Tietosuojakäytäntö

1) Johdanto ja vastuuhenkilön yhteystiedot

1.1 Olemme iloisia, että vierailet verkkosivustollamme, ja kiitämme kiinnostuksestasi. Seuraavaksi kerromme, miten käsittelemme henkilötietojasi verkkosivustomme käytön yhteydessä. Henkilötiedoilla tarkoitetaan tässä kaikkia tietoja, joilla sinut voidaan henkilökohtaisesti tunnistaa.

1.2 Tämän verkkosivuston tietojenkäsittelyn vastuuhenkilö GDPR:n tarkoittamassa mielessä on Freeart Trading GmbH, Grindel Business Center, Grindelstrasse 12, 8303 Bassersdorf, Sveitsi, puh.: 0041 44 518 8550, sähköposti: mail@freeart-gmbh.ch. Henkilötietojen käsittelyn vastuuhenkilö on luonnollinen tai oikeushenkilö, joka yksin tai yhdessä muiden kanssa päättää henkilötietojen käsittelyn tarkoituksista ja keinoista.

2) Tietojen kerääminen verkkosivustollamme vierailtaessa

2.1 Pelkästään informatiivisessa käytössä verkkosivustollamme, eli kun et rekisteröidy tai toimita meille tietoja, keräämme vain sellaisia tietoja, jotka selaimesi lähettää palvelimelle (ns. "palvelinlokitiedostot"). Kun käyt verkkosivustollamme, keräämme seuraavat tiedot, jotka ovat meille teknisesti välttämättömiä sivuston näyttämiseksi:

Vierailtu verkkosivustomme
Pääsyn päivämäärä ja kellonaika
Lähetettyjen tietojen määrä tavuina
Lähde/viite, josta sivustolle saavuit
Käytetty selain
Käytetty käyttöjärjestelmä
Käytetty IP-osoite (tarvittaessa anonymisoidussa muodossa)

Käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti perustuen oikeutettuun etuumme parantaa verkkosivustomme vakautta ja toiminnallisuutta. Tietoja ei luovuteta eteenpäin eikä käytetä muulla tavoin. Pidätämme kuitenkin oikeuden tarkistaa palvelinlokit jälkikäteen, mikäli on konkreettisia viitteitä laittomasta käytöstä.

2.2 Tämä verkkosivusto käyttää turvallisuussyistä ja henkilötietojen sekä muiden luottamuksellisten sisältöjen (esim. tilaukset tai yhteydenotot vastuuhenkilölle) suojaamiseksi SSL- tai TLS-salausta. Voit tunnistaa salatun yhteyden osoiteriviltä merkkijonosta "https://" ja lukko-kuvakkeesta selaimessasi.

3) Isännöinti & Sisällönjakeluverkko

3.1 Shopify

Verkkosivustomme isännöinnissä ja sivuston sisällön esittämisessä käytämme seuraavan palveluntarjoajan järjestelmää: Shopify International Limited, Victoria Buildings, 2. kerros, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanti ("Shopify")

Tietoja siirretään myös seuraavalle taholle: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Kaikki verkkosivustollamme kerätyt tiedot käsitellään palveluntarjoajan palvelimilla. Olemme tehneet palveluntarjoajan kanssa käsittelysopimuksen, joka varmistaa sivustovieraidemme tietojen suojan eikä salli tietojen luvattoman luovutuksen kolmansille osapuolille.

Kanadaan suuntautuvassa tietojen siirrossa Euroopan komission hyväksymä riittävä tietosuojataso on varmistettu.

3.2 Cloudflare

Käytämme seuraavan palveluntarjoajan Content Delivery Network -verkkoa: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Tämä palvelu mahdollistaa meille suurten mediatiedostojen, kuten grafiikoiden, sivusisältöjen tai skriptien, nopeamman toimittamisen alueellisesti hajautettujen palvelimien verkon kautta. Käsittely tapahtuu oikeutettujen etujemme turvaamiseksi verkkosivustomme vakauden ja toiminnallisuuden parantamiseksi GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Olemme tehneet palveluntarjoajan kanssa käsittelysopimuksen, joka varmistaa sivustovieraidemme tietojen suojan eikä salli tietojen luvattoman luovutuksen kolmansille osapuolille.

Tietojen siirtoa Yhdysvaltoihin varten palveluntarjoaja on liittynyt EU-USA-tietosuojakehykseen (EU-US Data Privacy Framework), joka Euroopan komission soveltuvan päätöksen perusteella varmistaa eurooppalaisen tietosuojatason noudattamisen.

4) Evästeet

Tehdäksemme verkkosivustovierailustasi houkuttelevan ja mahdollistaaksemme tiettyjen toimintojen käytön, käytämme evästeitä, eli pieniä tekstitiedostoja, jotka tallennetaan päätelaitteellesi. Osa näistä evästeistä poistuu automaattisesti selaimen sulkemisen yhteydessä (ns. "istuntokohtaiset evästeet"), osa säilyy pidempään päätelaitteellasi ja mahdollistaa sivuasetusten tallentamisen (ns. "pysyvät evästeet"). Jälkimmäisessä tapauksessa voit tarkistaa evästeiden säilytysajan selaimesi evästeasetusten yleiskatsauksesta.

Jos jotkut käyttämämme evästeet käsittelevät myös henkilötietoja, käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti sopimuksen täytäntöönpanon vuoksi, 6 artiklan 1 kohdan a alakohdan mukaisesti annetun suostumuksen perusteella tai 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutettujen etujemme turvaamiseksi, jotka liittyvät verkkosivuston parhaaseen mahdolliseen toimivuuteen sekä asiakasystävälliseen ja tehokkaaseen sivustokäyntiin.

Voit asettaa selaimesi niin, että saat ilmoituksen evästeiden asettamisesta ja voit päättää yksittäin niiden hyväksymisestä tai estää evästeiden hyväksymisen tietyissä tapauksissa tai kokonaan.

Huomioithan, että jos et hyväksy evästeitä, verkkosivustomme toiminnallisuus saattaa olla rajoitettua.

5) Yhteydenotto

Otaessasi meihin yhteyttä (esim. yhteydenottolomakkeen tai sähköpostin kautta) käsitellään henkilötietoja ainoastaan asian käsittelyn ja siihen vastaamisen tarkoituksessa ja vain siinä laajuudessa kuin on tarpeen.

Näiden tietojen käsittelyn oikeusperusteena on oikeutettu etumme vastata pyyntöösi DSGVO:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Jos yhteydenottosi koskee sopimusta, käsittelyn lisäoikeusperusteena on DSGVO:n 6 artiklan 1 kohdan b alakohta. Tietosi poistetaan, kun asia on saatu lopullisesti ratkaistua eikä lakisääteisiä säilytysvelvoitteita ole.

6) Tietojen käsittely asiakastilin avaamisen yhteydessä

DSGVO:n 6 artiklan 1 kohdan b alakohdan mukaisesti henkilötietoja kerätään ja käsitellään edelleen tarvittavassa laajuudessa, jos ilmoitat ne meille asiakastilin avaamisen yhteydessä. Mitkä tiedot ovat tarpeen tilin avaamiseksi, näet kyseisen lomakkeen syöttökentästä verkkosivuillamme.

Asiakastilisi poistaminen on mahdollista milloin tahansa lähettämällä viesti yllä mainittuun vastuuhenkilön osoitteeseen. Asiakastilisi poistamisen jälkeen tietosi poistetaan, mikäli kaikki kyseiseen tiliin liittyvät sopimukset on täysin hoidettu, lakisääteiset säilytysajat eivät estä poistoa eikä meillä ole oikeutettua syytä tietojen säilyttämiseen.

7) Tietojen käsittely tilauksen käsittelyssä

7.1 Sopimuksen täytäntöönpanoa varten toimitus- ja maksutarkoituksissa kerätyt henkilötiedot luovutetaan DSGVO:n 6 artiklan 1 kohdan b alakohdan mukaisesti valitulle kuljetusyritykselle ja valitulle luottolaitokselle.

Jos velvollisuutemme on sopimuksen perusteella toimittaa päivityksiä digitaalisia elementtejä sisältäville tavaroille tai digitaalisille tuotteille, käsittelemme tilausta tehdessäsi antamiasi yhteystietoja henkilökohtaisesti tiedottaaksemme sinua lakisääteisten tiedonantovelvollisuuksiemme mukaisesti DSGVO:n 6 artiklan 1 kohdan c alakohdan perusteella. Yhteystietojasi käytetään tiukasti ainoastaan päivityksiä koskeviin ilmoituksiin, ja niitä käsitellään vain siinä laajuudessa kuin kyseisen tiedon antaminen edellyttää.

Tilauksesi käsittelyn yhteydessä teemme yhteistyötä myös alla mainitun palveluntarjoajan kanssa, joka tukee meitä kokonaan tai osittain tehtyjen sopimusten toteuttamisessa. Näille palveluntarjoajille luovutetaan seuraavien tietojen mukaisesti tiettyjä henkilötietoja.

7.2 Henkilötietojen luovutus kuljetuspalveluntarjoajille

- Post CH

Kuljetuspalveluntarjoajana käytämme alla olevaa palveluntarjoajaa: Post CH (Schweizerische PostAG, Sveitsi, Wankdorfallee 4, 3030 Bern)

Annamme sähköpostiosoitteesi ja/tai puhelinnumerosi tavaran toimitusta koskevan toimitusajan sopimista tai toimitusilmoitusta varten palveluntarjoajalle, mikäli olet antanut tähän nimenomaisen suostumuksesi tilausprosessin aikana. Muussa tapauksessa annamme toimitusta varten vain vastaanottajan nimen ja toimitusosoitteen palveluntarjoajalle. Tiedot luovutetaan vain siinä laajuudessa kuin se on tarpeen tavaran toimituksen kannalta. Tässä tapauksessa toimitusajan sopiminen tai toimitusilmoitus palveluntarjoajalle ei ole mahdollista etukäteen.
Suostumus voidaan peruuttaa milloin tahansa tulevaisuutta varten yllä mainitulle rekisterinpitäjälle tai palveluntarjoajalle.

Tietojen siirron yhteydessä palveluntarjoajan sijaintiin Euroopan komission hyväksymä riittävä tietosuojataso on varmistettu.

7.3 Maksupalveluntarjoajien (maksupalveluiden) käyttö

- Apple Pay

Jos valitset maksutavaksi Apple Distribution Internationalin (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanti, Apple Payn, maksu suoritetaan iOS-, watchOS- tai macOS-käyttöjärjestelmällä varustetun laitteesi Apple Pay -toiminnon kautta veloittamalla Apple Payhin tallennettu maksukortti. Apple Pay käyttää laitteesi laitteistoon ja ohjelmistoon integroitua turvallisuustekniikkaa suojatakseen tapahtumiasi. Maksun vahvistamiseksi sinun on syötettävä aiemmin määrittämäsi koodi ja vahvistettava maksu laitteen Face ID- tai Touch ID -toiminnolla.

Maksujen käsittelyn tarkoituksessa tilausprosessin yhteydessä antamasi tiedot sekä tilaukseesi liittyvät tiedot välitetään salattuina Applelle. Apple salaa nämä tiedot uudelleen kehittäjäkohtaisella avaimella ennen kuin tiedot lähetetään maksun suorittamista varten Apple Payhin tallennetun maksukortin maksupalveluntarjoajalle. Salaus varmistaa, että vain verkkosivusto, jolta ostos tehtiin, pääsee käsiksi maksutietoihin. Maksun suorittamisen jälkeen Apple lähettää maksun onnistumisen vahvistukseksi laitetilinumerosi sekä tapahtumakohtaisen, dynaamisen turvakoodin lähtösivustolle.

Jos kuvatuissa tiedonsiirroissa käsitellään henkilötietoja, käsittely tapahtuu yksinomaan maksujen käsittelyn tarkoituksessa Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan b alakohdan mukaisesti.

Apple säilyttää anonymisoituja tapahtumatietoja, kuten likimääräisen ostosumman, likimääräisen päivämäärän ja kellonajan sekä tiedon siitä, onko tapahtuma onnistuneesti suoritettu. Anonymisoinnin avulla henkilötunnistus estetään kokonaan. Apple käyttää anonymisoituja tietoja parantaakseen Apple Pay -palvelua ja muita Apple-tuotteita ja -palveluita.

Kun käytät Apple Payta iPhonessa tai Apple Watchissa oston tekemiseen, jonka olet aloittanut Safarilla Macilla, Mac ja valtuutuslaite kommunikoivat salatun kanavan kautta Applen palvelimilla. Apple ei käsittele tai tallenna näitä tietoja missään muodossa, jolla sinut voitaisiin tunnistaa. Voit poistaa Apple Payn käytön Macillasi iPhonen asetuksista. Siirry kohtaan ”Wallet & Apple Pay” ja poista valinta kohdasta ”Salli maksut Macilla”.

Lisätietoja Apple Payn tietosuojasta löydät seuraavasta verkkosivustosta: https://support.apple.com/de-de/HT203027
- Paypal

Tällä verkkosivustolla on käytettävissä yksi tai useampi seuraavan palveluntarjoajan tarjoama verkkopankkimaksutapa: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Valitessasi palveluntarjoajan maksutavan, jossa sinä suoritat maksun etukäteen, välitetään tälle palveluntarjoajalle tilausprosessin yhteydessä antamasi maksutiedot (mukaan lukien nimi, osoite, pankki- ja maksukorttitiedot, valuutta ja tapahtumanumero) sekä tiedot tilauksesi sisällöstä GDPR:n artiklan 6 kohdan 1 kirjaimen b mukaisesti. Tietojesi luovutus tapahtuu tässä tapauksessa ainoastaan maksun käsittelyä varten palveluntarjoajan kanssa ja vain siinä laajuudessa kuin se on tarpeen.

Valitessasi maksutavan, jossa me suoritamme maksun etukäteen, sinua pyydetään tilausprosessin aikana antamaan tietyt henkilökohtaiset tiedot (etunimi ja sukunimi, katu, talonnumero, postinumero, kaupunki, syntymäaika, sähköpostiosoite, puhelinnumero, tarvittaessa tiedot vaihtoehtoisesta maksutavasta).

Säilyttääksemme tällaisissa tapauksissa oikeutetun etumme maksukykysi selvittämisessä, välitämme nämä tiedot palveluntarjoajalle luottotarkastusta varten GDPR:n artiklan 6 kohdan 1 kirjaimen f mukaisesti. Palveluntarjoaja tarkistaa antamiesi henkilötietojen sekä muiden tietojen (kuten ostoskori, laskun summa, tilaushistoria, maksukokemukset) perusteella, voidaanko valitsemasi maksutapa myöntää ottaen huomioon maksu- ja/tai saatavariskit.

Luottotietoraportti voi sisältää todennäköisyysarvoja (ns. pistemääräarvoja). Siltä osin kuin pistemääräarvot sisältyvät luottotietoraportin tulokseen, ne perustuvat tieteellisesti hyväksyttyyn matemaattis-statistiseen menetelmään. Pistemäärien laskennassa käytetään muun muassa, mutta ei yksinomaan, osoitetietoja.

Voit milloin tahansa vastustaa tietojesi käsittelyä lähettämällä meille tai palveluntarjoajalle viestin. Palveluntarjoajalla voi kuitenkin olla edelleen oikeus käsitellä henkilötietojasi, mikäli se on tarpeen sopimuksen mukaista maksun käsittelyä varten.
- Shopify Payments

Tällä verkkosivustolla on käytettävissä yksi tai useampi seuraavan palveluntarjoajan tarjoama verkkopankkimaksutapa: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanti

Valitessasi maksutavan, jossa suoritat maksun etukäteen (esim. luottokorttimaksu), välitetään palveluntarjoajalle tilausprosessin yhteydessä antamasi maksutiedot (kuten nimi, osoite, pankki- ja maksukorttitiedot, valuutta ja tapahtumanumero) sekä tiedot tilauksesi sisällöstä GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti. Tietojesi luovutus tapahtuu tässä tapauksessa ainoastaan maksun käsittelyä varten palveluntarjoajan kanssa ja vain siinä laajuudessa kuin se on tarpeen.
- TWINT

Tällä verkkosivustolla on käytettävissä yksi tai useampi seuraavan palveluntarjoajan tarjoama verkkopankkimaksutapa: TWINT AG, Stauffacherstrasse 31, CH-8004 Zürich, Sveitsi

Tietojen siirron yhteydessä palveluntarjoajan sijaintiin Euroopan komission hyväksymä riittävä tietosuojataso on varmistettu.

8) Web-analyysipalvelut

Shopify Analytics

Tämä verkkosivusto käyttää seuraavan palveluntarjoajan web-analyysipalvelua: Shopify International Limited, Victoria Buildings, 2. kerros, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanti

Tietoja siirretään myös seuraavalle taholle: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Palvelu kerää ja tallentaa evästeiden ja/tai vastaavien teknologioiden (seurantapikselit, web-beaconit, algoritmit päätelaitteen ja selaimen tietojen lukemiseen) avulla pseudonymisoituja kävijätietoja, mukaan lukien käytetyn päätelaitteen tiedot kuten IP-osoite ja selaininformaatio, analysoidakseen niitä verkkosivustomme käyttötapojen tilastollista analyysiä varten ja luodakseen pseudonymisoituja käyttösalkkuja. Tämän avulla on muun muassa mahdollista analysoida liikkumismalleja (ns. lämpökartat), jotka näyttävät sivukäyntien keston sekä vuorovaikutukset sivun sisältöjen kanssa (esim. tekstinsyötöt, vieritys, klikkaukset ja hiiren liikkeet). Pseudonymisointi sulkee pois suoran henkilötunnistettavuuden. Tietojen yhdistäminen muulla tavoin kerättyihin henkilötietoihin ei tapahdu.

Kaikki yllä kuvatut käsittelyt, erityisesti tietojen lukeminen tai tallentaminen käytetyllä päätelaitteella, suoritetaan vain, jos olet antanut meille nimenomaisen suostumuksesi Art. 6 kohta 1 a) GDPR:n mukaisesti. Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuutta varten poistamalla tämän palvelun käytöstä verkkosivustolla tarjotun "Cookie-Consent-Tool"-työkalun kautta.

Olemme tehneet palveluntarjoajan kanssa käsittelysopimuksen, joka suojaa sivuston kävijöiden tiedot eikä salli niiden luovuttamista kolmansille osapuolille.

Kanadaan suuntautuvassa tietojen siirrossa Euroopan komission hyväksymä riittävä tietosuojataso on varmistettu.

9) Rekisteröidyn oikeudet

9.1 Voimassa oleva tietosuojalainsäädäntö myöntää sinulle rekisteröitynä seuraavat oikeudet rekisterinpitäjää kohtaan henkilötietojesi käsittelyssä (tiedonsaanti- ja puuttumisoikeudet), ja kunkin oikeuden käyttämisen edellytyksistä viitataan mainittuun oikeusperusteeseen:

Oikeus saada pääsy tietoihin (Art. 15 GDPR);
Oikeus oikaista tiedot (Art. 16 GDPR);
Oikeus poistaa tiedot (Art. 17 GDPR);
Oikeus rajoittaa käsittelyä (Art. 18 GDPR);
Oikeus saada tiedonanto (Art. 19 GDPR);
Oikeus siirtää tiedot (Art. 20 GDPR);
Oikeus peruuttaa myönnetyt suostumukset (Art. 7 kohta 3 GDPR);
Oikeus tehdä valitus Euroopan tietosuojavaltuutetulle (Art. 77 GDPR).

9.2 VASTUSTAMISOIKEUS

JOS KÄSITTELEMME HENKILÖTIETOJASI ETUSI PÄÄLLÄ OLEVAN OIKEUTETUN EDUN PERUSTEELLA, SINULLA ON AINA OIKEUS VASTUSTAA TÄTÄ KÄSITTELYÄ TULEVAISUUDESSA PERUSTELLUISTA SYISTÄ, JOTKA JOHTUVAT ERITYISESTÄ TILANTEESTASI.

KUN HYÖDYNNÄT VASTAANOTTO-OIKEUTTASI, LOPETAMME KOSKETTAVIEN TIETOJEN KÄSITTELYN. JATKOKÄSITTELY ON KUITENKIN MAHDOLLISTA, JOS VOIMME TODISTAA PAKOTTAVAT SUOJELTAVAT SYYT KÄSITTELYLLE, JOTKA YLITTÄVÄT ETUSI, PERUSOIKEUTESI JA PERUSVAPAUKSESI, TAI JOS KÄSITTELY PALVELEE OIKEUSVAATIMUSTEN ESITTÄMISTÄ, HARJOITTAMISTA TAI PUOLUSTAMISTA.

JOS HENKILÖTIETOJASI KÄSITELLÄÄN SUORAMARKKINOINTIA VARTEN, SINULLA ON OIKEUS VASTUSTAA KOSKAAN TÄLLAISTEN HENKILÖTIETOJESI KÄSITTELYÄ TÄLLAISIA MAINONTA- TARKOITUKSIA VARTEN. VOIT KÄYTTÄÄ VASTUSTAMISOIKEUTTASI KUVATULLA TAVALLA.

KUN KÄYTÄT VASTUSTAMISOIKEUTTASI, LOPETAMME ASIALLA OLEVAN HENKILÖTIETOJEN KÄSITTELYN SUORAMARKKINOINTITARKOITUKSISSA.

10) Henkilötietojen säilytysaika

Henkilötietojen säilytysaika määräytyy sovellettavan oikeusperusteen, käsittelytarkoituksen ja – jos sovellettavissa – myös sovellettavan lakisääteisen säilytysajan (esim. kauppa- ja verolainsäädännön säilytysajat) mukaan.

Henkilötietojen käsittelyssä nimenomaisen suostumuksen perusteella GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti, kyseisiä tietoja säilytetään niin kauan, kunnes peruutat suostumuksesi.

Jos lainsäädännöllisiä säilytysaikoja on olemassa tietojen osalta, joita käsitellään oikeustoimien tai niiden kaltaisten velvoitteiden perusteella GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti, tiedot poistetaan rutiininomaisesti säilytysajan päätyttyä, mikäli niitä ei enää tarvita sopimuksen täyttämiseen tai sopimuksen valmisteluun ja/tai meillä ei ole oikeutettua etua tietojen jatkosäilytykselle.

Henkilötietojen käsittelyssä GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella tietoja säilytetään niin kauan, kunnes käytät vastustamisoikeuttasi GDPR:n 21 artiklan 1 kohdan mukaisesti, ellei meillä ole pakottavia suojattavia syitä käsittelylle, jotka ylittävät etusi, oikeutesi ja vapautesi, tai käsittely palvelee oikeudellisten vaatimusten esittämistä, käyttämistä tai puolustamista.

Henkilötietojen käsittelyssä suoramarkkinointia varten, joka perustuu GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella, tietoja säilytetään niin kauan, kunnes käytät vastustamisoikeuttasi GDPR:n 21 artiklan 2 kohdan mukaisesti.

Ellei tämän selityksen muista tiedoista erityisesti muuta johdu, tallennetut henkilötiedot poistetaan muuten, kun ne eivät enää ole tarpeen niitä varten, mihin ne on kerätty tai muutoin käsitelty.

Tilanne: 07.06.2026, 17:23:41

Kieli