1. Yleiskatsaus oikeuksiisi
Rekisteröitynä Dreamwallissa (asiakas, uutiskirjeen vastaanottaja, asiakastukiyhteyshenkilö) sinulla on EU:n tietosuoja-asetuksen (GDPR) mukaan seitsemän erityistä oikeutta. Tässä on lyhyt kuvaus jokaisesta — ja alempana tarkka ohje siitä, kuinka voit käyttää niitä.
Täydellinen kuvaus siitä, mitä tietoja käsittelemme, miksi ja kuinka kauan, löytyy tietosuojakäytännöstämme.
2. Oikeus tietoon (GDPR art. 15)
Sinulla on oikeus tietää, mitä henkilötietoja meillä on sinusta, ja saada niistä kopio.
Mitkä tiedot saat
- Yhteystietosi (nimi, osoite, sähköposti, puhelin)
- Tilauksen historiatiedot tuotteista, päivämääristä ja summista
- Tilitietosi (käyttäjätunnus, rekisteröintipäivämäärä, viimeksi nähty)
- Wallet-saldo ja tapahtumat
- Markkinointisuostumukset ja niiden tila
- Viestintä asiakaspalvelun kanssa
- Tiedot siitä, mihin vastaanottajiin olemme jakaneet tietosi
Saat tiedot jäsennellyssä PDF- tai koneellisesti luettavassa tiedostossa (CSV/JSON), jotta niiden tarkastelu on helppoa.
3. Oikeus oikaisuun (GDPR art. 16)
Jos huomaat, että meillä on virheellisiä tai puutteellisia tietoja sinusta, sinulla on oikeus saada ne oikaistua.
Voit itse oikaista useimmat tiedot Oma tili -osion kautta. Jos se ei ole mahdollista — esimerkiksi koska tilaushistoriassa on väärä tilaus — ota meihin yhteyttä, niin korjaamme sen.
4. Poistaminen, "oikeus tulla unohdetuksi" (GDPR art. 17)
Sinulla on oikeus saada henkilötietosi poistettua, kun:
- Tiedot eivät enää ole tarpeellisia niiden keräämisen tarkoitukseen
- Peruutat suostumuksesi
- Teet vastalauseen käsittelylle (ks. luku 7)
- Käsittely on laitonta
- Poistaminen on tarpeen oikeudellisen velvoitteen täyttämiseksi
Tärkeitä poikkeuksia
Emme voi poistaa tietoja, jotka ovat tarpeellisia:
- Lakivelvoitteet — kirjanpitotiedot säilytetään 5 vuotta (kirjanpitolaki)
- Oikeusvaatimukset — vireillä olevat tai mahdolliset riidat
- Verot & ALV — laskukopiot jopa 5 vuotta
Kun pyydät poistamista, anonymisoimme tiedot, joissa lakivelvoitteet estävät täydellisen poistamisen, jotta niitä ei enää voida yhdistää sinuun henkilökohtaisesti.
5. Käsittelyn rajoittaminen (GDPR art. 18)
Voit pyytää meitä väliaikaisesti "jäädyttämään" tietojesi käsittelyn — esimerkiksi kunnes erimielisyys on selvitetty. Säilytämme edelleen tiedot, mutta emme käytä niitä aktiivisesti, kunnes asia on ratkaistu.
6. Tietojen siirrettävyys (GDPR art. 20)
Omia lataamiasi tietoja — yhteystiedot, tilaukset, ladatut kuvat, AI-kehotteet — voit saada koneellisesti luettavassa muodossa (koneellisesti luettavassa muodossa, tyypillisesti JSON tai CSV) siirtääksesi ne toiseen palveluun.
7. Vastalause (GDPR art. 21)
Voit tehdä vastalauseen tietojesi käsittelylle, joka perustuu meidän oikeutettuun etuumme. Tämä tarkoittaa käytännössä esimerkiksi:
- Markkinointiin perustuva profilointi
- Suora markkinointi
- Sivuston analysointi evästeiden avulla
Kun teet vastalauseen, keskeytämme käsittelyn välittömästi — ellei meillä ole todisteita ratkaisevista oikeutetuista syistä, jotka syrjäyttävät etusi.
8. Suostumuksen peruuttaminen
Jos käsittelemme tietojasi suostumuksesi perusteella (tyypillisesti markkinointi ja ei-välttämättömät evästeet), voit peruuttaa sen milloin tahansa ilman seurauksia aikaisemmalle lailliselle käsittelylle.
Kuinka peruutat
- Uutiskirje: napsauta "peruuta tilaus" jokaisen sähköpostin alareunassa tai kirjoita meille
- Evästeet: napsauta "Evästeasetukset" alatunnisteessa ja poista valinta niistä tyypeistä, joita et halua
- Muu: kirjoita osoitteeseen info@dreamwall.art
9. Kuinka lähetät pyynnön
Lähetä sähköposti osoitteeseen info@dreamwall.art aiheella:
"GDPR — [oikeuden tyyppi]"
esim. "GDPR — tieto", "GDPR — poistaminen", "GDPR — tietojen siirrettävyys"
Sähköpostissa pyydämme sinua ilmoittamaan:
- Koko nimesi
- Sähköpostiosoite, joka on liitetty tiliisi / tilaukseesi
- Mahdollinen tilausnumero, jos relevantti
- Mitä tarkalleen haluat (virheellisten tietojen oikaisua, tiettyjen tietojen poistamista jne.)
Vahvistus
Suojataksemme sinua muiden mahdollisilta väärinkäytöksiltä GDPR-oikeuksiesi suhteen, voimme joissakin tapauksissa pyytää todisteita henkilöllisyydestäsi. Tämä voi olla:
- Vahvistus sähköpostitse, jonka olet rekisteröinyt meille
- Kirjautuminen tilillesi salasanalla
- Erityisen arkaluontoisissa pyynnöissä: kopio henkilöllisyystodistuksesta (missä merkityksettömät kentät on yliviivattu)
10. Käsittelyaika
Vastaamme pyyntöösi ilman aiheetonta viivytystä ja viimeistään 30 päivän kuluessa vastaanottamisesta.
Erityisen monimutkaisissa tai useissa samanaikaisissa pyynnöissä määräaikaa voidaan pidentää vielä 2 kuukaudella. Tällöin ilmoitamme sinulle ensimmäisten 30 päivän aikana.
Käsittely on ilmaista. Voimme kuitenkin periä kohtuullisen maksun ilmeisesti perusteettomista tai kohtuuttomista pyynnöistä (esim. sama pyyntö toistettuna yhä uudelleen).
11. Jos emme voi myöntää
Harvinaisissa tapauksissa saatamme joutua kieltäytymään koko pyynnöstä tai sen osasta. Tämä voi tapahtua, jos:
- Lakivelvoitteet estävät sen (kirjanpitotiedot, verot, oikeusvaatimukset)
- Pyyntö ylittää muiden oikeudet
- Pyyntö on ilmeisesti perusteeton tai kohtuuttoman suuri
Annamme aina kirjallisen perustelun — ja voit aina valittaa Tietosuojavaltuutetulle, ks. alla oleva luku.
12. Valitusoikeus
Jos et ole tyytyväinen henkilötietojesi käsittelyyn tai GDPR-pyyntösi käsittelyyn, kehotamme sinua ensin ottamaan meihin suoraan yhteyttä — haluamme löytää hyvän ratkaisun.
Jos emme pääse yhteisymmärrykseen, voit tehdä valituksen:
Tietosuojavaltuutetulle
Carl Jacobsens Vej 35
2500 Valby
Puhelin: 33 19 32 00
Sähköposti: dt@datatilsynet.dk
Verkkosivusto: datatilsynet.dk