DONICARS TIETOSUOJAKÄYTÄNTÖ

ARTIKLA 1 : JOHDANTO

Tämä tietosuojakäytäntö koskee sivustoa : DONICARS.

Tämän tietosuojakäytännön tarkoituksena on selittää sivuston käyttäjille:

• Kuinka heidän henkilötietojaan kerätään ja käsitellään. Henkilötiedoiksi katsotaan kaikki tiedot, joiden perusteella käyttäjä voidaan tunnistaa. Näihin kuuluvat erityisesti etunimi ja sukunimi, ikä, postiosoite, sähköpostiosoite, käyttäjän sijainti tai hänen IP-osoitteensa ;

• Mitkä ovat käyttäjien oikeudet näiden tietojen osalta ;

• Kuka on vastuussa kerättyjen ja käsiteltyjen henkilötietojen käsittelystä ;

• Kenelle nämä tiedot lähetetään ;

• Mahdollisesti sivuston käytäntö "evästeiden" osalta.

Tämä tietosuojakäytäntö täydentää oikeudellisia ilmoituksia ja käyttöehtoja, joita käyttäjät voivat tutustua seuraavassa osoitteessa:

https://www.donicars.com/policies/terms-of-service

ARTIKLA 2 : YLEISET PERIAATTEET TIETOJEN KERÄÄMISEN JA KÄSITTELYN OSALTA

Euroopan asetuksen 2016/679 5 artiklan säännösten mukaisesti sivuston käyttäjien tietojen kerääminen ja käsittely noudattavat seuraavia periaatteita :

• Lainmukaisuus, rehellisyys ja avoimuus : tietoja voidaan kerätä ja käsitellä vain tietojen omistajan käyttäjän suostumuksella. Aina kun henkilötietoja kerätään, käyttäjälle ilmoitetaan, että hänen tietojaan kerätään ja mistä syystä hänen tietojaan kerätään ;

• Rajoitetut tarkoitukset : tietojen kerääminen ja käsittely suoritetaan yhden tai useamman näissä käyttöehdoissa määritetyn tavoitteen saavuttamiseksi ;

• Tietojen keräämisen ja käsittelyn minimointi : vain tiedot, jotka ovat välttämättömiä sivuston tavoitteiden saavuttamiseksi, kerätään ;

• Tietojen säilyttämisen rajoittaminen ajassa : tiedot säilytetään rajoitetun ajan, josta käyttäjä on tietoinen. Kun tätä tietoa ei voida toimittaa, käyttäjälle ilmoitetaan säilytysajan määrittämiseen käytetyistä kriteereistä ;

• Kerättyjen ja käsiteltyjen tietojen eheys ja luottamuksellisuus : tietojen käsittelijä sitoutuu takaamaan kerättyjen tietojen eheyden ja luottamuksellisuuden.

Jotta ne olisivat lainmukaisia ja euroopan asetuksen 2016/679 6 artiklan vaatimusten mukaisesti, henkilötietojen kerääminen ja käsittely voivat tapahtua vain, jos ne noudattavat vähintään yhtä seuraavista ehdoista :

• Käyttäjä on antanut nimenomaisen suostumuksen käsittelyyn ;

• Käsittely on välttämätöntä sopimuksen täytäntöönpanon kannalta ;

• Käsittely täyttää oikeudellisen velvoitteen ;

• Käsittely on välttämätöntä asianomaisen henkilön tai toisen fyysisen henkilön elintärkeiden etujen suojaamiseksi ;

• Käsittely voidaan selittää julkisen edun tehtävän tai julkisen vallan käyttämisen kannalta välttämättömyydellä ;

• Tietojen kerääminen ja käsittely ovat välttämättömiä käsittelijän tai kolmannen osapuolen oikeutettujen etujen saavuttamiseksi.

ARTIKLA 3 : SIVUSTOLLA NAVIGOINNIN YHTEYDESSÄ KERÄTYT JA KÄSITELLYT HENKILÖTIEDOT

1. KERÄTYT JA KÄSITELLYT TIEDOT JA KERÄÄMISEN TAPA

DONICARS-sivustolla kerätyt henkilötiedot ovat seuraavat :

- Etunimi, Sukunimi
- Osoite
- Sähköposti tai puhelinnumero
- IP-osoite

Nämä tiedot kerätään, kun käyttäjä suorittaa sivustolla jonkin seuraavista toiminnoista :

- Kun käyttäjä tekee tilauksen sivustolla
- Kun käyttäjä luo asiakastilin

Lisäksi sivustolla maksettaessa sivuston toimittajan tietojärjestelmiin tallennetaan todiste tapahtumasta, joka sisältää tilausvahvistuksen ja laskun.

Käsittelijä säilyttää sivustonsa tietojärjestelmissä ja kohtuullisissa turvallisuusolosuhteissa kaikki kerätyt tiedot seuraavaksi ajaksi : 12 kuukautta.

Tietojen kerääminen ja käsittely vastaavat seuraavia tarkoituksia :

Käyttäjän tiedot tallennetaan, jotta voidaan vastata mahdollisimman nopeasti laskujen, tilausvahvistusten ja hyvitysten pyyntöihin. Mutta myös kohdentaa käyttäjää evästeiden käytön avulla.

1. TIETOJEN SIIRTÄMINEN KOLMANSILLE OSAPUOLILLE

Sivuston keräämät henkilötiedot eivät siirry millekään kolmannelle osapuolelle, ja niitä käsittelee vain sivuston toimittaja.

1. TIETOJEN ISÄNNÖINTI

DONICARS-sivusto isännöidään seuraavalla palveluntarjoajalla : Shopify, jonka pääkonttori sijaitsee seuraavassa osoitteessa :

150 rue Elgin, 8e étage, Ottawa (Ontario), Canada, K2P 1L4

Isännöijään voi ottaa yhteyttä seuraavalla puhelinnumerolla : ________

Sivuston keräämät ja käsittelemät tiedot siirretään seuraaviin maihin : Kanada. Tämä henkilötietojen siirto Euroopan unionin ulkopuolelle perustuu seuraaviin syihin :

Tiedot tallennetaan Kanadaan, isännöijän pääkonttorin sijaintiin.

ARTIKLA 4 : TIETOJEN KÄSITTELIJÄ JA TIETOSUOJAVALTUUTETTU

1. TIETOJEN KÄSITTELIJÄ

Henkilötietojen käsittelijä on : Donicars. Häneen voi ottaa yhteyttä seuraavalla tavalla :

Sähköpostilla : donicars13@gmail.com

Tietojen käsittelijä on vastuussa henkilötietojen käsittelyn tarkoitusten ja keinojen määrittämisestä.

1. TIETOJEN KÄSITTELIJÄN VELVOLLISUUDET

Käsittelijä sitoutuu suojelemaan kerätyt henkilötiedot, olemaan siirtämättä niitä kolmansille osapuolille ilman, että käyttäjä olisi siitä tietoinen, ja noudattamaan tarkoituksia, joihin nämä tiedot on kerätty.

Sivustolla on SSL-sertifikaatti, jotta voidaan varmistaa, että sivuston kautta siirtyvät tiedot ja tietojen siirto ovat turvallisia.

SSL-sertifikaatti ("Secure Socket Layer" Certificate) on tarkoitettu käyttäjän ja sivuston välillä vaihdettujen tietojen turvaamiseen.

Lisäksi tietojen käsittelijä sitoutuu ilmoittamaan käyttäjälle tietojen korjaamisesta tai poistamisesta, ellei se aiheuta hänelle suhteettomia muodollisuuksia, kustannuksia ja toimenpiteitä.

Siinä tapauksessa, että käyttäjän henkilötietojen eheys, luottamuksellisuus tai turvallisuus vaarantuu, käsittelijä sitoutuu ilmoittamaan käyttäjälle millä tahansa tavalla.

1. TIETOSUOJAVALTUUTETTU

Lisäksi käyttäjälle ilmoitetaan, että seuraava henkilö on nimitetty tietosuojavaltuutetuksi : Donicars.

Tietosuojavaltuutetun tehtävä on varmistaa henkilötietojen keräämistä ja käsittelyä koskevien kansallisten ja ylikansallisten säännösten asianmukainen täytäntöönpano. Häntä kutsutaan joskus DPO:ksi (Data Protection Officer).

Tietosuojavaltuutettuun voi ottaa yhteyttä seuraavalla tavalla :

Sähköpostilla : donicars13@gmail.com

ARTIKLA 5 : KÄYTTÄJÄN OIKEUDET

Henkilötietojen käsittelyä koskevan lainsäädännön mukaisesti käyttäjällä on seuraavat oikeudet.

Jotta tietojen käsittelijä voi hyväksyä hänen pyyntönsä, käyttäjän on ilmoitettava hänelle : hänen etunimensä ja sukunimensä sekä sähköpostiosoitteensa, ja jos se on asiaankuuluvaa, hänen tilinumeronsa tai henkilökohtaisen tilansa tai tilaajatunnuksensa.

Tietojen käsittelijä on velvollinen vastaamaan käyttäjälle enintään 30 (kolmekymmentä) päivän kuluessa.

1. KÄYTTÄJÄN OIKEUKSIEN ESITTÄMINEN TIETOJEN KERÄÄMISEN JA KÄSITTELYN OSALTA
2. 
   Pääsy-, korjaus- ja poistooikeus

Käyttäjä voi tutustua, päivittää, muuttaa tai pyytää häntä koskevien tietojen poistamista noudattamalla seuraavaa menettelyä :

Käyttäjän on ilmoitettava pyyntönsä sähköpostilla sivuston ja tietoturvan vastuuhenkilölle, jolla on asiakirjat, kuten henkilöllisyystodistus, passi tai muut asiakirjat, jotka osoittavat hänen henkilöllisyytensä.

Jos käyttäjällä on sellainen, hänellä on oikeus pyytää henkilökohtaisen tilansa poistamista noudattamalla seuraavaa menettelyä :

Käyttäjän on lähetettävä pyyntö sivuston "Ota yhteyttä" -osioon www.donicars.com tai sähköpostilla osoitteeseen : donicars13@gmail.com, todistamalla henkilöllisyytensä (henkilöllisyystodistus, passi, ajokortti...)

1. Tietojen siirrettävyysoikeus

Käyttäjällä on oikeus pyytää henkilökohtaisten tietojensa siirtämistä, joita sivusto hallitsee, toiselle sivustolle noudattamalla seuraavaa menettelyä :

Käyttäjän on lähetettävä pyyntö sivuston "Ota yhteyttä" -osioon www.donicars.com tai sähköpostilla osoitteeseen : donicars13@gmail.com, todistamalla henkilöllisyytensä (henkilöllisyystodistus, passi, ajokortti...)

1. 
   Käsittelyn rajoittamis- ja vastustamisoikeus

Käyttäjällä on oikeus pyytää tietojensa käsittelyn rajoittamista tai vastustaa sivuston tietojensa käsittelyä ilman, että sivusto voi kieltäytyä, ellei se osoita oikeutettuja ja pakottavia syitä, jotka voivat olla etusijalla käyttäjän etujen, oikeuksien ja vapauksien suhteen.

Pyytääkseen tietojensa käsittelyn rajoittamista tai muodostaakseen vastustuksen tietojensa käsittelyä vastaan, käyttäjän on noudatettava seuraavaa menettelyä :

Käyttäjän on lähetettävä pyyntö sivuston "Ota yhteyttä" -osioon www.donicars.com tai sähköpostilla osoitteeseen : donicars13@gmail.com, todistamalla henkilöllisyytensä (henkilöllisyystodistus, passi, ajokortti...)

1. Oikeus olla tekemisen kohteena päätökselle, joka perustuu yksinomaan automaattiseen käsittelyyn

Asetuksen 2016/679 säännösten mukaisesti käyttäjällä on oikeus olla tekemisen kohteena päätökselle, joka perustuu yksinomaan automaattiseen käsittelyyn, jos päätöksellä on oikeudellisia vaikutuksia häntä koskien tai se vaikuttaa häneen merkittävällä tavalla samalla tavalla.

1. 
   Oikeus määrätä tietojen kohtalosta kuoleman jälkeen

Käyttäjälle muistutetaan, että hän voi järjestää, mitä hänen keräämilleen ja käsitellyille tiedoille tulee tapahtua hänen kuoltuaan, lain n°2016-1321 7. lokakuuta 2016 mukaisesti.

1. 
   Oikeus saattaa asia pätevän valvontaviranomaisen käsittelyyn

Siinä tapauksessa, että tietojen käsittelijä päättää olla vastaamatta käyttäjän pyyntöön, ja käyttäjä haluaa kiistää tämän päätöksen, tai jos hän uskoo, että hänen yllä lueteltuja oikeuksiaan loukataan, hänellä on oikeus saattaa asia CNIL:n (Commission Nationale de l'Informatique et des Libertés, https://www.cnil.fr) käsittelyyn tai minkä tahansa pätevän tuomioistuimen käsittelyyn.

1. ALAIKÄISTEN HENKILÖTIEDOT

Asetuksen 2016/679 8 artiklan ja tietosuojalain säännösten mukaisesti vain 15 vuotta täyttäneet alaikäiset voivat antaa suostumuksensa henkilötietojensa käsittelyyn.

Jos käyttäjä on alle 15-vuotias alaikäinen, hänen henkilötietojensa keräämiseksi ja käsittelemiseksi vaaditaan huoltajan suostumus.

Sivuston toimittaja varauttaa oikeuden varmistaa millä tahansa tavalla, että käyttäjä on yli 15 vuotta vanha tai että hän on saanut huoltajan suostumuksen ennen sivustolla navigointia.

ARTIKLA 6 : "EVÄSTEIDEN" KÄYTTÖ

Sivusto voi mahdollisesti käyttää "evästeiden" tekniikoita.

"Eväste" on pieni tiedosto (alle 4 kt), jonka sivusto tallentaa käyttäjän kiintolevylle ja joka sisältää tietoja käyttäjän selailutottumuksista.

Nämä tiedostot mahdollistavat tilastojen ja liikennetietojen käsittelyn, navigoinnin helpottamisen ja palvelun parantamisen käyttäjän mukavuuden vuoksi.

Henkilötietojen tallentamista ja analysointia sisältävien "evästeiden" käyttöä varten käyttäjän suostumus on välttämätöntä.

Tämä käyttäjän suostumus katsotaan voimassa olevaksi enintään 13 (kolmetoista) kuukauden ajan. Tämän ajanjakson jälkeen sivusto pyytää uudelleen käyttäjän lupaa "evästeiden" tallentamiseksi hänen kiintolevylleen.

1. 
   Käyttäjän vastustus sivuston "evästeiden" käyttöä vastaan

Käyttäjälle ilmoitetaan, että hän voi vastustaa näiden "evästeiden" tallentamista konfiguroimalla selainohjelmistonsa.

Tiedoksi käyttäjä voi löytää seuraavista osoitteista ohjeet selainohjelmistonsa konfiguroimiseksi "evästeiden" tallentamista vastaan :

• Chrome : https://support.google.com/accounts/answer/61416?hl=fr

• Firefox : https://support.mozilla.org/fr/kb/enable-and-disable-cookies-website-preferences

• Safari : http://www.apple.com/legal/privacy/fr-ww/

• Internet Explorer : https://support.microsoft.com/fr-fr/help/17442/windows-internet-explorer-delete-manage-cookies

• Opera : http://www.opera.com/help/tutorials/security/cookies/

Siinä tapauksessa, että käyttäjä päättää poistaa "evästeet" käytöstä, hän voi jatkaa sivustolla navigointia. Kuitenkin kaikki sivuston toimintahäiriöt, jotka johtuvat tästä toimenpiteestä, eivät voi katsoa olevan sivuston toimittajan vastuulla.

1. 
   Sivuston käyttämien "evästeiden" kuvaus

Sivuston toimittaja kiinnittää käyttäjän huomion siihen, että seuraavia evästeitä käytetään hänen navigoinnissaan :

App EU Cookie Bar Cookie GDPR

Navigoinnissa sivustolla käyttäjälle ilmoitetaan, että kolmansien osapuolten "evästeet" voidaan tallentaa.

Nämä ovat erityisesti seuraavat kolmannet osapuolet :

App EU Cookie Bar Cookie GDPR

Lisäksi sivusto sisältää sosiaalisen median painikkeita, joiden avulla käyttäjä voi jakaa sivustolla tapahtuvaa toimintaansa. Näiden sosiaalisen median verkostojen "evästeet" voidaan näin ollen tallentaa käyttäjän tietokoneelle, kun hän käyttää näitä toimintoja.

Käyttäjälle ilmoitetaan, että näillä sivustoilla on omat tietosuojakäytäntönsä ja käyttöehdot, jotka voivat poiketa sivustosta. Sivuston toimittaja kehottaa käyttäjiä tutustumaan näiden sivustojen tietosuojakäytäntöihin ja käyttöehtoihin.

ARTIKLA 7 : TIETOSUOJAKÄYTÄNNÖN MUUTTAMISEN EHDOT

Tämä tietosuojakäytäntö voidaan tutustua milloin tahansa seuraavassa osoitteessa :

https://donicar.myshopify.com/policies/privacy-policy

Sivuston toimittaja varauttaa oikeuden muuttaa sitä, jotta voidaan varmistaa sen vaatimustenmukaisuus voimassa olevan lainsäädännön kanssa.

Näin ollen käyttäjää kehotetaan tutustumaan säännöllisesti tähän tietosuojakäytäntöön pysyäkseen ajan tasalla viimeisimmistä muutoksista.

Kuitenkin, jos tähän käytäntöön tehdään olennaisia muutoksia, käyttäjälle ilmoitetaan seuraavalla tavalla :

Sähköpostilla, sosiaalisessa mediassa ja sivuston "push"-ilmoituksilla annetaan ilmoitus käyttäjille siinä tapauksessa, että tietosuojakäytäntöön tehdään merkittävä muutos.

Käyttäjälle ilmoitetaan, että tämän tietosuojakäytännön viimeisin päivitys tapahtui : 22/01/2020.