Tietosuojakäytäntö

1. Tietojen käsittelystä vastuussa oleva taho

Vastuussa oleva taho: Turboebike 2018 S.L. (”IBK” / ”IBKBike” / ”IBKSport”) Y-tunnus: ESB75211482 Osoite: Errekalde industrialdea 1, nro 24 — 20160 Lasarte, Gipuzkoa, Espanja Puhelin: +34 843 99 99 53 Sähköposti (tietosuoja): clients@ibkbike.com

2. Verkkosivustot ja soveltamisala

Tämä tietosuojakäytäntö koskee IBK:n suorittamaa henkilötietojen käsittelyä kaikilla sen verkkosivustoilla ja verkkotunnuksilla, mukaan lukien selailu, ostokset vieraana tai rekisteröityneenä käyttäjänä, asiakaspalvelu, palautukset, takuut ja viestintä.

IBK:n ylläpitämät verkkotunnukset:

• ibkbike: .es .com .fr .de .uk .ch
• ibksport: .es .eu .fr .de .uk .com .nl .ch

3. Mitä henkilötietoja käsittelemme

Riippuen siitä, miten käytät sivustoa, IBK voi käsitellä seuraavia tietoja:

1. Tunnistus- ja yhteystiedot: etunimi, sukunimi, sähköpostiosoite, puhelinnumero.
2. Toimitus- ja laskutusosoite: osoite, maa, postinumero, kaupunki.
3. Ostotiedot: tuotteet, tilaushistoria, palautukset, takuut, ongelmatilanteet ja niihin liittyvä viestintä.
4. Maksutiedot (vähimmäistiedot): IBK ei tallenna täydellisiä korttitietoja. Maksut käsitellään erikoistuneiden palveluntarjoajien kautta (Stripe, PayPal ja tarvittaessa Scalapay tai Cetelem). IBK saa ainoastaan vahvistuksen/maksun tilan sekä tapahtumatunnisteet.
5. Tekniset selaustiedot: IP-osoite, päivämäärä/aika, pyydetty URL-osoite, viittaava URL-osoite, selain/laite, käyttöjärjestelmä sekä muut sivuston turvallisuuden ja toiminnan kannalta tarvittavat tiedot.
6. Markkinointi- ja mieltymystiedot: uutiskirjeen tilaaminen/peruuttaminen, mieltymykset ja niihin liittyvät mittarit (avaukset, klikkaukset) tarvittaessa.
7. Tukipalveluun toimitetut tiedot: viestit, asiakirjat ja todisteet (esimerkiksi valokuvat pakkauksesta tai tuotteesta, jos kyseessä on ongelmatilanne).
8. Arvostelut ja arvostelut: jos julkaiset arvostelun Trustpilotin tai muiden integroitujen alustojen kautta, kyseiset alustat käsittelevät tietojasi omien tietosuojakäytäntöjensä mukaisesti.

IBK ei pyydä eikä käsittele erityisiä arkaluonteisia tietoryhmiä.

4. Käsittelyn tarkoitukset ja oikeusperusteet

A) Tekninen toiminta, turvallisuus ja petosten ehkäisy Verkkosivuston selaamisen mahdollistaminen, sivuston vakauden ja turvallisuuden ylläpitäminen, väärinkäytösten ehkäiseminen ja teknisen ylläpidon suorittaminen. Oikeusperuste: oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta).

B) Tilin rekisteröinti ja ostaminen vieraana Tilisi luominen ja hallinnointi tai ostosten käsittely vieraana. Oikeusperusta: sopimuksen täytäntöönpano tai sopimusta edeltävät toimenpiteet (GDPR:n 6 artiklan 1 kohdan b alakohta).

C) Tilausten, maksujen, toimitusten, palautusten ja takuiden hallinta Tilauksen käsittely, vahvistusten lähettäminen, toimitusten, palautusten, hyvitysten, takuiden ja myynninjälkeisen palvelun hallinnointi. Oikeusperusta: sopimuksen täytäntöönpano (GDPR:n 6 artiklan 1 kohdan b alakohta) ja lakisääteinen velvollisuus (GDPR:n 6 artiklan 1 kohdan c alakohta) vero-, kirjanpito- ja kuluttaja-asioissa.

D) Asiakaspalvelu ja valitukset Vastaaminen kyselyihin, ongelmatapausten ja viestinnän käsittely. Oikeusperusta: sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) ja oikeutettu etu (6 artiklan 1 kohdan f alakohta).

E) Uutiskirje ja kaupalliset viestit Lähetämme sinulle mainosviestejä, uutisia, muistutuksia, suosituksia tai kampanjoita Klaviyon ja/tai Connectifin kautta. Oikeusperusta: suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta). Voit peruuttaa tilauksen milloin tahansa jokaisessa sähköpostiviestissä olevan linkin kautta tai kirjoittamalla osoitteeseen clients@ibkbike.com.

F) Analytiikka, mittaus ja mainonta Kävijämäärien mittaus, attribuointi, käyttöanalytiikka sekä mainonta/uudelleenmarkkinointi Google Analyticsin, Google Adsin ja Meta Pixelin avulla. Oikeusperusta: suostumus evästeiden hallintajärjestelmän (CMP) kautta, kun se on vaadittavaa. Voit hallita tai peruuttaa suostumuksesi milloin tahansa evästekäytännön kautta.

5. Pakolliset tiedot

Tilauksen käsittelyä ja palvelun tarjoamista varten tietyt tiedot ovat välttämättömiä (toimitusosoite, sähköpostiosoite ja puhelinnumero). Jos et anna näitä tietoja, IBK ei voi käsitellä tilausta tai toimitusta asianmukaisesti.

6. Vastaanottajat: kenelle voimme luovuttaa tietojasi

IBK luovuttaa henkilötietoja vain silloin, kun se on välttämätöntä palvelun tarjoamiseksi:

1. Verkkokauppa-alusta: Shopify Inc. (verkkokaupan tekninen toiminta, tilaukset, hallinta).
2. Maksut: Stripe, PayPal.
3. Osamaksurahoitus (jos valitset sen): Scalapay, Cetelem.
4. Markkinoinnin automaatio / uutiskirje: Klaviyo, Connectif.
5. Analytiikka ja mainonta: Google Analytics / Google Ads (Google LLC) ja Meta Pixel (Meta Platforms Ireland Ltd.).
6. Arvostelujen hallinta: Trustpilot A/S.
7. Kuljetusyritykset ja logistiikka: toimitusten ja toimitusongelmien hallintaan.

IBK vaatii toimittajiltaan salassapitositoumuksia ja solmii tarvittaessa tietojenkäsittelysopimuksia GDPR:n mukaisesti.

7. Kansainväliset tiedonsiirrot

Kun käytetään globaaleja teknologia- ja mainostuottajia (muun muassa Shopify, Google, Meta ja Klaviyo, joiden palvelimet sijaitsevat tai joihin pääsee Yhdysvalloista tai muista Euroopan talousalueen ulkopuolisista maista), joitakin tietoja saatetaan käsitellä Euroopan talousalueen ulkopuolella.

Tällaisissa tapauksissa IBK nojautuu GDPR:n mukaisiin päteviin mekanismeihin:

• Euroopan komission tunnustamat riittävyyspäätökset, kun ne ovat sovellettavissa.
• Vakiomuotoiset sopimuslausekkeet (SCC) ja tarvittaessa lisätoimenpiteet.

8. Säilytysajat

• Tilaukset, laskutus ja kirjanpito: 6 vuotta Espanjan kauppa- ja verolainsäädännön mukaisesti tai kunkin maan sovellettavien säännösten edellyttämä pidempi aika.
• Asiakaspalvelu ja ongelmatilanteet: niin kauan kuin ongelman ratkaiseminen edellyttää ja tarvittaessa oikeustoimien vanhentumisaikaan asti (vähintään 3 vuotta sopimusasioissa).
• Uutiskirje / markkinointi: kunnes peruutat suostumuksesi tai pyydät poistamista.
• Tekniset selailulokit: enintään 12 kuukautta, ellei niiden säilyttäminen pidempään ole tarpeen tiettyjen tapahtumien tutkimiseksi.

9. Oikeutesi

Voit milloin tahansa käyttää oikeuttasi saada pääsy tietoihin, oikaista niitä, poistaa niitä, vastustaa käsittelyä, rajoittaa käsittelyä, siirtää tietoja ja peruuttaa suostumuksesi.

Käyttääksesi näitä oikeuksia, lähetä sähköpostia osoitteeseen clients@ibkbike.com ja ilmoita, mitä oikeutta haluat käyttää, sekä anna henkilöllisyytesi todentamiseen tarvittavat tiedot. Jos henkilöllisyydestäsi on perusteltua epäilystä, IBK voi pyytää lisätietoja, jotka ovat ehdottoman välttämättömiä henkilöllisyytesi todentamiseksi.

Sinulla on myös oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle:

• Espanja ja EU (pääviranomainen): Espanjan tietosuojavirasto (AEPD) — www.aepd.es
• Yhdistynyt kuningaskunta (.uk): Information Commissioner’s Office (ICO) — www.ico.org.uk
• Sveitsi (.ch): Liittovaltion tietosuoja- ja tietoviranomainen (FDPIC) — www.edoeb.admin.ch

10. Alaikäiset

IBK:n palvelut eivät ole suunnattu alle 16-vuotiaille. IBK ei tietoisesti kerää tai käsittele kyseisen ikäryhmän alaikäisten tietoja. Jos saat tietää, että alaikäinen on antanut tietoja ilman vanhempien suostumusta, ota meihin yhteyttä osoitteeseen clients@ibkbike.com, jotta voimme poistaa kyseiset tiedot.

11. Automaattiset päätökset

Yleisesti ottaen IBK ei tee automaattisia päätöksiä, joilla on käyttäjään kohdistuvia oikeudellisia vaikutuksia. Jos jossain tapauksessa käytetään automaattisia mekanismeja (esimerkiksi petosten ehkäisyssä), niitä käytetään suhteutetusti ja tarjotaan lisätietoja sekä mahdollisuus ihmisen suorittamaan tarkistukseen.

12. Turvallisuus

IBK soveltaa kohtuullisia teknisiä ja organisatorisia toimenpiteitä suojatakseen tietojasi luvattomalta pääsyltä, katoamiselta, muuttamiselta tai paljastamiselta, mukaan lukien siirron aikana tapahtuva salaus (TLS/HTTPS) ja roolipohjainen pääsyn rajoitus. Mikäli tapahtuu tietoturvaloukkaus, joka voi vaikuttaa sinuun, IBK toimii GDPR:n mukaisien ilmoitusvelvollisuuksien mukaisesti.

13. Evästeet

Verkkosivusto käyttää evästeitä ja vastaavia tekniikoita, mukaan lukien analytiikka- ja mainosevästeet. Lisätietoja sekä suostumuksesi määrittämistä tai peruuttamista varten katso evästekäytäntömme.

14. Muutokset tähän käytäntöön

IBK voi päivittää tämän käytännön lainsäädännöllisten, teknisten tai liiketoiminnallisten muutosten mukaiseksi. Voimassa oleva versio, jossa on päivityspäivämäärä, on aina saatavilla verkkosivustolla. Jos muutokset ovat merkittäviä, ilmoitamme siitä sinulle näkyvästi.

Tietosuojaa koskevat kysymykset: clients@ibkbike.com