Tietosuojaseloste
1. Miksi tämä tietosuojakäytäntö?
Jokainen, joka vierailee Tipaw-palveluihin liittyvillä eri verkkosivustoillamme ja/tai käyttää niitä (jäljempänä "Sivusto") tai käyttää Tipaw-palvelujamme (jäljempänä "Käyttäjä" tai "Te"), luovuttaa useita henkilötietoja. Henkilötiedoilla tarkoitetaan tietoja, joiden avulla voimme tunnistaa Käyttäjän suoraan tai välillisesti luonnollisena henkilönä.
Keräämme ja käsittelemme Käyttäjän henkilötietoja 30. heinäkuuta 2018 annetun Belgian lain, joka koskee yksityisyyden suojaa henkilötietojen käsittelyssä ("Tietosuojalaki"), sekä luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 27. huhtikuuta 2016 annetun Euroopan unionin asetuksen ("Asetus" tai "GDPR") mukaisesti.
Käyttämällä Sivustoa tai palvelujamme Käyttäjä vakuuttaa lukeneensa tämän tietosuojakäytännön ja hyväksyy nimenomaisesti henkilötietojensa keräämisen ja käsittelyn tässä asiakirjassa kuvatulla tavalla.
Pidätämme oikeuden muuttaa tietosuojakäytäntöämme milloin tahansa.
2. Kuka käsittelee Käyttäjän henkilötietoja?
2.1. Rekisterinpitäjä
Flipaw on rekisterinpitäjä ja määrittää kerättävät henkilötiedot, käsittelyn tarkoitukset ja keinot.
2.2. Henkilötietojen käsittelijä(t)
Flipaw voi vapaasti käyttää henkilötietojen käsittelijöitä. Henkilötietojen käsittelijä on luonnollinen tai oikeushenkilö, joka käsittelee Käyttäjän henkilötietoja rekisterinpitäjän pyynnöstä ja lukuun. Henkilötietojen käsittelijä on velvollinen varmistamaan tietojen turvallisuuden ja luottamuksellisuuden ja toimii aina rekisterinpitäjän ohjeiden mukaisesti.
Flipaw käyttää seuraaviin ryhmiin kuuluvia henkilötietojen käsittelijöitä: palvelinkeskusyritykset, CRM, sosiaaliset verkostot (Facebook mainontaa varten), Amazon Web Services, Google Calendar, IT-ylläpito, salasanojen hallintaohjelmistot.
3. Millä perusteella Käyttäjän tietoja käsitellään?
Tietosuojalain ja GDPR:n mukaisesti käsittelemme Käyttäjän henkilötietoja seuraavilla käsittelyperusteilla:
- Sellaisen sopimuksen täytäntöön panemiseksi, jonka osapuoli Käyttäjä on, tai Käyttäjän pyynnöstä toteutettujen sopimusta edeltävien toimenpiteiden perusteella, jotka koskevat Sivustomme käyttöä ja palvelujemme tarjoamista.
- Lakisääteisten velvoitteidemme perusteella kaikessa, mikä koskee sopimussuhteen hallinnointia, erityisesti laskutusta.
- Oikeutetun etumme perusteella tiedotteiden ja uutiskirjeiden lähettämiseksi asiakkaillemme.
- Käyttäjän nimenomaisen suostumuksen perusteella mainostarjousten lähettämiseksi (suoramarkkinointi).
4. Mitä henkilötietoja kerätään?
Käyttäjän henkilötietojen käsittely rajoittuu siihen, mikä on ehdottoman välttämätöntä Flipaw'n tavoittelemien käyttötarkoitusten saavuttamiseksi. Alla on lueteltu ne tietoryhmät, joita käsittely koskee:
- Henkilön tunnistetiedot (sukunimi, etunimi, osoite, tunnisteet, ALV-numero, kasvattajien hyväksyntänumerot, eläinlääkäreiden ansioluettelot, valokuvat)
- Yhteystiedot (puhelinnumero ja sähköpostiosoite)
- Taloudelliset tunnistetiedot (pankkitiedot)
- Sähköiset tunnistetiedot (IP-osoite, sijainti, evästeet)
- Henkilökohtaiset tiedot (sukupuoli, ikä, syntymäaika ja -paikka, siviilisääty, kansalaisuus)
Flipaw voi saada henkilötietoja eri tavoin:
- Kun Käyttäjä rekisteröityy Sivustollemme ja/tai palveluihimme ja käyttää niitä;
- Kyselylomakkeita täyttämällä (esimerkiksi kun Käyttäjä antaa palautetta tai käyttää tukitoimintoamme);
- Kun Käyttäjä on yhteydessä kasvattajaan;
- Sosiaalisten verkostojen kautta (esimerkiksi kun Käyttäjä ottaa meihin yhteyttä Facebookissa);
- Kun kolmansien osapuolten laitteita tai palveluja yhdistetään Flipaw'hon (vain, jos Käyttäjä on antanut nimenomaisen ja etukäteisen suostumuksensa), esimerkiksi Google Calendar varattaessa aikoja Tipaw-sivuston kautta;
- Evästeitä asettamalla (katso evästekäytäntömme)
- Ostettaessa tuotteita verkkokaupastamme.
Lisäksi käytämme evästeitä tunnistaaksemme Käyttäjän ja tarjotaksemme yksilöllisen käyttökokemuksen, muistaaksemme Käyttäjän valinnat sekä havaitaksemme ja korjataksemme Sivustolla mahdollisesti esiintyvät virheet. Lisätietoja evästeiden käytöstä on evästekäytännössämme.
5. Mitkä ovat käyttötarkoitukset?
Flipaw kerää Käyttäjän henkilötietoja tarjotakseen optimaalisen, yksilöllisen ja turvallisen käyttökokemuksen. Henkilötietojen käsittely on siten välttämätöntä Sivuston asianmukaisen toiminnan ja palvelujemme tarjoamisen kannalta. Jos tiedot puuttuvat tai ovat virheellisiä tai puutteellisia, Flipaw pidättää oikeuden keskeyttää tai peruuttaa tietyt toiminnot.
Flipaw sitoutuu käsittelemään Käyttäjän henkilötietoja yksinomaan seuraaviin tarkoituksiin:
- Kasvattajien ja eläinlääkäreiden ammatillisten ominaisuuksien varmistaminen;
- Asiakkuudenhallinta: asiakashallinto, ajanvarausten hallinta, laskutus, maksukyvyn seuranta, tuen tarjoaminen, reklamaatioiden seuranta ja uutiskirjeiden lähettäminen;
- Ajanvarausten tekemisen mahdollistaminen Käyttäjälle jonkin kumppanipalveluntarjoajamme kanssa Google Calendarin kautta;
- Riita-asioiden hoitaminen;
- Suojautuminen petoksilta ja rikkomuksilta;
- Yksilöity markkinointi ja mainonta, jos Käyttäjä on antanut siihen nimenomaisen suostumuksensa. Tällöin Käyttäjä voi peruuttaa suostumuksensa milloin tahansa.
Sivustollamme vierailtaessa kerätään tiettyjä tietoja tilastollisiin tarkoituksiin. Näiden tietojen avulla voimme optimoida käyttökokemusta. Vierailemalla Sivustolla Käyttäjä hyväksyy nimenomaisesti näiden tietojen keräämisen tilastollisiin tarkoituksiin.
6. Kuka vastaanottaa Käyttäjän henkilötiedot?
Käyttäjän henkilötiedot on tarkoitettu sisäiseen käyttöön. Flipaw pidättää kuitenkin oikeuden myydä, siirtää tai luovuttaa Käyttäjän henkilötietoja kolmansille osapuolille. Käyttämällä Sivustoamme tai palvelujamme Käyttäjä antaa nimenomaisen suostumuksensa tähän mahdolliseen tietojen siirtoon.
Tiedot säilytetään Flipaw'n palvelimilla Frankfurtissa Saksassa Amazon Web Services -palvelussa. Niitä voivat lukea vain Flipaw ja/tai sen työntekijät, joilla on oikea avain.
Osa Käyttäjän tiedoista (sukunimi, etunimi, sähköpostiosoite, puhelinnumero) lähetetään myös Googlelle Google Calendar -palvelun kautta. Käytämme tätä palvelua, jotta Käyttäjä voi varata nopeasti aikoja kumppanipalveluntarjoajiltamme.
Lisäksi Flipaw siirtää adoptoijien yhteystiedot (sukunimi, etunimi, sähköpostiosoite, puhelinnumero) kumppaneilleen.
Tipaw ei siirrä Käyttäjän tietoja Euroopan unionin ulkopuolelle.
7. Kuinka kauan Käyttäjän tietoja säilytetään?
Käyttäjän tietoja säilytetään niin kauan kuin se on tarpeen tavoiteltujen käyttötarkoitusten saavuttamiseksi. Ne poistetaan tietokannastamme heti, kun ne eivät enää ole tarpeen tavoitellun käyttötarkoituksen kannalta tai jos Käyttäjä on pätevästi käyttänyt oikeuttaan tietojen poistamiseen.
8. Mitkä ovat Käyttäjän oikeudet?
8.1. Takuu asianmukaisesta ja lainmukaisesta käsittelystä
Käyttäjän henkilötietoja käsitellään aina kohdassa 5 selostettuihin oikeutettuihin tarkoituksiin. Ne kerätään ja käsitellään asianmukaisella ja olennaisella tavalla eikä liiallisessa määrin, eikä niitä säilytetä pidempään kuin on tarpeen tavoiteltujen käyttötarkoitusten saavuttamiseksi.
8.2. Oikeus saada pääsy tietoihin
Jos Käyttäjä voi todistaa henkilöllisyytensä, hänellä on oikeus saada tietoa tietojensa käsittelystä. Käyttäjällä on siten oikeus saada tietää käsittelyn tarkoitukset, kyseessä olevat tietoryhmät, niiden vastaanottajien ryhmät, joille tiedot luovutetaan, tietojen säilytysajan määrittämisessä käytetyt kriteerit sekä ne oikeudet, joita hän voi käyttää tietoihinsa.
8.3. Oikeus tietojen oikaisemiseen
Virheelliset tai puutteelliset henkilötiedot voidaan oikaista. Käyttäjä voi tehdä sen joko itse käyttäjäprofiilissaan tai lähettämällä meille kirjallisen pyynnön osoitteeseen store@tipaw.com.
8.4. Oikeus tietojen poistamiseen (eli "oikeus tulla unohdetuksi")
Käyttäjällä on oikeus saada henkilötietonsa poistetuiksi seuraavissa tapauksissa:
- Käyttäjän henkilötiedot eivät enää ole tarpeen käyttötarkoituksiin nähden;
- Käyttäjä peruuttaa käsittelyä koskevan suostumuksensa eikä käsittelyyn ole muuta oikeusperustetta;
- Käyttäjä on pätevästi käyttänyt vastustamisoikeuttaan;
- Käyttäjän tietoja on käsitelty lainvastaisesti;
- Käyttäjän tiedot on poistettava lakisääteisen velvoitteen noudattamiseksi.
8.5. Oikeus käsittelyn rajoittamiseen
Tietyissä tapauksissa Käyttäjällä on oikeus pyytää henkilötietojensa käsittelyn rajoittamista, erityisesti jos tietojen paikkansapitävyys on riitautettu, jos tietoja tarvitaan oikeudellisen menettelyn yhteydessä tai siksi ajaksi, jonka Flipaw tarvitsee varmistaakseen, että Käyttäjä voi pätevästi käyttää oikeuttaan tietojen poistamiseen.
8.6. Vastustamisoikeus
Käyttäjällä on oikeus milloin tahansa vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin, profilointia tai käsittelyä rekisterinpitäjän oikeutetun edun perusteella. Flipaw lopettaa Käyttäjän henkilötietojen käsittelyn, ellei se voi osoittaa käsittelylle huomattavan tärkeää ja perusteltua syytä, joka syrjäyttää Käyttäjän vastustamisoikeuden.
8.7. Oikeus tietojen siirrettävyyteen
Käyttäjällä on oikeus saada kaikki meille toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Käyttäjän pyynnöstä nämä tiedot voidaan siirtää toiselle palveluntarjoajalle, ellei se ole teknisesti mahdotonta.
8.8. Oikeus peruuttaa suostumus
Käyttäjä voi milloin tahansa peruuttaa henkilötietojensa käsittelyä koskevan suostumuksensa, esimerkiksi suoramarkkinointitarkoituksissa.
9. Turvatoimet
Tietosuojalain ja GDPR:n nojalla Flipaw sitoutuu toteuttamaan teknisiä ja organisatorisia toimenpiteitä (jäljempänä "turvatoimet"), joiden tarkoituksena on suojata henkilötietoja vahingossa tapahtuvalta tai lainvastaiselta tuhoamiselta, häviämiseltä, petokselta, levittämiseltä tai luvattomalta pääsyltä taikka kaikelta muulta lainvastaiselta käsittelyltä tai käytöltä.
Nämä turvatoimet takaavat käsittelyyn liittyvää riskiä vastaavan turvallisuustason. Riittävien turvatoimien määrittämiseksi Flipaw ottaa huomioon uusimman tekniikan, toteuttamiskustannukset sekä käsittelyn luonteen, laajuuden, asiayhteyden ja tarkoitukset samoin kuin riskit asianomaisten henkilöiden oikeuksille ja vapauksille.
Flipaw pyrkii kaikin kohtuullisin keinoin varmistamaan, että sen käsittelyjärjestelmät ja -palvelut täyttävät luottamuksellisuutta, eheyttä, käytettävyyttä ja jatkuvaa vikasietoisuutta koskevat vaatimukset ottaen huomioon uusimman tekniikan ja toteuttamiskustannukset.
10. Tietoturvaloukkauksesta ilmoittaminen
Tietosuojalain ja GDPR:n nojalla Flipaw ilmoittaa Käyttäjälle henkilötietojen tietoturvaloukkauksesta mahdollisimman pian ja viimeistään 24 tunnin kuluessa siitä, kun se on tullut loukkauksesta tietoiseksi. Ilmoitukseen liitetään kaikki hyödyllinen aineisto, jotta Käyttäjä voi tarvittaessa ilmoittaa loukkauksesta tietosuojaviranomaiselle ja/tai asianomaisille henkilöille. Flipaw'n on annettava Käyttäjälle seuraavat tiedot: henkilötietojen tietoturvaloukkauksen luonne, asianomaisten henkilöiden ryhmät ja arvioitu lukumäärä, asianomaisten henkilötietoja koskevien tietueiden ryhmät ja arvioitu lukumäärä, henkilötietojen tietoturvaloukkauksen todennäköiset seuraukset sekä toimenpiteet, jotka on toteutettu henkilötietojen tietoturvaloukkauksen johdosta tai sen mahdollisten haittavaikutusten lieventämiseksi.
Flipaw ilmoittaa tietoturvaloukkauksesta Käyttäjän nimissä ja lukuun valvontaviranomaiselle mahdollisimman pian ja mikäli mahdollista viimeistään 72 tunnin kuluessa siitä, kun se on tullut loukkauksesta tietoiseksi, paitsi jos kyseisestä loukkauksesta ei todennäköisesti aiheudu riskiä luonnollisten henkilöiden oikeuksille ja vapauksille.
Flipaw ilmoittaa tietoturvaloukkauksesta Käyttäjän nimissä ja lukuun rekisteröidyille mahdollisimman pian, kun loukkaus todennäköisesti aiheuttaa korkean riskin luonnollisten henkilöiden oikeuksille ja vapauksille.
Päätös siitä, ilmoitetaanko tietoturvaloukkauksesta tietosuojaviranomaiselle ja/tai rekisteröidyille, kuuluu Flipaw'lle.
11. Miten oikeuksia käytetään?
Oikeuksiensa käyttämiseksi Käyttäjän on lähetettävä meille kirjallinen pyyntö ja todiste henkilöllisyydestä kirjattuna kirjeenä osoitteeseen FLIPAW S.A., Avenue de la sapinière 51B -1180 Uccle tai sähköpostitse osoitteeseen store@tipaw.com. Vastaamme mahdollisimman pian ja viimeistään yhden (1) kuukauden kuluessa pyynnön vastaanottamisesta.
12. Mahdollisuus tehdä valitus
Jos Käyttäjä ei ole tyytyväinen siihen, miten Flipaw käsittelee hänen henkilötietojaan, hänellä on oikeus tehdä valitus tietosuojaviranomaiselle (https://www.autoriteprotectiondonnees.be/).