Tietosuojakäytäntö

1. Rekisterinpitäjä

Yleisen tietosuoja-asetuksen (DSGVO) Art. 4 nro 7 tarkoittama rekisterinpitäjä on:

WERBUNGMACHER.DE UG (haftungsbeschränkt) Bahnhofstraße 13A 77767 Appenweier Saksa

Edustajanaan toimitusjohtaja Zeynep Özcelik. Sähköposti: merhaba@gurbetcicard.com Puhelin: +49 151 1097 3162

GurbetciCard on WERBUNGMACHER.DE UG (haftungsbeschränkt) -yhtiön tavaramerkki. Lisätietoja yrityksestä löydätte oikeudellisista tiedoista.

Emme ole nimittäneet tietosuojavastaavaa. Meillä ei ole siihen velvollisuutta, koska emme saavuta Bundesdatenschutzgesetz-lain § 38:n kynnysarvoja. Osoittakaa tietosuojaa koskevat asianne edellä mainittuun osoitteeseen.

2. Yleiskuva käsittelytoimistamme

Jotta Teidän ei tarvitse lukea koko selostetta saadaksenne yleiskuvan:

3. Oikeusperusteet

Käsittelemme henkilötietoja jollakin näistä perusteista:

• Suostumus (Art. 6 mom. 1 lit. a DSGVO). Voitte peruuttaa sen milloin tahansa tulevaisuuden osalta. Tietojen tallentamiseen päätelaitteeseenne sekä niihin pääsyyn sovelletaan lisäksi Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz -lain (TDDDG) § 25 mom. 1.
• Sopimuksen täyttäminen (Art. 6 mom. 1 lit. b DSGVO), mukaan lukien toimenpiteet ennen sopimuksen tekemistä.
• Lakisääteinen velvoite (Art. 6 mom. 1 lit. c DSGVO), ennen kaikkea kauppaoikeudelliset sekä verolainsäädännön mukaiset säilytysvelvollisuudet.
• Oikeutettu etu (Art. 6 mom. 1 lit. f DSGVO). Kun tukeudumme siihen, mainitsemme kyseisen edun nimenomaisesti.

Art. 22 DSGVO tarkoittamaa automatisoitua yksittäispäätöstä, jolla on Teitä koskevia oikeusvaikutuksia, ei tehdä. Petosten torjumiseksi arvioimme tilauksia ilman, että siitä seuraisi automaattinen päätös sopimuksesta; tarkemmin kohdassa 10.

4. Sivujemme avaaminen ja verkkokaupan toiminta

Verkkokauppaamme ylläpitää Shopify International Limited, 2nd Floor Victoria Buildings, 1 Haddington Road, Dublin 4, Irlanti. Kun avaatte sivun, Shopify käsittelee toimeksiannostamme ne tiedot, jotka selaimenne välittää: IP-osoitteen, päivämäärän ja kellonajan, avatun osoitteen, siirretyn tietomäärän, selaimen sekä käyttöjärjestelmän ja lisäksi aiemmin vieraillun sivun. Tarkoituksena on sivujen toimittaminen, toiminnan vakaus sekä hyökkäysten torjunta. Oikeusperusteena on oikeutettu etumme turvalliseen ja toimivaan tarjontaan (Art. 6 mom. 1 lit. f DSGVO), tilausvaiheessa lisäksi sopimuksen täyttäminen.

Shopifyn kanssa on tehty Art. 28 DSGVO mukainen henkilötietojen käsittelyä koskeva sopimus. Shopify käyttää alikäsittelijöitä muun muassa palvelintilaan, virhelokitukseen, kuormantasaukseen, sisällön toimittamiseen sekä tekoälyavusteisiin sisäisiin työkaluihin. Näihin alikäsittelijöihin kuuluu myös Yhdysvalloissa toimivia palveluntarjoajia. Ajantasaista luetteloa Shopify pitää osoitteessa https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors. Siirrot kolmansiin maihin Shopify perustaa yritystä koskeviin sitoviin tietosuojasääntöihin sekä Euroopan komission vakiosopimuslausekkeisiin; yksityiskohdat ovat tietojenkäsittelyliitteessä osoitteessa https://www.shopify.com/legal/dpa.

Verkkotunnuksemme ja sähköpostilaatikkomme sijaitsevat IONOS SE -yhtiöllä, Elgendorfer Straße 57, 56410 Montabaur. Palvelin, jolla oma väliohjelmistomme sekä back office -järjestelmämme toimivat, sijaitsee niin ikään IONOSilla Saksassa.

5. Tilaus ja sopimuksen toteuttaminen

Kun teette tilauksen, käsittelemme seuraavat tiedot: etu- ja sukunimen, laskutusosoitteen, sähköpostiosoitteen, tarvittaessa puhelinnumeron sekä yrityksen nimen, ostetun datapaketin, hinnan, matkakohteen ja matka-ajan sekä antamanne nimityksen kullekin eSIM-kortille. Jos olette ilmoittanut arvonlisäverotunnisteen, käsittelemme myös sen.

Tarkoituksena on kauppasopimuksen toteuttaminen, eSIM-korttinne toimittaminen, laskutus sekä asiakaspalvelu. Oikeusperusteena on Art. 6 mom. 1 lit. b DSGVO, laskun osalta lisäksi Art. 6 mom. 1 lit. c DSGVO.

Näiden tietojen antaminen on sopimuksen tekemiseksi välttämätöntä. Ilman niitä emme voi toimittaa Teille eSIM-korttia emmekä laatia laskua.

6. Asiakastili

Asiakastiliänne varten osoitteessa my.gurbetcicard.com käytämme Shopifyn salasanatonta kirjautumista. Saatte kertakäyttöisen koodin sähköpostiosoitteeseenne. Salasanaa emme tallenna. Käsittelemme sähköpostiosoitteenne, tilauksenne sekä eSIM-korttienne tilan. Oikeusperusteena on Art. 6 mom. 1 lit. b DSGVO. Tili ei ole ostamisen edellytys.

7. Maksaminen

Maksunvälitys kulkee Shopify Payments -palvelun kautta. Sopimuskumppani on Shopify International Limited; teknisesti maksun käsittelee Stripe Payments Europe Ltd., Irlanti. Syötätte kortti- ja tilitietonne suoraan sinne. Emme näe emmekä tallenna niitä; saamme tietää ainoastaan sen, onnistuiko maksu.

Sen mukaan, minkä maksutavan valitsette, maksutietonne välitetään lisäksi kyseiselle palveluntarjoajalle. Nämä palveluntarjoajat vastaavat omasta käsittelystään itsenäisesti:

Näiden palveluntarjoajien tietosuojaselosteet löydätte täältä:

• PayPal: www.paypal.com/de/legalhub/privacy-full
• Klarna: www.klarna.com/de/datenschutz
• Riverty: documents.riverty.com/privacy_statement/checkout/de_de/default
• Apple Pay: www.apple.com/legal/privacy/data/de/apple-pay
• Google Pay: payments.google.com/legaldocument?family=0.privacynotice
• Shop Pay: www.shopify.com/legal/privacy

Laskulla ja osamaksulla ostettaessa Klarna sekä Riverty tarkistavat maksukykynne ja tekevät sitä varten kyselyjä luottotietoyhtiöille. Tästä tarkistuksesta vastaavat palveluntarjoajat itse; me saamme tietää ainoastaan sen, hyväksyttiinkö maksutapa. Oikeusperusteena valitsemallenne palveluntarjoajalle tapahtuvalle siirrolle on Art. 6 mom. 1 lit. b DSGVO.

PayPalin painike ladataan jo silloin, kun sivujamme avataan. Tällöin selaimenne muodostaa yhteyden PayPaliin, ja PayPal saa IP-osoitteenne.

8. eSIM-korttinne toimittaminen

Jotta saatte eSIM-korttinne, teemme tilauksen tavarantoimittajallemme. Se on ESIM ACCESS LIMITED, Flat/Room 8, 15/F, Witty Commercial Building, 1A-1L Tung Choi Street, Kowloon, Hongkong.

Siirrämme yksinomaan sisäisen tapahtumatunnuksen, ostetun paketin koodin sekä summan. Nimeänne, sähköpostiosoitettanne emmekä osoitettanne siirrä. Tapahtumatunnus sisältää tilausnumeromme ja on siten pseudonyymi, ei anonyymi arvo. Takaisin saamme eSIM-korttinne tekniset tiedot: korttitunnuksen ICCID, toimituspalvelimen osoitteen, asennuskoodin sekä profiilin tilan.

Oikeusperusteena on Art. 6 mom. 1 lit. b DSGVO.

Hongkong on kolmas maa, jota koskevaa Euroopan komission riittävyyspäätöstä ei ole. Art. 46 DSGVO mukaisia asianmukaisia suojatoimia koskevaa sopimusta, kuten vakiosopimuslausekkeita, ei tämän yrityksen kanssa tällä hetkellä ole. Siksi perustamme siirron Art. 49 mom. 1 virke 1 lit. b DSGVO: se on tarpeen sen sopimuksen täyttämiseksi, jonka olette kanssamme tehnyt, sillä ilman tätä tilausta ette saa eSIM-korttia. Rajoitamme siirron tällöin teknisesti välttämättömään emmekä siirrä yhteystietoja.

Kun käytätte eSIM-korttianne, syntyy sen ohella teknistä tietoliikennettä, jota emme ohjaa ja jonka sisältöä emme näe. Mittauksemme 28.08.2026 mukaan siihen osallistuvat:

Tietoliikenteenne poistuu siis tavanomaisessa käytössä Euroopan unionista. Tämä on kansainvälisen eSIM-kortin toimintatapa eikä erillinen luovutus meidän taholtamme. Yhdysvalloille verkkosiirtymän paikkana ei ole riittävyyspäätöstä, joka kattaisi tämän teknisen tapahtuman; myös tässä siirto on tarpeen sopimuksenne täyttämiseksi (Art. 49 mom. 1 virke 1 lit. b DSGVO), koska eSIM ei ilman tällaista siirtymää muodosta yhteyttä internetiin.

9. Oma väliohjelmistomme

Verkkokaupan ja tavarantoimittajamme välissä toimii itse ylläpitämämme ohjelmisto omalla palvelimella Saksassa, saavutettavissa osoitteessa install.gurbetcicard.com. Se toimittaa eSIM-korttinne, luo asennuslinkkinne ja näyttää Teille eSIM-korttinne tilan.

Siellä käsitellään:

• viite tilaukseenne sekä matkakohde, matka-aika ja paketti,
• eSIM-korttinne tunnisteet, muun muassa ICCID; asennuskoodi tallennetaan salattuna,
• asennuslinkkinne, sen päättymispäivä ja avauskertojen lukumäärä,
• peruuttamaton tarkistusarvo sähköpostiosoitteestanne moninkertaisten tilausten tunnistamiseksi,
• peruuttamaton tarkistusarvo eSIM-korttinne laitetunnisteesta heti kun olette ottanut sen käyttöön,
• eSIM-korttinne päivittäin koostettu datankulutus, kulloinkin päiväsummana,
• arvonlisäverotunnisteenne, mikäli olette sellaisen ilmoittanut,
• jos määritätte eSIM-kortin toiselle henkilölle: hänen nimensä ja sähköpostiosoitteensa, salattuina tallennettuina.

Siellä ei tallenneta seuraavia: maksutietojanne, laskutusosoitettanne, IP-osoitettanne ostajana, henkilöllisyystodistuksen tietoja, sijaintitietoja eikä yhteystapahtumatietoja siinä mielessä, kuka on milloin kenen kanssa viestinyt. Päivittäisestä kulutuksesta ei synny liikkumis- eikä käyttöprofiilia.

Oikeusperusteena on Art. 6 mom. 1 lit. b DSGVO, molempien tarkistusarvojen osalta oikeutettu etumme väärinkäyttöisten tilausten torjuntaan sekä laitteen kohdentamiseen reklamaatiotapauksessa (Art. 6 mom. 1 lit. f DSGVO).

Jos määritätte eSIM-kortin toiselle henkilölle (Art. 14 DSGVO mukaiset tiedot tälle henkilölle): Käsittelemme tällöin nimen ja sähköpostiosoitteen, jotka ilmoitatte tästä henkilöstä. Nämä tiedot ovat peräisin Teiltä, eivät henkilöltä itseltään. Käytämme niitä yksinomaan toimittaaksemme tälle henkilölle hänen eSIM-korttinsa sekä lähettääksemme hänelle siihen liittyvät viestit. Oikeusperusteena on meidän sekä Teidän oikeutettu etunne saada ostettu suoritus sille henkilölle, jolle se on tarkoitettu (Art. 6 mom. 1 lit. f DSGVO). Vastaanottajia ovat ne järjestelmät, jotka on mainittu tässä selosteessa; tavarantoimittajallemme nämä tiedot eivät mene. Ne poistetaan 90 päivää eSIM-kortin päättymisen jälkeen, lähetetyn viestin tekstissä ne säilyvät niin kauan kuin tilauskin. Henkilö voi käyttää kaikkia kohdassa 22 mainittuja oikeuksia sekä vastustaa käsittelyä Art. 21 DSGVO mukaisesti. Hän saa nämä tiedot lisäksi ensimmäisen hänelle lähettämämme viestin mukana.

10. Väärinkäyttöisten tilausten tarkistus

Jokainen tilaus käy läpi tarkistuksen, joka arvioi poikkeamia. Mukaan otetaan laskutusosoitteenne maa, valuutta, selaimenne kieli, määrä, Shopify-alustan riskiarvio, tilaatteko meiltä ensimmäistä kertaa, sekä saman tarkistusarvon tilausten lukumäärä 24 tunnin sisällä. Tuloksena on pistemäärä ja perustelutunnus; molemmat tallennamme tilaukseen.

Tarkoituksena on maksuhäiriöiden sekä väärinkäytön estäminen. Oikeusperusteena on Art. 6 mom. 1 lit. f DSGVO. Poikkeavan tilauksen kohdalla tapahtuma pysäytetään ja tarkastelemme sen käsin. Art. 22 DSGVO tarkoittamaa yksinomaan automatisoitua päätöstä ei siihen liity. Voitte vastustaa tätä käsittelyä Art. 21 DSGVO mukaisesti.

11. Lasku ja kirjanpito

Tilaus- ja laskutustietojanne käsittelemme lisäksi back office -järjestelmässämme Odoo. Se toimii samalla omalla palvelimella Saksassa kuin väliohjelmistomme. Siellä syntyvät laskunne sekä kirjanpitotositteet. Oikeusperusteena ovat Art. 6 mom. 1 lit. b sekä lit. c DSGVO luettuina yhdessä kauppa- sekä verolainsäädännön mukaisten säilytysvelvollisuuksien kanssa.

Jos olette määrittänyt eSIM-kortin toiselle henkilölle, hänen nimeään ja sähköpostiosoitettaan ei tallenneta mihinkään tämän järjestelmän tietokenttään. Viestin lähettämiseksi tälle henkilölle luovutamme tiedot kuitenkin siihen järjestelmään, joka lähettää sähköpostimme; ne ovat silloin lähetetyn viestin tekstissä ja säilyvät siellä niin kauan kuin siihen liittyvä tilaus.

12. Sähköpostit Teille

Tilausvahvistuksen, asennuslinkin ja laskun lähetämme postipalvelimen kautta, jota ylläpidämme IONOS SE -yhtiöllä. Lähettäjä on merhaba@gurbetcicard.com, vastaukset menevät osoitteeseen support@gurbetcicard.com. Yksittäisiä tilaustanne koskevia viestejä lähettää sen ohella Shopify International Limited verkkokaupasta käsin. Oikeusperusteena on Art. 6 mom. 1 lit. b DSGVO. Mainontaa lähetämme Teille vain suostumuksellanne sekä omasta lähettäjäosoitteesta.

13. Live-Chat

Sivuillamme on käytettävissä chat-ikkuna, jota käytetään Shopify International Limitedin Shopify Inbox -palvelulla. Se avautuu vasta, kun sitä napsautatte. Jos kirjoitatte meille siellä, käsittelemme viestinne sekä ne tiedot, jotka annatte vapaaehtoisesti, vastataksemme Teille. Oikeusperusteena on Art. 6 mom. 1 lit. b DSGVO tilausta koskevissa kysymyksissä, muutoin oikeutettu etumme vastata tiedusteluunne (Art. 6 mom. 1 lit. f DSGVO). Poistamme chat-keskustelut, kun tiedustelunne on lopullisesti käsitelty eikä säilytysvelvollisuus ole esteenä.

14. Ostaminen Shop-sovelluksen sekä tekoälyavustajien kautta

Valikoimamme on löydettävissä lisäksi Shopify International Limitedin Shop-myyntikanavan kautta, muun muassa Shop-sovelluksessa. Jos kirjaudutte Shop-tilillä tai maksatte Shop Pay -palvelulla, Shopify käsittelee tietojanne tällöin myös omiin tarkoituksiinsa ja vastaa siitä itse.

Verkkokauppamme asettaa lisäksi luettelo- ja kontekstitiedot saataville niin, että tekoälyavustajat pääsevät niihin käsiksi. Tätä varten verkkokauppa tallentaa tiedot avaamistanne sivuista väliaikaisesti selaimenne istuntomuistiin. Nämä tiedot poistetaan heti, kun suljette selaimen. Oikeusperusteena on oikeutettu etumme tehdä valikoimamme löydettäväksi siellä, mistä asiakkaat sitä etsivät (Art. 6 mom. 1 lit. f DSGVO). Voitte vastustaa tätä käsittelyä Art. 21 DSGVO mukaisesti. Jos tiedot poistuvat tällöin verkkokaupasta tekoälypalveluntarjoajan suuntaan, sovelletaan sen tietosuojamääräyksiä.

15. Evästeet ja tallentaminen päätelaitteeseenne

Verkkokauppamme tallentaa tietoja päätelaitteeseenne ja lukee ne sieltä uudelleen. Kaikkeen siihen, mikä ei ole tähän ehdottoman välttämätöntä, hankimme etukäteen suostumuksenne (§ 25 mom. 1 TDDDG). Näette sitä varten ensimmäisellä käynnillä ilmoituksen, jossa voitte päättää kohta kohdalta.

Ehdottoman välttämättömiä ja siksi ilman suostumusta tehtäviä ovat ne tallennukset, joita ilman verkkokauppa ei toimi: ostoskorinne, istuntonne, kieli- ja maavalintanne sekä itse suostumuspäätöksenne tallentaminen. Ilman viimeksi mainittua joutuisimme kysymään Teiltä uudelleen jokaisella sivulla.

Suostumusta edellyttäviä ovat kaikki muut tallennukset, muun muassa viimeksi katsottujen tuotteiden muistilista, kävijämittaus sekä kaikki kohdissa 17–19 kuvatut palvelut. Ilman suostumustanne niitä ei ladata eikä suoriteta.

Sen ohella Shopify International Limitedin kirjautumistoiminto „Sign in with Shop" tallentaa omia arvojaan päätelaitteeseenne heti, kun sivu ladataan. Tämä toiminto kuuluu alustaan, emmekä voi kytkeä sitä erikseen pois päältä; siihen sovelletaan Shopifyn tietosuojaselostetta osoitteessa https://www.shopify.com/legal/privacy.

Voitte muuttaa päätöstänne milloin tahansa. Saatte ilmoituksen uudelleen esiin jokaisen sivun alatunnisteessa olevasta linkistä „Tietosuoja-asetuksesi". Peruutus vaikuttaa tulevaisuuteen.

16. Kävijämittaus verkkokaupassa

Shopify International Limited mittaa puolestamme, miten verkkokauppaamme käytetään: sivunavaukset, istunnot, ostotapahtumat sekä liikevaihdon. Sitä varten käyntiinne liitetään tunniste, joka tallennetaan päätelaitteeseen. Tapahtumat kuten sivunavaus, tuotteen katselu tai ostoskorin muutos rekisteröidään tällöin.

Tarkoituksena on tarjontamme arviointi sekä parantaminen. Oikeusperusteena on suostumuksenne (Art. 6 mom. 1 lit. a DSGVO, § 25 mom. 1 TDDDG). Ilman suostumustanne tätä mittausta ei tehdä. Vastaanottaja on Shopify; henkilötietojen käsittelyn sekä kolmansien maiden osalta sovelletaan kohtaa 4.

17. Google

Käytämme Google Ireland Limitedin palveluja, Gordon House, Barrow Street, Dublin 4, Irlanti. Google Ireland voi luovuttaa tietoja Google LLC -yhtiölle Yhdysvaltoihin sekä siihen sidoksissa oleville yrityksille.

Kaikkien tässä kohdassa mainittujen palvelujen oikeusperusteena on suostumuksenne (Art. 6 mom. 1 lit. a DSGVO, § 25 mom. 1 TDDDG). Ilman suostumustanne yhtäkään Google-palvelua ei ladata eikä Googlelle siirretä mitään tietoja. Peruutuksenne ilmoitatte evästeasetusten kautta; se vaikuttaa tulevaisuuteen.

Google Analytics arvioi, miten tarjontaamme käytetään: avatut sivut, laukaistut tapahtumat, ostotapahtumat, likimääräinen sijainti IP-osoitteen perusteella, laite sekä selain. Google ei tällöin kirjaa lokiin IP-osoitettanne. Käyttäjätasolla yhdistetyt tiedot poistetaan 14 kuukauden kuluttua; määräaika alkaa alusta jokaisella uudella käynnillä. Tämä ei vaikuta koostettuihin arviointeihin.

Google Ads -palvelulla mittaamme, johtiko mainos ostoon, ja lähestymme verkkokauppamme kävijöitä uudelleen muilla sivuilla. Sitä varten päätelaitteeseenne tallennetaan tunnisteita; mainosklikkauksen tunnistetta Google säilyttää 90 päivää, uudelleenlähestymisen tunnistetta enintään 13 kuukautta. Jotta ostot voidaan kohdentaa tarkemmin, tällöin voidaan siirtää salattu tarkistussumma sähköpostiosoitteestanne. Näin tapahtuu vain, jos olette suostunut käyttöön mainostarkoituksiin.

Google Merchant Center ja yhteys Googleen ja YouTubeen. Siirrämme tuotetietomme Google Merchant Center -palveluun, jotta eSIM-pakettimme voivat näkyä Google-haussa, Shopping-osiossa ja mainoksissa. Siirrettäviä tietoja ovat tällöin itse tuotetta koskevat tiedot — nimike, kuvaus, hinta, saatavuus, kuva ja tuotenumero —, ei asiakastietoja. Tähän yhteyteen kuuluu verkkokauppamme tunniste, jonka avulla Google voi kohdentaa, perustuuko ostos mainokseen vai Shopping-osion merkintään. Tämä kohdentaminen tapahtuu muiden Google-palvelujen tavoin vain suostumuksellanne; ilman sitä tunnistetta ei laukaista. Pelkkien tuotetietojen täsmäytys tapahtuu tästä riippumatta, koska se ei koske henkilöänne.

Google Signals. Google Analytics -palvelussa on kytketty päälle toiminto „Google Signals". Se täydentää mittaustamme tiedoilla käyttäjistä, jotka ovat kirjautuneet Google-tilille ja ovat siellä suostuneet personoituun mainontaan. Näin Google voi yhdistää heidän käyntinsä meillä laitteiden välillä ja täydentää niitä Google-tilin tiedoilla, esimerkiksi iästä, sukupuolesta ja kiinnostuksen kohteista. Näemme siitä vain koostettuja arviointeja, emme koskaan yksittäisiä henkilöitä.

Koskeeko tämä teitä, päätätte itse kahdessa kohdassa: suostumuksellanne verkkokaupassamme ja asetuksella „Personoitu mainonta" Google-tilillänne osoitteessa https://myadcenter.google.com. Jos poistatte sen siellä käytöstä, laitteiden välistä yhdistämistä ei tapahdu. Oikeusperusteena on myös tässä suostumuksenne (Art. 6 mom. 1 lit. a DSGVO, § 25 mom. 1 TDDDG).

Google Tag Manager -palvelua käytämme näiden palvelujen hallintaan. Osa siitä toimii palvelimella, jota ylläpidämme itse osoitteessa gtm.gurbetcicard.com. Tästä palvelimesta vastaamme me; Google saa tietoja vasta silloin, kun sieltä otetaan yhteys johonkin palveluun. Myös Tag Manager ladataan vasta suostumuksenne jälkeen.

Luovutamme Googlelle suostumuspäätöksenne signaalina, jotta Google-palvelut mukautuvat siihen. Esiasetus kuuluu: ei suostumusta.

Kolmas maa. Google LLC on sertifioitu EU-US Data Privacy Framework -järjestelyn mukaisesti, jota varten Euroopan komissio on antanut riittävyyspäätöksen. Tämän päätöksen voimassaolo on tällä hetkellä oikeudellisen haasteen kohteena. Täydentävästi sovelletaan Euroopan komission vakiosopimuslausekkeita.

Vastustaminen sekä lisätiedot. Googlen tietosuojaseloste: https://policies.google.com/privacy. Mainosasetukset: https://adssettings.google.com. Selainlaajennus Google Analyticsin poistamiseksi käytöstä: https://tools.google.com/dlpage/gaoptout.

18. Meta: Facebook ja Instagram

Käytämme Meta Platforms Ireland Limitedin mainospalveluja, Merrion Road, Dublin 4, Irlanti.

Meta-pikseli ja Conversions API. Molemmat mittaavat, mitä toimintoja teette verkkokaupassamme ja johtiko mainos ostoon, sekä muodostavat kohderyhmiä mainontaa varten. Käsittelemme IP-osoitteenne, selainta ja laitetta koskevat tiedot, avatut sivut, tapahtumat kuten tuotteen katselun tai oston sekä tunnisteet päätelaitteessanne. Conversions API siirtää samat tapahtumat lisäksi palvelimeltamme. Yhteystiedot kuten sähköpostiosoitteenne siirretään tällöin vain salattuna tarkistussummana. Tällainen tarkistussumma pysyy henkilötietona, koska Meta käyttää sitä nimenomaan vertaamiseen omiin tietokantoihinsa.

Yhteinen rekisterinpitäjyys. Näiden tietojen keräämisestä verkkokaupassamme sekä niiden siirtämisestä Metalle vastaamme me ja Meta Ireland yhteisesti Art. 26 DSGVO tarkoittamalla tavalla. Jako käy ilmi rekisterinpitäjiä koskevasta liitteestä, jonka Meta asettaa osoitteessa https://www.facebook.com/legal/controller_addendum saataville. Sen olennainen sisältö:

• Vastaamme siitä, että kerääminen tapahtuu lainmukaisesti, erityisesti siitä, että hankimme suostumuksenne sekä että ilmoitamme siitä Teille.
• Meta vastaa tietojen vastaanottamisesta alkaen niiden jatkokäsittelystä, samoin tämän käsittelyn turvallisuudesta sekä oikeuksienne toteuttamisesta.
• Voitte käyttää oikeuksianne suoraan Metaa kohtaan. Jos käännytte siinä asiassa puoleemme, välitämme asianne viipymättä, viimeistään seitsemän kalenteripäivän kuluessa, Metalle.

Oikeusperusteena on suostumuksenne (Art. 6 mom. 1 lit. a DSGVO, § 25 mom. 1 TDDDG). Ilman suostumustanne mitään ei ladata eikä mitään siirretä.

Säilytysaika. Meta ei ilmoita näille tiedoille kiinteää määräaikaa, vaan säilyttää niitä niin kauan kuin ne ovat mainittuihin tarkoituksiin tarpeen. Päätelaitteessanne olevien tunnisteiden voimassaoloaika on enintään kaksi vuotta.

Kolmas maa. Meta Platforms Ireland voi siirtää tietoja Meta Platforms, Inc. -yhtiölle Yhdysvaltoihin. Yritys on sertifioitu EU-US Data Privacy Framework -järjestelyn mukaisesti; täydentävästi sovelletaan vakiosopimuslausekkeita. Riittävyyspäätöksen voimassaolo on oikeudellisen haasteen kohteena.

Vastustaminen. Mainosasetuksenne Metassa: https://www.facebook.com/adpreferences. Metan tietosuojakäytäntö: https://www.facebook.com/privacy/policy.

Läsnäolomme Facebookissa ja Instagramissa. Kun vierailette sivuillamme näissä verkostoissa, Meta kerää käyttötietoja ja asettaa niistä saataville meille koostettuja tilastoja. Itse keräämiseen emme voi vaikuttaa. Näistä tilastoista vastaamme me ja Meta Ireland yhteisesti; jako on sivujen ylläpitäjiä koskevassa liitteessä osoitteessa https://www.facebook.com/legal/terms/page_controller_addendum. Oikeusperusteena on oikeutettu etumme esitellä tavaramerkkiämme sosiaalisissa verkostoissa (Art. 6 mom. 1 lit. f DSGVO). Verkkokauppaamme näitä verkostoja ei ole upotettu; linkitämme niihin vain.

19. TikTok

Käytämme TikTok Technology Limitedin mainospalveluja, 10 Earlsfort Terrace, Dublin 2, Irlanti. TikTok-pikseli sekä Events API mittaavat, mitä toimintoja teette verkkokaupassamme ja johtiko mainos ostoon, sekä muodostavat kohderyhmiä mainontaa varten. Käsittelemme IP-osoitteenne, selainta ja laitetta koskevat tiedot, avatut sivut sekä tapahtumat ynnä tunnisteet päätelaitteessanne ja mainosklikkauksen tunnisteen. Yhteystiedot siirretään vain salattuna tarkistussummana.

Oikeusperusteena on suostumuksenne (Art. 6 mom. 1 lit. a DSGVO, § 25 mom. 1 TDDDG). Ilman suostumustanne mitään ei ladata eikä mitään siirretä. TikTok käsittelee siirretyt tiedot tämän jälkeen omiin tarkoituksiinsa ja vastaa siitä itse.

Säilytysaika. TikTok ei ilmoita kiinteää määräaikaa, vaan säilyttää tietoja niin kauan kuin ne ovat mainittuihin tarkoituksiin tarpeen, ja poistaa tai anonymisoi ne sen jälkeen.

Kolmas maa. TikTok säilyttää Euroopan talousalueen käyttäjien tietoja omien tietojensa mukaan ensisijaisesti eurooppalaisissa datakeskuksissa Irlannissa ja Norjassa. Pääsy kolmansista maista, muun muassa Yhdysvalloista, on yksittäistapauksissa mahdollista, ja se turvataan Euroopan komission vakiosopimuslausekkeilla.

Vastustaminen. Mainontaa koskevat asetukset TikTokissa: https://www.tiktok.com/privacy/ads-and-your-data/de. Tietosuojakäytäntö: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

20. Kuinka kauan säilytämme tietoja

Poistamme henkilötiedot heti, kun tarkoitus on lakannut eikä lakisääteistä säilytysvelvollisuutta enää ole. Yksityiskohtaisesti:

90 sekä 180 päivän määräajat olemme itse asettaneet. Ne perustuvat siihen ajanjaksoon, jonka kuluessa kokemuksen mukaan saapuu vielä matkaa koskevia lisäkysymyksiä sekä reklamaatioita.

21. Yleiskuva siirroista kolmansiin maihin

22. Oikeutenne

Teillä on meitä kohtaan seuraavat oikeudet:

• Tiedonsaanti Teistä tallennetuista tiedoista (Art. 15 DSGVO),
• Oikaisu virheellisiin tietoihin (Art. 16 DSGVO),
• Poisto (Art. 17 DSGVO),
• Käsittelyn rajoittaminen (Art. 18 DSGVO),
• Tietojen siirrettävyys (Art. 20 DSGVO),
• Vastustaminen sellaista käsittelyä vastaan, jonka perustamme oikeutettuun etuun (Art. 21 DSGVO). Jos vastustatte, emme enää käsittele tietojanne, ellemme voi osoittaa pakottavia suojaamisen arvoisia perusteita. Suoramarkkinointia voitte vastustaa milloin tahansa ja ilman perusteluja,
• Suostumuksen peruuttaminen tulevaisuuteen vaikuttavasti (Art. 7 mom. 3 DSGVO). Tämä ei vaikuta peruuttamista edeltäneen käsittelyn lainmukaisuuteen.

Kaikkia näitä asioita varten riittää viesti osoitteeseen merhaba@gurbetcicard.com. Vastaamme viipymättä, viimeistään kuukauden kuluessa.

23. Oikeus tehdä valitus

Muista oikeussuojakeinoista riippumatta voitte tehdä valituksen tietosuojan valvontaviranomaiselle, jos katsotte, ettemme käsittele tietojanne lainmukaisesti (Art. 77 DSGVO). Toimivaltainen on erityisesti vakinaisen asuinpaikkanne, työpaikkanne tai epäillyn rikkomuksen tapahtumapaikan viranomainen. Meidän osaltamme toimivaltainen on Baden-Württembergin osavaltion tietosuoja- sekä tiedonsaantivapausvaltuutettu.

24. Turvallisuus

Suojaamme tietonne teknisin sekä organisatorisin toimenpitein Art. 32 DSGVO mukaisesti. Yhteys sivuillemme on kauttaaltaan salattu. Erityisen suojaamisen arvoiset tiedot, esimerkiksi eSIM-korttinne asennuskoodi sekä sen henkilön yhteystiedot, jolle olette määrittänyt eSIM-kortin, ovat tietokannassamme lisäksi salattuina. Pääsy tietoihinne on vain niillä henkilöillä, jotka tarvitsevat sitä tehtäväänsä varten.

25. Tämän selosteen muutokset

Mukautamme tätä selostetta, kun käsittelymme tai oikeustila muuttuu. Voimassa on kulloinkin tässä julkaistu versio.