Tietosuojakäytäntö

Olemme iloisia kiinnostuksestasi verkkosivustojamme ja verkkokauppaamme kohtaan. Henkilötietojesi suojaaminen on meille tärkeää. Seuraavassa kerromme, mitä henkilötietoja käsittelemme verkkosivustojemme ja verkkokauppamme käytön yhteydessä, mihin tarkoi-tuksiin tämä tapahtuu ja mitä oikeuksia sinulla on.

1. Soveltamisala

Tätä tietosuojakäytäntöä sovelletaan seuraaviin Trend-Design GmbH:n ylläpitämiin verk-kosivustoihin ja verkkopalveluihin, mukaan lukien niiden eri kieli- ja maaversiot sekä – mikäli niitä on – niiden www-versiot:

  • coiffeur.fashion
  • friseurumhang.de
  • frisørenkappe.dk
  • klippkappa.se
  • meinfriseurmagazin.de
  • salon.fashion
  • salonbrand.shop
  • trend-design.cloud
  • trend-design.com
  • trend-design.de
  • trend-design.eu
  • trend-design.shop
  • umhangspezialisten.de

Mikäli yksittäisillä verkkosivustoilla tai verkkokaupassamme käytetään erilaisia toiminto-ja, palveluita tai teknologioita, ilmoitamme kyseisissä kohdissa erikseen, mitä verkkosivustoa tai verkkotunnusta kyseinen tietojenkäsittely koskee.

2. Rekisterinpitäjä

EU:n yleisen tietosuoja-asetuksen (GDPR) tarkoittama rekisterinpitäjä on:

Trend-Design GmbH

Goebenstr. 66

D-32051 Herford

Tel. +49 (0) 5221 54900

Sähköposti: info@trend-design.com

3. Yleisiä tietojenkäsittelyä koskevia huomautuksia

Käsittelemme henkilötietoja vain siinä määrin kuin se on tarpeen verkkosivustojemme ja verkkokauppamme tarjoamiseksi, tilausten käsittelemiseksi, kanssasi viestimiseen, la-kisääteisten velvoitteiden täyttämiseen, oikeutettujen etujemme turvaamiseen tai suostu-muksesi perusteella.

Henkilötietojen käsittely perustuu erityisesti GDPR:n 6 artiklan 1 kohdan a alakohtaan (suostumus), 6 artiklan 1 kohdan b alakohtaan (sopimuksen täytäntöönpano ja sopimusta edeltävät toimenpiteet), 6 artiklan 1 kohdan c alakohtaan (lakisääteinen velvoite) sekä 6 artiklan 1 kohdan f alakohtaan (oikeutetut edut). Mikäli tietoja tallennetaan päätelaitteellesi tai niitä luetaan päätelaitteeltasi, noudatamme lisäksi Saksan TDDDG-lain 25 §:ää.

Poistamme henkilötiedot heti, kun kyseinen käsittelyn tarkoitus lakkaa olemasta voi-massa eikä lakisääteisiä säilytysvelvollisuuksia tai muita oikeutettuja säilytysperusteita ole. Kauppa- ja vero-oikeudelliset lakisääteiset säilytysvelvollisuudet voivat koskea erityisesti tilauksiin ja laskutukseen liittyviä asiakirjoja.

4. Verkkosivuston tarjoaminen, hosting ja palvelinlokitiedostot

Kun verkkosivustomme avataan, verkkopalvelin käsittelee automaattisesti tietoja, jotka selaimesi lähettää. Näihin voivat kuulua erityisesti IP-osoite, pyynnön päivämäärä ja kellonaika, avatut sivut/tiedostot, siirretty tietomäärä, viittaava URL-osoite, selaimen tyyppi ja versio, käyttöjärjestelmä sekä pyynnön lähettävä palveluntarjoaja.

Käsittelyn tarkoituksena on mahdollistaa verkkosivuston tekninen toiminta, varmistaa vakaus ja turvallisuus, havaita väärinkäytöksiä ja korjata virheitä. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on verkkosivustojen turvallinen ja toimiva käyttö.

Palvelinlokitiedostoja käsitellään yksinomaan teknisen toiminnan, IT-turvallisuuden ja virheanalyysin varmistamiseksi. Tällöin käsitellään erityisesti IP-osoitetta, pääsyn päivämäärää ja kellonaikaa, avattuja sivuja, selaintietoja, käyttöjärjestelmää, viittaavaa URL-osoitetta sekä teknisiä lokitietoja.

Lokitiedostot poistetaan tai anonymisoidaan kunkin tarpeellisen säilytysajan päätyttyä, ellei pidempi säilytys ole tarpeen tietoturvaloukkausten selvittämiseksi tai lakisääteisten velvoitteiden vuoksi.

Verkkosivustomme isännöi

Mittwald
CM Service GmbH & Co. KG

Königsberger Straße 4–6

32339
Espelkamp

palveluissaan.

Hosting-palveluihin liittyvä tietojenkäsittely tapahtuu yksinomaan Saksassa sijaitsevissa palvelinkeskuksissa. Hosting-palveluntarjoajan kanssa on tehty GDPR:n 28 artiklan mukainen henkilötietojen käsittelyä koskeva sopimus.

4.1 Wordfence Security

WordPress-verkkosivustoillamme käytämme palveluntarjoajan

Defiant,
Inc.

Attn: Legal
Department

1700
Westlake Ave N Ste 200

Seattle, WA
98109

USA

Wordfence Security -palvelua verkkosivustojemme suojaamiseen kyberhyökkäyksiltä, haittaohjelmilta, luvattomalta käytöltä ja muilta tietoturvauhkilta. Tätä varten verk-kosivustoille tulevia käyttöyrityksiä analysoidaan ja epäilyttävät tai haitalliset käyttöyritykset voidaan tarvittaessa estää.

Aktivoiduista toiminnoista riippuen voidaan käsitellä erityisesti IP- ja proxy-IP-osoitteita, avattuja URL-osoitteita, HTTP-otsakkeita ja HTTP-pyyntötietoja, verkkosivuston ylläpitäjän sähköpostiosoitetta sekä tarvittaessa verkkosivuston käyttäjien käyttäjänimiä ja sähköposti-osoitteita sekä haittaohjelmien havaitsemisen yhteydessä tiedostonimiä.

Käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on verkkosivustojemme turvallisuuden, eheyden ja toimivuuden varmistaminen sekä kyberhyökkäysten ja muiden väärinkäytösten havaitseminen ja torjuminen.

Palomuuri- ja tietoturvalokeja, erityisesti IP-osoitteita, käyttöyrityksiä ja kirjautumisyri-tyksiä koskevia tietoja, säilytetään nykyisen kokoonpanomme mukaisesti 30 päivän ajan. Skannaustuloksia säilytetään, kunnes myöhemmät skannaustulokset korvaavat ne tai ne poistetaan manuaalisesti. Estomerkintöjä koskevia tietoja säilytetään kyseisen kokoonpanon ja merkinnän tyypin mukaan niin kauan kuin kyseinen tietoturvatoiminto niitä tarvitsee. Tilapäiset estot poistetaan määritetyn estoajan päätyttyä; pysyviksi määritetyt estot säilyvät, kunnes ne poistetaan manuaalisesti.

Defiant, Inc.:n kanssa on tehty GDPR:n 28 artiklan mukainen henkilötietojen käsittelyä koskeva sopimus. Henkilötietoja voidaan käsitellä Yhdysvalloissa sekä Defiantin käyttämien alihankkijoiden toimesta myös muissa valtioissa. Tietojen siirrot kolmansiin maihin perustu-vat Euroopan komission hyväksymiin GDPR:n 46 artiklan mukaisiin vakiosopimuslausekkeisi-in. Lisäksi sovelletaan palveluntarjoajan Data Processing Addendum -asiakirjassa määrättyjä suojatoimia.

Siltä osin kuin henkilötietoja siirretään palvelun yhteydessä Defiantille, niitä säilytetään Data Processing Addendum -asiakirjan määräysten mukaisesti lähtökohtaisesti sopimussuht-een ajan sekä yhden kuukauden ajan sen päättymisen jälkeen, minkä jälkeen ne poistetaan tai anonymisoidaan, elleivät lakisääteiset velvoitteet tai tekniset syyt estä tätä.

Lisätietoja tietojenkäsittelystä löydät Wordfencen tietosuojakäytännöstä
sekä Data
Processing Addendum -asiakirjasta.

5. Evästeet, vastaavat teknologiat ja suostumusten hallinta

Verkkosivustomme käyttävät evästeitä ja vastaavia teknologioita. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan päätelaitteellesi. Vastaavia teknologioita voivat olla esimerkiksi Local Storage, pikselit tai skriptit.

Käytämme teknisesti välttämättömiä evästeitä ja teknologioita, jotta verkkosivustomme ja verkkokauppa toimivat asianmukaisesti, esimerkiksi ostoskorin, kirjautumisen, kieliasetusten, tietoturvatoimintojen ja tilausten käsittelyn yhteydessä. Käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b tai f alakohta. Päätelaitteellesi pääsyyn ei TDDDG-lain 25 §:n 2 momentin mukaan tarvita suostumusta, mikäli käytetyt teknologiat ovat ehdottoman välttämättömiä.

Ei-välttämättömiä evästeitä ja vastaavia teknologioita, erityisesti analytiikka-, markkinointi- tai mukavuustoimintoihin sekä ulkoiseen sisältöön liittyviä teknologioita, käytämme ainoastaan etukäteen antamasi suostumuksen perusteella GDPR:n 6 artiklan 1 kohdan a alakohdan ja TDDDG-lain 25 §:n 1 momentin mukaisesti.

Voit milloin tahansa peruuttaa tai muuttaa suostumuksesi tulevaisuutta koskevin vaikutuksin kyseisen verkkosivuston evästeasetuksissa.

Lisätietoja käytetyistä evästeistä, niiden palveluntarjoajista, käsittelyn tarkoituksista sekä säilytysajoista löydät kunkin verkkosivuston evästeasetuksista.

Voit muuttaa evästeasetuksia täällä:

Trend-Design
Shop:

https://trend-design.shop/cookie/offcanvas

Trend-Design.com

https://trend-design.com/de/cookies/

6. Asiakastili, rekisteröityminen ja tilaukset verkkokaupassa

Jos luot asiakastilin verkkokaupassamme (trend-design.shop) tai teet tilauksen, käsit-telemme tätä varten tarvittavia tietoja. Näihin kuuluvat tilanteesta riippuen erityisesti nimi, osoite, laskutus- ja toimitusosoite, sähköpostiosoite, puhelinnumero, asiakasnumero, asiakas-tilin kirjautumistiedot, tilaustiedot, maksutapa, laskutustiedot sekä muut tilaukseen liittyvät viestintätiedot.

Pakolliset tiedot on merkitty sellaisiksi. Ilman näitä tietoja emme voi tarjota asiakastiliä tai käsitellä tilausta. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta. Mikäli säilytämme tietoja lakisääteisten säilytysvelvollisuuksien täyttämiseksi, oikeusperusteena on GDPR:n 6 artiklan 1 kohdan c alakohta.

Voit pyytää meitä poistamaan asiakastilisi milloin tahansa. Poistaminen on kuitenkin mahdollista vain siltä osin kuin emme enää tarvitse kyseisiä tietoja sopimuksen täyt-tämiseen, lakisääteisten velvoitteiden täyttämiseen tai oikeudellisten vaatimusten esit-tämiseen, toteuttamiseen tai puolustamiseen.

7. Maksujen käsittely

Maksujen käsittelyä varten luovutamme tarvittavat tiedot valitsemallesi maksupalve-luntarjoajalle, osalliselle luottolaitokselle tai kyseiselle maksupalveluntarjoajalle. Oikeus-perusteena on GDPR:n 6 artiklan 1 kohdan b alakohta.

Tarjoamme seuraavat maksutavat:

Maksupalveluntarjoaja

PayPal (Europe) S.à r.l. et Cie, S.C.A.

PayPalin kautta voidaan tarjota maasta riippuen erityisesti seuraavia maksutapoja:

  • PayPal
  • PayPal Später Bezahlen
  • Apple
    Pay
  • Google
    Pay
  • Luotto- ja pankkikortti
  • SEPA-suoraveloitus
  • Bancontact
  • BLIK
  • eps
  • iDEAL
  • Multibanco
  • OXXO
  • Przelewy24

Suorat
maksutavat

  • Lasku
  • Maksu ennakkoon tilausvahvistuksen jälkeen
  • Maksu noudettaessa

Maksutavoissa, joissa sinut ohjataan maksupalveluntarjoajan verkkosivustolle tai syötät maksutietosi suoraan siellä, kyseinen maksupalveluntarjoaja vastaa henkilötietojesi käsitte-lystä. Saamme yleensä vain tiedon siitä, onko maksu suoritettu onnistuneesti, sekä maksun kohdentamiseen tarvittavat maksun viitetiedot.

Lisätietoja maksupalveluntarjoajien suorittamasta tietojenkäsittelystä löydät osoit-teesta:

https://www.paypal.com/de/legalhub/paypal/privacy-full

8. Toimitus ja lähetys

Sinun kanssasi tehdyn sopimuksen täyttämiseksi luovutamme toimitusta varten tarvitta-vat henkilötiedot toimeksiannetulle kuljetuspalveluntarjoajalle. Näihin kuuluvat erityisesti nimesi, toimitusosoitteesi sekä toimitusta varten tarvittavat lähetyksen tiedot. Käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta.

Tavaroidemme lähettämiseen käytämme erityisesti seuraavaa kuljetuspalve-luntarjoajaa:

United
Parcel Service Deutschland S.à r.l. & Co. OHG
(UPS)

Mikäli se on toimituksen suorittamiseksi tarpeen, luovutamme kuljetuspalve-luntarjoajalle lisäksi sähköpostiosoitteesi ja/tai puhelinnumerosi, jotta tämä voi ilmoittaa sinulle lähetyksen tilasta, ennakoida toimituksen tai sopia toimituksesta kanssasi. Käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta.

Lisätietoja UPS:n suorittamasta tietojenkäsittelystä löydät osoitteesta:

https://www.ups.com/de/de/support/shipping-support/legal-terms-conditions/privacy-notice.page

9. Yhteydenottolomake, sähköposti ja muut tiedustelut

Jos otat meihin yhteyttä yhteydenottolomakkeella, sähköpostitse, puhelimitse tai muulla tavalla, käsittelemme meille toimittamiasi henkilötietoja tiedustelusi käsittelemiseksi. Näihin kuuluvat erityisesti nimesi, yhteystietosi, viestisi sisältö sekä muut tiedot, jotka ilmoitat meille vapaaehtoisesti tiedustelusi yhteydessä.

Käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta, jos tiedustelusi liittyy olemassa olevaan tai suunniteltuun sopimussuhteeseen. Kaikissa muissa tapauksissa käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan. Oikeutettu etumme on tiedust-elusi käsittely sekä viestintä kanssasi.

Poistamme tiedustelusi yhteydessä käsitellyt henkilötiedot heti, kun tiedustelu on käsitelty loppuun eikä lakisääteisiä säilytysvelvollisuuksia tai muita oikeutettuja syitä säilyt-tämiselle ole.

9.1 Microsoft 365

Yritysviestintään sekä asiakirjojen tallentamiseen ja vaihtamiseen käytämme Microsoft Ireland Operations Limitedin, One Microsoft Place, South County Business Park, Leopard-stown, Dublin 18, Ireland, Microsoft 365 -palveluita.

Näihin kuuluvat erityisesti Exchange Online (sähköposti), OneDrive for Business, Mi-crosoft Teams sekä SharePoint Online.

Näiden palveluiden yhteydessä käsittelemme erityisesti asiakkaiden, toimittajien, po-tentiaalisten asiakkaiden ja muiden liikekumppaneiden yhteys-, viestintä-, sopimus- ja liiketoimintatietoja. Näihin kuuluvat esimerkiksi sähköpostit, tiedustelut, tilaukset, tilausvah-vistukset, laskut, toimitustiedot, kirjeenvaihto sekä muut liiketoimintaan liittyvät asiaki-rjat.

Käsittely tapahtuu sopimusta edeltävien toimenpiteiden toteuttamiseksi ja sopimusten täyttämiseksi GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti sekä oikeutettujen etu-jemme turvaamiseksi turvallisen ja tehokkaan yritysviestinnän, yhteistyön ja asiakirjahallin-nan osalta GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.

Microsoft 365 -tenantimme asetusten mukaan Exchange Online-, Microsoft Teams-, OneDrive- ja SharePoint-palveluiden tietosijaintina on tällä hetkellä Saksa. Microsoft 365 -tenantimme asetusten mukaan Exchange Online-, Microsoft Teams-, OneDrive- ja Share-Point-palveluiden tietoja säilytetään Saksassa.

Microsoftin kanssa on tehty GDPR:n 28 artiklan mukainen henkilötietojen käsittelyä koskeva sopimus. Mikäli henkilötietoja käsitellään yksittäistapauksessa Euroopan unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolella, tämä tapahtuu yksinomaan GDPR:n 44 artiklan ja sitä seuraavien artiklojen vaatimuksia noudattaen.

Lisätietoja Microsoftin tietosuojasta löydät osoitteesta:

https://www.microsoft.com/de-de/privacy/privacystatement

10. Uutiskirje ja sähköpostimarkkinointi

Jos tilaat uutiskirjeemme, käsittelemme sähköpostiosoitettasi sekä tarvittaessa muita vapaaehtoisesti ilmoittamiasi tietoja, kuten nimeäsi tai puhuttelumuotoasi.

Rekisteröityminen tapahtuu lähtökohtaisesti double opt-in -menettelyllä.

Rekisteröitymisen jälkeen saat sähköpostin, jossa sinua pyydetään vahvistamaan ti-lauksesi. Tällöin tallennamme rekisteröitymisen ajankohdan, vahvistamisen ajankohdan sekä tähän käytetyt IP-osoitteet voidaksemme todistaa suostumuksesi. Rapidmail tarjoaa nämä double opt-in -todistetiedot rekisteröitymislomakkeita varten.

Uutiskirjeen lähettämisen oikeusperusteena on suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit milloin tahansa peruuttaa suostumuksesi tulevaisuutta koskevin vaikutuksin uutiskirjeessä olevan peruutuslinkin kautta tai ilmoittamalla siitä meille. Suostumukseen perustuneen käsittelyn lainmukaisuus ennen suostumuksen peruuttamista säilyy ennallaan.

Jos olemme saaneet sähköpostiosoitteesi tavaran tai palvelun myynnin yhteydessä, voimme käyttää sitä omien vastaavien tavaroidemme tai palveluidemme markkinointiin, jos Saksan UWG-lain 7 §:n 3 momentin edellytykset täyttyvät etkä ole vastustanut tätä käyttöä. Käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on suoramarkkinointi nykyisille asiakkaille. Voit milloin tahansa vastustaa tätä käyttöä ilman, että siitä aiheutuu muita kustannuksia kuin perushintaiset viestintäkustannukset.

Uutiskirjeemme lähettämiseen käytämme

Positive
Group Deutschland GmbH (rapidmail)

Ingeborg-Krummer-Schroth-Straße 18a

79106 Freiburg im Breisgau

Deutschland

Rapidmail käsittelee uutiskirjeen lähettämiseen tarvittavia tietoja toimeksiannostamme. Näihin voivat kuulua erityisesti sähköpostiosoite, vapaaehtoisesti ilmoitetut perustiedot, dou-ble opt-in -todistetiedot, lähetyksen tila sekä tiedot toimituksista, peruutuksista ja toimit-tamattomista sähköposteista.

Avauksen ja linkkien klikkaamisen seuranta on poistettu käytöstä rapidmail-tilillämme. Näin ollen ei henkilötietona kerätä tietoa siitä, avaatko uutiskirjeen tai mitä siinä olevia link-kejä napsautat.

Rapidmailin tietojen mukaan tietojenkäsittely tapahtuu Saksassa sijaitsevilla palvelimilla. Rapidmailin kanssa on tehty GDPR:n 28 artiklan mukainen henkilötietojen käsittelyä koskeva sopimus.

Uutiskirjeen tilauksen peruuttamisen jälkeen tietosi poistetaan uutiskirjeen jakelulistalta, elleivät lakisääteiset säilytysvelvollisuudet tai muut oikeutetut syyt estä poistamista. Tiedot, joita tarvitaan annetun suostumuksen todentamiseen, voidaan säilyttää lakisääteisten van-hentumisaikojen ajan.

Lisätietoja rapidmailin tietosuojasta löydät osoitteesta:

https://www.rapidmail.de/datenschutz

11. Postitse tapahtuva mainonta

Voimme käyttää nimeäsi ja postiosoitettasi lähettääksemme sinulle tietoja tuotteis-tamme, palveluistamme tai tarjouksistamme kirjeitse.

Käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on suoramarkkinointi asiakkaillemme ja liikekumppaneillemme.

Voit milloin tahansa vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin tulevaisuutta koskevin vaikutuksin.

12. Analytiikka-, markkinointi- ja tietoturvapalvelut

Verkkosivustoillamme ja verkkokaupassamme käytämme erilaisia analytiikka-, markki-nointi- ja tietoturvapalveluita arvioidaksemme verkkopalveluidemme käyttöä, varmis-taaksemme niiden toimivuuden ja turvallisuuden sekä optimoidaksemme sisältöjämme ja markkinointitoimenpiteitämme.

Mikäli tähän käytetään evästeitä tai vastaavia teknologioita tai käsitellään henkilötietoja, tämä tapahtuu – ellei kyseisessä alakohdassa toisin mainita – yksinomaan suostumuksesi perusteella GDPR:n 6 artiklan 1 kohdan a alakohdan sekä TDDDG-lain 25 §:n 1 momentin mukaisesti. Voit milloin tahansa peruuttaa suostumuksesi tulevaisuutta koskevin vaikutuksin kyseisen verkkosivuston evästeasetuksissa.

12.1 Google Analytics 4

Käytämme Google Analytics 4 -palvelua, joka on Google Ireland Limitedin, Gordon House, Barrow Street, Dublin 4, Ireland, tarjoama verkkoanalyysipalvelu kaikilla Trend-Design GmbH:n ylläpitämillä verkkosivustoilla sekä verkkokaupassa. Google Analyticsia käytetään verkkopalveluidemme käytön tilastolliseen analysointiin sekä niiden optimointi-in.

Google Analytics 4:ssä IP-osoitteiden anonymisointi on oletusarvoisesti käytössä. IP-anonymisoinnin vuoksi Google lyhentää IP-osoitteesi Euroopan unionin jäsenvaltioissa tai muissa Euroopan talousalueesta tehdyn sopimuksen sopimusvaltioissa. Google Analytics 4 käsittelee IP-osoitteen pyynnön teknisen vastaanoton yhteydessä, mutta Googlen tietojen mukaan se ei tallenna tai lokita sitä yksittäisenä IP-osoitteena. Teknisesti välitetyistä tiedo-ista voidaan johtaa erityisesti likimääräisiä sijaintitietoja. Googlen mukaan selaimesi Google Analyticsille välittämää IP-osoitetta ei yhdistetä muihin Googlen tietoihin.

Verkkosivustokäyntisi aikana käyttäytymistäsi kerätään niin kutsuttuina ”tapahtumina”. Tapahtumia voivat olla:

  • Sivujen katselut
  • Ensimmäinen verkkosivustokäynti
  • Istunnon aloittaminen
  • Vieraillut verkkosivustot
  • ”Klikkauspolkusi”, vuorovaikutus verkkosivuston kanssa
  • Vieritykset (aina kun käyttäjä vierittää sivun loppuun (90 %))
  • Ulkoisten linkkien napsautukset
  • Sisäiset hakukyselyt
  • Vuorovaikutus videoiden kanssa
  • Tiedostojen lataukset
  • Näytetyt / napsautetut mainokset
  • Kieliasetus

Lisäksi kerätään:

  • Likimääräinen sijaintisi (alue)
  • Käynnin päivämäärä ja kellonaika
  • IP-osoitteesi (lyhennetyssä muodossa)
  • Tekniset tiedot selaimestasi ja käyttämistäsi päätelaitteista (esim. kieliasetus, näytön tarkkuus)
  • Internet-palveluntarjoajasi
  • Viittaava URL-osoite (minkä verkkosivuston / minkä mainoksen kautta saavuit tälle verk-kosivustolle)

Käsittelyn
tarkoitukset

Tämän verkkosivuston ylläpitäjän toimeksiannosta Google käyttää näitä tietoja arvi-oidakseen verkkosivuston käyttöäsi ja laatiakseen raportteja verkkosivuston toiminnasta. Google Analyticsin tarjoamia raportteja käytetään verkkosivustomme toiminnan ja markki-nointikampanjoiden onnistumisen analysointiin.

Vastaanottajat

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (GDPR:n 28 artiklan mukaisena henkilötietojen käsittelijänä)
  • Google
    LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
  • Alphabet
    Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Tietojen siirtäminen kolmansiin maihin

Euroopan komissio hyväksyi Yhdysvaltoja koskevan riittävyyspäätöksen 10. heinäkuuta 2023. Google LLC on sertifioitu EU-US Privacy Framework -järjestelmän mukaisesti. Mikäli henkilötietoja käsitellään Euroopan unionin tai Euroopan talousalueen ulkopuolella, tämä tapahtuu EU-US Data Privacy Framework -järjestelmän perusteella sekä täydentävästi Eu-roopan komission hyväksymien vakiosopimuslausekkeiden perusteella.

Säilytysaika

Google Analyticsissa asettamamme käyttäjä- ja tapahtumakohtaisten tietojen säilyty-saika on kaksi kuukautta. Tämä asetus ei koske oletusarvoisesti koostettuja raportteja. Google Analyticsin asettamien evästeiden käyttöikä voi – konkreettisesta kokoonpanosta ja päätelaitteen asetuksista riippuen – olla enintään kaksi vuotta.

Suostumuksen peruuttaminen

Voit milloin tahansa peruuttaa suostumuksesi tulevaisuutta koskevin vaikutuksin avaamalla evästeasetukset Cookie Consent
Trend-Design Shop ja Cookie
Consent WordPress ja muuttamalla valintaasi siellä. Suostumukseen perustuneen käsit-telyn lainmukaisuus ennen suostumuksen peruuttamista säilyy ennallaan.

Lisätietoja Google Analyticsista ja Googlen tietosuojasta löydät osoitteista:

https://marketingplatform.google.com/about/analytics/terms/de/

https://policies.google.com/privacy

https://business.safety.google/intl/de/gdpr/

12.2 Google Ads / Remarketing

Käytämme Google Adsia sekä Google Ireland Limitedin, Gordon House, Barrow Street, Dublin 4, Ireland, remarketing-toimintoja. Näin verkkosivustoillamme vierailleille käyttäjille voidaan näyttää kiinnostuksen kohteisiin perustuvia mainoksia ja markkinointitoimenpitei-demme onnistumista voidaan mitata.

Tällöin voidaan käyttää evästeitä ja vastaavia teknologioita sekä käsitellä henkilötietoja, erityisesti pseudonyymejä tunnisteita, käyttötietoja ja tietoja vuorovaikutuksestasi verk-kopalveluidemme kanssa.

Mikäli henkilötietoja käsitellään Euroopan unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolella, tämä tapahtuu EU-US Data Privacy Framework -järjestelmän perusteella, mikäli Google on sertifioitu kyseisen palvelun osalta. Lisäksi voidaan soveltaa vakiosopimus-lausekkeita.

Lisätietoja Googlen tietosuojasta löydät osoitteista:

https://policies.google.com/privacy

https://business.safety.google/intl/de/gdpr/

12.3 Google reCAPTCHA

Lomakkeidemme suojaamiseksi väärinkäyttöä ja automaattisia syöttöjä (roskapostia) vastaan käytämme Google Ireland Limitedin, Gordon House, Barrow Street, Dublin 4, Ire-land, Google reCAPTCHA -palvelua.

Google reCAPTCHAa käytetään sen määrittämiseen, ovatko lomakkeidemme syötteet ihmisen vai automaattisen järjestelmän tekemiä. Tätä varten Google käsittelee erityisesti IP-osoitetta, tietoja käytetystä päätelaitteesta ja selaimesta, kieliasetuksia sekä muita teknisiä tietoja, joita tarvitaan väärinkäytösten tai automaattisten käyttöyritysten tunnistamiseen. Henkilötietoja voidaan tällöin siirtää myös Google LLC:lle Yhdysvaltoihin.

Google reCAPTCHAa käytetään verkkosivustomme ja verkkopalveluidemme su-ojaamiseen väärinkäytöltä sekä lomakkeidemme turvallisuuden ja toimivuuden varmis-tamiseen. Käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on roskapostin torjuminen, automaattisten väärinkäytösten estäminen sekä verk-kopalveluidemme turvallinen tarjoaminen.

Mikäli henkilötietoja siirretään Yhdysvaltoihin, tämä tapahtuu Euroopan komission EU-US Data Privacy Framework -järjestelmää koskevan riittävyyspäätöksen perusteella, mikäli Google on sertifioitu kyseisen palvelun osalta. Lisäksi voidaan soveltaa vakiosopimus-lausekkeita.

Lisätietoja Googlen tietosuojasta löydät osoitteista:

https://policies.google.com/privacy

https://business.safety.google/intl/de/gdpr/

13. Sosiaalinen media ja ulkoiset viestintäpalvelut

Verkkosivustoillamme on linkkejä Facebook- ja Instagram-profiileihimme sekä mahdollisuus ottaa meihin yhteyttä WhatsAppin kautta.

Kun verkkosivustomme avataan pelkästään näiden linkkien vuoksi, kyseisille palveluntarjoajille ei välitetä henkilötietoja. Vasta kun napsautat vastaavaa linkkiä aktiivisesti, sinut ohjataan kyseiseen palveluun. Tästä hetkestä lähtien kyseinen palveluntarjoaja käsittelee henkilötietojasi omalla vastuullaan. Tällöin sovelletaan kyseisen palveluntarjoajan tietosuojasäännöksiä.

Lisätietoja tietosuojasta löydät osoitteista:

Facebook:
https://www.facebook.com/privacy/policy/

Instagram:
https://privacycenter.instagram.com/policy

WhatsApp:
https://www.whatsapp.com/legal/privacy-policy

13.1 Yritysprofiilit Facebookissa ja Instagramissa

Ylläpidämme yritysprofiileja Facebookissa ja Instagramissa. Näiden palveluiden tarjoaja Euroopan unionin ja Euroopan talousalueen käyttäjille on:

Meta
Platforms Ireland Limited

Merrion
Road

Dublin
4

D04 X2K5

Ireland

Jos vierailet yritysprofiileissamme, lähetät meille viestin, kommentoit julkaisua tai olet muulla tavalla vuorovaikutuksessa profiiliemme tai sisältöjemme kanssa, käsittelemme meille näkyviä tai sinun toimittamiasi henkilötietoja. Näihin voivat kuulua erityisesti profiilin-imesi, profiilikuvasi, viestisi tai kommenttisi sisältö, viestinnän ajankohta sekä muut toimit-tamasi tiedot.

Käsittelemme näitä tietoja yritysprofiiliemme ylläpitämiseksi, viestintään asiakkaiden, potentiaalisten asiakkaiden ja liikekumppaneiden kanssa, tiedusteluihin vastaamiseksi sekä yrityksemme ja tuotteidemme esittelemiseksi ja markkinoimiseksi.

Mikäli yhteydenottosi liittyy olemassa olevaan tai suunniteltuun sopimussuhteeseen, käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan. Kaikissa muissa tapauksissa käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan. Oikeutettu etumme on yritysviestintä, tiedustelujen käsittely sekä yrityksemme ja tuotteidemme esittely ja markki-nointi.

Käytämme lisäksi Metan tarjoamia mainonta- ja analysointitoimintoja Facebookissa ja Instagramissa näytettävien mainosten hallintaan, niiden tavoittavuuden määrittämiseen sekä sisältöjemme ja markkinointitoimenpiteidemme onnistumisen arviointiin. Meta toimit-taa meille erityisesti tilastollisia ja lähtökohtaisesti koostettuja analyysejä profiiliemme, sisältöjemme ja mainostemme käytöstä.

Meta käsittelee henkilötietoja yritysprofiileissamme tapahtuvan vierailun tai vuorovai-kutuksen yhteydessä myös omalla tietosuojavastuullaan. Näihin voivat kuulua erityisesti tiedot avatuista sisällöistä, vuorovaikutuksesta, viesteistä, laitteista, selaimista, IP-osoitteista ja alustan käytöstä. Meillä on vain rajallinen vaikutusmahdollisuus Metan suorittaman tieto-jenkäsittelyn laajuuteen ja sisältöön.

Mikäli Meta luo yritysprofiileillemme niin kutsuttuja Insights-tietoja, voimme olla yhdessä Meta Platforms Ireland Limitedin kanssa yhteisvastuussa tähän tarvittavasta käsitte-lystä. Sivuston ylläpitäjien kanssa tehdyn sopimuksen mukaisesti Meta vastaa erityisesti tie-tosuojatietojen tarjoamisesta ja rekisteröityjen oikeuksien käsittelystä Insights-tietojen osal-ta.

Poistamme viestit ja muut tiedustelut omista järjestelmistämme heti, kun kyseinen viestintä on päättynyt eikä lakisääteisiä säilytysvelvollisuuksia tai muita oikeutettuja syitä säilyttämiseen ole. Meillä ei ole täydellistä vaikutusmahdollisuutta Metan itsenäisesti suorit-tamaan tietojen säilyttämiseen ja poistamiseen.

Meta voi käsitellä henkilötietoja myös Euroopan unionin tai Euroopan talousalueen ulkopuolella. Lisätietoja Metan suorittamasta tietojenkäsittelystä sekä oikeuksistasi ja asetusmahdollisuuksistasi löydät Metan tietosuojakäytännöstä.

13.2 Instagram-syöte

Verkkokaupassamme osoitteessa trend-design.shop käytämme ”Instagram Elements – Instagram for Shopping Experiences” -lisäosaa Instagram-profiilimme julkaisujen näyt-tämiseen.

Näytettävä sisältö haetaan palvelimelta, tallennetaan väliaikaisesti järjestelmiimme ja toimitetaan verkkokauppamme kautta. Instagram-syötettä avattaessa vierailijan päätelait-teen ja Instagramin tai Metan palvelinten välille ei muodosteta suoraa yhteyttä. Pelkästään julkaisujen näyttäminen ei siten välitä vierailijan henkilötietoja Instagramille tai Met-alle.

Jos napsautat syötteessä olevaa julkaisua tai ”Katso Instagramissa” -linkkiä, sinut ohjataan Instagramiin. Tästä hetkestä lähtien kyseinen palveluntarjoaja käsittelee hen-kilötietojasi omalla vastuullaan.

Instagram-syötteen tarjoamiseen liittyvän käsittelyn oikeusperusteena on GDPR:n 6 arti-klan 1 kohdan f alakohta. Oikeutettu etumme on yrityksemme ja tuotteidemme houkutteleva esittäminen sekä ajantasaisen sisällön tarjoaminen sosiaalisen median kanavastamme.

14. Tietojen vastaanottajat ja henkilötietojen käsittelijät

Luovutamme henkilötietoja ulkopuolisille vastaanottajille vain, jos se on tarpeen sopimuksen tai sopimusta edeltävien toimenpiteiden toteuttamiseksi, olet antanut suostumuksesi, luovuttamiseen on lakisääteinen velvollisuus tai luovutus perustuu muuhun tietosuojalainsäädännön mukaiseen oikeusperusteeseen, erityisesti oikeutettujen etujen turvaamiseen. Luovutus tapahtuu aina vain kyseiseen tarkoitukseen tarvittavassa laajuudessa.

Vastaanottajia tai vastaanottajaryhmiä voivat käsittelystä riippuen olla erityisesti hosting- ja IT-palveluntarjoajat, Microsoft Ireland Operations Limited Microsoft 365 -palveluiden, mukaan lukien Exchange Online, OneDrive, Microsoft Teams ja SharePoint, käytön yhteydessä, maksupalveluntarjoajat ja luottolaitokset, lähetys- ja logistiikkapalveluntarjoajat, uutiskirjepalveluntarjoajat, analytiikka-, markkinointi- ja tietoturvapalveluiden tarjoajat, veroneuvojat, oikeudelliset neuvonantajat sekä julkiset tahot ja viranomaiset, mikäli luovuttamiseen on lakisääteinen velvollisuus tai oikeus.

Nämä vastaanottajat käsittelevät henkilötietoja tehtävästään riippuen joko toimeksiannostamme tai omalla tietosuojavastuullaan. Mikäli palveluntarjoaja käsittelee henkilötietoja toimeksiannostamme, teemme sen kanssa GDPR:n 28 artiklan mukaisen henkilötietojen käsittelyä koskevan sopimuksen.

15. Tietojen siirrot kolmansiin maihin

Mikäli siirrämme henkilötietoja Euroopan unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolisissa valtioissa sijaitseville vastaanottajille tai henkilötietoja käsitellään kyseisistä valtioista käsin, tämä tapahtuu vain, jos käsittelyn oikeusperusteen lisäksi myös GDPR:n 44 artiklan ja sitä seuraavien artiklojen vaatimukset täyttyvät.

Vastaanottajasta ja kolmannesta maasta riippuen perustamme siirron erityisesti Euroopan komission riittävyyspäätökseen, mukaan lukien EU-US Data Privacy Framework vastaavasti sertifioitujen yhdysvaltalaisten yritysten osalta, tai GDPR:n 46 artiklan mukaisiin asianmukaisiin suojatoimiin, erityisesti Euroopan komission hyväksymiin vakiosopimuslausekkeisiin. Tarvittaessa toteutetaan täydentäviä suojatoimia.

Lisätietoja kolmansiin maihin tehtävistä tiedonsiirroista kunkin käytetyn palvelun yhteydessä löydät tämän tietosuojakäytännön vastaavista kohdista. Voit pyytää jäljennöksen kulloinkin sovellettavista suojatoimista osoitteesta info@trend-design.com.

16. Oikeutesi

Sinulla on lakisääteisten edellytysten mukaisesti oikeus saada tietoa sinua koskevista tallennetuista henkilötiedoista GDPR:n 15 artiklan mukaisesti, oikeus virheellisten tietojen oikaisemiseen tai puutteellisten tietojen täydentämiseen GDPR:n 16 artiklan mukaisesti, oikeus tietojen poistamiseen GDPR:n 17 artiklan mukaisesti, oikeus käsittelyn rajoittamiseen GDPR:n 18 artiklan mukaisesti sekä oikeus tietojen siirrettävyyteen GDPR:n 20 artiklan mukaisesti.

Mikäli käsittelemme henkilötietoja GDPR:n 6 artiklan 1 kohdan e tai f alakohdan perusteella, sinulla on GDPR:n 21 artiklan mukaisesti oikeus vastustaa käsittelyä milloin tahansa erityiseen tilanteeseesi liittyvillä perusteilla.

Mikäli käsittely perustuu suostumukseesi, voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta koskevin vaikutuksin. Suostumukseen perustuneen käsittelyn lainmukaisuus ennen suostumuksen peruuttamista säilyy ennallaan.

Suoramarkkinoinnin vastustaminen

Jos käsittelemme henkilötietoja suoramarkkinointitarkoituksiin, sinulla on oikeus milloin tahansa ja ilman erityisiä perusteluja vastustaa henkilötietojesi käsittelyä tähän tarkoitukseen. Vastustamisen jälkeen emme enää käsittele henkilötietojasi suoramarkkinointitarkoituksiin.

Oikeuksiesi käyttämiseksi riittää viesti osoitteeseen:

info@trend-design.com

17. Oikeus tehdä valitus valvontaviranomaiselle

Sinulla on GDPR:n 77 artiklan mukaisesti, riippumatta muista hallinnollisista tai oikeudellisista oikeussuojakeinoista, oikeus tehdä valitus tietosuojan valvontaviranomaiselle, jos katsot, että henkilötietojesi käsittely rikkoo GDPR:ää.

Voit ottaa yhteyttä erityisesti asuinpaikkasi, työpaikkasi tai väitetyn rikkomuksen tapahtumapaikan tietosuojaviranomaiseen.

Yrityksemme toimivaltainen valvontaviranomainen on:

Landesbeauftragte für Datenschutz und
Informationsfreiheit Nordrhein-Westfalen

Postfach 20 04 44

40102 Düsseldorf

E-mail: [poststelle@ldi.nrw.de](mailto:poststelle@ldi.nrw.de)

https://www.ldi.nrw.de

18. Automatisoidut päätökset yksittäistapauksissa

Emme tee päätöksiä, jotka perustuvat yksinomaan automaattiseen käsittelyyn – mukaan lukien profilointi – ja joilla on sinuun nähden oikeudellisia vaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi.

19. Tietosuojakäytännön tila ja muutokset

Tämän tietosuojakäytännön tila:
08.2026.