1. Tietosuoja lyhyesti

 

Yleisiä huomautuksia

Seuraavat ohjeet antavat yksinkertaisen yleiskatsauksen siitä, mitä henkilötiedoillesi tapahtuu, kun vierailet tällä verkkosivustolla. Henkilötiedot ovat kaikki tiedot, joiden avulla sinut voidaan tunnistaa henkilökohtaisesti. Yksityiskohtaiset tiedot tietosuojasta löytyvät tämän tekstin alla olevasta tietosuojaselosteestamme.

 

Tietojen kerääminen tällä verkkosivustolla

Kuka on vastuussa tietojen keräämisestä tällä verkkosivustolla?

Tietojen käsittely tällä verkkosivustolla tapahtuu verkkosivuston ylläpitäjän toimesta. Ylläpitäjän yhteystiedot löytyvät tämän tietosuojaselosteen kohdasta ”Tietoa vastuullisesta tahosta”.

 

Miten keräämme tietojasi?

Tietojasi kerätään ensinnäkin siten, että annat ne meille. Näitä voivat olla esimerkiksi tiedot, jotka syötät yhteydenottolomakkeeseen.

Muut tiedot kerätään automaattisesti tai suostumuksellasi, kun vierailet verkkosivustolla IT-järjestelmämme kautta. Nämä ovat pääasiassa teknisiä tietoja (esim. selain, käyttöjärjestelmä tai sivun avaamisen kellonaika). Näiden tietojen kerääminen tapahtuu automaattisesti heti, kun avaat tämän verkkosivuston.

 

Mihin käytämme tietojasi?

Osa tiedoista kerätään verkkosivuston virheettömän toiminnan varmistamiseksi. Muita tietoja voidaan käyttää käyttäytymisesi analysointiin.

 

Mitä oikeuksia sinulla on tietojesi suhteen?

Sinulla on milloin tahansa oikeus saada maksutta tietoa tallennettujen henkilötietojesi alkuperästä, vastaanottajista ja käyttötarkoituksesta. Sinulla on myös oikeus vaatia näiden tietojen oikaisemista tai poistamista. Jos olet antanut suostumuksesi tietojen käsittelyyn, voit peruuttaa tämän suostumuksen milloin tahansa tulevaisuutta varten. Lisäksi sinulla on oikeus tietyissä olosuhteissa vaatia henkilötietojesi käsittelyn rajoittamista. Sinulla on myös oikeus tehdä valitus asianomaiselle valvontaviranomaiselle. Voit ottaa meihin yhteyttä milloin tahansa tämän asian tai muiden tietosuojaa koskevien kysymysten osalta.

 

Analyysityökalut ja kolmansien osapuolten työkalut

Vieraillessasi tällä verkkosivustolla selailukäyttäytymistäsi voidaan analysoida tilastollisesti. Tämä tapahtuu pääasiassa niin kutsuttujen analysointiohjelmien avulla.

Yksityiskohtaiset tiedot näistä analysointiohjelmista löytyvät seuraavasta tietosuojaselosteesta.

 

2. Verkkopalvelu

 

Isännöimme verkkosivustomme sisältöä seuraavan palveluntarjoajan kautta: Mittwald. Palveluntarjoaja on Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp (jäljempänä Mittwald).

Yksityiskohdat löytyvät Mittwaldin tietosuojaselosteesta: https://www.mittwald.de/datenschutz.

Mittwaldin käyttö perustuu GDPR-asetuksen 6 artiklan 1 kohdan f alakohtaan. Meillä on oikeutettu etu varmistaa verkkosivustomme mahdollisimman luotettava esittäminen. Jos asianmukaista suostumusta on pyydetty, käsittely tapahtuu yksinomaan GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan ja TTDSG-lain 25 §:n 1 momentin perusteella, sikäli kuin suostumus kattaa evästeiden tallentamisen tai pääsyn käyttäjän päätelaitteessa oleviin tietoihin (esim. laitteen sormenjälki) TTDSG:n tarkoittamassa merkityksessä. Suostumus voidaan peruuttaa milloin tahansa.

Olemme solmineet tilauskäsittelysopimuksen (AVV) edellä mainitun palvelun käytöstä. Kyseessä on tietosuojalainsäädännön edellyttämä sopimus, joka takaa, että palveluntarjoaja käsittelee verkkosivustomme kävijöiden henkilötietoja vain ohjeidemme mukaisesti ja GDPR-asetusta noudattaen.

 

3. Yleiset huomautukset ja pakolliset tiedot

 

Tietosuoja

Näiden sivujen ylläpitäjät ottavat henkilötietojesi suojan erittäin vakavasti. Käsittelemme henkilötietojasi luottamuksellisesti ja lakisääteisten tietosuojamääräysten sekä tämän tietosuojaselosteen mukaisesti.

Kun käytät tätä verkkosivustoa, keräämme erilaisia henkilötietoja. Henkilötiedot ovat tietoja, joiden avulla sinut voidaan tunnistaa henkilökohtaisesti. Tässä tietosuojaselosteessa selitetään, mitä tietoja keräämme ja mihin tarkoitukseen käytämme niitä. Siinä selitetään myös, miten ja mihin tarkoitukseen tämä tapahtuu.

Huomautamme, että tiedonsiirrossa internetissä (esim. sähköpostiviestinnässä) voi olla tietoturva-aukkoja. Tietojen täydellinen suojaaminen kolmansien osapuolten pääsyltä ei ole mahdollista.

 

Tietoa vastuullisesta tahosta

Tämän verkkosivuston tietojenkäsittelystä vastaava taho on:

 

EUROPART Holding GmbH

Martinstraße 13

58135 Hagen-Haspe

 

Puhelin: +49 2331 3564 0

Sähköposti: info@europart.net

 

Vastuuhenkilö on luonnollinen tai oikeushenkilö, joka yksin tai yhdessä muiden kanssa päättää henkilötietojen (esim. nimet, sähköpostiosoitteet jne.) käsittelyn tarkoituksista ja keinoista.

 

Säilytysaika

Ellei tässä tietosuojaselosteessa ole mainittu tarkempaa säilytysaikaa, henkilötietosi säilyvät meillä, kunnes tietojen käsittelyn tarkoitus lakkaa olemasta voimassa. Jos esität perustellun poistopyynnön tai peruutat suostumuksesi tietojen käsittelyyn, tietosi poistetaan, ellei meillä ole muita laillisia perusteita henkilötietojesi säilyttämiselle (esim. vero- tai kauppaoikeudelliset säilytysajat); jälkimmäisessä tapauksessa poistaminen tapahtuu näiden syiden lakattua.

 

Yleisiä huomautuksia tämän verkkosivuston tietojenkäsittelyn oikeusperusteista

Jos olet antanut suostumuksesi tietojen käsittelyyn, käsittelemme henkilötietojasi GDPR:n 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan perusteella, siltä osin kuin käsitellään GDPR:n 9 artiklan 1 kohdan mukaisia erityisiä tietoryhmiä. Jos olet antanut nimenomaisen suostumuksesi henkilötietojen siirtoon kolmansiin maihin, tietojen käsittely tapahtuu lisäksi GDPR:n 49 artiklan 1 kohdan a alakohdan perusteella. Jos olet antanut suostumuksesi evästeiden tallentamiseen tai pääsyyn laitteellasi oleviin tietoihin (esim. laitteen sormenjälkitunnistuksen kautta), tietojen käsittely tapahtuu lisäksi TTDSG:n 25 §:n 1 momentin perusteella. Suostumus on peruutettavissa milloin tahansa. Jos tietojasi tarvitaan sopimuksen täyttämiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi, käsittelemme tietojasi GDPR-asetuksen 6 artiklan 1 kohdan b alakohdan perusteella. Lisäksi käsittelemme tietojasi, jos ne ovat tarpeen lakisääteisen velvoitteen täyttämiseksi, GDPR:n 6 artiklan 1 kohdan c alakohdan perusteella. Tietojen käsittely voi tapahtua myös GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisen oikeutetun etumme perusteella. Kunkin yksittäistapauksen osalta sovellettavista oikeusperusteista kerrotaan tämän tietosuojaselosteen seuraavissa kappaleissa.

 

Tietosuojavastaava

Olemme nimittäneet tietosuojavastaavan.

 

Dr. Ralf Heine

c/o AULINGER Datenschutz & Consulting GmbH

Frankenstraße 348

45133 Essen

 

Puhelin: +49 201 9598662

Sähköposti: r.heine@aulinger-dc.eu

 

Huomautus tietojen siirtämisestä tietosuojalainsäädännön kannalta epävarmoihin kolmansiin maihin sekä siirtämisestä DPF-sertifioimattomille yhdysvaltalaisille yrityksille

Käytämme muun muassa sellaisten yritysten työkaluja, joiden kotipaikka on tietosuojalainsäädännön kannalta epävarma kolmas maa, sekä yhdysvaltalaisia työkaluja, joiden tarjoajat eivät ole EU-US-Data Privacy Framework (DPF) -sertifioituja. Kun nämä työkalut ovat aktiivisia, henkilötietojasi voidaan siirtää näihin maihin ja käsitellä siellä. Huomautamme, että tietosuojan kannalta epävarmoissa kolmansissa maissa ei voida taata EU:n tasoista tietosuojatasoa.

Huomautamme, että Yhdysvallat on turvallinen kolmas maa, jossa tietosuojataso on periaatteessa EU:n tasoa vastaava. Tietojen siirto Yhdysvaltoihin on sallittua, jos vastaanottajalla on EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (DPF) mukainen sertifiointi tai asianmukaiset lisätakuut. Tietoa siirroista kolmansiin maihin, mukaan lukien tietojen vastaanottajat, löytyy tästä tietosuojaselosteesta.

 

Henkilötietojen vastaanottajat

Liiketoimintamme puitteissa teemme yhteistyötä useiden ulkoisten tahojen kanssa. Tällöin on osittain tarpeen siirtää henkilötietoja näille ulkoisille tahoille. Luovutamme henkilötietoja ulkoisille tahoille vain, jos se on tarpeen sopimuksen täyttämiseksi, jos meillä on siihen lakisääteinen velvollisuus (esim. tietojen luovuttaminen veroviranomaisille), jos meillä on GDPR:n 6 artiklan 1 kohdan f alakohdan mukainen oikeutettu etu tietojen luovuttamiseen tai jos jokin muu oikeusperusta sallii tietojen luovuttamisen. Käytettäessä alihankkijoita luovutamme asiakkaidemme henkilötietoja vain voimassa olevan alihankintasopimuksen perusteella. Yhteiskäsittelyn tapauksessa tehdään yhteiskäsittelysopimus.

 

Tietojen käsittelyä koskevan suostumuksen peruuttaminen

Monet tietojen käsittelytoimenpiteet ovat mahdollisia vain, jos olet antanut siihen nimenomaisen suostumuksesi. Voit peruuttaa jo antamasi suostumuksen milloin tahansa. Peruuttaminen ei vaikuta siihen, onko tietojen käsittely ollut laillista ennen peruuttamista.

 

Oikeus vastustaa tietojen keräämistä erityistapauksissa sekä suoramarkkinointia (GDPR:n 21 artikla)

JOS TIETOJEN KÄSITTELY PERUSTUU GDPR:N 6 ARTIKLAN 1 KOHTAAN E TAI F, SINULLA ON MILLOIN TAHANSA OIKEUS ESITTÄÄ HENKILÖKOHTAISTEN TIETOJEN KÄSITTELYÄ KOSKEVA VASTALUSTE PERUSTUEN OMASTA ERITYISTILANTEESTASI JOHTUVIIN SYIHIN VASTUSTAA HENKILÖTIETOJENNE KÄSITTELYÄ; TÄMÄ KOSKEE MYÖS NÄIHIN SÄÄNNÖKSIIN PERUSTUVAa PROFILOINTIA. KÄSITTELYN OIKEUSPERUSTA LÖYDÄT TÄSTÄ TIETOSUOJASELOSTEESTA. JOS ESITÄT VASTALUONNON, EMME ENÄÄ KÄSITTELE SINUA KOSKEVIA HENKILÖTIETOJA, ELLEI MEILLÄ OLE PAKOTTANEVIA JA SUOJELTAVIA SYITÄ KÄSITTELYYN, JOTKA PAIKANTUVAT SINUN ETUJASI, OIKEUDESI JA VAPAUDESI TAI JOS KÄSITTELY TARVITTAAN OIKEUDELLISTEN VAATIMUSTEN ESITTÄMISEKSI, KÄYTTÄMISEKSI TAI PUOLUSTAMISEKSI (VASTALUS ARTIKLAN 21 KOHTAAN 1 GDPR). JOS HENKILÖTIETOJASI KÄSITELLÄÄN SUORAMARKKINOINTITARKOITUKSESSA, SILLOIN TEILLÄ ON OIKEUS MILLOIN TAHANSA VASTUSTAA TEITÄ KOSKEVIEN HENKILÖTIETOJEN KÄSITTELYÄ TÄLLAISEN MAINONNAN TARKOITUKSESSA; TÄMÄ KOSKEE MYÖS PROFILOINTIA, SILLÄ MÄÄRÄLLÄ KUIN SE LIITTYY TÄLLAISEEN SUORAMARKKINOINTIIN. JOS VASTUSTAT, HENKILÖTIETOJASI EI ENÄÄ KÄYTETÄ SUORAMARKKINOINNIN TARKOITUKSEEN (VASTUSTUS ARTIKLAN 21, 2. KOHTA).

 

Oikeus valittaa toimivaltaiselle valvontaviranomaiselle

Jos GDPR-asetusta rikotaan, asianomaisilla on oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa heillä on vakituinen asuinpaikka, työpaikka tai jossa oletettu rikkomus on tapahtunut. Valitusoikeus ei rajoita muita hallinnollisia tai oikeudellisia oikeussuojakeinoja.

 

Oikeus tietojen siirrettävyyteen

Sinulla on oikeus saada meiltä tai kolmannelta osapuolelta automaattisesti käsitellyt tiedot, jotka perustuvat suostumukseesi tai sopimuksen täyttämiseen, yleisesti käytetyssä, koneellisesti luettavassa muodossa. Jos pyydät tietojen suoraa siirtoa toiselle rekisterinpitäjälle, tämä tapahtuu vain siinä määrin kuin se on teknisesti mahdollista.

 

Tietojen saanti, oikaiseminen ja poistaminen

Sovellettavien lakisääteisten määräysten puitteissa sinulla on milloin tahansa oikeus saada maksutta tietoja tallennetuista henkilötiedoistasi, niiden alkuperästä ja vastaanottajista sekä tietojen käsittelyn tarkoituksesta ja tarvittaessa oikeus näiden tietojen oikaisemiseen tai poistamiseen. Tästä sekä muista henkilötietoihin liittyvistä kysymyksistä voit ottaa meihin yhteyttä milloin tahansa.

 

Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista. Voit ottaa meihin yhteyttä milloin tahansa tämän asian tiimoilta. Oikeus käsittelyn rajoittamiseen on seuraavissa tapauksissa:

• Jos kiistät tallennettujen henkilötietojesi oikeellisuuden, tarvitsemme yleensä aikaa tarkistaa asian. Tarkistuksen ajaksi sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista.
• Jos henkilötietojesi käsittely on tapahtunut tai tapahtuu laittomasti, voit vaatia tietojen käsittelyn rajoittamista poistamisen sijaan.
• Jos emme enää tarvitse henkilötietojasi, mutta sinä tarvitset niitä oikeudellisten vaateiden esittämiseksi, puolustamiseksi tai toteuttamiseksi, sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista niiden poistamisen sijaan.
• Jos olet esittänyt vastalauseen GDPR:n 21 artiklan 1 kohdan nojalla, on punnittava sinun ja meidän etujamme. Niin kauan kuin ei ole vielä selvää, kenen edut ovat painavampia, sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista.

Jos olet rajoittanut henkilötietojesi käsittelyä, näitä tietoja saa – niiden säilyttämistä lukuun ottamatta – käsitellä vain suostumuksellasi tai oikeudellisten vaatimusten esittämiseksi, oikeusvaatimusten esittämistä, käyttämistä tai puolustamista varten tai toisen luonnollisen tai oikeushenkilön oikeuksien suojaamiseksi tai Euroopan unionin tai jäsenvaltion tärkeän yleisen edun vuoksi.

 

SSL- tai TLS-salaus

Tämä sivusto käyttää SSL- tai TLS-salausta turvallisuussyistä ja luottamuksellisten sisältöjen, kuten tilausten tai kyselyjen, jotka lähetät meille sivuston ylläpitäjänä, siirron suojaamiseksi. Tunnistat salatun yhteyden siitä, että selaimen osoiterivillä näkyy ”https://” sijaan ”http://” ja selaimen rivillä näkyy lukkosymboli.

Kun SSL- tai TLS-salaus on käytössä, kolmannet osapuolet eivät voi lukea tietoja, joita lähetät meille.

 

Vastalause mainosviesteihin

Tällä kielletään yhteystietojen käyttö, jotka on julkaistu ilmoitusvelvollisuuden puitteissa, sellaisen mainonnan ja tiedotusmateriaalin lähettämiseen, jota ei ole nimenomaisesti pyydetty. Sivuston ylläpitäjät pidättävät itsellään oikeuden ryhtyä oikeustoimiin, jos heille lähetetään pyytämättömiä mainostietoja, esimerkiksi roskapostina.

 

4. Tietojen kerääminen tällä verkkosivustolla

 

Evästeet

Verkkosivustomme käyttää niin sanottuja evästeitä. Evästeet ovat pieniä datapaketteja, jotka eivät aiheuta vahinkoa laitteellesi. Ne tallennetaan laitteellesi joko väliaikaisesti istunnon ajaksi (istuntoevästeet) tai pysyvästi (pysyvät evästeet). Istuntoevästeet poistetaan automaattisesti vierailun päätyttyä. Pysyvät evästeet säilyvät laitteellasi, kunnes poistat ne itse tai selaimesi poistaa ne automaattisesti.

Evästeet voivat olla peräisin meiltä (ensimmäisen osapuolen evästeet) tai kolmansilta osapuolilta (ns. kolmannen osapuolen evästeet). Kolmannen osapuolen evästeet mahdollistavat tiettyjen kolmansien osapuolten palvelujen integroinnin verkkosivustoihin (esim. maksupalvelujen käsittelyyn käytettävät evästeet).

Evästeillä on erilaisia toimintoja. Monet evästeet ovat teknisesti välttämättömiä, koska tietyt verkkosivuston toiminnot eivät toimisi ilman niitä (esim. ostoskori tai videoiden näyttö). Muita evästeitä voidaan käyttää käyttäjän käyttäytymisen analysointiin tai mainostarkoituksiin.

Evästeet, jotka ovat välttämättömiä sähköisen viestinnän toteuttamiseksi, tiettyjen käyttäjän toivomien toimintojen tarjoamiseksi (esim. ostoskori) tai verkkosivuston optimoimiseksi (esim. verkkokävijämäärien mittaamiseen käytettävät evästeet) (välttämättömät evästeet), tallennetaan GDPR-asetuksen 6 artiklan 1 kohdan f alakohdan perusteella, ellei muuta oikeusperustaa ole mainittu. Verkkosivuston ylläpitäjällä on oikeutettu etu tallentaa välttämättömiä evästeitä palvelujensa teknisesti virheettömän ja optimoidun tarjoamisen varmistamiseksi. Jos evästeiden ja vastaavien tunnistusteknologioiden tallentamiseen on pyydetty suostumus, käsittely tapahtuu yksinomaan tämän suostumuksen perusteella (GDPR:n 6 artiklan 1 kohdan a alakohta ja TTDSG:n 25 §:n 1 momentti); suostumus on peruutettavissa milloin tahansa.

Voit asettaa selaimesi siten, että saat ilmoituksen evästeiden asettamisesta ja sallit evästeet vain tapauskohtaisesti, estät evästeiden hyväksymisen tietyissä tapauksissa tai yleisesti sekä aktivoit evästeiden automaattisen poistamisen selaimen sulkemisen yhteydessä. Evästeiden poistaminen käytöstä voi rajoittaa tämän verkkosivuston toiminnallisuutta. Tästä tietosuojaselosteesta voit tarkistaa, mitä evästeitä ja palveluita tällä verkkosivustolla käytetään.

Suostumus Usercentricsin avulla

Tämä verkkosivusto käyttää Usercentricsin suostumustekniikkaa pyytääkseen suostumuksesi tiettyjen evästeiden tallentamiseen laitteellesi tai tiettyjen tekniikoiden käyttöön ja dokumentoidakseen tämän tietosuojavaatimusten mukaisesti. Tämän teknologian tarjoaja on Usercentrics GmbH, Sendlinger Straße 7, 80331 München, verkkosivusto: usercentrics.com/de/ (jäljempänä ”Usercentrics”).

Kun avaat verkkosivustomme, seuraavat henkilötiedot siirretään Usercentricsille:

• Suostumuksesi tai suostumuksesi peruuttaminen
• IP-osoitteesi
• Tiedot selaimestasi
• Tiedot laitteestasi
• Verkkosivustolla vierailun ajankohta
• Maantieteellinen sijainti

Lisäksi Usercentrics tallentaa evästeen selaimeesi, jotta se voi yhdistää antamasi suostumukset tai niiden peruuttamiset. Näin kerätyt tiedot säilytetään, kunnes pyydät meitä poistamaan ne, poistat Usercentrics-evästeen itse tai tietojen säilyttämisen tarkoitus lakkaa olemasta. Pakolliset lakisääteiset säilytysvelvollisuudet eivät muutu.

Usercentricsia käytetään tiettyjen teknologioiden käyttöön tarvittavien lakisääteisten suostumusten hankkimiseen. Oikeusperustana on GDPR-asetuksen 6 artiklan 1 kohdan c alakohta.

 

Tietojen käsittely

Olemme solmineet tietojenkäsittelysopimuksen (AVV) edellä mainitun palvelun käytöstä. Kyseessä on tietosuojalainsäädännön mukainen sopimus, joka takaa, että palveluntarjoaja käsittelee verkkosivustomme kävijöiden henkilötietoja vain ohjeidemme mukaisesti ja GDPR-asetusta noudattaen.

 

Yhteydenottolomake

Kun lähetätte meille kyselyjä yhteydenottolomakkeen kautta, tallennamme lomakkeeseen syöttämänne tiedot, mukaan lukien siellä ilmoittamanne yhteystiedot, kyselyn käsittelyä ja mahdollisten jatkokysymysten varalta. Emme luovuta näitä tietoja ilman suostumustanne.

Näiden tietojen käsittely perustuu GDPR-asetuksen 6 artiklan 1 kohdan b alakohtaan, sikäli kuin kyselysi liittyy sopimuksen täyttämiseen tai on tarpeen sopimusta edeltävien toimenpiteiden toteuttamiseksi. Kaikissa muissa tapauksissa käsittely perustuu oikeutettuun etuumme käsitellä meille osoitetut kyselyt tehokkaasti (GDPR:n 6 artiklan 1 kohdan f alakohta) tai suostumukseesi (GDPR:n 6 artiklan 1 kohdan a alakohta), jos sitä on pyydetty; suostumus on peruutettavissa milloin tahansa.

Yhteydenottolomakkeeseen syöttämäsi tiedot säilyvät meillä, kunnes pyydät meitä poistamaan ne, peruutat suostumuksesi tietojen tallentamiseen tai tietojen tallentamisen tarkoitus lakkaa (esim. kun pyyntösi käsittely on päättynyt). Pakottavat lakisääteiset määräykset – erityisesti säilytysajat – eivät muutu.

 

Kysely sähköpostitse, puhelimitse tai faksilla

Jos otat meihin yhteyttä sähköpostitse, puhelimitse tai faksilla, tallennamme ja käsittelemme pyyntösi sekä kaikki siitä ilmenevät henkilötiedot (nimi, pyyntö) pyyntösi käsittelyä varten. Emme luovuta näitä tietoja ilman suostumustasi.

Näiden tietojen käsittely perustuu GDPR-asetuksen 6 artiklan 1 kohdan b alakohtaan, sikäli kuin pyyntösi liittyy sopimuksen täyttämiseen tai on tarpeen sopimusta edeltävien toimenpiteiden toteuttamiseksi. Kaikissa muissa tapauksissa käsittely perustuu oikeutettuun etuumme käsitellä meille osoitetut pyynnöt tehokkaasti (GDPR:n 6 artiklan 1 kohdan f alakohta) tai suostumukseesi (GDPR:n 6 artiklan 1 kohdan a alakohta), jos sitä on pyydetty; suostumus on peruutettavissa milloin tahansa.

Yhteydenottokyselyjen kautta meille lähettämäsi tiedot säilyvät meillä, kunnes pyydät meitä poistamaan ne, peruutat suostumuksesi tietojen tallentamiseen tai tietojen tallentamisen tarkoitus lakkaa (esim. kun pyyntösi käsittely on päättynyt). Pakottavat lakisääteiset määräykset – erityisesti lakisääteiset säilytysajat – eivät muutu.

 

Viestintä WhatsAppin kautta

Käytämme viestintään asiakkaidemme ja muiden kolmansien osapuolten kanssa muun muassa WhatsApp-pikaviestipalvelua. Palvelun tarjoaja on WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti. Viestintä tapahtuu päästä päähän -salauksella (Peer-to-Peer), joka estää WhatsAppia tai muita kolmansia osapuolia pääsemästä käsiksi viestinnän sisältöön. WhatsApp saa kuitenkin pääsyn viestinnän aikana syntyviin metatietoihin (esim. lähettäjä, vastaanottaja ja ajankohta). Huomautamme lisäksi, että WhatsAppin oman ilmoituksen mukaan se jakaa käyttäjiensä henkilötietoja Yhdysvalloissa sijaitsevalle emoyhtiölleen Metalle. Lisätietoja tietojen käsittelystä löytyy WhatsAppin tietosuojakäytännöstä osoitteesta: www.whatsapp.com/legal/.

WhatsAppin käyttö perustuu oikeutettuun etuumme mahdollisimman nopeaan ja tehokkaaseen viestintään asiakkaiden, kiinnostuneiden ja muiden liiketoiminta- ja sopimuskumppaneiden kanssa (GDPR:n 6 artiklan 1 kohdan f alakohta). Jos asianmukaista suostumusta on pyydetty, tietojen käsittely tapahtuu yksinomaan suostumuksen perusteella; suostumus voidaan peruuttaa milloin tahansa tulevaisuutta koskevin vaikutuksin.

WhatsAppissa sinun ja meidän välillä vaihdetut viestit säilyvät meillä, kunnes pyydät meitä poistamaan ne, peruutat suostumuksesi niiden tallentamiseen tai tietojen tallentamisen tarkoitus lakkaa (esim. kun pyyntösi käsittely on päättynyt). Pakottavat lakisääteiset määräykset – erityisesti säilytysajat – pysyvät voimassa.

Yrityksellä on EU-US Data Privacy Framework (DPF) -sertifiointi. DPF on Euroopan unionin ja Yhdysvaltojen välinen sopimus, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojenkäsittelyssä. Jokainen DPF-sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Lisätietoja tästä saat palveluntarjoajalta seuraavasta linkistä: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt00000011sfnAAA&status=Active.

Käytämme WhatsAppia ”WhatsApp Business” -versiona.

Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiolausekkeisiin. Lisätietoja löytyy täältä: https://www.whatsapp.com/legal/business-data-transfer-addendum.

Olemme solmineet tietojenkäsittelysopimuksen (AVV) edellä mainitun palveluntarjoajan kanssa.

 

Rekisteröityminen tällä verkkosivustolla

Voit rekisteröityä tällä verkkosivustolla käyttääksesi sivuston lisätoimintoja. Käytämme rekisteröitymisen yhteydessä annettuja tietoja vain sen tarjouksen tai palvelun käyttämiseen, johon olet rekisteröitynyt. Rekisteröitymisen yhteydessä pyydetyt pakolliset tiedot on annettava täydellisinä. Muussa tapauksessa hylkäämme rekisteröitymisen.

Tärkeistä muutoksista, kuten tarjonnan laajuudessa tai teknisesti välttämättömistä muutoksista, ilmoitamme sinulle rekisteröitymisen yhteydessä ilmoittamaasi sähköpostiosoitteeseen.

Rekisteröitymisen yhteydessä syötettyjen tietojen käsittely tapahtuu rekisteröitymisen perusteella syntyneen käyttösuhteen toteuttamiseksi ja tarvittaessa uusien sopimusten solmimiseksi (GDPR:n 6 artiklan 1 kohdan b alakohta). Tallennamme rekisteröitymisen yhteydessä kerätyt tiedot niin kauan kuin olet rekisteröitynyt tälle verkkosivustolle, minkä jälkeen ne poistetaan. Lakisääteiset säilytysajat eivät muutu.

 

5. Sosiaalinen media

 

Sosiaalisen median elementit Shariffin avulla

Tällä verkkosivustolla käytetään sosiaalisen median elementtejä (esim. Facebook, X, Instagram, Pinterest, XING, LinkedIn, Tumblr).

Sosiaalisen median elementit tunnistaa yleensä kyseisen sosiaalisen median logosta. Tietosuojan varmistamiseksi tällä verkkosivustolla käytämme näitä elementtejä vain yhdessä ns. ”Shariff”-ratkaisun kanssa. Tämä sovellus estää tällä verkkosivustolla integroituja sosiaalisen median elementtejä siirtämästä henkilötietojasi kyseiselle palveluntarjoajalle jo sivustolle saapuessasi.

Vasta kun aktivoit kyseisen sosiaalisen median elementin napsauttamalla siihen liittyvää painiketta, muodostetaan suora yhteys palveluntarjoajan palvelimeen (suostumus). Heti kun aktivoit sosiaalisen median elementin, kyseinen palveluntarjoaja saa tiedon siitä, että olet käynyt tällä verkkosivustolla IP-osoitteellasi. Jos olet samanaikaisesti kirjautuneena kyseiseen sosiaalisen median tiliisi (esim. Facebook), kyseinen palveluntarjoaja voi yhdistää tämän verkkosivuston vierailun käyttäjätiliisi.

Pluginin aktivointi on suostumus GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan ja TTDSG-lain 25 §:n 1 momentin mukaisesti. Voit peruuttaa tämän suostumuksen milloin tahansa tulevaisuutta koskevalla vaikutuksella. Palvelua käytetään lakisääteisten suostumusten hankkimiseksi tiettyjen teknologioiden käyttöön. Oikeusperustana on GDPR:n 6 artiklan 1 kohdan c alakohta.

 

Instagram

Tällä verkkosivustolla on integroitu Instagram-palvelun toimintoja. Näitä toimintoja tarjoaa Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti.

Kun sosiaalisen median elementti on aktiivinen, laitteesi ja Instagramin palvelimen välille muodostetaan suora yhteys. Instagram saa tämän kautta tietoja vierailustasi tällä verkkosivustolla.

Jos olet kirjautunut Instagram-tiliisi, voit linkittää tämän verkkosivuston sisällön Instagram-profiiliisi napsauttamalla Instagram-painiketta. Tämän avulla Instagram voi yhdistää tämän verkkosivuston vierailun käyttäjätiliisi. Huomautamme, että sivuston tarjoajana emme saa tietoa lähetettyjen tietojen sisällöstä tai niiden käytöstä Instagramin toimesta.

Tämän palvelun käyttö perustuu suostumukseesi GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan ja TTDSG-lain 25 §:n 1 momentin mukaisesti. Suostumus on peruutettavissa milloin tahansa.

Siltä osin kuin tässä kuvatun työkalun avulla kerätään henkilötietoja verkkosivustollamme ja välitetään niitä Facebookille tai Instagramille, me ja Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti, olemme yhdessä vastuussa tästä tietojen käsittelystä (GDPR:n 26 artikla). Yhteisvastuu rajoittuu yksinomaan tietojen keräämiseen ja niiden välittämiseen Facebookille tai Instagramille. Facebookin tai Instagramin suorittama käsittely välittämisen jälkeen ei kuulu yhteisvastuun piiriin. Yhteiset velvollisuutemme on kirjattu yhteistä käsittelyä koskevaan sopimukseen. Sopimuksen teksti löytyy osoitteesta: https://www.facebook.com/legal/controller_addendum. Tämän sopimuksen mukaan olemme vastuussa tietosuojatietojen antamisesta Facebook- tai Instagram-työkalun käytön yhteydessä sekä työkalun tietosuojalain mukaisesta turvallisesta käyttöönotosta verkkosivustollamme. Facebook on vastuussa Facebook- ja Instagram-tuotteiden tietoturvasta. Voit käyttää Facebookissa ja Instagramissa käsiteltäviä tietoja koskevia rekisteröidyn oikeuksia (esim. tietopyynnöt) suoraan Facebookissa. Jos käytät rekisteröidyn oikeuksia meillä, meillä on velvollisuus välittää ne Facebookille.

Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiolausekkeisiin. Lisätietoja löydät täältä: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ ja https://de-de.facebook.com/help/566994660333381.

Lisätietoja tästä löytyy Instagramin tietosuojaselosteesta: https://privacycenter.instagram.com/policy/.

Yrityksellä on EU-US Data Privacy Framework (DPF) -sertifiointi. DPF on Euroopan unionin ja Yhdysvaltojen välinen sopimus, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojenkäsittelyssä. Jokainen DPF-sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Lisätietoja tästä saat palveluntarjoajalta seuraavasta linkistä: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active

 

LinkedIn

Tämä verkkosivusto käyttää LinkedIn-verkoston elementtejä. Palveluntarjoaja on LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanti.

Joka kerta, kun avaat tämän verkkosivuston sivun, joka sisältää LinkedIn-elementtejä, muodostetaan yhteys LinkedInin palvelimiin. LinkedIn saa tiedon siitä, että olet käynyt tällä verkkosivustolla IP-osoitteellasi. Jos napsautat LinkedInin ”Suosittele”-painiketta ja olet kirjautunut sisään LinkedIn-tilillesi, LinkedIn voi yhdistää vierailusi tällä verkkosivustolla sinuun ja käyttäjätiliisi. Huomautamme, että sivuston tarjoajana meillä ei ole tietoa lähetettyjen tietojen sisällöstä eikä niiden käytöstä LinkedInissä.

Tämän palvelun käyttö perustuu suostumukseesi GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan ja TTDSG-lain 25 §:n 1 momentin mukaisesti. Suostumuksen voi peruuttaa milloin tahansa. Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiolausekkeisiin. Lisätietoja löytyy täältä: https://www.linkedin.com/help/linkedin/answer/62538/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de.

Lisätietoja tästä löytyy LinkedInin tietosuojaselosteesta osoitteesta: https://www.linkedin.com/legal/privacy-policy.

 

XING

Tämä verkkosivusto käyttää XING-verkoston elementtejä. Palvelun tarjoaja on New Work SE, Dammtorstraße 30, 20354 Hampuri, Saksa.

Joka kerta, kun avaat sivumme, joka sisältää XING-elementtejä, muodostetaan yhteys XINGin palvelimiin. Tietojemme mukaan henkilötietoja ei tällöin tallenneta. Erityisesti IP-osoitteita ei tallenneta eikä käyttäytymistä analysoida.

Tämän palvelun käyttö perustuu suostumukseesi GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan ja TTDSG-lain 25 §:n 1 momentin mukaisesti. Suostumuksen voi peruuttaa milloin tahansa.

Lisätietoja tietosuojasta ja XING-jakopainikkeesta löytyy XINGin tietosuojaselosteesta osoitteesta: https://www.xing.com/app/share?op=data_protection.

 

6. Analyysityökalut ja mainonta

 

Google Tag Manager

Käytämme Google Tag Manageria. Palvelun tarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti.

Google Tag Manager on työkalu, jonka avulla voimme integroida seuranta- tai tilastotyökaluja ja muita tekniikoita verkkosivustollemme. Google Tag Manager ei itse luo käyttäjäprofiileja, tallenna evästeitä tai suorita itsenäisiä analyyseja. Se palvelee ainoastaan sen kautta integroitujen työkalujen hallintaa ja käyttöä. Google Tag Manager tallentaa kuitenkin IP-osoitteesi, joka voidaan siirtää myös Googlen emoyhtiölle Yhdysvaltoihin.

Google Tag Managerin käyttö perustuu GDPR-asetuksen 6 artiklan 1 kohdan f alakohtaan. Verkkosivuston ylläpitäjällä on oikeutettu etu integroida ja hallinnoida erilaisia työkaluja verkkosivustollaan nopeasti ja vaivattomasti. Jos asianmukaista suostumusta on pyydetty, käsittely tapahtuu yksinomaan GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan ja TTDSG-lain 25 §:n 1 momentin perusteella, sikäli kuin suostumus kattaa evästeiden tallentamisen tai pääsyn käyttäjän päätelaitteessa oleviin tietoihin (esim. laitteen sormenjälki) TTDSG:n tarkoittamassa merkityksessä. Suostumus voidaan peruuttaa milloin tahansa.

Yrityksellä on ”EU-US Data Privacy Framework” (DPF) -sertifiointi. DPF on Euroopan unionin ja Yhdysvaltojen välinen sopimus, jonka tarkoituksena on taata eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojen käsittelyssä. Jokainen DPF-sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Lisätietoja tästä saat palveluntarjoajalta seuraavasta linkistä: www.dataprivacyframework.gov/s/participant-search/participant-detail.

 

Google Analytics

Tämä verkkosivusto käyttää Google Analytics -verkkopalvelun toimintoja. Palvelun tarjoaja on Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irlanti.

Google Analyticsin avulla verkkosivuston ylläpitäjä voi analysoida verkkosivuston kävijöiden käyttäytymistä. Tällöin verkkosivuston ylläpitäjä saa erilaisia käyttötietoja, kuten sivun katselukerrat, vierailun kesto, käytetyt käyttöjärjestelmät ja käyttäjän alkuperä. Nämä tiedot kootaan käyttäjätunnukseksi ja liitetään verkkosivuston kävijän kyseiseen päätelaitteeseen.

Lisäksi voimme Google Analyticsin avulla tallentaa mm. hiiren ja vierityksen liikkeitä sekä klikkauksia. Google Analytics käyttää myös erilaisia mallinnusmenetelmiä kerättyjen tietojen täydentämiseksi ja hyödyntää koneoppimisteknologioita tietojen analysoinnissa.

Google Analytics käyttää tekniikoita, jotka mahdollistavat käyttäjän tunnistamisen käyttäytymisen analysointia varten (esim. evästeet tai laitteen sormenjälki). Googlen keräämät tiedot tämän verkkosivuston käytöstä siirretään yleensä Googlen palvelimelle Yhdysvaltoihin ja tallennetaan sinne.

Tämän palvelun käyttö perustuu suostumukseesi GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan ja TTDSG-lain 25 §:n 1 momentin mukaisesti. Suostumus on peruutettavissa milloin tahansa.

Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiolausekkeisiin. Lisätietoja löytyy täältä: https://privacy.google.com/businesses/controllerterms/mccs/.

Yrityksellä on EU-US Data Privacy Framework (DPF) -sertifikaatti. DPF on Euroopan unionin ja Yhdysvaltojen välinen sopimus, jonka tarkoituksena on taata eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojenkäsittelyssä. Jokainen DPF-sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Lisätietoja tästä saat palveluntarjoajalta seuraavasta linkistä: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active.

IP-osoitteen anonymisointi

Google Analyticsin IP-anonymisointi on aktivoitu. Tämän ansiosta Google lyhentää IP-osoitteesi Euroopan unionin jäsenvaltioissa tai muissa Euroopan talousalueen sopimuksen sopimusvaltioissa ennen sen siirtämistä Yhdysvaltoihin. Vain poikkeustapauksissa koko IP-osoite siirretään Googlen palvelimelle Yhdysvaltoihin ja lyhennetään siellä. Tämän verkkosivuston ylläpitäjän toimeksiannosta Google käyttää näitä tietoja arvioidakseen verkkosivuston käyttöäsi, laatiakseen raportteja verkkosivuston toiminnasta ja tarjotakseen verkkosivuston ylläpitäjälle muita verkkosivuston ja internetin käyttöön liittyviä palveluja. Google Analyticsin puitteissa selaimestasi lähetettyä IP-osoitetta ei yhdistetä muihin Googlen tietoihin.

Selainlaajennus

Voit estää Googlen keräämästä ja käsittelemästä tietojasi lataamalla ja asentamalla seuraavasta linkistä saatavan selaimen laajennuksen: https://tools.google.com/dlpage/gaoptout?hl=de.

Lisätietoja käyttäjätietojen käsittelystä Google Analyticsissa löytyy Googlen tietosuojaselosteesta: https://support.google.com/analytics/answer/6004245?hl=de.

Google-signaalit

Käytämme Google Signalia. Kun vierailet verkkosivustollamme, Google Analytics kerää muun muassa sijaintisi, hakuhistoriasi ja YouTube-historiasi sekä demografisia tietoja (käyttäjätietoja). Näitä tietoja voidaan käyttää Google Signalin avulla henkilökohtaistettuun mainontaan. Jos sinulla on Google-tili, Google Signals -palvelun keräämät kävijätiedot liitetään Google-tiliisi ja niitä käytetään henkilökohtaisten mainosten näyttämiseen. Tietoja käytetään myös nimettömien tilastojen laatimiseen käyttäjien käyttäytymisestä.

Tietojen käsittely

Olemme solmineet Googlen kanssa tietojenkäsittelysopimuksen ja noudatamme täysin Saksan tietosuojaviranomaisten tiukkoja vaatimuksia Google Analyticsin käytössä.

Google Analyticsin verkkokaupan mittaus

Tämä verkkosivusto käyttää Google Analyticsin ”verkkokaupan mittausta”. Verkkokaupan mittauksen avulla verkkosivuston ylläpitäjä voi analysoida verkkosivuston kävijöiden ostokäyttäytymistä online-markkinointikampanjoidensa parantamiseksi. Tässä yhteydessä kerätään tietoja, kuten tehdyt tilaukset, keskimääräiset tilausarvot, toimituskulut ja aika tuotteen katselusta sen ostamiseen. Google voi koota nämä tiedot yhteen transaktio-ID:n alle, joka on liitetty kyseiseen käyttäjään tai hänen laitteeseensa.

 

Evalanche

Käytämme markkinointityökalua Evalanche. Sen tarjoaja on SC-Networks GmbH, Würmstraße 4, 82319 Starnberg (jäljempänä Evalanche).

Evalanche on työkalu markkinointitoimintojemme optimointiin ja automatisointiin. Evalanchen avulla voimme muun muassa automatisoida liidien luomisen ja kohdentaa verkkosivustomme sisältöä kohderyhmien mukaan. Lisäksi voimme analysoida verkkosivustomme kävijöiden käyttäytymistä ja käynnistää tämän perusteella uusia markkinointitoimia. Tätä tarkoitusta varten Evalanche tallentaa erilaisia verkkosivuston kävijöitä koskevia tietoja, kuten osoitteita, kiinnostuksen kohteita, maantieteellistä sijaintia jne.

Evalanche on sertifioitu kansainvälisesti tunnustetun IT-turvallisuusstandardin ISO 27001 mukaisesti.

Siltä osin kuin suostumus (Consent) on saatu, edellä mainitun palvelun käyttö tapahtuu yksinomaan GDPR:n 6 artiklan 1 kohdan a alakohdan ja TTDSG:n 25 §:n perusteella. Suostumus voidaan peruuttaa milloin tahansa. Jos suostumusta ei ole saatu, tämän palvelun käyttö perustuu GDPR-asetuksen 6 artiklan 1 kohdan f alakohtaan; verkkosivuston ylläpitäjällä on oikeutettu etu markkinointikampanjoidensa optimointiin.

Tietojen käsittely

Olemme solmineet tietojenkäsittelysopimuksen (AVV) edellä mainitun palvelun käytöstä. Kyseessä on tietosuojalainsäädännön mukainen sopimus, joka takaa, että palveluntarjoaja käsittelee verkkosivustomme kävijöiden henkilötietoja vain ohjeidemme mukaisesti ja GDPR-asetusta noudattaen.

 

Google Ads

Verkkosivuston ylläpitäjä käyttää Google Adsia. Google Ads on Google Ireland Limitedin (”Google”), Gordon House, Barrow Street, Dublin 4, Irlanti, tarjoama verkkomainontaohjelma.

Google Ads mahdollistaa mainosten näyttämisen Googlen hakukoneessa tai kolmansien osapuolten verkkosivuilla, kun käyttäjä syöttää tiettyjä hakusanoja Googlen hakukoneeseen (avainsanakohdistus). Lisäksi kohdennettuja mainoksia voidaan näyttää Googlen hallussa olevien käyttäjätietojen (esim. sijaintitiedot ja kiinnostuksen kohteet) perusteella (kohderyhmäkohdistus). Me verkkosivuston ylläpitäjinä voimme arvioida näitä tietoja määrällisesti esimerkiksi analysoimalla, mitkä hakusanat ovat johtaneet mainostemme näyttämiseen ja kuinka monta mainosta on johtanut vastaaviin klikkauksiin.

Tämän palvelun käyttö perustuu suostumukseesi GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan ja TTDSG-lain 25 §:n 1 momentin mukaisesti. Suostumus on peruutettavissa milloin tahansa.

Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiolausekkeisiin. Lisätietoja löytyy täältä: policies.google.com/privacy/frameworks ja privacy.google.com/businesses/controllerterms/mccs/.

Yrityksellä on EU-US Data Privacy Framework (DPF) -sertifiointi. DPF on Euroopan unionin ja Yhdysvaltojen välinen sopimus, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojenkäsittelyssä. Jokainen DPF-sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Lisätietoja tästä saat palveluntarjoajalta seuraavasta linkistä: www.dataprivacyframework.gov/s/participant-search/participant-detail.

 

Google AdSense (ei-personoitu)

Tämä verkkosivusto käyttää Google AdSensea, palvelua mainosten näyttämiseen. Palvelun tarjoaja on Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irlanti.

Käytämme Google AdSensea ”ei-personoidussa” tilassa. Toisin kuin personoidussa tilassa, mainokset eivät perustu aiempaan käyttäytymiseesi, eikä sinusta luoda käyttäjäprofiilia. Sen sijaan mainosten valinnassa käytetään niin sanottua ”kontekstitietoa”. Valitut mainokset perustuvat esimerkiksi sijaintiisi, sen verkkosivuston sisältöön, jolla olet, tai nykyisiin hakusanoihisi. Lisätietoja Google AdSensen henkilökohtaisen ja ei-henkilökohtaisen kohdentamisen eroista löytyy osoitteesta: support.google.com/adsense/answer/9007336. Huomaa, että myös Google AdSensea käytettäessä ei-henkilökohtaisessa tilassa voidaan käyttää evästeitä tai vastaavia tunnistustekniikoita (esim. laitteen sormenjälkitunnistus). Googlen mukaan näitä käytetään petosten ja väärinkäytösten torjumiseen.

Tämän palvelun käyttö perustuu suostumukseesi GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan ja TTDSG-lain 25 §:n 1 momentin mukaisesti. Suostumus on peruutettavissa milloin tahansa.

Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiolausekkeisiin. Lisätietoja löytyy täältä: privacy.google.com/businesses/controllerterms/mccs/.

Voit muokata mainosasetuksiasi itse käyttäjätililläsi. Klikkaa tätä linkkiä ja kirjaudu sisään: adssettings.google.com/authenticated.

Lisätietoja Googlen mainostustekniikoista löytyy täältä: policies.google.com/technologies/ads ja https://www.google.de/intl/de/policies/privacy/.

Yrityksellä on EU-US Data Privacy Framework (DPF) -sertifikaatti. DPF on Euroopan unionin ja Yhdysvaltojen välinen sopimus, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojenkäsittelyssä. Jokainen DPF-sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Lisätietoja tästä saat palveluntarjoajalta seuraavasta linkistä: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active.

 

Google Ads Remarketing

Tämä verkkosivusto käyttää Google Ads Remarketing -toimintoja. Palveluntarjoaja on Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irlanti.

Google Ads Remarketingin avulla voimme luokitella verkkosivustomme käyttäjät tiettyihin kohderyhmiin, jotta voimme myöhemmin näyttää heille kiinnostuksen kohteisiin perustuvia mainoksia Google-mainosverkostossa (remarketing tai retargeting).

Lisäksi Google Ads -uudelleenmarkkinoinnilla luodut mainostavoiteryhmät voidaan yhdistää Googlen laiteriippumattomiin toimintoihin. Tällä tavoin kiinnostuksen kohteisiin perustuvat, henkilökohtaiset mainosviestit, jotka on räätälöity sinulle aiemman käyttö- ja selauskäyttäytymisesi perusteella yhdellä laitteella (esim. matkapuhelimella), voidaan näyttää myös toisella laitteellasi (esim. tabletilla tai tietokoneella). Jos sinulla on Google-tili, voit kieltäytyä henkilökohtaisesta mainonnasta seuraavan linkin kautta: www.google.com/settings/ads/onweb/.

Tämän palvelun käyttö perustuu suostumukseesi GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan ja TTDSG-lain 25 §:n 1 momentin mukaisesti. Suostumus on peruutettavissa milloin tahansa.

Lisätietoja ja tietosuojasäännöt löytyvät Googlen tietosuojaselosteesta osoitteesta: https://policies.google.com/technologies/ads?hl=de.

Yrityksellä on EU-US Data Privacy Framework (DPF) -sertifiointi. DPF on Euroopan unionin ja Yhdysvaltojen välinen sopimus, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojenkäsittelyssä. Jokainen DPF-sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Lisätietoja tästä saat palveluntarjoajalta seuraavasta linkistä: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active.

 

Google-konversioseuranta

Tämä verkkosivusto käyttää Google-konversioseurantaa. Palveluntarjoaja on Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irlanti.

Google-konversioseurannan avulla Google ja me voimme tunnistaa, onko käyttäjä suorittanut tiettyjä toimia. Näin voimme esimerkiksi arvioida, mitä painikkeita verkkosivustollamme on klikattu ja kuinka usein sekä mitä tuotteita on katsottu tai ostettu erityisen usein. Näitä tietoja käytetään konversiotilastojen laatimiseen. Saamme tietää, kuinka monta käyttäjää on napsauttanut mainoksiamme ja mitä toimia he ovat suorittaneet. Emme saa tietoja, joiden avulla voimme tunnistaa käyttäjän henkilökohtaisesti. Google itse käyttää tunnistamiseen evästeitä tai vastaavia tunnistustekniikoita.

Tämän palvelun käyttö perustuu suostumukseesi GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan ja TTDSG-lain 25 §:n 1 momentin mukaisesti. Suostumus on peruutettavissa milloin tahansa.

Lisätietoja Googlen konversioseurannasta löytyy Googlen tietosuojakäytännöistä: https://policies.google.com/privacy?hl=de.

Yrityksellä on EU-US Data Privacy Framework (DPF) -sertifiointi. DPF on Euroopan unionin ja Yhdysvaltojen välinen sopimus, jonka tarkoituksena on taata eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojenkäsittelyssä. Jokainen DPF-sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Lisätietoja tästä saat palveluntarjoajalta seuraavasta linkistä: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active.

 

7. Uutiskirje

 

Uutiskirjeen tiedot

Jos haluat tilata verkkosivustolla tarjottavan uutiskirjeen, tarvitsemme sinulta sähköpostiosoitteen sekä tiedot, joiden avulla voimme varmistaa, että olet ilmoitetun sähköpostiosoitteen omistaja ja suostut uutiskirjeen vastaanottamiseen. Muita tietoja ei kerätä tai ne kerätään vain vapaaehtoisuuden perusteella. Käytämme näitä tietoja yksinomaan pyydettyjen tietojen lähettämiseen emmekä luovuta niitä kolmansille osapuolille.

Uutiskirjeen tilauslomakkeeseen syötettyjen tietojen käsittely tapahtuu yksinomaan suostumuksesi perusteella (GDPR:n 6 artiklan 1 kohdan a alakohta). Voit peruuttaa antamasi suostumuksen tietojen ja sähköpostiosoitteen tallentamiseen sekä niiden käyttöön uutiskirjeen lähettämistä varten milloin tahansa, esimerkiksi uutiskirjeen ”Peruuta tilaus” -linkin kautta. Peruutus ei vaikuta jo suoritettujen tietojenkäsittelytoimenpiteiden laillisuuteen. Tiedot, jotka olet antanut meille uutiskirjeen tilaamista varten, säilytetään meillä tai uutiskirjepalveluntarjoajalla, kunnes peruutat uutiskirjeen tilauksen, ja ne poistetaan uutiskirjeen jakelulistalta uutiskirjeen tilauksen peruuttamisen jälkeen tai kun tietojen käsittelyn tarkoitus on lakannut. Pidätämme oikeuden poistaa tai estää sähköpostiosoitteita uutiskirjeen jakelulistalta oman harkintamme mukaan GDPR-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisen oikeutetun etumme puitteissa.

Tiedot, jotka on tallennettu meillä muihin tarkoituksiin, eivät muutu tämän vuoksi.

Kun olet poistunut uutiskirjeen jakelulistalta, sähköpostiosoitteesi tallennetaan meillä tai uutiskirjepalveluntarjoajalla mahdollisesti mustalle listalle, jos tämä on tarpeen tulevien postitusten estämiseksi. Mustan listan tietoja käytetään vain tähän tarkoitukseen, eikä niitä yhdistetä muihin tietoihin. Tämä palvelee sekä sinun että meidän etuamme noudattaa lakisääteisiä vaatimuksia uutiskirjeiden lähettämisessä (oikeutettu etu GDPR-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti). Tietojen tallentaminen mustalle listalle ei ole ajallisesti rajoitettua. Voit vastustaa tietojen tallentamista, jos sinun etusi ovat painavampia kuin meidän oikeutettu etumme.

 

8. Laajennukset ja työkalut

 

YouTube ja laajennettu tietosuoja

Tämä verkkosivusto sisältää videoita YouTube-verkkosivustolta. Verkkosivuston ylläpitäjä on Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irlanti.

Kun vierailet tällä verkkosivustolla, johon YouTube on integroitu, muodostetaan yhteys YouTuben palvelimiin. Tällöin YouTuben palvelimelle ilmoitetaan, millä sivuillamme olet vieraillut. Jos olet kirjautunut YouTube-tiliisi, annat YouTube-palvelulle luvan yhdistää selauskäyttäytymisesi suoraan henkilökohtaiseen profiiliisi. Voit estää tämän kirjautumalla ulos YouTube-tililtäsi.

Käytämme YouTubea laajennetussa tietosuojatilassa. YouTubeen mukaan laajennetussa tietosuojatilassa toistettavia videoita ei käytetä YouTube-selailun personointiin. Myöskään laajennetussa tietosuojatilassa näytettävät mainokset eivät ole personoituja. Laajennetussa tietosuojatilassa evästeitä ei aseteta. Sen sijaan käyttäjän selaimeen tallennetaan niin sanottuja paikallisia tallennuselementtejä, jotka sisältävät evästeiden tapaan henkilötietoja ja joita voidaan käyttää tunnistamiseen. Lisätietoja laajennetusta tietosuojatilasta löydät täältä: https://support.google.com/youtube/answer/171780.

YouTube-videon aktivoinnin jälkeen voi tarvittaessa käynnistyä muita tietojenkäsittelyprosesseja, joihin emme voi vaikuttaa.

YouTubea käytetään, jotta voimme esittää verkkotarjontaamme houkuttelevalla tavalla. Tämä on oikeutettu etu GDPR-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti. Jos asianmukaista suostumusta on pyydetty, käsittely tapahtuu yksinomaan GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan ja TTDSG-lain 25 §:n 1 momentin perusteella, sikäli kuin suostumus kattaa evästeiden tallentamisen tai pääsyn käyttäjän päätelaitteessa oleviin tietoihin (esim. laitteen sormenjälki) TTDSG:n mukaisessa merkityksessä. Suostumus voidaan peruuttaa milloin tahansa.

Lisätietoja tietosuojasta YouTubessa löytyy sen tietosuojakäytännöstä osoitteesta: https://policies.google.com/privacy?hl=de.

Yrityksellä on EU-US Data Privacy Framework (DPF) -sertifiointi. DPF on Euroopan unionin ja Yhdysvaltojen välinen sopimus, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojenkäsittelyssä. Jokainen DPF-sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Lisätietoja tästä saat palveluntarjoajalta seuraavasta linkistä: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active.

 

Google Maps

Tämä sivusto käyttää Google Maps -karttapalvelua. Palvelun tarjoaja on Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irlanti.

Google Mapsin toimintojen käyttämiseksi on välttämätöntä tallentaa IP-osoitteesi. Nämä tiedot siirretään yleensä Googlen palvelimelle Yhdysvaltoihin ja tallennetaan sinne. Tämän sivuston tarjoajalla ei ole vaikutusvaltaa tähän tiedonsiirtoon. Kun Google Maps on aktivoitu, Google voi käyttää Google Fonts -fontteja fonttien yhtenäisen esittämisen varmistamiseksi. Kun avaat Google Mapsin, selaimesi lataa tarvittavat verkkofontit selaimen välimuistiin, jotta tekstit ja fontit näkyvät oikein.

Google Mapsia käytetään, jotta voimme esittää verkkotarjontaamme houkuttelevasti ja jotta verkkosivustollamme mainitut paikat ovat helposti löydettävissä. Tämä on oikeutettu etu GDPR-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti. Jos asianmukaista suostumusta on pyydetty, käsittely tapahtuu yksinomaan GDPR:n 6 artiklan 1 kohdan a alakohdan ja TTDSG:n 25 §:n 1 momentin perusteella, sikäli kuin suostumus kattaa evästeiden tallentamisen tai pääsyn käyttäjän päätelaitteessa oleviin tietoihin (esim. laitteen sormenjälki) TTDSG:n mukaisessa merkityksessä. Suostumus voidaan peruuttaa milloin tahansa.

Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiolausekkeisiin. Lisätietoja löytyy täältä: https://privacy.google.com/businesses/gdprcontrollerterms/ ja https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Lisätietoja käyttäjätietojen käsittelystä löytyy Googlen tietosuojaselosteesta: https://policies.google.com/privacy?hl=de.

Yrityksellä on EU-US Data Privacy Framework (DPF) -sertifikaatti. DPF on Euroopan unionin ja Yhdysvaltojen välinen sopimus, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen tietojen käsittelyssä Yhdysvalloissa. Jokainen DPF-sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Lisätietoja tästä saat palveluntarjoajalta seuraavasta linkistä: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active.

 

Microsoft Forms

Käytämme kyselyjen, äänestysten ja tietokilpailujen luomiseen Microsoft Ireland Operations Limitedin, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanti, tarjoamaa palvelua "Microsoft Forms".

Microsoft Forms on verkkopohjainen sovellus kyselyjen, tietokilpailujen ja äänestysten luomiseen. Luodut lomakkeet voidaan jakaa verkkosivustolla linkkien tai upotusten avulla, jotta voidaan kerätä palautetta kohderyhmältä tai järjestää äänestyksiä. Kyselyjen tulokset kerätään automaattisesti, ja niitä voidaan tarkastella ja analysoida reaaliajassa.

Microsoft Forms -palvelun käytön yhteydessä voidaan kerätä erilaisia henkilötietoja, mukaan lukien:• Tiedot, jotka annat itse täyttäessäsi kyselyä, äänestystä tai vastaamalla tietokilpailuun, kuten nimi, sähköpostiosoite tai vastaukset kysymyksiin.• Tiedot Microsoft Forms -palvelun käytöstä, kuten käyttöpäivämäärä ja -aika, selaimen tyyppi, käyttöjärjestelmä ja IP-osoite.

Henkilötietojen säilytysaika määräytyy kunkin lakisääteisen säilytysajan mukaan.

Kyselyihin, äänestyksiin tai tietokilpailuihin osallistuminen on vapaaehtoista. Henkilötietojen käsittelyn oikeusperusteena on vapaaehtoisesti antamasi suostumus GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta koskevin vaikutuksin.

Microsoft käsittelee tietoja periaatteessa Euroopan unionin sisällä ns. EU Data Boundary -rajojen puitteissa. Palveluiden tarjoamiseksi ja turvaamiseksi sekä lakisääteisten velvoitteiden täyttämiseksi Microsoft Ireland voi siirtää henkilötietoja Microsoft Corporationin (Redmond, Washington, USA) sidosyrityksille. Konsernin sisäinen tietojen siirto tapahtuu GDPR-asetuksen 46 artiklan 2 kohdan C alakohdan mukaisten vakiolausekkeiden sekä Microsoft Data Protection Addendum -liitteessä määriteltyjen täydentävien teknisten ja organisatoristen toimenpiteiden perusteella.

Microsoft Corporation on lisäksi sertifioitu EU–US Data Privacy Framework (DPF) -järjestelmän mukaisesti. Näin ollen tietojen siirroille Yhdysvaltoihin on olemassa GDPR-asetuksen 45 artiklan mukainen riittävyyspäätös. Henkilötietojen siirto Microsoftille Yhdysvaltoihin on siten sallittua ilman muita takuita tai lisätoimenpiteitä.

Lisätietoja Microsoft Forms -palvelusta ja tietosuojakäytännöistä on osoitteessa: https://privacy.microsoft.com/de-de/.

 

9. Verkkokauppa ja maksupalveluntarjoajat

 

Asiakas- ja sopimus tietojen käsittely

Keräämme, käsittelemme ja käytämme asiakkaiden henkilötietoja ja sopimustietoja sopimussuhteidemme perustelemiseksi, sisällön muotoilemiseksi ja muuttamiseksi. Keräämme, käsittelemme ja käytämme henkilötietoja tämän verkkosivuston käytöstä (käyttötiedot) vain siltä osin kuin se on tarpeen, jotta käyttäjä voi käyttää palvelua tai jotta palvelu voidaan laskuttaa. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta.

Kerätyt asiakastiedot poistetaan tilauksen päätyttyä tai liikesuhteen päättyessä ja mahdollisten lakisääteisten säilytysaikojen umpeuduttua. Lakisääteiset säilytysajat eivät muutu.

 

10. Omat palvelut

 

Hakijatietojen käsittely

Tarjoamme sinulle mahdollisuuden hakea työpaikkaa meiltä (esim. sähköpostitse, postitse tai online-hakulomakkeella). Seuraavassa kerromme sinulle hakuprosessin yhteydessä kerättyjen henkilötietojesi laajuudesta, tarkoituksesta ja käytöstä. Vakuutamme, että tietojesi kerääminen, käsittely ja käyttö tapahtuu voimassa olevan tietosuojalainsäädännön ja kaikkien muiden lakisääteisten määräysten mukaisesti ja että tietojasi käsitellään ehdottoman luottamuksellisesti.

 

Tietojen keräämisen laajuus ja tarkoitus

Kun lähetät meille hakemuksen, käsittelemme siihen liittyviä henkilötietojasi (esim. yhteys- ja viestintätiedot, hakemusasiakirjat, haastattelumuistiinpanot jne.) siltä osin kuin se on tarpeen työsuhteen perustamista koskevan päätöksen tekemiseksi. Oikeusperustana on Saksan lainsäädännön mukainen § 26 BDSG (työsuhteen aloittaminen), GDPR:n 6 artiklan 1 kohdan b alakohta (yleinen sopimuksen aloittaminen) ja – jos olet antanut suostumuksesi – GDPR:n 6 artiklan 1 kohdan a alakohta. Suostumus on peruutettavissa milloin tahansa. Henkilötietojasi luovutetaan yrityksemme sisällä yksinomaan henkilöille, jotka osallistuvat hakemuksesi käsittelyyn.

Jos hakemus on menestyksellinen, lähettämäsi tiedot tallennetaan tietojenkäsittelyjärjestelmiimme § 26 BDSG:n ja DSGVO:n 6 artiklan 1 kohdan b alakohdan perusteella työsuhteen toteuttamista varten.

 

Tietojen säilytysaika

Jos emme voi tarjota sinulle työpaikkaa, jos hylkäät työtarjouksen tai peruutat hakemuksesi, pidätämme oikeuden säilyttää lähettämiäsi tietoja oikeutettujen etujemme perusteella (GDPR:n 6 artiklan 1 kohdan f alakohta) säilyttää lähettämiäsi tietoja enintään 6 kuukautta hakuprosessin päättymisestä (hakemuksen hylkääminen tai peruuttaminen). Sen jälkeen tiedot poistetaan ja fyysiset hakemusasiakirjat tuhotaan. Säilyttäminen palvelee erityisesti todisteiden esittämistä oikeudenkäynnin sattuessa. Jos on ilmeistä, että tietoja tarvitaan 6 kuukauden määräajan päättymisen jälkeen (esim. uhkaavan tai vireillä olevan oikeudenkäynnin vuoksi), tietojen poistaminen tapahtuu vasta, kun syy niiden säilyttämiselle on lakannut.

Tietoja voidaan säilyttää pidempään myös, jos olet antanut siihen suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta) tai jos lakisääteiset säilytysvelvollisuudet estävät tietojen poistamisen.

 

Lisääminen hakijapooliin

Jos emme tarjoa sinulle työpaikkaa, on mahdollista, että sinut lisätään hakijapooliimme. Jos sinut lisätään hakijapooliin, kaikki hakemuksesi asiakirjat ja tiedot siirretään hakijapooliin, jotta voimme ottaa sinuun yhteyttä sopivien avoimien työpaikkojen ilmetessä.

Lisääminen hakijapooliin tapahtuu yksinomaan nimenomaisen suostumuksesi perusteella (GDPR:n 6 artiklan 1 kohdan a alakohta). Suostumuksen antaminen on vapaaehtoista eikä se liity millään tavalla käynnissä olevaan hakuprosessiin. Rekisteröity voi peruuttaa suostumuksensa milloin tahansa. Tällöin tiedot poistetaan hakijapoolista peruuttamattomasti, ellei laissa ole määrätty säilyttämisvelvollisuutta. Hakijapoolin tiedot poistetaan peruuttamattomasti viimeistään kahden vuoden kuluttua suostumuksen antamisesta.