Bergfreunde GmbH:n tietosuojaseloste
Bergfreunde GmbH, Bahnhofstr. 26, 72138 Kirchentellinsfurt, puhelin: +49 7121/70 12 0, s-posti: service@bergfreunde.fi (jäljempänä me tai Bergfreunde) on laatinut tämän tietosuojaselosteen, jossa kerrotaan siitä, miten käsittelemme henkilötietojasi verkkosivustomme ja verkkokauppamme käytön yhteydessä.
1. Mitä henkilötietojasi keräämme?
Henkilötietoja ovat kaikki tiettyä tai yksilöitävissä olevaa henkilöä koskevat tiedot, joita ilmoitat meille, jotka syntyvät palveluissamme tai joita keräämme. Esimerkkejä henkilötiedoista:
Rekisteröitymistiedot: Kun tilaat tuotteita verkkokaupastamme, voit rekisteröityä käyttäjäksi ja luoda käyttäjätilin. Rekisteröitymisen yhteydessä sinun on ilmoitettava nimesi ja yhteystietosi (esim. osoite, puhelinnumero, sähköpostiosoite) ja luotava henkilökohtainen salasana.
Kirjautumistiedot: Joihinkin sivustomme palveluihin vaaditaan kirjautuminen (esim. uutiskirjeeseen). Tähän tarvitaan välttämättä joitakin tietoja (esim. sähköpostiosoite), ja muita tietoja voidaan täydentää vapaaehtoisesti (esim. sukupuoli, etunimi, syntymäaika, kiinnostuksen kohteet).
Tilaustiedot: Kun tilaat tuotteita verkkokaupastamme (joko käyttäjätilillesi kirjautuneena tai vierailijana), käsittelemme tilauksen yhteydessä antamiasi, sinuun liittyviä sisällöllisiä tietoja (näitä ovat erityisesti toimitusosoitteet ja maksutiedot) sekä meidän sinun käyttöösi antamiamme tietoja. Lisäksi keräämme tilauksen tekemisajankohtaan, laajuuteen ja mahdollisesti paikkaan liittyviä tietoja sekä tietoja tilauksen kulusta (toimitustiedot, lähetyksen seurantanumerot, peruutukset, palautukset).
Sisältöä koskevat tiedot: Käyttäessäsi verkkosivustomme palveluja, esim. käyttäessäsi lomakkeita, osallistuessasi arvontoihin tai (joko käyttäjätilillesi kirjautuneena tai vierailijana) tai kirjoittaessasi blogitekstejä käsittelemme tilauksen yhteydessä antamiasi tietoja, sinuun liittyviä sisällöllisiä tietoja sekä meidän sinun käyttöösi antamiamme tietoja.
Palvelimen lokitiedot: Kun käytät verkkosivustoamme, käyntiä koskevia tietoja (esim. käynnin päivämäärä ja kellonaika, avatut sivut ja tiedostot, käyttämäsi verkkoselaimen tyyppi ja versio, käyttämäsi päätelaitteen tyyppi ja käyttöjärjestelmä, IP-osoite) tallennetaan tilapäisesti lokitiedostoon.
Sähköpostin käyttötiedot: Käsittelemme tietoja siitä, milloin ja miten saat uutiskirjeemme ja muut sähköpostilähetykset (esim. palvelusähköpostit) ja miten käytät niitä.
Evästeiden käyttötiedot: Jos käytämme lain salliessa tai sinun suostumuksellasi evästeitä ja vastaavia tekniikkoja (ns. ensimmäisen osapuolen evästeet), käsittelemme näiden tekniikoiden avulla kertyviä tietoja siitä, miten käytät palvelujamme päätelaitteellasi, mukaan luettuna päiväys ja kellonaika.
Hakijan tiedot: Voit hakea meille töihin Työpaikat-linkistä. Siinä tapauksessa käsittelemme erityisesti perus- ja yhteystietojasi, ansioluetteloasi, työhakemustasi ja todistuksiasi, jotka lähetät meille. Emme kysy emmekä käsittele mitään tiettyjä henkilötietoryhmiä, kuten terveystietoja, paitsi jos ilmoitat niitä meille oma-aloitteisesti tai jos haluat, että voimme ottaa huomioon lakisääteisiä erityisominaisuuksia (esim. vaikeavammaisuus).
2. Mitä varten, minkä oikeusperustan nojalla ja miten pitkään käsittelemme henkilötietojasi?
2.1 Käyttäjätilisi
Voit rekisteröityä palveluumme verkkosivustollamme ilmoittamalla etunimesi ja sähköpostiosoitteesi. Tiedot syötetään lomakkeelle, ja ne välittyvät ja tallentuvat meille. Rekisteröintihetkellä kerätään lisäksi käyttämäsi IP-osoite sekä rekisteröitymisen päivämäärä ja kellonaika. Rekisteröintiprosessissa pyydämme sinulta suostumuksen näiden tietojen käsittelyyn. Asiakastilillä käytettävissäsi on erilaisia toimintoja ja palveluja. Tilaaminen ei kuitenkaan välttämättä edellytä asiakastilin luomista. Tilata voi myös rekisteröitymättä, ”vieraana”.
Jos rekisteröidyt käyttäjäksi saadaksesi henkilökohtaisen käyttäjätilin, käsittelemme tässä yhteydessä annettuja rekisteröitymistietoja käyttäjätilisi luomisen ja hallinnoimisen sekä tulevien tilausten käsittelyn yhteydessä. Rekisteröityneenä käyttäjänä pääset sähköpostiosoitteesi ja itse määrittämäsi salasanan avulla tarkastelemaan käyttäjätilisi tietoja ja käyttämään siellä tarjolla olevia toimintoja ja palveluja. Voit mm. tarkastella tilaushistoriaasi ja omia asetuksiasi (esim. salasana-, uutiskirje-, laskutus- ja toimitusasetuksia) sekä tallentaa ja muuttaa tietoja. Lisäksi voit arvostella valikoimamme tuotteita, esittää julkisia kysymyksiä tuotteista ja kommentoida niitä julkisesti. Lisätietoja tästä on tietosuojaselosteessamme kohdasta 2.2. alkaen. Lisäksi sovelletaan Bergfreunde-asiakastilin yleisiä käyttöehtoja.
Kun olet rekisteröitynyt asiakkaaksi, käytämme kohdassa 2.6.1. lueteltuja tietojasi, jotta voimme tarjoa sinulle räätälöityjä tarjouksia ja tuotesuosituksia. Tämän vuoksi saat meiltä säännöllisesti viestejä sähköpostitse ja postitse (”mainonta”). Lisätietoja mainonnasta on kohdassa 2.6.
Jotta voimme muokata mainostietojamme kiinnostuksen kohteidesi mukaan ja näyttää sinulle mahdollisimman merkityksellisiä tietoja osana Google Ads ja Facebook -mainostoimintaamme, välitämme myös erillisellä nimenomaisella suostumuksellasi pseudonymisoidun sähköpostiosoitteesi Google Adsille ja Facebookille, jotta voimme tarjota sinulle yksilöllisiä tarjouksia (”customer match"). Jos et ole rekisteröitynyt Googleen tai Facebookiin, tietojasi ei välitetä eikä palveluntarjoajilla ole pääsyä tietoihisi. Lisätietoja on jäljempänä Google-mainosten käyttöä koskevissa huomautuksissa (kohta 4.2.5.) ja Facebookin fanisivua koskevissa huomautuksissa (kohta 5.2.)
Tietojen käsittelyn oikeusperusta asiakastilisi avaamisen yhteydessä on ensinnäkin yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukainen oikeutettu etumme tuottaa sinulle palveluja asiakastililläsi. Jos asiakastilin avaaminen ja käyttö palvelee myös sopimussuhteen luomista ja sopimuksen täytäntöönpanoa, oikeusperustana on lisäksi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Tietojesi käsittely mainostarkoituksiin perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaiseen nimenomaiseen suostumukseesi.
Tiedot poistetaan, jos rekisteröityminen verkkosivustoomme / käyttäjätili poistetaan tai tiedot muuttuvat. Henkilötietojesi säilyttäminen voi muutoin olla tarpeen myös sopimuksen tekemisen ja asiakastilin poistamisen jälkeen sopimuksiin tai lakiin perustuvien velvollisuuksiemme täyttämiseksi. Siinä tapauksessa tiedot poistetaan viipymättä lakisääteisten säilytysaikojen päätyttyä.
Voit vastustaa tietojesi käsittelemistä tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan perusteella. Voimme periaatteessa osoittaa, että meillä on pakottavia syitä tietojen käsittelyn jatkamiseen, mutta käyttäjätilin käytön yhteydessä emme toimi niin. Sen sijaan käyttäjätilisi on tällöin poistettava, etkä sen jälkeen voi enää hyödyntää sitä. Otathan huomioon, että käyttäjätilisi kautta tehtyihin tilauksiin liittyviä tietoja voi yhä jäädä tallennetuiksi (lisätietoja tästä on kohdassa 2.2).
Käytämme näin käsiteltyjä tietoja myös saadaksemme lisätietoja tarjoustemme ja palveluidemme kysynnästä sekä siitä, miten verkkosivustoamme ja mainossähköpostejamme käytetään, ja parantaaksemme tarjontaamme ja palveluitamme (tuotekehitys).
2.2 Tilauksesi
Käsittelemme tilaustietojasi (esim. nimi, osoite, sähköpostiosoite, toimituksen yksityiskohdat ja muut tilausta koskevat tiedot) tilauksen käsittelemistä ja tilattujen tuotteiden toimittamista varten. Lisäksi valitsemasi maksutavan mukaan joko me käsittelemme tai meiltä toimeksiannon saanut maksupalvelun tuottaja käsittelee (ks. kohta 3.2.1) maksutavan edellyttämiä maksutietoja. Esimerkiksi me voimme tallentaa IBAN-tilinumerosi ja pankkisi BIC-tunnuksen ja maksupalvelujen tuottajat puolestaan luottokorttinumerosi, Paypal-tilisi tiedot jne.
Tietojen käsittelyn oikeusperusta on tilattua tuotetta koskevan myyntisopimuksen tekeminen ja täyttäminen (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
Tiedot poistetaan, kun niitä ei enää tarvita sopimuksen täyttämiseksi (mukaan lukien asiakkaan palveleminen ja takuuehtojen täyttäminen), paitsi jos meillä on lakisääteinen velvollisuus säilyttää tietoja tätä pidempään esim. kauppa- tai vero-oikeudellisten velvoitteiden vuoksi.
2.3 KOMMENTOINTITOIMINNOT
Jos kirjoitat kommentteja Perusleiri-blogiimme, jossa julkaisemme kirjoituksia esim. matkailusta, ulkoilusta ja varusteista, käsittelemiämme tietoja ovat nimesi ja sähköpostiosoitteesi, jotka sinun on ilmoitettava ennen kuin voit kirjoittaa kommentin, kirjoittamasi kommentti, mahdollisesti ilmoittamasi URL-osoite (joka voi viitata esim. omaan blogiisi), kommentin päivämäärä ja kellonaika, käyttämäsi päätelaitteen tiedot sekä IP-osoitteesi. Keräämme kyseisiä tietoja, jotta voimme puolustautua vastuuvaateita vastaan lainvastaisten sisältöjen julkaisemisen yhteydessä sekä ottaa sinuun yhteyttä, jos joku muu henkilö valittaa kirjoittamastasi kommentista. Lisäksi voit arvioida ja kommentoida verkkokauppamme tuotteita verkkosivuillamme osoitteessa www.bergfreunde.fi. Tämä toiminto edellyttää asiakkaaksi rekisteröitymistä ja sisäänkirjautumista (jotta voimme myös tunnistaa sinut). Liitämme verkkosivulla näkyvään kommenttiisi ilmoittamasi etunimen, päivämäärän ja kellonajan sekä tarvittaessa paikkakunnan.
Tietojen käsittelyn oikeusperusta on edellä kuvattu oikeutettu etumme (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
Voit vastustaa tietojesi käsittelemistä tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan perusteella. Meillä on tällöin oikeus jatkaa tietojen käsittelemistä, jos pystymme osoittamaan, että meillä on siihen pakottavia syitä, mutta emme yleensä tee niin. Sen sijaan blogiimme kirjoittamasi kommentti poistetaan.
Lisäksi mainitut tiedot poistetaan, kun niitä ei enää tarvita edellä kuvattuun tarkoitukseen.
2.4 Yhteydenottosi
Jos otat meihin yhteyttä yhteydenottolomakkeella, sähköpostitse, chatilla tai puhelinpalvelumme kautta, käsittelemme tässä yhteydessä antamiasi tietoja, sähköpostiosoitettasi ja puhelinnumeroasi voidaksemme vastata sinulle. IP-osoitettasi sekä yhteydenoton päivämäärää ja kellonaikaa käsittelemme yhteydenottolomakkeen väärinkäytösten ehkäisemiseksi.
Jos otat meihin yhteyttä useamman kerran, yhdistämme yhteydenotot järjestelmässämme, jotta voimme näin palvella sinua paremmin.
Joissakin tapauksissa tietoja välitetään kolmansiin maihin, joissa ei ole asianmukaista suojaustasoa. Tällöin varmistamme, että henkilötietojesi suojaamiseksi on toteutettu riittävät suojatoimet, erityisesti vakiosopimuslausekkeet (vrt. kohta 3.3).
Tietojen käsittelyn oikeusperusta on edellä kuvattu oikeutettu etumme (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) yhteydenottoosi vastaamiseen. Jos yhteydenottosi tarkoituksena on sopimuksen valmistelu tai täyttäminen (mukaan lukien asiakkaan palveleminen ja takuuehtojen täyttäminen), käsittelyn oikeusperustana on myös tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta.
Voit vastustaa tietojesi käsittelemistä tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan perusteella. Meillä on tällöin oikeus jatkaa tietojen käsittelemistä pakottavien syiden nojalla. Tällainen syy voi olla esimerkiksi kanssasi käydyn kirjeenvaihdon ja yhteydenottojesi säilyttäminen, jotta voimme osoittaa ne toteen tarvittaessa. Jos edellä mainitun kaltaisia pakottavia syitä ei ole, keskeytämme viestinnän kanssasi ja poistamme siihen mennessä keräämämme tiedot.
Tiedot poistetaan, kun keskinäinen viestintämme on päättynyt, eli kun kyseessä ollut asia on todettu loppuun käsitellyksi eikä muuta oikeutettua etua tai muita lakisääteisiä velvoitteita tietojen tallentamiseen enää ole.
2.5 Kilpailut ja arvonnat
Kun osallistut kilpailuihimme tai arvontoihimme, käytämme tietojasi (esim. nimi, sähköpostiosoite) kilpailun toteuttamiseen sekä voitosta ilmoittamiseen ja mahdollisen palkinnon lähettämiseen.
Tietojen käsittelyn oikeusperusta on kilpailuun osallistumisen yhteydessä antamasi suostumus (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta). Tietosi poistetaan, kun kilpailu tai arvonta on päättynyt ja palkinnot jaettu. Tietojasi käytetään muihin tarkoituksiin, kuten markkinointiin, ainoastaan siinä tapauksessa, että olet antanut siihen nimenomaisen suostumuksesi.
2.6 Markkinointi ja tuotekehitys (uutiskirje ym.) sekä vastustamisoikeus
Käytämme verkkosivustomme käytön yhteydessä ilmoittamiasi tai saamiamme tietoja mielellämme myös tuotevalikoimaamme kuuluvien tuotteiden ja palvelujen (jäljempänä Bergfreunden valikoima) esittelemiseen (markkinointi) sekä tarjontamme ja palvelujemme parantamiseen (tuotekehitys).
2.6.1 ASIAKASTIETOKANTA
Käsittelemme asiakastietokannassa seuraavia henkilötietoja, jotka keräämme joka tapauksessa erilaisista vuorovaikutuksista kanssasi tai joihin olet antanut suostumuksesi:
(a) Perustiedot sisältävät tiettyjä rekisteröintitietoja (esim. sähköpostiosoite tunnisteena, sukupuoli, puhuttelu, asuinpaikka, maa) sekä muita kirjautumistietoja, jotka myös olet ilmoittanut meille tilatessasi uutiskirjeen (esim. sähköpostiosoite, valitut kiinnostuksenkohteet, syntymäaika),
(b) Tapahtumatiedot sisältävät tilaustietosi, jos olet tilannut meiltä tuotteita (esim. tilauksen sisältö, ajankohta, lukumäärä ja laji, myyntisummat ja alennukset tai kupongit, peruutukset, palautukset) sekä niistä johdetut tai lasketut taloudelliset tunnusluvut ja taloudellisuuslaskelmat.
(c) Käyttötiedot sisältävät palvelimen lokitiedot, evästeiden käyttötiedot selauskäyttäytymisestäsi verkkosivustollamme (jos olet antanut meille suostumuksesi evästeiden käyttötietojesi käsittelemiseen) sekä sähköpostin käyttötiedot siitä, miten käytät uutiskirjettämme ja asiakasposteja (esim. napsautuskäyttäytyminen).
Käsittelemme näitä tietoja mukauttaaksemme mainostietomme personoidusti kiinnostuksenkohteisiisi ts. näyttääksemme sinulle madollisimman merkityksellisiä tietoja, jotka vastaavat kiinnostuksenkohteitasi, sekä esittääksemme sinulle niiden mukaisia yksilöllisiä tarjouksia.
Käytämme tällä tavoin käsiteltyjä tietoja lisäksi saadaksemme lisää tietoa tarjoustemme ja palvelujemme kysynnästä sekä verkkosivustomme ja uutiskirjeidemme käyttämisen tavasta ja parantaaksemme tarjontaamme ja palvelujamme (tuotekehitys). Kaikkien käyttäjien palvelinlokitietoja käytetään vastustamiseen saakka tähän tarkoitukseen siten, että kyse ei ole henkilökohtaisista tiedoista eikä tietoja yhdistetä muihin tietoihin, vaan niitä käsitellään ainoastaan pseudonymisoituna. Palvelimen lokitietoja käytetään henkilökohtaisessa muodossa, mikäli olet antanut siihen suostumuksen evästeitä koskevan suostumuksen yhteydessä.
Jos käytämme tietokannan käyttöön ja analysointiin teknisiä palveluntarjoajia, heillä ei ole pääsyä personoituihin tietoihin vaan ainoastaan pseudonymisoituihin tietoihin.
Käsittelyn oikeusperusta on käyttötietojen osalta suostumuksesi (GDPR-asetuksen 6 artiklan 1 kohdan a alakohta). Perustietojen ja tilaustietojen osalta sekä käytettäessä tietoja tuotekehitykseen oikeusperustana ovat oikeutetut etumme (GDPR-asetuksen 6 artiklan 1 kohdan f alakohta). Voit milloin tahansa vastustaa mainos- ja tuotekehitystarkoituksessa tehtävää käsittelyä (vastustamisen toteuttamisesta ks. kohta 2.6.6).
2.6.2 UUTISKIRJE
Asiakastilin rekisteröitynä haltijana (kohta 2.1.) saat sähköpostimainontaa nimenomaisen suostumuksesi perusteella tuotetietojen ja kampanjoiden, kuten kilpailujen jne. ja Bergfreunde-tarjousten (tuotteen erikoistarjoukset) muodossa. Sinulla on myös mahdollisuus tilata uutiskirjepalvelumme riippumatta siitä, onko sinulla asiakastili vai ei.
Kerromme mainossähköposteissamme säännöllisesti eri osa-alueiden tarjonnastamme. Jotta voimme räätälöidä sähköpostien sisällön mahdollisimman hyvin kiinnostuksenkohteidesi mukaisesti, tarjoamme asiakastilillä mahdollisuuden valita sähköpostimainonta, joka sisältää pääasiassa miehille tai pääasiassa naisille suunnattuja tuotetietoja. Lisäksi käsittelemme tätä varten a) rekisteröitymisen yhteydessä sinulta kerättyjä tietoja (pakollisissa kentissä ilmoitetut tiedot ovat välttämättömiä uutiskirjeen saamiseksi, vapaaehtoisiksi merkittyjen tietojen tarkoituksena on mahdollistaa henkilökohtainen puhuttelu), b) mahdollisesti vapaaehtoisesti ilmoittamiasi kiinnostuksenkohteita, c) tietoja siitä, miten käsittelet lähettämiämme sähköpostiviestejä (esim. linkkien avaaminen), sekä d) asiakastietokantamme tietoja (vrt. kohta 2.6.1). Tilausta voidaan hallinnoida asiakastilin kautta ja jokaiseen kampanjasähköpostiin linkitetyillä mainospostiasetuksilla.
Sähköpostimainontaa koskeva rekisteröitymisesi tulee voimaan vahvistettuasi sen; tätä varten sinun on napsautettava linkkiä, jonka lähetämme sinulle vahvistussähköpostissamme, kun rekisteröit asiakastilisi tai tilaat uutiskirjeen. Voit milloin tahansa peruuttaa suostumuksesi uutiskirjeemme vastaanottamiseen (katso kohta 2.6.6 peruutuksen toteuttamisesta).
Tietojen käsittelyn oikeusperusta on antamasi suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta) yhdessä Saksan epäreilua kilpailua koskevan lain (UWG) 7 §:n 2 momentin kanssa.
Ilman erillistä mainossähköpostien vastaanottamiseen annettua suostumusta otamme yhteyttä asiakkaisiin, jotka ovat tehneet ostoksen vieraana ilman asiakastiliä ja jotka eivät ole tilanneet uutiskirjepalvelua erikseen sähköpostitse. Lähetämme heille palveluviestejä, jotka sisältävät asiakkaan ja hänen tilauksensa mukaan räätälöityjä palvelutietoja, kuten hoito-ohjeita, valmistajan tietoja tai tilauksen kanssa samankaltaisia tarjouksia sekä asiakastyytyväisyyskyselyitä. Voimme pyytää myös täyttämään asiakastyytyväisyyskyselyjä tai -arviointeja. Niitä voi pyytää myös Trusted Shops GmbH toimeksiannostamme Trustbadge-merkkimme yhteydessä (ks. kohta 3.2.2). Lähetämme palvelusähköposteja kuitenkin vain jos (a) olemme saaneet sähköpostiosoitteesi sinulta tavaran tai palvelun myymisen yhteydessä, (b) käytämme kyseistä sähköpostiosoitetta vastaavien tavaroiden tai palveluiden suoramainontaan ja (c) et ole vastustanut kyseisen kaltaisten viestien vastaanottamista. Kerromme sinulle sähköpostiosoitteesi käytöstä ja oikeudestasi vastustaa käyttöä aina, kun pyydämme sinua ilmoittamaan sähköpostiosoitteesi.
Mukauttaaksemme palvelusähköpostit mahdollisimman hyvin kiinnostuksenkohteisiisi käsittelemme sitä varten (a) tavaroiden tai palvelujen oston yhteydessä sinusta keräämiämme tietoja, (b) tietoja käyttötavoistasi sen jälkeen, kun olemme lähettäneet sinulle sähköposteja (esim. napsautuskäyttäytyminen) sekä (c) tietokannassamme olevia tietoja (vrt. kohta 2.6.1). Palvelusähköposteja voi hallita uutiskirjeasetuksista, joihin on linkki jokaisessa uutiskirjeessä.
Voit milloin tahansa vastustaa palvelusähköpostiemme saamista (vastustamisen toteuttamisesta ks. kohta 2.6.6).
Käsittelyn oikeusperusta ovat GDPR-asetuksen 6 artiklan 1 kohdan f) alakohdan sekä epäreilusta kilpailusta annetun lain (UWG) 7 §:n 3 momentin mukaiset oikeutetut etumme.
2.6.3 PUHELINMAINONTA
Voimme tarjota sinulle puhelimitse yksilöllisiä, kiinnostuksesi kohteiden mukaisia Bergfreunden valikoimaa koskevia tietoja, tarjouksia ja etuja, jos olet antanut siihen nimenomaisen suostumuksesi.
Mukauttaaksemme tietomme mahdollisimman hyvin kiinnostuksenkohteisiisi käsittelemme sitä varten (a) suostumuksen yhteydessä sinusta keräämiämme tietoja, (b) asiakastietokannassamme olevia tietoja (vrt. kohta 2.6.1).
Voit milloin tahansa vastustaa puheluja (vastustamisen toteuttamisesta ks. kohta 2.6.6).
Käsittelyn oikeusperusta on GDPR-asetuksen 6 artiklan 1 kohdan a) alakohta luettuna yhdessä epäreilusta kilpailusta annetun lain (UWG) 7 §:n 2 momentin kanssa.
2.6.4 KIRJEITSE TAPAHTUVA MAINONTA
Voimme lähettää sinulle kirjepostina Bergfreunden valikoimaa koskevia mainoksia myös ilman suostumustasi voimassa olevan lainsäädännön mukaisesti.
Mukauttaaksemme mainoskirjeemme mahdollisimman hyvin kiinnostuksenkohteisiisi käsittelemme sitä varten (a) tavaroiden tai palvelujen oston yhteydessä sinusta mahdollisesti keräämiämme tietoja sekä (b) tietokannassamme olevia tietoja (vrt. kohta 2.6.1).
Voit milloin tahansa vastustaa kirjeitse tapahtuvaa mainontaa, ja ilmoitamme tästä sinulle jokaisessa mainospostissa (vastustamisen toteuttamisesta ks. kohta 2.6.6).
Käsittelyn oikeusperusta ovat GDPR-asetuksen 6 artiklan 1 kohdan f) alakohdan mukaiset oikeutetut etumme.
2.6.5 MAINONNAN VASTUSTAMINEN
Kuten kerromme sinulle aina pyytäessämme yhteystietojasi ja käyttäessämme niitä suoramainontaan, voit milloin tahansa vastustaa kokonaan tai osittain henkilötietojesi käyttämistä markkinointi- ja tuotekehitystarkoituksiin sekä tietyllä viestintävälineellä mainituissa tarkoituksissa tehtäviä yhteydenottoja sekä peruuttaa tätä varten antamasi suostumuksen/suostumukset.
Vastustamiseen on erilaisia mahdollisuuksia:
- Rekisteröityneenä asiakkaana (vrt. kohta 2.1) voit valita erilaisia mainossisällön muotoja tiliasetuksista valikosta ”Uutiskirjeasetukset” ja vastaavasti poistaa valintoja.
- Uutiskirjeet voit peruuttaa napsauttamalla niissä olevaa poistumislinkkiä. Tällöin päädyt verkkosivulle, jolla näet uutiskirjeasetuksesi ja voit myös muuttaa asetuksiasi ja tietojasi.
- Mainospuheluja voit vastustaa ilmoittamalla siitä työntekijällemme.
- Vaihtoehtona edellä mainituille mahdollisuuksille, tai jos mikään niistä ei sovi, voit lähettää tätä koskevan ilmoituksen (otsikkona: Tietosuoja) verkkosivustomme yhteydenottolomakkeella, ilmoittaa vastustuksestasi puhelimitse asiakaspalveluumme tai lähettää sen kirjallisesti tai sähköpostitse kohdassa 8 mainittuja yhteystietoja käyttäen.
Vastustaminen on sinulle maksutonta eli maksat ilmoituksestasi ainoastaan tavanomaiset posti- tai tietoliikennekustannukset.
Meille toimitetut vastustamisilmoitukset, jotka olemme vahvistaneet, otetaan huomioon seuraavasta (arki-)päivästä kello 6.00 lähtien. Yhteydenottoja saattaa kuitenkin joissakin tapauksissa tulla vielä tulla ilmoituksesi käsittelyn ollessa kesken.
Poistamme tiedot saatuamme vastustamisilmoituksesi tai tiedon mahdollisten suostumusten peruuttamisesta taikka muussa tapauksessa viimeistään lopetettuamme tietojen käytön. Tiedot voivat myös pysyä tallennettuina, mutta ainoastaan anonymisoidussa, koostetussa muodossa. Tarvittaessa tallennamme tiedon siitä, että olet vastustanut tietojesi käsittelyä, jotta voit välttyä tulevilta yhteydenotoiltamme.
2.7 Hakemuksesi
Käsittelemme tietoja, jotka olet välittänyt meille tai jotka olemme saaneet julkisista lähteistä, kuten internetistä, tai aiemmilta työnantajilta, jotta voimme käsitellä kohdassa Työpaikat lähettämääsi hakemusta ja tarkistaa sen, toteuttaa työhaastatteluja, hakea lisätietoja, mikäli se on tarpeen ja luvallista, ilmoittaa sisäiset päätöksemme hakemuksestasi ja antaa sinulle myönteisen tai kielteisen vastauksen.
Käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 88 artikla yhdessä Saksan tietosuojalain 26 §:n 1 tai 3 momentin kanssa (tietojen käsittely työsuhteen perustamisesta päättämiseksi) tai antamasi suostumus siihen, että saamme säilyttää tietojasi säilyttämiseen ja lisätä ne hakijapooliimme 12 kuukauden ajaksi (yleisen tietosuoja-asetuksen 6 artikla 1 kohdan a alakohta).
Säilytämme tietojasi niin kauan kuin se on tarpeen edellä mainittuihin tarkoituksiin ja poistamme hylättyjen hakemusten tiedot 6 kuukauden kuluessa siitä, kun olemme ilmoittaneet päätöksestämme. Jos sinut valitaan, tiedot otetaan henkilöstöarkistoosi. Jos sinua ei valita etkä ole jo etukäteen antanut suostumustasi tietojesi säilyttämiseen hakijapoolissamme, voit antaa vapaaehtoisesti suostumuksen pitempään säilytykseen siltä varalta, että meillä on myöhemmin sinulle sopivia työpaikkoja.
Käytämme verkkohakemusten käsittelyssä ajoittain New Work SE:n palveluksia (Onlyfy) (ks. myös kohta 3.1 ja 3.2.4). Jos jätät hakemuksen Työpaikat-linkin kautta, Onlyfy luo sinulle hakijaprofiilin, jossa voit katsella ja hallinnoida muita jättämiäsi hakemuksia. Meillä ei ole pääsyä hakijaprofiiliisi. Hakijaprofiilista vastaa Onlyfy.
2.8 Verkkosivuston ylläpito ja palvelujen suorittaminen
Palvelimen lokitietoja on käsiteltävä teknisistä syistä verkkosivuston ylläpitämisen ja palvelujen suorittamisen sekä järjestelmän turvallisuuden varmistamisen vuoksi.
Tietojen käsittelyn oikeusperusta on oikeutettu etumme tarjota palvelujamme verkkosivuston kautta (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Tietojen käsittely on verkkosivustomme käytön ehdoton edellytys, eikä sitä voi vastustaa.
Kyseiset tiedot poistetaan viimeistään 12 päivän kuluttua.
Palvelimen lokitietoja voidaan käyttää anonymisoidussa muodossa myös tämän jälkeen tilastointitarkoituksiin sekä internet-tarjontamme laadun parantamiseen. Palvelimen lokitietoja ei yhdistetä henkilötietoihisi tai muihin henkilöön liittyviin tietolähteisiin.
2.9 PODCASTIT
Saatamme tarjota kuunneltavaksesi podcasteja eri tavoilla, joita ovat mm. mediasoittimet, podcast-palvelut, kuten Apple Podcasts ja Spotify, sekä YouTuben kaltaiset alustat. Jos pidämme podcastia ladattavissa itse palvelimilla (esim. mediasoittimissa tai podcast-palveluissa), käsittelemme palvelimen lokitietoja teknisistä syistä podcastin tarjolle saattamista ja kyseisen palvelun tuottamista varten sekä järjestelmän toimintavarmuuden takaamiseksi.
Käsittelyn oikeusperusta on käsittelyn tarpeellisuus, jotta voimme tarjota podcastin käyttöösi (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
Henkilötietosi poistetaan viimeistään kahden päivän kuluttua. Kun tietoja ei enää tarvita podcastien toimittamiseen, ne tallennetaan anonymisoituina tilastotietojen keräämistä ja analysoimista varten.
Tietojen käsittelyn oikeusperusta on oikeutettu etumme (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Voit vastustaa tietojesi käsittelemistä tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan perusteella. Meidän on lähtökohtaisesti voitava osoittaa, että meillä on pakottavia syitä tietojen käsittelyn jatkamiseen.
Jos käytämme kolmansien osapuolten alustoja, kyseiset kolmannet osapuolet voivat myös käsitellä tietoja (vrt. myös kohta 5.2 ja 5.4).
3. Tietojen luovuttaminen
3.1 Tietojen luovuttaminen henkilötietojen käsittelijöille
Käytämme joidenkin tehtävien hoitamiseen lakisääteisiä ehtoja noudattaen palveluntarjoajia, jotka hoitavat tehtäviä toimeksiannostamme eli meidän kanssamme tekemänsä sopimuksen nojalla, meidän ohjeidemme mukaisesti ja meidän valvonnassamme.
Henkilötietojen käsittelijöitä ovat erityisesti
- teknisten palvelujen tuottajat, joiden palveluja käytämme verkkosivuston ja podcastien toteutuksessa, esim. ohjelmistojen ja palvelinkeskuksen ylläpitäjät sekä hosting-palvelun tarjoajat,
- teknisten palvelujen tuottajat, jotka auttavat meitä esim. sellaisten toimintojen kuin teknisesti välttämättömien evästeiden toteutuksessa
- palveluntuottajat, jotka vastaavat mainonta- ja markkinointipalvelujen, kuten sähköpostien lähetyksen ja analyysievästeiden, käytännön toteutuksesta sekä asiakastietokannan käytöstä.
Kuvatuissa tilanteissa me vastaamme edelleen tietojen käsittelystä. Henkilötietojen luovuttaminen henkilötietojen käsittelijöille ja niiden käsittely sopimuksen perusteella pohjautuu siihen oikeusperustaan, jonka nojalla meillä kulloinkin on oikeus käsitellä tietoja. Erillistä oikeusperustaa ei tarvita.
3.2 Tietojen luovuttaminen kolmansille osapuolille
Joissakin tilanteissa luovutamme tietojasi myös kolmansille osapuolille eli kumppaneillemme, joiden kanssa teemme yhteistyötä muissa kuin henkilötietojen käsittelyyn liittyvissä asioissa. Tällaiset kumppanit vastaavat tarjoamistaan palveluista itse, ja kumppaniemme suorittamaan henkilötietojesi käsittelyyn sovelletaan ainoastaan niiden omia tietosuojakäytäntöjä.
3.2.1 Maksupalvelujen tuottajat
Tilaustesi käsittelyn yhteydessä luovutamme maksutietoja maksupalvelujen tuottajille, jotka hoitavat tilauksiin liittyviä maksutapahtumia, paitsi jos maksutapana on ennakkomaksu/pankkisiirto. Mainituista maksutavoista käytettävissä olevat tavat näet sillä verkkokauppasivulla, jota parhaillaan käytät.
(1) PayPal
Jos maksutavaksi on valittu PayPal, välitämme maksutiedot PayPalille, PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Tietojen luovuttamisen oikeusperusta on kanssasi tekemämme sopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
Tästä voit lukea Paypalin tietosuojaselosteen, jossa kerrotaan, miten yritys käsittelee henkilötietojasi rekisterinpitäjänä.
(2) Klarna
Jos maksutavaksi on valittu Klarna, välitämme maksutiedot Klarnalle, Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige. Tietojen luovuttamisen oikeusperusta on kanssasi tekemämme sopimuksen täytäntöönpano (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
Jotta voidaan tehdä päätös saatavan ostamisesta ostettaessa laskulla tai osamaksulla, edellä mainitut yritykset tekevät luottokelpoisuuden tarkistuksen itsenäisinä rekisterinpitäjinä.
Tähän tarkoitukseen tapahtuvan tietojen välittämisen oikeusperusta on oikeutettu etumme taata taloudellinen turva näitä maksutapoja käytettäessä ja täyttää siviilioikeudelliset velvoitteemme, joiden mukaan meidän on annettava saatavien ostajalle kaikki tarvittavat tiedot (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Etumme ovat tätä maksutapaa valittaessa pakottavat, sillä muuten luottokelpoisuutta ei voida tarkistaa eikä saatavia voida enää myydä. Sen vuoksi tätä tietojenkäsittelyä ei voi vastustaa (yleisen tietosuoja-asetuksen 21 artiklan 1 kohta) tämän maksutavan valitsemisen yhteydessä. Voit kuitenkin valita toisen maksutavan.
Lisätietoja tietosuojasta ja Klarnan käyttöehdot saat osoitteesta:
https://cdn.klarna.com/1.0/shared/content/legal/terms/K502554/fi_fi/user
https://www.klarna.com/fi/tietosuoja/
(3) Lasku ja osamaksukauppa, jotka tarjoavat Payolution/Unzer
Jos valitset maksutavaksi laskun tai osamaksun, mikäli tämä vaihtoehto on käytettävissä, välitämme näiden maksutapojen käsittelyyn tarvittavat henkilötietosi (etunimi, sukunimi, osoite, sähköpostiosoite, puhelinnumero, syntymäaika, IP-osoite, sukupuoli) sekä maksutapahtuman suorittamiseen tarvittavat tiedot (tuote, laskun summa, korot, maksuerät, eräpäivät, kokonaissumma, laskun numero, veron osuus, valuutta, tilauksen päivämäärä ja kellonaika) Payolution GmbH:lle, Columbus Platz 7-8, 1100 Wien, Österreich, sekä Frick & Co AG -pankille, Landstr. 14, 9496 Balzers, Liechtenstein Payolution GmbH on osa Unzer-konsernia.
Tietojen luovuttamisen oikeusperusta on kanssasi tekemämme sopimuksen täyttäminen (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
Jotta voidaan tehdä päätös saatavan ostamisesta, edellä mainitut yritykset tekevät luottokelpoisuuden tarkistuksen itsenäisinä rekisterinpitäjinä. Tähän tarkoitukseen tapahtuvan tietojen välittämisen oikeusperusta on oikeutettu etumme taata taloudellinen turva näitä maksutapoja käytettäessä ja täyttää siviilioikeudelliset velvoitteemme, joiden mukaan meidän on annettava saatavien ostajalle kaikki tarvittavat tiedot (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Etumme ovat tätä maksutapaa valittaessa pakottavat, sillä muuten luottokelpoisuutta ei voida tarkistaa eikä saatavia voida enää myydä. Sen vuoksi tätä tietojenkäsittelyä ei voi vastustaa (yleisen tietosuoja-asetuksen 21 artiklan 1 kohta) tämän maksutavan valitsemisen yhteydessä. Voit kuitenkin valita toisen maksutavan.
Tästä voit lukea Payolution GmbH:n tietosuojaselosteen, jossa kerrotaan, miten yritys käsittelee henkilötietojasi rekisterinpitäjänä.
Tästä voit lukea Frick Bank & Co AG:n tietosuojaselosteen, jossa kerrotaan, miten yritys käsittelee henkilötietojasi rekisterinpitäjänä.
Tästä voit lukea Unzer GmbH:n tietosuojaselosteen, jossa kerrotaan, miten yritys käsittelee henkilötietojasi rekisterinpitäjänä.
(4) Apple Pay
Kun maksutapana on Apple Pay, maksutietosi välitetään Apple Inc.:lle, Park Way, Cupertino, California, USA. Jotta voimme välittää maksutietosi turvallisesti maksaessasi verkossa, Apple vastaanottaa salatun maksutapahtumasi ja salaa sen taas kehittäjäkohtaisella avaimella, ennen kuin maksutapahtumatietosi lähetetään maksupalvelulle, joka on yleensä Apple Payhin rekisteröimäsi pankki. Avaimen ansiosta vain me myyjänä ja sopimuskumppanina pääsemme käsiksi maksutietoihisi. Apple lähettää meille laitetilinumerosi yhdessä maksutapahtumakohtaisen, dynaamisen turvakoodin kanssa samaan tapaan kuin liikkeissä maksettaessa. Näin saamme tiedon siitä, että maksutapahtuma on suoritettu. Apple tai käyttämäsi Apple-laite eivät kumpikaan lähetä tosiasiallisia pankkitietoja meille.
Tietojen luovuttamisen oikeusperusta on kanssasi tekemämme sopimuksen täyttäminen (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
Lisätietoa Applen tietosuojasta on osoitteessa: https://www.apple.com/fi/legal/privacy/
(5) iDEAL
Kun maksutavaksi valitaan iDEAL, ostaja ohjataan tilausprosessin aikana automaattisesti prosessiin osallistuvan pankkinsa verkkopankkisivustolle, jolloin maksutiedot välittyvät salatusti iDEALin (iDEAL B.V., Gustav Mahlerplein 33-35, Amsterdam, Noord-Holland 1082 MS, NL) kautta. Maksu toteutetaan verkkopankissa tapahtuneen asiakkaan onnistuneen tunnistuksen jälkeen reaaliaikaisella pankkisiirrolla. Maksettava summa veloitetaan siten suoraan asiakkaan tililtä siirron tapahtuessa.
Tietojen luovuttamisen oikeusperusta on kanssasi tekemämme sopimuksen täyttäminen (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
Lisätietoa iDEALin tietosuojasta on osoitteessa : https://www.ideal.nl/en/privacy-cookie-statement/
(6) Bancontact
Maksettaessa Bancontact-palvelulla maksutietosi välittyvät Bancontact Payconiq Company NV/SA:lle, Rue d'Arlon 82, 1040-Brussels, Belgique. Jotta maksutietosi voidaan välittää turvallisesti internetissä maksettaessa, Bancontact vastaanottaa salatun maksutapahtumasi ja salaa sen kehittäjäkohtaisella avaimella, ennen kuin maksutapahtumatiedot lähetetään maksupalvelulle, joka on yleensä Bancontactiin rekisteröimäsi pankki.
Maksu toteutetaan verkkopankissa tapahtuneen onnistuneen tunnistuksen jälkeen pankkisiirrolla. Maksettava summa veloitetaan siten suoraan asiakkaan tililtä siirron tapahtuessa.
Saamme näiden maksutapojen valinnan yhteydessä ainoastaan tiedon siitä, onnistuiko maksu vai ei.
Tietojen luovuttamisen oikeusperusta on kanssasi tekemämme sopimuksen täyttäminen (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
Lisätietoa Bancontactin tietosuojasta on osoitteessa: https://www.bancontact.com/files/privacy.pdf
3.2.2 Kuluttajansuoja ja arviot
Trusted Shops -merkin näyttämistä ja mahdollisten arvioiden keräämistä varten sekä Trusted Shops -tuotteiden näyttämiseksi asiakkaillemme tilauksen tekemisen jälkeen tähän verkkosivustoon on liitetty Trusted Shops Trustbadge -ominaisuus.
Sen avulla voimme vastakkaisten etujen punnitsemisen periaatteen mukaisesti varjella oikeutettua etuamme, joka liittyy tarjontamme optimaaliseen markkinointiin, tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti. Trustbadgen ja siihen liittyvät palvelut tarjoaa Trusted Shops GmbH, Subbelrather Straße 15C, 50823 Köln, Saksa, jonka kanssa olemme yhdessä yleisen tietosuoja-asetuksen 26 artiklan mukainen tietosuojasta vastaava rekisterinpitäjä. Kerromme jäljempänä tämän tietosuojaselosteen tärkeimmistä sopimuksellisista sisällöistä yleisen tietosuoja-asetuksen 26 artiklan 2 kohdan mukaisesti.
Trustbadge annetaan käyttöön yhteisvastuullisesti yhdysvaltalaisen CDN-palveluntarjoajan (Content Delivery Network) kanssa. Riittävä tietosuoja taataan tietosuojaa koskevien vakiolausekkeiden ja muiden sopimusperusteisten toimien avulla. Lisätietoja Trusted Shops GmbH:n tietosuojasta on sen tietosuojaselosteessa.
Kun Trustbadge avataan, verkkopalvelin tallentaa automaattisesti niin sanotun palvelimen lokitiedoston, joka sisältää mm. IP-osoitteesi, avaamispäivän ja -kellonajan, siirretyn tietomäärän ja pyynnön esittävän palveluntarjoajan tiedot (käyttötiedot) sekä dokumentoi avaamistapahtuman. Käyttötietoja ei analysoida, ja ne korvautuvat muilla tiedoilla viimeistään seitsemän päivän kuluttua verkkosivustokäyntisi päättymisestä.
Tilauksen tekemisen jälkeen yksisuuntaisella tiivistetoiminnolla kryptologisesti salattu sähköpostiosoitteesi välitetään Trusted Shops GmbH:lle. Oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f kohdan ensimmäinen virke. Tällä tavalla tarkistetaan, oletko jo rekisteröitynyt Trusted Shops GmbH:n palvelujen käyttäjäksi. Tietojenkäsittely on siis tarpeen meidän ja Trusted Shopsin oikeutettujen etujemme vuoksi, jotta voimme toteuttaa konkreettiseen tilaukseen liittyvän ostajan suojan ja liiketoimeen liittyvät arviointitoimet (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan ensimmäinen virke. Jos olet jo rekisteröitynyt palveluun, tietojenkäsittelyä jatketaan Trusted Shopsin ja sinun tekemäsi sopimuksen nojalla. Jos et vielä ole rekisteröitynyt palveluun, sinulle tarjotaan mahdollisuutta rekisteröityä ensimmäisen kerran. Onnistuneen rekisteröitymisen jälkeen tietojenkäsittelyssä noudatetaan Trusted Shop GmbH:n kanssa tekemääsi sopimusta. Jos et rekisteröidy palveluun, Trusted Shops GmbH poistaa kaikki välitetyt tiedot, eikä henkilötietoja voida enää käsitellä.
Muita henkilötietoja luovutetaan Trusted Shopsille vain, jos olet antanut siihen suostumuksesi, jos saamme lähettää sinulle palveluihin liittyviä sähköpostiviestejä Saksan vilpillistä kilpailua koskevan lain 7 artiklan 3 kohdan mukaisesti (vrt. kohta 2.6.3), josolet päättänyt tilauksen tekemisen jälkeen käyttää jotakin Trusted Shops -tuotetta tai jo rekisteröitynyt sellaisen käyttäjäksi. Tällöin voimassa on sinun ja Trusted Shopsin välinen sopimus.
Jos sinulla on kysyttävää tietosuojasta tai jos haluat käyttää oikeuksiasi, meidän ja Trusted Shops GmbH:n yhteisvastuullisuuden puitteissa pyydämme ottamaan yhteyttä ensisijaisesti Trusted Shops GmbH:hon. Yhteydenottomahdollisuudet on ilmoitettu edellä linkitetyissä tietosuojatiedoissa. Tästä riippumatta voit ottaa kuitenkin aina yhteyttä valitsemaasi rekisterinpitäjään. Tiedustelusi välitetään tarvittaessa toiselle rekisterinpitäjälle, jos tiedusteluun vastaaminen edellyttää sitä.
3.2.3 Kuljetusyritykset
Tuotteiden sinulle toimittamista varten luovutamme tarvittavat osoite- ja yhteystietosi kuljetusyritykselle (joka useimmiten on DHL). Näitä tietoja ovat etenkin nimet, tarvittaessa yritys, sekä postiosoite/pakettipiste sekä näihin liittyvät tarkentavat osoitetiedot. Tässä yhteydessä saatamme lähettää sinulle linkkejä tai koodeja, joiden avulla voit seurata lähetyksiä. Välitämme tätä varten kuljetusyritykselle tarvittaessa myös sähköpostiosoitteesi, jotta kuljetusyritys voi ottaa sinuun yhteyttä suoraan. Yhteydenoton syitä voivat olla esimerkiksi osoitteen tarkistaminen, toimitusajasta sopiminen, paketin jättöpaikasta sopiminen. Tällä tavoin voidaan vähentää virheitä tai välttää toimituksiin liittyviä viivästyksiä. Jos kuljetusyritys lähettää sinulle toimituksen jälkeen postia, se johtuu siitä, että olet tilannut kyseisen palvelun kuljetus- ja paketintoimitusyritykseltä ja hyväksynytyhteystietojesi käytön. Joihinkin maihin toimitettavien lähetysten yhteydessä voidaan toimitustavan tai paikallisten olosuhteiden vuoksi tarvita myös muita lisätietoja (esim. puhelinnumero), jotta lähetyksen toimittaja voi paikantaa sinut tai saada sinuun yhteyden. Tästä mainitaan sinulle osoitetietojen ilmoittamisen yhteydessä. Tietojen luovuttamisen oikeusperusta on kanssasi tekemämme sopimuksen täyttäminen (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) eli oikeutettu etumme varmistaa mahdollisimman sujuva, viiveetön ja kaikin puolin hyvä toimitus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
Meille lähettämiesi tavarapalautusten yhteydessä tarjoamme käyttöösi sitoumuksetta mahdollisuuden tulostaa osoitus postimaksun maksamisesta sekä palautusetiketti verkkosivustomme kautta. Se helpottaa tuotteiden palauttamista ja säästää kustannuksia. Etiketin tulostamista varten sinut ohjataan verkkosivuiltamme DHL:n palautusportaaliin. (Halutessasi voit toki antaa palautuksen minkä tahansa muunkin kuljetusyrityksen hoidettavaksi.) Jotta voimme palvella sinua mahdollisimman hyvin, välitämme DHL:lle palautusta varten tarvittavat henkilötietosi (esim. tositenumeron, postinumeron, nimen, osoitteen ja sähköpostiosoitteen). Tietoja tarvitaan, jotta etiketti voidaan täyttää oikein ja lähettää sähköpostitse sinulle tulostettavaksi sekä laskuttamista varten. Tämä helpottaa palautusprosessia sinun kannaltasi niin, ettei sinun tarvitse syöttää tietoja erikseen mihinkään. Me puolestamme lähetämme tiedot DHL:lle suojatulla lomakkeella. Kerromme tietojen luovuttamisesta erikseen verkkosivuillamme ennen tämän palvelun käyttöä. Tietojen luovuttamisen oikeusperusta on palvelun toimittaminen pyynnöstäsi sekä sinun ja kuljetusyrityksen välisen sopimuksen valmistelu (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
Kuljetusyritykset ovat tällöin aina itse tietojenkäsittelystä vastuullisia rekisterinpitäjiä.
3.2.4 Verkkohakemukset
Kuten kohdassa 2.7 on kuvattu, Onlyfy käsittelee hakijatietojasi palveluntarjoajana ehdokasprofiilin luomiseen.
Näin voimme painavampien oikeutettujen etujen periaatteen mukaisesti suojella sinun ja meidän oikeutettua etuamme, joka liittyy hakemustesi optimaaliseen ja tehokkaaseen hallinnointiin, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti. Ehdokasprofiilin avulla voit katsella ja hallinnoida meille lähettämäsi hakemuksen lisäksi muitakin hakemuksiasi.
Lisätietoja Onlyfy-palvelusta on täällä.
3.3 TIETOJEN VÄLITTÄMINEN KOLMANSIIN MAIHIN
Joissakin tapauksissa välitämme henkilötietoja vastaanottajille, jotka eivät ole GDPR-asetuksen välittömällä soveltamisalueella (”kolmannet maat”). Ellei EU-komissio ole katsonut kyseisten maiden tarjoavan riittävää lakisääteistä suojatasoa henkilötiedoillesi, meidän on joko varmistettava, että meillä on riittävät takeet henkilötiedoillesi tai että jokin lakisääteisistä poikkeuksista toteutuu.
GDPR-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisina takuina käytämme muissa kuin turvallisiksi tunnustetuissa kolmansissa maissa säännöllisesti EU-komission päättämiä vakiosopimuslausekkeita. Joissakin maissa on kuitenkin riskinä, että kansalliset viranomaiset vaativat saada tietosi tarkastus- tai valvontatarkoituksissa ilman, että tämän edellytyksiä on riittävästi selvitetty tai että on vastaavia valitusmahdollisuuksia. Jos on tällaisia riskejä, jotka eurooppalaiset tuomioistuimet katsovat kohtuuttomiksi (esimerkiksi joissakin tilanteissa Yhdysvaltojen tapauksessa), toteutamme mahdollisuuksien mukaan lisäsuojatoimia ja teemme sopimuksia. Kohdassa 8 mainittujen yhteysmahdollisuuksien avulla saat lisätietoja näistä siirroista kolmansiin maihin sekä kopion vakiosopimuslausekkeista.
Joissakin tapauksissa pyydämme myös GDPR-asetuksen 49 artiklan 1 kohdan 1 virkkeen a alakohdan mukaisen nimenomaisen suostumuksesi tietojen välittämiseen turvallisuudeltaan puutteellisiin kolmansiin maihin. Näin on esimerkiksi siinä tapauksessa, että kumppanimme käyttävät verkkosivustollamme evästeitä tai vastaavia tekniikoita. Antamalla suostumuksesi hyväksyt sen, että tietoihisi kohdistuvat edellä kuvatut riskit, erityisesti riski siitä, että ulkomaiset viranomaiset saavat pääsyn tietoihisi, ilman että tältä osin sovitaan lisätakuita tai toteutetaan lisäsuojatoimia.
4. Evästeet ja verkkosivuston analysointi
4.1 Mitä evästeet ovat?
Jotta verkkosivumme olisi mahdollisimman helppokäyttöinen ja voisimme tarjota kävijöillemme mahdollisimman kiinnostavia mainoksia, me ja kumppanimme käytämme niin sanottuja evästeitä. Evästeet ovat pieniä tiedostoja, jotka tallennetaan kävijän päätelaitteelle. Niiden avulla tietoja voidaan säilyttää tietyn ajan tunnistamaan käyttäjän päätelaite. Osittain tässä hyödynnetään myös niin sanottuja seurantapikseleitä, joita ei tallenneta käyttäjän kovalevylle, mutta niiden avulla päätelaite voidaan tunnistaa vastaavasti kuin evästeitä käytettäessä. Käsitteellä ”eväste” tarkoitetaan seuraavassa varsinaisten evästeiden lisäksi myös seurantapikseleitä ja muita vastaavia teknisiä ratkaisuja.
Vieraillessasi verkkosivuillamme ensimmäistä kertaa näet tulosivullasi ponnahdusikkunan, jossa pyydetään suostumusta evästeiden käyttöön. Jos annat suostumuksesi siinä tai evästeasetuksissamme, suostumus tallennetaan verkkoselaimeesi, jotta meidän ei tarvitse näyttää sinulle huomautusta uudelleen jokaisella sivulla. Jos huomautus ei ole tallennettuna verkkoselaimeesi (esim. selaushistorian tyhjentämisen jälkeen), se näytetään jälleen tullessasi uudelleen verkkosivuillemme.
Evästeitä koskeva suostumuksesi sisältää myös tietojen välittämisen kolmansiin maihin ja tässä mahdollisesti ilmenevät riskit, erityisesti riskin siitä, että ulkomaiset viranomaiset saavat pääsyn tietoihisi (vrt. tarkemmin kohta 3.3).
4.2 Mitä evästeitä käytämme?
Käytämme verkkosivustollamme neljää (4) eri evästeluokkaa: välttämättömiä evästeitä, joita ilman verkkosivustomme toiminta olisi rajoitettua, ja lisäksi valinnaisia toiminnallisia evästeitä sekä analyysi- ja markkinointievästeitä, jotka ovat yleensä peräisin muilta toimijoilta:
4.2.1 Välttämättömät evästeet
Nämä evästeet ovat välttämättömiä, jotta voit liikkua verkkosivuillamme ja käyttää niiden toimintoja. Niiden avulla tallentuvat tiedot esim. siitä, mitä tuotteita olet vienyt ostoskoriisi ja missä vaiheessa tilauksesi on, tai ne tallentavat tiedon siitä, oletko hyväksynyt evästeiden käytön, sekä evästeasetuksesi.
Näiden evästeiden avulla sinusta ei kerätä markkinointitarkoituksiin käytettäviä tietoja eikä tallenneta selailuhistoriaasi internetissä. Välttämättömät evästeet ovat yleensä istuntokohtaisia ja lakkaavat toimimasta, kun poistut verkkosivustoltamme eli istuntosi päättyessä, paitsi jos kyseinen toiminto vaatii evästeiden tallentamista pitemmäksi aikaa (esim. evästeasetusten tallentaminen).
Tämäntyyppisten evästeiden poistaminen käytöstä rajoittaisi verkkosivuston tai sen osien toimintaa. Se ei siis ole mahdollista.
Oikeusperusta teknisesti välttämättömien evästeiden käytölle ja evästeen toteuttamalle tietojesi käsittelylle on oikeutettu etu eli tässä tapauksessa mahdollisuus tarjota sinulle verkkosivustomme toiminnot käyttöösi GDPR-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti.
4.2.2 Toiminnalliset evästeet
Käytämme toiminnallisia evästeitä tehostaaksemme verkkosivustomme suorituskykyä ja parantaaksemme ja yksinkertaistaaksemme sen käyttöä sekä tarjotaksemme sinulle valinnaisia toimintoja.
Käytämme esimerkiksi tekniikkaa, joka mahdollistaa sinulle sivuston nopeamman lataamisen. Sen toimittaja on RichRelevance Inc., 303 Second Street, Suite 350, San Francisco, CA 94107, USA.
Oikeusperusta toiminnallisten evästeiden käytölle ja evästeiden toimittajien toteuttamalle tietojesi käsittelylle on etukäteen antamasi suostumus (GDPR-asetuksen 6 artiklan 1 kohdan a alakohta). Voit milloin tahansa perua suostumuksesi evästeasetuksista, jotka voit avata sivuston alaosan linkistä.
4.2.3 Analyysievästeet
Analyysievästeet keräävät tietoa siitä, miten kävijät kaiken kaikkiaan käyttävät tiettyä verkkosivustoa, kuten mitä sivuja he avaavat useimmin ja saavatko he virheilmoituksia sivustoilta.
Nämäkään evästeet eivät kerää tietoja, joiden avulla käyttäjä voitaisiin tunnistaa. Analyysievästeillä kerättyjä tietoja ei yhdistetä muihin käyttäjiämme koskeviin tietoihin. Kaikkien näiden evästeiden keräämien tietojen tarkoituksena on yksinomaan ymmärtää ja parantaa verkkosivuston toimintaa ja palvelua.
Oikeusperusta analyysievästeiden käytölle ja evästeiden toimittajien toteuttamalle tietojesi käsittelylle on etukäteen antamasi suostumus (GDPR-asetuksen 6 artiklan 1 kohdan a alakohta). Voit milloin tahansa perua suostumuksesi evästeasetuksista, jotka voit avata sivuston alaosan linkistä.
(1) Google Analytics
Käytämme verkkosivustomme analysoimiseen Google Analyticsia, joka on Google Ireland Ltd:n verkkoanalyysiväline, sekä Google Tag Manageria. Käytämme tätä työkalua, jotta voimme analysoida toimiasi verkkosivustoillamme ja saatujen tilastojen ja raporttien avulla parantaa tarjontaamme ja tehdä siitä sinulle käyttäjänä mielenkiintoisemman.
Google Analytics käyttää evästeitä, komentosarjoja ja työmuisteja saadakseen tietoja siitä, miten käytät tätä verkkosivustoa. Tiedot koskevat laitetta/selainta, IP-osoitteita ja toimintoja verkkosivustoilla. IP-osoite todetaan myös palvelun varmuuden takaamiseksi ja jotta me verkkosivuston ylläpitäjinä saamme tietoa siitä, mistä maasta, miltä alueelta tai miltä laitteelta käsin kyseinen käyttäjä toimii (IP-sijainninmääritys). Näin saadut tiedot siitä, miten käytät sivustoamme, välitetään Yhdysvalloissa sijaitsevalle Googlen palvelimelle ja tallennetaan sinne. Lisätietoja tietojen välittämisestä kolmansiin maihin on tietosuojaselosteemme kohdassa 3.3. Google lyhentää IP-osoitteesi heti sen saatuaan Euroopan unionin jäsenmaissa ja muissa Euroopan talousalueen maissa. Vain poikkeustapauksissa IP-osoite välitetään Yhdysvalloissa sijaitsevalle Googlen palvelimelle kokonaisuudessaan ja lyhennetään vasta siellä.
Google käyttää saamiaan tietoja itse sen arvioimiseen, miten käyttäjät hyödyntävät verkkosivustomme tarjontaa, raporttien laatimiseen verkkosivustossa tapahtuvasta toiminnasta sekä verkkotarjontamme ja internetin käyttöön liittyvien muiden palvelujen toimittamiseen meille. Tässä yhteydessä käsiteltävistä tiedoista voidaan laatia käyttäjien pseudonymisoituja käyttäjäprofiileja. Google voi tämän lisäksi käsitellä tietoja myös omiin tarkoituksiinsa.
Käytämme lisäksi Google Tag Manageria voidaksemme yhdistää Google Analyticsin ja käyttää sitä. Tällöin käsitellään yksinomaan yhteyttä koskevia tietoja, jotka on joka tapauksessa välitetty siinä vaiheessa, kun yhteys muodostetaan verkkosivustoomme. Näitä tietoja ei analysoida.
Voit estää Google Analyticsiä keräämästä tietojasi tällä verkkosivustolla napsauttamalla tätä linkkiä: [Google Analytics deaktivieren]. Tällöin asetetaan niin sanottu opt out -eväste, joka estää jatkossa tietojesi käsittelyn käydessäsi tällä verkkosivustolla.
Lisäksi käytämme Google Analyticsin yhteydessä Google Signals -nimistä laitteiden välistä seurantatyökalua. Jos olet antanut Google-tililläsi suostumuksen personoidun mainonnan vastaanottamiseen, eri laitteista kerätään Googlen asettaman evästeen avulla tietoja vuorovaikutuksestasi internetissä ja yhdistetään ne Google-tiliisi. Google näyttää nämä tiedot meille anonymisoidussa ja kootussa muodossa niin, että voimme niiden ansiosta muun muassa toteuttaa kohdistettuja markkinointitoimia. Tiedot auttavat meitä myös suuntaamaan palvelumme ja tuotteemme paremmin käyttäjiemme toiveiden ja tottumusten mukaan ja mahdollistamaan heille siten optimaalisen tuotekokemuksen.
Voit vastustaa Google Signalsin käyttöä poistamalla käytöstä personoidut mainokset Google-tililläsi.
Lisätietoja Googlen käyttöehdoista ja tietosuojaselosteesta löydät osoitteesta https://www.google.com/analytics/terms/fi.html tai https://policies.google.com.
(2) Webtrekk Analytics
Tämän lisäksi käytämme Webtrekk Analyticsiä, jonka toimittaja on Mapp Digital / Webtrekk GmbH, kerätäksemme tilastotietoja tämän verkkosivuston käytöstä ja optimoidaksemme tarjontaa sen mukaisesti. Kyseessä on tilasto-ohjelma, joka tallentaa käytön anonymisoidusti tai pseudonymisoidusti. Webtrekkin käyttö mahdollistaa meille käyttäjäkäyttäytymisen pseudonymisoidun analysoinnin. Tätä varten kerätään ja analysoidaan selaimesi välittämät tiedot.
4.2.4 Markkinointievästeet
Markkinointievästeitä käytetään mainonnan kohdistamiseen niin, että se sopii paremmin sinulle ja sinun kiinnostuksenkohteisiisi. Niiden tarkoituksena on myös rajoittaa sitä, miten usein näet saman mainoksen, mitata mainoskampanjan tehoa ja ymmärtää henkilöiden käyttäytymistä mainoksen katsomisen jälkeen.
Näitä evästeitä asettavat verkkosivustoille tavallisesti mainosverkostot verkkosivuston ylläpitäjän luvalla (siis tässä tapauksessa meidän luvallamme). Ne havaitsevat, että käyttäjä on vieraillut verkkosivustolla, ja välittävät tämän tiedon muille yrityksille, esim. mainostajille, tai mukauttavat itse mainontaansa sen mukaisesti. Usein ne ovat yhteydessä kyseisen yrityksen tarjoamaan verkkosivustotoimintoon. Käytämme siis markkinointievästeitä luodaksemme yhteyden sosiaalisiin verkostoihin, jotka puolestaan voivat käyttää tietoa vierailustasi edelleen räätälöidäkseen muiden verkkosivustojen mainonta sinulle sopivaksi, ja antaaksemme käyttämiemme mainontaverkostojen käyttöön tietoa vierailustasi, jotta sinulle voidaan myöhemmin näyttää selauskäyttäytymisesi perusteella juuri sitä mainontaa, joka oletettavasti todella kiinnostaa sinua. Näissäkään tapauksissa emme yhdistä evästeillä kerättyjä tietoja muihin käyttäjiämme koskeviin tietoihin.
Oikeusperusta markkinointievästeiden käytölle ja evästeiden toimittajien toteuttamalle tietojesi käsittelylle on etukäteen antamasi suostumus (GDPR-asetuksen 6 artiklan 1 kohdan a alakohta). Voit milloin tahansa perua suostumuksesi evästeasetuksista, jotka voit avata sivuston alaosan linkistä.
4.2.5 Google Adsin käyttö uudelleenmarkkinoinnin ja konversioseurannan kanssa
(1) äytämme Google Ads -palvelua kiinnittääksemme mainosten avulla huomiota tarjontaamme. Jos tulet verkkosivustollemme Google-mainoksen kautta, Google Ads tallentaa evästeen päätelaitteellesi. Jos olet antanut meille nimenomaisen suostumuksesi, välitämme pseudonymisoidun sähköpostiosoitteesi luettelona Googlelle Google Ads -mainosten käyttöä varten (”customer match").
(2) Google toimittaa mainosmateriaalin niin sanotun Ad Serverin kautta. Me ja muut verkkosivustot käytämme tätä varten niin sanottuja Ad Server -evästeitä, Niiden avulla voidaan mitata tiettyjä parametreja, jotka mittaavat menestystä, kuten mainosten näyttöjä tai käyttäjien tekemiä napsautuksia. Verkkosivustollemme tallennettujen Google Ads -evästeiden avulla voimme saada tietoja mainoskampanjoidemme menestyksestä. Näiden evästeiden tarkoituksena ei ole tunnistaa sinua henkilökohtaisesti. Evästeeseen tallennetaan yleensä analyysiarvoina Unique Cookie-ID, mainosnäyttökertojen lukumäärä mainoksen sijoitusta kohti (Frequency), viimeisin näyttö (merkityksellistä post view -konversioiden kannalta) sekä opt out -tiedot (merkintä siitä, että käyttäjä ei enää halua tällaisia yhteydenottoja).
(3) Asettamiensa evästeiden avulla Google voi tunnistaa selaimesi uudelleen. Jos käyttäjä vierailee tietyn Ads-asiakkaan sivuilla eikä hänen tietokoneelleen tallennetun evästeen voimassaolo ole vielä lakannut, Google ja asiakas voivat havaita, että käyttäjä on napsauttanut mainosta ja ohjautunut sivulle sen kautta. Kullekin Ads-asiakkaalle kohdistetaan eri eväste, jolloin evästeitä ei voida seurata muiden Ads-asiakkaiden sivustojen kautta. Google Adsin yhdistämisen myötä Google saa tiedon siitä, että olet avannut tietyn osan internet-tarjonnastamme tai napsauttanut jotakin mainoksistamme. Jos olet rekisteröitynyt johonkin Googlen palveluun, Google voi kohdistaa vierailun tiliisi. Vaikka et olisikaan rekisteröitynyt Googleen tai et olisi kirjautuneena sinne, on mahdollista, että tarjoaja saa selville IP-osoitteesi ja tallentaa sen.
(4) Käytettävien markkinointityökalujen vuoksi selaimesi muodostaa automaattisesti suoran yhteyden Googlen palvelimen kanssa. Me emme itse kerää mainituissa mainostoimissa itsenäisesti henkilötietoja vaan annamme ainoastaan Googlelle mahdollisuuden tietojen keräämiseen. Saamme Googlelta käyttöömme ainoastaan tilastollisia analyyseja, jotka antavat tietoja siitä, mitä mainoksia on napsautettu ja kuinka monta kertaa ja paljonko se on maksanut. Emme saa muita tietoja mainosmateriaalin käytöstä, emmekä varsinkaan voi tunnistaa käyttäjiä näiden tietojen avulla.
(5) Käytämme Google Adsin yhteydessä myös mahdollisuutta Googlen konversioseurantaan. Se on menetelmä, jolla voimme seurata mainoskampanjoidemme menestystä. Mainokset varustetaan tällöin teknisillä välineillä, esim. tunnuksella, jonka avulla voimme todeta, miten käyttäjä on vuorovaikutuksessa mainosten kanssa napsautuksen jälkeen ja tilataanko jokin tuotteistamme tai palveluistamme todella. Siten saamme tilastollisessa muodossa tietoa mainostemme lukijoiden kokonaismäärästä ja siitä, mitkä mainokset ovat erityisen suosittuja, sekä mahdollisesti lisätietoja mainoksen seurauksista.
(6) Käytämme Google Adsin yhteydessä lisäsovelluksena Googlen uudelleenmarkkinointia. Tämän menetelmän avulla voimme luoda mainoksia sinusta saamiemme tietojen perusteella ja kiinnittää huomiosi uudelleen, kun jatkat internetin käyttöä. Tämä tapahtuu pääasiassa verkkotarjonnassamme vierailun aikana asetettavilla evästeillä, joiden avulla Google kerää tietoja käyttäytymisestäsi vieraillessasi eri sivustoilla ja analysoi näitä tietoja pseudonymisoituina. Google ei oman ilmoituksensa mukaan yhdistä uudelleenmarkkinoinnin yhteydessä kerättyjä tietoja henkilötietoihisi, jotka Google mahdollisesti tallentaa.
(7) Tietojesi käsittelyn oikeusperusta on aina yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 virkkeen a alakohta; toisin sanoen Google Ads -sovellusten yhdistäminen tapahtuu vain suostumusten hallinnastamme tai asiakastilillä antamasi nimenomaisen suostumuksen perusteella.
(8) Voit milloin tahansa perua suostumuksesi. Peruminen ei vaikuta siihen saakka tapahtuneen käsittelyn luvallisuuteen. Helpoiten voit perua suostumuksen suostumusten hallinnassamme ollessasi kirjautuneena asiakastilillesi tai seuraavilla toiminnoilla:
a) selainohjelmistosi tätä koskevalla asetuksella; erityisesti kolmansien osapuolten evästeiden estäminen aiheuttaa sen, että et enää saa kolmansien osapuolten mainoksia
b) poistamalla käytöstä tarjoajien kiinnostuksen kohteisiin perustuvat mainokset, jotka ovat osa ”About Ads” -itsesääntelykampanjaamme, linkistä www.aboutads.info/choices; tämä asetus kumoutuu tyhjentäessäsi evästeesi
c) ottamalla pysyvästi pois käytöstä evästeet Firefox-, Internet Explorer- tai Google Chrome -selaimestasi linkistä www.google.com/settings/ads/plugin.
Huomautamme, että tällöin et välttämättä pysty täysin käyttämään kaikkia tämän verkkosivuston toimintoja.
(9) Lisätietoja yhtiön Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irlanti, tietosuojasta on täällä: www.google.com/intl/fi/policies/privacy
4.3 Luettelo toiminnallisista evästeistä sekä analyysi- ja markkinointievästeistä
Täältä voit ladata luettelon käyttämistämme evästeistä ja palveluntarjoajista, jotka saavat evästeiden avulla henkilötietojasi, sekä evästeiden voimassaoloajan. Siitä saat lisätietoa yksittäisistä tarjoajista ja evästeistä.
Jos haluat tämän sijaan meiltä tietoa kyseisistä evästeitä, käytä kohdassa 8 ilmoitettuja yhteystietoja.
4.4 Miten voin antaa tai perua evästeitä koskevan suostumukseni?
Käydessäsi verkkosivustollamme ensimmäistä kertaa näet ensimmäisellä sivulla tietosuojailmoituksen, jossa on suostumus valinnaisten evästeiden käyttöön. Napsauttamalla etusivulla Valitse kaikki tai yksittäisiä luokkia (toiminnalliset evästeet, analyysievästeet, markkinointievästeet) Evästeasetukset-valikossa annat suostumuksesi näiden evästeiden asettamiseen. Voit milloin tahansa mukauttaa ja muuttaa asetuksia evästeasetuksista, jotka voit avata sivuston alaosan linkistä.
Voit myös estää kaikkien evästeiden käytön tekemällä sen mukaiset asetukset selaimessasi. Huomautamme kuitenkin, että sivustomme toimii siinä tapauksessa rajoitetusti, kun myös teknisesti välttämättömät evästeet estetään. Voit myös katsoa lisätietoja evästeistä ja eri tarjoajista esimerkiksi sivustolta www.youronlinechoices.com. Siellä voit myös vastustaa joko yksittäisillä tai kaikilla välineillä toteutettavaa käyttöperusteista verkkomainontaa.
5. SOSIAALISET VERKOSTOT
Linkitämme sivujamme muihin verkkosisältöihimme ja kolmansien osapuolten palveluihin, mukaan lukien sosiaalisen median kanavat Facebook, Twitter ja Youtubetai Pinterest.
Läsnäolollamme sosiaalisen median verkostoissa ja alustoilla pyrimme parempaan, aktiiviseen viestintään asiakkaidemme ja kiinnostuneiden kanssa. Tiedotamme siellä tuotteistamme ja erityiskampanjoista.
Kohdassa 5.1 on linkit palveluntarjoajien tietosuojaselosteisiin. Niistä saat tarkat tiedot siitä, miten palveluntarjoajat käsittelevät tietoja sivustoillaan, sekä yhteydenottomahdollisuuksista yksityisyytesi suojaamiseksi. Jos kuitenkin tarvitset apua näissä asioissa, voit myös ottaa yhteyttä meihin.
5.1 SOSIAALISTEN VERKOSTOJEN SISÄLLÖN JAKAMINEN
Jos haluat jakaa jonkin verkkosivustomme sosiaalisessa verkostossa (esim. Facebookissa tai Twitterissä), voit napsauttaa jotakin Jaa-panikkeistamme. Jaa-painikkeen napsauttamisen jälkeen sinut ohjataan kyseiseen sosiaaliseen verkostoon (esim. Facebookiin tai Twitteriin). Sinun on oltava kirjautuneena kyseiseen sosiaaliseen verkostoon, jotta voit jakaa sinne jonkin verkkosivustomme.
Lisäksi annamme käyttöösi linkkimme sosiaalisen median näkyvyyteemme (Facebook, Instagram, Twitter, Pinterest). Napsautettuasi linkkiä ohjaudut suoraan kyseiseen sosiaalisen median verkostoon.
Sosiaalisen median verkostojen toteuttamasta tietojoenkäsittelystä verkkosivustoillaan vastaavat yksinomaan kyseiset kolmannet osapuolet, ja asiaan sovelletaan niiden tietosuojaselosteita Facebook: https://fi-fi.facebook.com/policy.php; Instagram: https://fi-fi.facebook.com/help/instagram/155833707900388; Twitter: https://twitter.com/de/privacy; Pinterest: https://policy.pinterest.com/fi/privacy-policy).
5.2 YOUTUBE-VIDEOT / Podcastit
Käytämme YouTube.com-alustaa omien videoiden ja podcastit asettamiseen julkisesti saataville. YouTubessa tarjonnasta vastaa kolmas osapuoli, YouTube LLC., jolla ei ole yhteyttä meihin.
Yhdistämme joillakin verkkosivustoillamme myös suoraan YouTubeen tallennettuja videoita. Yhdistämisen myötä selainikkunan osassa näkyy YouTuben verkkosivuston sisältöjä. YouTube-videot latautuvat kuitenkin vasta, kun niitä napsauttaa. Tätä nimitetään kehysten käyttämiseksi.
YouTube-sisältöjen yhdistäminen tapahtuu vain ”laajennetussa tietosuojatilassa”. YouTube tarjoaa itse tämän tilan ja vakuuttaa siten, ettei YouTube tallenna heti evästeitä laitteellesi. Kun sen sijaan avaat YouTube-viedoita uudessa ikkunassa, IP-osoitteesi sekä muita selaimesi tietoja välitetään ja niistä ilmenee erityisesti, millä verkkosivuilla olet käynyt viimeksi. Lisätietoja YouTuben tietojenkäsittelystä on Google Ireland Limitedin, Gordon House, Barrow Street, Dublin 4, Irlanti, tietosuojaselosteessa osoitteessa https://policies.google.com/privacy.
5.3 FACEBOOKIN FANISIVUSTO / META PLATFORMS
Meillä on Facebookissa fanisivu, jolla kerromme tuotteistamme ja kampanjoistamme. Sen osoite on https://www.facebook.com/bergfreunde. Fanisivumme kävijöistä kerätään ja käsitellään tietoja eri tarkoituksiin.
Tietojen perusteella Facebook analysoi fanisivun käyttöä anonyymisti, ja saamme tiedot käyttöömme, jotta voimme kehittää tarjontaamme. Suoritamme Insights-nimellä tunnettua analysointia yhteisvastuullisesti Facebookin kanssa. Tietojen käsittelyn oikeusperusta on tietosuoja-asetuksen 26 artiklan mukaisesti yhteisrekisterinpitäjien välinen sopimus, johon voit tutustua täällä. Ensisijainen rekisterinpitäjä, joka vastaa rekisteröityjen oikeuksien toteutumisesta eritoten tietojen saannin ja poistamisen sekä niiden käytön vastustamisen osalta, on sopimuksen mukaan Facebook Ireland Ltd. Lisätietoja Facebook Ireland Ltd:n suorittamasta tietojen käsittelystä Insights-analyyseja varten ja rekisteröidyn oikeuksien toteuttamisesta on täällä.
Käytämme verkkosivuillamme Meta Platforms Ireland Ltd:n (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti) ”Meta-pikseliä" verkkosivujemme yleisen käytön analysointiin ja mainonnan tehokkuuden seurantaan. Käytämme Meta-pikseliä myös siksi, että voimme näyttää sinulle Metan sosiaalisissa verkostoissa, kuten Facebookissa ja Instagramissa, personoituja mainosviestejä, jotka perustuvat kiinnostukseesi tuotteitamme kohtaan. Meta-pikselin käyttöönoton avulla Meta voi seurata ja kirjata käyttäytymistäsi, esimerkiksi tuotteen ostamista, eri alustoilla. Näin saatujen tietojen analysoinnin avulla voimme optimoida mainontatoimemme ja mukauttaa ne tulevaisuudessa paremmin sinulle ja kiinnostuksen kohteisiisi sopiviksi.
Kerättyjä tietoja käsitellään pseudonymisoidussa muodossa, joten emme voi tehdä päätelmiä käyttäjän henkilöllisyydestä. Meta tallentaa ja käsittelee kuitenkin tietoja, jotka voidaan yhdistää käyttäjäprofiiliisi ja joiden avulla Meta voi käyttää tietojasi mainostarkoituksiin Metan tietosuojakäytännön mukaisesti. Näin Meta ja sen yhteistyökumppanit voivat sijoittaa mainoksia Meta-tuotteisiin ja niiden ulkopuolelle.
Näitä tarkoituksia varten tietokoneellesi voidaan tallentaa eväste, suorittaa JavaScript ja käyttää muita tekniikoita pääsyn hankkimiseksi päätelaitteeseesi. Jos olet antanut meille nimenomaisen suostumuksesi, välitämme pseudonymisoidun sähköpostiosoitteesi myös Metalle, jotta voimme analysoida verkkosivustomme käyttöäsi ja näyttää sinulle yksilöllisiä mainosviestejä ja tarjouksia (”Metan asiakasluettelot").
Meta käyttää kerättyjä tapahtumatietoja myös omiin tarkoituksiinsa, erityisesti Metan tuotteiden suojaamiseen ja turvallisuuteen, tutkimus- ja kehitystarkoituksiin sekä tuotteiden eheyden ylläpitämiseen ja parantamiseen. Lisätietoja on Metan tietosuojakäytännössä tietoturvan käyttöehdoissa.
Tietojesi edellä mainitun käsittelyn oikeusperusta on aina yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 virkkeen a alakohta; toisin sanoen Meta-pikselin yhdistäminen tapahtuu vain nimenomaisella suostumuksellasi suostumusten hallinnastamme tai Metan asiakasluettelojen osalta asiakastililläsi.
Voit peruuttaa Meta-pikseliä koskevan suostumuksesi milloin tahansa suostumuksenhallinnassamme ja Metan asiakasluetteloiden jakamista koskevan suostumuksesi asiakastililläsi. Peruutus koskee tulevaa aikaa. Jos sinulla on Facebook- tai Instagram-tili, voit myös poistaa mainonnan personoinnin käytöstä käyttöperusteista mainontaa koskevissa asetuksissa.
5.4 PODCAST-ALUSTAT
Käytämme podcast-alustoja (tällä hetkellä Apple Podcast ja Spotify) omien podcastien asettamiseksi julkisesti saataville. Podcast-alustat ovat meistä riippumattomien kolmansien osapuolten tarjontaa (Apple Podcast on Apple Inc.:n tarjontaa, Spotify vastaavasti Spotify AB:n tarjontaa).
Niillä alustoilla tapahtuvasta tietojenkäsittelystä, joita käytämme lisäksi podcastien teknisen tarjoamisen toteuttamiseen (vrt. kohta 2.9), vastaavat yksinomaisesti kyseiset kolmannet osapuolet, ja tähän sovelletaan niiden tietosuojamääräyksiä (ks. esim. Apple: https://www.apple.com/fi/legal/privacy/; Spotify: https://www.spotify.com/fi/legal/privacy-policy/).
6. Tietoturva
Meillä ja palveluntarjoajillamme on käytössä teknisiä ja organisatorisia turvatoimia, jotta voimme suojata hallussamme olevia henkilötietojasi tahalliselta ja tahattomalta peukaloinnilta, häviämiseltä ja tuhoutumiselta sekä oikeudettomalta pääsyltä tietoihin. Tietojenkäsittelytapojamme ja turvatoimiamme parannetaan jatkuvasti teknisen kehitystason mukaisesti.
Henkilötietosi siirretään meille salatussa Secure Socket Layer- eli SSL-yhteydessä. Henkilötietoja siirretään sinun ja meidän tai muiden osallisten yritysten välillä periaatteessa aina salatussa yhteydessä, joka on vallitsevan teknisen kehitystason mukainen.
Henkilöstömme ja toimeksiannostamme toimivat palveluntarjoajat ovat sitoutuneet pitämään tiedot salassa.
7. Oikeutesi saada tietoa, korjata tietojasi, estää tietojen käyttö ja poistattaa tietoja
Kaikilla luonnollisilla henkilöillä, joiden henkilötietoja käsittelemme, on meihin nähden seuraavat oikeudet (tietyin tilannekohtaisin edellytyksin):
- Jos sinulla on kysyttävää henkilötietojesi käsittelystä, annamme sinulle mielellämme milloin tahansa tietoja henkilötiedoistasi, joita meillä on tallennettuna (tietosuoja-asetuksen 15 artikla).
- Sinulla on oikeus korjata virheelliset tiedot ja täydentää epätäydellisiä tietoja (16 artikla).
- Sinulla on oikeus estää henkilötietojesi käsittely tai rajoittaa sitä sekä vaatia tarpeettomaksi käyneiden tai oikeudellisten velvoitteiden vuoksi tallennettujen henkilötietojesi poistamista (17 ja 18 artikla).
- Sinulla on oikeus siirtää tietosi jäsennellyssä, yleisesti käytetyssä ja konekielisessä muodossa, jos olet luovuttanut tietosi meille suostumuksesi tai meidän kanssamme tekemäsi sopimuksen perusteella (20 artikla).
- Sinulla on milloin tahansa oikeus kieltä tietojesi käsittely suoramarkkinointia varten (21 artiklan 2 ja 3 kohta).
- Sinulla on oikeus vastustaa tietojesi käsittelyä oikeutetun edun perusteella, mutta meillä on tällöin oikeus vedota pakottaviin syihin (21 artiklan 1 kohta). Edellä olemme kertoneet, milloin meillä on tällainen oikeus.
- Jos olet antanut suostumuksen tietojesi käsittelyyn, voit peruuttaa sen milloin tahansa tulevaisuuden varalta; tällöin tietojen käsittely peruutusilmoituksen tekemiseen asti on ollut oikeudellisesti perusteltua. Suostumuksen peruuttamisen jälkeen et välttämättä voi enää jatkaa palvelujemme käyttöä.
Ilmoita peruuttamishalukkuudestasi kirjeitse tai sähköpostitse kohdassa 8 mainittuun osoitteeseen (mainitse kirjekuoressa tai aiherivillä sana Tietosuoja/Datenschutz). Pidätämme oikeuden varmistaa henkilöllisyytesi, jotta henkilötietojasi ei päädy oikeudettomien henkilöiden tietoon.
Lisäksi sinulla on oikeus tehdä valitus tietosuojaviranomaiselle.
8. Tietosuojavaltuutettu
Tietosuojavaltuutettumme on
Christian Volkmer, Projekt 29 GmbH & Co. KG
Yhteystiedot: Ostengasse 14, 93047 Regensburg
datenschutz@bergfreunde.de
9. Muutokset
Meidän on päivitettävä tämän tietosuojaselosteen sisältöä aika ajoin. Pidätämme siksi oikeuden tehdä tähän asiakirjaan muutoksia milloin tahansa. Julkaisemme tietosuojaselosteen muutosversion myös tässä osoitteessa. Kun palaat sivustollemme, sinun kannattaa sen vuoksi lukea tietosuojaselosteemme uudelleen.
Tilanne: heinäkuu 2024