MÄÄRITELMÄT
Ylläpitäjä – [entity listed in the Terms and Conditions];
Henkilötiedot – kaikki tiedot tunnistetusta tai tunnistettavissa olevasta luonnollisesta henkilöstä, joka voidaan tunnistaa yhden tai useamman hänen fyysiseen, fysiologiseen, geneettiseen, psyykkiseen, taloudelliseen, kulttuuriseen tai sosiaaliseen identiteettiinsä liittyvän tekijän perusteella, mukaan lukien laitteen IP-osoite, sijaintitiedot, verkkotunniste sekä evästeiden ja muiden vastaavien tekniikoiden kautta kerätyt tiedot;
Käytäntö – tämä tietosuojakäytäntö;
GDPR – Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27. huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta;
Käyttäjä – täysi-ikäinen luonnollinen henkilö, joka käyttää palvelua täysivaltaisena, sekä alaikäinen tai rajoitetusti oikeustoimikelpoinen henkilö laillisen edustajan suostumuksella;
TIETOJEN KÄSITTELYN TARKOITUKSET
Käyttäjien henkilötiedot kerätään ja käsitellään seuraavia tarkoituksia varten:
- Palvelun käyttö;
- Tilausten tekeminen ja täyttäminen;
- Markkinointitoimien toteuttaminen, mukaan lukien kontekstuaalinen ja käyttäytymiseen perustuva mainonta;
- Suora markkinointi, jos käyttäjä on antanut siihen suostumuksensa.
Kaikkien palvelua käyttävien henkilöiden henkilötietoja (mukaan lukien IP-osoite ja evästeiden tai muiden vastaavien tekniikoiden kautta kerätyt tiedot) käsitellään seuraaviin tarkoituksiin:
- sähköisten palveluiden tarjoamiseksi käyttäjälle palvelun kautta (GDPR 6(1)(b) artikla);
- palvelussa tehtyjen tilausten käsittelyyn, mukaan lukien tietojen siirtäminen myyjälle (GDPR 6(1)(b) artikla);
- myyjän hoitamien reklamaatioiden käsittelyyn (GDPR 6(1)(b) artikla);
- analyyttisiin ja tilastollisiin tarkoituksiin (GDPR 6(1)(f) artikla);
- kontekstuaalisiin markkinointitarkoituksiin (GDPR 6(1)(f) artikla);
- teknisiin tarkoituksiin (GDPR 6(1)(f) artikla).
Tilauksen tekeminen palvelussa edellyttää käyttäjän henkilötietojen käsittelyä. Pakollisiksi merkityt tiedot ovat välttämättömiä tilauksen vastaanottamiseen ja käsittelyyn. Tilauksen tekeminen merkitsee sitä, että tilauksen toteuttamiseen tarvittavat henkilötiedot jaetaan myyjälle.
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
- tilauksen toteuttaminen (GDPR 6(1)(b) artikla);
- lakisääteisten velvoitteiden täyttäminen, jotka koskevat ylläpitäjää ja myyjää (GDPR 6(1)(c) artikla);
- analyyttisiin ja tilastollisiin tarkoituksiin (GDPR 6(1)(f) artikla);
- saatavien perintään liittyviin tarkoituksiin (GDPR 6(1)(f) artikla);
- asiakastyytyväisyystutkimuksiin (GDPR 6(1)(f) artikla).
EVÄSTEET
Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan käyttäjän laitteelle, kun hän käyttää palvelua. Evästeet keräävät tietoja, jotka helpottavat verkkosivuston käyttöä, esimerkiksi muistamalla käyttäjän aiemmat käynnit ja hänen tekemänsä toiminnot.
Ylläpitäjä käyttää niin sanottuja palveluevästeitä tarjotakseen käyttäjälle sähköisiä palveluita ja parantaakseen niiden laatua. Näihin kuuluvat:
- käyttäjän syöttämien tietojen evästeet (istuntotunniste), jotka ovat voimassa istunnon ajan;
- todennusevästeet palveluihin, jotka edellyttävät kirjautumista, istunnon ajan;
- turvallisuusevästeet, jotka tunnistavat esimerkiksi todennusyritysten väärinkäytökset;
- multimediaistuntoevästeet (esim. Flash Player -evästeet), jotka ovat voimassa istunnon ajan;
- verkkosivuston liikenteen seurantaevästeet.
Ylläpitäjä käyttää evästeitä myös markkinointitarkoituksiin. Näihin tarkoituksiin henkilötietojen kerääminen ja käyttö edellyttää käyttäjän suostumusta, joka voidaan antaa selainasetuksista ja peruuttaa milloin tahansa poistamalla evästeet ja estämällä niiden käytön.
TIETOJEN KÄSITTELYAIKA
Tietoja käsitellään niin kauan kuin palvelua tarjotaan tai tilausta käsitellään, kunnes käyttäjä peruuttaa suostumuksensa tai vastustaa tietojen käsittelyä laillisin perustein.
Tietojen käsittelyaikaa voidaan pidentää, jos se on tarpeen vaatimusten esittämiseksi tai puolustautumiseksi oikeudellisissa menettelyissä. Tämän ajan päätyttyä tiedot poistetaan tai anonymisoidaan.
KÄYTTÄJÄN OIKEUDET
Käyttäjällä on seuraavat oikeudet:
- Oikeus saada tietoa tietojen käsittelystä – ylläpitäjän on annettava tietoa tietojen käsittelyn tarkoituksista, oikeusperusteista ja säilytysajasta.
- Oikeus saada kopio tiedoista – käyttäjällä on oikeus pyytää kopio käsiteltävistä tiedoistaan.
- Oikeus tietojen oikaisemiseen – käyttäjä voi pyytää virheellisten tai puutteellisten tietojen korjaamista.
- Oikeus tietojen poistamiseen – käyttäjä voi pyytää tietojen poistamista, jos niitä ei enää tarvita alkuperäiseen tarkoitukseen.
- Oikeus käsittelyn rajoittamiseen – tietojen käsittely voidaan keskeyttää tietyissä tilanteissa, esimerkiksi jos tietojen oikeellisuutta kiistetään.
- Oikeus siirtää tiedot – käyttäjä voi pyytää tietojensa siirtämistä toiselle taholle.
- Oikeus vastustaa käsittelyä markkinointitarkoituksiin – käyttäjä voi milloin tahansa vastustaa henkilötietojensa käyttöä markkinointiin.
- Oikeus peruuttaa suostumus – jos tietoja käsitellään suostumuksen perusteella, se voidaan peruuttaa milloin tahansa.
Pyynnöt oikeuksien käyttämisestä tulee osoittaa [Administrator’s address indicated in the Terms and Conditions].
TIETOJEN LUOVUTTAMINEN JA TURVALLISUUS
Henkilötietoja voidaan luovuttaa ulkopuolisille tahoille, kuten pankeille, maksunvälittäjille, kirjanpito- ja lakipalveluille sekä kuljetus- ja markkinointiyrityksille.
Tietoja ei siirretä ETA:n ulkopuolelle.
Ylläpitäjä varmistaa henkilötietojen turvallisen käsittelyn ja varmistaa, että myös sen alihankkijat noudattavat asianmukaisia tietosuojatoimenpiteitä.
LOPPUSÄÄNNÖKSET
Ylläpitäjä varaa oikeuden muuttaa tätä käytäntöä.
Sovellettava laki määräytyy ylläpitäjän rekisteröidyn toimipaikan sijainnin mukaan, ellei pakottava lainsäädäntö toisin määrää.