Yksityisyys ja tietosuoja

Tietosuojaseloste

Viimeksi päivitetty: lauantai 25. heinäkuuta 2026

Henkilötietojesi suoja on meille tärkeää. Kerromme seuraavassa, mitä henkilötietoja käsittelemme, kun vierailet osoitteessa naintrading.fi ja teet tilauksia verkkokaupassamme, millä oikeusperusteella käsittely tapahtuu ja mitkä oikeudet sinulla on.

Rekisterinpitäjä

Yleisen tietosuoja-asetuksen (GDPR) tarkoittama rekisterinpitäjä on:
Nain Trading GmbH
Brook 7
20457 Hampuri
Saksa
Puhelin: +49 40 334 600 873
Sähköposti: [email protected]

Yhteyshenkilö tietosuoja-asioissa: Dr. Ali Naeini (osoite yllä).

Yleistä

Ellei jäljempänä toisin mainita, henkilötietojesi antaminen ei ole lakisääteistä eikä sopimukseen perustuvaa eikä välttämätöntä sopimuksen tekemiseksi. Sinulla ei ole velvollisuutta antaa tietojasi; antamatta jättämisellä ei lähtökohtaisesti ole seurauksia, ellei yksittäisten käsittelytoimien kohdalla toisin mainita. Henkilötiedoilla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja.

Palvelintila ja lokitiedostot

Verkkosivustomme sijaitsee Hetzner Online GmbH:n (Industriestraße 25, 91710 Gunzenhausen, Saksa) palvelimilla Saksassa. Hetznerin kanssa on tehty GDPR:n 28 artiklan mukainen sopimus henkilötietojen käsittelystä.

Sivustollamme vierailu on lähtökohtaisesti mahdollista antamatta henkilötietoja. Jokaisella käynnillä selaimesi lähettää automaattisesti käyttötietoja, jotka tallennetaan palvelimen lokitiedostoihin – esimerkiksi avattu sivu, käyntiaika, IP-osoite, siirretty tietomäärä ja pyynnön tehnyt internetpalveluntarjoaja. Käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan ja oikeutettuun etuumme sivustomme vakaan ja turvallisen toiminnan varmistamisessa.

Yhteydenotto sähköpostitse

Jos otat meihin yhteyttä sähköpostitse, käsittelemme antamiasi tietoja (nimi, sähköpostiosoite, viesti) asiasi hoitamiseksi. Jos yhteydenotto liittyy sopimuksen valmisteluun tai täyttämiseen, käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan; muutoin oikeutettuun etuumme vastata yhteydenottoosi (6 artiklan 1 kohdan f alakohta). Asian käsittelyn päätyttyä ja lakisääteisten säilytysaikojen kuluttua poistamme tietosi, ellet ole antanut suostumusta jatkokäyttöön.

Yhteydenottolomake

Kun käytät yhteydenottolomakettamme, käsittelemme syöttämiäsi tietoja (nimi, sähköpostiosoite, viesti) pyyntösi käsittelemiseksi. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta sopimusta edeltävissä tai sopimukseen liittyvissä asioissa, muutoin 6 artiklan 1 kohdan f alakohta. Viestinnän päätyttyä ja lakisääteisten määräaikojen kuluttua tiedot poistetaan.

Tilaukset

Tilausten yhteydessä käsittelemme henkilötietojasi (nimi, osoite, sähköpostiosoite, tilaus- ja maksutiedot) siinä laajuudessa kuin kauppasopimuksen täyttäminen ja siihen liittyvien kysymysten käsittely edellyttää. Näiden tietojen antaminen on välttämätöntä sopimuksen tekemiseksi. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta. Tietoja luovutetaan ainoastaan toimituksen kannalta välttämättömille palveluntarjoajille – erityisesti kuljetusyrityksille, maksupalvelun-tarjoajille sekä IT- ja logistiikkapalveluntarjoajille – ja vain tarvittavassa laajuudessa.

Maksupalveluntarjoaja Stripe

Korttimaksuihin ja muihin maksutapoihin käytämme maksupalveluntarjoaja Stripe Payments Europe, Ltd:tä (1 Grand Canal Street Lower, Dublin, Irlanti; ”Stripe”). Striplle siirretään maksun käsittelyyn tarvittavat tiedot (nimi, maksutiedot, summa). Käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan. Stripe voi siirtää tietoja Stripe, Inc:lle Yhdysvaltoihin. Palveluntarjoaja tai sen yhdysvaltalainen emoyhtiö on sertifioitu EU-US Data Privacy Framework -järjestelyn (DPF) mukaisesti. Mahdollinen henkilötietojen siirto Yhdysvaltoihin perustuu siten Euroopan komission 10. heinäkuuta 2023 antamaan tietosuojan riittävyyttä koskevaan päätökseen (täytäntöönpanopäätös (EU) 2023/1795); lisäksi käytössä ovat EU:n vakiosopimuslausekkeet asianmukaisina suojatoimina GDPR:n 46 artiklan mukaisesti. Lisätietoja: stripe.com/privacy

Maksupalveluntarjoaja PayPal

PayPal-maksuissa maksun käsittelee PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPalille siirretään maksun käsittelyyn tarvittavat tiedot. Käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan. Lisätietoja: PayPalin tietosuojaseloste

Maksupalveluntarjoaja Klarna ja luottotietojen tarkistus

Jos valitset Klarnan maksutavan, siirrämme henkilötietoja (yhteys- ja tilaustiedot) Klarna Bank AB:lle (publ), Sveavägen 46, 111 34 Tukholma, Ruotsi. Siirto palvelee maksun käsittelyä sekä henkilöllisyyden ja luottokelpoisuuden tarkistusta, jonka perusteella Klarna päättää maksuvaihtoehtojensa tarjoamisesta. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta. Klarna käsittelee tietojasi omalla vastuullaan; lisätiedot: Klarnan tietosuojaseloste

Sähköpostiosoitteen luovuttaminen kuljetusyrityksille

Jos olet tilauksen yhteydessä nimenomaisesti suostunut, luovutamme sähköpostiosoitteesi käytetylle kuljetusyritykselle, jotta se voi tiedottaa sinulle lähetyksen tilasta. Oikeusperusteena on suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta), jonka voit peruuttaa milloin tahansa tulevaisuuteen nähden.

Kommentit ja arvostelut

Jos jätät arvostelun tai kommentin, käsittelemme syöttämiäsi tietoja (nimi, sähköpostiosoite, teksti) mielipiteesi julkaisemiseksi. Oikeusperusteena on suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta), jonka voit peruuttaa milloin tahansa. Vain ilmoittamasi nimi näytetään.

Uutiskirje

Jos tilaat uutiskirjeemme, käytämme sähköpostiosoitettasi ainoastaan omien tietojemme ja tarjoustemme lähettämiseen. Oikeusperusteena on suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta). Voit peruuttaa tilauksen milloin tahansa uutiskirjeessä olevan linkin kautta tai ilmoittamalla meille.

Yhteistyö mainoskumppaneiden kanssa

Markkinointimme kattavuuden lisäämiseksi teemme yhteistyötä mainoskumppaneiden kanssa, joihin kuuluvat sosiaaliset verkostot kuten Facebook, Instagram, Pinterest, TikTok ja YouTube sekä mainosalustat kuten Google Ads ja Google Marketing Platform. Nämä kumppanit käyttävät evästeiden tai vastaavien tekniikoiden avulla kerättyjä tietoja näyttääkseen sinulle kiinnostuksen kohteisiin perustuvaa mainontaa (mukaan lukien retargeting). Myös pseudonymisoituja tietoja (hashattuja sähköpostiosoitteita tai laitetunnisteita) voidaan käsitellä tunnistamaan sinut ulkoisilla alustoilla; jos vastaavuutta ei löydy, siirretyt tiedot poistetaan. Käytetyt hash-menetelmät muuntavat tietosi muotoon, josta niitä ei voi palauttaa. Jos kumppanit siirtävät tietoja ETA:n ulkopuolelle, siirto perustuu tietosuojan riittävyyttä koskevaan päätökseen (erityisesti EU-US Data Privacy Framework) tai GDPR:n 46 artiklan mukaisiin asianmukaisiin suojatoimiin. Näitä tekniikoita käytetään vain suostumuksellasi ePrivacy-direktiivin 5 artiklan 3 kohdan, sellaisena kuin se on pantu täytäntöön sovellettavassa kansallisessa lainsäädännössä, yhdessä GDPR:n 6 artiklan 1 kohdan a alakohdan kanssa; suostumuksen voi peruuttaa milloin tahansa evästeasetuksistamme.

Evästeet

Sivustomme käyttää evästeitä – pieniä tekstitiedostoja, jotka selaimesi tallentaa laitteellesi ja joiden avulla selaimesi voidaan tunnistaa myöhemmillä käynneillä. Hallitset käyttöä evästeasetuksistamme ja selaimestasi, jossa voit sallia evästeet tapauskohtaisesti, estää ne yleisesti tai poistaa jo tallennetut evästeet. Ilman evästeitä sivuston toiminnallisuus voi olla rajoitettua.

Välttämättömät evästeet

Ellei tässä selosteessa toisin mainita, käytämme vain teknisesti välttämättömiä evästeitä sivustomme toimivuuden ja turvallisuuden varmistamiseksi – esimerkiksi jotta ostoskori ja kirjautuminen toimivat sivujen välillä. Käyttö perustuu sovellettavan ePrivacy-sääntelyn välttämättömyyspoikkeukseen; siihen liittyvä tietojenkäsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan ja oikeutettuun etuumme palvelujemme asianmukaisessa tarjoamisessa. Sinulla on oikeus vastustaa tätä käsittelyä milloin tahansa erityiseen tilanteeseesi liittyvistä syistä.

Google Analytics

Käytämme Google Ireland Limitedin (Gordon House, Barrow Street, Dublin 4, Irlanti; ”Google”) verkkoanalyysipalvelua Google Analyticsia sivustomme käytön analysointiin ja tarjontamme parantamiseen. Kerättäviä tietoja voivat olla mm. IP-osoite, käynnin päivämäärä ja kellonaika, klikkauspolku, selaimen ja laitteen ominaisuudet, vieraillut sivut, viittaava URL ja likimääräinen sijainti. IP-anonymisointi on käytössä; IP-osoitteesi lyhennetään EU:n/ETA:n alueella.

Evästeitä ja vastaavia tekniikoita käytetään ja niihin liittyviä tietoja käsitellään vain suostumuksellasi ePrivacy-direktiivin 5 artiklan 3 kohdan, sellaisena kuin se on pantu täytäntöön sovellettavassa kansallisessa lainsäädännössä, yhdessä GDPR:n 6 artiklan 1 kohdan a alakohdan kanssa; suostumuksen voi peruuttaa milloin tahansa tulevaisuuteen nähden evästeasetuksistamme. Tietoja voidaan siirtää Google LLC:lle Yhdysvaltoihin. Palveluntarjoaja tai sen yhdysvaltalainen emoyhtiö on sertifioitu EU-US Data Privacy Framework -järjestelyn (DPF) mukaisesti. Mahdollinen henkilötietojen siirto Yhdysvaltoihin perustuu siten Euroopan komission 10. heinäkuuta 2023 antamaan tietosuojan riittävyyttä koskevaan päätökseen (täytäntöönpanopäätös (EU) 2023/1795); lisäksi käytössä ovat EU:n vakiosopimuslausekkeet asianmukaisina suojatoimina GDPR:n 46 artiklan mukaisesti. Lisätietoja: Googlen tietosuojakäytäntö

Meta-pikseli (Custom Audiences)

Käytämme Meta Platforms Ireland Limitedin (4 Grand Canal Square, Dublin 2, Irlanti; ”Meta”) ”Custom Audiences” -remarketing-toimintoa näyttääksemme sivustomme kävijöille kiinnostuksen kohteisiin perustuvaa mainontaa Facebookissa ja Instagramissa. Kun vierailet sivuillamme, Meta-pikseli muodostaa yhteyden Metan palvelimiin ja välittää tiedon vierailemistasi sivuista; Meta voi yhdistää tiedot profiiliisi. Näiden tietojen keräämisen ja siirron osalta toimimme Metan kanssa GDPR:n 26 artiklan mukaisina yhteisrekisterinpitäjinä; sopimus on saatavilla osoitteessa facebook.com/legal/controller_addendum. Pikseliä käytetään vain suostumuksellasi ePrivacy-direktiivin 5 artiklan 3 kohdan, sellaisena kuin se on pantu täytäntöön sovellettavassa kansallisessa lainsäädännössä, yhdessä GDPR:n 6 artiklan 1 kohdan a alakohdan kanssa; suostumuksen voi peruuttaa milloin tahansa evästeasetuksista. Tietoja voidaan siirtää Meta Platforms, Inc:lle Yhdysvaltoihin. Palveluntarjoaja tai sen yhdysvaltalainen emoyhtiö on sertifioitu EU-US Data Privacy Framework -järjestelyn (DPF) mukaisesti. Mahdollinen henkilötietojen siirto Yhdysvaltoihin perustuu siten Euroopan komission 10. heinäkuuta 2023 antamaan tietosuojan riittävyyttä koskevaan päätökseen (täytäntöönpanopäätös (EU) 2023/1795); lisäksi käytössä ovat EU:n vakiosopimuslausekkeet asianmukaisina suojatoimina GDPR:n 46 artiklan mukaisesti. Lisätietoja: Metan tietosuojakäytäntö

Google Ads -konversioseuranta

Käytämme Google Ads -mainosohjelmaa konversioseurannalla (Google Ireland Limited). Jos klikkaat Google-mainosta, laitteellesi tallennetaan määräaikainen konversioeväste, jonka avulla Google ja me voimme tunnistaa, että saavuit sivustollemme mainoksen kautta. Saamme tietoomme vain mainosta klikanneiden käyttäjien kokonaismäärän; henkilökohtaista tunnistamista ei tapahdu. Käytetään vain suostumuksellasi ePrivacy-direktiivin 5 artiklan 3 kohdan, sellaisena kuin se on pantu täytäntöön sovellettavassa kansallisessa lainsäädännössä, yhdessä GDPR:n 6 artiklan 1 kohdan a alakohdan kanssa; suostumuksen voi peruuttaa milloin tahansa. Tietoja voidaan siirtää Google LLC:lle Yhdysvaltoihin. Palveluntarjoaja tai sen yhdysvaltalainen emoyhtiö on sertifioitu EU-US Data Privacy Framework -järjestelyn (DPF) mukaisesti. Mahdollinen henkilötietojen siirto Yhdysvaltoihin perustuu siten Euroopan komission 10. heinäkuuta 2023 antamaan tietosuojan riittävyyttä koskevaan päätökseen (täytäntöönpanopäätös (EU) 2023/1795); lisäksi käytössä ovat EU:n vakiosopimuslausekkeet asianmukaisina suojatoimina GDPR:n 46 artiklan mukaisesti.

Google Remarketing / Samankaltaiset kohderyhmät

Käytämme Googlen remarketing- ja ”samankaltaiset kohderyhmät” -toimintoja näyttääksemme sivustomme kävijöille kiinnostuksen kohteisiin perustuvia mainoksia Googlen mainosverkostossa. Google käyttää tähän evästeitä, jotka rekisteröivät käynnit sivustollamme. Käytetään vain suostumuksellasi ePrivacy-direktiivin 5 artiklan 3 kohdan, sellaisena kuin se on pantu täytäntöön sovellettavassa kansallisessa lainsäädännössä, yhdessä GDPR:n 6 artiklan 1 kohdan a alakohdan kanssa; suostumuksen voi peruuttaa milloin tahansa. Tietoja voidaan siirtää Google LLC:lle Yhdysvaltoihin. Palveluntarjoaja tai sen yhdysvaltalainen emoyhtiö on sertifioitu EU-US Data Privacy Framework -järjestelyn (DPF) mukaisesti. Mahdollinen henkilötietojen siirto Yhdysvaltoihin perustuu siten Euroopan komission 10. heinäkuuta 2023 antamaan tietosuojan riittävyyttä koskevaan päätökseen (täytäntöönpanopäätös (EU) 2023/1795); lisäksi käytössä ovat EU:n vakiosopimuslausekkeet asianmukaisina suojatoimina GDPR:n 46 artiklan mukaisesti.

Microsoft Advertising

Käytämme Microsoft Corporationin (One Microsoft Way, Redmond, WA 98052-6399, USA; ”Microsoft”) Microsoft Advertising -palvelua markkinointitarkoituksiin ja mainosten tehon mittaamiseen (konversioseuranta). Kerättäviä tietoja voivat olla: IP-osoite, Microsoftin antamat tunnisteet, selain, laitetyyppi ja viittaava URL; henkilökohtaista tunnistamista ei tapahdu. Käytetään vain suostumuksellasi ePrivacy-direktiivin 5 artiklan 3 kohdan, sellaisena kuin se on pantu täytäntöön sovellettavassa kansallisessa lainsäädännössä, yhdessä GDPR:n 6 artiklan 1 kohdan a alakohdan kanssa; suostumuksen voi peruuttaa milloin tahansa. Palveluntarjoaja tai sen yhdysvaltalainen emoyhtiö on sertifioitu EU-US Data Privacy Framework -järjestelyn (DPF) mukaisesti. Mahdollinen henkilötietojen siirto Yhdysvaltoihin perustuu siten Euroopan komission 10. heinäkuuta 2023 antamaan tietosuojan riittävyyttä koskevaan päätökseen (täytäntöönpanopäätös (EU) 2023/1795); lisäksi käytössä ovat EU:n vakiosopimuslausekkeet asianmukaisina suojatoimina GDPR:n 46 artiklan mukaisesti. Lisätietoja: Microsoftin tietosuojalauseke

Pinterest Tag

Käytämme Pinterest Europe Limitedin (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanti) Pinterest Tagia näyttääksemme sivustomme kävijöille personoitua mainontaa Pinterestissä ja mitataksemme kampanjoidemme onnistumista. Välitettäviä tietoja ovat vierailemasi sivut (tuotesivut, ostoskori, ostotapahtumat); jos olet kirjautuneena Pinterestiin, Pinterest voi yhdistää tiedot profiiliisi. Käytetään vain suostumuksellasi ePrivacy-direktiivin 5 artiklan 3 kohdan, sellaisena kuin se on pantu täytäntöön sovellettavassa kansallisessa lainsäädännössä, yhdessä GDPR:n 6 artiklan 1 kohdan a alakohdan kanssa; suostumuksen voi peruuttaa milloin tahansa. Tietoja voidaan siirtää Pinterest, Inc:lle Yhdysvaltoihin. Palveluntarjoaja tai sen yhdysvaltalainen emoyhtiö on sertifioitu EU-US Data Privacy Framework -järjestelyn (DPF) mukaisesti. Mahdollinen henkilötietojen siirto Yhdysvaltoihin perustuu siten Euroopan komission 10. heinäkuuta 2023 antamaan tietosuojan riittävyyttä koskevaan päätökseen (täytäntöönpanopäätös (EU) 2023/1795); lisäksi käytössä ovat EU:n vakiosopimuslausekkeet asianmukaisina suojatoimina GDPR:n 46 artiklan mukaisesti. Lisätietoja: Pinterestin tietosuojakäytäntö

Google Tag Manager

Käytämme Google Tag Manageria (Google Ireland Limited) sivuston tagien keskitettyyn hallintaan. Tag Manager ei itse aseta evästeitä eikä käsittele henkilötietoja; se ainoastaan laukaisee muita tageja, jotka puolestaan voivat kerätä tietoja tässä selosteessa kuvatulla tavalla.

Google Maps

Upotamme Google Mapsin (Google Ireland Limited) interaktiivisten karttojen näyttämiseen. Kun avaat sivuja, joihin on upotettu karttoja, käyttötietoja (IP-osoite) välitetään Googlelle. Käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan ja oikeutettuun etuumme toimipaikkojemme havainnollisessa esittämisessä; siltä osin kuin laitteeseesi tallennetaan tietoja, pyydämme suostumuksesi ePrivacy-direktiivin 5 artiklan 3 kohdan, sellaisena kuin se on pantu täytäntöön sovellettavassa kansallisessa lainsäädännössä, mukaisesti. Tietoja voidaan siirtää Google LLC:lle Yhdysvaltoihin. Palveluntarjoaja tai sen yhdysvaltalainen emoyhtiö on sertifioitu EU-US Data Privacy Framework -järjestelyn (DPF) mukaisesti. Mahdollinen henkilötietojen siirto Yhdysvaltoihin perustuu siten Euroopan komission 10. heinäkuuta 2023 antamaan tietosuojan riittävyyttä koskevaan päätökseen (täytäntöönpanopäätös (EU) 2023/1795); lisäksi käytössä ovat EU:n vakiosopimuslausekkeet asianmukaisina suojatoimina GDPR:n 46 artiklan mukaisesti.

YouTube

Upotamme videoita YouTuben (Google Ireland Limited) kautta laajennetussa tietosuojatilassa. Pelkkä upotetun videon sisältävän sivun avaaminen ei välitä tietoja YouTubelle; vasta kun käynnistät videon aktiivisesti, muodostetaan yhteys YouTuben palvelimiin ja välitetään tietoja kuten IP-osoitteesi ja laitetiedot. Oikeusperusteena on suostumuksesi ePrivacy-direktiivin 5 artiklan 3 kohdan, sellaisena kuin se on pantu täytäntöön sovellettavassa kansallisessa lainsäädännössä, yhdessä GDPR:n 6 artiklan 1 kohdan a alakohdan kanssa; annat suostumuksen käynnistämällä videon. Tietoja voidaan siirtää Yhdysvaltoihin. Palveluntarjoaja tai sen yhdysvaltalainen emoyhtiö on sertifioitu EU-US Data Privacy Framework -järjestelyn (DPF) mukaisesti. Mahdollinen henkilötietojen siirto Yhdysvaltoihin perustuu siten Euroopan komission 10. heinäkuuta 2023 antamaan tietosuojan riittävyyttä koskevaan päätökseen (täytäntöönpanopäätös (EU) 2023/1795); lisäksi käytössä ovat EU:n vakiosopimuslausekkeet asianmukaisina suojatoimina GDPR:n 46 artiklan mukaisesti. Lisätietoja: YouTuben tietosuojakäytäntö

Google Fonts

Fonttien yhtenäistä näyttämistä varten käytämme Google Fontsia (Google Ireland Limited). Kun avaat sivujamme, selaimesi lataa tarvittavat fontit Googlen palvelimilta; IP-osoitteesi ja selaintietoja voidaan tällöin välittää Googlelle. Yhteyttä mahdolliseen Google-tiliin ei muodosteta. Käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan ja oikeutettuun etuumme yhtenäisessä ja käyttäjäystävällisessä esityksessä. Tietoja voidaan siirtää Google LLC:lle Yhdysvaltoihin. Palveluntarjoaja tai sen yhdysvaltalainen emoyhtiö on sertifioitu EU-US Data Privacy Framework -järjestelyn (DPF) mukaisesti. Mahdollinen henkilötietojen siirto Yhdysvaltoihin perustuu siten Euroopan komission 10. heinäkuuta 2023 antamaan tietosuojan riittävyyttä koskevaan päätökseen (täytäntöönpanopäätös (EU) 2023/1795); lisäksi käytössä ovat EU:n vakiosopimuslausekkeet asianmukaisina suojatoimina GDPR:n 46 artiklan mukaisesti. Lisätietoja: Google Fonts FAQ

Säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen sopimusvelvoitteiden tai lakisääteisten velvoitteiden täyttämiseksi. Sopimuksen täydellisen täyttämisen jälkeen tietoja säilytetään ensin lakisääteisten virhevastuuaikojen ajan ja sen jälkeen vero- ja kirjanpito-oikeudellisten säilytysaikojen mukaisesti. Näiden määräaikojen kuluttua tiedot poistetaan, ellet ole antanut suostumusta jatkokäsittelyyn.

Oikeutesi

Lakisääteisten edellytysten täyttyessä sinulla on seuraavat oikeudet: oikeus saada pääsy tietoihin (GDPR:n 15 artikla), oikeus tietojen oikaisemiseen (16 artikla), oikeus tietojen poistamiseen (17 artikla), oikeus käsittelyn rajoittamiseen (18 artikla) ja oikeus siirtää tiedot järjestelmästä toiseen (20 artikla). Voit peruuttaa antamasi suostumukset milloin tahansa tulevaisuuteen nähden ilman, että peruuttaminen vaikuttaa siihen asti tapahtuneen käsittelyn lainmukaisuuteen – evästeiden ja seurannan osalta helpoimmin sivuston alatunnisteen evästeasetuksista.

Vastustamisoikeus (GDPR:n 21 artikla)

Sinulla on oikeus milloin tahansa vastustaa erityiseen tilanteeseesi liittyvistä syistä sinua koskevien henkilötietojen käsittelyä, joka perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan. Jos henkilötietoja käsitellään suoramarkkinointia varten, sinulla on oikeus milloin tahansa vastustaa käsittelyä tällaista markkinointia varten; tietoja ei sen jälkeen enää käsitellä näihin tarkoituksiin.

Vastustamisen jälkeen emme enää käsittele kyseisiä tietoja, ellemme voi osoittaa käsittelylle pakottavia oikeutettuja perusteita, jotka syrjäyttävät etusi, oikeutesi ja vapautesi, tai käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Oikeus tehdä valitus valvontaviranomaiselle

GDPR:n 77 artiklan mukaisesti sinulla on oikeus tehdä valitus valvontaviranomaiselle, erityisesti vakinaisen asuinpaikkasi jäsenvaltiossa – Suomessa tietosuojavaltuutetun toimistolle (tietosuoja.fi). Meistä vastaava viranomainen on: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hampuri, Saksa, datenschutz-hamburg.de.