Tietosuojakäytäntö
Tietosuojaseloste
Henkilötietoja (jäljempänä useimmiten pelkästään ”tiedot”) käsittelemme ainoastaan siinä laajuudessa kuin se on tarpeen sekä toimivan ja käyttäjäystävällisen verkkosivuston, sen sisällöt ja siellä tarjotut palvelut mukaan lukien, tarjoamiseksi.
Asetuksen (EU) 2016/679 eli yleisen tietosuoja-asetuksen (jäljempänä pelkästään ”DSGVO”) 4 artiklan 1 alakohdan mukaisesti ”käsittelyllä” tarkoitetaan toimintoa tai toimintoja, joita kohdistetaan henkilötietoihin automaattista tietojenkäsittelyä käyttäen tai manuaalisesti, kuten tietojen keräämistä, tallentamista, järjestämistä, jäsentämistä, säilyttämistä, muokkaamista tai muuttamista, hakua, kyselyä, käyttöä, tietojen luovuttamista siirtämällä, levittämällä tai asettamalla ne muutoin saataville, tietojen yhteensovittamista tai yhdistämistä, rajoittamista, poistamista tai tuhoamista.
Seuraavalla tietosuojaselosteella informoimme sinua erityisesti henkilötietojen käsittelyn luonteesta, laajuudesta, tarkoituksesta, kestosta ja oikeusperustasta siltä osin kuin päätämme käsittelyn tarkoituksista ja keinoista joko yksin tai yhdessä muiden kanssa. Lisäksi informoimme sinua jäljempänä optimointitarkoituksiin sekä käyttölaadun parantamiseksi käyttämistämme kolmansien osapuolten komponenteista siltä osin kuin kolmannet osapuolet käsittelevät tällöin tietoja omalla vastuullaan.
Tietosuojaselosteemme on jäsennelty seuraavasti:
I. Tietoja meistä rekisterinpitäjänä
Toimivaltainen valvontaviranomainen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Nordrhein-Westfalenin osavaltion tietosuoja- ja tiedonvälityksen vapauden valtuutettu), Kavalleriestraße 2–4, 40213 Düsseldorf.
II. Käyttäjien ja rekisteröityjen oikeudet
III. Tietoja tietojenkäsittelystä
I. Tietoja meistä rekisterinpitäjänä
Tästä verkkosivustosta tietosuojaoikeudellisessa mielessä vastaava tarjoaja on:
Sam Berens (yksityinen elinkeinonharjoittaja)
Steinburgring 45
48431 Rheine
Saksa
Puhelin: +49 15203310127
Sähköposti: info@bikely.one
II. Käyttäjien ja rekisteröityjen oikeudet
Jäljempänä tarkemmin kuvatun tietojenkäsittelyn osalta käyttäjillä ja rekisteröidyillä on oikeus:
saada vahvistus siitä, käsitelläänkö heitä koskevia tietoja, saada tietoa käsitellyistä tiedoista, saada lisätietoja tietojenkäsittelystä sekä saada jäljennöksiä tiedoista (vrt. myös DSGVO:n 15 artikla);
saada virheelliset tai puutteelliset tiedot oikaistuiksi tai täydennetyiksi (vrt. myös DSGVO:n 16 artikla);
saada heitä koskevat tiedot poistetuiksi ilman aiheetonta viivytystä (vrt. myös DSGVO:n 17 artikla) tai vaihtoehtoisesti, siltä osin kuin jatkokäsittely on DSGVO:n 17 artiklan 3 kohdan mukaisesti tarpeen, saada käsittely rajoitetuksi DSGVO:n 18 artiklan mukaisesti;
saada heitä koskevat ja heidän toimittamansa tiedot sekä saada nämä tiedot siirretyiksi muille tarjoajille/rekisterinpitäjille (vrt. myös DSGVO:n 20 artikla);
tehdä valitus valvontaviranomaiselle, mikäli he katsovat, että tarjoaja käsittelee heitä koskevia tietoja tietosuojasäännösten vastaisesti (vrt. myös DSGVO:n 77 artikla).
Lisäksi tarjoaja on velvollinen ilmoittamaan kaikille vastaanottajille, joille se on luovuttanut tietoja, jokaisesta tietojen oikaisusta tai poistosta taikka käsittelyn rajoituksesta, joka tapahtuu DSGVO:n 16 artiklan, 17 artiklan 1 kohdan ja 18 artiklan nojalla. Tätä velvollisuutta ei kuitenkaan ole siltä osin kuin tämä ilmoitus osoittautuu mahdottomaksi tai vaatii kohtuutonta vaivaa. Tästä riippumatta käyttäjällä on oikeus saada tieto näistä vastaanottajista.
Käyttäjillä ja rekisteröidyillä on niin ikään DSGVO:n 21 artiklan nojalla oikeus vastustaa heitä koskevien tietojen tulevaa käsittelyä, mikäli tarjoaja käsittelee tietoja DSGVO:n 6 artiklan 1 kohdan lit. f alakohdan mukaisesti. Erityisesti on sallittua vastustaa tietojenkäsittelyä suoramarkkinointitarkoituksia varten.
III. Tietoja tietojenkäsittelystä
Verkkosivustomme käytön yhteydessä käsitellyt tietosi poistetaan tai suljetaan heti, kun säilyttämisen tarkoitus lakkaa, tietojen poistamiselle ei ole lakisääteisiä säilytysvelvollisuuksia ja ellei jäljempänä yksittäisistä käsittelymenettelyistä toisin ilmoiteta.
Verkkokaupan ylläpito Shopifyn kautta
Verkkokauppamme toimintaan käytämme Shopifyn kauppajärjestelmää. Tarjoaja on Shopify International Limited, Victoria Buildings, 2. kerros, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanti (”Shopify”). Olemme tehneet Shopifyn kanssa henkilötietojen käsittelysopimuksen (Data Processing Agreement).
Kun vierailet kaupassamme tai teet siellä tilauksen, tietojasi (esim. IP-osoite, nimi, osoitetiedot, maksutiedot) käsitellään Shopifyn palvelimilla. Tämä voi sisältää myös tietojen siirron emoyhtiölle Shopify Inc. Kanadaan sekä Yhdysvaltoihin. Tietojen siirto Kanadaan on turvattu Euroopan komission tietosuojan riittävyyttä koskevalla päätöksellä. Mahdollista Yhdysvaltoihin siirtoa varten Shopify käyttää Euroopan komission mallisopimuslausekkeita.
Shopifyn käyttö perustuu DSGVO:n 6 artiklan 1 kohdan lit. f alakohtaan. Oikeutettu etumme on verkkotarjontamme luotettava ja turvallinen tarjoaminen. Lisätietoja löydät Shopifyn tietosuojaselosteesta: https://www.shopify.de/legal/datenschutz.
Palvelintiedot
Teknisistä syistä, erityisesti turvallisen ja vakaan verkkosivuston varmistamiseksi, selaimesi siirtää tietoja kauppamme ylläpitäjälle Shopifylle. Näillä niin sanotuilla palvelimen lokitiedostoilla kerätään muun muassa selaimesi tyyppi ja versio, käyttöjärjestelmä, verkkosivusto, jolta olet siirtynyt verkkosivustollemme (referrer URL), verkkosivustomme sivu tai sivut, joilla vierailet, kunkin käyttökerran päivämäärä ja kellonaika sekä sen internetyhteyden IP-osoite, josta verkkosivustoamme käytetään.
Näin kerätyt tiedot tallennetaan väliaikaisesti, ei kuitenkaan yhdessä muiden sinua koskevien tietojen kanssa.
Tämä tallentaminen tapahtuu DSGVO:n 6 artiklan 1 kohdan lit. f alakohdan oikeusperustalla. Oikeutettu etumme on verkkosivustomme parantaminen, vakaus, toimivuus ja turvallisuus. Tiedot poistetaan viimeistään seitsemän päivän kuluttua, ellei jatkosäilytys ole tarpeen todistelutarkoituksia varten.
Evästeet
a) Istuntoevästeet
Käytämme verkkosivustollamme niin sanottuja evästeitä. Evästeet ovat pieniä tekstitiedostoja tai muita tallennusteknologioita, jotka käyttämäsi selain sijoittaa ja tallentaa päätelaitteellesi. Tämän käsittelyn ansiosta verkkosivustostamme tulee käyttäjäystävällisempi, tehokkaampi ja turvallisempi, koska käsittely mahdollistaa esimerkiksi ostoskoritoiminnon tarjoamisen.
Tämän käsittelyn oikeusperusta on DSGVO:n 6 artiklan 1 kohdan lit. b alakohta siltä osin kuin nämä evästeet käsittelevät tietoja sopimuksen valmistelua tai täyttämistä varten.
Mikäli käsittely ei palvele sopimuksen valmistelua tai täyttämistä, oikeutettu etumme on verkkosivustomme toimivuuden parantaminen. Oikeusperusta on tällöin DSGVO:n 6 artiklan 1 kohdan lit. f alakohta. Kun suljet selaimesi, nämä istuntoevästeet poistetaan.
b) Kolmansien osapuolten evästeet
Tarvittaessa verkkosivustollamme käytetään myös yhteistyökumppaniemme evästeitä. Tätä koskevat yksityiskohdat käyvät ilmi seuraavista tiedoista.
c) Poistamismahdollisuus
Voit estää tai rajoittaa evästeiden asentamista selaimesi asetuksella. Voit myös milloin tahansa poistaa jo tallennetut evästeet. Jos estät tai rajoitat evästeiden asentamista, tämä voi kuitenkin johtaa siihen, että kaikki verkkosivustomme toiminnot eivät ole täysimääräisesti käytettävissä.
Sopimuksen täyttäminen
Tiedot, jotka olet toimittanut tavara- ja/tai palvelutarjontamme käyttämiseksi, käsittelemme sopimuksen täyttämistä varten, ja ne ovat tältä osin tarpeen. Sopimuksen tekeminen ja täyttäminen ei ole mahdollista ilman tietojesi antamista.
Käsittelyn oikeusperusta on DSGVO:n 6 artiklan 1 kohdan lit. b alakohta.
Poistamme tiedot sopimuksen täydellisen täyttämisen yhteydessä, mutta meidän on tällöin noudatettava vero- ja kauppaoikeudellisia säilytysaikoja.
Maksupalveluntarjoajien käyttö
Maksujen käsittelyyn verkkokaupassamme käytämme ulkopuolisia maksupalveluntarjoajia (esim. Shopify Payments, PayPal, Klarna, luottokorttitarjoajat). Jos valitset jonkin tarjotuista maksutavoista, maksun käsittelyyn tarvittavat tiedot (esim. nimi, osoite, pankkitiedot, IP-osoite) siirretään kyseiselle palveluntarjoajalle.
Tietojesi siirto maksupalveluntarjoajalle tapahtuu DSGVO:n 6 artiklan 1 kohdan lit. b alakohdan (sopimuksen täyttäminen) sekä DSGVO:n 6 artiklan 1 kohdan lit. f alakohdan (oikeutettu etumme sujuvaan, vaivattomaan ja turvalliseen maksujen käsittelyyn) perusteella. Maksupalveluntarjoajien suorittaman tietojenkäsittelyn tarkka laajuus käy ilmi niiden omista tietosuojaselosteista.
Tietojen luovuttaminen toimituspalvelujen tarjoajille
Tilattujen tavaroiden toimittamiseksi teemme yhteistyötä ulkopuolisten toimituspalvelujen tarjoajien kanssa (esim. DHL, Hermes, DPD, GLS). Luovutamme nimesi sekä toimitusosoitteesi toimeksiannon saaneelle kuljetusyritykselle yksinomaan tavaran toimittamista varten. Luovutus tapahtuu DSGVO:n 6 artiklan 1 kohdan lit. b alakohdan perusteella ja vain siltä osin kuin se on tarpeen tavaroiden toimittamiseksi.
Asiakastili / rekisteröitymistoiminto
Mikäli luot meille asiakastilin verkkosivustomme kautta, keräämme ja tallennamme rekisteröitymisen yhteydessä antamasi tiedot (siis esimerkiksi nimesi, osoitteesi tai sähköpostiosoitteesi) yksinomaan sopimusta edeltäviä suorituksia, sopimuksen täyttämistä tai asiakassuhteen hoitoa varten (esimerkiksi antaaksemme käyttöösi yhteenvedon aiemmista tilauksistasi). Samalla tallennamme tällöin IP-osoitteen sekä rekisteröitymisesi päivämäärän ja kellonajan. Näitä tietoja ei luovuteta kolmansille osapuolille.
Siltä osin kuin annat suostumuksesi tähän käsittelyyn, käsittelyn oikeusperusta on DSGVO:n 6 artiklan 1 kohdan lit. a alakohta. Mikäli asiakastilin avaaminen palvelee lisäksi myös sopimusta edeltäviä toimenpiteitä tai sopimuksen täyttämistä, tämän käsittelyn oikeusperusta on lisäksi DSGVO:n 6 artiklan 1 kohdan lit. b alakohta. Meille antamasi suostumuksen voit DSGVO:n 7 artiklan 3 kohdan mukaisesti milloin tahansa peruuttaa tulevaisuuteen vaikuttavin vaikutuksin.
Yhteydenottomahdollisuus
Mikäli otat meihin yhteyttä sähköpostitse, tällöin ilmoittamiasi tietoja käytetään tiedustelusi käsittelyyn. Tietojen ilmoittaminen on tarpeen tiedustelusi käsittelemiseksi ja siihen vastaamiseksi. Tämän käsittelyn oikeusperusta on DSGVO:n 6 artiklan 1 kohdan lit. b alakohta. Tietosi poistetaan, kun tiedusteluusi on lopullisesti vastattu eikä poistamiselle ole lakisääteisiä säilytysvelvollisuuksia.
Käyttäjien kirjoitukset, kommentit ja arviot
Tarjoamme sinulle mahdollisuuden julkaista verkkokaupassamme kirjautuneena käyttäjänä kysymyksiä, vastauksia, mielipiteitä tai arvioita (jäljempänä pelkästään ”kirjoitukset”). Mikäli käytät tätä tarjousta, käsittelemme ja julkaisemme kirjoituksesi, lähettämisen päivämäärän ja kellonajan sekä käyttämäsi nimimerkin tai nimesi.
Oikeusperusta on tällöin DSGVO:n 6 artiklan 1 kohdan lit. a alakohta. Suostumuksen voit DSGVO:n 7 artiklan 3 kohdan mukaisesti milloin tahansa peruuttaa tulevaisuuteen vaikuttavin vaikutuksin.
Lisäksi käsittelemme myös IP- ja sähköpostiosoitettasi. IP-osoitetta käsitellään, koska meillä on oikeutettu etu ryhtyä tai myötävaikuttaa jatkotoimiin, mikäli kirjoituksesi loukkaa kolmansien osapuolten oikeuksia ja/tai on muutoin lainvastainen. Oikeusperusta on tässä tapauksessa DSGVO:n 6 artiklan 1 kohdan lit. f alakohta (oikeuksien puolustaminen).
Asiakasarviot (Judge.me): Kauppaamme on upotettu palvelun Judge.me (Judge.me Ltd., City Road 86-90, Lontoo EC1V 2NX, Yhdistynyt kuningaskunta) arviointiwidget tuotearvioiden näyttämiseksi. Avattaessa sivua, jolla on arviointiwidget, Judge.me käsittelee teknisesti tarpeellisia tietoja (muun muassa IP-osoitetta ja selaintietoja). Näytetyt arviot ovat peräisin verifioitujen eBay-ostaja-arviointiemme kertaluonteisesta tuonnista. Oikeusperusta on DSGVO:n 6 artiklan 1 kohdan lit. f alakohta (oikeutettu etu asiakasarvioiden esittämiseen). Yhdistyneen kuningaskunnan osalta on olemassa Euroopan komission tietosuojan riittävyyttä koskeva päätös.
Suostumusten hallinta (cookie consent): Kauppamme käyttää Shopifyn suostumusten hallintaa (”evästesuostumus”) hankkiakseen, dokumentoidakseen ja hallitakseen suostumustasi ei-välttämättömien evästeiden ja vastaavien teknologioiden käyttöön. Valintasi tallennetaan evästeeseen, jotta se otetaan huomioon myöhemmillä käyntikerroilla. Oikeusperustat ovat § 25 TDDDG sekä DSGVO:n 6 artiklan 1 kohdan lit. c ja f alakohdat (näyttö- ja dokumentointivelvollisuudet). Voit milloin tahansa tulevaisuuteen vaikuttavin vaikutuksin muuttaa tai peruuttaa suostumuksesi kaupan evästeasetusten kautta.
Linkit sosiaaliseen mediaan: Kauppamme alatunnisteessa linkitämme profiileihimme Facebookissa, Instagramissa, YouTubessa, TikTokissa ja X:ssä. Kyse on yksinkertaisista linkeistä ilman tarjoajien upotettua sisältöä; pelkällä kauppamme avaamisella ei siirretä tietoja näille tarjoajille. Vasta kun napsautat linkkiä, poistut kaupastamme; siitä lähtien sovelletaan kyseisen tarjoajan tietosuojamääräyksiä.
Google Analytics 4, Google Tag Manager ja Google Ads: Käytämme Google Tag Manageria, jonka kautta palvelut Google Analytics 4 ja Google Ads upotetaan. Tarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti (”Google”). Google Analytics käyttää evästeitä ja vastaavia teknologioita kauppamme käytön tilastolliseen analysointiin – esimerkiksi avatut sivut, viipymisaika ja käyntien alkuperä; IP-osoitetta lyhennetään tällöin. Google Ads palvelee mainostemme tuloksellisuuden mittaamista (konversioseuranta). Oikeusperusta on suostumuksesi DSGVO:n 6 artiklan 1 kohdan lit. a alakohdan mukaisesti yhdessä § 25 (1) TDDDG:n kanssa, jonka annat evästebannerimme kautta. Ilman suostumustasi näitä palveluja ei suoriteta. Voit milloin tahansa tulevaisuuteen vaikuttavin vaikutuksin peruuttaa suostumuksesi kaupan evästeasetusten kautta. Tällöin henkilötietoja voidaan siirtää myös Google LLC:lle Yhdysvaltoihin; Google on sertifioitu EU-US Data Privacy Frameworkin puitteissa, täydentävästi sovelletaan Euroopan komission mallisopimuslausekkeita. Säilytysaika määräytyy Google Analyticsissa asetetun säilytysajan mukaan. Tarkempia tietoja löydät Googlen tietosuojaselosteesta.
Google Kundenrezensionen: Osallistumme Google Ireland Limitedin (Gordon House, Barrow Street, Dublin 4, Irlanti) ohjelmaan ”Google Kundenrezensionen” (Googlen asiakasarviot). Tilauksen päätyttyä sinulta kysytään tilausvahvistussivulla, saako Google lähettää sinulle lyhyen kyselyn ostoksestasi. Vain jos annat siihen suostumuksesi, siirrämme Googlelle sähköpostiosoitteesi sekä tilaustasi koskevat tiedot – erityisesti tilausnumeron, tilatut tuotteet, toimitusmaan ja arvioidun toimituspäivän. Google saa siten tietoja tapahtumista, joita suoritat kaupassamme. Google lähettää sinulle tämän jälkeen kyselylomakkeen; annetut arviot voidaan koota yhteen ja näyttää julkisesti kauppaamme liittyen. Oikeusperusta on suostumuksesi DSGVO:n 6 artiklan 1 kohdan lit. a alakohdan mukaisesti. Voit peruuttaa sen milloin tahansa tulevaisuuteen vaikuttavin vaikutuksin ilmoittamalla siitä meille osoitteeseen info@bikely.one; siihen asti suoritetun käsittelyn lainmukaisuus säilyy koskemattomana.
Google Kundenrezensionen -ohjelman puitteissa Google ja muut kolmannet osapuolet voivat tallentaa ja lukea evästeitä päätelaitteellasi tai käyttää vastaavia teknologioita, kuten laskentapikseleitä, kerätäkseen tietoja tästä ohjelmasta. Pääsy päätelaitteellesi tapahtuu vasta suostumuksesi jälkeen § 25 (1) TDDDG:n mukaisesti. Voit hylätä evästeet selaimesi asetusten kautta, poistaa jo tallennetut evästeet ja poistaa evästeiden tallentamisen yleisesti käytöstä; tässä tapauksessa kaikki kauppamme toiminnot eivät mahdollisesti ole rajoituksetta käytettävissä. Voit lisäksi muuttaa valintaasi milloin tahansa kaupan evästeasetusten kautta. Tällöin henkilötietoja voidaan siirtää myös Google LLC:lle Yhdysvaltoihin; Google on sertifioitu EU-US Data Privacy Frameworkin puitteissa, täydentävästi sovelletaan Euroopan komission mallisopimuslausekkeita. Tarkempia tietoja löydät Googlen tietosuojaselosteesta.