Yhdistyneen kuningaskunnan tietosuojaliite (UK GDPR)

Tämä liite täydentää eGifterin yleistä tietosuojakäytäntöä ja koskee Yhdistyneen kuningaskunnan asukkaita. Se on laadittu UK General Data Protection Regulation -asetuksen ("UK GDPR") mukaisesti, sellaisena kuin se on sisällytetty Yhdistyneen kuningaskunnan lainsäädäntöön European Union (Withdrawal) Act 2018:n nojalla, sekä Data Protection Act 2018:n ("DPA 2018") mukaisesti.

Tämä liite tulee lukea yhdessä eGifterin yleisen tietosuojakäytännön kanssa, jossa kuvataan yleiset tietojenkäsittelykäytäntömme, henkilötietojen kategoriat ja tietolähteet.

Päivitetty viimeksi: July 9, 2026

A. Rekisterinpitäjän tiedot

I. Rekisterinpitäjä

GroupGifting.com, Inc. d/b/a eGifter, 315 Main Street, 2nd Floor, Huntington, NY 11743, USA, on rekisterinpitäjä henkilötiedoille, joita käsitellään eGifterin lahjakorttialustan ja myymäläpalvelujen yhteydessä.

Tietosuojaa koskevat tiedustelut: privacy@egifter.com

II. Tietosuojayhteyshenkilö

eGifter on nimennyt tietosuojayhteyshenkilön, joka vastaa UK GDPR:n noudattamisen valvonnasta. Käyttääksenne rekisteröidyn oikeuksianne tai esittääksenne tietosuojaa koskevan huolen, ottakaa yhteyttä: privacy@egifter.com viestiotsikolla "UK GDPR Data Subject Request".

III. eGifterin ja kauppiaiden välinen suhde

Kun ostatte lahjakortin suoraan eGifteriltä eGifterin ylläpitämän myymälän kautta, eGifter käsittelee henkilötietojanne palvelujen tarjoamisen yhteydessä ja toimii rekisterinpitäjänä näissä käsittelytoimissa UK GDPR:n nojalla.

Kun ostatte lahjakortin kauppiaan brändätyn myymälän kautta, jonka toimittaa eGifter, sekä eGifter että kyseinen kauppias käsittelevät henkilötietoja yleensä molemmat. Kunkin osapuolen roolit ja vastuut riippuvat transaktion kontekstista, tarjotuista palveluista ja sovellettavasta lainsäädännöstä. Monissa tapauksissa eGifter ja kauppias toimivat itsenäisinä rekisterinpitäjinä omien käsittelytoimiensa osalta. Rajoitetuissa tilanteissa, kuten yhteisessä petosten ehkäisyssä, turvallisuuden seurannassa tai vaatimustenmukaisuuteen liittyvissä toimissa, eGifter ja kauppias voidaan katsoa UK GDPR:n nojalla yhteisiksi rekisterinpitäjiksi tiettyjen käsittelytoimien osalta.

B. Rekisteröidyn oikeutenne

Yhdistyneen kuningaskunnan asukkaana teillä on seuraavat oikeudet UK GDPR:n ja DPA 2018:n nojalla, sovellettavien ehtojen ja poikkeusten mukaisesti:

Oikeus	Kuvaus
Oikeus saada pääsy tietoihin (Art. 15)	Saada vahvistus siitä, käsittelemmekö henkilötietojanne, ja saada kopio niistä.
Oikeus tietojen oikaisemiseen (Art. 16)	Pyytää virheellisten tai puutteellisten henkilötietojen korjaamista.
Oikeus tietojen poistamiseen (Art. 17)	Pyytää henkilötietojenne poistamista tietyissä olosuhteissa.
Oikeus käsittelyn rajoittamiseen (Art. 18)	Pyytää käsittelyn rajoittamista tietyissä olosuhteissa.
Oikeus tietojen siirrettävyyteen (Art. 20)	Saada henkilötietonne jäsennellyssä, koneellisesti luettavassa muodossa.
Vastustamisoikeus (Art. 21)	Vastustaa milloin tahansa oikeutettuihin etuihin perustuvaa käsittelyä omaan erityiseen tilanteeseenne liittyvillä perusteilla sekä vastustaa milloin tahansa ilman perusteluja suoramarkkinointitarkoituksessa tapahtuvaa käsittelyä (mukaan lukien suoramarkkinointiin liittyvää profilointia).
Oikeus peruuttaa suostumus (Art. 7(3))	Peruuttaa suostumus milloin tahansa ilman, että se vaikuttaa aikaisempaan lainmukaiseen käsittelyyn.
Automatisoituun päätöksentekoon liittyvät oikeudet (Art. 22)	Oikeus olla joutumatta yksinomaan automatisoituun käsittelyyn perustuvan päätöksen kohteeksi, jos sillä on oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia, poikkeukset huomioon ottaen.
Oikeus tehdä valitus (Art. 77)	Tehdä valitus Information Commissioner's Office:lle (ICO).

Käyttääksenne mitä tahansa näistä oikeuksista, ottakaa yhteyttä privacy@egifter.com. Vastauksemme todennettuihin rekisteröidyn oikeuksia koskeviin pyyntöihin annetaan sovellettavan lain edellyttämässä määräajassa.

C. Oikeusperusteet ja käsittelytoimet

Käsittelemme henkilötietoja Article 6 UK GDPR:n sallimilla oikeusperusteilla, mukaan lukien tilanteet, joissa käsittely on tarpeen sopimuksen täyttämiseksi kanssanne, lakisääteisten velvoitteiden noudattamiseksi, oikeutettujen etujemme suojaamiseksi (kuten petosten ehkäisy ja alustan turvallisuus) tai joissa olette antaneet suostumuksenne. Lisätietoja käsittelytoimistamme, tietokategorioista ja säilytysperusteista on eGifterin yleisessä tietosuojakäytännössä.

D. Kansainväliset tiedonsiirrot

Henkilötietojanne voidaan siirtää Yhdistyneen kuningaskunnan ulkopuolisille lainkäyttöalueille ja käsitellä niissä, mukaan lukien Yhdysvalloissa ja muissa maissa, joissa palveluntarjoajamme tai kauppakumppanimme sijaitsevat.

Kun henkilötietoja siirretään Yhdistyneen kuningaskunnan ulkopuolelle maihin, jotka eivät välttämättä tarjoa vastaavaa tietosuojan tasoa, otamme käyttöön asianmukaiset suojatoimet Yhdistyneen kuningaskunnan tietosuojalainsäädännön mukaisesti varmistaaksemme, että henkilötiedot pysyvät suojattuina.

E. Evästeet ja PECR

Privacy and Electronic Communications Regulations 2003:n (PECR) muutetun version mukaisesti hankimme suostumuksenne ennen muiden kuin välttämättömien evästeiden sijoittamista laitteellenne. Evästeet luokitellaan seuraavasti:

Luokka	Tarkoitus	Oikeusperuste	Suostumus vaaditaan
Välttämättömät	Alustan keskeinen toiminnallisuus ja turvallisuus	Oikeutettu etu (Art. 6(1)(f))	Ei
Toiminnalliset	Asetukset, kieli- ja valuutta-asetukset	Suostumus PECR:n nojalla	Kyllä
Analytiikka	Alustan käytön ymmärtäminen	Suostumus PECR:n nojalla	Kyllä
Markkinointi	Kohdennettu mainonta ja uudelleenkohdentaminen	Suostumus PECR:n nojalla	Kyllä

F. Automatisoitu päätöksenteko

Käytämme automatisoitua käsittelyä petosten ehkäisyn ja tapahtumien turvallisuuden tukemiseen, myös silloin, kun se on tarpeen sopimuksen täyttämiseksi kanssanne. Sovellettavan lain niin vaatiessa ja silloin kun automatisoitu päätöksenteko tuottaa oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia, teillä voi olla tähän käsittelyyn ja sovellettaviin suojatoimiin liittyviä oikeuksia.

Käyttääksenne näitä oikeuksia, ottakaa yhteyttä privacy@egifter.com. Vastauksemme annetaan sovellettavan lain edellyttämässä määräajassa.

G. Tietoturva

Ylläpidämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä, jotka on suunniteltu suojaamaan henkilötietoja luvattomalta pääsyltä, käytöltä tai luovuttamiselta. Näistä suojatoimista huolimatta mikään järjestelmä ei ole täysin turvallinen.

H. Valvontaviranomainen

Teillä on oikeus tehdä valitus Yhdistyneen kuningaskunnan tietosuojan valvontaviranomaiselle:

Information Commissioner's Office (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
Puhelin: 0303 123 1113
Verkkosivusto: www.ico.org.uk

I. Yhteystiedot

Kaikissa UK GDPR:ään liittyvissä tiedusteluissa:
Sähköposti: privacy@egifter.com
Viestin aihe: "UK GDPR Data Subject Request" tai "UK GDPR Enquiry"