Tietosuojakäytäntö

Tämä tietosuojakäytäntö koskee tietojen käsittelyä, jonka suorittaa:

Internetstores GmbH
Friedrichstraße 6
70174 Stuttgart
Saksa

Sähköposti: privacy[at]addnature.fi
Verkkosivusto: https://www.addnature.fi

Internetstores-yrityksen tietosuojavastaavaan voi ottaa yhteyttä edellä mainittuun osoitteeseen, tietosuojavastaavalle osoitettuna, tai sähköpostitse osoitteeseen privacy[at]addnature.fi. Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai Internetstores-yrityksen tietosuojasta, niin ota yhteyttä tietosuojatiimiimme osoitteeseen privacy[at]addnature.fi. Lähetä tietosuojatiimillemme myös sähköpostia, jos haluat käyttää tietojen tarkastus- tai poisto-oikeuttasi tai muuta tietosuojaa koskevaa oikeuttasi yleisen tietosuoja-asetuksen 15-22 artiklan mukaisesti, mukaan lukien markkinointitarkoituksiin annetun suostumuksen tai uutiskirjeiden tilauksen peruminen ym.

1. Hosting -palvelu
Tämä verkkosivusto käyttää Salesforce.comin verkkosivustojen hosting -palvelua: Salesforce Commerce Cloud. Inc., The Landmark @ One Market, Suite 300, San Francisco, CA 94105 (jäljempänä "Salesforce"). Salesforce tallentaa tämän sivuston palvelimelleen (hosting). Verkkosivuston tarjoaminen edellyttää tämän hosting -palvelun käyttöönottoa. Salesforcen käyttö tapahtuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen lauseen f alakohdan mukaisesti, joka perustuu oikeutettuun taloudelliseen etuumme esittää tarjouksiamme tällä verkkosivustolla. Isännöinnin yhteydessä Salesforce käsittelee henkilötietoja puolestamme, jotka käyttäjä jättää seuraavien toimien yhteydessä:

• kun vierailet verkkosivustollamme
• kun teet tilauksen vierailijana
• luodessasi asiakastiliä
• kun tilaat uutiskirjeen
• kun käytät yhteydenottolomakettamme

Olemme tehneet tilausten käsittelyä koskevan sopimuksen Salesforcen kanssa Commerce Cloudin käytöstä. Tällä sopimuksella Salesforce vakuuttaa, että se käsittelee tietoja yleisen tietosuoja-asetuksen mukaisesti ja varmistaa rekisteröidyn oikeuksien turvaamisen. Henkilötietojen luovuttaminen Salesforcelle perustuu Salesforcea sitoviin sisäisiin tietosuojamääräyksiin (ns. Yritystä koskevat sitovat säännöt) yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan b alakohdan, 47 mukaisesti sekä Euroopan komission yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisesti. Molemmat säädökset on vahvistettu Salesforcen tietojenkäsittelyliitteessä , jonka olemme päättäneet yhdessä Salesforcen kanssa. Lisäksi Salesforce Commerce Cloud on sertifioitu luotettavilla tietoturvastandardeilla, mukaan lukien PCI-DSS, SOC2, ISO 27001.

Lisätietoja Salesforce Commerce Cloudin tietosuojasta on nähtävissä Salesforcen tietosuojalausunnossa .

2. Vierailu verkkosivustossamme
Kun käyt verkkosivustossamme https://www.addnature.fi/ , päätelaitteellasi oleva verkkoselain lähettää automaattisesti tietoja verkkosivustomme palvelimelle. Nämä tiedot tallennetaan tilapäisesti nk. lokitiedostoon. Tällöin seuraavat tiedot kerätään ilman asiakkaan toimenpiteitä ja poistetaan lokitiedostoista 52 vuorokauden kuluttua ja viimeistään kaksi kuukautta myöhemmin kokonaan:

• pyynnön lähettävän tietokoneen IP-osoite
• vierailun päivämäärä ja kellonaika
• avatun tiedoston nimi ja URL
• verkkosivusto, josta sivustoon on siirrytty (viite-URL),
• selaimen tyyppi ja versio sekä muita selaimen välittämiä tietoja (esim. käytettävän tietokoneen käyttöjärjestelmä).

Käsittelemme mainittuja tietoja seuraaviin tarkoituksiin:

• varmistaa sujuva yhteys verkkosivustoomme
• verkkosivustomme käyttäjäystävällisyyden takaaminen
• järjestelmän turvallisuuden ja vakauden arvioiminen
• verkkosivustoomme kohdistuvien hyökkäysten tunnistaminen ja estäminen
• verkkosivustomme toiminnan jatkuva parantaminen ja
• tilastolliset ja hallinnolliset tarkoitukset.

Tietojen käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen lauseen f alakohta. Oikeutettu etumme pohjautuu edellä mainittuihin tietojen käsittelytarkoituksiin.

Yleisesti ottaen emme käytä näin kerättyjä tietoja henkilöllisyytesi selvittämiseen. Jos verkkoinfrastruktuuriimme kohdistuu hyökkäys, sinulta saatu IP-osoitetieto kuitenkin tarkistetaan oikeudellisten vaateiden esittämiseksi tai niiltä puolustautumiseksi.

Lisäksi käytämme verkkosivustossamme evästeitä ja analysointipalveluja. Tarkempia tietoja on tämän tietosuojakäytännön kohdissa IV ja V.

3. Tilausten tekeminen rekisteröitymättä/vierailijana
Jos haluat tilata tuotteita verkkosivustostamme rekisteröitymättä, käsittelemme seuraavia pakollisia tietoja:

• puhuttelu, etunimi, sukunimi
• voimassa oleva sähköpostiosoite
• postiosoite
• puhelinnumero
• valitsemasi maksutavan mukaan mahdolliset maksutiedot (esim. pankkiyhteys)

Nämä tiedot täydentävät muita vapaaehtoisesti antamiasi tietoja (esim. syntymäaika). Tietojen käsittelyn tarkoituksena on tällöin

• sinun yksilöimisesi sopimuskumppaniksemme
• syötettyjen tietojen oikeellisuuden tarkistaminen
• tilaukseen liittyvän maksun käsittely
• mahdollisesti mainonnan kohdentaminen
• mahdollisten takuuvaatimusten käsittely ja vaatimusten esittäminen sinulle
• tilaamasi isokokoisen tuotteen/tuotteiden toimitusajankohdasta sopiminen puhelimitse.

Tietojen käsittely tapahtuu pyynnöstäsi, ja se on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen lauseen b ja f alakohdan mukaisesti välttämätöntä sopimuksen täytäntöön panemiseksi ja muiden sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi sekä oikeutettujen etujemme puolustamiseksi.

Tilauksesi käsittelyyn liittyvien sähköpostien lähettämiseksi toimimme yhteistyössä seuraavan palveluntarjoajan kanssa, jolle välitämme tilaustasi koskevat tarvittavat tiedot:

Cheetah Digital Germany GmbH; Speditionstraße 1, 40221 Düsseldorf, Saksa.

Olemme valinneet kyseisen palveluntarjoajan huolellisesti ja antaneet sille tehtäviä. Se on sitoutunut noudattamaan ohjeitamme, ja varmistamme säännöllisesti erityisesti sen käyttämien teknisten ja organisatoristen tietoturvatoimenpiteiden asianmukaisuuden. Tietoja ei tässä yhteydessä välitetä ETAn ulkopuolisiin maihin.

Tilausta varten käsittelemiämme tietoja säilytetään lakisääteisen takuuajan loppuun asti, ja ne poistetaan sen umpeutumisen jälkeen automaattisesti, paitsi jos meillä on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen lauseen c alakohdan mukaisia pidempiaikaisia säilytysvelvollisuuksia vero- ja kauppaoikeudellinen säilytys- ja dokumentointivelvoitteiden vuoksi (Saksan kauppalaki HGB, verolaki StGB tai maksuasetus AO) tai jos olet antanut suostumuksesi mainittua ajanjaksoa pidempään säilyttämiseen yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen lauseen a alakohdan mukaisesti.

4. Tilausten tekeminen asiakastilin kautta
Jos luot verkkosivustossamme asiakastilin, pyydämme sinulta seuraavat tiedot:

• puhuttelu, etunimi, sukunimi
• voimassa oleva sähköpostiosoite
• salasana
• postiosoite
• postiosoite
• maksutiedot (esimerkiksi pankkiyhteys).

Lisäksi voit antaa muitakin tietoja vapaaehtoisesi. Näiden tietojen keräämisen, tallentamisen ja käsittelemisen tarkoituksena on parantaa jatkuvasti yksilöllistä ostokokemustasi ja tarjota verkkokaupassamme näppäriä toimintoja, kuten mahdollisuus tarkastella omaa tilaushistoriaasi tai tallennettuja ostoskoreja ja muistilistoja myöhempiä hankintoja varten, sekä

• yksilöidä sinut sopimuskumppaniksemme
• tarkistaa syötettyjen tietojen oikeellisuus
• mahdollistaa tilaukseen liittyvän maksun käsittely
• kohdentaa mainontaa
• mahdollistaa tarvittaessa takuuvaatimusten käsittely ja vaatimusten esittäminen sinua kohtaan
• koordinoida puhelimitse tilaamasi isokokoisen tuotteen/tuotteiden toimittamisen ajankohta. (Käytämme puhelinnumeroasi ainoastaan tähän tarkoitukseen.)

Tietojen käsittely tapahtuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen lauseen b ja f alakohdan nojalla oikeutettujen etujemme perusteella edellä mainittuihin tarkoituksiin.

Rekisteröitymisen ja kirjautumisen yhteydessä keräämiämme henkilötietoja säilytämme siihen saakka, kunnes pyydät meitä poistamaan ne. Jos saamme tällaisen poistopyynnön, säilytämme tilaustasi koskevat tarvittavat tiedot vain, jos niiden säilyttäminen on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen lauseen b alakohdan mukaisesti välttämätöntä sopimuksen täytäntöön panemiseksi tai meillä on vero- ja kauppaoikeudellisiin säilytys- ja dokumentointivelvoitteisiin (Saksan kauppalaki HGB, verolaki StGB tai maksuasetus AO) perustuva pidempiaikainen säilytysvelvollisuus.

5. Asiakasprofiilin luominen
Verkkokauppamme käytön yhteydessä luomme asiakasprofiilin perustuen tietoihisi, joita ovat erityisesti

• henkilöllisyyttäsi koskevat tiedot
• tilastolliset tiedot (esimerkiksi verkkosivuston käytön tapa, toistuvuus ja laajuus)
• tuotteiden, merkkien ja tarjoajien katseluhistoria sekä
• niihin perustuvat tiedot mielenkiintosi kohteista,

ja käytämme profiilia

• tilastollisiin analyyseihin
• markkinatutkimukseen
• palveluidemme optimointiin sekä
• todellisten ja oletettujen tarpeidesi mukaisten mainosten räätälöintiin ja esittämiseen, ja näin välttää häirintä ei-toivotulla mainonnalla

Tietojen käsittely tapahtuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen lauseen f alakohdan mukaisesti oikeutettujen etujemme puolustamiseksi, ja se on tarpeellista näiden tarkoitusten saavuttamiseksi. Näitä tarkoituksia palvelevat myös verkkotoiminnoista saatavien käyttäjätietojen tallentaminen ja analysoiminen pseudonymisoidussa muodossa.

Jos vastustat tietojen analysointia ja tarjontamme ja mainontamme kohdentamista, mihin sinulla on oikeus milloin tahansa, tietojen käsittely lopetetaan ja tietosi poistetaan, paitsi jos niiden säilyttäminen vielä tämän jälkeen on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen lauseen b alakohdan mukaisesti välttämätöntä sopimuksen täytäntöön panemiseksi tai meillä on vero- ja kauppaoikeudellisiin säilytys- ja dokumentointivelvoitteisiin (Saksan kauppalaki HGB, verolaki StGB tai maksuasetus AO) perustuva pidempiaikainen säilytysvelvollisuus.

6. Yhteydenotto-/asiakaspalvelulomakkeen käyttö
Voit lähettää meille yleisluontoisia pyyntöjä sivustollamme olevan yhteydenottolomakkeen kautta. Tittelisi, nimesi, voimassa olevan sähköpostiosoitteen ja olemassa olevan tilausnumeron lisäksi pyydämme sinua myös kirjoittamaan pyyntöösi liittyvän otsikon. Tarvitsemme nämä tiedot voidaksemme vastata pyyntöösi.

Jos et käytä yhteydenottolomakettamme, vaan lähetät pyyntösi meille jonkin sähköpostiosoitteemme kautta, kuten ”esimerkki”[at]addnature.fi, niin pyyntösi lähetetään myös siinä tapauksessa asiakaspalveluumme käsiteltäväksi. Tämä ei koske privacy[at]addnature.fi sähköpostiosoitteita.

Tietojen käsittely yhteydenottoa varten tapahtuu pyynnöstäsi perustuen yleisen tietosuoja-astuksen 6 artiklan 1 kohdan 1 lauseen b alakohtaan tai oikeutettujen etujemme suojaamiseksi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 lauseen f alakohdan mukaisesti. Oikeutettu etumme on pystyä vastaamaan asiakkaidemme pyyntöihin ja siten varmistaa toimiva asiakaspalvelu.

Teemme yhteistyötä seuraavan palveluntarjoajan kanssa pyyntösi käsittelemiseksi:

Freshdesk, Freshworks Inc, 2950S. Delaware Street, Suite 201, San Mateo, CA 94403, USA (jäljempänä Freshdesk).

Olemme tehneet Freshdeskin kanssa sopimuksen tilausten käsittelystä Freshdesk-ohjelmiston käyttöä varten. Freshdesk on asiakaspalvelujärjestelmän nimi, jota käytetään yhteydenottopyyntöjen hyväksymiseen, käsittelyyn ja hallintaan. Tällä sopimuksella Freshdesk vakuuttaa, että se käsittelee tietoja yleisen tietosuoja-asetuksen mukaisesti ja varmistaa rekisteröidyn oikeuksien turvaamisen.

Palvelin sijaitsee Saksan liittotasavallassa. Lisätietoa löydät tästä .

Henkilötietojen toimittaminen Freshdeskille tapahtuu tilaustietojen käsittelyä koskevan sopimuksen perusteella. Jos Freshdesk käsittelee henkilötietoja Yhdysvalloissa, tämä tapahtuu yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisten niin sanottujen vakiosopimuslausekkeiden sekä muiden tietojasi suojaavien toimenpiteiden perusteella.

Molemmat sääntökokonaisuudet on vahvistettu Freshdeskin kanssa tekemässämme yleispalvelusopimuksessa. Pääsääntöisesti myös Euroopan talousalueella isännöidyt tiedot pysyvät siellä, jonka Freshdesk takaa. Lisätietoja löydät tästä . Lisäksi Freshworks, Freshdeskin toimittaja, on sertifioitu luotettavilla turvallisuusstandardeilla , kuten SOC2 ja ISO 27001.

Lisätietoja Freshdeskiin liittyvästä tietosuojasta löytyy Freshdeskin tietosuojakäytännöstä ja tästä .

Yhteydenottolomakkeen käyttöä varten keräämämme henkilötiedot poistetaan pyyntösi käsittelyn jälkeen, paitsi jos olemme velvollisia säilyttämään ne pyyntösi luonteen vuoksi tai jos olemme velvollisia säilyttämään niitä pidempään yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 lauseen c alakohdan mukaisesti vero- ja kauppalainsäädännön säilyttämis- ja dokumentointivelvoitteiden vuoksi (Saksan kauppalaki HGB, verolaki StGB tai maksuasetus AO).

7. Puhelinyhteys/asiakaspalvelu
Voit tehdä yleisluontoisia pyyntöjä puhelimitse soittamalla antamaamme puhelinnumeroon.

Teemme yhteistyötä seuraavan palveluntarjoajan kanssa pyyntösi käsittelemiseksi:

Freshcaller, Freshworks Inc, 2950S. Delaware Street, Suite 201, San Mateo, CA 94403, USA (jäljempänä Freshcaller).

Freshcaller on järjestelmä, jota käytetään asiakkaidemme ja meidän väliseen yhteydenpitoon IP -puhelinjärjestelmän kautta.

Freshcaller-palvelun kautta soitettu puhelu luo automaattisesti tukipyynnön Freshdeskiin, joka sisältää myös puhelinnumerosi. Freshcaller voi myös rekisteröidä puhelun ajankohdan (aikaleima) ja keston sekä puhelutiedot palvelun tarjoamista varten. Freshdeskiä koskevia määräyksiä kohdassa II.7 sovelletaan luotuun tukipyyntöön.

Puheluja ei nauhoiteta.

Olemme tehneet Freshcallerin kanssa tietojenkäsittelysopimuksen Freshcaller-ohjelmiston käytöstä. Tällä sopimuksella Freshcaller takaa, että tietoja käsitellään yleisen tietosuoja-asetuksen mukaisesti ja että rekisteröidyn oikeudet turvataan.

Palvelin sijaitsee Saksan liittotasavallassa. Lisätietoa löydät tästä .

Henkilötietojen toimittaminen Freshcallerille tapahtuu tilaustietojen käsittelyä koskevan sopimuksen perusteella. Jos Freshdesk käsittelee henkilötietoja Yhdysvalloissa, tämä tapahtuu yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisten niin sanottujen vakiosopimuslausekkeiden sekä muiden tietojasi suojaavien toimenpiteiden perusteella.

Molemmat sääntökokonaisuudet on vahvistettu Freshcallerin kanssa tekemässämme yleispalvelusopimuksessa. Pääsääntöisesti myös Euroopan talousalueella isännöidyt tiedot pysyvät siellä, jonka Freshcaller takaa. Lisätietoja löydät tästä . Lisäksi Freshworks, Freshcallerin toimittaja, on sertifioitu luotettavilla turvallisuusstandardeilla , kuten SOC2 ja ISO 27001.

Lisätietoja Freshcallerin tietosuojasta löytyy Freshcallerin tietosuojakäytännöstä .

Tietojen käsittely yhteydenottoa varten tapahtuu pyynnöstäsi ja yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 lauseen b alakohdan perusteella tai oikeutettujen etujemme suojaamiseksi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 lauseen b alakohdan mukaisesti. Oikeutettu etumme on pystyä vastaamaan asiakkaidemme pyyntöihin ja siten varmistaa toimiva asiakaspalvelu.

8. Yhteydenottolomakkeen käyttäminen ja asiakaspalvelu
Voit lähettää meille yleisluontoisia tiedusteluja verkkosivustossamme tarjottavalla yhteydenottolomakkeella . Tässä yhteydessä pyydämme sinua ilmoittamaan aiheen ja kysymyksen lisäksi puhuttelutavan, nimen ja voimassa olevan sähköpostiosoitteen. Tarvitsemme tietoja pystyäksemme vastaamaan tiedusteluusi.

Muita henkilötietoja, kuten osoitetta, tilausnumeroa tai puhelinnumeroa, emme kerää, ellet ilmoita näitä tietoja vapaaehtoisesti.

Tietojen käsittely yhteydenottotarkoituksessa tapahtuu pyynnöstäsi ja yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen lauseen b alakohdan mukaisesti sekä oikeutettujen etujemme puolustamiseksi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen lauseen f alakohdan mukaisesti. Oikeutettu etumme on se, että pystymme reagoimaan tiedusteluihisi ja takaamaan siten hyvän asiakaspalvelun.

Tiedustelusi käsittelemiseksi toimimme yhteistyössä seuraavan palveluntarjoajan kanssa, jolle välitämme siihen tarvittavat henkilötiedot:

Salesforce Customercare der Salesforce.com.inc, The Landmark @ One Market, Suite 300, San Francisco, CA 94105, USA (jäljempänä Salesforce).

Olemme solmineet Salesforcen kanssa tilausten käsittelyä koskevan sopimuksen Salesforce Customer Care -ohjelmiston käytöstä. Tällä sopimuksella Salesforce vakuuttaa, että se käsittelee tietoja yleisen tietosuoja-asetuksen mukaisesti ja varmistaa rekisteröidyn oikeuksien turvaamisen. Henkilötietojen luovuttaminen Salesforcelle perustuu Salesforcea sitoviin sisäisiin tietosuojamääräyksiin (ns. Yritystä koskevat sitovat säännöt) yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan b alakohdan, 47 mukaisesti sekä Euroopan komission yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisesti. Molemmat sääntojoukot on vahvistettu Salesforcen tietojenkäsittelyliitteessä , jonka olemme päättäneet yhdessä Salesforcen kanssa. Lisäksi Salesforce Commerce Cloud on sertifioitu luotettavilla tietoturvastandardeilla, mukaan lukien PCI-DSS, SOC2, ISO 27001.

Lisätietoja Salesforce Commerce Cloud -tietoturvasta löytyy Salesforcen tietosuojalausunnosta .

Yhteydenottolomakkeen käyttöä varten keräämämme henkilötiedot poistetaan esittämäsi tiedustelun käsittelemisen jälkeen, paitsi jos meillä on pidempiaikainen säilytysvelvollisuus yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen lauseen c alakohdan mukaisesti vero- ja kauppaoikeudellisiin säilytys- ja dokumentointivelvoitteisiin (Saksan kauppalaki HGB, verolaki StGB tai maksuasetus AO) perustuen.

9. Tietojen käsittely uutiskirjeidemme yhteydessä
Jos olet asiakkaamme tai yhteistyökumppanimme, haluamme lähettää sinulle uutiskirjeemme. Jos olet jo asiakkaamme, käytämme sähköpostiosoitettasi myös yksilöllisesti kohdennetun, tuotetarjouksia sisältävän uutiskirjeemme lähettämiseen. Jos et ole vielä asiakkaamme, mutta haluaisit silti saada uutiskirjeemme, tarvitsemme vain sähköpostiosoitteesi uutiskirjeen lähettämistä varten. Lähettäminen tapahtuu nimenomaisen suostumuksesi perusteella (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen lauseen a alakohta), tai jos olet jo asiakkaamme, sen oikeutetun etumme perusteella, että saamme kertoa sinulle ajankohtaisista tuotesuosituksista (suoramarkkinointi). Uutiskirjeitse lähettämiimme tietoihin sisältyy ajankohtaista tietoa eri kampanjoista (hinnat/etukoodit), jotka liittyvät tuotemerkkeihin, trendeihin tai tiettyihin tuoteryhmiin, muistutuksia toivomuslistallasi olevista tuotteista (vaikka tuotteiden hinnat olisivat muuttuneet), saatavuusilmoituksia, jos olet nimenomaisesti pyytänyt niitä meiltä (esim. haluamasi koon ollessa tilapäisesti loppu varastostamme), ostoskorimuistutukset, jos kirjauduit sisään asiakkaana, mutta et suorittanut ostotapahtumaa loppuun, tyytyväisyyskyselyt tarjoamistamme tuotteista ja palveluista sekä tarvittaessa henkilökohtaisia suosituksia tuotteista, joiden uskomme kiinnostavan sinua aiempien tilaustesi ja/tai selaustottumustesi perusteella. Jos olemme saaneet nimenomaisen suostumuksesi (yleisen tietosuoja-asetuksen 6 artiklan 1 lauseen 1 kohdan a alakohta) uutiskirjeen lähettämiseen, niin lähetetyt tiedot voivat sisältää Internetstores GmbH:n tuotekohtaisen sisällön lisäksi myös mainontaa kaikkien SIGNA Sports United -yritysten tuotteista (Internetstores, Friedrichstrasse 6, D-70174 Stuttgart; Outfitter GmbH, Gravenbruchring 77-81, D-63263 Neu-Isenburg; Tennispoint GmbH, Hans-Böckler-Str. 29-35, D-33442 Herzebrock-Clarholz; Publikat GmbH Bauhofstrasse 30, D-63762 Großostheim).

a. Yksilöllistäminen :
Jos olet antanut meille nimenomaisen suostumuksesi uutiskirjeen lähettämiseen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen lauseen a alakohta), arvioimme uutiskirjeeseemme liittyvää toimintaasi mainontamme suuntaamiseksi mielenkiinnon kohteidesi mukaan ja verkkosivustomme optimoimiseksi tarpeidesi mukaan. Tähän käytämme seuraavaa palveluntarjoajaa, jolle välitämme tarpeelliset henkilötiedot (tilaustiedot, tuotetietosivut, ostotapahtumat):

Emarsys, Stralauer Platz 34, 10243 Berliini, Saksa (jäljempänä ‘Emarsys’);

Emarsys -palvelun avulla voimme esittää sinulle asiaankuuluvaa ja kohdennettua mainosmateriaalia ja mainoksia, jotka perustuvat kiinnostuksen kohteisiisi ja käyttökäyttäytymiseesi meidän ja kolmansien osapuolten verkkosivustoilla, huomioon ottaen ja arvioiden verkkosivuston käyttöäsi eri laitteilla, kuten esim. kannettavilla ja pöytätietokoneilla tai älypuhelimilla (nk. "cross-device tracking"). Lisäksi saamme tämän tekniikan avulla koottuja tilastoja tiettyjen mainosvälineiden tehokkuudesta (esim. kuinka moni on klikannut mainosta tai ollut vuorovaikutuksessa sen kanssa).
Tätä tarkoitusta varten laitteisiisi asennetaan evästeitä ja Emarsys -palvelua käyttävillä verkkosivustoilla käytetään pikselitunnisteita , joiden avulla voidaan analysoida ja arvioida käyttökäyttäytymistäsi (esim. klikkauksia) eri laitteillasi. Näin luodaan pseudonyymisiä käyttöprofiileja, niin sanottuja evästetunnuksia, jotka voidaan määrittää eri laitteillesi niiden välistä profilointia varten, mutta ei suoraan henkilöösi. Kerättyihin tietoihin sisältyy ei-henkilökohtaisia käyttöön liittyviä tietoja (esim. mainosten ja verkkosivujen klikkaukset, aika ja vierailun kesto) ja ei-henkilökohtaisia selaintietoja (esim. kieliasetukset ja näytön resoluutio). Näin ollen emme voi tunnistaa sinua henkilönä näiden tietojen perusteella.
Olemme tehneet tietojenkäsittelysopimuksen Emarsys-palvelun kanssa. Tällä sopimuksella Emarsys vakuuttaa, että näitä tietoja käsitellään yleisen tietosuoja-asetuksen mukaisesti ja että rekisteröidyn oikeuksia suojellaan. Lisätietoja Emarsys-palveluun liittyvästä tietosuojasta löydät seuraavista: Emarsys Privacy Policy , Anti-Spam Policy and Data Processing Agreement .

b. Yksilöllistämisen kieltäminen, suostumuksen peruuttaminen ja uutiskirjeen tilaamisen lopettaminen
Voit kieltää uutiskirjeemme yksilöllistämisen milloin tahansa lähettämällä meille asiaa koskevan sähköpostiviestin osoitteeseen privacy[at]addnature.fi. Jos käytät tätä oikeuttasi, emme pysty enää muokkaamaan uutiskirjettämme yksilöllisesti, mutta voimme edelleen jatkaa yleisen uutiskirjeemme lähettämistä.

Tämän lisäksi voit myös lopettaa uutiskirjeemme tilaamisen kokonaan milloin tahansa esim. jokaisen uutiskirjeen lopussa olevan linkin kautta. Lopettamistoiveesta voit ilmoittaa milloin tahansa myös sähköpostitse osoitteeseen privacy[at]addnature.fi. Henkilötietosi, jotka on kerätty uutiskirjeen lähettämisen yhteydessä ja ainoastaan sitä varten, poistetaan tilaamisen lopettamisen jälkeen välittömästi.

1. Maksujen käsittely
Sopimuksen täytäntöön panemiseksi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen lauseen b alakohdan mukaisesti käytämme maksujen käsittelyyn maksupalvelujen tarjoajaa. Käsittely saattaa edellyttää henkilötietojen, kuten nimen, osoitteen, puhelinnumeron, sähköpostiosoitteen, luottokortti- tai pankkitilitietojen ja transaktiotietojen, lähettämistä maksupalvelujen tarjoajalle. Joissakin tapauksissa myös maksupalvelun tarjoajat keräävät itse nämä tiedot.

Osana sopimuksen täyttämistä yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen lauseen b alakohdan mukaisesti käytämme alla lueteltuja maksupalvelun tarjoajia maksujen käsittelyyn:

a. Klarna Korttimaksu (välitön pankkisiirto)
Tarjoamme myös maksutavaksi korttimaksua välittömällä pankkisiirrolla. Tätä varten tarvitset tilinumerosi, BIC-koodin tai pankkitunnuksen sekä verkkopankkitilisi PIN-koodin ja TAN-numeron. Tilausprosessin aikana sinut ohjataan automaattisesti Klarna Bank AB:n ("Klarna") suojatulle maksulomakkeelle. Heti sen jälkeen saat vahvistuksen tapahtumasta ja me saamme maksun välittömästi. Jokainen, jolla on aktivoitu verkkopankkitili PIN/TAN-menettelyllä, voi käyttää maksutapana välitöntä pankkisiirtoa. Huomaa, jotkut pankit eivät vielä tue välitöntä maksua.

b. Klarna Suoraveloitus
Jos valitset suoraveloitusmaksutavan tilausta tehdessäsi, sinun on annettava tilitietosi (IBAN ja BIC), jotka välitetään Klarnalle. Maksusumma maksetaan suoraveloituksella sopimuksen solmimisen yhteydessä, ja Klarna veloittaa sen määritetyltä tililtäsi. Maksu suoritetaan tilauksesi lähettämisen jälkeen. Sinulle ilmoitetaan ajankohta sähköpostitse. Suoraveloitusmaksu edellyttää muun muassa hyväksytyn henkilöllisyys- ja luottotarkastuksen (katso alla oleva kohta c).

c. Klarna Laskulla maksaminen/luottotietojen tarkistus
Tarjoamme sinulle mahdollisuuden maksaa tilauksesi laskulla. Tällöin suoritamme ennakkomaksun. Kun valitset tämän maksutavan, henkilötietosi välitetään:

Klarna GmbH, Theresienhöhe 12, 80339 München, Saksa.

luottotietojen tarkistusta varten. Katso Klarnan tietosuojailmoitus .

Klarna arvioi luottoriskin luottotietotoimiston välityksellä, ja saa tarvittaessa luottokelpoisuustietoja matemaattis-tilastollisten menettelyjen (pisteytys) perusteella, joiden laskelmat sisältävät mm. osoitetiedot ja syntymäajan.

Klarna tekee yhteistyötä seuraavien luottotietotoimistojen kanssa:

• Deltavista GmbH, Freisinger Landstraße 74, D-80939 München, Tel.: +49 (0) 721-25511-777
• Creditreform Boniversum GmbH, Hellersbergstraße 11, D-41460 Neuss, Tel.: +49 (0) 2131-109-501, Fax: -557
• infoscore Consumer Data GmbH, Rheinstraße 99, D-76532 Baden-Baden, Tel.: +49 (0) 7221-5040-1000, Fax: -1001
• Bürgel Wirtschaftsinformationen GmbH & Co. KG, Gasstraße 18, D-22761 Hamburg, Tel.: +49 (0) 40-89803-0, Fax: -777
• Deutsche Post Direkt GmbH, Junkersring 57, 53844 Troisdorf, Tyskland
• Regis24 GmbH, Wallstraße 58, D-10719 Berlin, Tel.: +49 (0) 30 44350-240, Fax: -249
• CRIF Bürgel GmbH, Radlkoferstraße 2, D-81373 München, Tel.: +49 40 89803-0, Fax: -777 / 778
• SCHUFA Holding AG, Kormoranweg 5, D-65201 Wiesbaden (tietoja tallennetuista tiedoistasi saat osoitteesta SCHUFA Holding AG, Consumer Service, P.O. Box 5640, 30056 Hannover).

Tietojen kerääminen, tallentaminen ja edelleen luovuttaminen tapahtuu luottokelpoisuuden tarkistamiseksi ja maksujen laiminlyöntien välttämiseksi sekä petosten estämiseksi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen lauseen f alakohdan mukaisesti.

Näiden tietojen perusteella lasketaan tilastollinen luottoriskin todennäköisyys ja vakavaraisuutesi (luottokelpoisuutesi). Jos luottokelpoisuustarkastus on positiivinen, tilitilaus on mahdollista. Jos luottotarkistus on negatiivinen, myymäläjärjestelmämme ei salli sinun maksaa tilille. Päätös siitä, onko tilaus mahdollista suorittaa myös tilillä, perustuu yksinomaan verkkokauppajärjestelmämme automatisoituun päätökseen, jonka suorittaa Klarna tai sen toimeksiannosta luottotietotoimistot. Yksikään työntekijämme ei käsittele asiakirjoja manuaalisesti.

Sinulla on oikeus saada tietoja logiikasta sekä tämän tietojen käsittelyn laajuudesta ja tarkoitetuista vaikutuksista siltä osin kuin teemme automatisoituja päätöksiä, joilla on oikeudellisia vaikutuksia. Voit tarkistaa tämän automatisoidun päätöksen kanssamme, kertomalla oman näkemyksesi ottamalla yhteyttä osoitteeseen shop[at]klarna.com.

d. Luottokorttimaksut
Luottokortilla maksettaessa yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen lauseen mukaisesti syöttämäsi maksutiedot tallentaa:

Klarna GmbH, Theresienhöhe 12, 80339 München, Saksa.

ja tiedot siirretään ainoastaan maksuprosessiin osallistuville yrityksille.

Suorittamalla maksun luottokortilla hyväksyt maksupalvelun tarjoajan ehdot. Tässä tapauksessa emme kerää tai tallenna maksutietoja.

Lisätietoja löytyy luottokorttiyhtiön tietosuojasäännöistä.

2. Tilauksen toimittaminen
Pystyäksemme lähettämään verkkokaupassamme tekemäsi tilauksen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen lauseen b alakohta) ja perustuen oikeutettuun etuumme, joka on toimituksen tekeminen mahdollisimman helpoksi sinulle (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen lauseen f alakohta), välitämme tietojasi (ilmoittamasi toimitusosoitteen, sähköpostiosoitteen ja mahdollisesti puhelinnumerosi) tilauksen toimittamisesta vastaavalle jakeluyhtiölle ainoastaan tuotteiden toimittamista ja tuotteiden toimitusilmoituksen tekemistä varten. Jakeluyhtiöllä on velvollisuus käsitellä tietojasi tietosuojalain mukaisesti.

3. Yhteydenotto toimitettaessa tilaus noutopisteeseen
Pyytäessäsi toimitusta noutopisteeseen välitämme eteenpäin puhelinnumerosi, jos olet ilmoittanut sen meille vapaaehtoisesti, jotta kumppanimme voi ilmoittaa, milloin lähetyksesi on noudettavissa.

4. Sisäiset hallinnointitehtävät ja mainonta
Olemme osa SIGNA Sports Group ja kokonaan SIGNA Retail GmbH:n omistuksessa oleva tytäryhtiö. Tässä ominaisuudessa annamme sopimussuhteen perusteella joitakin henkilötietoja (pseudonymisoituja käyttäjäprofiileja)

SIGNA Retail GmbH:n, Freyung 3, 1010 Wien, Itävalta (jäljempänä SIGNA),

käytettäväksi analysointi- ja markkinointitarkoituksia varten (esim. Google Analytics ja Salesforce DMP). Tietojen luovuttamisen perusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen lauseen f alakohta ja meidän oikeutettu etumme, joka on SIGNA Sports Groupin harjoittama pseudonymisoitujen tietojen analysointi.

Voit vastustaa henkilötietojesi käyttöä mainostarkoituksiin ilmoittamatta siihen syytä. Tällöin myöskään SIGNA ei enää voi tarkastella henkilötietojasi.

5. Sovendus GmbH:n etusetelien tarjoaminenTarjotaksemme sinulle ajankohtaisia ja mielenkiintoisia etusetelitarjouksia välitämme sähköpostiosoitteesi ja IP-osoitteesi pseudonymisoidussa ja kryptatussa muodossa seuraavalle taholle:

Sovendus GmbH, Moltkestr. 11, 76133 Karlsruhe, Saksa (jäljempänä Sovendus)

(yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Sähköpostiosoitteen pseudonymisoitua hajautusarvoa käytetään sen selvittämiseen, oletko vastustanut Sovenduksen harjoittamaa mainontaa vastaan (yleisen tietosuoja-asetuksen 21 artiklan 3 kohta ja 6 artiklan 1 kohdan c alakohta). Sovendus käyttää IP-osoitetta ainoastaan tietoturvallisuuden takaamiseen ja anonymisoi sen yleensä seitsemän vuorokauden kuluttua (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Lisäksi välitämme laskutustarkoituksia varten pseudonymisoidussa muodossa tilausnumeron, tilauksen arvon ja valuutan, istuntotunnisteen, kupongin koodin ja aikaleiman Sovendukselle (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Jos olet kiinnostunut Sovenduksen etusetelitarjonnasta, sähköpostiosoitteestasi ei ole vastustettu mainontaa ja klikkaat bannerissa näkyvää etusetelimainosta, välitämme puhuttelutietosi, nimesi ja sähköpostiosoitteesi kryptatussa muodossa Sovendukselle etusetelin valmistelemista varten (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b ja f alakohta).

Lisätietoja Sovenduksen tavasta käsitellä asiakkaiden tietoja on nähtävissä sen tietosuojaselosteessa.

6. Trusted Shops -yrityksen Trustbadge-merkin käyttö
Trusted Shops -laatumerkin ja Trusted Shops -tuotteiden näyttämiseksi ostajille tilauksen tekemisen jälkeen verkkosivustoomme on linkitetty Trusted Shops -yrityksen Trustbadge-merkki.

Tämän tarkoituksena on suojata etujen vertailun perusteella oikeutettua etuamme, joka on tarjontamme optimaalinen markkinointi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen lauseen f alakohta). Trustbadge-merkkiä ja siihen liittyviä palveluja tarjoaa

Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln, Saksa.

Trustbadge-merkin aktivoimisen yhteydessä verkkopalvelin tallentaa automaattisesti palvelimen lokitiedoston, joka sisältää esimerkiksi IP-osoitteesi, verkkosivun avaamisen päivämäärän ja kellonajan, siirretyn tietomäärän ja pyytävän palveluntarjoajan (käyttötiedot) ja dokumentoi verkkosivun käyttöä. Näitä käyttötietoja ei analysoida, ja ne ylikirjoitetaan automaattisesti viimeistään seitsemän vuorokauden kuluttua sivustokäynnin päättymisestä.

Muita henkilötietoja välitetään Trusted Shopsille vain, jos päätät käyttää tilauksen tekemisen jälkeen Trusted Shops -tuotteita tai olet jo rekisteröitynyt niiden käyttäjäksi. Tällöin sovelletaan asiakkaan ja Trusted Shopsin välisen sopimuksen ehtoja.

7. Verkkokauppamme arviointi Google-arvosteluiden avullas
Voit arvioida ostotapahtumaa verkkosivustossamme Google-arvosteluihin liittyvän kyselylomakkeen avulla. Jos annat nimenomaisen suostumuksesi arviointiin osallistumiseen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen lauseen a alakohta), Google lähettää sinulle tilauksen toimittamisen jälkeen kyselylomakkeen. Tätä varten välitämme seuraavat tilaustasi koskevat tiedot:

• tilausnumero
• sähköpostiosoitteesi
• tilauksen toimitusvaltio
• tilauksen toimituspäivämäärä
• Global Trade Item Number -numero arvostelun liittämiseksi tuotteeseemme

Google Inc:lle, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (jäljempänä Google)

Google käsittelee henkilötietoja Googlen omalla vastuulla yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan nojalla. Google on myös toteuttanut kattavia teknisiä ja organisatorisia toimenpiteitä, joiden tarkoituksena on suojata henkilötietoja tahattomalta tai laittomalta tuhoamiselta tai vahingossa tapahtuvalta katoamiselta, vahingoittumiselta, muuttamiselta, luvattomalta paljastamiselta tai käytöltä. Nämä Google-toimenpiteet on sertifioitu ISO/IEC 27001: 2013 -standardin mukaisesti .

Voit perua meille aikaisemmin antamasi suostumuksen milloin tahansa. Tällöin emme voi enää jatkaa tietojen käsittelyä kyseisen suostumuksen perusteella. Lisätietoja Googlen tietosuojakäytännöstä Googlen asiakasarviointiohjelman yhteydessä löydät tästä .

8. Verkkosivustoomme integroitujen YouTube -videoiden klikkaaminen
Yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen lauseen f alakohdan perusteella ja pohjautuen oikeutettuun etuumme kohdentaa verkkotarjontamme ja sen mielenkiintoiseksi tekeminen sinulle käytämme verkkosivustostollamme elementtejä (videoita), joiden omistaja on YouTube, LLC 901 Cherry Ave., 94066 San Bruno, CA, Yhdysvallat (jäljempänä YouTube) ja jonka omistaa

Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA (jäljempänä Google).

Tällöin käytämme YouTuben tarjoamaa laajennettua tietosuojatilaa, joka toimii seuraavasti: Kun avaat verkkosivun, jolla on video, muodostetaan yhteys YouTuben palvelimiin, ja sisältö tulee näkyviin verkkosivustossa selaimesi saaman ilmoituksen perusteella. YouTuben ilmoittamien tietojen mukaan tietojasi (erityisesti avaamiasi verkkosivujamme koskevia tietoja sekä laitekohtaisia tietoja IP-osoite mukaan lukien) lähetetään laajennetussa tietosuojatilassa Yhdysvalloissa sijaitsevalle YouTuben palvelimelle vain silloin, jos katsot videon. Tiedot välitetään vasta sitten, kun klikkaat videota.

Jos olet samanaikaisesti kirjautuneena sisään YouTubeen, tiedot liitetään YouTube-käyttäjätiliisi. Tämän voit estää kirjautumalla ulos käyttäjätililtäsi ennen kuin vierailet verkkosivustollamme.

Google käsittelee henkilötietoja yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan nojalla. Google on myös toteuttanut kattavia teknisiä ja organisatorisia toimenpiteitä, joiden tarkoituksena on suojata henkilötietoja tahattomalta tai laittomalta tuhoamiselta tai vahingossa tapahtuvalta katoamiselta, vahingoittumiselta, muuttamiselta, luvattomalta paljastamiselta tai käytöltä. Nämä Google-toimenpiteet on sertifioitu ISO / IEC 27001: 2013 -standardin mukaisesti. Lisätietoja YouTuben tietosuojasta on nähtävissä Googlen tietosuojahuomautuksissa.

9. Google Maps
Käytämme verkkosivustollamme Google LLC:n Google Maps -palvelua, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, interaktiivisen kartan näyttämiseen. Tästä johtuen Google kerää laitteisiin liittyviä tietoja, lokitietoja, mukaan lukien IP-osoite sekä sijaintiin liittyvät tiedot.

Googlelle ei välitetä mitään tietoja pelkästään verkkosivustomme avaamisen perusteella. Google Maps -palvelun interaktiivinen kartta aktivoituu ainoastaan klikkaamalla karttaa, jolloin myös hyväksyt tietojen välittämisen Googlelle.

Google käsittelee henkilötietoja yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan nojalla. Google on myös toteuttanut kattavia teknisiä ja organisatorisia toimenpiteitä, joiden tarkoituksena on suojata henkilötietoja tahattomalta tai laittomalta tuhoamiselta tai vahingossa tapahtuvalta katoamiselta, vahingoittumiselta, muuttamiselta, luvattomalta paljastamiselta tai käytöltä. Nämä Google-toimenpiteet on sertifioitu ISO/IEC 27001: 2013 -standardin mukaisesti .

Google käyttää henkilötietoja verkkosivuston käytön arvioimiseen, verkkosivuston toimintaa koskevien raporttien laatimiseen sekä verkkosivuston ja internetin käyttöön liittyvien palveluiden tarjoamiseen markkinatutkimusta ja internetsivustojen tarvepohjaista muokkaamista varten. Lisäksi Google välittää näitä tietoja kolmansille osapuolille, jos siihen on lakisääteinen velvollisuus tai jos osapuoli käsittelee tietoja toimeksiannosta.

Voit estää kaiken Google Maps -palvelun käyttöön liittyvän tiedonsiirron Googlen palvelimille poistamalla käytöstä JavaScriptin selaimestasi. Tällöin et kuitenkaan voi käyttää karttoja.

Lisätietoja Google Maps -palvelun tietosuojasta löytyy Googlen tietosuojailmoituksesta .

10. Google reCAPTCHA
Käytämme verkkosivustomme suojaamiseen Google reCAPTCHA:n palveluja:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti.

Google reCAPTCHA analysoi ja arvioi erilaisia tietoja tätä tarkoitusta varten. Näihin tietoihin kuuluvat:

Google reCAPTCHA analyserer og vurderer forskjellig informasjon for dette formålet. Denne informasjonen inkluderer:

• IP-osoite
• Viittaava URL-osoite
• Laitteen ja sovelluksen tiedot
• Verkkosivuston kävijän viipymäaika
• Käyttäjän tekemät hiirenliikkeet ja näppäinpainallukset
• Käyttöjärjestelmiä ja selaimia koskevat tiedot
• Näytön resoluutio sekä kieliasetukset
• Sijaintitiedot
• Vuorovaikutus Googlen reCAPTCHA:n kanssa muilla verkkosivustoilla
• Sekä manuaalisten tunnistusprosessien tulokset, esimerkiksi vastaukset esitettyihin kysymyksiin tai kohteiden valinta

Tämän analyysin aikana kerätyt tiedot toimitetaan Googlelle, ja niitä voidaan jakaa myös muille kolmansille osapuolille. Googlen reCAPTCHA-analyysi tapahtuu taustalla. Verkkosivuston vierailija saa tietoa Google reCAPTCHA:sta, kun hän ratkaisee Google reCAPTCHA:n esittämän tehtävän tai vahvistaa "En ole robotti"-testin.

IP-osoitteet lyhennetään lähes aina etukäteen EU:n jäsenvaltioissa tai muissa Euroopan talousalueesta tehdyn sopimuksen allekirjoittajavaltioissa ennen kuin tiedot saapuvat Yhdysvalloissa sijaitsevalle palvelimelle. IP-osoitetta ei yhdistetä muihin Googlen tietoihin, ellet ole kirjautunut sisään Google-tililläsi, kun käytät reCAPTCHAa.

Tietojen tallentaminen ja analysointi perustuvat yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohtaan. Verkkosivuston ylläpitäjällä on oikeutettu etu suojella verkkotarjontaansa väärinkäytöksiltä, automaattiselta vakoilulta ja roskapostilta. Lisäksi oikeutettu etumme on suojella verkkosivustoamme automatisoidulta sisäänpääsyltä (hyökkäyksiltä).

Lisätietoja Google reCAPTCHA:sta löytyy Googlen tietosuojakäytännöstä ja Googlen käyttöehdoista .

11. Fit Finder, online koko-opas

Käytämme tällä verkkosivustolla Fit Finder-kokojärjestelmää (jäljempänä 'Fit Analytics'):

Fit Analytics GmbH, Frankfurter Allee 77, 10247 Berliini, Saksa

Fit Analytics on online koko-opas. Erillinen ikkuna avautuu, kun klikkaat tuotesivulla olevaa linkkiä.

Jos tarvitset apua oikean koon valintaan, voit syöttää Fit Analyticsiin seuraavat tiedot:

• Pituus
• Paino
• Vartalotyyppi
• Preferenssit
• Tuotemerkkiviittaus (valinnainen)
• Tuoteviittaus (valinnainen)
• Kokoviittaus (valinnainen)
• Ikä (valinnainen)
• Rintaliivien koko (valinnainen)

Syötettyäsi edellä mainitut tiedot, myös seuraavia tietoja voidaan kerätä:

• Istuntotunnus (IP-osoitteen salaus hashing-prosessin avulla)
• Anonymisoidut osto- ja palautustiedot
• Tilaustunnus
• Tuotetunnus
• Tilattu koko
• Hinta/valuutta
• Aikaleima
• Palautuksen syy
• Rintaliivien koko (valinnainen)

Fit Analytics laskee yksilölliset kokosuositukset tilastollisten arvioiden, anonymisoitujen ostotietojen sekä palautuskäyttäytymisen perusteella. Nämä tiedot tallennetaan Fit Analytics -evästeeseen 90 päivän ajaksi, jonka jälkeen ne poistetaan automaattisesti. Huomaa, että sinulle saatetaan näyttää verkkosivustollamme muiden tuotteiden kokosuosituksia nykyisen tai tulevien vierailujesi aikana.

Fit Analytics käsittelee näitä tietoja tilapäisesti, jotta voimme tarjota sinulle pyydettyä sisältöä yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti. Lisäksi tämä tietojenkäsittely on tarpeen, jotta voimme tarjota sinulle palvelun yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti. Tämän evästeen käyttöä valvotaan OneTrustin suostumuksenhallintatyökalulla (ks. kohta V).

Jos haluat käyttää oikeuksiasi Fit Analyticsia vastaan, ota yhteyttä seuraavaan sähköpostiosoitteeseen: privacy[at]fitanalytics.com.

Internetstores GmbH:n tietosuojavastaavan tavoittaa seuraavasta sähköpostiosoitteesta: privacy[at]addnature.fi.

12. Zenloop
Käytämme verkkosivustollamme seuraavaa palvelua:

Zenloop GmbH, Pappelallee 78-79 10437 Berlin, Saksa (jäljempänä Zenloop).

Zenloopin avulla voimme kerätä ja analysoida eri kanavien kautta asiakkailtamme saamaamme palautetta. Näin voimme räätälöidä ja parantaa tarjontaamme vastaamaan asiakkaidemme tarpeita. Kun käytät palautetyökalua, Zenloop kerää julkisen IP-osoitteen, laite- ja selaintiedot sekä verkkosivuston, jossa käytät palautealustaa. Zenloop käyttää myös evästeitä ja vastaavia tekniikoita kerätäkseen aggregoitua tietoa käyttäjistä. Näiden tietojen perusteella ei voida tehdä minkäänlaisia johtopäätöksiä sinun henkilöllisyydestäsi. Lisäksi Zenloop kerää kyselyihin liittyviä vastauksiasi, jotka voivat mallista riippuen sisältää henkilökohtaisesti tunnistettavia tietoja, kuten nimesi tai sähköpostiosoitteesi. Välitämme sähköpostiosoitteesi kuitenkin vain, jos meillä on siihen nimenomainen suostumuksesi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti. Tämä koskee myös henkilötietojen, kuten nimien luovuttamista.

Tämän palvelun käytön oikeusperusteena on oikeutettu etumme tehdä asiakaskyselyjä tarjontamme parantamiseksi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 lauseen f alakohdan perusteella.

Poistamme nämä tiedot sen jälkeen, kun ne ovat täyttäneet tarkoituksensa. Tämä tapahtuu yleensä kyselytutkimuksen päätyttyä ja sen jälkeen, kun olemme tehneet tutkimuksesta tarvittavat johtopäätökset. Tämän jälkeen nämä tiedot poistetaan.

Olemme tehneet Zenloopin kanssa tilausten käsittelyä koskevan sopimuksen yleisen tietosuoja-asetuksen 28 artiklan 3 kohdan mukaisesti. Löydät lisätietoja tästä tietosuojakäytännöstä osoitteessa https://www.zenloop.com/en/legal/privacy .

Zenloop ei siirrä tietoja kolmansille osapuolille puolestamme suoritettavien käsittelytoimien yhteydessä. Jos tietojen siirto kolmannelle osapuolelle tapahtuu Zenloopin alihankkijoiden välityksellä, se tapahtuu vain yleisen tietosuoja-asetuksen 46 artiklassa tarkoitettujen riittävien suojatoimien perusteella.

Voit ottaa yhteyttä Zenloopin tietosuojavastaavaan sähköpostitse: dpo[at]zenloop.com.

Internetstores GmbH:n tietosuojavastaavan tavoitat seuraavasta sähköpostiosoitteesta: privacy[at]addnature.fi.

13. Tietoa mahdollisista riskeistä siirrettäessä tietoa epävarmoihin kolmansiin maihin, erityisesti Yhdysvaltoihin
Yhdysvaltojen (osittainen) tietosuojan riittävyyttä koskeva Euroopan unionin tuomioistuimen 16. heinäkuuta 2020 antamalla päätöksellä ja yleisen tietosuoja-asetuksen 45 artiklan 1 kohdan mukaisesti ns, Privacy Shield julistettiin mitättömäksi.

Yhdysvallat on siten ns. epävarma kolmas maa. "Kolmas maa" on Euroopan talousalueen (ETA) ulkopuolella oleva valtio, johon yleistä tietosuoja-asetusta ei voida soveltaa suoraan. Kolmas maa katsotaan epävarmaksi, jos EU:n komissio ei ole antanut kyseiselle maalle tietosuojan riittävyyttä koskevaa päätöstä yleisen tietosuoja-asetuksen artiklan 45 kohdan 1 mukaisesti, jolla vahvistetaan, että maassa on riittävä henkilötietojen suojataso. Tämä tarkoittaa sitä, että Yhdysvaltojen tietosuojataso ei tällä hetkellä vastaa EU:n tasoa.

Erityisesti siirrettäessä henkilötietoja Yhdysvaltoihin on olemassa riski, että Yhdysvaltain viranomaiset voivat saada henkilötietoja käyttöönsä PRISM- ja UPSTREAM-valvontaohjelmien kautta FISA:n (Foreign Intelligence Surveillance Act) §:n 702 perusteella, sekä toimeenpanomääräyksen 12333 tai presidentin poliisidirektiivin 28 perusteella. EU:n kansalaisilla ei ole tehokasta oikeudellista suojaa sitä vastaan Yhdysvalloissa tai EU:ssa.

Tässä tietosuojakäytännössä ilmoitamme sinulle, milloin ja miten siirrämme henkilötietoja Yhdysvaltoihin tai muihin epävarmoihin kolmansiin maihin. Siirrämme henkilötietojasi vain, jos

• vastaanottaja antaa riittävät takuut henkilötietojen suojaamiseksi yleisen tietosuoja-asetuksen artiklan 46 kohdan 1 mukaisesti;
• olet nimenomaisesti suostunut siirtoon, kun olemme ilmoittaneet sinulle riskeistä yleisen tietosuoja-asetuksen artiklan 49 kohdan 1 alakohdan a mukaisesti;
• siirto on tarpeen sinun ja meidän välisten sopimusvelvoitteiden täytäntöönpanoa varten yleisen tietosuoja-asetuksen artiklan 49 kohdan 1 alakohdan b mukaisesti;
• toinen poikkeus yleisen tietosuoja-asetuksen 49 artiklasta pätee.

Yleisen tietosuoja-asetuksen 46 artiklan 1 kohdan mukaiset takuut voivat olla ns. Yritystä koskevat sitovat säännöt, ts. palveluntarjoajaa sitovat sisäiset tietosuojasäännöt, joista on sovittu valvontaviranomaisten kanssa. Samoin yleisen tietosuoja-asetuksen artiklan 46 kohdan 2 alakohdassa c tarkoitettuja ns. vakiosopimuslausekkeita, jotka Euroopan komissio on antanut yleisen tietosuoja-asetuksen 93 artiklan 2 kohdan mukaisesti, voidaan pitää sopivana takuuna. Näissä vakiosopimuslausekkeissa vastaanottaja vakuuttaa suojaavansa tiedot riittävästi ja takaa siten yleisen tietosuoja-asetuksen mukaisen tietosuojatason. Varmistamme etukäteen, että vastaanottaja voi myös täyttää sovitut takuut.

Tällä hetkellä tietojen siirto Yhdysvaltoihin perustuu yksinomaan yleisen tietosuoja-asetuksen 46 artiklan 1 kohdan mukaisiin takuisiin. Jos tämä ei enää ole mahdollista tulevaisuudessa, ja meidän tulee siirtää henkilötiedot suostumuksellasi kolmansille osapuolille yleisen tietosuoja-asetuksen 49 artiklan 1 kohdan a alakohdan mukaan, teemme niin vain väliaikaisesti, erityisesti siihen asti, kunnes asianomaiset kolmannet osapuolet ovat joko tehneet päätöksen sitovista sisäisistä tietosuojasäännöistä yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan b alakohdan ja 47 artiklan mukaisesti, tai tekemällä vakiotietosuojalausekkeet, jotka Euroopan komissio on hyväksynyt yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan ja 93 artiklan 2 kohdan nojalla.

14. Muut tarkoitukset
Edellisten lisäksi luovutamme henkilötietojasi kolmansille osapuolille vain, kun

• olet antanut meille nimenomaisen suostumuksesi siihen yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen lauseen a alakohdan mukaisesti
• meillä on lakisääteinen velvollisuus luovuttamiseen yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen lauseen c alakohdan mukaisesti tai
• luovuttaminen on tarpeellista yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen lauseen f alakohdan mukaisesti oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi eikä ole syytä olettaa, että sinulla olisi tärkeä, suojeltava etu olla luovuttamatta tietojasi.

Sinulla on oikeus:

• perua meille aiemmin antamasi suostumus, milloin tahansa yleisen tietosuoja-asetuksen 7 artiklan 3 kohdan mukaisesti. Tämän seurauksena emme voi enää jatkaa tietojen käsittelyä, joka perustui kyseiseen suostumukseen.
• saada yleisen tietosuoja-asetuksen 15 artiklan mukaisesti tietoa henkilötiedoistasi, joita me käsittelemme. Erityisesti voit vaatia tietoa käyttötarkoituksista, henkilötietoryhmistä, vastaanottajaryhmistä, joille tietojasi on paljastettu tai paljastetaan, tietojen suunnitellusta säilytysajasta, oikeudestasi tietojen oikaisemiseen ja poistamiseen sekä niiden käsittelyn rajoittamiseen ja vastustamiseen, oikeudestasi tehdä valitus, tietojesi alkuperästä, jos me emme ole keränneet niitä, sekä automatisoidusta päätöksenteosta, mukaan lukien profilointi ja mahdolliset sitä koskevat olennaiset yksityiskohdat.
• vaatia yleisen tietosuoja-asetuksen 16 artiklan mukaisesti tallentamiemme henkilötietojesi välitöntä oikaisua tai täydentämistä
• vaatia yleisen tietosuoja-asetuksen 17 artiklan mukaisesti tallentamiemme henkilötietojesi poistamista, jos tietojen käsittely ei ole tarpeellista ilmaisuvapauden ja tiedonsaantioikeuden käyttämiseksi, lakisääteisen velvollisuuden täyttämiseksi tai yleisen edun nimissä taikka oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi
• vaatia yleisen tietosuoja-asetuksen 18 artiklan mukaisesti henkilötietojesi käsittelyn rajoittamista, jos kiistät tietojesi paikkansapitävyyden, jos käsittely on lainvastaista mutta kiellät tietojen poistamisen emmekä enää tarvitse tietoja, mutta tarvitset niitä itse oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi, tai jos olet yleisen tietosuoja-asetuksen 21 artiklan mukaisesti vastustanut tietojen käsittelyä
• saada yleisen tietosuoja-asetuksen 20 artiklan mukaisesti käyttöömme antamasi henkilötiedot itsellesi jäsennellyssä, yleisesti käytössä olevassa ja koneellisesti luettavassa muodossa tai vaatia niiden siirtämistä toiselle rekisterinpitäjälle
• tehdä yleisen tietosuoja-asetuksen 77 artiklan mukaisesti valitus valvontaviranomaiselle. Tavallisesti voit kääntyä mainituissa tilanteissa vakituisen oleskelupaikkasi, työpaikkasi tai yrityksemme toimipaikan valvontaviranomaisen puoleen.

Jos haluat käyttää rekisteröidyn oikeuksiasi meitä vastaan, ota meihin yhteyttä sähköpostitse: privacy[at]addnature.fi.