Tietosuojakäytäntö

1. TIETOA TÄSTÄ TIETOSUOJAKÄYTÄNNÖSTÄ

Tässä tietosuojakäytännössä (”Käytäntö”) kerrotaan, miten JetIgniter, jota hallinnoi UAB Commerce Core, yhtiö, jonka rekisteröity osoite on Gedimino pr. 20, Vilnius, Lithuania (”me”, ”meitä”, ”meidän”), kerää, käyttää, jakaa ja suojaa henkilötietojasi, kun vierailet verkkosivustollamme https://staging-2.jetigniter.com tai teet ostoksen sen kautta, mukaan lukien siihen liittyvät aliverkkotunnukset ja palvelut (yhdessä ”Sivusto”).

Sivuston kautta voit ostaa tuotteita, joita tarjoaa UAB Commerce Core, yhtiö, jonka rekisteröity osoite on Gedimino pr. 20, Vilnius, Lithuania (”me”, ”meitä”, ”meidän”). Kun teet tilauksen Sivuston kautta, teet sitovan sopimuksen käyttöehtojemme (”Ehdot”) mukaisesti.

Tietosuojalainsäädännön kannalta:

• Toimimme rekisterinpitäjänä kaikkien Sivuston kautta käsiteltävien henkilötietojen osalta, mukaan lukien tilausten käsittely, toimitus, maksujen koordinointi, asiakastuki ja markkinointiviestintä.
• Ehdoissa luetellut maksupalveluntarjoajat käsittelevät maksuihin liittyviä tietoja sovellettavien lakisääteisten ja viranomaisvaatimusten mukaisesti. Kun ne käsittelevät tietoja meidän puolestamme, ne toimivat henkilötietojen käsittelijöinä. Lain niin edellyttäessä ne voivat käsitellä tiettyjä tietoja itsenäisesti omien lakisääteisten velvoitteidensa mukaisesti.

Käytäntöä sovelletaan aina, kun:

• Vierailet Sivustolla tai selaat sitä;
• Teet tilauksen;
• Tilaat toistuvia toimituksia;
• Otat yhteyttä asiakastukeen;
• Tilaat markkinointiviestintää;
• Asioit muutoin palveluidemme kanssa.

Käyttämällä Sivustoa vahvistat, että olet lukenut ja ymmärtänyt Käytännön.

Käsittelemme henkilötietoja sovellettavien tietosuojalakien mukaisesti, mukaan lukien EU:n yleinen tietosuoja-asetus (EU) 2016/679 (”GDPR”) sekä soveltuvin osin asiaankuuluvat Yhdysvaltain liittovaltion ja osavaltioiden tietosuojalait, mukaan lukien Kalifornian kuluttajien tietosuojalaki (California Consumer Privacy Act, ”CCPA”) sellaisena kuin se on muutettuna California Privacy Rights Act -lailla (”CPRA”).

Jos sinulla on kysyttävää Käytännöstä tai henkilötietojesi käsittelystä, voit ottaa meihin yhteyttä jäljempänä kohdassa ”Yhteystiedot” annettuja tietoja käyttäen.

2. MITÄ HENKILÖTIETOJA KERÄÄMME

Keräämme henkilötietoja, jotka annat meille suoraan, tietoja, jotka kerätään automaattisesti käyttäessäsi Sivustoa, sekä tietoja, jotka saamme palveluidemme toimintaan osallistuvilta palveluntarjoajilta. Käsiteltävät tiedot riippuvat siitä, miten asioit Sivuston kanssa.

Jäljempänä kerromme, mitä henkilötietoryhmiä keräämme, miksi käytämme niitä, mikä on käsittelyn oikeusperuste GDPR:n mukaan (soveltuvin osin) ja kuinka kauan säilytämme niitä.

Keräämme ja käsittelemme henkilötietoja lainmukaisuuden, kohtuullisuuden, läpinäkyvyyden, tietojen minimoinnin, käyttötarkoitussidonnaisuuden, täsmällisyyden, säilytyksen rajoittamisen sekä eheyden ja luottamuksellisuuden periaatteiden mukaisesti. Keräämme vain Käytännössä kuvattuihin tarkoituksiin tarvittavat henkilötiedot.

2.1. Suoraan antamasi tiedot

Kun teet tilauksen, tilaat toistuvia toimituksia, otat yhteyttä asiakastukeen tai tilaat markkinointiviestintää, annat meille suoraan tiettyjä henkilötietoja. Näitä voivat olla:

• Koko nimi;
• Toimitus- ja laskutusosoite;
• Sähköpostiosoite;
• Puhelinnumero;
• Tilaustiedot ja ostohistoria;
• Kestotilausasetukset;
• Asiakastuelle lähetetyt viestit.

Käytämme näitä tietoja ensisijaisesti sopimuksemme täyttämiseen kanssasi. Tämä kattaa tilaustesi käsittelyn ja toimittamisen, toimituksen järjestämisen, kestotilausten hallinnan, palautusten ja hyvitysten käsittelyn sekä ostoksiisi liittyvän viestinnän. Kun otat yhteyttä asiakastukeen, käytämme tietojasi tiedusteluihin vastaamiseen, valitusten ratkaisemiseen ja palvelun laadun ylläpitämiseen.

Tietyissä tapauksissa käsittelemme näitä tietoja myös lakisääteisten velvoitteiden täyttämiseksi (kuten kirjanpito- ja verovaatimukset) tai oikeutettujen etujemme toteuttamiseksi, mukaan lukien petosten torjunta, riitojen hallinta ja liiketoiminnan suojaaminen.

Emme kerää potilasasiakirjoja, diagnostisia tietoja tai terveystietoja muutoin kuin tilauksesi käsittelyyn tarvittavien tietojen osalta. Tuotteemme eivät ole terveydenhuoltopalveluita, emmekä käsittele sovellettavissa terveydenhuoltosäädöksissä tarkoitettuja suojattuja terveystietoja.

GDPR-peruste:

• Sopimuksen täyttäminen (art. 6(1)(b));
• Lakisääteinen velvoite (art. 6(1)(c));
• Oikeutetut edut (art. 6(1)(f)).

Tilauksiin liittyviä ja taloudellisia tietoja säilytetään enintään 10 vuotta, jos sovellettavat kirjanpito- ja verolait sitä edellyttävät. Asiakaspalveluviestintää säilytetään yleensä enintään 3 vuotta viimeisestä yhteydenotosta, ellei pidempi säilytys ole tarpeen oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi. Markkinointiyhteystietoja säilytetään, kunnes peruutat suostumuksesi tai kunnes määritelty passiivisuusaika (yleensä enintään 5 vuotta) on kulunut, sen mukaan, kumpi tapahtuu ensin.

2.2. Maksu- ja tapahtumatiedot

Kun teet ostoksen, maksutiedot käsittelevät Ehdoissa ilmoitetut valtuutetut maksupalveluntarjoajat. Emme tallenna täydellisiä maksukorttinumeroita tai turvakoodeja. Voimme kuitenkin vastaanottaa ja käsitellä rajoitettuja maksuihin liittyviä tietoja, kuten:

• Tapahtumavahvistukset;
• Maksun tila;
• Osittaiset laskutustiedot;
• Petostentorjuntaindikaattorit.

Käytämme näitä tietoja onnistuneiden maksutapahtumien vahvistamiseen, vilpillisen toiminnan estämiseen, takaisinveloitusten ja kiistojen hallintaan sekä turvallisen maksunkäsittelyn varmistamiseen.

GDPR-peruste:

• Sopimuksen täyttäminen (art. 6(1)(b));
• Oikeutetut edut petosten torjunnassa ja liiketoiminnan suojaamisessa (art. 6(1)(f));
• Lakisääteinen velvoite (soveltuvin osin).

Maksutapahtumatietoja ja niihin liittyviä taloudellisia asiakirjoja säilytetään enintään 10 vuotta tai pidempään, jos laki sitä edellyttää tai se on tarpeen riitojen ratkaisemiseksi.

2.3. Automaattisesti kerättävät tiedot

Kun selaat Sivustoa tai asioit sen kanssa, tiettyjä teknisiä ja käyttöä koskevia tietoja kerätään automaattisesti evästeiden ja vastaavien seurantateknologioiden avulla. Näitä voivat olla:

• IP-osoite;
• Laitetyyppi ja käyttöjärjestelmä;
• Selaintyyppi;
• Viittaavat URL-osoitteet;
• Vieraillut sivut ja niillä vietetty aika;
• Klikkaus- ja selauskäyttäytyminen;
• IP-osoitteesta johdettu yleinen maantieteellinen sijainti.

Käytämme näitä tietoja Sivuston ylläpitoon ja suojaamiseen, suorituskyvyn parantamiseen, käyttötrendien analysointiin, epäilyttävän toiminnan havaitsemiseen ja käyttökokemuksen kehittämiseen. Lain salliessa käytämme tiettyjä tietoja myös personointiin ja analytiikkaan.

GDPR-peruste:

• Oikeutetut edut Sivuston ylläpidossa ja kehittämisessä (art. 6(1)(f));
• Suostumus (muiden kuin välttämättömien evästeiden ja markkinointiseurannan osalta).

Analytiikka- ja teknisiä käyttötietoja säilytetään yleensä enintään 24 kuukautta keräämisestä, ellei laki edellytä lyhyempää aikaa tai ellet peruuta suostumustasi (kun käsittely perustuu suostumukseen).

2.4. Markkinointi- ja mainontatiedot

Jos tilaat markkinointiviestintää tai olet vuorovaikutuksessa kampanjasisällön kanssa, voimme käsitellä sitoutumiseesi ja mieltymyksiisi liittyviä tietoja. Näitä voivat olla:

• Sähköpostien sitoutumistiedot (avaukset ja klikkaukset);
• Selauskäyttäytymisestä pääteltävät mieltymykset;
• Reaktiot kampanjoihin ja tarjouksiin.

Käytämme näitä tietoja markkinointiviestien lähettämiseen, kampanjoiden tehokkuuden mittaamiseen sekä sinua mahdollisesti kiinnostavan sisällön ja tarjousten esittämiseen.

Lain niin edellyttäessä markkinointiviestien lähettäminen perustuu suostumukseesi. Voit peruuttaa suostumuksesi milloin tahansa viesteissämme olevan peruutustoiminnon avulla.

Tietyillä lainkäyttöalueilla, mukaan lukien eräät Yhdysvaltain osavaltiot, tietojen luovuttamista mainoskumppaneille kohdennettua mainontaa varten voidaan pitää sovellettavien tietosuojalakien mukaisena ”jakamisena”.

GDPR-peruste:

• Suostumus (art. 6(1)(a));
• Oikeutetut edut markkinoinnissa nykyisille asiakkaille lain sallimissa rajoissa (art. 6(1)(f)).

Markkinointiin liittyviä tietoja säilytetään, kunnes peruutat suostumuksesi tai kunnes määritelty passiivisuusaika (yleensä enintään 5 vuotta) on kulunut, sen mukaan, kumpi tapahtuu ensin. Estolistatietoja voidaan säilyttää kieltoasetustesi noudattamisen varmistamiseksi.

2.5. Palveluntarjoajilta saatavat tiedot

Voimme saada rajoitettuja henkilötietoja liiketoimintamme toimintaan osallistuvilta palveluntarjoajilta, mukaan lukien maksunkäsittelijät, petostentorjuntapalvelut, analytiikkapalvelut ja mainoskumppanit.

Käsittelemme näitä tietoja ainoastaan Käytännössä kuvattuihin tarkoituksiin, mukaan lukien tapahtumien hallinta, petosten havaitseminen, analytiikka ja markkinoinnin mittaaminen.

GDPR-peruste:

• Sopimuksen täyttäminen;
• Oikeutetut edut;
• Suostumus (tarvittaessa).

Tällaisia tietoja säilytetään edellä kuvattujen, kyseistä tietoryhmää koskevien säilytysaikojen mukaisesti.

2.6. Lasten tiedot

Sivustoa ja tuotteitamme ei ole suunnattu alle 18-vuotiaille. Emme tietoisesti kerää henkilötietoja alaikäisiltä ilman asianmukaista vanhemman tai huoltajan osallistumista, jos sovellettava laki sitä edellyttää. Jos saamme tietää, että henkilötietoja on kerätty sovellettavien lakien vastaisesti, ryhdymme asianmukaisiin toimiin niiden poistamiseksi.

3. TIEDOT, JOTKA SINUN ON ANNETTAVA

Tietyt henkilötiedot ovat välttämättömiä, jotta voimme käsitellä tilauksesi, hallinnoida kestotilauksia, vastata tiedusteluihin ja tarjota palvelumme. Näihin kuuluvat olennaiset yhteystiedot (kuten nimesi, toimitusosoitteesi ja sähköpostiosoitteesi) sekä maksujen käsittelyyn tarvittavat tiedot.

Jos et anna ostoksen viimeistelyyn tai pyyntöösi vastaamiseen tarvittavia pakollisia tietoja, emme välttämättä voi käsitellä tilaustasi, tarjota asiakastukea tai toimittaa pyydettyjä palveluita.

Muiden tietojen (kuten markkinointiasetusten) antaminen on vapaaehtoista ja perustuu suostumukseesi.

4. MITÄ TEEMME HENKILÖTIEDOILLASI

Käytämme henkilötietojasi ensisijaisesti sopimuksemme täyttämiseen kanssasi, mukaan lukien tilausten käsittely, kestotilausten hallinta ja asiakastuen tarjoaminen. Lisäksi käsittelemme tietojasi oikeutettujen etujemme perusteella Sivuston ylläpitämiseksi ja kehittämiseksi sekä petosten estämiseksi ja, jos olet antanut suostumuksesi, markkinointiviestien lähettämiseksi ja analytiikan toteuttamiseksi. Yksityiskohtaiset tiedot kunkin tietoryhmän käsittelytarkoituksista, oikeusperusteista ja säilytysajoista on esitetty Käytännön kohdassa 2.

Ensinnäkin käytämme tietojasi tilaustesi käsittelyyn ja toimittamiseen. Tämä kattaa ostoksesi vahvistamisen, lähetyksen järjestämisen, kestotilausten hallinnan, palautusten ja hyvitysten käsittelyn sekä tapahtumaviestien, kuten tilausvahvistusten, toimituspäivitysten ja kestotilausmuistutusten, lähettämisen.

Käytämme yhteystietojasi tiedusteluihin vastaamiseen, asiakastukipyyntöjen hallintaan ja valitusten ratkaisemiseen. Tarvittaessa voimme käyttää olennaisia tietoja viestinnän dokumentointiin ja tietojen säilyttämiseen riidanratkaisua varten.

Tietojasi käytetään myös Sivuston ylläpitoon ja kehittämiseen. Tämä kattaa suorituskyvyn seurannan, käyttötrendien analysoinnin, petosten estämisen, epäilyttävän toiminnan havaitsemisen, maksuprosessien suojaamisen ja järjestelmiemme eheyden varmistamisen.

Jos olet antanut suostumuksesi markkinointiviestintään, voimme käyttää yhteystietojasi tuotteita, alennuksia, uutuuksia tai erikoistarjouksia koskevien markkinointiviestien lähettämiseen. Voit peruuttaa suostumuksesi milloin tahansa viesteissämme olevan peruutustoiminnon avulla tai ottamalla meihin suoraan yhteyttä.

Lain salliessa voimme käyttää tiettyjä tietoja analytiikka- ja mainontatarkoituksiin, mukaan lukien kampanjoiden tehokkuuden mittaaminen ja markkinointimme osuvuuden parantaminen. Eräissä Yhdysvaltain osavaltioissa tällaisia luovutuksia mainonta- tai analytiikkakumppaneille voidaan pitää sovellettavien tietosuojalakien mukaisena ”jakamisena”. Tarvittaessa sinulle tarjotaan mahdollisuus kieltää tällainen käsittely.

Voimme käsitellä henkilötietoja myös silloin, kun se on tarpeen lakisääteisten velvoitteiden noudattamiseksi, viranomaisten laillisiin pyyntöihin vastaamiseksi, Ehtojen täytäntöönpanemiseksi, oikeuksiemme suojaamiseksi tai oikeudellisiin vaatimuksiin puolustautumiseksi.

Emme käytä henkilötietojasi automaattiseen päätöksentekoon, jolla on oikeudellisia tai vastaavia merkittäviä vaikutuksia, ilman asianmukaisia suojatoimia ja tarvittaessa suostumustasi.

5. MITEN JAAMME HENKILÖTIETOJASI

Emme myy henkilötietojasi rahallista vastiketta vastaan. Voimme kuitenkin jakaa henkilötietoja valikoiduille kolmansille osapuolille, kun se on tarpeen Sivuston toiminnan, tilausten toimittamisen, lakisääteisten velvoitteiden noudattamisen tai oikeutettujen liiketoimintaetujemme tukemisen kannalta.

5.1. Maksujen käsittely

Maksut käsittelevät Ehdoissa ilmoitetut valtuutetut kolmannen osapuolen maksupalveluntarjoajat ja maksuvälittäjät.

Nämä tahot käsittelevät maksuihin liittyviä tietoja puolestamme voidakseen:

• Valtuuttaa ja viimeistellä maksutapahtumat;
• Estää petoksia;
• Noudattaa taloudellisia ja viranomaisvelvoitteita;
• Käsitellä takaisinveloituksia ja maksukiistoja.

Maksupalveluntarjoajat toimivat henkilötietojen käsittelijöinä käsitellessään maksutietoja puolestamme. Ne voivat kuitenkin käsitellä tiettyjä tietoja itsenäisesti, jos se on tarpeen niiden omien lakisääteisten tai viranomaisvelvoitteiden (esimerkiksi rahanpesun torjuntaa koskevien vaatimusten) noudattamiseksi.

Emme tallenna täydellisiä maksukorttinumeroita tai turvakoodeja.

5.2. Toimitus- ja logistiikkakumppanit

Jaamme tarvittavat henkilötiedot, kuten nimesi, yhteystietosi ja toimitusosoitteesi, logistiikka- ja kuljetuspalveluntarjoajille ostostesi toimittamiseksi.

Nämä palveluntarjoajat käsittelevät henkilötietoja ainoastaan tilauksesi toimittamiseen ja siihen liittyviin logistiikkapalveluihin.

5.3. Palveluntarjoajat

Käytämme luotettuja kolmannen osapuolen palveluntarjoajia Sivuston ja liiketoimintamme tukemiseen. Näitä voivat olla:

• IT-hosting- ja pilvi-infrastruktuurin tarjoajat;
• Asiakastukityökalut;
• Petostentorjuntapalvelut;
• Markkinointi- ja sähköpostiviestinnän tarjoajat;
• Analytiikkapalveluiden tarjoajat.

Nämä palveluntarjoajat saavat käsitellä henkilötietoja vain siinä määrin kuin on tarpeen palveluiden suorittamiseksi puolestamme, ja niitä sitovat asianmukaiset sopimusperusteiset tietosuojatoimet.

5.4. Mainonta- ja analytiikkakumppanit

Voimme jakaa tiettyjä rajoitettuja tietoja (kuten evästetunnisteita, laitetietoja tai hajautettuja yhteystietoja) mainonta- ja analytiikkakumppaneille markkinoinnin tehokkuuden mittaamiseksi ja mainostemme osuvuuden parantamiseksi.

Eräissä Yhdysvaltain osavaltioissa tällaisia luovutuksia voidaan pitää sovellettavien tietosuojalakien mukaisena kohdennettuun mainontaan liittyvänä ”jakamisena”. Tarvittaessa sinulla on oikeus kieltää tällainen jakaminen.

5.5. Lakisääteiset ja viranomaisluovutukset

Voimme luovuttaa henkilötietoja, kun se on tarpeen:

• Lakisääteisten velvoitteiden noudattamiseksi;
• Viranomaisten laillisiin pyyntöihin vastaamiseksi;
• Ehtojen täytäntöönpanemiseksi;
• Oikeuksiemme ja omaisuutemme suojaamiseksi;
• Petosten tai laittoman toiminnan estämiseksi;
• Oikeudellisiin vaatimuksiin puolustautumiseksi.

5.6. Liiketoimintajärjestelyt

Jos liiketoimintamme on osallisena sulautumisessa, yrityskaupassa, uudelleenjärjestelyssä tai omaisuuden myynnissä, henkilötietoja voidaan siirtää osana kyseistä järjestelyä asianmukaisin suojatoimin.

6. KANSAINVÄLISET TIEDONSIIRROT

Toimimme kansainvälisesti ja voimme siirtää, tallentaa tai käsitellä henkilötietojasi muissa maissa kuin asuinmaassasi. Näiden maiden tietosuojalait voivat poiketa oman lainkäyttöalueesi laeista.

Siirtoja voi tapahtua, kun käytämme eri lainkäyttöalueilla sijaitsevia palveluntarjoajia tai kun henkilötietojasi käytetään asuinmaasi ulkopuolelta.

Kun sovellettavat tietosuojalait sitä edellyttävät, ja erityisesti kun henkilötietoja siirretään Euroopan talousalueen (”ETA”), Yhdistyneen kuningaskunnan tai muiden siirtorajoituksia soveltavien alueiden ulkopuolelle, toteutamme asianmukaiset suojatoimet henkilötietojesi suojan varmistamiseksi.

Tällaisia suojatoimia voivat olla:

• Siirrot maihin, joiden asianomainen viranomainen on todennut tarjoavan riittävän tietosuojan tason;
• Euroopan komission hyväksymien vakiosopimuslausekkeiden tai muiden laillisesti tunnustettujen siirtomekanismien käyttö;
• Sopimusvelvoitteet, jotka edellyttävät vastaanottajilta asianmukaisten teknisten ja organisatoristen turvatoimien toteuttamista;
• Tarvittaessa lisäsuojatoimet vastaavan tietosuojan tason varmistamiseksi.

Henkilötietoja voivat käsitellä eri lainkäyttöalueilla sijaitsevat palveluntarjoajat toiminnallisten tarpeiden mukaan, mukaan lukien hosting-, pilvi-infrastruktuuri-, maksunkäsittely-, logistiikka-, asiakastuki- ja analytiikkapalvelut.

Voit pyytää lisätietoja kansainvälisiin tiedonsiirtoihin sovellettavista suojatoimista ottamalla meihin yhteyttä jäljempänä kohdassa ”Yhteystiedot” annettuja tietoja käyttäen.

7. OIKEUTESI JA VALINTASI

Sijainnistasi ja sovellettavista tietosuojalaeista riippuen sinulla voi olla tiettyjä oikeuksia henkilötietoihisi liittyen.

7.1. Euroopan talousalueella (ETA), Yhdistyneessä kuningaskunnassa ja vastaavilla lainkäyttöalueilla asuvien oikeudet

Jos olet ETA-alueella, Yhdistyneessä kuningaskunnassa tai muulla lainkäyttöalueella, jolla on vastaavat tietosuojalait, sinulla voi olla seuraavat GDPR:n tai sovellettavan paikallisen lainsäädännön mukaiset oikeudet:

• Oikeus saada pääsy tietoihin

Sinulla on oikeus pyytää vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja, ja jos käsittelemme, pyytää pääsyä kyseisiin tietoihin ja niihin liittyviin tietoihin.

• Oikeus tietojen oikaisemiseen

Voit pyytää virheellisten henkilötietojen oikaisemista tai puutteellisten tietojen täydentämistä.

• Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)

Voit pyytää henkilötietojesi poistamista tiettyjen oikeudellisten perusteiden täyttyessä, esimerkiksi kun tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin, tai kun peruutat suostumuksesi eikä muuta oikeusperustetta ole.

• Oikeus käsittelyn rajoittamiseen

Voit pyytää, että rajoitamme henkilötietojesi käsittelyä tietyissä tilanteissa.

• Oikeus siirtää tiedot järjestelmästä toiseen

Kun käsittely perustuu suostumukseesi tai sopimuksen täyttämiseen ja se suoritetaan automaattisesti, voit pyytää saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.

• Vastustamisoikeus

Sinulla on oikeus vastustaa oikeutettuihin etuihimme perustuvaa käsittelyä. Sinulla on myös oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä suoramarkkinointia varten.

• Oikeus peruuttaa suostumus

Kun käsittely perustuu suostumukseen, voit peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

• Oikeus tehdä valitus

Sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle asuinmaassasi, työpaikkasi sijaintimaassa tai väitetyn rikkomisen tapahtumamaassa.

7.2. Yhdysvalloissa asuvien oikeudet

Jos asut Yhdysvalloissa, sinulla voi olla tiettyjä oikeuksia sovellettavien liittovaltion ja osavaltioiden tietosuojalakien nojalla, mukaan lukien (soveltuvin osin) CCPA sellaisena kuin se on muutettuna CPRA:lla sekä vastaavat osavaltiolait.

Näihin oikeuksiin voivat kuulua:

• Oikeus tietää ja saada pääsy tietoihin

Voit pyytää tietoja sinusta keräämiemme henkilötietojen ryhmistä ja yksittäisistä tiedoista, tietojen lähteistä, käyttötarkoituksista sekä kolmansien osapuolten ryhmistä, joille tietoja on luovutettu.

• Oikeus tietojen poistamiseen

Voit pyytää sinulta keräämiemme henkilötietojen poistamista tietyin lakisääteisin poikkeuksin.

• Oikeus tietojen oikaisemiseen

Voit pyytää virheellisten henkilötietojen oikaisemista.

• Oikeus kieltää myynti tai jakaminen

Vaikka emme myy henkilötietoja rahallista vastiketta vastaan, tiettyjä luovutuksia mainoskumppaneille voidaan pitää sovellettavien osavaltiolakien mukaisena kohdennettuun mainontaan liittyvänä ”jakamisena”. Soveltuvin osin sinulla on oikeus kieltää tällainen jakaminen.

• Oikeus rajoittaa arkaluonteisten henkilötietojen käyttöä

Soveltuvin osin sinulla voi olla oikeus rajoittaa arkaluonteisten henkilötietojen käyttöä ja luovuttamista.

• Oikeus syrjimättömyyteen

Emme syrji sinua tietosuojaoikeuksiesi käyttämisen vuoksi.

• Oikeus hakea muutosta (soveltuvin osin)

Eräissä Yhdysvaltain osavaltioissa sinulla voi olla oikeus hakea muutosta tietosuojapyyntöäsi koskevaan päätökseemme. Tiedot muutoksenhaun tekemisestä annetaan vastauksessamme, jos laki sitä edellyttää.

Kun sovellettavat Yhdysvaltain osavaltioiden tietosuojalait sitä edellyttävät, tunnistamme selainpohjaisten mekanismien, kuten Global Privacy Control (GPC) -signaalin, kautta lähetetyt kieltoasetussignaalit, jos se on teknisesti mahdollista ja lakisääteisten vaatimusten mukaista.

Mikään tässä kohdassa ei rajoita Ehdoissa määriteltyjä riidanratkaisua koskevia määräyksiä soveltuvin osin.

7.3. Oikeuksiesi käyttäminen

Käyttääksesi oikeuksiasi ota meihin yhteyttä jäljempänä kohdassa ”Yhteystiedot” annettuja tietoja käyttäen.

Henkilötietojesi suojaamiseksi voimme pyytää lisätietoja henkilöllisyytesi varmentamiseksi ennen pyyntöösi vastaamista. Voimme evätä pyynnöt tai rajoittaa niitä sovellettavan lain sallimissa rajoissa, mukaan lukien tilanteet, joissa pyynnöt ovat ilmeisen perusteettomia, kohtuuttomia tai toistuvia tai vaikuttaisivat haitallisesti muiden oikeuksiin ja vapauksiin.

Vastaamme varmennettuihin pyyntöihin sovellettavan lain edellyttämissä määräajoissa.

Huomaathan, että tietyt henkilötiedot voivat olla poistopyyntöjen ulkopuolella, jos niiden säilyttäminen on tarpeen lakisääteisten velvoitteiden noudattamiseksi, sopimusvelvoitteiden täyttämiseksi, petosten estämiseksi, riitojen ratkaisemiseksi tai oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi.

8. TIETOTURVA

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet, joiden tarkoituksena on suojata henkilötietoja vahingossa tapahtuvalta tai laittomalta tuhoamiselta, häviämiseltä, muuttamiselta sekä luvattomalta luovuttamiselta tai pääsyltä.

Näitä toimenpiteitä voivat tarpeen mukaan olla:

• Tietojen salaus siirron aikana;
• Pääsynhallinta ja todennusmekanismit;
• Suojatut hosting-ympäristöt;
• Epäilyttävän toiminnan havaitsemiseen suunnitellut valvontajärjestelmät;
• Sisäiset käytännöt, jotka rajaavat pääsyn henkilötietoihin vain valtuutetulle henkilöstölle.

Mikään tiedonsiirtotapa internetissä tai sähköinen tallennustapa ei kuitenkaan ole täysin turvallinen. Vaikka toteutamme kohtuulliset toimet henkilötietojesi suojaamiseksi, emme voi taata ehdotonta turvallisuutta.

Lain sallimissa enimmäisrajoissa emme vastaa luvattomasta pääsystä, hakkeroinnista, tietojen menetyksestä tai muista tietoturvaloukkauksista, jotka johtuvat kohtuullisen vaikutusmahdollisuutemme ulkopuolisista syistä, mukaan lukien kolmansien osapuolten rikolliset teot, alan tavanomaiset turvatoimet ylittävät edistyneet kyberhyökkäykset sekä kolmansien osapuolten ohjelmistojen tai infrastruktuurin haavoittuvuudet.

Jos tapahtuu henkilötietojen tietoturvaloukkaus, joka todennäköisesti aiheuttaa riskin oikeuksillesi ja vapauksillesi, ilmoitamme asiasta toimivaltaiselle valvontaviranomaiselle ja asianomaisille henkilöille, jos sovellettava laki sitä edellyttää.

9. TIETOJEN SÄILYTTÄMINEN

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen niiden keräämistarkoitusten täyttämiseksi, mukaan lukien lakisääteisten, kirjanpito-, vero-, sääntely- tai raportointivelvoitteiden täyttäminen, riitojen ratkaiseminen, sopimustemme täytäntöönpano ja oikeuksiemme suojaaminen.

Säilytysajat voivat vaihdella tietotyypin ja käsittelytarkoituksen mukaan. Tarkat säilytysajat on kuvattu Käytännön asianomaisissa kohdissa.

Kun henkilötietoja ei enää tarvita, poistamme, anonymisoimme tai hävitämme ne turvallisesti sovellettavien lakien ja sisäisten säilytyskäytäntöjemme mukaisesti.

10. KOLMANSIEN OSAPUOLTEN VERKKOSIVUSTOT JA PALVELUT

Sivusto voi sisältää linkkejä kolmansien osapuolten verkkosivustoihin, sovelluksiin tai palveluihin, jotka eivät ole meidän ylläpitämiämme tai hallinnoimiamme.

Jos siirryt kolmannen osapuolen verkkosivustolle tai palveluun Sivustolla olevan linkin kautta, asiointiasi kyseisen kolmannen osapuolen kanssa sääntelevät sen omat tietosuojakäytännöt ja käyttöehdot. Emme vastaa kolmansien osapuolten verkkosivustojen tai palveluiden sisällöstä, tietoturvakäytännöistä tai tietosuojakäytännöistä.

Suosittelemme, että tutustut vierailemiesi kolmansien osapuolten verkkosivustojen tietosuojakäytäntöihin ennen henkilötietojen antamista.

11. MUUTOKSET KÄYTÄNTÖÖN

Voimme päivittää tai muuttaa Käytäntöä ajoittain vastaamaan käytäntöjemme, lakisääteisten vaatimusten tai toiminnallisten tarpeiden muutoksia.

Päivitetty versio julkaistaan tällä sivulla päivitetyllä ”Viimeksi päivitetty” -päivämäärällä. Jos sovellettava laki sitä edellyttää, annamme lisäilmoituksen olennaisista muutoksista.

Jatkamalla Sivuston käyttöä päivitetyn Käytännön voimaantulon jälkeen vahvistat hyväksyväsi muutetut ehdot.

12. YHTEYSTIEDOT

Jos sinulla on kysyttävää Käytännöstä tai henkilötiedoistasi tai jos haluat käyttää sovellettavien tietosuojalakien mukaisia oikeuksiasi, voit ottaa meihin yhteyttä:

UAB Commerce Core

Rekisteröity osoite: Gedimino pr. 20, Vilnius, Lithuania

Sähköposti: [email protected]

Puhelin: +1 (318) 650-6994

Kun otat meihin yhteyttä tietosuoja-asiassa, mainitsethan, että pyyntösi koskee henkilötietoja, jotta voimme vastata asianmukaisesti ja lain edellyttämissä määräajoissa.