Päivitetty viimeksi: 28. syyskuuta 2026
Tässä tietosuojaselosteessa kerrotaan, miten henkilötietoja kerätään ja käytetään, kun vierailet sivustolla www.spotsound.fr, luot tilin, teet tilauksen tai otat meihin yhteyttä, sekä mitä oikeuksia sinulla on tietoihisi. Seloste on laadittu Euroopan unionin yleisen tietosuoja-asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus (GDPR)) ja Ranskan tietosuojalain Loi Informatique et Libertés (laki tietojenkäsittelystä ja vapauksista) mukaisesti.
1. Kuka vastaa tiedoistasi
Rekisterinpitäjä on:
BLUECHOU EI, sivuston www.spotsound.fr julkaisija
113 avenue de Saint-Ouen, 75017 Paris, France
SIRET: 510 397 623 00032 – EU-alv-tunniste: FR60510397623
Tietosuoja-asioiden yhteystiedot: [email protected]
2. Mitä tietoja keräämme
- Asiakastili: puhuttelumuoto, etu- ja sukunimi, sähköpostiosoite, salasana (tallennettu salattuna), syntymäaika, jos päätät ilmoittaa sen, sekä yritysasiakkaiden osalta yrityksen nimi ja alv-numero.
- Tilaukset ja toimitus: laskutus- ja toimitusosoitteet, puhelinnumero, tilatut tuotteet ja niiden mukautusvalinnat, tilaushistoria, laskut ja palautukset.
- Maksu: maksut käsittelevät suoraan maksupalveluntarjoajamme. Emme koskaan vastaanota tai tallenna korttisi koko numeroa; säilytämme ainoastaan maksutapahtuman viitteen, summan ja tilan.
- Asiakaspalvelu: yhteydenottolomakkeen, live-chatin tai sähköpostin kautta lähetetyt viestit ja tarjouspyynnöt sekä niiden liitteenä lähettämäsi tiedostot.
- Uutiskirje: sähköpostiosoitteesi ja tilauksesi tila, jos tilaat uutiskirjeen.
- Asiakasarviot: julkaisemasi arvio, arvosana sekä nimi tai nimimerkki.
- Kumppaniohjelma: jos liityt ohjelmaan, tunnistetietosi ja maksutietosi palkkioiden maksamista varten.
- Tekniset tiedot: IP-osoite, selaimen ja laitteen tyyppi, katsotut sivut, likimääräinen maa (oikean kielen ja valuutan näyttämiseksi) sekä evästeiden ja vastaavien tekniikoiden avulla kerätyt tiedot (ks. kohta 8).
Lomakkeissamme pakollisiksi merkityt kentät ovat välttämättömiä pyyntösi tai tilauksesi käsittelemiseksi; ilman niitä emme voi palvella sinua.
3. Miksi käytämme tietojasi ja millä käsittelyperusteella
- Tilisi, tilausten, maksujen, toimitusten, palautusten ja jälkimarkkinointipalvelun hallinnointi – sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta).
- Laskutus sekä kirjanpito- ja verovelvoitteet – lakisääteinen velvoite (GDPR 6 artiklan 1 kohdan c alakohta).
- Kysymyksiisi ja tarjouspyyntöihisi vastaaminen – sopimusta edeltävät toimenpiteet tai oikeutettu etumme vastata sinulle.
- Petosten estäminen ja sivuston tietoturva (mukaan lukien lomakkeiden suojaaminen roskapostilta) – oikeutettu etumme suojata asiakkaitamme ja liiketoimintaamme.
- Uutiskirje ja markkinointisähköpostit – suostumuksesi, jonka voit peruuttaa milloin tahansa tilauksen peruutuslinkin kautta.
- Kävijäseuranta ja sivuston kehittäminen sekä mainoskampanjoidemme tehokkuuden mittaaminen – oikeutettu etumme tai suostumuksesi silloin, kun laki sitä edellyttää.
- TikTok-toiminnot (ks. kohta 5) – suostumuksesi, jonka annat hyväksyessäsi yhteyden TikTokissa.
4. Kuka vastaanottaa tietojasi
Tietosi ovat ainoastaan tiimimme sekä kaupan ylläpitämiseksi tarvitsemiemme palveluntarjoajien saatavilla. Palveluntarjoajat toimivat henkilötietojen käsittelijöinä ohjeidemme mukaisesti, ja niitä sitovat salassapito- ja tietoturvavelvoitteet. Emme myy henkilötietojasi.
- Maksut: Revolut, Stripe sekä pankkimme tilisiirtojen osalta.
- Toimitus: valitsemasi kuljetusyhtiö (esimerkiksi Chronopost, FedEx, UPS, USPS, Canada Post), joka saa nimesi, toimitusosoitteesi, puhelinnumerosi ja sähköpostiosoitteesi lähetyksen seurantaa varten.
- Palvelintila ja tietoturva: Namecheap, Inc. (verkkopalvelintila, Yhdysvallat) ja Cloudflare, Inc. (sisällönjakeluverkko ja suojaus hyökkäyksiltä).
- Asiakaspalvelu: tawk.to (live-chat).
- Kävijäseuranta ja mainonta: Google (Google Tag Manager, Google Analytics, Google reCAPTCHA) ja Meta Platforms (Meta Pixel).
- Hallintatyökalut: tiimimme tilausten käsittelyssä ja asiakaspalvelussa käyttämät tietotekniikkatyökalut, mukaan lukien tekoälypalvelut.
- Viranomaiset: tuomioistuimet, poliisi tai veroviranomaiset, kun laki sitä edellyttää.
5. TikTok-integraatio
Käytämme TikTok Login Kit -palvelua ja TikTok Content Posting API -rajapintaa, jotta käyttäjät voivat yhdistää TikTok-tilinsä ja lähettää sille videoita.
- Luvallasi vastaanotettavat tiedot (käyttöoikeusalue user.info.basic): TikTokin open_id-tunnisteesi (sovelluksellemme yksilöllinen tunniste), näyttönimesi ja profiilikuvasi.
- Videoiden lataaminen (käyttöoikeusalue video.upload): lähetämme videoita TikTok-tilillesi luonnoksina ainoastaan silloin, kun nimenomaisesti pyydät sitä. Mitään ei julkaista automaattisesti: voit muokata ja julkaista ne itse TikTok-sovelluksessa.
- Käyttö: näitä tietoja käytetään ainoastaan kyseisten toimintojen tarjoamiseen (yhdistetyn tilisi tunnistamiseen ja pyytämiesi videoiden lähettämiseen). Niitä ei myydä, ei luovuteta muille kolmansille osapuolille kuin TikTokille eikä käytetä mainontaan tai profilointiin.
- Säilytys: käyttöoikeustunnuksia (access token) ja edellä mainittuja TikTok-tietoja säilytetään niin kauan kuin TikTok-tilisi on yhdistettynä, ja ne poistetaan 90 päivän kuluessa siitä, kun katkaiset yhteyden, peruutat käyttöoikeuden tai pyydät meitä poistamaan ne. Emme säilytä videoita TikTokia varten niiden lähettämisen jälkeen.
- Käyttöoikeuden peruuttaminen: voit peruuttaa käyttöoikeutemme milloin tahansa TikTok-sovelluksessa kohdassa Asetukset ja yksityisyys → Turvallisuus → Hallitse sovellusten käyttöoikeuksia ja poistaa sovelluksemme.
- Poistopyyntö: voit milloin tahansa pyytää meitä poistamaan TikTok-tietosi kirjoittamalla osoitteeseen [email protected].
- TikTokin omaan tietojesi käsittelyyn sovelletaan TikTokin tietosuojakäytäntöä.
6. Kuinka kauan säilytämme tietojasi
- Asiakastili: kunnes poistat sen, kuitenkin enintään 3 vuotta viimeisestä toiminnastasi.
- Tilaukset ja laskut: 10 vuotta kirjanpito- ja verovelvoitteidemme täyttämiseksi.
- Asiakaspalveluviestit ja tarjouspyynnöt: 3 vuotta viimeisestä yhteydenpidostamme.
- Uutiskirje: kunnes peruutat tilauksen, kuitenkin enintään 3 vuotta viimeisestä yhteydenotostasi meihin.
- Asiakasarviot: niin kauan kuin arvio on julkaistuna, ellet pyydä meitä poistamaan sitä.
- Tekniset lokitiedot: 12 kuukautta.
- Evästeet: enintään 13 kuukautta.
- TikTok-tiedot ja -tunnukset: niin kauan kuin tilisi on yhdistettynä, minkä jälkeen ne poistetaan 90 päivän kuluessa (ks. kohta 5).
Näiden määräaikojen päätyttyä tiedot poistetaan tai anonymisoidaan peruuttamattomasti.
7. Tietojen siirrot Euroopan unionin ulkopuolelle
Osa palveluntarjoajistamme (erityisesti Namecheap, Cloudflare, Google, Meta, tawk.to ja eräät kuljetusyhtiöt) sijaitsee tai käsittelee tietoja Euroopan talousalueen ulkopuolisissa maissa, erityisesti Yhdysvalloissa. Nämä siirrot perustuvat Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen (kuten EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen sertifioitujen yritysten osalta) tai, jos sellaista ei ole, Euroopan komission vakiosopimuslausekkeisiin. Voit saada jäljennöksen näistä suojatoimista ottamalla meihin yhteyttä.
8. Evästeet ja vastaavat tekniikat
Evästeet ovat pieniä tiedostoja, jotka tallentuvat laitteellesi, kun vierailet sivustolla. Käytämme seuraavia evästeitä:
- Välttämättömät evästeet: tarvitaan sivuston toimintaan (ostoskori, kirjautuminen, kieli ja valuutta, tietoturva). Emme voi poistaa niitä käytöstä.
- Asetus- ja palveluevästeet: esimerkiksi valintojesi muistamiseen tai live-chatin tarjoamiseen.
- Kävijäseuranta- ja mainosevästeet: Googlen (Google Tag Manager, Google Analytics) ja Metan (Meta Pixel) asettamat evästeet liikenteen ja mainontamme tehokkuuden mittaamiseen sekä Google reCAPTCHAn asettamat evästeet lomakkeidemme suojaamiseen roskapostilta.
Evästeiden hallinta: voit milloin tahansa hyväksyä, estää tai poistaa evästeitä selaimesi asetuksista (esimerkiksi Chromessa, Firefoxissa, Safarissa tai Edgessä: Asetukset → Tietosuoja → Evästeet). Voit myös estää pelkästään kolmansien osapuolten evästeet. Välttämättömien evästeiden estäminen voi estää joidenkin toimintojen, kuten ostoskorin, toiminnan. Evästeitä säilytetään enintään 13 kuukautta.
9. Oikeutesi
Yleisen tietosuoja-asetuksen (GDPR) nojalla sinulla on oikeus:
- saada pääsy tietoihisi ja saada niistä jäljennös;
- saada virheelliset tai puutteelliset tiedot oikaistuiksi;
- saada tietosi poistetuiksi, kun laki sen sallii;
- rajoittaa tietojesi käsittelyä;
- vastustaa oikeutettuun etuumme perustuvaa käsittelyä sekä vastustaa milloin tahansa suoramarkkinointia;
- saada tietosi jäsennellyssä, yleisesti käytetyssä muodossa (oikeus siirtää tiedot järjestelmästä toiseen);
- peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa jo suoritetun käsittelyn lainmukaisuuteen;
- antaa ohjeita siitä, miten tietojasi käsitellään kuolemasi jälkeen.
Voit käyttää oikeuksiasi kirjoittamalla osoitteeseen [email protected] tai kohdassa 1 mainittuun postiosoitteeseen. Jos sinulla on tili, voit myös tarkastella ja muuttaa useimpia tietojasi kohdassa Oma tili. Vastaamme kuukauden kuluessa, ja voimme pyytää sinulta henkilöllisyystodistusta, jos meillä on perusteltua syytä epäillä henkilöllisyyttäsi.
10. Tietoturva
Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet tietojesi suojaamiseksi: salattu HTTPS-yhteys, salatut salasanat, sertifioitujen palveluntarjoajien (PCI-DSS) käsittelemät maksut, rajoitettu pääsy tietoihin, säännölliset varmuuskopiot ja suojaus hyökkäyksiltä. Mikään järjestelmä ei ole täysin turvallinen; jos tietoturvaloukkaus todennäköisesti vaarantaa oikeutesi, ilmoitamme siitä sinulle ja toimivaltaiselle viranomaiselle lain edellyttämällä tavalla.
11. Lapset
Sivustomme on tarkoitettu täysi-ikäisille. Emme tietoisesti kerää alle 15-vuotiaiden lasten tietoja ilman vanhemman tai huoltajan suostumusta. Jos uskot lapsen lähettäneen meille henkilötietoja, ota meihin yhteyttä, niin poistamme ne.
12. Valitukset ja valvontaviranomainen
Jos katsot, ettei oikeuksiasi ole kunnioitettu, voit ensin ottaa meihin yhteyttä osoitteessa [email protected]. Sinulla on myös oikeus tehdä valitus Ranskan tietosuojaviranomaiselle CNIL:lle (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr) tai asuinmaasi EU-valvontaviranomaiselle.
13. Muutokset tähän selosteeseen
Voimme päivittää tätä selostetta palveluidemme tai lainsäädännön muutosten vuoksi. Viimeisimmän päivityksen päivämäärä on ilmoitettu tämän sivun alussa. Merkittävistä muutoksista ilmoitamme sivustolla julkaistavalla tiedotteella tai sähköpostitse.

