Rekisteröidyille annettavat tiedot henkilötietojen käsittelystä yleisen tietosuoja-asetuksen (GDPR) 13 artiklan mukaisesti

Henkilötietojesi rekisterinpitäjä verkkosivuston https://tastydose.com/ (jäljempänä: verkkosivusto) ja muun Kaching storitve, d.o.o:n kanssa tapahtuvan asioinnin osalta on:

Kaching storitve, d.o.o.,
Neubergerjeva ulica 30, 1000 Ljubljana,
Slovenia,
yrityksen rekisterinumero: 8073350000,
ALV-tunniste: SI 63073790
sähköposti: support@tastydose.com
(jäljempänä: me, meitä, meidän, TASTYDOSE, käsittelijä, palveluntarjoaja, yhtiö tai organisaatio)

Tietosuojavastaavaa ei ole vielä nimitetty. Kaikissa tietosuojaan liittyvissä kysymyksissä ja pyynnöissä voit ottaa meihin yhteyttä osoitteessa support@tastydose.com.

Tämän ilmoituksen tarkoitus ja käyttö

Yhtiömme omistaa ja ylläpitää verkkosivustoa https://tastydose.com/ sekä sen eri alidomaineja tai siihen liittyviä verkkosivustoja (jäljempänä yhdessä: verkkosivusto).

Tässä ilmoituksessa kuvataan, miten TASTYDOSE käsittelee ja suojaa niiden henkilöiden henkilötietoja, jotka ovat antaneet tietonsa suoraan yhtiölle sen toimiessa henkilötietojen rekisterinpitäjänä verkkosivuston yhteydessä (esim. antamalla suostumuksen evästeiden tallentamiseen verkkosivustolla vieraillessaan tai täyttämällä ja lähettämällä verkkolomakkeen verkkosivuston kautta).

Käsitteiden käyttö ja tähän ilmoitukseen tehtävät muutokset

Ellei toisin mainita, tässä ilmoituksessa käytetyillä käsitteillä (esim. henkilötiedot, käsittely, rekisterinpitäjä, käsittelijä jne.) on sama merkitys kuin yleisessä tietosuoja-asetuksessa (jäljempänä: GDPR).

Tässä ilmoituksessa määritellyt yksikkömuodossa käytetyt käsitteet kattavat myös monikon ja päinvastoin, ja tiettyyn sukupuoleen viittaavat käsitteet kattavat kaikki sukupuolet.

Voimme ajoittain päivittää tai muuttaa tämän ilmoituksen tietoja ja viittauksia. Merkittävistä muutoksista tiedotetaan verkkosivustollamme.

Jos muutokset ovat olennaisia (esim. jo kerättyjen tietojen käsittelyn oikeusperusteeseen tai tarkoituksiin), ilmoitamme suunnitelluista muutoksista rekisteröidyille sähköpostitse tai muulla asianmukaisella tavalla.

1. Mitä tietoja käsittelemme, millä perusteella ja miksi

HENKILÖREKISTERIN NIMI	OIKEUSPERUSTE	TIETOTYYPIT & REKISTERÖITYJEN RYHMÄT	HENKILÖTIETOJEN POISTAMISEN MÄÄRÄAJAT**	HENKILÖTIETOJEN KÄSITTELYN TARKOITUKSET JA KÄSITTELYN MUODOT*
Käyttäjätilin rekisteröintiin liittyvät tiedot	Sopimussuhde.	Henkilöt, jotka ovat rekisteröineet käyttäjätilin	Käyttäjätilin poistamiseen asti.	Tehdyn sopimuksen (eli yleisten sopimusehtojen) täyttämiseksi tietoja voidaan säilyttää ja käyttää tavoilla, jotka liittyvät loogisesti käyttäjätilin hallintaan ja siihen liittyvien etujen tarjoamiseen (esim. tallentaminen sähköpostien lähetysjärjestelmään ja verkkokaupan taustajärjestelmään, fyysinen säilyttäminen (lasku), tietojen tarkastelu, siirto, poistaminen ja varmuuskopiointi).
Verkkosivustomme kautta tuotteita ostaneiden henkilöiden tiedot	Sopimussuhde.	Tuotteet ostaneen henkilön etu- ja/tai sukunimi Tuotteet ostaneen henkilön sähköpostiosoite Toimitusosoitetta koskevat tiedot, maksutiedot, tapahtumatiedot ja tilattuja tuotteita koskevat tiedot. Laskutukseen tarvittavat tiedot Muut sellaisen henkilön henkilötiedot, joka on tehnyt verkkosivuston kautta tilauksen yhtiön tuotteista.	Voimme säilyttää edellä mainituista tiedoista suppeamman osan, joka sisältää yhteys-, maksu- ja toimitustietosi, kunnes päättyy lakisääteinen aika, jonka kuluessa voimme olla vastuussa tuotteiden mahdollisista piilevistä virheistä, tai kunnes laskulla olevien tietojen sovellettava lakisääteinen säilytysaika (6–10 vuotta) päättyy.	Käsittelemme näitä tietoja sopimussuhteen perusteella. Sopimus syntyy, kun henkilö hyväksyy myyntiehtomme ja tekee tilauksen. Yhtiö voi käsitellä tietoja tavoilla, jotka liittyvät loogisesti tavaroiden myyntiin (voimme toteuttaa kaupan, lähettää tuotteet ja suorittaa muut lakisääteiset toimet (laskutus, tilausvahvistusten lähettäminen sähköpostitse jne.). Käsittelyyn voi kuulua tallentaminen sähköpostijärjestelmään tilausvahvistuksen lähettämistä varten, tietojen välittäminen kuljetusliikkeille, laskun/tietojen säilyttäminen yhtiön arkistossa jne.).
Laskujen laatimiseen ja laskutukseen liittyvät tiedot	Lakisääteisten velvoitteidemme täyttäminen.	Tiedot sellaisen asiakkaan valtuutetusta henkilöstä, jolla on rekisteröity tili palvelujemme käyttöä varten (kuten hänen sähköpostiosoitteensa, salasanansa, etunimensä ja sukunimensä), sekä asiaankuuluvat tilitiedot (yrityksen nimi, hinnoittelupaketti, erityiset käyttövaatimukset).	Meidän on lain mukaan säilytettävä näitä tietoja 10 vuoden ajan. Huomaa, että näitä tietoja ei poisteta, jos organisaatiomme on velvollinen säilyttämään ne sopimuksen päättymisen jälkeen (esim. annettuja laskuja koskevien tietojen arkistointi), kuten tämän ilmoituksen kohdissa 1.3. ja 2. tarkemmin kuvataan.	Laskujen laatimiseksi ja laskuttamiseksi tehdyn sopimuksen perusteella. Tietoja säilytetään palvelimillamme ja CRM-järjestelmissämme, ja niitä tarkastellaan, jaetaan organisaatiomme sisällä ja sen ulkopuolella, jäsennellään ja käsitellään muilla näiden tarkoitusten saavuttamiseksi tarpeellisilla tavoilla.
Tiedot henkilöstä, joka on yhteydessä yhtiöön verkkosivustolla ilmoitettujen sähköpostiosoitteiden ja muiden viestintäkanavien kautta	Sopimuksen tekemistä edeltävät neuvottelut.	Sellaisen henkilön henkilötiedot, joka on vapaaehtoisesti yhteydessä yhtiöön (esim. tiedustelee yhtiön palveluista, tilaa tukipalveluja tai esittää tukeen liittyviä kysymyksiä, sopii tilauksen tekemisestä julkaistun sähköpostiosoitteen kautta jne.). Tällaisissa tilanteissa henkilön tietojen rajattu säilyttäminen tai käsittely on perusteltua yhtiön vastauksen valmistelemiseksi tai jatkoviestintää varten.	Kunnes tarkoitukset, joita varten henkilötiedot on kerätty, ovat päättyneet (esim. viestinnän päättymiseen asti), tai kunnes viimeisestä yhteydenpidosta henkilön kanssa on kulunut 5 vuotta.	Sopimusneuvottelujen yhteydessä (eli kun henkilö pyytää tietoja tuotteesta tai palvelusta tai tilaa sen tai on muuten vapaaehtoisesti yhteydessä yhtiöön) yhtiö voi käsitellä tietoja tavoilla, jotka liittyvät loogisesti käytäviin neuvotteluihin tai vastausten valmisteluun (esim. tallentaminen sähköpostijärjestelmään vastaamista ja mahdollista jatkoviestintää varten, tietojen säilyttäminen yhtiön arkistossa jne.).
Yhtiön uutiskirjeiden ja muun kaupallisen viestinnän tilanneiden henkilöiden tiedot	Suostumus.	Sellaisen henkilön henkilötiedot, joka on antanut suostumuksensa siihen, että yhtiö lähettää ajoittain hänen sähköpostiosoitteeseensa kaupallisia tietoja ja muita hyödyllisiä tietoja tuotteistaan ja palveluistaan.	Kunnes henkilö peruu tilauksen. Henkilö voi lopettaa sähköisten viestien vastaanottamisen jokaisessa sähköpostiviestissä olevan peruutuslinkin kautta. Henkilö voi joka tapauksessa myös pyytää tietojensa poistamista lähettämällä pyynnön yhtiön viralliseen sähköpostiosoitteeseen, joka on mainittu tämän asiakirjan alussa.	Henkilöltä nimenomaisesti saadun suostumuksen perusteella yhtiö voi käsitellä tietoja (eli säilyttää ja käyttää niitä sähköpostijärjestelmän yhteydessä) yksinomaan kaupallisten tietojen ja muiden tuotteitaan ja palvelujaan koskevien hyödyllisten tietojen toimittamiseksi.
Tuotepalautetta ja asiakastyytyväisyyskyselyjä koskeviin puheluihin suostumuksensa antaneiden henkilöiden tiedot	Suostumus.	Sellaisen henkilön henkilötiedot, joka on antanut suostumuksensa siihen, että yhtiö ottaa häneen yhteyttä puhelimitse selvittääkseen hänen tyytyväisyyttään tuotteeseemme, syitä siihen, miksi hän päätti olla ostamatta, tai sitä, miten tuotetta voitaisiin edelleen parantaa.	1 vuosi suostumuksen antamisesta (tai kunnes suostumus peruutetaan).	Henkilöltä nimenomaisesti saadun suostumuksen perusteella yhtiö voi käsitellä tietoja (eli säilyttää ja käyttää niitä puhelu- tai CRM-järjestelmän yhteydessä) yksinomaan tyytyväisyysanalyysien tekemiseksi sekä tuotteidensa tai palvelujensa parantamiseksi. Henkilö voi kieltäytyä puhelinyhteydenotoista yksinkertaisesti ilmoittamalla siitä soittajalle puhelun aikana. Henkilö voi joka tapauksessa myös peruuttaa suostumuksensa ja/tai pyytää tietojensa poistamista lähettämällä pyynnön yhtiön viralliseen sähköpostiosoitteeseen, joka on mainittu tämän asiakirjan alussa.

**Tietyissä tapauksissa organisaatiollamme on oikeutetun etunsa perusteella, jollei edellä tai muualla tässä ilmoituksessa toisin mainita, oikeus säilyttää tiettyjä tietoja ilmoitettua aikaa pidempään, kuten edellä ja tämän ilmoituksen kohdassa 2 todetaan. Tällöin organisaatiomme rajaa säilytettävät tiedot aina niihin, jotka ovat välttämättömiä kyseisten oikeutettujen etujen toteuttamiseksi. Henkilöt voivat aina pyytää tietojen poistamista lähettämällä pyynnön viralliseen sähköpostiosoitteeseemme, joka on mainittu tämän asiakirjan alussa. Edellä mainittujen tarkoitusten yhteydessä (esim. kun tietojen säilyttäminen on mainittu) tiedot siirretään käsiteltäviksi organisaatiomme sopimuskumppaneille (alihankkijoina toimiville käsittelijöille), jotka luetellaan tämän ilmoituksen kohdassa 3.3. Alihankkijat käsittelevät tietoja ainoastaan niille annettujen, tavoiteltuihin tarkoituksiin suoraan liittyvien tehtävien suorittamiseksi.

Yhtiömme markkinointitoimintaan liittyvä tietojenkäsittely

Edellä mainitun mukaisesti yhtiö toteuttaa omia tuotteitaan, alennuksiaan, uutisiaan, yksilöllisiä tarjouksiaan ja muuta myynninedistämissisältöä koskevaa kohdennettua markkinointiviestintää eri kanavien kautta ja eri henkilöille:

Markkinointitoimenpiteen tyyppi	Markkinointitoimenpiteen kuvaus	Käsittelyn oikeusperuste	Käsiteltävät tiedot	Säilytysaika
Sähköpostien lähettäminen henkilöille, jotka eivät vielä ole olleet asiakkaitamme.	Yksilöllisten sähköpostien lähettäminen kohdennetulla markkinointisisällöllä.	Suostumus.	Etunimi, sukunimi, sähköpostiosoite, tiedot aiemmista ostoksista tai ostoskorin sisällöstä, tiedot sähköpostien avaamisesta ja linkkien klikkauksista.	Kunnes suostumus peruutetaan.
Mainosten näyttäminen henkilöille, jotka ovat hyväksyneet valinnaisten evästeiden ja seurantapikselien asentamisen.	(Katso evästeitä koskeva sivumme).	Suostumus.	(Katso evästeitä koskeva sivumme).	(Katso evästeitä koskeva sivumme).

1.2 Henkilötietojen käsittelyn oikeusperusteena voi olla tehdyn sopimuksen täyttäminen tai sopimuksen tekemistä edeltävät neuvottelut

Voimme käsitellä henkilöiden henkilötietoja tehdyn sopimuksen (esim. palvelujemme käyttöä koskevan sopimuksen tekeminen) tai sopimuksen tekemistä edeltävien neuvottelujen perusteella (esim. kun henkilö ottaa yhteyttä organisaatioomme virallisten viestintäkanaviemme kautta ja haluaa saada lisätietoja palveluistamme).

Kuvatuissa tapauksissa annat meille henkilötietoja sopimusvelvoitteen tai sopimuksen tekemistä edeltävien neuvottelujen yhteydessä, joten emme tarvitse nimenomaista suostumustasi henkilötietojesi edellä mainittuun käsittelyyn. Periaatteessa sinulle ei aiheudu vakavia haitallisia seurauksia, jos tarvitsisimme henkilötietojasi palvelujemme suorittamiseen etkä anna niitä meille. Tällaiset tilanteet voivat kuitenkin merkittävästi vaikeuttaa tilattujen palvelujen toteuttamista tai yhteistyötämme tai jopa estää ne, ja sinulle ilmoitetaan tästä etukäteen tai jälkikäteen.

1.3. Tietojesi käsittelyn oikeusperuste voi perustua myös lainsäädäntöön

Organisaatiomme voi käsitellä henkilötietoja myös lakisääteisten ja muiden oikeudellisten velvoitteiden täyttämiseksi, erityisesti verotusta ja kirjanpitoa koskevien vaatimusten osalta (esim. annettuja ja saatuja laskuja koskevat tiedot), esimerkiksi silloin, kun tarkastaja tai muu julkista valtaa käyttävä taho määrää organisaatiomme luovuttamaan hänelle tietyn asiakkaan tai kävijän henkilötiedot lain mukaisesti (esimerkiksi sovellettavan lain säännösten mukaisen tarkastuksen yhteydessä). Kun organisaatiomme käsittelee sellaisen asiakkaan henkilötietoja, jolle se on antanut laskun, organisaatiomme käsittelee laskua ja asiakkaan tietoja (esim. nimi, yhteystiedot jne.) sovellettavien verolakien ja -määräysten perusteella (ks. kohta 3.2.) jne.

1.4. Oikeutettujen etujemme perusteella

Voimme käsitellä tiettyjä henkilötietoja myös omien oikeutettujen etujemme turvaamiseksi. Tällaisia tilanteita voi syntyä esimerkiksi silloin, kun tietojesi käsittely olisi tarpeen hallinnollisen, rikos- tai siviilioikeudellisen menettelyn kannalta (esim. kun organisaatiomme joutuisi esittämään rekisterin todisteena menettelyssä ja muutoin organisaatiollemme aiheutuisi seuraamus tai vakava ja korjaamaton vahinko). Tällöin käsittelemme aina vain ne tiedot, jotka ovat ehdottoman välttämättömiä kyseisten oikeutettujen tavoitteiden toteuttamiseksi. Organisaatiomme saa käsitellä henkilön henkilötietoja myös silloin, kun käsittely on tarpeen henkilön elintärkeiden etujen suojaamiseksi (esim. sellaisen henkilön osoitteen selvittäminen, jonka henkeä uhkaa välitön ja vakava vaara).

1.5. Etukäteen annetun suostumuksen perusteella

Asiointi kanssamme ja palvelujemme käyttö eivät yleensä edellytä, että annat suostumuksesi henkilötietojesi käsittelyyn.

Voimme kuitenkin käsitellä henkilötietojasi myös nimenomaisen suostumuksesi perusteella. Henkilön nimenomaisella suostumuksella tarkoitetaan hänen vapaaehtoista tahdonilmaisuaan, jolla hän hyväksyy tiettyjen henkilötietojen käsittelyn tiettyä tarkoitusta varten (esim. kun annat suostumuksesi uutiskirjeemme tai muiden kaupallisten viestien vastaanottamiseen). Tällöin käsittelemme niitä tietoja, jotka on mainittu kohdan 1 taulukon asianomaisessa osassa, jossa käsittelyn oikeusperusteeksi on ilmoitettu suostumus.

Tällaisten viestien vastaanottamisen voi lopettaa milloin tahansa jokaisessa uutiskirjeessä tai kaupallisessa sähköpostiviestissä olevan linkin kautta tai ottamalla meihin yhteyttä tämän asiakirjan alussa mainittuun sähköpostiosoitteeseen.

Suostumuksesi perusteella voimme myös toteuttaa verkkomainontaa, jos olet verkkosivustollamme vieraillessasi hyväksynyt mainoskumppaneidemme valinnaisten (mainos)evästeiden ja seurantapikselien asentamisen (esim. Google Analytics -evästeen asentaminen, jonka avulla voimme helpommin mainostaa palvelujamme muilla verkkosivustoilla jne.). Yksityiskohtainen luettelo mainoskumppaneidemme valinnaisista evästeistä, niiden avulla käsittelemistämme tiedoista ja näiden tietojen säilytysajoista on sivulla ”Evästeet”.

Organisaatiomme antaa jokaiselle henkilölle oikeuden peruuttaa nimenomainen suostumuksensa milloin tahansa helposti ottamalla meihin yhteyttä tämän asiakirjan alussa mainittuun sähköpostiosoitteeseen.

Suostumuksen peruuttaminen ei vaikuta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Jos et anna suostumusta henkilötietojen käsittelyyn, annat sen osittain tai peruutat sen (osittain), teemme kanssasi mahdollisuuksien mukaan yhteistyötä vain annetun suostumuksen laajuudessa tai sovellettavan lainsäädännön sallimilla tavoilla.

Suostumus on vapaaehtoinen. Jos päätät olla antamatta sitä tai peruutat sen myöhemmin, se ei missään tapauksessa loukkaa muita oikeuksiasi eikä aiheuta sinulle lisäkustannuksia tai muuta haittaa.

2. Kuinka kauan säilytämme tai käsittelemme henkilötietojasi?

Henkilötietojen säilytysaika riippuu kunkin henkilötietoryhmän käsittelyn perusteesta ja tarkoituksesta. Henkilötietoja säilytetään yleensä niin kauan kuin on tarpeen sen tarkoituksen täyttämiseksi, jota varten tiedot on kerätty, tai niin kauan kuin jokin säännös velvoittaa meidät säilyttämään ne. Sen jälkeen ne poistetaan.

Jos yksittäisten tietojen säilytysaikaa ei ole tarkemmin määritelty kohdan 1 taulukossa, sovelletaan seuraavaa:

• säilytämme laskuilla olevia asiakkaiden henkilötietoja 10 vuotta laskun antamisesta, koska sovellettava verolainsäädäntö velvoittaa organisaatiomme siihen,
• palvelujemme käyttöä koskevan sopimuksen perusteella tietoja käsitellään sopimuksen voimassaoloajan tai 6 vuotta sopimuksen päättymisen jälkeen (tai rajoitetusti jopa pidempään, jos käsittely on tarpeen esimerkiksi henkilön ja organisaatiomme välisen riidan vuoksi),
• säilytämme tietoja henkilöstä, joka on yhteydessä organisaatioomme verkkosivustolla ilmoitettujen sähköpostiosoitteiden ja muiden viestintäkanavien kautta, kunnes saamme häneltä kiellon tai tietojen poistopyynnön tai kunnes viimeisestä yhteydenpidosta on kulunut 4 vuotta,
• uutiskirjeidemme tai kaupallisen viestinnän vastaanottamiseen annetun nimenomaisen suostumuksen tai jo asiakkainamme olevien henkilöiden markkinointiin liittyvän oikeutetun etumme perusteella säilytämme tietoja, kunnes henkilö peruuttaa suostumuksensa.

Organisaatiomme voi säilyttää tietoja vielä 15 päivää mainitun säilytysajan päättymisen jälkeen, jotta tallennetut tiedot voidaan tänä aikana hävittää kaikilta tallennusvälineiltä ja palvelimilta.

Henkilö voi aina pyytää tietojen poistamista lähettämällä pyynnön organisaatiomme viralliseen sähköpostiosoitteeseen, joka on mainittu tämän asiakirjan alussa.

3. Kuka käsittelee henkilötietojasi?

3.1. Tietyt organisaatiomme työntekijät

Henkilötietojasi käsittelevät ne organisaatiomme työntekijät, jotka tarvitsevat tietoja työnsä suorittamiseen. Kaikkia työntekijöitä sitoo salassapitovelvollisuus, ja heidän on suojattava henkilötietojasi.

3.2. Viranomaiset

Tietyissä sovellettavan lainsäädännön edellyttämissä tapauksissa organisaatiomme on myös luovutettava tai ilmoitettava henkilötietojasi toimivaltaisille valtion viranomaisille sekä esimerkiksi rahoitus-, vero- tai muusta valvonnasta vastaaville viranomaisille (esim. Viron tietosuojavirasto jne.). Tietyissä tapauksissa organisaatiomme on velvollinen luovuttamaan tietoja kolmansille osapuolille, jos laki tai kolmannen osapuolen oikeudellinen oikeus asettaa organisaatiollemme tällaisen luovutus- tai ilmoitusvelvollisuuden.

3.3. Henkilötietojen käsittely sopimuksen perusteella

Organisaatiomme työntekijöiden lisäksi henkilötietojen käyttäjiä voivat olla myös organisaatiomme sopimuskäsittelijöiden työntekijät. He voivat käsitellä henkilötietoja luottamuksellisina yksinomaan organisaatiomme puolesta ja sen henkilötietojen käsittelysopimuksen rajoissa, jonka organisaatiomme on tehnyt kunkin käsittelijän kanssa. Sopimuskäsittelijät saavat käsitellä henkilötietoja vain organisaatiomme ohjeiden (eli sopimuksen) mukaisesti, eivätkä he saa käyttää tietoja omien etujensa ajamiseen.

Organisaatiomme käyttämiä sopimuskäsittelijöitä, jotka saattavat käsitellä henkilötietojasi, ovat:

• henkilöt, jotka työskentelevät kanssamme alihankinta- tai tekijänoikeussopimusten perusteella (tietojärjestelmien ylläpitäjät, ohjelmistokehittäjät jne.),
• kirjanpitäjät tai kirjanpitopalvelut,
• palvelut, joiden avulla voimme lähettää ja vastaanottaa viestejä (esim. Klaviyo ja Mailerlite)
• verkkosivuston kehitys- ja ylläpitopalvelujen tarjoaja (ks. kohta 3.4.)
• ulkoiset tukipalvelut, joiden avulla voimme tehdä kyselyjä siihen suostumuksensa antaneiden henkilöiden keskuudessa.
• verkkokauppa-alustamme tarjoaja (Shopify) alihankkijoineen – lisätietoja kohdissa 3.4 ja 3.5.

Organisaatiomme ei luovuta henkilötietojasi kolmansille osapuolille, joilla ei ole siihen oikeutta.

Jos haluat saada tarkan luettelon kaikista organisaatiomme alihankkijoina toimivista käsittelijöistä, voit kirjoittaa meille tämän asiakirjan alussa mainittuun sähköpostiosoitteeseen.

3.4. Verkkosivuston kehitys- ja ylläpitopalvelujen tarjoaja

Verkkokauppamme toimii Shopify-alustalla. Shopify ylläpitää verkkosivustoamme ja säilyttää sen kautta kerättyjä henkilötietoja (esim. kauppa-, tilaus- ja asiakastietoja) Google Cloud Platform (GCP) -infrastruktuurissa. Koska organisaatiomme on ETA-alueelle sijoittautunut kauppias, nämä tiedot säilytetään oletusarvoisesti Euroopassa (ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä). Shopify International Limited (Irlanti) toimii GDPR:n tarkoittamana henkilötietojen käsittelijänämme. Luettelo Shopifyn alihankkijoina toimivista käsittelijöistä on saatavilla osoitteessa: help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors.

3.5. Henkilötietojen siirto kolmansiin maihin ja kansainvälisille järjestöille sekä siirrettyjen tietojen suojatoimet

Organisaatiomme ei pääsääntöisesti siirrä henkilötietoja kolmansiin maihin (eli Euroopan unionin, Islannin, Norjan ja Liechtensteinin eli ETA-alueen ulkopuolelle) eikä kansainvälisille järjestöille.

Shopify-pohjaisen verkkokauppamme toiminnan yhteydessä tiettyjä tietoja voidaan siirtää myös Kanadaan (käsittelijänä Shopify Inc.) sekä Shopifyn Yhdysvalloissa sijaitseville alihankkijoille (esim. pilvipalveluja, DDoS-suojausta ja viestintäpalveluja varten). Näitä siirtoja suojaavat Euroopan komission Kanadaa koskeva tietosuojan riittävyyttä koskeva päätös sekä Yhdysvaltoihin suuntautuvien siirtojen osalta Shopifyn tietojenkäsittelyliitteen (shopify.com/legal/dpa) mukaiset vakiosopimuslausekkeet.

Poikkeuksena tästä on tiettyjen teknisten tietojen ja henkilötietojen satunnainen siirto edellä mainittujen käsittelijöiden palvelimille, kun näiden käsittelijöiden kotipaikka tai palvelimet sijaitsevat Yhdysvalloissa (esim. Alphabet Inc.:n (eli Googlen) evästeiden keräämien tiettyjen tietojen automaattinen siirto, sähköpostiosoitteiden syöttäminen Klaviyon ja Mailerliten tarjoamiin kaupallisen viestinnän työkaluihin jne.). Kyseiset käsittelijät ovat Privacy Shield -järjestelyn (https://www.privacyshield.gov/) entisiä jäseniä, ja ne ovat noudattaneet ja ottaneet käyttöön tietojen vastaanottamiseen tai siirtoon liittyvät suojatoimet 12.7.2020 jälkeen (esim. vakiosopimuslausekkeet) tai ovat asianmukaisesti suorittaneet täydellisen itsesertifioinnin Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 mukaisesti henkilötietojen riittävästä suojan tasosta EU:n ja Yhdysvaltojen välisessä tietosuojakehyksessä (eli uuden EU:n ja Yhdysvaltojen välisen tiedonsiirtokehyksen yhteydessä 10.7.2023 annetun riittävyyspäätöksen mukaisesti).

Tarkempia tietoja vastaanottajaryhmistä ja alihankkijoina toimivista käsittelijöistä saa lähettämällä asiaa koskevan pyynnön tämän asiakirjan alussa mainittuun sähköpostiosoitteeseen.

4. Erityisiin henkilötietoryhmiin kuuluvien tietojen käsittely

Emme ohjaa henkilöitä antamaan erityisiin ryhmiin kuuluvia henkilötietoja (eli tietoja, joista ilmenee rotu tai etninen alkuperä, poliittiset mielipiteet, uskonnollinen tai filosofinen vakaumus tai ammattiliiton jäsenyys, geneettisiä tai biometrisiä tietoja, terveyttä koskevia tietoja tai tietoja henkilön seksuaalisesta käyttäytymisestä tai suuntautumisesta) verkkosivustomme tai palvelujemme yhteydessä.

Jos organisaatiomme saa tietää tilanteesta, jossa tällaisia tietoja on saatettu luovuttaa sille, vastaanotetut tiedot suojataan tai niitä käsitellään muuten asianmukaisesti.

5. Mitkä ovat henkilötietoihisi liittyvät oikeutesi ja miten voit käyttää niitä?

Tätä henkilötietojen käsittelyä koskevaa ilmoitusta tai henkilötietojesi käsittelyä organisaatiossamme ja sopimuskäsittelijöidemme toimesta koskevissa asioissa voit ottaa meihin yhteyttä milloin tahansa ja varauksetta tämän asiakirjan alussa mainitun sähköpostiosoitteen kautta. Voit käyttää tätä osoitetta myös pyyntöjen lähettämiseen ja muiden henkilötietoihin ja GDPR:ään liittyvien oikeuksiesi käyttämiseen.

Rekisteröitynä sinulla on GDPR:n nojalla mahdollisuus käyttää organisaatiotamme kohtaan seuraavia oikeuksia:

Oikeus saada tietoa: Rekisteröidyillä on oikeus saada tietoa henkilötietojensa keräämisestä ja käytöstä.

Oikeus tarkastaa tiedot: Rekisteröidyillä on oikeus päästä henkilötietoihinsa ja saada tietoa niiden käsittelystä sekä jäljennös itse tiedoista.

Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi): Rekisteröidyillä on oikeus pyytää henkilötietojensa poistamista tietyissä tilanteissa.

Oikeus peruuttaa suostumus: Jos henkilötietojen käsittely perustuu suostumukseen, rekisteröidyillä on oikeus peruuttaa suostumuksensa milloin tahansa ilman haitallisia seurauksia.

Oikeus tietojen oikaisemiseen: Rekisteröidyillä on oikeus pyytää virheellisten tai puutteellisten henkilötietojen oikaisemista. Jos tietoja on jaettu kolmansille osapuolille, organisaatiomme on mahdollisuuksien mukaan ilmoitettava näille oikaisusta.

Oikeus käsittelyn rajoittamiseen: Rekisteröidyillä on oikeus pyytää henkilötietojensa käsittelyn rajoittamista. Tätä oikeutta sovelletaan tietyissä tapauksissa, esimerkiksi kun tietojen paikkansapitävyys on kiistetty tai rekisteröity on vastustanut käsittelyä.

Oikeus siirtää tiedot järjestelmästä toiseen: Rekisteröidyillä on tietyissä tapauksissa oikeus saada henkilötietonsa jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. He voivat myös pyytää tietojensa siirtämistä toiselle rekisterinpitäjälle, jos käsittely perustuu suostumukseen tai sopimukseen ja se suoritetaan automaattisesti.

Vastustamisoikeus: Rekisteröidyillä on oikeus vastustaa henkilötietojensa käsittelyä, joka perustuu oikeutettuihin etuihin tai yleiseen etuun tai julkisen vallan käyttöön. Organisaatiomme on lopetettava tällainen käsittely, ellei se pysty osoittamaan, että käsittelyyn on huomattavan tärkeä oikeutettu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet.

Automatisoituihin päätöksiin ja profilointiin liittyvät oikeudet: Rekisteröidyillä on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, kuten profilointiin, ja jolla on heihin merkittäviä vaikutuksia. Heillä on oikeus vaatia ihmisen osallistumista päätöksentekoon, esittää kantansa ja riitauttaa päätös.

Oikeus tehdä valitus valvontaviranomaiselle: Jos katsot, että organisaatiomme suorittama sinua koskevien henkilötietojen käsittely rikkoo henkilötietojen suojaa koskevia säännöksiä, voit tehdä valituksen valvontaviranomaiselle, erityisesti siinä maassa, jossa on vakinainen asuinpaikkasi tai työpaikkasi tai jossa väitetty rikkominen on tapahtunut, sanotun rajoittamatta muita (hallinnollisia tai muita) oikeussuojakeinoja. Valvontaviranomainen on:

• Slovenian tasavallassa Informacijski pooblaščenec, Dunajska 22, 1000 Ljubljana, Slovenia, EU, sähköposti: gp.ip@ip-rs.com, puhelin: +38612309730, verkkosivusto: www.ip-rs.com.

Luettelo muista EU:n valvontaviranomaisista ja niiden yhteystiedoista on saatavilla täällä: https://edpb.europa.eu/about-edpb/about-edpb/members_en#.

6. Automatisoidut päätökset ja profilointi

Emme käytä automatisoitua päätöksentekoa emmekä profilointia.

7. Alle 15-vuotiaiden henkilötietojen käsittely

Organisaatiomme ei tietoisesti kerää tai muuten käsittele alle 15-vuotiaiden henkilötietoja.

Jos organisaatiomme myöhemmin havaitsee käsitelleensä tällaisen henkilön henkilötietoja ilman hänen vanhempansa tai huoltajansa suostumusta, organisaatiomme tekee kaiken tarpeellisen kaikkien annettujen henkilötietojen poistamiseksi.

Edellä kuvatut henkilöt tai heidän vanhempansa tai huoltajansa voivat milloin tahansa lähettää kyseisten tietojen poistamista koskevat pyyntönsä tämän asiakirjan alussa mainittuun sähköpostiosoitteeseen.

8. Keneen voit ottaa yhteyttä saadaksesi lisätietoja henkilötietojen käsittelystä organisaatiossamme ja oikeuksistasi?

Voit milloin tahansa rajoittaa tai peruuttaa suostumuksesi tietojen käsittelyyn ottamalla yhteyttä organisaatioomme henkilötietojesi käsittelijänä tämän asiakirjan alussa mainittuun sähköpostiosoitteeseen.

9. Henkilötietojen suojaaminen

Organisaatiomme säilyttää ja suojaa henkilötietoja huolellisesti organisatorisin, teknisin ja loogisin menettelyin ja toimenpitein, jotta tiedot ovat suojassa vahingossa tapahtuvalta tai tahalliselta luvattomalta pääsyltä, tuhoutumiselta, muuttamiselta tai katoamiselta sekä luvattomalta luovuttamiselta tai muulta käsittelyltä, johon et ole nimenomaisesti antanut suostumustasi.

Tätä varten organisaatiomme on ottanut käyttöön asianmukaiset sisäiset prosessit ja erilaisia toimenpiteitä (esim. salasanojen antaminen, käyttö ja vaihtaminen, tilojen, toimistojen, palvelin- ja työasemien sijaintipaikkojen lukitseminen, ohjelmistojen säännöllinen päivittäminen ja tietoturvan kannalta kriittisten osien päivittäminen, henkilötietoja sisältävän aineiston fyysinen suojaaminen erikseen osoitetuissa paikoissa, työntekijöiden koulutus jne.). Organisaatiomme edellyttää näitä tietoturvasitoumuksia myös sopimuskäsittelijöiltään.

10. Tämän ilmoituksen versio ja viimeisimmän päivityksen päivämäärä

Julkaisupäivä / viimeisin päivitys: Versio 2.0, 16.6.2026

Kaching storitve, d.o.o.