Tietosuojatiedote

Verkkosivustomme käytön yhteydessä keräämme henkilötietoja tietojen käsittelystä vastaavana tahona ja tallennamme ne niin pitkäksi aikaa, kun tiettyjen tarkoitusten ja laillisten velvollisuuksien täyttäminen vaatii. Tässä tiedotteessa saat tietoa siitä, mitä tietoja me keräämme, miten tietoja käsitellään ja mitä oikeuksia sinulla on niihin liittyen.
Henkilötietoja ovat yleisen tietosuoja-asetuksen 4 artiklan 1 kohdan mukaan kaikki tiedot, jotka koskevat tunnistettavaa tai tunnistettavissa olevaa luonnollista henkilöä.

1. Tietojen käsittelystä vastaavan ja edustajan nimi ja yhteystiedot

Tätä tietosuojatiedotetta sovelletaan tietojen käsittelyyn kaikilla verkkosivuillamme, joilla viitataan tähän tietosuojatiedotteeseen.
Vastuuhenkilö: Swiss Sana AG
Kirchstr. 7,
9490 Vaduz
Liechtenstein
(jäljempänä Phallosan)
Sähköposti: service@swisssana.com
Puhelin: +423 235 84 77

Jos sinulla on kysyttävää tietosuojasta tai oikeuksistasi, voit kääntyä milloin tahansa suoraan edustajamme puoleen.

2. Henkilötietojen käsittely ja käsittelyn tarkoitus

a) Verkkosivuilla vieraileminen

Voit vierailla verkkosivuillamme paljastamatta henkilökohtaisia tietojasi. Laitteessasi käytettävä selain lähettää verkkosivustomme palvelimelle automaattisesti tiedot (esim. selaintyyppi ja -versio, vierailun päivämäärä ja kellonaika), mikä mahdollistaa yhteyden muodostamisen verkkosivustollemme. Näihin tietoihin kuuluu myös laitteesi IP-osoite. Se tallennetaan väliaikaisesti ns. lokitiedostoon ja poistetaan automaattisesti 52 viikon kuluttua.
IP-osoitetta käytetään yhteyden muodostamiseen ja vakauteen liittyvässä teknisessä ja hallinnollisessa tarkoituksessa, mikä takaa verkkosivustomme turvallisuuden ja toimivuuden sekä tarvittaessa lainvastaisen käytön seuraamisen.
IP-osoitteen käsittelyä koskeva oikeusperusta on yleisen tietosuoja-asetuksen 6 artikla 1 kohta 1 virke lit. f. Oikeutettu etumme perustuu edellä mainittuun turvallisuuteen ja verkkosivustomme häiriöttömän käytön takaamiseen.
IP-osoitteen käsittelystä ja lokitiedoston muista tiedoista emme pysty tekemään mitään päätelmiä henkilöllisyydestäsi.
Näiden lisäksi käytämme verkkosivuillamme evästeitä ja analyysipalveluja. Lisätiedot löytyvät tämän tietosuojatiedotteen luvuista 4 ja 5.

b) Tilaukset

Kun tilaat tuotteita verkkosivustomme kautta, keräämme seuraavat pakolliset tiedot sinusta:
• toimitusmaa
• etu- ja sukunimi
• osoite
• maksutiedot valitsemastasi maksutavasta riippuen (esimerkiksi luottokorttitiedot, pankkiyhteys tai Paypal-tilitiedot).

Näiden tietojen keruu suoritetaan,
• jotta voimme tunnistaa sinut sopimuskumppaniksemme
• jotta voimme tarkistaa annettujen tietojen todenmukaisuuden
• jotta voimme käsitellä tilauksesi maksun
• jotta voimme käsitellä mahdolliset takuuvaatimukset sekä esittää mahdolliset sinua kohtaan toimeenpantavat vaatimukset.

Jotta tilauksesi voidaan käsitellä sujuvasti ja mahdolliset kyselyt voidaan selvittää nopeasti, voit antaa meille lisäksi seuraavat tiedot:
• toivomasi toimitustapa (kotiosoite, pakettiautomaatti, postitoimisto)
• matkapuhelinnumero
• lankapuhelinnumero
• sähköpostiosoite.

Näiden tietojen antaminen on vapaaehtoista. Antaessasi matkapuhelinnumeron voimme ilmoittaa sinulle puhelun tai tekstiviestin avulla tilauksesi tilasta ja mahdollisista tilaukseen liittyvistä ongelmista.
Antaessasi lankapuhelinnumeron otamme sinuun yhteyttä puhelimitse vain tilaukseesi liittyvässä ongelmassa ja hoidamme ongelman ainoastaan sinun kanssasi. Yritämme tavoittaa asiakkaan aina ensin matkapuhelinnumerosta.
Sähköpostiosoitteen tarvitsemme tilausvahvistuksen ja lähetystunnuksen lähettämistä varten. Lisäksi otamme yhteyttä sähköpostitse vain tilaustasi koskevissa ongelmissa.
Henkilötietojen käsittely suoritetaan vain tiedustelusi seurauksena yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 virkkeen lit. b mukaisesti edellä mainittuihin tarkoituksiin sopimuksen täyttämistä ja ennen sopimusta tarvittavia toimenpiteitä varten.
Tämän lisäksi tilausta tehdessäsi voit antaa meille myös muita tietoja (syntymäaika ja mitä kautta sait tietää meistä), jotka auttavat meitä parantamaan tuotteitamme ja vastaamaan paremmin asiakkaidemme toiveisiin. Näiden vapaaehtoisten tietojen käsittelyä koskeva oikeusperusta on yleisen tietosuoja-asetuksen 6 artikla 1 kohta 1 virke lit. f, joka palvelee tuotteidemme optimointia. Tämä tarkoitus on oikeutettu etu, joka on määritelty edellä mainitussa säännöksessä.
Tilausta varten keräämämme henkilötiedot tallennetaan lainmukaisen takuun päättymiseen asti, jonka jälkeen ne poistetaan, lukuun ottamatta tilanteita, joissa yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 virkkeen lit. c sisältämästä vero- ja kauppaoikeudellisesta säilytys- ja kirjaamisvelvollisuudesta (kauppalaki, rikoslaki tai verolaki) johtuen olemme sidottuja pidempään säilytysaikaan tai asiakkaan kanssa on sovittu pidemmästä säilytysajasta yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 virkkeen lit a mukaan.

c) Uutiskirjeen tilaaminen

Tuotteita tilattaessa asiakas voi tilata myös uutiskirjeemme. Jos olet antanut yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 virkkeen lit. a mukaisen erityisen suostumuksesi sähköpostiosoitteesi käyttöön, lähetämme säännöllisesti yksilöidyn uutiskirjeemme annettuun osoitteeseen.
Tilauksen yhteydessä saat sähköpostitse rekisteröitymisilmoituksen, joka sinun täytyy vahvistaa saadaksesi uutiskirjeen (ns. double opt-in). Tämä toimii todisteena siitä, että tilaus on tullut todella sinulta.
Tilaus voidaan lopettaa uutiskirjeen lopussa olevasta linkistä . Sähköpostiosoitteesi poistetaan välittömästi sen jälkeen, kun olet lopettanut tilauksen. Vaihtoehtoisesti voit ilmoittaa tilauksen lopettamisesta sähköpostiosoitteeseen privacy@swisssana.com milloin tahansa.

d) Kumppanuusohjelmaamme liittyminen

Liittyessäsi kumppanuusohjelmaamme keräämme sinusta seuraavat pakolliset tiedot:
• etu- ja sukunimi
• sähköpostiosoite
• osoite
• maa
• puhelinnumero
• Paypal-maksutiedot
• verkkosivuston URL-osoite mainoslinkkiä varten.
Lisäksi sinun täytyy luoda salasana, jolla voit kirjautua myöhemmin henkilökohtaiselle käyttäjätilillesi. Voit antaa vapaaehtoisesti myös yrityksesi nimen ja verotunnuksen.
Keräämme nämä tiedot tarkistaaksemme mahdollisuutesi liittyä kumppanuusohjelmaamme, yhteydenottoa varten ja sopimuksen tekemisen jälkeen välityspalkkioiden maksamista varten.
Näiden henkilötietojen käsittely suoritetaan vain tiedustelusi seurauksena yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 virkkeen lit b tai lit. f mukaisesti kumppanuusohjelmaamme liittyvän sopimuksen täyttämistä ja ennen sopimusta tarvittavia toimenpiteitä varten (kumppanien valinta) ja oikeutettujen etumme turvaamista varten.

3. Tietojen siirtäminen kolmansille osapuolille

Henkilökohtaiset tietosi siirretään kolmansille osapuolille, mikäli se on laillisesti sallittua ja sopimuksen käsittely vaatii sitä yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 virkkeen lit. b mukaisesti. Tähän sisältyy erityisesti tietojen siirto kuljetusliikkeille tilaamiesi tuotteiden lähetystä varten ja maksutietojen siirto maksupalveluiden tarjoajille ja luottolaitoksille maksutapahtuman käsittelyä varten. Siirrettyjä henkilötietoja kolmannet osapuolet saavat käyttää vain edellä mainittuihin tarkoituksiin.
Lisäksi siirrämme tietosi kolmansille osapuolille vain, jos
• olet antanut erityisen suostumuksen siihen yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 virkkeen lit. a mukaisesti ja
• jos laillinen velvollisuus vaatii siirtoa yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 virkkeen lit. c mukaisesti.

4. Evästeet

Käytämme evästeitä verkkosivustollamme. Ne ovat pieniä tiedostoja, jotka selaimesi luo automaattisesti ja jotka tallentuvat laitteellesi (kannettava tietokone, tabletti, älypuhelin jne.), kun vierailet sivustollamme. Evästeet eivät vahingoita laitettasi millään tavoin eivätkä ne sisällä viruksia, troijalaisia tai muita haittaohjelmia.
Evästeisiin tallennetaan tietoja, jotka luodaan käyttämäsi laitteen perusteella. Näistä emme kuitenkaan pysty tunnistamaan henkilöllisyyttäsi.
Evästeitä hyödynnetään mm. tuotevalikoimamme asiakaskohtaisen suunnittelun parantamisessa. Käytämme ns. istuntoevästeitä, joiden avulla tunnistamme, millä yksittäisillä sivuilla olet jo vieraillut. Nämä poistetaan automaattisesti vierailusi jälkeen.
Käytämme evästeitä myös verkkosivustomme tilastolliseen käsittelyyn ja tuotteidemme optimoinnin arvioimiseen (katso luku 5). Näiden evästeiden avulla tunnistamme automaattisesti uuden vierailusi sivustollamme, jos olet aiemmin käynyt sivustollamme. Nämä evästeet poistetaan automaattisesti määrätyn ajan kuluttua.
Evästeiden kautta käsitellyt tiedot ovat edellä mainituissa tarkoituksissa meidän ja kolmansien osapuolten oikeutettujen etujen kannalta välttämättömiä yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 virkkeen lit. f mukaisesti.
Useimmat selaimet hyväksyvät evästeet automaattisesti. Selaimeen voidaan määrittää, että tietokoneeseen ei tallenneta evästeitä tai että näyttöön ilmestyy ilmoitus ennen uuden evästeen luomista. Evästeiden kieltäminen kokonaan voi johtaa siihen, että verkkosivustomme kaikki toiminnot eivät ole käytettävissä.

5. Verkkoanalyysi

Seuraavaksi mainitut ja meidän käyttämämme seurantaan liittyvät toimenpiteet suoritetaan yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 virkkeen lit. f perusteella.
Käytössä olevilla seurantatoimilla haluamme varmistaa verkkosivustomme kysyntää vastaavan suunnittelun ja jatkuvan optimoinnin. Lisäksi seurantatoimilla voimme käsitellä tilastollisesti verkkosivustomme käyttöä. Tietoja käytetään myös mainosten sisällön optimointiin. Nämä tarkoitukset ovat oikeutettuja edellä mainitun säännöksen mukaisesti.
Tietojenkäsittelytarkoitukset ja tietoluokat esitetään vastaavan seurantatyökalun kuvauksessa.

a) Google Analytics

Käytämme verkkosivuillamme Google Analytics -ohjelmaa, Google LLC:n verkkoanalyysipalvelua (www.google.com; jäljempänä: Google). Tässä yhteydessä luodaan peitenimellä varustettuja käyttäjäprofiileja ja käytetään evästeitä (katso luku 4). Evästeen kautta luodut tiedot verkkosivujen käytöstäsi, kuten
• selaintyyppi ja -versio
• käyttöjärjestelmä
• viittausosoite (edellinen sivu, jolla vierailtu)
• käytettävän laitteen isäntänimi (IP-osoite)
• palvelinkyselyn kellonaika,
siirretään ja tallennetaan Googlen palvelimelle USA:han. Google noudattaa US Privacy Shield -tietosuojamääräyksiä ja on rekisteröity Yhdysvaltain kauppaministeriön US Privacy Shield -ohjelmaan. Lisäksi olemme solmineet Googlen kanssa tilausten käsittelysopimuksen Google Analytics -ohjelman käytöstä. Tällä sopimuksella Google takaa, että henkilötiedot käsitellään yleistä tietosuoja-asetusta noudattaen ja asianomaisten henkilöiden oikeuksia suojaten.
Tietoja käytetään verkkosivujemme käytön arvioimiseen, raporttien laatimiseen sivujen toiminnasta ja muiden sivuston käyttöön ja internetin käyttöön liittyvien palvelujen markkinatutkimusta ja kysyntää vastaavan suunnittelun toteuttamiseen.
Myös nämä tiedot siirretään tarvittaessa kolmansille osapuolille, mikäli se on lainsäädännön edellyttämää tai mikäli kolmas osapuoli käsittelee näitä tietoja sopimuksesta. IP-osoitettasi ei missään tapauksessa yhdistetä Googlen muihin tietoihin. IP-osoitteet muutetaan nimettömiksi, niin että niiden kohdistaminen ei ole mahdollista (IP-maski).
Evästeiden asennus voidaan estää selainohjelman vastaavalla asetuksella. Huomautamme kuitenkin, että tässä tapauksessa verkkosivujen kaikkia toimintoja ei voi käyttää rajoituksetta.
Tämän lisäksi evästeen luomat ja verkkosivuston käytön yhteydessä kerätyt henkilötiedot (sis. IP-osoitteen) sekä tietojen käsittely Googlen toimesta voidaan estää lataamalla ja asentamalla selaimen lisäosa.
Selaimen lisäosan asemesta, etenkin mobiililaitteiden selaimissa, Google Analytics -ohjelmalla suoritettu tiedon keruu voidaan estää napsauttamalla tätä linkkiä. Laaditaan opt-out-eväste, joka estää henkilötietojesi keruun tulevaisuudessa vieraillessasi verkkosivustolla. Tämä laitteeseesi tallennettava opt-out-eväste koskee vain tätä selainta ja meidän alustaamme. Jos poistat evästeet selaimestasi, opt-out-eväste täytyy tallentaa uudelleen.
Lisätietoa tietosuojasta Google Analytics -ohjelman yhteydessä löytyy Google Analytics -tukisivulta.

b) Matomo (entinen Piwik)

Käytämme InnoCraft Ltd:n Matomoa (entinen Piwik) (www.innocraft.com; jäljempänä Matomo), joka on avoimen lähdekoodin ohjelmisto, verkkosivujemme käytön analysointia ja tilastollista arviointia varten.
Tähän käytetään evästeitä (katso luku 4). Evästeen kautta luodut tiedot verkkosivujen käytöstä siirretään palvelimellemme ja liitetään peitenimellä varustettuihin käyttäjäprofiileihin. Tietoja käytetään verkkosivujen käytön arvioimiseen ja verkkosivujen kysyntää vastaavan suunnittelun toteuttamiseen. Tietoja ei siirretä kolmansille osapuolille.
IP-osoitetta ei missään tapauksessa yhdistetä käyttäjän muihin tietoihin. IP-osoitteet muutetaan nimettömiksi, niin että niiden kohdistaminen ei ole mahdollista (IP-maski).
Verkkosivustolla vierailusi tallennetaan Matomo-verkkoanalyysin toimesta. Napsauta tästä, jotta vierailuasi ei enää tallenneta. Lisätietoa Matomon tietosuojasta löytyy heidän omasta tietosuojakäytännöstään.

6. YouTube

Käytämme verkkosivuillamme yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 virkkeen lit. a mukaisen suostumuksen perusteella YouTube, LLC:n (www.youtube.com; jäljempänä YouTube), Google LLC:hen kuuluvan yrityksen, videoita.
Tässä yhteydessä käytämme YouTuben tarjoamaa "laajennettua tietosuojatilaa".
Hakiessasi jotakin sivua, joka sisältää videon, yhteys muodostuu YouTube-palvelimeen ja sisältö esitetään verkkosivulla selaimeen annetun ilmoituksen kautta. YouTuben antamien tietojen mukaan laajennetussa tietosuojatilassa henkilötietosi siirretään – etenkin millä vekkosivuillamme olet vieraillut ja laitetta koskevat tiedot sis. IP-osoitteen – YouTube-palvelimelle USA:han vain silloin, kun katsot videon. Napsauttamalla videota hyväksyt tietojen siirron.
Jos samanaikaisesti olet kirjautunut YouTubeen, nämä tiedot lisätään YouTube-tilillesi. Voit estää tämän kirjautumalla ulos tililtäsi ennen kuin vierailet verkkosivustollamme.
Google noudattaa US Privacy Shield -tietosuojamääräyksiä ja on rekisteröity Yhdysvaltain kauppaministeriön US Privacy Shield -ohjelmaan.
Lisätietoa tietosuojasta YouTuben yhteydessä löytyy Googlen tietosuojamääräyksistä.

7. Asianomaisten henkilöiden oikeudet

Sinulla on oikeus
• yleisen tietosuoja-asetuksen 15 artiklan mukaan saada tietoa käsittelemistämme henkilötiedoistasi. Erityisesti tietojen käsittelytarkoituksista, henkilötietojen luokituksesta, vastaanottajista, joille tietosi on julkistettu tai julkistetaan, suunnitellusta säilytysajasta, oikeudesta oikaista ja poistaa tiedot sekä rajoittaa tietojen käsittelyä tai suostumuksen peruuttamisesta, muutoksenhakuoikeudesta, tietojesi lähteestä, jos niitä ei ole kerätty meidän toimesta, automatisoidusta päätöksenteosta, johon sisältyy profilointi ja tarvittaessa sen yksityiskohtaisista tiedoista
• yleisen tietosuoja-asetuksen 16 artiklan mukaan oikaista välittömästi väärät tiedot tai täydentää tallennettuja henkilötietoja
• yleisen tietosuoja-asetuksen 17 artiklan mukaan vaatia meitä poistamaan tallennetut henkilötiedot, mikäli niitä ei vaadita sananvapauteen ja tietoon liittyvän oikeuden käytön käsittelyyn, laillisen velvollisuuden täyttämiseen, julkista etua koskeviin syihin tai laillisiin oikeuksiin vetoamiseen, niiden harjoittamiseen tai puolustamiseen
• yleisen tietosuoja-asetuksen 18 artiklan mukaan rajoittaa henkilötietojesi käsittelyä, mikäli kiistät tietojen oikeellisuuden, käsittely on luvatonta, kieltäydyt tietojen poistamisesta, vaikka emme tarvitse niitä enää, tietoja tarvitaan laillisiin tai oikeuksiin vetoamiseen, niiden harjoittamiseen tai puolustamiseen tai olet peruuttanut suostumuksen niiden käsittelystä yleisen tietosuoja-asetuksen 21 artiklan mukaan
• yleisen tietosuoja-asetuksen 20 artiklan mukaan saada meidän käyttöömme antamasi henkilötiedot jäsennetyssä, tavanomaisessa ja koneellisesti luettavassa muodossa tai vaatia niiden siirtämistä toiselle vastuuhenkilölle
• yleisen tietosuoja-asetuksen 7 artiklan 3 kohdan mukaan peruuttaa meille antamasi suostumus milloin tahansa. Tämän seurauksena meillä ei ole enää lupaa jatkaa tietojen käsittelyä, joka perustui tähän suostumukseen
• yleisen tietosuoja-asetuksen 77 artiklan mukaan tehdä valitus valvontaviranomaiselle. Yleensä voit kääntyä paikkakuntasi tai työpaikkasi tai yrityksemme kotipaikan valvontaviranomaisen puoleen.

8. Tietoturvallisuus

Kaikki henkilökohtaisesti antamasi tiedot siirretään salattuina tavanmukaisella ja turvallisella TLS-standardilla (Transport Layer Security). TLS on turvallinen ja testattu standardi, jota käytetään myös esim. verkkopankkipalveluissa. Turvallisen TLS-yhteyden tunnistaa mm. selaimen osoitepalkkiin http:hen lisätystä s-kirjaimesta (https://...) tai selaimen alareunassa olevasta lukkomerkistä.
Käytämme lisäksi soveltuvia teknisiä ja organisatorisia turvatoimenpiteitä, joilla suojaamme henkilötietojasi sattumanvaraista tai tahallista manipulointia, osittaista tai kokonaista tietojen menetystä, tuhoamista tai luvatonta käyttämistä kolmansien osapuolten toimesta. Turvatoimenpiteitä parannetaan jatkuvasti teknologista kehitystä vastaavasti.

9. Tietosuojatiedotteen päivitys ja muutokset

Tämä tietosuojatiedote on voimassa ja se on päivitetty toukokuussa 2018.
Tietosuojatiedotetta voidaan muuttaa verkkosivustoomme ja tuotteisiimme liittyvien muutosten vuoksi, jotka perustuvat laillisten tai viranomaisten määräysten muutoksiin. Uusin tietosuojatiedote on nähtävissä osoitteessa https://www.phallosan.fi/tilaus/tietosuoja.html josta se voidaan tulostaa.