I. Johdanto:

SILVEXCRAFT Sp. z o.o. Sp. k.:n omistama 925CRAFT-verkkosivusto osoitteessa www.925craft.uk on sitoutunut suojaamaan käyttäjien yksityisyyttä, kun kyse on henkilötietojen toimittamisesta käyttäjäyhteysosastolle. Se on omistautunut suojaamaan käyttäjiemme yksityisyyttä ja ottamaan vakavasti vastuun heidän tietojensa turvallisuudesta. Kerromme selkeästi ja läpinäkyvästi, mitä tietoja keräämme ja mitä niillä teemme.

Tässä tietosuojakäytännössä esitetään seuraavat asiat:

Mitä henkilötietoja keräämme ja käsittelemme sinusta, kun olet 925CRAFT-verkkosivuston käyttäjä ja kun käytät verkkosivustoamme ja verkkopalveluitamme;

• Mistä keräämme tiedot;
• Mitä teemme tiedoilla;
• Miten säilytämme tiedot;
• Kenelle siirrämme/luovutamme tietoja;
• Miten toteutamme oikeutesi tietosuojaan;
• Miten noudatamme tietosuojakäytäntöjä.

Kaikki henkilötiedot kerätään ja käsitellään Puolassa ja Euroopan unionissa voimassa olevan tietosuojalainsäädännön mukaisesti.

II. Määritelmät:

Rekisterinpitäjä – Käytännön III kohdassa mainittu henkilötietojen rekisterinpitäjä.

Henkilötiedot – kaikki luonnollista henkilöä koskevat tiedot, jotka voidaan tunnistaa tai tunnistaa yhden tai useamman fyysisen, fysiologisen, geneettisen, henkisen, taloudellisen, kulttuurisen tai sosiaalisen identiteetin perusteella, mukaan lukien laitteen IP-osoite, sijaintitiedot, internet-tunniste sekä evästeiden ja muiden vastaavien tekniikoiden avulla kerätyt tiedot.

Käytäntö – tämä Tietosuojakäytäntö.

GDPR – Euroopan parlamentin ja EU:n neuvoston asetus 2016/679, annettu 27 päivänä huhtikuuta 2016, yksilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta.

Verkkosivusto – Ylläpitäjän ylläpitämä verkkosivusto osoitteessa www.925craft.fi.

Käyttäjä – mikä tahansa luonnollinen henkilö, joka vierailee Palvelussa tai käyttää yhtä tai useampaa Käytännössä kuvattua palvelua tai toimintoa.

III. Henkilötietojen rekisterinpitäjän tiedot::

Ilmoitamme ystävällisesti, että henkilötietojesi rekisterinpitäjä on Silvexcraft Sp. z o.o. Sp. k., jonka rekisteröity toimipaikka on Tyczyn, osoitteessa Orkana katu 5, 36-020 Tyczyn, veronumero: 5170373027, Puolan kansallinen kaupparekisterinumero: 363361395, ja joka on merkitty kansallisen tuomioistuinrekisterin yrittäjärekisteriin Rzeszówin käräjäoikeuden XII talousosaston toimesta numerolla 0000588340, jäljempänä ’925CRAFT’. Voit ottaa yhteyttä 925CRAFTiin tietosuoja-asioissa seuraavaan sähköpostiosoitteeseen: iod@silvexcraft.eu.

IV. Tietosuojavastaava

925CRAFT:lla on tietosuojavaltuutettu – tällä hetkellä Maciej Strączkowski – joka auttaa mielellään kaikissa henkilötietojen suojaan liittyvissä asioissa ja vastaa erityisesti henkilötietojesi käsittelyä koskeviin kysymyksiin. Voit ottaa yhteyttä tarkastajaan sähköpostiosoitteeseen: iod@silvexcraft.eu.

V. Henkilötietojen käsittelyn tarkoitukset ja perusteet

Tarjotakseen palveluita toimintamme laajuuden mukaisesti, 925CRAFT käsittelee henkilötietojasi – eri tarkoituksiin, mutta aina lain mukaisesti. Alla löydät henkilötietojesi käsittelyn tarkemmat tarkoitukset sekä oikeusperusteet.

• Verkkosivuston käyttö:

Rekisterinpitäjä käsittelee kaikkien verkkosivustoa käyttävien henkilöiden henkilötietoja (mukaan lukien IP-osoitteet tai muut tunnisteet ja evästeiden tai muiden vastaavien tekniikoiden avulla kerätyt tiedot):

• sähköisten palveluiden tarjoamiseksi siten, että käyttäjille tarjotaan pääsy verkkosivustolla kerättyyn sisältöön ja tarjotaan yhteydenottolomakkeita – jolloin käsittelyn oikeusperuste on sopimuksen täytäntöönpanon edellyttämä käsittelyn tarve (yleisen tietosuoja-asetuksen 6(1)(b) artikla);
• mahdollisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi – käsittelyn oikeusperuste on rekisterinpitäjän oikeutettu etu (yleisen tietosuoja-asetuksen 6(1)(f) artikla) suojella oikeuksiaan;
• rekisterinpitäjän markkinointitarkoituksiin – yksityiskohtainen kuvaus tarkoituksista ja oikeusperusteesta on kohdassa markkinointi ja suoramarkkinointi.

• Yhteydenottolomake:

Rekisterinpitäjä tarjoaa mahdollisuuden ottaa yhteyttä sähköisen yhteydenottolomakkeen kautta. Lomakkeen käyttäminen edellyttää henkilötietojen antamista, jotka ovat välttämättömiä käyttäjän tavoittamiseksi ja kyselyyn vastaamiseksi. Pakollisiksi merkittyjen tietojen antaminen on välttämätöntä kyselyn vastaanottamiseksi ja käsittelemiseksi, ja niiden antamatta jättäminen johtaa palvelun mahdotontaseen suorittamiseen.

Henkilötietoja käsitellään:

• lähettäjän tunnistamiseksi ja hänen lomakkeensa kautta lähettämänsä kyselyn käsittelemiseksi – käsittelyn oikeusperuste on käsittelyn tarve palvelusopimuksen täytäntöönpanemiseksi (yleisen tietosuoja-asetuksen 6(1)(b) artikla);
• analyyttisiin ja tilastollisiin tarkoituksiin – käsittelyn oikeusperuste on rekisterinpitäjän oikeutettu etu (yleisen tietosuoja-asetuksen 6(1)(f) artikla), joka koostuu käyttäjien verkkosivuston kautta lähettämien kyselyiden tilastoinnista sen toiminnallisuuden parantamiseksi.

• Markkinointi:

Rekisterinpitäjä käsittelee käyttäjien henkilötietoja markkinointitoimien toteuttamiseksi, joihin voi kuulua:

• Suoramarkkinointi:

Edellä mainittuihin markkinointitarkoituksiin suoritettavien käsittelytoimien osalta, lukuun ottamatta asetusten nojalla toimivan uutiskirjeen puitteissa suoritettavia käsittelytoimia, tällaisen käsittelyn perusteena on rekisterinpitäjän oikeutettujen etujen mukaisten tarkoitusten toteuttaminen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan F alakohta).

• lähettämällä sähköposti-ilmoituksia mielenkiintoisista tarjouksista tai sisällöstä, joka joissakin tapauksissa sisältää kaupallisia tietoja;
• suorittamalla muita tavaroiden ja palveluiden suoramarkkinointiin liittyviä toimia (kaupallisten tietojen lähettäminen sähköpostitse);

Jos käyttäjä on antanut suostumuksensa markkinointitietojen vastaanottamiseen sähköpostitse, tekstiviesteillä ja muilla sähköisillä viestintävälineillä, käyttäjän henkilötietoja käsitellään tällaisten tietojen lähettämistä varten. Käsittelyn perusteena on 925CRAFT:n oikeutettu etu lähettää markkinointitietoja käyttäjän antaman suostumuksen rajoissa (suoramarkkinointi). Käyttäjällä on oikeus vastustaa tietojen käsittelyä suoramarkkinointitarkoituksiin, mukaan lukien profilointi. Tietoja säilytetään tätä tarkoitusta varten 925CRAFT:n oikeutetun edun keston ajan, ellei käyttäjä vastusta tietojen vastaanottamista.

• Puhelinyhteydenotto:

Jotta voimme ottaa sinuun yhteyttä puhelimitse palvelun tarjoamiseen liittyvissä asioissa, käsittelemme henkilötietoja, kuten: puhelinnumero.

Tämän käsittelyn oikeusperuste on GDPR:n 6(1)(a) artikla, jonka mukaan voimme käsitellä henkilötietoja vapaaehtoisesti annetun suostumuksen perusteella;

• GDPR-rekisterit ja -tietueet:

Jotta voimme perustaa GDPR:ään liittyviä rekistereitä ja tallenteita, mukaan lukien esimerkiksi rekisterin asiakkaista, jotka ovat esittäneet vastustuksensa GDPR:n mukaisesti, käsittelemme henkilötietoja, kuten nimeä ja sähköpostiosoitetta, koska ensinnäkin GDPR-asetukset asettavat meille tiettyjä dokumentointivelvoitteita vaatimustenmukaisuuden ja vastuuvelvollisuuden osoittamiseksi, ja toiseksi, jos esimerkiksi vastustat henkilötietojesi käsittelyä markkinointitarkoituksiin, meidän on tiedettävä, kenelle emme kohdista suoramarkkinointia, koska hän ei halua meidän tekevän niin.

Tämän käsittelyn oikeusperusta on ensinnäkin GDPR:n 6(1)(c) artikla, jonka mukaan voimme käsitellä henkilötietoja, jos tällainen käsittely on tarpeen rekisterinpitäjän lakisääteisten velvoitteiden noudattamiseksi; toiseksi GDPR:n 6(1)(f) artikla, jonka mukaan voimme käsitellä henkilötietoja, jos rekisterinpitäjä pyrkii siten oikeutettuun etuunsa (tässä tapauksessa yhtiön etu on tietää henkilöistä, jotka käyttävät GDPR:n mukaisia oikeuksiaan).

• Evästeet:

Jotta voimme käyttää evästeitä verkkosivustolla, käsittelemme tällaisia tekstimuotoisia tietoja (evästeet kuvataan erillisessä osiossa). Tällaisen käsittelyn oikeusperusta on GDPR:n 6(1)(a) artikla, jonka mukaan voimme käsitellä henkilötietoja vapaaehtoisesti annetun suostumuksen perusteella (kun vierailet verkkosivustolla ensimmäisen kerran, sinulta kysytään, suostutko evästeiden käyttöön);

• Verkkosivuston hallinnointi:

Verkkosivuston hallinnoimiseksi käsittelemme henkilötietoja, kuten IP-osoitetta, palvelimen päivämäärää ja kellonaikaa, selaintietoja ja käyttöjärjestelmätietoja. Nämä tiedot tallennetaan automaattisesti niin sanottuihin palvelinlokeihin aina, kun käytät Yhtiölle kuuluvaa verkkosivustoa. Verkkosivuston hallinnointi ilman palvelimen käyttöä ja ilman tätä automaattista tallennusta ei olisi mahdollista. Tällaisen tietojenkäsittelyn oikeusperusta on GDPR:n 6(1)(f) artikla, joka sallii henkilötietojen käsittelyn, jos rekisterinpitäjä ajaa sitä oikeutetun etunsa toteuttamiseksi (tässä tapauksessa Yhtiön etu on verkkosivuston hallinnointi).

VI. Evästeet:

925CRAFT käyttää verkkosivustollaan niin sanottuja evästeitä, kuten muutkin tahot, eli lyhyitä tekstimuotoisia tietoja, jotka tallennetaan tietokoneellesi, puhelimeesi, tablettiisi tai muuhun laitteeseesi. Järjestelmämme ja myös muiden tahojen järjestelmät, joiden palveluita käytämme (esim. Facebook, Google), voivat lukea ne.

Evästeet suorittavat verkkosivustolla useita toimintoja, useimmiten hyödyllisiä, joita pyrimme kuvaamaan alla (jos tiedot eivät riitä, ota minua yhteyttä):

• vaikutus verkkosivuston käytön prosesseihin ja tehokkuuteen – evästeitä käytetään, jotta verkkosivusto toimii tehokkaasti ja jotta voit käyttää sillä olevia toimintoja, mikä on mahdollista muun muassa muistamalla asetuksesi verkkosivustokäyntien välillä. Ne mahdollistavat siten verkkosivuston ja sen eri sivujen tehokkaan navigoinnin;
• istunnon tila – evästeet tallentavat usein tietoa siitä, miten kävijät käyttävät verkkosivustoa, esim. mitä sivuja hän katsovat useimmin. Ne mahdollistavat myös tietyillä alisivuilla näkyvien virheiden tunnistamisen. Ns. istunnon tilan tallentamiseen käytetyt evästeet auttavat parantamaan palveluita ja selauskokemusta;
• tilastot – evästeitä käytetään analysoimaan, miten kävijät käyttävät verkkosivustoa (kuinka moni avaa verkkosivuston, kuinka kauan hän viipyvät sivustolla, mikä sisältö on kiinnostavinta jne.). Tämä antaa meille mahdollisuuden jatkuvasti parantaa verkkosivustoa ja mukauttaa sen toimintaa käyttäjien mieltymysten mukaan. Käytämme Googlen työkaluja, kuten Google Analyticsia, toiminnan seuraamiseen ja tilastojen luomiseen. Verkkosivuston käyttötilastojen raportoinnin lisäksi Google Analytics -pikseliä voidaan käyttää yhdessä joidenkin edellä kuvattujen evästeiden kanssa myös osuvamman sisällön näyttämiseen sinulle Googlen palveluissa (esim. Google-haussa) ja muualla verkossa.

3. Verkkoselaimesi sallii evästeiden käytön laitteellasi oletuksena, joten anna suostumuksesi evästeiden käyttöön ensimmäisellä käynnilläsi. Jos et kuitenkaan halua evästeiden käyttöä verkkosivustoa selatessasi, voit muuttaa selaimesi asetuksia – estää evästeiden automaattisen käsittelyn kokonaan tai pyytää ilmoitusta aina, kun laitteellesi asetetaan evästeitä. Voit muuttaa asetuksiasi milloin tahansa.

4. Kunnioitamme kaikkien verkkosivustoa käyttävien henkilöiden itsemääräämisoikeutta, mutta meidän on velvollisuutemme varoittaa sinua siitä, että evästeiden käytön poistaminen käytöstä tai rajoittaminen voi aiheuttaa melko vakavia vaikeuksia verkkosivuston käytössä, esim. joudut kirjautumaan sisään jokaiselle alasivulle, pidemmät latausajat tai toimintojen käytön rajoitukset.

VII. Oikeus peruuttaa suostumus:

1. Jos henkilötietojen käsittely perustuu suostumukseen, voit peruuttaa tämän suostumuksen milloin tahansa oman harkintasi mukaan.

2. Jos haluat peruuttaa suostumuksesi henkilötietojesi käsittelyyn, riittää, että:

• lähetä sähköpostia suoraan 925CRAFT:lle osoitteeseen contact@silvexcraft.com tai
• lähetä sähköpostia tietosuojavastaavalle osoitteeseen iod@silvexcraft.eu tai
• klikkaa sähköpostissa olevaa linkkiä, joka on jokaisen lähetetyn viestin lopussa.

3. Jos henkilötietojasi on käsitelty suostumuksen perusteella, suostumuksen peruuttaminen ei tee henkilötietojesi käsittelystä laitonta siihen asti. Toisin sanoen meillä on oikeus käsitellä henkilötietojasi, kunnes peruutat suostumuksesi, eikä suostumuksesi peruuttaminen vaikuta aiemman käsittelyn laillisuuteen.

VIII. Henkilötietojen antamisvelvollisuus:

Henkilötietojen antaminen on vapaaehtoista ja sinun harkintasi mukaan. Joissakin tapauksissa tiettyjen henkilötietojen antaminen on kuitenkin välttämätöntä, jotta voimme täyttää odotuksesi 925CRAFT:n tarjoamien palveluiden käytössä.

IX. Automaattinen päätöksenteko ja profilointi:

Markkinointitoimien toteuttamiseksi rekisterinpitäjä käyttää joissakin tapauksissa profilointia eli ns. geolokaation avulla tietoa 925CRAFT-verkkosivustoa käyttävän käyttäjän asuinmaasta.

X. Henkilötietojen vastaanottajat:

a. Palveluiden suorittamisen yhteydessä henkilötietojasi luovutetaan ulkopuolisille tahoille, mukaan lukien erityisesti IT-järjestelmien toiminnasta vastaaville toimittajille, laki-, tilintarkastus- ja konsultointipalveluita tarjoaville tahoille, markkinointitoimistoille (markkinointipalveluiden osalta) sekä rekisterinpitäjään ja liikekumppanuuteen liittyville tahoille.

b. Jos suostumuksesi on saatu, tietojasi voidaan jakaa myös muiden tahojen kanssa heidän omiin tarkoituksiinsa, mukaan lukien markkinointitarkoituksiin.

c. Rekisterinpitäjä pidättää oikeuden luovuttaa valittuja sinua koskevia tietoja toimivaltaisille viranomaisille tai kolmansille osapuolille, jotka pyytävät tällaisia tietoja asianmukaisen laillisen perusteen nojalla ja sovellettavan lain säännösten mukaisesti. Meidän on erittäin vaikea ennustaa, kuka saattaa esittää henkilötietopyyntöjä. Vakuutamme kuitenkin, että analysoimme jokaisen henkilötietopyynnön erittäin huolellisesti ja perusteellisesti, jotta emme vahingossa luovuta tietoja luvattomille henkilöille.

XI. Henkilötietojen siirrot kolmansiin maihin:

Euroopan talousalueen (ETA) ulkopuolella olevien henkilötietojen suojan taso poikkeaa EU-lainsäädännön mukaisesta tasosta. Tästä syystä rekisterinpitäjä siirtää henkilötietoja ETA-alueen ulkopuolelle vain tarvittaessa ja riittävällä suojaustasolla. Rekisterinpitäjän on aina ilmoitettava aikomuksesta siirtää henkilötietoja ETA-alueen ulkopuolelle tietojen keräämisvaiheessa. Rekisterinpitäjä siirtää henkilötietoja ETA-alueen ulkopuolelle vain, jos Asiakas tilaa tilauksen toteutettavaksi (lähetettäväksi) ETA-alueen ulkopuolelle.ding it) ETA:n ulkopuolella.

XII. Henkilötietojen käsittelyaika:

1. Sovellettavan lainsäädännön mukaisesti emme käsittele henkilötietojasi ”loputtomiin”, vaan sen ajan, joka on tarpeen ilmoitetun tarkoituksen saavuttamiseksi. Tämän ajanjakson jälkeen henkilötietosi poistetaan tai tuhotaan peruuttamattomasti.

Jos meidän ei tarvitse suorittaa henkilötietojasi koskevia muita toimenpiteitä kuin niiden tallentaminen, suojaamme ne lisäksi pseudonymisoimalla ne, kunnes ne poistetaan tai tuhotaan lopullisesti. Pseudonymisoinnissa henkilötiedot tai henkilötietoryhmä salataan siten, että niitä ei voida lukea ilman lisäavainta, jolloin tällaisista tiedoista tulee täysin käyttökelvottomia asiattomalle henkilölle.

3. Henkilötietojen yksittäisten käsittelyaikojen osalta ilmoitamme ystävällisesti, että käsittelemme henkilötietoja seuraavien ajanjaksojen ajan:

• 3 vuotta tai 10 vuotta 1 vuosi – kun kyseessä ovat henkilötiedot, joita käsitellään vaateiden laatimista, esittämistä tai puolustamista varten (ajan pituus riippuu siitä, ovatko molemmat osapuolet yrityksiä vai eivät);
• kunnes peruutat suostumuksesi tai käsittelyn tarkoitus on saavutettu, mutta enintään 5 vuotta – suostumuksen perusteella käsiteltyjen henkilötietojen osalta;
• siihen saakka, kunnes henkilötietojen rekisterinpitäjän oikeutetun edun perusteella tai markkinointitarkoituksiin käsiteltyjen henkilötietojen osalta on tehty tehokas vastalause tai käsittelyn tarkoitus on saavutettu, mutta enintään viiden vuoden ajan;
• kunnes ne vanhentuvat tai eivät ole enää merkityksellisiä, mutta enintään 3 vuotta – henkilötietojen osalta, joita käsitellään pääasiassa analyyttisiin tarkoituksiin, evästeiden käyttöä ja verkkosivuston hallinnointia varten.

4. Laskemme ajanjaksot vuosina sen vuoden lopusta, jona aloitimme henkilötietojen käsittelyn, jotta voimme sujuvoittaa henkilötietojen poistamista tai tuhoamista koskevaa prosessia. Ajanjakson laskeminen erikseen kunkin tapahtuman osalta aiheuttaisi huomattavia organisatorisia ja teknisiä vaikeuksia sekä huomattavia taloudellisia kustannuksia, joten yhden ainoan päivämäärän määrittäminen henkilötietojen poistamiselle tai tuhoamiselle mahdollistaa prosessin tehokkaamman hallinnan. Jos käytät oikeutta tulla unohdetuksi, tällaiset tilanteet käsitellään tietenkin tapauskohtaisesti.

5. Sopimuksen toteuttamista varten kerättyjen henkilötietojen käsittelyyn liittyvä yhden vuoden lisäaika johtuu siitä, että hypoteettisesti saatat esittää vaatimuksen hetkeä ennen vanhentumisajan päättymistä, pyyntö saatetaan antaa tiedoksi huomattavalla viiveellä tai voit määrittää vaatimuksesi vanhentumisajan väärin.

XIII. Rekisteröityjen oikeudet:

1. Ilmoitamme ystävällisesti, että sinulla on oikeus:

• saada pääsy henkilötietoihinne;
• oikaista henkilötietosi;
• poistaa henkilötietosi;
• rajoittaa henkilötietojesi käsittelyä;
• vastustaa henkilötietojesi käsittelyä;
• siirtää henkilötietojasi.

2. Kunnioitamme tietosuojalainsäädännön mukaisia oikeuksiasi ja pyrimme helpottamaan näiden oikeuksien toteutumista mahdollisimman paljon.

3. Huomautamme, että luetellut oikeudet eivät ole automaattisia, joten voimme laillisesti kieltäytyä tietyissä tilanteissa. Jos kuitenkin kieltäydymme noudattamasta pyyntöä, se tapahtuu vain huolellisen harkinnan jälkeen ja vain, jos pyynnön hylkääminen on välttämätöntä.

4. Vastustamisoikeuden osalta selitämme, että sinulla on oikeus milloin tahansa vastustaa henkilötietojen käsittelyä henkilötietojen rekisterinpitäjän oikeutettujen etujen perusteella (nämä on lueteltu kohdassa V) suhteessa erityistilanteeseesi. Sinun on kuitenkin muistettava, että lainsäädännön mukaisesti voimme kieltäytyä ottamasta vastustusta huomioon, jos osoitamme, että:

• käsittelylle on oikeutetut perusteet, jotka syrjäyttävät etusi, oikeutesi ja vapautesi, tai
• perusteena on vaateiden laatiminen, esittäminen tai puolustaminen.

5. Lisäksi voit milloin tahansa vastustaa henkilötietojesi käsittelyä markkinointitarkoituksiin. Tällaisessa tilanteessa lopetamme käsittelyn tätä tarkoitusta varten saatuamme vastalauseesi.

6. Voit käyttää oikeuksiasi seuraavasti:

• lähettämällä sähköpostia suoraan 925CRAFTille osoitteeseen contact@silvexcraft.com tai
• lähettämällä sähköpostia tietosuojavastaavalle osoitteeseen iod@silvexcraft.eu tai
• napsauttamalla jokaisen lähettämäsi viestin lopussa olevan sähköpostin liitteenä olevaa linkkiä.

XIV. Oikeus tehdä valitus:

Jos uskot, että henkilötietojasi käsitellään sovellettavan lainsäädännön vastaisesti, voit tehdä valituksen tietosuojaviranomaisen puheenjohtajalle.

XV. Loppusäännökset:

1. Tietosuojalainsäädäntöä sovelletaan asioihin, joita tämä tietosuojakäytäntö ei kata.

2. Kaikista tähän tietosuojakäytäntöön tehtävistä muutoksista ilmoitetaan sinulle sähköpostitse.

3. Tätä tietosuojakäytäntöä tarkistetaan jatkuvasti ja päivitetään tarvittaessa.

4. Tämä tietosuojakäytäntö on voimassa 29.3.2022 alkaen.