Tietosuojaseloste

1) Johdanto ja vastuuhenkilön yhteystiedot

1.1 Olemme iloisia, että vierailet verkkosivustollamme, ja kiitämme kiinnostuksestasi. Seuraavaksi kerromme, miten käsittelemme henkilötietojasi verkkosivustomme käytön yhteydessä. Henkilötiedot ovat kaikki tiedot, joilla sinut voidaan henkilökohtaisesti tunnistaa.

1.2 Tämän verkkosivuston tietojenkäsittelyn vastuuhenkilö GDPR:n tarkoittamassa mielessä on Patrick Walerczak, Pat´s Guitars - Patrick Walerczak, Rathausstr. 38, 52222 Stolberg, Saksa, puh.: +49 157 57180590, sähköposti: info@patsguitars.de. Henkilötietojen käsittelyn vastuuhenkilö on luonnollinen tai oikeushenkilö, joka yksin tai yhdessä muiden kanssa päättää henkilötietojen käsittelyn tarkoituksista ja keinoista.

2) Tietojen kerääminen verkkosivustollamme vierailtaessa

2.1 Pelkästään informatiivisessa käytössä verkkosivustollamme, eli kun et rekisteröidy tai toimita meille muita tietoja, keräämme vain selaimesi palvelimelle lähettämät tiedot (ns. "palvelinlokit"). Kun käyt verkkosivustollamme, keräämme seuraavat tiedot, jotka ovat meille teknisesti välttämättömiä sivuston näyttämiseksi:

  • Vierailtu verkkosivusto
  • Pääsyn päivämäärä ja kellonaika
  • Lähetettyjen tietojen määrä tavuina
  • Lähde/viite, josta sivustolle saavuit
  • Käytetty selain
  • Käytetty käyttöjärjestelmä
  • Käytetty IP-osoite (tarvittaessa anonymisoidussa muodossa)

Käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti perustuen oikeutettuun etuumme parantaa verkkosivustomme vakautta ja toiminnallisuutta. Tietoja ei luovuteta tai käytetä muulla tavoin. Pidätämme kuitenkin oikeuden tarkistaa palvelinlokit jälkikäteen, mikäli on konkreettisia viitteitä laittomasta käytöstä.

2.2 Tämä verkkosivusto käyttää turvallisuussyistä ja henkilötietojen sekä muiden luottamuksellisten sisältöjen (esim. tilaukset tai yhteydenotot vastuuhenkilölle) suojaamiseksi SSL- tai TLS-salausta. Voit tunnistaa salatun yhteyden selaimesi osoiteriviltä merkkijonosta "https://" ja lukko-kuvakkeesta.

3) Isännöinti & Sisällönjakeluverkosto

3.1 Shopify

Verkkosivustomme isännöinnissä ja sivuston sisällön esittämisessä käytämme seuraavan palveluntarjoajan järjestelmää: Shopify International Limited, Victoria Buildings, 2. kerros, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanti ("Shopify")

Tietoja siirretään myös seuraaville tahoille: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Kaikki verkkosivustollamme kerätyt tiedot käsitellään palveluntarjoajan palvelimilla. Olemme tehneet palveluntarjoajan kanssa käsittelysopimuksen, joka varmistaa sivustovieraidemme tietojen suojan eikä salli tietojen luvattoman luovutuksen kolmansille osapuolille.

Tietojen siirrossa Kanadaan Euroopan komission hyväksymä riittävä tietosuojataso on varmistettu.

3.2 Cloudflare

Käytämme seuraavan palveluntarjoajan Content Delivery Network -verkkoa: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Tämä palvelu mahdollistaa meille suurten mediatiedostojen, kuten grafiikoiden, sivusisältöjen tai skriptien, nopeamman toimittamisen alueellisesti hajautettujen palvelimien verkon kautta. Käsittely tapahtuu oikeutettujen etujemme turvaamiseksi verkkosivustomme vakauden ja toiminnallisuuden parantamiseksi GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Olemme tehneet palveluntarjoajan kanssa käsittelysopimuksen, joka varmistaa sivustovieraidemme tietojen suojan eikä salli tietojen luvattoman luovutuksen kolmansille osapuolille.

Tietojen siirtojen osalta Yhdysvaltoihin palveluntarjoaja on liittynyt EU–Yhdysvallat-tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission soveltuvuuspäätöksen perusteella varmistaa eurooppalaisen tietosuojatason noudattamisen.

4) Evästeet

Tehdäksemme verkkosivustovierailustasi miellyttävämmän ja mahdollistaaksemme tiettyjen toimintojen käytön, käytämme evästeitä, eli pieniä tekstitiedostoja, jotka tallennetaan päätelaitteellesi. Osa näistä evästeistä poistetaan automaattisesti selaimen sulkemisen yhteydessä (ns. "istuntokohtaiset evästeet"), osa säilyy pidempään laitteellasi ja mahdollistaa sivuasetusten tallentamisen (ns. "pysyvät evästeet"). Jälkimmäisessä tapauksessa voit tarkistaa evästeiden säilytysajan selaimesi evästeasetusten yleiskatsauksesta.

Jos jotkut käyttämämme evästeet käsittelevät myös henkilötietoja, käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti sopimuksen täytäntöönpanemiseksi, 6 artiklan 1 kohdan a alakohdan mukaisesti suostumuksen perusteella tai 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutettujen etujemme turvaamiseksi, jotka liittyvät verkkosivuston parhaaseen mahdolliseen toimivuuteen sekä asiakasystävälliseen ja tehokkaaseen sivustokäyntiin.

Voit asettaa selaimesi niin, että saat tiedon evästeiden asettamisesta ja voit päättää yksittäin niiden hyväksymisestä tai estää evästeiden hyväksymisen tietyissä tapauksissa tai kokonaan.

Huomioithan, että jos et hyväksy evästeitä, verkkosivustomme toiminnallisuus saattaa olla rajoitettua.

5) Yhteydenotto

5.1 WhatsApp-Business

Sinulla on mahdollisuus ottaa meihin yhteyttä WhatsApp-viestipalvelun kautta, jonka tarjoaa WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti. Tätä varten käytämme WhatsAppin niin kutsuttua "Business-versiota".

Jos otat meihin yhteyttä WhatsAppin kautta tiettyä liiketoimea (esim. tehtyä tilausta) koskien, tallennamme ja käytämme WhatsAppissa käyttämääsi matkapuhelinnumeroa sekä – jos annat – etu- ja sukunimeäsi GDPR:n artiklan 6 kohdan 1 b alakohdan mukaisesti asian käsittelyä ja vastaamista varten. Samalla oikeusperusteella saatamme pyytää sinulta WhatsAppin kautta lisätietoja (tilausnumero, asiakasnumero, osoite tai sähköpostiosoite) pystyäksemme kohdistamaan pyyntösi tiettyyn tapaukseen.

Käytettäessä WhatsApp-yhteydenottoa yleisiin tiedusteluihin (esim. palveluvalikoimasta, saatavuuksista tai verkkosivustostamme) tallennamme ja käytämme WhatsAppissa käyttämääsi matkapuhelinnumeroa sekä – jos annat – etu- ja sukunimeäsi GDPR:n artiklan 6 kohdan 1 f alakohdan mukaisesti perustuen oikeutettuun etuumme tarjota pyydetyt tiedot tehokkaasti ja ajallaan.

Tietojasi käytetään aina vain vastauksen antamiseen WhatsAppin kautta. Tietoja ei luovuteta kolmansille osapuolille.

Huomioithan, että WhatsApp Business saa käyttöoikeuden käyttämämme mobiililaitteen osoitekirjaan ja osoitekirjaan tallennetut puhelinnumerot siirretään automaattisesti emoyhtiö Meta Platforms Inc:n palvelimelle Yhdysvalloissa. WhatsApp Business -tilimme hallintaan käytämme mobiililaitetta, jonka osoitekirjassa on tallennettuna ainoastaan niiden käyttäjien WhatsApp-yhteystiedot, jotka ovat ottaneet meihin yhteyttä WhatsAppin kautta.

Tällä varmistetaan, että jokainen henkilö, jonka WhatsApp-yhteystiedot on tallennettu osoitekirjaamme, on jo sovelluksen ensimmäisellä käyttökerralla laitteellaan hyväksynyt WhatsAppin käyttöehdot ja suostunut WhatsApp-puhelinnumeronsa siirtoon chat-yhteystensa osoitekirjoista GDPR:n artiklan 6 kohdan 1 a alakohdan mukaisesti. Tietojen siirto käyttäjiltä, jotka eivät käytä WhatsAppia ja/tai eivät ole ottaneet meihin yhteyttä WhatsAppin kautta, on näin ollen poissuljettu.

Tietojen keruun tarkoitus ja laajuus sekä WhatsAppin tietojen jatkokäsittely ja -käyttö sekä siihen liittyvät oikeutenne ja asetukset yksityisyytenne suojaamiseksi löytyvät WhatsAppin tietosuojakäytännöistä: https://www.whatsapp.com/legal/?eea=1#privacy-policy

Olemme tehneet palveluntarjoajan kanssa käsittelijäsopimuksen, joka suojaa sivustovieraidemme tiedot ja kieltää niiden luovuttamisen kolmansille osapuolille.

Edellä mainittujen käsittelyjen yhteydessä tiedot saatetaan siirtää Meta Platforms Inc:n palvelimille Yhdysvalloissa.

Tietojen siirtojen osalta Yhdysvaltoihin palveluntarjoaja on liittynyt EU–Yhdysvallat-tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission soveltuvuuspäätöksen perusteella varmistaa eurooppalaisen tietosuojatason noudattamisen.

5.2Yhteydenotossanne meihin (esim. yhteydenottolomakkeen tai sähköpostin kautta) käsitellään henkilötietoja ainoastaan asian käsittelyn ja vastauksen antamisen tarkoituksessa ja vain siinä laajuudessa kuin se on tarpeen.

Näiden tietojen käsittelyn oikeusperusteena on oikeutettu etumme vastata pyyntöösi GDPR:n artiklan 6 kohdan 1 alakohdan f mukaisesti. Jos yhteydenottosi koskee sopimusta, käsittelyn oikeusperusteena on lisäksi GDPR:n artiklan 6 kohdan 1 alakohdan b. Tietosi poistetaan, kun asia on asianmukaisesti käsitelty eikä lakisääteisiä säilytysvelvoitteita ole.

6) Asiakastietojen käyttö suoramarkkinointiin

6.1 Rekisteröidy sähköpostiuutiskirjeemme tilaajaksi

Kun tilaat sähköpostiuutiskirjeemme, lähetämme sinulle säännöllisesti tietoa tarjouksistamme. Uutiskirjeen lähettämisen edellytys on ainoastaan sähköpostiosoitteesi antaminen. Muiden tietojen antaminen on vapaaehtoista ja niitä käytetään henkilökohtaisen viestinnän mahdollistamiseksi. Uutiskirjeen lähetyksessä käytämme ns. Double Opt-in -menetelmää, jolla varmistetaan, että saat uutiskirjeen vasta, kun olet vahvistanut tilauksesi napsauttamalla vahvistuslinkkiä, joka on lähetetty antamaasi sähköpostiosoitteeseen.

Vahvistuslinkin aktivoimalla annat suostumuksesi henkilötietojesi käsittelyyn GDPR:n artiklan 6 kohdan 1 alakohdan a mukaisesti. Tallennamme tässä yhteydessä internet-palveluntarjoajan (ISP) rekisteröimän IP-osoitteesi sekä tilauksen päivämäärän ja kellonajan, jotta mahdollinen sähköpostiosoitteesi väärinkäyttö voidaan myöhemmin jäljittää. Uutiskirjeen tilauksen yhteydessä keräämiämme tietoja käytetään tiukasti vain tähän tarkoitukseen.

Voit peruuttaa uutiskirjeen tilauksen milloin tahansa uutiskirjeessä olevan linkin kautta tai lähettämällä vastaavan viestin yllä mainitulle vastuuhenkilölle. Peruuttamisen jälkeen sähköpostiosoitteesi poistetaan välittömästi uutiskirjeen jakelulistaltamme, ellei sinulta ole nimenomaisesti saatu suostumusta tietojesi jatkokäyttöön tai ellei meillä ole laillista oikeutta käyttää tietojasi muuhun tarkoitukseen, josta tiedotamme tässä selosteessa.

6.2 Shopify Email

Sähköpostiuutiskirjeidemme lähetys tapahtuu tämän tarjoajan kautta: Shopify International Limited, Victoria Buildings, 2. kerros, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanti

Tietoja siirretään myös seuraaville tahoille: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Perustuen oikeutettuun etuumme tehokkaaseen ja käyttäjäystävälliseen uutiskirjemarkkinointiin, luovutamme uutiskirjeen tilauksen yhteydessä antamasi tiedot tämän tarjoajan käyttöön GDPR:n artiklan 6 kohdan 1 alakohdan f mukaisesti, jotta tämä voi hoitaa uutiskirjeen lähetyksen puolestamme.

Ilman nimenomaista suostumustasi GDPR:n artiklan 6 kohdan 1 a alakohdan mukaisesti tarjoaja suorittaa lisäksi uutiskirjekampanjoiden tilastollisen menestysanalyysin Web Beaconien eli laskentapikselien avulla lähetetyissä sähköposteissa, jotka mittaavat avaamisprosentteja ja uutiskirjeen sisältöön liittyviä erityisiä vuorovaikutuksia. Tällöin kerätään ja analysoidaan myös päätelaitetietoja (esim. avaamisajankohta, IP-osoite, selaintyyppi ja käyttöjärjestelmä), mutta näitä tietoja ei yhdistetä muihin tietokantoihin.
Voit peruuttaa suostumuksesi uutiskirjeen seurannan osalta milloin tahansa tulevaisuutta koskevalla vaikutuksella.

Olemme tehneet palveluntarjoajan kanssa käsittelijäsopimuksen, joka suojaa sivustovieraidemme tiedot ja kieltää niiden luovuttamisen kolmansille osapuolille.

Tietojen siirrossa Kanadaan Euroopan komission hyväksymä riittävä tietosuojataso on varmistettu.

6.3 Saatavuusilmoitus sähköpostitse

Voit tilata sähköpostitse saatavuusilmoituksia tilapäisesti loppuunmyydyistä tuotteista. Lähetämme sinulle sähköpostitse kerran ilmoituksen valitsemasi tuotteen saatavuudesta. Ainoa pakollinen tieto ilmoituksen lähettämistä varten on sähköpostiosoitteesi. Muiden tietojen antaminen on vapaaehtoista ja niitä voidaan käyttää henkilökohtaisemman viestinnän mahdollistamiseksi. Käytämme sähköpostin lähetyksessä ns. Double Opt-in -menetelmää, jolla varmistetaan, että saat ilmoituksen vasta, kun olet vahvistanut suostumuksesi klikkaamalla sinulle lähetettyä vahvistuslinkkiä.

Vahvistuslinkin aktivoimalla annat suostumuksesi henkilötietojesi käsittelyyn GDPR:n artiklan 6 kohdan 1 a alakohdan mukaisesti. Tallennamme internet-palveluntarjoajasi (ISP) rekisteröimän IP-osoitteen sekä kirjautumispäivän ja -ajan, jotta voimme myöhemmin selvittää mahdollisen sähköpostiosoitteesi väärinkäytön. Sähköpostitse lähettämämme saatavuusilmoituksiin liittyvät tiedot käytetään tiukasti vain tähän tarkoitukseen.

Voit peruuttaa saatavuusilmoitukset milloin tahansa lähettämällä viestin yllä mainitulle vastuuhenkilölle. Peruuttamisen jälkeen sähköpostiosoitteesi poistetaan välittömästi tästä tarkoitusta varten perustetusta jakelulistasta, ellei sinulla ole nimenomaista suostumusta tietojesi jatkokäyttöön tai ellei meillä ole laillisesti sallittua ja tässä selostuksessa ilmoitettua oikeutta käyttää tietojasi muuhun tarkoitukseen.

6.4 Ostoskori-muistutukset sähköpostitse

Jos keskeytät ostoksesi ennen tilauksen vahvistamista, sinulla on mahdollisuus saada sähköpostitse kertaalleen muistutus virtuaalisen ostoskorisi sisällöstä.

Tämän muistutuksen lähettämisen pakollinen tieto on ainoastaan sähköpostiosoitteesi. Muiden tietojen antaminen on vapaaehtoista ja niitä voidaan käyttää henkilökohtaisen yhteydenoton mahdollistamiseksi. Sähköpostin lähetyksessä käytämme ns. Double Opt-in -menetelmää, jolla varmistetaan, että saat ilmoituksen vasta sen jälkeen, kun olet vahvistanut suostumuksesi napsauttamalla vahvistuslinkkiä, joka on lähetetty antamaasi sähköpostiosoitteeseen.

Vahvistuslinkin aktivoimalla annat suostumuksesi henkilötietojesi käyttöön DSGVO:n artiklan 6 kohdan 1 alakohdan a mukaisesti ostoskorimuistutuksen lähettämistä varten. Tällöin tallennamme internetpalveluntarjoajasi (ISP) rekisteröimän IP-osoitteesi sekä kirjautumispäivän ja -ajan, jotta voimme myöhemmin jäljittää mahdollisen sähköpostiosoitteesi väärinkäytön. Rekisteröitymisen yhteydessä kerätyt tiedot käytetään tiukasti ainoastaan tähän tarkoitukseen.

Voit milloin tahansa peruuttaa ostoskorimuistutukset lähettämällä viestin yllä mainitulle vastuuhenkilölle. Peruuttamisen jälkeen sähköpostiosoitteesi poistetaan välittömästi tätä tarkoitusta varten perustamastamme jakelulistasta, ellei sinulla ole nimenomaista suostumusta tietojesi jatkokäyttöön tai ellei meillä ole laillista oikeutta käyttää tietojasi muuhun tarkoitukseen, josta ilmoitamme tässä selosteessa.

7) Tietojen käsittely tilauksen käsittelyä varten

7.1 Sopimuksen täytäntöönpanoa varten toimitus- ja maksutarkoituksissa keräämämme henkilötiedot luovutetaan DSGVO:n artiklan 6 kohdan 1 alakohdan b mukaisesti valitulle kuljetusyritykselle ja valitulle luottolaitokselle.

Jos velvollisuutemme on sopimuksen perusteella toimittaa päivityksiä digitaalisia elementtejä sisältäviin tavaroihin tai digitaalisiin tuotteisiin, käsittelemme tilaustietojen yhteydessä antamiasi yhteystietoja henkilökohtaisesti tiedottaaksemme sinua lakisääteisten tiedonantovelvollisuuksiemme mukaisesti DSGVO:n artiklan 6 kohdan 1 alakohdan c mukaisesti. Yhteystietojasi käytetään tässä tiukasti ainoastaan päivityksiin liittyvien ilmoitusten lähettämiseen, ja niitä käsitellään vain siinä laajuudessa kuin kyseisen tiedon antaminen edellyttää.

Tilauksesi käsittelyä varten teemme yhteistyötä myös alla mainittujen palveluntarjoajien kanssa, jotka tukevat meitä kokonaan tai osittain solmittujen sopimusten toteuttamisessa. Näille palveluntarjoajille luovutetaan seuraavien tietojen mukaisesti tiettyjä henkilötietoja.

7.2 Henkilötietojen luovutus kuljetuspalveluntarjoajille

- DHL

Kuljetuspalveluntarjoajana käytämme alla mainittua palveluntarjoajaa: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Saksa

Annamme sähköpostiosoitteesi ja/tai puhelinnumerosi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti ennen tavaran toimitusta toimitusajan sopimista tai toimitusilmoitusta varten palveluntarjoajalle, mikäli olet antanut tähän nimenomaisen suostumuksesi tilausprosessin aikana. Muussa tapauksessa annamme toimitusta varten GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti vain vastaanottajan nimen ja toimitusosoitteen palveluntarjoajalle. Tiedot luovutetaan vain siinä laajuudessa kuin se on tavaran toimituksen kannalta välttämätöntä. Tässä tapauksessa toimitusajan sopiminen tai toimitusilmoitus palveluntarjoajalle ei ole mahdollista etukäteen.

Suostumus voidaan peruuttaa milloin tahansa tulevaisuutta koskevalla vaikutuksella yllä mainitulle vastuuhenkilölle tai palveluntarjoajalle.

7.3 Maksupalveluntarjoajien (maksupalveluiden) käyttö

- Apple Pay

Jos valitset maksutavaksi Apple Distribution Internationalin (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanti, Apple Payn, maksu suoritetaan iOS-, watchOS- tai macOS-laitteellasi Apple Pay -toiminnon kautta veloittamalla Apple Payhin tallennettu maksukortti. Apple Pay käyttää laitteesi laitteistoon ja ohjelmistoon integroitua turvallisuustekniikkaa suojatakseen tapahtumiasi. Maksun vapauttamiseksi sinun on syötettävä aiemmin määrittämäsi koodi ja vahvistettava maksu laitteen Face ID- tai Touch ID -toiminnolla.

Maksun käsittelyä varten tilausprosessin yhteydessä antamasi tiedot sekä tilaukseesi liittyvät tiedot välitetään salatussa muodossa Applelle. Apple salaa nämä tiedot uudelleen kehittäjäkohtaisella avaimella, ennen kuin tiedot lähetetään maksun suorittamista varten Apple Payhin tallennetun maksukortin maksupalveluntarjoajalle. Salaus varmistaa, että vain verkkosivusto, jolta ostos tehtiin, voi käyttää maksutietoja. Maksun suorittamisen jälkeen Apple lähettää maksun onnistumisen vahvistukseksi laitetilinumerosi sekä tapahtumakohtaisen, dynaamisen turvakoodin lähtösivustolle.

Jos kuvatuissa tiedonsiirroissa käsitellään henkilötietoja, käsittely tapahtuu ainoastaan maksujen käsittelyä varten DSGVO:n 6 artiklan 1 kohdan b alakohdan mukaisesti.

Apple säilyttää anonymisoituja tapahtumatietoja, kuten likimääräisen ostosumman, likimääräisen päivämäärän ja kellonajan sekä tiedon siitä, onko tapahtuma onnistuneesti suoritettu. Anonymisoinnin avulla henkilötunnistus estetään kokonaan. Apple käyttää anonymisoituja tietoja parantaakseen Apple Pay -palvelua ja muita Apple-tuotteita ja -palveluita.

Kun käytät Apple Payta iPhonessa tai Apple Watchissa oston tekemiseen, jonka olet aloittanut Safarilla Macilla, Mac ja valtuutuslaite kommunikoivat salatun kanavan kautta Applen palvelimilla. Apple ei käsittele tai tallenna näitä tietoja missään muodossa, jolla sinut voitaisiin tunnistaa. Voit poistaa Apple Payn käytön Macillasi iPhonen asetuksista. Mene kohtaan "Wallet & Apple Pay" ja poista valinta "Salli maksut Macilla".

Lisätietoja Apple Payn tietosuojasta löydät seuraavasta verkkosivustosta: https://support.apple.com/de-de/HT203027
- Google Pay

Jos valitset maksutavaksi Google Payn, jonka tarjoaa Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti ("Google"), maksu suoritetaan Google Pay -sovelluksella, joka toimii vähintään Android 4.4 ("KitKat") -käyttöjärjestelmällä varustetulla ja NFC-toiminnolla varustetulla mobiililaitteellasi veloittamalla Google Payhin tallennetun maksukortin tai siellä vahvistetun maksujärjestelmän (esim. PayPal). Yli 25 euron maksun vapauttamiseksi Google Paylla mobiililaitteesi on ensin avattava käytössä olevan varmennusmenetelmän (kuten kasvojentunnistus, salasana, sormenjälki tai kuvio) avulla.

Maksujen käsittelyä varten tilausprosessin yhteydessä antamasi tiedot sekä tilaukseesi liittyvät tiedot välitetään Googlelle. Google välittää sitten Google Payhin tallennetut maksutietosi kertaluonteisena tapahtumanumerona lähtösivustolle, jolla maksu vahvistetaan. Tämä tapahtumanumero ei sisällä mitään tietoja Google Payhin tallennettujen maksuvälineidesi todellisista maksutiedoista, vaan se luodaan ja välitetään kertaluonteisena numeerisena tokenina. Kaikissa Google Payn kautta tehdyissä tapahtumissa Google toimii ainoastaan maksuprosessin välittäjänä. Tapahtuma suoritetaan yksinomaan käyttäjän ja lähtösivuston välillä veloittamalla Google Payhin tallennettu maksuväline.

Jos kuvatuissa tiedonsiirroissa käsitellään henkilötietoja, käsittely tapahtuu ainoastaan maksujen käsittelyä varten DSGVO:n 6 artiklan 1 kohdan b alakohdan mukaisesti.

Google pidättää oikeuden kerätä, tallentaa ja analysoida jokaisesta Google Payn kautta tehdystä tapahtumasta tiettyjä tapahtumakohtaisia tietoja. Näihin kuuluvat tapahtuman päivämäärä, kellonaika ja summa, myyjän sijainti ja kuvaus, myyjän antama kuvaus ostetuista tavaroista tai palveluista, tapahtumaan liitetyt valokuvat, myyjän ja ostajan tai lähettäjän ja vastaanottajan nimi ja sähköpostiosoite, käytetty maksutapa, tapahtuman syyn kuvaus sekä mahdollisesti tapahtumaan liittyvä tarjous.

Googlen mukaan tämä käsittely tapahtuu yksinomaan Art. 6 kohta 1 kirjaimen f GDPR:n mukaisesti oikeutetun edun perusteella, joka liittyy asianmukaiseen kirjanpitoon, tapahtumatietojen varmentamiseen sekä Google Pay -palvelun optimointiin ja ylläpitoon.

Google pidättää myös oikeuden yhdistää käsitellyt tapahtumatiedot muihin Google-palveluiden käytön yhteydessä kerättyihin ja tallennettuihin tietoihin.

Google Payn käyttöehdot löytyvät täältä:

https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Lisätietoja Google Payn tietosuojasta löydät alla olevasta verkkosivun osoitteesta:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Klarna

Tällä verkkosivustolla on käytettävissä yksi tai useampi seuraavan tarjoajan verkkopankkimaksutapa: Klarna Bank AB, Sveavägen 46, 111 34 Tukholma, Ruotsi

Valitessasi tarjoajan maksutavan, jossa maksat ennakkoon (esim. luottokorttimaksu), välitetään tälle maksutiedot, jotka olet antanut tilausprosessin yhteydessä (mukaan lukien nimi, osoite, pankki- ja maksukorttitiedot, valuutta ja tapahtumanumero) sekä tiedot tilauksesi sisällöstä GDPR:n artiklan 6 kohdan 1 alakohdan b mukaisesti. Tietojesi luovutus tapahtuu tässä tapauksessa ainoastaan maksun käsittelyä varten tarjoajan kanssa ja vain siinä laajuudessa kuin se on tarpeen.

Valitessasi maksutavan, jossa tarjoaja toimii ennakkomaksajana (esim. lasku- tai osamaksu tai suoraveloitus), sinua pyydetään tilausprosessin aikana antamaan tietyt henkilötiedot (etunimi ja sukunimi, katuosoite, talon numero, postinumero, kaupunki, syntymäaika, sähköpostiosoite, puhelinnumero, tarvittaessa tiedot vaihtoehtoisesta maksutavasta).

Jotta voimme turvata oikeutetun etumme asiakkaidemme maksukyvyn selvittämisessä, välitämme nämä tiedot tarjoajalle luottotarkastusta varten Art. 6 kohta 1 kirjaimen f GDPR:n mukaisesti. Tarjoaja arvioi antamiesi henkilötietojen sekä muiden tietojen (kuten ostoskorin sisältö, laskun summa, tilaushistoria, maksukokemukset) perusteella, voidaanko valitsemasi maksutapa myöntää maksun- ja/tai saatavan menettämisen riskien näkökulmasta.

Hakemuksen käsittelyn yhteydessä päätöksenteossa voidaan käyttää tarjoajan sisäisten kriteerien lisäksi myös seuraavien luottotietoyhtiöiden henkilöllisyys- ja luottotietoja Art. 6 kohta 1 kirjaimen f mukaisesti GDPR:ssä:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Luottotietoraportti voi sisältää todennäköisyysarvoja (ns. pistemääräarvot). Mikäli pistemääräarvot sisältyvät luottotietoraportin tulokseen, ne perustuvat tieteellisesti hyväksyttyyn matemaattis-tilastolliseen menetelmään. Pistemääräarvojen laskennassa käytetään muun muassa, mutta ei ainoastaan, osoitetietoja.

Voit milloin tahansa vastustaa tietojesi käsittelyä lähettämällä meille tai palveluntarjoajalle viestin. Palveluntarjoajalla voi kuitenkin olla edelleen oikeus käsitellä henkilötietojasi, mikäli se on tarpeen sopimuksen mukaista maksun käsittelyä varten.
- Paypal

Tällä verkkosivustolla on käytettävissä yksi tai useampi seuraavan tarjoajan verkkopankkimaksutapa: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Valitessasi palveluntarjoajan maksutavan, jossa sinä suoritat maksun etukäteen, luovutetaan palveluntarjoajalle tilausprosessin yhteydessä antamasi maksutiedot (mukaan lukien nimi, osoite, pankki- ja maksukorttitiedot, valuutta ja tapahtumanumero) sekä tiedot tilauksesi sisällöstä GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti. Tietojesi luovutus tapahtuu tässä tapauksessa yksinomaan maksun käsittelyä varten palveluntarjoajan kanssa ja vain siinä määrin kuin se on tarpeen.

Valitessasi maksutavan, jossa me suoritamme maksun etukäteen, sinua pyydetään tilausprosessin aikana antamaan tietyt henkilötiedot (etunimi ja sukunimi, katuosoite, talon numero, postinumero, kaupunki, syntymäaika, sähköpostiosoite, puhelinnumero, tarvittaessa tiedot vaihtoehtoisesta maksutavasta).

Tällaisissa tapauksissa oikeutetun etumme maksukyvyn selvittämiseen turvaamiseksi luovutamme nämä tiedot palveluntarjoajalle luottotarkastusta varten GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Palveluntarjoaja arvioi antamiesi henkilötietojen sekä muiden tietojen (kuten ostoskorin sisältö, laskun summa, tilaushistoria, maksukokemukset) perusteella, voidaanko valitsemasi maksutapa myöntää ottaen huomioon maksun ja/tai saatavien maksamatta jäämisen riskit.

Luottotietoraportti voi sisältää todennäköisyysarvoja (ns. pistemääräarvot). Mikäli pistemääräarvot sisältyvät luottotietoraportin tulokseen, ne perustuvat tieteellisesti hyväksyttyyn matemaattis-tilastolliseen menetelmään. Pistemääräarvojen laskennassa käytetään muun muassa, mutta ei ainoastaan, osoitetietoja.

Voit milloin tahansa vastustaa tietojesi käsittelyä lähettämällä meille tai palveluntarjoajalle viestin. Palveluntarjoajalla voi kuitenkin olla edelleen oikeus käsitellä henkilötietojasi, mikäli se on tarpeen sopimuksen mukaista maksun käsittelyä varten.
- Paypal Checkout

Tämä verkkosivusto käyttää PayPal Checkoutia, PayPalin verkkopohjaista maksujärjestelmää, joka koostuu PayPalin omista maksutavoista sekä kolmansien osapuolten paikallisista maksutavoista.

Maksun yhteydessä PayPalin, PayPalin kautta maksettavien luottokorttien, PayPalin kautta tehtävien suoraveloitusten tai – jos tarjolla – PayPalin kautta tapahtuvan "Maksa myöhemmin" -toiminnon avulla luovutamme maksutietosi maksun käsittelyä varten PayPal (Europe) S.a.r.l. et Cie, S.C.A.:lle, osoitteeseen 22-24 Boulevard Royal, L-2449 Luxemburg (jäljempänä "PayPal"). Tietojen luovutus tapahtuu GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti ja vain siinä määrin kuin se on maksun käsittelyn kannalta välttämätöntä.

PayPal pidättää oikeuden suorittaa luottotietojen tarkistuksen PayPalin kautta tehtävissä maksutavoissa, kuten luottokortilla, suoraveloituksella tai - jos tarjolla - "Maksa myöhemmin" PayPalin kautta. Tätä varten maksutietosi voidaan tarvittaessa välittää luottotietoyhtiöille GDPR:n artiklan 6 kohdan 1 alakohdan f mukaisesti PayPalin oikeutetun edun perusteella maksukykysi selvittämiseksi. Luottotietojen tarkistuksen tulosta, joka koskee tilastollista maksuhäiriöriskiä, PayPal käyttää päätöksenteossa kyseisen maksutavan tarjoamisesta. Luottotietojen tarkistus voi sisältää todennäköisyysarvoja (ns. pistemäärät). Mikäli pistemäärät sisältyvät luottotietojen tarkistuksen tulokseen, ne perustuvat tieteellisesti hyväksyttyyn matemaattis-tilastolliseen menetelmään. Pistemäärien laskennassa otetaan huomioon muun muassa, mutta ei ainoastaan, osoitetiedot. Voit milloin tahansa vastustaa tätä tietojesi käsittelyä lähettämällä viestin PayPalille. PayPalilla voi kuitenkin olla edelleen oikeus käsitellä henkilötietojasi, mikäli se on tarpeen sopimuksen mukaisten maksujen käsittelyä varten.

Jos PayPalin maksutapa "Laskulla maksaminen" on käytettävissä ja valittu, maksutietosi välitetään ensin PayPalille maksun valmistelua varten, jonka jälkeen PayPal välittää ne maksun suorittamista varten Ratepay GmbH:lle, Franklinstraße 28-29, 10587 Berliini ("Ratepay"). Oikeusperusteena on aina GDPR:n artiklan 6 kohdan 1 alakohdan b mukainen käsittely. Tässä tapauksessa RatePay suorittaa omissa nimissään henkilöllisyyden ja luottokelpoisuuden tarkistuksen maksukyvyn selvittämiseksi edellä mainitun periaatteen mukaisesti ja luovuttaa maksutietosi maksukyvyn selvittämiseen perustuvan oikeutetun edun nojalla GDPR:n artiklan 6 kohdan 1 alakohdan f mukaisesti luottotietoyhtiöille. Lista luottotietoyhtiöistä, joita Ratepay voi käyttää, löytyy täältä: https://www.ratepay.com/legal-payment-creditagencies/

Käyttäessäsi paikallisen kolmannen osapuolen maksutapaa, maksutietosi välitetään maksun valmistelua varten ensin PayPalille GDPR:n artiklan 6 kohdan 1 alakohdan b mukaisesti. Valitsemasi käytettävissä olevan paikallisen maksutavan mukaan PayPal välittää maksutietosi maksun suorittamista varten sitten vastaavalle palveluntarjoajalle GDPR:n artiklan 6 kohdan 1 alakohdan b mukaisesti:

- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanti)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Alankomaat)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bryssel, Belgia)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Varsova, Puola)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Wien, Itävalta)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Pariisi, Ranska)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Puola)

Lisätietoja tietosuojasta löydät PayPalin tietosuojakäytännöstä: https://www.paypal.com/de/legalhub/paypal/privacy-full
- Shopify Payments

Tällä verkkosivustolla on käytettävissä yksi tai useampi seuraavan tarjoajan verkkopankkimaksutapa: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanti

Valitessasi tarjoajan maksutavan, jossa maksat ennakkoon (esim. luottokorttimaksu), välitetään tälle maksutiedot, jotka olet antanut tilausprosessin yhteydessä (mukaan lukien nimi, osoite, pankki- ja maksukorttitiedot, valuutta ja tapahtumanumero) sekä tiedot tilauksesi sisällöstä GDPR:n artiklan 6 kohdan 1 alakohdan b mukaisesti. Tietojesi luovutus tapahtuu tässä tapauksessa ainoastaan maksun käsittelyä varten tarjoajan kanssa ja vain siinä laajuudessa kuin se on tarpeen.

7.4 Sähköinen peruutustoiminto etämyyntisopimuksille

Kuluttajilla, jotka tekevät tällä verkkosivustolla sopimuksia, joihin sovelletaan lakisääteistä peruutusoikeutta, on mahdollisuus tehdä peruutus sähköisen peruutustoiminnon kautta voimassa olevien peruutusehtojen mukaisesti.

Sähköisen peruutustoiminnon tarjoamiseen käytämme seuraavan tarjoajan ratkaisua: 401layers UG, Dorothea-Erxleben-Str. 1 a, D-40721 Hilden.

Peruutustoimintoa käytettäessä on annettava tai vahvistettava peruutettavan sopimuksen tunnistamiseen liittyvien tietojen lisäksi myös muita henkilötietoja, kuten kuluttajan etu- ja sukunimi sekä sähköpostiosoite.

Nämä tiedot kerätään aluksi tarjoajan oikeutetun edun perusteella käyttäjäystävällisen, vakaan ja prosessitehokkaan ratkaisun varmistamiseksi GDPR:n artiklan 6 kohdan 1 alakohdan f mukaisesti, sen jälkeen niitä käytetään vahvistamaan peruutusilmoituksen vastaanotto sähköpostitse meidän nimissämme, ja lopuksi ne välitetään meille. Käsittelemme välitetyt tiedot peruutuksen asianmukaista käsittelyä varten GDPR:n artiklan 6 kohdan 1 alakohdan b ja c mukaisesti perustuen lakiin velvollisuudestamme tarjota sähköinen peruutustoiminto maksullisille kuluttajien etämyyntisopimuksille.

Palveluntarjoajan keräämät tiedot poistetaan rutiininomaisesti peruutuksen lopullisen käsittelyn jälkeen, ellei lakisääteisiä säilytysvelvoitteita ole.

Olemme tehneet palveluntarjoajan kanssa käsittelysopimuksen, joka suojaa peruutustoiminnon yhteydessä käsitellyt tiedot ja kieltää luvattoman luovutuksen kolmansille osapuolille.

8) Verkkosivuston analyysipalvelut

8.1 Google Analytics 4

Tämä verkkosivusto käyttää Google Analytics 4:ää, Google Ireland Limitedin, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti ("Google"), tarjoamaa verkkosivuston analyysipalvelua, joka mahdollistaa sivustomme käytön analysoinnin.

Oletuksena Google Analytics 4 asettaa evästeitä sivuston vierailun yhteydessä, jotka tallennetaan päätelaitteellesi pieninä tekstipaloina ja keräävät tiettyjä tietoja. Näihin tietoihin kuuluu myös IP-osoitteesi, joka Google toimesta lyhennetään viimeisistä numeroista, jotta suora henkilön tunnistaminen estyy.

Tiedot siirretään Googlen palvelimille ja käsitellään siellä edelleen. Tähän voi sisältyä myös tietojen siirto Google LLC:lle, jonka kotipaikka on Yhdysvalloissa.

Google käyttää kerättyjä tietoja toimeksiannostamme arvioidakseen sivuston käyttöäsi, laatiakseen meille raportteja sivuston toiminnoista ja tarjotakseen muita verkkosivuston ja internetin käyttöön liittyviä palveluita. Google Analyticsin yhteydessä selaimestasi lähetettyä ja lyhennettyä IP-osoitetta ei yhdistetä muihin Googlen tietoihin. Google Analytics 4:n keräämät tiedot säilytetään kaksi kuukautta ja poistetaan sen jälkeen.

Kaikki edellä kuvatut käsittelyt, erityisesti evästeiden asettaminen käyttämällesi päätelaitteelle, tapahtuvat vain, jos olet antanut meille nimenomaisen suostumuksesi GDPR:n artiklan 6 kohdan 1 a alakohdan mukaisesti.
Ilman suostumustasi Google Analytics 4:n käyttö sivustollasi vierailun aikana estetään. Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuutta varten. Peruutusoikeutesi käyttämiseksi poista tämä palvelu käytöstä verkkosivustolla tarjotun "Evästeiden suostumustyökalun" kautta.

Olemme tehneet Googlen kanssa käsittelysopimuksen, joka varmistaa sivustovieraidemme tietojen suojan ja kieltää luvattoman luovutuksen kolmansille osapuolille.

Lisää oikeudellisia tietoja Google Analytics 4:stä löydät osoitteista https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de ja osoitteesta https://policies.google.com/technologies/partner-sites

Demografiset tiedot
Google Analytics 4 käyttää erityistä "demografiset tiedot" -toimintoa ja voi sen avulla luoda tilastoja, jotka kertovat sivuston kävijöiden iästä, sukupuolesta ja kiinnostuksen kohteista. Tämä tapahtuu mainosten ja kolmansien osapuolten tietojen analysoinnin kautta. Näin voidaan tunnistaa kohderyhmiä markkinointitoimia varten. Kerättyjä tietoja ei kuitenkaan voida yhdistää yksittäiseen henkilöön, ja ne poistetaan kahden kuukauden säilytyksen jälkeen.

Google Signals
Google Analytics 4:n laajennuksena tällä verkkosivustolla voidaan käyttää Google Signalsia laitteiden yli ulottuvien raporttien luomiseksi. Jos olet ottanut käyttöön personoidut mainokset ja liittänyt laitteesi Google-tiliisi, Google voi suostumuksesi perusteella GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti analysoida käyttötapojasi laitteiden yli ja luoda tietokantamalleja, muun muassa laitteiden yli ulottuvista konversioista. Emme saa Googlelta henkilötietoja, vaan ainoastaan tilastotietoja. Jos haluat lopettaa laitteiden yli ulottuvan analyysin, voit poistaa käytöstä "Personoidut mainokset" -toiminnon Google-tilisi asetuksissa. Noudata ohjeita tällä sivulla: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Lisätietoja Google Signalsista löydät seuraavasta linkistä: https://support.google.com/analytics/answer/7532985?hl=de

UserIDs
Google Analytics 4:n laajennuksena tällä verkkosivustolla voidaan käyttää "UserIDs"-toimintoa. Jos olet antanut suostumuksesi Google Analytics 4:n käyttöön GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti, olet luonut tilin tällä verkkosivustolla ja kirjaudut tilillesi eri laitteilla, voidaan toimintasi, mukaan lukien konversiot, analysoida laitteiden yli.

Tietojen siirtojen osalta Yhdysvaltoihin tarjoaja on liittynyt EU–USA-tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission soveltuvan päätöksen perusteella varmistaa eurooppalaisen tietosuojatason noudattamisen.

8.2 Google Tag Manager

Tämä verkkosivusto käyttää "Google Tag Manageria", joka on seuraavan tarjoajan palvelu: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti (jäljempänä: "Google").

Google Tag Manager tarjoaa teknisen alustan useiden verkkosovellusten, mukaan lukien seuranta- ja analyysipalveluiden, yhdistämiseen ja hallintaan yhtenäisen käyttöliittymän kautta. Google Tag Manager ei itse tallenna tietoja käyttäjien päätelaitteille eikä lue niitä. Palvelu ei myöskään tee itsenäisiä tietoanalyysitoimia. Kuitenkin Google Tag Manager välittää sivun latauksen yhteydessä IP-osoitteesi Googlelle, joka saattaa tallentaa sen. Tietojen siirto Google LLC:n palvelimille Yhdysvalloissa on myös mahdollista.

Tämä käsittely suoritetaan vain, jos olet antanut meille nimenomaisen suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Ilman tätä suostumusta Google Tag Managerin käyttö sivustollasi estetään. Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuutta varten. Peruuttaaksesi suostumuksen, poista tämä palvelu käytöstä verkkosivustolla tarjotun "Cookie-Consent-Tool"-työkalun kautta.

Olemme tehneet palveluntarjoajan kanssa käsittelysopimuksen, joka varmistaa sivustovieraidemme tietojen suojan ja kieltää tietojen luvattoman luovutuksen kolmansille osapuolille.

Tietojen siirtojen osalta Yhdysvaltoihin tarjoaja on liittynyt EU–USA-tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission soveltuvan päätöksen perusteella varmistaa eurooppalaisen tietosuojatason noudattamisen.

Lisää oikeudellisia tietoja Google Tag Managerista löydät osoitteesta https://business.safety.google/intl/de/privacy/ ja https://policies.google.com/privacy?hl=de&gl=de

8.3 Shopify Analytics

Tämä verkkosivusto käyttää seuraavan tarjoajan web-analyysipalvelua: Shopify International Limited, Victoria Buildings, 2. kerros, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanti

Tietoja siirretään myös seuraaville tahoille: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Evästeiden ja/tai vastaavien teknologioiden (seurantapikselit, web-beaconit, algoritmit päätelaite- ja selaintietojen lukemiseen) avulla palvelu kerää ja tallentaa pseudonymisoituja kävijätietoja, mukaan lukien käytetyn päätelaitteen tiedot kuten IP-osoite ja selaininformaatio, analysoidakseen niitä verkkosivustomme käyttötapojen tilastollista analyysiä varten ja luodakseen pseudonymisoituja käyttösalkkuja. Tämän avulla on mahdollista esimerkiksi analysoida liikkumismalleja (ns. lämpökartat), jotka näyttävät sivukäyntien keston sekä vuorovaikutukset sivun sisältöjen kanssa (esim. tekstinsyötöt, vieritys, klikkaukset ja hiiren liikkeet). Pseudonymisointi sulkee periaatteessa pois suoran henkilötunnistettavuuden. Tietoja ei yhdistetä muulla tavoin kerättyihin henkilötietoihin.

Kaikki yllä kuvatut käsittelyt, erityisesti tietojen lukeminen tai tallentaminen käytetyllä päätelaitteella, suoritetaan vain, jos olet antanut meille nimenomaisen suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuutta varten poistamalla tämän palvelun käytöstä verkkosivustolla tarjotun "Cookie-Consent-Tool"-työkalun kautta.

Olemme tehneet palveluntarjoajan kanssa käsittelijäsopimuksen, joka suojaa sivustovieraidemme tiedot ja kieltää niiden luovuttamisen kolmansille osapuolille.

Tietojen siirrossa Kanadaan Euroopan komission hyväksymä riittävä tietosuojataso on varmistettu.

9) Uudelleenmarkkinointi/Retargeting ja konversioseuranta

9.1 Meta Pixel laajennetulla tietojen yhdistämisellä

Verkkopalvelussamme käytämme laajennetun tietojen yhdistämisen tilassa seuraavan tarjoajan "Meta Pixel" -palvelua: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanti ("Meta")

Kun käyttäjä klikkaa Facebookissa tai Instagramissa julkaisemaamme mainosta, "Meta Pixel" lisää linkitetyn sivumme URL-osoitteeseen parametrin. Tämä URL-parametri tallennetaan käyttäjän selaimeen evästeen avulla, jonka linkitetty sivumme asettaa uudelleenohjauksen jälkeen. Lisäksi tämä eväste kerää tiettyjä asiakastietoja, kuten sähköpostiosoitteen, jonka keräämme Facebook- tai Instagram-mainokseen linkitetyllä verkkosivullamme tapahtumissa, kuten ostotapahtumissa, tilin rekisteröinneissä tai kirjautumisissa (laajennettu tietojen yhdistäminen). Eväste luetaan ja sen avulla tiedot, mukaan lukien erityiset asiakastiedot, välitetään Metalle.

Käytämme "Meta Pixel" -työkalua laajennetulla tietojen yhdistämisellä tehdäksemme mainoksemme (ns. "Ads") Facebookissa ja/tai Instagramissa tehokkaammiksi ja varmistaaksemme, että ne vastaavat käyttäjien kiinnostuksen kohteita tai sisältävät tiettyjä ominaisuuksia (esim. kiinnostus tiettyihin aiheisiin tai tuotteisiin, jotka määritellään käytyjen verkkosivujen perusteella), jotka välitämme Metalle (ns. "Custom Audiences").

Lisäksi analysoimme mainostemme tehokkuutta seuraamalla, ohjautuuko käyttäjä mainosta klikatessaan verkkosivuillemme (konversio). Verrattuna "Meta Pixelin" perusversioon, laajennettu tietojen yhdistämistoiminto auttaa meitä mittaamaan mainoskampanjoidemme tehokkuutta paremmin, koska se kerää enemmän yhdistettyjä konversioita.

Kaikki lähetetyt tiedot tallennetaan ja käsitellään Metan toimesta siten, että ne voidaan yhdistää kyseiseen käyttäjäprofiiliin, ja Meta käyttää tietoja omiin mainostarkoituksiinsa Metan tietojen käyttöohjeiden mukaisesti (https://www.facebook.com/about/privacy/) voi käyttää. Tiedot voivat mahdollistaa Metan ja sen kumppaneiden mainosten näyttämisen Facebookissa ja sen ulkopuolella.

Kaikki yllä kuvatut käsittelyt, erityisesti evästeiden asettaminen käytetyn päätelaitteen tietojen lukemiseksi, suoritetaan vain, jos olet antanut meille nimenomaisen suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuutta varten poistamalla tämän palvelun käytöstä verkkosivustolla tarjotun "Cookie-Consent-Tool"-työkalun kautta.

Olemme tehneet palveluntarjoajan kanssa käsittelysopimuksen, joka varmistaa sivustovieraidemme tietojen suojan ja kieltää tietojen luvattoman luovutuksen kolmansille osapuolille.

Metan tuottamat tiedot siirretään yleensä Metan palvelimelle ja tallennetaan siellä; tähän voi liittyä myös tietojen siirto Meta Platforms Inc:n palvelimille Yhdysvalloissa.

Tietojen siirtojen osalta Yhdysvaltoihin palveluntarjoaja on liittynyt EU–Yhdysvallat-tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission soveltuvuuspäätöksen perusteella varmistaa eurooppalaisen tietosuojatason noudattamisen.

9.2 Google Ads Remarketing

Tämä verkkosivusto käyttää seuraavan palveluntarjoajan uudelleenkohdistusteknologiaa: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti

Tätä tarkoitusta varten Google asettaa selaimeesi evästeen, joka mahdollistaa pseudonyymin eväste-ID:n avulla ja käymiesi sivujen perusteella kiinnostuksiin perustuvan mainonnan. Muu tietojenkäsittely tapahtuu vain, jos olet antanut Googlelle suostumuksesi siihen, että internet- ja sovellusselaushistoriasi yhdistetään Google-tiliisi ja että Google käyttää Google-tilisi tietoja mainosten personointiin, joita katsot verkossa. Jos olet tällöin kirjautuneena Googleen vieraillessasi verkkosivullamme, Google käyttää tietojasi yhdessä Google Analytics -tietojen kanssa luodakseen ja määrittääkseen kohderyhmälistoja laitteiden väliseen uudelleenkohdistukseen. Tätä varten Google yhdistää henkilötietosi väliaikaisesti Google Analytics -tietoihin kohderyhmien muodostamiseksi. Google Ads Remarketingin käytön yhteydessä henkilötietoja voidaan myös siirtää Google LLC:n palvelimille Yhdysvalloissa.

Kaikki yllä kuvatut käsittelyt, erityisesti evästeiden asettaminen käytetyn päätelaitteen tietojen lukemista varten, toteutetaan vain, jos olet antanut meille nimenomaisen suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Ilman tätä suostumusta uudelleenkohdistusteknologian käyttö sivustollasi estyy.

Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuutta varten. Peruaksesi suostumuksesi, poista tämä palvelu käytöstä verkkosivustolla tarjotun "Evästeiden suostumustyökalun" kautta.

Tietojen siirtojen osalta Yhdysvaltoihin palveluntarjoaja on liittynyt EU–Yhdysvallat-tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission soveltuvuuspäätöksen perusteella varmistaa eurooppalaisen tietosuojatason noudattamisen.

Tiedot Googlen käynnistämistä käsittelyistä ja Googlen tavasta käsitellä verkkosivustojen tietoja löytyvät täältä: https://policies.google.com/technologies/partner-sites

Lisätietoja Googlen tietosuojakäytännöistä löydät täältä: https://business.safety.google/intl/de/privacy/ ja https://www.google.de/policies/privacy/

9.3 Google Ads -konversioseuranta

Tämä verkkosivusto käyttää Google Ads -verkkomainosohjelmaa ja Google Ads -konversioseurantaa Google Ireland Limitediltä, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti ("Google"). Käytämme Google Ads -palvelua mainosmateriaalien (ns. Google Adwords) avulla kiinnittääksemme huomiota houkutteleviin tarjouksiimme ulkopuolisilla verkkosivustoilla. Voimme mainoskampanjoiden tietojen perusteella arvioida, kuinka menestyksekkäitä yksittäiset mainostoimenpiteet ovat. Tavoitteenamme on näyttää sinulle sinua kiinnostavaa mainontaa, tehdä verkkosivustostamme sinulle kiinnostavampi ja saavuttaa oikeudenmukainen mainoskustannusten laskutus.

Konversioseurannan eväste asetetaan, kun käyttäjä klikkaa Google-mainosta. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan päätelaitteellesi. Nämä evästeet vanhenevat yleensä 30 päivän kuluttua, eikä niitä käytetä henkilökohtaiseen tunnistamiseen. Jos käyttäjä vierailee tietyillä tämän verkkosivuston sivuilla ja eväste ei ole vielä vanhentunut, Google ja me voimme tunnistaa, että käyttäjä on klikannut mainosta ja ohjautunut tälle sivulle. Jokaisella Google Ads -asiakkaalla on eri eväste. Evästeitä ei siis voi seurata Google Ads -asiakkaiden verkkosivustojen välillä. Konversioseurannan evästeen avulla kerätyt tiedot käytetään konversiostatistiikan laatimiseen Google Ads -asiakkaille, jotka ovat valinneet konversioseurannan. Asiakkaat saavat tiedon mainostaan klikanneiden käyttäjien kokonaismäärästä, jotka on ohjattu konversioseurannalla merkitylle sivulle. He eivät kuitenkaan saa tietoja, joilla käyttäjät voitaisiin henkilökohtaisesti tunnistaa. Google Ads -palvelun käytön yhteydessä henkilötietoja voidaan myös siirtää Google LLC:n palvelimille Yhdysvalloissa.

Täältä löydät tiedot Google Ads -konversioseurannan käynnistämistä käsittelyistä ja Googlen tavasta käsitellä verkkosivustojen tietoja: https://policies.google.com/technologies/partner-sites

Kaikki yllä kuvatut käsittelyt, erityisesti evästeiden asettaminen käytetyn päätelaitteen tietojen lukemiseksi, suoritetaan vain, jos olet antanut meille nimenomaisen suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuutta varten poistamalla tämän palvelun käytöstä verkkosivustolla tarjotun "Cookie-Consent-Tool"-työkalun kautta.

Voit myös pysyvästi kieltää Google Ads Conversion Tracking -evästeiden asettamisen lataamalla ja asentamalla Googlelta saatavilla olevan selaimen lisäosan seuraavan linkin kautta:
https://support.google.com/My-Ad-Center-Help/answer/12155656?hl=de

Huomioithan, että joidenkin tämän verkkosivuston toimintojen käyttö voi olla rajoitettua tai mahdotonta, jos olet poistanut evästeiden käytön käytöstä.
Googlen tietosuojakäytännöt ovat nähtävissä täällä: https://business.safety.google/intl/de/privacy/ ja https://www.google.de/policies/privacy/

Tietojen siirtojen osalta Yhdysvaltoihin tarjoaja on liittynyt EU–USA-tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission soveltuvan päätöksen perusteella varmistaa eurooppalaisen tietosuojatason noudattamisen.

10) Työkalut ja muut

10.1 easybill

Kirjanpidon hoitamiseksi käytämme seuraavan tarjoajan pilvipohjaista kirjanpito-ohjelmistopalvelua: easybill GmbH, Düsselstr. 21, 41564 Kaarst

Tarjoaja käsittelee saapuvia ja lähteviä laskuja sekä tarvittaessa myös yrityksemme pankkitapahtumia automaattista laskujen kirjaamista, tapahtumien yhdistämistä ja osittain automatisoidun prosessin kautta kirjanpidon laatimista varten.

Mikäli tässä käsitellään myös henkilötietoja, käsittely perustuu oikeutettuun etuumme tehokkaaseen liiketoimintaprosessien organisointiin ja dokumentointiin Euroopan tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan f alakohdan mukaisesti.

10.2 Taxdoo

Kirjanpidon hoitamiseksi käytämme seuraavan tarjoajan pilvipohjaista kirjanpito-ohjelmistopalvelua: Taxdoo GmbH, Alter Wandrahm 13, 20457 Hampuri, Saksa

Tarjoaja käsittelee saapuvia ja lähteviä laskuja sekä tarvittaessa myös yrityksemme pankkitapahtumia automaattista laskujen kirjaamista, tapahtumien yhdistämistä ja osittain automatisoidun prosessin kautta kirjanpidon laatimista varten.

Mikäli tässä käsitellään myös henkilötietoja, käsittely perustuu oikeutettuun etuumme tehokkaaseen liiketoimintaprosessien organisointiin ja dokumentointiin Euroopan tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan f alakohdan mukaisesti.

10.3 Cookie-Consent-Tool

Tämä verkkosivusto käyttää ns. "Cookie-Consent-Tool" -työkalua saadakseen tehokkaat käyttäjän suostumukset suostumusvelvollisille evästeille ja evästepohjaisille sovelluksille. "Cookie-Consent-Tool" näytetään käyttäjille sivun latautuessa interaktiivisena käyttöliittymänä, jossa käyttäjä voi rastittaa suostumuksia tiettyihin evästeisiin ja/tai evästepohjaisiin sovelluksiin. Tämän työkalun avulla kaikki suostumusvelvolliset evästeet/palvelut ladataan vain, jos käyttäjä on antanut niihin suostumuksen rastittamalla. Näin varmistetaan, että tällaisia evästeitä asetetaan käyttäjän päätelaitteelle vain suostumuksen antamisen yhteydessä.

Työkalu asettaa teknisesti välttämättömiä evästeitä tallentaakseen evästeasetuksesi. Henkilökohtaisia käyttäjätietoja ei periaatteessa käsitellä.

Jos yksittäistapauksessa evästeasetusten tallentamisen, yhdistämisen tai kirjaamisen tarkoituksessa kuitenkin käsitellään henkilötietoja (kuten IP-osoitetta), tapahtuu tämä GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti perustuen oikeutettuun etuumme lainmukaisesta, käyttäjäkohtaisesta ja käyttäjäystävällisestä evästeiden suostumuksen hallinnasta sekä siten lainmukaisesta verkkosivustomme toteutuksesta.

Toinen käsittelyn oikeusperuste on myös GDPR:n 6 artiklan 1 kohdan c alakohta. Vastuullisena olemme lain mukaan velvollisia tekemään teknisesti tarpeettomien evästeiden käytön riippuvaiseksi käyttäjän suostumuksesta.

Tarvittaessa olemme tehneet palveluntarjoajan kanssa käsittelysopimuksen, joka varmistaa sivuston kävijöiden tietojen suojan ja kieltää luvattoman luovutuksen kolmansille osapuolille.

Lisätietoja palveluntarjoajasta ja evästeiden suostumustyökalun asetuksista löydät suoraan verkkosivustomme vastaavasta käyttöliittymästä.

11) Rekisteröidyn oikeudet

11.1 Voimassa oleva tietosuojalainsäädäntö myöntää sinulle rekisteröitynä seuraavat oikeudet vastuullista käsittelijää kohtaan henkilötietojesi käsittelyssä (tiedonsaantioikeudet ja puuttumisoikeudet), ja kunkin oikeuden käyttämisen edellytyksistä viitataan mainittuun oikeusperusteeseen:

  • Oikeus saada pääsy tietoihin GDPR:n 15 artiklan mukaisesti;
  • Oikeus saada tiedot korjatuiksi GDPR:n 16 artiklan mukaisesti;
  • Oikeus poistaa tiedot GDPR:n 17 artiklan mukaisesti;
  • Oikeus rajoittaa käsittelyä GDPR:n 18 artiklan mukaisesti;
  • Oikeus saada tiedonanto GDPR:n 19 artiklan mukaisesti;
  • Oikeus siirtää tiedot GDPR:n 20 artiklan mukaisesti;
  • Oikeus peruuttaa myönnetty suostumus GDPR:n 7 artiklan 3 kohdan mukaisesti;
  • Oikeus tehdä valitus GDPR:n 77 artiklan mukaisesti.

11.2 VASTUSTAMISOIKEUS

JOS KÄSITTELEMME HENKILÖTIEDOTASI ETUJEN VÄLILLÄ TEHTÄVÄN TASAPAINOILUN PERUSTEELLA YLIVOIMAISESTI OIKEUTETUN ETUMME VUOKSI, SINULLA ON AINA OIKEUS VASTUSTAA TÄTÄ KÄSITTELYÄ TULEVAISUUTTA VARTEN SYISTÄ, JOTKA JOHTUVAT ERITYISESTÄ TILANTEESTASI.

KÄYTÄ OIKEUTTASI VASTUSTAA, NIIN LOPETAMME ASIALLISTEN TIETOJEN KÄSITTELYN. KÄSITTELYN JATKAMINEN ON KUITENKIN MAHDOLLISTA, JOS VOIMME TODISTAA PAKOTTAVAT SUOJELUN ARVOISET SYYT KÄSITTELYLLE, JOTKA YLITTÄVÄT ETUSI, PERUSTEOSI OIKEUDET JA VAPAUDET TAI JOS KÄSITTELY PALVELEE OIKEUDELLISTEN VAATIMUSTEN ESITTÄMISTÄ, KÄYTTÖÄ TAI PUOLUSTAMISTA.

JOS HENKILÖTIETOJASI KÄSITELLÄÄN SUORAMARKKINOINTIA VARTEN, SINULLA ON OIKEUS VASTUSTAA HENKILÖTIETOJESI KÄSITTELYÄ TÄLLAISIA MAINONTA- TARKOITUKSIA VARTEN MILLOIN TAHANSA. VOIT KÄYTTÄÄ VASTUSTAMISOIKEUTTASI KUVATULLA TAVALLA.

KÄYTÄ OIKEUTTASI VASTUSTAA, NIIN LOPETAMME ASIALLISTEN TIETOJEN KÄSITTELYN SUORAMARKKINOINTITARKOITUKSISSA.

12) Henkilötietojen säilytysaika

Henkilötietojen säilytysaika määräytyy sovellettavan oikeusperusteen, käsittelytarkoituksen ja tarvittaessa myös sovellettavan lakisääteisen säilytysajan (esim. kauppa- ja verolainsäädännön säilytysajat) mukaan.

Henkilötietojen käsittely perustuen nimenomaiseen suostumukseen GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti säilytetään niin kauan, kunnes peruutat suostumuksesi.

Jos lainsäädännössä on säilytysajat tiedoille, joita käsitellään oikeustoimien tai niiden kaltaisten velvoitteiden perusteella GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti, tiedot poistetaan rutiininomaisesti säilytysajan päätyttyä, mikäli niitä ei enää tarvita sopimuksen täyttämiseen tai sopimuksen solmimiseen ja/tai meillä ei ole oikeutettua etua tietojen säilyttämiseen.

Henkilötietojen käsittely perustuen GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti säilytetään niin kauan, kunnes käytät oikeuttasi vastustaa käsittelyä GDPR:n 21 artiklan 1 kohdan mukaisesti, ellei meillä ole pakottavia suojelun arvoisia syitä käsittelylle, jotka ylittävät etusi, oikeutesi ja vapautesi, tai käsittely palvelee oikeudellisten vaatimusten esittämistä, käyttämistä tai puolustamista.

Henkilötietojen käsittely suoramarkkinointia varten perustuen GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti säilytetään niin kauan, kunnes käytät oikeuttasi vastustaa käsittelyä GDPR:n 21 artiklan 2 kohdan mukaisesti.

Mikäli tämän selosteen muut tiedot eivät toisin määrää erityisistä käsittelytilanteista, tallennetut henkilötiedot poistetaan muuten, kun ne eivät enää ole tarpeen siihen tarkoitukseen, johon ne on kerätty tai muutoin käsitelty.