Tietoturva
Kiitos mielenkiinnosta verkkosivustoamme ja yritystämme kohtaan. Pidämme yksityisyyden suojaa erittäin tärkeänä asiana. Siksi noudatamme tarkasti yleisen tietosuoja-asetuksen vaatimuksia ja periaatteita.
Tämä asiakirja sisältää perusteelliset tiedot "Blue Tomatosta" ja siitä, kuinka tietojasi käsitellään. Voit ladata koko tietosuojakäytännön omalla kielelläsi täältä.
Sisältö
1. Keitä me olemme, ja kuka on vastuussa tietojenkäsittelystä? 2. Tietosuojakäytännön soveltamisala 3. Mitä tietoja Blue Tomato käsittelee, ja mistä käsiteltävät tiedot kerätään? 4. Minkä vuoksi tietoja käsitellään, ja mikä on käsittelyn oikeusperusta (oikeuttamisperuste)? 5. Kuka saa tietosi? 6. Kuinka kauan käsittelemme ja tallennamme tietoja? 7. Oikeutesi asianomaisena henkilönä 8. Onko meille pakko antaa tietoja? 9. Automatisoitu päätöksenteko ja profilointi 10. Evästekäytäntö, web-analytiikka, sosiaalinen media ja sähköpostimainonta 11. Turvallisuustoimet 12. Linkit ulkoisille verkkosivustoille
1. Keitä me olemme, ja kuka on vastuussa tietojenkäsittelystä?
a) Yrityksen rakenne ja konserni
Blue Tomato GmbH, yritystunnus 80499g (jäljempänä Blue Tomato Itävalta) on itävaltalainen yritys, jonka pääkonttori sijaitsee osoitteessa Hochstraße 628, 8970 Schladming. Blue Tomato Itävalta on osa Zumiez-konsernia, jonka emoyhtiö on Zumiez International, LLC (pääkonttori Lynnwoodissa Yhdysvalloissa), ja vastaavasti osa tytäryhtiötä Zumiez Europe Holding GmbH (pääkonttori Luzernissa Sveitsissä. Zumiez International LLC ja sen tytäryhtiöt Euroopassa muodostavat (jäljempänä vain Blue Tomato) yleisessä tietosuoja-asetuksessa annetun määritelmän mukaisen konsernin.
Blue Tomato Itävalta pitää yllä Blue Tomaton verkkosivustoa ja kaikkia verkkotoimintoja ja on vastuussa kaikkien Zumies-konsernin eurooppalaisten tytäryhtiöiden toimista. Yleisen tietosuoja-asetuksen määritelmien mukainen keskushallinto- ja päätoimipaikka on Itävalta.
Kaikki konsernin yritykset sitoutuvat suojaamaan henkilötietoja yritystä koskevien sitovien sääntöjen mukaisesti. Lisätietoja oikeuksiesi toteuttamisesta on kohdassa 6.
b) Tietosuojavastaava
Blue Tomato Itävalta päättää kaikkien Zumiez-konsernin eurooppalaisten tytäryhtiöiden osalta, kuinka ja mitä tarkoitusta varten tietoja käsitellään. Niinpä tietojenkäsittelystä on vastuussa
Blue Tomato GmbH (yritystunnus 80499g)
Hochstraße 628, 8970 Schladming, Itävalta
Sähköposti: [email protected]
Puh.: +43 316 455 123
c) Konsernin nimeämä tietosuojavaltuutettu
Hochstraße 628, 8970 Schladming, Itävalta
Sähköposti: [email protected]
Puh.: +43 316 455 123
d) Cloudflare
Käytämme verkkosivustollamme Cloudflare, Inc:n (101 Townsend St., San Francisco, CA 94107, USA) palveluita parantaaksemme latausaikoja ja suojellaksemme sivustoamme hyökkäyksiltä.
Cloudflarella on täysi pääsy verkkosivustomme ja sen kävijöiden väliseen tietoliikenteeseen. Se kerää muun muassa seuraavia tietoja:
- IP-osoite
- Järjestelmäasetukset
- Evästetiedot
- Verkkosivuston käyttötiedot
Nämä tiedot tallennetaan tyypillisesti alle 24 tunniksi, ja niitä käytetään uhkien tunnistamiseen ja estämiseen sekä verkkosivustomme suorituskyvyn parantamiseen.
Cloudflare käsittelee tietoja Yhdysvalloissa. Euroopan unionin tuomioistuimen mukaan Yhdysvalloissa ei tällä hetkellä ole riittävää tietosuojan tasoa. Tämä voi aiheuttaa erilaisia riskejä tietojen laillisuudelle ja turvallisuudelle. Tietosuojan takaamiseksi myös EU:n ulkopuolella Cloudflare käyttää Euroopan komission hyväksymiä vakiosopimuslausekkeita.
Cloudflaren käyttö perustuu oikeutettuun etuumme GDPR:n artiklan 6 (1) kohdan f mukaisesti, jotta voimme tehdä verkkosivustostamme turvallisemman ja tehokkaamman. Jos eksplisiittinen suostumus on pyydetty, tietoja käsitellään yksinomaan GDPR:n artiklan 6 (1) kohdan a mukaisesti, ja suostumus voidaan peruuttaa milloin tahansa.
Lisätietoja Cloudflaren tietosuojakäytännöistä löydät palveluntarjoajan tietosuojaselosteesta.
e) parcelLab
Käytämme parcelLab GmbH:n (Kapellenweg 6, 81371 München, Saksa) palveluja tarjotaksemme sinulle tilauksesi lähetysten seurannan ja toimitusilmoitukset. Tätä varten välitämme parcelLabille tarvittavat tiedot, kuten tilausnumeron, seurantakoodin sekä yhteystietosi (esim. sähköpostiosoite ja tarvittaessa puhelinnumero).
parcelLab käsittelee näitä tietoja yksinomaan toimituksen tilapäivitysten lähettämiseen ja toimitusprosessin läpinäkyvyyden parantamiseen. Tietojasi ei käytetä markkinointiin eikä luovuteta ulkopuolisille kolmansille osapuolille.
Tietojenkäsittelyn oikeusperusta on yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano), sillä toimitustietojen antaminen on välttämätöntä tilauksesi toteuttamiseksi.
Lisätietoja on saatavilla parcelLabin tietosuojakäytännössä.
f) Zendesk
Käytämme Zendesk-asiakaspalvelualustaa, jota operoi Zendesk, Inc. (989 Market Street, San Francisco, CA 94103, USA), asiakkaiden yhteydenottojen, viestinnän ja tukiprosessien hallintaan sähköpostin, chatin ja puhelimen kautta.
Zendesk käsittelee asiakastietoja puolestamme EU:n yleisen tietosuoja-asetuksen (GDPR) 28 artiklan mukaisesti (käsittelijänä). Tämä voi sisältää nimesi, yhteystietosi (kuten sähköpostiosoitteen tai puhelinnumeron), tilaustiedot sekä tukipalveluun liittyvän viestintähistorian. Tietoja säilytetään ja käsitellään ainoastaan asiakaspalvelupyyntöjen käsittelemiseksi ja palvelumme laadun parantamiseksi.
Zendesk voi käsitellä tietoja Euroopan unionin alueella sijaitsevissa sekä Yhdysvalloissa sijaitsevissa datakeskuksissa. Kun tietoja siirretään EU:n ulkopuolisiin kolmansiin maihin, Zendesk varmistaa EU:n tietosuojastandardien noudattamisen käyttämällä Euroopan komission hyväksymiä vakiolausekkeita (SCC).
Tietojenkäsittelyn oikeusperuste Zendeskin kautta on oikeutettu etumme GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella, eli tehokkaan ja korkealaatuisen asiakastuen tarjoaminen. Jos pyyntösi liittyy sopimuksen täyttämiseen tai sitä edeltäviin toimiin, oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta.
Lisätietoja Zendeskin tietosuojakäytännöistä on palveluntarjoajan tietosuojaselosteessa: Zendesk tietosuojailmoitus.
g) Hello Charles
Käytämme Hello Charles -viestintä- ja markkinointialustaa, jota operoi Charles GmbH (Gartenstraße 86–87, 10115 Berliini, Saksa), tiedottaaksemme sinua WhatsAppissa ajankohtaisista uutisista, trendeistä ja tarjouksista.
Hello Charles käsittelee henkilötietojasi puolestamme EU:n yleisen tietosuoja-asetuksen (GDPR) 28 artiklan mukaisesti (käsittelysopimus). Tämä koskee erityisesti WhatsApp-viestinnässä antamiasi tietoja, kuten nimeäsi, puhelinnumeroasi, viestintä-ID:tä, profiilikuvaa, keskusteluhistoriaa ja viestien sisältöä. Käsittelyä tehdään yksinomaan viestinnän hallintaa ja tähän kanavaan liittyvän markkinointiviestinnän optimointia varten.
Hello Charles käyttää tekniseen toimitukseen WhatsApp Business APIa. Tämä integraatio varmistaa, ettei WhatsAppilla ole pääsyä viestinnän sisältöön meidän vastuualueellamme. WhatsAppin rekisterinpitäjä on WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti. WhatsAppin käyttöä koskevat WhatsAppin tietosuojakäytännöt. Ehtojensa mukaisesti WhatsApp kerää, tallentaa ja käyttää tietoja myös EU:n ulkopuolella (esim. Yhdysvalloissa ja muissa maissa).
WhatsAppin käytöstä annettu suostumuksesi on oikeusperuste WhatsAppin kautta kerättyjen henkilötietojen käsittelylle (GDPR 6 artikla 1 a). Hello Charlesin suorittaman käsittelyn oikeusperuste on oikeutettu etumme (GDPR 6 artikla 1 f), jonka annat rekisteröitymällä ja hyväksymällä WhatsAppin käyttöehdot. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuuteen vaikuttavin seurauksin.
Lisätietoja Hello Charlesin tietosuojakäytännöistä löytyy palveluntarjoajan tietosuojaselosteesta: Hello Charles -tietosuojakäytäntö.
h) Trustpilot
Käytämme Trustpilot-arviointialustaa, jota operoi Trustpilot A/S (Pilestræde 58, 1112 Kööpenhamina, Tanska), kutsuaksemme asiakkaat antamaan palautetta ostoksen jälkeen. Tätä varten jaamme Trustpilotille nimesi, sähköpostiosoitteesi ja tilausnumerosi, jotta arviointikutsu voidaan lähettää.
Oikeusperusteena on oikeutettu etumme saada aitoa asiakaspalautetta ja parantaa palvelujamme (GDPR 6 artikla 1 f). Trustpilot toimii henkilötietojen käsittelijänä puolestamme GDPR:n 28 artiklan mukaisesti. Tietoja voidaan käsitellä EU:ssa tai siirtää kolmansiin maihin EU:n mallisopimuslausekkeiden perusteella. Lisätietoja: Trustpilotin tietosuojakäytäntö.
2. Tietosuojakäytännön soveltamisala
Tämä tietosuojakäytäntö koskee Blue Tomato -konsernia Euroopassa, kaikkia Blue Tomato Itävallan verkkosivustoja sekä muita verkkotoimintoja mukaan lukien sosiaalisen median sivustot ja niistä erityisesti facebook-kannattajasivusto.
3. Mitä tietoja Blue Tomato käsittelee, ja mistä käsiteltävät tiedot kerätään?
a) Mistä Blue Tomato saa henkilötietoja?
Keräämme tiedot itse esimerkiksi asiakkaan verkkosivustolle syöttämistä tiedoista, verkkokauppaan kirjautumisista ja muista vastaavista lähteistä. Saamme tietoja myös kolmansien osapuolten verkkosivustoilta, esimerkiksi muista kaupankäyntialustoilta tehdyistä tilauksista. Lisäksi voimme käsitellä tietoja, jotka ovat saatavilla julkisista lähteistä.
b) Mitä tietoja Blue Tomato käsittelee?
Blue Tomato noudattaa tietojen minimoinnin periaatteetta, eli käsiteltäväksi otetaan vain niitä tietoja, jotka ovat tarpeellisia sopimusten täyttämisen tai oikeutettujen etujen kannalta. Käsittelemme tietoja myös siinä tapauksessa, että annat siihen nimenomaisen suostumuksesi. Blue Tomato pseudonymisoi tietosi, sikäli kun se on mahdollista. Lue lisää kohdasta 12 (turvatoimet). Blue Tomato ei käsittele asiakkaidensa henkilötietoryhmiä yleisen tietosuoja-asetuksen 9 artiklan mukaisesti.
Blue Tomato käsittelee seuraavia tietoja:
- - Henkilötiedot, kuten nimi, osoite, syntymäaika, syntymäpaikka ja postiosoite.
- - Fyysiset tiedot, kuten paino, pituus, kengänkoko ja vaatekoko, mutta vain siltä osin kuin niistä ei voi tunnistaa henkilöä.
- - Yhteystiedot, kuten puhelinnumero ja sähköpostiosoite.
- - Sähköisen liikenteen tiedot, kuten IP-osoitteet, evästeet, verkkojäljitteet, sovellukset jne.
- - Tilaustiedot.
- - Mainostus- ja myyntitiedot.
- - Tavanomaiset viestintätiedot, kuten kyselyt ja neuvot asiakaspalvelusta.
- - Blue Tomaton itse keräämät tai yhteistyökumppanilta saadut tiedot, kuten ostokäyttäytyminen, maksukäyttäytyminen ja mielenkiinnon kohteet.
- - Tiedot, joita tarvitaan lainsäädännöllisten ja virallisten velvoitteiden täyttämiseen.
- - Tiedot, joita tarvitaan takuun ja virhevastuun kaltaisten sopimusvelvoitteiden täyttämiseen.
- - Luottokorttitietoja käsitellään salattuina ja vain väärinkäytösten yhteydessä.
- - Muita tilitietoja käsitellään vain pankkimaksuissa ja (palautus)tilisiirtojen yhteydessä.
4. Minkä vuoksi tietoja käsitellään, ja mikä on käsittelyn oikeusperusta (oikeuttamisperuste)?
Blue Tomato haluaa tarjota kohdennetusti parhaat mahdolliset valikoimat sekä mahdollisimman paljon tuoteryhmiä ja palveluita. Tässä meidän on kiinnitettävä huomiota myös maakohtaisiin olosuhteisiin kuten kieleen, valuuttaan ja erilaisiin lainsäädännön vaatimuksiin. Tietojenkäsittelymme oikeusperusta on eriteltynä alla, ja kohtiin on kirjattu myös niihin liittyvät tiedon käyttötarkoitukset.
a) Sopimusvelvoitteiden täyttäminen (yleisen tietosuoja-asetuksen artiklan 6 kohdan 1 alakohta b)
- Ostoksen toteuttaminen sopimusehtojemme mukaisesti,
- Neuvonta ja tiedustelut ostotapahtuman aikana.
- Palvelujen, kuten matkojen ja kurssien, valmistelu.
Tähän liittyen Blue Tomaton tai kolmannen osapuolen oikeutettuja etuja ovat
c) Käsittely suostumuksesta (artiklan 6 kohdan 1 alakohta a) Blue Tomato käsittelee henkilötietosi kohtien a) ja b) ulkopuolelle jäävissä tapauksissa vain, jos olet antanut siihen nimenomaisen lupasi. Näihin tapauksiin lukeutuvat esimerkiksi uutiskirjeet ja evästeiden käyttö (lisätietoja on kohdassa 10: evästekäytäntö). Voit perua suostumuksesi milloin tahansa. Katso aiheeseen liittyen myös kohta 6.
5. Kuka saa tietosi?
a) Yleiset säännökset
Blue Tomatolla on selkeät säännöt siitä, kenellä on pääsy henkilötietoihin. Blue Tomato -konsernissa asiakkaan tiedot menevät vain niille tahoille ja työntekijöille, jotka tarvitsevat niitä sopimuksellisten, lakisääteisten tai valvonnallisten tehtävien ja velvollisuuksien täyttämiseen sekä kohdassa 3b mainittujen oikeutettujen etujen toteuttamiseen.
Lisäksi tietosi ovat Blue Tomaton palveluksessa olevien käsittelijöiden saatavilla, eli sellaisten yritysten, jotka tukevat meitä täyttämään yrityksen tavoitteet ja tehtävät, kuten IT-yritykset, maksupalveluntarjoajat, hankkijat, toimittajat, painotalot ja osoitteen vahvistukseen käytetyt partnerit (me työskentelemme Loqaten kanssa), siinä määrin kuin se on tarpeen niille osoitettujen tehtävien suorittamiseksi. Blue Tomato tekee näiden henkilötietoja käsittelevien tahojen kanssa kirjallisia sopimuksia, jotka velvoittavat ne noudattamaan samoja tietosuojavaatimuksia kuin Blue Tomato.
Lisäksi Blue Tomato tekee yhteistyötä kolmansien osapuolten kanssa edellä mainittuja tietojen käsittelyyn liittyviä tarkoituksia varten tai sellaisten tahojen kanssa, joilla on lainmukaisesti oikeus tietoihin. Tälläisiä tahoja ovat simerkiksi perintätoimistot ja maksupalveluyritykset sekä sellaiset kaupankäyntialustat, joiden kautta Blue Tomaton tuotteita voidaan ostaa.
Lakisääteisten tai virallisten velvollisuuksien tapauksessa tiedot annetaan myös viranomaisille.
b) Tiedonsiirto kolmansiin maihin
Tietoja siirretään EU:n ulkopuoliseen maahan vain, jos siellä on riittävä tietosuojan taso yleisen tietosuoja-asetuksen artiklan 45 mukaisesti tai tietosuoja on muuten taattu yleisen tietosuoja-asetuksen artiklan 46 mukaisesti.
Blue Tomato on luonut konsernin sisällä tietosuojaviranomaisella hyväksytetyt, sisäiset tietosuojalausekkeet (yritystä koskevat sitovat säännöt) artiklan 46 kohdan 2 alakohdan b mukaisesti täydentääkseen tietosuojaa koskevia vakiolausekkeita, jotka on otettu käyttöön artiklan 46 kohdan 2 alakohdan c mukaisesti. Blue Tomato siirtää tietoja näiden suojatoimien mukaisesti.
c) Muu tiedonsiirto Yhdysvaltoihin
Kokonaiskuvan vuoksi muistutamme, että Yhdysvaltojen viranomaisilla on käytössään valvontatoimia, jotka mahdollistavat yleisesti kaikkien EU:sta tai Sveitsistä Yhdysvaltoihin siirrettyjen henkilötietojen tallentamisen. Tallentaminen toteutuu ilman jaottelua, rajoituksia, tarkoitusperään pohjautuvia poikkeuksia tai objektiivisia perusteita, jotka rajaisivat Yhdysvaltain viranomaisten pääsyn tietoihin ja niiden myöhemmän käytön erityisiin ja tarkasti määriteltyihin tarkoituksiin tai oikeuttaisivat ne. Lisäksi huomautamme, että Yhdysvalloissa henkilöillä ei ole oikeussuojakeinoja päästä katsomaan hänestä tallennettuja tietoja tai vaikuttaa niiden korjaamiseen tai poistamiseen eikä tehokasta oikeussuojaa Yhdysvaltain viranomaisten yleisiltä käyttöoikeuksilta. Mainitsemme suoraan tämän oikeudellisen ja tosiasiallisen tilanteen, jotta voit päättää perustellusti, hyväksytkö tietojesi käsittelyn.
Lisäksi huomautamme nimenomaisesti, että tietosuojataso ei ole riittävä Yhdysvalloissa eikä etenkään niissä yrityksissä, jotka toimivat EU:n ja Yhdysvaltojen sekä Sveitsin ja Yhdysvaltojen yksityisyyden suojaa koskevien Privacy Shield -sopimusten ulkopuolella.
6. Kuinka kauan käsittelemme ja tallennamme tietoja?
Tallennamme tiedot asiakassuhteen ajaksi ja sen yli harjoittaaksemme mainostoimintaa oikeutetun edun puitteissa, ellei asiakas perustellusti vastusta tietojen käsittelyä yleisen tietosuoja-asetuksen artiklan 21 mukaisesti tai peru antamaansa suostumusta tietojen käsittelyyn. Lisätietoja on kohdassa 7. Tietojen säilyttäminen tätä kauemmin voi olla tarpeellista lakisääteisten velvollisuuksien tai dokumentointivelvollisuuksien noudattamiseksi. Näihin lukeutuvat muun muassa Itävallan liittovaltion verolain (Bundesabgabenordnung, BAO) ja yrityslain (Unternehmensgesetzbuch, UGB) mukaiset velvollisuudet. Tiedot tallennetaan kolmeksi vuodeksi (lyhyt vanhentumisaika) tavarantoimittajiemme virhevastuuvelvollisuuksien ja takuiden perusteella, ja huomattavasti pidempi säilytysaika (pitkä vanhentumisaika) on mahdollista ja tarpeellista, esimerkiksi silloin kun olemme siihen lakisääteisesti velvoitettuja.
7. Oikeutesi asianomaisena henkilönä.
Yleinen tietosuoja-asetus antaa kattavat suoja- ja tiedotusoikeudet sekä perumis- ja vastustamisoikeudet. Voit aina ottaa yhteyttä tietosuojavaltuutettuumme, jos sinulla on toiveita tai valitettavaa.
Konsernia koskeva valvontatoimivalta on Itävallan tietosuojaviranomaisella. Voit ottaa yhteyttä myös heihin valituksen yhteydessä. www.dsb.gv.at
Alla on lueteltuna oikeudet, joita voit käyttää pääsääntöisesti maksutta.
a) Oikeus saada pääsy tietoihin yleisen tietosuoja-asetuksen artiklan 15 mukaisesti
Sinulla on oikeus saada maksutta pääsy henkilötietoihisi ja sinusta tallennettuihin tietoihin, oikaista, lukita tai poistaa niitä tarvittaessa ja perua antamiasi suostumuksia. Ota yhteyttä tietosuojavaltuutettuumme, jos haluat tietää, miten voit estää tietojesi käytön.
b) Oikeus tietojen oikaisemiseen yleisen tietosuoja-asetuksen artiklan 16 mukaisesti
Ovatko tietosi muuttuneet? Haluatko käyttää oikeuksiasi? Onko sinulla jokin toive? Ota yhteyttä asiakaspalveluumme.
Sähköposti: [email protected]
Puh.: +43 3687-2422-333
c) Oikeus tietojen poistamiseen tai käsittelyn rajoittamiseen yleisen tietosuoja-asetuksen artiklojen 17 ja 18 mukaisesti
Poistamme tietosi pyynnöstä ja yleisen tietosuoja-asetuksen artiklan 17 vaatimusten mukaisesti, ellei meillä ole oikeutta jatkaa tietojesi käyttöä.
Ellemme voi poistaa tietojasi, voit vaatia, että rajoitamme niiden käyttöä yleisen tietosuoja-asetuksen artiklan 18 mukaisesti.
Kaikissa tapauksissa kerromme toiveestasi kaikille tahoille, jotka saavat tietosi, ja pyydämme heitä noudattamaan sitä.
d) Oikeus siirtää tiedot järjestelmästä toiseen yleisen tietosuoja-asetuksen artiklan 20 mukaisesti
Voit vaatia, että annamme sinulle sinusta tallentamamme tiedot.
e) Vastustamisoikeus yleisen tietosuoja-asetuksen artiklan 21 mukaisesti ja perumisoikeus yleisen tietosuoja-asetuksen artiklan 13 mukaisesti
Jos tietojesi käsittely perustuu suostumukseesi yleisen tietosuoja-asetuksen artiklan 6 kohdan 1 alakohdan a mukaisesti, voit perua suostumuksesi milloin tahansa.
Jos käsittelemme tietojasi oikeutetun etumme perusteella, voit vastustaa käsittelyä yleisen tietosuoja-asetuksen artiklan 21 perusteella. Tarkistamme heti, onko pyyntösi perusteltu.
Ota yhteyttä asiakastukeen tai tietosuojavaltuutettuun, jos haluat käyttää vastustus- tai perumisoikeuttasi.
f) Yleisen tietosuoja-asetuksen artiklan 22 mukaiset automatisoidut yksittäispäätökset, profilointi mukaan luettuna
Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, ja jolla on sinua koskevia oikeusvaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi.
Blue Tomato hyödyntää automatisoitua päätöksentekoa ja profilointia kohdassa 9 kuvatulla tavalla.
8. Onko meille pakko antaa tietoja?
Tarvitsemme tietosi tilauksiesi käsittelyyn. Tietoja antaessasi olet velvollinen antamaan totuudenmukaista tietoa. Meillä on oikeus vaatia korvauksia kaikista meille koituvista vahingoista ja tehdä rikosoikeudellisista tapauksista ilmoitus viranomaisille, jos meille annetaan vääriä tietoja, kuten esimerkiksi väärä ikä. Sinulla ei ole velvollisuutta antaa tietojasi käytettäväksi tai suostumusta tietojesi käyttöön, jos ne eivät ole oleellisia sopimuksemme täytäntöönpanon kannalta. Täysivaltaisuudella ja oikeuskelpoisuudella on eri ikärajoja, joten tarvitsemme joka tapauksessa tiedon iästäsi.
9. Automatisoitu päätöksenteko ja profilointi
a) Automaattinen päätöksenteko
Automaattinen päätöksenteko toimii vain, jos päätät tehdä ostoksesi laskulle.
Henkilöllisyyden ja luottokelpoisuuden tarkistaminen, kun maksutapa on lasku
Sinulta pyydetään suostumusta tarvittavien tietojen luovuttamiseksi maksusta huolehtivalle taholle maksun käsittelemiseksi sekä henkilöllisyyden ja luottokelpoisuuden tarkistamiseksi, jos valitset tilaustapahtumassa maksutavaksi laskun. Suostumuksellasi tietosi (etu- ja sukunimi, katuosoite, postinumero, kotipaikka, syntymäaika, puhelinnumero) sekä tilaukseen liittyvät tiedot toimitetaan maksusta huolehtivalle taholle. Suorittaakseen henkilöllisyyden ja luottotietojen tarkistuksen maksusta huolehtiva taho lähettää tiedot edelleen luottotietopalveluun, joka antaa takaisin luottotietoja muun muassa osoitetietoja hyödyntävän matemaattis-tilastollisen menettelyn pohjalta. Lisäksi maksusta huolehtiva taho käyttää tarvittaessa kolmannen osapuolen apuvälineitä petosten havaitsemiseen ja estämiseen. Tarvittaessa kolmas osapuoli tallentaa tiedot salattuina siten, että vain maksusta huolehtiva taho pääsee tarkastelemaan niitä. Näitä tietoja käytetään vain, jos valitset maksutavaksi laskun yhteistyökumppaninamme toimivan maksutahon kautta. Muutoin tiedot poistetaan automaattisesti 30 minuutin kuluessa.
b) Profilointi
Blue Tomato pyrkii ottamaan huomioon kiinnostuksen kohteet, taipumukset ja ostokäyttäytymisen tarjotakseen verkkokaupoissaan ja myymälöissään parhaan mahdollisen ostokokemuksen. Tätä tarkoitusta varten analysoimme myös antamasi tiedot sekä osto- ja hakuhistoriasi lain säännösten puitteissa. Jos käytämme siihen evästeitä tai verkkojäljitteitä, pyydämme siihen lupaa evästekäytäntömme puitteissa, ellei käyttö sitten ole välttämätöntä viestinnän kannalta tai Blue Tomaton oikeutetun edun mukaista ja siten sallittua ilman suostumustasi. Lisätietoja on kohdassa 10. Evästekäytäntö
10. Cookie policy, website analysis, social media and email advertising
a) General information on the use of cookies
We use cookies on several website pages to make our website attractive and to enable the use of specific functions. Cookies are small text or image files that are stored on your computer or integrated into our website. They help identify the surfing behaviour of a user and therefore enable us to adapt parts of a website or specific information to your needs. To do so, Blue Tomato uses "first party cookies" and "third party cookies". First party cookies are those placed by the website operator itself, i.e. Blue Tomato. Third party cookies are the result of another, "third" party (online marketing service provider etc.) who place their cookies on our site on the basis of a contractual agreement with us. First party cookies permit you to be recognized as a user only on the site from which the cookie originates, but not across multiple domains. Therefore, your data will not be disclosed to third parties.
Third party cookies are set by contractual partners who collect user information on the basis of a contractual relationship with Blue Tomato in order to optimise and/or personalise marketing activities.
In the use of cookies/pixels Blue Tomato distinguishes
- necessary cookies (first party cookies only)
These cookies are required to maintain communication and necessary functions, and/or to provide information. They are automatically set and deleted at the end of the browser session or after the scheduled time has elapsed.
- essential cookies (first party and third party cookies)
These cookies remain on your computer for a scheduled time and enable Blue Tomato to recognise your computer as well as the settings and information you already entered on your next visit to the site, thus sparing you the trouble of having to enter this data again. These cookies are set when when you use an offered functionality and only contain general anonymous information about your access to the website (not about the content of the same) in order to provide Blue Tomato with additional information about these visits for statistical purposes or to enable Blue Tomato to analyse navigation behaviour (anonymised) on the websites and thus improve our Internet presence.
- Advertising cookies/pixels (third party cookies)
These serve to tailor our offer and services to your needs, interests and preferences and to provide you with tailor-made promotional offers. They will only be used after you have agreed to them, unless we are entitled to use them also without your consent.
b) Cookies/pixels used by Blue Tomato
In the following list we give you an extensive description of all the cookies/pixels used by Blue Tomato, in which personal data are used.
List of Cookies/Pixels used by Blue Tomato
c) Revocation and objection options
You can revoke your consent at any time and also object to the use of cookies/pixels that do not require consent, provided that these are not necessary or if deactivation is technically possible. However, we would like to point out that in the event of an objection, you may not be able to use the website's functionality in full.
You have several options to object to the use of cookies/pixels or to revoke a consent you have already given.
The most common browsers offer the possibility to block the use of cookies. Click on the links below to find out how:
- Microsofts Windows Internet Explorer
- Microsoft's Windows Internet Explorer Mobile
- Mozilla Firefox
- Google Chrome for Desktop
- Google Chrome for Mobile
- Apple Safari for Desktop
- Apple Safari for Mobile
By using browser extensions such as Ghostery you can deactivate individual cookies and determine which cookies are set. Installing the extension is quick and easy and it is available for all major browsers.
In the case of "third party cookies", the service providers themselves often offer deactivation options. The most important ones are listed under point d).
In addition, Blue Tomato gives you the option of accepting or rejecting the use of a cookie via a cookie banner in each new session.
d) Website analysis and social media
GOOGLE ANALYTICS
Google Analytics is a service offered by Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Google Analytics uses "cookies," which are text files that are stored on your computer, to help the Blue Tomato website analyse how users use the site. The information collected by the cookie regarding the use of our websites (including your IP address) is usually transferred to a Google server in the USA and stored there. Blue Tomato points out that the code "gat._anonymizeIp();;" has been added to Google Analytics on the websites of Blue Tomato to ensure an anonymous collection of IP addresses (so-called IP masking). Your IP address is only recorded by Google in a shortened form, which guarantees anonymisation and does not allow any conclusions to be drawn about your identity. If IP anonymisation is activated on our websites, your IP address will be truncated by Google within member states of the European Union or in other signatory states to the Agreement on the European Economic Area. Only in exceptional cases will the full IP address be transferred to a Google server in the USA and truncated there. Google will use the mentioned information to evaluate your use of the Blue Tomato websites, to compile reports on the website activities for Blue Tomato and to provide other services associated with the use of websites and the Internet to Blue Tomato. The IP address that your browser transmits within the scope of Google Analytics is not merged with any other data held by Google. A transfer of this data by Google to third parties only takes place dur to legal regulations or within the scope of order data processing. Under no circumstances will Google match your data with other data collected by Google. With your consent you agree to the processing of the data collected about you by Google in the aforementioned manner of data processing and for the named purpose. You can prevent the storage of cookies by selecting the appropriate settings on your browser and other options as set out under point 10 c); however, Blue Tomato points out that in this case you may not be able to use all the functions on our websites to their full extent. You can also prevent Google from collecting the data generated by the cookie and relating to your use of this website (including your IP address) and from processing this data by downloading and installing the browser plug-in available under the following link. For more information about Google Analytics and data protection, see http://tools.google.com/dlpage/gaoptout?hl=de.
DOUBLECLICK BY GOOGLE
DoubleClick by Google is a service offered by Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). DoubleClick by Google uses cookies to serve ads that are relevant to you. To do so, your browser is assigned a pseudonymous identification number (ID) to check which ads have been displayed in your browser and which ads have been called up. The cookies do not contain personal information. DoubleClick cookies only allow Google and its partner sites to display ads that are relevant to you based on your previous visits to our website or other websites on the Internet. The information generated by the cookies is transmitted by Google to a server in the USA for analysis and is stored there. Google only transfers this data to third parties on the basis of statutory provisions or in the context of processing order data. Under no circumstances will Google match your data with other data collected by Google. By using our website you agree to the processing of data relating to you and collected by Google, and to the processing of data as described above and for the purpose described above. You can prevent the storage of these cookies by selecting the appropriate settings in your browser software. However, we wish to point out that, in this case, you may not be able to use all of the functions on our websites. You can also prevent Google from collecting the data generated by the cookies and relating to your use of the website and from their processing this data by downloading and installing the browser plug-in available under the following link under the item DoubleClick deactivation extension.
WEBSITENANALYSE BY ECONDA, OPTIMIZELY UND INTELLIAD
For the user-oriented design and optimisation of this website, we use the solutions and technologies of econda GmbH (http://www.econda.de), Optimizely, Inc. (https://www.optimizely.com/) and intelliAd Media GmbH (www.intelliad.de) as well as Google Tag Manager to collect and store anonymised data and create user profiles from this data using pseudonyms. For this purpose cookies may be used, which allow the Internet browser to be recognised. However, user profiles are not merged with data about the bearer of the pseudonym without express consent of the visitor. In particular, IP addresses are made unrecognisable directly after receipt, which makes it impossible to assign user profiles to IP addresses. For the future, visitors to this website can object to this data collection and storage at any time under the following link:
Object to Econda
Object to intelliAd
Object to Optimizely
USE OF SOCIAL MEDIA PLUGINS
We do not use social media plugins. The signs and logos of Facebook, Instagram, Pinterest, Twitter and YouTube visible on Blue Tomato websites are exclusively links to the pages of these services. If you click on one of these icons, the service provider will not receive any personal data from you.
You can share and view Blue Tomato content there. By using the services of the respective provider you submit to their data protection regulations. See also our indications under point 12, Links to external websites.
e) Email marketing
By subscribing to the newsletter, your email address will be used for our own advertising purposes until you unsubscribe from the newsletter. You can unsubscribe at any time by clicking on the "Unsubscribe" link at the end of a newsletter, without incurring any costs other than the transmission costs according to the basic rates of your access provider. As a newsletter subscriber, we will regularly send you carefully selected offers of similar products from our range by email. Blue Tomato has commissioned the service provider Emarsys to individualise and improve our newsletter design. By linking different communication channels, records are created using cookies, which enable Blue Tomato to inform you about current products and offers that meet your needs. By subscribing to the newsletter you also agree that we will forward your email address to Emarsys.
If you do not want Blue Tomato to store cookies for which we need your consent, or if you want to revoke the consent you have given to store cookies, you can do so here. Please note that in this case some functions on the website will be limited. See also the detailed explanations in the Cookie Policy.
11. Our security measures
Your personal data is encrypted during the order process using "Secure Socket Layer" (SSL) over the Internet (address transmission is excluded for newsletter subscriptions). Here we use the highly secure 128-bit encryption (SSL 3.0, RC4) from GeoTrust. Credit card data are not stored, but are collected and processed directly by respective payment provider.
We protect our website and other systems using technical and organisational measures against loss, destruction, access, modification or distribution of your data by unauthorised persons.
In all processing activities, we observe the principles of the GDPR as laid out in Art. 5. and subject all processing activities to close scrutiny within the framework of our data protection management system. We also periodically carry out external data protection audits.
Access to your customer account is only possible after entering your personal password. You should always keep your access information confidential and close the browser window when you have finished communicating with us, especially if you share your computer with others.
12. Links to other websites
Blue Tomato's websites contain links to websites of other companies. Blue Tomato has no influence on the design and content of these third party websites, nor do we have any control over how the providers of these websites handle your information. Therefore, our privacy statement and our responsibility and liability do not extend to linked websites. If you have any questions, please contact these companies directly.