Tietosuojakäytäntö

Rekisterinpitäjä: PrintSquad SRL (ALV-tunnus 09384841210). Tietosuoja-asioiden sähköposti: privacy@tissquad.com. Sivustoa tissquad.com ylläpitää PrintSquad SRL, joka toimii verkkokaupan logistiikan alalla.

Vapaaehtoisesti annetut tiedot: etunimi, sukunimi, sähköpostiosoite, puhelinnumero, yritys, verkkosivusto, rooli, toimiala, verkkokaupan volyymit, alusta, hyväksytyt maksutavat, nykyinen logistiikkakumppani, kiireellisyys, vapaamuotoiset huomautukset, suostumuksen aikaleima, IP-osoite suostumuksen antamishetkellä. Automaattisesti kerätyt tiedot: IP-osoite, selain, käyttöjärjestelmä, katsotut sivut, käynnin kesto, viittaava sivu (referrer), evästeet, vuorovaikutustiedot (klikkaukset, vieritys, laskurien tapahtumat), sivun osoitteessa olevat mainoskampanjoiden parametrit (UTM, gclid, gbraid, wbraid, fbclid, ttclid, msclkid), jotka tallennamme omiin evästeisiimme ja liitämme yhteydenottopyyntöön vain markkinointievästeisiin annetulla suostumuksella.

Valitsemme kullekin tarkoitukselle sopivimman oikeusperusteen GDPR:n 6 artiklan mukaisesti: (a) Tarjous- ja yhteydenottopyyntöihin vastaaminen: 6 artiklan 1 kohdan b alakohta, sopimusta edeltävät toimenpiteet rekisteröidyn pyynnöstä. (b) Logistiikkapalveluja koskevan sopimuksen täytäntöönpano: 6 artiklan 1 kohdan b alakohta. (c) Lakisääteiset ja verotukselliset velvoitteet: 6 artiklan 1 kohdan c alakohta, lakisääteinen velvoite (Italian siviililain 2220 artikla, presidentin asetus D.P.R. 600/1973). (d) Markkinointiviestintä sähköpostitse: 6 artiklan 1 kohdan a alakohta, nimenomainen suostumus + Italian tietosuojalain (D.Lgs. 196/2003) 130 artikla. (e) Profilointi, liidien pisteytys (lead scoring), kootut analytiikkatiedot: 6 artiklan 1 kohdan f alakohta, rekisterinpitäjän oikeutettu etu, opt-out mahdollinen. (f) Evästeet ja muut analytiikka- ja markkinointityökalut: 6 artiklan 1 kohdan a alakohta + Italian tietosuojalain (D.Lgs. 196/2003) 122 artikla, suostumus (katso evästekäytäntö).

Välttämättömät (ei suostumusta): pyyntöjen käsittely, logistiikkapalvelujen tuottaminen, verotukseen liittyvien velvoitteiden täyttäminen, tietoturva. Suostumukseen perustuvat (nimenomainen opt-in): markkinointiviestit sähköpostitse, analytiikka- ja markkinointievästeet. Oikeutettuun etuun perustuvat (opt-out mahdollinen): palvelujen parantaminen koottujen analyysien avulla, liidien pisteytys (lead scoring) myynnin kvalifiointia varten.

Liidi, josta ei tullut asiakasta: poistamme tiedot aikanaan, rekisterinpitäjän harkinnan mukaan, kun pyyntö ei enää voi johtaa liikesuhteeseen. Aktiivinen asiakas: sopimuksen kesto + 10 verovuotta (Italian siviililain 2220 artikla), vain laskutustiedot. Asiakkaan markkinointitiedot: niin kauan kuin markkinointisuostumus pysyy voimassa. Peruttu markkinointisuostumus: peruuttamisesta lähtien tietoja ei enää käytetä markkinointiin, ja ne säilyvät vain muita tarkoituksia varten tässä ilmoitetun ajan. Selaustiedot ja evästeet: vaihtelee (katso evästekäytäntö), enintään 24 kuukautta. Pääsy- ja tietoturvalokit: niin kauan kuin on tarpeen järjestelmien tietoturvan valvomiseksi ja mahdollisten poikkeamien selvittämiseksi.

Tietoja voidaan luovuttaa näille vastaanottajille. • Sivuston isännöintipalvelun toimittaja (US-DPF). • Yhteydenottopyynnöt vastaanottavan CRM-järjestelmän toimittaja (US, SCC moduuli 2). • Resend, Inc., yhteydenottopyyntöjä koskevien sähköpostien lähettäminen (US, SCC). • Google Ireland Ltd. (US-DPF), Analytics, Ads. • Sähköpostin ja asiakirjojen pilvipalvelujen toimittaja (SCC tai DPF). • Meta Platforms Ireland (US-DPF), Pixel. • TikTok For Business (EU/SG, SCC + TIA), Pixel. • Konserniimme kuuluva yhtiö, jonka kotipaikka on Italiassa, tieto- ja hallintopalveluihin, sähköposti ja asiakirjat mukaan lukien. • Sopimusten sähköisen allekirjoituksen toimittaja. Logistiikkapalvelun asiakkaiden osalta myös varastonhallintaohjelmiston, lähetysalustan ja pilvipalvelimien toimittajat, joiden kotipaikka on Euroopan unionissa. Lisäksi: konsultit, kirjanpitäjät, juristit (salassapitovelvollisuus), oikeusviranomaiset pyynnöstä, logistiikkakumppanit (kuljetusyhtiöt) sopimuksen täyttämiseksi.

Joillakin näistä toimittajista on toimipaikka Yhdysvalloissa, tai ne ylläpitävät palvelimia Euroopan unionin ulkopuolella. Riittävän suojan tason varmistamiseksi GDPR:n 44-49 artiklan mukaisesti käytämme seuraavia keinoja: EU-US Data Privacy Framework (DPF) sertifioitujen palveluntarjoajien kohdalla; toimittajan yritystä koskevat sitovat säännöt (BCR) sähköisen allekirjoituksen kohdalla; vakiosopimuslausekkeet (SCC), moduuli 2, muiden kohdalla; siirtojen vaikutustenarviointi (TIA) riskialttiimpien siirtojen kohdalla (TikTok). Pyynnöstä osoitteeseen privacy@tissquad.com toimitamme jäljennöksen sovelletuista suojatoimista.

GDPR:n 15-22 artiklan mukaisesti käyttäjällä on seuraavat oikeudet: • Pääsy tietoihin (15 artikla): vahvistus käsittelystä ja jäljennös tiedoista. • Oikaiseminen (16 artikla): virheellisten tietojen korjaaminen tai täydentäminen. • Poistaminen (17 artikla): "oikeus tulla unohdetuksi" (lakisääteisistä velvoitteista johtuvin rajoituksin). • Käsittelyn rajoittaminen (18 artikla): käsittelyn tilapäinen estäminen. • Tietojen siirtäminen järjestelmästä toiseen (20 artikla): tietojen saaminen jäsennellyssä muodossa (JSON/CSV). • Vastustaminen (21 artikla): oikeutettuun etuun perustuvan käsittelyn vastustaminen. • Suostumuksen peruuttaminen (7 artiklan 3 kohta): milloin tahansa, vaikuttamatta aiemmin tehtyyn käsittelyyn. • Valitus valvontaviranomaiselle: Garante Privacy, Italian tietosuojaviranomainen (garanteprivacy.it). Oikeuksia voi käyttää kirjoittamalla osoitteeseen privacy@tissquad.com. Vastaamme kuukauden kuluessa pyynnön vastaanottamisesta. Jos pyyntö on monimutkainen tai jos saamme pyyntöjä paljon, määräaikaa voidaan jatkaa kahdella kuukaudella, ja siinä tapauksessa ilmoitamme siitä käyttäjälle ensimmäisen kuukauden kuluessa ja kerromme syyn.

Käytössä oleviin toimenpiteisiin kuuluu, että siirrettävät tiedot salataan TLS:llä ja että pääsy järjestelmiin on rajattu valtuutetulle henkilöstölle. Henkilötietojen tietoturvaloukkauksesta ilmoitamme Garantelle 72 tunnin kuluessa, kuten GDPR:n 33 artikla edellyttää.

Sivusto käyttää teknisiä evästeitä ja vain käyttäjän suostumuksella evästeitä ja muita analytiikka- ja markkinointityökaluja. Suostumus annetaan tai siitä kieltäydytään ensimmäisellä käynnillä näkyvässä bannerissa, ja sitä voi muuttaa milloin tahansa jokaisen sivun alareunassa olevasta "Evästeasetukset"-linkistä. Evästekäytännössä luetellaan evästeet kestoineen ja käyttötarkoituksineen ja kuvataan muut tiedot, jotka sivusto tallentaa selaimeen.

Käytämme automaattista liidien pisteytysjärjestelmää (lead scoring) seuraaviin tarkoituksiin: kiinnostuksen tason luokittelu, arvioidun kaupallisen arvon laskeminen. Järjestelmä EI tee automaattisia päätöksiä, joilla on merkittäviä oikeusvaikutuksia rekisteröityyn (GDPR:n 22 artiklaa ei sovelleta). Jokaisen lopullisen kaupallisen päätöksen tekee ihminen. Rekisteröity voi pyytää tietoja käytetystä logiikasta, vastustaa profilointia tai pyytää ihmisen osallistumista kirjoittamalla osoitteeseen privacy@tissquad.com.

Voimme muuttaa tätä selostetta, jotta se vastaa sääntelyyn, organisaatioon tai tekniikkaan liittyviä muutoksia. Jos muutos on olennainen, esimerkiksi uusi käyttötarkoitus tai uusi tapa käyttää oikeuksia, ilmoitamme siitä tämän sivun alussa päivämäärän ja muutosten kera.

Rekisterinpitäjä: PrintSquad SRL. Tietosuoja-asioiden sähköposti: privacy@tissquad.com. Postiosoite: PrintSquad SRL, Centro Direzionale Isola G/8 SNC, 80143 Napoli (NA), Italia. Valvontaviranomainen: Garante per la protezione dei dati personali, Piazza Venezia, 11, 00187 Roma, garanteprivacy.it.

PrintSquad SRL ei ole nimittänyt tietosuojavastaavaa (DPO) GDPR:n 37 artiklan nojalla, koska säädöksissä asetetut pakolliset edellytykset eivät täyty. Henkilötietojen suojaa koskevissa pyynnöissä ja rekisteröidyn oikeuksien käyttämiseksi rekisterinpitäjään voi ottaa yhteyttä osoitteessa privacy@tissquad.com.