Tietosuojakäytäntö

Keitä me olemme ja mikä on tämän tietosuojakäytännön soveltamisala?

Rekisterinpitäjänä OpenELAB ('me', 'meitä' tai 'meidän') käsittelee tiettyjä henkilötietoja, jotta voit käyttää verkkokauppaamme, joka sijaitsee verkkosivustollamme, sekä nauttia tuotteistamme. Tämä tietosuojakäytäntö kuvaa tietojenkäsittelytoimintojamme ja antaa sinulle tietoa oikeuksistasi liittyen tietoihisi.

Tämä tietosuojakäytäntö koskee kaikkia verkkosivustoja, joita ylläpidämme omalla verkkotunnuksellamme (openelab.io), mukaan lukien verkkokauppamme ja siihen liittyvät toiminnot, kuten toimitusten järjestäminen ja markkinointitoimenpiteiden toteuttaminen. Huomioithan, että joissakin tapauksissa verkkosivustomme saattavat sisältää linkkejä ulkopuolisten kolmansien osapuolten verkkosivustoille, joita emme ylläpidä. Suosittelemme tutustumaan näiden kolmansien osapuolten tietosuojakäytäntöihin.

Lisäksi, jos tilaat tuotteitamme kolmannen osapuolen verkkosivuston (esim. Amazon) kautta, tällaiset kolmannet osapuolet saattavat käsitellä tietojasi omiin tarkoituksiinsa ja toimia rekisterinpitäjinä. Lisätietoja heidän tietojenkäsittelytoimistaan löydät heidän sovellettavista tietosuojakäytännöistään.

Jos haluat tietää lisää käyttämistämme evästeistä ja vastaavista teknologioista, tutustu ystävällisesti evästekäytäntöömme.

 

Mitä henkilötietoja käsittelemme, mihin tarkoituksiin ja millä laillisilla perusteilla?

Palveluiden tarjoaminen

OpenELABin on tarpeen käsitellä yhteystietojasi, mukaan lukien nimi, puhelinnumero, sähköpostiosoite ja toimitusosoitetiedot, sekä maksutietosi ja tilausinformaatiot (esim. maksutapa, tuoteinformaatio, tilauspäivämäärä ja toimitustapa) seuraaviin tarkoituksiin:

• Toteuttaa ostosopimukset, mukaan lukien lähetys, toimitus ja maksujen käsittely;
• Vastata tiedusteluihin, hallinnoida tiliäsi ja tarjota muuta asiakaspalvelua;
• Hallinnoida vaateita ja käsitellä palautuksia, valituksia ja takuuvaateita;
• Tarjota sinulle ei-markkinointiluonteista palveluviestintää, joka liittyy esimerkiksi teknisiin, turvallisuuteen liittyviin aiheisiin ja sopimusasioihin (esim. petosvaroitukset, tilin estot tai sopimusmuutokset);
• Tarjota sinulle pyytämiäsi lisäpalveluja.

 Lisäksi voimme käsitellä sosiaaliturvatunnustasi tai syntymäaikaasi luottotarkistusta varten, jos se on tarpeen. Tämän tiedon käsittelyn laillinen peruste mainittuihin tarkoituksiin on sopimuksemme GDPR 6 artiklan 1 kohdan b mukaisesti palveluehtojemme muodossa.

Markkinointi

Käsittelemme myös yhteystietojasi, mukaan lukien sähköpostiosoitteesi ja puhelinnumerosi, markkinointitarkoituksiin. Mikäli markkinointiviestien sisältö on personoitua, voimme käsitellä myös tilaushistoriaasi (eli aiemmin ostamiasi tuotteita) sekä kiinnostuksen kohteitasi evästeiden perusteella, jotka olet hyväksynyt (lisätietoja kohdassa Evästekäytäntö). Markkinointitoimiin kuuluu:

• Lähetämme uutiskirjeitä, muistutuksia, tuoteuutisia, suosituksia, kampanja- ja muita markkinointiviestejä sähköpostiosoitteeseesi tai postitse toimitusosoitteeseesi;
• Välitämme sinulle mainosviestejä tekstiviestien sekä WhatsApp- tai Facebook Messenger -sovellusten kautta;
• Kohdennamme sinulle ja kolmansille osapuolille mainossisältöä sosiaalisen median alustoilla, kuten Facebookissa, Instagramissa ja TikTokissa;
• Lähetämme sinulle push-ilmoituksia, mukaan lukien markkinointiviestintää.

Sovellettava laillinen peruste markkinointiviestintään ja sosiaalisen median kohdennukseen on joko suostumus (GDPR 6 artikla 1 kohta a) tai OpenELABin oikeutettu etu tarjota suoramarkkinointia (GDPR 6 artikla 1 kohta f). Sovellettava laillinen peruste riippuu siitä, oletko olemassa oleva asiakas vai uusi asiakas, valitsemastamme lähestymistavasta sekä kampanjoiden sisällöstä. Huomioithan, että push-ilmoitukset vaativat suostumuksesi, joka on myös laillinen peruste henkilötietojen käsittelylle, joita kerätään näiden ilmoitusten tarjoamiseksi.

Kun rekisteröidyt palveluihin ensimmäistä kertaa, OpenELAB haluaa käsitellä tietojasi markkinointiviestintää ja sosiaalisen median kohdennustoimia varten tarjotakseen sinulle tietoa vastaavista tuotteista tai palveluista, joista olet osoittanut kiinnostusta. OpenELAB antaa sinulle mahdollisuuden vastustaa tietojesi käyttöä markkinointitoimissa rekisteröitymisen yhteydessä tai milloin tahansa sen jälkeen peruuttamislinkkien kautta tai muuttamalla markkinointiasetuksia profiilissasi. Mikäli pyydämme sinua sen sijaan antamaan suostumuksesi markkinointitoimiimme tai teet sen myöhemmin profiilissasi tai verkkosivustomme toiminnallisuuksien kautta (esim. saadaksesi ilmoituksen, kun loppuunmyyty tuote on taas saatavilla), käsittelyn laillinen peruste on suostumuksesi. 

Parantaaksemme kokemustasi, tarjotaksemme sinulle räätälöityjä viestejä ja kampanjoita sekä mahdollistaaksemme kanta-asiapisteiden keräämisen ja personoitujen alennusten saamisen, keräämme tiettyjä tietoja sijoittaaksemme sinut asiakassegmenttiin ja luodaksemme asiakasprofiilin. Edellä määriteltyjen henkilötietojen lisäksi, mukaan lukien nimesi ja osoitetietosi, määritetty segmentti ja luotu profiili perustuvat:

• ostohistoriasi;
• laitteesi ja verkkoosi liittyvät tiedot;
• toimesi verkkosivustollamme ja kolmansien osapuolten verkkosivustoilla, edellyttäen että olet hyväksynyt evästeet;
• vuorovaikutuksesi viestintämme kanssa, mukaan lukien sosiaalisen median sivut pikselien ja personoitujen URL-osoitteiden kautta;
• syntymäpäiväsi, jos olet sen antanut.

Näiden segmenttien ja profiilien luomisen sekä niiden käyttämisen palveluiden ja markkinointiviestinnän personointiin oikeusperusteena on oikeutettu etumme toteuttaa personoitua markkinointia sekä sinun oikeutettu etusi saada personoituja alennuksia ja suosituksia kiinnostuksesi perusteella GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.

 

Blogi

Ylläpidämme blogia verkkosivustollamme ja mahdollistamme sinun olla vuorovaikutuksessa blogimme ja muiden lukijoiden kanssa tilaamalla ilmoituksia, kun uusia kommentteja tai blogikirjoituksia julkaistaan. Jos päätät jättää kommentin, käsiteltävät henkilötiedot ovat nimesi tai valitsemasi käyttäjänimi (pseudonyymi), joka on julkisesti nähtävillä verkkosivustolla, sekä sähköpostiosoitteesi ja IP-osoitteesi, joita käsitellään ei-julkisesti. Tällaisen tiedon käsittelyn oikeusperusteena on oikeutettu etumme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti mahdollistaa vuorovaikutuksesi bloggaajiemme ja muiden kommentoijien kanssa sekä sinun oikeutettu etusi tehdä niin. Jos päätät tilata kommenttien ilmoitukset, oikeusperusteena on suostumus GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.

 

Yhteisö

Toivomme, että olet tyytyväinen tuotteisiimme ja otamme mielellämme vastaan palautteesi sekä ehdotuksesi parannuksista tai uusista tuotteista. Tätä tarkoitusta varten saatamme ylläpitää asiakasyhteisöä Facebookissa. Käsittelemme ryhmän analytiikkatietoja, mukaan lukien jäsenten aktiivisuus ja osallistuminen ryhmässä, esimerkiksi ymmärtääksemme, miten osallistut ryhmään, nähdäksesi ketkä ovat aktiivisimpia jäseniä ja oppiaksemme, mitkä julkaisut saavat eniten osallistumista. Tällaisen ryhmätiedon käsittelyn oikeusperusteena on oikeutettu etumme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti olla vuorovaikutuksessa asiakkaidemme kanssa paremman tuotteen luomiseksi sekä sinun oikeutettu etusi olla vuorovaikutuksessa kanssamme ja antaa palautetta.

Olemme luoneet suositteluohjelman, jossa suosittelet meitä ja tuotteitamme ystävillesi. Voit tehdä tämän jakamalla koodisi ystävillesi tai antamalla ystäviesi yhteystiedot, jolloin heille ilmoitetaan annetun kanavan kautta (esim. sähköpostitse). Tällaisen käsittelyn oikeusperusteena on oikeutettu etumme ottaa yhteyttä potentiaalisiin uusiin asiakkaisiin, sinun oikeutettu etusi lähettää ystävällesi suosituksia sekä ystäviesi oikeutettu etu vastaanottaa heitä mahdollisesti kiinnostavia suosituksia. Ilmoitamme ystävällesi suosittelustasi ja annamme riittävät tiedot tietosuojakäytännöistämme ensimmäisessä viestissä. Jos ystäväsi ei ryhdy asiakkaaksi, emme säilytä hänen yhteystietojaan. Jos valitset jakaa koodisi ja ystäväsi käyttää sitä tai jos olet ystävä, joka käyttää koodia, säilytämme tämän tiedon asiakasprofiilissasi tarjotaksemme sinulle alennuksia tai muita etuja koodin käytöstä.

 

Muut tarkoitukset

Saatamme myös käyttää edellä mainittuja henkilötietoryhmiä sekä muita henkilötiedoiksi määriteltäviä tietoja, joita keräämme välttämättömien evästeidemme tai muun kautta seuraaviin tarkoituksiin:

• verkkosivustomme ja palveluidemme turvallisuuden ylläpito, mukaan lukien tietomurtojen estäminen;
• petosten ehkäisy;
• verkkosivustomme ja palveluidemme tutkimus ja kehitys edellyttäen, että tiedot ovat koottuja, pseudonymisoituja tai anonymisoituja;
• lakien tai tuomioistuimen määräysten noudattaminen (esim. sovellettavien rahanpesun torjunta- tai asiakkaan tuntemis -tarkastusten suorittaminen);
• oikeudellisten vaateiden perustaminen, käyttäminen tai puolustaminen.

Näissä toiminnoissa perustamme käsittelyn oikeutettuihin etuihimme petosten havaitsemiseksi ja estämiseksi, palveluidemme turvallisuuden ylläpitämiseksi ja parantamiseksi sekä oikeudellisten vaateiden ajamiseksi tai puolustamiseksi (GDPR:n 6 artiklan 1 kohdan f alakohta). Kun käsittelemme tietojasi lakisääteisten velvoitteiden noudattamiseksi, kuten sovellettavien lakien, asetusten tai tuomioistuimen määräysten perusteella, käsittelyn oikeusperusteena on lakisääteinen velvoite (GDPR 6 artikla 1 kohta c).

 

Mistä saamme tietosi ja kenen kanssa jaamme niitä?

Yleisesti käsittelemme henkilötietoja, jotka sinä suoraan meille toimitat tai jotka johdetaan palveluidemme käytöstäsi. Liiketoimintamme edellyttää myös palveluntarjoajien käyttöä, jotka auttavat meitä tarjoamaan sinulle palveluita ja tuotteita, ja jotka voivat asianmukaisten sopimusten ja turvatoimien alaisina luovuttaa tietojasi meille tai joiden kanssa voimme jakaa tietojasi. Tällaisia palveluntarjoajia voivat olla:

• verkkokauppa-alustat;
• maksupalveluntarjoajat;
• luottotietoyritykset;
• asiakaspalvelu- ja asiakassuhteiden hallintajärjestelmät;
• asiakastukipalvelut (esim. chat-palveluntarjoajat);
• markkinointialustat ja -palvelut, mukaan lukien sosiaalisen median alustat ja konversioseuranta;
• toimitusyritykset;
• perintäpalvelujen tarjoajat;
• uskollisuus-, palkinto- ja suositteluohjelmien tarjoajat;
• meihin kuuluvat saman konsernin yritykset;
• kolmannet osapuolet liiketoimintatapahtuman yhteydessä (esim. yrityskauppa tai selvitys).

Lisäksi, jos laki tai tuomioistuin määrää meidät luovuttamaan tietosi tai jos meidän on tehtävä niin oikeudellisten vaatimusten perustamiseksi, käyttämiseksi tai puolustamiseksi, voimme siirtää tietosi syyttäjäviranomaisille tai muille asiaankuuluville kolmansille osapuolille. 

 

Toimiiko kolmannet osapuolet yhteisrekisterinpitäjinä?

Kun henkilötapahtumatietoja käsitellään Facebookin sosiaalisten lisäosien, pikselien tai ohjelmistokehityspakettien (SDK) kautta OpenELABin käyttäessä Facebook Business Tools -palveluita, Facebook Ireland toimii yhteisrekisterinpitäjänä. Sama koskee henkilötietojen käsittelyä Facebook-sivun tapahtumissa, tällaisten tapahtumien yhteenvedossa sekä tietojen toimittamisessa Facebook-sivun ylläpitäjille. Lisätietoja siitä, miten Facebook käsittelee tietojasi, mukaan lukien lainmukaiset perusteet tälle käsittelylle, ja miten voit käyttää oikeuksiasi, löydät sovellettavasta tietosuojakäytännöstä.

 

Missä tietojasi käsitellään?

OpenELAB on eurooppalainen yritys, joka sijaitsee Saksassa. Saatamme kuitenkin siirtää tietojasi muihin EU/ETA-maihin sekä kolmansille maille. Kun henkilötietoja siirretään kolmansille maille, joita ei kata asianmukainen riittävyyspäätös, varmistamme, että käytössä on asianmukainen siirtomekanismi (esim. Standardisopimuslausekkeet) sekä kaikki tarvittavat lisätekniset ja organisatoriset turvatoimet.

 

Miten tietosi suojataan?

OpenELABilla on käytössään kattavat tekniset ja organisatoriset turvatoimet varmistaakseen tietojesi turvallisuuden. Näitä tarkastetaan ja päivitetään säännöllisesti varmistaaksemme, että ne vastaavat alan parhaita käytäntöjä.

Arvioimme myös toimittajiamme ja teemme heidän kanssaan asianmukaiset sopimukset varmistaaksemme, että he noudattavat määrittelemiämme turvallisuustoimia.

 

Milloin poistamme tietosi?

Tietojasi säilytetään vain niin kauan kuin on tarpeen tässä käytännössä määriteltyjen tarkoitusten toteuttamiseksi, mukaan lukien lakisääteisten velvoitteidemme noudattaminen, esim. tuotetakuun tarjoamiseksi tai talousasiakirjojen säilyttämiseksi.

 

Mitkä ovat oikeutesi koskien tietojenkäsittelytoimiamme ja miten voit ottaa meihin yhteyttä?

Oikeutesi saada tietoa tämän tietosuojakäytännön muodossa lisäksi sinulla on seuraavat oikeudet sovellettavien lakisääteisten ehtojen mukaisesti:

• oikeus saada pääsy tietoihisi;
• oikeus oikaista virheelliset tai puutteelliset tietosi;
• oikeus tulla unohdetuksi (tietojen poistaminen/anonymisointi);
• oikeus rajoittaa käsittelyä;
• oikeus tietojen siirrettävyyteen;
• oikeus olla joutumatta pelkästään automaattiseen päätöksentekoon, mukaan lukien profilointi, joka tuottaa sinuun oikeudellisia vaikutuksia tai vaikuttaa sinuun merkittävästi samalla tavoin; sekä
• oikeus tehdä valitus valvontaviranomaiselle.

Lisäksi, jos käsittelemme tietojasi oikeutettuihin etuihin perustuen, sinulla on oikeus vastustaa tätä käsittelyä tulevaisuutta varten. Jos käytät vastustamisoikeuttasi, lopetamme kyseisten tietojen käsittelyn. Käsittelyä voidaan kuitenkin jatkaa, jos voimme osoittaa kattavat syyt, jotka ovat etujesi, perusoikeuksiesi ja -vapauksiesi yläpuolella, tai jos käsittely on oikeudellisten vaatimusten varmentamista, käyttämistä tai puolustamista varten. Jos käsittelemme tietojasi suoramarkkinointitarkoituksiin, sinulla on oikeus vastustaa tällaista käsittelyä milloin tahansa, ja lopetamme tietojesi käsittelyn suoramarkkinointia varten.

Huomioithan, ettemme myy tietojasi. Liiketoimintatapahtuman yhteydessä tietosi voidaan kuitenkin siirtää uudelle rekisterinpitäjälle.

Oikeuksiesi käyttämiseksi lähetä meille sähköpostia osoitteeseen info@openelab.io. Huomaa, että ryhmä on nimennyt tietosuojavastaavan (DPO), joka valvoo tietosuojan noudattamista ja voi vastata kaikkiin lisäkysymyksiisi liittyen tietojenkäsittelytoimintaamme.

Voit myös ottaa meihin yhteyttä postitse:

OpenELAB Technology Ltd.

Vastaanottaja: Tietosuojavastaava

1515, Fuchun Oriental Building, Futian District, Shenzhen, Kiina

Huomioithan, että verkkokaupan toimijana käsittelemme tietojasi sähköisessä muodossa, ja siksi tietojesi käyttöoikeuspyynnön yhteydessä toimitamme tiedot yleisesti käytetyssä koneellisesti luettavassa muodossa (esim. PDF).

 

Kuka on ryhmämme tietosuojavastaava?

Jason Cai

OpenELAB Technology Ltd.

1515, Fuchun Oriental Building, Futian District, Shenzhen, Kiina

 

Milloin tämä tietosuojakäytäntö tarkistettiin viimeksi?

Tämä tietosuojakäytäntö tarkistettiin ja päivitettiin viimeksi 02/2025. Merkittävien muutosten yhteydessä ilmoitamme sinulle antamaasi sähköpostiosoitteeseen.