Tietosuojakäytäntö

Kiitos mielenkiinnostasi yritystämme, verkkosivustoamme, palveluitamme ja/tai tuotteitamme kohtaan.

Kun haluat luoda suhteen kanssamme ja käyttää yrityksemme (jäljempänä Cheeky Hamster Crafts SRL) palveluita, uskot meille itseäsi koskevia tietoja, joita kutsutaan myös henkilötiedoiksi, ja kiitämme sinua luottamuksestasi. Henkilötietojen suoja ja luottamuksellisuus on meille erittäin tärkeä aihe, ja pyrimme tallentamaan ne turvallisesti ja käsittelemään niitä huolellisesti. Tässä suhteessa selitämme sinulle selkeästi ja avoimesti, millaisia tietosuojakäytäntömme ovat.

Nämä tiedot on esitetty tässä asiakirjassa (jäljempänä "Tietosuojakäytäntö", "Tämä asiakirja" tai "Asiakirja"), ja pyydämme sinua lukemaan ne yhdessä Käyttöehdot-osion kanssa.

Tietosuojakäytäntömme tarkoituksena on tiedottaa sinulle henkilötietojesi käsittelystä vieraillessasi verkkosivustollamme www.happycandles.ro (jäljempänä "sivusto") sekä käyttäessäsi muita Cheeky Hamster Crafts SRL:n tarjoamia alustoja ja palveluita.

Vierailemalla sivustolla, ostamalla tuotteitamme ja/tai palveluitamme tai olemalla meihin vuorovaikutuksessa millä tahansa tavalla, vakuutat tutustuneesi Tietosuojakäytäntöön. Jos et hyväksy tässä Asiakirjassa kuvattuja ehtoja, pyydämme, ettet käytä palveluitamme.

Ilmoitamme, että Cheeky Hamster Crafts SRL on GDPR:n mukainen henkilötietojen rekisterinpitäjä.

1. Määritelmät

   Henkilötiedot - tarkoittaa kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön ('rekisteröity') liittyviä tietoja. Tunnistettavissa oleva luonnollinen henkilö on henkilö, joka voidaan suoraan tai epäsuorasti tunnistaa, erityisesti tunnistetietojen, kuten nimen, henkilötunnuksen, sijaintitiedon, verkkotunnistetietojen tai yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella.

   Käsittely - tarkoittaa toimintoa tai toimintoja, joita kohdistetaan henkilötietoihin tai henkilötietoja sisältäviin tietojoukkoihin joko automaattista tietojenkäsittelyä käyttäen tai manuaalisesti, kuten tietojen keräämistä, tallentamista, järjestämistä, jäsentämistä, säilyttämistä, muokkaamista tai muuttamista, hakua, kyselyä, käyttöä, tietojen luovuttamista siirtämällä, levittämällä tai asettamalla ne muutoin saataville, tietojen yhteensovittamista tai yhdistämistä, rajoittamista, poistamista tai tuhoamista.

   GDPR (Yleinen tietosuoja-asetus) tai Asetus – tarkoittaa EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUSTA (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta.

   Rekisterinpitäjä tai Yritys tai Me – tarkoittaa Cheeky Hamster Crafts SRL:ää, romanialaista yritystä, jonka rekisteröity toimipaikka on osoitteessa Lastarisului-katu 26, pohjakerros, asunto 1, 012825, 1. alue, Bukarest, rekisteröity kaupparekisteriin numerolla J20/2501/5646005, verorekisteröintikoodi 51397291.

   Rekisteröity – edustaa ketä tahansa tunnistettua tai tunnistettavissa olevaa luonnollista henkilöä, jonka tietoja käsittelemme rekisterinpitäjänä, kuten asiakkaita, potentiaalisia asiakkaita tai verkkosivuston vierailijoita.

   Suostumus – tarkoittaa mitä tahansa vapaaehtoista, yksilöityä, tietoista ja yksiselitteistä tahdonilmaisua, jolla rekisteröity hyväksyy henkilötietojensa käsittelyn joko lausumalla tai selkeällä suostumusta ilmaisevalla toimella.

   Anonymisointi – tarkoittaa henkilötietojen tunnistettavuuden peruuttamatonta poistamista siten, ettei henkilöä voida enää tunnistaa kohtuullisessa ajassa, kohtuullisin kustannuksin ja teknologioin, ei Rekisterinpitäjän eikä kenenkään muunkaan toimesta. Henkilötietojen käsittelyä koskevat periaatteet eivät koske anonymisoituja tietoja, koska ne eivät ole enää henkilötietoja.

    

2. Keitä me olemme?

   Alta löydät tunnistetietomme:

   Nimi	CHEEKY HAMSTER CRAFTS SRL
   Osoite	Lastarisului-katu 26, pohjakerros, asunto 1, 012825, 1. alue, Bukarest, Romania
   Kaupparekisterinumero	J20/2501/5646005
   Verorekisteröintikoodi	51397291
   Sähköposti	contact@happycandles.ro
   Puhelin	+40.774.040.590

   Voimassa olevan lainsäädännön mukaisesti yrityksemme on henkilötietojen rekisterinpitäjä, ja jotta tietojasi käsiteltäisiin turvallisesti, teemme kaikkemme toteuttaaksemme kohtuulliset ja asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi.

    

3. Kuka sinä olet?

   Lainsäädännön mukaan Sinä, palveluidemme/tuotteidemme yksityishenkilönä oleva edunsaaja, asiakkaanamme tai potentiaalisena asiakkaanamme olevan yrityksen edustaja tai yhteyshenkilö, sivuston vierailija tai henkilö, joka on kanssamme missä tahansa suhteessa, olet "rekisteröity", eli tunnistettu tai tunnistettavissa oleva luonnollinen henkilö. Ollaksemme täysin avoimia tietojenkäsittelyn suhteen ja mahdollistaaksemme oikeuksiesi helpon käyttämisen milloin tahansa, olemme toteuttaneet toimenpiteitä henkilötietojen käsittelyyn liittyvien oikeuksiesi käyttämisen helpottamiseksi.

    

4. Käytännön sovellettavuus

   Tätä Tietosuojakäytäntöä sovelletaan hallinnoimiemme verkkosivustojen ja viestintäalustojen (esim. virallinen Facebook-sivu) käyttöön.

   Tämä Tietosuojakäytäntö ei kata muita kolmansien osapuolten sovelluksia ja verkkosivustoja, joihin saatat päätyä seuraamalla verkkosivustollamme olevia linkkejä, ja kehotamme sinua tutustumaan minkä tahansa muun verkkosivuston ja/tai sovelluksen Tietosuojakäytäntöön ennen henkilötietojen antamista.

    

5. Valitukset

   Jos sinulla on ongelmia tai epävarmuutta henkilötietojen käsittelyyn liittyen, sinun on hyvä tietää, että voit tehdä valituksen henkilötietojen valvontaviranomaiselle, mutta pyydämme sinua ensin lähettämään meille pyynnön tässä asiakirjassa mainittuun osoitteeseen, ja teemme kaikkemme ratkaistaksemme pyyntösi mahdollisimman pian ja sovinnollisesti.

   Romanian osalta yhteystiedot ovat seuraavat:

   Nimi	Kansallinen henkilötietojen käsittelyn valvontaviranomainen (National Supervisory Authority for Personal Data Processing)
   Osoite	28-30 General Gheorghe Magheru Blvd., District 1, Postinumero 010336, Bukarest, Romania
   Puhelin	+40.318.059.211 tai +40.318.059.212
   Sähköposti	anspdcp@dataprotection.ro

    

6. Tietosuojakäytännön tarkoitus

   Käsittelemme Rekisteröityjen henkilötietoja sovellettavien henkilötietojen suojaa koskevien lakisääteisten säännösten mukaisesti, mukaan lukien GDPR:n sisältämät säännökset.

   Tämän Tietosuojakäytännön tarkoituksena on tiedottaa Rekisteröidyille heidän henkilötietojensa käsittelystä meidän toimestamme, mukaan lukien käsiteltävät henkilötietoryhmät, käsittelyn tarkoitukset ja Rekisteröityjen oikeudet.

   Pidätämme oikeuden muuttaa tätä Tietosuojakäytäntöä heijastamaan lainsäädännön muutoksia ja henkilötietojen käsittelytoimintojemme kehitystä. Kaikista olennaisista muutoksista tähän Tietosuojakäytäntöön ilmoitetaan Rekisteröidyille sähköpostitse tai muulla viestintävälineellä, joka varmistaa tiedon saapumisen Rekisteröidyille.

    

7. Henkilötietojen käsittely

   Kun selaat verkkosivustoamme ja käytät palveluitamme/tuotteitamme tai kun otat meihin yhteyttä missä tahansa tarkoituksessa ja mitä tahansa viestintäkanavaa käyttäen, käsittelemme henkilötietojasi tarjotaksemme palveluita, parantaaksemme palveluita ja selauskokemusta, tarjotaksemme apua ja tukea, estääksemme lakisääteisten normien rikkomuksia tai esitelläksemme tuotteita, palveluita ja tietoja, jotka saattavat kiinnostaa sinua.

   1. Tarkoitukset, henkilötietoryhmät ja käsittelyn perusteet, jotka liittyvät sivuston käyttöön sekä tuotteiden ja palveluiden tilaamiseen sivuston kautta

      Rekisterinpitäjä käsittelee Rekisteröityjen henkilötietoja sopimuksellisiin, tilastollisiin, markkinointi- ja turvallisuustarkoituksiin sekä Rekisteröityjen kokemuksen parantamiseksi.

      Rekisteröityjen henkilötietojen käsittelyn tarkoitukset, ryhmät ja perusteet on eritelty alla olevassa taulukossa:

      Käsittelyn tarkoitus	Henkilötietoryhmä	Käsittelyn peruste
      Asiakastilin luominen.	Nimi, sukunimi, sähköpostiosoite, salasana.	Sopimuksen täytäntöönpano.
      Tilattujen tuotteiden ja palveluiden vastaanottaminen, käsittely ja toimittaminen.	Nimi, sukunimi, laskutusosoite, toimitusosoite, sähköpostiosoite, puhelinnumero, tilatut tuotteet ja palvelut.	Sopimuksen täytäntöönpano.
      Rekisteröityjen verkkosivuston käyttökokemuksen parantaminen.	Tilaushistoria.	Rekisterinpitäjän oikeutetut edut liittyvät käyttökokemuksen parantamiseen ja myynnin helpottamiseen.
      Sivuston valinnaisten teknisten elementtien toiminnan salliminen.	Sijainti.	Suostumus.   Rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa, ilman että se vaikuttaa suostumukseen perustuvan käsittelyn lainmukaisuuteen ennen sen peruuttamista.
      Tuotteiden ja palveluiden maksaminen.	Sukunimi, etunimi, tilaustunnus, tapahtumatunnus, suoritettu/suorittamaton maksu.   Rekisterinpitäjä ei kerää, käytä tai käsittele millään muulla tavalla tietoja käyttäjien maksujen suorittamiseen käyttämistä korteista. Näitä tietoja käsittelevät yksinomaan Rekisterinpitäjän kumppanit, jotka ovat valtuutettuja tahoja suorittamaan maksutapahtumia.	Sopimuksen täytäntöönpano.
      Maksettujen summien palautus tuotteiden palauttamisen tai palvelutilauksen peruuttamisen yhteydessä.	Sukunimi, etunimi, tilaustunnus, tapahtumatunnus, IBAN-tili, pankki, jossa tili on avattu.	Sopimuksen täytäntöönpano.
      Verkkosivuston asianmukaisen toiminnan, turvallisuuden ylläpitämisen ja jatkuvan parantamisen varmistaminen.	IP-osoite, verkkosivustolle pääsyn aika ja päivämäärä, vierailun kesto, protokolla (HTTP tai HTTPS), verkkoselaimen tyyppi ja versio.   Nämä tiedot kerätään evästeiden avulla. Lisätietoja evästeiden käytöstä löytyy Evästekäytännöstä.	Rekisterinpitäjän oikeutetut edut, jotka liittyvät verkkosivuston optimaalisen toiminnan varmistamiseen, väärinkäytösten estämiseen ja selauskokemuksen parantamiseen.
      Verkkosivuston selauskäyttäytymisen, trendien analysointi ja verkkosivuston käyttötapojen ymmärtäminen tilastojen luomiseksi, personoitujen tarjousten ja ehdotusten tarjoamiseksi.	Nämä tiedot kerätään evästeiden avulla. Lisätietoja evästeiden käytöstä löytyy Evästekäytännöstä.	Suostumus.   Rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa, ilman että se vaikuttaa suostumukseen perustuvan käsittelyn lainmukaisuuteen ennen sen peruuttamista.
      Avun ja tuen tarjoaminen tuotteisiin, palveluihin ja verkkosivuston käyttöön liittyen "Ota yhteyttä" -lomakkeen kautta.	Nimi, sähköpostiosoite, puhelinnumero, tilaustunnus, lähetetyn viestin sisältämät henkilötiedot.	Rekisterinpitäjän oikeutetut edut liittyvät suhteen ylläpitämiseen Rekisteröityjen kanssa sekä pyyntöjen tai valitusten ratkaisemiseen.
      Avun ja tuen tarjoaminen tuotteisiin, palveluihin ja verkkosivuston käyttöön liittyen puhelimitse.	Nimi, puhelinnumero, ääni, tilaustunnus, lähetetyn viestin sisältämät henkilötiedot.	Suostumus.   Rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa, ilman että se vaikuttaa suostumukseen perustuvan käsittelyn lainmukaisuuteen ennen sen peruuttamista.
      Uutiskirjeen tilauspyynnön käsittely ja kaupallisten (markkinointi) viestien lähettäminen.	Nimi, sähköpostiosoite.	Suostumus.   Rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa, ilman että se vaikuttaa suostumukseen perustuvan käsittelyn lainmukaisuuteen ennen sen peruuttamista.
      Rekisteröityjen kirjoittamien arvostelujen hallinta ja julkaiseminen verkkosivustolla.	Etunimi ja sukunimi, sähköpostiosoite, tuotteen käyttöaika, tuotteille tai palveluille annetut arviot ja arvostelun sisältö.	Rekisterinpitäjän oikeutetut edut, jotka liittyvät sen palveluiden laadun edistämiseen ja myynnin helpottamiseen.
      Oikeuksien vahvistaminen, vaatiminen tai puolustaminen viranomaisten tai tuomioistuinten edessä.	Nimi, osoite, sähköpostiosoite, IP-osoite, verkkosivustolle pääsyn aika ja päivämäärä, vierailun kesto, protokolla (HTTP tai HTTPS), verkkoselaimen tyyppi ja versio, tilausten tekemiseen, maksamiseen ja toimittamiseen liittyvät henkilötietoryhmät sekä Rekisteröidyn ja Rekisterinpitäjän väliseen kirjeenvaihtoon liittyvät henkilötietoryhmät.	Rekisterinpitäjän oikeutetut edut, jotka liittyvät sen oikeuksien vahvistamiseen, vaatimiseen tai puolustamiseen.
      Sen varmistaminen, että Rekisteröidylle on tiedotettu palveluiden käytön tarkoituksista ja rajoituksista, Käyttöehdoista, palveluiden suorittamisesta ja niihin liittyvistä riskeistä, sekä Rekisteröidyn valinnan tallentaminen koskien evästeiden käyttöä, markkinointiviestien vastaanottamista ja muita ilmaistuja tai evättyjä suostumuksia.	Rekisteröidyn hyväksyntä tai kieltäytyminen, IP-osoite, verkkosivustolle pääsyn aika ja päivämäärä, vierailun kesto, protokolla (HTTP tai HTTPS), verkkoselaimen tyyppi ja versio.	Rekisterinpitäjän oikeutetut edut, jotka liittyvät sen oikeuksien vahvistamiseen, vaatimiseen tai puolustamiseen.
      Rekisterinpitäjän lakisääteisten velvoitteiden täyttäminen, mukaan lukien talous- ja kirjanpitolainsäädännön, kuluttajansuojalainsäädännön ja GDPR:n asettamat velvoitteet.		Lakisääteinen velvoite.

      Lisäksi yrityksemme voi kerätä ja käsitellä henkilötietoja, jos tilaus tehdään muilla tavoin kuin verkkosivuston kautta (esimerkiksi puhelimitse, WhatsAppilla, sosiaalisissa verkostoissa), tilauksen täyttämiseksi. Näissä tilanteissa käsittelemme Rekisteröityjen näiden viestintäkanavien kautta lähetetyissä viesteissä antamia henkilötietoja, Rekisteröidyn tiliin liittyviä tunnistetietoja kyseisessä viestintäkanavassa sekä nimeä, sukunimeä, laskutusosoitetta, toimitusosoitetta, sähköpostiosoitetta, puhelinnumeroa ja tilattuja tuotteita ja palveluita. Näitä tietoja käsitellään yksinomaan sopimuksen täytäntöönpanotarkoituksessa, eikä niitä käytetä muihin kuin tässä asiakirjassa kuvattuihin tarkoituksiin.

       

   2. Tietojen käsittely sosiaalisissa verkostoissa

      Tätä Tietosuojakäytäntöä sovelletaan Rekisterinpitäjän suorittamaan henkilötietojen käsittelyyn Rekisterinpitäjän virallisten Facebook- ja Instagram-sivujen sekä muiden Rekisterinpitäjän hallinnoimien virallisten sivujen kautta.

      Rekisterinpitäjä on virallisten Happy Candles -sivujen ja -yhteisöjen ("Happy Candles -sivut") ylläpitäjä ja näiden sivujen kautta käsiteltävien henkilötietojesi rekisterinpitäjä. Samanaikaisesti Facebook on henkilötietojesi rekisterinpitäjä esimerkiksi tietojen siirtämisessä muihin maihin.

      Joissakin tilanteissa Rekisterinpitäjä ja Facebook/Instagram jakavat tietojasi koskevat velvoitteet ja ovat yhteisrekisterinpitäjiä (esim. Facebookin/Instagramin Rekisterinpitäjän saataville asettamat tilastotiedot, jotka on kerätty vuorovaikutuksestasi Happy Candles -sivujen kanssa). Näissä tilanteissa voit ottaa meihin yhteyttä saadaksesi lisätietoja siitä, miten me ja Facebook/Instagram käsittelemme henkilötietojasi.

       

   3. Mitä henkilötietoja käsittelemme?
      1. Kun vierailet Happy Candles -sivuilla, saatamme käsitellä seuraavia tietoja:
         • jos tykkäät/jaat tai jätät kommentin julkaisuihimme, meillä on pääsy julkiseen profiiliisi (nimi, sukunimi, valokuvat ja muut julkisen profiilin tiedot) sekä kommentin sisältöön.
         • Jos lähetät meille yksityisviestin, meillä on pääsy julkiseen profiiliisi sekä lähetetyn viestin sisältöön. Saatamme esimerkiksi pyytää yksityistä puhelinnumeroasi tai sähköpostiosoitettasi pyyntösi käsittelemiseksi tai joidenkin kilpailujen voittajien vahvistamiseksi.
         • jos olet henkilö, joka saa tägäyksen ystävältä jollakin Happy Candles -sivuilla järjestetyn kilpailun/arvonnan julkaisussa, meillä on pääsy etu- ja sukunimeesi sekä julkiseen profiiliisi.
      2. Sisällön jakaminen. Pääsääntöisesti Instagram-sivulla julkaistut Tarinat (Stories) siirretään automaattisesti viralliselle Facebook-sivulle.

      Samanaikaisesti saatamme jakaa sisältöä kumppanisivuilta (esim. vaikuttajien tai yhteisöjen sivuilta) tai seuraajien sivuilta omilla sivuillamme. Saatamme esimerkiksi jakaa Tarinan, jossa vaikuttaja tai seuraaja on tägännyt meidät, saatamme jakaa vaikuttajan tai kumppanin julkaisun, jota olet kommentoinut, johon sinut on tägätty tai jossa kuvasi/äänesi esiintyy, tai saatamme uudelleenjulkaista/jakaa sinun julkaisusi, jossa kuvasi/äänesi ja julkinen profiilisi esiintyvät.

      1. Kun Facebook/Instagram-käyttäjät ovat vuorovaikutuksessa Happy Candles -sivujen kanssa, Facebook tarjoaa meille yleisiä tilastoja käyttäjien toimista. Esimerkiksi sivun katselukerrat, julkaisun klikkaukset ja vuorovaikutukset sivun sisällön kanssa (tykkäys, jako, kommentti jne.). Nämä tilastot on anonymisoitu, eikä Happy Candles voi tunnistaa sinua niiden perusteella.
      2. Kun personoimme mainoskampanjoita Facebookissa/Instagramissa, asetamme kiinnostuksen kohteiden luokkia, jotka saattavat sisältää sinut. Facebook käyttää ennalta määritettyjä henkilöluokkia ja näyttää mainoksemme henkilöille, jotka kuuluvat ilmoittamaamme luokkaan.

      Käsittelemme tietojasi Happy Candles -brändin, tuotteiden, palveluiden tai tiettyjen julkisten tapahtumien tai hyväntekeväisyystoimien edistämiseksi, joissa Happy Candles on järjestäjänä tai kumppanina, vastataksemme julkisiin tai yksityisiin viesteihin, analysoidaksemme sivujemme yleisöä koskevia tilastoja ja personoidaksemme julkaisujen tai mainoskampanjoiden yleisöä.

      Huomautamme, että tietojen antaminen ei ole pakollista, mutta Facebook tai muut sosiaalisen median tarjoajat toimivat yhdenmukaisella tavalla kaikkien sivujen ja kaikkien käyttäjien osalta, joten jos olet vuorovaikutuksessa sivujemme kanssa, meillä on automaattisesti pääsy tiettyihin sinua koskeviin tietoihin, kuten yllä on esitetty.

       

   4. Kolmansien osapuolten tietojen käsittely

      Jos tuotteiden tai palveluiden toimittamista pyydetään muulle kolmannelle osapuolelle kuin vierailijalle tai rekisteröityneelle käyttäjälle, jälkimmäinen sitoutuu ilmoittamaan kolmannelle osapuolelle tästä Tietosuojakäytännöstä ja hankkimaan kolmannen osapuolen suostumuksen hänen henkilötietojensa luovuttamiseen Rekisterinpitäjälle. Käyttäjä ymmärtää, että hän on täysin vastuussa tiedottamisesta ja täyden suostumuksen hankkimisesta henkilöltä, jonka hän nimeää vastaanottajaksi.

    

8. Markkinointiviestinnän hallinta

   Mitä tulee markkinointiviestintäämme, pidämme sinulle lähettämiämme viestejä erittäin tärkeinä. Markkinointiviestimme voivat sisältää tietoa Rekisterinpitäjän tuotteista, palveluista, tarjouksista, alennuksista ja tapahtumista, kerätä palautetta tai pyytää mielipiteitä ja arvosteluja Rekisterinpitäjän tuotteista ja palveluista.

   Lähetämme sinulle tällaista markkinointiviestintää vain, jos olet antanut suostumuksesi markkinointiviestinnän vastaanottamiseen. Sinulla on mahdollisuus peruuttaa suostumuksesi milloin tahansa.

    

9. Henkilötietojen säilytysaika

   Rekisterinpitäjä säilyttää ja käsittelee sivuston käyttäjän tietoja, kunnes Käytännön yllä olevissa osioissa esitetyt oikeutetut tarkoitukset on täytetty.

   Siten sivustolle rekisteröityneen käyttäjän tietoja säilytetään ja käsitellään Rekisterinpitäjän toimesta, kunnes hän pyytää tilinsä poistamista tai, minkä tahansa hänen suostumukseensa perustuvan tietojenkäsittelyn osalta, kunnes hän ilmoittaa peruuttavansa suostumuksensa Yrityksen palveluiden tarjoamisen tarkoitukseen. Jos tarkoitukset, joita varten kyseisiä henkilötietoryhmiä käsiteltiin, täyttyvät aikaisemmin kuin yllä mainittuina hetkinä, Rekisterinpitäjä lopettaa kyseisten tietoryhmien käsittelyn käsittelytarkoitusten täyttyessä.

   Rekisterinpitäjän kanssa tehtyihin tapahtumiin liittyviä henkilötietoja sekä jäsenen tietoja, suostumusta ja suostumuksen peruuttamista koskien hänen tietojensa käsittelyä käsitellään kuitenkin 3 vuoden ajan osapuolten välisen sopimussuhteen päättymisestä, jotta voidaan todistaa hänen tietojensa käsittelyn laillisuus Rekisterinpitäjän toimesta ja suojata osapuolten laillisia oikeuksia.

   Ilmoitamme, että emme kerää sinusta mitään Erityisiä henkilötietoryhmiä (tämä sisältää tiedot rodusta tai etnisestä alkuperästä, poliittisista mielipiteistä, uskonnollisista tai filosofisista vakaumuksista tai ammattiliiton jäsenyydestä sekä geneettisten tietojen, biometristen tietojen käsittelyn yksiselitteistä tunnistamista varten, terveyttä koskevat tiedot tai seksuaalista elämää tai seksuaalista suuntautumista koskevat tiedot tai tiedot rikostuomioista ja rikkomuksista.

    

10. Mitä tapahtuu, jos et anna meille tietojasi?

    Rekisterinpitäjä käsittelee vain niitä henkilötietoja, jotka ovat tarpeen yllä esitettyjen oikeutettujen tarkoitusten täyttämiseksi. Siten Rekisteröityjä pyydetään antamaan henkilötiedot, jotka ovat tarpeen heidän ja Rekisterinpitäjän välisten suhteiden optimaalisen kehittymisen kannalta.

    Jos yllä mainittujen henkilötietojen antamisesta kieltäydytään, Rekisterinpitäjä ei pysty tarjoamaan palveluita tai varmistamaan palveluiden asianmukaista laatua.

    Edellä mainittu ei koske henkilötietoja, joita Rekisterinpitäjä käsittelee Rekisteröityjen suostumuksen perusteella. Rekisteröidyt voivat ilmaista suostumuksensa vapaasti, eikä suostumuksen epääminen/peruuttaminen aiheuta Rekisteröidyille mitään kielteisiä seurauksia.

     

11. Henkilötietojen luovuttaminen ja tietojen siirrot

    Ilmoitamme, että saatamme luovuttaa tietojasi sovellettavan lain mukaisesti liikekumppaneille tai muille kolmansille osapuolille. Teemme jatkuvasti kohtuullisia ponnisteluja varmistaaksemme, että nämä kolmannet osapuolet ovat toteuttaneet asianmukaiset suoja- ja turvatoimenpiteet. Meillä on sopimuslausekkeita näiden kolmansien osapuolten kanssa, jotta tietosi ovat suojattuja. Näissä tilanteissa varmistamme, että kaikki siirrot ovat lainmukaisia.

    Näihin kolmansiin osapuoliin kuuluvat:

    • tekniset palveluntarjoajat, joiden kanssa Rekisterinpitäjä tekee yhteistyötä ja joiden kanssa Rekisterinpitäjä on tehnyt sopimuksia, mukaan lukien:
      • verkkosivustojen luomisen, kehittämisen ja verkkosivustojen sekä verkkotunnusten tarjoajat
      • pilvitallennuspalveluiden tarjoajat
      • ylläpito- ja teknisen tuen palveluntarjoajat
      • sähköisen viestinnän palveluntarjoajat
      • muut teknologiapalveluntarjoajien ryhmät
    • logistiikka- ja laskutusintegraatioalustat, jotka vastaanottavat tilauksia ja helpottavat toimituspalveluiden valintaa tai veroasiakirjojen laatimista.
    • maksupalveluntarjoajat.
    • viranomaiset ja tuomioistuimet.
    • oikeusapupalveluiden tarjoajat.
    • kumppaniyhteisöt, jotka tarjoavat markkinointipalveluita.

    Tietojen siirtäminen näille kumppaneille tapahtuu tiukasti tilausten täytäntöönpanotarkoituksessa ja muissa tässä Käytännössä nimenomaisesti mainituissa tarkoituksissa, heidän kanssaan tehtyjen sopimusten perusteella, GDPR:n vaatimuksia noudattaen.

    Saatamme myös siirtää tietoja muille osapuolille suostumuksellasi tai ohjeidesi mukaisesti, esimerkiksi jos käytät siirrettävyyspyyntöä, tai valtuutetuille valtion elimille lakisääteisten säännösten perusteella ja rajoissa sekä nimenomaisesti muotoiltujen pyyntöjen vuoksi.

    Henkilötietojen siirto kolmanteen maahan voi tapahtua vain, jos maa, johon siirto on tarkoitus tehdä, varmistaa riittävän suojan tason.

    Tietojen siirto maahan, jonka lainsäädäntö ei tarjoa vähintään Yleisen tietosuoja-asetuksen tarjoamaa suojan tasoa, on mahdollista vain, jos Rekisteröityjen perusoikeuksien suojasta on riittävät takeet. Me vahvistamme nämä takeet sopimuksilla, jotka on tehty niiden toimittajien/palveluntarjoajien kanssa, joille henkilötietosi siirretään.

    Aina kun siirrämme henkilötietojasi Euroopan talousalueen ulkopuolelle, varmistamme, että vastaava suojan taso on käytössä jonkin seuraavista suojatoimista avulla:

    • Siirrämme henkilötietojasi maihin, joiden Euroopan komissio on osoittanut tarjoavan riittävän turvallisuustason henkilötiedoille.
    • Kun käytämme tiettyjä palveluntarjoajia, voimme käyttää tiettyjä Euroopan komission tarjoamia ja hyväksymiä sopimusmalleja, jotka tarjoavat henkilötiedoille saman suojan kuin niillä on Euroopassa.

    Saadakseen lisätietoja henkilötietojen siirrosta, mukaan lukien kopion Rekisterinpitäjän soveltamista siirtotakeista, Rekisteröidyt voivat ottaa yhteyttä Rekisterinpitäjään tässä Käytännössä annettujen yhteystietojen kautta.

     

12. Automaattisen päätöksenteon olemassaolo

    Rekisterinpitäjä ei tee päätöksiä yksinomaan automaattisten prosessien perusteella, päätöksiä, joilla olisi merkittäviä kielteisiä oikeudellisia vaikutuksia tai jotka vaikuttaisivat vastaavalla tavalla merkittävästi Rekisteröityihin.

     

13. Tietoturva

    Ymmärrämme, kuinka tärkeää henkilötietojen turvallisuus on, ja ryhdymme tarvittaviin toimenpiteisiin suojellaksemme asiakkaitamme ja muita henkilöitä, joiden tietoja käsittelemme, luvattomalta pääsyltä henkilötietoihin sekä päivittäisen toimintamme aikana käsittelemiemme tietojen luvattomalta muuttamiselta, luovuttamiselta tai tuhoamiselta.

    Olemme toteuttaneet seuraavat tekniset ja organisatoriset toimenpiteet henkilötietojen turvallisuuden takaamiseksi:

    Omat käytännöt	Hyväksymme ja tarkistamme jatkuvasti sisäisiä henkilötietojen käsittelykäytäntöjä ja -politiikkoja (mukaan lukien fyysiset ja elektroniset turvatoimet) suojellaksemme järjestelmiämme mahdolliselta luvattomalta pääsyltä tai muilta mahdollisilta uhkilta niiden turvallisuudelle. Näitä käytäntöjä tarkastetaan jatkuvasti sen varmistamiseksi, että noudatamme lakisääteisiä vaatimuksia ja että järjestelmät toimivat asianmukaisesti.
    Tietojen minimointi	Varmistamme, että käsittelemämme henkilötietosi rajoittuvat siihen, mikä on tarpeellista, asianmukaista ja olennaista tässä Käytännössä ilmoitettujen tarkoitusten kannalta.
    Tietoihin pääsyn rajoittaminen	Pyrimme rajoittamaan pääsyn käsittelemiimme henkilötietoihin minimiin: työntekijöihin, yhteistyökumppaneihin ja muihin henkilöihin, joiden on päästävä näihin tietoihin käsitelläkseen niitä ja suorittaakseen palvelun. Kumppaneitamme ja yhteistyökumppaneitamme koskevat tiukat salassapitovelvollisuudet (joko sopimuksen tai lain nojalla).
    Erityiset tekniset toimenpiteet	Käytämme teknologioita, jotka takaavat asiakkaidemme turvallisuuden, ja pyrimme aina toteuttamaan optimaalisimmat ratkaisut tietosuojaan. Teemme myös säännöllisiä varmuuskopioita tiedoista voidaksemme palauttaa ne mahdollisen häiriön sattuessa, ja olemme ottaneet käyttöön säännölliset auditointimenettelyt käytettyjen laitteiden turvallisuuden osalta. Mikään verkkosivusto, sovellus tai internetyhteys ei kuitenkaan ole täysin turvallinen ja koskematon.
    Tietojesi paikkansapitävyyden varmistaminen	Joskus saatamme pyytää sinua vahvistamaan tietojesi paikkansapitävyyden tai ajantasaisuuden varmistaaksemme, että ne vastaavat todellisuutta.
    Henkilöstön koulutus	Koulutamme ja testaamme jatkuvasti työntekijöitämme ja yhteistyökumppaneitamme henkilötietojen käsittelyä koskevasta lainsäädännöstä ja parhaista käytännöistä.
    Tietojen anonymisointi	Aina kun mahdollista, pyrimme anonymisoimaan/pseudonymisoimaan käsittelemämme henkilötiedot mahdollisimman pitkälle, jotta emme voi enää tunnistaa henkilöitä, joihin ne viittaavat.

    Vaikka teemme jatkuvasti ponnisteluja meille uskomiesi tietojen turvallisuuden varmistamiseksi, saatamme kuitenkin kohdata myös vähemmän onnekkaita tapahtumia ja kokea tietoturvaloukkauksia/tietomurtoja. Näissä tapauksissa noudatamme tiukasti tietoturvaloukkausten raportointi- ja ilmoitusmenettelyä ja ryhdymme kaikkiin tarvittaviin toimenpiteisiin tilanteen palauttamiseksi normaaliksi mahdollisimman pian.

     

14. Oikeutesi - kysymykset, pyynnöt ja oikeuksien käyttäminen

    Saadakseen lisätietoja tiedoistaan sekä niiden käsittelystä ja suojasta, jokainen rekisteröity voi ottaa yhteyttä Cheeky Hamster Crafts SRL:n tietosuojavastaavaan (data protection officer) sähköpostiosoitteessa contact@happycandles.ro ja puhelinnumerossa +40.774.040.590.

    GDPR-asetuksen mukaiset oikeutesi ovat seuraavat:

    Oikeus saada tietoa tietojesi käsittelystä.
    Oikeus saada pääsy tietoihin	Sinulla on oikeus saada meiltä vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja, ja jos käsitellään, oikeus saada pääsy tietoihin ja GDPR:n 15 artiklan 1 kohdassa tarkoitettuihin tietoihin.
    Oikeus oikaista epätarkat tai puutteelliset tiedot	Sinulla on oikeus vaatia, että oikaisemme ilman aiheetonta viivytystä sinua koskevat epätarkat henkilötiedot.
    Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi")	GDPR:n 17 artiklassa säädetyissä tilanteissa sinulla on oikeus pyytää ja saada henkilötietosi poistettua.
    Oikeus käsittelyn rajoittamiseen	GDPR:n 18 artiklassa säädetyissä tapauksissa sinulla on oikeus pyytää ja saada käsittelyä rajoitettua.
    Oikeus siirtää meillä olevat tietosi toiselle rekisterinpitäjälle ("oikeus siirrettävyyteen").	Sinulla on oikeus saada tiedot jäsennellyssä muodossa ja siirtää ne toiselle rekisterinpitäjälle.
    Oikeus vastustaa tietojen käsittelyä	GDPR:n 21 artiklassa säädetyissä tapauksissa sinulla on oikeus vastustaa tietojesi käsittelyä.
    Oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, kuten profilointiin, jolla on sinua koskevia oikeudellisia vaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi.
    Oikeus hakea oikeutta oikeuksiesi ja etujesi puolustamiseksi.

    Huomaa, että yllä luetellut oikeudet eivät ole ehdottomia. Poikkeuksia on olemassa, joten jokainen vastaanotettu pyyntö analysoidaan sen päättämiseksi, onko se perusteltu vai ei. Siltä osin kuin pyyntö on perusteltu, helpotamme oikeuksiesi käyttämistä, ja jos pyyntö on perusteeton, hylkäämme sen, mutta ilmoitamme sinulle kieltäytymisen syyt sekä oikeudestasi tehdä valitus Valvontaviranomaiselle ja hakea oikeussuojaa.

    Pyrimme myös vastaamaan pyyntöösi 30 (kolmenkymmenen) päivän kuluessa. Tätä aikaa voidaan kuitenkin pidentää eri seikkojen, kuten pyynnön monimutkaisuuden, vastaanotettujen pyyntöjen suuren määrän tai sen vuoksi, ettemme pysty tunnistamaan sinua kohtuullisessa ajassa. Jos emme parhaista yrityksistämme huolimatta pysty tunnistamaan sinua etkä anna meille lisätietoja, joiden avulla voisimme tunnistaa sinut, emme ole velvollisia noudattamaan pyyntöä.

     

15. Tietosuojakäytännön päivitykset

    Saatamme ajoittain päivittää Tietosuojakäytäntöä ja ilmoitamme sinulle uusimmasta versiosta Sivuston kautta tai sähköpostitse. Kaikki tämän asiakirjan päivitykset ja muutokset tulevat voimaan välittömästi ilmoituksen jälkeen, jonka teemme julkaisemalla Sivustolla ja/tai sähköpostitse. Vaikka et saisikaan ilmoitusta, kehotamme sinua vierailemaan ja lukemaan Tietosuojakäytännön säännöllisesti pysyäksesi ajan tasalla uusimmista versioista.

    Tietosuojakäytäntö päivitetty 15.02.2026 (viidestoista helmikuuta 2026).