BIKE24:n tietosuojakäytäntö
Tietosuojaseloste BIKE24:n tarjonnalle
Henkilötietojesi suojeleminen on meille tärkeää. BIKE24 noudattaa näiden tietojen käsittelyssä tiukasti Euroopan unionin tietosuojalain ja Saksan liittotasavallan tietosuojalain määräyksiä.
Tässä tietosuojaselosteessa kerromme, mitä tietoja keräämme verkkosivuillamme, mihin käytämme näitä tietoja, keille kyseisiä tietoja välitetään sekä tietojenkäsittelyn oikeudelliset perusteet, tietojen tallennusajat, tietojenkäsittelystä vastaavat rekisterinpitäjät sekä sinun oikeutesi.
1. Tietojenkäsittelystä vastaava rekisterinpitäjä
Tietojenkäsittelystä vastaava rekisterinpitäjä yleisen tietosuoja-asetuksen 13 artiklan 1 kohdan a) alakohdan (GDPR) mukaisesti on
Bike24 GmbH
Breitscheidstr. 40
01237 Dresden
Puh.: +49 351/417497-0
Faksi.: +49 351/417497-79
S-posti: datenschutz [at] bike24.net
Jos haluat ottaa yhteyttä tietosuojavastaavaan, käytä seuraavia yhteystietoja:
Breitscheidstr. 40
01237 Dresden
S-posti: datenschutz [at] bike24.net
2. Yksityiskohtaiset tiedot tietojenkäsittelystä
2.1. Henkilötiedot
Yleisen tietosuoja-asetuksen 4 artiklan 1 kohta määrittelee henkilötiedot kaikiksi tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liitettävissä oleviksi tiedoiksi. Henkilötietoja ovat mm. nimi, osoite, puhelinnumero, sähköpostiosoite, pankkitilitiedot ja luottokortin numero.
2.2. Tietojenkäsittely sopimuksen täytäntöönpanoa varten
Kun tilaat BIKE24:ltä, tarvitsemme henkilötietojasi kaupan suorittamiseen sisältäen tilaamiesi tuotteiden lähettämisen sekä palautusten ja reklamaatioiden käsittelyn. Konkreettisesti tarvitsemamme tiedot: Nimi, osoite, sähköpostiosoite sekä tarpeelliset maksutiedot. Tarvitsemme sähköpostiosoitettasi vahvistaaksemme tilauksen vastaanottamisen, ilmoittaaksemme tavaran lähettämisestä sekä voidaksemme olla yhteydessä sinuun. Tietojen käsittely on siis välttämätöntä sopimuksen täytäntöönpanoa varten.
Lisäksi voit olla yhteydessä BIKE24:ään ennen sopimuksen tekemistä ja esimerkiksi kysyä meiltä tietoja sähköpostitse. Tässä tapauksessa käsittelemme sinulta saamiamme tietoja, kuten sähköpostiosoitetta ja mahdollisesti nimeä sopimusta edeltävien toimenpiteiden toteuttamiseksi.
Oikeudellinen perusta tietojenkäsittelyyn sopimuksen täytäntöönpanemiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi asianomaisen henkilön pyynnön tuloksena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b) alakohta.
Tilauksesi suorittamista varten BIKE24 luovuttaa henkilötietosi palvelukumppanille, kuten maksupalvelulle (esim. pankit, PayPal, Amazon Pay, luottokorttiyhtiö) ja toimituspalvelun tarjoajalle (esim. DHL, DPD, Hermes, huolintayritykset), mikäli se on välttämätöntä sopimuksen täyttämiseksi. Tiedot voidaan välittää myös tavarantoimittajalle, joka toimittaa tavaran sinulle suoraan. Välitettyjen tietojen vastaanottaja saa käyttää vastaanottamiaan tietoja vain tehtävänsä suorittamista varten. Tietojen muu käyttö ei ole sallittua.
Sopimuksen laatimista varten tarvittavat tiedot tallennetaan lainmukaisen takuuajanjakson päättymiseen asti.
Kauppalain ja vero-oikeuden mukaiset välttämättömät tiedot tallennetaan lainmukaisen takuuajanjakson mukaisesti kauppalain § 257 ja vero-oikeuden §147 mukaisesti lähtökohtaisesti 10 vuoden ajaksi.
Sopimusta edeltävien toimenpiteiden toteuttamista varten työstetyt henkilötiedot poistetaan 12 kuukauden kuluttua, jos sopimusta ei synny.
2.3. ParcelLab
BIKE24 käyttää parcelLab GmbH:n, Kapellenweg 6, 81371 München, Saksa palveluita ilmoittakseen asiakkaalleen tämän tilaaman tavaran toimituksesta ja lähettääkseen sen jälkeen toimituksen tilatiedot. Jotta tämä olisi mahdollista, BIKE24 välittää parcelLabille tiedot tilauksesta mukaan lukien henkilötiedot, jotka ovat välttämättömiä parcelLabin palvelun toteuttamiseksi. Tällaisia tietoja ovat mm. nimi, osoite, sähköpostiosoite, tilausnumero. ParcelLab toimii BIKE24:n puolesta henkilötietojen käsittelijänä yleisen tietosuoja-asetuksen 28 artiklan mukaisesti. ParcelLab on velvoitettu sopimuksella toteuttamaan tarvittavat tekniset ja organisatoriset toimet tietojesi suojelemiseksi. Tämän tietojenkäsittelyn oikeusperustana ovat yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b) alakohta sekä 28 artikla.
Löydät lisätietoja parcelLabin tietosuojaselosteesta osoitteesta: https://parcellab.com/de/datenschutz/
2.4. Uutiskirje
Voit tilata BIKE24-uutiskirjeen tilausprosessin yhteydessä tai erikseen verkkokaupastamme. Sovellamme kaksinkertaista double opt-in -menettelyä pyynnön vahvistamisessa. Se tarkoittaa, että saat meiltä sähköpostin, jossa on linkki, jonka kautta sinä sähköpostiosoitteen haltijana voit vahvistaa uutiskirjeen tilauksen. Uutiskirjeen tilaaminen onnistuu vain vahvistamalla.
Käytämme onnistuneen BIKE24-uutiskirjeen tilauksen yhteydessä luovuttamiasi tietoja mainostustarkoitukseen. Tallennamme sähköpostiosoitteesi sekä kielen, jolla käytät BIKE24-verkkokauppaa.
Mikäli olet hyväksynyt personoidut mainokset, keräämme seurantatietoja sivustokäyttäytymisestäsi verkkokaupassa, kuten toteutuneiden ja keskeytyneiden ostojen ja uutiskirjeen käyttötietoja personoidaksemme uutiskirjeen ja mainossähköpostimme sinulle. Lisäksi voimme määrittää käyttämäsi sähköpostiosoitteen avulla tilaushistoriasi ja yksittäisiin tilauksiin tallennetut henkilötietosi (esim. osoitteesi, ostoskorisi sisältö tai ostokäyttäytymisesi). Tallennamme tietoja mielenkiinnon kohteistasi, puhuttelustasi, nimistäsi ja syntymäpäivästäsi sikäli kun olet hyväksynyt näiden valinnaisten tietojen keruun tilaamalla uutiskirjeen.
Tämän tietojenkäsittelyn oikeusperustana on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a) alakohta. Tietojenkäsittely tapahtuu vain, jos olet antanut nimenomaisen suostumuksesi.
Uutiskirjeen lähettämisestä sekä mainittujen tietojen tallentamisesta ja hallinnoimisesta vastaa Emarsys eMarketing Systems GmbH, Märzstrasse 1, 1150 Wien, Itävalta. Tämä palveluntarjoaja toimii BIKE24:n puolesta henkilötietojen käsittelijänä yleisen tietosuoja-asetuksen 28 artiklan mukaisesti. Hän on velvoitettu sopimuksella toteuttamaan tarvittavat tekniset ja organisatoriset toimet tietojesi suojelemiseksi. Lisäksi mainittuja tietoja ei luovuteta kolmansille osapuolille.
Voit peruuttaa antamasi suostumuksen milloin tahansa niin, että se astuu voimaan tulevaisuudessa. Jokainen uutiskirje sisältää peruutuslinkin. Jos avaat peruutuslinkin, sähköpostiosoitteeseesi tilattu uutiskirje peruutetaan viipymättä. Lisäksi voit peruuttaa antamasi suostumuksen milloin tahansa sähköpostitse osoitteeseen [email protected]. Sähköpostiosoitteeseesi liittyvät tiedot voidaan säilyttää onnistuneen peruuttamisen jälkeen todistustarkoituksiin sekä puolustuksena oikeudellisiin vaatimuksiin kolmen vuoden ajan. Tämän jälkeen kyseiset tiedot poistetaan automaattisesti. Tämä tietojenkäsittelyn oikeusperustana on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f) alakohta.
Voit peruuttaa suostumuksesi kokonaan tai osin. Voit etenkin peruuttaa suostumuksesi uutiskirjeesi personointiin lähettämällä sähköpostin osoitteeseen [email protected]. Jos rajoitat peruuttamisen vain personointiin, saamme yhä lähettää sinulle yleisen uutiskirjeemme.
Lisäksi tallennamme tilaustiedot double opt-in -menettelyn mukaisesti. Oikeusperusta tietojen keräämiselle ja tallentamiselle on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f) alakohta. Tietojenkäsittelyn tarkoituksena on osoittaa, että suostumus on olemassa. Tällöin tarvittava oikeutettu etu on olemassa.
2.5. Asiakastili
Voit luoda BIKE24-asiakastilin. Tämä salasanalla suojeltu henkilökohtainen pääsy sisältää valikoiman hyödyllisiä toimintoja, kuten mahdollisuuden tarkastella viimeisen 2 vuoden aikana tekemiäsi tilauksia ja katsella tai ladata laskusi, henkilökohtaisten asiakastietojen hallinnoinnin, eri toimitusosoitteiden lisäämisen ja muokkaamisen, vakiomaksutavan valitsemisen ja henkilökohtaisen muisti- tai toivelistan.
Tämän tietojenkäsittelyn oikeusperustana on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a) alakohta. Tietojenkäsittely tapahtuu vain, jos olet antanut nimenomaisen suostumuksesi. Asiakastilille syötetyt tiedot tallennetaan, jos olet suostunut niiden tallentamiseen. Voit peruuttaa tämän suostumuksen milloin tahansa niin, että se astuu voimaan tulevaisuudessa. Tähän riittää epämuodollinen ilmoitus 1 kohdan mukaisesti. Peruuttaessasi suostumuksen koko asiakastilisi sekä siellä olevat tiedot poistetaan.
2.6. eTermin-verkkoajanvaraus
BIKE24 tarjoaa käyttäjilleen eTermin GmbH:n, Wiesengrund 8, CH-8304 Wallisellen, Sveitsi, palvelua ”BIKE24 Service Point Dresden” ja ”BIKE24 Service Point Berlin” -liikkeiden asiakkaille ja vierailijoille verkkoajanvaraukseen. Tämän ajanvaraustyökalun käyttäminen edellyttää seuraavien henkilötietojen keräämistä ja käsittelyä: Puhuttelu, nimi, puhelinnumero ja sähköpostiosoite sekä syötetty aikatoive. Näitä tietoja tarvitaan ajanvaraustiedustelun koordinointiin. Lisäksi käsittelemme kaikkia henkilötietoja, jotka syötät vapaaseen tekstikenttään. Poistamme henkilötietosi ajanvarauspyynnön toteuttamisen jälkeen. Ajanvarauspyyntö on toteutettu tavallisesti silloin, kun vierailet yhdessä liikkeistämme tai kun perut varaamasi ajan.
Oikeusperustana henkilötietojesi käsittelyyn on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 virkkeen f) alaosassa selitetty oikeutettu etumme tarjota mahdollisuus ajanvaraukseen ja koordinoida ajanvarauksia parantaaksemme valmistautumista asiakasvierailuun liikkeissämme.
Palveluntarjoaja eTermin GmbH käsittelee tietojasi sopimuskumppaninamme yleisen tietosuoja-asetuksen 28 artiklan mukaisesti. Se saa käsitellä tietojasi vain meidän ohjeidemme eikä oman käyttötarkoituksensa mukaisesti. Palveluntarjoaja sijaitsee Sveitsissä, jonka henkilötietojen turvan riittävyyden Euroopan komissio on vahvistanut päätöksessään 26.07.2000. Tämä päätös on voimassa myös yleisen tietosuoja-asetuksen voimaantulon jälkeen. Voit pyytää kopion tietosuojavaltuutetultamme.
2.7. SMARTFiT-kokolaskuri
Jotta voisimme antaa verkkokaupassamme neuvoa parhaimman tiedon mukaan ja tarjota mittoihisi sopivia polkupyöriä, voit syöttää vartalonmittasi, sukupuolesi sekä käsivartesi ja jalkojesi pituuden SMARTFiT-kokolaskuriin (napsauta ”Laske koko” polkupyörän tuotetietosivuston kokoasetuksista). SMARTFiT laskee antamiesi mittojen perusteella sinulle sopivan polkupyörän koon ja testaa, onko verkkokaupassamme tarjolla haluamaasi polkupyörää tässä koossa (tai sopivaa vaihtoehtoa).
Jotta et joutuisi syöttämään tietojasi uudestaan lyhyen ajan sisällä, SMARTFiT tallentaa tietosi väliaikaisesti istuntotunnisteensa yhteyteen selaimesi lähimuistiin (Local Storage). Tiedot poistetaan, kun laskuria ei ole käytetty neljään tuntiin.
Saamme SMARTFiTilta tiedon työkalun käyttötiheydestä, mutta tieto ei ole yhdistettävissä luonnolliseen henkilöön.
SMARTFiT-palvelun tarjoaa Radlabor GmbH, Heinrich-von-Stephan-Str. 5c, 79100 Freiburg, Saksa. Henkilötietojasi käsitellään yksinomaan Saksassa sijaitsevilla palvelimilla. Lisätietoja tietojenkäsittelystä työkalun käytön yhteydessä löydät palveluntarjoajan tietosuojalausekkeesta.
Oikeusperustana tietojen tallentamiselle ja lukemiselle Local Storagessa on televiestinnän ja digitaalisten palveluiden tietosuojelulain 25 artikla 2 kohta 2 alakohta (”TDDDG”). Oikeusperustana henkilötietojesi käsittelylle on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 virkkeen f) alakohdan mukainen vallitseva oikeutettu etumme ehdottaa sinulle sopivaa polkupyörää ja mahdollistaa optimoidun ostokokemuksen verkkokaupassamme. Oikeutettu etumme syrjäyttää mahdolliset vastakkaiset etusi, erityisesti siksi, että tietojenkäsittely tapahtuu vain, kun käytät aktiivisesti työkalua.
2.8. Microsoft Teams -neuvonta
Sinulla on mahdollisuus varata ilmainen neuvonta-aika saadaksesi henkilökohtaista neuvontaa tuotteisiimme liittyen. Tämä neuvonta voi tapahtua verkkotapaamisessa videoteitse, puhelimella tai sähköpostilla. Voit valita haluamasi menetelmän varatessasi ajan (vrt. kohta 2.6. eTermin). Mikäli varaat videoneuvonta-ajan, saat ennen neuvonnan ajankohtaa vahvistussähköpostin, jossa on kutsulinkki, ja jos varaat puhelinneuvonta-ajan, saat vahvistuksen ajanvarauksesta. Neuvonta-ajanvarauksessa käytetään vain jakamiasi henkilötietoja (kuten kehon mitat) ja sellaisia, jotka ovat välttämättömiä neuvontakeskustelun toteuttamiseksi.
Mikäli toivot videoneuvontaa, käytämme Microsoft Teams (”Teams”) -työkalua, jonka tarjoaa Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublin 18, Irlanti (”Microsoft”), joka on saatavissa työpöytä-, selain- ja mobiiliversioina. Meillä ei ole mahdollisuutta vaikuttaa Teams-tuotesivustolla, josta työpöytäsovellus on ladattavissa tai jossa voi käyttää selainsovellusta, tapahtuvaan muuhun tietojenkäsittelyyn emmekä kanna siitä vastuuta.
Teams-työkalua käyttäessäsi henkilötietojesi käsittelyn laajuus riippuu siitä, mitä tietoja luovutat ja miten käytät Teamsia:
- Osallistujatiedot, esim. näyttönimi, etunimi, sukunimi, puhelinnumero (valinnainen), sähköpostiosoite, salasana (salattu todentamista varten), profiilikuva;
- Kokouksen metatiedot, esim. päivämäärä, kellonaika, kokouksen tunnus, teema ja kuvaus (valinnainen), IP-osoite, mahdollisesti osallistujan puhelinnumero, laitteen/ohjelmiston tyyppi (Windows/Mac/Linux/Web/iOS/Android), osallistujan viimeiset toimet Teamsissa, chat- ja kanavaviestien määrä, käytyjen neuvontakeskustelujen määrä, audion, videon ja kuvankaappauksen kestot;
- Puhelinta käytettäessä: saapuva ja lähtevä puhelinnumero, maan nimi, alku- ja loppuajankohta sekä muut mahdolliset yhdistämistiedot, kuten laitteen IP-osoite.
Sinulla on mahdollisuus aktivoida vapaaehtoisesti päätelaitteesi kamera ja/tai mikrofoni verkkotapaamisen aikana ja/tai käyttää Teamsin chat-toimintoa. Tässä tapauksessa kuvasi näyttäminen ja kanssasi tapahtuva viestintä edellyttää seuraavien tietojen käsittelyä:
- Chat-toimintoa käytettäessä: Näyttöön ja pöytäkirjaan tarvittavat tekstitiedot;
- Päätelaitteen mikrofonia aktivoitaessa: Mikrofonin tallennetiedot (audio);
- Päätelaitteen kameraa aktivoitaessa: Videokameran tallennetiedot (video);
Verkkotapaamista ei kuitenkaan tallenneta ja kaikki chat-sisältö poistetaan välittömästi tapaamisen jälkeen.
Voidaksesi osallistua verkkotapaamiseen sinun on annettava vähintään nimesi ja – puhelinta käytettäessä – puhelinnumerosi. Mikrofonin ja kameran tallennustoiminnon voi kytkeä pois päältä vastaavasta asetuksesta milloin tahansa. Microsoft tallentaa ja hyödyntää metatietoja mahdollistaakseen Teamsin käyttöanalytiikan ja -raportoinnin.
Microsoft voi tässä yhteydessä saada tiedon yllä mainituista tiedoista niiden käsittelyä varten. Kaikki tiedonsiirto on salattua (TLS) ja salatut tallenteet sijaitsevat lähtökohtaisesti Euroopan talousalueen (ETA) palvelimilla. Jos mahdollista, aktivoimme lisäksi päästä-päähän-salauksen. Jos tietoja kuitenkin käsitellään Yhdysvalloissa, Microsoft Ireland Operations Limited ja Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, Yhdysvallat ovat sitoutuneet noudattamaan EU:n laajuisten vakiosopimuslausekkeidn moduulia 3 sekä tarjoamaan lisätoimenpiteitä. Lisätietoja tästä saat Microsoftin tietosuojaselosteesta osoitteesta: https://privacy.microsoft.com/de-de/privacystatement
Koska emme voi taata täysin, että tietosuoja on EU:n edellyttämällä tasolla, pyydämme sinua antamaan nimenomaisen suostumuksesi videoneuvontaan ilmoittautumiseen Microsoft Corporationille ja sen alihankkijoille yleisen tietosuoja-asetuksen 49 artiklan 1 kohdan 1 virkkeen a alakohdan mukaisesti. Kolmansien maiden vallitsevien kansallisten lakien vuoksi on olemassa riski, että kyseisen maan viranomaiset keräävät ja analysoivat tietoja verkkotapaamisesta ja että asianomaisen EU-oikeudet eivät täyty täydellisesti. Sinulle ilmoitetaan tästä antaessasi suostumuksesi. Suostumuksen antaminen on luonnollisesti vapaaehtoista, mutta jos et suostu jakamaan tietojasi tai peruutat suostumuksesi, et voi osallistua videoneuvontaan (voit kuitenkin tietysti saada aina neuvontaa puhelimitse, sähköpostin välityksellä tai paikan päällä). Voit lisäksi peruuttaa suostumuksesi aina tulevaisuuden varalta, jolloin tietojasi käsitellään hyväksyntäsi mukaisesti peruutuksen voimaantuloon asti.
Tästä syystä oikeusperustana henkilötietojesi käsittelyyn ajanvarauksen ja neuvontakeskustelun suorittamisen ja jälkivalmistelun yhteydessä on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta siltä osin kuin käsittely on tarpeen sinun kanssasi laaditun sopimuksen täytäntöönpanemiseksi tai pyyntöösi liittyvän sopimusta edeltävän menettelyn toteuttamiseksi ja muilta osin yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta oikeutetun etumme perusteella, joka koskee neuvonnan tehokasta ja helppoa suorittamista, jotka syrjäyttävät mahdolliset vastakkaiset edut, erityisesti, koska sen edellyttämä tietojenkäsittely tapahtuu sinun toiveestasi.
2.9. Mainostaminen
Jobportals (powered by talentsconnect)-alustan käyttämisessä BIKE24 hyödyntää talentsconnect AG, Niehler Straße 104, 50733 Köln, Saksa (”talentsconnect”) -yrityksen palveluita.
Työpaikkaportaalin avulla voit tutustua työtarjontaamme, hakea paikkaa ja lähettää avoimen hakemuksen. Tällöin talentsconnect käsittelee kaikkia henkilötietoja omalla vastuullaan. Käsittelyn laajuus riippuu siitä, mitä tietoja luovutat itsestäsi hakemuksessasi.
Erityisesti seuraavia henkilötietoja käsitellään:
- Perustietosi (nimi, osoite, yhteystiedot sis. sähköpostin),
- Hakemustietosi (esim. puhuttelu, etu-/sukunimi, sähköpostiosoite, hakemusasiakirjat, kuten saatekirje, ansioluettelo ja todistukset),
- Automaattisesti laaditut yhteystiedot ja lokitiedostot sekä
- työpaikkahakuun ja avoimien työpaikkojen muistiin merkintään liittyvät tiedot.
Työhakemukseesi liittyvään hakemusasiakirjojen käsittelyyn käytämme rexx systems GmbH, Süderstr. 75-59, 20097 Hampuri, Saksa (”rexx”) -yrityksen tarjoamaa rexx-hakemuksenhallintajärjestelmää.
Jos haluat hakea BIKE24:ltä työpaikkaa työpaikkaportaalissamme (powered by talentsconnect) tai jos merkitset BIKE24-työpaikan ”Merkitse työpaikka” -toiminnolla, talentsconnect välittää luovuttamasi tiedot BIKE24:lle. Tällöin talentsconnect toimii BIKE24:n sopimuksen alaisena ja alihankkijana käyttämämme rexx-hakemuksenhallintajärjestelmän ohjelmointirajapinnassa (”talentsconnect Fast Application”). Jos olet hakenut työpaikkaa meillä, rexx tallentaa tietosi ja käsittelee niitä hakemusprosessin päättymiseen asti. Jos olet merkinnyt työpaikan portaalissamme, tietosi välitetään Talent Poolimme käyttöön (yhteystietotietopankki) ja rexx tallentaa ne ja työstää niitä 1 vuoden ajan. Kaikki rexxin käyttämät palvelimet sijaitsevat EU:ssa.
Lisätietoja talentsconnectin tietojenkäsittelystä, erityisesti yksittäisten käsittelyvaiheiden vastuunjaosta, löydät talentsconnectin tietosuojaselosteesta.
Sekä talentsconnect että rexx ovat kanssamme alihankkijasopimussuhteessa yleisen tietosuoja-asetuksen 28 artiklan mukaisesti. Sen mukaan molemmat palveluntarjoajat ovat muun muassa velvoitettuja toteuttamaan tarvittavat tekniset ja organisatoriset toimet tietojesi suojelemiseksi.
Lisäksi saamme yhteystiedot (sukunimi, etunimi, sähköposti, puhelinnumero) TAG24 News Deutschland GmbH:n (”TAG24”) kautta, mikäli olet jättänyt yhteystietosi meidän TAG24-uutispalvelussa mainostamaamme työpaikkaan. Käsittelemme sitä kautta saamiamme tietoja yksinomaan ottaaksemme sinuun yhteyttä liittyen mainostettuun työpaikkaan. Suojataksemme tietojasi olemme tehneet TAG24-uutispalvelun kanssa toimeksiantotietojen välityssopimuksen yleisen tietosuoja-asetuksen 28 artiklan mukaisesti.
Hakemuksestasi kerätyt henkilötiedot käsitellään, jotta voisimme suorittaa hakemusprosessin loppuun. Tietojen avulla pystymme tunnistamaan sinut ja ottamaan sinuun yhteyttä jatkossa mahdollisen työsuhteen luomiseksi. Oikeusperustana tälle on Saksan liittovaltion tietosuojalain (BDSG) 26 artiklan 1 kohta yhdessä yleisen tietosuoja-asetuksen 88 artiklan kanssa.
Käsittelemme nämä ”Merkitse työpaikka” -toiminnon yhteydessä kerätyt henkilötiedot, jotta voimme lisätä sinut Talent Pooliimme (yhteystietotietokanta). Näiden tietojen avulla voimme ottaa sinuun yhteyttä heti, kun profiiliisi sopiva työpaikka ilmenee. Oikeusperustana tälle on antamasi suostumus yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a) alakohta. Tietosi poistetaan vuoden kuluttua.
3. Evästeet
3.1. Mitä evästeet ovat?
”Evästeet” ovat pieniä tekstitiedostoja, jotka tallentuvat tietokoneellesi ja jotka sisältävät tiettyjä asetuksia ja tietoja. Käytämme verkkosivuillamme evästeitä voidaksemme taata optimaalisen käyttäjäkokemuksen sekä kerätäksemme tilastoja verkkosivumme käytöstä ja tukeaksemme markkinointityötä.
3.2. Henkilökohtaiset evästeasetukset
Kun haet BIKE24-verkkokauppan sivustoa ensimmäisen kerran tai jos olet poistanut selaintietosi, pyydämme sinua valitsemaan, minkälaisten evästeiden käyttämisen sallit. Tämä tapahtuu Cookie Consent Tool -työkalun avulla.
Teknisesti välttämättömät evästeet ovat aina käytössä. Niitä ei voi poistaa käytöstä. Saat valita vapaasti, haluatko ottaa mukavuusevästeet tai markkinointi- ja tilastointievästeet käyttöön. Näitä evästeitä ei käytetä ilman nimenomaista suostumustasi. Tarjoamme yleisnäkymän, jossa voit tehdä valintasi jokaisen työkalun suhteen henkilökohtaisesti. Nämä evästeet tulevat käyttöön vain, jos annat suostumuksesi aktiivisesti. Voit myös antaa suostumuksesi kaikkien evästeiden käyttöön yhdellä napsautuksella.
Voit muuttaa henkilökohtaisia evästeasetuksiasi Cookie Consent Toolissa verkkokaupan alatunnisteessa. Voit tehdä yksittäisiä muutoksia milloin vain tai peruuttaa suostumuksesi niin, että se astuu voimaan tulevaisuudessa.
Henkilökohtaiset valintasi tallennetaan laitteellesi evästeen mukana. Jos et poista evästeitä, sinulta ei kysytä niistä seuraavan kerran, kun vierailet verkkokaupassamme.
3.3. Teknisesti välttämättömät evästeet
Teknisesti välttämättömät evästeet ovat evästeitä, jotka ovat välttämättömiä verkkosivun toiminnalle tai joiden käytölle on olemassa oikeutettu etu. Käytämme seuraavia teknisesti välttämättömia evästeitä:
Evästeen nimi | Käyttötarkoitus tai toiminta | Voimassaoloaika |
Tunniste | Eväste sisältää istuntotunnisteen. Sitä tarvitaan järjestelemään käyttäjän toimet tämän avatessa useita sivuja. Se on muun muassa välttämätön, jotta sen hetkinen ostoskori tai sen hetkinen sisäänkirjautuminen voidaan yhdistää konkreettiseen käyttäjään useiden sivujen ollessa auki. | Niin kauan kuin selain on auki. |
CookieConsent | Tämä eväste sisältää henkilökohtaiset evästeasetuksesi, jotka olet tehnyt ja tallentanut Cookie Consent Toolillamme. | 1 vuosi evästeasetusten viimeisen tallennuksen jälkeen |
domainSwitchSuggestion | Tämä eväste tallentaa tiedon siitä, että käyttäjää on ilmoitettu ponnahdusikkunalla kieliasetusten valinnasta ja siten eri verkkotunnuksen valinnasta. Tämä eväste estää ponnahdusikkunan jatkuvan avautumisen. | 1 vuosi ponnahdusikkunan sulkemisen jälkeen |
__cf_bm | Tämä eväste on Cloudflare-turvallisuustoiminnon edellyttämä eväste, jota ei voi poistaa käytöstä. Lisätietoja Cloudflaresta löydät kohdasta 7. | Enintään 24 tuntia viimeisen verkkosivuvierailun jälkeen |
CountryTax | Tämä eväste sisältää maavalintasi mukaiset maakohtaiset arvonlisäverot. | 24 tuntia viimeisen toimenpiteesi jälkeen |
deliveryLocation | Tämä eväste sisältää käyttäjän ilmoittaman toimitusmaan ja postinumeron saavutettavuuden ja toimituksen pikakuljetuksen aika-arvion laskemiseksi. | 24 tuntia viimeisen toimenpiteesi jälkeen |
b24rollout | Tämä eväste tulee voimaan heti, kun avaat verkkosivumme ensimmäisen kerran, ja se tallentaa tiedon siitä, mitä selainversiota käytät. Evästettä tarvitaan lyhyellä aikavälillä sen hetkisen julkaisuversion ohjaamiseen ja pitkällä aikavälillä verkkosivun rakenteen muuttamiseen. | 365 päivää |
3.4. Mukavuusevästeet
Mukavuusevästeet ovat evästeitä, joiden käyttäminen tekee verkkokaupan käytöstä miellyttävämpää ja helpompaa esim. tarjoamalla lisätoimintoja. Mukavuusevästeet otetaan käyttöön vain, jos annat suostumuksesi. Verkkokauppaa voi käyttää myös ilman mukavuusevästeitä. Käyttäjäkokemus voi olla tällöin kuitenkin huomattavasti huonompi.
3.4.1. Ostoskorieväste
Evästeen nimi | Käyttötarkoitus tai toiminta | Voimassaoloaika |
BasketStore | Tämä eväste sisältää senhetkisen ostoskoritunnisteen ja mm. yhdistää tämän tunnisteen kirjautumistietoihin. Ostoskoritunniste sallii ostoskorin tietojen säilymisen senhetkisen käyttöistunnon jälkeen. Näin ostoskorin sisällön voi palauttaa viikkoja tai kuukausia viimeisen sivustovierailun jälkeen. | 1 vuosi viimeisen ostoskorin muutoksen jälkeen |
Ostoskorieväste varmistaa, että ostoskorin sisältö säilyy istunnon päätyttyä. Jos suljet selainikkunan ja haluat tehdä ostoksia esim. seuraavana päivänä, ostoskorin sisältö on tallella.
Jos et salli evästeen asentamista, ostoskorisi tyhjenee, kun suljet selainikkunan. Koko ostoskorisi sisältö menetetään.
Oikeusperustana BasketStore-evästeiden käytölle on käyttäjän suostumus. Pääsy päätelaitteeseen ja tietojen tallentaminen tapahtuu suostumuksesi perusteella Saksan televiestinnän ja digitaalisten palveluiden tietosuojelulain 25 artiklan 1 kohdan mukaisesti. Oikeusperustana henkilötietojesi käsittelylle on antamasi suostumus yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a) alakohdan mukaisesti.
Voit peruuttaa suostumuksesi milloin tahansa verkkosivuillamme. Muutos astuu voimaan tulevaisuudessa.
3.4.2. RememberMe-eväste
Evästeen nimi | Käyttötarkoitus tai toiminta | Voimassaoloaika |
RememberMe | Eväste sisältää salattuja tietoja, jotka mahdollistavat tallennetun istuntosi yhdistämisen verkkokaupan asiakastiliisi. Salaus uusitaan joka vierailun aikana, jotta evästevarkaudelta vältyttäisiin. Eväste tarjoaa mahdollisuuden pysyä kirjautuneena senhetkisellä päätelaitteella ja jatkaa voimassa olevaa istuntoa. Eväste luo selaimellesi salauksen, ja kun seuraavalla kerralla käyt verkkosivuillamme, istuntosi ja tilisi palautetaan. |
365 päivää |
Eväste tulee käyttöön vain, kun annat – milloin tahansa peruttavissa olevan – suostumuksesi evästeasetuksissamme.
Kun aktivoit ”Pysy kirjautuneena” -toiminnon valitsemalla ruudun kirjautumisikkunassa, eväste asentaa selaimeesi 365 päiväksi salauksen, joka mahdollistaa sen, että voimme kirjata sinut sisään tilillesi, vaikka aiempaa istuntoa ei olisi. Näin pääset käsiksi muistilappuihisi, tilausnäkymääsi sekä kaikkiin asiakastilisi lisätoimintoihin ilman välivaiheita.
Jos et ole sallinut RememberMe-evästettä, ”Pysy kirjautuneena” -toiminto on pois käytöstä. Vastaavasti sinun on kirjauduttava joka kerta uudestaan asiakastilillesi avatessasi verkkosivumme.
Eväste säilyy tallennettuna 365 päivää ensimmäisestä sisäänkirjautumisestasi alkaen, kun olet käyttänyt samaa päätelaitetta ja samaa selainta. Evästeen tallennusaika alkaa alusta aina sisäänkirjautumisen yhteydessä, jolloin 365 päivän jakso käynnistyy uudestaan.
Voit poistaa suostumuksesi käyttää evästettä ja siihen sisältyvää ”Pysy kirjautuneena” -toimintoa peruuttamisajankohtana käyttämältäsi sekä kaikilta muilta päätelaitteilta kirjautumalla ulos ja valitsemalla ”nykyisellä laitteella” tai ”kaikilla laitteilla”. Kun kirjaudut ulos, paikallisesti tallennettu eväste poistetaan välittömästi ja senhetkinen istuntosi päättyy. Kirjautuessasi ulos ”kaikilla laitteilla” eväste poistetaan kyseisiltä laitteilta, kun avaat verkkosivumme niillä seuraavan kerran.
Lisäksi voit peruuttaa evästeasetuksissa antamasi suostumuksen milloin tahansa niin, että se tulee voimaan tulevaisuudessa. Tällöin eväste poistetaan välittömästi päätelaitteeltasi.
Oikeusperustana RememberMe-evästeiden käytölle on käyttäjän suostumus. Pääsy päätelaitteeseen ja tietojen tallentaminen tapahtuu suostumuksesi perusteella Saksan televiestinnän ja digitaalisten palveluiden tietosuojelulain 25 artiklan 1 kohdan mukaisesti. Oikeusperustana henkilötietojesi käsittelylle on antamasi suostumus yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a) alakohdan mukaisesti.
Voit peruuttaa suostumuksesi milloin tahansa verkkosivuillamme. Muutos astuu voimaan tulevaisuudessa.
3.5. Markkinointi- ja tilastoevästeet
Käytämme Webanalyse Tools -työkaluja verkkosivumme käyttötietojen laatimiseen, jotta pystymme parantamaan verkkokauppamme toimintaa tavoitteellisesti ja tarjoamaan paremman käyttäjäkokemuksen. Työkalut asentavat myös evästeitä, jos olet antanut nimenomaisen suostumuksesi.
Lisätietoja henkilötietojesi käsittelystä löydät tämän tietosuojaselosteen kohdasta 4.
3.6. Teknisesti välttämättömät kolmannen osapuolen evästeet
Jos valitset tietyn maksutavan, kuten Amazon Pay tai PayPal, kyseisen maksutavan käyttäminen edellyttää evästeiden asentamista.
Kun yhdistämme verkkosivuillemme elementtejä, kuten ”Facelift Cloud” tai arvontoja tai joulukalenterin, ja sinä avaat kyseisiä sivuja selaimellasi, ”Facelift Cloud” käyttää evästettä tunnistaakseen sekä estääkseen ”Facelift Cloudin” palvelininfrastruktuuria vastaan tehtyjä hyökkäyksiä. Lisätietoja ”Facelift Cloudista” löydät kohdasta 9.
Jos haluat toistaa BIKE24-sivuilla olevia YouTube-videoita, tarvitset evästeitä.
Kaikissa näissä tapauksissa evästeitä ei asenneta heti, kun avaat kunkin sivun. Evästeet asennetaan vasta, kun teet evästeitä edellyttävän toiminnon, kuten valitset maksutavaksi PayPalin tai kun käynnistät sivustolle liitetyn YouTube-videon.
3.7. Evästeiden käytön oikeusperusta
Oikeusperustana teknisesti välttämättömien evästeiden käyttöön on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f) alakohta. Näiden evästeiden käyttö tapahtuu oikeutetun edun mukaisesti, jotta BIKE24-verkkokaupan sujuva toiminta voidaan taata.
Oikeusperustana mukavuusevästeiden (3.4.) ja markkinointi- ja tilastoevästeiden (3.5.) käyttöön on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a) alakohta. Olet antanut nimenomaisen suostumuksesi Cookie Consent Tool -työkalumme kautta. Lisätietoja Cookie Consent Toolista ja henkilökohtaisista evästeasetuksista löydät kohdasta 3.2.
3.8. Suostumuksen peruuttaminen ja evästeiden poistaminen
Voit peruuttaa antamasi suostumuksen evästeiden käyttämiseksi milloin tahansa niin, että se astuu voimaan tulevaisuudessa.
Voit tehdä sen Cookie Consent Toolin avulla. Voit muuttaa henkilökohtaisia evästeasetuksiasi verkkokaupan alatunnisteessa. Voit tallentaa evästevalintasi valitsematta mukavuusevästeitä tai markkinointi- ja tilastoevästeitä.
Voit myös poistaa kaikki olemassa olevat evästeet selaimesi asetuksista. Siinä tapauksessa, kun avaat seuraavan kerran BIKE24-verkkosivun, sinua pyydetään tekemään uudet henkilökohtaiset evästeasetukset Cookie Consent Toolilla.
4. Markkinointi- ja analytiikkatyökalut
BIKE24 hyödyntää markkinointi- ja analytiikkatyökaluja nimenomaisella suostumuksellasi. Ne auttamat meitä ymmärtämään paremmin, miten käytät sivustoamme, sekä tarjoamaan sinulle sopivampaa sisältöä ja parantamaan verkkokauppamme toimintaa yleisesti. Lisäksi analytiikkatyökalut auttavat meitä kohdentamaan markkinointimme sinulle ja mittaamaan markkinointimme tehokkuutta. Tätä varten käytetään evästeitä ja muuta teknologiaa, kuten Local Storage sekä ohjelmia, jotka voivat tallentaa ja lukea tietoja päätelaitteellasi.
Tavallisesti markkinointi- ja analytiikkatyökalut käyttävät seuraavia tietoja:
- laitteen IP-osoite;
- evästeen tiedot tai Local tai Session Storagessa olevat tiedot;
- mobiililaitteen laitetunniste (esim. laite-ID, mainos-ID);
- referenssi-URL (viimeksi vierailtu sivusto);
- avatut sivustot (päivämäärä, kellonaika, URL, otsikko, vierailuaika);
- ladatut tiedostot;
- muilla sivuistolla avatut linkint;
- tekniset tiedot: käyttöjärjestelmä, selaintyyppi, -versio ja -kieli, laitetyyppi, -merkki, -malli ja -tunnistustiedot;
- likimääräinen sijainti (maa ja kaupunki)
Voit antaa suostumuksesi Cookie Consent Toolimme avulla. Analytiikka- ja markkinointityökalujen tapauksessa suostumuksesi sisältää myös tietojen välittämisen kolmansiin maihin, joissa ei ole EU:ta vastaavaa tietosuojatasoa, erityisesti Yhdysvaltoihin. Huomautamme, että Yhdysvalloissa ei voida taata Saksaa tai Euroopan Unionia vastaavaa lainvoimaista tietosuojatasoa Yhdysvalloissa sovellettavien lakien vuoksi. Tämän seurauksena on huomioitava muun muassa seuraavat riskit: Yhdysvallat ei tarjoa ollenkaan oikeuksia tai vain huonosti täytäntöönpantavat oikeudet, eikä riippumatonta tietosuojaviranomaista, joka voisi auttaa sinua näiden oikeuksien täytäntöönpanossa. Lisäksi on mahdollista, että Yhdysvaltojen turvallisuuspalvelut saavat pääsyn tietoihisi. Tähän tarkoitukseen ei aseteta rajoituksia, jotka koskevat pääsyn oikeasuhteisuutta, eikä anneta takeita tietojen suojaamisesta. Lisäksi tietojesi suojelemiseksi ei ole tehokasta oikeussuojaa.
Voit peruuttaa suostumuksesi tai muuttaa sitä milloin tahansa avaamalla Cookie Consent Toolin ”Evästeasetukset”-linkin kohdasta ”Tietoja BIKE24:stä” verkkosivun alatunnisteesta.
4.1. Google Analytics ja Google Tag Manager
Saatuaan suostumuksesi BIKE24 käyttää Google Analytics 4:ää (myöhemmin ”Google Analytics”), verkkoanalytiikkapalvelua, jonka tarjoaa Euroopan, Lähi-Idän ja Afrikan (EMEA) asukkaille Google Ireland Limited ("Google”) sijainnissa Gordon House, Barrow Street, Dublin 4, Irlanti ja kaikille muille Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Yhdysvallat. Google Analytics käyttää seurantaevästeitä, Local Storagea, Pixeliä ja ohjelmia, jotka mahdollistavat verkkosivun käyttöanalyysin ja siten verkkosivuston ja tuotevalikoimamme parantamisen kerättyjen tilastojen perusteella.
Lisäksi käytämme Google Analyticsia käyttötietojesi lähettämiseksi Googlen mainospalveluille, kuten Google Adsille, jotta voisimme personoida sinulle näytettävät mainokset. Luomme myös mainoskohderyhmiä (uudelleenmarkkinointi), mainosraportteja, raportteja mielenkiinnon kohteista ja demografiaraportteja. Lisäksi sivustollamme on käytössä Google-signaalit. Sen avulla vierailusi sivustollamme yhdistetään Google-tiliisi, mikä auttaa rakentamaan kohderyhmiä ja kohdentamaan sinulle mainoksia. Google-signaalit mahdollistavat vierailusi seuraamisen laitteesta tai sivustolta poistumisesta riippumatta. Kohdennetut mainokset näytetään vain, jos olet sallinut sen Google-asetuksissa. Voit tarkastaa suostumuksesi osoitteesta https://adssettings.google.com/. Kohdennettua mainontaa varten käytetyt tiedot säilyvät tallennettuina enintään 26 kuukauden ajan. Esimerkiksi ikään, sukupuoleen tai mielenkiinnon kohteisiin liittyvät tiedot poistuvat 2 kuukauden käyttämättömyyden jälkeen.
Google Analytics hyödyntää sekä tekoälyä että koneoppimista automaattiseen analytiikkaan ja tietojen kartuttamiseen. Tietojen analysointi voi tapahtua automaattisesti tai konkreettisten, yksilöllisesti asetettujen kriteerien mukaan: https://support.google.com/analytics/answer/9443595. Tekoäly auttaa esimerkiksi tekemään vierailijoiden kokonaismäärään liittyviä päätelmiä kaikesta Google Analyticsin sallineilta vierailijoilta kerätystä tiedosta. Lisäksi Google Analytics mallintaa konversiodataa optimoidakseen arvioita ja raportteja, mikäli tietoa ei ole saatavilla riittävästi: https://support.google.com/analytics/answer/10710245. Lisäksi se luo ennustemittareita tulevien vierailijoiden käyttäytymisestä strukturoitujen tapahtumatietojen perusteella. Tällaisia ovat mm. ennustettu liikevaihto, oston ja sivuston käytön lopettamisen todennäköisyys: https://support.google.com/analytics/answer/9846734. Ennustemittareita voi soveltaa myös ennustekohderyhmiin.
Verkkosivusta kerätyt tiedot siirretään ja tallennetaan lähtökohtaisesti Googlen palvelimelle Yhdysvaltoihin. Google Analytics jatkokäsittelee IP-osoitteet vain lyhennettyinä, jotta niitä ei voisi yhdistää henkilöihin.
Google Analytics käsittelee seuraavia tietoja:
- IP-osoite (joka kuitenkin anonymisoidaan jälkikäsittelyä varten);
laitetunniste, Google-ID (Google Signals); - referenssi-URL (viimeksi vierailtu sivusto);
- avatut sivustot (päivämäärä, kellonaika, URL, otsikko, vierailuaika);
- tapahtumat (kuten ladatut tiedostot, muilla sivuistolla avatut linkit, selauskäyttäytyminen, haut, videoiden ja lomakkeiden käyttö, painikkeiden ja välilehtien napsautukset);
- mahdollinen tiettyjen tavoitteiden saavuttaminen (konversiot);
- tekniset tiedot: käyttöjärjestelmä, selaintyyppi, -versio ja -kieli, laitetyyppi, -merkki, -malli ja -tunnistustiedot;
- likimääräinen sijainti (maa ja kaupunki, perustuen anonymisoituun IP-osoitteeseen).
Evästeet säilyvät tallennettuna vähintään 1 minuutin ja enintään 2 vuoden ajan.
Google Analytics tallentaa seuraavat evästeet:
- ”_ga” (2 vuotta): Vierailijoiden tunnistaminen ja yksilöiminen laitetunnisteen avulla;
- ”_ga_VFSDVSZQ1T” (2 vuotta): Senhetkisen istunnon tietojen säilyttäminen;
- ”_gid” (1 päivä): Vierailijoiden tunnistaminen ja yksilöiminen laitetunnisteen avulla;
- ”_gat_UA-46166765-1” (1 minutti): Google-palvelimelle esitettyjen pyyntöjen vähentäminen.
Käyttäjäloki säilyy tallennettuna vähintään 2 kuukauden ja enintään 14 kuukauden ajan. Säilytysaika ei ala alusta, kun sivusto aktivoituu uudestaan.
Seuraavat verkkomuistin elementit tallennetaan samassa tarkoituksessa kuin samanniminen eväste: ”_ga”.
Google käyttää näitä tiedostoja tämän verkkosivuston omistajan valtuuttamana arvioidakseen käyttäytymistäsi verkkosivustolla, laatiakseen raportteja verkkosivuaktiivisuudesta ja toimittaakseen verkkosivun omistajalle lisää verkkosivun ja internetin käyttämiseen liittyviä palveluita. Tietojen luovuttaminen Googlen tuotteille ja palveluille, esitys- ja liiketoimintatietomallit, tekninen tuki ja tilin hallinta poistettiin käytöstä tietojen luovutusasetuksista.
Voit estää evästeiden tallentamisen valitsemalla vastaavan asetuksen peruuttaessasi suostumuksesi. Lisäksi voit – peruuttaessasi suostumuksesi – estää evästeellä laadittujen ja verkkosivun käyttöäsi seuraavien tietojen (mukaan lukien IP-osoitteesi) keräämisen Googlelle sekä niiden käsittelyn Googlen toimesta lataamalla ja asentamalla oheisesta linkistä ladattavan selainliitännäisen: Browser-Add-on Google Analyticsin estämiseksi.
Sivustomme on yhdistetty Google Analyticsiin Google Tag Managerilla, jonka tarjoaa Euroopan talousalueen ja Sveitsin kansalaisille Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti ja kaikille muille Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, Yhdysvallat (”Google”). Palvelu aktivoi Google Analyticsin koodilla ja varmistaa, että työkalu yhdistyy asianmukaisesti. Google Tag Manager käsittelee yhteyttä muodostaessa pakollisesti ilmeneviä yhdistämistietoja vain väliaikaisesti. Google Tag Manager ei suorita mitään käyttäjäanalyyseja.
Olemme tehneet alihankkijasopimuksen Google Ireland Limitedin kanssa. Google Ireland Limited ja Google LLC ovat allekirjoittaneet vakiosopimuslausekkeet (moduuli 3) siltä varalta, että henkilötietoja siirretään Yhdysvaltoihin. Pyytäessämme suostumustasi pyydämme myös nimenomaista suostumusta tietojen luovuttamiseen Yhdysvaltoihin.
Lisätietoja löydät linkistä Googlen tietosuojaseloste sekä yritystietojen vastuullista käsittelyä koskevalta Google-sivustolta.
4.2. Trbo
Saatuamme suostumuksesi käytämme markkinointitarkoituksessa seurantatyökaluja, jotka tarjoaa trbo GmbH, Römerstr. 6, 80801 München, Saksa (”Trbo”).
Ne auttavat meitä ymmärtämään, mitkä sivut ovat erityisen kiinnostavia käyttäjiemme näkökulmasta, mitkä tuotteemme kiinnostavat asiakkaitamme eniten ja mitä mainoksia meidän pitäisi kohdentaa verkkosivumme käyttäjille milloinkin. Tässä tarkoituksessa kerätyt ja käytetyt tiedot tallennetaan aina salanimellä (esim. satunnaisella numerotunnisteella), eikä sitä yhdistetä muihin henkilötietoihin (kuten nimi, osoite jne.). Tämä tapahtuu evästeiden, Local Storagen, Session Storagen tai koodin avulla.
Erityisesti seuraavia tietoja käsitellään:
- mitä sivuja käytetään milloin, kuinka usein ja missä järjestyksessä,
- mitä tuotteita haetaan,
- mitä linkkejä tai tarjouksia avataan, ja
- mitä tilauksia tehdään,
- mistä verkkosivu avataan.
Evästeet, Local Storage- ja Session Storage -elementit säilyvät tallennettuna vähintään 30 minuutin ja enintään 36 kuukauden ajan.
Olemme tehneet alihankkijasopimuksen Trbon kanssa.
Sivustomme on yhdistetty Trbohon Google Tag Managerilla, jonka tarjoaa Euroopan talousalueen ja Sveitsin kansalaisille Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti ja kaikille muille Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, Yhdysvallat (”Google”). Palvelu aktivoi Trbon koodilla ja varmistaa, että työkalu yhdistyy asianmukaisesti. Google Tag Manager käsittelee yhteyttä muodostaessa pakollisesti ilmeneviä yhdistämistietoja vain väliaikaisesti. Google Tag Manager ei suorita mitään käyttäjäanalyyseja.
Olemme tehneet alihankkijasopimuksen Google Ireland Limitedin kanssa. Google Ireland Limited ja Google LLC ovat allekirjoittaneet vakiosopimuslausekkeet (moduuli 3) siltä varalta, että henkilötietoja siirretään Yhdysvaltoihin. Pyytäessämme suostumustasi pyydämme myös nimenomaista suostumusta tietojen luovuttamiseen Yhdysvaltoihin.
4.3. Emarsys
Saatuamme suostumuksesi käytämme markkinointitarkoituksessa seurantatyökaluja, jotka tarjoaa Emarsys eMarketing Systems GmbH, Märzstrasse 1, 1150 Wien, Itävalta (”Emarsys”). Niiden avulla voimme tarkkailla käyttäytymistäsi verkkosivujemme käyttäjänä ja päätellä tilaus- ja ostopäätöstesi perusteella, millainen sisältö ja millaiset tarjoamamme tuotteet kiinnostavat sinua eniten, ja kohdistaa markkinointiamme sen mukaisesti.
Työkalut tallentavat seuraavat tiedot erillään toisistaan:
- tiedot sivuston selauskäyttäytymisestäsi,
- mitä tuotteita olet lisännyt ostoskoriisi,
- näiden tuotteiden tiedot, kuten tuotteen tyyppi,
- väri tai koko,
- sekä tiedot yksittäisten mainoskampanjoiden hyödyntämisestä.
Näiden tietojen avulla laadimme asiakasprofiilin, jotta voisimme tarjota sinulle yksilöidyn asiakaskokemuksen ja voidaksemme näyttää sinulle räätälöityjä mainoksia ja sisältöjä verkkosivustollame. Mikäli sallit kohdennetun uutiskirjeen lähettämisen, käytämme näitä tietoja uutiskirjeen kohdentamiseen.
Evästeet säilyvät tallennettuna enintään 12 kuukauden ajan.
Olemme tehneet alihankkijasopimuksen Emarsysin kanssa. Tietosi tallennetaan lähtökohtaisesti Euroopan unionin alueella sijaitsevalle palvelimelle. Sikäli, kun Emarsys käyttää Euroopan unionin ulkopuolella sijaitsevan palveluntarjoajan palveluita, kolmannelle osapuolelle tapahtuvaa mahdollista tietojen luovusta velvoittavat tietosuojan riittävyyden ehdot tai vakiosopimuslausekkeiden ehdot. Lisäksi pyytäessämme suostumustasi pyydämme myös nimenomaista suostumusta tietojen mahdolliseen luovuttamiseen Yhdysvaltoihin.
4.4. Algolia ja Google Tag Manager
Käytämme tällä sivustolla hakukonetta, jonka tarjoaa Algolia SAS, 55 Rue d’Amsterdam, 75008 Pariisi, Ranska (”Algolia”), voidaksemme tarjota verkkokaupan hakukentässä toimivan haku- ja suodatustoiminnon sekä parantaaksemme hakutuloksia.
Tätä tarkoitusta varten Algolia käsittelee seuraavia tietoja:
- IP-osoite,
- hakutoiminnolla tehty haku,
- mahdollisesti valitut suodattimet,
- avattu hakutulos,
- automaattisesti välitetyt yhdistämistiedot.
Hakutoimintoa varten hakupyyntösi lähetetään Algolialle, jossa sitä verrataan BIKE24:n tarjoamiin tuotteisiin parhaiden hakutuloksien tarjoamiseksi. Suodatustoiminnolla voit valita tuotekategorioita tai muita suodattimia, joiden avulla hakutuloksia voi rajata. Hakutulosten parantamiseksi hakupyyntöjen ja avattujen hakutulosten pohjalta laaditaan anonymisoitu analyysi. Tietoja ei yhdistetä IP-osoitteeseen tai mihinkään tunnukseen.
Haku- ja suodatustoiminnon myötä välitettävä IP-osoite anonymisoidaan nopeasti ja säilytetään 7 päivän ajan. IP-osoitteeseen tai tunnukseen liittämättömät hakupyynnöt ja -tulokset tallennetaan 90 päivän ajaksi.
Mikäli tässä yhteydessä käsitellään henkilötietoja, käsittely perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f) alakohdan mukaisesti oikeutettuun etuumme tuoda saataville virheetön tuotehakutoiminto sekä helpottaa tuotteiden löytymistä verkkokaupassamme ja siten tarjota asiakasystävällisempi tarjonta.
Vain silloin, jos annat suostumuksesi siihen, käytämme haku- ja suodatustoiminnon käytöstäsi saatuja havaintoja myös ymmärtääksemme, mikä sinua kiinnostaa ja kohdentaaksemme hakutuloksia vastaavasti sekä ehdottaaksemme sinulle sopivia tuotteita. Tässä tapauksessa tallennamme yllä mainitut tuote- ja suodatustiedot sekä muut interaktiot, kuten automaattisesti luotujen hakutulosten napsautukset, tuotteiden viennit ostoskoriin tai käyttäjätunnukseen tallennetut checkoutit/ostopäätökset, ja analysoimme ne selvittääksemme, mitkä tuotteet ovat erityisen ajankohtaisia sinulle ja miten toimit verkkokaupassamme. Algolia hyödyntää lisäksi n.k. A/B-testejä, joiden avulla arvioimme eri haku- ja suodatintoimintojen varianttien suosiota ja sovitamme niitä sen mukaan. Kohdistetut käyttäjäprofiilit säilytetään viimeisen 90 päivän ajan. Jotta arviointi ja kohdentaminen olisi mahdollista, Algolia asentaa evästeen käyttäjätunnuksella (”_ALGOLIA”) kahdeksitoista kuukaudeksi.
Oikeusperustana evästeen asentamiselle päätelaitteeseen sekä tietojen lukemiselle kyseiseltä laitteelta on milloin tahansa peruttavissa oleva suostumuksesi Saksan televiestinnän ja digitaalisten palveluiden tietosuojelulain 25 artiklan 1 kohdan mukaisesti ja oikeusperustana siitä seuraavalle henkilötietojen käsittelylle on milloin tahansa peruttavissa oleva suostumuksesi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 virkkeen a) alakohdan mukaiseisti.
Olemme tehneet alihankkijasopimuksen Algolian kanssa. Tiedot tallennetaan Saksassa sijaitseville palveluille ja niiden käsittely tapahtuu pääsääntöisesti Euroopan talousalueella. Sikäli, kun Algolia käyttää Euroopan unionin tai ETA:n ulkopuolella sijaitsevan palveluntarjoajan palveluksia, kolmatta osapuolta velvoittavat tietosuojan riittävyyden tai vakiosopimuslausekkeen ehdot. Henkilöön yhdistettävyyden keston rajoittamiseksi ja IP-osoitteen anonymisoimiseksi mahdollisimman nopeasti on suoritettu tarvittavia toimenpiteitä. Koska emme voi taata täysin, että tietosuoja on EU:n edellyttämällä tasolla, pyydämme sinua antamaan nimenomainen suostumuksesi henkilötietojesi luovuttamiseksi kolmansiin maihin yleisen tietosuoja-asetuksen 49 artiklan 1 kohdan 1 virkkeen a) alakohdan mukaisesti. Kolmansien maiden vallitsevien kansallisten lakien vuoksi on olemassa riski, että kyseisen maan viranomaiset keräävät ja analysoivat tietoja (kuten IP-osoitteita) ja että asianomaisen EU-oikeudet eivät täyty täydellisesti. Sinulle ilmoitetaan tästä antaessasi suostumuksesi.
Sivustomme on yhdistetty Algoliaan Google Tag Managerilla, jonka tarjoaa Euroopan talousalueen ja Sveitsin kansalaisille Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti ja kaikille muille Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, Yhdysvallat (”Google”). Palvelu aktivoi Algolian koodilla ja varmistaa, että työkalu yhdistyy asianmukaisesti. Google Tag Manager käsittelee yhteyttä muodostaessa pakollisesti ilmeneviä yhdistämistietoja vain väliaikaisesti. Google Tag Manager ei suorita mitään käyttäjäanalyyseja.
Olemme tehneet alihankkijasopimuksen Google Ireland Limitedin kanssa. Google Ireland Limited ja Google LLC ovat allekirjoittaneet vakiosopimuslausekkeet (moduuli 3) siltä varalta, että henkilötietoja siirretään Yhdysvaltoihin. Pyytäessämme suostumustasi pyydämme myös nimenomaista suostumusta tietojen luovuttamiseen Yhdysvaltoihin.
Lisätietoja Algolian tietosuojasta löydät osoitteesta: https://www.algolia.com/policies/privacy
4.5. MetaPixel ja Google Tag Manager
Käytämme verkkosivuillamme nimenomaisella – milloin tahansa tulevaisuudessa voimaan tulevasti peruutettavissa olevalla – suostumuksellasi Meta-Pixel-analytiikkatyökalua, jonka tarjoaa Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti.
Meta-Pixel tallentaa evästeitä ja käyttää JavaScript-koodia ja muita teknologioita päästäkseen käsiksi päätelaitteesi tietoihin. Ne asentuvat heti, kun vierailet verkkosivullamme ja sallit Meta-Pixelin käytön. Käytämme Meta-Pixel-analytiikkatyöjalua analysoidaksemme verkkosivumme käyttöä yleisesti, erityisesti osiota ”Tapahtumat” sekä mainostemme tehokkuutta (”Konversioseuranta”). Käytämme Meta-Pixel-työkalua näyttääksemme tuotteisiimme osoittaamaasi kiinnostukseen perustuvia kohdennettuja mainoksia Metan sosiaalisen median alustoilla, kuten Facebookissa ja Instagramissa (”Retargeting”). Meta-Pixelin avulla Meta Platforms voi seurata ja tallentaa toimintaasi, esimerkiksi tuotteiden hankkimista, alustasta riippumatta. Kerätyistä tiedoista laadittujen analyysien avulla voimme optimoida mainoksiamme ja kohdentaa ne tulevaisuudessa paremmin mielenkiinnon kohteisiisi.
Meta-Pixel työstää seuraavia viidenlaisia tietoja toisistaan erillään (riippumatta siitä, onko sinulla tiliä Meta Platformsin sosiaalisen median alustoilla, kuten Facebookissa tai Instagramissa, tai ei):
- HTTP-otsikko: Kaikki tiedot, joita HTTP-otsikko sisältää. HTTP-otsake on vakioverkkoprotokolla, jota käytetään välittämään pyyntöjä verkkoselainten ja palvelimien välillä. HTTP-otsake sisältää IP-osoitteita, tietoja verkkoselaimesta, sivuston sijainnista, tiedostosta, viitesivustosta ja sivuston vierailijasta.
- Pixelin omat tiedostot: Näitä ovat muun muassa Pixel-ID ja Facebook-eväste.
- Painikkeiden napsautustiedot:: Näihin kuuluvat kaikki painikkeet, joita olet napsauttanut vieraillessasi verkkosivulla, painikkeiden tekstisisältö sekä sivut, jotka ovat auenneet painiketta napsautettaessa.
- Vaihtoehtoiset arvot: Kehittäjät ja markkinoijat voivat lähettää vaihtoehtoisia lisätietoja vierailusta henkilötietotapahtumien avulla. Esimerkkejä henkikötietotapahtumista ovat konversioarvot, sivun tyyppi, ynnä muut.
Voidaksemme suorittaa käyttöanalyyseja, uudelleenkohdentamista, konversionseurantaa ja tehdä kohdennettuja mainoksia käytämme seuraavia evästeitä:
- ”fbp” (3 kuukautta)
- ”fr” (3 kuukautta).
Evästeet säilyvät tallennettuna enintään 3 kuukauden ajan. Selaimesi poistaa evästeet automaattisesti heti, kun niiden säilytysaika on päättynyt. Me ja Meta Platforms tallennamme siihen asti jakamasi tiedot 3 kuukauden ajaksi.
Meta Platforms käyttää saamiaan tietoja tämän verkkosivun omistajan valtuuttamana mitatakseen laatimiemme sosiaalisen median mainosten tehokkuutta. Olemme tehneet alihankkijasopimuksen Meta Platformisn kanssa voidaksemme käyttää Meta-Pixelin vertailu-, mittaus- ja analytiikkatoimintoja, erityisesti verkkosivumme käytön analysoimiseksi, käyttäjätunnisteiden vertailemiseksi ja raporttien luomiseksi mainoskampanjoistamme. Facebook saa kauttamme käyttöönsä vain aggregoituja tietoja, joita ei voi jäljittää takaisin yksittäiseen käyttäjään. Siinä tapauksessa, että Meta Platforms ei ainoastaan siirrä henkilötietoja Dubliniin ja käsittele niitä siellä, vaan tekee näin myös Euroopan talousalueen ulkopuolisissa maissa, erityisesti Yhdysvalloissa, Meta Platforms Ireland Limited ja Meta Platforms Inc. ovat allekirjoittaneet EU-vakiosopimuslausekkeet (täytäntöönpanopäätös (EU) 2021/914, moduuli 3) yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c) alakohdan mukaisesti.
Lisäksi kannamme yhdessä Meta Platformsin yhteisrekisterinpitäjien kanssa vastuun Meta-Pixelillä tehtävästä tapahtumatietojen käsittelystä, mainosten kohdentamisesta (kohderyhmiä luomalla ja valitsemalla), kaupallisiin ja liiketoimiin liittyvien tiedotteiden laatimisesta, näytettävien mainosten parantamisesta sekä toimintojen ja sisältöjen kohdentamisesta. Säädelläksemme tätä vastuusuhdetta olemme tehneet Meta Platfomsin kanssa sopimuksen yhteisistä vastuista.
Meta Platforms käyttää kerättyjä tapahtumatietoja myös omiin tarkoituksiinsa, erityisesti suojaamaan ja turvaamaan Meta Platformsin tuotteita sekä tutkimus- ja kehitystarkoituksessa, tuotteiden integriteetin säilyttämiseksi ja niiden kehittämiseksi.
Lisätietoja saat tietoturvan käyttöehdoista ja Facebookin tietosuojakeskuksesta.
Oikeusperustana Meta-Pixel-evästeiden käytölle on käyttäjän suostumus. Pyytäessämme suostumustasi pyydämme myös nimenomaista suostumusta tietojen luovuttamiseen Yhdysvaltoihin. Pääsy päätelaitteeseen ja tietojen tallentaminen tapahtuu suostumuksesi perusteella Saksan televiestinnän ja digitaalisten palveluiden tietosuojelulain 25 artiklan 1 kohdan mukaisesti. Oikeusperustana henkilötietojesi käsittelylle ja tietojen luovuttamiselle Yhdysvaltoihin on antamasi suostumus yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a) alakohdan sekä 49 artiklan 1 kohdan a) alakohdan mukaisesti.
Voit peruuttaa antamasi suostumuksen Meta-Pixelin käyttöön ja siitä seuraavaan henkilötietojesi jälkikäsittelyyn ja luovuttamiseen milloin tahansa evästeasetuksistamme niin, että se astuu voimaan tulevaisuudessa.
Lisäksi voit poistaa käytöstä Meta-Pixeliä hyödyntävät kohdennetut mainokset, jos sinulla on Facebook- tai Instagram-tili. Se tapahtuu avaamalla Facebookin sitä varten tarkoitettu sivu ja lukemalla siellä olevat ohjeet käyttäjäperusteisten mainosten asetuksille. Voit myös estää Instagramin ulkopuolella kerättyjen tietojen käytön Instagramin kohdennetuissa mainoksissa seuraamalla Instagramin aiheeseen tarkoitettuja ohjeita. Tällä tavalla käyttöön otetut asetukset tulevat voimaan kaikilla laitteilla.
Sivustomme on yhdistetty Meta-Pixel-analytiikkatyökaluun Google Tag Managerilla, jonka tarjoaa Euroopan talousalueen ja Sveitsin kansalaisille Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti ja kaikille muille Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, Yhdysvallat. Palvelu aktivoi Meta-Pixelin koodilla ja varmistaa, että työkalu yhdistyy asianmukaisesti. Google Tag Manager käsittelee yhteyttä muodostaessa pakollisesti ilmeneviä yhdistämistietoja vain väliaikaisesti. Google Tag Manager ei suorita mitään käyttäjäanalyyseja.
Olemme tehneet alihankkijasopimuksen Google Ireland Limitedin kanssa Google Tag Managerin käytöstä. Google Ireland Limited ja Google LLC ovat allekirjoittaneet vakiosopimuslausekkeet (moduuli 3) siltä varalta, että henkilötietoja siirretään Yhdysvaltoihin. Pyytäessämme suostumustasi pyydämme myös nimenomaista suostumusta tietojen luovuttamiseen Yhdysvaltoihin. Tämän lisäksi Google LLC on hankkinut EU:n ja Yhdysvaltojen tietosuojakehyksen sertifikaatin taaten yleisen tietosuoja-asetuksen 45 artiklan mukaisen suojatason.
4.6. Microsoft Advertising
Saatuamme – milloin tahansa tulevaisuudessa voimaan tulevasti peruutettavissa olevan – nimenomaisen suostumuksesi käytämme verkkosivullamme Microsoft Advertising -verkkomainontaohjelmistoa, jonka tarjoaa Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanti.
Microsoft Advertisingin käyttöä varten verkkosivullemme on asennettu konversioseurantatagi (JavaScript). Kyse on niin sanotusta UET-seurannasta (Universal Event Tracking). Seurantatyökalun avulla voimme esittää mainoksia kohdennetusti Microsoft Bing -hakukoneessa ja saada selville, oletko päätynyt sivuillemme kyseisten mainosten kautta. Lisäksi sen avulla voimme seurata toimiasi verkkosivullamme, jotta voimme laatia käyttöprofiilin. Kerätyt tiedot auttavat meitä optimoimaan markkinointiamme ja sovittamaan sen tulevaisuudessa paremmin mielenkiinnon kohteisiisi. Jos annat meille suostumuksesi käyttäytymisesi analysointiin ja kohdennettujen mainosten näyttämiseen, tallennamme seuraavat evästeet ja Local Storagen päätelaitteellesi:
Evästeet:
”_uetsid” (24 tuntia)
”_uetvid” (13 kuukautta)
”MUID” (13 kuukautta).
Local Storage:
”_uetsid” (poistuu käytöstä tallennetun poistumisajan jälkeen muotoon ”_uetsid_exp”)
”_uetvid” (poistuu käytöstä tallennetun poistumisajan jälkeen muotoon ”_uetvid_exp”).
Kaikki meidän keräämämme tiedot perustuvat verkkoselaimen tunnisteeseen ja käyttäytymiseesi käyttäjänä. Välttääksemme tietojen yhdistämisen sinuun henkilökohtaisesti, Microsoft Advertising -tiedot salataan salanimellä.
Evästeet säilyvät tallennettuna vähintään yhden päivän ja enintään 13 kuukauden ajan. Selaimesi poistaa evästeet automaattisesti heti, kun niiden säilytysaika on päättynyt. Me ja Microsoft tallennamme siihen asti jakamasi tiedot 13 kuukauden ajaksi.
Microsoft käyttää sinulta saamiaan tietoja myös omiin tarkoituksiinsa, mukaan lukien palveluidensa parantamiseen ja raportointiin sekä suorituskykyanalytiikkaan.
Microsoft tallentaa ja käsittelee henkilötietojasi lähtökohtaisesti Euroopan unionin alueella sijaitsevilla palvelimilla. On kuitenkin mahdollista, että henkilötietojasi luovutetaan jälkikäsittelyyn Euroopan talousalueen ulkopuolisiin maihin, erityisesti Yhdysvaltoihin. Pyytäessämme suostumustasi pyydämme myös nimenomaista suostumusta tietojen luovuttamiseen Yhdysvaltoihin.
Lisätietoja henkilötietojesi keräämisestä, käyttämisestä ja luovuttamisesta löydät Microsoftin tietosuojaselosteesta.
Oikeusperustana Microsoft Advertising -työkalun käytölle on käyttäjän suostumus. Pääsy päätelaitteeseen ja tietojen, esim. evästeiden tallentaminen tapahtuu suostumuksesi perusteella Saksan televiestinnän ja digitaalisten palveluiden tietosuojelulain 25 artiklan 1 kohdan mukaisesti. Oikeusperustana henkilötietojesi käsittelylle ja tietojen luovuttamiselle Yhdysvaltoihin on antamasi suostumus yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a) alakohdan sekä 49 artiklan 1 kohdan a) alakohdan mukaisesti.
Voit peruuttaa antamasi suostumuksen Microsoft Advertisingin käyttöön ja siitä seuraavaan henkilötietojesi jälkikäsittelyyn ja luovuttamiseen milloin tahansa evästeasetuksistamme niin, että se astuu voimaan tulevaisuudessa. Voit poistaa käytöstä Microsoftin kohdennetun mainonnan suoraan Microsoftin sivuilta ja hallita Microsoftin tietosuoja-asetuksiasi.
4.7. Google Ads ja Google Tag Manager
Saatuamme – milloin tahansa tulevaisuudessa voimaan tulevasti peruutettavissa olevan – nimenomaisen suostumuksesi käytämme verkkosivullamme Google Ads -verkkomainontasovellusta, jonka tarjoaa Euroopan, Lähi-Idän ja Afrikan (EMEA) asukkaille Google Ireland Limited sijainnissa Gordon House, Barrow Street, Dublin 4, Irlanti ja kaikille muille Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Yhdysvallat.
Google Adsin avulla voimme laatia verkkomainoksia ja esitellä tuotteitamme kohdennetusti juuri silloin, kun etsit niitä. Lisäksi Googlen kumppanisivuilla näytetään yksilöityjä mainoksia tuotteistamme. Google Ads kerää ja analysoi asiakkaiden toimia määritystemme mukaan, kuten mainosten ja sivustojen avaamisia, latauksia sekä tietoja siitä, miten päädyit sivullemme tai mitä muita sivuja olet avannut.
Heti, kun avaat sivumme, Gogle Ads asentaa päätelaitteellesi evästeen konversioseurantaa varten. Tämän lisäksi tietoja luetaan päätelaitteeltasi JavaScriptin, Tracking-Pixelin ja muiden teknologioiden avulla. Nämä teknologiat lukevat ja luovuttavat IP-osoitteesi sekä toimesi verkkosivullamme.
Google Adsin tiedot kerätään Google Analyticsin kautta. Google kertoo meille myös verkkomainostamme napsauttaneiden käyttäjien lukumäärän, Googlen heille luoman asiakastunnisteen sekä kielen, jota he ovat käyttäneet verkkosivullamme, jotta voisimme laatia tilastoja ja optimoida markkinointikampanjoitamme. Googlelta saatujen tietoja yhdistäminen suoraan henkilöihin on mahdotonta.
Mainosten napsautusten tallentamista ja konversioseurantaa varten asennetaan seuraavat evästeet:
- ”_gcl_au” (90 päivää)
- ”_gcl_aw” (90 päivää)
- IDE (13 kuukautta).
Lisäksi Google käyttää sinulta kerättyjä tietoja omiin tarkoitusperiinsä, kuten omien tuotteidensa ja palveluidensa parantamiseen, konversioiden aggregoituun tilastolliseen arviointiin sekä konversioiden laadun ja tarkkuuden parantamiseen.
Mikäli henkilötietosi luovutetaan kolmanteen maahan Euroopan talousalueen ulkopuolelle, erityisesti Yhdysvaltoihin, pyydämme suostumustasi pyytäessämme myös nimenomaista suostumusta tietojen luovuttamiseen Yhdysvaltoihin.
Eväste säilyy tallennettuna vähintään 90 päivän ja enintään 13 kuukauden ajan. Selaimesi poistaa evästeet automaattisesti heti, kun niiden säilytysaika on päättynyt. Me ja Google tallennamme siihen asti jakamasi tiedot yhden vuoden ajaksi.
Lisätietoja aiheesta, kuten siitä, miten Google käyttää henkilötietojasi, löydät yritystietojen vastuullista käsittelyä koskevalta Google-sivustolta.
Oikeusperustana Google Ads -työkalun käytölle on käyttäjän suostumus. Pääsy päätelaitteeseen ja tietojen tallentaminen tapahtuu suostumuksesi perusteella Saksan televiestinnän ja digitaalisten palveluiden tietosuojelulain 25 artiklan 1 kohdan mukaisesti. Oikeusperustana henkilötietojesi käsittelylle ja tietojen luovuttamiselle Yhdysvaltoihin on antamasi suostumus yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a) alakohdan sekä 49 artiklan 1 kohdan a) alakohdan mukaisesti.
Voit peruuttaa antamasi suostumuksen Google Adsin käyttöön ja siitä seuraavaan henkilötietojesi jälkikäsittelyyn ja luovuttamiseen milloin tahansa evästeasetuksistamme niin, että se astuu voimaan tulevaisuudessa. Lisäksi voit poistaa Googlen kohdennetun mainonnan asentamalla liitännäisen tai muuttamalla tilisi asetuksia. Asetukset tallennetaan Google-tilillesi (vain, jos olet kirjautunut) tai selaimeesi (myös silloin, kun et ole kirjautunut).
Sivustomme on yhdistetty Google Ads -mainontasovellukseen Tag Managerilla, jonka tarjoaa Euroopan talousalueen ja Sveitsin kansalaisille Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti ja kaikille muille Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, Yhdysvallat. Palvelu aktivoi Google Adsin koodilla ja varmistaa, että työkalu yhdistyy asianmukaisesti. Google Tag Manager käsittelee yhteyttä muodostaessa pakollisesti ilmeneviä yhdistämistietoja vain väliaikaisesti. Google Tag Manager ei suorita mitään käyttäjäanalyyseja.
Olemme tehneet alihankkijasopimuksen Google Ireland Limitedin kanssa Google Tag Managerin käytöstä. Google Ireland Limited ja Google LLC ovat allekirjoittaneet vakiosopimuslausekkeet (moduuli 3) siltä varalta, että henkilötietoja siirretään Yhdysvaltoihin. Pyytäessämme suostumustasi pyydämme myös nimenomaista suostumusta tietojen luovuttamiseen Yhdysvaltoihin. Tämän lisäksi Google LLC on hankkinut EU:n ja Yhdysvaltojen tietosuojakehyksen sertifikaatin taaten yleisen tietosuoja-asetuksen 45 artiklan mukaisen suojatason.
4.8. Microsoft Clarity ja Google Tag Manager
Saatuamme – milloin tahansa tulevaisuudessa voimaan tulevasti peruutettavissa olevan – nimenomaisen suostumuksesi käytämme verkkosivullamme Microsoft Clarity -analytiikkatyökalua, jonka tarjoaa Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanti.
Tämä analytiikkatyökalu auttaa meitä ymmärtämään interaktioitasi verkkosivullamme ja parantamaan verkkokauppaamme näin keräämänsä tilastotiedon avulla. Lisäksi analyysin automatisointiin käytetään tekoälyä, kuten koneoppimista. Microsoft Clarityn avulla voidaan laatia esim. lämpökarttoja ja istuntopöytäkirjoja.
Microsoft Clarity asentaa seuraavat evästeet päätelaitteellesi:
- ”_clck”
- ”_clsk”
- ”CLID"
- ”MR”
- ”MUID”
- ”SM”
Lisäksi Microsoft Clarity käsittelee seuraavia tietokenttiä:
- Käyttökuormituksen ja verkkosivumme metatiedot (esim. istunto-ID, käyttäjä-ID, aloitusaika, kesto)
- Tapahtumat (interaktiotapahtumat, kuten selailu, diagnoositapahtumat, kuten koodi- ja kuvavirheet, sivustotapahtumat, kuten tiedostokoot, käyttäjämääritetyt tapahtumat, jotka perustuvat tiettyihin tapahtumiin)
- Toistotiedot, jotka sisältävät tietoja DOM-mallista (Document Object Model) sekä mutaatiotapahtumista ja joita käytetään istunnon toistamiseen (esim. sijaintitiedot ja asettelutiedot)
Eväste ja tietosi säilyvät tallennettuina vähintään 30 päivän ja enintään 13 kuukauden ajan. Selaimesi poistaa evästeet automaattisesti heti, kun niiden säilytysaika on päättynyt.
Kaikki meidän keräämämme tiedot perustuvat verkkoselaimen tunnisteeseen ja käyttäytymiseesi käyttäjänä. Välttääksemme tietojen yhdistämisen sinuun henkilökohtaisesti, Microsoft Clarity -tiedot salataan salanimellä. Microsoft käyttää sinulta saamiaan tietoja myös omiin tarkoituksiinsa, mukaan lukein palveluidensa parantamiseen ja raportointiin sekä suorituskykyanalytiikkaan.
Microsoft tallentaa ja käsittelee henkilötietojasi lähtökohtaisesti Euroopan unionin alueella sijaitsevilla palvelimilla. On kuitenkin mahdollista, että henkilötietojasi luovutetaan jälkikäsittelyyn Euroopan talousalueen ulkopuolisiin maihin, erityisesti Yhdysvaltoihin. Pyytäessämme suostumustasi pyydämme myös nimenomaista suostumusta tietojen luovuttamiseen Yhdysvaltoihin. Tämän lisäksi Microsoft on hankkinut EU:n ja Yhdysvaltojen tietosuojakehyksen sertifikaatin taaten yleisen tietosuoja-asetuksen 45 artiklan mukaisen suojatason.
Lisätietoja henkilötietojesi keräämisestä, käyttämisestä ja luovuttamisesta löydät Microsoftin tietosuojaselosteesta.
Oikeusperustana Microsoft Clarity -työkalun käytölle on käyttäjän suostumus. Pääsy päätelaitteeseen ja tietojen, esim. evästeiden tallentaminen tapahtuu suostumuksesi perusteella Saksan televiestinnän ja digitaalisten palveluiden tietosuojelulain 25 artiklan 1 kohdan mukaisesti. Oikeusperustana henkilötietojesi käsittelylle ja tietojen luovuttamiselle Yhdysvaltoihin on antamasi suostumus yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a) alakohdan sekä 49 artiklan 1 kohdan a) alakohdan ja 45 artiklan 1 kohdan mukaisesti.
Voit peruuttaa antamasi suostumuksen Microsoft Clarityn käyttöön ja siitä seuraavaan henkilötietojesi jälkikäsittelyyn ja luovuttamiseen milloin tahansa evästeasetuksistamme niin, että se astuu voimaan tulevaisuudessa. Lisäksi sinulla on mahdollisuus hallita Microsoftin tietosuoja-asetuksiasi.
Sivustomme on yhdistetty Microsoft Clarityyn Google Tag Managerilla, jonka tarjoaa Euroopan talousalueen ja Sveitsin kansalaisille Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti ja kaikille muille Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, Yhdysvallat (”Google”). Palvelu aktivoi Microsoft Clarityn koodilla ja varmistaa, että työkalu yhdistyy asianmukaisesti. Google Tag Manager käsittelee yhteyttä muodostaessa pakollisesti ilmeneviä yhdistämistietoja vain väliaikaisesti. Google Tag Manager ei suorita mitään käyttäjäanalyyseja.
Olemme tehneet alihankkijasopimuksen Google Ireland Limitedin kanssa Google Tag Managerin käytöstä. Google Ireland Limited ja Google LLC ovat allekirjoittaneet vakiosopimuslausekkeet (moduuli 3) siltä varalta, että henkilötietoja siirretään Yhdysvaltoihin. Pyytäessämme suostumustasi pyydämme myös nimenomaista suostumusta tietojen luovuttamiseen Yhdysvaltoihin. Tämän lisäksi Google LLC on hankkinut EU:n ja Yhdysvaltojen tietosuojakehyksen sertifikaatin taaten yleisen tietosuoja-asetuksen 45 artiklan mukaisen suojatason.
4.9. Dynamic Yield
Käytämme sivustollamme Dynamic Yield -kohdennustyökalua, jonka tarjoaa Mastercard Europe SA, Chau de Tervuren 198, 1410, Waterloo, Belgia.
IP-osoitteesi luovutetaan Dynamic Yieldille heti, kun avaat verkkosivumme. Dynamic Yieldin infrastruktuurin ansiosta voimme muun muassa näyttää sinulle verkkokauppamme tuotteita. Tietojenkäsittely tapahtuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f) alakohdan mukaisen oikeutetun etumme perusteella. Mikäli kiellät nimenomaisesti Dynamic Yieldin käytön Cookie Consent Toolissamme, IP-osoitettasi ei tallenneta eikä jatkokäsitellä.
Nimenomaisella – milloin tahansa tulevaisuudessa voimaan tulevasti peruutettavissa olevalla – suostumuksellasi Dynamic Yield käyttää seuraavia tietoja:
- IP-osoite
- Geograafiset tiedot (kaupunki, maa)
- Online-tunnistaminen (verkkotiedot, jota kerätään laitteestasi, sovelluksistasi ja protokollistasi)
- Kuuluvuus kohderyhmään (perustuen reaaliaikaiseen käyttäjäsegmentaatioon ja historiaan nojaaviin backend-laskelmiin)
- Laite- ja selainominaisuudet
- Mahdollisesti sähköpostiosoite
- Mahdollisesti hakutermit
- Sivujen avaukset ja interaktiot
- Mahdollisesti asiakastapahtumatiedot (esim. ”Lisää ostoskoriin”)
- Mahdollisesti kolmannen osapuolen laatimat asiakastiedot
- Ostohistoria
- Mahdolliset CRM-tiedot (esim. sukupuoli, keskimääräinen tilausmäärä, viimeisen tilauksen päivämäärä)
Suojellaksemme tietojasi ja välttääksemme henkilön suoran tunnistamisen luovutamme yllä mainitut tiedot eteenpäin salattuina ja salanimellä suojattuina.
Dynamic Yield käyttää käyttäytymisesi analysointiin evästeitä ja muita teknologioita, kuten Local Storagea. Tähän analyysiin käytetään myös tekoälyä.
Seuraavat evästeet asennetaan päätelaitteellesi:
- Henkilökohtaiset tunnisteet seurantaan (DYID, _dyid, _dyid_server , _cfduid, DYSES, _dy_lu_ses)
- Evästeet kokeita varten (_dy_ses_load_seq, _dy_soct, _dy_csc, _dyexps, _dy_att_exps, _dy_c_exps, _dy_c_att_exps)
- Evästeet selainkohtaisen käytöksen seurantaan (_dy_csc_ses,_dy_toffset, _dyrc, _dyfs, dy_fs_page, _dybatch, _dycmc, _dyjsession, _dy_cs_storage_items)
- Evästeet käyttäjäsegmentointiin (_dy_df_geo, _dy_geo, _dyaud_sess, _dyuss_<section_id>, _dy_weather_<section_id>, _dy_tsrc, _dyaud_nchc, dyaud_page, _dycnst, _dy_device, _dycst)
Evästeet säilyvät tallennettuna vähintään yhden selainistunnon ja enintään 12 kuukauden ajan. Selaimesi poistaa evästeet automaattisesti heti, kun niiden säilytysaika on päättynyt.
Dynamic Yield käyttää sinulta saamiaan tietoja myös omiin tarkoituksiinsa, mukaan lukien palveluidensa parantamiseen ja raportointiin sekä suorituskykyanalytiikkaan. Lisätietoja henkilötietojesi keräämisestä, käyttämisestä ja luovuttamisesta löydät Dynamic Yieldin tietosuojaselosteesta.
Pääsy päätelaitteeseen ja tietojen, esim. evästeiden tallentaminen tapahtuu suostumuksesi perusteella Saksan televiestinnän ja digitaalisten palveluiden tietosuojelulain 25 artiklan 1 kohdan mukaisesti. Oikeusperustana henkilötietojesi käsittelylle on antamasi suostumus yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a) alakohdan mukaisesti.
Olemme tehneet Dynamic Yieldin kanssa alihankkijasopimuksen yleisen tietosuoja-asetuksen 28 artiklan mukaisesti. Sen mukaan Dynamic Yield on muun muassa velvoitettu toteuttamaan tarvittavat tekniset ja organisatoriset toimet tietojesi suojelemiseksi. Lisäksi Dynamic Yield on velvoitettu tallentamaan ja käsittelemään henkilötiedot pääsääntöisesti Euroopan talousaluella sijaitsevilla palvelimilla. Mikäli tietoja luovutetaan kuitenkin Euroopan talousalueen ulkopuolisiin maihin, se tapahtuu vain kolmansiin maihin, joiden tietoturvataso on riittävä yleisen tietosuoja-asetuksen 45 artiklan ja 46 artiklan mukaisesti.
4.10. Outbrain-Pixel ja Google Tag Manager
Käytämme verkkosivullamme nimenomaisella – milloin tahansa tulevaisuudessa voimaan tulevasti peruutettavissa olevalla – suostumuksellasi Outbrain-Pixel-analytiikka- ja seurantatyökalua, jonka tarjoaa Outbrain UK Ltd, 100 New Bridge Street, Lontoo, Englanti.
Tämän työkalun avulla saamme selville, onko päätelaitteellesi asennettu Outbrain-UUID, joka toimittaa meille tietoja ja raportteja mainostemme tehokkuudesta (”konversioseuranta”). Lisäksi Outbrain-Pixelin ansiosta voimme analysoida toimiasi verkkosivuillamme, laatia käyttäjäprofiilin ja optimoida mainontaamme kerättyjen tietojen avulla vastaamaan mielenkiinnon kohteitasi (”uudelleenkohdennus”).
Outbrain-Pixeliä käytettäessä seuraavat evästeet tallennetaan päätelaitteellesi:
- ”Outbrain_click_id” (30 päivää)
Samassa yhteydessä kerätään ja käsitellään seuraavia tietoja:
- IP-osoite
- Outbrain-UUID, jos saatavilla
- Käyttäjän toimet sivustolla (esim. vieraillut sivut, vierailun ajankohta, selauskäyttäytyminen, haut)
- Mobililaitteilla olevat mainos-ID:t
- Selain- ja päätelaitetiedot
- Likimääräinen sijainti ja aikavyöhyke
Välttääksemme tietojen yhdistämisen sinuun henkilökohtaisesti, luovutamme Outbrainin käyttöön ainoastaan aggregoituja ja anonymisoituja tietoja, joiden suora yhdistäminen yksittäiseen henkilöön on mahdotonta.
Oikeusperustana Outbrain-Pixel-työkalun käytölle on käyttäjän suostumus. Pääsy päätelaitteeseen ja tietojen, esim. evästeiden tallentaminen tapahtuu suostumuksesi perusteella Saksan televiestinnän ja digitaalisten palveluiden tietosuojelulain 25 artiklan 1 kohdan mukaisesti. Oikeusperustana henkilötietojesi käsittelylle ja tietojen luovuttamiselle Yhdysvaltoihin on antamasi suostumus yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a) alakohdan mukaisesti.
Koska Outbrain tallentaa henkilötietojasi Yhdysvaltoihin, pyydämme suostumustasi pyytäessämme myös nimenomaista suostumusta tietojen luovuttamiseen Yhdysvaltoihin yleisen tietosuoja-asetuksen 49 artiklan 1 kohdan a) alakohdan mukaisesti. Tämän lisäksi Outbrain Inc. on hankkinut EU:n ja Yhdysvaltojen tietosuojakehyksen sertifikaatin taaten yleisen tietosuoja-asetuksen 45 artiklan 1 kohdan mukaisen suojatason.
Outbrain käyttää sinulta saamiaan tietoja myös omiin tarkoituksiinsa, mukaan lukien palveluidensa parantamiseen. Tätä varten Outbrain säilyttää tietosi 13 kuukauden ajan. Lisätietoja löydät Outbrainin tietosuojasäädöksestä. Lisäksi voit tarkastella Outbrain-intressiprofiiliasi ja hallita sitä yksityiskohtaisesti.
Outbrain-Pixel-työkalua käytettäessä olemme Outbrainin kanssa niin sanottuja yhteisrekisterinpitäjiä käsitellessämme tietojasi. Säädelläksemme tätä vastuusuhdetta olemme tehneet Outbrainin kanssa sopimuksen yhteisistä vastuista.
Sivustomme on yhdistetty Outbrain-Pixel-analytiikkatyökaluun Google Tag Managerilla, jonka tarjoaa Euroopan talousalueen ja Sveitsin kansalaisille Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti ja kaikille muille Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, Yhdysvallat. Palvelu aktivoi Outbrain-Pixelin koodilla ja varmistaa, että työkalu yhdistyy asianmukaisesti. Google Tag Manager käsittelee yhteyttä muodostaessa pakollisesti ilmeneviä yhdistämistietoja vain väliaikaisesti. Google Tag Manager ei suorita mitään käyttäjäanalyyseja.
Olemme tehneet alihankkijasopimuksen Google Ireland Limitedin kanssa. Google Ireland Limited ja Google LLC ovat allekirjoittaneet vakiosopimuslausekkeet (moduuli 3) siltä varalta, että henkilötietoja siirretään Yhdysvaltoihin. Pyytäessämme suostumustasi pyydämme myös nimenomaista suostumusta tietojen luovuttamiseen Yhdysvaltoihin. Tämän lisäksi Google LLC on hankkinut EU:n ja Yhdysvaltojen tietosuojakehyksen sertifikaatin taaten yleisen tietosuoja-asetuksen 45 artiklan mukaisen suojatason.
5. Lokitiedot
Kun vierailet BIKE24:n sivustolla, verkkoselaimesi luovuttaa käyttötietoja palvelimellemme. Palvelimemme kirjaa käyttötiedot ylös niin kutsuttuihin lokitiedostoihin. Seuraavat tiedot tallennetaan: Päivämäärä ja kellonaika, pyynnön tyyppi, protokollan tyyppi ja pääsyn tila, tiedoston koko ja nimi, pyynnön lähettämän laitteen IP-osoite, viite-URL (tiedot verkkosivusta, jonka kautta päädyit meidän sivuillemme), tiedot käytetystä verkkoselaimesta (esim. mitä selainta käytät, selaimen versionumero sekä salauksen tyyppi).
Käytämme lokitiedostoja kauppamme toimintojen ja suorituskyvyn valvontaan ja BIKE24-verkkokaupan kehittämiseen ja parantamiseen. Niiden avulla löydämme esim. verkkokauppamme toimintavirheet, jotka sitten korjaamme. Tietojen tallentaminen lokitiedostoihin on turvallisuuskysymys, ja tavoitteena on tarjota turvallinen pääsy järjestelmäämme.
Tämä tietojenkäsittelyn oikeusperustana on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f) alakohta. Tarvittava oikeutettu etu on verkkokaupan turvattu toiminta sekä verkkokauppapalvelimemme turvallisen käytön takaaminen. Käyttäjien IP-osoitteet poistetaan enintään 10 päivän kuluttua ja anonymisoidaan.
6. Content Delivery Network (CDN)
BIKE24 käyttää CDN77, DataCamp Ltf, London -palveluntarjoajaa, joka toimittaa tietyt BIKE24-verkkokaupan sisällöt puolestamme sinulle tai selaimeesi. Tämä koskee muun muassa tuotekuvia. Palveluntarjoajan infrastuktuuri mahdollistaa näiden tietojen nopean toimittamisen sinulle. Lisäksi palveluntarjoaja toimittaa tiedot sinulle mahdollisimman lähellä sijaitsevalta palvelimelta. Molemmat minimoivat latausaikoja ja parantavat siten käyttäjäkokemusta.
CDN-palveluntarjoaja säilyttää aina IP-osoitteesi.
Lähtökohtaisesti CDN-tarjoaja ei kirjaa lokitietoja. Lokitietoja kerätään vain virheanalyysia varten virhetilanteissa. Silloin IP-osoitteesi tallennetaan vain anonymisoituna ja lokitiedosto poistetaan enintään 10 päivän kuluttua.
Tämä tietojenkäsittelyn oikeusperustana on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f) alakohta.
7. Cloudflare
Käytämme tällä sivustolla Cloudflare-ohjelmistoa, jonka tarjoaa Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107 Yhdysvallat, ja joka tekee sivustostamme nopeamman ja turvallisemman. Cloudflare tarjoaa DNS-järjestelmällä varustetun maailmanlaajuisesti hajautetun Content Delivery Networkin. Cloudflare tekee kopioita verkkosivustamme ja sijoittaa niitä omille palvelimilleen. Näin taataan, että avatessasi sivustomme, se toimitetaan palvelimelta, jolta pääset sivustoon nopeiten käsiksi. Cloudflare pysäyttää samanaikaisesti uhkia ja rajoittaa väärinkäyttäviä botteja ja crawlereita, jotka kuluttavat kaistanleveyttämme ja palvelinresurssejamme tai yrittävät hyökätä järjestelmiemme kimppuun muulla tavalla.
Tämän palvelun toteuttamiseksi kaikki tiedonsiirto selaimesi ja verkkosivumme välillä tapahtuu Cloudflaren infrastruktuurin kautta. Siispä Cloudflare toimittaa verkkosivumme sisällön ja analysoi tietoliikennettä voidakseen torjua hyökkäykset.
Tätä varten Cloudflare kerää tietoja, kuten IP-osoitteita ja DNS-protokollia. IP-osoitteet tallennetaan vain salanimellä, jotka voidaan yhdistää luonnolliseen henkilöön vain teoreettisesti eikä ilman mittavaa vaivannäköä ja kustannuksia. Turvallisuussyöstä Cloudflare käyttää evästettä. Tämä eväste on Cloudflare-turvallisuustoiminnon edellyttämä eväste, jota ei voi poistaa käytöstä.
Verkkosivuamme käytettäessä kerättyjä tietoja säilytetään ja käsitellään yksinomaan Euroopan unionin alueella sijaitsevilla palvelimilla (”Data Location Suite”). Tämä koskee sivun turvallisen avaamisen nopeuttamiseksi, uhkien, kuten bottien ja DDoS-hyökkäyksien tunnistamiseksi ja yhteydenmuodostuksen vakauden takaamiseksi kehitettyjä lokitiedostoja ja erityisesti käsiteltyjä tietoja. Tätä varten olemme sopineet Cloudflaren kanssa siitä, että se käyttää vain alueellisia, eurooppalaisia infrastruktuureja ja palveluita. Tämä käsittää erityisesti ”Customer Metadata Boundary” -vaihtoehdon. Tämä toiminto varmistaa, että kaikkia liikennemetatietoja, jotka voivat sisältää IP-osoitteita, käsitellään vain Euroopan unionin (erityisesti Luxemburgin) alueella olevilla palvelimilla.
Lisätietoja turvallisuustoimenpiteistä löydät sivulta: https://support.cloudflare.com/hc/en-us/articles/360061946171-Data-Localization-Suite.
Verkkosivumme turvallisuus ja avautumisen takaaminen on oikeutettu etumme yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 virkkeen f) alakohdan mukaisesti. Olemme tehneet Cloudflaren kanssa tietojen luovuttamista koskevan alihankkijasopimuksen yleisen tietosuoja-asetuksen 28 artiklan mukaisesti.
Cloudflare säilyttää tietojasi pääsääntöisesti enintään seitsemän päivän ajan. Jos IP-osoitteesi kuitenkin laukaisee Cloudflaren turvallisuushälytyksen, säilytysaikaa saatetaan poikkeuksellisesti pidentää.
Cloudflare tallentaa ja käsittelee henkilötietojasi lähtökohtaisesti Euroopan unionin alueella sijaitsevilla palvelimilla. Koska Cloudflare Inc. On yhdysvaltalainen palveluntarjoaja, olemme allekirjoittaneet Cloudflaren kanssa EU-vakiosopimuslausekkeet (komission täytäntöönpanopäätös (EU) 2021/914, moduuli 2) liittyen henkilötietojen luovuttamiseen Yhdysvaltoihin, joka ei ole täysin poissuljettavissa. Sopimus velvoittaa Cloudflaren erityisesti riitauttamaan jokaisen Yhdysvaltain turvallisuusviranomaisen tiedustelun sekä ilmoittamaan tällaisista sikäli kun laki ei sitä kiellä. Lisäksi voimassa on riittävästi lisäsuojatoimia, jotka rajoittavat tietojen käsittelyn Euroopan unioniin yllä kuvatulla tavalla. Euroopan komissio ei ole sopimushetkellä antanut päätöstä Yhdysvaltain tietosuojatason riittävyydestä. Voit pyytää meiltä kopiota EU-vakiosopimuslausekkeista.
8. Zenloop
Käytämme palautepienoisohjelman valmisteluun palveluita, jotka tarjoaa Zenloop GmbH, Erich-Weinert-Str. 145, 10409 Berliini, Saksa (”Zenloop”). Zenloopin avulla käyttäjät ja asiakkaat voivat vastata palautekyselyihin vapaaehtoisesti pienoisohjelmalla. Analysoimme palautteesi parantaaksemme sivustoamme ja voidaksemme vastata käyttäjiemme ja asiakkaidemme toiveisiin. Zenloopin toiminta edellyttää evästeiden asentamista. Niiden perusteella päätetään, näytetäänkö pienoisohjelma. Lisäksi ne takaavat pienoisohjelman turvallisuuden. Näin estetään roskaposti- tai bottihyökkäykset ja lasketaan sivuston avaukset helposti ja anonyymisti.
Zenloop käsittelee seuraavia tietoja:
- IP-osoite;
- Sähköpostiosoite, jos annettu;
- Tiedot evästeistä;
- Tekniset tiedot selaimesta, käyttöjärjestelmästä ja päätelaitteesta;
- Käyttötiedot, kuten pyyntöjen määrä;
- Palautepienoisohjelmaan syötetyt vastaukset.
Oikeusperustana tietojesi käsittelylle on suostumuksesi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a) alakohdan mukaisesti.
Pienoisohjelman yhdistämiseksi luodaan salattu yhteys Zenloopin ja sen alihankkijan välille. Zenloop tallentaa ja työstää salattuja tietoja yksinomaan Euroopan unionin alueella. Mikäli mukana on alihankkija, joka tai jonka emoyhtiö sijaitsee Yhdysvalloissa, Zenloop ja sen alihankkija tai tämän Yhdysvalloissa sijaitseva emoyhtiö ja sen alaiset EU:ssa sijaitsevat tytäryhtiöt allekirjoittavat vakiosopimuslausekkeet (komission täytäntöönpanopäätös (EU) 2021/914, moduuli 3).
Sivustomme on yhdistetty Zenloopiin Google Tag Managerilla, jonka tarjoaa Euroopan talousalueen ja Sveitsin kansalaisille Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti ja kaikille muille Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, Yhdysvallat (”Google”). Palvelu aktivoi Zenloopin koodilla ja varmistaa, että työkalu yhdistyy asianmukaisesti. Google Tag Manager käsittelee yhteyttä muodostaessa pakollisesti ilmeneviä yhdistämistietoja vain väliaikaisesti. Google Tag Manager ei suorita mitään käyttäjäanalyyseja.
Olemme tehneet alihankkijasopimuksen Google Ireland Limitedin kanssa. Google Ireland Limited ja Google LLC ovat allekirjoittaneet vakiosopimuslausekkeet (moduuli 3) siltä varalta, että henkilötietoja siirretään Yhdysvaltoihin. Pyytäessämme suostumustasi pyydämme myös nimenomaista suostumusta tietojen luovuttamiseen Yhdysvaltoihin.
9. Sosiaalisen median alustat
BIKE24-sivustolla on linkkejä sosiaalisen median alustoille, kuten Facebook, YouTube, Instagram joilla BIKE24 esiintyy ja tarjoaa sisältöä. Kyse on staattisista linkeistä. BIKE24 ei käytä sosiaalisen median liitännäisiä.
BIKE24 käyttää sosiaalista mediaa pitääkseen yhteyttä asiakkaisiin, tarjonnastamme kiinnostuneisiin sekä muihin käyttäjiin ja kertoakseen tuotteista, tapahtumista ja arvonnoista. Huomautamme, että vieraillessasi vastaavilla sivuilla jokainen tarjoaja kerää ja käsittelee henkilötietoja. Oikeusperustana tietojen keräämiselle ja tallentamiselle on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f) alakohta. BIKE24:n oikeutettu etu on luoda ja parantaa parhaalla mahdollisella tavalla yrityksen näkyvyyttä.
Jos hyödynnät tarjouksiamme millä tahansa sosiaalisen median alustalla sisäänkirjautuneena käyttäjänä, annat samalla sosiaalisen median alustalle suostumuksesi tietojen käsittelyyn yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a) alakohdan mukaisesti. Jotta voisimme ymmärtää ja parantaa toimintaamme, käytämme sopivia tilastopohjaisia arviointeja, jotka vastaava palveluntarjoaja tarjoaa meille.
9.1. Facebook
BIKE24 käyttää mainittuun tiedotuspalveluun alustaa, jonka tarjoaa Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Irlanti.
Huomaathan, että käytät Facebook-sivustoa ja sen toimintoja omalla vastuullasi. Tämä koskee ennen kaikkea interaktiivisten toimintojen käyttämistä (esim. kommentointi, jakaminen, arvostelu).
Kun vierailet Facebook-sivullamme, Facebook kerää muun muassa IP-osoitteesi. Tätä ja muita tietoja käytetään tarjoamaan meille Facebook-sivun ylläpitäjinä staattisia tietoja Facebook-sivumme käytöstä. Lisätietoja tästä löydät Facebookin sivuilta:
https://www.facebook.com/help/pages/insights
Facebook Ltd. tallentaa tarvittaessa keräämänsä tiedot Euroopan unionin ulkopuolelle ja käsittelee ne siellä. Emme pysty vaikuttamaan siihen, jos tai miten Facebook hyödyntää Facebook-sivumme vierailijoilta keräämiänsä tietoja. Emme myöskään saa tietoa siitä, luovutetaanko tietosi eteenpäin kolmannelle osapuolelle, yhdistetäänkö niitä muihin Facebookin tarjouksiin, kuinka pitkään Facebook säilyttää tiedot tai yhdistetäänkö ne yksittäisten käyttäjien vierailuihin sivuilla. Facebookin keräämät tiedot sekä niiden käyttötarkoitukset ovat luettavissa Facebookin tietosuojakäytännössä. Tietosuojakäytännössä on myös yhteystiedot asian tiedustelemiseksi Facebookilta sekä asetusvaihtoehdot mainoksille. Löydät tietosuojakäytännön täältä:
https://www.facebook.com/about/privacy
Löydät Facebookin koko tietokäytännön täältä:
https://www.facebook.com/full_data_use_policy
BIKE24 ei kerää tai käsittele muita suoraan Facebookin käyttöösi liittyviä tietoja. Tietojen käsittelyä saattaa tapahtua vain arvontojen yhteydessä. Tässä tapauksessa käytämme esim. yhteystietoja ottaaksemme yhteyttä voittajiin. BIKE24 käyttää Facebook Insights -ohjelmistoa Facebook-sivun yleiseen analysointiin. Facebook saa kauttamme käyttöönsä anonymisoituja tietoja, joita ei voi jäljittää takaisin käyttäjään. Kuten jo mainittu, käytämme Facebook Insightsin keräämiä tilastotietoja luodaksemme ja parantaaksemme tarjontaamme Facebookissa.
Facebookin ilmoituksen mukaan Facebook tallentaa IP-osoitteesi, kun vierailet Facebook-sivullamme. Facebookin mukaan se anonymisoidaan ja poistetaan 90 päivän tallennusajan jälkeen (koskee saksalaisia IP-osoitteita). Lisäksi Facebook tallentaa tietoja päätelaitteista, joita käytät sivustolla vierailuusi. Kerättyjen IP-osoitteiden avulla on mahdollista tunnistaa yksittäisiä käyttäjiä.
Facebook tallentaa evästeet Facebook-tunnisteellasi päätelaitteellesi, kun olet kirjautuneena Facebookiin. Tämän evästeen avulla Facebook tulkitsee Facebookissa avaamiasi sivuja. Tämä koskee sekä BIKE24:n Facebook-sivuja että muiden tarjoajien Facebook-sivuja. Kun käytät Facebook-painiketta, joka on upotettu sivustoon, Facebook voi yhdistää sen käyttäjätiliisi. Näin Facebook pystyy tarjoamaan mainoksia, jotka perustuvat sivustokäyttäytymiseesi.
Voit estää tämän kirjautumalla ulos Facebookista ennen kuin vierailet BIKE24:n Facebook-sivulla ja poistamalla valinnan ”Pysy kirjautuneena”. Lisäksi sinun on poistettava kaikki evästeet päätelaitteeltasi ja käynnistettävä selaimesi uudestaan. Näin voit käyttää Facebook-sivuamme ilman, että Facebook-tunnistettasi käsitellään.
Jos haluat hyödyntää Facebookin toimintoja vuorovaikuttaaksesi meidän kanssamme (tykkäys, kommentti, jakaminen, viestit jne.), voit kirjautua sisään sisäänkirjautumissivulta. Tämänkaltainen vuorovaikutus on mahdollista vain sisäänkirjautuneille Facebook-käyttäjille. Jos kirjaudut sisään, Facebook tunnistaa sinut välittömästi käyttäjäksi. Lisätietoja Facebookin tietokäytännöstä saat seuraavasta linkistä:
9.2. Instagram
BIKE24 käyttää mainittua palvelua varten Instagramin teknistä alustaa (Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlanti tai Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, Yhdysvallat). Instagram tallentaa henkilötietojasi, kun vierailet sen sivustolla.
Rekisterinpitäjänä BIKE24 on tehnyt Facebookin kanssa sopimuksen, jossa säädellään Instagram-sivun käyttöehtoja. Lähtökohtaisesti Instagramin käyttöehdot noudattavat sivulla https://help.instagram.com/581066165581870 annettuja sekä sen lopussa mainittuja muita ehtoja ja säädöksiä.
Käsittelemällä tietoja Facebook voi kohdentaa mainontaa koko verkostonsa käyttäjille. Facebookin tietojenkäsittelyn avulla BIKE24 voi hyödyntää Facebookin laatimia tilastoja. Näin BIKE24 voi rakentaa sisältönsä parhaalla tavalla ja saavuttaa käyttäjät paremmin. Osa näistä tilastoista sisältää demografisia ja geografisia tietoja. BIKE24 ei kuitenkaan voi vaikuttaa perustana oleviin tietoihin. Meillä ei ole tiedossa näiden tietojen koko laajuutta.
On todennäköistä, että Facebook Ltd. tallentaa ja käsittelee sinusta keräämiään tietoja Euroopan unionin ulkopuolella.
Instagramin käyttäjänä voit vaikuttaa Instagramin suorittamaan tietojen tallennukseen ja sivustokäyttäytymisen seuraamiseen profiilisi asetuksista.
Instagramin käyttäjät voivat vaikuttaa asetuksissa mainosmieltymyksiinsä ja siihen, kuinka paljon tietoa Instagram saa kerätä vierailustasi Instagram-sivullamme.
Lisätietoa löydät Facebook- ja Instagram-asetuksista:
https://www.facebook.com/login.php?next
https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen
https://www.instagram.com/accounts/login/?next=/accounts/privacy_and_security/
tai peruuttamisoikeuden lomakkeesta:
https://www.facebook.com/help/contact/1994830130782319
Jos haluat estää Facebookin evästeiden käytön ja niihin liittyvän tietojesi käsittelyn, säädä selainasetuksesi niin, että kolmannen osapuolen palveluntarjoajat ja Facebook eivät voi asentaa evästeitä.
Lisätietoja Facebookin Instagramin kautta tekemästä henkilötietojen käsittelystä löydät sen tietosuojakäytännöstä https://help.instagram.com/519522125107875 tai http://instagram.com/about/legal/privacy/.
9.3. YouTube
BIKE24:n verkkosivulla näytetään esim. tiettyjen merkkien tuote- ja tuotemerkkivideoita. Tuotemerkkien edustajat ovat ladanneet nämä videot videoalustalle, jonka tarjoaa YouTube LLC., 901 Cherry Ave., 94066 San Bruno, CA, Yhdysvallat, (YouTube). Lisäksi BIKE24:llä on oma YouTube-kanavansa.
YouTube on Google LLC:n, Gordon House, Barrow Street, Dublin 4, Irlanti (myöhemmin ”Google”) tytäryhtiö.
BIKE24 käyttää videoita yksinomaan ”Laajennetussa tietosuojatilassa”. Tämä toiminto tarkoittaa, että YouTuben mukaan käyttäjän tiedot luovutetaan YouTubelle vain silloin, kun videotoisto käynnistetään.
Jos käynnistät videon sisäänkirjautuneena YouTube-käyttäjänä, videon käynnistäminen yhdistetään YouTube-tilisi tietoihin. Voit estää näiden tietojen yhdistämisen kirjautumalla ulos YouTube-tililtäsi ennen kuin vierailet sivustollamme. Vaihtoehtoisesti voit tehdä tarvittavat asetukset YouTube-käyttäjätililläsi.
YouTube asentaa pitkäikäisiä evästeitä päätelaitteellesi voidakseen omien lausuntojensa mukaan taata järjestelmänsä toiminnan ja analysoida käyttäjien sivustokäyttäytymistä. Voit estää evästeiden asentamisen päätelaitteellesi selaimesi vastaavista asetuksista.
Seuraavasta linkistä saat lisätietoja tavoista, joilla Google kerää tietoja, sekä omista oikeuksistasi suhteessa Googleen:
Https://policies.google.com/privacy saatavilla oleva tietosuojakäytäntö.
9.4. Lisää ohjeita
Jos haluat harjoittaa asianomaisen oikeuksiasi suhteessa mainittuihin sosiaalisen median alustoihin, sinun on esitettävä tiedustelupyyntösi kyseiselle alustalle. Myös silloin, kun yksittäinen alusta ja BIKE24 toimivat yhteisrekisterinpitäjinä, vain alustat yksin voivat kertoa kattavasti, mitä tietojasi he ovat tallentaneet. Jos kuitenkin tarvitset tukeamme, voit olla meihin yhteydessä milloin tahansa.
Tietosuojakysymyksissä ota yhteyttä tietosuojavaltuutettuumme osoitteessa [email protected].
Jos sinulla on kysyttävää tilauksen tilasta tai haluat neuvoa liittyen tuotteeseen, käänny asiantuntevan Service Teamimme puoleen. Lisää ohjeita yhteydenottoon saat täältä: https://www.bike24.de/kontakt/kundenservice
Tietosuojasyistä asiakaspalvelumme ei vastaa ”sosiaalisen median alustojen” kautta.
10. Oikeutesi käyttäjänä
Seuraavassa on tiivistelmä tietosuoja-asetuksen mukaisista oikeuksistasi.
10.1. Oikeus peruuttaa tietosuoja-asetuksen mukainen suostumus (GDPR 7 artikla 3 kohta)
Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Tästä ilmoitetaan ennen suostumuksen poistamista.
10.2. Tiedonsaantioikeus (GDPR 15 artikla)
Yleisen tietosuoja-asetuksen 15 artiklan mukaisesti sinulla on oikeus vaatia meiltä vahvistusta siitä, käsittelemmekö sinua koskevia henkilötietoja. Jos näitä henkilötietoja käsitellään, sinulla on oikeus saada pääsy henkilötietoihin sekä seuraavat tiedot:
- käsittelyn tarkoitukset;
- käsittelemämme henkilötietoryhmät;
- vastaanottajat, erityisesti kolmansissa maissa olevat vastaanottajat tai kansainväliset järjestöt, joille henkilötietoja on luovutettu tai on tarkoitus luovuttaa;
- mahdollisuuksien mukaan henkilötietojen suunniteltu säilytysaika tai jos se ei ole mahdollista, tämän ajan määrittämiskriteerit;
- oikeus pyytää rekisterinpitäjältä häntä itseään koskevien henkilötietojen oikaisemista tai poistamista taikka henkilötietojen käsittelyn rajoittamista tai vastustaa tällaista käsittelyä;
- oikeus tehdä valitus valvontaviranomaiselle;
- jos henkilötietoja ei kerätä rekisteröidyltä, kaikki tietojen alkuperästä käytettävissä olevat tiedot;
- automaattisen päätöksenteon, muun muassa yleisen tietosuoja-asetuksen 22 artiklan 1 ja 4 kohdassa tarkoitetun profiloinnin olemassaolo, sekä ainakin näissä tapauksissa merkitykselliset tiedot käsittelyyn liittyvästä logiikasta samoin kuin kyseisen käsittelyn merkittävyys ja mahdolliset seuraukset rekisteröidylle.
- Jos henkilötietoja siirretään kolmanteen maahan tai kansainväliselle järjestölle, sinulla on oikeus saada ilmoitus siitä, että tarkoitetut siirtoa koskevat asianmukaiset suojatoimet koskevat myös vastaanottajaa tietosuoja-asetuksen mukaisesti.
10.3. Oikeus tietojen oikaisemiseen (GDPR 16 artikla)
Sinulla on oikeus vaatia meitä oikaisemaan ilman aiheetonta viivytystä sinua koskevat epätarkat ja virheelliset henkilötiedot. Ottaen huomioon tarkoitukset, joihin tietoja käsiteltiin, sinulla on oikeus saada puutteelliset henkilötiedot täydennettyä, muun muassa toimittamalla lisäselvitys.
10.4. Oikeus tietojen poistamiseen ”oikeus tulla unohdetuksi” (GDPR 17 artikla)
Sinulla on oikeus saada meidät poistamaan henkilötietosi ilman aiheetonta viivytystä edellyttäen, että jokin seuraavista perusteista täyttyy:
- henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin;
- peruutat suostumuksen, johon käsittely on perustunut, eikä käsittelyyn ole muuta laillista perustetta;
- vastustat käsittelyä GDPR:n 21 artiklan 1 kohdan nojalla syistä, jotka johtuvat erityisestä tilanteestasi, eikä käsittelyyn ole olemassa perusteltua syytä;
- vastustat tietojesi käsittelyä suoramarkkinointiin GDPR:n 21 artiklan 2 kohdan nojalla;
- henkilötietoja on käsitelty lainvastaisesti;
- henkilötiedot on poistettava unionin oikeuteen tai jäsenvaltion lainsäädäntöön perustuvan lakisääteisen velvoitteen noudattamiseksi;
- henkilötiedot on kerätty GDPR:n 8 artiklan 1 kohdassa tarkoitetun tietoyhteiskunnan palvelujen tarjoamisen yhteydessä.
Jos olemme julkistaneet henkilötietosi ja meillä on velvollisuus poistaa tiedot, meidän on käytettävissä oleva teknologia ja toteuttamiskustannukset huomioon ottaen toteutettava kohtuulliset toimenpiteet ilmoittaaksemme henkilötietoja käsitteleville rekisterinpitäjille, että olet pyytänyt poistamaan tietosi.
10.5. Oikeus käsittelyn rajoittamiseen (GDPR 18 artikla)
GDPR:n 18 artiklan mukaisesti meidän on rajoitettava tietojenkäsittelyä seuraavissa tapauksissa: Näin on, mikäli:
- kiistät henkilötietojesi paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa niiden paikkansapitävyys voidaan varmistaa;
- käsittely on lainvastaista ja vastustat henkilötietojesi poistamista ja vaadit sen sijaan niiden käytön rajoittamista;
- emme enää tarvitse henkilötietojasi käsittelyn tarkoituksiin, mutta sinä tarvitset niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi tai
- olet vastustanut henkilötietojen käsittelyä 21 artiklan 1 kohdan nojalla syistä, jotka johtuvat omasta erityisesta tilanteestasi, odotettaessa sen todentamista, syrjäyttävätkö meidän oikeutetut ehtomme sinun ehtosi.
Jos käsittelyä rajoitetaan, saamme kuitenkin tallentaa nämä tiedot. Näitä henkilötietoja saa käsitellä ainoastaan sinun suostumuksellasi taikka oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi tai toisen luonnollisen henkilön tai oikeushenkilön oikeuksien suojaamiseksi tai tärkeää unionin tai jäsenvaltion yleistä etua koskevista syistä.
Voit peruuttaa tässä yhteydessä antamasi suostumuksen milloin tahansa.
Saat ilmoituksen ennen kuin käsittelyä koskeva rajoitus poistetaan.
10.6. Ilmoitusvelvollisuus (GDPR 19 artikla)
Meidän on ilmoitettava kaikenlaisista henkilötietojesi oikaisuista, poistoista tai käsittelyn rajoituksista jokaiselle vastaanottajalle, jolle henkilötietojasi on luovutettu. Edellä olevaa ei kuitenkaan sovelleta, jos tämä osoittautuu mahdottomaksi tai vaatii kohtuutonta vaivaa. Meidän on ilmoitettava sinulle näistä vastaanottajista, jos pyydät sitä.
10.7. Oikeus siirtää tiedot järjestelmästä toiseen (GDPR 20 artikla)
Sinulla on oikeus saada sinua koskevat henkilötiedot, jotka olet toimittanut meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Sinulla on oikeus siirtää kyseiset tiedot kolmannelle osapuolelle, mikäli
- tietojen käsittely perustuu antamaasi suostumukseen tai sopimukseen ja
- tietojen käsittely suoritetaan automaattisesti.
Sinulla on oikeus saada henkilötiedot siirrettyä suoraan kolmannelle osapuolelle, jos se on teknisesti mahdollista. Tämä oikeus ei saa vaikuttaa haitallisesti muiden oikeuksiin ja vapauksiin.
10.8. Automatisoidut yksittäispäätökset, profilointi mukaan luettuna (GDPR 22 artikla)
Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, kuten profilointiin, ja jolla on sinua koskevia oikeusvaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi. Edellä olevaa ei sovelleta, jos:
- olet antanut nimenomaisen suostumuksesi tai
- päätös on välttämätön meidän välisen sopimuksen tekemistä tai täytäntöönpanoa varten tai
- päätös on hyväksytty sovellettavassa unionin oikeudessa tai jäsenvaltion lainsäädännössä oikeuksiesi ja vapauksiesi sekä oikeutettujen etujesi suojaamiseksi.
Molemmissa tapauksissa meidän on toteutettava asianmukaiset toimenpiteet oikeuksiesi ja vapauksiesi sekä oikeutettujen etujesi suojaamiseksi. Tähän sisältyy se, että voit selittää oman näkemyksesi, riitauttaa automaattisen päätöksen ja henkilökuntamme vaikutuksen.
10.9. Vastustamisoikeus (GDPR 21 artikla)
Jos käsittelemme tietojasi oikeutettuun etuun nojaten (GDPR 6 artikla 1 kohta f alakohta), sinulla on oikeus henkilökohtaiseen erityiseen tilanteeseen liittyvällä perusteella vastustaa tätä. Tämä koskee myös näihin säädöksiin perustuvaa profilointia. Silloin emme käsittele enää henkilötietojasi, paitsi jos voimme osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy. Syyn on syrjäytettävä sinun etusi, oikeutesi ja vapautesi, tai sen on oltava tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Jos käsittelemme henkilötietojasi suoramarkkinointia varten, sinulla on oikeus vastustaa sinua koskevien henkilötietojen käsittelyä. Tämä koskee myös profilointia silloin, kun se liittyy tällaiseen suoramarkkinointiin.
Jos vastustat henkilötietojesi käsittelyä suoramarkkinointia varten, niitä ei enää käsitellä tähän tarkoitukseen.
Vastustaaksesi käsittelyä riittää, että lähetät vapaamuotoisen ilmoituksen tästä kohdassa 1 ilmoitettuun tietosuojavastaavan osoitteeseen.
10.10. Oikeus tehdä valitus valvontaviranomaiselle (GDPR 77 artikla)
Sinulla on oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa vakinainen asuinpaikkasi tai työpaikkasi on taikka jossa väitetty rikkominen on tapahtunut, jos katsot, että sinua koskevien henkilötietojen käsittelyssä rikotaan yleistä tietosuoja-asetusta. Sanottu ei saa kuitenkaan rajoittaa muita hallinnollisia muutoksenhakukeinoja tai oikeussuojakeinoja.