Viimeksi päivitetty: 16. helmikuuta 2026
Tämä tietosuojakäytäntö kuvaa, miten Arashev SARL (NomoPhone) kerää, käyttää ja suojaa henkilötietojasi käyttäessäsi verkkosivustoamme www.nomophone.fr, yleisen tietosuoja-asetuksen (GDPR - EU 2016/679) ja muutetun Ranskan tietotekniikka ja vapaudet -lain mukaisesti.
Tärkeää: Pyydämme lukemaan tämän käytännön huolellisesti. Käyttämällä verkkosivustoamme hyväksyt kuvatut käytännöt. Jos et hyväksy tätä käytäntöä, älä käytä verkkosivustoamme.
Henkilötietojen käsittelystä vastaa:
Arashev SARL (NomoPhone)
Kysymyksistä henkilötietojesi käsittelystä tai oikeuksiesi käyttämisestä voit ottaa yhteyttä yllä olevaan sähköpostiosoitteeseen.
Huomautus: GDPR:n mukaisesti meidän ei ole velvollisuus nimittää tietosuojavastaavaa (DPO), koska käsittelymme ei kuulu artiklan 37 pakollisiin tapauksiin. Kysymyksistä voit ottaa yhteyttä suoraan meihin.
Keräämme ja käsittelemme seuraavat henkilötietojen kategoriat vuorovaikutuksesi verkkosivustomme kanssa:
Turvallisuus: Maksutiedot salataan ja suojataan Stripen toimesta, PCI-DSS-yhteensopiva. Meillä ei ole koskaan pääsyä täydellisiin korttinumeroihin.
Pakollinen tai vapaaehtoinen
Jotkut tiedot ovat pakollisia sopimuksen täyttämiseksi (tilaus, tili): nimi, sukunimi, sähköposti, toimitus- ja laskutusosoite. Näiden tietojen antamatta jättäminen estää tilauksen tai tilin luomisen.
Muut tiedot ovat vapaaehtoisia (puhelin, uutiskirje, markkinointi) ja niiden kieltäytyminen ei vaikuta verkkosivoston käyttöön.
Henkilötietojasi kerätään ja käsitellään seuraaviin tarkoituksiin vastaavalla oikeudellisella perusteella:
Käsiteltävät tiedot: Henkilöllisyystiedot, osoitteet, tilaustiedot, maksutiedot, toimituksen tiedot
Käsiteltävät tiedot: Sähköposti, markkinointiasetukset, selailutiedot, ostohistoria (personointia varten)
Tärkeää: Voit peruuttaa suostumuksesi milloin tahansa peruuttamalla uutiskirjeen tilauksen tai muuttamalla asetuksiasi tililläsi.
Käsiteltävät tiedot: Selailutiedot, IP-osoite, kirjautumislokit, tapahtumatiedot, viestintätiedot
Oikeutesi vastustaa: Voit vastustaa oikeutetun edun perusteella tapahtuvaa käsittelyä ottamalla yhteyttä, paitsi jos on pakottavia oikeutettuja perusteita.
Käsiteltävät tiedot: Tilaustiedot, laskut, maksutiedot, henkilöllisyystiedot
Henkilötietojasi voidaan luovuttaa seuraaville vastaanottajille GDPR:n tiukkaa noudattamista:
Vain Arashev SARL (NomoPhone):n valtuutettu henkilöstö, jolla on tehtäviensä (tilaushallinta, asiakaspalvelu jne.) vuoksi tarvetta tietoihisi.
• Verkkosivuston isännöinti
Tietojen ja verkkosivuston isännöinti. Tiedot tallennetaan turvallisille palvelimille Euroopan unionissa.
• Stripe (maksujen käsittely)
Turvallinen korttimaksujen käsittely. Stripe on PCI-DSS taso 1 -sertifioitu, korkein maksuturvallisuudelle.
Luovutetut tiedot: Maksutiedot, tapahtuman määrä, asiakkaan sähköposti (maksun vahvistusta varten)
Stripen tietosuojakäytäntö: https://stripe.com/fr/privacy
• Kuljetuspalvelut (toimitus)
Toimitukselle tarvittavien tietojen (nimi, osoite, puhelin) luovutus kuljetuspalveluille (Chronopost, DHL jne.) tilaustesi toimituksessa.
Lainmukaisen velvoitteen sattuessa tietojasi voidaan luovuttaa toimivaltaisille viranomaisille (verotoimi, tulli, poliisi jne.) heidän lainalaisten tehtäviensä puitteissa.
Sitoumus: Emme koskaan myy, vuokraa tai luovuta henkilötietojasi kolmansille osapuolille kaupallisiin tarkoituksiin. Kaikki palveluntarjoajamme ovat tiukkojen luottamuksellisuus- ja turvallisuusvelvoitteiden alaisia GDPR:n mukaisesti.
Jotkut palveluntarjoajistamme voivat siirtää tietoja palvelimille EU:n ulkopuolella. Tällöin varmistamme, että nämä siirrot tapahtuvat GDPR:n mukaisesti.
Stripe voi siirtää tiettyjä maksutietoja Yhdysvaltoihin tapahtumien käsittelyä varten. Nämä siirrot on säädelty:
Lisätietoja Stripen takuista: heidän tietosuojakäytäntönsä. https://stripe.com/fr/privacy.
Takuut: Kaikki tietojen siirrot EU:n ulkopuolelle on katettu asianmukaisilla GDPR:n mukaisilla takuilla (tyyppilauseet, Privacy Shield jne.) EU:ta vastaavan suojatason varmistamiseksi.
Henkilötietojasi säilytetään seuraavina ajanjaksoina käsittelyn tarkoituksen ja lainvelvoitteiden mukaan:
Asiakastilitiedot
Kesto: Koko tilin eliniän ajan, sitten 3 vuotta viimeisen toiminnan jälkeen (viimeisin kirjautuminen tai tilaus).
Oikeudellinen peruste: Sopimuksen täyttäminen + oikeutettu etu (asiakassuhde)
Tilaus- ja laskutiedot
Kesto: 10 vuotta tapahtuman päivämäärästä (laki kirjanpito- ja verosäilytysvelvoitteesta - art. L123-22 Kauppakoodi).
Oikeudellinen peruste: Lainmukainen velvoite (kirjanpidon säilytys)
Maksutiedot
Kesto: Täydellisiä korttitietoja ei koskaan tallenneta palvelimillemme. Vain tapahtumaviitteet säilytetään 10 vuotta (laki).
Oikeudellinen peruste: Lainmukainen velvoite (maksujen jäljitettävyys)
Selailutiedot ja analytiikkaevästeet
Kesto: Enintään 13 kuukautta analytiikkaevästeille (CNIL-suositus). Tiedot anonymisoidaan sen jälkeen.
Oikeudellinen peruste: Suostumus (analytiikkaevästeet)
Markkinointi- ja uutiskirjetiedot
Kesto: Suostumuksen peruutukseen tai tilauksen peruutukseen asti. Peruutuksessa tiedot poistetaan 30 päivän kuluessa.
Oikeudellinen peruste: Suostumus
Henkilöllisyystodistuksen kopio (ostot)
Kesto: Ostotapahtuman täydelliseen päätökseen asti, sitten 5 vuoden säilytys jäljitettävyyttä varten (laki petosten ja rahanpesun vastustamisesta).
Oikeudellinen peruste: Lainmukainen velvoite + sopimuksen täyttäminen
Viestintätiedot (tuki, SAV)
Kesto: Pyynnön käsittelyn ajan, sitten 3 vuotta asiakaspalvelun jäljitettävyyttä varten.
Oikeudellinen peruste: Oikeutettu etu (asiakassuhde)
Tietojen poisto
Säilytysaikojen umpeuduttua tietosi poistetaan turvallisesti ja pysyvästi järjestelmistämme, paitsi jos laki edellyttää pidempää säilytystä (esim. laskut 10 vuotta).
Voit myös pyytää tietojesi ennenaikaista poistoa noudattaen lainvelvoitteitamme (katso kohta "Oikeutesi").
Toteutamme kaikki asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi luvattomalta pääsyltä, menettämiseltä, tuhoutumiselta tai muuttumiselta.
Ilmoitus rikkomuksesta: Henkilötietojen rikkomuksessa, joka aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, sitoudumme ilmoittamaan sinulle ja CNIL:lle 72 tunnin kuluessa GDPR:n (art. 33-34) mukaisesti.
GDPR:n mukaisesti sinulla on seuraavat oikeudet henkilötietoihisi:
Sinulla on oikeus saada vahvistus siitä, että henkilötietojasi käsitellään ja tarvittaessa niiden kopio sekä tietoja käsittelystä.
Tapa: Ota yhteyttä sähköpostitse henkilöllisyystodistuksella. Vastaus 1 kuukauden kuluessa (pidennettävissä 2 kuukaudella monimutkaisuuden vuoksi).
Sinulla on oikeus pyytää virheellisten tai epätäydellisten tietojesi korjausta.
Tapa: Voit muuttaa useimmat tiedot suoraan asiakastililläsi tai ottaa yhteyttä tarvittaviin muutoksiin.
Sinulla on oikeus pyytää henkilötietojesi poistamista seuraavissa tapauksissa:
Poikkeus: Tätä oikeutta ei sovelleta, jos säilytys on tarpeen lainvelvoitteen noudattamiseksi (esim. laskujen säilytys 10 vuotta).
Sinulla on oikeus pyytää tietojesi käsittelyn rajoittamista seuraavissa tapauksissa:
Sinulla on oikeus saada henkilötietosi jäsennetyssä, yleisesti käytössä olevassa ja koneellisesti luettavassa muodossa ja siirtää ne toiselle vastuunalaiselle, kun käsittely perustuu suostumukseesi tai sopimuksen täyttämiseen.
Muoto: Toimitamme tietosi JSON- tai CSV-muodossa valintasi mukaan.
Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, kun:
Poikkeus: Voimme jatkaa käsittelyä, jos on pakottavia oikeutettuja perusteita, jotka ylittävät etusi.
Kun käsittely perustuu suostumukseesi, voit peruuttaa sen milloin tahansa ilman, että peruutukseen edeltäneen käsittelyn laillisuus kärsii.
Tapa: Voit peruuttaa uutiskirjeen tilauksen tililläsi tai peruutuslinkistä jokaisessa sähköpostissa. Voit myös muuttaa evästeasettelujasi milloin tahansa.
Sinulla on oikeus antaa ohjeita henkilötietojesi kohtalosta kuoleman jälkeen. Ilman ohjeita perillisesi voivat käyttää tiettyjä oikeuksia (pääsy, oikaisu, poisto tarvittaessa).
Näiden oikeuksien käyttämiseksi voit:
Toimitettavat asiakirjat: Turvallisuussyistä voidaan pyytää henkilöllisyystodistuksen kopio henkilöllisyytesi vahvistamiseksi ennen pyyntösi käsittelyä.
Vastausaika: Sitoudumme vastaamaan pyyntöösi 1 kuukauden kuluessa vastaanottamisesta. Aikaa voidaan pidentää 2 kuukaudella monimutkaisuuden ja pyyntömäärän vuoksi.
Jos katsot henkilötietojesi käsittelyn rikkovan GDPR:ää, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, erityisesti jäsenvaltiossa, jossa olet tavallisesti asuinpaikassasi, työpaikassasi tai rikkomuksen tapahtumapaikassa.
Ranskassa: Commission Nationale de l'Informatique et des Libertés (CNIL) (Ranskan tietosuojaviranomainen).
Osoite: 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Puhelin: 01 53 73 22 22
Verkkosivusto: https://www.cnil.fr/fr/plaintes
Käytämme tietoja käyttökokemuksesi parantamiseksi, erityisesti:
Tärkeää: Emme käytä täysin automatisoitua päätöksentekoa (esim. automaattinen luottohylkäys), jolla olisi sinulle oikeudellisia vaikutuksia tai joka vaikuttaisi sinuun merkittävästi. Kaikki tärkeät päätökset (tilauksen vahvistus, ostokäsittely jne.) tehdään ihmisen osallistumisella.
Verkkosivustomme käyttää evästeitä ja vastaavia tekniikoita käyttökokemuksesi parantamiseksi, liikenteen analysoimiseksi ja sisällön personointiin.
Lisätietoja evästeiden käytöstä, tarkoituksista, säilytysajasta ja hallinnasta: Evästekäytäntö.
Pidätämme oikeuden muuttaa tätä tietosuojakäytäntöä milloin tahansa vastaamaan muutoksia käytännöissämme, palveluissamme tai muista toiminnallisista, oikeudellisista tai säädöksellisistä syistä.
Merkittävistä muutoksista ilmoitetaan tällä sivulla päivittämällä "Viimeksi päivitetty" -päivämäärä. Suosittelemme tämän sivun säännöllistä tarkistamista.
Ilmoitus merkittävistä muutoksista: Jos teemme merkittäviä muutoksia henkilötietojesi käsittelyyn, ilmoitamme sinulle sähköpostitse tai näkyvällä ilmoituksella verkkosivustollamme.
Kysymyksistä tästä tietosuojakäytännöstä, henkilötietojenne käsittelystä tai oikeuksienne käyttämisestä voit ottaa meihin yhteyttä:
Sähköposti: contact@nomophone.fr
Postiosoite: Arashev SARL (NomoPhone), 19-21 RUE DENIS PAPIN, 51100 REIMS, France
Sitoudumme vastaamaan kaikkiin pyyntöihin mahdollisimman pian GDPR-velvoitteiden mukaisesti.