Tietosuoja

1) Tietoa henkilötietojen keräämisestä ja rekisterinpitäjän yhteystiedot

1.1
Olemme iloisia, että vierailette verkkosivustollamme, ja kiitämme Teitä kiinnostuksestanne. Seuraavassa kerromme Teille, miten henkilötietojanne käsitellään, kun käytätte verkkosivustoamme. Henkilötiedoilla tarkoitetaan tässä kaikkia tietoja, joiden perusteella Teidät voidaan tunnistaa henkilökohtaisesti.

1.2
Tällä verkkosivustolla tapahtuvasta tietojenkäsittelystä yleisessä tietosuoja-asetuksessa (GDPR) tarkoitettuna rekisterinpitäjänä toimii Ing. Wolfgang Kanduth, MSc MBA MPA, Meisterdrucke, Kärntner Strasse 46, 9586 Finkenstein am Faaker See, Itävalta, puh.: +43 4257 29415, sähköposti: support@meisterdrucke.com. Henkilötietojen käsittelystä vastaava rekisterinpitäjä on se luonnollinen henkilö tai oikeushenkilö, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot.

1.3
Tämä verkkosivusto käyttää turvallisuussyistä sekä henkilötietojen ja muiden luottamuksellisten sisältöjen (esim. tilausten tai rekisterinpitäjälle osoitettujen tiedustelujen) siirron suojaamiseksi SSL- tai TLS-salausta. Tunnistatte salatun yhteyden selaimenne osoiterivin merkkijonosta ”https://” ja lukkosymbolista.

2) Tietojen kerääminen verkkosivustollamme vierailun yhteydessä

Kun käytätte verkkosivustoamme pelkästään tiedonhakuun, eli jos ette rekisteröidy ettekä toimita meille muullakaan tavoin tietoja, keräämme vain ne tiedot, jotka selaimenne välittää palvelimellemme (ns. palvelinlokitiedostot). Kun avaatte verkkosivustomme, keräämme seuraavat tiedot, jotka ovat meille teknisesti välttämättömiä, jotta voimme näyttää Teille verkkosivuston:

• Verkkosivustomme, jolla vierailitte
• Päivämäärä ja kellonaika käyntihetkellä
• Lähetetyn tiedon määrä tavuina
• Lähde/viittaus, josta saavuitte sivulle
• Käytetty selain
• Käytetty käyttöjärjestelmä
• Käytetty IP-osoite (tarvittaessa anonymisoidussa muodossa)

Käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti ja perustuu oikeutettuun etuumme parantaa verkkosivustomme vakautta ja toimivuutta. Nämä tiedot kulkevat tällöin jäljempänä kohdassa 3 kuvatun sisällönjakeluverkon kautta, jota käytämme henkilötietojen käsittelijänä. Tämän ylittävää tietojen luovuttamista kolmansille osapuolille ei tapahdu. Pidätämme kuitenkin oikeuden tarkastaa palvelinlokitiedostot jälkikäteen, jos konkreettiset seikat viittaavat lainvastaiseen käyttöön.

3) Hosting ja sisällönjakeluverkko

Hosting
Ylläpidämme verkkosivustoamme ja siihen liittyviä tietokantoja Amazon Web Services EMEA SARL:n, 38 avenue John F. Kennedy, L-1855 Luxemburg (jäljempänä "AWS"), infrastruktuurissa. Käytetyt palvelimet sijaitsevat Euroopan unionin alueella. AWS käsittelee toimeksiannostamme kaikkia verkkosivustomme käytön yhteydessä syntyviä tietoja, erityisesti käyttötietoja, asiakastili- ja tilaustietoja sekä ladattuja kuvatiedostoja.

Käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti ja perustuu oikeutettuun etuumme tarjota palvelumme turvallisesti ja suorituskykyisesti sekä, siltä osin kuin kyse on tilausten käsittelystä, GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti. Olemme tehneet AWS:n kanssa tietojenkäsittelysopimuksen. Lisätietoja löydätte osoitteesta: https://aws.amazon.com/de/privacy/

AWS-CloudFront (Amazon)
Käytämme verkkosivustollamme Amazon Web Services EMEA SARL:n, 38 avenue John F. Kennedy, L-1855 Luxemburg, sisällönjakeluverkkoa (CDN) "AWS CloudFront".

Sisällönjakeluverkko (Content Delivery Network) on verkkopalvelu, jonka avulla erityisesti suuret mediatiedostot (kuten grafiikat, sivusisällöt tai skriptit) toimitetaan alueellisesti hajautettujen ja internetin välityksellä yhdistettyjen palvelinten verkon kautta. Amazonin sisällönjakeluverkon käyttö auttaa meitä optimoimaan verkkosivustomme latausnopeuksia.

Käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti ja perustuu oikeutettuun etuumme verkkosivustomme turvalliseen ja tehokkaaseen tarjoamiseen sekä sen vakauden ja toimivuuden parantamiseen.

Lisätietoja löydätte Amazonin tietosuojaselosteesta osoitteessa
https://docs.aws.amazon.com/de_de/AmazonCloudFront/latest/DeveloperGuide/data-protection-summary.html

Muut sisällönjakeluverkot
Yksittäiset ohjelmakirjastot, joita tarvitaan verkkosivustomme esittämiseen ja käyttöön, haemme sisällönjakeluverkkojen jsDelivr (ylläpitäjä Volentio JSD Limited, Suite 2a1, Northside House, Mount Pleasant, Barnet, EN4 9EB, Yhdistynyt kuningaskunta), UNPKG (avoimen lähdekoodin palvelu, joka toimitetaan Cloudflare, Inc:n, 101 Townsend St, San Francisco, CA 94107, USA, infrastruktuurin kautta) sekä Google Hosted Libraries (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti) kautta.

Kun avaatte sivujamme, selaimenne muodostaa suoran yhteyden näiden palveluntarjoajien palvelimiin ja välittää samalla IP-osoitteenne, sillä tiedostojen toimittaminen selaimeenne ei ole teknisesti mahdollista ilman sitä. Google Hosted Libraries- ja UNPKG-palvelujen yhteydessä tietoja voidaan tällöin siirtää Yhdysvaltoihin; palveluntarjoajat perustavat siirron Euroopan komission EU-US Data Privacy Framework -järjestelyä koskevaan tietosuojan riittävyyttä koskevaan päätökseen sekä täydentävästi vakiosopimuslausekkeisiin. Tietojen siirrolle jsDelivrille Yhdistyneeseen kuningaskuntaan on olemassa Euroopan komission oma tietosuojan riittävyyttä koskeva päätös.

Käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti ja perustuu oikeutettuun etuumme verkkosivustomme yhtenäiseen esitystapaan ja lyhyisiin latausaikoihin.

4) Evästeet

Jotta vierailu verkkosivustollamme olisi miellyttävä ja jotta tiettyjen toimintojen käyttö olisi mahdollista, käytämme eri sivuilla niin kutsuttuja evästeitä. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan päätelaitteellenne. Osa käyttämistämme evästeistä poistetaan selainistunnon päätyttyä eli selaimen sulkemisen jälkeen (ns. istuntoevästeet). Toiset evästeet jäävät päätelaitteellenne ja mahdollistavat selaimenne tunnistamisen seuraavalla käynnillä (ns. pysyvät evästeet). Kun evästeitä asetetaan, ne keräävät ja käsittelevät yksilöllisessä laajuudessa tiettyjä käyttäjätietoja, kuten selain- ja sijaintitietoja sekä IP-osoitetietoja. Pysyvät evästeet poistetaan automaattisesti ennalta määrätyn ajan kuluttua, joka voi vaihdella evästeittäin. Kunkin evästeen tallennusajan voitte tarkistaa selaimenne evästeasetusten yhteenvedosta.

Osa evästeistä palvelee tilausprosessin yksinkertaistamista tallentamalla asetuksia (esim. virtuaalisen ostoskorin sisällön muistaminen myöhempää verkkosivustokäyntiä varten). Mikäli yksittäiset käyttämämme evästeet käsittelevät myös henkilötietoja, käsittely tapahtuu joko GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti sopimuksen täytäntöönpanemiseksi, GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti, mikäli olette antanut suostumuksenne, tai GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutettujen etujemme turvaamiseksi, jotka koskevat verkkosivuston parasta mahdollista toimivuutta sekä sivustokäynnin asiakasystävällistä ja tehokasta toteutusta.

Huomatkaa, että voitte asettaa selaimenne siten, että saatte tiedon evästeiden asettamisesta ja voitte päättää niiden hyväksymisestä yksitellen tai estää evästeiden hyväksymisen tietyissä tapauksissa tai kokonaan. Selaimet eroavat toisistaan siinä, miten ne hallinnoivat evästeasetuksia. Tämä on kuvattu kunkin selaimen ohjevalikossa, jossa kerrotaan, miten voitte muuttaa evästeasetuksianne. Löydätte ohjeet kullekin selaimelle seuraavista linkeistä:

Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-loeschen-63947406-40ac-c3b8-57b9-2a946a29ae09
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Opera: https://help.opera.com/de/latest/web-preferences/#cookies

Huomatkaa, että jos evästeitä ei hyväksytä, verkkosivustomme toiminnallisuus voi olla rajoitettu.

Suostumusten hallinta (Datareporter)
Suostumuksenne pyytämiseen, hallinnointiin ja dokumentointiin muiden kuin välttämättömien evästeiden ja palvelujen osalta käytämme Datareporter GmbH:n, Zeileisstraße 6, 4600 Wels, Itävalta (jäljempänä "Datareporter"), suostumustenhallintatyökalua. Työkalu näyttää Teille ensimmäisellä sivukäynnillä ilmoituksen, jonka kautta voitte hyväksyä tai hylätä yksittäisiä kategorioita, ja estää kaikki suostumusta edellyttävät palvelut, kunnes olette tehnyt päätöksenne. Teknisesti välttämättömät osat, joita ilman verkkosivusto ei toimi, eivät kuulu tämän piiriin.

Päätöksenne tallentamiseksi ja suostumuksen osoittamiseksi GDPR:n 7 artiklan 1 kohdan mukaisesti käsitellään tällöin suostumuseväste tai vastaava merkintä selaimenne paikallisessa muistissa sekä lyhennetty IP-osoitteenne, päätöksen ajankohta ja sen laajuus. Voitte muuttaa päätöstänne milloin tahansa evästeasetuksiin johtavan linkin kautta.

Oikeusperusta itse työkalun käytölle on GDPR:n 6 artiklan 1 kohdan c alakohta yhdessä suostumuksen osoittamista koskevan velvollisuutemme kanssa sekä GDPR:n 6 artiklan 1 kohdan f alakohta, joka perustuu oikeutettuun etuumme käyttää evästeitä lainmukaisella tavalla. Lisätietoja löydätte osoitteesta: https://www.datareporter.eu/datenschutz.html

5) Yhteydenotto

Kun otatte meihin yhteyttä (esim. yhteydenottolomakkeella tai sähköpostitse), kerätään henkilötietoja. Se, mitä tietoja yhteydenottolomakkeen tapauksessa kerätään, ilmenee kulloisestakin lomakkeesta. Näitä tietoja tallennetaan ja käytetään ainoastaan asianne vastaamiseen tai yhteydenottoa ja siihen liittyvää teknistä hallinnointia varten. Näiden tietojen käsittelyn oikeusperusta on GDPR:n 6 artiklan 1 kohdan f alakohdan mukainen oikeutettu etumme vastata asiaanne. Jos yhteydenottonne tähtää sopimuksen tekemiseen, käsittelyn täydentävä oikeusperusta on GDPR:n 6 artiklan 1 kohdan b alakohta. Tietonne poistetaan, kun asianne käsittely on saatettu päätökseen. Näin on silloin, kun olosuhteista voidaan päätellä, että kyseinen asia on lopullisesti selvitetty, eivätkä lakisääteiset säilytysvelvollisuudet estä poistamista.

6) Tietojen käsittely asiakastiliä avattaessa ja sopimuksen täytäntöönpanoa varten

GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti henkilötietoja kerätään ja käsitellään edelleen, jos ilmoitatte ne meille sopimuksen täytäntöönpanoa varten tai asiakastiliä avatessanne. Se, mitä tietoja kerätään, ilmenee kulloisistakin syöttölomakkeista. Asiakastilinne poistaminen on mahdollista milloin tahansa, ja se tapahtuu lähettämällä viesti edellä mainittuun rekisterinpitäjän osoitteeseen. Tallennamme ja käytämme ilmoittamianne tietoja sopimuksen täytäntöönpanoon. Kun sopimus on kokonaan täytetty tai asiakastilinne poistettu, tietonne suljetaan vero- ja kauppaoikeudellisten säilytysaikojen vuoksi muulta käytöltä ja poistetaan näiden määräaikojen päätyttyä, ellette ole nimenomaisesti antanut suostumustanne tietojenne jatkokäyttöön tai ellemme ole pidättäneet oikeutta lain sallimaan muuhun tietojen käyttöön.

7) Single Sign-On -kirjautumismenettelyjen käyttö

Google Sign-In
Verkkosivustollamme voitte luoda asiakastilin tai kirjautua sisään käyttämällä Google Ireland Limitedin, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti (jäljempänä "Google"), palvelua "Google Sign-In", mikäli Teillä on Google-tili. Tunnistatte toiminnon painikkeesta "Mit Google fortfahren".

Kirjautuminen käynnistyy vasta, kun napsautatte tätä painiketta. Pelkkä sivujemme avaaminen ei välitä Googlelle mitään tietoja. Napsautuksen jälkeen Teidät ohjataan Googleen, jossa kirjaudutte sisään. Google ilmoittaa meille tämän jälkeen profiiliinne tallennetun sähköpostiosoitteen sekä etu- ja sukunimenne; muita profiilitietoja emme pyydä. Käytämme näitä tietoja ainoastaan asiakastilinne luomiseen ja hallinnointiin.

Oikeusperusta on GDPR:n 6 artiklan 1 kohdan a alakohdan mukainen suostumuksenne, jonka annatte käyttämällä kirjautumistoimintoa, sekä GDPR:n 6 artiklan 1 kohdan b alakohta siltä osin kuin käsittely palvelee käyttösuhteen perustamista ja toteuttamista. Voitte milloin tahansa poistattaa tällä tavoin luodun asiakastilinne lähettämällä viestin tämän tietosuojaselosteen alussa mainitulle rekisterinpitäjälle.

Kirjautumisen yhteydessä henkilötietoja voidaan siirtää Google LLC:n palvelimille Yhdysvaltoihin. Tietojen siirrossa EU:sta Yhdysvaltoihin Google tukeutuu Euroopan komission EU-US Data Privacy Framework -järjestelyä koskevaan tietosuojan riittävyyttä koskevaan päätökseen sekä täydentävästi vakiosopimuslausekkeisiin. Googlen suorittaman tietojen keräämisen tarkoituksesta ja laajuudesta sekä tähän liittyvistä oikeuksistanne ja asetusmahdollisuuksistanne yksityisyytenne suojaamiseksi saatte tietoa Googlen tietosuojaohjeista: https://policies.google.com/privacy?hl=de

"Google Sign-In" -palvelun käyttöehdot voitte lukea täältä: https://policies.google.com/terms

8) Tietojen käsittely tilauksen käsittelyä varten

8.1 - Kuvatiedostojen välittäminen tilausten käsittelyä varten lataustoiminnon kautta
Tarjoamme verkkosivustollamme asiakkaille mahdollisuuden tilata tuotteiden personointi välittämällä kuvatiedostoja lataustoiminnon avulla. Toimitettua kuva-aihetta käytetään tällöin valitun tuotteen personoinnin mallina.

Verkkosivuston latauslomakkeen kautta asiakas voi välittää meille yhden tai useamman kuvatiedoston käytetyn päätelaitteen muistista suoraan automaattisella, salatulla tiedonsiirrolla. Keräämme, tallennamme ja käytämme välitettyjä tiedostoja tämän jälkeen ainoastaan personoidun tuotteen valmistamiseen verkkosivustollamme olevan kulloisenkin palvelukuvauksen mukaisesti. Mikäli välitetyt tiedostot tai digitaaliset aiheet sisältävät henkilötietoja (erityisesti tunnistettavissa olevien henkilöiden kuvia), kaikki edellä mainitut käsittelytoimet tapahtuvat ainoastaan verkkotilauksenne käsittelyä varten GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti. Kuvatiedostot, joihin ei liity tilausta, poistamme automaattisesti 3 kuukauden kuluttua. Tilauksen lähettämisen jälkeen säilytämme siihen liittyviä kuvatiedostoja vielä 3 kuukautta, jotta uusintapainatus tai reklamaatio on edelleen mahdollinen; sen jälkeen ne poistetaan automaattisesti ja kokonaan, mukaan lukien kaikki varmuuskopiot.

8.2 Tilauksenne käsittelyä varten teemme yhteistyötä jäljempänä mainittujen palveluntarjoajien kanssa, jotka tukevat meitä kokonaan tai osittain tehtyjen sopimusten täytäntöönpanossa. Näille palveluntarjoajille välitetään tiettyjä henkilötietoja seuraavien tietojen mukaisesti.

Keräämämme henkilötiedot välitetään sopimuksen täytäntöönpanon yhteydessä toimituksen suorittavalle kuljetusyritykselle siltä osin kuin se on tarpeen tavaran toimittamiseksi. Maksutietonne välitämme maksujen käsittelyn yhteydessä toimeksiannon saaneelle luottolaitokselle, mikäli se on maksujen käsittelyn kannalta tarpeen. Mikäli käytämme maksupalveluntarjoajia, kerromme siitä Teille jäljempänä erikseen. Tietojen välittämisen oikeusperusta on GDPR:n 6 artiklan 1 kohdan b alakohta.

8.3 Henkilötietojen luovuttaminen kuljetuspalveluntarjoajille

Tilauksenne toimittamiseksi luovutamme tietonne kulloinkin toimeksiannon saaneelle kuljetus- tai huolintayritykselle. Kohdemaasta sekä lähetyksen koosta ja painosta riippuen käytämme eri palveluntarjoajia, muun muassa pakettipalveluja ja suurikokoisten lähetysten osalta huolintaliikkeitä. Sen, mikä yritys on kuljettanut konkreettisen lähetyksenne, kerromme Teille pyynnöstä milloin tahansa; se on lisäksi mainittu tilauksenne lähetysvahvistuksessa.

Tällöin luovutetaan vastaanottajan nimi ja toimitusosoite. Oikeusperusta on GDPR:n 6 artiklan 1 kohdan b alakohta, sillä toimitus ei ole mahdollinen ilman näitä tietoja.

Sähköpostiosoitteenne ja, mikäli se on kerätty, puhelinnumeronne luovutamme kuljetusyritykselle vain, jos olette antanut tähän tilausprosessin yhteydessä nimenomaisen suostumuksenne GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Näitä tietoja käytetään ainoastaan toimitusajankohdan sopimiseen, toimituksesta ilmoittamiseen etukäteen ja toimituksen tilatietojen välittämiseen. Ilman suostumustanne tätä luovutusta ei tehdä; toimitusilmoitus ei tällöin ole mahdollinen.

Voitte peruuttaa suostumuksen milloin tahansa tulevin vaikutuksin ilmoittamalla siitä edellä mainitulle rekisterinpitäjälle tai kyseiselle kuljetusyritykselle.

- Sendcloud
Lähetystarrojen luomiseen ja lähetystietojen välittämiseen kulloisellekin kuljetusyritykselle käytämme lähetysalustaa Sendcloud B.V., Stadhuisplein 10, 5611 EM Eindhoven, Alankomaat (jäljempänä "Sendcloud"). Välitämme tätä varten vastaanottajan nimen, toimitusosoitteen sekä, mikäli se on toimitusilmoitusta varten tarpeen, sähköpostiosoitteen ja puhelinnumeron. Sendcloud käsittelee näitä tietoja ainoastaan toimeksiannostamme; oikeusperusta on GDPR:n 6 artiklan 1 kohdan b alakohta. Sendcloudin kautta tiedot välitetään kulloinkin toimeksiannon saaneelle kuljetusyritykselle. Lisätietoja löydätte osoitteesta: https://www.sendcloud.de/datenschutz/

8.4 Maksupalveluntarjoajien (maksupalvelujen) käyttö

- Mollie
Jos valitsette maksupalveluntarjoaja Mollien maksutavan, maksun käsittelystä vastaa maksupalveluntarjoaja Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Alankomaat, jolle välitämme tilausprosessin yhteydessä ilmoittamanne tiedot sekä tilaustanne koskevat tiedot (nimi, osoite, IBAN, BIC, laskun summa, valuutta ja tapahtumanumero) GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti. Tietojanne välitetään ainoastaan maksun käsittelyä varten maksupalveluntarjoaja Mollielle ja vain siltä osin kuin se on tätä varten tarpeen.

- Paypal
Maksettaessa PayPalilla, luottokortilla PayPalin kautta, suoraveloituksella PayPalin kautta tai - mikäli tarjolla - "laskulla" tai "erämaksulla" PayPalin kautta välitämme maksutietonne maksun käsittelyn yhteydessä PayPal (Europe) S.a.r.l. et Cie, S.C.A. -yhtiölle, 22-24 Boulevard Royal, L-2449 Luxembourg (jäljempänä "PayPal"). Välittäminen tapahtuu GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti ja vain siltä osin kuin se on maksun käsittelyn kannalta tarpeen.
PayPal pidättää maksutapojen luottokortti PayPalin kautta, suoraveloitus PayPalin kautta tai - mikäli tarjolla - "lasku" tai "erämaksu" PayPalin kautta osalta oikeuden luottotietojen tarkistukseen. Tätä varten maksutietonne voidaan tarvittaessa välittää luottotietoyhtiöille GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti PayPalin oikeutetun edun perusteella, joka koskee maksukykynne toteamista. Luottotietojen tarkistuksen tulosta tilastollisen maksuhäiriötodennäköisyyden osalta PayPal käyttää päättäessään kyseisen maksutavan tarjoamisesta. Luottotiedot voivat sisältää todennäköisyysarvoja (ns. score-arvot). Mikäli score-arvot vaikuttavat luottotietojen tarkistuksen tulokseen, ne perustuvat tieteellisesti tunnustettuun matemaattis-tilastolliseen menetelmään. Score-arvojen laskentaan vaikuttavat muun muassa, mutta eivät yksinomaan, osoitetiedot. Lisätietoja tietosuojasta, muun muassa käytetyistä luottotietoyhtiöistä, löydätte PayPalin tietosuojaselosteesta: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Voitte vastustaa tätä tietojenne käsittelyä milloin tahansa ilmoittamalla siitä PayPalille. PayPalilla voi kuitenkin edelleen olla oikeus käsitellä henkilötietojanne, mikäli se on tarpeen sopimuksenmukaista maksun käsittelyä varten.

- Stripe
Jos valitsette tilausvaiheessa jonkin Stripen kautta tarjottavista maksutavoista (muun muassa luottokortti, Apple Pay, Klarna, Amazon Pay, Alipay, WeChat Pay, MobilePay, Multibanco, Satispay, Billie tai Revolut Pay), maksun käsittelystä vastaa maksupalveluntarjoaja Stripe Payments Europe, Limited, 1 Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlanti (jäljempänä "Stripe"). Välitämme tällöin tilausvaiheessa ilmoitetut tiedot sekä tilaustanne koskevat tiedot (erityisesti nimi, osoite, sähköpostiosoite, laskun summa, valuutta ja tapahtumanumero) GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti Stripelle. Täydelliset maksutietonne, kuten luottokortin numeron, syötätte suoraan Stripelle; ne eivät tule meidän tietoomme.
Välittäminen tapahtuu ainoastaan maksun käsittelyä varten ja vain siltä osin kuin se on tätä varten tarpeen. Stripe käyttää palvelun tuottamiseen myös Yhdysvalloissa sijaitsevia Stripe-konsernin yhtiöitä; siirto perustuu Euroopan komission antamiin vakiosopimuslausekkeisiin. Klarna-maksutavan osalta kyseinen tarjoaja pidättää oikeuden luottotietojen tarkistukseen.
Lisätietoja tietosuojasta Stripen palvelussa löydätte osoitteesta: https://stripe.com/de/privacy

9) Uutiskirje

Kun tilaatte uutiskirjeemme, käsittelemme sähköpostiosoitettanne sekä, mikäli olette sen ilmoittanut, nimeänne lähettääksemme Teille säännöllisesti tietoa tarjonnastamme.

Tilaus tapahtuu niin kutsutulla double opt-in -menettelyllä: ilmoittautumisenne jälkeen saatte sähköpostiviestin, jossa Teidän on nimenomaisesti vahvistettava vastaanotto. Vasta tämän jälkeen lisäämme Teidät jakelulistalle. Oikeusperusta on GDPR:n 6 artiklan 1 kohdan a alakohdan mukainen suostumuksenne.

Suostumuksen osoittamiseksi GDPR:n 7 artiklan 1 kohdan mukaisesti tallennamme ilmoittautumisajankohdan, vahvistusajankohdan sekä tällöin käytetyn IP-osoitteen. Säilytämme näitä todistetietoja tilauksen keston ajan ja sen jälkeen lakisääteisten vanhentumisaikojen ajan.

Lähettämiseen käytämme palveluntarjoajaa MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irlanti (jäljempänä "MailerLite"), jolle välitämme sähköpostiosoitteenne ja siihen liittyvät hallinnointitiedot GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. MailerLite käsittelee näitä tietoja ainoastaan toimeksiannostamme. Lisätietoja löydätte osoitteesta: https://www.mailerlite.com/legal/privacy-policy

Voitte peruuttaa suostumuksenne milloin tahansa tulevin vaikutuksin joko jokaisen uutiskirjeviestin lopussa olevan peruutuslinkin kautta tai lähettämällä viestin tämän tietosuojaselosteen alussa mainitulle rekisterinpitäjälle. Peruutuksen jälkeen poistamme tietonne jakelulistalta, ellei meidän ole säilytettävä niitä aiemman suostumuksen osoittamiseksi.

10) Yhteydenotto arviointimuistutusta varten

Oma arviointimuistutus (ei lähetystä asiakasarviointijärjestelmän kautta)
Käytämme sähköpostiosoitettanne kertaluonteiseen muistutukseen arvioinnin antamisesta tilauksestanne käyttämäämme arviointijärjestelmää varten, mikäli olette antanut meille tähän tilauksenne aikana tai sen jälkeen nimenomaisen suostumuksenne GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.

Voitte peruuttaa suostumuksenne milloin tahansa lähettämällä viestin tietojen käsittelystä vastaavalle rekisterinpitäjälle. Teillä on lisäksi oikeus vastustaa tietojenne käsittelyä suoramarkkinointitarkoituksiin milloin tahansa GDPR:n 21 artiklan 2 kohdan mukaisesti.

11) Arviointi- ja tarkastussinettigrafiikoiden käyttö

ProvenExpert-widget
Käytämme verkkosivustollamme ProvenExpert-sinettiä, Expert Systems AG:n, Quedlinburger Straße 1, 10589 Berlin (jäljempänä "ProvenExpert"), widgetiä. Kun vierailette verkkosivustollamme, ProvenExpertin palvelimilta liitetään sivulle dynaamisia sisältöjä (kuten verkkokaupan ajantasainen arviointi tai sertifikaatti). Tällöin IP-osoitteenne välitetään ProvenExpertille, sillä grafiikan toimittaminen selaimeenne ei ole teknisesti mahdollista ilman sitä.

Käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti ja perustuu oikeutettuun etuumme esittää riippumattomia asiakasarviointeja ja rakentaa siten luottamusta.

Lisätietoja tietosuojasta ProvenExpertin palvelussa löydätte osoitteesta: https://www.provenexpert.com/de-de/datenschutzbestimmungen/

12) Verkkomarkkinointi

12.1 Google Ads -konversioseuranta
Tämä verkkosivusto käyttää verkkomainontaohjelmaa "Google Ads" ja Google Adsin yhteydessä Google Ireland Limitedin, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti ("Google"), konversioseurantaa. Käytämme Google Adsia kiinnittääksemme mainosvälineiden avulla ulkoisilla verkkosivustoilla huomiota tarjontaamme ja selvittääksemme, kuinka tuloksellisia yksittäiset mainostoimenpiteet ovat.

Konversioseurannan eväste asetetaan, kun käyttäjä napsauttaa Googlen näyttämää Ads-mainosta. Nämä evästeet vanhenevat yleensä 30 päivän kuluttua, eivätkä ne palvele henkilökohtaista tunnistamista. Jos käyttäjä vierailee tietyillä verkkosivustomme sivuilla eikä eväste ole vielä vanhentunut, me ja Google voimme tunnistaa, että käyttäjä on napsauttanut mainosta ja hänet on ohjattu tälle sivulle. Emme saa tässä yhteydessä mitään tietoja, joiden perusteella käyttäjät voitaisiin tunnistaa henkilökohtaisesti.

Lisätietoja Googlen tietosuojamääräyksistä saatte osoitteesta: https://policies.google.com/privacy?hl=de

Voitte peruuttaa antamanne suostumuksen milloin tahansa tulevin vaikutuksin. Käyttääksenne peruuttamisoikeuttanne poistakaa tämä palvelu käytöstä verkkosivustolla käytettävissä olevassa evästesuostumustyökalussa.

12.2 ADCELL-kumppanuusohjelma
Osallistumme Firstlead GmbH:n, Rosenfelder Straße 15-16, 10315 Berlin (jäljempänä "ADCELL"), kumppanuusohjelmaan "ADCELL". Palvelujensa yhteydessä ADCELL tallentaa transaktioiden dokumentointia varten evästeitä käyttäjien päätelaitteille, kun nämä saapuvat verkkosivustollemme kumppanilinkin kautta.

Evästeiden ja seurantapikselien tuottamat tiedot tämän verkkosivuston käytöstä, mukaan lukien IP-osoite, sekä tilauksen tekemisestä, mukaan lukien tilausnumero ja tilauksen arvo, siirretään ADCELLin palvelimelle ja tallennetaan sinne. ADCELL voi näin tunnistaa, minkä kumppanilinkin kautta käynti ja mahdollisesti osto on tapahtunut, mikä muodostaa perustan provision tilitykselle.

Käyttö tapahtuu ainoastaan GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisen suostumuksenne perusteella, jonka annatte evästesuostumustyökalussa.

Lisätietoja tietosuojasta ADCELLin palvelussa löydätte osoitteesta: https://www.adcell.de/datenschutz

Voitte peruuttaa antamanne suostumuksen milloin tahansa tulevin vaikutuksin. Käyttääksenne peruuttamisoikeuttanne poistakaa tämä palvelu käytöstä verkkosivustolla käytettävissä olevassa evästesuostumustyökalussa.

13) Verkkoanalyysipalvelut

Google Analytics 4
Tämä verkkosivusto käyttää Google Analytics 4 -palvelua, Google Ireland Limitedin, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti (jäljempänä "Google"), verkkoanalyysipalvelua. Google Analytics käyttää evästeitä ja vastaavia teknologioita, jotka mahdollistavat verkkosivuston käyttönne analysoinnin. Näin tuotetut tiedot tämän verkkosivuston käytöstänne siirretään Googlen palvelimelle ja tallennetaan sinne; tässä yhteydessä tietoja voidaan siirtää myös Google LLC:n palvelimille Yhdysvaltoihin.

Google Analytics 4 lyhentää IP-osoitteet Euroopan unionin jäsenvaltioissa ja muissa Euroopan talousalueesta tehdyn sopimuksen sopimusvaltioissa ennen niiden tallentamista. Täydellisiä IP-osoitteita ei tallenneta.

Google käyttää näitä tietoja toimeksiannostamme arvioidakseen verkkosivuston käyttöänne, laatiakseen raportteja verkkosivuston toiminnasta ja tarjotakseen meille muita verkkosivuston käyttöön liittyviä palveluja.

Google Analytics mahdollistaa lisäksi tilastojen laatimisen, jotka sisältävät tietoa sivuston kävijöiden iästä, sukupuolesta ja kiinnostuksen kohteista. Tämä mahdollistaa käyttäjäryhmien määrittelyn ja erottelun markkinointitoimenpiteiden kohderyhmäoptimoitua suuntaamista varten. Näin kerättyjä tietueita ei voida yhdistää kehenkään tiettyyn henkilöön.

Mikäli olette aktivoinut Google-tilillänne personoidut mainokset ja yhdistänyt laitteenne tähän tiliin, Google voi asianmukaisen suostumuksen perusteella analysoida käyttäjäkäyttäytymistä laiterajojen yli. Emme saa tässä yhteydessä Googlelta henkilötietoja, vaan ainoastaan niistä laadittuja tilastoja. Voitte poistaa toiminnon "personoidut mainokset" käytöstä Google-tilinne asetuksissa: https://support.google.com/ads/answer/2662922?hl=de

Kaikki edellä kuvatut käsittelytoimet, erityisesti evästeiden asettaminen ja tietojen lukeminen käytetyltä päätelaitteelta, suoritetaan vain, jos olette antanut meille siihen nimenomaisen suostumuksenne GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Ilman tätä suostumusta Google Analyticsia ei käytetä sivustokäyntinne aikana.

Voitte peruuttaa antamanne suostumuksen milloin tahansa tulevin vaikutuksin. Käyttääksenne peruuttamisoikeuttanne poistakaa tämä palvelu käytöstä verkkosivustolla käytettävissä olevassa evästesuostumustyökalussa. Olemme tehneet Googlen kanssa tietojenkäsittelysopimuksen. Tietojen siirrossa EU:sta Yhdysvaltoihin Google tukeutuu Euroopan komission EU-US Data Privacy Framework -järjestelyä koskevaan tietosuojan riittävyyttä koskevaan päätökseen sekä täydentävästi vakiosopimuslausekkeisiin.

Lisätietoja Google Analyticsista löydätte täältä: https://policies.google.com/privacy?hl=de

Microsoft Clarity
Tämä verkkosivusto käyttää Microsoft Clarity -analyysipalvelua, jota tarjoaa Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanti (jäljempänä "Microsoft"). Clarity tallentaa vuorovaikutusta verkkosivustomme kanssa, kuten hiiren liikkeitä, vieritystä ja napsautuksia, ja esittää ne koostetusti lämpökarttoina ja istuntotallenteina. Käytämme tätä analyysia käytettävyysongelmien tunnistamiseen ja verkkosivuston parantamiseen.

Tällöin käsitellään myös IP-osoitettanne ja päätelaitettanne koskevia tietoja. Clarity peittää lomakekenttiin tehdyt syötteet oletusarvoisesti, eikä niitä siirretä selväkielisinä. Henkilötietoja voidaan siirtää Microsoftin palvelimille Yhdysvaltoihin. Tietojen siirrossa EU:sta Yhdysvaltoihin Microsoft tukeutuu Euroopan komission EU-US Data Privacy Framework -järjestelyä koskevaan tietosuojan riittävyyttä koskevaan päätökseen sekä täydentävästi vakiosopimuslausekkeisiin.

Käyttö tapahtuu ainoastaan nimenomaisen suostumuksenne perusteella GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Voitte peruuttaa suostumuksenne milloin tahansa tulevin vaikutuksin poistamalla tämän palvelun käytöstä verkkosivustolla käytettävissä olevassa evästesuostumustyökalussa.

Lisätietoja löydätte Microsoftin tietosuojaselosteesta: https://privacy.microsoft.com/de-de/privacystatement

14) Retargeting/ remarketing/ suosittelumainonta

Google Ads Remarketing

Verkkosivustomme käyttää Google Ads Remarketing -toimintoja, joiden avulla mainostamme tätä verkkosivustoa Googlen hakutuloksissa sekä kolmansien osapuolten verkkosivustoilla. Palveluntarjoaja on Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti ("Google"). Tätä tarkoitusta varten Google asettaa päätelaitteenne selaimeen evästeen, joka mahdollistaa automaattisesti kiinnostukseen perustuvan mainonnan pseudonyymin evästetunnisteen ja vierailemienne sivujen perusteella. Käyttö tapahtuu ainoastaan GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisen suostumuksenne perusteella, jonka annatte evästesuostumustyökalussa.

Tämän ylittävä tietojenkäsittely tapahtuu vain, jos olette antanut Googlelle suostumuksenne siihen, että Google yhdistää internet- ja sovellusselaushistorianne Google-tiliinne ja että Google-tilinne tietoja käytetään verkossa näkemienne mainosten personointiin. Jos olette tässä tapauksessa kirjautuneena Googleen vieraillessanne verkkosivustollamme, Google käyttää tietojanne yhdessä Google Analytics -tietojen kanssa luodakseen ja määrittääkseen kohderyhmäluetteloita laiterajat ylittävää remarketingia varten. Tätä varten Google yhdistää henkilötietonne väliaikaisesti Google Analytics -tietoihin kohderyhmien muodostamiseksi. Google Ads Remarketingin käytön yhteydessä henkilötietoja voidaan siirtää myös Google LLC:n palvelimille Yhdysvaltoihin. Tietojen siirrossa EU:sta Yhdysvaltoihin Google tukeutuu Euroopan komission EU-US Data Privacy Framework -järjestelyä koskevaan tietosuojan riittävyyttä koskevaan päätökseen sekä täydentävästi vakiosopimuslausekkeisiin.

Voitte kieltää pysyvästi evästeiden asettamisen Google Ads Remarketingin kautta lataamalla ja asentamalla seuraavasta linkistä saatavilla olevan Googlen selainlaajennuksen:
https://www.google.com/settings/ads/onweb/

Lisätietoja sekä mainontaa ja Googlea koskevat tietosuojamääräykset voitte lukea täältä:
https://www.google.com/policies/technologies/ads/

Voitte peruuttaa antamanne suostumuksen milloin tahansa tulevin vaikutuksin. Käyttääksenne peruuttamisoikeuttanne poistakaa tämä palvelu käytöstä verkkosivustolla käytettävissä olevassa evästesuostumustyökalussa.

15) Työkalut ja muut palvelut

15.1 Google Web Fonts

Tämä sivusto käyttää fonttien yhtenäiseen esittämiseen niin kutsuttuja web-fontteja, joita tarjoaa Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti ("Google"). Kun avaatte sivun, selaimenne lataa tarvittavat web-fontit selaimenne välimuistiin, jotta tekstit ja fontit näkyvät oikein.

Tätä varten käyttämänne selaimen on muodostettava yhteys Googlen palvelimiin. Tässä yhteydessä henkilötietoja voidaan siirtää myös Google LLC:n palvelimille Yhdysvaltoihin. Tietojen siirrossa EU:sta Yhdysvaltoihin Google tukeutuu Euroopan komission EU-US Data Privacy Framework -järjestelyä koskevaan tietosuojan riittävyyttä koskevaan päätökseen sekä täydentävästi vakiosopimuslausekkeisiin. Näin Google saa tiedon siitä, että verkkosivustomme on avattu IP-osoitteestanne. Google Web Fonts -palvelua käytetään verkkotarjontamme yhtenäisen ja miellyttävän esitystavan vuoksi. Tämä muodostaa GDPR:n 6 artiklan 1 kohdan f alakohdassa tarkoitetun oikeutetun edun. Jos selaimenne ei tue web-fontteja, tietokoneenne käyttää vakiofonttia.

Lisätietoja Google Web Fonts -palvelusta löydätte osoitteesta https://developers.google.com/fonts/faq sekä Googlen tietosuojaselosteesta: https://www.google.com/policies/privacy/

15.2 Google reCAPTCHA

Käytämme tällä verkkosivustolla myös Google Ireland Limitedin, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti ("Google"), reCAPTCHA-toimintoa. Tämä toiminto palvelee ennen kaikkea sen erottamista, onko syötteen tehnyt luonnollinen henkilö vai onko kyse koneellisen ja automatisoidun käsittelyn väärinkäytöstä. Palvelu käsittää IP-osoitteen ja mahdollisesti muiden Googlen reCAPTCHA-palvelua varten tarvitsemien tietojen lähettämisen Googlelle, ja se tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti perustuen oikeutettuun etuumme todeta yksilöllinen vastuullisuus internetissä sekä estää väärinkäytöksiä ja roskapostia. Google reCAPTCHAn käytön yhteydessä henkilötietoja voidaan siirtää myös Google LLC:n palvelimille Yhdysvaltoihin. Tietojen siirrossa EU:sta Yhdysvaltoihin Google tukeutuu Euroopan komission EU-US Data Privacy Framework -järjestelyä koskevaan tietosuojan riittävyyttä koskevaan päätökseen sekä täydentävästi vakiosopimuslausekkeisiin.

Tarkempia tietoja Google reCAPTCHAsta sekä Googlen tietosuojaselosteen voitte lukea osoitteessa: https://www.google.com/intl/de/policies/privacy/

15.3 Hakutoiminto (Amazon OpenSearch Service)

Tuotteiden hakuun hakukentän kautta sekä navigointiin ja suodattimiin käytämme Amazon Web Services EMEA SARL:n, 38 avenue John F. Kennedy, L-1855 Luxemburg, Amazon OpenSearch Service -palvelua. Palvelu toimii Euroopan unionin alueella sijaitsevilla palvelimilla.

Tätä varten käsitellään hakukyselyä sekä tiettyjä teknisiä käyttäjätietoja (kuten istuntotunnistetta). Tietoja ei yhdistetä asiakastiliinne.

Mikäli tässä yhteydessä käsitellään myös henkilötietoja, käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti ja perustuu oikeutettuun etuumme tarjota virhesietoinen haku ja helpottaa tuotteidemme löytämistä verkkokaupasta.

Tarkempia tietoja tietosuojasta Amazon Web Servicesin palveluissa löydätte täältä: https://aws.amazon.com/de/privacy/


15.4 Karttanäkymä tilausvaiheessa

Tilausvaiheessa näytämme Teille toimitusosoitteenne tarkistamista varten karttanäkymän, jonka liitämme sivulle Google Ireland Limitedin, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti (jäljempänä "Google"), Google Maps -palvelun kautta. Tällöin syöttämänne toimitusosoite välitetään Googlelle, koska karttaa ei voida esittää ilman tätä tietoa. Lisäksi Google saa IP-osoitteenne.

Käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti ja perustuu oikeutettuun etuumme näyttää Teille syöttämänne osoite tarkistettavaksi ennen tilauksen lähettämistä ja välttää siten virhetoimituksia. Tässä yhteydessä henkilötietoja voidaan siirtää Google LLC:n palvelimille Yhdysvaltoihin. Tietojen siirrossa EU:sta Yhdysvaltoihin Google tukeutuu Euroopan komission EU-US Data Privacy Framework -järjestelyä koskevaan tietosuojan riittävyyttä koskevaan päätökseen sekä täydentävästi vakiosopimuslausekkeisiin.

Lisätietoja löydätte Googlen tietosuojaohjeista: https://policies.google.com/privacy?hl=de

16) Rekisteröidyn oikeudet

Voimassa oleva tietosuojalainsäädäntö takaa Teille rekisterinpitäjään nähden henkilötietojenne käsittelyn osalta kattavat rekisteröidyn oikeudet (tiedonsaanti- ja puuttumisoikeudet), joista kerromme Teille seuraavassa:

- Oikeus saada pääsy tietoihin GDPR:n 15 artiklan mukaisesti: Teillä on erityisesti oikeus saada tieto käsittelemistämme henkilötiedoistanne, käsittelyn tarkoituksista, käsiteltävien henkilötietojen ryhmistä, vastaanottajista tai vastaanottajaryhmistä, joille tietojanne on luovutettu tai luovutetaan, suunnitellusta säilytysajasta tai säilytysajan määrittämisperusteista, oikeudesta tietojen oikaisemiseen, poistamiseen, käsittelyn rajoittamiseen, käsittelyn vastustamiseen ja valituksen tekemiseen valvontaviranomaiselle, tietojenne alkuperästä, jos emme ole keränneet niitä Teiltä, automaattisen päätöksenteon, mukaan lukien profilointi, olemassaolosta ja tarvittaessa merkityksellisistä tiedoista käsittelyyn liittyvästä logiikasta sekä tällaisen käsittelyn Teitä koskevasta merkityksestä ja tavoitelluista vaikutuksista, sekä oikeudestanne saada tieto siitä, mitkä GDPR:n 46 artiklan mukaiset takeet ovat voimassa, kun tietojanne siirretään kolmansiin maihin;

- Oikeus tietojen oikaisemiseen GDPR:n 16 artiklan mukaisesti: Teillä on oikeus saada Teitä koskevat virheelliset tiedot oikaistua viipymättä ja/tai meillä tallennettuina olevat puutteelliset tietonne täydennettyä;

- Oikeus tietojen poistamiseen GDPR:n 17 artiklan mukaisesti: Teillä on oikeus vaatia henkilötietojenne poistamista GDPR:n 17 artiklan 1 kohdan edellytysten täyttyessä. Tätä oikeutta ei kuitenkaan ole erityisesti silloin, kun käsittely on tarpeen sananvapautta ja tiedonvälityksen vapautta koskevan oikeuden käyttämiseksi, lakisääteisen velvoitteen noudattamiseksi, yleistä etua koskevista syistä tai oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi;

- Oikeus käsittelyn rajoittamiseen GDPR:n 18 artiklan mukaisesti: Teillä on oikeus vaatia henkilötietojenne käsittelyn rajoittamista siksi ajaksi, kun kiistämienne tietojen paikkansapitävyyttä tarkistetaan, jos torjutte tietojenne poistamisen lainvastaisen käsittelyn vuoksi ja vaaditte sen sijaan käsittelyn rajoittamista, jos tarvitsette tietojanne oikeudellisten vaateiden laatimiseen, esittämiseen tai puolustamiseen sen jälkeen, kun me emme tarkoituksen saavuttamisen jälkeen enää tarvitse näitä tietoja, tai jos olette vastustanut käsittelyä erityisen tilanteenne perusteella, niin kauan kuin ei ole vielä selvillä, ovatko oikeutetut perusteemme ensisijaisia;

- Oikeus saada ilmoitus GDPR:n 19 artiklan mukaisesti: Jos olette käyttänyt oikeuttanne tietojen oikaisemiseen, poistamiseen tai käsittelyn rajoittamiseen rekisterinpitäjään nähden, tämä on velvollinen ilmoittamaan kaikille vastaanottajille, joille Teitä koskevia henkilötietoja on luovutettu, tästä tietojen oikaisusta, poistamisesta tai käsittelyn rajoittamisesta, paitsi jos tämä osoittautuu mahdottomaksi tai vaatii kohtuutonta vaivaa. Teillä on oikeus saada tieto näistä vastaanottajista.

- Oikeus siirtää tiedot järjestelmästä toiseen GDPR:n 20 artiklan mukaisesti: Teillä on oikeus saada meille toimittamanne henkilötietonne jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa tai vaatia niiden siirtämistä toiselle rekisterinpitäjälle, siltä osin kuin tämä on teknisesti mahdollista;

- Oikeus peruuttaa annettu suostumus GDPR:n 7 artiklan 3 kohdan mukaisesti: Teillä on oikeus peruuttaa kerran annettu suostumus tietojen käsittelyyn milloin tahansa tulevin vaikutuksin. Peruutuksen tapauksessa poistamme kyseiset tiedot viipymättä, mikäli jatkokäsittelyä ei voida perustaa oikeusperustaan, joka sallii käsittelyn ilman suostumusta. Suostumuksen peruuttaminen ei vaikuta suostumuksen perusteella ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen;

- Oikeus tehdä valitus GDPR:n 77 artiklan mukaisesti: Jos katsotte, että Teitä koskevien henkilötietojen käsittely rikkoo GDPR:ää, Teillä on - sanotun rajoittamatta muita hallinnollisia muutoksenhakukeinoja tai oikeussuojakeinoja - oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa vakinainen asuinpaikkanne tai työpaikkanne on tai jossa väitetty rikkominen on tapahtunut. Meidän osaltamme toimivaltainen valvontaviranomainen on Itävallan tietosuojaviranomainen (Österreichische Datenschutzbehörde), Barichgasse 40-42, 1030 Wien, https://www.dsb.gv.at.

17) Vastustamisoikeus

Jos käsittelemme henkilötietojanne etujen punninnan perusteella ensisijaisen oikeutetun etumme nojalla, Teillä on milloin tahansa oikeus vastustaa tätä käsittelyä tulevin vaikutuksin erityiseen tilanteeseenne liittyvistä syistä.

Jos käytätte vastustamisoikeuttanne, lopetamme kyseisten tietojen käsittelyn. Pidätämme kuitenkin oikeuden jatkokäsittelyyn, jos voimme osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää Teidän etunne, perusoikeutenne ja perusvapautenne, tai jos käsittely palvelee oikeudellisten vaateiden laatimista, esittämistä tai puolustamista.

Jos käsittelemme henkilötietojanne suoramarkkinointia varten, Teillä on oikeus milloin tahansa vastustaa Teitä koskevien henkilötietojen käsittelyä tällaista markkinointia varten. Voitte käyttää vastustamisoikeutta edellä kuvatulla tavalla.

Jos käytätte vastustamisoikeuttanne, lopetamme kyseisten tietojen käsittelyn suoramarkkinointitarkoituksiin.

18) Henkilötietojen säilytysaika

Henkilötietojen säilytysaika määräytyy kulloisenkin oikeusperustan, käsittelyn tarkoituksen ja - mikäli sovellettavissa - lisäksi kulloisenkin lakisääteisen säilytysajan (esim. kauppa- ja vero-oikeudelliset säilytysajat) perusteella.

Kun henkilötietoja käsitellään nimenomaisen suostumuksen perusteella GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti, näitä tietoja säilytetään, kunnes rekisteröity peruuttaa suostumuksensa.

Jos tiedoille, joita käsitellään oikeustoimiin perustuvien tai niiden kaltaisten velvoitteiden yhteydessä GDPR:n 6 artiklan 1 kohdan b alakohdan perusteella, on olemassa lakisääteisiä säilytysaikoja, nämä tiedot poistetaan säilytysaikojen päätyttyä rutiininomaisesti, mikäli ne eivät ole enää tarpeen sopimuksen täyttämiseksi tai valmistelemiseksi ja/tai mikäli meillä ei ole oikeutettua etua niiden säilyttämisen jatkamiseen.

Kun henkilötietoja käsitellään GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella, näitä tietoja säilytetään, kunnes rekisteröity käyttää GDPR:n 21 artiklan 1 kohdan mukaista vastustamisoikeuttaan, paitsi jos voimme osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet, tai jos käsittely palvelee oikeudellisten vaateiden laatimista, esittämistä tai puolustamista.

Kun henkilötietoja käsitellään suoramarkkinointia varten GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella, näitä tietoja säilytetään, kunnes rekisteröity käyttää GDPR:n 21 artiklan 2 kohdan mukaista vastustamisoikeuttaan.

Ellei tämän selosteen muista, erityisiä käsittelytilanteita koskevista tiedoista muuta ilmene, tallennetut henkilötiedot poistetaan muutoin silloin, kun ne eivät enää ole tarpeen niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin.

Tässä selosteessa mainittujen kolmansien osapuolten palvelujen osalta säilytysaika määräytyy kunkin palveluntarjoajan ehtojen mukaan. Ratkaisevia ovat tällöin suostumuksenne kesto, palveluntarjoajan asettama käytettyjen evästeiden voimassaoloaika sekä ajanjakso, jonka palvelu tarvitsee kulloinkin kuvatun tarkoituksen täyttämiseen. Tarkempia tietoja löydätte edellä linkitetyistä palveluntarjoajien tietosuojaohjeista.

Tämän tietosuojaselosteen päiväys: 17. elokuuta 2026