Tietosuojakäytäntö

1. TIEDOT HENKILÖTIETOJEN KERÄÄMISESTÄ JA REKISTERINPITÄJÄN YHTEYSTIEDOT

1.1 Olemme iloisia, että vierailet verkkosivustollamme, ja kiitämme kiinnostuksestasi. Alla kerromme, miten henkilötietojasi käsitellään verkkosivustoamme käytettäessä. Henkilötiedoilla tarkoitetaan kaikkia tietoja, joiden avulla sinut voidaan tunnistaa henkilökohtaisesti.

1.2 Tällä verkkosivustolla tapahtuvasta tietojenkäsittelystä vastaava rekisterinpitäjä yleisen tietosuoja-asetuksen (GDPR) tarkoittamassa merkityksessä on Avelle Helsinki. Rekisterinpitäjä on luonnollinen henkilö tai oikeushenkilö, joka yksin tai yhdessä muiden kanssa määrittää henkilötietojen käsittelyn tarkoitukset ja keinot.

1.3 Turvallisuussyistä ja henkilötietojen sekä muun luottamuksellisen sisällön (esim. tilaukset tai tiedustelut rekisterinpitäjälle) siirron suojaamiseksi tämä verkkosivusto käyttää SSL- tai TLS-salausta. Tunnistat salatun yhteyden selaimesi osoiterivillä olevasta etuliitteestä "https://" ja lukkosymbolista.

2. TIETOJEN KERÄÄMINEN VERKKOSIVUSTOLLAMME VIERAILTAESSA

Jos käytät verkkosivustoamme ainoastaan tiedonsaantitarkoituksessa (eli rekisteröitymättä tai muutoin tietoja antamatta), keräämme vain ne tiedot, jotka selaimesi välittää palvelimellemme (ns. palvelimen lokitiedostot). Kun vierailet verkkosivustollamme, keräämme seuraavat teknisesti välttämättömät tiedot verkkosivuston asianmukaista näyttämistä varten:

• Vieraillut verkkosivu
• Käytön päivämäärä ja kellonaika
• Siirretyn datan määrä tavuina
• Viittaava lähde/verkkosivusto, jolta saavuit sivustollemme
• Käytetty selain
• Käytetty käyttöjärjestelmä
• Käytetty IP-osoite (mahdollisesti anonymisoituna)

Käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti perustuen oikeutettuun etuumme parantaa verkkosivustomme vakautta ja toimivuutta. Tietoja ei luovuteta tai käytetä muulla tavoin. Pidätämme kuitenkin oikeuden tarkistaa palvelimen lokitiedostot jälkikäteen, jos on olemassa konkreettisia viitteitä laittomasta käytöstä.

3. EVÄSTEET

Tehdäksemme vierailustasi verkkosivustollamme miellyttävämmän ja mahdollistaaksemme tiettyjen toimintojen käytön käytämme eri sivuilla ns. evästeitä. Nämä ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi. Osa käyttämistämme evästeistä poistetaan selainistuntosi päätyttyä (ns. istuntoevästeet). Muut evästeet jäävät laitteellesi ja mahdollistavat sen, että me tai kumppaniyrityksemme (kolmannen osapuolen evästeet) tunnistamme selaimesi seuraavalla vierailullasi (pysyvät evästeet).

Evästeet käsittelevät käyttäjäkohtaisia tietoja, kuten selain- ja sijaintitietoja sekä IP-osoitteita. Pysyvät evästeet poistetaan automaattisesti määritetyn keston jälkeen, joka voi vaihdella evästekohtaisesti.

Osa evästeistä yksinkertaistaa tilausprosessia tallentamalla asetuksia (esim. muistamalla virtuaalisen ostoskorin sisällön myöhempää vierailua varten). Jos henkilötietoja käsitellään evästeiden avulla, tämä tapahtuu joko GDPR:n 6 artiklan 1 kohdan b alakohdan nojalla sopimuksen täytäntöön panemiseksi tai 6 artiklan 1 kohdan f alakohdan nojalla oikeutetun etumme turvaamiseksi varmistaaksemme verkkosivuston optimaalisen toimivuuden sekä asiakasystävällisen ja tehokkaan käyttökokemuksen.

Joissakin tapauksissa teemme yhteistyötä mainoskumppaneiden kanssa tehdäksemme verkkotarjonnastamme houkuttelevampaa. Tällaisissa tapauksissa laitteellesi voidaan tallentaa kumppaniyritysten evästeitä (kolmannen osapuolen evästeet). Jos teemme yhteistyötä tällaisten mainoskumppaneiden kanssa, tiedotamme sinua niistä erikseen ja yksityiskohtaisesti alla evästeiden käytöstä ja kerättyjen tietojen laajuudesta.

Huomautus: Voit määrittää selaimesi ilmoittamaan evästeiden asettamisesta ja antamaan sinun päättää yksitellen, hyväksytkö ne, tai estää evästeiden hyväksymisen tietyissä tapauksissa tai yleisesti. Jokainen selain hallinnoi evästeasetuksia eri tavalla. Löydät yksityiskohtaista tietoa evästeasetusten muuttamisesta selaimesi ohjevalikosta.

Huomautus: Jos et hyväksy evästeitä, tämä voi rajoittaa verkkosivustomme toimivuutta.

4. YHTEYDENOTTO MEIHIN

Kun otat meihin yhteyttä (esim. yhteydenottolomakkeella tai sähköpostitse), kerätään henkilötietoja. Yhteydenottolomakkeen kautta kerättävät tiedot käyvät ilmi itse lomakkeesta. Näitä tietoja käytetään yksinomaan tiedustelusi käsittelyyn, yhteydenpitoon kanssasi sekä tekniseen hallintoon. Näiden tietojen käsittelyn oikeusperuste on oikeutettu etumme vastata pyyntöösi GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Jos yhteydenottosi tähtää sopimuksen tekemiseen, käsittelyn lisäoikeusperuste on 6 artiklan 1 kohdan b alakohta. Tietosi poistetaan, kun pyyntösi on ratkaistu, ellei lakisääteistä säilytysvelvollisuutta ole.

5. HENKILÖTIETOJEN KÄSITTELY ASIAKASTILIN LUOMISTA JA SOPIMUKSEN HOITAMISTA VARTEN

GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti henkilötietoja kerätään ja käsitellään, kun annat ne meille sopimuksen täytäntöönpanoa varten tai asiakastiliä luotaessa. Kerättävät tiedot on määritelty kyseisissä syöttökentissä. Voit poistaa asiakastilisi milloin tahansa ilmoittamalla siitä edellä mainitulle rekisterinpitäjälle. Säilytämme ja käytämme antamiasi tietoja sopimuksen täyttämiseksi. Kun sopimus on kokonaisuudessaan täytetty tai asiakastilisi on poistettu, tietosi lukitaan vero- ja kauppaoikeudellisten säilytysaikojen mukaisesti ja poistetaan näiden aikojen päätyttyä, ellet ole nimenomaisesti antanut suostumustasi tietojesi jatkokäyttöön tai ellemme pidätä oikeutta tietojesi jatkokäyttöön, joka on lain sallimaa ja josta tiedotamme sinua alla.

6. TIETOJESI KÄYTTÖ SUORAMARKKINOINTIIN

6.1 Sähköpostiuutiskirjeemme tilaaminen

Jos tilaat sähköpostiuutiskirjeemme, saat säännöllisesti tietoa tarjouksistamme. Ainoa pakollinen tieto uutiskirjeen lähettämiseksi on sähköpostiosoitteesi. Muut tiedot ovat vapaaehtoisia ja niitä käytetään henkilökohtaiseen puhutteluun. Käytämme uutiskirjeiden lähettämiseen ns. double opt-in -menettelyä. Tämä tarkoittaa, että lähetämme sinulle uutiskirjeen vasta, kun olet nimenomaisesti vahvistanut haluavasi vastaanottaa sen. Saat vahvistussähköpostin, jossa pyydetään vahvistamaan tilauksesi linkkiä napsauttamalla.

Aktivoimalla vahvistuslinkin annat suostumuksesi henkilötietojesi käyttöön GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Uutiskirjeen rekisteröinnin yhteydessä tallennamme rekisteröintihetkellä käyttämäsi IP-osoitteen sekä rekisteröinnin päivämäärän ja kellonajan mahdollisen sähköpostiosoitteesi väärinkäytön jäljittämiseksi. Rekisteröintiprosessin aikana kerättyjä tietoja käytetään yksinomaan uutiskirjeen lähettämiseen.

Voit peruuttaa tilauksen milloin tahansa uutiskirjeessä olevalla linkillä tai ottamalla yhteyttä rekisterinpitäjään. Kun peruutat tilauksen, sähköpostiosoitteesi poistetaan välittömästi postituslistaltamme, ellet ole nimenomaisesti antanut suostumustasi tietojesi jatkokäyttöön tai ellemme pidätä oikeutta jatkaa tietojesi käyttöä lain sallimissa rajoissa ja tässä selosteessa selitetyllä tavalla.

6.2 Uutiskirjeiden lähettäminen olemassa oleville asiakkaille

Jos olet antanut meille sähköpostiosoitteesi ostaessasi tuotteita tai palveluita, pidätämme oikeuden lähettää sinulle säännöllisesti sähköposteja, joissa on tarjouksia valikoimamme vastaavista tuotteista tai palveluista. Tähän ei vaadita erillistä suostumusta. Tietojenkäsittely perustuu yksinomaan oikeutettuun etuumme henkilökohtaiseen suoramarkkinointiin GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Jos olet alun perin vastustanut sähköpostiosoitteesi käyttöä tähän tarkoitukseen, sähköposteja ei lähetetä.

Voit vastustaa sähköpostiosoitteesi käyttöä mainostarkoituksiin milloin tahansa tulevaisuuteen vaikuttavasti ottamalla yhteyttä rekisterinpitäjään. Vastustuksen vastaanottamisen jälkeen sähköpostiosoitteesi käyttö mainostarkoituksiin lopetetaan välittömästi.

7. HENKILÖTIETOJEN KÄSITTELY TILAUSTEN HOITAMISTA VARTEN

7.1 Keräämämme henkilötiedot luovutetaan toimituksesta vastaavalle kuljetusyritykselle siltä osin kuin se on tarpeen tavaroiden toimittamiseksi. Samoin jaamme maksutietosi maksujen käsittelystä vastaavan rahoituslaitoksen kanssa siltä osin kuin se on tarpeen maksujen käsittelyä varten. Jos käytetään maksupalveluntarjoajia, sinua tiedotetaan siitä erikseen alla. Tietojen siirron oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta.

8. YHTEYDENOTTO ARVOSTELUMUISTUTUKSIA VARTEN

Käytämme sähköpostiosoitettasi kerran muistuttaaksemme sinua jättämään arvostelun tilauksestasi käyttämämme arvostelujärjestelmän kautta edellyttäen, että olet antanut meille nimenomaisen suostumuksesi siihen tilauksen tekemisen yhteydessä tai sen jälkeen GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit peruuttaa suostumuksesi milloin tahansa ottamalla yhteyttä rekisterinpitäjään.

9. SOSIAALISEN MEDIAN KÄYTTÖ: SOSIAALISET LISÄOSAT

9.1 Facebook-lisäosat

Käytämme sosiaalisen verkoston Facebookin sosiaalisia lisäosia ("lisäosat"), jota ylläpitää Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlanti ("Facebook"). Tietojesi suojaamiseksi verkkosivustollamme vieraillessasi nämä painikkeet on integroitu HTML-linkkeinä täysien lisäosien sijaan. Tämä varmistaa, ettei automaattista yhteyttä Facebookin palvelimiin muodosteta, kun tällaisen painikkeen sisältävälle sivulle siirrytään. Jos napsautat painiketta, avautuu uusi selainikkuna, jossa voit olla vuorovaikutuksessa lisäosan kanssa.

9.2 Instagram-lisäosat

Käytämme verkkopalvelu Instagramin sosiaalisia lisäosia ("lisäosat"), jota ylläpitää Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlanti ("Instagram").

Tietojesi suojaamiseksi verkkosivustollamme vieraillessasi nämä painikkeet on upotettu HTML-linkkeinä sen sijaan, että ne olisi integroitu suoraan lisäosina. Tämä varmistaa, ettei yhteyttä Instagramin palvelimiin muodosteta pelkästään vierailemalla verkkosivustomme sivulla, joka sisältää tällaisia painikkeita. Jos napsautat painiketta, avautuu uusi selainikkuna, jossa näkyy Instagram-sivu, jossa voit olla vuorovaikutuksessa lisäosien kanssa (mahdollisesti kirjautumisen jälkeen).

Lisätietoja Instagramin tietojenkäsittelyn tarkoituksesta, laajuudesta ja jatkokäsittelystä sekä oikeuksistasi ja mahdollisuuksistasi suojata yksityisyyttäsi löydät Instagramin tietosuojaselosteesta: https://help.instagram.com/155833707900388/

10. VERKKOMARKKINOINTI

10.1 Google Ads -konversioseuranta

Tämä verkkosivusto käyttää verkkomainontaohjelmaa "Google Ads" ja sen puitteissa Google Ireland Ltd:n konversioseurantapalvelua, Gordon House, Barrow Street, Dublin 4, Irlanti ("Google"). Käytämme Google Adsia edistääksemme houkuttelevia tarjouksiamme ulkoisilla verkkosivustoilla. Mainoskampanjoiden tietojen perusteella voimme mitata kunkin mainostoimenpiteen onnistumista. Tavoitteenamme on näyttää sinulle kiinnostavia mainoksia, tehdä verkkosivustostamme houkuttelevampi ja varmistaa oikeudenmukainen mainoskulutus.

Konversioseurantaeväste asetetaan, kun käyttäjä napsauttaa Google-mainosta. Nämä evästeet vanhenevat yleensä 30 päivän kuluttua, eikä niitä käytetä henkilökohtaiseen tunnistamiseen. Jos käyttäjä vierailee sivustomme tietyillä sivuilla ja eväste on edelleen voimassa, Google ja me voimme tunnistaa, että käyttäjä napsautti mainosta ja ohjattiin sivustollemme.

Jokainen Google Ads -asiakas saa eri evästeen, joten evästeitä ei voida seurata eri Google Ads -asiakkaiden verkkosivustojen välillä. Konversioevästeen avulla kerättyjä tietoja käytetään konversiotilastojen laatimiseen niille asiakkaille, jotka ovat valinneet konversioseurannan. He eivät kuitenkaan saa mitään tietoja, jotka tunnistaisivat käyttäjät henkilökohtaisesti.

Käytämme Google Adsia perustuen oikeutettuun etuumme kohdennettuun mainontaan GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Jos tietoja siirretään Yhdysvaltoihin, ne on suojattu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework) ja/tai EU:n mallisopimuslausekkeisiin perustuen.

Lisätietoja Googlen tietosuojakäytännöstä: https://policies.google.com/privacy

11. VERKKOANALYTIIKKAPALVELUT

Google Analytics

Tämä verkkosivusto käyttää Google Analyticsia, Google Ireland Ltd:n tarjoamaa verkkoanalytiikkapalvelua, Gordon House, Barrow Street, Dublin 4, Irlanti ("Google"). Google Analytics käyttää "evästeitä" – tietokoneellesi tallennettuja tekstitiedostoja – jotka auttavat analysoimaan verkkosivuston käyttöäsi. Evästeen luoma tieto verkkosivuston käytöstäsi (mukaan lukien lyhennetty IP-osoitteesi) välitetään yleensä Googlen palvelimelle ja tallennetaan sinne.

Tämä verkkosivusto käyttää Google Analyticsia yksinomaan IP-anonymisoinnilla, joka varmistaa IP-osoitteen anonymisoinnin lyhentämällä sitä ja estää suoran henkilökohtaisen tunnistamisen. Tämän toiminnon avulla Google lyhentää IP-osoitteesi Euroopan unionin jäsenvaltioissa tai muissa Euroopan talousalueesta tehdyn sopimuksen osapuolissa.

Google käyttää näitä tietoja puolestamme arvioidakseen verkkosivuston käyttöäsi, laatiakseen raportteja verkkosivuston toiminnasta ja tarjotakseen muita verkkosivuston ja internetin käyttöön liittyviä palveluita. Selaimesi Google Analyticsin kautta välittämää IP-osoitetta ei yhdistetä muihin Googlen tietoihin.

Voit estää evästeiden tallentamisen muuttamalla selaimesi asetuksia vastaavasti. Huomaathan kuitenkin, että tässä tapauksessa et välttämättä voi käyttää kaikkia tämän verkkosivuston ominaisuuksia täysimääräisesti. Voit myös estää Googlea keräämästä ja käsittelemästä evästeen luomia tietoja lataamalla ja asentamalla selainlisäosan, joka on saatavilla seuraavasta linkistä: https://tools.google.com/dlpage/gaoptout

Käsittely tapahtuu perustuen oikeutettuun etuumme käyttäjäkäyttäytymisen tilastolliseen analysointiin optimointi- ja markkinointitarkoituksiin GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Jos tietoja siirretään Yhdysvaltoihin, ne on suojattu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen ja/tai EU:n mallisopimuslausekkeisiin perustuen.

12. UUDELLEENMARKKINOINTI (REMARKETING) JA SUOSITTELUMAINONTA

12.1 Facebook Custom Audiences Pixel-menetelmällä

Tämä verkkosivusto käyttää Meta Platforms Ireland Ltd:n "Facebook Pixeliä", 4 Grand Canal Square, Dublin 2, Irlanti ("Facebook"). Nimenomaisella suostumuksellasi tämä mahdollistaa käyttäjäkäyttäytymisen seurannan sen jälkeen, kun käyttäjä on katsonut tai napsauttanut Facebook-mainosta. Tätä menetelmää käytetään Facebook-mainosten tehokkuuden arviointiin tilasto- ja markkinatutkimustarkoituksiin, ja se voi auttaa optimoimaan tulevia mainostoimenpiteitä.

Kerätyt tiedot ovat meille anonyymejä, mikä tarkoittaa, ettemme voi tehdä johtopäätöksiä käyttäjien henkilöllisyydestä. Facebook kuitenkin tallentaa ja käsittelee tietoja, mikä mahdollistaa yhteyden kyseiseen käyttäjäprofiiliin. Facebook voi käyttää näitä tietoja omiin mainostarkoituksiinsa Facebookin tietosuojakäytännön mukaisesti: https://www.facebook.com/policy.php

Facebook ja sen kumppanit voivat näyttää mainoksia Facebookissa ja sen ulkopuolella. Laitteellesi voidaan myös tallentaa eväste tätä tarkoitusta varten. Tämä käsittely tapahtuu vain nimenomaisella suostumuksellasi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.

12.2 Google Ads -uudelleenmarkkinointi

Verkkosivustomme käyttää Google Ads -uudelleenmarkkinointiominaisuuksia mainostaakseen tätä verkkosivustoa Googlen hakutuloksissa ja kolmansien osapuolten verkkosivustoilla. Palveluntarjoaja on Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanti ("Google"). Tätä tarkoitusta varten Google asettaa selaimeesi evästeen, joka mahdollistaa kiinnostukseen perustuvan mainonnan pseudonyymin evästetunnisteen ja vierailemiesi sivujen perusteella. Käsittely perustuu oikeutettuun etuumme verkkosivustomme optimaaliseen markkinointiin GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.

Voit pysyvästi kieltäytyä evästeisiin perustuvasta mainonnasta muuttamalla mainosasetuksiasi osoitteessa: https://adssettings.google.com

13. REKISTERÖIDYN OIKEUDET

13.1 Oikeutesi GDPR:n mukaisesti

Sovellettava tietosuojalainsäädäntö antaa sinulle laajat oikeudet henkilötietojesi käsittelyn suhteen. Ne on koottu alle:

• Oikeus saada pääsy tietoihin (GDPR 15 artikla): Sinulla on oikeus saada tietoa käsiteltävistä henkilötiedoistasi, käsittelyn tarkoituksista, tietoluokista, vastaanottajista, säilytysajasta, oikeuksistasi, tietojesi alkuperästä (jos niitä ei ole kerätty sinulta) sekä mahdollisesta automaattisesta päätöksenteosta.
• Oikeus tietojen oikaisuun (GDPR 16 artikla): Sinulla on oikeus pyytää virheellisten tai puutteellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen (GDPR 17 artikla): Voit pyytää henkilötietojesi poistamista, jos GDPR:n 17 artiklan 1 kohdan edellytykset täyttyvät. Tätä ei sovelleta, jos käsittely on tarpeen sananvapauden, lakisääteisten velvoitteiden, yleisen edun tai oikeudellisten vaateiden vuoksi.
• Oikeus käsittelyn rajoittamiseen (GDPR 18 artikla): Voit pyytää käsittelyn rajoittamista, jos kiistät tietojen paikkansapitävyyden, käsittely on lainvastaista mutta vastustat poistamista, emme enää tarvitse tietoja, tai olet vastustanut käsittelyä.
• Ilmoitusvelvollisuus (GDPR 19 artikla): Jos käytät oikeuttasi tietojen oikaisuun, poistamiseen tai rajoittamiseen, ilmoitamme siitä tietojesi vastaanottajille, ellei tämä ole mahdotonta tai vaadi kohtuutonta vaivaa.
• Oikeus siirtää tiedot järjestelmästä toiseen (GDPR 20 artikla): Sinulla on oikeus saada tietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa tai siirtää ne toiselle rekisterinpitäjälle.
• Oikeus peruuttaa suostumus (GDPR 7 artiklan 3 kohta): Voit peruuttaa aiemmin antamasi suostumuksen milloin tahansa tulevaisuuteen vaikuttavasti. Peruutuksen jälkeen poistamme kyseiset tiedot, ellei jatkokäsittely ole oikeudellisesti perusteltua.
• Oikeus tehdä valitus (GDPR 77 artikla): Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen valvontaviranomaiselle. Suomessa tämä on tietosuojavaltuutetun toimisto (tietosuoja.fi).

13.2 Vastustamisoikeus

Jos käsittelemme henkilötietojasi oikeutetun edun perusteella, sinulla on oikeus vastustaa tätä käsittelyä milloin tahansa erityiseen tilanteeseesi liittyvistä syistä.

Jos vastustat, lopetamme kyseisten tietojen käsittelyn. Voimme kuitenkin jatkaa käsittelyä, jos voimme osoittaa pakottavat oikeutetut perusteet, jotka syrjäyttävät etusi, tai jos käsittely liittyy oikeudellisiin vaateisiin.

Jos henkilötietojasi käsitellään suoramarkkinointitarkoituksiin, voit vastustaa tällaista käsittelyä milloin tahansa. Vastustuksen jälkeen tietojasi ei enää käytetä markkinointiin.

14. HENKILÖTIETOJEN SÄILYTYSAIKA

Henkilötietojen säilytysaika perustuu lakisääteisiin säilytysvaatimuksiin (esim. kauppa- ja verolait). Näiden aikojen päätyttyä vastaavat tiedot poistetaan rutiininomaisesti, ellei niitä edelleen tarvita sopimuksen täyttämiseen tai käynnistämiseen tai ellei meillä ole oikeutettua etua niiden jatkosäilytykseen.