Tämä käännös tarjotaan palveluna. Jos käännöksen ja saksankielisen alkuperäisen välillä on eroja, saksankielinen versio on ratkaiseva.
Tietosuojaseloste
Johdanto
Tällä tietosuojaselosteella haluamme kertoa teille, minkälaisia henkilötietojanne (jäljempänä myös lyhyesti "tiedot“ bezeichnet) käsittelemme, mihin tarkoituksiin ja missä laajuudessa. Tietosuojaseloste koskee kaikkea meidän suorittamaamme henkilötietojen käsittelyä, sekä palvelujemme tarjoamisen yhteydessä että erityisesti verkkosivustoillamme, mobiilisovelluksissa sekä ulkoisissa verkkoläsnäoloissamme, kuten esimerkiksi sosiaalisen median profiileissamme (jäljempänä yhteisesti "verkkotarjonta“).
Käytetyt käsitteet eivät ole sukupuolisidonnaisia.
Päivitetty: 28. lokakuuta 2026
Sisällysluettelo
- Johdanto
- Rekisterinpitäjä
- Käsittelyjen yleiskatsaus
- Sovellettavat oikeusperusteet
- Turvatoimet
- Henkilötietojen siirtäminen ja luovuttaminen
- Tietojenkäsittely kolmansissa maissa
- Evästeiden käyttö
- Maksupalveluntarjoajat
- ALV-arviointi ja todisteet tilauksista
- Tarjoukset, maksumuistutukset ja apu maksamisessa
- Uutiskirje ja sähköiset ilmoitukset
- Tietojen poistaminen
- Tietosuojaselosteen muuttaminen ja päivittäminen
- Rekisteröityjen oikeudet
- Käsitemäärittelyt
Rekisterinpitäjä
Gigapixel GmbH
Döbereinerstraße 25
D-99427 Weimar
Edustukseen oikeutetut henkilöt: Daniel Richter
Sähköpostiosoite: info(at)gigapixel.gmbh
Puhelin: +49 (0) 3643 25146 - 80
Yhteystiedot:https://gigapixel.gmbh/impressum
Käsittelyjen yleiskatsaus
Seuraava yleiskatsaus kokoaa yhteen käsiteltävien tietojen lajit ja niiden käsittelyn tarkoitukset sekä viittaa rekisteröityihin.
Käsiteltävien tietojen lajit
- Perustiedot (esim. nimet, osoitteet).
- Sisältötiedot (esim. tekstisyötteet, valokuvat, videot).
- Yhteystiedot (esim. sähköposti, puhelinnumerot).
- Meta-/viestintätiedot (esim. laitetiedot, IP-osoitteet).
- Käyttötiedot (esim. vieraillut verkkosivustot, kiinnostus sisältöihin, käyttöajat).
- Sopimustiedot (esim. sopimuksen kohde, kesto, asiakasryhmä).
- Maksutiedot (esim. pankkiyhteydet, laskut, maksuhistoria).
Rekisteröityjen ryhmät
- Kiinnostuneet.
- Viestintäkumppanit.
- Asiakkaat.
- Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
Käsittelyn tarkoitukset
- Suoramarkkinointi (esim. sähköpostitse tai postitse).
- Yhteydenotot ja viestintä.
- Sopimukseen perustuvat palvelut ja asiakaspalvelu.
Sovellettavat oikeusperusteet
Seuraavassa kerromme yleisen tietosuoja-asetuksen (GDPR) oikeusperusteet, joiden nojalla käsittelemme henkilötietoja. Huomioittehan, että GDPR:n säännösten lisäksi voivat soveltua kansalliset tietosuojasäännökset teidän tai meidän asuin- ja kotipaikkamaassanne. Mikäli yksittäistapauksessa sovelletaan lisäksi tarkempia oikeusperusteita, ilmoitamme niistä tässä tietosuojaselosteessa.
- Suostumus (GDPR 6 artiklan 1 kohdan a alakohta) - Rekisteröity on antanut suostumuksensa häntä koskevien henkilötietojen käsittelyyn yhtä tiettyä tarkoitusta tai useampaa määriteltyä tarkoitusta varten.
- Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (GDPR 6 artiklan 1 kohdan b alakohta) - Käsittely on tarpeen sellaisen sopimuksen täytäntöönpanemiseksi, jossa rekisteröity on osapuolena, tai sopimusta edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä.
- Oikeutetut edut (GDPR 6 artiklan 1 kohdan f alakohta) - Käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi jos rekisteröidyn edut tai perusoikeudet ja -vapaudet, jotka edellyttävät henkilötietojen suojaa, syrjäyttävät nämä edut.
Kansalliset tietosuojasäännökset Saksassa: Yleisen tietosuoja-asetuksen säännösten lisäksi Saksassa sovelletaan kansallisia tietosuojaa koskevia säännöksiä. Näihin kuuluu erityisesti laki henkilötietojen väärinkäytöltä suojaamisesta tietojenkäsittelyssä (liittovaltion tietosuojalaki – BDSG). BDSG sisältää erityisesti erityissäännöksiä oikeudesta saada tietoja, oikeudesta tietojen poistamiseen, vastustamisoikeudesta, henkilötietojen erityisten ryhmien käsittelystä, käsittelystä muihin tarkoituksiin sekä siirtämisestä ja automatisoidusta yksittäispäätöksenteosta, profilointi mukaan lukien. Lisäksi se sääntelee tietojenkäsittelyä työsuhteeseen liittyviä tarkoituksia varten (BDSG:n 26 §), erityisesti työsuhteiden perustamisen, toteuttamisen tai päättämisen sekä työntekijöiden suostumuksen osalta. Lisäksi voivat soveltua yksittäisten osavaltioiden osavaltiokohtaiset tietosuojalait.
Turvatoimet
Toteutamme lakisääteisten vaatimusten mukaisesti, ottaen huomioon tekniikan tason, toteutuskustannukset sekä käsittelyn luonteen, laajuuden, asiayhteyden ja tarkoitukset samoin kuin luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvat vaihtelevat todennäköisyydet ja vakavuudet, asianmukaiset tekniset ja organisatoriset toimenpiteet riskiä vastaavan suojan tason varmistamiseksi.
Toimenpiteisiin kuuluu erityisesti tietojen luottamuksellisuuden, eheyden ja saatavuuden turvaaminen valvomalla fyysistä ja sähköistä pääsyä tietoihin sekä niihin liittyvää käyttöä, syöttöä, luovuttamista, saatavuuden turvaamista ja tietojen erottelua. Lisäksi olemme ottaneet käyttöön menettelyt, jotka takaavat rekisteröidyn oikeuksien toteutumisen, tietojen poistamisen sekä reagoinnin tietoihin kohdistuviin uhkiin. Otamme henkilötietojen suojan huomioon jo laitteiston, ohjelmiston ja menettelyjen kehittämisessä tai valinnassa sisäänrakennetun ja oletusarvoisen tietosuojan periaatteen mukaisesti.
Henkilötietojen siirtäminen ja luovuttaminen
Henkilötietojen käsittelymme yhteydessä tietoja siirretään tai luovutetaan toisinaan muille tahoille, yrityksille, oikeudellisesti itsenäisille organisaatioyksiköille tai henkilöille. Näiden tietojen vastaanottajiin voivat kuulua esimerkiksi maksulaitokset maksutapahtumien yhteydessä, IT-tehtäviin valtuutetut palveluntarjoajat tai verkkosivustoon integroitujen palvelujen ja sisältöjen tarjoajat. Tällaisissa tapauksissa noudatamme lakisääteisiä vaatimuksia ja solmimme erityisesti tietojenne suojaa palvelevia sopimuksia tai järjestelyjä tietojenne vastaanottajien kanssa.
Tietojenkäsittely kolmansissa maissa
Mikäli käsittelemme tietoja kolmannessa maassa (eli Euroopan unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolella) tai käsittely tapahtuu kolmansien osapuolten palvelujen käytön yhteydessä taikka tietojen luovuttamisen tai siirtämisen yhteydessä muille henkilöille, tahoille tai yrityksille, tämä tapahtuu ainoastaan lakisääteisten vaatimusten mukaisesti.
Ellei kyseessä ole nimenomainen suostumus tai sopimuksen taikka lain edellyttämä siirto, käsittelemme tai käsitytämme tietoja ainoastaan kolmansissa maissa, joissa on tunnustettu tietosuojan taso, sopimusvelvoite EU:n komission niin sanottujen vakiosopimuslausekkeiden perusteella, sertifiointien olemassa ollessa tai sitovien sisäisten tietosuojasääntöjen perusteella (GDPR 44–49 artikla, EU:n komission tietosivu: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).
Evästeiden käyttö
Evästeet ovat tekstitiedostoja, jotka sisältävät vierailtujen verkkosivustojen tai verkkotunnusten tietoja ja jotka selain tallentaa käyttäjän tietokoneelle. Evästeen ensisijainen tarkoitus on tallentaa tietoja käyttäjästä verkkotarjonnassa vierailun aikana tai sen jälkeen. Tallennettuihin tietoihin voivat kuulua esimerkiksi verkkosivuston kieliasetukset, kirjautumistila, ostoskori tai kohta, jossa videon katselu jäi kesken. Evästeen käsitteeseen luemme lisäksi muut teknologiat, jotka täyttävät samat toiminnot kuin evästeet (esim. kun käyttäjän tietoja tallennetaan pseudonyymien verkkotunnisteiden avulla, joita kutsutaan myös "käyttäjätunnuksiksi“)
Seuraavat evästetyypit ja -toiminnot erotetaan toisistaan:
- Väliaikaiset evästeet (myös: istuntoevästeet): Väliaikaiset evästeet poistetaan viimeistään sen jälkeen, kun käyttäjä on poistunut verkkotarjonnasta ja sulkenut selaimensa.
- Pysyvät evästeet: Pysyvät evästeet säilyvät tallennettuina myös selaimen sulkemisen jälkeen. Näin voidaan esimerkiksi tallentaa kirjautumistila tai näyttää suosikkisisällöt suoraan, kun käyttäjä vierailee verkkosivustolla uudelleen. Samoin tällaiseen evästeeseen voidaan tallentaa käyttäjien kiinnostuksen kohteet, joita käytetään kattavuuden mittaamiseen tai markkinointitarkoituksiin.
- Ensimmäisen osapuolen evästeet: Ensimmäisen osapuolen evästeet asetamme itse.
- Kolmannen osapuolen evästeet (myös: kolmansien osapuolten evästeet): Kolmansien osapuolten evästeitä käyttävät pääasiassa mainostajat (niin sanotut kolmannet osapuolet) käyttäjätietojen käsittelyyn.
- Välttämättömät (myös: olennaiset tai ehdottoman tarpeelliset) evästeet: Evästeet voivat toisaalta olla ehdottoman tarpeellisia verkkosivuston toiminnalle (esim. kirjautumisten tai muiden käyttäjän syöttämien tietojen tallentamiseksi tai turvallisuussyistä).
- Tilasto-, markkinointi- ja personointievästeet: Lisäksi evästeitä käytetään yleensä myös kattavuuden mittaamiseen sekä silloin, kun käyttäjän kiinnostuksen kohteet tai käyttäytyminen (esim. tiettyjen sisältöjen katselu, toimintojen käyttö jne.) tallennetaan yksittäisillä verkkosivustoilla käyttäjäprofiiliin. Tällaiset profiilit palvelevat sitä tarkoitusta, että käyttäjille voidaan näyttää esimerkiksi heidän todennäköisiä kiinnostuksen kohteitaan vastaavaa sisältöä. Tätä menettelyä kutsutaan myös "seurannaksi“, eli käyttäjien todennäköisten kiinnostuksen kohteiden jäljittämiseksi. Siltä osin kuin käytämme evästeitä tai "seuranta“-teknologioita, ilmoitamme siitä erikseen tietosuojaselosteessamme tai suostumusta pyytäessämme.
Huomautuksia oikeusperusteista: Se, millä oikeusperusteella käsittelemme henkilötietojanne evästeiden avulla, riippuu siitä, pyydämmekö teiltä suostumusta. Mikäli näin on ja annatte suostumuksenne evästeiden käyttöön, tietojenne käsittelyn oikeusperusteena on annettu suostumus. Muussa tapauksessa evästeiden avulla käsiteltäviä tietoja käsitellään oikeutettujen etujemme perusteella (esim. verkkotarjontamme liiketoiminnallisen toiminnan ja sen parantamisen vuoksi) tai, mikäli evästeiden käyttö on tarpeen sopimusvelvoitteidemme täyttämiseksi.
Säilytysaika: Mikäli emme ilmoita teille nimenomaisia tietoja pysyvien evästeiden säilytysajasta (esim. niin sanotun eväste-opt-inin yhteydessä), olettakaa, että säilytysaika voi olla enintään kaksi vuotta.
Yleisiä huomautuksia peruuttamisesta ja vastustamisesta (opt-out): Riippuen siitä, perustuuko käsittely suostumukseen vai lakisääteiseen lupaan, teillä on milloin tahansa mahdollisuus peruuttaa antamanne suostumus tai vastustaa tietojenne käsittelyä evästeteknologioiden avulla (yhteisesti "opt-out“). Voitte ilmaista vastustuksenne ensin selaimenne asetusten kautta, esim. poistamalla evästeiden käytön käytöstä (mikä voi kuitenkin rajoittaa verkkotarjontamme toimivuutta). Vastustuksen evästeiden käyttöä kohtaan verkkomarkkinoinnin tarkoituksiin voi ilmaista myös useiden palvelujen kautta, erityisesti seurannan osalta, sivustoilla https://optout.aboutads.info ja https://www.youronlinechoices.com/. Lisäksi saatte muita vastustamisohjeita käytettyjä palveluntarjoajia ja evästeitä koskevien tietojen yhteydessä.
Evästetietojen käsittely suostumuksen perusteella: Ennen kuin käsittelemme tai käsitytämme tietoja evästeiden käytön yhteydessä, pyydämme käyttäjiltä milloin tahansa peruutettavissa olevan suostumuksen. Ennen suostumuksen antamista käytämme korkeintaan evästeitä, jotka ovat ehdottoman tarpeellisia verkkotarjontamme toiminnalle.
- Käsitellyt tietolajit: Käyttötiedot (esim. vieraillut verkkosivustot, kiinnostus sisältöihin, käyttöajat), meta-/viestintätiedot (esim. laitetiedot, IP-osoitteet).
- Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
- Oikeusperusteet: Suostumus (GDPR 6 artiklan 1 kohdan a alakohta), oikeutetut edut (GDPR 6 artiklan 1 kohdan f alakohta).
Maksupalveluntarjoajat
Sopimussuhteiden ja muiden oikeussuhteiden yhteydessä, lakisääteisten velvoitteiden perusteella tai muutoin oikeutettujen etujemme perusteella tarjoamme rekisteröidyille tehokkaita ja turvallisia maksutapoja ja käytämme tähän pankkien ja luottolaitosten lisäksi muita maksupalveluntarjoajia (yhteisesti "maksupalveluntarjoajat“).
Maksupalveluntarjoajien käsittelemiin tietoihin kuuluvat perustiedot, kuten nimi ja osoite, pankkitiedot, kuten tilinumerot tai luottokorttinumerot, salasanat, TAN-koodit ja tarkistussummat sekä sopimus-, summa- ja vastaanottajakohtaiset tiedot. Tiedot ovat tarpeen liiketoimien suorittamiseksi. Syötetyt tiedot käsittelee ja tallentaa kuitenkin ainoastaan maksupalveluntarjoaja. Emme siis saa tili- tai luottokorttitietoja, vaan ainoastaan tiedon maksun vahvistamisesta tai epäonnistumisesta. Maksupalveluntarjoajat saattavat tietyissä olosuhteissa siirtää tietoja luottotietoyhtiöille. Tämän siirron tarkoituksena on henkilöllisyyden ja luottokelpoisuuden tarkistaminen. Tältä osin viittaamme maksupalveluntarjoajien yleisiin sopimusehtoihin ja tietosuojaohjeisiin.
Maksutapahtumiin sovelletaan kunkin maksupalveluntarjoajan yleisiä sopimusehtoja ja tietosuojaohjeita, jotka ovat saatavilla kyseisillä verkkosivustoilla tai transaktiosovelluksissa. Viittaamme näihin myös lisätietojen saamiseksi sekä peruuttamis-, tiedonsaanti- ja muiden rekisteröidyn oikeuksien käyttämiseksi.
- Käsitellyt tietolajit: Perustiedot (esim. nimet, osoitteet), maksutiedot (esim. pankkiyhteydet, laskut, maksuhistoria), sopimustiedot (esim. sopimuksen kohde, kesto, asiakasryhmä), käyttötiedot (esim. vieraillut verkkosivustot, kiinnostus sisältöihin, käyttöajat), meta-/viestintätiedot (esim. laitetiedot, IP-osoitteet).
- Rekisteröidyt: Asiakkaat, kiinnostuneet.
- Käsittelyn tarkoitukset: Sopimukseen perustuvat palvelut ja asiakaspalvelu.
- Oikeusperusteet: Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (GDPR 6 artiklan 1 kohdan b alakohta), oikeutetut edut (GDPR 6 artiklan 1 kohdan f alakohta).
Käytetyt palvelut ja palveluntarjoajat:
- PayPal: Maksupalvelut ja -ratkaisut (esim. PayPal, PayPal Plus, Braintree); palveluntarjoaja: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; verkkosivusto: https://www.paypal.com/de; tietosuojaseloste: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
ALV-arviointi ja todisteet tilauksista
Jokaisen tilauksen yhteydessä meidän on määritettävä, missä palvelumme suoritetaan arvonlisäverotuksellisesti (suorituspaikka) ja mitä verokantaa sovelletaan, ja todistettava tämä veroviranomaisille. Laskutamme ilman Saksan arvonlisäveroa vain, jos tilaat yritykselle ja tämän edellytykset on tarkistettu. Tätä varten käsittelemme seuraavat tiedot ja tallennamme ne jokaiseen tilaukseen todisteeksi.
Tilauksen tiedot: Laskutusmaa, postinumero, yrityksen nimi, ilmoituksesi siitä, tilaatko yritykselle, yrityksen ALV-tunnus tai verotunnus sekä valittu maksutapa ja siitä tehty päätös (verokanta, syy, ajankohta).
IP-osoitteen maa: Määritämme maan IP-osoitteesta, josta lähetät tilauksen. Tämä tehdään palvelimellamme siellä tallennetun DB-IP:n maatietokannan IP to Country Lite avulla; IP-osoitetta ei siirretä tätä varten kolmansille osapuolille. Tallennetaan vain maa ja lyhennetty IP-osoite (IPv4:ssä viimeinen numeroryhmä asetetaan arvoon 0, IPv6:ssa säilytetään vain ensimmäiset 48 bittiä). Kassa-avattaessa maa määritetään samalla tavalla odotettavissa olevan verokannan näyttämiseksi; tätä tulosta ei tallenneta.
ALV-tunnuksen tai verotunnuksen tarkistaminen: Tarkistamme toisesta EU-jäsenvaltiosta olevan yrityksen ALV-tunnuksen Euroopan komission arvonlisäverotietojen vaihtojärjestelmän VIES kautta. Tällöin siirretään yrityksesi maatunnus ja ALV-tunnus sekä oma ALV-tunnuksemme; tallennamme tuloksen yhdessä VIES:n antaman konsultointinumeron kanssa ja, siltä osin kuin VIES ne ilmoittaa, yrityksen nimen ja osoitteen. Jos Sveitsissä tai Norjassa oleva yritys täyttää muut edellytykset, tarkistamme lisäksi yrityksen tunnistenumeron (UID) tilastokeskuksen UID-rekisteristä tai organisaationumeron Brønnøysundregistrenen Enhetsregisteret-rekisteristä; kussakin tapauksessa siirretään vain numero, ja kyselyn tulos tallennetaan (Norjan osalta siellä rekisteröity nimi mukaan lukien). Muiden maiden verotunnusten osalta tarkistamme vain muodon.
Maksaminen PayPalilla: Jos maksat PayPalilla, tallennamme PayPalin maksuvahvistuksesta lisäksi PayPal-tilisi maan, siellä tallennetun osoitteen maan ja tapahtumanumeron (PayPalista ks. myös Maksupalveluntarjoajat).
Verokannan automaattinen määrittäminen: Verokanta määritetään automaattisesti näiden tietojen perusteella tilauksen lähettämisen yhteydessä; kassan näyttö on vain esikatselu. Jos jokin edellytys puuttuu tai sitä ei voida tarkistaa, esimerkiksi koska rekisteri ei ole saatavilla, veloitamme Saksan arvonlisäveron 19 %. EU:n ulkopuolisille yrityksille ilman Saksan arvonlisäveroa on mahdollista maksaa vain PayPalilla tai ennakkomaksuna. Jos EU:n ulkopuolinen yritys tilaa ilman Saksan arvonlisäveroa ja PayPal-tilin maa poikkeaa laskutusmaasta tai sitä ei ole saatavilla, tarkistamme tilauksen henkilökohtaisesti ennen latauksen ja laskun tarjoamista; ennakkomaksun yhteydessä tarkistamme pankkitilin maan jälkikäteen henkilökohtaisesti. Jos pidät päätöstä virheellisenä, ota yhteyttä meihin (yhteystiedot kohdassa Rekisterinpitäjä); tarkistamme sen tällöin henkilökohtaisesti.
Säilytysaika: Säilytämme nämä tiedot jokaisesta tilauksesta kymmenen vuoden ajan tilauksen kalenterivuoden päättymisestä laskettuna (§ 147 AO). Sen jälkeen ne poistetaan automaattisesti tai anonymisoidaan.
- Käsitellyt tietolajit: Perustiedot (esim. yrityksen nimi, laskutusmaa, postinumero), sopimustiedot (esim. ALV-tunnus tai verotunnus, verokanta), maksutiedot (esim. maksutapa, PayPal-tilin maa, tapahtumanumero), meta-/viestintätiedot (esim. IP-osoitteen maa, lyhennetty IP-osoite).
- Rekisteröidyt: Asiakkaat.
- Käsittelyn tarkoitukset: Suorituspaikan ja verokannan määrittäminen; todisteet veroviranomaisille.
- Oikeusperusteet: Lakisääteinen velvoite (GDPR 6 artiklan 1 kohdan c alakohta) yhdessä § 3a, § 14, § 14a ja § 18e UStG:n sekä täytäntöönpanoasetuksen (EU) N:o 282/2011 18 ja 24b artiklan kanssa; sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (GDPR 6 artiklan 1 kohdan b alakohta); oikeutetut edut (GDPR 6 artiklan 1 kohdan f alakohta) vankkaan todisteeseen veroviranomaisille siltä osin kuin tarkistuksemme ylittävät lakisääteiset velvoitteet.
Käytetyt palvelut ja palveluntarjoajat:
- VIES: EU-jäsenvaltioiden ALV-tunnusten vahvistaminen; palveluntarjoaja: Euroopan komissio, Bryssel, Belgia; verkkosivusto: https://ec.europa.eu/taxation_customs/vies/.
- UID-rekisteri: Sveitsin yritysten tunnistenumeroiden tarkistaminen; palveluntarjoaja: Sveitsin tilastokeskus (BFS), Neuchâtel, Sveitsi; verkkosivusto: https://www.uid.admin.ch. Sveitsiä varten Euroopan komissiolla on asianmukaisuuspäätös.
- Enhetsregisteret: Norjan organisaationumeroiden tarkistaminen; palveluntarjoaja: Brønnøysundregistrene, Brønnøysund, Norja (ETA); verkkosivusto: https://www.brreg.no.
- DB-IP: Maatietokanta IP to Country Lite, käytetään vain paikallisesti palvelimellamme, tietoja ei siirretä; verkkosivusto: https://db-ip.com.
Tarjoukset, maksumuistutukset ja apu maksamisessa
Tarjouksia varten ja tilausten käsittelemiseksi lähetämme sähköposteja teille ja tilausryhmällemme. Tässä yhteydessä käsittelemme seuraavia tietoja.
Tarjous PDF-tiedostona: Kun pyydätte tarjousta aiheen sivulla, käsittelemme nimeänne, sähköpostiosoitettanne ja maatanne sekä, siltä osin kuin ilmoitatte ne, yrityksenne nimeä, ALV-tunnistetta tai veronumeroa ja käyttötarkoitusta sekä valittua aihetta koon ja lisenssin kera. Näiden perusteella laadimme tarjouksen PDF-tiedostona ja lähetämme sen teille sähköpostitse. Linkit ja verkko-osoitteet eivät ole mahdollisia syöttökentissä. Jos päivittäinen tarjoussähköpostien enimmäismäärä on saavutettu, emme laadi tarjousta; saatte silloin kehotuksen ottaa meihin yhteyttä yksilöllistä tarjousta varten. Tilausryhmämme saa kopion samoilla tiedoilla sähköpostitse, jotta voimme vastata kysymyksiin ja yhdistää tarjouksen myöhempään tilaukseen. Emme tallenna tietoja emmekä tarjousta kauppamme tietokantaan; ne ovat olemassa vain näissä kahdessa sähköpostissa.
Tarjouslomakkeen väärinkäytön estäminen: Jotta lomaketta ei voida käyttää väärin sähköpostien massalähetykseen, rajoitamme tarjousten määrää IP-osoitetta ja sähköpostiosoitettakohti sekä kokonaisuutena. Tätä varten tallennamme palvelimellemme ainoastaan IP-osoitteen ja sähköpostiosoitteen suolatut tiivistearvot (yhdensuuntaiset arvot, joista osoitteita ei voi palauttaa) sekä pyynnön ajankohdan. 24 tunnin kuluttua näitä merkintöjä ei enää käytetä, ja ne poistetaan seuraavan pyynnön yhteydessä.
Maksumuistutus: Jos tilausta, jonka halusitte maksaa PayPalilla tai ennakkomaksulla, ei ole vielä maksettu, muistutamme teitä sähköpostitse tilauksessa ilmoitettuun sähköpostiosoitteeseen: PayPalilla aikaisintaan 24 tunnin ja toisen kerran aikaisintaan 5 päivän kuluttua tilauksesta, ennakkomaksulla aikaisintaan 3 ja toisen kerran aikaisintaan 7 arkipäivän kuluttua tilauksesta, enintään kaksi kertaa tilausta kohden. Muistutus sisältää tilausnumeron, yhteenvedon tilauksesta summan kera sekä maksuvaihtoehdot. Emme lähetä muistutusta, jos maksu on saapunut, niin kauan kuin PayPal ilmoittaa meille maksun olevan vireillä (esim. suoraveloituksen yhteydessä), tai jos olette sen jälkeen tehneet uuden tilauksen samalla sähköpostiosoitteella. Tilausryhmämme saa jokaisesta muistutuksesta kopion sähköpostitse. Tilausta varten tallennamme vain sen, milloin muistutus on lähetetty ja onko PayPal ilmoittanut maksun vireillä olevaksi ja milloin (PayPalin ilmoittaman syyn kera).
Apu peruutetun maksun jälkeen: Jos peruutatte maksun PayPalissa, näytämme ostoskorin sivulla, miten voitte saattaa tilauksen loppuun, ja ilmoitamme peruutuksesta tilausryhmällemme sähköpostitse, jotta voimme tarvittaessa auttaa teitä. Samalla sivulla voitte vapaaehtoisesti lähettää meille syyn ja viestin. Tämä palaute lähetetään yhdessä tilaustietojen (tilausnumero, nimi, sähköpostiosoite, summa, maksutapa) kanssa ainoastaan sähköpostitse tilausryhmällemme, eikä sitä tallenneta tietokantaan. Tilausta varten tallennamme vain ajankohdat, jotta ilmoitus tilausryhmällemme ja palautteenne lähetetään vain kerran tilausta kohden.
Säilytysaika: Väärinkäytön estämiseksi käytettävät tiivistearvot poistetaan 24 tunnin kuluttua. Sähköposteihin ja tilauksen tietoihin sovelletaan kohdassa Tietojen poistaminen annettuja tietoja.
- Käsitellyt tietolajit: Perustiedot (esim. nimet, yrityksen nimi, maa), yhteystiedot (esim. sähköpostiosoite), sopimustiedot (esim. aihe, koko, lisenssi, tilausnumero, ALV-tunniste tai veronumero), maksutiedot (esim. summa, maksutapa, maksun tila), sisältötiedot (esim. käyttötarkoitus, palaute), meta-/viestintätiedot (esim. IP-osoite, ainoastaan suolattuna tiivistearvona).
- Rekisteröidyt: Asiakkaat, kiinnostuneet.
- Käsittelyn tarkoitukset: Tarjousten laatiminen ja lähettäminen; tilausten ja maksujen käsitteleminen; apu maksuongelmissa; tarjouslomakkeen suojaaminen väärinkäytöltä.
- Oikeusperusteet: Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (GDPR 6 artiklan 1 kohdan b alakohta), oikeutetut edut (GDPR 6 artiklan 1 kohdan f alakohta) tarjouslomakkeen suojaamiseksi väärinkäytöltä ja avun antamiseksi peruutettujen maksujen yhteydessä.
Uutiskirje ja sähköiset ilmoitukset
Lähetämme uutiskirjeitä, sähköposteja ja muita sähköisiä ilmoituksia (jäljempänä "uutiskirje“) ainoastaan vastaanottajien suostumuksella tai lakisääteisellä luvalla. Mikäli uutiskirjeen tilauksen yhteydessä sen sisältö on kuvattu tarkasti, kyseinen kuvaus on ratkaiseva käyttäjien suostumuksen kannalta. Muutoin uutiskirjeemme sisältävät tietoja palveluistamme ja itsestämme.
Uutiskirjeidemme tilaamiseksi riittää periaatteessa, että ilmoitatte sähköpostiosoitteenne. Voimme kuitenkin pyytää teitä ilmoittamaan nimen henkilökohtaista puhuttelua varten uutiskirjeessä tai muita tietoja, mikäli ne ovat tarpeen uutiskirjeen tarkoitusten kannalta.
Kaksinkertainen vahvistusmenettely (double opt-in): Uutiskirjeemme tilaus tapahtuu periaatteessa niin sanotulla kaksinkertaisella vahvistusmenettelyllä. Tämä tarkoittaa, että saatte tilauksen jälkeen sähköpostin, jossa teitä pyydetään vahvistamaan tilauksenne. Tämä vahvistus on tarpeen, jotta kukaan ei voi tilata uutiskirjettä toisen henkilön sähköpostiosoitteella. Uutiskirjeen tilaukset kirjataan, jotta tilausprosessi voidaan osoittaa lakisääteisten vaatimusten mukaiseksi. Tähän kuuluu tilaus- ja vahvistusajankohdan sekä IP-osoitteen tallentaminen. Samoin kirjataan lähetyspalvelun tarjoajan tallentamiin tietoihinne tehdyt muutokset.
Poistaminen ja käsittelyn rajoittaminen: Voimme säilyttää tilauksen peruuttaneiden sähköpostiosoitteet enintään kolme vuotta oikeutettujen etujemme perusteella ennen niiden poistamista, jotta voimme osoittaa aiemmin annetun suostumuksen. Näiden tietojen käsittely rajoitetaan mahdollisten vaateiden torjumisen tarkoitukseen. Yksittäinen poistopyyntö on mahdollinen milloin tahansa, mikäli samalla vahvistetaan aiemmin annetun suostumuksen olemassaolo. Mikäli meillä on velvollisuus noudattaa pysyvästi vastustuksia, pidätämme oikeuden tallentaa sähköpostiosoitteen yksinomaan tätä tarkoitusta varten estolistalle (niin sanottu "estolista“).
Tilausmenettelyn kirjaaminen tapahtuu oikeutettujen etujemme perusteella sen asianmukaisen kulun osoittamiseksi. Mikäli valtuutamme palveluntarjoajan lähettämään sähköposteja, tämä tapahtuu oikeutettujen etujemme perusteella tehokkaan ja turvallisen lähetysjärjestelmän vuoksi.
Huomautuksia oikeusperusteista: Uutiskirjeen lähettäminen tapahtuu vastaanottajien suostumuksen perusteella tai, mikäli suostumusta ei tarvita, oikeutettujen etujemme perusteella suoramarkkinointiin, sikäli kuin ja siltä osin kuin tämä on lain mukaan sallittua, esim. olemassa olevien asiakkaiden mainonnan tapauksessa. Mikäli valtuutamme palveluntarjoajan lähettämään sähköposteja, tämä tapahtuu oikeutettujen etujemme perusteella. Rekisteröitymismenettely kirjataan oikeutettujen etujemme perusteella sen osoittamiseksi, että se on toteutettu lain mukaisesti.
Sisältö: Tietoja meistä, palveluistamme, kampanjoistamme ja tarjouksistamme.
Analyysi ja tuloksellisuuden mittaus: Uutiskirjeet sisältävät niin sanotun "web-beaconin“, eli pikselin kokoisen tiedoston, joka noudetaan uutiskirjeen avaamisen yhteydessä palvelimeltamme tai, mikäli käytämme lähetyspalvelun tarjoajaa, tämän palvelimelta. Tämän noudon yhteydessä kerätään aluksi teknisiä tietoja, kuten tietoja selaimestanne ja järjestelmästänne, sekä IP-osoitteenne ja noutamisen ajankohta.
Näitä tietoja käytetään uutiskirjeemme teknisen parantamisen tarkoituksiin teknisten tietojen tai kohderyhmien ja niiden lukukäyttäytymisen perusteella heidän noutopaikkojensa (jotka voidaan määrittää IP-osoitteen avulla) tai käyttöaikojen pohjalta. Tämä analyysi sisältää myös sen selvittämisen, avataanko uutiskirjeet, milloin ne avataan ja mitä linkkejä klikataan. Nämä tiedot voidaan teknisistä syistä kohdistaa yksittäisiin uutiskirjeen vastaanottajiin. Emme kuitenkaan pyri, emmekä myöskään lähetyspalvelun tarjoaja, mikäli sellaista käytetään, seuraamaan yksittäisiä käyttäjiä. Analyysit palvelevat pikemminkin sitä tarkoitusta, että voimme tunnistaa käyttäjiemme lukutottumukset ja mukauttaa sisältömme niiden mukaan tai lähettää erilaisia sisältöjä käyttäjiemme kiinnostuksen kohteiden mukaisesti.
Uutiskirjeen analysointi ja tuloksellisuuden mittaus tapahtuvat, ellei käyttäjän nimenomaista suostumusta ole annettu, oikeutettujen etujemme perusteella käyttäjäystävällisen ja turvallisen uutiskirjejärjestelmän käyttöönoton tarkoituksiin, mikä palvelee sekä liiketoiminnallisia etujamme että vastaa käyttäjien odotuksia.
Tuloksellisuuden mittauksen erillinen peruuttaminen ei valitettavasti ole mahdollista. Tässä tapauksessa koko uutiskirjetilaus on irtisanottava tai sitä on vastustettava.
- Käsitellyt tietolajit: Perustiedot (esim. nimet, osoitteet), yhteystiedot (esim. sähköposti, puhelinnumerot), meta-/viestintätiedot (esim. laitetiedot, IP-osoitteet), käyttötiedot (esim. vieraillut verkkosivustot, kiinnostus sisältöihin, käyttöajat).
- Rekisteröidyt: Viestintäkumppanit.
- Käsittelyn tarkoitukset: Suoramarkkinointi (esim. sähköpostitse tai postitse).
- Oikeusperusteet: Suostumus (GDPR 6 artiklan 1 kohdan a alakohta), oikeutetut edut (GDPR 6 artiklan 1 kohdan f alakohta).
- Vastustamismahdollisuus (opt-out): Voitte milloin tahansa irtisanoa uutiskirjeemme vastaanottamisen eli peruuttaa suostumuksenne tai vastustaa jatkuvaa vastaanottamista. Löydätte linkin uutiskirjeen irtisanomiseen joko jokaisen uutiskirjeen lopusta tai voitte muuten käyttää jotakin yllä mainituista yhteydenottotavoista, mieluiten sähköpostia.
Käytetyt palvelut ja palveluntarjoajat:
- CleverReach: Sähköpostimarkkinoinnin alusta; palveluntarjoaja: CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede, Saksa; verkkosivusto: https://www.cleverreach.com/de; tietosuojaseloste: https://www.cleverreach.com/de/datenschutz/.
Tietojen poistaminen
Käsittelemämme tiedot poistetaan lakisääteisten vaatimusten mukaisesti heti, kun niiden käsittelyyn oikeuttava suostumus peruutetaan tai muu käsittelyyn oikeuttava peruste lakkaa (esim. kun tietojen käsittelyn tarkoitus on toteutunut tai tiedot eivät ole enää tarpeen kyseiseen tarkoitukseen).
Mikäli tietoja ei poisteta, koska ne ovat tarpeen muihin lain sallimiin tarkoituksiin, niiden käsittely rajoitetaan näihin tarkoituksiin. Tämä tarkoittaa, että tiedot suljetaan eikä niitä käsitellä muihin tarkoituksiin. Tämä koskee esimerkiksi tietoja, jotka on säilytettävä kauppa- tai verolainsäädännöllisistä syistä tai joiden säilyttäminen on tarpeen oikeudellisten vaateiden esittämiseksi, käyttämiseksi tai puolustamiseksi taikka toisen luonnollisen tai oikeushenkilön oikeuksien suojaamiseksi.
Muita huomautuksia henkilötietojen poistamisesta voidaan lisäksi antaa tämän tietosuojaselosteen yksittäisten kohtien yhteydessä.
Tietosuojaselosteen muuttaminen ja päivittäminen
Pyydämme teitä tutustumaan säännöllisesti tietosuojaselosteemme sisältöön. Päivitämme tietosuojaselosteen heti, kun suorittamiemme tietojenkäsittelyjen muutokset tekevät sen tarpeelliseksi. Ilmoitamme teille heti, kun muutokset edellyttävät teidän myötävaikutustanne (esim. suostumusta) tai muuta yksilöllistä ilmoitusta.
Mikäli ilmoitamme tässä tietosuojaselosteessa yritysten ja organisaatioiden osoitteita ja yhteystietoja, pyydämme huomioimaan, että osoitteet voivat muuttua ajan myötä, ja pyydämme tarkistamaan tiedot ennen yhteydenottoa.
Rekisteröityjen oikeudet
Teillä on rekisteröitynä GDPR:n mukaan useita oikeuksia, jotka ilmenevät erityisesti GDPR 15–21 artiklasta:
- Vastustamisoikeus: Teillä on oikeus vastustaa milloin tahansa erityiseen tilanteeseenne liittyvistä syistä teitä koskevien henkilötietojen käsittelyä, joka perustuu GDPR 6 artiklan 1 kohdan e tai f alakohtaan; tämä koskee myös näihin säännöksiin perustuvaa profilointia. Mikäli teitä koskevia henkilötietoja käsitellään suoramarkkinointia varten, teillä on oikeus vastustaa milloin tahansa teitä koskevien henkilötietojen käsittelyä tällaisen mainonnan tarkoituksiin; tämä koskee myös profilointia siltä osin kuin se liittyy tällaiseen suoramarkkinointiin.
- Suostumuksen peruuttamisoikeus: Teillä on oikeus peruuttaa antamanne suostumus milloin tahansa.
- Tiedonsaantioikeus: Teillä on oikeus saada vahvistus siitä, käsitelläänkö teitä koskevia tietoja, sekä oikeus saada tietoa näistä tiedoista ja muita lisätietoja sekä jäljennös tiedoista lakisääteisten vaatimusten mukaisesti.
- Oikeus tietojen oikaisemiseen: Teillä on lakisääteisten vaatimusten mukaisesti oikeus vaatia teitä koskevien tietojen täydentämistä tai teitä koskevien virheellisten tietojen oikaisemista.
- Oikeus tietojen poistamiseen ja käsittelyn rajoittamiseen: Teillä on lakisääteisten vaatimusten mukaisesti oikeus vaatia, että teitä koskevat tiedot poistetaan viipymättä, tai vaihtoehtoisesti lakisääteisten vaatimusten mukaisesti vaatia tietojen käsittelyn rajoittamista.
- Oikeus tietojen siirrettävyyteen: Teillä on oikeus saada meille toimittamanne teitä koskevat tiedot lakisääteisten vaatimusten mukaisesti jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa tai vaatia niiden siirtämistä toiselle rekisterinpitäjälle.
- Valitus valvontaviranomaiselle: Teillä on lisäksi lakisääteisten vaatimusten mukaisesti oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa on vakinainen asuinpaikkanne, työpaikkanne tai väitetyn rikkomuksen paikka, mikäli katsotte, että teitä koskevien henkilötietojen käsittely rikkoo GDPR:ää.
Käsitemäärittelyt
Tässä osiossa saatte yleiskatsauksen tässä tietosuojaselosteessa käytetyistä käsitteistä. Monet käsitteet on otettu laista ja ne on määritelty erityisesti GDPR 4 artiklassa. Lakisääteiset määritelmät ovat sitovia. Seuraavat selitykset sen sijaan palvelevat ennen kaikkea ymmärtämistä. Käsitteet on lueteltu aakkosjärjestyksessä.
- Henkilötiedot: "Henkilötiedoilla“ tarkoitetaan kaikkia tietoja, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (jäljempänä "rekisteröity“); tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen, kuten nimen, tunnistenumeron, sijaintitiedon, verkkotunnisteen (esim. evästeen) taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella.
- Rekisterinpitäjä: "Rekisterinpitäjällä“ tarkoitetaan luonnollista tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot.
- Käsittely: "Käsittelyllä" tarkoitetaan toimintoa tai toimintoja, joita kohdistetaan henkilötietoihin tai henkilötietoja sisältäviin tietojoukkoihin joko automaattista tietojenkäsittelyä käyttäen tai manuaalisesti. Käsite on laaja ja kattaa käytännössä kaiken tietojen käsittelyn, olipa kyse keräämisestä, analysoinnista, tallentamisesta, siirtämisestä tai poistamisesta.
Luotu ilmaisella Datenschutz-Generator.de-palvelulla, tekijä Dr. Thomas Schwenke