Tietosuojakäytäntö

Keitä me olemme ja mikä on tämän tietosuojakäytännön soveltamisala?

Rekisterinpitäjänä OpenELAB ('me', 'meitä' tai 'meidän') käsittelee tiettyjä henkilötietoja, jotta voit käyttää verkkosivustollamme sijaitsevaa verkkokauppaamme sekä nauttia tuotteistamme. Tämä tietosuojakäytäntö kuvaa tietojenkäsittelytoimintamme ja antaa sinulle tietoa oikeuksistasi liittyen tietoihisi.

Tämä tietosuojakäytäntö koskee kaikkia verkkosivustoja, joita ylläpidämme omalla verkkotunnuksellamme (openelab.io), mukaan lukien verkkokauppamme ja siihen liittyvät toiminnot, kuten toimituksen järjestäminen ja markkinointitoimien toteuttaminen. Huomioithan, että joissakin tapauksissa verkkosivustomme saattavat sisältää linkkejä ulkopuolisten kolmansien osapuolten verkkosivustoille, joita emme ylläpidä. Tähän tietosuojakäytäntöön sovelletaan kaikkia verkkosivustoja, joita ylläpidämme omalla verkkotunnuksellamme (openelab.io), mukaan lukien verkkokauppamme ja siihen liittyvät toiminnot, kuten toimituksen järjestäminen ja markkinointitoimien toteuttaminen. Huomioithan, että joissakin tapauksissa verkkosivustomme saattavat sisältää linkkejä ulkopuolisten kolmansien osapuolten verkkosivustoille, joita emme ylläpidä. Tähän tietosuojakäytäntöön sovelletaan kaikkia verkkosivustoja, joita ylläpidämme omalla verkkotunnuksellamme (www.openelab.io), mukaan lukien verkkokauppamme ja siihen liittyvät toiminnot, kuten toimituksen järjestäminen ja markkinointitoimien toteuttaminen. Huomioithan, että joissakin tapauksissa verkkosivustomme saattavat sisältää linkkejä ulkopuolisten kolmansien osapuolten verkkosivustoille, joita nämä kolmannet osapuolet eivät ylläpidä; suosittelemme tutustumaan heidän tietosuojakäytäntöihinsä.

Lisäksi, jos tilaat tuotteitamme kolmannen osapuolen verkkosivuston (esim. Amazon) kautta, kyseiset kolmannet osapuolet saattavat käsitellä tietojasi omiin tarkoituksiinsa ja toimia rekisterinpitäjinä. Lisätietoja heidän tietojenkäsittelytoiminnastaan löydät heidän sovellettavista tietosuojakäytännöistään.

Jos haluat tietää lisää käyttämistämme evästeistä ja vastaavista teknologioista, tutustu evästekäytäntöömme.

Mitä henkilötietoja käsittelemme, mihin tarkoituksiin ja millä laillisilla perusteilla?

Palveluiden tarjoaminen

OpenELAB:n on tarpeen käsitellä yhteystietojasi, mukaan lukien nimi, puhelinnumero, sähköpostiosoite ja toimitusosoitetiedot, sekä maksutietojasi ja tilauskohtaisia tietoja (esim. maksutapa, tuoteinformaatio, tilauspäivämäärä ja toimitustapa) seuraaviin tarkoituksiin:

• Ostojen sopimusten toteuttaminen, mukaan lukien lähetys, toimitus ja maksujen käsittely;
• Kyselyihin vastaaminen, tilisi hallinta ja muu asiakaspalvelu;
• Vaatimusten hallinta ja palautusten, valitusten sekä takuuvaatimusten käsittely;
• Ei-mainostavan palveluviestinnän tarjoaminen sinulle, liittyen esim. teknisiin, turvallisuuteen liittyviin aiheisiin ja sopimusasioihin (esim. petosvaroitukset, tilin esto tai sopimusmuutokset);
• Lisäpalveluiden tarjoaminen, joita pyydät.

Lisäksi saatamme käsitellä sosiaaliturvatunnustasi tai syntymäaikaasi luottotarkistuksia varten, jos se on tarpeen. Näiden tietojen käsittelyn laillinen peruste edellä mainittuihin tarkoituksiin on sopimus GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti, joka perustuu palveluehtoihimme.

Markkinointi

Käsittelemme myös yhteystietojasi, mukaan lukien sähköpostiosoitteesi ja puhelinnumerosi, markkinointitarkoituksiin. Mikäli markkinointiviestien sisältö on personoitua, saatamme käsitellä myös tilaushistoriaasi (eli aiemmin ostamiasi tuotteita) sekä kiinnostuksen kohteitasi evästeiden perusteella, jotka olet hyväksynyt (lisätietoja evästekäytännössä). Markkinointitoimet sisältävät:

• uutiskirjeiden, muistutusten, tuoteuutisten, suositusten, kampanjaetujen ja muiden markkinointiviestien lähettäminen sähköpostiosoitteeseesi tai postitse toimitusosoitteeseesi;
• markkinointiviestien välittäminen tekstiviestien ja WhatsApp- tai Facebook Messenger -sovellusten kautta;
• markkinointisisällön kohdentaminen sinulle ja kolmansille osapuolille sosiaalisen median alustoilla, kuten Facebookissa, Instagramissa ja TikTokissa;
• push-ilmoitusten, mukaan lukien markkinointiviestien, lähettäminen sinulle.

Markkinointiviestinnän ja sosiaalisen median kohdentamisen sovellettava laillinen peruste on joko suostumus (GDPR 6 artiklan 1 kohdan a alakohta) tai OpenELAB:n oikeutettu etu suoramarkkinoinnin tarjoamiseksi (GDPR 6 artiklan 1 kohdan f alakohta). Sovellettava laillinen peruste riippuu siitä, oletko olemassa oleva asiakas vai uusi asiakas, valitsemastamme lähestymistavasta sekä kampanjoiden sisällöstä. Huomioithan, että push-ilmoitukset edellyttävät suostumustasi, joka on myös laillinen peruste kaikkien henkilökohtaisten tietojen käsittelylle, joita kerätään näiden ilmoitusten tarjoamiseksi.

Kun rekisteröidyt palveluihimme ensimmäistä kertaa, OpenELAB haluaa käsitellä tietojasi markkinointiviestintää ja sosiaalisen median kohdentamista varten tarjotakseen sinulle tietoa vastaavista tuotteista tai palveluista, joista olet osoittanut kiinnostusta. OpenELAB antaa sinulle mahdollisuuden vastustaa tietojesi käyttöä markkinointitoimissa rekisteröitymisen yhteydessä tai milloin tahansa myöhemmin peruuttamalla tilauksen linkkien kautta tai muuttamalla markkinointiasetuksia profiilissasi. Mikäli pyydämme sinua antamaan suostumuksesi markkinointitoimiin tai teet sen myöhemmin profiilissasi tai verkkosivustomme toiminnallisuuksien kautta (esim. saadaksesi ilmoituksen, kun loppuunmyyty tuote on taas saatavilla), käsittelyn laillinen peruste on suostumuksesi.

Parantaaksemme käyttökokemustasi, tarjotaksemme sinulle räätälöityjä viestejä ja kampanjoita sekä mahdollistaaksemme kanta-asiapisteiden keräämisen ja henkilökohtaiset alennukset, keräämme tiettyjä tietoja, joiden avulla sinut voidaan sijoittaa asiakassegmenttiin ja luoda asiakasprofiili. Edellä määriteltyjen henkilötietojen lisäksi, mukaan lukien nimesi ja osoitetietosi, määritelty segmentti ja luotu profiili perustuvat:

• ostohistoriaasi;
• laitteesi ja verkon tietoihin;
• toimiisi verkkosivustollamme ja kolmansien osapuolten verkkosivustoilla, edellyttäen että olet hyväksynyt evästeet;
• vuorovaikutukseesi viestiemme kanssa, mukaan lukien sosiaalisen median sivut pikselien ja personoitujen URL-osoitteiden kautta;
• syntymäpäivääsi, jos olet sen antanut.

Näiden segmenttien ja profiilien luomisen sekä niiden käytön laillinen peruste palveluiden ja markkinointiviestinnän personointiin on oikeutettu etumme toteuttaa personoitua markkinointia sekä sinun oikeutettu etusi saada henkilökohtaisia alennuksia ja suosituksia kiinnostuksesi perusteella (GDPR 6 artiklan 1 kohdan f alakohta).

Blogi

Pidämme blogia verkkosivustollamme ja mahdollistamme sinun olla vuorovaikutuksessa blogimme ja muiden lukijoiden kanssa tilaamalla ilmoituksia, kun uusia kommentteja tai blogikirjoituksia julkaistaan. Jos päätät jättää kommentin, käsiteltävät henkilötiedot ovat nimesi tai valitsemasi käyttäjänimi (pseudonyymi), joka on julkisesti nähtävillä verkkosivustolla, sekä sähköpostiosoitteesi ja IP-osoitteesi, joita käsitellään ei-julkisesti. Näiden tietojen käsittelyn laillinen peruste on oikeutettu etumme GDPR 6 artiklan 1 kohdan f alakohtaan perustuen, jotta voit olla vuorovaikutuksessa bloggaajiemme ja muiden kommentoijien kanssa, sekä sinun oikeutettu etusi tähän. Mikäli päätät tilata kommenttien ilmoitukset, laillinen peruste on suostumus GDPR 6 artiklan 1 kohdan a alakohtaan perustuen.

Yhteisö

Toivomme, että olet tyytyväinen tuotteisiimme ja otamme mielellämme vastaan palautteesi ja ehdotuksesi parannuksista tai uusista tuotteista. Tätä varten saatamme ylläpitää asiakasyhteisöä Facebookissa. Käsittelemme ryhmän analytiikkatietoja, mukaan lukien jäsenaktiivisuus ja osallistuminen ryhmässä, esimerkiksi ymmärtääksemme, miten osallistut ryhmään, nähdäksesi ketkä ovat aktiivisimpia jäseniä ja oppiaksemme, mitkä julkaisut saavat eniten osallistumista. Näiden ryhmätietojen käsittelyn laillinen peruste on oikeutettu etumme GDPR 6 artiklan 1 kohdan f alakohtaan perustuen olla vuorovaikutuksessa asiakkaidemme kanssa paremman tuotteen luomiseksi sekä sinun oikeutettu etusi olla vuorovaikutuksessa kanssamme ja antaa palautetta.

Olemme luoneet suositteluohjelman, jossa suosittelet meitä ja tuotteitamme ystävillesi. Voit tehdä tämän jakamalla koodisi ystävillesi tai antamalla ystäviesi yhteystiedot, jolloin he saavat ilmoituksen valitun kanavan kautta (esim. sähköpostitse). Tällaisen käsittelyn laillinen peruste on oikeutettu etumme ottaa yhteyttä potentiaalisiin uusiin asiakkaisiin, sinun oikeutettu etusi lähettää ystävällesi suosituksia sekä ystäviesi oikeutettu etu vastaanottaa heitä mahdollisesti kiinnostavia suosituksia. Ilmoitamme ystävällesi suosittelustasi ja annamme riittävät tiedot tietosuojakäytännöistämme ensimmäisessä viestissä. Mikäli ystäväsi ei ryhdy asiakkaaksi, emme säilytä hänen yhteystietojaan. Jos valitset jakaa koodisi ja ystäväsi käyttää sitä tai jos olet ystävä, joka käyttää koodia, säilytämme tämän tiedon asiakasprofiilissasi tarjotaksemme sinulle alennuksia tai muita etuja, jotka liittyvät koodin käyttöön.

Muut tarkoitukset

Saatamme myös käyttää edellä mainittuja henkilötietoryhmiä sekä muita henkilötietoina määriteltäviä tietoja, joita kerätään välttämättömien evästeidemme tai muiden keinojen kautta, seuraaviin tarkoituksiin:

• verkkosivustomme ja palveluidemme turvallisuuden ylläpito, mukaan lukien tietomurtojen estäminen;
• petosten ehkäisy;
• verkkosivustomme ja palveluidemme tutkimus ja kehitys, edellyttäen että tiedot ovat koottuja, pseudonymisoituja tai anonymisoituja;
• lakien tai tuomioistuinten määräysten noudattaminen (esim. sovellettavien rahanpesun estämistä tai asiakkaan tuntemista koskevien tarkistusten toteuttaminen);
• oikeudellisten vaatimusten perustaminen, käyttäminen tai puolustaminen.

Näissä toiminnoissa perustamme tietojenkäsittelyn oikeutettuun etuumme petosten havaitsemiseksi ja estämiseksi, palveluidemme turvallisuuden ylläpitämiseksi ja parantamiseksi sekä oikeudellisten vaatimusten ajamiseksi tai puolustamiseksi GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Mikäli joudumme käsittelemään tietojasi lakisääteisten velvoitteiden noudattamiseksi, kuten sovellettavien lakien, asetusten tai tuomioistuimen määräysten vuoksi, sovellettava laillinen peruste on lakisääteinen velvoite GDPR:n 6 artiklan 1 kohdan c alakohdan mukaisesti.

Mistä saamme tietosi ja kenen kanssa jaamme niitä?

Yleisesti ottaen käsittelemme henkilötietoja, jotka olet suoraan antanut meille tai jotka on johdettu palveluidemme käytöstä. Liiketoimintamme edellyttää myös palveluntarjoajien käyttöä, jotka auttavat meitä tarjoamaan palveluitamme ja tuotteitamme sinulle, ja jotka voivat asianmukaisten sopimusten ja turvatoimien nojalla luovuttaa tietojasi meille tai joiden kanssa voimme jakaa tietojasi. Tällaisia palveluntarjoajia voivat olla:

• verkkokauppa-alustat;
• maksupalveluntarjoajat;
• luottotietoyhtiöt;
• asiakaspalvelu- ja asiakkuudenhallintajärjestelmät;
• asiakastukipalvelut (esim. chat-palveluntarjoajat);
• markkinointialustat ja -palvelut, mukaan lukien sosiaalisen median alustat ja konversioseuranta;
• toimitusyritykset;
• perintäpalveluntarjoajat;
• kanta-asiakas-, palkinto- ja suositteluohjelmien tarjoajat;
• meihin kuuluvat konserniyritykset;
• kolmannet osapuolet liiketoimintatapahtumissa (esim. yrityskauppa, sulautuminen tai selvitys).

Lisäksi, jos laki tai tuomioistuimen päätös velvoittaa meidät luovuttamaan tietojasi tai jos tarvitsemme niitä oikeudellisten vaatimusten perustamiseksi, käyttämiseksi tai puolustamiseksi, voimme siirtää tietojasi syyttäjäviranomaisille tai muille asianmukaisille kolmansille osapuolille.

Toimivatko kolmannet osapuolet yhteisrekisterinpitäjinä?

Kun henkilötietoja käsitellään Facebookin sosiaalisten lisäosien, pikselien tai ohjelmistokehityspakettien (SDK) kautta OpenELAB:n käyttäessä Facebook Business Tools -palveluita, Facebook Ireland toimii yhteisrekisterinpitäjänä. Sama koskee henkilötietojen käsittelyä Facebook Page Insights -tapahtumissa, näiden tapahtumien yhteenvedossa sekä tietojen toimittamisessa Facebook-sivun ylläpitäjille. Lisätietoja Facebookin tietojenkäsittelystä, mukaan lukien lailliset perusteet, ja oikeuksiesi käyttämisestä löydät sovellettavasta tietosuojakäytännöstä.

Missä tietosi käsitellään?

OpenELAB on eurooppalainen yritys, joka sijaitsee Saksassa. Saatamme kuitenkin siirtää tietojasi muihin EU/ETA-maihin sekä kolmansille maille. Kun henkilötietoja siirretään kolmansille maille, joita ei kata asianmukainen riittävyysarviointi, varmistamme, että käytössä on asianmukainen siirtomekanismi (esim. vakiosopimuslausekkeet) sekä tarvittavat lisätekniset ja organisatoriset turvatoimet.

Kuinka tietosi suojataan?

OpenELAB on ottanut käyttöön kattavat tekniset ja organisatoriset turvatoimet varmistaakseen tietojesi turvallisuuden. Näitä tarkistetaan ja päivitetään säännöllisesti varmistaaksemme, että ne vastaavat nykyistä tietoturvan tasoa.

Tarkistamme myös toimittajamme ja teemme heidän kanssaan asianmukaiset sopimukset varmistaaksemme, että he noudattavat määrittelemiämme turvatoimia.

Milloin poistamme tietosi?

Tietojasi säilytetään vain niin kauan kuin se on tarpeen tässä käytännössä määriteltyjen tarkoitusten toteuttamiseksi, mukaan lukien lakisääteisten velvoitteidemme noudattaminen, esim. tuotetakuiden tarjoamiseksi tai talousasiakirjojen säilyttämiseksi.

Mitkä ovat oikeutesi tietojenkäsittelytoimintojamme koskien ja miten ottaa meihin yhteyttä?

Tietosuojakäytännön lisäksi sinulla on seuraavat oikeudet sovellettavien lakien puitteissa:

• oikeus saada pääsy tietoihisi;
• oikeus oikaista virheelliset tai puutteelliset tietosi;
• oikeus tulla unohdetuksi (tietojen poistaminen/anonymisointi);
• oikeus rajoittaa käsittelyä;
• oikeus tietojen siirrettävyyteen;
• oikeus olla joutumatta pelkästään automaattiseen päätöksentekoon, mukaan lukien profilointiin, joka tuottaa sinuun oikeudellisia vaikutuksia tai vastaavan merkittäviä vaikutuksia;
• oikeus tehdä valitus valvontaviranomaiselle.

Lisäksi, jos käsittelemme tietojasi oikeutettuun etuun perustuen, sinulla on oikeus vastustaa tätä käsittelyä tulevaisuudessa. Jos käytät vastustamisoikeuttasi, lopetamme kyseisten tietojen käsittelyn. Käsittelyä voidaan kuitenkin jatkaa, jos voimme osoittaa kattavat syyt käsittelylle, jotka ovat etusijalla suhteessa etuihisi, perusoikeuksiisi ja -vapauksiisi, tai jos käsittely on sertifioinnin, oikeudellisten vaatimusten käyttämisen tai puolustamisen vuoksi. Jos käsittelemme tietojasi suoramarkkinointitarkoituksiin, sinulla on oikeus vastustaa tällaista käsittelyä milloin tahansa, ja lopetamme tietojesi käsittelyn suoramarkkinointia varten.

Huomioithan, ettemme myy tietojasi. Kuitenkin liiketoimintatapahtuman yhteydessä tietosi voidaan siirtää uudelle rekisterinpitäjälle.

Oikeuksiesi käyttämiseksi lähetä meille sähköpostia osoitteeseen info@openelab.io. Huomioithan, että konsernilla on nimetty tietosuojavastaava (DPO), joka valvoo tietosuojan noudattamista ja voi vastata lisäkysymyksiisi tietojenkäsittelytoimintojamme koskien.

Voit myös ottaa meihin yhteyttä postitse:

OpenELAB Technology Ltd.

Attn: Tietosuojavastaava

Creative City A7-1307, Nanshan District, 518051 Shenzhen, Kiina

Huomioithan, että verkkokauppatoimijana käsittelemme tietojasi sähköisessä muodossa, ja siksi tietojesi saatavuuspyynnön yhteydessä toimitamme tiedot yleisesti käytetyssä koneellisesti luettavassa muodossa (esim. PDF).

Kuka on konsernimme tietosuojavastaava?

Jason Cai

OpenELAB Technology Ltd.

Creative City A7-1307, Nanshan District, 518051 Shenzhen, Kiina

Milloin tämä tietosuojakäytäntö viimeksi tarkistettiin?

Tämä tietosuojakäytäntö tarkistettiin ja päivitettiin viimeksi 02/2025. Merkittävien muutosten yhteydessä ilmoitamme sinulle antamaasi sähköpostiosoitteeseen.