Tietosuojakäytäntö
Emporiqa GmbH kunnioittaa yksityisyyttäsi ja käsittelee henkilötietojasi EU:n yleisen tietosuoja-asetuksen (asetus (EU) 2016/679, "GDPR"), Saksan liittovaltion tietosuojalain (BDSG) ja sähköisen viestinnän tietosuojadirektiivin 2002/58/EY mukaisesti. Tässä ilmoituksessa kerrotaan, mitä keräämme, miksi, kuinka kauan säilytämme sen ja mitä oikeuksia sinulla on.
Rekisterinpitäjä
Henkilötiedoistasi vastaava rekisterinpitäjä on:
Emporiqa GmbH
Friedrichstrasse 200, 10117 Berliini, Saksa
ALV: DE12345678 Kaupparekisteri: HRB 234567 B (Amtsgericht Berlin-Charlottenburg)
Toimitusjohtaja: Anna Schmidt
Sähköposti: [email protected]
Tietosuojavastaava
Suoraan tietosuojavastaavaan (DPO) href="mailto:[email protected]">[email protected] tai kirjallisesti yllä olevaan rekisteröityyn osoitteeseen, jossa on merkintä "FAO: Tietosuojavastaava".
Kerättämiemme henkilötietojen luokat
- Henkilötiedot: etu- ja sukunimi, tiedot: laskutus- ja toimitusosoitteet, sähköpostiosoite, puhelinnumero
- Tilitiedot: käyttäjänimi, suojattu salasana, kieli- ja valuuttaasetukset
- Tapahtumatiedot: tilaukset, laskut, palautukset, maksutapatunnukset (emme koskaan tallenna täydellisiä korttinumeroita),
- tekniset tiedot: tekniset tiedot:
- tyyppi ja versio, laitetunnisteet, aikavyöhykeasetukset, käyttöjärjestelmä
- Käyttötiedot: vieraillut sivut, katsotut tuotteet, toivelistan sisältö, hylätyt ostoskorit
- Markkinointitiedot: viestintäasetukset, suostumustietueet
Tietojen lähteet
keräämme useimmat henkilötiedot suoraan sinulta. Saatamme myös vastaanottaa tietoja kolmansilta osapuolilta, erityisesti: maksupalveluntarjoajilta (tapahtumatulokset, petosten ehkäisyn pisteet), rahdinkuljettajilta (toimituksen tila) ja opiskelija-alennusohjelman henkilöllisyydenvarmistuskumppaniltamme (vain varmistustulos – ei koskaan raaka-asiakirjojasi).
Lailliset perusteet ja tarkoitukset
<Tavoiteltu peruste (Tarkoitusperuste) GDPR)Tilaustesi käsittely ja toimittaminenSopimusten toteuttaminen (6 artiklan 1 kohdan b alakohta)Laskutus, kirjanpito, verot ja tulliOikeudellinen velvoite (Artikla 6 < Petosten estäminen) turvallisuusOikeutettu etu (Artikla 6(1)(f))Asiakastuki ja takuun käsittelySopimus / oikeutettu etuMarkkinointisähköpostit ja henkilökohtaiset tarjouksetSuostumus (61) peruutettavissa ata. aikaAnalytiikka ja palvelun parantaminenSuostumus / oikeutettu etuLasten tiedot (GDPR art. 8)
Palvelujamme ei ole tarkoitettu lapsille. Edellytämme käyttäjiltä oikeuskelpoisuutta tehdä sitova sopimus asuinpaikkansa lain mukaan, ja suostumus tietoyhteiskunnan palveluihin hankitaan asianomaisen jäsenvaltion asettaman ikärajan mukaisesti (Saksassa 16, joissakin muissa alhaisempi). Emme tietoisesti käsittele näiden kynnysarvojen alapuolella olevien lasten henkilötietoja.
Automaattinen päätöksenteko ja profilointi (GDPR artikla 22)
Emme kohdista sinua päätöksiin, jotka perustuvat yksinomaan automatisoituun käsittelyyn, mukaan lukien profilointi, ja joilla on oikeudellisia tai vastaavia merkittäviä vaikutuksia sinuun. Jos kassalla käytetään automaattisia tarkastuksia petosten estämiseksi, ihmiset tarkistavat tulokset, jotka voivat vaikuttaa tilaukseesi ennen lopullista toimenpidettä, ja voit riitauttaa tuloksen kirjoittamalla osoitteeseen [email protected]. Jos otamme joskus käyttöön täysin automatisoidun päätöksenteon, jolla on oikeudellisia tai vastaavia merkittäviä vaikutuksia, ilmoitamme sinulle etukäteen ja tarjoamme opt-out- ja ihmisen suorittaman tarkastuksen mekanismit.
Säilytysajat
- Tilaukset, laskut ja verotiedot: 10 vuotta (HGB §257 / AO §147) kun taas lakisääteiset tiedot pidetään uudelleen: aktiivinen; poistetaan poistopyynnöstä, lain edellyttämien tapahtumatietueiden mukaisesti
- Markkinointiasetukset: kunnes peruutat suostumuksen
- Palvelinlokit ja tietoturvatiedot: enintään 12 kuukautta
- Asiakastuen liput: 36 kuukautta sulkemisen jälkeen
Vastaanottajat ja alikäsittelijät
Jaamme tietoja vain huolellisesti valituille käsittelijöille, jotka toimivat ohjeidemme mukaisesti tietojenkäsittelysopimuksen mukaisesti. Nykyisiä luokkia ovat (esimerkit ovat havainnollistavia):
- Maksut: kuten Stripe (korttien käsittely, EU/ETA:n käsittelyyksiköt)
- Lahtiliikenteen harjoittajat: kuten DHL, DPD, UPS, GLS ja kansallinen posti
- Analytics: ja IP-tietojen anonymisointi, kuten Google Analytics asuinpaikka
- Sähköpostitapahtumat: kuten Sendgrid (Twilio)
- Isännöinti- ja pilviinfrastruktuuri: EU-alueen palveluntarjoajat
- Asiakastuen työkalut, petostentorjunta- ja kirjanpitoohjelmistot
Ajantasainen alikäsittelijän luettelo on saatavilla pyynnöstä. href="mailto:[email protected]">[email protected].
Kansainväliset siirrot
Pyrimme pitämään tiedot EU:n/ETA:n sisällä. Jos siirtoja kolmansiin maihin tarvitaan, turvaudumme Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC), lisäsuojatoimiin, kuten salaukseen ja pseudonyymisoimiseen, sekä siirtojen vaikutusten arviointeihin. Tarvittaessa siirrot voivat perustua myös riittävyyspäätöksiin.
Evästeet ja vastaavat tekniikat
Verkkosivustomme käyttää olennaisia evästeitä (tarvitaan ostoskorin, kirjautumisen ja turvallisuuden kannalta) sekä sähköisen viestinnän tietosuojadirektiivin 2002/58/EY mukaisen suostumuksesi perusteella analytiikka- ja markkinointievästeitä. Voit tarkistaa ja muuttaa asetuksiasi milloin tahansa alatunnisteen Evästeasetukset-linkin kautta.
Oikeutesi rekisteröidynä
- Tietooikeus (Artikla 15) – pyydä kopio hallussamme olevista tiedoista
- Oikeus oikaistaan – epätäydellinen tai epätäydellinen16. tiedot
- Poistamisoikeus (Artikla 17) – Pyydä poistamista ("oikeus tulla unohdetuksi")
- Oikeus rajoituksiin (Artikla 18) – rajoittaa tapaa, jolla käsittelemme tietojasi
- Oikeus tietojen siirrettävyyteen (Artikla 20) – Oikeus vastaanottaa tietosi aRli>
- vastusta (Artikla 21) — vastusta oikeutettuun etuun perustuvaa käsittelyä, mukaan lukien profilointi
- Oikeus olla joutumatta automaattisten päätösten kohteeksi (Artikla 22) – katso yllä oleva kohta
- Oikeus peruuttaa suostumus milloin tahansa vaikuttamatta aiempaan lailliseen käsittelyyn
Käynnistäksesi jotain näistä oikeuksista. href="mailto:[email protected]">[email protected] tai tietosuojavastaavamme osoitteessa [email protected]. Vastaamme kuukauden kuluessa maksutta GDPR-asetuksen 12 artiklan mukaisesti.
Oikeus tehdä valitus
Voit tehdä valituksen toimivaltaiselle valvontaviranomaisellemme:
Berliner Beauftragte fur Datenschutz und Informationsfreiheit (Berlinin tietosuojavaltuutettu19 ja br>Freilin tietosuojavaltuutettu)9. 10969 Berliini, Saksa
https://www.datenschutz-berlin.de/
Voit myös tehdä valituksen vakituisen asuinpaikkasi, työpaikkasi tai väitetyn loukkauspaikkasi valvontaviranomaiselle.