Tietosuojaseloste

1. Kuka vastaa tiedoistasi

Rekisterinpitäjä sivustolle instihivtest.com on:

2. Mitä henkilötietoja keräämme

Kun vierailet verkkosivustollamme tai teet tilauksen, keräämme seuraavia henkilötietoryhmiä:

Kun teet tilauksen

• Nimi, laskutusosoite, toimitusosoite
• Sähköpostiosoite
• Puhelinnumero (jos annettu)
• Maksutiedot (käsittelevät maksupalveluntarjoajamme — katso kohta 4)
• Tilaustiedot ja tilaushistoria

Kun otat yhteyttä meihin

• Nimi, sähköpostiosoite ja viestisi sisältö

Kun vierailet verkkosivustollamme

• IP-osoite ja likimääräinen sijainti
• Selaimen tyyppi ja laitetiedot
• Vieraillut sivut, sivustolla vietetty aika, ohjauslähde
• Evästetiedot (katso Evästeseloste lisätietoja varten)

3. Miksi käytämme tietojasi ja millä oikeusperusteella

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin seuraavilla GDPR:n mukaisilla oikeusperusteilla:

Tilauksesi käsittelemiseksi ja kanssasi tehdyn sopimuksen täyttämiseksi (GDPR 6 artiklan 1 kohdan b alakohta)

• Maksun käsittely, tilauksen lähettäminen, tilausvahvistusten ja seurantatietojen lähettäminen
• Palautusten, hyvitysten ja takuuvaatimusten käsittely

Lakisääteisten velvoitteidemme noudattamiseksi (GDPR 6 artiklan 1 kohdan c alakohta)

• Kirjanpitoaineiston säilyttäminen (Alankomaiden verolainsäädäntö edellyttää 7 vuotta)
• Viranomaisten oikeutettuihin pyyntöihin vastaaminen

Oikeutettujen etujemme toteuttamiseksi (GDPR 6 artiklan 1 kohdan f alakohta)

• Asiakaspalvelutiedustelujesi käsittely
• Verkkosivustomme ja palvelujemme kehittäminen kootun analytiikan avulla
• Petosten estäminen ja verkkosivuston turvallisuuden suojaaminen

Suostumuksellasi (GDPR 6 artiklan 1 kohdan a alakohta)

• Ei-välttämättömien evästeiden asettaminen (analytiikka, markkinointi — katso Evästeseloste)
• Markkinointisähköpostien lähettäminen (vain jos liityt niihin aktiivisesti)

Voit peruuttaa suostumuksesi milloin tahansa ottamalla yhteyttä osoitteeseen customer@one-self.nl tai muuttamalla evästeasetuksiasi.

4. Kenelle jaamme tietojasi

Emme myy henkilötietojasi kolmansille osapuolille. Jaamme tietoja vain huolellisesti valituille palveluntarjoajille, jotka auttavat meitä liiketoiminnassamme. Kaikki palveluntarjoajat käsittelevät tietoja puolestamme GDPR:n mukaisten tietojenkäsittelysopimusten perusteella.

Maksujen käsittely

• Mollie B.V. (Alankomaat) — käsittelee iDEAL-, luottokortti-, Bancontact- ja muita maksuja. Mollien tietosuojaseloste: https://www.mollie.com/privacy
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) — käsittelee PayPal-maksuja. PayPalin tietosuojaseloste: https://www.paypal.com/privacy

Tilausten toimitus

Kuljetuskumppanimme toimittavat tilauksesi. He saavat toimitusosoitteesi ja yhteystietosi vain toimitusta varten.

Sähköposti- ja IT-palvelut

• Verkkosivustomme on isännöity turvallisilla palvelimilla Euroopan talousalueella (ETA).
• Käytämme sähköpostipalveluntarjoajia tilausvahvistusten ja asiakaspalveluvastausten lähettämiseen.

Analytiikka- ja sivustotyökalut

Katso Evästeseloste ajantasainen luettelo analytiikka-, mainonta- ja muista seurantatyökaluista.

Viranomaiset

Voimme jakaa tietoja viranomaisille, kun laki sitä vaatii (esim. verotus, petostutkinnat).

5. Kuinka pitkään säilytämme tietojasi

Säilytämme henkilötietoja vain niin pitkään kuin edellä kuvatut tarkoitukset edellyttävät:

• Tilaus- ja laskutustiedot: 7 vuotta (Alankomaiden verolainsäädännön vaatimus)
• Asiakaspalvelun kirjeenvaihto: enintään 2 vuotta viimeisestä yhteydenotosta
• Sivuston analytiikkatiedot: enintään 14 kuukautta (katso Evästeseloste lisätietoja varten)
• Markkinointisähköpostien tilaajat: siihen asti, kunnes peruutat tilauksen
• Tilitiedot (jos luot tilin): siihen asti, kunnes pyydät niiden poistamista

Näiden määräaikojen jälkeen poistamme tai anonymisoimme tietosi turvallisesti.

6. Oikeutesi GDPR:n mukaan

Rekisteröitynä sinulla on seuraavat oikeudet henkilötietoihisi liittyen:

• Oikeus saada pääsy tietoihin — pyytää jäljennös henkilötiedoista, joita meillä on sinusta
• Oikeus tietojen oikaisemiseen — korjata virheelliset tai puutteelliset tiedot
• Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”) — pyytää tietojesi poistamista, lakisääteisten säilytysvelvoitteiden rajoissa
• Oikeus käsittelyn rajoittamiseen — rajoittaa, miten käytämme tietojasi
• Oikeus siirtää tiedot järjestelmästä toiseen — saada tietosi koneluettavassa muodossa
• Oikeus vastustaa käsittelyä — vastustaa oikeutettuun etuun perustuvaa käsittelyä
• Oikeus peruuttaa suostumus — kaikkeen suostumukseesi perustuvaan käsittelyyn
• Oikeus tehdä valitus — Alankomaiden tietosuojaviranomaiselle (Autoriteit Persoonsgegevens) osoitteessa autoriteitpersoonsgegevens.nl

Näiden oikeuksien käyttämiseksi ota yhteyttä osoitteeseen customer@one-self.nl. Vastaamme 30 päivän kuluessa. Voimme pyytää henkilöllisyyden todistamista suojataksemme tietojasi luvattomalta luovuttamiselta.

7. Miten suojaamme tietojasi

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi, kuten:

• SSL/TLS-salaus kaikelle sivustollemme ja sivustoltamme siirrettävälle tiedolle
• Turvallinen isännöinti-infrastruktuuri ETA-alueella
• Käyttöoikeuksien hallinta, joka rajoittaa pääsyä henkilötietoihin
• Säännölliset tietoturvapäivitykset ja valvonta
• Tietojenkäsittelysopimukset kaikkien ulkoisten palveluntarjoajien kanssa

Näistä toimenpiteistä huolimatta mikään järjestelmä ei ole täysin turvallinen. Jos tapahtuu tietoturvaloukkaus, joka koskee henkilötietojasi, ilmoitamme siitä sinulle ja asianomaisille viranomaisille GDPR:n vaatimusten mukaisesti.

8. Kansainväliset tiedonsiirrot

Tietojasi käsitellään pääasiassa Euroopan talousalueella (ETA). Osa palveluntarjoajistamme (esim. PayPal) voi siirtää tietoja ETA-alueen ulkopuolelle. Näissä tapauksissa varmistamme asianmukaiset suojatoimet — tyypillisesti Euroopan komission hyväksymien vakiosopimuslausekkeiden avulla — jotta tietosi suojataan GDPR:n vaatimusten mukaisesti.

9. Evästeet ja vastaavat tekniikat

Verkkosivustomme käyttää evästeitä ja vastaavia seurantatekniikoita. Lisätietoja käyttämistämme evästeistä, niiden käyttötarkoituksesta ja asetustesi hallinnasta löydät Evästeseloste.

10. Lasten yksityisyys

INSTI HIV Self Test on tarkoitettu vähintään 18-vuotiaille aikuisille. Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta lapsilta. Jos uskot, että olemme keränneet tietoja lapselta, ota yhteyttä meihin, ja poistamme tiedot välittömästi.

11. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta ajoittain käytäntöjemme tai lakivaatimusten muuttuessa. Sivun yläreunassa oleva ”Viimeksi päivitetty” -päivämäärä osoittaa, milloin selostetta on viimeksi muutettu. Merkittävistä muutoksista ilmoitetaan verkkosivuston kautta tai tarvittaessa sähköpostitse.

12. Kysymykset ja huolenaiheet

Jos sinulla on kysyttävää tästä tietosuojaselosteesta tai tietojesi käsittelystä, ota yhteyttä osoitteeseen customer@one-self.nl. Pyrimme vastaamaan 1 arkipäivän kuluessa.

Jos et ole tyytyväinen vastaukseemme, sinulla on oikeus tehdä valitus Alankomaiden tietosuojaviranomaiselle (Autoriteit Persoonsgegevens) — https://www.autoriteitpersoonsgegevens.nl