Tietosuojakäytäntö - MateMundo.fi

I. Yleistä tietoa

1. Tämä tietosuojakäytäntö on säännöstö, jonka tarkoituksena on tiedottaa sinulle kaikista henkilötietojesi keräämiseen, käsittelyyn ja suojaamiseen liittyvistä näkökohdista. Käytäntö on suunnattu kaikille Rekisterinpitäjän verkkosivuston käyttäjille sekä Uutiskirje- ja Kyselypalveluiden käyttäjille.
2. IdoSell-verkkokauppapalvelun Henkilötietojen Rekisterinpitäjälle tarjoaa IAI S.A., al. Piastów 30, 71-064 Szczecin, Puola, NIP (ALV-numero): PL5252767146, KRS: 0000891870, Regon: 381595506. Yleistä tietoa IdoSell-järjestelmää käyttävien IAI S.A.:n asiakasyritysten keräämien tietojen käsittelystä on saatavilla osoitteessa https://www.iai-sa.com/en/privacy-and-safety-policy/
3. Tämä Käytäntö vahvistaa säännöt henkilötietojen käsittelylle Henkilötietojen Rekisterinpitäjän toimesta, joka on:

   Venusti sp. z o.o.,
   info@matemundo.fi,
   NIP 6121860348,
   REGON 366366578876578876.
   Myyjän rekisteröidyn toimipaikan osoite:
   Tygrysia 6a, 21-040 Świdnik, Puola
   (jäljempänä: "Rekisterinpitäjä")

   Yhteydenotto tietosuojavastaavaan, rouva Daria Bartnickaan, on mahdollista lähettämällä perinteistä postia Rekisterinpitäjän toimipaikan osoitteeseen tai sähköpostitse osoitteeseen: iod@odokancelaria.pl
4. Tätä Käytäntöä voidaan muuttaa ja päivittää henkilötietojen käsittelyyn liittyvien käytäntöjen muuttuessa (ottaen huomioon muun muassa ajantasaisen oikeuskäytännön ja valvontaviranomaisen ohjeet) tai yleisesti sovellettavan lainsäädännön muuttuessa. Rekisterinpitäjä tiedottaa Käyttäjille Käytännön muutoksista asianmukaisesti sijoittamalla asiaankuuluvaa tietoa Verkkosivustolle, ja Uutiskirjepalvelua käyttävien Käyttäjien tapauksessa lähettämällä tämän tiedon suoraan Käyttäjän antamaan sähköpostiosoitteeseen.
5. Rekisterinpitäjän Verkkosivuston käyttö edellyttää, että Käyttäjä lukee tämän Tietosuojakäytännön sisällön ja, Uutiskirjeen tilaamisen yhteydessä, hyväksyy sen.
6. Henkilötietojen antaminen Rekisterinpitäjälle on vapaaehtoista; kuitenkin välttämättömiin evästeisiin tallennettujen tietojen käsittelyn tai Rekisterinpitäjän kanssa yhteydenottolomakkeen kautta tapahtuvan viestinnän tapauksessa tietojen antaminen on välttämätön ehto ilmoitettujen tarkoitusten saavuttamiseksi ja Verkkosivuston moitteettoman toiminnan kannalta.

II. Määritelmät

1. Rekisterinpitäjä tarkoittaa tahoa, joka määrittelee Henkilötietojen Käsittelyn tarkoitukset ja keinot. Rekisterinpitäjä on vastuussa siitä, että käsittely noudattaa sovellettavia tietosuojalakeja.
2. Henkilötiedot tarkoittavat kaikkia tunnistettua tai tunnistettavissa olevaa luonnollista henkilöä koskevia tietoja.
3. Käsitellä, Käsittely tai Käsitelty tarkoittaa mitä tahansa toimenpidettä tai toimenpiteiden joukkoa, joka kohdistuu Henkilötietoihin, joko automaattisesti tai ei, kuten keräämistä, tallentamista, järjestämistä, jäsentämistä, säilyttämistä, muokkaamista tai muuttamista, hakemista, kyselyä, käyttöä, luovuttamista siirtämällä, levittämistä tai muuten saataville asettamista, yhdistämistä, rajoittamista, poistamista tai tuhoamista.
4. Henkilötietojen käsittelijä tarkoittaa luonnollista henkilöä tai oikeushenkilöä taikka tahoa, joka Käsittelee Henkilötietoja Rekisterinpitäjän lukuun (muu kuin Rekisterinpitäjän työntekijä).
5. Verkkosivusto - https://www.matemundo.fi/
6. Rekisterinpitäjän Fanisivut sosiaalisissa verkostoissa:
   • Facebook linkissä https://www.facebook.com/MateMundoyerba/
   • Instagram linkissä https://www.instagram.com/MateMundo_shop/
7. Sähköiset palvelut - Verkkosivuston kautta tarjotut palvelut. Sähköisten palvelujen tarjoaminen Käyttäjille verkkosivustolla tapahtuu tässä Käytännössä esitetyillä ehdoilla.

III. Käyttäjien Henkilötietojen Käsittely

1. Rekisterinpitäjä voi saada Käyttäjien Henkilötietoja erityisesti seuraavissa tapauksissa:
   1. Käyttäjien antamat Henkilötiedot (esim. sähköpostiyhteys, puhelin, lomakkeen kautta tai muulla tavoin) GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella (Rekisterinpitäjän oikeutettu etu – viestiin tai kyselyyn vastaaminen) ilmoitetun asian hoitamisen tai kyselyn käsittelyn vaatimusten puitteissa,
   2. vaatimusten esittäminen ja toimenpiteisiin ryhtyminen Rekisterinpitäjän oikeuksien puolustamiseksi, oikeudenkäyntien käyminen ja muun muassa Verkkosivuston käytön mahdollistaminen evästeiden avulla, petosten ehkäisy Verkkosivuston käytön yhteydessä, erityisesti sen toiminta, ylläpito, parantaminen ja kaikkien sen toimintojen tarjoaminen, sekä yhteenvetojen, analyysien ja tilastojen luominen Rekisterinpitäjän sisäisiin tarpeisiin, mikä sisältää erityisesti: raportoinnin, markkinatutkimuksen, Verkkosivuston ja Sähköisten palveluiden kehittämisen suunnittelun, kehitystyöt, tilastollisten mallien luomisen GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella (Rekisterinpitäjän edellä mainittu oikeutettu etu),
   3. sosiaalisessa mediassa julkaistujen Käyttäjien Henkilötietojen hankkiminen (Rekisterinpitäjän Fanisivu) (esim. tietojen hankkiminen Käyttäjien yksityisestä sosiaalisen median profiilista, sikäli kuin nämä tiedot ovat julkisesti nähtävillä) GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella (Rekisterinpitäjän oikeutettu etu - oman liiketoiminnan ja palveluiden markkinointi, sosiaalisen profiilin (Fanisivun) ylläpito, asiakassuhteiden rakentaminen ja vahvistaminen, analyysien ja tilastojen tekeminen profiilin suosiosta ja toiminnasta, sekä profiilin käyttöön liittyvien mahdollisten vaateiden laatiminen, esittäminen tai puolustaminen, yhteydenottoihin vastaaminen),
   4. Käyttäjän suostumus annettujen henkilötietojen käsittelyyn Uutiskirjeen lähettämistä varten, GDPR:n 6 artiklan 1 kohdan a alakohdan perusteella (suostumus) kaupallisten tietojen lähettäminen – Uutiskirje, markkinointisisällön jakaminen sähköisen viestinnän kautta sähköistä viestintää koskevan lain mukaisesti,
   5. Käyttäjien Henkilötietojen hankkiminen tai niiden pyytäminen Käyttäjiltä Käyttäjien vieraillessa Verkkosivustolla tai käytettäessä Verkkosivustolla tai sen kautta saatavilla olevia toimintoja tai resursseja, mukaan lukien ensimmäisen osapuolen ja kolmannen osapuolen evästeiden kautta. Kun Käyttäjät vierailevat Sivustolla, Käyttäjien laitteet ja selaimet voivat automaattisesti jakaa tiettyjä tietoja, kuten laitetyyppi, käyttöjärjestelmä, selaimen tyyppi ja asetukset, IP-osoite, kieliasetukset, Verkkosivustolle yhdistämisen päivämäärät ja ajat, tiedot siitä, miten Verkkosivustoa käytetään, tapahtumat, konversiot, kaupunkitason sijainti ja muut viestintää koskevat tekniset tiedot. Osa näistä tiedoista voi muodostaa Henkilötietoja. Evästeiden ja vastaavien teknologioiden osalta Rekisterinpitäjä, lukuun ottamatta välttämättömiä evästeitä, hankkii aina Käyttäjän suostumuksen muiden evästeiden asentamiseen, mukaan lukien kolmannen osapuolen analytiikka- ja mainosevästeet, kuten Google Analytics, Google Ads ja Googlen mainosominaisuuksiin liittyvät työkalut. Suostumuksen antaminen on vapaaehtoista ja sen voi peruuttaa milloin tahansa, ilman että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan a alakohdan perusteella (suostumus – koskien muita kuin välttämättömiä evästeitä ja tietojen yhdistämistä analytiikka- ja mainosominaisuuksiin) sekä sähköistä viestintää koskevien lakisääteisten säännösten perusteella (lakisääteinen velvoite – koskien välttämättömiä evästeitä).
   6. Tili: GDPR:n 6 artiklan 1 kohdan b alakohdan perusteella (sopimuksen tekeminen sähköisten palvelujen tarjoamisesta).
   7. Kysely: GDPR:n 6 artiklan 1 kohdan b alakohdan perusteella (sopimuksen tekeminen sähköisten palvelujen tarjoamisesta).
2. Henkilötietojen antaminen on vapaaehtoista, eikä se ole lakisääteinen vaatimus. Tietyissä tapauksissa Verkkosivuston tai Sähköisten palveluiden täyden toiminnallisuuden käyttö on kuitenkin mahdotonta ilman henkilötietojen antamista. Rekisterinpitäjän Käsittelemien Käyttäjien Henkilötietojen luokat voivat sisältää erityisesti:
   1. Henkilötiedot: etunimi (nimet), sukunimi (nimet),
   2. Yhteystiedot: yrityksen tiedot, sähköpostiosoite, puhelinnumero.
   3. Viestinnän sisältö: kaikki viestintä (tiedustelut, lausunnot, näkemykset ja mielipiteet), joka on lähetetty yhteydenottolomakkeen kautta tai jonka Käyttäjä on julkaissut Rekisterinpitäjän sivustolla tai sen Fanisivuilla.
   4. IP-numero, evästeet ja tiedot siitä, miten käytät Verkkosivustoamme ja Sähköisiä palveluitamme.
   5. Kuva: arvostelun julkaisemisen, kommentin jättämisen tai Rekisterinpitäjän sosiaalisessa verkostossa (Fanisivulla) olevan "Tykkää"-painikkeen napsauttamisen yhteydessä (edellyttäen, että Käyttäjä on antanut kuvansa saataville kyseisen portaalin yksityisellä tilillään).
   6. Käyttäytymis-, analytiikka- ja mainosdata: tiedot Käyttäjän toiminnasta Verkkosivustolla, mainosklikkaukset, sivulla vietetty aika, vuorovaikutus sisällön kanssa, liikenteen lähteet, tapahtumat ja konversiot, laite- ja selaintiedot, arvioitu sijainti kaupunkitasolla, sekä tiedot, jotka johtuvat Google Analyticsin ominaisuuksien, Google Adsin, Google Signalsin, User-ID:n käytöstä ja Käyttäjien antamista tiedoista, edellyttäen että Käyttäjä on antanut vaaditun suostumuksen tällaiselle käsittelylle.
   7. sekä OpenAI Pixelin kautta kerätyt tiedot, mukaan lukien tuotesivun näyttötapahtumat, tuotteen lisääminen ostoskoriin ja ostoksen tekeminen, mainoksen klikkaustunniste, tapahtumatunnisteet, tiedot liikenteen lähteestä ja transaktiotiedot, kuten tilauksen arvo ja valuutta — siinä määrin kuin nämä tiedot välittyvät toteutetun integraation kautta.
3. Rekisterinpitäjä käyttää fanisivu-tyyppisiä profiileja sosiaalisissa verkostoissa. Sosiaalisen median Käyttäjien jakamia julkisia tietoja voidaan käyttää:
   1. vastaamaan meille osoitettuihin yksityisviesteihin,
   2. keskustelujen käymiseen yksittäisten julkaisujen kommenteissa,
   3. julkaisujemme jakamiseen Fanisivuamme seuraaville ihmisille,
   4. markkinointitoimiin, jotka koostuvat palveluistamme ja itsestämme tiedottamisesta Fanisivullemme sijoitettujen julkaisujen kautta, mukaan lukien laajempaan Käyttäjäryhmään kohdistetut sponsoroidut julkaisut,
   5. tilastollisiin tarkoituksiin, jotka koostuvat tietojen esittämisestä julkaisujemme näyttökerroista, niiden tavoittavuudesta ja vuorovaikutusten määrästä; sosiaalisten verkostojen omistajien meille esittämät tiedot ovat tilastollista dataa, mutta ne luodaan perustuen Fanisivullamme tapahtuvan käyttäytymisen havainnointiin.
4. Sillä hetkellä, kun tykkäät Rekisterinpitäjän julkaisusta, jätät kommentin, lähetät yksityisviestin tai tilaat kanavan, Rekisterinpitäjä yhdessä:
   • Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irlanti,
   • Google Ireland Limited Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Irlanti, kanssa
   tulee Yhteisrekisterinpitäjäksi henkilötiedoillesi, jotka jaetaan sen Fanisivulla tilastollisia ja mainonnallisia tietojenkäsittelytarkoituksia varten.
5. Edellä mainitun yhteydessä rohkaisemme sinua lukemaan tietosuojakäytännöt:
   • Facebook - https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
   • Instagram - https://privacycenter.instagram.com/policy/
   • Youtube - https://policies.google.com/privacy?hl=fi

IV. Henkilötietojen jakaminen kolmansille osapuolille

1. Rekisterinpitäjä voi jakaa Käyttäjien Henkilötietoja:
   1. henkilöille, jotka Rekisterinpitäjä on valtuuttanut käsittelemään tietoja,
   2. tahoille, joille on uskottu tietojenkäsittelyä, esim. teknisten palvelujen tarjoajille ja neuvontapalvelujen tarjoajille,
   3. muille rekisterinpitäjille, jos laki sitä vaatii tai vilpittömässä mielessä uskoen, että tällainen toiminta on välttämätöntä sovellettavien lakien noudattamiseksi, erityisesti vastauksena tuomioistuimen tai valtion viranomaisten pyyntöön.
   4. verkkokauppa-alustan tarjoajalle (IdoSell/IAI S.A.), mukaan lukien tekninen välitys tietojen siirtämisessä Google-työkaluihin (Google Analytics, Google Ads, Google Tag Manager) IdoSell-alustan tarjoajan (IAI S.A.) tarjoaman Google Tag Gateway -toiminnon kautta,
   5. OpenAI — liittyen siihen, että Rekisterinpitäjä käyttää OpenAI Pixel -työkalua mainoskonversioiden mittaamiseen ChatGPT:ssä. Palveluehdoista ja työkalun kokoonpanosta riippuen tietoja voidaan käsitellä konversioiden mittaamiseksi, raportoimiseksi, optimoimiseksi ja mainoskampanjoihin liittämiseksi. Sovellettavien OpenAI:n konversioehtojen mukaisesti Rekisterinpitäjä ja OpenAI toimivat yleisesti itsenäisinä henkilötietojen rekisterinpitäjinä, lukuun ottamatta sopimusasiakirjoissa määriteltyjä poikkeuksia.
2. Jos palkkaamme kolmannen osapuolen Käsittelemään Käyttäjien Henkilötietoja, tällaisen tahon kanssa tehdyn tietojenkäsittelysopimuksen mukaisesti Henkilötietojen käsittelijä on velvollinen:
   1. Käsittelemään vain niitä Henkilötietoja, jotka on määritelty Rekisterinpitäjän aiemmissa kirjallisissa ohjeissa; ja
   2. toteuttamaan kaikki toimenpiteet Henkilötietojen luottamuksellisuuden ja turvallisuuden suojaamiseksi ja varmistamaan kaikkien muiden yleisesti sovellettavan lain vaatimusten noudattaminen.
3. Facebookin, Instagramin, TikTokin ja Youtuben palveluiden käytön vuoksi nämä tahot voivat siirtää tietoja kolmansiin maihin - Yhdysvaltoihin (USA) tai Kiinaan näiden tahojen sisäisen jakamisen yhteydessä: Meta Platforms Inc. Google LLC (USA) tai Bejing ByteDance Technology Co Ltd. (Kiina), mihin Rekisterinpitäjällä ei ole vaikutusvaltaa.

V. Kolmansien osapuolten palvelut

1. Verkkosivusto voi sisältää ominaisuuksia tai uudelleenohjauslinkkejä kolmansien osapuolten tarjoamille verkkosivustoille ja palveluihin, joita emme hallinnoi. Tiedot, joita annat näillä verkkosivustoilla tai palveluissa, kuuluvat niiden omien tietosuojakäytäntöjen ja tietojenkäsittelymenettelyjen piiriin.
2. Rekisterinpitäjä ei ole vastuussa riippumattomien verkkosivustojen Rekisterinpitäjien ja palveluntarjoajien käsittelyyn liittyvistä menettelyistä.
3. Suosittelemme, että luet kolmansien osapuolten tietosuoja- ja turvallisuuskäytännöt ennen kuin annat heille tietoja.

VI. Tietosuoja

1. Rekisterinpitäjä ilmoittaa toteuttaneensa asianmukaiset tekniset ja organisatoriset toimenpiteet Henkilötietojen suojaamiseksi, mukaan lukien erityisesti suojatoimet vahingossa tapahtuvaa tai laitonta tuhoamista, häviämistä, muuttamista, luvatonta luovuttamista, luvatonta pääsyä ja muita laittomia ja luvattomia Käsittelymuotoja vastaan sovellettavan lain mukaisesti.
2. Rekisterinpitäjä ei vastaa Käyttäjien toimista tai laiminlyönneistä. Käyttäjät ovat vastuussa siitä, että kaikki Henkilötiedot lähetetään Rekisterinpitäjälle turvallisesti.
3. Henkilötietoihin ei kohdisteta automaattista profilointia, eli Käyttäjää koskevaa automaattista päätöksentekoa (teknisin keinoin ilman ihmisen osallistumista tehdyt päätökset, joilla on oikeudellisia vaikutuksia profiloitavaan henkilöön tai jotka vaikuttavat profiloitavaan henkilöön vastaavalla tavalla merkittävästi).

VII. Tietojen paikkansapitävyys

1. Rekisterinpitäjä ryhtyy kaikkiin kohtuullisiin toimenpiteisiin varmistaakseen, että:
   1. Rekisterinpitäjän Käsittelemät Käyttäjien Henkilötiedot ovat paikkansapitäviä ja, tarvittaessa, ajan tasalla pidettäviä;
   2. kaikki Rekisterinpitäjän Käsittelemät Käyttäjien Henkilötiedot, jotka ovat epätarkkoja (ottaen huomioon niiden Käsittelytarkoitukset), poistetaan tai oikaistaan ilman aiheetonta viivytystä.
2. Rekisterinpitäjä voi milloin tahansa kysyä Käyttäjiltä Käsiteltyjen Henkilötietojen paikkansapitävyyttä.

VIII. Tietojen minimointi

Rekisterinpitäjä ryhtyy kaikkiin kohtuullisiin toimenpiteisiin varmistaakseen, että sen Käsittelemien Käyttäjien Henkilötietojen laajuus on rajoitettu Henkilötietoihin, jotka ovat kohtuudella tarpeen tässä Käytännössä esitettyihin tarkoituksiin.

IX. Kansainväliset tiedonsiirrot

Henkilötietoja voidaan jakaa ja käsitellä Euroopan talousalueen ulkopuolella (Euroopan talousalueeseen kuuluvat: Euroopan unioni sekä Islanti, Liechtenstein ja Norja, yhteisesti "ETA"). Jos henkilötietoja siirretään ETA:n ulkopuolelle, Rekisterinpitäjä edellyttää asianmukaisia suojatoimia. Rekisterinpitäjä täyttää GDPR:n V luvun mukaiset velvollisuutensa varmistaakseen tämäntyyppisen käsittelyn laillisuuden, muun muassa perustuen Euroopan komission päätöksiin riittävästä tietosuojan tasosta, kuten EU-US Data Privacy Framework.

1. OpenAI Pixelin käyttöön liittyen tietoja voidaan siirtää OpenAI-palveluiden tarjoamiseen osallistuville tahoille, myös Euroopan talousalueen ulkopuolelle, jos tämä johtuu asiaankuuluvista palveluehdoista ja käsittelyn järjestämisestä. Siirrettäessä tietoja ETA:n ulkopuolelle, Rekisterinpitäjä varmistaa sopivan mekanismin käytön GDPR:n V luvun mukaisesti. Tietoa erityisestä siirtomekanismista tulee määrittää OpenAI:n nykyisen sopimus- ja tietosuojadokumentaation perusteella.

X. Henkilötietojen säilytysaika

1. Kriteerit, jotka määrittävät ajanjakson pituuden, jonka Rekisterinpitäjä säilyttää Käyttäjien Henkilötietoja, ovat seuraavat: Rekisterinpitäjä säilyttää kopioita Käyttäjien Henkilötiedoista muodossa, joka mahdollistaa tunnistamisen, vain niin kauan kuin on tarpeen tässä Käytännössä esitettyjen tarkoitusten saavuttamiseksi, ellei yleisesti sovellettava laki edellytä pidempää Henkilötietojen säilytysaikaa. Rekisterinpitäjä voi erityisesti säilyttää Käyttäjien Henkilötietoja koko sen ajan, joka on tarpeen oikeudellisten vaateiden vahvistamiseksi, esittämiseksi tai puolustamiseksi (vaateiden vanhentuminen siviilioikeuden mukaisesti).
2. Henkilötietoja säilytetään:
   1. 30 päivän ajan yhteydenottohetkestä (puhelin, sähköposti Verkkosivustolta), henkilötietoja voidaan käsitellä pidemmän ajanjakson ajan, jos jätetyn tiedustelun tuloksena Käyttäjä päättää käyttää Rekisterinpitäjän palveluita (Uutiskirje),
   2. käytettäessä palveluitamme (sopimuksen tekeminen) sopimuksen keston ajan ja ajan, joka tarvitaan toimitettujen valitusten käsittelyyn, kunnes mahdolliset riidat on ratkaistu ja osapuolet on selvitetty, ottaen huomioon vaateiden asiaankuuluvat vanhentumisajat,
   3. mitä tulee Rekisterinpitäjän sisäisiin hallinnollisiin tarkoituksiin ja muihin tietojenkäsittelytarkoituksiin, joissa oikeusperusteena on Rekisterinpitäjän oikeutettu etu, henkilötietoja säilytetään kunnes Rekisterinpitäjän oikeutetut edut, jotka muodostavat perustan tietojenkäsittelylle, on täytetty tai kunnes tällaiselle käsittelylle esitetään vastalause aiemmin, sen jälkeen kun Rekisterinpitäjä on tehnyt asianmukaisen analyysin Käyttäjän edusta ja Rekisterinpitäjän käsittelyn perusteista;
   4. Fanisivullamme käsiteltävien tietojen osalta siihen asti, kunnes vastalause sen myöhemmälle käsittelylle esitetään klikkaamalla "en tykkää enää", peruuttamalla julkaisun "tykkääminen", tai poistamalla kommentti julkaisusta, peruuttamalla Tilauksen,
   5. Käytettäessä Uutiskirjepalveluitamme palvelun tarjoamisen ajan tai siihen asti, kunnes suostumus kaupallisen tiedon lähettämiseen sähköisesti peruutetaan.
3. OpenAI Pixelin avulla tapahtuvaan konversiomittaukseen liittyviä tietoja säilytetään mittaustavoitteiden saavuttamiseksi tarvittavan ajan työkalun konfiguraation ja OpenAI:n sovellettavien ehtojen mukaisesti. Vakiomäärityksessä OpenAI Pixel voi tallentaa **oppref-evästeen jopa 30 päiväksi ja** obref-evästeen jopa 365 päiväksi. Nämä ovat selaimen tunnisteiden säilytysaikoja, eivätkä OpenAI:n puolella olevien kaikkien tietojen ilmoitettuja säilytysaikoja. Todelliset ajat voivat riippua työkalun kokoonpanosta, Käyttäjän suostumuksesta ja selaimen rajoituksista.

XI. Google Analytics

1. Rekisterinpitäjä käyttää Google LLC:n tarjoamaa Google Analytics -työkalua, jonka infrastruktuuri sijaitsee osoitteessa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. Rekisterinpitäjä huomauttaa, että Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, USA) on liittynyt EU-US Data Privacy Framework -järjestelyyn, eli se takaa henkilötietojen käsittelylle riittävän tietoturvatason GDPR:n mukaisesti.
2. Osana IdoSell-verkkokauppajärjestelmän käyttöä Googlen seurantatunnisteet ja mittauskomentosarjat (Google Analytics, Google Ads, Google Tag Manager) voidaan tarjota Verkkosivuston verkkotunnuksen kautta käyttämällä alustantarjoaja IdoSellin (IAI S.A.) tarjoamaa Google Tag Gateway -toimintoa. Mittauspyynnöt käsitellään tällöin teknisesti Verkkosivuston ja IdoSellin infrastruktuurin kautta, ja välitetään myöhemmin Googlelle alla kuvattuja tarkoituksia varten. Resurssien nimeäminen "ensimmäisen osapuolen" (first-party) resursseiksi viittaa yksinomaan niiden toimituksen tekniseen menetelmään eikä tarkoita, että tietoja ei enää siirrettäisi Googlelle tai että niistä tulisi yksinomaan Rekisterinpitäjän käsittelemiä tietoja. Tämän mekanismin soveltaminen ei muuta tässä osiossa ilmoitettuja käsittelytarkoituksia tai oikeusperusteita, mukaan lukien Käyttäjältä vaadittavien suostumusten laajuutta ja Consent Mode -tilan toimintaa.
3. Google Analytics mahdollistaa:
   1. Verkkosivuston liikenteen seurannan: tiedot käyttäjien määrästä, vierailujen määrästä, liikenteen lähteistä (esim. mainokset, hakukoneet, sosiaalinen media).
   2. Käyttäjien käyttäytymisen seurannan: analysoidaan, millä sivuilla vieraillaan useimmin, sivulla vietettyä aikaa, välitöntä poistumisprosenttia (bounce rate).
   3. Käyttäjien segmentoinnin: demografiset, maantieteelliset ja teknologiset tiedot (esim. laitetyyppi, selain).
   4. Tavoitteiden ja konversioiden seurannan: analysoidaan, miten käyttäjät suorittavat tiettyjä toimintoja, kuten ostoja, uutiskirjeen tilauksia tai materiaalien latauksia.
4. Google Analytics käsittelee tietoja, joihin voi kuulua:
   1. IP-osoitteet: käytetään käyttäjien maantieteellisen sijainnin tunnistamiseen, mikä yhdessä muiden tietojen kanssa voi muodostaa henkilötietoja.
   2. Evästeet (Cookies): tallennetaan yksilöllisiä käyttäjä- ja istuntotunnisteita, joiden avulla voidaan seurata heidän toimintaansa, vain sen jälkeen, kun Käyttäjä on antanut asianmukaisen suostumuksen.
   3. Tekniset tiedot: esim. selaimen tyyppi, käyttöjärjestelmä, näytön resoluutio, internet-palveluntarjoaja.
5. Rekisterinpitäjä käyttää IP-osoitteiden anonymisointitoimintoa, joka estää Käyttäjien tunnistamisen (IP-osoitteen viimeinen oktetti peitetään ennen tietojen tallentamista tai käsittelyä).
6. Rekisterinpitäjä käsittelee tietoja ilmoitettua työkalua käyttäen tarjotakseen analyysejä ja raportteja verkkosivuston liikenteestä ja markkinointitoimenpiteiden tehokkuudesta perustuen Rekisterinpitäjän oikeutettuun etuun ja Käyttäjän suostumukseen (Google Analytics -evästeiden hyväksyminen). Rekisterinpitäjä on tehnyt asianmukaisen Tietojenkäsittelysopimuksen (Data Processing Agreement) Googlen kanssa, säädellen tietoturva-asioita lain edellyttämällä tavalla.
7. Rekisterinpitäjä käyttää Consent Mode (Suostumustila) -ominaisuutta, joka mahdollistaa liikenteen ja konversioiden mittaamisen Verkkosivustolla, vaikka Käyttäjä ei suostuisi evästeiden tallentamiseen, noudattaen samalla täysin GDPR:n vaatimuksia. Seurantakoodi on otettu käyttöön keräämään vain perusluonteisia, anonymisoituja ja aggregoituja tietoja koskien Verkkosivustolla vietettyä aikaa, viitetietoja ja mahdollistaen konversioiden mittaamisen mainoskampanjoista. Jos Käyttäjä suostuu tietyntyyppisiin tietojenkäsittelyihin (Google Analytics -evästeet), vastaavat tunnisteet (tags) toimivat täydellisesti. Jos suostumusta ei anneta, työkalut toimivat edelleen, mutta rajoitetussa tilassa keräten anonyymejä tietoja ilman mitään mahdollisuutta tunnistaa Käyttäjää. Consent Mode -työkalu auttaa täyttämään GDPR:stä ja ePrivacy-direktiivistä johtuvat vaatimukset kunnioittaen Käyttäjien evästesuostumusta koskevia päätöksiä.
8. Kerättyjen tietojen säilytysaika Google Analytics -evästeiden hyväksymisen yhteydessä on 14 kuukautta.
9. Suosittelemme lukemaan Googlen Tietosuojakäytännön, joka sijaitsee osoitteessa: https://policies.google.com/privacy?hl=fi
10. Käyttäjä voi määrittää selaimensa estämään Google Analyticsiin liittyvät evästeet. Google Analytics käyttää evästeitä, kuten _ga, _gid ja _gat.
11. Käyttäjä voi myös käyttää Google Analyticsin opt-out -selainlaajennusta. Google tarjoaa selainlaajennuksen Google Analyticsin estämiseen, jonka voi ladata viralliselta sivulta: https://tools.google.com/dlpage/gaoptout. Asennuksen jälkeen lisäosa estää tiedonsiirron Google Analyticsiin kaikilta vierailtuilta sivuilta.
12. Rekisterinpitäjä voi käyttää Google Signals -ominaisuutta Google Analyticsissa edellyttäen, että Käyttäjä on suostunut tällaiseen tietojen yhdistämiseen. Google Signalsin ottaminen käyttöön tarkoittaa, että Google Analytics voi kerätä tietoja Verkkosivustolla vierailuista ja linkittää ne Google-tietoihin niiden sisäänkirjautuneiden Käyttäjien tileiltä, jotka ovat suostuneet tällaiseen yhdistämiseen mainosten personointia varten. Nämä tiedot voivat sisältää erityisesti Käyttäjän arvioidun sijainnin, hakuhistorian, YouTube-historian ja tietoja Googlen kumppanisivustoilta ja -sovelluksista. Näitä tietoja voidaan käyttää yhdistettyjen raporttien luomiseen, Käyttäjien käyttäytymisen analysointiin eri laitteilla, markkinointitoimenpiteiden tehokkuuden mittaamiseen ja mainosten personointiin Käyttäjän suostumusasetusten mukaisesti.
13. Rekisterinpitäjä voi käyttää User-ID-toimintoa Google Analyticsissa, joka koostuu oman, sisäisen Käyttäjätunnisteen määrittämisestä yhdistämään saman Käyttäjän suorittamat toimet eri istunnoissa, laitteissa tai alustoilla. Rekisterinpitäjä ei siirrä Google Analyticsiin User-ID:n puitteissa mitään tietoja, jotka tunnistavat luonnollisen henkilön suoraan, kuten nimeä, sähköpostiosoitetta, puhelinnumeroa tai muita tietoja, jotka mahdollistavat Käyttäjän suoran tunnistamisen. Tätä ominaisuutta voidaan käyttää yksinomaan siinä määrin kuin se noudattaa Google Analyticsin käyttöehtoja ja Käyttäjää koskevien tiedonantovelvollisuuksien täyttämisen jälkeen.
14. Rekisterinpitäjä voi käyttää Käyttäjien antamien tietojen keräämistoimintoa Google Analyticsissa, mukaan lukien tehostettuun konversiomittaukseen, markkinointitoimenpiteiden tehokkuuden mittaamiseen, yleisöluetteloiden jakamiseen ja Käyttäjien Verkkosivuston vuorovaikutusten parempaan tunnistamiseen. Tällöin vain Käyttäjän antamat ja hänen suostumuksensa kattamat tiedot voidaan siirtää Googlelle suojatussa muodossa, erityisesti salausta tai tiivisteiden (hashing) luomista käyttämällä. Näitä tietoja käytetään tavalla, joka on suunniteltu suojaamaan Käyttäjien yksityisyyttä, eikä niiden tulisi sisältää sellaisia tietoryhmiä, joiden käyttö tällaisissa toiminnoissa on kielletty Googlen käytännöissä.
15. Google Analyticsin sisällä Rekisterinpitäjä voi kerätä yksityiskohtaista sijainti- ja laitedataa. Nämä tiedot voivat sisältää kaupunkitason sijaintimetatietoja ja yksityiskohtaisia tietoja Käyttäjän käyttämästä laitteesta, mukaan lukien laitetyyppi, käyttöjärjestelmä, selain, näytön resoluutio ja muut tekniset parametrit. Näitä tietoja käytetään analyyttisiin ja tilastollisiin tarkoituksiin, Verkkosivuston suorituskyvyn optimointiin, palvelujen laadun parantamiseen ja markkinointitoimenpiteiden tehokkuuden arviointiin.
16. Jos Käyttäjä suostuu mainosten personointiin, Rekisterinpitäjä voi käyttää Google Analyticsin tietoja, mukaan lukien avaintapahtumat, konversiot ja yleisöluettelot, linkitetyillä Google Ads -tileillä näyttääkseen Käyttäjälle asiaankuuluvia ja personoituja mainoksia. Mainosten personointiin voi liittyä sellaisten tietojen käyttöä, jotka on linkitetty toimintoihin kuten Google Signals, User-ID, integrointi Google Adsin kanssa ja tietojen jakaminen Googlen kanssa. Jos suostumusta ei ole tai se peruutetaan, Rekisterinpitäjä ei käytä Käyttäjän tietoja mainosten personointiin suostumuksen peruutuksen kattamassa laajuudessa.
17. Käyttäjä voi hallita evästeitä sekä analytiikka- ja mainosominaisuuksia koskevia suostumuksia Verkkosivustolla saatavilla olevan suostumuksenhallintatyökalun avulla ja voi myös käyttää Googlen tarjoamia tietosuoja-asetuksia, mukaan lukien mainosasetukset ja "Oma toiminta" -sivu, jotka mahdollistavat Google-tiliin liittyvien tiettyjen tietojen tarkastelun, hallinnan ja poistamisen.

XII. Google Ads

1. Rekisterinpitäjä käyttää Google Adsia, Google LLC:n tarjoamaa mainostyökalua, jonka infrastruktuuri sijaitsee osoitteessa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. Rekisterinpitäjä huomauttaa, että Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, USA) on liittynyt EU-US Data Privacy Framework -järjestelyyn, eli se takaa henkilötietojen käsittelylle riittävän tietoturvatason GDPR:n mukaisesti.
2. Google Ads -palvelu sallii seurantateknologioiden käytön, kuten evästeet, mainostunnisteet, uudelleenmarkkinointitunnisteet ja Google Analyticsista johdetut tiedot, mukaan lukien yleisöluettelot ja avaintapahtumat, yksinomaan siltä osin kuin Käyttäjä on antanut vaaditun suostumuksen mainosevästeiden käyttöön, tietojen jakamiseen mainostarkoituksiin ja mainosten personointiin. Nämä työkalut voivat mahdollistaa mainoskampanjoiden tehokkuuden arvioinnin, kohderyhmien luomisen, uudelleenmarkkinoinnin suorittamisen ja Käyttäjien kiinnostuksen kohteisiin räätälöityjen mainosten näyttämisen.
3. Google Ads voi kerätä ja käsitellä tietoja koskien käyttäjien vuorovaikutusta mainoksiemme ja verkkosivustomme kanssa, mukaan lukien:
   1. IP-osoitteet,
   2. laitetunnisteet,
   3. verkkoselaimen tiedot,
   4. paikkatietodata ja
   5. selaushistoria.
   Näitä tietoja käsitellään mainoskampanjoiden tehokkuuden arvioimiseksi ja mainossisällön optimoimiseksi.
4. Käyttäjät voivat hallita mainosasetuksiaan Google Ads -asetusten kautta (https://adssettings.google.com) ja käyttää mahdollisuutta kieltäytyä personoiduista mainoksista Network Advertising Initiative -sivun kautta: https://www.networkadvertising.org/choices/
5. Suosittelemme lukemaan Googlen Tietosuojakäytännön, joka sijaitsee osoitteessa: https://policies.google.com/privacy?hl=fi

XIII. Facebook Pixel

1. Käyttämällä Facebookin tarjoamia seurantapikselin palveluja Rekisterinpitäjästä tulee henkilötietojen yhteisrekisterinpitäjä yhdessä palveluntarjoajan eli Meta Platforms Ireland Limitedin, Block J, Serpentine Avenue, Dublin 4, Irlanti, kanssa. Yhteisen tietojenkäsittelyn / yhteisrekisterinpitäjyyden laajuus kattaa:
   1. henkilötietojen keräämisen ja
   2. niiden siirron Facebookille.
2. Henkilötietojen tyypit liittyen siihen, että Rekisterinpitäjä käyttää Pixel-tuotetta verkkosivustollaan, jotka ovat yhteisrekisterinpitäjyyden alaisia Meta Irelandin kanssa, ovat:
   1. HTTP-otsikkotiedot, jotka sisältävät tietoja käytetystä selaimesta tai sovelluksesta (esim. user agent, sijaintimaa/kieli),
   2. Tiedot vakiotapahtumista / valinnaisista tapahtumista, esim. "Sivun katselu" tai "sovelluksen asennus", muut objektiominaisuudet ja painikkeet, joita sivuston vierailijat napsauttavat, Business Toolin konfiguraatiosta riippuen,
   3. verkkotunnisteet, mukaan lukien IP-osoitteet ja, jos annettu, Metaan liittyvät tunnisteet tai laitetunnisteet (esim. mainostunnisteet mobiilikäyttöjärjestelmissä) ja tiedot mainosten seurannan käytöstä poistamisesta/rajoittamisesta.
   Meta Irelandin suorittama myöhempi tietojenkäsittely ei ole osa yhteistä tietojenkäsittelyä Tarkastettavan osapuolen kanssa.
3. Kolmannet osapuolet, mukaan lukien Meta, voivat käyttää evästeitä, verkkojäljitteitä (web beacons) ja vastaavia teknologioita kerätäkseen tai vastaanottaakseen tietoja verkkosivustolta ja muualta Internetistä ja käyttääkseen niitä mittauspalvelujen, kohdentamisen ja mainonnan toimittamiseen. Käyttäjä voi poistaa käytöstä tietojensa keräämisen ja käytön mainonnan kohdentamiseen; yksityiskohtaiset tiedot löytyvät osoitteesta: https://fi-fi.facebook.com/business/help/165516217407801?id=1913105122334058. Lisäksi Käyttäjä voi käyttää mekanismeja, jotka mahdollistavat valinnan tekemisen (esim. tarjoamalla linkin sivuille http://www.aboutads.info/choices ja http://www.youronlinechoices.eu/).
4. Suosittelemme lukemaan Metan määrittämät yhteisrekisterinpitäjyyttä koskevat säännöt, linkki sivulle: https://www.facebook.com/legal/controller_addendum, Pixel-tuotteen Käyttöehdot, linkki sivulle: https://www.facebook.com/legal/terms/businesstools, ja mekanismit, joiden avulla Käyttäjät voivat tehdä valinnan sen laajuudesta.

XIV. OpenAI Pixel

Rekisterinpitäjä voi myös käyttää OpenAI:n tarjoamaa OpenAI Pixel -työkalua ChatGPT-palvelussa näytettyjen mainosten konversion mittaamiseen, mukaan lukien tapahtumat koskien tuotesivujen katseluita, tuotteen lisäämistä ostoskoriin ja oston tekemistä. Tältä osin voidaan käsitellä seuraavia: tapahtumatiedot ja vierailtu URL, mainoksen klikkauksen tunniste, verkkotunnisteet, selaimen tekniset tiedot sekä tapahtuman arvo ja valuutta — siinä määrin kuin toteutettu integraatio niitä välittää. Työkalu voi tallentaa **oppref-evästeitä (jopa 30 päivää) ja** obref-evästeitä (jopa 365 päivää). OpenAI Pixel aktivoituu vasta Käyttäjän suostumuksen saamisen jälkeen (GDPR:n 6 artiklan 1 kohdan a alakohta); suostumuksen peruuttaminen pysäyttää kaiken myöhemmän mittauksen. Tämän työkalun osalta Rekisterinpitäjä ja OpenAI toimivat yleisesti itsenäisinä rekisterinpitäjinä sovellettavien OpenAI:n konversioehtojen mukaisesti (https://openai.com/policies/conversion-terms/; tekninen dokumentaatio: https://developers.openai.com/ads/measurement-pixel). Käyttäjän oikeudet tässä suhteessa on kuvattu rekisteröidyn oikeuksia koskevassa osiossa.

XV. Evästeet (Cookies)

1. Kun Käyttäjä käyttää Verkkosivustoa, käyttäjää koskevia tietoja kerätään automaattisesti. Näihin tietoihin voi kuulua:
   1. IP-osoite,
   2. verkkotunnuksen nimi,
   3. selaimen tyyppi,
   4. käyttöjärjestelmän tyyppi.
2. Näitä tietoja voivat kerätä:
   1. evästeet,
   2. Google Analytics -järjestelmä
   3. ja ne voidaan tallentaa palvelinlokeihin.
3. Eväste on pieni tekstitieto tekstitiedostojen muodossa, jonka selain tallentaa tietokoneesi kiintolevylle tai älypuhelimesi muistikortille. Myöhempien verkkosivustovierailujen aikana evästeeseen tallennettu tieto lähetetään takaisin Verkkosivustolle. Tämä antaa Verkkosivustolle mahdollisuuden tunnistaa sinut ja räätälöidä sisältö tarpeisiisi.
4. Parantaaksemme Verkkosivustoamme, tarjotaksemme oleellisimman sisällön ja analysoidaksemme, miten Käyttäjät käyttävät Verkkosivustoamme, voimme käyttää evästeitä.
5. Voimme käsitellä evästeisiin sisältyviä tietoja seuraaviin tarkoituksiin:
   1. Verkkosivuston personointi: Käyttäjää koskevien tietojen muistaminen, jotta Käyttäjän ei tarvitse syöttää näitä tietoja uudelleen myöhempien vierailujen aikana;
   2. Käyttäjälle räätälöityjen mainosten, sisällön ja tiedon tarjoaminen;
   3. sivuston käytön aggregoitujen mittareiden seuranta, kuten kävijöiden ja sivun katselukertojen kokonaismäärä.
6. Käytämme seuraavan tyyppisiä tiedostoja:
   1. istuntoevästeet, jotka ovat väliaikaisia tiedostoja, joita tallennetaan Sivuston vierailijan laitteelle, kunnes hän poistuu siltä;
   2. pysyvät evästeet, joita tallennetaan Sivuston vierailijan päätelaitteelle tiedostoparametreissa määritetyn ajan tai kunnes ne poistetaan manuaalisesti;
7. Evästeet voidaan jakaa seuraaviin luokkiin:
   1. Toiminnalliset evästeet ovat välttämättömiä verkkosivuston asianmukaiselle toiminnalle, ja niitä käytetään esimerkiksi sisäänkirjautumisistuntojen, kielivalintojen, lomakkeiden täyttämisen ja valitun tietosuoja-asetuksen muistamiseen. Voit estää ne selaimessasi, mutta silloin jotkin sivuston osat eivät ehkä toimi oikein.
   2. Analyyttiset evästeet mahdollistavat käyntien määrän ja liikenteen lähteiden tarkistamisen myymälässämme. Ne auttavat meitä määrittämään, mitkä sivut ovat enemmän ja vähemmän suosittuja, ja ymmärtämään, miten käyttäjät liikkuvat sivustolla. Tämä antaa meille mahdollisuuden tutkia tilastoja ja parantaa myymälämme suorituskykyä. Näiden evästeiden keräämä tieto on aggregoitua, joten sen tarkoituksena ei ole henkilöllisyytesi selvittäminen. Jos et salli niiden käyttöä, emme tiedä, milloin olet vieraillut verkkosivustollamme.
   3. Mainosevästeet mahdollistavat näytetyn mainossisällön räätälöinnin kiinnostuksen kohteidesi mukaan, ei ainoastaan meidän sivustollamme vaan myös sen ulkopuolella. Mainoskumppanit voivat asentaa niitä verkkosivustomme kautta. Näistä evästeistä saatujen tietojen ja muilla sivustoilla tapahtuvan toiminnan perusteella rakennetaan profiili kiinnostuksen kohteistasi. Mainosevästeet eivät tallenna suoraan henkilötietojasi, mutta ne tunnistavat verkkoselaimesi ja laitteistosi. Jos et salli näiden evästeiden käyttöä, pystymme silti näyttämään sinulle mainoksia, mutta niitä ei ole räätälöity mieltymystesi mukaan.
   4. Mainosmittaustarkoituksiin käytettäviin teknologioihin voi kuulua myös OpenAI Pixel. Kokoonpanosta riippuen työkalu voi tallentaa tunnisteita evästeisiin **oppref ja** obref, joita käytetään myymälässä tapahtuvien tapahtumien liittämiseen vuorovaikutuksiin mainosten kanssa ChatGPT:ssä. Näitä tiedostoja käytetään yksinomaan sovellettavien määräysten ja Käyttäjän suostumusasetusten sallimissa rajoissa.
8. Käytämme analytiikkaa ja vastaavia palveluita, jotka sisältävät kolmannen osapuolen evästeitä. Verkkosivustoa käytettäessä kolmannen osapuolen evästeitä voidaan käyttää mahdollistamaan Verkkosivuston ja siihen integroitujen sivustojen toimintojen käyttö tai mainoskampanjoiden tehokkuuden analysoimiseksi ja anonyymin tiedon keräämiseksi Verkkosivuston käytöstä tilastollisia tarkoituksia varten.
9. Tämä Tietosuojakäytäntö ei sääntele kolmannen osapuolen evästeiden käyttöä koskevia sääntöjä. Kukin kolmas osapuoli määrittelee omat evästeiden käyttöään koskevat sääntönsä omassa tietosuojakäytännössään. Suosittelemme, että luet Google Analyticsin alaisena tapahtuvaa tietojenkäsittelyä koskevat yksityiskohdat, jotka on annettu Googlen laatimissa selityksissä: https://support.google.com/analytics/answer/6004245, Facebook Pixel: https://www.facebook.com/privacy/policy
10. Käyttäjä voi milloin tahansa vapaasti hallita suostumuksia valituille evästeille ja niihin liittyville analytiikka- ja mainosominaisuuksille, erityisesti Google Analytics, Google Signals, User-ID, Käyttäjien antamien tietojen kerääminen, konversiomittaus, uudelleenmarkkinointi ja mainosten personointi, käyttämällä Verkkosivustolla sijaitsevaa erillistä työkalua. Samalla ilmoitamme, että suostumuksen puuttuminen, evästeiden poistaminen, estäminen tai rajoittaminen voi aiheuttaa vaikeuksia Verkkosivuston joidenkin toimintojen käytössä tai rajoittaa tilastollisen ja mainonnan mittauksen laajuutta.

XVI. Uutiskirje

1. Markkinointitiedon vastaanottopalvelujen (Uutiskirje) käyttö suoramarkkinointitarkoituksiin on vapaaehtoista ja mahdollista vasta asianomaisen osapuolen etukäteen antaman suostumuksen jälkeen.
2. Uutiskirjepalvelu tarjotaan IdoSell-järjestelmän kautta https://www.iai-sa.com/pl/polityka-prywatnosci-i-bezpieczenstwa/.
3. Markkinointitietoa lähetetään seuraavien viestintäkanavien kautta ja muodossa:
   1. sähköpostitse lähetettyjen sähköpostiviestien muodossa,
   2. telepäätelaitteiden kautta tekstiviestien muodossa.
4. Uutiskirjeen tilaaminen tapahtuu täyttämällä Rekisterinpitäjän Verkkosivustolla oleva lomake (antamalla henkilötietoja etunimen, puhelinnumeron ja sähköpostiosoitteen muodossa) ja hyväksymällä tämän Tietosuojakäytännön, joka säätelee tietojenkäsittelyn sääntöjä ja palvelun tarjoamisen ehtoja.
5. Palvelu tarjotaan ilmaiseksi toistaiseksi ja se voi olla epäsäännöllistä.
6. Palvelun vastaanottaja voi milloin tahansa erota Uutiskirjeen vastaanottamisesta välittömin vaikutuksin ilmoittamalla asiasta Palveluntarjoajalle sähköpostitse osoitteeseen: info@matemundo.fi tai napsauttamalla linkkiä, joka on jokaisessa sähköisessä viestissä, joka muodostaa Uutiskirjeen. Peruutus vastaa Uutiskirjettä koskevien sähköisten palvelujen tarjoamista koskevan sopimuksen irtisanomista.
7. Rekisterinpitäjä ei ole vastuussa Käyttäjän antamista vääristä tiedoista tai Uutiskirjeen toimittamatta jättämisestä syistä, jotka eivät ole Rekisterinpitäjän hallinnassa (esim. internet-palveluntarjoajan puolella olevat tekniset ongelmat).
8. Rekisterinpitäjä sitoutuu tarjoamaan palvelua Käytännön ja sovellettavan lainsäädännön mukaisesti ja suojelemaan Käyttäjien henkilötietoja GDPR:n ja henkilötietolain mukaisesti. Käyttäjä sitoutuu käyttämään palvelua lain ja tämän Käytännön mukaisesti ja olemaan antamatta laitonta sisältöä.

XVII. Tili

1. Rekisterinpitäjä tarjoaa Tilipalvelun sähköisesti. Palvelu tarjotaan lainsäädännön mukaisesti, erityisesti sähköisten palveluiden tarjoamista koskevan lain ja Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (GDPR) mukaisesti.
2. Tilipalvelu koostuu yksilöllisen Käyttäjätilin luomisesta Verkkosivustolle, mikä mahdollistaa Rekisterinpitäjän tuotteiden ostamisen. Käyttöehdot ovat saatavilla linkissä https://www.matemundo.fi/zul-terms.html

XVIII. Kysely

1. Rekisterinpitäjä tarjoaa palvelun. Kyselyn tarkoituksena on antaa Käyttäjälle sen tulokset muodossa:
   1. omistettuja tuotteita.
2. Rekisterinpitäjän on noudatettava asianmukaista huolellisuutta antaakseen vastauksen kysymykseen enintään 24 tunnin kuluessa.

XIX. Sähköisten palvelujen tarjoaminen

1. Käyttäjiä on kielletty antamasta laitonta sisältöä.
2. Käyttäjä on velvollinen käyttämään Rekisterinpitäjän Verkkosivustoa ja tarjottuja Palveluita lain ja hyvien tapojen mukaisesti, käyttämällä tosia ja tosiasiallisia tietoja, eikä muulla tavoin toimi tämän Käytännön määräysten vastaisesti. Rekisterinpitäjä ei ole vastuussa Käyttäjän antamista vääristä tiedoista tai palvelun toimittamatta jättämisestä syistä, jotka eivät ole Rekisterinpitäjän hallinnassa (esim. internet-palveluntarjoajan puolella olevat tekniset ongelmat).
3. Käyttäjä on velvollinen ylläpitämään luottamuksellisuutta ja olemaan paljastamatta kolmansille osapuolille mitään tietoja, joita on saatu Rekisterinpitäjän tarjoamien Palveluiden yhteydessä, mukaan lukien kaupalliset, organisatoriset, teknologiset ja taloudelliset tiedot.
4. Sähköisesti tarjottavien Palvelujen käyttöön tarvittavat tekniset vaatimukset ovat pääsy Internetiin, laite, jolla sitä voidaan käyttää, kuten tietokone, kannettava tietokone tai muu mobiililaite, jossa on verkkoselain, pääsy sähköpostiin ja määritetty sähköpostitili, mikä tahansa oikein määritetty versio verkkoselaimesta, joka tukee muun muassa evästeitä (Internet Explorer, Opera, Mozilla Firefox, Safari, Google Chrome).
5. Internet-pohjaisten Palveluiden käyttö, huolimatta siitä, että Rekisterinpitäjä käyttää turvatoimia, jotka on tarkoitettu estämään tai huomattavasti haittaamaan järjestelmään murtautumisyrityksiä (hakkerihyökkäykset), voi aiheuttaa tietojärjestelmän tahattoman saastumisen riskin haittaohjelmilla (malware). Tämän seurauksena Rekisterinpitäjä suosittelee lisäksi Käyttäjälle päivitetyn virustorjuntaohjelmiston ja sopivan järjestelmän palomuurin käyttöä.
6. Käyttäjällä on oikeus tehdä valitus sähköisten palvelujen tarjoamisesta. Valitukset tulee tehdä kirjallisesti osoittamalla ne Rekisterinpitäjän rekisteröityyn toimipaikkaan tai sähköpostitse sähköpostiosoitteeseen (ilmoitettu osiossa I). Valituksen tulee sisältää Käyttäjän etu- ja sukunimi sekä sähköpostiosoite (sähköpostitse lähetetyissä vaatimuksissa), kuvaus ongelmasta, joka on valituksen perusteena, sekä Käyttäjän valitukseen liittyvä vaatimus. Rekisterinpitäjä tutkii valituksen 14 päivän kuluessa sen vastaanottamisesta. Käyttäjälle ilmoitetaan valituksen käsittelyn tuloksesta saman viestintäkanavan kautta.

XX. Käyttäjien oikeudet liittyen heidän henkilötietojensa käsittelyyn

1. Henkilötietojen käsittelyyn liittyen sinulla on seuraavat oikeudet:
   1. oikeus saada pääsy käsiteltäviin henkilötietoihin – tällä perusteella Rekisterinpitäjä antaa rekisteröidyn pyynnöstä tietoa hänen henkilötietojensa käsittelystä, pääasiassa koskien käsittelyn tarkoituksia ja oikeusperustoja, hallussa olevien tietojen laajuutta, tahoja, joille henkilötietoja luovutetaan, ja niiden suunniteltua poistamispäivämäärää. Osana oikeutta päästä tietoihin, rekisteröity voi myös pyytää tietoa siitä, kenen kanssa hänen henkilötietojaan jaetaan ja ovatko ne profiloinnin ja automatisoitujen päätöksentekoprosessien kohteena. Rekisteröidyllä on myös oikeus saada kopio tiedoistaan.
   2. oikeus tietojen oikaisemiseen – tällä perusteella Rekisterinpitäjä oikaisee rekisteröidyn pyynnöstä käsiteltäviä henkilötietoja koskevat epäjohdonmukaisuudet tai virheet ja täydentää tai päivittää ne, jos ne ovat puutteellisia tai ovat muuttuneet;
   3. oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi") – tällä perusteella Rekisterinpitäjä poistaa rekisteröidyn pyynnöstä tiedot, joiden käsittely ei ole enää tarpeen minkään niiden tarkoitusten täyttämiseksi, joita varten ne kerättiin, joiden osalta suostumus peruutettiin tai joita vastustettiin, ja joiden säilyttäminen ei ole tarpeen Rekisterinpitäjän oikeudellisten vaateiden vahvistamiseksi, esittämiseksi tai puolustamiseksi;
   4. oikeus käsittelyn rajoittamiseen ja siirrettävyyteen – tällä perusteella Rekisterinpitäjä lopettaa rekisteröidyn pyynnöstä toimenpiteet näillä henkilötiedoilla lain vaatimassa laajuudessa, ja myös antaa nämä henkilötiedot koneellisesti luettavassa muodossa;
   5. oikeus tehdä valitus – tätä oikeutta käyttäen henkilö, joka katsoo, että hänen henkilötietojaan käsitellään lainvastaisesti, voi tehdä valituksen Tietosuojavaltuutetulle (Puolassa: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsova, tai asianomaiselle kansalliselle valvontaviranomaiselle);
   6. vastustamisoikeus – rekisteröity voi milloin tahansa vastustaa henkilötietojen käsittelyä niihin tarkoituksiin, joita varten niitä on kerätty ja käsitellään; vastalause suoramarkkinointia kohtaan - jos henkilötietoja käsitellään suoramarkkinointitarkoituksiin, rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä tässä suhteessa;
   7. oikeus peruuttaa suostumus – jos käsittelemme henkilötietoja annetun suostumuksen perusteella, rekisteröity voi peruuttaa tämän suostumuksen milloin tahansa. Annetun suostumuksen peruuttaminen ei tee aiemmasta henkilötietojen käsittelystä laitonta; suostumuksen peruuttaminen ei vaikuta aiemman käsittelyn laillisuuteen, mutta se varmistaa, että henkilötietoja ei enää käytetä näihin tarkoituksiin peruutuksen hetkestä lähtien.
2. Edellä kuvattujen oikeuksien käyttämistä koskeva pyyntö voidaan toimittaa perinteisen postin kautta kirjoittamalla Rekisterinpitäjän rekisteröidyn toimipaikan osoitteeseen tai osiossa I ilmoitettuun sähköpostiosoitteeseen.
3. Pyynnön tulisi mahdollisimman tarkasti osoittaa vaatimuksen kohde, eli erityisesti pyynnön vastaanottaja ja mitä edellä kuvatuista oikeuksista hakija haluaa käyttää. Jos Rekisterinpitäjä ei pysty määrittämään vaatimuksen sisältöä tai tunnistamaan hakijaa toimitetun asiakirjan perusteella, se pyytää hakijalta lisätietoja.