Tietosuojakäytäntö

1. Johdanto

Tämä tietosuojakäytäntö (jäljempänä "Käytäntö") koskee yritystä GIFTIFY S.A., jonka rekisteröity kotipaikka on Cantersteen 47, 1000 Bryssel, Belgia, ja joka on rekisteröity numerolla BE 0820.246.648.
Jäljempänä viitataan nimillä "Giftify", "me" tai "meitä".

Kaikilla tässä Käytännössä esiintyvillä isoilla kirjaimilla kirjoitetuilla termeillä, joita ei ole määritelty tässä asiakirjassa, on sama merkitys kuin niillä on Euroopan parlamentin ja neuvoston asetuksessa (EU) 2016/679 (27. huhtikuuta 2016) luonnollisten henkilöiden suojasta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (jäljempänä "Yleinen tietosuoja-asetus" tai "GDPR").

Giftify suojaa henkilötietosi ja yksityisyytesi Belgian ja Euroopan tietosuojasäännösten mukaisesti.
Lue tämä Käytäntö huolellisesti. Seuraavassa kuvataan paitsi oikeutesi, myös se, miten voit käyttää näitä oikeuksia.

2. Soveltamisala

Giftify pitää yksityisyyden suojaa perusoikeutena ja haluaa varmistaa, että sinulla on täysi hallinta henkilötietoihisi Giftifyn kanssa toimiessasi.

2.1. Giftifyn tarjoamat palvelut ja alustat

Giftify omistaa, käyttää ja/tai hallinnoi seuraavia alustoja ja palveluita:

• MyPortal
• Verkkokauppa-alusta (B2C)
• Verkkokauppa-alusta (B2B)
• Verkkokauppa-alusta (eShop)
• Data Collect
• Giftify-sovellus

2.2. Giftifyn markkinointitoimet

Giftify voi käyttää henkilötietojasi markkinointitarkoituksiin (kuten suoramarkkinointiin tai asiakasprofiilien luomiseen), jos olet antanut siihen suostumuksesi, mikäli se on tarpeen.
Voit peruuttaa suostumuksesi milloin tahansa ja vastustaa henkilötietojesi käsittelyä markkinointitarkoituksiin.

Voit vastustaa käsittelyä napsauttamalla "Peruuta tilaus" -painiketta.

3. Kuka käsittelee henkilötietojasi ja miten voit ottaa yhteyttä Giftifyyn

Giftify vastaa niistä henkilötiedoista, jotka annat meille ollessasi vuorovaikutuksessa kanssamme.

4. Millaisia tietoja Giftify voi kerätä sinusta

Giftify voi kerätä, tallentaa ja käyttää tiettyjä henkilötietojasi, kun vierailet verkkosivustollamme, käytät alustoja, sovellustamme tai palveluitamme, tai kun toteutamme markkinointitoimia.

Nämä tiedot voivat sisältää: nimesi, yrityksen nimen, osoitteen, sähköpostiosoitteen, puhelinnumeron, yrityksen tunnistenumeron, IBAN-numeron ja muita maksutapahtumiin tai Giftifyn tarjoamiin palveluihin liittyviä taloudellisia tietoja.

5. Miten keräämme henkilötietojasi ja mihin tarkoituksiin käytämme niitä

5.1. Henkilötietojen kerääminen

Voimme kerätä henkilötietojasi evästeiden avulla tai seuraavissa tilanteissa:

• Kun vierailet verkkosivuillamme ja alustoillamme;
• Kun otat meihin yhteyttä sähköpostitse, puhelimitse tai verkkosivuston kautta;
• Kun täytät vapaaehtoisen asiakastyytyväisyyskyselyn;
• Kun täytät vapaaehtoisen asiakaspalautelomakkeen;
• Kun käytät palveluitamme;
• Kun täytät "Varaa esittely" -lomakkeen;
• Kun täytät "Pyydä näyte" -lomakkeen;
• Kun täytät "Ota yhteyttä" -lomakkeen;
• Kun syötät sähköpostiosoitteesi tilataksesi Giftifyn uutiskirjeen tai suoramarkkinointiviestejä.

5.2. Giftifyn toimet

5.2.1. Henkilötietojen käsittely

Giftify voi käsitellä henkilötietojasi seuraaviin tarkoituksiin:

• Antaakseen sinulle pyytämiäsi tietoja ja/tai palveluita;
• Vastatakseen kysymyksiisi;
• Tarjotakseen parannettuja tuotteita ja asiakaspalvelua;
• Parantaakseen käyttäjä- ja asiakaskokemustasi.

5.2.2. Henkilötietojen mahdollinen jakaminen

Giftify jakaa henkilötietojasi vain siinä määrin kuin se on välttämätöntä.
Vastatakseen pyyntöihisi tai toimiisi alustoilla ja palveluissa Giftify voi joutua jakamaan henkilötietojasi kolmansien osapuolten (käsittelijöiden ja/tai alihankkijoiden) kanssa.

Kaikki käsittelijät ja alihankkijat toimivat aina Giftifyn vastuulla ja Tietojenkäsittelysopimuksen perusteella, joka täyttää GDPR:n vaatimukset.
Giftify ei vuokraa, myy tai jaa henkilötietojasi muille osapuolille.

Giftify tekee kaikki kohtuulliset toimenpiteet varmistaakseen, että henkilötietojasi ei luovuteta alueellisille tai kansallisille viranomaisille, ellei laki sitä vaadi.

6. Henkilötietojesi käsittelyn oikeusperuste

Giftify käsittelee henkilötietojasi seuraavilla oikeusperusteilla:

• Sopimuksen täytäntöönpano tai palvelun tarjoaminen: tiettyjen tietojen käsittely on välttämätöntä, jotta voimme tarjota palvelujamme. Jos et anna näitä tietoja, emme välttämättä pysty täyttämään velvoitteitamme (esim. vastaamaan kyselyihisi tai käsittelemään demopyyntöjä).
• Suostumus: suostumuksesi on aina vapaaehtoinen ja sen voi peruuttaa milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista tapahtuneeseen käsittelyyn tai muuhun lailliseen käsittelyyn.
• Oikeutettu etu: Giftify voi käsitellä henkilötietoja käyttäjäkokemuksen, palveluiden ja tuotteiden parantamiseksi. Käsittely ei saa syrjäyttää perusoikeuksiasi.
• Lakivelvoite: kun käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi.

7. Henkilötietojen siirto Euroopan talousalueen (ETA) ulkopuolelle

Giftify ei pääsääntöisesti siirrä henkilötietojasi ETA:n ulkopuolelle.
Jos Giftify kuitenkin siirtää tietoja käsittelijöiden tai alihankkijoiden kautta maihin, joissa tietosuojan taso on heikompi, Giftify varmistaa, että sama suojaustaso toteutuu (esim. EU:n mallisopimuslausekkeiden avulla).

8. Evästeet

Tutustu Evästekäytäntöömme, joka on saatavilla verkkosivuillamme.

9. Kuinka kauan Giftify säilyttää henkilötietojasi

Säilytämme henkilötietojasi niin kauan kuin se on tarpeen tässä Käytännössä kuvattuihin tarkoituksiin tai voimassa olevan lain mukaisesti.

Esimerkiksi säilytämme tietosi niin kauan kuin liikesuhteesi Giftifyn kanssa jatkuu ja, tarvittaessa, sen päättymisen jälkeen tai lain vaatimusten täyttämiseksi.
Riitatapauksissa voimme säilyttää henkilötietojasi, kunnes asia on ratkaistu, ja sen jälkeen poistamme tai arkistoimme ne lain mukaisesti.

10. Kuinka Giftify suojaa henkilötietojasi

Giftify on ottanut käyttöön asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi Belgian ja EU:n säännösten mukaisesti, erityisesti suojaamaan niitä katoamiselta, väärinkäytöltä tai luvattomalta muutokselta.

Huolimatta näistä toimenpiteistä tiedonsiirto internetin kautta sisältää aina riskejä.
Tietoturvaa ja tietosuojaa ei voida taata täysin.

11. Oikeutesi henkilötietojesi käsittelyyn liittyen

Voimassa olevien Belgian ja EU:n säädösten mukaisesti sinulla on seuraavat oikeudet:

• Vastustamisoikeus: voit milloin tahansa vastustaa henkilötietojesi käsittelyä oikeutetun edun perusteella (esim. suoramarkkinointiin tai profilointiin liittyen).
• Suostumuksen peruutus: voit milloin tahansa peruuttaa aikaisemmin antamasi suostumuksen.
• Pääsy: voit pyytää pääsyä omiin henkilötietoihisi tai saada niistä kopion.
• Tietojen siirrettävyys: voit pyytää tietojesi siirtämistä rakenteellisessa ja yleisesti käytetyssä muodossa.
• Rajoittaminen: voit pyytää tietojesi käsittelyn rajoittamista tietyissä tapauksissa (esim. tietojen tarkkuuden kiistäminen, lainvastainen käsittely, oikeudellinen puolustautuminen).
• Oikaisu: voit pyytää virheellisten tai puutteellisten tietojen oikaisua.
• Poistaminen: voit pyytää tietojesi poistamista, jos niitä ei enää tarvita tai ne on käsitelty lainvastaisesti.

Poistamisen yhteydessä Giftify ryhtyy kohtuullisiin toimiin ilmoittaakseen asiasta muille osapuolille, jotka voivat olla mukana tietojenkäsittelyssä.

Sinulla on myös oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.
Belgiassa tämä on Tietosuojaviranomainen (Data Protection Authority):
Rue de la Presse 35, 1000 Bryssel, Belgia – contact@apd-gba.be – www.dataprotectionauthority.be.

12. Tämän Käytännön muutokset

Giftify voi muuttaa tätä Käytäntöä milloin tahansa.
Kaikki muutokset julkaistaan tällä sivulla, ja tarvittaessa niistä ilmoitetaan sähköpostitse.
Muutettu versio tulee voimaan kymmenen (10) päivän kuluttua julkaisusta.
Tarvittaessa muutokset toimitetaan hyväksyttäväksi.

13. Henkilötietojen luovuttaminen

Voimme luovuttaa henkilötietojasi, jos laki sitä edellyttää, tai jos Giftify vilpittömässä mielessä katsoo, että tällainen luovutus on tarpeen:

• Täyttääksemme oikeuden määräyksen tai oikeudellisen menettelyn;
• Toteuttaaksemme Giftifyn yleiset käyttöehdot, jotka olet hyväksynyt;
• Vastataksemme väitteisiin, jotka koskevat kolmansien osapuolten oikeuksien loukkaamista;
• Suojellaksemme Giftifyn, sen työntekijöiden, käyttäjien ja yleisön oikeuksia, omaisuutta ja turvallisuutta.

Giftify voi luovuttaa henkilötietojasi toimivaltaisille viranomaisille, jos se katsoo sen tarpeelliseksi petosten, immateriaalioikeuksien rikkomusten tai muiden haitallisten toimien tutkimiseksi.

14. Yhteystiedot henkilötietojen käsittelyyn liittyvissä kysymyksissä

Giftify on nimennyt tietosuojavastaavan (DPO).
Voit ottaa meihin yhteyttä kysymyksissä tai oikeuksiesi käyttämiseksi sähköpostitse: privacy@giftify.me