Tietosuojaseloste

Tilanteesta riippuen toimimme sekä rekisterinpitäjänä että henkilötietojen käsittelijänä.

Rekisterinpitäjänä määritämme, miten ja miksi henkilötietoja käsitellään, kun ylläpidämme verkkosivustoamme, hallinnoimme käyttäjätilejä, tarjoamme asiakastukea tai hoidamme muita Palvelujemme tarjoamiseen liittyviä keskeisiä toimintoja.

Henkilötietojen käsittelijänä käsittelemme henkilötietoja Jifupia käyttävien yritysten (jäljempänä ”Kauppiaat”) puolesta ja niiden ohjeiden mukaisesti. Näin tapahtuu, kun Kauppias yhdistää verkkokaupan tai markkinapaikan Jifupiin tai vastaanottaa tilauksia Jifupin kautta ja Palveluja käytetään kyseisen Kauppiaan tilausten tallentamiseen ja hallintaan, mukaan lukien Kauppiaan omien ostajien nimet, toimitusosoitteet, personointitiedot ja kuvat. Näiden tietojen osalta rekisterinpitäjä on Kauppias. Jos olet ostanut tuotteen Kauppiaalta ja haluat käyttää tietosuojaoikeuksiasi, ota ensin yhteyttä kyseiseen Kauppiaaseen; autamme Kauppiasta vastaamaan.

Keräämme henkilötietoja, jotka annat meille suoraan, tietoja, jotka syntyvät automaattisesti, kun käytät Palvelujamme, sekä tietoja, jotka saamme toimintaamme tukevista kolmansien osapuolten työkaluista. Keräämiemme henkilötietojen tarkka sisältö riippuu siitä, miten olet vuorovaikutuksessa Palvelujemme kanssa, mitä ominaisuuksia käytät ja mitä valintoja teet.

Henkilötietoja, jotka saamme suoraan sinulta tai keräämme automaattisesti, ovat:

• Tunnistetiedot: nimi, sähköpostiosoite, puhelinnumero, katuosoite.
• Tili- ja tapahtumatiedot: tili- tai profiilitiedot, maksu- ja laskutustiedot, tapahtumahistoria.
• Tekniset ja laitetiedot: IP-osoite, laitetunnisteet, selaimen tyyppi ja käyttöjärjestelmä, tekniset lokit ja järjestelmätiedot.
• Käyttötiedot: sivut, joilla on vierailtu, tehdyt toimenpiteet, käytetyt ominaisuudet, navigointitavat.
• Analytiikka- ja seurantatiedot: evästetiedot, analytiikkatapahtumat, käyttölokit.
• Viestintätiedot: lomakkeiden tai asiakastuen kautta annetut viestit tai tiedot.
• Asetus- ja lokalisointitiedot: kieliasetukset, aikavyöhyke, kaupunkitason sijainti (jos saatavilla).
• Sisältö- ja tilaustiedot: tuotekonfiguraattoriin ladatut tai siinä luodut kuvat, grafiikat ja tekstit; yhdistämistäsi verkkokaupoista (Etsy, Shopify, WooCommerce, Wix) saadut tilaus-, tuote- ja personointitiedot, mukaan lukien ostajiesi nimet ja toimitusosoitteet.

Kaikkien antamiesi henkilötietojen on oltava oikeita, täydellisiä ja ajantasaisia. Olet velvollinen ilmoittamaan meille, jos tietosi muuttuvat, jotta voimme pitää tietomme oikeina.

Palvelujemme edellyttämät tiedot

Tietyt tiedot ovat välttämättömiä Palvelujemme tiettyjen ominaisuuksien tarjoamiseksi. Tarkemmin sanottuna tarvitsemme sähköpostiosoitteen tai Google-kirjautumisen tilin luomiseen, laskutustiedot maksullisia paketteja varten sekä tilaus- ja grafiikkatiedot tilaustesi käsittelyyn. Jos päätät olla antamatta näitä tietoja, et voi luoda tiliä, tilata maksullista pakettia etkä saada tilauksiasi käsitellyiksi.

Keräämämme henkilötiedot ovat yhdistelmä tietoja, jotka annat meille suoraan, tietoja, jotka kerätään automaattisesti, kun käytät Palvelujamme, ja tietoja, joita toimintaamme tukevat kolmannet osapuolet toimittavat meille.

Suoraan antamasi tiedot

Keräämme henkilötietoja, jotka päätät antaa meille, kun olet vuorovaikutuksessa Palvelujemme kanssa. Näitä ovat tiedot, jotka annat, kun:

• luot tilin tai päivität profiilitietojasi;
• täytät lomakkeita, teet ostoksia tai otat yhteyttä asiakastukeen;
• lataat kuvia tai grafiikoita tai luot kuvioita konfiguraattorissa;
• vastaat kyselyihin, pyydät tietoja tai viestit kanssamme.

Automaattisesti kerättävät tiedot

Kun vierailet verkkosivustollamme tai käytät Palveluja, keräämme automaattisesti tiettyjä teknisiä ja käyttöön liittyviä tietoja. Nämä tiedot eivät yleensä paljasta henkilöllisyyttäsi, mutta niihin voi sisältyä:

• IP-osoite ja laitetunnisteet;
• selaimen tyyppi, käyttöjärjestelmä ja laitteen ominaisuudet;
• kieliasetukset ja aikavyöhyke;
• katsotut sivut, klikatut linkit ja navigointitavat;
• virhelokit, suorituskykytiedot ja diagnostiikkatiedot;
• evästetiedot, analytiikkatapahtumat ja käyttölokit.

Nämä tiedot auttavat meitä ylläpitämään, suojaamaan ja optimoimaan Palveluja, ja ne tukevat sisäistä analytiikkaa, raportointia ja palvelun kehittämistä.

Tiedot vuorovaikutuksestasi Palvelujen kanssa

Keräämme tietoja toiminnastasi Palveluissa, mukaan lukien käyttämäsi ominaisuudet, katsomasi sisältö, määrittämäsi asetukset tai mieltymykset sekä vuorovaikutuksesi käyttöliittymien tai sovelluksen sisäisten työkalujen kanssa. Nämä tiedot auttavat meitä personoimaan käyttökokemusta ja ymmärtämään, miten käyttäjät käyttävät alustaamme.

Tiedot kolmansien osapuolten kirjautumispalveluista

Jos päätät kirjautua sisään Googlen avulla, saamme tiettyjä Googlen saataville asettamia profiilitietoja, kuten nimesi, sähköpostiosoitteesi ja tilitunnisteesi.

Tiedot yhdistetyistä verkkokaupoista ja markkinapaikoista

Kun yhdistät verkkokaupan tai markkinapaikan Jifupiin (esimerkiksi Etsyn, Shopifyn, WooCommercen tai Wixin), saamme kyseiseltä alustalta tilaus-, tuote- ja personointitietoja, mukaan lukien ostajiesi nimet, toimitusosoitteet sekä heidän antamansa kuvat tai tekstit. Käsittelemme näitä tietoja puolestasi kohdassa ”Roolimme tietojenkäsittelyssä” kuvatulla tavalla.

Tiedot kolmansina osapuolina toimivilta palveluntarjoajilta

Voimme saada tietoja toimintaamme tukevilta palveluntarjoajilta, kuten analytiikka-alustoilta, jotka toimittavat koostettuja tietoja käytöstä, sähköpostijärjestelmiltä, jotka kirjaavat toimitus- tai reagointitietoja, maksupalveluntarjoajilta, jotka vahvistavat maksuja, sekä palvelin- ja infrastruktuuripalvelujen tarjoajilta, jotka toimittavat teknisiä metatietoja.

Käsittelemme henkilötietoja vain, kun meillä on siihen sovellettavan tietosuojalainsäädännön mukainen pätevä oikeusperuste. Tämä tarkoittaa, että käsittelemme tietoja, kun se on tarpeen Palvelujemme tarjoamiseksi, sopimusvelvoitteidemme täyttämiseksi, lakisääteisten vaatimusten noudattamiseksi, tärkeiden etujen suojaamiseksi tai sellaisten oikeutettujen liiketoiminnallisten tarkoitusten toteuttamiseksi, jotka eivät syrjäytä oikeuksiasi.

Oikeusperusteet, joihin nojaamme

• Sopimus: kun käsittely on tarpeen Palvelujen tarjoamiseksi tai pyynnöstäsi tehtävien toimenpiteiden toteuttamiseksi.
• Suostumus: kun annat tietoja vapaaehtoisesti tiettyä tarkoitusta varten; voit peruuttaa suostumuksesi milloin tahansa.
• Oikeutetut edut: kun käsittely on tarpeen liiketoimintamme kannalta eikä se syrjäytä oikeuksiasi.
• Lakisääteinen velvoite: kun meidän on käsiteltävä tietoja sovellettavan lainsäädännön noudattamiseksi.
• Elintärkeät edut: kun se on tarpeen henkilön turvallisuuden tai elintärkeiden etujen suojaamiseksi.

Henkilötietojen käsittelyn tarkoitukset

• Käyttäjätilien tai -profiilien luominen, ylläpito ja hallinta. Oikeusperuste: kanssasi tehdyn sopimuksen täytäntöönpano.
• Asiakastuen tarjoaminen, kysymyksiin vastaaminen ja ongelmien ratkaiseminen. Oikeusperuste: kanssasi tehdyn sopimuksen täytäntöönpano.
• Maksutapahtumien käsittely, laskutuksen hallinta sekä tilausten tai palvelupyyntöjen toteuttaminen. Oikeusperuste: kanssasi tehdyn sopimuksen täytäntöönpano.
• Ladattujen kuvien ja grafiikoiden käsittely, myös tekoälytyökaluilla (esimerkiksi resoluution kasvattaminen, taustan poisto ja taiteelliset tyylit), sekä painovalmiiden tiedostojen ja lähetystarrojen valmistelu tilauksiasi varten. Oikeusperuste: kanssasi tehdyn sopimuksen täytäntöönpano.
• Uutiskirjeiden, päivitysten tai markkinointisisällön lähettäminen. Voit kieltäytyä niistä milloin tahansa. Oikeusperuste: suostumuksesi.
• Käyttötietojen analysointi sen ymmärtämiseksi, miten Palvelujamme käytetään, sekä toimivuuden, suorituskyvyn ja käyttökokemuksen parantamiseksi. Oikeusperuste: suostumuksesi.
• Petosten, väärinkäytösten tai tietoturvapoikkeamien havaitseminen, ehkäiseminen tai tutkiminen. Oikeusperuste: oikeutettu etumme ehkäistä petoksia ja väärinkäytöksiä sekä pitää Palvelut ja käyttäjätilit turvallisina.
• Sovellettavien lakien, määräysten tai oikeudellisten menettelyjen noudattaminen. Oikeusperuste: lakisääteisten velvoitteiden noudattaminen.

Käsittelemme henkilötietoja tavoilla, jotka sopivat tietojen luonteeseen ja niiden keräämisen tarkoituksiin. Tähän kuuluu tietojen tallentaminen, järjestäminen, käyttäminen, siirtäminen ja poistaminen, kun niitä ei enää tarvita. Noudatamme tietojen minimoinnin, käyttötarkoitussidonnaisuuden ja täsmällisyyden periaatteita varmistaaksemme, että henkilötietoja käsitellään vain silloin, kun se on tarpeen, ja selkeästi määriteltyihin tarkoituksiin.

Pääsy henkilötietoihin on rajattu valtuutetuille henkilöille, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen ja joita sitovat salassapitovelvoitteet. Toteutamme teknisiä ja organisatorisia toimenpiteitä, joiden tarkoituksena on suojata henkilötietoja luvattomalta pääsyltä, luovuttamiselta, muuttamiselta tai väärinkäytöltä. Näihin toimenpiteisiin voi kuulua pääsynhallinta, todennusmenettelyt, lokitus, salaus tiedonsiirron aikana ja tallennettuna (soveltuvin osin), valvonta ja säännölliset tietoturva-arvioinnit.

Maksut käsittelee maksupalveluntarjoajamme Stripe. Korttitiedot syötetään Stripen palveluun ja Stripe käsittelee ne; saamme vain rajallisia maksutietoja, kuten korttimerkin, kortin numeron neljä viimeistä numeroa ja laskutustiedot.

Voimme yhdistää eri lähteistä kerättyjä tietoja, kun se on tarpeen Palvelujen ylläpitämiseksi tai kun se on välttämätöntä lainmukaisen tarkoituksen toteuttamiseksi, kuten petosten ehkäisemiseksi tai alustamme turvallisuuden ylläpitämiseksi.

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä tietosuojaselosteessa kuvattuja tarkoituksia varten, ellei laki edellytä tai salli pidempää säilytysaikaa. Lisätietoja on kohdassa ”Kuinka kauan säilytämme tietoja”.

Sovellettavan lainsäädännön niin edellyttäessä tarjoamme käyttäjille mahdollisuuden saada pääsy henkilötietoihinsa, päivittää ja poistaa niitä, rajoittaa niiden käsittelyä tai peruuttaa niiden käsittelyä koskeva suostumuksensa. Sijainnistasi riippuen sinulla voi olla lisäoikeuksia; lisätietoja on kohdassa ”Oikeutesi”.

Emme käytä automatisoitua päätöksentekoa tai profilointia tavalla, joka tuottaa oikeusvaikutuksia tai vaikuttaa vastaavalla tavalla merkittävästi. Jos tämä muuttuu tulevaisuudessa, päivitämme tätä tietosuojaselostetta ja annamme vaadittavat ilmoitukset tai valintamahdollisuudet.

Käytämme evästeitä ja vastaavia seurantatekniikoita (kuten verkkomajakoita, tageja ja pikseleitä) verkkosivustomme ylläpitämiseen, sen käytön ymmärtämiseen, suorituskyvyn parantamiseen ja käyttökokemuksesi kehittämiseen. Nämä tekniikat auttavat meitä ylläpitämään alustan tietoturvaa, muistamaan valintasi, ehkäisemään virheitä ja tukemaan sivuston keskeisiä toimintoja.

Voimme käyttää seuraavia evästeluokkia:

• Välttämättömät / pakolliset evästeet: tarvitaan, jotta verkkosivusto toimii asianmukaisesti ja jotta voidaan tarjota käyttäjän nimenomaisesti pyytämiä palveluja.
• Toiminnalliset / asetusevästeet: mahdollistavat sen, että verkkosivusto muistaa käyttäjän valinnat tai asetukset.
• Analytiikka- / suorituskykyevästeet: keräävät koostettuja tai käyttäytymiseen perustuvia tietoja, joiden avulla ymmärrämme käyttöä ja parannamme suorituskykyä.
• Mainonta- / markkinointievästeet: seuraavat käyttäjän toimintaa eri sivustoilla kohdennettujen mainosten näyttämiseksi tai mainonnan tehokkuuden mittaamiseksi.

Osan evästeistä asetamme suoraan me (”ensimmäisen osapuolen evästeet”), kun taas toiset voivat olla toimintaamme tukevien kolmansien osapuolten palveluntarjoajien, kuten analytiikka- tai mainontatyökalujen, asettamia (”kolmannen osapuolen evästeet”). Käytämme Google Analyticsia.

Lain niin edellyttäessä näytämme evästebannerin suostumuksen saamiseksi ja jotta käyttäjät voivat hallita evästeasetuksia. Välttämättömät evästeet ovat aina käytössä, kun taas toiminnallisia, analytiikka- ja mainontaevästeitä käytetään vain suostumuksellasi, jos laki sitä edellyttää. Voit muuttaa valintaasi milloin tahansa jokaisen sivun alareunassa olevan ”Evästeasetukset”-linkin kautta.

Voimme jakaa henkilötietoja luotettaville kolmansien osapuolten palveluntarjoajille, jotka auttavat meitä ylläpitämään Palvelujamme, suorittavat tehtäviä puolestamme tai tukevat liiketoimintaamme. Nämä kolmannet osapuolet voivat saada pääsyn henkilötietoihin vain siltä osin kuin se on tarpeen niiden tehtävien suorittamiseksi, niiden on suojattava tiedot asianmukaisin sopimukseen perustuvin suojatoimin, eivätkä ne saa käyttää tietoja omiin tarkoituksiinsa. Niiden on myös säilytettävä tiedot vain ohjeistamamme ajan.

Voimme jakaa henkilötietoja seuraaviin luokkiin kuuluville kolmansille osapuolille:

• Palvelin- ja infrastruktuuripalvelujen tarjoajat: tukevat verkkosivustomme ja Palvelujemme toimintaa, tallennusta ja isännöintiä.
• Analytiikkapalvelujen tarjoajat: auttavat meitä ymmärtämään, miten Palvelujamme käytetään, ja parantamaan suorituskykyä.
• Maksupalveluntarjoajat: hallinnoivat ja käsittelevät maksuja turvallisesti (Stripe).
• Sähköposti- tai viestintäalustat: lähettävät ilmoituksia, päivityksiä ja palvelun käyttöön liittyviä viestejä.
• Mainonta- tai markkinointikumppanit: tukevat myynninedistämistoimintaa tai mittaavat mainonnan tehokkuutta.
• Tietoturva- ja petostentorjuntatyökalut: havaitsevat, ehkäisevät ja tutkivat luvatonta tai haitallista toimintaa.
• Tekoälypohjaisten kuvankäsittelypalvelujen tarjoajat: käsittelevät lataamiasi kuvia ja grafiikoita, jotta voimme kasvattaa niiden resoluutiota, siistiä niitä tai muuttaa niiden tyyliä.
• Yhdistetyt alustat, kuljetusyhtiöt ja lähetystarrojen tarjoajat: yhdistämäsi myyntialustat (Etsy, Shopify, WooCommerce, Wix) sekä kuljetusyhtiöt ja lähetystarrojen tarjoajat, joita käytetään, kun luot lähetystarroja.

Voimme jakaa tietoja myös seuraavissa tilanteissa:

• Liiketoimintajärjestelyt: voimme luovuttaa tai siirtää tietoja sulautumisen, omaisuuden myynnin, rahoituksen tai liiketoimintamme koko tai osittaisen hankinnan yhteydessä (tai niitä koskevien neuvottelujen aikana).
• Konserniyhtiöt: voimme jakaa tietoja konserniyhtiöidemme kanssa, jolloin niiden on noudatettava tätä tietosuojaselostetta. Konserniyhtiöihin kuuluvat tytäryhtiöt, emoyhtiöt tai muut yhteisessä omistuksessa tai määräysvallassa olevat yhteisöt.
• Liikekumppanit: voimme jakaa tietoja kumppaneiden kanssa yhteisten tuotteiden, palvelujen tai kampanjoiden tarjoamiseksi soveltuvin osin.

Jaamme henkilötietoja vain, kun se on tarpeen Palvelujemme tarjoamiseksi, lakisääteisten velvoitteiden noudattamiseksi tai omien ja muiden oikeuksien suojaamiseksi.

Toimipaikkamme on Yhdysvalloissa, joten henkilötietoja voidaan siirtää Euroopan unionin (EU), Euroopan talousalueen (ETA) tai Yhdistyneen kuningaskunnan ulkopuolisiin maihin, Yhdysvallat mukaan lukien. Näiden maiden tietosuojalainsäädäntö voi poiketa asuinalueesi lainsäädännöstä.

Kun siirrämme henkilötietoja kansainvälisesti, toteutamme asianmukaiset toimenpiteet niiden suojan varmistamiseksi. Käytämme vakiosopimuslausekkeita (SCC), jotka ovat hyväksyttyjä sopimusehtoja, joiden tarkoituksena on varmistaa tietojesi riittävä suojataso, ja voimme lisäksi tehdä siirtoja koskevia vaikutustenarviointeja kohdemaan lainsäädännön arvioimiseksi.

Soveltuvin osin tietyt kolmansien osapuolten palveluntarjoajat voivat osallistua kansainvälisesti tunnustettuihin tiedonsiirtokehyksiin, joiden tarkoituksena on varmistaa henkilötietojen riittävä suojataso. Kun tällaisia kehyksiä sovelletaan, siirrot toteutetaan niiden vaatimusten mukaisesti.

Voit pyytää lisätietoja kansainvälisissä siirroissa käyttämistämme suojatoimista ottamalla meihin yhteyttä kohdassa ”Näin otat meihin yhteyttä” annettujen tietojen avulla. Siirrämme henkilötietoja vain, kun sovellettava tietosuojalainsäädäntö sen sallii ja asianmukaiset suojatoimet ovat käytössä.

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden keräämistarkoitusten toteuttamiseksi, lakisääteisten ja viranomaisvaatimusten noudattamiseksi, riitojen ratkaisemiseksi ja sopimustemme täytäntöön panemiseksi. Säilytysajat vaihtelevat tietotyypin ja keräämisen syyn mukaan.

Kun meillä ei enää ole oikeutettua liiketoiminnallista tarvetta käsitellä henkilötietoja, poistamme tai anonymisoimme ne. Jos poistaminen ei ole heti mahdollista (esimerkiksi teknisten rajoitusten tai varmuuskopiojärjestelmien vuoksi), säilytämme tiedot turvallisesti ja eristämme ne jatkokäsittelyltä, kunnes poistaminen on mahdollista.

Säilytämme henkilötietoja seuraavasti:

• Tilitiedot: kunnes poistat tilisi.
• Profiili ja asetukset: kunnes suljet tilisi.
• Käyttölokit ja toimintatiedot: 1 vuosi.
• Evästeet ja seurantatiedot: enintään 2 vuotta (Google Analytics -evästeet).
• Maksu- ja laskutustiedot: 7 vuotta.
• Osto- ja tilaushistoria: 5 vuotta.
• Tietoturvalokit: 1 vuosi.
• Lakisääteiset ja viranomaisasiakirjat: 7 vuotta.
• Asiakastukitiedot: 3 vuotta asian ratkaisemisen jälkeen.
• Markkinointiviestintä: 90 päivää tilauksen perumisesta.
• Käyttäjien tuottama sisältö (kuvat, grafiikat, kuviot): kunnes poistat sen tai suljet tilisi.

Tietoja, joita käsittelemme Kauppiaiden puolesta, säilytetään niin kauan kuin Kauppias säilyttää niitä Jifupissa, ja ne poistetaan, kun Kauppias poistaa ne tai sulkee tilinsä, ellei laki edellytä muuta.

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi luvattomalta pääsyltä, luovuttamiselta, muuttamiselta tai tuhoamiselta. Näiden toimenpiteiden tarkoituksena on varmistaa henkilötietojen käsittelyyn liittyviin riskeihin nähden asianmukainen turvallisuustaso.

Suojatoimiimme voi kuulua:

• tietojen salaus siirron aikana ja tallennettuna;
• pääsynhallinta, jolla rajataan, kuka voi tarkastella tai käsitellä tietoja;
• järjestelmätapahtumien valvonta ja lokitus mahdollisten ongelmien havaitsemiseksi;
• säännölliset tietoturva-arvioinnit ja järjestelmiemme päivitykset;
• turvalliset tietojen tallennus- ja siirtokäytännöt;
• henkilöstön koulutus tietosuojasta ja tietoturvasta.

Vaikka toteutamme kohtuullisia toimenpiteitä henkilötietojen suojaamiseksi, mikään järjestelmä tai internetin kautta tapahtuva tiedonsiirtomenetelmä ei ole täysin turvallinen. Tästä syystä emme voi taata ehdotonta turvallisuutta.

Jos havaitsemme henkilötietojasi koskevan tietoturvaloukkauksen, ilmoitamme siitä sinulle ja asianomaisille valvontaviranomaisille, kun laki sitä edellyttää.

Yksityishenkilöillä on tiettyjä henkilötietojaan koskevia oikeuksia. Nämä oikeudet vaihtelevat asuinpaikan mukaan, mutta pyrimme tarjoamaan kaikille käyttäjille selkeät ja helposti saatavilla olevat vaihtoehdot.

Euroopan unionin (EU/ETA) käyttäjien oikeudet

Jos olet EU:ssa/ETA:ssa, sinulla on EU:n yleisen tietosuoja-asetuksen (GDPR) nojalla seuraavat oikeudet:

• Oikeus saada pääsy tietoihin: pyytää jäljennös henkilötiedoista, joita säilytämme sinusta.
• Oikeus tietojen oikaisemiseen: pyytää meitä oikaisemaan virheelliset tai puutteelliset tiedot.
• Oikeus tietojen poistamiseen: pyytää henkilötietojesi poistamista tietyissä tilanteissa.
• Oikeus käsittelyn rajoittamiseen: pyytää meitä rajoittamaan tietojesi käyttöä.
• Vastustamisoikeus: vastustaa käsittelyä, joka perustuu oikeutettuihin etuihin tai suoramarkkinointiin.
• Oikeus siirtää tiedot järjestelmästä toiseen: pyytää tietosi jäsennellyssä, yleisesti käytetyssä muodossa.
• Oikeus peruuttaa suostumus: peruuttaa suostumuksesi milloin tahansa, kun käsittely perustuu suostumukseen.

Jos katsot, että henkilötietojasi käsitellään lainvastaisesti, sinulla on oikeus tehdä valitus tietosuojaviranomaiselle. Voit yleensä ottaa yhteyttä asuinmaasi tai työpaikkasi sijaintimaan viranomaiseen tai sen maan viranomaiseen, jossa uskot rikkomisen tapahtuneen.

Yhdistyneen kuningaskunnan käyttäjien oikeudet

Jos olet Yhdistyneessä kuningaskunnassa, sinulla on UK GDPR:n nojalla seuraavat oikeudet: oikeus saada pääsy tietoihin, oikeus tietojen oikaisemiseen, oikeus tietojen poistamiseen, oikeus käsittelyn rajoittamiseen, vastustamisoikeus, oikeus siirtää tiedot järjestelmästä toiseen sekä oikeus peruuttaa suostumus.

Jos katsot, että käsittelemme henkilötietojasi lainvastaisesti, sinulla on oikeus tehdä valitus Information Commissioner's Officelle (ICO).

Sveitsin käyttäjien oikeudet

Jos olet Sveitsissä, sinulla on seuraavat oikeudet Sveitsin liittovaltion tietosuojalain nojalla. Tämä kohta syrjäyttää kaikki muut tähän tietosuojaselosteeseen mahdollisesti sisältyvät poikkeavat tai ristiriitaiset tiedot. Lisätietoja käsiteltävien tietojen ryhmistä, käsittelyn tarkoituksista, henkilötietojen mahdollisten vastaanottajien ryhmistä, säilytysajasta ja muita henkilötietoja koskevia tietoja on tämän asiakirjan asianomaisissa kohdissa.

Voit käyttää tiettyjä henkilötietojasi koskevia oikeuksia Sveitsin liittovaltion tietosuojalain asettamissa rajoissa, mukaan lukien:

• oikeus saada pääsy henkilötietoihin;
• oikeus vastustaa henkilötietojesi käsittelyä (mikä antaa sinulle myös oikeuden vaatia, että henkilötietojen käsittelyä rajoitetaan, henkilötiedot poistetaan tai hävitetään tai tietyt henkilötietojen luovutukset kolmansille osapuolille kielletään);
• oikeus saada henkilötietosi ja siirtää ne toiselle rekisterinpitäjälle (oikeus siirtää tiedot järjestelmästä toiseen);
• oikeus pyytää virheellisten henkilötietojen oikaisemista.

Näiden oikeuksien käyttämistä koskevat pyynnöt voi osoittaa meille tässä asiakirjassa annettujen yhteystietojen kautta. Pyynnöt ovat maksuttomia, ja niihin vastataan mahdollisimman pian antaen sinulle lain edellyttämät tiedot.

Brasilian käyttäjien oikeudet

Tämä kohta muodostaa kokonaisuuden tietosuojaselosteen muiden tietojen kanssa ja täydentää niitä, ja sen antavat me sekä tapauksen mukaan emoyhtiömme, tytäryhtiömme ja konserniyhtiömme (tässä kohdassa yhdessä ”me”, ”meitä”, ”meidän”).

Tätä kohtaa sovelletaan kaikkiin Brasiliassa oleviin käyttäjiin (”sinä”, ”sinun”) ”Lei Geral de Proteção de Dados” -lain (”LGPD”) mukaisesti, ja näiden käyttäjien osalta se syrjäyttää kaikki muut tietosuojaselosteeseen mahdollisesti sisältyvät poikkeavat tai ristiriitaiset tiedot. Tässä asiakirjan osassa käytetään termiä ”henkilötiedot” siinä merkityksessä kuin se on määritelty LGPD:ssä.

Perusteet, joilla käsittelemme henkilötietojasi. Voimme käsitellä henkilötietojasi vain, jos käsittelylle on oikeusperuste. Oikeusperusteet ovat seuraavat:

• suostumuksesi kyseisiin käsittelytoimiin;
• meitä koskevan lakisääteisen tai viranomaismääräyksiin perustuvan velvoitteen noudattaminen;
• laeissa tai määräyksissä säädettyjen taikka sopimuksiin, sopimusjärjestelyihin ja vastaaviin oikeudellisiin välineisiin perustuvien julkisten politiikkojen toteuttaminen;
• tutkimuslaitosten tekemät tutkimukset, jotka tehdään mieluiten anonymisoiduilla henkilötiedoilla;
• sopimuksen ja sitä edeltävien menettelyjen toteuttaminen tapauksissa, joissa olet kyseisen sopimuksen osapuoli;
• oikeuksiemme käyttäminen oikeudellisissa, hallinnollisissa tai välimiesmenettelyissä;
• sinun tai kolmannen osapuolen suojelu tai fyysinen turvallisuus;
• terveyden suojelu terveydenhuollon toimijoiden tai ammattihenkilöiden suorittamissa toimenpiteissä;
• oikeutetut etumme edellyttäen, että perusoikeutesi ja -vapautesi eivät ole näitä etuja painavampia; ja
• luotonannon suojaaminen.

Saadaksesi lisätietoja oikeusperusteista voit ottaa meihin yhteyttä milloin tahansa tässä asiakirjassa annettujen yhteystietojen kautta.

Käsiteltävien henkilötietojen ryhmät ja käsittelyn syyt. Saat selville, mitä henkilötietojesi ryhmiä käsitellään ja miksi, lukemalla tämän asiakirjan asianomaiset kohdat.

Brasilian lainsäädännön mukaiset tietosuojaoikeutesi. Sinulla on oikeus:

• saada vahvistus henkilötietojasi koskevien käsittelytoimien olemassaolosta;
• saada pääsy henkilötietoihisi;
• saada puutteelliset, virheelliset tai vanhentuneet henkilötiedot oikaistuiksi;
• saada tarpeettomat tai liialliset henkilötietosi taikka tiedot, joita ei käsitellä LGPD:n mukaisesti, anonymisoiduiksi, estetyiksi tai poistetuiksi;
• saada tietoa mahdollisuudesta antaa suostumus tai kieltäytyä antamasta sitä sekä tämän seurauksista;
• saada tietoa kolmansista osapuolista, joiden kanssa jaamme henkilötietojasi;
• saada nimenomaisesta pyynnöstäsi henkilötietosi (lukuun ottamatta anonymisoituja tietoja) siirretyiksi toiselle palvelun- tai tuotteentarjoajalle edellyttäen, että liike- ja ammattisalaisuutemme turvataan;
• saada käsiteltävät henkilötietosi poistetuiksi, jos käsittely perustui suostumukseesi, ellei yksi tai useampi LGPD:n 16 artiklassa säädetyistä poikkeuksista sovellu;
• peruuttaa suostumuksesi milloin tahansa;
• tehdä henkilötietojasi koskeva valitus ANPD:lle (kansallinen tietosuojaviranomainen) tai kuluttajansuojaviranomaisille;
• vastustaa käsittelytointa tapauksissa, joissa käsittelyä ei suoriteta lain säännösten mukaisesti;
• pyytää selkeää ja asianmukaista tietoa automaattisessa päätöksenteossa käytetyistä kriteereistä ja menettelyistä;
• pyytää sellaisten pelkästään henkilötietojesi automaattiseen käsittelyyn perustuvien päätösten uudelleentarkastelua, jotka vaikuttavat etuihisi, mukaan lukien päätökset, joilla määritellään henkilökohtaista, ammatillista, kuluttaja- tai luottoprofiiliasi tai persoonallisuutesi piirteitä.

Sinua ei koskaan syrjitä, eikä sinulle aiheudu muutakaan haittaa, jos käytät oikeuksiasi.

Pyynnön tekeminen. Voit tehdä nimenomaisen pyynnön oikeuksiesi käyttämiseksi maksutta milloin tahansa tässä asiakirjassa annettujen yhteystietojen kautta tai laillisen edustajasi välityksellä.

Miten ja milloin vastaamme pyyntöösi. Pyrimme vastaamaan pyyntöihisi viipymättä. Jos se ei kuitenkaan ole mahdollista, ilmoitamme sinulle tosiasialliset tai oikeudelliset syyt, jotka estävät meitä noudattamasta pyyntöjäsi heti tai lainkaan. Tapauksissa, joissa emme käsittele henkilötietojasi, ilmoitamme sinulle sen luonnollisen henkilön tai oikeushenkilön, jolle sinun tulee osoittaa pyyntösi, jos pystymme siihen.

Jos teet pyynnön saada pääsy henkilötietoihin tai vahvistus niiden käsittelystä, varmista, että ilmoitat, haluatko henkilötietosi sähköisessä vai painetussa muodossa. Sinun on myös kerrottava meille, haluatko meidän vastaavan pyyntöösi välittömästi, jolloin vastaamme yksinkertaistetussa muodossa, vai tarvitsetko sen sijaan täydellisen selvityksen. Jälkimmäisessä tapauksessa vastaamme 15 päivän kuluessa pyyntösi esittämisestä ja annamme sinulle kaikki tiedot henkilötietojesi alkuperästä, vahvistuksen siitä, onko tietoja tallennettu, käsittelyssä käytetyt kriteerit ja käsittelyn tarkoitukset, turvaten samalla liike- ja ammattisalaisuutemme.

Jos teet henkilötietojen oikaisua, poistamista, anonymisointia tai estämistä koskevan pyynnön, ilmoitamme pyynnöstäsi viipymättä muille osapuolille, joiden kanssa olemme jakaneet henkilötietojasi, jotta myös nämä kolmannet osapuolet voivat noudattaa pyyntöäsi, paitsi jos tällainen ilmoittaminen osoittautuu mahdottomaksi tai edellyttää meiltä kohtuutonta vaivaa.

Henkilötietojen lain sallimat siirrot Brasilian ulkopuolelle. Saamme siirtää henkilötietojasi Brasilian alueen ulkopuolelle seuraavissa tapauksissa:

• kun siirto on tarpeen julkisten tiedustelu-, tutkinta- ja syyttäjäviranomaisten välisen kansainvälisen oikeudellisen yhteistyön kannalta kansainvälisen oikeuden mukaisin oikeudellisin keinoin;
• kun siirto on tarpeen sinun tai kolmannen osapuolen hengen tai fyysisen turvallisuuden suojaamiseksi;
• kun ANPD on antanut luvan siirtoon;
• kun siirto perustuu kansainvälisessä yhteistyösopimuksessa annettuun sitoumukseen;
• kun siirto on tarpeen julkisen politiikan toteuttamiseksi tai julkisen palvelun lakisääteisen tehtävän hoitamiseksi;
• kun siirto on tarpeen lakisääteisen tai viranomaismääräyksiin perustuvan velvoitteen noudattamiseksi, sopimuksen tai sopimukseen liittyvien valmistelevien menettelyjen toteuttamiseksi tai oikeuksien säännönmukaiseksi käyttämiseksi oikeudellisissa, hallinnollisissa tai välimiesmenettelyissä.

Yhdysvaltain käyttäjien oikeudet

Sovellettavan lain sallimissa rajoissa sinulla on:

• oikeus saada pääsy henkilötietoihin (oikeus tietää): sinulla on oikeus pyytää meitä vahvistamaan, käsittelemmekö henkilötietojasi, ja saada pääsy näihin henkilötietoihin;
• oikeus oikaista meillä olevat sinua koskevat virheelliset henkilötiedot;
• oikeus pyytää henkilötietojesi poistamista;
• oikeus saada jäljennös henkilötiedoistasi siirrettävässä ja käyttökelpoisessa muodossa, jonka avulla voit helposti siirtää tiedot toiselle taholle, edellyttäen että tämä on teknisesti mahdollista;
• oikeus kieltää henkilötietojesi myynti;
• oikeus syrjimättömyyteen: emme syrji sinua tietosuojaoikeuksiesi käyttämisen vuoksi.

Edellä lueteltujen oikeuksien lisäksi sinulla on Virginiassa, Coloradossa, Connecticutissa, Texasissa, Oregonissa, Nevadassa, Delawaressa, Iowassa, New Hampshiressa, New Jerseyssä, Nebraskassa, Tennesseessä, Minnesotassa, Montanassa, Indianassa, Kentuckyssä tai Rhode Islandissa asuvana käyttäjänä:

• oikeus kieltää henkilötietojesi käsittely kohdennettua mainontaa varten tai sellaista profilointia varten, jolla tuetaan sinua koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia tuottavia päätöksiä;
• oikeus vapaasti antaa suostumuksesi arkaluonteisten henkilötietojesi käsittelyyn, kieltäytyä antamasta sitä tai peruuttaa se. Laissa määriteltyjä tiettyjä poikkeuksia voidaan soveltaa, esimerkiksi mutta ei ainoastaan silloin, kun arkaluonteisten henkilötietojen kerääminen ja käsittely on tarpeen nimenomaisesti pyytämäsi tuotteen tai palvelun tarjoamiseksi.

Minnesotassa käyttäjillä on lisäksi oikeus saada luettelo niistä yksilöidyistä kolmansista osapuolista, joille rekisterinpitäjä on luovuttanut kuluttajan henkilötietoja. Joissakin osavaltioissa, kuten Minnesotassa, sinulla on lisäksi seuraavat profilointiin liittyvät oikeudet: oikeus kyseenalaistaa profiloinnin tulokset; oikeus saada tieto syystä, jonka vuoksi profilointi johti päätökseen, jos mahdollista; oikeus saada tieto siitä, mitä toimia olisit voinut tehdä toisenlaisen päätöksen saamiseksi ja mitä toimia voit tehdä toisenlaisen päätöksen saamiseksi tulevaisuudessa; oikeus tarkastella profiloinnissa käytettyjä henkilötietojasi; ja, jos tiedot ovat virheellisiä, oikeus saada tiedot oikaistuiksi ja profilointipäätös arvioiduksi uudelleen oikaistujen tietojen perusteella.

Lisäoikeudet Utahissa ja Iowassa asuville käyttäjille. Edellä lueteltujen oikeuksien lisäksi sinulla on Utahissa tai Iowassa asuvana seuraavat lisäoikeudet Utahin kuluttajien tietosuojalain (Utah Consumer Privacy Act, UCPA) tai Iowan kuluttajien tietosuojalain (Iowa Consumer Privacy Act, ICPA) nojalla: oikeus kieltää henkilötietojesi käsittely kohdennettua mainontaa varten sekä oikeus kieltää arkaluonteisten henkilötietojesi käsittely laissa määriteltyjen poikkeusten mukaisesti.

Lisäoikeudet Kalifornian asukkaille. Jos asut Kaliforniassa, sinulla on edellä lueteltujen oikeuksien lisäksi seuraavat oikeudet CCPA/CPRA:n nojalla:

• oikeus tietää, mitä henkilötietoryhmiä keräämme ja miten niitä käytetään;
• oikeus saada pääsy tiettyihin hallussamme oleviin tietoihin;
• oikeus henkilötietojesi poistamiseen tietyin poikkeuksin;
• oikeus oikaista virheelliset tiedot;
• oikeus kieltää henkilötietojen myynti tai jakaminen;
• oikeus rajoittaa arkaluonteisten henkilötietojen käyttöä ja luovuttamista;
• oikeus syrjimättömyyteen oikeuksiesi käyttämisen vuoksi.

Emme käytä arkaluonteisia henkilötietoja ominaisuuksien päättelemiseen emmekä muihin kuin pyydettyjen palvelujen tarjoamiseksi kohtuudella tarpeellisiin tarkoituksiin. Arkaluonteisia henkilötietoja ei myydä eikä jaeta eri yhteyksien välistä käyttäytymiseen perustuvaa mainontaa varten.

Kalifornian asukkaat voivat kieltää henkilötietojen jakamisen eri yhteyksien välistä käyttäytymiseen perustuvaa mainontaa varten ja rajoittaa arkaluonteisten henkilötietojen käyttöä jokaisen sivun alareunassa olevan ”Tietosuojavalintasi”-linkin kautta.

Miten voit käyttää Yhdysvaltain osavaltioiden lakien mukaisia tietosuojaoikeuksiasi. Käyttääksesi edellä kuvattuja oikeuksia lähetä pyyntösi kohdassa ”Näin otat meihin yhteyttä” annettujen tietojen avulla. Voidaksemme vastata pyyntöösi meidän on tiedettävä, kuka olet. Emme vastaa pyyntöön, jos emme pysty todentamaan henkilöllisyyttäsi ja siten varmistamaan, että hallussamme olevat henkilötiedot koskevat sinua. Sinun ei tarvitse luoda meille tiliä pyynnön lähettämistä varten. Käytämme pyyntösi todentamisen yhteydessä sinulta kerättyjä henkilötietoja ainoastaan todentamiseen emmekä luovuta niitä edelleen, säilytä niitä pidempään kuin todentaminen edellyttää tai käytä niitä muihin tarkoituksiin. Jos olet täysi-ikäinen, voit tehdä pyynnön huollossasi olevan lapsen puolesta.

Miten voit käyttää kielto-oikeuttasi (opt-out). Voit kieltää myynnin tai jakamisen sekä kohdennetun mainonnan myös evästebannerin tai tällä verkkosivustolla olevan ”Tietosuojavalintasi”-linkin kautta. Voit myös lähettää kieltopyyntöjä käyttäjän käyttöön ottaman yleisen tietosuojasignaalin, kuten Global Privacy Controlin (”GPC”), avulla, ja noudatamme tällaisia pyyntöjä.

Miten ja milloin käsittelemme pyyntösi. Vastaamme pyyntöösi ilman aiheetonta viivytystä ja joka tapauksessa sovellettavan lain edellyttämässä määräajassa. Jos tarvitsemme lisäaikaa, kerromme syyt ja sen, kuinka paljon lisäaikaa tarvitsemme. Jos hylkäämme pyyntösi, kerromme hylkäämisen syyt; voit tämän jälkeen tehdä valituksen asianomaiselle sääntelyviranomaiselle. Emme peri maksua pyyntösi käsittelystä tai siihen vastaamisesta, ellei pyyntö ole ilmeisen perusteeton tai kohtuuton tai ellei sovellettava laki muutoin salli sitä. Tällaisissa tapauksissa voimme harkintamme mukaan periä kohtuullisen maksun tai kieltäytyä toimimasta pyynnön perusteella, ja perustelemme valintamme.

Kaikkien käyttäjien oikeudet

Asuinpaikastasi riippumatta tarjoamme kaikille käyttäjille mahdollisuuden:

• pyytää pääsyä hallussamme oleviin henkilötietoihin;
• pyytää tietojen oikaisua tai päivittämistä;
• pyytää tietojen poistamista tarvittaessa;
• peruuttaa suostumus, kun käsittely perustuu suostumukseen.

Voit tehdä oikeuksiesi käyttämistä koskevan pyynnön ottamalla meihin yhteyttä kohdassa ”Näin otat meihin yhteyttä” annettujen tietojen avulla. Käyttäjät lainkäyttöalueilla, joilla evästeet ja seuranta edellyttävät suostumusta (esimerkiksi EU/ETA), voivat peruuttaa suostumuksensa milloin tahansa evästebannerin tai ”Evästeasetukset”-linkin kautta tai ottamalla meihin yhteyttä. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Meidän on ehkä todennettava henkilöllisyytesi ennen pyyntösi käsittelyä.

Palvelumme on tarkoitettu yrityksille, eikä niitä ole tarkoitettu alle 16-vuotiaille lapsille. Emme tietoisesti kerää henkilötietoja tätä nuoremmilta henkilöiltä. Jos saamme tietää keränneemme henkilötietoja alle 16-vuotiaalta lapselta, poistamme ne niin pian kuin se on kohtuudella mahdollista.

Jos uskot, että lapsi on antanut meille henkilötietoja, ota meihin yhteyttä kohdassa ”Näin otat meihin yhteyttä” annettujen tietojen avulla.

Voimme päivittää tätä tietosuojaselostetta ajoittain vastaamaan käytäntöjemme, toiminnallisten tarpeidemme tai sovellettavan lainsäädännön muutoksia. Kun teemme muutoksia, päivitämme tämän tietosuojaselosteen alussa olevan ”Viimeksi päivitetty” -päivämäärän.

Ilmoitamme käyttäjille tähän tietosuojaselosteeseen tehtävistä merkittävistä muutoksista seuraavin tavoin: julkaisemalla ilmoituksen verkkosivustollamme, lähettämällä ilmoituksen sähköpostitse ja sovelluksen sisäisellä ilmoituksella.

Suosittelemme, että tutustut tähän tietosuojaselosteeseen säännöllisesti, jotta pysyt ajan tasalla siitä, miten keräämme, käytämme ja suojaamme henkilötietojasi.

Jos sinulla on tähän tietosuojaselosteeseen tai henkilötietojen käsittelyymme liittyviä kysymyksiä, huolenaiheita tai pyyntöjä, voit ottaa meihin yhteyttä:

• Sähköpostitse: andrew@jifup.com
• Postitse: Rexit LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, United States