Yhdysvaltain osavaltioiden tietosuojaoikeuksien liite
Tämä liite täydentää eGifterin yleistä tietosuojakäytäntöä ja koskee niiden Yhdysvaltain osavaltioiden asukkaita, joissa on säädetty kattavia kuluttajien tietosuojalakeja. Se sisältää tietoja osavaltiokohtaisista oikeuksistanne ja niiden käyttämisestä.
Tämä liite tulee lukea yhdessä eGifterin yleisen tietosuojakäytännön kanssa, jossa kuvataan yleiset tietojenkäsittelykäytäntömme, henkilötietojen kategoriat ja tietolähteet.
Viimeksi päivitetty: July 9, 2026
1. Tämän liitteen kattamat osavaltiot
Tämä liite koskee seuraavien osavaltioiden asukkaita soveltuvin osin: California, Virginia, Colorado, Connecticut, Texas, Delaware, Iowa, Montana, Oregon, Tennessee, Minnesota, Maryland, Nebraska, New Hampshire, New Jersey, Kentucky, Indiana, Rhode Island ja Utah. Kun muut osavaltiot säätävät kattavia tietosuojalakeja, tätä liitettä päivitetään vastaavasti.
2. Oikeutenne
Osavaltiostanne riippuen teillä saattaa olla joitakin tai kaikkia seuraavista oikeuksista:
- Oikeus tietää / saada pääsy: pyytää vahvistusta siitä, että käsittelemme henkilötietojanne, sekä saada kopio hallussapitämistämme henkilötiedoistanne
- Oikeus korjata: pyytää virheellisten henkilötietojen korjaamista
- Oikeus poistaa: pyytää teiltä keräämiemme henkilötietojen poistamista tietyin poikkeuksin
- Oikeus tietojen siirrettävyyteen: saada kopio henkilötiedoistanne siirrettävässä ja helposti käytettävässä muodossa
- Oikeus kieltäytyä myynnistä tai jakamisesta: kieltäytyä henkilötietojenne myynnistä tai niiden jakamisesta kohdennetun mainonnan tarkoituksiin
- Oikeus kieltäytyä profiloinnista: kieltäytyä profiloinnista, jota käytetään oikeudellisesti tai vastaavalla tavalla merkittäviin päätöksiin johtavissa toiminnoissa, niissä osavaltioissa, joissa osavaltiolaki niin säätelee
- Oikeus rajoittaa arkaluonteisten tietojen käyttöä: rajoittaa arkaluonteisten henkilötietojen käyttöä ja luovuttamista (California)
- Oikeus valittaa: jos kieltäydymme toteuttamasta pyyntöänne, valittaa kyseisestä päätöksestä (niissä osavaltioissa, joissa osavaltiolaki niin säätää, mukaan lukien Virginia, Colorado, Connecticut, Texas ja muut soveltuvin osin)
- Oikeus syrjimättömyyteen: emme syrji teitä tietosuojaoikeuksienne käyttämisen johdosta
3. Californian asukkaat (CCPA / CPRA)
Californian asukkailla on kattavimmat oikeudet California Consumer Privacy Act -lain (CCPA) nojalla, sellaisena kuin se on muutettuna California Privacy Rights Act -lailla (CPRA). Edellä mainittujen oikeuksien lisäksi Californian asukkailla on seuraavat oikeudet:
Kerättyjen henkilötietojen kategoriat
eGifter on kerännyt viimeksi kuluneiden 12 kuukauden aikana seuraavat henkilötietokategoriat:
- Tunnistetiedot: nimi, sähköpostiosoite, postiosoite, puhelinnumero, IP-osoite
- Kaupallinen tieto: ostetut lahjakortit, tilaushistoria, harkitut tuotteet tai palvelut
- Internet- tai verkkoaktiivisuus: selaushistoria alustalla, vuorovaikutus palvelujemme kanssa
- Sijaintitieto: IP-osoitteesta johdettu yleinen sijainti
- Taloudellinen tieto: maksukortin tiedot ja tapahtumatiedot, joita käsitellään lahjakorttiostojen toteuttamiseksi (maksupalveluntarjoajamme käsittelemänä)
Olemme viimeksi kuluneiden 12 kuukauden aikana luovuttaneet edellä mainittuihin henkilötietokategorioihin kuuluvia tietoja eGifterin yleisessä tietosuojakäytännössä kuvattuihin liiketoiminnallisiin tarkoituksiin.
Tietojenkeruun liiketoiminnalliset tarkoitukset
Keräämme henkilötietoja seuraaviin liiketoiminnallisiin tarkoituksiin: lahjakorttitilausten toteuttaminen, maksujen käsittely, petostentorjunta, asiakastuki, markkinointi (suostumuksen perusteella), alustan kehittäminen ja lakisääteisten velvollisuuksien täyttäminen.
Henkilötietojen myynti ja jakaminen
eGifter ei myy henkilötietoja sovellettavan lain tarkoittamassa merkityksessä. Tietyissä luovutuksissa mainonta- ja analytiikkakumppaneille voi kuitenkin olla kyse henkilötietojen "jakamisesta" kohdennetun mainonnan tarkoituksiin CPRA:n tarkoittamassa merkityksessä. Californian asukkailla on oikeus kieltäytyä tällaisesta jakamisesta lainmukaisesti tunnustettujen kieltäytymissignaalien, kuten Global Privacy Control (GPC) -signaalin, kautta siten kuin eGifterin yleisessä tietosuojakäytännössä kuvataan. Käsittelemme Global Privacy Control (GPC) -signaalit pätevänä pyyntönä kieltäytyä henkilötietojen myynnistä tai jakamisesta sikäli kuin sovellettava laki sitä edellyttää.
Arkaluonteiset henkilötiedot
eGifter ei tavanomaisessa palvelutoiminnassaan tietoisesti kerää arkaluonteisia henkilötietoja (kuten ne on määritelty CPRA:ssa). Siltä osin kuin saamme arkaluonteisia henkilötietoja satunnaisesti (esimerkiksi petosvarmenteluun toimitetut viranomaisasiakirjatunnukset), emme käytä tai luovuta niitä muihin kuin CPRA §1798.121:n ja sen nojalla annettujen säännösten sallimiin tarkoituksiin, emmekä käytä niitä teitä koskevien ominaisuuksien päättelemiseen. Koska emme käytä arkaluonteisia henkilötietoja näiden sallittujen tarkoitusten ulkopuolella, oikeutta arkaluonteisten henkilötietojen käytön ja luovuttamisen rajoittamiseen ei sovelleta käsittelyymme.
Automatisoitu päätöksenteko
Käytämme automaattisia prosesseja avuksi petostoiminnan sekä muun lainvastaisen tai luvattoman toiminnan havaitsemiseen, estämiseen ja tutkimiseen sekä palvelujemme turvallisuuden ja eheyden varmistamiseen. Nämä automatisoidut prosessit on suunniteltu tukemaan välttämättömiä liiketoiminnallisia ja oikeudellisia toimintoja.
Sikäli kuin sovellettava laki sitä edellyttää, annamme henkilöille tietoja tietyistä automatisoiduista päätöksentekomenetelmistä, joita käytetään merkittävien päätösten tekemiseen, sekä tällaiseen käsittelyyn liittyvistä sovellettavista oikeuksista.
Säilytysaika
Säilytämme kutakin henkilötietokategoriaa niin kauan kuin on kohtuullisesti tarpeen sen keräämiseen johtaneen liiketoiminnallisen tarkoituksen kannalta, eikä kauempaa kuin sovellettava laki sallii.
4. Oikeuksienne käyttäminen
Tietosuojapyynnön lähettämiseksi voitte:
- Lähettää meille sähköpostia osoitteeseen privacy@egifter.com
- Ottaa meihin yhteyttä Palvelun tukilinkin kautta
Koska toimimme yksinomaan verkossa ja meillä on suora suhde niihin kuluttajiin, joilta keräämme henkilötietoja, tarjoamme pyyntöjen lähettämistä varten sähköpostiosoitteen maksuttoman puhelinnumeron sijaan CCPA §1798.130(a)(1)(A):n sallimalla tavalla.
Vastaamme todennettuihin pyyntöihin sovellettavan osavaltiolain edellyttämissä aikarajoissa. Jos tarvitsemme lisäaikaa, ilmoitamme siitä teille. Saatamme joutua varmentamaan henkilöllisyytenne ennen pyynnön käsittelyä. Voitte valtuuttaa valtuutetun edustajan lähettämään pyynnön puolestanne.
5. Global Privacy Control
Global Privacy Control (GPC) -signaalien käsittelyä kuvataan eGifterin yleisessä tietosuojakäytännössä.
6. Yhteystiedot
Yhdysvaltain osavaltioiden tietosuojapyyntöjä varten: privacy@egifter.com