Tietosuojakäytäntö

Henkilötietojesi suojelu on meille erittäin tärkeää.

Haluamme ilmoittaa sinulle, että pyydämme sinua toimittamaan henkilötietojasi ja tallennamme ne sähköisesti. Säilytämme ja käsittelemme tietojasi sovellettavien kansallisten tietosuojalakien sekä Euroopan parlamentin ja neuvoston yleisen tietosuoja-asetuksen (asetus (EU) 2016/679, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä direktiivin 95/46/EY kumoamisesta), jäljempänä ”GDPR”.

Rekisterinpitäjä

Edellä mainittujen säännösten mukainen vastuullinen rekisterinpitäjä (vastuuhenkilö) on:

SIA ”Korte.lv”
Rekisteröintinumero: LV40103251623
ALV-numero: 40103251623
Rekisteröity osoite: Vaidavas 7-43, Riika, LV1084
Toimipaikan osoite: Zemeņu 2, Salaspils, LV2169
(jäljempänä ”KORTE”) KORTE:n tietosuojavastaava:
Lorens Balodis
Sähköposti: lorens@korte.lv


I. Yleiset määräykset

1. Asiakirjassa käytetyt määritelmät

Tietosuojaselosteemme (tietosuojakäytäntö) selkeyden varmistamiseksi annamme tietoa GDPR:ssä käytetyistä peruskäsitteistä:

    Henkilötiedot

    Henkilötiedot ovat mitä tahansa tietoja, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (jäljempänä ”rekisteröity”). Tunnistettavissa oleva luonnollinen henkilö on henkilö, joka voidaan tunnistaa suoraan tai epäsuorasti erityisesti tunnisteen, kuten nimen, henkilötunnuksen, sijaintitietojen tai verkkotunnisteen, avulla tai yhden tai useamman tekijän, kuten nimen, sähköpostiosoitteen, puhelinnumero, toimitusosoite sekä laite- tai selaintunnisteet, jotka liittyvät konfiguraattorin käyttöön tai tilausprosessiin verkkosivustollamme.”

    Rekisteröity

    Mikä tahansa tunnistettu tai tunnistettavissa oleva luonnollinen henkilö, jonka henkilötietoja rekisterinpitäjä käsittelee.

    Profilointi

    Profilointi on mikä tahansa henkilötietojen automatisoitu käsittely, jossa henkilötietoja käytetään luonnolliseen henkilöön liittyvien tiettyjen henkilökohtaisten piirteiden arvioimiseen, erityisesti kyseisen luonnollisen henkilön verkkosivuston käytön analysoimiseen tai ennustamiseen, mihin voi kuulua yleisiä kiinnostuksen kohteita tai mieltymyksiä, jotka on päätelty epäsuorasti evästeisiin perustuvien työkalujen avulla. KORTE ei kuitenkaan suorita suoraa profilointia tai suorituskyvyn ennustamista.

    Käsittely

    Käsittelyllä tarkoitetaan mitä tahansa henkilötietoihin tai henkilötietoryhmiin kohdistuvaa toimintoa tai toimintojen kokonaisuutta, riippumatta siitä, suoritetaanko se automaattisin keinoin vai ei, kuten kerääminen, tallentaminen, järjestäminen, jäsentäminen, säilyttäminen, muokkaaminen tai muuttaminen, hakeminen, tarkastelu, käyttö, luovuttaminen siirtämällä, levittäminen tai muulla tavalla saataville asettaminen, yhteensovittaminen tai yhdistäminen, rajoittaminen, poistaminen tai tuhoaminen.

    Rekisteröidyn suostumus

    Suostumus on vapaaehtoinen, täsmällinen, tietoinen ja yksiselitteinen ilmaisu rekisteröidyn tahdosta, jolla rekisteröity ilmoittaa lausumalla tai selkeällä myöntävällä toiminnalla suostuvansa henkilötietojensa käsittelyyn.

    Maksupalveluntarjoaja

    Maksupalveluntarjoajia, kuten PayPal, Klarna ja Stripe (mukaan lukien Apple Pay, Google Pay sekä luotto- ja maksukorttien käsittely), käytetään rekisteröidyn ja rekisterinpitäjän välisten sopimusten mukaisesti suoritettujen maksujen käsittelyyn.”

    2. Tietojen keräämisen menetelmät ja laajuus

    Kun vierailet verkkosivustollamme tai haet sieltä tallennettuja tiedostoja, tietoja voidaan kerätä erilaisten käyttäjän toimien kautta, kuten tilauksen tekemisen, uutiskirjeen tilaamisen, sähköpostiosoitteen syöttämisen, käyttäjätilin luomisen tai konfiguraattorityökalun käytön yhteydessä. Tämä tapahtuu vain siinä laajuudessa kuin on tarpeen verkkosivuston, sen sisällön ja palvelujen toimivuuden varmistamiseksi. Lisäksi henkilötietoja kerätään ja käytetään yksinomaan rekisteröidyn asianmukaisella suostumuksella. Poikkeus tästä ehdosta on sallittu vain tapauksissa, joissa etukäteen annettua suostumusta ei voida saada objektiivisista syistä ja tietojen käsittely on lain mukaan sallittua.

    a. Henkilötietojen käsittelyn oikeusperusta
    Siltä osin kuin henkilötietojen käsittely tapahtuu meidän kanssamme tehdyn sopimuksen täyttämiseksi, oikeusperustana on GDPR:n 6 artiklan 1 kohdan b alakohta. Tämä koskee myös käsittelytoimia, jotka ovat välttämättömiä sopimusta edeltävien toimenpiteiden toteuttamiseksi.
    Jos henkilötietojen käsittely perustuu rekisteröidyn suostumukseen, oikeusperustana on GDPR:n 6 artiklan 1 kohdan a alakohta.
    Jos henkilötietojen käsittely on tarpeen yritystämme koskevan lakisääteisen velvoitteen noudattamiseksi, oikeusperustana on GDPR:n 6 artiklan 1 kohdan c alakohta.
    Jos käsittely on tarpeen rekisteröidyn tai toisen luonnollisen henkilön elintärkeiden etujen suojaamiseksi, oikeusperustana on GDPR:n 6 artiklan 1 kohdan d alakohta.
    Jos käsittely on tarpeen yrityksemme tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi ja jos rekisteröidyn edut, perusoikeudet ja vapaudet eivät ole näitä oikeutettuja etuja tärkeämpiä, oikeusperustana on GDPR:n 6 artiklan 1 kohdan f alakohta.

    b. Henkilötietojen säilyttämisen oikeusperusta

      Keräämämme henkilötiedot poistetaan viipymättä, kun niiden säilyttämisen oikeusperuste on lakannut.

      Säilyttäminen tapahtuu sovellettavien lakien ja määräysten mukaisesti, kuten Latvian kirjanpitolain (Grāmatvedības likums), arvonlisäverolainsäädännön tai sopimusvelvoitteiden mukaisesti, jotka edellyttävät tietojen säilyttämistä tietyn ajan.

      Lisäksi tiedot poistetaan, kun edellä mainituissa säännöksissä määritelty säilytysaika päättyy, ellei niiden säilyttäminen ole edelleen tarpeen sopimuksen tekemistä tai täytäntöönpanoa varten.

      II. Verkkosivuston ylläpito

      1. Lokitiedostot

      a. Tietojen käsittelyn kuvaus ja laajuus
      Kun käytät verkkosivustoamme, seuraavat tiedot tallennetaan:

      b. Tietojen käsittelyn oikeusperusta
      Tietojen ja lokitiedostojen säilyttämisen oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta.

      c. Tietojen käsittelyn tarkoitus
      Lokitiedostoihin tallentaminen varmistaa verkkosivustomme moitteettoman toiminnan ja auttaa optimoimaan ja turvaamaan järjestelmiämme. Tietoja ei analysoida markkinointitarkoituksiin.

      d. Säilytysaika
      Tallentamamme tiedot poistetaan heti, kun niitä ei enää tarvita siihen tarkoitukseen, johon ne on kerätty. Yleensä tämä tapahtuu viimeistään seitsemän päivän kuluttua. Harvinaisissa tapauksissa säilytysaika voi olla pidempi; tällöin käyttäjien IP-osoitteet kuitenkin anonymisoidaan, jotta asiakastietojen tunnistaminen ei enää ole mahdollista.

      e. Vastalauseet ja tietojen poistaminen
      Edellä mainittujen tietojen kerääminen on välttämätöntä verkkosivuston turvallisen ja vakaan teknisen toiminnan varmistamiseksi, eikä niitä käytetä markkinointi- tai profilointitarkoituksiin. Koska kyseessä on tekninen välttämättömyys, käyttäjillä ei ole mahdollisuutta vastustaa tätä erityistä käsittelyä GDPR:n 21 artiklan 1 kohdan nojalla.

      2. Evästeet

      a. Tietojen käsittelyn kuvaus ja laajuus
      Verkkosivustomme käyttää evästeitä. Evästeet ovat tekstitiedostoja, jotka tallennetaan kävijän tietokoneelle, kun hän vierailee verkkosivustollamme. Evästeet sisältävät merkkijonon, jonka avulla kävijän selain voidaan tunnistaa, kun hän vierailee verkkosivustollamme uudelleen. Käytämme teknisesti välttämättömiä evästeitä, jotta verkkosivustomme olisi käyttäjäystävällisempi, tehokkaampi ja turvallisempi. Evästeet tallentavat ja välittävät esimerkiksi seuraavia tietoja:

      Varmistamme, että tällä tavalla saadut tiedot pseudonymisoidaan, jolloin yksittäisen kävijän tunnistaminen ei ole mahdollista. Lisäksi näitä tietoja ei tallenneta yhdessä muiden henkilötietojen kanssa. Voit määrittää selaimesi asetukset niin, että se ilmoittaa sinulle evästeiden asettamisesta, jolloin voit itse päättää, hyväksytkö evästeet vai hylkäätkö ne tietyissä tapauksissa tai kokonaan. Jos evästeet hylätään, verkkosivustomme toiminnallisuus voi olla rajoitettu.

      Edellä mainitun lisäksi käytämme myös evästeitä, joiden avulla voimme analysoida verkkosivustomme kävijöiden selailutottumuksia (ns. analytiikkaevästeet). Analytiikkaevästeet tallentavat ja välittävät esimerkiksi seuraavia tietoja:

      1. Sivustovierailujen istunnot
      2. Verkkosivuston toimintojen käyttö
      3. Kieliasetukset

      Verkkosivustollemme saapuessaan käyttäjille ilmoitetaan evästeiden käytöstä ja heiltä pyydetään suostumus evästeiden avulla kerättyjen henkilötietojen käsittelyyn.

      b. Tietojen käsittelyn oikeusperusta
      Henkilötietojen käsittelyn oikeusperusteena välttämättömien evästeiden käytön osalta on GDPR:n 6 artiklan 1 kohdan f alakohta, sillä se palvelee oikeutettua etuamme varmistaa sivuston perustoiminnallisuus.

      Analytiikka- tai seurantatarkoituksiin käytettävien evästeiden avulla tapahtuvan henkilötietojen käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan a alakohta, edellyttäen että käyttäjä on antanut nimenomaisen suostumuksensa evästebannerin kautta.

      c. Tietojen käsittelyn tarkoitus

      Teknisesti välttämättömät evästeet helpottavat verkkosivustojen käyttöä. Joitakin verkkosivuston tai verkkokaupan toimintoja ei voida tarjota ilman evästeiden käyttöä. Tämän mahdollistamiseksi on tarpeen tunnistaa selain myös verkkosivujen vaihtamisen jälkeen. Teknisesti välttämättömien evästeiden avulla kerättyjä tietoja ei käytetä käyttäjäprofiilien luomiseen.

      Analytiikkakevytä käytetään verkkosivujemme ja niiden sisällön laadun parantamiseen. Analytiikkakevyt avulla voimme selvittää, miten verkkosivustoa käytetään, mikä antaa meille mahdollisuuden optimoida tarjontaamme jatkuvasti.

      d. Säilytysaika, vastalauseet ja tietojen poistaminen

      Evästeet tallennetaan käyttäjän tietokoneelle, ja käyttäjillä on täysi määräysvalta evästeiden käyttöön. Muuttamalla verkkoselaimensa asetuksia käyttäjät voivat poistaa evästeet käytöstä tai rajoittaa niiden lähettämistä. Jo tallennetut evästeet voidaan poistaa milloin tahansa joko manuaalisesti tai automaattisesti.

      Jos evästeet poistetaan käytöstä verkkosivustollamme, on mahdollista, että kaikkia verkkosivuston toimintoja ei voida käyttää täysimääräisesti.

      3. Tiedotuslehdet ja tuotteisiin liittyvät sähköpostit

      a. Tietojen käsittelyn kuvaus ja laajuus

      Verkkosivustomme käyttäjillä on mahdollisuus tilata tiedotuslehtemme. Tämä toiminto on käytössä vain, jos KORTE.design lähettää aktiivisesti uutiskirjeitä. Jos uutiskirjeitä ei jaeta, niihin liittyvää tietojen käsittelyä ei tapahdu, eikä tilauksia tallenneta tai aktivoida. Rekisteröitymisen yhteydessä rekisteröintilomakkeessa pyydetyt tiedot välitetään meille.

      Rekisteröitymisen yhteydessä kerätään myös seuraavat lisätiedot:

      Suostumus hankitaan rekisteröitymisen yhteydessä ns. single opt-in -menettelyllä.

      Jos asiakkaat ovat ostaneet meiltä tuotteita tai palveluita ja antaneet sähköpostiosoitteensa, sitä voidaan käyttää myös uutiskirjeen lähettämiseen. Tällöin uutiskirjettä käytetään yksinomaan lähettämään suoramainontaa tarjoamistamme vastaavista tuotteista tai palveluista.

      Uutiskirjeen lähettämiseen tarvittavien tietojen käsittelyn yhteydessä tietoja luovutetaan kolmansille osapuolille (sähköpostipalveluntarjoajille). Näitä tietoja käytetään yksinomaan uutiskirjeen lähettämiseen.

      b. Tietojen käsittelyn oikeusperusta

      ”Oikeusperusta tietojen käsittelylle sen jälkeen, kun käyttäjä on rekisteröitynyt vastaanottamaan tiedotusuutiskirjettä, on GDPR:n 6 artiklan 1 kohdan a alakohta, edellyttäen että käyttäjä on antanut suostumuksensa. Uutiskirjeen tilauksia hallinnoidaan yksinkertaisen suostumuksen (single opt-in) menettelyn kautta, ja sähköpostiosoitteet tallennetaan turvallisesti sähköpostinjakelualustallamme yksinomaan sisällön jakamista tilaajille varten. Emme lähetä ilman suostumusta aiempiin ostoksiin perustuvia mainos- tai tuotetietoja sisältäviä sähköposteja. Epäreilujen kaupallisten käytäntöjen kieltämistä koskevan lain mukaista varasuostumuksen oikeusperustetta ei sovelleta.

      c. Tietojen käsittelyn tarkoitus

      Käyttäjien sähköpostiosoitteita kerätään tiedotuslehtien lähettämistä varten. Muiden henkilötietojen kerääminen rekisteröitymisen yhteydessä palvelun tai annetun sähköpostiosoitteen väärinkäytön estämiseksi.

      d. Säilytysaika

      Tiedot poistetaan heti, kun niitä ei enää tarvita siihen tarkoitukseen, johon ne on kerätty. Siksi käyttäjän sähköpostiosoitetta säilytetään niin kauan kuin uutiskirjeen tilaus on voimassa.

      e. Vastalauseet ja tietojen poistaminen

      Käyttäjät voivat peruuttaa uutiskirjeen tilauksen milloin tahansa. Tätä varten jokaisessa uutiskirjeessä on asianmukainen peruutuslinkki.

      4. Tiedotusluetteloiden seuranta

      a. Tietojen käsittelyn kuvaus ja laajuus

      Tiedotusuutiskirjeissämme on seurantapikseleitä – sähköposteihin upotettuja pieniä kuvia, joiden avulla voimme analysoida avaus- ja klikkausprosentteja. Tätä tehdään vain, jos käyttäjä on antanut etukäteen suostumuksensa sähköpostiviestiemme vastaanottamiseen, ja tietoja käytetään yksinomaan sähköpostisisällön parantamiseen. Tietoja ei luovuteta kolmansille osapuolille. Suostumus tähän tarkoitukseen hankitaan rekisteröitymisen yhteydessä ns. single opt-in -menettelyn avulla.

      b. Tietojen käsittelyn tarkoitus

      Tiedotuslehtien seurantaa käytetään verkkomarkkinointikampanjoiden onnistumisen tai epäonnistumisen tilastolliseen arviointiin. Tämän avulla voimme selvittää, avataanko sähköpostiviesti ja milloin se avataan sekä mitä linkkejä viestissä klikataan. Seurantaa suoritetaan vain, jos käyttäjä on antanut etukäteen suostumuksensa rekisteröitymisen yhteydessä ns. single opt-in -menettelyn avulla. Seurantatietoja ei luovuteta kolmansille osapuolille.

      c. Säilytysaika

      Tiedot poistetaan heti, kun niitä ei enää tarvita siihen tarkoitukseen, johon ne on kerätty, mutta viimeistään yhden vuoden kuluttua.

      d. Vastalauseet ja tietojen poistaminen

      Kyseiset käyttäjät voivat milloin tahansa peruuttaa uutiskirjeen tilauksen, jolloin he eivät enää saa päivityksiä. Jokaisessa uutiskirjeessä on asianmukainen linkki tilauksen peruuttamista varten.

      5. Rekisteröityminen tilausprosessin yhteydessä

      a. Tietojen käsittelyn kuvaus ja laajuus

      Käyttäjillä on mahdollisuus rekisteröityä verkkosivustollemme. Rekisteröitymisen yhteydessä syöttölomakkeessa pyydetyt tiedot lähetetään meille ja tallennetaan. Henkilötietoja voidaan luovuttaa kolmansille osapuolille, kuten toimituspalvelujen tarjoajille tai valmistajille, jos se on tarpeen sopimuksen täyttämiseksi. Nämä kolmannet osapuolet käyttävät siirrettyjä tietoja yksinomaan sisäisiin tarkoituksiin ja sopimukseemme liittyvien tavoitteiden saavuttamiseksi.

      b. Tietojen käsittelyn tarkoitus

      Käyttäjän rekisteröityminen on välttämätöntä käyttäjien kanssa tehtyjen sopimusten täyttämiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi. Rekisteröityminen on välttämätöntä myös tiettyjen sisältöjen ja palvelujen tarjoamiseksi verkkosivustollamme.

      c. Säilytysaika

      Tiedot poistetaan heti, kun niitä ei enää tarvita siihen tarkoitukseen, johon ne on kerätty. Tämä koskee rekisteröitymisen yhteydessä kerättyjä tietoja, jos rekisteröityminen sivustollemme peruutetaan tai muutetaan. Sama koskee rekisteröinnin yhteydessä kerättyjä tietoja, jotka on kerätty sopimuksen täyttämiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi, jos tietoja ei enää tarvita sopimuksen täyttämiseen. Sopimuksen solmimisen jälkeenkin voi olla tarpeen säilyttää sopimusosapuolen henkilötietoja sopimusvelvoitteiden noudattamisen varmistamiseksi tai lakisääteisten vaatimusten täyttämiseksi.

      d. Vastalauseet ja tietojen poistaminen

      Käyttäjillä on mahdollisuus peruuttaa rekisteröitymisensä milloin tahansa. He voivat myös muuttaa tai pyytää tallennettujen tietojen muuttamista milloin tahansa.

      Ohjeet rekisteröinnin peruuttamiseen saa tämän tietosuojakäytännön johdannossa mainitulta vastuuhenkilöltä.

      Jos tietoja tarvitaan sopimuksen täyttämiseen tai sopimusta edeltäviin toimenpiteisiin, tietojen ennenaikainen poistaminen on mahdollista vain, jos sopimusvelvoitteet tai lakisääteiset vaatimukset eivät estä tietojen poistamista.

      6. Maksupalveluntarjoaja: PayPal

      a. Tietojen käsittelyn kuvaus ja laajuus
      Jos käyttäjä valitsee maksupalveluntarjoajan tilausprosessin aikana, käyttäjän tiedot siirretään automaattisesti valitulle palveluntarjoajalle. Valitsemalla maksutavan käyttäjä suostuu maksun käsittelyyn tarvittavien henkilötietojen siirtoon.

      Verkkokauppamme tukee maksuja seuraavien palveluntarjoajien kautta:

      Siirrettäviä tietoja ovat etunimi, sukunimi, osoite, sähköpostiosoite, IP-osoite, puhelinnumero sekä tilauksen toteuttamiseen tarvittavat tiedot.

      Kukin palveluntarjoaja käsittelee tietoja oman tietosuojakäytäntönsä mukaisesti:

      b. Tietojen käsittelyn oikeusperusta
      Jos maksupalveluntarjoajan käyttö liittyy sellaisen sopimuksen täyttämiseen, jonka osapuolena käyttäjä on, tietojen käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta.
      Jos käyttäjä on antanut suostumuksensa, tietojen käsittelyn oikeusperusteena on myös GDPR:n 6 artiklan 1 kohdan a alakohta.

      c. Tietojen käsittelyn tarkoitus
      Tietoja siirretään maksujen käsittelyä varten, väärinkäytön estämiseksi sekä henkilöllisyyden todentamista ja tilisaldon tarkistamista varten.

      d. Vastalauseet ja tietojen poistaminen
      Käyttäjä voi peruuttaa suostumuksensa PayPalille milloin tahansa. Maksun käsittelyyn välttämättömien tietojen poistaminen ei kuitenkaan ole mahdollista.

      7. Yhteydenottolomake ja sähköposti

      a. Tietojen käsittelyn kuvaus ja laajuus
      Sivustomme kävijöille on tarjolla oma yhteydenottolomake nopeaa sähköistä viestintää varten. Lomakkeeseen syötetyt tiedot lähetetään meille ja tallennetaan. Lisäksi käyttäjän IP-osoite sekä lähetyspäivämäärä ja -aika tallennetaan lähetyshetkellä.
      Käyttäjät voivat ottaa meihin yhteyttä myös annettuun sähköpostiosoitteeseen. Tällöin sähköpostin mukana lähetetyt henkilötiedot tallennetaan.
      Tietoja ei luovuteta kolmansille osapuolille, ja niitä käytetään ainoastaan pyynnön käsittelyyn.

      b. Tietojen käsittelyn oikeusperusta
      Jos käyttäjä on antanut suostumuksensa, tietojen käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan a alakohta.
      Sähköpostiviestinnän yhteydessä tapahtuvan tietojen käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta. Jos sähköpostiviestinnän tarkoituksena on sopimuksen tekeminen, käsittelyn lisäoikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta.

      c. Tietojen käsittelyn tarkoitus
      Henkilötietojen käsittely palvelee yksinomaan viestintätietojen käsittelyä. Kun otat meihin yhteyttä sähköpostitse, tietojen käsittelyyn liittyy oikeutettu etu.
      Lähetysprosessin aikana käsiteltäviä muita henkilötietoja käytetään estämään yhteydenottolomakkeen väärinkäyttöä ja varmistamaan tietotekniikkajärjestelmiemme turvallisuus.

      d. Tietojen säilytysaika
      Tiedot poistetaan, kun niitä ei enää tarvita siihen tarkoitukseen, johon ne on kerätty. Yhteydenottolomakkeesta ja sähköpostitse lähetetyt henkilötiedot poistetaan, kun viestintä käyttäjän kanssa on päättynyt. Viestintä katsotaan päättyneeksi, kun on selvästi ilmeistä, että asia on ratkaistu.
      Kaikki lähetysprosessin aikana saadut muut henkilötiedot poistetaan viimeistään vuoden kuluttua niiden keräämisestä.

      e. Vastalauseet ja tietojen poistaminen
      Käyttäjä voi peruuttaa suostumuksensa henkilötietojen käsittelyyn milloin tahansa. Tätä varten käyttäjä voi ottaa yhteyttä KORTE:n vastuuhenkilöön sivustolla annettujen yhteystietojen avulla. Jos käyttäjä ottaa meihin yhteyttä sähköpostitse, hänellä on oikeus vastustaa henkilötietojensa säilyttämistä milloin tahansa. Tällaisissa tapauksissa viestintää ei voida jatkaa.
      Käyttäjä voi peruuttaa rekisteröitymisensä milloin tahansa ja muokata tai pyytää tallennettujen tietojen muokkaamista milloin tahansa.

      8. Google Analytics

      a. Tietojen käsittelyn kuvaus ja laajuus
      Tämä verkkosivusto käyttää Google Inc:n tarjoamaa verkkoanalyysipalvelua Google Analyticsia, jonka osoite on 1600 Amphitheatre Parkway, Mountain View, CA 94043-1351, USA. Google Analytics käyttää tietojen analysointiin evästeitä. Näiden evästeiden tuottamat tiedot tämän verkkosivuston käytöstä lähetetään yleensä Googlen palvelimille Yhdysvaltoihin ja tallennetaan sinne. Olemme laajentaneet Google Analytics -koodia toiminnolla ”gat._anonymizeIp();” varmistaaksemme, että käyttäjien IP-osoitteet anonymisoidaan ennen niiden lähettämistä Googlen palvelimille. Tämä tarkoittaa, että käsitellään vain lyhennettyä IP-osoitetta, eikä täydellisiä IP-osoitteita koskaan tallenneta tai niihin pääse käsiksi analytiikkakäsittelyn aikana, mikä auttaa varmistamaan GDPR:n vaatimusten noudattamisen henkilötietojen minimoinnin osalta. Tämä koodi anonymisoi IP-osoitteesi ennen lähetystä lyhentämällä sitä Euroopan unionin jäsenvaltioissa tai muissa maissa, jotka ovat allekirjoittaneet Euroopan talousalueesta tehdyn sopimuksen. Vain poikkeustapauksissa koko IP-osoite lähetetään Googlen palvelimille Yhdysvaltoihin ja lyhennetään siellä. Google käyttää näitä tietoja verkkosivuston ylläpitäjän puolesta arvioidakseen, miten käytät verkkosivustoa, laatiakseen raportteja verkkosivuston toiminnasta ja tarjotakseen muita verkkosivuston ja internetin käyttöön liittyviä palveluja. Selaimesi Google Analyticsin kautta lähettämää IP-osoitetta ei yhdistetä muihin Googlen tietoihin.

      b. Tietojen käsittelyn oikeusperusta
      Käyttäjien henkilötietojen käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta.

      c. Tietojen käsittelyn tarkoitus
      Käyttäjien henkilötietojen käsittelyn avulla voimme analysoida käyttäjien selailukäyttäytymistä verkkosivustollamme. Arvioimalla saatuja tietoja voimme kerätä tietoa verkkosivustomme eri osien käytöstä, mikä auttaa meitä parantamaan sivustoa ja sen käytettävyyttä. Tämä käsittely palvelee myös GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisia oikeutettuja etujamme. Koska IP-osoite on anonymisoitu, käyttäjien tietosuojaetuja suojataan riittävällä tavalla.

      d. Säilytysaika

      Google Analytics -tietojen säilytysaika määräytyy Googlen mukaan ja voi vaihdella asetusten mukaan. Oletusarvoisesti evästeisiin, käyttäjätunnisteisiin tai mainostunnisteisiin liittyviä käyttäjä- ja tapahtumatietoja säilytetään 14 kuukautta. Tietojen rekisterinpitäjä voi muuttaa tätä aikaa Google Analyticsin asetuksissa. Lisätietoja on saatavilla Google Analyticsin käyttöehdoissa tai Googlen tietosuojakäytännössä.

      e. Vastalauseet ja oikeus tietojen poistamiseen
      Evästeet tallennetaan käyttäjän tietokoneelle, ja käyttäjä lähettää ne. Siksi käyttäjillä on mahdollisuus hallita evästeiden käyttöä täysin. Voit poistaa evästeiden käytön käytöstä tai rajoittaa niiden lähettämistä muuttamalla selaimesi asetuksia. Jo tallennetut evästeet voidaan poistaa milloin tahansa, ja tämä voidaan tehdä myös automaattisesti. Jos evästeet poistetaan käytöstä verkkosivustollamme, et välttämättä voi käyttää kaikkia sivuston toimintoja.
      Lataamalla ja asentamalla selaimen lisäosan, joka on saatavilla osoitteessa https://tools.google.com/dlpage/gaoptout?hl=en, voit myös estää evästeiden tuottamien, verkkosivuston käyttöön liittyvien tietojen (mukaan lukien IP-osoitteesi) lähettämisen Googlelle ja niiden käsittelyn Googlen toimesta.
      Mobiililaitteita käytettäessä voit kieltäytyä tästä napsauttamalla ”Poista Google Analytics käytöstä” -linkkiä.

      9. Googlen uudelleenmarkkinointi

      a. Tietojenkäsittelyn kuvaus ja laajuus
      Tämä verkkosivusto käyttää Google Remarketing -palvelua, jonka tarjoaa Google Inc., osoitteessa 1600 Amphitheatre Parkway, Mountain View, CA 94043-1351, USA. Tämän palvelun avulla voimme näyttää käyttäjille heidän kiinnostuksen kohteidensa mukaisia mainoksia. Tätä tarkoitusta varten käytetään evästeitä, joiden avulla sivustomme kävijät tunnistetaan, kun he myöhemmin vierailevat verkkosivustoilla, jotka kuuluvat myös Googlen mainosverkostoon. Google kerää kävijästä henkilötietoja, kuten kävijän IP-osoitteen tai selailukäyttäytymistä. Google Inc. käyttää tällä tavalla kerättyjä tietoja räätälöidäkseen käyttäjälle näytettävät mainokset.

      b. Tietojen käsittelyn oikeusperusta
      Evästeiden avulla tapahtuvan henkilötietojen käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta. Jos käyttäjä on antanut suostumuksensa tietojen analysointitarkoituksiin, evästeiden avulla tapahtuvan henkilötietojen käsittelyn oikeusperusteena on myös GDPR:n 6 artiklan 1 kohdan a alakohta.

      c. Tietojen käsittelyn tarkoitus
      Tietojen analysointiin tarkoitettuja evästeitä käytetään käyttäjälle näytettävien mainosten optimointiin.

      d. Säilytysaika
      Tietoa säilytysajasta saa palveluntarjoajalta tai osoitteesta https://policies.google.com/privacy?hl=en.

      e. Vastalauseet ja oikeus tietojen poistamiseen
      Evästeet tallennetaan käyttäjän tietokoneelle, ja käyttäjä lähettää ne. Siksi käyttäjillä on myös mahdollisuus hallita evästeiden käyttöä täysin. Voit poistaa evästeiden käytön tai rajoittaa niiden lähettämistä muuttamalla selaimesi asetuksia. Jo tallennetut evästeet voidaan poistaa milloin tahansa, ja tämä voidaan tehdä myös automaattisesti. Jos evästeet poistetaan käytöstä sivustollamme, et välttämättä voi käyttää kaikkia sen ominaisuuksia.

      Lisäksi käyttäjillä on oikeus kieltäytyä kiinnostuksen kohteisiin perustuvista Google-mainoksista. Tätä varten käyttäjän on avattava linkki www.google.com/settings/ads käyttämässään selaimessa ja tehtävä tarvittavat asetukset.

      Lisätietoja ja Googlen voimassa oleva tietosuojakäytäntö löytyvät osoitteesta https://www.google.com/intl/en/policies/privacy/.

      10. Google AdWords

      a. Tietojenkäsittelyn kuvaus ja laajuus
      Olemme integroineet Google AdWordsin verkkosivustollemme. Palveluntarjoaja on Google Inc., osoitteessa 1600 Amphitheatre Parkway, Mountain View, CA 94043-1351, USA.
      Google AdWordsin avulla voimme mainostaa verkkosivustoamme näyttämällä kohdennettua mainosmateriaalia kolmansien osapuolten verkkosivustoilla ja Googlen hakutuloksissa sekä näyttämällä muiden yritysten mainoksia sivustollamme. Kun käyttäjä napsauttaa Google AdWords -mainosta, käyttäjän tietokoneelle tallennetaan viestintäevästeitä. Näitä evästeitä ei käytetä käyttäjän tunnistamiseen, vaan niiden avulla seurataan, millä verkkosivustomme alasivuilla on käyty, ja selvitetään, onko tapahtuma saatettu loppuun vai peruutettu. Google tallentaa henkilötiedot Yhdysvaltoihin. Google voi luovuttaa näitä tietoja kolmansille osapuolille.

      b. Tietojen käsittelyn oikeusperusta
      Evästeiden avulla tapahtuvan henkilötietojen käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta. Jos käyttäjä on antanut suostumuksensa tietojen analysointitarkoituksiin, evästeiden avulla tapahtuvan henkilötietojen käsittelyn oikeusperusteena on myös GDPR:n 6 artiklan 1 kohdan a alakohta.

      c. Tietojen käsittelyn tarkoitus
      Google AdWordsin avulla voimme näyttää internetmainoksia Googlen hakutuloksissa ja Googlen mainosverkostossa. Tätä varten määritämme etukäteen avainsanoja, jotta kun käyttäjät syöttävät nämä avainsanat hakukoneeseen, valmistelemamme mainosmateriaali näkyy Googlen hakutuloksissa. Googlen mainosverkostossa mainoksia jaetaan asiaankuuluville verkkosivustoille ennalta määriteltyihin avainsanoihin perustuvan automaattisen algoritmin avulla. Tämä auttaa meitä optimoimaan mainoksiamme.

      d. Säilytysaika
      Tietoa säilytysajasta saa palveluntarjoajalta tai osoitteesta https://policies.google.com/privacy?hl=en.

      e. Vastalauseet ja oikeus tietojen poistamiseen
      Evästeet tallennetaan käyttäjän tietokoneelle, ja käyttäjä hallinnoi niitä. Näin ollen käyttäjillä on mahdollisuus hallita evästeiden käyttöä täysin. Muuttamalla selaimensa asetuksia käyttäjät voivat poistaa evästeiden käytön käytöstä tai rajoittaa niiden lähettämistä. Jo tallennetut evästeet voidaan poistaa milloin tahansa, ja tämä voidaan tehdä myös automaattisesti. Jos evästeet poistetaan käytöstä sivustollamme, et välttämättä voi käyttää kaikkia sen ominaisuuksia. Lisäksi käyttäjillä on oikeus kieltäytyä kiinnostuksen kohteisiin perustuvista Google-mainoksista. Tätä varten käyttäjän tulee vierailla osoitteessa www.google.com/settings/ads millä tahansa käyttämällään selaimella ja muokata tarvittavia asetuksia.

      Lisätietoja ja Googlen voimassa oleva tietosuojakäytäntö löytyvät osoitteesta https://www.google.com/intl/en/policies/privacy/.

      11. Kaksiklikkausratkaisu sosiaalisen median laajennusten integrointiin

      Verkkosivustollamme ei ole suoraan integroituja sosiaalisen median laajennuksia, joten kolmannen osapuolen profiilien luominen ei ole mahdollista. Jotta voimme jakaa tarjontaamme Pinterestin, Instagramin, Facebookin, Twitterin, Google+:n, TikTokin tai LinkedInin kautta, käytämme niin sanottua kahden klikkauksen ratkaisua.

      Jos päätät jakaa julkaisun napsauttamalla vastaavaa painiketta, tietosi välitetään kyseiselle sosiaalisen median palveluntarjoajalle vasta, kun olet napsauttanut painiketta toisen kerran.

      Suosittelemme, että tutustut etukäteen sen sosiaalisen median palvelun tietosuojasäännöksiin, jota haluat käyttää. Niistä saat tietoa tietojen keräämisen tarkoituksesta ja laajuudesta, jatkokäsittelystä ja käytöstä sekä oikeuksistasi ja mahdollisuuksistasi suojata yksityisyyttäsi.

      Löydät tietosuojasäännöt täältä:

      12. Kahden klikkauksen ratkaisu YouTube-integraatioon

      Verkkosivustomme sisältää YouTube-komponentteja. YouTube on internet-videopalvelu, jonka avulla videontekijät voivat ladata videoita ilmaiseksi, ja muut käyttäjät voivat katsella, arvioida ja kommentoida näitä videoita ilmaiseksi. YouTube tarjoaa laajan valikoiman videosisältöä, mukaan lukien elokuvia, editoimattomia TV-lähetyksiä, musiikkivideoita, trailereita ja käyttäjien luomaa sisältöä.

      Palveluntarjoaja on YouTube, LLC, osoitteessa 901 Cherry Ave., San Bruno, CA 94066, USA. YouTube, LLC on Google Inc.:n tytäryhtiö, jonka osoite on 1600 Amphitheatre Parkway, Mountain View, CA 94043-1351, USA.

      Verkkosivustollamme ei upoteta YouTube-videoita suoraan, mikä estää kolmannen osapuolen profiilien luomisen. Voidakseen katsella videoitamme käyttäjien on ensin napsautettava esikatselukuvaa. Videoita voi katsella vasta kirjautumisen jälkeen. Tietoja siirretään vasta tässä vaiheessa.

      Lisätietoja YouTube- ja Google-palveluiden suorittamasta henkilötietojen keräämisestä, käsittelystä ja käytöstä löytyy YouTuben tietosuojakäytännöstä osoitteessa https://www.google.com/intl/lv/policies/privacy/.

      III Rekisteröityjen oikeudet

      1. Oikeus saada tietoja

      Jokainen henkilö, jota henkilötietojen käsittely koskee, voi pyytää rekisterinpitäjältä vahvistusta siitä, käsitelläänkö hänen henkilötietojaan.

      Jos käsittely vahvistetaan, voit pyytää rekisterinpitäjältä seuraavia tietoja:

      KORTE:n selvennys:
      Emme harjoita automatisoitua päätöksentekoa tai profilointia.
      Emme siirrä henkilötietoja mihinkään kolmansiin maihin tai kansainvälisiin järjestöihin Euroopan talousalueen (ETA) ulkopuolelle.
      Emme käsittele tietoja tieteellisiin, historiallisiin tai tilastollisiin tutkimustarkoituksiin. Siksi edellä mainitut säännökset eivät koske meitä.

      2. Oikeus tietojen oikaisemiseen

      Rekisteröidyillä on oikeus pyytää rekisterinpitäjää oikaisemaan ja/tai täydentämään henkilötietojaan, jos ne ovat virheellisiä tai puutteellisia. Rekisterinpitäjän on viipymättä tehtävä tarvittavat korjaukset.

      3. Oikeus käsittelyn rajoittamiseen

      Rekisteröidyt voivat pyytää henkilötietojensa käsittelyn rajoittamista seuraavissa tilanteissa:

      Kun käsittelyä on rajoitettu, henkilötietoja saa käsitellä – tallentamista lukuun ottamatta – vain rekisteröidyn suostumuksella, oikeudellisten vaatimusten esittämiseksi, käyttämiseksi tai puolustamiseksi, toisen luonnollisen tai oikeushenkilön oikeuksien suojaamiseksi tai unionin tai jäsenvaltion merkittävän yleisen edun vuoksi.

      Jos käsittelyä rajoitetaan jonkin edellä mainitun ehdon perusteella, rekisterinpitäjän on ilmoitettava asiasta rekisteröidylle ennen rajoituksen poistamista.

      4. Oikeus tietojen poistamiseen

      a. Poistamisvelvollisuus

      Rekisteröity voi pyytää rekisterinpitäjää poistamaan henkilötietonsa ilman aiheetonta viivytystä, ja rekisterinpitäjän on noudatettava tätä pyyntöä ilman aiheetonta viivytystä, jos jokin seuraavista ehdoista täyttyy:

      b. Tiedot kolmansille osapuolille

      Jos rekisterinpitäjä on julkaissut henkilötiedot ja on velvollinen poistamaan ne GDPR:n 17 artiklan 1 kohdan nojalla, rekisterinpitäjän on toteutettava kohtuulliset toimenpiteet, mukaan lukien tekniset toimenpiteet, ottaen huomioon käytettävissä olevan teknologian ja toteutuskustannukset, ilmoittaakseen muille kyseisiä henkilötietoja käsitteleville rekisterinpitäjille, että rekisteröity pyytää poistamaan kaikki kyseisiin henkilötietoihin viittaavat linkit, kopiot tai jäljennökset.

      c. Poikkeukset

      Poistamisoikeutta ei sovelleta siltä osin kuin käsittely on tarpeen:

      5. Oikeus saada ilmoitus

      Kun rekisteröity on ilmoittanut rekisterinpitäjälle käyttäneensä oikeuttaan tietojen oikaisemiseen, poistamiseen tai käsittelyn rajoittamiseen, rekisterinpitäjällä on velvollisuus ilmoittaa kyseisestä oikaisusta, poistamisesta tai rajoituksesta kaikille vastaanottajille, joille kyseiset henkilötiedot on luovutettu, ellei tämä osoittaudu mahdottomaksi tai vaadi kohtuutonta vaivaa. Rekisteröidyllä on oikeus saada rekisterinpitäjältä tietoja näistä vastaanottajista.

      6. Oikeus tietojen siirrettävyyteen

      Rekisteröidyillä on oikeus saada henkilötietonsa rekisterinpitäjältä jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Lisäksi heillä on oikeus saada alkuperäinen rekisterinpitäjä siirtämään henkilötietonsa toiselle rekisterinpitäjälle ilman alkuperäisen rekisterinpitäjän asettamia esteitä seuraavin ehdoin:

      Tätä oikeutta käyttäessään rekisteröidyillä on myös oikeus pyytää, että heidän henkilötietonsa siirretään suoraan yhdeltä rekisterinpitäjältä toiselle, mikäli se on teknisesti mahdollista. Tämä ei saa vaikuttaa haitallisesti muiden oikeuksiin ja vapauksiin.

      Oikeus tietojen siirrettävyyteen ei koske henkilötietojen käsittelyä, joka on tarpeen yleisen edun mukaisen tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi.

      7. Oikeus vastustaa

      Rekisteröidyillä on oikeus milloin tahansa vastustaa henkilötietojensa käsittelyä GDPR:n 6 artiklan 1 kohdan e tai f alakohdan perusteella syistä, jotka liittyvät heidän erityistilanteeseensa. Tähän sisältyy oikeus vastustaa näiden säännösten perusteella tapahtuvaa profilointia.

      Rekisterinpitäjän on lopetettava kyseisten henkilötietojen käsittely, ellei se voi osoittaa, että käsittelyyn on pakottavia ja perusteltuja syitä, jotka ovat painavampia kuin rekisteröidyn edut, oikeudet ja vapaudet, tai ellei käsittely ole tarpeen oikeudellisten vaateiden esittämiseksi, käyttämiseksi tai puolustamiseksi.

      Jos henkilötietoja käsitellään suoramarkkinointitarkoituksiin, rekisteröidyillä on oikeus milloin tahansa vastustaa henkilötietojensa käsittelyä tällaista markkinointia varten, mukaan lukien profilointi siltä osin kuin se liittyy suoramarkkinointiin.

      Kun rekisteröidyt vastustavat käsittelyä suoramarkkinointitarkoituksiin, heidän henkilötietojaan ei saa enää käsitellä näihin tarkoituksiin.

      Direktiivin 2002/58/EY säännöksiä rajoittamatta rekisteröidyt voivat käyttää vastustamisoikeuttaan tietoyhteiskunnan palveluiden yhteydessä käyttämällä automatisoituja menettelyjä, joihin liittyy teknisiä eritelmiä.

      8. Oikeus peruuttaa suostumus

      Rekisteröidyillä on oikeus peruuttaa suostumuksensa milloin tahansa tietosuojalainsäädännön mukaisesti. Suostumuksen peruuttaminen ei vaikuta ennen sen peruuttamista suostumuksen perusteella suoritettujen käsittelyjen laillisuuteen.

      9. Oikeus tehdä valitus valvontaviranomaiselle

      Rajoittamatta muiden hallinnollisten tai oikeudellisten oikeussuojakeinojen käyttöä, jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty GDPR:n vastaisesti, hänellä on oikeus tehdä valitus valvontaviranomaiselle. Latviassa asianomaisena viranomaisena toimii valtion tietosuojavirasto (Datu valsts inspekcija — DVI), johon voi ottaa yhteyttä osoitteessa https://www.dvi.gov.lv/. Valitus voidaan tehdä erityisesti sen jäsenvaltion valvontaviranomaiselle, jossa rekisteröity asuu, työskentelee tai jossa väitetty rikkomus on tapahtunut.

      Valvontaviranomainen, jolle valitus on tehty, ilmoittaa valituksen tekijälle valituksen käsittelytilanteesta ja tutkinnan tuloksista, mukaan lukien mahdollisuus hakea oikeussuojaa GDPR:n 78 artiklan mukaisesti.

      Voimaantulopäivä

      Tämä tietosuojakäytäntö tulee voimaan 22. huhtikuuta 2025.