Tietosuojakäytäntö
1. Yleistä tietoa
Tässä tietosuojakäytännössä määritellään, miten Rekisterinpitäjä käsittelee verkkosivuston https://bikeparts.lv (jäljempänä Sivusto) kautta saamiaan henkilötietoja Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus, GDPR) sekä sovellettavan Latvian tasavallan lainsäädännön mukaisesti.
2. Rekisterinpitäjä
Henkilötietojen rekisterinpitäjä on:
SEO Consulting SIA
Rekisterinumero: 40203069535
Rekisteröity osoite:
Olaines nov., Olaines pag., Stīpnieki,
“Tiltiņi 185”, LV-2113, Latvia
(jäljempänä Rekisterinpitäjä).
3. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet
Rekisterinpitäjä käsittelee henkilötietoja seuraaviin tarkoituksiin:
- Sivuston toimivuuden ja turvallisuuden varmistamiseksi;
- käyttäjätilien luomiseksi ja ylläpitämiseksi;
- tilausten käsittelemiseksi ja toimittamiseksi;
- yhteydenpitoon käyttäjien kanssa;
- kommenttien julkaisemiseksi ja roskapostin estämiseksi;
- lakisääteisten velvoitteiden täyttämiseksi.
Henkilötietojen käsittelyn oikeusperusteet ovat:
- GDPR:n 6 artiklan 1 kohdan b alakohta – sopimuksen täytäntöönpano;
- GDPR:n 6 artiklan 1 kohdan c alakohta – lakisääteisen velvoitteen noudattaminen;
- GDPR:n 6 artiklan 1 kohdan f alakohta – Rekisterinpitäjän oikeutettu etu;
- GDPR:n 6 artiklan 1 kohdan a alakohta – rekisteröidyn suostumus (soveltuvin osin).
4. Kommentit
Kun kävijät jättävät kommentteja Sivustolle, Rekisterinpitäjä kerää:
- kommenttilomakkeessa annetut tiedot;
- kävijän IP-osoitteen;
- selaimen user agent -tiedot,
Sivuston turvallisuuden varmistamiseksi ja roskapostin estämiseksi.
Sähköpostiosoitteesta luotu anonymisoitu merkkijono (hash) voidaan toimittaa Gravatar-palvelulle sen tarkistamiseksi, käyttääkö käyttäjä kyseistä palvelua.
Gravatarin tietosuojakäytäntö: https://automattic.com/privacy/
Kommentin hyväksymisen jälkeen käyttäjän profiilikuva voi näkyä julkisesti kommentin yhteydessä.
5. Media
Jos käyttäjä lataa kuvia Sivustolle, on suositeltavaa välttää sijaintitietoja (EXIF GPS) sisältävien kuvien lataamista. Sivuston kävijät voivat ladata kuvia ja saada niihin sisältyviä metatietoja.
6. Evästeet
Sivusto käyttää evästeitä toimintansa varmistamiseksi, käyttökokemuksen parantamiseksi ja turvallisuuden ylläpitämiseksi.
6.1. Kommenttien evästeet
Kun käyttäjä jättää kommentin, hän voi antaa suostumuksensa nimensä, sähköpostiosoitteensa ja verkkosivustonsa tallentamiseen evästeisiin. Näitä evästeitä säilytetään yhden vuoden ajan.
6.2. Kirjautumisevästeet
Kirjautumisen yhteydessä asetetaan evästeitä:
- kirjautumistietojen säilyttämiseksi (2 päivää);
- näyttöasetusten säilyttämiseksi (1 vuosi).
Jos käyttäjä valitsee ”Muista minut”, kirjautuminen säilyy kahden viikon ajan.
6.3. Muokkausevästeet
Sisältöä muokattaessa tai julkaistaessa selaimeen tallennetaan tekninen eväste, joka sisältää artikkelin tunnuksen (ID). Eväste vanhenee yhden päivän kuluttua.
7. Kolmansien osapuolten upotettu sisältö
Sivusto voi sisältää kolmansien osapuolten verkkosivustoilta upotettua sisältöä, kuten videoita, kuvia tai artikkeleita. Tällainen sisältö voi:
- käyttää evästeitä;
- kerätä käyttäjää koskevia tietoja;
- seurata käyttäjän vuorovaikutusta sisällön kanssa,
kyseisen kolmannen osapuolen tietosuojakäytännön mukaisesti.
8. Henkilötietojen vastaanottajat
Henkilötietoja ei luovuteta kolmansille osapuolille, paitsi silloin, kun se on tarpeen:
- teknisten palvelujen tarjoamiseksi;
- maksu- ja toimituspalvelujen toteuttamiseksi;
- lakisääteisten vaatimusten täyttämiseksi.
Salasanan palauttamisen yhteydessä käyttäjän IP-osoite sisällytetään turvallisuuteen liittyvään sähköpostiviestiin.
9. Henkilötietojen säilytysaika
Kommentteja ja niiden metatietoja säilytetään toistaiseksi.
Käyttäjätilien tietoja säilytetään niin kauan kuin käyttäjätili on aktiivinen.
Henkilötiedot poistetaan pyynnöstä, ellei niiden säilyttäminen ole tarpeen lakisääteisten velvoitteiden täyttämiseksi.
10. Rekisteröidyn oikeudet
GDPR:n mukaisesti käyttäjällä on oikeus:
- saada pääsy omiin henkilötietoihinsa;
- pyytää henkilötietojensa oikaisemista;
- pyytää henkilötietojensa poistamista (”oikeus tulla unohdetuksi”);
- pyytää henkilötietojen käsittelyn rajoittamista;
- vastustaa henkilötietojen käsittelyä;
- saada henkilötietonsa jäsennellyssä ja koneellisesti luettavassa muodossa;
- peruuttaa antamansa suostumus.
Pyynnöt voidaan toimittaa ottamalla yhteyttä Rekisterinpitäjään.
11. Minne tietoja lähetetään
Kävijöiden kommentteja voidaan tarkistaa automaattisten roskapostin tunnistuspalvelujen avulla.
12. Tietosuojakäytännön muutokset
Rekisterinpitäjä pidättää oikeuden muuttaa tätä tietosuojakäytäntöä milloin tahansa. Sivustolla julkaistu ajantasainen versio on voimassa.
