TIETOSUOJAKÄYTÄNTÖ

BALTICUS-WATCHES.COM-VERKKOKAUPAN

 

SISÄLLYSLUETTELO:

1.      YLEISET MÄÄRÄYKSET

2.      TIETOJEN KÄSITTELYN OIKEUSPERUSTEET

3.      TIETOJEN KÄSITTELYN TARKOITUS, OIKEUSPERUSTE JA KESTO VERKKOKAUPASSA

4.      VERKKOKAUPAN TIETOJEN VASTAANOTTAJAT

5.      PROFILOINTI  VERKKOKAUPASSA

6.      REKISTERÖIDYN OIKEUDET

7.      EVÄSTEET  VERKKOKAUPASSA JA ANALYTIIKKA

8.      LOPPUMÄÄRÄYKSET

 

1.    YLEISET MÄÄRÄYKSET

1.1.          Tämä verkkokaupan tietosuojakäytäntö on luonteeltaan informatiivinen, eli se ei aseta velvoitteita verkkokaupan käyttäjille tai asiakkaille. Tietosuojakäytäntö sisältää ennen kaikkea rekisterinpitäjän verkkokaupassa suorittamaa henkilötietojen käsittelyä koskevat periaatteet, mukaan lukien henkilötietojen käsittelyn perusteet, tarkoitukset ja kesto sekä rekisteröityjen oikeudet. Lisäksi se sisältää tietoja evästeiden ja analytiikkatyökalujen käytöstä verkkokaupassa.

1.2.          Verkkokaupan kautta kerättyjen henkilötietojen rekisterinpitäjä on BALTICUS SPÓŁKA AKCYJNA, jonka kotipaikka on Rekowo Górne (kotipaikan osoite: ul. Osiedlowa 12/1, 84-123 Rekowo Górne ja postiosoite: ul. 10 lutego 25, 81-533 Gdynia); yhtiö on merkitty Kansallisen tuomioistuinrekisterin yritysrekisteriin numerolla KRS 0000823049; rekisterituomioistuin, jossa yhtiön asiakirjoja säilytetään: Gdańsk-Północin käräjäoikeus Gdańskissa, Kansallisen tuomioistuinrekisterin VIII talousosasto; osakepääoma: 12 500 725,00 zł; NIP: 5871724531; REGON: 385485602; sähköpostiosoite: info@balticus-watches.com ja puhelinnumero: +48 512 344 220 – jäljempänä ”rekisterinpitäjä”, joka toimii samalla verkkokaupan palveluntarjoajana ja myyjänä.

1.3.          Verkkokaupan henkilötietoja käsittelee rekisterinpitäjä voimassa olevan lainsäädännön mukaisesti, erityisesti Euroopan parlamentin ja neuvoston 27. huhtikuuta 2016 antaman asetuksen (EU) 2016/679 mukaisesti. Asetus koskee luonnollisten henkilöiden suojelua henkilötietojen käsittelyssä ja näiden tietojen vapaata liikkuvuutta sekä direktiivin 95/46/EY kumoamista (yleinen tietosuoja-asetus), jäljempänä ”GDPR” tai ”GDPR-asetus”. GDPR-asetuksen virallinen teksti: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679

1.4.          Verkkokaupan käyttäminen, mukaan lukien ostosten tekeminen, on vapaaehtoista. Samoin Verkkokaupan käyttäjänä olevan Palvelun käyttäjän tai Asiakkaan henkilötietojen antaminen on vapaaehtoista, lukuun ottamatta kahta poikkeusta: (1) sopimusten tekeminen rekisterinpitäjän kanssa – jos Verkkokaupan sivulla, Verkkokaupan käyttöehdoissa ja tässä tietosuojakäytännössä ilmoitettuja, rekisterinpitäjän kanssa tehtävän kauppasopimuksen tai sähköisen palvelun tarjoamista koskevan sopimuksen tekemiseksi ja täyttämiseksi tarvittavia henkilötietoja ei anneta, kyseistä sopimusta ei voida tehdä. Henkilötietojen antaminen on tällöin sopimusvaatimus, ja jos rekisteröity haluaa tehdä kyseisen sopimuksen rekisterinpitäjän kanssa, hänen on annettava vaaditut tiedot. Sopimuksen tekemiseksi vaadittavien tietojen laajuus ilmoitetaan aina etukäteen Verkkokaupan sivulla ja Verkkokaupan käyttöehdoissa; (2) rekisterinpitäjän lakisääteiset velvoitteet – henkilötietojen antaminen on lakisääteinen vaatimus, joka perustuu yleisesti sovellettaviin oikeussäännöksiin, jotka velvoittavat rekisterinpitäjää käsittelemään henkilötietoja (esim. tietojen käsittely verotus- tai kirjanpitokirjojen pitämistä varten). Jos tietoja ei anneta, rekisterinpitäjä ei voi täyttää näitä velvoitteita.

1.5.          Rekisterinpitäjä suojaa erityisen huolellisesti niiden henkilöiden etuja, joita koskevia henkilötietoja se käsittelee. Se on erityisesti vastuussa siitä ja huolehtii siitä, että sen keräämät tiedot: (1) käsitellään lainmukaisesti; (2) kerätään yksilöityihin, laillisiin tarkoituksiin eikä niitä käsitellä myöhemmin näiden tarkoitusten kanssa yhteensopimattomalla tavalla; (3) ovat sisällöltään oikeita ja käsittelyn tarkoituksiin nähden asianmukaisia; (4) säilytetään muodossa, josta rekisteröidyt voidaan tunnistaa, enintään niin kauan kuin käsittelyn tarkoituksen saavuttaminen edellyttää; sekä (5) käsitellään  mukaisesti  tavalla  varmistava  asianmukaiset  turvallisuus  tietoja  henkilötietoja,  mukaisesti  mukaan  suojaamisen  luvattomalta  tai  lainvastaiselta  z  oikeuksia  käsittelyltä  sekä  vahingossa tapahtuvalta  häviämiseltä,  tuhoamiselta  tai vahingoittumiselta asianmukaisin teknisin tai organisatorisin toimenpitein.

1.6.          Ottaen huomioon käsittelyn luonteen, laajuuden, asiayhteyden ja tarkoitukset sekä rekisteröityjen oikeuksiin tai vapauksiin kohdistuvan, todennäköisyydeltään ja vakavuudeltaan vaihtelevan riskin rekisterinpitäjä toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet varmistaakseen, että käsittely tapahtuu GDPR-asetuksen mukaisesti, ja kyetäkseen osoittamaan tämän. Toimenpiteitä tarkastellaan ja päivitetään tarvittaessa. Rekisterinpitäjä käyttää teknisiä toimenpiteitä estääkseen asiattomia henkilöitä hankkimasta tai muuttamasta sähköisesti siirrettyjä henkilötietoja.

1.7.          Kaikki tässä tietosuojakäytännössä esiintyvät isolla alkukirjaimella alkavat sanat, ilmaukset ja lyhenteet (esim. Myyjä, Verkkokauppa, Sähköinen palvelu) on ymmärrettävä verkkokaupan käyttöehdoissa määritellyllä tavalla. Käyttöehdot ovat saatavilla verkkokaupan sivuilla.

2.    TIETOJEN KÄSITTELYN OIKEUSPERUSTEET

2.1.          Rekisterinpitäjä saa käsitellä henkilötietoja, jos vähintään yksi seuraavista edellytyksistä täyttyy, ja vain siltä osin kuin se täyttyy: (1) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa nimenomaista tarkoitusta varten; (2) käsittely on tarpeen sellaisen sopimuksen täytäntöönpanemiseksi, jonka osapuolena rekisteröity on, tai rekisteröidyn pyynnöstä sopimuksen tekemistä edeltävien toimien toteuttamiseksi; (3) käsittely on tarpeen rekisterinpitäjää koskevan lakisääteisen velvoitteen noudattamiseksi; tai (4) käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi jos rekisteröidyn edut tai perusoikeudet ja -vapaudet, jotka edellyttävät henkilötietojen suojaa, syrjäyttävät nämä edut, erityisesti jos rekisteröity on lapsi.

2.2.          Rekisterinpitäjä saa käsitellä henkilötietoja vain, jos vähintään yksi tietosuojakäytännön kohdassa 2.1 mainituista oikeusperusteista täyttyy. Seuraavassa tietosuojakäytännön kohdassa esitetään rekisterinpitäjän palvelunkäyttäjien ja verkkokaupan asiakkaiden henkilötietojen käsittelyn konkreettiset oikeusperusteet kunkin rekisterinpitäjän suorittaman henkilötietojen käsittelyn tarkoituksen osalta.

3.    TIETOJEN KÄSITTELYN TARKOITUS, OIKEUSPERUSTE JA KESTO VERKKOKAUPASSA

3.1.          Henkilötietojen käsittelyn tarkoitus ja oikeusperuste, säilytysaika sekä tietojen vastaanottajat määräytyvät aina sen mukaan, mihin toimiin kyseinen palvelunkäyttäjä tai asiakas verkkokaupassa ryhtyy tai mitä rekisterinpitäjä tekee. Jos asiakas esimerkiksi päättää tehdä ostoksia verkkokaupassa ja valitsee ostetun tuotteen noutamisen henkilökohtaisesti kuriirilähetyksen sijaan, hänen henkilötietojaan käsitellään tehdyn kauppasopimuksen täyttämiseksi, mutta niitä ei luovuteta rekisterinpitäjän toimeksiannosta lähetyksiä toimittavalle kuljetusyhtiölle.  

3.2.          Rekisterinpitäjä voi käsitellä henkilötietoja verkkokaupassa seuraaviin tarkoituksiin, seuraavin oikeusperustein ja jäljempänä olevassa taulukossa mainittuina ajanjaksoina:

 

Tietojen käsittelyn tarkoitus	Tietojen käsittelyn oikeusperuste	Tietojen säilytysaika
Myyntisopimuksen tai sähköisen palvelun tarjoamista koskevan sopimuksen täytäntöönpano tai rekisteröidyn pyynnöstä toteutettavat toimenpiteet ennen edellä mainittujen sopimusten tekemistä	Yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano) – käsittely on tarpeen sopimuksen täytäntöönpanemiseksi, kun rekisteröity on sopimuksen osapuoli, tai rekisteröidyn pyynnöstä ennen sopimuksen tekemistä toteutettavien toimenpiteiden suorittamiseksi	Tietoja säilytetään sen ajan, joka on tarpeen tehdyn sopimuksen täyttämiseksi, purkamiseksi tai sen muulla tavoin päättymiseksi Myyntisopimuksen tai sähköisen palvelun tarjoamista koskevan sopimuksen.
Kaupallisten viestien lähettäminen, mukaan lukien suoramarkkinointi, telepäätelaitteiden (esim. sähköpostin tai puhelimen) tai automaattisten soittojärjestelmien avulla	Yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (rekisterinpitäjän oikeutettu etu) – käsittely on tarpeen rekisterinpitäjän oikeutettujen etujen toteuttamiseksi, joihin kuuluu suoramarkkinointi  – jonka tarkoituksena on valvoa rekisterinpitäjän ja sen verkkokaupan etuja ja hyvää mainetta sekä edistää tuotteiden myyntiä – esimerkiksi silloin, kun rekisteröity on antanut etukäteen suostumuksensa kaupallisten viestien lähettämiseen telepäätelaitteisiin, kuten sähköpostitse tai puhelimitse, annetun suostumuksen laajuuden mukaisesti (esim. uutiskirjeen tilaamisen yhteydessä)	Tietoja säilytetään niin kauan kuin rekisterinpitäjällä on niiden käsittelyyn oikeutettu etu, kuitenkin enintään rekisterinpitäjän harjoittamasta liiketoiminnasta johtuvien, rekisteröityyn kohdistuvien vaatimusten vanhentumisajan. Vanhentumisajat määritellään laissa, erityisesti siviililaissa (liiketoimintaan liittyvien vaatimusten yleinen vanhentumisaika on kolme vuotta ja myyntisopimuksen osalta kaksi vuotta). Rekisterinpitäjä ei saa käsitellä tietoja suoramarkkinointia varten, jos rekisteröity on esittänyt tätä koskevan pätevän vastalauseen. Jos käsittelyn perusteena on annettu suostumus, tietoja säilytetään lisäksi siihen asti, kunnes rekisteröity peruuttaa suostumuksensa tietojensa jatkokäsittelyyn suostumuksessa määriteltyä tarkoitusta varten. Tämä ei kuitenkaan vaikuta ennen suostumuksen peruuttamista suostumuksen perusteella suoritetun käsittelyn lainmukaisuuteen.
Asiakkaan mielipiteen ilmaiseminen tehdystä myyntisopimuksesta	Yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta – rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn mielipiteensä ilmaisemiseksi	Tietoja säilytetään siihen asti, kunnes rekisteröity peruuttaa suostumuksensa tietojensa jatkokäsittelyyn tätä tarkoitusta varten.
Kirjanpitoaineiston ylläpito	Yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta yhdessä 30. tammikuuta 2018 annetun kirjanpitolain 74 §:n 2 momentin kanssa (Dz.U. 2018, kohta 395 muutoksineen) – käsittely on tarpeen rekisterinpitäjää koskevan lakisääteisen velvoitteen noudattamiseksi	Tietoja säilytetään sen ajan, jonka laki edellyttää rekisterinpitäjän säilyttävän  Kirjanpitoaineiston säilyttäminen (5 vuotta laskettuna sen tilikauden päättymistä seuraavan vuoden alusta, jota tiedot koskevat).
Rekisterinpitäjän mahdollisesti esittämien tai rekisterinpitäjää vastaan mahdollisesti esitettävien vaatimusten määrittäminen, esittäminen tai puolustaminen	GDPR-asetuksen 6 artiklan 1 kohdan f alakohta (rekisterinpitäjän oikeutettu etu) – käsittely on tarpeen rekisterinpitäjän oikeutettujen etujen toteuttamiseksi. Etuina ovat vaatimusten määrittäminen, esittäminen tai puolustaminen. joita rekisterinpitäjä voi esittää tai joita voidaan esittää rekisterinpitäjää vastaan	Tietoja säilytetään niin kauan kuin rekisterinpitäjällä on niiden käsittelyyn oikeutettu etu, kuitenkin enintään rekisterinpitäjään kohdistuvien vaatimusten vanhentumisajan (rekisterinpitäjään kohdistuvien vaatimusten yleinen vanhentumisaika on kuusi vuotta).
Verkkokaupan sivuston käyttö ja sen asianmukaisen toiminnan varmistaminen	GDPR-asetuksen 6 artiklan 1 kohdan f alakohta (rekisterinpitäjän oikeutettu etu) – käsittely on tarpeen rekisterinpitäjän oikeutettujen etujen toteuttamiseksi. Etuna on verkkokaupan sivuston ylläpito.	Tietoja säilytetään niin kauan kuin rekisterinpitäjällä on niiden käsittelyyn oikeutettu etu, kuitenkin enintään rekisterinpitäjän harjoittamasta liiketoiminnasta johtuvien, rekisteröityyn kohdistuvien vaatimusten vanhentumisajan. Vanhentumisajat määritellään laissa, erityisesti siviililaissa (liiketoimintaan liittyvien vaatimusten yleinen vanhentumisaika on kolme vuotta ja myyntisopimuksen osalta kaksi vuotta).
Verkkokaupan tilastojen pitäminen ja liikenteen analysointi	GDPR-asetuksen 6 artiklan 1 kohdan f alakohta (rekisterinpitäjän oikeutettu etu) – käsittely on tarpeen rekisterinpitäjän oikeutettujen etujen toteuttamiseksi. Etuina ovat verkkokaupan tilastojen pitäminen ja liikenteen analysointi verkkokaupan toiminnan parantamiseksi ja tuotteiden myynnin lisäämiseksi.	Tietoja säilytetään niin kauan kuin rekisterinpitäjällä on niiden käsittelyyn oikeutettu etu, kuitenkin enintään rekisterinpitäjän harjoittamasta liiketoiminnasta johtuvien, rekisteröityyn kohdistuvien vaatimusten vanhentumisajan. Vanhentumisajat määritellään laissa, erityisesti siviililaissa (liiketoimintaan liittyvien vaatimusten yleinen vanhentumisaika on kolme vuotta ja myyntisopimuksen osalta kaksi vuotta).

4.    VERKKOKAUPAN TIETOJEN VASTAANOTTAJAT

4.1.          Verkkokaupan asianmukainen toiminta, mukaan lukien tehtyjen myyntisopimusten toteuttaminen, edellyttää, että rekisterinpitäjä käyttää ulkopuolisten tahojen (kuten ohjelmistotoimittajan, kuriirin tai maksupalveluntarjoajan) palveluja. Rekisterinpitäjä käyttää ainoastaan sellaisten henkilötietojen käsittelijöiden palveluja, jotka antavat riittävät takeet asianmukaisten teknisten ja organisatoristen toimenpiteiden toteuttamisesta, jotta käsittely täyttää GDPR-asetuksen vaatimukset ja turvaa rekisteröityjen oikeudet.

4.2.          Rekisterinpitäjä voi siirtää henkilötietoja kolmanteen maahan. Tällöin Rekisterinpitäjä varmistaa, että maa tarjoaa riittävän tietosuojan tason EU:n yleisen tietosuoja-asetuksen mukaisesti. Jos maa ei tarjoa riittävää tietosuojan tasoa, siirto tehdään vakiosopimuslausekkeiden perusteella. Rekisterinpitäjä varmistaa, että rekisteröidyllä on mahdollisuus saada kopio tiedoistaan. Rekisterinpitäjä luovuttaa kerättyjä henkilötietoja vain siinä tapauksessa ja siinä laajuudessa kuin on tarpeen tämän tietosuojakäytännön mukaisen tietyn käsittelytarkoituksen toteuttamiseksi.

4.3.          Rekisterinpitäjä ei luovuta tietoja kaikissa tapauksissa eikä kaikille tietosuojakäytännössä mainituille vastaanottajille tai vastaanottajaryhmille. Rekisterinpitäjä luovuttaa tietoja vain, jos se on tarpeen tietyn henkilötietojen käsittelytarkoituksen toteuttamiseksi, ja ainoastaan siinä laajuudessa kuin tämä edellyttää. Jos Asiakas esimerkiksi valitsee noudon, hänen tietojaan ei luovuteta Rekisterinpitäjän kanssa yhteistyötä tekevälle kuljetusliikkeelle.

4.4.          Verkkokaupan Palvelunkäyttäjien ja Asiakkaiden henkilötietoja voidaan luovuttaa seuraaville vastaanottajille tai vastaanottajaryhmille:

4.4.1.      kuljetusliikkeet / huolitsijat / välittäjät kuriirit / varastoa ja/tai lähetysprosessia hoitavat tahot – jos Asiakas valitsee Verkkokaupassa Tuotteen toimitustavaksi postilähetyksen tai kuriirilähetyksen, Rekisterinpitäjä luovuttaa kerätyt Asiakkaan henkilötiedot valitulle kuljetusliikkeelle, huolitsijalle tai välittäjälle, joka toimittaa lähetykset Rekisterinpitäjän toimeksiannosta. Jos lähetys lähtee ulkoisesta varastosta, tiedot luovutetaan varastoa ja/tai lähetysprosessia hoitavalle taholle siinä laajuudessa kuin on tarpeen Tuotteen toimittamiseksi Asiakkaalle..

4.4.2.      sähköisten maksujen tai maksukorttimaksujen käsittelijät – Asiakkaan käyttäessä Verkkokaupassa sähköistä maksutapaa tai maksukorttia Rekisterinpitäjä luovuttaa kerätyt Asiakkaan henkilötiedot valitulle palveluntarjoajalle, joka käsittelee kyseisiä maksuja Verkkokaupassa Rekisterinpitäjän toimeksiannosta, siinä laajuudessa kuin on tarpeen Asiakkaan suorittaman maksun käsittelemiseksi.

4.4.3.      rahoitusyhtiöt / leasingyhtiöt – Asiakkaan käyttäessä Verkkokaupassa osamaksua tai leasingmaksua koskevaa maksutapaa Rekisterinpitäjä luovuttaa kerätyt Asiakkaan henkilötiedot valitulle luotonantajalle tai leasingyhtiölle, joka käsittelee kyseisiä maksuja Verkkokaupassa Rekisterinpitäjän toimeksiannosta, siinä laajuudessa kuin on tarpeen Asiakkaan suorittaman maksun käsittelemiseksi.

4.4.4.      kyselypalautteen järjestelmän tarjoajat – Asiakkaan tapauksessa, jos hän on suostunut antamaan palautetta tehdystä myyntisopimuksesta, Ylläpitäjä luovuttaa kerätyt Asiakkaan henkilötiedot valitsemalleen palveluntarjoajalle, joka tarjoaa kyselyjärjestelmän verkkokaupassa tehtyjä myyntisopimuksia koskevan palautteen keräämiseen Ylläpitäjän toimeksiannosta, siinä laajuudessa kuin se on tarpeen, jotta Asiakas voi antaa palautetta kyselyjärjestelmän avulla.

4.4.5.      palveluntarjoajat, jotka tarjoavat Ylläpitäjälle teknisiä, tietoteknisiä ja organisatorisia ratkaisuja, joiden avulla Ylläpitäjä voi harjoittaa liiketoimintaansa, mukaan lukien verkkokauppaa ja sen kautta tarjottavia sähköisiä palveluja (erityisesti verkkokaupan ohjelmistojen, sähköposti- ja hostingpalvelujen sekä yrityksen hallinnointiin ja Ylläpitäjälle teknisen tuen tarjoamiseen tarkoitettujen ohjelmistojen tarjoajat) – Ylläpitäjä luovuttaa kerätyt Asiakkaan henkilötiedot valitsemalleen puolestaan toimivalle palveluntarjoajalle vain silloin ja siinä laajuudessa kuin se on tarpeen tietojen käsittelytarkoituksen toteuttamiseksi tämän tietosuojakäytännön mukaisesti.

4.4.6.      tilinpito-, laki- ja konsultointipalvelujen tarjoajat, jotka tukevat Ylläpitäjää kirjanpidossa, oikeudellisissa asioissa tai konsultoinnissa (erityisesti tilitoimisto, asianajotoimisto tai perintäyritys) – Ylläpitäjä luovuttaa kerätyt Asiakkaan henkilötiedot valitsemalleen puolestaan toimivalle palveluntarjoajalle vain silloin ja siinä laajuudessa kuin se on tarpeen tietojen käsittelytarkoituksen toteuttamiseksi tämän tietosuojakäytännön mukaisesti.

4.4.7.      verkkokaupan sivustolle sijoitettujen sosiaalisen median liitännäisten, komentosarjojen ja muiden vastaavien työkalujen tarjoajat, joiden avulla verkkokaupan sivustolla vierailevan henkilön selain voi ladata sisältöä mainittujen liitännäisten tarjoajilta (esim. kirjautuminen sosiaalisen median palvelun tunnuksilla) ja vierailijan henkilötietojen luovuttaminen näille palveluntarjoajille tätä tarkoitusta varten, mukaan lukien:

4.4.7.1.      Meta Platforms Ireland Ltd. – Ylläpitäjä käyttää verkkokaupan sivustolla Facebook-palvelun sosiaalisen median liitännäisiä (esim. Tykkää!-painiketta, Jaa-painiketta tai kirjautumista Facebook-tunnuksilla) ja kerää sekä luovuttaa tämän vuoksi verkkokaupan sivustoa käyttävän Palvelun käyttäjän henkilötietoja Meta Platforms Ireland Ltd:lle (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland) seuraavassa laajuudessa ja seuraavien tietosuojaperiaatteiden mukaisesti: https://www.facebook.com/about/privacy/ (tiedot sisältävät tietoja toiminnasta verkkokaupan sivustolla – mukaan lukien tietoja laitteesta, vierailluista verkkosivustoista, ostoksista, näytetyistä mainoksista ja palveluiden käyttötavasta – riippumatta siitä, onko Palvelun käyttäjällä Facebook-tiliä ja onko hän kirjautunut Facebookiin).

5.    PROFILOINTI VERKKOKAUPASSA

5.1.          GDPR-asetus velvoittaa rekisterinpitäjän kertomaan automaattisesta päätöksenteosta, mukaan lukien GDPR-asetuksen 22 artiklan 1 ja 4 kohdassa tarkoitetusta profiloinnista, sekä ainakin näissä tapauksissa antamaan olennaiset tiedot päätöksenteon perusteista ja tällaisen käsittelyn merkityksestä ja ennakoitavista seurauksista rekisteröidylle. Tämän vuoksi rekisterinpitäjä esittää tässä tietosuojakäytännön kohdassa tietoja mahdollisesta profiloinnista.

5.2.          Rekisterinpitäjä voi käyttää verkkokaupassa profilointia suoramarkkinointiin, mutta rekisterinpitäjän sen perusteella tekemät päätökset eivät koske myyntisopimuksen tekemistä tai tekemättä jättämistä eivätkä mahdollisuutta käyttää verkkokaupan sähköisiä palveluja. Profiloinnin seurauksena henkilölle voidaan esimerkiksi myöntää alennus, lähettää alennuskoodi, muistuttaa keskeneräisistä ostoksista tai lähettää ehdotus tuotteesta, joka saattaa vastata hänen kiinnostuksen kohteitaan tai mieltymyksiään. Hänelle voidaan myös tarjota verkkokaupan vakiohintoja paremmat ehdot. Profiloinnista huolimatta henkilö päättää itse, haluaako hän käyttää saamansa alennuksen tai paremmat ehdot ja tehdä ostoksen verkkokaupassa.

5.3.          Verkkokaupassa profiloinnilla tarkoitetaan henkilön käyttäytymisen automaattista analysointia tai ennustamista verkkokaupan sivustolla esimerkiksi lisäämällä tietyn tuotteen ostoskoriin, selaamalla tietyn tuotteen sivua verkkokaupassa tai analysoimalla verkkokaupassa aiemmin tehtyjen ostosten historiaa. Profiloinnin edellytyksenä on, että rekisterinpitäjällä on kyseisen henkilön henkilötiedot, jotta hänelle voidaan myöhemmin esimerkiksi lähettää alennuskoodi.

5.4.          Rekisteröidyllä on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu yksinomaan automaattiseen käsittelyyn, kuten profilointiin, ja jolla on häneen kohdistuvia oikeusvaikutuksia tai joka vaikuttaa häneen vastaavalla tavalla merkittävästi.

6.    REKISTERÖIDYN OIKEUDET

6.1.          Oikeus tutustua tietoihin, oikaista, rajoittaa ja poistaa niitä tai siirtää ne – rekisteröidyllä on oikeus pyytää rekisterinpitäjältä pääsyä henkilötietoihinsa, niiden oikaisemista, poistamista (”oikeus tulla unohdetuksi”) tai käsittelyn rajoittamista. Hänellä on myös oikeus vastustaa henkilötietojensa käsittelyä sekä oikeus siirtää tietonsa. Edellä mainittujen oikeuksien käyttämisen yksityiskohtaiset ehdot on määritelty GDPR-asetuksen 15–21 artiklassa.

6.2.          Oikeus peruuttaa suostumus milloin tahansa – rekisteröidyllä, jonka tietoja rekisterinpitäjä käsittelee suostumuksen perusteella (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan perusteella), on oikeus peruuttaa suostumuksensa milloin tahansa, sanotun kuitenkaan vaikuttamatta ennen suostumuksen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

6.3.          Oikeus tehdä valitus valvontaviranomaiselle – rekisteröidyllä, jonka tietoja rekisterinpitäjä käsittelee, on oikeus tehdä valitus valvontaviranomaiselle yleisen tietosuoja-asetuksen ja Puolan lainsäädännön, erityisesti henkilötietojen suojaa koskevan lain, mukaisesti. Puolan valvontaviranomainen on henkilötietojen suojasta vastaavan viraston johtaja.

6.4.          Oikeus vastustaa käsittelyä – rekisteröidyllä on oikeus milloin tahansa vastustaa – henkilökohtaiseen erityiseen tilanteeseensa liittyvistä syistä – häntä koskevien henkilötietojen käsittelyä, joka perustuu asetuksen 6 artiklan 1 kohdan e alakohtaan (yleinen etu tai julkisen vallan käyttö) tai f alakohtaan (rekisterinpitäjän oikeutettu etu), mukaan lukien näihin säännöksiin perustuva profilointi. Tällöin rekisterinpitäjä ei enää saa käsitellä näitä henkilötietoja, ellei se osoita käsittelylle olevan olemassa huomattavan tärkeitä ja perusteltuja syitä, jotka syrjäyttävät rekisteröidyn edut, oikeudet ja vapaudet, tai perusteita oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

6.5.          Oikeus vastustaa suoramarkkinointia – jos Jos henkilötietoja käsitellään suoramarkkinointia varten, rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä tällaista markkinointia, mukaan lukien profilointia, varten siltä osin kuin käsittely liittyy suoramarkkinointiin.

6.6.          Tässä tietosuojaselosteen kohdassa mainittujen oikeuksien käyttämiseksi voit ottaa yhteyttä rekisterinpitäjään lähettämällä asianmukaisen viestin kirjallisesti tai sähköpostitse tietosuojaselosteen alussa ilmoitettuun rekisterinpitäjän osoitteeseen tai käyttämällä verkkokaupan sivustolla olevaa yhteydenottolomaketta.

7.    EVÄSTEET VERKKOKAUPASSA JA ANALYTIIKKA

7.1.          Evästeet (cookies) ovat pieniä tekstimuotoisia tiedostoja, jotka palvelin lähettää ja jotka tallennetaan verkkokaupan sivustolla vierailevan henkilön laitteelle (esimerkiksi tietokoneen tai kannettavan tietokoneen kiintolevylle tai älypuhelimen muistikortille sen mukaan, mitä laitetta verkkokaupan vierailija käyttää). Tarkempia tietoja evästeistä sekä niiden historiasta löytyy muun muassa täältä: https://pl.wikipedia.org/wiki/HTTP_cookie.

7.2.          Verkkokaupan sivustolta lähetettävät evästeet voidaan jakaa eri tyyppeihin seuraavien perusteiden mukaan:

Palveluntarjoajan mukaan: 1)   ensimmäisen osapuolen evästeet (Ylläpitäjän Verkkokaupan sivuston luomat) sekä 2)   kolmansien osapuolten evästeet (muiden kuin Ylläpitäjän)

Sen mukaan, kuinka kauan niitä säilytetään Verkkokaupan sivuston kävijän laitteella: 1)   istuntokohtaiset (säilytetään, kunnes käyttäjä kirjautuu ulos Verkkokaupasta tai sulkee verkkoselaimen) sekä 2)   pysyvät (säilytetään määrätyn ajan, joka määritellään kunkin evästeen parametreilla, tai kunnes ne poistetaan manuaalisesti)

Käyttötarkoituksen mukaan: 1) välttämättömiin tarkoituksiin (mahdollistavat Verkkokaupan sivuston asianmukaisen toiminnan), 2) toiminnallisiin/mieltymyksiin liittyviin tarkoituksiin (mahdollistavat Verkkokaupan sivuston mukauttamisen sivuston kävijän mieltymysten mukaan), 3) analytiikkaan ja suorituskykyyn (keräävät tietoja Verkkokaupan sivuston käyttötavasta), 4) markkinointiin, mainontaan ja sosiaaliseen mediaan liittyviin tarkoituksiin (keräävät tietoja Verkkokaupan sivuston kävijästä, jotta hänelle voidaan näyttää mainoksia, mukauttaa niitä, mitata niiden tehokkuutta ja toteuttaa muita markkinointitoimia myös muilla verkkosivuilla kuin Verkkokaupan sivustolla, kuten sosiaalisen median palveluissa tai muilla samaan mainosverkostoon kuuluvilla sivustoilla kuin Verkkokauppa)

7.3.          Ylläpitäjä voi käsitellä evästeiden sisältämiä tietoja, kun kävijät käyttävät Verkkokaupan sivustoa, seuraaviin konkreettisiin tarkoituksiin:

Ylläpitäjän Verkkokaupassa käyttämien evästeiden tarkoitukset	Palvelunkäyttäjien tunnistamiseen Verkkokauppaan kirjautuneiksi ja kirjautumistilan näyttämiseen (välttämättömät evästeet)
	Ostoskoriin lisättyjen Tuotteiden muistamiseen Tilauksen tekemistä varten (välttämättömät evästeet)
	Tilauslomakkeiden täytettyjen tietojen, kyselyiden tai Verkkokaupan kirjautumistietojen muistamiseen (välttämättömät ja/tai toiminnalliset/mieltymysevästeet)
	Verkkokaupan sivuston sisällön mukauttamiseen Palvelunkäyttäjän yksilöllisten mieltymysten mukaan (esim. värien, fonttikoon ja sivun asettelun osalta) sekä Verkkokaupan sivujen käytön optimointiin (toiminnalliset/mieltymysevästeet)
	Verkkokaupan käyttötapaa kuvaavien anonyymien tilastojen laatimiseen (analytiikka- ja suorituskykyevästeet)
	mainosten näyttämiseen ja renderöintiin, mainosten näyttökertojen rajoittamiseen ja sellaisten mainosten sivuuttamiseen, joita Palvelun käyttäjä ei halua nähdä, mainosten tehokkuuden mittaamiseen sekä mainosten personointiin eli verkkokaupan kävijöiden käyttäytymispiirteiden tutkimiseen heidän toimintaansa anonyymisti analysoimalla (esim. toistuvat käynnit tietyillä sivuilla, avainsanat jne.), jotta heistä voidaan luoda profiili ja heille voidaan toimittaa heidän ennakoituja kiinnostuksenkohteitaan vastaavia mainoksia myös silloin, kun he vierailevat muilla verkkosivustoilla Google Ireland Ltd:n ja Facebookin eli Meta Platforms Ireland Ltd:n mainosverkostossa (markkinointi-, mainos- ja sosiaalisen median evästeet)

7.4.          Suosituimmissa selaimissa voi tarkistaa seuraavasti, mitä evästeitä (mukaan lukien niiden voimassaoloaika ja tarjoaja) verkkokaupan sivusto lähettää kulloinkin:

Chrome-selaimessa: (1) napsauta osoiterivin vasemmalla puolella olevaa lukkokuvaketta, (2) siirry välilehdelle ”Evästeet”.	Firefox-selaimessa: (1) napsauta osoiterivin vasemmalla puolella olevaa kilpikuvaketta, (2) siirry välilehdelle ”Sallitut” tai ”Estetyt”, (3) napsauta kohtaa ”Sivustojen välinen seurantaevästeet”, ”Sosiaalisen median palveluiden seurantaelementit” tai ”Seurantaa sisältävä sisältö”	Internet Explorer -selaimessa: (1) napsauta valikkoa ”Työkalut”, (2) siirry välilehdelle ”Internet-asetukset”, (3) siirry välilehdelle ”Yleiset”, (4) siirry välilehdelle ”Asetukset”, (5) napsauta kohtaa ”Näytä tiedostot”
Opera-selaimessa: (1) napsauta osoiterivin vasemmalla puolella olevaa lukkokuvaketta, (2) siirry välilehdelle ”Evästeet”.	Safari-selaimessa: (1) napsauta valikkoa ”Asetukset”, (2) siirry välilehdelle ”Tietosuoja”, (3) napsauta kohtaa ”Hallinnoi sivustojen tietoja”	Selaimesta riippumatta seuraavilla työkaluilla, joita on saatavilla esimerkiksi sivustolla: https://www.cookiemetrix.com/ tai:  https://www.cookie-checker.com/

7.5.          Useimmat markkinoilla olevat selaimet hyväksyvät oletusarvoisesti evästeiden tallentamisen. Jokainen voi määrittää evästeiden käyttöehdot oman selaimensa asetuksissa. Tämä tarkoittaa, että evästeiden tallentamista voi esimerkiksi rajoittaa osittain (esim. väliaikaisesti) tai estää sen kokonaan. Jälkimmäisessä tapauksessa tämä voi kuitenkin vaikuttaa verkkokaupan joidenkin toimintojen käyttöön (esimerkiksi tilauksen tekeminen tilauslomakkeella ei ehkä onnistu, koska tuotteita ei tallenneta ostoskoriin tilauksen tekemisen eri vaiheiden välillä).

7.6.          Internet-selaimen evästeasetukset ovat tärkeitä, kun annetaan suostumus evästeiden käyttöön verkkokaupassamme – säädösten mukaan suostumus voidaan antaa myös selaimen asetuksissa. Tarkat tiedot evästeasetusten muuttamisesta ja evästeiden poistamisesta itse suosituimmissa selaimissa löytyvät selaimen ohjeosiosta ja seuraavilta sivuilta (napsauta vain kyseistä linkkiä):

Chrome-selaimessa

Firefox-selaimessa

Opera-selaimessa

Safari-selaimessa

Microsoft Edge -selaimessa

7.7.          Ylläpitäjä voi käyttää Verkkokaupassa Google Ireland Limitedin (Gordon House, Barrow Street, Dublin 4, Irlanti) tarjoamia Google Analytics- ja Google Ads -palveluja. Nämä palvelut auttavat Ylläpitäjää laatimaan tilastoja ja analysoimaan Verkkokaupan liikennettä. Kerättyjä tietoja käsitellään edellä mainittujen palvelujen puitteissa tilastojen tuottamiseksi, mikä auttaa Verkkokaupan hallinnoinnissa ja sen liikenteen analysoinnissa. Tiedot ovat koontitietoja. Käyttäessään edellä mainittuja palveluja Verkkokaupassa Ylläpitäjä kerää esimerkiksi tietoja Verkkokaupan kävijöiden liikenteen lähteistä ja kanavista sekä heidän käyttäytymisestään Verkkokaupan sivustolla, sivustolla käymiseen käytetyistä laitteista ja selaimista, IP-osoitteen ja verkkotunnuksen, maantieteellisiä tietoja sekä demografisia tietoja (ikä, sukupuoli) ja kiinnostuksen kohteita.

7.8.          Henkilö voi helposti estää Google Analyticsia saamasta tietoja toiminnastaan Verkkokaupan sivustolla. Tätä varten voi esimerkiksi asentaa Google Ireland Ltd:n tarjoaman selainlaajennuksen, joka on saatavilla täällä: https://tools.google.com/dlpage/gaoptout?hl=pl.

7.9.          Koska Ylläpitäjä voi käyttää Verkkokaupassa Google Ireland Ltd:n tarjoamia mainonta- ja analytiikkapalveluja, Ylläpitäjä toteaa, että Google Ireland Ltd:n Verkkokaupan kävijöiden tietojen (mukaan lukien evästetiedostojen sisältämät tiedot) käsittelyä koskevat täydelliset tiedot löytyvät Google-palvelujen tietosuojakäytännöstä osoitteesta: https://policies.google.com/technologies/partner-sites.

7.10.        Ylläpitäjä voi käyttää Verkkokaupassa yrityksen toimittamia Meta Ads -palveluja Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti). Nämä palvelut auttavat Ylläpitäjää mittaamaan mainosten tehokkuutta ja selvittämään, mitä toimia Verkkokaupan kävijät tekevät, sekä näyttämään näille henkilöille kohdennettuja mainoksia. Yksityiskohtaiset tiedot Meta-pikselin toiminnasta löydät seuraavasta verkko-osoitteesta: https://www.facebook.com/business/tools/ads-manager.

8.    LOPPUMÄÄRÄYKSET

8.1.          Verkkokauppa voi sisältää linkkejä muille verkkosivustoille. Ylläpitäjä kehottaa tutustumaan muiden verkkosivustojen tietosuojakäytäntöihin niille siirtymisen jälkeen. Tämä tietosuojakäytäntö koskee vain Ylläpitäjän Verkkokauppaa.