Tietosuojaseloste

Tämän verkkosivuston ja palveluidemme kautta keräämiemme henkilötietojen rekisterinpitäjä on DTF.pro-palvelun omistava yhteisö, jonka tunnistetiedot ovat alla. Voit ottaa meihin yhteyttä kaikissa asioissa, jotka liittyvät tietojesi käsittelyyn tai oikeuksiesi käyttämiseen.

Kaupallinen nimi

DTF.pro

Virallinen nimi

NEROLF S.L.U.

Verotunniste (NIF)

B19378447

Rekisteritiedot

Registro Mercantil de Cáceres, Sección 8, Hoja CC-17568

Osoite

Calle Claudio Ptolomeo, Nave 3, Polígono Industrial La Mejostilla, 10005 Cáceres (España)

Sähköposti

hola@dtf.pro

Puhelin

+34 655 087 864

Verkkosivusto

dtf.pro

Yksityisyyttä ja tietosuojaa koskevissa asioissa voit kirjoittaa osoitteeseen hola@dtf.pro tai yllä mainittuun yleiseen yhteysosoitteeseen. Mainitse viestin aiheessa, että kyse on tietosuojaa koskevasta kysymyksestä. Toimintamme laajuuden ja luonteen vuoksi meidän ei tarvitse nimittää tietosuojavastaavaa (DPO). Jos nimittäminen joskus tulee ajankohtaiseksi, julkaisemme tietosuojavastaavan yhteystiedot tässä selosteessa.

Käsittelemme vain niitä tietoja, joita tarvitsemme tarjotaksemme sinulle tilauksesta tehtävää, yksilöllistä DTF-tekstiilipainatusta, hoitaaksemme tiliäsi ja tilauksiasi sekä täyttääksemme lakisääteiset velvoitteemme. Sen mukaan, miten asioit kanssamme, voimme käsitellä seuraavia tietoryhmiä:

• Tunnistetiedot: etu- ja sukunimi tai yrityksen virallinen nimi sekä verotunniste (Y-tunnus tai ALV-tunniste), kun laskutamme yritystä tai yksinyrittäjää.
• Yhteystiedot: sähköpostiosoite, puhelinnumero sekä toimitus- ja laskutusosoitteet.
• Asiakastilin tiedot: käyttäjätunnus, salattu salasana, asetukset (kieli ja teema), tilaushistoria sekä tallennetut mallipohjat tai kuvat.
• Tilaus- ja laskutustiedot: tilatut tuotteet (DTF metritavarana, A4- ja A3-arkit, toistot-palvelu), arkkieditorissa kootun arkin määritykset, summat, alv, maksutapa (kortti Redsys-maksupalvelun kautta tai tilisiirto) ja maksutapahtuman tiedot. Kortin tiedot syötetään suoraan pankin suojatulle maksusivulle. Ne eivät kulje missään vaiheessa palvelintemme kautta, emmekä tallenna niitä.
• Ladatut tiedostot ja kuvat: kuvat, painovalmiit aineistot ja tiedostot, jotka lataat yksilöllisten tuotteidesi valmistamista varten, sekä arkkieditorin (gang sheet) asetukset.
• Selaus- ja laitetiedot: IP-osoite, evästetunnisteet, selaimen ja laitteen tyyppi, vieraillut sivut ja toiminta sivustolla. Näitä tietoja kerätään vain suostumuksellasi silloin, kun keruu menee pidemmälle kuin sivuston toiminnan kannalta on ehdottoman välttämätöntä.

Emme pyydä emmekä tarkoituksella käsittele erityisiin henkilötietoryhmiin kuuluvia tietoja (esimerkiksi terveyteen tai vakaumukseen liittyviä). Pyydämme, ettet sisällytä tällaisia tietoja lataamiisi tiedostoihin, ellei se ole ehdottoman välttämätöntä. Jos niin teet, käsittelemme niitä ainoastaan tilauksesi valmistamiseksi. Palvelumme on tarkoitettu täysi-ikäisille, emmekä kerää tietoisesti alaikäisten tietoja.

Käsittelemme tietojasi tiettyihin ja oikeutettuihin tarkoituksiin, ja jokaisella tarkoituksella on oma oikeusperusteensa tietosuoja-asetuksen 6 artiklan mukaisesti. Alla kerrotaan, mihin käytämme tietojasi ja millä oikeusperusteella:

• Tilauksesi käsittely, valmistus ja toimitus: tiedostojesi ja arkkieditorin asetusten käsittely, mittatilaustuotteiden painaminen, toimituksen järjestäminen sekä ongelmien ja palautusten hoitaminen. Oikeusperuste: sellaisen sopimuksen täytäntöönpano, jossa olet osapuolena (GDPR, 6 artiklan 1 kohdan b alakohta).
• Asiakastilisi hoitaminen: rekisteröityminen, sisäänkirjautuminen, mallipohjien ja asetusten tallentaminen sekä historiasi tarkastelu. Oikeusperuste: sopimuksen täytäntöönpano ja tarvittaessa rekisteröityessäsi antamasi suostumus (GDPR, 6 artiklan 1 kohdan b ja a alakohta).
• Lakisääteisten velvoitteiden täyttäminen: laskujen laatiminen ja säilyttäminen, kirjanpito sekä vero- ja kuluttajaviranomaisten pyyntöihin vastaaminen. Oikeusperuste: lakisääteisen velvoitteen noudattaminen (GDPR, 6 artiklan 1 kohdan c alakohta) sovellettavan kauppa- ja verolainsäädännön mukaisesti.
• Sivuston turvallisuuden varmistaminen ja petosten ehkäiseminen: tekniset lokit, väärinkäytösten havaitseminen ja järjestelmiemme suojaaminen. Oikeusperuste: oikeutettu etumme tietoturvan varmistamiseen (GDPR, 6 artiklan 1 kohdan f alakohta).
• Kysymyksiisi vastaaminen ja asiakastuki: vastaamme pyyntöihin, jotka lähetät meille sähköpostilla, lomakkeella tai puhelimitse. Oikeusperuste: sopimuksen täytäntöönpano tai sopimusta edeltävät toimenpiteet sekä oikeutettu etumme palvella sinua (GDPR, 6 artiklan 1 kohdan b ja f alakohta).
• Verkkoanalytiikka: sivuston käytön mittaaminen ja käyttökokemuksen parantaminen Google Analytics 4:n avulla. Oikeusperuste: suostumuksesi (GDPR, 6 artiklan 1 kohdan a alakohta), jonka annat evästebannerin kautta.
• Markkinointi ja uudelleenmarkkinointi: kaupallisten viestien lähettäminen tuotteistamme ja palveluistamme sekä kohdennetun mainonnan näyttäminen Meta Pixelin avulla. Oikeusperuste: suostumuksesi (GDPR, 6 artiklan 1 kohdan a alakohta). Jos olet jo asiakkaamme, voimme kertoa sinulle omista vastaavista tuotteistamme ja palveluistamme oikeutetun etumme perusteella. Voit vastustaa tätä milloin tahansa (LSSI-CE, 21 artiklan 2 kohta).

Tuotteidemme hinnat näytetään oletuksena ilman arvonlisäveroa. Alv ja toimituskulut lasketaan ja näytetään selkeästi ennen kuin vahvistat maksun. Saman päivän tuotannon tilausten takaraja on klo 12:00. Nämä käsittelyt perustuvat sopimussuhteeseen, eikä niihin liity automaattisia päätöksiä, joilla olisi sinuun kohdistuvia merkittäviä oikeusvaikutuksia.

Säilytämme tietojasi vain niin kauan kuin on tarpeen sen tarkoituksen täyttämiseksi, jota varten ne on kerätty, ja mahdollisten vastuukysymysten hoitamiseksi. Sen jälkeen sovellamme lakisääteisiä tietojen lukitsemis- ja poistamisaikoja. Suuntaa antavasti:

Asiakastilin tiedot

Niin kauan kuin pidät tilisi aktiivisena. Tiedot poistetaan, kun pyydät tilin sulkemista, ellei niitä ole lain nojalla säilytettävä lukittuina.

Tilaus- ja laskutustiedot

Asiakassuhteen ajan ja sen jälkeen kauppa- ja verolainsäädännön mukaiset säilytysajat (yleensä enintään 6 vuotta Espanjan kauppalain, Código de Comercio, mukaan ja verotuksessa enintään 4–5 vuotta).

Ladatut tiedostot ja kuvat

Niin kauan kuin tarvitaan tilauksen valmistamiseen sekä takuuasioiden ja reklamaatioiden hoitamiseen. Sen jälkeen ne poistetaan tai anonymisoidaan, ellet ole tallentanut niitä mallipohjaksi tilillesi.

Tuki- ja yhteydenottotiedot

Kunnes kysymys on ratkaistu ja mahdollisten vaatimusten vanhentumisaika on kulunut.

Analytiikka- ja markkinointitiedot

Kunnes peruutat suostumuksesi tai evästeiden voimassaoloaika päättyy. Markkinointitietoja säilytetään, kunnes vastustat käsittelyä tai lopetat markkinointiviestien vastaanottamisen.

Kun nämä ajat ovat päättyneet, tietosi poistetaan turvallisesti tai anonymisoidaan niin, ettei sinua voida enää tunnistaa.

Tietojasi ei luovuteta kolmansille osapuolille, ellei laki sitä edellytä tai ellei se ole välttämätöntä palvelun tarjoamiseksi sinulle. Toiminnassamme käytämme palveluntarjoajia, jotka käsittelevät tietoja puolestamme (henkilötietojen käsittelijät). Olemme tehneet niiden kanssa tietosuoja-asetuksen 28 artiklan mukaiset sopimukset, ja ne käsittelevät tietoja ainoastaan ohjeidemme mukaisesti:

• Palvelintilan (hosting) ja verkkoinfrastruktuurin tarjoaja sekä verkkokauppa-alusta (WooCommerce/WordPress), jolla sivusto, tilisi ja lataamasi tiedostot sijaitsevat.
• Kuljetusliikkeet ja logistiikka-alusta, joiden avulla hoidamme toimitukset Espanjaan ja muualle Eurooppaan (kuljetusliikkeet kuten GLS tai Correos SendCloudin kautta). Luovutamme niille vain välttämättömät toimitustiedot.
• Pankit ja maksujen vastaanottoa hoitavat yhteisöt tilisiirtona maksettavia tilauksia varten sekä tilitoimistomme tai laskutusohjelmistomme kirjanpito- ja veroveloitteiden täyttämistä varten.
• Maksupalvelu: Redsys Servicios de Procesamiento, S.L. ja korttimaksut vastaanottava pankki, jotka käsittelevät korttimaksun veloittamiseen tarvittavat tiedot. Kortin tiedot syötetään suoraan pankin suojatulle sivulle, eivätkä ne koskaan kulje palvelintemme kautta.
• Palveluviestit sähköpostitse: Resend, Inc. (Yhdysvallat), joka lähettää palveluun liittyvät sähköpostit (tilausvahvistus, rekisteröityminen, salasanan palautus). Tähän liittyy kansainvälinen tiedonsiirto, joka perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework) tai sen puuttuessa vakiosopimuslausekkeisiin.
• Verkkosivuston ylläpito (hosting): Vercel, Inc. (Yhdysvallat), samoin suojatoimin (Data Privacy Framework ja vakiosopimuslausekkeet).
• Analytiikka- ja mainontapalveluiden tarjoajat (Google, joka tarjoaa Google Analytics 4:n, Meta, joka tarjoaa Meta Pixelin, ja OpenAI, joka tarjoaa OpenAI Adsin), vain jos olet antanut suostumuksesi evästebannerin kautta.
• Viranomaiset, poliisi ja muut turvallisuusviranomaiset sekä tuomioistuimet, kun tietojen luovuttamiseen on lakisääteinen velvollisuus.

Tietojasi käsitellään pääsääntöisesti Euroopan talousalueella (ETA). Jotkin palveluntarjoajistamme – kuten Resend (palveluviestien lähettäminen sähköpostitse), Vercel (verkkosivuston ylläpito) sekä analytiikka- ja mainontapalveluiden tarjoajat Google, Meta ja OpenAI – voivat kuitenkin käsitellä tietoja Yhdysvalloissa tai muissa ETA:n ulkopuolisissa maissa.

Näissä tapauksissa siirrot tehdään tietosuoja-asetuksen V luvussa tarkoitettuja asianmukaisia suojatoimia käyttäen: Euroopan komission tietosuojan riittävyyttä koskevat päätökset (mukaan lukien sertifiointi EU:n ja Yhdysvaltojen välisen tietosuojakehyksen, EU-US Data Privacy Framework, mukaisesti, jos palveluntarjoaja on liittynyt siihen) tai niiden puuttuessa Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC) sekä tarvittaessa lisäsuojatoimet. Osa näistä siirroista on välttämättömiä itse palvelun tarjoamiseksi (esimerkiksi palveluviestien lähettäminen Resendin kautta tai sivuston ylläpito Vercelillä), ja ne perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework) tai vakiosopimuslausekkeisiin. Muut siirrot (Google, Meta, OpenAI) tapahtuvat vain, jos olet antanut suostumuksesi analytiikka- tai mainosevästeiden käyttöön. Voit pyytää meiltä lisätietoja sovellettavista suojatoimista kirjoittamalla osoitteeseen hola@dtf.pro.

Rekisteröitynä sinulla on tietosuoja-asetuksen ja LOPDGDD-lain mukaan useita oikeuksia, joita voit käyttää maksutta milloin tahansa:

• Oikeus saada pääsy tietoihin: voit selvittää, käsittelemmekö tietojasi, ja saada niistä jäljennöksen.
• Oikeus tietojen oikaisemiseen: voit pyytää korjaamaan virheelliset tai puutteelliset tiedot.
• Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi): voit pyytää meitä poistamaan tietosi, kun niitä ei enää tarvita tai kun peruutat suostumuksesi, ellei meidän ole säilytettävä niitä lakisääteisen velvoitteen vuoksi.
• Vastustamisoikeus: voit vastustaa oikeutettuun etuumme perustuvaa käsittelyä ja kaupallisia viestejä.
• Oikeus käsittelyn rajoittamiseen: voit pyytää meitä keskeyttämään tietojesi käsittelyn laissa säädetyissä tapauksissa.
• Oikeus siirtää tiedot järjestelmästä toiseen: voit saada tietosi jäsennellyssä, yleisesti käytetyssä muodossa tai pyytää meitä siirtämään ne toiselle rekisterinpitäjälle, kun se on teknisesti mahdollista.
• Suostumuksen peruuttaminen: voit milloin tahansa peruuttaa antamasi suostumuksen (esimerkiksi evästeisiin tai markkinointiin). Se ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.

Voit käyttää oikeuksiasi lähettämällä pyynnön osoitteeseen hola@dtf.pro tai kohdassa 1 mainittuun postiosoitteeseen. Todista henkilöllisyytesi asianmukaisesti ja kerro, mitä oikeutta haluat käyttää. Vastaamme viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan tietosuoja-asetuksen mukaisesti pidentää, jos pyyntöjen monimutkaisuus tai määrä sitä edellyttää. Voit myös hallita suurta osaa tiedoistasi ja asetuksistasi suoraan asiakastililtäsi.

Jos katsot, että tietojesi käsittely ei ole säännösten mukaista tai ettemme ole hoitaneet oikeuksiesi käyttöä asianmukaisesti, sinulla on oikeus tehdä valitus Espanjan tietosuojavirastolle (Agencia Española de Protección de Datos, AEPD), osoite C/ Jorge Juan, 6, 28001 Madrid, sähköinen asiointi osoitteessa www.aepd.es. Valituksen tekeminen on maksutonta eikä edellytä oikeudellista edustajaa. Toivomme kuitenkin, että otat ennen AEPD:hen kääntymistä yhteyttä meihin, jotta voimme yrittää ratkaista asian.

Lisäksi voit kuluttajariitojen tuomioistuinten ulkopuolista ratkaisemista varten käyttää virallisia valituslomakkeita (hojas de reclamaciones), kääntyä kuluttaja-asioiden välityslautakuntien (Juntas Arbitrales de Consumo) puoleen tai käyttää vaihtoehtoista riidanratkaisuelintä, joka on hyväksytty Espanjan 2. marraskuuta 2017 annetun lain 7/2017 mukaisesti.

Olemme toteuttaneet tarvittavat tekniset ja organisatoriset toimenpiteet tietojesi turvallisuuden varmistamiseksi sekä niiden muuttamisen, katoamisen ja luvattoman käsittelyn tai pääsyn estämiseksi tietosuoja-asetuksen 32 artiklan mukaisesti. Olemme ottaneet huomioon uusimman tekniikan, toteutuskustannukset ja käsiteltävien tietojen luonteen. Näitä toimenpiteitä ovat muun muassa:

• Tietoliikenteen salaus HTTPS/TLS-protokollalla ja salasanojen tallentaminen salattuina.
• Vähimpien oikeuksien periaatteeseen perustuva käyttöoikeuksien hallinta: vain valtuutettu henkilöstö pääsee käsiksi niihin tietoihin, joita se tarvitsee tehtävissään.
• Säännölliset varmuuskopiot ja toimenpiteet järjestelmien käytettävyyden ja häiriönsietokyvyn varmistamiseksi.
• Sellaisten palveluntarjoajien ja käsittelijöiden valinta, jotka antavat riittävät takeet tietosuoja-asetuksen noudattamisesta.
• Turvallisuustoimien ja sisäisten tietosuojamenettelyjen säännöllinen arviointi ja päivittäminen.

Jos tietoturvaloukkaus koskee henkilötietojasi ja aiheuttaa suuren riskin oikeuksillesi, ilmoitamme siitä sinulle ilman aiheetonta viivytystä ja teemme ilmoituksen AEPD:lle säännösten mukaisesti.

Käytämme evästeitä ja vastaavia tekniikoita sivuston moitteettoman toiminnan varmistamiseksi sekä suostumuksellasi analytiikka- ja mainontatarkoituksiin. Erottelemme seuraavat tyypit:

• Tekniset ja välttämättömät evästeet (omat): hallitsevat istuntoa, ostoskoria sekä teema- ja kieliasetuksiasi. Ne ovat välttämättömiä sivuston toiminnalle eivätkä edellytä suostumustasi.
• Analytiikkaevästeet (Google Analytics 4): auttavat meitä ymmärtämään, miten käytät sivustoa, jotta voimme parantaa sitä. Ne otetaan käyttöön vain, jos hyväksyt ne.
• Markkinointi- ja mainosevästeet (Meta Pixel ja OpenAI Ads): niiden avulla mittaamme kampanjoita ja näytämme sinulle kohdennettua mainontaa. Ne otetaan käyttöön vain, jos hyväksyt ne.

Kun tulet sivustolle, näytämme sinulle bannerin, jossa voit hyväksyä tai hylätä ei-välttämättömät evästeet tai muokata niiden asetuksia LSSI-CE-lain 22 artiklan 2 kohdan ja AEPD:n ohjeiden mukaisesti. Voit muuttaa suostumustasi tai peruuttaa sen milloin tahansa evästeasetuksissa ja hallita evästeitä myös selaimesi kautta. Lisätietoja on evästekäytännössämme.

Voimme päivittää tätä tietosuojaselostetta lainsäädännön, oikeuskäytännön tai palveluidemme muutosten vuoksi. Julkaisemme aina voimassa olevan version tällä verkkosivustolla ja ilmoitamme viimeisimmän päivityksen päivämäärän. Jos muutokset ovat olennaisia ja koskevat suostumukseesi perustuvaa käsittelyä, ilmoitamme niistä sinulle asianmukaisesti, jotta voimme tarvittaessa pyytää suostumuksesi uudelleen. Suosittelemme, että tarkistat tämän sivun säännöllisesti, jotta tiedät, miten suojaamme tietojasi.