Tietosuojakäytäntö
TIETOSUOJAKÄYTÄNTÖ
BALTICUS-WATCHES.COM-VERKKOKAUPAN
SISÄLLYSLUETTELO:
1. YLEISET MÄÄRÄYKSET
2. TIETOJEN KÄSITTELYN OIKEUSPERUSTEET
3. TIETOJEN KÄSITTELYN TARKOITUS, OIKEUSPERUSTE JA SÄILYTYSAIKA VERKKOKAUPASSA
4. VERKKOKAUPAN TIETOJEN VASTAANOTTAJAT
5. PROFILOINTI VERKKOKAUPASSA
6. REKISTERÖIDYN OIKEUDET
7. EVÄSTEET VERKKOKAUPASSA JA ANALYTIIKKA
8. LOPPUMÄÄRÄYKSET
1. YLEISET MÄÄRÄYKSET
1.1. Tämä verkkokaupan tietosuojakäytäntö on luonteeltaan informatiivinen, eli se ei aseta velvoitteita verkkokaupan palvelunkäyttäjille tai asiakkaille. Tietosuojakäytännössä esitetään ennen kaikkea rekisterinpitäjän verkkokaupassa suorittaman henkilötietojen käsittelyn periaatteet, mukaan lukien henkilötietojen käsittelyn perusteet, tarkoitukset ja kesto sekä rekisteröityjen oikeudet, samoin kuin tiedot evästeiden ja analytiikkatyökalujen käytöstä verkkokaupassa.
1.2. Verkkokaupan kautta kerättyjen henkilötietojen rekisterinpitäjä on BALTICUS SPÓŁKA AKCYJNA, jonka kotipaikka on Rekowo Górne (kotipaikan osoite: ul. Osiedlowa 12/1, 84-123 Rekowo Górne ja postiosoite: ul. 10 lutego 25, 81-533 Gdynia); merkitty kansallisen tuomioistuinrekisterin yritysrekisteriin numerolla KRS 0000823049; rekisterituomioistuin, jossa yhtiön asiakirjoja säilytetään: Sąd Rejonowy Gdańsk - Północ Gdańsku, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego; osakepääoma: 12 500 725,00 zł; NIP: 5871724531; REGON: 385485602; sähköpostiosoite: info@balticus-watches.com ja puhelinnumero: +48 512 344 220 – jäljempänä ”rekisterinpitäjä”, joka toimii samalla verkkokaupan palveluntarjoajana ja myyjänä.
1.3. Verkkokaupassa henkilötietoja käsittelee rekisterinpitäjä voimassa olevan lainsäädännön mukaisesti, erityisesti Euroopan parlamentin ja neuvoston 27. huhtikuuta 2016 antaman asetuksen (EU) 2016/679 mukaisesti, joka koskee luonnollisten henkilöiden suojelua henkilötietojen käsittelyssä ja näiden tietojen vapaata liikkuvuutta sekä direktiivin 95/46/EY kumoamista (yleinen tietosuoja-asetus), jäljempänä ”GDPR” tai ”GDPR-asetus”. GDPR-asetuksen virallinen teksti: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679
1.4. Verkkokaupan käyttäminen, mukaan lukien ostosten tekeminen, on vapaaehtoista. Samoin Verkkokaupan käyttäjänä olevan palvelunkäyttäjän tai asiakkaan henkilötietojen antaminen on vapaaehtoista, lukuun ottamatta kahta poikkeusta: (1) sopimusten tekeminen rekisterinpitäjän kanssa – jos Verkkokaupan sivulla, Verkkokaupan käyttöehdoissa tai tässä tietosuojakäytännössä ilmoitettuja henkilötietoja, jotka ovat tarpeen myyntisopimuksen tai sähköisen palvelun tarjoamista koskevan sopimuksen tekemiseksi ja täytäntöön panemiseksi rekisterinpitäjän kanssa, ei anneta, sopimusta ei voida tehdä. Tällöin henkilötietojen antaminen on sopimusperusteinen vaatimus, ja jos rekisteröity haluaa tehdä kyseisen sopimuksen rekisterinpitäjän kanssa, hänen on annettava vaaditut tiedot. Sopimuksen tekemiseksi tarvittavien tietojen laajuus ilmoitetaan aina etukäteen Verkkokaupan sivulla ja Verkkokaupan käyttöehdoissa; (2) rekisterinpitäjän lakisääteiset velvoitteet – henkilötietojen antaminen on lakisääteinen vaatimus, joka johtuu yleisesti sovellettavista oikeussäännöistä, joiden mukaan rekisterinpitäjän on käsiteltävä henkilötietoja (esim. tietojen käsittely vero- tai kirjanpitokirjojen pitämistä varten). Jos tietoja ei anneta, rekisterinpitäjä ei voi täyttää näitä velvoitteitaan.
1.5. Rekisterinpitäjä huolehtii erityisen tarkasti niiden henkilöiden etujen suojaamisesta, joita sen käsittelemät henkilötiedot koskevat. Se vastaa erityisesti siitä ja varmistaa, että sen keräämät tiedot ovat: (1) käsitelty lainmukaisesti; (2) kerätty määriteltyjä, lainmukaisia tarkoituksia varten, eikä niitä käsitellä myöhemmin näiden tarkoitusten kanssa yhteensopimattomalla tavalla; (3) sisällöltään virheettömiä ja käsittelyn tarkoituksiin nähden asianmukaisia; (4) säilytetty muodossa, josta rekisteröidyt voidaan tunnistaa, enintään niin kauan kuin on tarpeen käsittelyn tarkoituksen toteuttamiseksi, sekä (5) käsitelty tässä tavalla varmistavan asianmukaisen turvallisuus tietojen henkilötietoja, tässä tähän suojan kielletyltä tai lainvastaiselta z lainmukaiselta käsittelyltä sekä vahingossa tapahtuvalta katoamiselta, tuhoutumiselta tai vahingoittumiselta asianmukaisin teknisin tai organisatorisin toimenpitein.
1.6. Ottaen huomioon käsittelyn luonteen, laajuuden, asiayhteyden ja tarkoitukset sekä rekisteröityjen oikeuksiin ja vapauksiin kohdistuvan loukkauksen riskin, jonka todennäköisyys ja vakavuus voivat vaihdella, rekisterinpitäjä toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet varmistaakseen, että käsittely tapahtuu GDPR-asetuksen mukaisesti ja voidakseen osoittaa tämän. Toimenpiteitä tarkastellaan ja päivitetään tarvittaessa. Rekisterinpitäjä käyttää teknisiä toimenpiteitä estääkseen asiattomia henkilöitä hankkimasta ja muuttamasta sähköisesti siirrettyjä henkilötietoja.
1.7. Kaikki tässä tietosuojakäytännössä esiintyvät isolla alkukirjaimella kirjoitetut sanat, ilmaukset ja lyhenteet (esim. Myyjä, Verkkokauppa, Sähköinen palvelu) on ymmärrettävä Verkkokaupan ehdoissa määritellyllä tavalla. Ehdot ovat saatavilla Verkkokaupan sivuilla.
2. TIETOJEN KÄSITTELYN OIKEUSPERUSTEET
2.1. Rekisterinpitäjä saa käsitellä henkilötietoja, jos ja siltä osin kuin vähintään yksi seuraavista ehdoista täyttyy: (1) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa tiettyä tarkoitusta varten; (2) käsittely on tarpeen sellaisen sopimuksen täytäntöönpanemiseksi, jonka osapuolena rekisteröity on, tai rekisteröidyn pyynnöstä tehtävien sopimusta edeltävien toimenpiteiden toteuttamiseksi; (3) käsittely on tarpeen Rekisterinpitäjää koskevan lakisääteisen velvoitteen noudattamiseksi; tai (4) käsittely on tarpeen Rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi jos rekisteröidyn edut tai perusoikeudet ja -vapaudet syrjäyttävät tällaiset edut ja edellyttävät henkilötietojen suojaamista, erityisesti jos rekisteröity on lapsi.
2.2. Rekisterinpitäjä saa käsitellä henkilötietoja vain, jos jokin tietosuojakäytännön kohdassa 2.1 mainituista oikeusperusteista täyttyy. Rekisterinpitäjän soveltamat Verkkokaupan Palvelunkäyttäjien ja Asiakkaiden henkilötietojen käsittelyn erityiset oikeusperusteet mainitaan tietosuojakäytännön seuraavassa kohdassa kunkin Rekisterinpitäjän suorittaman henkilötietojen käsittelyn tarkoituksen osalta.
3. TIETOJEN KÄSITTELYN TARKOITUS, OIKEUSPERUSTE JA SÄILYTYSAIKA VERKKOKAUPASSA
3.1. Käsiteltävien henkilötietojen tarkoitus, oikeusperuste, säilytysaika ja vastaanottajat määräytyvät aina sen mukaan, mitä kyseinen Palvelunkäyttäjä tai Asiakas tekee Verkkokaupassa tai mitä Rekisterinpitäjä tekee. Jos Asiakas esimerkiksi päättää tehdä ostoksia Verkkokaupassa ja valitsee ostamansa Tuotteen noudon henkilökohtaisesti kuriirilähetyksen sijaan, hänen henkilötietojaan käsitellään tehdyn Myyntisopimuksen täyttämiseksi, mutta niitä ei luovuteta kuljetusliikkeelle, joka toimittaa lähetyksiä Rekisterinpitäjän toimeksiannosta.
3.2. Rekisterinpitäjä voi käsitellä henkilötietoja Verkkokaupassa alla olevassa taulukossa mainittuja tarkoituksia, oikeusperusteita ja säilytysaikoja varten:
|
Tietojen käsittelyn tarkoitus |
Tietojen käsittelyn oikeusperuste |
Tietojen säilytysaika |
|
Myyntisopimuksen tai sähköisen palvelun tarjoamista koskevan sopimuksen täyttäminen tai rekisteröidyn pyynnöstä tehtävät toimet ennen edellä mainittujen sopimusten tekemistä |
Yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano) – käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jonka osapuoli rekisteröity on, tai rekisteröidyn pyynnöstä tehtävien sopimusta edeltävien toimien toteuttamiseksi.
|
Tietoja säilytetään sen ajan, joka on tarpeen tehdyn sopimuksen täyttämiseksi, irtisanomiseksi tai muulla tavoin päättymiseksi. Myyntisopimukset tai sähköisen palvelun tarjoamista koskevat sopimukset. |
|
Kaupallisten tietojen lähettäminen, mukaan lukien suoramarkkinointi, telepäätelaitteilla (esim. sähköpostitse tai puhelimitse) tai automaattisilla soittojärjestelmillä |
Yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (rekisterinpitäjän oikeutettu etu) – käsittely on tarpeen rekisterinpitäjän oikeutettujen etujen toteuttamiseksi, joihin kuuluu suoramarkkinointi. – rekisterinpitäjän ja sen verkkokaupan etujen ja hyvän maineen vaaliminen sekä tuotteiden myynnin edistäminen – esimerkiksi silloin, kun rekisteröity on antanut etukäteen suostumuksensa (esim. uutiskirjeen tilauksen yhteydessä) kaupallisten tietojen lähettämiseen telepäätelaitteilla, kuten sähköpostitse tai puhelimitse, annetun suostumuksen laajuuden mukaisesti |
Tietoja säilytetään niin kauan kuin rekisterinpitäjän toteuttama oikeutettu etu on voimassa, kuitenkin enintään sen ajan, jonka kuluessa rekisterinpitäjän vaatimukset rekisteröityä kohtaan vanhentuvat rekisterinpitäjän harjoittaman liiketoiminnan perusteella. Vanhentumisajat määräytyvät lain mukaan, erityisesti siviililain perusteella (liiketoimintaan liittyvien vaatimusten yleinen vanhentumisaika on kolme vuotta ja myyntisopimuksesta johtuvien vaatimusten kaksi vuotta). Rekisterinpitäjä ei saa käsitellä tietoja suoramarkkinointia varten, jos rekisteröity on esittänyt pätevän vastalauseen. Jos käsittelyn perusteena on annettu suostumus, tietoja säilytetään siihen asti, kunnes rekisteröity peruuttaa suostumuksensa tietojensa jatkokäsittelyyn suostumuksessa määriteltyä tarkoitusta varten. Tämä ei vaikuta ennen suostumuksen peruuttamista sen perusteella suoritetun käsittelyn lainmukaisuuteen. |
|
Asiakas antaa mielipiteensä tehdystä myyntisopimuksesta |
Yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta – rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn mielipiteen ilmaisemista varten.
|
Tietoja säilytetään siihen asti, kunnes rekisteröity peruuttaa suostumuksensa tietojensa jatkokäsittelyyn tätä tarkoitusta varten. |
|
Kirjanpitokirjojen pitäminen |
Yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta yhdessä kirjanpitolain 74 §:n 2 momentin kanssa, eli 30. tammikuuta 2018 annetun lain (Dz.U. z 2018 r. poz. 395 muutoksineen) mukaisesti – käsittely on tarpeen rekisterinpitäjää koskevan lakisääteisen velvoitteen noudattamiseksi.
|
Tietoja säilytetään sen ajan, jonka laki edellyttää rekisterinpitäjältä. kirjanpitoaineiston säilyttäminen (5 vuotta sen vuoden alusta lukien, joka seuraa sitä tilikautta, jota tiedot koskevat). |
|
Rekisterinpitäjän esittämien tai sitä kohtaan esitettävien vaatimusten määrittäminen, esittäminen tai niiltä puolustautuminen |
GDPR-asetuksen 6 artiklan 1 kohdan f alakohta (rekisterinpitäjän oikeutettu etu) – käsittely on tarpeen rekisterinpitäjän oikeutettujen etujen toteuttamiseksi. Etuina ovat vaatimusten määrittäminen, esittäminen tai niiltä puolustautuminen. vaatimukset, joita rekisterinpitäjä voi esittää tai joita sitä kohtaan voidaan esittää
|
Tietoja säilytetään niin kauan kuin rekisterinpitäjän toteuttama oikeutettu etu on voimassa, kuitenkin enintään sen ajan, jonka kuluessa rekisterinpitäjää kohtaan voidaan esittää vaatimuksia (rekisterinpitäjää kohtaan esitettävien vaatimusten yleinen vanhentumisaika on kuusi vuotta). |
|
Verkkokaupan sivuston käyttö ja sen asianmukaisen toiminnan varmistaminen |
GDPR-asetuksen 6 artiklan 1 kohdan f alakohta (rekisterinpitäjän oikeutettu etu) – käsittely on tarpeen rekisterinpitäjän oikeutettujen etujen toteuttamiseksi. Etuna on verkkokaupan sivuston ylläpito ja toiminnassa pitäminen. |
Tietoja säilytetään niin kauan kuin rekisterinpitäjän toteuttama oikeutettu etu on voimassa, kuitenkin enintään sen ajan, jonka kuluessa rekisterinpitäjän vaatimukset rekisteröityä kohtaan vanhentuvat rekisterinpitäjän harjoittaman liiketoiminnan perusteella. Vanhentumisajat määräytyvät lain mukaan, erityisesti siviililain perusteella (liiketoimintaan liittyvien vaatimusten yleinen vanhentumisaika on kolme vuotta ja myyntisopimuksesta johtuvien vaatimusten kaksi vuotta). |
|
Tilastojen laatiminen ja verkkokaupan liikenteen analysointi |
GDPR-asetuksen 6 artiklan 1 kohdan f alakohta (rekisterinpitäjän oikeutettu etu) – käsittely on tarpeen rekisterinpitäjän oikeutettujen etujen toteuttamiseksi. Etuina ovat tilastojen laatiminen ja verkkokaupan liikenteen analysointi verkkokaupan toiminnan parantamiseksi ja tuotteiden myynnin lisäämiseksi. |
Tietoja säilytetään niin kauan kuin rekisterinpitäjän toteuttama oikeutettu etu on voimassa, kuitenkin enintään sen ajan, jonka kuluessa rekisterinpitäjän vaatimukset rekisteröityä kohtaan vanhentuvat rekisterinpitäjän harjoittaman liiketoiminnan perusteella. Vanhentumisajat määräytyvät lain mukaan, erityisesti siviililain perusteella (liiketoimintaan liittyvien vaatimusten yleinen vanhentumisaika on kolme vuotta ja myyntisopimuksesta johtuvien vaatimusten kaksi vuotta). |
4. VERKKOKAUPAN TIETOJEN VASTAANOTTAJAT
4.1. Verkkokaupan asianmukaisen toiminnan ja tehtyjen myyntisopimusten toteuttamisen kannalta on välttämätöntä, että rekisterinpitäjä käyttää ulkopuolisten tahojen palveluja (kuten esimerkiksi ohjelmistotoimittajan, kuriirin tai maksupalveluntarjoajan palveluja). Rekisterinpitäjä käyttää ainoastaan sellaisten henkilötietojen käsittelijöiden palveluja, jotka antavat riittävät takeet asianmukaisten teknisten ja organisatoristen toimenpiteiden toteuttamisesta siten, että käsittely täyttää GDPR-asetuksen vaatimukset ja suojaa rekisteröityjen oikeuksia.
4.2. Rekisterinpitäjä voi siirtää henkilötietoja kolmanteen maahan. Tällöin Rekisterinpitäjä varmistaa, että tietojen vastaanottajamaassa taataan riittävä tietosuojan taso EU:n yleisen tietosuoja-asetuksen mukaisesti, ja muiden maiden osalta, että siirto tapahtuu vakiosopimuslausekkeiden perusteella. Rekisterinpitäjä varmistaa, että rekisteröidyllä on mahdollisuus saada jäljennös tiedoistaan. Rekisterinpitäjä siirtää kerättyjä henkilötietoja vain siinä tapauksessa ja siinä laajuudessa, kuin se on tarpeen tämän tietosuojaselosteen mukaisen henkilötietojen käsittelyn tietyn tarkoituksen toteuttamiseksi.
4.3. Rekisterinpitäjä ei luovuta tietoja kaikissa tapauksissa eikä kaikille tietosuojaselosteessa mainituille vastaanottajille tai vastaanottajaryhmille. Rekisterinpitäjä luovuttaa tietoja ainoastaan silloin, kun se on tarpeen henkilötietojen käsittelyn tietyn tarkoituksen toteuttamiseksi, ja vain siinä laajuudessa kuin tarkoituksen toteuttaminen edellyttää. Jos Asiakas esimerkiksi noutaa tilauksensa itse, hänen tietojaan ei luovuteta Rekisterinpitäjän kanssa yhteistyötä tekevälle kuljetusliikkeelle.
4.4. Verkkokaupan Palvelun käyttäjien ja Asiakkaiden henkilötietoja voidaan luovuttaa seuraaville vastaanottajille tai vastaanottajaryhmille:
4.4.1. kuljetusliikkeet / huolintaliikkeet / välittäjät kuriiri- varastoa ja/tai lähetysprosessia hoitavat tahot – jos Asiakas valitsee Verkkokaupassa Tuotteen toimitustavaksi postilähetyksen tai kuriirilähetyksen, Rekisterinpitäjä luovuttaa keräämänsä Asiakkaan henkilötiedot valitsemalleen kuljetusliikkeelle, huolintaliikkeelle tai lähetyksiä Rekisterinpitäjän toimeksiannosta toimittavalle välittäjälle ja jos lähetys toimitetaan ulkoisesta varastosta, varastoa ja/tai lähetysprosessia hoitavalle taholle siinä laajuudessa kuin Tuotteen toimittaminen Asiakkaalle edellyttää.
4.4.2. sähköisten maksujen tai maksukorttimaksujen käsittelijät – jos Asiakas käyttää Verkkokaupassa sähköistä maksutapaa tai maksukorttia, Rekisterinpitäjä luovuttaa keräämänsä Asiakkaan henkilötiedot valitulle palveluntarjoajalle, joka käsittelee edellä mainittuja maksuja Verkkokaupassa Rekisterinpitäjän toimeksiannosta siinä laajuudessa kuin Asiakkaan suorittaman maksun käsittely edellyttää.
4.4.3. luotonantajat / leasingyhtiöt – jos Asiakas käyttää Verkkokaupassa osamaksua tai leasingmaksua, Rekisterinpitäjä luovuttaa keräämänsä Asiakkaan henkilötiedot valitulle luotonantajalle tai leasingyhtiölle, joka käsittelee edellä mainittuja maksuja Verkkokaupassa Rekisterinpitäjän toimeksiannosta siinä laajuudessa kuin Asiakkaan suorittaman maksun käsittely edellyttää.
4.4.4. kyselypalautejärjestelmän tarjoajat – Asiakkaan osalta, joka on suostunut antamaan palautetta tehdystä myyntisopimuksesta, Ylläpitäjä luovuttaa kerätyt Asiakkaan henkilötiedot valitsemalleen palveluntarjoajalle, joka tarjoaa kyselyjärjestelmän verkkokaupassa tehtyjä myyntisopimuksia koskevan palautteen keräämiseen Ylläpitäjän toimeksiannosta, siinä laajuudessa kuin on tarpeen, jotta Asiakas voi antaa palautetta kyselyjärjestelmän kautta.
4.4.5. palveluntarjoajat, jotka toimittavat Ylläpitäjälle teknisiä, tietoteknisiä ja organisatorisia ratkaisuja, joiden avulla Ylläpitäjä voi harjoittaa liiketoimintaansa, mukaan lukien verkkokaupan ylläpito ja sen kautta tarjottavat sähköiset palvelut (erityisesti verkkokaupan ylläpitoon tarkoitettujen tietokoneohjelmistojen tarjoajat, sähköposti- ja hosting-palvelujen tarjoajat sekä yrityksen hallinnointiin ja Ylläpitäjän tekniseen tukeen tarkoitettujen ohjelmistojen tarjoajat) – Ylläpitäjä luovuttaa kerätyt Asiakkaan henkilötiedot valitsemalleen, toimeksiannostaan toimivalle palveluntarjoajalle vain, jos se on tarpeen tässä tietosuojakäytännössä määritellyn tietojen käsittelytarkoituksen toteuttamiseksi, ja vain siinä laajuudessa kuin se on tarpeen.
4.4.6. kirjanpito-, laki- ja neuvontapalvelujen tarjoajat, jotka tarjoavat Ylläpitäjälle kirjanpidollista, oikeudellista tai neuvontatukea (erityisesti kirjanpitotoimisto, lakitoimisto tai perintäyritys) – Ylläpitäjä luovuttaa kerätyt Asiakkaan henkilötiedot valitsemalleen, toimeksiannostaan toimivalle palveluntarjoajalle vain, jos se on tarpeen tässä tietosuojakäytännössä määritellyn tietojen käsittelytarkoituksen toteuttamiseksi, ja vain siinä laajuudessa kuin se on tarpeen.
4.4.7. verkkokaupan verkkosivustolle lisättyjen sosiaalisen median lisäosien, komentosarjojen ja muiden vastaavien työkalujen tarjoajat, joiden avulla verkkokaupan verkkosivustolla vierailevan henkilön selain voi ladata sisältöä mainittujen lisäosien tarjoajilta (esim. kirjautuminen sosiaalisen median palvelun tunnuksilla) sekä näiden henkilötietojen luovuttaminen tätä tarkoitusta varten verkkokaupan verkkosivustolla vierailevalta henkilöltä, mukaan lukien:
4.4.7.1. Meta Platforms Ireland Ltd. – Ylläpitäjä käyttää verkkokaupan verkkosivustolla Facebook-palvelun sosiaalisen median lisäosia (esim. Tykkää-painiketta, Jaa-painiketta tai kirjautumista Facebook-tunnuksilla) ja kerää ja jakaa tästä syystä verkkokaupan verkkosivustoa käyttävän palvelun käyttäjän henkilötietoja Meta Platforms Ireland Ltd:lle (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland) tässä laajuudessa ja seuraavien tietosuojaperiaatteiden mukaisesti: https://www.facebook.com/about/privacy/ (tietoihin sisältyy tietoja toiminnasta verkkokaupan verkkosivustolla – mukaan lukien tietoja laitteesta, vierailluista verkkosivustoista, ostoksista, näytetyistä mainoksista ja palvelujen käytöstä – riippumatta siitä, onko palvelun käyttäjällä Facebook-tiliä ja onko hän kirjautunut Facebookiin).
5. PROFILOINTI VERKKOKAUPASSA
5.1. Yleinen tietosuoja-asetus velvoittaa rekisterinpitäjää antamaan tietoa automaattisesta päätöksenteosta, mukaan lukien yleisen tietosuoja-asetuksen 22 artiklan 1 ja 4 kohdassa tarkoitetusta profiloinnista, sekä ainakin näissä tapauksissa merkityksellisiä tietoja päätöksentekoperusteista sekä tällaisen käsittelyn merkityksestä ja ennakoiduista seurauksista rekisteröidylle. Tämän vuoksi rekisterinpitäjä kertoo tässä tietosuojaselosteen kohdassa mahdollisesta profiloinnista.
5.2. Rekisterinpitäjä voi käyttää verkkokaupassa profilointia suoramarkkinointiin, mutta sen perusteella tehtävät päätökset eivät koske myyntisopimuksen tekemistä tai tekemättä jättämistä eivätkä mahdollisuutta käyttää verkkokaupan sähköisiä palveluita. Verkkokaupassa tapahtuvan profiloinnin seurauksena henkilölle voidaan esimerkiksi myöntää alennus, lähettää alennuskoodi, muistuttaa kesken jääneistä ostoksista, lähettää ehdotus tuotteesta, joka saattaa vastata hänen kiinnostuksen kohteitaan tai mieltymyksiään, tai tarjota verkkokaupan vakiotarjousta parempia ehtoja. Profiloinnista huolimatta henkilö päättää itse, haluaako hän hyödyntää saamansa alennuksen tai paremmat ehdot ja tehdä ostoksia verkkokaupassa.
5.3. Verkkokaupassa profilointi tarkoittaa henkilön käyttäytymisen automaattista analysointia tai ennustamista verkkokaupan sivustolla esimerkiksi lisäämällä tietty tuote ostoskoriin, selaamalla tietyn tuotteen sivua verkkokaupassa tai analysoimalla verkkokaupasta aiemmin tehtyjen ostosten historiaa. Profiloinnin edellytyksenä on, että rekisterinpitäjällä on kyseisen henkilön henkilötiedot, jotta hänelle voidaan myöhemmin lähettää esimerkiksi alennuskoodi.
5.4. Rekisteröidyllä on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu yksinomaan automaattiseen käsittelyyn, mukaan lukien profilointiin, ja jolla on häneen nähden oikeusvaikutuksia tai joka vaikuttaa häneen vastaavalla tavalla merkittävästi.
6. REKISTERÖIDYN OIKEUDET
6.1. Oikeus tutustua tietoihin, oikaista, rajoittaa ja poistaa niitä tai siirtää ne – rekisteröidyllä on oikeus pyytää rekisterinpitäjältä pääsyä henkilötietoihinsa, niiden oikaisemista tai poistamista (”oikeus tulla unohdetuksi”) tai käsittelyn rajoittamista. Rekisteröidyllä on myös oikeus vastustaa tietojen käsittelyä ja oikeus siirtää tietonsa. Edellä mainittujen oikeuksien käyttämistä koskevat yksityiskohtaiset ehdot on määritelty yleisen tietosuoja-asetuksen 15–21 artiklassa.
6.2. Oikeus peruuttaa suostumus milloin tahansa – rekisteröidyllä, jonka tietoja rekisterinpitäjä käsittelee suostumuksen perusteella (GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan mukaisesti), on oikeus peruuttaa suostumuksensa milloin tahansa. Tämä ei vaikuta ennen suostumuksen peruuttamista suostumuksen perusteella suoritetun käsittelyn lainmukaisuuteen.
6.3. Oikeus tehdä valitus valvontaviranomaiselle – rekisteröidyllä, jonka tietoja rekisterinpitäjä käsittelee, on oikeus tehdä valitus valvontaviranomaiselle GDPR-asetuksessa ja Puolan lainsäädännössä, erityisesti henkilötietojen suojaa koskevassa laissa, määrätyllä tavalla. Puolan valvontaviranomainen on henkilötietojen suojasta vastaavan viraston johtaja.
6.4. Oikeus vastustaa käsittelyä – rekisteröidyllä on oikeus milloin tahansa vastustaa häneen liittyvistä erityisistä syistä häntä koskevien henkilötietojen käsittelyä, joka perustuu 6 artiklan 1 kohdan e alakohtaan (yleistä etua tai julkisen vallan käyttöä koskeva tehtävä) tai f alakohtaan (rekisterinpitäjän oikeutettu etu), mukaan lukien näihin säännöksiin perustuva profilointi. Tällöin rekisterinpitäjä ei saa enää käsitellä näitä henkilötietoja, ellei hän osoita, että käsittelyyn on olemassa painavia ja perusteltuja syitä, jotka syrjäyttävät rekisteröidyn edut, oikeudet ja vapaudet, tai perusteita oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
6.5. Oikeus vastustaa suoramarkkinointia – jos Jos henkilötietoja käsitellään suoramarkkinointia varten, rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä tällaista markkinointia, mukaan lukien profilointia, varten siltä osin kuin käsittely liittyy kyseiseen suoramarkkinointiin.
6.6. Tässä tietosuojakäytännön kohdassa mainittujen oikeuksien käyttämiseksi voit ottaa yhteyttä rekisterinpitäjään lähettämällä hänelle kirjallisen viestin tai sähköpostia tietosuojakäytännön alussa ilmoitettuun osoitteeseen tai käyttämällä verkkokaupan sivustolla olevaa yhteydenottolomaketta.
7. EVÄSTEET VERKKOKAUPASSA JA ANALYTIIKKA
7.1. Evästeet ovat pieniä tekstitiedostoja, jotka palvelin lähettää ja tallentaa verkkokaupassa vierailevan henkilön laitteelle (esimerkiksi tietokoneen tai kannettavan tietokoneen kiintolevylle tai älypuhelimen muistikortille – riippuen siitä, mitä laitetta verkkokaupan kävijä käyttää). Yksityiskohtaista tietoa evästeistä ja niiden historiasta löytyy muun muassa täältä: https://pl.wikipedia.org/wiki/HTTP_cookie.
7.2. Verkkokaupan sivuston lähettämät evästeet voidaan jakaa eri tyyppeihin seuraavien perusteiden mukaan:
|
Palveluntarjoajan mukaan: 1) omat evästeet (Ylläpitäjän verkkokaupan sivuston luomat) sekä 2) kolmansien osapuolten (muiden kuin Ylläpitäjän) evästeet |
Säilytysajan mukaan kävijän laitteella: 1) istuntoevästeet (säilytetään, kunnes käyttäjä kirjautuu ulos verkkokaupasta tai sulkee verkkoselaimen) sekä 2) pysyvät evästeet (säilytetään tietyn ajan, jonka määrittävät kunkin evästeen parametrit, tai kunnes ne poistetaan manuaalisesti) |
Käyttötarkoituksen mukaan: 1) välttämättömiin tarkoituksiin (verkkokaupan sivuston asianmukaisen toiminnan varmistaminen), 2) toiminnallisiin ja käyttäjien mieltymyksiin liittyviin tarkoituksiin (verkkokaupan sivuston mukauttaminen kävijän mieltymysten mukaan), 3) analytiikkaan ja suorituskyvyn seurantaan (kerätään tietoja verkkokaupan sivuston käyttötavasta), 4) markkinointi-, mainonta- ja sosiaalisen median tarkoituksiin (kerätään tietoja verkkokaupan sivuston kävijästä, jotta hänelle voidaan näyttää mainoksia, mukauttaa niitä ja mitata niiden tehokkuutta sekä toteuttaa muita markkinointitoimia myös verkkokaupan sivustosta erillisillä verkkosivustoilla, kuten sosiaalisen median palveluissa tai muilla sivustoilla, jotka kuuluvat verkkokaupan kanssa samoihin mainosverkostoihin) |
7.3. Ylläpitäjä voi käsitellä evästeisiin sisältyviä tietoja, kun kävijät käyttävät verkkokaupan sivustoa, seuraaviin yksittäisiin tarkoituksiin:
|
Evästeiden käytön tarkoitukset Ylläpitäjän verkkokaupassa |
Palvelun vastaanottajien tunnistaminen verkkokauppaan kirjautuneiksi ja kirjautumistilan näyttäminen (välttämättömät evästeet) |
|
ostoskoriin lisättyjen tuotteiden muistaminen tilausta varten (välttämättömät evästeet) |
|
|
tilauslomakkeisiin, kyselyihin tai verkkokauppaan kirjautumiseen liittyvien tietojen muistaminen (välttämättömät ja/tai toiminnalliset/asetusevästeet) |
|
|
verkkokaupan sivuston sisällön mukauttaminen Palvelun vastaanottajan yksilöllisiin mieltymyksiin (esim. värit, fonttikoko ja sivun asettelu) sekä verkkokaupan sivujen käytön optimointi (toiminnalliset/asetusevästeet) |
|
|
verkkokaupan sivuston käyttötapaa kuvaavien anonyymien tilastojen laatiminen (analytiikka- ja suorituskykyevästeet) |
|
|
mainosten näyttämiseen ja renderöintiin, mainosten näyttökertojen määrän rajoittamiseen sekä sellaisten mainosten sivuuttamiseen, joita Asiakas ei halua nähdä, mainosten tehokkuuden mittaamiseen sekä mainosten personointiin eli verkkokaupan kävijöiden käyttäytymispiirteiden tutkimiseen analysoimalla heidän toimintaansa anonyymisti (esimerkiksi toistuvat käynnit tietyillä sivuilla, avainsanat jne.), jotta heistä voidaan muodostaa profiili ja heille voidaan tarjota heidän ennakoituihin kiinnostuksenkohteisiinsa sopivia mainoksia myös silloin, kun he vierailevat muilla verkkosivuilla Google Ireland Ltd:n ja Facebookin eli Meta Platforms Ireland Ltd:n mainosverkostossa (markkinointi-, mainos- ja sosiaalisen median evästeet) |
7.4. Suosituimmissa selaimissa voi tarkistaa, mitä evästeitä (mukaan lukien evästeiden voimassaoloaika ja niiden tarjoaja) verkkokaupan sivu lähettää kulloinkin seuraavalla tavalla:
|
Chrome-selaimessa: |
Firefox-selaimessa: |
Internet Explorer -selaimessa: |
|
Opera-selaimessa: |
Safari-selaimessa: |
Selaimesta riippumatta esimerkiksi verkkosivulla saatavilla olevilla työkaluilla: https://www.cookiemetrix.com/ tai: https://www.cookie-checker.com/ |