1. Yksityisyys lyhyesti

Yleistä tietoa

Seuraavat tiedot tarjoavat yksinkertaisen yleiskatsauksen siitä, mitä tapahtuu henkilötiedoillesi, kun vierailet tällä verkkosivustolla. Henkilötiedot ovat kaikki tiedot, joiden avulla sinut voidaan henkilökohtaisesti tunnistaa. Yksityiskohtaisia tietoja tietosuojasta löytyy alla olevasta tietosuojakäytännöstämme.

Tietojen kerääminen tällä verkkosivustolla

Kuka on vastuussa tietojen keräämisestä tällä verkkosivustolla?

Tietojen käsittelyä tällä verkkosivustolla hoitaa verkkosivuston ylläpitäjä. Löydät heidän yhteystietonsa tietosuojakäytännön "Vastuuhenkilöstä" -osiosta.

Kuinka keräämme tietojasi?

Tietosi kerätään osittain antamalla ne meille. Tämä voi esimerkiksi olla tietoja, jotka syötät yhteydenottolomakkeeseen.

Toisia tietoja kerätään automaattisesti tai suostumuksellasi IT-järjestelmiemme toimesta, kun vierailet verkkosivustolla. Nämä ovat pääasiassa teknisiä tietoja (esim. internet-selain, käyttöjärjestelmä tai sivun käyttöaika). Nämä tiedot kerätään automaattisesti heti, kun saavut tälle verkkosivustolle.

Mihin käytämme tietojasi?

Osa tiedoista kerätään verkkosivuston asianmukaisen toiminnan varmistamiseksi. Muita tietoja voidaan käyttää käyttäytymisanalyyseihin.

Mitkä oikeudet sinulla on tietojesi suhteen?

Sinulla on oikeus saada tietoa tallennettujen henkilötietojesi alkuperästä, vastaanottajasta ja tarkoituksesta milloin tahansa ilmaiseksi. Sinulla on myös oikeus pyytää näiden tietojen korjaamista tai poistamista. Jos olet antanut suostumuksesi tietojen käsittelyyn, voit peruuttaa tämän suostumuksen milloin tahansa tulevaisuudessa. Lisäksi sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista tietyissä olosuhteissa. Sinulla on myös oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Tätä varten ja muihin tietosuojaa koskeviin kysymyksiin voit ottaa meihin yhteyttä milloin tahansa.

2. Hosting

Isännöimme verkkosivustomme sisältöä seuraavan palveluntarjoajan kanssa:

Ulkoiset isännöinti

Tämä verkkosivusto on isännöity ulkoisesti. Tällä verkkosivustolla kerättyjä henkilötietoja tallennetaan isännöijän palvelimille. Tämä voi sisältää, mutta ei rajoitu, IP-osoitteisiin, yhteydenottopyyntöihin, metatietoihin ja viestintätietoihin, sopimustietoihin, yhteystietoihin, nimiin, verkkosivuston käyttöön ja muihin verkkosivuston kautta syntyviin tietoihin.

Ulkoista isännöintiä suoritetaan sopimuksen täyttämiseksi potentiaalisten ja olemassa olevien asiakkaidemme kanssa (Art. 6 kohta 1 kirj. b GDPR) ja ammattilaispalveluntarjoajan avulla turvallisen, nopean ja tehokkaan verkkotarjontamme tarjoamiseksi (Art. 6 kohta 1 kirj. f GDPR). Jos suostumus on saatu, käsittely perustuu yksinomaan Art. 6 kohta 1 kirj. a GDPR ja § 25 kohta 1 TTDSG, siltä osin kuin suostumus sisältää evästeiden tallentamisen tai pääsyn käyttäjän laitteeseen (esim. laitejäljennös) TTDSG:n mukaisesti. Suostumuksen voi peruuttaa milloin tahansa.

Isännöijämme käsittelevät tietojasi vain siinä määrin kuin se on tarpeen velvoitteidensa täyttämiseksi ja noudattavat ohjeitamme tämän tiedon suhteen.

Käytämme seuraavia isännöijöitä:

Microsoft Azure

3. Yleiset tiedot ja pakolliset tiedot

Tietosuoja

Näiden sivujen ylläpitäjät ottavat henkilötietojesi suojan erittäin vakavasti. Käsittelemme henkilötietojasi luottamuksellisesti ja voimassa olevien tietosuojalakien sekä tämän tietosuojakäytännön mukaisesti.

Kun käytät tätä verkkosivustoa, kerätään erilaisia henkilötietoja. Henkilötiedot ovat tietoja, joiden avulla sinut voidaan tunnistaa henkilökohtaisesti. Tämä tietosuojakäytäntö selittää, mitä tietoja keräämme ja mihin käytämme niitä. Se selittää myös, miten ja mihin tarkoitukseen tämä tapahtuu.

Haluamme huomauttaa, että tietojen siirrossa Internetissä (esim. sähköpostiviestinnässä) voi olla turvallisuusaukkoja. Täydellinen suoja tietoja kolmansilta osapuolilta ei ole mahdollista.

Tietoja vastuullisesta tahosta

Tämän verkkosivuston tietojenkäsittelystä vastuullinen taho on:

Pit Ogermann
Schäfergasse 19
74072 Heilbronn

Puhelin: +49 17640025271
Sähköposti: service@swiftron.eu

Vastuullinen taho on luonnollinen tai oikeushenkilö, joka yksin tai yhdessä muiden kanssa päättää henkilötietojen käsittelyn tarkoituksista ja keinoista (esim. nimet, sähköpostiosoitteet jne.).

Säilytysaika

Ellei tässä tietosuojakäytännössä ole määritelty erityistä säilytysaikaa, henkilötietosi säilyvät meillä niin kauan kuin keräyksen tarkoitus ei enää päde. Jos teet laillisen poistopyynnön tai peruutat suostumuksesi tietojenkäsittelyyn, tietosi poistetaan, edellyttäen että meillä ei ole muita laillisesti hyväksyttäviä syitä henkilötietojesi säilyttämiseen (esim. verotukselliset tai kaupalliset säilytysajat); jälkimmäisessä tapauksessa poistaminen tapahtuu sen jälkeen, kun nämä syyt lakkaavat olemasta voimassa.

Yleiset tiedot tietojenkäsittelystä

Jos olet antanut suostumuksesi tietojenkäsittelyyn, käsittelemme henkilötietojasi Art. 6 kohta 1 kirj. a GDPR:n tai Art. 9 kohta 2 kirj. a GDPR:n perusteella, jos käsitellään erityisiä tietoluokkia Art. 9 kohta 1 GDPR:n mukaisesti. Jos on olemassa nimenomainen suostumus henkilötietojen siirtämiseen kolmanteen maahan, tämä perustuu Art. 49 kohta 1 kirj. a GDPR:ään. Jos olet suostunut evästeiden tallentamiseen tai pääsyyn tietoon laitteellasi (esim. laitejäljennös), käsittely perustuu lisäksi § 25 kohta 1 TTDSG:hen. Suostumuksen voi peruuttaa milloin tahansa. Jos tietojasi käsitellään sopimuksen täyttämiseksi tai ennakkosopimuksellisten toimenpiteiden suorittamiseksi, Art. 6 kohta 1 kirj. b GDPR toimii oikeusperustana. Lisäksi käsittelemme tietoja Art. 6 kohta 1 kirj. c GDPR:n perusteella siltä osin kuin olemme laillisesti velvoitettuja tekemään niin. Käsittely voi myös tapahtua Art. 6 kohta 1 kirj. f GDPR:n perusteella oikeutettujen etujemme suojaamiseksi. Oikeusperusta tietojesi käsittelylle löytyy tämän tietosuojakäytännön yksittäisistä käsittelyosioista.

Henkilötietojen vastaanottajat

Liiketoimintamme yhteydessä teemme yhteistyötä eri ulkoisten tahojen kanssa. Joskus on tarpeen siirtää henkilötietoja näille ulkoisille tahoille. Siirrämme henkilötietoja ulkoisille tahoille vain, jos se on tarpeen sopimuksen täyttämiseksi, jos olemme laillisesti velvoitettuja tekemään niin (esim. tietojen luovuttaminen veroviranomaisille), jos meillä on oikeutettu etu siirtoon Art. 6 kohta 1 kirj. f GDPR:n mukaan, tai jos jokin muu oikeusperusta sallii tietojen siirron. Käyttäessämme käsittelijöitä siirrämme asiakkaidemme henkilötietoja vain voimassa olevan tietojenkäsittelysopimuksen perusteella. Yhteisessä käsittelyssä tehdään yhteinen käsittelysopimus.

Suostumuksen peruuttaminen tietojen käsittelyyn

Monet tietojen käsittelytoimet ovat mahdollisia vain, jos olet antanut nimenomaisen suostumuksen. Voit peruuttaa antamasi suostumuksen milloin tahansa. Peruuttamisen jälkeen ennen peruuttamista suoritetun tietojen käsittelyn laillisuus ei muutu.

Oikeus vastustaa tietojen keräämistä erityistapauksissa ja suoramarkkinointia (Art. 21 GDPR)

JOS TIETOJEN KÄSITTELY PERUSTUU ART. 6 KOHTA 1 LIT. E TAI F GDPR, SINULLA ON OIKEUS VASTUSTAA HENKILÖKOHTAISTEN TIETOJESI KÄSITTELYÄ ERITYISTILANTEESTASI JOHTUVISTA SYISTÄ, MUKAAN LUKIEN PROFIILIN LUOMINEN NÄIDEN SÄÄDÖSTEN PERUSTEELLA. KÄSITTELYN RESPEKTIIVINEN LAILLINEN PERUSTA ON TÄSSÄ TIETOSUOJAKÄYTÄNNÖSSÄ. JOS VASTUSTAT, EMME ENÄÄ KÄSITTELE HENKILÖKOHTAISIA TIETOJASI, ELLEI MEILLÄ OLE PAKOTTAVIA LAILLISIA PERUSTEITA KÄSITTELYYN, JOTKA OVAT YLIVOIMAISET OIKEUKSIISI, OIKEUDEISI JA VAPAUDEISI TAI LAILLISTEN VAATIMUSTEN PERUSTAMISEEN, HARJOITTAMISEEN TAI PUOLUSTAMISEEN (VASTUSTAMINEN ART. 21 KOHTA 1 GDPR:N MUKAAN).

JOS HENKILÖKOHTAISIA TIETOJASI KÄSITELLÄÄN SUORAMARKKINOINTITARKOITUKSISSA, SINULLA ON OIKEUS VASTUSTAA HENKILÖKOHTAISTEN TIETOJESI KÄSITTELYÄ TÄLLAISTA MAINONTAA VASTAAN; TÄMÄ KOSKEE MYÖS PROFIILIN LUOMISTA, JOS SE ON LIITTYVÄ TÄHÄN SUORAMARKKINOINTIIN. JOS VASTUSTAT, HENKILÖKOHTAISIA TIETOJASI EI JATKOSSA KÄYTETÄ SUORAMARKKINOINTITARKOITUKSISSA (VASTUSTAMINEN ART. 21 KOHTA 2 GDPR:N MUKAAN).

Oikeus tehdä valitus valvontaviranomaiselle

GDPR:n rikkomistapauksissa rekisteröidyillä on oikeus tehdä valitus valvontaviranomaiselle, erityisesti asuinvaltiossaan, työpaikassaan tai väitetyn rikkomuksen tapahtumapaikassa. Oikeus tehdä valitus on voimassa ilman, että se vaikuttaa muihin hallinnollisiin tai oikeudellisiin oikeuksiin.

Oikeus tietojen siirrettävyyteen

Sinulla on oikeus saada tiedot, joita käsittelemme automaattisesti suostumuksesi perusteella tai sopimuksen täyttämiseksi, luovutettavaksi sinulle tai kolmannelle osapuolelle yleisessä, koneellisesti luettavassa muodossa. Jos pyydät tietojen suoraa siirtoa toiselle vastuulliselle taholle, se toteutetaan vain teknisesti mahdollisessa laajuudessa.

Tiedot, korjaus ja poistaminen

Soveltuvien lakisääteisten määräysten puitteissa sinulla on oikeus saada maksutta tietoa tallennetuista henkilötiedoistasi, niiden alkuperästä ja vastaanottajasta sekä tietojen käsittelyn tarkoituksesta ja tarvittaessa oikeus korjata tai poistaa näitä tietoja. Tämän tarkoituksen ja henkilökohtaisia tietoja koskevien lisäkysymysten osalta voit ottaa meihin yhteyttä milloin tahansa.

Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista. Tämän tarkoituksen vuoksi voit ottaa meihin yhteyttä milloin tahansa. Oikeus käsittelyn rajoittamiseen on voimassa seuraavissa tapauksissa:

  • Jos kiistät meillä tallennettujen henkilötietojesi paikkansapitävyyden, tarvitsemme yleensä aikaa tämän tarkistamiseen. Tarkistuksen keston ajan sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista.
  • Jos henkilötietojesi käsittely on ollut/on lainvastaista, voit pyytää tietojen käsittelyn rajoittamista sen sijaan, että ne poistettaisiin.
  • Jos emme enää tarvitse henkilötietojasi, mutta tarvitset niitä laillisten vaatimusten harjoittamiseen, puolustamiseen tai esittämiseen, sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista sen sijaan, että ne poistettaisiin.
  • Jos olet tehnyt vastustamisen Art. 21 kohta 1 GDPR:n mukaisesti, on löydettävä tasapaino etujesi ja meidän etujemme välillä. Niin kauan kuin ei ole vielä selvää, kummat edut ovat ensisijaisia, sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista.

Jos olet rajoittanut henkilötietojesi käsittelyä, näitä tietoja – lukuun ottamatta niiden tallentamista – voidaan käsitellä vain suostumuksellasi tai laillisten vaatimusten perustamisen, harjoittamisen tai puolustamisen vuoksi tai toisen luonnollisen tai oikeushenkilön oikeuksien suojaamiseksi tai Euroopan unionin tai jäsenvaltion tärkeiden julkisten etujen vuoksi.

SSL- tai TLS-salaus

Turvallisuussyistä ja luottamuksellisten sisältöjen, kuten meille verkkosivuston ylläpitäjänä lähettämiesi tilausten tai kyselyjen, suojaamiseksi tämä sivusto käyttää SSL- tai TLS-salausta. Voit tunnistaa salatun yhteyden siitä, että selaimen osoiterivi muuttuu 'http://' -> 'https://' ja selaimesi rivillä näkyy lukkoikoni.

Jos SSL- tai TLS-salaus on aktivoitu, meille lähettämiäsi tietoja ei voi kolmannet osapuolet lukea.

Huomautus tietojen siirrosta Yhdysvaltoihin ja muihin kolmansiin maihin

Käytämme työkaluja Yhdysvalloissa tai muissa maissa, joita ei pidetä EU:n tietosuojastandardeja vastaavina. Kun nämä työkalut ovat aktiivisia, henkilötietojasi voidaan siirtää ja käsitellä näissä kolmansissa maissa. Huomaa, että näissä maissa ei voida taata EU:n tasoista tietosuojan tasoa. Esimerkiksi Yhdysvaltojen yritykset voivat olla velvollisia luovuttamaan henkilötietoja lainvalvontaviranomaisille ilman, että asianomaisilla henkilöillä on mahdollisuutta oikeudellisesti kyseenalaistaa tällaisia toimia. Siksi ei voida sulkea pois, että Yhdysvaltain viranomaiset (esim. tiedustelupalvelut) voivat käsitellä, analysoida ja pysyvästi tallentaa tietojasi Yhdysvaltain palvelimilla valvontatarkoituksiin. Meillä ei ole valtaa näihin käsittelytoimiin.

4. Lisäosat ja työkalut

Stripe

Tarjoamme mahdollisuuden käsitellä maksuja maksupalveluntarjoaja Stripesin kautta, c/o Legal Process, 510 Townsend St., San Francisco, CA 94103 (Stripe). Tämä vastaa oikeutettua etuamme tarjota tehokas ja turvallinen maksutapa (Art. 6, kohta 1, kirjain f GDPR). Tässä yhteydessä toimitamme seuraavat tiedot Stripesille, siltä osin kuin se on tarpeen sopimuksen täyttämiseksi (Art. 6, kohta 1, kirjain b GDPR).

  • Kortinhaltijan nimi
  • Sähköpostiosoite
  • Asiakastunnus
  • Tilaustunnus
  • Pankkitiedot
  • Luottokorttitiedot
  • Luottokortin voimassaoloaika
  • Luottokortin varmennusnumero (CVC)
  • Transaktion päivämäärä ja aika
  • Transaktion määrä
  • Palveluntarjoajan nimi
  • Sijainti

Tässä osiossa toimitettujen tietojen käsittely ei ole lain tai sopimuksen mukaan pakollista. Ilman henkilötietojesi siirtoa emme voi käsitellä maksua Stripesin kautta.

Stripe toimii tietojenkäsittelytoimissa sekä rekisterinpitäjänä että käsittelijänä. Rekisterinpitäjänä Stripe käyttää siirrettyjä tietoja täyttääkseen sääntelyvelvoitteita. Tämä vastaa Stripesin oikeutettua etua (Art. 6, kohta 1, kirjain f GDPR) ja palvelee sopimuksen täyttämistä (Art. 6, kohta 1, kirjain b GDPR). Meillä ei ole vaikutusvaltaa tähän prosessiin.

Käsittelijänä Stripe toimii suorittaakseen transaktioita maksunettien sisällä. Tietojenkäsittelysopimuksen puitteissa Stripe toimii yksinomaan ohjeidemme mukaan ja on sopimuksellisesti velvoitettu noudattamaan tietosuojalainsäädäntöä Art. 28 GDPR:n mukaisesti.

Stripe on toteuttanut vaatimustenmukaisuustoimenpiteitä kansainvälisille tietosiirroille. Nämä koskevat kaikkia maailmanlaajuisia toimintoja, joissa Stripe käsittelee luonnollisten henkilöiden henkilötietoja EU:ssa. Nämä toimenpiteet perustuvat EU:n standardisopimuslausekkeisiin (SCC).

Lisätietoja vastustamis- ja poistamisvaihtoehdoista Stripesin osalta löytyy osoitteesta: https://stripe.com/privacy-center/legal

Tietosi säilytetään meillä maksunkäsittelyn loppuun saattamiseen asti. Tämä sisältää ajanjakson, joka on tarpeen palautusten, saatavien perinnän ja petosten ehkäisemisen käsittelyyn.

Google Analytics

Käytämme Google Analyticsia, verkkosivustojen analysointipalvelua, jonka tarjoaa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti (Google). Google Analytics käyttää evästeitä, jotka ovat tekstimuotoisia tiedostoja, jotka asetetaan tietokoneellesi auttamaan analysoimaan, miten käyttäjät käyttävät sivustoa. Evästeen tuottama tieto verkkosivuston käytöstäsi (mukaan lukien IP-osoitteesi) siirretään ja tallennetaan Googlen palvelimille Yhdysvalloissa.

Google käyttää tätä tietoa puolestamme arvioidakseen verkkosivuston käyttöäsi, laatimaan raportteja verkkosivuston toiminnasta ja tarjoamaan muita verkkosivuston toimintaan ja internetin käyttöön liittyviä palveluja. IP-osoite, jonka selaimesi siirtää osana Google Analyticsia, ei yhdistetä muihin Googlen tietoihin.

Google Analyticsin käyttö perustuu suostumukseesi (Art. 6, kohta 1, kirjain a GDPR). Voit peruuttaa suostumuksesi milloin tahansa tulevaisuudessa säätämällä evästeasetuksia selaimessasi tai kieltäytymällä Google Analyticsista seuraavan linkin avulla: https://tools.google.com/dlpage/gaoptout. Voit myös muuttaa Suostumusasetuksia sivustollamme.

Olemme aktivoineet IP-anonymisoinnin tällä verkkosivustolla. Tämä tarkoittaa, että IP-osoitteesi katkaistaan Euroopan unionissa tai Euroopan talousalueella ennen sen siirtämistä Yhdysvaltoihin. Vain poikkeustapauksissa koko IP-osoite siirretään Googlen palvelimelle Yhdysvalloissa ja katkaistaan siellä.

Google Analyticsin tietojen säilytysaika on asetettu 26 kuukauteen. Lisätietoja siitä, miten Google Analytics käsittelee käyttäjätietoja, löytyy Googlen tietosuojakäytännöstä: https://support.google.com/analytics/answer/6004245.

Google on toteuttanut vaatimustenmukaisuustoimenpiteitä kansainvälisille tietosiirroille. Nämä toimenpiteet perustuvat EU:n standardisopimuslausekkeisiin (SCC).

Facebook-pikseli

Käytämme Facebook-pikseliä, verkkosivustojen analysointipalvelua, jonka tarjoaa Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, Yhdysvallat (Facebook). Facebook-pikseli mahdollistaa käyttäjien toimintojen seuraamisen sen jälkeen, kun heidät ohjataan verkkosivustollemme napsauttamalla Facebook-mainosta. Tämä mahdollistaa meille Facebook-mainosten tehokkuuden mittaamisen tilastollisia ja markkinatutkimustarkoituksia varten. Facebook-pikselin kautta kerätty tieto on meille anonyymia, mikä tarkoittaa, että emme näe yksittäisten käyttäjien henkilötietoja. Kuitenkin tämä tieto tallennetaan ja käsitellään Facebookissa, joka voi yhdistää sen Facebook-tiliisi ja käyttää sitä omiin markkinointitarkoituksiinsa Facebookin tietokäyttöpolitiikan mukaisesti (https://www.facebook.com/about/privacy/).

Facebook-pikselin käyttö perustuu suostumukseesi (Art. 6, kohta 1, kirjain a GDPR). Voit peruuttaa suostumuksesi milloin tahansa tulevaisuudessa säätämällä evästeasetuksia selaimessasi tai kieltäytymällä seuraavan linkin kautta: https://www.facebook.com/ads/preferences.

Facebook on toteuttanut vaatimustenmukaisuustoimenpiteitä kansainvälisille tietosiirroille. Nämä toimenpiteet perustuvat EU:n standardisopimuslausekkeisiin (SCC).

Lisätietoja siitä, miten Facebook käsittelee tietojasi ja oikeuksistasi tietosuojan suhteen, löytyy Facebookin tietokäyttöpolitiikasta: https://www.facebook.com/about/privacy/.

YouTube-alusta

Käytämme YouTube-videoita verkkosivustollamme, upotettuna menetelmällä, jota kutsutaan "Framingiksi". Tämä tarkoittaa, että liitämme YouTubelta saadun HTML-linkin verkkosivustollemme, jolloin video voidaan toistaa suoraan YouTuben palvelimilta.

Käytämme YouTuben "parannettua yksityisyysasetusta" tätä varten. YouTuben mukaan tietoja kerätään vain, kun toistat videon. Jos vierailet verkkosivustollamme, mutta et toista videota, tietoja ei kerätä. Napsauttamalla toistopainiketta hyväksyt, että IP-osoitteesi siirretään YouTubelle (YouTube, LLC 901 Cherry Ave. San Bruno, CA 94066 USA)