Tietosuoja

Tietosuojaseloste asiakasrekisteri 26.11.2024

1.  Rekisterinpitäjä
Seuraava yritys toimii rekisterinpitäjänä kaikissa alla kuvatuissa tietojenkäsittelytoimissa:

Confetti oy
Moukarinkuja 4 c 1
04300 Tuusula
Puhelin: +358 45 1206627
Sähköposti: info@confetti.fi

2. Tietosuojavastaava 
Jos sinulla on kysyttävää henkilötietojesi käsittelystä, voit ottaa yhteyttä tietosuojavastaavaamme:
Tietosuojavastaava
Moukarinkuja 4 c 1
04300 Tuusula
Puhelin: +358 45 1206627
Sähköposti: confetti@confetti.fi

3. Tiedot tietyistä käsittelytoimista
Voit ilmoittautua tapahtumiin verkkosivustollamme. Käytämme ilmoittautumislomakkeissa antamiasi tietoja sopimusten täytäntöönpanoa varten, esimerkiksi varataksemme sinulle opastuksen.

Näiden käsittelytoimien oikeusperusteena on se, että tietojen käsittely on tarpeen sopimuksen täytäntöön panemiseksi tai tekemiseksi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta). Ilmoittautumislomakkeiden pakollisten kenttien kautta annettavia tietoja tarvitaan tapahtumaan tai opastukseen osallistumista varten (eli se on tarpeen sopimuksen tekemiseksi). Jos et anna näitä tietoja, et voi osallistua tapahtumaan tai opastukseen.

Käytämme yhteystietojasi myös mainontatarkoituksiin tapauksissa, joissa mainonta ei edellytä suostumustasi (esimerkiksi mainostaaksemme postitse tai suoramarkkinoinnin kautta omia samankaltaisia tuotteitamme ja palveluitamme olemassa olevan asiakassuhteen pohjalta).

Näiden käsittelytoimien oikeusperusteena on oikeutettu etumme (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Oikeutettu etumme perustuu asiakassuhteen hoitamiseen ja tuotteitamme koskevan tiedon välittämiseen.

Katso etenkin kohta Vastustamisoikeus (yleisen tietosuoja-asetuksen 21 artikla). Voit milloin tahansa vastustaa veloituksetta näitä käsittelytoimia esimerkiksi ottamalla meihin yhteyttä kohdassa Rekisterinpitäjä annetuilla yhteystiedoilla.

Jos osallistut arvontaan, kanta-asiakasohjelmaan tai muuhun kampanjaan (esimerkiksi vaatimalla rahoja takaisin kaupasta ostamastasi tuotteesta), käytämme antamiasi tietoja ainoastaan kampanjan toteuttamiseen, ellet ole antanut suostumustasi muihinkin käsittelytoimiin (esimerkiksi uutiskirjeemme vastaanottamiseen).

Näiden käsittelytoimien oikeusperusteena on se, että tietojen käsittely on tarpeen sopimuksen täytäntöön panemiseksi tai tekemiseksi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta). Ilmoittautumislomakkeiden pakollisten kenttien kautta annettavia tietoja tarvitaan kampanjaan osallistumista varten (eli se on tarpeen sopimuksen tekemiseksi). Jos et anna näitä tietoja, et voi osallistua kampanjaan.

Voit ottaa meihin yhteyttä sähköpostin kautta. Käsittelemme tietojasi vastataksemme sinulle. Näiden käsittelytoimien oikeusperusteena on suostumuksesi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta).

Voit tilata sähköpostitse lähetettävän uutiskirjeemme. Käsittelemme tietojasi lähettääksemme sinulle sähköpostia ja arvioidaksemme, mitä sähköposteja avaat. Näiden käsittelytoimien oikeusperusteena on suostumuksesi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta). Voit milloin tahansa peruuttaa tulevaa käsittelyä koskevan suostumuksesi esimerkiksi napsauttamalla uutiskirjeessämme olevaa peruutuslinkkiä.

Kun käytät verkkosivustoamme, käsittelemme tietoja palvelimen lokitiedostoissa. Nämä tiedot tulevat päätelaitteestasi ja saattavat sisältää henkilötietoja. Käsittelemme etenkin seuraavia tietoja:
- Päätelaitteesi käyttöjärjestelmä
- Käyttämäsi selain
- Internet-palveluntarjoajasi nimi
- IP-osoitteesi
- Sivuston käytön päivämäärä ja kellonaika
- Käytetyt sivut ja hakusanat (jos saatavilla)
- Sivusto, jolta saavuit sivustollemme (viittaava sivu)

Nämä käsittelytoimet ovat tarpeen sivuston toiminnan takaamiseksi, sivuston sisällön ja suorituskyvyn optimoimiseksi sekä tarvittavien tietojen antamiseksi viranomaisille mahdollisen kyberhyökkäyksen sattuessa. Siihen perustuu myös oikeutettu etumme tietojen käsittelyyn. Näiden käsittelytoimien oikeusperusteena on oikeutettu etumme (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
Verkkosivustollamme käytetään evästeitä ja vastaavia teknologioita, jotka tallentavat tietoja päätelaitteellesi, tai hyödynnetään tällaisia tietoja seuraaviin tarkoituksiin:

●     Verkkosivustomme tarjoaminen

●     Analytiikka ja personointi – seuranta

●     (Uudelleen)markkinointi ja tietojen jakaminen kolmansille osapuolille

"Analytiikka ja personointi- seurantaa" varten teemme yhteistyötä teknologian tarjoajien (toimivat tietojen käsittelijöinä) kanssa, henkilötietojen siirtoa Yhdysvaltoihin ei voi poissulkea.
Samoin (uudelleen)markkinoinnissa ja tietojen jakamisessa kolmansille osapuolille, toimimme yhteistyössä kumppaneiden kanssa, joiden hallussa olevien henkilötietojen siirtoa Yhdysvaltoihin ei voi pois sulkea. Aina kun mahdollista, pyydämme teknologian tarjoajiamme käsittelemään henkilötietoja Euroopan unionin alueella sijaitsevissa palvelinkeskuksissa.

 Emme voi pois sulkea mahdollisuutta, että Yhdysvaltain turvallisuuspalvelu pääsee käsiksi henkilötietoihin, jos käytettävän teknologian tarjoajilla on toimipaikka Yhdysvalloissa tai sijaitsevat siellä muiden yritysryhmän yritystensä kautta. Tietojen siirto voi tapahtua esimerkiksi etäyhteyden kautta tai jonkin teknologia toimittajamme laillisesti sitovan ohjeen kautta. Tämä voi altistaa riskille, että Yhdysvaltain turvallisuuspalvelu voi päästä laajastikin käsiksi henkilötietoihin ilman erityistä syytä ja että et ehkä pysty ryhtymään tehokkaisiin oikeustoimiin tätä vastaan Yhdysvalloissa.

 

Verkkosivustomme tarjoaminen

Käytämme evästeitä ja vastaavia teknologioita mahdollistaaksemme tietyt verkkosivustomme ominaisuudet. Tämä on ehdottoman tarpeellista verkkosivustomme tarjoamisen kannalta. Tekemällä näin voimme esimerkiksi

●     tallentaa sivustollamme valitsemasi kielen tai vastaavat asetukset seuraavaa käyntiäsi varten

●     jakaa verkkosivustollemme tulevia pyyntöjä useille verkkopalvelimille (kuormituksen tasapainotus)

●     tarjota yhtenäisen kontekstin (istunnon) verkkosivustollemme tuleville useille pyynnöille, jotta voimme helpottaa kirjautumista vaativien sivustomme osien käyttöä tai varmistaa saumattoman kassa-/maksuprosessin

●     tallentaa seurantatyökaluihin liittyvän suostumuksesi ja ottaa seurantatyökaluja käyttöön tai poistaa niitä käytöstä valintojesi mukaan.

Oikeutettu etumme näiden käsittelytoimien osalta perustuu verkkosivustomme keskeytymättömään käytettävyyteen ja sen varmistamiseen, että käyttäjän toiminta on todella yhteydessä todennettuun käyttäjään. Näiden käsittelytoimien oikeusperusteena on oikeutettu etumme (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Analytiikka ja personointi - seuranta

Käytämme evästeitä ja vastaavia teknologioita arvioidaksemme käyttäjien toimintaa sivustollamme ja mukauttaaksemme sivustoa sen pohjalta. Jos olet antanut suostumuksesi, käsittelemme päätelaitteesi ja käyttämäsi selaimen tietoja (verkkosivuston käytön yhteydessä) joka kerta, kun käytät verkkosivustoamme. Näemme esimerkiksi, millä kieliasetuksilla käytät verkkosivustoamme, käytätkö älypuhelinta vai tietokonetta ja missä maassa olet käyttäessäsi sivustoamme.

Lisäksi käsittelemme tietoja siitä, miten toimit verkkosivustollamme: esimerkiksi miltä sivustolta saavut sivustollemme, miten kauan käytät sivustoamme ja mitä reittiä pitkin kuljet yksittäisillä alasivuilla. Voimme esimerkiksi tallentaa tiedon siitä, löysitkö meidät hakukoneen kautta (ja jos löysit, millä hakusanoilla) tai mainoksen kautta, miten kauan selasit tietyn sivun sisältöä ja miten monella sivulla kävit yhteensä.

Käytämme näitä tietoja analysoidaksemme käyttäjien toimintaa sivustollamme ja optimoidaksemme sivustoa sen pohjalta. Joissakin tapauksissa luomme verkkosivustostamme useita erilaisia versioita, joita esitämme yksittäisille käyttäjille tai käyttäjäryhmille, ja käytämme evästeitä tai vastaavia teknologioita arvioidaksemme, mitä versiota käytät milläkin tavalla.

Näiden käsittelytoimien oikeusperusteena on suostumuksesi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta). Voit milloin tahansa peruuttaa tulevaa käsittelyä koskevan suostumuksesi tai muokata sitä muuttamalla seuranta-asetuksiasi. Voit lisäksi muuttaa selaimesi asetuksia, jotka koskevat evästeitä ja vastaavia teknologioita.

Käytämme seuraavia tuotteita analytiikkaan ja personointiin:

Google Analytics / Google Optimize

Google Analytics- ja Google Optimize ‑työkalujen tarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti (”Google”). Google käsittelee tietojasi meidän lukuumme (henkilötietojen käsittelijänä). Google Analytics- ja Google Optimize ‑työkalujen konfiguraatiomme ei salli Googlen käyttää Google Analyticsin tai Google Optimizen kautta kerättyjä tietoja Googlen tuotteiden ja palveluiden parantamiseen.
Löydät lisätietoa Google Analyticsin käyttämistä evästeistä ja niiden säilytysajoista täältä. Myös Google Optimize käyttää Google Analyticsin asettamia evästeitä (näet dokumentaation täältä). Linkkien tekstit ovat englanniksi.
Google toimii Yhdysvalloissa yritysryhmän muiden yritysten kautta (Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043. USA) ja käyttää näitä yrityksiä tietojen käsittelijöinä, joten emme voi sulkea pois henkilötietojen siirtämistä Yhdysvaltoihin.

(Uudelleen)markkinointi ja tietojen jakaminen kolmansille osapuolille

Käytämme evästeitä ja vastaavia teknologioita arvioidaksemme mainoskampanjoidemme tehokkuutta ja sitä, miten mainoskampanjoiden kautta sivustollemme päätyneet käyttäjät käyttävät palveluitamme. Käytämme evästeitä ja vastaavia teknologioita myös selvittääksemme, mitkä käyttäjät käyttävät sivustoamme muodostaakseen ryhmiä (niin sanottuja yleisöjä) ja kohdentaakseen personoituja mainoksia näille yleisöille muilla verkkoalustoilla.
Välitämme näitä tietoja myös kolmansille osapuolille, jotka saattavat käsitellä niitä omiin tarkoituksiinsa. Jos olet antanut suostumuksesi tälle, kirjaamme tiedon siitä, oletko saapunut sivustollemme jonkin mainoskampanjamme kautta ja miten toimit sen jälkeen sivustollamme. Voimme esimerkiksi kirjata tiedon siitä, mikä osuus mainoksen nähneistä käyttäjistä todella käyttää verkkosivustomme sisältöä. Näin voimme paremmin suunnitella ja hallita mainosbudjettiamme.

 

Lisäksi ryhmittelemme sivustomme käyttäjiä niin sanotuiksi yleisöiksi. Yleisöt ovat käyttäjäryhmiä, jotka yhdistämme tiettyjen kriteerien mukaan (esimerkiksi kaikki käyttäjät, jotka ovat käyttäneet tiettyä reseptikategoriaa). Jos tiettyyn yleisöön kuuluvat käyttäjät ovat myös markkinointikumppaneidemme käyttäjiä, voimme kohdentaa näille käyttäjille yksilöllisiä mainoksia (uudelleenmarkkinointia) markkinointikumppanimme alustan kautta. Markkinointikumppanimme voi hyödyntää tietojaan käyttäjistään, jotka kuuluvat johonkin yleisöistämme, ehdottaakseen meille samankaltaisia käyttäjäryhmiä mainontaa varten.

Tätä tarkoitusta varten ilmoitamme markkinointikumppaneillemme, että olet käynyt verkkosivustollamme, ja kerromme, oletko käyttänyt määrittelemiämme sivuja tai toteuttanut muita toimia (esimerkiksi rekisteröinyt tilin). Markkinointikumppanimme saattavat käyttää näitä tietoja myös omiin tarkoituksiinsa, esimerkiksi personoidakseen profiiliasi entisestään omalla alustallaan.
Näiden käsittelytoimien oikeusperusteena on suostumuksesi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta). Voit milloin tahansa peruuttaa tulevaa käsittelyä koskevan suostumuksesi tai muokata sitä muuttamalla seuranta-asetuksiasi. Voit lisäksi muuttaa selaimesi asetuksia, jotka koskevat evästeitä ja vastaavia teknologioita.
Markkinointikumppanimme ovat erillisiä rekisterinpitäjiä sen tietojen käsittelyn osalta, jota nämä toteuttavat omiin tarkoituksiinsa. Lisäksi markkinointikumppani ilmoittaa itse tietosuojaan liittyvät tiedot käyttäjille. Käytämme seuraavia tuotteita (uudelleen)markkinointiin ja jaamme tietoja seuraaville kolmansille osapuolille:

 

Facebook Pixel

Facebook Pixelin tarjoaja on Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour Dublin 2, Irlanti (”Facebook”). Lisätietoja Facebook Pixelistä on luettavissa täältä. Tutustu myös Facebookin tietokäytäntöön.

Google Ads / DoubleClick

Google Ads / DoubleClick ‑palvelun tarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti (”Google”). Lisätietoja Googlen asettamista evästeistä on luettavissa täältä. Tutustu myös Googlen tietosuojakäytäntöön.
Hallinnoimme Facebook-sivua. Facebook-sivun tarjoaja on Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti (”Facebook”). Facebook-sivua käytettäessä Facebook saattaa käsitellä henkilötietoja, mistä Facebook ja me olemme yhdessä vastuussa. Tähän yhteisrekisterinpitäjyyteen sovelletaan Facebookin Sivun kävijätietojen hallinnoija ‑lisäystä.

Kaikki tärkeät tiedot henkilötietojen käsittelystä Facebook-sivun kautta on ilmoitettu Facebookin tietokäytännössä ja Facebookin evästekäytännössä.

Niissä on myös kaikki tiedot käsiteltävien henkilötietojen luonteesta ja laajuudesta sekä oikeudestasi saada tietoja tai vahvistus tietojen käsittelystä, oikaista tai poistaa tietoja tai rajoittaa niiden käsittelyä, siirtää tiedot järjestelmästä toiseen tai tehdä valitus valvontaviranomaiselle.

Oikeusperusteena henkilötietojen käsittelyyn Facebook-sivulla on meidän, Facebookin ja Facebookin asiakkaiden oikeutettu etu tarjota mainoksia ja suosituksia sekä saada tietoa ja mittaustuloksia (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Voit vastustaa Facebookin suorittamaa henkilötietojen käsittelyä (ks. Facebookin tietokäytäntö ja Facebookin evästekäytäntö).

Me emme pysty vaikuttamaan siihen, miten Facebook käsittelee henkilötietoja. Emme saa Facebookilta mitään tietoja, joiden avulla pystyisimme tunnistamaan Facebook-sivun käyttäjiä tai analysoimaan heidän toimintaansa palvelussa. Emme myöskään käytä Facebook-sivun puitteissa omia työkalujamme, joiden avulla pystyisimme tunnistamaan tai analysoimaan kyseisiä käyttäjiä.

 

4. Suostumuksen peruutus (yleisen tietosuoja-asetuksen 7 artiklan 3 kohta)
Jos käsittely perustuu suostumukseesi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta), voit milloin tahansa peruuttaa tulevaa käsittelyä koskevan suostumuksesi. Voit ottaa meihin yhteyttä kohdassa Rekisterinpitäjä annetuilla yhteystiedoilla tai käyttää kunkin käsittelytoimen yhteydessä kuvattuja suostumuksen peruutustapoja.

 
5. Vastustamisoikeus (yleisen tietosuoja-asetuksen 21 artikla)
Jos käsittely perustuu oikeutettuun etuumme (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta), sinulla on oikeus milloin tahansa vastustaa itseäsi koskevien henkilötietojen käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella. Sama koskee profilointia.

Jos käsittelemme henkilötietoja markkinointitarkoituksiin, sinulla on oikeus milloin tahansa vastustaa itseäsi koskevien henkilötietojen käsittelyä tällaista markkinointia varten. Sama koskee tällaiseen suoramarkkinointiin liittyvää profilointia.

 

6. Muut rekisteröityjen oikeudet
Omiin henkilötietoihisi liittyvissä asioissa voit käyttää myös seuraavia oikeuksia:

·      Oikeus tietojen oikaisemiseen (yleisen tietosuoja-asetuksen 16 artikla)

·      Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”) (yleisen tietosuoja-asetuksen 17 artikla)

·      Oikeus käsittelyn rajoittamiseen (yleisen tietosuoja-asetuksen 18 artikla)

·      Oikeus siirtää tiedot järjestelmästä toiseen (yleisen tietosuoja-asetuksen 20 artikla)

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle (yleisen tietosuoja-asetuksen 77 artikla).

 
7. Automatisoidut yksittäispäätökset, profilointi mukaan luettuna
Automatisoituja yksittäispäätöksiä, profilointi mukaan luettuna, ei tehdä.