Tässä tietosuojaselosteessa kerromme, mitä henkilötietoja Happy Giftlist kerää, miksi, kenelle muille tietoja luovutetaan ja mitä voit itse tehdä niiden suhteen. Seloste koskee happygiftlist.com-verkkosivustoa sekä Happy Giftlistin iPhone- ja Android-sovelluksia.
Seloste koskee kaikkia, joiden tietoja kulkee Happy Giftlistin kautta: käyttäjiä, joilla on tili, vieraita, jotka varaavat lahjan tai osallistuvat lahjaan ilman tiliä, sekä henkilöitä, jotka joku toinen on lisännyt salaisen joulupukin arvontaan.
Kuka vastaa tiedoistasi
Happy Giftlistiä ylläpitää BV Wuyts Consultancy, Belgiassa rekisteröity yritys (yritystunnus 0691.978.994, ALV-numero BE0691978994). Olemme tässä selosteessa kuvattujen henkilötietojen rekisterinpitäjä.
Jos sinulla on kysyttävää tiedoistasi tai haluat käyttää jotakin oikeuksistasi, lähetä sähköpostia osoitteeseen [email protected] tai käytä yhteydenottolomakettamme.
Mitä keräämme ja miksi
Alla kerromme Happy Giftlistin osa-alue kerrallaan, mitä tietoja käytämme, mihin tarkoitukseen ja mihin tietosuoja-asetuksen (GDPR) mukaiseen käsittelyperusteeseen nojaamme.
Tilisi
Kun luot tilin, tallennamme etunimesi, sukunimesi, sähköpostiosoitteesi, salasanasi (vain turvallisena tiivisteenä, jota ei voi lukea), kielesi sekä tiedon siitä, oletko vahvistanut sähköpostiosoitteesi. Jos kirjaudut Googlen, Facebookin tai Applen kautta, saamme kyseiseltä palvelulta nimesi ja sähköpostiosoitteesi ja tallennamme tunnisteen, joka yhdistää tilisi siihen. Emme koskaan saa näiden palvelujen salasanaasi.
Kirjaamme myös, mistä rekisteröitymisesi on peräisin, esimerkiksi uutiskirjeen linkistä, kampanjalinkistä tai sovelluksesta. Tämä on vain lyhyt tunniste, kuten kampanjan nimi ja sivu, jolle saavuit.
Tarvitsemme nimesi ja sähköpostiosoitteesi tilin luomiseen ja sen pitämiseen turvallisena: ilman niitä sinulla ei voi olla tiliä. Käsittelyperuste: itse tilin osalta kanssasi tehdyn sopimuksen (käyttöehtojen) täytäntöönpano ja rekisteröitymisen lähteen osalta oikeutettu etumme tietää, mitkä kanavat tuovat uusia käyttäjiä.
Toivelistat ja lahjat
Kaikki, mitä lisäät listalle, tallennetaan: listojen otsikot ja kuvaukset, lahjat linkkeineen, hintoineen, kuvauksineen ja kuvineen sekä lataamasi valokuvat. Nimesi näkyy listoillasi. Jos seuraat jonkun toisen listaa, tallennamme senkin.
Jos haluat ottaa vastaan rahaa lahjaa varten, voit lisätä maksutiedot, kuten IBAN-tilinumeron tai PayPal-osoitteen. Tallennamme ne salattuina. Vieraat näkevät ne, kun he osallistuvat kyseiseen lahjaan, koska niistä he tietävät, minne rahat lähetetään.
Käsittelyperuste: kanssasi tehdyn sopimuksen täytäntöönpano.
Lahjan varaaminen tai lahjaan osallistuminen
Kun varaat lahjan tai osallistut lahjaan, tilillä tai ilman, pyydämme etunimesi, sukunimesi ja sähköpostiosoitteesi sekä osallistuessasi myös summan ja valuutan, jonka aiot antaa. Käytämme näitä tietoja lähettääksemme sinulle vahvistuksen, jossa on linkki varauksen perumiseen, ja näyttääksemme varauksesi tililläsi, jos sinulla on tili samalla sähköpostiosoitteella.
Listan omistaja näkee, kuka on varannut lahjan ja kuka on osallistunut ja kuinka suurella summalla. Jos omistaja on ottanut varausilmoitukset käyttöön, hän saa nimesi ja sähköpostiosoitteesi myös sähköpostitse. Jos sinulla on tili sillä sähköpostiosoitteella, jota käytit, alat automaattisesti seurata kyseistä listaa.
Käsittelyperuste: sopimuksen täytäntöönpano (pyysit meitä kirjaamaan varauksen) sekä meidän ja listan omistajan oikeutettu etu välttää päällekkäiset lahjat.
Salaisen joulupukin arvonnat
Järjestäjä syöttää jokaisen osallistujan nimen ja halutessaan sähköpostiosoitteen. Käytämme niitä kutsujen, tulosten ja muistutusten lähettämiseen sekä siihen, että osallistujat voivat lisätä omia toiveitaan. Jos järjestäjä lisäsi sinut, tietosi ovat peräisin häneltä. Arvonnassa, johon voi ilmoittautua itse, annat nimesi ja sähköpostiosoitteesi itse.
Tallennamme myös, kuka arpoi kenet ja ketkä eivät saa arpoa toisiaan. Järjestäjä näkee osallistujat ja heidän henkilökohtaiset tuloslinkkinsä, joten järjestäjä, joka avaa nämä linkit, näkee, kuka arpoi kenet.
Käsittelyperuste: järjestäjän kanssa tehdyn sopimuksen täytäntöönpano sekä järjestäjän ja osallistujien oikeutettu etu arvonnan toteuttamiseen. Järjestäjä saa lisätä vain henkilöitä, jotka ovat suostuneet osallistumaan.
Lähettämämme sähköpostit
- Palvelun käyttämiseen tarvittavat sähköpostit: sähköpostiosoitteen vahvistaminen, salasanan palauttaminen, tervetuloviesti, varausten ja osallistumisten vahvistukset, varausilmoitukset listan omistajille, jotka ovat ottaneet ne käyttöön, sekä salaisen joulupukin kutsut, tulokset ja muistutukset. Käsittelyperuste: sopimuksemme täytäntöönpano.
- Toimintapäivitykset: sähköposti, kun seuraamallesi listalle lisätään jotain uutta, sekä päivitykset salaisen joulupukin arvonnoista, joihin osallistut. Voit poistaa nämä käytöstä tilin asetuksissa tai jokaisen viestin linkistä. Käsittelyperuste: oikeutettu etumme pitää sinut ajan tasalla listoista ja arvonnoista, joissa olet mukana.
- Vinkit ja uutiset: kun luot tilin, saat myös silloin tällöin ilmestyvän uutiskirjeemme Happy Giftlististä, esimerkiksi muistutuksen ennen juhlapyhiä tai kutsun arpoa nimet uudelleen viime vuoden porukan kanssa. Tällaisessa viestissä voidaan mainita oma aiempi arvontasi. Voit poistaa uutiskirjeen käytöstä milloin tahansa tilin asetuksissa tai jokaisen uutiskirjeen lopussa olevasta peruutuslinkistä. Käsittelyperuste: oikeutettu etumme kertoa tilinhaltijoille omista vastaavista palveluistamme, kuten nykyisille asiakkaille suunnattua sähköpostimarkkinointia koskevat säännöt sallivat.
Jos perut tilauksen, säilytämme sähköpostiosoitteesi luettelossa henkilöistä, joille ei lähetetä sähköpostia, jotta voimme kunnioittaa valintaasi.
Sovellusten push-ilmoitukset
Jos sallit ilmoitukset puhelimessasi, sovellus lähettää meille ilmoitustunnuksen, puhelimen tyypin (iPhone tai Android), sovellustamme varten luodun laitetunnisteen ja kielesi. Käytämme niitä kertoaksemme sinulle, kun joku varaa lahjan listaltasi tai osallistuu siihen. Ilmoituksen tekstissä ei kerrota, kuka varasi mitäkin. Voit poistaa ilmoitukset käytöstä puhelimesi asetuksista milloin tahansa. Kun kirjaudut ulos, poistamme ilmoitustunnuksen, ja tunnukset, joita ei ole käytetty 90 päivään, poistetaan automaattisesti. Käsittelyperuste: suostumuksesi, jonka annat puhelimesi lupakyselyssä.
Lahjojen lisääminen linkillä
Kun liität tuotteen linkin, palvelimemme avaa kaupan sivun ja hakee sieltä tuotteen nimen, hinnan ja kuvan. Tuotehaut ja -ehdotukset voivat tulla Amazonin ja bol.comin tuotepalveluista. Näissä pyynnöissä on vain linkki tai hakusanat, ei nimeäsi eikä sähköpostiosoitettasi. Jotta voimme näyttää hinnat oikeassa valuutassa, päättelemme maasi IP-osoitteesi perusteella.
Tuotekuvat, joita ei ole ladattu Happy Giftlistiin, haetaan suoraan kaupan omalta palvelimelta, joka näkee silloin IP-osoitteesi, kuten minkä tahansa kuvan kohdalla internetissä.
Tilastot ja analytiikka
Verkkosivustolla käytämme Google Analyticsia nähdäksemme, miten sivustoa käytetään: millä sivuilla käydään, mitä painikkeita napsautetaan ja suunnilleen mistä kävijät tulevat. Emme lähetä nimeäsi tai sähköpostiosoitettasi Googlelle, ja poistamme sivujen osoitteista yksityiset koodit (kuten salasanan palautuslinkit ja henkilökohtaiset salaisen joulupukin linkit) ennen kuin niitä mitataan. Lisää käytetyistä evästeistä ja niistä kieltäytymisestä kerrotaan evästekäytännössämme.
Sovellukset käyttävät samalla tavalla Google Analytics for Firebasea: mitä näkymiä avataan ja mitä toimintoja tehdään. Kun olet kirjautuneena, näihin tapahtumiin liitetään Happy Giftlist -tilisi numero (ei nimeäsi eikä sähköpostiosoitettasi). Sovellukset eivät käytä puhelimesi mainostunnistetta.
Käsittelyperuste: verkkosivustolla hyväksyntäsi evästekäytäntöömme, jonka annat käyttämällä sivustoa ja jonka voit perua milloin tahansa evästesivun ”Hylkää analytiikkaevästeet” -painikkeella. Sovelluksissa oikeutettu etumme ymmärtää, miten Happy Giftlistiä käytetään, jotta voimme parantaa sitä.
Tietoturva ja virheraportit
Palvelimemme kirjaavat teknisiä tietoja, kuten IP-osoitteita, pyydettyjä sivuja ja virheilmoituksia. Kun verkkosivustolla tai sovelluksissa tapahtuu virhe, virheraportti lähetetään lokipalveluumme Axiomiin. Sovellusten raportit sisältävät sovelluksen version, puhelimen tyypin ja, jos olet kirjautuneena, tilisi numeron.
Roskapostin ja valetilien estämiseksi verkkosivuston rekisteröitymis- ja yhteydenottolomakkeet käyttävät Google reCAPTCHAa, joka tarkastelee selaimesi teknisiä tietoja. Käytämme IP-osoitettasi myös rajoittaaksemme sitä, kuinka monta pyyntöä lyhyessä ajassa voi tehdä.
Käsittelyperuste: oikeutettu etumme pitää Happy Giftlist turvallisena ja toimivana.
Yhteydenotot
Jos käytät yhteydenottolomaketta, saamme nimesi, sähköpostiosoitteesi ja viestisi sähköpostitse ja käytämme niitä vastataksemme sinulle. Käsittelyperuste: oikeutettu etumme vastata kysymykseesi tai sopimuksemme täytäntöönpano, jos kysymyksesi koskee tiliäsi.
Linkit kauppoihin
Happy Giftlistin linkit kauppoihin voivat olla kumppanilinkkejä (affiliate-linkkejä). Kun napsautat sellaista, voimme saada pienen palkkion, jos ostat jotain, eikä se maksa sinulle mitään ylimääräistä. Napsautus kulkee palvelimemme kautta ja sen jälkeen kaupasta riippuen kumppaniverkoston kautta. Emme anna näille kumppaneille nimeäsi tai sähköpostiosoitettasi. Kauppa ja kumppaniverkosto voivat asettaa omia evästeitään, kun olet niiden sivustolla. Niihin sovelletaan niiden omia tietosuojakäytäntöjä.
Kuka näkee jakamasi tiedot
- Kuka tahansa, jolla on listan linkki, näkee listan, sen lahjat ja nimesi. Listat, joita ei ole asetettu yksityisiksi, löytävät myös ne, jotka kirjoittavat hakuun täsmälleen sinun sähköpostiosoitteesi.
- Listan omistaja näkee, kuka on varannut lahjan ja kuka on osallistunut ja kuinka suurella summalla.
- Vieraat, jotka osallistuvat lahjaan, näkevät maksutiedot, jotka omistaja on valinnut sille.
- Salaisen joulupukin arvonnassa jokainen osallistuja näkee arpomansa henkilön nimen ja toiveet. Järjestäjä näkee kaikki osallistujat ja heidän tuloslinkkinsä.
Kirjautuminen Googlella
Jos kirjaudut Googlella, Google jakaa meille hyväksyttyäsi sen Googlen näkymässä Google-tilisi tunnuksen, etunimesi, sukunimesi ja sähköpostiosoitteesi. Emme pyydä pääsyä yhteystietoihisi, kalenteriisi, Gmailiin, Driveen tai muihin Google-tietoihin.
Käytämme näitä tietoja vain Happy Giftlist -tilisi luomiseen, sisäänkirjautumiseen ja tiliisi liittyvien sähköpostien lähettämiseen, myös satunnaisen uutiskirjeemme, ellet poista sitä käytöstä (voit perua tilauksen jokaisesta viestistä). Emme myy niitä emmekä käytä niitä mainontaan tai tekoälymallien kouluttamiseen, ja jaamme niitä vain alla mainituille palveluntarjoajille, jotka pyörittävät Happy Giftlistiä puolestamme.
Säilytämme ne niin kauan kuin sinulla on tili ja poistamme ne, kun poistat tilisi (katso ”Tilin poistaminen”). Voit myös milloin tahansa poistaa Happy Giftlistin käyttöoikeuden Google-tililtäsi kohdasta Tietoturva › Yhteydet kolmannen osapuolen sovelluksiin ja palveluihin.
Happy Giftlist noudattaa Google-rajapinnoista saatujen tietojen käytössä ja siirtämisessä Google API Services User Data Policy -käytäntöä, mukaan lukien rajoitetun käytön (Limited Use) vaatimukset.
Käyttämämme palveluntarjoajat
Emme myy henkilötietojasi. Luovutamme niitä vain yrityksille, jotka auttavat meitä ylläpitämään Happy Giftlistiä, ja vain siinä määrin kuin ne tarvitsevat tietoja tähän tehtävään:
- Amazon Web Services: palvelimet, kuvien tallennus, palvelinlokit ja sähköpostien lähetys (konesali Frankfurtissa, Saksassa).
- MongoDB Atlas: tietokantamme (Amazon Web Servicesin palvelimilla Pariisissa, Ranskassa).
- Cloudflare: verkon tietoturva ja verkkosivuston nopea toimitus.
- Axiom: virheraportit ja lokit (tallennetaan Yhdysvalloissa).
- Google: Google Analytics ja Google Analytics for Firebase (tilastot), reCAPTCHA (roskapostisuojaus), Google-kirjautuminen ja Firebase Cloud Messaging (ilmoitukset Androidilla).
- Apple: Sign in with Apple ja ilmoitukset iPhonessa.
- Meta: Facebook-kirjautuminen.
- ip-api.com: maasi päätteleminen IP-osoitteesi perusteella silloin, kun verkkopalveluntarjoajamme ei jo kerro sitä meille.
Voimme luovuttaa tietoja myös silloin, kun laki sitä edellyttää, esimerkiksi tuomioistuimen tai poliisin pyynnöstä, tai suojataksemme oikeuksiamme tai muiden turvallisuutta.
Tietojen siirrot Euroopan ulkopuolelle
Palvelimemme, tietokantamme, tiedostojen tallennus ja sähköpostien lähetys sijaitsevat EU:ssa. Axiom tallentaa virheraportit Yhdysvalloissa. Tämän siirron osalta nojaamme Euroopan komission hyväksymiin vakiosopimuslausekkeisiin. Myös Google, Apple, Meta ja Cloudflare voivat käsitellä tietoja Yhdysvalloissa. Näissä siirroissa nojaamme Euroopan komission riittävyyspäätökseen, joka koskee EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-U.S. Data Privacy Framework) mukaisesti sertifioituja yrityksiä, tai vakiosopimuslausekkeisiin. Voit pyytää meiltä lisätietoja näistä suojatoimista.
Kuinka kauan säilytämme tietojasi
- Tilisi: niin kauan kuin sinulla on tili. Seuraavassa osiossa kerromme, mitä tapahtuu, kun poistat sen.
- Itse poistamasi listat, lahjat ja arvonnat: poistetaan heti. Varmuuskopioissamme olevat kopiot ylikirjoitetaan 30 päivän kuluessa.
- Varaukset ja osallistumiset: niin kauan kuin lista on olemassa.
- Salaisen joulupukin osallistujat: niin kauan kuin arvonta on olemassa.
- Push-ilmoitusten tunnukset: kunnes kirjaudut ulos, ja enintään 90 päivää siitä, kun sovellus viimeksi käytti niitä.
- Kirjautumisistunnot: 30 päivää sovelluksissa ja verkkosivustolla, ellet kirjaudu ulos aiemmin.
- Yhteydenottolomakkeen kautta tulleet viestit: 1 vuosi.
- Palvelinlokit ja virheraportit: 30 päivää.
- Varmuuskopiot: 30 päivää.
- Luettelo osoitteista, jotka ovat peruneet tilauksen: niin kauan kuin lähetämme uutiskirjeitä, jotta valintaasi kunnioitetaan jatkossakin.
Tilin poistaminen
Voit poistaa tilisi milloin tahansa verkkosivuston tilin asetuksissa tai sovelluksen Asetuksissa. Kun poistat tilisi, poistamme tilin ja kaiken siihen liittyvän (listasi, lahjasi, salaisen joulupukin arvontasi, maksutietosi ja lataamasi kuvat). Varmuuskopioissamme olevat kopiot ylikirjoitetaan 30 päivän kuluessa.
Vieraana tekemäsi varaukset ja salaisen joulupukin arvonnat, joihin joku muu on lisännyt sinut, eivät kuulu tiliisi. Jos haluat ne poistettaviksi, ota meihin yhteyttä, niin poistamme ne.
Oikeutesi
Tietosuoja-asetuksen mukaan sinulla on oikeus:
- tarkastaa henkilötiedot, joita meillä on sinusta, ja saada niistä kopio
- saada virheelliset tiedot korjatuiksi
- saada tietosi poistetuiksi
- rajoittaa tietojesi käsittelyä
- saada meille antamasi tiedot yleisesti käytetyssä muodossa, jotta voit siirtää ne muualle
- vastustaa tietojesi käsittelyä, joka perustuu oikeutettuun etuumme, ja aina uutiskirjeemme lähettämistä
- peruuttaa suostumuksesi milloin tahansa, esimerkiksi ilmoitusten tai analytiikkaevästeiden osalta, ilman että se vaikuttaa aiemmin tehtyyn käsittelyyn
Lähetä sähköpostia osoitteeseen [email protected] tai käytä yhteydenottolomakettamme. Vastaamme kuukauden kuluessa. Voimme pyytää sinua todistamaan henkilöllisyytesi ennen kuin luovutamme tai poistamme tietoja.
Emme tee sinua koskevia päätöksiä, jotka perustuvat pelkästään automaattiseen käsittelyyn ja joilla on oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.
Jos mielestäsi käsittelemme tietojasi väärin, kerro siitä ensin meille. Voit myös tehdä valituksen Belgian tietosuojaviranomaiselle (Gegevensbeschermingsautoriteit / Autorité de protection des données), Drukpersstraat 35, 1000 Bryssel, www.dataprotectionauthority.be, tai sen maan tietosuojaviranomaiselle, jossa asut tai työskentelet (Suomessa Tietosuojavaltuutetun toimisto).
Lapset
Tilin luominen edellyttää, että olet vähintään 13-vuotias. Nuoremmat lapset voivat ilman omaa tiliä osallistua salaisen joulupukin arvontaan tai saada lahjoja listan kautta, kun arvonnan tai listan järjestää vanhempi tai muu aikuinen. Tämä aikuinen päättää, mitä lapsesta jaetaan.
Miten suojaamme tietojasi
Kaikki yhteydet Happy Giftlistiin ovat salattuja. Salasanat tallennetaan turvallisina tiivisteinä, maksutiedot tallennetaan salattuina, ja sähköpostien linkit, joilla voit perua varauksen tai palauttaa salasanan, käyttävät kertakäyttöisiä koodeja, jotka tallennamme vain tiivistemuodossa. Mikään järjestelmä ei ole täysin turvallinen, mutta jos henkilötietojen tietoturvaloukkaus vaarantaa oikeutesi, ilmoitamme siitä sinulle ja viranomaisille lain edellyttämällä tavalla.
Muutokset tähän selosteeseen
Päivitämme tätä selostetta, kun Happy Giftlist muuttuu. Sivun yläosassa oleva päivämäärä kertoo uusimman version. Jos muutos on merkittävä sen kannalta, miten käytämme tietojasi, kerromme siitä tilinhaltijoille sähköpostitse tai sovelluksessa ennen kuin muutos tulee voimaan.