Tietosuojaseloste
Tämä ilmoitus, joka on laadittu GDPR:n 13 ja 14 artiklan mukaisesti, kertoo, miten Callmewine käsittelee käyttäjien, työnhakijoiden, toimittajien ja asiakkaiden tietoja, myös verkkosivuston www.callmewine.com (“Sivusto”, Callmewinen omistama) käytön yhteydessä.
Rekisterinpitäjä: Callmewine S.R.L., kotipaikka Via Natale Battaglia 8, 20127 Milano, Y-tunnus/ALV-tunnus 07130650968 (jäljempänä “Callmewine”), johon voi ottaa yhteyttä seuraavilla yhteystiedoilla: Via Natale Battaglia 8, 20127, Milano, Puhelin: +39 02 81480430 (maanantai–perjantai klo 9.30–13.30 ja 15.00–18.00), Sähköposti: info@callmewine.com
Callmewine on nimittänyt tietosuojavastaavan, jonka tavoittaa sähköpostiosoitteesta privacy.dpo@callmewine.com
Käsittelyn tapa
Rekisteröityjen henkilötietojen käsittely tapahtuu pääasiassa sähköisin tai muutoin automatisoiduin keinoin, tavoilla ja välinein, jotka soveltuvat takaamaan tietojen turvallisuuden ja luottamuksellisuuden GDPR:n mukaisesti. Erityisesti käytetään kaikkia tarvittavia teknisiä, tietoteknisiä, organisatorisia, logistisia ja menettelyllisiä turvatoimia, jotta taataan lain edellyttämä vähimmäistason tietosuoja, mikä mahdollistaa pääsyn tietoihin ainoastaan Callmewinen tai Callmewinen nimeämien käsittelijöiden käsittelyyn valtuuttamille henkilöille.
Henkilötietojen käsittelyyn ei liity täysin automatisoituja päätöksentekoprosesseja, ja alla olevan taulukon kohdassa F mainittuihin käyttötarkoituksiin liittyvät tietoturvatoimenpiteet on asianmukaisesti arvioitu rekisterinpitäjän suorittamien erityisten arviointien avulla.
Kerätyt tiedot ja käsittelytavat ovat asianmukaisia eivätkä ylitä tarjottujen palvelujen edellyttämää laajuutta. Tiedot hallinnoidaan ja suojataan lisäksi ympäristöissä, joiden käyttöä valvotaan jatkuvasti. Erityisesti:
• selaustiedot kerätään evästeiden avulla. Saadaksesi lisätietoja evästeiden toiminnasta sekä niiden käyttöönotosta ja poistamisesta käytöstä, tutustu evästekäytäntöömme;
• markkinointitarkoituksiin käytettäviä tietoja käsitellään automatisoiduilla järjestelmillä, kuten sähköpostilla, tekstiviestillä, WhatsAppilla tai muilla pikaviestintäjärjestelmillä, taikka perinteisin keinoin (esim. postitse tai esitteillä);
• Sosiaalisen median liitännäiset ja vuorovaikutus: kun käyttäjä siirtyy Sivuston alueille, joilla on tämän tyyppisiä työkaluja, internetselain yhdistää rekisteröidyt suoraan kyseisten kolmansien osapuolten sivustojen palvelimiin ja siirtää siten heidän henkilötietonsa kyseisten sivustojen ylläpitäjille, kuten evästekäytännössä todetaan. Kyseisten kolmansien osapuolten sivustojen ylläpitäjien kanssa tehdyistä erityisistä sopimuksista riippuen Callmewine voi toimia näiden tiedonsiirtojen osalta itsenäisenä rekisterinpitäjänä tai yhteisrekisterinpitäjänä. Kolmansien osapuolten sivustojen ylläpitäjien keräämien henkilötietojen suojausmenetelmien ja käsittelyn osalta pyydämme tutustumaan kyseisten sivustojen omiin ehtoihin;
• maksutapoihin liittyvät tiedot: Callmewine voi saada tietoonsa käyttäjän tai asiakkaan käyttämään maksujärjestelmään (checkout) liittyviä tietoja (esim. maksutapa, käytetyn kortin ensimmäiset ja viimeiset numerot), mutta sillä ei missään tilanteessa ole pääsyä käyttäjien tai asiakkaiden maksutietoihin selkomuodossa. Mikäli maksu suoritetaan jollakin Sivustolla ilmoitetulla maksukorttityypillä, tiedot syötetään sivulle, joka kommunikoi turvallisen salausprotokollan kautta suoraan maksupalveluntarjoajan kanssa, joka toimii itsenäisenä rekisterinpitäjänä. Vastaavasti PayPalin, Scalapayn, Klarnan tai muiden maksupalveluntarjoajien kautta maksettaessa käyttäjä ohjataan Sivuston ulkopuoliselle sivulle.
Tietojen säilyttäminen
• Sivuston henkilökohtainen tili: siihen asti, kun tili poistetaan. Säilytysaikaa voidaan pidentää, mikäli se on tarpeen Callmewinea koskevan lakisääteisen velvoitteen noudattamiseksi tai Callmewinen oikeuden suojaamiseksi, myös oikeudenkäyntiä edeltävässä, tuomioistuin- tai tuomioistuimen ulkopuolisessa menettelyssä ja/tai toimivaltaisessa viranomaisessa.
• Sopimusten täytäntöönpanoa ja ostosten tekemistä varten käsiteltävät tiedot: enintään 10 (kymmenen) vuotta ostosta, jollei säilytysajan pidentäminen ole tarpeen Callmewinea koskevan lakisääteisen velvoitteen noudattamiseksi tai Callmewinen oikeuden suojaamiseksi, myös oikeudenkäyntiä edeltävässä, tuomioistuin- tai tuomioistuimen ulkopuolisessa menettelyssä ja/tai toimivaltaisessa viranomaisessa.
• Markkinointitoiminta: suostumuksen peruuttamiseen asti, ja joka tapauksessa enintään 48 kuukautta suostumuksen antamispäivästä.
• Soft-spam: kunnes kieltäytymisoikeutta (opt-out) käytetään sellaisten viestien osalta, jotka koskevat asiakkaiden Sivustolta ostamia tuotteita vastaavia tuotteita (soft-spam), ja joka tapauksessa enintään 48 kuukautta viimeisimmästä ostoksesta.
• Profilointitoiminta: suostumuksen peruuttamiseen asti, ja joka tapauksessa enintään 12 kuukautta suostumuksen antamispäivästä.
• Mieltymykset ja henkilökohtaiset tarjoukset: kunnes rekisteröity käyttää vastustamisoikeuttaan, ja joka tapauksessa enintään 12 kuukautta tiedon keräämisestä evästeiden avulla;
• Hylätty ostoskori: enintään 24 kuukautta ostoksen keskeyttämisestä.
• Asiakaspalveluun yhteydenoton yhteydessä annetut tiedot: ajan, joka on ehdottoman tarpeen rekisteröityjen pyyntöihin vastaamiseksi, ja joka tapauksessa enintään 2 vuoden kuluessa pyynnön käsittelystä.
• Selaustiedot: näitä tietoja säilytetään ainoastaan ajan, joka on ehdottoman tarpeen niiden keräämistarkoituksia varten, evästekäytännössä ilmoitetulla tavalla.
• Työhakemukset: valintaprosessin hallinnan kannalta tarpeellisen ajan, ja joka tapauksessa enintään 24 kuukautta.
• Toimittajat: 10 vuotta toimittajan kanssa tehdyn sopimussuhteen päättymisestä, jollei säilytysajan pidentäminen ole tarpeen Callmewinea koskevan lakisääteisen velvoitteen noudattamiseksi tai Callmewinen oikeuden suojaamiseksi, myös oikeudenkäyntiä edeltävässä, tuomioistuin- tai tuomioistuimen ulkopuolisessa menettelyssä ja/tai toimivaltaisessa viranomaisessa.
• Asiakaspalvelu ja tuki selauskokemuksessa “chatbotin” avulla: näitä tietoja säilytetään asiakaspalveluun yhteydenoton yhteydessä annettuja tietoja koskevien säilytyssääntöjen mukaisesti.
Tietojen välittäminen ja luovuttaminen
Kerättyjä henkilötietoja käsittelee Callmewinen nimeämä henkilöstö, jolla on tarve saada tieto niistä oman tehtävänsä hoitamiseksi, ja/tai Callmewinen puolesta palveluja suorittavat ulkopuoliset tahot, kuten tietojärjestelmän hallinnointi, toimivaltaiset viranomaiset ja/tai julkiset elimet ja valvontaelimet lakisääteisten velvoitteiden mahdollista täyttämistä varten, viestintätoimistot ja -yhtiöt, hankitut yhtiöt tai ostajat poikkeuksellisten liiketoimien (esim. sulautumiset, yritysostot jne.) yhteydessä, ulkopuoliset ammattilaiset ja neuvonantajat sekä muut tahot, jotka millä tahansa perusteella tekevät yhteistyötä rekisterinpitäjän kanssa institutionaalisten tavoitteiden saavuttamiseksi ja palvelujen tarjoamiseksi rekisteröidyille, ja jotka voivat toimia henkilötietojen käsittelijöinä tai itsenäisinä rekisterinpitäjinä. Täydellinen luettelo näistä tahoista on saatavilla pyynnöstä rekisterinpitäjältä ilmoitettujen yhteystietojen kautta.
Rekisteröityjä koskevia tietoja ei luovuteta muutoin kuin anonyymissä ja yhdistetyssä muodossa tilastollisia tai tutkimustarkoituksia varten.
Tietojen siirto ETA-alueen ulkopuolelle
Callmewine voi siirtää rekisteröityjen henkilötietoja Euroopan talousalueen (“ETA”) ulkopuolisiin maihin, mikäli se on tarpeen tässä ilmoituksessa kuvattujen käsittelytarkoitusten toteuttamiseksi. Tällaisissa tapauksissa Callmewine takaa erityisesti, että kaikki tietojen mahdolliset siirrot kyseisiin maihin toteutetaan tavalla, joka takaa rekisteröityjen oikeuksien ja vapauksien täyden suojan, hyödyntäen Euroopan komission asianmukaisia tietosuojan riittävyyttä koskevia päätöksiä sekä tarvittaessa arvioimalla tarjotun henkilötietosuojan tasoa ja soveltamalla GDPR:n 46 artiklassa ja sitä seuraavissa artikloissa säädettyjä suojatoimia, mukaan lukien Euroopan komission hyväksymät vakiosopimuslausekkeet. Luettelo maista, joihin tietoja siirretään, sekä käytössä olevista suojatoimista lainmukaisen siirron mahdollistamiseksi on saatavilla pyynnöstä rekisterinpitäjältä.
Rekisteröidyn oikeudet
GDPR:n 15–22 artiklan mukaisesti rekisteröidyllä on oikeus:
• saada vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja, ja tutustua niiden sisältöön (oikeus tarkastaa tiedot);
• pyytää rekisterinpitäjää päivittämään, muuttamaan ja/tai oikaisemaan henkilötietojaan (oikeus tietojen oikaisemiseen);
• pyytää lainvastaisesti käsiteltyjen tietojen poistamista tai käsittelyn rajoittamista, mukaan lukien tiedot, joiden säilyttäminen ei ole tarpeen niiden keräämis- tai muun käsittelytarkoituksen kannalta (oikeus tulla unohdetuksi ja oikeus käsittelyn rajoittamiseen);
• vastustaa käsittelyä: i) kun käsittely perustuu oikeutettuun etuun, ellei rekisterinpitäjä osoita, että käsittelyn jatkamiseen on olemassa huomattavan tärkeitä ja perusteltuja syitä vastustamisesta huolimatta; ii) kun käsittely perustuu suostumukseen (esimerkiksi markkinointi- ja/tai profilointitarkoituksiin tapahtuva tietojen käsittely), jolloin rekisterinpitäjä ei voi jatkaa käsittelyä sen jälkeen, kun vastustamisoikeutta on käytetty, ja/tai joka tapauksessa, jos aiemmin annettu suostumus peruutetaan (oikeus vastustaa käsittelyä);
• tapauksissa, joissa käsittely perustuu suostumukseen tai sopimukseen ja se suoritetaan automaattisin keinoin, käyttää oikeutta tietojen siirrettävyyteen eli saada henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä, mikäli se on teknisesti mahdollista, siirtää ne toiselle rekisterinpitäjälle ilman esteitä.
Edellä mainittuja oikeuksia voi käyttää seuraavassa sähköpostiosoitteessa: privacy.dpo@callmewine.com.
Rekisteröity voi lisäksi milloin tahansa tehdä valituksen tietosuojaviranomaiselle sekä käyttää muita sovellettavan lainsäädännön mukaisia oikeussuojakeinoja.
Muutokset
Callmewine pidättää oikeuden tehdä muutoksia tähän ilmoitukseen milloin tahansa ilmoittamalla siitä asianmukaisesti Sivuston kautta tai sähköpostitse.
Käsiteltävien tietojen tyypit, käyttötarkoitukset ja käsittelyn oikeusperusteet
Callmewine käsittelee kerättyjä henkilötietoja jäljempänä kuvatuilla tavoilla ja jäljempänä kuvattuihin tarkoituksiin:
