Tietosuojakäytäntö

Tietosuojakäytäntö verkkosivuston https://paton.fi/. asiakkaille

I. Rekisterinpitäjän tiedot

Ilmoitamme kunnioittavasti, että henkilötietojenne rekisterinpitäjä on PATON Europe Sp. z o. o., 35-213 Rzeszów, ul. Kapitałowa 4, Y-tunnus: 813 375 25 15, jäljempänä “Yhtiö”. Yhteydenotto Yhtiöön henkilötietojen suojaan liittyvissä asioissa on mahdollista sähköpostiosoitteessa: sale@paton.fi

II. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Palvelujen tarjoamiseksi toiminta-alueellamme Yhtiö käsittelee henkilötietojanne eri tarkoituksiin, mutta aina lain mukaisesti. Alla löydätte luettelon henkilötietojen käsittelyn tarkoituksista ja oikeusperusteista.

Palvelun hinnoittelua ja palvelun suorittamista varten käsittelemme seuraavia henkilötietoja:
• etu- ja sukunimi tai mahdollisesti yrityksen nimi
• toimitusosoite
• sähköpostiosoite
• Y-tunnus yrityksen tapauksessa
• tilausnumero
• rekisteröitymispäivä

Tällaisen tietojenkäsittelyn oikeusperustana on GDPR:n 6 artiklan 1 kohdan b alakohta, joka sallii henkilötietojen käsittelyn, jos se on tarpeen sopimuksen täytäntöön panemiseksi tai sopimuksentekoa edeltävien toimenpiteiden toteuttamiseksi.

Reklamaatioiden käsittelyä varten käsittelemme seuraavia henkilötietoja:
• etu- ja sukunimi tai mahdollisesti yrityksen nimi
• sähköpostiosoite
• tilausnumero
• mahdollisesti asuinosoite — jos kyseessä on rahojen palautus
• mahdollisesti pankkitilin numero — jos kyseessä on rahojen palautus

Asiakaspaneelin viestejä koskevien sähköposti-ilmoitusten lähettämistä varten käsittelemme seuraavia henkilötietoja:
• sähköpostiosoite
• tilausnumero

Tällaisen tietojenkäsittelyn oikeusperustana on GDPR:n 6 artiklan 1 kohdan f alakohta, joka sallii henkilötietojen käsittelyn, jos rekisterinpitäjä toteuttaa oikeutettua etuaan (tässä tapauksessa Yhtiön etuna on tiedottaa asiakasta palvelun toteutukseen liittyvistä toimenpiteistä palvelun käytön mukavuuden parantamiseksi).

Puhelinyhteydenottojen mahdollistamiseksi palvelun toteutukseen liittyvissä asioissa käsittelemme seuraavia henkilötietoja:
• puhelinnumero
• tilausnumero

— mikäli olette kiinnostunut puhelinyhteydenotosta (emme vaadi puhelinnumeron pakollista antamista). Tällaisen tietojenkäsittelyn oikeusperustana on GDPR:n 6 artiklan 1 kohdan a alakohta, joka sallii henkilötietojen käsittelyn vapaaehtoisesti annetun suostumuksen perusteella.

Laskun laatimista ja muiden verolainsäädännöstä johtuvien velvoitteiden täyttämistä, kuten kirjanpitoasiakirjojen säilyttämistä 5 vuoden ajan, varten käsittelemme seuraavia henkilötietoja:
• etu- ja sukunimi tai mahdollisesti yrityksen nimi
• yritys
• asuinosoite tai yrityksen osoite
• Y-tunnus
• tilausnumero

Tällaisen tietojenkäsittelyn oikeusperustana on GDPR:n 6 artiklan 1 kohdan c alakohta, joka sallii henkilötietojen käsittelyn, jos käsittely on tarpeen rekisterinpitäjän lakisääteisten velvoitteiden noudattamiseksi.

Maksamattomien tarjouspyyntöjen säilyttämistä varten käsittelemme seuraavia henkilötietoja:
• etu- ja sukunimi tai mahdollisesti yrityksen nimi
• sähköpostiosoite
• tilausnumero

— voi nimittäin tapahtua, että teette päätöksen palvelun käytöstä jonkin aikaa tarjouksen saamisen jälkeen. Tällaisen tietojenkäsittelyn oikeusperustana on GDPR:n 6 artiklan 1 kohdan f alakohta, joka sallii henkilötietojen käsittelyn, jos rekisterinpitäjä toteuttaa oikeutettua etuaan (tässä tapauksessa Yhtiön etuna on mahdollistaa sopimuksen tekeminen tietyksi ajaksi ilman tarvetta toistaa hinnoittelua).

GDPR:ään liittyvien rekisterien ja luetteloiden luomista varten, mukaan lukien esim. niiden asiakkaiden rekisteri, jotka ovat tehneet vastalauseen GDPR:n mukaisesti, käsittelemme seuraavia henkilötietoja:
• etu- ja sukunimi
• sähköpostiosoite

GDPR:n määräykset asettavat meille tiettyjä dokumentointivelvoitteita vaatimustenmukaisuuden ja vastuuvelvollisuuden osoittamiseksi, joten jos esimerkiksi teette vastalauseen henkilötietojenne käsittelyä vastaan markkinointitarkoituksiin, meidän on tiedettävä, kehen emme saa kohdistaa suoramarkkinointia, koska he eivät sitä toivo.

Tällaisen tietojenkäsittelyn oikeusperustana on ensinnäkin GDPR:n 6 artiklan 1 kohdan c alakohta, joka sallii henkilötietojen käsittelyn, jos käsittely on tarpeen rekisterinpitäjän lakisääteisten velvoitteiden noudattamiseksi; toiseksi GDPR:n 6 artiklan 1 kohdan f alakohta, joka sallii henkilötietojen käsittelyn, jos rekisterinpitäjä toteuttaa oikeutettua etuaan (tässä tapauksessa Yhtiön etuna on tietää henkilöistä, jotka käyttävät GDPR:stä johtuvia oikeuksiaan).

Oikeusvaatimusten selvittämistä, esittämistä tai puolustamista varten käsittelemme seuraavia henkilötietoja:
• etu- ja sukunimi tai mahdollisesti yrityksen nimi
• asuinosoite (jos annettu)
• henkilötunnus tai Y-tunnus (jos annettu)
• sähköpostiosoite
• IP-osoite
• tilausnumero

Tällaisen tietojenkäsittelyn oikeusperustana on GDPR:n 6 artiklan 1 kohdan f alakohta, joka sallii henkilötietojen käsittelyn, jos rekisterinpitäjä toteuttaa oikeutettua etuaan (tässä tapauksessa Yhtiön etuna on hallussaan henkilötietoja, jotka mahdollistavat oikeusvaatimusten selvittämisen, esittämisen tai puolustamisen, mukaan lukien asiakkaiden ja kolmansien osapuolten vaatimukset).

Arkistointi- ja todistustarkoituksiin käsittelemme seuraavia henkilötietoja:
• etu- ja sukunimi (jos annettu)
• sähköpostiosoite
• tilausnumero

— tietojen turvaamista varten, jotka voivat palvella oikeudellisesti merkittävien tosiseikkojen osoittamista. Tällaisen tietojenkäsittelyn oikeusperustana on GDPR:n 6 artiklan 1 kohdan f alakohta, joka sallii henkilötietojen käsittelyn, jos rekisterinpitäjä toteuttaa oikeutettua etuaan (tässä tapauksessa Yhtiön etuna on hallussaan henkilötietoja, jotka mahdollistavat palvelujen toteuttamiseen liittyvien tosiseikkojen todistamisen, esim. jos viranomainen sitä vaatii).

Analyyttisiin tarkoituksiin, eli Yhtiön verkkosivuston toiminnan tutkimiseen ja analysointiin, käsittelemme seuraavia henkilötietoja:
• sivustovierailun päivämäärä ja aika
• käyttöjärjestelmän tyyppi
• likimääräinen sijainti
• sivuston selaamiseen käytetyn selaimen tyyppi
• sivustolla vietetty aika
• vieraillut alasivut
• alasivu, jossa lomake täytettiin

Evästeiden käyttöä verkkosivustolla varten käsittelemme tällaisia tekstitietoja. Tällaisen käsittelyn oikeusperustana on GDPR:n 6 artiklan 1 kohdan a alakohta, joka sallii henkilötietojen käsittelyn vapaaehtoisesti annetun suostumuksen perusteella (ensimmäisellä sivustovierailulla ilmestyy kysely evästeiden käyttöön suostumisesta).

Verkkosivuston ylläpitoa varten käsittelemme seuraavia henkilötietoja:
• IP-osoite
• palvelimen päivämäärä ja aika
• selaimen tiedot
• käyttöjärjestelmän tiedot

— nämä tiedot tallennetaan automaattisesti ns. palvelimen lokeihin jokaisen Yhtiön sivuston käytön yhteydessä. Verkkosivuston ylläpito ilman palvelinta ja tätä automaattista tallennusta ei olisi mahdollista. Tällaisen tietojenkäsittelyn oikeusperustana on GDPR:n 6 artiklan 1 kohdan f alakohta, joka sallii henkilötietojen käsittelyn, jos rekisterinpitäjä toteuttaa oikeutettua etuaan (tässä tapauksessa Yhtiön etuna on verkkosivuston ylläpito).

Uutiskirjeen tilaus

Jos olette antanut suostumuksenne uutiskirjeen tilaukseen, antamaanne sähköpostiosoitetta käytetään Paton.fi-verkkokaupan omien tuotteiden markkinointiin.
Suostumuksen voi peruuttaa milloin tahansa, esim. lähettämällä meille sähköpostia osoitteeseen: newsletter@paton.fi

Tässä sähköpostissa tulee ilmoittaa uutiskirjeen tilauksessa annettu sähköpostiosoitteenne sekä tilanneen henkilön nimi. Uutiskirjeen tilauksen peruutus toteutetaan viipymättä.

LASTEN YKSITYISYYS
Tarjoamamme palvelut eivät ole tarkoitettu alle 16-vuotiaille lapsille. Tästä syystä ilmoitamme, että jos saamme tietää, että käsittelemme alle 16-vuotiaiden lasten henkilötietoja ilman huoltajien suostumusta, ryhdymme asianmukaisiin toimenpiteisiin näiden tietojen poistamiseksi mahdollisimman nopeasti.

Emme tietoisesti käsittele alle 16-vuotiaiden lasten henkilötietoja ilman heidän huoltajiensa pätevää suostumusta.

III. Evästeet

Yhtiö käyttää verkkosivustollaan, samoin kuin muut tahot, ns. evästeitä, eli lyhyitä tekstitietoja, jotka tallennetaan käyttäjän tietokoneelle, puhelimelle, tabletille tai muulle laitteelle. Niitä voivat lukea meidän järjestelmämme sekä muiden tahojen järjestelmät, joiden palveluja käytämme (esim. Facebook, Google).
Evästeet palvelevat monia toimintoja verkkosivustolla, useimmiten hyödyllisiä, joita yritämme kuvailla alla (jos tiedot eivät ole riittävät, pyydämme ottamaan yhteyttä):
turvallisuuden varmistaminen — evästeitä käytetään käyttäjien todentamiseen ja asiakaspaneelin luvattoman käytön estämiseen. Ne palvelevat siis käyttäjän henkilötietojen suojaamista luvattomalta pääsyltä;
vaikutus verkkosivuston käyttöprosesseihin ja suorituskykyyn — evästeitä käytetään siihen, että sivusto toimii sujuvasti ja että siellä olevia toimintoja voidaan käyttää, mikä on mahdollista mm. asetusten muistamisen ansiosta peräkkäisten vierailujen välillä. Niiden ansiosta voidaan siis liikkua sujuvasti verkkosivustolla ja yksittäisillä alasivuilla;
istunnon tila — evästeisiin tallennetaan usein tietoja siitä, miten vierailijat käyttävät verkkosivustoa, esim. mitkä alasivut näytetään useimmiten. Ne mahdollistavat myös joissakin alasivuilla näytettävien virheiden tunnistamisen. Evästeet, jotka tallentavat ns. “istunnon tilan”, auttavat siis parantamaan palveluja ja lisäämään sivujen selaamisessa mukavuutta;
istunnon tilan ylläpito — jos asiakas kirjautuu omaan paneeliin, evästeet mahdollistavat istunnon ylläpidon. Tämä tarkoittaa, että toiselle alasivulle siirryttäessä ei tarvitse joka kerta antaa uudelleen käyttäjätunnusta ja salasanaa, mikä edistää verkkosivuston käytön mukavuutta;
tilastojen luominen — evästeitä käytetään analysoimaan, miten käyttäjät käyttävät verkkosivustoa (kuinka moni avaa verkkosivuston, kuinka kauan he siellä viipyvät, mitkä sisällöt herättävät eniten kiinnostusta jne.). Tämän ansiosta verkkosivustoa voidaan jatkuvasti parantaa ja sen toimintaa mukauttaa käyttäjien mieltymyksiin. Toiminnan seurantaan ja tilastojen luomiseen käytämme Googlen työkaluja, kuten Google Analytics; verkkosivuston käyttötilastojen raportoinnin lisäksi Google Analyticsin pikselit voivat yhdessä joidenkin yllä kuvattujen evästeiden kanssa auttaa näyttämään käyttäjälle osuvampaa sisältöä Googlen palveluissa (esim. Google-haussa) ja koko verkossa;
sosiaalisten toimintojen käyttö — verkkosivustollamme on ns. Facebookin pikseli, joka mahdollistaa fanisivumme tykkäämisen tässä palvelussa verkkosivuston käytön aikana. Jotta tämä olisi mahdollista, meidän on kuitenkin käytettävä Facebookin toimittamia evästeitä.
Selaimenne sallii oletusarvoisesti evästeiden käytön laitteellanne, minkä vuoksi ensimmäisellä vierailulla pyydämme suostumustanne evästeiden käyttöön. Jos ette kuitenkaan halua evästeiden käyttöä verkkosivuston selaamisessa, voitte muuttaa selaimen asetuksia — estää evästeiden automaattisen käsittelyn kokonaan tai vaatia ilmoitusta joka kerta, kun eväste tallennetaan laitteelle. Asetuksia voi muuttaa milloin tahansa.
Kunnioittaen kaikkien verkkosivuston käyttäjien autonomiaa, tunnemme kuitenkin velvollisuutemme varoittaa, että evästeiden käsittelyn poistaminen käytöstä tai rajoittaminen voi aiheuttaa melko vakavia vaikeuksia verkkosivuston käytössä, esim. kirjautumisen tarpeen jokaisella alasivulla, sivuston pidemmän latausajan, toiminnallisuuksien rajoituksia, Facebookissa tykkäämisen rajoituksia jne.

IV. Oikeus peruuttaa suostumus

Jos henkilötietojen käsittely tapahtuu suostumuksen perusteella, voitte milloin tahansa peruuttaa tämän suostumuksen — oman harkintanne mukaan.
Jos haluatte peruuttaa suostumuksen henkilötietojen käsittelyyn, tätä varten riittää:
- sähköpostin lähettäminen suoraan Yhtiölle osoitteeseen sale@paton.fi tai
- linkin napsauttaminen sähköpostiviestissä, liitettynä viestin loppuun tai
- artikkelin alle jätetyn kommentin poistaminen tai
- palveluja koskevan arvostelun poistaminen.
Jos henkilötietojenne käsittely tapahtui suostumuksen perusteella, sen peruuttaminen ei tarkoita, että henkilötietojen käsittely siihen asti olisi ollut laitonta. Toisin sanoen, suostumuksen peruuttamiseen asti meillä on oikeus käsitellä henkilötietojanne ja sen peruuttaminen ei vaikuta siihen asti tapahtuneen käsittelyn laillisuuteen.

V. Henkilötietojen antamisen vaatimus

Minkä tahansa henkilötietojen antaminen on vapaaehtoista ja riippuu teidän päätöksestänne. Joissakin tapauksissa tiettyjen henkilötietojen antaminen on kuitenkin välttämätöntä, jotta voimme täyttää odotuksenne palvelujen käytön osalta.
Palvelun tilaamiseksi on välttämätöntä antaa nimi ja sähköpostiosoite — ilman näitä emme voi tehdä ja toteuttaa sopimusta.
Jotta voitte saada laskun palveluista, on välttämätöntä antaa kaikki verolainsäädännön vaatimat tiedot, eli etu- ja sukunimi tai yrityksen nimi, asuinosoite tai yrityksen osoite, Y-tunnus — ilman näitä emme voi laatia laskua oikein.
Jotta voimme ottaa teihin yhteyttä puhelimitse palvelun toteutukseen liittyvissä asioissa, on välttämätöntä antaa puhelinnumero — ilman sitä emme voi ottaa puhelinyhteyttä.
Jos toivotte saavanne ilmoituksia tekstiviestillä asiakaspaneelin viesteistä, on välttämätöntä antaa puhelinnumero — ilman sitä emme voi lähettää viestejä.
Jotta voitte saada alennuksia tuleviin palveluihin, on välttämätöntä antaa nimi ja sähköpostiosoite — ilman näitä emme voi lähettää alennuskoodeja.

VI. Automaattinen päätöksenteko ja profilointi

Ilmoitamme kunnioittavasti, että emme toteuta automaattista päätöksentekoa, mukaan lukien profilointiin perustuvaa. Yhteydenottolomakkeen kautta lähetetyn kyselyä sisältö ei ole tietojärjestelmän arvioitavana. Palvelun ehdotettu hinta ei millään tavoin ole minkään tietojärjestelmän tekemän arvioinnin tulos.

VII. Henkilötietojen vastaanottajat

Kuten useimmat yrittäjät, käytämme toiminnassamme muiden tahojen apua, mikä usein liittyy henkilötietojen luovutuksen tarpeeseen. Edellä mainitun vuoksi luovutamme tarvittaessa henkilötietonne kanssamme yhteistyötä tekeville lakimiehille, jotka toteuttavat palveluja, pikamaksupalveluja hoitaville yrityksille, kirjanpitoa hoitavalle yritykselle, hosting-yritykselle, tekstiviestien lähettämisestä vastaavalle yritykselle sekä vakuutusyhtiölle (jos vahingonkorvauksen tarve ilmenisi).
Tämän lisäksi voi tapahtua, että esim. asianmukaisen lakisäännöksen tai toimivaltaisen viranomaisen päätöksen perusteella meidän on luovutettava henkilötietonne myös muille tahoille, olipa kyse julkisista tai yksityisistä. Siksi on äärimmäisen vaikea ennustaa, kuka voi esittää vaatimuksen henkilötietojen luovuttamisesta. Silti vakuutamme puolestamme, että analysoimme jokaisen henkilötietojen luovuttamista koskevan vaatimuksen erittäin huolellisesti ja perusteellisesti, jotta emme tahattomasti luovuta tietoja luvattomalle henkilölle.

VIII. Henkilötietojen siirtäminen kolmansiin maihin

Kuten useimmat yrittäjät, käytämme erilaisia suosittuja palveluja ja teknologioita, joita tarjoavat tahot kuten Facebook, Microsoft tai Google. Näiden yritysten pääkonttori on Euroopan unionin ulkopuolella, ja siksi GDPR:n näkökulmasta niitä käsitellään kolmansina maina.
GDPR asettaa tiettyjä rajoituksia henkilötietojen siirtämiselle kolmansiin maihin, koska koska siellä ei pääsääntöisesti sovelleta Euroopan säännöksiä, Euroopan unionin kansalaisten henkilötietojen suoja voi valitettavasti olla riittämätön. Siksi jokaisen henkilötietojen rekisterinpitäjän on selvitettävä tällaisen siirron oikeusperusta.
Puolestamme vakuutamme, että palveluja ja teknologioita käyttäessämme luovutamme henkilötietoja yksinomaan Yhdysvalloista oleville tahoille ja yksinomaan sellaisille, jotka ovat liittyneet Privacy Shield -ohjelmaan, Euroopan komission 12.7.2016 tekemän täytäntöönpanopäätöksen perusteella — asiasta voi lukea lisää Euroopan komission sivustolta osoitteesta https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/eu-us-privacy-shield_fi. Tahot, jotka ovat liittyneet Privacy Shield -ohjelmaan, takaavat, että ne noudattavat Euroopan unionissa voimassa olevia korkeita henkilötietojen suojan standardeja, minkä vuoksi niiden palvelujen ja tarjoamien teknologioiden käyttö henkilötietojen käsittelyprosessissa on lainmukaista.
Annamme teille milloin tahansa lisäselvityksiä henkilötietojen siirrosta, erityisesti jos asia huolestuttaa teitä.
Teillä on milloin tahansa oikeus saada kopio kolmanteen maahan siirretyistä henkilötiedoista.

IX. Henkilötietojen käsittelyn kesto

Voimassa olevien lakisäännösten mukaisesti emme käsittele henkilötietojanne “ikuisesti”, vaan ajan, joka on tarpeen asetetun tavoitteen saavuttamiseksi. Tämän ajanjakson jälkeen henkilötietonne poistetaan tai hävitetään peruuttamattomasti.
Tilanteessa, jossa meidän ei tarvitse suorittaa muita toimenpiteitä henkilötiedoillenne kuin niiden säilyttäminen (esim. kun säilytämme tilauksen sisältöä vaatimusten puolustamista varten), niiden pysyvään poistoon tai hävittämiseen asti suojaamme ne lisäksi — pseudonymisoinnin avulla. Pseudonymisointi tarkoittaa henkilötietojen tai henkilötietoryhmän sellaista salaamista, että ilman lisäavainta niitä ei voi lukea, joten tällaiset tiedot muuttuvat täysin hyödyttömiksi luvattomalle henkilölle.
Yksittäisten henkilötietojen käsittelyjaksojen osalta ilmoitamme kunnioittavasti, että käsittelemme henkilötietoja seuraavien ajanjaksojen ajan:
- sopimuksen voimassaoloaika — henkilötietojen osalta, joita käsitellään sopimuksen tekemistä ja täyttämistä varten;
- 3 vuotta tai 10 vuotta + 1 vuosi — henkilötietojen osalta, joita käsitellään oikeusvaatimusten selvittämistä, esittämistä tai puolustamista varten (ajanjakson pituus riippuu siitä, ovatko molemmat osapuolet yrittäjiä vai eivät);
- 6 kuukautta — henkilötietojen osalta, jotka kerättiin palvelun hinnoittelun yhteydessä, mutta sopimusta ei tehty viipymättä;
- 5 vuotta — henkilötietojen osalta, jotka liittyvät verolainsäädännöstä johtuvien velvoitteiden täyttämiseen;
- suostumuksen peruuttamiseen tai käsittelyn tarkoituksen saavuttamiseen asti, kuitenkin enintään 5 vuotta — suostumuksen perusteella käsiteltävien henkilötietojen osalta;
- vastalauseen tehokkaaseen esittämiseen tai käsittelyn tarkoituksen saavuttamiseen asti, kuitenkin enintään 5 vuotta — henkilötietojen osalta, joita käsitellään rekisterinpitäjän oikeutetun edun perusteella tai markkinointitarkoituksiin;
- vanhentumiseen tai hyödyttömäksi muuttumiseen asti, kuitenkin enintään 3 vuotta — henkilötietojen osalta, joita käsitellään pääasiassa analyyttisiin tarkoituksiin, evästeiden käyttöön ja verkkosivuston ylläpitoon.
- Laskettuamme ajanjaksot vuosina sen vuoden lopusta, jolloin aloitimme henkilötietojen käsittelyn, tehostamme henkilötietojen poistamis- tai hävittämisprosessia. Määräajan erillinen laskeminen jokaiselle solmitulle sopimukselle aiheuttaisi merkittäviä organisatorisia ja teknisiä vaikeuksia sekä huomattavia taloudellisia kustannuksia, minkä vuoksi yhden henkilötietojen poistamis- tai hävittämispäivän määrittäminen antaa meille mahdollisuuden hallita tätä prosessia sujuvammin. Tietenkin, jos käytätte oikeuttanne tulla unohdetuksi, tällaiset tilanteet käsitellään yksilöllisesti.
- Ylimääräinen vuosi, joka liittyy sopimuksen täyttämistä varten kerättyjen henkilötietojen käsittelyyn, johtuu siitä, että voitte hypoteettisesti esittää vaatimuksen juuri ennen vanhentumisajan umpeutumista, vaatimus voidaan toimittaa merkittävällä viiveellä tai voitte virheellisesti määrittää vaatimuksenne vanhentumisajan.

X. Rekisteröityjen oikeudet

Ilmoitamme kunnioittavasti, että teillä on oikeus:
- päästä omiin henkilötietoihinne;
- henkilötietojen oikaisuun;
- henkilötietojen poistamiseen;
- käsittelyn rajoittamiseen;
- vastustaa henkilötietojen käsittelyä;
- henkilötietojen siirtämiseen.
Kunnioitamme henkilötietojen suojaa koskevista säännöksistä johtuvia oikeuksianne ja pyrimme helpottamaan niiden toteutumista mahdollisimman paljon.
Osoitamme, että mainitut oikeudet eivät ole ehdottomia, ja siksi voimme joissakin tilanteissa lain mukaan kieltäytyä niiden täyttämisestä. Jos kuitenkin kieltäydymme pyyntöä hyväksymästä, se tapahtuu vasta perusteellisen analyysin jälkeen ja vain tilanteessa, jossa pyynnön hyväksymisestä kieltäytyminen on välttämätöntä.
Vastalauseoikeuden osalta selitämme, että teillä on milloin tahansa oikeus vastustaa henkilötietojen käsittelyä rekisterinpitäjän oikeutetun edun perusteella (nämä on lueteltu kohdassa III) erityiseen tilanteeseenne liittyen. Teidän on kuitenkin muistettava, että säännösten mukaan voimme kieltäytyä vastalauseen hyväksymisestä, jos osoitamme, että:
- on olemassa oikeutettuja perusteita käsittelylle, jotka ovat ensisijaisia suhteessa teidän etuihinne, oikeuksiinne ja vapauksiin tai
- on olemassa perusteita oikeusvaatimusten selvittämiseen, esittämiseen tai puolustamiseen.
Lisäksi voitte milloin tahansa vastustaa henkilötietojenne käsittelyä markkinointitarkoituksiin. Tällaisessa tilanteessa vastalauseen saatuamme lopetamme käsittelyn tähän tarkoitukseen.
Voitte toteuttaa oikeutenne seuraavilla tavoilla:

lähettämällä sähköpostia suoraan Yhtiölle osoitteeseen sale@paton.fi tai
• napsauttamalla linkkiä sähköpostiviestissä, liitettynä viestin loppuun tai
• muuttamalla tietoja itse asiakaspaneelissa “Tietojen tiedot” -välilehdellä.

XI. Oikeus tehdä valitus

Jos katsotte, että henkilötietojanne käsitellään voimassa olevan lain vastaisesti, voitte tehdä valituksen tietosuojavaltuutetulle.

XII. Loppumääräykset

1. Siltä osin kuin tätä tietosuojakäytäntöä ei ole säännelty, sovelletaan henkilötietojen suojaa koskevia säännöksiä.

2. Kaikista tähän tietosuojakäytäntöön tehdyistä muutoksista teitä tiedotetaan sähköpostitse.

3. Tämä tietosuojakäytäntö on voimassa 25. toukokuuta 2018 alkaen.

Tietosuojakäytäntö