Johdanto
Seuraavalla tietosuojaselosteella haluamme kertoa teille, minkälaisia henkilötietojanne (jäljempänä myös lyhyesti ”tiedot”) käsittelemme, mihin tarkoituksiin ja missä laajuudessa. Tietosuojaseloste koskee kaikkea henkilötietojen käsittelyä, jota suoritamme sekä palveluidemme tarjoamisen yhteydessä että erityisesti verkkosivuillamme, mobiilisovelluksissamme sekä ulkoisissa verkkopalveluissamme, kuten sosiaalisen median profiileissamme (jäljempänä yhdessä ”verkkopalvelut”).
Käytetyt termit eivät ole sukupuolisidonnaisia.
Tilanne: 31. maaliskuuta 2022
Sisällysluettelo
Vastuuhenkilö
Ollendorf Measurement Systems GmbH
Rathenower Straße 15
39576 Stendal
Saksa
Sähköpostiosoite:
Käsittelyjen yleiskatsaus
Seuraavassa yhteenvedossa esitetään käsiteltävien tietojen tyypit ja niiden käsittelyn tarkoitukset sekä mainitaan rekisteröidyt.
Käsiteltävien tietojen tyypit
Varastotiedot.
Maksutiedot.
Yhteystiedot.
Sisältötiedot.
Sopimustiedot.
Käyttötiedot.
Meta- ja viestintätiedot.
Kyseisten henkilöiden ryhmät
Kiinnostuneet.
Viestintäkumppani.
Käyttäjät.
Liikekumppanit ja sopimusosapuolet.
Käsittelyn tarkoitukset
Sopimuksen mukaisten palvelujen tarjoaminen ja asiakaspalvelu.
Yhteydenottopyynnöt ja viestintä.
Suoramarkkinointi.
Kantaman mittaus.
Toimisto- ja organisointimenettelyt.
Konversiomittaus.
Kyselyjen hallinnointi ja niihin vastaaminen.
Palaute.
Markkinointi.
Profiilit, joissa on käyttäjäkohtaisia tietoja.
Verkkopalvelumme tarjoaminen ja käyttäjäystävällisyys.
Merkittävät oikeusperustat
Seuraavassa on yhteenveto GDPR:n oikeusperusteista, joiden nojalla käsittelemme henkilötietoja. Huomioittehan, että GDPR:n säännösten lisäksi voivat olla voimassa kansalliset tietosuojamääräykset asuin- tai kotipaikkamaassanne tai maassamme. Mikäli yksittäistapauksissa sovelletaan erityisempiä oikeusperusteita, ilmoitamme niistä teille tietosuojaselosteessa.
Suostumus (GDPR:n 6 artiklan 1 kohdan 1 lauseen a alakohta) - Rekisteröity on antanut suostumuksensa häntä koskevien henkilötietojen käsittelyyn yhtä tiettyä tarkoitusta tai useita tiettyjä tarkoituksia varten.
Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (GDPR:n 6 artiklan 1 kohdan 1 lauseen b alakohta) - Tietojen käsittely on tarpeen sellaisen sopimuksen täyttämiseksi, jonka osapuolena rekisteröity on, tai sellaisten sopimusta edeltävien toimenpiteiden toteuttamiseksi, jotka suoritetaan rekisteröidyn pyynnöstä.
Oikeudellinen velvoite (GDPR:n 6 artiklan 1 kohdan 1 lauseen c alakohta) - Tietojen käsittely on tarpeen, jotta voidaan täyttää oikeudellinen velvoite, johon rekisterinpitäjä on sitoutunut.
Oikeutetut edut (GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohta) - Käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen turvaamiseksi, elleivät rekisteröidyn edut tai perusoikeudet ja -vapaudet, jotka edellyttävät henkilötietojen suojaa, ole painavampia.
Yleisen tietosuoja-asetuksen tietosuojasäännösten lisäksi Saksassa sovelletaan kansallisia tietosuojasäännöksiä. Näihin kuuluu erityisesti laki henkilötietojen väärinkäytön estämisestä tietojenkäsittelyssä (Bundesdatenschutzgesetz – BDSG). BDSG sisältää erityisesti erityissäännöksiä oikeudesta saada tietoja, oikeudesta tietojen poistamiseen, vastustamisoikeudesta, erityisluokkien henkilötietojen käsittelystä, käsittelystä muihin tarkoituksiin ja tietojen siirrosta sekä tapauskohtaisesta automatisoidusta päätöksenteosta, mukaan lukien profilointi. Lisäksi siinä säännellään tietojen käsittelyä työsuhteen tarkoituksiin (§ 26 BDSG), erityisesti työsuhteiden solmimisen, toteuttamisen tai päättämisen osalta sekä työntekijöiden suostumuksen osalta. Lisäksi voidaan soveltaa yksittäisten osavaltioiden tietosuojalakeja.
Turvallisuustoimenpiteet
Toteutamme lakisääteisten vaatimusten mukaisesti, ottaen huomioon tekniikan tason, toteutuskustannukset sekä käsittelyn luonteen, laajuuden, olosuhteita ja käsittelyn tarkoituksia sekä luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvien uhkien erilaisia todennäköisyyksiä ja laajuutta, jotta voimme varmistaa riskiin nähden asianmukaisen suojan tason.
Toimenpiteisiin kuuluu erityisesti tietojen luottamuksellisuuden, eheyden ja saatavuuden varmistaminen valvomalla fyysistä ja sähköistä pääsyä tietoihin sekä niiden käyttöä, syöttämistä, luovuttamista, saatavuuden varmistamista ja erottelua. Lisäksi olemme ottaneet käyttöön menettelytapoja, joilla varmistetaan rekisteröityjen oikeuksien toteutuminen, tietojen poistaminen sekä reagointi tietoturvauhkien ilmetessä. Lisäksi otamme henkilötietojen suojan huomioon jo laitteiston, ohjelmistojen ja menettelytapojen kehittämis- ja valintavaiheessa noudattaen tietosuojaperiaatetta, teknisten ratkaisujen suunnittelun kautta sekä tietosuojaa edistävien oletusasetusten avulla.
IP-osoitteen lyhentäminen: Jos me tai käyttämämme palveluntarjoajat ja teknologiat käsittelevät IP-osoitteita eikä täydellisen IP-osoitteen käsittely ole välttämätöntä, IP-osoite lyhennetään (tätä kutsutaan myös ”IP-peittämiseksi”). Tällöin IP-osoitteen kaksi viimeistä numeroa tai pisteen jälkeinen osa poistetaan tai korvataan paikkamerkillä. IP-osoitteen lyhentämisen tarkoituksena on estää tai vaikeuttaa merkittävästi henkilön tunnistamista IP-osoitteen perusteella.
SSL-salaus (https): Suojaamme verkkopalvelumme kautta lähetetyt tietosi käyttämällä SSL-salausta. Tällaiset salatut yhteydet tunnistat selaimesi osoiterivillä näkyvästä etuliitteestä https://.
Henkilötietojen siirto
Henkilötietojen käsittelyn yhteydessä voi tapahtua, että tietoja siirretään muille tahoille, yrityksille, oikeudellisesti itsenäisille organisaatioyksiköille tai henkilöille tai että ne luovutetaan näille. Tietojen vastaanottajiin voivat kuulua esimerkiksi IT-tehtäviä hoitavat palveluntarjoajat tai verkkosivustoon integroitujen palveluiden ja sisältöjen tarjoajat. Tällaisissa tapauksissa noudatamme lakisääteisiä vaatimuksia ja solmimme erityisesti tietojesi vastaanottajien kanssa asianmukaiset sopimukset tai järjestelyt, jotka palvelevat tietojesi suojaamista.
Tietojenkäsittely kolmansissa maissa
Mikäli käsittelemme tietoja kolmannessa maassa (eli Euroopan unionin (EU) ja Euroopan talousalueen (ETA) ulkopuolella) tai jos käsittely tapahtuu kolmansien osapuolten palvelujen käytön yhteydessä tai tietojen luovuttamisen tai siirtämisen yhteydessä muille henkilöille, viranomaisille tai yrityksille, tämä tapahtuu ainoastaan lakisääteisten vaatimusten mukaisesti.
Jollei nimenomaista suostumusta ole annettu tai tietojen siirtoa vaadita sopimuksen tai lain nojalla, käsittelemme tai annamme käsitellä tietoja vain kolmansissa maissa, joissa on tunnustettu tietosuojataso, sopimukseen perustuva velvoite EU-komission niin sanottujen vakiomuotoisten suojalausekkeiden nojalla, sertifiointien olemassaolon tai sitovien sisäisten tietosuojasääntöjen perusteella (GDPR:n 44–49 artikla, EU-komission tiedotussivu: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).
Tietojen poistaminen
Käsittelemämme tiedot poistetaan lakisääteisten vaatimusten mukaisesti heti, kun niiden käsittelyyn annettu suostumus peruutetaan tai muut käsittelylupat raukeavat (esim. kun näiden tietojen käsittelyn tarkoitus on lakannut tai ne eivät ole enää tarpeellisia kyseisen tarkoituksen kannalta).
Ellei tietoja poisteta, koska niitä tarvitaan muihin laissa sallittuihin tarkoituksiin, niiden käsittely rajoitetaan näihin tarkoituksiin. Toisin sanoen tiedot lukitaan, eikä niitä käsitellä muihin tarkoituksiin. Tämä koskee esimerkiksi tietoja, joita on säilytettävä kauppa- tai verolainsäädännön vuoksi tai joiden säilyttäminen on tarpeen oikeudellisten vaateiden esittämiseksi, käyttämiseksi tai puolustamiseksi tai toisen luonnollisen tai oikeushenkilön oikeuksien suojaamiseksi.
Tietosuojailmoituksissamme voimme antaa käyttäjille lisätietoja tietojen poistamisesta ja säilyttämisestä, jotka koskevat nimenomaan kyseisiä käsittelyprosesseja.
Evästeiden käyttö
Evästeet ovat pieniä tekstitiedostoja tai muita tallennusmerkintöjä, jotka tallentavat tietoja päätelaitteisiin ja lukevat tietoja päätelaitteista. Niitä käytetään esimerkiksi käyttäjätilin kirjautumistilan, verkkokaupan ostoskorin sisällön, avattujen sisältöjen tai verkkopalvelun käytettyjen toimintojen tallentamiseen. Evästeitä voidaan lisäksi käyttää eri tarkoituksiin, esimerkiksi verkkopalvelujen toimivuuden, turvallisuuden ja käyttömukavuuden varmistamiseen sekä kävijämäärien analysointiin.
Suostumusta koskevat ohjeet: Käytämme evästeitä lakisääteisten määräysten mukaisesti. Siksi pyydämme käyttäjiltä etukäteen suostumuksen, ellei sitä lain mukaan vaadita. Suostumusta ei tarvita erityisesti silloin, kun tietojen, eli myös evästeiden, tallentaminen ja lukeminen on ehdottoman välttämätöntä, jotta käyttäjille voidaan tarjota heidän nimenomaisesti pyytämänsä telemediapalvelu (eli verkkopalvelumme). Käyttäjille ilmoitetaan selkeästi, että suostumus on peruutettavissa, ja siinä annetaan tiedot kyseisen evästeen käytöstä.
Tietoja tietosuojalainsäädännön oikeusperusteista: Se, millä tietosuojalain mukaisella oikeusperusteella käsittelemme käyttäjien henkilötietoja evästeiden avulla, riippuu siitä, pyydämmekö käyttäjiltä suostumusta. Jos käyttäjät antavat suostumuksensa, tietojen käsittelyn oikeusperusteena on annettu suostumus. Muussa tapauksessa evästeiden avulla käsiteltyjä tietoja käsitellään oikeutettujen etujemme perusteella (esim. verkkopalvelumme liiketoiminnallinen ylläpito ja sen käytettävyyden parantaminen) tai, jos kyseessä on sopimusvelvoitteidemme täyttäminen, silloin kun evästeiden käyttö on välttämätöntä sopimusvelvoitteidemme täyttämiseksi. Selvitämme tässä tietosuojaselosteessa tai suostumus- ja käsittelyprosessiemme yhteydessä, mihin tarkoituksiin käsittelemme evästeitä.
Säilytysaika: Tallennusajan perusteella evästeet jaetaan seuraaviin tyyppeihin:
Väliaikaiset evästeet (kutsutaan myös istuntoevästeiksi): Väliaikaiset evästeet poistetaan viimeistään sen jälkeen, kun käyttäjä on poistunut verkkopalvelusta ja sulkenut laitteensa (esim. selaimen tai mobiilisovelluksen).
Pysyvät evästeet: Pysyvät evästeet säilyvät tallennettuina myös laitteen sulkemisen jälkeen. Näin voidaan esimerkiksi tallentaa kirjautumistila tai näyttää suosikkisisältöjä suoraan, kun käyttäjä vierailee verkkosivustolla uudelleen. Samoin evästeiden avulla kerättyjä käyttäjätietoja voidaan käyttää kävijämäärien mittaamiseen. Ellei käyttäjille anneta nimenomaisia tietoja evästeiden tyypistä ja säilytysajasta (esim. suostumuksen pyytämisen yhteydessä), käyttäjien tulisi olettaa, että evästeet ovat pysyviä ja että niiden säilytysaika voi olla jopa kaksi vuotta.
Yleisiä ohjeita peruuttamisesta ja kieltäytymisestä (opt-out): Käyttäjät voivat milloin tahansa peruuttaa antamansa suostumukset ja lisäksi vastustaa tietojen käsittelyä GDPR:n 21 artiklan mukaisilla lakisääteisillä perusteilla (lisätietoja vastustamisesta annetaan tässä tietosuojaselosteessa). Käyttäjät voivat ilmaista vastustuksensa myös selaimen asetusten kautta.
Yrityspalvelut
Käsittelemme sopimus- ja liikekumppaneidemme, esim. asiakkaiden ja kiinnostuneiden tahojen (jäljempänä yhteisesti ”sopimusosapuolet”) tietoja sopimusperusteisten ja vastaavien oikeussuhteiden puitteissa sekä niihin liittyvien toimenpiteiden yhteydessä ja viestinnässä sopimusosapuolten kanssa (tai sopimusta edeltävässä vaiheessa), esimerkiksi vastataksemme tiedusteluihin.
Käsittelemme näitä tietoja täyttääksemme sopimusvelvoitteemme. Näihin kuuluvat erityisesti velvollisuudet toimittaa sovitut palvelut, mahdolliset päivitysvelvollisuudet sekä korjaustoimenpiteet takuu- ja muiden palveluhäiriöiden yhteydessä. Lisäksi käsittelemme tietoja oikeuksiemme turvaamiseksi sekä näihin velvoitteisiin liittyvien hallinnollisten tehtävien ja yrityksen organisoinnin toteuttamiseksi. Lisäksi käsittelemme tietoja perustuen oikeutettuihin etuihimme, jotka liittyvät asianmukaiseen ja liiketaloudelliseen liiketoiminnan johtamiseen sekä turvallisuustoimenpiteisiin, joilla suojellaan sopimusosapuoliamme ja liiketoimintaamme väärinkäytöksiltä, tietojen, salaisuuksien, tietojen ja oikeuksien vaarantumiselta (esim. televiestintä-, kuljetus- ja muiden tukipalvelujen sekä alihankkijoiden, pankkien, vero- ja lakineuvojien, maksupalveluntarjoajien tai veroviranomaisten osallistumisen yhteydessä). Sovellettavan lainsäädännön puitteissa luovutamme sopimusosapuolten tietoja kolmansille osapuolille vain siinä laajuudessa kuin se on tarpeen edellä mainittujen tarkoitusten saavuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Muista käsittelymuodoista, esimerkiksi markkinointitarkoituksista, ilmoitetaan sopimusosapuolille tämän tietosuojaselosteen yhteydessä.
Ilmoitamme sopimusosapuolille ennen tietojen keräämistä tai sen yhteydessä, mitkä tiedot ovat edellä mainittuihin tarkoituksiin välttämättömiä, esimerkiksi verkkolomakkeissa, erityisillä merkinnöillä (esim. väreillä) tai symboleilla (esim. tähdillä tai vastaavilla) tai henkilökohtaisesti.
Poistamme tiedot lakisääteisten takuuvelvoitteiden ja vastaavien velvoitteiden päätyttyä, eli periaatteessa neljän vuoden kuluttua, ellei tietoja säilytetä asiakastilillä, esimerkiksi niin kauan kuin niitä on säilytettävä lakisääteisten arkistointivelvoitteiden vuoksi (esim. verotustarkoituksiin yleensä 10 vuotta). Tiedot, jotka sopimusosapuoli on luovuttanut meille toimeksiannon yhteydessä, poistamme toimeksiannon ehtojen mukaisesti, periaatteessa toimeksiannon päätyttyä.
Siltä osin kuin käytämme palveluidemme tarjoamiseen kolmannen osapuolen palveluntarjoajia tai alustoja, käyttäjien ja palveluntarjoajien välisissä suhteissa sovelletaan kyseisten kolmansien osapuolten palveluntarjoajien tai alustojen käyttöehtoja ja tietosuojailmoituksia.
Tekniset palvelut
Käsittelemme asiakkaidemme ja tilaajiemme (jäljempänä yhtenäisesti ”asiakkaat”) tietoja, jotta he voivat valita, ostaa tai tilata valitsemansa palvelut tai teokset sekä niihin liittyvät toimet, ja jotta voimme huolehtia niiden maksamisesta, toimittamisesta, toteuttamisesta tai suorittamisesta.
Vaaditut tiedot on merkitty sellaisiksi tilauksen, ostotilauksen tai vastaavan sopimuksen solmimisen yhteydessä, ja ne sisältävät palvelun suorittamiseen ja laskutukseen tarvittavat tiedot sekä yhteystiedot, jotta voimme tarvittaessa olla yhteydessä. Siltä osin kuin saamme pääsyn loppuasiakkaiden, työntekijöiden tai muiden henkilöiden tietoihin, käsittelemme niitä lakisääteisten ja sopimusperusteisten vaatimusten mukaisesti.
Käsitellyt tietotyypit: Henkilötiedot (esim. nimet, osoitteet); maksutiedot (esim. pankkitiedot, laskut, maksuhistoria); yhteystiedot (esim. sähköpostiosoite, puhelinnumerot); sopimus tiedot (esim. sopimuksen kohde, voimassaoloaika, asiakasryhmä).
Asianomaiset henkilöt: Kiinnostuneet; liikekumppanit ja sopimusosapuolet.
Käsittelyn tarkoitukset: Sopimusperusteisten palvelujen tarjoaminen ja asiakaspalvelu; yhteydenottopyynnöt ja viestintä; toimisto- ja organisaatiomenettelyt; pyyntöjen hallinnointi ja niihin vastaaminen.
Oikeudelliset perusteet: Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (GDPR:n 6 artiklan 1 kohdan 1 lause, b alakohta); lakisääteinen velvoite (GDPR:n 6 artiklan 1 kohdan 1 lauseen c alakohta); oikeutetut edut (GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohta).
Verkkopalvelun tarjoaminen ja verkkopalvelinten ylläpito
Jotta voimme tarjota verkkopalvelumme turvallisesti ja tehokkaasti, käytämme yhden tai useamman verkkopalveluntarjoajan palveluja, joiden palvelimilta (tai niiden hallinnoimilta palvelimilta) verkkopalvelumme on saatavilla. Näihin tarkoituksiin voimme käyttää infrastruktuuri- ja alustapalveluita, laskentakapasiteettia, tallennustilaa ja tietokantapalveluita sekä tietoturva- ja teknisiä ylläpitopalveluita.
Hosting-palvelun tarjoamisen yhteydessä käsiteltäviin tietoihin voi kuulua kaikki verkkopalvelumme käyttäjiä koskevat tiedot, jotka syntyvät palvelun käytön ja viestinnän yhteydessä. Näihin kuuluvat säännöllisesti IP-osoite, jota tarvitaan verkkopalvelujen sisällön toimittamiseksi selaimille, sekä kaikki verkkopalvelussamme tai verkkosivuillamme tehdyt syötöt.
Käsitellyt tietotyypit: Sisältötiedot (esim. verkkolomakkeisiin syötetyt tiedot); käyttötiedot (esim. vieraillut verkkosivustot, kiinnostus sisältöä kohtaan, vierailuajat); meta- ja viestintätiedot (esim. laitetiedot, IP-osoitteet).
Asianomaiset henkilöt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
Käsittelyn tarkoitukset: Verkkopalvelumme tarjoaminen ja käyttäjäystävällisyys.
Oikeudelliset perusteet: Oikeutetut edut (GDPR:n 6 artiklan 1 kohdan 1 lause, f alakohta).
Lisätietoja käsittelyprosesseista, menetelmistä ja palveluista:
Käyttötietojen ja lokitiedostojen kerääminen: Me itse (tai tarkemmin sanottuna webhotellipalveluntarjoajamme) keräämme tietoja jokaisesta palvelimelle tehdystä pääsystä (ns. palvelinlokitiedostot). Palvelinlokitiedostoihin voivat sisältyä haettujen verkkosivujen ja tiedostojen osoitteet ja nimet, hakupäivämäärä ja -aika, siirretyt tiedon määrä, ilmoitus onnistuneesta hakukerrasta, selaimen tyyppi ja versio, käyttäjän käyttöjärjestelmä, viittaava URL (aiemmin vieraillut sivu) sekä yleensä IP-osoitteet ja pyynnön lähettänyt palveluntarjoaja.Palvelinlokitiedostoja voidaan käyttää toisaalta turvallisuustarkoituksiin, esimerkiksi palvelimien ylikuormituksen välttämiseksi (erityisesti väärinkäytöksiin perustuvien hyökkäysten, ns. DDoS-hyökkäysten) ja toisaalta palvelimien kuormituksen ja vakauden varmistamiseksi; Tietojen poistaminen: Lokitiedostojen tiedot säilytetään enintään 30 päivän ajan, minkä jälkeen ne poistetaan tai anonymisoidaan. Tiedot, joiden säilyttäminen on tarpeen todisteina, jätetään poistamatta, kunnes kyseinen tapaus on lopullisesti selvitetty.
STRATO: Palvelut, jotka liittyvät tietoteknisen infrastruktuurin tarjoamiseen ja siihen liittyviin palveluihin (esim. tallennustila ja/tai laskentakapasiteetti); Palveluntarjoaja: STRATO AG, Pascalstraße 10, 10587 Berliini, Saksa; Verkkosivusto: https://www.strato.de; Tietosuojaseloste: https://www.strato.de/datenschutz; Tietojenkäsittelysopimus: sopimus on tehty palveluntarjoajan kanssa.
Yhteydenottojen ja tiedustelujen hallinta
Kun otat meihin yhteyttä (esim. yhteydenottolomakkeen, sähköpostin, puhelimen tai sosiaalisen median kautta) sekä olemassa olevien käyttäjä- ja liikesuhteiden puitteissa, käsittelemme yhteydenottajan tietoja siinä laajuudessa kuin se on tarpeen yhteydenottokyselyihin vastaamiseksi ja mahdollisten pyydettyjen toimenpiteiden toteuttamiseksi.
Yhteydenottoihin vastaaminen sekä yhteys- ja kyselytietojen hallinnointi sopimus- tai esisopimusuhteiden puitteissa tapahtuu sopimusvelvoitteidemme täyttämiseksi tai (esi)sopimuspyyntöihin vastaamiseksi sekä muutoin perustuen oikeutettuihin etuihin, jotka liittyvät pyyntöihin vastaamiseen sekä käyttäjä- ja liikesuhteiden ylläpitoon.
Käsitellyt tietotyypit: Henkilötiedot (esim. nimet, osoitteet); yhteystiedot (esim. sähköpostiosoitteet, puhelinnumerot); sisältötiedot (esim. verkkolomakkeisiin syötetyt tiedot).
Asianomaiset henkilöt: Viestintäkumppani.
Käsittelyn tarkoitukset: Yhteydenottopyynnöt ja viestintä; sopimusperusteisten palvelujen tarjoaminen ja asiakaspalvelu.
Oikeudelliset perusteet: Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (GDPR:n 6 artiklan 1 kohdan 1 lause, b-kohta); Oikeutetut edut (GDPR:n 6 artiklan 1 kohdan 1 lause, f-kohta); lakisääteinen velvoite (GDPR:n 6 artiklan 1 kohdan 1 lauseen c alakohta).
Lisätietoja käsittelyprosesseista, menetelmistä ja palveluista:
Yhteydenottolomake: Kun käyttäjät ottavat meihin yhteyttä yhteydenottolomakkeen, sähköpostin tai muiden viestintäkanavien kautta, käsittelemme tässä yhteydessä meille toimitettuja tietoja ilmoitetun asian käsittelyä varten. Tätä tarkoitusta varten käsittelemme henkilötietoja sopimusta edeltävien ja sopimusperusteisten liikesuhteiden puitteissa siltä osin kuin se on niiden täyttämisen kannalta välttämätöntä ja muutoin perustuen oikeutettuihin etuihimme sekä viestintäkumppaneidemme etuihin saada vastaus esitettyihin pyyntöihin ja lakisääteisiin säilytysvelvoitteisiimme.
Mainosviestintä sähköpostitse, postitse, faksilla tai puhelimitse
Käsittelemme henkilötietoja mainontaviestintää varten, jota voidaan toteuttaa lakisääteisten vaatimusten mukaisesti eri kanavien kautta, kuten sähköpostitse, puhelimitse, postitse tai faksilla.
Vastaanottajilla on oikeus peruuttaa antamansa suostumus milloin tahansa tai kieltäytyä mainosviesteistä milloin tahansa.
Peruuttamisen tai vastustuksen jälkeen säilytämme yhteydenottoon tai lähettämiseen liittyvät tiedot, jotka ovat tarpeen aiemman oikeutuksen todistamiseksi, enintään kolme vuotta peruuttamisen tai vastustuksen tapahtuneen vuoden päättymisestä lähtien perustuen oikeutettuihin etuihimme. Näiden tietojen käsittely rajoittuu mahdollisten vaatimusten torjumiseen. Perustellun edun perusteella, joka koskee käyttäjien peruutus- tai vastalauseiden pysyvää huomioon ottamista, tallennamme lisäksi tiedot, jotka ovat tarpeen uuden yhteydenoton estämiseksi (esim. viestintäkanavasta riippuen sähköpostiosoite, puhelinnumero, nimi).
Käsitellyt tietotyypit: Henkilötiedot (esim. nimet, osoitteet); yhteystiedot (esim. sähköpostiosoitteet, puhelinnumerot).
Asianomaiset henkilöt: Viestintäkumppani.
Käsittelyn tarkoitukset: Suoramarkkinointi (esim. sähköpostitse tai postitse).
Oikeudelliset perusteet: Suostumus (GDPR:n 6 artiklan 1 kohdan 1 lauseen a alakohta); oikeutetut edut (GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohta).
Verkkosivujen analysointi, seuranta ja optimointi
Verkkoanalyysi (jota kutsutaan myös ”kattavuusmittaukseksi”) palvelee verkkosivustomme kävijävirtojen arviointia ja voi sisältää kävijöiden käyttäytymistä, kiinnostuksen kohteita tai demografisia tietoja, kuten ikää tai sukupuolta, pseudonyymeinä arvoina. Kävijämäärän mittauksen avulla voimme esimerkiksi selvittää, mihin aikaan verkkopalveluamme tai sen toimintoja tai sisältöä käytetään eniten, tai kannustaa käyttäjiä palaamaan sivustolle. Samalla voimme myös tunnistaa, mitkä osa-alueet kaipaavat optimointia.
Verkkosivujen analysoinnin lisäksi voimme käyttää myös testausmenetelmiä esimerkiksi verkkopalvelumme eri versioiden tai sen osien testaamiseen ja optimointiin.
Ellei jäljempänä toisin mainita, näitä tarkoituksia varten voidaan luoda profiileja, eli käyttökertaan koottuja tietoja, ja tietoja voidaan tallentaa selaimeen tai päätelaitteeseen sekä lukea sieltä. Kerättyihin tietoihin kuuluvat erityisesti vierailut verkkosivustoilla ja niillä käytetyt elementit sekä tekniset tiedot, kuten käytetty selain, käytetty tietokonejärjestelmä ja tiedot käyttöajoista. Mikäli käyttäjät ovat antaneet suostumuksensa sijaintitietojensa keräämiseen meiltä tai käyttämiemme palvelujen tarjoajilta, myös sijaintitietoja voidaan käsitellä.
Myös käyttäjien IP-osoitteet tallennetaan. Käytämme kuitenkin IP-osoitteiden peittämismenetelmää (eli pseudonymisointia lyhentämällä IP-osoitetta) käyttäjien suojelemiseksi. Yleisesti ottaen verkkosivuston analysoinnin, A/B-testauksen ja optimoinnin yhteydessä ei tallenneta käyttäjien tunnistettavia tietoja (kuten sähköpostiosoitteita tai nimiä), vaan salanimiä. Toisin sanoen me emme myöskään käytetyn ohjelmiston toimittajat tunne käyttäjien todellista henkilöllisyyttä, vaan ainoastaan kyseisten menettelyjen tarkoituksiin heidän profiileihinsa tallennetut tiedot.
Huomautuksia oikeusperusteista: Siltä osin kuin pyydämme käyttäjiltä suostumusta kolmansien osapuolten palvelujen käyttöön, tietojen käsittelyn oikeusperusteena on suostumus. Muussa tapauksessa käyttäjien tietoja käsitellään oikeutettujen etujemme perusteella (eli kiinnostuksemme tehokkaita, taloudellisia ja käyttäjäystävällisiä palveluita kohtaan). Tässä yhteydessä haluamme myös kiinnittää huomionne evästeiden käyttöä koskeviin tietoihin tässä tietosuojaselosteessa.
Käsitellyt tietotyypit: Käyttötiedot (esim. vieraillut verkkosivustot, kiinnostus sisältöä kohtaan, käyttöajat); meta- ja viestintätiedot (esim. laitetiedot, IP-osoitteet).
Asianomaiset henkilöt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
Käsittelyn tarkoitukset: Kävijämäärien mittaaminen (esim. kävijätilastot, toistuvien kävijöiden tunnistaminen); käyttäjäkohtaisia tietoja sisältävät profiilit (käyttäjäprofiilien luominen); konversioiden mittaaminen (markkinointitoimenpiteiden tehokkuuden mittaaminen); verkkopalvelumme tarjoaminen ja käyttäjäystävällisyys.
Turvallisuustoimenpiteet: IP-peittäminen (IP-osoitteen pseudonymisointi).
Oikeudelliset perusteet: Suostumus (GDPR:n 6 artiklan 1 kohdan 1 lauseen a alakohta); oikeutetut edut (GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohta).
Läsnäolo sosiaalisissa verkostoissa (sosiaalinen media)
Meillä on profiileja sosiaalisissa verkostoissa, ja käsittelemme tässä yhteydessä käyttäjien tietoja voidakseen olla yhteydessä siellä aktiivisiin käyttäjiin tai tarjotaksemme tietoa meistä.
Huomautamme, että tässä yhteydessä käyttäjien tietoja saatetaan käsitellä Euroopan unionin alueen ulkopuolella. Tästä voi aiheutua riskejä käyttäjille, sillä se voi esimerkiksi vaikeuttaa käyttäjien oikeuksien toteuttamista.
Lisäksi käyttäjien tietoja käsitellään sosiaalisissa verkostoissa yleensä markkinatutkimus- ja mainostarkoituksiin. Näin voidaan esimerkiksi luoda käyttäjäprofiileja käyttäjien käyttäytymisen ja siitä johtuvien kiinnostuksen kohteiden perusteella. Käyttöprofiileja voidaan puolestaan käyttää esimerkiksi sellaisten mainosten näyttämiseen verkostojen sisällä ja ulkopuolella, joiden oletetaan vastaavan käyttäjien kiinnostuksen kohteita. Näitä tarkoituksia varten käyttäjien tietokoneille tallennetaan yleensä evästeitä, joihin tallennetaan käyttäjien käyttäytymistiedot ja kiinnostuksen kohteet. Lisäksi käyttöprofiileihin voidaan tallentaa tietoja riippumatta käyttäjien käyttämistä laitteista (erityisesti jos käyttäjät ovat kyseisten alustojen jäseniä ja kirjautuneet niihin sisään).
Yksityiskohtaiset tiedot kunkin tietojen käsittelytavasta ja vastustamismahdollisuuksista (opt-out) löytyvät kyseisten verkostojen ylläpitäjien tietosuojaselosteista ja tiedoista.
Myös tietopyyntöjen ja rekisteröidyn oikeuksien käyttämisen osalta huomautamme, että näitä oikeuksia voidaan tehokkaimmin käyttää palveluntarjoajien suhteen. Vain palveluntarjoajilla on pääsy käyttäjien tietoihin, ja vain he voivat ryhtyä suoraan tarvittaviin toimenpiteisiin ja antaa tietoja. Jos kuitenkin tarvitsette apua, voitte ottaa meihin yhteyttä.
Käsitellyt tietotyypit: Yhteystiedot (esim. sähköpostiosoite, puhelinnumerot); sisältötiedot (esim. verkkolomakkeisiin syötetyt tiedot); käyttötiedot (esim. vieraillut verkkosivut, kiinnostus sisältöä kohtaan, vierailuajat); meta- ja viestintätiedot (esim. laitetiedot, IP-osoitteet).
Asianomaiset henkilöt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
Käsittelyn tarkoitukset: Yhteydenottopyynnöt ja viestintä; palaute (esim. palautteen kerääminen verkkolomakkeen kautta); markkinointi.
Oikeudelliset perusteet: Oikeutetut edut (GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohta).
Lisätietoja käsittelyprosesseista, menetelmistä ja palveluista:
Facebook-sivut: Profiilit Facebook-sosiaalisen verkoston sisällä – Olemme yhdessä Meta Platforms Ireland Limitedin kanssa vastuussa Facebook-sivumme (ns. ”fanisivun”) kävijöiden tietojen keräämisestä (mutta emme niiden jatkokäsittelystä). Näihin tietoihin kuuluvat tiedot sisältötyypeistä, joita käyttäjät katsovat tai joiden kanssa he ovat vuorovaikutuksessa, sekä heidän suorittamansa toimet (katso kohta ”Sinun ja muiden tekemät ja jakamat asiat” Facebookin tietosuojakäytännössä: https://www.facebook.com/policy), sekä tietoja käyttäjien käyttämistä laitteista (kuten IP-osoitteet, käyttöjärjestelmä, selaimen tyyppi, kieliasetukset, evästetiedot; katso kohta ”Laitetiedot” Facebookin tietosuojakäytännössä: https://www.facebook.com/policy). Kuten Facebookin tietosuojakäytännön kohdassa ”Miten käytämme näitä tietoja?” selitetään, Facebook kerää ja käyttää tietoja myös analytiikkapalveluiden, ns. ”sivun tilastotietoja”, jotta sivujen ylläpitäjät voivat saada tietoa siitä, miten käyttäjät ovat vuorovaikutuksessa heidän sivuillaan ja niihin liittyvän sisällön kanssa. Olemme tehneet Facebookin kanssa erityisen sopimuksen (”Tietoa sivun tilastotiedoista”, https://www.facebook.com/legal/terms/page_controller_addendum), jossa säädetään erityisesti siitä, mitä turvallisuustoimenpiteitä Facebookin on noudatettava, ja jossa Facebook on sitoutunut noudattamaan rekisteröityjen oikeuksia (eli käyttäjät voivat esimerkiksi esittää tietopyynnöt tai poistopyynnöt suoraan Facebookille). Käyttäjien oikeuksia (erityisesti oikeutta saada tietoja, pyytää tietojen poistamista, esittää vastalauseita ja tehdä valituksia toimivaltaiselle valvontaviranomaiselle) ei rajoiteta Facebookin kanssa tehtyjen sopimusten nojalla. Lisätietoja löytyy kohdasta ”Tietoa sivujen tilastoista” (https://www.facebook.com/legal/terms/information_about_page_insights_data); Palveluntarjoaja: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti; Verkkosivusto: https://www.facebook.com; Tietosuojaseloste: https://www.facebook.com/about/privacy; Vakiosopimuslausekkeet (tietosuojatason varmistaminen kolmansissa maissa tapahtuvassa käsittelyssä): https://www.facebook.com/legal/EU_data_transfer_addendum; Lisätietoja: Sopimus yhteisestä vastuusta: https://www.facebook.com/legal/terms/information_about_page_insights_data.
LinkedIn: Sosiaalinen verkosto; Palveluntarjoaja: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanti; Verkkosivusto: https://www.linkedin.com; Tietosuojaseloste: https://www.linkedin.com/legal/privacy-policy; Tietojenkäsittelysopimus: https://legal.linkedin.com/dpa; Vakiolausekkeet (tietosuojatason takaaminen kolmansissa maissa tapahtuvassa käsittelyssä): https://legal.linkedin.com/dpa; Mahdollisuus kieltäytyä (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Tietosuojaselosteen muuttaminen ja päivittäminen
Pyydämme teitä tutustumaan säännöllisesti tietosuojaselosteemme sisältöön. Päivitämme tietosuojaselosteen heti, kun muutokset tietojen käsittelykäytännöissämme sitä edellyttävät. Ilmoitamme teille heti, jos muutokset edellyttävät teiltä toimia (esim. suostumusta) tai muuta yksilöllistä ilmoitusta.
Mikäli tässä tietosuojaselosteessa mainitaan yritysten ja organisaatioiden osoitteita ja yhteystietoja, pyydämme ottamaan huomioon, että osoitteet voivat muuttua ajan myötä, ja tarkistamaan tiedot ennen yhteydenottoa.
Rekisteröityjen oikeudet
Teillä on rekisteröityinä henkilötietolain (DSGVO) mukaisesti erilaisia oikeuksia, jotka perustuvat erityisesti DSGVO:n 15–21 artikloihin:
Vastustamisoikeus: Teillä on oikeus milloin tahansa vastustaa teitä koskevien henkilötietojen käsittelyä, joka perustuu GDPR:n 6 artiklan 1 kohdan e tai f alakohtaan, syistä, jotka johtuvat teidän erityistilanteestanne; tämä koskee myös näihin säännöksiin perustuvaa profilointia. Jos sinua koskevia henkilötietoja käsitellään suoramarkkinointitarkoituksessa, sinulla on oikeus milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä tällaisen mainonnan tarkoituksiin; tämä koskee myös profilointia, sikäli kuin se liittyy tällaiseen suoramarkkinointiin.
Peruuttamisoikeus suostumusten osalta: Teillä on oikeus peruuttaa antamanne suostumukset milloin tahansa.
Oikeus saada tietoja: Teillä on oikeus pyytää vahvistusta siitä, käsitelläänkö kyseisiä tietoja, sekä saada tietoja näistä tiedoista, muita lisätietoja ja kopio tiedoista lakisääteisten vaatimusten mukaisesti.
Oikeus tietojen oikaisemiseen: Lainsäädännön mukaisesti teillä on oikeus vaatia, että teitä koskevia tietoja täydennetään tai että teitä koskevat virheelliset tiedot oikaistaan.
Oikeus tietojen poistamiseen ja käsittelyn rajoittamiseen: Lain säännösten mukaisesti teillä on oikeus vaatia, että teitä koskevat tiedot poistetaan viipymättä, tai vaihtoehtoisesti vaatia lain säännösten mukaisesti tietojen käsittelyn rajoittamista.
Oikeus tietojen siirrettävyyteen: Teillä on oikeus saada teitä koskevat tiedot, jotka olette toimittaneet meille, lakisääteisten vaatimusten mukaisesti jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa tai vaatia niiden siirtämistä toiselle rekisterinpitäjälle.
Valitus valvontaviranomaiselle: Lainsäädännön mukaisesti ja ilman, että tämä rajoittaa muiden hallinnollisten tai oikeudellisten oikeussuojakeinojen käyttöä, teillä on lisäksi oikeus kääntyä tietosuojaviranomaisen puoleen, erityisesti sen jäsenvaltion valvontaviranomaiselle, jossa olet tavallisesti oleskeluvaltiossa, työpaikkasi työpaikan tai oletetun rikkomuksen tapahtumapaikan valvontaviranomaiselle, jos katsotte, että teitä koskevien henkilötietojen käsittely rikkoo GDPR:ää.
Käsitteiden määritelmät
Tässä osiossa esitetään yleiskatsaus tässä tietosuojaselosteessa käytetyistä termeistä. Monet termeistä ovat peräisin lainsäädännöstä ja määritelty erityisesti GDPR:n 4 artiklassa. Lakisääteiset määritelmät ovat sitovia. Seuraavien selitysten tarkoituksena on puolestaan ennen kaikkea helpottaa ymmärtämistä. Termit on järjestetty aakkosjärjestykseen.
Konversiomittaus: Konversiomittaus (jota kutsutaan myös ”vierailutoimien analysoinniksi”) on menetelmä, jonka avulla voidaan selvittää markkinointitoimenpiteiden tehokkuus. Tätä varten käyttäjien laitteille tallennetaan yleensä eväste niillä verkkosivuilla, joilla markkinointitoimenpiteet toteutetaan, ja se haetaan sitten uudelleen kohdeverkkosivustolta. Näin voimme esimerkiksi selvittää, olivatko muilla verkkosivuilla julkaisemamme mainokset menestyksekkäitä.
Henkilötiedot: ”Henkilötiedot” ovat kaikki tiedot, jotka koskevat tunnistettua tai tunnistettavissa olevaa luonnollista henkilöä (jäljempänä ”rekisteröity henkilöä") liittyvät; tunnistettavaksi katsotaan luonnollinen henkilö, joka voidaan tunnistaa suoraan tai epäsuorasti, erityisesti yhdistämällä tunnisteeseen, kuten nimeen, tunnistenumeroon, sijaintitietoihin, verkkotunnisteeseen (esim. eväste) tai yhteen tai useampaan erityispiirteeseen, jotka ilmentävät kyseisen luonnollisen henkilön fyysistä, fysiologista, geneettistä, psyykkistä, taloudellista, kulttuurista tai sosiaalista identiteettiä.
Profiilit, joissa on käyttäjäkohtaisia tietoja: ”Käyttäjäkohtaisia tietoja sisältävien profiilien” eli lyhyesti ”profiilien” käsittely kattaa kaikenlaisen henkilötietojen automaattisen käsittelyn, jossa näitä henkilötietoja käytetään tiettyjen henkilökohtaisten luonnolliseen henkilöön liittyviä piirteitä (profiilin luomisen luonteesta riippuen näihin voi kuulua erilaisia demografisia, käyttäytymiseen ja kiinnostuksen kohteisiin liittyviä tietoja, kuten vuorovaikutus verkkosivustojen ja niiden sisällön kanssa jne.) analysoida, arvioida tai ennustaa niitä (esim. kiinnostus tiettyjä sisältöjä tai tuotteita kohtaan, klikkauskäyttäytyminen verkkosivustolla tai sijainti). Profilointia varten käytetään usein evästeitä ja verkkojäljitteitä.
Kantaman mittaus: Kävijämäärien mittaaminen (jota kutsutaan myös verkkokäyttäytymisen analysoinniksi) palvelee verkkopalvelun kävijävirtojen arviointia ja voi kattaa kävijöiden käyttäytymisen tai kiinnostuksen tiettyjä tietoja kohtaan, kuten esimerkiksi verkkosivujen sisältöä. Kävijämäärän analysoinnin avulla verkkosivustojen omistajat voivat esimerkiksi selvittää, milloin kävijät vierailevat sivustolla ja mistä sisällöistä he ovat kiinnostuneita. Tämän avulla he voivat esimerkiksi mukauttaa verkkosivuston sisältöä paremmin kävijöiden tarpeisiin. Kattavuusanalyysin tarkoituksiin käytetään usein pseudonyymejä evästeitä ja verkkojäljitteitä, jotta toistuvat kävijät voidaan tunnistaa ja saada näin tarkempia analyyseja verkkopalvelun käytöstä.
Vastuuhenkilö: ”Rekisterinpitäjällä” tarkoitetaan luonnollista tai oikeushenkilöä, viranomaista, laitosta tai muuta tahoa, joka yksin tai yhdessä muiden kanssa päättää henkilötietojen käsittelyn tarkoituksista ja keinoista.
Valmistus: ”Käsittely” tarkoittaa mitä tahansa automatisoitujen menettelyjen avulla tai ilman niitä suoritettua toimintoa tai toimintojen sarjaa, joka liittyy henkilötietoihin. Käsite on laaja ja kattaa käytännössä kaikenlaisen tietojen käsittelyn, olipa kyse sitten tietojen keräämisestä, analysoinnista, tallentamisesta, siirtämisestä tai poistamisesta.