Tietosuojaseloste

1. Tietosuoja lyhyesti

Seuraavat tiedot antavat sinulle yleiskuvan siitä, mitä henkilötiedoillesi tapahtuu, kun vierailet tällä verkkosivustolla, tilaat meiltä tai otat meihin yhteyttä. Henkilötiedot ovat kaikki tiedot, joiden avulla sinut voidaan tunnistaa henkilökohtaisesti. Käsittelemme tietojasi vain siinä määrin kuin laki sallii emmekä luovuta niitä kolmansille osapuolille mainontatarkoituksiin.

2. Rekisterinpitäjä

Tämän verkkosivuston tietojenkäsittelystä vastaava rekisterinpitäjä on:
Hunger Halt UG (haftungsbeschränkt) (tavaramerkki ”Prominente Haare”)
Falkenseer Chaussee 32, 13583 Berliini, Saksa
Toimitusjohtaja: Shivam Sethi
Sähköposti: hello@prominentehaare.com

3. Isännöinti ja palvelimen lokitiedostot

Vieraillessasi verkkosivustollamme selaimesi välittämät tiedot kerätään automaattisesti (palvelimen lokitiedostot): selaimen tyyppi ja versio, käyttöjärjestelmä, viittaava URL-osoite, käyttävän tietokoneen isäntänimi, palvelinpyynnön aika ja IP-osoite. Näitä tietoja ei yhdistetä muihin tietolähteisiin. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu verkkosivuston turvalliseen ja vakaaseen toimintaan). Lokitiedostoja säilytetään vain niin kauan kuin toiminta ja turvallisuus edellyttävät.

Verkkosivustomme koostuu kahdesta osasta: sivujen esitys (frontend) toimitetaan Vercel Inc. -yhtiön kautta (440 N Barranca Ave #4133, Covina, CA 91723, Yhdysvallat); palvelinsovellusta (backend tilauksia ja tilejä varten) ylläpitää Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Saksa; palvelimet sijaitsevat Saksassa). Kun avaat sivuja, myös IP-osoitteesi siirtyy näille palveluntarjoajille. Molempien palveluntarjoajien kanssa on tehty GDPR:n 28 artiklan mukaiset henkilötietojen käsittelyä koskevat sopimukset. Siirrot Vercelille Yhdysvaltoihin perustuvat EU–US Data Privacy Frameworkiin tai EU:n vakiosopimuslausekkeisiin (ks. kohta 11). Lataamme fontit omalta verkkosivustoltamme emmekä kolmansilta osapuolilta, kuten Google Fontsista. Tiedonsiirto tapahtuu salattuna (SSL/TLS).

Palvelinsovellukseemme kohdistuvat pyynnöt kulkevat lisäksi Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, Yhdysvallat) tietoturva- ja sisällönjakeluverkon kautta. Tällöin IP-osoitteesi käsitellään hyökkäyksiltä ja väärinkäytöltä suojaamiseksi (GDPR 6 artiklan 1 kohdan f alakohta). Cloudflaren kanssa on tehty GDPR:n 28 artiklan mukainen henkilötietojen käsittelyä koskeva sopimus; siirrot Yhdysvaltoihin perustuvat EU–US Data Privacy Frameworkiin tai EU:n vakiosopimuslausekkeisiin (ks. kohta 11).

4. Tilaus ja sopimuksen täyttäminen

Tilauksen yhteydessä käsittelemme nimesi, laskutus- ja toimitusosoitteesi, sähköpostiosoitteesi, puhelinnumerosi (vapaaehtoinen), tilaustiedot ja maksutiedot sopimuksen täyttämiseksi (GDPR 6 artiklan 1 kohdan b alakohta), esimerkiksi maksua, toimitusta, laskutusta, asiakaspalvelua, peruutusta ja virhevastuuta varten. Emme tallenna korttitietoja; maksupalveluntarjoajamme käsittelee ne suoraan.

Kauppa- ja verolainsäädännön velvoitteiden täyttämiseksi säilytämme tilaus- ja laskutustietoja lakisääteiset 6–10 vuotta (GDPR 6 artiklan 1 kohdan c alakohta). Maksupetosten ja väärinkäytön (esim. alennuskoodien tai palautusten) estämiseksi käsittelemme tilaus- ja käyttötietoja oikeutetun etumme perusteella (GDPR 6 artiklan 1 kohdan f alakohta).

5. Asiakastili

Jos luot asiakastilin, tallennamme kirjautumistietosi (sähköpostiosoite ja salattu salasana), osoitetietosi ja tilaushistoriasi tilin tarjoamiseksi (GDPR 6 artiklan 1 kohdan b alakohta). Voit milloin tahansa poistaa tilisi ja henkilötietosi itse kohdassa ”Oma tili → Tietosuoja”; lakisääteiset säilytysvelvoitteet eivät muutu.

6. Yhteydenotto

Jos otat meihin yhteyttä yhteydenottolomakkeella tai sähköpostitse, käsittelemme nimesi, sähköpostiosoitteesi ja viestisi pyyntösi käsittelemiseksi (GDPR 6 artiklan 1 kohdan b tai f alakohta). Poistamme tiedot, kun pyyntösi on hoidettu eikä säilytysvelvoitteita ole. Yhteydenottolomakkeen lähettäminen edellyttää suostumustasi käsittelyyn.

7. Värineuvonta (Color Match)

Jos käytät värinpalveluamme, käsittelemme tietojasi ja lataamiasi kuvia sopivan värisuosituksen antamiseksi (GDPR 6 artiklan 1 kohdan b tai a alakohta). Lataa vain kuvia, joissa ei ole tunnistettavissa kolmansia henkilöitä. Poistamme kuvat, kun neuvonnan tarkoitus on täytetty.

8. Tuotearvostelut

Jos jätät arvostelun, käsittelemme arvostelutekstisi, arvosanasi ja yhdistämiseen tarvittavat tilitiedot. Arvostelut ovat mahdollisia vasta oston jälkeen. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu aitoihin arvosteluihin).

9. Käytetyt palveluntarjoajat (henkilötietojen käsittelijät ja vastaanottajat)

Luovutamme tietoja palveluntarjoajille vain siltä osin kuin se on tarpeen sopimuksen täyttämiseksi tai muu oikeusperuste on olemassa. Henkilötietojen käsittelijöiden kanssa on tehty GDPR:n 28 artiklan mukaiset sopimukset.

• Maksujen käsittely: Stripe Payments Europe, Ltd. (Dublin, Irlanti), PCI-DSS-sertifioitu. Valitun maksutavan (luottokortti, PayPal, Klarna, Apple Pay, Google Pay, iDEAL jne.) mukaan maksutietoja siirretään myös kyseisille maksupalveluntarjoajille; Apple Payn tai Google Payn yhteydessä IP-osoitteesi siirtyy teknisistä syistä Applelle tai Google Ireland Limitedille. Tietosuojaseloste: stripe.com/privacy
• Toimitus: DHL (Deutsche Post AG) ja DPD saavat nimesi, toimitusosoitteesi ja tarvittaessa yhteystietosi toimitusta varten. Lähetyksen seurantaa varten haemme tilan DHL:ltä seurantanumeron avulla. DHL:n tietosuojaseloste: dhl.de/de/privatkunden/datenschutz.html
• Sähköpostien lähetys: ZeptoMail (Zoho Corporation) lähettää puolestamme tilaus- ja tilivahvistukset, laskut ja salasanan palautussähköpostit. Tietosuojaseloste: zoho.com/privacy.html
• Tietokanta: tallennamme tilaus-, tili- ja tuotetiedot MongoDB-tietokantaan, jota ylläpidämme itse Saksassa sijaitsevalla Hetzner-palvelimella (ks. kohta 3); erillistä tietokantapalveluntarjoajaa ei ole mukana.
• Lasku- ja kirjanpitojärjestelmä: laskutukseen, varastonhallintaan ja kirjanpitoon käytämme omaa kauppasovellustamme, joka toimii palvelimellamme Hetznerillä Saksassa; veroneuvojat ja kirjanpitopalvelun tarjoajat saavat tietoja siltä osin kuin laki edellyttää.
• Verkkoanalytiikka: Google Analytics (Google Ireland Limited), vain suostumuksellasi (ks. kohta 10). Tietosuojaseloste: policies.google.com/privacy

10. Evästeet ja verkkoanalytiikka

Seuraavat evästeet tai paikalliset tallennukset ovat teknisesti välttämättömiä, ja ne asetetaan aina TDDDG:n § 25 momentin 2 ja GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella:

• NEXT_LOCALE / PH_COUNTRY: tallentaa kieli- ja maavalintasi (1 vuosi), jotta hinnat ja sisältö näytetään kielelläsi ja valuutassasi.
• userInfo: pitää sinut kirjautuneena, jos sinulla on tili (12 tuntia).
• ph_cookie_notice_ack ja ph_consent: tallentavat evästevalintasi (1 vuosi).

Analytiikkaevästeet (vain suostumuksellasi): Jos napsautat evästeilmoituksessa ”Hyväksy kaikki”, käytämme Google Analyticsia (evästeet kuten _ga ja _ga_*, enintään 2 vuotta) ja siirrämme käyttötietoja Googlelle. Oikeusperuste on suostumuksesi TDDDG:n § 25 momentin 1 ja GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Jos napsautat ”Vain välttämättömät”, näitä evästeitä ei aseteta eikä tietoja siirretä analytiikkatarkoituksiin. Voit muuttaa valintaasi milloin tahansa evästeilmoituksen kautta; voit peruuttaa suostumuksesi tulevaisuutta koskevasti.

11. Siirrot kolmansiin maihin

Jotkin palveluntarjoajistamme (esim. Stripe, Google, Zoho, Vercel, Cloudflare) voivat siirtää tietoja EU:n/ETA:n ulkopuolisiin maihin, erityisesti Yhdysvaltoihin. Siirrot perustuvat EU:n komission tietosuojan riittävyyttä koskevaan päätökseen (EU–US Data Privacy Framework) tai EU:n vakiosopimuslausekkeisiin (GDPR 44 artikla ja sitä seuraavat).

12. Säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin kyseinen tarkoitus edellyttää. Tilaus-, lasku- ja kirjanpitotietoja säilytetään lakisääteiset 6–10 vuotta. Tilitietoja säilytetään, kunnes poistat tilisi, pyyntöjä, kunnes ne on hoidettu. Sen jälkeen tiedot poistetaan, ellei lakisääteisiä säilytysvelvoitteita ole.

13. Oikeutesi

Sinulla on milloin tahansa oikeus tutustua tietoihisi (GDPR 15 artikla), oikaista ne (16 artikla), poistaa ne (17 artikla), rajoittaa käsittelyä (18 artikla) ja siirtää tiedot järjestelmästä toiseen (20 artikla). Rekisteröityneet asiakkaat voivat pyytää kopion tilaustiedoistaan ja poistaa tilinsä itse kohdassa ”Oma tili → Tietosuoja”. Vieraat ottavat yhteyttä osoitteeseen hello@prominentehaare.com.

Vastustamisoikeus (GDPR 21 artikla): Voit milloin tahansa erityiseen henkilökohtaiseen tilanteeseesi liittyvästä syystä vastustaa tietojesi käsittelyä, joka perustuu oikeutettuun etuumme (GDPR 6 artiklan 1 kohdan f alakohta).

Suostumuksen peruuttaminen: Voit milloin tahansa peruuttaa antamasi suostumuksen tulevaisuutta koskevasti. Siihen asti tehdyn käsittelyn lainmukaisuus ei muutu.

14. Oikeus tehdä valitus

Sinulla on oikeus tehdä valitus tietosuojaviranomaiselle. Meitä koskeva toimivaltainen viranomainen on Berliinin tietosuoja- ja tietovapausvaltuutettu (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Alt-Moabit 59-61, 10555 Berliini, Saksa.

15. Tietojen antaminen, automaattinen päätöksenteko

Kassalla pyytämämme tiedot (nimi, osoite, sähköposti) ovat välttämättömiä ostoa varten; ilman niitä emme voi täyttää sopimusta. GDPR:n 22 artiklan mukaista pelkästään automaattista päätöksentekoa, profilointi mukaan lukien, ei tapahdu.

16. Muutokset

Päivitämme tätä tietosuojaselostetta, kun käsittelymme tai oikeudellinen tilanne muuttuu. Sovelletaan tämän sivun ajantasaista versiota.