Tietosuojakäytäntö

Keitä me olemme ja mikä on tämän tietosuojakäytännön soveltamisala?

Rekisterinpitäjänä OpenELAB ("me", "meitä" tai "meidän") käsittelee tiettyjä henkilötietoja, jotta voit käyttää verkkokauppaamme verkkosivustollamme ja nauttia tuotteistamme. Tämä tietosuojakäytäntö kuvaa tietojenkäsittelytoimintamme ja antaa sinulle tietoa oikeuksistasi liittyen tietoihisi.

Tämä tietosuojakäytäntö koskee kaikkia verkkosivustoja, joita ylläpidetään meidän verkkotunnuksemme (openelab.io) alla, mukaan lukien verkkokauppamme ja siihen liittyvät toiminnot, kuten toimitusten järjestäminen ja markkinointitoimien toteuttaminen. Huomioithan, että joissakin tapauksissa verkkosivustomme saattavat sisältää linkkejä ulkopuolisten kolmansien osapuolten verkkosivustoille, joita emme ylläpidä. Suosittelemme, että tutustut näiden kolmansien osapuolten tietosuojakäytäntöihin.

Lisäksi, jos tilaat tuotteitamme kolmannen osapuolen verkkosivuston (esim. Amazon) kautta, tällaiset kolmannet osapuolet saattavat käsitellä tietojasi omiin tarkoituksiinsa ja toimia rekisterinpitäjinä. Lisätietoja heidän tietojenkäsittelytoimistaan löydät heidän sovellettavista tietosuojakäytännöistään.

Jos haluat tietää lisää käyttämistämme evästeistä ja vastaavista teknologioista, tutustu ystävällisesti evästekäytäntöömme.

Mitä henkilötietoja käsittelemme, mihin tarkoituksiin ja millä laillisilla perusteilla?

Palvelujen tarjoaminen

OpenELABin on tarpeen käsitellä yhteystietojasi, mukaan lukien nimi, puhelinnumero, sähköpostiosoite ja toimitusosoitetiedot, sekä maksutietosi ja tilausinformaatiot (esim. maksutapa, tuoteinformaatio, tilauspäivämäärä ja toimitustapa) seuraaviin tarkoituksiin:

• Toteuttaa ostosopimukset mukaan lukien lähetys, toimitus ja maksujen käsittely;
• Vastata tiedusteluihin, hallinnoida tiliäsi ja tarjota muuta asiakaspalvelua;
• Hallinnoida vaateita ja käsitellä palautuksia, valituksia ja takuuvaateita;
• Tarjota ei-markkinointiluonteista palveluviestintää sinulle esimerkiksi teknisiin, turvallisuuteen liittyviin aiheisiin ja sopimusasioihin liittyen (esim. petosvaroitukset, tilin esto tai sopimusmuutokset);
• Tarjota sinulta pyydettyjä lisäpalveluja.

 Lisäksi voimme käsitellä sosiaaliturvatunnustasi tai syntymäaikaasi luottotarkistuksia varten, jos se on tarpeen. Tietojen käsittelyn laillinen peruste näihin tarkoituksiin on sopimuksemme artiklan 6(1)(b) GDPR mukaisesti palveluehtojemme muodossa.

Markkinointi

Käsittelemme myös yhteystietojasi, mukaan lukien sähköpostiosoitteesi ja puhelinnumerosi, markkinointitarkoituksiin. Mikäli markkinointiviestien sisältö on personoitua, voimme käsitellä myös tilaushistoriaasi (eli aiemmin ostettuja tuotteita) sekä kiinnostuksen kohteitasi evästeiden perusteella, jotka olet hyväksynyt (lisätietoja kohdassa Evästekäytäntö). Markkinointitoimintoihin kuuluu:

• uutiskirjeiden, muistutusten, tuoteuutisten, suositusten, kampanjaetujen ja muiden markkinointiviestien lähettäminen sähköpostiosoitteeseesi tai postitse toimitusosoitteeseesi;
• mainosviestien välittäminen sinulle tekstiviestien sekä WhatsApp- tai Facebook Messenger -sovellusten kautta;
• mainossisällön kohdentaminen sinulle ja kolmansille osapuolille sosiaalisen median alustoilla, mukaan lukien Facebook, Instagram ja TikTok;
• Push-ilmoitusten, mukaan lukien markkinointiviestien, lähettäminen sinulle.

Sovellettava laillinen peruste markkinointiviestinnälle ja sosiaalisen median kohdentamiselle on joko suostumus (GDPR 6 artiklan 1 kohdan a alakohdan mukaisesti) tai OpenELABin oikeutetut edut tarjota suoramarkkinointia (GDPR 6 artiklan 1 kohdan f alakohdan mukaisesti). Sovellettava laillinen peruste riippuu siitä, oletko olemassa oleva asiakas vai uusi asiakas, valitsemastamme lähestymistavasta sekä kampanjoiden sisällöstä. Huomioithan, että push-ilmoitukset edellyttävät suostumustasi, joka on myös laillinen peruste käsitelläessä henkilötietoja, joita kerätään tällaisten ilmoitusten tarjoamiseksi.

Kun rekisteröidyt ensimmäistä kertaa palveluihin, OpenELAB haluaa käsitellä tietojasi markkinointiviestintää ja sosiaalisen median kohdentamista varten tarjotakseen sinulle tietoa vastaavista tuotteista tai palveluista, joista olet osoittanut kiinnostusta. OpenELAB antaa sinulle mahdollisuuden vastustaa tietojesi käyttöä markkinointitoimissa rekisteröitymisen yhteydessä tai milloin tahansa sen jälkeen peruuttamislinkkien kautta tai muuttamalla markkinointiasetuksia profiilissasi. Mikäli sen sijaan pyydämme sinua antamaan suostumuksesi markkinointitoimiimme tai teet niin myöhemmin profiilissasi tai verkkosivustomme toimintojen kautta (esim. saadaksesi ilmoituksen, kun loppuunmyyty tuote on taas saatavilla), käsittelyn laillinen peruste on suostumuksesi. 

Parantaaksemme kokemustasi, tarjotaksemme sinulle räätälöityjä viestejä ja kampanjoita sekä mahdollistaaksemme kanta-asiapisteiden keräämisen ja personoitujen alennusten saamisen, keräämme tiettyjä tietoja määrittääksemme sinut asiakassegmenttiin ja luodaksemme asiakasprofiilin. Edellä määriteltyjen henkilötietojen, mukaan lukien nimesi ja osoitetietosi, lisäksi määritetty segmentti ja luotu profiili perustuvat:

• ostohistoriasi;
• laitteesi ja verkkoosi liittyvät tiedot;
• toimesi verkkosivustollamme ja kolmansien osapuolten verkkosivustoilla, edellyttäen että olet hyväksynyt evästeet;
• vuorovaikutuksesi viestintämme kanssa, mukaan lukien sosiaalisen median sivut pikselien ja personoitujen URL-osoitteiden kautta;
• syntymäpäiväsi, jos olet sen antanut.

Näiden segmenttien ja profiilien luomisen sekä niiden käyttämisen palveluiden ja markkinointiviestinnän personointiin oikeusperusteena on oikeutettu etumme toteuttaa personoitua markkinointia sekä sinun oikeutettu etusi saada personoituja alennuksia ja suosituksia kiinnostuksesi perusteella GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.

Blogi

Hallinnoimme blogia verkkosivustollamme ja mahdollistamme sinun olla vuorovaikutuksessa blogimme ja muiden lukijoiden kanssa tilaamalla ilmoituksia, kun uusia kommentteja tai blogikirjoituksia julkaistaan. Jos päätä jättään kommentin, käsitellyt henkilötiedot ovat nimesi tai valitsemasi käyttäjänimi (pseudonyymi), joka on julkisesti näkyvä verkkosivustolla, sekä sähköpostiosoitteesi ja IP-osoitteesi, joita käsitellään ei-julkisella tavalla. Tämän tiedon käsittelyn laillinen peruste on oikeutettu etumme GDPR:n 6 artiklan 1 kohdan f alakohdan nojalla mahdollistaa sinun olla vuorovaikutuksessa bloggaajiemme ja muiden kommentoijien kanssa sekä sinun oikeutettu etusi tehdä niin. Jos päätä tilata kommenttien ilmoitukset, laillinen peruste on suostumus GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.

Yhteisö

Toivomme, että olet tyytyväinen tuotteisiimme ja otamme mielellämme vastaan palautteesi ja ehdotuksesi parannuksista tai uusista tuotteista. Tätä tarkoitusta varten saatamme hallinnoida asiakasyhteisöä Facebookissa. Käsittelemme ryhmän tietoja, kuten jäsenten aktiivisuutta ja sitoutumista ryhmässä, esimerkiksi ymmärtääksemme, miten osallistut ryhmään, nähdäksemme ketkä ovat aktiivisimpia jäseniä ja oppiaksemme, mitkä julkaisut saavat eniten sitoutumista. Tämän ryhmätiedon käsittelyn laillinen peruste on oikeutettu etumme GDPR:n 6 artiklan 1 kohdan f alakohdan nojalla olla vuorovaikutuksessa asiakkaidemme kanssa parempien tuotteiden luomiseksi ja sinun oikeutettu etusi olla vuorovaikutuksessa kanssamme ja antaa palautetta.

Olemme luoneet suositteluohjelman, jossa suosittelet meitä ja tuotteitamme ystävillesi. Voit tehdä tämän jakamalla koodisi ystävillesi tai antamalla ystäviesi yhteystiedot, jolloin he saavat ilmoituksen valitun kanavan kautta (esim. sähköpostitse). Tämän käsittelyn lainmukainen peruste on oikeutettu etumme ottaa yhteyttä potentiaalisiin uusiin asiakkaisiin, sinun oikeutettu etusi lähettää ystävällesi suosituksia sekä ystäviesi oikeutettu etu vastaanottaa heitä mahdollisesti kiinnostavia suosituksia. Ilmoitamme ystävällesi suosituksestasi ja annamme riittävät tiedot tietosuojakäytännöistämme ensimmäisessä viestissä. Jos ystäväsi ei ryhdy asiakkaaksi, emme säilytä hänen yhteystietojaan. Jos valitset jakaa koodisi ja ystäväsi käyttää sitä tai jos olet ystävä, joka käyttää koodia, säilytämme tämän tiedon asiakasprofiilissasi tarjotaksemme sinulle alennuksia tai muita etuja koodin käytöstä.

Muut tarkoitukset

Saatamme myös käyttää edellä mainittuja henkilötietoryhmiä sekä muita henkilötiedoiksi määriteltäviä tietoja, jotka on kerätty olennaisten evästeidemme tai muulla tavoin seuraaviin tarkoituksiin:

• verkkosivustomme ja palveluidemme turvallisuuden ylläpito, mukaan lukien tietomurtojen estäminen;
• petosten ehkäisy;
• verkkosivustomme ja palveluidemme tutkimus ja kehitys edellyttäen, että tiedot ovat koottuja, pseudonymisoituja tai anonymisoituja;
• lakien tai tuomioistuimen määräysten noudattaminen (esim. sovellettavien rahanpesun torjunta- tai asiakkaan tuntemis -tarkastusten suorittaminen);
• oikeudellisten vaateiden perustaminen, käyttäminen tai puolustaminen.

Näissä toiminnoissa perustamme käsittelyn oikeutettuihin etuihimme petosten havaitsemiseksi ja estämiseksi, palveluidemme turvallisuuden ylläpitämiseksi ja parantamiseksi sekä oikeudellisten vaateiden ajamiseksi tai puolustamiseksi (GDPR:n 6 artiklan 1 kohdan f alakohta). Kun käsittelemme tietojasi lakisääteisten velvoitteiden noudattamiseksi, kuten sovellettavien lakien, asetusten tai tuomioistuimen määräysten mukaisesti, käsittelyn oikeusperusteena on lakisääteinen velvoite (GDPR 6 artiklan 1 kohdan c alakohta).

Mistä saamme tietosi ja kenen kanssa jaamme niitä?

Yleisesti käsittelemme henkilötietoja, jotka sinä suoraan meille toimitat tai jotka johdetaan palveluidemme käytöstäsi. Liiketoimintamme edellyttää myös palveluntarjoajien käyttöä, jotka auttavat meitä tarjoamaan sinulle palveluita ja tuotteita, ja jotka voivat asianmukaisten sopimusten ja turvatoimien alaisina luovuttaa tietojasi meille tai joiden kanssa voimme jakaa tietojasi. Tällaisia palveluntarjoajia voivat olla:

• verkkokauppa-alustat;
• maksupalveluntarjoajat;
• luottotietoyritykset;
• asiakaspalvelu- ja asiakkuudenhallinta-alustoille;
• asiakastukipalveluille (esim. chat-palveluntarjoajat);
• markkinointialustoille ja -palveluille, mukaan lukien sosiaalisen median alustat ja konversioseuranta;
• toimitusyrityksille;
• perintäpalvelujen tarjoajille;
• uskollisuus-, palkinto- ja suositteluohjelmien tarjoajille;
• yrityksille, jotka kuuluvat samaan konserniin kanssamme;
• kolmansille osapuolille liiketoimintatapahtuman yhteydessä (esim. yrityskauppa tai selvitys).

Lisäksi, jos laki tai tuomioistuin määrää meidät luovuttamaan tietojasi tai jos meidän on tehtävä niin oikeudellisten vaatimusten perustamiseksi, käyttämiseksi tai puolustamiseksi, voimme siirtää tietojasi syyttäjäviranomaisille tai muille asianmukaisille kolmansille osapuolille. 

Toimiiko kolmansia osapuolia yhteisrekisterinpitäjinä?

Kun henkilötietoja käsitellään Facebookin sosiaalisten lisäosien, pikselien tai ohjelmistokehityspakettien (SDK) kautta OpenELABin käyttäessä Facebook Business Tools -palveluita, Facebook Ireland toimii yhteisrekisterinpitäjänä. Sama koskee henkilötietojen käsittelyä Facebook-sivun tapahtumissa, näiden tapahtumien yhteenvedossa sekä tietojen toimittamisessa Facebook-sivun ylläpitäjille. Lisätietoja siitä, miten Facebook käsittelee tietojasi, mukaan lukien lainmukaiset perusteet tälle käsittelylle, ja miten voit käyttää oikeuksiasi, löydät sovellettavasta tietosuojakäytännöstä.

Missä tietojasi käsitellään?

OpenELAB on saksalainen eurooppalainen yritys. Kuitenkin voimme siirtää tietojasi muihin EU/ETA-maihin sekä kolmansille maille. Kun henkilötietoja siirretään kolmansille maille, joita ei kata asianmukainen riittävyyspäätös, varmistamme, että käytössä on asianmukainen siirtomekanismi (esim. Standardisopimuslausekkeet) sekä kaikki tarvittavat lisätekniset ja organisatoriset turvatoimet.

Miten tietosi suojataan?

OpenELABilla on käytössään kattavat tekniset ja organisatoriset turvatoimet varmistaakseen tietojesi turvallisuuden. Näitä tarkastetaan ja päivitetään säännöllisesti varmistaaksemme, että ne vastaavat nykyaikaisia vaatimuksia.

Arvioimme myös toimittajiamme ja teemme heidän kanssaan asianmukaiset sopimukset varmistaaksemme, että he noudattavat määrittelemiämme turvallisuustoimia.

Milloin poistamme tietosi?

Tietojasi säilytetään vain niin kauan kuin on tarpeen tässä käytännössä määriteltyjen tarkoitusten toteuttamiseksi, mukaan lukien lakisääteisten velvoitteidemme noudattaminen, esimerkiksi tuotetakuun tarjoamiseksi tai talousdokumentaation säilyttämiseksi.

Mitkä ovat oikeutesi koskien tietojenkäsittelytoimiamme ja miten ottaa meihin yhteyttä?

Oikeutesi saada tietoa tämän tietosuojakäytännön muodossa lisäksi sinulla on seuraavat oikeudet soveltuvien lakisääteisten ehtojen mukaisesti:

• oikeus saada pääsy tietoihisi;
• oikeus oikaista virheelliset tai puutteelliset tietosi;
• oikeus tulla unohdetuksi (tietojen poistaminen/anonymisointi);
• oikeus rajoittaa käsittelyä;
• oikeus tietojen siirrettävyyteen;
• oikeus olla joutumatta päätöksen kohteeksi, joka perustuu yksinomaan automaattiseen käsittelyyn, mukaan lukien profilointi, ja jolla on sinuun oikeudellisia vaikutuksia tai joka vaikuttaa sinuun merkittävästi samankaltaisella tavalla; sekä
• oikeus valittaa valvontaviranomaiselle.

Lisäksi, jos käsittelemme tietojasi oikeutettuihin etuihin perustuen, sinulla on oikeus vastustaa tätä käsittelyä tulevaisuutta varten. Jos käytät vastustamisoikeuttasi, lopetamme asianomaisten tietojen käsittelyn. Kuitenkin lisäkäsittelyä voi tapahtua, mikäli voimme osoittaa kattavat syyt käsittelylle, jotka menevät etujesi, perusoikeuksiesi ja -vapauksiesi edelle, tai jos käsittely tapahtuu oikeudellisten vaatimusten varmentamiseksi, käyttämiseksi tai puolustamiseksi. Jos käsittelemme tietojasi suoramarkkinointitarkoituksiin, sinulla on oikeus vastustaa tällaista käsittelyä milloin tahansa, ja lopetamme tietojesi käsittelyn suoramarkkinointia varten.

Huomioithan, ettemme myy tietojasi. Liiketoimintatapahtuman yhteydessä tietosi voidaan kuitenkin siirtää uudelle rekisterinpitäjälle.

Oikeuksiesi käyttämiseksi lähetä meille sähköpostia osoitteeseen info@openelab.io. Huomioithan, että ryhmä on nimennyt tietosuojavastaavan (DPO), joka valvoo tietosuojavastaaviamme ja voi vastata kaikkiin lisäkysymyksiisi liittyen tietojenkäsittelytoimintaamme.

Voit myös ottaa meihin yhteyttä postitse:

OpenELAB Technology Ltd.

Vastaanottaja: Tietosuojavastaava

Creative City A7-1307, Nanshan District, 518051 Shenzhen, China

Huomioithan, että verkkokaupan toimijana käsittelemme tietojasi sähköisessä muodossa, ja siksi tietojesi käyttöoikeuspyynnön yhteydessä toimitamme tiedot yleisesti käytetyssä koneellisesti luettavassa muodossa (esim. PDF).

Kuka on ryhmämme tietosuojavastaava?

Jason Cai

OpenELAB Technology Ltd.

Creative City A7-1307, Nanshan District, 518051 Shenzhen, China

Milloin tätä tietosuojakäytäntöä on viimeksi tarkasteltu?

Tätä tietosuojakäytäntöä on viimeksi tarkasteltu ja päivitetty 02/2025. Merkittävien muutosten yhteydessä ilmoitamme sinulle antamaasi sähköpostiosoitteeseen.