Giftawebin tietosuojaseloste

1. Rekisterinpitäjä

Navik OÜ (jäljempänä Me tai Palveluntarjoaja):

• Rekisteröintinumero: 17454389
• Osoite: Rehe põik 5, 76909 Vääna-Jõesuu, Viro
• Puhelin: +372 5067651
• Sähköposti: [email protected]

Giftaweb on Navik OÜ:n kauppanimi ja tavaramerkki.

2. Mitä tietoja keräämme?

2.1. Lahjakorttia ostettaessa (ostajan tiedot)

• Etu- ja sukunimi
• Sähköpostiosoite
• Puhelinnumero (valinnainen)
• Laskutusosoite (tilattaessa laskulla)
• Maksutapa ja tapahtumaviite (maksupalveluntarjoajan kautta; emme tallenna korttitietoja)

2.2. Lahjakorttia lunastaessa (saajan/asiakkaan tiedot)

• Etu- ja sukunimi
• Sähköpostiosoite
• Puhelinnumero
• Yrityksen tiedot (nimi, rekisterinumero ja osoite)
• Sivustolomakkeen kautta lähetetyt tiedot: toimiala, palvelujen kuvaus, haluttu verkkotunnus, tyylitoiveet, sosiaalisen median linkit, värit jne.
• Ladatut kuvat ja logot

2.3. Automaattisesti kerätyt tiedot

• IP-osoite (vain turvallisuussyistä, säilytetään enintään 30 päivää)
• Selaimen tyyppi ja versio
• Suostuksella tekniset verkkosivuston käyttö- ja mainoskampanjatiedot (vieraillut sivu, tapahtuma, kampanjan tunnisteet, laitetiedot ja likimääräinen sijainti)
• Cloudflare Turnstile vaatii roskapostin estämiseksi tekniset tiedot

3. Kuinka käytämme henkilötietoja?

3.1. Sopimuksen täyttäminen (GDPR 6 artiklan 1 kohdan b alakohta)

• Lahjakortin luominen ja lähettäminen
• Verkkosivuston rakentaminen ja toimittaminen asiakkaalle
• Yhteydenpito Asiakkaan kanssa palvelun aikana
• Verkkotunnuksen rekisteröinti Asiakkaan nimiin

3.2. Lakisääteisten velvoitteiden noudattaminen (GDPR 6 artiklan 1 kohdan c alakohta)

• Kirjanpitotietojen säilyttäminen kirjanpitolain mukaisesti (7 vuotta)
• Veroraportointi

3.3. Perustuu oikeutettuihin etuihin (GDPR 6 artiklan 1 kohdan f alakohta)

• Palvelun laadun parantaminen
• Turvallisuuden varmistaminen (roskapostin ja petosten torjunta)
• Muistutuksen lähettäminen, jos lahjakortti jää käyttämättä kuuden kuukauden kuluttua

3.4. Perustuu suostumukseen (GDPR 6 artiklan 1 kohdan a alakohta)

• Verkkosivuston käytön ja mainonnan tehokkuuden mittaaminen Google Analytics 4:n, Google Adsin ja Meta Pixelin avulla
• Osto- ja kassatapahtumien liittäminen mainoskampanjoihin

Suostumus on vapaaehtoinen ja se voidaan peruuttaa milloin tahansa verkkosivuston alatunnisteessa olevan "Evästeasetukset" -linkin kautta. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

4. Kenelle siirrämme tietoja?

Emme myy henkilötietojasi. Siirrämme tietoja seuraaville palveluntarjoajille, jotka auttavat meitä palvelun toimittamisessa; analytiikka- ja mainospalvelut aktivoidaan vain suostumuksellasi:

Kaikki kolmannet osapuolet ovat velvollisia käsittelemään tietoja GDPR:n ja tietojenkäsittelysopimuksen (DPA) mukaisesti.

5. Säilytysajat

Säilytysajan päätyttyä tiedot poistetaan tai anonymisoidaan.

6. Evästeet

Giftaweb käyttää olennaista selaimen tallennustilaa ja suostumuksellasi analytiikka- ja mainostekniikoita:

Googlen ja Metan komentosarjoja ei ladata eikä niille lähetetä analytiikka- tai mainostietoja ennen kuin valitset ”Hyväksy”. Jos hylkäät evästeet, Google Consent Mode v2:n analytiikkaa ja mainontaa koskevat suostumussignaalit pysyvät hylättyinä eikä Meta Pixeliä ladata. Mittauksessa ei välitetä lomakkeiden sisältöä, nimiä, sähköpostiosoitteita tai korttitietoja.

7. Sinun oikeutesi

GDPR:n mukaan sinulla on seuraavat oikeudet:

• Oikeus saada pääsy tietoihin — saada kopio tiedoistasi
• Oikeus tietojen oikaisuun — pyytää virheellisten tai puutteellisten tietojen korjaamista
• Poistamisoikeus ("oikeus tulla unohdetuksi") – pyytää henkilötietojen poistamista, kun säilyttämiselle ei ole laillista perustetta
• Oikeus käsittelyn rajoittamiseen
• Oikeus tiedon siirrettävyyteen — saada tietosi jäsennellyssä muodossa
• Oikeus vastustaa — oikeutettuun etuun perustuvaan käsittelyyn
• Oikeus tehdä valitus — Viron tietosuojaviranomaiselle (aki.ee)

Käytä oikeuksiasi lähettämällä pyyntö osoitteeseen: [email protected]. Vastaamme 30 päivän kuluessa.

8. Tietoturva

• HTTPS-salaus kaikessa liikenteessä (Cloudflare SSL)
• Cloudflare WAF (verkkosovellusten palomuuri) suojaa roskapostilta ja hyökkäyksiltä
• Rajoitettu pääsy henkilötietoihin (vain Palveluntarjoajan valtuutetut henkilöt)
• Säännölliset varmuuskopiot
• Salatut salasanat (jos niitä käytetään)

9. Tiedonsiirrot Euroopan unionin ulkopuolelle

Jotkut palveluntarjoajistamme tai heidän alikäsittelijöistään (mukaan lukien Cloudflare, Resend, Namecheap, Google ja Meta) voivat käsitellä tietoja Euroopan unionin ulkopuolella. Soveltuvin osin siirrot tapahtuvat EU:n ja Yhdysvaltojen tietosuojakehyksen (DPF) mukaisesti. Jos DPF:ää ei sovelleta, palveluntarjoajat käyttävät Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC) ja muita GDPR:n V luvun mukaisia suojatoimia.

Me emmekä käyttämämme tekoälypalveluntarjoajat emme kouluta yleiskäyttöisiä tekoälymalleja API:n kautta lähetettyihin henkilötietoihin tai lomaketietoihin. AI-käsittelyä käytetään vain tietyn palvelun tarjoamiseen, nimittäin verkkosivuston luomiseen.

10. Alaikäiset

Giftaweb-palvelut on tarkoitettu 18 vuotta täyttäneille. Emme tietoisesti kerää tietoja alaikäisiltä. Jos huomaamme, että alaikäinen on lähettänyt tietoja, poistamme ne viipymättä.

11. Tietosuojaselosteen muutokset

Voimme muuttaa tätä tietosuojaselostetta ajoittain. Ilmoitamme merkittävistä muutoksista sähköpostitse. Muutokset astuvat voimaan 14 päivää julkaisun jälkeen.