Tiedote henkilötietojen käsittelystä artiklojen 13 ja 14 mukaisesti, EU-asetus 2016/679

Arvoisa käyttäjä,

voimassa olevan lainsäädännön mukaisesti haluamme antaa teille tietoa henkilötietojenne käsittelystä liittyen rekisteröitymiseen sivustollemme/sovellukseemme ja mahdolliseen tuotteiden/palveluiden ostoon.

1. Rekisterinpitäjä ja tietosuojavastaavan yhteystiedot

Henkilötietojenne rekisterinpitäjä on Ventis S.r.l., jonka laillinen toimipaikka sijaitsee osoitteessa Bellaria-Igea Marina, via Augusto Urbinati 7, verotunniste ja y-tunnus 06853120969, R.E.A.: MI-1919156 (jäljempänä "Yhtiö").

Tietosuojavastaava (DPO): EU-asetuksen 2016/679 mukainen erityinen tehtävä, johon voitte ottaa yhteyttä saadaksenne selvennyksiä tähän tiedotteeseen tai käyttääksenne henkilötietojen suojaa koskevan lainsäädännön mukaisia oikeuksianne.

Tietosuojavastaavan yhteystiedot:

• sähköposti: dpo@ventis.it
• kirjeitse: Ventis – tietosuojatoimisto, via Augusto Urbinati 7, 47814 Bellaria-Igea Marina.

Voitte milloin tahansa ottaa meihin yhteyttä yllä olevilla tiedoilla.

Kaikissa yhteydenotoissa on ilmoitettava yhteystietonne, jotka ovat tarpeen tunnistamiseksi ja takaisin ottamiseksi yhteyttä teihin.

2. Henkilötietojen luokat ja käsittelymenetelmät

Rekisteröitymistä varten sivustollemme/sovellukseemme ja siihen liittyvien palvelujen käyttöön (kuten kaupallisten viestien vastaanottamiseen, mikä edellyttää erillistä suostumustanne) on annettava sähköpostiosoite ja sukupuoli (lukuun ottamatta iOS:ää). Käyttäjän niin halutessa voidaan antaa myös matkapuhelinnumero. Tavaroiden/palvelujen ostoa varten on kuitenkin annettava henkilötietoja ja yhteystietoja (nimi, sukunimi, puhelin, osoite jne.) sekä maksutietoja luottokortilla maksamiseen ja laskutukseen (korttitiedot, verotunnus jne.). Ilman näitä tietoja Yhtiö ei voi tarjota pyydettyjä palveluja. Joissakin tapauksissa, kuten asiakaspalvelussa tai palautuspyynnöissä, Yhtiö saattaa pyytää yhden tai useamman kuvan, jotka todistavat tuotteen kunnon. Näissä kuvissa tulee näkyä vain tuote, ja käyttäjän on huolehdittava siitä, ettei kuvissa näy ihmisiä. Yhtiö pidättää oikeuden poistaa asiattomat ja asiayhteydettömät kuvat.

Henkilötiedot, joita käytetään rekisteröitymiseen sivustolle/sovellukseen, saadaan suoraan teiltä, ellei kyseessä ole nimenomainen rekisteröitymispyyntö verkko- ja sosiaalisten palvelujen (esim. Facebook ja Google) kautta ensimmäisellä kirjautumisella tai seuraavilla kirjautumiskerroilla, jos käyttäjä on jo rekisteröitynyt. Tällöin tiedot saadaan näistä palveluista, ja tämän tiedotteen sisältö annetaan myös EU-asetuksen 14 artiklan mukaisesti.

Jos ilmoitatte meille kolmannen osapuolen henkilötietoja (esim. toisen henkilön nimi ja osoite, jolle ostettu tuote toimitetaan), teidän on informoitava kyseisiä henkilöitä tietojen käsittelystä tämän tiedotteen mukaisesti, joka annetaan myös EU-asetuksen 14 artiklan mukaisesti.

Henkilötietoja käsitellään menettelyillä ja toimenpiteillä, jotka takaavat turvallisuuden, eheyden, luottamuksellisuuden ja saatavuuden sovellettavan tietosuojalainsäädännön mukaisesti.

Yhtiö käsittelee tietojanne paperimuodossa ja sähköisiä välineitä käyttäen.

3. Käsittelyn tarkoitukset ja oikeusperusta

Yhtiö käsittelee henkilötietojanne seuraaviin tarkoituksiin:

a) Palvelujen tarjoaminen ja sopimusten täyttäminen

Tietojen antaminen rekisteröitymistä varten sivustolle/sovellukseen on tarpeen, sillä kieltäytyminen johtaisi siihen, ettei Yhtiö pysty tarjoamaan tavaroiden/palvelujen ostamiseen liittyvää palvelua.

Sama koskee tavaroiden/palvelujen ostosopimusten täyttämistä ja toteuttamista sekä mahdollisuutta tarjota asiakaspalvelua. Näiden tietojen puuttuessa ostoa ja sopimusvelvoitteiden täyttämistä ei voida toteuttaa eikä asiakaspalvelua tarjota.

Molemmissa tapauksissa oikeusperustana on sopimuksen tai sitä edeltävien toimenpiteiden täytäntöönpano, eikä erillistä suostumusta tarvita.

b) Lainsäädännön noudattaminen

Lainsäädännön mukaisten velvoitteiden täyttäminen on pakollista eikä vaadi suostumusta. Tietojen käsittelyn oikeusperusta on velvollisuus noudattaa lakia, esimerkiksi verolainsäädännön mukaisia velvoitteita.

c) Tuotteiden ja palvelujen kehittäminen ja myynti

Henkilötietoja voidaan käyttää – teidän suostumuksenne saatua – seuraaviin tarkoituksiin: mainosmateriaalin lähettäminen, markkinatutkimusten ja kyselyiden tekeminen sekä suoramyynti ja kaupalliset viestit, jotka koskevat Yhtiön ja kaupallisia sopimuksia tehneiden kolmansien osapuolten tuotteita tai palveluita, perinteisin menetelmin (kuten postitse ja puhelimitse) tai automatisoiduin menetelmin (kuten SMS, MMS, sähköposti, PEC, verkkopohjaiset kanavat ja sovellukset).

Yhtiö voi käyttää tietojen käsittelyssä luotettavia ulkopuolisia osapuolia ja erikoistuneita yrityksiä.

Tietojen käyttö edellä mainittuihin tarkoituksiin edellyttää rekisteröidyn suostumusta. Suostumuksen puuttuessa Yhtiö ei voi käyttää tietoja näihin tarkoituksiin.

Kaupallisissa viesteissä sekä verkkosivustolla/sovelluksessa ilmoitetaan helppokäyttöiset ja maksuttomat tavat peruuttaa suostumus. Pyyntöön vastattuaan Yhtiö lähettää vain sopimusvelvoitteiden täyttämiseen tarvittavia viestejä.

Yhtiö voi sähköisesti, teidän nimenomaisella suostumuksellanne, käsitellä henkilötietoja (esim. ostohistoria, vierailut sivuilla, ostoskoriin lisätyt tuotteet) kaupallisiin tarkoituksiin tarjotakseen tuotteita ja palveluja, jotka vastaavat teidän mieltymyksiänne.

Kuitenkin Yhtiö voi käyttää – ilman erillistä suostumusta – käyttäjän antamaa sähköpostiosoitetta tuotteiden tai palvelujen myyntiin liittyen (ns. soft spam). Oikeusperustana on rekisterinpitäjän (Yhtiön) oikeutettu etu jatkaa asiakkailta saatujen sähköpostiosoitteiden käyttöä kaupallisiin tarkoituksiin. Jos käyttäjä ei halua vastaanottaa näitä viestejä, hän voi aluksi tai myöhemmin vastustaa lähettämällä pyynnön kohdassa 1 ilmoitettuihin yhteystietoihin.

d) Yhtiön oikeutetun edun täyttäminen

Tietyissä erityisissä tarkoituksissa oikeusperustana on Yhtiön oikeutettu etu. Näihin kuuluvat muun muassa seuraavat tavoitteet:

• tapahtumien ja käyttäjän tekemiin tilauksiin liittyvien tietojen dokumentointi;
• teknisten ja organisatoristen infrastruktuurien hallinta, joiden avulla tuotteet voidaan toimittaa, palvelut tarjota ja turvallisuustoimenpiteet toteuttaa;
• analyysien suorittaminen petosriskien ehkäisemiseksi;
• tilastojen, testien ja mallien laatiminen olemassa olevien tuotteiden ja palveluiden parantamiseksi tai uusien kehittämiseksi;
• hallinnolliset ja kirjanpidolliset tarkoitukset;
• yhtiön tuotteiden/palveluiden myynti, jotka ovat samankaltaisia kuin aiemmin myydyt, käyttäen käyttäjän aiempaan ostoon liittyen antamia sähköpostitietoja (ns. "pehmeä roskaposti"), pitäen kuitenkin mahdollisuuden kieltää näiden viestien vastaanottaminen;
• tuotteiden tai palveluiden laadun parantaminen, uusien kehittäminen luomalla yhdistettyjä profiileja käyttäjistä saatavilla olevien tietojen perusteella, jotka määritetään laajoilla kategorioilla, kuten esimerkiksi asuinkaupunki.

e) Muut tarkoitukset, jotka vaativat suostumuksen

Kaikista tässä tietosuojaselosteessa kuvattuja käsittelyjä täydentävistä käsittelyistä sinulle annetaan tietoa ja pyydetään suostumustasi, jos se on sovellettava oikeusperusta.

4. Tietojen vastaanottajakategoriat

Tiedot voidaan siirtää ja käsitellä teknisiin ja organisatorisiin tehtäviin erikoistuneissa yrityksissä, jotka ovat välttämättömiä käyttäjäsuhteiden hallinnassa – kuten esimerkiksi tietoteknisten palveluiden tarjoajat, markkinointipalvelut ja asiakirjojen arkistointi, hallinto- ja kirjanpitopalvelut, tilintarkastus- ja konsultointipalvelut, valvontapalvelut jne. – jotka toimivat tietojen käsittelystä vastaavana tahona tai toimivat täysin itsenäisesti erillisinä rekisterinpitäjinä.

Tiedot voidaan lisäksi siirtää tahoille, joille tiedonsiirto on lain, asetuksen tai yhteisön säännösten mukainen velvoite.

5. Tietojen siirto EU:n ulkopuolelle

Käyttäjän henkilötietoja voidaan siirtää EU:n ulkopuolisiin maihin seuraavin ehdoin: joko kolmanteen maahan, jota pidetään asianmukaisena EU-asetuksen 2016/679 45 artiklan mukaisesti, tai maahan, jossa yritys tarjoaa asianmukaisia takeita EU-asetuksen 46 ja 47 artiklan mukaisesti, edellyttäen, että rekisteröidyillä on käytettävissään oikeuksia ja tehokkaita oikeussuojakeinoja. Lisäksi sovelletaan tapauskohtaisesti yhtä tai useampaa poikkeusta asetuksen 49 artiklan 1 kohdan a)–g) alakohdan mukaisesti.

6. Henkilötietojen säilytysaika

Yritys säilyttää tietojasi, kunnes pyydät niiden poistamista; tällöin poisto tapahtuu 30 päivän kuluessa pyynnöstä, ellei laki edellytä erilaista säilytysaikaa (esimerkiksi riitatilanteessa tai lakisääteisten velvoitteiden, kuten verovelvoitteiden, täyttämiseksi), joka voi olla tätä lyhyempi tai pidempi. Erityisesti laskutustietoja säilytetään 10 vuoden ajan viimeisen ostoksen päivämäärästä. Joka tapauksessa tietoja säilytetään vain niin kauan kuin se on tarpeen niiden käsittelytarkoituksen saavuttamiseksi. Tänä aikana toteutetaan kuitenkin teknisiä ja organisatorisia toimenpiteitä rekisteröidyn oikeuksien ja vapauksien suojaamiseksi.

7. Rekisteröidyn oikeudet

Tietosuojalainsäädäntö antaa rekisteröidylle oikeuksia tietojensa käsittelyyn liittyen:

• Pääsy: käyttäjällä on oikeus tietää, mitkä tiedot yritys säilyttää, mistä ne ovat peräisin, miten ja kuka niitä käyttää;
• Oikaisu, rajoittaminen, poistaminen ja vastustaminen: käyttäjällä on oikeus päivittää, täydentää ja oikaista tietojaan, jos ne ovat virheellisiä tai puutteellisia, sekä oikeus pyytää tietojen poistamista tai käsittelyn rajoittamista ja vastustaa tietojen käsittelyä laillisista syistä. Lisäksi käyttäjällä on oikeus vastustaa milloin tahansa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin, mukaan lukien siihen liittyvä profilointi;
• Suostumuksen peruuttaminen: käyttäjällä on oikeus peruuttaa antamansa suostumus ilman, että tämä vaikuttaa ennen peruuttamista tehtyjen käsittelyjen laillisuuteen;
• Siirrettävyys: käyttäjällä on oikeus saada henkilötietonsa jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää tiedot toiselle rekisterinpitäjälle lain edellyttämissä rajoissa; näissä tapauksissa käyttäjällä on oikeus saada tietojen siirto suoraan.

Nämä oikeudet voidaan toteuttaa suoraan yritykselle, joka on rekisterinpitäjä, osoittamalla pyynnöt tietosuojavastaavalle kohdassa 1 ilmoitettuihin yhteystietoihin.

Käyttäjällä on myös oikeus tehdä valitus tietosuojavaltuutetulle asuinmaansa, työpaikkansa tai väitetyn rikkomuksen tapausvaltion toimivaltaiselle viranomaiselle.

Oikeuksien käyttö ei edellytä erityistä muotoa ja on ilmaista, lukuun ottamatta tapauksia, joissa yritys voi pyytää korvausta kuluista sovellettavan lain mukaisesti.

8. Tietojen poistaminen

Tietojen poistopyynnöt voidaan lähettää:

• sähköpostitse: dpo@ventis.it
• postitse: Ventis – tietosuojavastaavan toimisto, via Augusto Urbinati, 7 - 47814 Bellaria-Igea Marina (RN)

Pyynnöt käsitellään 30 päivän kuluessa vastaanottamisesta, ellei Ventisilla ole lakisääteisiä velvoitteita tietojen säilyttämiseen.

9. Suostumuksen muuttaminen

Voit muuttaa markkinointitarkoituksiin antamiasi suostumuksia milloin tahansa seuraavilla tavoilla:

• • Klikkaamalla kaupallisen viestin sähköpostin alareunassa olevaa peruutuslinkkiä
• • Kirjautumalla käyttäjätilisi "Muuta suostumuksia" -osioon ja muokkaamalla valintojasi