Tietosuojakäytäntö

Ellei jäljempänä toisin ilmoiteta, henkilötietojesi toimittaminen ei ole lakisääteisesti tai sopimukseen perustuen pakollista eikä sitä edellytetä sopimuksen tekemiseksi. Et ole velvollinen toimittamaan tietojasi. Tietojen toimittamatta jättämisestä ei aiheudu seurauksia. Tämä koskee vain niitä käsittelytoimia, joiden osalta jäljempänä ei ole annettu muuta tietoa.

”Henkilötiedot” ovat kaikkia tietoja, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.

Palvelinlokitiedostot

Voit vierailla verkkosivuillamme antamatta henkilötietojasi.

Aina kun verkkosivustollemme päästään, Internet-selaimesi välittää meille tai verkkopalveluntarjoajallemme / IT-palveluntarjoajallemme käyttötietoja, jotka tallennetaan lokitietoihin (ns. palvelinlokitiedostoihin). Näihin tallennettuihin tietoihin kuuluvat esimerkiksi avatun sivun nimi, käyttöpäivämäärä ja -aika, IP-osoite, siirretty tietomäärä sekä pyynnön tehnyt palveluntarjoaja.

Käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan eli oikeutettuun etuumme varmistaa verkkosivustomme häiriötön toiminta sekä parantaa tarjontaamme.

Tietojasi voidaan siirtää ja käsitellä kolmansissa maissa EU:n ulkopuolella, erityisesti Kanadassa ja Yhdysvalloissa. Kanadan osalta Euroopan komissio on tehnyt riittävyyspäätöksen. Yhdysvaltojen osalta Euroopan komissio on tehnyt riittävyyspäätöksen Trans-Atlantic Data Privacy Frameworkin (TADPF) perusteella. Shopify ei ole TADPF:n mukaisesti sertifioitu. Tietojen siirto perustuu sopimusvelvoitteisiin, jotka vastaavat Euroopan komission vakiosopimuslausekkeita.

Yhteydenotto

Rekisterinpitäjä

Voit halutessasi ottaa meihin yhteyttä. Henkilötietojen käsittelystä vastaava rekisterinpitäjä on:

Jonas Hain
Heilbronner Straße 12
10711 Berlin
Deutschland

+49 176 34623196
shop@jonashain.com

Asiakkaan oma-aloitteinen yhteydenotto sähköpostitse

Jos otat meihin oma-aloitteisesti yhteyttä sähköpostitse, keräämme henkilötietojasi (nimi, sähköpostiosoite, viestin sisältö) vain siinä laajuudessa kuin olet ne meille toimittanut. Tietojen käsittelyn tarkoituksena on yhteydenottopyyntösi käsittely ja siihen vastaaminen.

Jos yhteydenotto liittyy sopimusta edeltävien toimenpiteiden toteuttamiseen (esim. neuvonta ostoaikeen yhteydessä tai tarjouksen laatiminen) tai koskee sinun ja meidän välillämme jo tehtyä sopimusta, tietojen käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan.

Jos yhteydenotto tapahtuu muista syistä, tietojen käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan eli oikeutettuun etuumme käsitellä ja vastata pyyntöösi. Tässä tapauksessa sinulla on oikeus vastustaa henkilötietojesi käsittelyä milloin tahansa erityiseen tilanteeseesi liittyvillä perusteilla, jos käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan.

Käytämme sähköpostiosoitettasi ainoastaan pyyntösi käsittelyyn. Tietosi poistetaan tämän jälkeen lakisääteiset säilytysajat huomioon ottaen, ellet ole antanut suostumustasi tietojen laajempaan käsittelyyn ja käyttöön.

Tietojen kerääminen ja käsittely yhteydenottolomaketta käytettäessä

Yhteydenottolomaketta käytettäessä keräämme henkilötietojasi (nimi, sähköpostiosoite, viestin sisältö) vain siinä laajuudessa kuin olet ne meille toimittanut. Tietojen käsittelyn tarkoituksena on yhteydenotto.

Tietojen kerääminen ja käsittely peruuttamispainiketta käytettäessä

Jos olet tehnyt sopimuksen verkkosivustomme kautta, tarjoamme sinulle peruuttamistoiminnon (peruuttamispainikkeen), jonka kautta voit tehdä peruuttamisilmoituksen suoraan.

Peruuttamistoimintoa käytettäessä keräämme henkilötietojasi (nimi, sähköpostiosoite, tiedot peruutettavan sopimuksen tai sopimuksen osan tunnistamiseksi sekä peruuttamisilmoituksen lähettämisen ajankohta (päivämäärä ja kellonaika)) vain siinä laajuudessa kuin olet ne meille toimittanut. Tietojen käsittelyn tarkoituksena on tarjota sinulle lakisääteinen mahdollisuus sopimuksen peruuttamiseen sekä käsitellä peruuttamisesi asianmukaisesti.

Jos yhteydenotto koskee sinun ja meidän välillämme jo tehtyä sopimusta, tietojen käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan. Muussa tapauksessa tietojen käsittely perustuu GDPR:n 6 artiklan 1 kohdan c alakohtaan, jotta voimme täyttää lakisääteisen velvollisuuden tarjota verkkosivuillamme peruuttamistoiminto.

Käytämme sähköpostiosoitettasi ainoastaan peruuttamisilmoituksesi käsittelyyn. Tietosi poistetaan tämän jälkeen lakisääteiset säilytysajat huomioon ottaen, ellet ole antanut suostumustasi tietojen laajempaan käsittelyyn ja käyttöön.

Tietojen luovuttaminen kolmansille osapuolille (lisäosan käyttö)

Verkkosivustomme peruuttamistoiminnon teknistä toteutusta ja hallinnointia varten käytämme henkilötietojen käsittelijänä kolmannen osapuolen Händlerbund Legal GmbH:n ohjelmistoratkaisua (Kohlgartenstraße 11-13, 04315 Leipzig).

Lisäosan avulla voit tehdä peruuttamisilmoituksen suoraan peruuttamispainikkeen kautta, jos olet tehnyt kanssamme sopimuksen verkkosivustomme kautta. Tätä varten käytetään teknisesti välttämättömiä evästeitä ja kerätään seuraava tieto: salattu istuntotunniste (Session-ID).

Tietojasi voidaan mahdollisesti siirtää kolmansiin maihin, kuten Yhdysvaltoihin. Yhdysvaltojen osalta Euroopan komissio on tehnyt riittävyyspäätöksen Trans-Atlantic Data Privacy Frameworkin (TADPF) perusteella. Jos palveluntarjoajia ei ole sertifioitu TADPF:n mukaisesti, tiedot siirretään Yhdysvaltoihin vakiosopimuslausekkeiden perusteella, jotka toimivat asianmukaisina henkilötietojen suojaa koskevina takeina. Lausekkeet ovat nähtävissä osoitteessa: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de.

Kerätyt henkilötiedot siirretään peruuttamistoimintoa käytettäessä edellä mainittujen kolmansien osapuolten palvelimille.

Henkilötietojesi käsittelyn tarkoituksena on täyttää peruuttamistoiminnon toteuttamista koskevat lakisääteiset vaatimukset oikeudellisesti turvallisella tavalla, ja käsittely perustuu GDPR:n 6 artiklan 1 kohdan c alakohtaan. Tietojen käsittely perustuu lisäksi GDPR:n 6 artiklan 1 kohdan f alakohtaan eli oikeutettuun etuumme tarjota sinulle käyttäjäystävällinen mahdollisuus sopimuksen peruuttamiseen. Tässä tapauksessa sinulla on oikeus vastustaa henkilötietojesi käsittelyä milloin tahansa erityiseen tilanteeseesi liittyvillä perusteilla, jos käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan.

Evästeiden tai vastaavien teknologioiden käyttö perustuu Saksan TDDDG-lain 25 §:n 2 momenttiin. Lisätietoja tietosuojasta löydät osoitteesta: https://www.haendlerbund.de/de/datenschutzerklaerung

Asiakastili / Tilaukset

Asiakastili

Asiakastiliä avattaessa keräämme henkilötietojasi siellä ilmoitetussa laajuudessa. Tietojen käsittelyn tarkoituksena on parantaa ostokokemustasi ja helpottaa tilausten käsittelyä. Käsittely perustuu GDPR:n 6 artiklan 1 kohdan a alakohtaan antamasi suostumuksen perusteella. Voit peruuttaa suostumuksesi milloin tahansa ilmoittamalla siitä meille ilman, että tämä vaikuttaa ennen peruuttamista annetun suostumuksen perusteella tapahtuneen käsittelyn lainmukaisuuteen. Asiakastilisi poistetaan tämän jälkeen.

Henkilötietojen kerääminen, käsittely ja luovuttaminen tilausten yhteydessä

Tilauksen yhteydessä keräämme ja käsittelemme henkilötietojasi vain siltä osin kuin se on tarpeen tilauksesi täyttämiseksi ja käsittelemiseksi sekä tiedustelujesi käsittelyä varten. Tietojen toimittaminen on tarpeen sopimuksen tekemiseksi. Jos tietoja ei toimiteta, sopimusta ei voida tehdä. Käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan ja on tarpeen kanssasi tehdyn sopimuksen täyttämiseksi.

Tietojasi voidaan luovuttaa esimerkiksi kuljetusyrityksille, dropshipping- tai fulfillment-palveluntarjoajille, maksupalveluntarjoajille, tilausten käsittelyyn liittyville palveluntarjoajille sekä IT-palveluntarjoajille. Noudatamme kaikissa tapauksissa tarkasti lakisääteisiä vaatimuksia. Tietojen siirron laajuus rajoitetaan vähimmäistasolle.

Mainonta

Sähköpostiosoitteen käyttö uutiskirjeiden lähettämiseen

Käytämme sähköpostiosoitettasi tietojen ja tarjousten lähettämiseen uutiskirjeenä, jos olet nimenomaisesti antanut siihen suostumuksesi. Tietojen käsittelyn tarkoituksena on yksinomaan mainonnallinen yhteydenotto. Tätä varten käsittelemme sähköpostiosoitettasi sekä mahdollisesti muita tietoja, jotka olet vapaaehtoisesti antanut uutiskirjeemme tilaamisen yhteydessä.

Käsittely perustuu GDPR:n 6 artiklan 1 kohdan a alakohtaan antamasi suostumuksen perusteella. Voit peruuttaa suostumuksesi milloin tahansa ilman, että tämä vaikuttaa ennen peruuttamista annetun suostumuksen perusteella tapahtuneen käsittelyn lainmukaisuuteen.

Voit peruuttaa uutiskirjeen tilauksen milloin tahansa käyttämällä uutiskirjeessä olevaa asianmukaista linkkiä tai ilmoittamalla siitä meille. Sähköpostiosoitteesi poistetaan tämän jälkeen postituslistalta. Vaikka osoitteesi poistetaan postituslistalta, voimme edelleen säilyttää sähköpostiosoitteesi niin sanotulla estolistalla (Blacklist), jotta estämme uutiskirjeiden lähettämisen sinulle tulevaisuudessa. Säilytys perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan eli meidän ja sinun oikeutettuun etuumme estää sähköpostiosoitteesi uudelleenkäyttö uutiskirjeemme lähettämiseen. Sinulla on oikeus vastustaa henkilötietojesi käsittelyä milloin tahansa erityiseen tilanteeseesi liittyvillä perusteilla.

Sähköpostiosoitteen käyttö suoramainontaan

Käytämme sähköpostiosoitettasi, jonka olemme saaneet tavaran tai palvelun myynnin yhteydessä, sähköiseen mainontaan, joka koskee omia tavaroitamme tai palveluitamme, jotka ovat samankaltaisia kuin ne, jotka olet jo ostanut meiltä, mikäli et ole vastustanut tätä käyttöä. Sähköpostiosoitteen toimittaminen on tarpeen sopimuksen tekemiseksi. Jos tietoja ei toimiteta, sopimusta ei voida tehdä. Käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan eli oikeutettuun etuumme suoramainonnan toteuttamisessa.

Voit vastustaa sähköpostiosoitteesi käyttöä milloin tahansa ilmoittamalla siitä meille. Vastustamisoikeuden käyttämistä varten tarvittavat yhteystiedot löytyvät Impressumista. Voit käyttää myös mainossähköpostissa olevaa tähän tarkoitettua linkkiä. Tästä ei aiheudu muita kustannuksia kuin perusmaksujen mukaiset tiedonsiirtokustannukset.

Maksupalveluntarjoajat

PayPalin käyttö

Käytämme verkkosivustollamme PayPal-maksupalvelua, jonka tarjoaa PayPal (Europe) S.à.r.l. et Cie, S.C.A. (22-24 Boulevard Royal L-2449, Luxemburg; ”PayPal”). Tietojen käsittelyn tarkoituksena on tarjota sinulle mahdollisuus maksaa maksupalvelun kautta. Kun valitset ja käytät PayPal-maksua, maksun käsittelyyn tarvittavat tiedot siirretään PayPalille, jotta kanssasi tehty sopimus voidaan täyttää valitsemallasi maksutavalla. Käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan.

Kaikki PayPal-tapahtumat ovat PayPalin tietosuojakäytännön alaisia. Se löytyy osoitteesta https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Shopify Paymentsin käyttö

Käytämme verkkosivustollamme Shopify Payments -maksupalvelua, jonka tarjoaa Shopify International Limited (2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland; ”Shopify”). Maksujen käsittelystä vastaavat tässä tapauksessa erilaiset maksupalveluntarjoajat, kuten Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; ”Stripe”) tai Adyen N.V. (Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Niederlande; ”Adyen”).

Tietojen käsittelyn tarkoituksena on tarjota sinulle mahdollisuus maksaa Shopify Payments -maksupalvelun kautta. Kun valitset ja käytät vastaavaa Shopify Payments -maksutapaa, maksun käsittelyyn tarvittavat tiedot siirretään kyseiselle maksupalveluntarjoajalle, jotta kanssasi tehty sopimus voidaan täyttää valitsemallasi maksutavalla. Käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan.

Maksupalveluntarjoajat pidättävät oikeuden hankkia tarvittaessa luottokelpoisuutta koskevan raportin matemaattis-tilastollisten menetelmien avulla ja käyttämällä luottotietotoimistoja. Tätä varten maksupalveluntarjoajat välittävät luottokelpoisuuden arviointiin tarvittavat henkilötiedot luottotietotoimistolle ja käyttävät saatuja tietoja maksuhäiriön tilastollisesta todennäköisyydestä punnittuun päätökseen sopimussuhteen perustamisesta, toteuttamisesta tai päättämisestä. Luottokelpoisuusraportti voi sisältää todennäköisyysarvoja (pisteytysarvoja), jotka lasketaan tieteellisesti tunnustettujen matemaattis-tilastollisten menetelmien perusteella ja joiden laskennassa käytetään muun muassa osoitetietoja. Lakisääteisiä vaatimuksia noudattaen otetaan huomioon oikeutetut etusi. Tietojen käsittelyn tarkoituksena on luottokelpoisuuden arviointi sopimuksen valmistelua varten. Käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan eli oikeutettuun etuumme suojautua maksuhäiriöiltä, kun maksupalveluntarjoajat suorittavat maksun etukäteen.

Sinulla on oikeus vastustaa tätä henkilötietojesi käsittelyä milloin tahansa erityiseen tilanteeseesi liittyvillä perusteilla ilmoittamalla asiasta kyseiselle maksupalveluntarjoajalle, jos käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan. Tietojen toimittaminen on tarpeen sopimuksen tekemiseksi haluamallasi maksutavalla. Jos tietoja ei toimiteta, sopimusta ei voida tehdä valitsemallasi maksutavalla.

Lisätietoja tietojen käsittelystä Shopify Payments -maksupalvelua käytettäessä löydät Shopifyn käyttöehdoista ja tietosuojakäytännöstä osoitteista https://www.shopify.com/de/legal/terms-shopify-payments ja https://www.shopify.com/de/legal/datenschutz.

Muut käytössä olevat palvelut ja sovellukset

Fileflaren käyttö digitaalisen sisällön toimittamiseen

Käytämme Kestrel Commerce, LLC:n sovellusta ”Fileflare” (1111B S Governors Ave, Suite 3239, Dover, DE 19904, USA; ”Fileflare”) ostamiesi digitaalisten sisältöjen, erityisesti PDF-muotoisten pianonuottiemme, toimittamiseen.

Digitaalisen sisällön toimittamisen yhteydessä käsitellään tähän tarvittavia tilaus- ja asiakastietoja. Näihin kuuluvat erityisesti nimesi, sähköpostiosoitteesi, tilausnumerosi, tilattuja tuotteita ja tuoteversioita koskevat tiedot sekä muut tilaukseen liittyvät tiedot. Ladattavia linkkejä avattaessa voidaan lisäksi käsitellä IP-osoitettasi sekä käytetystä selaimesta ja päätelaitteesta saatavia teknisiä tietoja.

Käsittely tapahtuu sopimuksen täyttämiseksi ja ostamiesi digitaalisten sisältöjen toimittamiseksi. Käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan.

Fileflare käsittelee ostajien henkilötietoja puolestamme henkilötietojen käsittelijänä. Käsittely kattaa erityisesti digitaalisen sisällön toimittamisen sekä siihen liittyvien latausten hallinnoinnin ja dokumentoinnin.

Fileflarea ylläpitää Kestrel Commerce, LLC, jonka kotipaikka on Yhdysvalloissa. Henkilötietoja voidaan näin ollen siirtää Yhdysvaltoihin ja käsitellä siellä. Fileflaren oman ilmoituksen mukaan Euroopan talousalueelta Yhdysvaltoihin siirrettävien henkilötietojen osalta käytetään Euroopan komission vakiosopimuslausekkeita.

Palveluntarjoajan tietojen mukaan palvelun tarjoamiseen tarvittavia tilaus- ja lataustietoja säilytetään Fileflaren käytön aikana. Sovelluksen poistamisen jälkeen vastaavat tiedot poistetaan tällä hetkellä 48 tunnin kuluessa siitä, kun Shopify on vastaanottanut poistopyynnön. Lakisääteiset säilytysajat eivät muutu tästä.

Lisätietoja Fileflaren suorittamasta tietojen käsittelystä löydät osoitteesta https://fileflare.io/legal/privacy/

Order Printer Pron käyttö laskujen laatimiseen

Käytämme Shop Circle Holdings Ltd:n sovellusta ”Order Printer Pro” (One Kingdom Street, Paddington Central, London W2 6BD, Vereinigtes Königreich) laskujen laatimiseen tilauksillemme.

Order Printer Pro käsittelee laskujen laatimista varten tarvittavia tilaus- ja asiakastietoja. Näihin kuuluvat erityisesti nimi, sähköpostiosoite, laskutus- ja toimitusosoite, tilaustiedot, tuotteet, hinnat, alennukset, verot sekä muut tilaukseen liittyvät tiedot.

Order Printer Pro saa tarvittavat tiedot Shopify-kaupastamme. Tietojen käsittelyn tarkoituksena on laskujen laatiminen, sopimuksen täyttäminen ja lakisääteisten velvoitteiden täyttäminen. Käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan sopimuksen täyttämisen osalta ja 6 artiklan 1 kohdan c alakohtaan lakisääteisten velvoitteiden osalta.

Order Printer Pro toimii lähtökohtaisesti henkilötietojen käsittelijänä. Palveluntarjoajan mukaan kaikkia asiakas- ja tilaustietoja ei tallenneta pysyvästi sen tietokantaan, vaan ne haetaan Shopify-kaupasta. Tietyt toiminnot voivat kuitenkin väliaikaisesti välimuistittaa ja tallentaa teknisiä tai toiminnallisia metatietoja, kuten tilausnumeroita, tilauksien tilatietoja ja aikaleimoja.

Henkilötietoja voidaan käsitellä Yhdistyneessä kuningaskunnassa, ETA-alueella, Yhdysvalloissa ja muissa maissa. Jos tietoja käsitellään ETA-alueen ulkopuolella, käytetään asianmukaisia suojatoimia, erityisesti Euroopan komission vakiosopimuslausekkeita, jos niitä tarvitaan.

Lisätietoja Order Printer Pron suorittamasta tietojen käsittelystä löydät osoitteesta https://get.orderprinterpro.com/policies/privacy-policy

Evästeet

Verkkosivustomme käyttää evästeitä. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan Internet-selaimeen tai selaimen toimesta käyttäjän tietokonejärjestelmään. Kun käyttäjä avaa verkkosivuston, eväste voidaan tallentaa käyttäjän käyttöjärjestelmään. Eväste sisältää merkkijonon, jonka avulla selain voidaan tunnistaa yksiselitteisesti, kun verkkosivustolle palataan uudelleen.

Evästeet tallennetaan tietokoneellesi. Siksi sinulla on täysi kontrolli evästeiden käytöstä. Valitsemalla Internet-selaimessasi asianmukaiset tekniset asetukset voit saada ilmoituksen ennen evästeiden asettamista ja päättää niiden hyväksymisestä yksitellen sekä estää evästeiden tallentamisen ja niiden sisältämien tietojen siirtämisen. Jo tallennetut evästeet voidaan poistaa milloin tahansa. Huomioithan kuitenkin, että tällöin et välttämättä voi käyttää kaikkia tämän verkkosivuston toimintoja täysimääräisesti.

Alla olevista linkeistä löydät tietoa siitä, miten voit hallita evästeitä (mukaan lukien niiden poistaminen käytöstä) tärkeimmissä selaimissa:

Chrome: https://support.google.com/accounts/answer/61416?hl=de
Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-lB6schen-63947406-40ac-c3b8-57b9-2a946a29ae09
Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Safari: https://support.apple.com/de-de/guide/safari/manage-cookies-and-website-data-sfri11471/mac

Teknisesti välttämättömät evästeet

Ellei tässä tietosuojaselosteessa jäljempänä toisin ilmoiteta, käytämme ainoastaan teknisesti välttämättömiä evästeitä tehdäksemme tarjonnastamme käyttäjäystävällisempää, tehokkaampaa ja turvallisempaa. Lisäksi evästeet mahdollistavat järjestelmiemme tunnistaa selaimesi myös sivulta toiselle siirryttäessä ja tarjota sinulle palveluita. Joitakin verkkosivustomme toimintoja ei voida tarjota ilman evästeiden käyttöä. Näissä tapauksissa selaimesi on voitava tunnistaa myös sivunvaihdon jälkeen.

Evästeiden tai vastaavien teknologioiden käyttö perustuu Saksan TDDDG-lain 25 §:n 2 momenttiin. Henkilötietojesi käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan eli oikeutettuun etuumme varmistaa verkkosivuston optimaalinen toimivuus sekä tarjontamme käyttäjäystävällinen ja tehokas toteutus.

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä milloin tahansa erityiseen tilanteeseesi liittyvillä perusteilla.

Analytiikka / mainonnan seuranta

Google Analytics 4:n käyttö

Käytämme verkkosivustollamme Google Ireland Limitedin (Gordon House, Barrow Street, Dublin 4, Irland; ”Google”) Google Analytics -verkkoanalyysipalvelua.

Tietojen käsittelyn tarkoituksena on analysoida tätä verkkosivustoa ja sen kävijöitä sekä käyttää tietoja markkinointi- ja mainontatarkoituksiin. Tätä varten Google käyttää verkkosivuston ylläpitäjän toimeksiannosta kerättyjä tietoja verkkosivuston käytön arvioimiseen, verkkosivuston toiminnasta kertovien raporttien laatimiseen sekä muiden verkkosivuston ja Internetin käyttöön liittyvien palvelujen tarjoamiseen verkkosivuston ylläpitäjälle.

Tällöin voidaan kerätä muun muassa seuraavia tietoja: IP-osoite, sivun avaamisen päivämäärä ja kellonaika, klikkauspolku, käyttämäsi selainta ja käyttämääsi laitetta koskevat tiedot, vieraillut sivut, viittaava URL-osoite (verkkosivu, jonka kautta siirryit verkkosivustollemme), sijaintitiedot sekä ostotoimintaan liittyvät tiedot. Google voi yhdistää tietojasi muihin tietoihin, kuten hakuhistoriaasi, henkilökohtaisiin tileihisi, muiden laitteiden käyttötietoihin ja kaikkiin muihin hallussaan oleviin sinua koskeviin tietoihin.

Google lyhentää IP-osoitteen Euroopan unionin jäsenvaltioissa tai muissa Euroopan talousalueesta tehdyn sopimuksen sopimusvaltioissa.

Google käyttää teknologioita, kuten evästeitä, selaimen verkkotallennustilaa ja seurantapikseleitä, jotka mahdollistavat verkkosivuston käytön analysoinnin. Evästeiden tai vastaavien teknologioiden käyttö perustuu suostumukseesi Saksan TDDDG-lain 25 §:n 1 momentin 1 virkkeen sekä GDPR:n 6 artiklan 1 kohdan a alakohdan nojalla.

Henkilötietojesi käsittely tapahtuu suostumuksesi perusteella GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit peruuttaa suostumuksesi milloin tahansa ilman, että tämä vaikuttaa ennen peruuttamista annetun suostumuksen perusteella tapahtuneen käsittelyn lainmukaisuuteen.

Tämän seurauksena syntyvät tiedot verkkosivustomme käytöstä siirretään yleensä Googlen palvelimelle Yhdysvaltoihin ja tallennetaan siellä. Yhdysvaltojen osalta Euroopan komissio on tehnyt riittävyyspäätöksen Trans-Atlantic Data Privacy Frameworkin (TADPF) perusteella. Google on sertifioitu TADPF:n mukaisesti ja sitoutunut siten noudattamaan eurooppalaisia tietosuojaperiaatteita. Sekä Googlella että Yhdysvaltojen viranomaisilla on pääsy tietoihisi.

Lisätietoja käyttöehdoista ja tietosuojasta löydät osoitteista https://policies.google.com/technologies/partner-sites, https://policies.google.com/privacy?hl=de&gl=de ja https://business.safety.google/privacy/.

Shopifyn tilastojen käyttö

Käytämme verkkosivustollamme Shopify International Ltd:n (Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland; ”Shopify”) tilasto- ja analyysitoimintoja henkilötietojen käsittelijänä. Shopify on Shopify Inc:n (151 O’Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Kanada) kanssa samaan konserniin kuuluva yritys.

Tietojen käsittelyn tarkoituksena on analysoida tätä verkkosivustoa ja sen kävijöitä. Tätä varten tietoja tallennetaan markkinointi- ja optimointitarkoituksiin ja niitä tarjotaan raporteissa, analyyseissä ja tilastoissa. Tällöin kerätään ja käsitellään muun muassa seuraavia laitetietoja: verkkoselainta koskevat tiedot, IP-osoite, aikavyöhyke sekä jotkin laitteeseesi asennetut evästeet. Kun navigoit verkkosivustolla, kerätään lisäksi tietoja avatuista verkkosivuista tai tuotteista, viittaavasta URL-osoitteesta (verkkosivu, jonka kautta siirryit verkkosivustollemme) sekä siitä, miten olet vuorovaikutuksessa verkkosivuston kanssa. Tähän käytetään teknologioita, kuten evästeitä, web-beaconeita, tageja ja pikseleitä (sähköisiä tiedostoja, joiden avulla kerätään tietoja siitä, miten navigoit verkkosivustolla).

Evästeiden tai vastaavien teknologioiden käyttö perustuu suostumukseesi Saksan TDDDG-lain 25 §:n 1 momentin 1 virkkeen sekä GDPR:n 6 artiklan 1 kohdan a alakohdan nojalla. Henkilötietojesi käsittely perustuu suostumukseesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit peruuttaa suostumuksesi milloin tahansa ilman, että tämä vaikuttaa ennen peruuttamista annetun suostumuksen perusteella tapahtuneen käsittelyn lainmukaisuuteen.

Lisätietoja Shopifyn tietosuojasta löydät osoitteesta https://www.shopify.com/de/legal/datenschutz, tietoa henkilötietojen käsittelyä koskevasta sopimuksesta osoitteesta https://www.shopify.com/de/legal/dpa sekä tietoa käytetyistä evästeistä osoitteesta https://www.shopify.com/de/legal/cookies.

Microsoft Clarityn käyttö

Käytämme verkkosivustollamme Microsoft Ireland Operations Limitedin (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; ”Microsoft”) analyysityökalua ”Microsoft Clarity”. Microsoft on Microsoft Corporationin (One Microsoft Way, Redmond, Washington 98052, USA) kanssa samaan konserniin kuuluva yritys.

Tietojen käsittelyn tarkoituksena on suunnitella, optimoida ja analysoida verkkosivustomme tarpeisiin perustuvalla tavalla. Työkalu tallentaa satunnaisotannalla verkkosivuston kävijöiden toimia. Tällöin syntyy loki hiiren liikkeistä, vierityskäyttäytymisestä, verkkosivustolla vietetystä ajasta sekä klikkauksista (ns. heatmap).

Tätä tarkoitusta varten käytetään evästeitä tai vastaavia teknologioita. Tällöin voidaan kerätä muun muassa seuraavia tietoja: IP-osoite, käyttöajankohta, klikkauspolku, käyttämääsi laitteeseen liittyvät tiedot (laitetyyppi, näytön koko ja resoluutio, yksilöllinen laitetunniste, käyttöjärjestelmä), käyttämääsi selainta koskevat tiedot (selaintyyppi ja selainversio), sijaintitiedot, verkkosivuston näyttämiseen käytetty ensisijainen kieli, vieraillut alasivut, verkkosivustolla vietetty aika, tarkasteltu sisältö sekä pyydetty verkkosivusto tai tiedosto.

Näiden tietojen perusteella luodaan pseudonyymejä käyttäjäprofiileja. Tietoja ei käytetä verkkosivuston kävijän henkilökohtaiseen tunnistamiseen eikä niitä yhdistetä pseudonyymin haltijan henkilötietoihin. Microsoftia kielletään sopimuksella myymästä kerättyjä tietoja muille kolmansille osapuolille.

Tietojasi voidaan siirtää Yhdysvaltoihin. Yhdysvaltojen osalta Euroopan komissio on tehnyt riittävyyspäätöksen Trans-Atlantic Data Privacy Frameworkin (TADPF) perusteella. Microsoft on sertifioitu TADPF:n mukaisesti ja sitoutunut siten noudattamaan eurooppalaisia tietosuojaperiaatteita.

Yksityiskohtaiset tiedot käytetyistä evästeistä ja niiden toiminnoista löydät osoitteesta https://learn.microsoft.com/en-us/clarity/setup-and-installation/cookie-list. Tietoa kerättyjen tietojen säilytysajasta löydät osoitteesta https://learn.microsoft.com/en-us/clarity/setup-and-installation/data-retention. Lisätietoja tietosuojasta Microsoft Clarityn käytön yhteydessä löydät osoitteista https://learn.microsoft.com/en-us/clarity/faq#privacy, https://learn.microsoft.com/en-us/clarity/setup-and-installation/clarity-data ja https://clarity.microsoft.com/terms. Yleisiä tietoja Microsoftin tietosuojasta löydät osoitteesta https://privacy.microsoft.com/de-de/privacystatement.

Meta Pixelin käyttö

Käytämme verkkosivustollamme Meta Platforms Ireland Limitedin (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; ”Meta”) Meta Pixel -palvelua.

Meta ja me olemme yhdessä vastuussa tietojen keräämisestä ja niiden siirtämisestä Metalle palvelun käyttöönoton yhteydessä. Perustana on meidän ja Metan välinen sopimus henkilötietojen yhteisestä käsittelystä, jossa määritellään osapuolten vastuut. Sopimus on saatavilla osoitteessa https://de-de.facebook.com/legal/terms/businesstools. Sen mukaan me vastaamme erityisesti GDPR:n 13 ja 14 artiklan mukaisten tiedonantovelvollisuuksien täyttämisestä, GDPR:n 32 artiklan mukaisten turvallisuusvaatimusten noudattamisesta palvelun asianmukaisen teknisen toteutuksen ja konfiguroinnin osalta sekä GDPR:n 33 ja 34 artiklan mukaisten velvoitteiden täyttämisestä siltä osin kuin henkilötietojen tietoturvaloukkaus koskee yhteistä käsittelyä koskevan sopimuksen mukaisia velvoitteitamme. Meta vastaa rekisteröidyn oikeuksien toteuttamisesta GDPR:n 15–20 artiklan mukaisesti, palvelun turvallisuutta koskevien GDPR:n 32 artiklan mukaisten vaatimusten noudattamisesta sekä GDPR:n 33 ja 34 artiklan mukaisten velvoitteiden täyttämisestä siltä osin kuin henkilötietojen tietoturvaloukkaus koskee Metan velvoitteita yhteistä käsittelyä koskevan sopimuksen perusteella.

Sovelluksen tarkoituksena on kohdentaa verkkosivuston kävijöille kiinnostuksiin perustuvaa mainontaa Facebook- ja Instagram-sosiaalisissa verkostoissa. Tätä varten verkkosivustolle on asennettu Metan uudelleenmarkkinointitunniste. Tämän tunnisteen avulla verkkosivustolla käynnin yhteydessä muodostetaan suora yhteys Metan palvelimiin. Tällöin Metan palvelimelle välitetään tieto siitä, millä sivuillamme olet vieraillut. Meta yhdistää nämä tiedot henkilökohtaiseen Facebook- ja/tai Instagram-käyttäjätiliisi. Kun vierailet Facebookissa tai Instagramissa, sinulle näytetään tämän perusteella yksilöityjä, kiinnostuksiisi perustuvia mainoksia.

Sovelluksen tarkoituksena on lisäksi laatia konversiotilastoja. Tällöin saamme tiedon niiden käyttäjien kokonaismäärästä, jotka ovat napsauttaneet jotakin mainostamme ja siirtyneet konversioseurantatunnisteella varustetulle sivulle, sekä siitä, mitä toimia he ovat tehneet siirtymisen jälkeen. Emme kuitenkaan saa tietoja, joiden avulla käyttäjät voitaisiin tunnistaa henkilökohtaisesti.

Tietojasi voidaan siirtää Yhdysvaltoihin. Yhdysvaltojen osalta Euroopan komissio on tehnyt riittävyyspäätöksen Trans-Atlantic Data Privacy Frameworkin (TADPF) perusteella. Meta on sertifioitu TADPF:n mukaisesti ja sitoutunut siten noudattamaan eurooppalaisia tietosuojaperiaatteita.

Henkilötietojesi käsittely perustuu suostumukseesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit peruuttaa suostumuksesi milloin tahansa ilman, että tämä vaikuttaa ennen peruuttamista annetun suostumuksen perusteella tapahtuneen käsittelyn lainmukaisuuteen.

Voit poistaa ”Custom Audiences” -uudelleenmarkkinointitoiminnon käytöstä täällä. Lisätietoja Metan suorittamasta tietojen keräämisestä ja käytöstä, tähän liittyvistä oikeuksistasi sekä yksityisyytesi suojaamiseen liittyvistä mahdollisuuksista löydät Metan tietosuojailmoituksesta osoitteessa https://www.facebook.com/about/privacy/.

TikTok Pixelin käyttö

Käytämme verkkosivustollamme TikTok Technology Limitedin (10 Earlsfort Terrace, Dublin, D02 T380, Irland; ”TikTok Ireland”) ja TikTok Information Technologies UK Limitedin (6th Floor, One London Wall, London, EC2Y 5EB, United Kingdom; ”TikTok UK”) TikTok Pixel -palvelua. Molemmat yritykset ovat tietojen käsittelystä yhteisesti vastuussa olevia rekisterinpitäjiä (jäljempänä ”TikTok”).

Tietojen käsittelyn tarkoituksena on asiakkaidemme verkkosivustokäyntien tunnistaminen ja analysointi, asiakkaiden parempi kohdentaminen julkaisemalla kohdennettua mainontaa sekä TikTokissa julkaistun mainonnan tehokkuuden arviointi. Tätä varten TikTok käyttää teknologioita, kuten evästeitä ja pikseleitä, joiden avulla selaimesi voidaan tunnistaa uudelleen. Tällöin voidaan kerätä ja välittää TikTokille muun muassa seuraavia tietoja: käynnin päivämäärä ja kellonaika, käyttämääsi selainta ja laitetyyppiä koskevat tiedot, näytön resoluutio sekä IP-osoite. TikTok voi yhdistää nämä tiedot henkilökohtaiseen TikTok-käyttäjätiliisi. Näiden tietojen perusteella voidaan luoda pseudonyymejä käyttäjäprofiileja. Käyttäjien henkilökohtainen tunnistaminen ei kuitenkaan ole tämän perusteella mahdollista.

Tietojasi voidaan siirtää kolmansiin maihin, kuten Yhdysvaltoihin. Yhdysvaltojen osalta Euroopan komissio on tehnyt riittävyyspäätöksen Trans-Atlantic Data Privacy Frameworkin (TADPF) perusteella. TikTok ei ole TADPF:n mukaisesti sertifioitu. Tietojen siirto Yhdysvaltoihin sekä kolmansiin maihin, joiden osalta ei ole riittävyyspäätöstä, perustuu muun muassa vakiosopimuslausekkeisiin, jotka toimivat asianmukaisina henkilötietojen suojaa koskevina takeina. Lausekkeet ovat nähtävissä osoitteessa: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de.

Lisätietoja tietosuojasta löydät osoitteista https://www.tiktok.com/legal/page/eea/privacy-policy/de ja https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Rekisteröidyn oikeudet ja tietojen säilytysaika

Säilytysaika

Kun sopimus on kokonaisuudessaan täytetty, tietoja säilytetään ensin lakisääteisen virhevastuuajan ajan, minkä jälkeen niitä säilytetään lakisääteiset, erityisesti vero- ja kauppaoikeudelliset säilytysajat huomioon ottaen ja poistetaan näiden määräaikojen päätyttyä, ellet ole antanut suostumustasi tietojen laajempaan käsittelyyn ja käyttöön.

Rekisteröidyn oikeudet

Jos lakisääteiset edellytykset täyttyvät, sinulla on GDPR:n 15–20 artiklan mukaisesti seuraavat oikeudet: oikeus saada pääsy tietoihin, oikeus tietojen oikaisemiseen, oikeus tietojen poistamiseen, oikeus käsittelyn rajoittamiseen sekä oikeus tietojen siirrettävyyteen.

Lisäksi sinulla on GDPR:n 21 artiklan 1 kohdan nojalla oikeus vastustaa käsittelyä, joka perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan, sekä henkilötietojen käsittelyä suoramainontaa varten.

Oikeus tehdä valitus valvontaviranomaiselle

Sinulla on GDPR:n 77 artiklan mukaisesti oikeus tehdä valitus valvontaviranomaiselle, jos katsot, ettei henkilötietojesi käsittely ole lainmukaista.

Voit tehdä valituksen muun muassa toimivaltaiselle valvontaviranomaiselle, jonka yhteystiedot ovat:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
Besuchereingang: Puttkamerstr. 16 – 18 (5. Etage)
10969 Berlin
Tel.: +49 30 138890
Fax: +49 30 2155050
E-Mail: mailbox@datenschutz-berlin.de

Vastustamisoikeus

Jos tässä ilmoitetut henkilötietojen käsittelyt perustuvat oikeutettuun etuumme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti, sinulla on oikeus vastustaa näitä käsittelyjä milloin tahansa erityiseen tilanteeseesi liittyvillä perusteilla ja tulevaisuutta koskevin vaikutuksin.

Kun olet esittänyt vastalauseen, kyseisten tietojen käsittely lopetetaan, ellemme pysty osoittamaan pakottavia oikeutettuja perusteita käsittelylle, jotka syrjäyttävät etusi, oikeutesi ja vapautesi, tai jos käsittely on tarpeen oikeusvaateiden esittämiseksi, käyttämiseksi tai puolustamiseksi.

Jos henkilötietoja käsitellään suoramainontaa varten, voit vastustaa tätä käsittelyä milloin tahansa ilmoittamalla siitä meille. Vastustamisen jälkeen lopetamme kyseisten tietojen käsittelyn suoramainontaa varten.

Tuote lisätty ostoskoriisi