Tietosuojakäytäntö

1) Rekisterinpitäjä

Tässä tietosuojaselosteessa kerrotaan, mitä henkilötietoja käsittelemme, kun vierailette verkkokaupassamme ja kun teette tilauksen, mihin tarkoitukseen ja millä oikeusperusteella tietoja käsitellään sekä mitä oikeuksia teillä on. Henkilötietoja ovat kaikki tiedot, jotka voidaan yhdistää teihin henkilönä, esimerkiksi nimi, osoite, sähköpostiosoite tai IP-osoite.

EU:n yleisessä tietosuoja-asetuksessa (GDPR) tarkoitettu rekisterinpitäjä on:

HF Digital Marketing UG (haftungsbeschränkt)
Altewiekring 20a
38102 Braunschweig
Saksa
Sähköposti: support@puschies.de

Tietosuojavastaavaa ei ole nimitetty, koska siihen ei ole lakisääteistä velvollisuutta.

Jos teillä on tietosuojaa koskevia kysymyksiä tai haluatte käyttää oikeuksianne, kirjoittakaa meille osoitteeseen support@puschies.de.

2) Yleiskatsaus ja oikeusperusteet

2.1 Mitä tietoja käsittelemme

Jos vain selaatte kauppaamme, käsittelemme teknisiä tietoja, jotka selaimenne lähettää automaattisesti (ks. kohta 4), sekä, jos olette antaneet suostumuksenne, käyttötietoja analytiikkaa ja markkinointia varten (ks. kohta 14). Jos teette tilauksen, luotte asiakastilin, kirjoitatte meille tai tilaatte uutiskirjeen, käsittelemme lisäksi tiedot, jotka itse annatte meille näiden yhteydessä.

2.2 Oikeusperusteet

Käsittelemme henkilötietoja vain, jos jokin seuraavista oikeusperusteista soveltuu. Kerromme kunkin käsittelyn kohdalla, mihin oikeusperusteeseen se perustuu.

• GDPR:n 6 artiklan 1 kohdan a alakohta: Olette antaneet suostumuksenne käsittelyyn. Voitte peruuttaa suostumuksen milloin tahansa tulevaisuuden osalta.
• GDPR:n 6 artiklan 1 kohdan b alakohta: Käsittely on tarpeen kanssanne tehdyn sopimuksen täytäntöön panemiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi, esimerkiksi tilauksen yhteydessä.
• GDPR:n 6 artiklan 1 kohdan c alakohta: Käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi, esimerkiksi kauppa- ja verooikeudellisten säilytysvelvollisuuksien vuoksi.
• GDPR:n 6 artiklan 1 kohdan f alakohta: Käsittely on tarpeen meidän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, eivätkä teidän etunne syrjäytä niitä. Voitte vastustaa tällaista käsittelyä (ks. kohta 16).
• TDDDG:n (Saksan televiestinnän ja digitaalisten palvelujen tietosuojalaki, Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) 25 §:n 1 momentti: Tietoja tallennetaan päätelaitteellenne tai niihin päästään käsiksi (esimerkiksi evästeet) vain suostumuksellanne, paitsi jos se on TDDDG:n 25 §:n 2 momentin mukaan ehdottoman välttämätöntä pyytämänne palvelun tarjoamiseksi.

2.3 Siirrot kolmansiin maihin

Osa palveluntarjoajistamme on sijoittautunut Euroopan unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolelle tai käsittelee tietoja sieltä käsin, erityisesti Yhdysvalloissa. Tällainen siirto tehdään vain, jos EU:n komissio on antanut vastaanottajamaata koskevan tietosuojan riittävyyttä koskevan päätöksen (GDPR:n 45 artikla) tai jos asianmukaiset suojatoimet ovat olemassa (GDPR:n 46 artikla).

Yhdysvaltojen osalta sovelletaan EU:n ja Yhdysvaltojen välistä tietosuojakehystä (EU-US Data Privacy Framework, DPF) koskevaa 10. heinäkuuta 2023 annettua riittävyyspäätöstä yrityksiin, jotka ovat sertifioituneet DPF:n mukaisesti. Voitte tarkistaa yrityksen sertifioinnin osoitteesta https://www.dataprivacyframework.gov/. Jos vastaanottaja ei ole sertifioitunut, siirto perustuu EU:n komission vakiosopimuslausekkeisiin (GDPR:n 46 artiklan 2 kohdan c alakohta). Kanadan osalta on olemassa riittävyyspäätös. Muiden maiden, esimerkiksi Kiinan, osalta riittävyyspäätöstä ei ole; niihin käytämme vakiosopimuslausekkeita tai siirrämme tietoja vain siltä osin kuin se on tarpeen kanssanne tehdyn sopimuksen täytäntöön panemiseksi (GDPR:n 49 artiklan 1 kohdan b alakohta).

2.4 Salaus

Kauppamme toimitetaan yksinomaan salatun yhteyden (TLS) kautta. Tunnistatte sen selaimen osoiterivillä näkyvästä merkinnästä ”https://”.

2.5 Velvollisuus antaa tietoja

Teillä ei ole lakiin tai sopimukseen perustuvaa velvollisuutta antaa meille henkilötietoja. Ilman tilauslomakkeessa pakollisiksi merkittyjä tietoja emme kuitenkaan voi vastaanottaa ja toimittaa tilausta. Emme käytä GDPR:n 22 artiklassa tarkoitettua automaattista päätöksentekoa, profilointi mukaan luettuna. Maksupalvelujen tarjoajat voivat tehdä omia tarkistuksiaan tiettyjen maksutapojen yhteydessä (ks. kohta 10).

3) Ylläpito Shopifyn kautta

Verkkokauppamme toimii Shopify-verkkokauppa-alustalla. Euroopassa toimiville kauppiaille palvelun tarjoaa Shopify International Limited, c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlanti (”Shopify”). Shopify tarjoaa palvelimet, kauppaohjelmiston, kassan, asiakastilit ja sisällönjakeluverkon. Kaikkia tietoja, jotka syötätte kaupassamme tai joita syntyy vierailunne aikana, käsitellään Shopifyn järjestelmissä.

Shopify käsittelee tietoja henkilötietojen käsittelijänä meidän lukuunamme (GDPR:n 28 artikla). Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta siltä osin kuin käsittely liittyy sopimuksen valmisteluun ja toteuttamiseen, ja muilta osin GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on kaupan turvallinen, vakaa ja taloudellinen toiminta.

Shopifyn palvelujen yhteydessä tietoja voidaan siirtää Shopify Inc.:lle Kanadaan sekä konserniyhtiöille Yhdysvaltoihin (muun muassa Shopify Data Processing (USA) Inc. ja Shopify (USA) Inc.). Kanadan osalta EU:n komissio on antanut riittävyyspäätöksen. Shopify-konsernin sisäiset siirrot EU:n ulkopuolisiin maihin Shopify perustaa yritystä koskeviin sitoviin sääntöihin (Binding Corporate Rules, GDPR:n 47 artikla) ja siirrot muille alihankkijoina toimiville käsittelijöille vakiosopimuslausekkeisiin (GDPR:n 46 artiklan 2 kohdan c alakohta).

Shopify päättelee IP-osoitteenne perusteella, mistä maasta käytätte kauppaa, jotta teille voidaan näyttää oikea markkina-alue kielen, valuutan, toimituskulujen ja verojen osalta (Shopify Markets). Oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta; oikeutettu etumme on näyttää teille maallenne oikeat hinnat ja toimitusehdot.

Lisätietoja on Shopifyn tietosuojaselosteessa: https://www.shopify.de/legal/datenschutz

4) Palvelimen lokitiedostot

Aina kun käytätte kauppaamme, selaimenne lähettää teknisistä syistä tietoja Shopifyn palvelimille, joilla ne tallennetaan niin sanottuihin lokitiedostoihin. Näitä ovat:

• avattu sivu tai tiedosto
• käytön päivämäärä ja kellonaika
• siirretyn tiedon määrä ja tilakoodi
• aiemmin vierailtu sivu (referrer)
• selaimen tyyppi ja versio, käyttöjärjestelmä
• IP-osoite

Nämä tiedot ovat tarpeen sivujen näyttämiseksi teille, kaupan vakauden ja turvallisuuden varmistamiseksi sekä hyökkäysten tai väärinkäytösten havaitsemiseksi. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta. Tietoja ei yhdistetä muihin tietolähteisiin yksittäisten kävijöiden tunnistamiseksi. Lokitiedostot poistetaan, kun niitä ei enää tarvita näihin tarkoituksiin, paitsi jos tietty tietoturvapoikkeama edellyttää pidempää säilyttämistä sen selvittämiseksi.

5) Evästeet ja suostumus

5.1 Mitä evästeet ovat

Evästeet ovat pieniä tekstitiedostoja, jotka selaimenne tallentaa päätelaitteellenne. Vastaavia tekniikoita ovat esimerkiksi selaimen paikallinen tallennustila (Local Storage), pikselit tai skriptit, jotka lukevat tietoja päätelaitteeltanne. Käytämme jäljempänä termiä ”evästeet” kaikista näistä tekniikoista.

5.2 Välttämättömät evästeet

Jotkin evästeet ovat ehdottoman välttämättömiä kaupan toiminnalle, esimerkiksi ostoskorinne sisällön tallentamiseksi, kassan toteuttamiseksi, asiakastilille kirjautumisenne säilyttämiseksi, kieli- ja maa-asetuksenne muistamiseksi sekä evästevalintanne tallentamiseksi. Käytämme näitä evästeitä ilman suostumusta (TDDDG:n 25 §:n 2 momentin 2 kohta). Niihin liittyvä henkilötietojen käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan siltä osin kuin se palvelee tilausta, ja muilta osin GDPR:n 6 artiklan 1 kohdan f alakohtaan.

5.3 Suostumusta edellyttävät evästeet

Käytämme tilastointiin, analytiikkaan, personointiin ja markkinointiin liittyviä evästeitä ja palveluja vain, jos olette antaneet siihen etukäteen suostumuksenne (TDDDG:n 25 §:n 1 momentti, GDPR:n 6 artiklan 1 kohdan a alakohta). Kuvaamme nämä palvelut kohdassa 14.

5.4 Evästebanneri ja suostumuksen peruuttaminen

Pyydämme suostumustanne Shopifyn evästebannerin avulla (Shopify Customer Privacy). Ensimmäisellä käyntikerralla voitte hyväksyä tai hylätä kaikki luokat tai valita ne yksitellen. Valintanne tallennetaan välttämättömään evästeeseen ja välitetään käytössä oleville palveluille, jotta ne latautuvat vain sallitussa laajuudessa. Googlen palveluissa käytämme lisäksi Google Consent Mode -toimintoa; ilman suostumustanne Google ei aseta evästeitä. Asetuksista riippuen tällöin voidaan välittää evästeettömiä signaaleja, jotka eivät ole henkilötietoja.

Voitte peruuttaa tai muuttaa suostumuksenne milloin tahansa tulevaisuuden osalta evästeasetuksissa, jotka voitte avata milloin tahansa verkkosivustomme vastaavasta linkistä. Lisäksi voitte poistaa tai estää evästeet selaimessanne. Jos estätte välttämättömät evästeet, ostoskori ja kassa eivät välttämättä toimi.

Jos käytätte kauppaa EU:n ulkopuolisesta maasta, banneri voi näyttää erilaiselta tai puuttua kokonaan kyseisen maan lainsäädännöstä riippuen.

6) Yhteydenotto sähköpostitse ja yhteydenottolomakkeella

Tavoitatte meidät sähköpostitse osoitteesta support@puschies.de tai kaupassamme olevalla yhteydenottolomakkeella. Yhteydenottolomakkeella lähetetyt viestit välitetään Shopifyn kautta (ks. kohta 3) sähköpostilaatikkoomme. Käsittelemme viestinne tietoja (yleensä nimi, sähköpostiosoite, tilausnumero ja yhteydenoton sisältö) asianne käsittelemiseksi ja siihen vastaamiseksi. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta, jos yhteydenottonne koskee tilausta tai sopimusta, ja muilta osin GDPR:n 6 artiklan 1 kohdan f alakohta; oikeutettu etumme on vastata asiakkaiden yhteydenottoihin.

Poistamme yhteydenottonne, kun se on käsitelty loppuun eikä lakisääteisiä säilytysvelvollisuuksia ole. Tilaukseen liittyvät viestit, joita pidetään kauppa- tai liikekirjeinä, säilytämme enintään kuusi vuotta (ks. kohta 17).

7) Asiakastili

Voitte vapaaehtoisesti luoda kauppaamme asiakastilin. Siellä näette tilauksenne ja voitte hallita osoitteitanne. Kirjautuminen tapahtuu sähköpostiosoitteella ja tilityypistä riippuen joko sähköpostitse saatavalla kertakäyttöisellä vahvistuskoodilla tai salasanalla.

Käsittelemme tilille antamianne tietoja (sähköpostiosoite, nimi, osoitteet, tarvittaessa puhelinnumero) sekä tilaushistorianne. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta. Voitte milloin tahansa pyytää asiakastilinne poistamista; viesti osoitteeseen support@puschies.de riittää. Tiedot, jotka meidän on säilytettävä lakisääteisistä syistä, lukitsemme säilytysaikojen päättymiseen asti ja poistamme ne sen jälkeen.

8) Tilausten käsittely

8.1 Tilaustiedot

Kun teette tilauksen, käsittelemme tiedot, jotka ovat tarpeen sopimuksen tekemiseksi, maksua, toimitusta ja laskutusta varten sekä tarvittaessa palautusta varten: nimi, toimitus- ja laskutusosoite, sähköpostiosoite, tarvittaessa puhelinnumero, tilatut tuotteet, hinnat, valittu maksutapa ja toimitustapa. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta. Laskujen ja kirjanpitotositteiden säilyttämiseen sovelletaan GDPR:n 6 artiklan 1 kohdan c alakohtaa yhdessä kauppa- ja verooikeudellisten säännösten kanssa.

Tilauksen jälkeen lähetämme teille sähköposteja tilausvahvistuksesta, lähetyksestä ja tarvittaessa palautuksesta. Nämä viestit ovat osa sopimuksen täytäntöönpanoa (GDPR:n 6 artiklan 1 kohdan b alakohta), ja ne lähetetään Shopifyn kautta.

8.2 Personoidut tuotteet

Voitte personoida monia tuotteitamme tuotekonfiguraattorissa, esimerkiksi nimellä tai lyhyellä tekstillä, joka kirjaillaan tuotteeseen, sekä valitsemalla värit ja kuviot. Nämä tiedot tallennetaan osana tilaustanne, ja niitä käytetään vain tuotteen valmistamiseen toiveidenne mukaisesti, tilauksen tarkistamiseen ja mahdollisten kysymysten selvittämiseen. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta.

Nimi on usein lapsen etunimi. Ilmoittakaa vain se, minkä tuotteessa halutaan lukevan, älkääkä antako muita tietoja lapsesta.

8.3 Tietojen luovuttaminen valmistukseen

Personoitujen tuotteiden valmistamiseksi luovutamme tarvittavat tilaustiedot (esimerkiksi tilausnumero, tuote, koko, väri ja personointitiedot) toimeksiannostamme toimiville valmistus- ja fulfillment-palveluntarjoajille. Nimenne ja osoitteenne ne saavat vain siltä osin kuin ne lähettävät tuotteen suoraan teille. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta. Jos palveluntarjoaja on sijoittautunut EU:n tai ETA:n ulkopuolelle, siirto perustuu EU:n komission vakiosopimuslausekkeisiin (GDPR:n 46 artiklan 2 kohdan c alakohta).

8.4 Tilausten vienti Google Sheetsiin

Valmistuksen suunnittelua varten siirrämme siihen tarvittavat tilaustiedot (tilausnumero, tuote, personointitiedot ja tarvittaessa tilaajan nimi) automaattisesti Shopify Flow’n avulla Google Sheets -taulukkoon. Google Sheetsin tarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; tietoja voidaan siirtää myös Google LLC:lle Yhdysvaltoihin, joka on sertifioitunut EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta sekä GDPR:n 6 artiklan 1 kohdan f alakohta; oikeutettu etumme on tehokas ja virheetön valmistuksen suunnittelu. Poistamme merkinnät, kun niitä ei enää tarvita valmistusta ja virhevastuuta varten.

8.5 Tulli EU:n ulkopuolisissa toimituksissa

Kun tuotteita toimitetaan Sveitsiin tai muihin EU:n ulkopuolisiin maihin, nimi, osoite sekä lähetyksen sisältö ja arvo on ilmoitettava tulliviranomaisille. Välitämme nämä tiedot kuljetuspalvelun tarjoajan kautta toimivaltaisille viranomaisille. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b ja c alakohta.

9) Kuljetuspalvelujen tarjoajat

9.1 DHL

Saksasta lähetettäviin toimituksiin käytämme DHL Paket GmbH:ta, Sträßchensweg 10, 53113 Bonn. Välitämme nimen ja toimitusosoitteen sekä mahdollisen Packstation- tai Postnummer-tunnuksen. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta. Muihin maihin menevät lähetykset DHL luovuttaa tarvittaessa jakelua varten kohdemaassa toimivalle kumppaniyritykselle, joka saa tätä varten myös tiedot.

Sähköpostiosoitteenne ja tarvittaessa puhelinnumeronne luovutamme DHL:lle vain, jos olette antaneet siihen suostumuksenne tilausprosessin aikana, jotta DHL voi ilmoittaa teille toimituksesta ja sopia toimitusajasta (GDPR:n 6 artiklan 1 kohdan a alakohta). Voitte peruuttaa tämän suostumuksen milloin tahansa ilmoittamalla siitä meille tai DHL:lle. Ilman suostumustanne DHL saa vain toimituksen kannalta tarpeelliset tiedot, kuten nimen ja toimitusosoitteen (GDPR:n 6 artiklan 1 kohdan b alakohta).

10) Maksupalvelujen tarjoajat

Tarjolla olevat maksutavat riippuvat toimitusmaasta, ja ne näytetään kassalla. Kun valitsette maksutavan, välitämme maksun kannalta tarpeelliset tiedot (yleensä nimi, osoite, sähköpostiosoite, tilausnumero, laskun summa ja valuutta) kyseiselle maksupalvelun tarjoajalle. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta. Syötätte kortti- tai tilitietonne suoraan maksupalvelun tarjoajalle tai sen suojattuihin syöttökenttiin; emme saa niitä itse.

Petosten estämiseksi ja maksuaikaa sisältävissä maksutavoissa henkilöllisyyden ja luottokelpoisuuden tarkistamiseksi maksupalvelujen tarjoajat käsittelevät tietojanne osittain myös omalla vastuullaan, tarvittaessa luottotietoyhtiöitä hyödyntäen. Lisätietoja on palveluntarjoajien tietosuojaselosteissa.

10.1 PayPal

Palveluntarjoaja: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Tarjonnasta riippuen PayPal sisältää myös maksun suoraveloituksella, luottokortilla tai ”Maksa myöhemmin” -toiminnolla; PayPal voi tehdä tätä varten luottokelpoisuuden tarkistuksen. Tietosuojaseloste: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

10.2 Mollie

Palveluntarjoaja: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Alankomaat. Mollien kautta käsittelemme toimitusmaasta riippuen muita paikallisia maksutapoja, esimerkiksi Klarna (ks. 10.4), BLIK tai Przelewy24 (ks. 10.3). Ratkaisevia ovat kassalla näytettävät maksutavat. Tietosuojaseloste: https://www.mollie.com/de/privacy

10.3 BLIK ja Przelewy24 (Mollien kautta)

Jos tarjoamme Mollien kautta BLIK- tai Przelewy24-maksutapaa (erityisesti Puolaan tehtävissä tilauksissa), maksua varten tiedot välitetään lisäksi kyseisen palvelun ylläpitäjälle: BLIKin osalta Polski Standard Płatności sp. z o.o.:lle, ul. Czerniakowska 87A, 00-718 Varsova, Puola, ja Przelewy24:n osalta PayPro SA:lle, Kanclerska 15A, 60-326 Poznań, Puola.

10.4 Klarna

Palveluntarjoaja: Klarna Bank AB (publ), Sveavägen 46, 111 34 Tukholma, Ruotsi. Tarjoamme Klarnan maksutapoja Mollien kautta (ks. 10.2); Mollie välittää maksun kannalta tarpeelliset tiedot Klarnalle. Klarnan maksutavoissa, kuten laskulla tai osamaksulla maksettaessa, Klarna tarkistaa henkilöllisyytenne ja luottokelpoisuutenne ja voi hyödyntää tässä luottotietoyhtiöitä; tulos voi sisältää todennäköisyysarvoja (pisteytysarvoja). Klarna päättää niiden perusteella, tarjotaanko teille valitsemaanne maksutapaa. Klarna vastaa itse tästä tarkistuksesta. Tietosuojaseloste: https://www.klarna.com/de/datenschutz/

10.5 Shopify Payments (Stripe)

Luotto- tai debit-kortilla, Apple Paylla ja Google Paylla tehdyt maksut käsittelemme Shopify Paymentsin kautta. Euroopassa toimiville kauppiaille Shopify Paymentsia tarjoaa Shopify International Limited (osoite, ks. kohta 3); maksujen teknisestä käsittelystä vastaa Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanti. Stripe voi siirtää tietoja Stripe, Inc.:lle Yhdysvaltoihin; siirto perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework) tai vakiosopimuslausekkeisiin. Tietosuojaseloste: https://stripe.com/de/privacy

10.6 Apple Pay

Palveluntarjoaja: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanti. Kun maksatte Apple Paylla, vahvistatte maksun Apple-laitteellanne. Apple välittää maksutiedot salattuina maksupalvelun tarjoajalle; emme saa kortin numeroa. Apple Pay -maksut käsitellään Shopify Paymentsin kautta (ks. 10.5).

10.7 Google Pay

Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. Kun maksatte Google Paylla, Google välittää korttitietojenne sijaan maksupalvelun tarjoajalle kertakäyttöisen tapahtumatunnisteen. Google voi käsitellä tapahtumatietoja omien ehtojensa mukaisesti. Google Pay -maksut käsitellään Shopify Paymentsin kautta (ks. 10.5).

11) Palautusportaali ja sähköinen peruuttaminen

Saksasta tehtäviä palautuksia varten käytämme palautusportaalia, joka tarjotaan Shopify-sovelluksen ”easyReturns” kautta. Palveluntarjoaja on 247APPS UG (haftungsbeschränkt), In der Goldgrube 28, 56073 Koblenz, Saksa. Portaalissa syötätte tilausnumeron ja sähköpostiosoitteen tai postinumeron, valitsette tuotteet ja tarvittaessa syyn sekä saatte palautustarran ja sähköpostitse vahvistuksen palautuksen vastaanottamisesta. Palautustarraa varten nimi ja osoite välitetään kyseiselle kuljetuspalvelun tarjoajalle. Tätä varten palveluntarjoaja käsittelee tilaus- ja osoitetietojanne sekä palautusta koskevia tietoja henkilötietojen käsittelijänä meidän lukuunamme. Jos tietoja käsitellään tällöin EU:n ulkopuolella, käsittely perustuu asianmukaisiin suojatoimiin (vakiosopimuslausekkeet).

Kaikkiin muihin maihin tehtyjen tilausten osalta ilmoitatte peruuttamisesta kaupassamme olevalla lomakkeella tai sähköpostitse. Käsittelemme tällöin nimenne, sähköpostiosoitteenne, tilausnumeron ja kyseiset tuotteet ja vahvistamme teille vastaanottamisen sähköpostitse.

Oikeusperuste on kummassakin tapauksessa GDPR:n 6 artiklan 1 kohdan b ja c alakohta (peruuttamisen käsittely ja lakisääteinen velvollisuus vahvistaa vastaanottaminen). Vapaaehtoisesti antamianne tietoja palautuksen syystä käsittelemme GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella parantaaksemme tuotteitamme ja kokotietojamme.

12) Uutiskirje ja sähköpostimarkkinointi

12.1 Uutiskirje suostumuksella

Kun tilaatte uutiskirjeemme, kerromme teille sähköpostitse uusista tuotteista, kampanjoista ja uutisista. Ainoa pakollinen tieto on sähköpostiosoitteenne; muut tiedot, kuten etunimenne, ovat vapaaehtoisia ja niitä käytetään henkilökohtaiseen puhutteluun. Oikeusperuste on suostumuksenne (GDPR:n 6 artiklan 1 kohdan a alakohta).

Käytämme kaksivaiheista vahvistusmenettelyä (double opt-in): rekisteröitymisen jälkeen saatte sähköpostiviestin, jossa on vahvistuslinkki. Tilaus aktivoituu vasta, kun napsautatte linkkiä. Jotta voimme osoittaa rekisteröitymisen, tallennamme rekisteröitymisen ja vahvistuksen ajankohdan sekä tällöin käytetyn IP-osoitteen (GDPR:n 6 artiklan 1 kohdan c ja f alakohta).

Voitte perua uutiskirjeen tilauksen milloin tahansa jokaisessa sähköpostissa olevan peruutuslinkin kautta tai lähettämällä viestin osoitteeseen support@puschies.de. Peruutuksen jälkeen poistamme osoitteenne jakelulistalta. Säilytämme näytön aiemmasta suostumuksestanne enintään kolme vuotta voidaksemme puolustautua mahdollisia vaatimuksia vastaan.

12.2 Markkinointi nykyisille asiakkaille

Jos olette tilanneet meiltä, voimme lähettää tilauksen yhteydessä antamaanne sähköpostiosoitteeseen markkinointia omista, vastaavista tuotteistamme myös ilman erillistä suostumusta (UWG:n (Saksan sopimattomasta kilpailusta annettu laki, Gesetz gegen den unlauteren Wettbewerb) 7 §:n 3 momentti). Oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta; oikeutettu etumme on suoramarkkinointi asiakkaillemme.

Voitte milloin tahansa kieltää sähköpostiosoitteenne tällaisen käytön ilman, että siitä aiheutuu teille muita kuin perushintojen mukaisia viestinnän siirtokustannuksia. Käyttäkää tähän jokaisessa sähköpostissa olevaa peruutuslinkkiä tai kirjoittakaa osoitteeseen support@puschies.de.

12.3 Lähettäminen Klaviyon kautta

Uutiskirjeisiin ja automaattisiin sähköposteihin (esimerkiksi muistutuksiin keskeneräisestä ostoskorista, jos olette antaneet siihen suostumuksenne) käytämme Klaviyota. Palveluntarjoaja on Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA. Klaviyo tallentaa sähköpostiosoitteenne, vapaaehtoiset tiedot, tilauksen tilan ja Shopifysta saatavan tilaushistorianne ja käsittelee niitä henkilötietojen käsittelijänä meidän lukuunamme.

Klaviyo rekisteröi, avataanko sähköposti ja milloin sekä mitä linkkejä napsautetaan, jotta voimme arvioida sähköpostiemme vaikutusta ja mukauttaa sisältöä kiinnostuksen kohteidenne mukaan. Evästebannerin kautta antamallanne suostumuksella Klaviyo rekisteröi lisäksi, mitä tuotteita katselette kaupassamme, ja liittää tämän profiiliinne. Näiden analyysien oikeusperuste on suostumuksenne (GDPR:n 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti), nykyisille asiakkaille suunnatussa markkinoinnissa GDPR:n 6 artiklan 1 kohdan f alakohta.

Tietoja voidaan käsitellä Yhdysvalloissa; Klaviyo on sertifioitunut EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti. Tietosuojaseloste: https://www.klaviyo.com/privacy

13) Arvostelut Judge.me-palvelun kautta

Tuotearvosteluihin käytämme Shopify-sovellusta Judge.me. Palveluntarjoaja on Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Yhdistynyt kuningaskunta. Judge.me näyttää arvostelut tuotesivuillamme ja tarjoaa lomakkeen, jolla voitte kirjoittaa arvostelun.

Tilauksen jälkeen lähetämme teille Judge.me-palvelun kautta sähköpostin, jossa pyydämme arvostelua. Tämä perustuu suostumukseenne (GDPR:n 6 artiklan 1 kohdan a alakohta) tai, jos olette tilanneet meiltä, UWG:n 7 §:n 3 momentin mukaiseen nykyisille asiakkaille suunnattuun markkinointiin (GDPR:n 6 artiklan 1 kohdan f alakohta, ks. 12.2). Voitte milloin tahansa kieltää sähköpostiosoitteenne tällaisen käytön ilman, että siitä aiheutuu teille muita kuin perushintojen mukaisia viestinnän siirtokustannuksia, esimerkiksi sähköpostitse osoitteeseen support@puschies.de. Tätä varten Judge.me saa nimenne, sähköpostiosoitteenne ja tilatut tuotteet.

Kun kirjoitatte arvostelun, julkaisemme sen ilmoittamallanne nimellä tai nimikirjaimilla, päivämäärällä, tähtiarviolla, tekstillä ja tarvittaessa kuvilla. Oikeusperuste on suostumuksenne (GDPR:n 6 artiklan 1 kohdan a alakohta), jonka annatte lähettämällä arvostelun. Voitte milloin tahansa pyytää arvostelunne poistamista sähköpostitse osoitteesta support@puschies.de. Yhdistyneen kuningaskunnan osalta EU:n komissio on antanut riittävyyspäätöksen. Judge.me:n mukaan tietoja voidaan tallentaa myös Yhdysvalloissa sijaitseville palvelimille; sertifiointia EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti ei ole tiedossa, joten siirto perustuu vakiosopimuslausekkeisiin.

14) Verkkoanalytiikka ja markkinointi

Käytämme seuraavia palveluja vain, jos olette antaneet suostumuksenne evästebannerissa (GDPR:n 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti). Ilman suostumustanne niitä ei ladata eivätkä ne saa tietoja. Voitte peruuttaa suostumuksenne milloin tahansa tulevaisuuden osalta evästeasetuksissa (kohta 5.4). Kunkin palvelun kohdalla kerrotaan käyttötarkoitus, palveluntarjoaja, oikeusperuste, siirrot kolmansiin maihin ja säilytysaika.

14.1 Google Tag Manager Stapen kautta (palvelinpuolinen)

Käyttötarkoitus: Google Tag Managerin avulla hallinnoimme analytiikka- ja markkinointipalvelujen liittämistä kauppaamme. Osa tiedoista ei lähde selaimestanne suoraan palveluille, vaan ensin omaan palvelinsäiliöön (server container), jota ylläpidetään Stapen palvelussa. Siellä määritämme, mitä tietoja luovutetaan millekin palvelulle, ja voimme lyhentää tai poistaa tietoja ennen niiden luovuttamista. Tag Manager ei itse luo käyttäjäprofiileja.

Palveluntarjoaja ja kotipaikka: Google Tag Manager: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. Palvelinsäiliön ylläpito: Stape (Stape Europe OÜ, Tallinna, Viro; palvelimet EU:ssa).

Oikeusperuste: Palvelinsäiliö käsittelee tietoja vain niitä palveluja varten, joihin olette antaneet suostumuksenne (GDPR:n 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti). Stape toimii henkilötietojen käsittelijänä meidän lukuunamme.

Kolmas maa ja suojatoimet: Google voi siirtää tietoja Google LLC:lle Yhdysvaltoihin; Google LLC on sertifioitunut EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti. Stape Europe ylläpitää palvelinsäiliöitä EU:ssa sijaitsevissa datakeskuksissa; henkilötietojen käsittelysopimus on osa Stapen käyttöehtoja.

Säilytysaika ja suostumuksen peruuttaminen: Palvelinsäiliö välittää tietoja eikä tallenna niitä pysyvästi; Stapen lokitietoja säilytetään vain lyhyen aikaa. Suostumuksen voi peruuttaa evästeasetuksissa.

14.2 Google Analytics 4

Käyttötarkoitus: Google Analytics 4 analysoi, miten kävijät käyttävät kauppaamme, esimerkiksi mitä sivuja avataan, mistä kävijät tulevat, kuinka kauan he viipyvät ja mitä ostoksia tehdään. Käytämme raportteja kaupan ja mainontamme parantamiseen. GA4 ei tallenna IP-osoitteita.

Palveluntarjoaja ja kotipaikka: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti.

Oikeusperuste: Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti). Google käsittelee tietoja henkilötietojen käsittelijänä meidän lukuunamme.

Kolmas maa ja suojatoimet: Siirto Google LLC:lle, USA, EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) perusteella; lisäksi vakiosopimuslausekkeet.

Säilytysaika ja suostumuksen peruuttaminen: Evästeet (esimerkiksi ”_ga”) säilyvät enintään kaksi vuotta. Käyttäjätason tapahtumatiedot poistetaan GA4:ssä viimeistään 14 kuukauden kuluttua. Suostumuksen voi peruuttaa evästeasetuksissa. Lisätietoja: https://policies.google.com/privacy

14.3 Google Adsin konversioseuranta ja uudelleenmarkkinointi

Käyttötarkoitus: Google Adsin konversioseurannalla mittaamme, onko Googlessa olevan mainoksemme napsauttaminen johtanut ostoon tai muuhun toimintoon. Näin voimme arvioida mainostemme tuloksellisuutta ja ohjata budjetteja. Uudelleenmarkkinoinnilla näytämme kauppamme kävijöille myöhemmin muilla verkkosivustoilla ja Googlen palveluissa mainoksia tuotteista, joita he ovat katselleet. Tätä varten Google muodostaa kohderyhmiä vierailunne perusteella. Käytämme konversioseurantaa ja uudelleenmarkkinointia vain suostumuksellanne.

Palveluntarjoaja ja kotipaikka: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti.

Oikeusperuste: Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti). Google käyttää tietoja osittain myös omiin tarkoituksiinsa; siltä osin olemme Googlen kanssa yhteisrekisterinpitäjiä tai kumpikin itsenäisiä rekisterinpitäjiä.

Kolmas maa ja suojatoimet: Siirto Google LLC:lle, USA, EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) perusteella.

Säilytysaika ja suostumuksen peruuttaminen: Konversioevästeet säilyvät yleensä enintään 90 päivää. Google säilyttää jäsenyyden uudelleenmarkkinointilistoilla enintään 540 päivää. Suostumuksen voi peruuttaa evästeasetuksissa. Voitte lisäksi poistaa Googlen personoidun mainonnan käytöstä Google-tilillänne.

14.4 Meta-pikseli ja Conversions API

Käyttötarkoitus: Käytämme Meta-pikseliä ja Conversions API -rajapintaa mitataksemme Facebookissa ja Instagramissa näkyvien mainostemme tuloksellisuutta, muodostaaksemme mainoskohderyhmiä (esimerkiksi kauppamme kävijät tai heitä muistuttavat henkilöt) ja näyttääksemme mainoksia henkilöille, jotka ovat kiinnostuneita tuotteistamme. Pikseli lähettää selaimestanne Metalle tietoja toiminnastanne kaupassa (esimerkiksi sivun avaaminen, tuotteen lisääminen ostoskoriin, osto). Conversions API -rajapinnan kautta myös palvelinsäiliömme (ks. 14.1) lähettää nämä tapahtumat suoraan Metalle. Laajennetussa täsmäytyksessä (advanced matching) välitämme lisäksi tietoja, kuten sähköpostiosoitteen, puhelinnumeron, nimen ja postinumeron, tiivistetyssä (hashed) muodossa, jotta Meta voi liittää tapahtumat käyttäjätiliin.

Palveluntarjoaja ja kotipaikka: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti.

Oikeusperuste: Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti), myös Conversions API -rajapinnan kautta tapahtuvan välittämisen ja laajennetun täsmäytyksen osalta. Tietojen keräämisestä ja välittämisestä Metalle olemme Metan kanssa yhteisrekisterinpitäjiä (GDPR:n 26 artikla); tästä on tehty sopimus Metan kanssa (Meta Controller Addendum). Tietojen jatkokäsittelystä Metassa vastaa yksin Meta.

Kolmas maa ja suojatoimet: Siirto Meta Platforms, Inc.:lle Yhdysvaltoihin EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) perusteella; lisäksi vakiosopimuslausekkeet.

Säilytysaika ja suostumuksen peruuttaminen: Eväste ”_fbp” säilyy enintään 90 päivää. Meta säilyttää välitetyt tiedot omien käytäntöjensä mukaisesti. Suostumuksen voi peruuttaa evästeasetuksissa. Lisätietoja: https://www.facebook.com/privacy/policy/

14.5 Microsoft Clarity

Käyttötarkoitus: Microsoft Clarity tallentaa, miten kävijät käyttävät sivujamme, esimerkiksi hiiren liikkeet, napsautukset ja vierityssyvyyden, ja esittää ne lämpökarttoina ja istuntotallenteina. Näin näemme, missä kohdin kauppaa on vaikea käyttää. Lomakekenttiin syötetyt tiedot peitetään, eikä niitä tallenneta.

Palveluntarjoaja ja kotipaikka: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA (sopimuskumppani Claritin käyttöehtojen mukaan). Microsoftin tietosuojaselosteen mukaan Euroopan talousalueella olevien käyttäjien rekisterinpitäjä on Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanti. Microsoft käsittelee Clarity-tietoja itsenäisenä rekisterinpitäjänä ja myös omiin tarkoituksiinsa, muun muassa mainontaan.

Oikeusperuste: Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti).

Kolmas maa ja suojatoimet: Siirto Microsoft Corporationille, USA, EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) perusteella; Microsoft Corporation on sertifioitunut.

Säilytysaika ja suostumuksen peruuttaminen: Eväste ”_clck” säilyy enintään yhden vuoden ja eväste ”_clsk” yhden päivän. Microsoft poistaa istuntotallenteet 30 päivän kuluttua, kootut napsautustiedot (lämpökartat) sekä merkityt tallenteet yhdeksän kuukauden kuluttua. Suostumuksen voi peruuttaa evästeasetuksissa. Lisätietoja: https://privacy.microsoft.com/de-de/privacystatement

14.6 Microsoft Advertising (UET)

Käyttötarkoitus: Microsoft Advertisingin Universal Event Tracking (UET) -seurannalla mittaamme, onko Bing-hakukoneessa tai Microsoftin mainosverkostossa olevan mainoksemme napsauttaminen johtanut ostoon, ja muodostamme mainoskohderyhmiä.

Palveluntarjoaja ja kotipaikka: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanti.

Oikeusperuste: Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti). UET:tä käytetään vain suostumuksellanne.

Kolmas maa ja suojatoimet: Siirto Microsoft Corporationille, USA, EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) perusteella.

Säilytysaika ja suostumuksen peruuttaminen: Evästeet (esimerkiksi ”_uetvid”) säilyvät enintään 13 kuukautta. Suostumuksen voi peruuttaa evästeasetuksissa.

14.7 Hotjar

Käyttötarkoitus: Hotjar luo lämpökarttoja ja istuntotallenteita, jotta näemme, miten kävijät käyttävät kauppaamme, ja mahdollistaa lyhyet palautekyselyt. Lomakekenttiin syötetyt tiedot peitetään.

Palveluntarjoaja ja kotipaikka: Hotjar kuuluu Contentsquare-konserniin. EU:ssa palveluntarjoaja on Contentsquare SAS, 7 rue de Madrid, 75008 Pariisi, Ranska.

Oikeusperuste: Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti). Hotjar toimii henkilötietojen käsittelijänä meidän lukuunamme.

Kolmas maa ja suojatoimet: Hotjar tallentaa tiedot EU:ssa. Jos tietoja siirretään Content Square, Inc.:lle tai muille alihankkijoille Yhdysvaltoihin, siirto perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework) (Content Square, Inc. on sertifioitunut) tai vakiosopimuslausekkeisiin.

Säilytysaika ja suostumuksen peruuttaminen: Evästeet säilyvät enintään yhden vuoden; tallenteet poistetaan viimeistään 365 päivän kuluttua. Suostumuksen voi peruuttaa evästeasetuksissa. Lisätietoja: https://contentsquare.com/privacy-center/services-privacy-policy/

14.8 Adtriba

Käyttötarkoitus: Adtriba kohdistaa ostot niille mainoskanaville ja kosketuspisteille, joiden kautta kävijä on tullut luoksemme (markkinoinnin attribuutio), ja auttaa meitä jakamaan mainosbudjettimme kanaville. Tätä varten käsitellään pseudonyymiä tunnistetta, avattuja sivuja, linkkien kampanjaparametreja ja tilaustapahtumia.

Palveluntarjoaja ja kotipaikka: Adtriba GmbH (Funnel-konserniin kuuluva yritys), Hoheluftchaussee 95, 20253 Hampuri, Saksa.

Oikeusperuste: Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti). Adtriba toimii henkilötietojen käsittelijänä meidän lukuunamme.

Kolmas maa ja suojatoimet: Henkilötietojen käsittelysopimuksen mukaan Adtriba voi käsitellä tietoja myös Yhdistyneessä kuningaskunnassa, Australiassa ja Yhdysvalloissa (alihankkijoina muun muassa Amazon Web Services ja Google). Yhdistyneen kuningaskunnan osalta EU:n komissio on antanut riittävyyspäätöksen; siirrot muihin kolmansiin maihin perustuvat vakiosopimuslausekkeisiin (GDPR:n 46 artiklan 2 kohdan c alakohta).

Säilytysaika ja suostumuksen peruuttaminen: Tietoja säilytetään, kunnes peruutatte suostumuksenne, ja ne poistetaan viimeistään 24 kuukauden kuluttua. Suostumuksen voi peruuttaa evästeasetuksissa.

14.9 Pinterest Tag

Käyttötarkoitus: Pinterest Tagin avulla mittaamme, johtavatko Pinterestissä olevat mainokset ostoihin, ja muodostamme kohderyhmiä Pinterest-mainoksia varten.

Palveluntarjoaja ja kotipaikka: Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irlanti.

Oikeusperuste: Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti).

Kolmas maa ja suojatoimet: Siirto Pinterest, Inc.:lle, USA, EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) perusteella; Pinterest, Inc. on sertifioitunut.

Säilytysaika ja suostumuksen peruuttaminen: Evästeet ”_pin_unauth” ja ”_epik” säilyvät enintään yhden vuoden. Suostumuksen voi peruuttaa evästeasetuksissa.

14.10 TikTok-pikseli

Käyttötarkoitus: TikTok-pikselin avulla mittaamme, johtavatko TikTokissa olevat mainokset ostoihin, ja muodostamme kohderyhmiä TikTok-mainoksia varten.

Palveluntarjoaja ja kotipaikka: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanti.

Oikeusperuste: Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti).

Kolmas maa ja suojatoimet: TikTok voi siirtää tietoja EU:n ulkopuolisiin maihin, muun muassa Yhdysvaltoihin ja Kiinaan (etäkäyttö). Siirto perustuu vakiosopimuslausekkeisiin; sertifiointia EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti ei ole tiedossa.

Säilytysaika ja suostumuksen peruuttaminen: Eväste ”_ttp” säilyy enintään 13 kuukautta viimeisestä käyttökerrasta. Suostumuksen voi peruuttaa evästeasetuksissa.

15) Sivuston toiminnot

15.1 Maaesto (BM Country Blocker)

Käytämme Shopify-sovellusta BM Country Blocker rajoittaaksemme pääsyä kauppaamme maista, joihin emme toimita. Tätä varten IP-osoitettanne käsitellään sivua avattaessa ja sitä verrataan maatietokantaan. Sovelluksen tarjoaja on Boostymark (sovelluskehittäjä, USA). Oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta; oikeutettu etumme on kaupan suojaaminen ja toiminnan rajaaminen toimitusalueillemme. Jos tietoja käsitellään tällöin Yhdysvalloissa, siirto perustuu vakiosopimuslausekkeisiin (GDPR:n 46 artiklan 2 kohdan c alakohta). Emme itse tallenna IP-osoitettanne tässä yhteydessä pysyvästi.

15.2 YouTube-videot

Joillakin sivuilla on upotettuja YouTube-videoita. Palveluntarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. Videot ladataan vasta suostumuksenne jälkeen tai napsautuksesta (laajennettu tietosuojatila youtube-nocookie.com). Videota toistettaessa Google saa muun muassa IP-osoitteenne ja tietoja avatusta sivusta; jos olette kirjautuneina Google-tilillenne, Google voi liittää käynnin tiliinne. Oikeusperuste on suostumuksenne (GDPR:n 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti). Tietoja voidaan siirtää Google LLC:lle Yhdysvaltoihin, joka on sertifioitunut EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti. Lisätietoja: https://policies.google.com/privacy

15.3 Työhakemukset sähköpostitse

Voitte hakea meille töihin sähköpostitse. Käsittelemme hakemuksenne tietoja (erityisesti yhteystiedot, ansioluettelo, todistukset ja pätevyystodistukset) yksinomaan tehtävän täyttämistä koskevan päätöksen tekemiseksi. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta (työsuhteen solmimista edeltävät toimet). Jos annatte vapaaehtoisesti erityisiin henkilötietoryhmiin kuuluvia tietoja, esimerkiksi vaikean vamman, käsittelemme niitä GDPR:n 9 artiklan 2 kohdan b alakohdan mukaisesti.

Jos työsuhdetta ei synny, poistamme hakemusasiakirjanne viimeistään kuuden kuukauden kuluttua hakumenettelyn päättymisestä. Tämä määräaika perustuu oikeutettuun etuumme (GDPR:n 6 artiklan 1 kohdan f alakohta) voida puolustautua mahdollisia Saksan yleisen yhdenvertaisuuslain (Allgemeines Gleichbehandlungsgesetz) mukaisia vaatimuksia vastaan. Jos haluatte, että säilytämme hakemuksenne tulevia tehtäviä varten, pyydämme siihen suostumuksenne. Jos työsuhde syntyy, tiedot siirretään henkilöstökansioon.

16) Teidän oikeutenne

16.1 Rekisteröidyn oikeudet

Teillä on meihin nähden seuraavat oikeudet teitä koskevien henkilötietojen osalta:

• oikeus saada pääsy tietoihin (GDPR:n 15 artikla)
• oikeus tietojen oikaisemiseen (GDPR:n 16 artikla)
• oikeus tietojen poistamiseen (GDPR:n 17 artikla)
• oikeus käsittelyn rajoittamiseen (GDPR:n 18 artikla)
• oikeus siihen, että vastaanottajille ilmoitetaan tietojen oikaisusta, poistamisesta tai käsittelyn rajoittamisesta (GDPR:n 19 artikla)
• oikeus siirtää tiedot järjestelmästä toiseen (GDPR:n 20 artikla)
• oikeus vastustaa käsittelyä (GDPR:n 21 artikla, ks. 16.2)
• oikeus olla joutumatta pelkästään automaattiseen käsittelyyn perustuvan päätöksen kohteeksi (GDPR:n 22 artikla)
• oikeus peruuttaa antamanne suostumus milloin tahansa tulevaisuuden osalta (GDPR:n 7 artiklan 3 kohta); tämä ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen

Oikeuksienne käyttämiseksi riittää sähköposti osoitteeseen support@puschies.de.

Teillä on lisäksi oikeus tehdä valitus tietosuojavalvontaviranomaiselle (GDPR:n 77 artikla), erityisesti siinä jäsenvaltiossa, jossa on vakinainen asuinpaikkanne tai työpaikkanne tai jossa väitetty rikkominen on tapahtunut. Meitä valvova toimivaltainen viranomainen on Ala-Saksin osavaltion tietosuojavaltuutettu (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de

16.2 Vastustamisoikeus GDPR:n 21 artiklan mukaisesti

Jos käsittelemme henkilötietojanne oikeutettujen etujemme perusteella (GDPR:n 6 artiklan 1 kohdan f alakohta), voitte milloin tahansa henkilökohtaiseen erityiseen tilanteeseenne liittyvällä perusteella vastustaa tällaista käsittelyä. Tällöin emme enää käsittele tietoja, paitsi jos voimme osoittaa, että käsittelyyn on huomattavan tärkeä ja perusteltu syy, joka syrjäyttää teidän etunne, oikeutenne ja vapautenne, tai jos käsittely on tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Jos käsittelemme henkilötietojanne suoramarkkinointia varten, voitte milloin tahansa vastustaa tällaista käsittelyä ilmoittamatta syytä. Tämä koskee myös profilointia siltä osin kuin se liittyy suoramarkkinointiin. Vastustamisenne jälkeen emme enää käytä tietojanne suoramarkkinointiin.

Voitte esittää vastustamisenne vapaamuotoisesti sähköpostitse osoitteeseen support@puschies.de tai markkinointisähköpostien osalta jokaisessa sähköpostissa olevan peruutuslinkin kautta.

17) Säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen kyseistä tarkoitusta varten tai kuin lakisääteiset säilytysvelvollisuudet edellyttävät. Jos yksittäisissä kohdissa ei mainita erityistä määräaikaa, sovelletaan seuraavaa:

• Suostumukseenne perustuen käsiteltäviä tietoja säilytämme, kunnes peruutatte suostumuksen tai käyttötarkoitus lakkaa.
• Sopimuksen täytäntöönpanoon liittyviä tietoja säilytämme, kunnes sopimus on kokonaan täytetty, ja sen jälkeen virhevastuu- ja vanhentumisaikojen päättymiseen asti (yleensä kolme vuotta tilausvuoden päättymisestä).
• Kauppa- ja liikekirjeet, esimerkiksi tilaukseen liittyvät liikesähköpostit, säilytämme kuusi vuotta (HGB:n (Saksan kauppalaki, Handelsgesetzbuch) 257 §, AO:n (Saksan verolaki, Abgabenordnung) 147 §).
• Laskut, muut kirjanpitotositteet, kirjanpitokirjat ja tilinpäätökset säilytämme HGB:n ja AO:n mukaisten lakisääteisten säilytysaikojen mukaisesti (yleensä 8 vuotta kirjanpitotositteiden ja 10 vuotta kirjanpitokirjojen ja tilinpäätösten osalta; HGB:n 257 §, AO:n 147 §, UStG:n (Saksan arvonlisäverolaki, Umsatzsteuergesetz) 14b §).
• Oikeutettujen etujen perusteella käsiteltäviä tietoja säilytämme, kunnes etu lakkaa tai olette pätevästi vastustaneet käsittelyä.

Säilytysajat alkavat sen kalenterivuoden päättymisestä, jonka aikana asiakirja on syntynyt. Säilytysaikojen päätyttyä poistamme tiedot. Niin kauan kuin tietoja säilytetään enää vain säilytysvelvollisuuden vuoksi, rajoitamme niiden käsittelyä.

Päivitetty: 26.09.2026