Tietosuojakäytäntö

1. MIKSI SINUN TULISI LUKEA TÄMÄ TIETOSUOJAKÄYTÄNTÖ?

Lyhyesti: Tämä käytäntö selittää, miten käsittelemme henkilötietojasi. Se auttaa sinua ymmärtämään, mitä teemme tiedoillasi ja mitkä ovat tietosuojaoikeutesi.

Tervetuloa! Tämä tietosuojakäytäntö (”Käytäntö”) selittää, miten UAB Domestica, joka toimii Matsato- ja muiden kotitaloustuotemerkkien alla (”Yhtiö”, ”me”, ”meille” tai ”meidän”) käsittelee henkilötietojasi (”Henkilötiedot” tai ”Tiedot”), kun sinä:

  • Vierailet myyntisivustoillamme (”Verkkosivusto”);
  • Ostat tuotteitamme tai palvelujamme (”Tuotteet” tai ”Palvelu”);
  • Muutoin olet vuorovaikutuksessa kanssamme (tuki, sosiaalinen media, kilpailut, kumppanuusohjelmat jne.).

Tässä käytännössä esitetään, mitä tietoja keräämme, mihin tarkoituksiin niitä kerätään, miten käytämme ja jaamme niitä, kuinka pitkään säilytämme niitä, mitkä ovat oikeutesi ja miten suojaamme tietojasi. Sitoudumme käsittelemään tietojasi lainmukaisesti, oikeudenmukaisesti ja avoimesti seuraavien mukaisesti:

  • Yleinen tietosuoja-asetus (GDPR);
  • Sähköisen viestinnän tietosuojadirektiivi 2002/58/EY;
  • Yhdistyneen kuningaskunnan yleinen tietosuoja-asetus (UK GDPR);
  • Australian Privacy Act 1988 ja Australian Privacy Principles (APP: t);
  • ja muut sovellettavat tietosuojalait.

Tämä käytäntö on voimassa maailmanlaajuisesti ja perustuu GDPR:n periaatteisiin. Se heijastaa korkeatasoisia tietosuojaperiaatteita, kuten lainmukaisuutta, oikeudenmukaisuutta ja avoimuutta. Erityiset kansalliset tai alueelliset vaatimukset käsitellään alueellisissa liitteissä (Yhdistyneelle kuningaskunnalle, Australialle, Yhdysvalloille, Kanadalle ja muille lainkäyttöalueille), jotka sijaitsevat tämän käytännön lopussa.

Jos et hyväksy käytäntöjämme, pidättäydy käyttämästä verkkosivustoa, ostamasta tuotteitamme tai palvelujamme tai lähettämästä tietojasi millään muulla tavalla. Tämä käytäntö tulee voimaan 19. marraskuuta 2025. Voimme päivittää tätä käytäntöä ajoittain, ja kaikki päivitykset tulevat voimaan julkaisuhetkellä, joten suosittelemme, että tarkistat sen säännöllisesti pysyäksesi ajan tasalla.

Tämän tietosuojakäytännön alkuperäinen versio on laadittu englanniksi. Käännökset muille kielille voidaan tuottaa tekoälyavusteisilla työkaluilla, ja ne on tarjolla vain käytön helpottamiseksi. Ristiriitatilanteissa tai epäselvyyden ilmetessä englanninkielinen versio on ratkaiseva.

2. KUKA VASTAA HENKILÖTIETOJESI SUOJAAMISESTA?

Olemme UAB Domestica, henkilötietojesi rekisterinpitäjä

Yrityksemme numero on 307174704

Rekisteröity osoitteemme on Gedimino street 45-7, LT-44239 Kaunas

Tukemme sähköpostiosoite on support@get-matsato.com

Olemme nimittäneet tietosuojavastaavan (DPO) valvomaan tietosuojavelvoitteitamme. Voit ottaa yhteyttä tietosuojavastaavaan suoraan osoitteessa dpo@matsato.com.

3. MIHIN TARKOITUKSIIN JA MITÄ TIETOJA KERÄÄMME?

Lyhyesti: Keräämme pääasiassa vain tarvittavat tiedot tuotteidemme tai palvelujemme tarjoamiseksi ja verkkosivustomme toiminnan ylläpitämiseksi. Tässä osiossa selitetään, miksi keräämme tietoja ja miten käytämme niitä.

Keräämme vain tietoja, joita todella tarvitsemme, ja käytämme niitä ainoastaan selkeisiin ja lainmukaisiin tarkoituksiin (esim. ostoksesi käsittelemiseksi, palvelujen tarjoamiseksi, kyselyihisi vastaamiseksi, verkkosivuston toimivuuden varmistamiseksi jne.). Löydät täydellisen luettelon tarkoituksista, keräämistämme tiedoista, niiden käyttötavoista ja tarkemmista tiedoista alla olevista taulukoista, katso tämän käytännön kohta 13.

Tässä on myös muutamia tärkeitä asioita, jotka sinun on hyvä tietää:

  • Oikeusperuste: Käsittelemme tietojasi vain, jos meillä on siihen oikeusperuste sovellettavan tietosuojalainsäädännön mukaisesti. Oikeusperusteet, joihin voimme tavallisesti nojautua, ovat sopimus, suostumus, lakisääteinen velvoite tai oikeutettu etu.
  • Arkaluonteiset tiedot: emme tarkoituksellisesti kerää tai käsittele arkaluonteisia tietoja (kuten terveystietojasi, uskonnollista vakaumustasi tai biometrisiä tietojasi).
  • Markkinointi: Käytämme tietojasi markkinointiin vain, jos olet antanut siihen selvän suostumuksen tai meillä on muu laillinen peruste.
  • Automatisoidut työkalut ja tekoäly: Voimme käyttää tekoälyä tai muita täysin tai osittain automatisoituja teknologioita palvelujen tarjoamisen tukemiseksi (esim. chatbotit, ChatGPT, Gemini jne.), mutta emme käytä automatisoitua päätöksentekoa, joka aiheuttaa sinua koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia GDPR:n art. 22 artiklan tarkoittamassa merkityksessä.
  • Tietojen myynnin kielto: Emme koskaan myy tietojasi kenellekään rahallista vastiketta vastaan.
  • Lasten tiedot: Tätä verkkosivustoa ei ole tarkoitettu alaikäisille. Emme tietoisesti kerää henkilötietoja alaikäisiltä ilman asianmukaista suostumusta. Jos huomaamme saaneemme vahingossa henkilötietoja lapselta, poistamme tällaiset tiedot välittömästi.

4. MISTÄ LÄHTEISTÄ SAAMME TIETOSI?

Lyhyesti: Saamme tietosi suoraan sinulta, verkkosivustomme käytön yhteydessä tai luotetuilta kolmansilta osapuolilta ja julkisista lähteistä. Tämä auttaa meitä ylläpitämään palvelujamme ja pitämään yhteyttä sinuun.

Voimme kerätä tietoja seuraavista lähteistä:

  • Suoraan sinulta: Kun teet tilauksen, otat yhteyttä tukeen tai lähetät kyselyitä, täytät lomakkeita, vastaat kyselyihin tai osallistut kilpailuihin tai kampanjoihin.
  • Automaattisesti teknologian avulla: Kun vierailet verkkosivustollamme tai muilla verkkoalustoillamme tai olet vuorovaikutuksessa niiden kanssa, keräämme automaattisesti tietyt tiedot, mukaan lukien tunnisteet ja toimintaasi koskevat tiedot. Käytämme evästeitä ja vastaavia teknologioita parantaaksemme käyttökokemustasi, analysoidaksemme käyttötottumuksia ja varmistaaksemme alustojemme turvallisuuden.
  • Kolmansilta osapuolilta, toimittajilta ja palveluntarjoajilta: Kun saamme palveluja kolmansilta osapuolilta – kuten hosting-alustoilta, ohjelmistotoimittajilta tai ammattikonsulteilta - saamme tavallisesti tietojasi suoraan heiltä.
  • Kumppanuus- ja suositteluohjelmiemme kautta: Jos seuraat suositteluhaulinkkiä tai käytät kumppanin alennuskoodia, voimme saada tietoja, jotka voivat sisältää henkilötietojasi.
  • Muilta konserniin kuuluvilta yhtiöiltä (soveltuvin osin): Kun se on tarpeen sisäisiin hallinnollisiin, palvelujen tarjoamiseen liittyviin tai liiketoiminnan kehittämistarkoituksiin, voimme saada tietojasi muilta konserniimme kuuluvilta yhteisöiltä.
  • Julkisesti saatavilla olevista lähteistä (soveltuvin osin): Kun se on asianmukaista ja lain sallimaa, voimme kerätä henkilötietoja julkisista rekistereistä (esim. yritysrekisterit, ammattiyhdistysten verkkosivustot), viranomaisten tietokannoista tai sosiaalisen median profiileista (esim. LinkedIn), erityisesti yritysten välisessä (B2B) viestinnässä, ammatillisessa yhteydenpidossa tai due diligence -tarkastuksissa.

5. JAAMMEKO TIETOJASI MUIDEN KANSSA?

Lyhyesti: Kyllä, mutta vain tarvittaessa ja vahvoin suojatoimin – varmistamme aina, että yksityisyytesi on suojattu.

Kyllä – mutta vain tarvittaessa ja yksityisyytesi huomioon ottaen.

Voimme jakaa rajoitetusti tietoja luotettujen kolmansien osapuolten kanssa palvelujemme tarjoamiseksi, lakisääteisten velvoitteiden täyttämiseksi tai päivittäisen liiketoiminnan tukemiseksi. Kun näin tehdään, varmistamme, että tietojasi suojataan ja käsitellään vastuullisesti. Tästä syystä tahot, jotka käsittelevät tietoja puolestamme, toimivat henkilötietojen käsittelijöinä ja ovat sopimuksin sidottuja tietojenkäsittelysopimuksiin (DPA). Näillä sopimuksilla varmistetaan, että ne noudattavat ohjeitamme, soveltavat asianmukaisia suojatoimia ja eivät käytä tietojasi omiin tarkoituksiinsa. Voimme jakaa tietojasi seuraavien kanssa:

  • Palveluntarjoajat (henkilötietojen käsittelijät): Käytämme erilaisia palveluntarjoajia liiketoimintamme tukemiseen (esim. IT-tuki, hosting, maksut, analytiikka, asiakaspalvelu, markkinointi, tilintarkastus, lakipalvelut jne.). Palveluntarjoajat käsittelevät tietoja tarkasti puolestamme ja dokumentoitujen ohjeidemme mukaisesti.
  • Konserniyhtiöt (henkilötietojen käsittelijät tai yhteisrekisterinpitäjät): Voimme jakaa tietojasi muiden konserniimme kuuluvien yhteisöjen kanssa sisäisiin hallinnollisiin tarkoituksiin, keskitettyihin palveluihin tai integroitujen palvelujen tarjoamiseen.
  • Viranomaiset ja muut rekisterinpitäjät: Tietyissä tilanteissa tietojasi voidaan jakaa kolmansien osapuolten kanssa, jotka toimivat itsenäisinä rekisterinpitäjinä ja määrittävät omat käsittelytarkoituksensa ja -keinonsa, kuten viranomaiset, lainvalvontaelimet, tuomioistuimet, vakuutusyhtiöt, petostentorjuntapalvelut, riippumattomat palveluntarjoajat jne.
  • Muut yritysyhteisöt tai tilintarkastajat: Mahdollisen tai toteutuneen sulautumisen, yrityskaupan, omaisuuden myynnin tai uudelleenjärjestelyn yhteydessä voimme luovuttaa rajoitetusti tietoja mahdollisille sijoittajille, ostajille tai heidän tilintarkastajilleen ja neuvonantajilleen.
  • Muut kolmannet osapuolet suostumuksellasi: Kun laki sitä vaatii, jaamme tietojasi kolmansien osapuolten kanssa vain, jos olet antanut siihen nimenomaisen, tietoisen ja vapaaehtoisen suostumuksesi.

6. KUINKA PITKÄÄN SÄILYTÄMME TIETOJASI?

Lyhyesti: Säilytämme tietojasi vain niin kauan kuin on tarpeen lakisääteisiin, sopimuksellisiin tai palveluihin liittyviin tarkoituksiin – sen jälkeen poistamme tai anonymisoimme tiedot turvallisesti.

Säilytämme tietojasi vain niin kauan kuin on tarpeen, jotta voimme:

  • Täyttää tarkoitukset, joita varten tiedot kerättiin,
  • Tarjota sinulle tuotteitamme tai palvelujamme,
  • Noudattaa lakisääteisiä, viranomaisten tai sopimuksellisia velvoitteita, tai
  • Ratkaista riitoja tai valvoa sopimustemme noudattamista.

Yksityiskohtaiset säilytysajat kullekin tietojenkäsittelytarkoitukselle on esitetty tämän käytännön kohdassa 3.

Kun sovellettava säilytysaika on päättynyt, poistamme turvallisesti tietosi tai anonymisoimme ne pysyvästi kohtuullisen ajan kuluessa alan parhaiden käytäntöjen ja lakisääteisten vaatimusten mukaisesti.

7. MITEN VARMISTAMME TIETOJESI TURVALLISUUDEN?

Lyhyesti: Käytämme vahvoja teknisiä ja organisatorisia toimenpiteitä tietojesi turvaamiseksi ja työskentelemme jatkuvasti estääksemme luvattoman pääsyn ja suojataksemme yksityisyyttäsi.

Olemme sitoutuneet suojaamaan tietojasi ja otamme tietoturvasi vakavasti. Sovellamme yhdistelmää teknisiä ja organisatorisia toimenpiteitä estääksemme luvattoman pääsyn, vahingossa tapahtuvan häviämisen, väärinkäytön, muuttamisen tai luvattoman luovuttamisen koskien henkilötietoja. Tietoturvakäytäntömme perustuvat keskeisiin tietosuojaperiaatteisiin ja sisältävät muun muassa seuraavat toimenpiteet:

  • Tietojen kerääminen vain määriteltyihin ja lainmukaisiin tarkoituksiin,
  • Tietojen käsittely oikeudenmukaisesti ja avoimesti,
  • Tietojen säilyttäminen vain niin kauan kuin on tarpeen,
  • Tietojen käyttöoikeuden rajoittaminen tiukasti valtuutetuille työntekijöille,
  • Tietojen jakaminen kolmansien osapuolten kanssa vain, kun se on laillisesti perusteltua,
  • Säännöllisen tietosuojakoulutuksen tarjoaminen työntekijöillemme,
  • Sisäisten ja/tai ulkoisten tietoturva-auditointien suorittaminen,
  • Salauksen käyttäminen arkaluonteisille tiedoille,
  • Säännöllisten tietojen varmuuskopioiden ja toimintalokien ylläpitäminen,
  • Prosessien jatkuva kehittäminen tietoturvan varmistamiseksi,
  • Järjestelmiemme säännöllinen valvonta mahdollisten uhkien tai tietoturvaloukkausten havaitsemiseksi.

Vaikka sovellamme vahvoja turvatoimia, mikään järjestelmä ei ole täysin riskitön – erityisesti internetin välityksellä tapahtuvan tiedonsiirron aikana. Auttaaksesi suojaamaan tietojasi, pysy valppaana verkossa ja käytä aina vahvaa, yksilöllistä salasanaa, pidä se salassa, suojaa laitteesi ja ole varovainen jaettaessa tietoja, erityisesti epäilyttävien linkkien välityksellä. Käyttäjän toimista johtuvat tietoturvapoikkeamat (esim. tunnusten jakaminen tai tietojenkalastelu) voivat jäädä valvontamme ulkopuolelle.

8. SIIRRÄMMEKÖ TIETOJASI KANSAINVÄLISESTI?

Lyhyesti: Kyllä, joskus – mutta vain tarvittaessa ja aina vahvoin oikeudellisin suojatoimin tietojesi suojaamiseksi.

Kyllä – mutta vain tarvittaessa ja aina vahvan suojan avulla.

Tallennamme ja käsittelemme tietojasi pääasiassa Euroopan talousalueella (ETA), mutta joissakin tapauksissa osa tiedoistasi voidaan siirtää luotetuille kumppaneille tai palveluntarjoajille, jotka sijaitsevat ETA:n ulkopuolisissa maissa – esimerkiksi pilvipalveluita, teknistä tukea tai erikoispalveluita varten. Soveltuvin osin tällaiset vastaanottajat on lueteltu tämän käytännön kohdassa 3.

Kun lähetämme tietojasi ETA:n ulkopuolelle, varmistamme, että ne pysyvät suojattuina ja yksityisyydensuojaoikeuksiasi kunnioitetaan. Emme koskaan siirrä tietojasi harkitsemattomasti – arvioimme aina riskit ja ryhdymme asianmukaisiin toimiin tietojesi turvaamiseksi, minne ne ikinä siirtyvätkin. Kun tietoja siirretään ETA:n ulkopuolelle:

  • Tarkistamme, onko maalla Euroopan komission ”tietosuojan riittävyyttä koskeva päätös”, joka tarkoittaa, että maa tarjoaa EU:n tasoa vastaavan tietosuojatason;
  • Jos tietosuojan riittävyyttä koskevaa päätöstä ei ole, nojaamme Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC). Nämä ovat oikeudellisesti sitovia sopimuksia, jotka velvoittavat vastaanottajan noudattamaan EU-tason tietosuoja- ja turvallisuusstandardeja EU:n vakiosopimuslausekkeet;
  • Ennen vakiosopimuslausekkeiden käyttöä toteutamme tiedonsiirron vaikutustenarvioinnin, kuten Schrems II -päätös ja EDPB:n ohjeistus edellyttävät, arvioidaksemme, tarvitaanko vastaanottajamaassa lisäsuojatoimia;
  • Tarvittaessa voimme soveltaa myös täydentäviä teknisiä tai sopimuksellisia suojatoimia, kuten salausta, pääsynhallintaa ja auditointioikeuksia.

Jos haluat lisätietoja näistä siirroista, voit ottaa meihin yhteyttä tämän käytännön kohdassa 11 annettujen tietojen avulla.

9. KÄYTÄMMEKÖ AUTOMATISOITUA PÄÄTÖKSENTEKOA TAI PROFILOINTIA?

Lyhyesti: Kyllä, mutta emme tee sinua koskevia tärkeitä päätöksiä yksinomaan tekoälyn perusteella. Voimme käyttää älykkäitä työkaluja palvelujemme tukemiseksi, mutta kaikkiin tärkeisiin päätöksiin osallistuu aina oikeita ihmisiä, ei vain ohjelmia.

Kyllä. Voimme käyttää tiettyjä tekoälyyn (AI) perustuvia työkaluja ja täysin tai osittain automatisoituja järjestelmiä – esimerkiksi asiakastuessa tai puhelujen aikana – nopeuttaaksemme ja parantaaksemme palvelujemme tarkkuutta.

Emme kuitenkaan harjoita automatisoitua päätöksentekoa, mukaan lukien profilointi, joka aiheuttaa sinua koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia GDPR:n art. 22 artiklan (1 kohdan) tarkoittamalla tavalla. Tarkemmin sanottuna:

  • Kaikki tekoälytyökalujen tuottamat suositukset, vastaukset tai tiedot annetaan vain informatiivisiin tarkoituksiin, ja henkilökuntamme tarkistaa ja vahvistaa ne;
  • Emme käytä algoritmeja tai automatisoituja järjestelmiä tehdäksemme sinua koskevia päätöksiä, joilla on oikeusvaikutuksia (esim. palvelun epääminen), ilman merkityksellistä ihmisen osallistumista;
  • Sinulla on oikeus pyytää ihmisen puuttumista asiaan ja ilmaista näkemyksesi, jos uskot, että jokin sinua merkittävästi koskeva päätös tai vastaus on tehty automatisoiduin keinoin, sekä saada selitys ja henkilökuntamme jäsenen tekemä uudelleentarkastelu tällaisesta päätöksestä.

10. MITKÄ OVAT OIKEUTESI?

Lyhyesti: Sinulla on oikeuksia henkilötietoihisi liittyen, mukaan lukien oikeus tarkastaa, korjata, poistaa, vastustaa käsittelyä ja muita oikeuksia. Tässä osiossa kerrotaan, miten voit käyttää näitä oikeuksia ja mitä voit odottaa.

Jos käsittelemme tietojasi tässä käytännössä kuvatulla tavalla tai uskot, että saatamme tehdä niin, sinulla on rekisteröitynä seuraavat oikeudet. Näitä oikeuksia sovelletaan riippumatta siitä, käsittelemmekö tietojasi asiakkaana, toimittajana, urakoitsijana tai ammatillisena yhteyshenkilönä:

  • Oikeus saada tietoa – Sinulla on oikeus saada selkeää ja avointa tietoa siitä, miten keräämme ja käytämme tietojasi. Tämä yksityiskohtainen käytäntö pyrkii tarjoamaan tämän tiedon (GDPR:n art. 12–13);
  • Oikeus saada pääsy tietoihin – Voit kysyä meiltä, käsittelemmekö tietojasi, ja pyytää kopion tiedoista, joita meillä on sinusta (GDPR:n art. 15);
  • Oikeus tietojen oikaisemiseen – Jos tietosi ovat virheellisiä tai puutteellisia, voit pyytää meitä korjaamaan tai päivittämään ne (GDPR:n art. 16);
  • Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”) – Voit pyytää meitä poistamaan tietosi, jos niitä ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin, peruutat suostumuksesi (kun käsittely perustui suostumukseen), vastustat käsittelyä eikä ole olemassa ensisijaisia oikeutettuja perusteita, tai tietoja on käsitelty lainvastaisesti.

Huomio: Tähän oikeuteen liittyy rajoituksia. Voimme esimerkiksi säilyttää tiettyjä tietoja, jos se on tarpeen lakisääteisten velvoitteiden noudattamiseksi, riitojen ratkaisemiseksi tai sopimuksellisiin tarkoituksiin (GDPR:n art. 17);

  • Oikeus käsittelyn rajoittamiseen – Voit pyytää meitä väliaikaisesti rajoittamaan tietojesi käsittelyä esimerkiksi tilanteissa, joissa kiistät tietojen paikkansapitävyyden tai vastustat käsittelyä, kun arvioimme oikeusperustettamme (GDPR:n art. 18);
  • Oikeus siirtää tiedot järjestelmästä toiseen – Kun käsittely perustuu suostumukseesi tai sopimukseen ja se suoritetaan automaattisesti, voit pyytää kopion tiedoistasi jäsennellyssä, yleisesti käytetyssä ja koneluettavassa muodossa ja pyytää meitä siirtämään ne toiselle palveluntarjoajalle (GDPR:n art. 20);
  • Oikeus vastustaa käsittelyä – Voit vastustaa käsittelyä, joka perustuu oikeutettuun etuumme tai joka liittyy suoramarkkinointiin. Lopetamme tällaisen käsittelyn, ellemme voi osoittaa pakottavia ja oikeutettuja perusteita (GDPR:n art. 21);
  • Oikeus peruuttaa suostumus – Kun käsittely perustuu suostumukseesi, voit peruuttaa sen milloin tahansa. Tämä ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen (GDPR:n art. 7(3));
  • Oikeus tehdä valitus – Jos et ole tyytyväinen siihen, miten käsittelemme tietojasi, ota meihin ensin yhteyttä – teemme parhaamme ratkaistaksemme ongelman. Voit kuitenkin myös tehdä valituksen Liettuan valtion tietosuojavalvontaviranomaiselle (https://vdai.lrv.lt/lt/) tai asuin- tai työskentelymaasi valvontaviranomaiselle.

Huomaa: Oikeutesi eivät ole ehdottomia. Joissakin tapauksissa oikeuksiesi käyttöä voidaan rajoittaa sovellettavan tietosuojalainsäädännön nojalla – esimerkiksi silloin, kun pyyntösi täyttäminen vaikuttaisi haitallisesti muiden oikeuksiin ja vapauksiin, tai kun meidän on lain nojalla säilytettävä tietyt henkilötiedot (esim. vaatimustenmukaisuuden, oikeudellisten vaateiden tai sääntelyn vuoksi).

11. MITEN VOIT KÄYTTÄÄ OIKEUKSIASI TAI OTTAA MEIHIN YHTEYTTÄ?

Jos sinulla on yleisiä kysymyksiä tästä käytännöstä, tietojenkäsittelystämme, valitus tai haluat käyttää rekisteröidyn oikeuksiasi, voit ottaa meihin yhteyttä sähköpostitse osoitteeseen dpo@matsato.com.

Voit auttaa meitä käsittelemään pyyntösi tehokkaasti seuraavasti:

  • Ilmaise kysymyksesi tai valituksesi selkeästi,
  • Määrittele, mitä rekisteröidyn oikeutta haluat käyttää (soveltuvin osin),
  • Anna riittävät tiedot henkilöllisyytesi vahvistamiseksi (voimme pyytää henkilöllisyystodistusta tai suorittaa henkilöllisyyden tarkistuksen), ja
  • Sisällytä kaikki olennaiset tiedot, jotka auttavat meitä vastaamaan nopeasti.

Voit myös valtuuttaa jonkun toimimaan puolestasi. Jos näin toimit, varmista, että valtuutettu henkilösi toimittaa meille kirjallisen ja allekirjoitetun valtuutuksen, joka vahvistaa hänen oikeutensa toimia puolestasi. Voimme kieltäytyä pyynnöstä, jos riittävää valtuutuksen todistetta ei toimiteta.

Pyrimme vastaamaan viipymättä ja kuukauden kuluessa pyyntösi vastaanottamisesta.
Jos pyyntösi on erityisen monimutkainen tai koskee useita asioita, voimme pidentää tätä määräaikaa kuukaudella – tässä tapauksessa ilmoitamme sinulle asiasta etukäteen ja selitämme viivästyksen syyn.

12. ALUEELLISET LIITTEET

Tämä liite täydentää globaalia tietosuojakäytäntöämme, ja sitä sovelletaan, kun henkilötietosi kuuluvat asuinmaasi tai -alueesi lainsäädännön piiriin tai kun käsittelytoimemme kohdistuvat erityisesti sinuun. Nämä alueelliset ehdot täydentävät globaalia tietosuojakäytäntöä ja syrjäyttävät sen vain siltä osin kuin sovellettava paikallinen lainsäädäntö sitä vaatii.

🇬🇧 YHDISTYNYT KUNINGASKUNTA (UK)

Jos asut Yhdistyneessä kuningaskunnassa tai käsittelymme koskee brittiläisiä henkilöitä, henkilötietojesi käsittelyyn sovelletaan Yhdistyneen kuningaskunnan yleistä tietosuoja-asetusta (UK GDPR) ja Data Protection Act 2018 -lakia.

Oikeutesi Yhdistyneen kuningaskunnan tietosuojalain mukaan:

  • Oikeus saada tietoa (UK GDPR:n artikla 13–14) – saada selkeää tietoa siitä, miten keräämme ja käytämme henkilötietojasi;
  • Oikeus saada pääsy tietoihin (UK GDPR:n artikla 15) – pyytää kopio henkilötiedoista, joita meillä on sinusta;
  • Oikeus tietojen oikaisemiseen (UK GDPR:n artikla 16) – saada virheelliset tai puutteelliset henkilötiedot korjattua;
  • Oikeus tietojen poistamiseen (UK GDPR:n artikla 17) – pyytää henkilötietojesi poistamista tietyissä tilanteissa;
  • Oikeus käsittelyn rajoittamiseen (UK GDPR:n artikla 18) – rajoittaa henkilötietojesi käyttöä tietyissä tilanteissa;
  • Oikeus siirtää tiedot järjestelmästä toiseen (UK GDPR:n artikla 20) – saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneluettavassa muodossa;
  • Oikeus vastustaa käsittelyä (UK GDPR:n artikla 21) – vastustaa käsittelyä, joka perustuu oikeutettuun etuumme tai joka liittyy suoramarkkinointiin;
  • Oikeus olla joutumatta yksinomaan automatisoidun päätöksenteon kohteeksi, mukaan lukien profilointi (UK GDPR:n artikla 22) – kun tällaisilla päätöksillä on oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

Kansainväliset tiedonsiirrot Yhdistyneestä kuningaskunnasta:

Jos siirrämme henkilötietojasi Yhdistyneen kuningaskunnan ulkopuolelle (esim. ETA-alueelle, Yhdysvaltoihin tai muihin maihin), varmistamme, että käytössä on asianmukaiset suojatoimet, kuten:

  • Yhdistyneen kuningaskunnan hallituksen antama tietosuojan riittävyyttä koskeva päätös; tai
  • Yhdistyneen kuningaskunnan kansainvälinen tiedonsiirtosopimus (IDTA) tai UK-liite EU:n vakiosopimuslausekkeisiin (SCC), yhdessä asianmukaisten teknisten ja sopimuksellisten suojatoimien kanssa.

Valvontaviranomainen:

Jos sinulla on huolia siitä, miten käsittelemme henkilötietojasi, voit tehdä valituksen Yhdistyneen kuningaskunnan valvontaviranomaiselle: Information Commissioner’s Office (ICO), verkkosivusto: https://ico.org.uk.

🇦🇺 AUSTRALIA

Jos asut Australiassa tai käsittelymme koskee australialaisia henkilöitä, henkilötietojesi käsittelyyn sovelletaan Privacy Act 1988 (Cth) -lakia ja Australian Privacy Principles (APP) -periaatteita.

Oikeutesi Australian tietosuojalainsäädännön mukaan:

  • Oikeus saada pääsy tietoihin (APP 12) – pyytää kopio henkilötiedoista, joita meillä on sinusta;
  • Oikeus tietojen korjaamiseen (APP 13) – pyytää korjausta, jos henkilötietosi ovat virheellisiä, puutteellisia tai vanhentuneita;
  • Oikeus tehdä valitus – jos uskot, että olemme rikkoneet yksityisyydensuojaasi APP-periaatteiden nojalla, voit tehdä virallisen valituksen;
  • Oikeus toimia nimettömänä tai peitenimellä (APP 2) – voit valita, että et paljasta henkilöllisyyttäsi, kun se on laillista ja käytännössä mahdollista (esimerkiksi yleisissä kyselyissä).

Suoramarkkinointi ja tilausten peruuttaminen:

Sovellamme samoja suoramarkkinoinnin periaatteita, jotka on kuvattu tämän käytännön kohdassa 3 , täysin APP 7:n ja Spam Act 2003:n mukaisesti. Lähetämme suoramarkkinointiviestejä vain näiden lakien mukaisesti. Kaikissa sähköisissä viesteissä on tunnistetiedot meistä ja toimiva peruutusmahdollisuus. Jos peruutat tilauksen, lopetamme markkinoinnin sinulle.

Kansainväliset tiedonsiirrot Australiasta:

Voimme luovuttaa henkilötietojasi Australian ulkopuolella sijaitseville vastaanottajille (esim. EU:ssa, Yhdysvalloissa tai muissa maissa). Ennen tätä ryhdymme kohtuullisiin toimenpiteisiin varmistaaksemme, että ulkomaiset vastaanottajat eivät riko APP-periaatteita. Näihin toimenpiteisiin voi sisältyä:

  • Sitovien sopimusten tekeminen;
  • Tietosuoja- ja tietoturva-arviointien suorittaminen;
  • Teknisten suojatoimien, kuten salauksen ja pääsynhallinnan, varmistaminen.

Valvontaviranomainen:

Jos tietoturvaloukkaus todennäköisesti aiheuttaa vakavaa haittaa, ilmoitamme siitä viipymättä Australian tietosuojavaltuutetun toimistolle (OAIC) ja asianosaisille henkilöille. Jos et ole tyytyväinen vastaukseemme tietosuojaan liittyvässä huolessa, voit ottaa yhteyttä OAIC:iin, verkkosivusto: https://www.oaic.gov.au.

🇨🇦 KANADA

Jos asut Kanadassa tai käsittelymme koskee kanadalaisia henkilöitä, henkilötietoihisi sovelletaan Personal Information Protection and Electronic Documents Act (PIPEDA) -lakia ja muita sovellettavia tietosuojalakeja.

Oikeutesi Kanadan tietosuojalainsäädännön mukaan:

  • Oikeus tietää/saada pääsy tietoihin – Pyytää pääsyä henkilötietoihin, joita meillä on sinusta, ja tietoja siitä, miten käytämme ja jaamme niitä.
  • Oikeus tietojen korjaamiseen – pyytää virheellisten henkilötietojen korjaamista;
  • Suostumuksen peruuttaminen – Peruuttaa suostumuksesi henkilötietojesi käyttöön tai luovuttamiseen milloin tahansa, paitsi kun käsittely on lain vaatimaa tai tarpeen pyydettyjen palvelujen tarjoamiseksi.
  • Oikeus siirtää tiedot järjestelmästä toiseen (Laki 25) – Saada kopio henkilötiedoistasi jäsennellyssä, yleisesti käytetyssä muodossa tai siirtää ne toiselle organisaatiolle, kun se on teknisesti mahdollista.
  • Oikeus tehdä valitus – Tee valitus Kanadan tietosuojavaltuutetun toimistolle (OPC) tai, jos asut Quebecissä, Commission d’accès à l’information du Québec (CAI) -toimistolle, jos uskot oikeuksiasi loukatun.

Kaupalliset sähköiset viestit (CASL)

Sovellamme samoja suoramarkkinoinnin periaatteita, jotka on kuvattu tämän käytännön kohdassa 3, täysin Kanadan roskapostilainsäädännön (CASL) mukaisesti. Hankimme nimenomaisen suostumuksen (tai nojaamme sallittuun implisiittiseen suostumukseen), tunnistamme yrityksemme kaikissa viesteissä, sisällytämme toimivan peruutusmahdollisuuden ja säilytämme tiedot suostumuksista. Voit peruuttaa suostumuksen tai tilauksen milloin tahansa.

Kansainväliset tiedonsiirrot Kanadasta:

Henkilötietosi voidaan siirtää Kanadan ulkopuolelle (esim. EU:hun, Yhdysvaltoihin tai muihin maihin) käsittelyä varten. Ryhdymme sopimuksellisiin, organisatorisiin ja teknisiin toimenpiteisiin varmistaaksemme, että tällaiset siirrot tarjoavat Kanadan lainsäädännön mukaisen riittävän suojan tason, tai niihin voidaan soveltaa ulkomaisia tiedonsaantilakeja.

Valvontaviranomainen:

Jos et ole tyytyväinen vastaukseemme tietosuojaan liittyvässä huolessa, voit ottaa yhteyttä: Kanadan tietosuojavaltuutetun toimisto (OPC), verkkosivusto: https://www.priv.gc.ca. Quebecin asukkaat voivat myös ottaa yhteyttä Commission d’accès à l’information (CAI) -toimistoon osoitteessa https://www.cai.gouv.qc.ca .

🇺🇸 YHDYSVALLAT (USA)

Jos asut Yhdysvalloissa. tai käsittelymme koskee yhdysvaltalaisia. henkilöitä, henkilötietoihisi voidaan soveltaa valtiokohtaisia tietosuojalakeja, mukaan lukien California Consumer Privacy Act (CCPA/CPRA), Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act (CPA), Connecticut Data Privacy Act (CTDPA) ja Utah Consumer Privacy Act (UCPA).

Oikeutesi Yhdysvaltain. Valtiokohtaisten tietosuojalakien mukaan (voivat vaihdella valtion mukaan):

  • Oikeus tietää/saada pääsy tietoihin – pyytää tietoa niistä henkilötietojen ryhmistä ja yksittäisistä tiedoista, joita keräämme, käytämme, luovutamme, myymme tai jaamme;
  • Oikeus tietojen poistamiseen – pyytää sinusta hallussamme olevien henkilötietojen poistamista, tietyin poikkeuksin;
  • Oikeus tietojen korjaamiseen – pyytää virheellisten henkilötietojen korjaamista;
  • Oikeus kieltäytyä – kieltäytyä:

– henkilötietojen myynnistä tai jakamisesta;

– henkilötietojen käytöstä kohdennettuun mainontaan;

– profiloinnista, jolla on oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia;

  • Oikeus siirtää tiedot järjestelmästä toiseen – saada kopio henkilötiedoistasi siirrettävässä muodossa;
  • Oikeus rajoittaa arkaluonteisten henkilötietojen käyttöä (vain CPRA) – pyytää rajoituksia siihen, miten käytämme arkaluonteisia tietoja (esim. tarkka sijaintitieto, terveystiedot, taloudelliset tiedot).

Kansainväliset tiedonsiirrot Yhdysvalloista:

Jos siirrämme henkilötietojasi Yhdysvaltojen ulkopuolelle (esimerkiksi EU:hun, Yhdistyneeseen kuningaskuntaan tai muille lainkäyttöalueille), sovellamme sopimuksellisia, organisatorisia ja teknisiä suojatoimia, joiden tarkoituksena on varmistaa, että siirretyt tiedot saavat riittävän suojan sovellettavien Yhdysvaltain. valtiokohtaisten lakien mukaisesti.

Älä myy tai jaa henkilötietojani: Jos haluat kieltäytyä henkilötietojesi myynnistä tai jakamisesta, klikkaa ”Älä myy tai jaa henkilötietojani” -linkkiä, joka löytyy verkkosivustomme alatunnisteesta.

Yleiset kieltäytymismekanismit:

Kun se on vaadittu (esim. CPRA:n, CPA:n, CTDPA:n nojalla), kunnioitamme Global Privacy Control (GPC) -signaaleja ja muita tunnustettuja yleisiä kieltäytymismekanismeja.

Valvontaviranomaiset:

Jos sinulla on huolia siitä, miten käsittelemme henkilötietojasi, voit ottaa yhteyttä valtiosi Attorney Generaliin. Kalifornian asukkaille lisätietoja on saatavilla osoitteessa: https://oag.ca.gov/privacy/ccpa.

13. YKSITYISKOHTAISET TIEDOT HENKILÖTIETOJESI KÄSITTELYSTÄ

13.1. TILAUKSESI KÄSITTELYYN JA TOTEUTTAMISEEN

Milloin käsittelemme henkilötietojasi?

Kun ostat tuotteita verkkosivustomme kautta, käsittelemme tietojasi tilauksesi hallinnoimiseksi, toimituksen järjestämiseksi, maksujen käsittelemiseksi ja niihin liittyvien palvelujen tarjoamiseksi (esim. tilausvahvistus, päivitykset, palautukset tai hyvitykset).

Huomio: Tuotteita myydään luomatta asiakastiliä.
Tietokategoriat

Tunniste- ja yhteystiedot: koko nimi, toimitusosoite, sähköpostiosoite, puhelinnumero.

Maksutiedot: hinta, valuutta, luottokortin merkki, tyyppi, pankin tunnistenumero (BIN)-numero ja myöntävä maa.

Tekniset tiedot: IP-osoite, kieli, laitetyyppi.
Oikeusperuste(et)

GDPR:n artikla. 6(1)(b) – Sopimus:

  • ostoksesi loppuun saattamiseksi ja toimittamiseksi.
Tietojen säilytysaika Tilaus- ja maksutietoja säilytetään 10 vuotta lakisääteisten vero- ja kirjanpitovelvoitteiden mukaisesti.
Tietojen vastaanottajat
  • Kuljetus- ja logistiikkapalvelujen tarjoajat (maailmanlaajuisesti);
  • Maksupalveluntarjoajat ja pankit (ETA ja ETA:n ulkopuoliset);
  • Konserniyhtiöt (ETA).

13.2. MAKSUJEN KÄSITTELYYN JA LAKISÄÄTEISTEN VELVOITTEIDEN NOUDATTAMISEEN

Milloin käsittelemme henkilötietojasi?

Käsittelemme henkilötietojasi käsitellessämme tilauksiin, tilauspalveluihin, alennuksiin, palautuksiin tai hyvityksiin liittyviä maksuja.

Tähän käsittelyyn sisältyy myös verovelvoitteiden täyttäminen, kuten laskujen laatiminen, kirjanpitotietojen ylläpitäminen ja muiden lakisääteisten vaatimusten täyttäminen.
Tietokategoriat

Maksutiedot: maksutapa (kortin tyyppi, kortin viimeiset numerot), maksutunnus, transaktion määrä, transaktion päivämäärä ja aika, hyvitysten syyt.

Laskutus- ja oikeudelliset tiedot: nimi, sähköposti, puhelin, laskutusosoite, IBAN/tilinumero, maksutiedot, laskut, ALV ja muut vaaditut kirjanpitotai oikeudelliset asiakirjat.

Tulli- tai tuonti-/vientitiedot (soveltuvin osin): henkilökohtaiset tunnistekoodit tai tullitiedot, joita lainsäädäntö vaatii tietyissä maissa (esim. tullinselvitykseen kuuluvien lähetysten osalta).
Oikeusperuste(et)

GDPR:n artikla. 6(1)(b) – Sopimus:

  • maksujen vastaanottamiseksi ja hallinnoimiseksi.

GDPR:n artikla. 6(1)(c) – Lakisääteinen velvoite:

  • lakisääteisten kirjanpitovaatimusten täyttämiseksi.
Tietojen säilytysaika Säilytämme kirjanpitoon liittyviä tietoja 10 vuotta, kuten talous- ja verolainsäädäntö vaatii.
Tietojen vastaanottajat
  • Maksunkäsittelijät (EU ja ETA:n ulkopuoliset);
  • Kirjanpitopalvelujen käsittelijät (ETA);
  • Konserniyhtiöt (ETA);
  • Tilintarkastajat (ETA).

13.3. ASIAKASTUKIPALVELUJEN TARJOAMISEEN

Milloin käsittelemme henkilötietojasi?

Jos otat meihin yhteyttä puhelimitse ja/tai kirjallisesti (chatin, asiakastuen, sähköpostin, sosiaalisen median tai muun kanavan kautta), säilytämme tiedon yhteydenotostasi ja meille antamistasi tiedoista, mukaan lukien henkilötietosi, jotta voimme käsitellä pyyntösi asianmukaisesti ja vastata kysymykseesi, pyyntöösi tai valitukseesi.

Käytämme tekoälyyn (AI) perustuvia työkaluja (täysin tai osittain automatisoituja) asiakastukitiimimme avustamiseen. Näitä työkaluja käytetään vastausluonnosten ehdottamiseen, puheluiden ohjaamiseen tai vastaamiseen ennen niiden siirtämistä ihmisagentille, keskustelujen litteroimiseen ja tiivistämiseen sekä automaattisten vastausten antamiseen usein kysyttyihin tai opetettuihin kysymyksiin.

Huomio! Kaikki tekoälyn tuottamat tulokset tarkistaa ja vahvistaa henkilökuntamme silloin, kun päätökset voisivat vaikuttaa oikeuksiisi. Emme luota yksinomaan automatisoituun päätöksentekoon, joka aiheuttaa oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia. Emme käytä tietojasi tekoälymallien kouluttamiseen, ellei niitä ole täysin anonymisoitu.
Tietokategoriat

Puhelinyhteydenoton yhteydessä: nimi, sukunimi, matkapuhelinnumero, sähköpostiosoite, kotiosoite, ostotiedot ja muut henkilöllisyytesi vahvistamiseen tarvittavat tiedot (tarvittaessa). Puhelun päivämäärä ja aika, puhelun kesto ja puhelutallenne.

Yhteydenotto sähköpostitse tai chatin/asiakastuen kautta: nimi, sukunimi, matkapuhelinnumero, sähköpostiosoite, kotiosoite. Ostotiedot ja muut

henkilöllisyytesi vahvistamiseen tarvittavat tiedot (tarvittaessa). Muut kirjalliseen pyyntöön liittyvät tiedot, liitetyt asiakirjat tai muu visuaalinen sisältö, koko kirjeenvaihtohistoria.
Oikeusperuste(et)

GDPR:n artikla. 6(1)(b) – Sopimus:

  • asiakastukipalvelun tarjoamiseksi.

GDPR:n artikla. 6(1)(f) – Oikeutettu etu:

  • vastaamiseksi, neuvomiseksi, tarjoamiseksi ja kyselyjen hallinnoimiseksi, kun joku aloittaa ensimmäisen keskustelun.
Tietojen säilytysaika

Keskustelutallenteet – 6 kuukautta luomishetkestä.

Kirjallinen viestintä – 3 vuotta kyselysi sulkemisen jälkeen.

Voimme säilyttää tiettyjä tietoja pidempään, jos se on tarpeen sovellettavien lakien noudattamiseksi tai perustellun edun vuoksi.
Tietojen vastaanottajat
  • Asiakastukialustan tarjoajat (ETA:n ulkopuoliset);
  • Tekoälytukityökalut ja chatbotit (ETA:n ulkopuoliset);
  • Asiakastukiagentit (osa ETA:n ulkopuolella);
  • Konserniyhtiöt (ETA).

13.4. TRANSAKTIOVIESTINNÄN TARJOAMISEEN

Milloin käsittelemme henkilötietojasi?

Meillä on oikeus toteuttaa käyttöehtojen (”ToS”) mukaisia oikeuksiamme ja velvollisuuksiamme ottamalla sinuun yhteyttä milloin tahansa (esim. transaktioviestinnän tarjoamiseksi). Voimme lähettää sinulle tärkeitä ilmoituksia ja tietoja sähköpostitse, tekstiviestillä tai puhelimitse.

Huomio! Tätä tärkeää viestintää ei pidetä markkinointina, ja sitä ei voi peruuttaa.
Tietokategoriat

Tunniste- ja yhteystiedot: nimi, sukunimi, matkapuhelinnumero, sähköpostiosoite, kotiosoite.

Puhelutiedot: päivämäärä ja aika, kesto, puhelutallenne.

Tekniset tiedot: kopiot sähköisistä viesteistä/tekstiviesteistä, toimitustila ja -päivämäärä, viestin avaamisen (lukemisen) tila ja päivämäärä, viestin sisällöstä avatut linkit.
Oikeusperuste(et)

GDPR:n artikla. 6(1)(b) – Sopimus:

  • käyttöehtojen hallinnoimiseksi ja tärkeiden ilmoitusten tarjoamiseksi.
Tietojen säilytysaika

Keskustelutallenteita säilytetään 6 kuukautta luomishetkestä.

Sähköisen viestinnän historialokeja säilytetään 1 kuukausi, ellei pidempi säilytysaika ole tarpeen oikeudellisista syistä.
Tietojen vastaanottajat
  • Viestintäpalveluntarjoajat – sähköposti-/tekstiviesti-/puhelinalustat (ETA ja ETA:n ulkopuoliset);
  • Konserniyhtiöt (ETA).

13.5. SUORAMARKKINOINTITOIMIEN SUORITTAMISEEN

Milloin käsittelemme henkilötietojasi?

Käsittelemme henkilötietojasi tiedottaaksemme sinua tuotteistamme ja palveluistamme, tarjouksista, uusista ominaisuuksista tai pyytääksemme palautettasi. Tähän sisältyy yleisen tai personoidun markkinointisisällön lähettäminen, esim. uutiskirjeet, mainosviestit, kyselyt sähköpostitse, tekstiviestillä tai puhelimitse.

Kun suostut vastaanottamaan markkinointiviestintää Yhtiöltä, tämä voi sisältää markkinointitietoa ja tarjouksia tästä tuotemerkistä ja muista Yhtiön toiminnassa olevista tuotemerkeistä. Markkinointisisältöä voidaan mukauttaa sinusta hallussamme olevien tietojen perusteella (esim. aiemmat ostokset, selaushistoria, valitut mieltymykset), jotta voimme tarjota sinulle relevantteja tarjouksia tai sisältöä.

Jos olet nykyinen asiakkaamme, voimme ottaa sinuun yhteyttä markkinointisisällöllä samoista tai vastaavista tuotteista tai palveluista, vaikka et olisi antanut nimenomaista suostumustasi, edellyttäen että sinulla oli mahdollisuus vastustaa käsittelyä yhteystietojasi kerättäessä, että peruutusmahdollisuus sisältyy kaikkiin viesteihin ja että tällainen yhteydenotto on sovellettavan lain sallimaa. Peruutusmahdollisuus tarjotaan selkeästi ostotapahtumasi aikana ”Kiitos”-sivulla.

Muista! Sinulla on oikeus vastustaa suoramarkkinointia tai peruuttaa suostumuksesi siihen milloin tahansa ilmaiseksi seuraavin tavoin:

• käyttämällä minkä tahansa sähköpostin peruutuslinkkiä;

• käyttämällä ”Kiitos”-sivun peruutuslinkkiä;

• vastaamalla tekstiviestiin ”STOP” tai määritetyllä avainsanalla;

• ilmoittamalla edustajallemme puhelun aikana, että haluat tulla lisätyksi soittokieltoluetteloomme; tai

• lähettämällä meille pyyntösi sähköpostitse.
Tietokategoriat

Yhteystiedot: koko nimi, sähköpostiosoite, puhelinnumero, maa;

Lokit: suostumusten keräämisen lokit (päivämäärä, menetelmä, mieltymykset, peruutustiedot, kieltäytymispyynnöt).

Markkinointivuorovaikutustiedot: tiedot siitä, miten olet vuorovaikutuksessa markkinointimateriaalimme kanssa – kuten viestien toimitus- ja avaustila, linkkien napsautukset, kampanjoihin osallistuminen, viestintämieltymykset, peruutus- tai kieltäytymistoimet ja vuorovaikutuksen aikaleimat.
Osto- ja sitoutumishistoria (soveltuvin osin): aiemmista transaktioista tai markkinointivuorovaikutuksista johdetut tiedot, kuten ostetut tuotteet, suosituslähteet, käytetyt linkit tai vastaukset mainoskampanjoihin.
Tekniset tiedot (sähköposti- tai tekstiviestitoimitusta varten): laitetyyppi, IP-osoite, maa.
Oikeusperuste(et)

GDPR:n artikla. 6(1)(a) – Suostumus:

  • suostumuksen käsittelemiseksi valitun viestintätavan mukaisesti.

GDPR:n artikla. 6(1)(f) – Oikeutettu etu:

  • jos olet nykyinen asiakkaamme ja et ole vastustanut käsittelyä, voimme lähettää rajoitetusti markkinointia vastaavista tuotteista tai palveluista asiakassuhteemme ylläpitämiseksi (soft opt-in).
Tietojen säilytysaika

3 vuotta suostumuksen antamispäivästä, ellet peruuta tilaustasi aikaisemmin.

Keskustelutallenteet – 6 kuukautta luomishetkestä.
Tietojen vastaanottajat
  • Sosiaalisen median palveluntarjoajat (ETA:n ulkopuoliset);
  • Markkinointipalveluntarjoajat (ETA:n ulkopuoliset);
  • Konserniyhtiöt (ETA).

13.6. VUOROVAIKUTUKSEEN KANSSASI SOSIAALISESSA MEDIASSA

Milloin käsittelemme henkilötietojasi?

Hallinnoimme yritysprofiilejamme ja tilejämme eri sosiaalisissa verkostoissa. Jos olet kiinnostunut palveluistamme ja seuraat profiilejamme sosiaalisissa verkostoissa, osallistut peleihimme, kampanjoihimme, jaat kuviasi kanssamme tai merkitset meidät kuviisi, julkisiin julkaisuihin jne., keräämme ja käytämme tietojasi, jotka saamme suoraan sinulta, kun olet aktiivinen tileillämme.

Huomaa, että tilimme on integroitu sosiaalisen median alustoihin (esim. Facebook, Instagram, LinkedIn jne.), ja siksi kaikki sosiaalisen median alustojen tarjoajat itsenäisinä rekisterinpitäjinä voivat kerätä täysimääräisesti henkilötietojasi. Löydät yksityiskohtaiset tiedot tietojenkäsittelystä, tarkoituksista ja tietojen käytön laajuudesta kunkin sosiaalisen median alustan tietosuojakäytännöstä. Jos haluat käyttää oikeuksiasi sosiaalisten verkostojen käsittelemien tietojen osalta, on tehokkaampaa ottaa yhteyttä suoraan kyseisen sosiaalisen verkoston rekisterinpitäjään.
Tietokategoriat

Tunnisteet: nimi, sukunimi ja profiilikuva;

Julkiset vuorovaikutukset: tykkäykset, seuraamiset, kommentit, jaot;

Osallistuminen: lähettämäsi viestit (sisältö, aika, liitteet, historia), aktiivinen osallistuminen peleihin/tapahtumiin, kuvat, jotka lähetät meille tai merkitset meidät.
Oikeusperuste(et)

GDPR:n artikla. 6(1)(a) – Suostumus:

  • tietojen käsittelemiseksi henkilötietoja, kun ryhdyt vapaaehtoisesti aktiivisiin toimiin sosiaalisen median tileillämme.
Tietojen säilytysaika

Kyseisen sosiaalisen verkoston tarjoaja asettaa tietojen säilytysajat. Suosittelemme, että tarkistat kyseisen sosiaalisen verkoston tietosuojakäytännön.

Säilytämme tavallisesti tietoja poistamatta niitä, ellet peruuta suostumustasi, pyydä poistoa tai alusta ei vaadi aikaisempaa poistoa.
Tietojen vastaanottajat
  • Sosiaalisen median palveluntarjoajat, esim. Facebook, LinkedIn, Instagram, TikTok (Normaalisti nämä palveluntarjoajat ovat itsenäisiä rekisterinpitäjiä, mutta tietyissä tapauksissa me ja palveluntarjoaja voimme toimia yhteisrekisterinpitäjinä. Voit lukea lisää kunkin palveluntarjoajan tietosuojaselosteesta) (ETA:n ulkopuoliset);
  • Konserniyhtiöt (ETA);
  • Kumppanit (osa ETA:n ulkopuolella).

13.7. OIKEUDELLISTEN OIKEUKSIEMME TAI ETUJEMME PUOLUSTAMISEEN JA SUOJAAMISEEN

Milloin käsittelemme henkilötietojasi?

Voimme käsitellä henkilötietojasi siinä tapauksessa, että olemme osapuolena tai asianosaisena oikeudenkäynnissä, joka koskee sinua, tai meidän on lain nojalla kerättävä ja/tai toimitettava tietoja sinusta sovellettavan lain noudattamiseksi.

Lisäksi, kaikissa tapauksissa, joissa epäilemme petosta, varkautta, laittomia jälleenmyyntitoimia, tuotemerkkiemme väärinkäyttöä markkinointitoimissa, tai muita laittomia toimia, joihin liittyy verkkosivustomme, Yhtiö, tuotemerkit ja/tai palvelut, ilmoitamme näistä tapauksista asianmukaisille esitutkintaviranomaisille (kuten poliisille tai syyttäjänvirastolle).
Tietokategoriat Kaikki tiedot, joita säilytämme sinusta ja jotka ovat osa oikeudellista prosessia, esim. kirjanpito- ja oikeudelliset asiakirjat, oikeudelliset asiakirjat, muut sinun meille antamasi tiedot, muut tiedot, joita meidän on lain nojalla kerättävä ja/tai toimitettava. Myös vaatimukset, kanteet, tuomioistuinten päätökset.
Jos asia ilmenee – tiedot rikoksista ja tuomioista, erityisiä tietoryhmiä, esim. terveystiedot.
Oikeusperuste(et)

GDPR:n artikla. 6(1)(f) – Oikeutettu etu:

  • oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.
  • oikeuksiemme ja etujemme suojaamiseksi.
Tietojen säilytysaika Niin kauan kuin oikeudenkäynti on vireillä, ja 10 vuotta tuomioistuimen tai viranomaisen päätöksen voimaantulopäivästä tai päivästä, jolloin oikeudellisesti sitova päätös on täysin toteutettu.
Tietojen vastaanottajat
  • Oikeudelliset osapuolet, esim. asianajajat, notaarit, ulosottomiehet, tilintarkastajat, konsultit (ETA ja ETA:n ulkopuoliset);
  • Tuomioistuimet (ETA);
  • Kuluttajansuojaviranomaiset ja muut laitokset (ETA ja ETA:n ulkopuoliset).

13.8. VERKKOSIVUSTON SUORITUSKYVYN JA MARKKINOINNIN TEHOKKUUDEN SEURANTAAN

Milloin käsittelemme henkilötietojasi?

Kun vierailet ja selaat verkkosivustollamme, käsittelemme tiettyjä henkilötietoja tilastollisiin, analyyttisiin, markkinoinnillisiin ja suorituskyvyn seurantaan liittyviin tarkoituksiin. Tämä auttaa meitä parantamaan verkkosivustomme toimivuutta, vakautta, turvallisuutta ja yleistä käyttökokemusta.

Evästeasetuksistasi ja suostumusvalinnoistasi riippuen voimme kerätä erilaisia tietoja evästeiden ja vastaavien seurantateknologioiden avulla käyttäen luotettuja työkaluja, kuten Google Analytics 4: ää tai muita hyväksyttyjä analytiikka- ja markkinointialustoja. Yksityiskohtaiset tiedot löydät evästekäytännöstämme.
Tietokategoriat

Tunnisteet: IP-osoite tai muut laitetunnisteet;

Tekniset tiedot: laitetyyppi, selaintyyppi, kieliasetukset, laitteisto-/ohjelmistoasetukset ja -konfiguraatiot, viittaavat URL-osoitteet (ennen/jälkeen vieraillut sivustot);

Käyttötiedot: verkkosivustollamme vieraillut sivut, vuorovaikutukset, klikkaukset tai istunnon käyttäytyminen, vierailun aikaleimat, istunnon kesto, valitut käyttöliittymä- tai tiliasetukset (soveltuvin osin).
Oikeusperuste(et)

GDPR:n artikla. 6(1)(a) – Suostumus:

  • Käsittelemme näitä tietoja vain, jos olet aktiivisesti antanut suostumuksesi suorituskyky- ja analytiikkaevästeiden käyttöön (evästebannerimme kautta).
Tietojen säilytysaika Lisätietoja evästeiden säilytysajoista löydät evästekäytännöstämme.
Tietojen vastaanottajat

13.9. KILPAILUJEN JA ARVONTOJEN JÄRJESTÄMISEEN

Milloin käsittelemme henkilötietojasi? Käsittelemme henkilötietojasi kun osallistut kilpailuihimme, peleihimme tai tapahtumiimme. Tämä tehdään osallistumisesi hallinnoimiseksi, yhteydenpitoon kanssasi ja (soveltuvin osin) toiminnan tulosten julkaisemiseksi tai edistämiseksi.
Tietokategoriat

Tunnisteet: koko nimi, sähköpostiosoite, puhelinnumero;

Osallistuminen: sosiaalisen median sitoutuminen (kommentit, jaot, ”tykkäykset”, ”seuraamiset”, reaktiot), kilpailuosallistumiset, vastaukset, arvioinnit/luokitukset, tapahtumiin osallistuminen;

Mediasisältö: lähetetyt tai tallennetut kuvat/videot, kuva/äänitallenne.
Oikeusperuste(et)

GDPR:n artikla. 6(1)(a) – Suostumus:

  • kilpailuun osallistumiseksi, voittajien yhteydenottamiseksi.
Tietojen säilytysaika Kilpailuosallistujien tiedot – säilytetään 1 vuosi voittajien julkistamisen jälkeen tai kilpailun erityisehdoissa kuvatun mukaisesti, ellei lyhyempää tai pidempää aikaa ole määritelty.
Tietojen vastaanottajat
  • Sosiaalisen median alustojen tarjoajat (ETA:n ulkopuoliset);
  • Kilpailukumppanit ja yhteisjärjestäjät (ETA ja ETA:n ulkopuoliset).

13.10. MAINOSSISÄLLÖN LUOMISEEN JA KÄYTTÖÖN

Milloin käsittelemme henkilötietojasi?

Käsittelemme henkilötietojasi, kun lähetät, luot tai sallit meidän käyttää sisältöä, jossa esiinnyt, mainostarkoituksiin. Tähän sisältyy:

  • Käyttäjien luoma sisältö (UGC), kuten suositukset, arvostelut, kuvat tai videot, jotka jaat kanssamme suoraan tai merkitset meidät sosiaalisessa mediassa.
  • Osallistuminen järjestämiimme kuvaus- tai videointitilaisuuksiin, joissa kuvaasi, ääntäsi tai henkilötunnisteitasi voidaan käyttää markkinointi- tai mainoskampanjoissa.

Soveltuvin osin erillinen kuvan- tai sisällönkäyttösopimus allekirjoitetaan ennen julkaisua tai jakelua, tai suostumus kerätään erillisellä lomakkeella.
Tietokategoriat

Tunnisteet: koko nimi, käyttäjänimi tai profiilinimi;

Mediasisältö: valokuvat, videot tai äänitallenteet;

Osallistuminen: suositukset, arvostelut tai muu sisältö, jonka annat tai jonka käyttöä sallit, sosiaalisen median tunnisteet (merkinnät, maininnat, käyttäjätunnukset), kuvankäyttö- tai mainossisältösopimus (soveltuvin osin), suostumuslokit.
Oikeusperuste(et)

GDPR:n artikla. 6(1)(a) – Suostumus:

  • kun annat vapaaehtoisesti sisältöä tai osallistut mainostoimintaan.

GDPR:n artikla. 6(1)(b) – Sopimus:

  • kun sisältöä käytetään kumppanuus-, vaikuttaja- tai mainossopimuksen nojalla.
Tietojen säilytysaika

Käyttäjien luoma sisältö ja kampanjasisältö: säilytetään enintään 2 vuotta keräämis- tai suostumuspäivästä, ellei lyhyempää tai pidempää aikaa ole määritelty tai suostumusta peruuteta.

Mainoskampanjasisältö: arkistoidaan enintään 10 vuotta oikeudellisiin, sopimuksellisiin tai vaatimustenmukaisuuteen liittyviin tarkoituksiin.
Tietojen vastaanottajat
  • Sosiaalisen median alustat (ETA ja ETA:n ulkopuoliset);
  • Markkinointi- ja mainostoimistot;
  • Kumppanit ja kampanjoiden järjestäjät;
  • Konserniyhtiöt (ETA).

13.11. KUMPPANUUSPALVELUJEN HALLINNOINTIIN

Milloin käsittelemme henkilötietojasi? Kun osallistut kumppanuusohjelmaamme (esim. mainostamalla tuotteitamme tai palveluitamme linkkien, kampanjoiden tai muiden sovittujen menetelmien avulla), käsittelemme henkilötietojasi osallistumisesi hallinnoimiseksi, suositusten seuraamiseksi, palkkioiden laskemiseksi ja maksujen suorittamiseksi. Voimme myös käyttää tietojasi kommunikoidessamme kanssasi kumppanuusohjelman päivityksistä, vaatimustenmukaisuustarkastuksista, valituksista tai suoritusraportoinnista.
Tietokategoriat

Tunnisteet: nimi, sukunimi ja yhteystiedot (sähköpostiosoite, puhelinnumero),
kumppanuustilin/kirjautumistiedot;

Maksu- ja laskutustiedot: pankkitili tai muut maksutunnisteet, laskut;

Suoritus- ja seurantatiedot: suosituskoodit, kampanjatilastot, syntyneet liidit/myynnit, IP-osoite, evästeet soveltuvin osin;

Evästeet: seurantatiedot soveltuvin osin (evästekäytännön ja paikallisen lainsäädännön mukaisesti).
Oikeusperuste(et)

GDPR:n artikla. 6(1)(b) – Sopimus:

  • tarpeen kumppanuusohjelmaan osallistumisen hallinnoimiseksi, suositusten seuraamiseksi ja maksujen suorittamiseksi.

GDPR:n artikla. 6(1)(f) – Oikeutettu etu:

  • petostentorjuntaan, ohjelman eheyden varmistamiseen ja kumppaneiden kanssa viestimiseen.
Tietojen säilytysaika

Kumppanuusohjelman tiedot – säilytetään osallistumisesi ajan ohjelmaan ja enintään 5 vuotta päättymisen jälkeen (kirjanpito-, oikeudellisiin ja petostentorjuntatarkoituksiin);
Maksutiedot – säilytetään 10 vuotta talous-/kirjanpitolakien noudattamiseksi;

Kumppaneiden kuvat ja videot – kuten sovittu erityisessä kumppanuusohjelmassa tai keskinäisessä sopimuksessa.
Tietojen vastaanottajat
  • Kumppanuusalustojen ja seurantateknologioiden tarjoajat (osa voi olla ETA:n ulkopuolella);
  • Konserniyhtiöt (ETA);
  • Veroviranomaiset, tilintarkastajat tai sääntelyviranomaiset (kun laki sitä vaatii).

13.12. PALAUTTEIDEN TARKASTELUUN JA HALLINTAAN

Milloin käsittelemme henkilötietojasi? Käsittelemme henkilötietojasi, kun lähetät arvostelun tai palautteen verkkosivustomme, ostoksen jälkeisten kyselyiden, käyttäjätilisi tai muiden viestintäkanavien kautta. Tähän käsittelyyn sisältyy palautteen alkuperän ja aitouden varmistaminen, sisällön moderoiminen väärinkäytön estämiseksi (esim. loukkaavat, virheelliset tai harhaanjohtavat lausunnot) ja vahvistettujen arvostelujen julkaiseminen avoimuuden varmistamiseksi, palvelujemme parantamiseksi ja asiakkaiden luottamuksen ylläpitämiseksi.
Tietokategoriat

Tunnisteet: nimi, sukunimi ja yhteystiedot (sähköpostiosoite, puhelinnumero);

Palautteen sisältö: arvostelun teksti, arvosana, kommentit, kuvat tai muu vapaaehtoisesti lähettämäsi media.
Oikeusperuste(et)

GDPR:n artikla. 6(1)(a) – Suostumus:

  • Palautteen tarkastelemiseksi ja julkaisemiseksi.
Tietojen säilytysaika Palautteita ja arvosteluja säilytetään ja julkaistaan enintään 3 vuotta tai kunnes ne peruutetaan.
Tietojen vastaanottajat
  • Kolmannen osapuolen arvostelunhallinta-alustat (ETA ja osa voi olla ETA:n ulkopuolella)
  • Konserniyhtiöt (ETA);

13.13. VERKKOSIVUSTON PALVELUN JA TURVALLISUUDEN YLLÄPITÄMISEEN

Milloin käsittelemme henkilötietojasi? Käsittelemme henkilötietojasi automaattisesti ja teknisten lokien avulla aina, kun käytät, selaat tai olet vuorovaikutuksessa verkkosivustomme tai verkkopalvelujemme kanssa. Tähän sisältyy käsittely, joka on tarpeen palvelun toimivuuden ylläpitämiseksi, luvattoman toiminnan havaitsemiseksi ja estämiseksi, tietojärjestelmien turvallisuuden varmistamiseksi ja sovellettavien kyberturvallisuus- tai lakisääteisten velvoitteiden noudattamiseksi.
Tietokategoriat

Tekniset ja käyttötiedot: IP-osoite, laitetyyppi, käyttöjärjestelmä, selaimen tyyppi ja versio, istuntotunnisteet, käyttöaika ja vieraillut sivut, evästetiedot.

Loki- ja diagnostiikkatiedot: palvelin- ja sovelluslokit, virheraportit, tunnistautumistapahtumat ja tietoturvahälytykset.
Oikeusperuste(et)

GDPR:n artikla. 6(1)(f) – Oikeutettu etu:

  • verkkosivustomme ja IT-järjestelmiemme turvallisuuden, eheyden ja jatkuvan toiminnan varmistamiseksi.
Tietojen säilytysaika Teknisiä ja lokitietoja säilytetään tyypillisesti enintään 12 kuukautta keräämisestä, ellei pidempi aika ole tarpeen tietoturvatutkimuksia, lakisääteisiä velvoitteita tai poikkeamien ratkaisemista varten.
Tietojen vastaanottajat
  • Konserniyhtiöt (ETA);
  • IT-infrastruktuurin ja hosting-palvelujen tarjoajat (ETA ja osa voi olla ETA:n ulkopuolella);
  • Tietoturva- ja valvontapalvelujen tarjoajat (ETA ja osa voi olla ETA:n ulkopuolella).