GDPR

Tietosuojaseloste (GDPR) – Casebob Sweden (2025)

Voimassaolo: 2025-08-08 Laajuus: Tämä ilmoitus selittää, miten Casebob Sweden ("Casebob", "me", "meitä") kerää ja käsittelee henkilötietoja, kun vierailet casebob.comissa, teet tilauksia, otat yhteyttä tukeen, tilaat viestintää tai olet vuorovaikutuksessa kanssamme verkkosivujemme, sähköpostien tai sosiaalisen median kautta.

1. Kuka olemme (rekisterinpitäjä)

• Rekisterinpitäjä: Casebob Sweden
• Osoite: Fjällbo Park 23B, 415 74 Göteborg, Ruotsi
• Y-tunnus: 790713-4931
• ALV: SE790713493101
• Sähköposti: hello@casebob.com
• Tietosuojavastaava: Ei nimetty. Ota meihin yhteyttä osoitteessa hello@casebob.com tietosuojakysymyksiä varten.

2. Keräämämme tiedot A) Sinun antamasi tiedot

• Tunnistus ja yhteystiedot: nimi, sähköposti, puhelin, laskutus- ja toimitusosoitteet
• Tilin tiedot: kirjautumistiedot, asetukset, tallennetut kohteet
• Tilaus ja tuki: tilauksen sisältö, tapahtumatiedot, tukiviestit
• Markkinointivalinnat: uutiskirjeen tilaus/peruutus, viestintäasetukset
• Dokumentaatio, jonka valitset jakaa: esim. palautuskuvat, takuuvaatimukset

B) Automaattisesti kerätyt tiedot

• Laitteen ja käytön tiedot: IP-osoite, laitteen tunnisteet, selain ja käyttöjärjestelmä, katsotut sivut, aikaleimat, ohjaavat URL-osoitteet
• Arvioitu sijainti (IP-osoitteesta johdettu)
• Evästeet ja vastaavat teknologiat (pikselit, SDK:t) kuten evästekäytännössämme kuvattu

C) Kolmansien osapuolten tiedot

• Maksutilanne ja petosilmoitukset maksupalveluntarjoajilta
• Toimitustilanne kuljetus- ja logistiikkakumppaneilta
• Asiakashankinta ja kampanjoiden tulokset markkinointi-/mainoskumppaneilta (yhdistettyinä, kun mahdollista)
• Perusidentiteetin tai osoitteen vahvistus tarkistus- tai petosten estopalveluista
• Julkiset tai kaupallisesti saatavilla olevat lähteet (esim. osoitestandardoimistietokannat)

3. Tarkoitukset ja oikeusperusteet Käsittelemme henkilötietoja vain, kun GDPR:n mukainen laillinen peruste on olemassa.

• Tarjoamme verkkosivuston ja perustoiminnot: oikeutetut edut (palveluidemme ylläpito ja parantaminen)
• Tilin rekisteröinti ja hallinta: sopimus; oikeutetut edut (sujuva käyttökokemus)
• Tilausten käsittely, toimitus ja palautukset: sopimus; lakisääteinen velvoite (kuluttaja- ja kirjanpitolait)
• Maksut: sopimus; lakisääteinen velvoite (vero, kirjanpito). Korttitiedot käsitellään maksupalveluntarjoajiemme kautta; emme tallenna koko korttinumeroa tai CVC-koodia.
• Asiakastuki ja viestintä: sopimus; oikeutetut edut (kyselyihin vastaaminen, laadunvarmistus)
• Turvallisuus, petosten ehkäisy ja väärinkäytösten tunnistus: oikeutetut edut; lakisääteinen velvoite tarvittaessa
• Analytiikka sivuston ja tuotteiden parantamiseksi: suostumus ei-välttämättömiin evästeisiin/analyyseihin; oikeutetut edut välttämättömiin analyyseihin ja virheenkorjaukseen
• Suora markkinointi (sähköposti/SMS/push): suostumus. Nykyisille asiakkaille voimme käyttää oikeutettuja etuja samankaltaisten tuotteiden markkinointiin (voit kieltäytyä milloin tahansa)
• Lain noudattaminen, viranomaisten pyynnöt, riitojen käsittely: lakisääteinen velvoite; oikeutetut edut (oikeudellisten vaateiden laatiminen, käyttäminen, puolustaminen)

Jos perustamme käsittelyn suostumukseen, voit peruuttaa sen milloin tahansa peruuttamislinkin, evästeasetusten tai yhteydenoton kautta.

4. Onko tietojen antaminen pakollista?

• Ostamisen edellytyksenä: yhteystiedot, toimitusosoite ja maksun vahvistus ovat tarpeen tilauksesi suorittamiseksi. Ilman näitä emme voi täyttää sopimusta.
• Valinnaiset: markkinointiasetukset, tietyt profiilitiedot ja ei-välttämättömät evästeet ovat valinnaisia.

5. Henkilötietojen vastaanottajat (kategoriat) Jaamme tietoja vain tarpeen mukaan, luottamuksellisuuden ja tietojenkäsittelysopimusten mukaisesti.

• Maksupalveluntarjoajat ja pankit (esim. kortinkäsittelijät, laskutus/BNPL-palvelut)
• Verkkokauppa-alusta, hosting- ja pilvi-infrastruktuurin tarjoajat
• Toimituskeskukset, varastot, kuljetusyritykset ja palautusten käsittelijät
• Asiakastuki ja viestintävälineet (sähköpostipalveluntarjoajat, chat-/lippujärjestelmät)
• Analytiikka, A/B-testaus ja markkinointi/mainoskumppanit (vain suostumuksellasi ei-välttämättömien evästeiden osalta)
• Ammatilliset neuvonantajat (kirjanpitäjät, tilintarkastajat, lakimiehet)
• Viranomaiset ja tuomioistuimet lain vaatiessa tai oikeuksiamme suojellaksemme

6. Kansainväliset tietosiirrot Jotkut vastaanottajat ovat ETA-alueen ulkopuolella. Kun siirrämme tietoja kansainvälisesti, käytämme yhtä seuraavista:

• Euroopan komission riittävyysratkaisu (mukaan lukien EU–US Data Privacy Framework, kun vastaanottaja on sertifioitu), tai
• Vakiosopimuslausekkeet (SCC) ja tarvittaessa lisätoimenpiteet. Voit pyytää meiltä kopion sovellettavista siirtoturvatoimista.

7. Säilytysajat Säilytämme henkilötietoja vain niin kauan kuin yllä mainittuihin tarkoituksiin tarvitaan, sitten poistamme tai anonymisoimme ne pysyvästi.

• Tilaukset, laskut ja kirjanpitotiedot: säilytetään 7 vuotta tilikauden päättymisen jälkeen (vaaditaan Ruotsin kirjanpitolaissa/Bokföringslagen)
• Asiakastili: säilytetään tilin ollessa aktiivinen; poistetaan tai anonymisoidaan 24 kuukauden käyttämättömyyden jälkeen, ellei laki edellytä tietojen säilyttämistä
• Asiakastukiviestintä: enintään 3 vuotta viimeisestä yhteydenotosta (pidempään riitatilanteissa/takuukysymyksissä)
• Markkinointitiedot (suostumusrekisterit, sähköpostitoiminta): kunnes peruutat suostumuksen tai poistut; säilytämme vähäiset lokit suostumuksista/poistumisista enintään 3 vuotta noudattamisen osoittamiseksi
• Turvallisuus ja palvelinlokit: yleensä 12 kuukautta, pidempään jos tutkitaan poikkeamia
• Evästeet: evästeiden voimassaoloajan mukaan, joka on lueteltu evästekäytännössämme

8. GDPR-oikeutesi

• Pääsy: pyydä kopio henkilötiedoistasi
• Oikaisu: korjaa virheelliset tai puutteelliset tiedot
• Poisto: poista tiedot GDPR:n 17 artiklassa määritellyissä tilanteissa
• Rajoitus: rajoita käsittelyä tietyissä tapauksissa
• Siirrettävyys: vastaanota antamasi tiedot koneellisesti luettavassa muodossa ja siirrä ne toiselle rekisterinpitäjälle
• Vastusta: vastusta käsittelyä, joka perustuu oikeutettuihin etuihin, mukaan lukien suoramarkkinoinnin profilointi
• Peruuta suostumus: milloin tahansa, vaikuttamatta aiempaan lailliseen käsittelyyn

Oikeuksiesi käyttämiseksi lähetä sähköpostia hello@casebob.com. Vastaamme kuukauden kuluessa; monimutkaisissa tapauksissa vastausaikaa voidaan pidentää enintään kahdella kuukaudella. Saatamme pyytää tietoja henkilöllisyytesi varmistamiseksi. Oikeuksien käyttäminen on maksutonta, paitsi ilmeisesti perusteettomissa tai liiallisissa pyynnöissä.

Sinulla on myös oikeus tehdä valitus Ruotsin tietosuojaviranomaiselle (Integritetsskyddsmyndigheten, IMY): www.imy.se, Box 8114, 104 20 Stockholm, imy@imy.se.

9. Evästeet ja vastaavat teknologiat Käytämme evästeitä, pikseleitä ja vastaavia teknologioita sivustomme ylläpitoon, suorituskyvyn mittaamiseen ja sisällön/mainosten personointiin.

• Ei-välttämättömiä evästeitä (esim. analytiikka, markkinointi) käytetään vain etukäteen antamallasi suostumuksella. Voit muuttaa tai peruuttaa suostumuksen milloin tahansa sivustomme ”Evästeasetukset”-kohdassa.
• Jokaisen evästeluokan, tarjoajan, käyttötarkoituksen ja elinkaaren tiedot löytyvät evästekäytännöstämme.

10. Lasten yksityisyys Palvelumme eivät ole suunnattu alle 13-vuotiaille lapsille. Emme tietoisesti kerää alle 13-vuotiaiden lasten henkilötietoja ilman vahvistettua vanhempien suostumusta (Ruotsissa digitaalinen suostumusikä on 13). Jos uskot lapsen antaneen tietoja, ota meihin yhteyttä poistaaksemme ne.

11. Automaattinen päätöksenteko ja profilointi Emme käytä automaattista päätöksentekoa, jolla on oikeudellisia tai vastaavanlaisia merkittäviä vaikutuksia. Saatamme käyttää rajoitettua profilointia:

• Räätälöi markkinointiviestintä ja sivuston suositukset (markkinointievästeiden suostumuksellasi)
• Arvioi petosriski ja turvaa maksutapahtumat (oikeutetut etumme) Voit vastustaa profilointia suoramarkkinointia varten milloin tahansa.

12. Tietoturva Käytämme hallinnollisia, teknisiä ja fyysisiä turvatoimia riskin mukaan, kuten pääsynvalvontaa, salauksia siirrossa ja levossa, verkon segmentointia, turvallista kehitystä, varmuuskopioita ja toimittajien huolellista tarkastusta. Maksut käsitellään PCI DSS -vaatimusten mukaisilla palveluntarjoajilla; emme tallenna koko korttinumeroita tai CVC-koodeja. Mikään järjestelmä ei ole täysin turvallinen, mutta parannamme jatkuvasti tietoturvaamme.

13. Kolmannen osapuolen linkit ja palvelut Sivustomme voi sisältää linkkejä kolmansien osapuolten sivustoille tai palveluihin, joilla on omat tietosuojakäytäntönsä. Emme ole vastuussa heidän käytännöistään; tutustu heidän ilmoituksiinsa ennen henkilötietojen antamista.

14. Muutokset tähän ilmoitukseen Saatamme päivittää tämän ilmoituksen lakimuutosten tai toiminnallisten muutosten vuoksi. Uusin versio on julkaistu tällä sivulla päivitetyn voimaantulopäivän kanssa. Ilmoitamme merkittävistä muutoksista kohtuullisella tavalla (esim. sähköpostilla tai sivuston bannerilla).

Kuinka ottaa meihin yhteyttä

• Sähköposti: hello@casebob.com
• Osoite: Casebob Sweden, Fjällbo Park 23B, 415 74 Göteborg, Ruotsi
• Aukioloajat: 08:00–17:00 CEST, maanantaista perjantaihin

Huomioita toteutustasi varten

• Varmista, että evästekäytäntösi ja suostumusbannerisi listaavat jokaisen evästeen/työkalun, tarjoajan, käyttötarkoituksen ja elinkaaren, tarjoten tarkat valinnat (esim. Välttämätön, Analytiikka, Markkinointi).
• Korvaa yleiset termit kuten ”maksupalveluntarjoaja”, ”isännöinti”, ”analytiikka” ja ”markkinointi” todellisilla toimittajillasi sisäisissä tiedoissasi ja halutessasi julkisessa käytännössä (läpinäkyvyyden paras käytäntö).
• Jos alat isännöidä käyttäjien luomaa sisältöä, lisää lyhyt osio poistopyynnöistä/ilmoituksista ja tekijänoikeusvalituksista (tämän käytännön ulkopuolella).
• Jos nimität DPO:n tai muutat yrityksesi tietoja, päivitä kohta 1.