Verkkosivuston tietosuojailmoitus
GOBI Cashmere kunnioittaa asiakkaidensa yksityisyyttä
Tässä tietosuojaselosteessa kuvataan, miten henkilötietojasi käsitellään asetuksen (EU) 2016/679 – yleisen tietosuoja-asetuksen ("GDPR") mukaisesti, kun vierailet Gobi Cashmere -verkkokaupassa tai teet ostoksen siellä, tai kun tilaat GOBI-uutiskirjeen.
Rekisterinpitäjä
Rekisterinpitäjä henkilötietojesi käsittelyssä Gobi Cashmere -verkkokaupassa, ostoksiin liittyen sekä GOBI-uutiskirjeen jakelussa on GOBI Cashmere Europe GmbH, Office & Logistics Center, Knesebeckstr. 30 10623 Berlin, Saksa ("GOBI" tai "me").
Voit ottaa meihin yhteyttä sähköpostitse osoitteessa support-1@gobicashmere.com tai kirjeitse yllä olevaan osoitteeseen.
Käsittelemämme henkilötiedot ja niiden käyttötarkoitukset
Käsittelemme henkilötietojasi ainoastaan määriteltyihin tarkoituksiin ja edellyttäen, että käsittelylle on oikeudellinen peruste.
1. Verkkosivustollamme vieraileminen
1.1 Käyttötiedot
Kun vierailet verkkosivustollamme, keräämme automaattisesti tiettyjä teknisiä tietoja laitteestasi, jotka se lähettää meille automaattisesti. Tähän sisältyvät tiedot selaimestasi, IP-osoitteestasi, aikavyöhykkeestäsi, palveluntarjoajastasi, viittaavista ja poistumissivuista sekä päivämäärä- ja aikaleimoja. Osa näistä tiedonkeruumenetelmistä tapahtuu evästeiden avulla (näihin tarkoituksiin käytämme kuitenkin vain välttämättömiä evästeitä, jotka ovat tarpeen verkkosivuston asianmukaiseksi näyttämiseksi; katso kohta 6 lisätietoja varten). Näiden tietojen käsittely on tarpeen teknisen yhteyden muodostamiseksi palvelimiemme ja laitteesi välille sekä verkkosivuston näyttämiseksi sinulle (GDPR 6 art. 1 kohta b).
1.2 Lokitiedostot
Verkkosivustosession päätyttyä säilytämme nämä tiedot niin kutsutuissa lokitiedostoissa. Käsittely on tarpeen oikeutetun etumme toteuttamiseksi, joka liittyy rikosten tai petollisen toiminnan ehkäisemiseen tai tutkimiseen verkkosivustollamme (GDPR 6 art. 1 kohta f). Säilytämme lokitiedostoja yleensä enintään 1–4 viikkoa.
2 Verkkokauppamme käyttäminen
2.1 Tilin luominen
Jos luot GOBI-asiakastilin, käsittelemme annettuja henkilötietoja tarjotaksemme sinulle asiakastilin toiminnot palveluehtojemme mukaisesti. Asiakastilin tarjoamiseksi välttämättömiä henkilötietoja ovat sähköpostiosoitteesi, nimesi ja osoitteesi. Tämän käsittelyn oikeudellinen peruste on GDPR 6 art. 1 kohta b, koska käsittely on tarpeen asiakastilin tarjoamiseksi sinulle.
Jos annat myös puhelinnumerosi vapaaehtoisesti, käsittelemme sitä yhteisen etumme nimissä lisäviestintämahdollisuuden ylläpitämiseksi (GDPR 6 art. 1 kohta f). Säilytämme tilitietosi niin kauan kuin tilisi on olemassa. Tilin poistamisen jälkeen poistamme tilitietosi 10 päivän kuluessa.
2.2 Tilauksen tekeminen
Tilauksen yhteydessä käytämme asiakastilisi henkilötietoja tilauksesi täyttämiseksi (GDPR 6 art. 1 kohta b). Yhteystietojesi ja toimitusosoitteesi (nimi ja osoite) lisäksi käsittelemme valitsemaasi toimitustapaa (standardi tai pikatoimitur) sekä valitsemaasi maksutapaa. Nämä tiedot ovat tarpeen kanssasi solmitun ostosopimuksen solmimiseksi ja täyttämiseksi.
2.2.1 Luottokorttimaksu
Jos maksat luottokortilla, käsittelemme korttinumerosi, kortinhaltijan nimen, vanhentumispäivän ja turvallisuuskoodin. Tämän käsittelyn oikeudellinen peruste on GDPR 6 art. 1 kohta b, koska käsittely on tarpeen ostosopimuksemme täyttämiseksi haluamallasi tavalla.
Huomioithan, että käytämme valitsemaasi maksupalveluntarjoajaa luottokorttimaksujen käsittelyyn. Tämän vuoksi on tarpeen jakaa luottokorttitietosi ja maksettava summa maksupalveluntarjoajan kanssa. Tämän käsittelyn oikeudellinen peruste on GDPR 6 art. 1 kohta b, koska käsittely on tarpeen ostosopimuksemme täyttämiseksi haluamallasi tavalla.
2.2.2 Sofort-pankkisiirto ja Klarna
Jos valitset Sofort-pankkisiirron maksutavaksi, sinut ohjataan Klarna.com-verkkosivustolle, jossa voit suorittaa maksusi. Klarna Bank AB on ainoa rekisterinpitäjä Klarna-palveluihin liittyvässä tietojenkäsittelyssä. Näiden maksutapojen mahdollistamiseksi siirrämme asiaankuuluvat maksutiedot, kuten ostetut tuotteet, hinnat ja käytetyt alennukset, Klarna Bank AB:lle. Tämän käsittelyn tarkoitus on täyttää ostosopimuksemme, mukaan lukien haluamasi maksutapa (GDPR 6 art. 1 kohta b).
2.3 Pikaistakassan käyttäminen
Jos valitset pikakassa-vaihtoehdon, sinut ohjataan valitsemasi palveluntarjoajan sivulle. Huomioithan, että maksupalveluntarjoaja on ainoa rekisterinpitäjä palvelun toiminnallisuuksiin liittyvässä tietojenkäsittelyssä. Maksupalveluntarjoaja siirtää meille tiedot, joita tarvitsemme tilauksesi käsittelyyn, kuten toimitustietosi. Emme vastaanota maksupalveluntarjoajalta mitään maksutietoja. Näiden maksutapojen mahdollistamiseksi siirrämme saatavamme sinulta tilauksesi perusteella maksupalveluntarjoajalle sekä tiettyjä maksuihin liittyviä tietoja, kuten maksettavan summan, ostetut tuotteet ja myönnetyt alennukset. Tämän käsittelyn ja siirron oikeudellinen peruste on GDPR 6 art. 1 kohta b, koska se on tarpeen haluamasi maksutavan tarjoamiseksi sopimuksemme täyttämisen yhteydessä.
2.4 Säilyttäminen
Käsittelemme ostoksesi täyttämiseksi vastaanotetut tiedot tilauksesi mukaisesti (GDPR 6 art. 1 kohta b). Säilytämme kaikki ostoksiin liittyvät henkilötiedot 1 kuukauden ajan.
3 Yhteydenotto yhteydenottolomakkeemme kautta
Kun otat meihin yhteyttä yhteydenottolomakkeemme kautta, käsittelemme antamiasi henkilötietoja pyyntösi käsittelemiseksi. Pyyntösi käsittelyyn tarvittavat perustiedot ovat nimesi, sähköpostiosoitteesi, asuinmaasi, pyyntösi aihe ja kuvaus sekä yhteydenoton alkuperä. Jos pyyntösi liittyy tekemääsi ostokseen, pyyntösi käsittelyyn liittyvien toimien oikeudellinen peruste on sopimuksemme täyttäminen (GDPR 6 (1) kohta b). Jos pyydät muita tietoja, toimimme yhteisen oikeudellisen etumme nimissä pyyntösi täyttämiseksi (GDPR 6 (1) kohta f).
Pyyntösi täyttämisen jälkeen säilytämme antamasi henkilötiedot vielä 1–4 viikon ajan ennen niiden täydellistä poistamista. Jos pyyntösi liittyy tiettyyn ostokseen, säilytämme tiedot yhtä kauan kuin ostokseen liittyvät tiedot.
4 Uutiskirjeemme tilaaminen
Jos tilaat uutiskirjeemme, esimerkiksi rastittamalla vastaavan ruudun tiliä luodessasi, käsittelemme sähköpostiosoitettasi ja nimeäsi uutiskirjeiden toimittamiseksi sinulle. Uutiskirjeviestimme sisältävät seurantateknologiaa, jonka avulla voimme kerätä tiettyjä käyttötietoja, kuten milloin ja jos olet avannut uutiskirjeen, oletko napsauttanut linkkejä tai oletko poistanut sen suoraan. Tietojenkäsittelyn oikeudellinen peruste on suostumuksesi, GDPR 6 art. 1 kohta a, jonka olet antanut rastittamalla ruudun ja vahvistamalla sähköpostiosoitteesi. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuuden osalta, esimerkiksi napsauttamalla jokaisen uutiskirjeen peruutuslinkkiä tai ottamalla meihin yhteyttä yllä olevien tietojen avulla.
Säilytämme uutiskirjetietosi, kunnes peruutat suostumuksesi.
5 Henkilötietojesi jakaminen muiden kolmansien osapuolten kanssa
Joissain tapauksissa kolmannet osapuolet voivat käsitellä tietojasi puolestamme, esimerkiksi koska ne tarjoavat tiettyjä teknisiä palveluita. Tällöin ne toimivat ainoastaan puolestamme ja ohjeidemme mukaisesti tietojenkäsittelijöinämme (GDPR 28 art.). Tällä hetkellä käytämme markkinointialustan palveluntarjoajan palveluita verkkokauppamme isännöintiin sekä lisävalinnaisten ja pakollisten toimintojen toteuttamiseen verkkosivustolla.
Lisäksi saatamme myös jakaa henkilötietojasi edellyttäen, että tällaiselle jakamiselle on oikeudellinen peruste, sovellettavien lakien ja säädösten noudattamiseksi, haastehakemukseen, etsintäkuulutukseen tai muuhun lainmukaiseen tietopyyntöön vastaamiseksi tai muuten oikeuksiemme suojaamiseksi.
6 Evästeiden ja vastaavien teknologioiden käyttö
Verkkosivustollamme käytämme niin kutsuttuja evästeitä ja vastaavia teknologioita kerätäksemme tiettyjä tietoja verkkosivuston käytöstä. Evästeet ovat pieniä datatiedostoja, jotka voidaan tallentaa laitteellesi, ja jotka evästeenpaneva taho lukee aina, kun vierailet verkkosivustollamme. Tällä tavoin käsittelemme tietoja siitä, miten käytät verkkosivustoa, millä sivuilla vierailet ja mitä linkkejä napsautat, mainostietoja ja vastaavia tietoja. Riippuen siitä, hyväksytkö evästeet ja minkä tyyppiset evästeet hyväksyt, käytämme tietoja seuraaviin tarkoituksiin:
6.1 Välttämättömät evästeet
Välttämättömät evästeet: Nämä evästeet ovat tarpeen verkkosivustomme asianmukaiseksi näyttämiseksi. Niihin liittyvä henkilötietojen käsittely on siten tarpeen verkkosivustomme ja kaikkien sen toimintojen asianmukaiseksi toimittamiseksi sekä oikeutetun etumme toteuttamiseksi verkkosivuston oikeanlaisessa näyttämisessä ja tuotteidemme ja palveluidemme tarjoamisessa (GDPR 6 art. 1 kohdat b ja f).
6.2 Valinnaiset evästeet
Käytämme myös tiettyjä valinnaisia evästeitä – kuitenkin edellyttäen, että hyväksyt nämä evästeet:
- Toiminnalliset evästeet: Käytämme toiminnallisia evästeitä käyttäjäkokemuksesi ja verkkosivustomme toiminnallisuuden optimoimiseksi. Niiden avulla voimme tallentaa tietoja, jotka muuttavat verkkosivuston ulkoasua tai toimintaa – esimerkiksi haluamasi kielen tai alueen.
- Tilastolliset evästeet: Käytämme tilastollisia evästeitä analysoidaksemme verkkosivustomme käyttöä sivuston ja sen toimintojen parantamiseksi. Tilastolliset evästeet auttavat meitä ymmärtämään, miten käytät verkkosivustoa keräämällä ja raportoimalla tietoja.
- Markkinointievästeet: Käytämme markkinointievästeitä kohdennetun mainonnan toteuttamiseksi. Markkinointievästeitä käytetään kävijöiden seuraamiseen eri verkkosivustoilla. Tarkoituksena on näyttää mainoksia, jotka ovat yksittäiselle käyttäjälle merkityksellisiä ja kiinnostavia, ja siten arvokkaampia julkaisijoille ja kolmansien osapuolten mainostajille.
Valinnaisten evästeiden ja niihin liittyvien tietojenkäsittelytoimien oikeudellinen peruste on suostumuksesi, josta säädetään GDPR 6 art. 1 kohdassa a ja TTDSG 25 §:n 1 momentissa. Lisätietoja kuhunkin näistä luokista kuuluvien evästeiden nimistä ja tyypeistä, evästeitä asettavista tahoista (eli niistä, joilla on pääsy evästeiden sisältämiin tietoihin) sekä evästeiden voimassaoloajasta löytyy evästehallintaohjelmastamme, johon pääset <a class="underline decoreration-[#8F00FF] hover:decoration-black" alt="cookieRenew " href="javascript: Cookiebot.renew()">tästä.</a>
Voit peruuttaa suostumuksesi milloin tahansa tulevaisuuden osalta, esimerkiksi muuttamalla asetuksiasi evästehallintaohjelmassa.
6.3 Facebook Custom Audience
Niin kutsutun Facebook-pikselin käytön yhteydessä (luokiteltu markkinointievästeisiin) olemme yhteisrekisterinpitäjiä yhdessä Meta Platforms Ireland Limitedin, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti (Facebook) kanssa GDPR 26 artiklan mukaisesti. Yhteisrekisterinpitäjien rooleja ja suhteita rekisteröityihin nähden koskeva järjestely on saatavilla Facebookin resurssisivulla. Pikseli kerää tietoja verkkosivustomme käytöstäsi ja vertaa niitä Facebookin tietoihin näyttääkseen sinulle räätälöityjä mainoksiamme Facebookin sivustoilla. Facebook käyttää tietoja myös omiin verkkotarkoituksiinsa ja kolmansien osapuolten mainontaan Facebookin tietokäytännön mukaisesti.
7 Siirrot kolmansiin maihin
Edellä mainitut käsittelytoimet saattavat edellyttää henkilötietojesi siirtämistä vastaanottajille kolmansissa maissa, eli EU:n ulkopuolella. Joidenkin näiden maiden osalta EU:n komissiolla ei ole riittävyyttä koskevaa päätöstä. Tällöin toteutamme asianmukaiset suojatoimet riittävän tietosuojan tason varmistamiseksi, erityisesti tekemällä tiedonsiirtosopimuksia, joihin sisältyy Euroopan komission vakiosopimuslausekkeet GDPR 46 art. 2 kohdan c mukaisesti, sekä tarvittaessa toteuttamalla lisätoimenpiteitä. Ota meihin yhteyttä, jos sinulla on lisäkysymyksiä tai haluat saada kopion. Vaihtoehtoisesti saatamme tukeutua suostumukseesi siirtääksemme henkilötietoja vastaanottajalle maassa, jossa ei ole riittävää suojan tasoa (erityisesti kolmansissa maissa sijaitsevien tahojen asettamien evästeiden osalta, katso kohta 6).
8 Oikeutesi
Sinulla on oikeus saada pääsy hallussassamme oleviin henkilötietoihisi sekä pyytää niiden oikaisemista, poistamista tai käsittelyn rajoittamista, samoin kuin pyytää tietojen siirrettävyyttä. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle.
Sinulla on myös oikeus vastustaa GDPR 6 art. 1 kohdan f perusteella tapahtuvaa käsittelyä.
Jos käsittely perustuu suostumukseesi, voit peruuttaa suostumuksesi milloin tahansa vaikuttamatta suostumuksen perusteella ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Jos haluat peruuttaa evästeiden käsittelyä koskevan suostumuksesi, voit esimerkiksi käyttää asetuskeskusta ja muuttaa evästeasetuksiasi.
Jos haluat peruuttaa uutiskirjeen vastaanottamista koskevan suostumuksesi, voit esimerkiksi käyttää jokaisen uutiskirjeen tilauksen peruutuspainiketta tai ottaa meihin yhteyttä osoitteessa [support-1@gobicashmere.com]
9 Muutokset
Saatamme päivittää tätä tietosuojaselostetta ajoittain esimerkiksi käytäntöjemme muutosten tai muiden toiminnallisten, oikeudellisten tai sääntelyyn liittyvien syiden vuoksi.
Lokakuusta 2022 alkaen
