Tietosuojaseloste
Miten keräämme, käytämme ja suojaamme henkilötietojasi. Kattava, läpinäkyvä ja EU:n yleisen tietosuoja-asetuksen 2016/679 sekä kaikkien toimintamaissamme sovellettavien kansallisten säädösten mukainen käytäntö.
- Rekisterinpitäjä
- Kerättävien tietojen tyypit
- Käsittelyn tarkoitukset ja oikeusperusteet
- Evästeet ja seurantateknologiat
- Tietojen säilyttäminen
- Vastaanottajat ja tietojen siirto
- Tietojen siirto EU:n ulkopuolelle
- Rekisteröidyn oikeudet
- Lomake – Oikeuksien käyttäminen
- Tietoturva
- Sovellettava lainsäädäntö maittain
- Alaikäiset
- Muutokset tietosuojaselosteeseen
- Lomake – Tietojen poistopyyntö
- Lomake – Suostumuksen peruuttaminen
- Lomake – Tietosuojavalitus / -ilmoitus
- Tietosuojavastaavan ja valvontaviranomaisen yhteystiedot
EU:n asetuksen 2016/679 (jäljempänä "yleinen tietosuoja-asetus") 13 artiklan ja Italian tietosuojalain (D.Lgs. 196/2003, muutettuna D.Lgs. 101/2018) 13 artiklan mukaisesti tämän tietosuojaselosteen antaa GASPA S.R.L MACCHINE, joka on verkkosivuston gaspa-macchine.com kautta kerättyjen henkilötietojen käsittelyn rekisterinpitäjä.
GASPA S.R.L MACCHINE
Tuotemerkki: GASPA MACCHINE
Z.I. Predda Niedda Strada 30
07100 Sassari (SS), Italia
IT 03006910909
+39 377 390 1146
Ma–La 09:00–18:00 CET
Tietosuojavastaava (DPO): GASPA S.R.L MACCHINE ei ole pienenä ja keskisuurena yrityksenä, joka ei suorita laajamittaista erityisten henkilötietoryhmien käsittelyä, velvollinen nimeämään tietosuojavastaavaa yleisen tietosuoja-asetuksen 37 artiklan mukaisesti. Kaikissa tietosuojaan liittyvissä asioissa voi ottaa yhteyttä suoraan rekisterinpitäjään osoitteeseen info@gaspa-macchine.com.
GASPA MACCHINE kerää käyttäjien henkilötietoja eri kanavien ja tapojen kautta aina noudattaen yleisen tietosuoja-asetuksen 5 artiklassa säädettyä tietojen minimoinnin periaatetta: kerätään ainoastaan ilmoitettuihin tarkoituksiin ehdottomasti tarvittavat tiedot.
| Tietoluokka | Erityisiä esimerkkejä | Keräämistilanne | Pakollinen? |
|---|---|---|---|
| Henkilötiedot | Etunimi, sukunimi, yrityksen nimi | Tilin rekisteröinti, ostotilaus, tietopyyntö | Kyllä |
| Yhteystiedot | Sähköpostiosoite, puhelinnumero | Rekisteröinti, tilaus, yhteydenottolomakkeet, uutiskirje | Kyllä |
| Toimitus- ja laskutustiedot | Täydellinen osoite, postinumero, kaupunki, maa, ALV-tunnus (yrityksille) | Ostotilauksen viimeistely | Kyllä |
| Maksutiedot | Kortin osittaiset tiedot (PCI-DSS-sertifioitujen käsittelijöiden hallinnoimat), tilisiirron tiedot | Kassaprosessi ja maksu | Kyllä |
| Viestintä | Sähköpostien sisältö, yhteydenottolomakkeen viestit, asiakaspalvelupyynnöt | Asiakaspalvelun kanssa käyty kirjeenvaihto | Vain jos käyttäjä aloittaa |
| Ammatilliset tiedot | Yrityksen nimi, toimiala, ALV-numero | B2B-ostot, yritystarjouspyynnöt | B2B-ostoissa |
- Tekniset selaustiedot: IP-osoite, selaimen tyyppi ja versio, käyttöjärjestelmä, näytön resoluutio, selaimessa asetettu kieli.
- Sivuston käyttötiedot: vieraillut sivut, kunkin sivun katseluaika, selauspolku, sivustolla tehdyt haut, tuoteklikkaukset.
- Laitetiedot: laitteen tyyppi (pöytäkone, tabletti, älypuhelin), laitteen yksilöllinen tunniste (anonymisoituna).
- Lähdetiedot: viittaava verkkosivusto (referral), mainoskampanja, jonka kautta käyttäjä saapui sivustolle (UTM-parametrit).
- Palvelimen lokit: automaattiset verkkopalvelimen pyyntöjen tallenteet, säilytetään enintään 30 päivää tietoturvatarkoituksiin.
Erityiset tietoryhmät: GASPA MACCHINE ei tarkoituksellisesti kerää yleisen tietosuoja-asetuksen 9 artiklan mukaisia erityisiä henkilötietoryhmiä (terveyteen, etniseen alkuperään, poliittisiin mielipiteisiin, uskonnollisiin vakaumuksiin, seksuaaliseen suuntautumiseen, rikostuomioihin liittyviä tietoja). Jos käyttäjä toimittaa tällaisia tietoja vapaaehtoisesti, ne poistetaan välittömästi eikä niitä käsitellä.
Jokainen GASPA MACCHINEn suorittama henkilötietojen käsittely perustuu yleisen tietosuoja-asetuksen 6 artiklassa säädettyyn erityiseen oikeusperusteeseen. Seuraava taulukko havainnollistaa läpinäkyvästi, mihin tarkoitukseen tietojasi käytetään ja mihin oikeudelliseen perusteeseen kukin käsittely perustuu.
| Käsittelyn tarkoitus | Oikeusperuste (yleisen tietosuoja-asetuksen 6 artikla) | Käsiteltävät tiedot | Suostumus vaaditaan? |
|---|---|---|---|
| Ostotilausten käsittely ja hallinta – tilauksen vastaanotto, saatavuuden tarkistus, laskutus, koneen toimitus ja kuljetus. | 6 artiklan 1 kohdan b alakohta – Sopimuksen täytäntöönpano | Henkilötiedot, yhteystiedot, laskutus, toimitus, maksu | Ei |
| Myynninjälkeisen palvelun ja takuun hallinta – tekninen tuki, valitukset, takuukäsittelyt, palautukset ja hyvitykset. | 6 artiklan 1 kohdan b alakohta – Sopimuksen täytäntöönpano | Henkilötiedot, yhteystiedot, tilaustiedot | Ei |
| Vero- ja kirjanpitovelvoitteet – laskujen laatiminen, kirjanpitomerkinnät, veroilmoitukset, yhteisövelvoitteet (INTRASTAT). | 6 artiklan 1 kohdan c alakohta – Lakisääteinen velvoite | Henkilötiedot, laskutus, verotiedot | Ei |
| Käyttäjätilin hallinta – rekisteröinti, henkilökohtaiselle alueelle pääsy, tilaushistoria, kirjautumistietojen hallinta. | 6 artiklan 1 kohdan b alakohta – Sopimuksen täytäntöönpano | Henkilötiedot, yhteystiedot, kirjautumistiedot | Ei |
| Palveluviestintä – ilmoitukset tilauksen tilasta, toimituspäivitykset, maksuvahvistukset, tiliin liittyvät ilmoitukset. | 6 artiklan 1 kohdan b alakohta – Sopimuksen täytäntöönpano | Sähköposti, puhelin, tilaustiedot | Ei |
| Suoramarkkinointi ja uutiskirje – kaupallisten viestien lähettäminen, tarjoukset, uudet tuotteet luettelossa, kiinnostavien koneiden hintapäivitykset. | 6 artiklan 1 kohdan a alakohta – Rekisteröidyn suostumus | Sähköposti, nimi | Kyllä |
| Sivuston tilastollinen analyysi – liikenteen seuranta, selailukäyttäytymisen analysointi käyttökokemuksen parantamiseksi (anonymisoitu Google Analytics). | 6 artiklan 1 kohdan a alakohta – Suostumus / 6 artiklan 1 kohdan f alakohta – Oikeutettu etu (vain yhdistetyt tiedot) | Anonymisoidut selaustiedot | Analyyttisille evästeille |
| Kohdennettu mainonta (uudelleenmarkkinointi) – sivuston selaukseen perustuvien kohdennettujen mainosten näyttäminen Googlessa, Metassa ja muissa verkkomainoskanavissa. | 6 artiklan 1 kohdan a alakohta – Rekisteröidyn suostumus | Seurantaevästeet, anonymisoitu IP | Kyllä |
| Petosten ehkäisy ja turvallisuus – luvattomien pääsyjen havaitseminen, epäilyttävä toiminta, petosyritykset, IT-infrastruktuurin suojaus. | 6 artiklan 1 kohdan f alakohta – Oikeutettu etu | Tekniset lokit, IP, istuntotiedot | Ei |
| Valitusten ja riitojen hallinta – valitusten dokumentointi ja hallinta, ADR/ODR-menettelyt, mahdollinen oikeudellinen riita. | 6 artiklan 1 kohdan c alakohta – Lakisääteinen velvoite / 6 artiklan 1 kohdan f alakohta – Oikeutettu etu | Henkilötiedot, kirjeenvaihto, tilaustiedot | Ei |
Oikeutettu etu: tapauksissa, joissa käsittely perustuu GASPA MACCHINEn oikeutettuun etuun (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta), on suoritettu tasapainotus rekisterinpitäjän etujen ja rekisteröidyn perusoikeuksien välillä, todentaen että nämä edut eivät ole etusijalla käyttäjän etuihin nähden. Käyttäjällä on aina oikeus vastustaa tällaista käsittelyä yleisen tietosuoja-asetuksen 21 artiklan mukaisesti.
Sivusto gaspa-macchine.com käyttää evästeitä ja vastaavia seurantateknologioita Italian lainsäädännön (D.Lgs. 196/2003, muutettuna D.Lgs. 101/2018, 122 artikla) ja Italian tietosuojavaltuutetun evästeitä koskevien suuntaviivojen nro 231, 10. kesäkuuta 2021 mukaisesti. Alla esitetään läpinäkyvästi jokainen käytetty evästeryhmä.
Evästeasetuksien hallinta: voit muuttaa analyyttisten ja markkinointievästeiden asetuksiasi milloin tahansa sivustolla olevan evästeiden hallintapaneelin kautta (saatavilla alatunnisteen "Evästeasetukset"-linkin kautta). Kolmansien osapuolten evästeiden osalta voit hallita asetuksia myös suoraan palveluntarjoajien virallisilla sivustoilla: Google Analytics Opt-out ja Meta Privacy Center.
GASPA MACCHINE säilyttää henkilötietoja ainoastaan sen ajan, joka on tarpeen niiden keräämisen tarkoitusten saavuttamiseksi, noudattaen yleisen tietosuoja-asetuksen 5 artiklan 1 kohdan e alakohdassa säädettyä säilytyksen rajoittamisen periaatetta. Erityiset säilytysajat on ilmoitettu seuraavassa taulukossa.
| Tietoluokka | Säilytysaika | Perustelu |
|---|---|---|
| Tilaus- ja laskutiedot | 10 vuotta laatimispäivästä | Lakisääteinen velvoite – vero- ja kirjanpitosäilytys (D.P.R. 600/1973; siviililain 2220 artikla) |
| Toimitus- ja kuljetustiedot | 5 vuotta toimituspäivästä | Tavallinen vanhentumisaika sopimusriidoissa (siviililain 2946 artikla) |
| Asiakaspalvelun kirjeenvaihto | 3 vuotta pyynnön sulkemisesta | Historiallinen dokumentaatio mahdollisia myöhempiä reklamaatioita varten |
| Rekisteröity käyttäjätili | Tilin poistamiseen asti + 12 kuukautta | Mahdollisten käynnissä olevien tilausten loppuunsaattamisen ja myynnin jälkeisen hallinnan varmistamiseksi |
| Markkinointi- / uutiskirjetiedot | Suostumuksen peruuttamiseen asti + 3 kuukautta (turvallisuussyistä) | Perustuu suostumukseen; peruuttaminen johtaa lähettämisen välittömään lopettamiseen |
| Palvelimen tekniset lokit | 30 päivää | Tietoturva; määräajan umpeuduttua ne poistetaan automaattisesti |
| Analyyttiset evästeet (selaustiedot) | 26 kuukautta (Google Analytics) tai suostumuksen peruuttamiseen asti | Käyttäjien käyttäytymisen analysointi sivuston parantamiseksi |
| Tiedot reklamaatioiden ja riitojen hallintaan | 5 vuotta tapauksen sulkemisesta | Oikeudellinen suoja riitatilanteissa (yleinen vanhentumisaika) |
Automaattinen poisto: ilmoitettujen säilytysaikojen päätyttyä tiedot poistetaan tai anonymisoidaan peruuttamattomasti, ellei laki tai säädökset velvoita niiden säilyttämiseen. Poistomenettelyt ovat automatisoituja ja tekninen tiimimme tarkistaa ne säännöllisesti.
GASPA MACCHINE ei myy, vuokraa tai luovuta käyttäjien henkilötietoja kolmansille osapuolille kaupallisessa tarkoituksessa. Tietoja voidaan kuitenkin luovuttaa tietyille kolmansien osapuolten ryhmille yksinomaan ilmoitettujen tarkoitusten edellyttämissä rajoissa ja asianmukaisten sopimusvakuuksien vallitessa.
Henkilö- ja toimitusosoitetiedot välitetään koneiden kuljetuksesta vastaaville erikoistuneille kuljetusliikkeille (nimi, sukunimi tai yrityksen nimi, toimitusosoite, puhelinnumero toimituksen koordinointia varten). Nämä tahot toimivat henkilötietojen käsittelijöinä GDPR:n 28 artiklan mukaisesti, ja niitä sitoo erityinen salassapitosopimus.
Maksun käsittelyyn tarvittavat tiedot välitetään GASPA MACCHINE:n käyttämille PCI-DSS-sertifioiduille maksunvälittäjille (esim. Stripe, PayPal tai pankkilaitokset tilisiirtoja varten). Nämä tahot käsittelevät maksutietoja itsenäisinä rekisterinpitäjinä omien tietosuojaselosteidensa mukaisesti, eikä GASPA MACCHINE koskaan säilytä täydellisiä maksukorttitietoja.
Laskutustiedot ja kirjanpitoasiakirjat välitetään GASPA MACCHINE:n tilitoimistolle ja/tai verokonsultille vero- ja kirjanpitovelvoitteiden täyttämiseksi. Nämä tahot toimivat henkilötietojen käsittelijöinä GDPR:n 28 artiklan mukaisen sopimuksen sitomina.
- WordPress-hosting-palveluntarjoaja: isännöi verkkosivustoa ja siihen liittyviä tietokantoja. Toimii henkilötietojen käsittelijänä GDPR-takuilla.
- Google LLC: tarjoaa Google Analytics -palvelun (liikenneanalyysi) ja Google Ads -palvelun (mainonta). Tiedot on anonymisoitu tai pseudonymisoitu. Siirto Yhdysvaltoihin vakiosopimuslausekkeiden (SCC) mukaisesti.
- Meta Platforms Ireland Ltd.: tarjoaa Meta Pixel -palvelun mainoskonversioiden seurantaan Facebookissa ja Instagramissa. Siirrot Yhdysvaltoihin SCC:n alaisena.
- Sähköpostimarkkinointipalvelu: palveluntarjoaja, jota käytetään uutiskirjeen lähettämiseen suostumuksensa antaneille tilaajille. Toimii henkilötietojen käsittelijänä.
Tietoja voidaan luovuttaa toimivaltaisille julkisille viranomaisille (verovirasto, talouspoliisi, tulliviranomainen, poliisiviranomaiset) ainoastaan sovellettavan lain, tuomioistuimen määräyksen tai erityisten säädösten noudattamiseksi.
Henkilötietojen käsittelijöiden rekisteri: GASPA MACCHINE ylläpitää ajantasaista rekisteriä kaikista GDPR:n 28 artiklan mukaisesti nimetyistä henkilötietojen käsittelijöistä ja käytetyistä sopimusvakuuksista. Rekisteri on saatavilla pyynnöstä ottamalla yhteyttä osoitteeseen info@gaspa-macchine.com.
GASPA MACCHINE voi siirtää joitakin henkilötietoja Euroopan talousalueen (ETA) ulkopuolisiin maihin ainoastaan GDPR:n 44–49 artiklojen mukaisten asianmukaisten suojatoimien vallitessa. Alla on esitetty tärkeimmät tilanteet, joissa tällaisia siirtoja tapahtuu.
Google LLC:n (Google Analytics, Google Ads) ja Meta Platforms Ireland Ltd:n (Meta Pixel) käsittelemiä tietoja voidaan siirtää ja käsitellä Yhdysvalloissa. Nämä siirrot tapahtuvat Euroopan komission hyväksymien vakiosopimuslausekkeiden (SCC) (EU:n täytäntöönpanopäätös 2021/914) sekä Euroopan komission 10. heinäkuuta 2023 tekemän päätöksen mukaisen EU:n ja USA:n välisen tietosuojakehyksen (Data Privacy Framework) mukaisesti, jolla on tunnustettu riittävä tietosuojan taso kehykseen sitoutuneille yhdysvaltalaisille organisaatioille siirretyille henkilötiedoille.
- Vakiosopimuslausekkeet (SCC), jotka Euroopan komissio on hyväksynyt – sovelletaan sopimuksissa Googlen, Metan ja muiden yhdysvaltalaisten palveluntarjoajien kanssa.
- EU:n ja USA:n välinen tietosuojakehys – kehykseen sitoutuneille yhdysvaltalaisille palveluntarjoajille, jonka EU:n komissio on tunnustanut riittäväksi heinäkuussa 2023.
- Tietosuojan riittävyyttä koskevat päätökset: siirrot maihin, joiden Euroopan komissio on tunnustanut tarjoavan riittävän tietosuojan tason (esim. Sveitsi, päätöksen 2000/518/EY mukaisesti).
Sveitsi: vaikka Sveitsi ei ole EU:n jäsenmaa, Euroopan komissio on tehnyt Sveitsiä koskevan tietosuojan riittävyyttä koskevan päätöksen, mikä tarkoittaa, että tietojen siirto Sveitsiin ei vaadi lisätoimenpiteitä verrattuna ETA:n sisällä sovellettaviin toimenpiteisiin. GASPA MACCHINE toimittaa tuotteita Sveitsiin, ja sveitsiläisten asiakkaiden tietoja käsitellään samoilla takuilla kuin EU-asiakkaiden tietoja.
Jokaisella luonnollisella henkilöllä, jonka henkilötietoja GASPA MACCHINE käsittelee, on oikeus käyttää seuraavia GDPR-asetuksen takaamia oikeuksia. GASPA MACCHINE sitoutuu vastaamaan kaikkiin pyyntöihin 30 päivän kuluessa vastaanottamisesta, ja tätä voidaan jatkaa 60 päivällä erityisen monimutkaisten pyyntöjen kohdalla, ilmoittamalla tästä rekisteröidylle etukäteen.
Tarkastusoikeus (15 artikla)
Saada vahvistus siitä, käsitteleekö GASPA MACCHINE henkilötietojasi, ja saada kopio kaikista käsitellyistä tiedoista sekä tietoa käsittelyn tarkoituksista, tietoryhmistä ja vastaanottajista.
Oikeus tietojen oikaisemiseen (16 artikla)
Pyytää sinua koskevien epätarkkojen tai puutteellisten henkilötietojen korjaamista ilman aiheetonta viivytystä.
Oikeus tietojen poistamiseen (17 artikla)
Pyytää henkilötietojesi poistamista (oikeus tulla unohdetuksi), kun niitä ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin, tai kun olet peruuttanut suostumuksesi.
Oikeus käsittelyn rajoittamiseen (18 artikla)
Pyytää tietojesi käsittelyn rajoittamista tietyissä olosuhteissa (esim. tietojen oikeellisuuden tarkistamisen aikana tai jos vastustat käsittelyä).
Oikeus siirtää tiedot järjestelmästä toiseen (20 artikla)
Saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa tai siirtää ne suoraan toiselle rekisterinpitäjälle.
Vastustamisoikeus (21 artikla)
Vastustaa milloin tahansa oikeutettuun etuun perustuvaa tai suoramarkkinointitarkoituksiin tapahtuvaa tietojesi käsittelyä, mukaan lukien markkinointiin liittyvä profilointi.
Suostumuksen peruuttaminen (art. 7(3))
Peruuttaa milloin tahansa suostumus, joka on annettu siihen perustuvaa käsittelyä varten (markkinointi, analyyttiset/profilointievästeet), ilman että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Automatisoidut päätökset (22 artikla)
Oikeus olla joutumatta sellaisten päätösten kohteeksi, jotka perustuvat pelkästään automaattiseen käsittelyyn, kuten profilointiin, ja joilla on merkittäviä oikeusvaikutuksia. GASPA MACCHINE ei tee tällaisia automatisoituja päätöksiä.
Valitusoikeus (77 artikla)
Tehdä valitus toimivaltaiselle valvontaviranomaiselle (Italian tietosuojavaltuutettu), jos katsot, että henkilötietojesi käsittely rikkoo GDPR-asetusta.
Miten käytät oikeuksiasi: käyttääksesi yhtä tai useampaa yllä mainituista oikeuksista, täytä tämän sivun osiossa 9 oleva interaktiivinen lomake tai lähetä kirjallinen pyyntö osoitteeseen info@gaspa-macchine.com täsmentäen oikeus, jota haluat käyttää, tunnistetietosi ja tarvittaessa kopio voimassa olevasta henkilöllisyystodistuksesta. Vastaus annetaan 30 päivän kuluessa täydellisen pyynnön vastaanottamisesta.
Täytä seuraava lomake lähettääksesi virallisen pyynnön GDPR-asetuksen mukaisten oikeuksiesi käyttämisestä. Saat vastauksen ilmoitettuun sähköpostiosoitteeseen 30 päivän kuluessa pyynnön vastaanottamisesta.
Tähdellä * merkityt kentät ovat pakollisia. Henkilöllisyytesi vahvistetaan ennen pyynnön käsittelyä GDPR:n 12 artiklan mukaisesti.
GASPA MACCHINE toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet suojatakseen henkilötietoja luvattomalta pääsyltä, luovuttamiselta, muuttamiselta tai tuhoamiselta GDPR:n 32 artiklan sekä 25 artiklan mukaisen sisäänrakennetun ja oletusarvoisen tietosuojan periaatteen mukaisesti.
- TLS/HTTPS-salaus: kaikki viestintä käyttäjän selaimen ja sivuston palvelimien välillä on salattu TLS 1.2 -protokollalla tai uudemmalla.
- Salasanojen tiivistys (hashing): käyttäjätilien salasanoja ei koskaan säilytetä selkokielisinä, vaan peruuttamattomassa tiivistemuodossa (bcrypt).
- Rajoitettu pääsy tietoihin: henkilötietoihin on pääsy ainoastaan GASPA MACCHINE:n valtuutetulla henkilöstöllä, joka tarvitsee niitä omiin erityisiin työtehtäviinsä (tarpeellisuusperiaate).
- Säännölliset varmuuskopiot: tiedoista otetaan säännöllisesti salattuja varmuuskopioita, joita säilytetään tuotantopalvelimista erillisillä palvelimilla.
- Palomuurit ja tunkeutumisenestojärjestelmät: sivusto on suojattu sovelluspalomuurilla (WAF) ja tunkeutumisen havaitsemisjärjestelmillä (IDS).
- Tietoturvapäivitykset: WordPress, käytetyt lisäosat ja teemat pidetään päivitettyinä uusimpaan saatavilla olevaan tietoturvaversioon.
Jos tapahtuu henkilötietojen tietoturvaloukkaus, joka aiheuttaa riskin rekisteröityjen oikeuksille ja vapauksille, GASPA MACCHINE sitoutuu ilmoittamaan tapahtuneesta Italian tietosuojavaltuutetulle 72 tunnin kuluessa loukkauksen havaitsemisesta GDPR:n 33 artiklan mukaisesti. Jos loukkauksesta aiheutuu suuri riski, rekisteröidyille ilmoitetaan asiasta henkilökohtaisesti ilman aiheetonta viivytystä GDPR:n 34 artiklan mukaisesti.
Haavoittuvuuksista ilmoittaminen: jos uskot havainneesi gaspa-macchine.com-sivustolla tietoturvahaavoittuvuuden, joka voisi vaarantaa käyttäjien henkilötietojen suojan, pyydämme ilmoittamaan siitä viipymättä osoitteeseen info@gaspa-macchine.com. Vastaamme 48 työtunnin kuluessa.
GDPR:n (joka on sovellettavissa kaikissa EU-maissa) lisäksi jokainen maa, johon GASPA MACCHINE toimittaa tuotteita, on implementoinut ja täydentänyt GDPR:ää erityisillä kansallisilla säädöksillä. Alla on lueteltu tärkeimmät kansalliset tietosuojasäädökset ja toimivaltaiset valvontaviranomaiset kullekin maalle.
| Maa | Kansallinen tietosuojasäädös | Valvontaviranomainen (DPA) | Virallinen verkkosivusto |
|---|---|---|---|
| Italia | D.Lgs. 196/2003 (Tietosuojalaki), muutettuna D.Lgs. 101/2018:lla | Garante per la Protezione dei Dati Personali | garanteprivacy.it |
| Itävalta | Datenschutzgesetz (DSG) 2018 | Österreichische Datenschutzbehörde (DSB) | dsb.gv.at |
| Suomi | Tietosuojalaki (1050/2018) | Tietosuojavaltuutetun toimisto | tietosuoja.fi |
| Ranska | Loi Informatique et Libertés (Loi n° 78-17), muutettuna vuonna 2018 | Commission Nationale de l'Informatique et des Libertés (CNIL) | cnil.fr |
| Saksa | Bundesdatenschutzgesetz (BDSG) 2018 | Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) + yksittäisten osavaltioiden DPA:t | bfdi.bund.de |
| Alankomaat | Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) | Autoriteit Persoonsgegevens (AP) | autoriteitpersoonsgegevens.nl |
| Puola | Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych | Urząd Ochrony Danych Osobowych (UODO) | uodo.gov.pl |
| Romania | Legea nr. 190/2018 | Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) | dataprotection.ro |
| Espanja | Ley Orgánica 3/2018 (LOPDGDD) | Agencia Española de Protección de Datos (AEPD) | aepd.es |
| Sveitsi | Liittovaltion tietosuojalaki (nLPD, voimassa 1. syyskuuta 2023 alkaen) | Liittovaltion tietosuoja- ja tiedonhallintatoimisto (IFPDT) | edoeb.admin.ch |
Päävalvontaviranomainen: koska GASPA MACCHINE on Italiassa sijaitseva yritys, rajat ylittävien tietojenkäsittelyjen päävalvontaviranomainen GDPR:n 56 artiklan mukaisesti on Italian Garante per la Protezione dei Dati Personali. Muiden EU-maiden kuluttajilla on oikeus tehdä valitus oman asuinmaansa valvontaviranomaiselle, joka koordinoi Italian Garanten kanssa GDPR:n one-stop-shop-menettelyn mukaisesti.
Verkkosivusto gaspa-macchine.com ja siellä myytävät tuotteet (korkea-arvoiset maatalous- ja rakennuskoneet, jotka on tarkoitettu ammattikäyttöön) on suunnattu yksinomaan täysi-ikäisille henkilöille (vähintään 18-vuotiaille). GASPA MACCHINE ei tarkoituksellisesti kerää alle 18-vuotiaiden alaikäisten henkilötietoja.
GDPR:n 8 artiklan ja D.Lgs. 196/2003:n 2-quinquies artiklan (muutettuna D.Lgs. 101/2018:lla) mukaisesti Italiassa ikäraja itsenäiselle suostumukselle tietojenkäsittelyyn tietoyhteiskunnan palveluissa on 14 vuotta. Koska GASPA MACCHINEn toiminta kuitenkin edellyttää oikeuskelpoista kykyä tehdä korkea-arvoisten tavaroiden ostosopimuksia, verkkosivusto on käytettävissä ja käytettävissä ainoastaan täysi-ikäisille henkilöille.
Alaikäisten tietojen ilmoittaminen: mikäli vanhemmat tai huoltajat katsovat, että alaikäinen on antanut henkilötietoja GASPA MACCHINElle ilman heidän suostumustaan, heitä pyydetään ottamaan välittömästi yhteyttä tiimimme osoitteeseen info@gaspa-macchine.com. Poistamme kyseiset tiedot välittömästi, kun olemme saaneet vahvistuksen.
GASPA S.R.L MACCHINE pidättää oikeuden päivittää tätä tietosuojaselostetta milloin tahansa säädösmuutosten (esim. uudet tietosuojaviranomaisen päätökset, GDPR:n tai kansallisten säädösten päivitykset), tietojenkäsittelytoimintojen muutosten tai verkkosivustolle tulevien uusien palvelujen vuoksi.
Mikäli tehdään olennaisia muutoksia, jotka vaikuttavat rekisteröityjen oikeuksiin tai tietojenkäsittelyn tapoihin, GASPA MACCHINE ilmoittaa muutoksista rekisteröityneille käyttäjille sähköpostitse rekisteröitymisen yhteydessä annettuun osoitteeseen vähintään 30 päivää ennen uusien ehtojen voimaantuloa. Suostumukseen perustuvissa käsittelyissä olennaiset muutokset edellyttävät uuden tietoon perustuvan suostumuksen keräämistä.
Tämän tietosuojaselosteen nykyinen versio on päivätty 12. kesäkuuta 2026. Tietosuojaselosteen aiempia versioita voi pyytää lähettämällä sähköpostia osoitteeseen info@gaspa-macchine.com. Suosittelemme käyttäjiä tarkistamaan tämän sivun säännöllisesti pysyäkseen ajan tasalla mahdollisista muutoksista.
GDPR:n 17 artiklan (oikeus tietojen poistamiseen – oikeus tulla unohdetuksi) mukaisesti teillä on oikeus pyytää henkilötietojenne poistamista säädöksessä määritellyissä tapauksissa. Täyttäkää alla oleva lomake lähettääksenne pyyntönne. Tarkistamme poisto-oikeuden sovellettavuuden teidän erityistapauksessanne ja vastaamme 30 päivän kuluessa.
Poisto-oikeuden rajoitukset: poisto-oikeus ei ole ehdoton. Tietoja, joita GASPA MACCHINE on lain mukaan velvollinen säilyttämään (esim. vero- ja kirjanpitotiedot 10 vuoden ajan, käynnissä oleviin tilauksiin liittyvät tiedot), ei voida poistaa. Näissä tapauksissa teille toimitetaan perusteltu vastaus, jossa ilmoitetaan pakollisen säilytysajan jäljellä oleva aika.
Täsmentäkää, mitkä tiedot haluatte poistaa ja pyynnön perustelu. Henkilöllisyytenne vahvistamista pyydetään ennen poistamisen suorittamista.
GDPR:n 7(3) artiklan mukaisesti teillä on oikeus milloin tahansa peruuttaa suostumus, jonka olette antaneet yhtä tai useampaa suostumukseen perustuvaa käsittelyä varten, vaikuttamatta käsittelyn laillisuuteen ennen peruuttamista. Peruuttaminen tulee voimaan välittömästi siitä päivästä, jolloin GASPA MACCHINE käsittelee pyynnön.
Valitkaa käsittelyt, joiden osalta haluatte peruuttaa suostumuksen. Peruuttaminen on maksutonta eikä sillä ole seurauksia verkkosivuston käytölle ei-kaupallisiin tarkoituksiin.
Jos katsotte, että GASPA MACCHINEn suorittama henkilötietojenne käsittely rikkoo GDPR:n tai sovellettavan kansallisen lainsäädännön määräyksiä, teillä on oikeus tehdä valitus. Pyydämme teitä ensisijaisesti ottamaan yhteyttä suoraan meihin: sitoudumme ratkaisemaan ongelman nopeasti ja avoimesti. Jos saatu vastaus ei tyydytä teitä, teillä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle (katso kohta 11).
Kuvatkaa yksityiskohtaisesti havaittu ongelma. GASPA MACCHINE vastaa 30 päivän kuluessa valituksen vastaanottamisesta GDPR:n 12 artiklan mukaisesti.
Tietosuojayhteystiedot – Tietosuojavastaava ja valvontaviranomainen
Kaikissa tietosuojaan, oikeuksien käyttämiseen tai henkilötietojen käsittelyyn liittyvissä kysymyksissä ota meihin yhteyttä. Toimivaltainen Italian valvontaviranomainen on Garante per la Protezione dei Dati Personali (garanteprivacy.it).
