Henkilötietojesi suoja on meille tärkeä. Tässä tietosuojaselosteessa kerromme, mitä henkilötietoja käsittelemme, kun käytät verkkokauppaamme, mihin tarkoituksiin se tapahtuu ja mitä oikeuksia sinulla on.

1. Rekisterinpitäjä

Henkilötietojen käsittelystä vastaa:

Chevaux Nature
Omistaja Catherine Sack
Langenhegen 10b
22609 Hamburg
Saksa

Sähköposti: info@chevaux-nature.com

2. Käsittelyn oikeusperusteet

Käsittelemme henkilötietoja vain, jos siihen on olemassa laillinen peruste.

Tarkoituksesta riippuen käsittely perustuu erityisesti seuraaviin:

• Art. 6 Abs. 1 lit. a DSGVO – kun olet antanut meille suostumuksesi.
• Art. 6 Abs. 1 lit. b DSGVO – kun käsittely on tarpeen sopimusta tai sopimusta edeltäviä toimenpiteitä varten.
• Art. 6 Abs. 1 lit. c DSGVO – kun meillä on lakisääteinen velvollisuus käsitellä tietoja.
• Art. 6 Abs. 1 lit. f DSGVO – kun käsittely on tarpeen meidän tai kolmannen osapuolen oikeutettujen etujen turvaamiseksi eivätkä sinun etusi tai perusoikeutesi syrjäytä niitä.

3. Shopify & Shopify Network Intelligence

Verkkokauppaamme ylläpidetään Shopify-verkkokauppa-alustalla. Euroopassa toimiville kauppiaille toimivaltainen Shopify-yhtiö on lähtökohtaisesti Irlannissa kotipaikkaansa pitävä Shopify International Limited.

Shopify käsittelee henkilötietoja, kun vierailet kaupassamme, käytät asiakastiliä, täytät lomakkeita tai teet tilauksen. Tähän voi kuulua erityisesti IP-osoite, laite- ja selaintiedot, käyttötiedot, yhteystiedot, tilaustiedot ja tapahtumatiedot.

Kaupassamme on käytössä Shopify Network Intelligence. Shopify voi tällöin käsitellä kanssamme tapahtuneesta vuorovaikutuksestasi kertyviä tietoja yhdessä niiden tietojen kanssa, jotka syntyvät vuorovaikutuksestasi Shopifyn ja muiden Shopify-kauppiaiden kanssa, tarjotakseen niin sanottuja Enhanced Services -palveluja.

Nämä palvelut voivat muun muassa auttaa tarjoamaan sinulle henkilökohtaisemman ostokokemuksen, parantamaan Shopifyn palveluja ja niiden turvallisuutta, ymmärtämään, miten asiakkaat toimivat kauppojen ja mainonnan kanssa, sekä — siltä osin kuin olet siihen suostunut — näyttämään osuvampaa mainontaa.

Tätä varten kaupassamme tapahtuvaa toimintaasi koskevia tietoja voidaan luovuttaa Shopifylle sekä muille Shopifyn käyttämille palveluntarjoajille. Nämä voivat sijaita myös Euroopan talousalueen ulkopuolella.

Euroopan talousalueelta, Yhdistyneestä kuningaskunnasta ja Sveitsistä tuleville kävijöille Shopify ottaa huomioon tietosuoja-asetuksissamme tehdyt suostumusvalinnat ei-välttämättömien käsittelyjen osalta.

Voit muuttaa tai peruuttaa antamasi suostumuksen milloin tahansa tulevaisuuteen vaikuttavasti tietosuoja-asetustemme kautta.

Lisätietoja löydät Shopifyn kuluttajille suunnatusta tietosuojaselosteesta.

Shopifyn tietosuojaportaalin kautta saat tietoa oikeuksistasi Shopifya kohtaan ja voit tehdä vastaavia pyyntöjä.

4. Sivustollamme vierailu & evästeet

Kun avaat kauppamme, voidaan käsitellä erityisesti seuraavia teknisesti välttämättömiä tietoja:

• IP-osoite
• käytön päivämäärä ja kellonaika
• selain ja käyttöjärjestelmä
• laitetiedot
• avatut sivut ja tuotteet
• viittaava URL-osoite
• tekniset loki- ja turvatiedot

Tämä käsittely palvelee erityisesti verkkokauppamme turvallista ja toimivaa tarjoamista, virheiden analysointia ja väärinkäytöltä suojautumista.

Sivustomme käyttää lisäksi evästeitä ja vastaavia tekniikoita. Teknisesti välttämättömiä tekniikoita voidaan käyttää siltä osin kuin ne ovat tarpeen nimenomaisesti pyytämäsi toiminnon tarjoamiseksi.

Jos tietojen tallentaminen päätelaitteellesi tai siellä jo olevien tietojen käyttäminen edellyttää suostumusta, tämä tapahtuu § 25 mom. 1 TDDDG nojalla. Ehdottoman välttämätön käyttö voi tapahtua § 25 mom. 2 TDDDG edellytyksin.

Siltä osin kuin tällaisten tekniikoiden käytön seurauksena käsitellään henkilötietoja, oikeusperuste määräytyy tietosuoja-asetuksen 6 artiklan mukaan.

Ei-välttämättömiä analytiikka-, markkinointi- ja personointitekniikoita käytämme vain, jos lain edellytykset täyttyvät ja olet tarvittaessa antanut suostumuksesi etukäteen.

Voit muuttaa valintaasi milloin tahansa tulevaisuuteen vaikuttavasti tietosuoja-asetustemme kautta.

5. Tilaukset & sopimuksen täyttäminen

Kun teet tilauksen, käsittelemme erityisesti seuraavia:

• nimi
• laskutus- ja toimitusosoite
• sähköpostiosoite
• tarvittaessa puhelinnumero
• tilatut tuotteet ja tuotevaihtoehdot
• tilaus- ja tapahtumatiedot
• valittu maksu- ja toimitustapa

Käsittely palvelee tilauksesi toteuttamista, maksun käsittelyä, toimitusta, tilaustasi koskevaa viestintää, palautusten ja reklamaatioiden käsittelyä sekä lakisääteisten velvoitteiden täyttämistä.

Oikeusperuste on erityisesti tietosuoja-asetuksen 6 art. 1 kohdan b alakohta sekä tarvittaessa 6 art. 1 kohdan c alakohta.

6. Asiakastili

Voit käyttää kaupassamme asiakastiliä. Käsittelemme tällöin tietoja, jotka ovat tarpeen tilisi tarjoamiseksi ja hallinnoimiseksi.

Näihin voivat kuulua erityisesti yhteystietosi, tallennetut osoitteet, tilaukset ja muut tilitiedot.

Käsittely perustuu erityisesti tietosuoja-asetuksen 6 art. 1 kohdan b alakohtaan.

7. Maksujen käsittely

Maastasi ja kassalla valitsemastasi maksutavasta riippuen voidaan käyttää eri maksupalveluntarjoajia. Näihin voivat kuulua erityisesti:

• Shopify Payments
• Shop Pay
• luottokorttien myöntäjät
• PayPal
• Klarna
• Apple Pay
• Google Pay
• iDEAL
• Bancontact

Maksun käsittelyyn tarvittavat tiedot välitetään kyseiselle maksupalveluntarjoajalle.

Näihin voivat kuulua erityisesti nimi, laskutusosoite, sähköpostiosoite, tilauksen arvo, tapahtumatiedot ja maksutiedot.

Täydelliset luottokorttitiedot käsittelee lähtökohtaisesti suoraan kyseinen maksupalveluntarjoaja, emmekä me tallenna niitä.

Oikeusperuste on erityisesti tietosuoja-asetuksen 6 art. 1 kohdan b alakohta.

8. Kuljetuspalvelujen tarjoajat

Tilauksesi toimittamiseksi välitämme toimitukseen tarvittavat tiedot kuljetuskumppaneillemme, erityisesti DHL:lle tai DHL Expressille.

Näihin voivat kuulua erityisesti nimi, toimitusosoite, tilaustiedot sekä — tarvittaessa — sähköpostiosoite tai puhelinnumero.

Käsittely tapahtuu erityisesti kauppasopimuksesi täyttämiseksi tietosuoja-asetuksen 6 art. 1 kohdan b alakohdan nojalla.

9. Yhteydenotot & B2B-tiedustelut

Kun otat meihin yhteyttä sähköpostitse, yhteydenottolomakkeella tai B2B-rekisteröitymislomakkeellamme, käsittelemme lähettämiäsi tietoja tiedustelusi hoitamiseksi.

B2B-tiedustelun yhteydessä näihin voivat kuulua erityisesti nimesi, yhteystietosi, yritys- tai tallitiedot ja muut vapaaehtoisesti antamasi tiedot.

Lomakkeiden tarjoamiseen käytämme muun muassa Shopify Forms -toimintoja.

Jos tiedustelusi koskee olemassa olevaa tai mahdollista sopimusta, käsittely perustuu erityisesti 6 art. 1 kohdan b alakohtaan. Muita liiketoimintaan liittyviä tiedusteluja voidaan käsitellä oikeutetun etumme perusteella 6 art. 1 kohdan f alakohdan nojalla.

Miten käsittelemme WhatsAppin kautta tulevia viestejä, kerrotaan kohdassa ”Yhteydenotto WhatsAppin kautta”.

10. Uutiskirje

Kun tilaat uutiskirjeemme, käytämme sähköpostiosoitettasi kertoaksemme sinulle Chevaux Naturen uutuuksista, tuotteista ja tarjouksista.

Käsittely perustuu suostumukseesi tietosuoja-asetuksen 6 art. 1 kohdan a alakohdan mukaisesti.

Voit peruuttaa suostumuksesi milloin tahansa tulevaisuuteen vaikuttavasti, erityisesti jokaisen uutiskirjeen lopussa olevan peruutuslinkin kautta.

Tilausten hallinnointiin ja lähettämiseen voidaan käyttää Shopifyn toimintoja ja palveluja.

11. Google Analytics

Siltä osin kuin olet siihen suostunut, käytämme Google Analyticsia verkkokauppamme käytön tilastolliseen analysointiin ja tarjontamme parantamiseen.

Tällöin voidaan käsitellä muun muassa tietoja laitteestasi, selaimestasi, vierailluista sivuista, vuorovaikutuksista, teknisistä tunnisteista ja likimääräisestä sijainnista.

Euroopan talousalueen käyttäjille palveluntarjoaja on lähtökohtaisesti Google Ireland Limited.

Google Analyticsia käytetään ei-välttämättömiin analytiikkatarkoituksiin vain, jos vaadittu suostumus on annettu.

Voit peruuttaa sen milloin tahansa tulevaisuuteen vaikuttavasti tietosuoja-asetustemme kautta.

Google-palvelujen käytön yhteydessä henkilötietoja voidaan käsitellä Euroopan talousalueen ulkopuolella, erityisesti Yhdysvalloissa.

12. Tuotearvostelut Judge.me-palvelulla

Tuotearvostelujen näyttämiseen, keräämiseen ja hallinnointiin käytämme Judge.me-palvelua. Palveluntarjoaja on Judge.me Ltd.

Kun jätät arvostelun, voidaan käsitellä erityisesti nimesi tai valitsemasi näyttönimi, sähköpostiosoitteesi, arvosana, arvostelutekstisi, mahdollisesti lataamasi sisältö sekä tiedot arvostellusta tuotteesta ja siihen liittyvästä tilauksesta.

Judge.me käsittelee arvostelutoimintojen yhteydessä toimittamiamme ostajien ja arvostelijoiden henkilötietoja lähtökohtaisesti toimeksiannostamme henkilötietojen käsittelijänä.

Aktivoimistamme toiminnoista riippuen Judge.me voi tarjota erityisesti palveluja arvostelujen näyttämiseen, ostojen todentamiseen ja arvostelupyyntöjen lähettämiseen.

Jos arvostelupyyntöjä lähetetään sähköpostitse, se tapahtuu vain, kun tarvittavat lain edellytykset täyttyvät.

Judge.me käyttää palvelujensa tuottamiseen muita alihankkijoita ja teknisiä palveluntarjoajia. Tällöin henkilötietoja voidaan käsitellä myös Euroopan talousalueen ulkopuolella.

Lisätietoja löydät Judge.men tietosuojaselosteesta.

13. Private Shopping & ajanvaraus

Private Shopping -aikojen verkkovaraukseen käytämme ulkoista ajanvarauspalvelua Setmore.

Kun varaat ajan, voidaan käsitellä erityisesti nimesi, yhteystietosi, ajanvaraustiedot sekä muut antamasi tiedot.

Käsittely tapahtuu erityisesti sopimusta edeltävien toimenpiteiden toteuttamiseksi tai toivomasi ajan järjestämiseksi tietosuoja-asetuksen 6 art. 1 kohdan b alakohdan nojalla.

Tämän palvelun käytön yhteydessä henkilötietoja voidaan käsitellä Euroopan talousalueen ulkopuolella, erityisesti Yhdysvalloissa.

14. Yhteydenotto WhatsAppin kautta

Voit kirjoittaa meille WhatsAppissa. Sivuillamme on tätä varten WhatsApp-kuvake, joka avaa keskustelun kanssamme WhatsAppissa. Joillakin sivuilla voi lisäksi olla linkkejä, jotka tekevät saman, esimerkiksi painike tuotesivulla. Viestiesi käsittelystä vastaamme me (ks. kohta 1).

Euroopassa oleville käyttäjille WhatsAppin tarjoaa WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti, joka kuuluu Meta-konserniin. WhatsAppin mukaan tällä tarkoitetaan Euroopan talousaluetta ja eräitä muita maita, muun muassa Sveitsiä, mutta ei Yhdistynyttä kuningaskuntaa. Käytämme WhatsApp Business -sovellusta.

Kun kirjoitat meille, käsittelemme erityisesti:

• puhelinnumerosi
• WhatsApp-profiilinimesi ja asetuksistasi riippuen profiilikuvasi
• viestiesi sisällön
• meille lähettämäsi kuvat, videot, ääniviestit ja tiedostot, esimerkiksi hevosesi kuvat tai mitat
• viestiesi päivämäärän ja kellonajan

Käytämme näitä tietoja vastataksemme kysymykseesi, neuvoaksemme sinua esimerkiksi koosta, istuvuudesta tai brodeerauksesta ja valmistellaksemme toiveestasi tilauksen. Catherine vastaa viesteihisi henkilökohtaisesti.

Jos kysymyksesi liittyy olemassa olevaan tai mahdolliseen sopimukseen, oikeusperuste on Art. 6 Abs. 1 lit. b DSGVO. Muita kysymyksiä käsittelemme oikeutetun etumme perusteella, joka on vastata sinulle itse valitsemaasi kanavaa pitkin (Art. 6 Abs. 1 lit. f DSGVO).

Palvelimemme: WhatsApp-tiliimme on lisäksi yhdistetty palvelin, ikään kuin ylimääräinen laite. Palvelin on sen henkilön luona, joka huolehtii tekniikastamme. Hän ylläpitää sitä puolestamme, eikä palvelin itse ole pilvipalvelu. Palvelin tallentaa salattuina viestit, jotka kirjoitat meille, ja viestimme sinulle, mukaan lukien kuvat, videot, ääniviestit ja tiedostot, ja siitä päivästä alkaen, jona yhdistimme sen tiliimme. Myös vanhempia viestejä, jotka WhatsApp toimittaa yhdistämisen yhteydessä jälkikäteen keskusteluhistoriasta, palvelin voi tallentaa. Jotta tekoälyavustajamme (siitä lisää seuraavassa kappaleessa) voi lukea myös ääniviestit, ne litteroidaan automaattisesti tekstiksi, samoin tämän henkilön laitteella eikä pilvipalvelussa.

Myös tekoälyavustaja lukee viestit: Tekoälyavustaja pääsee käsiksi tämän palvelimen viesteihin ja lukee niitä, myös kuvia ja ääniviestien litterointeja. Kyseessä on tekoälymalli, jota ylläpidämme itse (siitä lisää alla). Tekoälyavustaja auttaa meitä huolehtimaan siitä, ettei yksikään kysymys jää huomaamatta, ja valmistelee meille mittoja ja tilauksia. Vastaukset sinulle kirjoittaa Catherine itse. Tekoälyavustaja ei kirjoita sinulle: Se ei pysty lähettämään viestejä WhatsApp-tilimme kautta. Se ei myöskään tee sinua koskevia päätöksiä. Sen, mitä vastaamme ja tarjoamme sinulle, päättää Catherine. Automaattisia päätöksiä, joita tarkoitetaan säännöksessä Art. 22 DSGVO, ei tehdä. Meillä pääsy palvelimeen ja siihen, mitä tekoälyavustaja tuottaa sen pohjalta, on vain Catherinella ja tällä henkilöllä.

Tallentamisen palvelimelle, ääniviestien litteroinnin ja tekoälyavustajan lukemisen perustamme oikeutettuun etuumme käsitellä jokainen kysymys luotettavasti, kattavasti ja nopeasti (Art. 6 Abs. 1 lit. f DSGVO). Voit milloin tahansa vastustaa tätä, esimerkiksi lyhyellä viestillä. Silloin jätämme keskustelusi palvelimelle tallentamisen ja tekoälyavustajan lukemisen ulkopuolelle. Lisäksi poistamme viimeistään kuukauden kuluessa sen, mitä palvelin on jo tallentanut keskustelustasi, sekä ne keskustelumme tekoälyavustajan kanssa, joissa viestejäsi on. Numerosi jää tällöin poikkeuksena tallennetuksi palvelimen asetuksiin niin kauaksi aikaa kuin käytämme palvelinta, jotta voimme ottaa vastustuksesi huomioon (Art. 6 Abs. 1 lit. c DSGVO).

Missä tekoälyavustaja toimii: Tekoälyavustaja toimii sen henkilön laitteella, joka huolehtii tekniikastamme, eikä pilvipalvelussa. Viestejäsi ei tätä varten lähetetä millekään muulle palveluntarjoajalle, ei myöskään tekoälypalvelujen tarjoajalle, eikä niitä käytetä tekoälymallien kouluttamiseen.

Yhteydenotto WhatsAppin kautta on vapaaehtoista. Jos et halua käyttää WhatsAppia, tavoitat meidät yhtä hyvin sähköpostitse osoitteesta info@chevaux-nature.com.

WhatsApp-sovelluksesta poistamme jokaisen keskustelun kuvineen, videoineen ja tiedostoineen viimeistään kuuden kuukauden kuluttua viimeisestä viestistä. Jos viestit, joilla valmistelemme, teemme tai toteutamme tilauksen, on säilytettävä liikekirjeinä (§ 257 HGB, § 147 AO), tallennamme ne sitä ennen vientitiedostona WhatsAppin ulkopuolelle. Säilytämme vientitiedostoa kuusi vuotta sen kalenterivuoden päättymisestä, jona vastaanotimme tai lähetimme viestin, ja poistamme sen tämän jälkeen (Art. 6 Abs. 1 lit. c DSGVO). Otamme kuvia ja videoita vientitiedostoon vain, jos ne kuuluvat sopimukseen. Sen, mitä sovimme tilausta varten, esimerkiksi mitat, värin tai brodeerauksen, kirjaamme lisäksi tilaukseen. Siihen sovelletaan kohdassa ”Säilytysaika” mainittuja määräaikoja. Voit itse poistaa keskustelun omalta laitteeltasi WhatsAppissa.

Palvelimellamme sovelletaan omia määräaikoja. Se säilyttää viestejä yleensä pidempään kuin sovellus, jotta voimme vielä sesongin jälkeenkin yhdistää oikeaan asiaan lisäkysymykset, jotka koskevat loimea, jonka olemme ommelleet sinulle mittojen mukaan: Jokaisen viestin, myös ääniviestin litteroinnin, se poistaa automaattisesti 365 päivän kuluttua viestin päivämäärästä. Kuvat, videot, ääniviestit ja tiedostot se poistaa jo 90 päivän kuluttua siitä, kun se on tallentanut ne. Tekoälyavustajalle lähetettävät ilmoitukset uudesta viestistä sisältävät viestin tekstin, ja ne poistetaan viimeistään 7 päivän kuluttua. Pyynnöstäsi poistamme viimeistään kuukauden kuluessa keskustelusi palvelimelta sekä ne keskustelumme tekoälyavustajan kanssa, joissa se esiintyy. Lisäksi palvelin pitää turvallisuussyistä lokia siitä, milloin missäkin keskustelussa on vastaanotettu ja lähetetty viestejä ja kuka on milloinkin päässyt käsiksi mihinkin keskusteluun, jotta voimme havaita väärinkäytökset (Art. 6 Abs. 1 lit. f DSGVO). Loki ei sisällä viestien sisältöä, mutta se sisältää keskustelusi tunnisteen, useimmiten puhelinnumerosi. Pääsyä koskevat merkinnät poistamme 90 päivän kuluttua, asetusten muutoksia koskevat merkinnät viimeistään 730 päivän kuluttua. Palvelimen salatut varmuuskopiot ovat tämän henkilön kahdella muulla laitteella. Poistetut viestit häviävät niistä vasta, kun kyseinen varmuuskopio kirjoitetaan yli.

Keskustelut tekoälyavustajan kanssa: Se, mitä tekoälyavustaja lukee ja tuottaa sen pohjalta, on sen jälkeen myös keskusteluissamme sen kanssa, sillä laitteella, jolla se toimii. Poistamme nämä keskustelut viimeistään 90 päivän kuluttua niiden alkamisesta. Muihin asiakirjoihin siirrämme viesteistäsi vain sen, mitä tarvitsemme tilaustasi varten.

Lähetämme sinulle mainoksia ja uutiskirjeitä WhatsAppin kautta vain, jos olet etukäteen antanut siihen nimenomaisen suostumuksesi (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Saat hintatarjouksen vain, jos pyydät sitä. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuuden osalta, esimerkiksi lyhyellä viestillä.

Mitä WhatsApp itse käsittelee: WhatsAppin mukaan WhatsAppin viestit ovat päästä päähän salattuja. Siksi WhatsApp ei lähtökohtaisesti voi lukea niiden sisältöä. Poikkeukset: Jos keskustelusta ilmoitetaan WhatsAppille, WhatsApp saa sen viimeisimmät viestit. Lisäksi WhatsApp voi saada linkkiin valmiiksi kirjoitetun tekstin, kun linkki avataan (ks. alla). Päästä päähän -salaus ei kuitenkaan tarkoita, että vain Catherine lukee viestisi: Viestien salaus puretaan laitteilla, joilla käytämme WhatsAppia, ja niihin kuuluu myös palvelimemme. Mitä viesteille sen jälkeen tapahtuu, myös tekoälyavustajan lukeminen, kerrotaan edellä.

WhatsApp käsittelee lisäksi omia tietojaan, esimerkiksi puhelinnumerosi, laite- ja yhteystiedot kuten IP-osoitteesi sekä käytön ajankohdan ja tiheyden, ja voi jakaa niitä muiden Meta-konsernin yhtiöiden kanssa. Omasta WhatsAppin käytöstäsi vastaa WhatsApp itse. Siihen sovelletaan WhatsAppin käyttöehtoja, jotka hyväksyit käyttöönoton yhteydessä, sekä WhatsAppin tietosuojakäytäntöä. Niiden henkilöiden puhelinnumeroita, jotka kirjoittavat meille WhatsAppin kautta, WhatsApp sen sijaan käsittelee puolestamme (henkilötietojen käsittelijänä), jotta voimme vastata heille.

WhatsAppin käytön yhteydessä tietoja siirretään myös Euroopan talousalueen ulkopuolisiin maihin, erityisesti Yhdysvaltoihin yhtiöille WhatsApp LLC ja Meta Platforms, Inc. Molemmat on sertifioitu EU-US Data Privacy Frameworkin mukaisesti. Perusteena on Euroopan komission päätös 10. heinäkuuta 2023, jonka mukaan sertifioidut yhdysvaltalaiset yritykset takaavat riittävän tietosuojan tason. Sveitsistä peräisin olevien tietojen osalta molemmat on lisäksi sertifioitu Swiss-US Data Privacy Frameworkin mukaisesti, jonka Sveitsin liittoneuvosto on hyväksynyt 15. syyskuuta 2024 alkaen. WhatsAppin mukaan tietoja siirretään myös muihin maihin, kuten Yhdistyneeseen kuningaskuntaan, Singaporeen ja Israeliin. WhatsApp tukeutuu tällöin Euroopan komission vakiosopimuslausekkeisiin ja Israelin osalta tietosuojan riittävyyttä koskevaan päätökseen.

WhatsApp-kuvake ja linkit sivuillamme: Kun käyt sivuillamme, WhatsAppille ei siirretä mitään. Vasta kun napsautat kuvaketta tai WhatsApp-linkkiä, WhatsApp avautuu sovelluksessa tai selaimessa. Tällöin WhatsApp voi saada IP-osoitteesi, tietoja selaimestasi ja verkkosivustomme osoitteen. Siitä hetkestä alkaen sovelletaan WhatsAppin käyttöehtoja ja tietosuojakäytäntöä. Tarjoamme kuvakkeen ja linkit oikeutetun etumme perusteella, joka on tarjota sinulle helppo tapa ottaa meihin yhteyttä (Art. 6 Abs. 1 lit. f DSGVO).

Linkeissä on jo valmiina lyhyt teksti ensimmäistä viestiäsi varten, esimerkiksi ”Hei Catherine, minulla on kysymys.” Tuotesivulla siinä mainitaan myös tuotteen nimi. Jos tuotesivulla voi syöttää mitat ja istuvuutta koskevan huomautuksen, teksti voi sisältää myös ne. Jos tulet jollekin sivuistamme jonkin mainoksemme kautta, sivulla oleva pieni skripti lisää tekstiin merkinnän ”(A)”. Sitä varten se lukee selaimessasi sen sivun osoitteen, jolle saavut, riippumatta siitä, mitä olet valinnut evästebannerissa. Siitä näemme, että löysit meidät mainoksen kautta, ja voimme arvioida, kannattavatko mainoksemme (Art. 6 Abs. 1 lit. f DSGVO). Merkintä ”(A)” ei sisällä tunnistetta, jonka perusteella sinut tai laitteesi voitaisiin tunnistaa. Emme tallenna tätä varten selaimeesi mitään.

Teksti on osa linkin osoitetta. Siksi WhatsApp voi saada sen merkintä ”(A)” mukaan lukien jo linkkiä avattaessa, siirron aikana salattuna mutta ei päästä päähän salattuna. Se voi myös tallentua selaimesi historiaan. WhatsAppissa voit muuttaa tai poistaa sen ennen lähettämistä, myös merkinnän ”(A)”.

Mitä oikeuksia sinulla on, myös oikeutesi vastustaa oikeutettuihin etuihin perustuvaa käsittelyä, kerrotaan kohdassa ”Oikeutesi”. Oikeuksiasi WhatsAppia kohtaan voit käyttää myös suoraan WhatsAppilla.

Lisätietoja löydät WhatsAppin tietosuojakäytännöstä.

15. Vastaanottajat & kansainväliset tiedonsiirrot

Luovutamme henkilötietoja vain siltä osin kuin se on tarpeen kauppamme tarjoamiseksi, sopimuksen täyttämiseksi, lakisääteisen velvoitteen vuoksi tai muun oikeusperusteen nojalla.

Vastaanottajia voivat olla erityisesti:

• Shopify ja Shopifyn käyttämät palveluntarjoajat
• maksupalveluntarjoajat
• kuljetus- ja logistiikkapalvelujen tarjoajat
• IT- ja hosting-palvelujen tarjoajat
• analytiikka- ja markkinointipalvelujen tarjoajat
• Judge.me
• ajanvarauspalvelujen tarjoajat
• WhatsApp (WhatsApp Ireland Limited, Meta-konserni)
• ammattimaiset neuvonantajat tarvittaessa
• viranomaiset, kun lakisääteinen velvoite sitä edellyttää

Osa palveluntarjoajista voi käsitellä henkilötietoja Euroopan talousalueen ulkopuolella.

Siltä osin kuin tietosuojalainsäädäntö sitä edellyttää, tällaiset siirrot tapahtuvat Euroopan komission tietosuojan riittävyyttä koskevan päätöksen nojalla tai asianmukaisia suojatoimia käyttäen, esimerkiksi vakiosopimuslausekkeilla.

16. Säilytysaika

Säilytämme henkilötietoja lähtökohtaisesti vain niin kauan kuin ne ovat tarpeen kyseiseen käsittelytarkoitukseen tai niin kauan kuin lakisääteisiä säilytysvelvoitteita on voimassa.

Tilaus-, lasku-, sopimus- ja kirjanpitoaineistoa säilytämme kulloinkin voimassa olevien kauppa- ja vero-oikeudellisten säilytysaikojen mukaisesti.

Yleisistä tiedusteluista syntyneet tiedot poistetaan, kun viestintä on päättynyt eikä säilyttämiselle ole laillisia tai oikeutettuja perusteita.

WhatsAppiin sovelletaan poikkeavasti seuraavaa: Poistamme keskustelut WhatsApp-sovelluksesta viimeistään kuuden kuukauden kuluttua viimeisestä viestistä. Palvelimemme poistaa viestit 365 päivän kuluttua niiden päivämäärästä ja kuvat, videot, ääniviestit ja tiedostot 90 päivän kuluttua. Keskustelut tekoälyavustajan kanssa poistamme viimeistään 90 päivän kuluttua niiden alkamisesta. Tilaukseen liittyvät viestit, jotka on säilytettävä liikekirjeinä, säilytämme vientitiedostona WhatsAppin ulkopuolella kuusi vuotta kalenterivuoden päättymisestä (ks. kohta ”Yhteydenotto WhatsAppin kautta”).

Uutiskirjetietoja säilytämme lähtökohtaisesti siihen asti, kun peruutat suostumuksesi, ellei lakisääteinen näyttö- tai säilytysvelvoite sitä estä.

17. Oikeutesi

Kun lain edellytykset täyttyvät, sinulla on erityisesti seuraavat oikeudet:

• oikeus saada pääsy tietoihin
• oikeus tietojen oikaisemiseen
• oikeus tietojen poistamiseen
• oikeus käsittelyn rajoittamiseen
• oikeus siirtää tiedot järjestelmästä toiseen
• oikeus vastustaa käsittelyä
• oikeus peruuttaa annettu suostumus

Vastustamisoikeutesi (Art. 21 DSGVO): Jos käsittelemme tietojasi oikeutettujen etujen perusteella (Art. 6 Abs. 1 lit. f DSGVO), voit milloin tahansa vastustaa käsittelyä erityiseen tilanteeseesi liittyvällä perusteella. Tällöin emme enää käsittele tietojasi, paitsi jos voimme osoittaa, että käsittelyyn on huomattavan tärkeä ja perusteltu syy, joka syrjäyttää sinun etusi, oikeutesi ja vapautesi, tai jos käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Jos käytämme tietojasi suoramarkkinointiin, voit milloin tahansa vastustaa sitä ilman perusteluja. Tällöin emme enää käytä niitä tähän tarkoitukseen. Vastustamiseen riittää vapaamuotoinen viesti, esimerkiksi sähköposti osoitteeseen info@chevaux-nature.com.

Voit peruuttaa suostumuksen milloin tahansa tulevaisuuteen vaikuttavasti. Peruuttamiseen asti tapahtuneen käsittelyn lainmukaisuus ei muutu.

Oikeuksiesi käyttämiseksi voit ottaa meihin yhteyttä osoitteessa info@chevaux-nature.com .

18. Oikeus tehdä valitus

Sinulla on oikeus tehdä valitus tietosuojaviranomaiselle, jos katsot, että henkilötietojesi käsittely rikkoo tietosuojasäännöksiä.

Kotipaikkamme osalta toimivaltainen valvontaviranomainen on:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Saksa

19. Tämän tietosuojaselosteen muutokset

Päivitämme tätä tietosuojaselostetta, kun käsittelymme, käyttämämme palvelut tai oikeudellinen sääntely muuttuvat.

Versio: lokakuu 2026