Tietosuojakäytäntö
|
TIETOSUOJAPOLITIIKKA Verkkosivuston tietosuojakäytännön malli
Blueprint Academy |
|
Tärkeää: Korvaa Aven Vilnius yrityksesi todellisella nimellä koko tämän asiakirjan ajan ennen julkaisua. Tämä malli on tarkoitettu opetuskäyttöön, ja sitä on ehkä mukautettava omiin lakisääteisiin vaatimuksiisi. |
|
1 HENKILÖTIETOJEN KERUUTA KOSKEVAT TIEDOT JA REKISTERINPITÄJÄN YHTEYSTIEDOT |
1.1 Olemme iloisia vierailustasi verkkosivustollamme ja kiitämme mielenkiinnostasi. Alla kerromme sinulle henkilötietojesi käsittelystä verkkosivustoamme käyttäessäsi. Henkilötiedot ovat kaikkia tietoja, joiden perusteella sinut voidaan tunnistaa henkilökohtaisesti.
1.2 Tämän verkkosivuston tietojenkäsittelystä vastaava rekisterinpitäjä yleisen tietosuoja-asetuksen (GDPR) mukaisesti on Aven Vilnius. Rekisterinpitäjä on luonnollinen henkilö tai oikeushenkilö, joka yksin tai yhdessä muiden kanssa määrittää henkilötietojen käsittelyn tarkoitukset ja keinot.
1.3 Tämä verkkosivusto käyttää SSL- tai TLS-salausta turvallisuussyistä ja henkilötietojen ja muiden luottamuksellisten sisältöjen (esim. tilaukset tai tiedustelut rekisterinpitäjälle) siirron suojaamiseksi. Salattu yhteyden voi tunnistaa merkkijonosta ”https://” ja lukkokuvakkeesta selaimen osoitepalkissa.
|
2 TIETOJEN KERUU VERKKOSIVUSTOMME KÄYTTÄMISESSÄ |
Kun käytät verkkosivustoamme vain tiedotustarkoituksiin – eli jos et rekisteröidy tai muutoin lähetä meille tietoja – keräämme vain tietoja, jotka selaimesi lähettää palvelimellemme (ns. ”palvelimen lokitiedostot”). Kun vierailet verkkosivustollamme, keräämme seuraavat tiedot, jotka ovat teknisesti välttämättömiä, jotta voimme näyttää sinulle verkkosivuston:
-
Vierailtu verkkosivusto
-
Käynnin päivämäärä ja aika
-
Lähetettyjen tietojen määrä tavuina
-
Lähde/viittaus, josta päädyit sivulle
-
Käytetty selain Käytetty käyttöjärjestelmä
-
Käytetty IP-osoite (tarvittaessa: anonyymissä muodossa)
Käsittely toteutetaan GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti verkkosivustomme vakauden ja toimivuuden parantamiseen liittyvän oikeutetun etumme perusteella. Tietoja ei luovuteta eteenpäin tai käytetä muuhun tarkoitukseen. Pidätämme kuitenkin oikeuden tarkistaa palvelimen lokitiedostoja jälkikäteen, mikäli ilmenee konkreettisia merkkejä laittomasta käytöstä.
|
3 EVÄSTEET |
Jotta verkkosivustomme vierailu olisi miellyttävä ja jotta tietyt toiminnot olisivat käytettävissä, käytämme sivuilla ns. evästeitä. Nämä ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi. Osa käyttämistämme evästeistä poistetaan selainistunnon päätyttyä, eli kun suljet selaimesi (istuntoevästeet). Muut evästeet jäävät laitteellesi ja mahdollistavat sen, että me tai kumppaniyrityksemme (kolmannen osapuolen evästeet) tunnistavat selaimesi seuraavalla käynnillä (pysyvät evästeet).
Kun evästeitä asetetaan, ne keräävät ja käsittelevät tiettyjä käyttäjätietoja, kuten selaimen ja sijainnin tietoja sekä IP-osoitteen arvoja yksilöllisessä laajuudessa. Pysyvät evästeet poistetaan automaattisesti määrätyn ajan kuluttua, joka voi vaihdella evästeestä riippuen.
Joissakin tapauksissa evästeitä käytetään helpottamaan tilausprosessia tallentamalla asetuksia (esim. muistamalla virtuaalisen ostoskorin sisällön myöhempää verkkosivustovierailua varten). Jos yksittäiset käyttämämme evästeet käsittelevät myös henkilötietoja, käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti joko sopimuksen täyttämiseksi tai GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme turvaamiseksi verkkosivuston parhaan mahdollisen toimivuuden sekä asiakasystävällisen ja tehokkaan sivustovierailun takaamiseksi.
Saatamme työskennellä mainoskumppaneiden kanssa, jotka auttavat meitä tekemään verkkosivustostamme sinulle mielenkiintoisemman. Tätä varten kumppaniyritysten evästeitä voidaan tallentaa kiintolevyllesi myös silloin, kun vierailet verkkosivustollamme (kolmannen osapuolen evästeet).
|
Huomautus: Voit asettaa selaimesi ilmoittamaan sinulle evästeiden asettamisesta ja päättää niiden hyväksymisestä yksilöllisesti tai sulkea pois evästeiden hyväksymisen tietyissä tapauksissa tai yleensä. Jokainen selain eroaa tavassa, jolla se hallitsee evästeasetuksia. Huomaa, että verkkosivustomme toiminnallisuus voi olla rajoitettu, jos evästeitä ei hyväksytä. |
|
Selaimen evästeasetukset |
-
Internet Explorer: support.microsoft.com/help/17442
-
Firefox: support.mozilla.org/kb/cookies-erlauben-und-ablehnen
-
Chrome: support.google.com/chrome/answer/95647
-
Safari: support.apple.com/kb/ph21411
-
Opera: help.opera.com/en/latest/web-preferences/#cookies
|
4 YHTEYDENOTTO |
Kun otat meihin yhteyttä (esim. yhteydenottolomakkeen tai sähköpostin kautta), henkilötietoja kerätään. Tiedot, jotka kerätään yhteydenottolomakkeen yhteydessä, näkyvät kyseisestä lomakkeesta. Nämä tiedot tallennetaan ja niitä käytetään ainoastaan pyyntöösi vastaamiseen tai sinuun yhteyden ottamiseen ja siihen liittyvään tekniseen hallintoon.
Tietojen käsittelyn oikeusperusteena on oikeutettu etumme vastata pyyntöösi GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Jos yhteydenottosi tarkoituksena on sopimuksen tekeminen, käsittelyn lisäoikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta. Tietosi poistetaan pyyntösi lopullisen käsittelyn jälkeen, ellei niitä koske pakollisia lakisääteisiä säilytysvelvoitteita.
|
5 TIETOJEN KÄSITTELY ASIAKASTILIN AVAAMISESSA JA SOPIMUKSEN KÄSITTELYSSÄ |
GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti henkilötietoja kerätään ja käsitellään edelleen, kun annat ne meille sopimuksen täyttämiseksi tai asiakastilin avaamiseksi. Mitkä tiedot kerätään, näkyvät kyseisistä syöttölomakkeista.
Asiakastilisi poistaminen on mahdollista milloin tahansa ja sen voi tehdä lähettämällä viestin edellä mainittuun rekisterinpitäjän osoitteeseen. Tallennamme ja käytämme antamiasi tietoja sopimuksen käsittelyä varten. Sopimuksen täydellisen käsittelyn tai asiakastilisi poistamisen jälkeen tietosi estetään verotuksen ja kaupallisen lainsäädännön mukaisten säilytysaikojen osalta ja poistetaan näiden aikojen päätyttyä, ellei olet nimenomaisesti suostunut tietojesi jatkokäyttöön.
|
6 TIETOJESI KÄYTTÖ SUORAMARKKINOINTIIN |
|
6.1 – Sähköpostiuutiskirjeen tilaus |
Jos tilaat sähköpostiuutiskirjeemme, lähetämme sinulle säännöllisesti tietoa tarjouksistamme. Ainoa pakollinen tieto uutiskirjeen lähettämiseksi on sähköpostiosoitteesi. Käytämme uutiskirjeen lähettämiseen ns. kaksoisoptio-menettelyä. Tämä tarkoittaa, että lähetämme sinulle sähköpostiuutiskirjeen vasta, kun olet nimenomaisesti vahvistanut suostumuksesi uutiskirjeiden vastaanottamiseen.
Vahvistuslinkin aktivoimalla annat meille suostumuksesi henkilötietojesi käyttöön GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Kun tilaat uutiskirjeen, tallennamme internet-palveluntarjoajan (ISP) antaman IP-osoitteesi sekä rekisteröitymisen päivämäärän ja kellonajan. Voit peruuttaa uutiskirjeen tilauksen milloin tahansa uutiskirjeessä olevan linkin kautta. Tilauksen peruutuksen jälkeen sähköpostiosoitteesi poistetaan välittömästi uutiskirjeen jakeluluettelostamme.
|
6.2 – Sähköpostiuutiskirje nykyisille asiakkaille |
Jos olet antanut meille sähköpostiosoitteesi ostaessasi tavaroita tai palveluita, pidätämme oikeuden lähettää sinulle säännöllisesti tarjouksia vastaavista tavaroista tai palveluista valikoimastamme sähköpostitse. Meidän ei tarvitse hankkia sinulta erillistä suostumusta tähän. Tietojen käsittely perustuu yksinomaan oikeutettuun etuumme henkilökohtaisessa suoramarkkinoinnissa GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Sinulla on oikeus vastustaa sähköpostiosoitteesi käyttöä mainostarkoituksiin milloin tahansa tulevaisuudessa.
|
7 TIETOJEN KÄSITTELY TILAUSTEN TOTEUTTAMISEKSI |
7.1 Keräämämme henkilötiedot luovutetaan toimituksesta vastaavalle kuljetusyhtiölle osana sopimuksen käsittelyä, mikäli tämä on tavaroiden toimittamiseksi tarpeen. Maksutietosi luovutamme toimeksi annetulle luottolaitokselle osana maksunkäsittelyä, mikäli tämä on maksunkäsittelyä varten välttämätöntä. Tietojen luovutuksen oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta.
|
7.2 – Maksupalveluntarjoajat |
PayPal: Kun maksat PayPalilla, luottokortilla PayPalin kautta, suoraveloituksella PayPalin kautta tai – jos tarjolla – ”ostoksella laskulla” tai ”osamaksulla” PayPalin kautta, luovutamme maksutietosi PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgille. Siirto tapahtuu GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti ja vain siinä määrin kuin se on maksunkäsittelyä varten tarpeen. PayPal pidättää oikeuden suorittaa luottotarkistuksen. Voit vastustaa tätä käsittelyä milloin tahansa lähettämällä viestin PayPalille.
SOFORT: Maksaessasi ”SOFORT”-maksutavalla maksun käsittely tapahtuu maksupalveluntarjoaja SOFORT GmbH:n, Theresienhöhe 12, 80339 München, Saksa, kautta, joka kuuluu Klarna Groupiin. Tietojesi siirto tapahtuu ainoastaan maksunkäsittelyn tarkoitusta varten ja vain siinä määrin kuin se on tähän tarkoitukseen välttämätöntä.
|
8 ARVOSTELUMUISTUTUS |
Käytämme sähköpostiosoitettasi kertaluonteiseen muistutukseen tilauksesi arvostelun jättämiseksi käyttämäämme arvostelujärjestelmään, edellyttäen että olet antanut meille nimenomaisen suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti tilauksesi aikana tai sen jälkeen. Voit peruuttaa suostumuksesi milloin tahansa lähettämällä viestin rekisterinpitäjälle.
|
9 SOSIAALISEN MEDIAN KÄYTTÖ: SOSIAALISET LIITÄNNÄISET |
|
9.1 – Facebook-liitännäiset (Shariff-ratkaisu) |
Verkkosivustollamme käytetään sosiaalisen verkoston Facebookin, jonka toiminnasta vastaa Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, niin kutsuttuja sosiaaliliitännäisiä. Suojataksemme tietojasi paremmin verkkosivustollamme vieraillessasi, näitä painikkeita ei ole integroitu rajoittamattomina liitännäisinä, vaan vain HTML-linkin avulla. Tämä varmistaa, ettei yhteyttä Facebook-palvelimiin muodostu, kun avaat verkkosivustollamme sivun, joka sisältää tällaisia painikkeita. Kun napsautat painiketta, uusi selainikkuna avautuu ja kutsuu Facebook-sivun, jossa voit olla vuorovaikutuksessa liitännäisten kanssa.
|
9.2 – Google+-liitännäiset (Shariff-ratkaisu) |
Verkkosivustomme käyttää sosiaaliverkosto Google+:n, jonka toiminnasta vastaa Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sosiaalisia liitännäisiä. Tietosuojasyistä käytetään samaa Shariff HTML-linkkiratkaisua, mikä varmistaa, ettei suoraa yhteyttä Google-palvelimiin muodostu ennen kuin napsautat painiketta aktiivisesti.
|
9.3 – Instagram-liitännäinen (Shariff-ratkaisu) |
Verkkosivustomme käyttää Instagram-verkkopalvelun sosiaaliliitännäisiä, joita ylläpitää Instagram LLC, 1601 Willow Rd, Menlo Park, CA 94025, USA. Sama Shariff HTML-linkkiratkaisu pätee, mikä varmistaa, ettei yhteyttä Instagram-palvelimiin muodosteta, ennen kuin napsautat painiketta aktiivisesti.
|
10 VERKKOMARKKINOINTI |
|
10.1 – DoubleClick by Google |
Tällä verkkosivustolla käytetään Googlen (Google LLC) verkkohuutokauppatyökalua DoubleClick. DoubleClick käyttää evästeitä näyttääkseen käyttäjille asiaankuuluvia mainoksia, parantaakseen kampanjaraporttien suorituskykyä tai estääkseen käyttäjää näkemästä samoja mainoksia useita kertoja. Käsittely perustuu oikeutettuun etuumme verkkosivustomme optimaalisessa markkinoinnissa, EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti. Googlen mukaan DoubleClick-evästeet eivät sisällä henkilökohtaisia tietoja.
|
10.2 — Google AdWords -konversioseuranta |
Tämä verkkosivusto käyttää Google AdWordsin verkkomainontaohjelmaa ja sen konversioseurantaa. Käytämme Google AdWordsia kiinnittääksemme huomion houkutteleviin tarjouksiimme ulkoisilla verkkosivustoilla. Konversioseurantaeväste asetetaan, kun käyttäjä napsauttaa Google AdWords -mainosta. Nämä evästeet vanhenevat yleensä 30 päivän kuluttua, eikä niitä käytetä henkilökohtaiseen tunnistamiseen. Käsittely perustuu oikeutettuun etuumme, EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti.
|
11 VERKKOANALYYSIAPALVELUT |
|
Google (Universal) Analytics |
Tämä verkkosivusto käyttää Google LLC:n tarjoamaa verkkoanalyysipalvelua Google Analyticsia. Google Analytics käyttää evästeitä, jotka mahdollistavat verkkosivuston käytön analysoinnin. Tämä verkkosivusto käyttää Google Analyticsia yksinomaan "_anonymizeIp()" -laajennuksella, joka varmistaa IP-osoitteen anonymisoinnin katkaisemalla ja poistaa suoran henkilökohtaisen viittauksen.
Google käyttää näitä tietoja meidän puolestamme arvioidakseen verkkosivuston käyttöäsi, kootakseen raportteja verkkosivuston toiminnasta ja tarjotakseen muita verkkosivuston ja internetin käyttöön liittyviä palveluita. Selaimen Google Analyticsin yhteydessä lähettämää IP-osoitetta ei yhdistetä muihin Googlen tietoihin.
Tämä verkkosivusto käyttää Google Analyticsia myös kävijävirtojen laitteiden väliseen analysointiin, joka suoritetaan käyttäjätunnuksen (User ID) avulla. Ainutlaatuinen, pysyvä ja anonymisoitu tunnus annetaan ensimmäisellä sivukäynnillä ja se asetetaan useille laitteille. Käyttäjätunnus ei sisällä henkilötietoja eikä lähetä niitä Googlelle. Voit vastustaa tiedonkeruuta ja tallennusta käyttäjätunnuksen kautta milloin tahansa tulevaisuudessa.
|
12 UUDELLEENKOHDISTAMINEN / UUDELLEENMARKKINOINTI / SUOSITELTU MAINONTA |
|
Facebook Custom Audience (Pixel) |
Tämä verkkosivusto käyttää Facebook Inc:in "Facebook-pikseliä". Jos nimenomainen suostumus annetaan, käyttäjien käyttäytymistä voidaan seurata sen jälkeen, kun he ovat nähneet Facebook-mainoksen tai napsauttaneet sitä. Tämä menettely palvelee Facebook-mainosten tehokkuuden arvioimista tilastollisia ja markkinatutkimustarkoituksia varten. Kerätyt tiedot ovat meille anonyymejä. Tiedot tallennetaan ja käsitellään kuitenkin Facebookissa. Käsittely tapahtuu vain nimenomaisella suostumuksella, EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti. Suostumuksen Facebook-pikselin käyttöön voivat antaa vain yli 13-vuotiaat käyttäjät.
|
Google AdWords -uudelleenmarkkinointi |
Verkkosivustomme käyttää Google AdWords -uudelleenmarkkinointitoimintoja. Google asettaa laitteesi selaimeen evästeen, joka mahdollistaa automaattisesti kiinnostukseen perustuvan mainonnan käyttämällä pseudonyymiä evästetunnusta vierailemiesi sivujen perusteella. Käsittely tapahtuu oikeutettujen etujemme perusteella, EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti. Lisäkäsittelyä tapahtuu vain, jos olet suostunut siihen, että Google voi linkittää internetin ja sovellusten selaushistoriasi Google-tiliisi.
|
13 REKISTERÖIDYN OIKEUDET |
13.1 Sovellettava tietosuojalaki myöntää sinulle kattavat rekisteröidyn oikeudet (oikeudet saada tietoa ja puuttua asiaan) rekisterinpitäjää kohtaan henkilötietojesi käsittelyyn liittyen:
-
Oikeus saada pääsy tietoihin (GDPR 15 artikla): Oikeus saada tietoa käsitellyistä henkilötiedoistasi, käsittelyn tarkoituksista, luokista, vastaanottajista, suunnitellusta tallennusajasta ja muista tiedoista.
-
Oikeus oikaisuun (GDPR 16 artikla): Oikeus virheellisten tietojen välittömään oikaisuun ja/tai tallentamiemme puutteellisten tietojen täydentämiseen.
-
Oikeus tietojen poistamiseen (GDPR 17 artikla): Oikeus pyytää henkilötietojen poistamista, jos GDPR:n 17 artiklan 1 kohdan edellytykset täyttyvät.
-
Oikeus käsittelyn rajoittamiseen (GDPR 18 artikla): Oikeus pyytää henkilötietojesi käsittelyn rajoittamista.
-
Oikeus ilmoittamiseen (GDPR 19 artikla): Oikeus saada tieto kaikista vastaanottajista, joille henkilötietoja on luovutettu.
-
Oikeus tietojen siirrettävyyteen (GDPR 20 artikla): Oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
-
Oikeus peruuttaa suostumus (GDPR 7 artikla, 3 kohta): Oikeus peruuttaa suostumus milloin tahansa tulevaisuudessa.
-
Oikeus tehdä valitus (GDPR 77 artikla): Oikeus tehdä valitus valvontaviranomaiselle.
|
13.2 — Vastustamisoikeus |
|
Vastustamisoikeus: Jos käsittelemme henkilötietojasi ylivoimaisen oikeutetun etumme perusteella etujen punninnan puitteissa, sinulla on oikeus milloin tahansa vastustaa tätä käsittelyä tulevaisuudessa erityisestä tilanteestasi johtuvista syistä. Jos käytät vastustamisoikeuttasi, lopetamme kyseisten tietojen käsittelyn. Lisäkäsittely kuitenkin pidätetään, jos voimme osoittaa pakottavia oikeutettuja perusteita, jotka syrjäyttävät etusi, perusoikeutesi ja -vapautesi, tai jos käsittely palvelee oikeudellisten vaateiden esittämistä, käyttämistä tai puolustamista. |
|
Suoramarkkinointi: Jos henkilötietojasi käsitellään meidän toimesta suoramarkkinointitarkoituksiin, sinulla on oikeus milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä tällaiseen mainontaan liittyen. Jos käytät vastustamisoikeuttasi, lopetamme kyseisten tietojen käsittelyn suoramarkkinointitarkoituksiin. |
|
14 HENKILÖTIETOJEN SÄILYTYSAIKA |
Henkilötietojen säilytyksen kesto perustuu kulloinkin sovellettavaan lakisääteiseen säilytysaikaan (esim. kaupalliset ja verotukselliset säilytysajat). Määräajan päätyttyä vastaavat tiedot poistetaan rutiininomaisesti, edellyttäen että niitä ei enää tarvita sopimuksen täyttämiseen tai aloittamiseen ja/tai meillä ei ole enää oikeutettua etua niiden jatkuvaan säilyttämiseen.