Henkilötietojesi suojaaminen.

Keitä olemme (rekisterinpitäjä)

Tietosuoja-asetuksen 4 artiklan 7 kohdan mukaan ”rekisterinpitäjä” on taho, joka määrittää henkilötietojesi käsittelyn tarkoitukset ja keinot. Sivuston mr-key.com rekisterinpitäjä on:

Tietosuojavastaava (DPO)

Auto Flex GmbH ei ole nimittänyt tietosuojavastaavaa. Tietosuoja-asetuksen 37 artiklan mukaan tietosuojavastaava on nimitettävä vain, jos:

• organisaatio on viranomainen tai julkishallinnon elin, tai
• ydintoiminnot edellyttävät rekisteröityjen laajamittaista, säännöllistä ja järjestelmällistä seurantaa, tai
• ydintoiminnot koostuvat erityisiin henkilötietoryhmiin (9 artikla) tai rikostuomioihin liittyvien tietojen (10 artikla) laajamittaisesta käsittelystä.

Autonavaimia ja auton varaosia myyvänä pienenä tai keskisuurena verkkokauppana Auto Flex GmbH ei täytä näitä kriteerejä. Käsittelymme ei ole laajamittaista, emme seuraa henkilöitä järjestelmällisesti emmekä käsittele erityisiä henkilötietoryhmiä.

Miten käsittelemme tietosuojakyselyt. Kaikki tietosuojaan liittyvät pyynnöt käsittelee suoraan Auto Flex GmbH -yhtiön johto ja koulutettu henkilöstö. Kysymyksissä tai kun haluat käyttää tietosuoja-asetuksen mukaisia oikeuksiasi:

• Sähköposti: [email protected]
• Suositeltu aihe: ”Tietosuoja / GDPR-pyyntö” - nopeampaa käsittelyä varten
• Vastausaika: enintään 30 päivää, yleensä paljon nopeammin, maksutta

Jos tietosuojavastaavan nimittämisestä tulee tulevaisuudessa pakollista (esim. liiketoiminnan laajentuessa tai käsittelytoimien muuttuessa), nimitämme sellaisen ja päivitämme tämän selosteen vastaavasti.

Mitä henkilötietoja keräämme

Keräämme vain palvelujemme tarjoamiseen tarvittavat tiedot. Emme koskaan kerää enempää kuin tarvitsemme emmekä koskaan erityisiä henkilötietoryhmiä (kuten terveystietoja, uskonnollista vakaumusta tai poliittisia mielipiteitä).

2.1 Tili- ja tunnistetiedot

• Koko nimi (etu- ja sukunimi)
• Sähköpostiosoite
• Puhelinnumero (vapaaehtoinen, mutta hyödyllinen toimituksessa)
• Tilin salasana (tallennetaan salattuna, ei koskaan näkyvissä meille)

2.2 Tilaus- ja toimitustiedot

• Laskutusosoite
• Toimitusosoite (jos eri)
• Tilauksen tiedot (tuotteet, määrät, kokonaissumma)
• Maksuvahvistusten viitteet (emme koskaan tallenna täydellisiä korttinumeroita)
• ALV-tunniste (B2B-tilauksia varten)

2.3 Viestintätiedot

• Asiakaspalveluun lähetetyt sähköpostit ja chat-viestit (WhatsApp, Messenger, yhteydenottolomakkeet)
• Lähettämäsi kuvat tai videot takuuasioita, palautuksia tai yhteensopivuuden tarkistuksia varten
• Uutiskirjeen tilausasetukset (jos tilaat uutiskirjeen)

2.3.1 Kuvat avaimista, lukoista ja avainkoodeista - tärkeä tiedote

Kun lähetät meille kuvia avaimista, lukoista, avainten teristä, ajonestosiruista tai avainkoodeista yhteensopivuuden tarkistusta, takuuasiaa tai ohjelmointiapua varten, käsittelemme näitä tietoja erityisen huolellisesti:

• Käyttötarkoituksen rajaus: kuvia käytetään ainoastaan oikean osan tunnistamiseen, vian vahvistamiseen tai ohjelmoinnissa avustamiseen. Niitä ei koskaan käytetä markkinointiin eikä jaeta kolmansille osapuolille, joilla ei ole yhteyttä asiaasi.
• Arkaluonteisuus: ymmärrämme, että terän lovet, avainkoodit ja lukkojen kuvat ovat turvallisuuden kannalta arkaluonteisia. Virheellinen käsittely voisi mahdollistaa luvattoman kopioinnin.
• Säilytys: kuvia säilytetään vain niin kauan kuin asiasi hoitaminen edellyttää. Asian ratkettua kertaluonteisiin yhteensopivuuden tarkistuksiin käytetyt kuvat poistetaan 90 päivän kuluessa. Takuuasioiden liitteenä olevat kuvat säilytetään takuuasiakirjojen kanssa (osion 5 mukaisesti).
• Rajattu pääsy: pääsy on vain asiakaspalvelun ja takuukäsittelyn henkilöstöllä. Kuvia ei koskaan julkaista eikä käytetä markkinointimateriaaleissa ilman nimenomaista, erillistä suostumustasi.
• Sinun vastuusi: sumenna tai rajaa pois epäolennaiset tiedot (rekisterikilvet, osoitteet, kasvot) ennen lähettämistä. Emme tarvitse niitä emmekä voi käyttää niitä asiasi hoitamiseen.

Suositus: kun kuvaat autonavaimia, kuvaa vain itse avain neutraalia taustaa vasten. Älä ota kuvaan ajoneuvoa, valmistenumeroa (VIN), rekisterikilpeä tai muita tunnistetietoja.

2.4 Tekniset tiedot ja käyttötiedot

• IP-osoite (anonymisoitu tilastoissa)
• Selaimen tyyppi ja versio
• Laitteen tyyppi ja käyttöjärjestelmä
• Vieraillut sivut, sivulla vietetty aika, viittaava sivu
• Evästetiedot (katso osio 9)

Erityiset henkilötietoryhmät: emme kerää mitään tietoja terveydestä, etnisestä alkuperästä, uskonnollisesta vakaumuksesta, poliittisista mielipiteistä, seksuaalisesta suuntautumisesta, biometrisiä tietoja emmekä muita tietosuoja-asetuksen 9 artiklassa tarkoitettuja erityisiä henkilötietoryhmiä.

Miten keräämme tietojasi

3.1 Suoraan sinulta. Suurin osa tiedoista kerätään, kun:

• luot tilin mr-key.com-sivustolle
• teet tilauksen
• tilaat uutiskirjeemme
• otat meihin yhteyttä sähköpostitse, WhatsAppilla, Messengerillä tai yhteydenottolomakkeella
• lähetät kuvia tai videoita takuu- tai palautusasiaa varten
• jätät arvostelun Trustpilotiin tai sosiaaliseen mediaan

3.2 Automaattisesti evästeiden ja seurantateknologioiden avulla. Kun vierailet mr-key.com-sivustolla, osa tiedoista (selaintyyppi, IP-osoite, vieraillut sivut) kerätään automaattisesti. Hallitset tätä evästebannerin kautta - katso osio 9.

3.3 Kolmansien osapuolten palveluista. Voimme saada rajoitetusti tietoja seuraavilta:

• Maksupalvelujen tarjoajat (Stripe, PayPal, Klarna) - maksuvahvistukset
• Kuljetusyhtiöt (DHL, DPD, GLS) - toimituksen tila
• Henkilöllisyyden varmennuspalvelut (vain petosepäilyissä)

Emme osta emmekä vuokraa henkilötietoluetteloita. Emme kerää tietoja sosiaalisesta mediasta, ellet nimenomaisesti ota meihin yhteyttä sitä kautta.

Miksi käsittelemme tietojasi (oikeusperuste)

Tietosuoja-asetuksen 6 artiklan mukaan jokaisella käsittelytoimella on oltava tietty oikeusperuste. Käsittelemme tietojasi neljän oikeusperusteen nojalla käyttötarkoituksesta riippuen.

4.1 Sopimuksen täytäntöönpano - GDPR 6 art. 1 kohta b

Kun tilaat, käsittelemme tietojasi sopimuksen täytäntöönpanemiseksi. Tähän kuuluu:

• maksun käsittely
• tilauksen valmistelu lähetystä varten
• toimitukseen liittyvä tiedottaminen
• palautusten, hyvitysten ja takuuasioiden hoitaminen

Ilman näitä tietoja emme voi toimittaa tilaustasi.

4.2 Lakisääteinen velvoite - GDPR 6 art. 1 kohta c

Saksan laki velvoittaa meidät säilyttämään tiettyjä tietoja:

• Verotusta koskevat tiedot - AO § 147 edellyttää 10 vuoden säilytystä
• Kaupalliset asiakirjat - HGB § 257 edellyttää 6-10 vuoden säilytystä
• Arvonlisäveroon liittyvät tiedot - tarvitaan veroviranomaisen tarkastuksissa

4.3 Oikeutettu etu - GDPR 6 art. 1 kohta f

Joissakin toiminnoissa käsittely perustuu oikeutettuun etuun, jota punnitsemme huolellisesti oikeuksiasi vasten:

• Petosten ehkäisy (esim. epätavallisten tilausmallien havaitseminen)
• Sivuston turvallisuus (esim. haitallisen liikenteen estäminen)
• Palvelun kehittäminen (esim. mitä tuotteita katsotaan eniten)
• Asiakaspalvelun laatu (esim. viestinnän läpikäynti koulutustarkoituksessa)

Voit milloin tahansa vastustaa oikeutettuun etuun perustuvaa käsittelyä - katso osio 8.

4.4 Suostumus - GDPR 6 art. 1 kohta a

Pyydämme nimenomaista suostumustasi seuraaviin:

• Markkinointisähköpostit (kampanjauutiskirjeet, erikoistarjoukset)
• Valinnaiset analytiikkaevästeet (Google Analytics suostumuksella)
• Markkinointievästeet (Facebook Pixel, uudelleenkohdennus)

Voit peruuttaa suostumuksesi milloin tahansa, eikä se vaikuta aiemman käsittelyn lainmukaisuuteen.

Kuinka kauan säilytämme tietojasi

Säilytämme tietoja vain niin kauan kuin niiden keräämisen tarkoitus edellyttää tai laki vaatii. Säilytysajan päätyttyä tiedot poistetaan turvallisesti tai anonymisoidaan.

5.1 Säilytysajat tietotyypeittäin

• Tilaus- ja laskutiedot: 10 vuotta tilikauden päättymisestä (Saksan verolainsäädäntö, AO § 147)
• Tilitiedot: kunnes pyydät poistamista, minkä jälkeen ne poistetaan 30 päivän kuluessa (lakisääteisiä säilytysvelvoitteita lukuun ottamatta)
• Asiakaspalvelun sähköpostit: 3 vuotta viimeisestä yhteydenotosta
• Markkinointitiedot: tilauksen perumiseen asti, lisäksi 1 kuukausi käsittelyä varten
• Uutiskirjeen suostumustiedot: 3 vuotta suostumuksen peruuttamisesta (suostumuksen todentamiseksi)
• Analytiikkatiedot: 14 kuukautta (Google Analyticsin oletusasetus)
• Evästetiedot: evästebannerissa ilmoitetun mukaisesti (yleensä 24 tunnista 2 vuoteen)
• Palvelinlokit: 7 päivää turvallisuussyistä

5.2 Tilin poistaminen ja lakisääteinen säilytys

Kun pyydät tilisi poistamista oikeuden tietojen poistamiseen perusteella (tietosuoja-asetuksen 17 artikla), erotamme kaksi tietoryhmää:

• Heti (30 päivän kuluessa) poistettavat tiedot: kirjautumistiedot, profiilitiedot, markkinointiasetukset, tallennetut osoitteet (personointia varten), toivelista, selaushistoria ja asiakaspalvelun kanssa käyty viestintä (ellei siihen liity avointa oikeudellista tarvetta).
• Tiedot, jotka meidän on säilytettävä (lakisääteisen ajan loppuun): tilaustiedot, laskut, maksuvahvistukset ja veroasiakirjat. Saksan verolainsäädäntö (AO § 147) velvoittaa meidät säilyttämään ne 10 vuotta sen tilikauden päättymisestä, jona tilaus tehtiin.

Mitä tämä tarkoittaa käytännössä: tilisi poistamisen jälkeen et voi enää kirjautua sisään, emme voi lähettää sinulle markkinointia emmekä käyttää tietojasi uuteen tarkoitukseen. Aiempien tilaustesi tiedot jäävät kuitenkin kirjanpitojärjestelmäämme rajoitetussa muodossa (käytettävissä vain verotarkastuksia ja lakisääteisiä velvoitteita varten) säilytysajan loppuun saakka. Sen jälkeen ne poistetaan automaattisesti ja pysyvästi.

Oikeus käsittelyn rajoittamiseen. Jos haluat säilytettävien tietojen käsittelyä rajoitettavan vielä tiukemmin, voit käyttää oikeuttasi käsittelyn rajoittamiseen (tietosuoja-asetuksen 18 artikla) - katso osio 8.4.

5.3 Miksi osaa tiedoista säilytetään 10 vuotta

Saksan verolainsäädäntö (Abgabenordnung § 147) ja Saksan kauppaoikeus (Handelsgesetzbuch § 257) velvoittavat yritykset säilyttämään tilaus-, lasku- ja kirjanpitoaineistot 6-10 vuoden ajan. Näiden aineistojen osalta velvoite on ensisijainen oikeuteen tietojen poistamiseen nähden. Lakisääteisen ajan päätyttyä tiedot poistetaan automaattisesti.

Kenellä on pääsy tietoihisi

Jaamme tietojasi vain silloin, kun se on palvelumme tarjoamiseksi välttämätöntä, ja vain huolellisesti valituille kumppaneille, joita sitovat tietosuoja-asetuksen 28 artiklan mukaiset tietojenkäsittelysopimukset (DPA).

6.1 Sisäinen pääsy

Auto Flex GmbH -yhtiössä tietojasi käsittelee vain valtuutettu henkilöstö: asiakaspalvelu, tilausten käsittely ja hallinto. Koko henkilöstöä sitoo vaitiolovelvollisuus, ja henkilöstö on koulutettu tietosuoja-asetuksen noudattamiseen.

6.2 Maksupalvelujen tarjoajat

Kun maksat, maksutietosi menevät suoraan valitsemallesi maksupalvelun tarjoajalle. Emme koskaan näe emmekä tallenna korttisi täydellisiä tietoja.

• Stripe Payments Europe Ltd. (Irlanti) - luotto- ja pankkikorttimaksujen käsittely
• PayPal (Europe) S.à r.l. (Luxemburg) - PayPal-tilit
• Klarna Bank AB (Ruotsi) - osta nyt, maksa myöhemmin

6.3 Kuljetusyhtiöt

Tilauksesi toimittamiseksi jaamme toimitusosoitteesi ja yhteystietosi seuraaville:

• DHL (Saksa)
• DPD (Saksa/EU)
• GLS (EU)
• Paikalliset kuljetusliikkeet tiettyihin kohteisiin

6.4 Analytiikka- ja markkinointipalvelut

Suostumuksellasi (evästebanneri) käytämme seuraavia:

• Google Analytics 4 (Google Ireland Ltd.) - sivustoanalytiikka IP-osoitteen anonymisoinnilla
• Google Tag Manager (Google Ireland Ltd.) - tagien hallinta
• Meta (Facebook) Pixel (Meta Platforms Ireland Ltd.) - mainonnan tehokkuus

6.5 Sähköposti- ja viestintäpalvelut

• Tapahtumasähköpostien ja uutiskirjeiden palveluntarjoaja - käytetään tilausvahvistusten, lähetysilmoitusten ja (suostumuksella) markkinointisähköpostien lähettämiseen. Palveluntarjoajan nimi kerrotaan pyynnöstä osoitteessa [email protected].
• WhatsApp Business (Meta Platforms Ireland Ltd.) - asiakaspalvelu WhatsAppissa, kun otat meihin yhteyttä sitä kautta
• Messenger (Meta Platforms Ireland Ltd.) - asiakaspalvelu Messengerissä, kun otat meihin yhteyttä sitä kautta

6.6 Palvelintila ja infrastruktuuri

Sivustomme ja asiakastietokantamme sijaitsevat EU-alueella olevilla palvelimilla, joita ylläpitävät ammattimaiset palvelintilan tarjoajat tietosuoja-asetuksen 28 artiklan mukaisten tietojenkäsittelysopimusten perusteella. Palvelintilan tarjoajan nimi kerrotaan pyynnöstä osoitteessa [email protected].

6.7 Asiakaspalvelun työkalut

Voimme käyttää asiakaspalvelu- ja tikettityökaluja kysymystesi tehokkaaseen käsittelyyn. Jokaista tällaista työkalua sitoo tietosuoja-asetuksen 28 artiklan mukainen tietojenkäsittelysopimus. Käytettävät työkalut kerrotaan pyynnöstä.

6.8 Viranomaiset

Voimme luovuttaa tietoja lainvalvontaviranomaisille, veroviranomaisille tai tuomioistuimille, kun laki sitä edellyttää (esim. verotarkastukset, rikostutkinnat, tuomioistuinten päätökset).

Täydellinen luettelo pyynnöstä. Yllä oleva luettelo kattaa henkilötietojen käsittelijöiden pääryhmät. Täydellisen ja ajantasaisen luettelon kaikista käsittelijöistä, myös palvelintila- ja sähköpostipalvelujen tarjoajista, saat kirjoittamalla osoitteeseen [email protected].

Emme koskaan myy henkilötietojasi. Emme koskaan jaa tietojasi muihin kuin edellä mainittuihin tarkoituksiin.

Tietojen kansainväliset siirrot

7.1 Käsittely EU- ja ETA-alueella. Suurin osa tiedoistasi käsitellään Euroopan unionissa tai Euroopan talousalueella, jossa tietosuoja-asetusta sovelletaan suoraan.

7.2 Siirrot Yhdysvaltoihin. Osa käyttämistämme palveluntarjoajista sijaitsee Yhdysvalloissa tai siirtää tietoja sinne. Tarkemmin:

• Google Ireland Ltd. (Analytics, Tag Manager) - tietoja voidaan siirtää Google LLC -yhtiölle, Yhdysvallat
• Meta Platforms Ireland Ltd. (Facebook Pixel, WhatsApp, Messenger) - tietoja voidaan siirtää Meta Platforms Inc. -yhtiölle, Yhdysvallat

Nämä siirrot perustuvat EU-Yhdysvallat-tietosuojakehykseen (EU-US Data Privacy Framework), johon sekä Google että Meta osallistuvat sertifioituina organisaatioina. Euroopan komissio tunnusti kehyksen 10. heinäkuuta 2023 tehdyllä tietosuojan riittävyyttä koskevalla päätöksellä, ja se tarjoaa tietosuoja-asetusta olennaisilta osin vastaavan suojan.

7.3 Muut siirrot EU- ja ETA-alueen ulkopuolelle. Kun palveluntarjoajat käsittelevät tietoja EU- ja ETA-alueen ulkopuolella ilman riittävyyspäätöstä, varmistamme asianmukaisen suojan seuraavin keinoin:

• EU-riittävyyspäätökset - maille, joiden EU on todennut tarjoavan riittävän tietosuojan tason (esim. Yhdistynyt kuningaskunta, Sveitsi, Japani, Etelä-Korea)
• Vakiosopimuslausekkeet (SCC) - Euroopan komission vakiomuotoiset tietosuojalausekkeet täydentävin teknisin ja organisatorisin toimenpitein (esim. salaus, pseudonymisointi)
• Siirtojen vaikutustenarvioinnit - kohdemaan oikeudellisen ja käytännön ympäristön arvioimiseksi, kuten Schrems II -tuomio edellyttää

7.4 Oikeutesi saada tietoa. Voit pyytää jäljennöksen minkä tahansa yksittäisen siirron suojatoimista kirjoittamalla osoitteeseen [email protected]. Toimitamme sinulle asianomaiset vakiosopimuslausekkeet tai riittävyyspäätöksen tiedot.

Oikeutesi tietosuoja-asetuksen mukaan

Tietosuoja-asetus antaa sinulle kahdeksan oikeutta henkilötietoihisi. Vastaamme kaikkiin pyyntöihin 30 päivän kuluessa maksutta. Kun haluat käyttää jotakin oikeuttasi, kirjoita osoitteeseen [email protected].

8.1 Oikeus saada pääsy tietoihin - 15 artikla

Voit pyytää jäljennöksen kaikista sinusta säilyttämistämme henkilötiedoista sekä tietoa siitä, miten ja miksi käsittelemme niitä. Toimitamme ne selkeässä ja luettavassa muodossa.

8.2 Oikeus tietojen oikaisemiseen - 16 artikla

Jos tietosi ovat virheellisiä tai puutteellisia, voit pyytää meitä korjaamaan tai päivittämään ne. Voit tehdä sen myös suoraan tilisi asetuksissa.

8.3 Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”) - 17 artikla

Voit pyytää meitä poistamaan henkilötietosi, kun:

• niitä ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin
• peruutat suostumuksesi eikä muuta oikeusperustetta ole
• vastustat käsittelyä eikä ole olemassa painavampia oikeutettuja perusteita
• tietoja on käsitelty lainvastaisesti

Rajoitus: meidän on säilytettävä tilaus- ja laskutiedot 10 vuotta (Saksan verolainsäädäntö). Niitä ei voi poistaa ennen säilytysajan päättymistä.

8.4 Oikeus käsittelyn rajoittamiseen - 18 artikla

Voit pyytää meitä ”jäädyttämään” tietojesi käsittelyn sillä aikaa, kun selvitämme valitusta tai oikaisupyyntöä. Tiedot säilyvät järjestelmässämme, mutta niitä ei käytetä aktiivisesti.

8.5 Oikeus siirtää tiedot järjestelmästä toiseen - 20 artikla

Voit saada tietosi jäsennellyssä, koneluettavassa muodossa (yleensä JSON tai CSV) ja siirtää ne toiseen palveluun.

8.6 Vastustamisoikeus - 21 artikla

Voit milloin tahansa vastustaa oikeutettuun etuun perustuvaa käsittelyä (osio 4.3). Suoramarkkinoinnin lopetamme heti, kun vastustat sitä.

8.7 Oikeus peruuttaa suostumus - 7 artiklan 3 kohta

Jos käsittelemme tietojasi suostumuksen perusteella (osio 4.4), voit peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta aiemman käsittelyn lainmukaisuuteen.

Käytännön esimerkkejä:

• Uutiskirje: napsauta ”peru tilaus” missä tahansa sähköpostissa tai muuta asetuksia tililläsi
• Evästeet: päivitä asetuksesi evästebannerissa milloin tahansa

8.8 Oikeus tehdä valitus - 77 artikla

Jos katsot, että olemme rikkoneet tietosuoja-asetusta, voit tehdä valituksen toimivaltaiselle valvontaviranomaiselle. Auto Flex GmbH -yhtiön (kotipaikka Frankfurt am Main) osalta toimivaltainen viranomainen on:

Hessischer Beauftragter für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden, Saksa
Verkkosivusto: datenschutz.hessen.de

Voit kääntyä myös asuinmaasi valvontaviranomaisen puoleen.

Evästeet ja seuranta

9.1 Mitä evästeet ovat? Evästeet ovat pieniä tekstitiedostoja, jotka tallentuvat laitteellesi, kun vierailet verkkosivustolla. Niiden avulla muistamme asetuksesi, pidämme sinut kirjautuneena ja ymmärrämme, miten sivustoamme käytetään.

9.2 Käyttämämme evästeluokat

• Välttämättömät (aina käytössä, ei suostumusta) - tarvitaan sivuston toimintaan: ostoskori, kirjautumisistunto, suojaustunnisteet. Esimerkkejä: XSRF-TOKEN, laravel_session, __stripe_mid. Niitä ei voi poistaa käytöstä ilman, että sivusto lakkaa toimimasta.
• Analytiikka (vaatii suostumuksen) - auttavat meitä ymmärtämään sivuston käyttöä anonymisoitujen tietojen avulla. Esimerkkejä: _ga, _gid (Google Analytics).
• Markkinointi (vaatii suostumuksen) - mittaavat mainonnan tehokkuutta ja mahdollistavat uudelleenkohdennuksen. Esimerkkejä: _fbp, fr (Meta/Facebook Pixel).
• Asetukset (vaatii suostumuksen) - muistavat kielen, valuutan ja muut personointivalinnat.

9.3 Suostumus ennen käyttöönottoa

Tärkeää: analytiikka-, markkinointi- ja asetusevästeet otetaan käyttöön vasta, kun olet antanut nimenomaisen suostumuksesi evästebannerin kautta. Emme esivalitse yhtään suostumusruutua - jokainen ei-välttämätön luokka edellyttää aktiivista hyväksyntääsi. Jos kieltäydyt tai suljet bannerin antamatta suostumusta, laitteellesi tallennetaan vain välttämättömät evästeet.

Oikeusperuste. Välttämättömät evästeet asetetaan sivuston toimintaan liittyvän oikeutetun etumme perusteella (GDPR 6 art. 1 kohta f ja TDDDG § 25 momentti 2). Kaikki muut evästeet edellyttävät suostumustasi (GDPR 6 art. 1 kohta a ja TDDDG § 25 momentti 1).

9.4 Evästeasetusten hallinta

Voit hallita asetuksiasi milloin tahansa evästebannerin kautta (näkyy ensimmäisellä käynnilläsi ja on saatavilla jokaisen sivun alaosassa linkistä ”Evästeasetukset”). Voit myös:

• peruuttaa suostumuksesi milloin tahansa - yhtä helposti kuin annoit sen (yhdellä napsautuksella)
• estää evästeet selaimen asetuksista - joskin jotkin toiminnot eivät välttämättä toimi ilman välttämättömiä evästeitä
• käyttää yksityistä selaustilaa (incognito), joka rajoittaa evästeiden elinikää

9.5 Yksityiskohtainen evästeluettelo

Täydellinen luettelo kaikista mr-key.com-sivustolla käytettävistä evästeistä - palveluntarjoaja, tarkoitus, voimassaoloaika ja tieto siitä, onko kyse omista vai kolmansien osapuolten evästeistä - löytyy evästebannerin ”Tiedot”-näkymästä (avataan bannerista tai alatunnisteen linkistä ”Evästeasetukset”).

Miten suojaamme tietojasi

Tietosuoja-asetuksen 32 artiklan mukaisesti toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet suojataksemme tietosi luvattomalta pääsyltä, häviämiseltä ja väärinkäytöltä.

10.1 Tekniset toimenpiteet

• HTTPS-salaus kaikilla sivuilla (TLS 1.2+)
• Salasanojen salattu tallennus alan standardien mukaisella tiivistealgoritmilla
• Salatut tietokannat rajoitetulla käyttöoikeudella
• Säännölliset tietoturvapäivitykset sivuston ohjelmistoon
• Palomuurisuojaus yleisiä hyökkäyksiä vastaan
• Tunkeutumisen havaitseminen ja valvonta
• Varmuuskopiojärjestelmät salauksella

10.2 Organisatoriset toimenpiteet

• Henkilöstön koulutus tietosuojasta
• Käyttöoikeuksien hallinta - henkilöstöllä on pääsy vain tehtävissään tarvitsemiinsa tietoihin
• Salassapitosopimukset kaikkien työntekijöiden kanssa
• Tarkastetut ulkoiset käsittelijät, joita sitovat tietosuoja-asetuksen 28 artiklan mukaiset tietojenkäsittelysopimukset (DPA)
• Häiriötilanteiden toimintasuunnitelma tietoturvaloukkauksia varten

10.3 Tietoturvaloukkauksen sattuessa

Jos tapahtuu henkilötietojen tietoturvaloukkaus, joka voi aiheuttaa riskin oikeuksillesi ja vapauksillesi, me:

• ilmoitamme siitä valvontaviranomaiselle 72 tunnin kuluessa (tietosuoja-asetuksen 33 artikla)
• ilmoitamme asianomaisille käyttäjille ilman aiheetonta viivytystä, jos riski on suuri (tietosuoja-asetuksen 34 artikla)
• ryhdymme heti toimiin loukkauksen rajaamiseksi ja korjaamiseksi

Lasten yksityisyys

11.1 Ikäraja. mr-key.com ei ole tarkoitettu lapsille. Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta lapsilta (tai asuinmaasi EU-jäsenvaltion asettaman korkeamman ikärajan alittavilta).

11.2 Jos olet alle 16-vuotias. Älä luo tiliä, älä tee tilauksia äläkä lähetä meille henkilötietoja. Jos haluat ostaa jotain, pyydä vanhempaasi tai huoltajaasi tekemään se puolestasi.

11.3 Alaikäisten tietojen havaitseminen. Jos saamme tietää keränneemme alle 16-vuotiaan lapsen henkilötietoja ilman vanhemman suostumusta, poistamme ne välittömästi. Jos olet vanhempi ja epäilet lapsesi antaneen meille tietoja, ota yhteyttä osoitteeseen [email protected], niin poistamme ne viipymättä.

Muutokset tähän selosteeseen

12.1 Oikeus päivittää. Voimme päivittää tätä tietosuojaselostetta ajoittain vastaamaan lainsäädännön, liiketoimintamme tai tarjoamiemme palvelujen muutoksia.

12.2 Ilmoitus muutoksista. Voimassa oleva versio on aina saatavilla tällä sivulla, ja ”Päivitetty viimeksi” -päivämäärä näkyy sivun yläosassa. Olennaisista oikeuksiisi vaikuttavista muutoksista ilmoitamme rekisteröityneille käyttäjille sähköpostitse.

12.3 Uutta suostumusta edellyttävät olennaiset muutokset. Jos muutos koskee uutta suostumukseen perustuvaa käsittelytarkoitusta (esim. uutta markkinointikanavaa), pyydämme nimenomaisen suostumuksesi ennen muutoksen käyttöönottoa.

12.4 Aiemmat versiot. Tämän selosteen aiemmat versiot ovat saatavilla pyynnöstä osoitteesta [email protected].

Yhteystiedot ja valitukset

13.1 Tietosuojakysymykset. Kaikissa tietosuojakysymyksissä tai kun haluat käyttää tietosuoja-asetuksen mukaisia oikeuksiasi, ota ensin yhteyttä meihin:

• Sähköposti: [email protected]
• Puhelin: +49 157 79004534
• Postitse: Auto Flex GmbH, Fechenheimer Str. 7, 60385 Frankfurt am Main, Saksa

Vastaamme kaikkiin tietosuojapyyntöihin 30 päivän kuluessa maksutta.

13.2 Valitus valvontaviranomaiselle. Jos emme pysty ratkaisemaan asiaasi, sinulla on oikeus tehdä valitus:

• Auto Flex GmbH -yhtiön (Frankfurt am Main) osalta: Hessischer Beauftragter für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Saksa - datenschutz.hessen.de
• Oman maasi viranomainen: voit tehdä valituksen myös sen EU-maan tietosuojaviranomaiselle, jossa asut. Luettelo kaikista EU-alueen viranomaisista on osoitteessa edpb.europa.eu.

13.3 Liittyvät asiakirjat. Tätä tietosuojaselostetta sovelletaan yhdessä Toimitusehtojemme kanssa. Tarkemmat toimintaohjeet löytyvät sivuilta Palautukset, Toimitus ja Takuu.