Tietosuojakäytäntö

Yleistä

Seuraavassa haluamme antaa sinulle yleiskatsauksen henkilötietojesi käsittelystä ja tietosuojavaltuuksistasi. Verkkosivujemme käyttö on pääsääntöisesti mahdollista ilman henkilötietojen antamista. Jos kuitenkin haluat käyttää erityispalveluja verkkosivustomme kautta tai muita mahdollisuuksia, voi olla tarpeen käsitellä henkilötietoja. Jos henkilötietojen käsittely on tarpeen eikä tällaiselle käsittelylle ole lakisääteistä perustetta, hankimme yleensä suostumuksesi.

Vastuullisena pyrimme aina varmistamaan, että henkilötietojesi käsittely on mahdollisimman suojattua teknisillä ja organisatorisilla toimenpiteillä. Näin on myös muiden käsittelyjemme osalta, joihin kiinnitämme suurta huomiota turvallisuuden ja tietosuojaystävällisyyden varmistamiseksi. Internetpohjaiset tietojen siirrot voivat kuitenkin aina sisältää tietoturva-aukkoja, joten absoluuttista suojaa esimerkiksi luvattomalta kolmannen osapuolen pääsyltä ei voida taata. Tästä syystä voit myös vapaasti ottaa meihin yhteyttä puhelimitse tai postitse ja välittää henkilötietoja tällä tavalla.

Vastuuhenkilö ja palveluntarjoaja

factonet e-commerce GmbH
Reuttier Straße 40
89231 Neu-Ulm

Sähköposti: [email protected]
Puhelin: +49 731 25084483

Kysymyksiä tietosuojavastaavalle

Jos sinulla on kysyttävää tietojen käsittelystä tai tietosuojasta ShirtCityssä, voit ottaa milloin tahansa yhteyttä tietosuojavastaavaamme.

Voit tavoittaa hänet postitse yllä olevaan osoitteeseen (merkitse kirjekuoreen "z.Hd. Datenschutzbeauftragter") tai sähköpostitse osoitteeseen [email protected].

Tietojen siirto kolmansille osapuolille

Henkilötietojesi siirto kolmansille osapuolille muihin kuin jäljempänä mainittuihin tarkoituksiin ei tapahdu.

Annamme henkilötietojasi kolmansille osapuolille vain, jos:

Olet antanut meille siihen nimenomaisen suostumuksesi DSGVO

6 artiklan 1 kohdan a alakohdan mukaisesti,

luovutus on sallittua DSGVO

6 artiklan 1 kohdan f alakohdan mukaan oikeutettujen etujemme turvaamiseksi eikä ole syytä olettaa, että sinulla on ylivoimainen oikeutettu intressi olla luovuttamatta tietojasi,

jos luovuttaminen on lakisääteinen velvoite DSGVO

6 artiklan 1 kohdan c alakohdan mukaan, sekä

tämä on laillisesti sallittua ja välttämätöntä DSGVO

6 artiklan 1 kohdan b alakohdan mukaisesti sopimussuhteiden toteuttamiseksi kanssasi.

Tämän tietosuojakäytännön mukaisissa käsittelyprosesseissa henkilötietoja voidaan siirtää Yhdysvaltoihin. Yhdysvalloilla ei ole riittävää tietosuojan tasoa (EuGH: Schrems-II-tuomio). Erityisesti amerikkalaiset viranomaiset voivat velvoittaa yhdysvaltalaisia yrityksiä luovuttamaan henkilötietoja ilman, että asianomaiset henkilöt voivat tehokkaasti hakea oikeutta. Näin ollen on mahdollista, että henkilötietojasi käsittelevät Yhdysvaltain viranomaiset. Meillä ei ole vaikutusvaltaa näihin käsittelyihin. Suojellaksemme tietojasi olemme tehneet tietojenkäsittelysopimuksia EU

komission vakiosopimuslausekkeiden mukaisesti. Jos vakiosopimuslausekkeet eivät riitä asianmukaisen tietoturvan takaamiseksi, suostumuksesi DSGVO49 artiklan 1 kohdan a alakohdan mukaisesti voi toimia oikeusperustana tietojen siirrolle kolmansiin maihin. Tämä ei koske tietojen siirtoa kolmansiin maihin, joille Euroopan komissio on myöntänyt DSGVO45 artiklan mukaisen riittävyys päätöksen.

Tekniikka

SSL/TLS-salaus

Tämä sivu käyttää SSL- tai TLS-salausta varmistaakseen tietojenkäsittelyn turvallisuuden ja suojatakseen luottamuksellisten sisältöjen siirron, kuten esimerkiksi yhteydenottopyynnöt, joita lähetät meille sivuston ylläpitäjänä. Salattu yhteys tunnistetaan siitä, että selainrivillä näkyy "https://" "http://" sijasta ja lukkosymbolista selainrivillä. Käytämme tätä teknologiaa suojataksemme siirretyt tietosi.

Tietojen kerääminen verkkosivun vierailun yhteydessä

Kun käytät verkkosivustoamme vain informatiivisiin tarkoituksiin, eli ilman rekisteröitymistä tai tietojen lähettämistä meille, keräämme vain ne tiedot, jotka selaimesi lähettää palvelimellemme (ns. "palvelinlokitiedostot"). Verkkosivumme keräävät jokaisella sivun latauksella järjestelmältäsi joukon yleisiä tietoja ja informaatiota. Nämä yleiset tiedot ja informaatiot tallennetaan palvelimen lokitiedostoihin.

Tallennettavat tiedot voivat olla:

käytetyt selaintyypit ja -versiot,
käytetyn järjestelmän käyttöjärjestelmä,
verkkosivusto, jolta järjestelmä saapuu verkkosivustollemme (ns. Referrer),
alisivut, joita käytetään verkkosivustollamme,
verkkosivun käyttöajankohta ja -päivämäärä,
Internet Protocol -osoite (IP-osoite) ja,
järjestelmän internetpalveluntarjoaja.

Käyttäessäsi näitä yleisiä tietoja ja informaatiota emme tee johtopäätöksiä sinusta henkilökohtaisesti. Näitä tietoja tarvitaan pikemminkin:

verkkosivustomme sisällön oikein toimittamiseen,
verkkosivuston sisällön ja mainonnan optimoimiseksi,
IT-järjestelmiemme ja verkkosivustomme teknisen toimivuuden jatkuvaan varmistamiseen sekä
viranomaisten rikosoikeudellisen takaa-ajon mahdollistamiseen kyberhyökkäyksen sattuessa.

Näitä kerättyjä tietoja ja informaatiota arvioidaan tilastollisesti ja myös tarkoituksena parantaa yrityksemme tietosuojaa ja tietoturvaa varmistaaksemme parhaan mahdollisen suojan käsittelemillemme henkilötiedoille. Palvelinlokitiedostojen tiedot tallennetaan erikseen kaikista asianomaisen henkilön antamista henkilötiedoista.

Tietojen käsittelyn oikeusperusta on DSGVO 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme johtuu yllä luetelluista tietojen keräämisen tarkoituksista.

Salattu maksuliikenne

Jos maksullisen sopimuksen solmimisen jälkeen on velvollisuus siirtää meille maksutietosi (esimerkiksi tilinumeron antaminen suoraveloitusvaltuutuksen yhteydessä), näitä tietoja tarvitaan maksujen käsittelyyn. Maksuliikenne yleisillä maksuvälineillä tapahtuu yksinomaan salatun SSL- tai TLS-yhteyden kautta. Salatun yhteyden tunnistaa siitä, että selainrivillä näkyy "https://" "http://" sijasta ja lukkosymbolista selainrivillä.

Käytämme tätä teknologiaa suojataksemme siirretyt tietosi.

AWS Cloudfront (sisällön toimitusverkko)

Verkkosivumme käyttää Amazon CloudFront -toimintoja, joka on sisältötoimitusverkkopalvelu (CDN), joka on suunniteltu tarjoamaan suorituskykyä, turvallisuutta ja kehittäjäystävällisyyttä. Palveluntarjoaja on Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg. Tämä mahdollistaa verkkosisällön dynaamisen toimittamisen erityisesti kehitetyn ja toiminnallisesti rikkaan globaalin AWS-verkkoinfrastruktuurin kautta. Tämä auttaa analysoimaan liikennettä käyttäjän ja verkkosivustomme välillä tunnistaaksemme ja torjuaksemme hyökkäyksiä palveluihimme.

Olemme tehneet DSGVO

mukaisesti sopimuksen tietojenkäsittelystä tai EUvakiosopimuslausekkeiden mukaisen sopimuksen.

Lisätietoja AWS CloudFrontista löytyy osoitteessa: https://aws.amazon.com/de/cloudfront/?nc=sn&loc=0. Tietosuojakäytäntö: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation1.pdf

Isännöimme verkkosivustoamme Amazon Web Services (AWS) -palvelussa. Palveluntarjoaja on Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg.

Kun käyt verkkosivustollamme, henkilötietojasi käsitellään AWS

palvelimilla. Tämän yhteydessä henkilötietoja voidaan siirtää AWSemoyhtiölle Yhdysvaltoihin. Tietojen siirto Yhdysvaltoihin perustuu EUvakiosopimuslausekkeisiin. Lisätietoja löydät osoitteesta:

https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/

. AWSkäyttö perustuu DSGVO6 artiklan 1 kohdan f alakohtaan. Meillä on oikeutettu intressi esittää verkkosivustomme mahdollisimman luotettavasti. Olemme tehneet AWSkanssa tietojenkäsittelysopimuksen. Kyseessä on tietosuojalainsäädännön vaatima sopimus, joka varmistaa, että AWS käsittelee verkkosivustokävijöidemme henkilötietoja vain ohjeidemme mukaisesti ja DSGVOmukaisesti. Lisätietoja AWStietosuojakäytännöistä löydät osoitteesta:

https://aws.amazon.com/de/privacy/?nc1=f_pr

Sisältö ja yhteydenottotavat

Tarjoamme täällä tietoa ShirtCitystä – eli suunnittelusta ja vaatteiden, kuten paitojen, painatuksesta, jotka ovat yrityksemme tuotteita. Tiedotamme myös kaikesta, mikä liittyy valintoihin, tilauksiin, paitojen itse suunnitteluun ja laatuun. Verkkosivustomme ja muut tarjoamamme palvelut tarjoavat myös erilaisia tapoja suunnitella ja ostaa valittuja tuotteita sekä ottaa meihin yhteyttä.

Yhteydenotto yhteydenottolomakkeella

Jos haluat ottaa meihin yhteyttä, voit käyttää tätä varten yhteydenottolomakettamme. Tämän avulla käsitellään erityisesti niitä tietoja ja tietoja, jotka annat itse lomakkeessa. Nämä tiedot näkyvät yhteydenottolomakkeessa ja niitä käytetään yksinomaan asiasi vastaamiseen ja yhteydenpitoon sekä siihen liittyvään tekniseen hallinnointiin.

Pakollisina kenttinä (*) tarvitaan tietojen minimointiperiaatteen vuoksi vain voimassa oleva sähköpostiosoite, etu- ja sukunimi sekä asiasi/viestisi, jotta voimme kohdistaa pyyntösi turvallisesti ja vähentää väärinkäyttöä. Puhelinnumeron ilmoittaminen lisäkysymyksiä varten on vapaaehtoista, mutta ei pakollista.

Tietojen käsittelyn oikeusperusta on oikeutettu etumme vastata pyyntöösi GDPR

6 artiklan 1 kohdan f alakohdan mukaisesti. Jos yhteydenottosi tähtää sopimuksen tekemiseen tai toteuttamiseen kanssamme, lisäoikeusperustana on GDPR6 artiklan 1 kohdan b alakohta. Tietosi poistetaan, kun pyyntösi käsittely on saatu päätökseen. Tämä on tilanne, kun olosuhteista voidaan päätellä, että kyseinen asia on lopullisesti ratkaistu ja tietojen poistamiselle ei ole lakisääteisiä säilytysvelvoitteita.

Yhteydenotto sähköpostitse

Jos otat meihin yhteyttä meille annettuun sähköpostiosoitteeseen, antamiasi henkilötietoja käytetään yksinomaan kirjeenvaihtoon kanssasi, asian käsittelemiseksi ja mahdollisen sopimuksen solmimiseen tai toteuttamiseen GDPR

6 artiklan 1 kohdan b alakohdan mukaisesti. Kerätyt henkilötiedot poistetaan automaattisesti, kun esittämäsi pyyntö on käsitelty; tämä on tilanne, kun olosuhteista voidaan päätellä, että kyseinen asia on lopullisesti ratkaistu, edellyttäen, että lakisääteisiä säilytysvelvoitteita ei ole.

Yhteydenotto puhelimitse

Jos otat meihin yhteyttä puhelimitse, antamiasi henkilötietoja käytetään yksinomaan kirjeenvaihtoon kanssasi, erityisesti pyyntösi käsittelemiseksi, tuen tai muun vastaavan toiminnan suorittamiseksi. Käsittelyn oikeusperusta on GDPR

6 artiklan 1 kohdan f alakohta. Jos yhteydenottosi tähtää sopimuksen tekemiseen, lisäoikeusperustana on GDPR6 artiklan 1 kohdan b alakohta.

Evästeet

Yleistä evästeistä

Käytämme verkkosivustollamme evästeitä. Nämä ovat tietoja, jotka selaimesi luo automaattisesti ja jotka tallennetaan IT-järjestelmääsi tai laitteeseesi (kannettava tietokone, tabletti, älypuhelin jne.), kun vierailet sivullamme.

Evästeeseen tallennetaan tietoja tietokantaan, joka liittyy kulloinkin käytettyyn laitteeseen. Tämä ei kuitenkaan tarkoita, että saamme välittömästi tietoa henkilöllisyydestäsi.

Evästeiden käytön tarkoituksena on tehdä tarjontamme käytöstä miellyttävämpää sinulle. Käytämme esimerkiksi niin sanottuja istuntoevästeitä, jotta voimme tunnistaa, että olet jo vieraillut tietyillä verkkosivustomme sivuilla. Nämä evästeet poistetaan automaattisesti, kun poistut sivultamme.

Lisäksi käytämme myös väliaikaisia evästeitä käyttäjäystävällisyyden optimoimiseksi, jotka tallennetaan laitteeseesi ennalta määrätyksi ajaksi. Kun vierailet sivullamme uudelleen käyttääksesi palveluitamme, tunnistetaan automaattisesti, että olet jo ollut meillä ja mitä syöttöjä ja asetuksia olet tehnyt, jotta niitä ei tarvitse syöttää uudelleen.

Käytämme myös evästeitä verkkosivustomme käytön tilastolliseen tallentamiseen ja tarjontamme arvioimiseksi optimoimiseksi. Nämä evästeet mahdollistavat sen, että tunnistamme automaattisesti, että olet jo käynyt sivullamme uudelleen vierailun yhteydessä. Näin asetetut evästeet poistetaan automaattisesti määritellyn ajan jälkeen. Evästeiden tallennusaika voidaan nähdä käytetyn suostumustyökalun asetuksista.

Evästeiden käytön oikeusperusta

Evästeillä käsitellyt tiedot, joita tarvitaan verkkosivuston asianmukaiseen toimintaan, ovat välttämättömiä oikeutettujen etujemme sekä kolmansien osapuolten etujen suojaamiseksi GDPR

6 artiklan 1 kohdan f alakohdan mukaisesti.

Kaikkien muiden evästeiden osalta olet antanut suostumuksesi tähän Opt-in-evästeiden bannerin kautta GDPR

6 artiklan 1 kohdan a alakohdan mukaisesti.

Ohjeet evästeiden välttämiseksi yleisimmissä selaimissa

Voit milloin tahansa poistaa evästeet, sallia vain valitut evästeet tai poistaa evästeet käytöstä kokonaan käyttämäsi selaimen asetuksista. Saat lisätietoja asianomaisten tarjoajien tukisivuilta:

Chrome: https://support.google.com/chrome/answer/95647?tid=311178978.
Safari: https://support.apple.com/de-at/guide/safari/sfri11471/mac?tid=311178978.
Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen?tid=311178978.
Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-l%C3%B6schen-63947406-40ac-c3b8-57b9-2a946a29ae09.

Suostumukset CookieYesin suostumusteknologialla

Verkkosivustomme käyttää suostumusteknologiaa pyytääkseen suostumuksesi tiettyjen evästeiden tallentamiseen laitteeseesi tai tiettyjen teknologioiden käyttöön ja dokumentoidakseen ne tietosuojalainsäädännön mukaisesti. Tämän teknologian tarjoaja on: CookieYes Limited, 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Yhdistynyt kuningaskunta. Sähköposti: [email protected].

Kun vierailet verkkosivustollamme, luodaan yhteys ConsentManagerin palvelimille, jotta voidaan hankkia suostumuksesi ja muut ilmoitukset evästeiden käytöstä. Tämän jälkeen ConsentManager tallentaa evästeen selaimeesi, jotta se voi yhdistää antamasi suostumukset tai niiden peruutukset. Näitä tietoja säilytetään, kunnes pyydät meitä poistamaan ne, poistat Consent-Manager-Provider-Evästeen itse tai kun tiedon säilyttämisen tarkoitus lakkaa. Lakisääteiset säilytysvelvoitteet säilyvät ennallaan.

Tämän suostumusvälineen käyttö perustuu lakiin edellytettyjen suostumusten hankkimiseen evästeiden käytöstä. Oikeusperuste on GDPR

artikla 6 kohta 1 kirjaimella c.

Verkkosivustomme sisältö

Rekisteröityminen käyttäjänä

Sinulla on mahdollisuus rekisteröityä verkkosivustollamme antamalla henkilötietojasi. Mitkä henkilötiedot lähetetään meille, ilmenee rekisteröitymiseen käytettävästä syöttölomakkeesta. Antamiasi henkilötietoja kerätään ja säilytetään vain sisäiseen käyttöön ja omiin tarkoituksiimme. Voimme siirtää tiedot yhdelle tai useammalle käsittelijälle, esimerkiksi pakettipalveluntarjoajalle, joka käyttää henkilötietoja vain sisäisiin tarkoituksiin, jotka voidaan liittää meihin. Rekisteröitymisen yhteydessä myös Internet-palveluntarjoajasi (ISP) antama IP-osoite, rekisteröitymispäivämäärä ja -aika tallennetaan. Näiden tietojen tallentaminen on tarpeen, jotta voimme estää palvelujemme väärinkäytön, ja tarvittaessa näitä tietoja voidaan käyttää rikosten selvittämiseen. Näin ollen tietojen tallentaminen on meille välttämätöntä. Näitä tietoja ei lähtökohtaisesti luovuteta kolmansille osapuolille, ellei lakisääteinen luovutusvelvollisuus ole olemassa tai luovutus palvelee rikostutkintaa. Rekisteröitymisesi, joka sisältää vapaaehtoisesti annettuja henkilötietoja, auttaa meitä tarjoamaan sisältöjä tai palveluja, jotka voivat olla tarjolla vain rekisteröityneille käyttäjille. Rekisteröidyt käyttäjät voivat muuttaa rekisteröitymisen yhteydessä annettuja henkilötietoja milloin tahansa tai pyytää tietojensa poistamista tietokannastamme.

Annamme sinulle aina pyynnöstäsi tietoa siitä, mitä henkilötietoja sinusta on tallennettu. Korjaamme tai poistamme henkilötietoja pyynnöstäsi, ellei lainmukaiset säilytysvelvoitteet estä tätä. Tässä tietosuojaselosteessa nimetty tietosuojavastaava ja muut työntekijät ovat käytettävissäsi tässä asiassa.

Tietojesi käsittely tapahtuu mukavan ja helpon verkkosivustomme käytön varmistamiseksi. Tämä on oikeutettu etu GDPR

artiklan 6 kohdan 1 kirjaimen f mukaisesti.

Tietojenkäsittely asiakastilin avaamisen ja sopimuksen täyttämisen yhteydessä

GDPR artiklan 6 kohdan 1 kirjaimen b mukaisesti kerätään ja käsitellään henkilötietoja, kun ilmoitat meille tietoja sopimuksen täyttämistä tai asiakastilin avaamista varten. (Asiakastilin rekisteröinti). Tarvitaan vain voimassa oleva sähköpostiosoite ja salasana. Asiakastilin poistaminen on mahdollista milloin tahansa ja sen voi tehdä esimerkiksi lähettämällä viestin vastuuhenkilön yllä olevaan osoitteeseen. Säilytämme ja käytämme antamiasi tietoja yksilöimiseen/identifioimiseen ja sopimuksen täyttämiseen. Sopimuksen täyttämisen tai asiakastilin poistamisen jälkeen tiedot suljetaan verotuksellisten ja kauppalainsäädännön säilytysaikojen mukaisesti ja poistetaan näiden aikarajojen umpeuduttua, ellei olet erikseen suostunut tietojesi jatkokäyttöön tai mikäli olemme varanneet lainmukaisen mahdollisuuden jatkokäyttöön, josta ilmoitamme sinulle alla.

Tietojenkäsittely Facebookin kautta sosiaalisten kirjautumisten käytössä

Sen sijaan, että kirjautuisit sisään sähköpostilla ja salasanalla tai rekisteröityisit, voit tehdä sen myös kätevästi olemassa olevalla profiilillasi sosiaalisissa verkostoissa, kuten Facebookissa, ja kirjautua sisään/rekisteröityä/tunnistautua sen kautta.

Tätä varten löydät kirjautumissivulta tarjoajien vastaavat symbolit – tällä hetkellä tämä on mahdollisuus kirjautua suoraan Facebook-tililläsi. Ennen yhteyden luomista tarjoajiin sinun on hyväksyttävä seuraavassa kuvattu prosessi ja tietojen siirto. Klikkaamalla vastaavaa symbolia avautuu uusi ikkuna, jossa sinun on kirjautuva sisään sosiaalisen verkoston kirjautumistiedoilla ja vahvistettava toiminto. Sinulle annetaan seuraava tieto: Facebookissa: "Jos jatkat, Social Login Shirtcity saa jatkuvasti pääsyn jakamiisi tietoihin. Facebook kirjaa hetken, jolloin Social Login Shirtcity pääsee tietoihisi. Lue lisää tästä ja säätömahdollisuuksista."

Onnistuneen kirjautumisen jälkeen sosiaalinen verkosto ilmoittaa meille, mitä tietoja (erityisesti nimi ja sähköpostiosoite) lähetetään meille rekisteröitymis- tai kirjautumisprosessia varten. Jos olet suostunut tietojen siirtoon, täytetään rekisteröintiä varten tarvittavat kentät lähetetyillä tiedoilla. Rekisteröintiä tai kirjautumista varten tarvittava tieto on sähköpostiosoitteesi.

Vasta suostumuksesi jälkeen lähetettyjen ja tarvittavien tietojen käyttöön tiedot tallennetaan meiltä ja niitä käytetään tässä tietosuojaselosteessa mainittuihin tarkoituksiin. Emme yhdistä rekisteröitymistä tai kirjautumista koskevaa tiliä valitsemiesi sosiaalisten verkostojen tilien kanssa. Jos et halua, että Facebook liittää verkkosivujemme kautta kerätyt tiedot suoraan Facebook-profiiliisi, sinun on kirjauduttava ulos Facebookista ennen verkkosivustollemme tuloa. Voit myös estää Facebookin lisäosien lataamisen selaimessasi esimerkiksi "Adblock Plus" (https://adblockplus.org/de/) -lisäosalla.

Rekisteröitymis- ja kirjautumisprosessin suorittamiseksi IP-osoitteesi siirretään sosiaalisen verkoston tarjoajille. Emme voi vaikuttaa tietojen keräämisen ja käsittelyn tarkoitukseen tai laajuuteen sosiaalisten verkostojen tarjoajien toimesta (esim. tietojen siirto Yhdysvaltoihin, tietojen yhdistäminen muihin profiilitietoihisi jne.). Lisätietoja tästä saat tarjoajasi / sosiaalisen median palvelusi tietosuojakäytännöistä.

Sosiaalisen kirjautumisen tarjoajat ovat tällä hetkellä:

Meta Platforms Ireland Limited, Hanover Reach, 5-7 Hanover Quay, Dublin 2, Irlanti

Kolmannen maan siirrot ovat mahdollisia. Oikeudelliset takeet ovat niin sanottuja vakiosopimuslausekkeita GDPR

artikla 46 mukaisesti. Kolmansille maille / yrityksille, joille on annettu riittävyysratkaisu, pätee myös riittävyysratkaisu. Lisätietoja on täällä:

https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_de

. Poistaminen on pääasiallisesti pääpalveluntarjoajan vastuulla. Oikeusperuste: GDPRartikla 6 (1) kirjaimen a (suostumus).

Tietojenkäsittely tilauksen käsittelyssä

Keräämämme henkilötiedot välitetään sopimuksen täyttämisen yhteydessä toimituksesta vastaavalle kuljetusyritykselle, jos se on tarpeen tavaran toimittamiseksi. Maksutiedot annetaan maksun käsittelyn yhteydessä tilattuun pankkiin, jos se on tarpeen maksun käsittelyssä. Jos käytetään maksupalveluntarjoajia, ilmoitamme tästä erikseen. Tietojen siirron oikeusperuste on GDPR

artikla 6 kohdan 1 kirjaimen b mukaisesti.

Sopimukset verkkokaupassamme, jälleenmyyjät ja tavarantoimitus

Luovutamme henkilötietoja kolmansille osapuolille vain, jos se on sopimuksen täyttämisen kannalta tarpeen, esimerkiksi tavaran toimitukseen vastuussa oleville yrityksille tai maksukäsittelyyn vastuussa olevalle pankille. Tietojen lisäluovutuksia ei tehdä, ellei olet erikseen suostunut siirtoon. Tietojen luovuttaminen kolmansille osapuolille ilman erillistä suostumusta, esimerkiksi markkinointitarkoituksiin, ei tapahdu. Tietojenkäsittelyn oikeusperuste on GDPR

artikla 6 kohdan 1 kirjaimen b, joka sallii tietojen käsittelyn sopimuksen täyttämiseksi tai ennen sopimusvelvoitteiden täyttämistä.

Web-analyysi

Facebook Pixel (Custom Audience)

Tämä verkkosivusto käyttää Meta Platforms, Inc. , 1 Hacker Way, Menlo Park, CA 94025, USA ("Meta") tarjoamaa "Facebook-pikseliä". Jos annatte selkeän suostumuksen, käyttäjien käyttäytymistä voidaan seurata sen jälkeen, kun he ovat nähneet tai klikannut Facebook-mainosta. Tämä menettely on tarkoitettu Facebook-mainosten tehokkuuden arvioimiseen tilastollisia ja markkinatutkimustarkoituksia varten ja voi auttaa optimoimaan tulevia mainoskampanjoita.

Kerätyt tiedot ovat meille anonyymejä, joten emme voi tehdä johtopäätöksiä käyttäjien henkilöllisyydestä. Kuitenkin Meta tallentaa ja käsittelee tiedot, jolloin niiden yhdistäminen yksittäiseen käyttäjäprofiiliin on mahdollista ja Meta voi käyttää tietoja omiin mainostarkoituksiinsa Facebookin tietosuojakäytännön mukaisesti (https://www.facebook.com/about/privacy/). Meta ja sen kumppanit voivat näin ollen näyttää mainoksia Facebookissa ja sen ulkopuolella. Lisäksi näihin tarkoituksiin voidaan tallentaa eväste tietokoneellesi.

Oikeudellinen peruste: Näitä käsittelytoimia suoritetaan ainoastaan, kun annetaan selkeä suostumus GDPR

artiklan 6 kohdan 1 a alakohdan mukaisesti.

Google Analytics Universal

Verkkosivuillamme käytämme Google Analyticsia, Googlen tarjoamaa verkkosivuanalyysipalvelua (https://www.google.de/intl/de/about/), Gordon House, Barrow Street, Dublin 4, Irlanti ("Google"). Tässä yhteydessä luodaan pseudonyymejä käyttöprofiileja ja käytetään evästeitä (katso kohta "Evästeet"). Evästeen luomat tiedot verkkosivuston käytöstäsi, kuten

selainversio,
käytetty käyttöjärjestelmä,
viittaava URL (edellinen sivusto),
käyttäjän tietokoneen isäntänimi (IP-osoite) ja
palvelinkyselyn ajankohta,

siirretään Googlelle Yhdysvalloissa sijaitsevalle palvelimelle ja tallennetaan sinne. Tietoja käytetään verkkosivuston käytön arvioimiseen, raporttien laatimiseen verkkosivuston toiminnasta ja muiden markkinointitutkimuksen ja verkkosivujen tarpeiden mukauttamisen palvelujen tarjoamiseen. Tietoja saatetaan myös siirtää kolmansille osapuolille, mikäli se on lain mukaan vaadittavaa tai kolmannet osapuolet käsittelevät tietoja toimeksiannostamme. IP-osoitteita ei yhdistetä muihin Googlen tietoihin. IP-osoitteet anonymisoidaan, joten yhdistäminen ei ole mahdollista (IP-maskaus).

Voit estää evästeiden asentamisen muuttamalla selainohjelmasi asetuksia; huomioithan kuitenkin, että tällöin kaikki verkkosivuston toiminnot eivät välttämättä ole käytettävissä.

Oikeudellinen peruste: Näitä käsittelytoimia suoritetaan ainoastaan, kun annetaan selkeä suostumus GDPR

artiklan 6 kohdan 1 a alakohdan mukaisesti.

Voit lisäksi estää evästeen luomien ja verkkosivuston käyttöön liittyvien tietojen (mukaan lukien IP-osoitteesi) keräämisen ja käsittelyn Googlen toimesta lataamalla ja asentamalla selainlisäosan (https://tools.google.com/dlpage/gaoptout?hl=de).

Tietosuojatiedot: https://support.google.com/analytics/answer/6004245?hl=de.

Google Analytics Remarketing

Olemme integroineet Google Remarketing -palveluja tälle verkkosivustolle. Google Remarketing -palvelujen tarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. Google Remarketing on Google-AdWordsin toiminto, joka mahdollistaa yrityksille mainosten näyttämisen internetin käyttäjille, jotka ovat aikaisemmin käyneet yrityksen verkkosivustolla. Google Remarketingin integrointi antaa yritykselle mahdollisuuden luoda käyttäjäkohtaisia mainoksia ja näyttää käyttäjille kiinnostavia mainoksia.

Google Remarketingin tarkoituksena on näyttää kiinnostuksen kohteiden mukaista mainontaa. Google Remarketing mahdollistaa meille mainosten näyttämisen Google-mainosverkoston kautta tai muilla verkkosivustoilla, jotka on räätälöity internetin käyttäjien yksilöllisiin tarpeisiin ja kiinnostuksiin.

Google Remarketing asettaa evästeen asianomaisen henkilön IT-järjestelmään. Evästeen asettaminen mahdollistaa Googlen tunnistavan verkkosivustomme vierailijan, kun tämä myöhemmin vierailee verkkosivustoilla, jotka ovat myös Google-mainosverkoston jäseniä. Jokaisella verkkosivuston käynnillä, jossa Google Remarketing -palvelu on integroitu, selain tunnistaa automaattisesti Googlen. Tämän teknisen prosessin yhteydessä Google saa tietoa henkilötiedoista, kuten IP-osoitteestasi tai selailukäyttäytymisestäsi, joita Google käyttää kiinnostuksen kohteiden mukaisten mainosten näyttämiseen.

Evästeiden avulla tallennetaan henkilökohtaisia tietoja, kuten vierailemasi verkkosivustot. Näin ollen, kun vierailet verkkosivustollamme, henkilökohtaisia tietoja, mukaan lukien IP-osoitteesi, siirretään Googlelle Yhdysvaltoihin. Nämä henkilökohtaiset tiedot tallennetaan Googlen toimesta Yhdysvalloissa. Google voi mahdollisesti luovuttaa nämä teknisen prosessin avulla kerätyt henkilökohtaiset tiedot kolmansille osapuolille.

Oikeudellinen peruste: Näitä käsittelytoimia suoritetaan ainoastaan, kun annetaan selkeä suostumus GDPR

artiklan 6 kohdan 1 a alakohdan mukaisesti.

Tietosuojakäytännöt: https://www.google.de/intl/de/policies/privacy/.

Lisäosat ja muut palvelut

Google Tag Manager

Verkkosivustollamme käytämme Google Tag Manager -palvelua. Google Tag Managerin tarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. Google Ireland Limited on osa Googlen yritysryhmää, jonka pääkonttori sijaitsee osoitteessa 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Tämän työkalun avulla voidaan toteuttaa ja hallita "verkkosivuston tageja" (eli HTML-elementteihin upotettuja avainsanoja). Google Tag Managerin käytön avulla voimme automatisoidusti seurata, mitä painikkeita, linkkejä tai personoituja kuvia olet klikannut ja voimme siten selvittää, mitkä verkkosivustomme sisällöt ovat sinulle erityisen kiinnostavia.

Työkalu myös laukaisee muita tageja, jotka saattavat kerätä tietoja. Google Tag Manager ei pääse näihin tietoihin käsiksi. Jos olet tehnyt poiskytkentöjä verkkotunnus- tai evästepohjaisesti, ne pysyvät voimassa kaikille Google Tag Managerilla toteutetuille seurantatageille.

Oikeudellinen peruste: Näitä käsittelytoimia suoritetaan ainoastaan, kun annetaan selkeä suostumus GDPR

artiklan 6 kohdan 1 a alakohdan mukaisesti.

Lisätietoja Google Tag Managerista ja tietosuojakäytännöistä: https://www.google.com/intl/de/policies/privacy/.

Maksupalveluntarjoaja PayPal

Olemme integroineet PayPalin komponentteja tälle verkkosivustolle. PayPalin eurooppalainen emoyhtiö on PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg. PayPal on verkkopohjainen maksupalvelu. Maksut käsitellään niin kutsuttujen PayPal-tilien kautta, jotka edustavat virtuaalisia henkilökohtaisia tai liiketoimintatilejä. PayPalilla on myös mahdollisuus suorittaa virtuaalisia maksuja luottokorteilla, jos käyttäjällä ei ole PayPal-tiliä. PayPal-tiliä hallinnoidaan sähköpostiosoitteen kautta, joten perinteistä tilinumeroa ei ole. PayPal mahdollistaa verkkomaksujen suorittamisen kolmansille osapuolille sekä maksujen vastaanottamisen. PayPal tarjoaa myös luotettavan osapuolen toimintoja ja ostajansuojapalveluja.

Kun valitset maksuvaihtoehdoksi "PayPal" verkkokaupassamme, tietosi siirretään automaattisesti PayPaliin. Valitsemalla tämän maksuvaihtoehdon hyväksyt henkilökohtaisten tietojen siirtämisen maksujen käsittelyä varten.

PayPaliin siirretyt henkilökohtaiset tiedot ovat yleensä etu- ja sukunimi, osoite, sähköpostiosoite, IP-osoite, puhelinnumero, matkapuhelinnumero tai muut tiedot, jotka ovat tarpeen maksujen käsittelyä varten. Myös ostopäätöksen yhteydessä tarpeelliset henkilökohtaiset tiedot siirretään.

Tietojen siirron tarkoituksena on maksujen käsittely ja petosten ehkäisy. Siirrämme PayPalille henkilökohtaisia tietoja erityisesti silloin, kun siirrolle on oikeutettu etu. PayPal voi tarvittaessa välittää henkilötietoja taloustietopalveluille. Tämän siirron tarkoituksena on henkilöllisyyden ja luottokelpoisuuden tarkistaminen.

PayPal voi tarvittaessa luovuttaa henkilökohtaisia tietoja konserniyhtiöille ja palveluntarjoajille tai alihankkijoille, jos se on tarpeen sopimusvelvoitteiden täyttämiseksi tai tietojen käsittelyä varten.

Sinulla on mahdollisuus peruuttaa suostumuksesi henkilötietojen käsittelyyn milloin tahansa PayPaliin. Peruutus ei vaikuta henkilötietoihin, joita on käsiteltävä, käytettävä tai siirrettävä sopimuksen mukaisen maksujen käsittelyn vuoksi.

PayPalin käyttö tapahtuu asianmukaisen ja sujuvan maksujen käsittelyn varmistamiseksi. Tämä on oikeutettu etu GDPR

artiklan 6 kohdan 1 alakohdan f mukaisesti. Henkilötietojen siirto tapahtuu vain, jos olet antanut nimenomaisen suostumuksen GDPRartiklan 6 kohdan 1 alakohdan a mukaisesti.

Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiosopimusehtoihin. Yksityiskohtia löytyy täältä: www.paypal.com/de

Yksityiskohtia löydät PayPalin tietosuojakäytännöistä: www.paypal.com/de.

Maksupalveluntarjoaja Stripe

EU sisällä asiakkaille tarjoaja on Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanti (jäljempänä "Stripe").

Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiosopimusehtoihin. Yksityiskohtia löytyy täältä: stripe.com/de ja stripe.com/de/guides/

Yksityiskohtia voi lukea Stripen tietosuojakäytännöistä seuraavasta linkistä: stripe.com/de/privacy.

Oikeutesi rekisteröitynä henkilönä

Oikeus vahvistamiseen - Sinulla on oikeus pyytää meiltä vahvistusta siitä, käsitelläänkö sinua koskevia henkilötietoja.

Oikeus tietojen saantiin GDPR artikla 15 - Sinulla on oikeus saada meiltä maksutta tietoa sinua koskevista henkilötiedoista sekä kopio näistä tiedoista lain edellyttämällä tavalla.

Oikeus korjaukseen GDPR artikla 16 - Sinulla on oikeus pyytää virheellisten henkilötietojesi korjaamista. Lisäksi sinulla on oikeus täydentää puutteellisia henkilötietoja ottaen huomioon käsittelyn tarkoitus.

Poistaminen GDPR artikla 17 - Sinulla on oikeus pyytää meiltä sinua koskevien henkilötietojen poistamista viipymättä, mikäli jokin lain mukainen syy täyttyy ja käsittely tai säilytys ei ole enää tarpeellista.

Käsittelyn rajoittaminen GDPR artikla 18 - Sinulla on oikeus pyytää käsittelyn rajoittamista, jos jokin lain mukainen edellytys täyttyy.

Tietojen siirrettävyys GDPR artikla 20 - Sinulla on oikeus saada sinua koskevat henkilötiedot, jotka olet antanut meille, rakenteellisessa, yleisesti käytettävässä ja koneellisesti luettavassa muodossa. Sinulla on myös oikeus siirtää nämä tiedot toiselle vastuulliselle taholle ilman esteitä meiltä, mikäli käsittely perustuu suostumukseen GDPRartiklan 6 kohdan 1 alakohdan a mukaisesti tai artiklan 9 kohdan 2 alakohdan a mukaisesti tai sopimukseen GDPR artiklan 6 kohdan 1 alakohdan b mukaisesti ja käsittely tapahtuu automatisoitujen menetelmien avulla, ellei käsittely ole tarpeen julkisen tehtävän suorittamiseksi tai julkisen vallan käyttöön, joka on meille annettu.

Lisäksi sinulla on oikeus vaatia, että henkilötiedot siirretään suoraan vastuulliselta toiselle vastuulliselle, mikäli se on teknisesti mahdollista eikä se vaikuta muiden henkilöiden oikeuksiin ja vapauksiin.

Vastustus GDPR artikla 21 - Sinulla on oikeus vastustaa milloin tahansa sinua koskevien henkilötietojen käsittelyä, joka tapahtuu GDPRartiklan 6 kohdan 1 alakohdan e (tietojen käsittely julkisessa edussa) tai f (tietojen käsittely painavien oikeutettujen etujen perusteella) mukaisesti erityisten henkilökohtaisten olosuhteiden vuoksi. Tämä koskee myös profilointia GDPRartiklan 4 kohdan 4 mukaisesti. Jos esität vastalauseen, emme käsittele henkilötietojasi, ellei meillä ole pakottavia oikeutettuja syitä käsittelylle, jotka ylittävät sinun etusi, oikeutesi ja vapautesi, tai jos käsittely palvelee oikeusvaateiden esittämistä, käyttämistä tai puolustamista.

Joissakin tapauksissa käsittelemme henkilötietoja suoramarkkinointia varten. Voit milloin tahansa vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin. Tämä koskee myös profilointia, jos se liittyy suoramarkkinointiin. Jos vastustat henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin, emme enää käsittele tietojasi näihin tarkoituksiin.

Sinulla on myös oikeus vastustaa henkilötietojesi käsittelyä, joka tapahtuu tieteellisiin, historiallisesti tutkimustarkoituksiin tai tilastollisiin tarkoituksiin GDPR artiklan 89 kohdan 1 mukaisesti, ellei käsittely ole välttämätöntä julkisen tehtävän täyttämiseksi.

Sinulla on oikeus käyttää vastustusoikeuttasi automaattisesti tapahtuvien menettelyjen avulla, vaikka direktiivi 2002/58/EY olisi voimassa.

Tietosuojalainsäädännön mukaisen suostumuksen peruuttaminen - Sinulla on oikeus peruuttaa suostumus henkilötietojen käsittelyyn milloin tahansa tulevaisuudessa.

Valitus valvontaviranomaiselle - Sinulla on oikeus tehdä valitus tietosuojaviranomaiselle henkilötietojesi käsittelystä. Tietosuojavastaavien ja valvontaviranomaisten yhteystiedot löytyvät Saksan tietosuojavaltuutetun sivuilta BfDI osoitteesta.

Automaattinen päätöksenteko; profilointi

Emme käytä profilointia GDPR artiklan 22 mukaisesti verkkosivujemme käytön yhteydessä.

Tietojen säilyttäminen, poistaminen

ja estäminen Käsittelemme ja säilytämme henkilötietojasi vain sen ajan, joka on tarpeen säilyttämistarkoituksen saavuttamiseksi, tai jos laki edellyttää sitä.

Kun säilyttämistarkoitus lakkaa tai lakiin perustuva säilytysaika päättyy, henkilötiedot poistetaan tai estetään lain mukaisesti.

Säilytysaika

Henkilötietojen säilytysaika määräytyy lain säätelemien säilytysaikojen mukaan. Kun säilytysaika päättyy, tiedot poistetaan rutiininomaisesti, ellei niitä enää tarvita sopimuksen täyttämiseksi tai sopimuksen tekemiseksi. Tämä koskee erityisesti laissa säädettyjä vanhentumis- ja säilytysaikoja, kuten verotus- tai kauppalainsäädännön mukaisia säilytysaikoja.

Muut tietosuojakysymykset

Jos sinulla on lisäkysymyksiä, kommentteja tai muita kysymyksiä henkilötiedoistasi, joita ei ole käsitelty tässä, ota yhteyttä: [email protected].