AINUTLAATUISET Kuvatapetit
Yhdysvallat
Betterwalls

Tietosuojakäytäntö

Viimeksi päivitetty: lokakuu 2025

1. Rekisterinpitäjä

Yleisen tietosuoja-asetuksen (GDPR) ja muiden tietosuojasäännösten mukainen rekisterinpitäjä on:

Vision Consulting AG
Compliance
Bächausstrasse 61
CH-8806 Bäch SZ
Sveitsi

Sähköposti: dataprotection@vision.ch
Puhelin: +41 44 560 94 30
Verkkosivusto: www.betterwalls.de

Huomautus: Vision Consulting AG ei ole nimittänyt tietosuojavastaavaa, koska siihen ei ole lakisääteistä velvollisuutta.

1b. Tietojen siirtäminen Sveitsiin

Rekisterinpitäjä käsittelee tietojasi osittain Sveitsissä. Euroopan komissio on tehnyt Sveitsiä koskevan tietosuojan riittävyyttä koskevan päätöksen (päätös 2000/518/EY, sellaisena kuin se on muutettuna täytäntöönpanopäätöksellä (EU) 2024/1159), jonka mukaan henkilötietojen suojan taso on riittävä.

2. Yleistä tietojen käsittelystä

2.1 Henkilötietojen käsittelyn laajuus

Käsittelemme käyttäjiemme henkilötietoja pääsääntöisesti vain siinä määrin kuin on tarpeen toimivan verkkosivuston sekä sisältöjemme ja palvelujemme tarjoamiseksi. Henkilötietoja käsitellään yleensä vain käyttäjän suostumuksella. Poikkeuksena ovat tilanteet, joissa ennakkosuostumusta ei käytännön syistä voida hankkia ja joissa tietojen käsittely on lain mukaan sallittua.

2.2 Käsittelyn oikeusperusteet

Kun pyydämme rekisteröidyn suostumuksen henkilötietojen käsittelyyn, oikeusperusteena on GDPR:n 6 artiklan 1 kohdan a alakohta.

Kun henkilötietojen käsittely on tarpeen sellaisen sopimuksen täytäntöönpanemiseksi, jossa rekisteröity on osapuolena, oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta. Tämä koskee myös ennen sopimuksen tekemistä toteutettavia toimenpiteitä.

Kun henkilötietojen käsittely on tarpeen yritystämme koskevan lakisääteisen velvoitteen noudattamiseksi, oikeusperusteena on GDPR:n 6 artiklan 1 kohdan c alakohta.

Kun käsittely on tarpeen yrityksemme tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi eivätkä rekisteröidyn edut, perusoikeudet tai -vapaudet syrjäytä näitä etuja, oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta.

2.2a Henkilötietojen käsittely toimeksiannosta

Käytämme palveluidemme tarjoamisessa ulkoisia palveluntarjoajia (esimerkiksi Shopify, Google Analytics, maksupalveluntarjoajat ja kuljetusliikkeet). Olemme tehneet GDPR:n 28 artiklan mukaiset henkilötietojen käsittelysopimukset kaikkien niiden henkilötietojen käsittelijöiden kanssa, jotka käsittelevät henkilötietoja puolestamme. Näillä sopimuksilla varmistetaan, että tietoja käsitellään vain ohjeidemme mukaisesti ja että asianmukainen tietosuojan taso taataan.

2.3 Tietojen poistaminen ja säilytysaika

Rekisteröidyn henkilötiedot poistetaan tai niiden käyttö estetään heti, kun säilyttämisen tarkoitus lakkaa. Tietoja voidaan säilyttää myös silloin, kun Euroopan unionin tai kansallisen lainsäätäjän antamat asetukset, lait tai muut rekisterinpitäjää koskevat säännökset sitä edellyttävät. Tiedot poistetaan tai niiden käyttö estetään myös säädetyn säilytysajan päättyessä, ellei niiden jatkosäilytys ole tarpeen sopimuksen tekemiseksi tai täytäntöönpanemiseksi.

3. Verkkosivuston tarjoaminen ja lokitiedostojen luominen

3.1 Tietojen käsittelyn kuvaus ja laajuus

Aina kun verkkosivustoamme käytetään, järjestelmämme kerää automaattisesti tietoja sivustoa käyttävän laitteen tietojärjestelmästä. Keräämme seuraavat tiedot:

  • Käytetyn selaimen tyyppi ja versio
  • Käyttäjän käyttöjärjestelmä
  • Käyttäjän internetpalveluntarjoaja
  • Käyttäjän IP-osoite
  • Vierailun päivämäärä ja kellonaika
  • Verkkosivustot, joilta käyttäjä siirtyy sivustollemme (viittaava URL-osoite)
  • Verkkosivustot, joille käyttäjä siirtyy sivustomme kautta
  • Siirretyn tiedon määrä
  • Ilmoitus tietojen onnistuneesta hakemisesta

Tiedot tallennetaan myös järjestelmämme lokitiedostoihin. Näitä tietoja ei tallenneta yhdessä käyttäjän muiden henkilötietojen kanssa.

3.2 Käsittelyn oikeusperuste ja tarkoitus

Tietojen ja lokitiedostojen väliaikaisen tallentamisen oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta.

IP-osoitteen väliaikainen tallentaminen on tarpeen verkkosivuston toimittamiseksi käyttäjän tietokoneelle. Tätä varten IP-osoitetta on säilytettävä istunnon ajan. Lokitiedostoihin tallentamisen tarkoituksena on varmistaa verkkosivuston toimivuus. Tietoja käytetään myös verkkosivuston optimointiin ja tietojärjestelmiemme turvallisuuden varmistamiseen. Tietoja ei tässä yhteydessä analysoida markkinointitarkoituksiin.

Nämä tarkoitukset muodostavat myös GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisen oikeutetun etumme.

3.3 Säilytysaika

Tiedot poistetaan heti, kun niitä ei enää tarvita siihen tarkoitukseen, johon ne on kerätty. Verkkosivuston tarjoamiseksi kerätyt tiedot poistetaan istunnon päättyessä. Lokitiedostoihin tallennetut tiedot poistetaan viimeistään seitsemän päivän kuluttua. Pidempi säilytys on mahdollista. Tällöin käyttäjien IP-osoitteet poistetaan tai anonymisoidaan siten, ettei niitä voida enää yhdistää sivustoa käyttäneeseen laitteeseen.

3.4 Vastustamisoikeus ja tietojen poistaminen

Tietojen kerääminen verkkosivuston tarjoamiseksi ja tallentaminen lokitiedostoihin on välttämätöntä verkkosivuston toiminnalle. Käyttäjällä ei tämän vuoksi ole mahdollisuutta vastustaa tätä käsittelyä.

4. Evästeiden käyttö

4.1 Tietojen käsittelyn kuvaus ja laajuus

Verkkosivustomme käyttää evästeitä. Evästeet ovat tekstitiedostoja, jotka tallennetaan käyttäjän tietojärjestelmään verkkoselaimessa tai selaimen toimesta. Kun käyttäjä vierailee verkkosivustolla, hänen käyttöjärjestelmäänsä voidaan tallentaa eväste. Eväste sisältää yksilöllisen merkkijonon, jonka avulla selain voidaan tunnistaa myöhemmillä vierailuilla.

Käytämme evästeitä tehdäksemme verkkosivustostamme käyttäjäystävällisemmän. Jotkin verkkosivustomme osat edellyttävät selaimen tunnistamista myös sivulta toiselle siirryttäessä.

4.2 Evästeluokat

Käytämme verkkosivustollamme seuraavia evästeluokkia:

Välttämättömät evästeet (teknisesti tarpeelliset)

  • Tarkoitus: Verkkosivuston perustoiminnot, istunnon hallinta, ostoskori ja kassatoiminnot
  • Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu)
  • Säilytysaika: Istuntoevästeet (poistetaan selaimen sulkemisen jälkeen) tai enintään 30 päivää

Asetusevästeet

  • Tarkoitus: Käyttäjäasetusten tallentaminen (kieli, alue)
  • Oikeusperuste: GDPR:n 6 artiklan 1 kohdan a alakohta (suostumus)
  • Säilytysaika: Enintään 12 kuukautta

Tilastoevästeet

  • Tarkoitus: Käyttäjien toiminnan analysointi ja verkkosivuston optimointi
  • Oikeusperuste: GDPR:n 6 artiklan 1 kohdan a alakohta (suostumus)
  • Säilytysaika: Enintään 24 kuukautta

Markkinointievästeet

  • Tarkoitus: Personoidun mainonnan näyttäminen ja seuranta useilla verkkosivustoilla
  • Oikeusperuste: GDPR:n 6 artiklan 1 kohdan a alakohta (suostumus)
  • Säilytysaika: Enintään 24 kuukautta

4.3 Yksityiskohtainen evästeluettelo

Verkkosivustollamme käytetään seuraavia evästeitä:

Shopify-evästeet (välttämättömät):

  • _shopify_s: Istunnon tunniste, 1 päivä
  • _shopify_y: Pysyvä kauppatunniste, 1 vuosi
  • cart: Ostoskorin tiedot, 14 päivää
  • cart_sig: Ostoskorin allekirjoitus, 14 päivää
  • secure_customer_sig: Asiakaskirjautumisen allekirjoitus, 20 vuotta
  • storefront_digest: Kaupan todennus, 2 vuotta

Google Analytics -evästeet (tilastot, vain suostumuksella):

  • _ga: Asiakastunniste käyttäjien erottamiseksi, 2 vuotta
  • _gid: Asiakastunniste käyttäjien erottamiseksi, 24 tuntia
  • _gat: Pyyntömäärän rajoittaminen, 1 minuutti

Facebook-evästeet (markkinointi, vain suostumuksella):

  • _fbp: Facebook Pixel -seuranta, 3 kuukautta
  • fr: Facebook-mainonnan tunniste, 3 kuukautta

Google Ads -evästeet (markkinointi, vain suostumuksella):

  • _gcl_au: Google Ads -konversioseuranta, 90 päivää
  • IDE: Google DoubleClick, mainosten kohdentaminen ja uudelleenmarkkinointi, 13 kuukautta
  • test_cookie: Selaimen evästetuen testaaminen, 15 minuuttia
  • Konversioeväste: Kullekin konversiotapahtumalle oma eväste, 30 päivää

4.4 Käsittelyn oikeusperuste ja tarkoitus

Teknisesti välttämättömiä evästeitä käyttävän henkilötietojen käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta. Analytiikkaevästeitä käyttävän henkilötietojen käsittelyn oikeusperuste on käyttäjän suostumuksella GDPR:n 6 artiklan 1 kohdan a alakohta.

Teknisesti välttämättömien evästeiden tarkoituksena on helpottaa verkkosivuston käyttöä. Joitakin verkkosivustomme toimintoja ei voida tarjota ilman evästeitä. Näissä toiminnoissa selaimen tunnistaminen myös sivun vaihtamisen jälkeen on tarpeen.

Teknisesti välttämättömien evästeiden avulla kerättyjä käyttäjätietoja ei käytetä käyttäjäprofiilien luomiseen. Analytiikkaevästeitä käytetään verkkosivustomme ja sen sisällön laadun parantamiseen. Niiden avulla saamme tietoa verkkosivuston käytöstä ja voimme jatkuvasti optimoida tarjontaamme.

Nämä tarkoitukset muodostavat myös GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisen oikeutetun etumme.

4.5 Säilytysaika, vastustamisoikeus ja poistaminen

Evästeet tallennetaan käyttäjän tietokoneelle ja lähetetään sieltä verkkosivustollemme. Käyttäjä voi siis itse hallita evästeiden käyttöä. Voit selaimesi asetuksista estää tai rajoittaa evästeiden lähettämistä. Jo tallennetut evästeet voidaan poistaa milloin tahansa, myös automaattisesti. Jos verkkosivustomme evästeet poistetaan käytöstä, kaikki verkkosivuston toiminnot eivät välttämättä ole täysin käytettävissä.

Voit muuttaa evästeasetuksiasi milloin tahansa evästebannerimme kautta.

5. Google Analytics

5.1 Henkilötietojen käsittelyn laajuus

Käytämme verkkosivustollamme Google Analyticsia, joka on Google LLC:n, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"), tarjoama verkkoanalytiikkapalvelu. Google Analytics käyttää evästeitä, joiden avulla verkkosivuston käyttöä voidaan analysoida.

Evästeen tuottamat tiedot verkkosivuston käytöstäsi siirretään ja tallennetaan yleensä Googlen palvelimelle Yhdysvaltoihin. Olemme ottaneet verkkosivustollamme käyttöön IP-osoitteen anonymisoinnin. Google lyhentää IP-osoitteesi Euroopan unionin jäsenvaltioissa tai muissa Euroopan talousalueesta tehdyn sopimuksen sopimusvaltioissa.

Vain poikkeustapauksissa koko IP-osoite siirretään Googlen palvelimelle Yhdysvaltoihin ja lyhennetään siellä. Google käyttää näitä tietoja verkkosivuston ylläpitäjän puolesta verkkosivuston käytön arvioimiseen, verkkosivuston toimintaa koskevien raporttien laatimiseen sekä muiden verkkosivuston ja internetin käyttöön liittyvien palveluiden tarjoamiseen ylläpitäjälle.

5.2 Henkilötietojen käsittelyn oikeusperuste

Google Analyticsin käytön oikeusperuste on GDPR:n 6 artiklan 1 kohdan a alakohta (suostumus). Palvelua käytetään vain, jos olet antanut siihen etukäteen suostumuksesi evästebannerimme kautta.

5.3 Tietojen käsittelyn tarkoitus

Google Analyticsia käytetään verkkosivustomme analysointiin ja verkkoläsnäolomme optimointiin.

5.4 Säilytysaika

Lähettämämme ja evästeisiin yhdistetyt tiedot poistetaan automaattisesti 14 kuukauden kuluttua. Säilytysajan saavuttaneet tiedot poistetaan automaattisesti kerran kuukaudessa.

5.5 Vastustamisoikeus ja poistaminen

Voit estää evästeiden tallentamisen muuttamalla selaimesi asetuksia. Voit myös estää Googlea keräämästä evästeen tuottamia verkkosivuston käyttöäsi koskevia tietoja (mukaan lukien IP-osoitteesi) ja käsittelemästä niitä lataamalla ja asentamalla selainlaajennuksen seuraavasta osoitteesta: http://tools.google.com/dlpage/gaoptout

Selainlaajennuksen vaihtoehtona voit peruuttaa suostumuksesi evästebannerimme kautta tai napsauttaa tätä linkkiä estääksesi Google Analyticsin tiedonkeruun tällä verkkosivustolla jatkossa (kieltäytyminen koskee vain tätä selainta ja verkkotunnusta). Laitteellesi tallennetaan kieltäytymiseväste. Jos poistat selaimen evästeet, sinun on napsautettava linkkiä uudelleen.

5.6 Tietojen siirtäminen kolmansiin maihin

Google käsittelee tietojasi Yhdysvalloissa. Euroopan komissio on tehnyt Yhdysvaltoja koskevan tietosuojan riittävyyspäätöksen (EU-US Data Privacy Framework). Google LLC on sertifioitu EU-US Data Privacy Framework -järjestelmän mukaisesti. Lisätietoja: https://www.dataprivacyframework.gov/

Lisätietoja Google Analyticsin tietosuojasta: https://support.google.com/analytics/answer/6004245

6. Sosiaalisen median lisäosat

6.1 Facebookin sosiaaliset lisäosat

Verkkosivustomme käyttää Facebook-yhteisöpalvelun sosiaalisia lisäosia ("lisäosat"), joita tarjoaa Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanti ("Facebook").

Lisäosat tunnistaa Facebook-logosta (valkoinen "f" sinisellä taustalla tai peukalo ylöspäin -merkki) tai merkinnästä "Facebook Social Plugin".

Kun avaat verkkosivustomme sivun, joka sisältää tällaisen lisäosan, selaimesi muodostaa suoran yhteyden Facebookin palvelimiin. Facebook lähettää lisäosan sisällön suoraan selaimeesi, ja se integroidaan verkkosivustoon.

Lisäosien avulla Facebook saa tiedon vierailustasi kyseisellä verkkosivustomme sivulla. Jos olet kirjautunut Facebookiin, Facebook voi yhdistää vierailun Facebook-tiliisi. Kun käytät lisäosia, esimerkiksi napsautat "Tykkää"-painiketta tai kirjoitat kommentin, tiedot siirtyvät suoraan selaimestasi Facebookille ja tallennetaan sinne.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan a alakohta (evästebannerin kautta annettu suostumus)

Tarkoitus: Sosiaalisen median toimintojen integrointi ja sisällön jakamisen mahdollistaminen

Tietojen siirtäminen: Facebook käsittelee tietoja osittain Yhdysvalloissa. Meta Platforms on sertifioitu EU-US Data Privacy Framework -järjestelmän mukaisesti.

Vastustaminen: Jos et halua Facebookin keräävän sinusta tietoja verkkosivustomme kautta, kirjaudu ulos Facebookista ennen verkkosivustollamme vierailua. Voit myös estää Facebookin lisäosat kokonaan selaimen lisäosilla.

Lisätietoja Facebookin tiedonkeruun tarkoituksesta, laajuudesta ja käsittelystä on Facebookin tietosuojakäytännössä: https://www.facebook.com/about/privacy/

6.3 Google Tag Manager

Käytämme Google Tag Manageria, jonka tarjoaa Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google").

Kuvaus ja laajuus: Google Tag Manager on tunnisteiden hallintaratkaisu, jonka avulla hallinnoimme verkkosivuston tunnisteita käyttöliittymän kautta. Tunnisteet ovat pieniä koodielementtejä, joilla muun muassa mitataan liikennettä ja vierailijoiden käyttäytymistä, arvioidaan verkkomainonnan ja sosiaalisten kanavien vaikutuksia, toteutetaan uudelleenmarkkinointia ja kohderyhmäkohdennusta sekä testataan ja optimoidaan verkkosivustoja.

Google Tag Manager itsessään (joka toteuttaa tunnisteet) on evästeetön verkkotunnus eikä kerää henkilötietoja. Tag Manager käynnistää muita tunnisteita, jotka voivat kerätä tietoja. Tietoja keräävät Tag Managerin kautta integroidut työkalut (esimerkiksi Google Analytics ja Facebook Pixel).

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu markkinointityökalujemme tehokkaaseen hallintaan ja optimointiin)

Tarkoitus: Analytiikka- ja markkinointitunnisteiden keskitetty hallinta ja käyttöönotto ilman suoria koodimuutoksia

Tietojen siirtäminen: Tag Manager voi siirtää teknisiä tietoja (IP-osoite, selain, laite) Googlen palvelimille Yhdysvaltoihin. Google on sertifioitu EU-US Data Privacy Framework -järjestelmän mukaisesti.

Vastustaminen: Et voi poistaa Tag Manageria suoraan käytöstä, mutta voit evästebannerimme kautta poistaa käytöstä sen kautta integroidut yksittäiset palvelut (esimerkiksi Google Analytics ja Facebook Pixel).

Lisätietoja Google Tag Managerista: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/

6a. Meta Pixel (Facebook Pixel)

Käytämme verkkosivustollamme Meta Pixeliä (aiemmin Facebook Pixel), jonka tarjoaa Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanti ("Meta").

6a.1 Tietojen käsittelyn kuvaus ja laajuus

Meta Pixel on verkkosivustoomme integroitu koodinpätkä, joka tallentaa vierailijoiden erilaisia toimintoja. Seuraavat tiedot kerätään ja siirretään Metalle:

  • Tekniset tiedot: IP-osoite, selaintyyppi, käyttöjärjestelmä ja laitetyyppi
  • Vieraillut URL-osoitteet ja aikaleimat
  • Vuorovaikutukset verkkosivustolla (sivulataukset, napsautukset, ostoskoriin lisätyt tuotteet ja ostokset)
  • HTTP-viittaustieto (edellinen verkkosivusto)
  • Evästetiedot ja laitetunnisteet
  • Facebookiin kirjautuneilla käyttäjillä: yhdistäminen Facebook-profiiliin

Meta Pixel asettaa evästeitä (katso kohta 4.3: _fbp, fr), joiden avulla selain voidaan tunnistaa myöhemmillä vierailuilla.

6a.2 Meta Pixelin käyttötarkoitukset

Käytämme Meta Pixeliä seuraaviin tarkoituksiin:

Konversioseuranta: Facebook- ja Instagram-mainoskampanjoidemme tehokkuuden mittaaminen seuraamalla konversioita (esimerkiksi ostoksia ja rekisteröitymisiä)

Custom Audiences: Verkkosivuston kävijöihin perustuvien kohderyhmien luominen kohdennettua Facebook- ja Instagram-mainontaa varten

Uudelleenmarkkinointi: Personoitujen mainosten näyttäminen henkilöille, jotka ovat jo vierailleet verkkosivustollamme

Lookalike Audiences: Nykyisiä asiakkaitamme muistuttavien kohderyhmien luominen

Mainoskampanjoiden optimointi: Mainosten näyttämisen automaattinen optimointi henkilöille, jotka todennäköisimmin suorittavat halutun toiminnon

6a.3 Oikeusperuste

Meta Pixelin käytön oikeusperuste on GDPR:n 6 artiklan 1 kohdan a alakohta (suostumus). Tietoja käsitellään vain, jos olet antanut suostumuksesi evästebannerimme kautta.

6a.4 Tietojen siirtäminen kolmansiin maihin

Meta käsittelee kerättyjä tietoja myös Yhdysvalloissa sijaitsevilla palvelimilla. Meta Platforms on sertifioitu EU-US Data Privacy Framework -järjestelmän mukaisesti. Lisätietoja: https://www.dataprivacyframework.gov/

Olemme lisäksi tehneet Metan kanssa GDPR:n 46 artiklan mukaiset vakiosopimuslausekkeet.

6a.5 Säilytysaika

Meta säilyttää pikselin avulla kerättyjä tietoja eri pituisia aikoja:

  • Tapahtumatiedot (esimerkiksi sivulataukset ja ostokset): 90 päivää
  • Custom Audiences: Enintään 180 päivää viimeisimmästä toiminnasta tai siihen asti, kun poistamme tiedot
  • Evästeet: Enintään 90 päivää (eväste _fbp)

6a.6 Vastustamisoikeus ja kieltäytymismahdollisuudet

Voit estää Meta Pixelin tiedonkeruun useilla tavoilla:

1. Evästebanneri: Hylkää markkinointievästeet evästebannerissa tai peruuta suostumuksesi.

2. Facebook-asetukset: Jos sinulla on Facebook-tili, voit poistaa personoidun mainonnan käytöstä mainosasetuksissa:

  • Facebook: https://www.facebook.com/settings?tab=ads
  • Instagram: Sovelluksen Asetukset → Mainokset

3. Selaimen asetukset: Estä Metan evästeet selaimesi asetuksissa tai käytä selainlaajennuksia, kuten "Facebook Container" (Firefox).

4. Facebookista uloskirjautuminen: Kirjaudu ulos Facebookista ennen verkkosivustollamme vierailua, jotta käyntiä ei voida suoraan yhdistää profiiliisi.

Lisätietoja Meta Pixelistä ja tietosuojasta:

  • Metan tietosuojakäytäntö: https://www.facebook.com/privacy/explanation
  • Meta Pixelin tietojen käyttö: https://www.facebook.com/business/help/742478679120153
  • Metan evästekäytäntö: https://www.facebook.com/policies/cookies/

6b. Google Ads -konversioseuranta

Käytämme Google Ads -konversioseurantaa, jonka tarjoaa Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"), Google Ads -mainoskampanjoidemme tehokkuuden mittaamiseen.

6b.1 Tietojen käsittelyn kuvaus ja laajuus

Kun napsautat Google-mainostamme, laitteellesi tallennetaan konversioseurantaeväste. Evästeet vanhenevat 30 päivän kuluttua, eikä niitä käytetä henkilökohtaiseen tunnistamiseen.

Jos vierailet tietyillä verkkosivustomme sivuilla evästeen ollessa edelleen voimassa, Google ja me voimme tunnistaa, että olet napsauttanut mainosta ja siirtynyt kyseiselle sivulle.

Kerättävät tiedot:

  • Evästetunniste
  • Mainoksen napsautuksen aikaleima
  • Verkkosivustollamme vieraillut sivut
  • Suoritetut toiminnot (esimerkiksi ostokset ja rekisteröitymiset)
  • IP-osoite (lyhennetty)
  • Tekniset tiedot (selain, laite ja käyttöjärjestelmä)

Jokainen Google Ads -asiakas saa eri evästeen. Evästeitä ei siten voida seurata eri Google Ads -asiakkaiden verkkosivustojen välillä.

6b.2 Käyttötarkoitus

Konversioevästeen avulla kerättyjä tietoja käytetään seuraaviin tarkoituksiin:

  • Konversiotilastojen laatiminen (esimerkiksi kuinka moni käyttäjä ostaa tuotteen mainoksen napsauttamisen jälkeen)
  • Mainoskampanjoidemme menestyksen mittaaminen
  • Mainoskampanjoidemme optimointi
  • Konversiokohtaisten kustannusten laskeminen

6b.3 Oikeusperuste

Google Ads -konversioseurannan oikeusperuste on GDPR:n 6 artiklan 1 kohdan a alakohta (suostumus). Käsittelyä tapahtuu vain, jos olet antanut suostumuksesi evästebannerimme kautta.

6b.4 Tietojen siirtäminen kolmansiin maihin

Google käsittelee tietojasi myös Yhdysvalloissa sijaitsevilla palvelimilla. Google LLC on sertifioitu EU-US Data Privacy Framework -järjestelmän mukaisesti. Lisätietoja: https://www.dataprivacyframework.gov/

6b.5 Säilytysaika

Konversioevästeiden säilytysaika on 30 päivää. Google säilyttää konversiotilastoja eri aikoja, yleensä 90 päivää.

6b.6 Vastustamisoikeus ja kieltäytymismahdollisuudet

Voit estää osallistumisen konversioseurantaan seuraavilla tavoilla:

1. Evästebanneri: Hylkää markkinointievästeet evästebannerissa tai peruuta suostumuksesi.

2. Selaimen asetukset: Aseta selain estämään verkkotunnuksen "googleadservices.com" evästeet.

3. Google Ads -asetukset: Poista personoitu mainonta käytöstä Google-tilisi asetuksissa:
https://adssettings.google.com/

4. Selainlaajennus: Asenna Google Analytics Opt-out Browser Add-on:
http://tools.google.com/dlpage/gaoptout

5. Muut kieltäytymismahdollisuudet:
- Digital Advertising Alliance: http://www.aboutads.info/choices/
- Network Advertising Initiative: http://www.networkadvertising.org/choices/

Lisätietoja Google Adsista ja tietosuojasta:

  • Google Adsin tietosuojakäytäntö: https://policies.google.com/privacy
  • Google Ads -konversioseuranta: https://support.google.com/google-ads/answer/1722022

7. Shopify-verkkokauppa-alusta

Verkkosivustoamme ylläpidetään Shopify-verkkokauppa-alustalla. Palveluntarjoaja on Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanti (tai jos asut Pohjois-Amerikassa, Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada).

7.1 Tietojen käsittelyn laajuus

Shopify käsittelee seuraavia tietoja verkkokaupan infrastruktuurin tarjoamiseksi:

  • Tilaustiedot (tuotteet, määrät ja hinnat)
  • Asiakastiedot (nimi, osoite, sähköposti ja puhelinnumero)
  • Maksutiedot (joita emme kuitenkaan säilytä pysyvästi)
  • Tekniset tiedot (IP-osoite, selain ja laite)
  • Käyttötiedot (vieraillut sivut, napsautukset ja vierailun kesto)

7.2 Oikeusperuste ja tarkoitus

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano) ja GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu luotettavaan verkkopalveluun ja verkkokauppainfrastruktuuriin)

Tarkoitus: Verkkokaupan tarjoaminen, tilausten käsittely, maksujen käsittely, toimitusten järjestäminen ja asiakaspalvelu

7.3 Shopify Analytics

Shopify kerää automaattisesti analytiikkatietoja verkkokauppamme käytöstä:

  • Vierailijoiden määrä ja sivulataukset
  • Vierailun kesto ja poistumisprosentit
  • Konversiot ja hylätyt ostoskorit
  • Tuotekatselut ja ostokset
  • Vierailijoiden maantieteellinen alkuperä

Näitä tietoja käytetään verkkokauppamme tarjonnan optimointiin ja käyttäjäkokemuksen parantamiseen.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu verkkokaupan optimointiin)

7.4 Säilytysaika

Shopify säilyttää tietojasi niin kauan kuin sinulla on asiakastili meillä tai kun olemme lain mukaan velvollisia säilyttämään ne (esimerkiksi verotukseen liittyvät säilytysajat, jotka voivat olla enintään 10 vuotta).

7.5 Tietojen siirtäminen kolmansiin maihin

Shopify käsittelee tietoja Kanadassa ja Yhdysvalloissa sijaitsevilla palvelimilla. Shopify on sertifioitu EU-US Data Privacy Framework -järjestelmän mukaisesti ja tehnyt kanssamme vakiosopimuslausekkeet.

Lisätietoja Shopifyn tietosuojasta: https://www.shopify.com/legal/privacy

8. Maksupalveluntarjoajat

8.1 PayPal

Tarjoamme verkkosivustollamme maksutavaksi PayPalin. Palveluntarjoaja on PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Jos maksat PayPalilla, antamasi maksutiedot siirretään PayPalille. Siirron oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano), ja tietoja siirretään vain maksun käsittelyn edellyttämässä laajuudessa.

PayPal voi siirtää tietoja myös Yhdysvaltoihin. PayPal on sertifioitu EU-US Data Privacy Framework -järjestelmän mukaisesti.

Lisätietoja PayPalin tietojenkäsittelystä: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

8.2 Shopify Payments

Käytämme lisäksi Shopify Payments -maksupalvelua. Palvelun tarjoaa Shopify International Limited tai Shopify Inc., ja se toimii yhteistyössä eri maksupalveluntarjoajien (esimerkiksi Stripe) kanssa.

Shopify Paymentsin kautta maksettaessa maksutietosi lähetetään salattuina turvallisen yhteyden kautta. Emme itse tallenna luottokorttitietoja. Maksutiedot siirretään suoraan maksupalveluntarjoajille käsiteltäväksi.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano)

Tarkoitus: Verkkomaksujen turvallinen käsittely

Tietojen siirtäminen: Shopify Payments voi siirtää tietoja Yhdysvaltoihin ja Kanadaan. Shopify on sertifioitu EU-US Data Privacy Framework -järjestelmän mukaisesti.

Lisätietoja: https://www.shopify.com/legal/privacy

9. Kuljetuspalveluntarjoajat

Toimitusten käsittelemiseksi välitämme tietojasi seuraaville kuljetuspalveluntarjoajille:

9.1 DHL (Deutsche Post DHL Group)

Palveluntarjoaja: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Saksa

Siirrettävät tiedot: Nimi, toimitusosoite, puhelinnumero (valinnainen), sähköpostiosoite (lähetyksen seurantaa varten), paketin sisältö (tuotekuvaus)

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano)

Tarkoitus: Tilattujen tuotteiden toimittaminen

Säilytysaika: Kuljetuslainsäädännön lakisääteisten säilytysaikojen mukaisesti

Tietosuojatiedot: https://www.dhl.de/de/privatkunden/information/datenschutz.html

9.2 DPD (DPD Deutschland GmbH)

Palveluntarjoaja: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Saksa

Siirrettävät tiedot: Nimi, toimitusosoite, puhelinnumero (valinnainen), sähköpostiosoite (lähetyksen seurantaa varten)

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano)

Tarkoitus: Tilattujen tuotteiden toimittaminen

Tietosuojatiedot: https://www.dpd.com/de/de/datenschutzerklaerung/

9.3 Sveitsin posti

Palveluntarjoaja: Swiss Post Ltd., Wankdorfallee 4, 3030 Bern, Sveitsi

Siirrettävät tiedot: Nimi, toimitusosoite, puhelinnumero (valinnainen), sähköpostiosoite (valinnainen)

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano)

Tarkoitus: Tilattujen tuotteiden toimittaminen

Tietosuojatiedot: https://www.post.ch/de/pages/footer/datenschutz

10. Uutiskirje

10.1 Tietojen käsittelyn kuvaus ja laajuus

Voit tilata uutiskirjeemme verkkosivustomme kautta. Uutiskirje lähetetään Shopifyn kautta. Rekisteröitymisen yhteydessä meille siirretään seuraavat tiedot:

  • Sähköpostiosoite (pakollinen)
  • Käytetyn tietokoneen IP-osoite
  • Rekisteröitymisen päivämäärä ja kellonaika

Rekisteröitymisen yhteydessä pyydämme suostumuksesi näiden tietojen käsittelyyn ja viittaamme tähän tietosuojakäytäntöön.

Rekisteröitymisen jälkeen saat vahvistussähköpostin (kaksivaiheinen vahvistus, double opt-in). Sinut lisätään uutiskirjeen jakelulistalle vasta napsautettuasi vahvistusviestissä olevaa linkkiä.

10.2 Käsittelyn oikeusperuste ja tarkoitus

Suostumukseen perustuvan uutiskirjetietojen käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan a alakohta.

Sähköpostiosoite kerätään uutiskirjeen toimittamista varten. IP-osoite ja rekisteröitymisen ajankohta tallennetaan mahdollisen sähköpostiosoitteen väärinkäytön selvittämiseksi myöhemmin sekä annetun suostumuksen todentamiseksi.

10.3 Säilytysaika

Tiedot poistetaan, kun niitä ei enää tarvita siihen tarkoitukseen, johon ne on kerätty. Sähköpostiosoite säilytetään siten niin kauan kuin uutiskirjetilaus on aktiivinen.

10.4 Vastustamisoikeus ja poistaminen

Käyttäjä voi peruuttaa uutiskirjeen tilauksen milloin tahansa. Jokaisessa uutiskirjeessä on tätä varten peruutuslinkki. Tämän avulla voidaan myös peruuttaa suostumus rekisteröitymisen yhteydessä kerättyjen henkilötietojen säilyttämiseen.

11. Henkilöllisyyden ja luottokelpoisuuden tarkistus laskulla maksettaessa

11.1 CRIF Bürgel GmbH (Saksassa asuvat asiakkaat)

Tilausprosessin aikana sinulta pyydetään suostumus maksunkäsittelyn sekä henkilöllisyyden ja luottokelpoisuuden tarkistuksen edellyttämien tietojen siirtämiseen CRIF Bürgel GmbH:lle, Radlkoferstraße 2, 81373 München. Jos annat suostumuksesi, CRIF Bürgel GmbH:lle siirretään tietosi (etu- ja sukunimi, katu, talon numero, postinumero, kaupunki, syntymäaika ja puhelinnumero).

Vision Consulting AG siirtää tämän sopimussuhteen yhteydessä kerättyjä henkilötietoja sekä sopimuksenvastaista tai vilpillistä toimintaa koskevia tietoja CRIF Bürgel GmbH:lle, Radlkoferstraße 2, 81373 München, liikesuhteen perustamista, toteuttamista ja päättämistä varten.

Näiden siirtojen oikeusperusteet ovat GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano) ja GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu). Viimeksi mainitun oikeusperusteen mukaisia siirtoja voidaan tehdä vain siinä määrin kuin sopimuskumppanin tai kolmannen osapuolen oikeutettujen etujen suojaaminen sitä edellyttää, eivätkä rekisteröidyn edut tai henkilötietojen suojaa edellyttävät perusoikeudet ja -vapaudet syrjäytä niitä. Tietojenvaihto CRIF Bürgel GmbH:n kanssa palvelee myös asiakkaiden luottokelpoisuuden arviointia koskevien lakisääteisten velvollisuuksien täyttämistä (Saksan siviililain 505a ja 506 §).

CRIF Bürgel GmbH käsittelee saamiaan tietoja ja käyttää niitä myös profilointiin (pisteytykseen) tarjotakseen sopimuskumppaneilleen Euroopan talousalueella ja Sveitsissä sekä tarvittaessa muissa kolmansissa maissa (joita koskee Euroopan komission riittävyyspäätös) tietoja esimerkiksi luonnollisten henkilöiden luottokelpoisuuden arviointiin.

11.2 Automaattinen päätöksenteko ja oikeutesi

Laskulla maksamisen myöntämistä koskeva päätös perustuu osittain automaattiseen yksittäispäätökseen GDPR:n 22 artiklan mukaisesti. Päätös perustuu CRIF:n toteuttamaan pisteytysmenettelyyn, jossa luottotietojasi arvioidaan matemaattis-tilastollisin menetelmin.

Automaattisen päätöksen perusteet: Pisteytyksessä otetaan huomioon muun muassa:

  • Aiempi maksukäyttäytyminen (ajallaan suoritetut tai myöhästyneet maksut)
  • Avoimet tai maksamattomat saatavat
  • Luottotietorekistereiden negatiiviset merkinnät
  • Osoitteen pysyvyys ja asumishistoria
  • Ikä ja annettujen tietojen täydellisyys

Automaattisen päätöksen oikeusperuste: Päätös on sallittu GDPR:n 22 artiklan 2 kohdan a alakohdan mukaisesti, koska se on tarpeen laskulla maksamista koskevan sopimuksen tekemiseksi. Lisäksi pyydämme nimenomaisen suostumuksesi GDPR:n 22 artiklan 2 kohdan c alakohdan mukaisesti.

Erityiset oikeutesi automaattisen päätöksenteon yhteydessä GDPR:n 22 artiklan 3 kohdan mukaisesti:

1. Oikeus ihmisen osallistumiseen: Sinulla on oikeus pyytää työntekijän suorittamaa automaattisen päätöksen manuaalista tarkistusta.

2. Oikeus esittää oma kantasi: Voit ilmoittaa näkemyksesi ja toimittaa lisätietoja, jotka tulee huomioida uudelleenarvioinnissa.

3. Oikeus riitauttaa päätös: Voit riitauttaa automaattisen päätöksen ja pyytää uutta arviointia.

Näin käytät oikeuksiasi: Jos laskulla maksaminen on evätty automaattisesti ja haluat manuaalisen tarkistuksen, ota yhteyttä:

Sähköposti: dataprotection@vision.ch
Puhelin: +41 44 560 94 30

Tarkistamme tapauksesi manuaalisesti 14 päivän kuluessa ja ilmoitamme tuloksesta. Voit toimittaa lisätietoja luottokelpoisuudestasi (esimerkiksi tulotodistuksia tai tiliotteita).

11.3 Lisätiedot

Lisätietoja CRIF Bürgel GmbH:n toiminnasta on CRIF Bürgelin tiedotteessa tai osoitteessa www.crifbuergel.de/de/datenschutz.

Vastustamisoikeus: Voit vastustaa tietojen siirtämistä CRIF:lle milloin tahansa. Tällöin laskulla maksaminen ei kuitenkaan ole käytettävissäsi.

12. Rekisteröityminen ja asiakastili

12.1 Tietojen käsittelyn kuvaus ja laajuus

Voit rekisteröityä verkkosivustollemme ja luoda asiakastilin. Keräämme seuraavat tiedot:

  • Sähköpostiosoite (pakollinen)
  • Salasana (tallennetaan salattuna)
  • Puhuttelutapa, etu- ja sukunimi
  • Osoite (laskutusosoite, valinnainen toimitusosoite)
  • Puhelinnumero (valinnainen)
  • Syntymäaika (valinnainen, luottotietojen tarkistusta varten)
  • IP-osoite ja rekisteröitymisen ajankohta

Pyydämme rekisteröitymisen yhteydessä suostumuksesi näiden tietojen käsittelyyn.

12.2 Käsittelyn oikeusperuste ja tarkoitus

Suostumukseen perustuvan tietojenkäsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan a alakohta. Jos rekisteröityminen palvelee sopimuksen täytäntöönpanoa tai sopimusta edeltäviä toimenpiteitä, lisäperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta.

Rekisteröityminen on tarpeen tiettyjen verkkosivustomme sisältöjen ja palveluiden tarjoamiseksi. Asiakastilin avulla voit erityisesti:

  • Tehdä tilauksia syöttämättä tietojasi uudelleen
  • Tarkastella tilaushistoriaasi
  • Hallita osoitetietojasi
  • Tallentaa asetuksesi

12.3 Säilytysaika

Tiedot poistetaan, kun niitä ei enää tarvita alkuperäiseen tarkoitukseen. Näin tapahtuu, kun poistat asiakastilisi. Pidempi säilytys voi olla tarpeen lakisääteisten velvollisuuksien vuoksi (esimerkiksi tilausdatan kaupalliset tai verotukselliset säilytysajat, enintään 10 vuotta).

12.4 Vastustamisoikeus ja poistaminen

Voit poistaa asiakastilisi milloin tahansa. Ota yhteyttä ilmoitettujen yhteystietojen kautta tai käytä asiakastilisi poistotoimintoa.

12a. Tilausten käsittely ja sopimuksen täytäntöönpano

12a.1 Tietojen käsittelyn kuvaus ja laajuus

Kun ostat tuotteita verkkokaupastamme, seuraavia henkilötietoja kerätään ja käsitellään tilauksen yhteydessä:

Pakolliset tiedot:

  • Puhuttelutapa, etu- ja sukunimi
  • Laskutusosoite (katu, talon numero, postinumero, kaupunki, maa)
  • Sähköpostiosoite
  • Tilaustiedot (tilatut tuotteet, määrät, hinnat, tilausnumero ja tilauspäivä)

Valinnaiset tiedot:

  • Erillinen toimitusosoite
  • Puhelinnumero
  • Syntymäaika (valittaessa laskulla maksaminen luottotietojen tarkistusta varten)
  • Yritystiedot (yritystilaukset)

Automaattisesti kerättävät tiedot:

  • IP-osoite
  • Tilauksen päivämäärä ja kellonaika
  • Maksutiedot (joita emme säilytä pysyvästi, vaan jotka siirretään suoraan maksupalveluntarjoajille)

Tiedot ovat tarpeen kauppasopimuksen käsittelyä varten. Ilman niitä emme voi käsitellä ja toteuttaa tilaustasi.

12a.2 Tietojen käsittelyn oikeusperuste

Tilausten käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano). Käsittely on välttämätöntä kauppasopimuksen täyttämiseksi.

Luottotietojen tarkistuksen lisäperusteina ovat GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu maksujen laiminlyöntien ehkäisemiseen) ja suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.

12a.3 Tietojen luovuttaminen

Tilaustietojasi luovutetaan seuraaville vastaanottajille sopimuksen täytäntöönpanon edellyttämässä laajuudessa:

  • Kuljetuspalveluntarjoajat (DHL, DPD, Sveitsin posti): nimi, toimitusosoite, puhelinnumero (valinnainen), sähköpostiosoite (lähetyksen seurantaan)
  • Maksupalveluntarjoajat (PayPal, Shopify Payments): nimi, laskutusosoite, sähköpostiosoite, maksutiedot
  • Luottotietoyhtiöt (CRIF): Valittaessa laskulla maksaminen tietoja siirretään luottotietojen tarkistukseen (katso kohta 11)
  • Shopify (verkkokauppa-alusta): kaikki tilaustiedot teknistä käsittelyä varten (katso kohta 7)

Tietoja ei luovuteta muille kolmansille osapuolille, ellei laki sitä edellytä (esimerkiksi veroviranomaisille) tai ellet ole nimenomaisesti antanut suostumustasi.

12a.4 Säilytysaika

Tilaustietojasi säilytetään sopimuksen käsittelyn ajan. Sopimuksen päättymisen jälkeen tietoja säilytetään lakisääteisten säilytysaikojen mukaisesti:

  • Kaupalliset säilytysvelvollisuudet (Saksan kauppalain HGB:n 257 §): 10 vuotta kauppakirjoille, inventaarioille, avaaville taseille, tilinpäätöksille ja kirjanpitoasiakirjoille
  • Verotukselliset säilytysvelvollisuudet (Saksan verolain AO:n 147 §): 10 vuotta laskuille ja kirjanpitoasiakirjoille

Näiden aikojen päätyttyä tiedot poistetaan, ellet ole suostunut pidempään säilyttämiseen tai ellei laki velvoita meitä säilyttämään niitä pidempään.

12a.5 Vastustamisoikeus ja poistaminen

Tietojen kerääminen ja käsittely on välttämätöntä kauppasopimuksen täytäntöönpanolle. Ilman näitä tietoja emme voi käsitellä tilaustasi. Sopimuksen täytäntöönpanoon liittyvää käsittelyä ei siksi voida vastustaa sopimussuhteen voimassa ollessa.

Lakisääteisten säilytysaikojen päätyttyä voit milloin tahansa pyytää tilaustietojesi poistamista.

13. Yhteydenottolomake ja sähköpostiyhteydenotot

13.1 Tietojen käsittelyn kuvaus ja laajuus

Verkkosivustollamme on sähköiseen yhteydenottoon tarkoitettu lomake. Kun käyttäjä käyttää sitä, lomakkeeseen syötetyt tiedot siirretään meille ja tallennetaan. Tiedot sisältävät tavallisesti:

  • Nimi
  • Sähköpostiosoite
  • Aihe
  • Viesti
  • IP-osoite ja lähetysaika

Voit ottaa yhteyttä myös ilmoitetun sähköpostiosoitteen kautta. Tällöin sähköpostissa välitetyt henkilötiedot tallennetaan.

Tietoja ei tässä yhteydessä luovuteta kolmansille osapuolille. Niitä käytetään yksinomaan yhteydenoton käsittelyyn.

13.2 Käsittelyn oikeusperuste ja tarkoitus

Suostumukseen perustuvan käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan a alakohta. Sähköpostitse lähetettyjen tietojen käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta. Jos yhteydenoton tarkoituksena on sopimuksen tekeminen, lisäperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta.

Henkilötietojen käsittely palvelee yksinomaan yhteydenoton käsittelyä. Sähköpostiyhteydenottojen osalta tämä muodostaa myös käsittelyyn tarvittavan oikeutetun edun.

13.3 Säilytysaika

Tiedot poistetaan, kun niitä ei enää tarvita keräystarkoitukseen. Yhteydenottolomakkeen tai sähköpostin kautta saatujen tietojen osalta näin tapahtuu, kun keskustelu käyttäjän kanssa on päättynyt. Keskustelu katsotaan päättyneeksi, kun olosuhteista käy ilmi, että asia on lopullisesti selvitetty.

Tietoja voidaan säilyttää pidempään, jos lakisääteinen säilytysvelvollisuus sitä edellyttää.

13.4 Vastustamisoikeus ja poistaminen

Käyttäjä voi milloin tahansa peruuttaa henkilötietojen käsittelyä koskevan suostumuksensa. Jos käyttäjä ottaa meihin yhteyttä sähköpostitse, hän voi milloin tahansa vastustaa henkilötietojensa säilyttämistä. Tällöin keskustelua ei voida jatkaa. Ota yhteyttä ilmoitettujen yhteystietojen kautta.

Kaikki yhteydenoton yhteydessä tallennetut henkilötiedot poistetaan tällöin, ellei lakisääteinen säilytysvelvollisuus estä sitä.

14. Tuotearvostelut

Jos jätät tuotearvostelun verkkosivustollamme, tallennamme seuraavat tiedot:

  • Nimesi tai nimimerkkisi (ilmoittamassasi muodossa)
  • Sähköpostiosoite (ei julkaista)
  • Arvosteluteksti
  • Tähtiarvio
  • Arvostelun päivämäärä
  • IP-osoite (väärinkäytösten ehkäisemiseksi)

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan a alakohta (suostumus) ja 6 artiklan 1 kohdan f alakohta (oikeutettu etu aitoihin asiakasarvosteluihin)

Tarkoitus: Asiakasmielipiteiden julkaiseminen, tuotteiden laadun parantaminen ja luottamuksen rakentaminen

Säilytysaika: Arvostelut säilytetään pysyvästi, kunnes pyydät niiden poistamista tai meidän on poistettava ne oikeudellisista syistä.

14a. TÄRKEÄÄ: Oikeutesi vastustaa käsittelyä

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä milloin tahansa!

GDPR:n 21 artiklan mukaisesti voit vastustaa erityisesti seuraavia:

  • Suoramarkkinoinnin vastustaminen: Jos tietojasi käsitellään mainontaan, voit vastustaa käsittelyä milloin tahansa ilman perusteluja. Tämän jälkeen emme enää käytä tietojasi mainontaan.
  • Oikeutettuun etuun perustuvan käsittelyn vastustaminen: Jos käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan, voit vastustaa sitä henkilökohtaiseen tilanteeseesi liittyvistä syistä. Lopetamme käsittelyn, ellemme voi osoittaa pakottavia oikeutettuja perusteita, jotka syrjäyttävät etusi, oikeutesi ja vapautesi.

Näin voit vastustaa käsittelyä:

Sähköposti: dataprotection@vision.ch
Puhelin: +41 44 560 94 30
Kirjallisesti: Vision Consulting AG, Compliance, Bächausstrasse 61, CH-8806 Bäch SZ, Sveitsi

Uutiskirjeen vastustaminen: Napsauta kunkin uutiskirjeen peruutuslinkkiä.

Evästeiden ja seurannan vastustaminen: Muuta evästebannerin tai selaimesi asetuksia.

15. Rekisteröidyn oikeudet

Jos käsittelemme sinua koskevia henkilötietoja, olet GDPR:n tarkoittama rekisteröity ja sinulla on seuraavat oikeudet rekisterinpitäjää kohtaan:

15.1 Oikeus saada pääsy tietoihin (GDPR:n 15 artikla)

Voit pyytää meiltä vahvistuksen siitä, käsittelemmekö sinua koskevia henkilötietoja. Jos käsittelemme, voit pyytää seuraavia tietoja:

  • Henkilötietojen käsittelyn tarkoitukset
  • Käsiteltävät henkilötietoryhmät
  • Vastaanottajat tai vastaanottajaryhmät, joille tietojasi on luovutettu tai luovutetaan
  • Henkilötietojesi suunniteltu säilytysaika
  • Oikeus henkilötietojesi oikaisemiseen tai poistamiseen
  • Oikeus käsittelyn rajoittamiseen tai vastustamiseen
  • Oikeus tehdä valitus valvontaviranomaiselle
  • Kaikki käytettävissä olevat tiedot henkilötietojen alkuperästä, jos tietoja ei ole kerätty sinulta
  • Automaattisen päätöksenteon, mukaan lukien profiloinnin, olemassaolo sekä merkitykselliset tiedot käytetystä logiikasta, käsittelyn merkityksestä ja sen arvioiduista seurauksista

Sinulla on oikeus pyytää tietoa siitä, siirretäänkö henkilötietojasi kolmanteen maahan tai kansainväliselle järjestölle. Voit tällöin pyytää tietoa GDPR:n 46 artiklan mukaisista asianmukaisista suojatoimista.

15.2 Oikeus tietojen oikaisemiseen (GDPR:n 16 artikla)

Sinulla on oikeus saada virheelliset henkilötietosi oikaistuiksi ja/tai puutteelliset tiedot täydennetyiksi.

15.3 Oikeus käsittelyn rajoittamiseen (GDPR:n 18 artikla)

Voit pyytää henkilötietojesi käsittelyn rajoittamista seuraavissa tapauksissa:

  • Jos kiistät henkilötietojesi paikkansapitävyyden ajaksi, jonka rekisterinpitäjä tarvitsee tietojen tarkistamiseen
  • Jos käsittely on lainvastaista ja vastustat tietojen poistamista sekä vaadit sen sijaan niiden käytön rajoittamista
  • Jos rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelytarkoituksiin mutta sinä tarvitset niitä oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi
  • Jos olet vastustanut käsittelyä GDPR:n 21 artiklan 1 kohdan mukaisesti eikä vielä ole ratkaistu, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet sinun perusteet

15.4 Oikeus tietojen poistamiseen (GDPR:n 17 artikla)

Voit pyytää rekisterinpitäjää poistamaan sinua koskevat henkilötiedot ilman aiheetonta viivytystä. Rekisterinpitäjän on poistettava tiedot, jos jokin seuraavista perusteista täyttyy:

  • Henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin
  • Peruutat suostumuksesi, johon käsittely perustuu GDPR:n 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan mukaisesti, eikä käsittelylle ole muuta oikeusperustetta
  • Vastustat käsittelyä GDPR:n 21 artiklan 1 kohdan mukaisesti eikä käsittelylle ole ensisijaisia oikeutettuja perusteita, tai vastustat käsittelyä GDPR:n 21 artiklan 2 kohdan mukaisesti
  • Henkilötietojasi on käsitelty lainvastaisesti
  • Henkilötietojen poistaminen on tarpeen unionin oikeuteen tai rekisterinpitäjään sovellettavaan jäsenvaltion lainsäädäntöön perustuvan velvoitteen noudattamiseksi

Oikeutta tietojen poistamiseen ei ole, jos käsittely on tarpeen:

  • Sananvapautta ja tiedonvälityksen vapautta koskevan oikeuden käyttämiseksi
  • Lakisääteisen velvoitteen noudattamiseksi tai yleistä etua koskevan tehtävän suorittamiseksi
  • Oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi

15.5 Oikeus saada ilmoitus (GDPR:n 19 artikla)

Jos olet käyttänyt oikeuttasi tietojen oikaisemiseen, poistamiseen tai käsittelyn rajoittamiseen, rekisterinpitäjän on ilmoitettava tästä kaikille vastaanottajille, joille tietojasi on luovutettu, ellei tämä ole mahdotonta tai vaadi kohtuutonta vaivaa. Sinulla on oikeus saada tietoa näistä vastaanottajista.

15.6 Oikeus siirtää tiedot järjestelmästä toiseen (GDPR:n 20 artikla)

Sinulla on oikeus saada rekisterinpitäjälle toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Sinulla on myös oikeus siirtää tiedot toiselle rekisterinpitäjälle ilman alkuperäisen rekisterinpitäjän estettä, jos:

  • Käsittely perustuu GDPR:n 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan mukaiseen suostumukseen tai 6 artiklan 1 kohdan b alakohdan mukaiseen sopimukseen ja
  • Käsittely suoritetaan automaattisesti

Sinulla on lisäksi oikeus saada henkilötiedot siirretyiksi suoraan rekisterinpitäjältä toiselle, jos se on teknisesti mahdollista.

15.7 Vastustamisoikeus (GDPR:n 21 artikla)

Sinulla on oikeus henkilökohtaiseen tilanteeseesi liittyvällä perusteella vastustaa milloin tahansa henkilötietojesi käsittelyä, joka perustuu GDPR:n 6 artiklan 1 kohdan e tai f alakohtaan. Tämä koskee myös näihin säännöksiin perustuvaa profilointia.

Rekisterinpitäjä ei saa enää käsitellä henkilötietojasi, ellei se voi osoittaa huomattavan tärkeää ja perusteltua syytä, joka syrjäyttää etusi, oikeutesi ja vapautesi, tai ellei käsittely ole tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Jos henkilötietojasi käsitellään suoramarkkinointia varten, sinulla on oikeus milloin tahansa vastustaa niiden käsittelyä tällaiseen markkinointiin. Tämä koskee myös suoramarkkinointiin liittyvää profilointia.

15.8 Oikeus peruuttaa tietosuojasuostumus (GDPR:n 7 artiklan 3 kohta)

Sinulla on oikeus peruuttaa henkilötietojen käsittelyä koskeva suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

15.9 Oikeus tehdä valitus valvontaviranomaiselle (GDPR:n 77 artikla)

Sinulla on oikeus tehdä valitus valvontaviranomaiselle muiden hallinnollisten tai oikeudellisten oikeussuojakeinojen estämättä, erityisesti siinä jäsenvaltiossa, jossa asut vakituisesti, työskentelet tai jossa väitetty rikkomus on tapahtunut, jos katsot henkilötietojesi käsittelyn rikkovan GDPR:ää.

Saksassa toimivaltainen valvontaviranomainen riippuu osavaltiosta. Luettelo Saksan tietosuojaviranomaisista löytyy osoitteesta: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

16. Tietoturva

Käytämme verkkosivustollamme yleistä SSL (Secure Socket Layer) -menetelmää yhdessä selaimesi tukeman korkeimman salaustason kanssa. Tämä on yleensä 256-bittinen salaus. Jos selaimesi ei tue 256-bittistä salausta, käytämme 128-bittistä v3-tekniikkaa. Voit tunnistaa salatun verkkosivun selaimen alaosan tilapalkissa näkyvästä suljetusta avain- tai lukkosymbolista.

Käytämme myös asianmukaisia teknisiä ja organisatorisia turvatoimia suojataksemme tietojasi tahattomalta tai tahalliselta manipuloinnilta, osittaiselta tai täydelliseltä katoamiselta, tuhoutumiselta ja kolmansien osapuolten luvattomalta pääsyltä. Kehitämme tietoturvatoimiamme jatkuvasti teknologian kehittyessä.

17. Tietosuojakäytännön ajantasaisuus ja muutokset

Tämä tietosuojakäytäntö on voimassa ja päivätty lokakuussa 2025.

Verkkosivustomme ja tarjontamme kehittäminen tai muuttuvat oikeudelliset tai viranomaisvaatimukset voivat edellyttää tietosuojakäytännön päivittämistä. Ajantasainen tietosuojakäytäntö on milloin tahansa saatavilla ja tulostettavissa osoitteessa https://www.betterwalls.de/pages/privacy.