Tietosuojakäytäntö - MateMundo.fi

I. Yleiset tiedot

1. Tämä tietosuojakäytäntö on joukko periaatteita, joiden tarkoituksena on antaa sinulle tietoa kaikista näkökohdista, jotka liittyvät henkilötietojesi keräämiseen, käsittelyyn ja suojaamiseen. Käytäntö koskee kaikkia hallinnoijan verkkosivuston käyttäjiä sekä niitä, jotka käyttävät uutiskirje‑ ja kyselypalveluja.
2. IdoSell‑verkkokauppajärjestelmän palvelut henkilötietojen hallinnoijan puolesta tarjoaa IAI S.A., al. Piastów 30, 71‑064 Szczecin, Puola, ALV‑numero PL5252767146, KRS: 0000891870, Regon: 381595506. Yleistä tietoa IAI S.A.:n asiakkaiden keräämien tietojen käsittelystä, jotka käyttävät IdoSell‑järjestelmää, on saatavilla osoitteessa: https://www.iai-sa.com/en/privacy-and-safety-policy/.
3. Tämä käytäntö määrittelee henkilötietojen käsittelyä koskevat säännöt hallinnoijan osalta, joka on:

Venusti sp. z o.o.,
sähköposti: info@matemundo.fi,
NIP 6121860348,
Myyjän rekisteröity osoite:
Aleksandra Ostrowskiego 9/129, 53‑238 Wrocław
(jäljempänä ”Hallinnoija”)

Tietosuojavastaava Daria Bartnicka on tavoitettavissa postitse lähettämällä kirjeen hallinnoijan rekisteröityyn osoitteeseen tai sähköpostitse osoitteeseen iod@odokancelaria.pl.
4. Tätä käytäntöä voidaan muuttaa ja päivittää, jos henkilötietojen käsittelykäytännöissä tapahtuu muutoksia (ottaen huomioon muun muassa oikeuskäytännön ja Puolan tietosuojaviranomaisen – PUODO:n – ohjeet) tai jos sovellettava lainsäädäntö muuttuu. Hallinnoija ilmoittaa käyttäjille kaikista muutoksista julkaisemalla asiaankuuluvat tiedot verkkosivustolla ja uutiskirjeen tilaajille lähettämällä tiedot suoraan heidän sähköpostiinsa.
5. Hallinnoijan verkkosivuston käyttö edellyttää tämän tietosuojakäytännön sisällön tutustumista ja uutiskirjeen tilauksen yhteydessä sen hyväksymistä.
6. Henkilötietojen antaminen hallinnoijalle on vapaaehtoista, mutta tapauksissa, joissa käsittely perustuu välttämättömiin evästeisiin tai yhteydenpitoon yhteydenottolomakkeen kautta, tietojen toimittaminen on välttämätöntä mainittujen tarkoitusten ja verkkosivuston toiminnan kannalta.

II. Määritelmät

1. Rekisterinpitäjä – taho, joka määrittää henkilötietojen käsittelyn tarkoitukset ja keinot. Rekisterinpitäjä on vastuussa sen varmistamisesta, että käsittely tapahtuu soveltuvan tietosuojalainsäädännön mukaisesti.
2. Henkilötiedot – kaikki tiedot, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.
3. Käsittely – mikä tahansa henkilötietoihin kohdistuva toimenpide tai toimenpidekokonaisuus, olipa se automaattinen tai ei, kuten kerääminen, tallentaminen, järjestäminen, säilyttäminen, muuttaminen, haku, käyttö, siirtäminen, levittäminen, yhdistäminen, rajoittaminen, poistaminen tai tuhoaminen.
4. Käsittelijä – mikä tahansa luonnollinen tai oikeushenkilö, joka käsittelee henkilötietoja rekisterinpitäjän puolesta (paitsi rekisterinpitäjän omat työntekijät).
5. Verkkosivusto – www.matemundo.fi.
6. Hallinnoija sosiaalisessa mediassa (fanisivut):
• Facebook: https://www.facebook.com/MateMundoyerba
• Instagram: https://www.instagram.com/matemundo_shop/
• YouTube: https://www.youtube.com/@matemundo
• TikTok: https://www.tiktok.com/@matemundo_
7. Sähköiset palvelut – palvelut, jotka tarjotaan verkkosivuston kautta. Sähköisten palvelujen tarjoaminen käyttäjille tapahtuu tämän tietosuojakäytännön ehtojen mukaisesti.

III. Käyttäjien henkilötietojen käsittely

1. Hallinnoija voi kerätä käyttäjien henkilötietoja erityisesti seuraavissa tapauksissa:
1. Käyttäjät antavat henkilötietonsa itse (esimerkiksi ottamalla yhteyttä sähköpostitse, puhelimitse tai muulla tavalla), perustuen GDPR:n artiklaan 6 (1) (f) (hallinnoijan oikeutettu etu – vastata viestiin tai kyselyyn) käyttäjän viestin tai tiedustelun käsittelemiseksi.
2. Hallinnoijan oikeuksien puolustamiseksi ja vaatimusten esittämiseksi, verkkosivuston toiminnan, ylläpidon ja parantamisen mahdollistamiseksi, väärinkäytösten estämiseksi sekä sisäisten tilastojen ja analyysien luomiseksi, perustuen GDPR:n artiklaan 6 (1) (f) (hallinnoijan oikeutettu etu).
3. Sosiaalisen median julkisista profiileista saatavat henkilötiedot (hallinnoijan fanisivut) – esimerkiksi julkisesti näkyvää tietoa käyttäjän profiilista, perustuen GDPR:n artiklaan 6 (1) (f) (hallinnoijan oikeutettu etu – omien palvelujen ja toiminnan edistäminen, sosiaalisen median profiilin ylläpito ja asiakassuhteiden vahvistaminen).
4. Käyttäjän suostumus henkilötietojen käsittelyyn uutiskirjeen lähettämistä varten, perustuen GDPR:n artiklaan 6 (1) (a) (suostumus) kaupallisten tietojen ja sähköisen markkinointiviestinnän lähettämiseen sähköisen viestinnän lain mukaisesti.
5. Käyttäjän henkilötiedoista saadaan tietoa evästeiden tai kolmansien osapuolten kautta, kun käyttäjä vierailee verkkosivustolla. Käyttäjän laitteet ja selaimet voivat automaattisesti toimittaa tiettyjä tietoja (kuten laitetyyppi, käyttöjärjestelmä, selaintyyppi ja - asetukset, IP‑osoite, kieliasetukset, päivämäärä ja aikaleima). Osa näistä voi olla henkilötietoja. Hallinnoija ei tallenna henkilötietoja ilman asianmukaista oikeusperustetta. Evästeiden osalta hallinnoija pyytää käyttäjän suostumuksen muiden kuin välttämättömien evästeiden (kuten Google Analytics) asentamiseen. Käsittely perustuu GDPR:n artiklaan 6 (1) (a) (suostumus – muut kuin välttämättömät evästeet) sekä sähköisen viestinnän lakiin (välttämättömät evästeet).
6. Käyttäjätili: perustuen GDPR:n artiklaan 6 (1) (b) (sopimus sähköisten palvelujen tarjoamisesta).
7. Kysely: perustuen GDPR:n artiklaan 6 (1) (b) (sopimus sähköisten palvelujen tarjoamisesta).
2. Henkilötietojen antaminen on vapaaehtoista, mutta joissakin tapauksissa välttämätöntä verkkosivuston ja sähköisten palvelujen täysimittaiseksi käytöksi. Hallinnoijan käsittelemät henkilötietoluokat voivat sisältää muun muassa:
1. Henkilötiedot: etunimi, sukunimi,
2. Yhteystiedot: yrityksen tiedot, sähköpostiosoite, puhelinnumero,
3. Viestin sisältö: kaikki yhteydenottolomakkeen kautta lähetetty viestintä tai verkkosivustolla tai fanisivuilla julkaistu sisältö,
4. IP‑osoite, evästeet ja tiedot verkkosivuston ja sähköisten palvelujen käytöstä,
5. Kuva: jos käyttäjä on julkistanut kuvansa (sosiaalisen median fanisivuilla, esim. kommenteissa tai "Tykkää"‑toiminnossa),
6. Käyttäytymisdata (Google Ads suostumus): tiedot käyttäjän verkkotoiminnasta, mainosklikeistä, sivustolla vietetystä ajasta ja sisältöön liittyvistä reaktioista.
3. Hallinnoija käyttää sosiaalisen median fanisivuja. Julkisia tietoja, joita käyttäjät jakavat sosiaalisessa mediassa, voidaan käyttää seuraaviin tarkoituksiin:
1. vastatakseen yksityisviesteihin,
2. osallistuakseen kommentointeihin julkaisuissa,
3. jakamiseen fanisivun seuraajille,
4. markkinointiin julkaisujen kautta (esimerkiksi sponsoroidut julkaisut),
5. tilastollisiin analysointeihin (esimerkiksi näyttöjen, tavoittavuuden ja vuorovaikutusten määrät), jotka toimittavat sosiaaliset alustat koosteina muodossa.
4. Kun käyttäjä tykkää hallinnoijan julkaisusta, kommentoi, lähettää yksityisviestin tai tilaa kanavan, hallinnoijasta tulee yhdessä seuraavien tahojen kanssa yhteisrekisterinpitäjä:
• Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irlanti,
• Google Ireland Limited, Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Irlanti,
• TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irlanti,
• Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanti.
  Nämä yritykset käsittelevät fanisivuilla annettuja henkilötietoja tilastollisiin ja mainostarkoituksiin yhteisrekisterinpitäjinä.
5. Suosittelemme tutustumaan heidän tietosuojakäytäntöihinsä:
• Facebook – https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
• Instagram – https://privacycenter.instagram.com/policy/
• YouTube – https://policies.google.com/privacy?hl=pl
• TikTok – https://www.tiktok.com/legal/page/eea/privacy-policy/pl
• Pinterest – https://policy.pinterest.com/pl/privacy-policy

IV. Henkilötietojen jakaminen kolmansien osapuolten kanssa

1. Hallinnoija voi jakaa käyttäjien henkilötietoja seuraavissa tapauksissa:
1. henkilöille, jotka on valtuutettu käsittelemään tietoja hallinnoijan puolesta,
2. yhteisöille, joille tietojen käsittely on uskottu, kuten teknisten palvelujen tarjoajille tai neuvonta‑ ja konsultointiyrityksille,
3. muilla rekisterinpitäjille, jos laki niin edellyttää, tai vilpittömässä mielessä, kun tällainen luovutus on kohtuudella tarpeen lakisääteisten velvoitteiden täyttämiseksi, erityisesti tuomioistuinten tai viranomaisten pyynnöstä.
2. Jos hallinnoija käyttää kolmatta osapuolta käyttäjien henkilötietojen käsittelyyn, tällaisen käsittelijän kanssa tehdään sopimus, jossa tämä on velvoitettu:
1. käsittelemään henkilötietoja vain rekisterinpitäjän kirjallisten ohjeiden mukaisesti, ja
2. toteuttamaan asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen luottamuksellisuuden ja turvallisuuden varmistamiseksi sekä noudattamaan soveltuvia säädöksiä.
3. Facebookin, Instagramin, TikTokin ja YouTuben kaltaisten palvelujen käytön vuoksi tiedot voivat siirtyä näiden yritysten toimesta kolmansiin maihin, kuten Yhdysvaltoihin tai Kiinaan, osana sisäisiä siirtoja esimerkiksi entiteeteille Meta Platforms Inc., Google LLC (USA), tai Beijing ByteDance Technology Co. Ltd. (Kiina). Hallinnoija ei voi vaikuttaa tällaisiin siirtoihin.

V. Kolmannen osapuolen palvelut

1. Verkkosivusto voi sisältää ominaisuuksia tai linkkejä, jotka ohjaavat käyttäjää muille verkkosivuille tai palveluihin, joita toimivat kolmannet osapuolet, joiden toimintaa me emme hallinnoi tai valvo. Kaikki tiedot, joita annet näillä sivuilla, käsitellään niiden omien tietosuojakäytäntöjen ja menettelyjen mukaisesti.
2. Hallinnoija ei vastaa itsenäisten rekisterinpitäjien tai kolmansien palveluntarjoajien tietojenkäsittelykäytännöistä.
3. Suosittelemme vahvasti, että luet kunkin kolmannen osapuolen verkkosivuston tietosuoja‑ ja turvallisuuskäytännöt ennen kuin annat niille henkilötietojasi.

VI. Tietosuoja

1. Hallinnoija ilmoittaa, että henkilötietojen suojaamiseksi on otettu käyttöön asianmukaiset tekniset ja organisatoriset toimenpiteet erityisesti estämään tahattoman tai laittoman tuhoamisen, katoamisen, muuttamisen, luvattoman pääsyn tai luovutuksen sekä muun lainvastaisen käsittelyn, sovellettavan lainsäädännön mukaisesti.
2. Hallinnoija ei ole vastuussa käyttäjien toimista tai laiminlyönneistä. Käyttäjät itse vastaavat siitä, että kaikki henkilötiedot toimitetaan hallinnoijalle turvallisesti.
3. Henkilötietoja ei käytetä automaattiseen päätöksentekoon tai profilointiin, eli teknisiin menettelyihin ilman inhimillistä osallistumista, jotka tuottaisivat oikeusvaikutuksia tai vaikuttaisivat merkittävästi henkilöön.

VII. Tietojen täsmällisyys

1. Hallinnoija toteuttaa kaikki asianmukaiset toimenpiteet varmistaakseen, että:
1. käyttäjien henkilötiedot, joita hallinnoija käsittelee, ovat täsmällisiä ja tarvittaessa ajan tasalla,
2. kaikki epätarkat tai virheelliset henkilötiedot (käsittelytarkoitukseen nähden) poistetaan tai korjataan viipymättä.
2. Hallinnoijalla on oikeus pyytää käyttäjää milloin tahansa vahvistamaan annettujen tietojen täsmällisyyden.

VIII. Tietojen minimointi

Hallinnoija toteuttaa kaikki asianmukaiset toimenpiteet varmistaakseen, että käsiteltyjen henkilötietojen määrä rajoittuu siihen, mikä on tarpeellista tämän politiikan määrittelemien tarkoitusten saavuttamiseksi.

IX. Kansainvälinen tietojen siirto

Henkilötietoja voidaan jakaa ja käsitellä Euroopan talousalueen (ETA) ulkopuolella. Euroopan talousalueeseen kuuluvat Euroopan unioni sekä Islanti, Liechtenstein ja Norja (yhdessä ”ETA”). Jos henkilötietoja siirretään ETA:n ulkopuolelle, hallinnoija edellyttää asianmukaisten suojatoimien olemassaoloa. Hallinnoija noudattaa velvoitteitaan GDPR:n luvun V mukaisesti varmistaakseen asianmukaisen käsittelyn muun muassa käyttämällä Euroopan komission hyväksymiä päätöksiä riittävästä tietosuojan tasosta, mukaan lukien EU–US Data Privacy Framework.

X. Henkilötietojen säilytysaika

1. Henkilötietojen säilytysajan määrittämisen perusteet ovat seuraavat: Hallinnoija säilyttää henkilötietojen kopioita tunnistettavassa muodossa vain niin kauan kuin on tarpeen tässä tietosuojakäytännössä määriteltyjen tarkoitusten saavuttamiseksi, ellei sovellettava laki edellytä pidempää säilytysaikaa. Erityisesti hallinnoija voi säilyttää henkilötietoja niin kauan kuin on tarpeen oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi (Puolan siviililain 118 §:ssä tarkoitetun vanhentumisajan mukaisesti).
2. Henkilötietoja säilytetään:
1. 30 päivän ajan ensimmäisestä yhteydenotosta (luonnollisesti puhelimitse tai sähköpostitse verkkosivuston kautta); tietoja voidaan säilyttää pidempään, jos käyttäjä päättää käyttää hallinnoijan palveluja (esimerkiksi uutiskirjeen tilaaminen),
2. palvelusopimusten yhteydessä sopimuksen voimassaolon ajan sekä niin kauan kuin on tarpeen käsitellä valituksia, ratkaista riidat ja suorittaa loppuselvitys osapuolten välillä, ottaen huomioon lailliset vanhentumisajat,
3. hallinnoijan sisäisiin hallinnollisiin tarkoituksiin sekä muihin tapauksiin, joissa käsittely perustuu hallinnoijan oikeutettuun etuun – henkilötietoja säilytetään niin kauan kuin tämä etu on olemassa tai kunnes käsittelyyn esitetään vastalause, edellyttäen että on tehty asianmukainen etujen tasa‑arvotesti,
4. sosiaalisen median fanisivuilla käsiteltyjen tietojen osalta, kunnes käyttäjä peruuttaa suostumuksensa (esim. poistamalla tykkäyksen, kommentin tai sivutilauksen),
5. uutiskirjepalvelujen osalta palvelun keston ajan tai kunnes suostumus sähköisten kaupallisten tiedotteiden vastaanottamiseen peruutetaan.

XI. Google Analytics

1. Hallinnoija käyttää Google Analytics -työkalua, jonka tarjoaa Google LLC ja jonka infrastruktuurin hallinnoinnista vastaa Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanti). Hallinnoija huomauttaa, että Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, USA) on liittynyt EU–US Data Privacy Framework -järjestelyyn, joka takaa asianmukaisen tietosuojan tason GDPR:n mukaisesti.
2. Google Analytics mahdollistaa muun muassa seuraavat toiminnot:
1. Verkkosivuliikenteen seuranta: tietoja käyttäjämääristä, vierailuista ja liikenteen lähteistä (esim. mainokset, hakukoneet, sosiaalisen median alustat);
2. Käyttäytymisen seuranta: mitä sivuja käytetään eniten, sivustolla vietetty aika ja poistumisprosentti;
3. Käyttäjäsegmentointi: demografisten, maantieteellisten ja teknisten tietojen (perustiedot, laite, selain) analysointi;
4. Tavoitteiden ja konversioiden seuranta: analyysi käyttäjien toiminnoista (esimerkiksi ostokset tai uutiskirjetilaukset).
3. Google Analytics voi käsitellä tietoja, jotka sisältävät muun muassa:
1. IP‑osoitteet: käytetään määrityksiin esimerkiksi maantieteellisen sijainnin tunnistamiseksi ja saattaa muodostaa henkilötietoja muiden tietojen yhteydessä;
2. Evästeet: tallentavat käyttäjien ja istuntojen yksilölliset tunnisteet aktiviteetin seurantaa varten, vain käyttäjän suostumuksen jälkeen;
3. Tekniset tiedot: esim. selain, käyttöjärjestelmä, näytön resoluutio ja internetpalveluntarjoaja.
4. Hallinnoija käyttää IP‑osoitteen anonymisointia, joka estää käyttäjien tunnistamisen (IP‑osoitteen viimeinen oktetti poistetaan ennen tallennusta tai käsittelyä).
5. Hallinnoija käyttää Google Analytics -palvelua raporttien ja analyysien tuottamiseen verkkoliikenteestä ja markkinointitoimien tehokkuudesta – perustuen hallinnoijan oikeutettuun intressiin sekä käyttäjän suostumukseen (Google Analytics -evästeiden hyväksyminen). Hallinnoija on solminut Google‑yhtiön kanssa Tietojenkäsittelysopimuksen (DPA), joka määrittää tietoturvan vaatimukset soveltuvan lain mukaisesti.
6. Hallinnoija käyttää Consent Mode -toimintoa, joka mahdollistaa liikenteen ja konversioiden mittaamisen myös silloin, kun käyttäjä ei suostu evästeiden käyttöön – täysin GDPR:n mukaisesti. Tällöin kerätään vain anonymisoituja ja koosteita tietoja (esim. sivustolla vietetty aika, viittaava sivu). Jos käyttäjä antaisi suostumuksen tiettyihin tietotyyppeihin (esim. Google Analytics -evästeet), tunnisteet toimivat täysimääräisesti. Ilman suostumusta toiminnot rajoittuvat nimettömään tiedonkeruuseen. Consent Mode edistää GDPR:n ja ePrivacy‑direktiivin mukaisuutta ja kunnioittaa käyttäjän valintoja.
7. Google Analyticsin kautta kerrytettyjä tietoja säilytetään 14 kuukautta, mikäli suostumus on annettu.
8. Suosittelemme lukemaan Googlen tietosuojakäytännön, saatavilla osoitteessa: https://policies.google.com/privacy?hl=en.
9. Käyttäjät voivat säätää selainasetuksiaan estääkseen Google Analyticsin evästeet. Google Analytics käyttää mm. seuraavia evästeitä: _ga, _gid ja _gat.
10. Käyttäjät voivat myös estää Google Analyticsin keruun asentamalla selaimen lisäosan, joka on ladattavissa Googlen viralliselta sivustolta: https://tools.google.com/dlpage/gaoptout. Sen asentamisen jälkeen dataa ei lähetetä Google Analyticsiin vierailtavilta sivustoilta.

XII. Google Ads

1. Hallinnoija käyttää Google Ads -mainontatyökalua, jonka tarjoaa Google LLC ja jonka infrastruktuuria ylläpitää Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanti). Hallinnoija toteaa, että Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, USA) on liittynyt EU–US Data Privacy Framework -ohjelmaan, joka takaa GDPR:n mukaisen suojan henkilötietojen käsittelylle.
2. Google Ads mahdollistaa seurantatekniikoiden kuten evästeiden ja remarketing‑tunnisteiden käytön, millä voidaan näyttää käyttäjän kiinnostuksiin perustuvia mainoksia.
3. Google Ads voi kerätä ja käsitellä tietoja käyttäjän toiminnasta mainoksiimme ja verkkosivustoomme liittyen, kuten:
1. IP‑osoitteita,
2. laitetunnisteita,
3. selaintietoja,
4. paikkatietoja, sekä
5. selaushistoriaa.
   Näitä tietoja käytetään mainoskampanjoiden tehokkuuden arvioimiseen ja mainossisällön optimointiin.
4. Käyttäjät voivat hallita mainosasetuksiaan Google Ads‑paneelin kautta: https://adssettings.google.com tai kieltäytyä personoidusta mainonnasta käyttämällä Network Advertising Initiative ‑opt‑out‑työkalua: https://www.networkadvertising.org/choices/.
5. Suosittelemme lukemaan Googlen tietosuojakäytännön osoitteessa: https://policies.google.com/privacy?hl=en.

XIII. Facebook Pixel

1. Käyttäessään Facebook Pixel -palvelua hallinnoijasta tulee yhteisrekisterinpitäjä palveluntarjoajan, eli Meta Platforms Ireland Limitedin (Block J, Serpentine Avenue, Dublin 4, Irlanti), kanssa. Yhteisvastuu kattaa erityisesti seuraavaa:
1. henkilötietojen keräämisen; ja
2. näiden tietojen siirtämisen Facebookille.
2. Henkilötietojen kategoriat, joita käsitellään yhteisvastuullisesti Facebook Pixelin kautta verkkosivustolla, voivat sisältää:
1. HTTP‑otsikon tiedot: sisältävät tietoja käyttäjän selaimesta tai sovelluksesta (esim. user agent, maalimaa, kieli‑ ja paikkatietojen asetukset),
2. Tiedot standardi‑ tai valinnaisista tapahtumista: kuten ”Sivun näyttö” tai ”Sovelluksen asennus”, sekä muita objektin ominaisuuksia ja sivuston kävijöiden painamia painikkeita, riippuen Business Toolsin asetuksista,
3. Verkko‑ tai laitetunnisteet: mukaan lukien IP‑osoitteet, Meta‑tunnisteet tai laitetunnisteet (esim. mainos‑ID mobiililaitteissa), sekä tiedot mainonnan seurannan rajoituksista tai estosta.
   On hyvä tietää, että Meta Irelandin myöhempi henkilötietojen käsittely ei kuulu tähän yhteisvastuulliseen käsittelyyn hallinnoijan kanssa.
3. Kolmannet osapuolet, mukaan lukien Meta, voivat käyttää evästeitä, verkkojäljitteitä ja vastaavia tekniikoita kerätäkseen tai vastaanottaakseen tietoja verkkosivustolta ja muualta internetistä ja käyttää näitä tietoja mittauspalveluihin, kohdennettuun mainontaan ja mainosten toimitukseen. Käyttäjät voivat kieltäytyä tietojensa käytöstä mainonnan kohdentamiseen. Lisätietoa löytyy osoitteesta: https://pl-pl.facebook.com/business/help/165516217407801?id=1913105122334058. Lisäksi käyttäjät voivat hallitsemaan valintojaan käyttämällä teollisuuden opt‑out‑työkaluja, kuten: http://www.aboutads.info/choices ja http://www.youronlinechoices.eu/.
4. Suosittelemme käyttäjiä tutustumaan Metan yhteisrekisterinpitäjyyttä koskeviin ehtoihin osoitteessa: https://www.facebook.com/legal/controller_addendum, sekä Facebook Business Tools -palveluehtoihin osoitteessa: https://www.facebook.com/legal/terms/businesstools. Käyttäjiä kehotetaan myös käyttämään saatavilla olevia asetuksia omien tietojenkäsittely‑ ja mainontamieltymystensä hallintaan.

XIV. Evästeet (Cookies)

1. Kun käytät verkkosivustoa, tiettyjä käyttäjästäsi koskevia tietoja kerätään automaattisesti. Näitä tietoja voivat olla muun muassa:
1. IP‑osoite,
2. verkkotunnus,
3. selain­tyyppi,
4. käyttöjärjestelmä.
2. Näitä tietoja voidaan kerätä seuraavilla tavoilla:
1. evästeiden (cookies) avulla,
2. Google Analytics‑järjestelmän kautta,
3. tai palvelimen lokitiedoista (server logs).
3. Evästeet ovat pieniä tekstitiedostoja, jotka selain tallentaa tietokoneen kiintolevylle tai puhelimen muistiin. Seuraavien vierailujen aikana tiedot lähetetään takaisin verkkosivustolle, jotta sivusto tunnistaa käyttäjän ja voi mukauttaa sisältönsä tämän mieltymyksiin.
4. Parantaaksemme verkkosivustoamme, tarjotaksemme sopivinta sisältöä ja analysoidaksemme käyttäjien vuorovaikutusta sivuston kanssa, voimme käyttää evästeitä.
5. Voimme käsitellä evästeisiin tallennettuja tietoja seuraaviin tarkoituksiin:
1. verkkosivuston personointi: muistetaan käyttäjän tiedot, jottei niitä tarvitse syöttää uudelleen myöhemmillä vierailuilla,
2. käyttäjälle sovitetun mainonnan, sisällön ja tietojen toimittaminen,
3. verkkosivuston käyttöön liittyvien kokonaistilastojen, kuten käyntien ja sivunäyttöjen määrän, seuranta.
6. Käytämme seuraavia evästetyyppejä:
1. Istu­ntoevästeet (session cookies): tilapäisiä tiedostoja, jotka tallennetaan käyttäjän laitteeseen kunnes verkkosivusto poistutaan.
2. Pysyvät evästeet (persistent cookies): tallennetaan käyttäjän laitteeseen määräajaksi tai kunnes ne poistetaan manuaalisesti.
7. Luokittelemme evästeet seuraaviin kategorioihin:
1. Toiminnalliset evästeet – välttämättömiä verkkosivuston oikealle toiminnalle. Niiden avulla voidaan muistaa esimerkiksi kirjautumiset, kielivalinnat, lomaketiedot ja yksityisyysasetukset. Jos ne poistetaan käytöstä, tietyt sivuston osat eivät välttämättä toimi oikein.
2. Analyyttiset evästeet – auttavat meitä analysoimaan käyntien määrää ja liikenteen lähteitä. Niiden avulla voidaan selvittää, mitkä sivut ovat suosittuja ja miten käyttäjät navigoivat sivustolla. Tiedot ovat koosteisia eivätkä suoraan tunnista sinua. Jos et salli näitä evästeitä, emme tiedä, milloin kävit sivustollamme.
3. Mainosevästeet – mahdollistavat meille ja yhteistyökumppaneillemme mainosten käyttöön, jotka vastaavat kiinnostuksenkohteitasi – ei vain meidän sivustollamme vaan myös muilla. Ne voidaan asettaa mainoskumppaneiden toimesta. Evästeet eivät tallenna suoraan henkilötietoja, mutta tunnistavat selaimesi ja laitteesi. Jos et salli näitä evästeitä, näet edelleen mainoksia, mutta ne eivät ole henkilökohtaisesti kohdennettuja.
8. Käytämme myös analytiikka‑ ja vastaavia palveluja, jotka voivat sisältää kolmannen osapuolen evästeitä. Verkkosivua käyttäessä saatetaan käyttää näitä evästeitä sivuston toiminnallisuuden varmistamiseksi, integroimiseksi muihin alustoihin, kampanjoiden tehokkuuden analysoimiseksi ja anonyymien tilastotietojen keräämiseksi.
9. Tämä tietosuojakäytäntö ei säätele kolmansien osapuolten evästeiden käyttöä. Jokainen kolmas osapuoli määrittelee omat evästekäytäntönsä omassa tietosuojapolitiikassaan. Suosittelemme käyttäjiä lukemaan nämä käytännöt. Lisätietoja Google Analytics -tietojenkäsittelystä: https://support.google.com/analytics/answer/6004245
   sekä Facebook Pixelistä: https://www.facebook.com/privacy/policy.
10. Käyttäjät voivat milloin tahansa hallita evästeasetuksiaan verkkosivustolla olevan erillisen työkalun avulla. Huomaa, että evästeiden hylkääminen, poistaminen tai estäminen voi vaikeuttaa tai estää joidenkin verkkosivuston ominaisuuksien käyttöä.

XV. Uutiskirje (Newsletter)

1. Uutiskirjepalvelun käyttö suoramarkkinoinnin tarkoituksiin on vapaaehtoista ja mahdollista vain asianomaisen henkilön etukäteisellä suostumuksella.
2. Uutiskirjepalvelu tarjotaan IdoSell‑alustan kautta: https://www.iai-sa.com/en/privacy-policy-and-security/.
3. Markkinointiviestintää lähetetään seuraavien kanavien ja formaattien kautta:
1. sähköpostitse – sähköpostiviestien muodossa,
2. telepäätelaitteiden kautta – tekstiviesteinä (SMS).
4. Uutiskirjeeseen tilaudutaan täyttämällä rekisteröintilomake hallinnoijan verkkosivustolla (antamalla nimi, puhelinnumero ja sähköpostiosoite) ja hyväksymällä tämä tietosuojakäytäntö, joka määrittelee tietojenkäsittelyn ja palvelun ehdot.
5. Uutiskirjetilaus on maksuton, voimassa toistaiseksi ja voi sisältää satunnaisia lähetyksiä.
6. Käyttäjä voi milloin tahansa peruuttaa tilauksensa välittömästi ilmoittamalla siitä hallinnoijalle sähköpostitse osoitteeseen info@matemundo.fi tai napsauttamalla peruutuslinkkiä jokaisen uutiskirjeen lopussa. Peruutus on sama kuin uutiskirjettä koskevan sähköisen palvelusopimuksen irtisanominen.
7. Hallinnoija ei vastaa virheellisistä tai epätarkoista tiedoista, joita käyttäjä on antanut, eikä uutiskirjeen toimituksen epäonnistumisesta syistä, joihin hallinnoija ei voi vaikuttaa (esimerkiksi internetpalveluntarjoajan tekniset häiriöt).
8. Hallinnoija sitoutuu tarjoamaan uutiskirjepalvelun tämän käytännön ja sovellettavan lainsäädännön mukaisesti, suojaten käyttäjien henkilötiedot GDPR:n ja kansallisen tietosuojalain mukaisesti. Käyttäjä sitoutuu käyttämään palvelua lain ja tämän käytännön mukaisesti sekä pidättäytymään laittoman sisällön toimittamisesta.

XVI. Tili (Account)

1. Hallinnoija tarjoaa tilipalvelua sähköisesti. Palvelu tarjotaan sovellettavan lainsäädännön mukaisesti, erityisesti 18. heinäkuuta 2002 annetun sähköisten palvelujen tarjoamista koskevan lain sekä Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (GDPR) mukaisesti.
2. Tilipalvelu koostuu yksittäisen käyttäjätilin luomisesta verkkosivustolla, mikä mahdollistaa hallinnoijan tuotteiden ostamisen. Ehdot ovat saatavilla osoitteessa: https://www.venusti.eu/eng-terms.html

XVII. Kysely (Survey)

1. Hallinnoija tarjoaa palvelua kyselyn muodossa. Kyselyn tarkoituksena on tarjota käyttäjälle tulokset muodossa:
1. henkilökohtaisia tuotesuosituksia.
2. Hallinnoija tekee parhaansa vastatakseen käyttäjän tiedusteluun viimeistään 24 tunnin sisällä.

XVIII. Sähköisten palvelujen tarjoaminen

1. Käyttäjiltä on ehdottomasti kielletty laitonta sisältöä koskevien tietojen toimittaminen tai siirtäminen.
2. Käyttäjä on velvollinen käyttämään hallinnoijan verkkosivustoa ja sen tarjoamia palveluja sovellettavan lain, hyvän tavan ja totuudenmukaisen tiedon mukaisesti sekä pidättäytymään kaikista toimista, jotka rikkovat tätä käytäntöä. Hallinnoija ei ole vastuussa virheellisestä tiedosta, jota käyttäjä antaa, eikä palvelun toimittamatta jäämisestä syistä, jotka eivät ole hallinnoijan hallinnassa (esimerkiksi internetpalveluntarjoajan tekninen vika).
3. Käyttäjä sitoutuu säilyttämään luottamuksellisuuden eikä saa paljastaa kolmansille osapuolille mitään tietoja, jotka on saatu hallinnoijan palvelujen käytön yhteydessä. Tämä koskee erityisesti kaupallisia, organisatorisia, teknisiä tai taloudellisia tietoja.
4. Palvelujen asianmukaiseen toimintaan tarvittavat tekniset vaatimukset sisältävät: pääsyn Internetiin; laitteen, joka mahdollistaa tämän pääsyn, kuten tietokoneen, kannettavan tietokoneen tai mobiililaitteen, jossa on verkkoselain; aktiivisen ja asianmukaisesti määritetyn sähköpostitilin; sekä ajan tasalla olevan selaimen, joka tukee evästeitä (esim. Internet Explorer, Opera, Mozilla Firefox, Safari, Google Chrome).
5. Vaikka hallinnoija on ottanut käyttöön asianmukaiset tietoturvatoimenpiteet hakkerointien estämiseksi tai niiden merkittävän vaikeuttamiseksi, verkkopalvelujen käyttö voi aina sisältää riskin haittaohjelmien tarttumisesta käyttäjän järjestelmään. Tämän vuoksi hallinnoija suosittelee ajantasaisen virustorjuntaohjelmiston ja oikein määritetyn palomuurin (firewall) käyttämistä.
6. Käyttäjällä on oikeus tehdä valitus sähköisten palvelujen tarjoamisesta. Valitus on toimitettava kirjallisesti hallinnoijan rekisteröityyn osoitteeseen tai sähköpostitse (kohta I tämän käytännön mukaisesti). Valituksen tulee sisältää käyttäjän koko nimi ja sähköpostiosoite (sähköpostitse tehdyn valituksen tapauksessa), yksityiskohtainen kuvaus ongelmasta ja selkeä pyyntö sen ratkaisemiseksi. Hallinnoija käsittelee valituksen 14 päivän kuluessa sen vastaanottamisesta ja ilmoittaa käyttäjälle tuloksen käyttäen samaa viestintäkanavaa, jota valituksen jättämiseen käytettiin.

XIX. Käyttäjien oikeudet henkilötietojensa käsittelyyn liittyen

1. Henkilötietojesi käsittelyn yhteydessä sinulla on seuraavat oikeudet:
1. Oikeus pääsyyn tietoihin: Pyynnöstäsi hallinnoija antaa tietoa henkilötietojesi käsittelystä, mukaan lukien käsittelyn tarkoitukset, oikeusperusta, käsiteltyjen tietojen laajuus, tietojen vastaanottajat sekä suunniteltu säilytysaika. Tämä oikeus sisältää myös mahdollisuuden tiedustella, onko tietojasi käytetty profilointiin tai automaattiseen päätöksentekoon, sekä vastaanottaa kopio tiedoistasi.
2. Oikeus oikaisuun: Pyynnöstäsi hallinnoija korjaa virheelliset tai puutteelliset henkilötiedot ja tarvittaessa päivittää ne.
3. Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi"): Pyynnöstäsi hallinnoija poistaa henkilötietosi, jos niitä ei enää tarvita niihin tarkoituksiin, joihin ne kerättiin, jos peruutat suostumuksesi tai jos vastustat käsittelyä – ellei tietojen säilyttäminen ole tarpeen oikeudellisten vaatimusten esittämiseksi tai puolustamiseksi.
4. Oikeus käsittelyn rajoittamiseen ja oikeus tietojen siirrettävyyteen: Pyynnöstäsi hallinnoija rajoittaa käsittelyä sovellettavan lain mukaisesti ja, jos se on sallittua, toimittaa kopion tiedoistasi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
5. Oikeus valituksen tekemiseen: Jos katsot, että henkilötietojasi käsitellään lainvastaisesti, sinulla on oikeus tehdä valitus Puolan tietosuojaviranomaiselle – (Urzęd Ochrony Danych Osobowychin puheenjohtajalle, ul. Stawki 2, 00‑193 Varsova, Puola).
6. Oikeus vastustaa käsittelyä: Voit milloin tahansa vastustaa henkilötietojesi käsittelyä, joka perustuu hallinnoijan oikeutettuun etuun, mukaan lukien suoramarkkinointi. Jos tietoja käsitellään suoramarkkinointitarkoituksiin, hallinnoija lopettaa tällaisen käsittelyn välittömästi vastalauseen saatuaan.
7. Oikeus peruuttaa suostumus: Jos henkilötietoja käsitellään suostumuksesi perusteella, sinulla on oikeus peruuttaa suostumus milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruutusta tehdyn käsittelyn lainmukaisuuteen, mutta tarkoittaa, että hallinnoija ei enää käytä tietoja kyseisiin tarkoituksiin.
2. Edellä mainittujen oikeuksien käyttämistä koskeva pyyntö voidaan tehdä kirjallisesti hallinnoijan rekisteröityyn osoitteeseen tai sähköpostitse tähän käytäntöön (osio I) merkittyyn osoitteeseen.
3. Pyynnön käsittelyn helpottamiseksi pyydämme sinua kuvaamaan pyyntösi mahdollisimman yksityiskohtaisesti – erityisesti sen, mitä oikeutta haluat käyttää ja mitä tietoja pyyntö koskee. Jos hallinnoija ei voi määrittää pyynnön sisältöä tai tunnistaa pyynnön tekijää annettujen tietojen perusteella, voidaan pyytää lisätietoja.