Tietosuojaseloste

Päivityspäivä: helmikuu 2025

Tämä tietosuojaseloste, joka annetaan GDPR:n 13 ja 14 artiklan mukaisesti, selittää, miten käyttäjien ja asiakkaiden tietoja - myös silloin, kun he ovat vuorovaikutuksessa Callmewine-verkkosivuston ("Verkkosivusto", Callmewinen omistama) kanssa - käsittelee Callmewine.

Rekisterinpitäjä: Callmewine S.R.L., kotipaikka Via Natale Battaglia 8, 20127 Milano, Y-tunnus/ALV-tunnus 07130650968 (jäljempänä "Callmewine"), tavoitettavissa seuraavilla yhteystiedoilla: Via Natale Battaglia 8, 20127 Milano, Puhelin: +39 02 81480430 (maanantai-perjantai klo 9:30-13:30 ja 15:00-18:00), Sähköposti: info@callmewine.com

Callmewine on nimittänyt tietosuojavastaavan, joka on tavoitettavissa sähköpostiosoitteessa privacy.dpo@callmewine.com

Käsittelymenetelmät

Rekisteröityjen henkilötietojen käsittely suoritetaan pääasiassa sähköisin tai muutoin automatisoiduin keinoin, menetelmillä ja välineillä, jotka varmistavat tietojen turvallisuuden ja luottamuksellisuuden GDPR:n mukaisesti. Erityisesti otetaan käyttöön kaikki tarvittavat tekniset, IT-, organisatoriset, logistiset ja menettelylliset turvatoimet lain edellyttämän vähimmäistietosuojatason varmistamiseksi, ja pääsy tietoihin sallitaan vain henkilöille, jotka on valtuutettu käsittelemään tietoja Callmewinen tai sen nimeämien käsittelijöiden puolesta.

Henkilötietojen käsittely ei sisällä täysin automatisoitua päätöksentekoa, ja alla olevan taulukon kohdassa E mainittuihin tarkoituksiin liittyvän tietojenkäsittelyn turvatoimet on arvioitu asianmukaisesti Rekisterinpitäjän suorittamien erityisten arviointien avulla.

Kerätyt tiedot ja käsittelymenetelmät ovat asianmukaisia eivätkä ylitä sitä, mikä on tarpeen tarjottujen palvelujen tyypin kannalta. Tietoja hallinnoidaan ja suojataan myös ympäristöissä, joiden käyttöä valvotaan jatkuvasti. Erityisesti:

• Selaustietoja kerätään evästeiden avulla. Lisätietoja evästeiden toiminnasta ja niiden ottamisesta käyttöön tai poistamisesta käytöstä on Evästekäytännössämme.
• Markkinointitarkoituksiin liittyviä tietoja käsitellään automatisoitujen järjestelmien, kuten sähköpostin, tekstiviestien, WhatsAppin tai muiden pikaviestijärjestelmien, avulla tai perinteisin menetelmin (esim. postitse tai esitteillä).
• Liitännäisohjelmat ja sosiaalinen vuorovaikutus: käyttäessään mitä tahansa Verkkosivuston aluetta, jossa on näitä työkaluja, internetselain yhdistää käyttäjän suoraan kyseisten kolmansien osapuolten sivustojen palvelimiin, jolloin heidän henkilötietonsa siirtyvät näiden sivustojen ylläpitäjille, kuten Evästekäytännössä ilmoitetaan.

Riippuen erityisistä sopimuksista näiden kolmansien osapuolten sivustojen ylläpitäjien kanssa, Callmewine voi toimia näiden tiedonsiirtojen osalta itsenäisenä rekisterinpitäjänä tai yhteisrekisterinpitäjänä. Tietoja tietosuojan suojausmenetelmistä ja kolmansien osapuolten sivustojen ylläpitäjien näiden vuorovaikutusten yhteydessä keräämien henkilötietojen käsittelystä on saatavilla kyseisiltä verkkosivustoilta.

• Maksutapatiedot: Callmewine saattaa saada tietoonsa joitakin käyttäjän tai asiakkaan käyttämään kassajärjestelmään liittyviä tietoja (esim. maksutapa, käytetyn kortin ensimmäiset ja viimeiset numerot), mutta sillä ei ole missään tapauksessa suoraa pääsyä käyttäjien tai asiakkaiden selväkielisiin maksutietoihin. Jos maksu suoritetaan jollakin Verkkosivustolla ilmoitetulla maksukorttityypillä, tiedot syötetään sivulla, joka kommunikoi suojatun salausprotokollan kautta suoraan maksupalveluntarjoajan kanssa, joka toimii itsenäisenä rekisterinpitäjänä. Vastaavasti PayPal-, Scalapay-, Klarna- tai muiden maksupalveluntarjoajien kautta maksettaessa käyttäjä ohjataan Verkkosivuston ulkopuoliselle sivulle.

Tietojen säilytysaika

• Henkilökohtainen tili verkkosivustolla: kunnes tili poistetaan. Säilytysaikaa voidaan pidentää, jos se on tarpeen lakisääteisen velvoitteen noudattamiseksi tai Callmewinen oikeuden suojaamiseksi oikeudenkäyntiä edeltävässä, oikeudellisessa, oikeudenkäynnin ulkopuolisessa menettelyssä ja/tai toimivaltaisessa viranomaisessa.
• Sopimuksen täytäntöönpanoa ja ostoksia varten käsiteltävät tiedot: enintään 10 (kymmenen) vuotta ostohetkestä, ellei pidennystä vaadita lakisääteisen velvoitteen noudattamiseksi tai Callmewinen oikeuden suojaamiseksi oikeudenkäyntiä edeltävässä, oikeudellisessa, oikeudenkäynnin ulkopuolisessa menettelyssä ja/tai toimivaltaisessa viranomaisessa.
• Markkinointitoimet: kunnes suostumus peruutetaan, ja sen puuttuessa enintään 48 kuukautta suostumuksen antamispäivästä;
• Soft-spam: kunnes käyttäjä käyttää kieltäytymisoikeuttaan sellaisten viestien osalta, jotka koskevat asiakkaan Verkkosivustolta ostamien tuotteiden kaltaisia tuotteita (soft-spam), ja joka tapauksessa enintään 48 kuukautta viimeisimmästä ostosta.
• Profilointitoimet: kunnes suostumus peruutetaan, ja sen puuttuessa enintään 12 kuukautta suostumuksen antamispäivästä;
• Mieltymykset ja personoidut tarjoukset: kunnes rekisteröity käyttää vastustamisoikeuttaan, ja sen puuttuessa enintään 12 kuukautta evästeiden avulla kerättyjen tietojen keräämisestä;
• Hylätty ostoskori: enintään 24 kuukautta ostoksen keskeytymisestä.
• Asiakaspalveluun yhteydenoton yhteydessä annetut tiedot: säilytysaika: aika, joka on ehdottomasti tarpeen rekisteröityjen pyyntöihin vastaamiseksi, ja joka tapauksessa enintään 2 vuotta pyynnön käsittelystä.
• Selaustiedot: näitä tietoja säilytetään vain sen ajan, joka on ehdottomasti tarpeen niiden keräämistarkoitusten kannalta, Evästekäytännön mukaisesti.

Tietojen luovuttaminen ja levittäminen

Kerättyjä henkilötietoja käsittelevät Callmewinen valtuuttamat henkilöt, joiden on tunnettava ne tehtäviensä hoitamiseksi, ja/tai ulkopuoliset tahot, jotka tarjoavat palveluja Callmewinen puolesta, kuten IT-järjestelmien hallinta, toimivaltaiset viranomaiset ja/tai julkiset elimet ja valvontaviranomaiset lakisääteisiä velvoitteita varten, viestintätoimistot ja -yritykset, hankitut yritykset tai ostajat poikkeuksellisten toimien (esim. sulautumiset, yritysostot jne.) yhteydessä, ulkopuoliset ammattilaiset ja konsultit sekä muut tahot, jotka osallistuvat millä tahansa tavalla - institutionaalisten tavoitteiden saavuttamiseksi ja palvelujen tarjoamiseksi rekisteröidyille - yhteistyöhön Rekisterinpitäjän kanssa ja jotka voivat toimia käsittelijöinä tai itsenäisinä rekisterinpitäjinä. Täydellinen luettelo näistä tahoista on saatavilla pyynnöstä Rekisterinpitäjältä annettuja yhteystietoja käyttäen.

Rekisteröityjä koskevia tietoja ei levitetä, paitsi anonyymissä ja koostetussa muodossa tilastollisiin tai tutkimustarkoituksiin.

Tietojen siirto ETA:n ulkopuolelle

Callmewine voi siirtää rekisteröityjen henkilötietoja Euroopan talousalueen ("ETA") ulkopuolisiin maihin, johon kuuluvat EU:n jäsenvaltioiden lisäksi Norja, Liechtenstein ja Islanti, kun se on tarpeen tässä tietosuojaselosteessa kuvattujen käsittelytarkoitusten toteuttamiseksi. Tällaisissa tapauksissa Callmewine varmistaa, että kaikki tällaisiin maihin tehtävät siirrot toteutetaan tavalla, joka takaa rekisteröityjen oikeuksien ja vapauksien täyden suojan, käyttäen Euroopan komission riittävyyspäätöksiä ja tarvittaessa GDPR:n 46 artiklan ja sitä seuraavien artiklojen mukaisia suojatoimia, mukaan lukien Euroopan komission hyväksymät vakiosopimuslausekkeet. Luettelo maista, joihin tietoja siirretään, sekä käytetyistä suojatoimista laillisten siirtojen mahdollistamiseksi on saatavilla pyynnöstä Rekisterinpitäjältä.

Rekisteröidyn oikeudet

GDPR:n 15-22 artiklan mukaisesti rekisteröidyllä on oikeus:

• saada vahvistus henkilötietojensa olemassaolosta ja päästä niiden sisältöön (oikeus tarkastaa tietonsa);
• pyytää Rekisterinpitäjää päivittämään, muuttamaan ja/tai oikaisemaan henkilötietojaan (oikeus tietojen oikaisuun);
• pyytää lainvastaisesti käsiteltyjen tietojen poistamista tai käsittelyn rajoittamista, mukaan lukien tiedot, joiden säilyttäminen ei ole tarpeen niiden keräämis- tai muun käsittelytarkoitusten kannalta (oikeus tietojen poistamiseen ja oikeus käsittelyn rajoittamiseen);
• vastustaa käsittelyä: i) jos käsittely perustuu oikeutettuun etuun, ellei Rekisterinpitäjä osoita pakottavia perusteita, jotka oikeuttavat käsittelyn jatkamisen vastustuksesta huolimatta; ii) jos käsittely perustuu suostumukseen (esim. tietojen käsittely markkinointi- ja/tai profilointitarkoituksiin), jolloin Rekisterinpitäjä ei voi jatkaa käsittelyä vastustusoikeuden käyttämisen jälkeen ja/tai joka tapauksessa aiemmin annetun suostumuksen peruuttamisen yhteydessä (oikeus vastustaa);
• tapauksissa, joissa käsittely perustuu suostumukseen tai sopimukseen ja suoritetaan automatisoiduin keinoin, käyttää oikeutta tietojen siirrettävyyteen, eli saada henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja, jos teknisesti mahdollista, siirtää ne toiselle rekisterinpitäjälle ilman esteitä.

Edellä mainittuja oikeuksia voi käyttää lähettämällä pyynnön ilman muotovaatimuksia tietosuojavastaavalle osoitteeseen privacy.dpo@callmewine.com.

Rekisteröity voi milloin tahansa myös tehdä valituksen tietosuojaviranomaiselle sekä hakea muita sovellettavan lain mukaisia oikeussuojakeinoja.

Muutokset

Callmewine pidättää oikeuden muuttaa tätä tietosuojaselostetta milloin tahansa antaen asianmukaisen ilmoituksen Verkkosivuston kautta tai sähköpostitse.

Käsiteltävien tietojen tyypit, tarkoitukset ja käsittelyn oikeusperusta

Callmewine käsittelee kerättyjä henkilötietoja alla kuvattujen menetelmien ja tarkoitusten mukaisesti: