eGifter – Maailmanlaajuinen tietosuojakäytäntö

Viimeksi päivitetty: July 9, 2026

Johdanto

Tässä tietosuojakäytännössä kuvataan, miten GroupGifting.com, Inc. d/b/a eGifter ("eGifter", "meille", "meidän" tai "me") kerää, käyttää, tallentaa ja luovuttaa tietoja teistä, kun käytätte tai olette vuorovaikutuksessa verkkosivustojemme, mobiilisovelluksiemme tai palvelujemme kanssa, mukaan lukien lahjakorttien ostaminen minkä tahansa eGifter-alustan (Platform) tukeman kauppiasmyymälän kautta ("Palvelut").

Suhtaudumme tietosuojavelvoitteisiimme vakavasti ja haluamme varmistaa, että teillä on täydet tiedot siitä, miten tietojanne kerätään ja käytetään. Tätä käytäntöä sovelletaan maailmanlaajuisesti. Jos asutte lainkäyttöalueella, jolla on erityisiä tietosuojalakeja, pyydämme tutustumaan alla olevaan soveltuvaan liitteeseen saadaksenne lisätietoja sijaintiinne liittyvistä oikeuksista.

Käyttämällä Palvelujamme vahvistatte lukeneenne ja ymmärtäneenne tämän tietosuojakäytännön. Silloin kun sovellettava laki edellyttää suostumusta tiettyihin käsittelytoimiin (kuten markkinointiviestintä tai muut kuin välttämättömät evästeet), hankimme tämän suostumuksen erikseen.

Jos teillä on tätä tietosuojakäytäntöä koskevia kysymyksiä, ottakaa meihin yhteyttä osoitteessa privacy@egifter.com.

1. Keitä olemme ja miten toimimme kauppiaiden kanssa

eGifter ylläpitää lahjakorttiratkaisualustaa, joka tukee useita käyttötarkoituksia ja käyttöönottomalleja. Näihin kuuluvat suorat kuluttajamyynnit eGifterin omien myymälöiden kautta, palkitsemis- ja kannustinohjelmat, joiden avulla yritykset toimittavat lahjakortteja nimetyille vastaanottajille, sekä alustan white-label- tai kauppiasbrändätyt versiot, joita kauppiaat ja muut yritysasiakkaat (yhdessä "Kauppiaat") käyttävät myydäkseen lahjakortteja kuluttajille tai hallinnoidakseen omia palkitsemis- ja kannustinohjelmiaan.

Kun lahjakortteja ostetaan eGifter-alustan tukeman Kauppiaan myymälästä, sekä eGifter että Kauppias käsittelevät yleensä tiettyjä henkilötietoja. Kunkin osapuolen roolit ja vastuut riippuvat liiketoimen asiayhteydestä, tarjotuista palveluista ja sovellettavasta laista. Monissa tilanteissa eGifter ja muut osapuolet toimivat riippumattomina rekisterinpitäjinä oman henkilötietojen käsittelynsä osalta. Rajoitetuissa olosuhteissa, kuten yhteisessä petostentorjunnassa, turvallisuusseurannassa tai vaatimustenmukaisuuteen liittyvissä toiminnoissa, eGifter ja toinen osapuoli voidaan katsoa yhteisrekisterinpitäjiksi tiettyjen käsittelytoimien osalta sovellettavan lain edellyttämällä tavalla.

Kulloisenkin lahjakorttiohjelma- ja kauppiassopimuksen rakenteesta riippuen eGifter saattaa toimia merchant of record (virallinen myyjä) tietyissä liiketoimissa. Muissa tapauksissa kauppias voi olla merchant of record. Soveltuva merchant of record määräytyy ohjelman rakenteen ja ostotilanteessa esitetyn asiakaskokemuksen perusteella.

2. Keräämämme tiedot

Suoraan teiltä saadut tiedot

Kun käytätte Palvelujamme, keräämme seuraaviin henkilötietoluokkiin kuuluvia tietoja:

  • Tunnistetiedot: nimi, sähköpostiosoite, postiosoite, puhelinnumero
  • Maksutiedot: kun eGifter toimii merchant of record -myyjänä, käsittelemme maksukortti- tai muita maksuvälinetietoja suoraan maksupalveluntarjoajiemme kautta. Muissa tapauksissa maksun käsittelystä huolehtii kauppias tai sen nimeämä maksupalveluntarjoaja, ja eGifter käsittelee henkilötietoja vain siinä määrin kuin on tarpeen digitaalisen lahjakortin liiketoimen ja toimituksen helpottamiseksi.
  • Kaupalliset tiedot: ostetut lahjakortit, tilaushistoria, vastaanottajatiedot
  • Tilitiedot: käyttäjätunnus, salasana, tilin asetukset
  • Arkaluonteiset henkilötiedot: emme tietoisesti kerää arkaluonteisia henkilötietoja (kuten virallisia henkilöllisyysasiakirjoja, tarkkaa sijaintia tai taloudellisen tilin kirjautumistietoja) paitsi silloin, kun se on tarpeen petostentorjunnan vuoksi tai lain edellyttämässä laajuudessa
Automaattisesti kerätyt tiedot

Kun vierailette verkkosivustoillamme tai mobiilisovelluksissamme, keräämme automaattisesti:

  • Tekniset tiedot: IP-osoite, selaimen tyyppi ja versio, laitetyyppi, käyttöjärjestelmä
  • Käyttötiedot: käydyt sivut, vierailujen päivämäärä ja kellonaika, viittaavat URL-osoitteet, vuorovaikutukset Palvelujemme kanssa
  • Eväste- ja seurantatiedot: alla olevassa Evästeet-osiossa kuvatulla tavalla
Kolmansilta osapuolilta saadut tiedot

Saatamme vastaanottaa teitä koskevia tietoja petostentunnistus- ja -torjuntapalveluilta, maksupalveluntarjoajilta sekä muilta kolmansilta osapuolilta, kun se on tarpeen Palvelujemme tarjoamiseksi ja petollisen toiminnan estämiseksi.

3. Miten käytämme tietojanne

Käytämme henkilötietoja Palvelujemme ylläpitämiseen, liiketoimien toteuttamiseen, ohjelmien hallinnointiin, asiakastuen tarjoamiseen, käyttäjien kanssa viestimiseen, lakisääteisten velvoitteiden täyttämiseen ja petosten estämiseen.

Käytämme myös teknisiä ja tietoturvaan liittyviä tietoja, mukaan lukien järjestelmä- ja verkkolokit, Palvelujemme turvallisuuden ja eheyden suojaamiseen, luvattoman pääsyn ja haitallisen toiminnan havaitsemiseen ja estämiseen sekä alustamme suorituskyvyn ja luotettavuuden parantamiseen.

Emme käytä tällaisia teknisiä tietoja yksittäisten käyttäjien tunnistamiseen, paitsi silloin kun se on tarpeen epäiltyjen petosten, tietoturvapoikkeamien tai muun laittoman toiminnan tutkimiseksi.

4. Evästeet ja seurantateknologiat

Käytämme evästeitä ja vastaavia teknologioita, kuten seurantapikseleitä, web-majakoita ja paikallisia tallennusmekanismeja, alustan keskeisten toimintojen tukemiseen, Palvelujemme käytön analysointiin sekä soveltuvin osin kohdennetun mainonnan tukemiseen.

Voitte hallita evästeasetuksianne evästeiden hallintavälineemme kautta tai muuttamalla selaimenne asetuksia. Huomioikaa, että tiettyjen evästeiden poistaminen käytöstä saattaa vaikuttaa kykyynne käyttää joitakin Palvelujemme ominaisuuksia.

Noudatamme myös Global Privacy Control (GPC) -signaaleja. Jos selaimenne tai selainlaajennuksenne lähettää GPC-signaalin, käsittelemme sitä pyyntönä kieltäytyä henkilötietojenne myymisestä tai jakamisesta kohdennetun mainonnan tarkoituksiin sovellettavan lain edellyttämällä tavalla.

5. Miten jaamme tietojanne

Jaamme henkilötietoja ainoastaan siinä määrin kuin on tarpeen Palvelujemme tarjoamiseksi, alustamme toiminnan ylläpitämiseksi, sovellettavan lain noudattamiseksi ja oikeudellisten etujemme suojaamiseksi.

Vastaanottajien luokkia voivat olla:

  • Palveluntarjoajat, jotka suorittavat palveluja puolestamme, kuten isännöinti, maksun käsittely, viestien toimitus, lahjakortin täyttäminen, asiakastuki, analytiikka ja petostentorjunta
  • Kauppias- ja liikekumppanit, joille tietoja tarvitaan lahjakorttitilauksien täyttämiseksi, palkitsemis- tai kannustinohjelmien hallinnoimiseksi tai alustamme kauppiasbrändättyjen toteutusten tukemiseksi
  • Petostentunnistus- ja tietoturvakumppanit, auttamaan petollisen tai epäilyttävän toiminnan estämisessä ja tutkimisessa
  • Lainvalvonta-, valvonta- tai oikeusviranomaiset, lain edellyttämässä laajuudessa tai oikeuksiemme suojaamiseksi
  • Liiketoiminnan jatkajat, yritysfuusion, yrityskaupan tai kaikkien tai olennaisen osan varoistamme myynnin yhteydessä

Kun eGifter toimii lahjakorttiostoksen merchant of record -myyjänä, eGifter on teille lahjakortin myyjä. Kolmannen osapuolen maksupalveluntarjoajamme käsittelee maksutietojanne liiketoimen suorittamiseksi, ja kolmannen osapuolen petostentorjuntapalveluntarjoajamme käsittelee tiettyjä liiketoimia koskevia tietoja petollisen toiminnan havaitsemiseksi ja estämiseksi. Kauppias, jonka lahjakortin ostitte, on lahjakortin liikkeeseenlaskija ja sen taustalla olevien tavaroiden tai palvelujen toimittaja, ja se käsittelee tietojanne oman tietosuojailmoituksensa mukaisesti.

Emme myy henkilötietoja rahallista korvausta vastaan. Tietyt luovutukset saattavat muodostaa henkilötietojen "myymisen" tai "jakamisen" kohdennetun mainonnan tarkoituksiin sovellettavien osavaltioiden tietosuojalakien nojalla. Vaadituin osin voitte kieltäytyä tällaisista luovutuksista alla kohdassa Tietosuojaoikeutenne kuvatulla tavalla.

6. Tietojen säilyttäminen

Säilytämme henkilötietojanne niin kauan kuin se on tarpeen Palvelujemme tarjoamiseksi, lakisääteisten velvoitteidemme täyttämiseksi, riitojen ratkaisemiseksi ja sopimustemme täytäntöönpanemiseksi. Jos esitätte vahvistetun pyynnön henkilötietojenne poistamisesta, noudatamme pyyntöä sovellettavan lain sallimissa rajoissa. Huomioikaa, että tiettyjä tietoja saatetaan säilyttää lain edellyttämässä laajuudessa tai silloin, kun meillä on oikeutettu liiketoiminnallinen tarkoitus säilyttämiselle, kuten petostentorjunta, taloudellisten tietojen kirjanpito tai vireillä olevien liiketoimien tai riitojen ratkaiseminen. Poistamispyynnön lähettämiseksi ottakaa meihin yhteyttä Palvelun tukilinkin kautta tai osoitteessa privacy@egifter.com.

7. Miten suojaamme tietojanne

Ylläpidämme hallinnollisia, teknisiä ja fyysisiä suojakeinoja, jotka on suunniteltu suojaamaan henkilötietoja luvattomalta käytöltä, paljastumiselta, muuttamiselta ja tuhoamiselta. Nämä toimenpiteet on suunniteltu vastaamaan tietojen arkaluonteisuutta ja Palvelujemme luonnetta.

Tietoturvaohjelmaamme sisältyy asianmukaiset käyttöoikeuksien hallinta, salaus, seuranta ja poikkeamien hallintaprosessit, ja sitä tarkastellaan ja arvioidaan säännöllisesti. Soveltuvin osin yhdenmukaistamme käytäntömme tunnustettujen tietoturvastandardien ja sääntelyvaatimusten kanssa, mukaan lukien maksukorttidataa koskevat vaatimukset.

Näistä suojakeinoista huolimatta mikään järjestelmä tai internetin kautta tapahtuva tiedonsiirto ei ole täysin turvallinen, emmekä voi taata henkilötietojen ehdotonta turvallisuutta.

8. Viranomaisten tietopyynnöt

Jos saamme hallitukselta tai lainvalvontaviranomaiselta oikeudellisesti sitovan pyynnön päästä käsiksi henkilötietoihinne, ilmoitamme teille tästä pyynnöstä, ellei laki sitä kiellä ja siltä osin kuin se on kohtuudella mahdollista. Riitautamme jokaisen pyynnön, jonka osalta meillä on perustellut syyt uskoa sen olevan lainvastainen. Luovutamme ainoastaan ne tiedot, jotka ovat kohtuudella välttämättömiä lainmukaisen pyynnön noudattamiseksi.

9. Tietosuojaoikeutenne

Asuinpaikastanne riippuen teillä saattaa olla seuraavat oikeudet henkilötietojenne osalta:

  • Oikeus saada tietoja tai tarkastaa tiedot: pyytää tietoja teistä hallussapitämistämme henkilötiedoista
  • Oikeus oikaista: pyytää virheellisten henkilötietojen oikaisemista
  • Oikeus poistaa: pyytää henkilötietojenne poistamista lainsäädäntöön perustuvien poikkeuksien rajoissa
  • Oikeus tietojen siirrettävyyteen: saada kopio tiedoistanne jäsennellyssä, yleisesti käytetyssä muodossa
  • Oikeus kieltäytyä: kieltäytyä henkilötietojenne myymisestä tai jakamisesta kohdennetun mainonnan tarkoituksiin
  • Oikeus rajoittaa: rajoittaa arkaluonteisten henkilötietojen käyttöä
  • Oikeus syrjimättömyyteen: emme syrji teitä tietosuojaoikeuksianne käyttämisen vuoksi

Näiden oikeuksien käyttämiseksi ottakaa meihin yhteyttä osoitteessa privacy@egifter.com tai Palvelun tukilinkin kautta. Vastaamme pyyntöönne sovellettavan lain edellyttämässä ajassa. Jos emme pysty täyttämään pyyntöänne, selitämme syyn.

Jos ette ole tyytyväinen vastaukseemme, teillä on oikeus hakea muutosta päätökseen ottamalla yhteyttä osoitteeseen privacy@egifter.com aiheella "Privacy Request Appeal". Käsittelemme muutoksenhakemuksenne ja vastaamme siihen sovellettavan lain edellyttämässä ajassa. Teillä voi myös olla oikeus tehdä valitus lainkäyttöalueenne asianomaiselle valvontaviranomaiselle.

10. Automatisoitu päätöksenteko

Käytämme automatisoitua päätöksentekoteknologiaa petostentunnistus- ja -torjuntatarkoituksiin. Automatisoidut järjestelmät analysoivat liiketoimen ominaisuuksia (kuten ostosumma, maksutapa, laite- ja verkkosignaalit sekä tilaushistoria) riskimalleja vasten, mikä saattaa johtaa liiketoimen merkitsemiseen, pidättämiseen tai hylkäämiseen. Kielteisen automatisoidun päätöksen seuraus on, että kyseistä liiketoimea ei saateta loppuun; se ei vaikuta kykyynne yrittää tulevia liiketoimia tai käyttää Palvelujemme muita osa-alueita.

Siellä missä automatisoitu päätöksenteko tuottaa teille oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia, ilmoitamme teille käytetystä logiikasta, merkityksestä ja aiotuista seurauksista. Teillä on oikeus saada ihminen päätöksentekoon mukaan, ilmaista kantanne ja riitauttaa päätös. Näiden oikeuksien käyttämiseksi ottakaa yhteyttä osoitteeseen privacy@egifter.com.

Emme käytä automatisoitua päätöksentekoa tarkoituksiin, jotka tuottavat teille merkittäviä oikeudellisia vaikutuksia petostentorjunnan ja liiketoimen turvallisuuden ulkopuolella, ilman että tarjoamme teille mahdollisuuden ihmisen suorittamaan tarkasteluun.

11. Lasten tietosuoja

Palvelumme eivät ole suunnattu alle 13-vuotiaille lapsille (tai korkeammalle vähimmäisikärajalle, joka soveltuu lainkäyttöalueellanne), emmekä tietoisesti kerää henkilötietoja lapsilta. Siltä osin kuin keräämme henkilötietoja lapselta silloin kuin se on sallittua, hankimme todennettavan vanhemman tai huoltajan suostumuksen sovellettavan lain edellyttämällä tavalla. Jos havaitsemme keränneemme henkilötietoja lapselta ilman asianmukaista lupaa, ryhdymme toimenpiteisiin tällaisten tietojen poistamiseksi. Jos uskotte meidän keränneen tietoja lapselta, ottakaa meihin yhteyttä osoitteessa privacy@egifter.com

12. Markkinointiviestintä

Saatamme lähettää teille markkinointiviestejä, jos olette antanut siihen suostumuksenne tai muutoin sovellettavan lain sallimissa rajoissa. Voitte kieltäytyä markkinointiviestinnästä milloin tahansa napsauttamalla "peruuta tilaus" -linkkiä markkinointisähköpostissa tai ottamalla meihin yhteyttä osoitteessa privacy@egifter.com. Huomioikaa, että markkinointiviestinnästä kieltäytyminen ei tarkoita kieltäytymistä palveluun liittyvästä viestinnästä, kuten tilausvahvistuksista ja kuiteista.

13. Kolmansien osapuolten verkkosivustot

Palvelumme saattavat sisältää linkkejä kolmansien osapuolten verkkosivustoille. Emme vastaa näiden verkkosivustojen tietosuojakäytännöistä. Kannustamme teitä tutustumaan kaikkien vierailemianne kolmansien osapuolten verkkosivustojen tietosuojakäytäntöihin.

14. Muutokset tähän tietosuojakäytäntöön

Saatamme päivittää tätä tietosuojakäytäntöä ajoittain. Ilmoitamme olennaisista muutoksista julkaisemalla päivitetyn käytännön verkkosivustollamme ja päivittämällä "Viimeksi päivitetty" -päivämäärän. Jatkuva Palvelujemme käyttäminen minkä tahansa päivityksen jälkeen merkitsee sitä, että hyväksytte tarkistetun käytännön.

15. Lainkäyttöaluekohtaiset oikeudet

Asuinpaikastanne riippuen teillä saattaa olla sovellettavan paikallisen lain nojalla lisää tietosuojaoikeuksia. Tutustukaa lainkäyttöalueenne asiaankuuluvaan liitteeseen:

16. Kansainväliset käyttäjät

Jos käytätte Palvelujamme Yhdysvaltojen ulkopuolelta eikä lainkäyttöalueenne kuulu edellä lueteltuihin erityisiin liitteisiin, henkilötietojanne saatetaan siirtää Yhdysvaltoihin ja käsitellä siellä. Varmistamme, että tällainen siirto toteutetaan sovellettavien tietosuojalakien mukaisesti. Jos teillä on kysymyksiä siitä, miten tietojanne käsitellään, ottakaa meihin yhteyttä osoitteessa privacy@egifter.com.

17. Ottakaa meihin yhteyttä

Jos teillä on tätä tietosuojakäytäntöä tai tietosuojakäytäntöjämme koskevia kysymyksiä, huolenaiheita tai pyyntöjä, ottakaa meihin yhteyttä:

GroupGifting.com, Inc. d/b/a eGifter
315 Main Street, 2nd Floor
Huntington, NY 11743
Sähköposti: privacy@egifter.com

Euroopan unionin, Euroopan talousalueen ja Yhdistyneen kuningaskunnan asukkaille: eGifter on nimennyt tietosuojayhteyshenkilön, joka vastaa GDPR:n ja UK GDPR:n noudattamisen valvonnasta. Rekisteröidyn oikeuksia koskevan pyynnön esittämiseksi tai tietosuojaan liittyvän huolen ilmaisemiseksi ottakaa yhteyttä osoitteeseen privacy@egifter.com aiheella "GDPR Data Subject Request" (EU/ETA-asukkaille) tai "UK GDPR Data Subject Request" (Yhdistyneen kuningaskunnan asukkaille). Vastaamme yhden kuukauden kuluessa vahvistetun pyyntönne vastaanottamisesta.

Australian asukkaille: Esittääksenne tietosuojapyynnön tai -valituksen Privacy Act 1988 -lain nojalla ottakaa yhteyttä osoitteeseen privacy@egifter.com aiheella "Australia Privacy Request". Vastaamme 30 päivän kuluessa.

Kanadan asukkaille: Esittääksenne tietosuojapyynnön PIPEDA:n tai Quebec Law 25:n nojalla ottakaa yhteyttä osoitteeseen privacy@egifter.com aiheella "Canada Privacy Request". Vastaamme 30 päivän kuluessa.