Tietosuojaseloste

1. Rekisterinpitäjä

Rekisterinpitäjä, joka vastaa henkilötietojen käsittelystä tällä verkkosivustolla yleisen tietosuoja-asetuksen (GDPR) tarkoittamassa merkityksessä, on:

2. Keräämämme Tiedot

Keräämme ja käsittelemme henkilötietoja vain siinä laajuudessa kuin on tarpeen ja laillisella perusteella. Käsittelemämme tietokategoriat ovat seuraavat:

Emme kerää arkaluonteisia henkilötietoja (GDPR 9 artiklan mukaisesti määriteltyjä). Emme käytä automatisoitua päätöksentekoa tai profilointia, joka tuottaa oikeudellisia tai vastaavia merkittäviä vaikutuksia.

3. Hosting — All-Inkl

Tätä verkkosivustoa isännöi ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Saksa. All-Inkl ylläpitää datakeskuksia, jotka sijaitsevat yksinomaan Saksassa, mikä tarkoittaa, että tietosi pysyvät Euroopan unionin alueella ja ovat Saksan ja EU:n tietosuojalainsäädännön alaisia.

Kun käyt tällä verkkosivustolla, selaimesi lähettää automaattisesti tiettyjä teknisiä tietoja palvelimellemme — mukaan lukien IP-osoitteesi, pyydetyn URL-osoitteen, selaintyypin, käyttöjärjestelmän sekä käynnin päivämäärän ja kellonajan. Nämä tiedot tallennetaan väliaikaisesti palvelimen lokitiedostoihin järjestelmän turvallisuuden, virheanalyysin ja väärinkäytön eston tarkoituksessa. Lokitiedostot poistetaan automaattisesti kohtuullisen säilytysajan jälkeen.

All-Inkl toimii tietojenkäsittelijänä puolestamme tietojenkäsittelysopimuksen (DPA) mukaisesti GDPR 28 artiklan mukaisesti. Heidän tietosuojaselosteensa on saatavilla osoitteessa all-inkl.com/datenschutzinformationen.

4. Maksujen Käsittely — Stripe

Kaikki maksut tällä verkkosivustolla käsittelee Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanti ("Stripe"). Stripe on Irlannin keskuspankin sääntelemä valtuutettu maksulaitos.

Kun teet ostoksen, sinut ohjataan Stripen isännöimään maksuympäristöön. Maksukorttitiedot (kortin numero, viimeinen voimassaolopäivä, CVC) syötetään suoraan Stripen järjestelmiin, eikä niitä koskaan välitetä Circonisille tai tallenneta Circonisin toimesta. Saamme vain tokenisoidun tapahtumaviitteen ja maksun lopputuloksen.

Stripe käsittelee maksutietojasi itsenäisenä rekisterinpitäjänä petosten havaitsemisen, maksujen käsittelyn ja lakisääteisen vaatimustenmukaisuuden tarkoituksissa. Stripen käsittely on heidän oman tietosuojaselosteensa alaista, saatavilla osoitteessa stripe.com/privacy.

Stripe toteuttaa 3D Secure (3DS) / Strong Customer Authentication (SCA) -tunnistautumisen EU:n maksupalveludirektiivi 2:n (PSD2) vaatimusten mukaisesti. Stripe käyttää evästeitä ja petostentunnistussignaaleja maksun aikana — nämä ovat ehdottoman välttämättömiä maksujen käsittelylle eivätkä vaadi erillistä suostumusta.

Oikeusperuste tietojesi välittämiselle Stripelle on GDPR 6 art. 1 kohta b) (sopimuksen täyttäminen).

5. Google Analytics

Tämä verkkosivusto käyttää Google Analyticsia, Google Ireland Limitedin (Gordon House, Barrow Street, Dublin 4, Irlanti, "Google") tarjoamaa web-analytiikkapalvelua.

Google Analytics käyttää evästeitä kerätäkseen tietoa siitä, miten kävijät käyttävät tätä verkkosivustoa — mukaan lukien vieraillut sivut, sivustolla vietetty aika, liikenteen lähde ja laitetyyppi. Näitä tietoja käytetään raporttien laatimiseen ja auttamaan meitä ymmärtämään ja parantamaan sivustoa.

Olemme määrittäneet Google Analyticsin seuraavilla tietosuojatoimenpiteillä:

• IP-anonymisointi on käytössä — IP-osoitteesi lyhennetään ennen tallennusta.
• Tietojen jakaminen Googlen mainostuotteiden kanssa on poistettu käytöstä.
• Emme käytä Google Analyticsin mainontaominaisuuksia.

Google Analytics -tiedot voidaan siirtää ja tallentaa palvelimille Yhdysvalloissa. Google LLC on sertifioitu EU-US Data Privacy Frameworkin mukaisesti, mikä tarjoaa riittävän tietosuojan tason GDPR 45 artiklan mukaisesti.

Google Analytics -evästeet asetetaan vain nimenomaisella suostumuksellasi evästebannerimme kautta. Oikeusperuste on GDPR 6 art. 1 kohta a). Voit peruuttaa suostumuksesi milloin tahansa muuttamalla evästeasetuksiasi. Voit myös asentaa Google Analyticsin kieltäytymislaajennuksen estääksesi tiedonkeruun kaikilla verkkosivustoilla.

Googlen tietosuojaseloste on saatavilla osoitteessa policies.google.com/privacy.

6. Google Search Console & Google Tagit

Käytämme Google Search Consolea seurataksemme tämän verkkosivuston näkyvyyttä Googlen hakutuloksissa. Search Console vastaanottaa koottuja, anonymisoituja tietoja hakukyselyistä, jotka johtavat käyttäjät sivustollemme. Se ei aseta evästeitä selaimeesi eikä kerää henkilökohtaisesti tunnistettavia tietoja sivuston kävijöiltä.

Käytämme Google Tag Manageria hallitaksemme ja ottaaksemme käyttöön seurantatageja (mukaan lukien Google Analytics -tagin) tällä verkkosivustolla. Google Tag Manager itsessään ei kerää henkilötietoja — se on tagienhallintajärjestelmä, joka lataa muita skriptejä evästesuostumuksesi perusteella. Tagit, jotka keräävät henkilötietoja, ladataan vasta annettuasi suostumuksesi evästebannerin kautta.

Oikeusperuste Google Tag Managerin käynnistämälle tietojenkäsittelylle on kunkin käyttöön otetun yksittäisen tagin sovellettava oikeusperuste (katso osiot 5 ja 7).

7. Evästeet

Tämä verkkosivusto käyttää evästeitä — selaimeesi tallennettuja pieniä tekstitiedostoja. Käytämme seuraavia evästekategorioita:

Voit hallita tai peruuttaa evästesuostumuksesi milloin tahansa selainasetustesi kautta tai poistamalla evästeet. Huomaa, että ehdottoman välttämättömien evästeiden poistaminen käytöstä voi vaikuttaa kassaprosessin toimintaan.

8. Suora Yhteydenotto

Jos otat meihin yhteyttä sähköpostitse tai puhelimitse, käsittelemme antamiasi henkilötietoja (kuten nimesi, sähköpostiosoitteesi, puhelinnumerosi ja viestisi sisällön) yksinomaan tiedustelusi käsittelemiseksi ja mahdollista jatkoviestintää varten.

Emme luovuta näitä tietoja kolmansille osapuolille. Suorassa yhteydenotossa jaettuja tietoja säilytetään vain niin kauan kuin on tarpeen tiedustelusi ratkaisemiseksi, sekä mahdollisten sovellettavien lakisääteisten säilytysaikojen ajan (katso osio 10).

Oikeusperuste on GDPR 6 art. 1 kohta f) (oikeutettu etu vastata liiketoimintaan liittyviin tiedusteluihin). Jos tiedustelusi johtaa sopimukseen, oikeusperuste muuttuu GDPR 6 art. 1 kohdaksi b).

9. Oikeutesi

GDPR:n mukaisesti sinulla on seuraavat oikeudet henkilötietojesi suhteen:

• Oikeus tarkastaa tiedot (15 art.) — Voit pyytää kopion sinusta hallussamme olevista henkilötiedoista.
• Oikeus tietojen oikaisemiseen (16 art.) — Voit pyytää virheellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen (17 art.) — Voit pyytää tietojesi poistamista, jos säilytykselle ei ole ensisijaista oikeusperustetta.
• Oikeus käsittelyn rajoittamiseen (18 art.) — Voit pyytää meitä rajoittamaan tietojesi käyttöä tietyissä olosuhteissa.
• Oikeus tietojen siirrettävyyteen (20 art.) — Voit pyytää tietosi jäsennellyssä, koneellisesti luettavassa muodossa.
• Oikeus vastustaa käsittelyä (21 art.) — Voit milloin tahansa vastustaa oikeutettuun etuun perustuvaa käsittelyä.
• Oikeus peruuttaa suostumus (7 art. 3 kohta) — Jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa vaikuttamatta aiempaan käsittelyyn.

Käyttääksesi mitä tahansa näistä oikeuksista, ota yhteyttä osion 1 tietojen mukaisesti. Vastaamme kuukauden kuluessa GDPR 12 artiklan vaatimusten mukaisesti.

10. Tietojen Säilytys

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen niiden keräämistarkoitusten vuoksi tai lain vaatimalla tavalla:

• Tilaus- ja laskutiedot — säilytetään 10 vuotta §§ 147 AO ja 257 HGB:n (Saksan vero- ja kauppalain säilytysvelvoitteet) mukaisesti.
• Suoran yhteydenoton tiedot — säilytetään tiedustelusuhteen keston ajan, sen jälkeen poistetaan, ellei liikesuhdetta synny.
• Palvelimen lokitiedostot — poistetaan automaattisesti 30 päivän kuluttua.
• Analytiikkatiedot — Google Analyticsin säilyttämiä 14 kuukautta (määrittämämme säilytysaika), minkä jälkeen poistetaan automaattisesti.

11. Kansainväliset Tiedonsiirrot

Jotkin palveluntarjoajistamme — erityisesti Google (Analytics, Tag Manager, Search Console) ja Stripe — saattavat käsitellä tietoja Euroopan talousalueen (ETA) ulkopuolella, mukaan lukien Yhdysvalloissa.

Kun tietoja siirretään ETA:n ulkopuolelle, varmistamme riittävän suojan yhdellä tai useammalla seuraavista mekanismeista:

• EU:n riittävyyspäätös GDPR 45 artiklan mukaisesti
• Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC) GDPR 46 artiklan mukaisesti
• Sertifiointi EU-US Data Privacy Frameworkin mukaisesti (soveltuvin osin)

Hostingpalveluntarjoajamme All-Inkl toimii yksinomaan Saksassa — hostingiin liittyen ei tapahdu kansainvälistä tiedonsiirtoa.

12. Muutokset Tähän Selosteeseen

Saatamme päivittää tätä tietosuojaselostetta ajoittain heijastaaksemme muutoksia käytännöissämme, palveluissamme tai lakisääteisissä vaatimuksissa. Sivun yläreunassa oleva "Viimeksi päivitetty" -päivämäärä päivitetään vastaavasti. Suosittelemme tarkistamaan tämän selosteen säännöllisesti.

Merkittävien muutosten yhteydessä ryhdymme kohtuullisiin toimiin saattaaksemme ne huomioosi.

13. Yhteydenotto & Oikeus Tehdä Valitus

Jos sinulla on kysyttävää tästä tietosuojaselosteesta tai haluat käyttää rekisteröidyn oikeuksiasi, ota yhteyttä meihin:

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle. Toimivaltainen valvontaviranomainen Berliinille on: