Tietosuojakäytäntö

Keitä me olemme ja mikä on tämän tietosuojakäytännön soveltamisala?

Rekisterinpitäjänä OpenELAB ("me", "meitä" tai "meidän") käsittelee tiettyjä henkilötietoja, jotta voit käyttää verkkokauppaamme, joka sijaitsee verkkosivustollamme, sekä nauttia tuotteistamme. Tämä tietosuojakäytäntö kuvaa tietojenkäsittelytoimintamme ja antaa sinulle tietoa oikeuksistasi liittyen tietoihisi.

Tämä tietosuojakäytäntö koskee kaikkia verkkosivustoja, joita ylläpidämme omalla verkkotunnuksellamme (openelab.io), mukaan lukien verkkokauppamme ja siihen liittyvät toiminnot, kuten toimitusten järjestäminen ja markkinointitoimenpiteiden toteuttaminen. Huomioithan, että joissakin tapauksissa verkkosivustomme saattavat sisältää linkkejä ulkopuolisten kolmansien osapuolten verkkosivustoille, joita emme ylläpidä. Suosittelemme tutustumaan näiden kolmansien osapuolten tietosuojakäytäntöihin.

Lisäksi, jos tilaat tuotteitamme kolmannen osapuolen verkkosivuston (esim. Amazon) kautta, tällaiset kolmannet osapuolet voivat käsitellä tietojasi omiin tarkoituksiinsa ja toimia rekisterinpitäjinä. Lisätietoja heidän tietojenkäsittelytoimistaan löydät heidän sovellettavista tietosuojakäytännöistään.

Jos haluat tietää lisää käyttämistämme evästeistä ja vastaavista teknologioista, tutustu ystävällisesti evästekäytäntöömme.

 

Mitä henkilötietoja käsittelemme, mihin tarkoituksiin ja millä laillisilla perusteilla?

Palveluiden tarjoaminen

OpenELABin on tarpeen käsitellä yhteystietojasi, mukaan lukien nimi, puhelinnumero, sähköpostiosoite ja toimitusosoitetiedot, sekä maksutietosi ja tilausinformaatiot (esim. maksutapa, tuoteinformaatio, tilauspäivämäärä ja toimitustapa) seuraaviin tarkoituksiin:

• Toteuttaa ostosopimukset mukaan lukien lähetys, toimitus ja maksujen käsittely;
• Vastata tiedusteluihin, hallinnoida tiliäsi ja tarjota muuta asiakaspalvelua;
• Hallinnoida reklamaatioita ja käsitellä palautuksia, valituksia ja takuuvaatimuksia;
• Tarjota ei-markkinointiluonteista palveluviestintää sinulle esimerkiksi teknisistä, turvallisuuteen liittyvistä aiheista ja sopimusasioista (esim. petosvaroitukset, tilin esto tai sopimusmuutokset);
• Tarjota sinulta pyydettyjä lisäpalveluja.

 Lisäksi voimme käsitellä sosiaaliturvatunnustasi tai syntymäaikaasi luottotarkistuksia varten, jos se on tarpeen. Tämän tiedon käsittelyn laillinen peruste mainittuihin tarkoituksiin on sopimuksemme artiklan 6(1)(b) GDPR mukaisesti Palveluehtojemme muodossa.

Markkinointi

Käsittelemme myös yhteystietojasi, mukaan lukien sähköpostiosoitteesi ja puhelinnumerosi, markkinointitarkoituksiin. Mikäli markkinointiviestien sisältö on personoitua, voimme käsitellä myös tilaushistoriaasi (eli aiemmin ostettuja tuotteita) sekä kiinnostuksen kohteitasi evästeiden perusteella, jotka olet hyväksynyt (lisätietoja kohdassa Evästekäytäntö). Markkinointitoimet sisältävät:

• uutiskirjeiden, muistutusten, tuoteuutisten, suositusten, kampanjaetujen ja muiden markkinointiviestien lähettäminen sähköpostiosoitteeseesi tai postitse toimitusosoitteeseesi;
• mainosviestien välittäminen sinulle tekstiviestien sekä WhatsApp- tai Facebook Messenger -sovellusten kautta;
• mainossisällön kohdentaminen sinulle ja kolmansille osapuolille sosiaalisen median alustoilla, kuten Facebookissa, Instagramissa ja TikTokissa;
• Push-ilmoitusten, mukaan lukien markkinointiviestien, lähettäminen sinulle.

Sovellettava laillinen peruste markkinointiviestintään ja sosiaalisen median kohdennukseen on joko suostumus (artikla 6(1)(a) GDPR) tai OpenELABin oikeutettu etu tarjota suoramarkkinointia (artikla 6(1)(f) GDPR). Sovellettava laillinen peruste riippuu siitä, oletko olemassa oleva asiakas vai uusi asiakas, valitsemastamme lähestymistavasta sekä kampanjoiden sisällöstä. Huomioithan, että push-ilmoitukset vaativat suostumuksesi, joka on myös laillinen peruste henkilötietojen käsittelylle, joita kerätään näiden ilmoitusten tarjoamiseksi.

Kun rekisteröidyt palveluihin ensimmäistä kertaa, OpenELAB haluaa käsitellä tietojasi markkinointiviestintää ja sosiaalisen median kohdennustoimia varten tarjotakseen sinulle tietoa samankaltaisista tuotteista tai palveluista, joista olet osoittanut kiinnostusta. OpenELAB antaa sinulle mahdollisuuden vastustaa tietojesi käyttöä markkinointitoimissa rekisteröitymisen yhteydessä tai milloin tahansa sen jälkeen peruuttamislinkkien kautta tai muuttamalla markkinointiasetuksia profiilissasi. Mikäli sen sijaan pyydämme sinua antamaan suostumuksesi markkinointitoimiimme tai teet niin myöhemmin profiilissasi tai verkkosivustomme toiminnallisuuksien kautta (esim. saadaksesi ilmoituksen, kun loppuunmyyty tuote on taas saatavilla), käsittelyn laillinen peruste on suostumuksesi. 

Parantaaksemme kokemustasi, tarjotaksemme sinulle räätälöityjä viestejä ja kampanjoita sekä mahdollistaaksemme kanta-asiapisteiden keräämisen ja personoitujen alennusten saamisen, keräämme tiettyjä tietoja sijoittaaksemme sinut asiakassegmenttiin ja luodaksemme asiakasprofiilin. Edellä määriteltyjen henkilötietojen, mukaan lukien nimesi ja osoitetietosi, lisäksi määritetty segmentti ja luotu profiili perustuvat:

• ostohistoriasi;
• laitteesi ja verkkoosi liittyvät tiedot;
• toimesi verkkosivustollamme ja kolmansien osapuolten verkkosivustoilla, edellyttäen että olet hyväksynyt evästeet;
• vuorovaikutuksesi viestintämme kanssa, mukaan lukien sosiaalisen median sivut pikselien ja personoitujen URL-osoitteiden kautta;
• syntymäpäiväsi, jos olet sen antanut.

Näiden segmenttien ja profiilien luomisen sekä niiden käyttämisen palveluiden ja markkinointiviestinnän personointiin oikeusperusteena on oikeutettu etumme toteuttaa personoitua markkinointia sekä sinun oikeutettu etusi saada personoituja alennuksia ja suosituksia kiinnostuksesi perusteella GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.

 

Blogi

Ylläpidämme blogia verkkosivustollamme ja mahdollistamme sinun olla vuorovaikutuksessa blogimme ja muiden lukijoiden kanssa tilaamalla ilmoituksia, kun uusia kommentteja tai blogikirjoituksia julkaistaan. Jos päätät jättää kommentin, käsiteltävät henkilötiedot ovat nimesi tai valitsemasi käyttäjänimi (pseudonyymi), joka on julkisesti nähtävillä verkkosivustolla, sekä sähköpostiosoitteesi ja IP-osoitteesi, joita käsitellään ei-julkisesti. Tällaisen tiedon käsittelyn oikeusperuste on oikeutettu etumme GDPR:n 6 artiklan 1 kohdan f alakohdan nojalla mahdollistaa vuorovaikutus bloggaajiemme ja muiden kommentoijien kanssa sekä sinun oikeutettu etusi tehdä niin. Jos päätät tilata kommenttien ilmoitukset, oikeusperusteena on suostumus GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.

 

Yhteisö

Toivomme, että olet tyytyväinen tuotteisiimme ja otamme mielellämme vastaan palautteesi ja ehdotuksesi parannuksista tai uusista tuotteista. Tätä tarkoitusta varten saatamme ylläpitää asiakasyhteisöä Facebookissa. Käsittelemme ryhmän analytiikkatietoja, mukaan lukien jäsenten aktiivisuus ja sitoutuminen ryhmässä, esimerkiksi ymmärtääksemme, miten osallistut ryhmään, nähdäksesi ketkä ovat aktiivisimpia ryhmän jäseniä ja oppiaksemme, mitkä julkaisut saavat eniten sitoutumista. Tällaisen ryhmätiedon käsittelyn oikeusperuste on oikeutettu etumme GDPR:n 6 artiklan 1 kohdan f alakohdan nojalla olla vuorovaikutuksessa asiakkaidemme kanssa paremman tuotteen luomiseksi sekä sinun oikeutettu etusi olla vuorovaikutuksessa kanssamme ja antaa palautetta.

Olemme luoneet suositteluohjelman, jossa suosittelet meitä ja tuotteitamme ystävillesi. Voit tehdä tämän joko jakamalla koodisi ystävillesi tai toimittamalla ystäviesi yhteystiedot, jolloin he saavat ilmoituksen valitun kanavan kautta (esim. sähköpostitse). Tällaisen käsittelyn lainmukainen peruste on oikeutettu etumme ottaa yhteyttä potentiaalisiin uusiin asiakkaisiin, sinun oikeutettu etusi lähettää ystävällesi suosituksia sekä ystäviesi oikeutettu etu vastaanottaa heitä mahdollisesti kiinnostavia suosituksia. Ilmoitamme ystävällesi suosittelustasi ja annamme riittävät tiedot tietosuojakäytännöistämme ensimmäisessä viestissä. Jos ystäväsi ei ryhdy asiakkaaksi, emme säilytä hänen yhteystietojaan. Jos valitset jakaa koodisi ja ystäväsi käyttää sitä tai jos olet ystävä, joka käyttää koodia, säilytämme tämän tiedon asiakasprofiilissasi tarjotaksemme sinulle alennuksia tai muita etuja koodin käytöstä.

 

Muut tarkoitukset

Voimme myös käyttää edellä mainittuja henkilötietoryhmiä sekä muita henkilötiedoiksi määriteltäviä tietoja, jotka on kerätty välttämättömien evästeidemme tai muulla tavoin seuraaviin tarkoituksiin:

• verkkosivustomme ja palveluidemme turvallisuuden ylläpito, mukaan lukien tietomurtojen estäminen;
• petosten ehkäisy;
• verkkosivustomme ja palveluidemme tutkimus ja kehitys edellyttäen, että tiedot ovat koottuja, pseudonymisoituja tai anonymisoituja;
• lakien tai tuomioistuimen määräysten noudattaminen (esim. sovellettavien rahanpesun torjunta- tai asiakkaan tuntemis -tarkastusten suorittaminen);
• oikeudellisten vaateiden perustaminen, käyttäminen tai puolustaminen.

Näissä toiminnoissa perustamme käsittelyn oikeutettuihin etuihimme petosten havaitsemiseksi ja estämiseksi, palveluidemme turvallisuuden ylläpitämiseksi ja parantamiseksi sekä oikeudellisten vaateiden ajamiseksi tai puolustamiseksi (GDPR:n 6 artiklan 1 kohdan f alakohta). Kun meidän on käsiteltävä tietojasi lakisääteisten velvoitteiden noudattamiseksi, esim. sovellettavien lakien, asetusten tai tuomioistuimen määräysten vuoksi, sovellettava lainmukainen käsittelyperuste on lakisääteinen velvoite (GDPR 6 artikla 1 kohta c).

 

Mistä saamme tietosi ja kenen kanssa jaamme niitä?

Yleisesti käsittelemme henkilötietoja, jotka sinä suoraan meille toimitat tai jotka johdetaan palveluidemme käytöstäsi. Liiketoimintamme edellyttää myös palveluntarjoajien käyttöä, jotka auttavat meitä tarjoamaan palveluitamme ja tuotteitamme sinulle, ja jotka voivat asianmukaisten sopimusten ja turvatoimien alaisina luovuttaa tietojasi meille tai joiden kanssa voimme jakaa tietojasi. Tällaiset palveluntarjoajat voivat sisältää:

• verkkokauppa-alustat;
• maksupalveluntarjoajat;
• luottotietoyritykset;
• asiakaspalvelu- ja asiakassuhteiden hallintajärjestelmät;
• asiakastukipalveluille (esim. chat-palveluntarjoajat);
• markkinointialustoille ja -palveluille, mukaan lukien sosiaalisen median alustat ja konversioseuranta;
• toimitusyrityksille;
• perintäpalvelujen tarjoajille;
• uskollisuus-, palkinto- ja suositteluohjelmien tarjoajille;
• meihin kuuluville saman konsernin yrityksille;
• kolmansille osapuolille liiketoimintatapahtuman yhteydessä (esim. yrityskauppa tai selvitys).

Lisäksi, jos laki tai tuomioistuin määrää meidät luovuttamaan tietojasi tai jos meidän on tehtävä niin oikeudellisten vaatimusten perustamiseksi, käyttämiseksi tai puolustamiseksi, voimme siirtää tietojasi syyttäjäviranomaisille tai muille asianmukaisille kolmansille osapuolille. 

 

Toimiiko kolmansia osapuolia yhteisrekisterinpitäjinä?

Kun henkilötietoja käsitellään Facebookin sosiaalisten lisäosien, pikselien tai ohjelmistokehityspakettien (SDK) kautta OpenELABin käyttäessä Facebook Business Tools -palveluita, Facebook Ireland toimii yhteisrekisterinpitäjänä. Sama koskee henkilötietojen käsittelyä tapahtumissa Facebook Page Insightsin osalta, tällaisten tapahtumien yhteenvedon tekemistä sekä tietojen toimittamista Facebook-sivun ylläpitäjille. Lisätietoja siitä, miten Facebook käsittelee tietojasi, mukaan lukien lainmukaiset perusteet tälle käsittelylle, ja miten voit käyttää oikeuksiasi, löydät sovellettavasta tietosuojaselosteesta.

 

Missä tietojasi käsitellään?

OpenELAB on saksalainen eurooppalainen yritys. Saatamme kuitenkin siirtää tietojasi muihin EU/ETA-maihin sekä kolmansille maille. Kun henkilötietoja siirretään kolmansille maille, joita ei kata soveltuva riittävyyspäätös, varmistamme, että käytössä on asianmukainen siirtomekanismi (esim. Standard Contractual Clauses) sekä kaikki tarvittavat lisätekniset ja organisatoriset turvatoimet.

 

Miten tietosi suojataan?

OpenELABilla on käytössään kattavat tekniset ja organisatoriset turvatoimet varmistaakseen tietojesi turvallisuuden. Näitä tarkastetaan ja päivitetään säännöllisesti varmistaaksemme, että ne vastaavat nykyistä tasoa.

Arvioimme myös toimittajiamme ja teemme heidän kanssaan asianmukaiset sopimukset varmistaaksemme, että he noudattavat määrittelemiämme turvallisuustoimia.

 

Milloin poistamme tietosi?

Tietojasi säilytetään vain niin kauan kuin on tarpeen tässä selosteessa määriteltyjen tarkoitusten toteuttamiseksi, mukaan lukien lakisääteisten velvoitteidemme noudattaminen, esim. tuotetakuun tarjoamiseksi tai talousdokumentaation säilyttämiseksi.

 

Mitkä ovat oikeutesi koskien tietojenkäsittelytoimiamme ja miten voit ottaa meihin yhteyttä?

Tietosuojaselosteen muodossa saatavan tiedonsaantioikeutesi lisäksi sinulla on seuraavat oikeudet sovellettavien lakisääteisten ehtojen mukaisesti:

• oikeus saada pääsy tietoihisi;
• oikeus oikaista virheelliset tai puutteelliset tietosi;
• oikeus tulla unohdetuksi (tietojen poistaminen/anonymisointi);
• oikeus rajoittaa käsittelyä;
• oikeus siirtää tiedot;
• oikeus olla joutumatta ainoastaan automaattiseen päätöksentekoon, mukaan lukien profilointi, joka tuottaa sinuun oikeudellisia vaikutuksia tai vaikuttaa sinuun merkittävästi; ja
• oikeus tehdä valitus valvontaviranomaiselle.

Lisäksi, jos käsittelemme tietojasi oikeutettuihin etuihin perustuen, sinulla on oikeus vastustaa tätä käsittelyä tulevaisuutta varten. Jos käytät vastustamisoikeuttasi, lopetamme kyseisten tietojen käsittelyn. Käsittelyä voidaan kuitenkin jatkaa, jos voimme osoittaa kattavat syyt, jotka menevät etujesi, perusoikeuksiesi ja -vapauksiesi edelle, tai jos käsittely liittyy oikeudellisten vaatimusten varmentamiseen, käyttämiseen tai puolustamiseen. Jos käsittelemme tietojasi suoramarkkinointitarkoituksiin, sinulla on oikeus vastustaa tällaista käsittelyä milloin tahansa, ja lopetamme tietojesi käsittelyn suoramarkkinointia varten.

Huomioithan, ettemme myy tietojasi. Liiketoimintatapahtuman yhteydessä tietosi voidaan kuitenkin siirtää uudelle rekisterinpitäjälle.

Oikeuksiesi käyttämiseksi lähetä meille sähköpostia osoitteeseen info@openelab.io. Huomioithan, että ryhmä on nimennyt tietosuojavastaavan (DPO), joka valvoo tietosuojan noudattamista ja voi vastata kaikkiin lisäkysymyksiisi liittyen tietojenkäsittelytoimiimme.

Voit myös ottaa meihin yhteyttä postitse:

OpenELAB Technology Ltd.

Vastaanottaja: Tietosuojavastaava

Creative City A7-1307, Nanshan District, 518051 Shenzhen, Kiina

Huomioithan, että verkkokauppatoimijana käsittelemme tietojasi sähköisessä muodossa, ja siksi tietojesi käyttöoikeuspyynnön yhteydessä toimitamme tiedot yleisesti käytetyssä koneellisesti luettavassa muodossa (esim. PDF).

 

Kuka on ryhmämme tietosuojavastaava?

Jason Cai

OpenELAB Technology Ltd.

Creative City A7-1307, Nanshan District, 518051 Shenzhen, Kiina

 

Milloin tätä tietosuojakäytäntöä on viimeksi tarkasteltu?

Tätä tietosuojakäytäntöä on viimeksi tarkasteltu ja päivitetty 02/2025. Merkittävien muutosten yhteydessä ilmoitamme sinulle antamaasi sähköpostiosoitteeseen.