Privacy Policy (FI)

WHAPPS TIETOSUOJAKÄYTÄNTÖ

Muokattu viimeksi: 23.3.2021

Määritelmät

WHAPPS LLC: Whapps LLC tarjoaa palveluita palkinto-ohjelmien luomiseen ja ylläpitoon seuraavilla nimillä: Online Rewards, My Point Rewards, Catalog API, WorkProud, RewardsOnDemand ja My Milestone Award. Tässä tietosuojakäytännössä WHAPPS LLC:hen ja sen tytäryhtiöihin viitataan monikon ensimmäisessä persoonassa sanalla “me” ja sen johdannaisilla.

PALVELUMME: Luomme palkinto-ohjelmia, kuten työntekijöiden kannustinpalkkio-ohjelmia, yritysten välisiä palkkio-ohjelmia, kanavien kannustusohjelmia, hyvinvointiohjelmia, kuluttajaohjelmia, hyvitysohjelmia ja muita vastaavia. Kutsumme näitä yleistermillä “palkinto-ohjelma”.

ASIAKKUUTEMME: Luomme, hallinnoimme ja ylläpidämme palkinto-ohjelmia asiakkaittemme puolesta. Asiakkaamme määrittelevät palkinto-ohjelmien vaatimukset itse. Tietosuojakäytännössämme asiakkaisiimme viitataan termillä “ohjelman sponsorit”.

OSALLISTUJAT: Jonkin ohjelman sponsorin palkinto-ohjelmaan kutsuttuja työntekijöitä, asiakkaita, kumppaneita ja muita henkilöitä kutsutaan jäljemmässä nimikkeillä “Osallistuja” tai “Sinä” tai “Te”.

Tietosuojakäytäntömme

Kunnioitamme yksityisyyttäsi ja haluamme varmistaa, että tiedät miten palkinto-ohjelmien keräämiä ja tallentamia henkilötietojasi käsitellään.

Tietosuojakäytännössä kuvaamme miten keräämme, säilytämme, käytämme, julkaisemme ja suojelemme tietojasi, sekä kerromme miten voit vaikuttaa tapoihin, joilla keräämme, säilytämme, käytämme, julkaisemme ja suojelemme tietojasi.

Jos ohjelman sponsori määrittää tietosuojakäytäntöämme tiukemmat vaatimukset henkilötietojen keräämiselle ja käytölle, sovellamme tiukempia vaatimuksia.

Käyttämällä palkinto-ohjelmiamme hyväksyt tämän tietosuojakäytännön ja loppukäyttäjän lisenssisopimuksemme (EULA) ehdot ja hyväksyt, että keräämme, käytämme, käsittelemme, julkistamme ja säilytämme tietojasi tietosuojakäytännön kuvaamin tavoin. MIKÄLI ET HYVÄKSY JOTAIN OSAA TIETOSUOJAKÄYTÄNNÖSTÄMME TAI LOPPUKÄYTTÄJÄN LISENSSISOPIMUKSESTA, ÄLÄ KÄYTÄ PALKINTO-OHJELMIAMME.

TUTUSTU TIETOSUOJAKÄYTÄNTÖÖMME HUOLELLISESTI. Tietosuojakäytäntömme on sisällytetty loppukäyttäjän lisenssisopimukseen ja siinä viitataan tähän käytäntöön ohjelman sponsoreihin ja kolmannen osapuolen palveluntarjoajiin soveltuvin osin.

MITÄ TIETOJA KERÄÄMME

Henkilötiedot

Keräämme ja säilytämme henkilötietojasi, jotta voimme kehittää palkinto-ohjelmiamme. Tähän sisältyvät meille antamasi tiedot ja ohjelman sponsorin tai muiden osallistujien antamat tiedot, joista sinut voidaan tunnistaa, kuten:

• Nimesi
• Yhteystietosi
• Tiedot suhteestasi ohjelman sponsoriin
• Ostoksesi ja palkintojen lunastuksesi, joita teet palkinto-ohjelmassa
• Tuottamasi sisältö, kuten julkaisut, kommentit, kuvat ja videot
• ja muut tiedot, jotka luot ja julkaiset tai jotka muut osallistujat luovat ja julkaisevat sinusta

Maksutiedot

Jos teet ostoksen palkinto-ohjelman kautta, voi kolmannen osapuolen maksupalveluntarjoaja kerätä tietoja, kuten maksukorttisi tai pankkitilisi numeron, maksukorttisi vanhenemispäivämäärän, turvakoodin ja muita maksutietoja, sekä muita henkilötietoja, joita maksutapahtuman suorittamiseen tarvitaan.

Maksutapahtumatiedot

Voimme kerätä ja tallentaa tietoja, jotka liittyvät sponsorin palkinto-ohjelman toimintaan, mutta joita ei luoda palkinto-ohjelmaa käyttäessä. Tällaisia tietoja ovat muun muassa ostokset, tullitiedot, terveys- ja hyvinvointitoimenpiteet tai muu data, jota sponsorin palkinto-ohjelman tukemisessa tarvitaan.

Paikkatiedot

Mikäli käytät palkinto-ohjelmaa mobiililaitteella, voimme kerätä paikkatietojasi, mikäli mobiililaitteesi asetukset tämän sallivat. Lisätietoja mobiililaitteista kerätyn paikkatiedon rajoittamisesta löydät kohdasta “Vaihtoehtosi”.

Kokemustiedot

Suoritamme kyselyitä ohjelman sponsorin pyynnöstä ja heidän hyväkseen. Suoritamme kyselyitä myös mainontaa ja tutkimusta varten. Näiden kyselyiden vastaukset käsitellään kootusti. Pyydämme tarvittaessa yhteystietojasi, mikäli vastauksiasi täytyy varmentaa.

Anonyymi tieto

Keräämämme anonyymi tieto sisältää:

• Tietoja laitteista, joilla käytät palkinto-ohjelmia (kuten esimerkiksi IP-osoite, laitetyyppi, käyttöjärjestelmä, verkkoselain ja mobiiliverkon tiedot)
• Anonyymejä tietoja palkinto-ohjelman käytöstä, kuten seuraavia:
• Verkkoliikennetietoja ja lokeja, palkinto-ohjelmaa käyttäessä tehdyt toiminnot (kuten haut, tykkäykset, katsotut sivustot ja navigaatiomallit), käyttöpäivämäärät ja -kellonajat ja palkinto-ohjelmien käytön kesto, mukaan lukien oletko ensikertalainen vai osallistutko useampiin ohjelmiin.
• Demografisia tietoja, ja anonyymien, vapaaehtoisten kyselyidemme tuottama data.
• Muita tietoja, joita ohjelman sponsori vaatii

Verkkosivujen käyttötieto

Käyttäessäsi palkinto-ohjelmia keräämme tietoja automaattisesti evästeiden ja verkkojäljitteiden avulla. “Eväste” on verkkosivun osallistujan internetiin yhdistetylle laitteelle lähettämä tekstitiedosto, johon joko tallennetaan asetuksia selainta varten tai jonka avulla osallistujan verkkoselain voidaan tunnistaa. Palkinto-ohjelmien kautta saavutettavat applikaatiot ja sisältö saattavat hyödyntää kolmannen osapuolen evästeitä. Emme kerää henkilötietoja omien tai kolmannen osapuolen evästeiden avulla. Käytämme evästeitä tunnistaaksemme toistuvat osallistujat.

“Verkkojäljite”, joka tunnetaan myös nimillä internet tagi, pikseli tagi tai läpinäkyvä GIF, lähettää palvelimelle tietoja verkkosivun tai sähköpostin avanneen käyttäjän toiminnasta. Me ja yhteistyökumppanimme käytämme verkkojäljitteitä palkinto-ohjelmissa. Sisällytämme niitä verkkosivuihin, sähköposteihin mainoksiin toisilla sivustoilla tai omiin mainoksiimme. Verkkojäljitteiden avulla selvitämme osallistujien käyttäytymistä, jotta voimme parantaa osallistumiskokemusta ja hallinnoida verkkosivujen sisältöä.

MITEN TIETOJA KÄYTETÄÄN

Tietojen avulla hallinnoimme ohjelmien sponsoreiden palkinto-ohjelmia. Otamme tarvittaessa yhteyttä tarjotaksemme asiakaspalvelua tai vastataksemme kysymyksiin ja kommentteihin. Tietojen avulla voimme antaa palkintoja, käsitellä tilauksia ja lähettää ilmoituksia palkinto-ohjelmissa. Voimme ottaa yhteyttä lähettääksemme viestejä tai muuta tietoa ohjelmien sponsoreiden puolesta, selvittääksemme kiinnostusta muihin palkinto-ohjelmiin tai erikoistarjouksiin, mahdollistaaksemme palkintojen lunastamisen ja kertoaksemme uusista tuotteista tai muusta sponsorin palkinto-ohjelmaan liittyvästä. Jaamme tietoa alihankkijoillemme, palveluntarjoajillemme, toimittajillemme ja muille kolmansille osapuolille voidaksemme toimittaa palkinto-ohjelmia. Odotamme kolmannen osapuolen palveluntarjoajiemme käyttävän tietoa vain ja ainoastaan pyyntöjesi käsittelemiseen tai pyytämiesi tuotteiden tai palkinto-ohjelmien toimittamiseen.

Käytämme tiedonkeruutyökaluja täyttääksemme ohjelman sponsorit palkinto-ohjelmalle asettamat vaatimukset ja tuottaaksemme osallistujille positiivisen käyttökokemuksen. Datan avulla analysoimme palkinto-ohjelmien käytön trendejä ja tilastoja sekä palkinto-ohjelmissa tehtyjä maksutapahtumia, jotta pystymme estämään petoksia ja luvattomia maksutapahtumia, täyttämään ohjelmien sponsoreiden tarpeet ja valvomaan loppukäyttäjän lisenssisopimuksen ja muiden sopimusten pitävyyttä sekä täyttääksemme lakien ja alan käytäntöjen vaatimukset.

Voimme luovuttaa henkilötietosi ostajalle tai muulle luovutuksensaajalle, siinä tapauksessa, että kaikki tai osa varallisuudestamme sulautetaan, luovutetaan, saneerataan, järjestellään uudelleen, lakkautetaan, myydään tai muuten siirretään toiselle jollain tapaa, mikäli tieto on julkisesti saatavilla ja mikäli uskomme sen olevan tarpeellista WHAPPSin, palkinto-ohjelmien käyttäjien tai muiden oikeuksien, turvallisuuden tai omaisuuden turvaamiseksi tai mikäli viranomaiset sitä vaativat.

Emme jaa, myy, vuokraa tai vaihda henkilötietojasi kolmansien osapuolien kanssa heidän myyntinsä edistämiseksi. Voimme julkaista osallistujistamme koottua tai muuten anonyymia dataa, jonka avulla yksittäisiä osallistujia ei voida tunnistaa.

Palkinto-ohjelmien käyttäjistä kerättyjä henkilötietoja voidaan käsitellä toimestamme tai meidän puolestamme toimivien toimijoiden toimesta Yhdysvalloissa tai niiden ulkopuolella. Antaessasi henkilötietojasi palkinto-ohjelmissa suostut tietojesi käsittelyyn Yhdysvalloissa ja niiden ulkopuolella. Palkinto-ohjelmien palvelimet sijaitsevat Yhdysvalloissa. Saadaksesi lisätietoa tiedonsiirrosta eri lainsäädännöllisesti toimivaltaisten alueiden välillä, ota yhteyttä osoitteeseen privacy@whapps.com.

VAIHTOEHTOSI

Lisätietoja evästeistä kieltäytymisestä löytyy osoitteesta www.allaboutcookies.org. Mikäli kieltäydyt evästeistä, saattaa niistä riippuvaiset palkkio-ohjelmat lakata toimimasta.

Jos et halua saada tietoa uusista tuotteista ja palkkio-ohjelmista, voit poistaa itsesi sähköpostilistalta sähköpostien alalaidasta löytyvällä UNSUBSCRIBE-linkillä tai lähettämällä sähköpostia osoitteeseen privacy@whapps.com. Kirjoita otsikkoriville “UNSUBSCRIBE” ja ilmaise viestikentässä halusi lakata saamasta yhteydenottoja sekä listalta poistettava sähköposti- tai fyysinen osoite.

Mikäli et halua jakaa paikkatietojasi meille, ota puhelimesi paikkatiedot pois käytöstä tai älä käytä mobiilisovelluksiamme.

PÄÄSY TIETOIHIN JA OIKAISU

Jos johonkin palkinto-ohjelmaan liittyvä tietomme sinusta on virheellistä tai haluat nähdä tai päivittää tietojasi, ole yhteydessä ohjelman sponsoriin. He muuttavat tiedot suoraan tai ottavat meihin yhteyttä ja me teemme tarvittavat muutokset tai poistot. Mikäli haluat päivittää muita tietojasi, lähetä yksityiskohtainen pyyntö oikeine tietoineen tietosuojavastaavallemme osoitteeseen privacy@whapps.com.

Sinun on toimitettava riittävät henkilötiedot pyynnön yhteydessä. Mukaan lukien nimesi ja osoitteesi. Saatamme pyytää lisätietoja henkilöllisyytesi varmistamiseksi ja tietoturvavaatimusten täyttämiseksi. Saatamme estää tai rajoittaa pääsyä henkilötietoihin, mikäli pääsyn toteuttaminen on kohtuuttoman vaivalloista tai kallista. Saatamme tarvittaessa pyytää kohtuullista maksua henkilötietoihin käsiksi pääsemisestä.

MITEN TIETO SÄILYTETÄÄN JA TURVATAAN

Säilytämme tietoa niin pitkään, kuin se on toiminnallemme tarpeellista. Lisäksi säilytämme henkilötietoja täyttääksemme soveltuvien lakien vaatimukset, estääksemme petoksia, ratkaistaksemme riitatilanteita, ratkaistaksemme ongelmia, auttaaksemme tutkinnassa, valvoaksemme loppukäyttäjän lisenssisopimuksen pykälien seuraamista ja suorittaaksemme muita lain hyväksymiä toimenpiteitä.

Seuraamme alan standardien mukaisia turvallisuuskäytäntöjä turvataksemme palkinto-ohjelmien kautta lähetetyt henkilötiedot. Emme ota vastuuta muista toimijoista, jotka pääsevät luvattomasti käsiksi tietoihin, emmekä anna takuuta siitä, että pystymme estämään luvattoman pääsyn henkilötietoihisi. Lisäksi internetissä tapahtuvan tiedon välittämisen turvallisuutta ei pystytä koskaan takaamaan. Meille lähetetyt henkilötiedot toimitetaan meille salattuina aina kun mahdollista. Emme ota vastuuta internetissä tapahtuvan kommunikaation salakuuntelusta tai keskeytyksestä tai tiedonsiirrosta johtuvasta datan muutoksesta tai menettämisestä. Emme takaa palkinto-ohjelman keräämän tiedon luottamuksellisuutta, koskemattomuutta tai saatavuutta, kun sen ohjelman sponsori on avannut tiedot, emmekä pysty kontrolloimaan miten sponsorit tietoja käyttävät.

Olet itse vastuussa salasanojesi, käyttäjätunnustesi ja muiden palkkio-ohjelmien suojeltuihin osiin pääsyyn tarvittavien autentikaatiotapojen turvallisuudesta. Suojellaksemme sinua ja tietojasi, saatamme estää pääsysi palkkio-ohjelmiin tutkimuksen ajaksi ilman erillistä ilmoitusta, mikäli epäilemme turvallisuuden vaarantuneen. Suojeltujen ja/tai turvattujen palkkio-ohjelmien osien käyttö on rajoitettu vain valtuutetuille käyttäjille. Suojeltujen ja/tai turvattujen osien luvaton käyttö on kiellettyä ja voi johtaa rikosoikeudellisiin seuraamuksiin.

LINKITETYT PALVELUT (KOLMANSIEN OSAPUOLTEN PALVELUT)

Palkkio-ohjelmat voivat linkittää meihin liittymättömiin verkkosivustoihin ja palveluihin (“kolmansien osapuolten palvelut”). Kolmannen osapuolen verkkosivustolle linkittäminen ei tarkoita sitä, että tukisimme kolmatta osapuolta eikä takaa sivustolta löytyvän tiedon tarkkuutta ja laatua. Mikäli vierailet kolmannen osapuolen verkkosivustolla, olet heidän tietosuojakäytäntönsä alainen, etkä meidän tietosuojakäytäntömme. Perehdy tarkasti vierailemiesi kolmannen osapuolten verkkosivustojen tietosuojakäytäntöihin ja tiedonantoihin.

ERIKOISSÄÄNNÖKSET

Ei tarkoitettu lapsille

Emme kerää tarkoituksella henkilötietoja alle 13-vuotiailta lapsilta. Jos olet alle 18-vuotias, mutta vähintään 13-vuotias, voit käyttää palkkio-ohjelmia vain vanhempiesi tai muun laillisen huoltajan valvonnan alaisena ja heidän täytyy hyväksyä loppukäyttäjän lisenssisopimus. Alle 13-vuotiaat lapset eivät saa käyttää palkkio-ohjelmia, eivätkä heidän vanhempansa tai huoltajansa saa hyväksyä loppukäyttäjän lisenssisopimusta heidän puolestaan.

Ohjelmien sponsorit voivat määrittää palkkio-ohjelmansa niin, että alaikäiset työntekijät voivat julkaista käyttäjien luomaa sisältöä palkkio-ohjelmassa. Näissä tapauksissa alaikäiset voivat muokata ja poistaa luomaansa sisältöä milloin tahansa. Mikäli käyttäjä tarvitsee apua luomansa sisällön poistamisessa voi hän ottaa yhteyden privacy@whapps.com-osoitteeseen. Käyttäjien luoman sisällön poisto ei varmuudella tarkoita tiedon täydellistä tai kokonaisvaltaista poistamista palkkio-ohjelmista.

Miten käsittelemme seuraamisenestotoimintoja (Do Not Track)

Joissain verkkoselaimissa (mukaan lukien Safari, Internet Explorer, Firefox ja Chrome) on seuraamisenestotoiminto (Do Not Track) tai vastaava toiminto, joka ilmoittaa verkkopalveluille, että käyttäjä ei halua verkkotoimintaansa seurattavan. Jos verkkopalvelu vastaa saamaansa seuraamisenestotoiminnon signaaliin, voi selain estää palvelua keräämästä henkilötietoja osallistujasta. Kaikissa selaimissa ei ole tätä toimintoa, eivätkä niiden lähettämät signaalit ole samanlaisia. Näin ollen emme vastaa seuraamisenestotoimintojen signaaleihin. Lisätietoja seuraamisenestosignaaleista saa osoitteesta http://allaboutdnt.com.

EU–Yhdysvallat Privacy Shield -järjestely

WHAPPS LLC noudattaa EU:n ja Yhdysvaltojen välisen Privacy Shield -järjestelyn määräyksiä Euroopan Unionista Yhdysvaltoihin siirrettyjen henkilötietojen keruusta, käytöstä ja säilytyksestä siinä muodossa kuin Yhdysvaltain kauppaministeriö (Department of Commerce) on ne esittänyt. WHAPPS LLC on todistanut kauppaministeriölle noudattavansa Privacy Shield -periaatteita.

Jos tietosuojakäytäntömme on joiltain kohdin ristiriidassa Privacy Shield -periaatteiden kanssa, noudatetaan Privacy Shield -periaatteita. Privacy Shield -järjestelystä saa lisätietoa osoitteesta www.privacyshield.gov. Privacy Shield -järjestely pätee kaikkiin henkilötietoihin, joita tietosuojakäytäntömme koskee ja jotka saamme Euroopan Unioniin tai Euroopan talousalueeseen kuuluvien maiden asukkailta.

Kun EU:sta saatavia henkilötietoja siirretään kolmansille osapuolille, odotamme kolmansien osapuolten rajoittavan tietoon pääsyä, sen käyttöä ja julkistamista Privacy Shieldin velvoittamalla tavalla. Jos kolmas osapuoli ei täytä velvoitteita, saatamme olla vastuussa tilanteen aiheuttamisesta.

Privacy Shield -periaatteiden mukaisesti sitoudumme ratkaisemaan valitukset keräämistämme tai käyttämistämme henkilötiedoista. EU:n asukkaiden, joilla on kysyttävää tai valitettavaa Privacy Shield -käytännöstämme, on otettava yhteyttä osoitteeseen privacy@whapps.com.

Olemme myös sitoutuneet tekemään yhteistyötä EU:n tietosuojaviranomaisten ratkaisemattomia työsuhteen henkilöstöresursseja koskevan tiedon siirtämistä EU:sta koskevia Privacy Shield -valituksia käsittelevän työryhmän kanssa. Mikäli et saa meiltä kohtuullisessa ajassa vahvistusta valituksesi huomioimisesta tai emme ole ratkaisseet asiaa tyydyttävästi, ota yhteys EU:n tietosuojaviranomaisiin lisätiedon saamiseksi tai valituksen jättämiseksi. Tietosuojaviranomaisten palvelu on maksuton. Voit myös ottaa yhteyden meihin ja ohjaamme sinut oikealle yhteyshenkilölle.

Mikäli olet huolissasi jostain yksityisyyteen tai tiedonkäyttöön liittyvästä asiasta, jota emme mielestäsi ole käsitelleet tyydyttävästi, ota yhteys JAMSiin, joka on Yhdysvalloissa toimiva kolmannen osapuolen riidanratkaisupalvelujen toimittajamme. Jos haluat lisätietoja tai tehdä valituksen, vieraile osoitteessa https://www.jamsadr.com/file-an-eu-us-privacy-shield-claim. JAMSin palvelut ovat sinulle maksuttomia.

Privacy Shield -periaatteiden mukaisesti on mahdollisuus myös sitovaan välimieskäsittelyyn, mikäli valitusta ei ole saatu muilla tavoin ratkaistua. Kuulumme Yhdysvaltojen kilpailuviranomaisen (Federal Trade Commission) tutkinta- ja täytäntöönpanovaltuuksien piiriin.

GDPR

GDPR tarkoittaa EU:n yleistä tietosuoja-asetusta, joka astui voimaan toukokuun 25. päivä 2018. GDPR korvaa EU:n valtioiden kansalliset EU:n alueelta peräisin olevien henkilötietojen käyttöä, jakamista, siirtoa ja käsittelyä koskevat tietosuoja- ja tietoturvalait.

Käytäntönämme on kunnioittaa kaikkia elinkeinoamme koskevia lakeja, mukaan lukien GDPR. Ymmärrämme, että ohjelmien sponsoreilla on GDPR:n mukaisia vaatimuksia, joihin palkinto-ohjelmiemme käyttö vaikuttaa.

Varmistaaksemme GDPR:n vaatimusten täyttymisen, olemme sitoutuneet seuraaviin:

Varmistamme, että palvelumme ovat SOC2-sertifioituja ja uudelleensertifiointi tehdään vuosittain vuodesta 2018 alkaen. Varmistamme, että GDPR:n vaatimat tiedonsiirtomekanismit ovat toiminnassa, kun tietoa siirretään EU:n ulkopuolelle.

Autamme asiakkaitamme mahdollisuuksien mukaan vastaamaan GDPR:n mukaisiin tietopyyntöihin.

WHAPPS LLC noudattaa järjestelyitä koskien tiedonsiirtoa Euroopan talousalueelta ja Yhdistyneestä Kuningaskunnasta Yhdysvaltoihin. Kun WHAPPS LLC suorittaa kuvattua tiedonsiirtoa, käyttää WHAPPS LLC vakiosopimuslausekkeita turvatakseen oikeuksiesi ja suojaustesi siirtymisen henkilötietojen mukana. Lausekkeet ovat sopimusvelvoitteita tiedonsiirtoa suorittavien yritysten välillä ja ne sitovat yritykset tiedon yksityisyyden ja turvallisuuden suojelemiseen. WHAPPS LLC otti vakiosopimuslausekkeet käyttöön, jotta tietovirtaa EU:n ja Yhdistyneen kuningaskunnan ja Euroopan Komission mukaan henkilötietoja heikosti suojaavien valtioiden, mukaan lukien Yhdysvaltojen, välillä pystytään suojaamaan.

Tietosuojaseloste – Kalifornia

Tämä TIETOSUOJAHUOMAUTUS KALIFORNIAN ASUKKAILLE täydentää Whapps LLC:n ja sen tytäryhtiöiden, jäljempänä “me”, tietosuojaselosteen tietoja ja koskee vain Kalifornian osavaltion vieraita, asukkaita ja siellä palveluitamme käyttäviä, jäljempänä “kuluttajat” tai “sinä”. Tällä huomautuksella ilmoitamme täyttävämme vuoden 2018 California Consumer Privacy Act -tietosuojalain, jäljempänä CCPA, ja muiden Kalifornian tietosuojalakien vaatimukset.  CCPAssa määritellyillä termeillä on sama merkitys tässä huomautuksessa.

Tiedot, joita keräämme

Keräämme tietoja, jotka identifioivat, liittyvät ja kuvaavat tiettyä laitetta tai kuluttajaa tai viittaavat siihen tai ne voidaan yhdistää suoraan tai epäsuorasti tiettyyn laitteeseen tai kuluttajaan. Jäljempänä “henkilötiedot”. Viimeisen kahdentoista (12) kuukauden aikana olemme keränneet seuraavien kategorioiden mukaisia henkilötietoja:

KATEGORIA	ESIMERKKEJÄ	KERÄTTY
A. Tunnisteet.	Oikea nimi, peitenimi, postiosoite, ainutlaatuinen henkilökohtainen tunniste, verkkotunniste, IP-osoite, sähköpostiosoite, tilin nimi, henkilötunnus, ajokortin numero, passin numero tai muut vastaavat tunnisteet.	KYLLÄ
B. California Customer Records -säädöksen mukaiset henkilötietokategoriat. (Kalifornian siviililaki [Cal. Civ.  Code] § 1798.80(e)).	nimi, allekirjoitus, henkilötunnus, fyysiset ominaisuudet tai kuvaus, osoite, puhelinnumero, passin numero, ajokortin tai osavaltion tunnistekortin numero, vakuutusnumero, koulutus, työpaikka, työhistoria, pankkitilin numero, luottokortin numero, pankkikortin numero, tai muut taloudelliset tiedot, terveystiedot tai sairausvakuutustiedot. Jotkut tämän kategorian henkilötiedot voivat olla päällekkäisiä muiden kategorioiden kanssa.	KYLLÄ
C. Kalifornian tai liittovaltion lain mukaan suojellut luokittelupiirteet.	Ikä (40-vuotias tai vanhempi), rotu, ihonväri, sukujuuret, kansallinen alkuperä, kansalaisuus, uskonto tai katsantokanta, siviilisääty, terveydentila, fyysinen tai henkinen vamma, sukupuoli (biologisen sukupuolen lisäksi sosiaalinen sukupuoli, sukupuoli-identiteetti, sukupuolen ilmaisutapa, raskaus tai synnytys ja niihin liittyvät terveysvaikutukset), seksuaalinen suuntaus, veteraani tai muu sotilastilanne, geneettinen tieto (mukaan lukien suvun geneettiset tiedot).	KYLLÄ
D. Kaupalliset tiedot.	Tallenteet henkilökohtaisista omistuksista, ostetuista, saaduista tai harkituista tuotteista tai palveluista, tai muu osto- ja kulutustottumuksiin tai tehtyihin ostoksiin liittyvästä tiedosta.	EI
E. Biometriset tunnisteet.	Geneettiset, fysiologiset, käytökselliset ja biologiset ominaisuudet tai toimintamallit, joita voidaan käyttää mallin tai muun tunnisteen tai tunnistetiedon saamiseen. Tähän kuuluvat sormenjäljet, kasvonjäljet, ääniprofiili, iiriksen tai verkkokalvon kuvaukset, näppäinten painallukset, askellus, tai muut fyysiset mallit, sekä tiedot koskien unta, terveyttä ja liikuntaa.	EI
F. Toiminta internetissä tai muussa verkossa.	Selaushistoria, hakuhistoria, tieto kuluttajan vuorovaikutuksesta verkkosivujen, sovellusten tai mainosten kanssa.	KYLLÄ
G. Paikannustieto.	Fyysinen paikka tai tieto liikkeestä.	KYLLÄ
H. Aistitiedot.	Äänitieto, elektroninen tieto, kuvatieto, lämpötieto, hajutieto, tai vastaava tieto.	EI
I. Ammattiin tai työllisyyteen liittyvä tieto.	Tämänhetkinen tai entinen työhistoria tai suorituskyvyn arviointi.	KYLLÄ
J. Ei-julkinen tieto koulutuksesta, joka on määritelty Family Educational Rights and Privacy Act -laissa (20 U.S.C. Pykälän 1232g, 34 C.F.R. Osa 99).	Koulutusinstituution tai sen puolesta toimivan toimijan suoraan opiskelijaan liittyvät opiskelutiedot, kuten arvosanat, opintorekisteriotteet, luokkalistat, opiskelijatunnuksen numero, opiskelijan varallisuustiedot, tai kurinpitohistoria.	EI
K. Muista henkilötiedoista tehdyt päätelmät.	Henkilön profiili, jossa kuvataan henkilön mieltymyksiä, piirteitä, psykologisia taipumuksia, muita taipumuksia, käyttäytymistä, asennetta, älykkyyttä, taitoja ja osaamista.	EI

Henkilötietoihin eivät kuulu seuraavat tiedot:

• Valtiolta julkisesti saatavissa olevat tiedot.
• Koottu tai anonymisoitu kuluttajatieto.
• CCPA:n ulkopuolelle jäävä tieto, kuten:
  • vuoden 1996 Health Insurance Portability and Accountability Act -lain (HIPAA) ja California Confidentiality of Medical Information Act -lain (CMIA) tai kliinisten tutkimusten keräämä terveystieto;
  • tiettyjen yksityisyyslakien, kuten Fair Credit Reporting Act (FCRA), Gramm-Leach-Bliley Act (GLBA) tai California Financial Information Privacy Act (FIPA) ja Driver’s Privacy Protection Act 1994, alle kuuluvat henkilötiedot.

Yllä oleviin kategorioihin kuuluvat henkilötiedot saamme seuraavista lähteistä:

• Suoraan asiakkailtamme tai heidän asiamiehiltään. Esimerkiksi palveluun, jota asiakkaallemme toimitamme, liittyvistä dokumenteista, jotka asiakkaamme meille toimittavat.
• Epäsuorasti asiakkaaltamme tai heidän asiamiehiltään. Esimerkiksi tiedoista, joita keräämme palvelun toimittamisen aikana.
• Suoraan ja epäsuoraan verkkosivujemme liikenteestä (www.hornellp.com). Esimerkiksi sivujemme verkkoportaaliin tehdyistä toimituksista ja automaattisesti kerätystä käyttötiedosta.
• Kolmansilta osapuolilta, jotka ovat kanssamme tekemisissä toimittamiimme palveluihin liittyen. Esimerkiksi julkisilta laitoksilta valmistellessamme valmiusarvioita julkista rahoitusta saaviin hankkeisiin.

Henkilötietojen käyttö

Voimme käyttää tai julkistaa keräämiämme henkilötietoja seuraaviin liiketoimintatarkoituksiin:

• Täyttääksemme tarkoituksen, jota varten tieto on meille toimitettu.
• Toimittaaksemme tietoja, tuotteita ja palveluita, joita pyydät meiltä.
• Toimittaaksemme sähköpostivaroituksia ja muita tuotteisiimme tai palveluihimme liittyviä ilmoituksia.
• Täyttääksemme meidän ja sinun välilläsi tehtyjen sopimusten, kuten laskutus- ja perintäsopimusten, vaatimukset ja suojellaksemme oikeuksiamme.
• Parantaaksemme verkkosivustoamme ja esittääksemme sen sisältöä sinulle.
• Testaukseen, tutkimukseen, analyysiin ja tuotekehitykseen.
• Jos se on tarpeellista meidän, asiakkaidemme tai muiden turvallisuuden, oikeuksien ja omaisuuden suojelemiseksi.
• Vastataksemme viranomaispyyntöihin, sekä soveltuvien lakien, oikeuden määräyksen tai valtion säännösten niin määrätessä.
• Kuten sinulle kuvaamme, kun keräämme henkilötietoja tai kuten CCPA muuten määrää.
• Arvioidaksemme mahdollisuutta varallisuutemme sulautukseen, luovutukseen, saneeraukseen, uudelleenjärjestelyyn, lakkautukseen tai myyntiin, tai suorittaessamme niitä joko osana liiketoiminnan jatkumista tai vararikkoa, selvitystilaa tai vastaavaa tilannetta, jossa henkilökohtaista tietoa kuuluu siirrettävään varallisuuteen.

Emme kerää henkilökohtaista tietoa lisäkategorioista, tai käytä keräämäämme henkilötietoa olennaisesti erilaiseen, irralliseen tai yhteensopimattomaan tarkoitukseen ilmoittamatta ensin sinulle.

Henkilötietojen jakaminen

Voimme julkistaa henkilötietojasi kolmansille osapuolille liiketoimintatarkoituksessa.  Kun julkistamme henkilökohtaista tietoa liiketoimintatarkoituksessa, laadimme sopimuksen, jossa kuvataan toiminnan tarkoitus ja vaaditaan tiedon vastaanottajaa pitämään henkilötiedot luottamuksellisina ja olemaan käyttämättä niitä muihin kuin sopimuksessa kuvattuihin tarkoituksiin.

Viimeisen kahdentoista (12) kuukauden aikana emme ole myyneet henkilötietoja.

Oikeutesi ja vaihtoehtosi

CCPA takaa kuluttajille (Kalifornian asukkaille) tiettyjä oikeuksia liittyen heidän henkilötietoihinsa. Tässä osiossa kuvataan CCPA:n mukaiset oikeutesi ja selitetään miten voit käyttää niitä.

Tiettyjen tietojen saatavuus ja tietojen siirrettävyyden oikeudet

Sinulla on oikeus pyytää meiltä tiettyjä tietoja henkilötietojesi keräämisestä ja käytöstä viimeisen 12 kuukauden ajalta. Kun olemme saaneet ja vahvistaneet vahvistettavissa olevan henkilötietopyyntösi, julkistamme sinulle seuraavat tiedot:

• Sinusta keräämiemme henkilötietojen kategoriat.
• Sinusta keräämiemme henkilötietojen lähteiden kategoriat.
• Liiketoiminta- tai kaupallinen tarkoitus kerättyjen henkilötietojesi keräämiselle tai myynnille.
• Kolmansien osapuolten kategoriat, joille jaamme henkilötietojasi.
• Tarkat henkilötiedot, jotka olemme keränneet sinusta. (Tietojen siirrettävyyden pyyntö).
• Olemmeko myyneet tai julkistaneet henkilötietojasi liiketoimintatarkoituksessa. Saat kaksi erillistä listaa:
• Ensimmäisessä kerrotaan myynnit: Mitä tietokategorioita tiedon vastaanottajat ovat ostaneet ja mihin kategorioihin he kuuluvat ja
• Toisessa kerrotaan julkistukset liiketoimintatarkoituksessa: Mitä kategorioita eri kategorioihin kuuluvat tiedon vastaanottajat ovat saaneet.

Tietojen poistaminen

Sinulla on oikeus pyytää meitä poistamaan sinusta keräämämme henkilötiedot, tiettyjä poikkeuksia lukuun ottamatta. Kun olemme saaneet ja vahvistaneet vahvistettavissa olevan henkilötietopyyntösi poistamme (ja ohjeistamme palveluntarjoajiamme poistamaan) henkilötietosi, mikäli niihin ei päde poikkeuksia.

Voimme kieltäytyä poistamisesta, jos tiedon säilyttäminen on tärkeää meille tai palveluntarjoajillemme seuraavista syistä:

• Tarvitsemme henkilötietoja kauppatapahtumassa, jota varten tietoja kerättiin, tarvitsemme niitä toimittaaksemme tavaran tai palvelun, jota pyysit, tarvitsemme niitä tapahtumissa, joita meidän ja sinun välisessä meneillään olevassa liiketoimintasuhteessa voidaan kohtuudella olettaa tapahtuvan tai muuten tarvitsemme niitä täyttääksemme osamme sopimuksesta kanssasi.
• Huomaamme turvallisuusriskejä, suojaamme pahantahtoista, petollista, vilpillistä tai laitonta toimintaa vastaan tai pyrimme saattamaan näistä tapahtumista vastuussa olevat vastuuseen teoista.
• Testaamme tuotteita, jotta voimme korjata niissä esiintyviä toimintaa haittaavia virheitä.
• Sananvapauden käyttämiseksi ja sananvapauden takaamiseksi muille kuluttajille tai muun lain suoman oikeuden käyttämisen takaamiseksi.
• California Electronic Communications Privacy Act -lain noudattamiseksi. (Kalifornian rikoslaki [Cal. Penal Code] § 1546 ja sitä seuraavat kohdat).
• Osallistuaksemme julkiseen tai vertaisarvioituun tieteelliseen, historialliseen tai statistiseen julkisen edun mukaiseen tutkimukseen, joka noudattaa kaikkia soveltuvia etiikan ja yksityisyyden lakeja, jos tiedon poistaminen voi tutkimustulosten saamisesta joko mahdotonta tai hyvin vaikeaa, jos olet aikaisemmin antanut luvan tutkimuskäyttöön.
• Mahdollistaaksemme sisäisen käytön, joka on kohtuudellisesti linjassa kuluttajaolettamusten kanssa, jotka perustuvat suhteeseesi kanssamme.
• Noudattaaksemme lain velvoitetta.
• Käyttääksemme tietoja johonkin sisäiseen ja lailliseen käyttötarkoitukseen, joka on yhteensopiva tietojen luovutuksen kontekstin kanssa.

Saatavuus-, tietojen siirrettävyys- ja poisto-oikeuksien käyttäminen

Käyttääksesi yllä kuvattuja saatavuus-, tietojen siirrettävyys- ja poisto-oikeuksia, lähetä vahvistettavissa olevan henkilötietopyyntö joko:

• Puhelimitse soittamalla numeroon 888-826-0783
• tai verkossa osoitteessa online-rewards.com/privacy

Vain sinä tai Kalifornian valtiosihteerille rekisteröitynyt henkilö, jolle olet antanut luvan toimia puolestasi, voi tehdä vahvistettavissa olevan henkilötietopyynnön. Voit tehdä vahvistettavissa olevan henkilötietopyynnön alaikäisen lapsesi puolesta.

Voit tehdä vahvistettavissa olevan henkilötietopyynnön vain kahdesti kahdentoista kuukauden sisällä. Vahvistettavissa olevan henkilötietopyynnön täytyy:

• Sisältää tarpeeksi tietoja, jotta pystymme kohtuudella vahvistamaan, että olet henkilö, josta olemme keränneet tietoja tai hänen valtuuttamansa edustaja.
• Kuvata pyyntöä tarpeeksi tarkasti, jotta voimme ymmärtää sen oikein, arvioida sen ja vastata siihen.

Emme voi vastata pyyntöön tai toimittaa henkilötietoja, jos emme voi todentaa kysyjän henkilöllisyyttä tai auktoriteettia pyynnön tekemiseen ja varmistaa, että henkilötiedot ovat sinun.  Vahvistettavissa olevan henkilötietopyynnön tekeminen ei vaadi käyttäjätilin luomista.  Käytämme vahvistettavissa olevassa henkilötietopyynnössä olevia tietoja vain varmistaaksemme pyytäjän henkilöllisyyden tai oikeuden esittää pyynnön.

Vastausaika ja -tapa

Pyrimme vastaamaan vahvistettavissa oleviin henkilötietopyyntöihin 45 päivän sisään sen vastaanottamisesta.  Mikäli tarvitsemme lisää aikaa (maksimissaan 90 päivää), kerromme sinulle syyn viivästymiselle ja vaaditun lisäajan kirjallisesti.  Jos sinulla on käyttäjätili meillä, lähetämme vastauksen käyttäjätilillesi.  Jos sinulla ei ole käyttäjätiliä, lähetämme valintasi mukaan vastauksen postitse tai sähköisesti.  Kaikki toimittamamme julkistukset koskevat vain edellistä 12 kuukautta henkilötietopyynnön vastaanottamisesta.  Vastauksessa kerromme myös syyn sille, miksi emme voi suostua pyyntöön, jos tarpeellista.  Tiedon siirrettävyyden pyyntöjen osalta pyrimme toimittamaan tiedon sellaisessa muodossa, että se on helppolukuista ja pitäisi olla mahdollista lähettää se eteenpäin ilman ylimääräistä vaivaa.

Emme laskuta vahvistettavissa olevan henkilötietopyynnön käsittelystä tai siihen vastaamisesta, ellei pyyntö ole suunnaton, toistuva tai ilmeisen perusteeton.  Mikäli pyyntö vaatii mielestämme maksua, kerromme miksi päätös maksusta tehtiin ja lähetämme hinta-arvion ennen pyynnön toteuttamista.

Syrjimättömyysperiaate

Emme syrji sinua, jos käytät jotain CCPA:n suomaa oikeutta. Jos CCPA ei sitä salli, emme

• estä tuotteiden ja palveluiden hankintaa.
• laskuta sinulta eri hintaa tuotteista ja palveluista, mukaan lukien alennukset tai rangaistukset.
• Toimittaa sinulle eritasoista palvelua tai tuotetta.
• anna ymmärtää, että saattaisit saada eri hintaa tuotteista ja palveluista tai eritasoista laatua.

MUUTOKSET TIETOSUOJAKÄYTÄNTÖÖN

Voimme päivittää tietosuojakäytäntöjämme koska tahansa oman harkintamme mukaisesti. Mikäli teemme muutoksia, jotka merkittävästi heikentävät oikeuksiasi, ilmoitamme asiasta palkkio-ohjelmissa. Mikäli jatkat palkkio-ohjelmien käyttöä tietosuojakäytäntöjen muutosten jälkeen, lasketaan se muutosten hyväksymiseksi. Muutettu tietosuojakäytäntö korvaa kaikki edelliset versiot. Suosittelemme palaamaan ajoittain lukemaan tietosuojakäytäntömme uudestaan muutosten varalta.

YHTEYSTIEDOT

Kirjalliset kysymykset ja kommentit tietosuojakäytäntömme osalta on lähetettävä osoitteeseen:

WHAPPS LLC (dba Online Rewards)
2435 North Central Expressway
Suite 1180
Richardson, TX 75080