Tietosuojaseloste

1. Tietosuoja yhdellä silmäyksellä

Yleiset huomautukset

Seuraavat huomautukset antavat yksinkertaisen yleiskatsauksen siitä, mitä henkilötiedoillesi tapahtuu, kun vierailet tällä verkkosivustolla. Henkilötiedot ovat kaikkia tietoja, joiden perusteella sinut voidaan tunnistaa henkilökohtaisesti. Yksityiskohtaiset tiedot tietosuojasta löytyvät tämän tekstin alla olevasta tietosuojaselosteestamme.

Tietojen kerääminen tällä verkkosivustolla

Kuka vastaa tietojen keräämisestä tällä verkkosivustolla?

Tietojenkäsittelyn tällä verkkosivustolla suorittaa verkkosivuston ylläpitäjä. Sen yhteystiedot löytyvät tämän tietosuojaselosteen kohdasta ”Huomautus rekisterinpitäjästä”.

Miten keräämme tietojasi?

Tietojasi kerätään ensinnäkin siten, että ilmoitat ne meille. Tällaisia voivat olla esimerkiksi tiedot, jotka syötät yhteydenottolomakkeeseen.

Muita tietoja kerätään automaattisesti tai suostumuksesi perusteella verkkosivustolla käynnin yhteydessä IT-järjestelmiemme avulla. Näitä ovat ennen kaikkea tekniset tiedot (esim. internetselain, käyttöjärjestelmä tai sivun avaamisen ajankohta). Näiden tietojen kerääminen tapahtuu automaattisesti heti, kun siirryt tälle verkkosivustolle.

Mihin käytämme tietojasi?

Osa tiedoista kerätään verkkosivuston virheettömän tarjoamisen varmistamiseksi. Muita tietoja voidaan käyttää käyttäytymisesi analysointiin.

Mitkä oikeudet sinulla on tietojesi osalta?

Sinulla on milloin tahansa oikeus saada maksutta tietoja tallennettujen henkilötietojesi alkuperästä, vastaanottajista ja käsittelyn tarkoituksesta. Sinulla on lisäksi oikeus vaatia näiden tietojen oikaisemista tai poistamista. Jos olet antanut suostumuksen tietojenkäsittelyyn, voit peruuttaa tämän suostumuksen milloin tahansa tulevaisuuden osalta. Lisäksi sinulla on tietyissä olosuhteissa oikeus vaatia henkilötietojesi käsittelyn rajoittamista. Sinulla on lisäksi oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Voit lisäksi ottaa meihin yhteyttä milloin tahansa tässä asiassa sekä muissa tietosuojaa koskevissa kysymyksissä.

Analyysityökalut ja kolmansien osapuolten työkalut

Tällä verkkosivustolla käynnin yhteydessä selauskäyttäytymistäsi voidaan arvioida tilastollisesti. Tämä tapahtuu ensisijaisesti niin sanottujen analyysiohjelmien avulla.

Yksityiskohtaiset tiedot näistä analyysiohjelmista löytyvät seuraavasta tietosuojaselosteesta.

2. Hosting ja Content Delivery Networks (CDN)

Hostaamme verkkosivustomme sisällöt seuraavan palveluntarjoajan palvelussa:

DomainFactory

Palveluntarjoaja on DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München (jäljempänä DomainFactory). Kun vierailet verkkosivustollamme, DomainFactory kerää erilaisia lokitiedostoja, mukaan lukien IP-osoitteesi.

Yksityiskohdat löytyvät DomainFactory.

DomainFactoryn käyttö perustuu DSGVO:n 6 artiklan 1 kohdan f alakohtaan. Meillä on oikeutettu etu verkkosivustomme mahdollisimman luotettavaan esittämiseen. Mikäli vastaava suostumus on pyydetty, käsittely tapahtuu yksinomaan DSGVO:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin perusteella, sikäli kuin suostumus kattaa evästeiden tallentamisen tai käyttäjän päätelaitteessa oleviin tietoihin pääsyn (esim. laitesormenjälkitunnistusta varten) TDDDG:n tarkoittamassa merkityksessä. Suostumus voidaan peruuttaa milloin tahansa.

Tietojenkäsittelysopimus

Olemme tehneet edellä mainitun palvelun käyttöä varten tietojenkäsittelysopimuksen (AVV). Kyseessä on tietosuojalainsäädännössä edellytetty sopimus, jolla varmistetaan, että palveluntarjoaja käsittelee verkkosivustomme kävijöiden henkilötietoja ainoastaan ohjeidemme mukaisesti ja DSGVO:ta noudattaen.

Cloudflare

Käytämme palvelua ”Cloudflare”. Palveluntarjoaja on Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (jäljempänä ”Cloudflare”).

Cloudflare tarjoaa maailmanlaajuisesti hajautetun Content Delivery Networkin, johon sisältyy DNS. Tällöin selaimesi ja verkkosivustomme välinen tiedonsiirto ohjataan teknisesti Cloudflaren verkon kautta. Tämä antaa Cloudflarelle mahdollisuuden analysoida selaimesi ja verkkosivustomme välistä tietoliikennettä sekä toimia suodattimena palvelimiemme ja internetistä tulevan mahdollisesti haitallisen tietoliikenteen välillä. Tässä yhteydessä Cloudflare voi käyttää myös evästeitä tai muita internetin käyttäjien tunnistamiseen tarkoitettuja teknologioita, joita käytetään kuitenkin yksinomaan tässä kuvattuun tarkoitukseen.

Cloudflaren käyttö perustuu oikeutettuun etuumme tarjota verkkopalvelumme mahdollisimman virheettömästi ja turvallisesti (Art. 6 Abs. 1 lit. f DSGVO).

Tietojen siirto Yhdysvaltoihin perustuu Euroopan komission vakiosopimuslausekkeisiin.

Lisätietoja turvallisuudesta ja tietosuojasta Cloudflaren osalta löydät täältä: Cloudflare.com/Privacypolicy.

Yrityksellä on „EU-US Data Privacy Framework“ (DPF) -sertifiointi. DPF on Euroopan unionin ja Yhdysvaltojen välinen järjestely, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojenkäsittelyssä. Jokainen DPF:n mukaisesti sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Lisätietoja tästä saat palveluntarjoajalta seuraavan linkin kautta: www.dataprivacyframework.gov

Henkilötietojen käsittely toimeksiannosta

Olemme tehneet edellä mainitun palvelun käyttöä varten sopimuksen henkilötietojen käsittelystä toimeksiannosta (AVV). Kyseessä on tietosuojalainsäädännössä edellytetty sopimus, jolla varmistetaan, että tämä käsittelee verkkosivustomme kävijöiden henkilötietoja ainoastaan ohjeidemme mukaisesti ja DSGVO:ta noudattaen.

3. Yleisiä huomautuksia ja pakollisia tietoja

Tietosuoja

Näiden sivujen ylläpitäjät suhtautuvat henkilötietojesi suojaan erittäin vakavasti. Käsittelemme henkilötietojasi luottamuksellisesti sekä lakisääteisten tietosuojasäännösten ja tämän tietosuojaselosteen mukaisesti.

Kun käytät tätä verkkosivustoa, kerätään erilaisia henkilötietoja. Henkilötiedot ovat tietoja, joiden perusteella sinut voidaan henkilökohtaisesti tunnistaa. Tässä tietosuojaselosteessa selitetään, mitä tietoja keräämme ja mihin käytämme niitä. Siinä selitetään myös, miten ja mihin tarkoitukseen tämä tapahtuu.

Huomautamme, että tiedonsiirrossa internetissä (esim. sähköpostiviestinnässä) voi olla tietoturva-aukkoja. Tietojen täydellinen suojaaminen kolmansien pääsyltä ei ole mahdollista.

Huomautus rekisterinpitäjästä

Tämän verkkosivuston tietojenkäsittelystä vastaava taho on:

AceBIT GmbH
Schleiermacherstr. 10
64283 Darmstadt
Saksa

Puhelin: +49 6151 136500
Sähköposti: [info@password-depot.de](mailto:info@password-depot.de)

Rekisterinpitäjä on luonnollinen henkilö tai oikeushenkilö, joka yksin tai yhdessä muiden kanssa päättää henkilötietojen (esim. nimien, sähköpostiosoitteiden tms.) käsittelyn tarkoituksista ja keinoista.

Säilytysaika

Sikäli kuin tässä tietosuojaselosteessa ei ole ilmoitettu tarkemmasta säilytysajasta, henkilötietosi säilyvät meillä, kunnes tietojenkäsittelyn tarkoitus lakkaa. Jos esität perustellun poistopyynnön tai peruutat suostumuksen tietojenkäsittelyyn, tietosi poistetaan, ellei meillä ole muita henkilötietojesi säilyttämiseen oikeudellisesti sallittuja perusteita (esim. vero- tai kauppaoikeudellisia säilytysaikoja); viimeksi mainitussa tapauksessa poistaminen tapahtuu näiden perusteiden lakattua.

Yleisiä huomautuksia tämän verkkosivuston tietojenkäsittelyn oikeusperusteista

Mikäli olette antanutte suostumuksen tietojenkäsittelyyn, käsittelemme henkilötietojanne Art. 6 Abs. 1 lit. a DSGVO:n tai Art. 9 Abs. 2 lit. a DSGVO:n perusteella, mikäli käsitellään Art. 9 Abs. 1 DSGVO:ssa tarkoitettuja erityisiä tietoryhmiä. Jos olette antanutte nimenomaisen suostumuksen henkilötietojen siirtämiseen kolmansiin maihin, tietojenkäsittely tapahtuu lisäksi Art. 49 Abs. 1 lit. a DSGVO:n perusteella. Mikäli olette antanutte suostumuksen evästeiden tallentamiseen tai tietoihin pääsyyn päätelaitteessanne (esim. Device-Fingerprintingin kautta), tietojenkäsittely tapahtuu lisäksi § 25 Abs. 1 TDDDG:n perusteella. Suostumus voidaan peruuttaa milloin tahansa. Jos tietonne ovat tarpeen sopimuksen täyttämiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi, käsittelemme tietojanne Art. 6 Abs. 1 lit. b DSGVO:n perusteella. Lisäksi käsittelemme tietojanne Art. 6 Abs. 1 lit. c DSGVO:n perusteella, mikäli se on tarpeen lakisääteisen velvoitteen täyttämiseksi. Tietojenkäsittely voi lisäksi tapahtua oikeutetun etumme perusteella Art. 6 Abs. 1 lit. f DSGVO:n mukaisesti. Kulloinkin yksittäistapauksessa sovellettavista oikeusperusteista tiedotetaan tämän tietosuojaselosteen seuraavissa kohdissa.

Tietosuojavastaava

Olemme nimenneet tietosuojavastaavan.

Dr. Jan Moritz Schilling, MOOG & Partner Steuerberatungsgesellschaft mbH, Holzhofallee 15A, 64295 Darmstadt

Puhelin: +49 6151 9936-0

Sähköposti: [moritz.schilling@moogpartner.de](mailto:moritz.schilling@moogpartner.de)

Huomautus tietojen luovuttamisesta tietosuojan kannalta turvattomiin kolmansiin maihin sekä luovuttamisesta yhdysvaltalaisille yrityksille, joilla ei ole DPF-sertifiointia

Käytämme muun muassa sellaisten yritysten työkaluja, joiden kotipaikka on tietosuojan kannalta turvattomissa kolmansissa maissa, sekä yhdysvaltalaisia työkaluja, joiden tarjoajia ei ole sertifioitu EU-US Data Privacy Frameworkin (DPF) mukaisesti. Kun nämä työkalut ovat aktiivisia, henkilötietojanne voidaan siirtää näihin valtioihin ja käsitellä siellä. Huomautamme, että tietosuojan kannalta turvattomissa kolmansissa maissa ei voida taata EU:hun verrattavaa tietosuojan tasoa.

Huomautamme, että tietojen siirroissa Yhdysvalloissa oleville vastaanottajille, jotka on sertifioitu „EU-US Data Privacy Frameworkin“ (DPF) mukaisesti, on lähtökohtaisesti olemassa EU:hun verrattava tietosuojan taso. Tietojen siirto Yhdysvaltoihin on tämän mukaisesti sallittua, jos vastaanottajalla on „EU-US Data Privacy Framework“ (DPF) -sertifiointi tai jos vastaanottajalla on asianmukaiset lisätakeet. Tietoja siirroista kolmansiin maihin, mukaan lukien tietojen vastaanottajat, löytyy tästä tietosuojaselosteesta.

Henkilötietojen vastaanottajat

Liiketoimintamme puitteissa teemme yhteistyötä erilaisten ulkopuolisten tahojen kanssa. Tällöin on osittain myös tarpeen siirtää henkilötietoja näille ulkopuolisille tahoille. Luovutamme henkilötietoja ulkopuolisille tahoille vain, jos se on tarpeen sopimuksen täyttämisen yhteydessä, jos olemme siihen lakisääteisesti velvollisia (esim. tietojen luovuttaminen veroviranomaisille), jos meillä on luovutukseen Art. 6 Abs. 1 lit. f DSGVO:n mukainen oikeutettu etu tai jos jokin muu oikeusperuste sallii tietojen luovuttamisen. Käyttäessämme henkilötietojen käsittelijöitä luovutamme asiakkaidemme henkilötietoja vain voimassa olevan toimeksiantosopimuksen tietojenkäsittelystä perusteella. Yhteisrekisterinpitäjyyden tapauksessa tehdään sopimus yhteisrekisterinpitäjyydestä.

Suostumuksenne peruuttaminen tietojenkäsittelyyn

Monet tietojenkäsittelytoimet ovat mahdollisia vain nimenomaisella suostumuksellanne. Voitte peruuttaa jo antamanne suostumuksen milloin tahansa. Peruuttamiseen asti suoritetun tietojenkäsittelyn lainmukaisuus säilyy peruuttamisesta huolimatta muuttumattomana.

Vastustamisoikeus tietojen keräämistä vastaan erityistapauksissa sekä suoramainontaa vastaan (Art. 21 DSGVO)

JOS TIETOJENKÄSITTELY TAPAHTUU ART. 6 ABS. 1 LIT. E TAI F DSGVO:N PERUSTEELLA, TEILLÄ ON OIKEUS MILLOIN TAHANSA VASTUSTAA HENKILÖTIETOJENNE KÄSITTELYÄ TEIDÄN ERITYISEEN TILANTEESEENNE LIITTYVISTÄ SYISTÄ; TÄMÄ KOSKEE MYÖS NÄIHIN SÄÄNNÖKSIIN PERUSTUVAA PROFILOINTIA. KULLOINENKIN OIKEUSPERUSTE, JOHON KÄSITTELY PERUSTUU, ILMENEE TÄSTÄ TIETOSUOJASELOSTEESTA. JOS TEETTE VASTALAUSEEN, EMME ENÄÄ KÄSITTELE ASIAANKUULUVIA HENKILÖTIETOJANNE, ELLEI MEILLÄ OLE OSOITTAA KÄSITTELYLLE PAKOTTAVIA SUOJATTAVIA PERUSTEITA, JOTKA SYRJÄYTTÄVÄT TEIDÄN ETUNNE, OIKEUTENNE JA VAPAUTENNE, TAI ELLEI KÄSITTELY PALVELE OIKEUSVAATEIDEN ESITTÄMISTÄ, KÄYTTÄMISTÄ TAI PUOLUSTAMISTA (VASTUSTAMINEN ART. 21 ABS. 1 DSGVO:N MUKAAN).

JOS HENKILÖTIETOJANNE KÄSITELLÄÄN SUORAMAINONNAN HARJOITTAMISEKSI, TEILLÄ ON OIKEUS MILLOIN TAHANSA VASTUSTAA TEITÄ KOSKEVIEN HENKILÖTIETOJEN KÄSITTELYÄ TÄLLAISEN MAINONNAN TARKOITUKSIIN; TÄMÄ KOSKEE MYÖS PROFILOINTIA SIINÄ MÄÄRIN KUIN SE LIITTYY TÄLLAISEEN SUORAMAINONTAAN. JOS VASTUSTATTE KÄSITTELYÄ, HENKILÖTIETOJANNE EI TÄMÄN JÄLKEEN ENÄÄ KÄYTETÄ SUORAMAINONNAN TARKOITUKSIIN (VASTUSTAMINEN ART. 21 ABS. 2 DSGVO:N MUKAAN).

Valitusoikeus toimivaltaiselle valvontaviranomaiselle

DSGVO:n rikkomistapauksissa rekisteröidyillä on oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa heidän vakinainen asuinpaikkansa, työpaikkansa tai väitetyn rikkomisen tapahtumapaikka sijaitsee. Valitusoikeus on olemassa rajoittamatta muita hallinnollisia tai oikeudellisia oikeussuojakeinoja.

Oikeus siirtää tiedot järjestelmästä toiseen

Teillä on oikeus saada ne tiedot, joita käsittelemme automatisoidusti suostumuksenne perusteella tai sopimuksen täyttämiseksi, luovutetuiksi itsellenne tai kolmannelle osapuolelle yleisesti käytetyssä, koneellisesti luettavassa muodossa. Jos vaaditte tietojen suoraa siirtämistä toiselle rekisterinpitäjälle, tämä tehdään vain siltä osin kuin se on teknisesti toteutettavissa.

Tarkastusoikeus, oikaisu ja poistaminen

Teillä on kulloinkin sovellettavien lakisääteisten säännösten puitteissa oikeus milloin tahansa saada maksutta tieto tallennetuista henkilötiedoistanne, niiden alkuperästä ja vastaanottajista sekä tietojenkäsittelyn tarkoituksesta ja tarvittaessa oikeus näiden tietojen oikaisemiseen tai poistamiseen. Voitte milloin tahansa ottaa meihin yhteyttä näissä asioissa sekä muissa henkilötietoja koskevissa kysymyksissä.

Oikeus käsittelyn rajoittamiseen

Teillä on oikeus vaatia henkilötietojenne käsittelyn rajoittamista. Voitte ottaa meihin yhteyttä milloin tahansa tätä varten. Oikeus käsittelyn rajoittamiseen on olemassa seuraavissa tapauksissa:

Jos kiistätte hallussamme säilytettävien henkilötietojenne paikkansapitävyyden, tarvitsemme yleensä aikaa tämän tarkistamiseen. Tarkistuksen ajaksi teillä on oikeus vaatia henkilötietojenne käsittelyn rajoittamista.
Jos henkilötietojenne käsittely on lainvastaista, voitte vaatia tietojenkäsittelyn rajoittamista poistamisen sijasta.
Jos emme enää tarvitse henkilötietojanne, mutta te tarvitsette niitä oikeusvaateiden käyttämiseksi, puolustamiseksi tai esittämiseksi, teillä on oikeus vaatia henkilötietojenne käsittelyn rajoittamista poistamisen sijasta.
Jos olette esittänyt vastalauseen Art. 21 Abs. 1 DSGVO:n nojalla, on tehtävä punninta teidän etujenne ja meidän etujemme välillä. Niin kauan kuin ei ole vielä ratkaistu, kumman edut ovat ensisijaisia, teillä on oikeus vaatia henkilötietojenne käsittelyn rajoittamista.

Jos olette rajoittanut henkilötietojenne käsittelyä, näitä tietoja saa – niiden säilyttämistä lukuun ottamatta – käsitellä vain suostumuksellanne tai oikeusvaateiden esittämiseksi, käyttämiseksi tai puolustamiseksi taikka toisen luonnollisen henkilön tai oikeushenkilön oikeuksien suojaamiseksi tai Euroopan unionin tai jäsenvaltion tärkeää yleistä etua koskevista syistä.

SSL- tai TLS-salaus

Tämä sivusto käyttää turvallisuussyistä ja luottamuksellisten sisältöjen, kuten esimerkiksi tilausten tai tiedustelujen, joita lähetätte meille sivuston ylläpitäjänä, siirron suojaamiseksi SSL- tai TLS-salausta. Tunnistatte salatun yhteyden siitä, että selaimen osoiterivi vaihtuu ”http://”-alkuisesta ”https://”-alkuiseksi sekä selaimen osoiterivillä näkyvästä lukkosymbolista.

Kun SSL- tai TLS-salaus on aktivoitu, kolmannet osapuolet eivät voi lukea meille välittämiänne tietoja.

Salattu maksuliikenne tällä verkkosivustolla

Jos maksullisen sopimuksen tekemisen jälkeen syntyy velvollisuus toimittaa meille maksutietonne (esim. tilinumero suoraveloitusvaltuutuksen yhteydessä), näitä tietoja tarvitaan maksujen käsittelyä varten.

Maksuliikenne tavanomaisten maksuvälineiden (Visa/Mastercard, suoraveloitusmenettely) kautta tapahtuu yksinomaan salatun SSL- tai TLS-yhteyden välityksellä. Tunnistatte salatun yhteyden siitä, että selaimen osoiterivi vaihtuu ”http://”-alkuisesta ”https://”-alkuiseksi sekä selaimen osoiterivillä näkyvästä lukkosymbolista.

Salatun viestinnän yhteydessä kolmannet osapuolet eivät voi lukea meille välittämiänne maksutietoja.

Vastustus mainossähköposteja vastaan

Täten vastustetaan Impressum-velvoitteen puitteissa julkaistujen yhteystietojen käyttöä sellaisen mainonnan ja tiedotusmateriaalin lähettämiseen, jota ei ole nimenomaisesti pyydetty. Sivustojen ylläpitäjät pidättävät nimenomaisesti oikeuden ryhtyä oikeudellisiin toimenpiteisiin, jos mainostietoja lähetetään pyytämättä, esimerkiksi roskapostisähköpostien muodossa.

4. Tietojen kerääminen tällä verkkosivustolla

Evästeet

Internet-sivustomme käyttävät niin sanottuja ”evästeitä”. Evästeet ovat pieniä tietopaketteja eivätkä ne aiheuta vahinkoa päätelaitteellenne. Ne tallennetaan päätelaitteellenne joko väliaikaisesti istunnon ajaksi (istuntoevästeet) tai pysyvästi (pysyvät evästeet). Istuntoevästeet poistetaan automaattisesti vierailunne päätyttyä. Pysyvät evästeet säilyvät tallennettuina päätelaitteellanne, kunnes poistatte ne itse tai kunnes verkkoselaimenne poistaa ne automaattisesti.

Evästeet voivat olla meidän asettamiamme (first-party cookies) tai kolmansien yritysten asettamia (ns. third-party cookies). Third-party cookies mahdollistavat tiettyjen kolmansien yritysten palvelujen integroimisen verkkosivuille (esim. evästeet maksupalvelujen toteuttamista varten).

Evästeillä on erilaisia toimintoja. Lukuisat evästeet ovat teknisesti välttämättömiä, koska tietyt verkkosivujen toiminnot eivät toimisi ilman niitä (esim. ostoskoritoiminto tai videoiden näyttäminen). Muita evästeitä voidaan käyttää käyttäytymisen analysointiin tai mainontatarkoituksiin.

Evästeet, jotka ovat tarpeen sähköisen viestintätoimen toteuttamiseksi, tiettyjen pyytämienne toimintojen tarjoamiseksi (esim. ostoskoritoimintoa varten) tai verkkosivuston optimoimiseksi (esim. evästeet verkkoyleisön mittaamista varten) (välttämättömät evästeet), tallennetaan § 25 Abs. 2 TDDDG:n perusteella. Henkilötietojen käsittely tapahtuu tältä osin Art. 6 Abs. 1 lit. f DSGVO:n perusteella, ellei muuta oikeusperustaa ole ilmoitettu. Verkkosivuston ylläpitäjällä on oikeutettu etu välttämättömien evästeiden tallentamiseen palvelujensa teknisesti virheettömän ja optimoidun tarjoamisen varmistamiseksi. Mikäli evästeiden ja vastaavien tunnistamisteknologioiden tallentamiseen on pyydetty suostumus, käsittely tapahtuu yksinomaan tämän suostumuksen perusteella (Art. 6 Abs. 1 lit. a DSGVO ja § 25 Abs. 1 TDDDG); suostumus voidaan peruuttaa milloin tahansa.

Voitte asettaa selaimenne siten, että saatte tiedon evästeiden asettamisesta ja sallitte evästeet vain yksittäistapauksissa, suljette pois evästeiden hyväksymisen tietyissä tapauksissa tai yleisesti sekä aktivoitte evästeiden automaattisen poistamisen selaimen sulkemisen yhteydessä. Evästeiden poistaminen käytöstä voi rajoittaa tämän verkkosivuston toiminnallisuutta.

Tässä tietosuojaselosteessa on ilmoitettu, mitä evästeitä ja palveluja tällä verkkosivustolla käytetään.

Suostumus Cookiebotin avulla

Verkkosivustomme käyttää Cookiebotin consent-teknologiaa saadakseen suostumuksenne tiettyjen evästeiden tallentamiseen päätelaitteellenne tai tiettyjen teknologioiden käyttöön sekä dokumentoidakseen tämän tietosuojasäännösten mukaisesti. Tämän teknologian tarjoaja on Cybot A/S, Havnegade 39, 1058 Kööpenhamina, Tanska (jäljempänä ”Cookiebot”).

Kun siirrytte verkkosivustollemme, muodostetaan yhteys Cookiebotin palvelimiin suostumustenne ja muiden evästeiden käyttöä koskevien ilmoitustenne hankkimiseksi. Tämän jälkeen Cookiebot tallentaa selaimeenne evästeen voidakseen yhdistää siihen annetut suostumukset tai niiden peruuttamisen. Näin kerätyt tiedot säilytetään, kunnes pyydätte meitä poistamaan ne, poistatte itse Cookiebot-evästeen tai tietojen tallentamisen tarkoitus lakkaa. Pakottavat lakisääteiset säilytysvelvollisuudet säilyvät ennallaan.

Cookiebotia käytetään evästeiden käyttöä koskevien lakisääteisesti vaadittujen suostumusten hankkimiseksi. Tämän oikeusperusta on Art. 6 Abs. 1 lit. c DSGVO.

Tietojenkäsittely toimeksiannosta

Olemme tehneet edellä mainitun palvelun käyttöä varten sopimuksen tietojenkäsittelystä toimeksiannosta (AVV). Kyseessä on tietosuojalainsäädännössä edellytetty sopimus, jolla varmistetaan, että tämä käsittelee verkkosivustomme kävijöiden henkilötietoja ainoastaan ohjeidemme mukaisesti ja DSGVO:ta noudattaen.

Palvelimen lokitiedostot

Sivustojen palveluntarjoaja kerää ja tallentaa automaattisesti tietoja niin sanottuihin palvelimen lokitiedostoihin, jotka selaimenne välittää meille automaattisesti. Näitä ovat:

Selaintyyppi ja selainversio
käytetty käyttöjärjestelmä
Referrer URL
käyttöä tekevän tietokoneen isäntänimi
palvelinpyynnön kellonaika
IP-osoite

Näitä tietoja ei yhdistetä muihin tietolähteisiin.

Näiden tietojen kerääminen perustuu DSGVO:n 6 artiklan 1 kohdan f alakohtaan. Verkkosivuston ylläpitäjällä on oikeutettu etu verkkosivustonsa teknisesti virheettömään esittämiseen ja optimointiin – tätä varten palvelimen lokitiedostot on kerättävä.

Yhteydenottolomake

Jos lähetätte meille tiedusteluja yhteydenottolomakkeen kautta, tallennamme tiedustelulomakkeessa antamanne tiedot, mukaan lukien siinä ilmoittamanne yhteystiedot, tiedustelun käsittelyä varten ja mahdollisten jatkokysymysten varalta. Emme luovuta näitä tietoja ilman suostumustanne.

Näiden tietojen käsittely perustuu DSGVO:n 6 artiklan 1 kohdan b alakohtaan, mikäli tiedustelunne liittyy sopimuksen täyttämiseen tai on tarpeen sopimusta edeltävien toimenpiteiden toteuttamiseksi. Kaikissa muissa tapauksissa käsittely perustuu oikeutettuun etuumme meille osoitettujen tiedustelujen tehokkaaseen käsittelyyn (DSGVO:n 6 artiklan 1 kohdan f alakohta) tai suostumukseenne (DSGVO:n 6 artiklan 1 kohdan a alakohta), mikäli sitä on pyydetty; suostumus on peruutettavissa milloin tahansa.

Yhteydenottolomakkeeseen antamanne tiedot säilyvät hallussamme, kunnes pyydätte meitä poistamaan ne, peruutatte suostumuksenne tietojen säilyttämiseen tai tietojen säilyttämisen tarkoitus lakkaa olemasta (esim. tiedustelunne käsittelyn päätyttyä). Pakottavat lakisääteiset säännökset – erityisesti säilytysajat – pysyvät ennallaan.

Tiedustelu sähköpostitse, puhelimitse tai telefaksilla

Jos otatte meihin yhteyttä sähköpostitse, puhelimitse tai telefaksilla, tiedustelunne, mukaan lukien kaikki siitä ilmenevät henkilötiedot (nimi, tiedustelu), tallennetaan ja käsitellään luonamme asianne käsittelemiseksi. Emme luovuta näitä tietoja ilman suostumustanne.

Sähköpostitse, puhelimitse tai telefaksilla meille toimittamanne tiedot säilyvät hallussamme, kunnes pyydätte meitä poistamaan ne, peruutatte suostumuksenne tietojen säilyttämiseen tai tietojen säilyttämisen tarkoitus lakkaa olemasta (esim. asianne käsittelyn päätyttyä). Pakottavat lakisääteiset säännökset – erityisesti lakisääteiset säilytysajat – pysyvät ennallaan.

Calendly

Verkkosivustollamme teillä on mahdollisuus varata aikoja kanssamme. Ajanvarausta varten käytämme työkalua ”Calendly”. Palveluntarjoaja on Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA (jäljempänä ”Calendly”).

Ajanvarausta varten syötätte pyydetyt tiedot ja toivomanne ajan tätä varten varattuun kenttään. Syötettyjä tietoja käytetään ajan suunnitteluun, toteuttamiseen ja tarvittaessa jälkikäsittelyyn. Ajanvaraustiedot tallennetaan Calendlyn palvelimille. Sen tietosuojaselosteen voitte nähdä täällä: Tietojen tallennus ja tietosuoja.

Antamanne tiedot säilyvät hallussamme, kunnes pyydätte meitä poistamaan ne, peruutatte suostumuksenne tietojen säilyttämiseen tai tietojen säilyttämisen tarkoitus lakkaa olemasta. Pakottavat lakisääteiset säännökset – erityisesti säilytysajat – pysyvät ennallaan.

Tietojenkäsittelyn oikeusperusta on DSGVO:n 6 artiklan 1 kohdan f alakohta. Verkkosivuston ylläpitäjällä on oikeutettu etu mahdollisimman mutkattomaan ajanvaraamiseen kiinnostuneiden ja asiakkaiden kanssa. Mikäli vastaava suostumus on pyydetty, käsittely tapahtuu yksinomaan DSGVO:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin perusteella, siltä osin kuin suostumus kattaa evästeiden tallentamisen tai pääsyn käyttäjän päätelaitteella oleviin tietoihin (esim. Device-Fingerprinting) TDDDG:n tarkoittamassa merkityksessä. Suostumus on peruutettavissa milloin tahansa.

Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiosopimuslausekkeisiin.

Auftragsverarbeitung

Olemme tehneet edellä mainitun palvelun käyttöä varten henkilötietojen käsittelyä koskevan sopimuksen (AVV). Kyseessä on tietosuojalainsäädännössä edellytetty sopimus, jolla varmistetaan, että tämä käsittelee verkkosivustomme kävijöiden henkilötietoja ainoastaan ohjeidemme mukaisesti ja DSGVO:ta noudattaen.

LimeSurvey

Suoritamme verkkosivustollamme kyselyitä. Käytämme niiden toteuttamiseen palvelua ”LimeSurvey”. Palveluntarjoaja on LimeSurvey GmbH, Papenreye 63, 22453 Hamburg, Saksa (jäljempänä ”LimeSurvey”).

Kyselyihin osallistumista varten syötätte pyydetyt tiedot ja vastaukset tätä varten varattuun kenttään. Syötettyjä tietoja käytetään kyselyn suunnitteluun, toteuttamiseen ja tarvittaessa arviointiin. Kyselytiedot tallennetaan puolestamme LimeSurveyn palvelimille; palveluntarjoajan tietosuojatiedot löytyvät LimeSurveyn verkkosivustolta.

Tietojenkäsittelyn oikeusperusta on DSGVO:n 6 artiklan 1 kohdan f alakohta. Verkkosivuston ylläpitäjällä on oikeutettu etu kyselyiden tehokkaaseen toteuttamiseen. Mikäli vastaava suostumus on pyydetty, käsittely tapahtuu yksinomaan DSGVO:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin perusteella, siltä osin kuin suostumus kattaa evästeiden tallentamisen tai pääsyn käyttäjän päätelaitteella oleviin tietoihin (esim. Device‑Fingerprinting) TDDDG:n tarkoittamassa merkityksessä. Suostumus on peruutettavissa milloin tahansa.

Auftragsverarbeitung

Olemme tehneet edellä mainitun palvelun käyttöä koskevan henkilötietojen käsittelyä koskevan sopimuksen (AVV). Kyseessä on tietosuojalainsäädännössä edellytetty sopimus, jolla varmistetaan, että tämä käsittelee verkkosivustomme kävijöiden henkilötietoja ainoastaan ohjeidemme mukaisesti ja DSGVO:n vaatimuksia noudattaen.

Rekisteröityminen tällä verkkosivustolla

Voit rekisteröityä tällä verkkosivustolla käyttääksesi sivuston lisätoimintoja. Tätä varten annettuja tietoja käytämme ainoastaan sen tarjouksen tai palvelun käyttämistä varten, johon olet rekisteröitynyt. Rekisteröitymisen yhteydessä kysytyt pakolliset tiedot on annettava täydellisinä. Muutoin hylkäämme rekisteröitymisen.

Käytämme rekisteröitymisen yhteydessä ilmoitettua sähköpostiosoitetta ilmoittaaksemme sinulle tätä kautta tärkeistä muutoksista, kuten esimerkiksi tarjonnan laajuutta koskevista muutoksista tai teknisesti välttämättömistä muutoksista.

Rekisteröitymisen yhteydessä annettujen tietojen käsittely tapahtuu rekisteröitymisellä perustetun käyttöoikeussuhteen toteuttamiseksi ja tarvittaessa muiden sopimusten tekemisen valmistelemiseksi (Art. 6 Abs. 1 lit. b DSGVO).

Rekisteröitymisen yhteydessä keräämämme tiedot tallennetaan niin kauan kuin olet rekisteröityneenä tällä verkkosivustolla. Tämän jälkeen ne poistetaan. Lakisääteiset säilytysajat pysyvät ennallaan.

Kommentointitoiminto tällä verkkosivustolla

Tämän sivun kommentointitoimintoa varten tallennetaan kommenttisi lisäksi tiedot kommentin laatimisajankohdasta, sähköpostiosoitteesi sekä, jos et julkaise anonyymisti, valitsemasi käyttäjänimi.

IP-osoitteen tallentaminen

Kommentointitoimintomme tallentaa kommentteja kirjoittavien käyttäjien IP-osoitteet. Koska emme tarkista tämän verkkosivuston kommentteja ennen niiden julkaisemista, tarvitsemme nämä tiedot voidaksemme oikeudenloukkauksissa, kuten loukkauksissa tai propagandassa, ryhtyä toimenpiteisiin kirjoittajaa vastaan.

Kommenttien tilaaminen

Sivuston käyttäjänä voit kirjautumisen jälkeen tilata kommentteja. Saat vahvistussähköpostin sen tarkistamiseksi, että olet ilmoitetun sähköpostiosoitteen haltija. Voit peruuttaa tämän toiminnon tilauksen milloin tahansa infotiedotteissa olevan linkin kautta. Kommenttien tilaamisen yhteydessä annetut tiedot poistetaan tällöin; jos olet kuitenkin toimittanut meille nämä tiedot muita tarkoituksia varten ja muualla (esim. uutiskirjeen tilaamisen yhteydessä), nämä tiedot jäävät meille.

Kommenttien säilytysaika

Kommentit ja niihin liittyvät tiedot tallennetaan ja ne säilyvät tällä verkkosivustolla, kunnes kommentoitu sisältö on poistettu kokonaan tai kommentit on poistettava oikeudellisista syistä (esim. loukkaavat kommentit).

Oikeusperusta

Kommentit tallennetaan suostumuksesi perusteella (Art. 6 Abs. 1 lit. a DSGVO). Voit peruuttaa antamasi suostumuksen milloin tahansa. Tätä varten riittää vapaamuotoinen ilmoitus meille sähköpostitse. Peruuttaminen ei vaikuta jo suoritettujen tietojenkäsittelytoimien lainmukaisuuteen.

5. Sosiaalinen media

X (entinen Twitter)

Tälle verkkosivustolle on sisällytetty X-palvelun toimintoja. Näitä toimintoja tarjoaa X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlanti.

Kun sosiaalisen median elementti on aktiivinen, päätelaitteesi ja X-palvelimen välille muodostetaan suora yhteys. Tällöin X saa tietoja siitä, että olet vieraillut tällä verkkosivustolla. Käyttämällä X:ää ja ”Re-Tweet”-toimintoa vierailemasi verkkosivustot liitetään X-tiliisi ja saatetaan muiden käyttäjien tietoon. Huomautamme, että sivustojen tarjoajana emme saa tietoa siirrettyjen tietojen sisällöstä emmekä niiden käytöstä X:n toimesta. Lisätietoja tästä on X:n tietosuojaselosteessa osoitteessa: Tietosuoja.

Siltä osin kuin suostumus (Consent) on pyydetty, edellä mainittua palvelua käytetään Art. 6 Abs. 1 lit. a DSGVO:n ja § 25 Abs. 1 TDDDG:n perusteella. Suostumus voidaan peruuttaa milloin tahansa. Siltä osin kuin suostumusta ei ole pyydetty, palvelua käytetään oikeutetun etumme perusteella mahdollisimman laajan näkyvyyden saavuttamiseksi sosiaalisessa mediassa (Art. 6 Abs. 1 lit. f DSGVO).

Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiosopimuslausekkeisiin.

Voit muuttaa X:n tietosuoja-asetuksia tiliasetuksissa muuttaa.

Tämä verkkosivusto käyttää LinkedIn-verkoston elementtejä. Palveluntarjoaja on LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanti.

Jokaisen sellaisen tämän verkkosivuston sivun haun yhteydessä, joka sisältää LinkedInin elementtejä, muodostetaan yhteys LinkedInin palvelimiin. LinkedIn saa tällöin tiedon siitä, että olette vieraillut tällä verkkosivustolla IP-osoitteellanne. Jos napsautatte LinkedInin Recommend-painiketta ja olette kirjautuneena LinkedIn-tilillenne, LinkedIn voi yhdistää vierailunne tällä verkkosivustolla teihin ja käyttäjätiliinne. Huomautamme, että me sivujen tarjoajana emme saa tietoa siirrettyjen tietojen sisällöstä emmekä niiden käytöstä LinkedInin toimesta.

Siltä osin kuin suostumus (Consent) on hankittu, edellä mainittua palvelua käytetään DSGVO:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin perusteella. Suostumus voidaan peruuttaa milloin tahansa. Siltä osin kuin suostumusta ei ole hankittu, palvelua käytetään sillä perusteella, että meillä on oikeutettu etu mahdollisimman laajaan näkyvyyteen sosiaalisessa mediassa (DSGVO:n 6 artiklan 1 kohdan f alakohta).

Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiosopimuslausekkeisiin.

Lisätietoja tästä on LinkedInin tietosuojaselosteessa osoitteessa: Privacy policy.

6. Analyysityökalut ja mainonta

Google Tag Manager

Käytämme Google Tag Manageria. Palveluntarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti.

Google Tag Manager on työkalu, jonka avulla voimme integroida verkkosivustollemme seuranta- tai tilastotyökaluja sekä muita teknologioita. Google Tag Manager ei itse laadi käyttäjäprofiileja, tallenna evästeitä eikä suorita itsenäisiä analyyseja. Se palvelee ainoastaan sen kautta integroitujen työkalujen hallintaa ja toimittamista. Google Tag Manager kuitenkin kerää IP-osoitteenne, joka voidaan siirtää myös Googlen emoyhtiölle Yhdysvaltoihin.

Google Tag Managerin käyttö perustuu DSGVO:n 6 artiklan 1 kohdan f alakohtaan. Verkkosivuston ylläpitäjällä on oikeutettu etu eri työkalujen nopeaan ja mutkattomaan integrointiin ja hallintaan verkkosivustollaan. Mikäli vastaava suostumus on pyydetty, käsittely tapahtuu yksinomaan DSGVO:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin perusteella, sikäli kuin suostumus kattaa evästeiden tallentamisen tai pääsyn käyttäjän päätelaitteessa oleviin tietoihin (esim. Device-Fingerprinting) TDDDG:n tarkoittamassa merkityksessä. Suostumus voidaan peruuttaa milloin tahansa.

Yrityksellä on EU-US Data Privacy Framework (DPF) -sertifiointi. DPF on Euroopan unionin ja Yhdysvaltojen välinen järjestely, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojenkäsittelyssä. Jokainen DPF:n mukaisesti sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Lisätietoja tästä saatte palveluntarjoajalta seuraavan linkin kautta: Dataprivacyframework.gov

Google Analytics

Tämä verkkosivusto käyttää Google Analytics -verkkoanalyysipalvelun toimintoja. Palveluntarjoaja on Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irlanti.

Google Analytics mahdollistaa sen, että verkkosivuston ylläpitäjä voi analysoida verkkosivuston kävijöiden käyttäytymistä. Tällöin verkkosivuston ylläpitäjä saa erilaisia käyttöä koskevia tietoja, kuten esimerkiksi sivulataukset, sivustolla vietetyn ajan, käytetyt käyttöjärjestelmät ja käyttäjän alkuperän. Nämä tiedot yhdistetään kulloiseenkin käyttäjän päätelaitteeseen. Yhdistämistä User-ID:hen ei tapahdu.

Lisäksi voimme Google Analyticsin avulla muun muassa tallentaa hiiri- ja vieritysliikkeitänne sekä klikkauksianne. Lisäksi Google Analytics käyttää erilaisia mallinnusmenetelmiä kerättyjen tietueiden täydentämiseksi ja hyödyntää koneoppimisteknologioita tietojen analysoinnissa.

Google Analytics käyttää teknologioita, jotka mahdollistavat käyttäjän tunnistamisen uudelleen käyttäjäkäyttäytymisen analysointia varten (esim. evästeet tai Device-Fingerprinting). Googlen keräämät tiedot tämän verkkosivuston käytöstä siirretään yleensä Googlen Yhdysvalloissa sijaitsevalle palvelimelle ja tallennetaan sinne.

Tämän palvelun käyttö tapahtuu suostumuksenne perusteella DSGVO:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin mukaisesti. Suostumus voidaan peruuttaa milloin tahansa.

Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiosopimuslausekkeisiin.

Yrityksellä on „EU-US Data Privacy Framework” (DPF) -sertifiointi. DPF on Euroopan unionin ja Yhdysvaltojen välinen järjestely, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojenkäsittelyssä. Jokainen DPF:n mukaisesti sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Lisätietoja tästä on saatavilla palveluntarjoajalta seuraavan linkin kautta: Dataprivacyframework.gov

Selainlaajennus

Voit estää tietojesi keräämisen ja käsittelyn Googlen toimesta lataamalla ja asentamalla seuraavan linkin kautta saatavilla olevan selainlaajennuksen.

Lisätietoja käyttäjätietojen käsittelystä Google Analyticsissa on saatavilla Googlen tietosuojaselosteessa.

Tietojenkäsittely toimeksiannosta

Olemme tehneet Googlen kanssa sopimuksen tietojenkäsittelystä toimeksiannosta.

Google Ads

Verkkosivuston ylläpitäjä käyttää Google Adsia. Google Ads on Google Ireland Limitedin („Google”), Gordon House, Barrow Street, Dublin 4, Irlanti, tarjoama verkossa toimiva mainontaohjelma.

Google Ads mahdollistaa meille mainosten näyttämisen Googlen hakukoneessa tai kolmansien osapuolten verkkosivustoilla, kun käyttäjä syöttää Googleen tiettyjä hakusanoja (keyword-targeting). Lisäksi kohdennettuja mainoksia voidaan näyttää Googlen hallussa olevien käyttäjätietojen (esim. sijaintitiedot ja kiinnostuksen kohteet) perusteella (kohderyhmäkohdentaminen). Me verkkosivuston ylläpitäjänä voimme arvioida näitä tietoja määrällisesti analysoimalla esimerkiksi, mitkä hakusanat ovat johtaneet mainostemme näyttämiseen ja kuinka moni mainos on johtanut vastaaviin klikkauksiin.

Tätä palvelua käytetään suostumuksesi perusteella DSGVO:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin nojalla. Suostumus voidaan peruuttaa milloin tahansa.

Tietojen siirto Yhdysvaltoihin perustuu Euroopan komission mallisopimuslausekkeisiin. Yksityiskohdat löytyvät täältä: https://policies.google.com/privacy/frameworks ja https://privacy.google.com/businesses/controllerterms/mccs/.

Google Ads Remarketing

Tämä verkkosivusto käyttää Google Ads Remarketingin toimintoja. Palveluntarjoaja on Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlanti.

Google Ads Remarketingin avulla voimme kohdistaa online-tarjontamme kanssa vuorovaikutuksessa olevat henkilöt tiettyihin kohderyhmiin, jotta heille voidaan tämän jälkeen näyttää kiinnostuksen kohteisiin perustuvaa mainontaa Googlen mainosverkostossa (remarketing tai retargeting).

Lisäksi Google Ads Remarketingilla luodut mainonnan kohderyhmät voidaan yhdistää Googlen laitteiden välisiin toimintoihin. Tällä tavoin kiinnostuksen kohteisiin perustuvia, personoituja mainosviestejä, jotka on mukautettu sinulle aiemman käyttö- ja selauskäyttäytymisesi perusteella yhdellä päätelaitteella (esim. matkapuhelin), voidaan näyttää myös toisella päätelaitteellasi (esim. tabletti tai PC).

Jos sinulla on Google-tili, voit vastustaa personoitua mainontaa seuraavan linkin kautta: Google Ads Settings.

Tämän palvelun käyttö perustuu suostumukseenne DSGVO:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin mukaisesti. Suostumus voidaan peruuttaa milloin tahansa.

Lisätietoja sekä tietosuojasäännökset löytyvät Googlen tietosuojaselosteesta osoitteessa: https://policies.google.com/technologies/ads?hl=de.

Yrityksellä on ”EU-US Data Privacy Framework” (DPF) -sertifiointi. DPF on Euroopan unionin ja Yhdysvaltojen välinen järjestely, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojenkäsittelyssä. Jokainen DPF:n mukaisesti sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Lisätietoja tästä saatte palveluntarjoajalta seuraavan linkin kautta: Dataprivacyframework.gov

Kohderyhmien muodostaminen asiakasvertailun avulla

Kohderyhmien muodostamiseen käytämme muun muassa Google Ads Remarketingin asiakasvertailua. Tällöin välitämme tiettyjä asiakastietoja (esim. sähköpostiosoitteita) asiakaslistoistamme Googlelle. Jos asianomaiset asiakkaat ovat Googlen käyttäjiä ja kirjautuneina Google-tililleen, heille näytetään sopivia mainosviestejä Googlen verkostossa (esim. YouTubessa, Gmailissa tai hakukoneessa).

Google Conversion-Tracking

Tämä verkkosivusto käyttää Google Conversion Tracking -palvelua. Palveluntarjoaja on Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irlanti.

Google-Conversion-Trackingin avulla Google ja me voimme tunnistaa, onko käyttäjä suorittanut tiettyjä toimintoja. Näin voimme esimerkiksi arvioida, mitä painikkeita verkkosivustollamme on klikattu ja kuinka usein sekä mitä tuotteita on katsottu tai ostettu erityisen usein. Näitä tietoja käytetään konversiotilastojen laatimiseen. Saamme tiedon niiden käyttäjien kokonaismäärästä, jotka ovat klikanneet mainoksiamme, sekä siitä, mitä toimintoja he ovat suorittaneet. Emme saa tietoja, joiden avulla voisimme tunnistaa käyttäjän henkilökohtaisesti. Google itse käyttää tunnistamiseen evästeitä tai vastaavia uudelleentunnistamisteknologioita.

Tämän palvelun käyttö perustuu suostumukseenne DSGVO:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin mukaisesti. Suostumus voidaan peruuttaa milloin tahansa.

Lisätietoja Google Conversion-Trackingista löydätte Googlen tietosuojasäännöksistä: https://policies.google.com/privacy?hl=de.

7. Uutiskirje

Uutiskirjetiedot

Jos haluatte tilata verkkosivustolla tarjotun uutiskirjeen, tarvitsemme teiltä sähköpostiosoitteen sekä tiedot, joiden avulla voimme varmistaa, että olette annetun sähköpostiosoitteen haltija ja että suostutte uutiskirjeen vastaanottamiseen. Muita tietoja ei kerätä, tai niitä kerätään vain vapaaehtoiselta pohjalta. Uutiskirjeen käsittelyssä käytämme uutiskirjepalveluntarjoajia, jotka kuvataan jäljempänä.

Mailchimp

Tämä verkkosivusto käyttää Mailchimpin palveluja uutiskirjeiden lähettämiseen. Palveluntarjoaja on Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.

Mailchimp on palvelu, jonka avulla voidaan muun muassa järjestää ja analysoida uutiskirjeiden lähettämistä. Jos syötätte tietoja uutiskirjeen tilaamista varten (esim. sähköpostiosoitteen), ne tallennetaan Mailchimpin palvelimille Yhdysvalloissa.

Mailchimpin avulla voimme analysoida uutiskirjekampanjoitamme. Kun avaatte Mailchimpin lähettämän sähköpostiviestin, sähköpostiviestissä oleva tiedosto (ns. web beacon) muodostaa yhteyden Mailchimpin palvelimiin Yhdysvalloissa. Näin voidaan todeta, onko uutiskirjeviesti avattu ja mitä linkkejä mahdollisesti klikattu. Lisäksi kerätään teknisiä tietoja (esim. noutoajankohta, IP-osoite, selaintyyppi ja käyttöjärjestelmä). Näitä tietoja ei voida yhdistää kyseiseen uutiskirjeen vastaanottajaan. Niitä käytetään yksinomaan uutiskirjekampanjoiden tilastolliseen analysointiin. Näiden analyysien tuloksia voidaan käyttää tulevien uutiskirjeiden mukauttamiseen paremmin vastaanottajien kiinnostuksen kohteisiin.

Jos ette halua Mailchimpin suorittamaa analyysiä, teidän on peruutettava uutiskirjeen tilaus. Tätä varten tarjoamme jokaisessa uutiskirjeviestissä vastaavan linkin.

Tietojenkäsittely tapahtuu suostumuksenne perusteella (DSGVO:n 6 artiklan 1 kohdan a alakohta). Voitte peruuttaa tämän suostumuksen milloin tahansa peruuttamalla uutiskirjeen tilauksen. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun tietojenkäsittelyn lainmukaisuuteen.

Tietoja, jotka olette tallentaneet meille uutiskirjeen tilaamista varten, säilytämme meillä tai uutiskirjepalveluntarjoajalla siihen saakka, kunnes poistutte uutiskirjeen jakelulistalta, ja ne poistetaan uutiskirjeen jakelulistalta uutiskirjeen tilauksen päättämisen jälkeen. Tiedot, jotka on tallennettu meillä muihin tarkoituksiin, eivät muutu tämän johdosta.

Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiosopimuslausekkeisiin. Lisätietoja löydätte täältä: mailchimp.com/eu-us-data-transfer-statement/ ja mailchimp.com/legal/data-processing-addendum.

Kun uutiskirjeen jakelulistalta poistumisenne on toteutettu, sähköpostiosoitteenne voidaan tarvittaessa tallentaa meillä tai uutiskirjepalvelun tarjoajalla estolistalle, mikäli tämä on tarpeen tulevien postitusten estämiseksi. Estolistan tietoja käytetään ainoastaan tähän tarkoitukseen, eikä niitä yhdistetä muihin tietoihin. Tämä palvelee sekä teidän etuanne että meidän etuamme uutiskirjeiden lähettämistä koskevien lakisääteisten vaatimusten noudattamisessa (oikeutettu etu DSGVO:n 6 artiklan 1 kohdan f alakohdan mukaisesti). Tallennusta estolistalle ei ole ajallisesti rajoitettu. Voitte vastustaa tallentamista, mikäli teidän etunne syrjäyttävät meidän oikeutetun etumme.

Lisätietoja on saatavilla Mailchimpin tietosuojaselosteesta.

Henkilötietojen käsittely toimeksiannosta

Olemme tehneet edellä mainitun palvelun käyttöä varten sopimuksen henkilötietojen käsittelystä toimeksiannosta (AVV). Kyseessä on tietosuojalainsäädännössä edellytetty sopimus, joka varmistaa, että se käsittelee henkilötietoja ainoastaan ohjeidemme mukaisesti ja DSGVO:ta noudattaen.

8. Lisäosat ja työkalut

YouTube laajennetulla tietosuojalla

Tällä verkkosivustolla upotetaan YouTube-videoita. Sivuston ylläpitäjä on Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irlanti.

Käytämme YouTubea laajennetussa tietosuojatilassa. YouTuben mukaan tämä tila merkitsee sitä, että YouTube ei tallenna tietoja tämän verkkosivuston kävijöistä ennen kuin nämä katsovat videon. Tietojen luovuttamista YouTuben yhteistyökumppaneille laajennettu tietosuojatila ei kuitenkaan välttämättä sulje pois. Näin ollen YouTube muodostaa yhteyden Googlen markkinointiverkkoon riippumatta siitä, katsotteko videon vai ette.

Heti kun käynnistätte YouTube-videon tällä verkkosivustolla, yhteys YouTuben palvelimiin muodostetaan. Tällöin YouTuben palvelimelle ilmoitetaan, millä sivuillamme olette käyneet. Jos olette kirjautuneena YouTube-tilillenne, annatte YouTubelle mahdollisuuden liittää selauskäyttäytymisenne suoraan henkilökohtaiseen profiiliinne. Voitte estää tämän kirjautumalla ulos YouTube-tililtänne.

Lisäksi YouTube voi videon käynnistämisen jälkeen tallentaa päätelaitteellenne erilaisia evästeitä tai käyttää vastaavia tunnistamisteknologioita (esim. laitesormenjälkitunnistus). Tällä tavoin YouTube voi saada tietoja tämän verkkosivuston kävijöistä. Näitä tietoja käytetään muun muassa videotilastojen laatimiseen, käyttäjäystävällisyyden parantamiseen ja petosyritysten estämiseen.

Tarvittaessa YouTube-videon käynnistämisen jälkeen voidaan käynnistää muita tietojenkäsittelytoimia, joihin meillä ei ole vaikutusvaltaa.

YouTuben käyttö tapahtuu verkkotarjontamme houkuttelevan esittämisen intressissä. Tämä muodostaa oikeutetun edun DSGVO:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Mikäli vastaava suostumus on pyydetty, käsittely tapahtuu yksinomaan DSGVO:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin perusteella, sikäli kuin suostumus kattaa evästeiden tallentamisen tai käyttäjän päätelaitteella olevien tietojen käytön TDDDG:n tarkoittamassa merkityksessä (esim. laitesormenjälkitunnistus). Suostumus voidaan peruuttaa milloin tahansa.

Lisätietoja YouTuben tietosuojasta löytyy sen tietosuojaselosteesta osoitteessa: https://policies.google.com/privacy?hl=de.

Google Fonts (paikallinen hosting)

Tämä sivu käyttää kirjasintyyppien yhdenmukaiseen esittämiseen niin sanottuja Google Fontseja, jotka Google tarjoaa. Google Fonts on asennettu paikallisesti. Yhteyttä Googlen palvelimiin ei tällöin muodosteta.

Lisätietoja Google Fontseista löydätte osoitteesta https://developers.google.com/fonts/faq ja Googlen tietosuojaselosteessa: https://policies.google.com/privacy?hl=de.

Font Awesome (paikallinen hosting)

Tämä sivu käyttää Font Awesomea kirjasintyyppien yhtenäistä esittämistä varten. Font Awesome on asennettu paikallisesti. Yhteyttä Fonticons, Inc.:n palvelimiin ei tällöin muodosteta.

Lisätietoja Font Awesomesta löydätte Font Awesomen tietosuojaselosteesta osoitteessa: https://fontawesome.com/privacy.

Google reCAPTCHA

Käytämme tällä verkkosivustolla ”Google reCAPTCHAa” (jäljempänä ”reCAPTCHA”). Palveluntarjoaja on Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irlanti.

reCAPTCHA-palvelun avulla on tarkoitus tarkistaa, syöttääkö tiedot tällä verkkosivustolla (esim. yhteydenottolomakkeessa) ihminen vai automatisoitu ohjelma. Tätä varten reCAPTCHA analysoi verkkosivuston kävijän käyttäytymistä erilaisten tunnusmerkkien perusteella. Tämä analyysi alkaa automaattisesti heti, kun verkkosivuston kävijä siirtyy verkkosivustolle. Analyysiä varten reCAPTCHA arvioi erilaisia tietoja (esim. IP-osoite, verkkosivuston kävijän sivustolla viettämä aika tai käyttäjän tekemät hiirenliikkeet). Analyysin yhteydessä kerätyt tiedot välitetään Googlelle.

reCAPTCHA-analyysit suoritetaan täysin taustalla. Verkkosivuston kävijöille ei ilmoiteta siitä, että analyysi suoritetaan.

Tietojen tallentaminen ja analysointi tapahtuu Art. 6 Abs. 1 lit. f DSGVO:n perusteella. Verkkosivuston ylläpitäjällä on oikeutettu etu suojata verkkotarjontansa väärinkäyttöön perustuvalta automatisoidulta tiedustelulta ja roskapostilta. Mikäli asianmukainen suostumus on pyydetty, käsittely tapahtuu yksinomaan Art. 6 Abs. 1 lit. a DSGVO:n ja § 25 Abs. 1 TDDDG:n perusteella siltä osin kuin suostumus kattaa evästeiden tallentamisen tai käyttäjän päätelaitteessa oleviin tietoihin kohdistuvan pääsyn (esim. device fingerprinting) TDDDG:n tarkoittamassa merkityksessä. Suostumus voidaan peruuttaa milloin tahansa.

Lisätietoja Google reCAPTCHAsta löydätte Googlen tietosuojamääräyksistä ja Googlen käyttöehdoista seuraavista linkeistä: https://policies.google.com/privacy?hl=de ja https://policies.google.com/terms.

Jira Service Management

Käyttäjäkyselyjen käsittelyyn käytämme CRM- ja tiketöintijärjestelmää Jira Service Management. Palveluntarjoaja on Atlassian Pty Ltd, Level 6, 341 George Street, Sydney, NSW 2000, Australia.

Käytämme Jira Service Managementia voidaksemme käsitellä pyyntönne nopeasti ja tehokkaasti. Tämä muodostaa Art. 6 Abs. 1 lit. f DSGVO:n mukaisen oikeutetun edun.

Voitte lähettää pyyntöjä ilmoittamalla sähköpostiosoitteenne ja ilmoittamatta nimeänne.

Meille osoitetut viestit säilyvät meillä siihen asti, kunnes pyydätte meitä poistamaan ne tai tietojen säilyttämisen tarkoitus lakkaa olemasta (esim. pyyntönne käsittelyn päättymisen jälkeen). Pakottavat lakisääteiset säännökset – erityisesti säilytysajat – jäävät ennalleen.

Atlassian on ottanut käyttöön sitovat yritystä koskevat tietosuojasäännöt (Binding Corporate Rules – BCR), jotka toimivaltainen tietosuojaviranomainen on hyväksynyt. Ne oikeuttavat konsernin sisäiset tietojen siirrot kolmansiin maihin. Lisätietoja löytyy osoitteesta: https://www.atlassian.com/trust/privacy.

Jos ette hyväksy pyyntönne käsittelyä Jira Service Managementin kautta, voitte vaihtoehtoisesti kommunikoida kanssamme sähköpostitse, puhelimitse tai faksilla.

Lisätietoja saatte Atlassianin tietosuojaselosteesta: https://www.atlassian.com/legal/privacy-policy.

Yritys on sertifioitu ”EU-US Data Privacy Framework” (DPF) -järjestelyn mukaisesti. DPF on Euroopan unionin ja Yhdysvaltojen välinen järjestely, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen tietojen käsittelyssä Yhdysvalloissa. Lisätietoja tästä saatte palveluntarjoajalta seuraavan linkin kautta: Dataprivacyframework.gov

Henkilötietojen käsittely toimeksiannosta

Olemme tehneet edellä mainitun palvelun käyttöä varten henkilötietojen käsittelyä toimeksiannosta koskevan sopimuksen (AVV). Kyseessä on tietosuojalainsäädännön edellyttämä sopimus, jolla varmistetaan, että Atlassian käsittelee henkilötietoja ainoastaan ohjeidemme mukaisesti ja DSGVO:n vaatimuksia noudattaen.

9. Verkkomainonta ja kumppaniohjelmat

Tämän verkkosivuston affiliate-ohjelmat

Osallistumme affiliate-kumppaniohjelmiin. Affiliate-kumppaniohjelmissa yrityksen (Advertiser) mainoksia sijoitetaan muiden affiliate-kumppaniverkostoon kuuluvien yritysten (Publisher) verkkosivustoille. Jos napsautat jotakin näistä affiliate-mainoksista, sinut ohjataan mainostettuun tarjoukseen. Jos tämän jälkeen suoritat tietyn ennalta määritellyn tapahtuman (Conversion), Publisher saa siitä korvauksen. Tämän korvauksen laskemiseksi on tarpeen, että affiliate-verkoston ylläpitäjä voi jäljittää, minkä mainoksen kautta olet tullut kyseiseen tarjoukseen ja suorittanut ennalta määritellyn tapahtuman. Tätä varten käytetään evästeitä tai vastaavia tunnistamisteknologioita (esim. laitesormenjälkitunnistus).

Tietojen tallentaminen ja analysointi perustuvat DSGVO:n 6 artiklan 1 kohdan f alakohtaan. Verkkosivuston ylläpitäjällä on oikeutettu etu affiliate-korvauksensa oikeaan laskentaan. Mikäli asianmukainen suostumus on pyydetty, käsittely tapahtuu yksinomaan DSGVO:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin perusteella, siltä osin kuin suostumus kattaa evästeiden tallentamisen tai pääsyn käyttäjän päätelaitteessa oleviin tietoihin (esim. laitesormenjälkitunnistus) TDDDG:n tarkoittamalla tavalla. Suostumus voidaan peruuttaa milloin tahansa.

Osallistumme seuraaviin affiliate-ohjelmiin:

AWIN

Affiliate-verkoston ylläpitäjä on AWIN AG, Eichhornstraße 3, 10785 Berlin (jäljempänä ”AWIN”).

AWIN ja Publisher ovat yhdessä vastuussa kumppaniohjelmaan liittyvästä tietojenkäsittelystä. Niille yhteisesti kuuluvat velvoitteet on kirjattu yhteisrekisterinpitäjyyttä koskevaan sopimukseen. Tämän sopimuksen mukaan voit kääntyä tietosuojaa koskevissa asioissasi kumman tahansa rekisterinpitäjän puoleen. Se rekisterinpitäjä, johon otetaan ensin yhteyttä, vastaa pyyntöösi. Kukin rekisterinpitäjä antaa itsenäisesti DSGVO:n 13, 14 ja 26 artiklan mukaiset tietosuojatiedot ja toteuttaa yrityksessään tarvittavat toimenpiteet henkilötietojen suojaamiseksi ja muiden DSGVO:n säännösten noudattamiseksi. Yhteisrekisterinpitäjyyttä koskeva sopimus on saatavilla AWINin yleisissä sopimusehdoissa seuraavan linkin kautta: Publisher Terms.

10. Verkkokauppa ja maksupalveluntarjoajat

Asiakas- ja sopimustietojen käsittely

Keräämme, käsittelemme ja käytämme asiakkaiden henkilötietoja ja sopimustietoja sopimussuhteidemme perustamista, sisällöllistä järjestämistä ja muuttamista varten. Keräämme, käsittelemme ja käytämme tämän verkkosivuston käyttöä koskevia henkilötietoja (käyttötiedot) vain siltä osin kuin se on tarpeen palvelun käytön mahdollistamiseksi käyttäjälle tai käytön laskuttamiseksi. Tämän oikeusperustana on DSGVO:n 6 artiklan 1 kohdan b alakohta.

Kerätyt asiakastiedot poistetaan toimeksiannon päättymisen tai liikesuhteen päättymisen jälkeen sekä mahdollisten lakisääteisten säilytysaikojen päätyttyä. Lakisääteiset säilytysajat säilyvät ennallaan.

Tietojen siirtäminen sopimuksen tekemisen yhteydessä verkkokaupoille, jälleenmyyjille ja tavarantoimitusta varten

Kun tilaat meiltä tavaroita, luovutamme henkilötietosi kuljetusyritykselle, joka on vastuussa toimituksesta, sekä maksupalveluntarjoajalle, joka on toimeksiannettu maksujen käsittelyyn. Luovutamme ainoastaan sellaiset tiedot, joita kyseinen palveluntarjoaja tarvitsee tehtävänsä suorittamiseen. Tämän oikeusperustana on DSGVO:n 6 artiklan 1 kohdan b alakohta, joka sallii tietojen käsittelyn sopimuksen täyttämiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi. Mikäli olet antanut vastaavan suostumuksen DSGVO:n 6 artiklan 1 kohdan a alakohdan mukaisesti, luovutamme sähköpostiosoitteesi toimituksesta vastaavalle kuljetusyritykselle, jotta se voi ilmoittaa sinulle sähköpostitse tilauksesi toimitustilanteesta; voit peruuttaa suostumuksesi milloin tahansa.

Maksupalvelut

Käytämme verkkosivustollamme kolmansien osapuolten maksupalveluita. Kun teet ostoksen meiltä, maksupalveluntarjoaja käsittelee maksutietojasi (esim. nimi, maksun määrä, tilitiedot, luottokortin numero) maksun käsittelyä varten. Näihin tapahtumiin sovelletaan kyseisten palveluntarjoajien asianomaisia sopimus- ja tietosuojamääräyksiä. Maksupalveluntarjoajien käyttö perustuu DSGVO:n 6 artiklan 1 kohdan b alakohtaan (sopimuksen täytäntöönpano) sekä etuun mahdollisimman sujuvasta, mukavasta ja turvallisesta maksuprosessista (DSGVO:n 6 artiklan 1 kohdan f alakohta). Siltä osin kuin tiettyjä toimia varten pyydetään suostumustasi, tietojenkäsittelyn oikeusperusta on DSGVO:n 6 artiklan 1 kohdan a alakohta; suostumukset voidaan peruuttaa milloin tahansa tulevaisuuden osalta.

Käytämme tämän verkkosivuston yhteydessä seuraavia maksupalveluita / maksupalveluntarjoajia:

PayPal

Tämän maksupalvelun tarjoaja on PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (jäljempänä ”PayPal”).

Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiosopimuslausekkeisiin.

Yksityiskohdat käyvät ilmi PayPalin tietosuojaseloste.

Google Pay

Tämän maksupalvelun tarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. Googlen tietosuojaselosteen löydätte täältä: https://policies.google.com/privacy.

American Express

Tämän maksupalvelun tarjoaja on American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Saksa (jäljempänä ”American Express”).

American Express voi siirtää tietoja emoyhtiölleen Yhdysvaltoihin. Tietojen siirto Yhdysvaltoihin perustuu Binding Corporate Rules -sääntöihin.

Lisätietoja on saatavilla American Expressin tietosuojaselosteesta.

Mastercard

Tämän maksupalvelun tarjoaja on Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgia (jäljempänä ”Mastercard”).

Mastercard voi siirtää tietoja emoyhtiölleen Yhdysvaltoihin. Tietojen siirto Yhdysvaltoihin perustuu Mastercardin Binding Corporate Rules -sääntöihin. Lisätietoja löydätte täältä: Tietosuoja ja Mastercard-bcrs.pdf.

VISA

Tämän maksupalvelun tarjoaja on Visa Europe Services Inc., Londonin sivuliike, 1 Sheldon Square, London W2 6TT, Yhdistynyt kuningaskunta (jäljempänä ”VISA”).

Yhdistynyttä kuningaskuntaa pidetään tietosuojalainsäädännön kannalta turvallisena kolmantena maana. Tämä tarkoittaa, että Yhdistyneessä kuningaskunnassa on tietosuojan taso, joka vastaa Euroopan unionin tietosuojan tasoa.

VISA voi siirtää tietoja emoyhtiölleen Yhdysvaltoihin. Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiosopimuslausekkeisiin. Lisätietoja löydätte täältä: VISAn globaali tietosuojailmoitus.

Lisätietoja on saatavilla VISAn tietosuojaselosteesta.

Paddle

Tällä verkkosivustolla tarjoamme muun muassa maksun suorittamisen Paddle-palvelun kautta. Tämän maksupalvelun tarjoaja on Paddle.com Market Limited, 15 Briery Close, Great Oakley, Corby, Northamptonshire, NN18 8JG, United Kingdom (jäljempänä ”Paddle”).

Jos valitsette maksun suorittamisen Paddle-palvelun kautta, antamanne maksutiedot välitetään Paddlelle.

Tietojenne siirto Paddlelle tapahtuu DSGVO:n 6 artiklan 1 kohdan b alakohdan perusteella (sopimuksen täyttämiseksi tapahtuva käsittely). Jos yksittäiset käsittelytoimet edellyttävät suostumusta, käsittely tapahtuu DSGVO:n 6 artiklan 1 kohdan a alakohdan perusteella. Voitte peruuttaa antamanne suostumuksen milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Lisätietoja saatte Paddle:n tietosuojaselosteesta: https://paddle.com/privacy/

11. Ääni- ja videokonferenssit

Tietojen käsittely

Käytämme asiakkaidemme kanssa tapahtuvaan viestintään muun muassa verkkokokoustyökaluja. Yksittäiset käyttämämme työkalut on lueteltu alla. Jos viestitte kanssamme video- tai äänikonferenssin välityksellä internetin kautta, me ja kyseisen konferenssityökalun tarjoaja keräämme ja käsittelemme henkilötietojanne.

Konferenssityökalut keräävät tällöin kaikki tiedot, jotka annatte tai joita käytätte työkalujen käyttöä varten (sähköpostiosoite ja/tai puhelinnumeronne). Lisäksi konferenssityökalut käsittelevät konferenssin kestoa, konferenssiin osallistumisen alkamis- ja päättymisaikaa, osallistujien määrää sekä muita viestintätapahtumaan liittyviä ”kontekstitietoja” (metatietoja).

Lisäksi työkalun tarjoaja käsittelee kaikkia teknisiä tietoja, jotka ovat tarpeen verkkoviestinnän toteuttamiseksi. Tähän kuuluvat erityisesti IP-osoitteet, MAC-osoitteet, laitetunnukset, laitetyyppi, käyttöjärjestelmän tyyppi ja versio, client-versio, kameran tyyppi, mikrofoni tai kaiutin sekä yhteyden tyyppi.

Siltä osin kuin työkalun sisällä vaihdetaan, ladataan tai muutoin asetetaan saataville sisältöä, myös tämä tallennetaan työkaluntarjoajien palvelimille. Tällaisia sisältöjä ovat erityisesti Cloud-tallenteet, chat-/pikaviestit, vastaajaviestit, ladatut valokuvat ja videot, tiedostot, whiteboardit sekä muut tiedot, joita jaetaan palvelun käytön aikana.

Huomioittehan, että emme voi vaikuttaa täysimääräisesti käytettyjen työkalujen tietojenkäsittelytoimiin. Mahdollisuutemme määräytyvät olennaisesti kunkin tarjoajan yrityspolitiikan mukaan. Lisätietoja konferenssityökalujen suorittamasta tietojenkäsittelystä on kunkin käytetyn työkalun tietosuojaselosteissa, jotka olemme luetelleet tämän tekstin alle.

Tarkoitus ja oikeusperusteet

Konferenssityökaluja käytetään viestimiseen tulevien tai olemassa olevien sopimuskumppanien kanssa tai tiettyjen palvelujen tarjoamiseen asiakkaillemme (DSGVO:n 6 artiklan 1 kohdan b alakohta). Lisäksi työkalujen käyttö palvelee yleisesti viestinnän yksinkertaistamista ja nopeuttamista kanssamme tai yrityksemme kanssa (oikeutettu etu DSGVO:n 6 artiklan 1 kohdan f alakohdan mukaisesti). Siltä osin kuin suostumus on pyydetty, kyseisiä työkaluja käytetään tämän suostumuksen perusteella; suostumus voidaan peruuttaa milloin tahansa tulevaisuuteen kohdistuvin vaikutuksin.

Säilytysaika

Meidän video- ja konferenssityökalujen kautta välittömästi keräämämme tiedot poistetaan järjestelmistämme heti, kun pyydätte meitä poistamaan ne, peruutatte suostumuksenne tietojen säilyttämiseen tai tietojen säilyttämisen tarkoitus lakkaa. Tallennetut evästeet säilyvät päätelaitteellanne, kunnes poistatte ne. Pakottavat lakisääteiset säilytysajat pysyvät ennallaan.

Meillä ei ole vaikutusvaltaa sellaisten tietojenne säilytysaikaan, joita konferenssityökalujen ylläpitäjät tallentavat omiin tarkoituksiinsa. Tarkempia tietoja varten pyydämme ottamaan yhteyttä suoraan konferenssityökalujen ylläpitäjiin.

Käytetyt konferenssityökalut

Käytämme seuraavia konferenssityökaluja:

TeamViewer

Käytämme TeamVieweria. Tarjoaja on TeamViewer Germany GmbH, Jahnstr. 30, 73037 Göppingen. Tietojenkäsittelyä koskevat yksityiskohdat ilmenevät TeamViewerin tietosuojaselosteesta.

Henkilötietojen käsittely toimeksiannosta

Olemme tehneet edellä mainitun palvelun käyttöä varten henkilötietojen käsittelyä toimeksiannosta koskevan sopimuksen (AVV). Kyseessä on tietosuojalainsäädännössä edellytetty sopimus, jolla varmistetaan, että palveluntarjoaja käsittelee henkilötietoja ainoastaan ohjeidemme mukaisesti ja DSGVO:ta noudattaen.

Microsoft Teams

Käytämme Microsoft Teamsia. Tarjoaja on Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanti. Tietojenkäsittelyä koskevat yksityiskohdat ilmenevät Microsoft Teamsin tietosuojaselosteesta.

Yrityksellä on „EU-US Data Privacy Framework” (DPF) -sertifiointi. DPF on Euroopan unionin ja Yhdysvaltojen välinen järjestely, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojenkäsittelyssä. Jokainen DPF:n mukaisesti sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Lisätietoja tästä saatte palveluntarjoajalta seuraavan linkin kautta: Dataprivacyframework.gov

Henkilötietojen käsittely toimeksiannosta

Olemme tehneet edellä mainitun palvelun käyttöä varten henkilötietojen käsittelyä koskevan sopimuksen toimeksiannosta (AVV). Kyseessä on tietosuojalainsäädännössä edellytetty sopimus, jolla varmistetaan, että tämä palveluntarjoaja käsittelee henkilötietoja ainoastaan ohjeidemme mukaisesti ja DSGVO:ta noudattaen.