Tietosuojaseloste

1. REKISTERINPITÄJÄ

Henkilötietojen käsittelystä sivustolla offprism.com vastaava rekisterinpitäjä on:

EURO CLOTHING S.R.L.
toimii tuotemerkillä ”OffPrism”
Strada Primăverii Nr. 55
507190 Sânpetru, Județul Brașov
Romania

Sähköposti: info@offprism.com CUI: 47727871 Kaupparekisterinumero: J08/20/2024

2. YLEISET PERIAATTEET

Käsittelemme henkilötietoja vain siltä osin kuin se on tarpeen verkkosivuston toiminnan, tilausten toteuttamisen, ohjelmistolisenssien tarjoamisen ja aktivoinnin, tiedusteluihin vastaamisen, lakisääteisten velvoitteiden täyttämisen tai suostumuksen perusteella.

Henkilötiedoilla tarkoitetaan kaikkia tietoja, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.

3. VERKKOSIVUSTON KÄYTTÖ JA PALVELINLOKIT

Verkkosivustoamme käytettäessä voidaan käsitellä erityisesti seuraavia tietoja:

• IP-osoite;
• käyntipäivä ja -kellonaika;
• käytetty sivu tai tiedosto;
• siirretyn tiedon määrä ja käytön tila;
• selaintyyppi, selainversio ja käyttöjärjestelmä;
• viittaava URL-osoite (referrer);
• tekniset virhe- ja turvallisuustiedot.

Käsittely on tarpeen verkkosivuston toimittamiseksi, sen vakauden ja turvallisuuden varmistamiseksi sekä väärinkäytösten ja hyökkäysten havaitsemiseksi.

Oikeusperustana on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on verkkotarjontamme turvallisessa, vakaassa ja tarpeenmukaisessa toiminnassa.

Palvelinlokeja säilytetään vain niin kauan kuin se on tarpeen turvallisuuden, virheanalyysin ja väärinkäytösten torjunnan kannalta. Pidempi säilyttäminen tapahtuu vain, jos turvallisuuteen liittyvää tapausta tutkitaan, oikeudellista vaadetta ajetaan tai lakisääteinen velvoite on täytettävä.

Isännöintipalvelun tarjoaja:
netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe
Saksa

Siltä osin kuin käytetään ulkoista isännöintipalvelun tarjoajaa, tämä käsittelee tietoja meidän toimeksiannostamme yleisen tietosuoja-asetuksen 28 artiklan mukaisesti.

4. TEKNISESTI VÄLTTÄMÄTTÖMÄT EVÄSTEET JA PAIKALLINEN TALLENNUS

Käytämme teknisesti välttämättömiä evästeitä ja paikallista selaintallennusta, jotta verkkosivustoa ja sen perustoimintoja voidaan käyttää. Näihin kuuluvat erityisesti:

• valitun kielen tallennus;
• ostoskorin paikallinen tallennus;
• istunto- ja turvallisuustiedot asiakasportaalia varten;
• valittujen tietosuoja-asetusten tallennus;
• teknisesti välttämättömät tiedot tilauksen kohdentamista varten.

Käsittely on tarpeen nimenomaisesti pyydettyjen verkkosivuston toimintojen tarjoamiseksi tai sopimusta edeltävien toimenpiteiden ja sopimuksen toteuttamiseksi. Oikeusperustana ovat yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b ja f alakohta sekä sovellettavat päätelaitteita ja sähköistä viestintää koskevat säännökset.

Teknisesti välttämätöntä tallennusta ei voida poistaa käytöstä, jos kyseistä toimintoa halutaan käyttää. Ne poistetaan heti, kun niitä ei enää tarvita kyseiseen tarkoitukseen. Ostoskoritiedot voivat jäädä paikallisesti selaimeen, kunnes käyttäjä tai selain poistaa ne.

5. OMA KÄVIJÄMITTAUS JA CREATOR-SEURANTA

Vain ennakkoon antamallasi suostumuksella mittaamme omassa infrastruktuurissamme verkkosivustomme käyttöä ja suositusten sekä Creator-alennusten kohdentamista.

Tällöin voidaan käsitellä erityisesti seuraavia tietoja

• käytetyt sivut;
• ajankohta ja arvioitu istunnon kesto;
• pseudonymisoitu tunniste;
• viittaava tai suositustunniste;
• Creator- tai kampanjatunniste;
• tilauksen kohdentaminen suositukseen;
• tekniset laite- ja selaintiedot;
• IP-osoitteen pseudonymisoitu tai hajautettu arvo.

Tietoja ei käytetä sinun seuraamiseesi eri verkkosivustojen välillä. Lyhentämätöntä IP-osoitetta ei käytetä analyysitunnisteena.

Oikeusperustana on suostumuksesi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit peruuttaa suostumuksen milloin tahansa verkkosivuston tietosuoja-asetusten kautta tulevaisuuteen vaikuttavasti. Peruutukseen asti tapahtuneen käsittelyn lainmukaisuus säilyy koskemattomana.

Analyysitiedot poistetaan tai anonymisoidaan heti, kun niitä ei enää tarvita kävijämittaukseen ja tilitykseen tai suosituksen kohdentamisen tarkistamiseen. Peruutuksen jälkeen tämän suostumuksen perusteella ei kerätä uusia analyysitietoja.

6. TILAUKSET JA SOPIMUKSEN TOTEUTTAMINEN

Tilauksen yhteydessä käsittelemme tietoja, jotka ovat tarpeen sopimuksen valmisteluun ja toteuttamiseen. Näihin voivat kuulua:

• nimi ja tarvittaessa yritys;
• laskutusosoite ja maa;
• sähköpostiosoite;
• tarvittaessa arvonlisäverotunniste;
• tilattu ohjelmisto, versio, määrä ja laitteiden lukumäärä;
• tilausnumero, hinta, valuutta ja verotiedot;
• maksun tila ja valittu maksutapa;
• tilauksen ajankohta;
• suostumuksen dokumentointi sopimuksen välittömään toteuttamiseen;
• lasku-, hyvitys- ja tukitiedot.

Oikeusperustana on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Tietoja, joita meidän on säilytettävä vero-, kauppa- tai kirjanpito-oikeudellisten velvoitteiden täyttämiseksi, käsittelemme yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan perusteella.

Ilman tarvittavia tilaustietoja kauppasopimusta ei voida tehdä eikä lisenssiä toimittaa.

7. MAKSUJEN KÄSITTELY STRIPEN KAUTTA

Maksujen käsittelyyn käytämme Stripeä. Maasta, valuutasta ja tilauksesta riippuen voidaan tarjota erityisesti korttimaksua, EPS:ää, iDEAL/Wero-, Przelewy24- ja Multibanco-maksuja.

Euroopan talousalueella maksujen tarjoaja on lähtökohtaisesti

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin, Irlanti

Stripe käsittelee erityisesti yhteystieto-, laskutus-, maksu-, laite-, transaktio- ja petostentorjuntatietoja. Täydelliset kortti- ja tilitiedot kerää lähtökohtaisesti suoraan Stripe, eikä niitä tallenneta meidän järjestelmiimme.

Käsittely on tarpeen maksun ja sopimuksen toteuttamiseksi, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Petostentorjunta ja turvatarkistus perustuvat lisäksi meidän ja Stripen oikeutettuihin etuihin yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti sekä tarvittaessa lakisääteisiin velvoitteisiin.

Stripe voi käyttää muita Stripe-konsernin yrityksiä ja palveluntarjoajia ja käsitellä tietoja myös Euroopan talousalueen ulkopuolella. Stripe perustaa tällaiset siirrot omien tietojensa mukaan asianmukaisiin takeisiin, kuten tietosuojan tason riittävyyttä koskeviin päätöksiin tai vakiosopimuslausekkeisiin.

Lisätietoja: https://stripe.com/de/privacy

8. LASKULLA OSTO B2B-ASIAKKAILLE

Hyväksytyn laskullisen oston yhteydessä yrityksille käsittelemme lisäksi yrityksen tunnistamiseen, luottokelpoisuuden ja maksujen käsittelyyn tarvittavia tietoja. Näihin voivat kuulua yritys, rekisteritiedot, liiketoiminnalliset yhteystiedot, arvonlisäverotiedot, lasku, maksuehto ja maksun saapuminen.

Oikeusperustana ovat yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b ja f alakohta. Oikeutettu etumme on maksuhäiriöiden välttäminen ja avoimien saatavien hallinta. Siltä osin kuin ennen hyväksyntää hankitaan ulkoinen luottotietokysely, konkreettinen tarjoaja on tässä kohdassa ennen sen käyttöönottoa täydennettävä ja asiakkaalle siitä ilmoitettava.

9. ASIAKASPORTAALI

Asiakasportaalia varten käsittelemme erityisesti

• sähköpostiosoite ja tilausnumero;
• istunto- ja turvallisuustunniste;
• tilaus-, lasku-, lataus- ja lisenssitiedot;
• onnistuneiden ja epäonnistuneiden käyttöjen ajankohta;
• IP-osoite ja tekniset turvallisuustiedot.

Käsittely on tarpeen portaalin tarjoamiseksi ja sopimuksen täyttämiseksi, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Turvallisuuslokit perustuvat oikeutettuun etuumme luvattoman käytön estämisessä, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta.

10. LISENSSIN AKTIVOINTI JA LAITEHALLINTA

Hankittujen laitepaikkojen aktivointia, tarkistusta ja hallintaa varten voidaan käsitellä seuraavia tietoja:

• lisenssiavain ja tilausnumero;
• ohjelmisto, versio ja versionumero;
• sallittujen ja käytettyjen aktivointien lukumäärä;
• pseudonymisoitu laite- tai asennustunniste;
• käyttöjärjestelmä ja tekniset versiotiedot;
• aktivoinnin, tarkistuksen, vapautuksen ja laitevaihdon ajankohta;
• IP-osoite sekä virhe- ja turvallisuustiedot.

Tietoja käsitellään hankitun lisenssin tarjoamiseksi, laitevaihdon mahdollistamiseksi ja luvattoman monikäytön estämiseksi. Oikeusperustana ovat yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b ja f alakohta. Oikeutettu etumme on ohjelmiston ja lisenssijärjestelmän suojaaminen väärinkäytöltä.

Laitetunniste tulisi suunnitella siten, ettei se sisällä enempää tietoja kuin lisenssinhallintaan on tarpeen. Jo aktivoitua ohjelmistoa voidaan tuotetietojen mukaan lähtökohtaisesti käyttää offline-tilassa.

11. YHTEYDENOTTO JA TUKI

Kun otat meihin yhteyttä, käsittelemme yhteystietojasi, viestin sisältöä sekä tarvittaessa tilaus-, lisenssi-, laite- ja virhetietoja käsitelläksemme tiedustelusi.

Oikeusperustana on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, jos tiedustelu liittyy sopimukseen tai sopimusta edeltäviin toimenpiteisiin. Muissa tapauksissa oikeusperustana on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on tiedusteluihin vastaaminen ja tuen dokumentointi.

Tilaus-, lisenssi- ja tukisähköpostien lähetys- ja vastaanottopalvelun tarjoaja:
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Saksa

12. TIETOJEN VASTAANOTTAJAT

Henkilötietoja voidaan – siltä osin kuin kulloinkin on tarpeen – siirtää seuraaville vastaanottajille:

• isännöinti-, infrastruktuuri- ja sähköpostipalvelujen tarjoajat;
• Stripe ja valittuun maksutapaan osallistuvat maksupalvelujen tarjoajat;
• veroneuvojat, kirjanpito, oikeudelliset neuvonantajat ja tilintarkastajat;
• IT-, turvallisuus- ja tukipalvelujen tarjoajat;
• viranomaiset, tuomioistuimet ja muut julkiset elimet, jos lakisääteinen velvoite on olemassa;
• pankit ja tahot, jotka osallistuvat hyvityksiin tai oikeutettujen saatavien perintään.

Henkilötietojen käsittelijät sitoutetaan sopimuksella yleisen tietosuoja-asetuksen 28 artiklan mukaisesti. Tietoja ei myydä.

13. KANSAINVÄLISET TIETOJEN SIIRROT

Siltä osin kuin tietoja käsitellään Euroopan talousalueen ulkopuolella, tämä tapahtuu vain yleisen tietosuoja-asetuksen 44–49 artiklaa noudattaen. Perustana tulevat erityisesti kyseeseen Euroopan komission tietosuojan riittävyyttä koskeva päätös, vakiosopimuslausekkeet tai lakisääteinen poikkeus.

14. SÄILYTYSAIKA

Säilytämme henkilötietoja vain niin kauan kuin se on kulloiseenkin tarkoitukseen tarpeen.

Erityisesti sovelletaan seuraavia perusteita

• Sopimus-, lasku- ja maksutietoja säilytetään sopimuksen keston ajan ja sen jälkeen sovellettavien vero-, kirjanpito- ja kauppaoikeudellisten säilytysvelvoitteiden mukaisesti.
• Lisenssi- ja aktivointitietoja säilytetään lähtökohtaisesti toistaiseksi voimassa olevan lisenssin keston ajan ja sen jälkeen vain siltä osin kuin se on väärinkäytösten torjunnan tai oikeudellisten vaateiden kannalta tarpeen.
• Tukiviestintää säilytetään tiedustelun päättymiseen asti ja sen jälkeen sen ajan, jonka kuluessa sopimukseen perustuvia tai lakisääteisiä vaateita voidaan esittää.
• Suostumustodisteita säilytetään suostumuksen keston ajan ja sen jälkeen niin kauan kuin se on tarpeen niiden lainmukaisuuden osoittamiseksi.
• Tietoja säilytetään pidempään, jos oikeudellinen riita, turvallisuustapaus tai lakisääteinen määräys sitä edellyttää.

Kunkin määräajan päätyttyä tiedot poistetaan tai anonymisoidaan.

15. REKISTERÖITYJEN OIKEUDET

Lakisääteisten edellytysten täyttyessä sinulla on erityisesti seuraavat oikeudet

• oikeus saada tietoja henkilötiedoistasi, yleisen tietosuoja-asetuksen 15 artikla;
• oikaisu virheellisiin tietoihin, yleisen tietosuoja-asetuksen 16 artikla;
• poistaminen, yleisen tietosuoja-asetuksen 17 artikla;
• käsittelyn rajoittaminen, yleisen tietosuoja-asetuksen 18 artikla;
• tietojen siirrettävyys, yleisen tietosuoja-asetuksen 20 artikla;
• vastustaminen käsittelyyn yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan e tai f alakohdan perusteella, yleisen tietosuoja-asetuksen 21 artikla;
• suostumuksen peruuttaminen tulevaisuuteen vaikuttavasti, yleisen tietosuoja-asetuksen 7 artiklan 3 kohta;
• valitus tietosuojan valvontaviranomaiselle, yleisen tietosuoja-asetuksen 77 artikla.

Oikeuksiesi käyttämiseksi voit ottaa yhteyttä osoitteeseen info@offprism.com.

16. VASTUSTAMINEN OIKEUTETTUIHIN ETUIHIN PERUSTUVAAN KÄSITTELYYN

Siltä osin kuin käsittelemme tietoja oikeutettujen etujen perusteella, voit erityisestä tilanteestasi johtuvista syistä milloin tahansa vastustaa. Emme tällöin enää käsittele kyseisiä tietoja, ellemme voi osoittaa pakottavia suojattavia syitä, jotka ohittavat sinun etusi, oikeutesi ja vapautesi, tai käsittely palvelee oikeudellisten vaateiden esittämistä, käyttämistä tai puolustamista.

17. VALITUSOIKEUS

Voit erityisesti kääntyä meille toimivaltaisen romanialaisen tietosuojan valvontaviranomaisen puoleen:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru Nr. 28–30 Sector 1, 010336 București Romania

Puhelin: +40 31 805 9211 Sähköposti: anspdcp@dataprotection.ro Verkkosivusto: https://www.dataprotection.ro/

Voit myös kääntyä tietosuojan valvontaviranomaisen puoleen tavanomaisen asuinpaikkasi, työpaikkasi tai oletetun rikkomuksen tapahtumapaikan mukaan.

18. AUTOMAATTISET PÄÄTÖKSET

OffPrism ei lähtökohtaisesti tee yksinomaan automaattisia päätöksiä, joilla on oikeudellisia tai vastaavia merkittäviä vaikutuksia. Stripe voi maksujen ja petostentorjunnan yhteydessä tehdä omia automaattisia tarkistuksia. Yksityiskohdat ilmenevät Stripen tietosuojatiedoista.

19. TIETOTURVA

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi katoamiselta, luvattomalta käytöltä, muuttamiselta ja paljastamiselta. Näihin kuuluvat erityisesti salattu siirto, käyttörajoitukset sekä turvallisuus- ja päivitystoimenpiteet.

20. TÄMÄN TIETOSUOJASELOSTEEN MUUTOKSET

Voimme mukauttaa tätä tietosuojaselostetta, jos käsittely, palveluntarjoajat tai lakisääteiset vaatimukset muuttuvat. Kulloinkin voimassa oleva versio julkaistaan sivustolla offprism.com.

21. YHTEISÖ, PROFIILIKUVAT JA JULKAISUKUVAT

Yhteisöä käytettäessä käsittelemme erityisesti näyttönimeä, profiilikuvaa, vapaaehtoista tilaviestiä, julkaisuja, arvosteluja, julkaisulaskuria, ajankohtia ja tarvittaessa julkaisuihin liitettyjä kuvia. Julkiset julkaisut, näyttönimet, tilaviestit ja profiilikuvat ovat julkisesti näkyvissä. Tilaukseen liittyvät tukialueet ovat ainoastaan kyseisen tilinhaltijan ja valtuutettujen ylläpitäjien käytettävissä.

Ladatut kuvat tallennetaan ainoastaan uudelleen luotuina WebP-tiedostoina. Metatiedot ja alkuperäinen tiedostokoodi hylätään tällöin. Julkaisukuvat poistetaan automaattisesti viimeistään 90 päivää latauksen jälkeen. Profiilikuvat säilyvät tallennettuina vaihtamiseen tai tilin poistamiseen asti.

Käyttäjät voivat upottaa julkaisuihin ulkoisia HTTPS-kuvia. Tällaista kuvaa ladattaessa selain muodostaa suoran yhteyden kyseiseen kolmannen osapuolen palvelimeen. Tällöin voidaan erityisesti IP-osoite siirtää kolmannen osapuolen palvelimen ylläpitäjälle. OffPrism ei tällöin siirrä viittaustietoa (referrer). Ulkoisen tarjonnan sisällöstä ja tietosuojasta vastaa sen ylläpitäjä.

Oikeusperustana ovat yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b ja f alakohta. Oikeutettu etumme on turvallisen tuoteyhteisön ylläpito ja moderointi sekä väärinkäytösten torjunta.