HAPPYO TIETOSUOJAKäYTäNTö

1. MIKSI MINUN PITÄISI LUKEA TÄMÄ TIETOSUOJASELOSTE?

Lyhyesti: Tämä tietosuojaseloste selittää, kuinka käsittelemme henkilötietojasi. Se auttaa sinua ymmärtämään, mitä teemme tiedoillasi ja mitkä ovat tietosuojaoikeutesi.

Tämä tietosuojaseloste (”seloste”) selittää, kuinka PixelGalaxy Inc., joka toimii nimellä Happyo ja muut hypnoterapiabrändit (yritys, me, meitä tai meidän) käsittelee henkilötietojasi (”henkilötiedot” tai ”tiedot”), kun:

• Vierailet myyntisivustoillamme (”verkkosivusto”);
• Ostat palveluitamme tai tuotteitamme (”palvelu” tai ”tuotteet”);
• Olet muuten vuorovaikutuksessa kanssamme (tuki, sosiaalinen media, kilpailut jne.).

Tässä selosteessa kerrotaan, mitä tietoja keräämme, mihin tarkoituksiin niitä kerätään, miten käytämme ja jaamme niitä, kuinka kauan säilytämme niitä, mitkä ovat oikeutesi ja miten suojaamme tietojasi. Olemme sitoutuneet käsittelemään tietojasi lainmukaisesti, asianmukaisesti ja läpinäkyvästi seuraavien säädösten mukaisesti:

• Yleinen tietosuoja-asetus (GDPR);
• ePrivacy-direktiivi 2002/58/EY;
• Yhdistyneen kuningaskunnan yleinen tietosuoja-asetus (UK GDPR);
• Australian vuoden 1988 tietosuojalaki (Privacy Act 1988) ja Australian tietosuojaperiaatteet (APP);
• ja muut sovellettavat tietosuojalait.

Tätä selostetta sovelletaan maailmanlaajuisesti, ja se perustuu GDPR:n periaatteisiin. Se heijastaa korkeatasoisia tietosuojan arvoja, kuten lainmukaisuutta, asianmukaisuutta ja läpinäkyvyyttä. Erityiset kansalliset tai alueelliset vaatimukset on käsitelty tämän selosteen lopussa olevissa alueellisissa liitteissä (Yhdistynyt kuningaskunta, Australia, Yhdysvallat, Kanada ja muut lainkäyttöalueet).

Jos et hyväksy käytäntöjämme, pyydämme sinua olemaan käyttämättä verkkosivustoa, ostamatta palveluitamme tai tuotteitamme tai lähettämättä tietojasi millään muulla tavalla. Tämä seloste on tullut voimaan 10. huhtikuuta 2026. Saatamme päivittää tätä selostetta ajoittain, ja kaikki päivitykset tulevat voimaan julkaisuhetkellä, joten kehotamme sinua tarkistamaan sen säännöllisesti pysyäksesi ajan tasalla.

2. KUKA ON VASTUUSSA HENKILÖTIETOJESI SUOJAAMISESTA?

Me olemme: PixelGalaxy Inc., henkilötietojesi rekisterinpitäjä

Yritysnumeromme on: 001350123

Rekisteröity osoitteemme: 1574 Woodberry Court, Brentwood, TN 37027, Williamson County

Tukipalvelumme sähköpostiosoite: [email protected]

Olemme nimittäneet tietosuojavastaavan (DPO) valvomaan tietosuojavelvoitteitamme. Voit ottaa yhteyttä tietosuojavastaavaan suoraan osoitteessa [email protected].

3. MITÄ TIETOJA KERÄÄMME JA MIHIN TARKOITUKSIIN?

Lyhyesti: Keräämme pääasiassa vain ne tiedot, joita tarvitaan tuotteidemme tai palveluidemme tarjoamiseen ja verkkosivustomme ylläpitämiseen. Tässä osiossa selitetään, miksi keräämme niitä ja miten käytämme niitä.

Keräämme vain ne tiedot, joita todella tarvitsemme – ja käytämme niitä vain selkeisiin, lainmukaisiin tarkoituksiin (esim. ostoksesi käsittelyyn, palveluiden tarjoamiseen, tiedusteluihisi vastaamiseen, verkkosivuston toimivuuden varmistamiseen jne.). Löydät täydellisen luettelon tarkoituksista, keräämistämme tiedoista, niiden käyttötavoista ja tarkempia tietoja tämän selosteen kohdan 13 taulukoista.

Tässä on myös muutamia tärkeitä asioita, jotka sinun on hyvä tietää:

• Lainmukainen peruste: Käsittelemme tietojasi vain, jos meillä on siihen sovellettavien tietosuojalakien mukainen lainmukainen peruste. Lainmukaiset perusteet, joihin saatamme tukeutua, ovat yleensä sopimus, suostumus, lakisääteinen velvoite tai oikeutettu etu.
• Markkinointi: Käytämme tietojasi markkinointiin vain, jos olet antanut siihen nimenomaisen suostumuksesi tai jos meillä on muu laillinen peruste.
• Automatisoidut työkalut ja tekoäly: Sovelluksen sisäinen tekoälykumppanimme, Ozio, toimii Google Gemini -alustalla. Kun käytät Ozio-palvelua, lähettämäsi viestit välitetään Googlelle vastauksen luomiseksi. Nämä keskustelut tallennetaan palvelimillemme enintään 6 kuukauden ajaksi. Saatamme käyttää tekoälyä myös muiden palveluiden toimittamisen tukena. Emme käytä automaattista päätöksentekoa, jolla on sinua koskevia oikeusvaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi GDPR:n 22 artiklan tarkoittamalla tavalla.
• Tietojen myyntikielto: Emme koskaan myy tietojasi kenellekään rahallista korvausta vastaan.
• Lasten tiedot: Tätä verkkosivustoa ei ole tarkoitettu alaikäisille. Emme tietoisesti kerää henkilötietoja alaikäisiltä ilman asianmukaista suostumusta. Jos saamme tietää, että olemme vahingossa saaneet lapsen henkilötietoja, poistamme kyseiset tiedot viipymättä.

4. MISTÄ LÄHTEISTÄ SAAMME TIETOJASI?

Lyhyesti: Saamme tietojasi suoraan sinulta, verkkosivustomme käytön kautta tai luotettavilta kolmansilta osapuolilta ja julkisista lähteistä. Tämä auttaa meitä tarjoamaan palveluitamme ja pysymään yhteydessä sinuun.

Saatamme kerätä tietoja seuraavista lähteistä:

• Suoraan sinulta: Kun teet tilauksen, otat meihin yhteyttä tukea tai tiedusteluja varten, täytät lomakkeita tai kyselyitä tai osallistut kilpailuihin tai kampanjoihin.
• Automaattisesti teknologian välityksellä: Kun vierailet verkkosivustollamme tai muilla verkkoalustoillamme tai olet vuorovaikutuksessa niiden kanssa, keräämme automaattisesti tiettyjä tietoja, mukaan lukien tunnisteet ja tiedot toiminnastasi. Käytämme evästeitä ja vastaavia teknologioita parantaaksemme käyttökokemustasi, analysoidaksemme käyttötapoja ja suojataksemme alustojamme.
• Kolmansilta osapuolilta, myyjiltä ja palveluntarjoajilta: Kun saamme palveluita kolmannen osapuolen tarjoajilta – kuten isännöintialustoilta, ohjelmistotoimittajilta tai asiantuntijakonsulteilta – saamme yleensä sinua koskevia tietoja suoraan heiltä.
• Kumppaneiltamme ja suosittelukumppaneiltamme: Jos seuraat suosittelulinkkiä tai käytät kumppanin alennuskoodia, saatamme saada tietoja, jotka voivat sisältää henkilötietojasi.
• Muilta konserniyhtiöiltä (tarvittaessa): Mikäli se on tarpeen sisäisen hallinnon, palvelun tarjoamisen tai liiketoiminnan kehittämisen kannalta, saatamme saada tietojasi muilta konserniimme kuuluvilta yksiköiltä.
• Julkisesti saatavilla olevista lähteistä (tarvittaessa): Mikäli se on asianmukaista ja lain sallimaa, saatamme kerätä henkilötietoja julkisista rekistereistä (esim. kaupparekisterit, ammattiliittojen verkkosivustot), viranomaisten tietokannoista tai sosiaalisen median profiileista (esim. LinkedIn), erityisesti yritysten välisessä (B2B) viestinnässä, ammatillisessa yhteydenotossa tai due diligence -tarkastuksissa.

5. JAAMMEKO TIETOJASI MUILLE?

Lyhyesti: Kyllä, mutta vain tarvittaessa ja vahvoin suojatoimin – varmistaen aina, että yksityisyyttäsi suojataan.

Kyllä – mutta vain tarvittaessa ja yksityisyytesi huomioiden.

Saatamme jakaa rajoitettuja Tietoja luotettujen kolmansien osapuolten kanssa palveluidemme tarjoamiseksi, oikeudellisten velvoitteiden täyttämiseksi tai päivittäisen liiketoiminnan tukemiseksi. Aina kun teemme niin, varmistamme, että Tietosi on suojattu ja niitä käsitellään vastuullisesti. Tästä syystä osapuolet, jotka käsittelevät Tietoja puolestamme, toimivat Henkilötietojen käsittelijöinä ja ovat sopimuksellisesti sidottuja Tietojen käsittelysopimuksiin (DPA). Nämä sopimukset varmistavat, että he noudattavat ohjeitamme, soveltavat asianmukaisia suojatoimia eivätkä käytä Tietojasi omiin tarkoituksiinsa. Saatamme jakaa Tietojasi seuraavien tahojen kanssa:

• Palveluntarjoajat (Henkilötietojen käsittelijät): Käytämme erilaisia palveluntarjoajia tukemaan liiketoimintojamme (esim. IT-tuki, hosting, maksut, analytiikka, asiakaspalvelu, markkinointi, auditointi, oikeudelliset palvelut jne.). Palveluntarjoajat käsittelevät Tietoja tiukasti puolestamme ja dokumentoitujen ohjeidemme mukaisesti.
• Konserniyhtiöt (Henkilötietojen käsittelijät tai yhteisrekisterinpitäjät): Saatamme jakaa Tietojasi muiden konserniimme kuuluvien yksiköiden kanssa sisäisiä hallinnollisia tarkoituksia, keskitettyjä palveluita tai integroitujen palveluiden tarjoamista varten.
• Viranomaiset ja muut rekisterinpitäjät: Tietyissä olosuhteissa Tietojasi voidaan jakaa kolmansille osapuolille, jotka toimivat itsenäisinä rekisterinpitäjinä ja määrittelevät omat käsittelytarkoituksensa ja -keinonsa, kuten viranomaiset, lainvalvontaviranomaiset, tuomioistuimet, vakuutusyhtiöt, petostentorjuntavirastot, itsenäiset palveluntarjoajat jne.
• Muut yritysyhteisöt tai tilintarkastajat: Mahdollisen tai toteutuvan sulautumisen, yrityskaupan, omaisuuden myynnin tai rakenneuudistuksen yhteydessä saatamme luovuttaa rajoitettuja Tietoja mahdollisille sijoittajille, ostajille tai heidän tilintarkastajilleen ja neuvonantajilleen.
• Muut kolmannet osapuolet suostumuksellasi: Lain niin vaatiessa jaamme Tietojasi kolmansille osapuolille vain, jos olet nimenomaisesti antanut meille tietoisen ja vapaaehtoisen suostumuksesi.

6. KUINKA KAUAN SÄILYTÄMME TIETOJASI?

Lyhyesti: Säilytämme Tietojasi vain niin kauan kuin on tarpeen oikeudellisia, sopimuksellisia tai palveluun liittyviä tarkoituksia varten – sen jälkeen poistamme ne tai anonymisoimme ne turvallisesti.

Säilytämme Tietojasi vain niin kauan kuin on tarpeen seuraaviin tarkoituksiin:

• Niiden tarkoitusten täyttämiseksi, joita varten ne kerättiin,
• Tuotteidemme tai Palveluidemme tarjoamiseksi sinulle,
• Lakisääteisten, sääntelyyn perustuvien tai sopimusvelvoitteiden noudattamiseksi, tai
• Riitojen ratkaisemiseksi tai sopimustemme täytäntöönpanemiseksi.

Yksityiskohtaiset säilytysajat kullekin Tietojen käsittelytarkoitukselle on esitetty tämän Tietosuojaselosteen kohdassa 12.

Kun sovellettava säilytysaika on päättynyt, joko poistamme Tietosi turvallisesti tai anonymisoimme ne peruuttamattomasti kohtuullisessa ajassa alan parhaiden käytäntöjen ja lakisääteisten vaatimusten mukaisesti.

7. MITEN VARMISTAMME TIETOJESI TURVALLISUUDEN?

Lyhyesti: Käytämme vahvoja teknisiä ja organisatorisia toimenpiteitä pitääksemme Tietosi turvassa ja työskentelemme jatkuvasti estääksemme luvattoman pääsyn ja suojataksemme yksityisyyttäsi.

Olemme sitoutuneet suojaamaan Tietojasi ja suhtaudumme tietojesi turvallisuuteen vakavasti. Sovellamme yhdistelmää teknisiä ja organisatorisia toimenpiteitä estääksemme Henkilötietojen luvattoman pääsyn, vahingossa tapahtuvan häviämisen, väärinkäytön, muuttamisen tai luovuttamisen. Turvatoimemme perustuvat keskeisiin tietosuojaperiaatteisiin ja niihin kuuluvat muun muassa:

• Tietojen kerääminen vain määriteltyihin ja laillisiin tarkoituksiin,
• Tietojen käsittely asianmukaisesti ja läpinäkyvästi,
• Tietojen säilyttäminen vain niin kauan kuin on tarpeen,
• Pääsyn rajoittaminen Tietoihin tiukasti vain valtuutetuille työntekijöille,
• Tietojen jakaminen kolmansille osapuolille vain, kun se on oikeudellisesti perusteltua,
• Säännöllisen tietosuojakoulutuksen tarjoaminen työntekijöillemme,
• Sisäisten ja/tai ulkoisten IT-tietoturvatarkastusten suorittaminen,
• Salauksen käyttäminen arkaluonteisille tiedoille,
• Säännöllisten Tietojen varmuuskopioiden tekeminen ja toiminnan lokitus,
• Prosessien jatkuva kehittäminen Tietojen turvallisuuden varmistamiseksi,
• Järjestelmiemme säännöllinen seuranta mahdollisten uhkien tai tietomurtojen varalta.

Vaikka käytämme vahvoja turvatoimia, mikään järjestelmä ei ole täysin riskitön – erityisesti internetin välityksellä tapahtuvan tiedonsiirron aikana. Auttaaksesi Tietojesi suojaamisessa, pysythän valppaana verkossa ja käytä aina vahvaa, yksilöllistä salasanaa, pidä se luottamuksellisena, suojaa laitteesi ja ole varovainen jakaessasi tietoja, erityisesti epäilyttävien linkkien kautta. Käyttäjän toimista (esim. tunnusten jakaminen tai tietojenkalastelu) johtuvat tietoturvaloukkaukset saattavat olla vaikutusvaltamme ulkopuolella.

8. SIIRRÄMMEKÖ TIETOJASI KANSAINVÄLISESTI?

Lyhyesti: Kyllä, joskus – mutta vain tarvittaessa ja aina vahvoilla oikeudellisilla suojatoimilla Tietojesi suojaamiseksi.

Kyllä – mutta vain tarvittaessa ja aina vahvoin suojatoimin.

Säilytämme ja käsittelemme Tietojasi pääasiassa Euroopan talousalueella (ETA), mutta toisinaan joitakin Tietojasi saatetaan siirtää luotetuille kumppaneille tai palveluntarjoajille, jotka sijaitsevat ETA-alueen ulkopuolisissa maissa – esimerkiksi pilvipalveluita, teknistä tukea tai asiantuntijapalveluita varten. Tarvittaessa tällaiset vastaanottajat on lueteltu tämän Tietosuojaselosteen kohdassa 3.

Aina kun lähetämme Tietojasi ETA-alueen ulkopuolelle, varmistamme, että ne pysyvät suojattuina ja että yksityisyyden suojaasi kunnioitetaan. Emme koskaan siirrä Tietojasi kevyin perustein – arvioimme aina riskit ja ryhdymme asianmukaisiin toimenpiteisiin Tietojesi suojaamiseksi riippumatta siitä, minne ne siirtyvät. Tapauksissa, joissa Tietoja siirretään ETA-alueen ulkopuolelle:

• Tarkistamme, onko kyseisellä maalla Euroopan komission antama ”tietosuojan riittävyyttä koskeva päätös”, mikä tarkoittaa, että se tarjoaa EU:n tasoa vastaavan tietosuojan tason;
• Jos riittävyyspäätöstä ei ole, tukeudumme Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (Standard Contractual Clauses, SCC). Nämä ovat oikeudellisesti sitovia sopimuksia, jotka velvoittavat vastaanottajan noudattamaan EU-tason yksityisyys- ja turvallisuusstandardeja EU Standard Contractual Clauses;
• Ennen SCC-lausekkeiden käyttöä suoritamme tietojen siirtoa koskevan vaikutustenarvioinnin (Data Transfer Impact Assessment), kuten Schrems II -ratkaisu ja EDPB:n ohjeistus edellyttävät, arvioidaksemme, ovatko lisätakeet tarpeen vastaanottajamaassa;
• Tarvittaessa voimme soveltaa myös teknisiä tai sopimuksellisia lisätakeita, kuten salausta, pääsynhallintaa ja auditointioikeuksia.

Jos haluat lisätietoja näistä siirroista, voit ottaa meihin yhteyttä käyttämällä tämän käytännön kohdassa 11 annettuja tietoja.

9. KÄYTÄMMEKÖ AUTOMATISOITUA PÄÄTÖKSENTEKOA TAI PROFILOINTIA?

Lyhyesti: Kyllä, mutta emme tee sinua koskevia tärkeitä päätöksiä pelkästään tekoälyn perusteella. Saatamme käyttää älykkäitä työkaluja palveluidemme tukena, mutta kaikkiin tärkeisiin päätöksiin osallistuu oikeita ihmisiä, ei vain ohjelmia.

Kyllä. Saatamme käyttää tiettyjä tekoälyyn (AI) perustuvia työkaluja ja täysin tai osittain automatisoituja järjestelmiä – esimerkiksi asiakastuen kirjallisessa viestinnässä ja Chatboteissa – parantaaksemme palveluidemme nopeutta ja tarkkuutta.

Emme kuitenkaan harjoita sellaista automatisoitua päätöksentekoa, mukaan lukien profilointia, jolla olisi sinua koskevia oikeusvaikutuksia tai joka vaikuttaisi sinuun vastaavalla tavalla merkittävästi GDPR:n 22 artiklan 1 kohdan tarkoittamalla tavalla. Erityisesti:

• Kaikki tekoälytyökalujen tuottamat suositukset, vastaukset tai tiedot annetaan vain tiedoksi, ja ne ovat inhimillisen henkilöstömme tarkistettavissa ja vahvistettavissa;
• Emme käytä algoritmeja tai automatisoituja järjestelmiä sellaisten päätösten tekemiseen, joilla on oikeusvaikutuksia (esim. palvelun epääminen), ilman merkityksellistä inhimillistä osallistumista;
• Sinulla on oikeus vaatia inhimillistä osallistumista ja ilmaista mielipiteesi, jos uskot, että jokin päätös tai vastaus on tuotettu automatisoidusti tavalla, joka vaikuttaa sinuun merkittävästi, sekä saada selitys ja pyytää henkilöstömme jäsentä tarkistamaan kyseinen päätös.

10. MITKÄ OVAT OIKEUTESI?

Lyhyesti: Sinulla on oikeuksia henkilötietoihisi liittyen, mukaan lukien oikeus saada pääsy tietoihin, oikaista niitä, poistaa ne, vastustaa käsittelyä ja muita oikeuksia. Tässä osiossa kerrotaan, miten voit käyttää niitä ja mitä voit odottaa.

Jos käsittelemme tietojasi tässä käytännössä esitetyllä tavalla tai uskot, että saatamme tehdä niin, sinulla on rekisteröitynä seuraavat oikeudet. Nämä oikeudet pätevät riippumatta siitä, käsittelemmekö tietojasi asiakkaana, toimittajana, urakoitsijana vai ammatillisena yhteyshenkilönä:

• Oikeus saada tietoa – Sinulla on oikeus saada selkeää ja läpinäkyvää tietoa siitä, miten keräämme ja käytämme tietojasi. Tämä yksityiskohtainen käytäntö pyrkii tarjoamaan nämä tiedot (GDPR:n 12–13 artikla);
• Oikeus saada pääsy tietoihin – Voit kysyä meiltä, käsittelemmekö tietojasi, ja pyytää kopion hallussamme olevista sinua koskevista tiedoista (GDPR:n 15 artikla);
• Oikeus tietojen oikaisemiseen – Jos tietosi ovat virheellisiä tai puutteellisia, voit pyytää meitä korjaamaan tai päivittämään ne (GDPR:n 16 artikla);
• Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”) – Voit pyytää meitä poistamaan tietosi, jos ne eivät ole enää tarpeellisia niihin tarkoituksiin, joita varten ne kerättiin, peruutat suostumuksesi (jos käsittely perustui suostumukseen), vastustat käsittelyä eikä käsittelyyn ole ylivoimaista oikeutettua perustetta, tai jos tietoja on käsitelty lainvastaisesti. Huomaa: Tätä oikeutta on rajoitettu. Voimme esimerkiksi säilyttää tiettyjä tietoja, jos se on tarpeen lakisääteisten velvoitteiden noudattamiseksi, oikeusvaateiden ratkaisemiseksi tai sopimustarkoituksiin (GDPR:n 17 artikla);
• Oikeus käsittelyn rajoittamiseen – Voit pyytää, että rajoitamme tietojesi käsittelyä tilapäisesti esimerkiksi tilanteissa, joissa kiistät tietojen paikkansapitävyyden tai vastustat käsittelyä siksi aikaa, kun arvioimme oikeudellisia perusteitamme (GDPR:n 18 artikla);
• Oikeus siirtää tiedot järjestelmästä toiseen – Jos käsittely perustuu suostumukseesi tai sopimukseen ja se suoritetaan automatisoidusti, voit pyytää kopion tiedoistasi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja pyytää meitä siirtämään ne toiselle palveluntarjoajalle (GDPR:n 20 artikla);
• Vastustamisoikeus – Voit vastustaa oikeutettujen etujemme perusteella tapahtuvaa käsittelyä tai suoramarkkinointitarkoituksia. Lopetamme tällaisen käsittelyn, ellemme osoita, että käsittelyyn on erittäin tärkeä ja perusteltu syy (GDPR:n 21 artikla);
• Oikeus peruuttaa suostumus – Jos käsittely perustuu suostumukseesi, voit peruuttaa sen milloin tahansa. Tämä ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen (GDPR:n 7 artiklan 3 kohta);
• Oikeus tehdä valitus – Jos olet tyytymätön siihen, miten käsittelemme tietojasi, ota ensin yhteyttä meihin – teemme parhaamme ongelman ratkaisemiseksi. Voit kuitenkin tehdä valituksen myös Liettuan tietosuojavaltuutetun toimistolle (https://vdai.lrv.lt/lt/) tai asuinmaasi tai työpaikkasi valvontaviranomaiselle.

Huomaa: Oikeutesi eivät ole ehdottomia. Joissakin tapauksissa oikeuksiesi käyttöä voidaan rajoittaa sovellettavan tietosuojalainsäädännön mukaisesti – esimerkiksi jos pyyntösi täyttäminen vaikuttaisi haitallisesti muiden oikeuksiin ja vapauksiin tai jos meillä on lakisääteinen velvollisuus säilyttää tiettyjä henkilötietoja (esim. vaatimustenmukaisuuden, oikeudellisten vaateiden tai sääntelytarkoitusten vuoksi).

11. MITEN VOIT KÄYTTÄÄ OIKEUKSIASI TAI OTTAA MEIHIN YHTEYTTÄ?

Jos sinulla on yleisiä kysymyksiä tästä käytännöstä, siitä, miten käsittelemme tietoja, haluat tehdä valituksen tai haluat käyttää rekisteröidyn oikeuksiasi, voit ottaa meihin yhteyttä sähköpostitse osoitteeseen [email protected] .

Auttaaksesi meitä käsittelemään pyyntösi tehokkaasti, ole hyvä ja:

• Ilmaise kysymyksesi tai valituksesi selkeästi,
• Yksilöi, mitä rekisteröidyn oikeutta haluat käyttää (jos sovellettavissa),
• Toimita riittävästi tietoja tunnistamistasi varten (saatamme pyytää todistusta henkilöllisyydestä tai suorittaa henkilöllisyyden vahvistusprosessin), ja
• Liitä mukaan kaikki asiaankuuluvat tiedot, jotka auttavat meitä vastaamaan nopeasti.

Voit myös valtuuttaa jonkun muun toimimaan puolestasi. Jos teet niin, varmista, että valtuuttamasi henkilö toimittaa meille kirjallisen ja allekirjoitetun valtuutuksen, joka vahvistaa hänen oikeutensa toimia puolestasi. Saatamme hylätä pyynnön, jos riittävää todistetta valtuutuksesta ei toimiteta.

Pyrimme vastaamaan ilman aiheetonta viivytystä ja yhden kuukauden kuluessa pyyntösi vastaanottamisesta. Jos pyyntösi on erityisen monimutkainen tai sisältää useita asioita, saatamme pidentää tätä ajanjaksoa yhdellä lisäkuukaudella – tässä tapauksessa ilmoitamme sinulle asiasta etukäteen ja selitämme viivästyksen syyn.

12. ALUEELLISET LIITTEET

Tämä liite täydentää Global Privacy Policy -selostettamme ja sitä sovelletaan silloin, kun henkilötietoihisi sovelletaan asuinmaasi tai -alueesi lakeja tai kun käsittelytoimemme on suunnattu nimenomaan kyseiselle alueelle. Nämä alueelliset ehdot täydentävät Global Privacy Policy -selostetta ja syrjäyttävät sen vain siltä osin kuin sovellettava paikallinen laki sitä edellyttää.

YHDISTYNYT KUNINGASKUNTA (UK)

Jos asut Yhdistyneessä kuningaskunnassa tai käsittelymme koskee Yhdistyneessä kuningaskunnassa olevia henkilöitä, henkilötietojesi käsittelyyn sovelletaan Yhdistyneen kuningaskunnan yleistä tietosuoja-asetusta (UK GDPR) ja vuoden 2018 tietosuojalakia (Data Protection Act 2018).

Oikeutesi Yhdistyneen kuningaskunnan tietosuojalainsäädännön mukaisesti:

• Oikeus tulla informoiduksi (UK GDPR:n 13–14 artikla) – saada selkeää tietoa siitä, miten keräämme ja käytämme henkilötietojasi;
• Oikeus saada pääsy tietoihin (UK GDPR:n 15 artikla) – pyytää kopio hallussamme olevista henkilötiedoistasi;
• Oikeus tietojen oikaisemiseen (UK GDPR:n 16 artikla) – saada virheelliset tai puutteelliset henkilötiedot korjattua;
• Oikeus tietojen poistamiseen (UK GDPR:n 17 artikla) – pyytää henkilötietojesi poistamista tietyissä olosuhteissa;
• Oikeus käsittelyn rajoittamiseen (UK GDPR:n 18 artikla) – rajoittaa sitä, miten käytämme henkilötietojasi tietyissä tilanteissa;
• Oikeus siirtää tiedot järjestelmästä toiseen (UK GDPR:n 20 artikla) – saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa;
• Vastustamisoikeus (UK GDPR:n 21 artikla) – vastustaa käsittelyä, joka perustuu oikeutettuihin etuihimme tai suoramarkkinointiin;
• Oikeus olla joutumatta pelkästään automaattisen päätöksenteon kohteeksi, mukaan lukien profilointi (UK GDPR:n 22 artikla) – silloin, kun tällaisilla päätöksillä on oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

Kansainväliset tietojen siirrot Yhdistyneestä kuningaskunnasta:

Jos siirrämme henkilötietojasi Yhdistyneen kuningaskunnan ulkopuolelle (esim. ETA-alueelle, Yhdysvaltoihin tai muihin maihin), varmistamme, että käytössä on riittävät suojatoimet, kuten:

• Yhdistyneen kuningaskunnan hallituksen antama tietosuojan riittävyyttä koskeva päätös; tai
• Yhdistyneen kuningaskunnan kansainvälinen tiedonsiirtosopimus (IDTA) tai Yhdistyneen kuningaskunnan liite EU:n vakiosopimuslausekkeisiin (SCC), yhdessä asianmukaisten teknisten ja sopimuksellisten suojatoimien kanssa.

Valvontaviranomainen:

Jos olet huolissasi siitä, miten käsittelemme henkilötietojasi, voit tehdä valituksen Yhdistyneen kuningaskunnan valvontaviranomaiselle: Information Commissioner’s Office (ICO), verkkosivusto: https://ico.org.uk.

AUSTRALIA

Jos asut Australiassa tai käsittelymme koskee Australiassa olevia henkilöitä, henkilötietojesi käsittelyyn sovelletaan vuoden 1988 tietosuojalakia (Privacy Act 1988 (Cth)) ja Australian tietosuojaperiaatteita (APPs).

Oikeutesi Australian tietosuojalainsäädännön mukaisesti:

• Oikeus saada pääsy tietoihin (APP 12) – pyytää kopio hallussamme olevista henkilötiedoistasi;
• Oikeus tietojen oikaisemiseen (APP 13) – pyytää oikaisua, jos henkilötietosi ovat virheellisiä, puutteellisia tai vanhentuneita;
• Oikeus tehdä valitus – jos uskot, että olemme rikkoneet tietosuojaasi APP-periaatteiden mukaisesti, voit tehdä virallisen valituksen;
• Oikeus asioida nimettömänä tai nimimerkillä (APP 2) – voit valita, ettet yksilöi itseäsi, jos se on laillista ja käytännössä mahdollista (esimerkiksi yleisissä tiedusteluissa).

Suoramarkkinointi ja tilauksen peruuttaminen:

Sovellamme samoja suoramarkkinointiperiaatteita, jotka on kuvattu tämän selosteen kohdassa 3, täysin APP 7:n ja vuoden 2003 roskapostilain (Spam Act 2003) mukaisesti. Lähetämme suoramarkkinointiviestintää vain näiden lakien mukaisesti. Jokainen sähköinen viesti yksilöi meidät ja sisältää toimivan peruutusmahdollisuuden. Jos perut tilauksen, lopetamme markkinoinnin sinulle.

Kansainväliset tietojen siirrot Australiasta

Saatamme luovuttaa henkilötietojasi Australian ulkopuolella sijaitseville vastaanottajille (esim. EU:ssa, Yhdysvalloissa tai muissa maissa). Ennen kuin teemme niin, ryhdymme kohtuullisiin toimenpiteisiin varmistaaksemme, etteivät ulkomaiset vastaanottajat riko APP-periaatteita. Näitä toimenpiteitä voivat olla:

• Sitovien sopimusten solmiminen;
• Tietosuojaa ja tietoturvaa koskevan huolellisuusarvioinnin (due diligence) suorittaminen;
• Teknisten suojatoimien, kuten salauksen ja pääsynvalvonnan, varmistaminen.

Valvontaviranomainen:

Jos tietoturvaloukkaus todennäköisesti aiheuttaa vakavaa haittaa, ilmoitamme siitä viipymättä Australian tietosuojavaltuutetun toimistolle (OAIC) ja asianomaisille henkilöille. Lisäksi, jos et ole tyytyväinen vastaukseemme tietosuojaa koskevassa asiassa, voit ottaa yhteyttä OAIC:hen, verkkosivusto: https://www.oaic.gov.au.

KANADA

Jos asut Kanadassa tai käsittelymme koskee Kanadassa olevia henkilöitä, henkilötietoihisi sovelletaan henkilötietojen suojaa ja sähköisiä asiakirjoja koskevaa lakia (Personal Information Protection and Electronic Documents Act, PIPEDA) sekä muita sovellettavia tietosuojalakeja.

Oikeutesi Kanadan tietosuojalainsäädännön mukaisesti:

• Tiedonsaanti- ja pääsyoikeus - Pyytää pääsyä hallussamme oleviin henkilötietoihisi ja saada tietoja siitä, miten käytämme ja jaamme niitä;
• Oikeus tietojen oikaisemiseen - pyytää virheellisten henkilötietojen oikaisemista;
• Suostumuksen peruuttaminen - Peruuttaa suostumuksesi henkilötietojesi käyttöön tai luovuttamiseen milloin tahansa, paitsi jos käsittely on lain edellyttämää tai välttämätöntä pyydettyjen palvelujen tarjoamiseksi;
• Oikeus siirtää tiedot järjestelmästä toiseen (Laki 25) – Saada kopio henkilötiedoistasi jäsennellyssä, yleisesti käytetyssä muodossa tai siirtää ne toiselle organisaatiolle, jos se on teknisesti mahdollista;
• Oikeus tehdä valitus - Tehdä valitus Kanadan tietosuojavaltuutetun toimistolle (OPC) tai, jos asut Quebecissä, Quebecin tietosuojaviranomaiselle (Commission d’accès à l’information du Québec, CAI), jos uskot oikeuksiasi loukatun.

Kaupalliset sähköiset viestit (CASL):

Sovellamme samoja suoramarkkinointiperiaatteita, jotka on kuvattu tämän tietosuojaselosteen kohdassa 3, noudattaen täysimääräisesti Kanadan roskapostilainsäädäntöä (CASL). Hankimme nimenomaisen suostumuksen (tai tukeudumme sallittuun hiljaiseen suostumukseen), yksilöimme liiketoimintamme jokaisessa viestissä, sisällytämme toimivan peruutusmekanismin ja ylläpidämme rekisteriä suostumuksista. Voit peruuttaa suostumuksesi tai tilauksesi milloin tahansa.

Kansainväliset tietosiirrot Kanadasta:

Henkilötietojasi voidaan siirtää Kanadan ulkopuolelle (esim. EU:hun, Yhdysvaltoihin tai muihin maihin) käsiteltäväksi. Toteutamme sopimuksellisia, organisatorisia ja teknisiä toimenpiteitä varmistaaksemme, että tällaiset siirrot tarjoavat riittävän suojan tason Kanadan lain mukaisesti, tai niihin voidaan soveltaa ulkomaisia tiedonsaantilakeja.

Valvontaviranomainen:

Jos et ole tyytyväinen vastaukseemme tietosuojaa koskevassa asiassa, voit ottaa yhteyttä: Office of the Privacy Commissioner of Canada (OPC), verkkosivusto: https://www.priv.gc.ca. Québecin asukkaat voivat myös ottaa yhteyttä Commission d’accès à l’information (CAI) -viranomaiseen osoitteessa https://www.cai.gouv.qc.ca.

YHDYSVALLAT (USA)

Jos olet Yhdysvaltain asukas tai käsittelymme koskee Yhdysvalloissa olevia henkilöitä, henkilötietoihisi saatetaan soveltaa osavaltioiden tietosuojalakeja, mukaan lukien California Consumer Privacy Act (CCPA/CPRA), Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act (CPA), Connecticut Data Privacy Act (CTDPA) ja Utah Consumer Privacy Act (UCPA).

Oikeutesi Yhdysvaltain osavaltioiden tietosuojalakien nojalla (jotka voivat vaihdella osavaltioittain):

• Tiedonsaanti- ja pääsyoikeus – pyytää tietoja keräämiemme, käyttämiemme, luovuttamiemme, myymiemme tai jakamiemme henkilötietojen luokista ja yksittäisistä tiedoista;
• Oikeus tietojen poistamiseen – pyytää hallussamme olevien henkilötietojesi poistamista, tietyin poikkeuksin;
• Oikeus tietojen oikaisemiseen – pyytää virheellisten henkilötietojen oikaisemista;
• Oikeus kieltäytyä (opt-out) – kieltäytyä:
  • henkilötietojen myynnistä tai jakamisesta;
  • henkilötietojen käytöstä kohdennettuun mainontaan;
  • profiloinnista, jolla on oikeudellisia tai vastaavia merkittäviä vaikutuksia;
• Oikeus siirtää tiedot järjestelmästä toiseen – saada kopio henkilötiedoistasi siirrettävässä muodossa;
• Oikeus rajoittaa arkaluonteisten henkilötietojen käyttöä (vain CPRA) – pyytää rajoituksia sille, miten käytämme arkaluonteisia tietoja (esim. tarkka sijainti, terveystiedot, taloudelliset tiedot).

Kansainväliset tietosiirrot Yhdysvalloista:

Jos siirrämme henkilötietojasi Yhdysvaltojen ulkopuolelle (esimerkiksi EU:hun, Yhdistyneeseen kuningaskuntaan tai muille lainkäyttöalueille), sovellamme sopimuksellisia, organisatorisia ja teknisiä suojatoimia, joiden tarkoituksena on varmistaa, että siirretyt tiedot saavat riittävän suojan sovellettavien Yhdysvaltain osavaltioiden lakien mukaisesti.

Älä myy tai jaa henkilötietojani:

Jos haluat kieltäytyä henkilötietojesi myynnistä tai jakamisesta, klikkaa verkkosivustomme alatunnisteessa olevaa ”Do Not Sell or Share My Personal Information” -linkkiä.

Universaalit kieltäytymismekanismit:

Silloin kun sitä edellytetään (esim. CPRA:n, CPA:n, CTDPA:n nojalla), noudatamme Global Privacy Control (GPC) -signaaleja ja muita tunnustettuja universaaleja kieltäytymismekanismeja.

Valvontaviranomainen:

Jos sinulla on kysyttävää siitä, miten käsittelemme henkilötietojasi, voit ottaa yhteyttä osavaltiosi oikeuskansleriin (Attorney General). Kalifornian asukkaille on saatavilla lisätietoja osoitteessa: https://oag.ca.gov/privacy/ccpa.

13. YKSITYISKOHTAISET TIEDOT HENKILÖTIETOJESI KÄSITTELYSTÄ

13.1 Tilauksesi käsitteleminen ja täyttäminen

Milloin käsittelemme henkilötietojasi?

Kun ostat Palveluitamme verkkosivustomme tai sovelluksemme kautta, käsittelemme tietojasi tilauksesi hallitsemiseksi, maksujen käsittelemiseksi ja niihin liittyvien palvelujen tarjoamiseksi (esim. tilausvahvistus, päivitykset tai hyvitykset).

Tietoluokat

Tunniste- ja yhteystiedot: koko nimi, osoite, sähköpostiosoite, puhelinnumero.

Maksutiedot: hinta, valuutta, luottokortin merkki, tyyppi, pankin tunnistenumero (BIN) ja myöntäjämaa.

Tekniset tiedot: IP-osoite, kieli, laitetyyppi.

Oikeusperuste(et)

GDPR 6 artiklan 1 kohdan b alakohta – Sopimus:

• ostoksesi loppuunsaattamiseksi ja toimittamiseksi.

Tietojen säilytysaika

Tilaus- ja maksutietoja säilytetään 10 vuotta lakisääteisten, verotuksellisten ja kirjanpidollisten velvoitteiden mukaisesti.

Tietojen vastaanottajat

• Maksupalveluntarjoajat ja pankit (ETA ja ETA:n ulkopuoliset maat);
• Konserniyhtiöt (ETA).

13.2 Itsepalvelutilisi hallinta

Milloin käsittelemme henkilötietojasi?

Happyo-palveluiden käyttämiseksi sinun on luotava käyttäjätili. Tämän prosessin aikana käsittelemme tiettyjä henkilötietoja tunnistaaksemme sinut asiakkaaksi, yhdistääksemme tilisi muihin käsittelemiimme tietoihin ja varmistaaksemme Palveluiden turvallisen ja tehokkaan toiminnan.

Kun tilin luontiprosessi on valmis, saat välittömästi pääsyn tilisi toimintoihin, kuten profiilisi ja asetustesi hallintaan, Palveluiden tilaamiseen tai peruuttamiseen, käyttötietojesi tarkasteluun ja muiden asiaankuuluvien Palvelun ominaisuuksien käyttöön.

Tietoluokat

Tunnistamis- ja tilitiedot: sähköpostiosoite, salasana, rekisteröintitiedot ja muut Tilin luomiseen ja toimintaan tarvittavat tiedot;

Tekniset tiedot: laite- ja järjestelmätiedot, IP-osoite, lokitiedot ja muut Palveluiden tarjoamiseen tarvittavat tekniset parametrit.

Oikeusperuste(et)

GDPR 6 artiklan 1 kohdan b alakohta – Sopimus:

• Palveluiden tarjoamiseksi.

Tietojen säilytysaika

Niin kauan kuin käytät Palveluita.

Jos toimintaa (maksuja tai käyttöä) ei ole 24 peräkkäiseen kuukauteen, katsomme Tilisi olevan passiivinen ja aloitamme sopimuksen irtisanomisprosessin.

Erilaiset palvelulokit poistetaan säännöllisesti 1–12 kuukauden kuluessa.

Tietojen vastaanottajat

• Eri palveluntarjoajat (ETA);
• Konserniyhtiöt (ETA).

13.3 Happyo Services -palveluiden tarjoaminen

Milloin käsittelemme henkilötietojasi?

Käsittelemme henkilötietojasi, kun se on tarpeen Happyo Service -palvelun käyttöoikeuden ja käytön tarjoamiseksi, mukaan lukien alustan ydintoiminnot ja niihin liittyvät ominaisuudet.

Tämä sisältää käyttäjätilien ja tilausten sekä istuntojen luomisen ja hallinnan, Palvelun ympäristön asianmukaisen toiminnan varmistamisen, Palvelua koskevien pyyntöjesi käsittelyn, Palvelun toimittamiseen liittyvän viestinnän ylläpitämisen sekä pyydetyn tuen tai päivitysten tarjoamisen.

Henkilötietojesi käsittely on rajoitettu tiukasti siihen, mikä on tarpeen Happyo Service -palvelun toimittamiseksi ja ylläpitämiseksi sopimusvelvoitteidemme mukaisesti.

Tietoryhmät

Tunnistamistiedot: nimi, sukunimi, sähköpostiosoite ja käyttäjätunnus (tarvittaessa);

Palvelun käyttötiedot: Happyo-alustan käyttö- ja vuorovaikutuslokit, palvelupyynnöt ja ominaisuuksien käyttöhistoria;

Tekniset tiedot: IP-osoite, laitetyyppi, käyttöjärjestelmäversio ja muut tekniset tiedot, jotka ovat tarpeen palvelun toimivuuden ja turvallisuuden varmistamiseksi.

Oikeusperuste(et)

GDPR 6 artiklan 1 kohdan b alakohta – Sopimus:

• Palveluidemme tarjoamiseksi.

Tietojen säilytysaika

Niin kauan kuin käytät Palveluita.

Jos toimintaa (maksuja tai käyttöä) ei ole 24 peräkkäiseen kuukauteen, katsomme Tilisi olevan passiivinen ja aloitamme sopimuksen irtisanomisprosessin.

Erilaiset palvelulokit poistetaan säännöllisesti 1–12 kuukauden kuluessa.

Tietojen vastaanottajat

• Eri palveluntarjoajat (ETA ja ETA:n ulkopuoliset maat);
• Maksupalveluntarjoajat (ETA);
• Konserniyhtiöt (ETA).

13.4 Personoitujen ohjelmien tarjoaminen

Milloin käsittelemme henkilötietojasi?

Happyo Service antaa sinulle mahdollisuuden täyttää lyhyen personointikyselyn, joka auttaa räätälöimään ohjelmamme, suosituksemme tai tarjouksemme tavoitteidesi ja mieltymystesi mukaan (esimerkiksi elämäntavat, hyvinvointi tai tuotevalinnat).

Kyselyn täyttäminen on täysin vapaaehtoista. Voit valita sen täyttämisen valitessasi tiettyä personointia vaativaa palvelua tai milloin tahansa myöhemmin, jos haluat saada räätälöidympää opastusta. Voit jatkaa Happyo Service -palvelun käyttöä, vaikka päättäisit olla täyttämättä sitä.

Jotkut kyselyt ovat anonyymejä eivätkä kerää tietoja, joista sinut voidaan tunnistaa. Näitä vastauksia käytetään vain yhteenvetomuodossa ohjelmiemme ja käyttökokemuksemme parantamiseksi.

Muissa kyselyissä voidaan pyytää perustietoja (kuten nimesi tai sähköpostiosoitteesi), jotta voimme tarjota personoituja suosituksia tai muokata ohjelmaasi. Kaikkia hyvinvointiin tai elämäntapoihin liittyviä tietoja, joita päätät jakaa, käsitellään vain tietoisuutesi ja suostumuksesi perusteella ja ainoastaan kokemuksesi personoimiseksi.

Näitä tietoja ei koskaan käytetä lääketieteelliseen arviointiin, diagnoosiin, jaeta kolmansille osapuolille tai käytetä automaattiseen päätöksentekoon, joka voisi vaikuttaa sinuun.

Tietoryhmät

Tunnistamis- ja yhteystiedot: nimi, sähköpostiosoite (vain jos annettu);

Kysely- ja kyselylomaketiedot: hyvinvointiin, elämäntapoihin tai mieltymyksiin liittyvät vastaukset;

Tekniset tiedot: laite- tai istuntotiedot (vain jos tarpeen kyselyn toimittamiseksi).

Oikeusperuste(et)

GDPR 6 artiklan 1 kohdan a alakohta – Suostumus:

• markkinointikyselyissä vapaaehtoisesti annettujen hyvinvointitietojen käsittelyyn (GDPR 9 artiklan 1 kohdan a alakohta).

Tietojen säilytysaika

Henkilötietoja sisältäviä kyselyvastauksia säilytetään enintään 6 kuukautta lähettämisestä, ellet peruuta suostumustasi aiemmin. Tämän jälkeen tiedot anonymisoidaan tai poistetaan turvallisesti.

Tietojen vastaanottajat

Ei ole.

13.5 Maksujen käsittely ja lakisääteisten velvoitteiden noudattaminen

Milloin käsittelemme henkilötietojasi?

Käsittelemme henkilötietojasi käsitellessämme tilauksiisi, tilaussopimuksiisi, alennuksiin, palautuksiin tai hyvityksiin liittyviä maksuja.

Tämä käsittely sisältää myös verovelvoitteiden täyttämisen, kuten laskujen laatimisen, kirjanpidon ylläpitämisen ja muiden lakisääteisten vaatimusten täyttämisen.

Tietoryhmät

Maksutiedot: maksutapa (korttityyppi, kortin viimeiset numerot), maksutunniste (token), tapahtuman summa, tapahtuman päivämäärä ja kellonaika, hyvityksen syyt.

Laskutus- ja lakisääteiset tiedot: nimi, sähköposti, puhelinnumero, laskutusosoite, IBAN/tilinumero, maksutiedot, laskut, ALV ja muu vaadittu kirjanpito- tai oikeudellinen dokumentaatio.

Tulli- tai tuonti-/vientitiedot (tarvittaessa): henkilötunnukset tai tullitiedot, joita laki edellyttää tietyissä maissa (esim. tulliselvitettävät lähetykset).

Oikeusperuste(et)

GDPR 6 artiklan 1 kohdan b alakohta – Sopimus:

• maksujen vastaanottamiseksi ja hallinnoimiseksi.

GDPR 6 artiklan 1 kohdan c alakohta – Lakisääteinen velvoite:

• lakisääteisten kirjanpitovaatimusten täyttämiseksi.

Tietojen säilytysaika

Säilytämme kirjanpitoon liittyviä tietoja 10 vuotta talous- ja verosäännösten edellyttämällä tavalla.

Tietojen vastaanottajat

• Maksunvälittäjät (EU ja ETA:n ulkopuoliset maat);
• Kirjanpidon käsittelijät (ETA);
• Konserniyhtiöt (ETA);
• Tilintarkastajat (ETA).

13.6 Asiakastukipalveluiden tarjoaminen

Milloin käsittelemme henkilötietojasi?

Jos otat meihin yhteyttä kirjallisesti (Live Chatin, asiakastuen sähköpostien, sosiaalisen median tai muun kautta), säilytämme tiedot yhteydenotostasi ja antamistasi tiedoista, mukaan lukien Henkilötietosi, jotta voimme käsitellä pyyntösi asianmukaisesti ja vastata kysymykseesi, pyyntöösi tai valitukseesi.

Käytämme tekoälypohjaisia (AI) työkaluja (täysin tai osittain automatisoituja) asiakastukitiimimme apuna. Näitä työkaluja käytetään vastausluonnosten ehdottamiseen, keskustelujen litterointiin ja yhteenvetojen tekemiseen sekä automaattisten vastausten antamiseen usein kysyttyihin tai koulutettuihin kysymyksiin.

Huom! Henkilökunta tarkistaa ja vahvistaa kaikki tekoälyn tuottamat tulokset tilanteissa, joissa päätökset voisivat vaikuttaa oikeuksiisi. Emme tukeudu pelkästään automatisoituun päätöksentekoon, jolla on oikeudellisia tai vastaavia merkittäviä vaikutuksia. Emme käytä tietojasi tekoälymallien kouluttamiseen, ellei niitä ole täysin anonymisoitu.

Tietoluokat

Yhteydenotto sähköpostitse / tai Livechatin, asiakastuen kautta: nimi, sukunimi, sähköpostiosoite, asuinosoite. Ostotiedot ja muut henkilöllisyytesi todentamiseen tarvittavat tiedot (tarvittaessa). Muut kirjalliseen pyyntöön liittyvät tiedot, liitetyt asiakirjat tai muu visuaalinen sisältö, koko kirjeenvaihtohistoria.

Oikeusperuste(et)

GDPR Art. 6(1)(b) – Sopimus:

• asiakastukipalvelun tarjoaminen.

GDPR Art. 6(1)(f) – Oikeutettu etu:

• vastaaminen, neuvonta, tiedustelujen tarjoaminen ja hallinnointi, kun henkilö aloittaa ensimmäisen keskustelun.

Tietojen säilytysaika

Kirjallinen viestintä - 3 vuotta tiedustelusi päättymisestä.

Saatamme säilyttää joitakin tietoja pidempään, jos meidän on tehtävä niin sovellettavien lakien noudattamiseksi tai perusteltujen etujen vuoksi.

Tietojen vastaanottajat

• Asiakastukialustan tarjoajat (ETA:n ulkopuoliset);
• AI-tukityökalut ja chatbotit (ETA:n ulkopuoliset);
• Asiakastukihenkilöt (osa ETA:n ulkopuolella);
• Konserniyhtiöt (ETA).

13.7 Asiointiviestinnän tarjoaminen

Milloin käsittelemme Henkilötietojasi?

Meillä on oikeus ottaa sinuun yhteyttä milloin tahansa (esim. tarjota asiointiviestintää) suorittaessamme ehtojen (”ToS”) mukaisia oikeuksiamme ja velvollisuuksiamme. Voimme lähettää sinulle tärkeitä ilmoituksia ja tietoja sähköpostitse tai tekstiviestillä.

Huom! Tätä tärkeää viestintää ei pidetä markkinointina, etkä voi kieltäytyä siitä.

Tietoluokat

Tunniste- ja yhteystiedot: nimi, sukunimi, matkapuhelinnumero, sähköpostiosoite, asuinosoite.

Tekniset tiedot: kopiot sähköisistä viesteistä/tekstiviesteistä, toimitustila ja -päivämäärä, viestin avaus- (luku-) tila ja -päivämäärä, viestin sisällöstä avatut linkit.

Oikeusperuste(et)

GDPR Art. 6(1)(b) – Sopimus:

• ToS:n hallinnointi ja tärkeiden ilmoitusten tarjoaminen.

Tietojen säilytysaika

Sähköisen viestinnän historialokeja säilytetään 1 kuukausi, ellei pidempää säilytystä edellytetä oikeudellisiin tarkoituksiin.

Tietojen vastaanottajat

• Viestintäpalvelun tarjoajat - sähköposti-/tekstiviesti-/puhelinalustat (ETA ja ETA:n ulkopuoliset);
• Konserniyhtiöt (ETA).

13.8 Suoramarkkinointitoimenpiteiden suorittaminen

Milloin käsittelemme Henkilötietojasi?

Käsittelemme Henkilötietojasi tiedottaaksemme sinulle Palveluista ja Tuotteista, kampanjoista, uusista ominaisuuksista tai pyytääksemme palautettasi. Tämä sisältää yleisen tai personoidun markkinointisisällön, kuten uutiskirjeiden, kampanjaviestien tai kyselyiden lähettämisen sähköpostitse tai tekstiviestillä.

Kun suostut vastaanottamaan markkinointiviestintää Yhtiöltä, tämä voi sisältää markkinointitietoa ja tarjouksia tästä nimenomaisesta brändistä sekä muista Yhtiön hallinnoimista brändeistä. Markkinointisisältöä voidaan mukauttaa sinusta jo hallussamme olevien tietojen perusteella (esim. aiemmat ostokset, selaushistoria, valitut mieltymykset), jotta voimme tarjota sinulle merkityksellisiä tarjouksia tai sisältöä.

Jos olet olemassa oleva asiakas, voimme ottaa sinuun yhteyttä markkinointisisällöllä, joka koskee samoja tai samankaltaisia tuotteita tai palveluita, vaikka et olisi antanut nimenomaista suostumustasi, edellyttäen, että sinulle annettiin mahdollisuus vastustaa yhteystietojesi keräämisen yhteydessä, että jokaiseen viestiin sisältyy kieltäytymismahdollisuus ja että tällainen yhteydenotto on sovellettavan lain sallimaa.

Muista! Sinulla on oikeus vastustaa suoramarkkinointia tai peruuttaa suostumuksesi siihen milloin tahansa maksutta:

• käyttämällä peruutuslinkkiä missä tahansa sähköpostissa;
• vastaamalla tekstiviestiin ”STOP” tai määritetyllä avainsanalla, tai
• lähettämällä meille sähköpostia pyyntösi kanssa.

Tietoluokat

Yhteystiedot: koko nimi, sähköpostiosoite, puhelinnumero, maa;

Lokit: suostumuksen keräämisen lokit (päivämäärä, menetelmä, mieltymykset, peruutustiedot, kieltäytymispyynnöt).

Markkinoinnin vuorovaikutustiedot: tiedot siitä, miten olet vuorovaikutuksessa markkinointimateriaaliemme kanssa - kuten viestien toimitus- ja avaustila, linkkien klikkaukset, kampanjoihin osallistuminen, viestintämieltymykset, peruutus- tai kieltäytymistoimet ja vuorovaikutuksen aikaleimat.

Osto- ja asiointihistoria (tarvittaessa): aiemmista tapahtumistasi tai markkinointivuorovaikutuksestasi johdetut tiedot, kuten ostetut tuotteet, suosittelulähteet, käytetyt linkit tai vastaukset markkinointikampanjoihin.

Oikeusperuste(et)

GDPR Art. 6(1)(a) – Suostumus:

• suostumuksen käsittely valitun viestintätavan kautta.

GDPR Art. 6(1)(f) – Oikeutettu etu:

• Jos olet olemassa oleva asiakas etkä ole vastustanut, voimme lähettää rajoitettua markkinointia samankaltaisista tuotteista tai palveluista asiakassuhteemme ylläpitämiseksi (soft opt-in).

Tietojen säilytysaika

3 vuotta suostumuksen antamispäivästä, ellet kieltäydy aiemmin.

Tietojen vastaanottajat

• Sosiaalisen median palveluntarjoajat (ETA:n ulkopuoliset);
• Markkinointipalvelun tarjoajat (ETA:n ulkopuoliset);
• Konserniyhtiöt (ETA).

13.9 Vuorovaikutus kanssasi sosiaalisen median kautta

Milloin käsittelemme Henkilötietojasi?

Hallinnoimme yritysprofiilejamme ja tilejämme useissa sosiaalisissa verkostoissa. Jos olet kiinnostunut Palveluistamme ja seuraat profiilejamme sosiaalisissa verkostoissa, osallistut peleihimme tai kampanjoihimme, jaat kuviasi kanssamme tai tägäät meidät kuviisi, julkisiin postauksiisi jne., keräämme ja käytämme Tietojasi, jotka saamme suoraan sinulta, kun olet aktiivinen tileillämme.

Huomaathan, että tilimme on integroitu sosiaalisen median alustoihin (esim. Facebook, Instagram, Linkedin jne.), ja siksi kaikilla sosiaalisten alustojen tarjoajilla on itsenäisinä rekisterinpitäjinä täysi pääsy kerätä Henkilötietojasi.

Löydät yksityiskohtaiset tiedot tietojen käsittelystä, tarkoituksista ja tietojen käytön laajuudesta kunkin sosiaalisen verkoston alustan tietosuojaselosteesta.

Lisäksi, jos haluat käyttää oikeuksiasi sosiaalisten verkostojen käsittelemien tietojen osalta, on tehokkuuden vuoksi suositeltavaa ottaa yhteyttä suoraan kyseisen sosiaalisen verkoston rekisterinpitäjään.

Tietoryhmät

Tunnisteet: nimi, sukunimi ja profiilikuva;

Julkinen vuorovaikutus: tykkäykset, seuraukset, kommentit, jaot;

Osallistuminen: lähettämäsi viestit (sisältö, aika, liitteet, historia), aktiivinen osallistuminen peleihin/tapahtumiin, kaikki kuvat, joita lähetät meille tai joihin tägäät meidät.

Oikeusperuste(et)

GDPR 6 artiklan 1 kohdan a alakohta – Suostumus:

• Henkilötietojen käsittelemiseksi, kun ryhdyt vapaaehtoisesti aktiivisiin toimiin sosiaalisen median tileillämme.

Tietojen säilytysaika

Kyseisen sosiaalisen verkoston tarjoaja määrittää tietojen säilytysajat. Suosittelemme tarkistamaan kyseisen sosiaalisen verkoston tietosuojaselosteen.

Säilytämme tiedot normaalisti emmekä poista niitä, ellet peruuta suostumustasi, pyydä poistamista tai alusta toteuta poistamista aikaisemmin.

Tietojen vastaanottajat

• Sosiaalisen median palveluntarjoajat, esim. Facebook, Linkedin, Instagram, Tiktok (Normaalisti nämä tarjoajat ovat itsenäisiä rekisterinpitäjiä, mutta tietyissä tapauksissa me ja tarjoaja voimme toimia yhteisrekisterinpitäjinä. Voit lukea lisää kunkin tarjoajan tietosuojaselosteesta) (ETA-alueen ulkopuoliset);
• Konserniyhtiöt (ETA-alue);
• Kumppanuusyritykset (osa ETA-alueen ulkopuolella).

13.10 Oikeudellisten oikeuksiemme tai etujemme puolustaminen ja suojaaminen

Milloin käsittelemme Henkilötietojasi?

Saatamme käsitellä Henkilötietojasi, jos meistä tulee osapuoli tai asianosainen oikeudenkäyntimenettelyssä, jonka kohteena olet, tai jos meitä vaaditaan lakisääteisesti keräämään ja/tai toimittamaan tietoja sinusta sovellettavan lain noudattamiseksi.

Lisäksi kaikissa tapauksissa, joissa epäilemme petosta, varkautta, lainvastaista jälleenmyyntiä, markkinointitoimien väärinkäyttöä tuotenimillämme tai muuta laitonta toimintaa, joka liittyy Verkkosivustoomme, Yritykseemme, tuotemerkkeihimme ja/tai palveluihimme, ilmoitamme tällaisista tapauksista asianomaisille esitutkintaviranomaisille (kuten poliisille tai syyttäjänvirastolle).

Tietoryhmät

Kaikki tiedot, joita meillä on sinusta ja jotka ovat osa oikeusprosessia, esim. kirjanpito- ja oikeusjutun tiedostot, oikeudelliset asiakirjat, muut tiedot, joita annat meille, muut tiedot, joita meitä vaaditaan lakisääteisesti keräämään ja/tai toimittamaan. Myös oikeudenkäyntikirjelmät, vaateet, tuomioistuinten päätökset.

Tarvittaessa – tiedot rikoksista ja tuomioista.

Oikeusperuste(et)

GDPR 6 artiklan 1 kohdan f alakohta – Oikeutettu etu:

• oikeudellisten vaateiden laatiminen, esittäminen tai puolustaminen.
• oikeuksiemme ja etujemme suojaaminen.

Tietojen säilytysaika

Niin kauan kuin oikeudenkäyntimenettely on käynnissä ja 10 vuotta tuomioistuimen tai viranomaisen päätöksen voimaantulopäivästä tai päivästä, jona oikeudellisesti sitova päätös on pantu täytäntöön kokonaisuudessaan.

Tietojen vastaanottajat

• Oikeudelliset osapuolet, esim. asianajajat, notaarit, haastemiehet, tilintarkastajat, konsultit (ETA-alue ja ETA-alueen ulkopuoliset);
• Tuomioistuimet (ETA-alue);
• Kuluttajansuojaviranomaiset ja muut laitokset (ETA-alue ja ETA-alueen ulkopuoliset).

13.11 Verkkosivuston suorituskyvyn ja markkinoinnin tehokkuuden seuranta

Milloin käsittelemme Henkilötietojasi?

Kun vierailet ja selaat Verkkosivustoamme, käsittelemme tiettyjä Henkilötietoja tilastollisia, analyyttisia, markkinointiin liittyviä ja suorituskyvyn seurantaan liittyviä tarkoituksia varten. Tämä auttaa meitä parantamaan Verkkosivustomme toiminnallisuutta, vakautta, turvallisuutta ja yleistä käyttökokemusta.

Evästeasetuksistasi ja suostumusvalinnoistasi riippuen saatamme kerätä erilaisia tietoja evästeiden ja vastaavien seurantatekniikoiden avulla käyttäen luotettavia työkaluja, kuten Google Analytics 4 tai muita valtuutettuja analytiikka- ja markkinointialustoja. Yksityiskohtaiset tiedot löytyvät Evästekäytännöstämme.

Tietoryhmät

Tunnisteet: IP-osoite tai muut laitetyunnisteet;

Tekniset tiedot: laitetyyppi, selaimen tyyppi, kieliasetukset, laitteisto-/ohjelmistoasetukset ja konfiguraatiot, viittaavat URL-osoitteet (verkkosivustot, joilla on vierailtu ennen/jälkeen);

Käyttötiedot: vieraillut sivut Verkkosivustollamme, vuorovaikutukset, klikkaukset tai istunnon aikainen käyttäytyminen, vierailujen aikaleimat, istunnon kesto, valittu käyttöliittymä tai tiliasetukset (jos sovellettavissa).

Oikeusperuste(et)

GDPR 6 artiklan 1 kohdan a alakohta – Suostumus:

• Käsittelemme näitä tietoja vain, jos olet aktiivisesti antanut suostumuksesi suorituskyky- ja analytiikkaevästeiden käyttöön (evästebannerimme kautta).

Tietojen säilytysaika

Lisätietoja evästeiden säilytysajoista on Evästekäytännössämme.

Tietojen vastaanottajat

• Google Ireland Limited (Google Analytics -palvelujen tarjoajana). Lisätietoja Google Analyticsista ja sen työkalujen keräämistä tiedoista on osoitteessa: https://support.google.com/analytics/answer/9019185?hl=en&ref_topic=2919631#zippy=%2Cin-this-article

13.12 Kilpailujen ja arvontojen järjestäminen

Milloin käsittelemme Henkilötietojasi?

Käsittelemme Henkilötietojasi, kun osallistut kilpailuihimme, kisoihimme, peleihimme tai tapahtumiimme. Tämä tehdään osallistumisesi hallinnoimiseksi, kanssasi viestimiseksi ja (tarvittaessa) toiminnan tulosten julkaisemiseksi tai markkinoimiseksi.

Tietoryhmät

Tunnistetiedot: koko nimi, sähköpostiosoite, puhelinnumero;

Osallistuminen: sosiaalisen median sitoutuminen (kommentit, jaot, ”tykkäykset”, ”seuraamiset”, reaktiot), kilpailuihin osallistuminen, vastaukset, arvioinnit/arvostelut, tapahtumiin osallistuminen;

Mediasisältö: lähetetyt tai taltioidut valokuvat/videot, kuva/ääni tallenteessa.

Oikeusperuste(et)

GDPR 6 artiklan 1 kohdan a alakohta – Suostumus:

• kilpailuun osallistumista ja voittajiin yhteyden ottamista varten.

Tietojen säilytysaika

Kilpailun osallistujatiedot – säilytetään 1 vuosi voittajien ilmoittamisen jälkeen tai erityisissä kilpailuehdoissa kuvatulla tavalla, ellei lyhyempää tai pidempää ajanjaksoa ole määritelty.

Tietojen vastaanottajat

• Sosiaalisen median alustojen tarjoajat (ETA-alueen ulkopuolella);
• Kilpailukumppanit ja yhteisjärjestäjät (ETA-alueella ja ETA-alueen ulkopuolella).

13.13 Markkinointisisällön luominen ja käyttö

Milloin käsittelemme henkilötietojasi?

Käsittelemme henkilötietojasi, kun lähetät, luot tai annat meidän käyttää sisältöä, jossa esiinnyt, markkinointitarkoituksiin. Tämä sisältää:

• Käyttäjien tuottama sisältö (UGC), kuten suositukset, arvostelut, valokuvat tai videot, joita jaat kanssamme suoraan tai joissa merkitset meidät sosiaalisessa mediassa.
• Osallistuminen järjestämiimme valokuva- tai videosessioihin, joissa kuvaasi, ääntäsi tai henkilötunnisteitasi voidaan käyttää markkinointi- tai mainoskampanjoissa.

Tarvittaessa allekirjoitetaan erillinen kuvan- tai sisällönkäyttösopimus ennen julkaisua tai levitystä, tai suostumus kerätään erillisellä lomakkeella.

Tietoryhmät

Tunnistetiedot: koko nimi, käyttäjänimi tai profiilin nimi;

Mediasisältö: valokuva-, video- tai äänitallenne;

Osallistuminen: suositukset, arvostelut tai muu sisältö, jota tarjoat tai jota annat meidän käyttää, sosiaalisen median tunnisteet (merkitsemiset, maininnat, käyttäjätunnukset), kuvan- tai markkinointisisällön käyttöä koskeva sopimus (tarvittaessa), suostumuslokit.

Oikeusperuste(et)

GDPR 6 artiklan 1 kohdan a alakohta – Suostumus:

• kun annat vapaaehtoisesti sisältöä tai osallistut markkinointitoimenpiteisiin.

GDPR 6 artiklan 1 kohdan b alakohta – Sopimus:

• kun sisältöä käytetään kumppanuus-, vaikuttaja- tai mainossopimuksen perusteella.

Tietojen säilytysaika

UGC ja kampanjasisältö: säilytetään enintään 2 vuotta keräämisajankohdasta tai suostumuksen antamisesta, ellei lyhyempää tai pidempää ajanjaksoa ole määritelty tai suostumusta peruuteta.

Mainoskampanjoiden sisältö: arkistoidaan enintään 10 vuodeksi oikeudellisia, sopimuksellisia tai vaatimustenmukaisuuteen liittyviä tarkoituksia varten.

Tietojen vastaanottajat

• Sosiaalisen median alustat (ETA-alueella ja ETA-alueen ulkopuolella);
• Markkinointi- ja mainostoimistot;
• Kumppanuuskumppanit ja kampanjajärjestäjät;
• Konserniyhtiöt (ETA-alueella).

13.14 Palautteen tarkistaminen ja hallinta

Milloin käsittelemme henkilötietojasi?

Käsittelemme henkilötietojasi, kun lähetät arvostelun tai palautetta verkkosivustomme, oston jälkeisten kyselyiden, käyttäjätilisi tai muiden viestintäkanavien kautta. Tämä käsittely sisältää palautteen alkuperän ja aitouden todentamisen, sisällön moderoinnin väärinkäytösten (esim. loukkaavat, väärät tai harhaanjohtavat lausumat) estämiseksi sekä vahvistettujen arvostelujen julkaisemisen avoimuuden varmistamiseksi, palveluidemme parantamiseksi ja asiakkaiden luottamuksen ylläpitämiseksi.

Tietoryhmät

Tunnistetiedot: nimi, sukunimi ja yhteystiedot (sähköpostiosoite, puhelinnumero);

Palautteen sisältö: arvosteluteksti, arvosana, kommentit, valokuvat tai muu vapaaehtoisesti lähettämäsi media.

Oikeusperuste(et)

GDPR 6 artiklan 1 kohdan a alakohta – Suostumus:

• Palautteen tarkistamiseen ja julkaisemiseen.

Tietojen säilytysaika

Palautteita ja arvosteluja säilytetään ja julkaistaan enintään 3 vuotta tai kunnes ne peruutetaan.

Tietojen vastaanottajat

• Kolmannen osapuolen arvostelujen hallinta-alustat (ETA-alueella ja osa saattaa olla ETA-alueen ulkopuolella);
• Konserniyhtiöt (ETA-alueella).

13.15 Verkkosivuston palvelun ja turvallisuuden ylläpitäminen

Milloin käsittelemme henkilötietojasi?

Käsittelemme henkilötietojasi automaattisesti ja teknisten lokien kautta aina, kun käytät, selaat tai olet vuorovaikutuksessa verkkosivustomme tai verkkopalveluidemme kanssa. Tämä sisältää käsittelyn, joka on tarpeen palvelun toimivuuden ylläpitämiseksi, luvattoman toiminnan havaitsemiseksi ja estämiseksi, tietojärjestelmien turvallisuuden varmistamiseksi sekä sovellettavien kyberturvallisuus- tai lakisääteisten velvoitteiden noudattamiseksi.

Tietoryhmät

Tekniset ja käyttötiedot: IP-osoite, laitetyyppi, käyttöjärjestelmä, selaimen tyyppi ja versio, istuntotunnisteet, käyttöajankohta ja vieraillut sivut, evästetiedot.

Loki- ja diagnostiikkatiedot: palvelin- ja sovelluslokit, virheraportit, todennustapahtumat ja turvallisuushälytykset.

Oikeusperuste(et)

GDPR 6 artiklan 1 kohdan f alakohta – Oikeutettu etu:

• verkkosivustomme ja IT-järjestelmiemme turvallisuuden, eheyden ja jatkuvan toiminnan varmistamiseksi.

Tietojen säilytysaika

Teknisiä tietoja ja lokitietoja säilytetään tyypillisesti enintään 12 kuukautta keräämisestä, ellei pidempää ajanjaksoa tarvita turvallisuustutkintoja, lakisääteisiä velvoitteita tai häiriöiden selvittämistä varten.

Tietojen vastaanottajat

• Konserniyhtiöt (ETA-alueella);
• IT-infrastruktuuri- ja hosting-palveluntarjoajat (ETA-alueella ja osa saattaa olla ETA-alueen ulkopuolella);
• Turvallisuus- ja valvontapalvelujen tarjoajat (ETA-alueella ja osa saattaa olla ETA-alueen ulkopuolella).

---

Käytännön loppu.