CCPA-tietosuojakäytäntö

Tietosuojakäytäntö

Tietosuojakäytäntömme on päivitetty viimeksi 2. toukokuuta 2023.

Tässä tietosuojakäytännössä kuvataan henkilötietojesi keräämistä, käyttöä ja luovuttamista koskevat käytäntömme ja menettelymme käyttäessäsi palvelua. Siinä kerrotaan myös tietosuojaoikeuksistasi ja siitä, miten laki suojaa sinua.

Käytämme henkilötietojasi palvelun tarjoamiseen ja parantamiseen. Käyttämällä palvelua hyväksyt tietojen keräämisen ja käytön tämän tietosuojakäytännön mukaisesti. Tämä tietosuojakäytäntö on laadittu TermsFeedin CCPA-tietosuojakäytäntömalli.

Tulkinta ja määritelmät

Tulkinta

Isolla alkukirjaimella kirjoitetuilla sanoilla on jäljempänä määritellyt merkitykset. Määritelmillä on sama merkitys riippumatta siitä, käytetäänkö niitä yksikössä vai monikossa.

Määritelmät

Tässä tietosuojakäytännössä:

  • ”Tili” tarkoittaa yksilöllistä tiliä, joka on luotu sinulle palvelumme tai sen osien käyttämistä varten.

  • ”Yritys” tarkoittaa Kalifornian kuluttajien tietosuojalain (CCPA) yhteydessä yritystä oikeushenkilönä, joka kerää kuluttajien henkilötietoja ja määrittää niiden käsittelyn tarkoitukset ja keinot tai jonka puolesta kyseisiä tietoja kerätään ja joka yksin tai yhdessä muiden kanssa määrittää kuluttajien henkilötietojen käsittelyn tarkoitukset ja keinot sekä harjoittaa liiketoimintaa Kalifornian osavaltiossa.

  • ”Yritys” (josta käytetään tässä sopimuksessa nimityksiä ”yritys”, ”me” tai ”meidän”) tarkoittaa chimidollia.

  • ”Maa” tarkoittaa Kiinaa.

  • ”Kuluttaja” tarkoittaa Kalifornian kuluttajien tietosuojalain (CCPA) yhteydessä Kaliforniassa asuvaa luonnollista henkilöä. Laissa määritelty asukas tarkoittaa (1) jokaista henkilöä, joka oleskelee Yhdysvalloissa muussa kuin tilapäisessä tarkoituksessa, sekä (2) jokaista Yhdysvalloissa vakinaisesti asuvaa henkilöä, joka oleskelee tilapäisesti Yhdysvaltojen ulkopuolella.

  • ”Evästeet” ovat pieniä tiedostoja, jotka verkkosivusto tallentaa tietokoneellesi, mobiililaitteellesi tai muulle laitteellesi ja jotka sisältävät muun muassa tietoja selaushistoriastasi kyseisellä verkkosivustolla.

  • ”Rekisterinpitäjä” tarkoittaa yleisen tietosuoja-asetuksen (GDPR) yhteydessä yritystä oikeushenkilönä, joka yksin tai yhdessä muiden kanssa määrittää henkilötietojen käsittelyn tarkoitukset ja keinot.

  • ”Laite” tarkoittaa mitä tahansa laitetta, jolla palvelua voidaan käyttää, kuten tietokonetta, matkapuhelinta tai tablettia.

  • ”Do Not Track” (DNT) on yhdysvaltalaisten valvontaviranomaisten ja erityisesti Yhdysvaltain Federal Trade Commissionin (FTC) edistämä periaate, jonka tarkoituksena on saada internetala kehittämään ja ottamaan käyttöön mekanismi, jonka avulla käyttäjät voivat hallita verkkotoimintansa seurantaa eri sivustoilla.

  • ”Henkilötiedot” tarkoittavat kaikkia tunnistettuun tai tunnistettavissa olevaan henkilöön liittyviä tietoja.

    CCPA:n yhteydessä henkilötiedoilla tarkoitetaan kaikkia tietoja, jotka tunnistavat sinut, liittyvät sinuun, kuvaavat sinua, voidaan yhdistää sinuun tai jotka voidaan kohtuudella yhdistää sinuun suoraan tai välillisesti.

  • ”Myynti” tarkoittaa Kalifornian kuluttajien tietosuojalain (CCPA) yhteydessä kuluttajan henkilötietojen myymistä, vuokraamista, luovuttamista, paljastamista, levittämistä, saataville asettamista, siirtämistä tai muuta suullista, kirjallista, sähköistä tai muulla tavalla tapahtuvaa välittämistä toiselle yritykselle tai kolmannelle osapuolelle rahallista tai muuta arvokasta vastiketta vastaan.

  • ”Palvelu” tarkoittaa verkkosivustoa.

  • ”Palveluntarjoaja” tarkoittaa luonnollista henkilöä tai oikeushenkilöä, joka käsittelee tietoja yrityksen puolesta. Sillä tarkoitetaan kolmannen osapuolen yrityksiä tai henkilöitä, jotka yritys on palkannut helpottamaan palvelun tarjoamista, tarjoamaan palvelua yrityksen puolesta, suorittamaan palveluun liittyviä tehtäviä tai auttamaan yritystä analysoimaan palvelun käyttöä.

  • ”Käyttötiedot” tarkoittavat automaattisesti kerättyjä tietoja, jotka syntyvät joko palvelun käytöstä tai itse palvelun infrastruktuurista, kuten sivulla käynnin kestosta.

  • ”Verkkosivusto” tarkoittaa chimidollia, joka on käytettävissä osoitteessa https://chimidoll.myshopify.com/fi

  • ”Sinä” tarkoittaa palvelua käyttävää henkilöä tai soveltuvin osin yritystä tai muuta oikeushenkilöä, jonka puolesta kyseinen henkilö käyttää palvelua.

Henkilötietojesi kerääminen ja käyttö

Kerättävät tietotyypit

Henkilötiedot

Kun käytät palveluamme, voimme pyytää sinua antamaan tiettyjä henkilötietoja, joiden avulla sinuun voidaan ottaa yhteyttä tai sinut voidaan tunnistaa. Tällaisia tietoja voivat olla muun muassa:

  • Sähköpostiosoite

  • Etu- ja sukunimi

  • Puhelinnumero

  • Osoite, osavaltio, provinssi, posti- tai aluekoodi ja kaupunki

  • Käyttötiedot

Käyttötiedot

Käyttötietoja kerätään automaattisesti palvelua käytettäessä.

Käyttötietoihin voivat kuulua esimerkiksi laitteesi IP-osoite, selaimen tyyppi ja versio, palvelumme sivut, joilla käyt, käyntisi kellonaika ja päivämäärä, kyseisillä sivuilla viettämäsi aika, yksilölliset laitetunnisteet ja muut diagnostiikkatiedot.

Kun käytät palvelua mobiililaitteella tai sen kautta, voimme kerätä automaattisesti tiettyjä tietoja, kuten käyttämäsi mobiililaitteen tyypin, mobiililaitteesi yksilöllisen tunnisteen ja IP-osoitteen, mobiilikäyttöjärjestelmäsi, käyttämäsi mobiiliselaimen tyypin, yksilölliset laitetunnisteet ja muita diagnostiikkatietoja.

Voimme myös kerätä tietoja, jotka selaimesi lähettää aina, kun käyt palvelussamme tai käytät palvelua mobiililaitteella tai sen kautta.

Seurantatekniikat ja evästeet

Käytämme evästeitä ja vastaavia seurantatekniikoita palvelussamme tapahtuvan toiminnan seuraamiseen ja tiettyjen tietojen tallentamiseen. Käyttämiimme seurantatekniikoihin kuuluvat verkkojäljitteet, tunnisteet ja komentosarjat, joiden avulla keräämme ja seuraamme tietoja sekä parannamme ja analysoimme palveluamme. Käyttämiimme tekniikoihin voivat kuulua:

  • Evästeet tai selainevästeet. Eväste on laitteellesi tallennettava pieni tiedosto. Voit määrittää selaimesi estämään kaikki evästeet tai ilmoittamaan evästeen lähettämisestä. Jos et hyväksy evästeitä, et kuitenkaan välttämättä voi käyttää joitakin palvelumme osia. Palvelumme voi käyttää evästeitä, ellet ole määrittänyt selaintasi estämään niitä.
  • Verkkojäljitteet. Jotkin palvelumme osat ja sähköpostiviestimme voivat sisältää pieniä sähköisiä tiedostoja, joita kutsutaan verkkojäljitteiksi, läpinäkyviksi GIF-kuviksi, pikselitunnisteiksi tai yhden pikselin GIF-kuviksi. Niiden avulla yritys voi esimerkiksi laskea sivuilla käyneet tai sähköpostin avanneet käyttäjät ja kerätä muita verkkosivuston tilastotietoja, kuten seurata tietyn osion suosiota sekä varmistaa järjestelmän ja palvelimen eheyden.

Evästeet voivat olla pysyviä tai istuntokohtaisia. Pysyvät evästeet säilyvät tietokoneellasi tai mobiililaitteellasi, kun siirryt offline-tilaan, kun taas istuntoevästeet poistetaan heti, kun suljet selaimen.

Käytämme sekä istuntoevästeitä että pysyviä evästeitä seuraaviin tarkoituksiin:

  • Välttämättömät evästeet

    Tyyppi: istuntoevästeet

    Hallinnoija: me

    Tarkoitus: Nämä evästeet ovat välttämättömiä verkkosivuston kautta saatavilla olevien palvelujen tarjoamiseksi ja joidenkin ominaisuuksien käyttämiseksi. Ne auttavat todentamaan käyttäjät ja estämään käyttäjätilien vilpillisen käytön. Ilman näitä evästeitä pyytämiäsi palveluja ei voida tarjota, ja käytämme näitä evästeitä vain kyseisten palvelujen tarjoamiseen.

  • Evästekäytännön tai -ilmoituksen hyväksymisevästeet

    Tyyppi: pysyvät evästeet

    Hallinnoija: me

    Tarkoitus: Näiden evästeiden avulla tunnistetaan, ovatko käyttäjät hyväksyneet evästeiden käytön verkkosivustolla.

  • Toiminnalliset evästeet

    Tyyppi: pysyvät evästeet

    Hallinnoija: me

    Tarkoitus: Näiden evästeiden avulla muistamme verkkosivustolla tekemäsi valinnat, kuten kirjautumistietosi tai kielivalintasi. Evästeiden tarkoituksena on tarjota sinulle yksilöllisempi käyttökokemus ja välttää asetustesi syöttäminen uudelleen aina, kun käytät verkkosivustoa.

  • Seuranta- ja suorituskykyevästeet

    Tyyppi: pysyvät evästeet

    Hallinnoija: kolmannet osapuolet

    Tarkoitus: Näillä evästeillä seurataan verkkosivuston liikennettä ja käyttäjien tapaa käyttää verkkosivustoa. Evästeiden avulla kerätyt tiedot voivat tunnistaa sinut yksittäiseksi kävijäksi suoraan tai välillisesti, koska kerätyt tiedot liitetään yleensä verkkosivuston käyttöön käytettyyn laitteeseen yhdistettyyn pseudonyymiin tunnisteeseen. Voimme käyttää näitä evästeitä myös verkkosivuston uusien sivujen, ominaisuuksien tai toimintojen testaamiseen ja käyttäjien reaktioiden arviointiin.

Lisätietoja käyttämistämme evästeistä ja evästeitä koskevista valinnoistasi on evästekäytännössämme tai tämän tietosuojakäytännön evästeitä käsittelevässä osiossa.

Henkilötietojesi käyttö

Yritys voi käyttää henkilötietoja seuraaviin tarkoituksiin:

  • Palvelumme tarjoaminen ja ylläpito, mukaan lukien palvelumme käytön seuranta.

  • Tilisi hallinnointi: palvelun käyttäjäksi rekisteröitymisesi hallinnointi. Antamiesi henkilötietojen avulla voit käyttää rekisteröityneille käyttäjille tarkoitettuja palvelun eri toimintoja.

  • Sopimuksen täyttäminen: ostamiasi tuotteita, tavaroita tai palveluja koskevan kauppasopimuksen tai muun palvelun kautta kanssamme tehdyn sopimuksen laatiminen, noudattaminen ja toteuttaminen.

  • Yhteydenotto sinuun: yhteydenotto sähköpostitse, puhelimitse, tekstiviestillä tai muulla vastaavalla sähköisen viestinnän tavalla, kuten mobiilisovelluksen push-ilmoituksilla, kun kyse on toimintojen, tuotteiden tai tilattujen palvelujen päivityksistä tai niitä koskevista tiedotteista, mukaan lukien turvallisuuspäivitykset, jos niiden toteuttaminen sitä edellyttää tai se on kohtuullista.

  • Uutisten, erikoistarjousten ja yleisten tietojen tarjoaminen muista tarjoamistamme tuotteista, palveluista ja tapahtumista, jotka vastaavat jo ostamiasi tai tiedustelemisiasi tuotteita tai palveluja, ellet ole kieltäytynyt vastaanottamasta tällaisia tietoja.

  • Pyyntöjesi hallinnointi: meille esittämiesi pyyntöjen käsittely ja hallinnointi.

  • Liiketoiminnan siirtojen yhteydessä: Voimme käyttää tietojasi sulautumisen, omaisuuden luovutuksen, uudelleenjärjestelyn, yrityssaneerauksen, purkamisen tai muun omaisuutemme osan tai kaiken omaisuutemme myynnin tai siirron arviointiin tai toteuttamiseen. Tämä voi tapahtua toimivan yrityksen kauppana tai konkurssin, selvitystilan tai vastaavan menettelyn yhteydessä, jossa hallussamme olevat palvelun käyttäjien henkilötiedot kuuluvat siirrettäviin varoihin.

  • Muut tarkoitukset: Voimme käyttää tietojasi muihin tarkoituksiin, kuten tietojen analysointiin, käyttötrendien tunnistamiseen, markkinointikampanjoidemme tehokkuuden arviointiin sekä palvelumme, tuotteidemme, palvelujemme, markkinointimme ja käyttökokemuksesi arviointiin ja parantamiseen.

Voimme jakaa henkilötietojasi seuraavissa tilanteissa:

  • Palveluntarjoajien kanssa: Voimme jakaa henkilötietojasi palveluntarjoajille palvelumme käytön seuraamista ja analysointia, maksujen käsittelyä tai yhteydenottoa varten.
  • Liiketoiminnan siirtojen yhteydessä: Voimme jakaa tai siirtää henkilötietojasi sulautumisen, yrityksen omaisuuden myynnin, rahoituksen tai liiketoimintamme tai sen osan toisen yrityksen tekemän yritysoston yhteydessä tai sitä koskevien neuvottelujen aikana.
  • Sidosyritysten kanssa: Voimme jakaa tietojasi sidosyrityksillemme, jolloin edellytämme niiden noudattavan tätä tietosuojakäytäntöä. Sidosyrityksiä ovat emoyhtiömme sekä muut tytäryhtiöt, yhteisyrityskumppanit ja muut määräysvallassamme tai kanssamme yhteisessä määräysvallassa olevat yritykset.
  • Liikekumppaneiden kanssa: Voimme jakaa tietojasi liikekumppaneillemme tiettyjen tuotteiden, palvelujen tai kampanjoiden tarjoamista varten.
  • Muiden käyttäjien kanssa: Kun jaat henkilötietoja tai muuten olet vuorovaikutuksessa muiden käyttäjien kanssa julkisilla alueilla, kaikki käyttäjät voivat nähdä kyseiset tiedot, ja niitä voidaan jakaa julkisesti palvelun ulkopuolella.
  • Suostumuksellasi: Voimme luovuttaa henkilötietojasi mihin tahansa muuhun tarkoitukseen suostumuksellasi.

Henkilötietojesi säilyttäminen

Yritys säilyttää henkilötietojasi vain niin kauan kuin se on tarpeen tässä tietosuojakäytännössä määriteltyihin tarkoituksiin. Säilytämme ja käytämme henkilötietojasi siinä määrin kuin se on tarpeen lakisääteisten velvoitteidemme noudattamiseksi, riitojen ratkaisemiseksi sekä oikeudellisten sopimustemme ja käytäntöjemme täytäntöönpanemiseksi.

Yritys säilyttää käyttötietoja myös sisäistä analysointia varten. Käyttötietoja säilytetään yleensä lyhyemmän aikaa, paitsi silloin, kun niitä käytetään palvelumme turvallisuuden parantamiseen tai toimintojen kehittämiseen tai kun meillä on lakisääteinen velvollisuus säilyttää tietoja pidempään.

Henkilötietojesi siirtäminen

Tietojasi, mukaan lukien henkilötietojasi, käsitellään yrityksen toimipaikoissa ja muissa paikoissa, joissa käsittelyyn osallistuvat osapuolet sijaitsevat. Tämä tarkoittaa, että tietoja voidaan siirtää ja säilyttää tietokoneilla, jotka sijaitsevat osavaltiosi, provinssisi, maasi tai muun hallintoalueesi ulkopuolella ja joissa tietosuojalait saattavat poiketa oman lainkäyttöalueesi laeista.

Hyväksymällä tämän tietosuojakäytännön ja toimittamalla kyseiset tiedot hyväksyt tällaisen siirron.

Yritys toteuttaa kaikki kohtuudella tarvittavat toimet varmistaakseen, että tietojasi käsitellään turvallisesti ja tämän tietosuojakäytännön mukaisesti. Henkilötietojasi ei siirretä organisaatiolle tai maahan, ellei käytössä ole asianmukaisia valvontatoimia tietojesi ja muiden henkilötietojesi suojaamiseksi.

Henkilötietojesi luovuttaminen

Liiketoimet

Jos yritys osallistuu sulautumiseen, yritysostoon tai omaisuuden myyntiin, henkilötietosi voidaan siirtää. Ilmoitamme sinulle ennen henkilötietojesi siirtämistä ja ennen kuin niihin sovelletaan toista tietosuojakäytäntöä.

Lainvalvonta

Yritys voi tietyissä olosuhteissa joutua luovuttamaan henkilötietojasi lain tai viranomaisen, kuten tuomioistuimen tai valtion viranomaisen, pätevän pyynnön perusteella.

Muut lakisääteiset vaatimukset

Yritys voi vilpittömässä mielessä luovuttaa henkilötietojasi, jos se katsoo toimenpiteen olevan tarpeen seuraavista syistä:

  • Lakisääteisen velvoitteen noudattaminen
  • Yrityksen oikeuksien tai omaisuuden suojaaminen ja puolustaminen
  • Palveluun liittyvien mahdollisten väärinkäytösten estäminen tai tutkiminen
  • Palvelun käyttäjien tai yleisön henkilökohtaisen turvallisuuden suojaaminen
  • Oikeudelliselta vastuulta suojautuminen

Henkilötietojesi turvallisuus

Henkilötietojesi turvallisuus on meille tärkeää. Muista kuitenkin, ettei mikään internetin kautta tapahtuva tiedonsiirtomenetelmä tai sähköinen tallennusmenetelmä ole täysin turvallinen. Pyrimme suojaamaan henkilötietojasi kaupallisesti hyväksyttävin keinoin, mutta emme voi taata niiden ehdotonta turvallisuutta.

Yksityiskohtaiset tiedot henkilötietojesi käsittelystä

Käyttämillämme palveluntarjoajilla voi olla pääsy henkilötietoihisi. Nämä kolmannen osapuolen toimittajat keräävät, tallentavat, käyttävät, käsittelevät ja siirtävät palvelussamme tapahtuvaa toimintaasi koskevia tietoja omien tietosuojakäytäntöjensä mukaisesti.

Analytiikka

Voimme käyttää kolmannen osapuolen palveluntarjoajia palvelumme käytön seuraamiseen ja analysointiin.

Sähköpostimarkkinointi

Voimme käyttää henkilötietojasi lähettääksemme sinulle uutiskirjeitä, markkinointi- tai kampanjamateriaalia ja muita sinua mahdollisesti kiinnostavia tietoja. Voit kieltäytyä kaikista tai osasta näitä viestejä noudattamalla lähettämissämme sähköposteissa olevaa peruutuslinkkiä tai ohjeita tai ottamalla meihin yhteyttä.

CCPA-tietosuoja

Tämä Kaliforniassa asuville tarkoitettu tietosuojailmoituksen osa täydentää tietosuojakäytäntömme tietoja ja koskee ainoastaan Kalifornian osavaltiossa asuvia vierailijoita, käyttäjiä ja muita henkilöitä.

Kerättyjen henkilötietojen luokat

Keräämme tietoja, jotka tunnistavat tietyn kuluttajan tai laitteen, liittyvät siihen, kuvaavat sitä, viittaavat siihen, voidaan yhdistää siihen tai jotka voidaan kohtuudella yhdistää siihen suoraan tai välillisesti. Seuraavassa luetellaan henkilötietojen luokat, joita voimme kerätä tai joita on saatettu kerätä Kaliforniassa asuvilta viimeisten kahdentoista (12) kuukauden aikana.

Huomaa, että alla olevan luettelon luokat ja esimerkit ovat CCPA:ssa määriteltyjä. Tämä ei tarkoita, että olisimme tosiasiallisesti keränneet kaikkia kyseisen henkilötietoluokan esimerkkejä, vaan kuvaa vilpitöntä ja parhaan tietomme mukaista käsitystämme siitä, että joitakin kyseiseen luokkaan kuuluvia tietoja voidaan kerätä tai on voitu kerätä. Joitakin henkilötietoluokkia kerätään esimerkiksi vain, jos annat kyseiset tiedot suoraan meille.

  • Luokka A: Tunnisteet.

    Esimerkkejä: oikea nimi, peitenimi, postiosoite, yksilöllinen henkilötunniste, verkkotunniste, IP-osoite, sähköpostiosoite, tilin nimi, ajokortin numero, passin numero tai muu vastaava tunniste.

    Kerätty: kyllä.

  • Luokka B: Kalifornian asiakasrekisterilaissa luetellut henkilötietoluokat (Cal. Civ. Code § 1798.80(e)).

    Esimerkkejä: nimi, allekirjoitus, sosiaaliturvatunnus, fyysiset ominaisuudet tai kuvaus, osoite, puhelinnumero, passin numero, ajokortin tai osavaltion henkilökortin numero, vakuutusnumero, koulutus, työsuhde, työhistoria, pankkitilin numero, luotto- tai maksukortin numero tai muut taloudelliset, lääketieteelliset tai sairausvakuutustiedot. Jotkin tähän luokkaan kuuluvat henkilötiedot voivat kuulua myös muihin luokkiin.

    Kerätty: kyllä.

  • Luokka C: Kalifornian tai liittovaltion lain suojaamat luokitteluominaisuudet.

    Esimerkkejä: ikä (vähintään 40 vuotta), rotu, ihonväri, syntyperä, kansallinen alkuperä, kansalaisuus, uskonto tai vakaumus, siviilisääty, terveydentila, fyysinen tai psyykkinen vamma, sukupuoli (mukaan lukien sukupuoli-identiteetti, sukupuolen ilmaisu, raskaus tai synnytys ja niihin liittyvät terveydentilat), seksuaalinen suuntautuminen, veteraani- tai sotilasasema sekä geneettiset tiedot (mukaan lukien perheen geneettiset tiedot).

    Kerätty: ei.

  • Luokka D: Kaupalliset tiedot.

    Esimerkkejä: ostettuja tai harkittuja tuotteita tai palveluja koskevat tiedot ja historia.

    Kerätty: kyllä.

  • Luokka E: Biometriset tiedot.

    Esimerkkejä: geneettiset, fysiologiset, käyttäytymiseen liittyvät ja biologiset ominaisuudet tai toimintamallit, joista muodostetaan malli, muu tunniste tai tunnistustieto, kuten sormen-, kasvo- ja äänijäljet, iiriksen tai verkkokalvon skannaukset, näppäily-, kävely- tai muut fyysiset mallit sekä uni-, terveys- tai liikuntatiedot.

    Kerätty: ei.

  • Luokka F: Internetin tai muun vastaavan verkon käyttö.

    Esimerkkejä: vuorovaikutus palvelumme tai mainoksemme kanssa.

    Kerätty: kyllä.

  • Luokka G: Sijaintitiedot.

    Esimerkkejä: likimääräinen fyysinen sijainti.

    Kerätty: ei.

  • Luokka H: Aistitiedot.

    Esimerkkejä: ääni-, sähköiset, visuaaliset, lämpö-, haju- tai vastaavat tiedot.

    Kerätty: ei.

  • Luokka I: Ammattiin tai työsuhteeseen liittyvät tiedot.

    Esimerkkejä: nykyinen tai aiempi työhistoria tai suoritusarvioinnit.

    Kerätty: ei.

  • Luokka J: Muut kuin julkiset koulutustiedot (Family Educational Rights and Privacy Act, 20 U.S.C. 1232g §, 34 C.F.R. osa 99).

    Esimerkkejä: oppilaitoksen tai sen puolesta toimivan tahon ylläpitämät opiskelijaan suoraan liittyvät koulutustiedot, kuten arvosanat, opintosuoritusotteet, luokkaluettelot, lukujärjestykset, opiskelijatunnukset, opiskelijan taloudelliset tiedot tai kurinpitotiedot.

    Kerätty: ei.

  • Luokka K: Muista henkilötiedoista tehdyt päätelmät.

    Esimerkkejä: profiili, joka kuvastaa henkilön mieltymyksiä, ominaisuuksia, psykologisia suuntauksia, taipumuksia, käyttäytymistä, asenteita, älykkyyttä, kykyjä ja valmiuksia.

    Kerätty: ei.

CCPA:n mukaan henkilötietoihin eivät kuulu:

  • Viranomaisrekistereistä julkisesti saatavilla olevat tiedot
  • Tunnisteettomiksi muutetut tai yhdistetyt kuluttajatiedot
  • CCPA:n soveltamisalan ulkopuolelle jäävät tiedot, kuten:
    • Vuoden 1996 Health Insurance Portability and Accountability Act -lain (HIPAA) ja Kalifornian Confidentiality of Medical Information Act -lain (CMIA) soveltamisalaan kuuluvat terveys- tai lääketieteelliset tiedot sekä kliinisten tutkimusten tiedot
    • Tiettyjen alakohtaisten tietosuojalakien, kuten Fair Credit Reporting Act -lain (FRCA), Gramm-Leach-Bliley Act -lain (GLBA), California Financial Information Privacy Act -lain (FIPA) ja vuoden 1994 Driver’s Privacy Protection Act -lain soveltamisalaan kuuluvat henkilötiedot

Henkilötietojen lähteet

Saamme edellä lueteltuihin luokkiin kuuluvia henkilötietoja seuraavista lähteistä:

  • Suoraan sinulta. Esimerkiksi palvelussamme täyttämistäsi lomakkeista, palvelussa ilmoittamistasi mieltymyksistä tai palvelussa tekemistäsi ostoksista.
  • Välillisesti sinulta. Esimerkiksi seuraamalla toimintaasi palvelussamme.
  • Automaattisesti sinulta. Esimerkiksi evästeillä, jotka me tai palveluntarjoajamme asetamme laitteellesi, kun käytät palveluamme.
  • Palveluntarjoajilta. Esimerkiksi kolmannen osapuolen toimittajilta, joita käytämme palvelumme käytön seuraamiseen ja analysointiin, maksujen käsittelyyn tai palvelun tarjoamiseen sinulle.

Henkilötietojen käyttö liiketoiminta- tai kaupallisiin tarkoituksiin

Voimme käyttää tai luovuttaa keräämiämme henkilötietoja CCPA:ssa määriteltyihin ”liiketoimintatarkoituksiin” tai ”kaupallisiin tarkoituksiin”, joihin voivat kuulua esimerkiksi seuraavat:

  • Palvelumme ylläpitäminen ja tarjoaminen sinulle.
  • Tuen tarjoaminen ja kyselyihisi vastaaminen, mukaan lukien huolenaiheidesi tutkiminen ja ratkaiseminen sekä palvelumme seuranta ja parantaminen.
  • Tietojen antamisen tarkoituksen täyttäminen. Jos esimerkiksi annat yhteystietosi palveluamme koskevaa kysymystä varten, käytämme henkilötietoja vastataksemme kyselyysi. Jos annat henkilötietosi tuotteen tai palvelun ostamista varten, käytämme tietoja maksun käsittelyyn ja toimituksen järjestämiseen.
  • Lainvalvontaviranomaisten pyyntöihin vastaaminen ja sovellettavan lain, tuomioistuimen määräyksen tai viranomaismääräysten noudattaminen.
  • Henkilötietojesi keräämisen yhteydessä kuvatulla tai muutoin CCPA:ssa säädetyllä tavalla.
  • Sisäisiin hallinto- ja tarkastustarkoituksiin.
  • Tietoturvapoikkeamien havaitsemiseen ja haitalliselta, harhaanjohtavalta, vilpilliseltä tai laittomalta toiminnalta suojautumiseen, mukaan lukien tarvittaessa tällaisesta toiminnasta vastuussa olevien syytteeseenpanoon.

Edellä mainitut esimerkit ovat havainnollistavia eivätkä tyhjentäviä. Lisätietoja tietojen käytöstä on kohdassa ”Henkilötietojesi käyttö”.

Jos päätämme kerätä muita henkilötietoluokkia tai käyttää keräämiämme henkilötietoja olennaisesti erilaisiin, niihin liittymättömiin tai yhteensopimattomiin tarkoituksiin, päivitämme tätä tietosuojakäytäntöä.

Henkilötietojen luovuttaminen liiketoiminta- tai kaupallisiin tarkoituksiin

Voimme käyttää tai luovuttaa ja olemme viimeisten kahdentoista (12) kuukauden aikana voineet käyttää tai luovuttaa seuraavia henkilötietoluokkia liiketoiminta- tai kaupallisiin tarkoituksiin:

  • Luokka A: Tunnisteet
  • Luokka B: Kalifornian asiakasrekisterilaissa luetellut henkilötietoluokat (Cal. Civ. Code § 1798.80(e))
  • Luokka D: Kaupalliset tiedot
  • Luokka F: Internetin tai muun vastaavan verkon käyttö

Huomaa, että edellä luetellut luokat ovat CCPA:ssa määriteltyjä. Tämä ei tarkoita, että kaikkia kyseisen henkilötietoluokan esimerkkejä olisi tosiasiallisesti luovutettu, vaan kuvaa vilpitöntä ja parhaan tietomme mukaista käsitystämme siitä, että joitakin kyseiseen luokkaan kuuluvia tietoja voidaan luovuttaa tai on voitu luovuttaa.

Kun luovutamme henkilötietoja liiketoiminta- tai kaupalliseen tarkoitukseen, teemme sopimuksen, jossa tarkoitus kuvataan ja vastaanottaja velvoitetaan pitämään henkilötiedot luottamuksellisina ja käyttämään niitä vain sopimuksen täyttämiseen.

Henkilötietojen myynti

CCPA:ssa ”myynnillä” tarkoitetaan sitä, että yritys myy, vuokraa, luovuttaa, paljastaa, levittää, asettaa saataville, siirtää tai muutoin välittää suullisesti, kirjallisesti, sähköisesti tai muulla tavalla kuluttajan henkilötietoja kolmannelle osapuolelle arvokasta vastiketta vastaan. Tämä tarkoittaa, että olemme voineet saada henkilötietojen jakamisesta jonkinlaisen edun, joka ei välttämättä ole rahallinen.

Huomaa, että alla luetellut luokat ovat CCPA:ssa määriteltyjä. Tämä ei tarkoita, että kaikkia kyseisen henkilötietoluokan esimerkkejä olisi tosiasiallisesti myyty, vaan kuvaa vilpitöntä ja parhaan tietomme mukaista käsitystämme siitä, että joitakin kyseiseen luokkaan kuuluvia tietoja voidaan jakaa tai on voitu jakaa vastiketta vastaan.

Voimme myydä ja olemme viimeisten kahdentoista (12) kuukauden aikana voineet myydä seuraavia henkilötietoluokkia:

  • Luokka A: Tunnisteet
  • Luokka B: Kalifornian asiakasrekisterilaissa luetellut henkilötietoluokat (Cal. Civ. Code § 1798.80(e))
  • Luokka D: Kaupalliset tiedot
  • Luokka F: Internetin tai muun vastaavan verkon käyttö

Henkilötietojen jakaminen

Voimme jakaa edellä mainittuihin luokkiin kuuluvia henkilötietojasi seuraaville kolmansille osapuolille:

  • Palveluntarjoajat
  • Maksujenkäsittelijät
  • Sidosyrityksemme
  • Liikekumppanimme
  • Kolmannen osapuolen toimittajat, joille sinä tai edustajasi valtuutatte meidät luovuttamaan henkilötietojasi sinulle tarjoamiemme tuotteiden tai palvelujen yhteydessä

Alle 16-vuotiaiden henkilötietojen myynti

Emme kerää palvelumme kautta tietoisesti alle 16-vuotiaiden henkilötietoja, vaikka jotkin linkittämämme kolmansien osapuolten verkkosivustot saattavat tehdä niin. Näillä verkkosivustoilla on omat käyttöehtonsa ja tietosuojakäytäntönsä. Kehotamme vanhempia ja huoltajia valvomaan lastensa internetin käyttöä ja ohjeistamaan heitä olemaan antamatta tietoja muille verkkosivustoille ilman lupaa.

Emme myy sellaisten kuluttajien henkilötietoja, joiden tiedämme olevan alle 16-vuotiaita, ellemme saa nimenomaista lupaa eli suostumusta 13–16-vuotiaalta kuluttajalta tai alle 13-vuotiaan kuluttajan vanhemmalta tai huoltajalta. Henkilötietojen myyntiin suostunut kuluttaja voi milloin tahansa kieltäytyä tulevasta myynnistä. Sinä tai valtuutettu edustajasi voitte käyttää kieltäytymisoikeutta ottamalla meihin yhteyttä.

Jos sinulla on syytä uskoa, että alle 13-vuotias tai 16-vuotias lapsi on antanut meille henkilötietoja, ota meihin yhteyttä ja anna riittävät tiedot niiden poistamista varten.

CCPA:n mukaiset oikeutesi

CCPA antaa Kaliforniassa asuville erityisiä henkilötietoja koskevia oikeuksia. Jos asut Kaliforniassa, sinulla on seuraavat oikeudet:

  • Oikeus saada tietoa. Sinulla on oikeus saada tietää, mitä henkilötietoluokkia kerätään ja mihin tarkoituksiin henkilötietoja käytetään.
  • Oikeus pyytää tietoja. CCPA:n nojalla sinulla on oikeus pyytää meitä ilmoittamaan tietoja henkilötietojen keräämisestä, käytöstä, myynnistä, liiketoimintatarkoituksiin luovuttamisesta ja jakamisesta. Kun olemme vastaanottaneet ja vahvistaneet pyyntösi, ilmoitamme sinulle:
    • Sinusta keräämämme henkilötietoluokat
    • Sinusta keräämiemme henkilötietojen lähdeluokat
    • Henkilötietojen keräämisen tai myynnin liiketoiminta- tai kaupallinen tarkoitus
    • Kolmansien osapuolten luokat, joiden kanssa jaamme henkilötietoja
    • Sinusta keräämämme yksittäiset henkilötiedot
    • Jos olemme myyneet henkilötietojasi tai luovuttaneet niitä liiketoimintatarkoitukseen, ilmoitamme sinulle:
      • Myydyt henkilötietoluokat
      • Luovutetut henkilötietoluokat
  • Oikeus kieltäytyä henkilötietojen myynnistä. Sinulla on oikeus vaatia, ettemme myy henkilötietojasi. Voit tehdä kieltäytymispyynnön ottamalla meihin yhteyttä.
  • Oikeus henkilötietojen poistamiseen. Sinulla on oikeus pyytää henkilötietojesi poistamista tietyin poikkeuksin. Kun olemme vastaanottaneet ja vahvistaneet pyyntösi, poistamme henkilötietosi rekistereistämme ja kehotamme palveluntarjoajiamme poistamaan ne, ellei poikkeus sovellu. Voimme hylätä poistopyyntösi, jos tietojen säilyttäminen on meille tai palveluntarjoajillemme tarpeen seuraavista syistä:
    • Henkilötietojen keräämisen perusteena olevan tapahtuman suorittaminen, pyytämäsi tuotteen tai palvelun tarjoaminen, jatkuvaan liikesuhteeseemme kohtuudella kuuluvien toimien toteuttaminen tai kanssasi tehdyn sopimuksen täyttäminen.
    • Tietoturvapoikkeamien havaitseminen, haitalliselta, harhaanjohtavalta, vilpilliseltä tai laittomalta toiminnalta suojautuminen tai tällaisesta toiminnasta vastuussa olevien syytteeseenpano.
    • Tuotteiden virheenkorjaus, jolla tunnistetaan ja korjataan suunniteltua toimintaa heikentäviä virheitä.
    • Sananvapauden käyttäminen, toisen kuluttajan sananvapauden turvaaminen tai muun laissa säädetyn oikeuden käyttäminen.
    • California Electronic Communications Privacy Act -lain noudattaminen (Cal. Penal Code § 1546 ja sitä seuraavat).
    • Yleisen edun mukaisen julkisen tai vertaisarvioidun tieteellisen, historiallisen tai tilastollisen tutkimuksen toteuttaminen kaikkia muita sovellettavia eettisiä ja tietosuojalakeja noudattaen, jos tietojen poistaminen todennäköisesti estäisi tutkimuksen tai vaikeuttaisi sitä vakavasti ja olet aiemmin antanut tietoisen suostumuksesi.
    • Vain sellaisten sisäisten käyttötarkoitusten mahdollistaminen, jotka vastaavat kohtuudella kuluttajan odotuksia hänen suhteensa perusteella meihin.
    • Lakisääteisen velvoitteen noudattaminen.
    • Muu sisäinen ja lainmukainen tietojen käyttö, joka sopii yhteen sen asiayhteyden kanssa, jossa annoit tiedot.
  • Oikeus syrjimättömyyteen. Sinua ei saa syrjiä kuluttajaoikeuksiesi käyttämisen vuoksi esimerkiksi seuraavilla tavoilla:
    • Tuotteiden tai palvelujen epääminen sinulta
    • Eri hintojen tai maksujen veloittaminen tuotteista tai palveluista, mukaan lukien alennusten tai muiden etujen käyttäminen tai seuraamusten määrääminen
    • Eritasoisten tai -laatuisten tuotteiden tai palvelujen tarjoaminen sinulle
    • Sen ilmoittaminen, että saat tuotteista tai palveluista eri hinnan tai maksun tai eritasoisia tai -laatuisia tuotteita tai palveluja

CCPA:n mukaisten tietosuojaoikeuksiesi käyttäminen

Jos asut Kaliforniassa, voit käyttää CCPA:n mukaisia oikeuksiasi ottamalla meihin yhteyttä:

  • Vierailemalla verkkosivullamme osoitteessa https://chimidoll.myshopify.com/fi
  • Lähettämällä sähköpostia osoitteeseen chimidoll@outlook.com

Henkilötietojasi koskevan todennettavan pyynnön voi tehdä vain sinä tai Kalifornian osavaltion sihteerin rekisteröimä henkilö, jonka olet valtuuttanut toimimaan puolestasi.

Meille lähetettävän pyyntösi on:

  • Sisällettävä riittävät tiedot, joiden avulla voimme kohtuudella varmistaa, että olet henkilö, josta olemme keränneet henkilötietoja, tai hänen valtuutettu edustajansa
  • Kuvattava pyyntösi riittävän yksityiskohtaisesti, jotta voimme ymmärtää, arvioida ja käsitellä sen asianmukaisesti

Emme voi vastata pyyntöösi tai antaa vaadittuja tietoja, jos emme voi:

  • Vahvistaa henkilöllisyyttäsi tai valtuuttasi tehdä pyyntö
  • Vahvistaa, että henkilötiedot liittyvät sinuun

Luovutamme ja toimitamme vaaditut tiedot maksutta 45 päivän kuluessa todennettavan pyyntösi vastaanottamisesta. Tietojen toimittamisaikaa voidaan kohtuullisesta syystä pidentää kerran 45 päivällä, jos ilmoitamme siitä etukäteen.

Luovuttamamme tiedot kattavat vain todennettavan pyynnön vastaanottamista edeltävät 12 kuukautta.

Tietojen siirrettävyyttä koskevissa pyynnöissä valitsemme henkilötietojen toimittamiseen helposti käytettävän muodon, jonka pitäisi mahdollistaa tietojen siirtäminen esteettä organisaatiolta toiselle.

Älä myy henkilötietojani

Sinulla on oikeus kieltäytyä henkilötietojesi myynnistä. Kun olemme vastaanottaneet ja vahvistaneet todennettavan kuluttajapyyntösi, lopetamme henkilötietojesi myynnin. Käytä kieltäytymisoikeuttasi ottamalla meihin yhteyttä.

Palveluntarjoajakumppanimme, kuten analytiikka- tai mainoskumppanimme, voivat käyttää palvelussa tekniikoita, jotka merkitsevät CCPA:n mukaan henkilötietojen myyntiä. Jos haluat kieltäytyä henkilötietojesi käytöstä kiinnostuksen kohteisiin perustuvaan mainontaan ja tällaisesta mahdollisesta CCPA:n mukaisesta myynnistä, noudata alla olevia ohjeita.

Huomaa, että kieltäytyminen koskee käyttämääsi selainta. Sinun on ehkä tehtävä valinta erikseen jokaisessa käyttämässäsi selaimessa.

Verkkosivusto

Voit kieltäytyä palveluntarjoajiemme näyttämistä personoiduista mainoksista noudattamalla palvelussa annettuja ohjeita:

Kieltäytyminen tallentaa tietokoneellesi evästeen, joka on yksilöllinen käyttämällesi selaimelle. Jos vaihdat selainta tai poistat selaimesi tallentamat evästeet, sinun on tehtävä valinta uudelleen.

Mobiililaitteet

Mobiililaitteesi voi tarjota mahdollisuuden kieltäytyä käyttämiesi sovellusten tietojen käytöstä kiinnostuksen kohteisiisi perustuvien mainosten näyttämiseen:

  • Android-laitteissa ”Poista kiinnostuksen kohteisiin perustuvat mainokset käytöstä” tai ”Poista mainosten personointi käytöstä”
  • iOS-laitteissa ”Rajoita mainosseurantaa”

Voit myös estää sijaintitietojen keräämisen mobiililaitteeltasi muuttamalla laitteen asetuksia.

Lasten tietosuoja

Palvelumme ei ole suunnattu alle 13-vuotiaille. Emme kerää tietoisesti henkilötietoja alle 13-vuotiailta. Jos olet vanhempi tai huoltaja ja tiedät lapsesi antaneen meille henkilötietoja, ota meihin yhteyttä. Jos saamme tietää keränneemme alle 13-vuotiaan henkilötietoja ilman vanhemman suostumuksen todentamista, ryhdymme poistamaan tiedot palvelimiltamme.

Jos tietojesi käsittelyn oikeusperusteena on suostumus ja maasi edellyttää vanhemman suostumusta, voimme vaatia vanhempasi suostumuksen ennen kyseisten tietojen keräämistä ja käyttöä.

Linkit muille verkkosivustoille

Palvelumme voi sisältää linkkejä muille verkkosivustoille, joita emme ylläpidä. Jos napsautat kolmannen osapuolen linkkiä, siirryt kyseisen osapuolen sivustolle. Suosittelemme vahvasti tutustumaan jokaisen käyttämäsi sivuston tietosuojakäytäntöön.

Emme valvo kolmansien osapuolten sivustojen tai palvelujen sisältöä, tietosuojakäytäntöjä tai toimintatapoja emmekä vastaa niistä.

Tietosuojakäytännön muutokset

Voimme päivittää tietosuojakäytäntöämme ajoittain. Ilmoitamme muutoksista julkaisemalla uuden tietosuojakäytännön tällä sivulla.

Ilmoitamme sinulle sähköpostitse ja/tai palvelussamme näkyvällä ilmoituksella ennen muutoksen voimaantuloa ja päivitämme tämän tietosuojakäytännön alussa olevan ”Päivitetty viimeksi” -päivämäärän.

Suosittelemme tarkistamaan tämän tietosuojakäytännön säännöllisesti muutosten varalta. Tietosuojakäytännön muutokset tulevat voimaan, kun ne julkaistaan tällä sivulla.

Ota yhteyttä

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä, voit ottaa meihin yhteyttä:

  • Vierailemalla verkkosivullamme osoitteessa https://chimidoll.myshopify.com/fi
  • Lähettämällä sähköpostia osoitteeseen kaijensen@chimidoll.com