EASYKLIMA.PL TIETOSUOJAKÄYTÄNTÖ

Sisällysluettelo:

YLEISET SÄÄNNÖKSET
TIETOJENKÄSITTELYN PERUSTEET
VERKKOSIVUSTOLLA TAPAHTUVAN TIETOJENKÄSITTELYN TARKOITUS, PERUSTA JA KESTO
VERKKOSIVUSTOLLA OLEVIEN TIETOJEN VASTAANOTTAJAT
PROFILOINTI VERKKOSIVUSTOLLA
REKISTERÖIDYN OIKEUDET
VERKKOSIVUSTON EVÄSTEET JA ANALYTIIKKA
LOPPUSÄÄNNÖKSET

1. YLEISET SÄÄNNÖKSET

1.1. Tämä Verkkosivuston tietosuojakäytäntö on tarkoitettu vain tiedoksi, mikä tarkoittaa, että se ei muodosta velvoittavaa lähdettä Palvelun vastaanottajille tai Verkkosivuston asiakkaille. Tietosuojakäytäntö sisältää ensisijaisesti säännöt, jotka koskevat Ylläpitäjän suorittamaa henkilötietojen käsittelyä Verkkosivustolla, mukaan lukien henkilötietojen käsittelyn perusteet, tarkoitukset ja kesto sekä rekisteröityjen oikeudet, sekä tietoja evästeiden ja analyyttisten työkalujen käytöstä Verkkosivustolla.
1.2. Verkkosivuston kautta kerättyjen henkilötietojen hallinnoija on Internet-osoitteessa www.easyklima.pl oleva verkkosivusto, jota hallinnoi Perfect Sale Sp. z o.o. Solec 18/B21, Varsova, Puola Sähköposti: [email protected] ; NIP: 7011112775 ; ALV: PL7011112775 ; osakepääoma 5000 PLN; sähköpostiosoite: [email protected].
1.3. Ylläpitäjä käsittelee verkkosivuston henkilötietoja sovellettavan lainsäädännön mukaisesti, erityisesti luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) 27. huhtikuuta 2016 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 – jäljempänä ”RODO” tai ”RODO-asetus”. RODO-asetuksen virallinen teksti: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679.
1.4. Verkkosivuston käyttö, mukaan lukien ostosten tekeminen, on vapaaehtoista. Samoin asiakas tai asiakas antaa henkilötietoja vapaaehtoisesti verkkosivustoa käyttäen, lukuun ottamatta kahta poikkeusta: (1) Sopimusten tekeminen ylläpitäjän kanssa – Jos asiakas tai asiakas ei toimita verkkosivustolla ja verkkosivuston käyttöehdoissa ja tässä tietosuojakäytännössä määritellyissä tapauksissa ja siinä laajuudessa henkilötietoja, jotka ovat tarpeen myyntisopimuksen tai sähköisten palvelujen tarjoamista koskevan sopimuksen tekemiseksi ja toteuttamiseksi ylläpitäjän kanssa, kyseistä sopimusta ei voida tehdä. Henkilötietojen toimittaminen on tällaisessa tapauksessa sopimusvaatimus, ja jos rekisteröity haluaa tehdä tietyn sopimuksen ylläpitäjän kanssa, hän on velvollinen toimittamaan vaaditut tiedot. Sopimuksen tekemiseen tarvittavien tietojen laajuus ilmoitetaan aina etukäteen verkkosivustolla ja verkkosivuston käyttöehdoissa; (2) Rekisterinpitäjän lakisääteiset velvoitteet – henkilötietojen toimittaminen on lakisääteinen vaatimus, joka johtuu yleisesti sovellettavasta lainsäädännöstä, joka velvoittaa ylläpitäjän käsittelemään henkilötietoja (esim. tietojen käsittely vero- tai kirjanpitokirjojen pitämistä varten), ja tietojen toimittamatta jättäminen estää ylläpitäjää täyttämästä kyseisiä velvoitteita.
1.5. Rekisterinpitäjän on huolehdittava erityisesti niiden henkilöiden etujen suojaamisesta, joiden henkilötietoja se käsittelee, ja erityisesti sen on oltava vastuussa ja varmistettava, että sen keräämät tiedot ovat: (1) niitä käsitellään laillisesti; 2) ne kerätään määriteltyjä, laillisia tarkoituksia varten eikä niitä käsitellä edelleen näiden tarkoitusten kanssa yhteensopimattomalla tavalla; 3) ne ovat asiasisällöltään oikeita ja riittäviä suhteessa niihin tarkoituksiin, joita varten niitä käsitellään; 4) ne säilytetään muodossa, joka mahdollistaa rekisteröityjen tunnistamisen enintään niin kauan kuin on tarpeen käsittelyn tarkoituksen saavuttamiseksi; ja 5) niitä käsitellään tavalla, jolla varmistetaan henkilötietojen asianmukainen turvallisuus, mukaan lukien suojaaminen luvattomalta tai laittomalta käsittelyltä ja vahingossa tapahtuvalta katoamiselta, tuhoutumiselta tai vahingoittumiselta asianmukaisin teknisin tai organisatorisin toimenpitein.
1.6. Ottaen huomioon käsittelyn luonne, laajuus, asiayhteys ja tarkoitukset sekä luonnollisten henkilöiden oikeuksien tai vapauksien loukkaamisen riski, jonka todennäköisyys ja vakavuus vaihtelevat, rekisterinpitäjän on toteutettava asianmukaiset tekniset ja organisatoriset toimenpiteet varmistaakseen, että käsittely toteutetaan tämän asetuksen mukaisesti, ja kyetäkseen osoittamaan tämän. Näitä toimenpiteitä on tarkistettava ja päivitettävä tarvittaessa. Rekisterinpitäjän on sovellettava teknisiä toimenpiteitä, joilla estetään se, että asiattomat henkilöt voivat hankkia ja muuttaa sähköisesti siirrettyjä henkilötietoja.
1.7. Kaikki tässä tietosuojakäytännössä esiintyvät sanat, ilmaisut ja lyhenteet, jotka alkavat isolla alkukirjaimella (esim. myyjä, verkkosivusto, sähköinen palvelu), on ymmärrettävä niiden määritelmän mukaisesti, joka on annettu verkkosivuston käyttöehdoissa, jotka ovat saatavilla verkkosivustolla.

2. KÄSITTELYN PERUSTEET

2.1. Rekisterinpitäjällä on oikeus käsitellä henkilötietoja, jos ja siinä määrin kuin yksi tai useampi seuraavista edellytyksistä täyttyy: (1) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa määriteltyä tarkoitusta varten; 2) käsittely on tarpeen sellaisen sopimuksen täyttämiseksi, jossa rekisteröity on osapuolena, tai toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä ennen sopimuksen tekemistä; 3) käsittely on tarpeen rekisterinpitäjälle kuuluvan lakisääteisen velvoitteen noudattamiseksi; tai 4) käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi jos rekisteröidyn edut tai perusoikeudet ja -vapaudet, jotka edellyttävät henkilötietojen suojaamista, syrjäyttävät nämä edut, erityisesti jos rekisteröity on lapsi.
2.2. Rekisterinpitäjän suorittama henkilötietojen käsittely edellyttää kussakin tapauksessa, että on olemassa vähintään yksi kohdassa mainituista perusteista. 2.1. tietosuojakäytännössä. Erityiset perusteet sille, että Ylläpitäjä käsittelee Palvelun vastaanottajien ja Verkkosivuston asiakkaiden henkilötietoja, ilmoitetaan tietosuojakäytännön seuraavassa kohdassa – viitaten Ylläpitäjän henkilötietojen käsittelyn annettuun tarkoitukseen.

3. VERKKOSIVUSTOLLA TAPAHTUVAN TIETOJENKÄSITTELYN TARKOITUS, PERUSTE JA KESTO

3.1. Kussakin tapauksessa rekisterinpitäjän käsittelemien henkilötietojen tarkoitus, peruste, kesto ja vastaanottajat johtuvat kunkin palvelun vastaanottajan tai asiakkaan verkkosivustolla tai rekisterinpitäjän suorittamista toimista.
3.2. Ylläpitäjä voi käsitellä henkilötietoja verkkosivustolla seuraavissa tarkoituksissa, seuraavassa taulukossa ilmoitetuin perustein ja seuraavassa taulukossa ilmoitettujen ajanjaksojen ajan:

Tietojen käsittelyn tarkoitus	Tietojen käsittelyn oikeusperusta	Tietojen säilytysaika
Myyntisopimuksen tai sähköisen palvelun tarjoamista koskevan sopimuksen tekeminen tai toimenpiteisiin ryhtyminen rekisteröidyn pyynnöstä ennen edellä mainittujen sopimusten tekemistä.	RODO-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano) – käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä ennen sopimuksen tekemistä.	Tietoja säilytetään sen ajan, joka on tarpeen tehdyn myyntisopimuksen tai sähköisen palvelusopimuksen täyttämiseksi, irtisanomiseksi tai muuksi päättymiseksi.
Suoramarkkinointi	RODO-asetuksen 6 artiklan 1 kohdan f alakohta (ylläpitäjän oikeutettu etu) – käsittely on tarpeen ylläpitäjän oikeutettujen etujen vuoksi, joita ovat ylläpitäjän ja sen verkkosivuston etujen ja hyvän maineen valvominen sekä tuotteiden myyminen.	Tietoja säilytetään niin kauan kuin hallintovirkamiehen oikeutettu etu on olemassa, mutta enintään niin kauan kuin hallintovirkamiehen liiketoiminnasta johtuvat, rekisteröityä vastaan esitetyt vaatimukset vanhentuvat. Vanhentumisaika määräytyy lain ja erityisesti siviililain säännösten mukaisesti (liiketoimintaan liittyvien saatavien vanhentumisaika on kolme vuotta ja myyntisopimuksen osalta kaksi vuotta). Ylläpitäjä ei saa käsitellä tietoja suoramarkkinointia varten, jos rekisteröity vastustaa sitä tehokkaasti.
Markkinointi	RODO-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus) – rekisteröity on antanut suostumuksensa siihen, että rekisterinpitäjä käsittelee hänen henkilötietojaan markkinointitarkoituksiin.	Tietoja säilytetään, kunnes rekisteröity peruuttaa suostumuksensa tietojen jatkokäsittelyyn tätä tarkoitusta varten.
Asiakkaan lausunto tehdystä myyntisopimuksesta	RODO-asetuksen 6 artiklan 1 kohdan a alakohta – rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn mielipiteen esittämistä varten.	Tietoja säilytetään, kunnes rekisteröity peruuttaa suostumuksensa tietojen jatkokäsittelyyn tätä tarkoitusta varten.
Kirjanpito	RODO-asetuksen 6 artiklan 1 kohdan c alakohta yhdessä kirjanpitolain 74 §:n 2 momentin kanssa eli 30. tammikuuta 2018. (Vuoden 2018 säädöskokoelma, kohta 395, sellaisena kuin se on muutettuna) – käsittely on tarpeen hallinnoijalle kuuluvan oikeudellisen velvoitteen täyttämiseksi.	Tietoja säilytetään hallintovirkamiehen kirjanpitovelvollisuutta koskevan lain edellyttämän ajan (5 vuotta, joka lasketaan sitä tilikautta seuraavan vuoden alusta, jota tiedot koskevat).
sellaisten vaateiden vahvistaminen, esittäminen tai puolustaminen, joita hallintovirkamies voi esittää tai joita voidaan esittää hallintovirkamiestä vastaan.	RODO-asetuksen 6 artiklan 1 kohdan f alakohta (hallintovirkamiehen oikeutettu etu) – käsittely on tarpeen hallintovirkamiehen oikeutettujen etujen toteuttamiseksi, jotka koostuvat hallintovirkamiehen mahdollisesti esittämien tai hallintovirkamiestä vastaan esitettävien vaateiden laatimisesta, esittämisestä tai puolustamisesta.	Tietoja säilytetään hallintovirkamiehen ajaman oikeutetun edun voimassaoloajan, kuitenkin enintään hallintovirkamiestä vastaan mahdollisesti esitettävien vaateiden vanhentumisaika (hallintovirkamiestä vastaan esitettävien vaateiden perusvanhentumisaika on kuusi vuotta).
Verkkosivuston käyttö ja sen asianmukaisen toiminnan varmistaminen	RODO-asetuksen 6 artiklan 1 kohdan f alakohta (ylläpitäjän oikeutettu etu) – käsittely on tarpeen ylläpitäjän oikeutettujen etujen toteuttamiseksi, jotka koostuvat verkkosivuston toiminnasta ja ylläpidosta.	Tietoja säilytetään niin kauan kuin hallintovirkamiehen oikeutettu etu on olemassa, mutta enintään niin kauan kuin hallintovirkamiehen liiketoiminnasta johtuvat, rekisteröityä vastaan esitetyt vaatimukset vanhentuvat. Vanhentumisaika määräytyy lain säännösten, erityisesti siviililain, mukaan (liiketoiminnan harjoittamiseen liittyvien vaateiden perusvanhentumisaika on kolme vuotta ja myyntisopimuksen osalta kaksi vuotta).
Verkkosivuston liikennettä koskevien tilastojen pitäminen ja analysointi	RODO-asetuksen 6 artiklan 1 kohdan f alakohta (ylläpitäjän oikeutettu etu) – käsittely on tarpeen ylläpitäjän oikeutetuista eduista johtuvia tarkoituksia varten, jotka koostuvat verkkosivuston liikennettä koskevien tilastojen ja analyysien laatimisesta verkkosivuston toiminnan parantamiseksi ja tuotteiden myynnin lisäämiseksi.	Tietoja säilytetään niin kauan kuin hallintovirkamiehen oikeutettu etu on olemassa, mutta enintään niin kauan kuin hallintovirkamiehen liiketoiminnasta johtuvat, rekisteröityä vastaan esitetyt vaatimukset vanhentuvat. Vanhentumisaika määräytyy lain säännösten, erityisesti siviililain, mukaan (liiketoiminnan harjoittamiseen liittyvien vaateiden perusvanhentumisaika on kolme vuotta ja myyntisopimuksen osalta kaksi vuotta).

4. VERKKOSIVUSTOLLA OLEVIEN TIETOJEN VASTAANOTTAJAT

4.1. Verkkosivuston moitteettoman toiminnan varmistamiseksi, mukaan lukien tehtyjen myyntisopimusten toteuttaminen, ylläpitäjän on tarpeen käyttää ulkopuolisten tahojen (kuten esimerkiksi ohjelmistotoimittajan, kuriiripalvelun tai maksujen käsittelijän) palveluja. Ylläpitäjä käyttää ainoastaan sellaisten henkilötietojen käsittelijöiden palveluja, jotka antavat riittävät takeet asianmukaisten teknisten ja organisatoristen toimenpiteiden toteuttamisesta, jotta käsittely täyttää RODO-asetuksen vaatimukset ja suojaa rekisteröityjen oikeuksia.
4.2. Rekisterinpitäjä voi siirtää henkilötietoja kolmanteen maahan, jolloin rekisterinpitäjän on varmistettava, että tällaisessa tapauksessa tämä tapahtuu sellaisen maan osalta, joka takaa riittävän tietosuojan tason – RODO-asetuksen mukaisesti, ja muiden maiden osalta, että siirto tapahtuu vakiomuotoisten tietosuojalausekkeiden perusteella. Rekisterinpitäjän on varmistettava, että rekisteröity voi saada kopion tiedoistaan. Rekisterinpitäjä siirtää kerätyt henkilötiedot vain, jos ja siinä määrin kuin se on tarpeen tämän tietosuojakäytännön mukaisen käsittelyn erityisen tarkoituksen toteuttamiseksi.
4.3. Rekisterinpitäjä ei siirrä tietoja kaikissa tapauksissa eikä kaikille tietosuojaselosteessa mainituille vastaanottajille tai vastaanottajaryhmille – rekisterinpitäjä siirtää tietoja vain silloin, kun se on tarpeen henkilötietojen käsittelyn tietyn tarkoituksen täyttämiseksi, ja vain siinä määrin kuin se on tarpeen sen täyttämiseksi.
4.4. Palvelun vastaanottajien ja Verkkosivuston asiakkaiden henkilötietoja voidaan välittää seuraaville vastaanottajille tai vastaanottajaryhmille:

1.1.1. Kuljetusliikkeet – jos Asiakas käyttää Verkkosivuston tapaa toimittaa tuote kuriiripalvelun välityksellä, Ylläpitäjä antaa Asiakkaan kerätyt henkilötiedot valitun kuljetusliikkeen käyttöön, joka suorittaa lähetyksen Ylläpitäjän puolesta siinä määrin kuin on tarpeen Tuotteen toimittamiseksi Asiakkaalle.
1.1.2. Sähköisten tai korttimaksujen tarjoajat – jos Asiakas käyttää Verkkosivustolla sähköistä tai luottokorttimaksumenetelmää, Ylläpitäjä antaa Asiakkaan keräämät henkilötiedot valitun yksikön käyttöön, joka käsittelee edellä mainittuja maksuja Verkkosivustolla Ylläpitäjän puolesta siinä määrin kuin on tarpeen Asiakkaan suorittaman maksun käsittelemiseksi.
1.1.3. Luotonantajayhteisöt – jos asiakas käyttää Verkkosivuston osamaksutapaa, Ylläpitäjä antaa Asiakkaan kerätyt henkilötiedot ylläpitäjän pyynnöstä Verkkosivustolla edellä mainittuja maksuja käsittelevän valitun yhteisön käyttöön siinä määrin kuin on tarpeen Asiakkaan suorittaman maksun käsittelemiseksi.
1.1.4. Palautekyselyjen tarjoajat – jos Asiakas on suostunut ilmaisemaan mielipiteensä solmitusta myyntisopimuksesta, Ylläpitäjä antaa Asiakkaan keräämät henkilötiedot valitun yksikön käyttöön, joka tarjoaa Verkkosivustolla solmittuja myyntisopimuksia koskevaa mielipidekyselyjärjestelmää, Ylläpitäjän pyynnöstä siltä osin kuin on tarpeen, jotta Asiakas voi ilmaista mielipiteensä mielipidekyselyjärjestelmän avulla.
1.1.5. Palveluntarjoajat, jotka toimittavat Ylläpitäjälle teknisiä, tietoteknisiä ja organisatorisia ratkaisuja, joiden avulla Ylläpitäjä voi harjoittaa liiketoimintaansa, mukaan lukien Verkkosivusto ja sen kautta tarjottavat sähköiset palvelut (erityisesti Verkkosivuston käyttämiseen tarkoitettujen tietokoneohjelmistojen tarjoaja, sähköposti- ja hosting-palveluntarjoaja sekä Ylläpitäjälle tarjottavien liikkeenjohto- ja teknisen tuen ohjelmistojen tarjoaja) – Ylläpitäjä antaa Asiakkaan kerätyt henkilötiedot valitun, sen puolesta toimivan palveluntarjoajan käyttöön vain siinä tapauksessa ja siinä laajuudessa kuin on tarpeen tietojenkäsittelyn tietyn tarkoituksen täyttämiseksi tämän tietosuojalausekkeen mukaisesti.
1.1.6. kirjanpito-, lakiasiain- ja neuvontapalvelujen tarjoajat, jotka tarjoavat kirjanpito-, lakiasiain- tai neuvontapalveluja ylläpitäjälle (erityisesti tilitoimisto, lakiasiaintoimisto tai perintäyritys) – ylläpitäjä antaa asiakkaan kerätyt henkilötiedot valitun palveluntarjoajan käyttöön tämän puolesta toimivan palveluntarjoajan käyttöön ainoastaan siinä tapauksessa ja siinä laajuudessa kuin se on tarpeen tietojenkäsittelyn tietyn tarkoituksen täyttämiseksi tämän tietosuojakäytännön mukaisesti.
1.1.7. Sosiaalisten lisäosien, skriptien ja muiden vastaavien työkalujen tarjoajat, jotka mahdollistavat sen, että kävijän selain voi ladata sisältöä tällaisten lisäosien tarjoajilta verkkosivustolle (esim. kirjautuminen sisään sosiaalisten verkostojen kirjautumistiedoilla) ja kävijän henkilötietojen välittäminen näille tarjoajille tätä tarkoitusta varten, mukaan lukien:
1.1.7.1. Facebook Ireland Ltd. – Ylläpitäjä käyttää verkkosivustolla Facebookin sosiaalisia liitännäisiä (esim. Tykkää-painike, Jaa-painike tai kirjautuminen Facebookin kirjautumistietojen avulla), ja näin ollen kerää ja jakaa verkkosivustoa käyttävän asiakkaan henkilötietoja Facebook Ireland Ltd.:n kanssa. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland) täältä löytyvän tietosuojakäytännön mukaisessa laajuudessa ja sen mukaisesti: https://www.facebook.com/about/privacy/ (näihin tietoihin sisältyy tietoja toiminnoistasi Verkkosivustolla – mukaan lukien tiedot laitteestasi, vierailemistasi sivustoista, ostoksistasi, näkemistäsi mainoksista ja siitä, miten käytät palveluita – riippumatta siitä, onko sinulla Facebook-tili ja oletko kirjautunut Facebookiin).

5. PROFILOINTI VERKKOSIVUSTOLLA

5.1. RODO-asetuksessa säädetään rekisterinpitäjän velvollisuudesta antaa tietoja automaattisesta päätöksenteosta, mukaan lukien RODO-asetuksen 22 artiklan 1 ja 4 kohdassa tarkoitettu profilointi, ja ainakin näissä tapauksissa asiaankuuluvat tiedot tällaisen päätöksenteon yksityiskohtaisista säännöistä sekä tällaisen käsittelyn merkityksestä ja sen odotettavissa olevista seurauksista rekisteröidylle. Tämän vuoksi rekisterinpitäjä antaa tietoja mahdollisesta profiloinnista tietosuojaselosteen tässä osassa.
5.2. Rekisterinpitäjä voi käyttää profilointia verkkosivustolla suoramarkkinointitarkoituksiin, mutta sen perusteella tehdyt päätökset eivät koske myyntisopimuksen tekemistä tai hylkäämistä tai mahdollisuutta käyttää verkkosivuston sähköisiä palveluja. Verkkosivustolla tapahtuvan profiloinnin käyttö voi johtaa esimerkiksi siihen, että henkilölle myönnetään alennus, hänelle lähetetään alennuskoodi, häntä muistutetaan keskeneräisistä ostoksista, hänelle lähetetään tarjous tuotteesta, joka saattaa vastata hänen kiinnostuksen kohteitaan tai mieltymyksiään, tai hänelle tarjotaan parempia ehtoja kuin Verkkosivuston vakiotarjous. Profiloinnista huolimatta henkilö voi vapaasti päättää, haluaako hän hyödyntää näin saatua alennusta tai parempia ehtoja ja tehdä ostoksen verkkosivustolla.
5.3. Verkkosivustolla tapahtuvaan profilointiin liittyy henkilön verkkosivustolla tapahtuvan käyttäytymisen automaattinen analysointi tai ennustaminen, esimerkiksi tietyn tuotteen lisääminen ostoskoriin, tietyn tuotesivun selaaminen verkkosivustolla tai verkkosivustolla tehtyjen ostosten aikaisemman historian analysointi. Tällaisen profiloinnin edellytyksenä on, että ylläpitäjällä on kyseisen henkilön henkilötiedot, jotta hän voi myöhemmin lähettää henkilölle esimerkiksi alennuskoodin.
5.4. Rekisteröidyllä on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu yksinomaan automaattiseen käsittelyyn, mukaan lukien profilointi, ja jolla on rekisteröityyn kohdistuvia oikeusvaikutuksia tai joka vaikuttaa rekisteröidyn asemaan vastaavalla tavalla merkittävästi.

6. REKISTERÖIDYN OIKEUDET

6.1. Oikeus saada pääsy tietoihin, niiden oikaiseminen, rajoittaminen, poistaminen tai siirrettävyys – rekisteröidyllä on oikeus pyytää rekisterinpitäjältä pääsyä henkilötietoihinsa, niiden oikaisemista, poistamista (”oikeus tulla unohdetuksi”) tai käsittelyn rajoittamista ja oikeus vastustaa käsittelyä sekä oikeus tietojen siirrettävyyteen. Yksityiskohtaiset edellytykset edellä mainittujen oikeuksien käyttämiselle on esitetty RODO-asetuksen 15-21 artiklassa.
6.2. Oikeus peruuttaa suostumus milloin tahansa – Henkilöllä, jonka tietoja rekisterinpitäjä käsittelee hänen suostumuksensa perusteella (RODO-asetuksen 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan mukaisesti), on oikeus peruuttaa suostumus milloin tahansa ilman, että se vaikuttaa suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
6.3. Oikeus tehdä valitus valvontaviranomaiselle – henkilöllä, jonka tietoja rekisterinpitäjä käsittelee, on oikeus tehdä valitus valvontaviranomaiselle RODO-asetuksen ja Puolan lainsäädännön, erityisesti henkilötietolain, säännöksissä määritellyllä tavalla ja tavalla. Valvontaviranomaisena Puolassa toimii henkilötietojen suojaa käsittelevän viraston pääjohtaja.
6.4. Vastustamisoikeus – rekisteröidyllä on oikeus milloin tahansa – hänen erityistilanteeseensa liittyvin perustein – vastustaa häntä koskevien henkilötietojen käsittelyä, joka perustuu 6 artiklan 1 kohdan e alakohtaan (yleinen etu tai tehtävät) tai f alakohtaan (rekisterinpitäjän oikeutettu etu), mukaan lukien profilointi näiden säännösten perusteella. Tällaisessa tapauksessa rekisterinpitäjä ei saa enää käsitellä näitä henkilötietoja, ellei rekisterinpitäjä osoita, että käsittelyyn on olemassa pakottavia perusteltuja syitä, jotka syrjäyttävät rekisteröidyn edut, oikeudet ja vapaudet, tai perusteita vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.
6.5. Oikeus vastustaa suoramarkkinointia – jos henkilötietoja käsitellään suoramarkkinointia varten, rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä tällaista markkinointia varten, mukaan lukien profilointi, siltä osin kuin käsittely liittyy tällaiseen suoramarkkinointiin.
6.6. Tietosuojaselosteen tässä kohdassa tarkoitettujen oikeuksien käyttämiseksi ylläpitäjään voi ottaa yhteyttä lähettämällä asianmukaisen kirjallisen viestin tai sähköpostin ylläpitäjän osoitteeseen, joka on ilmoitettu tietosuojaselosteen alussa, tai käyttämällä verkkosivustolla olevaa yhteydenottolomaketta.

7. VERKKOSIVUSTON EVÄSTEET JA ANALYTIIKKA

7.1. Evästeet ovat pieniä tekstitiedostoja, jotka palvelin lähettää ja jotka tallennetaan kävijän verkkosivustolle (esim. tietokoneen, kannettavan tietokoneen tai älypuhelimen muistikortin kiintolevylle – riippuen siitä, mitä laitetta kävijä käyttää verkkosivustollamme). Yksityiskohtaista tietoa evästeistä ja niiden luomisen historiasta löytyy muun muassa täältä: https://pl.wikipedia.org/wiki/HTTP_cookie.
7.2. Verkkosivuston mahdollisesti lähettämät evästeet voidaan jakaa erityyppisiin evästeisiin seuraavien kriteerien mukaan:

Palveluntarjoajan toimesta: 1) omat (ylläpitäjän verkkosivustolla luodut) ja 2) kolmansille osapuolille (muille kuin ylläpitäjälle) kuuluvat).

niiden tallennuksen keston mukaan verkkosivuston kävijän laitteessa: 1) istuntotiedostot (tallennetaan, kunnes kirjaudut ulos verkkosivustolta tai sammutat selaimesi) ja 2) pysyvät tiedostot (tallennetaan tietyn ajan, joka määritellään kunkin tiedoston parametrien mukaan tai kunnes se poistetaan manuaalisesti).

Niiden käyttötarkoituksen osalta: 1) välttämätön (jotta verkkosivuston sivu toimisi asianmukaisesti), 2) toiminnallinen/edullinen (mahdollistaa verkkosivuston sivun mukauttamisen kävijän mieltymyksiin), 3) analyyttinen ja suorituskykyinen (kerää tietoa verkkosivuston verkkosivuston käyttötavoista), 4) markkinointi, mainonta ja sosiaalinen toiminta (kerää tietoa verkkosivuston kävijästä, jotta hänelle voidaan näyttää mainoksia, personoida niitä, mitata niiden tehokkuutta ja toteuttaa muita markkinointitoimia, myös verkkosivustosta erillisillä verkkosivustoilla, kuten sosiaalisissa verkostoissa tai muilla verkkosivustoilla, jotka kuuluvat samoihin mainosverkostoihin kuin verkkosivusto).

7.3. Ylläpitäjä voi käsitellä evästeiden sisältämiä tietoja, kun kävijät käyttävät verkkosivustoa seuraaviin erityistarkoituksiin:

Evästeiden käyttötarkoitukset ylläpitäjän verkkosivustolla	tunnistaa käyttäjät verkkosivustolle kirjautuneiksi ja näyttää, että he ovat kirjautuneet sisään (välttämättömät evästeet).
	ostoskoriin lisäämiesi tuotteiden muistaminen tilauksen tekemistä varten (evästeet vaaditaan).
	tietojen tallentaminen täytetyistä tilauslomakkeista, kyselyistä tai verkkosivuston kirjautumistiedoista (välttämättömät ja/tai toiminnalliset/preferenssi-evästeet).
	Verkkosivuston sisällön mukauttaminen asiakkaan yksilöllisiin mieltymyksiin (esim. värien, fonttikoon ja sivun asettelun osalta) ja verkkosivuston sivujen käytön optimointi (toiminnalliset/preferenssi-evästeet).
	pitää nimettömiä tilastoja verkkosivuston käytöstä (analyyttiset ja suorituskykyyn liittyvät evästeet).
	mainosten näyttäminen ja esittäminen, mainosten näyttökertojen rajoittaminen ja sellaisten mainosten huomiotta jättäminen, joita asiakas ei halua nähdä, mainosten tehokkuuden mittaaminen ja mainosten personointi, eli verkkosivuston kävijöiden käyttäytymisen tutkiminen analysoimalla heidän toimintaansa nimettömänä (esim. toistuvat käynnit tietyillä sivuilla, avainsanat jne.), jotta voidaan luoda heidän profiilinsa ja tarjota heille heidän ennakoitujen kiinnostuksenkohteidensa mukaan räätälöityjä mainoksia myös silloin, kun he vierailevat muilla verkkosivustoilla Google Ireland Ltd.:n ja Facebook Ireland Ltd.:n mainosverkostossa. (markkinointi-, mainos- ja sosiaalisen median evästeet)

7.4. Suosituimmilla verkkoselaimilla on mahdollista tarkistaa, mitä evästeitä (mukaan lukien evästeiden kesto ja niiden tarjoaja) verkkosivusto lähettää kullakin hetkellä seuraavasti:

Chrome-selaimessa:(1) napsauta osoitepalkissa vasemmalla olevaa riippulukko-kuvaketta, (2) siirry ”Evästeet”-välilehdelle.	Firefox-selaimessa: (1) napsauta osoitepalkissa vasemmalla olevaa kilpi-kuvaketta, (2) siirry ”Sallittu” tai ”Estetty” -välilehdelle, (3) napsauta ruutua ”Sivustojen väliset seurantaevästeet”, ”Sosiaalisen median seurantaelementit” tai ”Sisältö, jossa on seurantaelementtejä”.	Internet Explorerissa: (1) napsauta ”Työkalut”-valikkoa, (2) siirry ”Internet-asetukset”-välilehdelle, (3) siirry ”Yleiset”-välilehdelle, (4) siirry ”Asetukset”-välilehdelle, (5) napsauta ”Näytä tiedostot”-ruutua.
Opera selaimessa:(1) napsauta osoitepalkissa vasemmalla olevaa riippulukko-kuvaketta, (2) siirry ”Evästeet”-välilehdelle.	Safari-selaimessa: (1) napsauta ”Asetukset”-valikkoa, (2) siirry ”Tietosuoja”-välilehdelle, (3) napsauta ruutua ”Hallitse sivuston tietoja”.	Käytä selaimesta riippumatta esimerkiksi osoitteessa https://www.cookiemetrix.com/ tai https://www.cookie-checker.com/ saatavilla olevia työkaluja .

7.5. Useimmat markkinoilla olevat verkkoselaimet hyväksyvät evästeiden tallentamisen oletusarvoisesti. Voit määrittää evästeiden käytön ehdot oman selaimesi asetuksista. Tämä tarkoittaa, että voit esimerkiksi rajoittaa evästeiden tallennusmahdollisuutta osittain (esim. tilapäisesti) tai poistaa sen kokonaan käytöstä – jälkimmäisessä tapauksessa tämä voi kuitenkin vaikuttaa joihinkin verkkosivuston toiminnallisuuksiin (esimerkiksi tilauspolkua ei ehkä ole mahdollista seurata tilauslomakkeen kautta, koska tuotteita ei muisteta ostoskorissa tilauksen tekemistä seuraavien vaiheiden aikana).
7.6. Selaimesi evästeitä koskevat asetukset ovat merkityksellisiä sen kannalta, annatko suostumuksesi evästeiden käyttöön verkkosivustollamme – säännösten mukaisesti tällainen suostumus voidaan ilmaista myös selaimesi asetusten kautta. Yksityiskohtaiset tiedot siitä, miten voit muuttaa evästeasetuksia ja miten voit poistaa evästeet itse suosituimmissa verkkoselaimissa, ovat saatavilla verkkoselaimesi ohjeosiossa ja seuraavilla sivuilla (klikkaa yksinkertaisesti kyseistä linkkiä):
Chrome-selaimessa
Firefox-selaimessa
Internet Explorer -selaimessa
Opera -selaimessa
Safari-selaimessa
Microsoft Edge -selaimessa
7.7. Ylläpitäjä voi käyttää verkkosivustolla Google Ireland Limitedin (Gordon House, Barrow Street, Dublin 4, Irlanti) tarjoamia Universal Analytics -palveluja. Nämä palvelut auttavat ylläpitäjää pitämään tilastoja ja analysoimaan verkkosivuston liikennettä. Edellä mainitut palvelut käsittelevät kerättyjä tietoja tilastojen laatimiseksi, jotta voidaan hallinnoida verkkosivustoa ja analysoida verkkosivuston liikennettä. Nämä tiedot ovat luonteeltaan yhdistettyjä. Kun ylläpitäjä käyttää edellä mainittuja palveluita verkkosivustolla, se kerää muun muassa seuraavia tietoja: verkkosivuston kävijöiden hankintalähde ja -väline ja heidän käyttäytymisensä verkkosivustolla, tiedot laitteista ja selaimista, joilla he vierailevat verkkosivustolla, IP-osoite ja verkkotunnus, maantieteelliset tiedot sekä demografiset tiedot (ikä, sukupuoli) ja kiinnostuksen kohteet.
7.8. Henkilön on mahdollista helposti estää tietojen luovuttaminen Google Analyticsille hänen toiminnastaan Verkkosivustolla – tätä varten voi esimerkiksi asentaa Google Ireland Ltd:n tarjoaman selaimen lisäosan, joka on saatavilla täältä: https://tools.google.com/dlpage/gaoptout?hl=pl.
7.9. Mitä tulee ylläpitäjän mahdollisuuteen käyttää Google Irelantd Ltd:n tarjoamia mainos- ja analyysipalveluja verkkosivustolla, ylläpitäjä ilmoittaa, että täydelliset tiedot Google Ireland Ltd:n suorittaman verkkosivuston kävijöiden tietojen käsittelyn periaatteista (mukaan lukien evästeisiin tallennetut tiedot) löytyvät Googlen palveluiden tietosuojakäytännöistä, jotka ovat saatavilla osoitteessa https://policies.google.com/technologies/partner-sites.
7.10. Ylläpitäjä voi käyttää verkkosivustolla Facebook Ireland Limitedin (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti) tarjoamaa Facebook Pixel -palvelua. Tämä palvelu auttaa Ylläpitäjää mittaamaan mainosten tehokkuutta ja selvittämään, mitä toimia kävijät tekevät Verkkosivustolla, ja näyttämään räätälöityjä mainoksia näille kävijöille. Yksityiskohtaista tietoa Facebook Pixel -palvelun toiminnasta on seuraavassa verkko-osoitteessa: https://www.facebook.com/business/help/742478679120153?helpref=page_content.
7.11. Voit hallita Facebook-pikselin toimintaa Facebook.com-tilisi mainosasetusten kautta: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.

8. LOPPUSÄÄNNÖKSET

8.1. Verkkosivusto voi sisältää linkkejä muille verkkosivustoille. Ylläpitäjä kehottaa tutustumaan muille verkkosivustoille siirryttäessäsi siellä vahvistettuihin tietosuojakäytäntöihin. Tätä tietosuojakäytäntöä sovelletaan ainoastaan Ylläpitäjän verkkosivustoon.