TIETOA ASIAKKAIDEN HENKILÖTIETOJEN KÄSITTELYSTÄ

SHOTTAS | www.shottasseeds.com

Viimeksi päivitetty: 21. syyskuuta 2026

1 — Yleistä tietoa henkilötietojen käsittelystä

1. Luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta 27. huhtikuuta 2016 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus) [jäljempänä asetus] 13 artiklan nojalla NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082, rekisterinpitäjänä antaa täten seuraavat tiedot Kauppaa käyttävien Asiakkaiden henkilötietojen käsittelystä.
2. Henkilötietojen rekisterinpitäjä huolehtii sille luovutettujen tietojen turvallisuudesta. Kaikki tiedot on suojattu ja turvattu luovuttamiselta luvattomille henkilöille, luvattoman henkilön haltuunotolta, asetuksen säännösten vastaiselta käsittelyltä sekä luvattomalta muuttamiselta, häviämiseltä, vahingoittumiselta tai tuhoutumiselta. Rekisterinpitäjä käsittelee henkilötietoja yleisen tietosuoja-asetuksen säännösten ja sitä täydentävän Puolan lainsäädännön mukaisesti.
3. Henkilötietojen käsittelyllä tarkoitetaan toimintoa tai toimintoja, joita kohdistetaan henkilötietoihin tai henkilötietoja sisältäviin tietojoukkoihin joko automaattista tietojenkäsittelyä käyttäen tai manuaalisesti, kuten tietojen keräämistä, tallentamista, järjestämistä, jäsentämistä, säilyttämistä, muokkaamista tai muuttamista, hakua, kyselyä, käyttöä, tietojen luovuttamista siirtämällä, levittämällä tai asettamalla ne muutoin saataville, tietojen yhteensovittamista tai yhdistämistä, rajoittamista, poistamista tai tuhoamista.
4. Henkilötiedot ovat tietoja tunnistetusta tai tunnistettavissa olevasta luonnollisesta henkilöstä (rekisteröity). Tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai välillisesti tunnistaa erityisesti tunnistetietojen, kuten nimen, henkilötunnuksen, sijaintitiedon, verkkotunnistetietojen taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella.

2 — Henkilötietojen rekisterinpitäjän tunnistetiedot

1. Asiakkaan henkilötietojen rekisterinpitäjä on NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082. Rekisterinpitäjästä käytetään jäljempänä tässä asiakirjassa myös nimitystä NEXURA.
2. Voit ottaa yhteyttä rekisterinpitäjään henkilötietojesi käsittelyä koskevissa asioissa, mukaan lukien sinulle kuuluvien oikeuksien käyttäminen (pääsy tietoihin, oikaisu, poistaminen, rajoittaminen, siirrettävyys, vastustaminen), seuraavasti:
a. sähköpostiosoite: [email protected]
b. postiosoite: ul. Kolista 25, 40-486 Katowice, Puola
3. Rekisterinpitäjä ei ole nimittänyt tietosuojavastaavaa. Kaikki henkilötietojen suojaa koskevat kysymykset on osoitettava edellä mainittuihin yhteystietoihin.

3 — Oikeusperuste, henkilötietojen käsittelyn tarkoitukset ja vaatimus tietojen antamisesta

1. NEXURA käsittelee Asiakkaan henkilötietoja ensisijaisesti Kauppasopimuksen ja Tilinhallintasopimuksen (jäljempänä myös yhdessä: Sopimus) tekemiseen liittyviin tarkoituksiin ja sen jälkeen niiden täyttämiseen, selvittämiseen ja päättämiseen. Tämä käsittää myös NEXURAn ja Asiakkaan väliseen viestintään liittyvien henkilötietojen käsittelyn siinä laajuudessa kuin se on tarpeen Sopimuksen täyttämiseksi. NEXURA käsittelee näitä henkilötietoja asetuksen 6 artiklan 1 kohdan b alakohdan nojalla, koska tietojen käsittely on tarpeen sellaisen Sopimuksen tekemiseksi ja täyttämiseksi, jossa Asiakas on osapuolena, sekä Sopimuksen tekemiseen liittyvien toimenpiteiden toteuttamiseksi ennen Sopimuksen tekemistä. Henkilötietojen antaminen tähän tarkoitukseen on sekä sopimukseen perustuva että lakisääteinen vaatimus. Jos tietoja ei anneta, rekisterinpitäjä ei tee Sopimusta.
2. NEXURA käsittelee henkilötietoja myös Asiakkaan tekemien, Kauppasopimusta ja/tai Tilinhallintasopimusta koskevien reklamaatioiden käsittelemiseksi. NEXURA käsittelee näitä henkilötietoja asetuksen 6 artiklan 1 kohdan f alakohdan nojalla, koska tietojen käsittely on tarpeen rekisterinpitäjän oikeutetuista eduista johtuvien, vaateilta puolustautumiseen liittyvien tarkoitusten toteuttamiseksi. Henkilötietojen antaminen tähän tarkoitukseen on sopimukseen perustuva vaatimus. Jos tietoja ei anneta, rekisterinpitäjä ei tee Sopimusta.
3. NEXURA käsittelee Asiakkaan henkilötietoja myös mahdollisten vaateiden esittämiseksi, kun ne liittyvät siihen, että Asiakas on jättänyt Sopimuksesta johtuvat velvoitteensa täyttämättä tai täyttänyt ne virheellisesti, erityisesti velvoitteet, jotka koskevat Asiakkaan maksettavaksi kuuluvan, Tuotteiden myyntiin perustuvan korvauksen maksamista. NEXURA käsittelee näitä henkilötietoja asetuksen 6 artiklan 1 kohdan f alakohdan nojalla. Henkilötietojen antaminen tähän tarkoitukseen on sopimukseen perustuva vaatimus. Jos tietoja ei anneta, rekisterinpitäjä ei tee Sopimusta.
4. NEXURA käsittelee Asiakkaan henkilötietoja omien palvelujensa sekä NEXURAan sidoksissa olevien tahojen tarjoamien palvelujen markkinointia varten. NEXURA käsittelee näitä henkilötietoja asetuksen 6 artiklan 1 kohdan a alakohdan nojalla eli Asiakkaan suostumuksen perusteella.
5. NEXURA käsittelee Asiakkaan henkilötietoja myös NEXURAlle kuuluvien lakisääteisten velvoitteiden vuoksi, erityisesti verolainsäädännöstä johtuvien velvoitteiden vuoksi. NEXURA käsittelee näitä henkilötietoja asetuksen 6 artiklan 1 kohdan c alakohdan nojalla, koska tietojen käsittely on tarpeen rekisterinpitäjän lakisääteisten velvoitteiden noudattamiseksi. Henkilötietojen antaminen tähän tarkoitukseen on lakisääteinen vaatimus. Jos tietoja ei anneta, rekisterinpitäjä ei tee Sopimusta.
6. NEXURA käsittelee Asiakkaan henkilötietoja myös asiakaspalveluun toimitettujen pyyntöjen käsittelemiseksi silloin, kun ne eivät liity suoraan Sopimuksen tekemiseen tai täyttämiseen. NEXURA käsittelee näitä henkilötietoja asetuksen 6 artiklan 1 kohdan f alakohdan nojalla, koska tietojen käsittely on tarpeen rekisterinpitäjän oikeutetuista eduista johtuvien, asiakaspalveluun liittyvien tarkoitusten toteuttamiseksi. Henkilötietojen antaminen tähän tarkoitukseen on sopimukseen perustuva vaatimus. Jos tietoja ei anneta, rekisterinpitäjä ei voi käsitellä pyyntöä.
7. NEXURA käyttää Google Analytics 4:ää Kaupan kävijätilastointiin — evästekäytännössä kuvatulla tavalla ja ainoastaan silloin, kun Asiakas on antanut siihen suostumuksensa evästepalkissa (luokka ”Tilastot”). NEXURA käsittelee näitä tietoja Asiakkaan suostumuksen perusteella (asetuksen 6 artiklan 1 kohdan a alakohta). Ilman suostumusta Kauppa ei lataa Google Analyticsia eikä välitä tälle palvelulle mitään tietoja.
8. NEXURA käsittelee IP-osoitetta ja yhteyden teknisiä tietoja Kaupan tarjoamiseksi ja sen turvallisuuden varmistamiseksi — liikenteen välityspalvelun (Cloudflare), Kaupan palvelimen ja lomakkeiden suojauspalvelun (reCAPTCHA) välityksellä — asetuksen 6 artiklan 1 kohdan f alakohdan nojalla eli rekisterinpitäjän oikeutetun edun perusteella, joka on Kaupan toiminnan ja turvallisuuden varmistaminen, mukaan lukien lomakkeiden suojaaminen automatisoidulta väärinkäytöltä.
9. Noutopisteiden kartan näyttäminen ja toimitusosoitteen koordinaattien määrittäminen (OpenStreetMap) palvelevat Sopimuksen tekemistä ja täyttämistä; käsittelyn perusteena on asetuksen 6 artiklan 1 kohdan b alakohta.

4 — Rekisterinpitäjän käsittelemien henkilötietojen ryhmät

1. NEXURA käsittelee ensisijaisesti niitä Asiakkaan henkilötietoja, jotka ovat tarpeen Sopimuksen asianmukaiseksi täyttämiseksi ja Asiakkaan tunnistamiseksi, mukaan lukien:
a. etunimi (etunimet) ja sukunimi;
b. asuinosoite;
c. sähköpostiosoite;
d. pankkitilin numero;
e. puhelinnumero.

2. Lisäksi NEXURA käsittelee:
a. suostumuksesta riippumatta — laitteen IP-osoitetta ja yhteyden teknisiä tietoja: aina kun Kauppaan muodostetaan yhteys (liikenteen välityspalvelu Cloudflare, Kaupan palvelin), noutopisteiden karttaa näytettäessä (OpenStreetMap) sekä reCAPTCHA-palvelulla suojattuja lomakkeita käytettäessä — tarkemmin osissa 5 ja 6;
b. ainoastaan, kun luokkaan ”Tilastot” on annettu suostumus — Google Analyticsiin välitettäviä tietoja Kaupan käytöstä evästekäytännössä kuvatussa laajuudessa.

3. Jos Kauppaa käytettäessä selaimessa tapahtuu virhe, Kauppa lähettää palvelimellemme teknisen raportin: virheen tyypin ja lyhyen kuvauksen (ilman osoitteita, numeroita ja merkkijonoja), alasivun ilman osoitteen parametreja, sivuston version, selaimen ja laitteen tyypin sekä markkina-alueen. Raportti ei sisällä tunnisteita, evästeitä eikä lomakkeisiin syötettyjä tietoja; IP-osoitetta käytetään ainoastaan raporttien määrän rajoittamiseen ja oman tarkistustestimme tunnistamiseen, eikä sitä tallenneta raporttiin. Raporttia ei luovuteta kolmansille osapuolille, ja se poistetaan 14 päivän kuluttua. Kuten kaikki Kauppaan suuntautuva liikenne, raportti kulkee liikenteen välityspalvelun (Cloudflare) kautta ja tallennetaan hosting-palvelimelle — kyse on osassa 5 mainituista henkilötietojen käsittelijöistä; heidän lisäkseen sitä ei saa kukaan.

5 — Tietojen vastaanottajaryhmät

1. Asetuksen mukaan tietojen vastaanottajalla tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, jolle rekisterinpitäjä luovuttaa henkilötietoja, oli kyseessä kolmas osapuoli tai ei. Kolmannella osapuolella taas tarkoitetaan asetuksessa luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä kuin rekisteröityä, rekisterinpitäjää, henkilötietojen käsittelijää tai henkilöitä, jotka saavat käsitellä henkilötietoja rekisterinpitäjän tai henkilötietojen käsittelijän valtuuttamina. Henkilötietojen käsittelijällä puolestaan tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka käsittelee henkilötietoja rekisterinpitäjän lukuun.
2. Viranomaisia, jotka voivat saada henkilötietoja tietyn tutkimuksen yhteydessä unionin oikeuden tai jäsenvaltion lainsäädännön mukaisesti, ei pidetä vastaanottajina.
Edellä esitetyn selvityksen perusteella NEXURA ilmoittaa seuraavista vastaanottajaryhmistä:
a. NEXURAn liiketoimintaan liittyviä oikeudellisia palveluja ja kirjanpitopalveluja tarjoavat tahot;
b. NEXURAn liiketoimintaan liittyviä tietotekniikkapalveluja, mukaan lukien verkkopalvelinpalveluja, tarjoavat tahot;
c. kuriiritoimintaa harjoittavat tahot;
d. alihankkijat ja rekisterinpitäjän kanssa yhteistyötä tekevät tahot, joille mahdollisesti annetaan yksittäisiä Sopimuksen täyttämiseen liittyviä tehtäviä;
e. muut kuin edellä luetellut tahot, joilla on lain nojalla oikeus saada NEXURAlta sen liiketoimintaan liittyviä tietoja, jotka voivat sisältää Asiakkaan henkilötietoja.
f. GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk — sen sähköpostimarkkinointialustan tarjoaja, jota rekisterinpitäjä käyttää Uutiskirjeen lähettämiseen ja Tilaajien tietojen (etunimi, sähköpostiosoite) hallinnointiin. GetResponse toimii henkilötietojen käsittelijänä rekisterinpitäjän lukuun tietosuoja-asetuksen 28 artiklan mukaisen henkilötietojen käsittelysopimuksen nojalla;
g. teknisen infrastruktuurin ja siihen liittyvien palvelujen tarjoajat, jotka toimivat henkilötietojen käsittelijöinä rekisterinpitäjän lukuun tietosuoja-asetuksen 28 artiklan nojalla: OVH — Kaupan palvelimen ja tietokannan ylläpito eli kaikki tietokantaan tallennetut Asiakkaan tiedot; Cloudflare — kaiken Kauppaan suuntautuvan liikenteen välittäjä, mukaan lukien Asiakkaan IP-osoite, pyyntöjen otsaketiedot (myös evästeet) sekä täytettävien lomakkeiden sisältö; selain voi myös lähettää Cloudflarelle raportteja yhteysvirheistä; Hetzner ja Backblaze — ennen lähettämistä salattujen tietokannan varmuuskopioiden säilyttäminen (palveluntarjoajilla ei ole avainta, ja Backblaze säilyttää niitä datakeskuksessa Amsterdamissa, Alankomaissa); GlobKurier ja valittu kuljetusliike — lähetyksen jättäminen kuljetettavaksi: vastaanottajan etu- ja sukunimi tai yrityksen nimi, toimitusosoite, puhelinnumero ja sähköpostiosoite; CashBill — sähköisten maksujen käsittely: maksajan etunimi, sukunimi ja sähköpostiosoite; bptech — Kaupan lähtevän sähköpostin käsittely; OpenStreetMap Foundation — noutopisteiden kartan näyttäminen (Asiakkaan IP-osoite) sekä toimitusosoitteen koordinaattien määrittäminen (postinumero, kaupunki ja katu);
h. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti, joka toimii henkilötietojen käsittelijänä rekisterinpitäjän lukuun — Google Analytics 4:n ja Google Tag Managerin tarjoaja, ainoastaan kun luokkaan ”Tilastot” on annettu suostumus: evästekäytännössä kuvatut tiedot Kaupan käytöstä, mukaan lukien laitteen IP-osoite;
i. Google — Kaupan tiettyjä lomakkeita suojaavan reCAPTCHA-palvelun tarjoaja: laitteen IP-osoite ja tiedot sivuston käytöstä osassa 6 kuvatussa laajuudessa;
j. Puolan kansallisen verohallinnon päällikkö (Szef Krajowej Administracji Skarbowej; arvonlisäverovelvollisten luettelo Wykaz podatników VAT) ja Euroopan komissio (VIES-järjestelmä) — kun Tilauksessa on ilmoitettu NIP-numero tai EU:n arvonlisäverotunniste, Kauppa tarkistaa näistä rekistereistä verovelvollisen aseman välittämällä tämän numeron.

6 — Aikomus siirtää henkilötietoja kolmanteen maahan tai kansainväliselle järjestölle

1. Kauppa käyttää Google Analytics 4:ää ja Google Tag Manageria ainoastaan, kun Asiakas on antanut suostumuksen luokkaan ”Tilastot”. Niiden avulla kerätyt, evästekäytännössä kuvatut tiedot vastaanottaa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti, joka toimii henkilötietojen käsittelijänä rekisterinpitäjän lukuun. Googlen antamien tietojen mukaan näitä tietoja voidaan käsitellä Euroopan talousalueen ulkopuolella, myös Yhdysvalloissa. Google LLC, jolle nämä tiedot voivat Yhdysvalloissa päätyä, on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU–U.S. Data Privacy Framework) puitteissa, ja Euroopan komissio on todennut tämän kehyksen tietosuojan tason riittäväksi (komission 10. heinäkuuta 2023 antama täytäntöönpanopäätös (EU) 2023/1795, tietosuoja-asetuksen 45 artikla); Googlen ehdoissa määrätään lisäksi Euroopan komission hyväksymistä vakiosopimuslausekkeista (tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta). Kauppa ei käytä Metan mainostyökaluja eikä Metan pikseliä. Rekisterinpitäjä sen sijaan ylläpitää profiileja Meta Platforms Ireland Limitedin palveluissa (Facebook, Instagram); näitä profiileja koskevien tilastotietojen osalta rekisterinpitäjä ja Meta Platforms Ireland Limited ovat tietosuoja-asetuksen 26 artiklassa tarkoitettuja yhteisrekisterinpitäjiä, ja niiden välisten järjestelyjen olennainen sisältö kuvataan evästekäytännössä.
2. Sähköpostimarkkinointialustan GetResponse (GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk, Puola) käytön yhteydessä henkilötietojasi (etunimi, sähköpostiosoite) käsitellään Uutiskirjeen lähettämiseksi. GetResponse S.A. -yhtiön kotipaikka on Puolassa (ETA:n alueella), mutta se käyttää alihankkijoita (alikäsittelijöitä), joiden infrastruktuuri voi sijaita ETA:n ulkopuolella, myös Amerikan yhdysvalloissa (esimerkiksi Google Cloud). Tiedot siirretään alihankkijasta riippuen komission 10. heinäkuuta 2023 antaman täytäntöönpanopäätöksen (EU) 2023/1795 (EU–U.S. Data Privacy Framework, tietosuoja-asetuksen 45 artikla) tai Euroopan komission hyväksymien vakiosopimuslausekkeiden (tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta) perusteella. Tietoa GetResponsen tietojenkäsittelystä on saatavilla osoitteessa: https://www.getresponse.com/legal/privacy Luettelo GetResponsen alikäsittelijöistä on saatavilla osoitteessa: https://www.getresponse.com/legal/data-processing-agreement

3. Kaikki Kauppaan suuntautuva liikenne kulkee Cloudflaren (Cloudflare, Inc., Yhdysvallat) kautta, ja noutopisteiden kartan sekä toimitusosoitteen koordinaattien määrittämisen tarjoaa OpenStreetMap Foundation (Yhdistynyt kuningaskunta): selain lataa sen palvelimilta karttaosia (IP-osoite), ja Kaupan palvelin välittää sille toimitusosoitteen postinumeron, kaupungin ja kadun koordinaattien määrittämiseksi. Tietojen siirto Cloudflare, Inc. -yhtiölle perustuu tämän yhtiön sertifiointiin EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU–U.S. Data Privacy Framework) puitteissa, ja Euroopan komissio on todennut tämän kehyksen tietosuojan tason riittäväksi (komission 10. heinäkuuta 2023 antama täytäntöönpanopäätös (EU) 2023/1795, tietosuoja-asetuksen 45 artikla); siirto OpenStreetMap Foundationille perustuu Euroopan komission päätökseen, jossa henkilötietojen suojan taso Yhdistyneessä kuningaskunnassa todetaan riittäväksi (tietosuoja-asetuksen 45 artikla).

reCAPTCHA. Uutiskirjeen tilaus-, kirjautumis-, tilinluonti- (myös kassalla) ja salasanan palautuslomakkeet sekä yhteydenottolomake ja reklamaatiolomake on suojattu Googlen tarjoamalla reCAPTCHA-palvelulla; evästekäytännössä kuvataan, milloin palvelun skripti latautuu ja mihin palvelimiin selain tällöin muodostaa yhteyden. Selain välittää Googlelle laitteen IP-osoitteen sekä tietoja sivuston käytöstä; Kaupan palvelin lähettää Googlelle ainoastaan selaimessa luodun kertakäyttöisen koodin saadakseen tiedon vahvistuksen tuloksesta — ilman IP-osoitetta. Käsittely voi tapahtua Euroopan talousalueen ulkopuolisilla palvelimilla, myös Yhdysvalloissa. Käsittelyn perusteena on asetuksen 6 artiklan 1 kohdan f alakohta (osan 3 kohta 8), ja ETA:n ulkopuolisen siirron perusteena ovat Google LLC:n sertifiointi EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU–U.S. Data Privacy Framework) puitteissa (komission täytäntöönpanopäätös (EU) 2023/1795, tietosuoja-asetuksen 45 artikla) sekä Euroopan komission hyväksymät vakiosopimuslausekkeet (tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta).

7 — Henkilötietojen säilytysaika

1. Sopimuksen tekemistä varten käsiteltäviä henkilötietoja käsitellään Sopimuksen tekemiseen asti. Jos Sopimusta ei tehdä, tiedot poistetaan viimeistään yhden (1) vuoden kuluttua siitä, kun Sopimuksen tekemismenettely keskeytyi. Suostumuksen perusteella käsiteltävien tietojen säilytysajat ilmoitetaan kohdassa 7.
2. Tuotteiden myynnin yhteydessä käsiteltäviä henkilötietoja käsitellään Kauppasopimuksen voimassaolon ajan ja sen jälkeen viiden (5) vuoden ajan sen kalenterivuoden päättymisestä, jona veron maksun määräaika päättyi, 29. elokuuta 1997 annetun Puolan verolain 70 §:n 1 momentin mukaisesti (eli veroasiakirjojen lakisääteinen säilytysaika).
3. Tilin ylläpidon yhteydessä käsiteltävät henkilötiedot poistetaan (anonymisoidaan) viipymättä sen jälkeen, kun Asiakas on poistanut Tilin. Tilin poistaminen ei koske aiemmin tehtyihin Tilauksiin tai kirjanpitoaineistoon sisältyviä tietoja — niitä säilytämme kohdissa 2 ja 5 mainittujen aikojen ajan asetuksen 17 artiklan 3 kohdan b alakohdan mukaisesti.
4. Oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi käsiteltäviä tietoja käsitellään siihen päivään asti, jona nämä vaateet vanhentuvat. Puolan siviililain 118 §:n mukaan vaateiden yleinen vanhentumisaika on kuusi (6) vuotta vaateen erääntymispäivästä. Liiketoiminnan harjoittamiseen liittyvien vaateiden vanhentumisaika on kolme (3) vuotta. Jos Kuluttajan vakinaisessa asuinmaassa sovellettava vanhentumisaika on pidempi, sovelletaan tätä pidempää aikaa.
5. Rekisterinpitäjän lakisääteisten velvoitteiden noudattamiseksi — erityisesti vero- ja kirjanpitosäännöksistä johtuvien velvoitteiden — käsiteltäviä henkilötietoja käsitellään viiden (5) vuoden ajan sen kalenterivuoden päättymisestä, jona veron maksun määräaika päättyi (Puolan verolain 70 §:n 1 momentti), tai pidemmän ajan, jos voimassa olevat säännökset sitä edellyttävät.
6. Rekisterinpitäjän oikeutettujen etujen toteuttamiseksi (kuten sellaisten Asiakkaiden tiedustelujen käsittely, jotka eivät liity suoraan Sopimukseen) käsiteltäviä henkilötietoja käsitellään kyseisen asian käsittelyn ajan ja yhden (1) vuoden ajan sen päättymisen jälkeen, ellei pidempi aika ole tarpeen asian luonteen tai vireillä olevan menettelyn vuoksi.
7. Markkinointisuostumuksen (osan 3 kohta 4) perusteella käsiteltäviä tietoja käsitellään enintään siihen päivään asti, jona suostumus peruutetaan. Vahvistamattomat Uutiskirjeen tilaukset poistamme 30 päivän kuluttua. Google Analyticsin tilastointisuostumuksen (osan 3 kohta 7) perusteella keräämiä tietoja Google säilyttää 2 kuukautta niiden keräämisestä — sekä tapahtumatietoja että selaimen tunnisteeseen liitettyjä tietoja; tämä aika ei pitene uuden toiminnan myötä. Tämän suostumuksen peruuttaminen lopettaa tietojen keräämisen jatkossa; aiemmin kerättyjä tietoja se ei poista — Google poistaa ne tämän ajan päätyttyä.

8 — Tietoa automaattisesta päätöksenteosta, mukaan lukien profilointi

1. Asiakkaan henkilötietoja ei käsitellä automaattista päätöksentekoa varten yhtä poikkeusta lukuun ottamatta: lomakkeiden suojauspalvelu (reCAPTCHA) voi automaattisesti hylätä lähetyksen, jonka se arvioi ohjelman lähettämäksi. Tällaisessa tapauksessa Asiakas voi ottaa yhteyttä rekisterinpitäjään (osa 2).

9 — Tietoa tietojen käsittelystä muuhun tarkoitukseen kuin siihen, jota varten ne kerättiin

1. NEXURA ei käsittele henkilötietoja muuhun tarkoitukseen kuin siihen, jota varten henkilötiedot kerättiin.

10 — Tietoa Asiakkaan oikeuksista

1. Asiakkaalla on oikeus pyytää rekisterinpitäjältä pääsyä henkilötietoihinsa, mukaan lukien jäljennöksen saaminen käsiteltävistä henkilötiedoista. Ensimmäinen jäljennös on maksuton. Asiakkaan pyytämistä lisäjäljennöksistä rekisterinpitäjä voi periä hallinnollisiin kustannuksiin perustuvan kohtuullisen maksun.
2. Asiakkaalla on oikeus pyytää rekisterinpitäjää oikaisemaan virheelliset henkilötietonsa, erityisesti jos ne on kerätty virheellisinä tai ne ovat muuttuneet keräämisen jälkeen. Tämä oikeus kattaa myös puutteellisten tietojen täydentämisen.
3. Asiakkaalla on oikeus pyytää rekisterinpitäjää poistamaan henkilötietonsa sillä varauksella, että tätä oikeutta voidaan käyttää asetuksessa määritellyissä tapauksissa. NEXURA voi kieltäytyä poistamasta tietoja laissa säädetyissä tapauksissa, erityisesti jos käsittelyn jatkaminen on tarpeen unionin oikeuden tai jäsenvaltion lainsäädännön mukaisen, käsittelyä edellyttävän lakisääteisen velvoitteen noudattamiseksi taikka oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
4. Asiakkaalla on oikeus pyytää rekisterinpitäjää rajoittamaan henkilötietojensa käsittelyä asetuksessa määritellyin edellytyksin.
5. Asiakkaalla on oikeus vastustaa asetuksen 21 artiklan 1 kohdan mukaisesti henkilötietojensa käsittelyä rekisterinpitäjän toimesta eli vastustaa — Asiakkaan erityiseen tilanteeseen liittyvällä perusteella — sellaista henkilötietojensa käsittelyä, joka perustuu asetuksen 6 artiklan 1 kohdan f alakohtaan, mukaan lukien näihin säännöksiin perustuva profilointi. Jos Asiakas esittää tällaisen vastustuksen, rekisterinpitäjä ei saa enää käsitellä näitä henkilötietoja, paitsi jos se pystyy osoittamaan, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää Asiakkaan edut, oikeudet ja vapaudet, tai että käsittely on tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
6. Asiakkaalla on oikeus vastustaa asetuksen 21 artiklan 2 kohdan mukaisesti tietojensa käsittelyä rekisterinpitäjän toimesta eli vastustaa tietojensa käsittelyä suoramarkkinointia varten, mukaan lukien profilointi siltä osin kuin se liittyy tällaiseen suoramarkkinointiin.
7. Asiakkaalla on oikeus siirtää tiedot järjestelmästä toiseen. Oikeus siirtää tiedot järjestelmästä toiseen on oikeus saada jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa henkilötiedot, jotka Asiakas on toimittanut rekisterinpitäjälle, sekä oikeus siirtää nämä henkilötiedot toiselle rekisterinpitäjälle rekisterinpitäjän sitä estämättä. Tämä oikeus on Asiakkaalla vain sellaisten henkilötietojen osalta, joita käsitellään samanaikaisesti suostumuksen tai Sopimuksen perusteella ja automaattisesti. Käyttäessään oikeuttaan siirtää tiedot järjestelmästä toiseen Asiakas voi myös vaatia, että rekisterinpitäjä siirtää hänen henkilötietonsa suoraan toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.
8. Asiakkaalla on oikeus peruuttaa milloin tahansa mikä tahansa antamansa suostumus — osan 3 kohdassa 4 tarkoitettu markkinointisuostumus sekä osan 3 kohdassa 7 tarkoitettu Google Analyticsin tilastointisuostumus; jälkimmäinen peruutetaan Kaupan jokaisen sivun alatunnisteessa olevalla linkillä ”Evästeasetukset”. Suostumuksen peruuttaminen ei kuitenkaan vaikuta ennen peruuttamista suostumuksen perusteella suoritetun käsittelyn lainmukaisuuteen. Jos Asiakkaan henkilötietoja käsitellään myös muulla perusteella kuin suostumuksen nojalla, rekisterinpitäjä voi jatkaa niiden käsittelyä tällä muulla perusteella.
9. Asiakkaalla on oikeus tehdä valitus valvontaviranomaiselle. Tietosuoja-asetuksen 77 artiklan 1 kohdan mukaan tätä oikeutta voidaan käyttää sen EU:n jäsenvaltion valvontaviranomaisessa, jossa Asiakkaalla on vakinainen asuinpaikka tai työpaikka tai jossa väitetty rikkominen tapahtui — riippumatta siitä, mihin rekisterinpitäjä on sijoittautunut. Rekisterinpitäjän (sijoittautunut Puolaan) johtava valvontaviranomainen on henkilötietojen suojaviraston puheenjohtaja (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, verkkosivusto: www.uodo.gov.pl. Muissa EU:n/ETA:n jäsenvaltioissa asuvat Asiakkaat voivat kääntyä myös oman maansa valvontaviranomaisen puoleen. Täydellinen luettelo EU:n tietosuojaviranomaisista on saatavilla osoitteessa: https://www.edpb.europa.eu/about-edpb/about-edpb/members_pl