Tietosuoja
Tietosuojaseloste Jaumon verkkopalvelulle (ja siihen liittyville sovelluksille)
Me tarjoamme sovellukset Jaumo, Lovely, Bloom, Finally, Disco, Spicy ja CSL (jäljempänä yksittäin myös "Sovellus" tai yhdessä "Sovellukset") sekä niihin liittyvän verkkopalvelun osoitteessa https://www.getbloomapp.com (myös "Verkkopalvelu"). Olemme sovellettavan tietosuojalainsäädännön, erityisesti yleisen tietosuoja-asetuksen ("GDPR"), mukaisia rekisterinpitäjiä Sovellusten ja Verkkopalvelun käyttäjän ("sinä") henkilötietojen käsittelyssä.
Henkilötiedot määritellään GDPR:ssä kaikiksi tiedoiksi, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.
Seuraavassa informoimme sinua selkeästi tiedonantovelvollisuutemme (GDPR 13 artikla ja sitä seuraavat artiklat) mukaisesti siitä, mitä henkilötietoja Sovelluksiemme ja Verkkopalvelumme käytön yhteydessä käsitellään, millä tavalla ja millä oikeusperustalla käsittely tapahtuu. Saat myös tietoa oikeuksistasi meitä ja toimivaltaista valvontaviranomaista kohtaan.
1. Yhteystiedot
Tietojenkäsittelystä vastaa Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, sähköposti: privacy@getbloomapp.com.
Olemme nimittäneet tietosuojavastaavan, johon voit ottaa yhteyttä kaikissa tietosuojaan liittyvissä asioissa: Tietosuojavastaava c/o Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, sähköposti: privacy@getbloomapp.com.
Yrityksen kotipaikan toimivaltainen tietosuojaviranomainen on Baden-Württembergin osavaltion tietosuoja- ja tiedonvapausvaltuutettu, tavoitettavissa osoitteessa https://www.baden-wuerttemberg.datenschutz.de/ sekä sähköpostitse osoitteessa poststelle@lfdi.bwl.de. Muiden osavaltioiden tietosuojaviranomaisten yhteystiedot löydät osoitteesta https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.
2. Tiedonsiirrot kolmansiin maihin
Mikäli Sovelluksiemme tai Verkkopalvelumme käytön yhteydessä henkilötietoja siirretään yhteen tai useampaan GDPR:n soveltamisalueen ulkopuoliseen valtioon ("kolmas maa"), ilmoitamme tästä sinulle erikseen tässä tietosuojaselosteessa. Kaikki siirrot kolmansiin maihin tapahtuvat lainsäädännön vaatimusten mukaisesti. Tiedonsiirtojen osalta Amerikan yhdysvaltoihin tämä tarkoittaa erityisesti sitä, että EU-komission voimassa olevan vastaavuuspäätöksen sekä siihen liittyvän EU–US Data Privacy Frameworkin (DPF) vaatimuksia noudatetaan.
3. Verkkopalvelumme käyttö
Verkkopalvelumme käytön yhteydessä voi syntyä erilaisia tietojenkäsittelytoimia käyttötavasta riippuen.
a) Palvelinpalvelut (hosting)
Verkkopalveluamme ylläpidetään CDN-palveluntarjoaja Webflow, Inc.:n, 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (jäljempänä "Webflow"), palvelimilla. Tämä tarkoittaa, että Verkkopalvelumme vierailun yhteydessä keräämämme tiedot voidaan käsitellä ja tallentaa myös Yhdysvalloissa.
Oikeusperusta henkilötietojesi käsittelylle on GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohta, sillä oikeutettu etumme on käyttää ammattimaisen palveluntarjoajan palveluita verkkosivustomme turvalliseen ja tehokkaaseen tarjoamiseen.
Olemme tehneet Webflow'n kanssa henkilötietojen käsittelysopimuksen GDPR 28 artiklan mukaisesti.
Webflow on sertifioitu EU–US Data Privacy Frameworkin mukaisesti: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TT9jAAG&status=Active.
b) Informatiivinen käyttö
Kun käytät Verkkopalveluamme, verkkopalvelimemme keräävät automaattisesti yleisiä tietoja, jotka ovat teknisesti välttämättömiä Verkkopalvelun näyttämiseksi. Näihin kuuluvat käytetty verkkoselain, käyttöjärjestelmä, Internet-palveluntarjoajasi verkkotunnus, käyttämäsi päätelaitteen IP-osoite, verkkosivusto, jolta tulit sivustollemme, Verkkopalvelumme sivut, joilla vierailit, sekä vierailun päivämäärä ja kesto.
Emme pysty käyttämään näitä tietoja henkilöllisyytesi tunnistamiseen. Käytämme näitä tietoja ainoastaan tilastolliseen analysointiin Verkkopalvelumme toiminnallisuuden parantamiseksi.
Oikeusperusta tälle tietojenkäsittelylle on oikeutettu etumme GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohdan mukaisesti. Mikäli pyydämme sinulta suostumusta, tietojenkäsittely perustuu suostumukseesi GDPR 6 artiklan 1 kohdan 1 alakohdan a alakohdan mukaisesti. Suostumuksesi on milloin tahansa peruutettavissa.
c) Erityiset käyttötavat
Verkkopalvelumme erityiset käyttötavat voivat johtaa siihen, että käsittelemme sinulta lisää henkilötietoja.
d) Yhteydenotto
Voit ottaa meihin yhteyttä sähköpostitse, puhelimitse tai yhteydenottolomakkeemme kautta. Tällä tavoin välittämäsi henkilötiedot tallennetaan meille. Tietoja käsitellään yksinomaan yhteydenottosi käsittelemiseksi. Oikeusperusta henkilötietojesi käsittelylle on GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohta. Oikeutettu etumme on käsitellä tietoja kyselysi käsittelemiseksi ja siihen vastaamiseksi. Tiedot tallennetaan siihen asti, kunnes niitä ei enää tarvita kanssasi käydyn keskustelun tarkoituksen saavuttamiseksi ja yhteydenottosi asia on kokonaisuudessaan selvitetty.
Lisäoikeusperusta käsittelyllemme on, mikäli olet esimerkiksi yhteydenottolomakettamme käyttäessäsi nimenomaisesti antanut suostumuksesi tietojesi käsittelyyn, suostumuksesi GDPR 6 artiklan 1 kohdan 1 alakohdan a alakohdan mukaisesti. Antamasi suostumuksen voit peruuttaa milloin tahansa.
Jos yhteydenottosi tarkoituksena on sopimuksen tekeminen kanssamme, henkilötietojesi käsittelyn lisäoikeusperusta on GDPR 6 artiklan 1 kohdan 1 alakohdan b alakohta. Näitä tietoja säilytetään niin kauan kuin se on tarpeen sopimuksen täytäntöönpanemiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi. Sen lisäksi säilytämme tietojasi vain lakisääteisten velvoitteiden (esim. verotusvelvoitteiden) täyttämiseksi (GDPR 6 artiklan 1 kohdan 1 alakohdan c alakohta). Vapaaehtoisesti meille ilmoittamiesi tietojen lisäksi voimme saada tietojesi lähetysajankohdan (päivämäärä ja kellonaika) sekä IP-osoitteesi. Näiden tietojen käsittely vastaa oikeutettua etuamme (GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohta) järjestelmiemme turvallisuuden varmistamiseksi ja väärinkäytösten ehkäisemiseksi.
Nämä yhteydenottosi aikana lisäksi keräämämme tiedot poistetaan heti, kun niitä ei enää tarvita, viimeistään kun yhteydenottosi asia on kokonaisuudessaan selvitetty. Yhteydenoton yhteydessä meille ilmoittamiesi tietojen vertailua muihin sinulta kerättyihin tietoihin tehdään vain, jos olet antanut meille siihen nimenomaisen suostumuksesi. Tämä suostumus on milloin tahansa peruutettavissa. Voit milloin tahansa ilmoittaa meille, että haluamme poistavan keskustelun yhteydessä ilmoitetut tiedot. Tässä tapauksessa kaikki keskustelun henkilötiedot poistetaan lain sallimissa rajoissa, eikä keskustelun jatkaminen ole enää mahdollista.
e) Uutiskirje
Sekä Sovelluksiemme kautta että Verkkopalvelumme kautta voit rekisteröityä sähköpostiuutiskirjeeseemme. Tarvitsemme tähän suostumuksesi lisäksi sähköpostiosoitteesi.
Lähetämme sinulle uutiskirjeen vasta, kun olet vahvistanut rekisteröitymisesi klikkaamalla tätä tarkoitusta varten lähetetyssä vahvistussähköpostissa olevaa linkkiä. Näin haluamme varmistaa, että vain sinä itse voit rekisteröityä uutiskirjeen tilaajaksi. Rekisteröityminen on vahvistettava pian vahvistussähköpostin vastaanottamisen jälkeen, sillä muuten uutiskirjetilauksesi poistetaan automaattisesti tietokannastamme. Oikeusperusta uutiskirjeen lähettämiselle ja vapaaehtoisille lisätiedoille on GDPR 6 artiklan 1 kohdan 1 alakohdan a alakohta. Lähettämällä ja vahvistamalla uutiskirjetilauksen hyväksyt tietojesi käsittelyn.
Oikeusperusta uutiskirjeen lähettämiselle ja vapaaehtoisille lisätiedoille on GDPR 6 artiklan 1 kohdan 1 alakohdan a alakohta. Lähettämällä ja vahvistamalla uutiskirjetilauksen hyväksyt tietojesi käsittelyn.
Lisäksi tallennamme uutiskirjeen rekisteröitymisen yhteydessä tietojesi lähetysajankohdan (päivämäärä ja kellonaika) sekä IP-osoitteesi. Näiden tietojen käsittely vastaa oikeutettua etuamme GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohdan mukaisesti järjestelmiemme turvallisuuden varmistamiseksi ja väärinkäytösten ehkäisemiseksi. Vahvistustarkoituksessa lähetetyn vahvistussähköpostin yhteydessä tallennamme myös IP-osoitteesi sekä vahvistuslinkin klikkauksen päivämäärän ja kellonajan.
Sähköpostiosoitteesi käsittelyn tarkoituksena on mahdollisuus toimittaa sinulle uutiskirje. Tietojasi käsitellään yksinomaan uutiskirjeemme lähetyksen yhteydessä. Rekisteröitymisen yhteydessä kerätyt lisätiedot palvelevat palveluidemme turvallisuuden varmistamista ja käytetyn sähköpostiosoitteen väärinkäytön estämistä.
Tietojasi säilytetään vain niin kauan kuin se on tarkoituksen saavuttamiseksi tarpeen. Sähköpostiosoitettasi säilytetään uutiskirjetilauksesi keston yli vain, jos olet antanut siihen suostumuksesi. Rekisteröitymisen yhteydessä automaattisesti kerätyt lisätiedot (IP-osoite, päivämäärä ja kellonaika) poistetaan viimeistään, kun lopetat uutiskirjetilauksesi. Muihin tarkoituksiin meille tallennettuja tietoja tämä ei koske.
Käytämme uutiskirjeen lähettämiseen Sendinblue GmbH:n, Köpenicker Str. 126, 10179 Berlin, tarjoamaa Brevo-palvelua. Tietojesi käsittely Sendinbluen toimesta tapahtuu GDPR 28 artiklan mukaisen henkilötietojen käsittelysopimuksen perusteella, jonka olemme Sendinbluen kanssa solmineet.
Uutiskirjeessämme käytetään seurantatoimintoja, erityisesti ns. seurantapikseliä ja linkkiseurantaa. Tämä tarkoittaa, että voimme seurata, oletko avannut