GDPR
Tietosuojaseloste
Viimeksi päivitetty: 26. kesäkuuta 2026
Tässä selosteessa kuvataan, miten yhtiö SAS Virage käsittelee verkkosivuston gigifrance.fr (jäljempänä "Sivusto") käyttäjien ja asiakkaiden henkilötietoja 27. huhtikuuta 2016 annetun asetuksen (EU) 2016/679 ("GDPR") ja Suomen tietosuojalain mukaisesti.
1. Rekisterinpitäjä
Henkilötietojen käsittelyn rekisterinpitäjä on:
- SAS Virage — yksinkertaistettu osakeyhtiö (SAS), osakepääoma 10 000 €
- Kotipaikka: 10 rue Louis Vicat, 75015 Pariisi, Ranska
- SIREN: 892 260 712 — RCS Paris B 892 260 712
- ALV-numero (EU): FR24892260712
- Puhelin: +33 7 80 80 67 64
Yhteystiedot kaikissa henkilötietoja ja oikeuksien käyttämistä koskevissa kysymyksissä: contact@gigifrance.fr.
2. Kerätyt tiedot
Sivusto kerää vain jäljempänä kuvattuihin tarkoituksiin tarvittavat tiedot (tietojen minimoinnin periaate):
2.1 Käyttäjän suoraan antamat tiedot
- Henkilöllisyys: sukunimi, etunimi.
- Yhteystiedot: postiosoite (toimitus ja laskutus), sähköpostiosoite, puhelinnumero.
- Tilaustiedot: tilatut tuotteet, summa, tilaushistoria.
- Tarjouspyyntötiedot (mittatilaustuotteet): määritellyt ominaisuudet, yhteystiedot.
- Yhteydenottotiedot: yhteydenottolomakkeen, sähköpostin tai WhatsAppin kautta lähetetyt tiedot.
2.2 Maksutiedot
Maksutiedot kerää ja käsittelee suoraan Mollie. SAS Viragella ei ole pääsyä koko korttinumeroon eikä se tallenna sitä.
2.3 Automaattisesti kerätyt tiedot
- Tekniset yhteystiedot: IP-osoite, selaintyyppi, katsotut sivut, aikaleima.
Sivuston kävijämäärän mittaus tehdään Plausible Analytics -ratkaisulla, joka ei käytä evästeitä eikä kerää tietoja, jotka voisivat suoraan tunnistaa käyttäjän.
2 bis. Asiakastili
Sivusto tarjoaa valinnaisen asiakastilin ("Tili"). Tilin luominen ja käyttö edellyttää seuraavien tietojen käsittelyä:
- Tunniste- ja yhteystiedot: sukunimi, etunimi, sähköpostiosoite, puhelinnumero, postiosoite.
- Yhteys- ja tunnistautumistiedot: sähköpostiosoite (käyttäjätunnus) ja salasana. Salasana tallennetaan peruuttamattomasti (tiivistettynä); SAS Viragella ei ole koskaan pääsyä siihen selkokielisenä.
- Sähköpostiosoitteen vahvistustila: rekisteröitymisen yhteydessä lähetetään vahvistuslinkki; tähän tarkoitukseen luodaan rajoitetun voimassaoloajan kertakäyttöinen tekninen token. Vastaavaa mekanismia käytetään salasanan palautukseen.
- Tilaushistoria: Sivustolla tehdyt tilaukset (numero, päivämäärä, summa, tila, toimitusosoite, laskut) liitetään Tiliin, jotta asiakas voi tarkastella niitä.
- Kaupallisen viestinnän asetus: rekisteröitymisen yhteydessä erikseen kerätty (oletuksena valitsematon ruutu) tai Tililtä muutettavissa oleva merkintä suostumuksesta tai kieltäytymisestä kaupallisen viestinnän vastaanottamiseen, suostumuksen aikaleimalla.
- Tekniset turvallisuustiedot: palvelun suojaamiseksi käsitellään kirjautumisyrityksiä koskevia tietoja (IP-osoite, aikaleima, onnistuminen/epäonnistuminen) ja rekisteröitymis- ja salasanan unohtamislomakkeilla Cloudflare Turnstile -ratkaisun tarjoama robottien vastainen token.
"Vieras"-tilaus: Tilin luominen ei ole pakollista tilaamiseen. Tilauksen voi tehdä ilman Tiliä.
Asiakastili on tarkoitettu täysi-ikäisille henkilöille (18 vuotta täyttäneille). Sen yksityiskohtaiset käyttöehdot löytyvät Yleisistä käyttöehdoista.
3. Tarkoitukset ja oikeusperusteet
| Tarkoitus | Oikeusperuste (GDPR:n 6 artikla) |
|---|---|
| Asiakastilin luominen, käyttö ja hallinta (tunnistautuminen) | Palvelusopimuksen täyttäminen / sopimusta edeltävät toimet (6 art. 1 b) |
| Sähköpostiosoitteen vahvistaminen rekisteröitymisessä | Palvelusopimuksen täyttäminen + oikeutettu etu (turvallisuus, 6 art. 1 f) |
| Salasanan palautus | Palvelusopimuksen täyttäminen (6 art. 1 b) |
| Tilaushistorian liittäminen ja näyttäminen Tilillä | Sopimuksen täyttäminen (6 art. 1 b) |
| Asiakastilin turvallisuus (petostentorjunta, yritysten rajoittaminen, robottien vastainen Turnstile) | Oikeutettu etu (6 art. 1 f) |
| Tilausten käsittely, seuranta ja toimitus | Sopimuksen täyttäminen |
| Tarjousten laatiminen mittatilaustuotteille | Sopimusta edeltävät toimet |
| Asiakaspalvelu ja reklamaatioiden käsittely | Sopimuksen täyttäminen / oikeutettu etu |
| Laskutus ja kirjanpidon säilyttäminen | Lakisääteinen velvoite |
| Yhteydenottolomakkeen / WhatsAppin kautta tulleisiin pyyntöihin vastaaminen | Oikeutettu etu |
| Kaupallisen viestinnän lähettäminen (uutiskirje) | Suostumus |
| Yksityisyyttä kunnioittava kävijämäärän mittaus (ilman evästeitä) | Oikeutettu etu |
| Petostentorjunta ja Sivuston turvallisuus | Oikeutettu etu |
| Lakisääteisten velvoitteiden noudattaminen | Lakisääteinen velvoite |
4. Tietojen vastaanottajat
Henkilötiedot voidaan luovuttaa seuraaville käsittelijöille, jotka toimivat rekisterinpitäjän puolesta ja ohjeiden mukaisesti GDPR:n 28 artiklan mukaisten käsittelysopimusten nojalla:
| Käsittelijä / kumppani | Rooli | Sijainti |
|---|---|---|
| Mollie | Turvallinen maksujen käsittely | Euroopan unioni |
| Brevo | Tapahtumasähköpostien (mukaan lukien asiakastili: vahvistus, palautus, tervetuloviesti, poiston vahvistus) ja uutiskirjeen lähettäminen | Euroopan unioni |
| Cloudflare | Kaikkien Sivuston lomakkeiden robottien vastainen suojaus (Turnstile) (yhteydenotto, tarjouspyyntö, rekisteröityminen, salasanan unohtaminen) | Euroopan unioni / Yhdysvallat (säännelty siirto — ks. §6) |
| Hostinger | Sivuston ja tietojen ylläpito | Euroopan unioni |
| Rahdinkuljettaja(t) | Tuotteiden toimitus | kumppanirahdinkuljettajat (Euroopan unioni) |
Tietoja ei myydä eikä luovuteta kolmansille osapuolille kaupallisiin tarkoituksiin. Ne voidaan luovuttaa hallinto- tai oikeusviranomaisille, kun laki sitä edellyttää.
5. Säilytysajat
| Tietotyyppi | Säilytysaika |
|---|---|
| Asiakastilin tiedot (henkilöllisyys, yhteystiedot, profiili) | Koko Tilin elinkaaren ajan. Pitkittyneen käyttämättömyyden tapauksessa (oletuksena 3 vuotta ilman kirjautumista tai tilausta) Tili anonymisoidaan ilmoitettuaan siitä ennalta asiakkaalle. |
| Tilin tiedot, kun asiakas poistaa sen | Tunniste- ja profiilitietojen välitön anonymisointi (Tiliä ei voi enää käyttää). Ks. kohta 8. |
| Sähköpostiosoitteen vahvistustoken | Lyhyt voimassaoloaika (24 h), sitten poistettu/mitätöity (kertakäyttöinen). |
| Salasanan palautustoken | Lyhyt voimassaoloaika (1 h), sitten poistettu/mitätöity (kertakäyttöinen). |
| Kirjautumisyritysten lokit (turvallisuus) | Enintään 12 kuukautta. |
| Tilaustiedot | Tilauksen ja asiakaspalvelun hoitamiseen tarvittava aika; säilytys sovitettu näyttötarpeeseen (2 vuoden lakisääteinen virhevastuu, sovellettavat vanhentumisajat). |
| Tilauksiin liittyvät laskut ja kirjanpitotositteet | 10 vuotta (kirjanpito- ja verolainsäädännön lakisääteinen velvoite; säilytetään myös Tilin poistamisen jälkeen erillään siitä). |
| Markkinointitiedot (uutiskirje) | Suostumuksen peruuttamiseen asti, enintään 3 vuotta. |
| Yhteydenotto-/tarjouspyyntötiedot | 3 vuotta viimeisimmästä yhteydenpidosta. |
6. Tietojen siirrot Euroopan unionin ulkopuolelle
Suurin osa käsittelijöistä (erityisesti Mollie, Brevo ja Hostinger) käsittelee tietoja Euroopan unionin sisällä. Tietyt palvelut (esim. Cloudflare) voivat käsitellä tietoja EU:n ulkopuolella; tällaiset siirrot on suojattu GDPR:n mukaisin asianmukaisin takein (liittyminen EU–Yhdysvallat Data Privacy Frameworkiin (DPF) ja/tai Euroopan komission hyväksymät vakiosopimuslausekkeet, tarvittaessa täydennettynä lisätoimenpitein).
7. Turvallisuus
SAS Virage ottaa käyttöön kohtuulliset tekniset ja organisatoriset toimenpiteet tietojen suojaamiseksi luvattomalta pääsyltä: HTTPS, turvallinen ylläpito, pääsynvalvonta, salasanojen tiivistäminen, sertifioidun maksupalveluntarjoajan käyttö.
8. Oikeutesi
GDPR:n (15–22 artikla) mukaisesti sinulla on seuraavat oikeudet henkilötietoihisi:
- Oikeus saada pääsy tietoihin: saada vahvistus, että sinua koskevia tietoja käsitellään, ja saada niistä jäljennös.
- Oikeus oikaisuun: saada virheelliset tai puutteelliset tiedot korjatuiksi.
- Oikeus poistamiseen ("oikeus tulla unohdetuksi") GDPR:n ehdoin.
- Oikeus käsittelyn rajoittamiseen.
- Oikeus siirtää tiedot: saada tietosi jäsennellyssä, koneellisesti luettavassa muodossa.
- Oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä.
- Oikeus peruuttaa suostumuksesi milloin tahansa, kun käsittely perustuu suostumukseen.
Tilisi poistaminen — oikeus poistamiseen
Voit poistaa asiakastilisi milloin tahansa asiakastililtäsi (oma osio) tai ottamalla meihin yhteyttä. Poistaminen johtaa sinut tunnistavien tietojen (sukunimi, etunimi, sähköposti, puhelin, osoite) välittömään anonymisointiin: tiliäsi ei voi enää käyttää etkä voi kirjautua uudelleen.
GDPR:n 17 artiklan 3 kohdan b alakohdan mukaisesti oikeus poistamiseen ei kuitenkaan koske tietoja, jotka meidän on lain mukaan säilytettävä. Näin ollen jo tekemiisi tilauksiin liittyvät laskut ja kirjanpitotositteet säilytetään 10 vuotta (kirjanpito- ja verovelvoite) erillään poistetusta tilistäsi.
Näin käytät oikeuksiasi: lähettämällä pyyntösi osoitteeseen contact@gigifrance.fr tai postitse osoitteeseen SAS Virage, 10 rue Louis Vicat, 75015 Pariisi, Ranska. Vastaus annetaan yhden (1) kuukauden kuluessa.
Valitus: jos katsot, ettei oikeuksiasi kunnioiteta, voit tehdä valituksen Suomen valvontaviranomaiselle tietosuojavaltuutetun toimistolle (PL 800, 00531 Helsinki — www.tietosuoja.fi) tai asuinmaasi valvontaviranomaiselle.
9. Evästeet
Evästeiden ja muiden seurantatekniikoiden käyttöä kuvataan Evästekäytännössä.
10. Muutokset
Tätä selostetta voidaan muuttaa oikeudellisten kehitysten tai SAS Viragen käytäntöjen huomioon ottamiseksi. Viimeisimmän päivityksen päivämäärä esitetään alla.
Tietosuojaseloste — versio 1.0, 2026-07-07.