Tietosuojakäytäntö

mz-store.fi-sivustolla kunnioitamme asiakkaidemme oikeutta yksityisyyteen ja pidämme henkilötietojen suojaa erittäin tärkeänä. Tässä tietosuojakäytännössä (jäljempänä:”tietosuojakäytäntö”) selittää, miten keräämme, käytämme, luovutamme ja suojaamme tietoja, jotka luovutatte meille käyttäessänne verkkokauppaamme osoitteessa www.mz-store.fi (jäljempänä:”verkkokauppa”).

Toimimme voimassa olevan lainsäädännön mukaisesti, erityisesti Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679, annettu 27. huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja tällaisten tietojen vapaasta liikkuvuudesta sekä direktiivin 95/46/EY kumoamisesta (jäljempänä:”GDPR”) sekä Puolan henkilötietosuojalainsäädännön mukaisesti.

Henkilötietojen antaminen on periaatteessa vapaaehtoista, mutta se on välttämätöntä myyntisopimuksen solmimiseksi ja täytäntöönpanemiseksi, sähköisten palvelujen tarjoamiseksi, kyselyihin, palautuksiin ja valituksiin vastaamiseksi sekä lainsäädännöstä johtuvien velvoitteiden täyttämiseksi. Tietojen antamatta jättäminen voi estää tiettyjen palvelujen tai verkkokaupan toimintojen käytön.

Pidätämme oikeuden tarkistaa verkkokaupassa rekisteröitymisen yhteydessä annettujen tietojen paikkansapitävyyden. Mikäli todetaan, että tiedot eivät ole paikkansapitäviä, meillä on oikeus poistaa asiakastili, kunhan olemme ensin lähettäneet asiakkaalle sähköpostiviestin, jossa ilmoitetaan, että tili poistetaan tietojen paikkansapitävyyden puutteen vuoksi.

1. Kuka on henkilötietojenne rekisterinpitäjä?

Myyjien ja ostajien henkilötiedot käsitellään näiden verkkokaupan käyttöehtojen mukaisesti rekisterinpitäjänä, joka toimii henkilötietojen rekisterinpitäjänä GDPR-asetuksen 4 artiklan 7 kohdan ja muiden voimassa olevien lakisääteisten määräysten mukaisesti.

Henkilötietojen rekisterinpitäjä on:

MZ-Store S.A., jonka kotipaikka on Reda (84-240), osoite ul. Cypriana Kamila Norwida 47, ja joka on rekisteröity Gdańskin-Północin piirissä Gdańskissa, Kansallisen tuomioistuinrekisterin VIII talousosastossa numerolla KRS: 0000877266, REGON: 38787611700000, NIP: 5862363341, BDO: 000517970, osakepääoma: 5 000 000,00 PLN, kokonaan maksettu.

Jos sinulla on kysymyksiä henkilötietojen käsittelystä, voit ottaa meihin yhteyttä sähköpostitse osoitteeseen: office@mz-store.pl, puhelimitse: +48 510 054 085 (ma–pe klo 8.00–16.00, hinta kuten tavallisessa puhelussa – operaattorin hinnaston mukaan) tai kirjallisesti pääkonttorimme osoitteeseen.

Rekisterinpitäjä ei ole nimittänyt tietosuojavastaavaa. Henkilötietojen käsittelyyn liittyvissä asioissa voit ottaa suoraan yhteyttä MZ-STOREen käyttämällä tietosuojakäytännön kohdassa 1 mainittuja yhteystietoja.

2. Mitä henkilötietoja keräämme, mihin tarkoituksiin ja millä perusteella?

Keräämme erilaisia henkilötietoja riippuen siitä, miten käytät verkkokauppaamme. Alla esittelemme tietoryhmät ja niiden käsittelyn tarkoitukset:

• Tiedot, jotka annetaan tilin rekisteröinnin ja tilauksen tekemisen yhteydessä:

- Tunnistus- ja yhteystiedot: etunimi, sukunimi, sähköpostiosoite, puhelinnumero, toimitusosoite (katu, talon/asunnon numero, postinumero, kaupunki, maa).

- Tarkoitus: tilausten toimittaminen, maksujen käsittely, laskujen laatiminen, tilaukseen liittyvä viestintä, reklamaatioiden ja palautusten käsittely, käyttäjätilin ylläpito sekä rekisterinpitäjälle kuuluvien lakisääteisten velvoitteiden täyttäminen, jotka johtuvat erityisesti vero- ja kirjanpitosäännöksistä.

- Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (myyntisopimuksen täytäntöönpano tai käyttäjätilin palvelun tarjoaminen), GDPR:n 6 artiklan 1 kohdan c alakohta (rekisterinpitäjän lakisääteinen velvollisuus) mahdollisten vaatimusten määrittämiseksi ja esittämiseksi tai niiltä puolustautumiseksi – käsittelyn oikeusperusteena on rekisterinpitäjän oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta), joka koskee hänen oikeuksiensa suojaamista.

• Maksutiedot: etunimi, sukunimi, osoite, maksujen käsittelyyn tarvittavat tiedot (esim. maksukortin tyyppi, pankkitiedot).

- Tarkoitus: Tilattujen tuotteiden maksujen vastaanottaminen sekä rekisterinpitäjälle kuuluvien lakisääteisten velvoitteiden täyttäminen, jotka johtuvat erityisesti vero- ja kirjanpitolainsäädännöstä.

- Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (myyntisopimuksen täytäntöönpano), GDPR:n 6 artiklan 1 kohdan c alakohta (rekisterinpitäjän lakisääteinen velvollisuus), mahdollisten vaatimusten määrittämiseksi ja esittämiseksi tai niiltä puolustautumiseksi – käsittelyn oikeusperusteena on rekisterinpitäjän oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta), joka koskee hänen oikeuksiensa suojaamista.

• Sivuston käytön yhteydessä automaattisesti kerättävät tiedot:

- Tekniset tiedot: IP-osoite, selaimen tyyppi, käyttöjärjestelmä, laitteen tyyppi, sivustolla vierailun ajankohta, selatut sivut ja tuotteet.

- Tarkoitus: Verkkosivuston moitteettoman toiminnan varmistaminen, turvallisuus, käyttötilastot, sisällön ja tarjousten räätälöinti sekä petosten ehkäisy.

- Oikeusperusta: GDPR:n 6 artiklan 1 kohdan f alakohta (rekisterinpitäjän oikeutettu etu – sivuston toimivuuden ja turvallisuuden varmistaminen, tilastollisten analyysien tekeminen) mahdollisten vaatimusten vahvistamiseksi ja perimiseksi tai niiltä puolustautumiseksi – käsittelyn oikeusperusteena on rekisterinpitäjän oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta), joka koskee hänen oikeuksiensa suojaamista.

• Evästeiden avulla kerätyt tiedot:

- Tiedot sivustolla harjoittamastasi toiminnasta: Asetukset, ostoskoriin lisätyt tuotteet, selaushistoria.

- Tarkoitus: Sivuston toiminnan parantaminen, käyttökokemuksen räätälöinti, sivustoliikenteen analysointi, markkinointitarkoitukset (räätälöityjen mainosten näyttäminen).

- Oikeusperusta: GDPR:n 6 artiklan 1 kohdan a alakohta (suostumuksesi) markkinointi- ja analytiikkakeksejen osalta tai GDPR:n 6 artiklan 1 kohdan f alakohta (rekisterinpitäjän oikeutettu etu) sivuston toiminnan kannalta välttämättömien evästeiden osalta. Lisätietoja evästeistä löydät evästekäytännöstämme.

• Kirjeenvaihdosta kerätyt tiedot: Jos otat meihin yhteyttä (esim. yhteydenottolomakkeen, sähköpostin tai puhelimen kautta), keräämme kirjeenvaihdossasi olevat tiedot.

- Tarkoitus: Kyselyiden ja valitusten käsittely.

- Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (toimenpiteet rekisteröidyn pyynnöstä ennen sopimuksen tekemistä) tai GDPR:n 6 artiklan 1 kohdan f alakohta (rekisterinpitäjän oikeutettu etu – kirjeenvaihto ja asiakaspalvelu), mahdollisten vaatimusten vahvistamiseksi ja perimiseksi tai niiltä puolustautumiseksi käsittelyn oikeusperusteena on rekisterinpitäjän oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta), joka koskee hänen oikeuksiensa suojaamista.

• Markkinointitiedot (jos olet antanut suostumuksesi uutiskirjeen vastaanottamiseen): Sähköpostiosoite.

- Tarkoitus: Uutiskirjeen lähettäminen, jossa on tietoa uutuuksista, tarjouksista ja kampanjoista.

- Oikeusperusta: GDPR:n 6 artiklan 1 kohdan a alakohta (suostumuksesi), mahdollisten vaatimusten vahvistamiseksi ja esittämiseksi tai niiltä puolustautumiseksi – käsittelyn oikeusperusteena on rekisterinpitäjän oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta), joka koskee hänen oikeuksiensa suojaamista.

• Sosiaalisen median käytön yhteydessä kerätyt tiedot: Jos olet yhteydessä meihin sosiaalisen median profiilimme kautta (esim. Facebook, Instagram), voimme käsitellä tietoja, jotka jaat meille siellä (esim. käyttäjänimi, viestin sisältö).

- Tarkoitus: Kyselyihin vastaaminen, brändin markkinointi.

- Oikeusperusta: GDPR:n 6 artiklan 1 kohdan f alakohta (rekisterinpitäjän oikeutettu etu – viestintä asiakkaiden kanssa ja markkinointi), mahdollisten vaatimusten vahvistamiseksi ja perimiseksi tai niiltä puolustautumiseksi – käsittelyn oikeusperusteena on rekisterinpitäjän oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta), joka koskee hänen oikeuksiensa suojaamista.

Rekisterinpitäjä voi käsitellä henkilötietoja myös kansallisen lainsäädännön, erityisesti sähköisten palvelujen tarjoamisesta annetun lain, kuluttajansuojalain, rahanpesun torjumisesta annetun lain sekä muiden säädösten mukaisiin velvoitteisiin noudattamiseksi.

3. Kenelle luovutamme henkilötietoja?

Rekisterinpitäjä voi antaa henkilötietojen käsittelyn kolmansille osapuolille, joiden kanssa se on tehnyt asianmukaiset tietojenkäsittelyn siirtosopimukset GDPR:n 28 artiklan 3 kohdan mukaisesti.

Henkilötiedot voidaan luovuttaa ulkopuolisille tahoille, mukaan lukien erityisesti: kuriiripalveluille, tulli- ja markkinointitoimistoille, IT-palveluntarjoajille, verkkopalveluntarjoajille, verkkomaksujen käsittelypalveluiden tarjoajille, analytiikka- ja markkinointityökalujen toimittajille sekä kirjanpito- ja lakipalveluiden tarjoajille, joille tilaamme henkilötietojen käsittelyyn liittyviä palveluja.

Reklamaatiotapauksissa henkilötiedot voidaan luovuttaa myyjälle, tuotteen jakelijalle, valmistajalle tai takuunantajalle riippuen siitä, mitä tuotetta reklamaatio koskee.

Jos saamme suostumuksenne, henkilötietojanne voidaan luovuttaa myös muille tahoille niiden omia tarkoituksia varten, mukaan lukien markkinointitarkoitukset. Suostumuksellanne voimme luovuttaa henkilötietojanne siinä laajuudessa kuin se on välttämätöntä myyntisopimuksen täyttämiseksi ulkopuolisille yrityksille, jotka hoitavat verkkomaksuja, jos valitsette tällaisen maksutavan jonkin maksujärjestelmän kautta. Luovutus koskee maksun suorittamiseen tarvittavia henkilötietoja. Tietyn maksutavan valitseminen merkitsee suostumusta tietojen luovuttamiseen maksupalveluntarjoajalle.

Vakuutamme, että kaikki ulkoiset tahot, joille luovutamme tietojasi, ovat velvollisia suojaamaan niitä voimassa olevien GDPR-säännösten sekä kanssamme tehtyjen tietojenkäsittelysopimusten mukaisesti.

Kun teet ostoksen verkkokaupastamme, luovutamme nimesi, sähköpostiosoitteesi ja tilausnumerosi Trustpilot A/S:lle, jonka kotipaikka on Kööpenhamina (Tanska) ja joka lähettää puolestamme kutsun jättää arvostelu ostoksistasi. Trustpilot käsittelee näitä tietoja tietojenkäsittelijänä tietojenkäsittelysopimuksen perusteella (GDPR:n 28 artikla). Käsittelyn oikeusperusteena on oikeutettu etumme (GDPR:n 6 artiklan 1 kohdan f alakohta), joka koskee asiakastyytyväisyyden tutkimista ja verkkokaupan luotettavuuden vahvistamista. Arvostelun jättäminen on vapaaehtoista, ja Trustpilot säilyttää kutsutiedot enintään 3 vuotta. Niiden aikaisempaa poistamista koskevan pyynnön voi esittää kohdassa 1 mainittujen yhteystietojen kautta.

4. Tietojen siirtäminen Euroopan talousalueen (ETA) ulkopuolelle

Voimme siirtää henkilötietoja myös vastaanottajille, joiden toimipaikka sijaitsee Euroopan talousalueen (ETA) ulkopuolella, ns. kolmansissa maissa.

Tällöin varmistamme ennen tietojen siirtoa, että vastaanottajalla on asianmukainen tietosuojataso (esim. EU:n komission päätöksen perusteella, jossa todetaan kyseisen maan tietosuojan olevan riittävällä tasolla, tai vastaanottajan kanssa sovittujen ns. Euroopan unionin vakiolausekkeiden perusteella) tai että teillä on suostumus tietojen siirtoon.

Meiltä saatte selvityksen kolmansissa maissa sijaitsevista vastaanottajista sekä kopion nimenomaisesti sovituista järjestelyistä, joilla varmistetaan asianmukainen tietosuojan taso. Käyttäkää tähän kohdassa 1 mainittuja yhteystietoja.

5. Kuinka kauan säilytämme henkilötietoja?

Rekisterinpitäjän suorittaman henkilötietojen käsittelyn kesto riippuu sähköisen palvelun tyypistä tai määräytyy myyntisopimuksen ja käsittelyn tarkoituksen perusteella. Periaatteessa henkilötietoja käsitellään sähköisen palvelun tarjoamisen tai myyntisopimuksen täytäntöönpanon ajan, siihen asti, kunnes annettu suostumus peruutetaan tai henkilötietojen käsittelyä vastaan esitetään pätevä vastalause tapauksissa, joissa henkilötietojen käsittelyn oikeusperusteena on rekisterinpitäjän oikeutettu etu. Henkilötietojen käsittelyaikaa voidaan pidentää, jos käsittely on välttämätöntä mahdollisten vaatimusten vahvistamiseksi ja esittämiseksi tai niiltä puolustautumiseksi, ja tämän jälkeen vain siinä tapauksessa ja siinä laajuudessa kuin lainsäädäntö sitä edellyttää. Käsittelyajan päätyttyä henkilötiedot poistetaan lopullisesti tai anonymisoidaan. Henkilötietoja käsitellään seuraavan ajan:

- sopimuksen voimassaoloajan ja niin kauan kuin on tarpeen vahingonkorvausvaatimusten esittämiseksi (enintään 6 vuotta);

- lainsäädännön edellyttämän ajan (esim. verolainsäädännön mukaisesti vähintään 5 vuotta verovuoden päättymisestä);

- suostumuksen peruuttamiseen asti (suostumuksen perusteella käsiteltävien tietojen osalta);

- niin kauan kuin rekisterinpitäjällä on oikeudellisesti perusteltu etu (enintään 3 vuotta viimeisestä yhteydenotosta).

Tietyissä tapauksissa tietoja voidaan säilyttää pidempään, jos niiden jatkokäsittely on välttämätöntä vaatimusten selvittämiseksi, esittämiseksi tai puolustamiseksi, mukaan lukien sisäiset valitusmenettelyt tai lainsäädännöstä johtuvat velvoitteet.

Mainittujen ajanjaksojen päätyttyä henkilötiedot poistetaan lopullisesti tai anonymisoidaan tavalla, joka estää kyseisen henkilön tunnistamisen.

6. Henkilötietojen suojaa koskevat oikeutesi

Rekisteröitynä teillä on seuraavat oikeudet GDPR:n mukaisesti:

• Oikeus saada pääsy tietoihin: Sinulla on oikeus saada meiltä vahvistus siitä, käsittelemmekö henkilötietojasi, ja jos käsittelemme, saada pääsy näihin tietoihin sekä niiden käsittelyä koskeviin tietoihin, mukaan lukien käsiteltävien tietojen luokat, käsittelyn tarkoitukset, vastaanottajaryhmät ja säilytysaika.
  
• Oikeus tietojen oikaisemiseen: Sinulla on oikeus vaatia virheellisten henkilötietojesi oikaisemista sekä puutteellisten tietojen täydentämistä.
  
• Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”): Voit vaatia henkilötietojesi poistamista, jos:

- Tietoja ei enää tarvita niihin tarkoituksiin, joihin ne on kerätty tai joita varten niitä on muutoin käsitelty.

- peruutat suostumuksesi niiden käsittelyyn eikä käsittelylle ole muuta oikeusperustaa.

- Vastustat tietojen käsittelyä (GDPR:n 21 artiklan 1 kohta), eikä käsittelylle ole olemassa sitä painavampia oikeudellisesti perusteltuja syitä.

- Tietoja käsitellään lainvastaisesti.

- Tiedot on poistettava unionin lainsäädännössä tai sen jäsenvaltion lainsäädännössä, jonka alaisuuteen kuulumme, säädetyn lakisääteisen velvoitteen täyttämiseksi.

• Oikeus käsittelyn rajoittamiseen: Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista.
  
• Oikeus tietojen siirtoon: Sinulla on oikeus saada meiltä ne henkilötiedot, jotka olet meille toimittanut, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle ilman esteitä meidän puoleltamme, jos käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automatisoidusti. Voit myös vaatia, että nämä tiedot lähetetään suoraan toiselle rekisterinpitäjälle, sikäli kuin se on teknisesti mahdollista.
  
• Oikeus vastustaa käsittelyä:

- Vastustaminen sinun erityistilanteeseesi liittyvistä syistä: Voit milloin tahansa vastustaa henkilötietojesi käsittelyä, joka perustuu rekisterinpitäjän oikeutettuun etuun (GDPR:n 6 artiklan 1 kohdan f alakohta), mukaan lukien profilointi, sinun erityistilanteeseesi liittyvistä syistä. Tällöin lopetamme tietojesi käsittelyn, ellei voida osoittaa, että käsittelylle on olemassa painavia, oikeudellisesti perusteltuja syitä, jotka ovat ensisijaisia suhteessa sinun etuihisi, oikeuksiisi ja vapauksiisi, tai syitä vaatimusten vahvistamiseksi, esittämiseksi tai puolustamiseksi.

- Suoramarkkinointia koskeva vastalause: Sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin, mukaan lukien profilointi, siltä osin kuin käsittely liittyy tällaiseen suoramarkkinointiin. Vastustuksen esittämisen jälkeen tietojasi ei enää käsitellä näihin tarkoituksiin.

• Oikeus peruuttaa suostumus: Jos tietojesi käsittely perustuu suostumukseesi (esim. uutiskirjeen vastaanottamiseen), sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta suostumuksen perusteella ennen sen peruuttamista suoritettujen käsittelyjen lainmukaisuuteen.
• Oikeus tehdä valitus valvontaviranomaiselle: Jos katsot, että käsittelemme henkilötietojasi lainvastaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle, joka Puolassa on henkilötietosuojaviraston johtaja (PUODO).

Osoite: ul. Stanisława Moniuszki 1A, 00-014 Varsova

Puhelin: 22 531 03 00

Verkkosivusto: www.uodo.gov.pl

Voit käyttää edellä mainittuja oikeuksiasi ottamalla meihin yhteyttä kohdassa 1 mainittujen yhteystietojen avulla tai täyttämällä täällä saatavilla olevan GDPR-oikeuksien käyttämislomakkeen:LINKKI ja lähettämällä sen kohdassa 1 mainittuun sähköpostiosoitteeseen. Tietojesi turvallisuuden varmistamiseksi saatamme pyytää sinulta lisätietoja henkilöllisyytesi vahvistamiseksi.

Vastaamme pyyntöön viimeistään yhden kuukauden kuluessa sen vastaanottamisesta.

7. Turvatoimenpiteet

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä suojataksemme henkilötietojasi luvattomalta pääsyltä, katoamiselta, tuhoamiselta, muuttamiselta tai paljastamiselta. Toimenpiteemme sisältävät muun muassa seuraavat:

Tietojen salaus: Kaikki yhteydet verkkokauppaamme salataan SSL/TLS-protokollalla, mikä varmistaa lähetettävien tietojen turvallisuuden.

Pääsynvalvonta: Pääsy henkilötietoihisi on vain valtuutetuilla työntekijöillä ja yhteistyökumppaneilla, jotka ovat velvollisia noudattamaan salassapitovelvollisuutta.

Pseudonymisointi ja anonymisointi: Käytämme mahdollisuuksien mukaan tietojen pseudonymisointi- ja anonymisointitekniikoita tunnistamisen riskin minimoimiseksi.

Varmuuskopiot: Teemme säännöllisesti varmuuskopioita tiedoista, jotta ne voidaan palauttaa vikatilanteessa.

Järjestelmien valvonta: Valvomme järjestelmiämme jatkuvasti mahdollisten uhkien ja tietoturva-aukkojen varalta.

Olemme sitoutuneet parantamaan tietoturvaamme jatkuvasti varmistaaksemme tietojesi parhaan mahdollisen suojan.

8. Suoramarkkinointi

Jos annat siihen erillisen suostumuksesi, voimme käyttää meille annettuja henkilötietoja lähettääksemme sinulle verkkokaupassa tarjolla olevia markkinointitarjouksia, uutiskirjeitä, kyselyitä ja kutsuja – sähköpostitse, tekstiviesteillä tai puhelimitse, riippuen antamasi suostumuksen laajuudesta.

Tällä tavalla meille toimitetut henkilötiedot voidaan luovuttaa ulkopuolisille yrityksille yksinomaan näiden palvelujen tarjoamiseksi yrityksellemme, ja ne mahdollistavat markkinointitoimistoille ja teknisille palveluntarjoajille digitaalisten ja painettujen suoramarkkinointimateriaalien jakelun.

Emme koskaan luovuta henkilötietojanne markkinointitarkoituksiin, emmekä myy tai vaihda niitä muiden tahojen kanssa muutoin kuin edellä kuvattuihin tarkoituksiin, ellei te anna tietoisesti suostumustanne tällaiseen tietojen luovuttamiseen.

Teillä on oikeus milloin tahansa peruuttaa suostumuksenne henkilötietojenne käsittelyyn suoramarkkinointitarkoituksessa.

Kun olet peruuttanut suostumuksesi henkilötietojesi käsittelyyn suoramarkkinointitarkoituksessa, emme voi enää lähettää sinulle suoramarkkinointitarjouksia tai tietoja, joita olemme aiemmin lähettäneet henkilötietojesi käsittelyyn antamasi suostumuksen perusteella.

Voit kieltäytyä vastaanottamasta suoramarkkinointimateriaalia seuraavalla tavalla: 
muokkaamalla asiakastilisi asetuksia – poistamalla valinnat kyseiseltä välilehdeltä; 
lähettämällä pyynnön sähköpostitse osoitteeseen: office@mz-store.pl.

9. Profilointi ja automatisoitu päätöksenteko

Suoramarkkinointipalvelujen tarjoamisen yhteydessä teemme päätöksiä automatisoidusti, mukaan lukien profilointi, perustuen hallussamme oleviin tietoihin, jotka määrittävät mieltymyksesi (kuten ostohistoria, katsellut tuotteet, mieltymykset). Näiden tietojen perusteella luomme teille henkilökohtaisen profiilin, joka on merkityksellinen sen kannalta, mitä palveluja voimme tarjota teille tai kumppaneidemme kautta sekä minkä suuruisten alennusten voimme teille myöntää.

Nämä päätökset tehdään automaattisesti tilastollisten analyysien perusteella. Tällä automatisoidulla tavalla tehdyt päätökset vaikuttavat siihen, mitä palveluita ja tuotteita sinulle tarjotaan ja mitkä tuotteet voivat mielestämme kiinnostaa sinua.

Automatisoitu päätöksenteko suoramarkkinointitarkoituksiin perustuu antamaasi vapaaehtoiseen suostumukseen. (GDPR:n 6 artiklan 1 kohdan a alakohta yhdessä GDPR:n 22 artiklan 2 kohdan c alakohdan kanssa). Suostumuksen voi peruuttaa milloin tahansa ilman, että se vaikuttaa käsittelyn laillisuuteen ennen suostumuksen peruuttamista.

Jos ette ole samaa mieltä tilanteen arvioinnistamme, joka on tehty tällaisen automatisoidun käsittelyn perusteella, voitte tehdä valituksen tietosuojakäytännön kohdassa 1 määriteltyjen viestintäkanavien kautta.

10. Myyjille suunnatut tiedot

Jos myyjät saavat pääsyn ostajien henkilötietoihin (esim. tilauksen toteuttamiseksi), on tehtävä erillinen henkilötietojen käsittelyn siirtosopimus, josta säädetään GDPR:n 28 artiklassa. Jos tällaista sopimusta ei ole tehty, Verkkokaupan toimintoja, jotka mahdollistavat pääsyn ostajien henkilötietoihin, ei voida käyttää.

Myyjät toimivat itsenäisinä henkilötietojen rekisterinpitäjinä siltä osin kuin he käsittelevät ostajien tietoja itsenäisesti, erityisesti verkkokaupan kautta tehtyjen myyntisopimusten täyttämiseksi.

Myyjien on varmistettava, että tietojen käsittely on voimassa olevan lainsäädännön, mukaan lukien GDPR:n, mukaista, sekä täytettävä tiedottamisvelvollisuus rekisteröityjä kohtaan.

Henkilötietoja voidaan luovuttaa kolmansille osapuolille ainoastaan siinä laajuudessa kuin on tarpeen edellä mainittujen tavoitteiden saavuttamiseksi, mukaan lukien muun muassa IT-palvelujen, kuriiripalvelujen, kirjanpitopalvelujen, maksupalvelujen tarjoajille, maksunvälittäjille, konsulttiyrityksille ja asianajotoimistoille tietojen käsittelyn siirtämistä koskevien sopimusten tai muiden GDPR:stä johtuvien asianmukaisten oikeusperusteiden nojalla. Nämä tahot ovat velvollisia noudattamaan salassapitovelvollisuutta ja käsittelemään tietoja voimassa olevan lainsäädännön mukaisesti.

Rekisterinpitäjä ei ole vastuussa siitä, miten myyjät käsittelevät henkilötietoja, jos he toimivat erillisinä rekisterinpitäjinä. Tästä huolimatta rekisterinpitäjä noudattaa asianmukaista huolellisuutta varmistaakseen, että myyjät käsittelevät tietoja voimassa olevien säännösten mukaisesti, muun muassa tarkastamalla asiakirjoja, vaatimalla tietojenkäsittelysopimuksen tekemistä sekä toteuttamalla sisäisiä valvontamenettelyjä.

Myyjien hankkimien ostajien henkilötietojen käyttö mihinkään markkinointitarkoituksiin tai muihin kaupallisiin tarkoituksiin, jotka eivät liity suoraan Verkkokaupan kautta tehdyn myyntisopimuksen täytäntöönpanoon, on kielletty.

Myyjien kaikkien henkilötietojen käsittelyyn liittyvien toimien on oltava GDPR-asetuksen mukaisia ja rajoitettava käsittelyn tarkoitteen edellyttämään välttämättömään laajuuteen. Myyjien on erityisesti huolehdittava tietoturvasta ja kunnioitettava rekisteröityjen oikeuksia ottamalla käyttöön asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla varmistetaan tietoturva.

11. Tietosuojakäytännön muutokset

Pidätämme oikeuden muuttaa tietosuojakäytäntöä milloin tahansa, jotta se voidaan mukauttaa lainsäädännön muutoksiin tai tapaan, jolla käsittelemme tietoja.

Kaikki muutokset julkaistaan tällä sivulla, ja ne tulevat voimaan julkaisupäivänä, ellei toisin mainita.

Suosittelemme tarkistamaan tietosuojakäytännön säännöllisesti, jotta pysyt ajan tasalla siitä, miten suojaamme tietojasi.

Ilmoitamme merkittävistä muutoksista sähköpostitse, jos sinulla on asiakastili palvelussamme tai olet tilannut uutiskirjeen.