Tietosuojakäytäntö

1. Tietoa henkilötietojen keräämisestä ja rekisterinpitäjän yhteystiedot

1.1 Olemme iloisia, että vierailet verkkosivustollamme, ja kiitämme sinua kiinnostuksestasi. Seuraavassa kerromme, miten käsittelemme henkilötietojasi, kun käytät verkkosivustoamme. Henkilötiedot ovat kaikkia tietoja, joiden avulla sinut voidaan tunnistaa henkilökohtaisesti.

1.2 Tämän verkkosivuston tietojenkäsittelystä yleisen tietosuoja-asetuksen (GDPR) mukaisesti vastaava rekisterinpitäjä on Maria Virtanen. Rekisterinpitäjä on luonnollinen tai oikeushenkilö, joka yksin tai yhdessä muiden kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot.

1.3 Tämä verkkosivusto käyttää SSL- tai TLS-salausta turvallisuussyistä sekä henkilötietojen ja muun luottamuksellisen sisällön (esim. tilaukset tai rekisterinpitäjälle osoitetut tiedustelut) siirron suojaamiseksi. Salatun yhteyden tunnistaa selaimen osoiterivillä näkyvästä merkkijonosta ”https://” ja lukkosymbolista.

2. Tietojen kerääminen verkkosivustollamme vieraillessa

Kun käytät verkkosivustoamme pelkästään tiedonhankintatarkoituksessa – eli jos et rekisteröidy tai lähetä meille tietoja muulla tavalla – keräämme vain niitä tietoja, jotka selaimesi välittää palvelimellemme (ns. ”palvelinlokitiedostot”). Kun vierailet verkkosivustollamme, keräämme seuraavat tiedot, jotka ovat teknisesti välttämättömiä, jotta voimme näyttää sinulle verkkosivuston:

• Käyty verkkosivusto
• Käynnin päivämäärä ja kellonaika
• Lähetetyn datan määrä tavuina
• Lähde tai viittaus, jonka kautta päädyit sivulle
• Käytetty selain
• Käytetty käyttöjärjestelmä
• Käytetty IP-osoite (tarvittaessa: nimettömässä muodossa)

Tietojen käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti, ja sen perustana on oikeutettu etumme parantaa verkkosivustomme vakautta ja toimivuutta. Tietoja ei luovuteta eteenpäin eikä niitä käytetä muuhun tarkoitukseen. Pidätämme kuitenkin oikeuden tarkistaa palvelimen lokitiedostot jälkikäteen, jos on konkreettisia viitteitä laittomasta käytöstä.

3. Evästeet

Jotta verkkosivustomme vierailu olisi miellyttävää ja jotta tiettyjen toimintojen käyttö olisi mahdollista, käytämme eri sivuilla niin sanottuja evästeitä. Nämä ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi. Osa käyttämistämme evästeistä poistetaan selausistunnon päätyttyä, eli kun suljet selaimesi (istuntoevästeet). Toiset evästeet jäävät laitteellesi ja antavat meille tai yhteistyökumppaneillemme (kolmannen osapuolen evästeet) mahdollisuuden tunnistaa selaimesi seuraavalla vierailukerrallasi (pysyvät evästeet).

Kun evästeet asetetaan, ne keräävät ja käsittelevät tiettyjä käyttäjätietoja, kuten selain- ja sijaintitietoja sekä IP-osoitteita, yksilöllisessä laajuudessa. Pysyvät evästeet poistetaan automaattisesti tietyn ajan kuluttua, joka voi vaihdella evästeestä riippuen.

Joissakin tapauksissa evästeitä käytetään tilausprosessin yksinkertaistamiseen tallentamalla asetuksia (esim. muistamalla virtuaalisen ostoskorin sisältö myöhempää verkkosivustovierailua varten). Jos yksittäiset käyttämämme evästeet käsittelevät myös henkilötietoja, käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti joko sopimuksen täyttämiseksi tai GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti suojellaksemme oikeutettuja etujamme, jotka liittyvät verkkosivuston parhaaseen mahdolliseen toimivuuteen sekä asiakaspalvelevaan ja tehokkaaseen sivuston käytön suunnitteluun.

Saatamme tehdä yhteistyötä mainoskumppaneiden kanssa, jotka auttavat meitä tekemään verkkosivustostamme sinulle mielenkiintoisemman. Tätä tarkoitusta varten kumppaniyritysten evästeitä saatetaan tallentaa myös kiintolevyllesi, kun vierailet verkkosivustollamme (kolmannen osapuolen evästeet).

Huomautus: Voit asettaa selaimesi ilmoittamaan sinulle evästeiden asettamisesta ja päättää erikseen, hyväksytkö ne, tai kieltää evästeiden hyväksymisen tietyissä tapauksissa tai yleisesti. Evästeasetusten hallinta vaihtelee selaimesta toiseen. Huomaa, että verkkosivustomme toiminnallisuus saattaa olla rajoitettua, jos evästeitä ei hyväksytä.

Selaimen evästeasetukset

• Internet Explorer: support.microsoft.com/help/17442
• Firefox: support.mozilla.org/kb/cookies-erlauben-und-ablehnen
• Chrome: support.google.com/chrome/answer/95647
• Safari: support.apple.com/kb/ph21411
• Opera: help.opera.com/en/latest/web-preferences/#cookies

4. Yhteystiedot

Kun otat meihin yhteyttä (esim. yhteydenottolomakkeen tai sähköpostin kautta), keräämme henkilötietoja. Yhteydenottolomakkeen kautta kerättävät tiedot ilmenevät kyseisestä lomakkeesta. Näitä tietoja säilytetään ja käytetään yksinomaan vastaamaan pyyntöösi tai ottamaan sinuun yhteyttä sekä siihen liittyvään tekniseen hallinnointiin.

Tietojen käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohdan mukainen oikeutettu etumme vastata pyyntöösi. Jos yhteydenottosi tarkoituksena on sopimuksen tekeminen, käsittelyn lisäoikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta. Tietosi poistetaan pyyntösi lopullisen käsittelyn jälkeen, ellei lainsäädännössä ole toisin määrättyjä säilytysvelvoitteita.

5. Tietojen käsittely asiakastilin avaamisen yhteydessä ja sopimuksen käsittely

GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti henkilötietoja kerätään ja käsitellään edelleen, kun annat ne meille sopimuksen täyttämiseksi tai avatessasi asiakastilin. Kerättävät tiedot ilmenevät kyseisistä syöttölomakkeista.

Asiakastilisi poistaminen on mahdollista milloin tahansa, ja se voidaan tehdä lähettämällä viesti yllä mainittuun rekisterinpitäjän osoitteeseen. Tallennamme ja käytämme antamiasi tietoja sopimuksen käsittelyä varten. Sopimuksen käsittelyn päätyttyä tai asiakastilisi poistamisen jälkeen tietosi lukitaan vero- ja kauppaoikeudellisten säilytysaikojen mukaisesti ja poistetaan näiden aikojen umpeuduttua, ellei olet nimenomaisesti suostunut tietojesi jatkokäyttöön.

6. Tietojesi käyttö suoramarkkinointiin

6.1 — Sähköpostiuutiskirjeen tilaaminen

Jos tilaat sähköpostiuutiskirjeemme, lähetämme sinulle säännöllisesti tietoa tarjouksistamme. Ainoa uutiskirjeen lähettämiseen vaadittava tieto on sähköpostiosoitteesi. Käytämme uutiskirjeen lähettämisessä niin sanottua double opt-in -menettelyä. Tämä tarkoittaa, että lähetämme sinulle sähköpostiuutiskirjeen vasta, kun olet nimenomaisesti vahvistanut suostumuksesi uutiskirjeiden vastaanottamiseen.

Aktivoimalla vahvistuslinkin annat meille suostumuksesi henkilötietojesi käsittelyyn GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti. Kun tilaat uutiskirjeen, tallennamme Internet-palveluntarjoajan (ISP) antaman IP-osoitteesi sekä tilauspäivän ja -ajan. Voit peruuttaa uutiskirjeen tilauksen milloin tahansa uutiskirjeessä olevan linkin kautta. Tilauksen peruuttamisen jälkeen sähköpostiosoitteesi poistetaan välittömästi uutiskirjeen jakelulistaltamme.

6.2 — Sähköpostiuutiskirje nykyisille asiakkaille

Jos olet antanut meille sähköpostiosoitteesi ostaessasi tuotteita tai palveluita, pidätämme oikeuden lähettää sinulle säännöllisesti sähköpostitse tarjouksia valikoimastamme löytyvistä vastaavista tuotteista tai palveluista. Emme tarvitse tähän erillistä suostumustasi. Tietojen käsittely perustuu yksinomaan oikeutettuun etuumme henkilökohtaisen suoramainonnan osalta GDPR-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti. Sinulla on oikeus milloin tahansa kieltää sähköpostiosoitteesi käyttö mainostarkoituksiin tulevaisuudessa..

7. Tietojen käsittely tilausten toimittamista varten

7.1 Keräämämme henkilötiedot luovutetaan toimituksen hoitavalle kuljetusyritykselle osana sopimuksen täytäntöönpanoa siltä osin kuin se on tarpeen tavaroiden toimittamiseksi. Luovutamme maksutietosi toimeksiannon saaneelle luottolaitokselle osana maksujen käsittelyä siltä osin kuin se on tarpeen maksujen käsittelyä varten. Tietojen luovuttamisen oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta.

7.2 — Maksupalveluntarjoajat

PayPal: Kun maksat PayPalin kautta, luottokortilla PayPalin kautta, suoraveloituksella PayPalin kautta tai – mikäli vaihtoehto on tarjolla – ”laskulla” tai ”erämaksulla” PayPalin kautta, välitämme maksutietosi PayPal (Europe) S.à.r.l. et Cie, S.C.A.:lle, osoitteeseen 22–24 Boulevard Royal, L-2449 Luxemburg. Tietojen siirto tapahtuu GDPR-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti ja vain siltä osin kuin se on tarpeen maksun käsittelyä varten. PayPal pidättää oikeuden suorittaa luottotarkistuksen. Voit milloin tahansa vastustaa tätä käsittelyä lähettämällä viestin PayPalille.

SOFORT: Kun valitset maksutavaksi ”SOFORT”, maksun käsittely tapahtuu maksupalveluntarjoajan SOFORT GmbH:n (Theresienhöhe 12, 80339 München, Saksa) kautta, joka kuuluu Klarna-konserniin. Tietojesi siirto tapahtuu yksinomaan maksun käsittelyä varten ja vain siinä laajuudessa kuin se on tähän tarkoitukseen tarpeen.

8. Arvostelumuistutus

Käytämme sähköpostiosoitettasi kertaluonteisen muistutuksen lähettämiseen, jotta voit jättää arvostelun tilauksestasi käyttämällemme arvostelujärjestelmälle, edellyttäen että olet antanut meille nimenomaisen suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti tilauksen yhteydessä tai sen jälkeen. Voit peruuttaa suostumuksesi milloin tahansa lähettämällä viestin tietojen käsittelystä vastaavalle rekisterinpitäjälle.

9. Sosiaalisen median käyttö: sosiaalisen median laajennukset

9.1 — Facebook-laajennukset (Shariff Solution)

Verkkosivustomme käyttää niin sanottuja sosiaalisen verkoston Facebookin laajennuksia, joita ylläpitää Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Jotta tietosuojasi olisi parempi vieraillessasi verkkosivustollamme, näitä painikkeita ei ole integroitu rajoittamattomina laajennuksina, vaan ainoastaan HTML-linkin avulla. Tämä varmistaa, ettei yhteyttä Facebookin palvelimiin muodostu, kun avaat verkkosivustomme sivun, joka sisältää tällaisia painikkeita. Kun napsautat painiketta, avautuu uusi selainikkuna, joka vie sinut Facebook-sivulle, jossa voit käyttää laajennuksia..

9.2 — Google+ -laajennukset (Shariff Solution)

Verkkosivustollamme käytetään Google+ -sosiaalisen verkoston sosiaalisen median laajennuksia, joita ylläpitää Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Tietosuojan varmistamiseksi käytetään Shariff HTML-link -ratkaisua, joka estää suoran yhteyden muodostumisen Googlen palvelimiin, kunnes käyttäjä napsauttaa painiketta aktiivisesti.

9.3 — Instagram-laajennus (Shariff Solution)

Verkkosivustollamme käytetään Instagram-verkkopalvelun sosiaalisen median laajennuksia, joita ylläpitää Instagram LLC, 1601 Willow Rd, Menlo Park, CA 94025, USA. Käytössä on sama Shariff HTML-link-ratkaisu, joka varmistaa, ettei yhteyttä Instagramin palvelimiin muodosteta, ennen kuin napsautat painiketta aktiivisesti.

10. Verkkomarkkinointi

10.1 — DoubleClick by Google

Tämä verkkosivusto käyttää Googlen (Google LLC) DoubleClick-verkkomarkkinointityökalua. DoubleClick käyttää evästeitä näyttääkseen käyttäjille heille merkityksellisiä mainoksia, parantaakseen kampanjoiden tulosraportteja tai estääkseen käyttäjää näkemästä samoja mainoksia useita kertoja. Tietojen käsittely perustuu oikeutettuun etuumme markkinoida verkkosivustoamme optimaalisesti GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Googlen mukaan DoubleClick-evästeet eivät sisällä henkilötietoja.

10.2 — Google AdWordsin konversioseuranta

Tämä verkkosivusto käyttää Google AdWords -verkkomainontaohjelmaa ja sen konversioseurantaa. Käytämme Google AdWordsia kiinnittääksemme huomiota houkutteleviin tarjouksiimme ulkoisilla verkkosivustoilla. Konversioseurannan eväste asetetaan, kun käyttäjä napsauttaa Google AdWords -mainosta. Nämä evästeet vanhenevat yleensä 30 päivän kuluttua, eikä niitä käytetä henkilön tunnistamiseen. Käsittely perustuu oikeutettuun etuumme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.

11. Verkkosivujen analytiikkapalvelut

Google (Universal) Analytics

Tämä verkkosivusto käyttää Google Analyticsia, joka on Google LLC:n tarjoama verkkoanalyysipalvelu. Google Analytics käyttää evästeitä, joiden avulla voidaan analysoida verkkosivuston käyttöäsi. Tämä verkkosivusto käyttää Google Analyticsia yksinomaan ”_anonymizeIp()”-laajennuksen kanssa, joka varmistaa IP-osoitteen anonymisoinnin lyhentämällä sitä ja estää suoran henkilötunnistamisen.

Google käyttää näitä tietoja puolestamme arvioidakseen verkkosivuston käyttöäsi, laatiakseen raportteja verkkosivuston toiminnasta ja tarjotakseen muita verkkosivuston ja internetin käyttöön liittyviä palveluja. Selaimesi Google Analyticsin puitteissa lähettämää IP-osoitetta ei yhdistetä muihin Googlen tietoihin.

Tämä verkkosivusto käyttää Google Analyticsia myös kävijävirtojen laitteiden väliseen analysointiin, joka toteutetaan käyttäjätunnuksen (User ID) avulla. Ensimmäisen sivuvierailun yhteydessä sivustolle määritetään yksilöllinen, pysyvä ja anonymisoitu tunnus, joka on voimassa kaikilla laitteilla. Käyttäjätunnus ei sisällä henkilötietoja eikä välitä tällaisia tietoja Googlelle. Voit milloin tahansa kieltää tietojen keräämisen ja tallentamisen käyttäjätunnuksen kautta tulevaisuudessa.

12. Uudelleen kohdentaminen / uudelleenmarkkinointi / suositusmainonta

Facebook Custom Audience (Pixel)

Tämä verkkosivusto käyttää Facebook Inc:n ”Facebook Pixel” -seurantakoodia. Jos käyttäjä antaa nimenomaisen suostumuksensa, hänen käyttäytymistään voidaan seurata sen jälkeen, kun hän on nähnyt tai napsauttanut Facebook-mainosta. Tämän menettelyn tarkoituksena on arvioida Facebook-mainosten tehokkuutta tilastollisiin ja markkinatutkimustarkoituksiin. Kerätyt tiedot ovat meille nimettömiä. Facebook kuitenkin tallentaa ja käsittelee tiedot. Käsittely tapahtuu ainoastaan nimenomaisen suostumuksen perusteella GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti. Suostumuksen Facebook-pikselin käyttöön voivat antaa vain yli 13-vuotiaat käyttäjät.

Google AdWords Uudelleenmarkkinointi

Verkkosivustomme käyttää Google AdWordsin uudelleenmarkkinointitoimintoja. Google tallentaa laitteesi selaimeen evästeen, joka mahdollistaa automaattisesti kiinnostuksen kohteisiin perustuvan mainonnan käyttämällä pseudonyymistä evästetunnusta, joka perustuu vierailemiisi sivuille. Tietojen käsittely perustuu oikeutettuun etuumme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Muuta tietojen käsittelyä tapahtuu vain, jos olet antanut suostumuksesi siihen, että Google voi yhdistää internet- ja sovellusten selaushistoriasi Google-tiliisi..

13. Rekisteröidyn oikeudet

13.1 Sovellettava tietosuojalainsäädäntö takaa sinulle kattavat rekisteröidyn oikeudet (oikeudet saada pääsy tietoihin ja puuttua niiden käsittelyyn) rekisterinpitäjää kohtaan henkilötietojesi käsittelyn osalta:

• Oikeus saada pääsy tietoihin (GDPR:n 15 artikla): Oikeus saada tietoja käsitellyistä henkilötiedoistasi, käsittelyn tarkoituksista, luokista, vastaanottajista, suunnitellusta säilytysajasta ja muista seikoista.
• Oikeus tietojen oikaisemiseen (GDPR:n 16 artikla): Oikeus vaatia, että virheelliset tiedot oikaistaan välittömästi ja/tai että täydentämättömät tiedot täydennetään.
• Oikeus tietojen poistamiseen (GDPR:n 17 artikla): Oikeus pyytää henkilötietojesi poistamista, jos GDPR:n 17 artiklan 1 kohdan edellytykset täyttyvät.
• Oikeus käsittelyn rajoittamiseen (GDPR:n 18 artikla): Oikeus pyytää henkilötietojesi käsittelyn rajoittamista.
• Oikeus saada ilmoitus (GDPR:n 19 artikla): Oikeus saada tieto kaikista vastaanottajista, joille henkilötietoja on luovutettu.
• Oikeus tietojen siirrettävyyteen (GDPR:n 20 artikla): Oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
• Oikeus peruuttaa suostumus (GDPR:n 7 artiklan 3 kohta): Oikeus peruuttaa suostumus milloin tahansa tulevaisuutta koskevalla vaikutuksella.
• Oikeus tehdä valitus (GDPR:n 77 artikla): Oikeus tehdä valitus valvontaviranomaiselle..

13.2 — Oikeus esittää vastalause

Oikeus esittää vastalause: Jos käsittelemme henkilötietojasi etusijalla olevan oikeutetun etumme perusteella etujen tasapainottamisen puitteissa, sinulla on milloin tahansa oikeus vastustaa tätä käsittelyä tulevaisuutta koskevalla vaikutuksella syistä, jotka johtuvat sinun erityistilanteestasi. Jos käytät vastustamisoikeuttasi, lopetamme kyseisten tietojen käsittelyn. Pidätämme kuitenkin oikeuden jatkaa käsittelyä, jos voimme osoittaa pakottavia oikeutettuja perusteita, jotka painavat enemmän kuin sinun etusi, perusoikeutesi ja vapautesi, tai jos käsittely palvelee oikeudellisten vaatimusten esittämistä, käyttämistä tai puolustamista.

Suora mainonta: Jos käsittelemme henkilötietojasi suoramarkkinointitarkoituksessa, sinulla on oikeus milloin tahansa kieltää sinua koskevien henkilötietojen käsittely tällaisen markkinoinnin tarkoituksiin. Jos käytät kieltäytymisoikeuttasi, lopetamme kyseisten tietojen käsittelyn suoramarkkinointitarkoituksiin.

14. Henkilötietojen säilytysaika

Henkilötietojen säilytysaika perustuu kulloinkin sovellettavaan lakisääteiseen säilytysaikaan (esim. kaupalliset ja verotukselliset säilytysajat). Säilytysajan päätyttyä kyseiset tiedot poistetaan rutiininomaisesti, edellyttäen että niitä ei enää tarvita sopimuksen täyttämiseen tai solmimiseen ja/tai että meillä ei enää ole perusteltua etua niiden säilyttämisen jatkamiseen.