Tietosuojaseloste

Henkilötietojen käsittelystä vastaa:

TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Saksa

Edustajana toimitusjohtaja Sascha Horvath

Sähköposti: service@florimora.com
Puhelin: 0800 63 77 322
Verkkosivusto: www.florimora.com

FLORIMORA on TSH Consulting GmbH:n tuotemerkki.

Tietosuojaa koskevissa kysymyksissä tai oikeuksienne käyttämiseksi olkaa yhteydessä:

Sascha Horvath
TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Saksa

Sähköposti: service@florimora.com, aihe: Tietosuoja

Herra Horvath toimii yhteyshenkilönä tietosuojaan liittyvissä kysymyksissä. Art. 37 DSGVO -asetuksen mukaista tietosuojavastaavaa ei ole nimitetty. Tietosuojasta vastaa edelleen TSH Consulting GmbH.

Verkkosivustomme kertoo tällä hetkellä FLORIMORA-brändin lähestyvästä lanseerauksesta. Coming soon -sivun kautta ei voi tehdä tilauksia eikä maksuja. Asiakastili, rekisteröityminen, uutiskirje ja tilausprosessi eivät ole julkisesti käytettävissä.

Verkkokauppa on valmisteilla ja lukittu julkisesti. Sisäinen esikatselu on saatavilla ainoastaan pääsysanan syöttämisen jälkeen; tällöin ei luoda käyttäjätiliä eikä käsitellä nimiä tai sähköpostiosoitteita.

Kun myöhemmin otetaan käyttöön lisätoimintoja, selitämme niihin liittyvän tietojenkäsittelyn tässä tietosuojaselosteessa.

Verkkosivustomme käytön yhteydessä käsitellään teknisiä yhteystietoja, erityisesti IP-osoitettanne, haun päivämäärää ja kellonaikaa, pyydettyä osoitetta, selain- ja käyttöjärjestelmätietoja sekä toimituksen tilakoodia. Tämä on tarpeen, jotta pyydetty sisältö voidaan toimittaa selaimeenne.

Käsittely palvelee verkkosivustomme tarjoamista. Oikeusperustana on Art. 6 Abs. 1 lit. f DSGVO (GDPR:n 6 artiklan 1 kohdan f alakohta, oikeutettu etu). Oikeutettu etumme on tarjota verkkosivustomme luotettavasti ja turvallisesti.

Sisällön toimittaminen edellyttää teknisesti vastaavien yhteystietojen käsittelyä. Ilman tätä käsittelyä sivustoa ei voida toimittaa.

Emme itse ylläpidä pysyviä käyttölokeja emmekä tallenna IP-osoitteita sisältäviä palvelimen lokitiedostoja. Käytetty palvelininfrastruktuuri voi lyhytaikaisesti kirjata tietoja toiminta- ja tietoturvatarkoituksiin kohdassa 5 mainittujen palveluntarjoajien puitteissa.

Verkkosivustoamme ei ylläpidetä omilla palvelimilla. Käytämme tarjoamisessa ja toimituksessa seuraavia palveluntarjoajia:

Lovable (hosting ja julkaisu)

Verkkosivusto luodaan ja julkaistaan Lovable-kehitys- ja hosting-alustalla. Tällöin käsitellään haun teknisiä yhteystietoja (ks. kohta 4), mukaan lukien IP-osoite. Tarkoituksena on sivuston tekninen tarjoaminen, vianetsintä ja suojaus. Oikeusperustana on Art. 6 Abs. 1 lit. f DSGVO; oikeutettu etumme on turvallinen ja vakaa toiminta. Käsittely tapahtuu meille henkilötietojen käsittelijänä; yhteystietoja säilytetään vain lyhytaikaisesti toiminta- ja tietoturvatarkoituksiin.

Cloudflare (sisällönjakeluverkko)

Toimitus tapahtuu Cloudflare, Inc:n, 101 Townsend Street, San Francisco, CA 94107, USA (Euroopassa edustajana Cloudflare Germany GmbH, Rosental 7, 80331 München) verkon kautta. Cloudflare käsittelee hakunne teknisiä yhteystietoja – muun muassa IP-osoitteen – toimittaakseen sisältöä läheltä sijaitsevasta pisteestä ja torjuakseen hyökkäyksiä. Oikeusperustana on Art. 6 Abs. 1 lit. f DSGVO (turvallinen, tehokas toimitus). Siirroista Yhdysvaltoihin katso kohta 10.

Cloudflaren tietosuojaseloste

Verkkosivustolla ei ole käytössä omaa taustajärjestelmää, tietokantaa tai asiakastilijärjestelmää. Kävijätietoja ei tallenneta tietokantaan.

Oikeudellisesti on erotettava kaksi vaihetta: tietojen tallentaminen päätelaitteellenne tai niihin pääsy (§ 25 TDDDG) sekä sitä seuraava henkilötietojen käsittely (DSGVO/GDPR).

Tällä verkkosivustolla tallennetaan ainoastaan tietoja, jotka ovat ehdottoman välttämättömiä pyytämänne palvelun tarjoamiseksi (§ 25 Abs. 2 Nr. 2 TDDDG). Tähän ei tarvita suostumusta. Sivustolla ei käytetä analytiikka-, markkinointi- tai upotuspalveluita, joihin voisitte antaa suostumuksen tai jotka voisitte hylätä. Tag manageria, mainospikseleitä tai ulkoisia medioita ei käytetä.

Saatte siksi ensimmäisellä käynnillä asiallisen tietosuojahuomautuksen, jossa on painike „Ymmärretty“ ja viittaus tälle sivulle – ei suostumusbanneria olemattomille palveluille. Tietoisuutenne dokumentoidaan mahdollisimman vähäisin tiedoin: ajankohta, valinta kunkin tarkoituksen osalta sekä näytettyjen tietojen versio (tällä hetkellä versio 1). Dokumentaatio ei sisällä IP-osoitetta eikä sormenjälkitunnistusta ja on voimassa 180 päivää; sen jälkeen sekä olennaisesti muuttuneiden tarkoitusten tai uusien palveluiden yhteydessä kysymme uudelleen.

Jos jatkossa otetaan käyttöön valinnaisia tekniikoita, niitä ei ladata teknisesti ennen suostumustanne. Saatte tällöin ensimmäisellä tasolla tasavertaisesti vaihtoehdot „Hylkää kaikki“, „Mukauta valintaa“ ja „Hyväksy kaikki“; valinnaiset tarkoitukset ovat oletusarvoisesti pois päältä, ja hylkäys tallennetaan samalla tavalla kuin suostumus. Voitte muuttaa tai peruuttaa päätöksenne milloin tahansa evästeasetuksista alatunnisteessa. Peruutuksen yhteydessä poistamme hallinnoimamme tiedot selaimestanne.

Sivun kieli määräytyy seuraavassa järjestyksessä: nimenomaisesti avattu kieliosoite (esim. /de), aiemmin manuaalisesti valitsemanne kieli, karkeasti tunnistettu käyttömaa, tuettu selaimen kieli ja muussa tapauksessa englanti.

Käyttömaata ei määritetä ulkoisella Geo-IP-palvelulla. Käytämme ainoastaan maakoodia, jonka käytetty palvelininfrastruktuuri (Cloudflare) liittää pyyntöön. Tähän kohdistamiseen Cloudflare verkon ylläpitäjänä käsittelee teknisesti väistämättä IP-osoitettanne (ks. kohta 5); meille itsellemme välitetään vain kaksikirjaiminen maakoodi. Käytämme sitä ainoastaan kuluvan pyynnön kielen valintaan. Emme tallenna sitä, emme kirjaa sijainteja, emme tee sijaintianalyysiä emmekä tallenna IP-osoitteita. Laitteenne sijaintia (GPS) ei kysytä.

Kielellisen kohdistamisen oikeusperustana on Art. 6 Abs. 1 lit. f DSGVO; oikeutettu etumme on sisältömme ymmärrettävä esittäminen. Jos valitsette kielen manuaalisesti, tallennamme valinnan evästeeseen (ks. kohta 6); tämä on tarpeen valitsemanne asetuksen toteuttamiseksi.

Kieli, toimitusmaa ja valuutta ovat toisistaan erillisiä. Näytetty kieli ei kerro toimitusmahdollisuudesta.

Käytämme esityksessä Cormorant Garamond- ja Manrope-fontteja, jotka ladataan sivua rakennettaessa Google Fontsista (fonts.googleapis.com, fonts.gstatic.com). Palveluntarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti.

Haun yhteydessä Googlelle välitetään teknisiä yhteystietoja – muun muassa IP-osoitteenne sekä selain- ja laitetiedot. Evästeitä ei tällöin aseteta. Oikeusperustana on Art. 6 Abs. 1 lit. f DSGVO; oikeutettu etumme on yhtenäinen ja typografisesti laadukas esitys. Siirroista Yhdysvaltoihin katso kohta 10.

Googlen tietosuojakäytäntö

Tällä verkkosivustolla ei tällä hetkellä ole yhteydenottolomaketta. Meidät tavoittaa sähköpostitse tai puhelimitse.

Kun otatte meihin yhteyttä sähköpostitse tai puhelimitse, käsittelemme antamianne tietoja asianne käsittelemiseksi. Näihin voivat kuulua nimenne, yhteystietonne ja viestinne sisältö.

Jos tiedustelunne koskee sopimusta tai sopimusta edeltäviä toimenpiteitä, käsittely tapahtuu Art. 6 Abs. 1 lit. b DSGVO -perusteella. Muissa tiedusteluissa käsittely tapahtuu Art. 6 Abs. 1 lit. f DSGVO -perusteella. Oikeutettu etumme on tiedustelunne asianmukainen käsittely.

Sähköpostiviestintää varten käytämme IONOS SE:n, Elgendorfer Straße 57, 56410 Montabaur, Saksa, sähköpostipalvelua. IONOS käsittelee tällöin viestinne sisältö- ja yhteystietoja meidän puolestamme palveluntarjoajana.

Tietojenne antaminen on vapaaehtoista. Ilman riittäviä yhteystietoja tai tietoja asiastanne emme kuitenkaan välttämättä pysty vastaamaan tiedusteluunne.

Säilytämme viestintää niin kauan kuin se on tarpeen asianne käsittelemiseksi. Pidempi säilytys tapahtuu, mikäli lakisääteisiä velvoitteita on olemassa tai tietoja tarvitaan oikeudellisten vaateiden esittämiseen, ajamiseen tai puolustamiseen.

Henkilötietojen vastaanottajia ovat yksinomaan:

• hosting- ja julkaisupalveluntarjoajamme (Lovable) – sivuston tekninen tarjoaminen,
• Cloudflare – sisällön toimitus ja hyökkäysten torjunta,
• Google Ireland Limited – käytettyjen fonttien toimitus,
• IONOS SE – sähköpostipalvelumme ylläpito,
• yksittäistapauksissa tarpeen mukaan: veroneuvonta, oikeudellinen neuvonta tai viranomaiset lakisääteisten velvoitteiden puitteissa.

Siirto Yhdysvaltoihin on mahdollinen Cloudflaren kautta tapahtuvassa toimituksessa ja fonttien haussa. Cloudflare, Inc. ja Google LLC ovat sertifioituneet EU–USA-tietosuojakehyksen (Data Privacy Framework) mukaisesti; siirroille sertifioiduille yrityksille Yhdysvaltoihin on siten olemassa Euroopan komission riittävyyspäätös (Art. 45 DSGVO). Lisäksi nämä palveluntarjoajat käyttävät Art. 46 Abs. 2 lit. c DSGVO -asetuksen mukaisia vakiosopimuslausekkeita. Kerromme tarkemman perusteen ja toimitamme kopion suojatoimista pyynnöstä osoitteeseen service@florimora.com.

Evästeitä koskeva suostumus ei korvaa perustetta kolmanteen maahan siirtämiselle; edellä mainitut siirrot perustuvat edellä kuvattuihin perusteisiin.

Selvyyden vuoksi: tällä verkkosivustolla ei tällä hetkellä käytetä – eivätkä ne siten käsittele tietoja – verkkoanalytiikkaa ja kävijämittausta, tag manageria, mainos- ja some-pikseleitä, ulkoisia video- tai karttapalveluita, chat- tai tukityökaluja, uutiskirje- ja lähetysjärjestelmiä, maksupalveluntarjoajia, kuljetuspalveluntarjoajia, asiakastilejä, arvostelujärjestelmiä eikä kauppa-alustoja. Kävijätietoja varten ei myöskään ole käytössä omaa tietokanta- tai taustajärjestelmää.

Mikäli tällaisia palveluita otetaan käyttöön, ilmoitamme siitä etukäteen tässä ja hankimme tarvittaessa suostumuksenne.

Automatisoitua päätöksentekoa, mukaan lukien profilointia Art. 22 DSGVO -asetuksen tarkoittamalla tavalla, ei tapahdu. Näyttökielen tekninen valinta maakoodin ja selaimen kielen perusteella on yksinkertainen esitysasetus; sillä ei ole oikeudellista vaikutusta eikä se vaikuta teihin merkittävästi.

Verkkosivustomme on monikielinen ja suunnattu kävijöille Euroopassa. Vastuussa on yksinomaan TSH Consulting GmbH, jonka kotipaikka on Saksassa; sovellettava laki on yleinen tietosuoja-asetus (GDPR).

Sveitsistä tuleville kävijöille sovelletaan lisäksi Sveitsin tietosuojalakia (revDSG); edellä mainitut tiedot rekisterinpitäjästä, tarkoituksista, vastaanottajista, ulkomaansiirroista ja oikeuksista pätevät soveltuvin osin, ja voitte kääntyä Sveitsin liittovaltion tietosuoja- ja julkisuusvaltuutetun puoleen. Emme ole tehneet tässä kuvattua käsittelyä laajempaa selvitystä muista kansallisista erityissäännöksistä, emmekä siksi väitä täyttävämme kaikkia kansallisia lisävaatimuksia. Art. 27 DSGVO -asetuksen mukaista edustajaa ei tarvita, koska olemme sijoittautuneet EU:hun.

Toteutamme riskiin nähden asianmukaisia teknisiä ja organisatorisia toimenpiteitä suojataksemme henkilötietoja erityisesti luvattomalta pääsyltä, häviämiseltä ja luvattomalta muuttamiselta. Verkkosivusto toimitetaan yksinomaan salattuna (HTTPS).

Mukautamme näitä toimenpiteitä käsittelyn luonteen ja teknisen kehityksen mukaan.

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen kunkin tarkoituksen kannalta tai kuin lakisääteiset säilytysvelvoitteet edellyttävät.

Kun käsittelytarkoitus lakkaa eikä muuta säilytysperustetta ole, tiedot poistetaan. Jos tietoja on kuitenkin säilytettävä edelleen, rajoitamme niiden käytön kyseiseen tarkoitukseen.

Konkreettiset säilytysajat tai niiden määrittelyperusteet löydätte kunkin käsittelytoimen kohdalta; päätelaitteen tallennuksen kestoajat on esitetty kohdassa 6.

Lakisääteisten edellytysten täyttyessä teillä on seuraavat oikeudet:

• Oikeus saada tietoa henkilötiedoistanne Art. 15 DSGVO -asetuksen mukaisesti.
• Oikeus virheellisten tietojen oikaisemiseen tai puutteellisten tietojen täydentämiseen Art. 16 DSGVO -asetuksen mukaisesti.
• Oikeus henkilötietojen poistamiseen Art. 17 DSGVO -asetuksen mukaisesti.
• Oikeus käsittelyn rajoittamiseen Art. 18 DSGVO -asetuksen mukaisesti.
• Oikeus tietojen siirrettävyyteen Art. 20 DSGVO -asetuksen mukaisesti.
• Oikeus vastustaa tiettyä käsittelyä Art. 21 DSGVO -asetuksen mukaisesti.

Mikäli käsittely perustuu suostumukseenne, voitte peruuttaa sen milloin tahansa tulevaisuuteen vaikuttaen. Peruutusta edeltävän käsittelyn lainmukaisuus ei siitä muutu.

Käyttääksenne oikeuksianne ottakaa yhteyttä osoitteeseen service@florimora.com. Perustellun epäilyn vallitessa henkilöllisyydestänne voimme pyytää lisätietoja, mikäli ne ovat tarpeen henkilöllisyytenne vahvistamiseksi.

Voitte tehdä Art. 77 DSGVO -asetuksen mukaisesti valituksen tietosuojaviranomaiselle, mikäli katsotte, että henkilötietojenne käsittely on tietosuojalainsäädännön vastaista.

Tämä oikeus koskee erityisesti sen jäsenvaltion viranomaista, jossa on vakinainen asuinpaikkanne, työpaikkanne tai väitetyn rikkomuksen tapahtumapaikka. Meidän osaltamme toimivaltainen on Bayerisches Landesamt für Datenschutzaufsicht (Baijerin osavaltion tietosuojaviranomainen), Promenade 27, 91522 Ansbach.

Päivitämme tätä tietosuojaselostetta, mikäli tietojenkäsittelymme tai sitä koskevat oikeudelliset vaatimukset muuttuvat. Ajantasainen versio on saatavilla verkkosivustollamme.