Sivuston Tietosuojakäytänt

Version päivityspäivämäärä: [29. joulukuuta 2025]

Version voimaantulopäivämäärä: [29. joulukuuta 2025]

HEPHA GmbH on sitoutunut suojelemaan ja kunnioittamaan yksityisyyttänne. Tämä asiakirja kuvaa, kuinka henkilötietojasi käsitellään, kun käytät verkkosivustoamme (https://hepha.com/, https://b2b.hepha.com) tai hyödynnät palvelujamme.

Alla löydät:

Johdanto

Henkilötietojen käsittely

Mitä tietoja keräämme ja miten käytämme henkilötietojasi

Tiedot mainonta- ja markkinointitarkoituksiin

Säilytysaika

Tarkoitusrajoitus

Henkilötietojen turvallisuus

Henkilötietojen jakaminen

Kansainvälinen siirto

Oikeudet henkilötietoihin liittyen

Kysymykset ja tiedustelut

Kuinka päivitämme tätä Tietosuojakäytäntöä

Tämä Tietosuojakäytäntö ei koske valtuutettuja jälleenmyyjiämme tai kolmansia osapuolia, joille annat henkilötietosi suoraan, mukaan lukien, mutta ei rajoittuen, tilauspalvelut, vakuutusyhtiöt tai muut kolmannet osapuolet. Nämä yksiköt ovat itsenäisiä meistä ja vastaavat omasta tietojenkeruustaan. Lisätietoja varten ota suoraan yhteyttä näihin yksiköihin ja niiden tietosuojakäytäntöihin.

1. Johdanto

Tämä Tietosuojakäytäntö ("Käytäntö") tarjoaa tietoja HEPHA GmbH:n henkilötietojen käsittelystä Euroopan alueella. HEPHA GmbH on voimassa olevan lainsäädännön mukaisesti perustettu osakeyhtiö, jonka virallinen osoite on Lise-Meitner-Straße 7 a, 82216, Maisach, Saksa, sekä sen tytäryhtiöt ja liittyvät yhtiöt (jäljempänä yksittäin ja yhteisesti "HEPHA").

HEPHA GmbH:iin voi ottaa yhteyttä seuraavien yhteystietojen kautta:

Postiosoite: Lise-Meitner-Straße 7 a, 82216, Maisach, Germany

Puhelinnumero: +49(0) 814 2284 4480

Sähköpostiosoite: service@hepha.com

Tietosuojavastaavan yhteystiedot:

PROLIANCE GmbH (www.proliance.ai)

Leopoldstr. 21

80802 Munich

datenschutzbeauftragter@proliance.ai

Ottaessasi yhteyttä tietosuojavastaavaan, määritäthän yritys (HEPHA GmbH), johon kyselysi liittyy. Älä sisällytä pyyntöösi arkaluontoisia tietoja, kuten henkilöllisyystodistuksen kopiota.

Tämä Käytäntö koskee kaikkia HEPHA GmbH:n ja/tai HEPHA GmbH:n puolesta käsiteltyjä henkilötietoja, jotka tunnistavat tai voivat tunnistaa henkilön ("Henkilötiedot"). Näitä henkilöitä kutsutaan jäljempänä yhteisesti rekisteröidyiksi ("Rekisteröidyt").

HEPHA pidättää oikeuden tarkistaa ja/tai muuttaa Käytäntöä säännöllisesti noudattaakseen (paikallista ja/tai eurooppalaista) lainsäädäntöä ja muihin HEPHA GmbH:n kohtuullisesti tarpeellisina pitämiin tarkoituksiin.

Kysymyksiä ja tiedusteluja tästä Käytännöstä varten ota yhteyttä sähköpostitse osoitteeseen service@hepha.com.

2. Henkilötietojen käsittely

Tämä Käytäntö määrittää HEPHA:n noudattamiseen sovellettavia tietosuojalainsäädäntöjä, periaatteita ja käytäntöjä tarvittavat elementit, mukaan lukien, mutta ei rajoittuen, sovellettavat tietosuojalait ("Sovellettavat lait").

Käytäntö on ulkoinen käytäntö ja kohdistuu Rekisteröityihin, joiden Henkilötietoja HEPHA GmbH käsittelee niihin tarkoituksiin, joita varten tiedot on kerätty. Tämä Käytäntö koskee Henkilötietojen käsittelyä, jossa HEPHA GmbH toimii rekisterinpitäjänä Sovellettavien lakien merkityksessä. Näin on, kun HEPHA GmbH määrittää tämän käytännön tarkoituksiin Rekisteröityjen Henkilötietojen käsittelyn tarkoitukset ja keinot.

Liiketoiminnallisista syistä Rekisteröidyiltä voidaan pyytää heidän Henkilötietojaan. Tällöin HEPHA GmbH, sen tytäryhtiöt ja kumppanit ovat velvollisia pitämään nämä tiedot luottamuksellisina.

Huomautus: Salasanasi on suojattu alan standardien mukaisella salauksella, eikä järjestelmämme tai henkilöstömme koskaan tallenna tai pääse siihen selkokielisenä.

3. Mitä tietoja keräämme ja miten käytämme henkilötietojasi

Kun tarjoamme palvelujamme, meidän on tarpeen käsitellä henkilötietoja. Käsittelemme tyypillisesti seuraavia henkilötietoja, kun käytät verkkosivustoamme tai palvelujamme:

Sivuston käyttö ja pääsy: Keräämme automaattisesti henkilöllisyystietojasi (kuten laitteesi IP-osoitteen) ja sijaintitietojasi (kuten ne, jotka voidaan määrittää IP-osoitteestasi) tarjotaksemme sinulle verkkosivustomme. Emme tallenna IP-osoitettasi.

Kun keräämme yllä lueteltuja henkilötietoja sinulta, teemme sen evästeiden ja vastaavien tekniikoiden avulla. Lisätietoja evästeiden käytöstä digitaalisilla alustoillamme, katso B2C kuluttajille suunnatun sivustomme Evästekäytäntö (https://hepha.com) ja B2B yrityksille suunnatun sivustomme Evästekäytäntö (https://b2b.hepha.com).

Sivustomme voi sisältää sosiaalisen median ominaisuuksia, kuten Instagram-, Facebook-, YouTube- ja LinkedIn-vimpaimia. Nämä ominaisuudet voivat kerätä tunnisteita (kuten IP-osoitteesi) ja tietoja Internet-toiminnastasi (kuten mitä sivua vierailet sivustollamme). Nämä vimpaimet voivat asettaa evästeen tai hyödyntää muita seurantatekniikoita tämän saavuttamiseksi. Sosiaalisen median ominaisuudet ja vimpaimet ovat kolmannen osapuolen isännöimiä, ja vuorovaikutuksesi näiden ominaisuuksien kanssa on kolmannen osapuolen yritysten, jotka niitä tarjoavat, tietosuojakäytäntöjen alaisia.

4. Tiedot mainonta- ja markkinointitarkoituksiin

Sovellettavien lakien ja määräysten mukaisesti voimme käyttää tiettyjä rekisteröinnin tai tilauksen aikana toimittamiasi tietoja (kuten nimeä, sähköpostiosoitetta, maata tai kaupunkia) mainosten toimittamiseen, mainosten suorituskyvyn analysointiin sekä yleisön sovittamiseen tai vastaavan yleisön mallintamiseen.

Asiakkaamme voivat harkintansa mukaan päättää, jakavatko palveluidemme ja/tai tuotteidemme kautta kerättyjä tietoja kolmansien osapuolten alustoille, mukaan lukien mainosverkostot, analyysitoimittajat tai muut palvelukumppanit (kuten Google ja Meta). Kaikki tällainen tietojen jakaminen on vapaaehtoista, asiakas aloittaa ja hallinnoi sitä, ja se on asiakkaan ja kyseisen kolmannen osapuolen välisten sopimusehtojen alaista.

Suojataksemme henkilötietoja emme jaa todellisia nimiä, sähköpostiosoitteita tai muita suoraan tunnistettavassa muodossa olevia tietoja kolmansille osapuolille. Kaikki kolmannen osapuolen mainosalustoille jaettavat tiedot käsitellään asiaankuuluvan alustan turvallisuusstandardien mukaisesti toimitettuina ja niitä käytetään yksinomaan yleisön sovittamiseen tai mainonnan optimointiin.

Kolmannen osapuolen alustat käsittelevät tällaisia tietoja vain sovellettavien palveluehtojensa ja tietojen käsittelysopimustensa mukaisesti, eivätkä saa käyttää tietoja itsenäiseen henkilöiden tunnistamiseen tai muihin luvattomiin tarkoituksiin.

5. Säilytysaika

HEPHA käyttää ja tallentaa Henkilötietoja sen ajan, joka on tarpeen yllä mainittujen tarkoitusperien täyttämiseksi, ja poistaa nämä Henkilötiedot, kun asianmukaiset tarkoitusperät eivät enää ole olemassa, tai noudattaakseen sopimusvelvoitteita tai kuten Sovellettavat lait sallivat tai vaativat.

6. Tarkoitusrajoitus

Henkilötietoja saa käsitellä vain kuvattujen tarkoitusperien täyttämiseksi tarpeellisessa laajuudessa. Henkilötietoja ei periaatteessa saa käsitellä muihin tarkoituksiin kuin niihin, joita varten Henkilötiedot on kerätty. Jos Henkilötietojen käsittely muihin tarkoituksiin on välttämätöntä tai tarpeen, HEPHA GmbH tutkii, ovatko suunnitellun tietojenkäsittelyn tarkoitusperät yhteensopivia alkuperäisten tarkoitusperien kanssa. HEPHA GmbH antaa Rekisteröidylle ennen tätä lisäkäsittelyä tietoa siitä toisesta tarkoitusperästä.

7. Henkilötietojen turvallisuus

Pyrimme ylläpitämään korkeimpia turvallisuusstandardeja, ja HEPHA on toteuttanut vankat tekniset ja organisatoriset toimenpiteet tietojesi suojaamiseksi nykyisen, yleisen tekniikan tilan mukaisesti, erityisesti suojataksemme tietoja menetyksiltä, väärentämisiltä tai pääsyltä luvattomilta kolmansilta osapuolilta. Kun olemme vastaanottaneet henkilötietosi, käytämme tiukkoja menettelyjä ja turvaominaisuuksia estääksemme luvattoman pääsyn. Tietojen siirto Internetin kautta ei kuitenkaan ole täysin turvallista. Joten vaikka teemme parhaamme suojellaksemme henkilötietojasi, emme voi taata verkkosivustomme kautta lähetettyjen tietojesi turvallisuutta. Valitettavan henkilötietoturvallisuusilmoituksen sattuessa ilmoitamme siitä välittömästi ja ryhdymme korjaaviin toimenpiteisiin lain ja valvontaviranomaisten vaatimusten mukaisesti.

8. Henkilötietojen jakaminen

Jaamme yllä tunnistetut tiedot:

1）HEPHA-ryhmän sisällä, joka sisältää emoyhtiöt, yrityksiin liittyvät yhtiöt, tytäryhtiöt, liiketoimintaosastot ja muut yhteisen omistuksen jakavat yritykset;

• HEPHA-jälleenmyyjille myynnin, leasingin ja asiakaspalvelun tarkoituksiin, kuten tarjouspyyntöihin vastaamiseen, sähköpyörän diagnosointiin, huoltoon ja korjaukseen, huoltoaikojen varaamiseen sekä sinuun yhteydenottoon ja pyydettyjen palvelujen tarjoamiseen.

HEPHA ja HEPHA-jälleenmyyjät ovat erillisiä oikeushenkilöitä, joilla on omat tietosuojakäytäntönsä. Huomaa, että jokainen jälleenmyyjä toimii erillisenä oikeushenkilönä, ja sinun tulee lukea jälleenmyyjän tietosuojailmoitus varmistaaksesi ymmärtäväsi sen tietosuojakäytännön ja -menettelyt. Lisäksi, koska HEPHA-jälleenmyyjä on usein ensimmäinen yhteys sinuun, jälleenmyyjä voi vastata kaikkiin kysymyksiisi, joita sinulla voi olla sen tietosuojakäytännöstä. Vaikka HEPHA kannustaa jälleenmyyjiään varmistamaan täydellisen noudattamisen kaikkia sovellettavia tietosuojalakeja ja on antanut jälleenmyyjillemme tietoa tietosuojaan liittyvistä velvoitteista, HEPHA ei ole vastuussa jälleenmyyjien sovellettavan lainsäädännön noudattamisesta.

Toimittajiemme ja palveluntarjoajiemme kanssa: Saatamme paljastaa tietojasi kolmansien osapuolten palveluntarjoajillemme, edustajillemme, alihankkijoillemme ja muille organisaatioille palvelujen tarjoamiseksi meille tai suoraan sinulle puolestamme. Tällaisia kolmansia osapuolia voivat olla pilvipalveluntarjoajat (kuten isännöinti ja sähköpostien hallinta) tai muut meille palveluja tarjoavat kolmannet osapuolet.

• Kun käytämme kolmannen osapuolen palveluntarjoajia, jaamme heille vain henkilötiedot, jotka ovat välttämättömiä heidän palveluidensa tarjoamiseksi, ja meillä on voimassa oleva sopimus, joka velvoittaa heidät pitämään tietosi turvassa ja käyttämään niitä vain meidän erityisten ohjeidemme mukaisesti.
• Muiden tahojen kanssa laillisista, turvallisuus- tai turvatarkoituksista: Saatamme jakaa tietojasi kolmansille osapuolille, lainvalvontaviranomaisille tai muille viranomaisille noudattaaksemme lakia tai laillisia vaatimuksia; toteuttaaksemme tai soveltaaksemme Käyttöehtojamme ja muita sopimuksia; ja suojellaksemme oikeuksiamme sekä käyttäjien tai kolmansien osapuolien omaisuutta tai turvallisuutta. Saatamme myös paljastaa tietoja sinusta ja sähköpyörästäsi, kun meillä on syytä uskoa, että joku aiheuttaa vahinkoa tai häiriötä oikeuksiimme tai omaisuuteemme, verkkosivuston muille käyttäjille tai kenelle tahansa muulle, joka saattaisi vahingoittua tällaisista toiminnoista.

5）Muiden yritysten kanssa liittyen yrityskauppaan: Jos meidät tai osa tai kaikki omaisuutemme hankkii toinen yritys, mukaan lukien konkurssiin liittyvän myynnin kautta, jaamme tietomme kyseiselle yritykselle; ja/tai

• Vapaaehtoisten Kolmansien Osapuolten (kuten Instagram-, Facebook-, YouTube- ja LinkedIn-vimpaimien) kanssa, jotka valtuutat: Sinun nimenomaisella luvallasi jaamme tietojasi myös valitsemiesi valittujen kolmansien osapuolten ("Vapaaehtoiset Kolmannet Osapuolet") kanssa. Nämä palvelut tai tarjoukset kolmansilta osapuolilta ovat niiden Käyttöehtojen ja Tietosuojailmoituksen alaisia, eivät meidän. Jos sinulla on huolia henkilötietojesi keräämisestä, käytöstä tai jakamisesta tai haluat käyttää oikeuksiasi, ota suoraan yhteyttä Vapaaehtoisiin Kolmansiin Osapuoliin.

Kun kolmansilla osapuolilla on pääsy henkilötietoihisi, otamme tarvittavat sopimus-, tekniset ja organisatoriset toimenpiteet varmistaaksemme, että henkilötietojasi käsitellään vain siinä laajuudessa kuin tällainen käsittely on tarpeen.

Kaikissa tapauksissa HEPHA ilmoittaa nimenomaisesti, miksi tällaiset tiedot ovat tarpeellisia, jotta Rekisteröidyt voivat antaa tiedot omasta harkinnastaan. HEPHA ei luovuta Rekisteröityjen toimittamia Henkilötietoja kenellekään muulle kuin HEPHA:lle itselleen ilman Rekisteröityjen ennakkolupaa.

9. Kansainvälinen siirto

Periaatteessa keräämämme henkilötiedot tallennetaan asuinmaissasi, Euroopan talousalueen (ETA) sisällä. Joissakin tapauksissa henkilötietojasi voidaan kuitenkin käsitellä asuinmaasi ulkopuolella, kun Kiinasta tapahtuu etäpääsyä kunnossapidon ja toiminnan aikana. Riippumatta siitä, missä henkilötietojasi käsitellään, sovellamme samoja suojauksia kuin tässä Käytännössä kuvataan. Siirrämme henkilötietojasi eri lainkäyttöalueiden vaatimien oikeudellisten viitekehyksien mukaisesti. Henkilötietojesi vastaanottajien on noudatettava samaa tietosuojan tasoa kuin sovellettavat tietosuojalait edellyttävät. Näihin kuuluvat muun muassa:

a. Riittävyyspäätökset, kuten:

Euroopan komission riittävyyspäätökset

Yhdistyneen kuningaskunnan riittävyysmääräykset

b. Sopimukset, kuten:

ETA:n standardisopimuslausekkeet (SCC)

Yhdistyneen kuningaskunnan kansainvälinen tietonsiirtosopimus (IDTA)

10. Oikeudet henkilötietoihin liittyen

Sinulla on yleensä oikeus pyytää meiltä:

pääsyä henkilötietoihisi, joita meillä on, ja niiden kopiota.

että osa henkilötiedoistasi toimitetaan sinulle tai lähetetään toiselle rekisterinpitäjälle yleisesti käytetyssä, koneellisesti luettavassa muodossa.

päivittää tai korjata henkilötietojasi tarkkuuden varmistamiseksi.

poistaa henkilötietosi arkistoistamme tietyissä olosuhteissa.

rajoittaa henkilötietojesi käsittelyä tietyissä olosuhteissa.

vastustaa henkilötietojesi käsittelyämme tietyissä olosuhteissa.

Käyttääksesi näitä oikeuksia, ota yhteyttä käyttäen kohdassa 1 annettuja yhteystietoja. Tietojesi turvallisuuden varmistamiseksi saatamme vaatia sinua toimittamaan tarvittavat tiedot henkilöllisyyden varmistamiseksi. Vastaamme pyyntöösi kuukauden kuluessa sen vastaanottamisesta. Jos pyyntö on monimutkainen tai useita, voimme tarvittaessa pidentää tätä ajanjaksoa ja ilmoitamme siitä sinulle etukäteen.

Nämä oikeudet voivat olla rajoitettuja joissakin tilanteissa – esimerkiksi silloin, kun voimme osoittaa, että meillä on lainmukainen velvollisuus käsitellä tietojasi tai jos tietojen antaminen sinulle paljastaisi toisen henkilön henkilötietoja tai jos meillä on laillinen este tällaisten tietojen paljastamiseen. Joissakin tapauksissa tämä voi tarkoittaa, että voimme säilyttää tietoja, vaikka peruisit suostumuksesi.

Toivomme, että voimme tyydyttää kaikki kysymyksesi tietojemme käsittelytavasta. Jos sinulla on huolia siitä, miten käsittelemme tietojasi, voit ottaa meihin yhteyttä alla kohdassa "11. Kysymykset ja tiedustelut" kuvatulla tavalla.

Siinä tapauksessa, että huolesi jäävät ratkaisematta, sinulla on myös oikeus tehdä valitus valvontaviranomaiselle.

Lopuksi huomaa, että kun tarvitsemme henkilötietoja noudattaaksemme lakisääteisiä tai sopimusvelvoitteita, tällaisten tietojen antaminen on pakollista: jos tällaisia tietoja ei anneta, emme voi hallita sopimussuhdettamme tai täyttää meille asetettuja velvoitteita. Kaikissa muissa tapauksissa pyydettyjen henkilötietojen antaminen on vapaaehtoista.

11. Kysymykset ja tiedustelut

Jos sinulla on kysymyksiä henkilötietojesi käsittelystä, lue ensin tämä Tietosuojakäytäntö. Lisäkysymyksiä varten voit vapaasti ottaa meihin yhteyttä. Huomaa, että otamme tyytyväisyytesi erittäin vakavasti. Jos sinulla on valitus, ohjaa se myös samaan sähköpostiosoitteeseen, ja vastaamme sinulle niin pian kuin mahdollista.

Voit tietysti myös tehdä valituksen sen maan tietosuojaviranomaiselle, jossa asut.

12. Kuinka päivitämme tätä Tietosuojakäytäntöä

Voimme päivittää tätä Tietosuojakäytäntöä liiketoimintafunktioidemme muutosten ja henkilötietojen suojaamiseen liittyvien toimenpiteiden mukaisesti. Jos teemme muutoksia tähän Tietosuojakäytäntöön, päivitämme sen verkkosivustollamme. Suosittelemme siksi tarkistamaan tämän verkkosivuston säännöllisesti pysyäksesi ajan tasalla mahdollisista muutoksista. Jos muutoksilla tähän Tietosuojakäytäntöön on perustavanlaatuinen vaikutus käsittelyn luonteeseen tai muuten merkittävä vaikutus sinuun, annamme sinulle riittävän ennakkoilmoituksen, jotta sinulla on mahdollisuus käyttää oikeuksiasi.