Tietosuojakäytäntö ja evästeet

I. TIETOSUOJAPOLITIIKKA JA HENKILÖTIETOJEN SUOJA

Kunnioittaen voimassa olevaa lainsäädäntöä, FLOWERSPEDIA (jäljempänä myös Verkkosivusto) sitoutuu ottamaan käyttöön tarvittavat tekniset ja organisatoriset toimenpiteet, jotka vastaavat kerättyjen tietojen riskitasoa ja asianmukaista turvallisuustasoa.

Tietosuojakäytännön soveltamat lait

Tämä tietosuojakäytäntö on mukautettu voimassa olevaan espanjalaiseen ja eurooppalaiseen henkilötietojen suojaa koskevaan lainsäädäntöön internetissä. Erityisesti se noudattaa seuraavia säädöksiä:

• Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679, 27. huhtikuuta 2016, luonnollisten henkilöiden henkilötietojen käsittelystä ja näiden tietojen vapaasta liikkuvuudesta (GDPR).
• Henkilötietojen suojelusta annettua 15/1999 lain (LOPD) 13. joulukuuta 1999.
• Kuningasasetus 1720/2007, 21. joulukuuta 2007, jolla hyväksytään 15/1999 lain kehityssäädös henkilötietojen suojelusta (RDLOPD).
• Laissa 34/2002, 11. heinäkuuta 2002, tietoyhteiskunnan palveluista ja sähköisestä kaupankäynnistä (LSSI-CE).

Henkilötietojen käsittelystä vastaavan tahon tunnistetiedot

Henkilötietojen käsittelystä FLOWERSPEDIA -sivustolla vastaa: WEB LAB FACTORY SL, Y-tunnus B55346456 (jäljempänä Käsittelijä). Yhteystiedot ovat seuraavat:

Osoite: Camí de Siurana 14, 17469 - El Far d'Empordà (Espanja)
Yhteyssähköposti: [email protected]

Henkilötietorekisteri

FLOWERSPEDIA -sivustolla lomakkeiden kautta kerätyt henkilötiedot tallennetaan automaattiseen tiedostoon Käsittelijän vastuulla, ja ne on asianmukaisesti ilmoitettu ja rekisteröity Espanjan tietosuojaviranomaisen yleiseen rekisteriin, joka on nähtävissä Espanjan tietosuojaviranomaisen verkkosivustolla (http://www.agpd.es). Tietoja käsitellään, jotta voidaan helpottaa, nopeuttaa ja täyttää FLOWERSPEDIA ja käyttäjän väliset sopimukset tai ylläpitää lomakkeilla muodostettua suhdetta, tai vastata käyttäjän pyyntöihin tai tiedusteluihin.

Henkilötietojen käsittelyyn sovellettavat periaatteet

Käyttäjän henkilötietojen käsittelyä ohjaavat GDPR:n 5 artiklassa määritellyt seuraavat periaatteet:

• Lainmukaisuuden, rehellisyyden ja läpinäkyvyyden periaate: Käyttäjän suostumus vaaditaan aina, ja hänelle annetaan täysin läpinäkyvä tieto henkilötietojen keräämisen tarkoituksista.
• Tarkoitussidonnaisuuden periaate: Henkilötiedot kerätään tiettyjä, selkeitä ja laillisia tarkoituksia varten.
• Tietojen minimoinnin periaate: Kerätään vain ne henkilötiedot, jotka ovat välttämättömiä käsittelyn tarkoituksiin.
• Tietojen oikeellisuuden periaate: Henkilötietojen tulee olla tarkkoja ja aina ajan tasalla.
• Säilytysajan rajoittamisen periaate: Henkilötietoja säilytetään vain niin kauan kuin on tarpeen niiden käsittelyn tarkoitusten toteuttamiseksi.
• Tietojen eheys- ja luottamuksellisuusperiaate: Henkilötietoja käsitellään siten, että niiden turvallisuus ja luottamuksellisuus taataan.
• Vastuullisuusperiaate: Käsittelijä on vastuussa edellä mainittujen periaatteiden noudattamisesta.

Henkilötietojen kategoriat

FLOWERSPEDIA käsittelee vain tunnistamistietoja. Erityisiä henkilötietoryhmiä, kuten GDPR:n 9 artiklassa tarkoitettuja erityisiä tietoryhmiä, ei käsitellä.

Henkilötietojen käsittelyn oikeusperuste

Henkilötietojen käsittelyn oikeusperusteena on suostumus. FLOWERSPEDIA sitoutuu hankkimaan käyttäjän nimenomaisen ja todennettavan suostumuksen henkilötietojen käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten.

Käyttäjällä on oikeus peruuttaa suostumuksensa milloin tahansa. Suostumuksen peruuttaminen on yhtä helppoa kuin sen antaminen. Yleensä suostumuksen peruuttaminen ei vaikuta Verkkosivuston käyttöön.

Kun käyttäjän on annettava tietoja lomakkeiden kautta tiedusteluja, tietopyyntöjä tai Verkkosivuston sisältöön liittyviä syitä varten, käyttäjää informoidaan, jos lomakkeen täyttäminen on pakollista, koska tiedot ovat välttämättömiä kyseisen toimenpiteen suorittamiseksi.

Henkilötietojen käsittelyn tarkoitukset

Henkilötiedot kerätään ja niitä hallinnoi FLOWERSPEDIA helpottamaan, nopeuttamaan ja täyttämään Verkkosivuston ja käyttäjän väliset sopimukset tai ylläpitämään lomakkeilla muodostettua suhdetta tai vastaamaan pyyntöihin tai tiedusteluihin.

Tietoja voidaan käyttää myös kaupallisiin tarkoituksiin, kuten personointiin, operatiivisiin ja tilastollisiin tarkoituksiin sekä FLOWERSPEDIA toimintaan liittyviin markkinatutkimuksiin ja tietojen keruuseen, jotta tarjottu sisältö voidaan mukauttaa käyttäjälle ja parantaa Verkkosivuston laatua, toimintaa ja navigointia.

Kun henkilötiedot kerätään, käyttäjälle tiedotetaan käsittelyn erityisistä tarkoituksista eli siitä, mihin kerättyjä tietoja käytetään.

Henkilötietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin on tarpeen niiden käsittelyn tarkoitusten toteuttamiseksi, ja kuitenkin enintään seuraavan ajan: 2 vuotta tai kunnes käyttäjä pyytää tietojen poistamista. Kun tiedot kerätään, käyttäjälle ilmoitetaan säilytysajasta tai, jos se ei ole mahdollista, käytetyistä kriteereistä säilytysajan määrittämiseksi.

Henkilötietojen vastaanottajat

Käyttäjän henkilötietoja jaetaan seuraaville vastaanottajille tai vastaanottajaryhmille:

Hosting-palveluntarjoajat:

- SOLUCIONES CORPORATIVAS IP, S.L., (SCIP tai Don Dominio), osoite Ronda Institut, 24 Bajos C.P. 07500 Manacor (Balearit), Espanja

- Nicalia Internet S.L.U., osoite Calle Sant Marc 35, Canet de Mar, Barcelona - Espanja

Sähköpostimarkkinointipalveluntarjoajat:

- ACUMBAMAIL, S.L., Y-tunnus: B-13538590, Avenida Rey Santo 3D, 3. kerros, toimisto 2 - 13001 Ciudad Real. Rekisteröity Ciudad Realin kaupparekisteriin, päiväkirja 50, merkintä 1248, nide 551, sivu 1, merkintä 1a, sivu CR-21870.

- SENDINBLUE, SAS, 55 Rue d'Amsterdam, 75008, Pariisi, Y-tunnus: FR80498019298

- THE ROCKET SCIENCE GROUP, LLC (tavaramerkillä "MailChimp"), sähköpostimarkkinointikampanjoiden palveluntarjoaja, osoite 675 Ponce de León Ave NE, Suite 5000, Atlanta, GA 30308.

- MAKING SENSE LLC, CUIT 204518092, osoite 17806 IH-10, Suite 300. TX 78257, San Antonio, Yhdysvallat.

Pilvipalvelu- ja personoitujen mainosten tarjoajat:

- GOOGLE, INC., joka tarjoaa pilvipalveluita, sähköpostipalveluita (GSuite) ja personoituja mainoksia, osoite 1600 Amphitheatre Parkway, 94043, Mountain View, Kalifornia (USA).

Jos Käsittelijä aikoo siirtää henkilötietoja kolmanteen maahan tai kansainväliselle järjestölle, käyttäjää tiedotetaan siirron kohteena olevasta maasta tai järjestöstä sekä siitä, onko komissio tehnyt soveltuvuuspäätöksen.

Alle 14-vuotiaiden henkilötiedot

Kunnioittaen GDPR:n 8 artiklaa ja RDLOPD:n 13 artiklaa, vain yli 14-vuotiaat voivat antaa laillisen suostumuksensa henkilötietojensa käsittelyyn FLOWERSPEDIA -sivustolla. Alle 14-vuotiaiden kohdalla tarvitaan vanhempien tai huoltajien suostumus, ja käsittely on laillista vain, jos he ovat sen hyväksyneet.

Henkilötietojen salassapito ja turvallisuus

FLOWERSPEDIA sitoutuu ottamaan käyttöön tarvittavat tekniset ja organisatoriset toimenpiteet, jotka vastaavat kerättyjen tietojen riskitasoa ja asianmukaista turvallisuustasoa, jotta henkilötietojen turvallisuus taataan ja estetään niiden tahaton tai laiton tuhoutuminen, katoaminen, muuttaminen, luvaton tiedonvälitys tai pääsy.

Verkkosivustolla on SSL-sertifikaatti (Secure Socket Layer), joka varmistaa, että henkilötiedot siirtyvät turvallisesti ja luottamuksellisesti, sillä tiedonsiirto palvelimen ja käyttäjän välillä on täysin salattu.

Kuitenkin, koska FLOWERSPEDIA ei voi taata internetin murtamattomuutta tai täydellistä suojaa hakkereilta tai muilta luvattomilta pääsyiltä, Käsittelijä sitoutuu ilmoittamaan käyttäjälle viipymättä, jos tapahtuu tietoturvaloukkaus, joka todennäköisesti aiheuttaa korkean riskin luonnollisten henkilöiden oikeuksille ja vapauksille. GDPR:n 4 artiklan mukaisesti tietoturvaloukkauksella tarkoitetaan kaikkia tietoturvan loukkauksia, jotka johtavat henkilötietojen tuhoutumiseen, katoamiseen, muuttamiseen, luvattomaan tiedonvälitykseen tai pääsyyn.

Henkilötietoja käsitellään luottamuksellisina Käsittelijän toimesta, joka sitoutuu varmistamaan, että luottamuksellisuus säilyy työntekijöiden, yhteistyökumppaneiden ja kaikkien henkilöiden osalta, joille tiedot ovat saatavilla, joko laillisen tai sopimuksellisen velvoitteen kautta.

Henkilötietojen käsittelystä johtuvat oikeudet

Käyttäjällä on FLOWERSPEDIA -sivustolla seuraavat GDPR:n tunnustamat oikeudet, joita voi käyttää Käsittelijää vastaan:

• Pääsy-oikeus: Käyttäjällä on oikeus saada vahvistus siitä, käsitelläänkö hänen henkilötietojaan FLOWERSPEDIA -sivustolla, ja jos käsitellään, saada tietoa kyseisistä henkilötiedoista ja niiden käsittelystä, mukaan lukien tiedot tietojen alkuperästä ja vastaanottajista.
• Oikaisuoikeus: Käyttäjällä on oikeus saada virheelliset tai puutteelliset henkilötiedot korjatuiksi.
• Poisto-oikeus ("oikeus tulla unohdetuksi"): Käyttäjällä on oikeus saada henkilötietonsa poistetuiksi, kun ne eivät enää ole tarpeellisia, suostumus on peruutettu eikä muuta laillista perustetta ole, käsittelyyn on vastustettu eikä muuta pätevää syytä ole, tiedot on käsitelty laittomasti, lakisääteinen velvoite edellyttää poistamista tai tiedot on saatu suoraan alle 14-vuotiaalta ilman vanhempien suostumusta. Lisäksi Käsittelijän on kohtuullisin toimin ilmoitettava muille käsittelijöille pyynnöstä poistaa linkit kyseisiin tietoihin.
• Käsittelyn rajoittamisoikeus: Käyttäjällä on oikeus rajoittaa henkilötietojensa käsittelyä tietyissä tilanteissa, kuten tietojen oikeellisuuden kiistämisen, laittoman käsittelyn, tarpeettomuuden mutta vaatimusten vuoksi säilyttämisen tai käsittelyn vastustamisen yhteydessä.
• Siirrettävyysoikeus: Jos käsittely tapahtuu automatisoidusti, käyttäjällä on oikeus saada henkilötietonsa rakenteellisessa, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle käsittelijälle. Käsittelijä voi siirtää tiedot suoraan toiselle käsittelijälle, jos se on teknisesti mahdollista.
• Vastustamisoikeus: Käyttäjällä on oikeus vastustaa henkilötietojensa käsittelyä tai saada käsittely lopetettua FLOWERSPEDIA -sivustolla.
• Ei pelkästään automaattiseen päätöksentekoon perustuva oikeus: Käyttäjällä on oikeus olla kohteena yksilölliselle päätöksenteolle, joka perustuu pelkästään automaattiseen käsittelyyn, mukaan lukien profilointi, ellei lainsäädäntö toisin määrää.

Käyttäjä voi käyttää oikeuksiaan lähettämällä kirjallisen viestin Käsittelijälle viitteellä "RGPD-www.FLOWERSPEDIA", ja ilmoittamalla seuraavat tiedot:

• Käyttäjän nimi, sukunimi ja kopio henkilötodistuksesta. Jos edustaminen on sallittua, myös edustajan henkilöllisyys ja valtuutusasiakirja. Henkilötodistuksen kopion voi korvata muulla laillisella henkilöllisyyden todistavalla asiakirjalla.
• Pyyntö ja sen erityiset perusteet tai tiedot, joihin halutaan päästä käsiksi.
• Ilmoitusosoite tiedoksiantoja varten.
• Pyyntöpäivämäärä ja allekirjoitus.
• Kaikki pyynnön tueksi toimitettavat asiakirjat.

Tämä pyyntö ja kaikki liitteet on lähetettävä seuraavaan osoitteeseen ja/tai sähköpostiin:

Postiosoite: Camí de Siurana 14 - El Far d'Empordà (Espanja)
Sähköposti: [email protected]

Kolmansien osapuolien verkkosivustojen linkit

Verkkosivusto voi sisältää hyperlinkkejä tai linkkejä kolmansien osapuolien verkkosivustoille, jotka eivät ole FLOWERSPEDIA -sivuston hallinnoimia. Näiden sivustojen omistajilla on omat tietosuojakäytäntönsä, ja he ovat vastuussa omista tiedostoistaan ja tietosuojakäytännöistään.

Valitukset valvontaviranomaiselle

Jos käyttäjä katsoo, että hänen henkilötietojensa käsittelyssä on ongelma tai rikkomus voimassa olevan lainsäädännön suhteen, hänellä on oikeus saada oikeudellista suojaa ja tehdä valitus valvontaviranomaiselle, erityisesti siinä maassa, jossa hän asuu, työskentelee tai jossa rikkomus on tapahtunut. Espanjassa valvontaviranomainen on Espanjan tietosuojaviranomainen (http://www.agpd.es).

II. EVÄSTEIDEN KÄYTTÖPOLITIIKKA

Mitä evästeet ovat?: Eväste on laite tai pieni tiedosto, jonka tämän Verkkosivuston palvelin lähettää käyttäjän päätelaitteen (tietokone, älypuhelin, tabletti jne.) selaimeen tallentaakseen tietoa käyttäjän selaustoiminnasta kyseisellä päätelaitteella, ja jota voidaan tarvittaessa myöhemmin hakea.

Tässä linkissä on Espanjan tietosuojaviranomaisen (AEPD) laatima evästeopas:

http://www.agpd.es/portalwebAGPD/canaldocumentacion/publicaciones/common/Guias/Guia_Cookies.pdf

Minkälaisia evästeitä on olemassa?: Evästeitä on eri kategorioita, mutta sama eväste voi kuulua useampaan kategoriaan:

Evästeiden tyypit hallinnoijan mukaan: Sen mukaan, kuka hallinnoi laitetta tai verkkotunnusta, jolta evästeet lähetetään ja käsittelee evästeiden kautta saatavia tietoja, voidaan erottaa:

• Omat evästeet: Evästeet, jotka lähetetään käyttäjän päätelaitteelle Verkkosivuston omistajan/toimittajan hallinnoimasta laitteesta tai verkkotunnuksesta, jolta käyttäjän pyytämä palvelu tarjotaan.
• Kolmannen osapuolen evästeet: Evästeet, jotka lähetetään käyttäjän päätelaitteelle laitteesta tai verkkotunnuksesta, jota ei hallinnoi Verkkosivuston omistaja/toimittaja, vaan toinen taho, joka käsittelee evästeiden kautta saatavia tietoja.

Jos evästeet asennetaan Verkkosivuston omistajan/toimittajan hallinnoimasta laitteesta tai verkkotunnuksesta, mutta tiedot käsitellään kolmannen osapuolen toimesta, niitä ei voida pitää omina evästeinä.

Evästeiden tyypit niiden aktiivisuusajan mukaan:

• Istuntokohtaiset evästeet: Evästeitä, jotka on suunniteltu keräämään ja tallentamaan tietoja käyttäjän verkkosivustolla vierailun ajaksi. Niitä käytetään yleensä tallentamaan tietoa, jota tarvitaan vain käyttäjän pyytämän palvelun tarjoamiseksi yhden kerran.
• Pysyvät evästeet: Evästeitä, joissa tiedot säilyvät päätelaitteella ja niitä voidaan käyttää ja käsitellä tietyn ajan, jonka evästeen vastuuhenkilö määrittää, ja joka voi olla muutamasta minuutista useisiin vuosiin.

Evästeiden tyypit niiden käyttötarkoituksen mukaan: Evästeiden käyttötarkoituksen mukaan voidaan erottaa:

• Tekniset evästeet: Evästeet, jotka mahdollistavat käyttäjän navigoinnin verkkosivustolla, alustalla tai sovelluksessa ja eri vaihtoehtojen tai palveluiden käytön, kuten liikenteen ja tiedonsiirron hallinta, istunnon tunnistus, rajoitettuihin osiin pääsy, tilauksen sisältöjen muistaminen, tilauksen tekeminen, tapahtumaan ilmoittautuminen, turvallisuuselementtien käyttö selaamisen aikana, video- tai äänisisältöjen tallentaminen tai sisällön jakaminen sosiaalisissa verkostoissa.
• Personointievästeet: Evästeet, jotka mahdollistavat käyttäjän pääsyn palveluun ennalta määritellyillä yleisillä ominaisuuksilla, jotka perustuvat kriteereihin käyttäjän päätelaitteella, kuten kieli, selaintyyppi, alueellinen asetukset jne.
• Analytiikkaevästeet: Evästeet, jotka mahdollistavat niiden vastuuhenkilölle käyttäjien käyttäytymisen seurannan ja analysoinnin verkkosivustoilla, sovelluksissa tai alustoilla. Näiden evästeiden keräämää tietoa käytetään sivustojen, sovellusten tai alustojen toiminnan mittaamiseen ja käyttäjäprofiilien luomiseen palvelun käytön parantamiseksi.
• Mainosevästeet: Evästeet, jotka mahdollistavat mainostilojen tehokkaan hallinnan verkkosivustolla, sovelluksessa tai alustalla, jolta palvelu tarjotaan, esimerkiksi sisällön tai mainosten näyttökertojen perusteella.
• Käyttäytymiseen perustuvat mainosevästeet: Evästeet, jotka mahdollistavat mainostilojen tehokkaan hallinnan verkkosivustolla, sovelluksessa tai alustalla. Ne tallentavat käyttäjien käyttäytymistietoja jatkuvan selaustottumusten seurannan avulla, jolloin voidaan luoda käyttäjäprofiili ja näyttää mainoksia sen perusteella.

Mitä evästeitä käytämme Verkkosivustolla?:

Tällä Verkkosivustolla käytetään Google Tag Manageria: Google Tag Manager on tunnisteiden hallintajärjestelmä, joka mahdollistaa verkkosivuston tai mobiilisovellusten tunnisteiden ja koodinpätkien päivittämisen helposti ja nopeasti, kuten liikenteen analysointi ja markkinointikampanjoiden optimointi. Voit lisätä ja päivittää mukautettuja, kolmannen osapuolen tai AdWords-, Google Analytics-, Firebase Analytics- ja Floodlight-tunnisteita Tag Managerin käyttöliittymän kautta ilman, että verkkosivuston koodia tarvitsee muuttaa.

Tietoa evästeiden poistamisesta ja/tai estämisestä: Kun käyt Verkkosivustolla, evästeet asennetaan vain, jos hyväksyt ne nimenomaisesti (paitsi tekniset evästeet, joita tarvitaan sivuston oikean toiminnan varmistamiseksi). Voit klikata alla olevaa painiketta peruuttaaksesi evästeet.

Käyttäjä voi myös milloin tahansa hallita evästeiden käyttöä päätelaitteensa selaimen kautta. Seuraavista linkeistä löydät tietoa siitä, mitä evästeitä käyttäjällä on asennettuna selaimeensa, sekä ohjeita niiden sallimiseen, estämiseen tai poistamiseen:

• Chrome: http://support.google.com/chrome/bin/answer.py?hl=es&answer=95647
• Explorer: https://support.microsoft.com/es-es/help/17442/windows-internet-explorer-delete-manage-cookies
• Firefox: http://support.mozilla.org/es/kb/habilitar-y-deshabilitar-cookies-que-los-sitios-we
• Safari: https://support.apple.com/kb/PH19214?viewlocale=es_ES&locale=es_ES
• Opera: http://help.opera.com/Windows/11.50/es-ES/cookies.html

On olemassa kolmannen osapuolen työkaluja, jotka ovat saatavilla verkossa ja jotka auttavat käyttäjiä tunnistamaan evästeet jokaisella vierailemallaan verkkosivustolla ja hallitsemaan niiden poistamista, esimerkiksi Ghostery (https://www.ghostery.com/).

Verkkoselaimet ovat työkaluja, jotka tallentavat evästeet, ja käyttäjä voi niissä käyttää oikeuttaan evästeiden poistamiseen tai estämiseen. Tämä verkkosivusto eikä sen lailliset edustajat voi taata evästeiden oikeaa tai väärää käsittelyä mainittujen selainten toimesta.

Joissakin tapauksissa evästeiden asentaminen on välttämätöntä, jotta selain muistaa käyttäjän päätöksen evästeiden hyväksymättä jättämisestä.

III. HYVÄKSYMINEN JA MUUTOKSET TÄHÄN TIETOSUOJAPOLITIIKKAAN

Käyttäjän on luettava ja hyväksyttävä tässä tietosuojakäytännössä ja evästekäytännössä esitetyt henkilötietojen suojaa koskevat ehdot sekä hyväksyttävä henkilötietojensa käsittely, jotta Käsittelijä voi käsitellä tietoja tässä määritellyllä tavalla, aikatauluilla ja tarkoituksilla. Verkkosivuston käyttö merkitsee tietosuojakäytännön ja evästekäytännön hyväksymistä.

FLOWERSPEDIA pidättää oikeuden muuttaa tietosuojakäytäntöään ja evästekäytäntöään oman harkintansa mukaan tai lainsäädännön, oikeuskäytännön tai Espanjan tietosuojaviranomaisen ohjeiden muutoksen vuoksi. Muutoksista tai päivityksistä ilmoitetaan käyttäjälle selkeästi.

Tämä tietosuojakäytäntö ja evästekäytäntö päivitettiin 21. toukokuuta 2018 vastaamaan Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679, 27. huhtikuuta 2016, luonnollisten henkilöiden henkilötietojen käsittelystä ja näiden tietojen vapaasta liikkuvuudesta (GDPR).