukseen perustuvien palvelujen tarjoaminen ja sopimusvelvoitteiden täyttäminen. Liiketoimintaprosessit ja liiketaloudelliset menettelyt.
  • Säilyttäminen ja poistaminen: Poistaminen kohdassa ”Yleiset tiedot tietojen tallentamisesta ja poistamisesta” esitettyjen tietojen mukaisesti.
  • Oikeusperusteet: Sopimuksen täytäntöönpano ja sopimusta edeltävät pyynnöt (Art. 6 Abs. 1 S. 1 lit. b) DSGVO, eli EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen alakohdan b alakohta). Oikeutetut edut (Art. 6 Abs. 1 S. 1 lit. f) DSGVO, eli EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen alakohdan f alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

Verkkopalvelun tarjoaminen ja verkkohotelli (webhosting)

Käsittelemme käyttäjien tietoja voidaksemme tarjota heille verkkopalvelumme. Tätä tarkoitusta varten käsittelemme käyttäjän IP-osoitetta, joka on välttämätön verkkopalvelujemme sisältöjen ja toimintojen välittämiseksi käyttäjän selaimeen tai päätelaitteeseen.

  • Käsiteltävät tietotyypit: Käyttötiedot (esim. sivujen katselut ja sivuilla vietetty aika, klikkauspolut, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisältöjen ja toimintojen kanssa); meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, aikatiedot, tunnistenumerot, osalliset henkilöt); lokitiedot (esim. kirjautumisia, tietojen hakemista tai käyttöaikoja koskevat lokitiedostot). Sisältötiedot (esim. teksti- tai kuvamuotoiset viestit ja julkaisut sekä niitä koskevat tiedot, kuten tiedot tekijästä tai luontiajankohdasta).
  • Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät). Liike- ja sopimuskumppanit.
  • Käsittelyn tarkoitukset ja oikeutetut edut: Verkkopalvelumme tarjoaminen ja käyttäjäystävällisyys; tietotekninen infrastruktuuri (tietojärjestelmien ja teknisten laitteiden (tietokoneet, palvelimet jne.) käyttö ja tarjoaminen). Turvatoimet.
  • Säilyttäminen ja poistaminen: Poistaminen kohdassa "Yleistä tietoa tietojen säilyttämisestä ja poistamisesta" annettujen tietojen mukaisesti.
  • Oikeusperusteet: Oikeutetut edut (Art. 6 Abs. 1 S. 1 lit. f) DSGVO – yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 virkkeen f alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

  • Verkkopalvelun tarjoaminen vuokratulla tallennustilalla: Verkkopalvelumme tarjoamiseen käytämme tallennustilaa, laskentakapasiteettia ja ohjelmistoja, jotka vuokraamme tai hankimme muulla tavoin asianomaiselta palveluntarjoajalta (ns. "webhoster").
  • Käyttötietojen ja lokitiedostojen kerääminen: Verkkopalvelumme käyttö kirjataan niin sanottuihin "palvelinlokitiedostoihin". Palvelinlokitiedostoihin voivat kuulua haettujen verkkosivujen ja tiedostojen osoite ja nimi, haun päivämäärä ja kellonaika, siirretyt tietomäärät, ilmoitus onnistuneesta hausta, selaimen tyyppi ja versio, käyttäjän käyttöjärjestelmä, viittaava URL-osoite (aiemmin vierailtu sivu) sekä yleensä IP-osoitteet ja pyynnön esittänyt palveluntarjoaja. Palvelinlokitiedostoja voidaan käyttää yhtäältä turvallisuustarkoituksiin, esim. palvelimien ylikuormituksen estämiseksi (erityisesti väärinkäytöksiin perustuvien hyökkäysten, ns. DDoS-hyökkäysten, yhteydessä), ja toisaalta palvelimien kuormituksen ja vakauden varmistamiseksi. Tietojen poistaminen: Lokitiedot säilytetään enintään 30 päivän ajan, minkä jälkeen ne poistetaan tai anonymisoidaan. Tiedot, joiden säilyttäminen edelleen on tarpeen todisteena, jätetään poistamatta, kunnes kyseinen tapaus on lopullisesti selvitetty.
  • Amazon Web Services (AWS): Tietoteknisen infrastruktuurin ja siihen liittyvien palvelujen tarjoaminen (esim. tallennustila ja/tai laskentakapasiteetti); Palveluntarjoaja: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg; Verkkosivusto: https://aws.amazon.com/de/; Tietosuojaseloste: https://aws.amazon.com/de/privacy/. Henkilötietojen käsittelysopimus: https://aws.amazon.com/de/compliance/gdpr-center/.

Evästeiden käyttö

Käsitteellä ”evästeet” tarkoitetaan toimintoja, jotka tallentavat tietoja käyttäjien päätelaitteille ja lukevat niitä sieltä. Evästeitä voidaan lisäksi käyttää eri tarkoituksiin, esimerkiksi verkkopalvelujen toimivuuden, turvallisuuden ja käyttömukavuuden varmistamiseen sekä kävijävirtojen analysointiin. Käytämme evästeitä lakisääteisten määräysten mukaisesti. Tätä varten pyydämme tarvittaessa käyttäjien suostumuksen etukäteen. Jos suostumusta ei tarvita, nojaamme oikeutettuihin etuihimme. Tämä koskee tilanteita, joissa tietojen tallentaminen ja lukeminen on välttämätöntä nimenomaisesti pyydettyjen sisältöjen ja toimintojen tarjoamiseksi. Tällaisia ovat esimerkiksi asetusten tallentaminen sekä verkkopalvelumme toimivuuden ja turvallisuuden varmistaminen. Suostumuksen voi peruuttaa milloin tahansa. Kerromme selkeästi sen laajuudesta ja siitä, mitä evästeitä käytetään.

Tietosuojaoikeudellisia oikeusperusteita koskevat tiedot: Se, käsittelemmekö henkilötietoja evästeiden avulla, riippuu suostumuksesta. Jos suostumus on annettu, se toimii oikeusperusteena. Ilman suostumusta nojaamme oikeutettuihin etuihimme, joita selostetaan edellä tässä kohdassa sekä kunkin palvelun ja menettelyn yhteydessä.

Säilytysaika: Säilytysajan osalta erotetaan seuraavat evästetyypit:

  • Väliaikaiset evästeet (myös: istuntoevästeet): Väliaikaiset evästeet poistetaan viimeistään sen jälkeen, kun käyttäjä on poistunut verkkopalvelusta ja sulkenut päätelaitteensa (esim. selaimen tai mobiilisovelluksen).
  • Pysyvät evästeet: Pysyvät evästeet säilyvät tallennettuina myös päätelaitteen sulkemisen jälkeen. Näin voidaan esimerkiksi tallentaa kirjautumistila ja näyttää suosikkisisällöt suoraan, kun käyttäjä vierailee verkkosivustolla uudelleen. Evästeiden avulla kerättyjä käyttäjätietoja voidaan myös käyttää kävijämäärien mittaamiseen. Jos emme anna käyttäjille nimenomaisia tietoja evästeiden tyypistä ja säilytysajasta (esim. suostumusta pyydettäessä), heidän tulee olettaa, että evästeet ovat pysyviä ja että säilytysaika voi olla enintään kaksi vuotta.

Yleistä tietoa suostumuksen peruuttamisesta ja vastustamisesta (opt-out): Käyttäjät voivat milloin tahansa peruuttaa antamansa suostumukset ja lisäksi vastustaa käsittelyä lakisääteisten vaatimusten mukaisesti, myös selaimensa yksityisyysasetusten avulla.

  • Käsiteltävät tietotyypit: Meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, aikatiedot, tunnistenumerot, osalliset henkilöt).
  • Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
  • Oikeusperusteet: Oikeutetut edut (Art. 6 Abs. 1 S. 1 lit. f) DSGVO – yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 virkkeen f alakohta). Suostumus (Art. 6 Abs. 1 S. 1 lit. a) DSGVO – yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 virkkeen a alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

  • Evästetietojen käsittely suostumuksen perusteella: Käytämme suostumustenhallintaratkaisua, jonka avulla pyydetään käyttäjien suostumus evästeiden käyttöön tai suostumustenhallintaratkaisussa mainittuihin menettelyihin ja palveluntarjoajiin. Tämä menettely palvelee suostumusten pyytämistä, kirjaamista, hallintaa ja peruuttamista erityisesti evästeiden ja vastaavien teknologioiden käytön osalta, joita käytetään tietojen tallentamiseen, lukemiseen ja käsittelyyn käyttäjien päätelaitteilla. Tämän menettelyn yhteydessä pyydetään käyttäjien suostumukset evästeiden käyttöön ja siihen liittyvään tietojen käsittelyyn, mukaan lukien suostumustenhallintamenettelyssä mainitut erityiset käsittelyt ja palveluntarjoajat. Käyttäjillä on lisäksi mahdollisuus hallita ja peruuttaa suostumuksiaan. Suostumusilmoitukset tallennetaan, jotta vältetään uudelleen kysyminen ja jotta suostumus voidaan osoittaa lakisääteisten vaatimusten mukaisesti. Tallennus tapahtuu palvelimella ja/tai evästeessä (ns. opt-in-eväste) tai vastaavien teknologioiden avulla, jotta suostumus voidaan yhdistää tiettyyn käyttäjään tai hänen laitteeseensa. Ellei suostumustenhallintapalvelujen tarjoajista ole erityisiä tietoja, sovelletaan seuraavia yleisiä tietoja: Suostumuksen säilytysaika on enintään kaksi vuotta. Tällöin luodaan pseudonyymi käyttäjätunniste, joka tallennetaan yhdessä suostumuksen ajankohdan, suostumuksen laajuutta koskevien tietojen (esim. kyseiset evästeluokat ja/tai palveluntarjoajat) sekä selainta, järjestelmää ja käytettyä päätelaitetta koskevien tietojen kanssa.

Rekisteröityminen, kirjautuminen ja käyttäjätili

Käyttäjät voivat luoda käyttäjätilin. Rekisteröitymisen yhteydessä käyttäjille ilmoitetaan pakolliset tiedot, joita käsitellään käyttäjätilin tarjoamiseksi sopimusvelvoitteiden täyttämisen perusteella. Käsiteltäviin tietoihin kuuluvat erityisesti kirjautumistiedot (käyttäjänimi, salasana sekä sähköpostiosoite).

Kun käyttäjät käyttävät rekisteröitymis- ja kirjautumistoimintojamme sekä käyttäjätiliään, tallennamme IP-osoitteen ja kunkin käyttäjätoiminnon ajankohdan. Tallennus perustuu sekä omiin että käyttäjien oikeutettuihin etuihin suojautua väärinkäytöltä ja muulta luvattomalta käytöltä. Näitä tietoja ei pääsääntöisesti luovuteta kolmansille osapuolille, ellei se ole tarpeen vaatimustemme toteuttamiseksi tai ellei siihen ole lakisääteistä velvollisuutta.

Käyttäjille voidaan ilmoittaa sähköpostitse heidän käyttäjätilinsä kannalta merkityksellisistä asioista, kuten teknisistä muutoksista.

  • Käsiteltävät tietotyypit: Perustiedot (esim. koko nimi, kotiosoite, yhteystiedot, asiakasnumero jne.); yhteystiedot (esim. posti- ja sähköpostiosoitteet tai puhelinnumerot); sisältötiedot (esim. teksti- tai kuvamuotoiset viestit ja julkaisut sekä niihin liittyvät tiedot, kuten tekijyyttä tai laatimisajankohtaa koskevat tiedot); käyttötiedot (esim. sivunkatselut ja sivuilla vietetty aika, klikkauspolut, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisältöjen ja toimintojen kanssa). Lokitiedot (esim. kirjautumisia, tietojen hakemista tai käyttöaikoja koskevat lokitiedostot).
  • Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
  • Käsittelyn tarkoitukset ja oikeutetut edut: Sopimuksen mukaisten palvelujen tarjoaminen ja sopimusvelvoitteiden täyttäminen; turvatoimet; organisointi- ja hallintomenettelyt. Verkkopalvelumme tarjoaminen ja käyttäjäystävällisyys.
  • Säilytys ja poistaminen: Poistaminen kohdassa "Yleiset tiedot tietojen säilyttämisestä ja poistamisesta" annettujen tietojen mukaisesti. Poistaminen irtisanomisen jälkeen.
  • Oikeusperusteet: Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (Art. 6 Abs. 1 S. 1 lit. b) DSGVO eli EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta). Oikeutetut edut (Art. 6 Abs. 1 S. 1 lit. f) DSGVO eli EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

  • Tietojen poistaminen irtisanomisen jälkeen: Kun käyttäjä on irtisanonut käyttäjätilinsä, käyttäjätiliä koskevat tiedot poistetaan, jollei lakisääteisestä luvasta, velvollisuudesta tai käyttäjän suostumuksesta muuta johdu.
  • Ei velvollisuutta tietojen säilyttämiseen: Käyttäjien vastuulla on varmuuskopioida tietonsa irtisanomisen jälkeen ennen sopimuksen päättymistä. Meillä on oikeus poistaa pysyvästi kaikki käyttäjän sopimuksen voimassaoloaikana tallennetut tiedot.

Blogit ja julkaisukanavat

Käytämme blogeja tai vastaavia verkkoviestinnän ja julkaisemisen välineitä (jäljempänä "julkaisukanava"). Lukijoiden tietoja käsitellään julkaisukanavan tarkoituksiin vain siinä määrin kuin se on tarpeen sen esittämiseksi ja kirjoittajien ja lukijoiden välisen viestinnän mahdollistamiseksi tai turvallisuussyistä. Muilta osin viittaamme tässä tietosuojaselosteessa annettuihin tietoihin julkaisukanavamme kävijöiden tietojen käsittelystä.

  • Käsiteltävät tietotyypit: Perustiedot (esim. koko nimi, kotiosoite, yhteystiedot, asiakasnumero jne.); yhteystiedot (esim. posti- ja sähköpostiosoitteet tai puhelinnumerot); sisältötiedot (esim. teksti- tai kuvamuotoiset viestit ja julkaisut sekä niihin liittyvät tiedot, kuten tekijyyttä tai laatimisajankohtaa koskevat tiedot); käyttötiedot (esim. sivunkatselut ja sivuilla vietetty aika, klikkauspolut, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisältöjen ja toimintojen kanssa). Meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, aikatiedot, tunnistenumerot, osallistuvat henkilöt).
  • Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
  • Käsittelyn tarkoitukset ja oikeutetut edut: Palaute (esim. palautteen kerääminen verkkolomakkeella). Verkkopalvelumme tarjoaminen ja käyttäjäystävällisyys.
  • Säilytys ja poistaminen: Poistaminen kohdassa "Yleiset tiedot tietojen säilyttämisestä ja poistamisesta" annettujen tietojen mukaisesti.
  • Oikeusperusteet: Oikeutetut edut (Art. 6 Abs. 1 S. 1 lit. f) DSGVO eli EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Yhteydenottojen ja tiedustelujen hallinta

Kun meihin otetaan yhteyttä (esim. postitse, yhteydenottolomakkeella, sähköpostitse, puhelimitse tai sosiaalisen median kautta) sekä olemassa olevien käyttäjä- ja liikesuhteiden yhteydessä, tiedustelun esittäneiden henkilöiden tietoja käsitellään siinä määrin kuin se on tarpeen yhteydenottopyyntöihin ja mahdollisesti pyydettyihin toimenpiteisiin vastaamiseksi.

  • Käsiteltävät tietotyypit: Yhteystiedot (esim. posti- ja sähköpostiosoitteet tai puhelinnumerot); sisältötiedot (esim. teksti- tai kuvamuotoiset viestit ja julkaisut sekä niihin liittyvät tiedot, kuten tekijyyttä tai laatimisajankohtaa koskevat tiedot). Meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, aikatiedot, tunnistenumerot, osallistuvat henkilöt).
  • Rekisteröidyt: Viestintäkumppanit.
  • Käsittelyn tarkoitukset ja oikeutetut edut: Viestintä; organisointi- ja hallintomenettelyt; palaute (esim. palautteen kerääminen verkkolomakkeella). Verkkopalvelumme tarjoaminen ja käyttäjäystävällisyys.
  • Säilytys ja poistaminen: Poistaminen kohdassa "Yleiset tiedot tietojen säilyttämisestä ja poistamisesta" annettujen tietojen mukaisesti.
  • Oikeusperusteet: Oikeutetut edut (Art. 6 Abs. 1 S. 1 lit. f) DSGVO eli EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (Art. 6 Abs. 1 S. 1 lit. b) DSGVO eli EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

  • Yhteydenottolomake: Kun meihin otetaan yhteyttä yhteydenottolomakkeella, sähköpostitse tai muita viestintäkanavia pitkin, käsittelemme meille toimitettuja henkilötietoja kyseiseen asiaan vastaamiseksi ja sen käsittelemiseksi. Tämä käsittää yleensä tiedot, kuten nimen, yhteystiedot ja tarvittaessa muita meille ilmoitettuja tietoja, jotka ovat tarpeen asian asianmukaiseksi käsittelemiseksi. Käytämme näitä tietoja yksinomaan ilmoitettuun yhteydenoton ja viestinnän tarkoitukseen.
  • weclapp: Ohjelmisto asiakkuuksien hallintaan sekä prosessien ja myynnin tukemiseen (monikanavaviestintä eli eri kanavista tulevien asiakastiedustelujen hallinta, myynti, prosessien hallinta, analyysit ja palautetoiminnot); Palveluntarjoaja: weclapp SE, Neue Mainzer Straße 66 – 68, 60311 Frankfurt am Main, Saksa; Verkkosivusto: https://www.weclapp.com/de/. Tietosuojaseloste: https://www.weclapp.com/de/datenschutz/.

Chatbotit ja chat-toiminnot

Tarjoamme viestintäkanavina verkkochatteja ja chatbot-toimintoja (yhdessä "chat-palvelut"). Chat on verkossa käytävä keskustelu, jossa viestit vaihdetaan melko reaaliaikaisesti. Chatbot on ohjelmisto, joka vastaa käyttäjien kysymyksiin tai tiedottaa heille asioista viestien avulla. Kun käytät chat-toimintojamme, voimme käsitellä henkilötietojasi.

Jos käytät chat-palvelujamme jollakin verkkoalustalla, lisäksi tallennetaan tunnistenumerosi kyseisellä alustalla. Voimme myös kerätä tietoja siitä, ketkä käyttäjät ovat vuorovaikutuksessa chat-palvelujemme kanssa ja milloin. Lisäksi tallennamme chat-palvelujen kautta käymiesi keskustelujen sisällön ja kirjaamme rekisteröinti- ja suostumustapahtumat, jotta voimme osoittaa ne lakisääteisten vaatimusten mukaisesti.

Huomautamme käyttäjille, että kyseinen alustan tarjoaja voi saada selville, että käyttäjät viestivät chat-palvelujemme kanssa ja milloin, sekä kerätä teknisiä tietoja käyttäjien käyttämästä laitteesta ja laitteen asetuksista riippuen myös sijaintitietoja (ns. metatiedot) kyseisten palvelujen optimointia ja turvallisuutta varten. Myös chat-palvelujen kautta tapahtuvan viestinnän metatietoja (eli esim. tietoa siitä, kuka on viestinyt kenenkin kanssa) voivat kyseiset alustan tarjoajat käyttää omien ehtojensa mukaisesti, joihin viittaamme lisätietojen osalta, markkinointitarkoituksiin tai käyttäjille kohdennetun mainonnan näyttämiseen.

Jos käyttäjät ilmoittavat chatbotille haluavansa vastaanottaa tietoja säännöllisinä viesteinä, he voivat milloin tahansa perua tietojen tilauksen tulevaisuuden osalta. Chatbot kertoo käyttäjille, miten ja millä sanoilla he voivat perua viestien tilauksen. Kun chatbot-viestien tilaus perutaan, käyttäjien tiedot poistetaan viestien vastaanottajien luettelosta.

Käytämme edellä mainittuja tietoja chat-palvelujemme ylläpitämiseen, esim. käyttäjien henkilökohtaiseen puhutteluun, heidän kysymyksiinsä vastaamiseen, mahdollisesti pyydetyn sisällön toimittamiseen sekä chat-palvelujemme parantamiseen (esim. "opettaaksemme" chatboteille vastauksia usein kysyttyihin kysymyksiin tai tunnistaaksemme vastaamatta jääneet kysymykset).

Oikeusperusteita koskevat tiedot: Käytämme chat-palveluja suostumuksen perusteella, jos olemme etukäteen pyytäneet käyttäjiltä luvan heidän tietojensa käsittelyyn chat-palvelujemme yhteydessä (tämä koskee tapauksia, joissa käyttäjiltä pyydetään suostumusta, esim. jotta chatbot voi lähettää heille säännöllisesti viestejä). Jos käytämme chat-palveluja vastataksemme käyttäjien kysymyksiin palveluistamme tai yrityksestämme, tämä tapahtuu sopimukseen liittyvää ja sopimusta edeltävää viestintää varten. Muilta osin käytämme chat-palveluja oikeutetun etumme perusteella, joka liittyy chat-palvelujen optimointiin, niiden taloudelliseen kannattavuuteen sekä myönteisen käyttökokemuksen parantamiseen.

Suostumuksen peruuttaminen, vastustaminen ja poistaminen: Voit milloin tahansa peruuttaa antamasi suostumuksen tai vastustaa tietojesi käsittelyä chat-palvelujemme yhteydessä.

  • Käsiteltävät tietotyypit: Yhteystiedot (esim. posti- ja sähköpostiosoitteet tai puhelinnumerot); sisältötiedot (esim. teksti- tai kuvamuotoiset viestit ja julkaisut sekä niihin liittyvät tiedot, kuten tiedot tekijästä tai luontiajankohdasta). Käyttötiedot (esim. sivunkatselut ja käynnin kesto, klikkauspolut, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisältöjen ja toimintojen kanssa).
  • Rekisteröidyt: Viestintäkumppanit.
  • Käsittelyn tarkoitukset ja oikeutetut edut: Viestintä.
  • Säilytys ja poistaminen: Poistaminen kohdassa "Yleistä tietoa tietojen tallentamisesta ja poistamisesta" annettujen tietojen mukaisesti.
  • Oikeusperusteet: Suostumus (Art. 6 Abs. 1 S. 1 lit. a) DSGVO, eli EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta); sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (Art. 6 Abs. 1 S. 1 lit. b) DSGVO, eli yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta). Oikeutetut edut (Art. 6 Abs. 1 S. 1 lit. f) DSGVO, eli yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

  • Shopify Inbox (chat): Chat-toiminto asiakkaiden tiedusteluja varten verkkokaupassamme; Palveluntarjoaja: Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlanti; Verkkosivusto: https://www.shopify.com/de/inbox. Tietosuojaseloste: https://www.shopify.com/legal/privacy.

Uutiskirjeet ja sähköiset ilmoitukset

Lähetämme uutiskirjeitä, sähköposteja ja muita sähköisiä ilmoituksia (jäljempänä ”uutiskirjeet”) ainoastaan vastaanottajien suostumuksella tai lakisääteisen perusteen nojalla. Jos uutiskirjeen sisältö kerrotaan uutiskirjeen tilaamisen yhteydessä, tämä sisältö on ratkaiseva käyttäjien suostumuksen kannalta. Uutiskirjeemme tilaamiseen riittää yleensä sähköpostiosoitteesi ilmoittaminen. Jotta voimme tarjota sinulle henkilökohtaista palvelua, saatamme kuitenkin pyytää nimeäsi henkilökohtaista puhuttelua varten uutiskirjeessä tai muita tietoja, jos ne ovat tarpeen uutiskirjeen tarkoituksen kannalta.

Poistaminen ja käsittelyn rajoittaminen: Voimme säilyttää tilauksen peruneiden sähköpostiosoitteita enintään kolmen vuoden ajan oikeutetun etumme perusteella ennen niiden poistamista, jotta voimme osoittaa aiemmin annetun suostumuksen. Näiden tietojen käsittely rajoitetaan mahdollisten vaatimusten torjumiseen. Yksittäinen poistopyyntö on mahdollinen milloin tahansa, kunhan samalla vahvistetaan, että suostumus on aiemmin annettu. Jos meillä on velvollisuus noudattaa vastustamisia pysyvästi, pidätämme oikeuden tallentaa sähköpostiosoitteen yksinomaan tätä tarkoitusta varten estolistalle (ns. ”Blocklist”).

Tilausmenettelyn kirjaaminen perustuu oikeutettuun etuumme osoittaa menettelyn asianmukainen kulku. Jos annamme sähköpostien lähettämisen palveluntarjoajan tehtäväksi, tämä perustuu oikeutettuun etuumme tehokkaan ja turvallisen lähetysjärjestelmän käyttämiseen.

Sisältö:

Tietoa meistä, palveluistamme, kampanjoistamme ja tarjouksistamme.

  • Käsiteltävät tietotyypit: Perustiedot (esim. koko nimi, kotiosoite, yhteystiedot, asiakasnumero jne.); yhteystiedot (esim. posti- ja sähköpostiosoitteet tai puhelinnumerot); meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, aikatiedot, tunnistenumerot, osalliset henkilöt). Käyttötiedot (esim. sivunkatselut ja käynnin kesto, klikkauspolut, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisältöjen ja toimintojen kanssa).
  • Rekisteröidyt: Viestintäkumppanit.
  • Käsittelyn tarkoitukset ja oikeutetut edut: Suoramarkkinointi (esim. sähköpostitse tai postitse).
  • Oikeusperusteet: Suostumus (Art. 6 Abs. 1 S. 1 lit. a) DSGVO, eli EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta).
  • Vastustamismahdollisuus (Opt-Out): Voit milloin tahansa perua uutiskirjeemme tilauksen, eli peruuttaa suostumuksesi tai vastustaa uutiskirjeen vastaanottamista jatkossa. Linkin uutiskirjeen tilauksen perumiseen löydät jokaisen uutiskirjeen lopusta, tai voit muuten käyttää tähän jotakin edellä mainituista yhteydenottotavoista, mieluiten sähköpostia.

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

  • Shopify Email (uutiskirjeen lähettäminen): Uutiskirjeemme lähettäminen Shopify Emailin kautta; Palveluntarjoaja: Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlanti; Verkkosivusto: https://www.shopify.com/de/email-marketing. Tietosuojaseloste: https://www.shopify.com/legal/privacy.
  • Avaus- ja klikkausprosenttien mittaaminen: Uutiskirjeet sisältävät ns. ”web beaconin”, eli pikselin kokoisen tiedoston, joka haetaan uutiskirjettä avattaessa palvelimeltamme tai, jos käytämme lähetyspalvelun tarjoajaa, sen palvelimelta. Tämän haun yhteydessä kerätään ensin sekä teknisiä tietoja, kuten tietoja selaimesta ja järjestelmästäsi, että IP-osoitteesi ja haun ajankohta. Näitä tietoja käytetään uutiskirjeemme tekniseen parantamiseen teknisten tietojen tai kohderyhmien ja niiden lukukäyttäytymisen perusteella hakupaikkojen (jotka voidaan määrittää IP-osoitteen avulla) tai käyttöaikojen perusteella. Tähän analyysiin sisältyy myös sen selvittäminen, avataanko uutiskirjeet ja milloin sekä mitä linkkejä klikataan. Kerätyt tiedot yhdistetään yksittäisiin uutiskirjeen vastaanottajiin ja tallennetaan heidän profiileihinsa niiden poistamiseen asti. Tämän perusteella luodaan käyttäjäprofiileja, joihin tallennetaan käyttäytyminen ja käyttäjien ominaisuudet. Avaus- ja klikkausprosenttien mittaaminen sekä mittaustulosten tallentaminen käyttäjien profiileihin ja niiden jatkokäsittely perustuvat käyttäjien suostumukseen. Onnistumisen mittaamista ei valitettavasti voi peruuttaa erikseen; tällöin koko uutiskirjeen tilaus on peruttava tai sitä on vastustettava. Tässä tapauksessa tallennetut profiilitiedot poistetaan.
  • Tilausprosessia koskevat muistutussähköpostit: Jos käyttäjät eivät vie tilausprosessia loppuun, voimme muistuttaa heitä tilausprosessista sähköpostitse ja lähettää heille linkin sen jatkamiseksi. Tämä toiminto voi olla hyödyllinen esim. silloin, kun ostoprosessia ei ole voitu jatkaa selaimen kaatumisen, vahingon tai unohduksen vuoksi. Lähettäminen perustuu suostumukseen, jonka käyttäjät voivat peruuttaa milloin tahansa.

Markkinointiviestintä sähköpostitse, postitse, faksilla tai puhelimitse

Käsittelemme henkilötietoja markkinointiviestinnän tarkoituksiin. Viestintä voi tapahtua eri kanavien, kuten sähköpostin, puhelimen, postin tai faksin, kautta lakisääteisten vaatimusten mukaisesti.

Vastaanottajilla on oikeus peruuttaa antamansa suostumukset milloin tahansa tai vastustaa markkinointiviestintää milloin tahansa maksutta edellä mainittujen yhteydenottotapojen kautta.

Peruutuksen tai vastustamisen jälkeen säilytämme aiemman oikeutuksen osoittamiseksi tarvittavat yhteydenottoa tai lähetyksiä koskevat tiedot oikeutettujen etujemme perusteella enintään kolmen vuoden ajan sen vuoden päättymisestä, jona peruutus tai vastustaminen tapahtui. Näiden tietojen käsittely rajoittuu mahdollisten vaatimusten torjumiseen. Lisäksi säilytämme oikeutetun edun perusteella, joka on käyttäjien peruutuksen tai vastustamisen pysyvä noudattaminen, tiedot, jotka ovat tarpeen uuden yhteydenoton välttämiseksi (esim. viestintäkanavasta riippuen sähköpostiosoite, puhelinnumero, nimi).

  • Käsiteltävät tietotyypit: Perustiedot (esim. koko nimi, kotiosoite, yhteystiedot, asiakasnumero jne.); yhteystiedot (esim. posti- ja sähköpostiosoitteet tai puhelinnumerot). Sisältötiedot (esim. teksti- tai kuvamuotoiset viestit ja julkaisut sekä niitä koskevat tiedot, kuten tiedot tekijästä tai luontiajankohdasta).
  • Rekisteröidyt: Viestintäkumppanit.
  • Käsittelyn tarkoitukset ja oikeutetut edut: Suoramarkkinointi (esim. sähköpostitse tai postitse); markkinointi. Myynninedistäminen.
  • Säilytys ja poistaminen: Poistaminen kohdassa "Yleistä tietoa tietojen säilyttämisestä ja poistamisesta" annettujen tietojen mukaisesti.
  • Oikeusperusteet: Suostumus (6 artiklan 1 kohdan 1 virkkeen a alakohta, DSGVO eli EU:n yleinen tietosuoja-asetus). Oikeutetut edut (6 artiklan 1 kohdan 1 virkkeen f alakohta, DSGVO eli EU:n yleinen tietosuoja-asetus).

Verkkoanalytiikka, seuranta ja optimointi

Verkkoanalytiikan (josta käytetään myös nimitystä ”kävijämäärien mittaus”) avulla arvioidaan verkkopalvelumme kävijävirtoja. Se voi sisältää kävijöiden käyttäytymistä, kiinnostuksen kohteita tai demografisia tietoja, kuten ikää tai sukupuolta, pseudonyymeinä arvoina. Kävijämääräanalyysin avulla voimme esimerkiksi tunnistaa, mihin aikaan verkkopalveluamme tai sen toimintoja tai sisältöjä käytetään eniten tai mitkä niistä houkuttelevat käyttämään palvelua uudelleen. Lisäksi voimme selvittää, mitkä osa-alueet kaipaavat optimointia.

Verkkoanalytiikan lisäksi voimme käyttää myös testausmenetelmiä esimerkiksi verkkopalvelumme tai sen osien eri versioiden testaamiseen ja optimointiin.

Ellei jäljempänä toisin mainita, näitä tarkoituksia varten voidaan luoda profiileja eli yhteen käyttökertaan koottuja tietoja sekä tallentaa tietoja selaimeen tai päätelaitteeseen ja lukea niitä sieltä. Kerättäviin tietoihin kuuluvat erityisesti vieraillut verkkosivustot ja niillä käytetyt elementit sekä tekniset tiedot, kuten käytetty selain, käytetty tietokonejärjestelmä sekä tiedot käyttöajoista. Mikäli käyttäjät ovat antaneet meille tai käyttämiemme palvelujen tarjoajille suostumuksensa sijaintitietojensa keräämiseen, myös sijaintitietojen käsittely on mahdollista.

Lisäksi käyttäjien IP-osoitteet tallennetaan. Käytämme kuitenkin käyttäjien suojaamiseksi IP-maskausmenetelmää (eli pseudonymisointia lyhentämällä IP-osoitetta). Yleisesti verkkoanalytiikan, A/B-testauksen ja optimoinnin yhteydessä ei tallenneta käyttäjien selväkielisiä tietoja (kuten sähköpostiosoitteita tai nimiä), vaan pseudonyymejä. Tämä tarkoittaa, että emme me eivätkä käytetyn ohjelmiston tarjoajat tiedä käyttäjien todellista henkilöllisyyttä, vaan ainoastaan heidän profiileihinsa kunkin menettelyn tarkoitusta varten tallennetut tiedot.

Tietoa oikeusperusteista: Mikäli pyydämme käyttäjiltä suostumusta kolmansien osapuolten palvelujen käyttöön, tietojenkäsittelyn oikeusperusteena on suostumus. Muussa tapauksessa käyttäjien tietoja käsitellään oikeutettujen etujemme perusteella (eli etumme tehokkaisiin, taloudellisiin ja vastaanottajaystävällisiin palveluihin). Tässä yhteydessä haluamme myös kiinnittää huomiosi tämän tietosuojaselosteen evästeiden käyttöä koskeviin tietoihin.

  • Käsiteltävät tietotyypit: Käyttötiedot (esim. sivunkatselut ja käyntien kesto, klikkauspolut, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisältöjen ja toimintojen kanssa). Meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, aikatiedot, tunnistenumerot, osallistuvat henkilöt).
  • Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
  • Käsittelyn tarkoitukset ja oikeutetut edut: Kävijämäärien mittaus (esim. käyntitilastot, palaavien kävijöiden tunnistaminen); käyttäjäkohtaisia tietoja sisältävät profiilit (käyttäjäprofiilien luominen). Verkkopalvelumme tarjoaminen ja käyttäjäystävällisyys.
  • Säilytys ja poistaminen: Poistaminen kohdassa ”Yleistä tietoa tietojen tallentamisesta ja poistamisesta” annettujen tietojen mukaisesti. Evästeiden tallennus enintään 2 vuoden ajan (ellei toisin mainita, evästeitä ja vastaavia tallennusmenetelmiä voidaan säilyttää käyttäjien laitteilla kahden vuoden ajan).
  • Turvatoimet: IP-maskaus (IP-osoitteen pseudonymisointi).
  • Oikeusperusteet: Suostumus (Art. 6 Abs. 1 S. 1 lit. a) DSGVO, eli EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta). Oikeutetut edut (Art. 6 Abs. 1 S. 1 lit. f) DSGVO, eli EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

  • MIDA-istuntotallennus ja lämpökartat: Istuntojen tallentaminen (hiiren liikkeet, klikkaukset, vierityskäyttäytyminen) ja lämpökarttojen luominen verkkokauppamme analysoimiseksi ja parantamiseksi. Käyttö tapahtuu vain suostumuksella; tallenteita ei yhdistetä asiakastileihin; Palveluntarjoaja: MIDA (BSS Commerce), 14-16-18-19F Viwaseen Tower, 48 To Huu Str, Trung Van Ward, Nam Tu Liem Dist., Hanoi, Vietnam; Verkkosivusto: https://mida-app.io/. Tietosuojaseloste: https://mida-app.io/privacy-policy/.
  • Intelligems A/B- ja hintatestit: A/B-testit ja hintatestit tarjontamme optimoimiseksi. Käyttö vain suostumuksella; Palveluntarjoaja: Intelligems, Inc., 651 N Broad St., Suite 206, Middletown, DE 19709, USA; Verkkosivusto: https://www.intelligems.io/. Tietosuojaseloste: https://www.intelligems.io/privacy-policy.
  • Bugsnag-virheseuranta: Tekninen virheiden seuranta (error monitoring) verkkokauppamme vakauden varmistamiseksi; Palveluntarjoaja: SmartBear Software Inc., 450 Artisan Way, Somerville, MA 02145, USA (EU-edustaja: SmartBear, Mayoralty House, Flood Street, Galway, Irlanti); Verkkosivusto: https://www.bugsnag.com/. Tietosuojaseloste: https://smartbear.com/privacy/.
  • Google Analytics: Käytämme Google Analyticsia verkkopalvelumme käytön mittaamiseen ja analysointiin pseudonyymin käyttäjätunnistenumeron perusteella. Tämä tunnistenumero ei sisällä yksilöiviä tietoja, kuten nimiä tai sähköpostiosoitteita. Sen avulla analyysitiedot kohdistetaan päätelaitteeseen, jotta voidaan tunnistaa, mitä sisältöjä käyttäjät ovat katselleet yhden tai useamman käyttökerran aikana, mitä hakusanoja he ovat käyttäneet, ovatko he palanneet sisältöihin tai olleet vuorovaikutuksessa verkkopalvelumme kanssa. Lisäksi tallennetaan käytön ajankohta ja kesto sekä lähteet, joista käyttäjät ohjautuvat verkkopalveluumme, ja heidän päätelaitteidensa ja selaintensa tekniset ominaisuudet.
    Tällöin käyttäjistä luodaan pseudonyymejä profiileja, joissa yhdistetään tietoja eri laitteiden käytöstä, ja tässä voidaan käyttää evästeitä. Google Analytics ei kirjaa eikä tallenna EU-käyttäjien yksittäisiä IP-osoitteita. Analytics tarjoaa kuitenkin karkeita maantieteellisiä sijaintitietoja johtamalla IP-osoitteista seuraavat metatiedot: kaupunki (ja kaupungin johdettu leveys- ja pituusaste), maanosa, maa, alue, alamaanosa (ja niiden tunnistepohjaiset vastineet). EU-liikenteen osalta IP-osoitetietoja käytetään yksinomaan tähän sijaintitietojen johtamiseen, minkä jälkeen ne poistetaan välittömästi. Niitä ei kirjata, ne eivät ole saatavilla eikä niitä käytetä muihin tarkoituksiin. Kun Google Analytics kerää mittaustietoja, kaikki IP-haut suoritetaan EU:ssa sijaitsevilla palvelimilla, ennen kuin liikenne välitetään Analyticsin palvelimille käsiteltäväksi; Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; Verkkosivusto: https://marketingplatform.google.com/intl/de/about/analytics/; Turvatoimet: IP-maskaus (IP-osoitteen pseudonymisointi); Tietosuojaseloste: https://business.safety.google/privacy/; Henkilötietojen käsittelysopimus: https://business.safety.google/adsprocessorterms/; Vastustamismahdollisuus (opt-out): Opt-out-laajennus: https://tools.google.com/dlpage/gaoptout?hl=de, Mainosten näyttämistä koskevat asetukset: https://myadcenter.google.com/personalizationoff. Lisätietoja: https://business.safety.google/adsservices/ (käsittelyn tyypit ja käsiteltävät tiedot).
  • Google suostumuksen vastaanottajana: Käyttäjien suostumusikkunan yhteydessä antamalla suostumuksella (tunnetaan myös nimillä ”evästeiden opt-in/suostumus”, ”evästebanneri” jne.) on useita tarkoituksia. Yhtäältä sen avulla täytämme velvollisuutemme pyytää ePrivacy-säännösten mukaisesti suostumus tietojen tallentamiseen käyttäjien päätelaitteelle ja niiden lukemiseen sieltä. Toisaalta se kattaa käyttäjien henkilötietojen käsittelyn tietosuojalainsäädännön vaatimusten mukaisesti. Lisäksi tämä suostumus pätee myös Googleen nähden, koska yritys on digimarkkinasäädöksen (DMA) mukaisesti velvollinen hankkimaan pätevän suostumuksen personoituja palveluja varten. Tästä syystä jaamme Googlen kanssa tiedon käyttäjien antamien tai epäämien suostumusten tilasta. Suostumustenhallintaohjelmistomme ilmoittaa Googlelle, onko suostumus annettu vai ei. Tavoitteena on varmistaa, että käyttäjien valinnat otetaan huomioon Googlen mittauspalveluja käytettäessä – erityisesti kävijämäärien mittauksen, konversioseurannan ja personoidun mainonnan yhteydessä (esim. Google Analytics, Google Ads ja vastaavat palvelut) – sekä muiden toimintojen ja ulkoisten palvelujen upottamisessa. Käsittely tapahtuu dynaamisesti ja kunkin käyttäjän valinnasta riippuen, mukaan lukien suostumuksen mahdollinen peruuttaminen; Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; Verkkosivusto: https://support.google.com/analytics/answer/9976101?hl=de. Tietosuojaseloste: https://business.safety.google/privacy/.

Verkkomarkkinointi

Käsittelemme henkilötietoja verkkomarkkinointia varten. Tähän voivat kuulua erityisesti mainostilan markkinointi tai mainonnallisten ja muiden sisältöjen (yhteisesti ”sisällöt”) esittäminen käyttäjien mahdollisten kiinnostuksen kohteiden perusteella sekä niiden tehokkuuden mittaaminen.

Näitä tarkoituksia varten luodaan niin sanottuja käyttäjäprofiileja, jotka tallennetaan tiedostoon (niin sanottu ”eväste”), tai käytetään vastaavia menetelmiä, joiden avulla tallennetaan edellä mainittujen sisältöjen esittämisen kannalta olennaiset käyttäjää koskevat tiedot. Näihin voivat kuulua esimerkiksi katsotut sisällöt, vieraillut verkkosivustot ja käytetyt verkkoyhteisöt, mutta myös viestintäkumppanit ja tekniset tiedot, kuten käytetty selain, käytetty tietokonejärjestelmä sekä tiedot käyttöajoista ja käytetyistä toiminnoista. Jos käyttäjät ovat antaneet suostumuksensa sijaintitietojensa keräämiseen, myös niitä voidaan käsitellä.

Lisäksi käyttäjien IP-osoitteet tallennetaan. Käytämme kuitenkin käytettävissä olevia IP-osoitteiden peittämismenetelmiä (IP-masking, eli pseudonymisointi lyhentämällä IP-osoitetta) käyttäjien suojaamiseksi. Yleisesti verkkomarkkinointimenetelmän yhteydessä ei tallenneta käyttäjien suoria tunnistetietoja (kuten sähköpostiosoitteita tai nimiä), vaan pseudonyymejä. Tämä tarkoittaa, että emme me eivätkä verkkomarkkinointimenetelmien tarjoajat tiedä käyttäjän todellista henkilöllisyyttä, vaan ainoastaan käyttäjäprofiileihin tallennetut tiedot.

Profiilien tiedot tallennetaan yleensä evästeisiin tai vastaavilla menetelmillä. Nämä evästeet voidaan myöhemmin yleisesti lukea myös muilla verkkosivustoilla, jotka käyttävät samaa verkkomarkkinointimenetelmää, ja niitä voidaan analysoida sisältöjen esittämistä varten, täydentää muilla tiedoilla ja tallentaa verkkomarkkinointimenetelmän tarjoajan palvelimelle.

Poikkeuksellisesti suoria tunnistetietoja on mahdollista liittää profiileihin, lähinnä silloin, kun käyttäjät ovat esimerkiksi sellaisen sosiaalisen verkoston jäseniä, jonka verkkomarkkinointimenetelmiä käytämme, ja verkosto yhdistää käyttäjäprofiilit edellä mainittuihin tietoihin. Pyydämme huomioimaan, että käyttäjät voivat tehdä palveluntarjoajien kanssa lisäsopimuksia, esimerkiksi antamalla suostumuksensa rekisteröitymisen yhteydessä.

Saamme lähtökohtaisesti käyttöömme vain koottuja tietoja mainostemme menestyksestä. Niin sanottujen konversiomittausten avulla voimme kuitenkin tarkistaa, mitkä verkkomarkkinointimenetelmistämme ovat johtaneet niin sanottuun konversioon, eli esimerkiksi sopimuksen tekemiseen kanssamme. Konversiomittausta käytetään ainoastaan markkinointitoimenpiteidemme tuloksellisuuden analysointiin.

Ellei toisin mainita, pyydämme sinua olettamaan, että käytettyjä evästeitä säilytetään kahden vuoden ajan.

Tietoa oikeusperusteista: Jos pyydämme käyttäjiltä suostumusta kolmansien osapuolten palvelujen käyttöön, tietojenkäsittelyn oikeusperusteena on suostumus. Muussa tapauksessa käyttäjien tietoja käsitellään oikeutettujen etujemme perusteella (eli etumme tarjota tehokkaita, taloudellisia ja vastaanottajaystävällisiä palveluja). Tässä yhteydessä haluamme viitata myös tämän tietosuojaselosteen evästeiden käyttöä koskeviin tietoihin.

Tietoa suostumuksen peruuttamisesta ja vastustamisoikeudesta:

Viittaamme kunkin palveluntarjoajan tietosuojailmoituksiin ja palveluntarjoajien kohdalla ilmoitettuihin vastustamismahdollisuuksiin (ns. ”opt-out”). Jos nimenomaista opt-out-mahdollisuutta ei ole ilmoitettu, voit ensinnäkin poistaa evästeet käytöstä selaimesi asetuksista. Tämä voi kuitenkin rajoittaa verkkopalvelumme toimintoja. Siksi suosittelemme lisäksi seuraavia opt-out-mahdollisuuksia, joita tarjotaan keskitetysti kullekin alueelle:

a) Eurooppa: https://youronlinechoices.eu/.

b) Kanada: https://youradchoices.ca/.

c) Yhdysvallat: https://optout.aboutads.info/.

d) Alueesta riippumatta: https://optout.aboutads.info.

  • Käsiteltävät tietotyypit: Sisältötiedot (esim. teksti- tai kuvamuotoiset viestit ja julkaisut sekä niitä koskevat tiedot, kuten tiedot tekijästä tai luontiajankohdasta); käyttötiedot (esim. sivunkatselut ja vierailun kesto, klikkauspolut, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisältöjen ja toimintojen kanssa); meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, aikatiedot, tunnistenumerot, osallisina olevat henkilöt). Tapahtumatiedot (Facebook) (”Tapahtumatiedot” ovat tietoja, jotka lähetetään palveluntarjoaja Metalle esimerkiksi Meta-pikselin kautta (joko sovellusten tai muiden kanavien kautta) ja jotka koskevat henkilöitä tai heidän toimintojaan. Näihin tietoihin kuuluvat esimerkiksi tiedot verkkosivustokäynneistä, vuorovaikutuksesta sisältöjen ja toimintojen kanssa, sovellusasennuksista sekä tuoteostoista. Tapahtumatietoja käsitellään tarkoituksena luoda kohderyhmiä sisällöille ja mainosviesteille (Custom Audiences). On tärkeää huomata, että tapahtumatiedot eivät sisällä varsinaisia sisältöjä, kuten kirjoitettuja kommentteja, eivätkä kirjautumistietoja tai yhteystietoja, kuten nimiä, sähköpostiosoitteita tai puhelinnumeroita. Meta poistaa ”tapahtumatiedot” viimeistään kahden vuoden kuluttua, ja niistä muodostetut kohderyhmät poistuvat, kun Meta-käyttäjätilimme poistetaan.).
  • Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
  • Käsittelyn tarkoitukset ja oikeutetut edut: Kävijämäärien mittaus (esim. käyttötilastot, palaavien kävijöiden tunnistaminen); seuranta (esim. kiinnostuksen kohteisiin/käyttäytymiseen perustuva profilointi, evästeiden käyttö); konversiomittaus (markkinointitoimenpiteiden tehokkuuden mittaus); kohderyhmien muodostaminen; markkinointi; käyttäjäkohtaisia tietoja sisältävät profiilit (käyttäjäprofiilien luominen); verkkopalvelumme tarjoaminen ja käyttäjäystävällisyys. Uudelleenmarkkinointi (remarketing).
  • Säilytys ja poistaminen: Poistaminen osion ”Yleistä tietoa tietojen säilyttämisestä ja poistamisesta” mukaisesti. Evästeiden säilytys enintään 2 vuotta (Ellei toisin mainita, evästeitä ja vastaavia tallennusmenetelmiä voidaan säilyttää käyttäjien laitteilla kahden vuoden ajan.).
  • Turvatoimet: IP-masking (IP-osoitteen pseudonymisointi).
  • Oikeusperusteet: Suostumus (Art. 6 Abs. 1 S. 1 lit. a) DSGVO, eli EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohta). Oikeutetut edut (Art. 6 Abs. 1 S. 1 lit. f) DSGVO, eli EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan f alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

  • Meta-pikseli ja kohderyhmien muodostaminen (Custom Audiences): Meta-pikselin (tai vastaavien toimintojen, joilla tapahtumatietoja tai yhteystietoja välitetään sovellusten rajapintojen kautta) avulla Meta-yhtiö voi ensinnäkin määrittää verkkopalvelumme kävijät kohderyhmäksi mainosten (ns. ”Meta-mainokset”) näyttämistä varten. Näin ollen käytämme Meta-pikseliä näyttääksemme julkaisemiamme Meta-mainoksia Metan alustoilla ja Metan kanssa yhteistyötä tekevien kumppanien palveluissa (ns. ”Audience Network” https://www.facebook.com/audiencenetwork/ ) vain niille käyttäjille, jotka ovat osoittaneet kiinnostusta verkkopalveluamme kohtaan tai joilla on tiettyjä ominaisuuksia (esim. kiinnostus tiettyihin aiheisiin tai tuotteisiin, joka käy ilmi vierailluista verkkosivuista), jotka välitämme Metalle (ns. ”Custom Audiences”). Meta-pikselin avulla haluamme myös varmistaa, että Meta-mainoksemme vastaavat käyttäjien mahdollisia kiinnostuksen kohteita eivätkä ole häiritseviä. Meta-pikselin avulla voimme lisäksi seurata Meta-mainosten tehokkuutta tilastollisia ja markkinatutkimuksellisia tarkoituksia varten näkemällä, ohjattiinko käyttäjät verkkosivustollemme Meta-mainoksen klikkaamisen jälkeen (ns. ”konversiomittaus”); Palveluntarjoaja: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti; Verkkosivusto: https://www.facebook.com; Tietosuojaseloste: https://www.facebook.com/privacy/policy/; Tietojenkäsittelysopimus: https://www.facebook.com/legal/terms/dataprocessing; Lisätietoja: Käyttäjien tapahtumatietoja eli käyttäytymistä ja kiinnostuksen kohteita koskevia tietoja käsitellään kohdennettua mainontaa ja kohderyhmien muodostamista varten yhteisestä rekisterinpitäjyydestä tehdyn sopimuksen (”Rekisterinpitäjiä koskeva lisäys”, https://www.facebook.com/legal/controller_addendum) perusteella. Yhteinen rekisterinpitäjyys rajoittuu tietojen keräämiseen Meta Platforms Ireland Limitedin toimesta ja tietojen välittämiseen Meta Platforms Ireland Limitedille, joka on EU:ssa sijaitseva yritys. Tietojen jatkokäsittely on yksinomaan Meta Platforms Ireland Limitedin vastuulla, mikä koskee erityisesti tietojen siirtoa emoyhtiö Meta Platforms, Inc.:lle Yhdysvaltoihin (Meta Platforms Ireland Limitedin ja Meta Platforms, Inc.:n välillä tehtyjen vakiosopimuslausekkeiden perusteella).
  • Facebook-mainokset: Mainosten näyttäminen Facebook-alustalla ja mainostulosten analysointi; Palveluntarjoaja: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti; Verkkosivusto: https://www.facebook.com; Tietosuojaseloste: https://www.facebook.com/privacy/policy/; Vastustamismahdollisuus (opt-out): Viittaamme käyttäjien Facebook-profiilin tietosuoja- ja mainosasetuksiin sekä Facebookin suostumusmenettelyyn ja yhteydenottomahdollisuuksiin tiedonsaantioikeuden ja muiden rekisteröidyn oikeuksien käyttämiseksi, kuten Facebookin tietosuojakäytännössä kuvataan; Lisätietoja: Käyttäjien tapahtumatietoja eli käyttäytymistä ja kiinnostuksen kohteita koskevia tietoja käsitellään kohdennettua mainontaa ja kohderyhmien muodostamista varten yhteisestä rekisterinpitäjyydestä tehdyn sopimuksen (”Rekisterinpitäjiä koskeva lisäys”, https://www.facebook.com/legal/controller_addendum) perusteella. Yhteinen rekisterinpitäjyys rajoittuu tietojen keräämiseen Meta Platforms Ireland Limitedin toimesta ja tietojen välittämiseen Meta Platforms Ireland Limitedille, joka on EU:ssa sijaitseva yritys. Tietojen jatkokäsittely on yksinomaan Meta Platforms Ireland Limitedin vastuulla, mikä koskee erityisesti tietojen siirtoa emoyhtiö Meta Platforms, Inc.:lle Yhdysvaltoihin (Meta Platforms Ireland Limitedin ja Meta Platforms, Inc.:n välillä tehtyjen vakiosopimuslausekkeiden perusteella).
  • Google Ads ja konversiomittaus: Verkkomarkkinointimenetelmä, jonka tarkoituksena on sijoittaa sisältöjä ja mainoksia palveluntarjoajan mainosverkostoon (esim. hakutuloksiin, videoihin, verkkosivuille jne.) siten, että ne näytetään käyttäjille, joiden oletetaan olevan kiinnostuneita mainoksista. Lisäksi mittaamme mainosten konversiota eli sitä, ovatko käyttäjät mainosten johdosta olleet vuorovaikutuksessa mainosten kanssa ja käyttäneet mainostettuja tarjouksia (ns. konversiot). Saamme kuitenkin vain anonyymejä tietoja emmekä henkilökohtaisia tietoja yksittäisistä käyttäjistä; Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; Verkkosivusto: https://marketingplatform.google.com; Tietosuojaseloste: https://business.safety.google/privacy/; Lisätietoja: Käsittelyn ja käsiteltävien tietojen tyypit: https://business.safety.google/adsservices/. Rekisterinpitäjien väliset tietojenkäsittelyehdot ja vakiosopimuslausekkeet tietojen siirroille kolmansiin maihin: https://business.safety.google/adscontrollerterms.
  • Google Ads Remarketing: Google Remarketing, jota kutsutaan myös retargetingiksi, on teknologia, jonka avulla verkkopalvelua käyttävät käyttäjät lisätään pseudonyymiin uudelleenmarkkinointiluetteloon, jotta käyttäjille voidaan näyttää mainoksia muissa verkkopalveluissa heidän kyseisessä verkkopalvelussa käyntinsä perusteella; Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; Verkkosivusto: https://marketingplatform.google.com; Tietosuojaseloste: https://business.safety.google/privacy/; Lisätietoja: Käsittelyn ja käsiteltävien tietojen tyypit: https://business.safety.google/adsservices/. Rekisterinpitäjien väliset tietojenkäsittelyehdot ja vakiosopimuslausekkeet tietojen siirroille kolmansiin maihin: https://business.safety.google/adscontrollerterms.
  • Instagram-mainokset: Mainosten näyttäminen Instagram-alustalla ja mainostulosten analysointi; Palveluntarjoaja: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti; Verkkosivusto: https://www.instagram.com; Tietosuojaseloste: https://privacycenter.instagram.com/policy/; Vastustamismahdollisuus (opt-out): Viittaamme käyttäjien Instagram-profiilin tietosuoja- ja mainosasetuksiin sekä Instagramin suostumusmenettelyyn ja Instagramin tietosuojakäytännössä kuvattuihin yhteydenottomahdollisuuksiin tiedonsaantioikeuden ja muiden rekisteröidyn oikeuksien käyttämiseksi; Lisätietoja: Käyttäjien tapahtumatietoja eli käyttäytymistä ja kiinnostuksen kohteita koskevia tietoja käsitellään kohdennettua mainontaa ja kohderyhmien muodostamista varten yhteisestä rekisterinpitäjyydestä tehdyn sopimuksen (”Rekisterinpitäjiä koskeva lisäys”, https://www.facebook.com/legal/controller_addendum) perusteella. Yhteinen rekisterinpitäjyys rajoittuu tietojen keräämiseen Meta Platforms Ireland Limitedin toimesta ja tietojen välittämiseen Meta Platforms Ireland Limitedille, joka on EU:ssa sijaitseva yritys. Tietojen jatkokäsittely on yksinomaan Meta Platforms Ireland Limitedin vastuulla, mikä koskee erityisesti tietojen siirtoa emoyhtiö Meta Platforms, Inc.:lle Yhdysvaltoihin.

Asiakasarviot ja arviointimenettelyt

Osallistumme arvostelu- ja arviointimenettelyihin arvioidaksemme, kehittääksemme ja markkinoidaksemme palveluitamme. Kun käyttäjät arvioivat meitä mukana olevien arviointialustojen tai -menettelyjen kautta tai antavat muuten palautetta, sovelletaan lisäksi palveluntarjoajien yleisiä sopimus- tai käyttöehtoja sekä tietosuojaselosteita. Yleensä arvion antaminen edellyttää lisäksi rekisteröitymistä kyseisen palveluntarjoajan palveluun.

Varmistaaksemme, että arvion antaneet henkilöt ovat todella käyttäneet palveluitamme, välitämme asiakkaan suostumuksella tätä varten tarvittavat asiakasta ja käytettyä palvelua koskevat tiedot kyseiselle arviointialustalle (mukaan lukien nimi, sähköpostiosoite ja tilausnumero tai tuotenumero). Näitä tietoja käytetään yksinomaan käyttäjän aitouden varmentamiseen.

  • Käsiteltävät tietotyypit: Sopimustiedot (esim. sopimuksen kohde, voimassaoloaika, asiakasryhmä); käyttötiedot (esim. sivunkatselut ja käynnin kesto, klikkauspolut, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisältöjen ja toimintojen kanssa). Meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, aikatiedot, tunnistenumerot, osalliset henkilöt).
  • Rekisteröidyt: Palvelujen vastaanottajat ja toimeksiantajat. Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
  • Käsittelyn tarkoitukset ja oikeutetut edut: Palaute (esim. palautteen kerääminen verkkolomakkeella). Markkinointi.
  • Oikeusperusteet: Oikeutetut edut (Art. 6 Abs. 1 S. 1 lit. f) DSGVO – EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Suostumus (Art. 6 Abs. 1 S. 1 lit. a) DSGVO – EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

  • Reviews.io-asiakasarviot: Asiakasarvioiden kerääminen ja esittäminen verkkokaupastamme ja tuotteistamme; Palveluntarjoaja: REVIEWS.io Limited, 29 St Nicholas Place, Leicester, LE1 4LD, Yhdistynyt kuningaskunta; Verkkosivusto: https://www.reviews.io/. Tietosuojaseloste: https://www.reviews.io/legal/user-privacy-policy.
  • Trusted Shops (Trustedbadge): Arviointialusta – Meidän ja Trusted Shopsin välisen yhteisen rekisterinpitäjyyden puitteissa pyydämme sinua ottamaan tietosuojaa koskevissa kysymyksissä ja oikeuksiesi käyttämiseksi ensisijaisesti yhteyttä Trusted Shopsiin sen tietosuojatiedoissa mainittujen yhteydenottotapojen kautta. Tästä riippumatta voit kuitenkin aina ottaa yhteyttä valitsemaasi rekisterinpitäjään. Pyyntösi välitetään tällöin tarvittaessa toiselle rekisterinpitäjälle vastattavaksi.

    Trustbadgen tarjoaa yhdysvaltalainen CDN-palveluntarjoaja (Content Delivery Network). Riittävä tietosuojan taso varmistetaan vakiosopimuslausekkeilla ja muilla sopimuksellisilla toimenpiteillä.
    Kun Trustbadge ladataan, verkkopalvelin tallentaa automaattisesti niin sanotun palvelinlokitiedoston, joka sisältää myös IP-osoitteesi, haun päivämäärän ja kellonajan, siirretyn datamäärän ja pyynnön lähettäneen palveluntarjoajan (käyttötiedot) ja joka dokumentoi haun. IP-osoite anonymisoidaan välittömästi keräämisen jälkeen, jolloin tallennettuja tietoja ei voida yhdistää sinuun. Anonymisoituja tietoja käytetään erityisesti tilastollisiin tarkoituksiin ja virheanalyysiin.

    Mikäli olet antanut suostumuksesi, Trustbadge hakee tilauksen päätyttyä päätelaitteeseesi tallennetut tilaustiedot (tilauksen summa, tilausnumero, tarvittaessa ostettu tuote) sekä sähköpostiosoitteen, ja sähköpostiosoitteesi muunnetaan tiivisteeksi (hash) kryptografisella yksisuuntaisella funktiolla. Tiiviste välitetään sen jälkeen tilaustietojen kanssa Trusted Shopsille Art. 6 Abs. 1 S. 1 lit. a DSGVO:n (EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta) mukaisesti. Tällä tarkistetaan, oletko jo rekisteröitynyt Trusted Shopsin palveluihin. Jos olet, jatkokäsittely tapahtuu sinun ja Trusted Shopsin välisen sopimuksen mukaisesti. Jos et ole vielä rekisteröitynyt palveluihin tai et anna suostumustasi automaattiseen tunnistamiseen Trustbadgen kautta, saat sen jälkeen mahdollisuuden rekisteröityä palveluiden käyttäjäksi manuaalisesti tai ottaa suojan mahdollisesti jo olemassa olevan käyttösopimuksesi puitteissa.

    Tätä tarkoitusta varten Trustbadge hakee tilauksesi päätyttyä seuraavat käyttämääsi päätelaitteeseen tallennetut tiedot: tilauksen summa, tilausnumero ja sähköpostiosoite. Tämä on tarpeen, jotta voimme tarjota sinulle ostajansuojan. Tiedot välitetään Trusted Shopsille vasta, kun päätät aktiivisesti ottaa ostajansuojan napsauttamalla vastaavasti nimettyä painiketta niin sanotussa Trustcardissa. Mikäli päätät käyttää palveluita, jatkokäsittely perustuu Trusted Shopsin kanssa tehtyyn sopimukseen Art. 6 Abs. 1 lit. b DSGVO:n (EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) mukaisesti, jotta rekisteröitymisesi ostajansuojaan voidaan viimeistellä ja tilaus suojata sekä sinulle voidaan tarvittaessa sen jälkeen lähettää arviointikutsuja sähköpostitse.

    Trusted Shops käyttää palveluntarjoajia hosting-, valvonta- ja lokipalveluissa. Oikeusperusteena on Art. 6 Abs. 1 lit. f DSGVO (EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) häiriöttömän toiminnan varmistamiseksi. Tällöin käsittelyä voi tapahtua kolmansissa maissa (Yhdysvallat ja Israel). Riittävä tietosuojan taso varmistetaan Yhdysvaltojen osalta vakiosopimuslausekkeilla ja muilla sopimuksellisilla toimenpiteillä sekä Israelin osalta tietosuojan riittävyyttä koskevalla päätöksellä.
    ; Palveluntarjoaja: Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln, Saksa; Verkkosivusto: https://www.trustedshops.de. Tietosuojaseloste: https://www.trustedshops.de/impressum-datenschutz/.

Läsnäolo sosiaalisissa verkostoissa (sosiaalinen media)

Ylläpidämme verkkoläsnäoloa sosiaalisissa verkostoissa ja käsittelemme tässä yhteydessä käyttäjätietoja voidaksemme viestiä siellä aktiivisten käyttäjien kanssa tai tarjota tietoa itsestämme.

Huomautamme, että käyttäjätietoja voidaan tällöin käsitellä Euroopan unionin alueen ulkopuolella. Tästä voi aiheutua käyttäjille riskejä, koska esimerkiksi käyttäjien oikeuksien toteuttaminen voi vaikeutua.

Lisäksi käyttäjien tietoja käsitellään sosiaalisissa verkostoissa yleensä markkinatutkimus- ja mainontatarkoituksiin. Esimerkiksi käyttäjien käyttäytymisen ja siitä pääteltävien kiinnostuksen kohteiden perusteella voidaan luoda käyttäjäprofiileja. Näitä voidaan puolestaan mahdollisesti käyttää esimerkiksi sellaisten mainosten näyttämiseen verkostojen sisällä ja ulkopuolella, jotka oletettavasti vastaavat käyttäjien kiinnostuksen kohteita. Tästä syystä käyttäjien tietokoneille tallennetaan yleensä evästeitä, joihin tallennetaan käyttäjien käyttäytyminen ja kiinnostuksen kohteet. Lisäksi käyttäjäprofiileihin voidaan tallentaa tietoja myös käyttäjien käyttämistä laitteista riippumatta (erityisesti, jos he ovat kyseisten alustojen jäseniä ja kirjautuneina niihin).

Kunkin käsittelymuodon ja vastustamismahdollisuuksien (opt-out) yksityiskohtaisen kuvauksen osalta viittaamme kyseisten verkostojen ylläpitäjien tietosuojaselosteisiin ja ilmoituksiin.

Myös tietopyyntöjen ja rekisteröidyn oikeuksien käyttämisen osalta huomautamme, että ne voidaan tehokkaimmin esittää suoraan palveluntarjoajille. Ainoastaan niillä on pääsy käyttäjätietoihin, ja ne voivat suoraan ryhtyä tarvittaviin toimenpiteisiin ja antaa tietoja. Jos kuitenkin tarvitset apua, voit ottaa yhteyttä meihin.

  • Käsiteltävät tietotyypit: Yhteystiedot (esim. posti- ja sähköpostiosoitteet tai puhelinnumerot); sisältötiedot (esim. teksti- tai kuvamuotoiset viestit ja julkaisut sekä niihin liittyvät tiedot, kuten tiedot tekijästä tai luontiajankohdasta). Käyttötiedot (esim. sivunkatselut ja käyntien kesto, klikkauspolut, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisältöjen ja toimintojen kanssa).
  • Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
  • Käsittelyn tarkoitukset ja oikeutetut edut: Viestintä; palaute (esim. palautteen kerääminen verkkolomakkeella). Tiedottaminen ja suhdetoiminta.
  • Säilytys ja poistaminen: Poistaminen kohdassa "Yleistä tietoa tietojen säilyttämisestä ja poistamisesta" annettujen tietojen mukaisesti.
  • Oikeusperusteet: Oikeutetut edut (Art. 6 Abs. 1 S. 1 lit. f) DSGVO, eli EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

  • Instagram: Sosiaalinen verkosto, jossa voi jakaa kuvia ja videoita, kommentoida ja tykätä julkaisuista, lähettää viestejä sekä tilata profiileja ja sivuja; Palveluntarjoaja: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti; Verkkosivusto: https://www.instagram.com. Tietosuojaseloste: https://privacycenter.instagram.com/policy/.
  • Facebook-sivut: Profiilit Facebook-sosiaalisessa verkostossa – Rekisterinpitäjä on yhdessä Meta Platforms Ireland Limitedin kanssa vastuussa Facebook-sivumme ("fanisivu") kävijöiden tietojen keräämisestä ja siirtämisestä. Näihin kuuluvat erityisesti tiedot käyttäjien käyttäytymisestä (esim. katsotut sisällöt tai sisällöt, joiden kanssa on oltu vuorovaikutuksessa, suoritetut toiminnot) sekä laitetiedot (esim. IP-osoite, käyttöjärjestelmä, selaintyyppi, kieliasetukset, evästetiedot). Lisätietoja on Facebookin tietokäytännössä: https://www.facebook.com/privacy/policy/. Facebook käyttää näitä tietoja myös tarjotakseen meille "Sivun tilastot" -palvelun kautta tilastollisia analyyseja, jotka kertovat, miten ihmiset ovat vuorovaikutuksessa sivumme ja sen sisältöjen kanssa. Tämän perustana on Facebookin kanssa tehty sopimus ("Tietoja sivun tilastoista": https://www.facebook.com/legal/terms/page_controller_addendum), jossa säännellään muun muassa turvatoimenpiteistä sekä rekisteröidyn oikeuksien käyttämisestä. Lisätietoja löytyy täältä: https://www.facebook.com/legal/terms/information_about_page_insights_data. Käyttäjät voivat siksi osoittaa tieto- tai poistopyynnöt suoraan Facebookille. Tämä ei vaikuta käyttäjien oikeuksiin (erityisesti oikeuteen saada tietoja, oikeuteen tietojen poistamiseen, vastustamisoikeuteen ja oikeuteen tehdä valitus valvontaviranomaiselle). Yhteinen rekisterinpitäjyys rajoittuu yksinomaan Meta Platforms Ireland Limitedin (EU) suorittamaan tietojen keräämiseen. Jatkokäsittelystä, mukaan lukien mahdollinen siirto Meta Platforms Inc.:lle Yhdysvaltoihin, vastaa yksin Meta Platforms Ireland Limited; Palveluntarjoaja: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti; Verkkosivusto: https://www.facebook.com. Tietosuojaseloste: https://www.facebook.com/privacy/policy/.
  • YouTube: Sosiaalinen verkosto ja videoalusta; Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; Tietosuojaseloste: https://business.safety.google/privacy/. Vastustamismahdollisuus (opt-out): https://myadcenter.google.com/.

Liitännäiset sekä upotetut toiminnot ja sisällöt

Upotamme verkkopalveluumme toiminto- ja sisältöelementtejä, jotka haetaan niiden kunkin tarjoajan palvelimilta (jäljempänä ”kolmannet osapuolet”). Näitä voivat olla esimerkiksi grafiikat, videot tai kaupunkikartat (jäljempänä yhteisesti ”sisällöt”).

Upottaminen edellyttää aina, että näiden sisältöjen kolmansina osapuolina toimivat tarjoajat käsittelevät käyttäjien IP-osoitteen, koska ilman IP-osoitetta ne eivät voisi lähettää sisältöjä käyttäjien selaimeen. IP-osoite on siten välttämätön näiden sisältöjen tai toimintojen näyttämiseksi. Pyrimme käyttämään vain sellaisia sisältöjä, joiden tarjoajat käyttävät IP-osoitetta ainoastaan sisältöjen toimittamiseen. Kolmannet osapuolet voivat lisäksi käyttää niin kutsuttuja pikselitunnisteita (näkymättömiä grafiikoita, joita kutsutaan myös ”verkkomajakoiksi” eli ”Web Beacons”) tilastollisiin tai markkinointitarkoituksiin. ”Pikselitunnisteiden” avulla voidaan analysoida tietoja, kuten tämän verkkosivuston sivujen kävijäliikennettä. Pseudonymisoidut tiedot voidaan lisäksi tallentaa evästeisiin käyttäjien laitteelle, ja ne voivat sisältää muun muassa selainta ja käyttöjärjestelmää koskevia teknisiä tietoja, viittaavia verkkosivustoja, käyntiaikaa sekä muita tietoja verkkopalvelumme käytöstä, ja niitä voidaan myös yhdistää muista lähteistä peräisin oleviin tietoihin.

Tietoja oikeusperusteista: Jos pyydämme käyttäjiltä suostumusta kolmansien osapuolten käyttöön, tietojenkäsittelyn oikeusperusteena on suostumus. Muussa tapauksessa käyttäjätietoja käsitellään oikeutettujen etujemme perusteella (eli koska meillä on etu tarjota tehokkaita, taloudellisia ja vastaanottajaystävällisiä palveluja). Tässä yhteydessä haluamme kiinnittää huomiosi myös tämän tietosuojaselosteen evästeiden käyttöä koskeviin tietoihin.

  • Käsiteltävät tietotyypit: Käyttötiedot (esim. sivunkatselut ja käyntien kesto, klikkauspolut, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisältöjen ja toimintojen kanssa); meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, aikatiedot, tunnistenumerot, osallistuvat henkilöt). Sijaintitiedot (tiedot laitteen tai henkilön maantieteellisestä sijainnista).
  • Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
  • Käsittelyn tarkoitukset ja oikeutetut edut: Verkkopalvelumme tarjoaminen ja käyttäjäystävällisyys; kattavuuden mittaus (esim. käyntitilastot, palaavien kävijöiden tunnistaminen); seuranta (esim. kiinnostuksen kohteisiin/käyttäytymiseen perustuva profilointi, evästeiden käyttö); kohderyhmien muodostaminen. Markkinointi.
  • Säilyttäminen ja poistaminen: Poistaminen kohdassa "Yleistä tietoa tietojen säilyttämisestä ja poistamisesta" esitettyjen tietojen mukaisesti. Evästeiden tallennus enintään 2 vuoden ajan (ellei toisin ilmoiteta, evästeitä ja vastaavia tallennusmenetelmiä voidaan säilyttää käyttäjien laitteilla kahden vuoden ajan.).
  • Oikeusperusteet: Suostumus (Art. 6 Abs. 1 S. 1 lit. a) DSGVO – EU:n yleisen tietosuoja-asetuksen [GDPR] 6 artiklan 1 kohdan a alakohta). Oikeutetut edut (Art. 6 Abs. 1 S. 1 lit. f) DSGVO – EU:n yleisen tietosuoja-asetuksen [GDPR] 6 artiklan 1 kohdan f alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

  • Logbase-ostoskoritoiminnot (Dealeasy, Selleasy, Rebolt): Alennus- ja lisätarjoukset ostoskorissa ja tilausprosessissa; Palveluntarjoaja: Logbase Technologies LLP, PSG STEP E-Lab, PSG College of Technology, Peelamedu, Coimbatore, TN 641004, Intia; Verkkosivusto: https://www.logbase.io/. Tietosuojaseloste: https://www.logbase.io/privacy-policy.
  • Terms and Conditions Popup (Torden Apps): Suostumuksen pyytäminen yleisiin sopimusehtoihimme tilausprosessissa; Palveluntarjoaja: Torden Apps, Curitiba, Brasilia (oikeudellista muotoa ja osoitetta ei ole ilmoitettu julkisesti); Verkkosivusto: https://tordenapps.com/. Tietosuojaseloste: https://tordenapps.com/privacy.
  • Kolmansien osapuolten ohjelmistojen, skriptien tai kehysten (esim. jQuery) upottaminen: Upotamme verkkopalveluumme ohjelmistoja, jotka haemme muiden tarjoajien palvelimilta (esim. toimintokirjastoja, joita käytämme verkkopalvelumme esittämiseen tai käyttäjäystävällisyyteen). Tällöin kyseiset tarjoajat keräävät käyttäjien IP-osoitteen ja voivat käsitellä sitä ohjelmiston välittämiseksi käyttäjien selaimeen sekä turvallisuussyistä ja palvelunsa analysoimiseksi ja optimoimiseksi. - Upotamme verkkopalveluumme ohjelmistoja, jotka haemme muiden tarjoajien palvelimilta (esim. toimintokirjastoja, joita käytämme verkkopalvelumme esittämiseen tai käyttäjäystävällisyyteen). Tällöin kyseiset tarjoajat keräävät käyttäjien IP-osoitteen ja voivat käsitellä sitä ohjelmiston välittämiseksi käyttäjien selaimeen sekä turvallisuussyistä ja palvelunsa analysoimiseksi ja optimoimiseksi.
  • Google Maps: Upotamme palveluntarjoaja Googlen "Google Maps" -palvelun karttoja. Käsiteltäviin tietoihin voivat kuulua erityisesti käyttäjien IP-osoitteet ja sijaintitiedot; Palveluntarjoaja: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanti; Verkkosivusto: https://mapsplatform.google.com/. Tietosuojaseloste: https://business.safety.google/privacy/.
  • YouTube-videot: Videosisällöt; Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; Verkkosivusto: https://www.youtube.com; Tietosuojaseloste: https://business.safety.google/privacy/. Vastustamismahdollisuus (Opt-Out): Opt-Out-liitännäinen: https://tools.google.com/dlpage/gaoptout?hl=de, Mainosten näyttämistä koskevat asetukset: https://myadcenter.google.com/personalizationoff.

Muutokset ja päivitykset

Pyydämme sinua tutustumaan tietosuojaselosteemme sisältöön säännöllisesti. Päivitämme tietosuojaselostetta heti, kun suorittamiimme tietojenkäsittelyihin tehtävät muutokset sitä edellyttävät. Ilmoitamme sinulle heti, kun muutokset edellyttävät sinulta toimenpiteitä (esim. suostumusta) tai muuta henkilökohtaista ilmoitusta.

Jos ilmoitamme tässä tietosuojaselosteessa yritysten ja organisaatioiden osoitteita ja yhteystietoja, huomaathan, että osoitteet voivat muuttua ajan myötä, ja pyydämme sinua tarkistamaan tiedot ennen yhteydenottoa.

Käsitteiden määritelmät

Tässä osiossa saat yleiskatsauksen tässä tietosuojaselosteessa käytetyistä käsitteistä. Siltä osin kuin käsitteet on määritelty laissa, sovelletaan niiden lakisääteisiä määritelmiä. Seuraavat selitykset on sen sijaan tarkoitettu ensisijaisesti helpottamaan ymmärtämistä.

  • Perustiedot: Perustiedot sisältävät olennaisia tietoja, jotka ovat tarpeen sopimuskumppanien, käyttäjätilien, profiilien ja vastaavien kohdentamisten tunnistamiseksi ja hallinnoimiseksi. Nämä tiedot voivat sisältää muun muassa henkilö- ja demografisia tietoja, kuten nimiä, yhteystietoja (osoitteita, puhelinnumeroita, sähköpostiosoitteita), syntymäaikoja ja erityisiä tunnisteita (käyttäjätunnuksia). Perustiedot muodostavat perustan kaikelle muodolliselle vuorovaikutukselle henkilöiden ja palvelujen, laitosten tai järjestelmien välillä, sillä ne mahdollistavat yksiselitteisen kohdentamisen ja viestinnän.
  • Sisältötiedot: Sisältötiedot käsittävät tietoja, joita syntyy kaikenlaisten sisältöjen luomisen, muokkaamisen ja julkaisemisen yhteydessä. Tähän tietoluokkaan voi kuulua tekstejä, kuvia, videoita, äänitiedostoja ja muita multimediasisältöjä, joita julkaistaan eri alustoilla ja medioissa. Sisältötiedot eivät rajoitu pelkkään varsinaiseen sisältöön, vaan niihin kuuluu myös metatietoja, jotka antavat tietoa itse sisällöstä, kuten tunnisteita, kuvauksia, tekijätietoja ja julkaisupäivämääriä
  • Yhteystiedot: Yhteystiedot ovat olennaisia tietoja, jotka mahdollistavat viestinnän henkilöiden tai organisaatioiden kanssa. Niihin kuuluu muun muassa puhelinnumeroita, postiosoitteita ja sähköpostiosoitteita sekä viestintäkanavia, kuten sosiaalisen median käyttäjänimiä ja pikaviestinpalvelujen tunnisteita.
  • Konversioiden mittaus: Konversioiden mittaus (käytetään myös nimitystä "vierailutoimintojen arviointi") on menetelmä, jolla voidaan todeta markkinointitoimenpiteiden tehokkuus. Tätä varten käyttäjien laitteille tallennetaan yleensä eväste niillä verkkosivustoilla, joilla markkinointitoimenpiteet toteutetaan, ja se luetaan uudelleen kohdesivustolla. Näin voimme esimerkiksi selvittää, ovatko muilla verkkosivustoilla julkaisemamme mainokset olleet menestyksekkäitä.
  • Meta-, viestintä- ja menettelytiedot: Meta-, viestintä- ja menettelytiedot ovat luokkia, jotka sisältävät tietoja siitä, miten tietoja käsitellään, siirretään ja hallinnoidaan. Metatiedot, jotka tunnetaan myös nimellä "tietoa tiedoista", käsittävät tietoja, jotka kuvaavat muiden tietojen asiayhteyttä, alkuperää ja rakennetta. Ne voivat sisältää tietoja tiedostokoosta, luontipäivämäärästä, asiakirjan tekijästä ja muutoshistoriasta. Viestintätiedot kattavat käyttäjien välisen tiedonvaihdon eri kanavien kautta, kuten sähköpostiliikenteen, puhelulokit, sosiaalisten verkostojen viestit ja chat-keskusteluhistoriat, mukaan lukien osallistuneet henkilöt, aikaleimat ja siirtoreitit. Menettelytiedot kuvaavat järjestelmien tai organisaatioiden sisäisiä prosesseja ja toimintoja, mukaan lukien työnkulkujen dokumentaatiot, tapahtumien ja toimintojen lokit sekä tarkastuslokit, joita käytetään toimien jäljittämiseen ja tarkastamiseen.
  • Käyttötiedot: Käyttötiedot tarkoittavat tietoja, jotka kuvaavat, miten käyttäjät ovat vuorovaikutuksessa digitaalisten tuotteiden, palvelujen tai alustojen kanssa. Nämä tiedot kattavat laajan kirjon tietoja, jotka osoittavat, miten käyttäjät käyttävät sovelluksia, mitä toimintoja he suosivat, kuinka kauan he viipyvät tietyillä sivuilla ja mitä polkuja pitkin he liikkuvat sovelluksessa. Käyttötietoihin voi kuulua myös käytön tiheys, toimintojen aikaleimat, IP-osoitteet, laitetiedot ja sijaintitiedot. Ne ovat erityisen arvokkaita käyttäjäkäyttäytymisen analysoinnissa, käyttökokemusten optimoinnissa, sisältöjen personoinnissa sekä tuotteiden tai palvelujen parantamisessa. Lisäksi käyttötiedoilla on ratkaiseva merkitys trendien, mieltymysten ja mahdollisten ongelma-alueiden tunnistamisessa digitaalisissa palveluissa
  • Henkilötiedot: "Henkilötiedoilla" tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (jäljempänä "rekisteröity") liittyviä tietoja; tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen, kuten nimen, tunnistenumeron, sijaintitiedon, verkkotunnistetietojen (esim. eväste) taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella.
  • Käyttäjäkohtaisia tietoja sisältävät profiilit: "Käyttäjäkohtaisia tietoja sisältävien profiilien" eli lyhyesti "profiilien" käsittely kattaa kaikenlaisen henkilötietojen automaattisen käsittelyn, jossa näitä henkilötietoja käytetään tiettyjen luonnolliseen henkilöön liittyvien henkilökohtaisten ominaisuuksien analysoimiseen, arvioimiseen tai ennakoimiseen (profiloinnin tyypistä riippuen tähän voi sisältyä erilaisia tietoja, jotka koskevat demografiaa, käyttäytymistä ja kiinnostuksen kohteita, kuten esim. vuorovaikutusta verkkosivustojen ja niiden sisältöjen kanssa jne.) (esim. kiinnostus tiettyihin sisältöihin tai tuotteisiin, klikkauskäyttäytyminen verkkosivustolla tai oleskelupaikka). Profilointitarkoituksiin käytetään usein evästeitä ja verkkomajakoita (web beacons).
  • Lokitiedot: Lokitiedot ovat tietoja järjestelmään tai verkkoon kirjatuista tapahtumista tai toiminnoista. Nämä tiedot sisältävät tyypillisesti tietoja, kuten aikaleimoja, IP-osoitteita, käyttäjän toimintoja, virheilmoituksia ja muita yksityiskohtia järjestelmän käytöstä tai toiminnasta. Lokitietoja käytetään usein järjestelmäongelmien analysointiin, tietoturvan valvontaan tai suorituskykyraporttien laatimiseen.
  • Tavoittavuuden mittaus: Tavoittavuuden mittaus (käytetään myös nimitystä verkkoanalytiikka) palvelee verkkopalvelun kävijävirtojen arviointia, ja se voi kattaa kävijöiden käyttäytymisen tai kiinnostuksen tiettyihin tietoihin, kuten verkkosivustojen sisältöihin. Tavoittavuusanalyysin avulla verkkopalvelujen ylläpitäjät voivat esimerkiksi tunnistaa, mihin aikaan käyttäjät vierailevat niiden verkkosivustoilla ja mistä sisällöistä he ovat kiinnostuneita. Näin ne voivat esimerkiksi mukauttaa verkkosivustojen sisältöjä paremmin kävijöidensä tarpeisiin. Tavoittavuusanalyysin tarkoituksiin käytetään usein pseudonyymejä evästeitä ja verkkomajakoita palaavien kävijöiden tunnistamiseksi ja siten tarkempien analyysien saamiseksi verkkopalvelun käytöstä.
  • Remarketing: "Remarketingista" tai "retargetingista" puhutaan, kun esimerkiksi mainostarkoituksessa kirjataan, mistä tuotteista käyttäjä on ollut kiinnostunut verkkosivustolla, jotta käyttäjää voidaan muistuttaa näistä tuotteista muilla verkkosivustoilla, esim. mainoksissa.
  • Sijaintitiedot: Sijaintitietoja syntyy, kun mobiililaite (tai muu laite, joka täyttää sijainnin määrittämisen tekniset edellytykset) muodostaa yhteyden tukiasemaan, WLAN-verkkoon tai vastaaviin sijainnin määrittämisen teknisiin keinoihin ja toimintoihin. Sijaintitiedot ilmaisevat, missä maantieteellisesti määritettävissä olevassa kohdassa maapalloa kyseinen laite sijaitsee. Sijaintitietoja voidaan käyttää esimerkiksi karttatoimintojen tai muiden sijainnista riippuvien tietojen näyttämiseen.
  • Seuranta (tracking): "Seurannasta" (tracking) puhutaan, kun käyttäjien käyttäytymistä voidaan jäljittää useiden verkkopalvelujen välillä. Yleensä käytettyihin verkkopalveluihin liittyviä käyttäytymis- ja kiinnostustietoja tallennetaan evästeisiin tai seurantateknologioiden tarjoajien palvelimille (niin kutsuttu profilointi). Näitä tietoja voidaan sen jälkeen käyttää esimerkiksi näyttämään käyttäjille mainoksia, jotka todennäköisesti vastaavat heidän kiinnostuksen kohteitaan.
  • Rekisterinpitäjä: "Rekisterinpitäjällä" tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka yksin tai yhdessä muiden kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot.
  • Käsittely: "Käsittelyllä" tarkoitetaan toimintoa tai toimintoja, joita kohdistetaan henkilötietoihin joko automaattista käsittelyä käyttäen tai manuaalisesti. Käsite on laaja ja kattaa käytännössä kaiken tietojen käsittelyn, olipa kyse niiden keräämisestä, analysoinnista, tallentamisesta, siirtämisestä tai poistamisesta.
  • Sopimustiedot: Sopimustiedot ovat erityisiä tietoja, jotka liittyvät kahden tai useamman osapuolen välisen sopimuksen virallistamiseen. Ne dokumentoivat ehdot, joilla palveluja tai tuotteita tarjotaan, vaihdetaan tai myydään. Tämä tietoluokka on olennainen sopimusvelvoitteiden hallinnoinnissa ja täyttämisessä, ja se kattaa sekä sopimusosapuolten tunnistamisen että sopimuksen erityiset ehdot. Sopimustietoihin voi kuulua sopimuksen alkamis- ja päättymispäivät, sovittujen palvelujen tai tuotteiden laji, hintasopimukset, maksuehdot, irtisanomisoikeudet, jatkamisvaihtoehdot sekä erityiset ehdot tai lausekkeet. Ne toimivat osapuolten välisen suhteen oikeudellisena perustana ja ovat ratkaisevan tärkeitä oikeuksien ja velvollisuuksien selventämisessä, vaatimusten täytäntöönpanossa ja riitojen ratkaisemisessa.
  • Maksutiedot: Maksutiedot käsittävät kaikki tiedot, joita tarvitaan ostajien ja myyjien välisten maksutapahtumien käsittelyyn. Nämä tiedot ovat ratkaisevan tärkeitä verkkokaupalle, verkkopankkitoiminnalle ja kaikille muille rahoitustapahtumien muodoille. Niihin sisältyy yksityiskohtia, kuten luottokorttinumeroita, pankkiyhteystietoja, maksusummia, tapahtumatietoja, varmennusnumeroita ja laskutustietoja. Maksutiedot voivat sisältää myös tietoja maksun tilasta, veloitusten palautuksista, valtuutuksista ja palkkioista.
  • Kohderyhmien muodostaminen: Kohderyhmien muodostamisesta (englanniksi "Custom Audiences") puhutaan, kun kohderyhmiä määritetään mainostarkoituksiin, esim. mainosten näyttämistä varten. Esimerkiksi käyttäjän kiinnostuksesta tiettyihin tuotteisiin tai aiheisiin internetissä voidaan päätellä, että tämä käyttäjä on kiinnostunut vastaavien tuotteiden tai sen verkkokaupan mainoksista, jossa hän on katsellut tuotteita. "Lookalike Audiences" -kohderyhmistä (eli samankaltaisista kohderyhmistä) puhutaan puolestaan silloin, kun sopiviksi arvioituja sisältöjä näytetään käyttäjille, joiden profiilit tai kiinnostuksen kohteet oletettavasti vastaavat niiden käyttäjien profiileja tai kiinnostuksen kohteita, joista profiilit on muodostettu. Custom Audiences- ja Lookalike Audiences -kohderyhmien muodostamiseen käytetään yleensä evästeitä ja verkkomajakoita.