Cleverbridge Privacy Policy

Tietosuojakäytännön kattavuus

Tässä tietosuojakäytännössä kerrotaan, miten Cleverbridge käyttää henkilökohtaisia tietoja, joita käsittelemme, kun vierailet Sivustolla tai Kaupassa tai kun tilaat jonkin Tuotteen.

”Henkilökohtaiset tiedot” tarkoittavat kaikkia tietoja, mukaan lukien henkilötiedot, siten kuin on määritetty eurooppalaisen asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus) 4 artiklan 1 kohdassa, jotka koskevat tunnistettua tai tunnistettavaa luonnollista henkilöä, kuten esimerkiksi nimet, osoitteet, sähköpostiosoitteet ja puhelinnumerot sekä muut edellä esitettyyn liittyvät yksityiset tiedot.

Tämä tietosuojakäytäntö ei koske henkilökohtaisten tietojesi käsittelyä, jos tällaisia tietoja käsittelevät kolmannet osapuolet, ellei Cleverbridge hallinnoi tällaista käsittelyä. Erityisesti se ei koske tilaamiesi tuotteiden toimittajien suorittamaa henkilökohtaisten tietojesi käsittelyä.

Cleverbridge Financial Services GmbH:n rooli

Cleverbridge Financial Services GmbH, Gereonstrasse 43-65, 50670 Köln, Saksa (”cbFS”) voi valmistella ja käsitellä maksutapahtumia henkilökohtaisten tietojen riippumattomana rekisterinpitäjänä Kaupassa tai myymälässä, jossa Cleverbridge toimii myyjänä maksutapahtuman valmistelemiseksi, tarkistamiseksi ja suorittamiseksi. Tämän prosessin aikana cbFS vastaanottaa myyjältä asiakas- ja maksutietoja, suorittaa petostentorjuntapalveluja ja välittää henkilökohtaisia tietoja (myös maksutietoja) tietylle maksupalveluntarjoajalle.

Henkilökohtaisten tietojen rekisterinpitäjä ja tietosuojavastaava

Kun vierailet Sivustolla tai Kaupassa tai kun tilaat Tuotteita, henkilökohtaisten tietojen rekisterinpitäjä on Cleverbridge.

cbFS on niiden henkilökohtaisten tietojen rekisterinpitäjä, joita käsitellään Kaupan maksutapahtuman aikana Kaupassa tai myymälässä, jossa Cleverbridge toimii myyjänä.

Voit ottaa yhteyden tietosuojavastaavaamme osoitteella

Cleverbridge GmbH / Cleverbridge Financial Services GmbH

Tietosuojavastaava

Gereonstr. 43-65

50670 Köln

Saksa

Sähköposti tukikeskuksemme kautta

Helppokäyttötoiminnot

Cleverbridge on sitoutunut varmistamaan digitaaliset helppokäyttötoiminnot vammaisille henkilöille. Tämän tietosuojakäytännön on oltava sokeiden tai näkövammaisten käyttäjien saatavilla yhteensopivan näytönlukijan avulla. Jos sinulla on ongelmia helppokäyttötoimintojen kanssa, ota meihin yhteyttä napsauttamalla tästä lähettääksesi meille sähköpostia tai tästä, jolloin näet puhelinnumeromme ja osoitteemme sijaintikohtaisesti.

Rekisteröidyn oikeudet

Rekisteröitynä sinulla on erilaisia henkilökohtaisia tietojasi koskevia oikeuksia, mukaan lukien oikeus saada pääsy tietoihin, oikeus tietojen oikaisuun, oikeus niiden poistamiseen, oikeus käsittelyn rajoittamiseen, oikeus tietojen siirtämiseen. Lisäksi voit peruuttaa suostumuksesi ja vastustaa henkilökohtaisten tietojesi käsittelyä oikeutettujen etujemme perusteella. Voit myös tehdä kantelun valvontaviranomaisille.

Nämä ovat oikeutesi rekisteröitynä:

• Voit peruuttaa suostumuksesi henkilökohtaisten tietojesi käsittelyyn milloin tahansa. Jos kyseessä on peruuttaminen, emme saa enää käsitellä henkilökohtaisia tietojasi suostumuksesi perusteella tulevaisuudessa. Suostumuksesi peruuttaminen ei kuitenkaan vaikuta sellaisen käsittelyn laillisuuteen, joka on tehty ennen suostumuksen peruuttamista.
• Sinulla on oikeus saada pääsy henkilökohtaisiin tietoihisi, joita käsittelemme. Lisäksi voit pyytää tietoja käsittelyn tarkoituksista, henkilökohtaisten tietojen luokista, vastaanottajaryhmistä, joille henkilökohtaisia tietojasi on luovutettu tai luovutetaan, suunnitellusta ajanjaksosta, joka henkilökohtaisia tietojasi säilytetään, tai perusteista, joita käytetään tämän ajanjakson määrittämiseen, oikeus pyytää henkilökohtaisten tietojesi oikaisemista tai poistamista tai henkilökohtaisten tietojesi käsittelyn rajoittamista tai vastustaa tällaista käsittelyä, oikeus tehdä valitus valvontaviranomaiselle, oikeus saada käytettävissä olevien henkilökohtaisten tietojesi lähde (ellei henkilökohtaisia tietoja ole kerätty sinulta), automatisoidun päätöksenteon olemassaolo, mukaan lukien profilointi (käsite on määritelty ja käsitelty jäljempänä kohdassa "Automaattinen päätöksenteko") ja merkitykselliset tiedot mukana olevasta logiikasta, sekä tällaisen käsittelyn merkitys ja suunnitellut seuraukset sinulle. Huomaa, että kansallinen lainsäädäntö voi rajoittaa oikeuttasi saada pääsy tietoihin.
• Sinulla on oikeus saada meiltä korjaus sinua koskeviin virheellisiin henkilökohtaisiin tietoihin. Käsittelyn tarkoitus huomioon ottaen sinulla on oikeus täydentää puutteellisia henkilökohtaisia tietojasi toimittamalla täydentävä lausunto.
• Sinulla on oikeus pyytää meitä poistamaan henkilökohtaiset tietosi, ellei käsittely ole tarpeen sananvapautta ja tiedonvälityksen vapautta koskevan oikeuden käyttämiseksi, lakisääteisen velvoitteen noudattamiseksi, yleisen edun vuoksi tai oikeudellisten vaatimusten esittämiseen, käyttämiseen ja puolustamiseen. Huomaa, että oikeus poistoon voi olla rajoitettu lain perusteella (esim. velvollisuutemme säilyttää verkkokauppatapahtumaan liittyviä henkilökohtaisia tietoja tietyn ajan).
• Sinulla on oikeus pyytää meitä rajoittamaan sinua koskevien henkilökohtaisten tietojen käsittelyä siltä osin kuin
  • kiistät henkilökohtaisten tietojen oikeellisuuden,
  • käsittely on lainvastaista, mutta vastustat henkilökohtaisten tietojen poistamista,
  • emme enää tarvitse henkilökohtaisia tietojasi, mutta sinä tarvitset niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi tai
  • olet vastustanut käsittelyä.
• Sinulla on oikeus saada kopio henkilökohtaisista tiedoistasi, jotka olet toimittanut meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää kyseiset henkilötiedot toiselle rekisterinpitäjälle (”oikeus tietojen siirrettävyyteen”).
• Sinulla on oikeus tehdä kantelu valvontaviranomaiselle, kuten EU-maihin kuuluvan asuinmaasi, työpaikkasi tai väitetyn loukkauksen tapahtumapaikan viranomaiselle. Voit myös tehdä kantelun cleverbridgen toimipaikastamme vastuussa olevalle valvontaviranomaiselle eli Nordrhein-Westfalenin valtuutetulle tietosuojan ja tiedonvälitysvapauden edustajalle (LDI NRW, www.ldi.nrw.de).

Jos käsittelemme henkilökohtaisia tietojasi oikeutetun etumme perusteella, sinulla on oikeus vastustaa käsittelyä erityiseen tilanteeseesi liittyvällä perusteella. Tämä koskee myös profilointia. Jos käsittelemme henkilökohtaisia tietojasi suoramarkkinointia varten, sinulla on oikeus milloin tahansa vastustaa henkilökohtaisten tietojesi käsittelyä tällaista markkinointia varten, mukaan lukien profilointia silloin, kun se liittyy tällaiseen suoramarkkinointiin.

Saat lisätietoa rekisteröidyn oikeuksistasi ja/tai niiden käyttämisestä ottamalla yhteyttä tietosuojavastaavaamme tai ottamalla yhteyttä meihin tukikeskuksemme kautta. Huomaa, että pyyntöjen toteuttamisen lähtökohtana on maksuttomuus. Jos pyynnöt ovat selvästi perusteettomia tai kohtuuttomia, etenkin jos niitä esitetään toistuvasti, voimme veloittaa kohtuullisen maksun (enintään todelliset kustannuksemme) sovellettavien lakisääteisten määräysten mukaisesti tai kieltäytyä suorittamasta pyydettyä toimenpidettä.

Antamiesi henkilökohtaisten tietojen käyttö

Käytämme tavallisesti meille antamiasi henkilökohtaisia tietoja toimittaaksemme sinulle tilaamasi Tuotteet, käsitelläksemme maksuja, vastataksemme tekemiisi pyyntöihin, tilin luomista varten (tarvittaessa) sekä tarjotaksemme sinulle tilaamiasi Tuotteita koskevia lisätietoja, mahdollisuuksia ja toiminnallisuuksia. Käytämme näitä henkilökohtaisia tietoja myös petosten ja väärinkäytön estämiseen ja tunnistamiseen Sivustollamme tai Kaupassamme sekä Sivuston ja Kaupan ominaisuuksien, toimivuuden ja tuen räätälöimiseen asiakkaiden tarpeiden mukaiseksi tai suorittaaksemme teknisiä, logistisia tai muita toimintoja.

Käsittelemme seuraavia henkilökohtaisia tietoja, jotka annat käyttäessäsi Sivustoa tai Kauppaa tai tilatessasi Tuotteita:

Pyynnöt ja sopimuksen täytäntöönpano

Jotta voit ostaa Tuotteita Kaupasta, sinun on annettava ja me käsittelemme nimesi, sähköpostiosoitteesi, postinumerosi, osoitteesi (jos tarpeen tilauksen toimittamiseksi) sekä kaikki veloittamiseen ja toistuvaan veloittamiseen (tarvittaessa) tarpeelliset taloudelliset tiedot tai tietyt osat edellä esitetystä.

Veloittamiseen tarvittavat tiedot riippuvat valitusta maksutavasta, mikä saattaa käsittää luottokortin numeron, kortin vahvistusnumeron, tilinumeron, tilin nimen, laskutusosoitteen postinumeron tai mitä tahansa muita tietoja, jotka vaaditaan valitsemiasi maksutapoja varten.

Keräämme myös postinumerosi petollisten ostotapahtumien tunnistamista, verojen laskemista, ostotapahtuman käsittelyä, tuen antamista sekä tilastollisia tarkoituksia varten. Siirrämme postinumerosi toimittajille ainoastaan tilauksesi toimittamiseksi Kaupastamme sekä tilastollisia tarkoituksia varten. Emme myy postinumeroasi muiden tietojen yhteydessä, emme yhdistä sitä ostotapahtumaan liittymättömiin tietokokonaisuuksiin emmekä itse käytä sitä markkinointitarkoituksiin.

Oikeusperusta vilpillisten toimien ja tilastollisten tarkoitusten tunnistamiseksi tarvittavien tietojen käsittelylle on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Oikeutetut etumme ovat tarjousten ja palvelujen toteuttaminen, järjestelmiemme eheys ja asiakaskunnan analysointi.

Tietyillä sivustoilla annamme käyttäjille mahdollisuuden antaa meille tilin rekisteröimiseen liittyviä tietoja. Näitä tietoja voivat olla esimerkiksi nimesi, osoitteesi, sähköpostiosoitteesi ja salasana.

Ilman etukäteen antamaasi nimenomaista suostumusta lähetämme sinulle ainoastaan tuotteita koskevia ilmoituksia, joiden tarkoitus ei ole myynnin edistäminen (esimerkiksi tuotteiden ostamiseen tai tilausten uusimiseen liittyvät ilmoitukset), ja teemme näin ainoastaan silloin, kun uskomme sen olevan välttämätöntä.

Kun otat meihin yhteyttä sähköpostitse, faksilla tai puhelimitse, tai jos käytät Sivustolla tai Kaupassa annettua sähköpostiosoitetta, faksinumeroa tai puhelinnumeroa, saatamme kerätä henkilökohtaisia tietoja, joita annat meille tällaisen vuorovaikutuksen yhteydessä. Ellei pyyntösi koske sopimuksen toteuttamista, pyyntösi käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on käsitellä pyyntösi.

Ellei edellä toisin mainita, kaikkien tässä jaksossa mainittujen käsittelyjen oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta ja – mitä tulee käsittelyyn, joka perustuu meille asetetun oikeudellisen velvoitteen noudattamiseen – yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta.

Petosten ja rahanpesun torjunta, maksujen käsittely ja vientisäädösten noudattamisen valvonta

Cleverbridge (mukaan lukien cbFS) kerää ja käsittelee henkilökohtaisia tietoja seuraaviin tarkoituksiin:

• Maksutapahtuman laillisuuden vahvistaminen sovellettavien rahanpesun vastaisten lakien mukaisesti sisäisten työkalujen ja ulkoisten tietojen tarjoajien avulla (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan nojalla),
• Aiotun maksutapahtuman vilpittömyyden vahvistaminen sisäisten työkalujen ja ulkoisten tietojen tarjoajien avulla (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan nojalla) ja
• Maksunkäsittelytapahtuman suorittaminen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan nojalla, kun kyseessä on cbFS, muutoin 6 artiklan 1 kohdan b alakohdan nojalla).

Uutiskirje ja muut myynninedistämiseen tähtäävät tiedot

Jos pyydät myynninedistämiseen tähtääviä tietoja minkä tahansa Sivustolla tai Kaupassa olevan lomakkeen kautta tai tilaat uutiskirjeen tai blogipäivityksiä, käsittelemme henkilökohtaisia tietojasi suostumuksesi mukaisesti mainostamista, markkinatutkimusta ja sähköisten palveluiden räätälöintiä varten.

Tietojasi käsitellään suostumuksesi mukaisesti tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan nojalla. Voit peruuttaa suostumuksesi milloin tahansa, kuten on kuvattu kohdassa Rekisteröidyn oikeudet.

Jokaisessa saamassasi uutiskirjeessä tai myynninedistämiseen tähtäävässä viestissä on tilauksen peruuttamisohjeet.

Henkilökohtaisten tietojen antamista ei vaadita

Sinun ei tarvitse antaa meille henkilökohtaisia tietoja. Jos et kuitenkaan anna sopimuksen täyttämiseen tarvittavia tietoja, emme voi tehdä sopimusta kanssasi.

Automaattinen tietojen keruu ja analyyttiset tiedot

Antamiesi tietojen lisäksi keräämme henkilökohtaisia tietoja automaattisesti eri teknologioiden avulla alla kuvatun mukaisesti:

IP-osoite

Keräämme IP-osoitteesi ja siirrämme sen toimittajalle petollisen toiminnan, viennin laillisuuden, verojen laskemisen sekä tapahtumien käsittelyn ja tuen tunnistamiseksi. Järjestelmämme lyhentää IP-osoitteesi ennen lähettämistä toimittajalle.

IP-osoitteesi käsittely perustuu käyttötarkoituksesta riippuen yleisen tietosuoja-asetuksen 6 artiklaan 1 kohtaan b, c tai f alakohtaan. Oikeutetut etumme ovat tarjousten, sopimusten ja palvelujen toteuttaminen sekä järjestelmiemme eheys.

Evästeet, seuranta ja muut analyyttiset tekniikat

Cleverbridge ja toimittajamme käyttävät evästeitä tai vastaavia teknologioita sisältötietojen tallentamiseen, henkilökohtaisten mieltymystesi tai kirjautumistietojesi tunnistamiseen (jos sellaisia on), suuntausten analysointiin, verkkosivuston hallitsemiseen, käyttäjien toimintojen seuraamiseen Sivustolla ja Kaupassa sekä käyttäjäkuntaamme koskevien yleisten demografisten tietojen keräämiseen. Voit hallita evästeiden käyttöä yksittäisissä selaimissa, mutta evästeiden poistaminen käytöstä voi rajoittaa Sivuston tai Kaupan tiettyjen ominaisuuksien tai toimintojen käyttöä, esimerkiksi Tuotteiden tilaamismahdollisuutta.

Toimimme yhteistyössä kolmansien osapuolten kanssa näyttäen mainoksia Sivustolla ja Kaupassa tai mainostamalla muilla sivustoilla. Tällaiset kolmannet osapuolet saattavat käyttää teknologioita, kuten evästeitä, kerätäkseen tietoja toiminnoistasi Sivustolla ja Kaupassa sekä muilla sivustoilla, jotta he voivat näyttää sinulle selailukäyttäytymiseesi ja kiinnostuksesi kohteisiin perustuvia mainoksia. Jos et halua, että tällaisia tietoja käytetään kiinnostuksesi kohteisiin perustuvien mainosten näyttämistarkoituksessa, voit kieltäytyä napsauttamalla tästä (jos olet Euroopan unionissa, napsauta tästä). Huomaa, että tämä ei peruuta mainosten näyttämistä. Näet edelleen yleisluonteisia mainoksia. Itse kielto tallennetaan evästeeseen, mikä tarkoittaa sitä, että kun tyhjennät evästeet, vaihdat toiseen selaimeen, käytät toista laitetta tai muutoin muutat evästeitä, sinun on kieltäydyttävä uudelleen.

Google Analytics

Sivustollamme ja kaupassamme käytetään Google Analytics -verkkoanalytiikkapalvelua, jonka tarjoaa Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Yhdysvallat (”Google”).

Google käyttää Sivuston ja Kaupan käytön analysoimisessa evästeitä, jotka auttavat meitä käyttäjäkokemuksen parantamisessa sekä Sivuston ja Kaupan toimivuuden ylläpitämisessä. Evästeen luomat tiedot Sivuston käytöstäsi lähetetään Google-palvelimelle Yhdysvaltoihin, jossa tietoja säilytetään.

Huomaa, että järjestelmämme lyhentävät IP-osoitteesi ennen kuin tiedot lähetetään Google-palvelimelle. Tämän vuoksi Google Analytics ei tunnista sinua yksittäisenä henkilönä, vaan ainoastaan käyttäjäkunnan osana.

Google käyttää näitä tietoja Sivuston ja Kaupan käyttösi arvioimiseen, raporttien laatimiseen Sivustolla ja Kaupassa tapahtuneesta toiminnasta sekä Sivuston ja Kaupan muun toiminnan ja internetiin liittyvien palveluiden tarjoamiseen. Lisätietoja Google Analytics -palvelusta on tässä.

Jos et halua, että Analytics-palvelua käytetään selaimessasi, voit asentaa selaimen Google Analytics -lisäosan. Koska Google käyttää evästeitä, voit asettaa selaimesi kieltäytymään tällaisista evästeistä tai ilmoittamaan, milloin eväste lähetetään tämän tietosuojakäytännön kohdassa Evästeet, seuranta ja muut analyyttiset tekniikat kuvatulla tavalla.

Hotjar

Sivustomme ja Kauppamme käyttävät myös Hotjar-analyysipalvelua analyysien ja palautteen keräämiseen. Hotjarin tarjoaa Hotjar Limited (Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malta), https://www.hotjar.com/.

Hotjarin palveluiden avulla voimme analysoida, miten kävijät käyttävät Sivustoamme ja Kauppaamme, sillä palvelu antaa tietoa Sivustoomme ja Kauppaamme liittyvästä verkkokäyttäytymisestä ja kerää kävijöiltä palautetta.

Käytämme Hotjaria tallentamaan koostettuja, yksilöimättömiä tietoja, kuten hiiren liikkeitä sekä hiiren napsautuksia ja vieritystä. Hotjarille siirretään tietoja selaimesta (tyyppi, versio, näytön koko jne.), perustietoja käyttäjästä (maa, kieli, aikavyöhyke) sekä tietoa hiiren liikkeistä, napsautuksista ja vierityksestä sekä näppäinlyönneistä. Yksityisyytesi suojaamiseksi lomakkeiden kenttiin antamasi tiedot ja IP-osoitteesi naamioidaan lukukelvottomiksi ennen tietojen lähettämistä Hotjarille.

Saat lisätietoja Hotjarin tietosuojakäytännöstä osoitteesta https://www.hotjar.com/privacy. Voit poistaa Hotjar-palvelun käytöstä siirtymällä osoitteeseen https://www.hotjar.com/opt-out.

Automaattinen analyyttinen tietojenkäsittely

Saamme ja tallennamme tietyn tyyppisiä tietoja aina, kun olet vuorovaikutuksessa kanssamme. Tämä automaattinen tietojen vaihto selaimesi ja palvelimemme välillä Sivustollamme tai Kaupassamme käydessäsi ilmoittaa meille käyttämäsi selaimen, vierailusi päivämäärän ja ajan, internetpalveluntarjoajasi nimen, laitteen tiedot, mukaan lukien laitetunnus, käyttämäsi sivuston ja missä Sivustomme ja Kauppamme osissa käyt vierailusi aikana.

Automaattisesti keräämiämme tietoja kutsutaan ”analyyttisiksi tiedoiksi”.

Käytämme näitä analyyttisiä tietoja koostetussa muodossa sisäisiin tarkoituksiin, kuten Sivuston tai Kaupan tiettyjen asetusten, esimerkiksi kielen tai sijainnin, määrittämiseen, toimintakykymme ylläpitämiseen, sivustomme tai kauppamme petollisen käytön estämiseen tai käyttötapojen analysoimiseen, jotta voimme parantaa Sivustoamme ja Kauppaamme. Varaamme myös oikeuden käyttää ja luovuttaa analyyttisiä tietoja oman harkintamme mukaisesti, sillä sinua ei tunnisteta niissä yksittäisenä henkilönä.

Analyysitietojen yhdistäminen edellä mainittuihin tarkoituksiin perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohtaan.

Luettelo muista analyyttisistä tekniikoista

Lisätietoa seurannasta ja muista analyyttisistä tekniikoista, joita saatetaan käyttää Cleverbridgen sivustolla tai kaupassa löytyy täältä.

Henkilökohtaiset tiedot muista lähteistä

Saatamme saada sinua koskevia henkilökohtaisia tietoja muista lähteistä, kuten tuotteiden toimittajilta tai kolmansilta osapuolilta, jotka tarjoavat meille Sivustoon tai Kauppaan liittyviä palveluita. Saatamme lisätä tällaiset tiedot henkilökohtaisiin tietoihin, jotka keräämme sinulta Sivustomme tai Kauppamme kautta, jotta voimme estää ja tunnistaa Sivustoomme tai Kauppaamme liittyviä petoksia ja väärinkäyttöä sekä toimittaa tilauksesi ja ottaa sinuun yhteyttä tilaamistasi tuotteista. Emme käsittele tällaisia tietoja markkinointitarkoituksessa.

Näiden käsittelytoimenpiteiden oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, silloin kun kyseessä on sopimuksen täyttäminen, ja yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta, kun kyseessä on petosten ja väärinkäytön estäminen.

Maksuhäiriöiden välttämiseksi pidätämme oikeuden saada kolmansilta osapuolilta tietoja luottokelpoisuudestasi (esimerkiksi matemaattisiin ja tilastollisiin prosesseihin perustuvia) tietyistä maksutavoista (kuten suoraveloitus- ja ostotilauksista) yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan nojalla.

Alaikäisten yksityisyys

Cleverbridgen Kauppa, Sivusto ja tuoteostot on tarkoitettu vain aikuisille. Alle kahdeksantoista (18) vuoden ikäisten henkilöiden ei tule antaa meille minkäänlaisia henkilökohtaisia tietoja. Emme tietoisesti pyydä henkilökohtaisia tietoja alle kahdeksantoista vuoden ikäisiltä henkilöiltä emmekä käsittele heidän henkilökohtaisia tietojaan.

Lisäilmoitus Yhdysvaltain asukkaille: Emme tietoisesti kerää tai säilytä tietoja alle kolmentoista (13) vuoden ikäisistä Sivustolla tai Kaupassa kävijöistä.

Henkilökohtaisten tietojen luovuttaminen

Ellei tässä tietosuojakäytännössä toisin mainita, emme käytä tai jaa henkilötietojasi kolmansille osapuolille, ellet pyydä tai valtuuta meitä tekemään niin. Emme myy emmekä vuokraa mitään henkilökohtaisia tietojasi kolmansille osapuolille heidän markkinointitarkoituksiaan varten ja luovutamme henkilökohtaisia tietojasi kolmansille osapuolille ainoastaan alla kuvatulla tavalla:

Cleverbridgen tytäryhtiöt

Cleverbridge, Inc. (350 N Clark, Suite 700, Chicago, Illinois, 60654, Yhdysvallat), Cleverbridge GmbH ja Cleverbridge Financial Services GmbH (Gereonstr. 43-65, 50670 Cologne, Saksa), Cleverbridge KK (Wakamatsu Bldg. 7F, 3-3-6 Nihonbashi-Honcho, Chuo-ku, Tokyo 103-0023 Japani) ja Cleverbridge Co., Ltd. (Level 4, Neihu New Century Building, 55 Zhouzi Street, Neihu District, Taipei, Taiwan) (yhteisesti "tytäryhtiöt") toimivat käsittelijöinä Cleverbridgen puolesta tarjotakseen maailmanlaajuista asiakastukea, petosten torjuntaa, tilausten käsittelyä, asiakashallintaa, markkinointia ja markkinointipalveluja sekä myynti-, liiketoiminta- ja alustakehitystä.

Cleverbridge on laatinut maailmanlaajuiset tietokäytännöt varmistaakseen, että henkilökohtaiset tietosi suojataan asianmukaisella tavalla. Huomaa, että henkilökohtaisia tietojasi voidaan siirtää, käyttää ja säilyttää tarpeen mukaan missä päin maailmaa tahansa tässä tietosuojakäytännössä esitettyjä tarkoituksia ja luovuttamisia varten.

Tuotteiden toimittajat

Luovutamme henkilökohtaisia tietoja Kaupassa myytävien tuotteiden toimittajille, jotta he voivat toimittaa Tuotteet sinulle, rekisteröidä sinut valtuutetuksi käyttäjäksi, tarjota sinulle tukea ja päivityksiä sekä muita vastaavia tarkoituksia varten. Tietojen siirron perusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, joka sallii tietojen käsittelyn sopimuksen tai sopimuksentekoa edeltävien toimenpiteiden täytäntöönpanoa varten.

Luovutamme analyyttisiä tietoja evästeistä tai vastaavista teknologioista kaupan kautta myytävien tuotteiden toimittajille, jotta he voivat analysoida suuntauksia, seurata käyttäjien liikkeitä Sivustolla ja Kaupassa sekä kerätä demografisia tietoja käyttäjäkunnastamme kokonaisuutena kuten on esitetty kohdassa Evästeet, seuranta ja muut analyyttiset tekniikat. Me siirrämme vain analyysitietoja tällaisten teknologioiden kautta.

Huomaa, että toimittajat käyttävät tällaisia tietoja noudattaen omia tietosuojakäytäntöjään, jotka saattavat erota meidän tietosuojakäytännöstämme. Jos haluat tietää, miten toimittajat käsittelevät tällaisia tietoja, käy heidän verkkosivustoillaan ja tutustu heidän tietosuojakäytäntöihinsä.

Kolmannen osapuolen palveluntarjoajat

Saatamme luovuttaa henkilökohtaisia tietojasi kolmannen osapuolen palveluntarjoajille, jotka toimivat puolestamme tarjotakseen käyttöösi Sivuston, Kaupan, Tuotteet ja asianmukaisen asiakastuen ja auttavat meitä kommunikoimaan asiakkaiden ja toimittajien kanssa sekä hallinnoimaan Sivustoa ja Kauppaa. Siinä määrin kuin hyödynnämme kolmansien osapuolten palveluita omien palveluidemme tarjoamiseksi, käsittelemme henkilökohtaisia tietoja yleisen tietosuoja-asetuksen, CCPA:n ja muiden sovellettavien lakien ja asetusten mukaisesti. Meitä palveluidemme tarjoamisessa tukevien palveluntarjoajien luokat liittyvät palveluihin, joita ovat esimerkiksi sinulle suunnattu sähköpostiviestintä, maksutapahtumien käsittely, vahva asiakastodennus, tuotteiden lähettäminen, petoksia estävä tilausten seulonta, asiakaspalvelu tai palveluiden toteuttaminen puolestamme ja/tai asianmukaisten lakien ja asetusten noudattaminen. Kolmannen osapuolen palveluntarjoajilla, jotka käsittelevät tietoja puolestamme, ei kuitenkaan ole oikeutta käyttää henkilökohtaisia tietojasi, paitsi siinä määrin kuin on tarpeen Sivuston, Kaupan, asianmukaisten prosessien sekä Tuotteiden tarjoamiseksi meille. Siirrot seuraaville kolmansille osapuolille kuuluvat tämän tietosuojakäytännön ilmoituksia ja valintaa koskevien määräysten sekä kolmansien osapuolten palveluntarjoajien ja toimittajien kanssa tehtyjen sopimusten piiriin.

Luovutamme analyyttisiä tietoja analytiikkapalveluiden ja seurantateknologioiden tarjoajille kuten on esitetty kohdassa Evästeet, seuranta ja muut analyyttiset tekniikat.

Mikäli suoraveloitustapahtumaa ei voida veloittaa muusta kuin tilinhaltijan peruuttamisesta johtuvasta syystä, varaamme oikeuden ilmoittaa tilitietosi (tilinumerosi ja pankin reititysnumeron) kolmannelle osapuolelle, joka tallentaa nämä tiedot lukkotiedostoon ja lähettää tiedot eteenpäin muille yrityksille, jotka osallistuvat suoraveloitusmenettelyihin. Lukkotiedoston sisältö poistetaan, kun laskun summa on maksettu. Henkilökohtaisten tietojesi käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen artikla 6 kohdan 1. Oikeutettu etumme on välttää tulevat maksuhäiriöt.

Alikäsittelijöiden luettelo

Cleverbridge Group käyttää seuraavia alikäsittelijöitä palveluidensa tarjoamiseen:

Henkilökohtaisten tietojen vienti Euroopan talousalueen ulkopuolisiin maihin ja käsittely niissä

Tilauksesi käsittelyä varten tietosi saatetaan siirtää Cleverbridgen tytäryhtiöille, Tuotteiden toimittajillemme ja/tai kolmannen osapuolen palveluntarjoajille, jotka sijaitsevat Euroopan talousalueen ulkopuolisissa maissa, joiden tietosuojakäytännöt eivät ehkä tällä hetkellä ole samantasoisia kuin Euroopan unionissa. Tämä rajoitus koskee etenkin Yhdysvaltoja.

Cleverbridgen tytäryhtiöt, toimittajat ja kolmannen osapuolen tarjoajat, jotka saavat meiltä henkilökohtaisia tietoja, ovat solmineet ja panneet täytäntöön sopimuksia koskien henkilökohtaisten tietojen kansainvälistä siirtämistä, mikä mahdollistaa henkilökohtaisten tietojesi käsittelyn ja vastaa Euroopan unionin vakiosopimuksia henkilökohtaisten tietojen siirtämisestä kolmansiin maihin. Kopiot vakiosopimuksista ovat saatavilla Euroopan komission verkkosivustolta.

Lainvalvonta, valtion viranomaiset ja virastot

Saatamme luovuttaa henkilökohtaisia tietojasi vastaanottajille, jos tällainen luovutus on välttämätöntä:

• asianmukaisten lakien noudattamiseksi tai meille annettuihin haasteisiin tai määräyksiin vastaamiseksi (yleisen tietosuoja-asetuksen 6 artikla 1 kohta c alakohta);
• yleisten myyntiehtojemme täytäntöönpanemiseksi (yleisen tietosuoja-asetuksen 6 artikla 1 kohta b alakohta);
• oikeuksiemme tai omaisuutemme tai Kaupassamme tai Sivustollamme kävijöiden, asiakkaidemme, toimittajiemme tai muiden kolmansien osapuolten oikeuksien ja omaisuuden suojelemiseksi ja puolustamiseksi (yleinen tietosuoja-asetus 6 artikla 1 kohta f alakohta); tai
• tietyissä tilanteissa julkisten viranomaisten henkilökohtaisten tietojen luovuttamista koskevien lainvoimaisten pyyntöjen noudattamiseksi, esimerkiksi kansallisen turvallisuuden takaamiseksi tai viranomaisten vaatimuksiin vastaamiseksi (yleinen tietosuoja-asetus 6 artikla 1 kohta c alakohta).

Tietyissä EU-maissa tehtyjen verovapaiden tilausten suhteen osoitetietosi saatetaan lähettää vastuussa olevalle veroviranomaiselle verotunnuksesi (VAT-tunnus) oikeellisuuden varmistamiseksi (yleisen tietosuoja-asetuksen 6 artikla 1 kohta c alakohta).

Seuraavissa valtioissa on EU:n näkökulmasta riittävä EU:n normeja vastaava tietosuojan taso henkilötietojen käsittelylle (nk. tietosuojan riittävyyttä koskeva päätös): Andorra, Argentiina, Kanada (rajoitetusti), Färsaaret, Guernsey, Israel, Mansaari, Japani, Jersey, Uusi-Seelanti, Sveitsi, Uruguay. Yhdysvallat ja EU ovat myös solmineet tietojen käsittelyä koskevan sopimuksen, jonka mukaan myös sopimuksen mukaisesti sertifioivien yritysten katsotaan tarjoavan riittävän suojan tietojen käsittelylle. Muissa maissa olevien vastaanottajien suhteen tai yhdysvaltalaisten vastaanottajien suhteen, jotka eivät ole toteuttaneet sertifiointia EU:n ja Yhdysvaltojen välisen tietojen käsittelyn sopimuksen mukaisesti, sitoudumme käyttämään EU:n mallisopimuslausekkeita, sitovia yrityssääntöjä tai muita sallittuja mekanismeja tarjotaksemme "riittävän suojaustason" lakisääteisten vaatimusten mukaisesti. Annamme mielellämme sinulle tietoja tästä, kun otat meihin yhtettä yllä olevien yhteystietojen kautta.

Tietoturva ja tietojen luottamuksellisuus

Noudatamme asianmukaisia alan sääntöjä ja säädöksiä suojellaksemme mahdollisimman hyvin asiakkaitamme ja toimittajiamme. Tämän vuoksi noudatamme kaupallisesti kohtuullisia ja asianmukaisia fyysisiä, teknisiä ja organisatorisia toimenpiteitä ja menettelyjä suojataksemme ja turvataksemme henkilökohtaiset tietosi tiedonkäsittelyn aikana erityisesti tietoja kerätessämme, siirtäessämme ja säilyttäessämme. Henkilökohtaisia tietojasi voivat käyttää ainoastaan valtuutetut työntekijät, jotka tuntevat Cleverbridgen tietosuojakäytännöt.

Siirtokerrossuojaus (TLS)

Käyttöoikeus cleverbridgen Kaupan tilaussivuille myönnetään käyttämällä siirtokerrossuojausteknologiaa (TLS), joka salaa tilausprosessin aikana antamasi henkilökohtaiset tiedot. Tämän ansiosta kolmannet osapuolet eivät voi siepata luottamuksellisia tietoja, sillä henkilökohtaiset tietosi siirretään turvallisen kanavan kautta. Tämän turvallisuustason takaamiseksi järjestelmissämme käytetään sertifikaattia sähköisen kaupankäynnin yleisen käytännön mukaisesti. Tämän sertifikaatin myöntää luotettu turvallisuuspalveluiden tarjoaja. Kaikki tavanomaiset verkkoselaimet tukevat tätä teknologiaa ja hyväksyvät automaattisesti luotettujen turvallisuuspalveluiden tarjoajien sertifikaatit. Jos sinulla on kysyttävää turvallisuudesta, voit ottaa meihin yhteyttä tukikeskuksemme kautta.

Luottokorttitiedot

Cleverbridge noudattaa täysin PCI DSS (Payment Card Industry Data Security Standard) -standardia parantaakseen maksukorttien tietoturvaa ja tarjotakseen turvallisen sähköisen kaupankäynnin ympäristön asiakkaillemme. PCI DSS -standardissa esitetään verkkoarkkitehtuurin, ohjelmistokehityksen, turvallisuuden hallinnan ja muiden erittäin tärkeiden ennakoivien toimenpiteiden vaatimukset maksukorttitapahtumien turvallisuuden varmistamiseksi. Pätevä turvallisuustarkastaja tutkii Cleverbridgen tekniset ja organisatoriset toimenpiteet perusteellisesti vuosittain sen varmistamiseksi, että noudatamme tiukkoja PCI-asetuksia.

Tämän vuoksi paljastamme luottokortistasi vain viimeiset neljä numeroa tilausvahvistuksen yhteydessä. Siirrämme luottokortin koko numeron ainoastaan asianmukaiselle maksun käsittelijälle tilausprosessin aikana. PCI DSS -standardin vaatimusten mukaisesti tällaiset siirrot suojataan siirtokerrossuojauksella (TLS).

Profilointi ja automaattinen päätöksenteko

1. Profilointi

Tietyissä tapauksissa Cleverbridge käsittelee tietojasi automaattisesti tarkoituksenaan analysoida ja/tai ennustaa vuorovaikutustasi Cleverbridgen kanssa – tätä kutsutaan "profiloinniksi" – käyttäjäkokemuksesi optimoimiseksi. Erikseen mainitaan, että käytämme profilointia vertaillaksemme aiempaa ostokäyttäytymistä nykyiseen ostokäyttäytymiseen varmistaaksemme, että tekeillä oleva ostos ei ole vilpillinen, havaitaksemme maksujen käsittelyn poikkeavuuksia, kuten teknisiä vaikeuksia korttitapahtumien läpiviennissä, ja mukauttaaksemme viestintäämme kanssasi, mukaan lukien markkinointiviestintä (mutta vain silloin, kun olemme saaneet asianmukaiset suostumukset siihen).

• Jos sinulla on kysyttävää profiloinnista tai haluat meidän lopettavan profiloinnin, ota meihin yhteyttä jollakin edellä mainituista tavoista. Huomaathan, että tilaustuotteen käytön jatkaminen tai ostoksen tekeminen Cleverbridgeltä edellyttää jonkin verran profilointia, joten irtisanominen voi estää pääsysi näihin palveluihin.

2. Automaattinen päätöksenteko

Cleverbridge käyttää profilointia automaattisen päätöksenteon yhteydessä. Automaattinen päätöksenteko merkitsee, että Cleverbridgen alusta tekee tiettyjä päätöksiä automaattisen tietojenkäsittelyn perusteella ilman ihmisen työpanosta. Osalla tästä automaattisesta päätöksenteosta on vain vähäinen vaikutus tai ei lainkaan vaikutusta sinuun, kuten siihen, mitä markkinointiviestintää vastaanotat. Mutta jotkin automaattisesti tehdyt päätökset vaikuttavat kykyysi suorittaa tapahtuma. Tapahtuma voidaan esimerkiksi estää, jos se on merkitty vilpilliseksi. Erikseen mainitaan, että Cleverbridge käyttää automaattisia tarkistuksia estääkseen maksuvälinepetoksia ja välttääkseen rikkomasta hallitusten pakoteluetteloita (esimerkiksi OFAC) vastaan sekä havaitakseen poikkeavuuksia maksujen käsittelyssä.

Teemme tällaisen automaattisen päätöksen, kun me:

• päättää hyväksyä ostoksesi, suorittaa tapahtuman loppuun ja veloittaa valittua maksutapaa.
• päätämme olla hyväksymättä tapahtumaasi, koska se:
• voi olla vilpillinen. Jos automaattinen prosessimme havaitsee, että käyttäytymisesi viittaa mahdolliseen vilpilliseen toimintaan, että käyttötapasi ei ole yhdenmukainen palveluidemme aiemman käytön kanssa tai että olet yrittänyt salata todellisen henkilöllisyytesi, hylkäämme tapahtumasi. Tällaisissa tapauksissa käytämme meille antamiasi tietoja, Maxmind, Inc:n (petostentorjuntapalvelu) hallussa olevia tietoja ja Cleverbridgen sisäisiä tietoja. Joissakin tapauksissa nämä tiedot arvioidaan koneoppimisalgoritmilla, joka määrittää tapahtumallesi riskipisteet osana riskien arviointia. Kehitämme jatkuvasti petoksen tunnistusmallejamme pitääksemme tapahtumasi turvassa ja tutkimme tarkasti, miten petosmallit muuttuvat (esimerkiksi mitkä kauppiasluokat tai tuotteet joutuvat useimmin petosyritysten kohteiksi).
• voi täyttää rahanpesun tunnusmerkit. Automaattinen prosessimme analysoi, viittaako käyttötapasi rahanpesuun.
• on peräisin henkilöltä, yhteisöltä tai sijainnista, joka on pakotelistoilla, kuten edellä osiossa Vientivaatimusten noudattaminen on tarkemmin käsitelty.

Edellä mainittujen tarkoitusten lisäksi emme käytä henkilötietojasi mihinkään muuhun automaattiseen päätöksentekoon, mukaan lukien profilointi, johon viitataan GDPR:n 22 artiklan 1 ja 4 kohdissa.

Tietojen säilytys

Cleverbridge säilyttää henkilökohtaisia tietoja niin kauan kuin se on tarpeen Tuotteiden myyntiä varten, kun cleverbridge toimii osallisena toimittajien kanssa, sekä noudattaakseen lainmukaisia vaatimuksia (lakisääteiset säilytysajat), ratkaistakseen kiistoja ja toimeenpannakseen sopimuksiamme.

Tavallisesti poistamme henkilökohtaiset tietosi heti, kun niitä ei enää tarvita yllä mainittuihin tarkoituksiin, ellei väliaikainen säilytys ole edelleen tarpeen. Henkilökohtaisten tietojesi säilytysperusta on oikeudellisesti pätevät todisteet ja säilytysvelvollisuudet, jotka johtuvat muuan muassa Saksan kauppalaista ja Saksan verolaista, joiden mukaan säilytystä voi jatkaa enintään kymmenen täyden vuoden ajan. Lisäksi säilytämme tietosi niin kauan kuin yritystämme vastaan voidaan esittää vaateita.

Pyynnöstäsi estämme henkilökohtaisten tietojesi lisäkäytön asianmukaiseen lakiin perustuen. Kun lainmukaiset säilytysajat ovat päättyneet, tiedot poistetaan toiminnallisista järjestelmistämme.

Lisäoikeudet CCPA:n nojalla

Sinulla on myös oikeus pyytää Cleverbridgeä olemaan myymättä tietojasi CCPA:n määrittelemällä tavalla. Voit tehdä tämän lähettämällä pyyntösi tästä. Cleverbridge ei syrji sinua CCPA:n mukaisten voimassa olevien oikeuksiesi käytöstä.

Tämän tietosuojakäytännön muutokset ja edelliset versiot

Tämä tietosuojakäytäntö on jatkuvasti mukautettava asiakirja ja siihen saatetaan tehdä ajoittaisia muutoksia. Saatamme päivittää tämän tietosuojakäytännön vastaamaan tiedonkäyttöä koskevia käytäntöjämme. Kehotamme sinua lukemaan tämän sivun ajoittain saadaksesi uusinta tietoa tietosuojakäytännöistämme.