Kanadan tietosuojaliite

Tämä liite täydentää eGifterin yleistä tietosuojakäytäntöä ja koskee Kanadan asukkaiden henkilötietojen keräämistä, käyttöä ja luovuttamista. Se on laadittu Personal Information Protection and Electronic Documents Act (PIPEDA) -lain mukaisesti sekä Quebecin asukkaille Act Respecting the Protection of Personal Information in the Private Sector (Law 25) (Quebecin yksityisen sektorin henkilötietojen suojaa koskeva laki) mukaisesti.

Tämä liite tulee lukea yhdessä eGifterin yleisen tietosuojakäytännön kanssa, jossa kuvataan yleiset tietojenkäsittelykäytäntömme, henkilötietojen kategoriat ja tietolähteet.

Viimeksi päivitetty: July 9, 2026

1. Tietosuojasitoumuksemme

eGifter sitoutuu suojelemaan Kanadan asukkaiden henkilötietoja PIPEDA:n, Quebecin Law 25:n ja muiden soveltuvien provinssikohtaisten tietosuojalakien mukaisesti. Keräämme, käytämme ja luovutamme henkilötietoja ainoastaan tässä liitteessä ja yleisessä tietosuojakäytännössämme yksilöityihin tarkoituksiin sekä teidän tietonne ja suostumuksenne perusteella, ellei laki muuta edellytä tai salli.

2. Keräämisen tarkoitukset

Keräämme henkilötietoja seuraavia tarkoituksia varten:

• Lahjakorttitilausten käsittely ja lahjakorttien toimittaminen
• Maksujen turvallinen käsittely
• Petosten havaitseminen ja ehkäisy
• Asiakastuki
• Tilausvahvistusten ja palveluviestien lähettäminen
• Markkinointiviestien lähettäminen, kun olette antanut suostumuksenne
• Alustamme ja palvelujemme kehittäminen
• Soveltuvien lakien ja säädösten noudattaminen

Saatamme käyttää henkilötietoja analysoidaksemme tai ennustaaksemme mieltymyksiänne, käyttäytymistänne tai ominaisuuksianne (profilointi), mukaan lukien tarkoituksiin kuten petosten havaitseminen ja ehkäisy sekä palvelujen optimointi. Ilmoitamme keräämisen tarkoitukset viimeistään keräämishetkellä. Rajoitamme henkilötietojen keräämisen siihen, mikä on tarpeen yksilöityjen tarkoitusten kannalta, ja keräämme henkilötietoja oikeudenmukaisin ja laillisin keinoin. Emme käytä henkilötietojanne muihin kuin yksilöityihin tarkoituksiin ilman suostumustanne, ellei laki muuta salli.

3. Suostumus

Hankimme teidän merkityksellisen suostumuksenne henkilötietojen keräämiseen, käyttöön ja luovuttamiseen, lukuun ottamatta tilanteita, joissa laki sallii meidän kerätä, käyttää tai luovuttaa henkilötietoja ilman suostumusta. Suostumuksenne voi olla nimenomainen tai hiljainen tietojen arkaluonteisuudesta ja olosuhteista riippuen. Voitte peruuttaa suostumuksenne milloin tahansa, laillisten tai sopimusperusteisten rajoitusten mukaisesti, ottamalla meihin yhteyttä osoitteessa privacy@egifter.com. Ennen kuin suostumuksen peruuttaminen tulee voimaan, ilmoitamme teille peruuttamisen todennäköisistä seurauksista, jotka voivat sisältää palvelujen lopettamisen tai rajoittamisen, mikäli henkilötiedot ovat välttämättömiä kyseisten palvelujen tarjoamiseksi.

4. Teidän oikeutenne PIPEDA:n nojalla

Kanadan asukkaana teillä on oikeus:

• Saada pääsy hallussapitämiimme henkilötietoihinne
• Pyytää virheellisten tai puutteellisten henkilötietojen korjaamista
• Peruuttaa suostumus keräämiseen, käyttöön tai luovuttamiseen (laillisten rajoitusten mukaisesti)
• Tehdä kantelu Office of the Privacy Commissioner of Canada (Kanadan tietosuojavaltuutetun toimisto) -viranomaiselle, jos uskotte tietosuojaoikeuksianne loukatun

Vastatessamme tietopyyntöön annamme tietoja hallussapitämistämme henkilötiedoista sekä selitämme tarvittaessa, miten niitä on käytetty ja kenelle niitä on luovutettu.

Käyttääksenne näitä oikeuksia ottakaa meihin yhteyttä osoitteessa privacy@egifter.com. Vastaamme tietopyyntöihin 30 päivän kuluessa PIPEDA:n vaatimusten mukaisesti tai soveltuvassa laissa edellytetyssä muussa aikataulussa.

5. Quebecin asukkaat — lisäoikeudet Law 25:n nojalla

Jos olette Quebecin asukas, teillä on lisäoikeuksia Quebecin Law 25:n (yksityisen sektorin henkilötietojen suojaa koskeva laki) nojalla:

Oikeus tietojen saantiin ja siirrettävyyteen

Teillä on oikeus saada pääsy hallussapitämiimme henkilötietoihinne sekä, kun tiedot on kerätty teiltä (eikä meidän luomia tai päätelemiä) ja ne ovat sähköisessä muodossa, vastaanottaa ne tai pyytää niiden siirtämistä kolmannelle osapuolelle jäsennellyssä, yleisesti käytetyssä teknologisessa muodossa (tietojen siirrettävyys).

Oikeus korjaamiseen

Teillä on oikeus pyytää hallussapitämiemme virheellisten, puutteellisten tai epäselvien henkilötietojenne korjaamista.

Oikeus indeksistä poistamiseen ja levittämisen lopettamiseen

Jos henkilötietoja on levitetty verkossa palvelujemme yhteydessä, voitte pyytää meitä lopettamaan kyseisen levittämisen tai poistamaan kyseisiin tietoihin viittaavan hyperlinkin indeksistä, mikäli sovellettava laki edellyttää ja mikäli levittäminen aiheuttaa teille vakavaa haittaa.

Automatisoitu päätöksenteko

Jos käytämme automatisoitua käsittelyä tehdäksemme yksinomaan henkilötietoihinne perustuvan päätöksen, jolla on teitä koskevia oikeudellisia tai muita merkittäviä vaikutuksia, teillä on oikeus saada tästä tieto ja pyytää päätöksen inhimillistä uudelleentarkastelua.

Tietosuojan vaikutustenarvioinnit

Law 25:n edellyttämissä tapauksissa suoritamme tietosuojan vaikutustenarvioinnin (PIA) ennen kuin hankimme, kehitämme tai uudistamme henkilötietoja sisältävää tietojärjestelmää tai sähköistä palveluntoimitusprojektia sekä ennen kuin viestimme henkilötietoja Quebecin ulkopuolelle. Toteutamme asianmukaiset suojatoimet arvioinnin tulosten perusteella.

Tietoturvaloukkausilmoitukset

Jos henkilötietojenne luottamuksellisuusloukkaus aiheuttaa vakavan haitan riskin, ilmoitamme siitä teille ja Commission d'accès à l'information (CAI) -viranomaiselle viipymättä.

6. Rajat ylittävät tiedonsiirrot

Henkilötietonne voidaan siirtää Yhdysvaltoihin tai muihin Kanadan ulkopuolisiin lainkäyttöalueisiin ja käsitellä siellä. Kanadan ulkopuolelle siirretyt tai siellä säilytettävät henkilötietonne voivat olla vastaanottavan lainkäyttöalueen lakien alaisia, mukaan lukien ulkomaisten tuomioistuinten, lainvalvontaviranomaisten ja valtiollisten viranomaisten lainmukaiset pääsypyynnöt. Sovellettavan lain, mukaan lukien Quebecin Law 25, edellyttämissä tapauksissa suoritamme siirrosta tietosuojan vaikutustenarvioinnin ja toteutamme sopimusperusteisia, teknisiä ja organisatorisia suojatoimia, jotka on suunniteltu tarjoamaan riittävä suojan taso henkilötiedoille.

7. Säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen yksilöityjen palvelutarkoitusten täyttämiseksi ja sovellettavan lain edellyttämällä tavalla.

8. Yhteystiedot ja valitukset

Olemme nimenneet henkilötietojen suojaamisesta vastaavan henkilön (kuten Quebecin Law 25 edellyttää). Voitte ottaa yhteyttä tähän henkilöön seuraavasti:

Privacy Officer
eGifter
privacy@egifter.com

Tietosuojakysymyksiä tai oikeuksienne käyttämistä varten: privacy@egifter.com

Jos olette tyytymätön vastauksemme, Kanadan asukkaat voivat ottaa yhteyttä:

Office of the Privacy Commissioner of Canada: www.priv.gc.ca

Quebecin asukkaat voivat myös ottaa yhteyttä: Commission d'accès à l'information (CAI): www.cai.quebec.ca