Tässä tietosuojaselosteessa kerromme, miten käsittelemme henkilötietojasi, kun käyt verkkosivuillamme.
Henkilötiedot ovat tietoja, jotka voidaan yhdistää tunnistettuun tai tunnistettavissa olevaan henkilöön. Tällaisia ovat tiedot, joiden perusteella voidaan päätellä henkilöllisyytesi, kuten nimesi, puhelinnumerosi, osoitteesi tai sähköpostiosoitteesi. Tilastotietoja, joita keräämme esimerkiksi, kun vierailet verkkosivuillamme, ja joita ei voida yhdistää henkilöösi, ei katsota henkilötiedoiksi.
EU:n yleisen tietosuoja-asetuksen (GDPR) tarkoittama yhteystaho ja ns. rekisterinpitäjä, joka vastaa näillä verkkosivuilla vierailusi yhteydessä kerättävien henkilötietojesi käsittelystä on
Nordic Eyewear AB, Mister Spex SE
Hermann-Blankenstein-Str. 24
10249 Berlin
Tel: 030 325 000 50
E-post: datenschutz@misterspex.de
Kaikissa tuotteisiimme tai verkkosivujemme käyttöön liittyvissä tietosuojaa koskevissa kysymyksissä voit milloin vain kääntyä tietosuojavastaavamme puoleen. Tämän tavoittaa kirjeitse edellä mainitusta osoitteesta tai sähköpostitse edellä mainitusta sähköpostiosoitteesta (Avainsana: c/o Tietosuojavastaava). Huomaa kuitenkin, että tätä sähköpostia lukevat muutkin kuin tietosuojavastaava. Jos haluat vaihtaa luottamuksellisia tietoja, lähetä yhteydenottopyyntö edellä mainittuun sähköpostiosoitteeseen.
Aina, kun käytät verkkosivujamme, keräämme selaimesi automaattisesti lähettämät verkkoyhteystiedot mahdollistaaksemme vierailusi verkkosivuillamme. Tällaisia verkkoyhteystietoja ovat etenkin:
pyytävän laitteen IP-osoite,
pyynnön päivämäärä ja kellonaika,
pyydetyn verkkosivun osoite ja pyytävän verkkosivun osoite,
käytetyn selaimen ja käyttöjärjestelmän tiedot,
verkkotunnisteet (kuten laitetunnukset, istuntotunnukset).
Pääsytietojen käsittely mahdollistaa verkkosivuilla vierailun ja varmistaa järjestelmiemme jatkuvan toimintakyvyn ja turvallisuuden. Verkkoyhteystiedot tallennetaan edellä kuvattuja tarkoituksia varten sekä tilapäisesti sisäisiin lokitiedostoihin, jotta voimme laatia tilastotietoja verkkosivujemme käytöstä, kehittää verkkosivujamme vierailijoidemme käyttötottumuksien perusteella (esim. kun mobiililaitteiden osuus verkkosivuillamme vierailuun käytetyistä laitteista kasvaa) sekä yleisesti hallinnoida verkkosivujamme.
Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohdan ensimmäinen lause, kun sivuilla vierailu on tarpeen sopimuksen alullepanoa tai täytäntöön panoa varten, ja muissa tapauksissa GDPR:n 6 artiklan 1 kohdan f alakohdan ensimmäinen lause, oikeutettu etumme huolehtia järjestelmiemme jatkuvasta toimintakyvystä ja turvallisuudesta.
Lokitiedostoja säilytetään 20 vuorokautta, minkä jälkeen ne poistetaan, kun ne on ensin anonymisoitu.
Voit ottaa meihin yhteyttä eri tavoin (etenkin yhteydenottolomakkeella, puhelimitse, sähköpostilla). Tällaisissa yhteyksissä käsittelemme henkilötietojasi vain yhteydenpitoon kanssasi.
Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohdan ensimmäinen lause, kun henkilötietojasi tarvitaan tiedusteluusi vastaamiseen tai sopimuksen alullepanoon tai täytäntöönpanoon, ja muissa tapauksissa GDPR:n 6 artiklan 1 kohdan f alakohdan ensimmäinen lause, oikeutettu etumme siihen, että voit ottaa meihin yhteyttä ja että me voimme vastata tiedusteluusi. Otamme sinuun puhelimitse yhteyttä markkinointitarkoituksessa vain, kun olet antanut siihen suostumuksesi. Ellet ole kanta-asiakkaamme, lähetämme sinulle markkinointisähköpostia vain, kun olet antanut siihen suostumuksesi. Tässä tapauksessa oikeusperusteena on GDPR:n 6 artiklan 1 kohdan a alakohdan ensimmäinen lause.
Yhteydenottolomakkeella keräämämme tiedot poistetaan automaattisesti, kun tiedustelusi on käsitelty loppuun, ellei tiedusteluasi tarvita sopimuksellisten tai lakisääteisten velvollisuuksiemme noudattamiseen (vert. Luku 8 "Säilytysaika").
Tilauksen yhteydessä keräämme sopimusten täytäntöönpanon kannalta pakolliset tiedot:
puhuttelusanan,
etu- ja sukunimen,
syntymäajan,
sähköpostiosoitteen,
salasanan,
laskutus- ja toimitusosoitteen.
Vapaaehtoisina tietoina voimme kerätä esim. puhelinnumerosi, jotta voimme ottaa sinuun yhteyttä myös puhelimitse vastataksemme tiedusteluihisi.
Jos ostat meiltä piilolinssit tai silmälasit, keräämme ja tallennamme myös piilolinssi- tai silmälasireseptisi tiedot. Näin teemme myös silloin, kun käyt näöntarkastuksessa jossain liikkeessämme tai jollain kumppanioptikollamme. Jälkimmäisessä tapauksessa saamme tiedot suoraan käyttämältäsi kumppanioptikoltamme.
Lisäksi tarjoamme sinulle erilaisia maksuvaihtoehtoja. Annamme maksujen käsittelyä varten keräämämme maksutiedot valtuutetulle luottolaitokselle ja tarvittaessa valtuuttamallemme tai valitsemallesi maksupalvelujen tarjoajalle tilauksen yhteydessä valitsemasi maksutavan mukaan.
Käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohdan ensimmäinen lause. Terveystietojesi (piilolinssi- ja silmälasireseptit) käsittelyn oikeusperusteena on GDPR:n 9 artiklan 2 kohdan h alakohta.
Kun valitset tilauksesi maksutavaksi "laskulla" tai "suoramaksuna", toimitamme tilauksen yhteydessä antamasi henkilötiedot (nimi, osoite, s-postiosoite, mahd. syntymäaika ja puhelinnumero) sekä tiedot tilaamastasi tuotteesta Arvato Payment Solutions GmbH:lle (Gütersloher Straße 123, D-33415 Verl, "Arvato"), jotta voimme päättää, voimmeko suostua tähän maksutapaan (passiivinen maksutavan ohjaus). Tätä varten meille toimitetaan ennuste maksamisen todennäköisyydestä todennäköisyysarvona (ns. Score-arvo), joka on laskettu osoitetietojen ja aiempien maksukokemusten perusteella matemaattis-tilastollisilla menetelmillä (etenkin logistisen regression mallilla ja vertailemalla henkilöryhmiä, joilla on aiemmin esiintynyt vastaavanlaista maksukäyttäytymistä).
Tämän käsittelyn oikeusperusteena ovat GDPR:n 6 artiklan 1 kohdan b ja f alakohdat. Oikeutettu etumme on voida tarjota riskinalaisia maksutapoja, kuten maksu laskulla.
Lisätietoja tietosuojasta löydät AfterPayn tietosuojaselosteesta.
Laajennettuun riskinarviointiin ja petosten ehkäisyyn käytämme niin sanottua laiteseurantaa, jonka toteuttaa palveluntarjoajamme Arvato Payment Solutions GmbH, Gütersloher Str. 123, 33415 Verl. Jäljempänä kuvattu tietojenkäsittely perustuu suostumukseesi DSGVO:n 6 artiklan 1 kohdan 1 virkkeen 1 alakohdan a alakohdassa tarkoitetulla tavalla. Jos olet hyväksynyt evästeiden asettamisen vieraillessasi verkkosivustollamme, hyväksyt, että,
asetetaan tai luodaan eväste (eli pieni tekstitiedosto, joka tallennetaan paikallisesti selaimen välimuistiin) ja/tai vierailijatunnus, joista kumpikin voi sisältää anonyymia tietoja verkkosivustoilla vieraillessasi käyttämistäsi päätelaitteista (esim. näytön tarkkuus, käyttöjärjestelmän versio, selaimen kieli, anonymisoitu eli lyhennetty IP-osoite) (esim. näytön tarkkuuteni tai käyttöjärjestelmäversioni), ja joiden avulla käyttämäsi päätelaitteet voidaan tunnistaa tietyllä todennäköisyydellä myöhemmillä käynneillä, ja
välitämme tämän evästeen tai kävijätunnuksen yhdessä sopimuskäsittelyyn liittyvien tietojesi kanssa (esim. ostokohde, nimi, postiosoite, sähköpostiosoite, toimitusosoite, maksutapa ja pankkitiedot) Arvato Payment Solutions GmbH:lle petosten estämiseksi ja väärinkäytösten havaitsemiseksi. Arvato Payment Solutions GmbH käyttää näitä tietoja tarkistaakseen automaattisesti, onko viitteitä verkkopetoksesta tai muusta verkkokauppamme väärinkäytöstä (esim. tavaroiden tilaaminen verkkokaupasta ottamalla käyttäjätilisi haltuun, väärennettyjen käyttäjätilien automaattinen luominen bottien toimesta, varastettujen henkilöllisyyksien tai maksutietojen käyttö). Jos verkkopetoksesta tai verkkokauppamme muusta väärinkäytöstä on konkreettisia viitteitä, pidätämme oikeuden keskeyttää kyseisen tilausprosessin tai tarjota vain turvallisia maksutapoja, kuten ennakkomaksua. Kuvattujen petosten estämiseen ja väärinkäytösten havaitsemiseen liittyvien toimenpiteiden avulla voidaan myös suojata käyttäjätiliäsi petoksilta ja tietojen väärinkäytöltä.
Kun tilaat meiltä tuotteita, voit samalla avata asiakastilin kotisivuillamme. Voit avata digitaalisen tilin myös liikkeissämme. Tällaisen tilin perustaminen ja käyttösopimuksen solmiminen asiakastili perustamalla on vapaaehtoista ja tapahtuu GDPR:n 6 artiklan 1 kohdan b alakohdan perusteella. Niin kauan kuin asiakastilisi on voimassa, siellä säilytetään tilaustesi lisäksi tietoja, jotka olet antanut aiempien tilaustesi yhteydessä. Asiakastilin voi irtisanoa milloin vain kirjallisella ilmoituksella (esim. sähköpostilla, faksilla, kirjeitse).
Luodaksesi a) vierastilin tai b) asiakastilin pyydetään henkilötietoja, joita tarvitsemme a) tilauksen toteuttamiseksi tai b) asiakastilisi luomiseksi ja joiden avulla voit avata ja käyttää Mister Spex -tiliäsi.
Kerättyjen ja käytettyjen tietojen tyyppi riippuu valitsemastasi tilivaihtoehdosta. Se riippuu myös siitä, käytätkö kirjautumiseen kolmannen osapuolen palvelua, esimerkiksi Googlea. Seuraavia tietoja voidaan kerätä ja käyttää asiakastilin luomiseen:
Etu- ja sukunimi
Sähköpostiosoite
Puhelinnumero
Syntymäaika
Osoite
Rekisteröityessä Googlen kautta: Google-kohtainen käyttäjätunnus, etunimi, sukunimi, lempinimi, sähköpostiosoite, profiilikuva, maa.
Kun valitset maksutavaksi "luottokortti", luottokorttitietosi liitetään asiakastiliisi, jotta sinun ei seuraavan ostoksesi yhteydessä tarvitse antaa luottokorttitietojasi uudelleen. Tämän yhteyden tallentaminen perustuu oikeutettuun etuumme ja sen tarkoitus on helpottaa toimintaasi ja se perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan. Itse emme periaatteessa tallenna luottokorttitietojasi. Luottotietojen tallennuksesta ja käsittelystä vastaa PCI-DSS-sertifioitu maksupalveluntarjoajamme PAYONE GmbH (Fraunhoferstraße 2–4, D-24118 Kiel, Saksa). Asiattoman pääsyn ja väärinkäytön estämiseksi luottokorttinumerosi ei koskaan näy asiakastililläsi kokonaan. Jos haluat poistaa luottokortin asiakastililtäsi, voit tehdä sen "Maksutavat"-sivulla. Huomaa, että kun valitset tämän maksutavan, saatamme ottaa sinuun yhteyttä henkilöllisyytesi todentamista varten ja pyytää sinua toimittamaan meille todistuksen henkilöllisyydestäsi. Tämä perustuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaiseen oikeutettuun etuumme suojautua luottokorttien väärinkäytöltä. Käytämme lähettämääsi todistusta tietenkin vain henkilöllisyytesi tarkistamiseen ja poistamme sen lakisääteisen säilytysajan päätyttyä.
Luonnollisesti voit tilata meiltä myös ilman asiakastiliä. Halutessasi voit valita vaihtoehdon "Tilaa vierailijana". Mikäli tilaat meiltä ilman asiakastiliä, käsittelemme henkilötietojasi edellä kuvatulla tavalla ostosopimuksen täyttämiseksi ja varmistustarkoituksiin.
Jos ostat tuotteen jostain Mister Spex -liikkeestämme heti mukaan otettavaksi, voit liittää ostosi olemassa olevaan tai uuteen asiakastiliisi automaattisesti sähköpostiosoitteella. Liittäminen on vapaaehtoista eikä se ole edellytys heti mukaan otettavan ostoksen tekemiselle.
Kun varaat ajan verkossa, henkilötietosi toimitetaan ajanvaraus- ja asiakashallintajärjestelmään, jota ylläpitää TerminApp GmbH (Balanstraße 73, D-81541 München). Sinua pyydetään ajanvarauksen yhteydessä antamaan nimesi, sähköpostiosoitteesi ja tarvittaessa puhelinnumerosi (lomakkeessa voidaan kysyä myös muita vapaaehtoisia tietoja). Kun varaat aikaa ensimmäisen kerran, varausjärjestelmään laaditaan sinusta asiakasprofiili, johon antamasi tiedot tallennetaan. Tämän tarkoitus on ainoastaan tunnistaa sinut varmasti, käsitellä pyyntösi ja voida informoida ja neuvoa sinua haluamallasi tavalla. Tämän käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta.
Saat vahvistuksen ajanvarauksestasi sekä muistutuksen sinulle varatusta ajasta tekstiviestinä ja/tai sähköpostilla. Käsittelemme henkilötietojasi ainoastaan palvelun toteuttamiseen ja varatusta ajasta muistuttamiseen, jotta voimme minimoida käyttämättä jäävät ajanvaraukset. Tämän käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta.
Tarjoamme sinulle mahdollisuuden hyödyntää asiakasneuvojamme antamaa videoneuvontaa. Verkkosivumme käyttää tähän Timify-sovellusta, jonka tarjoaa TerminApp GmbH, (Balanstr. 73, D-81541 München, jäljempänä "Timify").
Voit hyödyntää tätä palvelua varaamalla ajan verkkosivujemme kautta (www.misterspex.de/service/videoberatung). Ajan varaamisen yhteydessä antamasi sähköpostiosoite siirretään ajanvarauksen vahvistuksen lähettämistä varten Timifylle, joka käsittelee sitä tässä tarkoituksessa. Lisäksi videoneuvonnan aikana muodostuneet ääni- ja kuvatiedot siirretään Timifylle, joskaan niitä ei tietenkään tallenneta.
Tämän käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta. Mikäli annat videoneuvonnan yhteydessä tiettyihin henkilötietotyyppeihin kuuluvia henkilötietoja (GDPR:n 9 artikla), kuten terveystietoja, niiden käsittelyn oikeusperusteena on GDPR:n 9 artiklan 2 kohdan h alakohta ja 3 kohta.
Lisätietoja: Timifyn tietosuojaseloste.
Tarjoamme sinulle mahdollisuuden sovittaa silmälaseja verkossa mukavasti kotoa käsin (”virtuaalilasien sovitus”). Voit joko käyttää kameraa ja sovittaa laseja livenä (3D-vaihtoehto) tai ladata valokuvan (2D-vaihtoehto).
3D-vaihtoehtoa varten sinun on sallittava kameran käyttö laitteellasi. Me tai palveluntarjoajamme emme käsittele henkilötietoja virtuaalisen kokeilun aikana. Palvelu toimii pikemminkin arviona käyttämällä matemaattisia pisteitä kolmiulotteisesta kasvokuvasta ja nämä pisteet löytyvät kaikista kasvoista (eli ilman, että mitään henkilötietoja, biometrisiä tietoja tai biometrisia tunnisteita kerättäisiin, kösiteltäisiin tai muuten tallennettaisiin). Tallennusta käsitellään vain kamerasi virtuaalisen sovituksen ajan. Me tai palveluntarjoajamme emme käsittele tai tallenna kamerakuvaa tai biometrisiä tietoja. Yhteys asiakastiliisi ei ole teknisesti mahdollista.
Jos et myönnä käyttöoikeutta laitteesi kameralle, voit ladata oman kuvasi laitteeltasi (2D-vaihtoehto). Kuva tallennetaan vain selaimen paikalliseen muistiin. Huomaa, että nämä tiedot säilyvät myös selaimessa sulkemisen jälkeen. Poistoaika riippuu selaimesi asetuksista, vaihtoehtoisesti voit poistaa valokuvan itse.
Virtuaalilasien kokeilu on vapaaehtoista, eikä se edellytä lasien ostamista.
Silmälasien valmistusta varten tarvitsemme silmäterävälimittasi (PD). Voit antaa sen jo ostotapahtuman yhteydessä. Jos se on jäänyt antamatta, voit ilmoittaa vaaditut mitat meille jälkikäteen. Lähetämme sinulle tarvittavat tiedot ostotapahtumasi jälkeen sähköpostilla.
Voit tulostaa sivuiltamme kaavaimen ja suorittaa PD-mittauksen itse. Tällöin emme käsittele henkilötietojasi.
Toinen vaihtoehto on käyttää Mister Spex -sovellusta, joka on ladattavissa iOS-laitteisiin App Storesta. Linkin sovelluskauppaan saat em. sähköpostiviestissä.
Aina kun käytät sovellustamme, keräämme tiedot, jotka sovellus välittää automaattisesti, jotta voimme mahdollistaa sovelluksen toimivuuden. Näitä ovat erityisesti:
pyytävän laitteen IP-osoite,
pyynnön päivämäärä ja kellonaika,
päätelaitteen käyttöjärjestelmätiedot ja tekniset tiedot.
Näiden tietojen käsittely mahdollistaa sovelluksen toimivuuden ja varmistaa järjestelmiemme jatkuvan toimintakyvyn ja turvallisuuden. Mainitut tiedot tallennetaan edellä kuvattua tarkoitusta varten tilapäisesti sisäisiin lokitiedostoihin. Lokitiedostoihin tallennetuista tiedoista ei voida tehdä suoraan päätelmiä henkilöistä, erityisesti IP-osoitteet tallennamme vain lyhennetyssä muodossa. Lokitiedostoja säilytetään 30 vuorokautta, minkä jälkeen ne poistetaan.
Tämän käsittelyn oikeusperusteena on edellä mainittu oikeutettu etumme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.
Jotta sovelluksemme pystyisi mittaamaan PD:si, se tarvitsee oikeuden käyttää laitteesi kameraa ja sen TrueDepth-antureja voidakseen ottaa kasvoistasi 3D-kuvan. Sinulta pyydetään suostumusta näiden oikeuksien myöntämiseen, joten voit päättää asiasta suoraan tässä. Tässä yhteydessä käsittelemme kuvatietojasi (valokuva edestä ja sivulta) ja saatuja mittausarvoja (erityisesti: silmäteräväli, rajankorkeus ym. välttämättömät kasvojen mitat, kuten kasvojen leveys, nenän muoto ja korvien korkeus). Nämä kuvatiedot ja mitatut arvot säilytetään enintään kolmen vuoden ajan.
Jotta pystymme yhdistämään nämä tiedot tilaukseesi, sovellus käsittelee tilausnumeroasi ja sähköpostiosoitettasi.
Edellä mainitun tietojenkäsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta, koska vain näin voimme valmistaa sinulle sopivat silmälasit ja täyttää ostosopimuksen velvoitteet.
Sinulla on mahdollisuus tilata uutiskirjeemme, jossa kerromme sinulle säännöllisesti tuoteuutuuksista ja kampanjoistamme.
Uutiskirjeen tilauksissa käytämme ns. Double Opt-In-menettelyä, toisin sanoen lähetämme uutiskirjeen sähköpostiisi vasta, kun olet ensin vahvistanut, että kyseinen sähköpostiosoite kuuluu sinulle. Vahvista osoite napsauttamalla lähettämässämme sähköpostiviestissä olevaa linkkiä. Mikäli vahvistat sähköpostiosoitteesi, tallennamme sen sekä ilmoituksen ajankohdan ja IP-osoitteen, josta ilmoitus tehtiin, ja säilytämme niitä niin kauan kuin olet uutiskirjeemme tilaaja. Tiedot tallennetaan yksinomaan sitä varten, että pystymme lähettämään sinulle uutiskirjeen ja todistamaan, että olet tilannut sen. Voit perua uutiskirjetilauksen milloin vain. Peruutuslinkki löytyy jokaisesta uutiskirjeestä. Tietenkin voit perua uutiskirjeen myös ottamalla yhteyttä edellä kerrottuun tai uutiskirjeessä ilmoitettuun yhteydenotto-osoitteeseen (esim. sähköpostitse tai kirjeitse). Käsittelyn oikeusperusteena on suostumuksesi GDPR:n 6 artiklan 1 kohdan ensimmäisen lauseen a alakohdan mukaisesti.
Käytämme uutiskirjeessämme kaupallisesti saatavilla olevia teknologioita, joilla voidaan mitata uutiskirjeen käyttäjävuorovaikutusta (kuten sähköpostiviestin avaaminen, napsautetut linkit). Käytämme näitä tietoja tilastolliseen arviointiin sekä sisältöjemme ja asiakasviestintämme optimointiin ja kehittämiseen. Tämä tapahtuu uutiskirjeeseen upotettujen pikselikoodien avulla. Käsittelyn oikeusperusteena on suostumuksesi GDPR:n 6 artiklan 1 kohdan ensimmäisen lauseen a alakohdan mukaisesti. Haluamme uutiskirjeellämme jakaa sisältöjä, jotka ovat asiakkaillemme tärkeitä, ja samalla selvittää, mikä lukijoitamme todellisuudessa kiinnostaa. Tästä syystä olemme varustaneet uutiskirjeen sisältämät linkit asetuksilla, joiden avulla pystymme yhdistämään käyttäjävuorovaikutuksesi (linkkien napsauttamisen) kulloiseenkin kampanjaan. Nämä tiedot yhdistetään asiakasprofiiliisi analysointia varten. Ellet halua meidän analysoivan käyttäjäkäyttäytymistäsi, voit perua uutiskirjeen tilauksesi. Käyttäjävuorovaikutukseesi uutiskirjeemme kanssa liittyviä tietoja säilytetään 13 kuukauden ajan, minkä jälkeen ne poistetaan.
Kun ostat meiltä jotain, käytämme yhteystietojasi myös lähettääksemme sinulle sähköpostilla olennaisia tietoja tuotteistamme ("kanta-asiakasmarkkinointi"). Tällaisia voivat olla erityisesti uutuudet, kampanjat ja tarjoukset sekä palaute ja mielipidetutkimukset.
Tämän henkilötietojen käsittelyn oikeusperusteena ovat GDPR:n 6 artiklan 1 kohdan f alakohta sekä Saksan vilpillisestä kilpailusta annetun lain (UWG) 7 §:n 3 kohta, jonka mukaan henkilötietojen käsittely oikeutetuista eduista huolehtimiseksi on sallittua sikäli, kuin se koskee henkilötietojen tallentamista ja hyödyntämistä markkinointitarkoituksiin.
Jotta pystyisimme lähettämään kanta-asiakkaiden uutiskirjeessä vain olennaisia tarjouksia, suoritetaan tilauksen yhteydessä antamiesi henkilötietojen pohjalta asiakassegmentointia. Tämän käsittelyn oikeusperusteena on edellä mainittu oikeutettu etumme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.
Voit milloin tahansa kieltää henkilötietojesi käytön markkinointiin sähköpostiviesteissä olevalla linkillä tai ottamalla yhteyttä edellä kerrottuun yhteydenotto-osoitteeseen (esim. sähköpostitse tai kirjeitse) ilman, että sinulle syntyy siitä muita kuluja kuin normaalit posti- tms. maksut.
Voit hakea avoimia työpaikkojamme rekrytoinnin hallintajärjestelmämme Workdayn (Workday Limited, The Kings Building, May Lane, Dublin 7, Irlanti) kautta. Henkilötietojen keräämisen tarkoitus on hakijoiden valinta mahdolliseen työsuhteeseen. Hakemuksesi vastaanottoa ja käsittelyä varten keräämme erityisesti seuraavia tietoja: etu- ja sukunimi, sähköpostiosoite, hakemusasiakirjat (kuten todistukset ja CV), aikaisin mahdollinen työskentelyn aloittamispäivä ja palkkatoivomus. Hakemusasiakirjojesi käsittelyn oikeusperusteena ovat GDPR:n 6 artiklan 1 kohdan b alakohdan ensimmäinen lause ja 88 artiklan 1 kohta ja Saksan liittotasavallan tietosuojalain (BDSG) 26 §: 1 kohdan ensimmäinen lause. Sikäli kun kyse on ns. erityisiin henkilötietoryhmiin kuuluvista tiedoista, kuten terveystiedoista, jotka olet meille itse ilmoittanut (kuten tiedot vakavasta toimintarajoitteisuudesta), käsittelyn oikeusperusteena ovat GDPR:n 6 artiklan 1 kohdan b alakohdan ensimmäinen lause, 9 artikla, 88 artikla ja Saksan liittotasavallan tietosuojalain (BDSG) 26 §:n 3 kohdan ensimmäinen lause.
Tallennamme henkilötietosi, kun saamme hakemuksesi. Mikäli palkkaamme sinut työntekijäksi, säilytämme hakemustietojasi enintään kolme vuotta työsuhteen mahdollisen päättymisen jälkeen.
Mikäli emme hyväksy hakemustasi, säilytämme hakemustietojasi enintään kuusi kuukautta hakemuksen hylkäämisen jälkeen, ellet ole antanut meille suostumustasi (Saksan liittotasavallan tietosuojalain (BDSG) 6 artiklan. 1 kohdan a alakohdan ensimmäinen lause, GDPR:n 88 artikla, BDSG:n 26 §:n 1 kohdan ensimmäinen lause) tietojesi pitempään säilytykseen tai ellei niiden säilyttämiseen ole oikeudellisia perusteita tai lakisääteisiä velvoitteita.
Meillä on Workdayn kanssa henkilötietojen käsittelysopimus. Osittain tietoja käsitellään Yhdysvalloissa sijaitsevalla palvelimella. Niitä tapauksia varten, joissa henkilötietoja siirretään Yhdysvaltoihin tai muihin kolmansiin maihin, meillä on Workdayn kanssa GDPR:n 46 artiklan 2 kohdan c alakohdan mukainen vakiosopimuslauseke.
Trusted Shops (Luotetut kaupat) -tunnus on upotettu verkkosivustollemme Trusted Shops -luotettavuusmerkin ja mahdollisesti saamiemme asiakasarviointien näyttämistä varten ja jotta ostajille voidaan tarjota Trusted Shops -tuotteita tilauksen jälkeen. Trusted Shops -luotettavuusmerkin ja sillä markkinoitavat palvelut tarjoaa Trusted Shops GmbH (Subbelrather Str. 15C, D-50823 Köln).
Kun napsautat Trusted Shops -luotettavuusmerkkiä, verkkoselain tallentaa automaattisesti ns. palvelinlokitiedoston, joka sisältää esimerkiksi IP-osoitteesi, pyynnön päivämäärän ja kellonajan, siirretyn tietomäärän ja pyytävän palveluntarjoajan (verkkoyhteystiedot) ja dokumentoi pyynnön. Näitä verkkoyhteystietoja ei analysoida ja ne pyyhitään päällekirjoittamalla viimeistään 90 päivän kuluttua verkkosivuilla vierailusi päättymisestä.
Tämän tarkoitus on etujen tasapainottamiseksi turvata vallitsevat oikeutetut etumme optimaaliseen markkinointiin turvallisen oston mahdollistamalla GDPR:n 6 artiklan 1 kohdan f alakohdan ensimmäisen lauseen mukaisesti.
Muita henkilötietoja (etenkin tilaustietoja, tiivistetty sähköpostiosoite, summa, valuutta, maksutapa) siirretään Trusted Shops GmbH:lle, jos olet tilauksen tehtyäsi päättänyt hyödyntää Trusted Shops -tuotteita tai olet jo rekisteröitynyt niiden käyttäjäksi. Tätä varten tilaustietojen henkilötietoja käsitellään automaattisesti. Jos olet jo rekisteröitynyt ostajana jonkin tuotteen käyttäjäksi, kryptologisella kertakäyttötoiminnolla tiivistetty sähköpostiosoite tarkistetaan automaattisesti neutraalin parametrin perusteella. Ennen kuin sähköpostiosoite siirrettään näihin Trusted Shops -liikkeisiin se muunnetaan hash-arvoon, jonka koodia ei voi tulkita. Hash-arvo poistetaan automaattisesti, kun vastaavuus on tarkistettu. Tästä käsittelystä vastaa Trusted Shops GmbH. Kyse on sinun ja Trusted Shops -yhtiön välisestä sopimuksesta. Lisätietoja Trusted Shops GmbH:n tietosuojasta löydät tästä.
Käytämme kuluttaja-arvostelupalvelua, jonka tarjoaa Trustpilot A/S, (Pilestræde 58, 3. Stock, DK-1112 Kopenhagen K, Tanska, "Trustpilot"). Palvelun avulla voimme saada sinulta palautetta, jota hyödynnämme valikoimamme tai verkkokauppamme parantamiseen tai niiden muokkaamiseen asiakkaidemme toiveiden mukaisesti. Kun tilaat meiltä jotain, saat sähköpostiviestin, jossa on linkki, jota napsauttamalla pääset Trustpilotin verkkosivuille. Sinne voit kirjoittaa arvostelusi. Vain siinä tapauksessa, että napsautat sähköpostiviestissä olevaa linkkiä, siirrämme tiivistetyn sähköpostiosoitteesi, nimesi ja asiakasnumerosi henkilöllisyytesi todentamista varten ja siten GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisen oikeutetun etumme perusteella. Arvostelun kirjoittaminen on tietenkin täysin vapaaehtoista. Tarkempia tietoja Trustpilotin alustallaan suorittamasta henkilötietojen keräämisestä löydät Trustpilotin tietosuojaselosteesta.
Tarjoamme verkkosivuillamme mahdollisuutta hyödyntää lahjakorttijärjestelmää, jonka tarjoaa Sovendus GmbH (Moltkestraße 11, D-76133 Karlsruhe, Saksa, "Sovendus"). Kun napsautat Sovendus-banneria, siirrämme sähköpostiosoitteesi hash-arvon ja IP-osoitteesi Sovendukselle. Sovendus käyttää sähköpostiosoitteesi pseudonymisoitua hash-arvoa sen varmistamiseen, ettet ole kieltänyt markkinointia. Tämän käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan c alakohta.
Lisäksi siirrämme Sovendukselle laskutusta varten pseudonymisoidun tilausnumerosi, istuntotunnuksen, kuponkikoodin ja aikaleiman. Tämän käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta.
Tarkempia tietoja Sovenduksen henkilötietojesi käsittelystä löydät Sovenduksen tietosuojakäytännöstä.
On mahdollista, että otamme sinuun yhteyttä tuotetutkimuksen yhteydessä (erityisesti kyselytutkimuksia varten) sen jälkeen, kun olet antanut siihen suostumuksesi (joko verkkosivustollamme käynnin yhteydessä tai uutiskirjeemme tilaajana). Tässä yhteydessä tallennamme yleensä sähköpostiosoitteesi, rekisteröintiin käytetyn IP-osoitteen, antamasi päätiedot, tiedot, jotka olet itse antanut meille osana tuotetutkimusta, ja jos olemme suorittaneet kyselyn videoneuvottelun avulla, tämän keskustelun tallenteen, kunnes olemme arvioineet tiedot. Henkilötietojesi käsittelyn oikeusperusta on GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohta. Jos kyselyn yhteydessä kerätään vain teknisesti välttämättömiä henkilötietoja (kuten IP-osoite), oikeusperustana on DSGVO:n 6 artiklan 1 kohdan 1 alakohdan f alakohdan mukainen oikeutettu etumme kyselyn suorittamiseen. Tutkimusten toteuttamiseksi työskentelemme palveluntarjoajien kanssa, joiden kanssa olemme tehneet vastaavat tietosuojasopimukset, esim. jos henkilötietoja käsittelevät Yhdysvalloissa tai muissa kolmansissa maissa sijaitsevat palveluntarjoajat.
Sen lisäksi, että käsittelemme henkilötietojasi kanssamme solmittujen sopimusten täyttämiseen, käytämme tietojasi yhteydenpitoon tilauksistasi, kertoaksemme sinulle tietyistä tuotteista tai markkinointikampanjoista ja voidaksemme suositella sinulle tuotteita tai palveluita, joista saattaisit olla kiinnostunut.
Kirjaamme sinut kanta-asiakkaaksi heti, kun olet solminut kanssamme jonkin sopimuksen. Tällöin käsittelemme osoitetietojasi voidaksemme lähettää sinulle postitse tietoa uusista tuotteista ja palveluista. Tämän käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta.
Osana palveluamme tarjoamme sinulle sinua kiinnostavia tietoa ja tarjouksia Mister Spexiltä. Saat meiltä tuotesuosituksia, kyselyjä sekä pyyntöjä arvostella tuotteitamme, vaikka et olisikaan tilannut uutiskirjettämme. Valitsemme sinulle suositeltavat tuotteet pääasiassa aiempien tilaustesi perusteella lakeja ja määräyksiä noudattaen. Sähköpostiviesti sisältää käyttäjävuorovaikutuksen mukaisesti lisätietoja siitä, miten voit antaa pyydettyjä arvosteluja. Arvostelun kirjoittaminen on tietenkin täysin vapaaehtoista. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta.
Yritämme tehdä verkkokaupastamme mahdollisimman houkuttelevan sinulle. Jotta sinulle näytettäisiin ensisijaisesti sinua oletettavasti kiinnostavia tuotteita, käytämme teknologioita, joilla verkkokauppa näyttää sinulle asiakasprofiilisi mukaisten demografisten tekijöiden avulla optimoidun tuotevalikoiman. Tähän käytämme palvelua, jonka tarjoaa ODOSCOPE GmbH (Aachener Straße 524-528, D-50933 Köln, "ODOSCOPE"). Jos sinulla on asiakastili ja olet kirjautunut sille, siirrämme syntymäaikasi kyseiselle palveluntarjoajalle, joka suorittaa puolestamme tuoterankingin.
Tämän käsittelyn oikeusperusteena on oikeutettu etumme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.
Tämä verkkosivu käyttää evästeitä ja muita vastaavia teknologioita (yhteisnimitys "Työkalut"), jotka ovat joko meidän tai kolmansien osapuolten tarjoamia.
Eväste on pieni tekstitiedosto, jonka selain tallentaa laitteellesi. Evästeiden tarkoitus ei ole suorittaa ohjelmia tai ladata viruksia tietokoneellesi. Muita vastaavia teknologioita ovat etenkin Web Storage (Local / Session Storage), Fingerprints, Tags ja Pixel. Useimpien selainten vakioasetukset hyväksyvät evästeet ja vastaavat teknologiat. Voit kuitenkin yleensä muokata selainasetuksia siten, että ne hylkäävät evästeet ja muut vastaavat teknologiat tai että niiden tallennus on mahdollista vain, kun hyväksyt ne etukäteen. Jos hylkäät evästeet tai muut vastaavat teknologiat, kaikki sivumme tarjoamat toiminnot eivät välttämättä toimi kunnolla.
stekäytännössämme esittelemme käyttämämme työkalut luokittain ja kerromme etenkin niiden tarjoajista, siitä, kuinka pitkäksi aikaa evästeet tallentuvat laitteellesi ja mitä tietoja siirrämme kolmansille osapuolille. Lisäksi kerromme, missä tapauksissa kysymme vapaaehtoista suostumustasi työkalujen käyttöön ja miten voit perua suostumuksesi.
Olemme läsnä sosiaalisessa mediassa ennen kaikkea keskustellaksemme asiakkaidemme kanssa ja kertoaksemme tuotteistamme.
Sosiaaliset verkkoyhteisöpalvelut käsittelevät käyttäjien henkilötietoja yleensä markkinatutkimus- ja markkinointitarkoituksiin. Näin voidaan luoda käyttäjien kiinnostusten kohteiden mukaisia käyttäjäprofiileja. Tätä varten käyttäjän tietokoneelle tallennetaan evästeitä ja muita tunnisteita. Näiden käyttäjäprofiilien perusteella sosiaalisen median sekä kolmansien osapuolten sivuilla esim. näytetään mainoksia.
Läsnäoloomme sosiaalisessa mediassa liittyy mahdollisuus, että pääsemme käsiksi tietoihin, kuten sosiaalisen median sivujemme käyttöä koskeviin tilastoihin, joita sosiaaliset verkkoyhteisöpalvelut keräävät. Nämä tilastotiedot ovat aggregoituja ja voivat sisältää etenkin demografisia tietoja ja tietoja käyttäjävuorovaikutuksesta sosiaalisessa mediassamme ja siitä levinneistä kirjoituksista ja sisällöistä. Yksityiskohtaisia tietoja ja linkit sosiaaliseen mediaan, jossa olemme läsnä, löydät seuraavasta luettelosta.
Henkilötietojen käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta perustuen oikeutettuun etuumme saada ajantasaista tietoa käyttäjistä ja viestinnästä heidän kanssaan, tai GDPR:n 6 artiklan 1 kohdan b alakohdan ensimmäinen lause, jotta voimme pysyä yhteydessä asiakkaidemme kanssa ja välittää heille tietoa sekä suorittaa sopimuksia edeltäviä toimenpiteitä tulevien asiakkaiden ja sidosryhmien kanssa.
Sosiaalisten verkkoyhteisöpalveluiden omalla vastuullaan suorittaman tietojen käsittelyn oikeusperusteet löytyvät asianomaisten palveluiden tietosuojakäytännöistä. Seuraavista linkeistä saat lisätietoja kulloisenkin palvelun henkilötietojen käsittelystä ja mahdollisuuksista kieltää henkilötietojesi käsittely.
Muistutamme, että sinun kannattaa tietosuojakysymyksissä ottaa yhteyttä suoraan kyseiseen sosiaaliseen verkkoyhteisöpalveluun, koska vain sillä itsellään on pääsy henkilötietoihisi ja siten vain se voi ryhtyä vaatimiisi toimiin. Seuraavassa on luettelo niistä sosiaalisista verkkoyhteisöpalveluista, joissa olemme:
Facebook (Yhdysvallat ja Kanada: Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, USA. Kaikki muut maat: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, IE-Dublin 2, Ireland)
Facebook-Fanisivun hoito yhteisvastuullisesti yhteisestä henkilötietojen käsittelystä -sopimuksen perusteella (ns. Sivun kävijätiedot -täydennys vastuullisen puolesta)
Tietoja käsiteltävistä sivun kävijätiedoista sekä yhteydenottotiedot tietosuojaan liittyviä kysymyksiä varten: https://www.facebook.com/legal/terms/information_about_page_insights_data
Tietosuojaseloste: https://www.facebook.com/about/privacy/
Opt-Out: https://www.facebook.com/settings?tab=ads ja http://www.youronlinechoices.com.
Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, IE-Dublin 2, Ireland)
Tietosuojaseloste: https://help.instagram.com/519522125107875
Google/ YouTube (Google Ireland Limited, Gordon House, Barrow Street, IE-Dublin 4, Ireland)
Tietosuojaseloste: https://policies.google.com/privacy
Opt-Out: https://www.google.com/settings/ads.
Twitter (Twitter International Company, One Cumberland Place, Fenian Street, IE-Dublin 2, D02 AX07 Ireland)
Tietosuojaseloste: https://twitter.com/de/privacy
Opt-Out: https://twitter.com/personalization.
LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, IE-Dublin 2, Ireland)
LinkedIn-yrityssivun hoito yhteisvastuullisesti Sopimus yhteisestä henkilötietojen käsittelystä -sopimuksen perusteella (ns. Sivun kävijätietojen rekisterinpitäjä -lisäsopimuksen) perusteella
Tietoja käsiteltävistä Sivun kävijätiedot -tiedoista ja yhteystiedot, joihin voi ottaa yhteyttä tietosuojaan liittyvissä kysymyksissä: https://legal.linkedin.com/pages-joint-controller-addendum
Tietosuojakäytäntö: https://www.linkedin.com/legal/privacy-policy
Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Xing/Kununu (XING SE, Dammtorstraße 30, D-20354 Hamburg)
Tietosuojaseloste/ Opt-Out: https://privacy.xing.com/de/datenschutzerklaerung.
Luovutamme keräämiämme henkilötietoja pääasiassa vain, kun:
olet antanut siihen nimenomaisen suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan ensimmäisen lauseen mukaisesti.
luovuttaminen on tarpeen GDPR:n 6 artiklan 1 kohdan f alakohdan ensimmäisen lauseen perusteella oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi eikä ole syytä olettaa, että sinulla olisi jokin tietojesi luovuttamisen estävä syrjäyttävä perusteltu etu,
olemme GDPR:n 6 artiklan 1 kohdan c alakohdan ensimmäisen lauseen perusteella siihen velvoitettuja tai
se on lain mukaan sallittua ja GDPR:n 6 artiklan 1 kohdan b alakohdan ensimmäisen lauseen mukaisesti välttämätöntä, jotta voimme täyttää kanssasi solmitun sopimuksen tai suorittaa sopimuksia edeltäviä pyytämiäsi toimenpiteitä.
Palveluntarjoajamme voivat suorittaa osan henkilötietojen käsittelystä. Tässä tietosuojaselosteessa mainittujen lisäksi palveluntarjoajiin kuuluvat erityisesti datakeskukset, jotka toimivat tietopankkiemme ja sovellustemme isäntinä, ohjelmistotoimittajat, jotka kehittävät ja laativat käyttöömme sovelluksia, it-palveluntarjoajat, jotka huoltavat järjestelmiämme, agentuurit, markkinatutkimusyritykset, konserniin kuuluvat yritykset, maksupalvelujen tarjoajat, uutiskirjeiden lähettäjät, logistiikkapalvelujen tarjoajat sekä konsulttitoimistot.
Mikäli luovutamme henkilötietoja palveluntarjoajillemme, ne saavat käyttää saamiaan tietoja yksinomaan oman tehtävänsä suorittamiseen. Olemme valinneet käyttämämme palveluntarjoajat huolellisesti. Ne ovat sopimuksella sitoutuneet noudattamaan toimintaohjeitamme ja niillä on tarkoitukseen sopivat tekniset ja organisatoriset menetelmät rekisteröidyn oikeuksien turvaamiseksi, ja me tarkastamme niiden toiminnan säännöllisesti.
Lisäksi henkilötietoja voidaan luovuttaa viranomaisen pyynnöstä, oikeuden päätöksellä ja oikeudellisten menettelyjen perusteella.
Kuten tässä tietosuojaselosteessa todetaan, käytämme palveluja, joiden tarjoajat sijaitsevat osaksi tai käsittelevät henkilötietoja ns. kolmansissa maissa (Euroopan unionin tai Euroopan talousalueen ulkopuolella), toisin sanoen maissa, joiden tietosuojataso ei vastaa Euroopan unionin tietosuojaa. Silloin kun näin on ja kun Euroopan komissio ei ole tehnyt näiden maiden tietosuojan tason riittävyyttä koskevaa päätöstä (GDPR:n 45 artikla), olemme ryhtyneet vaadittaviin varotoimiin taataksemme mahdollisille tietojen siirroille riittävän tietosuojatason. Näitä varotoimia ovat mm. Euroopan Unionin mallisopimuslausekkeet tai sitovat sisäiset tietosuojavaatimukset.
Kun tämä ei ole mahdollista, nojaamme tietojen siirrossa GDPR:n 49 artiklan mainitsemiin poikkeuksiin, erityisesti nimenomaiseen suostumukseesi tai tietojen siirtämisen välttämättömyyteen sopimuksen täyttämiseksi tai sopimusta edeltävien toimenpiteiden suorittamiseksi.
Mikäli henkilötietojen siirto kolmansiin maihin on suunnitteilla eikä näiden maiden tietosuojan tason riittävyydestä ole tehty päätöstä tai asianmukaisia suojaustoimia ei ole, on mahdollista ja on olemassa riski, että kyseisen kolmannen maan viranomaiset (esim. salainen palvelu) voivat päästä käsiksi siirrettyihin tietoihin, ja tallentaa ja analysoida niitä, ja ettei rekisteröidyn oikeuksien toteutumista enää voida taata. Sinulle kerrotaan tästä, kun annat meille suostumuksesi Eväste-bannerissa.
Periaatteessa säilytämme henkilötietojasi vain niin kauan, kun se on tarpeen siihen tarkoitukseen, johon tiedot on kerätty. Sen jälkeen poistamme henkilötietosi viivytyksettä, ellei niitä tarvita vielä lakisääteisenä vanhentumis- tai takuuaikana todistelua varten siviilioikeudellisten vaateiden yhteydessä tai lakisääteisen säilyttämisvelvollisuuden vuoksi.
Todistelua varten meidän on säilytettävä sopimustietoja vielä kolme vuotta sen vuoden päättymisestä, jolloin liikesuhde kanssasi on päättynyt. Mahdollisten vaateiden vanhenemisaika on lain mukaan aikaisintaan tällöin.
Myös tämän jälkeen meidän täytyy vielä säilyttää osaa henkilötiedoistasi kirjanpidollisista syistä. Meillä on tietojen säilyttämiseen lakisääteisiä velvollisuuksia, jotka perustuvat seuraaviin Saksan lakeihin: kauppalait (Handelsgesetzbuch, HGB), vero- ja maksulaki (Abgabenordnung), luottolaitoslaki (Kreditwesengesetz, KWG), rahanpesulaki (Geldwäschegesetz) ja arvopaperikauppalaki (Wertpapierhandelsgesetz). Niiden edellyttämät asiakirjojen säilyttämisajat vaihtelevat kahdesta kymmeneen vuoteen.
GDPR:n 15–21 ja 77 artikloissa mainitut rekisteröidyn oikeudet kuuluvat sinulle aina:
oikeus perua suostumuksesi,
oikeus vastustaa henkilötietojesi käsittelyä (GDPR:n 21 artikla),
oikeus saada pääsy käsittelemiimme henkilötietoihisi (GDPR:n 15 artikla),
oikeus tallentamiemme virheellisten henkilötietojesi oikaisemiseen (GDPR:n 16 artikla),
oikeus henkilötietojesi poistamiseen (GDPR:n 17 artikla),
oikeus henkilötietojesi käsittelyn rajoittamiseen (GDPR:n 18 artikla),
oikeus siirtää henkilötietosi järjestelmästä toiseen (GDPR:n 20 artikla),
oikeus tehdä valitus valvontaviranomaiselle (GDPR:n 77 artikla).
Voit käyttää tässä mainittuja oikeuksiasi milloin vain ottamalla yhteyttä edellä mainittuun osoitteeseen. Voit ottaa yhteyttä myös, jos haluat kopion asianmukaisen tietosuojatason takuusta. Täytämme tietosuojapyyntösi, mikäli oikeudelliset edellytykset siihen ovat olemassa.
Säilytämme tietosuojaoikeuksiesi toteuttamista koskevia pyyntöjäsi ja niihin antamiamme vastauksia dokumentointitarkoituksessa enintään kolmen vuoden ajan ja lisäksi yksittäistapauksissa oikeusvaateen laatimista, esittämistä tai puolustamista varten. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohdan ensimmäinen lause, oikeutettu etumme vastata mahdollisiin yksityisoikeudellisiin kanteisiin GDPR:n 82 artiklan mukaisesti, GDPR:n 83 artiklan tarkoittamien hallinnollisten sakkojen välttäminen sekä GDPR:n 5 artiklan 2 kohdan tarkoittama osoitusvelvollisuus.
Sinulla on oikeus milloin vain perua meille aiemmin antamasi suostumus. Tämän seurauksena emme enää jatka aiempaan suostumukseesi perustunutta henkilötietojesi käsittelyä. Suostumuksen peruminen ei vaikuta suostumuksesi perusteella perumishetkeen asti suoritetun henkilötietojesi käsittelyn lainmukaisuuteen.
Mikäli käsittelemme henkilötietojasi oikeutettujen etujemme perusteella, sinulla on oikeus milloin vain vastustaa henkilötietojesi käsittelyä syistä jotka johtuvat erityisestä tilanteestasi. Jos kyse on henkilötietojen käsittelyn vastustamisesta suoramarkkinointitarkoituksiin, sinulla on yleinen oikeus vastustaa henkilötietojesi käsittelyä, ja me otamme vastustuksesi huomioon ilman, että sinun täytyy ilmoittaa erityisiä syitä.
Jos haluat käyttää oikeuttasi perua suostumuksesi tai vastustaa henkilötietojesi käsittelyä, riittää, että ilmoitat siitä vapaamuotoisesti edellä mainittuun osoitteeseen.
Sinulla on lopulta myös oikeus tehdä valitus tietosuojaviranomaiselle. Voit käyttää tätä oikeuttasi tekemällä valituksen valvontaviranomaiselle siinä jäsenvaltiossa, jossa vakinainen asuinpaikkasi tai työpaikkasi on tai jossa väitetty rikkominen on tapahtunut. Yhtiömme kotipaikassa Berliinissä vastaava valvontaviranomainen on: Integritetsskyddsmyndigheten (IMY), Box 8114 / Drottninggatan 29 5th floor, SE-Sweden - 104 20 Stockholm.
Sinulla ei periaatteessa ole mitään sopimuksellista tai lakisääteistä velvoitetta antaa henkilötietojasi käyttöömme. Jos kuitenkin jätät rekisteröitymis- tai ostotapahtuman yhteydessä pyydetyt ja pakollisiksi ilmoitetut henkilötiedot antamatta, emme välttämättä pysty tekemään sopimusta kanssasi.
Tätä tietosuojaselostetta päivitetään aika ajoin, esimerkiksi, kun muokkaamme verkkosivujamme tai kun lainsäädäntö tai viranomaisten määräykset muuttuvat.