Jos olet liittynyt tai aiot liittyä SuperDeals-portaalin käyttäjäksi, nämä tiedot ovat sinulle.

1. Kuka vastaa henkilötietojesi käsittelystä?

Nimi: Epassi Finland Oy

Y-tunnus: 3220764-7

Osoite: Porkkalankatu 22 A, 00180 Helsinki

Tietosuojavastaavan ja rekisterinpitäjän yhteystieto: dataprivacy@epassi.com

2. Miten keräämme henkilötietojasi?

SuperDeals-portaalissa (“SuperDeals Portal”) keräämme käyttäjän tietoja seuraavissa tapauksissa:

• Työnantajaltasi: Koska rekisteröitymisesi edellyttää, että yritys tai yhteisö (työnantajasi) on Epassin tai sen konserniyhtiön asiakas, voimme saada tiettyjä henkilötietoja työnantajaltasi. Kun olet jo rekisteröitynyt, työnantajallasi on myös oikeus pyytää meitä poistamaan sinut palvelusta.
• Rekisteröitymisen yhteydessä: Pyydämme sinua antamaan tietoja itsestäsi profiilisi määrittämiseksi.
• Suoraan käyttäjäprofiilissasi: Voit lisätä tai muokata profiilitietojasi milloin tahansa.
• Kun käytät palveluitamme tai olet vuorovaikutuksessa tuotteiden kanssa: Keräämme tietoja SuperDeals-portaalin, palveluiden ja tuotteiden käytöstä. Lisäksi voimme toimittaa henkilötietoja kolmansille osapuolille, mikäli ohjeistat meitä toimittamaan tietosi heille. Voimme myös saada tietoja kolmansilta osapuolilta koskien sellaisten palveluiden tai tuotteiden käyttöä, joita kohtaan olet ilmaissut kiinnostustasi portaalimme kautta.
• Evästeiden kautta kerätyt tiedot: Voimme saada tietoja käyttäjän portaalin käytöstä evästeiden kautta. Suosittelemme lukemaan evästekäytäntömme lisätietoja varten.

3. Mihin käyttötarkoituksiin käsittelemme henkilötietojasi?

Oikeus SuperDeals-portaalin käyttöön: Käsittelemme henkilötietojasi mahdollistaaksemme pääsysi, luodaksemme ja määrittääksemme profiilisi SuperDeals-portaalissa sekä varmistaaksemme, että täytät edellytykset SuperDeals-portaalin käyttöön.

Käyttäjäprofiilisi hallinta: Käytämme antamiasi tietoja profiilisi hallintaan. Voit muokata profiilitietojasi suoraan profiilisivullasi. Pidäthän tietosi aina ajan tasalla.

Alennukset, tarjoukset ja kampanjat sekä niihin liittyvä viestintä: SuperDeals-portaalissa pyrimme tiedottamaan käyttäjille eri kauppiaiden tarjoamista alennuksista, tarjouksista ja kampanjoista, joista he voivat hyötyä, sillä tämä on yksi SuperDeals-portaalin päätarkoituksista. Tätä varten rekisteröitymisen yhteydessä sinulta kysytään, haluatko vastaanottaa sähköpostiisi kaupallisia viestejä, jotka sisältävät tietoa kampanjoista. Huomaathan, että henkilökohtaisessa profiilissasi voit milloin tahansa määrittää ja muuttaa viestintään liittyviä asetuksiasi. Lisäksi jokaisessa viestissämme on linkki, jonka avulla voit peruuttaa tilauksen ja lopettaa tämän näiden sähköpostien vastaanottamisen.

Käytön raportointitiedot: Aina kun teet ostoksen tai tilaat palvelun kumppaneiltamme, joka liittyy SuperDeals-portaaliin, meidän saattaa olla tarpeen käsitellä tietojasi sisäisiä raportointi- ja taloudellisia tarkoituksia varten.

Palveluiden kehittäminen: Henkilötietoja, jotka koskevat palveluiden käyttöä, käsitellään palveluidemme jakelua, käyttöä, ylläpitoa ja kehittämistä varten. Saatamme myös jakaa tietosi anonyymisti tilastollista käyttöä varten kumppaneillemme ja työnantajallesi.

4. Kuinka kauan säilytämme henkilötietojasi?

Käsittelemme henkilötietojasi niin kauan kuin käyttäjätilisi on aktiivinen, ja enintään kolme (3) vuotta käyttäjätilisi poistamisen jälkeen. Kaikki valinnaiset henkilötiedot profiilissasi säilytetään vain siihen asti, kunnes päätät poistaa kyseiset tiedot. Säilytysajasta voidaan poiketa, mikäli tietoja on tarpeen säilyttää pidemmän ajan lakisääteisten velvoitteiden noudattamiseksi tai mahdollisiin vaatimuksiin vastaamiseksi.

5. Mikä on henkilötietojesi käsittelyn oikeusperuste?

Henkilötietojesi käsittelyn oikeusperuste on pääasiassa sinun ja Epassin välinen sopimus. Jokainen käyttäjä hyväksyy SuperDeals-käyttöehdot rekisteröityessään SuperDeals-portaaliin, ja niistä johtuvien sopimusvelvoitteiden vuoksi meidän on käsiteltävä henkilötietojasi esimerkiksi profiilisi hallinnoimiseksi.

Voimme myös käsitellä tietojasi suostumuksesi perusteella, esimerkiksi kun osoitat kiinnostusta kolmansien osapuolten kampanjoihin tai sisältöön ja toimitamme tässä tarkoituksessa henkilötietosi kumppaneillemme, jos annat suostumuksesi tällaiseen tietojen luovutukseen. Sähköinen suoramarkkinointi perustuu esimerkiksi rekisteröitymisen yhteydessä antamaasi suostumukseen. Joissakin tapauksissa, jos sovellettava lakisääteinen poikkeus suoramarkkinointiin on käytettävissä, voimme lähettää sinulle sähköistä suoramarkkinointia, jolloin voit aina kieltäytyä tällaisesta suoramarkkinoinnista milloin tahansa.

Henkilötietojesi käsittely voi myös olla tarpeen SuperDeals-portaalin käytöstä johtuvien lakisääteisten velvoitteidemme täyttämiseksi (kuten tapahtumahistoria tai taloudelliset tiedot).

Lisäksi voimme käsitellä tietojasi oikeutetun etumme perusteella, kuten palveluidemme ja SuperDeals-portaalin parantamiseksi, tuottaaksemme data-analytiikkaa tai ratkaistaksemme esimerkiksi teknisiä ongelmia.

6. Kuka muu saa tietosi?

Siirto muille itsenäisille rekisterinpitäjille: Jos olet kiinnostunut tarjouksesta tai kampanjasta SuperDeals-portaalissa, joka edellyttää henkilötietojesi luovuttamista kolmannelle osapuolelle, voimme välittää tietosi tällaisille kolmansille osapuolille erillisen suostumuksesi perusteella. Lisäksi SuperDeals-portaali voi välittää henkilötietosi suoraan kolmannelle osapuolelle, kun sinut ohjataan kyseisen kolmannen osapuolen verkkosivustolle. Tässä tapauksessa suosittelemme, että luet huolellisesti kyseisen kolmannen osapuolen tietosuojakäytännön.

SuperDeals-portaalin tietoja käsittelevät tahot: SuperDeals-portaali käyttää tiettyjä luotettuja kumppaneita henkilötietojesi käsittelyyn. Epassi on aina vastuussa käsittelytoimista, jotka se on uskonut kolmansille osapuolille, ja varmistaa, että nämä kolmannet osapuolet noudattavat tätä tietosuojakäytäntöä.

Käsittelijälistaus

Tietojen luovuttaminen työnantajallesi: Jotta palvelut voidaan tarjota oikein niihin oikeutetuille käyttäjille, työnantajallasi voi olla pääsy tietoihisi hallitakseen pääsyoikeuksia ja peruutuksia, koska käyttäjän yhteys työnantajaan on välttämätön palveluidemme käyttämiseksi SuperDeals-portaalissa. Työnantajasi saattaa myös saada tilastotietoa SuperDeals-portaalin käytöstäsi.

7. Mitkä ovat oikeutesi, kun annat meille tietosi?

• Oikeus saada pääsy henkilötietoihisi: (voit kysyä meiltä, käsittelemmekö tietojasi).
• Oikeus oikaista virheelliset henkilötiedot ja täydentää puutteelliset henkilötiedot.
• Oikeus poistaa henkilötietosi.
• Oikeus rajoittaa käsittelyä: tässä tapauksessa tietoja käsitellään vain oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi.
• Oikeus vastustaa tietojen käsittelyä: tietoja ei käsitellä, paitsi oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi.
• Oikeus siirtää tiedot järjestelmästä toiseen: rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot ja siirtää ne toiselle rekisterinpitäjälle.
• Oikeus olla joutumatta päätöksen kohteeksi, joka perustuu pelkästään automatisoituun henkilötietojen käsittelyyn.
• Oikeus peruuttaa suostumuksesi: voit peruuttaa suostumuksesi milloin tahansa, mutta tämä ei vaikuta suostumuksen perusteella totetutetun henkilötietojesi käsittelyn lainmukaisuuteen ennen peruuttamista.

Oikeuksiesi käyttämiseksi voit ottaa yhteyttä rekisterinpitäjään lähettämällä meille sähköpostia osoitteeseen dataprivacy@epassi.com.

Voit tehdä valituksen asianomaiselle tietosuojaviranomaiselle Suomen tietosuojavaltuutetun verkkosivustolla tietosuoja.fi.

8. Turvatoimenpiteet

Henkilötietojen luottamuksellisuuden, eheyden ja saatavuuden turvaaminen on tärkeää SuperDeals-portaalille. Tietoturvan hallintajärjestelmämme perustuu lakien, asetusten, sopimusten ja tiettyjen standardien (kuten ISO 27001) vaatimuksiin. Tietoturvan hallintajärjestelmä koostuu asianmukaisista teknisistä, hallinnollisista ja organisatorisista turvatoimenpiteistä henkilötietojen suojaamiseksi luvattomalta käytöltä, paljastamiselta, tuhoamiselta tai muulta luvattomalta käsittelyltä.

Hallinnolliset ja organisatoriset toimenpiteet:

• Omistetut palvelimet kahdessa eri maantieteellisessä sijainnissa EU:ssa. Tilat on sertifioitu kansainvälisesti tunnustetun tietoturvastandardin mukaisesti.
• Roolipohjainen käyttöoikeuksien hallinta

Tekniset toimenpiteet:

• Palomuurit
• Varmuuskopiot
• Käyttöoikeuksien hallinta
• Käsittelyn valvonta
• Turvalliset salausmenetelmät
• Salatut verkkoyhteydet (HTTPS)

Tästä huolimatta, ottaen huomioon kyberuhat nykypäivän verkkoympäristössä, emme voi antaa täyttä takuuta siitä, että turvatoimenpiteemme estävät laittomasti ja haitallisesti toimivia kolmansia osapuolia saamasta pääsyä henkilötietoihin tai taata henkilötietojen ehdotonta turvallisuutta niiden siirron tai tallennuksen aikana järjestelmissämme.

Kaikilla henkilötietoja käsittelevillä osapuolilla on salassapitovelvollisuus henkilötietojen käsittelyyn liittyvissä asioissa. Pääsy henkilötietoihin on rajoitettu niille työntekijöille ja osapuolille, jotka tarvitsevat niitä tehtäviensä suorittamiseksi. Edellytämme myös kaikilta palveluntarjoajiltamme asianmukaisia toimia henkilötietojen suojaamiseksi.

10. Muutokset

Päivitämme tätä tietosuojakäytäntöä aika ajoin. Mikäli muutoksilla on merkittävä vaikutus sinua koskevaan tietojen käsittelyyn, ilmoitamme siitä sinulle sopivalla tavalla kohtuullisessa ajassa etukäteen.

Päivitetty marraskuussa 2025