1. JOHDANTO

Tämä tietosuojakäytäntö (jäljempänä ”käytäntö”) koskee GIFTIFY S.A. -yhtiötä, jonka kotipaikka on 1000 Bryssel, Cantersteen 47, Belgia, ja joka on rekisteröity numerolla BE 0820.246.648.

Jäljempänä ”Giftify”, ”me” tai ”meitä”

Kaikilla tässä käytännössä määrittelemättömillä isoilla alkukirjaimilla kirjoitetuilla termeillä on sama merkitys kuin Euroopan parlamentin ja neuvoston asetuksessa (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä direktiivin 95/46/EY kumoamisesta (”yleinen tietosuoja-asetus”).

Giftify suojaa henkilötietojasi ja yksityisyyttäsi Belgian ja Euroopan unionin tietosuojasäännösten mukaisesti.

Lue tämä käytäntö huolellisesti. Seuraavassa kuvataan oikeutesi sekä tapa, jolla voit käyttää näitä oikeuksia.

2. SOVELTAMISALA

2.1. Sitoutumisemme yksityisyyden suojaan

Giftify pitää yksityisyyden suojaa erittäin tärkeänä. Olemme sitoutuneet antamaan sinulle täyden hallinnan henkilötietojesi suhteen kaikissa kanssamme käymissäsi vuorovaikutuksissa.

2.2. Giftifyn ylläpitämät palvelut ja alustat

Giftify ylläpitää, omistaa ja/tai käyttää rajoituksetta seuraavia alustoja ja palveluita:

• MyPortal
• Verkkokaupan myyntialusta (eShop)
• Giftify App
• RapidCard Slim -automaatti.

2.3. Henkilötietojen käsittely

2.3.1. B2C-asiakkaat

Giftify ei kerää, tallenna tai käytä B2C-asiakkaiden henkilötietoja.

2.3.2. B2B-asiakkaat ja potentiaaliset asiakkaat

Giftify voi kerätä, tallentaa ja käyttää tiettyjä B2B-asiakkaiden ja potentiaalisten asiakkaiden henkilötietoja – esimerkiksi nimet, osoitteet, sähköpostiosoitteet ja puhelinnumerot – kun he vierailevat tai käyttävät alustojamme yksinomaan omaa liiketoimintaansa varten.

B2B-asiakkaat voivat milloin tahansa kieltää henkilötietojensa käsittelyn napsauttamalla vastaanottamissaan viesteissä olevaa tilauksen peruutuspainiketta.

3. KUKA KÄSITTELEE HENKILÖTIETOJASI JA MITEN VOIT OTTAA YHTEYTTÄ GIFTIFYYN?

Giftify SA voi toimia rekisterinpitäjänä alustojen ja palveluiden kautta suoritettavassa henkilötietojen käsittelyssä. Näin on esimerkiksi Giftify-sovelluksen tapauksessa.

Giftify voi myös käsitellä henkilötietoja asiakkaidensa tai kaupallisten kumppaniensa puolesta, jotka voivat toimia itsenäisinä rekisterinpitäjinä. Tällaisissa tapauksissa Giftify toimii henkilötietojen käsittelijänä sovellettavien tietosuojalakien ja sopimusjärjestelyjen mukaisesti.

Käytetyistä palveluista riippuen henkilötietoja voidaan siten käsitellä

• suoraan Giftifyn toimesta rekisterinpitäjänä
• yhteistyökumppaneiden kanssa, jotka molemmat toimivat itsenäisinä rekisterinpitäjinä
• Giftify toimesta käsittelijänä asiakkaan tai kumppanin puolesta; tai
• jos Giftify toimii tietojen käsittelijänä, kyseinen asiakas tai kumppani on edelleen vastuussa käsittelyn tarkoitusten ja keinojen määrittämisestä.

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai henkilötietojesi käsittelystä, voit ottaa yhteyttä osoitteeseen giftify-legal@giftify.me.

4. TIETOTYYPIT, JOITA GIFTIFY VOI KERÄTÄ SINULTA

Giftify voi kerätä, tallentaa ja käyttää henkilötietoja, kun vierailet verkkosivustollamme, käytät alustojamme, käytät sovellustamme, käytät palveluitamme tai kun toteutamme markkinointitoimia.

Kerätyt henkilötiedot voivat vaihdella sen mukaan, millaista vuorovaikutuksesi Giftifyn kanssa on ja millainen tarjottujen palvelujen luonne on. Kerätyt henkilötiedot voivat sisältää muun muassa seuraavia tietoryhmiä: tunnistetiedot (kuten nimi ja yrityksen nimi), yhteystiedot (kuten osoite, sähköpostiosoite ja puhelinnumero), ammatilliset tai liiketoimintaan liittyvät tiedot (kuten yritystunnus) sekä taloudelliset tiedot (kuten IBAN-numero ja muut tiedot, jotka ovat tarpeen lahjakorttitapahtumien tai niihin liittyvien palvelujen käsittelyä varten).

Giftify voi kerätä myös muita tietoja, jotka ovat merkityksellisiä ja tarpeellisia tässä tietosuojakäytännössä kuvattujen tarkoitusten kannalta.

5. MITEN VOIMME KERÄTÄ HENKILÖTIETOJASI JA MITÄ TEEMME NIILLÄ?

5.1. Henkilötietojesi kerääminen

Voimme kerätä henkilötietojasi evästeiden avulla tai kun

• vierailet verkkosivuillamme ja alustallamme
• otat meihin yhteyttä sähköpostitse, puhelimitse tai verkkosivustomme kautta
• täytät vapaaehtoisen asiakastyytyväisyyskyselyn
• täytät vapaaehtoisen asiakaspalautelomakkeen
• käytät palveluitamme
• täytät esittelyvarauslomakkeen
• täytät näytepyyntölomakkeen
• täytät ”ota yhteyttä” -lomakkeen
• syötät sähköpostiosoitteesi tilataksesi Giftify-uutiskirjeen ja vastaanottaaksesi suoramarkkinointiviestejä.

5.2 Giftifyn toimet

5.2.1 Henkilötietojesi käsittely

Giftify voi käsitellä henkilötietojasi seuraaviin tarkoituksiin:

• pyytämiesi tietojen ja/tai palveluiden tarjoaminen
• kysymyksiisi vastaaminen
• parempien tuotetarjouksien ja asiakaspalvelun tarjoaminen
• asiakaskokemuksesi ja/tai käyttökokemuksesi parantaminen.

5.2.2 Henkilötietojesi mahdollinen jakaminen

Giftify jakaa henkilötietojasi vain siinä määrin kuin on välttämätöntä.

Jotta Giftify voi kuitenkin vastata pyyntöösi tai toimia alustoilla ja palveluissa, se voi jakaa henkilötietojasi luotettaville kolmansille osapuolille, kuten palveluntarjoajille, alihankkijoille, kaupallisille kumppaneille, maksupalveluntarjoajille ja asiakkaille, jos se on tarpeen palvelujen tarjoamiseksi.

Käsittelyn kontekstista riippuen

• tällaiset kolmannet osapuolet voivat toimia Giftifyn puolesta toimivina käsittelijöinä
• Giftify voi toimia käsittelijänä asiakkaidensa puolesta; tai
• osapuolet voivat toimia kukin itsenäisinä rekisterinpitäjinä omien käsittelytoimiensa osalta.

Silloin, kun sovellettava lainsäädäntö sitä edellyttää, Giftify varmistaa, että asianmukaiset sopimusjärjestelyt toteutetaan yleisen tietosuoja-asetuksen 28 artiklan mukaisesti.

Giftify ei vuokraa tai myy henkilötietojasi muille tahoille.

Giftify pyrkii kaikin kohtuullisin keinoin varmistamaan, että henkilötietojasi ei luovuteta alueellisille tai kansallisille instituutioille ja viranomaisille, ellei laki tai muut säännökset sitä vaadi.

6. HENKILÖTIETOJEN KÄSITTELYN OIKEUSPERUSTE

Giftify käsittelee henkilötietojasi seuraavien oikeusperusteiden nojalla:

• Tiettyjen edellä mainittujen henkilötietojen ja muiden mahdollisesti luovuttamiesi tietojen käsittely on välttämätöntä alustojemme ja tarjoamiemme palvelujen toimivuuden kannalta. Jos kieltäydyt antamasta näitä henkilötietoja, emme pysty täyttämään tiettyjä velvoitteitamme (esim. vastaamaan kysymyksiisi, käsittelemään esittelyvarauksiasi tai näytepyyntöjäsi.).
• Antamasi suostumus on aina vapaaehtoinen, ja sinulla on oikeus peruuttaa suostumus milloin tahansa. Suostumuksen peruuttaminen ei vaikuta henkilötietojen käsittelyyn (i) ennen peruuttamista, (ii) jos käsittely perustuu henkilötietojen käsittelyn lailliseen perusteeseen ja (iii) jos käsittelyyn liittyy oikeutettu etu.
• Oikeutettu etu käsittelyn laillisuuden oikeusperustana on perusteltu henkilötietojen osalta käyttökokemuksesi parantamiseksi sekä kehittämiemme, ylläpitämiemme ja omistamiemme palveluiden ja tuotteiden parantamiseksi. Se, että Giftify käsittelee näitä henkilötietoja, hyödyttää myös sinua alustojemme, palveluidemme ja tuotteidemme käyttäjänä. Henkilötietojen käsittely tällaisella perusteella ei saa syrjäyttää perusoikeuksiasi.
• Lakisääteisten velvoitteiden noudattaminen.

7. HENKILÖTIETOJEN SIIRTO EUROOPAN TALOUSALUEEN (ETA) ULKOPUOLELLE

Giftify ei pääsääntöisesti siirrä henkilötietojasi ETA:n ulkopuolisiin maihin.

On kuitenkin mahdollista, että Giftify siirtää henkilötietojasi ETA:n ulkopuolisiin maihin käsittelijöidensä tai alikäsittelijöidensä kautta.

Mikäli tietyssä maassa sovelletaan vähemmän tiukkaa henkilötietojen suojaa kuin ETA:ssa, Giftify varmistaa, että sama suojan taso saavutetaan (esim. tekemällä sopimus ETA:n ulkopuolella sijaitsevan käsittelijän kanssa).

8. EVÄSTEET

Tutustu evästekäytäntöömme, joka on saatavilla täällä.

9. KUINKA KAUAN GIFTIFY SÄILYTTÄÄ HENKILÖTIETOJASI?

Giftify säilyttää henkilötietoja vain niin kauan kuin on tarpeen kohdassa 5. MITEN VOIMME KERÄTÄ HENKILÖTIETOJASI JA MITÄ TEEMME NIILLÄ? esitettyjen tarkoitusten toteuttamiseksi ja sovellettavien lakisääteisten velvoitteiden noudattamiseksi.

Yleensä tietoja säilytetään liiketoimintasuhteen keston ajan – olipa kyseessä sitten asiakkaat, kumppanit tai palveluntarjoajat – ja tarvittaessa ja muiden lakisääteisten säilytysaikojen mukaisesti (esim. kirjanpito-, vero- ja sääntelyvaatimusten vuoksi).

Lahjakortteihin liittyviä tapahtumatietoja voidaan säilyttää enintään seitsemän (7) vuotta.

Asiakastukea tai reklamaatioita varten käsiteltyjä tietoja säilytetään niin kauan kuin on tarpeen pyynnön käsittelyä ja todisteiden esittämistä varten. Riita- tai oikeudenkäyntitapauksissa tietoja voidaan säilyttää, kunnes asia on ratkaistu kokonaan.

Sen jälkeen henkilötiedot anonymisoidaan sovellettavien lakien mukaisesti.

10. MITEN GIFTIFY SUOJAA HENKILÖTIETOJASI?

Giftify on kehittänyt asianmukaisia teknisiä ja organisatorisia toimenpiteitä, suojatoimia ja takeita henkilötietojesi käsittelyä varten sovellettavien Belgian ja Euroopan unionin säännösten mukaisesti, erityisesti suojatakseen henkilötietojasi katoamiselta, väärinkäytöltä tai luvattomalta muuttamiselta.

Giftify ryhtyy kaikkiin kohtuullisiin ja asianmukaisiin toimiin henkilötietojesi luottamuksellisuuden suojaamiseksi.

Giftifyn toteuttamista teknisistä ja organisatorisista toimenpiteistä huolimatta sinun tulee olla tietoinen siitä, että henkilötietojen lähettämiseen internetissä liittyy aina riskejä. Henkilötietojesi turvallisuutta ja suojaa ei voida koskaan taata täysin.

11.OIKEUTESI HENKILÖTIETOJESI KÄSITTELYYN LIITTYEN

Sovellettavien Belgian ja Euroopan unionin säännösten mukaisesti sinulla on seuraavat oikeudet:

Vastustaminen: Sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä, joka perustuu Giftifyn oikeutettuun etuun, esimerkiksi kun tietoja käytetään (suora) markkinoinnin tarkoituksiin, profilointiin kohdennetun mainonnan lähettämiseksi tai tietojesi jakamiseen kolmansille osapuolille tai muille Giftifyn sisällä toimiville tahoille.

Peruuttaminen: Jos olet aiemmin antanut suostumuksesi henkilötietojesi käsittelyyn, voit peruuttaa suostumuksesi milloin tahansa. Tämä ei vaikuta suostumukseen perustuvan käsittelyn laillisuuteen ennen suostumuksen peruuttamista.

Pääsy: Voit pyytää pääsyä tai kopiota henkilötiedoistasi, joita säilytämme sinusta. Voit myös pyytää tietoja käsittelyn tarkoituksista, tietoryhmistä, vastaanottajaryhmistä, tietojen säilytysajoista jne.

Siirrettävyys: Sinulla voi olla oikeus saada kopio kaikista henkilötiedoistasi, joita säilytämme rekistereissämme, yhteensopivassa muodossa, jotta voit käyttää oikeuttasi tietojen siirrettävyyteen.

Käsittelyn rajoittaminen: Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista seuraavissa tapauksissa:

• sellaiseksi ajaksi, jonka kuluessa Giftify voi tarkistaa henkilötietojesi paikkansapitävyyden, jos kiistät henkilötietojesi paikkansapitävyyden
• jos käsittely on lainvastaista ja haluat rajoittaa henkilötietojesi käyttöä sen sijaan, että ne poistettaisiin
• jos haluat, että Giftify säilyttää henkilötietosi, koska tarvitset niitä puolustukseksesi oikeudellisissa vaateissa
• jos olet vastustanut käsittelyä, mutta Giftifyn on tarkastettava, onko sillä laillisia perusteita tällaiselle käsittelylle, jotka voivat olla ensisijaisia sinun oikeuksiisi nähden.

Oikaiseminen: Sinulla voi myös olla oikeus oikaista virheellisiä henkilötietoja ja täydentää puutteellisia henkilötietoja.

Poistaminen: Sinulla voi olla oikeus pyytää henkilötietojesi poistamista seuraavissa tapauksissa:

• Henkilötietojasi ei enää tarvita tietojen käsittelyn tarkoitukseen.
• Olet peruuttanut suostumuksesi, eikä käsittelylle ole muuta laillista perustetta.
• Olet vastustanut tietojen käsittelyä, eikä Giftifyllä ole sitä kumoavaa laillista perustetta.
• Henkilötietoja on käsitelty lainvastaisesti.
• Henkilötiedot on poistettava Giftifyyn sovellettavan lakisääteisen velvoitteen noudattamiseksi.

Poistamisen yhteydessä ryhdymme kohtuullisiin toimenpiteisiin ilmoittaaksemme poistamisesta muille Giftify-yksiköille, jotka saattavat olla mukana tietojen käsittelyssä.

Sovellettavien Belgian ja Euroopan unionin säännösten mukaisesti sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos henkilötietojesi käsittely rikkoo sovellettavia säännöksiä. Belgiassa, jossa Giftify on rekisteröity, tämä viranomainen on tietosuojaviranomainen (Data Protection Authority, Rue de la Presse 35, 1000 Brussels, Belgium,contact@apd-gba.be , www.dataprotectionauthority.be).

12. TÄMÄN KÄYTÄNNÖN MUUTOKSET

Giftify voi muuttaa tätä käytäntöä milloin tahansa. Kaikki muutokset, joita Giftify tekee tähän käytäntöön tulevaisuudessa, julkaistaan tällä sivulla, ja tarvittaessa sinulle ilmoitetaan asiasta sähköpostitse. Tämän käytännön muutetut versiot tulevat voimaan kymmenen (10) päivää sen jälkeen, kun ne on julkaistu alustoilla ja palveluissa. Tarvittaessa ne toimitetaan aina hyväksyttäväksi.

13. TIETOJEN LUOVUTTAMINEN

Giftify voi luovuttaa henkilötietojasi, jos laki sitä edellyttää tai jos Giftify päättää vilpittömässä mielessä, että tietojen luovuttaminen on tarpeen, jotta voidaan

• noudattaa alustoihin ja palveluihin liittyviä vireillä olevia oikeudellisia tutkimuksia, oikeuden määräyksiä tai oikeudenkäyntejä
• varmistaa Giftifyn yleisten käyttöehtojen noudattaminen, jotka olet hyväksynyt
• vastata Giftifyä vastaan esitettyihin vaatimuksiin, jotka koskevat kolmansien osapuolten oikeuksia loukkaavia henkilötietoja
• suojella Giftifyn, sen työntekijöiden, käyttäjien ja suuren yleisön oikeuksia, omaisuutta ja turvallisuutta.

Giftify voi luovuttaa henkilötietojasi toimivaltaisille poliisi- tai oikeusviranomaisille tai muille viranomaisille, jos Giftify katsoo tämän hyödylliseksi tai tarpeelliseksi oman harkintansa mukaan petosten, immateriaalioikeuksien loukkausten tai muiden haitallisten toimien tutkimiseksi tai jos Giftify epäilee perustellusti, että tällainen toiminta voi altistaa Giftifyn tai sinut vastuulle.

14. KENEEN VOIT OTTAA YHTEYTTÄ HENKILÖTIETOJESI KÄSITTELYÄ KOSKEVISSA KYSYMYKSISSÄ?

Giftify on nimittänyt tietosuojavastaavan, johon voit aina ottaa yhteyttä, jos sinulla on kysymyksiä tai huolenaiheita yksityisyydestäsi ja henkilötietojesi käsittelystä tai jos haluat käyttää oikeuksiasi, jotka on mainittu kohdassa 11. Edellä mainittuun henkilöön voi ottaa yhteyttä sähköpostitse osoitteeseen: privacy@giftify.me