Erson – akryyli- ja polykarbonaattituotteet

Tietosuojaseloste

Huomioithan, että tämän tietosuojaselosteen saksankielinen versio, joka on saatavilla osoitteessa erson.de/datenschutz, on ainoa oikeudellisesti sitova versio. Alla oleva suomenkielinen käännös on tarkoitettu ainoastaan tiedoksi kansainvälisten asiakkaiden avuksi.

erson.de

Päivitetty viimeksi: 30. huhtikuuta 2026

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä yleisen tietosuoja-asetuksen (GDPR) ja Saksan liittovaltion tietosuojalain (Bundesdatenschutzgesetz, BDSG) tarkoittamassa mielessä on:

Erson Stanisław Pagacz

ul. Lipowa 7

47-420 Kuźnia Raciborska, Puola

Veronumero (NIP): 6391797134

Sähköposti: [email protected]

Puhelin: +48 695 995 270

Jos sinulla on kysyttävää henkilötietojesi käsittelystä tai haluat käyttää oikeuksiasi, ota meihin yhteyttä edellä mainittujen yhteystietojen kautta.

2. Yleistä tietojenkäsittelystä

2.1 Henkilötietojen käsittelyn laajuus

Käsittelemme käyttäjiemme henkilötietoja lähtökohtaisesti vain siinä määrin kuin se on tarpeen toimivan verkkosivuston sekä sisältöjemme ja palvelujemme tarjoamiseksi. Käsittely tapahtuu pääsääntöisesti vain käyttäjän suostumuksella tai silloin, kun siihen on lakisääteinen peruste.

2.2 Käsittelyn oikeusperusteet

Käsittelemme henkilötietoja seuraavilla oikeusperusteilla:

GDPR:n 6 artiklan 1 kohdan a alakohta – rekisteröidyn suostumus (esim. uutiskirjettä, valinnaisia evästeitä ja istuntotallennetta varten);
GDPR:n 6 artiklan 1 kohdan b alakohta – sopimuksen täyttäminen tai sopimusta edeltävät toimenpiteet (esim. tilausten käsittely, asiakastili);
GDPR:n 6 artiklan 1 kohdan c alakohta – lakisääteisen velvoitteen noudattaminen (esim. verotukseen liittyvät säilytysvelvoitteet);
GDPR:n 6 artiklan 1 kohdan f alakohta – oikeutettujen etujen toteuttaminen (esim. tietoturva, petosten ehkäisy, teknisesti välttämättömät evästeet).

Siltä osin kuin Saksan televiestinnän ja digitaalisten palvelujen tietosuojalakia (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG) sovelletaan, pyydämme suostumuksesi ennen kuin asetamme evästeitä, jotka eivät ole ehdottoman välttämättömiä, ja ennen kuin käytämme päätelaitteellasi olevia tietoja (TDDDG:n § 25 kohta 1).

2.3 Tietojen poistaminen ja säilytysaika

Henkilötiedot poistetaan tai estetään, kun tallennuksen tarkoitus lakkaa. Tietoja voidaan lisäksi säilyttää, jos eurooppalainen tai kansallinen lainsäätäjä on säätänyt siitä asetuksissa, laeissa tai muissa säännöksissä, joiden alaisena rekisterinpitäjä on (esim. kauppa- ja verolainsäädännön mukaiset säilytysajat, jotka ovat pääsääntöisesti kuusi tai kymmenen vuotta Saksan kauppalain (Handelsgesetzbuch, HGB) § 257:n ja Saksan verolain (Abgabenordnung, AO) § 147:n mukaisesti).

3. Verkkosivuston tarjoaminen ja lokitiedostojen luominen

Aina kun verkkosivustollemme siirrytään, järjestelmämme kerää automaattisesti tietoja ja informaatiota sivuston avaavan tietokoneen järjestelmästä. Tällöin kerätään seuraavat tiedot:

käyttäjän IP-osoite (lyhennettynä, jos se on teknisesti mahdollista);
käyttöajankohdan päivämäärä ja kellonaika;
pyynnön sisältö (kyseinen sivu);
käyttöoikeuden tila / HTTP-tilakoodi;
siirretty tietomäärä;
verkkosivusto, jolta pyyntö tulee (referrer);
selain, käyttöjärjestelmä ja sen käyttöliittymä, selainohjelmiston kieli ja versio.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on varmistaa verkkosivuston ongelmaton yhteydenmuodostus, järjestelmän turvallisuus ja vakaus sekä väärinkäyttö- ja petostapausten selvittäminen. Lokitiedostot poistetaan pääsääntöisesti automaattisesti 14 päivän kuluttua, ellei turvallisuuteen liittyviä tapauksia tarvitse selvittää.

4. Tilausten ja asiakastilin yhteydessä tapahtuva käsittely

Kun teet tilauksen verkkokaupassamme, käsittelemme sopimuksen täyttämiseksi tarvittavat tiedot:

puhuttelumuoto, etu- ja sukunimi;
laskutus- ja toimitusosoite;
sähköpostiosoite, puhelinnumero (valinnainen);
tilaustiedot (tilatut tuotteet, tilauspäivä, tilausnumero);
maksutiedot (ks. erikseen ”Maksupalveluntarjoajat”); tarvittaessa veronumero / arvonlisäverotunniste yritysasiakkaiden osalta.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen) sekä vero- ja kauppaoikeudellisten velvoitteiden noudattamiseksi GDPR:n 6 artiklan 1 kohdan c alakohta. Tiedot tallennetaan liikesuhteen ajaksi ja säilytetään sen jälkeen lakisääteisten säilytysaikojen ajan (pääsääntöisesti 10 vuotta), minkä jälkeen ne poistetaan.

5. Maksupalveluntarjoajat

Maksujen käsittelyyn käytämme jäljempänä mainittuja maksupalveluntarjoajia. Kun valitset kyseisen maksutavan, maksun käsittelyn edellyttämät tiedot siirretään suoraan maksupalveluntarjoajalle.

5.1 PayPal

Palveluntarjoaja: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Kun valitset PayPalin, maksutietosi siirretään PayPalille. Tietojesi siirto perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan (sopimuksen täyttäminen) sekä GDPR:n 6 artiklan 1 kohdan f alakohtaan (oikeutettu etu tehokkaaseen maksujen käsittelyyn). Lisätietoja löytyy PayPalin tietosuojaselosteesta: https://www.paypal.com/de/legalhub/privacy-full.

5.2 Stripe

Palveluntarjoaja: Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanti.

Käytämme Stripea luotto- ja pankkikorttimaksujen (Visa, Mastercard, American Express) sekä tarvittaessa muiden Stripen tukemien maksutapojen (esim. Apple Pay, Google Pay, SEPA-suoraveloitus, Klarna) käsittelyyn. Kun valitset nämä maksutavat, maksun käsittelyn edellyttämät tiedot (erityisesti nimi, sähköpostiosoite, laskutus- ja tarvittaessa toimitusosoite, maksuvälinettä koskevat tiedot kuten korttinumero/token, tilauksen summa) siirretään Stripelle. Korttitiedot lähetetään salattuina suoraan käyttäjän selaimesta Stripelle, eikä niitä tallenneta palvelimillemme.

Stripe käyttää siirrettyjä tietoja lisäksi petosten ehkäisyyn ja riskinarviointiin (esim. Stripe Radarin avulla). Tätä varten Stripe voi kerätä laitetietoja, IP-osoitteen ja käyttäytymismalleja.

Tietojen siirto kolmansiin maihin: Stripe voi siirtää tietoja konserniyhtiölleen Stripe, Inc.:lle Yhdysvalloissa. Stripe, Inc. on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti, joten EU:n komission tietosuojan riittävyyttä koskeva päätös on olemassa GDPR:n 45 artiklan mukaisesti. Lisäksi Stripe on tehnyt vakiosopimuslausekkeet GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisesti.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen) sekä GDPR:n 6 artiklan 1 kohdan f alakohta (petosten ehkäisy).

Lisätietoja: https://stripe.com/de/privacy.

5.3 Pankkisiirto

Kun maksu suoritetaan pankkisiirrolla, saamme pankiltamme maksuliikenteessä tavanomaiset tiedot (nimi, IBAN, viesti, summa). Tietoja ei siirretä kolmansille osapuolille muihin tarkoituksiin.

6. Kuljetuspalveluntarjoajat

Tuotteiden toimittamiseksi välitämme nimesi ja toimitusosoitteesi kulloinkin valitulle kuljetuspalveluntarjoajalle. Teemme yhteistyötä seuraavien kuljetusyritysten kanssa: Raben, DPD, GLS. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen). Siltä osin kuin olet antanut suostumuksesi siihen, että sähköpostiosoitteesi tai puhelinnumerosi siirretään kuljetuspalveluntarjoajalle lähetyksen seurantaa varten, oikeusperuste on GDPR:n 6 artiklan 1 kohdan a alakohta.

7. Evästeet ja vastaavat teknologiat

Verkkosivustollamme käytetään evästeitä ja vastaavia teknologioita (esim. local storage). Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan selaimeen. Erottelemme seuraavat:

7.1 Teknisesti välttämättömät evästeet

Nämä evästeet ovat välttämättömiä, jotta verkkosivusto on käyttökelpoinen, esim. ostoskorin tallentamiseksi tai kirjautumisistunnon ylläpitämiseksi. Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta yhdessä TDDDG:n § 25 kohdan 2 numero 2 kanssa. Näitä evästeitä ei voi poistaa käytöstä.

7.2 Valinnaiset evästeet (analytiikka, markkinointi, mukavuus)

Valinnaiset evästeet asetetaan vain nimenomaisella suostumuksellasi (opt-in evästebannerimme kautta). Oikeusperuste: GDPR:n 6 artiklan 1 kohdan a alakohta yhdessä TDDDG:n § 25 kohdan 1 kanssa. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuuteen vaikuttavasti muuttamalla evästeasetuksiasi verkkosivustomme alatunnisteessa olevan ”Evästeasetukset”-linkin kautta.

7.3 Evästeasetustesi hallinta

Evästebannerimme kautta voit hyväksyä, hylätä tai valita yksittäisiä luokkia. Voit lisäksi hallita tai poistaa evästeitä selaimesi asetusten kautta. Tiettyjen evästeiden poistaminen käytöstä voi johtaa siihen, että kaikki verkkosivuston toiminnot eivät ole käytettävissä.

8. Verkkoanalytiikka ja tuoteanalytiikka PostHogilla

Palveluntarjoaja: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, tietojenkäsittely EU:ssa PostHog EU Cloudin kautta (Frankfurt, Saksa; ylläpitäjänä AWS).

Käytämme PostHogia, tuote- ja verkkoanalytiikkatyökalua, ymmärtääksemme verkkosivustomme käyttöä, tunnistaaksemme teknisiä ongelmia ja parantaaksemme tarjontaamme. PostHog käsittelee tietoja yksinomaan EU:ssa (Frankfurt). Tietojen siirto PostHog Inc.:lle Yhdysvaltoihin tapahtuu yksittäistapauksissa teknisen ylläpidon yhteydessä; tätä varten on tehty vakiosopimuslausekkeet GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisesti.

Kerätyt tiedot:

IP-osoite (PostHog lyhentää/anonymisoi sen);
laitetiedot (selaimen tyyppi, käyttöjärjestelmä, näytön resoluutio);
referrer-URL ja vierailtu sivut;
napsautus- ja vuorovaikutustapahtumat, vierityskäyttäytyminen;
pseudonyymi käyttäjätunniste (eväste/local storage);
toimintojen aikaleimat.

Istuntotallenne (Session Replay):

Käytämme lisäksi PostHogin istuntotallennetoimintoa. Tällöin vuorovaikutuksesi verkkosivuston kanssa (hiiren liikkeet, napsautukset, vieritys, näppäimistösyötteet maskaamattomissa kentissä, sivunvaihdot) tallennetaan ja säilytetään toistettavana tallenteena. Olemme konfiguroineet PostHogin siten, että:

lomakekenttiin syötetyt tiedot maskataan oletuksena (erityisesti salasanat, maksutiedot ja arkaluonteiset henkilötiedot);
IP-osoitteet anonymisoidaan;
tallenteita käytetään yksinomaan optimointi- ja virheanalyysitarkoituksiin.

Oikeusperuste PostHogille (mukaan lukien istuntotallenne): GDPR:n 6 artiklan 1 kohdan a alakohta (suostumus). Istuntotallenne aktivoidaan yksinomaan nimenomaisen suostumuksesi jälkeen evästebannerimme kautta. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuuteen vaikuttavasti.

Säilytysaika: Tallenteet ja analytiikkatiedot poistetaan tai anonymisoidaan pääsääntöisesti enintään 12 kuukauden kuluttua.

Henkilötietojen käsittely toisen lukuun: PostHogin kanssa olemme tehneet GDPR:n 28 artiklan mukaisen henkilötietojen käsittelyä koskevan sopimuksen.

Lisätietoja: https://posthog.com/privacy.

9. Yhteydenotto

Kun otat meihin yhteyttä sähköpostitse, yhteydenottolomakkeella tai puhelimitse, antamasi tiedot (esim. nimi, sähköpostiosoite, puhelinnumero, tiedustelun sisältö) tallennetaan meillä tiedustelusi käsittelemiseksi ja mahdollisten jatkokysymysten varalta.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta (jos tiedustelu liittyy sopimuksen valmisteluun) tai GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu tiedustelujen tehokkaaseen käsittelyyn). Tiedot poistetaan, kun niitä ei enää tarvita keräämisen tarkoituksen saavuttamiseksi eikä lakisääteisiä säilytysvelvoitteita ole esteenä.

10. Vastaanottajat ja henkilötietojen käsittelijät

Henkilötietojesi vastaanottajia voivat olla:

kuljetuspalveluntarjoajat (Raben, DPD, GLS);
maksupalveluntarjoajat (PayPal, Stripe);
IT- ja hosting-ratkaisujen tarjoajat (esim. verkkosivuston pilvihosting, sähköpostipalveluntarjoaja);
verkkoanalytiikka- ja tuoteanalytiikkapalvelujen tarjoajat (PostHog – EU Cloud Frankfurt);
veroneuvojat, tilintarkastajat, kirjanpitopalvelujen tarjoajat;
viranomaiset, tuomioistuimet tai oikeudelliset avustajat lakisääteisten velvoitteiden puitteissa.

Kaikkien henkilötietojen käsittelijöiden kanssa olemme tehneet GDPR:n 28 artiklan mukaiset sopimukset.

11. Tietojen siirto kolmansiin maihin

Henkilötietojen siirto kolmansiin maihin (EU:n/ETA:n ulkopuolelle) tapahtuu vain, jos se on tarpeen sopimuksen täyttämiseksi, laissa edellytetty, olet antanut nimenomaisen suostumuksesi tai jokin seuraavista GDPR:n 44 artiklan ja sitä seuraavien artiklojen mukaisista suojatoimista on olemassa:

EU:n komission tietosuojan riittävyyttä koskeva päätös (esim. EU:n ja Yhdysvaltojen välinen tietosuojakehys sertifioiduille yhdysvaltalaisille yrityksille);
EU:n vakiosopimuslausekkeet (SCC) GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisesti;
sitovat yrityssäännöt (Binding Corporate Rules).

Tällä hetkellä tämä koskee erityisesti mahdollisia siirtoja Stripe, Inc.:lle (USA – DPF-sertifioitu + SCC) sekä tarvittaessa PostHog Inc.:n (USA – SCC) ylläpitoon liittyviä käyttöoikeuksia.

12. Rekisteröidyn oikeutesi

Sinulla on meihin nähden seuraavat oikeudet koskien sinua koskevia henkilötietoja:

oikeus saada pääsy tietoihin (GDPR:n 15 artikla);
oikeus tietojen oikaisemiseen (GDPR:n 16 artikla);
oikeus tietojen poistamiseen (GDPR:n 17 artikla);
oikeus käsittelyn rajoittamiseen (GDPR:n 18 artikla);
oikeus siirtää tiedot järjestelmästä toiseen (GDPR:n 20 artikla);
oikeus vastustaa käsittelyä (GDPR:n 21 artikla);
oikeus peruuttaa annettu suostumus (GDPR:n 7 artiklan 3 kohta) – ennen peruuttamista suoritetun käsittelyn lainmukaisuus ei kuitenkaan muutu.

Oikeuksiesi käyttämiseksi riittää vapaamuotoinen ilmoitus osoitteeseen [email protected].

Vastustamisoikeus (GDPR:n 21 artikla)

Sinulla on oikeus milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä, joka perustuu GDPR:n 6 artiklan 1 kohdan e tai f alakohtaan, henkilökohtaiseen tilanteeseesi liittyvillä perusteilla. Jos henkilötietoja käsitellään suoramarkkinointia varten, sinulla on oikeus milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä tällaista markkinointia varten.

13. Oikeus tehdä valitus valvontaviranomaiselle

Muiden hallinnollisten muutoksenhakukeinojen tai tuomioistuimessa tapahtuvien oikeussuojakeinojen estämättä sinulla on oikeus tehdä valitus valvontaviranomaiselle erityisesti siinä jäsenvaltiossa, jossa sinulla on vakinainen asuinpaikka tai työpaikka tai jossa väitetty rikkominen tapahtui, jos katsot, että sinua koskevien henkilötietojen käsittely rikkoo GDPR:ää.

Saksassa palveluntarjoajasta vastaava valvontaviranomainen on pääsääntöisesti valittajan asuinpaikan osavaltion tietosuojaviranomainen. Luettelo löytyy osoitteesta: https://www.bfdi.bund.de/.

14. Tietoturva

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä suojataksemme tietosi tahattomalta tai tahalliselta manipuloinnilta, osittaiselta tai täydelliseltä häviämiseltä, tuhoutumiselta tai luvattomalta pääsyltä. Henkilötietojen siirto internetin kautta tapahtuu salattuna (SSL/TLS).

15. Tämän tietosuojaselosteen ajantasaisuus ja muuttaminen

Tämä tietosuojaseloste on tällä hetkellä voimassa, ja sen tila on 30. huhtikuuta 2026. Verkkosivustomme ja tarjontamme kehittämisen tai muuttuneiden lakisääteisten tai viranomaisvaatimusten vuoksi tätä tietosuojaselostetta voi olla tarpeen muuttaa. Kulloinkin ajantasainen tietosuojaseloste on milloin tahansa saatavilla verkkosivustolla osoitteessa erson.de/datenschutz.