Help

Service

VERKLARING OVER DE GEGEVENSBESCHERMING

Bedankt voor je interesse in onze website en ons bedrijf. De bescherming van jouw privacy is erg belangrijk voor ons. Wij houden ons strikt aan de voorschriften van de AVG en verwerken gegevens volgens de daarin opgenomen principes.

Hieronder informeren wij je in detail over Blue Tomato en de verwerking van je gegevens. Je kunt het volledige privacybeleid hier downloaden.

Inhoud

1. Wie zijn wij en wie is er verantwoordelijk voor de gegevensverwerking?
2. Toepassingsgebied van de gegevensbeschermingsverklaring
3. Welke gegevens verwerkt Blue Tomato en waar komen ze vandaan?
4. Met welk doel verwerken we gegevens en op welke wettelijke grondslag doen we dit?
5. Wie krijgt jouw gegevens?
6. Hoe lang verwerken en bewaren we gegevens?
7. Jouw rechten als betrokkene
8. Moet je ons gegevens verstrekken?
9. Geautomatiseerde besluitvorming en profilering
10. Cookiebeleid, websiteanalyse, social media en e-mailreclame
11. Onze veiligheidsvoorzorgsmaatregelen
12. Links naar externe websites

1. Wie zijn wij en wie is er verantwoordelijk voor de gegevensverwerking?

a) Structuur van de onderneming en ondernemingsgroep

Blue Tomato GmbH, FN 80499g (hierna "Blue Tomato Österreich" genoemd) is een Oostenrĳkse onderneming met hoofdzetel in de Hochstraße 628, 8970 Schladming en maakt deel uit van de Zumiez-ondernemingsgroep met moederbedrijf Zumiez International, LLC met hoofdkantoor in Lynnwood (VS) en zijn dochteronderneming Zumiez Europe Holding GmbH met hoofdkantoor in Lüzern (Zwitserland). Zumiez International LLC en zijn dochterondernemingen in Europa vormen de ondernemingsgroep (hierna "Blue Tomato" genoemd) in de zin van de AVG.
Blue Tomato Österreich is beheerder van de Blue Tomato-website en alsook van alle online aanwezigheid en is operationeel verantwoordelijk voor alle dochterondernemingen van de Zumiez-ondernemingsgroep in Europa. Het hoofdkantoor en de hoofdvestiging in de zin van de AVG zijn in Oostenrijk gevestigd.
Alle ondernemingen van de groep zetten zich in voor de bescherming van persoonsgegevens in het kader van de "bindende interne voorschriften" om persoonsgegevens te beschermen. Meer informatie over uitoefenen van jouw rechten vind je onder punt 6.

b) Gegevensbeschermingsfunctionaris

Blue Tomato Österreich beslist over de middelen en de doeleinden van de gegevensverwerking voor alle filialen van de Zumiez-groep in Europa. Verantwoordelijk voor de gegevensverwerking is daarom

Blue Tomato GmbH (FN 80499g)
Hochstraße 628, 8970 Schladming (Österreich)
E-mail: [email protected]
Tel: +43 316 455 123

c) Door de ondernemingsgroep aangestelde functionaris voor gegevensbescherming

Hochstraße 628, 8970 Schladming (Österreich)
E-mail: [email protected]
Tel: +43 316 455 123

d) Cloudflare

Wij maken op onze website gebruik van de diensten van Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, VS) om laadtijden te optimaliseren en onze site te beschermen tegen aanvallen.

Cloudflare heeft volledige toegang tot het dataverkeer tussen onze website en zijn bezoekers. Onder andere de volgende gegevens worden verzameld:

IP-adres
Systeemconfiguratie
Cookie-informatie
Gegevens over websitegebruik

Deze gegevens worden doorgaans minder dan 24 uur opgeslagen en worden gebruikt om bedreigingen te detecteren en te voorkomen, evenals om de prestaties van onze website te verbeteren.

Cloudflare verwerkt gegevens in de VS. Volgens het Europees Hof van Justitie is er momenteel geen adequaat beschermingsniveau voor de overdracht van gegevens naar de VS. Dit kan verschillende risico’s met zich meebrengen voor de wettigheid en veiligheid van gegevensverwerking. Om het niveau van gegevensbescherming van de EU ook buiten de EU te waarborgen, gebruikt Cloudflare door de Europese Commissie goedgekeurde standaardcontractbepalingen.

Het gebruik van Cloudflare is gebaseerd op ons legitiem belang volgens Art. 6 (1) lit. f GDPR om onze website veiliger en efficiënter te maken. Indien expliciete toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 (1) lit. a GDPR, en de toestemming kan op elk moment worden ingetrokken.

Meer details over het privacybeleid van Cloudflare vind je in het Privacybeleid van Cloudflare.

e) parcelLab

Wij maken gebruik van de diensten van parcelLab GmbH, Kapellenweg 6, 81371 München, Duitsland, om u informatie te verstrekken over de verzending en aflevermeldingen van uw bestelling. Hiervoor geven wij de noodzakelijke gegevens door aan parcelLab, waaronder uw bestelnummer, trackingnummer en uw contactgegevens (bijv. e-mailadres en indien van toepassing telefoonnummer).

parcelLab verwerkt deze gegevens uitsluitend met als doel u updates te sturen over de status van uw levering en de transparantie van het verzendproces te verbeteren. Uw gegevens worden niet voor marketingdoeleinden gebruikt en niet aan niet-betrokken derden verstrekt.

De rechtsgrondslag voor deze verwerking is art. 6 lid 1 sub b AVG (uitvoering van een overeenkomst), aangezien het verstrekken van verzendinformatie noodzakelijk is voor de uitvoering van uw bestelling.

Meer informatie vindt u in het privacybeleid van parcelLab.

f) Zendesk

Wij gebruiken het klantenserviceplatform Zendesk, aangeboden door Zendesk, Inc. (989 Market Street, San Francisco, CA 94103, USA), om klantvragen, communicatie en supportprocessen via e-mail, chat en telefoon te beheren.

Zendesk verwerkt klantgegevens namens ons in overeenstemming met artikel 28 van de AVG (verwerkersrelatie). Dit kan uw naam, contactgegevens (zoals e-mailadres of telefoonnummer), bestelgegevens en communicatiegeschiedenis met betrekking tot de klantenservice omvatten. De gegevens worden uitsluitend opgeslagen en verwerkt om klantverzoeken af te handelen en onze servicekwaliteit te verbeteren.

Zendesk kan gegevens verwerken in datacenters binnen de Europese Unie en in de Verenigde Staten. Bij doorgifte naar derde landen buiten de EU zorgt Zendesk voor naleving van de EU-privacyregels via de door de Europese Commissie goedgekeurde Standaardcontractbepalingen (SCC’s).

De rechtsgrond voor verwerking via Zendesk is ons gerechtvaardigd belang op grond van art. 6, lid 1, onder f, AVG: het bieden van efficiënte en hoogwaardige klantenservice. Wanneer uw verzoek betrekking heeft op de uitvoering van een overeenkomst of precontractuele maatregelen, is de rechtsgrond art. 6, lid 1, onder b, AVG.

Meer informatie over het privacybeleid van Zendesk vindt u in de privacyverklaring van de aanbieder: Zendesk privacyverklaring.

g) Hello Charles

Wij gebruiken het berichten- en marketingplatform Hello Charles, beheerd door Charles GmbH (Gartenstraße 86–87, 10115 Berlijn, Duitsland), om je via WhatsApp te informeren over het laatste nieuws, trends en promoties.

Hello Charles verwerkt je persoonsgegevens namens ons in overeenstemming met artikel 28 AVG (verwerkersovereenkomst). Dit omvat met name de gegevens die je verstrekt tijdens WhatsApp-communicatie, zoals je naam, telefoonnummer, messenger-ID, profielfoto, chathistorie en berichtinhoud. De verwerking vindt uitsluitend plaats om het berichtenverkeer te beheren en onze marketingcommunicatie via dit kanaal te optimaliseren.

Hello Charles gebruikt de WhatsApp Business API voor de technische levering. Deze integratie zorgt ervoor dat WhatsApp geen toegang heeft tot de communicatie-inhoud binnen onze verantwoordelijkheid. De verwerkingsverantwoordelijke voor WhatsApp is WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland. Het gebruik van WhatsApp valt onder het Privacybeleid van WhatsApp. Volgens de bedrijfsvoorwaarden verzamelt, bewaart en gebruikt WhatsApp informatie buiten de EU (bijv. in de VS en andere landen).

Je toestemming voor het gebruik van WhatsApp vormt de rechtsgrond voor de verwerking van persoonsgegevens die via WhatsApp worden verzameld overeenkomstig art. 6(1)(a) AVG. De rechtsgrond voor gegevensverwerking via Hello Charles is ons gerechtvaardigd belang overeenkomstig art. 6(1)(f) AVG, dat je verleent door je actief aan te melden en je abonnement via WhatsApp te bevestigen. Je kunt je toestemming op elk moment intrekken met werking voor de toekomst.

Voor meer informatie over de gegevensbeschermingspraktijken van Hello Charles, raadpleeg het privacybeleid van de aanbieder: Privacybeleid van Hello Charles.

h) Trustpilot

Wij gebruiken het beoordelingsplatform Trustpilot, beheerd door Trustpilot A/S (Pilestræde 58, 1112 Kopenhagen, Denemarken), om klanten uit te nodigen feedback te geven na een aankoop. Hiervoor delen wij je naam, e-mailadres en bestelnummer met Trustpilot zodat er een uitnodiging voor een beoordeling kan worden verstuurd.

De rechtsgrond hiervoor is ons gerechtvaardigd belang bij het verkrijgen van authentieke klantfeedback en het verbeteren van onze diensten (art. 6(1)(f) AVG). Trustpilot treedt namens ons op als gegevensverwerker in overeenstemming met art. 28 AVG. Gegevens kunnen worden verwerkt op servers binnen de EU of worden doorgegeven aan derde landen onder de EU-standaardcontractbepalingen. Meer informatie vind je hier: Privacybeleid van Trustpilot.

2. Tietosuojakäytännön soveltamisala

Tämä tietosuojakäytäntö koskee Blue Tomato -konsernia Euroopassa, kaikkia Blue Tomato Itävallan verkkosivustoja sekä muita verkkotoimintoja mukaan lukien sosiaalisen median sivustot ja niistä erityisesti facebook-kannattajasivusto.

3. Mitä tietoja Blue Tomato käsittelee, ja mistä käsiteltävät tiedot kerätään?

a) Mistä Blue Tomato saa henkilötietoja?

Keräämme tiedot itse esimerkiksi asiakkaan verkkosivustolle syöttämistä tiedoista, verkkokauppaan kirjautumisista ja muista vastaavista lähteistä. Saamme tietoja myös kolmansien osapuolten verkkosivustoilta, esimerkiksi muista kaupankäyntialustoilta tehdyistä tilauksista. Lisäksi voimme käsitellä tietoja, jotka ovat saatavilla julkisista lähteistä.

b) Mitä tietoja Blue Tomato käsittelee?

Blue Tomato noudattaa tietojen minimoinnin periaatteetta, eli käsiteltäväksi otetaan vain niitä tietoja, jotka ovat tarpeellisia sopimusten täyttämisen tai oikeutettujen etujen kannalta. Käsittelemme tietoja myös siinä tapauksessa, että annat siihen nimenomaisen suostumuksesi. Blue Tomato pseudonymisoi tietosi, sikäli kun se on mahdollista. Lue lisää kohdasta 12 (turvatoimet). Blue Tomato ei käsittele asiakkaidensa henkilötietoryhmiä yleisen tietosuoja-asetuksen 9 artiklan mukaisesti.

Blue Tomato käsittelee seuraavia tietoja:

- Henkilötiedot, kuten nimi, osoite, syntymäaika, syntymäpaikka ja postiosoite.
- Fyysiset tiedot, kuten paino, pituus, kengänkoko ja vaatekoko, mutta vain siltä osin kuin niistä ei voi tunnistaa henkilöä.
- Yhteystiedot, kuten puhelinnumero ja sähköpostiosoite.
- Sähköisen liikenteen tiedot, kuten IP-osoitteet, evästeet, verkkojäljitteet, sovellukset jne.
- Tilaustiedot.
- Mainostus- ja myyntitiedot.
- Tavanomaiset viestintätiedot, kuten kyselyt ja neuvot asiakaspalvelusta.
- Blue Tomaton itse keräämät tai yhteistyökumppanilta saadut tiedot, kuten ostokäyttäytyminen, maksukäyttäytyminen ja mielenkiinnon kohteet.
- Tiedot, joita tarvitaan lainsäädännöllisten ja virallisten velvoitteiden täyttämiseen.
- Tiedot, joita tarvitaan takuun ja virhevastuun kaltaisten sopimusvelvoitteiden täyttämiseen.
- Luottokorttitietoja käsitellään salattuina ja vain väärinkäytösten yhteydessä.
- Muita tilitietoja käsitellään vain pankkimaksuissa ja (palautus)tilisiirtojen yhteydessä.

4. Minkä vuoksi tietoja käsitellään, ja mikä on käsittelyn oikeusperusta (oikeuttamisperuste)?

Blue Tomato haluaa tarjota kohdennetusti parhaat mahdolliset valikoimat sekä mahdollisimman paljon tuoteryhmiä ja palveluita. Tässä meidän on kiinnitettävä huomiota myös maakohtaisiin olosuhteisiin kuten kieleen, valuuttaan ja erilaisiin lainsäädännön vaatimuksiin.

Tietojenkäsittelymme oikeusperusta on eriteltynä alla, ja kohtiin on kirjattu myös niihin liittyvät tiedon käyttötarkoitukset.

a) Sopimusvelvoitteiden täyttäminen (yleisen tietosuoja-asetuksen artiklan 6 kohdan 1 alakohta b)

Ostoksen toteuttaminen sopimusehtojemme mukaisesti,
Neuvonta ja tiedustelut ostotapahtuman aikana.
Palvelujen, kuten matkojen ja kurssien, valmistelu.

b) Blue Tomaton tai kolmannen osapuolen oikeutettujen etujen turvaaminen (artiklan 6 kohdan 1 alakohta f)

Keräämme, tallennamme, käsittelemme ja analysoimme mainittuja tietoja, jotta voisimme tarjota moitteettoman ostokokemuksen verkkokaupoissamme ja myymälöissämme, parhaan asiakaspalvelun ja parhaan neuvonnan. Tietojen avulla toteutamme palveluita, kuten matkoja, urheilukursseja, kilpailuja sekä muita tapahtumia ja osallisuuden kaikkiin Blue Worldin tarjouksiin. Lisäksi ne antavat mahdollisuuden tiedottaa asiakkaita tuotteista, trendeistä, uudistuksista ja palveluista.

Tähän liittyen Blue Tomaton tai kolmannen osapuolen oikeutettuja etuja ovat

markkinointitoiminnan harjoittaminen, erityisesti personalisoitu mainonta yhteistyössä kolmansien osapuolten (esimerkiksi mainoskumppanien) kanssa

kanta-asiakasohjelmien toteuttaminen

asiakastilien ja -profiilien luonti Blue Tomaton verkkosivustoilla

sähköpostien, puheluiden ja muiden viestintäsisältöjen tallentaminen ja käsittely (esimerkiksi valitusten ja tiedonsaantipyyntöjen yhteydessä kohdan 6 mukaisesti)

tilauksen lähettäminen henkilötietoja käsittelevän tahon kautta (näitä ovat erityisesti kuljetusyritykset, jotka voivat saada postiosoitteen ja puhelinnumeron toimittaakseen ja seuratakseen tilauksia)

verkkosivustojemme, verkkokauppojemme ja muiden Blue Tomaton verkkomedioiden ylläpito

Blue Tomaton ja mainoskumppaneiden tekemä ostokäyttäytymisanalyysi

valvontatoimenpiteet Blue Tomaton, kuljetusyritysten ja muiden kumppaneiden työntekijöiden, omaisuuden ja asiakkaiden suojelemiseksi

oikeudellisten vaatimusten täytäntöönpano ja puolustautuminen perusteettomilta vaatimuksilta

toimenpiteet petosten, kuten luottokorttipetosten, torjumiseksi

luottotietojen pyytäminen ja tiedonvaihto luottokelpoisuuden varmistamiseksi

tuote- ja palveluvalikoiman kehittämiseen tähtäävät toimet

tilastolliset arvioinnit

Blue Tomato -konsernin sisäiset äänestäminen, liiketoiminnan kehittäminen ja strategiset toimenpiteet.

Yksittäistapauksissa on mahdollista vastustaa oikeutetun edun mukaista tiedonkeruuta yleisen tietosuoja-asetuksen artiklan 21 perusteella. Lisätietoja on kohdassa 6.

c) Käsittely suostumuksesta (artiklan 6 kohdan 1 alakohta a)

Blue Tomato käsittelee henkilötietosi kohtien a) ja b) ulkopuolelle jäävissä tapauksissa vain, jos olet antanut siihen nimenomaisen lupasi. Näihin tapauksiin lukeutuvat esimerkiksi uutiskirjeet ja evästeiden käyttö (lisätietoja on kohdassa 10: evästekäytäntö). Voit perua suostumuksesi milloin tahansa. Katso aiheeseen liittyen myös kohta 6.

5. Kuka saa tietosi?

a) Yleiset säännökset

Blue Tomatolla on selkeät säännöt siitä, kenellä on pääsy henkilötietoihin. Blue Tomato -konsernissa asiakkaan tiedot menevät vain niille tahoille ja työntekijöille, jotka tarvitsevat niitä sopimuksellisten, lakisääteisten tai valvonnallisten tehtävien ja velvollisuuksien täyttämiseen sekä kohdassa 3b mainittujen oikeutettujen etujen toteuttamiseen.
Lisäksi tietosi ovat Blue Tomaton palveluksessa olevien käsittelijöiden saatavilla, eli sellaisten yritysten, jotka tukevat meitä täyttämään yrityksen tavoitteet ja tehtävät, kuten IT-yritykset, maksupalveluntarjoajat, hankkijat, toimittajat, painotalot ja osoitteen vahvistukseen käytetyt partnerit (me työskentelemme Loqaten kanssa), siinä määrin kuin se on tarpeen niille osoitettujen tehtävien suorittamiseksi. Blue Tomato tekee näiden henkilötietoja käsittelevien tahojen kanssa kirjallisia sopimuksia, jotka velvoittavat ne noudattamaan samoja tietosuojavaatimuksia kuin Blue Tomato.
Lisäksi Blue Tomato tekee yhteistyötä kolmansien osapuolten kanssa edellä mainittuja tietojen käsittelyyn liittyviä tarkoituksia varten tai sellaisten tahojen kanssa, joilla on lainmukaisesti oikeus tietoihin. Tälläisiä tahoja ovat simerkiksi perintätoimistot ja maksupalveluyritykset sekä sellaiset kaupankäyntialustat, joiden kautta Blue Tomaton tuotteita voidaan ostaa.
Lakisääteisten tai virallisten velvollisuuksien tapauksessa tiedot annetaan myös viranomaisille.

b) Tiedonsiirto kolmansiin maihin

Tietoja siirretään EU:n ulkopuoliseen maahan vain, jos siellä on riittävä tietosuojan taso yleisen tietosuoja-asetuksen artiklan 45 mukaisesti tai tietosuoja on muuten taattu yleisen tietosuoja-asetuksen artiklan 46 mukaisesti.
Blue Tomato on luonut konsernin sisällä tietosuojaviranomaisella hyväksytetyt, sisäiset tietosuojalausekkeet (yritystä koskevat sitovat säännöt) artiklan 46 kohdan 2 alakohdan b mukaisesti täydentääkseen tietosuojaa koskevia vakiolausekkeita, jotka on otettu käyttöön artiklan 46 kohdan 2 alakohdan c mukaisesti. Blue Tomato siirtää tietoja näiden suojatoimien mukaisesti.

c) Muu tiedonsiirto Yhdysvaltoihin

Kokonaiskuvan vuoksi muistutamme, että Yhdysvaltojen viranomaisilla on käytössään valvontatoimia, jotka mahdollistavat yleisesti kaikkien EU:sta tai Sveitsistä Yhdysvaltoihin siirrettyjen henkilötietojen tallentamisen. Tallentaminen toteutuu ilman jaottelua, rajoituksia, tarkoitusperään pohjautuvia poikkeuksia tai objektiivisia perusteita, jotka rajaisivat Yhdysvaltain viranomaisten pääsyn tietoihin ja niiden myöhemmän käytön erityisiin ja tarkasti määriteltyihin tarkoituksiin tai oikeuttaisivat ne. Lisäksi huomautamme, että Yhdysvalloissa henkilöillä ei ole oikeussuojakeinoja päästä katsomaan hänestä tallennettuja tietoja tai vaikuttaa niiden korjaamiseen tai poistamiseen eikä tehokasta oikeussuojaa Yhdysvaltain viranomaisten yleisiltä käyttöoikeuksilta. Mainitsemme suoraan tämän oikeudellisen ja tosiasiallisen tilanteen, jotta voit päättää perustellusti, hyväksytkö tietojesi käsittelyn.
Lisäksi huomautamme nimenomaisesti, että tietosuojataso ei ole riittävä Yhdysvalloissa eikä etenkään niissä yrityksissä, jotka toimivat EU:n ja Yhdysvaltojen sekä Sveitsin ja Yhdysvaltojen yksityisyyden suojaa koskevien Privacy Shield -sopimusten ulkopuolella.

6. Kuinka kauan käsittelemme ja tallennamme tietoja?

Tallennamme tiedot asiakassuhteen ajaksi ja sen yli harjoittaaksemme mainostoimintaa oikeutetun edun puitteissa, ellei asiakas perustellusti vastusta tietojen käsittelyä yleisen tietosuoja-asetuksen artiklan 21 mukaisesti tai peru antamaansa suostumusta tietojen käsittelyyn. Lisätietoja on kohdassa 7.
Tietojen säilyttäminen tätä kauemmin voi olla tarpeellista lakisääteisten velvollisuuksien tai dokumentointivelvollisuuksien noudattamiseksi. Näihin lukeutuvat muun muassa Itävallan liittovaltion verolain (Bundesabgabenordnung, BAO) ja yrityslain (Unternehmensgesetzbuch, UGB) mukaiset velvollisuudet.
Tiedot tallennetaan kolmeksi vuodeksi (lyhyt vanhentumisaika) tavarantoimittajiemme virhevastuuvelvollisuuksien ja takuiden perusteella, ja huomattavasti pidempi säilytysaika (pitkä vanhentumisaika) on mahdollista ja tarpeellista, esimerkiksi silloin kun olemme siihen lakisääteisesti velvoitettuja.

7. Oikeutesi asianomaisena henkilönä.

Yleinen tietosuoja-asetus antaa kattavat suoja- ja tiedotusoikeudet sekä perumis- ja vastustamisoikeudet. Voit aina ottaa yhteyttä tietosuojavaltuutettuumme, jos sinulla on toiveita tai valitettavaa.
Konsernia koskeva valvontatoimivalta on Itävallan tietosuojaviranomaisella. Voit ottaa yhteyttä myös heihin valituksen yhteydessä. www.dsb.gv.at
Alla on lueteltuna oikeudet, joita voit käyttää pääsääntöisesti maksutta.

a) Oikeus saada pääsy tietoihin yleisen tietosuoja-asetuksen artiklan 15 mukaisesti

Sinulla on oikeus saada maksutta pääsy henkilötietoihisi ja sinusta tallennettuihin tietoihin, oikaista, lukita tai poistaa niitä tarvittaessa ja perua antamiasi suostumuksia. Ota yhteyttä tietosuojavaltuutettuumme, jos haluat tietää, miten voit estää tietojesi käytön.

b) Oikeus tietojen oikaisemiseen yleisen tietosuoja-asetuksen artiklan 16 mukaisesti

Ovatko tietosi muuttuneet? Haluatko käyttää oikeuksiasi? Onko sinulla jokin toive? Ota yhteyttä asiakaspalveluumme.
Sähköposti: [email protected]
Puh.: +43 3687-2422-333

c) Oikeus tietojen poistamiseen tai käsittelyn rajoittamiseen yleisen tietosuoja-asetuksen artiklojen 17 ja 18 mukaisesti

Poistamme tietosi pyynnöstä ja yleisen tietosuoja-asetuksen artiklan 17 vaatimusten mukaisesti, ellei meillä ole oikeutta jatkaa tietojesi käyttöä.
Ellemme voi poistaa tietojasi, voit vaatia, että rajoitamme niiden käyttöä yleisen tietosuoja-asetuksen artiklan 18 mukaisesti.
Kaikissa tapauksissa kerromme toiveestasi kaikille tahoille, jotka saavat tietosi, ja pyydämme heitä noudattamaan sitä.

d) Oikeus siirtää tiedot järjestelmästä toiseen yleisen tietosuoja-asetuksen artiklan 20 mukaisesti

Voit vaatia, että annamme sinulle sinusta tallentamamme tiedot.

e) Vastustamisoikeus yleisen tietosuoja-asetuksen artiklan 21 mukaisesti ja perumisoikeus yleisen tietosuoja-asetuksen artiklan 13 mukaisesti

Jos tietojesi käsittely perustuu suostumukseesi yleisen tietosuoja-asetuksen artiklan 6 kohdan 1 alakohdan a mukaisesti, voit perua suostumuksesi milloin tahansa.
Jos käsittelemme tietojasi oikeutetun etumme perusteella, voit vastustaa käsittelyä yleisen tietosuoja-asetuksen artiklan 21 perusteella. Tarkistamme heti, onko pyyntösi perusteltu.
Ota yhteyttä asiakastukeen tai tietosuojavaltuutettuun, jos haluat käyttää vastustus- tai perumisoikeuttasi.

f) Yleisen tietosuoja-asetuksen artiklan 22 mukaiset automatisoidut yksittäispäätökset, profilointi mukaan luettuna

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, ja jolla on sinua koskevia oikeusvaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi.

Blue Tomato hyödyntää automatisoitua päätöksentekoa ja profilointia kohdassa 9 kuvatulla tavalla.

8. Onko meille pakko antaa tietoja?

Tarvitsemme tietosi tilauksiesi käsittelyyn. Tietoja antaessasi olet velvollinen antamaan totuudenmukaista tietoa. Meillä on oikeus vaatia korvauksia kaikista meille koituvista vahingoista ja tehdä rikosoikeudellisista tapauksista ilmoitus viranomaisille, jos meille annetaan vääriä tietoja, kuten esimerkiksi väärä ikä.
Sinulla ei ole velvollisuutta antaa tietojasi käytettäväksi tai suostumusta tietojesi käyttöön, jos ne eivät ole oleellisia sopimuksemme täytäntöönpanon kannalta.
Täysivaltaisuudella ja oikeuskelpoisuudella on eri ikärajoja, joten tarvitsemme joka tapauksessa tiedon iästäsi.

9. Automatisoitu päätöksenteko ja profilointi

a) Automaattinen päätöksenteko

Automaattinen päätöksenteko toimii vain, jos päätät tehdä ostoksesi laskulle.

Henkilöllisyyden ja luottokelpoisuuden tarkistaminen, kun maksutapa on lasku
Sinulta pyydetään suostumusta tarvittavien tietojen luovuttamiseksi maksusta huolehtivalle taholle maksun käsittelemiseksi sekä henkilöllisyyden ja luottokelpoisuuden tarkistamiseksi, jos valitset tilaustapahtumassa maksutavaksi laskun. Suostumuksellasi tietosi (etu- ja sukunimi, katuosoite, postinumero, kotipaikka, syntymäaika, puhelinnumero) sekä tilaukseen liittyvät tiedot toimitetaan maksusta huolehtivalle taholle. Suorittaakseen henkilöllisyyden ja luottotietojen tarkistuksen maksusta huolehtiva taho lähettää tiedot edelleen luottotietopalveluun, joka antaa takaisin luottotietoja muun muassa osoitetietoja hyödyntävän matemaattis-tilastollisen menettelyn pohjalta. Lisäksi maksusta huolehtiva taho käyttää tarvittaessa kolmannen osapuolen apuvälineitä petosten havaitsemiseen ja estämiseen. Tarvittaessa kolmas osapuoli tallentaa tiedot salattuina siten, että vain maksusta huolehtiva taho pääsee tarkastelemaan niitä. Näitä tietoja käytetään vain, jos valitset maksutavaksi laskun yhteistyökumppaninamme toimivan maksutahon kautta. Muutoin tiedot poistetaan automaattisesti 30 minuutin kuluessa.

b) Profilointi

Blue Tomato pyrkii ottamaan huomioon kiinnostuksen kohteet, taipumukset ja ostokäyttäytymisen tarjotakseen verkkokaupoissaan ja myymälöissään parhaan mahdollisen ostokokemuksen. Tätä tarkoitusta varten analysoimme myös antamasi tiedot sekä osto- ja hakuhistoriasi lain säännösten puitteissa. Jos käytämme siihen evästeitä tai verkkojäljitteitä, pyydämme siihen lupaa evästekäytäntömme puitteissa, ellei käyttö sitten ole välttämätöntä viestinnän kannalta tai Blue Tomaton oikeutetun edun mukaista ja siten sallittua ilman suostumustasi. Lisätietoja on kohdassa 10. Evästekäytäntö

10. Evästekäytäntö, web-analytiikka, sosiaalinen media ja sähköpostimainonta

a) Yleistietoja evästeiden käytöstä

Käytämme eri sivustoilla evästeitä ja verkkojäljitteitä, jotta voisimme tehdä vierailijoiden käyttökokemuksesta miellyttävän ja mahdollistaa tiettyjä toimintoja. Ne ovat pieniä teksti- tai kuvatiedostoja, jotka tallennetaan kävijän tietokoneeseen tai integroidaan verkkosivullemme. Ne auttavat seuraamaan, kuinka kävijä selaa sivustoa, ja mukauttamaan sivustolla esitettyä tietoa kävijälle sopivaksi. Blue Tomato käyttää tähän tarkoitukseen ensimmäisen osapuolen ja kolmannen osapuolen evästeitä. Ensimmäisen osapuolen evästeet ovat Blue Tomaton itsensä verkkosivustonsa ylläpitoon asettamia evästeitä. Kolmannen osapuolen evästeet tulevat joltain muulta taholta (esimerkiksi verkkomainontapalvelulta), joka laittaa evästeensä sivustollemme sopimuksesta. Ensimmäisen osapuolen eväste sallii kävijän tunnistamisen vain sillä verkkosivustolla, josta eväste on peräisin. Muut verkkosivustot eivät voi käyttää sitä tunnistamiseen. Tässä tapauksessa tietoja ei siis luovuteta kolmansille osapuolille.
Kolmannen osapuolen evästeet tulevat kumppaneilta, joiden sopimus Blue Tomaton kanssa sallii niiden kerätä käyttäjätietoja markkinointitoiminnan optimoimiseksi ja kohdentamiseksi.

Blue Tomato erottelee evästeet ja verkkojäljitteet seuraavasti

tarpeelliset (vain ensimmäisen osapuolen) evästeet

Nämä ovat evästeitä, jotka ovat välttämättömiä kommunikaation, oleellisten toimintojen ja/tai tietojen toimittamisen kannalta. Ne tulevat käyttöön automaattisesti, ja ne poistetaan selainistunnon päätyttyä tai ennalta määrätyn ajan kuluttua.

oleelliset (ensimmäisen osapuolen ja kolmannen osapuolen) evästeet

Nämä evästeet säilyvät tietokoneellasi ennalta määrätyn ajan ja pitävät huolen siitä, että Blue Tomato tunnistaa tietokoneesi, kun avaat sivustomme seuraavan kerran, ja muistaa asetuksesi ja antamasi tiedot. Näin sinun ei tarvitse täyttää tietojasi lomakkeisiin uudelleen. Nämä evästeet otetaan käyttöön, kun hyödynnät tarjoamiamme toimintoja, tai ne sisältävät ainoastaan yleistä ja anonymisoitua tietoa siitä, kuinka käytät verkkosivustoa (ei niiden sisältöä). Näin Blue Tomato voi saada lisätietoa tilastollisia menetelmiä varten sekä analysoida sivuston käyttöä anonyymisti ja siten kehittää sivustoa.

mainosevästeet / mainosjäljitteet (kolmannen osapuolen evästeet)

Näiden evästeiden avulla voimme räätälöidä tarjontamme ja palvelumme toiveittesi, mielenkiinnon kohteittesi ja mieltymyksiesi mukaiseksi ja tarjota juuri sinulle sopivaa ja kohdennettua mainontaa. Niitä käytetään vain suostumuksellasi, jollemme sitten ole oikeutettuja käyttämään niitä ilman suostumustasi.

b) Blue Tomaton asettamat evästeet / verkkojäljitteet

Seuraavaksi luetellaan kaikki Blue Tomaton käyttämät evästeet ja verkkojäljitteet, joita käytetään henkilötietojen käsittelyyn.

Blue Tomaton asettamat evästeet / verkkojäljitteet

c) Peruminen ja vastustaminen

Voit perua antamasi suostumuksen milloin tahansa ja vastustaa sellaisia evästeitä ja verkkojäljitteitä, joiden käyttöön ei tarvita suostumusta, jos ne eivät ole välttämättömiä ja poistaminen on teknisesti mahdollista. Huomautamme kuitenkin, että vastustustapauksissa emme voi tarjota verkkosivuston toimintoja täydellisinä.

Tarjolla on useita tapoja vastustaa evästeiden ja verkkojäljitteiden käyttöä tai perua jo annettu suostumus.
Yleisimmät selaimet tarjoavat mahdollisuuden estää evästeiden käyttö. Näissä linkeissä kuvataan selainkohtaisesti, kuinka se tapahtuu:

Jotkut selainlaajennukset, kuten Ghostery, sisältävät työkalut yksittäisten evästeiden sulkemiseen ja hallintaan. Laajennus käy kaikkiin yleisiin selaimiin, ja sen asentaminen on helppoa ja nopeaa.
Kolmansien osapuolten evästeiden tapauksessa palveluntarjoajat antavat usein mahdollisuuden poistaa evästeet käytöstä itse. Niistä tärkeimmät on lueteltu kohdassa d.
Lisäksi Blue Tomato tarjoaa jokaisen uuden selainistunnon aikana mahdollisuuden evästeiden käytön sallimiseen tai kieltämiseen. Sivustolla on sitä varten evästepalkki.

d) Web-analytiikka ja sosiaalinen media

GOOGLE ANALYTICS

Google Analytics on yrityksen Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, Yhdysvallat, ["Google"]) palvelu. Google Analytics käyttää evästeitä, eli tekstitiedostoja, jotka tallennetaan tietokoneellesi ja jotka mahdollistavat Googlen tekemän analyysin Blue Tomaton tarjonnan käytöstä. Verkkosivustoiltamme evästeiden avulla kerätyt käyttötiedot (IP-osoite mukaan lukien) siirretään pääsääntöisesti palvelimelle Yhdysvaltoihin ja tallennetaan sinne. Blue Tomato huomauttaa, että Blue Tomaton verkkosivustoilla Google Analytics -ohjelmaa on laajennettu koodilla "gat._anonymizeIp();;", joka anonymisoi IP-osoitteiden kirjaamisen (ns. IP-maski). Google kirjaa IP-osoitteen vain lyhennetyssä muodossa, mikä takaa anonymiteetin eikä jätä mahdollisuutta tehdä päätelmiä henkilöllisyydestä. Google lyhentää IP-osoitteen Euroopan unionin jäsenmaissa tai muissa maissa, jotka kuuluvat Euroopan talousalueesta tehtyyn sopimukseen, kun IP-anonymisointi käynnistyy verkkosivustoillamme. Täydellinen IP-osoite lähetetään Googlen palvelimelle Yhdysvaltoihin ja lyhennetään siellä vain poikkeustapauksissa. Google käyttää näitä tietoja arvioidakseen Blue Tomaton verkkosivustojen käyttöä, laatiakseen siitä Blue Tomatolle raportteja ja tarjotakseen Blue Tomatolle muita verkkosivujen ja internetin käyttöön liittyviä palveluja. Google ei yhdistä Google Analytics -ohjelmasta saamaansa IP-osoitetta muihin tietoihin. Googlen siirtää tiedot kolmansille osapuolille vain, jos siihen on lakisääteinen vaatimus tai tietojenkäsittely on ulkoistettu. Google ei missään tapauksessa yhdistä tietojasi muihin Googlen keräämiin tietoihin. Suostumuksellasi hyväksyt, että Google käsittelee sinusta kerättyjä tietoja aiemmin kuvatulla tavalla ja mainittuihin käyttötarkoituksiin. Evästeiden tallentamisen voi estää selainohjelman asetuksista ja muilla kohdassa 10c mainituilla tavoilla. Blue Tomato huomauttaa kuitenkin, että tällaisessa tapauksessa kaikki sivuston ominaisuudet eivät välttämättä ole käytettävissä täydellisinä. Lisäksi voit estää Googlea saamasta ja käsittelemästä evästeen keräämiä ja verkkosivuston käytöstä kerättyjä tietoja (IP-osoite mukaan lukien) lataamalla ja asentamalla tässä linkissä olevan selainliitännäisen: linkki. Lisätietoja Google Analyticsistä ja tietosuojasta on tällä sivulla: http://tools.google.com/dlpage/gaoptout?hl=de.

DOUBLECLICK BY GOOGLE

Doubleclick by Google on yrityksen Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, Yhdysvallat, ["Google"]) palvelu. Doubleclick by Google käyttää evästeitä tarjotakseen olennaista mainossisältöä. Sitä varten se osoittaa selaimelle pseudonymisoidun tunnisteen (ID), jolla seurataan, mitkä mainokset piilotetaan ja mitkä tuodaan esille. Nämä evästeet eivät sisällä henkilötietoja. DoubleClick-evästeet sallivat Googlen ja sen kumppaneiden verkkosivustojen ainoastaan valita mainoksia näytettäväksi Blue Tomaton verkkosivustolla tai muilla verkkosivustoilla tapahtuneiden aikaisempien verkkovierailujen perusteella. Analysointia varten Google lähettää evästeiden keräämät tiedot Yhdysvaltoihin palvelimelle, jonne ne tallennetaan. Googlen siirtää tiedot kolmansille osapuolille vain, jos siihen on lakisääteinen vaatimus tai tietojenkäsittely on ulkoistettu. Google ei missään tapauksessa yhdistä tietoja muihin Googlen keräämiin tietoihin. Käyttämällä Blue Tomato -sivustoa suostut siihen, että Google käsittelee sinusta kerätyt tiedot aiemmin mainitulla tavalla ja mainittuihin käyttötarkoituksiin. Evästeiden tallentamisen voi estää selainohjelman asetuksista. Huomautamme kuitenkin, että tällaisessa tapauksessa kaikki sivuston toiminnot eivät välttämättä ole käytettävissä täydellisinä. Lisäksi voit estää Googlea saamasta ja käsittelemästä evästeen keräämiä ja verkkosivuston käytöstä kerättyjä tietoja lataamalla ja asentamalla tässä linkissä olevan selainliitännäisen (kohdassa DoubleClickin poistaminen käytöstä): linkki.

YRITYSTEN ECONDA JA OPTIMIZELY TEKEMÄ WEB-ANALYYSI

Tämän verkkosivuston tarkoituksenmukaiseen ylläpitoon ja optimointiin kerätään ja tallennetaan anonymisoidusti tietoa, josta luodaan myös pseudonymisoituja käyttäjäprofiileja. Tähän tarkoitukseen käytetään yritysten Econda GmbH (http://www.econda.de) ja Optimizely, Inc. (https://www.optimizely.com/) ratkaisuja ja teknologioita sekä Google Tag Manager -työkalua. Tätä varten voimme käyttää evästeitä, jotka mahdollistavat selainohjelman tunnistamisen. Käyttäjäprofiilia ei kuitenkaan yhdistetä pseudonyymiin ilman kävijän nimenomaista suostumusta. Erityisesti IP-osoitteista tehdään heti sivustolle tultaessa tunnistamattomia, jotta käyttäjäprofiileja ei olisi mahdollista yhdistää IP-osoitteisiin. Tällä verkkosivustolla vierailevat voivat milloin tahansa vastustaa tietojen keruuta ja tallentamista vastaisuudessa seuraavista linkeistä:

Econda
Optimizely

SOSIAALISEN MEDIAN LAAJENNUSTEN KÄYTTÄMINEN

Emme käytä sosiaalisen median laajennuksia. Blue Tomaton verkkosivustolla näkyvät logot, joihin lukeutuvat Facebook, Instagram, Pinterest, Twitter ja Youtube, ovat pelkkiä linkkejä palvelujen sivustoille. Emme anna palveluntarjoajalle minkäänlaisia henkilötietoja, kun tällaista logoa napsautetaan verkkosivustollamme.
Palveluntarjoajien sivustoilla voi jakaa ja näyttää Blue Tomaton sisältöjä. Näiden palvelujen käyttö tapahtuu palveluntarjoajien tietosuojakäytäntöjen alaisena. Katso myös kohta 12: linkit muille sivustoille.

e) Sähköpostimainonta

Käytämme uutiskirjeen tilanneiden sähköpostiosoitteita pelkästään omiin mainostarkoituksiimme, kunnes uutiskirjeen tilaus perutaan. Peruminen on mahdollista milloin tahansa, ja se tapahtuu napsauttamalla uutiskirjeen lopussa olevaa perumislinkkiä. Tästä ei koidu muita kuluja kuin mahdolliset internet-operaattorin veloittamat maksut. Lähetämme uutiskirjeen tilanneille säännöllisesti tarkoin valikoituja tarjouksia sähköpostissa. Blue Tomato hyödyntää yrityksen Emarsys palveluja, joilla luodaan yksilöityjä ja tavanomaista parempia uutiskirjesisältöjä. Blue Tomato yhdistää erilaisia viestintäkanavia ja hyödyntää evästeitä luodakseen tallenteita, jotka mahdollistavat tarpeellisten ja ajankohtaisten tuotteiden ja tarjouksien kohdentamisen sinulle. Tilaamalla uutiskirjeen hyväksyt, että toimitamme sähköpostiosoitteesi edelleen Emarsys-yritykselle.

Jos et halua Blue Tomaton tallentavan sellaisia evästeitä joihin tarvitsemme suostumuksesi tai jos haluat muuttaa aikaisemmin antamaasi suostumusta, voit tehdä sen täällä. Huomioithan kuitenkin, että tämä saattaa vaikuttaa verkkosivustomme toimintoihin.
Löydät lisätietoa tästä eväste politiikastamme.

11. Turvallisuustoimet

Tilaustapahtumassa henkilötietosi liikkuvat internetin kautta Secure Socket Layer -protokollalla salattuna (poikkeuksena on osoitteensiirto uutiskirjetilauksessa). Tähän käytämme GeoTrustin erittäin turvallista 128-bittistä salausta (SLL 3.0, RC4). Emme tallenna luottokorttitietoja, vaan niiden kerääminen ja käsittely tapahtuu maksupalveluntarjoajan toimesta.
Suojaamme verkkosivustomme ja muut sellaiset järjestelmät teknisillä ja organisatorisilla menetelmillä, jotta tietosi eivät katoaisi eikä niitä poistettaisi, käytettäisi, muutettaisi tai levitettäisi luvattomasti.
Noudatamme aina yleisen tietosuoja-asetuksen artiklaa 5 tietoja käsitellessämme ja tarkastamme kaikki käsittelytoimet tietosuojamenettelymme mukaisesti. Lisäksi teetämme säännöllisesti ulkoisia tietosuojatarkastuksia.
Asiakastilillesi on mahdollista päästä vain henkilökohtaisen salasanasi avulla. Pidä kirjautumistietosi aina salassa ja sulje selaimen ikkuna heti, kun olet päättänyt asioinnin kanssamme. Tee niin etenkin siinä tapauksessa, että käytät jaettua tietokonetta.

12. Linkit ulkoisille verkkosivustoille

Blue Tomaton verkkosivustot sisältävät linkkejä muiden yritysten verkkosivustoille. Blue Tomato ei voi vaikuttaa niiden laatimistapaan tai sisältöön. Blue Tomato ei voi vaikuttaa myöskään siihen, kuinka nämä palveluntarjoajat käsittelevät henkilötietoja verkkosivustoillaan. Tietosuojakäytäntömme, vastuumme ja korvausvelvollisuutemme eivät ulotu verkkosivuille, joihin julkaisemme linkkejä. Ota yhteyttä suoraan näihin yrityksiin, jos sinulle jää vielä jotain kysyttävää.

Land kiezen