Tietosuojaseloste

Yleisen tietosuoja-asetuksen (GDPR) tarkoittama rekisterinpitäjä on:

• Ilman suostumustasi julkinen hintavertailu ei aseta evästeitä eikä käytä analytiikka-, seuranta- tai mainospalveluja.
• Emme tallenna IP-osoitteita lokitiedostoihin sivuja selatessasi.
• Palvelu toimii Saksassa sijaitsevilla palvelimilla.
• Evästeitä käytetään yksinomaan kauppiasportaaliin tai hallinta-alueelle kirjauduttaessa (teknisesti välttämättömät istuntoevästeet).

Tätä verkkosivustoa ylläpidetään Hetzner Online GmbH:n palvelimilla, Industriestr. 25, 91710 Gunzenhausen, Saksa (palvelimien sijainti Saksa). Hetznerin kanssa on tehty GDPR:n 28 artiklan mukainen käsittelysopimus. Oikeusperusteena on oikeutettu etumme tarjota palvelu turvallisesti ja tehokkaasti (GDPR 6 art. 1 kohta f alakohta).

Sivujamme avattaessa verkkopalvelin käsittelee teknisistä syistä IP-osoitettasi toimittaakseen sisällön selaimellesi. Tämä käsittely on välttämätöntä verkkosivuston toiminnalle (GDPR 6 art. 1 kohta f alakohta). Emme tallenna IP-osoitteita pysyvästi palvelimen lokitiedostoihin. Verkkoanalytiikkaa käytämme yksinomaan suostumuksellasi (ks. kohta 5a).

Pelkkä julkisen alueen (hintavertailu, tuotesivut, haku, kauppahakemisto) selaaminen ei aseta evästeitä. Asetamme teknisesti välttämättömiä evästeitä vain kahdessa tapauksessa: (1) Jos valitset aktiivisesti maan maavalitsimesta, toiminnallinen eväste ("country", voimassa 12 kuukautta) tallentaa valinnan, jotta näet seuraavalla käynnillä suoraan oman maasi version. (2) Jos kirjaudut sisään kauppiaana tai työntekijänä, istuntoevästeet palvelevat istunnonhallintaa (kirjautumisistunto, CSRF-suojaus). Molemmat tapaukset perustuvat nimenomaiseen pyyntöösi eivätkä siksi edellytä suostumusta (TDDDG 25 § 2 mom. 2 kohta; GDPR 6 art. 1 kohta b alakohta). Lisäksi eväste ("ua-consent", voimassa 6 kuukautta) tallentaa evästebannerissa tekemäsi valinnan — myös tämä on suostumuksesta vapaa valintasi teknisenä toteutuksena. Suostumusta edellyttäviä evästeitä (kohta 5a) asetamme yksinomaan sen jälkeen, kun olet hyväksynyt ne bannerissa.

Jos annat suostumuksen evästebannerissa, lataamme Google Tag Managerin, jonka tarjoaa Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanti, "Google"). Tag Manager ei itse kerää käyttötietoja; se on työkalu, jonka kautta tämän sivuston mittausvälineet toimitetaan. Sen kautta toimii Google Analytics 4, saman tarjoajan verkkoanalytiikkapalvelu. Google Analytics käyttää evästeitä (mm. "_ga"), jotka mahdollistavat portaalin käytön analysoinnin. Google Analytics 4 ei tallenna IP-osoitetta. Ennen suostumustasi ei ladata Google-palveluja eikä siirretä tietoja Googlelle; käytämme tähän Google Consent Mode v2:ta oletusasetuksella "evätty" kaikkien tallennus- ja mainostarkoitusten osalta (ad_storage, ad_user_data, ad_personalization, analytics_storage).

Oikeusperusteena on suostumuksesi (GDPR 6 art. 1 kohta a alakohta; TDDDG 25 § 1 mom.). Voit peruuttaa suostumuksesi milloin tahansa tulevaisuuteen vaikuttavasti avaamalla alatunnisteesta "Evästeasetukset" ja valitsemalla "Hylkää"; jo asetetut Google-evästeet poistetaan tällöin. Tietoja voidaan siirtää myös Yhdysvaltoihin; Google LLC on sertifioitu EU:n ja Yhdysvaltojen tietosuojakehyksen mukaisesti (GDPR 45 art.). Googlen kanssa on tehty GDPR:n 28 artiklan mukainen käsittelysopimus. Analytiikkatietojen säilytysaika Googlella on enintään 14 kuukautta.

Tuotekuvat ladataan suoraan kyseisten kauppiaiden tai heidän palveluntarjoajiensa palvelimilta (esim. sisällönjakeluverkot, Google). Kyseinen palvelimen ylläpitäjä saa tällöin teknisistä syistä IP-osoitteesi ja tavanomaiset selaintiedot, koska selaimesi hakee kuvatiedoston sieltä. Ilman tätä käsittelyä tuotekuvia ei voitaisi näyttää (GDPR 6 art. 1 kohta f alakohta). Emme voi vaikuttaa näiden kolmansien osapuolten tietojenkäsittelyyn; heidän tietosuojaselosteensa ovat voimassa.

Kun napsautat tarjousta, ohjaamme sinut sisäisen ohjaus-URL:n kautta kauppiaan verkkokauppaan. Tallennamme tällöin napsautetun tarjouksen, ajankohdan, lähtösivun (referrer) ja selaimesi user agentin, mutta emme IP-osoitetta emmekä muita suoraan tunnistavia tietoja. Tarkoituksena on tilastollinen arviointi ja laskutus listattuja kauppiaita kohtaan (GDPR 6 art. 1 kohta f alakohta).

Hakukyselysi käsitellään tulosten näyttämiseksi, mutta niitä ei tallenneta pysyvästi eikä yhdistetä henkilöösi.

Rekisteröityneiden kauppiaiden osalta käsittelemme rekisteröinnin ja sopimuksen täyttämisen yhteydessä annettuja tietoja (sähköpostiosoite, kaupan nimi ja verkkotunnus, Merchant Center -tunnus, syötteen URL sekä sopimus- ja laskutustiedot). Kirjautuminen tapahtuu kertakäyttöisillä, ajallisesti rajatuilla kirjautumislinkeillä sähköpostitse; tätä varten tallennamme käyttöhetken. Sopimuksen puitteissa haemme kauppiaan tuotetiedot hänen Google Merchant Centeristään tai Googlen CSS-ohjelman kautta. Oikeusperusteena on sopimuksen täyttäminen (GDPR 6 art. 1 kohta b alakohta).

Kauppiastilauksen laskutus tapahtuu maksupalveluntarjoaja Stripe Payments Europe, Ltd:n kautta, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanti. Stripelle siirretään maksun käsittelyyn tarvittavat tiedot (nimi, sähköpostiosoite, maksutiedot, tilaustiedot). Emme itse tallenna täydellisiä maksutietoja (esim. korttinumeroita). Stripe voi siirtää tietoja Stripe, Inc:lle Yhdysvaltoihin; siirto on suojattu EU:n ja Yhdysvaltojen tietosuojakehyksellä tai EU:n vakiosopimuslausekkeilla. Oikeusperusteena on sopimuksen täyttäminen (GDPR 6 art. 1 kohta b alakohta). Lisätietoja: Stripen tietosuojaseloste osoitteessa stripe.com/privacy.

Lähetämme yksinomaan tapahtumaperusteisia sähköposteja (kirjautumislinkit, maksua ja tilausta koskevat ilmoitukset). Uutiskirjeitä tai mainospostituksia ei lähetetä. Oikeusperusteena on sopimuksen täyttäminen (GDPR 6 art. 1 kohta b alakohta).

Henkilötietoja luovutetaan vain tässä selosteessa mainituille käsittelijöille ja palveluntarjoajille. Emme myy tietoja emmekä luovuta tietoja kolmansille osapuolille mainostarkoituksiin.

Kauppiaiden sopimus- ja laskutustietoja säilytämme sopimussuhteen ajan ja sen jälkeen lakisääteisten säilytysvelvoitteiden puitteissa (6 tai 10 vuotta Saksan kauppalain HGB:n ja verolain AO:n mukaan). Napsautustilastot eivät sisällä suoraan tunnistavia tietoja, ja niitä säilytetään tilastollisiin tarkoituksiin. Kirjautumistunnisteet vanhenevat 24 tunnin kuluttua.

Sinulla on meitä kohtaan seuraavat henkilötietojasi koskevat oikeudet: tiedonsaanti (GDPR 15 art.), oikaisu (16 art.), poistaminen (17 art.), käsittelyn rajoittaminen (18 art.), siirrettävyys (20 art.) sekä vastustamisoikeus oikeutettuun etuun perustuvaa käsittelyä kohtaan (21 art.). Käytä näiden käyttämiseen yllä mainittuja yhteystietoja.

Sinulla on lisäksi oikeus tehdä valitus tietosuojaviranomaiselle. Meitä valvoo das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

GDPR:n 22 artiklan tarkoittamaa automaattista päätöksentekoa profilointi mukaan lukien ei tapahdu.

Päivitämme tätä tietosuojaselostetta, kun palvelu tai lainsäädäntö muuttuu. Voimassa on kulloinkin tässä julkaistu versio.

Kun luot hintahälytyksen, käsittelemme sähköpostiosoitettasi ja hälytyksen kohdetta — tuotetta, kategoriaa, kauppaa tai kokonaista maata — ilmoittaaksemme sinulle hinnanlaskuista. Tuotehälytyksessä tallennamme lisäksi tilaushetken hinnan; kategoria-, kauppa- ja maahälytyksissä tallennamme, minkä hinnanlaskun olemme jo ilmoittaneet sinulle, jottei sama viesti tule kahdesti. Oikeusperusteena on suostumuksesi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta). Suostumus annetaan vahvistusmenettelyllä (kaksinkertainen suostumus): syötön jälkeen saat yhden sähköpostin, jossa on vahvistuslinkki; lähetämme ilmoituksia vasta klikkauksesi jälkeen. Jos et vahvista, poistamme merkinnän 14 päivän kuluttua. Jokainen ilmoitus sisältää peruutuslinkin; peruutuksen jälkeen poistamme merkinnän 30 päivän kuluessa. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuuteen vaikuttavasti.