Olemme Meniga Finland Oy, yrityksen rekisterinumero 2778722-9, Yrjönkatu 18, 00120 Helsinki, Finland, joka on Meniga Ltd:n kokonaan omistama tytäryhtiö. Voit tavoittaa meidät sähköpostitse osoitteesta rewards.support@meniga.com tai dpo@meniga.com, ja olemme henkilötietojesi käsittelystä vastaava rekisterinpitäjä.

Luotamme siihen, että tämä tietosuojakäytäntö vastaa henkilötietojesi keräämistä, käyttöä, suojaamista ja paljastamista koskeviin kysymyksiisi. Jos sinulla on muita kysymyksiä, ota meihin yhteyttä yllä annetun postiosoitteen tai sähköpostiosoitteen kautta.

Saatamme ajoittain tarkistaa tätä tietosuojakäytäntöä. Jos teemme niin, tarkistettu tietosuojakäytäntö tulee voimaan, kun julkaisemme sen verkkosivustolla. Viimeisin muutospäivä ilmoitetaan tietosuojakäytännön alareunassa.

Jos jokin muutos tekee tietosuojakäytännöstä sellaisen, että henkilötietojesi suojaus heikkenee, tällaista muutosta ei sovelleta tietoihin, jotka on kerätty sinusta ennen muutoksen tekemistä. Muutosta sovelletaan kuitenkin tällaisiin tietoihin, jos hyväksyt palvelun ja/tai tietosuojakäytännön uuden version tai jos annat uusia tietoja tai annat samat tiedot uudelleen muutoksen voimaantulon jälkeen.

4.1 Mitä tietoja keräämme
Saatamme kerätä henkilötietoja, jotka olet antanut tai jotka on kerätty palvelussa. Käyttäjien osalta käsittelemämme henkilötiedot koostuvat seuraavista:

4.1.1 Rekisteröinti
Kun rekisteröidyt käyttäjäksi, keräämme ja tallennamme käyttäjätietosi, mukaan lukien koko nimesi, syntymäaikasi ja sähköpostiosoitteesi.
4.1.2 Maksutilin linkittäminen
Kun linkität korttisi ja/tai maksutilisi palveluun, pyydämme sinua antamaan palveluun linkitettävän kortin tai maksutilin tiedot ja/tai tilinumeron sekä muita tietoja, jotka tarvitaan tällaiseen linkittämiseen.
4.1.3 Maksutapahtumat
Kun käytät palvelua, keräämme automaattisesti linkitetyistä korteista/maksutileistä tiedot, jotka pankki-/kortti-/maksupalveluntarjoaja on siirtänyt suostumuksellasi ja hyväksynnälläsi (eli tiedot ostoksista, joita teet käyttämällä linkitettyä korttia/maksutiliä, kuten ostosten summa ja kauppiaan tiedot). Nämä tiedot siirretään automaattisesti Menigalle annettuasi suostumuksen ja hyväksynnän, niin kauan kuin ne ovat voimassa.
4.1.4 Lataamasi ja luomasi tiedot
Keräämme sinulta tietoja, kun annat tai lataat tietoja palvelussamme olevien lomakkeiden kautta, kuten mieltymykset, kiinnostuksenkohteet, asetukset ja se, haluatko vastaanottaa meiltä markkinointia, sekä tukitiimillemme lähetetyt viestit.
4.1.5 Yleisten ja tilastotietojen kerääminen
Käytämme evästeitä ja vastaavia tekniikoita (esim. verkkojäljitteitä, pikseleitä, mainostunnisteita ja laitetunnisteita), jotta tunnistamme sinut palvelussa ja kun käytät eri laitteita. Käytämme kirjautumistietoja, evästeitä, laitetietoja ja internet-protokollan osoitteita tunnistaaksemme sinut ja kirjataksemme käyttösi. Jos säädät mobiililaitteesi tai verkkoselaimesi niin, ettei se hyväksy evästeitä, palvelu ei toimi tarkoitetulla tavalla.
4.1.6 Muut tiedot
Saatamme myös kerätä muita palvelun käyttösi liittyviä teknisiä tietoja, kuten selaintiedot, verkkosivustot, joilta olet tullut sivustolle, sivut, joilla käyt palvelussa, ja IP-osoitteesi sekä sijaintitiedot.

Kauppiaiden osalta, henkilötiedot joita saatamme käsitellä koostuvat seuraavista:
4.1.7 Rekisteröityminen
Kun rekisteröidyt kauppiaaksi, keräämme ja tallennamme käyttäjätietosi, mukaan lukien koko nimesi, syntymäaikasi, sähköpostiosoitteesi, matkapuhelinnumerosi ja muita tietoja, kuten yrityksesi tiedot ja laskutustiedot.
4.1.8 Lataamasi ja luomasi tiedot
Keräämme sinulta tietoja, kun annat tai lataat tietoja palvelussamme olevien lomakkeiden kautta, kuten kampanjatiedot, kiinnostuksenkohteet, asetukset ja se, haluatko vastaanottaa meiltä markkinointia, sekä tukitiimillemme lähetetyt viestit.
4.1.9 Maksutiedot
Kun käytät palvelua ja tilauskampanjoita, pyydämme sinua toimittamaan maksun kolmannen osapuolen maksupalveluntarjoajamme kautta. Näiden maksujen yhteydessä keräämme tietoja muun muassa tehdyistä maksuista, kampanjapalkinnoista ja jäljellä olevista summista.
4.1.10 Yleisten ja tilastotietojen kerääminen
Käytämme evästeitä ja vastaavia tekniikoita (esim. verkkojäljitteitä, pikseleitä, mainostunnisteita ja laitetunnisteita), jotta tunnistamme sinut palvelussa ja kun käytät eri laitteita. Käytämme kirjautumistietoja, evästeitä, laitetietoja ja internet-protokollan osoitteita tunnistaaksemme sinut ja kirjataksemme käyttösi. Jos säädät mobiililaitteesi tai verkkoselaimesi niin, ettei se hyväksy evästeitä, palvelu ei toimi tarkoitetulla tavalla.
4.1.11 Muut tiedot
Saatamme myös kerätä muita palvelun käyttösi liittyviä tietoja, kuten selaintiedot, verkkosivustot, joilta olet tullut sivustolle, sivut, joilla käyt palvelussa, ja IP-osoitteesi sekä sijaintitiedot.

4.2 Kuinka keräämme tietojasi
Keräämme henkilötietojasi suoraan sinulta, kun vierailet palvelussa tai rekisteröidyt siihen, tai kun käytät palveluamme esimerkiksi ansaitsemalla takaisinmaksuja ja lunastamalla palkintoja, rekisteröitymällä uutiskirjetilaajaksi tai ottamalla meihin yhteyttä postitse, sähköpostitse, chatissa tai puhelimitse.

Saatamme myös kerätä tietojasi linkittämiltäsi korteilta/maksutileiltä siltä osin kuin olet antanut suostumuksesi niihin joko osallistuvan pankin digitaalisen pankkisovelluksen tai Meniga Rewards-sovelluksen kautta. Nämä tiedot siirretään automaattisesti Menigalle annettuasi suostumuksen ja hyväksynnän niin kauan, kuin ne ovat voimassa.

Saatamme yhdistää meille antamasi tiedot muista lähteistä peräisin oleviin tietoihin, kuten tietoihin, jotka vahvistavat korttisi/maksutilisi tiedot tai puhelinnumerosi. Teemme tämän, jotta voimme varmistaa keräämiemme tietojen oikeellisuuden ja jotta voimme parantaa tarjoamamme palvelun laatua.

Henkilötietojasi ei käytetä millään tavalla, joka ei sovi yhteen sen tarkoituksen kanssa, jota varten ne on kerätty. Käsittelemme henkilötietojasi jäljempänä kohdissa 5.1–5.5 määritettyjä tarkoituksia varten.

5.1 Palvelumme tarjoaminen
Käytämme henkilötietojasi voidaksemme tarjota palvelumme ja sen ominaisuudet, esim. analysoidaksemme ostoksiasi ja tarjotaksemme ostohistoriasi ja profiilisi mukaisia takaisinmaksutarjouksia sekä palkintoja (jos olet käyttäjä), hallinnoidaksemme ja julkaistaksemme kampanjoita ja palkintoja tai takaisinmaksuja, jotka liittyvät niihin (jos olet kauppias), hallinnoidaksemme käyttäjä- tai kauppiasprofiiliasi, käsitelläksemme tietojasi ostoksen yhteydessä, käsitelläksemme tietoja tai ohjeita koskevia pyyntöjäsi, viestiäksemme kanssasi ja tarjotaksemme tukea. Ostojesi analysointiin ja maksutapahtumiesi käsittelyyn liittyvä käsittely perustuu etukäteen antamaasi suostumukseen. Muut edellä esitetyt käsittelytoimet ovat välttämättömiä kanssasi tehtyjen sopimusten täyttämisen tai palvelun tarjoamiseen liittyvän oikeutetun etumme perusteella. Osana palvelumme tarjoamista luomme anonymisoituja tilastoja kaikkien käyttäjiemme ja käyttäjäkuntamme alasegmenttien yhdistetystä ostokäyttäytymisestä. Tarjoamme näitä ostokäyttäytymistilastoja kauppiaille ja muille osana palvelua. Käytämme näitä tilastoja myös osana tietoja, jotka tarjoamme kauppiaille palkintokampanjan tehokkuudesta ja siitä, miten takaisinmaksu- ja palkintokampanjoilla on vaikutusta ostokäyttäytymiseen.
5.2 Palvelumme parantaminen
Käsittelemme henkilötietojasi voidaksemme tuottaa tilastoja siitä, miten käytät palvelua. Voimme tehdä tämän esimerkiksi analysoimalla palvelun käyttöäsi. Kun käytämme henkilötietojasi palvelumme parantamiseen, käytämme niitä mahdollisuuksien mukaan yhdistetyssä muodossa (eli tutkimme yleisiä käyttäjämalleja tarkastelemalla tunnistamattomaksi tehtyä dataa). Käytämme tietojasi, jotta voimme tehdä palvelusta helppokäyttöisen esimerkiksi korjaamalla viat, parantamalla käyttöliittymää, jotta löydät helposti etsimäsi tiedot, tai korostamalla suosittuja toimintoja. Tämä käsittely perustuu oikeutettuun etuumme parantaa palvelua jatkuvasti.
5.3 Hyväksikäytön tai väärinkäytön estäminen
Henkilötietojasi voidaan käyttää myös palvelumme väärinkäytön estämiseen tai rikosten estämiseen tai tutkimiseen. Väärinkäytöllä tarkoitetaan muun muassa petoksia, yritystä kirjautua luvattomasti käyttäjätileille ja muita toimenpiteitä, jotka rikkovat palveluehtojamme tai lakia. Tämä käsittely perustuu oikeutettuun etuumme estää palvelun väärinkäyttö.
5.4 Palvelun suoramarkkinointi ja markkinointi
Käytämme henkilötietojasi, jotta voimme kommunikoida kanssasi sekä lähettää uutiskirjeitä, yksilöllisiä tarjouksia ja asiaankuuluvia tietoja palvelustamme. Nämä viestit voidaan lähettää sinulle palvelussa, tekstiviestillä tai sähköpostitse. Tämä käsittely perustuu etukäteen antamaasi suostumukseen tai oikeutettuun etuumme viestiä sinulle koskien palvelun käyttöäsi. Voit milloin tahansa peruuttaa suoramarkkinointiviestit.
5.5 Tietojen yhdistäminen
Yhdistämme henkilötietosi ja teemme niistä tunnistamattomia säännöllisesti tiettyjen säilytysaikojen jälkeen. Anonymisointi tehdään siten, että tällaisten tietojen vastaanottaja ei saa tietoja henkilöllisyydestäsi eikä voi siten tunnistaa sinua henkilökohtaisesti. Saatamme tämän yhteydessä käyttää henkilötietojasi yhdistääksemme ja anonymisoidaksemme tietoja jatkokäyttöä varten, kuten markkinointia varten tai palvelun parantamiseksi. Tällaisessa markkinoinnissa käytetään vain tunnistamattomaksi tehtyjä ja anonymisoituja tietoja – näistä yhdistetyistä tiedoista ei löydy henkilötietoja. Saatamme jakaa anonymisoituja tietoja esimerkiksi kumppaneillemme. Tämä käsittely perustuu oikeutettuun etuumme parantaa tai markkinoida palvelua.

Emme myy tai toimita henkilötietojasi kolmansille osapuolille. Toisinaan keräämämme henkilötiedot saatetaan kuitenkin jakaa muiden Meniga-konsernin yritysten kanssa, jotta palvelu voidaan tarjota, jotta ne voivat suorittaa käsittelyn puolestamme tai jotta tiedot voidaan keskittää. Meniga voi myös antaa käyttäjätietosi kortin (korttien) / maksutilin (-tilien) myöntäjälle, jonka olet linkittänyt palveluun. Jos Meniga jakaa henkilötietosi tällaisilla tavoilla, varmistamme, että tietojasi käsitellään edelleen vain tämän tietosuojakäytännön mukaisesti.

Meniga ei jaa mitään henkilötietoja kolmansille osapuolille, paitsi alla kuvatulla tavalla.
6.1 Palveluntarjoajat
Meniga voi käyttää kolmansia osapuolia hallitsemaan yhtä tai useampaa liiketoimintamme osa-aluetta, mukaan luettuna henkilötietojen käsittely. Saatamme jakaa henkilötietoja tällaisille kolmansille osapuolille, jotta ne voivat suorittaa puolestamme palveluita, kuten maksujen käsittely, markkinointiviestinnän lähettäminen, tutkimusten tekeminen, meille antamiesi tietojen tarkistus ja validointi sekä asiakastukipalvelujen tarjoaminen.
6.2 Kumppanipankit
Jos kirjaudut palveluun pankkisi digitaalisen sovelluksen kautta, saatamme jakaa tiettyjä tietoja pankin kanssa.
6.3 Liiketoiminnan tai omaisuuden myynti tai luovutus
Kaikki tiedot, joita meillä on sinusta, voidaan siirtää tai luovuttaa ostajalle tai mahdolliselle ostajalle, jos kaikki tai osa liiketoimintaa tai omaisuutta myydään, luovutetaan tai siirretään muulla tavalla. Jos tällainen siirto tapahtuu, käytämme kohtuullisia toimia varmistaaksemme, että luovutuksensaaja käyttää tietojasi tämän tietosuojakäytännön kanssa yhdenmukaisella tavalla.
6.4 Oikeudelliset tarkoitukset
Meniga voi myös antaa tietosi lainsäädännön sitä edellyttäessä tai noudattaakseen oikeudellisia pyyntöjä (esim. julkistamispyynnöt, tuomioistuinten päätökset, oikeudelliset toimet tai vastaavat) tai kun on tarpeen tunnistaa ja ehkäistä petos sekä muu rikollinen toiminta ja puuttua siihen suojataksemme itseämme, sinua ja muita käyttäjiä, mukaan luettuna osana tutkimusta, jos uskomme vilpittömässä mielessä, että sovellettava lainsäädäntö edellyttää tällaista toimintaa. Edellä mainittuun voi sisältyä EU:n/ETA:n ulkopuolisilta oikeudenkäyttöalueilta tuleviin oikeudellisiin pyyntöihin vastaaminen, jos uskomme vilpittömässä mielessä, että kyseisen oikeudenkäyttöalueen lainsäädäntö edellyttää vastausta, vaikuttaa tämän oikeudenkäyttöalueen käyttäjiin ja on kansainvälisesti hyväksyttyjen standardien mukaista.

Kun käytämme liiketoimintamme laajuuteen kuuluvia palveluntarjoajia edellä olevan kohdan 6.1 mukaisesti, teemme palveluntarjoajan kanssa tietojenkäsittelysopimuksen ja teemme muita asianmukaisia toimenpiteitä varmistaaksemme, että henkilötietojasi käsitellään tämän tietosuojakäytännön mukaisesti. Käsittely kohdan 6.2-6 mukaisesti on välttämätöntä kanssasi tehtyjen sopimusten täyttämiseksi tai palvelun tarjoamiseen liittyvän oikeutetun etumme perusteella tai lainsäädännön mukaisten vaatimuksiemme perusteella.
Anonymisoidut ja yhdistetyt tiedot voidaan saattaa saataville ilman nimenomaista suostumustasi (kuten tilastot jne.). Saatamme siis julkaista anonyymejä ja yhdistettyjä tietoja palvelun käytöstä tai muita päätelmiä, jotka voidaan tehdä palvelun käytöstä.

Henkilötietosi sisältävät tiedostot tallennetaan palvelimillemme. Ne ovat vain sellaisten meidän sekä edustajiemme ja palveluntarjoajiemme työntekijöiden saatavilla, jotka tarvitsevat niitä työtehtäviensä suorittamiseksi. Käytämme asianmukaisia suojatoimia ja nykyisiä tietoturvastandardeja henkilötietojesi suojaamiseksi luvattomalta käytöltä, paljastamiselta tai väärinkäytöltä. Esimerkiksi sähköiset tietueet tallennetaan suojatuille palvelimille, joiden käyttöoikeudet on rajoitettu, ja sähköiset tiedot tallennetaan turvallisen salauksen taakse. Käytämme teknisiä työkaluja, kuten palomuureja ja moninkertaista todennusta, ja varmistamme, että työntekijämme saavat koulutuksen käsittelemiemme henkilötietojen turvallisuuden ja luottamuksellisuuden säilyttämisen tärkeydestä.

Kaikki viestintä laitteesi ja Menigan välillä salataan. Näin asiakas- ja palvelinsovellukset voivat kommunikoida tavalla, joka on suunniteltu estämään salakuuntelua, peukalointia ja viestien väärentämistä. Tarjoamme alan vakiokäytäntöjä ja turvatoimia, joilla turvataan ja suojataan keräämämme henkilötiedot. Käytämme muun muassa palomuuriesteiden, salaustekniikoiden ja todennusmenetelmien yhdistelmää, jotta voimme ylläpitää verkkoistuntosi turvallisuutta ja suojata Menigan tilit ja järjestelmät luvattomalta käytöltä.

Säilytämme henkilötietojasi yleensä niin kauan kuin se on tarpeellista siihen tarkoitukseen, jota varten ne on kerätty, tai sovellettavan lainsäädännön, kuten yleisen tietosuoja-asetuksen, muutoin edellyttämän tai valtuuttaman ajan.

Tallennamme henkilötietosi niin kauan kuin olet Menigan palveluun rekisteröitynyt käyttäjä/kauppias.

Voit milloin tahansa pyytää, että poistamme tilisi palvelusta. Jos teet niin, käyttäjätietosi poistetaan pysyvästi palvelimiltamme, jos Menigan ei tarvitse säilyttää tietoja pidempään (esim. kuten kohdassa 8.1 jäljempänä on määrätty), eikä tilin käyttö enää ole mahdollista. Jos pyydät tilisi poistamista, käytä sovelluksen tilinpoistovaihtoehtoa. Pelkkä sovelluksen poistaminen laitteelta ei muodosta pyyntöä poistaa tilisi tai peruuttaa palvelun tilaus.

Jos peruutat palvelun tilauksen tai päätät muuten palvelun käytön Menigan palveluehtojen mukaisesti, Meniga poistaa henkilötietosi järjestelmistään ja anonymisoi kaikki sinuun liittyvät tunnistettavat tiedot, mikäli Menigan ei tarvitse säilyttää tietoja pidempään (esim. kuten kohdassa 8.1 jäljempänä on määrätty). Anonymisoidut tiedot, jotka ovat tunnistamattomaksi tehdyssä ja yhdistetyssä muodossa, voivat siis jäädä järjestelmäämme määrittämättömäksi ajaksi. Pidätämme oikeuden käyttää tätä yhdistettyä dataa palvelumme parantamiseen ja muihin laillisiin tarkoituksiin, kuten edellä on kuvattu.

8.1 Tilauksen peruuttaminen
 Jos peruutat palvelun tilauksen tai päätät muuten palvelun käytön Menigan palveluehtojen mukaisesti, Meniga säilyttää henkilötietosi ainoastaan siinä laajuudessa, joka on tarpeen Menigan lakisääteisten vaatimusten täyttämiseksi tai muuten tarpeen tai vaadittu. Meniga esimerkiksi tallentaa tiedot henkilökohtaisesta tunnistenumerosta ja takaisinmaksusta lakisääteisten kirjanpitovelvoitteidemme täyttämiseksi.

Jäsenenä sinulla on aina mahdollisuus poistaa tai korjata tietoja, jotka meillä on sinusta. Voit tehdä tämän profiilissasi mobiilisovelluksissamme tai verkkosivustollamme. Huomaa kuitenkin, että saatamme edelleen käsitellä henkilötietojasi siinä laajuudessa kuin se on tarpeen kanssasi tehtyjen sopimuksien täyttämiseksi tai jos on olemassa muu oikeudellinen perusta kuin suostumus tietojen käsittelyyn.

Sinulla on oikeus päästä käsiksi omiin henkilökohtaisiin tietoihisi, nähdä mitä henkilötietoja meillä on sinusta sekä saada jäljennös tiedoista pyynnöstäsi. Tämä oikeus ei ole ehdoton, voi olla tapauksia, joissa sovellettavat lait tai asetukset edellyttävät meitä pidättämään osaa sinua koskevista tiedoista. Tällaisissa tapauksissa ilmoitamme sinulle mahdollisuuksien mukaan, miksi joitain tietoja täytyy pitää salassa.

Sinulla on oikeus vaatia tietojesi oikaisemista, esim. jos jotkut sinua koskevista tiedoista ovat vääriä, suosittelemme sinua auttamaan meitä pitämään henkilökohtaiset tietosi ajan tasalla ja oikeina. Sinulla on oikeus pyytää tietojesi poistamista. Oikeus tietojen poistamiseen ei ole ehdoton. Sitä voidaan soveltaa esimerkiksi tietoihin, jotka ovat vääriä, vanhentuneita tai joita ei enää tarvita siihen tarkoitukseen, johon ne on kerätty.

Sinulla voi olla myös oikeus rajoittaa tietojesi käsittelyä, vastustaa käsittelyä ja profilointia ja saada tietosi siirrettyä toiselle tietojen käsittelijälle (tietojen siirrettävyys). Nämä oikeudet ovat rajoitettuja ja ne arvioidaan tapauskohtaisesti.

Jos haluat käyttää jotakin näistä oikeuksista, ota meihin yhteyttä osoitteeseen dpo@meniga.com. Jos epäilet, että käsittelemme tietojasi tavalla, joka ei ole yhteensopiva asiaankuuluvan tietosuojalainsäädännön kanssa, voit tietenkin vapaasti ottaa yhteyttä tietosuojaviranomaiseen, mutta kehotamme sinua vahvasti ilmaisemaan huolenaiheesi ensin mainitulle yhteyshenkilölle nähdäksesi, voimmeko korjata tilanteen.

Meniga tallentaa henkilötietojasi EU/ETA-alueelle ja käsittelee niitä siellä. Jos muut Meniga-konserniin kuuluvat yhtiöt tai kumppanimme suorittavat liiketoimintaa EU:n/ETA:n ulkopuolella, varmistamme, että ennen tietojen siirtoa tällaista liiketoimintaa varten ryhdytään asianmukaisiin suojatoimenpiteisiin.