Tietosuoja- ja evästekäytäntö

1. Rekisterinpitäjä ja yhteystiedot

Henkilötietojen rekisterinpitäjä on Autotivo Sp. z o.o., Aleje Racławickie 10/5, 20-037 Lublin, Polska, KRS 0000996184, Puolan verotunniste (NIP) PL7393974196, REGON 523348385. Tietosuojaa ja oikeuksiesi käyttämistä koskevissa asioissa voit kirjoittaa osoitteeseen gdpr@autotivo.eu tai edellä mainittuun postiosoitteeseen.

2. Mitä tietoja käsittelemme

Uutiskirjeen tilauksen yhteydessä käsittelemme antamaasi sähköpostiosoitetta ja tilaukseen liitettyä maata. Säilytämme myös tilauksen hallinnointiin ja suostumuksen osoittamiseen tarvittavia tietoja, kuten tilauspäivän ja tilauksen lähteen, suostumustekstin version, vahvistuspäivän sekä tilauksen ja peruutuksen tilan. Saamme tiedot suoraan sinulta sekä lomakkeen ja sivuston käyttösi yhteydessä.

Sivustoa käyttäessäsi tekninen infrastruktuuri voi käsitellä IP-osoitetta, pyynnön ajankohtaa ja parametreja, tietoja selaimesta ja laitteesta sekä virhe- ja tietoturvalokeja. Kun olet antanut tarvittavat suostumukset, käsittelyyn sisältyvät lisäksi analytiikkaa ja mainonnan mittaamista koskevissa kohdissa kuvatut tiedot. Jos kirjoitat meille, käsittelemme myös viestinnän sisältöä ja siinä antamiasi tietoja.

3. Uutiskirje ja alennuskoodi

Suostumuksellasi lähetämme kaupan avaamisesta kertovan viestin, jossa on 15 %:n alennuskoodi, ja sen jälkeen uutiskirjeitä Autotivon tarjouksista, kampanjoista ja uutuuksista. Käytämme maatietoa viestinnän mukauttamiseen kyseiselle markkinalle. Käsittelyn oikeusperusteena on yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohta sekä sovellettavien sähköistä markkinointia koskevien säännösten edellyttämä suostumus markkinointiviestintään.

Tilauksen jälkeen lähetämme viestin, jossa pyydämme vahvistamaan sähköpostiosoitteen. Tilaus aktivoituu vahvistuksen jälkeen. Sähköpostiosoitteen ja maan antaminen on vapaaehtoista, mutta tiedot ovat tarpeen kyseisen markkinan uutiskirjeen hallinnoimiseksi. Suostumus uutiskirjeeseen ei sisällä suostumusta analytiikkaan tai mainonnan mittaamiseen.

Voit peruuttaa tilauksen milloin tahansa jokaisessa markkinointiviestissä olevan linkin kautta tai kirjoittamalla osoitteeseen gdpr@autotivo.eu. Peruuttaminen on maksutonta eikä edellytä kirjautumista. Suostumuksen peruuttaminen ei vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen. Uutiskirjeen tilauksen peruuttaminen lopettaa Autotivon uutiskirjeiden lähettämisen tähän osoitteeseen kaikissa maaversioissamme, ellet myöhemmin anna uutta suostumusta.

Alennuskoodin tarkemmat käyttöehdot annetaan tarjouksen yhteydessä tai koodia toimitettaessa. Tämä käytäntö kuvaa tilaukseen liittyvää tietojen käsittelyä.

4. Muut käsittelyn tarkoitukset ja oikeusperusteet

Käytämme teknisiä tietoja sivuston tarjoamiseen ja suojaamiseen, väärinkäytösten havaitsemiseen sekä häiriöiden korjaamiseen. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta, ja oikeutettu etumme on varmistaa sivuston sujuva ja turvallinen toiminta. Vastaamme tavanomaisiin yhteydenottoihin samalla perusteella, sillä etumme on käsitellä tiedusteluja.

Käsittelemme rekisteröityjen oikeuksia koskevia pyyntöjä ja dokumentoimme suostumukset täyttääksemme tietosuojasäännöksistä johtuvat velvoitteet GDPR:n 6 artiklan 1 kohdan c alakohdan perusteella. Oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi tarvittavia tietoja käsittelemme GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella. Etumme on suojata oikeuksia ja voida osoittaa toimintamme asianmukaisuus.

5. Google Analytics 4

Suostumuksellasi käytämme Google Analytics 4:ää käyntien, sisällön käytön ja tilauslomakkeen toimivuuden mittaamiseen. Käsiteltäviä tietoja voivat olla verkkotunnisteet, laite- ja selaintiedot, vieraillut sivut, liikenteen lähde, käynnin ajankohta, tapahtumat ja likimääräinen sijainti. Yhteyden käsittelyyn liittyy myös IP-osoitteen käsittely. Nämä tiedot voivat olla henkilötietoja.

Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan a alakohta sekä suostumus kyseisten tietojen tallentamiseen laitteelle tai lukemiseen laitteelta. Analytiikkatunnisteet käynnistetään, kun olet antanut suostumuksen analytiikkaan. Voit kieltäytyä suostumuksen antamisesta tai peruuttaa sen sivuston tietosuoja-asetuksissa ilman, että tämä vaikuttaa mahdollisuuteen tilata uutiskirje.

6. Mainonnan mittaaminen Google Adsilla

Erillisellä suostumuksellasi käytämme Google Adsin mittaustoimintoja selvittääksemme, johtavatko Autotivon mainokset sivustokäynteihin ja uutiskirjeen tilauksiin. Käsiteltäviä tietoja voivat olla mainostunnisteet ja evästeet sekä tiedot mainoksen napsautuksesta, laitteesta, selaimesta ja sivustolla tehdyistä toiminnoista.

Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan a alakohta sekä suostumus kyseisten tietojen tallentamiseen laitteelle tai lukemiseen laitteelta. Google Adsin mittaustunnisteet käynnistetään, kun olet antanut suostumuksen mainonnan mittaamiseen. Voit hallita suostumusta sivuston tietosuoja-asetuksissa. Uutiskirjeen voi tilata ja sivustoa voi käyttää myös ilman tätä suostumusta.

7. Evästeet ja suostumusten hallinta

Evästeillä ja vastaavilla tekniikoilla tallennetaan tietoja laitteelle tai luetaan niitä laitteelta. Käytämme välttämättömiä ratkaisuja siinä laajuudessa kuin on tarpeen pyytämiesi toimintojen, turvallisuuden ja tietosuojavalintojesi muistamisen kannalta. Suostumusta edellyttävät analytiikka- ja mainosevästeet otetaan käyttöön valintasi mukaisesti.

Tietosuojapaneelissa voit hyväksyä analytiikan ja mainonnan mittaamisen erikseen tai hylätä molemmat kategoriat. Jos et tee valintaa, näitä työkaluja ei käynnistetä. Voit palata paneeliin milloin tahansa alatunnisteen Tietosuoja-asetukset-linkistä. Suostumuksesta kieltäytyminen ja sen peruuttaminen ovat yhtä helposti saatavilla kuin suostumuksen antaminen.

Ajantasainen luettelo käytetyistä evästeistä ja vastaavista tekniikoista, niiden tarjoajista, tarkoituksista ja voimassaoloajoista on saatavilla tietosuojapaneelissa ennen suostumuksen antamista. Evästeen voimassaoloaika laitteella on eri asia kuin tietojen säilytysaika palveluntarjoajan järjestelmässä. Tallennamme suostumusvalinnat pääsääntöisesti 6 kuukaudeksi, ellet muuta niitä aiemmin, poista tallennettuja tietoja laitteelta tai käsittelyn laajuus muutu olennaisesti.

8. Palveluntarjoajat ja tietojen vastaanottajat

Käytämme yhdysvaltalaista Vercel Inc.:iä sivuston isännöintiin, yhdysvaltalaista Cloudflare, Inc.:iä verkkotunnusten DNS-palveluihin sekä Resendiä, jonka tarjoaja on yhdysvaltalainen Plus Five Five, Inc., yhteystietojen säilyttämiseen ja sähköpostikampanjoiden toteuttamiseen. Resend käsittelee tilaajien tietoja toimeksiannostamme. Eurooppalaisen lähetysalueen valitseminen Resendissä ei muuta sitä, että palvelun tiedot säilytetään Yhdysvalloissa.

Autotivon Google Analytics -palveluntarjoaja on Google Ireland Limited Irlannissa. Google Adsin yhteydessä Google voi toimia myös erillisenä rekisterinpitäjänä. Googlen sovellettavien ehtojen mukaan tämä taho on ETA-alueelta peräisin olevien tietojen osalta Google Ireland Limited ja ehtojen kattamien Yhdistyneestä kuningaskunnasta peräisin olevien tietojen osalta Google LLC Yhdysvalloissa. Googlen suorittaman käsittelyn laajuus kuvataan sen tietosuojakäytännössä ja kumppanisivustoja koskevissa tiedoissa.

Valtuutetulla henkilöstöllä, IT- ja viestintäpalvelujen tarjoajilla, neuvonantajilla sekä lain nojalla oikeutetuilla viranomaisilla voi olla pääsy tietoihin tarpeellisessa laajuudessa. Siirrämme tietoja henkilötietojen käsittelijöiden käsiteltäväksi asianmukaisten sopimusten perusteella. Kukin palveluntarjoaja voi vastata erikseen tiedoista, joita se käsittelee omiin lainmukaisesti määriteltyihin tarkoituksiinsa.

9. Tietojen siirrot ETA-alueen ulkopuolelle

Kuvattujen palvelujen käyttäminen voi edellyttää tietojen käsittelyä Euroopan talousalueen ulkopuolella, erityisesti Yhdysvalloissa. Resendissä yhteystietoja ja viestien käsittelyyn liittyviä tietoja käsitellään Yhdysvalloissa.

Siirroissa käytetään sovellettavissa säännöksissä tarkoitettua asianmukaista mekanismia: tietosuojan riittävyyttä koskevaa päätöstä, mukaan lukien EU-US Data Privacy Framework -järjestely siltä osin kuin siirto kuuluu vastaanottajan voimassa olevan sertifioinnin piiriin, tai asianmukaisia suojatoimia, erityisesti Euroopan komission vakiosopimuslausekkeita ja vaadittuja lisätoimia. UK GDPR:n alaisten tietojen osalta otetaan huomioon asianmukaiset Yhdistyneen kuningaskunnan siirtomekanismit.

Voit pyytää tietoja tiettyä siirtoa koskevista suojatoimista ja siitä, miten saat niistä jäljennöksen, osoitteesta gdpr@autotivo.eu.

10. Kuinka kauan säilytämme tietoja

Poistamme vahvistamattomat uutiskirjetilaukset viimeistään 30 päivän kuluttua. Aktiivinen tilaus säilyy, kunnes suostumus peruutetaan, uutiskirje lopetetaan tai tilauksen vahvistamisesta tai uudelleen vahvistamisesta on kulunut 3 vuotta, sen mukaan, mikä näistä tapahtuu ensin.

Voimme säilyttää rajattuja todisteita suostumuksesta, lähetyksistä ja peruutusten käsittelystä erillisessä arkistossa, kunnes lähetyksiin liittyvien vaateiden tai vastuun sovellettavat vanhentumisajat ovat kuluneet, laskettuina voimassa olevien säännösten mukaisesti. Tarkistamme säilyttämisen tarpeellisuuden vähintään kerran vuodessa. Konkreettisen riidan tai menettelyn yhteydessä säilytämme tarpeelliset tiedot siihen asti, kun asia on ratkaistu lainvoimaisesti ja oikeuksien suojaamisen tarve on päättynyt. Arkistoituja tietoja ei käytetä markkinoinnin jatkamiseen.

Säilytämme peruutuksesta vähimmäistiedon, esimerkiksi sähköpostiosoitteen ja estotilan, niin kauan kuin on tarpeen peruutuksen noudattamiseksi ja uuden lähetyksen estämiseksi ilman uutta suostumusta. Myös tämän merkinnän tarpeellisuus tarkistetaan.

GA4:n säilytysasetuksen piiriin kuuluvat käyttäjä- ja tapahtumatiedot säilytetään 2 kuukautta ilman, että aika uusiutuu käyttäjän uuden toiminnan seurauksena. Asetus ei koske tavallisia koottuja raportteja. Mainonnan mittaamiseen käytettävien evästeiden ja tunnisteiden voimassaoloajat ilmoitetaan tietosuojapaneelissa. Google Adsin mittaustietojen säilytysaika riippuu käyttötarkoituksesta: konversioiden kohdentamisesta kampanjoihin, mittausten tarkistamisesta, laskutuksesta ja väärinkäytösten torjunnasta sekä kyseisen Google-palvelun säilytyskäytännöistä. Tiedot, joiden osalta Google toimii itsenäisenä rekisterinpitäjänä, säilytetään sen tietojen säilytyskäytännön mukaisesti. GA4:n 2 kuukauden asetus ei koske Google Adsia.

Teknisten lokien säilytysajat riippuvat lokin tyypistä ja palvelun asetuksista. Tiettyä poikkeamaa koskevia tietoja säilytetään sen selvittämisen ja vaateilta suojautumisen ajan. Kirjeenvaihto säilytetään asian käsittelyn ajan ja sen jälkeen vain velvoitteiden täyttämiseen tai oikeuksien suojaamiseen tarvittavassa laajuudessa. Varmuuskopiot poistetaan kunkin palvelun kierron mukaisesti eikä niitä käytetä jatkuviin lähetyksiin.

11. Oikeutesi

Säännöksissä määritellyin edellytyksin voit pyytää pääsyä tietoihin, niiden oikaisemista ja poistamista, käsittelyn rajoittamista sekä suostumukseen tai sopimukseen perustuvalla automaattisella käsittelyllä käsiteltyjen tietojen siirtämistä. Voit peruuttaa suostumuksen milloin tahansa. Sinulla on oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella, ja suoramarkkinointia voit vastustaa milloin tahansa.

Voit lähettää pyynnöt osoitteeseen gdpr@autotivo.eu. Jos meillä on perusteltu syy epäillä henkilöllisyyttäsi, voimme pyytää sen vahvistamiseksi tarvittavia tietoja. Sinulla on myös oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, erityisesti vakinaisen asuinpaikkasi, työpaikkasi tai väitetyn rikkomisen tapahtumapaikan valtiossa. Puolassa tämä viranomainen on henkilötietosuojaviraston, Urząd Ochrony Danych Osobowychin, pääjohtaja.

12. Viestinnän kohdentaminen ja automaattiset päätökset

Maatieto auttaa mukauttamaan viestinnän kyseiselle markkinalle. Tässä käytännössä kuvattua analytiikkaa ja mainonnan mittaamista käytetään sivuston ja kampanjoiden toiminnan arviointiin. Autotivo ei tässä yhteydessä tee sinua koskevia pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi oikeusvaikutuksia tai jotka vaikuttaisivat sinuun vastaavalla tavalla merkittävästi.

13. Eri markkinoita koskevat tiedot

Autotivo on Puolaan sijoittautunut rekisterinpitäjä. Sovellamme GDPR:ää tämän toiminnan yhteydessä tapahtuvaan käsittelyyn. Käyttäjään sovellettavista pakottavista säännöksistä johtuvat lisäoikeudet ja -vaatimukset säilyvät voimassa. Sivuston kieliversio ei rajoita näitä oikeuksia.

14. Käytännön muutokset

Päivitämme käytäntöä, kun käsittelyn tarkoitukset, työkalut tai säännökset muuttuvat. Julkaisemme ajantasaisen version sivustolla muutospäivämäärineen ja ilmoitamme olennaisista muutoksista niiden laajuuden edellyttämällä tavalla. Pyydämme uuden suostumuksen ennen sitä edellyttävän käsittelyn aloittamista. Kun ostaminen ja asiakastilit otetaan käyttöön, julkaisemme myös niitä koskevat tiedot.