Tietosuojaseloste

sekä tietoa mahdollisesti antamistasi suostumuksista

Rekisterinpitäjänä tietosuojasäännösten mukaisesti kerromme seuraavassa henkilötietojesi käsittelystä.

I. Henkilötietojen käsite ja muut tärkeät käsitteet

Henkilötiedot ovat yksinkertaistetusti kaikkia tietoja, jotka liittyvät sinuun tunnistettuna tai tunnistettavissa olevana henkilönä. Tarkemmat määritelmät käsitteelle "henkilötiedot" sekä muille tämän tietosuojaselosteen kannalta tärkeille käsitteille löytyvät GDPR-asetuksen (yleinen tietosuoja-asetus) artiklasta 4.

II. Rekisterinpitäjän nimi ja yhteystiedot; tietosuojavastaavan yhteystiedot

Rekisterinpitäjä on taho, joka yksin tai yhdessä muiden kanssa päättää henkilötietojen käsittelyn tarkoituksista ja keinoista. Rekisterinpitäjän nimen ja yhteystiedot (sekä mahdollisen tietosuojavastaavan yhteystiedot) löydät palveluntarjoajan tiedoista / sivustomme Impressum-osiosta.

III. Henkilötietojesi käsittelyn tarkoitukset; käsittelyn oikeusperusteet

Käsittelemme henkilötietojasi liiketoimintamme yhteydessä seuraavassa kuvattuihin tarkoituksiin mainittujen oikeusperusteiden mukaisesti.

1. Oikeutetun etumme turvaamiseksi verkkosivustomme asianmukaisen toiminnan ylläpitämiseksi, mahdollisimman käyttäjäystävällisten toimintojen tarjoamiseksi sekä sivuston käytön analysoimiseksi käsittelemme henkilötietoja GDPR:n artiklan 6 kohdan 1 alakohdan f perusteella.
2. Ennen sopimuksen tekemistä toteutettavia toimenpiteitä varten, jotka perustuvat pyyntöösi, käsittelemme henkilötietoja GDPR:n artiklan 6 kohdan 1 alakohdan b perusteella.
3. Oikeutetun etumme turvaamiseksi vastataksemme kyselyihin ja toteuttaaksemme muita pyyntöösi liittyviä toimenpiteitä käsittelemme henkilötietoja GDPR:n artiklan 6 kohdan 1 alakohdan f perusteella.
4. Sopimuksen täyttämiseksi, jonka osapuoli olet, käsittelemme henkilötietoja GDPR:n artiklan 6 kohdan 1 alakohdan b perusteella.
5. Mainontaa koskevien toimenpiteiden toteuttamiseksi käsittelemme henkilötietoja joko antamasi suostumuksen perusteella GDPR:n artiklan 6 kohdan 1 alakohdan a mukaisesti tai artiklan 6 kohdan 1 alakohdan f perusteella.
6. Meitä koskevien lakisääteisten velvoitteiden täyttämiseksi käsittelemme henkilötietoja GDPR:n artiklan 6 kohdan 1 alakohdan c perusteella.
7. Oikeutetun etumme turvaamiseksi oikeuksiemme toteuttamiseksi ja meitä vastaan esitettyjen vaatimusten torjumiseksi käsittelemme henkilötietoja GDPR:n artiklan 6 kohdan 1 alakohdan f perusteella.

Järjestelmämme on suojattu teknisin ja organisatorisin toimenpitein nykyisen tekniikan tason mukaisesti, jotta henkilötietosi suojataan luvattomalta pääsyltä, muuttamiselta tai levittämiseltä sekä katoamiselta ja tuhoutumiselta.

Tarkemmat tiedot henkilötietojesi käsittelystä eri käsittelytarkoituksiin löytyvät tämän tietosuojaselosteen myöhemmistä kohdista.

IV. Henkilötietojesi siirtäminen kolmansille osapuolille; vastaanottajaryhmät

Mikäli henkilötietojesi käsittelyn tarkoitusten toteuttaminen sitä edellyttää, siirrämme henkilötietojasi kolmansille osapuolille lakisääteisten vaatimusten mukaisesti. Tarkemmat tiedot henkilötietojen siirroista löytyvät tämän tietosuojaselosteen asianomaisista kohdista. Henkilötietojen siirrossa rajoitamme aina siirrettävän tietomäärän välttämättömään minimiin.

V. Henkilötietojesi käsittelyn laajuus eri käsittelytarkoituksissa

Seuraavassa kerromme tarkemmin henkilötietojesi käsittelystä eri käsittelytarkoituksia varten.

1. Verkkosivustomme käyttö tiedonhakutarkoituksessa

Kun vierailet verkkosivustollamme ilman että toimitat meille tietoja, käsittelemme vain niitä henkilötietoja, jotka selaimesi välittää palvelimellemme. Näitä ovat seuraavat teknisesti välttämättömät tiedot:

- käyttämäsi sivu
- pyynnön päivämäärä ja kellonaika
- siirretty tietomäärä
- lähde tai viittaava sivu
- käyttämäsi selain
- käyttämäsi käyttöjärjestelmä
- IP-osoitteesi

Henkilötietojen käsittely perustuu GDPR:n artiklan 6 kohdan 1 alakohdan f mukaiseen oikeutettuun etuumme ylläpitää verkkosivustomme toimintaa, tarjota käyttäjäystävällisiä toimintoja ja analysoida sivuston käyttöä.

Henkilötietosi poistetaan 6 kuukauden kuluttua, ellei niitä tarvita oikeuksien toteuttamiseksi tai vaatimusten esittämiseksi verkkosivuston väärinkäytösten yhteydessä. Tässä tapauksessa poistaminen tapahtuu välittömästi menettelyn päätyttyä.

Sinulla ei ole velvollisuutta antaa henkilötietojasi. Ilman henkilötietojesi antamista et kuitenkaan voi käyttää verkkosivustoamme.

2. Kyselyiden käsittely

Jos otat meihin yhteyttä kysymyksen tai muun asian vuoksi, käsittelemme lähettämiäsi henkilötietoja sekä tietoja/asiakirjoja. Riippumatta siitä, millä tavalla toimitat kyselysi tai viestisi, käsiteltäviä tietoja voivat olla:

- yhteydenoton päivämäärä ja kellonaika
- nimet
- yhteystiedot
- kyselyyn/asiaan liittyvät tiedot
- lähetetyt tiedot/asiakirjat

Henkilötietojen ja toimitettujen tietojen/asiakirjojen käsittely tapahtuu - kyselysi tai viestisi sisällöstä riippuen - GDPR:n artiklan 6 kohdan 1 alakohdan b perusteella ennen sopimuksen tekemistä toteutettavien toimenpiteiden suorittamiseksi, tai artiklan 6 kohdan 1 alakohdan b perusteella sopimuksen täyttämiseksi, jonka osapuoli olet, tai artiklan 6 kohdan 1 alakohdan f perusteella oikeutetun etumme turvaamiseksi vastataksemme kyselyihin ja toteuttaaksemme muita toimenpiteitä kyselyiden käsittelyn yhteydessä.

Mikäli se on tarpeen kyselysi käsittelemiseksi, siirrämme henkilötietojasi kolmansille osapuolille lakisääteisten vaatimusten mukaisesti. Henkilötietojen siirrossa rajoitamme aina siirrettävän tietomäärän välttämättömään minimiin.

Henkilötietosi poistetaan, kun kyselysi tai asiasi on ratkaistu, kuitenkin aikaisintaan verotus- ja kirjanpitolainsäädännön mukaisen 6 tai 10 vuoden säilytysajan päätyttyä, ellei meillä ole oikeutta käsitellä tietoja toiseen tarkoitukseen lain sallimissa rajoissa tämän tietosuojaselosteen mukaisesti.

Sinulla ei ole velvollisuutta antaa henkilötietojasi. Ilman henkilötietojesi antamista emme kuitenkaan voi käsitellä kyselyäsi tai asiaasi.

3. Sopimusten täyttäminen

Jos toimitat meille henkilötietoja sopimuksen tekemistä varten tai sopimukseen liittyen, käsittelemme näitä tietoja sopimuksen toteuttamiseksi. Näihin kuuluvat asiakastietosi (esimerkiksi nimesi ja osoitteesi) sekä sopimustiedot (esimerkiksi tiedot sopimuksen kohteena olevista tuotteista sekä maksu- ja toimitustiedot).

Henkilötietojen käsittely perustuu GDPR:n artiklan 6 kohdan 1 alakohdan b perusteella sopimuksen täyttämiseen, jonka osapuoli olet.

Mikäli se on tarpeen sopimuksen toteuttamiseksi, siirrämme henkilötietojasi kolmansille osapuolille lakisääteisten vaatimusten mukaisesti. Tietoja siirretään sopimuksen toteuttamiseen osallistuville palveluntarjoajille. Näihin kuuluvat käyttämämme käsittelyjärjestelmien tarjoajat, kuljetusyritykset sekä maksupalveluntarjoajat.

Mikäli käytät maksujen suorittamiseen maksupalveluntarjoaja PayPalia, huomautamme nimenomaisesti, että kaikkiin PayPal-tapahtumiin sovelletaan PayPalin tietosuojaselostetta: https://www.paypal.com/fi/legalhub/paypal/privacy-full

Henkilötietojen siirrossa kolmansille osapuolille rajoitamme aina siirrettävän tietomäärän välttämättömään minimiin.

Henkilötietosi poistetaan verotus- ja kirjanpitolainsäädännön mukaisen 6 tai 10 vuoden säilytysajan päätyttyä, ellei meillä ole oikeutta käsitellä tietoja toiseen tarkoitukseen lain sallimissa rajoissa tämän tietosuojaselosteen mukaisesti.

Sopimuksen tekeminen kanssamme edellyttää henkilötietojesi antamista. Sinulla ei ole velvollisuutta antaa henkilötietojasi. Ilman henkilötietojesi antamista emme kuitenkaan voi tehdä sopimusta kanssasi.

4. Mainonta uutiskirjeen kautta

Jos tilaat uutiskirjeemme, käsittelemme antamaasi sähköpostiosoitetta - ja jos toimitat myös muita henkilötietoja, myös näitä - lähettääksemme sinulle sähköpostitse tietoja tarjouksistamme. Pakollinen tieto on vain sähköpostiosoite. Jos toimitat vapaaehtoisesti muita henkilötietoja, voimme käyttää niitä esimerkiksi puhutteluun uutiskirjeessä.

Tilatessasi uutiskirjeemme annat seuraavan suostumuksen: "Hyväksyn, että minulle lähetetään sähköpostitse tietoa kiinnostavista tarjouksista, ja suostun siksi sähköpostiosoitteeni sekä mahdollisten muiden ilmoittamieni henkilötietojen käsittelyyn uutiskirjeen lähettämistä varten. Voin peruuttaa tämän suostumuksen milloin tahansa ilman perusteluja tulevaisuuteen vaikuttavasti. Ennen peruutusta tapahtunut käsittely pysyy laillisena."

Uutiskirjeen tilaus tapahtuu niin sanotulla double-opt-in-menettelyllä. Tämä tarkoittaa, että saat tilauksen jälkeen sähköpostin, jossa pyydetään vahvistamaan tilauksesi. Tämä vahvistus on tarpeen, jotta voimme dokumentoida suostumuksesi ja estää kolmansia tilaamasta uutiskirjettä toisen henkilön sähköpostiosoitteella. Uutiskirjeen tilauksen ja vahvistuksen yhteydessä tallennamme IP-osoitteen sekä päivämäärän ja kellonajan, jotta voimme tarvittaessa todistaa suostumuksen antamisen.

Henkilötietojen käsittely perustuu antamaasi suostumukseen GDPR:n artiklan 6 kohdan 1 alakohdan a mukaisesti.

Voit peruuttaa suostumuksesi milloin tahansa ilman perusteluja tulevaisuuteen vaikuttavasti. Tätä varten riittää ilmoitus rekisterinpitäjälle, jonka yhteystiedot löytyvät rekisterinpitäjän tiedoista. Ennen peruutusta tapahtunut käsittely pysyy laillisena.

Jos peruutat suostumuksesi tai peruutat uutiskirjeen tilauksen, sähköpostiosoitteesi ja mahdolliset muut antamasi tiedot poistetaan viipymättä, ellei meillä ole oikeutta käsitellä tietoja toiseen tarkoitukseen lain sallimissa rajoissa tämän tietosuojaselosteen mukaisesti.

Uutiskirjeen tilaaminen edellyttää vähintään sähköpostiosoitteen antamista. Sinulla ei ole velvollisuutta antaa sähköpostiosoitettasi. Ilman sähköpostiosoitteen antamista et kuitenkaan voi tilata uutiskirjettämme.

5. Mainonta kirjeitse

Käsittelemme antamiasi henkilötietoja etu- ja sukunimestä sekä osoitteesta lähettääksemme sinulle postitse tietoa tarjouksistamme.

Henkilötietojen käsittely tapahtuu GDPR:n artiklan 6 kohdan 1 alakohdan f perusteella oikeutetun etumme turvaamiseksi suorittaaksemme suoramainontaa kirjeitse.

Voit milloin tahansa vastustaa henkilötietojesi käsittelyä suoramainontaa varten kirjeitse. Tätä varten riittää ilmoitus rekisterinpitäjälle, jonka yhteystiedot löytyvät rekisterinpitäjän tiedoista.

Jos vastustat henkilötietojesi käsittelyä suoramainontaa varten kirjeitse, etu- ja sukunimeä sekä osoitetta koskevat henkilötietosi poistetaan viipymättä, ellei meillä ole oikeutta käsitellä tietoja toiseen tarkoitukseen lain sallimissa rajoissa tämän tietosuojaselosteen mukaisesti.

Sinulla ei ole velvollisuutta antaa henkilötietojasi kirjeitse tapahtuvaa mainontaa varten. Ilman henkilötietojesi antamista emme kuitenkaan voi lähettää sinulle mainontaa kirjeitse.

6. Lakisääteisten velvoitteiden täyttäminen

Käsittelemme henkilötietojasi sovellettavien lakisääteisten vaatimusten mukaisesti täyttääksemme meitä koskevat oikeudelliset velvoitteet.

Henkilötietojesi käsittely tapahtuu GDPR:n artiklan 6 kohdan 1 alakohdan c perusteella.

Mikäli se on tarpeen lakisääteisten velvoitteiden täyttämiseksi, siirrämme henkilötietojasi kolmansille osapuolille lakisääteisten vaatimusten mukaisesti. Henkilötietojen siirrossa rajoitamme aina siirrettävän tietomäärän välttämättömään minimiin.

Henkilötietosi poistetaan, kun niitä ei enää tarvita lakisääteisten velvoitteiden täyttämiseen, ellei meillä ole oikeutta käsitellä tietoja toiseen tarkoitukseen lain sallimissa rajoissa tämän tietosuojaselosteen mukaisesti.

7. Oikeuksiemme toteuttaminen ja meitä vastaan esitettyjen vaatimusten torjuminen

Tarvittaessa käsittelemme henkilötietojasi oikeutetun etumme turvaamiseksi oikeuksiemme toteuttamiseksi ja meitä vastaan esitettyjen vaatimusten torjumiseksi.

Tällöin henkilötietojesi käsittely tapahtuu GDPR:n artiklan 6 kohdan 1 alakohdan f perusteella.

Mikäli se on tarpeen oikeutetun etumme turvaamiseksi, siirrämme henkilötietojasi kolmansille osapuolille lakisääteisten vaatimusten mukaisesti. Tietoja siirretään perintäpalveluiden tarjoajille tai asianajajillemme.

Henkilötietojen siirrossa kolmansille osapuolille rajoitamme aina siirrettävän tietomäärän välttämättömään minimiin.

Henkilötietosi poistetaan menettelyn päätyttyä, kuitenkin aikaisintaan verotus- ja kirjanpitolainsäädännön mukaisen 6 tai 10 vuoden säilytysajan päätyttyä, ellei meillä ole oikeutta käsitellä tietoja toiseen tarkoitukseen lain sallimissa rajoissa tämän tietosuojaselosteen mukaisesti.

8. Evästeiden käyttö

Käytämme verkkosivustollamme evästeitä. Nämä ovat pieniä tiedostoja, jotka tallennetaan laitteellesi ja joiden kautta tiettyjä tietoja välitetään meille. Evästeiden käyttö mahdollistaa tiettyjen toimintojen käytön ja tekee palvelustamme kokonaisuudessaan käyttäjäystävällisemmän.

Evästeiden käyttö verkkosivustollamme on teknisesti välttämätöntä, jotta voimme tarjota sinulle pyytämäsi palvelun toiminnot sekä dokumentoida antamasi suostumukset. Tämän vuoksi et voi poistaa näiden evästeiden käyttöä käytöstä (opt-out). Voit estää evästeiden tallentamisen selaimesi asetuksissa. Tallennetut evästeet voidaan poistaa selaimen asetuksista. Tarvittaessa katso käyttämäsi selaimen ohjeista, kuinka asetukset tehdään. Huomaa kuitenkin, että tällöin kaikkia verkkosivustomme toimintoja ei ehkä voi käyttää täydellisesti.

Teknisesti välttämättömät evästeet ovat evästeitä, joita tarvitaan, jotta voit käyttää pyytämiäsi palvelun toimintoja (esimerkiksi tilauksen tekeminen). Näihin kuuluu esimerkiksi tietojen tallentaminen ostoskoritoiminnon käytön yhteydessä tai tietojen tallentaminen rekisteröinnin jälkeen asiakastilin luomisessa.

Rekisterinpitäjä:
Henkilötietojesi käsittelyn suorittaa rekisterinpitäjänä Violey GmbH. Rekisterinpitäjän nimi ja yhteystiedot (sekä mahdollisen tietosuojavastaavan yhteystiedot) löytyvät palveluntarjoajan tiedoista / Impressum-sivulta. Tiedot siitä, asetetaanko evästeet meidän toimestamme (first-party cookies), löytyvät yksittäisiä evästeitä koskevista tiedoista.

Käsittelyn tarkoitukset ja oikeusperuste:
Henkilötietojen käsittely tapahtuu GDPR:n artiklan 6 kohdan 1 alakohdan b perusteella ennen sopimuksen tekemistä toteutettavien toimenpiteiden suorittamiseksi, jotka tapahtuvat rekisteröidyn pyynnöstä, tai artiklan 6 kohdan 1 alakohdan b perusteella sopimuksen täyttämiseksi, jonka osapuoli olet.

Nimi / tunnus: session, vsid
Tarjoaja: Violey GmbH
Kuvaus: Käytetään käyttäjän tunnistamiseen verkkokaupan sivuilla selaimen istunnon aikana.
Kesto: Käyttämämme evästeet poistetaan selaimen istunnon päättyessä, eli kun suljet selaimen (ns. istuntoevästeet).

VI. Henkilötietojesi säilytysaika tai tämän ajan määrittämisen perusteet

Henkilötietosi poistetaan, kun niitä ei enää tarvita kyseiseen käsittelytarkoitukseen, ellei meillä ole oikeutta käsitellä tietoja toiseen tarkoitukseen lain sallimissa rajoissa tämän tietosuojaselosteen mukaisesti. Tietoja säilytysajoista ja niiden määrittämisen perusteista löydät tämän tietosuojaselosteen kohdista, joissa käsitellään henkilötietojen käsittelyä eri tarkoituksiin.

VII. Oikeutesi

1. Yleiskatsaus

Henkilötietojen oikeudenmukaisen ja läpinäkyvän käsittelyn varmistamiseksi sinulla on rekisteröitynä seuraavat oikeudet tietosuojasääntelyn mukaisesti:

oikeus saada pääsy tietoihin GDPR:n artiklan 15 mukaisesti,

oikeus tietojen oikaisuun GDPR:n artiklan 16 mukaisesti,

oikeus tietojen poistamiseen GDPR:n artiklan 17 mukaisesti,

oikeus käsittelyn rajoittamiseen GDPR:n artiklan 18 mukaisesti,

oikeus tietojen siirrettävyyteen GDPR:n artiklan 20 mukaisesti,

oikeus peruuttaa annettu suostumus milloin tahansa GDPR:n artiklan 7 kohdan 3 mukaisesti,

oikeus vastustaa käsittelyä GDPR:n artiklan 21 mukaisesti, josta kerromme tarkemmin seuraavassa kohdassa,

sekä oikeus tehdä valitus valvontaviranomaiselle GDPR:n artiklan 77 mukaisesti, josta kerromme tarkemmin seuraavassa kohdassa.

2. Oikeus vastustaa käsittelyä

HENKILÖTIETOJEN KÄSITTELY ON SALLITTUA, JOS SE ON TARPEEN REKISTERINPITÄJÄN TAI KOLMANNEN OSAPUOLEN OIKEUTETTUJEN ETUJEN TOTEUTTAMISEKSI, ELLEIVÄT REKISTERÖIDYN EDUT TAI PERUSOIKEUDET JA -VAPAUDET, JOTKA EDELLYTTÄVÄT HENKILÖTIETOJEN SUOJAA, MENE NÄIDEN ETUJEN EDELLE, ERITYISESTI JOS REKISTERÖITY ON LAPSI, GDPR:N ARTIKLA 6 KOHDAN 1 ALAKOHTA F.

SINULLA REKISTERÖITYNÄ ON OIKEUS VASTUSTAA MILLOIN TAHANSA HENKILÖTIETOJESI KÄSITTELYÄ, JOKA PERUSTUU GDPR:N ARTIKLAN 6 KOHDAN 1 ALAKOHTAAN F, SINUN ERITYISEEN TILANTEESEESI LIITTYVISTÄ SYISTÄ; TÄMÄ KOSKEE MYÖS PROFILOINTIA.

JOS KÄYTÄT VASTUSTAMISOIKEUTTASI, EMME ENÄÄ KÄSITTELE HENKILÖTIETOJASI, ELLEI MEILLÄ OLE PAKOTTAVIA SUOJELTAVIA PERUSTEITA KÄSITTELYN JATKAMISELLE, JOTKA OVAT ETUJASI, OIKEUKSIASI JA VAPAUKSIASI PAINAVAMPIA, TAI JOS KÄSITTELY PALVELEE OIKEUDELLISTEN VAATIMUSTEN ESITTÄMISTÄ, TOTEUTTAMISTA TAI PUOLUSTAMISTA.

JOS KÄSITTELEMME HENKILÖTIETOJASI SUORAMAINONTAA VARTEN, SINULLA ON OIKEUS VASTUSTAA TÄLLAISTA KÄSITTELYÄ MILLOIN TAHANSA; TÄMÄ KOSKEE MYÖS PROFILOINTIA, JOKA LIITTYY TÄLLAISEEN SUORAMAINONTAAN. JOS VASTUSTAT KÄSITTELYÄ SUORAMAINONTAA VARTEN, HENKILÖTIETOJASI EI ENÄÄ KÄYTETÄ NÄIHIN TARKOITUKSIIN.

3. Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröitynä sinulla on oikeus tehdä valitus valvontaviranomaiselle ilman että se rajoittaa muita hallinnollisia tai oikeudellisia muutoksenhakukeinoja, erityisesti siinä jäsenvaltiossa, jossa asut, työskentelet tai jossa väitetty rikkomus on tapahtunut, jos katsot että henkilötietojesi käsittely rikkoo GDPR:n säännöksiä.

VIII. Tietojen antamisen peruste ja mahdolliset seuraukset, jos tietoja ei anneta

Siltä osin kuin se on tarpeen oikeudenmukaisen ja läpinäkyvän käsittelyn varmistamiseksi, löydät tiedot henkilötietojen antamisen perusteista ja mahdollisista seurauksista, jos tietoja ei anneta, tämän tietosuojaselosteen kohdista joissa käsitellään henkilötietojen käsittelyä eri tarkoituksiin.

Takaisin etusivulle