Tietosuojaseloste
Viimeksi päivitetty: 02.11.2025
Rekisterinpitäjä ja soveltamisala
Tietojen käsittelystä vastaava rekisterinpitäjä on:
E-Commerce QJ
Kreilerhof 33, 2151 PJ Nieuw-Vennep, Alankomaat
Sähköposti: info@cecilelavelle.co
Puhelin: +33 7 56 75 67 75
Tietosuojaa koskevissa kysymyksissä voit ottaa yhteyttä osoitteeseen: info@cecilelavelle.co
Tämä tietosuojaseloste koskee Saksassa ja Itävallassa asuvia vierailijoita ja asiakkaita, jotka vierailevat verkkosivustollamme www.cecilelavelle.co (”verkkosivusto”), tekevät ostoksia sen kautta tai ovat muutoin vuorovaikutuksessa kanssamme.
Noudatamme sovellettavaa tietosuojalainsäädäntöä, erityisesti yleistä tietosuoja-asetusta (GDPR), Saksan liittovaltion tietosuojalakia (BDSG) ja televiestinnän ja digitaalisten palvelujen tietosuojalakia (TDDDG) Saksassa sekä tietosuojalakia (DSG) ja teletoimintalakia (TKG 2021) Itävallassa.
Johdanto
Tässä tietosuojaselosteessa selitetään, miten Cecile Lavelle (”verkkosivusto”, ”me”, ”meitä” tai ”meidän”) kerää, käyttää, luovuttaa ja suojaa henkilötietojasi, kun käytät palveluitamme, teet ostoksen tai olet muutoin vuorovaikutuksessa kanssamme. Tässä selosteessa kuvataan myös tietosuojaoikeutesi ja se, miten voit käyttää niitä.
Digitaalinen saavutettavuus
Pyrimme jatkuvasti parantamaan verkkosivustomme saavutettavuutta Saksan esteettömyysvaatimuksia koskevan lain (BFSG) sekä Itävallan vastaavien määräysten mukaisesti. Jos havaitset esteitä tai sinulla on vaikeuksia verkkosivustomme käytössä, ota meihin yhteyttä osoitteeseen info@cecilelavelle.co, jotta voimme tehdä parannuksia.
Suostumus ja käyttö
Lue tämä tietosuojaseloste huolellisesti. Siirtymällä verkkosivustollemme ja käyttämällä palveluitamme hyväksyt henkilötietojesi keräämisen, käsittelyn ja luovuttamisen tämän tietosuojaselosteen mukaisesti. Jos et hyväksy tätä selostetta, älä käytä verkkosivustoamme.
Noudatamme tietojen minimoinnin, avoimuuden sekä sisäänrakennetun ja oletusarvoisen tietosuojan periaatteita GDPR-asetuksen 5 ja 25 artiklan mukaisesti.
Muutokset tähän tietosuojaselosteeseen
Saatamme päivittää tätä tietosuojaselostetta ajoittain heijastaaksemme muutoksia käytännöissämme, lakisääteisissä vaatimuksissa tai teknisessä kehityksessä. Uusin versio on aina saatavilla verkkosivustollamme. Kohdassa ”Viimeksi päivitetty” oleva päivämäärä osoittaa viimeisimmän päivityksen ajankohdan. Olennaisista muutoksista ilmoitamme sinulle GDPR-asetuksen 13 artiklan 3 kohdan mukaisesti esimerkiksi sähköpostitse tai verkkosivustolla olevalla ilmoituksella.
Miten keräämme ja käytämme henkilötietojasi
Käsittelemme henkilötietoja ainoastaan sovellettavan tietosuojalainsäädännön mukaisesti. Käsittely perustuu seuraaviin GDPR-asetuksen 6 artiklan, Itävallan tietosuojalain (DSG) 1 §:n ja Saksan TDDDG-lain 25 §:n mukaisiin oikeusperusteisiin:
-
Sopimuksen täyttäminen – tilausten, maksujen ja asiakaskyselyiden käsittelyä varten
-
Lakisääteinen velvoite – vero- ja kauppaoikeudellisten säännösten noudattamista varten
-
Oikeutettu etu – verkkosivuston parantamista, petosten ehkäisyä, IT-turvallisuutta ja sisäistä hallintoa varten
-
Suostumus – markkinointia, analytiikkaa tai evästeitä varten, peruutettavissa vapaasti milloin tahansa
Keräämme henkilötietoja eri lähteistä, kuten suoraan sinulta (tilaus, asiakastili, yhteydenottolomake), verkkosivustomme kautta, maksupalveluntarjoajilta tai teknisiltä analyysityökaluilta (esim. Shopify, Google Analytics, Meta Ads). Alla mainittujen tarkoitusten lisäksi voimme käyttää tietojasi myös viestintään kanssasi, lakisääteisten velvoitteiden täyttämiseen, käyttöehtojemme täytäntöönpanoon sekä meidän tai kolmansien osapuolten oikeuksien suojaamiseen.
Emme käsittele GDPR-asetuksen 9 artiklassa tarkoitettuja arkaluonteisia tietoja.
Tekninen tietojen kerääminen ja turvallisuus
Kun vierailet verkkosivustollamme, palvelimen lokitiedot kerätään automaattisesti (esim. IP-osoite, vierailun ajankohta, selaimen tyyppi, käyttöjärjestelmä). Näitä tietoja käytetään järjestelmän turvallisuuden varmistamiseen, virheanalyyseihin ja väärinkäytösten estämiseen.
Palvelimen lokitiedot poistetaan automaattisesti viimeistään 30 päivän kuluttua, eikä niitä yhdistetä muihin tietolähteisiin.
Verkkosivustomme on suojattu nykyaikaisella SSL-/TLS-salauksella luottamuksellisen sisällön ja henkilötietojen siirron suojaamiseksi sekä luvattoman kolmansien osapuolten pääsyn estämiseksi.
Evästeet
Verkkosivustomme käyttää evästeitä ja vastaavia tekniikoita tiettyjen toimintojen tarjoamiseen, verkkosivuston turvallisen toiminnan varmistamiseen ja käytön analysointiin. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi ja jotka voivat sisältää tietoja sivuston käytöstäsi.
Jaamme evästeet seuraaviin luokkiin:
-
Välttämättömät evästeet – tarpeen verkkosivuston toiminnan ja perustoimintojen (esim. ostoskori, kirjautuminen) kannalta
-
Toiminnalliset evästeet – parantavat käyttäjäystävällisyyttä ja personointia
-
Analyysievästeet – auttavat meitä mittaamaan kävijämäärää, tilastoja ja suorituskykyä (esim. Shopify Analytics, Google Analytics)
-
Markkinointi- ja seurantatägit – käytetään mainonnan ja sisällön kohdistamiseen kiinnostuksen kohteidesi mukaan (esim. Google Ads, Meta-pikseli, Shopify Audiences)
Muiden kuin ehdottoman välttämättömien evästeiden tallentaminen tai lukeminen tapahtuu vain nimenomaisella suostumuksellasi GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan, Saksan TDDDG-lain 25 §:n ja Itävallan TKG 2021 -lain 165 §:n mukaisesti.
Analyysi- ja markkinointitietoja säilytetään enintään 24 kuukautta, ellei niitä poisteta aikaisemmin.
Voit peruuttaa suostumuksesi milloin tahansa evästebannerimme tai selaimesi asetusten kautta.
Käyttäjille, jotka eivät anna suostumustaan valinnaisiin evästeisiin tai markkinointiseurantaan, ei aiheudu haittaa verkkosivuston käytöstä. Pääsy olennaiseen sisältöön ja toimintoihin on aina taattu.
Yksityiskohtaiset tiedot Shopifyn käyttämistä evästeistä löydät osoitteesta:
https://www.shopify.com/legal/cookies
Käytämme evästeitä verkkosivustomme hallintaan, käytön analysointiin ja käyttökokemuksen parantamiseen. Valitut kolmannen osapuolen palveluntarjoajat (esim. Shopify, Google, Meta) voivat asettaa evästeitä sisällön ja mainonnan kohdentamiseksi sinulle.
Noudatamme Googlen EU-käyttäjien suostumuskäytäntöä. Google-palveluissa käytämme Consent Mode v2 -tilaa; mittaus- ja mainostietovirrat aktivoidaan vasta suostumuksesi jälkeen.
Useimmat selaimet hyväksyvät evästeet automaattisesti. Voit muuttaa selaimesi asetuksia evästeiden poistamiseksi tai hylkäämiseksi. Huomaathan, että evästeiden estäminen voi rajoittaa verkkosivuston toimivuutta. Tiettyjä tietojen käsittelytoimia voidaan silti suorittaa, jos ne perustuvat oikeutettuihin etuihin tai lakisääteisiin velvoitteisiin.
Miten luovutamme henkilötietoja
Luovutamme henkilötietoja kolmansille osapuolille vain silloin, kun se on lain mukaan sallittua, erityisesti GDPR-asetuksen 6 artiklan 1 kohdan b, c tai f alakohdan ja Itävallan tietosuojalain (DSG) 1 §:n mukaisesti.
Tietoja luovutetaan vain, jos se on tarpeen sopimuksen täyttämiseksi, lakisääteisten velvoitteiden noudattamiseksi tai oikeutettujen etujen turvaamiseksi.
Henkilötietojen vastaanottajaryhmät
-
Palveluntarjoajat (henkilötietojen käsittelijät):
Yritykset, jotka tarjoavat palveluita puolestamme, kuten IT-hallinto, maksujen käsittely, tietojen analysointi, pilvitallennus, asiakaspalvelu, tilausten käsittely ja toimitus. -
Liike- ja markkinointikumppanit:
Näihin kuuluvat alustat, kuten Shopify, Google, Meta tai vastaavat tarjoajat, jotka tukevat teknistä infrastruktuuria, verkkoanalyysiä, markkinoinnin automaatiota ja personoitua mainontaa. -
Maksupalveluntarjoajat:
Palveluntarjoajat, kuten PayPal Europe S.a.r.l., Shopify Payments, Stripe, Klarna ja muut, jotka varmistavat turvallisen maksujen käsittelyn. Nämä palveluntarjoajat käsittelevät tietoja itsenäisesti omien tietosuojaselosteidensa mukaisesti. -
Kuljetuskumppanit:
Logistiikka- ja jakeluyritykset, kuten DHL, DPD, UPS, GLS, Itävallan posti ja muut, tilauksesi toimittamista varten. Luovutamme ainoastaan toimitusta varten välttämättömät tiedot (esim. nimi, toimitusosoite, puhelinnumero). -
Yhteistyökumppanit ja tytäryhtiöt:
Tietoja voidaan jakaa konsernin sisällä yhtenäisen liiketoiminnan johtamisen ja sisäisen hallinnon oikeutetun etumme mukaisesti. -
Viranomaiset ja julkiset tahot:
Ainoastaan silloin, kun olemme siihen lain mukaan velvoitettuja, esimerkiksi petosten ehkäisemiseksi, vaaratilanteiden torjumiseksi tai vero- ja kauppaoikeudellisten säilytysvelvollisuuksien täyttämiseksi. -
Kolmannet osapuolet liiketoiminnan siirtojen yhteydessä:
Esimerkiksi sulautumisten, uudelleenjärjestelyjen tai yrityskauppojen yhteydessä, mikäli se on tarpeen liiketoiminnan jatkamiseksi ja lain mukaan sallittua.
GDPR-asetuksen 9 artiklassa tarkoitettuja arkaluonteisia henkilötietoja ei luovuteta.
Shopify – Roolit ja vastuut
Käytämme Shopifyn infrastruktuuria ja palveluita verkkokauppamme tarjoamiseen.
-
Käsittely lukuun ottamatta (GDPR 28 art.): Kauppamme toiminnan ylläpitämiseksi (esim. isännöinti, kassatoiminnot, maksujen käsittely kauppajärjestelmässä) Shopify käsittelee henkilötietoja puolestamme henkilötietojen käsittelijänä.
-
Itsenäinen rekisterinpito: Tiettyjä itsenäisiä tarkoituksia varten (esim. omien verkkosivustojen/sovellusten ylläpito, turvallisuus- ja petostenehkäisyjärjestelmät, alusta-analytiikka tai App Store -toiminnot) Shopify toimii itsenäisenä rekisterinpitäjänä.
-
Yhteisrekisterinpito (mikäli sovellettavissa): Siltä osin kuin Shopify määrittää tiettyjä toimintoja (mukaan lukien Shopify Audiences) varten GDPR-asetuksen 26 artiklan mukaisen yhteisrekisterinpidon, sovelletaan siellä kuvattuja vastuita. Lisätietoja löydät Shopifyn tietosuojaselosteesta osoitteessa shopify.com/legal/privacy.
Rekisteröidyn oikeuksia koskevat pyynnöt, jotka koskevat Shopifyta itsenäisenä rekisterinpitäjänä, voidaan tehdä suoraan Shopifyn tietosuojaportaalin kautta (privacy.shopify.com).
Sopimus henkilötietojen käsittelystä
Kaikkien sellaisten palveluntarjoajien kanssa, jotka käsittelevät henkilötietoja puolestamme, on tehty GDPR-asetuksen 28 artiklan mukainen henkilötietojen käsittelysopimus (Data Processing Agreement), joka takaa tietojen turvallisuuden ja lainmukaisen käsittelyn.
Luettelo tärkeimmistä alihankkijoista voidaan toimittaa pyynnöstä.
Tietojen siirto kolmansiin maihin
Tietojen siirto Euroopan talousalueen (ETA) ulkopuolisiin maihin – erityisesti Yhdysvaltoihin, Kanadaan, Kiinaan tai muihin kolmansiin maihin – tapahtuu vain, jos vastaanottaja varmistaa riittävän tietosuojan tason.
Oikeusperusteena tälle ovat Euroopan komission vakiolausekkeet (SCC) tai muut toimivaltaisen valvontaviranomaisen hyväksymät vastaavat suojamekanismit GDPR-asetuksen 46 artiklan mukaisesti.
Tiedonsiirrossa Yhdysvaltoihin sellaisten vastaanottajien osalta, jotka on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (Data Privacy Framework) mukaisesti, tukeudumme Euroopan komission vastaavaan tietosuojan riittävyyttä koskevaan päätökseen; muissa tapauksissa käytämme edelleen GDPR-asetuksen 46 artiklan mukaisia vakiolausekkeita (SCC).
Varmistamme, että kaikki kansainväliset tiedonsiirrot tehdään vain kumppaneille, jotka:
-
ovat sopimuksellisesti sitoutuneet noudattamaan GDPR-standardeja,
-
ovat ottaneet käyttöön GDPR-asetuksen 32 artiklan mukaiset asianmukaiset tekniset ja organisatoriset toimenpiteet (TOM),
-
ja takaavat GDPR-asetuksen III luvun mukaiset rekisteröidyn oikeudet.
Vastaanottajaryhmät ja luovutuksen tarkoitukset
| Henkilötietoryhmä | Käsittelyn tarkoitus | Vastaanottajaryhmät | Oikeusperuste |
|---|---|---|---|
| Tunnistetiedot (nimi, osoite, sähköpostiosoite, puhelinnumero) | Tilausten käsittely, toimitus, asiakasviestintä | Maksupalveluntarjoajat, kuljetusliikkeet, Shopify | GDPR 6 artiklan 1 kohdan b alakohta |
| Maksutiedot, laskutustiedot | Maksutapahtumien käsittely, petosten torjunta | Maksuntarjoajat (PayPal, Klarna, Shopify Payments, Stripe) | GDPR 6 artiklan 1 kohdan b ja f alakohta |
| Kaupalliset tiedot (tilaushistoria, asiakaspalveluyhteydenotot) | Asiakaspalvelu, reklamaatiot, analyysi | Shopify, CRM-tarjoajat | GDPR 6 artiklan 1 kohdan b alakohta |
| Internet- ja verkkotiedot (IP-osoite, selain, laitetyyppi, käyttöaika) | Verkkosivuston toiminta, turvallisuus, tilastot | IT-palveluntarjoajat, Shopify, Google | GDPR 6 artiklan 1 kohdan f alakohta |
| Markkinointitiedot (evästeet, pikselit, klikkaustiedot) | Mainonta, uudelleenkohdistaminen, kampanja-analyysi | Google Ads, Meta Ads, Shopify Audiences | Yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohta (§ 25 TDDDG / § 165 TKG 2021) |
Noudatamme Googlen EU-käyttäjien suostumuskäytäntöä (Google EU User Consent Policy). Käytämme Google-palveluissa suostumustilaa v2 (Consent Mode v2); mittaus- ja mainontatietovirrat aktivoidaan vasta suostumuksesi jälkeen.
Säilytysaikaa koskeva huomautus:
Markkinointi- ja seurantatietoja (esim. evästeet, pikselit, klikkaustiedot) säilytetään suostumuksen antamisen jälkeen enintään 24 kuukautta, ellei niitä poisteta aikaisemmin.
Tietojen luovuttaminen viimeisten 12 kuukauden aikana
Viimeisten kahdentoista kuukauden aikana henkilötietoja on luovutettu ainoastaan laillisiin, tässä tietosuojaselosteessa mainittuihin tarkoituksiin:
| Tietoryhmä | Vastaanottaja |
|---|---|
| Tunnistetiedot (nimi, sähköposti, osoite) | Palveluntarjoajat, markkinointi- ja liikekumppanit, tytäryhtiöt |
| Kaupalliset tiedot (tilaustiedot, palvelupyynnöt) | Palveluntarjoajat, tytäryhtiöt |
| Internet- ja verkkotoiminta (IP-osoite, selaimen tiedot, käyttötilastot) | IT- ja markkinointikumppanit (Shopify, Google, Meta) |
Emme myy henkilötietoja GDPR:n tai kansallisen tietosuojalainsäädännön tarkoittamassa merkityksessä.
Tietojen jakaminen markkinointikumppaneiden kanssa tapahtuu ainoastaan mainos- ja analyysitarkoituksiin, mikäli olet antanut siihen suostumuksesi eväste-bannerimme kautta.
Käyttäjien tuottama sisältö
Palvelumme voivat mahdollistaa tuotearvostelujen, kommenttien tai muun käyttäjien tuottaman sisällön julkaisemisen. Jos päätät julkaista sisältöä verkkosivustomme julkisella alueella, nämä tiedot ovat julkisesti saatavilla.
Sitoudut olemaan julkaisematta lainvastaista, loukkaavaa tai kolmansien osapuolten henkilötietoja ilman heidän nimenomaista suostumustaan.
Emme voi valvoa, kuka näitä sisältöjä tarkastelee, emmekä voi taata, että kolmannet osapuolet kunnioittavat yksityisyyttäsi tai käsittelevät tietojasi turvallisesti.
Emme ota vastuuta tällaisten julkisesti saatavilla olevien tietojen julkaisemisesta, eteenpäin välittämisestä tai väärinkäytöstä.
Kolmansien osapuolten verkkosivustot ja linkit
Verkkosivustomme voi sisältää linkkejä ulkopuolisille verkkosivustoille tai kolmansien osapuolten alustoille. Jos seuraat näitä linkkejä, huomaathan, että emme voi vaikuttaa näiden tarjoajien sisältöön, tiedonkeruuseen tai tietosuojakäytäntöihin.
Suosittelemme, että luet huolellisesti näiden kolmansien osapuolten sivustojen tietosuojaselosteet ja käyttöehdot. Emme ota vastuuta tai korvausvelvollisuutta niiden sisällöstä, turvallisuudesta tai tietojen käsittelystä.
Sosiaalisen median liitännäisten (esim. Meta, Instagram, TikTok) integrointi perustuu ainoastaan GDPR 6 artiklan 1 kohdan a alakohdan mukaiseen nimenomaiseen suostumukseesi ja Saksan TDDDG-lain 25 §:n tai Itävallan TKG 2021 -lain 165 §:n mukaisesti.
Tietojen siirto kolmansiin maihin – kuten Yhdysvaltoihin – tapahtuu vain, jos käytössä on asianmukaiset suojatoimet, erityisesti EU:n vakiolausekkeiden (SCC) tai sertifioitujen vastaanottajien osalta EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (Data Privacy Framework) perusteella.
Noudatamme kaikkien integroitujen palvelujen osalta Googlen EU-käyttäjien suostumuskäytäntöä. Google-palvelujen (esim. Ads, Analytics) käyttöön sovelletaan suostumustilaa v2 (Consent Mode v2); tietojen kerääminen mittaus- tai mainontatarkoituksiin aloitetaan vasta suostumuksesi jälkeen.
Lasten tiedot
Palvelumme eivät ole suunnattu lapsille tai alaikäisille. Emme tietoisesti käsittele alaikäisten henkilötietoja.
Saksassa vähimmäisikä itsenäisen suostumuksen antamiseen tietoyhteiskunnan palveluissa on 16 vuotta ja Itävallassa 14 vuotta GDPR 8 artiklan ja Itävallan tietosuojalain (DSG) 4 §:n mukaisesti.
Jos olet lapsen vanhempi tai huoltaja ja lapsesi on luovuttanut meille henkilötietoja, ota meihin välittömästi yhteyttä osoitteeseen info@cecilelavelle.co, jotta voimme poistaa kyseiset tiedot.
Tietojesi turvallisuus ja säilyttäminen
Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä (TOM) GDPR 32 artiklan mukaisesti suojataksemme henkilötietojasi luvattomalta pääsyltä, häviämiseltä, väärinkäytöltä tai muuttamiselta. Näihin kuuluvat salaus-, pääsynvalvonta- ja varmuuskopiointimekanismit.
Henkilötietojesi säilytysaika määräytyy kulloisenkin käsittelytarkoituksen mukaan:
-
Sopimus- ja tilaustietoja säilytetään enintään 10 vuotta vero- ja kauppaoikeudellisten velvoitteiden vuoksi.
-
Viestintä- ja tukitiedot poistetaan yleensä viimeistään 3 vuoden kuluttua, ellei lakisääteisistä säilytysvelvollisuuksista muuta johdu.
-
Tietoja, joita tarvitaan oikeudellisten vaateiden esittämiseen tai puolustamiseen, voidaan säilyttää lakisääteisten vanhentumisaikojen päättymiseen saakka.
Oikeutesi ja valintamahdollisuutesi
Sinulla on GDPR:n ja Itävallan tietosuojalain (DSG) mukaisesti seuraavat oikeudet:
oikeus saada pääsy tietoihin (15 art.), oikeus tietojen oikaisemiseen (16 art.), oikeus tietojen poistamiseen (17 art.), oikeus käsittelyn rajoittamiseen (18 art.), oikeus siirtää tiedot järjestelmästä toiseen (20 art.), vastustamisoikeus (21 art.) sekä oikeus peruuttaa suostumus tulevaisuuden osalta (7 art. 3 kohta).
Käyttääksesi oikeuksiasi ota meihin yhteyttä osoitteeseen info@cecilelavelle.co. Pidätämme oikeuden vahvistaa henkilöllisyytesi ennen pyyntösi käsittelyä.
Voit vastustaa tietojesi käsittelyä suoramarkkinointitarkoituksiin milloin tahansa GDPR 21 artiklan 2 kohdan mukaisesti.
Jos katsot, että tietojesi käsittely loukkaa sovellettavaa tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle:
-
Saksa: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Graurheindorfer Str. 153, 53117 Bonn
-
Itävalta: Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien
Shopifyn mainospalvelut
Käytämme valikoituja Shopify Audiences -palvelun ja siihen liittyvien palvelujen markkinointitoimintoja näyttääksemme sinulle personoitua mainontaa ja tuotesuosituksia. Nämä palvelut auttavat meitä kohdentamaan kampanjoitamme paremmin ja parantamaan ostoskokemustasi.
Shopify käsittelee tällöin tietoja, kuten sähköpostiosoitettasi, IP-osoitettasi, tilaushistoriaasi tai evästetietojasi, luodakseen kohderyhmätilastoja ja optimoidakseen mainoksia.
Jos et halua, että tietojasi käytetään tällaisiin tarkoituksiin, voit peruuttaa suostumuksesi milloin tahansa evästebannerimme kautta tai lukea lisää osoitteessa https://privacy.shopify.com.
Shopify International Ltd. (Irlanti) voi käsittelytoimesta riippuen toimia henkilötietojen käsittelijänä, itsenäisenä rekisterinpitäjänä tai – erikseen sovituissa tapauksissa – yhteisrekisterinpitäjänä kanssamme.
Shopifyn tietosuojaroolit käyvät ilmi tämän selosteen osiosta ”Shopify – roolit & vastuut” sekä virallisesta Shopifyn tietosuojaselosteesta.
Mainonnan avoimuus digipalveluasetuksen (DSA) mukaisesti
Täytämme EU-asetuksen 2022/2065 (digipalveluasetus) vaatimukset ja merkitsemme kaiken kaupallisen sisällön ja mainokset selkeästi sellaisiksi.
Emme näytä personoitua mainontaa, joka perustuu alaikäisten profilointiin tai erityisiin henkilötietoryhmiin (GDPR 9 art.).
Lisäksi noudatamme Googlen EU-käyttäjien suostumuskäytännön vaatimuksia. Google-palveluissa (esim. Ads, Analytics) käytämme suostumustilaa v2 (Consent Mode v2); tietojen kerääminen mittaus- ja mainontatarkoituksiin tapahtuu vasta nimenomaisen suostumuksesi jälkeen.
Kansainväliset käyttäjät
Huomaathan, että voimme siirtää, säilyttää tai käsitellä henkilötietojasi Euroopan unionin (EU) ja Euroopan talousalueen (ETA) ulkopuolella – erityisesti Yhdysvalloissa, Kanadassa, Kiinassa tai Hongkongissa.
Nämä siirrot tapahtuvat ainoastaan GDPR:n tietosuojavaatimusten (44–49 art.) mukaisesti.
Oikeusperusteena ovat EU:n vakiolausekkeet (SCC) tai muut GDPR 46 artiklan mukaiset asianmukaiset suojatoimet.
Tiedonsiirrot Yhdysvaltoihin vastaanottajille, jotka on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen mukaisesti, perustuvat Euroopan komission vastaavaan tietosuojan riittävyyttä koskevaan päätökseen; muissa tapauksissa käytämme vakiolausekkeita (SCC).
Kaikki vastaanottajat ovat sopimuksellisesti velvollisia varmistamaan eurooppalaisia standardeja vastaavan tietosuojan tason.
Tarvittaessa pyydämme GDPR 49 artiklan 1 kohdan a alakohdan mukaisen nimenomaisen suostumuksesi ennen tietojen siirtoa.
Kansainvälisiä tietojen siirtoja tarkastellaan säännöllisesti sen varmistamiseksi, että kaikki kumppanit takaavat jatkossakin GDPR:n mukaisen tietosuojan tason.
Lisätietoja sopimusehdoistamme löydät yleisistä sopimusehdoistamme.
Asiakaspalvelu
Tukiajat: maanantaista sunnuntaihin klo 09:00–17:00 (CET)
Pyrimme vastaamaan kaikkiin tiedusteluihin 24 tunnin kuluessa.
Sähköposti: info@cecilelavelle.co
Puhelin: +33 7 56 75 67 75
Yrityksen tiedot
E-Commerce QJ
Kreilerhof 33, 2151 PJ Nieuw-Vennep, Alankomaat
Kaupparekisteri (KvK): 94704635
ALV-tunnus: NL866865342B01
Tämä tietosuojaseloste täyttää yleisen tietosuoja-asetuksen (GDPR), Saksan liittovaltion tietosuojalain (BDSG), telemedia- ja digipalvelulain (TDDDG), Itävallan tietosuojalain (DSG) ja televiestintälain (TKG 2021) vaatimukset.