Tietosuojakäytäntö

1. Käyttötiedot ja isännöinti
   1. Isännöinti
   2. Sisällönjakeluverkko
2. Tietojen käsittely sopimuksen käsittelyä ja yhteydenottoa varten
   1. Tietojen käsittely sopimuksen täyttämistä varten
   2. Asiakastili
   3. Yhteydenotto
3. Tietojen käsittely toimitusta varten
4. Tietojen käsittely maksutapahtumia varten
   1. Tietojen käsittely tapahtumien käsittelyä varten
   2. Tietojen käsittely petosten ehkäisemiseksi ja maksuprosessiemme optimointia varten
5. Markkinointi sähköpostitse, puhelimitse
   1. Uutiskirjeen lähettäminen
   2. Arvostelupyyntöjen lähettäminen sähköpostitse
   3. Puhelinmainonta
6. Evästeet ja muut teknologiat
   1. Yleistä tietoa
   2. Suostumuksenhallinta-alusta (CMP)
   3. Tietoa tietojen siirrosta kolmansiin maihin (tietojen siirto kolmansiin maihin)
7. Evästeiden ja muiden teknologioiden käyttö
   1. Google-palvelujen käyttö
   2. Facebook-palvelujen käyttö
   3. Muut verkkoanalytiikka- ja verkkomarkkinointipalvelujen tarjoajat
8. Trusted Shops Trustbadge / muiden widgetien integrointi
   1. Tietojen käsittely Trustbadge-/muiden widgetien integroinnin yhteydessä
   2. Tietojen käsittely tilauksen valmistumisen jälkeen
9. Sosiaalinen media
   1. Sosiaalisen median painikkeet Facebookissa (by Meta), Instagramissa (by Meta), Pinterestissä
   2. Verkkoläsnäolomme Facebookissa (by Meta), Youtubessa, Instagramissa (by Meta), Pinterestissä
10. Yhteystiedot ja oikeutesi
    1. Oikeutesi
    2. Yhteystiedot

Rekisterinpitäjä on:
Flow Ecommerce Michałowski I Wspólnicy Spółka Jawna
Warszawska 58c/56
02-496 Warszawa

Sähköposti: contact@pinapin.com

Kiitos, että vierailit verkkokaupassamme. Yksityisyytesi suojaaminen on meille erittäin tärkeää. Alta löydät kattavat tiedot siitä, miten käsittelemme tietojasi.

1. Käyttötiedot ja isännöinti

Voit vierailla verkkosivuillamme paljastamatta henkilötietojasi. Jokaisella sivustokäynnillä verkkopalvelin tallentaa automaattisesti niin sanotun palvelinlokitiedoston, joka sisältää esimerkiksi pyydetyn tiedoston nimen, IP-osoitteesi, pyynnön päivämäärän ja kellonajan, siirretyn tiedon määrän sekä pyynnön tehneen palveluntarjoajan (käyttötiedot), ja dokumentoi pyynnön. Näitä käyttötietoja analysoidaan yksinomaan verkkosivuston moitteettoman toiminnan varmistamiseksi ja tarjontamme parantamiseksi. Tämä palvelee GDPR:n 6 artiklan 1 kohdan f alakohdan mukaista oikeutettujen etujemme suojaamista tarjontamme asianmukaisessa esittämisessä, mikä on etujen tasapainottamisessa ensisijaista. Kaikki käyttötiedot poistetaan viimeistään seitsemän päivän kuluttua vierailusi päättymisestä verkkosivuillamme.

1.1 Isännöinti

Verkkosivuston ylläpito- ja näyttöpalvelut tarjoaa osittain palveluntarjoajamme toimeksiantona tapahtuvan käsittelyn perusteella. Ellei tässä tietosuojaselosteessa toisin mainita, kaikki käyttödata ja kaikki tällä verkkosivustolla tätä tarkoitusta varten annetuilla lomakkeilla kerätyt tiedot käsitellään heidän palvelimillaan. Jos sinulla on kysyttävää palveluntarjoajistamme ja yhteistyömme perusteista heidän kanssaan, käytä tässä tietosuojaselosteessa kuvattua yhteydenottotapaa.

1.2 Content Delivery Network

Lyhyemmän latausajan saavuttamiseksi käytämme joissakin tarjouksissa niin sanottua Content Delivery Networkia ("CDN"). Tämä palvelu toimittaa sisältöä, kuten suuria mediatiedostoja, alueellisesti hajautettujen ulkoisten CDN-palveluntarjoajien palvelimien kautta. Tästä syystä käyttödataa käsitellään näiden palveluntarjoajien palvelimilla. Käytämme palveluntarjoajiamme toimeksiantona tapahtuvan käsittelyn perusteella. Palveluntarjoajamme sijaitsevat ja/tai käyttävät palvelimia EU:n ja ETA:n ulkopuolisissa maissa. Näille maille ei ole Euroopan komission riittävyyspäätöstä. Yhteistyömme perustuu Euroopan komission hyväksymiin vakiotietosuojalausekkeisiin. Jos sinulla on kysyttävää palveluntarjoajistamme ja yhteistyömme perusteista heidän kanssaan, käytä tässä tietosuojaselosteessa kuvattua yhteydenottotapaa.

2. Tietojen käsittely sopimuksen käsittelyä ja yhteydenottoa varten

2.1 Tietojen käsittely sopimuksen täyttämistä varten

Sopimuksen täyttämistä varten (mukaan lukien mahdollisten voimassa olevien takuu- ja suoritusvirhevaatimusten sekä lakisääteisten päivitysvelvoitteiden käsittelyä koskevat tiedustelut) keräämme henkilötietoja, jos annat niitä meille vapaaehtoisesti tilauksesi yhteydessä, yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan b alakohdan mukaisesti. Pakolliset kentät on merkitty sellaisiksi, koska näissä tapauksissa tarvitsemme tiedot sopimuksen käsittelyä varten, emmekä voi lähettää tilausta ilman niiden ilmoittamista. Kerättävät tiedot käyvät ilmi kyseisistä syöttölomakkeista.

Lisätietoja tietojesi käsittelystä, erityisesti tietojen välittämisestä palveluntarjoajillemme tilausten, maksujen ja toimitusten toteuttamiseksi, löytyy tämän tietosuojaselosteen seuraavista osioista. Kun sopimuksen käsittely on kokonaan suoritettu, tietosi rajoitetaan jatkokäsittelyltä ja poistetaan vero- ja kirjanpitolainsäädännön mukaisten säilytysaikojen päätyttyä, yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan c alakohdan mukaisesti, ellei olet nimenomaisesti antanut suostumustasi tietojesi jatkokäyttöön GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti tai ellei meillä ole lakisääteistä oikeutta käyttää tietoja tämän lisäksi, mistä tiedotamme sinua tässä tietosuojaselosteessa.

Varastonhallintajärjestelmä

Käytämme ulkopuolisten palveluntarjoajien varastonhallintajärjestelmiä tilausten ja sopimusten käsittelyyn. Käytämme palveluntarjoajiamme toimeksiantosopimuksen perusteella. Jos sinulla on kysyttävää palveluntarjoajistamme ja yhteistyömme perusteista heidän kanssaan, käytä tässä tietosuojakäytännössä kuvattua yhteydenottotapaa.

2.2 Asiakastili

Mikäli olet antanut tähän suostumuksesi EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan mukaisesti päättäessäsi avata asiakastilin, käytämme ja tallennamme tietojasi asiakastilin avaamista sekä tulevia tilauksia verkkosivustollamme varten. Asiakastilin poistaminen on mahdollista milloin tahansa ja sen voi tehdä joko lähettämällä viestin tässä tietosuojakäytännössä kuvattuun yhteydenottotapaan tai asiakastilissä tätä varten tarkoitetun toiminnon kautta. Asiakastilin poistamisen jälkeen tietosi poistetaan, ellei sinulla ole nimenomaista suostumusta tietojesi jatkokäyttöön EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan mukaisesti tai ellei meillä ole lakisääteistä oikeutta käyttää tietoja laajemmin, mistä ilmoitamme sinulle tässä tietosuojakäytännössä.

2.3 Yhteydenotto

Asiakasyhteydenpidon yhteydessä keräämme henkilötietoja käsitelläksemme tiedustelusi EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan b alakohdan mukaisesti, jos annat meille nämä tiedot vapaaehtoisesti ottaessasi meihin yhteyttä (esim. yhteydenottolomakkeen tai sähköpostin kautta). Pakolliset kentät on merkitty sellaisiksi, koska näissä tapauksissa tarvitsemme tiedot tiedustelusi käsittelemiseksi. Kerättävät tiedot käyvät ilmi kyseisistä syöttölomakkeista. Kun tiedustelusi on käsitelty kokonaisuudessaan, tietosi poistetaan, ellei sinulla ole nimenomaista suostumusta tietojesi jatkokäyttöön EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan mukaisesti tai ellei meillä ole lakisääteistä oikeutta käyttää tietoja laajemmin, mistä ilmoitamme sinulle tässä tietosuojakäytännössä.

3. Tietojen käsittely toimituksen tarkoituksiin

Välitämme tietosi kuljetusyritykselle tilattujen tuotteiden toimituksen edellyttämässä laajuudessa EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan b alakohdan mukaisesti. Jos sinulla on kysyttävää palveluntarjoajistamme ja yhteistyömme perusteista heidän kanssaan, käytä tässä tietosuojakäytännössä kuvattua yhteydenottotapaa.

4. Tietojen käsittely maksutapahtumien tarkoituksiin

Verkkokauppamme maksuprosessin yhteydessä teemme yhteistyötä seuraavien kumppaneiden kanssa: tekninen palveluntarjoaja, luottolaitos, maksupalveluntarjoaja.

4.1 Tietojen käsittely tapahtumien käsittelyn tarkoituksiin

Valitusta maksutavasta riippuen siirrämme maksutapahtuman käsittelyyn tarvittavat tiedot teknisille palveluntarjoajillemme, toimeksiannon saaneille luottolaitoksille tai valitulle maksupalveluntarjoajalle, mikäli tämä on maksun käsittelyn kannalta tarpeellista. Tämä tapahtuu sopimuksen täyttämiseksi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti. Joissakin tapauksissa maksupalveluntarjoajat keräävät maksun käsittelyyn tarvittavat tiedot itse, esimerkiksi omalla verkkosivustollaan tai teknisen integraation kautta tilausprosessissa. Tällöin sovelletaan kyseisen maksupalveluntarjoajan tietosuojaselostetta.

Valitusta maksutavasta riippuen tietoja voidaan siirtää kolmansiin maihin EU:n/ETA:n ulkopuolelle, joille Euroopan komissio on päätöksellään todennut riittävän tietosuojan tason. Siltä osin kuin tietoja siirretään kolmansiin maihin EU:n/ETA:n ulkopuolelle, joille Euroopan komissio ei ole antanut päätöstä riittävästä tietosuojan tasosta, yhteistyö perustuu Euroopan komission vakiosopimuslausekkeisiin.

Jos sinulla on kysyttävää maksujen käsittelyn yhteistyökumppaneistamme tai yhteistyön perusteista, ota yhteyttä tässä tietosuojaselosteessa mainittuun yhteyshenkilöön.

4.2 Tietojen käsittely petosten ehkäisemiseksi ja maksuprosessiemme optimoinniksi

Tarvittaessa siirrämme lisätietoja edellä mainituille palveluntarjoajille. He käyttävät näitä tietoja yhdessä maksun käsittelyyn tarvittavien tietojen kanssa petosten ehkäisemiseksi ja maksuprosessiemme optimointiin (esim. laskutus, kiistanalaisten maksujen käsittely, kirjanpidon tukeminen). Tämä käsittely tapahtuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan perusteella oikeutettujen etujemme nojalla, suojellaksemme itseämme petoksilta ja varmistaaksemme tehokkaan maksujen hallinnan.

5. Markkinointi sähköpostitse, puhelimitse

Jos tilaat uutiskirjeemme, lähetämme sinulle säännöllisesti sähköpostiuutiskirjeemme suostumuksesi perusteella yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti, käyttäen tähän tarkoitukseen tarvittavia tai erikseen ilmoittamiasi tietoja.

Voit peruuttaa uutiskirjeen tilauksen milloin tahansa. Tämä voidaan tehdä lähettämällä viesti tässä tietosuojaselosteessa mainittuun yhteystietoon tai käyttämällä uutiskirjeessä tätä tarkoitusta varten annettua linkkiä. Tilauksen peruuttamisen jälkeen poistamme sähköpostiosoitteesi vastaanottajalistalta, ellei sinulla ole nimenomaista suostumusta tietojesi jatkokäyttöön yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti tai ellei meillä ole oikeutta käyttää tietojasi muihin lain sallimiin tarkoituksiin, joista tiedotamme tässä tietosuojaselosteessa.

5.1 Uutiskirjeen lähettäminen

Palveluntarjoajamme sijaitsevat ja/tai käyttävät palvelimia seuraavissa maissa, joille Euroopan komissio on päätöksellään todennut riittävän tietosuojan tason: Yhdysvallat

USA:ta koskeva riittävyyspäätös toimii kolmansien maiden siirtojen perustana, mikäli kyseinen palveluntarjoaja on sertifioitu. Sertifiointi on saatavilla.

5.2 Arvostelupyyntöjen lähettäminen sähköpostitse

Jos olet antanut meille nimenomaisen suostumuksesi tilauksen yhteydessä tai sen jälkeen yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan mukaisesti, käytämme sähköpostiosoitettasi pyytääksemme tilaustasi koskevaa arviota käyttämämme arviointijärjestelmän kautta. Tämän suostumuksen voi peruuttaa milloin tahansa lähettämällä viestin tässä tietosuojaselosteessa kuvattuun yhteystietoon tai arviointipyynnössä olevaa linkkiä käyttäen. Suostumuksen peruuttamisen jälkeen poistamme sähköpostiosoitteesi vastaanottajalistalta, ellei sinulla ole nimenomaista suostumusta tietojesi jatkokäyttöön yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan mukaisesti tai ellei meillä ole lakisääteistä oikeutta käyttää tietoja laajemmin, mistä tiedotamme sinua tässä selosteessa.

Arviointipyynnöt voi lähettää myös palveluntarjoajamme Trusted Shops SE Subbelrather Str. 15C, 50823 Köln ("Trusted Shops").

Tämän yhteydessä saamme Trusted Shopsin kautta tietoa kyseisestä tilasta (esim. onko arviointipyyntö lähetetty tai vastaanotettu). Tämä tapahtuu yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme toteuttamiseksi saada tietoa arviointipyynnöistä, jotta voimme tarvittaessa tehdä niiden perusteella parannuksia, sekä Trusted Shopsin oikeutetun edun toteuttamiseksi tarjota tätä palvelua.

Me ja Trusted Shops toimimme yhteisrekisterinpitäjinä arviointipyyntöjen lähettämisessä sekä arviointi- tai tilatietojen keräämisessä ja näyttämisessä.

Yhteisrekisterinpitäjyyden puitteissa Trusted Shopsin kanssa, ota yhteyttä Trusted Shopsiin, jos sinulla on tietosuojaan liittyviä kysymyksiä tai haluat käyttää oikeuksiasi. Heidän yhteystietonsa löydät täältä. Lisätietoja tietosuojasta löytyy seuraavasta linkistä täältä. Tästä huolimatta voit aina ottaa yhteyttä myös meihin tässä tietosuojaselosteessa kuvatulla yhteydenottotavalla. Tarvittaessa tiedustelusi välitetään taholle, joka on vastuussa siihen vastaamisesta.

5.3 Puhelinmainonta

Jos olet antanut suostumuksesi yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan mukaisesti, käytämme tähän tarkoitukseen tarvittuja tai erikseen antamiasi tietoja omiin markkinointitarkoituksiimme, esimerkiksi tiedottaaksemme sinulle kiinnostavista tarjouksista ja tuotteistamme. Voit peruuttaa suostumuksesi milloin tahansa lähettämällä viestin tässä tietosuojaselosteessa kuvattuun yhteystietoon tai ilmoittamalla siitä suullisesti jokaisen puhelun yhteydessä. Suostumuksen peruuttamisen jälkeen poistamme puhelinnumerosi, ellei sinulla ole nimenomaista suostumusta tietojesi jatkokäyttöön tai ellei meillä ole lakisääteistä oikeutta käyttää tietojasi muihin tässä tietosuojaselosteessa ilmoitettuihin tarkoituksiin.

Mainosnäytöt toteuttavat palveluntarjoajamme, joille välitämme tietosi tätä tarkoitusta varten toimeksiantoon perustuvan käsittelyn perusteella. Jos sinulla on kysyttävää palveluntarjoajistamme ja yhteistyömme perusteista heidän kanssaan, käytä tässä tietosuojaselosteessa kuvattua yhteydenottotapaa.

Palveluntarjoajamme sijaitsevat ja/tai käyttävät palvelimia seuraavissa maissa, joissa Euroopan komissio on päätöksellään todennut tietosuojan tason riittäväksi: Yhdistynyt kuningaskunta, USA

USA:ta koskeva riittävyyspäätös toimii kolmansien maiden siirtojen perustana, mikäli kyseinen palveluntarjoaja on sertifioitu. Sertifiointi on saatavilla.

6. Evästeet ja muut teknologiat

6.1 Yleistä tietoa

Jotta verkkosivustollamme vierailu olisi miellyttävää ja mahdollistaisi tiettyjen toimintojen käytön, sopivien tuotteiden esittämisen tai markkinatutkimuksen, käytämme eri sivuilla teknologioita, mukaan lukien niin sanottuja evästeitä. Evästeet ovat pieniä tekstitiedostoja, jotka tallentuvat automaattisesti päätelaitteeseesi. Osa käyttämistämme evästeistä poistetaan selainistunnon päätyttyä eli selaimen sulkemisen jälkeen (ns. istuntoevästeet). Muut evästeet säilyvät päätelaitteessasi ja mahdollistavat selaimesi tunnistamisen seuraavalla vierailullasi (pysyvät evästeet). Tallennusajan löydät verkkoselaimesi evästeasetusten yleiskatsauksesta.

Päätelaitteiden yksityisyyden suoja
Kun käytät verkkopalveluitamme, käytämme teknologioita, jotka ovat ehdottoman välttämättömiä pyytämäsi telemediapalvelun tarjoamiseksi. Tiedon tallentaminen päätelaitteeseesi tai pääsy jo tallennettuun tietoon päätelaitteessasi ei tässä yhteydessä edellytä suostumusta.

Toimintoihin, jotka eivät ole ehdottoman välttämättömiä, tiedon tallentaminen päätelaitteeseesi tai pääsy jo tallennettuun tietoon päätelaitteessasi edellyttää suostumustasi. Huomioithan, että jos et anna suostumustasi, osa verkkosivustosta ei välttämättä ole käytettävissä rajoituksetta. Mahdollisesti antamasi suostumus pysyy voimassa, kunnes muutat tai palautat kyseiset asetukset päätelaitteessasi.

Kaikki evästeiden ja muiden teknologioiden kautta tapahtuva jatkokäsittely

Käytämme tällaisia teknologioita, jotka ovat ehdottoman välttämättömiä tiettyjen verkkosivustomme toimintojen käyttämiseksi (esim. ostoskoritoiminto). Näitä teknologioita käytetään IP-osoitteiden, vierailuajan, laitteen ja selaimen tietojen sekä verkkosivustomme käytön tietojen (esim. mieltymyksesi) keräämiseen ja käsittelyyn. Tämä palvelee oikeutettuja etujamme tarjouksemme optimoidussa esittämisessä, jotka ovat etusijalla etujen tasapainottamisessa yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti.

Lisäksi käytämme teknologioita lakisääteisten velvoitteiden täyttämiseksi, jotka koskevat meitä (esim. voidaksemme todistaa suostumuksen henkilötietojesi käsittelyyn) sekä verkkoanalytiikkaan ja verkkomainontaan. Lisätietoja tästä, mukaan lukien tietojenkäsittelyn oikeusperusta, löytyy tämän tietosuojaselosteen seuraavista osioista.

Mitä evästeitä käytetään?

Evästeasetukset

Löydät selaimesi evästeasetukset napsauttamalla seuraavia linkkejä: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Jos olet antanut suostumuksesi teknologioiden käyttöön GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti, voit peruuttaa suostumuksesi milloin tahansa lähettämällä viestin tietosuojaselosteessa mainittuun yhteystietoon. Vaihtoehtoisesti voit napsauttaa tietosuoja-painiketta. Jos evästeitä ei hyväksytä, verkkosivustomme toiminnallisuus voi olla rajoitettua.

6.2 Consent Manager Platform (CMP)

Käytämme verkkosivustollamme suostumuksenhallintapalvelua ("Consent Manager Platform (CMP)"), jonka avulla tiedotamme sinulle käyttämistämme evästeistä ja muista teknologioista sekä pyydämme, hallinnoimme ja dokumentoimme tarvittaessa suostumuksesi henkilötietojesi käsittelyyn näillä teknologioilla. Tämä on tarpeen yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan c alakohdan mukaisesti, jotta voimme täyttää lakisääteisen velvollisuutemme GDPR:n 7 artiklan 1 kohdan mukaisesti pystyä todistamaan suostumuksesi henkilötietojesi käsittelyyn. Käytössä oleva Consent Manager Platform (CMP) on Pandectes OÜ:n, Valukoja 8/1, 11415 Tallinna, Viro, tarjoama palvelu, joka käsittelee tietojasi puolestamme.

Kun olet lähettänyt evästeselosteesi verkkosivustollamme, verkkopalvelin tallentaa seuraavat tiedot: IP-osoite, laitetiedot, selaintiedot, asetettu kieli, käytetty verkkosivusto tai sen URL-osoite, suostumusilmoituksesi päivämäärä ja kellonaika sekä tiedot suostumuskäyttäytymisestäsi.

Lisäksi käytössä ovat seuraavat teknologiat, jotka sisältävät tietoa suostumuskäyttäytymisestäsi: evästeet, lokitiedostot

Tietosi poistetaan vuoden kuluttua, ellei sinulla ole nimenomaista suostumusta tietojesi jatkokäyttöön yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan mukaisesti tai ellei meillä ole lakisääteistä oikeutta käyttää tietoja tätä pidempään, mistä ilmoitamme sinulle tässä selosteessa.

6.3 Tietoa tietojen siirrosta kolmansiin maihin (tietojen siirto kolmansiin maihin)

Käytämme verkkosivustollamme palveluntarjoajien teknologiaa, joiden pääkonttori ja/tai palvelimet voivat sijaita EU:n tai ETA:n ulkopuolisissa niin sanotuissa kolmansissa maissa. Jos kyseisestä maasta ei ole EU:n komission tekemää tietosuojan riittävyyspäätöstä, tietosuojan riittävä taso on varmistettava muilla sopivilla takeilla.

Sopimuksella sovitut EU:n komission vakiolausekkeet tai sitovat sisäiset tietosuojasäännöt (Binding Corporate Rules) ovat periaatteessa mahdollisia asianmukaisina takeina, mutta edellyttävät sopimusosapuolten ennakkotarkastusta siitä, voidaanko riittävä suojaustaso taata. EU-tuomioistuimen oikeuskäytännön mukaan tähän voi olla tarpeen toteuttaa lisäsuojatoimenpiteitä.

Olemme pääsääntöisesti sopineet EU:n komission antamista vakiotietosuojalausekkeista niiden teknologiatoimittajien kanssa, joita käytämme ja jotka käsittelevät henkilötietoja kolmannessa maassa. Mahdollisuuksien mukaan sovimme myös lisäturvatoimista varmistaaksemme riittävän tietosuojan niissä kolmansissa maissa, joista ei ole riittävyyspäätöstä.

Tästä huolimatta voi käydä niin, että kaikista sopimus- ja teknisistä toimenpiteistä huolimatta tietosuojan taso kolmannessa maassa ei vastaa EU:n tasoa. Näissä tapauksissa pyydämme sinulta tarvittaessa evästesuostumuksen yhteydessä suostumustasi yleisen tietosuoja-asetuksen (GDPR) 49 artiklan 1 kohdan a alakohdan mukaisesti henkilötietojesi siirtoon kolmanteen maahan.

Erityisesti on olemassa riski, että kolmannen maan viranomaisilla ei ole riittävästi rajoitettuja pääsyoikeuksia henkilötietoihisi eurooppalaisen tietosuojan näkökulmasta, että me tietojen viejänä tai sinä rekisteröitynä emme ole tästä tietoisia ja/tai että sinulla ei ole riittäviä oikeussuojakeinoja estää ja/tai ryhtyä toimiin tällaista pääsyä vastaan.

Erityisesti seuraavat maat kuuluvat tällä hetkellä kolmansiin maihin, joista EU:n komissio ei ole tehnyt riittävyyspäätöstä (esimerkkiluettelo):

• Kiina
• Venäjä
• Taiwan

Saat tietoa siitä, mihin kolmansiin maihin siirrämme tietoja, kyseisen työkalun ja/tai suostumuksenhallintapalvelun (Consent Manager Platform, CMP) tietosuojailmoituksista.

7. Evästeiden ja muiden teknologioiden käyttö

Käytämme seuraavia evästeitä ja muita kolmansien osapuolien teknologioita verkkosivustollamme. Ellei yksittäisten teknologioiden kohdalla toisin mainita, tämä tapahtuu suostumuksesi perusteella yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan mukaisesti. Tässä yhteydessä kerätyt tiedot poistetaan, kun kyseinen tarkoitus on täytetty ja olemme lopettaneet kyseisen teknologian käytön. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta koskien. Lisätietoja peruuttamismahdollisuuksistasi löydät kohdasta "evästeet ja muut teknologiat". Lisätietoja, mukaan lukien yhteistyömme perusteet palveluntarjoajien kanssa, löydät kyseisten teknologioiden yhteydestä. Jos sinulla on kysyttävää palveluntarjoajistamme ja yhteistyömme perusteista heidän kanssaan, käytä tässä tietosuojakäytännössä kuvattua yhteydenottotapaa.

7.1 Googlen palveluiden käyttö

Käytämme seuraavia Google Ireland Ltd:n, Gordon House, Barrow Street, Dublin 4, Ireland ("Google") teknologioita. Google-teknologioiden automaattisesti keräämät tiedot verkkosivustomme käytöstä siirretään yleensä Google LLC:n, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, palvelimelle ja tallennetaan sinne. Ellei tietyn teknologian kohdalla toisin mainita, tietojenkäsittely perustuu kyseistä teknologiaa koskevaan yhteisrekisterinpitäjien väliseen sopimukseen GDPR:n 26 artiklan mukaisesti. Lisätietoja Googlen tietojenkäsittelystä löydät Googlen tietosuojakäytännöstä.

Palveluntarjoajamme sijaitsevat ja/tai käyttävät palvelimia maissa EU:n ja ETA:n ulkopuolella, joille Euroopan komissio on päätöksellään todennut riittävän tietosuojan tason.

Palveluntarjoajamme sijaitsevat ja/tai käyttävät palvelimia maissa EU:n ja ETA:n ulkopuolella. Näille maille Euroopan komissio ei ole tehnyt tietosuojan riittävyyspäätöstä. Yhteistyömme perustuu Euroopan komission hyväksymiin vakiotietosuojalausekkeisiin.

Google Analytics

Verkkosivuston analysointia varten Google Analytics kerää ja tallentaa automaattisesti tietoja (IP-osoite, vierailun ajankohta, laitteen ja selaimen tiedot sekä tietoja verkkosivustomme käytöstä), joista luodaan käyttöprofiileja pseudonyymeillä. Tähän tarkoitukseen voidaan käyttää evästeitä. Jos vierailet verkkosivustollamme EU:sta, IP-osoitteesi tallennetaan EU:ssa sijaitsevalle palvelimelle sijaintitietojen määrittämistä varten ja poistetaan välittömästi ennen kuin liikenne ohjataan edelleen Googlen palvelimille käsiteltäväksi. Tietojenkäsittely perustuu Googlen kanssa tehtyyn henkilötietojen käsittelysopimukseen.

Optimoidaksemme verkkosivustomme markkinointia olemme ottaneet käyttöön tietojen jakamisasetukset "Googlen tuotteille ja palveluille". Näin Google voi käyttää Google Analyticsin keräämiä ja käsittelemiä tietoja parantaakseen Googlen palveluita. Tietojen jakaminen Googlelle näiden asetusten puitteissa perustuu rekisterinpitäjien väliseen lisäsopimukseen. Meillä ei ole vaikutusvaltaa Googlen suorittamaan myöhempään tietojenkäsittelyyn.

Verkkotilastointia varten Google Analyticsin laajennustoiminto Google Signals mahdollistaa niin sanotun "laitteiden välisen seurannan". Jos internet-yhteydellä varustetut laitteesi on yhdistetty Google-tiliisi ja olet aktivoinut "personoidun mainonnan" asetuksen Google-tililläsi, Google voi laatia raportteja käyttökäyttäytymisestäsi (erityisesti laitteiden välisten käyttäjien määrästä), vaikka vaihtaisit laitetta. Emme käsittele henkilötietoja tässä yhteydessä; saamme ainoastaan Google Signalsin perusteella laadittuja tilastoja.

Jos et anna suostumustasi Google Analyticsin käyttöön yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan mukaisesti, laitteellesi ei tallenneta eikä siitä lueta evästeitä. Edellä kuvattua tietojenkäsittelyä ei tapahdu. Verkkosivuston analytiikan aukkojen paikkaamiseksi käyttäytymis- ja konversiomallinnuksen avulla Googlelle lähetetään pingi-tietoja (user agent, tiedot suostumuskäyttäytymisestäsi, näytön resoluutio, IP-osoite).

Google Ads

Mainostarkoituksiin Googlen hakutuloksissa sekä kolmansien osapuolten verkkosivustoilla käytetään niin kutsuttua Google Remarketing -evästettä, kun vierailet verkkosivustollamme. Tämä mahdollistaa automaattisesti kiinnostuksen kohteisiin perustuvan mainonnan tietojen (IP-osoite, vierailun ajankohta, laite- ja selain­tiedot sekä tiedot verkkosivustomme käytöstä) keräämisen ja käsittelyn avulla, pseudonyymin eväste-ID:n ja vierailemasi sivujen perusteella. Lisätietojenkäsittely tapahtuu vain, jos olet aktivoinut "personoitu mainonta" -asetuksen Google-tililläsi. Jos olet kirjautuneena Googleen vieraillessasi verkkosivustollamme, Google käyttää tietojasi yhdessä Google Analytics -tietojen kanssa luodakseen ja määrittääkseen kohderyhmälistoja laitteiden väliseen uudelleenmarkkinointiin.

Verkkosivuston analysointiin ja tapahtumien seurantaan käytämme Google Ads Conversion Tracking -toimintoa mitataksemme myöhempää käyttökäyttäytymistäsi, kun saavut verkkosivustollemme Google Ads -mainoksen kautta. Tätä varten voidaan käyttää evästeitä ja kerätä tietoja (IP-osoite, vierailun ajankohta, laite- ja selain­tiedot sekä tietoja verkkosivustomme käytöstä määrittämiemme tapahtumien perusteella, kuten verkkosivustolla vierailu tai uutiskirjeen tilaus), joista luodaan käyttöprofiileja pseudonyymeillä.

Jos et anna suostumustasi Google Ads -palvelun käyttöön yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan mukaisesti, laitteellesi ei tallenneta eikä siitä lueta evästeitä. Edellä kuvattua tietojenkäsittelyä ei tapahdu. Verkkosivuston analytiikan aukkojen paikkaamiseksi käyttäytymis- ja konversiomallinnuksen avulla Googlelle lähetetään pingi-tietoja (user agent, tiedot suostumuskäyttäytymisestäsi, näytön resoluutio, IP-osoite, sivun URL, tiedot mainosklikkauksista URL-parametreissa). IP-osoitteesi perusteella määritetään IP-maa.

Google Maps

Maantieteellisten tietojen visuaalista esittämistä varten Google Maps kerää tietoja Maps-toimintojen käytöstäsi, erityisesti IP-osoitteen ja sijaintitiedot, ja välittää nämä tiedot Googlelle, joka käsittelee niitä edelleen. Meillä ei ole vaikutusvaltaa tähän myöhempään tietojenkäsittelyyn.

Google reCAPTCHA

Verkkolomakkeidemme väärinkäytön sekä automaattisen ohjelmiston (ns. bottien) aiheuttaman roskapostin estämiseksi Google reCAPTCHA kerää tietoja (IP-osoite, vierailun ajankohta, selain­tiedot sekä tietoja verkkosivustomme käytöstä) ja analysoi verkkosivustomme käyttöä JavaScriptin ja evästeiden avulla. Lisäksi arvioidaan muita selaimeesi Googlen palveluiden tallentamia evästeitä. Lomakkeiden syöttökentistä ei lueta eikä tallenneta henkilötietoja.

Google Tag Manager

Google Tag Managerin avulla voimme hallita erilaisia koodeja ja palveluita verkkosivustollamme. Yksittäisten tunnisteiden toteutuksen yhteydessä Google voi myös käsitellä henkilötietoja (esim. IP-osoite, verkko­tunnisteet (mukaan lukien evästeet)). Tietojen käsittely tapahtuu Googlen kanssa tehdyn tilaustietojenkäsittelysopimuksen perusteella.

Google Tag Managerin avulla voidaan saavuttaa erilaisten palveluiden/teknologioiden yksinkertaistettu integrointi.

Jos et halua käyttää yksittäisiä seurantapalveluita ja olet siksi poistanut ne käytöstä, poisto pysyy voimassa kaikille niille seurantatunnisteille, jotka on integroitu Google Tag Managerin kautta.

YouTube Video Plugin

Kolmannen osapuolen sisällön integroimiseksi YouTube Video Plugin -laajennuksen kautta kerätään tietoja (IP-osoite, vierailun ajankohta, laite- ja selain­tiedot) käyttämällämme laajennetulla tietosuojatilalla, siirretään Googlelle ja Google käsittelee niitä vasta, kun toistat videon.

7.2 Facebook-palveluiden käyttö

Facebook-pikselin käyttö

Käytämme Facebook-pikseliä Meta Platforms Ireland Ltd. -yhtiön, Block J, Serpentine Avenue, Dublin 4, Irlanti (jäljempänä ”Facebook (by Meta)” tai ”Meta Platforms Ireland”) teknologioiden puitteissa alla kuvatulla tavalla. Facebook-pikselin avulla kerätään ja tallennetaan automaattisesti tietoja (IP-osoite, vierailun ajankohta, laite- ja selain­tiedot sekä tietoja verkkosivustomme käytöstä määrittämiemme tapahtumien perusteella, kuten verkkosivustolla vierailu tai uutiskirjeen tilaaminen), joista luodaan käyttäjäprofiileja pseudonyymeillä. Osana niin kutsuttua laajennettua täsmäytystä kerätään ja tallennetaan myös tietoja hajautetussa muodossa täsmäytyksen mahdollistamiseksi, joiden avulla yksilöt voidaan tunnistaa (esim. nimet, sähköpostiosoitteet ja puhelinnumerot). Tätä varten Facebook-pikseli asettaa automaattisesti evästeen, kun vierailet verkkosivustollamme, mikä mahdollistaa selaimesi tunnistamisen muilla verkkosivustoilla pseudonyymin eväste-ID:n avulla. Facebook (by Meta) yhdistää nämä tiedot muihin Facebook-tilisi tietoihin ja käyttää niitä raporttien laatimiseen verkkosivuston toiminnoista sekä muiden verkkosivuston käyttöön liittyvien palveluiden, erityisesti personoidun ja ryhmäkohtaisen mainonnan, tarjoamiseen. Meillä ei ole vaikutusvaltaa Facebookin suorittamaan tietojenkäsittelyyn ja saamme ainoastaan Facebook-pikseliin perustuvia tilastoja.
Facebookin (Meta) teknologioiden automaattisesti keräämät tiedot verkkosivustomme käytöstä siirretään yleensä Meta Platforms, Inc.:n, 1601 Willow Road, Menlo Park, California 94025, USA palvelimelle ja tallennetaan sinne. Lisätietoja Facebookin suorittamasta tietojen käsittelystä löytyy Facebookin (Meta) tietosuojakäytännöstä. Palveluntarjoajamme sijaitsevat ja/tai käyttävät palvelimia seuraavissa maissa, joista Euroopan komissio on tehnyt päätöksen riittävästä tietosuojan tasosta: USA, Kanada, Japani, Etelä-Korea, Uusi-Seelanti, Yhdistynyt kuningaskunta, Argentiina. USA:n osalta riittävyyspäätös toimii kolmansien maiden siirtojen perustana, mikäli kyseinen palveluntarjoaja on sertifioitu. Sertifiointi on olemassa. Palveluntarjoajamme sijaitsevat ja/tai käyttävät palvelimia seuraavissa maissa: Australia, Hongkong, Intia, Indonesia, Malesia, Singapore, Thaimaa, Taiwan, Brasilia, Meksiko. Euroopan komissio ei ole tehnyt näistä maista riittävyyspäätöstä. Yhteistyömme niiden kanssa perustuu seuraaviin suojatoimiin: Euroopan komission vakiotietosuojalausekkeet.

Facebook-analyysit

Facebookin yritystyökalujen osana Facebook-pikseleiden avulla luodut tilastot verkkosivustomme käytöstä mahdollistavat kävijäaktiivisuuden analysoinnin sivustolla. Tietojen käsittely perustuu tietojenkäsittelysopimukseen Facebookin (Meta) kanssa. Analyysi palvelee verkkosivustomme optimaalista esittämistä ja markkinointia.

Facebook-mainokset (Mainosten hallinta)

Käytämme Facebook-mainoksia tämän verkkosivuston mainostamiseen Facebookissa (Meta) ja muilla alustoilla. Määritämme kyseisen mainoskampanjan parametrit. Facebook (Meta) vastaa tarkasta toteutuksesta, erityisesti mainosten sijoittelusta yksittäisille käyttäjille. Ellei yksittäisten teknologioiden kohdalla toisin mainita, tietojen käsittely perustuu yhteisrekisterinpitäjien väliseen sopimukseen yleisen tietosuoja-asetuksen (GDPR) 26 artiklan mukaisesti. Yhteisrekisterinpitäjyys rajoittuu tietojen keräämiseen ja niiden siirtämiseen Meta Platforms Irelandille. Meta Platforms Irelandin suorittama myöhempi tietojen käsittely ei kuulu tämän järjestelyn piiriin.

Perustuen Facebook-pikseleiden avulla luotuihin tilastoihin verkkosivustomme kävijäaktiivisuudesta, harjoitamme ryhmäpohjaista mainontaa Facebookissa (Meta) Facebookin Custom Audience -toiminnon kautta määrittämällä kyseisen kohderyhmän ominaisuudet. Osana edistynyttä kohdistamista (ks. yllä), joka tapahtuu kohderyhmän määrittämiseksi, Facebook (Meta) toimii henkilötietojen käsittelijänämme.

Facebook-pikselin käyttämän pseudonyymin eväste-ID:n ja verkkosivustomme käyttöä koskevien tietojen perusteella toteutamme personoitua mainontaa Facebook Pixel Remarketing -toiminnolla.

Facebook Pixel Conversions -toiminnon avulla mittaamme myöhempää käyttökäyttäytymistäsi verkkoanalytiikkaa ja tapahtumaseurantaa varten, jos olet saapunut verkkosivustollemme Facebook Ads -mainoksen kautta. Tietojenkäsittely perustuu tietojenkäsittelysopimukseen Facebookin (Meta) kanssa.

7.3 Muut verkkoanalytiikan ja verkkomarkkinoinnin palveluntarjoajat

Hotjarin käyttö verkkoanalytiikkaan

Verkkoanalytiikkaa varten käytetään Hotjar Ltd:n, Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta (jäljempänä "Hotjar") teknologioita, joilla kerätään ja tallennetaan automaattisesti tietoja (IP-osoite, vierailun ajankohta, laite- ja selain­tiedot sekä tietoja verkkosivustomme käytöstä), joista luodaan käyttäjäprofiileja pseudonyymeillä. Tähän tarkoitukseen voidaan käyttää evästeitä. Pseudonymisoituja käyttäjäprofiileja ei yhdistetä pseudonyymin haltijan henkilötietoihin ilman käyttäjän nimenomaista, erikseen annettua suostumusta. Hotjar toimii toimeksiannostamme.

Palveluntarjoajamme sijaitsevat ja/tai käyttävät palvelimia maissa EU:n ja ETA:n ulkopuolella, joille Euroopan komissio on päätöksellään todennut riittävän tietosuojan tason.

Palveluntarjoajamme sijaitsevat ja/tai käyttävät palvelimia maissa EU:n ja ETA:n ulkopuolella. Näille maille Euroopan komissio ei ole tehnyt tietosuojan riittävyyspäätöstä. Yhteistyömme perustuu Euroopan komission hyväksymiin vakiotietosuojalausekkeisiin.

Pinterest Tagin käyttö verkkoanalytiikkaan ja mainontaan

Verkkosivustollamme vieraillessasi Pinterest Europe Ltd:n (Pinterest Europe Ltd, Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irlanti, jäljempänä "Pinterest") teknologiat mahdollistavat automaattisesti kiinnostuksen kohteisiin perustuvan mainonnan Pinterestissä ja kolmansien osapuolten verkkosivustoilla keräämällä tietoja (IP-osoite, vierailun ajankohta, laite- ja selain­tiedot sekä tietoja verkkosivustomme käytöstä määrittämiemme tapahtumien perusteella, kuten verkkosivustolla vierailu tai uutiskirjeen tilaaminen), pseudonyymin eväste-ID:n sekä vierailemasi sivut. Kerätyistä tiedoista luodaan käyttäjäprofiileja pseudonyymeillä. Pinterest yhdistää nämä tiedot Pinterest-tilisi muihin tietoihin ja käyttää niitä raporttien laatimiseen verkkosivuston toiminnasta sekä muiden verkkosivuston käyttöön liittyvien palveluiden tarjoamiseen. Meillä ei ole vaikutusvaltaa Pinterestin suorittamaan tietojenkäsittelyyn ja saamme vain Pinterest-tunnisteisiin perustuvia tilastoja. Näin voimme mitata myöhempää käyttökäyttäytymistäsi verkkoanalytiikkaa ja tapahtumaseurantaa varten, kun vierailet verkkosivustollamme Pinterest-mainoksen kautta. Pinterestin automaattisesti keräämät tiedot siirretään yleensä Pinterest, Inc.:n palvelimelle osoitteessa 505 Brannan St., San Francisco, CA 94107, USA, ja tallennetaan sinne. Tietojenkäsittely perustuu yhteisvastuullisten osapuolten väliseen sopimukseen GDPR:n 26 artiklan mukaisesti.

Palveluntarjoajamme sijaitsevat ja/tai käyttävät palvelimia maissa EU:n ja ETA:n ulkopuolella, joille Euroopan komissio on päätöksellään todennut riittävän tietosuojan tason.

Palveluntarjoajamme sijaitsevat ja/tai käyttävät palvelimia maissa EU:n ja ETA:n ulkopuolella. Näille maille Euroopan komissio ei ole tehnyt tietosuojan riittävyyspäätöstä. Yhteistyömme perustuu Euroopan komission hyväksymiin vakiotietosuojalausekkeisiin.

8. Trusted Shops Trustbadgen / muiden widgettien integrointi

Trusted Shops -widgetit on integroitu tälle verkkosivustolle Trusted Shops -palveluiden (esim. Trustmark, kerätyt arvostelut) näyttämiseksi ja ostajille Trusted Shops -tuotteiden tarjoamiseksi tilauksen tekemisen jälkeen.

Tämä palvelee oikeutettujen etujemme suojaamista optimoidun markkinoinnin avulla mahdollistamalla turvallisen ostamisen yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan f alakohdan mukaisesti, mikä on etujemme punninnassa ensisijaista. Trustbadge ja sen kautta mainostetut palvelut ovat Trusted Shops SE:n, Subbelrather Str. 15C, 50823 Köln ("Trusted Shops") tarjoamia. Me ja Trusted Shops olemme tietosuojan osalta yhteisrekisterinpitäjiä GDPR:n 26 artiklan mukaisesti. Seuraavassa osiossa kerromme sinulle yhteisrekisterinpitäjyyssopimuksen olennaisesta sisällöstä GDPR:n 26 artiklan 2 kohdan mukaisesti.

Meidän ja Trusted Shops SE:n välisen yhteisvastuun puitteissa pyydämme ensisijaisesti ottamaan yhteyttä Trusted Shopsiin tietosuojaselosteessa annettujen yhteystietojen kautta, jos sinulla on tietosuojaan liittyviä kysymyksiä tai haluat käyttää oikeuksiasi. Tästä riippumatta voit aina ottaa yhteyttä haluamaasi vastuuhenkilöön. Tarvittaessa tiedustelusi välitetään toiselle vastuuhenkilölle vastauksen antamista varten.

8.1 Tietojen käsittely Trustbadgen/muiden widgettien integroinnin yhteydessä

Trustbadge toimitetaan yhdysvaltalaisen CDN-palveluntarjoajan (content delivery network) kautta. Riittävä tietosuojan taso varmistetaan EU-komission riittävyyspäätöksellä, joka on saatavilla täältä Yhdysvaltojen osalta. Yhdysvaltalaiset palveluntarjoajat ovat yleensä sertifioituja EU-U.S. Data Privacy Framework (DPF) -järjestelmän mukaisesti. Lisätietoja on saatavilla täältä. Mikäli palveluntarjoajat eivät ole DPF-sertifioituja, on käytetty vakiolausekkeita asianmukaisena takeena.

Kun Trustbadge avataan, verkkopalvelin tallentaa automaattisesti niin sanotun palvelinlokitiedoston, joka sisältää myös IP-osoitteesi, avauspäivämäärän ja -ajan, siirretyn tiedon määrän sekä pyynnön tehneen palveluntarjoajan (käyttötiedot) ja avauksen. Heti tietojen keräämisen jälkeen IP-osoite anonymisoidaan siten, ettei tallennettuja tietoja voida yhdistää sinuun henkilökohtaisesti. Anonymisoituja tietoja käytetään erityisesti tilastollisiin tarkoituksiin ja virheanalyysiin.

8.2 Tietojen käsittely tilauksen suorittamisen jälkeen

Mikäli olet antanut suostumuksesi, Trustbadge käyttää päätelaitteeseesi tallennettuja tilaustietoja (tilauksen kokonaissumma, tilausnumero, ostettu tuote tarvittaessa) ja sähköpostiosoitettasi tilauksen tekemisen jälkeen. Sähköpostiosoitteesi hajautetaan kryptologisella yksisuuntaisella funktiolla. Hajautusarvo siirretään sitten Trusted Shopsille tilaustietojen kanssa GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.

Tämä on tarkoitettu tarkistamaan, oletko jo rekisteröitynyt Trusted Shops -palveluihin. Jos näin on, jatkokäsittely tapahtuu sopimuksen mukaisesti sinun ja Trusted Shopsin välillä. Jos et ole vielä rekisteröitynyt palveluihin tai et anna suostumustasi automaattiseen tunnistukseen Trustbadgen kautta, sinulle tarjotaan myöhemmin mahdollisuus rekisteröityä manuaalisesti palvelujen käyttöä varten tai tehdä vakuutus mahdollisen jo olemassa olevan käyttäjäsopimuksesi puitteissa.

Tätä tarkoitusta varten Trustbadge käyttää päätelaitteeseesi tallennettuja tietoja tilauksen tekemisen jälkeen: tilauksen kokonaissumma, tilausnumero ja sähköpostiosoite. Tämä on tarpeen, jotta voimme tarjota sinulle ostajansuojan. Tiedot siirretään Trusted Shopsille vain, jos päätät nimenomaisesti ottaa ostajansuojan käyttöön napsauttamalla vastaavasti merkittyä painiketta ns. Trustcardilla. Jos päätät käyttää palveluja, jatkokäsittely perustuu sopimukseen Trusted Shopsin kanssa GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti, jotta voimme viimeistellä rekisteröitymisesi ostajansuojaan ja vakuuttaa tilauksen sekä tarvittaessa lähettää sinulle myöhemmin arviointikutsuja sähköpostitse.

Trusted Shops käyttää palveluntarjoajia isännöinnin, valvonnan ja lokituksen aloilla. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta, jonka tarkoituksena on varmistaa häiriötön toiminta. Käsittely voi tapahtua kolmansissa maissa (USA, Yhdistynyt kuningaskunta ja Israel). Riittävä tietosuojan taso varmistetaan kussakin tapauksessa EU-komission riittävyysratkaisulla, joka on saatavilla täältä Yhdysvaltojen osalta, täältä Yhdistyneen kuningaskunnan osalta ja täältä Israelin osalta. Yhdysvaltojen palveluntarjoajat ovat yleensä sertifioituja EU-U.S. Data Privacy Framework (DPF) -järjestelmän mukaisesti. Lisätietoja on saatavilla täältä. Mikäli palveluntarjoajat eivät ole DPF-sertifioituja, on käytetty vakiolausekkeita asianmukaisena takeena.

9. Sosiaalinen media

9.1 Sosiaalipainikkeet Facebookissa (by Meta), Instagramissa (by Meta), Pinterestissä

Sivustollamme käytetään sosiaalisten verkostojen sosiaalipainikkeita. Nämä on integroitu sivulle vain HTML-linkkeinä, joten yhteyttä kyseisen palveluntarjoajan palvelimiin ei muodosteta, kun sivustoamme käytetään. Jos napsautat jotakin painiketta, kyseisen sosiaalisen verkoston verkkosivu avautuu selaimesi uuteen ikkunaan. Siellä voit esimerkiksi klikata Tykkää- tai Jaa-painiketta.

9.2 Verkkoläsnäolomme Facebookissa (by Meta), Youtubessa, Instagramissa (by Meta), Pinterestissä

Jos olet antanut suostumuksesi kyseiselle sosiaalisen median palveluntarjoajalle yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan mukaisesti, tietosi kerätään ja tallennetaan automaattisesti markkinatutkimusta ja mainontaa varten, kun vierailet yllä mainituissa sosiaalisen median verkkoläsnäoloissamme, ja niistä luodaan käyttäjäprofiileja pseudonyymeillä. Näitä voidaan käyttää esimerkiksi mainosten kohdentamiseen alustoilla ja niiden ulkopuolella oletettujen kiinnostuksen kohteidesi perusteella. Tähän tarkoitukseen käytetään yleensä evästeitä. Yksityiskohtaiset tiedot kyseisen sosiaalisen median palveluntarjoajan suorittamasta tietojen käsittelystä ja käytöstä sekä yhteystiedot ja oikeutesi ja yksityisyytesi suojaamiseen liittyvät asetukset löytyvät alla olevista palveluntarjoajan tietosuojakäytännöistä. Mikäli tarvitset tässä asiassa lisäapua, ota yhteyttä meihin.

Facebook (by Meta) -palvelun tarjoaa Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlanti (jäljempänä "Meta Platforms Ireland"). Meta Platforms Irelandin automaattisesti keräämät tiedot Facebookin (by Meta) verkkoläsnäolomme käytöstä siirretään yleensä Meta Platforms, Inc.:n, 1601 Willow Road, Menlo Park, California 94025, USA, palvelimelle ja tallennetaan sinne. Tietojen käsittely Facebookin (by Meta) fanisivulla vierailun yhteydessä perustuu yhteisrekisterinpitäjien väliseen sopimukseen yleisen tietosuoja-asetuksen (GDPR) 26 artiklan mukaisesti. Lisätietoja (tietoa Insights-tiedoista) löytyy täältä.

Palveluntarjoajamme sijaitsevat ja/tai käyttävät palvelimia seuraavissa maissa, joille Euroopan komissio on päätöksellään todennut riittävän tietosuojan tason: USA, Kanada, Japani, Etelä-Korea, Uusi-Seelanti, Yhdistynyt kuningaskunta, Argentiina.

USA:ta koskeva riittävyyspäätös toimii kolmansien maiden siirtojen perustana, mikäli kyseinen palveluntarjoaja on sertifioitu. Sertifiointi on saatavilla.

Palveluntarjoajamme sijaitsevat ja/tai käyttävät palvelimia seuraavissa maissa: Australia, Hongkong, Intia, Indonesia, Malesia, Singapore, Thaimaa, Taiwan, Brasilia, Meksiko.
Näille maille Euroopan komissio ei ole tehnyt tietosuojan riittävyyspäätöstä. Yhteistyömme perustuu seuraaviin suojatoimiin: Euroopan komission vakiotietosuojalausekkeet.

Instagram (by Meta) -palvelun tarjoaa Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlanti (jäljempänä "Meta Platforms Ireland"). Meta Platforms Irelandin automaattisesti keräämät tiedot Instagram-läsnäolomme käytöstä siirretään tyypillisesti Meta Platforms Inc:n palvelimelle osoitteeseen 1601 Willow Road, Menlo Park, Kalifornia 94025, USA, ja tallennetaan sinne. Tietojen käsittely Instagram (by Meta) -fanisivulla vierailun yhteydessä perustuu yhteisvastuullisten rekisterinpitäjien väliseen sopimukseen yleisen tietosuoja-asetuksen 26 artiklan mukaisesti. Lisätietoja (tietoa Insights-tiedoista) löytyy täältä.

Palveluntarjoajamme sijaitsevat ja/tai käyttävät palvelimia seuraavissa maissa, joille Euroopan komissio on päätöksellään todennut riittävän tietosuojan tason: USA, Kanada, Japani, Etelä-Korea, Uusi-Seelanti, Yhdistynyt kuningaskunta, Argentiina:

USA:ta koskeva riittävyyspäätös toimii kolmansien maiden siirtojen perustana, mikäli kyseinen palveluntarjoaja on sertifioitu. Sertifiointi on saatavilla.

Palveluntarjoajamme sijaitsevat ja/tai käyttävät palvelimia seuraavissa maissa: Australia, Hongkong, Intia, Indonesia, Malesia, Singapore, Thaimaa, Taiwan, Brasilia, Meksiko:
Näille maille Euroopan komissio ei ole tehnyt tietosuojan riittävyyspäätöstä. Yhteistyömme perustuu seuraaviin suojatoimiin: Euroopan komission vakiotietosuojalausekkeet.

YouTube -palvelun tarjoaa Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanti (jäljempänä "Google"). Googlen automaattisesti keräämät tiedot YouTube-läsnäolomme käytöstä siirretään yleensä Google LLC:n palvelimelle osoitteeseen 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ja tallennetaan sinne.

Palveluntarjoajamme sijaitsevat ja/tai käyttävät palvelimia maissa EU:n ja ETA:n ulkopuolella, joille Euroopan komissio on päätöksellään todennut riittävän tietosuojan tason.

Palveluntarjoajamme sijaitsevat ja/tai käyttävät palvelimia maissa EU:n ja ETA:n ulkopuolella. Näille maille Euroopan komissio ei ole tehnyt tietosuojan riittävyyspäätöstä. Yhteistyömme perustuu Euroopan komission hyväksymiin vakiotietosuojalausekkeisiin.

Pinterest -palvelun tarjoaa Pinterest Europe Ltd, Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irlanti (jäljempänä "Pinterest"). Pinterestin automaattisesti keräämät tiedot Pinterest-läsnäolomme käytöstä siirretään yleensä Pinterest, Inc:n palvelimelle osoitteeseen 505 Brannan St, San Francisco, CA 94107, USA, ja tallennetaan sinne.

Palveluntarjoajamme sijaitsevat ja/tai käyttävät palvelimia maissa EU:n ja ETA:n ulkopuolella, joille Euroopan komissio on päätöksellään todennut riittävän tietosuojan tason.

Palveluntarjoajamme sijaitsevat ja/tai käyttävät palvelimia maissa EU:n ja ETA:n ulkopuolella. Näille maille Euroopan komissio ei ole tehnyt tietosuojan riittävyyspäätöstä. Yhteistyömme perustuu Euroopan komission hyväksymiin vakiotietosuojalausekkeisiin.

10. Yhteydenottovaihtoehdot ja oikeutesi

10.1 Oikeutesi

Rekisteröitynä sinulla on seuraavat oikeudet:

• GDPR 15 artikla, oikeus saada tietoa käsittelemistämme henkilötiedoistasi siinä laajuudessa kuin siinä on kuvattu;
• GDPR 16 artikla, oikeus vaatia välittömästi tallentamiemme virheellisten henkilötietojesi oikaisua tai täydentämistä;
• GDPR 17 artikla, oikeus pyytää tallennettujen henkilötietojesi poistamista, ellei jatkokäsittely ole tarpeen
  • sananvapauden ja tiedonsaannin oikeuden käyttämiseksi;
  • lakisääteisen velvoitteen noudattamiseksi;
  • yleisen edun vuoksi tai
  • oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi;
• GDPR 18 artikla, oikeus pyytää henkilötietojesi käsittelyn rajoittamista, siltä osin kuin
  • kiistät tietojen paikkansapitävyyden;
  • käsittely on lainvastaista, mutta kieltäydyt niiden poistamisesta;
  • emme enää tarvitse tietoja, mutta tarvitset niitä oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi, tai
  • olet tehnyt vastalauseen käsittelylle GDPR 21 artiklan mukaisesti;
• GDPR 20 artikla, oikeus saada meille antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa tai pyytää niiden siirtoa toiselle rekisterinpitäjälle;
• GDPR 77 artikla, oikeus tehdä valitus valvontaviranomaiselle. Pääsääntöisesti voit ottaa yhteyttä valvontaviranomaiseen vakituisen asuinpaikkasi, työpaikkasi tai yrityksemme pääkonttorin sijaintipaikan mukaan.

Oikeus vastustaa Jos käsittelemme henkilötietoja edellä kuvatulla tavalla oikeutettujen etujemme suojaamiseksi, jotka ovat etujen tasapainottamisessa ensisijaisia, voit vastustaa tällaista tietojen käsittelyä tulevaisuudessa. Jos tietojasi käsitellään suoramarkkinointitarkoituksiin, voit käyttää tätä oikeutta milloin tahansa edellä kuvatulla tavalla. Jos tietojasi käsitellään muihin tarkoituksiin, sinulla on oikeus vastustaa käsittelyä vain erityiseen tilanteeseesi liittyvillä perusteilla. Kun olet käyttänyt vastustamisoikeuttasi, emme enää käsittele henkilötietojasi kyseisiin tarkoituksiin, ellei meillä ole osoittaa pakottavia oikeutettuja perusteita käsittelylle, jotka syrjäyttävät etusi, oikeutesi ja vapautesi, tai käsittely on tarpeen oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi. Tämä ei koske henkilötietojen käsittelyä suoramarkkinointitarkoituksiin. Tällaisessa tapauksessa emme enää käsittele henkilötietojasi kyseisiin tarkoituksiin.

10.2 Yhteydenottovaihtoehdot

Jos sinulla on kysyttävää siitä, miten keräämme, käsittelemme tai käytämme henkilötietojasi, haluat tiedustella, oikaista, rajoittaa tai poistaa tietojasi, peruuttaa antamiasi suostumuksia tai kieltäytyä tietynlaisesta tietojen käytöstä, ota meihin suoraan yhteyttä toimittajatiedoissamme annettujen yhteystietojen avulla.