Tietosuojakäytäntö

Otamme tietosuojan vakavasti

Yksityisyytesi suojaaminen henkilötietojen käsittelyn yhteydessä on meille tärkeä asia. Kun vierailet verkkosivuillamme, verkkopalvelimemme tallentavat automaattisesti Internet-palveluntarjoajasi IP-osoitteen, sivuston, jolta saavuit meille, sivut, joita vierailet sivustollamme, sekä vierailusi päivämäärän ja keston. Nämä tiedot ovat välttämättömiä verkkosivuston teknistä siirtoa ja palvelimen turvallista toimintaa varten. Näitä tietoja ei arvioida henkilökohtaisesti.

Jos lähetät meille tietoja yhteydenottolomakkeen kautta, nämä tiedot tallennetaan palvelimillemme osana tietojen varmuuskopiointia. Käytämme tietojasi yksinomaan pyyntösi käsittelyyn. Tietojasi käsitellään ehdottoman luottamuksellisesti. Tietoja ei luovuteta kolmansille osapuolille.

1. Kuka on vastuussa tietojen käsittelystä ja keneen voit ottaa yhteyttä?

Rekisterinpitäjä:

Wardow GmbH,
Magdeburger Straße 5
14641 Wustermark
Puhelin: +49 (0)331 58291300
Sähköposti: service@wardow.com

Yrityksen tietosuojavastaava on:

Herra Nico Becker
Projekt 29 GmbH & Co. KG
Ostengasse 14
93047 Regensburg
Sähköposti: anfragen@projekt29.de
Puhelin: +49 941 2986930

2. Henkilötiedot

Henkilötiedot ovat tietoja, jotka liittyvät henkilöön. Näitä ovat esimerkiksi nimesi, osoitteesi ja sähköpostiosoitteesi. Verkkosivuillamme vierailuun ei tarvita henkilötietojen antamista. Joissakin tapauksissa tarvitsemme kuitenkin nimesi, osoitteesi sekä muita tietoja pyytämäsi palvelun tarjoamiseksi.

Sama pätee, jos pyydät meiltä tiedotusmateriaalia tai vastauksia kyselyihisi. Näissä tapauksissa ilmoitamme sinulle aina tästä etukäteen. Tallennamme vain tietoja, jotka olet lähettänyt meille automaattisesti tai vapaaehtoisesti.

Käyttäessäsi palveluitamme keräämme pääasiassa vain ne tiedot, jotka ovat välttämättömiä palvelun tarjoamiseksi. Voimme pyytää lisätietoja, mutta niiden antaminen on vapaaehtoista. Käsittelemme henkilötietoja aina palvelujemme tarjoamiseksi tai liiketoiminnallisten tavoitteidemme saavuttamiseksi.

3. Verkkosivustolla vierailu

3.1. Yleinen käyttö

Kun vierailet verkkosivustollamme, verkkopalvelimemme tallentavat automaattisesti Internet-palveluntarjoajasi IP-osoitteen, sivuston, jolta saavuit meille, sivut, joita vierailet sivustollamme, sekä vierailusi päivämäärän ja keston. Näiden tietojen käsittely on välttämätöntä verkkosivuston teknistä siirtoa, palvelujemme helppokäyttöisyyttä ja palvelimen turvallista toimintaa varten. Oikeutettu etumme perustuu EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan f alakohtaan.
Tämän tiedon perusteella ei ole mahdollista tehdä suoraa johtopäätöstä henkilöllisyydestäsi, eikä meillä ole aikomusta tehdä niin. Tiedot tallennetaan ja poistetaan automaattisesti heti, kun edellä mainitut tarkoitukset on täytetty. Poistoajat määräytyvät tarpeellisuusperiaatteen mukaan.

3.2. Automaattisesti tallennetut tiedot

Palvelinlokitiedostot

Sivuston tarjoaja kerää ja tallentaa automaattisesti niin kutsuttuja palvelinlokitiedostoja, jotka selaimesi välittää meille automaattisesti. Näihin kuuluu:

• Pyynnön päivämäärä ja kellonaika
• Pyydetyn tiedoston nimi
• Sivu, jolta tiedostoa pyydettiin
• Käyttötila (tiedosto siirretty, tiedostoa ei löydy jne.)
• Käytetty selain ja käyttöjärjestelmä
• Pyynnön tehneen tietokoneen koko IP-osoite
• Siirretty datamäärä

Näitä tietoja ei yhdistetä muihin tietolähteisiin. Käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme perusteella verkkosivustomme vakauden ja toiminnallisuuden parantamiseksi.
Teknisen turvallisuuden vuoksi, erityisesti verkkopalvelimeemme kohdistuvien hyökkäysten estämiseksi, tallennamme näitä tietoja väliaikaisesti. Näistä tiedoista ei voida tehdä johtopäätöksiä yksittäisiin henkilöihin. Viimeistään seitsemän päivän kuluttua IP-osoite anonymisoidaan verkkotunnustasolla, jolloin henkilöllisyyden tunnistaminen ei enää ole mahdollista. Anonymisoitua dataa voidaan käyttää myös tilastollisiin tarkoituksiin; vertailua muihin tietoihin tai tietojen siirtoa kolmansille osapuolille ei tapahdu, edes osittain.

3.3. Yhteydenotto

Kun otat meihin yhteyttä (esim. yhteydenottolomakkeen, sähköpostin, puhelimen tai sosiaalisen median kautta), käsittelemme antamiasi tietoja siinä määrin kuin on tarpeen yhteydenottopyyntöihin vastaamiseksi ja pyydettyjen toimenpiteiden toteuttamiseksi. Yhteydenottopyyntöihin vastaaminen sopimuksellisten tai sopimusta edeltävien suhteiden puitteissa tapahtuu sopimusvelvoitteidemme täyttämiseksi tai (sopimusta edeltäviin) tiedusteluihin vastaamiseksi ja muussa tapauksessa oikeutetun etumme perusteella vastata pyyntöihin.

• Käsiteltävät tietotyypit: perustiedot (esim. nimet, osoitteet), yhteystiedot (esim. sähköposti, puhelinnumerot), sisältötiedot (esim. verkkolomakkeiden syötteet)
• Rekisteröidyt henkilöt: yhteydenottajat
• Käsittelyn tarkoitus: yhteydenottopyynnöt ja viestintä
• Oikeusperusta: sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (GDPR 6 artikla 1 kohta b), oikeutettu etu (GDPR 6 artikla 1 kohta f)

Zendesk

Käytämme Zendesk CRM -järjestelmää käyttäjäkyselyiden käsittelyyn. Palveluntarjoaja on Zendesk, Inc., 1019 Market Street, San Francisco, CA 94103, USA.

Käytämme Zendeskiä pyyntöjesi nopeaan ja tehokkaaseen käsittelyyn. Tämä muodostaa oikeutetun edun GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Voit lähettää kyselyitä antamalla vain sähköpostiosoitteesi ilman nimeäsi. Meille lähetetyt viestit säilytetään, kunnes pyydät niiden poistamista tai tietojen tallennuksen tarkoitus lakkaa (esim. kun pyyntösi on täysin käsitelty). Pakolliset lakisääteiset säännökset – erityisesti säilytysajat – pysyvät muuttumattomina.

Zendeskillä on Irlannin tietosuojaviranomaisen hyväksymät sitovat yrityssäännöt (Binding Corporate Rules, BCR). Nämä ovat sitovia sisäisiä yrityssääntöjä, jotka oikeuttavat sisäiset tietojen siirrot EU:n ja ETA:n ulkopuolisiin maihin. Lisätietoja on saatavilla täältä:
https://www.zendesk.com/blog

Jos et hyväksy sitä, että pyyntösi käsitellään Zendeskin kautta, voit vaihtoehtoisesti ottaa meihin yhteyttä sähköpostitse, puhelimitse tai faksilla.

Lisätietoja löytyy Zendeskin tietosuojakäytännöstä:
https://www.zendesk.co.uk/company/privacy-notice

Verkkosivustomme tarjoaa myös mahdollisuuden lähettää meille viestejä chat-ikkunan kautta. Chat-toiminnot tarjoaa Zendesk. Kun käytät tätä chat-ikkunaa, tallennamme chat-viestisi yhdessä IP-osoitteesi kanssa. Nimen antaminen ei ole välttämätöntä chatin käyttöön.

Olemme tehneet tietojenkäsittelysopimuksen (DPA) edellä mainitun palveluntarjoajan kanssa. Tämä lakisääteinen sopimus varmistaa, että palveluntarjoaja käsittelee verkkosivustomme kävijöiden henkilötietoja ainoastaan ohjeidemme mukaisesti ja noudattaa GDPR:ää.

3.4 Evästeet

Verkkosivustomme käyttää niin sanottuja evästeitä. Evästeet ovat pieniä tietopaketteja, jotka eivät vahingoita laitettasi. Ne tallennetaan joko väliaikaisesti istunnon ajaksi (istuntokohtaiset evästeet) tai pysyvästi (pysyvät evästeet) päätelaitteellesi. Istuntokohtaiset evästeet poistetaan automaattisesti vierailusi päätyttyä. Pysyvät evästeet säilyvät laitteellasi, kunnes poistat ne itse tai kun verkkoselaimesi poistaa ne automaattisesti.

Evästeet voidaan asettaa joko meidän toimestamme (ensimmäisen osapuolen evästeet) tai kolmansien osapuolten toimesta (ns. kolmannen osapuolen evästeet). Kolmannen osapuolen evästeet mahdollistavat tiettyjen kolmansien osapuolten tarjoamien palvelujen integroinnin verkkosivustoille (esim. maksupalvelujen käsittelyyn liittyvät evästeet).

Evästeillä on eri toimintoja. Monet evästeet ovat teknisesti välttämättömiä, koska tietyt verkkosivuston toiminnot eivät toimisi ilman niitä (esim. ostoskoritoiminto tai videoiden näyttäminen). Muita evästeitä voidaan käyttää käyttäjäkäyttäytymisen analysointiin tai mainostarkoituksiin.

Sähköisen viestinnän toteuttamiseen tarvittavat, haluamiesi tiettyjen toimintojen (esim. ostoskoritoiminto) tarjoamiseen tai verkkosivuston optimointiin (esim. kävijämäärien mittaamiseen) tarvittavat evästeet tallennetaan GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella, ellei muuta oikeusperustetta ole ilmoitettu. Verkkosivuston ylläpitäjällä on oikeutettu etu tallentaa välttämättömiä evästeitä palvelujensa teknisesti virheettömän ja optimoidun tarjoamisen mahdollistamiseksi. Jos evästeiden ja vastaavien tunnistusteknologioiden tallentamiseen on pyydetty suostumus, käsittely perustuu yksinomaan tähän suostumukseen (GDPR 6 artikla 1 kohta a ja § 25 (1) TTDSG); suostumuksen voi peruuttaa milloin tahansa.

Voit määrittää selaimesi ilmoittamaan evästeiden käytöstä ja sallimaan evästeet vain yksittäistapauksissa, sulkemaan pois evästeiden hyväksymisen tietyissä tapauksissa tai yleisesti sekä aktivoimaan evästeiden automaattisen poistamisen selaimen sulkemisen yhteydessä. Evästeiden poistaminen käytöstä saattaa rajoittaa tämän verkkosivuston toiminnallisuutta. Tässä tietosuojaselosteessa kerromme, mitä evästeitä ja palveluja tällä verkkosivustolla käytetään.

Voit muuttaa evästeasetuksiasi milloin tahansa.

4. OneTrust-suostumuksenhallinta-alusta (CMP)

Käytämme verkkosivustollamme OneTrustin suostumuksenhallinta-alustaa (CMP) kertoaksemme sinulle sivustollamme käytettävistä evästeistä ja muista teknologioista sekä hankkiaksemme, hallinnoidaksemme ja dokumentoidaksemme suostumuksesi henkilötietojesi käsittelyyn näillä teknologioilla, jos se on tarpeen. Tämä on välttämätöntä GDPR:n 6 artiklan 1 kohdan c alakohdan mukaisesti lakisääteisen velvollisuutemme täyttämiseksi GDPR:n 7 artiklan 1 kohdan nojalla pystyäksemme osoittamaan suostumuksesi henkilötietojesi käsittelyyn. Käyttämämme OneTrust CMP:n tarjoaa OneTrust LLC, 1200 Abernathy Rd NE, Building 600, Atlanta, GA 30328, USA, joka käsittelee tietojasi toimeksiannostamme.

Kun lähetät evästeselvityksesi verkkosivustollamme, verkkopalvelin tallentaa seuraavat tiedot: IP-osoite, laitetiedot, selain­tiedot, valittu kieli, avattu verkkosivu tai sen URL-osoite, suostumuslausumasi päivämäärä ja kellonaika sekä tiedot suostumusasetuksistasi.

Käytämme myös evästeitä, jotka sisältävät tietoja suostumusasetuksistasi.

Tiedot tallennetaan evästeisiin ja välitetään OneTrustille suostumustesi hallintaa ja dokumentointia varten. Tietosi poistetaan vuoden kuluttua, ellei sinulla ole nimenomaisesti annettua suostumusta tietojesi jatkokäyttöön GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti tai ellei meillä ole laissa sallittua ja tässä tietosuojaselosteessa selitettyä perustetta käyttää tietoja tätä pidempään.

Olemme tehneet OneTrustin kanssa GDPR:n 28 artiklan mukaisen henkilötietojen käsittelysopimuksen (DPA). Tämä tietosuojalainsäädännön edellyttämä sopimus varmistaa, että OneTrust käsittelee verkkosivustomme vierailijoiden henkilötietoja vain ohjeidemme mukaisesti ja noudattaen GDPR:ää.

5. Palvelun optimointi

5.1 Alusta

Shopify

Isännöimme verkkosivustoamme palvelussa Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlanti (“Shopify”).

Shopify on verkkosivustojen luontiin ja isännöintiin tarkoitettu työkalu. Kun vierailet verkkosivustollamme, Shopify kerää IP-osoitteesi sekä tietoja käyttämästäsi laitteesta ja selaimesta. Shopify analysoi myös kävijämääriä, kävijälähteitä ja asiakaskäyttäytymistä ja laatii käyttäjätilastoja. Jos teet ostoksen verkkosivustollamme, Shopify kerää lisäksi nimesi, sähköpostiosoitteesi, toimitus- ja laskutusosoitteesi, maksutietosi sekä muita ostokseen liittyviä tietoja (esim. puhelinnumero, käytetty summa jne.). Analysointitarkoituksiin Shopify tallentaa evästeitä selaimeesi.

Lisätietoja löytyy Shopifyn tietosuojakäytännöstä:
https://www.shopify.com/fi/legal/privacy

Shopifyn käyttö perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan. Meillä on oikeutettu etu esittää verkkosivustomme mahdollisimman luotettavasti. Jos suostumus on pyydetty, käsittely perustuu yksinomaan GDPR:n 6 artiklan 1 kohdan a alakohtaan ja § 25 (1) TDDDG:hen siltä osin kuin suostumus kattaa evästeiden tallentamisen tai pääsyn käyttäjän laitteella olevaan tietoon (esim. laitteen sormenjälkitunnistus) TDDDG:n tarkoittamalla tavalla. Suostumus voidaan peruuttaa milloin tahansa.

Olemme tehneet edellä mainitun palveluntarjoajan kanssa GDPR:n 28 artiklan mukaisen henkilötietojen käsittelysopimuksen (DPA). Tämä tietosuojalainsäädännön edellyttämä sopimus varmistaa, että palveluntarjoaja käsittelee verkkosivustomme kävijöiden henkilötietoja ainoastaan ohjeidemme mukaisesti ja noudattaen GDPR:ää.

Google Tag Manager

Käytämme Google Tag Manageria. Palveluntarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti.

Google Tag Manager on työkalu, jonka avulla voimme integroida verkkosivustollemme seuranta- tai analytiikkatyökaluja ja muita teknologioita. Google Tag Manager ei itsessään luo käyttäjäprofiileja, tallenna evästeitä eikä suorita itsenäisiä analyyseja. Sitä käytetään ainoastaan sen kautta integroitujen työkalujen hallintaan ja käyttöönottoon. Google Tag Manager kuitenkin kerää IP-osoitteesi, joka voidaan välittää Googlen emoyhtiölle Yhdysvaltoihin.

Google Tag Managerin käyttö perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan.

Google reCAPTCHA

Käytämme tällä verkkosivustolla “Google reCAPTCHA” -palvelua (jäljempänä “reCAPTCHA”). Palveluntarjoaja on Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanti.

reCAPTCHA:n tarkoituksena on varmistaa, syötetäänkö tälle verkkosivustolle tietoja (esim. yhteydenottolomakkeeseen) ihmisen vai automaattisen ohjelman toimesta. reCAPTCHA analysoi verkkosivuston vierailijan käyttäytymistä erilaisten ominaisuuksien perusteella. Analyysi käynnistyy automaattisesti heti, kun vierailija saapuu sivustolle. reCAPTCHA arvioi analyysiä varten erilaisia tietoja (esim. IP-osoite, sivustolla vietetty aika tai hiiren liikkeet). Analyysin aikana kerätyt tiedot välitetään Googlelle.

reCAPTCHA-analyysit toimivat täysin taustalla. Verkkosivun vierailijoille ei ilmoiteta analyysin tapahtumisesta.

Tietojen tallentaminen ja analysointi perustuvat GDPR:n 6 artiklan 1 kohdan f alakohtaan. Verkkosivuston ylläpitäjällä on oikeutettu etu suojata verkkotarjontaansa väärinkäytöksiltä, automaattiselta tiedustelulta ja roskapostilta. Jos suostumus on pyydetty, käsittely perustuu yksinomaan GDPR:n 6 artiklan 1 kohdan a alakohtaan ja § 25 (1) TDDDG:hen siltä osin kuin suostumus kattaa evästeiden tallentamisen tai pääsyn käyttäjän laitteella olevaan tietoon (esim. laitteen sormenjälkitunnistus) TDDDG:n tarkoittamalla tavalla. Suostumus voidaan peruuttaa milloin tahansa.

Lisätietoja Google reCAPTCHA:sta löytyy Googlen tietosuojakäytännöstä ja käyttöehdoista:
https://policies.google.com/privacy ja
https://policies.google.com/terms

Yotpo-tuotearviot ja -uskollisuusohjelma

Käytämme Yotpo-palvelua, jonka tarjoaa Yotpo Ltd., 33 West 19th Street, New York, NY 10011, USA (EU-toimisto: Yotpo Germany GmbH, c/o Mindspace, Friedrichstraße 68, 10117 Berlin).

Yotpoa käytetään verkkosivustollamme kahteen tarkoitukseen:

1. Tuotearviot: Mahdollistaa asiakkaiden jättää tuotearvioita ja näyttää ne julkisesti. Arvioita jätettäessä ja moderoitaessa Yotpo käsittelee henkilötietoja, kuten nimeä, sähköpostiosoitetta, annettua arviota sekä teknisiä tietoja (esim. IP-osoite, selain­tiedot).
   
   
2. Uskollisuusohjelma: Yotpon kautta tarjoamme kanta-asiakasohjelman, jossa pisteitä voi kerätä tietyistä toimista (esim. ostot, arviot, suosittelut). Yotpo käsittelee ohjelman rekisteröinti- ja käyttötietoja, kuten nimeä, sähköpostiosoitetta, asiakasnumeroa, tilaushistoriaa ja palkintotilin tietoja.

Tietojesi käsittely tapahtuu – tilanteesta riippuen – seuraavien perusteiden nojalla:

• GDPR 6 artikla 1 kohta b, jos rekisteröidyt uskollisuusohjelmaan tai jätät arvion osana sopimussuhdetta,
• GDPR 6 artikla 1 kohta a, jos annat aktiivisesti suostumuksesi osallistumiseen tai markkinointikäyttöön (esim. sähköpostimuistutukset arvioinnista),
• sekä GDPR 6 artikla 1 kohta f tarjontamme ja asiakastyytyväisyyden parantamiseksi, jos suostumusta ei vaadita.

Yotpo voi siirtää henkilötietoja kolmansiin maihin, kuten Yhdysvaltoihin. Tällaisissa siirroissa Yotpo tukeutuu GDPR:n 46 artiklan mukaisiin asianmukaisiin suojatoimiin (esim. EU:n vakiolausekkeet) ja – tarvittaessa – EU–US Data Privacy Framework -järjestelyyn. Olemme tehneet Yotpon kanssa GDPR 28 artiklan mukaisen henkilötietojen käsittelysopimuksen. Lisätietoja Yotpon tietosuojasta löytyy osoitteesta:
https://www.yotpo.com/privacy-policy

Hightouch ja Fivetran (datan siirtopalvelut)

Käytämme Hightouchin (Hightouch, Inc., 548 Market St, PMB 69508, San Francisco, CA 94104-5401, USA) ja Fivetranin (Fivetran Inc., 1221 Broadway, Floor 20, Oakland, CA 94612, USA) palveluja tietojen synkronointiin ja integrointiin eri järjestelmien välillä.
Molempia palveluja käytetään yksinomaan tilapäiseen ja tekniseen datan siirtoon, eli tietojen välittämiseen ja muuntamiseen sisäisten järjestelmiemme välillä (esim. CRM, sähköpostimarkkinointi, DWH). Henkilötietoja ei tallenneta pysyvästi näiden palveluntarjoajien palvelimille, vaan ainoastaan välittömän teknisen käsittelyn ajaksi.
Siirtoja voidaan tehdä – erityisesti Hightouchin ja Fivetranin kohdalla – myös EU:n ulkopuolisiin kolmansiin maihin, kuten Yhdysvaltoihin. Näissä tapauksissa varmistamme riittävän tietosuojan tason käyttämällä GDPR 46 artiklan mukaisia EU:n vakiolausekkeita ja – tarvittaessa – EU–US Data Privacy Framework -järjestelyä.
Käsittelyn oikeusperusta näiden työkalujen kautta tapahtuvan datan siirron yhteydessä on oikeutettu etumme GDPR 6 artiklan 1 kohdan f alakohdan mukaisesti ylläpitää turvallista, tehokasta ja skaalautuvaa tietoinfrastruktuuria.
Olemme tehneet molempien palveluntarjoajien kanssa GDPR 28 artiklan mukaiset henkilötietojen käsittelysopimukset.

Snowflake (tieto­varasto)

Käytämme Snowflake-pilvipalvelua, jonka tarjoaa Snowflake Inc., 106 East Babcock Street, Suite 3A, Bozeman, MT 59715, USA, keskitettynä tietovarastojärjestelmänä suurten tietomäärien tallentamiseen ja analysointiin.
Rakenteiset tiedot eri operatiivisista järjestelmistä yhdistetään Snowflakeen, jotta niitä voidaan käsitellä tehokkaasti sisäisiin analyysitarkoituksiin (esim. raportointi, business intelligence, markkinointianalyysi). Käsittely suoritetaan yksinomaan sisäisiin liiketoimintatarkoituksiin ja pääsääntöisesti pseudonymisoitujen tai aggregoitujen tietojen perusteella.

Oikeusperusta:
Käsittely perustuu oikeutettuun etuumme tehokkaaseen tietojen tallennukseen ja analysointiin GDPR 6 artiklan 1 kohdan f alakohdan mukaisesti. Jos henkilötietoja käsitellään ja suostumus on tarpeen, käsittely perustuu GDPR 6 artiklan 1 kohdan a alakohtaan.

Tietojen siirto:
Snowflake ylläpitää datakeskuksia EU:n alueella (esim. Frankfurt am Main) ja varmistaa, että asiakastietoja käsitellään GDPR-vaatimusten mukaisesti. Ei kuitenkaan voida sulkea pois, etteikö konsernitasoinen tekninen tuki yksittäistapauksissa edellyttäisi pääsyä tietoihin kolmansista maista (erityisesti Yhdysvalloista).
Snowflake osallistuu EU–US Data Privacy Framework -järjestelyyn ja tarjoaa lisäksi sopimuksellisia suojatoimia, kuten GDPR 46 artiklan mukaiset vakiolausekkeet, riittävän suojan tason varmistamiseksi.

Lisätietoja Snowflaken suorittamasta tietojenkäsittelystä löytyy osoitteesta:
https://www.snowflake.com/privacy-policy/

5.2 Uutiskirje

Jos rekisteröidyt uutiskirjeeseemme, käytämme tähän tarvittavia tai erikseen antamiasi tietoja lähettääksemme sinulle säännöllisesti sähköpostiuutiskirjeemme suostumuksesi perusteella (GDPR 6 artikla 1 kohdan a alakohta). Voit peruuttaa uutiskirjeen milloin tahansa joko lähettämällä viestin alla kuvattuun yhteystapaan tai uutiskirjeessä olevan linkin kautta. Peruutuksen jälkeen poistamme sähköpostiosoitteesi vastaanottajalistalta, ellei sinulla ole nimenomaisesti annettua suostumusta tietojesi jatkokäyttöön GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti tai ellemme pidätä oikeutta käyttää tietoja tämän ajanjakson jälkeen lain sallimissa rajoissa ja tässä tietosuojaselosteessa selitetyllä tavalla.

Huomioithan, että analysoimme käyttäjäkäyttäytymistäsi uutiskirjeen lähettämisen yhteydessä. Analysoimme myös vuorovaikutustasi uutiskirjeemme kanssa mittaamalla, tallentamalla ja arvioimalla avaamis- ja klikkausprosentteja tulevien uutiskirjekampanjoiden suunnittelemiseksi (“uutiskirjeseuranta”).

Tätä analyysia varten lähetetyissä sähköposteissa on yhden pikselin teknologioita (esim. ns. verkkomajakat, seurantapikselit), jotka on tallennettu verkkosivustollemme. Arviointeja varten yhdistämme erityisesti seuraavat ”uutiskirjetiedot”:

• sivun, jolta pyyntö tehtiin (ns. referrer-URL)
• pyynnön päivämäärän ja kellonajan
• käytetyn verkkoselaimen tyypin kuvauksen
• pyynnön tehneen tietokoneen IP-osoitteen
• sähköpostiosoitteen
• rekisteröitymisen ja vahvistuksen päivämäärän ja kellonajan

sekä yhden pikselin teknologiat sähköpostiosoitteeseesi tai IP-osoitteeseesi ja mahdollisesti yksilölliseen tunnisteeseen. Uutiskirjeessä olevat linkit voivat myös sisältää tämän tunnisteen.

Jos et halua uutiskirjeseurantaa, voit milloin tahansa peruuttaa uutiskirjeen tilauksen edellä kuvatulla tavalla.

Tietoja säilytetään niin kauan kuin olet tilannut uutiskirjeen.

Uutiskirjeen voi lähettää myös toimeksiannostamme toimivat palveluntarjoajamme käsittelyn puitteissa. Jos sinulla on kysyttävää palveluntarjoajistamme ja yhteistyömme perusteista heidän kanssaan, ota yhteyttä tähän tietosuojaselosteeseen merkittyyn yhteystapaan.

6. Analytiikka-, tilasto- ja markkinointityökalut ja -palvelut

6.1 Analytiikka ja tilastot

Google Analytics (4)

Tämä verkkosivusto käyttää Google Analytics -verkkoseurantapalvelun toimintoja. Palveluntarjoaja on Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanti.

Google Analyticsin avulla verkkosivuston ylläpitäjä voi analysoida verkkosivuston kävijöiden käyttäytymistä. Ylläpitäjä saa erilaisia käyttötietoja, kuten sivulataukset, viipymäajan, käytetyt käyttöjärjestelmät ja käyttäjän alkuperän. Nämä tiedot liitetään kunkin kävijän käyttämään laitteeseen ja kootaan käyttäjätunnisteeksi.

Voimme tallentaa Google Analyticsin avulla myös hiiren liikkeesi, vieritykset ja klikkaukset. Lisäksi Google Analytics hyödyntää erilaisia mallinnusmenetelmiä täydentääkseen kerättyjä aineistoja ja soveltaa koneoppimistekniikoita tietojen analysoinnissa.

Google Analytics käyttää teknologioita, jotka mahdollistavat käyttäjän tunnistamisen käyttäytymisanalyysiä varten (esim. evästeet tai laitteen sormenjälkitunnistus). Googlen keräämät tiedot tämän verkkosivuston käytöstä siirretään yleensä Googlen palvelimelle Yhdysvaltoihin ja tallennetaan sinne. Palvelun käyttö perustuu suostumukseesi GDPR 6 artiklan 1 kohdan a alakohdan ja § 25 (1) TDDDG:n mukaisesti. Suostumuksen voi peruuttaa milloin tahansa.

Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiosopimuslausekkeisiin. Lisätietoja: https://privacy.google.com/businesses

Google on lisäksi sertifioitu “EU–U.S. Data Privacy Framework” (DPF) -järjestelyn mukaisesti. DPF on EU:n ja USA:n välinen järjestely, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen tietoja käsiteltäessä Yhdysvalloissa. DPF-sertifioituneet yritykset sitoutuvat noudattamaan näitä standardeja.

Google Analytics -verkkokaupan seuranta

Tämä verkkosivusto käyttää Google Analyticsin ”e-commerce tracking” -toimintoa. Sen avulla verkkosivuston ylläpitäjä voi analysoida kävijöiden ostokäyttäytymistä parantaakseen verkkokampanjoitaan. Tallennettavia tietoja ovat mm. tehdyt tilaukset, keskisumma, toimituskulut sekä aika tuotteen katselusta ostoon. Google voi yhdistää nämä tiedot kullekin käyttäjälle tai laitteelle annettuun transaktiotunnukseen.

Lead Forensics

Käytämme Lead Forensics -palvelua, jonka tarjoaa Lead Forensics Group Ltd., 3000 Lakeside, North Harbour, Portsmouth, PO6 3EN, Yhdistynyt kuningaskunta. Lead Forensics tunnistaa IP-osoitteiden perusteella, mitkä yritykset vierailevat verkkosivustollamme. Arvioimme vain yritykseen liittyviä tietoja – kuten yrityksen nimen, osoitteen, puhelinnumeron ja verkkosivukäynnit (päivämäärä, kesto, katsotut sivut). Henkilöihin kohdistuvia henkilötietoja ei käsitellä, elleivät ne liity suoraan ja julkisesti yrityksen IP-osoitteeseen.

Tarkoituksena on B2B-markkinointi- ja myyntitoimintojemme analysointi ja optimointi. Oikeusperusta on oikeutettu etumme GDPR 6 artiklan 1 kohdan f alakohdan mukaisesti markkinoida palvelujamme taloudellisesti B2B-sektorilla. Lead Forensics ei käytä evästeitä eikä luo käyttäjäprofiileja. Käsittely tapahtuu EU:ssa sijaitsevilla palvelimilla ja – tarvittaessa – Yhdistyneessä kuningaskunnassa. UK-siirtoihin sovelletaan EU-komission GDPR 45 artiklan mukaista tietosuojaa koskevaa riittävyyspäätöstä.

Olemme tehneet Lead Forensicsin kanssa GDPR 28 artiklan mukaisen henkilötietojen käsittelysopimuksen varmistaaksemme, että tietojasi käsitellään vain ohjeidemme mukaisesti ja sovellettavaa tietosuojalainsäädäntöä noudattaen.

Lisätietoja Lead Forensicsin tietosuojasta:
https://www.leadforensics.com/privacy-and-cookies/

6.2 Mainonta ja markkinointi

Braze

Käytämme verkkosivustollamme Braze-palvelua. Palveluntarjoaja on Braze, Inc., 330 West 34th Street, 18th Floor, New York, NY 10001, USA (“Braze”) uutiskirjemarkkinointiin ja push-ilmoituksiin. Braze käsittelee käyttäjätietoja, kuten sähköpostiosoitteita, push-tunnisteita, vuorovaikutustietoja ja IP-osoitteita, uutiskirjeiden ja push-ilmoitusten hallinnoimiseksi sekä käyttäjävuorovaikutuksen analysoimiseksi.

Olemme tehneet Brazes’n kanssa ”Data Processing Agreement” -sopimuksen, jossa Braze sitoutuu suojaamaan asiakkaidemme tiedot, olemaan luovuttamatta niitä kolmansille osapuolille ja noudattamaan EU:n vakiolausekkeita GDPR 46 artiklan mukaisesti, jos tietoja siirretään Yhdysvaltoihin.

Braze on myös sertifioitu ”EU–US Data Privacy Framework” (DPF) -järjestelyn mukaisesti. DPF on EU:n ja USA:n välinen järjestely, jonka tarkoitus on varmistaa eurooppalaisten tietosuojastandardien noudattaminen tietoja käsiteltäessä USA:ssa. DPF-sertifioituneet yritykset sitoutuvat noudattamaan näitä standardeja.

Tietojenkäsittely perustuu suostumukseesi (double opt-in) GDPR 6 artiklan 1 kohdan a alakohdan mukaisesti; voit peruuttaa suostumuksesi milloin tahansa tulevaisuuteen vaikuttavin seurauksin. Voimme lisäksi tiedottaa olemassa olevia asiakkaita vastaavista tuotteista ja palveluista lain sallimissa rajoissa. Myös tämän tiedottamisen voit peruuttaa milloin tahansa.

Uutiskirjeet sisältävät ns. ”seurantapikselin”, eli yhden pikselin tiedoston, joka haetaan Brazes’n palvelimelta uutiskirjeen avautuessa. Haun yhteydessä kerätään aluksi teknisiä tietoja, kuten selainta ja järjestelmää koskevia tietoja, IP-osoite sekä hakuhetki. Näitä tietoja käytetään palvelujen tekniseen parantamiseen teknisten tietojen tai kohderyhmien perusteella sekä lukukäyttäytymisesi arvioimiseen haku- tai käyttöpaikan (joka voidaan määrittää IP-osoitteen perusteella) tai käyttöaikojen mukaan.

Tilastolliset analyysit sisältävät myös sen selvittämisen, avataanko uutiskirjeitä, milloin ne avataan ja mitä linkkejä klikataan. Teknisistä syistä nämä tiedot voidaan liittää yksittäisiin vastaanottajiin. Tavoitteenamme ei kuitenkaan ole, eikä myöskään Brazes’n, seurata yksittäisiä käyttäjiä. Analyysien avulla tunnistamme käyttäjiemme lukutottumuksia ja mukautamme sisältöämme niiden mukaan tai lähetämme eri sisältöjä käyttäjien kiinnostusten perusteella.

Uutiskirjeisiin liittyvä verkko-osoite ja tietojen hallinta: Joissakin tapauksissa ohjaamme vastaanottajat Brazes’n verkkosivuille. Esimerkiksi uutiskirjeissämme on linkki, jonka kautta vastaanottajat voivat avata uutiskirjeen verkossa (esim. jos sähköpostiohjelmassa on näyttöongelmia). Vastaanottajat voivat myös hallita tilauksiaan sekä tilata tai peruuttaa yksittäisiä tai kaikki uutiskirjeet. Myös Brazes’n tietosuojakäytäntö on saatavilla vain Brazes’n verkkosivuilla.

Huomioithan, että Brazes’n verkkosivuilla käytetään evästeitä ja että Braze, sen kumppanit ja palveluntarjoajat (esim. Google Analytics) voivat käsitellä henkilötietoja. Meillä ei ole vaikutusmahdollisuutta tähän tietojen keruuseen. Lisätietoja on Brazes’n tietosuojakäytännössä. Viittaamme myös mainoskäyttöä koskeviin kieltäytymisvaihtoehtoihin osoitteissa
https://www.aboutads.info/choices ja https://www.youronlinechoices.com (Euroopan alue).

Trustpilot

Käytämme Trustpilot-palvelua, jonka tarjoaa Trustpilot A/S, Trommesalen 5, 3. kerros, 1614 Kööpenhamina, Tanska, käyttäjäarvostelujen keräämiseen ja näyttämiseen. Osallistuminen tähän arvostelujärjestelmään on vapaaehtoista ja edellyttää ennakkorekisteröitymistä Trustpilotiin. Jos osallistut arvosteluun, arvostelusi julkaistaan Trustpilotin ehtojen mukaisesti sekä verkkosivustollamme että Trustpilotin alustoilla ja tarvittaessa sen kumppaneiden alustoilla. Integroinnin ja julkaisemisen oikeusperusteena on nimenomainen suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.
Arvostelusi tarkistamista ja kohdistamista varten välitämme Trustpilotille sähköpostiosoitteesi, nimesi sekä sisäisen viite-/varausnumeron. Tiedonsiirto tapahtuu yksinomaan kutsuaksemme sinut jättämään arvostelun ja varmistaaksemme arvostelun aitouden.
Lisätietoja Trustpilotin tietosuojasta löydät osoitteista
https://uk.legal.trustpilot.com/end-user-privacy-terms ja https://uk.legal.trustpilot.com/terms-of-use

Google Ads

Verkkosivuston ylläpitäjä käyttää Google Ads -palvelua. Google Ads on Google Ireland Limitedin (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanti, tarjoama verkkomarkkinointiohjelma.

Google Ads mahdollistaa mainosten näyttämisen Googlen hakukoneessa tai kolmansien osapuolien verkkosivustoilla, kun käyttäjät syöttävät tiettyjä hakutermejä Googleen (avainsanakohdennus). Kohdennettuja mainoksia voidaan näyttää myös Googlen saatavilla olevien käyttäjätietojen (esim. sijainti- ja kiinnostustiedot) perusteella (yleisökohdennus). Verkkosivuston ylläpitäjänä voimme arvioida näitä tietoja määrällisesti, esimerkiksi analysoimalla, mitkä hakutermit johtivat mainostemme näyttämiseen ja kuinka moni mainos johti klikkauksiin.

Palvelun käyttö perustuu suostumukseesi GDPR:n 6 artiklan 1 kohdan a alakohdan ja § 25 (1) TDDDG:n mukaisesti. Suostumus voidaan peruuttaa milloin tahansa.

Yhdysvaltojen osalta Euroopan komissiolla on myös riittävyyspäätös Data Privacy Framework -ohjelmaan sertifioiduille yrityksille. Google on sertifioitu tämän mukaisesti ja täyttää siten EU-komission vaatimukset.

Google AdSense (ei-personoitu)

Tämä verkkosivusto käyttää Google AdSensea, joka on mainosten upottamiseen tarkoitettu palvelu. Palveluntarjoaja on Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanti.

Käytämme Google AdSensea ”ei-personoidussa” tilassa. Toisin kuin personoidussa tilassa, mainokset eivät tällöin perustu aiempaan käyttökäyttäytymiseesi, eikä sinusta luoda käyttäjäprofiilia. Sen sijaan mainosten valintaan käytetään ns. ”kontekstitietoja”. Valitut mainokset voivat tällöin riippua esimerkiksi sijainnistasi, parhaillaan vierailemasi verkkosivun sisällöstä tai tämänhetkisistä hakutermeistäsi. Lisätietoja erosta personoidun ja ei-personoidun kohdentamisen välillä Google AdSensessa:
https://support.google.com/adsense/answer

Huomioithan, että jopa ei-personoidussa tilassa Google AdSense voi käyttää evästeitä tai vastaavia tunnistusteknologioita (esim. laitteen sormenjälkitunnistus). Googlen mukaan näitä käytetään petosten ja väärinkäytösten torjuntaan. Palvelun käyttö perustuu suostumukseesi GDPR:n 6 artiklan 1 kohdan a alakohdan ja § 25 (1) TDDDG:n mukaisesti. Suostumus voidaan peruuttaa milloin tahansa.

Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiosopimuslausekkeisiin. Lisätietoja:
https://privacy.google.com/businesses/

Voit säätää mainosasetuksiasi omassa käyttäjätilissäsi. Napsauta seuraavaa linkkiä ja kirjaudu sisään:
https://adssettings.google.com/authenticated

Lisätietoja Googlen mainosteknologioista löydät täältä:
https://policies.google.com/technologies ja https://policies.google.com/privacy

Google Ads Customer Match

Käytämme Google Ads Customer Match -luetteloita osana Google-mainontaa. Customer Match -toiminnossa Googleen ladataan luetteloita hajautetusta (hashatusta) käyttäjädastasta (esim. nimet, sähköpostiosoitteet, postiosoitteet, asiakaskohtaiset tunnisteet). Google tarkistaa, vastaavatko siirretyt käyttäjätiedot olemassa olevia Google-asiakkaita. Näistä voidaan muodostaa kohdeyleisöjä, joita käytetään mainosten/kampanjoiden näyttämiseen. Kun Customer Match -luettelot on luotu, hajautettu asiakasdata poistetaan automaattisesti. Palveluntarjoajat eivät saa tämän seurauksena uusia osoitteita käyttöönsä.

Tietojen vastaanottaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. Google LLC (Kalifornia, USA) ja tarvittaessa Yhdysvaltain viranomaiset voivat päästä käsiksi Googlen tallentamiin tietoihin.

Palvelun käyttö perustuu suostumukseesi GDPR:n 6 artiklan 1 kohdan a alakohdan ja § 25 (1) TDDDG:n mukaisesti. Suostumus voidaan peruuttaa milloin tahansa. Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiosopimuslausekkeisiin. Lisätietoja:
https://policies.google.com/privacy/frameworks ja https://privacy.google.com/businesses

Microsoft Advertising

Käytämme verkkosivustollamme Microsoft Ireland Operations Limitedin (Irlanti/EU) tarjoamaa Microsoft Advertising -palvelua (aiemmin Bing Ads). Microsoft Advertising on verkkomarkkinointipalvelu, jonka avulla voimme näyttää kohdennettuja mainoksia Microsoftin Bing-hakukoneessa Universal Event Tracking (UET) -työkalun avulla. Microsoft Advertising käyttää tähän evästeitä. Tällöin käsitellään henkilötietoja, kuten verkkoidentiteettejä (mukaan lukien evästetunnisteet), IP-osoitteita, laitetunnisteita sekä laitteeseen ja selaimeen liittyviä asetustietoja.

Microsoft Advertising kerää UET:n kautta tietoja, joiden avulla voimme kohdentaa yleisöjä uudelleenmarkkinointilistojen avulla. Tätä varten laitteelle tallennetaan eväste vieraillessasi verkkosivustollamme. Tämän ansiosta Microsoft Advertising voi tunnistaa, että sivustollamme on vierailtu, ja näyttää mainoksen myöhemmän Microsoft Bingin tai Yahoon käytön aikana. Tietoja käytetään myös konversiotilastojen laatimiseen, eli sen tallentamiseen, kuinka moni käyttäjä on päätynyt verkkosivustollemme mainosta klikkaamalla. Saamme näin tietoomme käyttäjien kokonaismäärän, jotka klikkasivat mainostamme ja ohjautuivat sivustollemme. Emme kuitenkaan saa tietoja, joista käyttäjät voitaisiin tunnistaa henkilökohtaisesti.

Lisätietoja näistä käsittelytoimista, käytetyistä teknologioista, tallennetuista tiedoista ja säilytysajoista on saatavilla suostumuksenhallintatyökalumme asetuksista. Käsittely tapahtuu ainoastaan suostumuksellasi § 25 TDDDG:n tai GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit peruuttaa suostumuksesi suostumuksenhallintatyökalumme kautta.

Microsoftin palveluissa tietojen siirtoa Microsoft Corp.:lle Yhdysvaltoihin ei voida sulkea pois. Microsoft on sertifioitu Data Privacy Framework -järjestelyn mukaisesti ja täyttää siten EU-komission riittävyyspäätöksen vaatimukset. Lisätietoja Microsoftin tietosuojasta löytyy Microsoftin tietosuojaselosteesta: https://privacy.microsoft.com/privacystatement.

RTB House

Käytämme verkkosivustollamme RTB Housen palveluja. RTB House tarjoaa uudelleenkohdennusteknologiaa, jonka avulla sivustomme kävijöille voidaan näyttää kohdennettuja mainoksia muilla verkkosivustoilla heidän aiempien vuorovaikutustensa perusteella sivustomme kanssa. Tätä varten RTB House käyttää evästeitä ja vastaavia teknologioita pseudonyymin tiedon keräämiseen käyttäjän toiminnasta (esim. katsotut tuotteet, klikkauskäyttäytyminen). Näitä tietoja ei yhdistetä muihin henkilötietoihin, eikä niiden avulla voida tunnistaa henkilöä suoraan.
Käsittely tapahtuu yksinomaan nimenomaisen suostumuksesi perusteella GDPR:n 6 artiklan 1 kohdan a alakohdan sekä TTDSG:n § 25 (1) mukaisesti (evästeiden asettaminen). Suostumuksen voi peruuttaa milloin tahansa suostumuksenhallinnan kautta. Lisätietoja RTB Housen suorittamasta tietojenkäsittelystä löytyy osoitteesta https://www.rtbhouse.com/privacy-center.

Google Dynamic Remarketing

Käytämme verkkosivustollamme Google Dynamic Remarketing -toimintoja, palvelun tarjoaa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti (“Google”). Google Dynamic Remarketingin avulla voimme näyttää sivustomme kävijöille kohdennettua, käyttäjien kiinnostuksen kohteisiin räätälöityä mainontaa muilla Google-mainosverkoston sivustoilla (esim. Google-haussa tai YouTubessa). Tätä varten Google analysoi käyttäjien toimintaa sivustollamme, kuten mitä tuotteita on katsottu tai ostettu, jotta vastaavaa mainontaa voidaan näyttää muilla sivuilla.
Tätä tarkoitusta varten Google käyttää evästeitä tai vastaavia teknologioita (esim. pikselit), joiden avulla kävijän selain voidaan tunnistaa. Prosessin aikana voidaan luoda pseudonyymejä käyttökarttoja. Googlen mukaan yhdistämistä henkilötietoihin ei tehdä, ellei käyttäjä ole nimenomaisesti antanut suostumustaan käsittelyyn (esim. Google-tilin kautta).

Google Dynamic Remarketingin käyttö perustuu yksinomaan suostumukseesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti, edellyttäen että olet antanut suostumuksen suostumuksenhallintatyökalumme kautta. Suostumuksen voi peruuttaa milloin tahansa tulevaisuuteen vaikuttavasti.

Remarketingin kautta kerätyt tiedot siirretään yleensä Googlen palvelimille Yhdysvaltoihin ja tallennetaan sinne. Tietojen siirrolle on olemassa riittävä tietosuojan taso EU–US Data Privacy Frameworkin sekä GDPR:n 46 artiklan mukaisten vakiosopimuslausekkeiden perusteella. Lisätietoja Googlen tietojenkäsittelystä ja asetusvaihtoehdoista löytyy Googlen tietosuojakäytännöstä: https://policies.google.com/privacy

6.3 Sosiaalinen media ja viestintä

Meta Pixel

Tämä verkkosivusto käyttää Facebookin kävijätoimintopikseliä konversiomittaukseen. Palvelun tarjoaja on Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanti. Facebookin mukaan kerättyjä tietoja voidaan siirtää myös Yhdysvaltoihin ja muihin kolmansiin maihin.

Tämän avulla voidaan seurata sivuston kävijöiden käyttäytymistä sen jälkeen, kun heidät on ohjattu palveluntarjoajan verkkosivustolle Facebook-mainosta klikkaamalla. Näin Facebook-mainosten tehokkuutta voidaan arvioida tilasto- ja markkinatutkimustarkoituksiin ja optimoida tulevia mainontatoimia.

Kerätyt tiedot ovat meille tämän verkkosivuston ylläpitäjänä anonyymejä; emme voi tehdä johtopäätöksiä käyttäjien henkilöllisyydestä. Facebook kuitenkin tallentaa ja käsittelee tiedot siten, että yhteys vastaavaan käyttäjäprofiiliin on mahdollinen ja Facebook voi käyttää tietoja omiin mainostarkoituksiinsa Facebookin tietosuojakäytännön mukaisesti. Tämän avulla Facebook voi julkaista mainoksia Facebook-sivuilla sekä Facebookin ulkopuolella. Meillä sivuston ylläpitäjänä ei ole vaikutusvaltaa tähän tietojen käyttöön.

Palvelun käyttö perustuu suostumukseesi GDPR:n 6 artiklan 1 kohdan a alakohdan ja § 25 (1) TDDDG:n mukaisesti. Voit peruuttaa suostumuksesi milloin tahansa. Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiosopimuslausekkeisiin. Facebook on lisäksi sertifioitu Data Privacy Framework -ohjelmassa: https://www.facebook.com/EU_data_transfer ja https://fi-fi.facebook.com/help/566994660333381

Kun henkilötietoja kerätään verkkosivustollamme tässä kuvatun työkalun avulla ja ne välitetään Facebookille, me ja Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti, olemme yhteisrekisterinpitäjiä tästä tietojenkäsittelystä (GDPR 26 art.). Yhteisvastuu rajoittuu yksinomaan tietojen keräämiseen ja niiden välittämiseen Facebookille. Facebookin suorittama käsittely siirron jälkeen ei kuulu yhteisvastuuseen. Yhteiset velvollisuutemme on määritelty sopimuksessa yhteisestä käsittelystä. Sopimusteksti löytyy osoitteesta: https://www.facebook.com/legal/controller.
Tämän sopimuksen mukaan me vastaamme tietosuojatietojen antamisesta Facebook-työkalun käytön yhteydessä ja työkalun tietosuojanmukaisesta toteutuksesta sivustollamme. Facebook vastaa Facebook-tuotteiden tietoturvasta. Voit käyttää rekisteröidyn oikeuksiasi (esim. tietopyynnöt) Facebookin käsittelemiin tietoihin suoraan Facebookilla. Jos käytät oikeuksiasi meihin päin, olemme velvollisia välittämään ne Facebookille.
Lisätietoja yksityisyytesi suojasta löytyy Facebookin tietosuojatiedoista: https://fi-fi.facebook.com/privacy

Voit myös poistaa käytöstä ”Custom Audiences” -uudelleenmarkkinointitoiminnon mainosasetuksissasi osoitteessa https://www.facebook.com/ads/preferences. Tätä varten sinun tulee olla kirjautuneena Facebookiin.

Meta Custom Audiences

Käytämme Meta Custom Audiences -palvelua. Palvelun tarjoaja on Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanti.

Kun vierailet tai käytät verkkosivustojamme ja sovelluksiamme, käytät maksuttomia tai maksullisia palvelujamme, välität meille tietoja tai vuorovaikutat yrityksemme Facebook-sisällön kanssa, keräämme henkilötietojasi. Jos annat suostumuksesi Facebook Custom Audiences -käyttöön, välitämme nämä tiedot Facebookille, jotta Facebook voi näyttää sinulle sopivaa mainontaa. Tietojesi perusteella voidaan määritellä myös kohderyhmiä (lookalike audiences).

Facebook käsittelee näitä tietoja henkilötietojen käsittelijänämme. Yksityiskohdat löytyvät Facebookin käyttöehdoista: https://www.facebook.com/customaudience.

Palvelun käyttö perustuu suostumukseesi GDPR:n 6 artiklan 1 kohdan a alakohdan ja § 25 (1) TDDDG:n mukaisesti. Voit peruuttaa suostumuksesi milloin tahansa.

Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiosopimuslausekkeisiin. Lisätietoja:
https://www.facebook.com/customaudience ja https://www.facebook.com/dataprocessing.
Facebook on lisäksi sertifioitu Data Privacy Frameworkin mukaisesti.

YouTube

Tämä verkkosivusto upottaa videoita YouTube-verkkosivustolta. Sivuston ylläpitäjä on Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanti. Kun vierailet jollakin sivullamme, jolle YouTube on upotettu, muodostetaan yhteys YouTuben palvelimiin. YouTuben palvelin saa tiedon siitä, millä sivuillamme olet vieraillut.

YouTube voi myös tallentaa laitteellesi erilaisia evästeitä tai käyttää vastaavia tunnistusteknologioita (esim. laitteen sormenjälkitunnistus). Näin YouTube voi kerätä tietoa tämän verkkosivuston kävijöistä. Tietoja käytetään muun muassa videostatistiikan laatimiseen, käytettävyyden parantamiseen ja petosyritysten ehkäisyyn.

Jos olet kirjautuneena YouTube-tiliisi, mahdollistat YouTubelle selauskäyttäytymisesi yhdistämisen suoraan henkilökohtaiseen profiiliisi. Voit estää tämän kirjautumalla ulos YouTube-tililtäsi.

YouTuben käyttö on etujemme mukaista verkkotarjontamme houkuttelevan esittämisen kannalta. Tämä muodostaa oikeutetun edun GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Mikäli suostumus on pyydetty, käsittely tapahtuu yksinomaan GDPR:n 6 artiklan 1 kohdan a alakohdan ja § 25 (1) TDDDG:n perusteella siltä osin kuin suostumus sisältää evästeiden tallentamisen tai pääsyn käyttäjän laitteella olevaan tietoon (esim. laitteen sormenjälkitunnistus) TDDDG:n tarkoittamalla tavalla. Suostumuksen voi peruuttaa milloin tahansa. Lisätietoja käyttäjätietojen käsittelystä löytyy YouTuben tietosuojakäytännöstä: https://policies.google.com/privacy?hl=en-GB

Yritys on sertifioitu ”EU–US Data Privacy Framework” (DPF) -järjestelyssä. DPF on Euroopan unionin ja Yhdysvaltojen välinen järjestely, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen tietoja käsiteltäessä Yhdysvalloissa. DPF-sertifioitu yritys sitoutuu noudattamaan näitä standardeja. Lisätietoja tarjoajalta: https://www.dataprivacyframework.gov

7. Asiakastili

Jos rekisteröit henkilökohtaisen asiakastilin, käsittelemme rekisteröintitietojasi asiakastilin luomista ja hallinnointia sekä tulevien tilausten käsittelyä varten. Rekisteröityminen tapahtuu salasanattomalla menettelyllä. Tätä varten syötät sähköpostiosoitteesi ja saat sähköpostitse kertakäyttöisen vahvistuskoodin. Kun syötät koodin, saat pääsyn henkilökohtaiseen asiakastiliisi tai sinulle luodaan asiakastili. Asiakastililläsi voit muun muassa tarkastella tilaushistoriaasi sekä tallentaa ja muokata henkilökohtaisia asetuksiasi (esim. uutiskirjeasetukset sekä laskutus- ja toimitusosoitteet).

Käsittelyn oikeusperusteena on oikeutettu etumme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti tarjota edellä kuvattu ”asiakastili”-palvelu sinulle ja/tai kanssasi tehdyn käyttäjäsopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta). Nämä tiedot poistetaan, kun rekisteröinti verkkosivustollamme ja/tai asiakastili perutaan tai poistetaan.

Voit vastustaa tietojesi käsittelyä GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella. Periaatteessa voisimme osoittaa käsittelyn jatkamiseksi pakottavia oikeutettuja syitä. Asiakastilin käytön osalta emme kuitenkaan näin tee; asiakastili on tällöin poistettava, eikä se ole enää käytettävissäsi. Huomaathan, että voimme säilyttää asiakastililläsi näkyviin tilauksiin liittyviä tietoja pidempään.

7.1 Verkkokauppa ja e-commerce

Käsittelemme asiakkaidemme tietoja, jotta he voivat valita, ostaa ja/tai tilata valitut tuotteet, tavarat ja niihin liittyvät palvelut sekä mahdollistaa niiden maksamisen ja toimituksen ja/tai suorittamisen. Tilauksen täyttämiseksi käytämme tarvittaessa palveluntarjoajia – erityisesti posti-, rahti- ja kuljetusyrityksiä – tuotteiden toimittamiseen ja/tai palvelun suorittamiseen asiakkaillemme. Maksujen käsittelyssä käytämme pankkeja ja maksupalveluntarjoajia. Vaaditut tiedot merkitään tilaus- tai vastaavan ostoprosessin aikana, ja ne sisältävät toimituksen/suorituksen ja laskutuksen kannalta välttämättömät tiedot sekä yhteystiedot, jotta voimme tarvittaessa olla yhteydessä jatkotoimia varten.

• Käsiteltävien tietojen luokat: perus-/asiakasrekisteritiedot (esim. nimet, osoitteet), maksutiedot (esim. tilitiedot, laskut, maksuhistoria), yhteystiedot (esim. sähköposti, puhelinnumerot), sopimustiedot (esim. sopimuksen kohde, kesto, asiakasluokka), käyttötiedot (esim. vieraillut sivut, sisällön kiinnostavuus, käyttöajat), meta-/viestintätiedot (esim. laitetiedot, IP-osoitteet)
• Rekisteröityjen ryhmät: potentiaaliset asiakkaat, liiketoiminta- ja sopimuskumppanit, asiakkaat
• Käsittelyn tarkoitukset: sopimuspalvelujen tuottaminen ja asiakaspalvelu, yhteydenottojen käsittely ja viestintä, toimisto- ja organisointiprosessit, hallinto ja tiedusteluihin vastaaminen, turvatoimet, konversiomittaus (markkinointitoimenpiteiden tehokkuuden mittaaminen), kiinnostuksen kohteisiin perustuva ja käyttäytymiseen perustuva markkinointi, profilointi (käyttäjäprofiilien luominen)
• Oikeusperusteet: sopimuksen täytäntöönpano ja sitä edeltävät toimet (GDPR 6 artikla 1 kohta, alakohta b), lakisääteinen velvoite (GDPR 6 artikla 1 kohta, alakohta c), oikeutettu etu (GDPR 6 artikla 1 kohta, alakohta f)

7.2 Taloudelliset analyysit ja markkinatutkimus

Liiketoiminnan johtamisen tueksi ja markkinatrendien sekä sopimuskumppaneiden ja käyttäjien toiveiden tunnistamiseksi analysoimme käytettävissämme olevia tietoja liiketoimista, sopimuksista, tiedusteluista jne. Rekisteröityjen ryhmään voivat kuulua sopimuskumppanit, potentiaaliset asiakkaat, asiakkaat sekä verkkotarjontamme vierailijat ja käyttäjät.
Analyysejä tehdään liiketoiminnan arviointia, markkinointia ja markkinatutkimusta varten (esim. erilaisten ominaisuuksien perusteella muodostettujen asiakasryhmien tunnistaminen). Saatavilla ollessa voimme huomioida rekisteröityjen käyttäjäprofiilit ja niihin liittyvät tiedot, esim. käytetyt palvelut. Analyysit ovat vain omaan käyttöömme, eikä niitä luovuteta ulkopuolelle, ellei kyse ole anonyymeistä, eli aggregoiduista tiedoista. Kunnioitamme myös käyttäjien yksityisyyttä ja käsittelemme tietoja analyysitarkoituksiin mahdollisimman pseudonymisoidusti ja, jos mahdollista, anonyymisti (esim. aggregoituina tietoina).

7.3 Maksupalveluntarjoajat

Sopimuksellisten ja muiden oikeudellisten suhteiden puitteissa, lakisääteisten velvoitteiden vuoksi tai muutoin oikeutetun etumme perusteella tarjoamme rekisteröidyille tehokkaita ja turvallisia maksuvaihtoehtoja ja käytämme pankkien ja luottolaitosten lisäksi muita maksupalveluntarjoajia (“maksupalveluntarjoajat”).

Maksupalveluntarjoajien käsittelemät tiedot sisältävät perus-/asiakastietoja, kuten nimen ja osoitteen, pankkitietoja, kuten tili- tai luottokorttinumerot, salasanat, kertakäyttöiset tunnusluvut (TAN) ja tarkistussummat, sekä sopimus-, summa- ja vastaanottajakohtaisia tietoja. Tiedot ovat välttämättömiä tapahtumien suorittamiseksi. Syötetyt tiedot käsittelevät ja tallentavat yksinomaan maksupalveluntarjoajat. Toisin sanoen emme saa käyttöömme tili- tai luottokorttitietoja, vaan ainoastaan tiedon maksun onnistumisesta tai hylkäämisestä. Tietyissä tapauksissa maksupalveluntarjoajat voivat siirtää tietoja luottotietoyhtiöille. Siirron tarkoitus on henkilöllisyyden ja luottokelpoisuuden varmistaminen. Tässä suhteessa viittaamme maksupalveluntarjoajien ehtoihin ja tietosuojailmoituksiin.
Maksutapahtumissa sovelletaan kyseisten maksupalveluntarjoajien ehtoja ja tietosuojailmoituksia, jotka ovat saatavilla asianomaisten verkkosivustojen tai maksusovellusten yhteydessä. Viittaamme näihin myös lisätietojen sekä peruuttamis-, tarkastusoikeuden ja muiden rekisteröidyn oikeuksien käyttämiseksi.

7.4 Kuljetusliikkeet

Tilausten toimittamista varten teemme yhteistyötä logistiikkapalveluntarjoajien/kuljetusliikkeiden ja/tai toimituskumppaneiden kanssa. Seuraavat tiedot välitetään heille tilattujen tuotteiden toimittamiseksi ja/tai lähetysilmoituksia varten: etunimi, sukunimi, postiosoite ja tarvittaessa sähköpostiosoite sekä tarvittaessa puhelinnumero. Käsittelyn oikeusperuste on GDPR 6 artikla 1 kohta, alakohta b.

7.5 Luottotarkistukset

Laskulla maksamisen tai muiden sellaisten maksutapojen yhteydessä, joissa toimitamme tavaran tai palvelun etukäteen, voimme suorittaa luottotarkistuksen (scoring). Tätä varten välitämme antamasi tiedot (esim. nimi, osoite, ikä tai pankkitiedot) luottotietoyhtiölle. Näiden tietojen perusteella arvioidaan maksulaiminlyönnin todennäköisyys. Jos maksukyvyttömyyden riski on liian suuri, saatamme kieltäytyä kyseisestä maksutavasta.

Luottotarkistus suoritetaan sopimuksen täytäntöönpanon (GDPR 6 artikla 1 kohta, alakohta b) ja maksulaiminlyöntien välttämisen (oikeutettu etu GDPR 6 artikla 1 kohta, alakohta f) perusteella. Jos suostumus on saatu, luottotarkistus tehdään tämän suostumuksen perusteella (GDPR 6 artikla 1 kohta, alakohta a); suostumus voidaan peruuttaa milloin tahansa.

8. Läsnäolo sosiaalisessa mediassa

Jos olet antanut suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti kyseiselle sosiaalisen median palveluntarjoajalle, tietojasi kerätään ja tallennetaan automaattisesti markkinointi- ja mainostarkoituksiin, kun vierailet sosiaalisen median kanavissamme. Pseudonyymejä käyttäjäprofiileja voidaan luoda näiden tietojen perusteella. Profiileja voidaan käyttää esimerkiksi sellaisten mainosten näyttämiseen alustoilla ja niiden ulkopuolella, joiden oletetaan vastaavan kiinnostuksen kohteitasi. Tähän käytetään yleensä evästeitä. Yksityiskohtaiset tiedot kunkin sosiaalisen median palveluntarjoajan suorittamasta tietojen käsittelystä ja käytöstä, yhteystiedot sekä oikeutesi ja yksityisyysasetuksesi löydät kyseisten tarjoajien verkkosivuille linkitetyistä tietosuojailmoituksista. Tarvittaessa autamme sinua näissä asioissa.

Lisätietoja henkilötietojesi keräämisestä ja tallentamisesta sekä niiden käytön tyypistä, laajuudesta ja tarkoituksesta kunkin sosiaalisen verkoston ylläpitäjän toimesta löytyy kyseisten ylläpitäjien tietosuojakäytännöistä.

• Facebook: Yhteisrekisterinpitäjä on Meta Platforms Technologies Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanti. Facebookin tietosuojakäytäntö: https://fi-fi.facebook.com/privacy/.
• Instagram: Yhteisrekisterinpitäjä on Meta Platforms Technologies Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanti. Instagramin tietosuoja: https://help.instagram.com.
• YouTube: Yhteisrekisterinpitäjä on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. YouTuben tietosuojakäytäntö: https://www.gstatic.com/policies/privacy.
• LinkedIn: Yhteisrekisterinpitäjä on LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanti. LinkedInin tietosuojakäytäntö: https://fi.linkedin.com/privacy-policy.
• Xing: Yhteisrekisterinpitäjä on New Work SE, Dammtorstraße 30, 20354 Hampuri, Saksa. Xingin tietosuojakäytäntö: https://privacy.xing.com/en/privacy-policy.

Facebook-sivu

Pidämme tätä sivua viestintä- ja informaatiokanavana kertoaksemme tarjonnastamme. Henkilötietoja käsitellään GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme perusteella käyttää tätä ajanmukaista tiedotus- ja vuorovaikutusmuotoa sivun käyttäjien ja kävijöiden kanssa.

Huomaa, että käytät tätä Facebook-sivua ja sen toimintoja omalla vastuullasi. Tämä koskee erityisesti interaktiivisten toimintojen käyttöä (esim. kommentointi, jakaminen, arviointi).

Henkilötietojen käsittely Facebookin toimesta:

Kun vierailet Facebook-sivullamme, Facebook kerää muun muassa IP-osoitteesi sekä muita laitteellesi evästein tallennettuja tietoja. Näiden tietojen avulla meille Facebook-sivujen ylläpitäjänä toimitetaan tilastotietoja Facebook-sivun käytöstä. Lisätietoja antaa Facebook seuraavassa osoitteessa: https://fi-fi.facebook.com/privacy/data_policy_redirect

Tässä yhteydessä sinusta kerätyt tiedot käsittelee Facebook Ltd., ja niitä voidaan siirtää Euroopan unionin ulkopuolisiin maihin. Facebook kuvaa yleisellä tasolla, mitä tietoja se vastaanottaa ja miten niitä käytetään, tietojen käyttöä koskevissa ohjeissaan. Sieltä löydät myös tiedot Facebookin yhteystavoista ja mainosasetuksista. Tietojen käyttöä koskevat ohjeet sekä GDPR:n 13 artiklan 1 kohdan a) ja b) alakohdan mukaiset tiedot ovat saatavilla seuraavassa osoitteessa: https://fi-fi.facebook.com/privacy

Miten Facebook käyttää Facebook-sivuilla käynneistä saatuja tietoja omiin tarkoituksiinsa, missä määrin sivulla tehdyt toimet liitetään yksittäisiin käyttäjiin, kuinka kauan Facebook säilyttää näitä tietoja ja siirretäänkö tietoja kolmansille osapuolille, ei käy Facebookin ilmoituksista yksiselitteisesti ilmi, eikä ole meidän tiedossamme.

Kun avaat Facebook-sivun, laitteellesi liitetty IP-osoite välitetään Facebookille. Facebookin mukaan tämä IP-osoite anonymisoidaan (”saksalaisten” IP-osoitteiden osalta) ja poistetaan 90 päivän kuluttua. Facebook tallentaa myös tietoja käyttäjiensä laitteista (esim. ”kirjautumisilmoitus”-toiminnon yhteydessä); näin Facebook voi mahdollisesti yhdistää IP-osoitteita yksittäisiin käyttäjiin.

Jos olet kirjautuneena Facebookiin käyttäjänä, laitteellesi tallennetaan eväste, joka sisältää Facebook-tunnuksesi. Tämän avulla Facebook voi seurata, että olet vieraillut tällä sivulla ja miten olet sitä käyttänyt. Tämä koskee myös kaikkia muita Facebook-sivuja. Verkkosivuille upotetut Facebook-painikkeet mahdollistavat Facebookin kirjata käyntisi kyseisillä sivuilla ja yhdistää ne Facebook-profiiliisi. Näiden tietojen perusteella sisältöä tai mainontaa voidaan kohdistaa sinulle. Jos haluat välttää tämän, kirjaudu ulos Facebookista tai poista ”pysy kirjautuneena” -toiminto, poista laitteellasi olevat evästeet sekä sulje ja käynnistä selaimesi uudelleen. Näin poistat Facebookin tiedot, joilla sinut voidaan tunnistaa suoraan. Voit tämän jälkeen käyttää Facebook-sivuamme paljastamatta Facebook-ID:täsi. Jos käytät sivun interaktiivisia toimintoja (tykkäys, kommentointi, jakaminen, viestit jne.), näkyviin tulee Facebookin kirjautumisnäyttö. Kirjautumisen jälkeen Facebook tunnistaa sinut jälleen tiettynä käyttäjänä.

Koska henkilötietoja siirretään Yhdysvaltoihin, GDPR:n edellyttämän tietosuojan tason varmistamiseksi vaaditaan lisäsuojatoimia. Tätä varten olemme sopineet palveluntarjoajan kanssa GDPR 46 artiklan 2 kohdan c alakohdan mukaisista vakiolausekkeista. Nämä velvoittavat Yhdysvalloissa sijaitsevan vastaanottajan käsittelemään tietoja Euroopan suojaustason mukaisesti. Jos tätä tasoa ei voida varmistaa edes näillä sopimuslausekkeilla, pyrimme sopimaan vastaanottajan kanssa Yhdysvalloissa lisämääräyksistä ja -vakuutuksista. Kolmannen osapuolen tietosuojaa koskevat lisätiedot, mukaan lukien se oikeusperusta, johon Facebook Ireland tukeutuu, sekä ohjeet tietojesi hallintaan tai poistamiseen, löytyvät Facebookin verkkosivuilta: https://fi-fi.facebook.com/privacy

Tietojen käsittely meidän toimestamme:

Facebook-sivun niin sanottujen ”Insights”-tilastojen kautta voimme tarkastella eri kategorioihin kuuluvia tilastotietoja. Nämä tilastot laatii ja toimittaa Facebook. Sivun ylläpitäjänä meillä ei ole vaikutusvaltaa näiden tietojen tuottamiseen tai näyttämiseen. Emme voi poistaa toimintoa käytöstä emmekä estää tietojen tuottamista tai käsittelyä. Valittavissa olevalta ajanjaksolta ja kategorioissa fanit, tilaajat, tavoitetut henkilöt ja vuorovaikuttaneet henkilöt Facebook toimittaa meille seuraavia Facebook-sivuamme koskevia tietoja:

• Sivun näyttökertojen ja toimintojen kokonaismäärä, julkaisujen vuorovaikutukset (tykkäykset, kommentit, jaot, linkkiklikkaukset jne.), (julkaisun) tavoittavuus, videokatselut, reaktiot,
• Sukupuolijakauma,
• Alkuperä maittain ja kaupungeittain,
• Kieli,
• Kaupan katselut ja klikkaukset,
• Reittiohjelinkkien klikkaukset,
• Puhelinnumeroklikkaukset.

Samoin saamme tietoja Facebook-ryhmistä, jotka on liitetty Facebook-sivuomme. Facebookin jatkuvan kehityksen vuoksi tietojen saatavuus ja esitystapa voivat muuttua; lisätietoja löytyy edellä mainitusta Facebookin tietosuojakäytännöstä. Käytämme käytettävissämme olevaa koontitietoa tehdäksemme julkaisuistamme ja toiminnoistamme Facebook-sivulla käyttäjille kiinnostavampia. Esimerkiksi mukautamme puhuttelua iän ja sukupuolen mukaan ja ajoitamme julkaisut käyttäjien mieltyneiden vierailuaikojen perusteella. Tieto vierailevien laitteiden tyypistä auttaa meitä mukauttamaan julkaisujen visuaalista esitystapaa. Facebookin käyttöehtojen mukaisesti – jotka jokainen käyttäjä hyväksyy luodessaan Facebook-profiilin – voimme tunnistaa sivun tilaajat ja fanit ja tarkastella heidän profiilejaan sekä muuta heidän jakamaansa tietoa.

Käyttäjien oikeudet:

Meidän ja Facebookin välisen yhteisvastuusopimuksen mukaisesti Facebook Ireland kantaa ensisijaisen vastuun GDPR:n nojalla Insights-tietojen käsittelystä ja täyttää kaikki GDPR:stä johtuvat velvoitteet tällaista käsittelyä koskien (mukaan lukien GDPR:n artiklat 12 ja 13, artiklat 15–22 sekä artiklat 32–34). Lisäksi Facebook Ireland asettaa tämän Page Insights -lisäyksen olennaisen sisällön rekisteröityjen saataville.

Voit olla yhteydessä joko meihin tai Facebookiin kysymyksissäsi. Meidän ja Facebookin välisen sopimuksen mukaan toimitamme pyyntösi viipymättä Facebookille, jos yksin Facebook vastaa rekisteröidyn oikeuksien toteuttamisesta. Facebook Ireland vastaa pyyntöihin tämän Page Insights -lisäyksen mukaisten velvoitteiden mukaisesti.

Instagram

Pidämme tätä sivua viestintä- ja informaatiokanavana kertoaksemme tarjonnastamme. Henkilötietoja käsitellään GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme perusteella käyttää tätä ajanmukaista tiedotus- ja vuorovaikutusmuotoa sivun käyttäjien ja kävijöiden kanssa.

Huomaa, että käytät tätä Instagram-sivua ja sen toimintoja omalla vastuullasi. Tämä koskee erityisesti interaktiivisten toimintojen käyttöä (esimerkiksi kommentointi tai arviointi).

Kun vierailet Instagram-sivullamme, Facebook kerää muun muassa IP-osoitteesi sekä muita laitteellesi evästein tallennettuja tietoja. Näitä tietoja käytetään toimittamaan meille, Instagram-sivun ylläpitäjälle, tilastotietoja sivun käytöstä. Tässä yhteydessä sinusta kerätyt tiedot käsittelee Facebook, ja niitä voidaan siirtää Euroopan unionin ulkopuolisiin maihin. Mitä tietoja Facebook vastaanottaa ja miten niitä käytetään, Facebook kuvaa yleisellä tasolla tietosuojakäytännössään. Sieltä löydät myös tiedot Facebookin yhteystavoista ja mainosasetuksista. Tietosuojakäytäntö on saatavilla seuraavassa osoitteessa: https://help.instagram.com

Miten Facebook käyttää Instagram-sivuilla vierailuista saatuja tietoja omiin tarkoituksiinsa, missä määrin sivulla tehdyt toimet liitetään yksittäisiin käyttäjiin, kuinka kauan Facebook säilyttää näitä tietoja ja siirretäänkö tietoja kolmansille osapuolille, ei käy Facebookin ilmoituksista yksiselitteisesti ilmi, eikä ole meidän tiedossamme.

Kun avaat Instagram-sivun, laitteellesi liitetty IP-osoite välitetään Facebookille. Facebookin mukaan tämä IP-osoite anonymisoidaan (”saksalaisten” IP-osoitteiden osalta) ja poistetaan 90 päivän kuluttua. Facebook tallentaa myös tietoja käyttäjiensä laitteista (esimerkiksi ”kirjautumisilmoitus”-toiminnon yhteydessä); näin Facebook voi mahdollisesti yhdistää IP-osoitteita yksittäisiin käyttäjiin.
Jos olet parhaillaan kirjautuneena Instagramiin, laitteellesi tallennetaan eväste, joka sisältää Instagram-tunnuksesi. Tämän avulla Facebook voi seurata, että olet vieraillut tällä sivulla ja miten olet sitä käyttänyt. Tämä koskee myös kaikkia muita Instagram-sivuja. Verkkosivuille upotetut Instagram-painikkeet mahdollistavat Facebookin kirjata käyntisi kyseisillä sivuilla ja yhdistää ne Instagram-profiiliisi. Näiden tietojen perusteella sisältöä tai mainontaa voidaan kohdistaa sinulle. Jos haluat välttää tämän, kirjaudu ulos Instagramista tai poista ”pysy kirjautuneena” -toiminto, poista laitteellasi olevat evästeet sekä sulje ja käynnistä selaimesi uudelleen. Näin poistat Instagram-tiedot, joilla sinut voidaan tunnistaa suoraan. Voit tämän jälkeen käyttää Instagram-sivuamme paljastamatta Instagram-ID:täsi. Jos käytät sivun interaktiivisia toimintoja (tykkäys, kommentointi, viestit ym.), näkyviin tulee Instagramin kirjautumisnäyttö. Kirjautumisen jälkeen Instagram tunnistaa sinut jälleen tiettynä käyttäjänä.

Koska henkilötietoja siirretään Yhdysvaltoihin, GDPR:n edellyttämän tietosuojan tason varmistamiseksi vaaditaan lisäsuojatoimia. Tätä varten olemme sopineet palveluntarjoajan kanssa GDPR 46 artiklan 2 kohdan c alakohdan mukaisista vakiolausekkeista. Nämä velvoittavat Yhdysvalloissa sijaitsevan vastaanottajan käsittelemään tietoja Euroopan suojaustason mukaisesti. Jos tätä tasoa ei voida varmistaa edes näillä sopimuslausekkeilla, pyrimme sopimaan vastaanottajan kanssa Yhdysvalloissa lisämääräyksistä ja -vakuutuksista. Kolmannen osapuolen tietosuojaa koskevat lisätiedot sekä ohjeet siitä, miten voit hallita tai poistaa sinua koskevia tietoja, löytyvät Instagramin ohjekeskuksesta: https://help.instagram.com.

YouTube-kanava

Pidämme tätä sivua viestintä- ja informaatiokanavana kertoaksemme tarjonnastamme. Henkilötietoja käsitellään GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme perusteella käyttää tätä ajanmukaista tiedotus- ja vuorovaikutusmuotoa sivun käyttäjien ja kävijöiden kanssa.

Huomaa, että käytät täällä tarjottua YouTube-kanavaa ja sen toimintoja omalla vastuullasi. Tämä koskee erityisesti ”Keskustelu”-toimintoa. Tiedot siitä, mitä tietoja Google käsittelee ja mihin tarkoituksiin, löytyvät Googlen tietosuojakäytännöstä: https://policies.google.com/privacy

Meillä ei ole vaikutusvaltaa Googlen käsittelemien tietojen laatuun tai laajuuteen, käsittelytapaan ja -tarkoituksiin tai tietojen luovuttamiseen kolmansille osapuolille. Meillä ei myöskään ole tehokkaita valvontakeinoja tältä osin. Käyttämällä Googlea henkilötietosi kerätään, siirretään, tallennetaan, luovutetaan ja niitä käytetään Googlen toimesta. Lisäksi asuinpaikastasi riippumatta tietojasi voidaan siirtää, tallentaa ja käyttää Yhdysvalloissa, Irlannissa ja muissa maissa, joissa Google LLC harjoittaa liiketoimintaa. Tietoja siirretään myös Googlen konserniyhtiöille sekä muille luotetuille yrityksille tai henkilöille, jotka käsittelevät niitä Googlen lukuun. Google käsittelee yhtäältä vapaaehtoisesti antamiasi tietoja, kuten nimeäsi ja käyttäjänimeäsi, sähköpostiosoitetta ja puhelinnumeroa. Google käsittelee myös sisältöä, jota luot, lataat tai vastaanotat muilta palveluita käyttäessäsi. Tähän kuuluvat esimerkiksi tallentamasi valokuvat ja videot, laatimasi asiakirjat ja taulukot sekä YouTube-videoihin kirjoittamasi kommentit. Toisaalta Google myös analysoi jakamaasi sisältöä määrittääkseen kiinnostuksen kohteitasi, tallentaa ja käsittelee muita käyttäjille lähettämiäsi luottamuksellisia viestejä ja voi paikantaa sinut GPS:n, langattomien verkkojen tietojen tai IP-osoitteesi perusteella toimittaakseen sinulle mainontaa tai muuta sisältöä.

Analysointiin Google voi käyttää työkaluja, kuten Google Analyticsia. Meillä ei ole vaikutusvaltaa tällaisten työkalujen käyttöön, emmekä ole saaneet tietoa mahdollisesta käytöstä. Mikäli Google käyttäisi tällaisia työkaluja YouTube-kanavamme yhteydessä, emme ole sitä tilanneet tai muutoin tukeneet. Emmekä saa käyttöömme tällaisten analyysien tuloksena syntyviä tietoja. Näemme vain tilaajien profiilit heidän tiliensä kautta. Lisäksi meillä ei ole keinoa estää tai poistaa tällaisten työkalujen käyttöä YouTube-kanavallasi.

Google saa lopulta tietoa myös silloin, kun katsot sisältöä ilman, että olisit luonut tiliä. Tällaisiin niin kutsuttuihin ”lokitietoihin” voi sisältyä IP-osoite, selaintyyppi, käyttöjärjestelmä, edellisenä vierailtu verkkosivusto ja käyttämäsi sivut, sijaintisi, matkapuhelinoperaattorisi, käyttämäsi laite (mukaan lukien laitteen ja sovelluksen tunniste), käyttämäsi hakutermit sekä evästetiedot.

Voit rajoittaa tietojesi käsittelyä Google-tilisi yleisissä asetuksissa. Näiden työkalujen lisäksi Google tarjoaa myös erityisiä yksityisyysasetuksia YouTubelle. Lisätietoja löytyy Googlen oppaasta ”Privacy in Google products”: https://policies.google.com/technologies/product-privacy

Lisätietoja näistä kohdista löytyy Googlen tietosuojakäytännön osiosta ”Your privacy controls”: https://policies.google.com/#infochoices

Käsittelemme myös tietojasi, kun viestit kanssamme YouTuben kautta. Emme tosin kerää tietoja suoraan YouTube-tilisi kautta, mutta YouTubeen syöttämäsi tiedot – erityisesti käyttäjänimesi ja tililläsi julkaistu sisältö – käsitellään siltä osin kuin vastaamme kommentteihisi ja ”Keskustelut”-osiossa tekemiisi julkaisuihin. YouTubessa vapaasti julkaisemasi ja jakamasi tiedot voivat siten sisältyä tarjontaamme ja olla seuraajiemme nähtävissä.

LinkedIn

Pidämme tätä kanavaa viestintä- ja informaatioplatformina kertoaksemme tarjonnastamme. Henkilötietoja käsitellään GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme perusteella käyttää tätä ajanmukaista tiedotus- ja vuorovaikutusmuotoa sivun käyttäjien ja kävijöiden kanssa.

Huomaa, että käytät tätä LinkedIn-sivua ja sen toimintoja omalla vastuullasi. Tämä koskee erityisesti interaktiivisten toimintojen käyttöä (esimerkiksi kun jätät kommentin, painat tykkäystä, jaat julkaisun, lähetät meille viestin, vierailet sivulla tai muuten toimit vuorovaikutuksessa LinkedIn-sivullamme).

Meillä ei ole vaikutusvaltaa LinkedInin käsittelemien tietojen laatuun tai laajuuteen, käsittelytapaan ja -tarkoituksiin tai tietojen luovuttamiseen kolmansille osapuolille. Meillä ei myöskään ole tehokkaita valvontakeinoja tältä osin. Käyttämällä LinkedIniä henkilötietosi kerätään, siirretään, tallennetaan, luovutetaan ja niitä käytetään LinkedInin toimesta.

Voit rajoittaa tietojesi käsittelyä LinkedIn-tilisi yleisissä asetuksissa. Lisäksi mobiililaitteilla (älypuhelimet, tabletit) voit rajoittaa LinkedInin pääsyä yhteys- ja kalenteritietoihin, valokuviin, sijaintitietoihin jne. laitteen asetuksissa. Tämä riippuu kuitenkin käyttämästäsi käyttöjärjestelmästä.

Tietojen siirto Yhdysvaltoihin perustuu Euroopan komission vakiosopimuslausekkeisiin.
Lisätiedot löydät täältä:
https://www.linkedin.com/dpa ja
https://www.linkedin.com/eu-sccs

Lisäksi Yhdysvaltoihin sovelletaan Euroopan komission tietosuojan riittävyyspäätöstä, jos yritykset ovat sertifioituneet Data Privacy Framework -ohjelmaan. LinkedIn on sertifioitu ja täyttää näin komission vaatimukset.

Lisätietoja näistä kohdista löytyy LinkedInin tietosuojakäytännöstä: https://fi.linkedin.com/privacy-policy

Tietoa personoinnista ja yksityisyysasetuksista: https://www.linkedin.com/help/linkedin/answer

Käsittelemme myös tietojasi, kun viestit kanssamme LinkedInin kautta. Analysoimalla käyntejä ja vuorovaikutuksia LinkedIn-sivullamme saamme käyttöprofiileja ja tilastoja. Laaditut kävijätilastot toimitetaan meille yksinomaan anonymisoidussa muodossa. Meillä ei ole pääsyä taustalla oleviin yksilötason tietoihin. LinkedInin keräämien tietojen perusteella tuotetaan ja saatetaan saataville myös demografisia ja maantieteellisiä analyysejä. Näiden tietojen avulla yritykset voivat paremmin ymmärtää, mitkä julkaisut kiinnostavat käyttäjiä, toimia tehokkaammin kohderyhmänsä kanssa ja kohdentaa mainontaa.

Xing

Pidämme tätä sivua viestintä- ja informaatiokanavana kertoaksemme tarjonnastamme. Henkilötietoja käsitellään GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme perusteella käyttää tätä ajanmukaista tiedotus- ja vuorovaikutusmuotoa sivun käyttäjien ja kävijöiden kanssa.

XING on XING SE:n (Hampuri) ylläpitämä sosiaalinen verkosto. Jäsenet voivat ensisijaisesti hallinnoida ammatillisia, mutta myös yksityisiä kontaktejaan ja luoda uusia yhteyksiä. Organisaatiot voivat luoda sivun, jossa on logo ja lyhyt profiili, julkaista uutisia ja käynnistää keskusteluryhmiä. Verkoston toimintojen käyttö edellyttää rekisteröitymistä. Saatavilla on ilmainen perusversio ja maksullinen laajennettu versio. Toisin kuin monet muut sosiaaliset verkostot, XING painottaa henkilökohtaisten ja sähköisten kontaktien yhdistelmää, on vähemmän kaupallinen ja vähemmän visuaalinen. Pääpaino on ammatillisessa keskustelussa samaa alaa edustavien kanssa. Lisäksi yritykset ja muut organisaatiot käyttävät XINGiä usein rekrytointiin ja työnantajamielikuvan esittelyyn. XING on myös yhteydessä työnantaja-arviointialusta kununuun.

Huomaa, että käytät tätä Xing-sivua ja sen toimintoja omalla vastuullasi. Tämä koskee erityisesti interaktiivisten toimintojen käyttöä (esimerkiksi kommentointi, tykkääminen, jakaminen, viestin lähettäminen, sivulla vierailu tai muu vuorovaikutus Xing-sivullamme).

Meillä ei ole vaikutusvaltaa Xingin käsittelemien tietojen laatuun tai laajuuteen, käsittelytapaan ja -tarkoituksiin tai tietojen luovuttamiseen kolmansille osapuolille. Meillä ei myöskään ole tehokkaita valvontakeinoja tältä osin. Käyttämällä Xing-palvelua henkilötietosi kerätään, siirretään, tallennetaan, luovutetaan ja niitä käytetään Xingin toimesta.

Voit rajoittaa tietojesi käsittelyä Xing-tilisi yleisissä asetuksissa. Lisäksi mobiililaitteilla (älypuhelimet, tabletit) voit rajoittaa Xingin pääsyä yhteys- ja kalenteritietoihin, valokuviin, sijaintitietoihin jne. laitteen asetuksissa. Tämä riippuu kuitenkin käyttämästäsi käyttöjärjestelmästä.

Lisätietoja näistä kohdista löytyy Xingin tietosuojakäytännöstä: https://privacy.xing.com/privacy-policy

Käsittelemme myös tietojasi, kun viestit kanssamme Xingin kautta. Analysoimalla käyntejä ja vuorovaikutusta Xing-sivullamme saamme käyttöprofiileja ja tilastoja. Kävijätilastot toimitetaan meille yksinomaan anonymisoidussa muodossa. Meillä ei ole pääsyä taustalla oleviin yksilötason tietoihin. Xingin keräämien tietojen perusteella tuotetaan ja saatetaan saataville myös demografisia ja maantieteellisiä analyysejä. Näiden tietojen avulla yritykset voivat paremmin ymmärtää, mitkä julkaisut kiinnostavat käyttäjiä, toimia tehokkaammin kohderyhmänsä kanssa ja kohdentaa mainontaa.

TikTok-sivu

Pidämme tätä sivua viestintä- ja informaatiokanavana kertoaksemme tarjonnastamme. Henkilötietoja käsitellään GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme perusteella käyttää tätä ajanmukaista viestinnän muotoa.

Huomaa, että käytät TikTok-kanavaa ja sen toimintoja omalla vastuullasi. Tämä koskee erityisesti interaktiivisia toimintoja (esim. kommentointi, tykkääminen, jakaminen). Tiedot siitä, mitä tietoja TikTok käsittelee ja mihin tarkoituksiin, löytyvät TikTokin tietosuojakäytännöstä: https://www.tiktok.com/privacy-policy

Meillä ei ole vaikutusvaltaa TikTokin suorittaman tietojenkäsittelyn laatuun ja laajuuteen, jatkokäsittelyyn, käyttöön tai luovutuksiin kolmansille osapuolille. TikTok voi myös siirtää henkilötietoja EU:n ulkopuolelle (esim. Yhdysvaltoihin tai Singaporeen), erityisesti konserniyhtiöille, kuten TikTok Inc:lle Yhdysvalloissa. TikTok perustaa tällaiset siirrot Euroopan komission vakiosopimuslausekkeisiin ja ilmoittaa toteuttavansa teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi.

TikTok käsittelee esimerkiksi seuraavia tietoja:

• IP-osoitteesi, laitetiedot ja sijaintitiedot
• Käyttötoiminnot, kuten vuorovaikutus sisällön kanssa, tykkäykset, jaot, kommentit
• Sisällöt ja media, joita lataat tai jaat muiden kanssa
• Rekisteröityessä: tilitiedot, kuten sähköpostiosoite, puhelinnumero, profiilinimi

Käsittelemme myös tietojasi, kun olet vuorovaikutuksessa kanssamme TikTokissa (esim. kommentoimalla tai lähettämällä yksityisviestejä). TikTokissa vapaaehtoisesti julkaisemaasi sisältöä (mukaan lukien käyttäjänimesi ja julkaisut) voidaan käyttää tiedotus- ja viestintätarkoituksiimme.

Pinterest-sivu

Pidämme Pinterest-läsnäoloamme kanavana, jossa kerromme tuotteistamme ja sisällöistämme. Henkilötietojen käsittely perustuu oikeutettuun etuumme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.

Huomaa, että käytät Pinterestiä ja sen toimintoja omalla vastuullasi. Tämä koskee erityisesti kommentointia, tallennusta (”pinnaaminen”) tai sisällön jakamista. Tietosuojasta vastaa Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanti. Tietoa Pinterestin tietojenkäsittelystä: https://policy.pinterest.com/privacy

Pinterest kerää muun muassa:

• Laitetietoja (mukaan lukien IP-osoite, selaintyyppi, käyttöjärjestelmä)
• Sijaintitietoja, evästeitä ja seurantatietoja
• Tietoja Pinterest-toiminnoistasi (katsotut pinnit, hakusanat, vuorovaikutukset)

Pinterest voi myös käsitellä henkilötietoja EU:n ulkopuolisissa niin sanotuissa kolmansissa maissa, erityisesti Yhdysvalloissa. Pinterest perustaa tällaiset siirrot Euroopan komission vakiosopimuslausekkeisiin.

Voimme lisäksi saada näkyviimme julkisesti saatavilla olevaa tietoa vuorovaikutustesi (esim. repinnit, kommentit) kautta ja käyttää sitä vuorovaikutukseen kanssasi alustalla. Emme tee tästä pidemmälle menevää käsittelyä.

9. Kilpailut

Järjestämme ajoittain kilpailuja, myös sosiaalisen median alustoilla. Osallistuessasi kilpailuun käsittelemme sinusta seuraavia tietoja:

• Nimi
• Yhteystiedot (esim. sähköpostiosoite, puhelinnumero)
• Mahdollinen sosiaalisen median profiilisi

Tietojen käsittely perustuu kilpailusopimukseen (GDPR 6 artikla 1 kohta b alakohta) ja palvelee ainoastaan kilpailun toteuttamista, mukaan lukien voittajien selvittäminen ja ilmoittaminen.

Joissakin kilpailuissa uutiskirjeen tilaaminen on edellytys, sillä se on olennainen osa osallistumisehtoja. Osallistumalla hyväksyt uutiskirjeen tilaamisen. Uutiskirje lähetetään ainoastaan tarjotaksemme sinulle olennaista tietoa tuotteistamme, palveluistamme ja tarjouksistamme.
Voit peruuttaa uutiskirjeen milloin tahansa käyttämällä uutiskirjeessä olevaa peruutuslinkkiä tai ottamalla meihin suoraan yhteyttä. Huomaa, että uutiskirjeen peruuttaminen kilpailun aikana voi päättää osallistumisesi, koska tilaus on sopimuksellinen vaatimus.

Tietosi poistetaan kilpailun päätyttyä, ellei lakisääteiset säilytysvelvoitteet edellytä pidempää säilytystä tai ellei olet antanut suostumustasi tietojen muuhun käyttöön (esim. uutiskirjettä varten).

Sosiaalisen median alustoilla järjestettävissä kilpailuissa sovelletaan myös kunkin palveluntarjoajan tietosuojakäytäntöjä.

Tietojasi luovutetaan kolmansille osapuolille vain, jos se on tarpeen palkinnon toimittamiseksi (esim. kuljetuspalveluille).

Yksityiskohtaiset tiedot kustakin kilpailusta löytyvät kyseisiä kilpailuja koskevista erityisistä osallistumisehdoista.

10. Henkilötietojen käsittely mainontatarkoituksiin

Haluamme käyttää antamiasi tai verkkosivuston käytön yhteydessä kerättyjä tietoja tiedottaaksemme sinulle valikoimaamme liittyvistä tuotteista ja palveluista (“Wardow-palvelut”) (mainonta) tai parantaaksemme tarjontaamme ja palveluitamme (tuotekehitys).

Verkkosivustollamme voit tilata maksuttoman uutiskirjeen. Rekisteröinnin yhteydessä kerättyjä tietoja käsitellään (pakollisina merkityt kentät ovat välttämättömiä uutiskirjeen vastaanottamiseksi; vapaaehtoisesti annetut tiedot käytetään ainoastaan personoituun viestintään ja sinulle näytettävän sisällön valintaan).

Sähköpostitse otamme sinuun yhteyttä kiinnostuksenkohteisiisi ja Wardow-palveluiden käyttöön räätälöidyillä tiedoilla, tarjouksilla ja kampanjoilla joko nimenomaisen suostumuksesi perusteella tai – jos ostat meiltä samankaltaisia tavaroita tai palveluja ja olet ilmoittanut sähköpostiosoitteesi – myös ilman erillistä suostumusta. Käsittelemme sähköpostien lähettämisen jälkeen tietoja käyttökäyttäytymisestäsi (esim. klikkauskäyttäytyminen).

Puhelimitse otamme sinuun yhteyttä vain nimenomaisella suostumuksellasi tarjotaksemme kiinnostuksenkohteisiisi ja Wardow-palveluiden käyttöön räätälöityjä tietoja, tarjouksia ja kampanjoita.

Postitse voimme ottaa sinuun yhteyttä, siltä osin kuin laki sen sallii, myös ilman suostumusta Wardow-palveluihin liittyen.

Voit milloin tahansa vastustaa henkilötietojesi käyttöä mainonta- ja tuotekehitystarkoituksiin sekä niihin liittyvää yhteydenottoa kokonaan tai osittain, tai peruuttaa antamasi suostumuksen. Käytä tätä varten tarjottuja toimintoja (esim. uutiskirjeen peruutustoiminto) tai lähetä kirjallinen ilmoitus (viite: tietosuoja) tai sähköposti annettuihin yhteystietoihin.

Käsittelyn oikeusperusteena on suostumuksesi (GDPR 6 artikla 1 kohta a alakohta) ja oikeutetut etumme (GDPR 6 artikla 1 kohta f alakohta), tarvittaessa yhdessä Saksan UWG-lain 7 §:n 3 momentin kanssa.

Nämä tiedot poistetaan vastustuksesi tai suostumuksen peruutuksen jälkeen tai viimeistään silloin, kun emme enää käytä tietoja, tai ne säilytetään vain koottuna, anonymisoituna. Tarvittaessa kirjaamme vastustuksesi varmistaaksemme, ettei sinuun oteta enää yhteyttä.

11. Tietoturva

Olemme ottaneet käyttöön teknisiä ja hallinnollisia turvatoimia suojataksemme henkilötietosi katoamiselta, tuhoutumiselta, manipuloinnilta ja luvattomalta käytöltä. Kaikkia työntekijöitämme sekä puolestamme toimivia palveluntarjoajia sitovat sovellettavat tietosuojalait.

Aina kun keräämme ja käsittelemme henkilötietoja, ne salataan ennen siirtoa. Tämä estää tietojesi väärinkäytön kolmansien osapuolien toimesta. Turvatoimemme kehittyvät jatkuvasti ja tietosuojakäytäntömme tarkistetaan säännöllisesti. Varmistathan, että käytössäsi on uusin versio.

12. Tiedonantovelvollisuudet asiakkaille ja liikekumppaneille

Käsittelemme tietoja, jotka saamme sinulta sopimuksen valmistelun ja täytäntöönpanon yhteydessä, suostumuksesi perusteella, hakemuksesi yhteydessä tai työsuhteesi aikana.

Henkilötietoihin kuuluvat:

Asiakkaiden osalta esimerkiksi etu- ja sukunimi, osoite, yhteystiedot (sähköpostiosoite, puhelinnumero, faksi) sekä pankkitiedot.

Liikekumppaneiden osalta esimerkiksi laillisten edustajien nimet, yrityksen nimi, kaupparekisterinumero, ALV-tunniste, yritystunnus, osoite, yhteyshenkilön tiedot (sähköpostiosoite, puhelinnumero, faksi) sekä pankkitiedot.

Mihin tarkoituksiin ja millä oikeusperusteella tietoja käsitellään?

Käsittelemme tietojasi yleisen tietosuoja-asetuksen (GDPR) ja sovellettavan Saksan liittovaltion tietosuojalain (BDSG 2018) mukaisesti:

• (Ennakko) sopimusvelvoitteiden täyttämiseksi (GDPR 6 artikla 1 kohta b alakohta):
  Tietojasi käsitellään sopimusten toteuttamiseksi verkossa. Käsittely tapahtuu erityisesti sopimusten valmistelun ja täytäntöönpanon aikana.
• Lakisääteisten velvoitteiden noudattamiseksi (GDPR 6 artikla 1 kohta c alakohta):
  Tietojesi käsittely on tarpeen erilaisten lakisääteisten velvoitteiden täyttämiseksi, esimerkiksi Saksan kauppalain tai verolain perusteella.
• Oikeutettujen etujen turvaamiseksi (GDPR 6 artikla 1 kohta f alakohta):
  Intressivertailuun perustuen tietojenkäsittelyä voidaan suorittaa varsinaisen sopimussuorituksen lisäksi oikeutettujen etujemme tai kolmansien osapuolten etujen turvaamiseksi. Tällaisia tilanteita ovat esimerkiksi:
• Mainonta tai markkinointi
• Liiketoiminnan johtamiseen sekä palveluiden ja tuotteiden kehittämiseen liittyvät toimenpiteet
• Oikeudenkäyntien yhteydessä
• Ei-myyntitarkoituksessa lähetettävät tiedotteet ja lehdistötiedotteet
• Suostumuksesi perusteella (GDPR 6 artikla 1 kohta a alakohta):
  Jos olet antanut meille suostumuksesi tietojesi käsittelyyn, esim. uutiskirjeen lähettämistä varten.

13. Tietojen vastaanottajat

13.1 Kuka saa tietoni?

Lähtökohtaisesti henkilötietoja käsittelemme me rekisterinpitäjänä. Toimintamme yhteydessä tietojen siirtäminen tai luovuttaminen kolmansille osapuolille voi kuitenkin olla tarpeen, erityisesti jos jokin seuraavista oikeusperusteista täyttyy:

• Se on tarpeen rekisteröidyn kanssa tehdyn sopimuksen täyttämiseksi tai ennen sopimusta toteutettavien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä (GDPR 6 artikla 1 kohta b alakohta).
• Luovutus on tarpeen oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi, eikä ole syytä olettaa, että rekisteröidyllä olisi painavampi oikeutettu etu olla luovuttamatta tietojaan (GDPR 6 artikla 1 kohta f alakohta).
• Tietojen luovuttamiseen on lakisääteinen velvoite (GDPR 6 artikla 1 kohta c alakohta).
• Meillä on pätevä suostumus (GDPR 6 artikla 1 kohta a alakohta).

Toimintamme yhteydessä vastaanottajaryhmiä voivat erityisesti olla:

• Posti-, tele- ja kuljetuspalvelujen tarjoajat
• Maksu- ja rahoituspalvelujen tarjoajat
• Myynti- ja liikekumppanit sekä muut palvelujen tuottamiseen osallistuvat henkilöt ja yritykset
• Viranomaiset, tuomioistuimet, vastapuolet ja muut osapuolet

Ilmoitamme kunkin käsittelykuvauksen yhteydessä myös mahdollisista muista vastaanottajista.

13.2 Tietojen siirrot kolmansiin maihin (tietojen siirto EU-/ETA-alueen ulkopuolelle)

Käytämme verkkosivustollamme palveluntarjoajien teknologioita, joiden kotipaikka ja/tai palvelimet voivat sijaita EU:n tai ETA:n ulkopuolisissa kolmansissa maissa. Jos Euroopan komission kyseistä maata koskevaa riittävyyspäätöstä ei ole, riittävä tietosuojan taso on varmistettava muilla asianmukaisilla suojatoimilla.

Asianmukaiset suojatoimet, kuten Euroopan komission antamat sopimukselliset vakiolausekkeet tai sitovat yrityssäännöt, ovat yleisesti mahdollisia, mutta ne edellyttävät sopimusosapuolten ennakkoarviointia sen varmistamiseksi, että riittävä suojan taso voidaan taata. Euroopan unionin tuomioistuimen (EUT) oikeuskäytännön mukaan voi olla tarpeen toteuttaa myös lisäsuojatoimia.

Olemme pääsääntöisesti tehneet Euroopan komission antamat vakiosopimuslausekkeet niiden teknologiatoimittajien kanssa, joita käytämme ja jotka käsittelevät henkilötietoja kolmansissa maissa. Mahdollisuuksien mukaan sovimme lisäksi lisäsuojatoimista varmistaaksemme riittävän tietosuojan tason myös niissä kolmansissa maissa, joista ei ole riittävyyspäätöstä.

Siitä huolimatta kolmannessa maassa noudatettava tietosuojan taso ei kaikista sopimus- ja teknisistä toimenpiteistä huolimatta välttämättä vastaa EU:n tasoa. Tällaisissa tapauksissa voimme pyytää tarvittaessa suostumustasi GDPR:n 49 artiklan 1 kohdan a alakohdan nojalla, esimerkiksi evästesuostumusprosessin yhteydessä, henkilötietojesi siirtämiseen kolmanteen maahan.

Erityisenä riskinä on, että kolmannen maan viranomaisten pääsyoikeuksia henkilötietoihisi ei eurooppalaisesta tietosuojanäkökulmasta ole rajoitettu riittävästi, että me tietojen viejänä tai sinä rekisteröitynä ette ole tästä tietoisia ja/tai että sinulla ei ole riittäviä oikeussuojakeinoja tällaisen pääsyn estämiseksi tai siihen puuttumiseksi.

Seuraavia maita pidetään tällä hetkellä erityisesti kolmansina maina, joista ei ole Euroopan komission riittävyyspäätöstä (ei tyhjentävä luettelo):

• Kiina
• Venäjä
• Taiwan

Mitkä kolmannet maat tulevat kyseeseen tietojen siirron osalta, selviää käyttämämme yksittäisen työkalun tietosuojailmoituksista ja/tai käyttämästämme suostumuksenhallintapalvelusta (Consent Management Platform – CMP).

13.3 Käsittely toimeksiannosta palveluntarjoajien toimesta

Toimintamme toteuttamiseksi käytämme myös palveluntarjoajia henkilötietojen käsittelijöinä GDPR:n 28 artiklan mukaisesti. Nämä palveluntarjoajat ovat tietosuojalainsäädännön näkökulmasta myös tietojen vastaanottajia. Tietojenkäsittelysopimuksella varmistetaan erityisesti, että käsittely tapahtuu ohjeidemme mukaisesti, että asianmukaisten teknisten ja organisatoristen toimenpiteiden toteuttamisesta on riittävät takeet ja että rekisteröityjen oikeudet turvataan.
Yleisesti käytämme palveluntarjoajia seuraaviin käsittelytarkoituksiin:

• Verkkopalvelujemme/verkkosivustojemme isännöinti palveluntarjoajilla (infrastruktuuri- ja alustapalvelut, laskentakapasiteetti, tallennustila ja tietokantapalvelut)
• Verkkopalvelujen/verkkosivustojen ylläpito ja tuki
• IT-järjestelmien käyttöönotto, ylläpito ja tuki
• Asiakirja- ja tiedonhallinta
• Viestintä-, kontakti- ja kokousjärjestelmät (sähköposti, yhteystiedot, kalenterit, viestisovellukset, videokokoukset jne.)
• Tiedostojen ja tietovälineiden hävittäminen

14. Kuinka kauan tietojani säilytetään?

Säilytämme henkilötietoja yleisesti niin kauan kuin se on tarpeen kyseisen käsittelyn tarkoituksiin, niin kauan kuin lakisääteisiä tai viranomaismääräyksiin perustuvia säilytysaikoja on olemassa, tai niin kauan kuin meillä on oikeutettu etu säilytykseen tai rekisteröity on antanut siihen suostumuksensa.

Säilytämme tiettyjä tietoja seuraavien sääntöjen mukaisesti ilmoitetun ajan ja poistamme tai tuhoamme ne kyseisen säilytysajan päätyttyä:

• Jos käsittely perustuu suostumukseesi, poistamme kyseiset tiedot suostumuksen peruutuksen jälkeen
• Jos mikään alla mainituista säilytysajoista ei sovellu, poistamme tiedot, kun käsittelyn tarkoitus ei enää täyty
• 3 vuotta: Oikeustoimiin (mukaan lukien niiden valmistelu) liittyvät tiedot ja sisällöt siltä osin kuin se on tarpeen tiedonantovelvollisuuden ja puolustuskyvyn varmistamiseksi sekä vaatimusten esittämiseksi tai puolustamiseksi. Tämä koskee myös markkinointi- ja asiakaspalvelutietoja, jollei niitä koske pidempi säilytysaika.
• 6 vuotta: Vastaanotetut ja lähetetyt liikekirjeet (§ 257 kohta 1 nro 2 ja 3, kohta 4 Saksan kauppalaki – HGB)
• 10 vuotta: Verotukseen liittyvät asiakirjat, kirjanpitotositteet, kirjanpitoaineisto (§§ 147 kohta 1 Saksan verolaki – AO, 257 kohta 1 nro 1 ja 4, kohta 4 HGB)
• 30 vuotta: Tiedot, joita säilytetään erityisten olosuhteiden vuoksi omassa tai kolmannen osapuolen intressissä, kun vastaavat vanhentumis- tai erityiset säilytysajat ovat voimassa (esim. ulosottoperusteet, erityiset vanhentumisajat)

15. Mitkä ovat tietosuojaoikeuteni?

Sinulla on milloin tahansa oikeus saada pääsy tallennettuihin tietoihisi, pyytää niiden oikaisua, poistamista tai käsittelyn rajoittamista, oikeus vastustaa käsittelyä sekä oikeus siirtää tiedot järjestelmästä toiseen ja tehdä valitus tietosuojalainsäädännön edellyttämällä tavalla.

Tarkastusoikeus:

Voit pyytää meiltä tietoja siitä, käsittelemmekö tietojasi ja missä laajuudessa.

Oikeus oikaisuun:

Jos käsittelemämme tietosi ovat puutteellisia tai virheellisiä, voit milloin tahansa pyytää niiden korjaamista tai täydentämistä.

Oikeus poistoon:

Voit pyytää tietojesi poistamista, jos käsittelemme niitä lainvastaisesti tai jos käsittely puuttuu kohtuuttomasti oikeutettuihin suojaetuihisi. Huomaa, että välittömän poistamisen estäviä syitä voi olla, esimerkiksi lakisääteiset säilytysvelvoitteet.
Riippumatta poistooikeutesi käyttämisestä poistamme tietosi viipymättä ja kokonaan, ellei oikeudellisia tai sopimuksellisia säilytysvelvoitteita ole.

Oikeus käsittelyn rajoittamiseen:

Voit pyytää tietojesi käsittelyn rajoittamista, jos:

• kiistät tietojen paikkansapitävyyden ajaksi, joka mahdollistaa tietojen oikeellisuuden tarkistamisen
• tietojen käsittely on lainvastaista, mutta vastustat niiden poistamista ja pyydät sen sijaan käsittelyn rajoittamista
• emme enää tarvitse tietoja alkuperäiseen tarkoitukseen, mutta tarvitset niitä oikeudellisten vaatimusten esittämiseksi tai puolustamiseksi, tai
• olet vastustanut tietojen käsittelyä

Oikeus tietojen siirrettävyyteen:

Voit pyytää, että toimittamasi tiedot annetaan sinulle jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä että siirrät nämä tiedot toiselle rekisterinpitäjälle ilman, että me estämme sen, edellyttäen että

• käsittelemme kyseisiä tietoja suostumuksesi perusteella (jonka voit peruuttaa) tai välillämme olevan sopimuksen täytäntöön panemiseksi, ja
• käsittely tapahtuu automaattisesti

Teknisesti toteutettavissa olevissa tapauksissa voit pyytää, että siirrämme tietosi suoraan toiselle rekisterinpitäjälle.

Oikeus vastustaa:

Jos käsittelemme tietojasi oikeutettujen etujen perusteella, sinulla on oikeus milloin tahansa vastustaa käsittelyä; tämä koskee myös kyseisiin säännöksiin perustuvaa profilointia. Tällöin emme enää käsittele tietojasi, ellei käsittelylle ole osoitettavissa pakottavia oikeutettuja perusteita, jotka syrjäyttävät etusi, oikeutesi ja vapautesi, tai ellei käsittely tapahdu oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi. Voit milloin tahansa ilman perusteluja vastustaa tietojesi käsittelyä suoramarkkinointitarkoituksiin.

Oikeus tehdä valitus:

Jos katsot, että käsittelemme tietojasi Saksan tai Euroopan tietosuojalainsäädännön vastaisesti, pyydämme sinua ottamaan meihin yhteyttä, jotta voimme selventää asiaa. Sinulla on myös oikeus kääntyä oman alueesi valvontaviranomaisen, eli toimivaltaisen osavaltion tietosuojaviranomaisen, puoleen. Jos haluat käyttää edellä mainittuja oikeuksia, ota yhteyttä tietosuojavastaavaamme. Epäselvissä tilanteissa voimme pyytää lisätietoja henkilöllisyytesi varmistamiseksi.

Olenko velvollinen antamaan tietoja?

Tietojesi käsittely on tarpeen sinun ja meidän välisen sopimuksen tekemiseksi tai täyttämiseksi. Jos et toimita meille näitä tietoja, joudumme yleensä kieltäytymään sopimuksen tekemisestä tai emme enää pysty täyttämään olemassa olevaa sopimusta ja voimme joutua päättämään sen. Sinun ei kuitenkaan tarvitse antaa suostumusta sellaisten tietojen käsittelyyn, jotka eivät ole sopimuksen täyttämisen kannalta olennaisia tai joita laki ei edellytä.

Muutokset tähän tietosuojakäytäntöön

Pidätämme oikeuden muuttaa tietosuojakäytäntöämme, jos uudet teknologiat sitä edellyttävät. Varmistathan, että käytössäsi on uusin versio. Jos teemme tähän tietosuojakäytäntöön olennaisia muutoksia, ilmoitamme niistä verkkosivustollamme.

Tila: syyskuu 2025