SISÄLLYSLUETTELO:
1. YLEISET MÄÄRÄYKSET
2. TIETOJENKÄSITTELYN PERUSTEET
3. HENKILÖTIETOJEN KÄSITTELYN TARKOITUS, PERUSTE, AIKA JA LAAJUUS VERKKOKAUPASSA
4. TIETOJEN VASTAANOTTAJAT VERKKOKAUPASSA
5. PROFILOINTI VERKKOKAUPASSA
6. REKISTERÖIDYN OIKEUDET
7. EVÄSTEET VERKKOKAUPASSA, KÄYTTÖTIEDOT JA ANALYTIIKKA
8. LOPPUMÄÄRÄYKSET
1. YLEISET MÄÄRÄYKSET
1.1. Tämä verkkokaupan tietosuojakäytäntö on luonteeltaan tiedottava, mikä tarkoittaa, että se ei ole verkkokaupan palvelunkäyttäjien tai asiakkaiden velvollisuuksien lähde. Tietosuojakäytäntö sisältää ennen kaikkea periaatteet, jotka koskevat rekisterinpitäjän suorittamaa henkilötietojen käsittelyä verkkokaupassa, mukaan lukien henkilötietojen käsittelyn perusteet, tarkoitukset ja laajuus sekä rekisteröityjen oikeudet, samoin kuin tiedot verkkokaupassa käytettävistä evästeistä ja analytiikkatyökaluista.
1.2. Verkkokaupan kautta kerättävien henkilötietojen rekisterinpitäjä on verkkokauppa, joka on saatavilla osoitteessa www.vapefully.pl ja jota ylläpitää yhtiö High Experts sp. z o.o. kotipaikka Krakovassa (osoite: High Experts Sp. z o.o., ul. Grażyny Bacewiczówny 4, 31-711 Krakova, Puola; kirjeenvaihtoosoite: em.
NIP: PL7831788419; REGON 381332770; sähköpostiosoite: info@vapefully.com – jäljempänä ”Rekisterinpitäjä”, joka on samalla verkkokaupan palveluntarjoaja ja myyjä.
1.3. Verkkokaupassa rekisterinpitäjä käsittelee henkilötietoja voimassa olevan lainsäädännön mukaisesti, erityisesti Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 annettu 27. huhtikuuta 2016 luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) – jäljempänä ”GDPR” tai ”Tietosuoja-asetus” – mukaisesti. Tietosuoja-asetuksen virallinen teksti: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679
1.4. Verkkokaupan käyttäminen, mukaan lukien ostokset, on vapaaehtoista. Samoin verkkokauppaa käyttävän palvelunkäyttäjän tai asiakkaan henkilötietojen antaminen on vapaaehtoista, paitsi kahdessa tapauksessa: (1) sopimusten tekeminen rekisterinpitäjän kanssa – jos verkkokaupan sivustolla, verkkokaupan käyttöehdoissa ja tässä tietosuojakäytännössä ilmoitetuissa tapauksissa ja laajuudessa jätetään antamatta myyntisopimuksen tai sähköisen palvelun sopimuksen tekemiseen ja täyttämiseen rekisterinpitäjän kanssa tarvittavat henkilötiedot, kyseistä sopimusta ei voida tehdä. Tietojen antaminen on tällöin sopimusehto, ja jos henkilö, jonka tiedot ovat kyseessä, haluaa tehdä kyseisen sopimuksen rekisterinpitäjän kanssa, hänen on annettava vaaditut tiedot. Sopimuksen tekemiseen tarvittavien tietojen laajuus ilmoitetaan kulloinkin etukäteen verkkokaupan sivustolla ja verkkokaupan käyttöehdoissa; (2) rekisterinpitäjän lakisääteiset velvollisuudet – henkilötietojen antaminen on yleisesti sovellettavasta lainsäädännöstä johtuva lakisääteinen vaatimus, joka velvoittaa rekisterinpitäjää käsittelemään henkilötietoja (esim. tietojen käsittely vero- tai kirjanpitovelvollisen kirjojen pitämiseksi), ja niiden antamatta jättäminen estää rekisterinpitäjää täyttämästä näitä velvollisuuksiaan.
1.5. Rekisterinpitäjä kiinnittää erityistä huomiota niiden henkilöiden etujen suojaamiseen, joiden henkilötietoja se käsittelee, ja vastaa erityisesti siitä ja varmistaa, että sen keräämät tiedot: (1) käsitellään lainmukaisesti; (2) kerätään määriteltyihin, laillisiin tarkoituksiin eikä niitä käsitellä myöhemmin näiden tarkoitusten vastaisesti; (3) ovat asiallisesti oikeita ja tarkoituksenmukaisia suhteessa käsittelyn tarkoituksiin; (4) säilytetään muodossa, joka mahdollistaa rekisteröityjen tunnistamisen ainoastaan niin kauan kuin on tarpeen käsittelyn tarkoituksen saavuttamiseksi, ja (5) käsitellään tavalla, jolla varmistetaan henkilötietojen asianmukainen turvallisuus, mukaan lukien suoja luvattomalta tai lainvastaiselta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta asianmukaisten teknisten tai organisatoristen toimenpiteiden avulla.
1.6. Ottaen huomioon käsittelyn luonteen, laajuuden, asiayhteyden ja tarkoitukset sekä luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvat riskit, joiden todennäköisyys ja vakavuus vaihtelevat, rekisterinpitäjä toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet sen varmistamiseksi, että käsittely tapahtuu tämän asetuksen mukaisesti, ja pystyy osoittamaan sen. Näitä toimenpiteitä tarkistetaan ja päivitetään tarvittaessa. Rekisterinpitäjä soveltaa teknisiä toimenpiteitä, joilla estetään luvattomia henkilöitä hankkimasta ja muuttamasta sähköisesti lähetettyjä henkilötietoja.
1.7. Kaikkia tässä tietosuojakäytännössä esiintyviä isolla kirjaimella alkavia sanoja, ilmaisuja ja lyhenteitä (esim. Myyjä, Verkkokauppa, Sähköinen palvelu) on tulkittava verkkokaupan sivustoilla saatavilla olevan verkkokaupan käyttöehtojen määritelmien mukaisesti.
2. TIETOJENKÄSITTELYN PERUSTEET
2.1. Rekisterinpitäjällä on oikeus käsitellä henkilötietoja, kun – ja siinä laajuudessa kuin – vähintään yksi seuraavista edellytyksistä täyttyy: (1) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten; (2) käsittely on tarpeen rekisteröidyn osapuolena olevan sopimuksen täytäntöön panemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä; (3) käsittely on tarpeen rekisterinpitäjään kohdistuvan lakisääteisen velvoitteen noudattamiseksi; tai (4) käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi milloin nämä edut syrjäytyvät rekisteröidyn etujen tai perusoikeuksien ja -vapauksien vuoksi, jotka edellyttävät henkilötietojen suojaamista, erityisesti jos rekisteröity on lapsi.
2.2. Rekisterinpitäjän suorittama henkilötietojen käsittely edellyttää kulloinkin vähintään yhtä kohdassa 2.1 mainituista perusteista. Rekisterinpitäjän verkkokaupan palvelunkäyttäjien ja asiakkaiden henkilötietojen käsittelyn konkreettiset perusteet on ilmoitettu tietosuojakäytännön seuraavassa kohdassa – kunkin rekisterinpitäjän suorittaman henkilötietojen käsittelyn tarkoituksen osalta.
3. HENKILÖTIETOJEN KÄSITTELYN TARKOITUS, PERUSTE, AIKA JA LAAJUUS VERKKOKAUPASSA
3.1. Rekisterinpitäjän käsittelemien henkilötietojen tarkoitus, peruste, aika ja laajuus sekä vastaanottajat määräytyvät kussakin tapauksessa sen mukaan, mitä toimia kyseinen palvelunkäyttäjä tai asiakas tekee verkkokaupassa. Esimerkiksi jos asiakas päättää tehdä ostoksia verkkokaupassa ja valitsee ostetun tuotteen noutamisen itse kuriiritoimitusten sijaan, hänen henkilötietojaan käsitellään tehdyn myyntisopimuksen täyttämiseksi, mutta niitä ei enää luovuteta rekisterinpitäjän toimeksiantona toimituksia hoitavalle kuljetusliikkeelle.
3.2. Rekisterinpitäjä voi käsitellä henkilötietoja verkkokaupassa seuraaviin tarkoituksiin, seuraavilla perusteilla, ajanjaksoina ja seuraavassa laajuudessa:
Tietojenkäsittelyn tarkoitus
Käsittelyn oikeusperuste ja tietojen säilytysaika Käsiteltävien tietojen laajuus
Myyntisopimuksen tai sähköistä palvelua koskevan sopimuksen täyttäminen taikka toimenpiteiden toteuttaminen rekisteröidyn pyynnöstä ennen edellä mainittujen sopimusten tekemistä
Tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen)
Tietoja säilytetään niin kauan kuin on tarpeen tehdyn sopimuksen täyttämiseksi, irtisanomiseksi tai muulla tavoin päättymiseksi.
Enimmäislaajuus: etu- ja sukunimi; sähköpostiosoite; yhteyspuhelinnumero; toimitusosoite (katu, talon numero, huoneiston numero, postinumero, paikkakunta, maa), asuin-/toimipaikka-/kotipaikka-osoite (jos se eroaa toimitusosoitteesta).
Muita kuin kuluttajia olevien palvelunkäyttäjien tai asiakkaiden osalta rekisterinpitäjä voi lisäksi käsitellä palvelunkäyttäjän tai asiakkaan yrityksen nimeä sekä verotunnistetta (NIP). Ilmoitettu laajuus on enimmäislaajuus – esimerkiksi nouto itse -tapauksessa toimitusosoitteen antaminen ei ole tarpeen.
Suoramarkkinointi
Tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (rekisterinpitäjän oikeutettu etu)
Tietoja säilytetään niin kauan kuin rekisterinpitäjän toteuttama oikeutettu etu on olemassa, mutta ei kuitenkaan pidempään kuin rekisteröityyn kohdistuvien rekisterinpitäjän liiketoiminnasta johtuvien vaatimusten vanhentumisaika. Vanhentumisajat määritellään lainsäädännössä, erityisesti Puolan siviililaissa (Kodeks cywilny) (liiketoimintaan liittyvien vaatimusten perusvanhentumisaika on kolme vuotta ja myyntisopimuksen osalta kaksi vuotta). Rekisterinpitäjä ei voi käsitellä tietoja suoramarkkinointitarkoituksiin, jos rekisteröity on esittänyt tehokkaan vastalauseen tähän.
Markkinointi Tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta
(suostumus)
Tietoja säilytetään siihen saakka, kunnes rekisteröity peruuttaa suostumuksensa tietojensa käsittelyyn tähän tarkoitukseen.
Etunimi, sähköpostiosoite
Asiakkaan mielipiteen ilmaiseminen tehdystä myyntisopimuksesta
Tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta
Tietoja säilytetään siihen saakka, kunnes rekisteröity peruuttaa suostumuksensa tietojensa käsittelyyn tähän tarkoitukseen.
Sähköpostiosoite
Vero- tai kirjanpitokirjojen pitäminen
Tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta yhdessä Puolan vero-oikeuden (Ordynacja podatkowa, päivitetty 17. tammikuuta 2017, Dz.U. 2017 poz. 201) 86 §:n 1 momentin tai Puolan kirjanpitolain (ustawa o rachunkowości, päivitetty 30. tammikuuta 2018, Dz.U. 2018 poz. 395) 74 artiklan 2 momentin kanssa. Tietoja säilytetään niin kauan kuin lainsäädäntö velvoittaa rekisterinpitäjää säilyttämään verokirjoja (verovelvoitteen vanhentumisajan päättymiseen saakka, jollei verolainsäädännöstä muuta johdu) tai kirjanpitokirjoja (5 vuotta, laskettuna kyseisten tietojen kattaman tilikauden jälkeisen vuoden alusta).
Etu- ja sukunimi; asuin-/toimipaikka-/kotipaikka-osoite (jos se eroaa toimitusosoitteesta), yrityksen nimi sekä palvelunkäyttäjän tai asiakkaan verotunniste (NIP)
Rekisterinpitäjän esittämien tai rekisterinpitäjää vastaan esitettävien vaatimusten vahvistaminen, esittäminen tai puolustaminen
Tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta
Tietoja säilytetään niin kauan kuin rekisterinpitäjän toteuttama oikeutettu etu on olemassa, mutta ei kuitenkaan pidempään kuin rekisteröityyn kohdistuvien rekisterinpitäjän liiketoiminnasta johtuvien vaatimusten vanhentumisaika. Vanhentumisajat määritellään lainsäädännössä, erityisesti Puolan siviililaissa (Kodeks cywilny) (liiketoimintaan liittyvien vaatimusten perusvanhentumisaika on kolme vuotta ja
myyntisopimuksen osalta kaksi vuotta).
Etu- ja sukunimi; yhteyspuhelinnumero; sähköpostiosoite; toimitusosoite (katu, talon numero, huoneiston numero, postinumero, paikkakunta, maa),
asuin-/toimipaikka-/kotipaikka-osoite (jos se eroaa toimitusosoitteesta). Muita kuin kuluttajia olevien palvelunkäyttäjien tai asiakkaiden osalta rekisterinpitäjä voi lisäksi käsitellä palvelunkäyttäjän tai asiakkaan yrityksen nimeä sekä verotunnistetta (NIP).
4. TIETOJEN VASTAANOTTAJAT VERKKOKAUPASSA
4.1. Verkkokaupan asianmukaisen toiminnan, mukaan lukien tehtyjen myyntisopimusten täyttämisen, kannalta on tarpeen, että rekisterinpitäjä käyttää ulkopuolisten tahojen palveluita (kuten esimerkiksi ohjelmistotoimittajan, kuriirin tai maksujen käsittelijän palveluita). Rekisterinpitäjä käyttää ainoastaan sellaisten käsittelijöiden palveluita, jotka tarjoavat riittävät takuut asianmukaisten teknisten ja organisatoristen toimenpiteiden toteuttamisesta siten, että käsittely täyttää tietosuoja-asetuksen vaatimukset ja suojaa rekisteröityjen oikeuksia.
4.2. Rekisterinpitäjä ei siirrä tietoja jokaisessa tapauksessa eikä kaikille tietosuojakäytännössä mainituille vastaanottajille tai vastaanottajakategorioille – rekisterinpitäjä siirtää tietoja ainoastaan silloin, kun se on tarpeen tietyn henkilötietojen käsittelyn tarkoituksen toteuttamiseksi ja vain siinä laajuudessa kuin se on tarpeen sen toteuttamiseksi. Esimerkiksi jos asiakas käyttää noutoa itse, hänen tietojaan ei siirretä rekisterinpitäjän kanssa yhteistyössä toimivalle kuljetusliikkeelle.
4.3. Verkkokaupan palvelunkäyttäjien ja asiakkaiden henkilötietoja voidaan siirtää seuraaville vastaanottajille tai vastaanottajakategorioille:
4.3.1. kuljetusliikkeet / huolitsijat / kuriirivälittäjät – asiakkaan, joka käyttää verkkokaupassa postilähetystä tai kuriiritoimitusmenetelmää, osalta rekisterinpitäjä luovuttaa kerätyt asiakkaan henkilötiedot valitulle kuljetusliikkeelle, huolitsijalle tai välittäjälle, joka hoitaa lähetykset rekisterinpitäjän toimeksiantona siinä laajuudessa kuin on tarpeen tuotteen toimittamiseksi asiakkaalle.
4.3.2. sähköisiä maksuja tai korttimaksuja käsittelevät tahot – asiakkaan, joka käyttää verkkokaupassa sähköistä maksutapaa tai korttimaksua, osalta rekisterinpitäjä luovuttaa kerätyt asiakkaan henkilötiedot valitulle taholle, joka hoitaa edellä mainitut maksut verkkokaupassa rekisterinpitäjän toimeksiantona siinä laajuudessa kuin on tarpeen asiakkaan suorittaman maksun käsittelemiseksi.
4.3.3. luotonantajat / leasinginantajat – asiakkaan, joka käyttää verkkokaupassa osamaksua tai leasingmaksua, osalta rekisterinpitäjä luovuttaa kerätyt asiakkaan henkilötiedot valitulle luotonantajalle tai leasinginantajalle, joka hoitaa edellä mainitut maksut verkkokaupassa rekisterinpitäjän toimeksiantona siinä laajuudessa kuin on tarpeen asiakkaan suorittaman maksun käsittelemiseksi.
4.3.4. arvostelukyselypalvelun toimittajat – asiakkaan, joka on suostunut ilmaisemaan mielipiteensä tehdystä myyntisopimuksesta, osalta rekisterinpitäjä luovuttaa kerätyt asiakkaan henkilötiedot valitulle taholle, joka toimittaa verkkokaupassa tehtyjen myyntisopimusten arvostelukyselyjärjestelmän rekisterinpitäjän toimeksiantona siinä laajuudessa kuin on tarpeen, jotta asiakas voi ilmaista mielipiteensä arvostelukyselyjärjestelmän avulla.
4.3.5. rekisterinpitäjälle teknisiä, tietoteknisiä ja organisatorisia ratkaisuja toimittavat palveluntarjoajat, jotka mahdollistavat rekisterinpitäjän liiketoiminnan harjoittamisen, mukaan lukien verkkokauppa ja sen kautta tarjottavat sähköiset palvelut (erityisesti verkkokaupan ylläpitoon tarkoitettujen tietokoneohjelmistojen toimittajat, sähköposti- ja palvelintarjoajat sekä rekisterinpitäjän yrityksen hallintaan ja tekniseen tukeen tarkoitettujen ohjelmistojen toimittajat) – rekisterinpitäjä luovuttaa kerätyt asiakkaan henkilötiedot valitulle toimeksiantosuhteessa toimivalle toimittajalle ainoastaan siinä tapauksessa ja siinä laajuudessa kuin on tarpeen tämän tietosuojakäytännön mukaisen tietyn käsittelyn tarkoituksen toteuttamiseksi.
4.3.6. rekisterinpitäjälle kirjanpito-, oikeudellista ja neuvontapalvelua tarjoavat palveluntarjoajat (erityisesti kirjanpitotoimisto, asianajotoimisto tai perintätoimisto) – rekisterinpitäjä luovuttaa kerätyt asiakkaan henkilötiedot valitulle toimeksiantosuhteessa toimivalle toimittajalle ainoastaan siinä tapauksessa ja siinä laajuudessa kuin on tarpeen tämän tietosuojakäytännön mukaisen tietyn käsittelyn tarkoituksen toteuttamiseksi.
5. PROFILOINTI VERKKOKAUPASSA
5.1. Tietosuoja-asetus velvoittaa rekisterinpitäjää tiedottamaan automaattisesta päätöksenteosta, mukaan lukien tietosuoja-asetuksen 22 artiklan 1 ja 4 kohdassa tarkoitetusta profiloinnista, sekä – ainakin näissä tapauksissa – merkityksellisistä tiedoista päätöksenteon logiikasta sekä tällaisen käsittelyn merkityksestä ja arvioiduista seurauksista rekisteröidylle. Tämän huomioon ottaen rekisterinpitäjä esittää tässä tietosuojakäytännön kohdassa tiedot mahdollisesta profiloinnista.
5.2. Rekisterinpitäjä voi käyttää verkkokaupassa profilointia suoramarkkinointitarkoituksiin, mutta rekisterinpitäjän sen perusteella tekemät päätökset eivät koske myyntisopimuksen tekemistä tai kieltäytymistä sen tekemisestä eivätkä sähköisten palvelujen käyttömahdollisuutta verkkokaupassa. Profiloinnin käytön seurauksena verkkokaupassa voi olla esimerkiksi tietylle henkilölle myönnetty alennus, alennuskoodin lähettäminen, muistutus kesken jääneistä ostoksista, tuote-ehdotuksen lähettäminen, joka voi vastata kyseisen henkilön kiinnostuksen kohteita tai mieltymyksiä, tai paremman tarjouksen ehdottaminen verrattuna verkkokaupan vakiotarjoukseen. Profiloinnista huolimatta kyseinen henkilö päättää vapaasti, haluaako hän käyttää saamansa alennuksen tai paremmat ehdot ja tehdä ostoksia verkkokaupassa.
5.3. Profilointi verkkokaupassa perustuu tietyn henkilön käyttäytymisen automaattiseen analysointiin tai ennakointiin verkkokaupan sivustolla esimerkiksi lisäämällä tietty tuote ostoskoriin, selaamalla tietyn tuotteen sivua verkkokaupassa tai analysoimalla aiemman ostohistorian verkkokaupassa. Tällaisen profiloinnin edellytyksenä on, että rekisterinpitäjällä on kyseisen henkilön henkilötiedot, jotta hänelle voidaan esimerkiksi lähettää alennuskoodi.
5.4. Rekisteröidyllä on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, kuten profilointiin, ja joka tuottaa häntä koskevia oikeusvaikutuksia tai vaikuttaa häneen vastaavalla tavalla merkittävästi.
6. REKISTERÖIDYN OIKEUDET
6.1. Oikeus saada pääsy tietoihin, oikaista, rajoittaa, poistaa tai siirtää – rekisteröidyllä on oikeus pyytää rekisterinpitäjältä pääsyä omiin henkilötietoihinsa, niiden oikaisemista, poistamista (”oikeus tulla unohdetuksi”) tai käsittelyn rajoittamista sekä oikeus vastustaa käsittelyä, ja lisäksi hänellä on oikeus tietojensa siirtämiseen. Edellä mainittujen oikeuksien käyttämisen yksityiskohtaiset edellytykset on esitetty tietosuoja-asetuksen 15–21 artiklassa.
6.2. Oikeus peruuttaa suostumus milloin tahansa – henkilö, jonka tietoja rekisterinpitäjä käsittelee annetun suostumuksen perusteella (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan perusteella), voi peruuttaa suostumuksensa milloin tahansa ilman, että tämä vaikuttaa ennen peruuttamista suostumuksen perusteella suoritetun käsittelyn lainmukaisuuteen.
6.3. Oikeus tehdä valitus valvontaviranomaiselle – henkilö, jonka tietoja rekisterinpitäjä käsittelee, voi tehdä valituksen valvontaviranomaiselle tietosuoja-asetuksen ja Puolan lainsäädännön, erityisesti Puolan henkilötietolain (ustawa o ochronie danych osobowych), säännösten mukaisessa järjestyksessä ja menettelyssä. Puolan valvontaviranomainen on Puolan tietosuojaviranomainen UODO (Prezes Urzędu Ochrony Danych Osobowych).
6.4. Vastustusoikeus – rekisteröidyllä on oikeus milloin tahansa vastustaa erityiseen tilanteeseensa liittyvillä perusteilla häntä koskevien henkilötietojen käsittelyä, joka perustuu tietosuoja-asetuksen 6 artiklan 1 kohdan e alakohtaan (yleinen etu tai julkisen vallan käyttäminen) tai f alakohtaan (rekisterinpitäjän oikeutettu etu), mukaan lukien näihin säännöksiin perustuva profilointi. Rekisterinpitäjä ei saa tällöin enää käsitellä näitä henkilötietoja, paitsi jos rekisterinpitäjä osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet, tai jos käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
6.5. Vastustusoikeus suoramarkkinoinnin osalta – jos henkilötietoja käsitellään suoramarkkinointia varten, rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä tällaista markkinointia varten, mukaan lukien profilointi siltä osin kuin käsittely liittyy tällaiseen suoramarkkinointiin.
6.6. Tässä tietosuojakäytännön kohdassa mainittujen oikeuksien käyttämiseksi voi ottaa yhteyttä rekisterinpitäjään lähettämällä asianmukaisen kirjallisen viestin tai sähköpostiviestin tietosuojakäytännön alussa ilmoitettuun rekisterinpitäjän osoitteeseen tai käyttämällä verkkokaupan sivustolla saatavilla olevaa yhteydenottolomaketta.
7. EVÄSTEET VERKKOKAUPASSA, KÄYTTÖTIEDOT JA ANALYTIIKKA
7.1. Evästeet ovat pieniä tekstitiedostoja, jotka palvelin lähettää ja jotka tallentuvat verkkokaupan sivustoa vierailevan henkilön päätelaitteelle (esim. tietokoneen, kannettavan tietokoneen tai älypuhelimen muistikortille – riippuen siitä, mitä laitetta verkkokauppamme vierailija käyttää). Yksityiskohtaisia tietoja evästeistä sekä niiden historiasta löytyy mm. täältä:
http://pl.wikipedia.org/wiki/Ciasteczko.
7.2. Rekisterinpitäjä voi käsitellä evästeisiin sisältyviä tietoja, kun vierailijat käyttävät verkkokaupan sivustoa, seuraaviin tarkoituksiin:
Toimittajan mukaan:
|
Verkkokaupan sivustoa vierailevan henkilön laitteelle tallennusajan mukaan:
|
Käyttötarkoituksen mukaan:
|
7.3. Rekisterinpitäjä voi käsitellä evästeisiin sisältyviä tietoja, kun vierailijat käyttävät verkkokaupan sivustoa, seuraaviin konkreettisiin tarkoituksiin:
| Evästeiden käyttötarkoitukset rekisterinpitäjän verkkokaupassa | verkkokauppaan kirjautuneiden palvelunkäyttäjien tunnistaminen ja kirjautumistilan näyttäminen (välttämättömät evästeet) |
| ostoskoriin lisättyjen tuotteiden muistaminen tilauksen tekemiseksi (välttämättömät evästeet) | |
| tilauslomakkeiden, kyselyjen tai verkkokauppaan kirjautumistietojen muistaminen (välttämättömät ja/tai toiminnalliset/mieltymysevästeet) | |
| verkkokaupan sivuston sisällön mukauttaminen palvelunkäyttäjän yksilöllisiin mieltymyksiin (esim. värien, fonttikoon, sivuston asettelun suhteen) sekä verkkokaupan sivujen käytön optimointi (toiminnalliset/mieltymysevästeet) | |
| verkkokaupan sivuston käyttötapaa esittävien anonyymien tilastojen kerääminen (tilastoevästeet) | |
| uudelleenmarkkinointi eli verkkokauppa-vierailijoiden käyttäytymispiirteiden tutkiminen analysoimalla heidän toimintaansa anonyymisti (esim. toistuvat käynnit tietyillä sivuilla, hakusanat jne.) heidän profiilinsä luomiseksi ja heille heidän ennakoitujen kiinnostuksenkohteidensa mukaisten mainosten toimittamiseksi, myös silloin kun he vierailevat muilla Google Ireland Ltd:n ja Facebook Ireland Ltd:n mainosverkoston verkkosivustoilla (markkinointi-, mainos- ja sosiaalisen median evästeet) |
7.4. Suosituimmissa selaimissa on mahdollista tarkistaa, mitä evästeitä (mukaan lukien evästeiden toiminta-aika ja niiden toimittaja) verkkokaupan sivusto lähettää kullakin hetkellä, seuraavalla tavalla:
| Chrome-selaimessa: (1) napsauta osoitepalkin vasemmalla puolella olevaa lukkoikonin kuvaketta, (2) siirry ”Evästeet”-välilehdelle. |
Firefox-selaimessa: (1) napsauta osoitepalkin vasemmalla puolella olevaa kilpikonin kuvaketta, (2) siirry ”Sallittu” tai ”Estetty”-välilehdelle, (3) napsauta ”Sivustojen väliset jäljitysevästeet”, ”Sosiaalisen median jäljityselementit” tai ”Jäljityselementtejä sisältävä sisältö” -kenttää |
Internet Explorer -selaimessa: (1) napsauta ”Työkalut”-valikkoa, (2) siirry ”Internet-asetukset”-välilehdelle, (3) siirry ”Yleiset”-välilehdelle, (4) siirry ”Asetukset”-välilehdelle, (5) napsauta ”Näytä tiedostot”-kenttää |
| Opera-selaimessa: (1) napsauta osoitepalkin vasemmalla puolella olevaa lukkoikonin kuvaketta, (2) siirry ”Evästeet”-välilehdelle. |
Safari-selaimessa: (1) napsauta ”Asetukset”-valikkoa, (2) siirry ”Tietosuoja”-välilehdelle, (3) napsauta ”Hallinnoi verkkosivuston tietoja” -kenttää |
Selaimesta riippumatta, saatavilla olevien työkalujen avulla esimerkiksi sivustolla: https://www.cookiemetrix.com/ tai: https://www.cookie-checker.com/ |
7.5. Tavallisesti useimmat markkinoilla saatavilla olevat selaimet hyväksyvät evästeiden tallentamisen oletuksena. Jokaisella on mahdollisuus määritellä evästeiden käyttöehdot oman selaimensa asetusten avulla. Tämä tarkoittaa, että evästeiden tallentamismahdollisuutta voidaan esimerkiksi osittain rajoittaa (esim. tilapäisesti) tai kokonaan poistaa käytöstä – viimeksi mainitussa tapauksessa tällä voi kuitenkin olla vaikutusta joihinkin verkkokaupan toimintoihin (esimerkiksi tilauksen tekeminen tilauslomakkeen kautta saattaa olla mahdotonta, koska tuotteita ei muisteta ostoskorissa tilauksen tekemisen eri vaiheiden aikana).
7.6. Selaimen evästeasetukset ovat merkityksellisiä verkkokauppamme evästeiden käyttöön liittyvän suostumuksen kannalta – asiaa koskevien säännösten mukaan tällainen suostumus voidaan antaa myös selaimen asetusten kautta. Yksityiskohtaisia tietoja evästeasetuksien muuttamisesta ja evästeiden poistamisesta itse suosituimmissa selaimissa on saatavilla selaimen ohjeosastolta sekä alla olevilla sivustoilla (napsauta haluamaasi linkkiä):
7.7. Rekisterinpitäjä voi käyttää verkkokaupassa Google Analytics- ja Universal Analytics -palveluita, joita tarjoaa Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanti). Nämä palvelut auttavat rekisterinpitäjää tilastojen keräämisessä ja verkkokaupan liikenteen analysoinnissa. Kerättyä dataa käsitellään edellä mainittujen palvelujen puitteissa verkkokaupan hallinnointia auttavien tilastojen tuottamiseksi ja verkkokaupan liikenteen analysoimiseksi. Nämä tiedot ovat luonteeltaan koottuja. Rekisterinpitäjä kerää edellä mainittuja palveluita verkkokaupassa käyttäessään tietoja kuten verkkokaupan kävijöiden hankintakanavat ja -välineet sekä heidän käyttäytymistapansa verkkokaupan sivustolla, tietoja laitteista ja selaimista, joilla he vierailevat sivustolla, IP-osoitteen ja verkkotunnuksen, maantieteelliset tiedot sekä demografiset tiedot (ikä, sukupuoli) ja kiinnostuksenkohteet.
7.8. Henkilöllä on mahdollisuus helposti estää verkkokaupan sivustolla tapahtuvan toiminnan tietojen jakaminen Google Analyticsille – tätä varten voidaan esimerkiksi asentaa Google Ireland Ltd:n tarjoama selaimen lisäosa, joka on saatavilla täältä: https://tools.google.com/dlpage/gaoptout?hl=pl.
8. LOPPUMÄÄRÄYKSET
8.1. Verkkokauppa voi sisältää linkkejä muille verkkosivustoille. Rekisterinpitäjä kehottaa tutustumaan myös muiden sivustojen tietosuojakäytäntöihin niille siirryttäessä. Tämä tietosuojakäytäntö koskee ainoastaan rekisterinpitäjän verkkokauppaa.
(4.7/5)