Tietosuojaseloste
Päivitetty: 2. lokakuuta 2026
1. Mistä tässä on kyse
Tämä tietosuojaseloste koskee sivustoa https://rinsumila.com myynnin aloitusta edeltävänä aikana. Tänä aikana voit tutustua kauppaan, ilmoittautua saamaan ilmoituksen saatavuudesta, kirjoittaa meille ja luoda asiakastilin. Tilaaminen ja maksaminen eivät vielä ole mahdollisia. Emme käytä tänä aikana tilasto- tai analyysipalveluja (emme myöskään Google Analyticsia), ja siksi emme näytä evästebanneria.
Kuvaamme tässä vain ne käsittelyt, jotka todella tapahtuvat ennen myynnin aloitusta. Myynnin alkaessa korvaamme tämän selosteen täydellisellä versiolla.
2. Rekisterinpitäjä
TopieT GmbH Giesenheide 40, 40724 Hilden, Saksa Sähköposti: support@rinsumila.com
Edustajana toimitusjohtaja Igor Shelkovenkov.
Kaikissa tietosuojaa koskevissa kysymyksissä ja oikeuksiesi käyttämiseksi tavoitat meidät osoitteesta support@rinsumila.com tai postitse yllä mainittuun osoitteeseen.
3. Tietosuojavastaava
Emme ole nimittäneet tietosuojavastaavaa, koska meillä ei ole siihen velvollisuutta.
4. Verkkosivuston käyttö: palvelinhosting ja palvelinlokit
Mitä tapahtuu: Kun avaat sivun, palvelimemme käsittelee ne tiedot, jotka selaimesi lähettää teknisesti mukana. Palvelimemme kirjaa jokaisen pyynnön seuraavin tiedoin: IP-osoite (Cloudflaren välittämä laitteesi osoite sekä Cloudflare-palvelimen osoite), avattu isäntänimi ja polku osoitteessa olevine parametreineen (vahvistus- ja salasanalinkeissä siis myös niihin sisältyvä koodi), pyyntömenetelmä, tilakoodi, pyynnön päivämäärä, kellonaika ja kesto, käytetty salaus, selaimen tunniste (User-Agent), aiemmin käyty sivu (Referrer), selaimen merkkiä ja versiota koskevat selainvihjeet (Client Hints) sekä tietyt allekirjoitusotsakkeet, joilla automaattiset haut tunnistautuvat. Evästeitä ja kirjautumistietoja ei kirjata.
Lisäksi kaupan sovellukset kirjoittavat teknisiä lokeja. Rajapintamme loki sisältää jokaisesta pyynnöstä IP-osoitteen, avatun osoitteen ja sen parametrit. Yksittäisten toimintojen yhteydessä lokissa on myös sähköpostiosoitteesi, esimerkiksi kun lähetät yhteydenottolomakkeen tai kun meille lähetettyä sähköpostia ei ole voitu toimittaa perille.
Väärinkäytösten estämiseksi rajoitamme pyyntöjen määrää IP-osoitetta kohti (esimerkiksi lomakkeiden osalta). Tätä varten IP-osoitetta säilytetään vain lyhyen aikaa työmuistissa. Epäonnistuneet kirjautumisyritykset laskemme sähköpostiosoitetta kohti 15 minuutin ajalta.
Tarkoitus: verkkosivuston toimittaminen, toiminnan turvallisuus ja vakaus, hyökkäysten ja väärinkäytösten havaitseminen ja torjuminen, virheiden etsintä.
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on verkkosivuston turvallinen, vakaa ja virheetön toiminta.
Säilytysaika: Palvelimen käyttölokia vaihdetaan päivittäin ja se poistetaan 14 päivän kuluttua; yksittäinen merkintä säilyy siten enintään 15 päivää. Sovellusten lokeilla on kiinteä kokorajoitus, ja ne ylikirjoitetaan jatkuvasti, kun tämä raja täyttyy.
Hosting: Palvelimemme sijaitsee Hetzner Online GmbH:n (Industriestr. 25, 91710 Gunzenhausen, Saksa) konesalissa Suomessa. Hetzner on henkilötietojen käsittelijämme (GDPR:n 28 artikla). Kaikki kaupan tiedot (tietokanta, lokit, media, varmuuskopiot) sijaitsevat tällä palvelimella EU:ssa.
5. Cloudflare
Mitä tapahtuu: Kaikki verkkosivustomme ja aliverkkotunnustemme käyttö kulkee Cloudflare, Inc.:n (101 Townsend St., San Francisco, CA 94107, USA) verkon kautta. Cloudflare jakelee sisällöt (Content Delivery Network), suojaa kauppaa hyökkäyksiltä (palomuuri, automaattisten käyttöjen torjunta) ja ylläpitää nimenselvitystä (DNS). Tämä koskee kaikkea osoitteidemme kautta tapahtuvaa käyttöä; se, joka käyttää palvelintamme suoraan sen IP-osoitteen kautta, ohittaa Cloudflaren (katso kohta 6). Tätä varten Cloudflare purkaa tietoliikenteen salauksen ja käsittelee IP-osoitettasi, avattuja osoitteita, pyynnön otsakkeita (esimerkiksi selaimen tunnistetta) ja tietoja tietoliikenteestä. Teknisesti Cloudflare voi tällöin nähdä myös sisältöjä, joita lähetät meille, esimerkiksi lomakkeeseen syöttämäsi tiedot.
Pyyntöjen osalta, jotka tietoturvajärjestelmä luokittelee epäilyttäviksi (esimerkiksi tiettyjen pilvipalveluntarjoajien verkoista), Cloudflare voi suorittaa selaimessa tietoturvatarkistuksen.
Cloudflaren evästeet: Cloudflare voi asettaa tietoturvatarkoituksiin seuraavat evästeet:
cf_clearance: tallentaa, että selaimesi on läpäissyt tietoturvatarkistuksen, jotta sinun ei tarvitse käydä sitä läpi uudelleen jokaisella käyntikerralla. Voimassaoloaika määräytyy Cloudflaren tietoturva-asetuksen mukaan.__cf_bm: auttaa erottamaan ihmiset automaattisista käytöistä (bottien torjunta). Vanhenee 30 minuutin käyttämättömyyden jälkeen.
Tarkoitus: verkkosivuston nopea ja turvallinen toimittaminen, suojaus hyökkäyksiltä ja väärinkäyttöön tähtääviltä käytöiltä.
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on turvallinen ja luotettavasti saavutettavissa oleva verkkosivusto. Tietoturvaevästeet ovat ehdottoman välttämättömiä, jotta voimme tarjota sinulle verkkosivuston turvallisesti (§ 25 Abs. 2 Nr. 2 TDDDG).
Rooli: Cloudflare on henkilötietojen käsittelijämme (GDPR:n 28 artikla). Omiin tarkoituksiinsa, esimerkiksi oman verkkonsa turvallisuuteen, Cloudflare käsittelee tietoja myös omalla vastuullaan; lisätietoja osoitteessa https://www.cloudflare.com/privacypolicy/.
Kolmas maa: Cloudflare voi käsitellä tietoja Yhdysvalloissa. Cloudflare, Inc. on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti; siirto perustuu EU:n komission 10.07.2023 tekemään tietosuojan riittävyyttä koskevaan päätökseen (GDPR:n 45 artikla). Lisäksi Cloudflare on sopinut henkilötietojen käsittelyä koskevassa sopimuksessaan EU:n komission vakiosopimuslausekkeista (GDPR:n 46 artiklan 2 kohdan c alakohta); ne ovat saatavilla osoitteessa https://www.cloudflare.com/cloudflare-customer-dpa/.
Säilytysaika: Cloudflare määrittää säilytysajan käsittelyn tarkoituksen, tietojen laajuuden, luonteen ja suojan tarpeen sekä lakisääteisten vaatimusten mukaan ja poistaa tiedot tämän ajan päätyttyä; lisätietoja Cloudflaren tietosuojaselosteessa.
6. Suojaus palvelimeen kohdistuvilta hyökkäyksiltä
Mitä tapahtuu: Cloudflaren lisäksi suojaohjelma (fail2ban) valvoo palvelimellamme käyttölokia. Se estää tunnin ajaksi IP-osoitteet, jotka käyttävät palvelintamme Cloudflare ohittaen suoraan ja suurin määrin (yli 700 pyyntöä minuutissa). Lisäksi estämme pysyvästi yksittäisiä osoitteita ja verkkoalueita, joista on todistettavasti lähtenyt hyökkäyksiä. Se, joka käyttää kauppaa normaalisti sen osoitteen kautta, ei kuulu laskennan piiriin. Tallennetaan estetty IP-osoite, sääntö ja ajankohta.
Eston tapahtumisesta meille ilmoitetaan automaattisella viestillä; se sisältää vain lyhennetyn verkkoalueen (IPv4: kolme ensimmäistä lohkoa, IPv6: ensimmäiset 48 bittiä), ei täydellistä IP-osoitetta.
Tarkoitus: palvelimen ja kaupan suojaaminen ylikuormitukselta, hyökkäyksiltä ja automaattiselta väärinkäytöltä; nopea reagointi hyökkäyksiin.
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on järjestelmiemme turvallisuus ja saatavuus.
Säilytysaika: Suojaohjelman tietokanta poistaa merkinnät yhden päivän kuluttua; määräaikainen esto päättyy tunnin kuluttua. Estolokin poistamme 90 päivän kuluttua. Pysyvät estot säilyvät, kunnes poistamme ne.
7. Evästeet ja selaimesi tallennustila
Ennen myynnin aloitusta käytämme vain evästeitä ja selaimen tallennustilaa, jotka ovat ehdottoman välttämättömiä käyttämiesi toimintojen kannalta. Osa niistä syntyy vasta, kun käytät toimintoa aktiivisesti.
| Nimi | Laji | Tarkoitus | Voimassaoloaika |
|---|---|---|---|
NEXT_LOCALE | eväste | muistaa kielen, jonka olet nimenomaisesti valinnut | 1 vuosi |
pd_lang_choice | eväste | muistaa, että olet valinnut kielen tietoisesti, jotta kielivihje ei tule näkyviin uudelleen | 1 vuosi |
pd-lang-hint-dismissed kielikoodin kanssa | paikallinen tallennustila | muistaa, että olet sulkenut kielivihjeen | kunnes poistat sen selaimessa |
theme | paikallinen tallennustila | muistaa valintasi vaalean ja tumman ulkoasun välillä | kunnes poistat sen selaimessa |
shop-auth | eväste | merkki siitä, että olet kirjautunut sisään | 30 päivää |
refresh_token | eväste (vain rajapintaamme varten, ei luettavissa komentosarjalla) | pitää kirjautumisesi voimassa | 30 päivää |
shop-auth-storage | paikallinen tallennustila | kirjautumistila käyttöoikeuskoodin ja tilitietojesi kanssa (esimerkiksi nimi ja sähköpostiosoite) | kunnes kirjaudut ulos |
cf_clearance, __cf_bm | Cloudflaren evästeet | tietoturva, katso kohta 5 | katso kohta 5 |
Evästeet shop-auth ja refresh_token sekä tallennustila shop-auth-storage syntyvät vain, kun kirjaudut sisään tai rekisteröidyt.
Oikeusperuste: Näiden tietojen tallentaminen laitteellesi ja lukeminen on ehdottoman välttämätöntä, jotta voimme tarjota sinulle toiminnot, joita olet nimenomaisesti pyytänyt (§ 25 Abs. 2 Nr. 2 TDDDG). Sen jälkeisen käsittelyn perustamme GDPR:n 6 artiklan 1 kohdan b alakohtaan (kirjautuminen asiakastiliin) ja muilta osin GDPR:n 6 artiklan 1 kohdan f alakohtaan; oikeutettu etumme on tarjota sinulle verkkosivusto valitsemallasi kielellä ja valitsemassasi ulkoasussa sekä turvallisesti.
Voit poistaa evästeet ja paikallisen tallennustilan selaimestasi milloin tahansa. Silloin asetuksesi menetetään, ja sinun on kirjauduttava uudelleen sisään.
8. Kuvat ja media
Toimitamme tuotekuvat ja muun median oman mediahallintamme (Openinary) kautta, joka toimii palvelimellamme. Kuvat haetaan oman verkkotunnuksemme kautta. Tällöin syntyvät vain kohdissa 4 ja 5 kuvatut tiedot; muita palveluntarjoajia ei ole mukana.
9. Virheiden seuranta
Mitä tapahtuu: Jotta löydämme tekniset virheet nopeasti, käytämme GlitchTip-virheseurantaa. GlitchTipiä ylläpidämme itse palvelimellamme; tiedot eivät mene millekään muulle palveluntarjoajalle. Jos selaimessasi tai palvelimellamme tapahtuu virhe, siitä laaditaan virheraportti. Se sisältää virheilmoituksen, tekniset tiedot ohjelman kulusta, avatun osoitteen (vahvistus- ja salasanakoodit poistamme sieltä ensin), selaimen, käyttöjärjestelmän ja laitetyypin sekä ajankohdan. Edellä kuvatuissa virheraporteissa tallennamme IP-osoitteesi lyhennettynä. Lisäksi keräämme pienestä osasta sivunkatseluja (2 prosenttia selaimessa, 5 prosenttia palvelimella) latausaikojen mittausarvoja. Palvelintemme lokeista poimimme varoitukset ja virheilmoitukset myös GlitchTipiin; ne voivat sisältää IP-osoitteen ja avatun osoitteen. Käyntisi näyttötallenteita emme tee.
Tarkoitus: virheiden havaitseminen ja korjaaminen, kaupan vakaus ja turvallisuus.
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on virheettömästi toimiva kauppa.
Säilytysaika: GlitchTip poistaa virheraportit 90 päivän kuluttua ja latausaikojen mittausarvot 30 päivän kuluttua.
10. Sähköpostit: lähettäminen ja vastaanottaminen
Mitä tapahtuu: Lähetämme kaikki kaupan sähköpostit (esimerkiksi vahvistuslinkit, ilmoitukset, vastaukset tiedusteluihin) Resend-palvelun kautta. Myös verkkotunnuksemme osoitteisiin lähetetyt sähköpostit vastaanotamme Resendin kautta. Resend käsittelee tällöin sähköpostin lähettäjän ja vastaanottajan osoitteen, otsikon, sisällön ja liitteet sekä toimitustilan. Resend ilmoittaa meille, onko sähköposti lähetetty, toimitettu vai hylätty ja onko vastaanottaja valittanut. Emme mittaa, avaatko sähköpostejamme, emmekä sitä, mitä niiden sisältämiä linkkejä napsautat. Jos osoitteeseen ei pysyvästi voi toimittaa tai vastaanottaja on valittanut sähköposteistamme, merkitsemme osoitteen estolistalle emmekä lähetä sille enää sähköposteja. Ennen lähetystä sähköpostit ovat hetken jonossa palvelimellamme.
Tarkoitus: sähköpostien toimittaminen, viestiesi vastaanottaminen, toimituksen todistaminen, lähettämisen välttäminen vastaanottajille, joita ei tavoiteta tai jotka vastustavat.
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta, jos sähköposti liittyy sopimukseen tai asiakastiliisi; GDPR:n 6 artiklan 1 kohdan a alakohta, jos se perustuu suostumukseesi (kohta 11); muilta osin GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on luotettava ja todennettavissa oleva sähköpostiviestintä.
Palveluntarjoaja: Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA, henkilötietojen käsittelijänämme (GDPR:n 28 artikla). Resendin kanssa on voimassa henkilötietojen käsittelyä koskeva sopimus.
Kolmas maa: Verkkotunnuksemme lähetyksen Resend hoitaa EU:ssa (Irlanti) sijaitsevien palvelimien kautta. Tiedot tallennetaan Resendillä Yhdysvalloissa. Resend on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti; siirto perustuu EU:n komission 10.07.2023 tekemään tietosuojan riittävyyttä koskevaan päätökseen (GDPR:n 45 artikla). Lisäksi henkilötietojen käsittelyä koskevassa sopimuksessa on sovittu EU:n komission vakiosopimuslausekkeista (GDPR:n 46 artiklan 2 kohdan c alakohta), jotka ovat saatavilla osoitteessa https://resend.com/legal/dpa.
Säilytysaika: Suoritetut lähetystehtävät poistamme viimeistään ensimmäisellä päivittäisellä poistoajolla sen jälkeen, kun ne ovat tulleet yli 24 tuntia vanhoiksi, epäonnistuneet vastaavasti 7 päivän kuluttua. Resend tallentaa sähköpostien sisällön ja lokitiedot 30 päivän ajan; Resendin varmuuskopiot poistetaan 7 päivän kuluttua. Estolistan merkinnät säilytämme 3 vuotta (1 095 päivää), jotta emme kirjoita näihin osoitteisiin uudelleen.
11. Ilmoitus, kun tuote on saatavilla
Mitä tapahtuu: Tuotesivuilla voit antaa sähköpostiosoitteesi, jotta ilmoitamme sinulle, kun tuote on tilattavissa. Tallennamme tätä varten sähköpostiosoitteesi, valitun tuotteen ja tarvittaessa version, kielesi, ilmoittautumisesi tilan, vahvistuskoodin vanhenemisajankohtineen sekä ilmoittautumisen, vahvistuksen ja ilmoituksen ajankohdat. IP-osoitetta ja selaimen tunnistetta emme tällöin tallenna.
Käytämme kaksivaiheista vahvistusmenettelyä (Double-Opt-in): Kun olet antanut osoitteesi, saat sähköpostin, jossa on vahvistuslinkki. Vasta kun avaat tämän linkin ja vahvistat, ilmoittautuminen on voimassa. Linkki on voimassa 7 päivää. Ilman vahvistusta et saa ilmoitusta. Tallennetuilla ajankohdilla osoitamme, että olet antanut suostumuksesi.
Heti kun tuote on tilattavissa (myös myynnin alkaessa), lähetämme sinulle täsmälleen yhden sähköpostin. Sen jälkeen emme kirjoita sinulle tähän ilmoittautumiseen liittyen enää. Osoitettasi emme käytä mainontaan.
Tarkoitus: kertaluonteinen ilmoitus valitun tuotteen saatavuudesta.
Oikeusperuste: suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan nojalla; suostumuksen osoittamisen toteutamme GDPR:n 6 artiklan 1 kohdan c alakohdan nojalla yhdessä 7 artiklan 1 kohdan kanssa.
Suostumuksen peruuttaminen: Voit peruuttaa suostumuksesi milloin tahansa tulevaisuuteen vaikuttavasti, esimerkiksi lyhyellä sähköpostilla osoitteeseen support@rinsumila.com. Poistamme tällöin ilmoittautumisesi.
Vastaanottajat: Resend lähettämistä varten (kohta 10).
Säilytysaika: Vahvistamattomat ilmoittautumiset poistamme 30 päivää vahvistuslinkin vanhenemisen jälkeen. Vahvistetut ilmoittautumiset poistamme 30 päivää ilmoituksen tai suostumuksesi peruuttamisen jälkeen, kuitenkin viimeistään 24 kuukautta (730 päivää) vahvistuksesta, jos tuote ei ole siihen mennessä tullut saataville.
12. Yhteydenottolomake ja yhteydenotto sähköpostitse
Mitä tapahtuu: Kun kirjoitat meille yhteydenottolomakkeen kautta, käsittelemme nimesi, sähköpostiosoitteesi, valitun aiheen, otsikon ja viestisi. Lomake lähettää viestisi Resendin kautta tukipostilaatikkoomme; siellä tallennamme sen tukipostilaatikkomme tietokantaan. Sähköpostiosoitteesi merkitään tällöin vastausosoitteeksi. Rajapintamme lokiin merkitään, että sähköpostiosoitteestasi on saapunut viesti mainitulla otsikolla. Jos kirjoitat meille suoraan sähköpostitse, käsittelemme sähköpostisi tiedot (lähettäjä, vastaanottaja, otsikko, teksti, liitteet). Saapuvat sähköpostit tallennamme palvelimellamme olevaan tukipostilaatikkoomme; liitteet haemme tarvittaessa Resendiltä.
Tarkoitus: tiedustelusi käsittely ja vastaaminen siihen.
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta, jos tiedustelusi koskee sopimusta tai asiakastiliäsi tai on tarkoitettu sopimuksen valmisteluun; muuten GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on tiedusteluihin vastaaminen.
Vastaanottajat: Resend (kohta 10).
Säilytysaika: Tiedustelut, myös asiakastiliäsi koskevat, poistamme kaksitoista kuukautta (365 päivää) asian viimeisen viestin jälkeen, jos niillä ei ole yhteyttä tilaukseen. Lokien säilytysajasta katso kohta 4.
13. Asiakastili
Mitä tapahtuu: Voit luoda asiakastilin jo ennen myynnin aloitusta. Rekisteröitymisen yhteydessä käsittelemme sähköpostiosoitteesi, salasanasi (vain kryptografisena tarkistusarvona (salasanatiiviste), ei koskaan selväkielisenä), nimesi, puhelinnumerosi ja kielesi. Nimesi ja puhelinnumerosi ovat vapaaehtoisia. Tilillä voit tallentaa osoitteita (nimike, etu- ja sukunimi, katuosoite ja lisätieto, paikkakunta, osavaltio, postinumero, maa, puhelinnumero). Sähköpostiosoitteesi vahvistamiseksi lähetämme sinulle linkin, joka on voimassa 7 päivää. Salasanan palautuslinkin voit pyytää enintään kerran 2 minuutissa; se on voimassa 60 minuuttia. Kirjautumiseen käytämme kohdassa 7 mainittuja evästeitä ja selaimen tallennustilaa. Puhelinnumeroa käytämme vain tavoittaaksemme sinut pyynnöstäsi tiliäsi koskien.
Tarkoitus: asiakastilin tarjoaminen.
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta (asiakastilin käyttöä koskeva sopimus).
Vastaanottajat: Resend tiliä koskevia sähköposteja varten (kohta 10).
Säilytysaika: niin kauan kuin tilisi on olemassa. Voit pyytää tilisi poistamista milloin tahansa; kirjoita tätä varten osoitteeseen support@rinsumila.com. Poistopyyntösi perusteella poistamme yhteystietosi (nimi, sähköpostiosoite, puhelinnumero, osoitteet) ja kirjautumistietosi, jos lakisääteiset säilytysvelvoitteet eivät sitä estä. Salasanan palautuskoodit ja kirjautumiskoodit raukeavat edellä mainittujen määräaikojen mukaisesti.
14. Tietojen varmuuskopiointi
Teemme päivittäin varmuuskopiot kaupan tietokannasta, virheseurannasta ja mediatiedostoista. Varmuuskopiot ovat Hetznerillä sijaitsevalla palvelimellamme, ja pääsy niihin on rajoitettu (kohta 4). Varmuuskopiot poistetaan päivittäisen varmuuskopioinnin yhteydessä, kun ne ovat vähintään 15 päivää vanhoja. Poistettuja tietoja voi siksi olla varmuuskopioissa vielä enintään 16 päivän ajan.
Kohtien 10-12 poistoajat (jono, estolista, ilmoitukset, tiedustelut) toteutamme automaattisella poistoajolla, joka suoritetaan päivittäin yöllä. Nämä tiedot poistetaan siksi viimeistään ensimmäisellä poistoajolla kunkin määräajan päätyttyä.
Tarkoitus: palauttaminen teknisten häiriöiden tai tietojen menetyksen jälkeen. Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etumme tietojen saatavuuteen ja eheyteen) sekä GDPR:n 32 artiklan 1 kohdan c alakohta.
15. Vastaanottajat yleiskatsauksena
| Vastaanottaja | Rooli | Kohta |
|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Saksa | henkilötietojen käsittelijä (hosting) | 4, 14 |
| Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA | henkilötietojen käsittelijä (toimitus, tietoturva, DNS) | 5 |
| Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA | henkilötietojen käsittelijä (sähköposti) | 10, 11, 12, 13 |
Muutoin luovutamme tietojasi eteenpäin vain, jos meillä on siihen lakisääteinen velvollisuus, esimerkiksi viranomaisille määräyksen perusteella.
16. Siirrot EU:n ulkopuolisiin maihin
Tietoja siirtyy EU:n ulkopuolisiin maihin vain kohdissa 5 (Cloudflare, USA) ja 10 (Resend, USA). Yhdysvaltojen osalta sertifioitujen yritysten kohdalla nojaamme EU:n komission tietosuojan riittävyyttä koskevaan päätökseen, joka koskee EU:n ja Yhdysvaltojen välistä tietosuojakehystä (EU-US Data Privacy Framework) (GDPR:n 45 artikla), ja lisäksi EU:n komission vakiosopimuslausekkeisiin (GDPR:n 46 artiklan 2 kohdan c alakohta). Jäljennöksen vakiosopimuslausekkeista saat pyynnöstä osoitteeseen support@rinsumila.com; ne ovat lisäksi saatavilla kohdissa mainituissa palveluntarjoajien sopimuksissa.
17. Oikeutesi
Sinulla on meihin nähden seuraavat oikeudet henkilötietojesi osalta:
- oikeus saada tutustua tietoihin, joita käsittelemme sinusta (GDPR:n 15 artikla),
- oikeus oikaista virheelliset tiedot (GDPR:n 16 artikla),
- poistaminen (GDPR:n 17 artikla),
- käsittelyn rajoittaminen (GDPR:n 18 artikla),
- oikeus siirtää tiedot järjestelmästä toiseen: meille toimittamiesi tietojen luovuttaminen yleisesti käytetyssä, koneluettavassa muodossa (GDPR:n 20 artikla),
- vastustaminen (GDPR:n 21 artikla, katso kohta 18).
Jos oikaisemme tai poistamme tietoja tai rajoitamme niiden käsittelyä, ilmoitamme siitä vastaanottajille, joille olemme tiedot luovuttaneet, jos se on mahdollista (GDPR:n 19 artikla). Kirjoita meille kaikissa asioissa osoitteeseen support@rinsumila.com.
18. Vastustamisoikeutesi
Vastustamisoikeus GDPR:n 21 artiklan nojalla
Jos käsittelemme tietojasi GDPR:n 6 artiklan 1 kohdan f alakohdan (oikeutettu etu) perusteella, sinulla on oikeus milloin tahansa vastustaa tätä käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella. Emme tällöin enää käsittele tietojasi, ellemme voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeät ja perustellut syyt, jotka syrjäyttävät etusi, oikeutesi ja vapautesi, tai että käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Jos käsittelemme tietojasi suoramarkkinointia varten, voit vastustaa tätä käsittelyä milloin tahansa perustelematta. Emme tällöin enää käytä tietojasi tähän tarkoitukseen.
Vastustamisen voit tehdä vapaamuotoisesti, helpoimmin sähköpostilla osoitteeseen support@rinsumila.com.
19. Suostumuksesi peruuttaminen
Jos olet antanut suostumuksesi johonkin käsittelyyn, voit peruuttaa tämän suostumuksen milloin tahansa tulevaisuuteen vaikuttavasti (GDPR:n 7 artiklan 3 kohta). Peruuttaminen ei vaikuta käsittelyn lainmukaisuuteen ennen peruuttamista. Sähköposti osoitteeseen support@rinsumila.com riittää.
20. Kantelu valvontaviranomaiselle
Sinulla on oikeus tehdä kantelu tietosuojaa valvovalle viranomaiselle (GDPR:n 77 artikla), erityisesti siinä jäsenvaltiossa, jossa vakinainen asuinpaikkasi tai työpaikkasi on tai jossa väitetty rikkominen on tapahtunut. Meidän osaltamme toimivaltainen on:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2-4, 40213 Düsseldorf Postiosoite: Postfach 20 04 44, 40102 Düsseldorf Puhelin: +49 211 38424-0 Sähköposti: poststelle@ldi.nrw.de Verkkosivusto: https://www.ldi.nrw.de
21. Onko sinun annettava meille tietoja?
Sinulla ei ole lakisääteistä eikä sopimukseen perustuvaa velvollisuutta antaa meille tietoja. Ilman tietoja, jotka syntyvät teknisesti verkkosivuston käytössä (kohdat 4 ja 5), emme voi näyttää sinulle verkkosivustoa. Ilman sähköpostiosoitetta emme voi ilmoittaa sinulle emmekä vastata tiedusteluusi. Asiakastiliä varten tarvitsemme sähköpostiosoitteesi ja salasanan; ilman niitä et voi luoda tiliä.
22. Ei automaattista päätöksentekoa
Emme tee päätöksiä, jotka perustuvat pelkästään automaattiseen käsittelyyn, profilointi mukaan lukien, ja joilla on sinua koskevia oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi (GDPR:n 22 artikla). Kohdan 6 estot koskevat vain teknistä pääsyä palvelimellemme eston keston ajan.
23. Tämän tietosuojaselosteen muutokset
Mukautamme tätä tietosuojaselostetta, kun kauppamme, palveluntarjoajamme tai oikeustila muuttuvat, viimeistään myynnin alkaessa. Voimassa on kulloinkin tällä sivulla julkaistu versio; päivämäärä on yläreunassa kohdassa "Päivitetty". Jos haluamme käyttää jo kerättyjä tietoja uuteen tarkoitukseen, ilmoitamme siitä sinulle etukäteen.