Tietosuojakäytäntö

POUDREUCE — Tietosuojakäytäntö

Tietosuojakäytäntö

Viimeksi päivitetty: 10. kesäkuuta 2026

Tämä tietosuojaseloste selittää, kuinka käsittelemme henkilötietoja, kun käytät verkkosivustoamme ja verkkokauppaamme, ja informoi sinua EU:n yleisen tietosuoja-asetuksen (GDPR) ja Saksan liittovaltion tietosuojalain (BDSG) mukaisista oikeuksistasi. Koska tarjoamme tuotteitamme maailmanlaajuisesti, tämä käytäntö sisältää lopussa lisätietoja käyttäjille Sveitsissä, Isossa-Britanniassa, Yhdysvalloissa (mukaan lukien Kaliforniassa) ja muilla alueilla.

1. Ohjain

GDPR:n ja muiden tietosuojasäännösten mukainen rekisterinpitäjä on:

Poudreuce GmbH

Borsigstraße 7

30916 Isernhagen

Saksa

Edustaja: Toimitusjohtaja: Cem Polat

Rekisteröity tuomioistuin: Amtsgericht Hannover (Hannoverin paikallinen tuomioistuin)

Rekisteröintinumero: HRB 228044

ALV-tunnus: DE450425835

Sähköposti (tietosuoja): partners@poudreuce.com

Sähköposti (asiakaspalvelu): support@poudreuce.com

Puhelin: seuraa pian

Verkkosivusto: www.poudreuce.com

Tietosuojavastaava

Emme ole lain mukaan velvollisia nimittämään tietosuojavastaavaa, emmekä ole nimenneet häntä. Jos sinulla on kysyttävää tietosuojasta tai oikeuksien käyttämisestä, ota meihin yhteyttä käyttämällä yllä olevia yhteystietoja.

2. Yleistä tietojenkäsittelystä

2.1 Henkilötietojen määritelmä

Henkilötiedoilla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja (esim. nimi, osoite, sähköpostiosoite, IP-osoite). Anonymisoituja tietoja, joista ei voida tehdä johtopäätöksiä henkilöllisyydestäsi, ei pidetä henkilötiedona.

2.2 Käsittelyn oikeusperustat – yleiskatsaus

Jos saamme suostumuksesi käsittelytoimiin, Taide. GDPR 6(1)(a). toimii oikeusperustana. Sopimuksen täyttämiseksi tai sopimusta edeltävien toimenpiteiden suorittamiseksi tarvittavasta käsittelystä Taide. GDPR 6(1(b)). pätee. Lakisääteisen velvoitteen noudattamisen edellyttämä käsittely perustuu Taide. GDPR 6(1(c)).. Jos käsittely on tarpeen meidän tai kolmannen osapuolen oikeutettujen etujen turvaamiseksi, eivätkä sinun etusi, perusoikeutesi ja vapautesi ole näiden etusijalla, Taide. GDPR 6(1(f)). toimii oikeusperustana.

Evästeiden tallentaminen ja pääsy tietoihin laitteellesi – ellei se ole ehdottoman välttämätöntä – perustuu suostumuksesi mukaisesti TDDDG:n 25 §:n 1 momentti (Saksan digitaalisten palveluiden tietosuojalaki); ehdottoman välttämättömät tallennus- ja käyttötoiminnot perustuvat TDDDG:n 25 §:n 2 momentti.

3. Verkkosivuston ylläpito ja tarjoaminen (Shopify)

Verkkosivustomme ja verkkokauppamme toimivat osoitteessa Shopify sähköisen kaupankäynnin alusta. Palveluntarjoaja on Shopify International Limited (Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlanti) ja Shopify Inc. (151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada).

Shopify kerää ja käsittelee henkilötietoja puolestamme myymälään pääsyn ja sen käytön yhteydessä (erityisesti tilaus-, asiakas-, maksu- ja käyttötiedot sekä palvelimen lokitiedot). Lisäksi Shopify käyttää tiettyjä tietoja rekisterinpitäjänä omalla oikeudellaan tarjotakseen, suojatakseen ja parantaakseen alustaa. Katso lisätietoja Shopifyn tietosuojakäytännöstä: https://www.shopify.com/legal/privacy/consumers

Oikeusperusta: Taide. GDPR 6(1)(b) (sopimuksen aloittaminen ja täytäntöönpano) ja Art. GDPR:n 6(1)(f) (oikeutettu etu verkkotarjontamme turvalliseen ja tehokkaaseen tarjoamiseen). Olemme tehneet Shopifyn kanssa tietojenkäsittelysopimuksen Art. 28 GDPR.

Palvelimen lokitiedostot

Joka kerta kun verkkosivustoa käytetään, tiedot kerätään automaattisesti ja tallennetaan palvelimen lokitiedostoihin. Näitä ovat erityisesti: IP-osoite, käyttöpäivämäärä ja -aika, sivu/tiedosto, johon on haettu, siirrettyjen tietojen määrä, ilmoitus onnistuneesta noutamisesta, selaimen tyyppi ja versio, käyttöjärjestelmä ja aiemmin vierailtu sivu (viittaussivu). Nämä tiedot ovat teknisesti välttämättömiä verkkosivuston toiminnan, turvallisuuden ja vakauden kannalta.

Oikeusperusta: Taide. 6(1)(f) GDPR (oikeutettu intressi sivuston virheettömään ja turvalliseen tarjoamiseen ja hyökkäyksiltä suojaamiseen).

4. Evästeet ja suostumuksen hallinta

Sivustomme käyttää evästeitä ja vastaavia tekniikoita (esim. pikseleitä, paikallista tallennustilaa). Evästeet ovat pieniä tekstitiedostoja, jotka on tallennettu laitteellesi. Jotkut evästeet ovat teknisesti välttämättömiä ydintoimintojen (esim. ostoskori-, kirjautumis-, turvallisuus- ja suostumustoiminnot) tarjoamiseksi. Muita evästeitä käytetään analytiikkaan, lisätoimintoihin tai markkinointi- ja seurantatarkoituksiin.

Evästeisiin ja teknologioihin, jotka eivät ole teknisesti tarpeellisia, saamme suostumuksesi kautta Shopifyn evästeen suostumusbanneri ennen kuin ne asetetaan tai laukaistaan. Voit käyttää ja muuttaa tai peruuttaa asetuksiasi milloin tahansa tulevaisuutta varten verkkosivustomme suostumusbannerin tai evästeasetusten kautta. Yksityiskohtainen yleiskatsaus käytetyistä evästeistä ja teknologioista löytyy verkkosivustomme suostumustyökalusta.

Oikeusperusta: teknisesti välttämättömien evästeiden osalta 25 §:n 2 momentti TDDDG yhdessä Art. GDPR 6(1)(f) kaikkien muiden evästeiden ja teknologioiden osalta suostumuksesi pykälän 25(1) TDDDG ja Art. GDPR 6(1)(a).

5. Mitä tietoja käsittelemme

Riippuen siitä, miten käytät palveluitamme, käsittelemme seuraavia henkilötietoluokkia:

Yhteystiedot: nimi, laskutus- ja toimitusosoite, sähköpostiosoite, puhelinnumero.
Sopimus- ja tilaustiedot: tilatut tuotteet, kokoonpanot, tilausnumero, tilaushistoria, palautukset ja peruutukset.
Maksutiedot: maksutapa, maksun tila ja maksupalveluntarjoajan kautta käsitellyt maksutiedot (täydellisiä korttitietoja käsittelee yksinomaan maksupalveluntarjoaja, emmekä tallenna niitä).
Luotto- ja riskitiedot: maksupalveluntarjoajien tai luottolaitosten tiettyjen maksutapojen yhteydessä toimittamat luottokelpoisuustiedot, mukaan lukien pisteet.
Petos- ja turvatarkastustiedot: esim. laitteen ja tapahtuman ominaisuudet, joita käytetään väärinkäytösten havaitsemiseen.
Tilitiedot: käyttäjätunnus, salasana (salattu), tilin asetukset.
Viestintätiedot: kyselyjesi sisällöstä asiakaspalveluumme.
Kansainvälisten toimitusten tiedot: vientiä, tuontia ja tulliselvitystä varten tarvittavat tiedot (esim. tunniste- tai veronumerot, jos kohdemaa vaatii).
Käyttö- ja laitetiedot: IP-osoite, laite- ja selaintiedot, vuorovaikutus verkkosivuston kanssa, evästetunnukset.

6. Käsittelyn tarkoitukset yksityiskohtaisesti

6.1 Sopimuksen toteutus ja tilaukset

Käsittelemme tilauksesi käsittelyä varten yhteys-, sopimus- ja maksutietojasi. Tämä sisältää ostosopimuksen täyttämisen, maksujen käsittelyn, toimituksen, laskutuksen sekä palautusten, vaihto- ja takuuvaatimusten käsittelyn.

Oikeusperusta: Taide. GDPR 6(1(b)). Jos pidättämistä vaaditaan vero- ja kauppaoikeudellisista syistä, lisäksi Art. GDPR 6(1(c)).

6.2 Asiakastili

Voit luoda meille asiakastilin. Näin tehdessämme käsittelemme antamiasi tietoja, jotta voit hallita tilauksiasi, osoitteitasi ja asetuksiasi. Voit poistaa tilisi milloin tahansa.

Oikeusperusta: Taide. GDPR 6(1)(b) tai art. GDPR 6(1)(a), jos tili luodaan vapaaehtoisesti.

6.3 Maksun käsittely

Käytämme maksujen käsittelyyn ulkopuolisia maksupalveluntarjoajia. Riippuen valitsemastasi maksutavasta, tätä varten tarvittavat tiedot välitetään kyseiselle palveluntarjoajalle. Käytettäviä palveluita ovat erityisesti Shopify-maksut (mukaan lukien Shop Pay), Klarna, PayPal, Apple Pay, Google Pay, sekä korttimaksut (Visa, Mastercard, American Express) ja EPS. Maksupalveluntarjoajat ovat osittain itsenäisesti vastuussa käsittelemistään tiedoista; lisätietoja on heidän tietosuojailmoituksissaan.

Oikeusperusta: Art. 6(1)(b) GDPR (sopimuksen täytäntöönpano) ja Art. 6(1)(f) GDPR (petostentorjunta ja maksujen turvallinen käsittely).

6.4 Tiettyjen maksutapojen luottoluokitus

Kun valitset tiettyjä maksutapoja – erityisesti tililtä oston tai osamaksun, esimerkiksi kautta Klarna – maksupalveluntarjoaja voi suorittaa henkilöllisyyden ja luottokelpoisuuden arvioinnin ennen sopimuksen tekemistä. Tätä tarkoitusta varten tarvittavat tiedot (esim. nimi, osoite, syntymäaika, tilaus- ja maksutiedot) välitetään luottolaitoksille ja maksupalveluntarjoaja saa tietoa luottokelpoisuudesta, mukaan lukien matemaattis-tilastollisiin menetelmiin perustuvat todennäköisyysarvot (pisteet). Sekki suojaa maksuhäiriöiltä ja mahdollistaa valitsemasi maksutavan. Asiasta vastaava maksupalveluntarjoaja on yleensä itsenäisesti vastuussa; käyttämät luottolaitokset ja tarkemmat tiedot löytyvät sen tietosuojailmoituksista.

Oikeusperusta: Taide. GDPR 6(1)(b) (sopimuksen täytäntöönpano ja sopimusta edeltävät toimenpiteet) ja art. GDPR 6(1)(f) (oikeutettu etu suojautua maksuhäiriöiltä).

6.5 Turvallisuus ja petostentorjunta

Käsittelemme henkilötietoja suojellaksemme tiliäsi ja järjestelmiämme, varmistaaksemme turvallisen maksu- ja ostokokemuksen sekä havaitaksemme, tutkiaksemme ja estääksemme mahdollisia vilpillisiä, väärinkäytöksiä tai laittomia toimia. Tämä koskee erityisesti toimeksiantojen tarkistamista maksupetosten, henkilöllisyyden väärinkäytön, automaattisten tilausten tai alennuskoodien väärinkäytön varalta. Shopify ja käytetyt maksupalveluntarjoajat voivat myös tehdä riskiarviointeja tätä tarkoitusta varten.

Oikeusperusta: Taide. GDPR 6(1)(f) (oikeutettu etu turvallisuuteen ja petostentorjuntaan) ja art. GDPR 6(1)(c) siltä osin kuin on olemassa laillisia velvoitteita.

6.6 Toimitus ja logistiikka

Välitämme tilauksesi toimittamista varten tarvittavan osoitteen ja soveltuvin osin yhteystiedot tilaamalle kuljetus- ja logistiikkayritykselle (esim. pakettipalvelut sekä huolitsija isojen huonekalutavaroiden toimitukseen). Toimitusten edelleenlähetyksessä puhelinnumerosi tai sähköpostiosoitteesi lähettäminen logistiikkayritykselle voi olla tarpeen aikataulun vuoksi.

Oikeusperusta: Taide. GDPR 6(1(b)).

6.7 Kansainväliset toimitukset ja tullaus

Toimituksissa Euroopan unionin ulkopuolisiin maihin me tai tilattu varustamo- ja logistiikkayritys välitämme vienti-, tuonti- ja tulliselvitykseen tarvittavat tiedot – erityisesti nimi, toimitusosoite, yhteystiedot, tavaratiedot ja tarvittaessa vaadittavat tunniste- tai veronumerot – kohdemaan kuljetus- ja logistiikkapalvelujen tarjoajille, tulliasiamiehille sekä tulli- ja veroviranomaisille. Tämä voi sisältää siirron kolmansiin maihin (katso kohta 12).

Oikeusperusta: Taide. 6(1)(b) GDPR (sopimuksen täytäntöönpano) ja Art. 6(1)(c) GDPR (tulli- ja tuontilain velvoitteiden noudattaminen).

6.8 Asiakaspalvelu ja viestintä

Kun otat meihin yhteyttä, käsittelemme antamiasi tietoja pyyntösi käsittelemiseksi.

Oikeusperusta: Taide. GDPR 6(1)(b) sopimuksiin liittyville tiedusteluille, muuten Art. GDPR 6(1)(f) (tehokas tiedustelujen käsittely).

6.9 Arvostelut

Kun lähetät tuotearvioita, käsittelemme tätä tarkoitusta varten toimitettuja tietoja arvioinnin julkaisemiseksi.

Oikeusperusta: Taide. 6(1)(a) GDPR (suostumus) tai Art. GDPR 6(1(f)).

6.10 Konfiguraattori

Kun käytät tuotekonfiguraattoriamme, tallennamme ja käsittelemme antamasi asiakastiedot sekä valitsemasi konfigurointivaihtoehdot (yksittäinen tuoteyhdistelmäsi). Tämä näyttää ja tallentaa konfigurointituloksen, antaa sen tarvittaessa uudelleen saatavillesi ja mahdollistaa tilauksen tekemisen tämän perusteella.

Oikeusperusta: Taide. GDPR 6(1)(b) (esisopimusta edeltävien toimenpiteiden suorittaminen ja sopimuksen suoritus). Jos käytät konfiguraattoria ilman erityistä ostoaikomusta, käsittely perustuu Art. GDPR 6(1)(f) (oikeutettu intressi tarjota ja parantaa tätä toimintoa).

7. Uutiskirje ja sähköpostimarkkinointi

Jos tilaat uutiskirjeemme, käsittelemme sähköpostiosoitettasi ja soveltuvin osin muita vapaaehtoisesti antamiasi tietoja lähettääksemme sinulle tietoja tuotteista, kokoelmista ja tarjouksista. Jakelussa käytämme Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA) ja Shopify sähköposti.

Tilaus tapahtuu osoitteen kautta kaksinkertainen osallistumismenettely: kun olet tilannut, saat sähköpostin, jossa sinua pyydetään vahvistamaan. Lähetämme uutiskirjeen vasta vahvistuksen jälkeen. Kirjaamme tilauksen, jotta voimme näyttää kirjautumisprosessin (erityisesti tilauksen ja vahvistuksen ajan sekä IP-osoitteen). Uutiskirjeen optimoimiseksi mittaamme myös, avataanko ja miten uutiskirjeitä avataan ja mitä linkkejä napsautetaan.

Voit peruuttaa tilauksen milloin tahansa jokaisessa sähköpostissa olevan peruutuslinkin kautta tai ottamalla meihin yhteyttä. Tilauksen peruuttaminen peruuttaa suostumuksesi.

Oikeusperusta: Taide. 6(1)(a) GDPR (suostumus). Meillä on Klaviyon kanssa tietojenkäsittelysopimus Art. 28 GDPR.

8. Verkkoanalyysi

8.1 Shopify Analytics

Käytämme Shopify-alustaan integroituja analytiikkatoimintoja arvioidaksemme kauppamme käyttöä ja parantaaksemme tarjontaamme.

Oikeusperusta: Taide. GDPR 6(1)(a) (suostumus suostumusbannerin kautta), ellei se ole teknisesti välttämätöntä; muuten Art. GDPR 6(1(f)).

8.2 Google Analytics 4

Käytämme Google Analytics 4:ää, Google Ireland Limitedin (Gordon House, Barrow Street, Dublin 4, Irlanti) tarjoamaa verkkoanalytiikkapalvelua. Google Analytics käyttää evästeitä ja vastaavia tekniikoita analysoidakseen verkkosivuston käyttöä (esim. vierailtuja sivuja, käytettyä aikaa, arvioitua sijaintia, laitetta). Kerätyt tiedot voidaan siirtää Googlen palvelimille, myös Yhdysvalloissa. Google Analytics 4 katkaisee IP-osoitteet, eikä niitä tallenneta pysyvästi.

Oikeusperusta: Taide. GDPR:n 6(1)(a) yhdessä 25(1) TDDDG:n kanssa (suostumus). Voit peruuttaa suostumuksesi milloin tahansa evästeasetusten kautta.

9. Mainonta- ja seurantapikselit

Käytämme seuraavia palveluita ja pikseleitä tuotteidemme markkinoimiseen ja kiinnostukseen perustuvan mainonnan näyttämiseen – yksinomaan suostumuksellasi. Näin tehdessäsi tietoja käyttökäyttäytymisestäsi (esim. vierailluista sivuista, ostoskoriin lisätyistä tai ostetuista tuotteista) kerätään ja välitetään vastaaville palveluntarjoajille, jotka voivat myös käyttää niitä eri laitteissa ja verkkosivustoilla mainontaan ja tavoittavuuden mittaamiseen. Siirto Yhdysvaltoihin on tässä yhteydessä mahdollinen.

Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanti) – mainontaan Facebookissa ja Instagramissa.
TikTok Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irlanti) – TikTokissa mainontaan.
Google Ads (Google Ireland Limited) – mainontaan ja tulosmittaukseen Googlen mainosverkostossa.
Pinterest Tag (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanti) – mainontaan Pinterestissä.

Nämä palvelut voivat yhdistää tietosi muihin palveluntarjoajien hallussa oleviin tietoihin. Yhteiseen rekisterinpitämiseen ja jatkokäsittelyyn sovelletaan asianomaisten palveluntarjoajien tietosuojailmoituksia.

Oikeusperusta: Taide. GDPR:n 6(1)(a) yhdessä 25(1) TDDDG:n kanssa (suostumus). Voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta varten evästeasetusten kautta.

10. Sosiaalisen median läsnäolo

Ylläpidämme omia profiilejamme sosiaalisissa verkostoissa, mm Instagram, TikTok, Facebook (Meta) ja Pinterest. Kun käyt näissä profiileissa tai olet vuorovaikutuksessa niiden kanssa, vastaavat palveluntarjoajat käsittelevät tietojasi omien tietosuojakäytäntöjensä mukaisesti. Kun käytät profiileitamme, kyseessä on osittain yhteinen rekisterinpitäjä Art. 26 GDPR meidän ja vastaavan palveluntarjoajan välillä koskien tilasto- ja vuorovaikutustietojen käsittelyä.

Oikeusperusta: Taide. 6(1)(f) GDPR (oikeutettu kiinnostus ulkoiseen esittämiseen ja viestintään). Meillä on vain rajallinen vaikutus alustan operaattoreiden suorittamaan tietojenkäsittelyyn.

11. Vastaanottajat ja käsittelijät

Yrityksessämme vain niillä osastoilla, jotka tarvitsevat tietojasi yllä kuvattujen tarkoitusten täyttämiseksi, on pääsy niihin. Lisäksi välitämme tietoja seuraaville vastaanottajaluokille:

isännöinti- ja alustantarjoajat (Shopify),
maksupalveluntarjoajat ja – tiettyjen maksutapojen osalta – luottolaitokset,
varustamot ja logistiikkayritykset, tulliasiamiehet sekä kohdemaan tulli- ja veroviranomaiset,
analytiikka- ja markkinointipalvelujen tarjoajat,
IT-, hosting- ja sähköpostipalveluntarjoajat,
tarvittaessa perintäpalvelujen tarjoajat, laki- ja veroneuvojat sekä viranomaiset ja tuomioistuimet lakisääteisten velvoitteiden puitteissa.

Kun nämä palveluntarjoajat käsittelevät tietoja puolestamme, olemme tehneet heidän kanssaan tietojenkäsittelysopimuksia 12 artiklan mukaisesti. 28 GDPR. Tietojen paljastaminen viranomaisille tai tuomioistuimille tapahtuu vain lakisääteisten velvoitteiden puitteissa.

12. Siirrot kolmansiin maihin

Koska tarjoamme tuotteitamme maailmanlaajuisesti ja käytämme palveluntarjoajia, jotka sijaitsevat EU:n/ETA:n ulkopuolella tai joiden palvelimia on EU/ETA:n ulkopuolella – erityisesti Yhdysvalloissa – henkilötietojasi voidaan siirtää kolmansiin maihin. Tämä koskee erityisesti hosting-, analytiikka-, markkinointi- ja maksupalveluita sekä kansainvälisten toimitusten käsittelyä.

Jos EU:n komission riittävyyttä koskeva päätös on olemassa (kuten EU-USA Data Privacy Framework vastaavasti sertifioiduille yhdysvaltalaisille yrityksille), siirto suoritetaan tällä perusteella. Kaikissa muissa tapauksissa perustamme siirron asianmukaisiin suojatoimiin, erityisesti EU:n komission vakiosopimuslausekkeet artiklan mukaisesti GDPR 46(2)(c), täydennettynä tarvittaessa lisäsuojatoimenpiteillä tai nimenomaisella suostumuksellasi Art. GDPR 49(1(a)). Kansainvälisiä toimituksia käsiteltäessä siirto kohdemaan viranomaisille voi olla tarpeen myös sopimuksen toteuttamiseksi tai lakisääteisten vaatimusten vuoksi (GDPR 49(1)(b) ja (e)). Voit pyytää kopion suojatoimenpiteistä käyttämällä yllä olevia yhteystietoja.

Huomaa, että kolmansien maiden, kuten Yhdysvaltojen, tietosuojan taso ei välttämättä vastaa EU:n lainsäädäntöä, eikä valtion viranomaisten pääsyä voida sulkea pois.

13. Säilytysaika

Käsittelemme ja säilytämme henkilötietojasi vain niin kauan kuin se on tarpeen vastaavien tarkoituksiin tai niin kauan kuin lakisääteiset säilytysvelvollisuudet ovat voimassa. Tämän jälkeen tiedot poistetaan.

Tilaus- ja sopimustiedot säilytetään liikesuhteen keston ajan ja lakisääteisten säilytysaikojen puitteissa.
Lakisääteiset säilytysajat koskevat vero- ja kauppaoikeudellisia asiakirjoja (kirjanpitoasiakirjat yleensä 8 vuotta, muut liikeasiakirjat ja kaupalliset kirjeet yleensä 6 vuotta pykälän 257 HGB ja pykälän 147 AO mukaisesti).
Asiakastilin tiedot säilytetään, kunnes tili poistetaan.
Petoksia ja luottoluokitusta koskevia tietoja säilytetään vain niin kauan kuin on tarpeen vastaavan tarkoituksen tai lakisääteisten velvoitteiden noudattamiseksi.
Suostumuspohjaisessa käsittelyssä (esim. uutiskirje, markkinointi) säilytämme tiedot siihen asti, kunnes suostumus peruutetaan.

14. Sinun oikeutesi

Sinulla on seuraavat oikeudet henkilötietoihisi liittyen:

Pääsy (GDPR art. 15) sinusta tallennettuihin tietoihin.
Oikaisu (GDPR art. 16) epätarkoista tai puutteellisista tiedoista.
Poista (GDPR 17 artikla), mikäli lakisääteiset säilytysvelvollisuudet eivät estä tätä.
Käsittelyn rajoitus (GDPR artikla 18).
Tietojen siirrettävyys (GDPR art. 20).
Suostumuksen peruuttaminen (GDPR 7 artiklan 3 kohta) voimassa tulevaisuudessa; peruutushetkeen asti suoritetun käsittelyn laillisuus säilyy ennallaan.
Valituksen tekeminen valvontaviranomaiselle (GDPR:n 77 artikla).

Oikeus vastustaa (GDPR artikla 21)

Sinulla on oikeus erityiseen tilanteeseesi liittyvistä syistä milloin tahansa vastustaa henkilötietojesi pykälän nojalla tapahtuvaa käsittelyä. GDPR 6(1(f)). Kun käsittelemme tietojasi suoramarkkinointitarkoituksiin, sinulla on oikeus vastustaa tätä käsittelyä milloin tahansa; vastalauseen jälkeen emme enää käsittele tietojasi suoramarkkinointitarkoituksiin.

Toimivaltainen valvontaviranomainen

Meistä vastaava valvontaviranomainen on:

Niedersachsenin osavaltion tietosuojavaltuutettu (Die Landesbeauftragte für den Datenschutz Niedersachsen)

Prinzenstraße 5, 30159 Hannover, Saksa

Tästä huolimatta voit ottaa yhteyttä myös vakituisen asuinpaikkasi valvontaviranomaiseen.

15. Velvollisuus toimittaa tietoja

Tiettyjen henkilötietojen antaminen on välttämätöntä sopimuksen tekemisen ja täytäntöönpanon kannalta (esim. nimi, toimitus- ja laskutusosoite, maksutiedot ja – kansainvälisissä toimituksissa – tullilainsäädännön edellyttämät tiedot). Ilman näitä tietoja emme voi tehdä tai toteuttaa sopimusta. Kaikki muut tiedot (esim. uutiskirjeen tilaus) annetaan vapaaehtoisesti.

16. Automatisoidut päätökset, luottoluokitus ja profilointi

Emme itse tee mitään yksinomaan automatisoitua päätöksentekoa, jolla on oikeudellisia vaikutuksia tai vastaavia merkittäviä vaikutuksia pykälän mukaan. 22 GDPR. Kun valitset maksutavan, jolle maksupalveluntarjoaja (esim. Klarna) suorittaa luotto- tai riskiarvioinnin, tämä palveluntarjoaja voi omalla vastuullaan käyttää automatisoituja menettelyjä, mukaan lukien pisteytyksen, ja päättää tämän perusteella, tarjotaanko kyseistä maksutapaa. Asianomainen maksupalveluntarjoaja ilmoittaa sinulle logiikasta, merkityksestä ja niihin liittyvistä oikeuksistasi tietosuojaselosteissaan.

Kiinnostuksiin perustuvan mainonnan näyttämiseksi luomme käyttöprofiileja yksinomaan suostumuksesi perusteella (katso kohta 9); näillä ei ole oikeudellisia vaikutuksia sinuun.

17. Tietoturva

Toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä tietojesi suojaamiseksi luvattomalta käytöltä, katoamiselta tai manipuloinnilta, erityisesti salatulta tiedonsiirrolta (TLS/SSL). Huomaa, että mikään turvatoimi ei voi taata täydellistä suojaa.

18. Lasten tiedot

Palvelumme ei ole suunnattu lapsille. Emme tietoisesti kerää henkilötietoja heihin sovellettavan lain mukaan alaikäisiltä henkilöiltä (Saksassa yleensä alle 16-vuotiailta). Jos saamme tietoomme, että lapsi on antanut meille henkilötietoja ilman vanhemman tai huoltajan vaadittua suostumusta, poistamme nämä tiedot. Vanhemmat tai huoltajat voivat ottaa meihin yhteyttä yllä olevien yhteystietojen kautta.

19. Erityistietoja käyttäjille Sveitsissä

Kun sovelletaan Sveitsin liittovaltion tietosuojalakia (revFADP), yllä olevia määräyksiä sovelletaan vastaavasti seuraavin muutoksin: termi "henkilötiedot" vastaa "henkilötietoja" revFADP:n tarkoittamassa merkityksessä. EU:n toimivaltaisen valvontaviranomaisen sijasta voit ottaa yhteyttä Federal Data Protection and Information Commissioner (FDPIC), Feldeggweg 1, 3003 Bern, Sveitsi. Tietojen siirtämisessä ulkomaille luotamme revFADP:n mukaisiin suojatoimiin.

20. Erityistietoja käyttäjille Yhdistyneessä kuningaskunnassa

Kun sovelletaan Yhdistyneen kuningaskunnan GDPR:ää ja vuoden 2018 tietosuojalakia, yllä olevia oikeuksia sovelletaan vastaavasti. Toimivaltainen valvontaviranomainen on Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, Iso-Britannia. Perustamme tiedonsiirrot Yhdistyneestä kuningaskunnasta siellä tunnustettuihin siirtomekanismeihin (erityisesti Yhdistyneen kuningaskunnan kansainväliseen tiedonsiirtosopimukseen / Addendum).

21. Erityistietoja käyttäjille Yhdysvalloissa (mukaan lukien Kalifornia)

Nämä tiedot koskevat lisäksi Yhdysvaltojen osavaltioiden, joissa sovelletaan tietosuojalakeja, asukkaita, erityisesti Kaliforniaa (California Consumer Privacy Act sellaisena kuin se on muutettuna California Privacy Rights Actilla, "CCPA/CPRA") sekä muiden osavaltioiden vastaavia lakeja (esim. Virginia, Colorado, Connecticut, Utah, Texas).

Henkilötietojen luokat. Keräämme osiossa 5 lueteltuja luokat, mukaan lukien tunnisteet (esim. nimi, osoite, sähköpostiosoite), kaupalliset ja tapahtumatiedot, internet- tai verkkotoiminta (esim. vuorovaikutus verkkosivuston kanssa) ja likimääräiset sijaintitiedot.

"Ale" ja "Jakaminen". Emme myy henkilötietojasi rahasta perinteisessä mielessä. Mainonta- ja seurantapalveluita käyttämällä (katso kohta 9) voidaan kuitenkin jakaa tietoja kohdistettua tai kontekstien välistä käyttäytymiseen perustuvaa mainontaa varten, mikä on Kalifornian lain mukaan "myyntiä" tai "jakamista". Voit kieltäytyä käytöstä hylkäämällä ei-välttämättömät evästeet ja mainospalvelut suostumusbannerimme kautta tai käyttämällä Global Privacy Control (GPC) selaimesi signaali, jota käsittelemme kieltäytymisenä.

Sinun oikeutesi. Sovellettavan lain mukaisesti sinulla on oikeus (i) tietää, mitä henkilötietoja keräämme, käytämme ja paljastamme, (ii) päästä käsiksi näihin tietoihin, (iii) pyytää niiden poistamista, (iv) pyytää niiden korjaamista, (v) kieltäytyä "myynnistä"/"jakamisesta" ja (vi) rajoittaa arkaluonteisten henkilötietojen käyttöä. Emme syrji sinua näiden oikeuksien käyttämisen vuoksi.

Oikeuksien käyttäminen. Voit käyttää oikeuksiasi käyttämällä yllä olevia yhteystietoja. Voit nimetä valtuutetun edustajan; saatamme vaatia henkilöllisyyden vahvistamista pyynnön käsittelemiseksi. Jos hylkäämme pyynnön, voit valittaa asiasta sovellettavan lain mukaisesti.

22. Tietoja käyttäjille muissa maissa

Asuinpaikastasi riippuen sinulla voi olla paikallisen lain mukaisia lisäoikeuksia tai erilaisia oikeuksia. Jos sinuun sovellettava kansallinen tietosuojalaki poikkeaa GDPR:stä, noudatamme vastaavia pakollisia vaatimuksia. Oikeuksiasi koskevissa kysymyksissä ota meihin yhteyttä käyttämällä yllä olevia yhteystietoja.

23. Tämän tietosuojakäytännön voimassaolo ja muutokset

Tämä tietosuojakäytäntö on tällä hetkellä voimassa ja päivätty yllä mainitulla tavalla. Pidätämme oikeuden muuttaa sitä mukauttaaksemme sitä oikeudellisen tilanteen muutoksiin tai muutoksiin palveluissamme ja tietojenkäsittelyssämme. Nykyinen versio on saatavilla tällä sivustolla milloin tahansa.