Tietosuojakäytäntö
Tiedot EU:n GDPR:n ja BDSG:n mukaisesti
On hienoa, että olet täällä
Me, TRINITY electric vehicles GmbH:n tiimi, olemme iloisia vierailustasi verkkosivustollamme ja kiinnostuksestasi yritystämme, palveluitamme ja tuotteitamme kohtaan, mukaan lukien tietosuoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja Saksan liittovaltion tietosuojalain (BDSG) mukaisesti. Tietojesi suojaaminen on meille erittäin tärkeää. Voit yleensä käyttää verkkosivustoamme antamatta mitään henkilötietoja. Jos kuitenkin haluat käyttää jotakin palveluistamme, henkilötietojen käsittely on välttämätöntä. Siksi tarjoamme sinulle yksityiskohtaisen tietosuojakäytännön ja tietoa toimenpiteistä, joita olemme toteuttaneet tietojesi suojaamiseksi verkkosivustoamme ja palveluitamme käyttäessäsi.
Kaikki liiketoimintaprosessimme on mukautettu uusimpiin teknologisiin standardeihin teknisten ja organisatoristen toimenpiteiden avulla sen varmistamiseksi, että henkilötietojasi suojataan aina. Tähän sisältyy uusien teknologioiden säännöllinen käyttöönotto, testaus ja mukauttaminen teknologisen kehityksen mukaisesti. Alla kerromme, mihin tarkoituksiin tietojasi kerätään ja käsitellään sekä miten voit käyttää oikeuksiasi.
Tietosuojakäytäntömme perustuu EU:n yleisen tietosuoja-asetuksen (GDPR) ja Saksan liittovaltion tietosuojalain (BDSG) käyttämään terminologiaan. Voit ladata koko tietosuojakäytännön PDF-tiedostona täältä.
Lataa tietosuojakäytäntö PDF-muodossa
Jos haluat tulostaa tietosuojakäytännön, voit ladata sen PDF-tiedostona alla olevasta "Privacy Policy.pdf" -painikkeesta. Huomaa, että saatat tarvita Adobe Acrobat Readerin tai muun ohjelmiston, jolla voit avata PDF-dokumentteja turvallisesti tarkastellaksesi sitä.
Yksityiskohtainen selitys
Seuraavalla tietosuojakäytännöllä haluamme kertoa sinulle, minkä tyyppisiä henkilötietojasi (jäljempänä myös "tiedot") käsittelemme, mihin tarkoituksiin ja missä laajuudessa. Tämä tietosuojakäytäntö koskee kaikkea henkilötietojen käsittelyä, jota suoritamme sekä palveluidemme tarjoamisen yhteydessä että erityisesti verkkosivustoillamme, mobiilisovelluksissamme ja ulkoisissa verkkopalveluissamme, kuten sosiaalisen median profiileissamme (jäljempänä yhdessä "verkkopalvelut").
Käytetyt termit eivät ole sukupuolisidonnaisia.
11. huhtikuuta 2025 alkaen
Sisällysluettelo
- johdanto
- Vastuullinen
- Yleiskatsaus käsittelytoimiin
- Asiaankuuluvat oikeusperustat
- Turvatoimet
- Henkilötietojen siirto
- Kansainväliset tiedonsiirrot
- Yleistä tietoa tietojen tallentamisesta ja poistamisesta
- Rekisteröityjen oikeudet
- Yrityspalvelut
- Liiketoimintaprosessit ja -menettelyt
- Verkkoalustojen käyttö tarjous- ja myyntitarkoituksiin
- Liiketoiminnassa käytetyt toimittajat ja palvelut
- Maksutavat
- Luottotietojen tarkistus
- Verkkopalvelun ja webhotellin tarjoaminen
- Evästeiden käyttö
- Blogit ja julkaisut
- Yhteystietojen ja tiedustelujen hallinta
- Viestintä Messengerin kautta
- Tekoäly (AI)
- Videoneuvottelut, verkkokokoukset, webinaarit ja näytön jakaminen
- Pilvipalvelut
- Uutiskirjeet ja sähköiset ilmoitukset
- Mainosviestintä sähköpostitse, postitse, faksilla tai puhelimitse
- Verkkoanalytiikka, seuranta ja optimointi
- Verkkomarkkinointi
- Tarjous kumppanuusohjelmasta
- Asiakasarvostelut ja arviointimenettelyt
- Läsnäolot sosiaalisissa verkostoissa (some)
- Johtamis-, organisointi- ja tukityökalut
- Tietojen käsittely työsuhteiden yhteydessä
- Hakuprosessi
- Muutokset ja päivitykset
Vastuullinen
Reinhold Richert,
Im Felde 6,
38536 Meinersen
Valtuutetut edustajat: Toimitusjohtaja
Sähköpostiosoite:
Oikeudellinen huomautus: https://www.trinity-ev.de/impressum
Yleiskatsaus käsittelytoimiin
Seuraavassa yleiskatsauksessa esitetään yhteenveto käsiteltävien tietojen tyypeistä ja niiden käsittelyn tarkoituksista sekä viitataan rekisteröityihin.
Käsiteltävien tietojen tyypit
- Varastotiedot.
- Työntekijätiedot.
- Maksutiedot.
- Yhteystiedot.
- Sisältötiedot.
- Sopimuksen tiedot.
- Käyttötiedot.
- Metadata, viestintädata ja prosessidata.
- Sosiaalisen median data.
- Hakijan tiedot.
- Kuva- ja/tai videotallenteet.
- Äänitallenteet.
- Tapahtumatiedot (Facebook).
- Lokitiedot.
- Suorituskyky- ja käyttäytymistiedot.
- Työaikatiedot.
- Luottokelpoisuustiedot.
- Palkkatiedot.
Erityiset tietoluokat
- Terveystiedot.
- Uskonnolliset tai filosofiset vakaumukset.
- Ammattiliiton jäsenyys.
Asianomaisten henkilöiden luokat
- Palvelun vastaanottaja ja asiakas.
- Työntekijät.
- Asianomaiset osapuolet.
- Viestintäkumppani.
- Käyttäjät.
- Hakijat.
- Liike- ja sopimuskumppanit.
- Kuvassa olevat ihmiset.
- Kolmannet osapuolet.
- Asiakkaat.
Käsittelyn tarkoitukset
- Sopimuspalveluiden tarjoaminen ja sopimusvelvoitteiden täyttäminen.
- Viestintä.
- Turvatoimet.
- Suoramarkkinointi.
- Etäisyyden mittaus.
- Seuranta.
- Toimisto- ja organisaatiokäytännöt.
- Uudelleenmarkkinointi.
- Konversion mittaus.
- Kohderyhmän määritelmä.
- Kumppanuusmarkkinoinnin seuranta.
- Organisaatio- ja hallintomenettelyt.
- Hakuprosessi.
- Palaute.
- Markkinointi.
- Profiilit, jotka sisältävät käyttäjäkohtaisia tietoja.
- Verkkopalveluidemme tarjoaminen ja käyttäjäystävällisyys.
- Luottokelpoisuuden ja luottoluokituksen arviointi.
- Työsuhteiden solmiminen ja täytäntöönpano.
- Tietotekniikan infrastruktuuri.
- Talous- ja maksuhallinta.
- PR.
- Myynninedistäminen.
- Liiketoimintaprosessit ja liiketoiminnan johtamismenettelyt.
- Tekoäly (AI).
Automatisoidut päätökset yksittäistapauksissa
- Luottoraportti.
Asiaankuuluvat oikeusperustat
Asiaankuuluvat oikeusperustat GDPR:n nojalla: Alla on yleiskatsaus GDPR:n mukaisista oikeusperustoista, joiden nojalla käsittelemme henkilötietoja. Huomaa, että GDPR:n säännösten lisäksi sinun tai meidän asuin- tai sijoittautumismaassamme voidaan soveltaa kansallisia tietosuojasäännöksiä. Lisäksi, jos yksittäistapauksissa sovelletaan tarkempia oikeusperustoja, ilmoitamme niistä tietosuojakäytännössä.
- Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan a alakohta) – Rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten.
- Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan b alakohta) - Käsittely on tarpeen rekisteröidyn kanssa tehdyn sopimuksen täytäntöönpanemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä.
- Lakisääteinen velvoite (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan c alakohta) – Käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi.
- Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) – käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi milloin rekisteröidyn edut tai perusoikeudet ja -vapaudet, jotka edellyttävät henkilötietojen suojaa, syrjäyttävät tällaiset edut.
- Hakuprosessi sopimussuhteena tai sopimussuhteena (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) - Siltä osin kuin hakijoilta pyydetään hakuprosessin aikana yleisen tietosuoja-asetuksen 9 artiklan 1 kohdassa tarkoitettuja erityisiä henkilötietoryhmiä (esim. terveystiedot, kuten vakava vamma tai etninen alkuperä), jotta rekisterinpitäjä tai rekisteröity voi käyttää oikeuksiaan ja täyttää työlainsäädännön sekä sosiaaliturva- ja sosiaalisuojelulainsäädännön mukaiset velvollisuutensa, niiden käsittely suoritetaan yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan b alakohdan mukaisesti, kun on kyse hakijoiden tai muiden henkilöiden elintärkeiden etujen suojaamisesta yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan c alakohdan mukaisesti tai ennaltaehkäisevän tai työlääketieteen tarkoituksiin, työntekijän työkyvyn arvioimiseksi, lääketieteellistä diagnoosia varten, terveydenhuollon tai sosiaalihuollon tai hoidon tarjoamiseksi tai terveydenhuollon tai sosiaalihuollon järjestelmien ja palveluiden hallinnoimiseksi yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan h alakohdan mukaisesti. Vapaaehtoiseen suostumukseen perustuvien erityisten tietoluokkien luovuttamisen tapauksessa niiden käsittely suoritetaan GDPR:n 9 artiklan 2 kohdan a alakohdan nojalla.
- Terveyteen, ammattiin ja sosiaaliturvaan liittyvien erityisten henkilötietojen käsittely (yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan h alakohta) - Käsittely on tarpeen ennaltaehkäisevän tai työterveyshuollon, työntekijän työkyvyn arvioinnin, lääketieteellisen diagnoosin tekemisen, terveydenhuollon tai sosiaalihuollon tai hoidon tarjoamisen tai terveydenhuollon tai sosiaalihuollon järjestelmien ja palveluiden hallinnoinnin vuoksi unionin tai jäsenvaltion lainsäädännön nojalla tai terveydenhuollon ammattilaisen kanssa tehdyn sopimuksen perusteella.
Kansalliset tietosuojasäännökset Saksassa: GDPR:n tietosuojasäännösten lisäksi Saksassa sovelletaan kansallisia tietosuojasäännöksiä. Näihin kuuluu erityisesti liittovaltion tietosuojalaki (BDSG). BDSG sisältää erityisiä säännöksiä oikeudesta saada tietoja, oikeudesta poistaa tietoja, oikeudesta vastustaa niiden käsittelyä, erityisten henkilötietoryhmien käsittelyä, käsittelyä muihin tarkoituksiin ja tiedonsiirtoa sekä automatisoitua päätöksentekoa yksittäistapauksissa, mukaan lukien profilointi. Lisäksi voidaan soveltaa myös yksittäisten osavaltioiden tietosuojalakeja.
Huomautus GDPR:n ja Sveitsin liittovaltion tietosuojalain (FADP) sovellettavuudesta: Tämä tietosuojailmoitus tarjoaa tietoa sekä Sveitsin FADP:n että yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Huomioithan siksi, että laajemman maantieteellisen soveltamisalansa ja selkeytensä vuoksi tässä käytetyt termit ovat GDPR:n termejä. Erityisesti Sveitsin FADP:ssä käytettyjen termien "henkilötietojen käsittely", "ylivoimainen etu" ja "erityiset henkilötietoryhmät" sijaan käytetään GDPR:ssä käytettyjä termejä "henkilötietojen käsittely", "oikeutettu etu" ja "erityiset tietoryhmät". Näiden termien oikeudellinen merkitys määräytyy kuitenkin edelleen soveltuvin osin Sveitsin FADP:n mukaisesti.
Turvatoimet
Lakisääteisten vaatimusten mukaisesti, ottaen huomioon tekniikan tason, toteutuskustannukset sekä käsittelyn luonteen, laajuuden, asiayhteyden ja tarkoitukset sekä luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvan uhan vaihtelevan todennäköisyyden ja vakavuuden, toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet varmistaaksemme riskiin sopivan turvallisuustason.
Näihin toimenpiteisiin kuuluu erityisesti tietojen luottamuksellisuuden, eheyden ja saatavuuden varmistaminen valvomalla fyysistä ja sähköistä pääsyä tietoihin sekä tietojen saatavuutta, syöttöä, siirtoa ja saatavuuden ja erillisyyden varmistamista. Lisäksi olemme laatineet menettelyt, jotka takaavat rekisteröityjen oikeuksien käyttämisen, tietojen poistamisen ja tietoturvaloukkauksiin reagoinnin. Otamme henkilötietojen suojan huomioon myös laitteistojen, ohjelmistojen ja prosessien kehittämisen ja valinnan aikana sisäänrakennetun ja oletusarvoisen tietosuojan periaatteiden mukaisesti.
Verkkoyhteyksien suojaaminen TLS/SSL-salaustekniikalla (HTTPS): Suojataksemme verkkopalveluidemme kautta lähetettyjä käyttäjätietoja luvattomalta käytöltä, käytämme TLS/SSL-salaustekniikkaa. Secure Sockets Layer (SSL) ja Transport Layer Security (TLS) ovat turvallisen tiedonsiirron kulmakiviä internetissä. Nämä tekniikat salaavat verkkosivuston tai sovelluksen ja käyttäjän selaimen (tai kahden palvelimen välillä) välillä lähetettävät tiedot ja suojaavat siten tietoja luvattomalta käytöltä. TLS, SSL:n edistyneempi ja turvallisempi versio, varmistaa, että kaikki tiedonsiirrot täyttävät korkeimmat turvallisuusstandardit. Kun verkkosivusto on suojattu SSL/TLS-varmenteella, URL-osoitteessa näkyy HTTPS. Tämä toimii osoituksena käyttäjille siitä, että heidän tietonsa lähetetään turvallisesti ja salattuina.
Henkilötietojen siirto
Osana henkilötietojen käsittelyämme voi olla tarpeen siirtää tai luovuttaa näitä tietoja muille tahoille, yrityksille, oikeudellisesti itsenäisille organisaatioyksiköille tai yksityishenkilöille. Näiden tietojen vastaanottajia voivat olla esimerkiksi IT-palveluntarjoajat tai verkkosivustolle integroitujen palveluiden ja sisällön tarjoajat. Tällaisissa tapauksissa noudatamme lakisääteisiä vaatimuksia ja erityisesti teemme asianmukaisia sopimuksia tietojesi vastaanottajien kanssa niiden suojauksen varmistamiseksi.
DHL: Lähetyspalveluntarjoaja: Postitietojen välitys.
DPD: Lähetyspalveluntarjoaja: Postitietojen välitys.
Veroneuvoja: kirjanpitotiedot, asiakastiedot.
Kansainväliset tiedonsiirrot
Tietojenkäsittely kolmansissa maissa: Jos siirrämme tietoja kolmanteen maahan (eli Euroopan unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolelle) tai jos tämä tapahtuu kolmannen osapuolen palveluiden käytön yhteydessä tai luovutettaessa tai siirrettäessä tietoja muille henkilöille, elimille tai yrityksille (jotka voidaan tunnistaa kyseisen palveluntarjoajan postiosoitteesta tai jos tietosuojakäytännössä nimenomaisesti viitataan tietojen siirtoon kolmansiin maihin), tämä tehdään aina lakisääteisten vaatimusten mukaisesti.
Yhdysvaltoihin suuntautuvissa tiedonsiirroissa noudatamme ensisijaisesti tietosuojalainsäädäntöä (Data Privacy Framework, DPF), jonka EU-komissio tunnusti 10. heinäkuuta 2023 antamassaan tietosuojan riittävyyspäätöksessä turvalliseksi oikeudelliseksi kehykseksi. Lisäksi olemme tehneet kyseisten palveluntarjoajien kanssa vakiosopimuslausekkeita, jotka täyttävät EU-komission vaatimukset ja jotka määrittävät sopimusvelvoitteet tietojesi suojaamiseksi.
Tämä kaksoissuojakeino varmistaa tietojesi kattavan suojan: Tietosuojakehys (Data Protection Framework, DPF) muodostaa ensisijaisen suojakerroksen, kun taas vakiosopimuslausekkeet toimivat lisäsuojana. Jos DPF:n puitteissa tapahtuu muutoksia, vakiosopimuslausekkeet toimivat luotettavana varavaihtoehtona. Tämä varmistaa, että tietosi pysyvät riittävästi suojattuina myös poliittisten tai oikeudellisten muutosten sattuessa.
Ilmoitamme teille kunkin palveluntarjoajan osalta, onko heillä DPF-sertifiointi ja onko käytössä vakiosopimuslausekkeet. Lisätietoja DPF:stä ja luettelo sertifioiduista yrityksistä löytyy Yhdysvaltain kauppaministeriön verkkosivuilta osoitteesta https://www.dataprivacyframework.gov/ (englanniksi).
Tietojen siirtoon muihin kolmansiin maihin sovelletaan asianmukaisia suojatoimia, erityisesti vakiosopimuslausekkeita, nimenomaista suostumusta tai lakisääteisiä siirtoja. Tietoja kolmansiin maihin tehtävistä siirroista ja sovellettavista tietosuojan riittävyyttä koskevista päätöksistä löytyy EU:n komission tietopalvelusta: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.
Yleistä tietoa tietojen tallentamisesta ja poistamisesta
Poistamme lakisääteisten määräysten mukaisesti käsittelemämme henkilötiedot heti, kun taustalla olevat suostumukset peruutetaan tai käsittelylle ei ole enää oikeudellista perustetta. Tämä koskee tapauksia, joissa alkuperäinen käsittelytarkoitus ei enää ole voimassa tai tietoja ei enää tarvita. Poikkeuksia tähän sääntöön on, jos lakisääteiset velvoitteet tai erityiset edut edellyttävät tietojen pidempää säilytystä tai arkistointia.
Erityisesti tiedot, jotka on säilytettävä kaupallisista tai vero-oikeudellisista syistä tai joiden tallentaminen on tarpeen oikeudellisen syytteen nostamiseksi tai muiden luonnollisten tai oikeushenkilöiden oikeuksien suojaamiseksi, on arkistoitava asianmukaisesti.
Tietosuojakäytäntömme sisältää lisätietoja tietojen tallentamisesta ja poistamisesta, jotka koskevat erityisesti tiettyjä käsittelytoimia.
Jos tietyn päivämäärän säilytysajasta tai poistoajoista on useita ehtoja, sovelletaan aina pisintä ajanjaksoa.
Jos määräaika ei ala nimenomaisesti tiettynä päivänä ja on vähintään yksi vuosi, se alkaa automaattisesti sen kalenterivuoden lopussa, jonka aikana määräajan laukaiseva tapahtuma on sattunut. Jatkuvissa sopimussuhteissa, joissa tietoja tallennetaan, määräajan laukaiseva tapahtuma on oikeussuhteen päättymisen tai muun päättymisen voimaantulopäivä.
Tietoja, joita ei enää säilytetä alkuperäiseen tarkoitukseen, mutta joita säilytetään lakisääteisten vaatimusten tai muiden syiden vuoksi, käsittelemme yksinomaan niistä syistä, jotka oikeuttavat niiden säilyttämisen.
Lisätietoja käsittelymenettelyistä, -menetelmistä ja -palveluista:
- Tietojen tallennus ja poistaminen: Saksan lain mukaan seuraavat yleiset säilytysajat koskevat tallennusta ja arkistointia:
- 10 vuotta - Kirjanpidon ja asiakirjojen, tilinpäätösten, omaisuusluetteloiden, toimintakertomusten, avaustaseiden sekä niiden ymmärtämiseen tarvittavien työohjeiden ja muiden organisaatioasiakirjojen säilytysaika (§ 147 para. 1 no. 1 yhdessä para. 3 AO:n kanssa, § 14b para. 1 UStG:n, § 257 para. 1 no. 1 yhdessä para. 4 HGB:n kanssa).
- 8 vuotta - kirjanpitoasiakirjat, kuten laskut ja kustannustositteet (§ 147 mom. 1 no. 4 ja 4a yhdessä mom. 3 virkkeen 1 AO kanssa sekä § 257 mom. 1 no. 4 yhdessä mom. 4 HGB:n kanssa).
- 6 vuotta - Muut liiketoimintaan liittyvät asiakirjat: vastaanotetut kaupalliset tai työkirjeet, kopiot lähetetyistä kaupallisista tai työkirjeistä, muut asiakirjat siltä osin kuin ne ovat verotuksen kannalta merkityksellisiä, esim. työaikakirjanpito, tuloslaskelmat, kustannuslaskelmat, hinnasto, mutta myös palkka-asiakirjat, siltä osin kuin ne eivät ole kirjanpitoasiakirjoja ja kassanauhaa (§ 147 kohta 1 nro 2, 3, 5 yhdessä kohdan 3 AO kanssa, § 257 kohta 1 nro 2 ja 3 yhdessä kohdan 4 HGB kanssa).
- 3 vuotta - Tiedot, joita tarvitaan mahdollisten takuu- ja vahinkovaatimusten tai vastaavien sopimusperusteisten vaatimusten ja oikeuksien käsittelyyn sekä niihin liittyvien tiedustelujen käsittelyyn aiemman liiketoimintakokemuksen ja alan käytäntöjen perusteella, säilytetään tavanomaisen kolmen vuoden lakisääteisen vanhentumisajan (BGB:n § 195, 199).
Rekisteröityjen oikeudet
Rekisteröityjen oikeudet GDPR:n nojalla: Rekisteröitynä sinulla on useita GDPR:n mukaisia oikeuksia, jotka johtuvat erityisesti GDPR:n artikloista 15–21:
- Vastustamisoikeus: Sinulla on oikeus henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä, joka perustuu yleisen tietosuoja-asetuksen 6(1) artiklan e) tai f) alakohtaan, mukaan lukien näihin säännöksiin perustuvaa profilointia. Jos sinua koskevia henkilötietoja käsitellään suoramarkkinointitarkoituksiin, sinulla on oikeus milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä tällaista markkinointia varten, mukaan lukien profilointi siltä osin kuin se liittyy tällaiseen suoramarkkinointiin.
- Suostumuksen peruutusoikeus: Sinulla on oikeus peruuttaa antamasi suostumus milloin tahansa.
- Oikeus tietoihin: Sinulla on oikeus pyytää vahvistusta siitä, käsitelläänkö sinua koskevia tietoja, ja saada pääsy näihin tietoihin sekä lisätietoja ja kopio tiedoista lain vaatimusten mukaisesti.
- Oikeus oikaisuun: Sinulla on lakisääteisten vaatimusten mukaisesti oikeus pyytää henkilötietojesi täydentämistä tai virheellisten henkilötietojesi korjaamista.
- Oikeus tietojen poistamiseen ja käsittelyn rajoittamiseen: Sinulla on lakisääteisten vaatimusten mukaisesti oikeus pyytää sinua koskevien tietojen poistamista ilman aiheetonta viivytystä tai vaihtoehtoisesti lakisääteisten vaatimusten mukaisesti oikeus pyytää tietojen käsittelyn rajoittamista.
- Oikeus siirtää tiedot järjestelmästä toiseen: Sinulla on oikeus saada sinua koskevat henkilötiedot, jotka olet meille toimittanut, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa lakisääteisten vaatimusten mukaisesti tai pyytää niiden siirtämistä toiselle rekisterinpitäjälle.
- Oikeus tehdä valitus valvontaviranomaiselle: Lakisääteisten vaatimusten mukaisesti ja rajoittamatta muita hallinnollisia tai oikeudellisia muutoksenhakukeinoja, sinulla on myös oikeus tehdä valitus tietosuojavaltuutetulle, erityisesti sen jäsenvaltion valvontaviranomaiselle, jossa vakituisesti asut, työpaikkasi valvontaviranomaiselle tai väitetty rikkomuspaikka, jos uskot, että sinua koskevien henkilötietojen käsittelyssä rikotaan GDPR:ää.
Yrityspalvelut
Käsittelemme sopimus- ja liikekumppaneidemme, kuten asiakkaiden ja potentiaalisten asiakkaiden (yhdessä "sopimuskumppanit"), tietoja sopimussuhteiden ja vastaavien oikeudellisten suhteiden sekä niihin liittyvien toimenpiteiden puitteissa ja sopimuskumppaneiden kanssa käytävän (tai sopimusta edeltävän) viestinnän yhteydessä, esimerkiksi tiedusteluihin vastaamiseksi.
Käytämme näitä tietoja sopimusvelvoitteidemme täyttämiseen. Näihin kuuluvat erityisesti velvollisuus tarjota sovittuja palveluita, mahdolliset päivitysvelvoitteet sekä takuuvaatimusten ja muiden palveluhäiriöiden korjaaminen. Lisäksi käytämme tietoja oikeuksiemme suojaamiseen ja näihin velvoitteisiin liittyvien hallinnollisten tehtävien hoitamiseen sekä yrityksen organisointiin. Käsittelemme tietoja myös oikeutettujen etujemme perusteella sekä asianmukaiseen ja tehokkaaseen liiketoiminnan hallintaan että turvatoimiin suojellaksemme sopimuskumppaneitamme ja liiketoimintaamme väärinkäytöksiltä, heidän tietojensa, salaisuuksiensa, tietojensa ja oikeuksiensa vaarantumiselta (esim. televiestintä-, kuljetus- ja muut tukipalvelut sekä alihankkijat, pankit, vero- ja lakiasiainneuvojat, maksupalveluntarjoajat tai veroviranomaiset). Sovellettavan lain puitteissa luovutamme sopimuskumppaneiden tietoja kolmansille osapuolille vain siinä määrin kuin se on tarpeen edellä mainittujen tarkoitusten tai lakisääteisten velvoitteiden täyttämiseksi. Sopimuskumppaneille ilmoitetaan muista käsittelymuodoista, kuten markkinointitarkoituksiin, tämän tietosuojakäytännön puitteissa.
Ilmoitamme sopimuskumppaneillemme, mitä tietoja edellä mainittuihin tarkoituksiin tarvitaan, ennen tietojen keräämistä tai sen aikana, esimerkiksi verkkolomakkeissa, erityisten merkintöjen (esim. värit) tai symbolien (esim. tähdet tai vastaavat) avulla tai henkilökohtaisesti.
Poistamme tiedot lakisääteisten takuuaikojen ja vastaavien velvoitteiden päättymisen jälkeen, eli yleensä neljän vuoden kuluttua, ellei tietoja ole tallennettu asiakastilille, esimerkiksi niin kauan kuin ne on säilytettävä lakisääteisistä arkistointisyistä (esimerkiksi verotustarkoituksiin, yleensä kymmenen vuotta). Sopimuskumppanin meille sopimuksen puitteissa luovuttamat tiedot poistetaan määräysten mukaisesti ja yleensä sopimuksen päättymisen jälkeen.
- Käsiteltävien tietojen tyypit: Varastotiedot (esim. koko nimi, kotiosoite, yhteystiedot, asiakasnumero jne.); Maksutiedot (esim. pankkitiedot, laskut, maksuhistoria); Yhteystiedot (esim. posti- ja sähköpostiosoitteet tai puhelinnumerot); Sopimustiedot (esim. sopimuksen kohde, sopimuskausi, asiakaskategoria); Käyttötiedot (esim. sivulataukset ja sivustolla vietetty aika, klikkausreitit, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisällön ja toimintojen kanssa). Metadata, viestintätiedot ja menettelytiedot (esim. IP-osoitteet, aikaleimat, tunnistenumerot, mukana olevat henkilöt).
- Asianomaiset henkilöt: Palvelun vastaanottajat ja asiakkaat; asianosaiset; liike- ja sopimuskumppanit.
- Käsittelyn tarkoitukset: Sopimuspalveluiden tarjoaminen ja sopimusvelvoitteiden täyttäminen; turvatoimenpiteet; viestintä; toimisto- ja organisaatiomenettelyt; organisaatio- ja hallintomenettelyt; liiketoimintaprosessit ja johtamismenettelyt.
- Tallennus ja poisto: Poisto tapahtuu kohdassa "Yleistä tietoa tietojen tallennuksesta ja poistosta" olevien tietojen mukaisesti.
- Oikeusperusta: Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta b); Lakisääteinen velvoite (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta c); Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta f).
Lisätietoja käsittelymenettelyistä, -menetelmistä ja -palveluista:
- Verkkokauppa, tilauslomakkeet, sähköinen kaupankäynti ja toimitus: Käsittelemme asiakkaidemme tietoja, jotta he voivat valita, ostaa ja tilata valitsemiaan tuotteita, tavaroita ja niihin liittyviä palveluita sekä helpottaaksemme maksua ja toimitusta tai täyttämistä. Tarvittaessa tilauksen täyttämiseksi käytämme palveluntarjoajia, erityisesti posti-, huolinta- ja kuljetusyrityksiä, toimittamaan tai täyttämään asiakkaillemme tilaukset. Käytämme pankkien ja maksupalveluntarjoajien palveluita maksujen käsittelyssä. Vaaditut tiedot merkitään sellaisiksi tilauksen tai vastaavan ostoprosessin aikana, ja ne sisältävät toimitukseen, tarjoamiseen ja laskutukseen tarvittavat tiedot sekä yhteystiedot mahdollisten jatkotoimien mahdollistamiseksi. Oikeusperusta: Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
- Autoteollisuus ja ajoneuvoteknologia: Käsittelemme asiakkaidemme ja yhteistyökumppaneidemme tietoja, jotta he voivat kehittää, tuottaa ja tarjota ajoneuvoja ja ajoneuvoteknologioita sekä niihin liittyviä palveluita. Vaadittuihin tietoihin kuuluvat projektin toteuttamiseen ja laskutukseen tarvittavat tiedot sekä yhteystiedot tarvittavaa koordinointia varten. Siltä osin kuin saamme pääsyn loppuasiakkaiden, työntekijöiden tai muiden henkilöiden tietoihin, käsittelemme näitä tietoja lakisääteisten ja sopimusvelvoitteiden mukaisesti; oikeusperusteet: sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta b), lakisääteinen velvoite (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta c), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta f).
- Käsityöpalvelut: Käsittelemme asiakkaidemme ja yhteistyökumppaneidemme (jäljempänä yhdessä "asiakkaat") tietoja, jotta he voivat valita, ostaa tai tilata valitsemiaan palveluita tai töitä sekä niihin liittyviä toimintoja ja jotta maksu, toimitus, toteutus tai suoritus voidaan helpottaa.
Vaaditut tiedot merkitään sellaisiksi tilaus-, osto- tai vastaavan sopimuksentekoprosessin aikana, ja ne sisältävät toimitukseen ja laskutukseen tarvittavat tiedot sekä yhteystiedot tarvittavien jatkotoimien mahdollistamiseksi. Oikeusperusta: Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
Liiketoimintaprosessit ja -menettelyt
Palvelunsaajien ja asiakkaiden – mukaan lukien asiakkaat, tilaajat tai tietyissä tapauksissa asiakkaat, potilaat tai liikekumppanit sekä muut kolmannet osapuolet – henkilötietoja käsitellään sopimussuhteiden ja niihin rinnastettavien oikeudellisten suhteiden sekä sopimusta edeltävien toimenpiteiden, kuten liikesuhteiden aloittamisen, puitteissa. Tämä tietojenkäsittely tukee ja helpottaa liiketoimintaprosesseja esimerkiksi asiakkuudenhallintaan, myyntiin, maksutapahtumiin, kirjanpitoon ja projektinhallintaan liittyvillä aloilla.
Kerättyjä tietoja käytetään sopimusvelvoitteiden täyttämiseen ja tehokkaiden toimintaprosessien suunnitteluun. Tähän sisältyy liiketoimien käsittely, asiakassuhteiden hallinta, myyntistrategioiden optimointi sekä sisäisten kirjanpidon ja talousprosessien varmistaminen. Lisäksi tiedot tukevat rekisterinpitäjän oikeuksien suojaamista ja helpottavat hallinnollisia tehtäviä ja yrityksen organisointia.
Henkilötietoja voidaan luovuttaa kolmansille osapuolille, jos se on tarpeen edellä mainittujen tarkoitusten tai lakisääteisten velvoitteiden täyttämiseksi. Tiedot poistetaan lakisääteisten säilytysaikojen umpeuduttua tai kun käsittelyn tarkoitus ei enää ole voimassa. Tämä koskee myös tietoja, jotka on säilytettävä pidempään vero- ja lakisääteisten dokumentointivaatimusten vuoksi.
- Käsiteltävien tietojen tyypit: Varastotiedot (esim. koko nimi, kotiosoite, yhteystiedot, asiakasnumero jne.); Maksutiedot (esim. pankkitiedot, laskut, maksuhistoria); Yhteystiedot (esim. posti- ja sähköpostiosoitteet tai puhelinnumerot); Sisältötiedot (esim. teksti- tai kuvaviestit ja -julkaisut sekä niihin liittyvät tiedot, kuten tekijä tai luomisaika); Sopimustiedot (esim. sopimuksen kohde, sopimuskausi, asiakaskategoria); Käyttötiedot (esim. sivulataukset ja sivustolla vietetty aika, klikkausreitit, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisällön ja toimintojen kanssa); Metadata, viestintätiedot ja menettelytiedot (esim. IP-osoitteet, aikaleimat, tunnistenumerot, mukana olevat henkilöt). Lokitiedot (esim. kirjautumisia tai tietojen hakua tai käyttöaikoja koskevat lokitiedostot).
- Asianomaiset henkilöt: Palvelun vastaanottajat ja asiakkaat; potentiaaliset asiakkaat; viestintäkumppanit; liike- ja sopimuskumppanit; asiakkaat; kolmannet osapuolet; käyttäjät (esim. verkkosivustojen kävijät, verkkopalveluiden käyttäjät). Työntekijät (esim. henkilökunta, työnhakijat, vuokratyöntekijät ja muut työntekijät).
- Käsittelyn tarkoitukset: Sopimuspalveluiden tarjoaminen ja sopimusvelvoitteiden täyttäminen; toimisto- ja organisaatiomenettelyt; liiketoimintaprosessit ja johtamismenettelyt; turvatoimenpiteet; verkkopalveluidemme tarjoaminen ja käyttäjäystävällisyys; viestintä; markkinointi; myynninedistäminen; suhdetoiminta; talous- ja maksuhallinta. Tietotekniikkainfrastruktuuri (tietojärjestelmien ja teknisten laitteiden (tietokoneet, palvelimet jne.) käyttö ja tarjoaminen).
- Tallennus ja poisto: Poisto tapahtuu kohdassa "Yleistä tietoa tietojen tallennuksesta ja poistosta" olevien tietojen mukaisesti.
- Oikeusperusta: Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta b); Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta f); Lakisääteinen velvoite (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta c).
Lisätietoja käsittelymenettelyistä, -menetelmistä ja -palveluista:
- Yhteystietojen hallinta ja ylläpito: Yhteystietojen järjestämiseen, ylläpitoon ja turvallisuuteen liittyvät menettelyt (esim. keskitetyn yhteystietokannan perustaminen ja ylläpito, yhteystietojen säännöllinen päivittäminen, tietojen eheyden valvonta, tietosuojatoimenpiteiden toteuttaminen, käyttöoikeuksien valvonnan varmistaminen, yhteystietojen varmuuskopiointi ja palautus, työntekijöiden kouluttaminen yhteystietojen hallintaohjelmistojen tehokkaaseen käyttöön, viestintähistorian säännöllinen tarkastelu ja yhteydenottostrategioiden mukauttaminen); Oikeusperusteet: Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan b alakohta), Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta).
- Asiakastili: Asiakkaat voivat luoda tilin verkkopalvelussamme (esim. asiakas- tai käyttäjätili, jäljempänä "asiakastili"). Jos asiakastilin rekisteröinti vaaditaan, asiakkaille ilmoitetaan siitä ja heille kerrotaan rekisteröintiin tarvittavat tiedot. Asiakastilit eivät ole julkisia, eivätkä hakukoneet voi indeksoida niitä. Rekisteröinnin aikana sekä myöhempien kirjautumisten ja asiakastilin käytön yhteydessä tallennamme asiakkaiden IP-osoitteet sekä käyttöajat rekisteröinnin varmistamiseksi ja asiakastilin väärinkäytön estämiseksi. Jos asiakastili irtisanotaan, asiakastilin tiedot poistetaan irtisanomispäivän jälkeen, ellei niitä säilytetä muihin tarkoituksiin kuin asiakastilin tarjoamiseen tai ne on säilytettävä lakisääteisistä syistä (esim. asiakastietojen sisäinen tallennus, tilausprosessit tai laskut). Asiakkaan vastuulla on varmuuskopioida tietonsa asiakastiliä irtisanottaessa. Oikeusperuste : Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta b), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta f).
- Yleiset maksutapahtumat: Menettelyt, jotka ovat tarpeen maksutapahtumien suorittamiseksi, pankkitilien seurannaksi ja maksuvirtojen hallitsemiseksi (esim. siirtojen luominen ja tarkistaminen, suoraveloitusten käsittely, tiliotteiden tarkistaminen, saapuvien ja lähtevien maksujen seuranta, takaisinperintä, tilien täsmäytys, kassanhallinta); Oikeusperusteet: Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta b), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta f).
- Kirjanpito, ostovelat, myyntireskontra: Prosessit, jotka ovat välttämättömiä ostovelkojen ja myyntireskontraan liittyvien liiketoimien kirjaamiseksi, käsittelemiseksi ja valvomiseksi (esim. saapuvien ja lähtevien laskujen luominen ja tarkistaminen, avointen erien seuranta ja hallinta, maksujen käsittely, maksumuistutusmenettelyjen käsittely, myyntireskontran ja ostovelkojen, ostovelkojen ja myyntireskontran täsmäytys); Oikeusperusteet : Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta b), lakisääteinen velvoite (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta c), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta f).
- Taloudellinen kirjanpito ja verot: Prosessit, jotka ovat välttämättömiä taloudellisesti merkityksellisten liiketoimien kirjaamiseksi, hallinnoimiseksi ja valvomiseksi sekä verojen laskemiseksi, raportoimiseksi ja maksamiseksi (esim. liiketoimien kirjaaminen ja huomioiminen, neljännesvuosittaisten ja vuosittaisten tilinpäätösten laatiminen, maksujen käsittely, maksumuistutusmenettelyjen käsittely, tilien täsmäytys, veroneuvonta, veroilmoitusten laatiminen ja jättäminen sekä veroasioiden hallinta); Oikeusperusteet: Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta b), lakisääteinen velvoite (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta c), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta f).
- Hankinta: Prosessit, jotka ovat välttämättömiä tavaroiden, raaka-aineiden tai palveluiden hankkimiseksi (esim. toimittajien valinta ja arviointi, hintaneuvottelut, tilausten tekeminen ja seuranta, toimitusten varmentaminen ja valvonta, laskujen varmentaminen, tilausten hallinta, varastonhallinta, ostokäytäntöjen luominen ja ylläpito); Oikeusperusteet : Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta b), Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta f).
- Myynti: Prosessit, jotka ovat välttämättömiä tuotteiden tai palveluiden markkinointi- ja myyntitoimenpiteiden suunnittelulle, toteuttamiselle ja valvonnalle (esim. asiakashankinta, tarjousten valmistelu ja seuranta, tilausten käsittely, asiakasneuvonta ja -tuki, myynninedistäminen, tuotekoulutus, myynnin valvonta ja analysointi, myyntikanavien hallinta). Oikeusperusta: Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta b), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta f).
- Markkinointi, mainonta ja myynninedistäminen: Markkinoinnin, mainonnan ja myynninedistämisen kannalta välttämättömät prosessit (esim. markkina-analyysi ja kohderyhmän määrittely, markkinointistrategioiden kehittäminen, mainoskampanjoiden suunnittelu ja toteutus, mainosmateriaalien suunnittelu ja tuotanto, verkkomarkkinointi, mukaan lukien hakukoneoptimointi ja sosiaalisen median kampanjat, tapahtumamarkkinointi ja messuille osallistuminen, kanta-asiakasohjelmat, myynninedistämistoimenpiteet, markkinointitoimien suorituskyvyn mittaus ja optimointi, budjetinhallinta ja kustannusten hallinta); Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
- Taloudelliset analyysit ja markkinatutkimus: Liiketoimintatavoitteiden täyttämiseksi sekä markkinatrendien ja sopimuskumppaneiden ja käyttäjien tarpeiden tunnistamiseksi analysoidaan saatavilla olevia tietoja liiketoimista, sopimuksista, tiedusteluista jne. Rekisteröityjen ryhmään voivat kuulua sopimuskumppanit, potentiaaliset asiakkaat, asiakkaat, vierailijat ja rekisterinpitäjän verkkopalveluiden käyttäjät. Analyysejä tehdään liiketoiminnan arviointia, markkinointia ja markkinatutkimusta varten (esim. erilaisten ominaisuuksien omaavien asiakasryhmien määrittämiseksi). Rekisteröityneiden käyttäjien profiilit, mukaan lukien tiedot heidän käyttämistään palveluista, otetaan huomioon, jos niitä on saatavilla. Analyysit on tarkoitettu ainoastaan rekisterinpitäjän käyttöön, eikä niitä luovuteta ulkoisesti, elleivät ne ole anonyymejä analyysejä, joissa on koottuja eli anonymisoituja arvoja. Lisäksi käyttäjien yksityisyyttä kunnioitetaan; tiedot pseudonymisoidaan analyysitarkoituksiin aina kun mahdollista ja, jos se on mahdollista, käsitellään anonyymisti (esim. koottuna tietona). Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
- Tiedotussuhteet: Tiedotussuhteiden puitteissa vaadittavat menettelyt (esim. viestintästrategioiden kehittäminen ja toteuttaminen, PR-kampanjoiden suunnittelu ja toteutus, lehdistötiedotteiden laatiminen ja jakelu, mediayhteyksien ylläpito, mediavasteen seuranta ja analysointi, lehdistötilaisuuksien ja julkisten tapahtumien järjestäminen, kriisiviestintä, sisällön luominen sosiaaliseen mediaan ja yritysten verkkosivuille, yritysbrändäyksen hallinta); Oikeusperusta : Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
Verkkoalustojen käyttö tarjous- ja myyntitarkoituksiin
Tarjoamme palveluitamme muiden palveluntarjoajien ylläpitämillä verkkoalustoilla. Tässä yhteydessä sovelletaan kyseisten alustojen tietosuojakäytäntöjä tietosuojakäytäntöjemme lisäksi. Tämä koskee erityisesti maksujen käsittelyä sekä alustoilla käytettyjä menetelmiä yleisön mittaamiseen ja kiinnostuksen kohteisiin perustuvaan markkinointiin.
- Käsiteltävien tietojen tyypit: Varastotiedot (esim. koko nimi, kotiosoite, yhteystiedot, asiakasnumero jne.); Maksutiedot (esim. pankkitiedot, laskut, maksuhistoria); Yhteystiedot (esim. posti- ja sähköpostiosoitteet tai puhelinnumerot); Sopimustiedot (esim. sopimuksen kohde, sopimuskausi, asiakaskategoria); Käyttötiedot (esim. sivulataukset ja sivustolla vietetty aika, klikkausreitit, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisällön ja toimintojen kanssa). Metadata, viestintätiedot ja menettelytiedot (esim. IP-osoitteet, aikaleimat, tunnistenumerot, mukana olevat henkilöt).
- Asianomaiset henkilöt: Palvelun vastaanottajat ja asiakkaat. Liike- ja sopimuskumppanit.
- Käsittelyn tarkoitukset: Sopimuspalveluiden tarjoaminen ja sopimusvelvoitteiden täyttäminen; markkinointi; liiketoimintaprosessit ja operatiiviset menettelyt.
- Tallennus ja poisto: Poisto tapahtuu kohdassa "Yleistä tietoa tietojen tallennuksesta ja poistosta" olevien tietojen mukaisesti.
- Oikeusperusta: Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta b). Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta f).
Lisätietoja käsittelymenettelyistä, -menetelmistä ja -palveluista:
- eBay: Verkkokauppa-alusta; Palveluntarjoaja: eBay Marketplaces GmbH, Helvetiastrasse 15/17, 3005 Bern, Sveitsi; Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://www.ebay.de/ ; Tietosuojakäytäntö: https://www.ebay.de/help/policies/member-behavior-policies/datenschutzerklrung?id=4260 . Tietojenkäsittelysopimus: Palveluntarjoajan tarjoama.
- Kleinanzeigen.de: Verkkokauppa-alusta; Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta); Tietojenkäsittelysopimus: Palveluntarjoajan toimittama; Palveluntarjoaja: kleinanzeigen.de GmbH,
Dernburgstraße 50,
14057 Berliini,
Saksa; Verkkosivusto: https://www.kleinanzeigen.de/ . Tietosuojakäytäntö: https://themen.kleinanzeigen.de/datenschutzerklaerung .
Liiketoiminnassa käytetyt toimittajat ja palvelut
Liiketoimintamme yhteydessä käytämme kolmannen osapuolen tarjoajien lisäpalveluita, alustoja, käyttöliittymiä tai laajennuksia (jäljempänä "Palvelut") lakisääteisten vaatimusten mukaisesti. Niiden käyttö perustuu oikeutettuun etuumme liiketoimintamme ja sisäisen organisaatiomme asianmukaiseen, lailliseen ja tehokkaaseen hallintaan.
- Käsiteltävien tietojen tyypit: Varastotiedot (esim. koko nimi, kotiosoite, yhteystiedot, asiakasnumero jne.); Maksutiedot (esim. pankkitiedot, laskut, maksuhistoria); Yhteystiedot (esim. posti- ja sähköpostiosoitteet tai puhelinnumerot); Sisältötiedot (esim. teksti- tai kuvaviestit ja -julkaisut sekä niihin liittyvät tiedot, kuten tekijä tai luontipäivämäärä); Sopimustiedot (esim. sopimuksen kohde, sopimuskausi, asiakaskategoria).
- Asianomaiset henkilöt: Palvelun vastaanottajat ja asiakkaat; potentiaaliset asiakkaat; liike- ja sopimuskumppanit. Työntekijät (esim. palkatut työntekijät, työhakemukset, vuokratyöntekijät ja muu henkilöstö).
- Käsittelyn tarkoitukset: Sopimuspalveluiden tarjoaminen ja sopimusvelvoitteiden täyttäminen; toimisto- ja organisaatiomenettelyt. Liiketoimintaprosessit ja johtamismenettelyt.
- Tallennus ja poisto: Poisto tapahtuu kohdassa "Yleistä tietoa tietojen tallennuksesta ja poistosta" olevien tietojen mukaisesti.
- Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
Lisätietoja käsittelymenettelyistä, -menetelmistä ja -palveluista:
- DATEV: Ohjelmisto kirjanpitoon, veroneuvojien ja viranomaisten kanssa viestintään sekä asiakirjojen tallennukseen; Palveluntarjoaja: DATEV eG, Paumgartnerstr. 6-14, 90429 Nürnberg, Saksa; Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://www.datev.de/web/de/mydatev/datev-cloud-anwendungen/ ; Tietosuojakäytäntö: https://www.datev.de/web/de/m/ueber-datev/datenschutz/ . Tietojenkäsittelysopimus: Palveluntarjoajan tarjoama.
- JTL WaWi: Varastonhallintajärjestelmä, asiakastiedot, tilaustiedot; Palveluntarjoaja: JTL-Software-GmbH
Rheinstr. 7
41836 Hückelhoven
Puh.: +49 2433 8056801
Sähköposti:Tämä sähköpostiosoite on suojattu roskapostia vastaan! JavaScriptin on oltava käytössä, jotta se näkyy. ; Verkkosivusto: https://www.jtl-software.de/. Tietosuojakäytäntö: https://www.jtl-software.de/datenschutz. - Greyhound-tiketingjärjestelmä: Kerää asiakastietoja sähköpostinhallintatyökaluun asiakkaiden sähköpostitse lähetettyjen tiedustelujen ja tilausten tehokasta käsittelyä varten, mukaan lukien vastaavat historiat ja määritykset; Palveluntarjoaja: GREYHOUND Software GmbH,
Segelfliegerweg 53,
49324 Melle,
Saksa; Verkkosivusto: https://greyhound-software.com/ . Tietosuojakäytäntö: https://greyhound-software.com/datenschutz . - Simple-Fax: Lähetä ja vastaanota fakseja online-faksipalveluntarjoajan kautta; Palveluntarjoaja: simple Communication GmbH,
Salzdahlumer Str. 196,
38126 Braunschweig, Saksa; Verkkosivusto: https://simple-fax.de/ . Tietosuojakäytäntö: https://simple-fax.de/datenschutzerklaerung .
Maksutavat
Sopimus- ja muiden oikeudellisten suhteiden puitteissa, lakisääteisten velvoitteiden vuoksi tai muutoin oikeutettujen etujemme perusteella tarjoamme rekisteröidyille tehokkaita ja turvallisia maksuvaihtoehtoja ja käytämme tähän tarkoitukseen pankkien ja luottolaitosten lisäksi muita palveluntarjoajia (yhdessä "maksupalveluntarjoajat").
Maksupalveluntarjoajien käsittelemiin tietoihin kuuluvat päätiedot, kuten nimi ja osoite, pankkitiedot, kuten tilinumerot tai luottokorttinumerot, salasanat, TAN-numerot ja tarkistussummat sekä sopimus-, summa- ja vastaanottajatiedot. Nämä tiedot ovat välttämättömiä maksutapahtumien käsittelemiseksi. Syötettyjä tietoja käsittelee ja tallentaa kuitenkin vain maksupalveluntarjoajat. Tämä tarkoittaa, että emme saa tili- tai luottokorttitietoja, vaan ainoastaan maksun vahvistuksen tai hylkäämisen. Maksupalveluntarjoajat voivat siirtää tiedot luottotietoyrityksille henkilöllisyyden ja luottokelpoisuuden varmentamiseksi. Lisätietoja on maksupalveluntarjoajien käyttöehdoissa ja tietosuojakäytännöissä.
Maksutapahtumiin sovelletaan kunkin maksupalveluntarjoajan ehtoja ja tietosuojakäytäntöjä, ja ne ovat saatavilla heidän verkkosivuillaan tai maksusovelluksissaan. Viittaamme myös näihin saadaksesi lisätietoja ja käyttääksesi peruuttamis-, tarkastus- ja muita rekisteröidyn oikeuksiasi.
- Käsiteltävien tietojen tyypit: Varastotiedot (esim. koko nimi, asuinosoite, yhteystiedot, asiakasnumero jne.); maksutiedot (esim. pankkitiedot, laskut, maksuhistoria); sopimustiedot (esim. sopimuksen kohde, sopimuskausi, asiakaskategoria); käyttötiedot (esim. sivulataukset ja sivustolla vietetty aika, klikkausreitit, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisällön ja toimintojen kanssa). Metadata, viestintätiedot ja menettelytiedot (esim. IP-osoitteet, aikaleimat, tunnistenumerot, mukana olevat henkilöt).
- Asianomaiset henkilöt: Palvelun vastaanottajat ja asiakkaat; liike- ja sopimuskumppanit; asianosaiset.
- Käsittelyn tarkoitukset: Sopimuspalveluiden tarjoaminen ja sopimusvelvoitteiden täyttäminen. Liiketoimintaprosessit ja operatiiviset menettelyt.
- Tallennus ja poisto: Poisto tapahtuu kohdassa "Yleistä tietoa tietojen tallennuksesta ja poistosta" olevien tietojen mukaisesti.
- Oikeusperusta: Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta b). Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta f).
Lisätietoja käsittelymenettelyistä, -menetelmistä ja -palveluista:
- PayPal: Maksupalvelut (verkkomaksutapojen tekninen integrointi) (esim. PayPal, PayPal Plus, Braintree); Palveluntarjoaja: PayPal (Europe) S.à rl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxemburg; Oikeusperusta: Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan b alakohta); Verkkosivusto: https://www.paypal.com/de . Tietosuojakäytäntö: https://www.paypal.com/de/webapps/mpp/ua/privacy-full .
Luottotietojen tarkistus
Jos tarjoamme palveluita etukäteen tai otamme vastaavia taloudellisia riskejä (esim. tilatessamme laskulla), pidätämme oikeuden oikeutettujen etujemme suojaamiseksi hankkia henkilöllisyys- ja luottotietoja luottoriskin arvioimiseksi matemaattis-tilastollisiin menetelmiin perustuen erikoistuneilta palveluntarjoajilta (luottotietoyhtiöiltä).
Käsittelemme luottotietorekistereiltä saamiamme tietoja maksuhäiriöiden tilastollisesta todennäköisyydestä osana harkinnanvaraista päätöstä sopimussuhteen aloittamisesta, täytäntöönpanosta ja päättämisestä. Pidätämme oikeuden kieltäytyä laskulla tai muulla ennakkomaksulla suoritettavasta maksusta, jos luottotietojen tarkistustulos on negatiivinen.
Päätös ennakkomaksun suorittamisesta tehdään lain vaatimusten mukaisesti yksinomaan kussakin yksittäistapauksessa automatisoidun päätöksen perusteella, jonka ohjelmistomme tekee luottotietoyhtiöltä saatujen tietojen perusteella.
Jos saamme sopimuskumppaneiltamme nimenomaisen suostumuksen, luottotietojen tarkistuksen ja asiakastietojen siirtämisen luottotietoyrityksille oikeusperusta on kyseinen suostumus. Jos suostumusta ei saada, luottotietojen tarkistus suoritetaan oikeutettujen etujemme perusteella varmistaa maksusaataviemme turvallisuus.
- Käsiteltävien tietojen tyypit: Varastotiedot (esim. koko nimi, asuinosoite, yhteystiedot, asiakasnumero jne.); Maksutiedot (esim. pankkitiedot, laskut, maksuhistoria); Yhteystiedot (esim. posti- ja sähköpostiosoitteet tai puhelinnumerot); Sopimustiedot (esim. sopimuksen kohde, sopimuskausi, asiakaskategoria); Luottokelpoisuustiedot (esim. saatu luottoluokitus, arvioitu maksukyvyttömyyden todennäköisyys, siihen perustuva riskiluokitus, historiallinen maksukäyttäytyminen). Käyttötiedot (esim. sivulataukset ja sivustolla vietetty aika, klikkausreitit, käyttöintensiteetti ja -tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisällön ja toimintojen kanssa).
- Asianomaiset henkilöt: Palvelun vastaanottajat ja asiakkaat; asianosaiset; liike- ja sopimuskumppanit.
- Käsittelyn tarkoitukset: Luottokelpoisuuden ja maksukyvyn arviointi.
- Tallennus ja poisto: Poisto tapahtuu kohdassa "Yleistä tietoa tietojen tallennuksesta ja poistosta" olevien tietojen mukaisesti.
- Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta a). Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta f).
- Automatisoidut päätökset yksittäistapauksissa: Luottoraportti (päätös luottotietojen tarkistuksen perusteella).
Lisätietoja käsittelymenettelyistä, -menetelmistä ja -palveluista:
- Luottotietojen tarkistus maksuvaihtoehtojen tarjoamisen edellytyksenä: Maksuvaihtoehtojen, kuten laskulla maksamisen tai osamaksun, tarjoaminen voi riippua asiakkaan luottotietojen tarkistuksen tuloksesta. Tässä tapauksessa pyydämme asiakkailta suostumusta luottotietojen tarkistusmenettelyyn; oikeusperusta: suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan a alakohta).
- CRIF AG (Sveitsi): Luottotietotoimisto; Palveluntarjoaja: CRIF AG, Hagenholzstrasse 81, 8050 Zürich, Sveitsi; Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://www.crif.ch/ . Tietosuojakäytäntö: https://www.crif.ch/datenschutz/ .
- CRIF GmbH (Itävalta): Luottotietotoimisto; Palveluntarjoaja: CRIF GmbH, Diefenbachgasse 35 A, 1150 Wien, Itävalta; Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://www.crif.at/ . Tietosuojakäytäntö: https://www.crif.at/datenschutzerklaerung-website .
- SCHUFA: Luottotietotoimisto; Palveluntarjoaja: SCHUFA Holding AG, Private Customer Service Center, P.O. Box 10 34 41, 50474 Köln, Saksa; Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); Verkkosivusto: https://www.schufa.de/ . Tietosuojakäytäntö: https://www.schufa.de/datenschutz/ .
- Association of Creditreform Clubs eV: luottotietotoimisto; Palveluntarjoaja: Association of Creditreform Clubs eV, Hellersbergstraße 12, D-41460 Neuss, Saksa; Oikeusperusta: Lailliset edut (GDPR 6 artiklan 1 kohdan virke 1 alakohta f); Verkkosivusto: https://www.creditreform.de/ . Tietosuojakäytäntö: https://www.creditreform.de/datenschutz .
- Aifinyo: Asiakastietojen siirto maksupalveluntarjoajille rahoitustarkoituksiin. Aifinyo suorittaa luottotarkistuksen näiden asiakastietojen avulla; palveluntarjoaja: aifinyo AG,
Friedrichstraße 94,
10117 Berliini; verkkosivusto: https://www.aifinyo.de/ . Tietosuojakäytäntö: https://www.aifinyo.de/datenschutz/ .
Verkkopalvelun ja webhotellin tarjoaminen
Käsittelemme käyttäjätietoja voidaksemme tarjota verkkopalveluitamme. Tätä varten käsittelemme käyttäjän IP-osoitetta, joka on tarpeen verkkopalveluidemme sisällön ja toimintojen välittämiseksi käyttäjän selaimeen tai laitteeseen.
- Käsiteltävien tietojen tyypit: Käyttötiedot (esim. sivulataukset ja sivustolla vietetty aika, klikkausreitit, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisällön ja toimintojen kanssa); metatiedot, viestintätiedot ja menettelytiedot (esim. IP-osoitteet, aikaleimat, tunnistenumerot, mukana olevat henkilöt); lokitiedot (esim. kirjautumisia tai tiedonhakuja tai käyttöaikoja koskevat lokitiedostot); sisältötiedot (esim. teksti- tai kuvapohjaiset viestit ja julkaisut sekä niihin liittyvät tiedot, kuten tekijä tai luontipäivämäärä).
- Asianomaiset henkilöt: Käyttäjät (esim. verkkosivustojen kävijät, verkkopalveluiden käyttäjät).
- Käsittelyn tarkoitukset: Verkkopalveluidemme tarjoaminen ja käyttäjäystävällisyys; tietotekniikkainfrastruktuuri (tietojärjestelmien ja teknisten laitteiden (tietokoneet, palvelimet jne.) toiminta ja tarjoaminen); turvatoimenpiteet. Sopimuspalveluiden tarjoaminen ja sopimusvelvoitteiden täyttäminen.
- Tallennus ja poisto: Poisto tapahtuu kohdassa "Yleistä tietoa tietojen tallennuksesta ja poistosta" olevien tietojen mukaisesti.
- Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
Lisätietoja käsittelymenettelyistä, -menetelmistä ja -palveluista:
- Verkkopalveluiden tarjoaminen vuokratulla tallennustilalla: Verkkopalveluidemme tarjoamiseen käytämme tallennustilaa, laskentakapasiteettia ja ohjelmistoja, jotka vuokraamme vastaavalta palvelinpalveluntarjoajalta (jota kutsutaan myös "verkkopalveluntarjoajaksi") tai hankimme muulla tavoin; Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
- Käyttötietojen ja lokitiedostojen kerääminen: Verkkopalveluidemme käyttö kirjataan niin sanottujen "palvelinlokitiedostojen" muodossa. Palvelinlokitiedostot voivat sisältää näytettyjen verkkosivujen ja tiedostojen osoitteen ja nimen, käyttöpäivämäärän ja -kellonajan, siirretyn tiedon määrän, onnistuneen käytön ilmoituksen, selaimen tyypin ja version, käyttäjän käyttöjärjestelmän, viittaavan URL-osoitteen (aiemmin vierailtu sivu) ja yleensä IP-osoitteet ja pyynnön tehneen palveluntarjoajan. Palvelinlokitiedostoja voidaan käyttää turvallisuustarkoituksiin, esimerkiksi palvelimen ylikuormituksen estämiseksi (erityisesti haitallisten hyökkäysten, niin sanottujen DDoS-hyökkäysten, tapauksessa) sekä palvelimen kapasiteetin ja vakauden varmistamiseksi. Oikeusperusta: Oikeutetut edut (yleisen tietosuoja -asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta). Tietojen poistaminen: Lokitiedostojen tietoja säilytetään enintään 30 päivää, minkä jälkeen ne poistetaan tai anonymisoidaan. Tiedot, jotka on säilytettävä todistelutarkoituksiin, on vapautettu poistamisesta, kunnes kyseinen tapaus on täysin ratkaistu.
- Sähköpostien lähetys ja ylläpito: Käyttämämme webhotellipalvelut sisältävät myös sähköpostien lähettämisen, vastaanottamisen ja tallentamisen. Näihin tarkoituksiin käsitellään vastaanottajien ja lähettäjien osoitteita sekä muita sähköpostin siirtoon liittyviä tietoja (esim. mukana olevat palveluntarjoajat) ja kyseisten sähköpostien sisältöä. Edellä mainittuja tietoja voidaan käsitellä myös roskapostin havaitsemiseksi. Huomaa, että sähköposteja ei yleensä salata internetin kautta lähetettäessä. Vaikka sähköpostit yleensä salataan lähetyksen aikana, niitä ei salata palvelimilla, joilta ne lähetetään ja vastaanotetaan (ellei käytetä päästä päähän -salausta). Siksi emme voi ottaa vastuuta sähköpostien siirtämisestä lähettäjän ja niiden vastaanottamisen välillä palvelimellamme. Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
- 1&1 IONOS: Palvelut tietotekniikkainfrastruktuurin ja siihen liittyvien palveluiden (esim. tallennustilan ja/tai laskentakapasiteetin) tarjoamisen alalla; Palveluntarjoaja: 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Saksa; Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); Verkkosivusto : https://www.ionos.de ; Tietosuojakäytäntö: https://www.ionos.de/terms-gtc/terms-privacy ; Tietojenkäsittelysopimus: https://www.ionos.de/hilfe/datenschutz/allgemeine-informationen-zur-datenschutz-grundverordnung-dsgvo/auftragsverarbeitung/
Evästeiden käyttö
Termi "evästeet" viittaa toimintoihin, jotka tallentavat tietoja käyttäjien laitteille ja lukevat niitä niiltä. Evästeitä voidaan käyttää myös erilaisiin tarkoituksiin, kuten verkkopalveluiden toimivuuden, turvallisuuden ja käyttäjäystävällisyyden varmistamiseen sekä kävijäliikenteen analysointiin. Käytämme evästeitä lakisääteisten määräysten mukaisesti. Tarvittaessa pyydämme käyttäjien suostumuksen etukäteen. Jos suostumusta ei vaadita, luotamme oikeutettuihin etuihimme. Tämä koskee tilanteita, joissa tietojen tallentaminen ja lukeminen on välttämätöntä nimenomaisesti pyydetyn sisällön ja toimintojen tarjoamiseksi. Tähän sisältyy esimerkiksi asetusten tallentaminen ja verkkopalveluidemme toimivuuden ja turvallisuuden varmistaminen. Suostumus voidaan peruuttaa milloin tahansa. Annamme selkeät tiedot tämän suostumuksen laajuudesta ja siitä, mitä evästeitä käytetään.
Tietosuojan oikeusperusta: Henkilötietojen käsittely evästeiden avulla edellyttää suostumusta. Jos suostumus on annettu, se toimii oikeusperustana. Ilman suostumusta nojaamme oikeutettuihin etuihimme, jotka on selitetty edellä tässä osiossa ja kyseisten palveluiden ja menettelyjen yhteydessä.
Tallennusaika: Seuraavat evästetyypit erotetaan toisistaan tallennusajan suhteen:
- Väliaikaiset evästeet (tunnetaan myös istuntokohtaisina evästeinä): Väliaikaiset evästeet poistetaan viimeistään sen jälkeen, kun käyttäjä on poistunut verkkopalvelusta ja sulkenut laitteensa (esim. selaimen tai mobiilisovelluksen).
- Pysyvät evästeet: Pysyvät evästeet pysyvät tallennettuina myös sen jälkeen, kun käyttäjä sulkee laitteensa. Tämä mahdollistaa esimerkiksi kirjautumistilan tallentamisen ja ensisijaisen sisällön näyttämisen suoraan, kun käyttäjä palaa verkkosivustolle. Evästeiden avulla kerättyjä käyttäjätietoja voidaan käyttää myös yleisön mittaamiseen. Ellemme anna käyttäjille nimenomaisia tietoja evästeiden tyypistä ja tallennusajasta (esim. suostumusta pyydettäessä), heidän tulisi olettaa, että nämä evästeet ovat pysyviä ja niitä voidaan säilyttää jopa kaksi vuotta.
Yleistä tietoa suostumuksen peruuttamisesta ja vastustamisesta (kieltäytyminen): Käyttäjät voivat peruuttaa suostumuksensa milloin tahansa ja vastustaa myös käsittelyä lakisääteisten vaatimusten mukaisesti, myös selaimensa yksityisyysasetusten kautta.
- Käsiteltävien tietojen tyypit: Metadata, viestintä- ja menettelytiedot (esim. IP-osoitteet, aikaleimat, tunnistenumerot, asianosaiset henkilöt). Käyttötiedot (esim. sivulataukset ja sivustolla vietetty aika, klikkausreitit, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisällön ja toimintojen kanssa).
- Asianomaiset henkilöt: Käyttäjät (esim. verkkosivustojen kävijät, verkkopalveluiden käyttäjät).
- Käsittelyn tarkoitukset: Verkkopalvelumme tarjoaminen ja käyttäjäystävällisyys.
- Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta). Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan a alakohta).
Lisätietoja käsittelymenettelyistä, -menetelmistä ja -palveluista:
- Evästetietojen käsittely suostumuksen perusteella: Käytämme suostumuksenhallintaratkaisua hankkiaksemme käyttäjän suostumuksen evästeiden käyttöön tai suostumuksenhallintaratkaisussa mainittuihin prosesseihin ja palveluntarjoajiin. Tämän prosessin avulla hankitaan, kirjataan, hallitaan ja peruutetaan suostumus, erityisesti evästeiden ja vastaavien tekniikoiden käytön osalta, joita käytetään tietojen tallentamiseen, lukemiseen ja käsittelyyn käyttäjien laitteilla. Tämän prosessin aikana hankitaan käyttäjän suostumus evästeiden käyttöön ja siihen liittyvään tietojen käsittelyyn, mukaan lukien suostumuksenhallintaprosessissa mainitut erityiset käsittelytoimet ja palveluntarjoajat. Käyttäjillä on myös mahdollisuus hallita ja peruuttaa suostumuksensa. Suostumusilmoitukset tallennetaan toistuvien pyyntöjen välttämiseksi ja suostumuksen todistamiseksi lakisääteisten vaatimusten mukaisesti. Tallennus tapahtuu palvelinpuolella ja/tai evästeessä (ns. opt-in-eväste) tai vastaavien tekniikoiden avulla suostumuksen liittämiseksi tiettyyn käyttäjään tai hänen laitteeseensa. Ellei suostumuksenhallintapalvelujen tarjoajista ole saatavilla erityisiä tietoja, sovelletaan seuraavia yleisiä ohjeita: Suostumus säilytetään enintään kaksi vuotta. Käyttäjälle luodaan pseudonymisoitu tunniste, joka tallennetaan yhdessä suostumuksen ajankohdan, suostumuksen laajuuden tietojen (esim. evästeluokat ja/tai kyseessä olevat palveluntarjoajat) sekä käytettyä selainta, järjestelmää ja laitetta koskevien tietojen kanssa; oikeusperusta: suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan a alakohta).
- Evästeiden kieltäminen: Verkkosivustomme alatunnisteessa on linkki, jonka kautta voit muuttaa evästeasetuksiasi ja peruuttaa antamasi suostumuksen.
Blogit ja julkaisut
Käytämme blogeja tai vastaavia verkkoviestintä- ja julkaisutyökaluja (jäljempänä "julkaisuväline"). Lukijatietoja käsitellään julkaisuvälineen tarkoituksiin vain siinä määrin kuin se on tarpeen sen esittämiseksi ja kirjoittajien ja lukijoiden väliseksi viestinnäksi tai turvallisuussyistä. Lisätietoja julkaisuvälineemme kävijätietojen käsittelystä on tietosuojakäytännössämme.
- Käsiteltävien tietojen tyypit: Varastotiedot (esim. koko nimi, kotiosoite, yhteystiedot, asiakasnumero jne.); yhteystiedot (esim. posti- ja sähköpostiosoitteet tai puhelinnumerot); sisältötiedot (esim. teksti- tai kuvaviestit ja -julkaisut sekä niihin liittyvät tiedot, kuten tekijä tai luomisaika); käyttötiedot (esim. sivulataukset ja sivustolla vietetty aika, klikkausreitit, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisällön ja toimintojen kanssa). Metadata, viestintätiedot ja menettelytiedot (esim. IP-osoitteet, aikaleimat, tunnistenumerot, mukana olevat henkilöt).
- Asianomaiset henkilöt: Käyttäjät (esim. verkkosivustojen kävijät, verkkopalveluiden käyttäjät).
- Käsittelyn tarkoitukset: Palaute (esim. palautteen kerääminen verkkolomakkeen kautta). Verkkopalveluidemme tarjoaminen ja käyttäjäystävällisyys.
- Tallennus ja poisto: Poisto tapahtuu kohdassa "Yleistä tietoa tietojen tallennuksesta ja poistosta" olevien tietojen mukaisesti.
- Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
Yhteystietojen ja tiedustelujen hallinta
Kun otat meihin yhteyttä (esim. postitse, yhteydenottolomakkeella, sähköpostitse, puhelimitse tai sosiaalisen median kautta) ja olemassa olevien käyttäjä- ja liikesuhteiden puitteissa, pyynnön esittäneiden henkilöiden antamia tietoja käsitellään siinä määrin kuin se on tarpeen yhteydenottopyyntöihin vastaamiseksi ja pyydettyihin toimenpiteisiin ryhtymiseksi.
- Käsiteltävien tietojen tyypit: Varastotiedot (esim. koko nimi, kotiosoite, yhteystiedot, asiakasnumero jne.); yhteystiedot (esim. posti- ja sähköpostiosoitteet tai puhelinnumerot); sisältötiedot (esim. teksti- tai kuvaviestit ja -julkaisut sekä niihin liittyvät tiedot, kuten tekijä tai luomisaika); käyttötiedot (esim. sivulataukset ja sivustolla vietetty aika, klikkausreitit, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisällön ja toimintojen kanssa). Metadata, viestintätiedot ja menettelytiedot (esim. IP-osoitteet, aikaleimat, tunnistenumerot, mukana olevat henkilöt).
- Asianomaiset henkilöt: Viestintäkumppanit.
- Käsittelyn tarkoitukset: Viestintä; organisatoriset ja hallinnolliset menettelyt; palaute (esim. palautteen kerääminen verkkolomakkeen kautta). Verkkopalveluidemme tarjoaminen ja käyttäjäystävällisyys.
- Tallennus ja poisto: Poisto tapahtuu kohdassa "Yleistä tietoa tietojen tallennuksesta ja poistosta" olevien tietojen mukaisesti.
- Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta). Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan b alakohta).
Lisätietoja käsittelymenettelyistä, -menetelmistä ja -palveluista:
- Yhteydenottolomake: Kun otat meihin yhteyttä yhteydenottolomakkeemme, sähköpostin tai muiden viestintäkanavien kautta, käsittelemme antamiasi henkilötietoja vastataksemme pyyntöösi ja käsitelläksemme sen. Näihin kuuluvat tyypillisesti tiedot, kuten nimesi, yhteystietosi ja kaikki muut antamasi tiedot, jotka ovat tarpeen asianmukaisen käsittelyn kannalta. Käytämme näitä tietoja yksinomaan ilmoitettuun tarkoitukseen ottaaksemme sinuun yhteyttä ja viestiäksemme kanssasi; oikeusperuste : sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan b alakohta), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta).
Viestintä Messengerin kautta
Käytämme pikaviestejä viestintätarkoituksiin ja pyydämme sinua siksi huomioimaan seuraavat tiedot pikaviestimien toiminnasta, salauksesta, viestintämetatietojen käytöstä ja vastustusmahdollisuuksistasi.
Voit ottaa meihin yhteyttä myös vaihtoehtoisilla tavoilla, kuten puhelimitse tai sähköpostitse. Käytä sinulle annettuja tai verkkopalveluissamme lueteltuja yhteydenottovaihtoehtoja.
Sisällön (eli viestisi sisällön ja liitteiden) päästä päähän -salauksen tapauksessa haluamme huomauttaa, että viestin sisältö (eli viestin sisältö ja liitetyt kuvat) salataan päästä päähän. Tämä tarkoittaa, että viestien sisältö ei ole näkyvissä edes pikaviestintäpalveluntarjoajille itselleen. Sinun tulisi aina käyttää pikaviestintäohjelman ajantasaista versiota, jossa on käytössä salaus, viestisisällön salauksen varmistamiseksi.
Haluamme kuitenkin huomauttaa viestintäkumppaneillemme, että vaikka viestipalveluntarjoajat eivät voi nähdä sisältöä, he voivat saada siitä selville, kun viestintäkumppanit kommunikoivat kanssamme, ja että viestintäkumppaneiden laitteita koskevia teknisiä tietoja ja laiteasetuksista riippuen sijaintitietoja (ns. metatietoja) käsitellään.
Viestinnän oikeusperusta: Jos pyydämme viestintäkumppaneiltamme lupaa ennen kuin viestimme heidän kanssaan Messengerin kautta, heidän tietojensa käsittelyn oikeusperusta on heidän suostumuksensa. Muussa tapauksessa, jos emme pyydä suostumusta ja he ottavat meihin yhteyttä omasta aloitteestaan, käytämme viestinvälittäjiä esimerkiksi sopimuskumppaneidemme kanssa asioidessamme ja sopimusneuvotteluissa sopimustoimenpiteenä. Muiden osapuolten ja viestintäkumppaneiden tapauksessa käytämme viestinvälittäjiä oikeutettujen etujemme perusteella nopeaan ja tehokkaaseen viestintään sekä viestintäkumppaniemme tarpeiden täyttämiseen Messengerin kautta tapahtuvassa viestinnässä. Lisäksi haluamme huomauttaa, ettemme välitä antamiasi yhteystietoja viestipalvelulle ensimmäistä kertaa ilman suostumustasi.
Peruuttaminen, vastustaminen ja poistaminen: Voit peruuttaa suostumuksesi milloin tahansa ja vastustaa viestintää kanssamme Messengerin kautta milloin tahansa. Messengerin kautta tapahtuvan viestinnän tapauksessa poistamme viestit yleisen poistokäytäntömme mukaisesti (eli kuten edellä on kuvattu, sopimussuhteiden päättymisen jälkeen, arkistointivaatimusten yhteydessä jne.) ja muuten heti, kun voimme olettaa vastanneemme viestintäkumppaneiden tiedusteluihin, edellyttäen, että viittausta aiempaan keskusteluun ei ole odotettavissa ja että lakisääteiset säilytysvelvollisuudet eivät estä poistamista.
Mahdollisuus käyttää muita viestintäkanavia: Turvallisuutesi varmistamiseksi pyydämme ymmärrystäsi siitä, ettemme välttämättä pysty vastaamaan tiedusteluihin Messengerin kautta tietyistä syistä. Tämä koskee esimerkiksi tilanteita, joissa sopimustietoja on käsiteltävä erityisen luottamuksellisina tai joissa Messengerin kautta annettu vastaus ei täytä muodollisia vaatimuksia. Näissä tapauksissa suosittelemme, että käytät sopivampia viestintäkanavia.
- Käsiteltävien tietojen tyypit: Yhteystiedot (esim. posti- ja sähköpostiosoitteet tai puhelinnumerot); sisältötiedot (esim. teksti- tai kuvaviestit ja -julkaisut sekä niihin liittyvät tiedot, kuten tekijä tai luomisaika); käyttötiedot (esim. sivulataukset ja sivustolla vietetty aika, klikkausreitit, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisällön ja toimintojen kanssa); metatiedot, viestintätiedot ja menettelytiedot (esim. IP-osoitteet, aikaleimat, tunnistenumerot, asianosaiset henkilöt).
- Asianomaiset henkilöt: Viestintäkumppanit.
- Käsittelyn tarkoitus: Viestintä.
- Tallennus ja poisto: Poisto tapahtuu kohdassa "Yleistä tietoa tietojen tallennuksesta ja poistosta" olevien tietojen mukaisesti.
- Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta a); sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta b). Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta f).
Lisätietoja käsittelymenettelyistä, -menetelmistä ja -palveluista:
- Instagram: Viestintä sosiaalisen verkoston Instagramin kautta; Palveluntarjoaja: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti; Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://www.instagram.com . Tietosuojakäytäntö: https://privacycenter.instagram.com/policy/ .
- Facebook Messenger: Lähetä ja vastaanota tekstiviestejä, soita ääni- ja videopuheluita, luo ryhmäkeskusteluja, jaa tiedostoja ja mediaa, lähetä sijaintitietoja, synkronoi yhteystietoja, salaa viestit; Palveluntarjoaja: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti; Oikeusperusta: Oikeutetut edut (GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://www.facebook.com ; Tietosuojakäytäntö: https://www.facebook.com/privacy/policy/ ; Tietojenkäsittelysopimus: https://www.facebook.com/legal/terms/dataprocessing . Kolmanteen maahan tehtävien siirtojen perusta: DPF ), vakiosopimuslausekkeet ( https://www.facebook.com/legal/EU_data_transfer_addendum ).
Tekoäly (AI)
Käytämme tekoälyä (AI), johon liittyy henkilötietojen käsittely. Tekoälyn käytön erityistarkoitukset ja intressimme on kuvattu alla. Tekoälyasetuksen 3 artiklan 1 kohdassa määritellyn "tekoälyjärjestelmän" määritelmän mukaisesti ymmärrämme tekoälyn konepohjaiseksi järjestelmäksi, joka on suunniteltu eriasteiseen autonomiseen toimintaan, kykenee mukautumaan käyttöönoton jälkeen ja kykenee tuottamaan vastaanotettujen syötteiden perusteella tuloksia, kuten ennusteita, sisältöä, suosituksia tai päätöksiä, jotka voivat vaikuttaa fyysisiin tai virtuaalisiin ympäristöihin.
Tekoälyjärjestelmämme otetaan käyttöön tiukasti lakisääteisten vaatimusten mukaisesti. Näihin kuuluvat sekä tekoälyä koskevat erityissäännökset että tietosuojasäännökset. Noudatamme erityisesti laillisuuden, läpinäkyvyyden, oikeudenmukaisuuden, ihmisen suorittaman valvonnan, käyttötarkoituksen rajoittamisen, tietojen minimoinnin, eheyden ja luottamuksellisuuden periaatteita. Varmistamme, että henkilötietojen käsittely tapahtuu aina laillisin perustein. Tämä voi olla joko rekisteröityjen suostumus tai lakisääteinen valtuutus.
Käyttäessämme ulkoisia tekoälyjärjestelmiä valitsemme huolellisesti niiden palveluntarjoajat (jäljempänä "tekoälypalveluntarjoajat"). Lakisääteisten velvoitteidemme mukaisesti varmistamme, että tekoälypalveluntarjoajat noudattavat sovellettavia määräyksiä. Noudatamme myös omia velvoitteitamme käyttäessämme tai operoidessamme hankkimiamme tekoälypalveluita. Meidän ja tekoälypalveluntarjoajien suorittama henkilötietojen käsittely perustuu yksinomaan suostumukseen tai lakisääteiseen valtuutukseen. Painotamme erityisesti läpinäkyvyyttä, oikeudenmukaisuutta ja ihmisen suorittamaa valvontaa tekoälyn tukemissa päätöksentekoprosesseissa.
Käsiteltyjen tietojen suojaamiseksi toteutamme asianmukaisia ja vankkoja teknisiä ja organisatorisia toimenpiteitä. Nämä varmistavat käsiteltyjen tietojen eheyden ja luottamuksellisuuden ja minimoivat mahdolliset riskit. Tekoälypalveluntarjoajien ja heidän palveluidensa säännöllisten tarkastusten avulla varmistamme jatkuvan noudattamisen nykyisiä lakisääteisiä ja eettisiä standardeja.
- Käsiteltävien tietojen tyypit: Sisältötiedot (esim. teksti- tai kuvapohjaiset viestit ja julkaisut sekä niihin liittyvät tiedot, kuten tekijän tiedot tai luomispäivämäärä). Käyttötiedot (esim. sivulataukset ja sivustolla vietetty aika, klikkausreitit, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisällön ja ominaisuuksien kanssa).
- Rekisterinpitäjät: Käyttäjät (esim. verkkosivustojen kävijät, verkkopalveluiden käyttäjät). Kolmannet osapuolet.
- Käsittelyn tarkoitukset: Tekoäly (AI).
- Tallennus ja poisto: Poisto tapahtuu kohdassa "Yleistä tietoa tietojen tallennuksesta ja poistosta" olevien tietojen mukaisesti.
- Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
Lisätietoja käsittelymenettelyistä, -menetelmistä ja -palveluista:
- ChatGPT: Tekoälyyn perustuva palvelu, joka on suunniteltu ymmärtämään ja tuottamaan luonnollista kieltä ja siihen liittyviä syötteitä ja tietoja, analysoimaan tietoa ja tekemään ennusteita ("tekoäly" eli "tekoäly" ymmärrettäväksi termin soveltuvassa oikeudellisessa merkityksessä); Palveluntarjoaja: OpenAI Ireland Ltd, 117-126 Sheriff Street Upper, D01 YC43 Dublin 1, Irlanti; Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://openai.com/product ; Tietosuojakäytäntö: https://openai.com/de/policies/eu-privacy-policy ; Kieltäytymisvaihtoehto: https://docs.google.com/forms/d/e/1FAIpQLSevgtKyiSWIOj6CV6XWBHl1daPZSOcIWzcUYUXQ1xttjBgDpA/viewform .
- DeepL: Tekstien kääntäminen eri kielille sekä synonyymien ja kontekstiesimerkkien tarjoaminen. Tuki eri kielillä olevien tekstien oikoluvussa ja parantamisessa; Palveluntarjoaja: DeepL SE, Maarweg 165, 50825 Köln, Saksa; Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); Verkkosivusto: https://www.deepl.com ; Tietosuojakäytäntö: https://www.deepl.com/de/privacy . Tietojenkäsittelysopimus: Palveluntarjoajan tarjoama.
Videoneuvottelut, verkkokokoukset, webinaarit ja näytön jakaminen
Käytämme kolmannen osapuolen alustoja ja sovelluksia (jäljempänä "konferenssialustat") video- ja äänikonferenssien, webinaarien ja muuntyyppisten video- ja äänikokousten (jäljempänä yhdessä "konferenssit") järjestämiseen. Noudatamme lakisääteisiä vaatimuksia valitessamme konferenssialustoja ja niiden palveluita.
Konferenssialustojen käsittelemät tiedot: Konferenssialustojen käsittelemät tiedot käsittelevät osallistujien seuraavia henkilötietoja konferenssiin osallistumisen yhteydessä. Käsittelyn laajuus riippuu ensinnäkin siitä, mitä tietoja tietty konferenssi vaatii (esim. käyttöoikeustietojen tai koko nimien antaminen), ja toiseksi siitä, mitä valinnaisia tietoja osallistujat antavat. Konferenssin toteuttamiseksi tapahtuvan käsittelyn lisäksi konferenssialustat voivat käsitellä osallistujien tietoja myös turvallisuussyistä tai palvelun optimoimiseksi. Käsiteltäviä tietoja ovat henkilötiedot (etunimi, sukunimi), yhteystiedot (sähköpostiosoite, puhelinnumero), käyttötiedot (käyttökoodit tai salasanat), profiilikuvat, tiedot ammatillisesta asemasta/tehtävästä, internet-yhteyden IP-osoite, tiedot osallistujien laitteista, käyttöjärjestelmästä, selaimesta ja sen teknisistä ja kieliasetuksista, tiedot viestintäprosessien sisällöstä, kuten keskustelujen merkinnöistä sekä ääni- ja videodatasta, ja muiden käytettävissä olevien toimintojen (esim. kyselyt) käytöstä. Viestinnän sisältö salataan siinä määrin kuin konferenssin tarjoajat sen teknisesti mahdollistavat. Jos osallistujat ovat rekisteröityneet käyttäjiksi konferenssialustoille, lisätietoja voidaan käsitellä kyseisen konferenssin tarjoajan kanssa tehdyn sopimuksen mukaisesti.
Lokikirjaus ja tallennus: Jos tekstimerkintöjä, osallistumistuloksia (esim. kyselyistä) ja video- tai äänitallenteita kirjataan, osallistujille ilmoitetaan siitä avoimesti etukäteen ja heiltä pyydetään tarvittaessa suostumus.
Osallistujien tietosuojatoimenpiteet: Katso lisätietoja tietojesi käsittelystä konferenssialustojen tietosuojaselosteista ja valitse alustan asetuksista itsellesi optimaaliset turvallisuus- ja tietosuoja-asetukset. Varmista lisäksi tietojen ja yksityisyyden suojaus taustatallennuksessasi koko videokonferenssin ajan (esim. ilmoittamalla asiasta kämppäkavereille, lukitsemalla ovet ja käyttämällä taustan sumennustoimintoa, jos se on teknisesti mahdollista). Linkkejä kokoustiloihin ja pääsytietoja ei saa jakaa luvattomille kolmansille osapuolille.
Oikeusperuste: Jos käsittelemme konferenssialustojen lisäksi myös käyttäjätietoja ja pyydämme käyttäjiltä suostumusta konferenssialustojen käyttöön tai tiettyihin toimintoihin (esim. suostumus konferenssien tallenteisiin), käsittelyn oikeusperuste on tämä suostumus. Lisäksi käsittelymme voi olla tarpeen sopimusvelvoitteidemme täyttämiseksi (esim. osallistujaluetteloissa, kokoustulosten käsittelyssä jne.). Muussa tapauksessa käyttäjätietoja käsitellään oikeutettujen etujemme perusteella tehokkaaseen ja turvalliseen viestintään viestintäkumppaneidemme kanssa.
- Käsiteltävien tietojen tyypit: Varastotiedot (esim. koko nimi, kotiosoite, yhteystiedot, asiakasnumero jne.); yhteystiedot (esim. posti- ja sähköpostiosoitteet tai puhelinnumerot); sisältötiedot (esim. teksti- tai kuvaviestit ja -julkaisut sekä niihin liittyvät tiedot, kuten tekijä tai luomisaika); käyttötiedot (esim. sivulataukset ja sivustolla vietetty aika, klikkausreitit, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisällön ja toimintojen kanssa); kuva- ja/tai videotallenteet (esim. henkilön valokuvat tai videotallenteet); äänitallenteet. Lokitiedot (esim. kirjautumisia tai tietojen hakua tai käyttöaikoja koskevat lokitiedostot).
- Asianomaiset henkilöt: Viestintäkumppanit; käyttäjät (esim. verkkosivustojen kävijät, verkkopalveluiden käyttäjät). Kuvatut henkilöt.
- Käsittelyn tarkoitukset: Sopimuspalveluiden tarjoaminen ja sopimusvelvoitteiden täyttäminen; viestintä. Toimisto- ja organisaatiomenettelyt.
- Tallennus ja poisto: Poisto tapahtuu kohdassa "Yleistä tietoa tietojen tallennuksesta ja poistosta" olevien tietojen mukaisesti.
- Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
Lisätietoja käsittelymenettelyistä, -menetelmistä ja -palveluista:
- Cisco WebEx: Konferenssi- ja viestintäohjelmisto; Palveluntarjoaja: Webex Communications Deutschland GmbH, Hansaallee 249, c/o Cisco Systems GmbH, 40549 Düsseldorf, Emoyhtiö: Cisco Systems, Inc., 170 West Tasman Dr., San Jose, CA 95134, Yhdysvallat; Oikeusperusta: Oikeutetut edut (GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://www.webex.com/de ; Tietosuojakäytäntö: https://www.cisco.com/c/de_de/about/legal/privacy-full.html . Kolmanteen maahan tehtävien siirtojen perusta: Tietosuojakehys (DPF).
- Microsoft Teams: Ääni- ja videoneuvottelut, chat, tiedostojen jakaminen, integrointi Office 365 -sovellusten kanssa, reaaliaikainen asiakirjojen yhteistyö, kalenteritoiminnot, tehtävienhallinta, näytön jakaminen, valinnainen tallennus; Palveluntarjoaja: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanti; Oikeusperusta: Oikeutetut edut (GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://www.microsoft.com/de-de/microsoft-teams/ ; Tietosuojaseloste: https://privacy.microsoft.com/de-de/privacystatement ; Tietoturvatiedot: https://www.microsoft.com/de-de/trustcenter . Kolmanteen maahan tehtävien siirtojen perusta: Tietosuojakehys (DPF), vakiosopimuslausekkeet ( https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA ).
- Skype: Messenger- ja neuvotteluohjelmisto; Palveluntarjoaja: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanti; Oikeusperusta: Oikeutetut edut (GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://www.skype.com/de/ ; Tietosuojakäytäntö: https://privacy.microsoft.com/de-de/privacystatement ; Tietoturvatiedot: https://www.microsoft.com/de-de/trustcenter . Kolmanteen maahan tehtävien siirtojen perusta: Tietosuojakehys (DPF).
- TeamViewer: Konferenssi- ja viestintäohjelmisto; Palveluntarjoaja: TeamViewer GmbH, Jahnstr. 30, 73037 Göppingen, Saksa; Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://www.teamviewer.com/de/ . Tietosuojakäytäntö: https://www.teamviewer.com/de/legal/privacy-and-cookies/ .
- Zoom: Videoneuvottelut, verkkokokoukset, webinaarit, näytön jakaminen, valinnainen istuntojen tallennus, chat-toiminto, integrointi kalentereihin ja muihin sovelluksiin; Palveluntarjoaja: Zoom Video Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA; Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto : https://zoom.us ; Tietosuojakäytäntö: https://explore.zoom.us/de/privacy/ ; Tietojenkäsittelysopimus: https://explore.zoom.us/docs/doc/Zoom_GLOBAL_DPA.pdf Kolmanteen maahan tehtävien siirtojen perusta: Tietosuojakehys (DPF), vakiosopimuslausekkeet ( https://explore.zoom.us/docs/doc/Zoom_GLOBAL_DPA.pdf ), Tietosuojakehyksen (DPF) vakiosopimuslausekkeet ( https://explore.zoom.us/docs/doc/Zoom_GLOBAL_DPA.pdf ).
Pilvipalvelut
Käytämme internetin kautta saatavilla olevia ja palveluntarjoajiensa palvelimilla toimivia ohjelmistopalveluita (ns. "pilvipalvelut", joita kutsutaan myös nimellä "ohjelmisto palveluna") sisällön tallentamiseen ja hallintaan (esim. asiakirjojen tallennus ja hallinta, asiakirjojen, sisällön ja tiedon vaihtaminen tiettyjen vastaanottajien kanssa tai sisällön ja tiedon julkaiseminen).
Tässä yhteydessä henkilötietoja voidaan käsitellä ja tallentaa palveluntarjoajien palvelimille siltä osin kuin nämä tiedot ovat osa viestintäprosesseja kanssamme tai niitä muutoin käsittelemme tässä tietosuojakäytännössä kuvatulla tavalla. Näihin tietoihin voivat sisältyä erityisesti käyttäjien päätiedot ja yhteystiedot, tapahtumatiedot, sopimukset, muut prosessit ja niiden sisältö. Pilvipalveluntarjoajat käsittelevät myös käyttötietoja ja metatietoja, joita ne käyttävät turvallisuustarkoituksiin ja palvelun optimointiin.
Jos tarjoamme lomakkeita, asiakirjoja ja sisältöä muille käyttäjille tai julkisesti saatavilla oleville verkkosivustoille pilvipalveluiden avulla, palveluntarjoajat voivat tallentaa evästeitä käyttäjien laitteille verkkoanalytiikkatarkoituksiin tai käyttäjäasetusten muistamiseksi (esim. mediahallinnan tapauksessa).
- Käsiteltävien tietojen tyypit: Varastotiedot (esim. koko nimi, kotiosoite, yhteystiedot, asiakasnumero jne.); yhteystiedot (esim. posti- ja sähköpostiosoitteet tai puhelinnumerot); sisältötiedot (esim. teksti- tai kuvaviestit ja -julkaisut sekä niihin liittyvät tiedot, kuten tekijätiedot tai luomisaika); käyttötiedot (esim. sivulataukset ja sivustolla vietetty aika, klikkausreitit, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisällön ja toimintojen kanssa).
- Asianosaiset: Asianosaiset; viestintäkumppanit; liike- ja sopimuskumppanit.
- Käsittelyn tarkoitukset: Toimisto- ja organisaatiomenettelyt. Tietotekniikkainfrastruktuuri (tietojärjestelmien ja teknisten laitteiden (tietokoneet, palvelimet jne.) toiminta ja tarjoaminen).
- Tallennus ja poisto: Poisto tapahtuu kohdassa "Yleistä tietoa tietojen tallennuksesta ja poistosta" olevien tietojen mukaisesti.
- Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
Lisätietoja käsittelymenettelyistä, -menetelmistä ja -palveluista:
- Apple iCloud: Pilvitallennuspalvelu; Palveluntarjoaja: Apple Inc., Infinite Loop, Cupertino, CA 95014, Yhdysvallat; Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://www.apple.com/de/ . Tietosuojakäytäntö: https://www.apple.com/legal/privacy/de-ww/ .
- Dropbox: Pilvitallennuspalvelu; Palveluntarjoaja: Dropbox, Inc., 333 Brannan Street, San Francisco, California 94107, Yhdysvallat; Oikeusperusta: Oikeutetut edut (GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://www.dropbox.com/de ; Tietosuojakäytäntö: https://www.dropbox.com/privacy ; Tietojenkäsittelysopimus: https://assets.dropbox.com/documents/en/legal/dfb-data-processing-agreement.pdf . tehtävien siirtojen : Tietosuojakehys (DPF) , vakiosopimuslausekkeet ( https://assets.dropbox.com/documents/en/legal/dfb-data-processing-agreement.pdf ).
- Google Cloud Storage: Pilvitallennus, pilvi-infrastruktuuripalvelut ja pilvipohjaiset sovellusohjelmistot; Palveluntarjoaja: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlanti; Oikeusperusta: Oikeutetut edut (GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://cloud.google.com/ ; Tietosuojakäytäntö: https://policies.google.com/privacy ; Tietojenkäsittelysopimus: https://cloud.google.com/terms/data-processing-addendum ; tehtävien siirtojen : Tietosuojakehys (DPF), vakiosopimuslausekkeet ( https://cloud.google.com/terms/eu-model-contract-clause ). Lisätietoja: https://cloud.google.com/privacy .
- Microsoftin pilvipalvelut: Pilvitallennus, pilvi-infrastruktuuripalvelut ja pilvipohjaiset sovellusohjelmistot; Palveluntarjoaja: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanti; Oikeusperusta: Oikeutetut edut (GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://microsoft.com/de-de ; Tietosuojaseloste: https://privacy.microsoft.com/de-de/privacystatement Tietoturvatiedot: https://www.microsoft.com/de-de/trustcenter ; Tietojenkäsittelysopimus: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA . Kolmanteen maahan tehtävien siirtojen perusta: Tietosuojakehys (DPF), vakiosopimuslausekkeet ( https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA ).
Uutiskirjeet ja sähköiset ilmoitukset
Lähetämme uutiskirjeitä, sähköposteja ja muita sähköisiä ilmoituksia (jäljempänä "uutiskirjeet") vain vastaanottajan suostumuksella tai lakisääteisen velvoitteen perusteella. Jos uutiskirjeen sisältö määritellään rekisteröitymisen yhteydessä, tämä sisältö on ratkaiseva käyttäjän suostumuksen kannalta. Yleensä sähköpostiosoitteesi antaminen riittää uutiskirjeemme tilaamiseen. Jotta voimme kuitenkin tarjota sinulle yksilöllistä palvelua, voimme pyytää nimeäsi henkilökohtaista tervehdystä varten uutiskirjeessä tai lisätietoja, jos se on tarpeen uutiskirjeen tarkoituksen kannalta.
Poistaminen ja käsittelyn rajoittaminen: Voimme säilyttää tilaamattomia sähköpostiosoitteita enintään kolme vuotta oikeutettujen etujemme perusteella ennen niiden poistamista voidaksemme todistaa aiemmin annetun suostumuksen. Näiden tietojen käsittely rajoittuu mahdollisten vaatimusten puolustamiseen. Yksittäinen poistopyyntö on mahdollinen milloin tahansa, edellyttäen, että aiempi suostumus on vahvistettu. Tapauksissa, joissa olemme velvollisia pysyvästi kunnioittamaan vastalauseita, pidätämme oikeuden tallentaa sähköpostiosoitteen yksinomaan tätä tarkoitusta varten estolistalle.
Rekisteröitymisprosessi kirjataan lokiin oikeutettujen etujemme perusteella sen asianmukaisen suorittamisen dokumentoimiseksi. Jos käytämme palveluntarjoajaa sähköpostien lähettämiseen, se tehdään oikeutettujen etujemme perusteella tehokkaaseen ja turvalliseen sähköpostin toimitusjärjestelmään.
Sisällys:
Tietoa meistä, palveluistamme, kampanjoistamme ja tarjouksistamme.
- Käsiteltävien tietojen tyypit: Varastotiedot (esim. koko nimi, kotiosoite, yhteystiedot, asiakasnumero jne.); yhteystiedot (esim. posti- ja sähköpostiosoitteet tai puhelinnumerot); metatiedot, viestintä- ja menettelytiedot (esim. IP-osoitteet, aikaleimat, tunnistenumerot, mukana olevat henkilöt). Käyttötiedot (esim. sivulataukset ja sivustolla vietetty aika, klikkausreitit, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisällön ja toimintojen kanssa).
- Asianomaiset henkilöt: Viestintäkumppanit. Käyttäjät (esim. verkkosivustojen kävijät, verkkopalveluiden käyttäjät).
- Käsittelyn tarkoitukset: Suoramarkkinointi (esim. sähköpostitse tai postitse); yleisön mittaus (esim. käyttötilastot, palaavien kävijöiden tunnistaminen). Sopimuspalveluiden tarjoaminen ja sopimusvelvoitteiden täyttäminen.
- Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta a). Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta f).
- Vastustamisoikeus (kieltäytymisoikeus): Voit peruuttaa suostumuksesi uutiskirjeemme tilauksen milloin tahansa tai vastustaa uusien uutiskirjeiden vastaanottamista. Löydät peruutuslinkin jokaisen uutiskirjeen lopusta tai voit käyttää jotakin yllä luetelluista yhteydenottotavoista, mieluiten sähköpostia.
Lisätietoja käsittelymenettelyistä, -menetelmistä ja -palveluista:
- Avaus- ja klikkausprosentin mittaus: Uutiskirjeemme sisältävät niin sanotun "verkkojäljitteen" eli pikselin kokoisen tiedoston, joka noudetaan palvelimeltamme tai sen palvelimelta, jos käytämme postituspalveluntarjoajaa, kun uutiskirje avataan. Tämän haun aikana kerätään teknisiä tietoja, kuten tietoja selaimestasi ja järjestelmästäsi sekä IP-osoitteesi ja hakuaika. Näitä tietoja käytetään uutiskirjeemme tekniseen parantamiseen teknisten tietojen perusteella tai kohderyhmien ja heidän lukutottumustensa analysointiin hakupaikkojen (jotka voidaan määrittää IP-osoitteen avulla) tai käyttöaikojen perusteella. Tämä analyysi sisältää myös sen määrittämisen, avataanko uutiskirjeet ja milloin ja mitä linkkejä napsautetaan. Tiedot liitetään yksittäisiin uutiskirjeen vastaanottajiin ja tallennetaan heidän profiileihinsa, kunnes ne poistetaan. Arviointien avulla voidaan tunnistaa käyttäjiemme lukutottumukset ja mukauttaa sisältömme heille tai lähettää erilaista sisältöä heidän kiinnostuksen kohteidensa mukaan. Avaus- ja klikkausprosenttien mittaus, mittaustulosten tallentaminen käyttäjäprofiileihin ja niiden jatkokäsittely perustuvat käyttäjien suostumukseen. Suorituskyvyn seurannan erillinen peruuttaminen ei valitettavasti ole mahdollista; Tässä tapauksessa koko uutiskirjeen tilaus on peruutettava tai sitä on vastustettava. Tässä tapauksessa tallennetut profiilitiedot poistetaan; oikeusperuste: suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan a alakohta).
- Maksuttomien palveluiden käytön edellytys: Suostumus postitusten vastaanottamiseen voi olla edellytys maksuttomien palveluiden käytölle (esim. pääsy tiettyyn sisältöön tai osallistuminen tiettyihin kampanjoihin). Jos käyttäjät haluavat käyttää maksutonta palvelua tilaamatta uutiskirjettä, ota meihin yhteyttä.
- Brevo: Sähköpostin toimitus- ja automatisointipalvelut; Palveluntarjoaja: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berliini, Saksa; Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://www.brevo.com/ ; Tietosuojakäytäntö: https://www.brevo.com/legal/privacypolicy/ . Tietojenkäsittelysopimus: Palveluntarjoajan tarjoama.
Mainosviestintä sähköpostitse, postitse, faksilla tai puhelimitse
Käsittelemme henkilötietoja mainosviestinnän tarkoituksiin, joka voi tapahtua eri kanavien, kuten sähköpostin, puhelimen, postitse tai faksin, kautta lakisääteisten vaatimusten mukaisesti.
Vastaanottajilla on oikeus peruuttaa suostumuksensa milloin tahansa tai vastustaa mainosviestintää milloin tahansa.
Peruuttamisen tai vastustuksen jälkeen säilytämme tiedot, jotka ovat tarpeen aiemman yhteydenotto- tai tiedonanto-oikeuden todistamiseksi, enintään kolme vuotta sen vuoden päättymisestä, jona peruutus tai vastustus tapahtui, oikeutettujen etujemme perusteella. Näiden tietojen käsittely rajoittuu mahdollisten vaatimusten puolustamiseen. Käyttäjien peruutusten tai vastustusten pysyvän kunnioittamisen oikeutetun etumme perusteella tallennamme myös tiedot, jotka ovat tarpeen uusien yhteydenottojen estämiseksi (esim. viestintäkanavasta riippuen sähköpostiosoite, puhelinnumero, nimi).
- Käsiteltävien tietojen tyypit: Varastotiedot (esim. koko nimi, kotiosoite, yhteystiedot, asiakasnumero jne.); yhteystiedot (esim. posti- ja sähköpostiosoitteet tai puhelinnumerot). Sisältötiedot (esim. teksti- tai kuvaviestit ja -julkaisut sekä niihin liittyvät tiedot, kuten tekijätiedot tai luomisaika).
- Asianomaiset henkilöt: Viestintäkumppanit.
- Käsittelyn tarkoitukset: Suoramarkkinointi (esim. sähköpostitse tai postitse); markkinointi. Myynninedistäminen.
- Tallennus ja poisto: Poisto tapahtuu kohdassa "Yleistä tietoa tietojen tallennuksesta ja poistosta" olevien tietojen mukaisesti.
- Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta a). Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta f).
Verkkoanalytiikka, seuranta ja optimointi
Verkkoanalytiikkaa (tunnetaan myös nimellä "tavoittavuuden mittaus") käytetään arvioimaan verkkopalveluidemme kävijäliikennettä, ja se voi sisältää pseudonymisoituja tietoja kävijöiden käyttäytymisestä, kiinnostuksen kohteista tai demografisista tiedoista, kuten iästä tai sukupuolesta. Tavoittavuuden analyysin avulla voimme esimerkiksi tunnistaa, milloin verkkopalveluitamme, niiden ominaisuuksia tai sisältöä käytetään useimmin, ja kannustaa toistuviin käynteihin. Sen avulla voimme myös ymmärtää, mitkä alueet vaativat optimointia.
Verkkoanalytiikan lisäksi voimme käyttää testausmenetelmiä myös verkkotarjontamme tai sen komponenttien eri versioiden testaamiseen ja optimointiin.
Ellei jäljempänä toisin mainita, näihin tarkoituksiin voidaan luoda profiileja – eli käyttöistunnosta koottuja tietoja – ja tietoja voidaan tallentaa selaimeen tai laitteelle ja sitten lukea. Kerättyjä tietoja ovat erityisesti vieraillut verkkosivustot ja niillä käytetyt elementit sekä tekniset tiedot, kuten käytetty selain, käytetty tietokonejärjestelmä ja käyttöajat. Jos käyttäjät ovat antaneet suostumuksensa sijaintitietojensa keräämiseen meidän tai käyttämiemme palveluntarjoajien toimesta, sijaintitietojen käsittely on myös mahdollista.
Lisäksi käyttäjien IP-osoitteet tallennetaan. Käytämme kuitenkin IP-maskausmenettelyä (eli pseudonymisointia lyhentämällä IP-osoitetta) käyttäjien suojaamiseksi. Yleensä ei tallenneta selkeitä käyttäjätietoja (kuten sähköpostiosoitteita tai nimiä) verkkoanalytiikkaa, A/B-testausta ja optimointia varten; sen sijaan käytetään pseudonyymejä. Tämä tarkoittaa, että emme me emmekä käytetyn ohjelmiston tarjoajat tiedä käyttäjien todellista henkilöllisyyttä, vaan ainoastaan heidän profiileihinsa kyseisiä menettelyjä varten tallennetut tiedot.
Tietoja oikeusperustasta: Jos pyydämme käyttäjiltä suostumusta kolmannen osapuolen palveluntarjoajien käyttöön, tietojenkäsittelyn oikeusperusta on kyseinen suostumus. Muussa tapauksessa käyttäjätietoja käsitellään oikeutettujen etujemme perusteella (eli etujemme mukaisesti tehokkaisiin, taloudellisiin ja käyttäjäystävällisiin palveluihin). Tässä yhteydessä haluamme myös kiinnittää huomionne tässä tietosuojakäytännössä oleviin tietoihin evästeiden käytöstä.
- Käsiteltävien tietojen tyypit: Käyttötiedot (esim. sivulataukset ja sivustolla vietetty aika, klikkausreitit, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisällön ja toimintojen kanssa). Metadata, viestintätiedot ja menettelytiedot (esim. IP-osoitteet, aikaleimat, tunnistenumerot, mukana olevat henkilöt).
- Asianomaiset henkilöt: Käyttäjät (esim. verkkosivustojen kävijät, verkkopalveluiden käyttäjät).
- Käsittelyn tarkoitukset: Yleisön mittaus (esim. käyttötilastot, palaavien kävijöiden tunnistaminen); käyttäjäprofiilit (käyttäjäprofiilien luominen); uudelleenmarkkinointi; konversiomittaus (markkinointitoimenpiteiden tehokkuuden mittaaminen). Markkinointi.
- Tallennus ja poistaminen: Poisto tapahtuu "Yleistä tietoa tietojen tallennuksesta ja poistamisesta" -osiossa annettujen tietojen mukaisesti. Evästeitä säilytetään enintään 2 vuotta (Ellei toisin ole mainittu, evästeitä ja vastaavia tallennusmenetelmiä voidaan tallentaa käyttäjien laitteille kahden vuoden ajan).
- Turvatoimenpiteet: IP-maskaus (IP-osoitteen pseudonymisointi).
- Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta a). Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta f).
Lisätietoja käsittelymenettelyistä, -menetelmistä ja -palveluista:
- Tietoja suostumuksen saajista ja evästeettömästä analytiikasta: Tietoja suostumuksen saajista: Käyttäjien suostumusikkunan (tunnetaan myös nimillä "evästeiden suostumus/suostumus", "evästebanneri" jne.) puitteissa antama suostumus palvelee useita tarkoituksia. Ensinnäkin sen avulla voimme täyttää velvollisuutemme hankkia suostumus tietojen tallentamiseen ja hakemiseen käyttäjien laitteilta (ePrivacy-ohjeiden mukaisesti). Toiseksi se kattaa käyttäjien henkilötietojen käsittelyn tietosuojamääräysten mukaisesti. Lisäksi tämä suostumus koskee myös Googlea, koska yritys on digitaalisten markkinoiden lain nojalla velvollinen hankkimaan suostumuksen räätälöityjä palveluita varten. Siksi jaamme käyttäjien suostumusten tilan Googlen kanssa. Suostumustenhallintaohjelmistomme ilmoittaa Googlelle, onko suostumukset annettu vai ei. Tavoitteena on varmistaa, että käyttäjien antamat tai antamatta jättämät suostumukset otetaan huomioon Google Analyticsia käytettäessä ja toimintoja ja ulkoisia palveluita integroitaessa. Tämä mahdollistaa käyttäjän suostumuksen ja sen peruuttamisen Google Analyticsin ja muiden Googlen palveluiden puitteissa dynaamisen mukauttamisen verkkosivustollamme käyttäjän valinnan mukaan.
Evästeetön analyysi: Käytämme Google Analyticsin suostumustilan laajennettua toteutusta. Tämä tarkoittaa, että jos käyttäjät eivät suostu tietojen tallentamiseen ja lukemiseen laitteillaan – erityisesti evästeiden osalta – evästeitä tai vastaavia tietoja ei tallenneta heidän laitteilleen. Samoin käyttäjäprofiileja ei luoda.
Tässä tapauksessa Googlen koodi luo satunnaisen tunnistenumeron käyttäjän laitteelle ja lähettää sen Googlelle (ns. "ping"). Tätä tunnistenumeroa ei tallenneta selaimeen, sovelluksiin tai mihinkään muuhun käyttäjän laitteeseen. Tämä tunnistenumero on yksilöllinen jokaiselle verkkosivustokäynnille, joten käyttäjän käyttäytymistä tai kiinnostuksen kohteita ei seurata eri laitteiden tai verkkosivustojen välillä. Käyttäjän toiminnasta lähetetään vain vähimmäismäärä tietoja. Näitä ovat tiedot suostumuksen tilasta ja tiedot konversioiden mittaamiseksi, eli tiedot siitä, ohjattiinko käyttäjä verkkosivustollemme Google-mainoksen kautta.
Lisäksi seuraavat tiedot voidaan välittää, jos ne ovat saatavilla: a) Toiminnalliset tiedot, kuten otsikot (selaimen lähettämät tekniset tiedot), b) Aikaleima (käyttöpäivämäärä ja -kellonaika), c) Käyttäjäagentti (tiedot käytetystä selaimesta ja laitteesta, vain verkossa), d) Viittaavan URL-osoite (sen sivun URL-osoite, jolta käyttäjä tuli), e) Yhdistetyt/salanimetyt tiedot: Tähän sisältyy tieto siitä, sisältääkö käyttäjän navigointihistorian nykyinen vai edellinen sivu mainosklikkaustietoja URL-osoitteessa (esim. GCLID/DCLID, Googlen erityiset seurantakoodit), jokaisen sivun latauksen yhteydessä luodun satunnaisluvun ja tietoja verkkosivuston omistajan käyttämästä suostumusten hallinta-alustasta (esim. kehittäjätunnus); Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); Verkkosivusto: https://support.google.com/analytics/answer/9976101?hl=de . Tietosuojakäytäntö: https://policies.google.com/privacy . - Ei yksityiskohtaisten sijainti- ja laitetietojen keräämistä (Google Analytics -toiminto): Yksityiskohtaisia sijainti- ja laitetietoja ei kerätä (lisätietoja: https://support.google.com/analytics/answer/12017362 ).
- Google Tag Manager: Käytämme Google Tag Manageria, Googlen ohjelmistoa, jonka avulla voimme hallita verkkosivustojen tunnisteita keskitetysti käyttöliittymän kautta. Tagit ovat verkkosivustollamme olevia pieniä koodielementtejä, joita käytetään kävijöiden toiminnan tallentamiseen ja analysointiin. Tämä teknologia auttaa meitä parantamaan verkkosivustoamme ja sen tarjoamaa sisältöä. Google Tag Manager itsessään ei luo käyttäjäprofiileja, tallenna käyttäjäprofiileja sisältäviä evästeitä tai suorita itsenäisiä analyysejä. Sen toiminta rajoittuu verkkosivustollamme käyttämiemme työkalujen ja palveluiden integroinnin ja hallinnan yksinkertaistamiseen ja virtaviivaistamiseen. Google Tag Manageria käytettäessä käyttäjien IP-osoitteet kuitenkin välitetään Googlelle, mikä on teknisesti välttämätöntä käyttämiemme palveluiden toteuttamiseksi. Myös evästeitä voidaan asettaa. Tämä tietojenkäsittely tapahtuu kuitenkin vain silloin, kun palvelut integroidaan Tag Managerin kautta. Tarkempia tietoja näistä palveluista ja niiden tietojenkäsittelystä on tämän tietosuojakäytännön myöhemmissä osioissa. Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan a alakohta); Verkkosivusto: https://marketingplatform.google.com ; Tietosuojakäytäntö: https://policies.google.com/privacy ; Tietojenkäsittelysopimus:
https://business.safety.google/adsprocessorterms . Kolmanteen maahan tehtävien siirtojen perusta: Tietosuojakehys (DPF), vakiosopimuslausekkeet ( https://business.safety.google/adsprocessorterms ) .
Verkkomarkkinointi
Käsittelemme henkilötietoja verkkomarkkinoinnin tarkoituksiin, johon voi sisältyä erityisesti mainostilan markkinointi tai mainosten ja muun sisällön (yhdessä "sisältö") näyttäminen käyttäjien potentiaalisten kiinnostuksen kohteiden perusteella sekä sen tehokkuuden mittaaminen.
Näihin tarkoituksiin luodaan niin kutsuttuja käyttäjäprofiileja, jotka tallennetaan tiedostoon (ns. evästeeseen) tai käytetään vastaavia menetelmiä käyttäjätietojen tallentamiseen, jotka ovat olennaisia edellä mainitun sisällön näyttämisen kannalta. Nämä tiedot voivat sisältää esimerkiksi katsotun sisällön, vieraillut verkkosivustot, käytetyt verkkoyhteydet sekä viestintäkumppanit ja tekniset tiedot, kuten käytetyn selaimen, käytetyn tietokonejärjestelmän sekä tiedot käyttöajoista ja käytetyistä toiminnoista. Jos käyttäjät ovat antaneet suostumuksensa sijaintitietojensa keräämiseen, myös näitä tietoja voidaan käsitellä.
Lisäksi käyttäjien IP-osoitteet tallennetaan. Käytämme kuitenkin saatavilla olevia IP-maskausmenetelmiä (eli pseudonymisointia lyhentämällä IP-osoitetta) käyttäjien suojaamiseksi. Yleensä ei tallenneta selkeitä käyttäjätietoja (kuten sähköpostiosoitteita tai nimiä) osana verkkomarkkinointiprosessia; sen sijaan käytetään pseudonyymejä. Tämä tarkoittaa, että emme me emmekä verkkomarkkinointimenetelmien tarjoajat tiedä käyttäjän todellista henkilöllisyyttä, vaan ainoastaan heidän profiileihinsa tallennetut tiedot.
Profiilien tiedot tallennetaan tyypillisesti evästeisiin tai vastaavilla menetelmillä. Näitä evästeitä voidaan myöhemmin lukea muilla verkkosivustoilla, jotka käyttävät samaa verkkomarkkinointimenetelmää, ja analysoida sisällön näyttämistä varten, täydentää lisätiedoilla ja tallentaa verkkomarkkinoinnin tarjoajan palvelimelle.
Poikkeustapauksissa on mahdollista yhdistää henkilötietoja profiileihin, pääasiassa silloin, kun käyttäjät ovat esimerkiksi sellaisen sosiaalisen verkoston jäseniä, jonka verkkomarkkinointimenetelmiä käytämme, ja verkosto linkittää käyttäjäprofiilit edellä mainittuihin tietoihin. Huomaa, että käyttäjät voivat tehdä lisäsopimuksia palveluntarjoajien kanssa esimerkiksi antamalla suostumuksensa rekisteröitymisen yhteydessä.
Yleensä saamme pääsyn vain koottuihin tietoihin mainostemme menestyksestä. Konversioseurannan avulla voimme kuitenkin analysoida, mitkä verkkomarkkinointimenetelmistämme ovat johtaneet konversioon eli sopimukseen kanssamme. Konversioseurantaa käytetään yksinomaan markkinointitoimiemme menestyksen analysointiin.
Ellei toisin mainita, oletamme, että käytetyt evästeet säilytetään kahden vuoden ajan.
Tietoja oikeusperustasta: Jos pyydämme käyttäjiltä suostumusta kolmannen osapuolen palveluntarjoajien käyttöön, tietojenkäsittelyn oikeusperusta on lupa. Muussa tapauksessa käyttäjätietoja käsitellään oikeutettujen etujemme perusteella (eli etujemme mukaisesti tehokkaisiin, taloudellisiin ja käyttäjäystävällisiin palveluihin). Tässä yhteydessä haluamme myös kiinnittää huomionne tässä tietosuojakäytännössä oleviin tietoihin evästeiden käytöstä.
Tietoa peruutuksesta ja vastustamisesta:
Viittaamme asiaankuuluvien palveluntarjoajien tietosuojakäytäntöihin ja niiden tarjoamiin kieltäytymisvaihtoehtoihin. Jos nimenomaista kieltäytymisvaihtoehtoa ei ole määritetty, voit poistaa evästeet käytöstä selaimesi asetuksissa. Tämä voi kuitenkin rajoittaa verkkosivustomme toiminnallisuutta. Siksi suosittelemme myös seuraavia kieltäytymisvaihtoehtoja, jotka tarjotaan tietyillä alueilla:
a) Eurooppa: https://www.youronlinechoices.eu.
b) Kanada: https://www.youradchoices.ca/choices.
c) USA: https://www.aboutads.info/choices.
d) Kaikilla alueilla: https://optout.aboutads.info.
- Käsiteltävien tietojen tyypit: Käyttötiedot (esim. sivulataukset ja sivustolla vietetty aika, klikkausreitit, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisällön ja toimintojen kanssa); meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, aikaleimat, tunnistenumerot, mukana olevat henkilöt). Tapahtumatiedot (Facebook) ("Tapahtumatiedot" ovat tietoja, jotka lähetetään palveluntarjoajalle Meta esimerkiksi Meta-pikselien kautta (joko sovellusten tai muiden kanavien kautta) ja jotka liittyvät yksilöihin tai heidän toimintaansa. Nämä tiedot sisältävät tietoja verkkosivustovierailuista, vuorovaikutuksesta sisällön ja ominaisuuksien kanssa, sovellusten asennuksista ja tuoteostoista. Tapahtumatietoja käsitellään kohderyhmien luomiseksi sisällölle ja mainosviesteille (mukautetut yleisöt). On tärkeää huomata, että tapahtumatiedot eivät sisällä varsinaista sisältöä, kuten kommentteja, kirjautumistietoja tai yhteystietoja, kuten nimiä, sähköpostiosoitteita tai puhelinnumeroita. Meta poistaa tapahtumatiedot enintään kahden vuoden kuluttua, ja tuloksena olevat kohderyhmät katoavat, kun Meta-käyttäjätilimme poistetaan.).
- Asianomaiset henkilöt: Käyttäjät (esim. verkkosivustojen kävijät, verkkopalveluiden käyttäjät).
- Käsittelyn tarkoitukset: Yleisön mittaus (esim. käyttötilastot, palaavien kävijöiden tunnistaminen); seuranta (esim. kiinnostuksen kohteisiin/käyttäytymiseen perustuva profilointi, evästeiden käyttö); kohderyhmän luominen; markkinointi; käyttäjätietoja sisältävät profiilit (käyttäjäprofiilien luominen); konversiomittaus (markkinointitoimenpiteiden tehokkuuden mittaaminen); uudelleenmarkkinointi. Verkkopalveluidemme tarjoaminen ja käyttäjäystävällisyys.
- Tallennus ja poistaminen: Poisto tapahtuu "Yleistä tietoa tietojen tallennuksesta ja poistamisesta" -osiossa annettujen tietojen mukaisesti. Evästeitä säilytetään enintään 2 vuotta (Ellei toisin ole mainittu, evästeitä ja vastaavia tallennusmenetelmiä voidaan tallentaa käyttäjien laitteille kahden vuoden ajan).
- Turvatoimenpiteet: IP-maskaus (IP-osoitteen pseudonymisointi).
- Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta a). Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta f).
Lisätietoja käsittelymenettelyistä, -menetelmistä ja -palveluista:
- Facebook-mainokset: Mainosten sijoittaminen Facebook-alustalle ja mainostulosten arviointi; Palveluntarjoaja: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti; Oikeusperusta: Suostumus (artiklan 6 kohdan 1 alakohdan a alakohta GDPR); Verkkosivusto: https://www.facebook.com ; Tietosuojakäytäntö: https://www.facebook.com/privacy/policy/ ; Kolmanteen maahan tapahtuvien siirtojen perusta: Tietosuojakehys (DPF); Kieltäytymisvaihtoehto: Viittaamme käyttäjän profiilin tietosuoja- ja mainosasetuksiin Facebook-alustoilla sekä Facebookin suostumusmenettelyihin ja yhteydenottovaihtoehtoihin tiedonsaantioikeuksien ja muiden rekisteröidyn oikeuksien käyttämiseksi, kuten Facebookin tietosuojakäytännössä on kuvattu; Lisätietoja: Käyttäjätapahtumatietoja eli käyttäytymis- ja kiinnostuksen kohteita koskevia tietoja käsitellään kohdennettua mainontaa ja yleisön segmentointia varten yhteisrekisterinpitosopimuksen ("Rekisterinpitäjän liite", https://www.facebook.com/legal/controller_addendum ) nojalla. Yhteisrekisterinpitäjänä toimii ainoastaan tietojen kerääminen ja siirtäminen EU:ssa sijaitsevalle Meta Platforms Ireland Limitedille. Tietojen jatkokäsittely on yksinomaan Meta Platforms Ireland Limitedin vastuulla, erityisesti tietojen siirto sen emoyhtiölle Meta Platforms, Inc:lle Yhdysvaltoihin (Meta Platforms Ireland Limitedin ja Meta Platforms, Inc:n välisten vakiosopimuslausekkeiden mukaisesti).
- Google Ads ja konversioseuranta: Verkkomarkkinoinnin menetelmät sisällön ja mainosten sijoittamiseksi palveluntarjoajan mainosverkostoon (esim. hakutuloksissa, videoissa, verkkosivustoilla jne.) siten, että ne näkyvät käyttäjille, joilla on todennäköistä kiinnostusta mainoksiin. Mittaamme myös mainosten konversioita eli sitä, ovatko käyttäjät tarttuneet tilaisuuteen olla vuorovaikutuksessa mainosten kanssa ja käyttäneet mainostettuja tarjouksia (ns. konversiot). Saamme kuitenkin vain anonyymejä tietoja emmekä henkilötietoja yksittäisistä käyttäjistä. Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. Oikeusperusta: Suostumus (GDPR:n 6 artiklan 1 kohdan 1 alakohta a), oikeutetut edut (GDPR:n 6 artiklan 1 kohdan 1 alakohta f). Verkkosivusto: https://marketingplatform.google.com ; Tietosuojakäytäntö: https://policies.google.com/privacy ; Kolmanteen maahan tapahtuvien siirtojen perusta: Tietosuojakehys (DPF). Lisätietoja: Käsittelytyypit ja käsitellyt tiedot: https://business.safety.google/adsservices/ . Rekisterinpitäjien välisiä tietojenkäsittelyehtoja ja kolmansiin maihin tehtäviä tiedonsiirtoja koskevia vakiosopimuslausekkeita: https://business.safety.google/adscontrollerterms .
- Google Ads -uudelleenmarkkinointi: Googlen uudelleenmarkkinointi, joka tunnetaan myös uudelleenkohdistuksena, on tekniikka, joka lisää verkkopalvelun käyttäjiä pseudonymisoituun uudelleenmarkkinointiluetteloon. Tämä mahdollistaa sen, että käyttäjille voidaan näyttää mainoksia muilla verkkoalustoilla heidän verkkopalvelussa käyntinsä perusteella. Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. Oikeusperusta: Suostumus (GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohta). Verkkosivusto: https://marketingplatform.google.com . Tietosuojakäytäntö: https://policies.google.com/privacy . Kolmanteen maahan tapahtuvien siirtojen perusta: Tietosuojakehys (DPF). Lisätietoja: Käsittelytyypit ja käsiteltävät tiedot: https://business.safety.google/adsservices/ . Rekisterinpitäjien välisten tietojenkäsittelyehtojen ja kolmansiin maihin tapahtuvien tiedonsiirtojen vakiosopimuslausekkeet: https://business.safety.google/adscontrollerterms .
- Parannettu konversioseuranta Google Adsille: Kun käyttäjät napsauttavat Google-mainoksiamme ja käyttävät myöhemmin mainostettua palvelua ("konversio"), käyttäjän syöttämät tiedot, kuten sähköpostiosoite, nimi, kotiosoite tai puhelinnumero, voidaan välittää Googlelle. Hajautusarvoja verrataan sitten käyttäjien olemassa oleviin Google-tileihin, jotta käyttäjien vuorovaikutusta mainosten kanssa (esim. klikkaukset tai katselukerrat) ja siten niiden tehokkuutta voidaan arvioida ja parantaa paremmin; oikeusperusta: suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan a alakohta). Verkkosivusto : https://support.google.com/google-ads/answer/9888656
- Instagram-mainokset: Mainosten sijoittaminen Instagram-alustalle ja mainostulosten arviointi; Palveluntarjoaja: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti; Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan a alakohta); Verkkosivusto: https://www.instagram.com ; Tietosuojakäytäntö: https://privacycenter.instagram.com/policy/ ; Kolmanteen maahan tapahtuvien siirtojen perusta: Tietosuojakehys (DPF); Vastustamisoikeus (kieltäytymisoikeus): Viittaamme käyttäjän Instagram-alustalla olevan profiilin tietosuoja- ja mainosasetuksiin sekä Instagramin suostumusmenettelyn ja Instagramin yhteydenottovaihtoehtojen puitteissa tapahtuvaan tiedonsaantiin ja muihin rekisteröidyn oikeuksiin Instagramin tietosuojakäytännössä; Lisätietoja: Käyttäjätapahtumatietoja eli käyttäytymis- ja kiinnostuksen kohteita koskevia tietoja käsitellään kohdennettua mainontaa ja yleisön segmentointia varten yhteisrekisterinpitosopimuksen ("Rekisterinpitäjän liite", https://www.facebook.com/legal/controller_addendum ) nojalla. Yhteisrekisterinpitäjänä toimii ainoastaan tietojen kerääminen ja siirtäminen EU:ssa sijaitsevalle Meta Platforms Ireland Limitedille. Tietojen jatkokäsittely on yksinomaan Meta Platforms Ireland Limitedin vastuulla, erityisesti tietojen siirto sen emoyhtiölle Meta Platforms, Inc:lle Yhdysvaltoihin (Meta Platforms Ireland Limitedin ja Meta Platforms, Inc:n välisten vakiosopimuslausekkeiden mukaisesti).
- LinkedIn Insight Tag: Koodi, joka latautuu, kun käyttäjä vierailee verkkopalvelussamme, ja seuraa käyttäjän käyttäytymistä ja konversioita tallentaen nämä tiedot profiiliin (mahdolliset käyttötarkoitukset: kampanjoiden tehokkuuden mittaaminen, mainosten toimituksen optimointi, räätälöityjen ja samankaltaisten yleisöjen rakentaminen); Palveluntarjoaja: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanti; Oikeusperusta: Suostumus (GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohta); Verkkosivusto: https://www.linkedin.com ; Tietosuojakäytäntö: https://www.linkedin.com/legal/privacy-policy , Evästekäytäntö: https://www.linkedin.com/legal/cookie_policy ; Tietojenkäsittelysopimus: https://www.linkedin.com/legal/l/dpa ; Oikeusperusta kolmansiin maihin tapahtuville siirroille: Tietosuojakehys (DPF), vakiosopimuslausekkeet ( https://legal.linkedin.com/dpa ) . Kieltäytymisvaihtoehto: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out .
Tarjous kumppanuusohjelmasta
Tarjoamme kumppanuusohjelman, joka tarkoittaa palkkioita tai muita etuja (yhdessä "palkkiot") käyttäjille (jäljempänä "kumppanit"), jotka viittaavat tarjouksiimme ja palveluihimme. Suositukset tehdään kyseiseen kumppaniin liitetyn linkin kautta tai muilla tavoilla (esim. alennuskoodit), joiden avulla voimme tunnistaa, että palveluidemme käyttö perustui suositukseen (yhdessä "kumppanilinkit").
Jotta voimme seurata, ovatko käyttäjät käyttäneet palveluitamme yhteistyökumppaneidemme tarjoamien kumppanuuslinkkien kautta, meidän on tiedettävä, että käyttäjät ovat seuranneet kumppanuuslinkkiä. Kumppanuuslinkkien yhdistäminen tiettyihin tapahtumiin tai muuhun palveluidemme käyttöön on tarkoitettu ainoastaan palkkioiden laskemiseen, ja se poistetaan heti, kun sitä ei enää tarvita tähän tarkoitukseen.
Edellä mainittua kumppanuuslinkkien kohdentamista varten kumppanuuslinkkejä voidaan täydentää tietyillä arvoilla, jotka ovat joko osa itse linkkiä tai jotka voidaan tallentaa muualle, esimerkiksi evästeeseen. Näihin arvoihin voivat sisältyä erityisesti viittaava verkkosivusto, aika, sen verkkosivuston ylläpitäjän verkkotunnus, jolla kumppanuuslinkki sijaitsi, kyseisen tarjouksen verkkotunnus, käytetyn linkin tyyppi, tarjouksen tyyppi ja käyttäjän verkkotunnus.
Tietojenkäsittelyn oikeusperuste: Yhteistyökumppaneidemme tietoja käsitellään sopimuspalveluidemme tarjoamiseksi. Käyttäjätietoja käsitellään heidän suostumuksensa perusteella.
- Käsiteltävien tietojen tyypit: Sopimustiedot (esim. sopimuksen kohde, sopimuskausi, asiakasryhmä); käyttötiedot (esim. sivulataukset ja sivustolla vietetty aika, klikkausreitit, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisällön ja toimintojen kanssa). Lokitiedot (esim. kirjautumisia tai tiedonhakua tai käyttöaikoja koskevat lokitiedostot).
- Rekisterinpitäjät: Käyttäjät (esim. verkkosivustojen kävijät, verkkopalveluiden käyttäjät). Liike- ja sopimuskumppanit.
- Käsittelyn tarkoitukset: Sopimuspalveluiden tarjoaminen ja sopimusvelvoitteiden täyttäminen. Kumppanuusmarkkinoinnin seuranta.
- Tallennus ja poisto: Poisto tapahtuu kohdassa "Yleistä tietoa tietojen tallennuksesta ja poistosta" olevien tietojen mukaisesti.
- Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
Asiakasarvostelut ja arviointimenettelyt
Osallistumme arviointi- ja luokitusprosesseihin palveluidemme arvioimiseksi, optimoimiseksi ja mainostamiseksi. Kun käyttäjät arvioivat meitä osallistuvien arviointialustojen tai prosessien kautta tai muuten antavat palautetta, palveluntarjoajien käyttöehdot ja tietosuojakäytännöt ovat myös voimassa. Yleensä arvioinnin lähettäminen edellyttää myös rekisteröitymistä kyseisille palveluntarjoajille.
Varmistaaksemme, että arvioijat ovat todella käyttäneet palveluitamme, välitämme asiakkaan suostumuksella tarvittavat tiedot asiakkaasta ja käytetystä palvelusta (mukaan lukien nimi, sähköpostiosoite ja tilausnumero tai tuotenumero) kyseiselle arviointialustalle. Näitä tietoja käytetään ainoastaan käyttäjän aitouden varmentamiseen.
- Käsiteltävien tietojen tyypit: Sopimustiedot (esim. sopimuksen kohde, sopimuskausi, asiakasryhmä); käyttötiedot (esim. sivulataukset ja sivustolla vietetty aika, klikkausreitit, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisällön ja toimintojen kanssa). Metadata, viestintätiedot ja menettelytiedot (esim. IP-osoitteet, aikaleimat, tunnistenumerot, asianosaiset henkilöt).
- Asianomaiset henkilöt: Palveluiden vastaanottajat ja asiakkaat. Käyttäjät (esim. verkkosivustojen kävijät, verkkopalveluiden käyttäjät).
- Käsittelyn tarkoitukset: Palaute (esim. palautteen kerääminen verkkolomakkeen kautta). Markkinointi.
- Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
Lisätietoja käsittelymenettelyistä, -menetelmistä ja -palveluista:
- Arviointiwidget: Integroimme verkkopalveluihimme niin sanottuja "arviointiwidgetejä". Widget on verkkopalveluihimme integroitu toiminnallinen ja sisällöllinen elementti, joka näyttää dynaamista tietoa. Se voidaan näyttää esimerkiksi sinettinä tai vastaavana elementtinä, jota joskus kutsutaan myös "merkiksi". Vaikka widgetin sisältö näytetään verkkopalveluissamme, se noudetaan kyseisen widgetin tarjoajan palvelimilta kyseisellä hetkellä. Tämä on ainoa tapa varmistaa, että näytetty sisältö on aina ajan tasalla, erityisesti nykyinen arvio. Jotta tämä toimisi, verkkopalveluissamme käytetyn verkkosivun ja widgetin tarjoajan palvelimen välille on muodostettava datayhteys. Widgetin tarjoaja saa tiettyjä teknisiä tietoja (käyttötiedot, mukaan lukien IP-osoite), jotka ovat tarpeen widgetin sisällön toimittamiseksi käyttäjän selaimeen. Lisäksi widgetin tarjoaja saa tietoja siitä, että käyttäjät ovat käyneet verkkopalveluissamme. Nämä tiedot voidaan tallentaa evästeeseen, ja widgetin tarjoaja voi käyttää niitä tunnistaakseen, missä arviointiprosessiin osallistuvissa verkkopalveluissa käyttäjä on käynyt. Tiedot voidaan tallentaa käyttäjäprofiiliin ja käyttää mainonta- tai markkinatutkimustarkoituksiin. oikeusperuste: oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
- Googlen asiakasarvostelut: Palvelu asiakastyytyväisyyden ja asiakasmielipiteiden keräämiseen ja/tai näyttämiseen; Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://www.google.com/ ; Tietosuojakäytäntö: https://policies.google.com/privacy ; Kolmanteen maahan tehtävien siirtojen perusta: Tietosuojakehys (DPF); Lisätietoja: Asiakasarvosteluja kerättäessä käsitellään tunnistenumero ja tarkasteltavana olevan liiketoimen ajankohta. Asiakkaille suoraan lähetettävien arvostelupyyntöjen osalta käsitellään asiakkaan sähköpostiosoite, asuinmaa ja itse arvostelutiedot. Lisätietoja käsittelytyypeistä ja käsiteltävistä tiedoista: https://business.safety.google/adsservices/ . Googlen mainostuotteiden tietojenkäsittelyehdot: Tiedot palveluista, rekisterinpitäjien välisistä tietojenkäsittelyehdoista ja kolmansiin maihin tehtävien tiedonsiirtojen vakiosopimuslausekkeista: https://business.safety.google/adscontrollerterms .
Läsnäolot sosiaalisissa verkostoissa (some)
Ylläpidämme läsnäoloa sosiaalisessa mediassa ja käsittelemme käyttäjätietoja tässä yhteydessä voidaksemme kommunikoida siellä aktiivisten käyttäjien kanssa tai tarjota tietoa itsestämme.
Huomaa, että käyttäjätietoja voidaan käsitellä Euroopan unionin ulkopuolella. Tämä voi aiheuttaa riskejä käyttäjille, koska se voi esimerkiksi vaikeuttaa heidän oikeuksiensa toteuttamista.
Lisäksi käyttäjätietoja sosiaalisissa verkostoissa käsitellään yleensä markkinatutkimus- ja mainontatarkoituksiin. Esimerkiksi käyttäjäprofiileja voidaan luoda käyttötapojen ja niistä johtuvien käyttäjien kiinnostuksen kohteiden perusteella. Näitä profiileja voidaan sitten käyttää mainosten näyttämiseen sekä verkostojen sisällä että ulkopuolella, jotka oletettavasti räätälöidään käyttäjien kiinnostuksen kohteiden mukaan. Siksi käyttäjien tietokoneille tallennetaan tyypillisesti evästeitä heidän käyttötottumustensa ja kiinnostuksen kohteidensa tallentamiseksi. Lisäksi käyttäjäprofiilit voivat tallentaa tietoja myös käyttäjien käyttämistä laitteista riippumatta (erityisesti jos he ovat kyseisten alustojen jäseniä ja kirjautuneet sisään).
Yksityiskohtaisen kuvauksen kulloisistakin käsittelymenetelmistä ja vastustamisvaihtoehdoista (kieltäytyminen) löydät kunkin verkoston operaattorin toimittamista tietosuojakäytännöistä ja tiedoista.
Tietopyyntöjen ja rekisteröidyn oikeuksien käyttämisen osalta haluamme huomauttaa, että ne voidaan tehokkaimmin käsitellä suoraan palveluntarjoajien kanssa. Vain jälkimmäisillä on pääsy käyttäjätietoihin ja he voivat ryhtyä asianmukaisiin toimenpiteisiin ja antaa tietoja suoraan. Jos kuitenkin tarvitset apua, voit ottaa meihin yhteyttä.
- Käsiteltävien tietojen tyypit: Yhteystiedot (esim. posti- ja sähköpostiosoitteet tai puhelinnumerot); sisältötiedot (esim. teksti- tai kuvaviestit ja -julkaisut sekä niihin liittyvät tiedot, kuten tekijä tai luomisaika); käyttötiedot (esim. sivulataukset ja sivustolla vietetty aika, klikkausreitit, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisällön ja toimintojen kanssa).
- Asianomaiset henkilöt: Käyttäjät (esim. verkkosivustojen kävijät, verkkopalveluiden käyttäjät).
- Käsittelyn tarkoitukset: Viestintä; palaute (esim. palautteen kerääminen verkkolomakkeen kautta). Tiedotustoiminta.
- Tallennus ja poisto: Poisto tapahtuu kohdassa "Yleistä tietoa tietojen tallennuksesta ja poistosta" olevien tietojen mukaisesti.
- Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
Lisätietoja käsittelymenettelyistä, -menetelmistä ja -palveluista:
- Instagram: Sosiaalinen verkosto, jonka avulla käyttäjät voivat jakaa valokuvia ja videoita, kommentoida ja tykätä julkaisuista, lähettää viestejä sekä tilata profiileja ja sivuja; Palveluntarjoaja: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti; Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); Verkkosivusto: https://www.instagram.com ; Tietosuojakäytäntö: https://privacycenter.instagram.com/policy/ . Kolmanteen maahan tehtävien siirtojen perusta: Tietosuojakehys (DPF).
- Facebook-sivut: Profiilit Facebookin sosiaalisessa verkostossa - Me yhdessä Meta Platforms Ireland Limitedin kanssa olemme vastuussa Facebook-sivumme (ns. "Fanisivu") kävijöiden tietojen keräämisestä (mutta emme jatkokäsittelystä). Nämä tiedot sisältävät tietoja käyttäjien katselemasta tai vuorovaikutuksessa olevasta sisällöstä tai heidän tekemistään toimista (katso "Asiat, joita sinä ja muut teet ja tarjoat" Facebookin tietosuojakäytännössä: https://www.facebook.com/privacy/policy/ ), sekä tietoja käyttäjien käyttämistä laitteista (esim. IP-osoitteet, käyttöjärjestelmä, selaintyyppi, kieliasetukset, evästetiedot; katso "Laitetiedot" Facebookin tietosuojakäytännössä: https://www.facebook.com/privacy/policy/ ). Kuten Facebookin tietosuojakäytännössä kohdassa "Miten käytämme näitä tietoja?" on kuvattu, Facebook selittää, että se kerää ja käyttää tietoja myös tarjotakseen analytiikkapalveluita, jotka tunnetaan nimellä "Sivun näkemykset", sivujen ylläpitäjille, jotta he voivat saada tietoa siitä, miten ihmiset ovat vuorovaikutuksessa heidän sivujensa ja niihin liittyvän sisällön kanssa. Olemme tehneet Facebookin kanssa erillisen sopimuksen ("Tietoja sivunäkymistä", https://www.facebook.com/legal/terms/page_controller_addendum ), jossa erityisesti esitetään Facebookin noudatettavat turvatoimenpiteet ja jossa Facebook on sitoutunut noudattamaan rekisteröityjen oikeuksia (eli käyttäjät voivat esimerkiksi lähettää tietopyyntöjä tai poistopyyntöjä suoraan Facebookille). Käyttäjien oikeuksia (erityisesti oikeutta tutustua tietoihin, poistaa ne, vastustaa niitä ja tehdä valitus asiaankuuluvalle valvontaviranomaiselle) ei rajoiteta Facebookin kanssa tehdyillä sopimuksilla. Lisätietoja löytyy kohdasta "Tietoja sivunäkymistä" ( https://www.facebook.com/legal/terms/information_about_page_insights_data ). Yhteisrekisterinpitäjänä toimii ainoastaan EU:ssa sijaitsevan Meta Platforms Ireland Limitedin suorittama tietojen kerääminen ja siirtäminen sille. Tietojen jatkokäsittely on yksinomaan Meta Platforms Ireland Limitedin vastuulla, erityisesti tietojen siirron osalta sen emoyhtiölle Meta Platforms, Inc:lle Yhdysvaltoihin. Palveluntarjoaja: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti; Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://www.facebook.com ; Tietosuojakäytäntö : https://www.facebook.com/privacy/policy/ . Kolmanteen maahan tehtävien siirtojen perusta: Tietosuojakehys (DPF), vakiosopimuslausekkeet ( https://www.facebook.com/legal/EU_data_transfer_addendum ).
- LinkedIn: Sosiaalinen verkosto - Olemme yhdessä LinkedIn Ireland Unlimited Companyn kanssa vastuussa kävijätietojen keräämisestä (mutta emme jatkokäsittelystä). Näitä tietoja käytetään LinkedIn-profiileidemme "Page Insights" -tilastojen luomiseen. Nämä tiedot sisältävät tietoja käyttäjien katselemasta tai käyttämästä sisällöstä sekä heidän toimistaan. Keräämme myös tietoja käytetyistä laitteista, kuten IP-osoitteet, käyttöjärjestelmä, selaintyyppi, kieliasetukset ja evästetiedot, sekä tietoja käyttäjäprofiileista, kuten työtehtävä, maa, toimiala, hierarkkinen taso, yrityksen koko ja työsuhde. Tietoja LinkedInin käyttäjätietojen käsittelystä löytyy LinkedInin tietosuojakäytännöstä: https://www.linkedin.com/legal/privacy-policy.
Olemme tehneet LinkedIn Irelandin kanssa erityisen sopimuksen ("Page Insights Joint Controller Addendum", https://legal.linkedin.com/pages-joint-controller-addendum ), joka erityisesti sääntelee LinkedInin noudatettavia turvatoimenpiteitä ja jossa LinkedIn on sitoutunut täyttämään rekisteröityjen oikeudet (eli käyttäjät voivat esimerkiksi lähettää pyyntöjä tietojen tarkastelusta tai poistamisesta suoraan LinkedInille). Käyttäjien oikeuksia (erityisesti oikeutta tutustua tietoihin, poistaa niitä, vastustaa niiden käyttöä ja tehdä valitus toimivaltaiselle valvontaviranomaiselle) ei rajoiteta LinkedInin kanssa tehdyillä sopimuksilla. Yhteisrekisterinpito rajoittuu tietojen keräämiseen ja siirtämiseen LinkedIn Ireland Unlimited Companylle, joka on EU:ssa toimiva yritys. Tietojen jatkokäsittely on yksinomaan LinkedIn Ireland Unlimited Companyn vastuulla, erityisesti siltä osin kuin se koskee tietojen siirtoa sen emoyhtiölle, LinkedIn Corporationille, Yhdysvaltoihin; Palveluntarjoaja: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanti; Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto : https://www.linkedin.com Tietosuojakäytäntö: https://www.linkedin.com/legal/privacy-policy ; Oikeusperusta kolmansiin maihin tehtäville siirroille: Tietosuojakehys (DPF), vakiosopimuslausekkeet ( https://legal.linkedin.com/dpa ) . Kieltäytymisvaihtoehto: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out . - YouTube: Sosiaalinen verkosto ja videoalusta; Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; Oikeusperusta: Oikeutetut edut (GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohta); Tietosuojakäytäntö: https://policies.google.com/privacy ; Kolmanteen maahan tehtävien siirtojen perusta: Tietosuojakehys (DPF). Kieltäytymisvaihtoehto: https://myadcenter.google.com/personalizationoff .
- Xing: Sosiaalinen verkosto; Palveluntarjoaja: New Work SE, Am Strandkai 1, 20457 Hampuri, Saksa; Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); Verkkosivusto: https://www.xing.com/ . Tietosuojakäytäntö: https://privacy.xing.com/de/datenschutzerklaerung .
Johtamis-, organisointi- ja tukityökalut
Käytämme muiden palveluntarjoajien (jäljempänä "kolmannen osapuolen palveluntarjoajat") palveluita, alustoja ja ohjelmistoja palveluidemme järjestämiseen, hallintaan, suunnitteluun ja toimittamiseen. Noudatamme lakisääteisiä vaatimuksia valitessamme kolmannen osapuolen palveluntarjoajia ja heidän palveluitaan.
Tässä yhteydessä henkilötietoja voidaan käsitellä ja tallentaa kolmansien osapuolten palvelimille. Tämä voi sisältää erityyppisiä tietoja, joita käsittelemme tämän tietosuojakäytännön mukaisesti. Näihin tietoihin voivat sisältyä erityisesti käyttäjien perustiedot ja yhteystiedot, tapahtumatiedot, sopimukset, muut prosessit ja niiden sisältö.
Jos käyttäjiä ohjataan kolmannen osapuolen palveluntarjoajille tai heidän ohjelmistoilleen tai alustoilleen viestinnän, liiketoiminnan tai muiden suhteidemme aikana kanssamme, nämä kolmannen osapuolen palveluntarjoajat voivat käsitellä käyttötietoja ja metatietoja turvallisuus-, palvelun optimointi- tai markkinointitarkoituksiin. Siksi pyydämme sinua tarkistamaan kyseisten kolmannen osapuolen palveluntarjoajien tietosuojakäytännöt.
- Käsiteltävien tietojen tyypit: Sisältötiedot (esim. teksti- tai kuvapohjaiset viestit ja julkaisut sekä niihin liittyvät tiedot, kuten tekijä tai luomispäivämäärä); käyttötiedot (esim. sivulataukset ja sivustolla vietetty aika, klikkausreitit, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisällön ja ominaisuuksien kanssa); metatiedot, viestintätiedot ja menettelytiedot (esim. IP-osoitteet, aikaleimat, tunnistenumerot, mukana olevat henkilöt).
- Asianomaiset henkilöt: Viestintäkumppanit. Käyttäjät (esim. verkkosivustojen kävijät, verkkopalveluiden käyttäjät).
- Käsittelyn tarkoitukset: Sopimuspalveluiden tarjoaminen ja sopimusvelvoitteiden täyttäminen. Toimisto- ja organisaatiomenettelyt.
- Tallennus ja poisto: Poisto tapahtuu kohdassa "Yleistä tietoa tietojen tallennuksesta ja poistosta" olevien tietojen mukaisesti.
- Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
Tietojen käsittely työsuhteiden yhteydessä
Työsuhteiden yhteydessä henkilötietoja käsitellään työsuhteiden aloittamisen, toteuttamisen ja päättämisen tehokkaan hallinnan varmistamiseksi. Tietojenkäsittely tukee erilaisia operatiivisia ja hallinnollisia toimintoja, jotka ovat välttämättömiä työntekijöiden välisten suhteiden hallitsemiseksi.
Tietojenkäsittely kattaa useita osa-alueita sopimuksen aloittamisesta sopimuksen päättämiseen. Tähän sisältyy päivittäisten työaikojen organisointi ja hallinta, käyttöoikeuksien ja -lupien hallinta sekä henkilöstön kehittämistoimenpiteiden ja työntekijöiden arviointien käsittely. Käsittely palvelee myös palkanlaskentaa ja palkkojen maksamista, jotka ovat sopimuksen toteuttamisen kannalta kriittisiä osa-alueita.
Lisäksi tietojenkäsittelyssä otetaan huomioon vastuullisen työnantajan oikeutetut edut, kuten työpaikan turvallisuuden varmistaminen tai suorituskykytietojen kerääminen toimintaprosessien arviointia ja optimointia varten. Lisäksi tietojenkäsittelyyn kuuluu työntekijätietojen luovuttaminen ulkoisen viestinnän ja julkaisuprosessien puitteissa, jos se on tarpeen operatiivisten tai oikeudellisten tarkoitusten vuoksi.
Näiden tietojen käsittelyssä noudatetaan aina sovellettavia lakeja ja pyritään jatkuvasti luomaan ja ylläpitämään oikeudenmukainen ja tehokas työympäristö. Tähän sisältyy myös kyseisten työntekijöiden tietosuojaoikeuksien kunnioittaminen sekä tietojen anonymisointi tai poistaminen käsittelytarkoituksen täyttymisen jälkeen tai lakisääteisten säilytysaikojen mukaisesti.
- Käsiteltävien tietojen tyypit: Työntekijätiedot (tiedot työntekijöistä ja muista työsuhteessa olevista henkilöistä); Maksutiedot (esim. pankkitiedot, laskut, maksuhistoria); Sopimustiedot (esim. sopimuksen kohde, voimassaoloaika, asiakasryhmä); Perustiedot (esim. koko nimi, kotiosoite, yhteystiedot, asiakasnumero jne.); Yhteystiedot (esim. posti- ja sähköpostiosoitteet tai puhelinnumerot); Sisältötiedot (esim. teksti- tai kuvaviestit ja -julkaisut sekä niihin liittyvät tiedot, kuten tekijätiedot tai luomisaika); Sosiaalisen median tiedot (salaisuuden piiriin kuuluvat tiedot, joita käsittelevät esimerkiksi sosiaaliturvalaitokset, sosiaalihuoltolaitokset tai eläkeviranomaiset); Lokitiedot (esim. kirjautumisia, tietojen hakua tai käyttöaikoja koskevat lokitiedostot); Suorituskyky- ja käyttäytymistiedot (esim. suorituskykyyn ja käyttäytymiseen liittyvät näkökohdat, kuten suoritusarvioinnit, esimiesten palaute, koulutukseen osallistuminen, yrityksen käytäntöjen noudattaminen, itsearvioinnit ja käyttäytymisen arvioinnit). Työaikatiedot (esim. työajan alku, työajan loppu, todellinen työaika, tavoitetyöaika, tauot, ylityöt, lomapäivät, erityisvapaapäivät, sairauspäivät, poissaolot, etätyöpäivät, työmatkat); palkkatiedot (esim. peruspalkka, bonukset, palkkiot, veroluokkatiedot, yötyö-/ylityölisät, verovähennykset, sosiaaliturvamaksut, nettopalkan määrä); kuva- ja/tai videotallenteet (esim. henkilön valokuvat tai videotallenteet); käyttötiedot (esim. sivulataukset ja sivustolla vietetty aika, klikkausreitit, käyttöintensiteetti ja -tiheys, käytetyt laitetyypit ja käyttöjärjestelmät, vuorovaikutus sisällön ja toimintojen kanssa); metatiedot, viestintätiedot ja menettelytiedot (esim. IP-osoitteet, aikaleimat, tunnistenumerot, mukana olevat henkilöt).
- Erityiset henkilötietoryhmät: Terveystiedot; Uskonnolliset tai filosofiset vakaumukset; Ammattiliiton jäsenyys.
- Asianomaiset henkilöt: Työntekijät (esim. palkatut työntekijät, työhakemukset, vuokratyöntekijät ja muu henkilöstö).
- Käsittelyn tarkoitukset: Työsuhteiden aloittaminen ja toteuttaminen (työntekijätietojen käsittely työsuhteiden aloittamisen ja toteuttamisen yhteydessä); liiketoimintaprosessit ja operatiiviset menettelyt; turvatoimenpiteet; sopimuspalveluiden tarjoaminen ja sopimusvelvoitteiden täyttäminen; suhdetoiminta. Toimisto- ja organisaatiomenettelyt.
- Oikeusperusta: Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta b); Lakisääteinen velvoite (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta c); Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta f). Terveydenhuoltoon, ammatilliseen toimintaan ja sosiaaliturvaan liittyvien erityisten henkilötietoryhmien käsittely (yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan h alakohta).
Lisätietoja käsittelymenettelyistä, -menetelmistä ja -palveluista:
- Työajan seuranta: Työntekijöiden työajan kirjaamiseen käytetään sekä manuaalisia että automatisoituja menetelmiä, kuten työaikakellojen, työajanseurantaohjelmistojen tai mobiilisovellusten käyttöä. Toimintoihin kuuluvat saapumis- ja lähtöaikojen, taukojen, ylitöiden ja poissaolojen kirjaaminen. Kirjattujen työtuntien varmentaminen ja validointi sisältää täsmäytyksen työvuorolistoihin tai työvuoroluetteloihin, poissaolojen varmentamisen ja esimiesten hyväksymän ylityön. Kirjattujen työtuntien perusteella luodaan raportteja ja analyysejä, joista voidaan tarjota työaikalomakkeita, ylityöraportteja ja poissaolotilastoja johdolle ja henkilöstöosastolle. Oikeusperusta: Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan b alakohta), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta).
- Pääsyoikeuksien hallinta: Menettelyt, joita tarvitaan käyttöoikeuksien ja käyttäjäroolien määrittelyyn, hallintaan ja valvontaan järjestelmässä tai organisaatiossa (esim. käyttöoikeusprofiilien luominen, rooli- ja käyttöoikeusperusteinen valvonta, käyttöoikeuspyyntöjen tarkastelu ja hyväksyminen, käyttöoikeuksien säännöllinen tarkistaminen, käyttäjien toiminnan seuranta ja auditointi, tietoturvakäytäntöjen ja -menettelyjen luominen); Oikeusperustat: Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta b), lakisääteinen velvoite (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta c), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta f).
- Erityiset henkilötietoryhmät: Erityisiä henkilötietoryhmiä käsitellään työsuhteen yhteydessä tai lakisääteisten velvoitteiden täyttämiseksi. Käsiteltäviä erityisiä henkilötietoryhmiä ovat tiedot työntekijöiden terveydestä, ammattiliiton jäsenyydestä tai uskonnollisesta vakaumuksesta. Näitä tietoja voidaan luovuttaa sairausvakuutusyhtiöille, käsitellä työntekijöiden työkyvyn arvioimiseksi, työterveyden hallintaa varten tai tietojen toimittamiseksi veroviranomaisille. Oikeusperusteet : Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta b), lakisääteinen velvoite (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta c), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta f).
- Käsiteltyjen tietojen lähteet: Käsitellään henkilötietoja, jotka on saatu hakuprosessin ja/tai työntekijöiden työsuhteen aikana. Lisäksi kerätään henkilötietoja muista lähteistä, jos laki sitä edellyttää. Näitä voivat olla veroviranomaiset verotukseen liittyvien tietojen osalta, asianomainen sairausvakuutuksen tarjoaja työkyvyttömyystietojen osalta, kolmannet osapuolet, kuten työvoimatoimistot, tai julkisesti saatavilla olevat lähteet, kuten ammatilliset sosiaaliset verkostot hakumenettelyjen yhteydessä. Oikeusperusteet : Lakisääteinen velvoite (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta c), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta f).
- Videovalvonta: Työntekijöiden valvonta palvelee yrityksen turvallisuutta, omaisuuden suojaamista ja työntekijöiden turvallisuuden varmistamista. Tätä varten toteutetaan erilaisia menettelyjä ja tietojenkäsittelyvaiheita.
Ensin asennetaan ja sijoitetaan valvontakamerat paikan analysoinnin jälkeen turvallisuuden kannalta merkityksellisten alueiden tunnistamiseksi. Kamerat asennetaan sitten sopiviin paikkoihin, ja valvonnan läsnäolosta voidaan asettaa kylttejä tai varoituskylttejä.
Säännöllisiä tarkastuksia suoritetaan sen varmistamiseksi, että kamerat toimivat oikein ja ettei turvallisuutta vaarantavia toimintahäiriöitä esiinny.
Varsinainen valvonta tapahtuu videotallenteiden avulla mahdollisten turvallisuuspoikkeamien tallentamiseksi ja dokumentoimiseksi. Näitä tallenteita arvioidaan ja analysoidaan myöhemmin epäilyttävän toiminnan tunnistamiseksi ja asianmukaiseksi reagoimiseksi.
Kaikki tallennetut videotiedot arkistoidaan lakisääteisten määräysten ja tietosuojaohjeiden mukaisesti. On huomattava, että tiedot poistetaan enintään 96 tunnin kuluttua, ellei ole erityistä epäilyä, joka vaatii pidempää säilytysaikaa tosiasioiden selvittämiseksi tai yrityksen turvallisuuden varmistamiseksi.
Lisäksi tietojen poistamistoimenpiteet toteutetaan heti, kun säilytysajat ovat umpeutuneet tai tietoja ei enää tarvita tietosuojaohjeiden noudattamiseksi ja työntekijöiden yksityisyyden suojaamiseksi. Oikeusperuste: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). - Tietojenkäsittelyn tarkoitukset: Työntekijöiden henkilötietoja käsitellään ensisijaisesti työsuhteen aloittamiseksi, täytäntöönpanemiseksi ja päättämiseksi. Lisäksi näiden tietojen käsittely on tarpeen vero- ja sosiaaliturvalainsäädännön mukaisten lakisääteisten velvoitteiden noudattamiseksi. Näiden ensisijaisten tarkoitusten lisäksi työntekijätietoja käytetään myös sääntely- ja valvontavaatimusten täyttämiseen, sähköisten tietojenkäsittelyprosessien optimointiin sekä sisäisten tai yritysten välisten tietojen, mahdollisesti myös tilastotietojen, kokoamiseen. Työntekijätietoja voidaan käsitellä myös oikeudellisten vaatimusten esittämiseksi ja oikeudellisissa riidoissa puolustautumiseksi. Oikeusperusteet: Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta b), lakisääteinen velvoite (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta c), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta f).
- Työntekijätietojen siirto: Työntekijätietoja käsittelevät sisäisesti vain ne osastot, jotka tarvitsevat niitä operatiivisten, sopimus- ja lakisääteisten velvoitteidensa täyttämiseksi.
Tietoja siirretään ulkoisille vastaanottajille vain, jos laki sitä edellyttää tai jos kyseiset työntekijät ovat antaneet suostumuksensa. Mahdollisia tilanteita ovat esimerkiksi viranomaisten tietopyynnöt tai työntekijöiden säästösuunnitelmien tapauksessa. Lisäksi rekisterinpitäjä voi siirtää henkilötietoja muille vastaanottajille siinä laajuudessa kuin se on tarpeen sen sopimus- ja lakisääteisten velvoitteiden täyttämiseksi työnantajana. Näihin vastaanottajiin voivat kuulua: a) pankit b) sairausvakuutuskassat, eläkevakuutuslaitokset, eläkesäästöpalvelujen tarjoajat ja muut sosiaaliturvalaitokset c) viranomaiset, tuomioistuimet (esim. veroviranomaiset, työtuomioistuimet, muut valvontaviranomaiset raportointi- ja tiedonantovelvoitteiden täyttämisen yhteydessä) d) vero- ja lakiasiainneuvojat e) kolmannen osapuolen velalliset palkkaulotusten yhteydessä f) muut elimet, joille on toimitettava oikeudellisesti sitovia ilmoituksia.
Lisäksi tietoja voidaan jakaa kolmansille osapuolille, jos se on tarpeen viestinnässä liikekumppaneiden, toimittajien tai muiden palveluntarjoajien kanssa. Esimerkkejä ovat sähköpostien tai kirjelomakkeiden lähettäjäkentän tiedot sekä profiilien luominen ulkoisille alustoille; oikeusperusteet: sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta b), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta f). - Liikematkat ja matkakulujen kirjanpito: Liikematkojen suunnitteluun, toteuttamiseen ja kirjanpitoon tarvittavat menettelyt (esim. matkan varaaminen, majoituksen ja kuljetuksen järjestäminen, matkakuluennakoiden hallinta, matkakuluraporttien toimittaminen ja tarkistaminen, aiheutuneiden kulujen seuranta ja kirjaaminen, matkustuskäytäntöjen noudattaminen ja matkakulujen hallinta); Oikeusperusteet: Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta b), lakisääteinen velvoite (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta c), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta f).
- Palkanlaskenta ja palkkakäsittely: Menettelyt, joita tarvitaan työntekijöiden palkkojen, palkkioiden ja muiden palkkioiden laskemiseksi, maksamiseksi ja dokumentoimiseksi (esim. työtuntien kirjaaminen, vähennysten ja bonusten laskeminen, verojen ja sosiaaliturvamaksujen maksaminen, palkkalaskelmien laatiminen, palkkatilien ylläpito sekä raportointi veroviranomaisille ja sosiaaliturvalaitoksille); Oikeusperusta : Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan b alakohta), lakisääteinen velvoite (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan c alakohta).
- Työntekijätietojen poistaminen: Työntekijän tiedot poistetaan Saksan lain mukaan, kun niitä ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin, ellei niitä ole tarpeen säilyttää tai arkistoida lakisääteisten velvoitteiden tai työnantajan oikeutettujen etujen vuoksi. Seuraavia säilytys- ja arkistointivelvoitteita noudatetaan:
- Yleiset henkilöstöasiakirjat – Yleisiä henkilöstöasiakirjoja (kuten työsopimus, työtodistus, lisäsopimukset) säilytetään enintään kolme vuotta työsuhteen päättymisestä (Saksan siviililain 195 §).
Verotukseen liittyvät asiakirjat – Henkilöstötiedostossa olevia verotukseen liittyviä asiakirjoja säilytetään kuusi vuotta (Saksan verolain 147 §, Saksan kauppalain 257 §). Palkka-
ja työaikatiedot – (Tapaturma)vakuutettujen, joilla on palkkatodistus, palkka- ja työaikatiedot säilytetään viisi vuotta (Saksan sosiaalilain 165 § I 1, IV 2 §, VII osa). - Palkkalistat, mukaan lukien erityismaksujen listat - Palkkalistat, mukaan lukien erityismaksujen listat, säilytetään kymmenen vuotta, jos niistä on olemassa kirjanpitoasiakirja (§ 147 AO, § 257 HGB).
- Väli-, loppu- ja erityismaksujen palkkaluettelot - Väli-, loppu- ja erityismaksujen palkkaluetteloita säilytetään kuusi vuotta (§ 147 AO, § 257 HGB).
- Työntekijän vakuutusasiakirjat - Työntekijän vakuutusasiakirjoja säilytetään kymmenen vuotta, edellyttäen, että kirjauskuitit ovat saatavilla (§ 147 AO, § 257 HGB).
- Sosiaaliturvalaitoksille osoitetut maksulaskelmat – Sosiaaliturvalaitoksille osoitetut maksulaskelmat säilytetään kymmenen vuotta (§ 165 SGB VII).
Palkkatilit – Palkkatilit säilytetään kuusi vuotta (§ 41 I 9 EStG). - Hakijan tiedot - säilytetään enintään kuusi kuukautta hylkäyksen vastaanottamisesta.
- Työaikakirjanpitoa (yli 8 tuntia työpäivinä) säilytetään kaksi vuotta (ArbZG:n työaikalain 16 § II).
- Hakemusasiakirjat (verkkoilmoituksen jälkeen) - säilytetään kolmesta enintään kuuteen kuukautta hylkäyspäätöksen vastaanottamisesta (§ 26)
- Liittovaltion tietosuojalaki (BDSG) nF, § 15 IV yleinen yhdenvertaista kohtelua koskeva laki (AGG).
- Työkyvyttömyystodistukset (AU) - säilytetään enintään viisi vuotta (Aufwendungsausgleichsgesetz (AAG) § 6 I).
- Yrityksen eläkejärjestelmiin liittyvät asiakirjat - Nämä on säilytettävä 30 vuotta (yritysten eläkejärjestelmien parantamisesta annetun lain (BetrAVG) 18a §).
- Työntekijän sairaustiedot - Näitä säilytetään kaksitoista kuukautta sairauden alkamisesta, jos poissaolot yhden vuoden aikana eivät ylitä kuutta viikkoa.
- Äitiyssuojeluun liittyvät asiakirjat - Näitä säilytetään kaksi vuotta (§ 27 para. 5 MuSchG).
- Yleiset henkilöstöasiakirjat – Yleisiä henkilöstöasiakirjoja (kuten työsopimus, työtodistus, lisäsopimukset) säilytetään enintään kolme vuotta työsuhteen päättymisestä (Saksan siviililain 195 §).
- Henkilöstötiedostojen hallinta: Menettelyt, jotka ovat tarpeen työntekijätietojen ja -asiakirjojen järjestämiseksi, päivittämiseksi ja hallinnoimiseksi (esim. työntekijöiden perustietojen tallentaminen, työsopimusten, todistusten ja todistusten tallentaminen, tietojen päivittäminen muutosten yhteydessä, asiakirjojen kokoaminen työntekijöiden arviointia varten, henkilöstötiedostojen arkistointi ja tietosuojamääräysten noudattaminen); Oikeusperusteet : Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta b), Lakisääteinen velvoite (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta c), Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta f), Terveyteen, työterveyteen ja sosiaaliturvaan liittyvien erityisten henkilötietojen käsittely (yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan h alakohta).
- Henkilöstön kehittäminen, suoritusarviointi ja työntekijöiden arvioinnit: Menettelyt, joita tarvitaan työntekijöiden ylentämiseen ja kehittämiseen sekä heidän suorituksensa arviointiin ja työntekijöiden arviointien suorittamiseen (esim. jatkokoulutuksen tarveanalyysi, koulutustoimenpiteiden suunnittelu ja toteutus, suoritusarviointien valmistelu, tavoitesopimus- ja palautekokousten pitäminen, urasuunnittelu ja osaamisen hallinta, seuraajasuunnittelu); Oikeusperusteet: Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta b), lakisääteinen velvoite (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta c), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta f), terveyteen, työterveyteen ja -turvallisuuteen liittyvien erityisten henkilötietojen käsittely (yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan h alakohta).
- Velvollisuus antaa tietoja: Rekisterinpitäjä ilmoittaa työntekijöille, että heidän tietojensa antaminen on tarpeen. Tämä pätee yleensä silloin, kun tietoja tarvitaan työsuhteen aloittamiseksi ja täytäntöönpanemiseksi tai jos niiden kerääminen on laissa määrätty. Tietojen antaminen voi olla tarpeen myös silloin, kun työntekijät esittävät vaatimuksia tai heillä on oikeus vaatimuksiin. Näiden toimenpiteiden toteuttaminen tai palveluiden suorittaminen riippuu näiden tietojen toimittamisesta (esimerkiksi tietojen antaminen palkan maksamista varten). Oikeusperusteet: Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta b), lakisääteinen velvoite (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta c), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohta f).
- Työntekijätietojen julkaiseminen ja luovuttaminen: Työntekijätietoja julkaistaan tai luovutetaan kolmansille osapuolille vain, jos se on tarpeen heidän työsopimuksensa mukaisten tehtävien suorittamiseksi. Tämä koskee esimerkiksi tilanteita, joissa työntekijät nimetään yhteyshenkilöiksi kirjeenvaihdossa, verkkosivustolla tai julkisissa rekistereissä sopimuksen tai työtehtävien mukaisesti tai jos heidän tehtäviinsä kuuluu edustustehtäviä. Näin voi olla myös silloin, kun tehtävien suorittamiseen liittyy julkinen esiintyminen tai viestintä, kuten valokuvien ottaminen suhdetoimintatarkoituksiin. Muussa tapauksessa työntekijätietoja julkaistaan vain heidän suostumuksellaan tai työnantajan oikeutettujen etujen perusteella, esimerkiksi julkisessa tilaisuudessa otettujen lava- tai ryhmäkuvien tapauksessa. Oikeusperusteet : Sopimuksen täytäntöönpano ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan b alakohta), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta).
Hakuprosessi
Hakuprosessi edellyttää hakijoiden toimittavan meille arviointia ja valintaa varten tarvittavat tiedot. Vaaditut tiedot on määritelty työpaikkailmoituksessa tai verkkolomakkeiden tapauksessa siellä annetuissa tiedoissa.
Yleensä vaadittuihin tietoihin kuuluvat henkilötiedot, kuten nimi, osoite, yhteystiedot ja tehtävään tarvittavat pätevyystodistukset. Annamme mielellämme lisätietoja pyynnöstä.
Hakijat voivat mahdollisuuksien mukaan lähettää hakemuksensa verkkolomakkeemme kautta, joka on salattu huipputeknologialla. Vaihtoehtoisesti hakemukset voi lähettää meille myös sähköpostitse. Haluamme kuitenkin huomauttaa, että sähköposteja ei yleensä salata internetin kautta lähetettäessä. Vaikka sähköpostit yleensä salataan lähetyksen aikana, tätä salausta ei tapahdu palvelimilla, joilta ne lähetetään ja vastaanotetaan. Siksi emme voi ottaa vastuuta hakemuksen turvallisuudesta sen siirron aikana lähettäjän ja palvelimemme välillä.
Ehdokkaiden etsimiseen, hakemusten lähettämiseen ja ehdokkaiden valintaan voimme lakisääteisten vaatimusten mukaisesti käyttää hakijoiden hallinta- tai rekrytointiohjelmistoja ja -alustoja ja -palveluita kolmansilta osapuolilta.
Hakijat voivat ottaa meihin yhteyttä hakemuksensa jättötavasta tai lähettää hakemuksensa meille postitse.
Erityisten tietoluokkien käsittely: Siltä osin kuin hakijoilta pyydetään tai he toimittavat erityisiä henkilötietoluokkia (yleisen tietosuoja-asetuksen 9 artiklan 1 kohta, esim. terveystiedot, kuten vakava vammaisuus tai etninen alkuperä), niitä käsitellään, jotta rekisterinpitäjä tai rekisteröity voi käyttää oikeuksiaan ja täyttää työlainsäädännöstä ja sosiaaliturva- ja sosiaalisuojelulainsäädännöstä johtuvat velvollisuutensa, hakijoiden tai muiden henkilöiden elintärkeiden etujen suojaamiseksi tai ennaltaehkäisevän tai työlääketieteen tarkoituksiin, työntekijän työkyvyn arvioimiseksi, lääketieteellistä diagnoosia varten, terveydenhuollon tai sosiaalihuollon tai hoidon tarjoamiseksi tai terveydenhuollon tai sosiaalihuollon järjestelmien ja palveluiden hallinnoimiseksi.
Tietojen poistaminen: Jos hakemus hyväksytään, voimme käsitellä hakijoiden toimittamia tietoja edelleen työsuhteen hoitamiseksi. Muussa tapauksessa, jos työhakemusta ei hyväksytä, hakijan tiedot poistetaan. Hakijan tiedot poistetaan myös, jos hakemus peruutetaan, mihin hakijoilla on oikeus milloin tahansa. Hakijan perustellusta vastustuksesta tiedot poistetaan viimeistään kuuden kuukauden kuluessa hakemuksen jättöpäivästä. Näin voimme vastata mahdollisiin hakemusta koskeviin jatkokysymyksiin ja noudattaa hakijoiden yhdenvertaista kohtelua koskevien säännösten mukaisia velvoitteitamme. Matkakulujen korvausten laskut arkistoidaan verosäännösten mukaisesti.
Kykypooliin sisällyttäminen: Kykypooliin sisällyttäminen, jos sellaista tarjotaan, perustuu suostumukseen. Hakijoille ilmoitetaan, että heidän suostumuksensa kyvykkyyspooliin sisällyttämiseen on vapaaehtoinen, sillä ei ole vaikutusta käynnissä olevaan hakuprosessiin ja että he voivat peruuttaa suostumuksensa milloin tahansa tulevaisuudessa.
- Käsiteltävien tietojen tyypit: Varastotiedot (esim. koko nimi, kotiosoite, yhteystiedot, asiakasnumero jne.); yhteystiedot (esim. posti- ja sähköpostiosoitteet tai puhelinnumerot); sisältötiedot (esim. teksti- tai kuvaviestit ja -julkaisut sekä niihin liittyvät tiedot, kuten tekijätiedot tai luontipäivämäärä); hakijatiedot (esim. henkilötiedot, posti- ja yhteystiedot, hakemusasiakirjat ja niissä olevat tiedot, kuten saatekirjeet, ansioluettelot, todistukset ja muut hakijoiden tiettyyn tehtävään liittyvät tiedot tai hakijoiden vapaaehtoisesti antamat tiedot henkilöstään tai pätevyydestään).
- Asianomaiset henkilöt: Hakijat.
- Käsittelyn tarkoitukset: Hakemusprosessi (työsuhteen perustaminen ja mahdollinen myöhempi täytäntöönpano sekä mahdollinen myöhempi irtisanominen).
- Tallennus ja poisto: Poisto tapahtuu kohdassa "Yleistä tietoa tietojen tallennuksesta ja poistosta" olevien tietojen mukaisesti.
- Oikeusperusta: Hakemusprosessi sopimussuhteena tai sopimuksena (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan b alakohta). Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta).
Lisätietoja käsittelymenettelyistä, -menetelmistä ja -palveluista:
- Stepstone: Työntekijöiden rekrytointiin liittyvät palvelut (työntekijöiden haku, viestintä, hakuprosessi, sopimusneuvottelut); Palveluntarjoaja: StepStone Deutschland GmbH, Völklinger Straße 1, 40219 Düsseldorf, Saksa; Oikeusperusta: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://www.stepstone.de . Tietosuojakäytäntö: https://www.stepstone.de/Ueber-StepStone/Rechtliche-Hinweise/datenschutzerklaerung/ .
- Classifieds.de: Työpaikkailmoitusten julkaiseminen Classifieds.de-sivustolla; Palveluntarjoaja: kleinanzeigen.de GmbH,
Dernburgstraße 50,
14057 Berliini; Verkkosivusto: https://themen.kleinanzeigen.de . Tietosuojakäytäntö: https://themen.kleinanzeigen.de/datenschutzerklaerung .
Muutokset ja päivitykset
Pyydämme sinua tarkistamaan tietosuojakäytäntömme sisällön säännöllisesti. Päivitämme tietosuojakäytäntöä heti, kun muutokset tietojenkäsittelytoiminnassamme tekevät sen tarpeelliseksi. Ilmoitamme sinulle, jos muutokset edellyttävät sinulta toimia (esim. suostumus) tai muuta yksilöllistä ilmoitusta.
Jos annamme tässä tietosuojakäytännössä yritysten ja organisaatioiden osoitteita ja yhteystietoja, huomioithan, että osoitteet voivat muuttua ajan myötä, ja pyydämme sinua tarkistamaan tiedot ennen kuin otat niihin yhteyttä.
