Tietosuojakäytäntö

§ 1
Tietosuojakäytännön päätavoitteet

1. Tämä tietosuojakäytäntö koskee henkilötietojen käsittelyä ja suojaamista verkkosivuston www.browin.sk (jäljempänä ”Verkkosivusto”) käyttäjien osalta, mukaan lukien sen alasivut, jota hallinnoi BROWIN Sp. z o.o., jonka toimipaikka on osoitteessa Pryncypalna 129/141, Łódź (PL-93-373), Puola. Yhtiö on rekisteröity Łódź-Śródmieścien käräjäoikeuden, XX kauppajaoston, ylläpitämään kansalliseen kaupparekisteriin. KRS: 0000459418, ALV-tunnus: PL 729-268-73-25, Regon: 101003641 – jäljempänä ”BROWIN”.

2. Tämä tietosuojakäytäntö koskee tietojen keräämistä ja käyttöä Verkkosivuston käyttäjistä sen käytön aikana, erityisesti tilattaessa BROWINin tarjoamia tuotteita ja palveluita.

3. BROWINin päätavoitteena on varmistaa Verkkosivuston käyttäjille suojaustaso, joka vähintään vastaa Puolan lainsäädännön asettamia oikeudellisia normeja.

4. Käyttäjien toimittamia henkilötietoja suojataan BROWINin toimesta Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 mukaisesti, annettu 27. huhtikuuta 2016 luonnollisten henkilöiden suojasta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta, ja direktiivin 95/46/EY kumoamisesta (jäljempänä: GDPR), sekä lain 18. heinäkuuta 2002 sähköisten palvelujen tarjoamisesta, lain 10. toukokuuta 2018 henkilötietojen suojasta, ja lain 16. heinäkuuta 2004 telekommunikaatiolaista, myöhempine muutoksineen, mukaisesti.

§ 2
Henkilötietojen rekisterinpitäjä

1. Verkkosivuston käytön yhteydessä annettujen käyttäjien henkilötietojen rekisterinpitäjä on BROWIN Spółka z ograniczoną odpowiedzialnością Spółka komandytowa, osoitteessa Pryncypalna 129/141, 93-373 Łódź, Puola, joka on rekisteröity Łódź – Śródmieścien käräjäoikeuden, XX kauppajaoston, ylläpitämään yritysrekisteriin KRS-numerolla 0000459418, ALV-numero: PL 729-268-73-25, Regon: 101003641, BDO: 000008185.

2. BROWIN ei ole nimennyt tietosuojavastaavaa (DPO). Yhteyshenkilönä toimii henkilötietojen suojaamisesta vastaava valtuutettu. Kaikki henkilötietoja koskevat kysymykset voi lähettää seuraaviin yhteystietoihin:

1. postiosoite: Pryncypalna 129/141, 93-373 Łódź, Puola
2. sähköposti: iodo@browin.pl
3. faksinumero: +48 42 232 32 93
4. asiakaspalvelun puhelinnumerot: +48 42 23 23 230; +48 42 23 23 231 – tavoitettavissa maanantaista perjantaihin klo 8.00–16.00

§ 3
Henkilötietojen keräämistavat

1. Verkkosivuston sisältöä selattaessa tietoja kerätään automaattisesti. Verkkosivusto kerää tietoa käyttäjien tavasta käyttää sivustoa sekä heidän IP-osoitteensa pääsylokien analyysin perusteella; esimerkiksi selain- ja käyttöjärjestelmätyyppi, kirjautumispäivä ja -aika, yhteyksien määrä, avattujen alasivujen määrä ja internetin selaustiedot.

2. Pelkkä verkkosivuston selaaminen ei edellytä minkään henkilötietojen antamista.

3. Henkilötietojen antaminen ei ole pakollista, mutta jotkin verkkosivuston toiminnot (esim. tilauksen tekeminen) edellyttävät näitä tietoja sopimuksen tekemiseksi ja lakisääteisten velvoitteiden täyttämiseksi. Jos henkilötietoja ei anneta, sopimusta ei voida tehdä, eikä BROWIN voi täyttää lakisääteisiä velvoitteitaan.

4. Verkkosivustolla on yhteydenottolomakkeita sekä BROWINin tarjoamien tuotteiden ja palveluiden tilauslomakkeita. Näiden lomakkeiden täyttäminen tarkoittaa käyttäjän vapaaehtoista tietojen antamista.

5. Tietojen antaminen markkinointitarkoituksiin on vapaaehtoista.

6. Suostumus henkilötietojen käsittelyyn tiettyä tarkoitusta varten annetaan, kun käyttäjä rastittaa asiaankuuluvan valintaruudun.

§ 4
Kerättävien tietojen laajuus ja niiden käyttötarkoitus

1. Verkkosivuston käyttäjää voidaan pyytää antamaan seuraavat tiedot: etu- ja sukunimi, osoite, puhelinnumero, sähköpostiosoite, salasana. Henkilötiedot, jotka ovat välttämättömiä joidenkin verkkosivuston toimintojen käyttämiseksi, erotetaan aina tiedoista, jotka voidaan antaa vapaaehtoisesti.

2. Rekisteröinnin aikana kerättyjä henkilötietoja käytetään mahdollistamaan käyttäjän kirjautuminen verkkosivustolle, jotta hän voi käyttää toimintoja, joihin pääsy edellyttää rekisteröitymistä. Henkilötietoja kerätään myös, jotta BROWIN voi täyttää velvoitteensa käyttäjää kohtaan.

3. Verkkosivuston yhteydenottolomakkeella annetut henkilötiedot käytetään käyttäjän esittämiin kysymyksiin vastaamiseen.

4. Kun käyttäjä rekisteröityy ja tekee tilauksen BROWINin ylläpitämässä verkkokaupassa, tällä tavoin kerättyjä henkilötietoja käytetään käyttäjätilin luomiseen, tilausten käsittelyyn ja toteuttamiseen.

5. Automaattisesti kerättyjä tietoja käytetään verkkosivuston hallintaan, mahdollisten tietoturvauhkien tunnistamiseen, käyttäjien verkkosivustolla käyntien seuraamiseen sekä tilastollisiin tarkoituksiin – mukaan lukien Google Analytics -työkalun käyttö, esimerkiksi yhteyden alue, IP-osoite, yhteyden päivämäärä ja aika, yhteyden lähde ja määrä, avattujen alasivujen lukumäärä tai verkkosivuston sisällön personointi. Näitä tietoja ei missään tapauksessa yhdistetä käyttäjän henkilötietoihin, eikä niitä käytetä käyttäjän henkilöllisyyden tunnistamiseen. Automaattisesti kerättävien tietojen laajuus riippuu selaimen asetuksista. Käyttäjän tulisi tarkistaa selaimensa asetukset selvittääkseen, mitä tietoja selain oletuksena välittää, tai muuttaa näitä asetuksia.

Ilmoitamme, että voimassa olevan lainsäädännön perusteella BROWIN voi olla velvollinen antamaan toimivaltaisille viranomaisille tietoja tietystä käyttäjästä, mukaan lukien hänen IP-osoitteensa.

§ 5
Henkilötietojen käsittelyn ehdot

1. Henkilötietojen antaminen on käyttäjälle vapaaehtoista.

2. Verkkosivuston käyttäjien henkilötietoja käsitellään kaupan rekisteröinnin tarkoituksiin ja, mikäli asianmukainen suostumus on annettu – tavaroiden ja palveluiden markkinointiin. Jos käyttäjä ostaa tuotteita, henkilötietoja käsitellään myyntisopimuksen asianmukaista tekemistä ja täytäntöönpanoa sekä tavaroiden kuljetuksen järjestämistä varten. Kieltäytyminen antamasta sopimuksen tekemiseen tarvittavia tietoja johtaa siihen, ettei sopimusta voida tehdä.

3. BROWIN voi käsitellä käyttäjien henkilötietoja seuraaviin tarkoituksiin:

1. Toimenpiteiden toteuttaminen, jotka tähtäävät sopimuksen tekemiseen käyttäjän ja BROWINin välillä (oikeusperuste: art. 6 kohta 1 alakohta a GDPR, art. 6 kohta 1 alakohta b GDPR)
2. Käyttäjän ja BROWINin välisen sopimuksen täyttäminen (oikeusperuste: art. 6 kohta 1 alakohta b GDPR)
3. BROWINin lakisääteisten velvoitteiden täyttäminen, esim. velvollisuus laatia lasku tai muu asiakirja lain mukaisesti; tai jos laki sitä nimenomaisesti edellyttää (oikeusperuste: art. 6 kohta 1 alakohta c GDPR)
4. Saatavien periminen ja puolustautuminen mahdollisia sopimuksesta johtuvia vaatimuksia vastaan.
5. BROWINin tuotteiden ja palveluiden personoitu suoramarkkinointi sekä tilastolliset tarkoitukset – vain käyttäjän etukäteen antamalla suostumuksella (oikeusperuste: art. 6 kohta 1 alakohta a GDPR, art. 6 kohta 1 alakohta b GDPR).

4. Käyttäjän henkilötietoja luovutetaan muille vastaanottajille, kuten: postipalveluille, kuljetusyrityksille, kuriireille, tieto- ja viestintäteknologiapalveluiden tarjoajille, oikeudellisia ja perintäpalveluja tarjoaville tahoille.

5. Käyttäjän henkilötietoja ei luovuteta kolmansiin maihin eikä kansainvälisille järjestöille.

6. Käyttäjien henkilötietoja säilytetään BROWINin kanssa tehdyn sopimuksen voimassaoloaikana ja sen päättymisen jälkeen niin kauan kuin on tarpeen mahdollisten vaatimusten turvaamiseksi (esim. reklamaatiopalvelut) sekä BROWINin lakisääteisten velvoitteiden täyttämiseksi.

7. Jos suostumus henkilötietojen käsittelyyn peruutetaan tai asiakas esittää vastalauseen, henkilötietoja säilytetään suostumuksen peruuttamiseen tai vastalauseen esittämiseen saakka. Jos tietojen käsittely perustuu lakiin, niitä säilytetään kyseisessä laissa määritellyn ajan.

8. Henkilötietoja ei käsitellä automatisoidusti, mukaan lukien profilointi.

9. BROWIN henkilötietojen rekisterinpitäjänä voi siirtää niiden käsittelyn toiselle taholle kirjallisen sopimuksen perusteella, jotta tämä taho käsittelee verkkosivuston kautta kerättyjä tietoja.

§ 6
Käyttäjän oikeudet

1. Käyttäjän oikeudet:

1. Oikeus saada pääsy omiin tietoihin (oikeusperusta: artikla 15 GDPR)
2. Oikeus tietojen oikaisemiseen (oikeusperusta: artikla 16 GDPR)
3. Oikeus tietojen poistamiseen (oikeusperusta: artikla 17 GDPR)
4. Oikeus käsittelyn rajoittamiseen (oikeusperusta: artikla 18 GDPR)
5. Oikeus tietojen siirtoon (oikeusperusta: artikla 20 GDPR)
6. Oikeus vastustaa tietojen käsittelyä (oikeusperusta: artikla 21 GDPR)

2. Lisäksi, jos tietoja käsitellään käyttäjän suostumuksen perusteella (artikla 6 kohta 1 alakohta a GDPR), käyttäjällä on oikeus peruuttaa suostumus milloin tahansa. Suostumuksen peruuttaminen ei vaikuta käsittelyn lainmukaisuuteen ennen sen peruuttamista.

3. Käyttäjällä on oikeus tehdä valitus henkilötietojen suojasta vastaavalle valvontaviranomaiselle.

4. Käyttäjä voi käyttää kohdassa 1 mainittuja oikeuksia lähettämällä asiaa koskevan pyynnön postitse osoitteeseen: 93-373 Łódź, ul. Pryncypalna 129/141, tai sähköpostitse osoitteeseen: iodo@browin.pl

§ 7
Evästeet (Cookies)

1. BROWIN käyttää evästeitä (cookies), jotka ovat pieniä tekstitiedostoja. Ne tallennetaan selaimeen tai tietokoneen tai mobiililaitteen kiintolevylle käyttäjän vieraillessa verkkosivustolla. Evästeiden tarkoitus on varmistaa mahdollisimman sujuva selauskokemus ja tallentaa käyttäjän asetukset, jotta tietoja ei tarvitse syöttää uudelleen.

2. Evästeet keräävät tietoja verkkosivuston käytöstä. Niiden päätarkoitus on helpottaa käyttäjän sivuston käyttöä, mukauttaa verkkosivut käyttäjän tarpeisiin ja odotuksiin (verkkosivujen personointi) sekä analysoida käyttäjien liikkumista verkkosivustolla.

3. Evästeitä käytetään verkkosivustolla käyttäjän suostumuksella. Käyttäjä voi antaa tämän suostumuksen säätämällä käyttöjärjestelmän, erityisesti selaimen, asetuksia laitteella, jolla hän selaa verkkosivustoa.

4. Käyttäjä voi rajoittaa tai kokonaan estää evästeet selaimessaan kieltämällä niiden käytön tai asettamalla varoituksen ennen niiden tallentamista laitteelle. Tällöin verkkosivuston käyttö voi olla vähemmän tehokasta, kaikkien sisältöjen käyttö ei ole mahdollista ja ääritapauksissa sivuston latautuminen voi estyä kokonaan.

5. Verkkosivusto käyttää Google AdWords -palvelun evästeitä. Google AdWords käyttää tekstitiedostoteknologiaa analysoidakseen mainoskampanjoiden tehokkuutta palvelun ominaisuuksien avulla, kuten:

• uudelleenmarkkinointi,
• kiinnostusluokat,
• samankaltaiset yleisöt,
• muut mainostyypit,
• demografinen kohdennus ja sijaintikohdennus.

6. Palvelu käyttää seuraavanlaisia evästeitä:

• istuntokohtaiset evästeet, jotka keräävät tietoja Käyttäjän toiminnasta ja ovat voimassa vain yhden istunnon ajan, joka alkaa Verkkosivuston avaamisesta ja päättyy sen sulkemiseen.
• pysyvät evästeet, jotka tallennetaan Käyttäjän laitteelle (puhelin, tietokone jne.) ja säilyvät pidempään myös selaimen sulkemisen jälkeen.
• BROWINin evästeet (BROWINin tai BROWINin hyväksymien kolmansien osapuolten Verkkosivustolle asettamat), mukaan lukien Google Analytics -evästeet, joita käytetään Verkkosivuston käyttäjien toiminnan analysointiin tilastotarkoituksiin.

7. Evästeisiin ei tallenneta Käyttäjien henkilötietoja. Evästeitä ei käytetä Käyttäjän tunnistamiseen.

8. Evästeitä käytetään Verkkosivustolla Käyttäjän suostumuksella.

9. Suostumus annetaan valintaikkunassa, joka näytetään Käyttäjän ensimmäisellä käynnillä Verkkosivustolla. Verkkosivuston toiminnan kannalta välttämättömät evästeet (mm. ostoskori, kirjautuminen ja Käyttäjän päätöksen muistaminen) tallennetaan aina. Analytiikkaevästeet, markkinointievästeet sekä Verkkosivuston versioiden vertailutesteihin (A/B-testit) käytettävät evästeet tallennetaan vasta sen jälkeen, kun Käyttäjä on antanut suostumuksensa kyseiseen luokkaan. Ennen suostumuksen antamista Googlen työkalut toimivat kieltotilassa (Google Consent Mode) eivätkä tallenna Käyttäjän tietoja.

10. Käyttäjän päätös tallennetaan evästeeseen ”browin_consent” 12 kuukaudeksi. Käyttäjä voi milloin tahansa peruuttaa suostumuksensa tai muuttaa aiemmin annetun suostumuksen laajuutta Verkkosivuston evästeiden käyttöön sekä poistaa evästeet selaimestaan; evästeiden poistamisen jälkeen valintaikkuna näytetään uudelleen.

11. Käyttäjä voi myös rajoittaa tai estää evästeet selaimessaan kokonaan tai asettaa selaimen varoittamaan niiden tallentamisesta laitteelle. Tällöin Verkkosivuston käyttö voi olla vähemmän tehokasta, kaikkien sisältöjen käyttö ei välttämättä ole mahdollista ja ääritapauksissa Verkkosivusto voi estyä latautumasta kokonaan.

12. Tietoa evästeiden sallimisesta tai estämisestä löytyy kunkin selaimen omilta verkkosivuilta.

13. BROWIN käyttää Verkkosivustolla Facebookiin liitettyä painiketta. Jos Käyttäjä käyttää tätä painiketta, hän kirjautuu Facebookiin, jossa sovelletaan Facebookin tietosuojakäytäntöä. Lisätietoja: https://www.facebook.com/policies/cookies/.

14. BROWIN käyttää Verkkosivustolla YouTubeen liitettyä painiketta. Jos Käyttäjä käyttää tätä painiketta, hänet ohjataan YouTubeen, jossa sovelletaan YouTuben tietosuojakäytäntöä. Lisätietoja: https://support.google.com/youtube/answer/2801895?hl=sk

15. BROWIN käyttää Verkkosivustolla Twitteriin liitettyä painiketta. Jos Käyttäjä käyttää tätä painiketta, hänet ohjataan Twitteriin, jossa sovelletaan Twitterin tietosuojakäytäntöä. Lisätietoja: https://help.twitter.com/en/rules-and-policies/twitter-cookies.

16. Tapahtumatiedot, mukaan lukien henkilötiedot, voidaan luovuttaa PayLane Sp. z o.o. -yhtiölle, kotipaikka Gdańsk, ul. Norwida 4, postinumero 80-280, KRS: 0000227278, siinä laajuudessa kuin on tarpeen tilauksen maksun käsittelemiseksi.

§ 8
Henkilötietojen turvallisuus

1. Verkkosivusto on varustettu turvatoimilla, jotka suojaavat BROWINin käsittelemiä henkilötietoja niiden muuttamiselta, tuhoutumiselta, luvattomalta pääsyltä, vuotamiselta, haltuun ottamiselta tai varkaudelta sekä käsittelyltä vastoin tietojen käsittelyä koskevia oikeussäännöksiä.

2. Pääsy käyttäjien henkilötietoihin on ainoastaan rajatulla joukolla BROWINin työntekijöitä. Nämä työntekijät toimivat rekisterinpitäjän valtuuttamina ja heillä on BROWINin myöntämät käsittelyoikeudet.