Tietosuojakäytäntö

Tietosuojakäytäntö

Henkilötietojen käsittelystä vastaava taho on:
Heinrich Glaeser Nachf. GmbH
Blaubeurer Str. 263
89081 Ulm
Saksa
datenschutz@glaeser-textil-ulm.de

Arvostamme kiinnostustasi verkkokauppaamme kohtaan. Yksityisyytesi suojaaminen on meille erittäin tärkeää. Alla kerromme yksityiskohtaisesti, miten käsittelemme henkilötietojasi.

1. Käyttötiedot ja hosting

Voit vierailla verkkosivustollamme ilmoittamatta henkilötietojasi. Jokaisen sivukäynnin yhteydessä verkkopalvelin tallentaa automaattisesti ns. palvelinlokitiedoston, joka sisältää esimerkiksi pyydetyn tiedoston nimen, IP-osoitteen, ajankohdan ja päivämäärän, siirretyn tietomäärän sekä pyynnön tehneen palveluntarjoajan (käyttötiedot), ja dokumentoi pyynnön. Näitä käyttötietoja käytetään ainoastaan sivuston häiriöttömän toiminnan varmistamiseen ja tarjontamme parantamiseen. Tämä tapahtuu oikeutettujen etujemme turvaamiseksi, jotka liittyvät tarjontamme oikeaan esittämiseen GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Kaikki käyttötiedot poistetaan viimeistään seitsemän päivän kuluttua sivustovierailustasi.

Hosting
Sivuston hosting- ja esityspalvelut tuottaa osittain ulkopuolinen palveluntarjoaja toimeksiantosopimuksella. Ellei muuta ole mainittu tässä tietosuojakäytännössä, kaikkia käyttö- ja lomakkeilla kerättyjä tietoja käsitellään palveluntarjoajiemme palvelimilla. Mikäli sinulla on kysyttävää palveluntarjoajistamme tai yhteistyön perusteista, ole hyvä ja ota yhteyttä tässä käytännössä mainittuun yhteystahoon.

2. Tietojen käsittely sopimuksen täyttämiseksi ja yhteydenottoihin

2.1 Tietojen käsittely sopimuksen täyttämiseksi
Sopimuksen täyttämiseksi GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti keräämme henkilötietoja, kun ilmoitat niitä vapaaehtoisesti tilauksen yhteydessä. Pakolliset kentät on merkitty, koska tarvitsemme näitä tietoja sopimuksen toteuttamiseksi – ilman niitä tilausta ei voida käsitellä. Kerättävät tiedot käyvät ilmi lomakkeista.

Lisätietoa tietojen käsittelystä, erityisesti palveluntarjoajille tilausten, maksujen ja toimitusten käsittelyä varten luovutettavista tiedoista, löydät alta. Sopimuksen täyttämisen jälkeen tietojasi rajoitetaan jatkokäsittelyltä ja ne poistetaan lakisääteisten säilytysvelvollisuuksien päätyttyä GDPR:n 6 artiklan 1 kohdan c alakohdan mukaisesti, ellei sinulla ole muuta suostumusta tietojen käyttöön (GDPR 6 artiklan 1 kohdan a alakohta) tai meillä ole lakisääteinen oikeus käyttää niitä edelleen.

2.2 Asiakastili
Jos olet antanut suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti, avaamme asiakastilin ja tallennamme tietosi tulevia tilauksia varten. Asiakastilin poistaminen on mahdollista milloin tahansa joko ottamalla yhteyttä tai käyttämällä asiakastilin poistotoimintoa. Tiedot poistetaan, ellei sinulla ole muuta suostumusta tietojen käyttöön tai meillä ole lakisääteinen oikeus käyttää niitä edelleen.

2.3 Yhteydenotto
Asiakasyhteyksien yhteydessä keräämme henkilötietoja kyselyjesi käsittelyyn GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti, kun otat meihin yhteyttä (esim. yhteydenottolomakkeella tai sähköpostitse). Pakolliset kentät on merkitty, koska tarvitsemme nämä tiedot vastataksemme yhteydenottoosi. Lomakkeet osoittavat, mitä tietoja kerätään. Kun yhteydenotto on käsitelty, tiedot poistetaan, ellei ole suostumusta jatkokäyttöön tai meillä ole lakisääteinen oikeus käyttää niitä edelleen.

3. Tietojen käsittely toimitusta varten

Sopimuksen täyttämiseksi GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti siirrämme tietosi kuljetusyritykselle, mikäli se on tarpeen tavaroiden toimittamiseksi.

Toimitusilmoitus
Jos olet antanut suostumuksesi (GDPR 6 artiklan 1 kohdan a alakohta), välitämme sähköpostiosoitteesi ja puhelinnumerosi valitsemallesi kuljetuspalvelulle, jotta he voivat ilmoittaa lähetyksestä tai sopia toimitusajasta. Suostumus voidaan peruuttaa milloin tahansa ilmoittamalla siitä meille tai suoraan kuljetuspalvelulle:

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Saksa

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Saksa
4. Tietojen käsittely maksujen käsittelyä varten

Verkkokauppamme maksujen käsittelyssä teemme yhteistyötä seuraavien kumppaneiden kanssa: tekniset palveluntarjoajat, luottolaitokset ja maksupalveluntarjoajat.

4.1 Tietojen käsittely maksutapahtuman käsittelyä varten
Valitusta maksutavasta riippuen siirrämme maksutapahtuman käsittelemiseksi tarvittavat tiedot teknisille palveluntarjoajillemme, luottolaitoksille tai valitulle maksupalveluntarjoajalle GDPR 6 artiklan 1 kohdan b alakohdan mukaisesti. Osittain maksupalveluntarjoajat keräävät nämä tiedot itse omilla verkkosivuillaan tai teknisesti tilausprosessiin integroidulla tavalla. Kunkin maksupalveluntarjoajan tietosuojakäytäntö pätee.

4.2 Tietojen käsittely petosten ehkäisyyn ja maksuprosessien optimointiin
Voimme siirtää lisätietoja palveluntarjoajillemme, joita he käyttävät yhdessä maksutietojen kanssa petosten ehkäisyyn ja maksuprosessien (esim. laskutus, reklamaatiot, kirjanpidon tuki) optimointiin GDPR 6 artiklan 1 kohdan f alakohdan mukaisesti.

4.3 Henkilöllisyyden ja luottokelpoisuuden tarkistus – Klarna
Valitessasi Klarnan maksupalvelut (suoramaksu, lasku, osamaksu), pyydämme suostumustasi (GDPR 6 artiklan 1 kohdan a alakohta), jotta voimme välittää tarvittavat tiedot Klarna Bank AB (publ):lle, Sveavägen 46, 111 34 Tukholma, Ruotsi. Klarnan tietosuojakäytännössä mainittuja luottotietotoimistoja voidaan käyttää. Klarnan päätös maksuvaihtoehdoista perustuu tilastolliseen maksuhäiriöriskiin. Suostumuksen voi peruuttaa milloin tahansa meille tai Klarnalle.

5. Sähköpostimarkkinointi

5.1 Sähköpostiuutiskirje rekisteröitymisen yhteydessä
Jos rekisteröidyt uutiskirjeeseemme, lähetämme sinulle sähköpostitse uutiskirjeitä GDPR 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit peruuttaa tilauksen milloin tahansa lähettämällä viestin tai klikkaamalla uutiskirjeen lopussa olevaa linkkiä.

5.2 Uutiskirjeen lähetys palveluntarjoajien kautta
Uutiskirjeen voi lähettää puolestamme ulkopuolinen palveluntarjoaja. Näiden palveluntarjoajien sijainnit voivat olla Yhdysvalloissa tai Intiassa. Yhteistyö perustuu Euroopan komission vakiosopimuslausekkeisiin. Kanadassa sijaitsevien palveluntarjoajien kohdalla on olemassa EU:n päätös tietosuojan riittävyydestä.

6. Evästeet ja muut teknologiat

6.1 Yleistä tietoa
Käytämme verkkosivustollamme evästeitä ja muita teknologioita toiminnallisuuden ja käyttökokemuksen parantamiseksi. Nämä teknologiat voivat kerätä mm. IP-osoitteita, selaintietoja ja ostoskoria koskevaa dataa. Tämä tapahtuu oikeutettujen etujemme turvaamiseksi (GDPR 6 artiklan 1 kohdan f alakohta).

Käytämme myös teknologioita oikeudellisten velvoitteidemme täyttämiseen (esim. suostumusten todentaminen) sekä analytiikka- ja markkinointitarkoituksiin.

Evästeasetuksia voi muuttaa selaimessasi (esim. Microsoft Edge™, Safari™, Chrome™, Firefox™, Opera™). Voit myös peruuttaa suostumuksesi milloin tahansa.

6.2 EU Cookie Plug-in
Käytämme WebStollen GmbH:n evästehallintaratkaisua, joka tallentaa mm. IP-osoitteen (salattuna), suostumuksen tilan ja ajan. Käsittely perustuu GDPR 6 artiklan 1 kohdan c alakohtaan.

7. Evästeiden ja muiden teknologioiden käyttö verkkoanalytiikkaan ja mainontaan

Mikäli olet antanut suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti, käytämme verkkosivuillamme seuraavia kolmannen osapuolen evästeitä ja teknologioita. Kun tarkoitus päättyy ja teknologiaa ei enää käytetä, kerätyt tiedot poistetaan. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta koskien. Lisätietoja peruutusmahdollisuuksista löydät kohdasta "Evästeet ja muut teknologiat".

Google-palveluiden käyttö analytiikkaan ja mainontaan

Käytämme seuraavia Google Ireland Ltd:n (Gordon House, Barrow Street, Dublin 4, Irlanti – "Google") teknologioita. Google-teknologioilla automaattisesti kerätyt tiedot verkkosivustomme käytöstä siirretään yleensä Google LLC:n (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) palvelimelle. USA:lle ei ole olemassa EU:n tietosuojan riittävyyspäätöstä. Tietojenkäsittely perustuu Euroopan komission vakiosopimuslausekkeisiin. IP-osoite anonymisoidaan ennen tallennusta, paitsi poikkeustapauksissa.

Google Analytics
Kerää tietoa verkkosivuston analysointia varten (esim. IP-osoite, käynnin ajankohta, selain ja laitetiedot). Näistä luodaan pseudonyymisiä käyttäjäprofiileja. IP-osoitetta ei yhdistetä muihin Googlen tietoihin. Tietojenkäsittely perustuu tilaajakohtaisesti sovittuun toimeksiantosopimukseen Googlen kanssa.

Google reCAPTCHA
Suojellakseen lomakkeita väärinkäytöksiltä ja spam-roboteilta, reCAPTCHA kerää ja analysoi selaintietoja (esim. IP-osoite, käyttöaika). Käytössä JavaScript ja evästeet. Henkilökohtaisia tietoja lomakkeista ei lueta.

YouTube Video Plugin
Kun katsot upotettua YouTube-videota, Google kerää tiedot (IP-osoite, käynnin ajankohta, selain ja laitetiedot). Tämä tapahtuu vain, jos klikkaat videota. Käytämme laajennettua tietosuojatapaa.
8. Trusted Shops Trustbadge / muut widgetit

Näytämme Trusted Shopsin palvelut (esim. laatumerkki ja asiakasarviot) verkkosivuillamme widgetin avulla. Tämä tapahtuu oikeutetun etumme perusteella GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Palveluntarjoaja: Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln, Saksa. Olemme yhdessä vastuussa tietosuojasta GDPR 26 artiklan mukaisesti.

Trustbadge tarjoaa amerikkalainen CDN-palveluntarjoaja. IP-osoite anonymisoidaan heti käytön jälkeen. Serverilokit säilytetään korkeintaan 90 päivää turvallisuusanalyysiä varten.

Jos rekisteröidyt Trusted Shopsin palveluihin, henkilötietosi siirretään Trusted Shops GmbH:lle automaattisesti tilauksen jälkeen. Tietojen siirto perustuu yksisuuntaiseen salaukseen (hashed-sähköposti). Vain jos osoite tunnistetaan, rekisteröintitiedot säilytetään. Muussa tapauksessa tiedot poistetaan automaattisesti.
9. Sosiaalinen media

9.1 Facebook, Twitter, Instagram, Pinterest, WhatsApp -painikkeet

Sivuillamme olevat sosiaalisen median painikkeet ovat pelkkiä HTML-linkkejä. Klikkaus vie sinut suoraan kyseisen palvelun verkkosivulle. Vasta silloin muodostuu yhteys kyseisen palveluntarjoajan palvelimiin.

9.2 Online-läsnäolomme eri alustoilla

Jos olet antanut suostumuksesi (GDPR 6 artiklan 1 kohdan a alakohta), sosiaalisen median alustoilla tapahtuvia vierailuja käytetään markkinatutkimukseen ja mainontaan. Pseudonyymisiä käyttäjäprofiileja voidaan käyttää kohdennettuun mainontaan. Usein käytetään evästeitä.

Lisätiedot ja asetukset yksityisyytesi suojaamiseksi löytyvät kunkin alustan tietosuojakäytännöistä:

Facebook & Instagram: Facebook Ireland Ltd., Dublin, Irlanti. Yhdysvaltoihin siirrettävät tiedot perustuvat EU:n vakiosopimuslausekkeisiin. Lisätiedot: Facebook Data Policy.

Twitter: Twitter International Company, Dublin, Irlanti. Yhteistyö perustuu EU:n vakiosopimuslausekkeisiin.

YouTube: Google Ireland Ltd., Dublin, Irlanti. Tietojen siirto Google LLC:lle Yhdysvaltoihin perustuu vakiosopimuslausekkeisiin.

Pinterest: Pinterest Europe Ltd., Dublin, Irlanti. Tietojen siirto Pinterest Inc:lle Yhdysvaltoihin perustuu vakiosopimuslausekkeisiin.

10. Yhteydenottotiedot ja oikeutesi

10.1 Oikeutesi rekisteröitynä
Sinulla on oikeus:

Tietojen tarkistamiseen (GDPR 15 art.)

Tietojen oikaisuun (GDPR 16 art.)

Tietojen poistoon (GDPR 17 art.), jos ei ole pakottavaa syytä säilyttää niitä

Käsittelyn rajoittamiseen (GDPR 18 art.)

Tietojen siirtoon (GDPR 20 art.)

Tehdä valitus valvontaviranomaiselle (GDPR 77 art.)

Vastustamisoikeus (GDPR 21 art.)
Jos käsittelemme tietojasi oikeutettujen etujen perusteella, voit vastustaa käsittelyä tulevaisuutta koskien. Suoramarkkinointia varten annetun vastustuksen voit tehdä milloin tahansa.

Jos vastustat, emme enää käsittele tietojasi näihin tarkoituksiin, ellei meillä ole pakottavia laillisia perusteita.

10.2 Yhteydenotto

Kysymykset henkilötietojen käsittelystä, oikaisupyynnöt, suostumusten peruutukset yms. voi lähettää seuraavaan osoitteeseen:

Tietosuojavastaava:
Claus-Dieter Resch
Hartweg 16
72108 Rottenburg
Saksa
sähköposti: datenschutz@glaeser-textil-ulm.de

Tietosuojaseloste luotu yhteistyössä Trusted Shopsin ja FÖHLISCH Rechtsanwälte -lakitoimiston kanssa.