Euroopan unionin / ETA:n tietosuojaliite (GDPR)

Tämä liite täydentää eGifterin maailmanlaajuista tietosuojakäytäntöä ja koskee Euroopan unionin ja Euroopan talousalueen asukkaita. Se on laadittu General Data Protection Regulation (EU) 2016/679 ("EU GDPR") (yleinen tietosuoja-asetus) ja Privacy and Electronic Communications Directive 2002/58/EC ("ePrivacy Directive") (yksityisyyden suojaa ja sähköistä viestintää koskeva direktiivi) mukaisesti. Yhdistyneen kuningaskunnan asukkaisiin sovelletaan erillistä Yhdistyneen kuningaskunnan tietosuojaliitettä, joka koskee UK GDPR:ää ja Data Protection Act 2018.

Tämä liite tulee lukea yhdessä eGifterin maailmanlaajuisen tietosuojakäytännön kanssa, jossa kuvataan yleiset tietojenkäsittelykäytäntömme, henkilötietojen kategoriat ja tietolähteet.

Viimeksi päivitetty: July 9, 2026

A. Rekisterinpitäjän tiedot

I. Rekisterinpitäjä

GroupGifting.com, Inc. d/b/a eGifter, 315 Main Street, 2nd Floor, Huntington, NY 11743, USA, on rekisterinpitäjä eGifterin lahjakorttialustaan ja myymäläpalveluihin liittyvässä henkilötietojen käsittelyssä.

Tietosuojaa koskevat tiedustelut: privacy@egifter.com

II. Tietosuojayhteyshenkilö

eGifter on nimennyt tietosuojayhteyshenkilön, joka vastaa GDPR-vaatimustenmukaisuuden valvonnasta. Käyttääksenne rekisteröidyn oikeuksianne tai ilmoittaaksenne tietosuojahuolestanne ottakaa yhteyttä osoitteeseen privacy@egifter.com viestin aiheena "GDPR Data Subject Request".

III. eGifterin ja kauppiaiden välinen suhde

Kun ostatte lahjakortin suoraan eGifteriltä eGifterin ylläpitämän myymälän kautta, eGifter käsittelee henkilötietojanne palvelujen tarjoamisen yhteydessä ja toimii GDPR:n mukaisena rekisterinpitäjänä näissä käsittelytoimissa.

Kun ostatte lahjakortin eGifterin tarjoamasta kauppiasbrändätystä myymälästä, sekä eGifter että asiaankuuluva Kauppias käsittelevät henkilötietoja yleensä kumpikin tahollaan. Kunkin osapuolen roolit ja vastuut riippuvat tapahtuman kontekstista, tarjotuista palveluista ja sovellettavasta lainsäädännöstä. Monissa tapauksissa eGifter ja Kauppias toimivat toisistaan riippumattomina rekisterinpitäjinä omien käsittelytoimiensa osalta. Rajoitetuissa tilanteissa, kuten yhteisessä petostentorjunnassa, turvallisuuden seurannassa tai vaatimustenmukaisuuteen liittyvissä toimissa, eGifter ja Kauppias voidaan katsoa olevan GDPR:n nojalla yhteisrekisterinpitäjiä tiettyjen käsittelytoimien osalta.

B. Rekisteröidyn oikeutenne

ETA:n asukkaana teillä on GDPR:n nojalla seuraavat oikeudet, sovellettavien edellytysten ja poikkeusten mukaisesti:

Oikeus	Kuvaus
Oikeus tutustua tietoihin (Art. 15)	Saatte vahvistuksen siitä, käsittelemmekö henkilötietojanne, sekä kopion kyseisistä tiedoista.
Oikeus tietojen oikaisemiseen (Art. 16)	Voitte pyytää virheellisten tai puutteellisten henkilötietojen korjaamista.
Oikeus tietojen poistamiseen (Art. 17)	Voitte pyytää henkilötietojenne poistamista silloin, kun niitä ei enää tarvita, suostumus on peruutettu tai käsittely on lainvastaista.
Oikeus käsittelyn rajoittamiseen (Art. 18)	Voitte pyytää, että rajoitamme tietojenne käsittelyä tietyissä tilanteissa.
Oikeus tietojen siirrettävyyteen (Art. 20)	Voitte saada henkilötietonne jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
Oikeus vastustaa käsittelyä (Art. 21)	Voitte vastustaa oikeutettuihin etuihin perustuvaa käsittelyä tai suoramarkkinointitarkoituksiin tapahtuvaa käsittelyä, mukaan lukien profilointi.
Oikeus peruuttaa suostumus (Art. 7(3))	Voitte peruuttaa suostumuksenne milloin tahansa, kun käsittely perustuu suostumukseen, ilman että peruutus vaikuttaa ennen sitä toteutetun käsittelyn lainmukaisuuteen.
Oikeus tehdä valitus (Art. 77)	Voitte tehdä valituksen asuinjäsenvaltionne valvontaviranomaiselle.

Käyttääksenne jotakin näistä oikeuksista ottakaa yhteyttä osoitteeseen privacy@egifter.com. Vastaamme sovellettavan lainsäädännön edellyttämässä määräajassa.

C. Käsittelyn oikeusperusteet ja käsittelytoimet

Käsittelemme henkilötietoja GDPR:n Article 6:n sallimilla oikeusperusteilla, mukaan lukien tilanteissa, joissa käsittely on tarpeen teidän kanssanne tehdyn sopimuksen täyttämiseksi, lakisääteisten velvoitteiden noudattamiseksi, oikeutettujen etujemme suojaamiseksi (kuten petostentorjunta ja alustan turvallisuus) tai kun olette antaneet suostumuksenne. Lisätietoja käsittelytoimistamme, tietokategorioista ja säilyttämisperusteista on kuvattu eGifterin maailmanlaajuisessa tietosuojakäytännössä.

D. Kansainväliset tiedonsiirrot

Henkilötietojanne voidaan siirtää ETA-alueen ulkopuolisiin maihin ja käsitellä siellä, mukaan lukien Yhdysvalloissa ja muissa maissa, joissa palveluntarjoajamme tai Kauppiaiden kumppanimme sijaitsevat.

Kun henkilötietoja siirretään ETA-alueen ulkopuolelle maihin, joissa tietosuojan taso ei välttämättä vastaa ETA:n tasoa, toteutamme GDPR:n Chapter V:n mukaisia asianmukaisia suojatoimia varmistaaksemme, että henkilötiedot pysyvät suojattuina.

E. Evästeet ja ePrivacy

ePrivacy Directive -direktiivin ja sovellettavan kansallisen täytäntöönpanolainsäädännön mukaisesti pyydämme suostumuksenne ennen kuin asetamme laitteellenne muita kuin välttämättömiä evästeitä. Evästeet luokitellaan seuraavasti:

Kategoria	Tarkoitus	Oikeusperuste	Suostumus vaaditaan
Välttämättömät	Alustan keskeinen toiminnallisuus, turvallisuus, istunnonhallinta	ePrivacy: strictly necessary exemption / Art. 6(1)(b) tai 6(1)(f) GDPR	Ei
Toiminnalliset	Asetusten, kieli- ja valuuttavalintojen muistaminen	Suostumus (Art. 6(1)(a))	Kyllä
Analytiikka	Alustan käytön ymmärtäminen, palvelujen kehittäminen	Suostumus (Art. 6(1)(a))	Kyllä
Markkinointi	Kohdennettu mainonta, uudelleenkohdentaminen, sosiaalisen median seuranta	Suostumus (Art. 6(1)(a))	Kyllä

Voitte hallita evästeasetuksianne milloin tahansa evästeiden hallintavälineen kautta. Suostumuksen peruuttaminen ei vaikuta ennen peruutusta suostumukseen perustuvan käsittelyn lainmukaisuuteen (Art. 7(3) GDPR).

F. Automatisoitu päätöksenteko

Käytämme automatisoitua käsittelyä petostentorjunnan ja tapahtumien turvallisuuden tukemiseen, tarvittaessa myös teidän kanssanne tehdyn sopimuksen täyttämiseksi. Siellä missä sovellettava laki sitä edellyttää ja missä automatisoitu päätöksenteko tuottaa oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia, teillä voi olla oikeus pyytää tietoja tällaisesta käsittelystä ja sovellettavista suojatoimista.

Käyttääksenne näitä oikeuksia ottakaa yhteyttä osoitteeseen privacy@egifter.com. Vastaamme sovellettavan lainsäädännön edellyttämässä määräajassa.

G. Tietoturva

Ylläpidämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä, jotka on suunniteltu suojaamaan henkilötietoja luvattomalta pääsyltä, käytöltä tai luovuttamiselta. Näistä suojatoimista huolimatta mikään järjestelmä ei ole täysin turvallinen.

H. Valvontaviranomainen

Teillä on oikeus tehdä valitus vakituisen asuinpaikkanne, työpaikkanne tai väitetyn rikkomuksen tapahtumispaikan EU-jäsenvaltion valvontaviranomaiselle. Mikäli eGifter on määrittänyt Art. 56 GDPR:n mukaisen rajat ylittävän käsittelyn johtavan valvontaviranomaisen, kyseinen viranomainen on tällä hetkellä:

Data Protection Commission (DPC) — Ireland
21 Fitzwilliam Square South, Dublin 2, D02 RD28, Ireland
Verkkosivusto: www.dataprotection.ie
Puhelin: +353 (0)57 868 4800

Voitte myös ottaa yhteyttä oman EU-jäsenvaltionne valvontaviranomaiseen.

I. Yhteystiedot

Kaikissa GDPR:ään liittyvissä tiedusteluissa ja rekisteröidyn oikeuksia koskevissa pyynnöissä:
Sähköposti: privacy@egifter.com
Viestin aihe: "GDPR Data Subject Request" tai "GDPR Enquiry"