Tietosuojakäytäntö

Huomautus: seuraava on tiedoksi tarjottu käännös. Ainoastaan tämän asiakirjan saksankielinen versio on oikeudellisesti sitova.

Johdanto

Seuraavalla tietosuojaselosteella haluamme selventää, minkälaisia henkilötietojanne (jäljempänä lyhyesti myös "tiedot") käsittelemme, mihin tarkoituksiin ja missä laajuudessa. Tietosuojaseloste koskee kaikkea meidän suorittamaamme henkilötietojen käsittelyä, sekä palveluidemme tarjoamisen yhteydessä että erityisesti verkkosivustoillamme, mobiilisovelluksissa sekä ulkoisissa verkkopalveluissa, kuten esimerkiksi sosiaalisen median profiileissamme (jäljempänä yhteisesti "verkkotarjonta").

Käytetyt käsitteet eivät ole sukupuolisidonnaisia.

Tila: 17. tammikuuta 2024

Sisällysluettelo

Rekisterinpitäjä

Saad-Julian Wohlgenannt
Bergstraße 80
10115 Berliini

Sähköpostiosoite: saad@dental-armor.com Yritystiedot: https://dental-armor.com/policies/contact-information

Yhteenveto käsittelytoimista

Seuraava yhteenveto kokoaa yhteen käsiteltävien tietojen tyypit ja niiden käsittelytarkoitukset sekä viittaa kyseessä oleviin rekisteröityihin.

Käsiteltävien tietojen tyypit

Perustiedot.
Maksutiedot.
Sijaintitiedot.
Yhteystiedot.
Sisältötiedot.
Sopimustiedot.
Käyttötiedot.
Meta-, viestintä- ja menettelytiedot.
Tapahtumatiedot (Facebook).

Rekisteröityjen ryhmät

Asiakkaat.
Kiinnostuneet henkilöt.
Viestintäkumppanit.
Käyttäjät.
Arvontoihin ja kilpailuihin osallistujat.
Liike- ja sopimuskumppanit.
Osallistujat.

Käsittelyn tarkoitukset

Sopimukseen perustuvien palvelujen tarjoaminen ja sopimusvelvoitteiden täyttäminen.
Yhteydenotot ja viestintä.
Turvatoimet.
Suoramarkkinointi.
Kävijämäärän mittaaminen.
Seuranta.
Toimisto- ja organisaatiomenettelyt.
Konversioiden mittaaminen.
Kumppanuusseuranta.
Tiedustelujen hallinta ja niihin vastaaminen.
Arvontojen ja kilpailujen järjestäminen.
Palaute.
Markkinointi.
Käyttäjäkohtaiset tiedot sisältävät profiilit.
Verkkotarjontamme tarjoaminen ja käyttäjäystävällisyys.
Tietotekninen infrastruktuuri.

Sovellettavat oikeusperusteet

GDPR:n mukaiset sovellettavat oikeusperusteet: Seuraavassa esitämme yhteenvedon niistä GDPR:n oikeusperusteista, joiden pohjalta käsittelemme henkilötietoja. Huomioikaa, että GDPR:n säännösten lisäksi teidän tai meidän asuin- tai kotipaikkamaassamme voi olla voimassa kansallisia tietosuojasäännöksiä. Mikäli yksittäistapauksissa sovelletaan lisäksi tarkempia oikeusperusteita, ilmoitamme niistä tässä tietosuojaselosteessa.

Suostumus (6 artiklan 1 kohdan 1 alakohdan a) GDPR) - Rekisteröity on antanut suostumuksensa häntä koskevien henkilötietojen käsittelyyn yhtä tai useampaa tiettyä tarkoitusta varten.
Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (6 artiklan 1 kohdan 1 alakohdan b) GDPR) - Käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimusta edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä.
Lakisääteinen velvoite (6 artiklan 1 kohdan 1 alakohdan c) GDPR) - Käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi.
Oikeutetut edut (6 artiklan 1 kohdan 1 alakohdan f) GDPR) - Käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi milloin henkilötietojen suojaa edellyttävät rekisteröidyn edut tai perusoikeudet ja -vapaudet syrjäyttävät tällaiset edut.

Kansalliset tietosuojasäännökset Saksassa: GDPR:n tietosuojasäännösten lisäksi Saksassa on voimassa kansallisia tietosuojaa koskevia säännöksiä. Näihin kuuluu erityisesti henkilötietojen käsittelyyn liittyvältä väärinkäytöltä suojaamista koskeva laki (Bundesdatenschutzgesetz – BDSG). BDSG sisältää erityisesti erityissäännöksiä tiedonsaantioikeudesta, oikeudesta tietojen poistamiseen, vastustamisoikeudesta, erityisiin henkilötietoryhmiin kuuluvien tietojen käsittelystä, käsittelystä muita tarkoituksia varten sekä tietojen luovuttamisesta ja automatisoidusta yksittäispäätöksenteosta, mukaan lukien profilointi. Lisäksi voidaan soveltaa yksittäisten osavaltioiden osavaltiokohtaisia tietosuojalakeja.

Turvatoimet

Toteutamme lakisääteisten vaatimusten mukaisesti, ottaen huomioon tekniikan tason, toteutuskustannukset sekä käsittelyn luonteen, laajuuden, asiayhteyden ja tarkoitukset samoin kuin luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvien riskien todennäköisyyden ja vakavuuden vaihtelevuuden, asianmukaiset tekniset ja organisatoriset toimenpiteet riskiä vastaavan suojan tason varmistamiseksi.

Toimenpiteisiin kuuluu erityisesti tietojen luottamuksellisuuden, eheyden ja saatavuuden turvaaminen valvomalla fyysistä ja sähköistä pääsyä tietoihin sekä niihin liittyvää käyttöä, syöttämistä, luovuttamista, saatavuuden varmistamista ja niiden erottelua. Lisäksi olemme ottaneet käyttöön menettelyt, joilla varmistetaan rekisteröityjen oikeuksien toteutuminen, tietojen poistaminen ja reagointi tietoihin kohdistuviin uhkiin. Otamme myös henkilötietojen suojan huomioon jo laitteiston, ohjelmiston ja menettelyjen kehittämisen tai valinnan yhteydessä sisäänrakennetun ja oletusarvoisen tietosuojan periaatteen mukaisesti.

TLS/SSL-salaus (https): Suojataksemme verkkopalveluidemme kautta siirrettäviä käyttäjätietoja käytämme TLS/SSL-salausta. Secure Sockets Layer (SSL) on vakiintunut teknologia internetyhteyksien suojaamiseen salaamalla verkkosivuston tai sovelluksen ja selaimen välillä (tai kahden palvelimen välillä) siirrettävät tiedot. Transport Layer Security (TLS) on päivitetty ja turvallisempi versio SSL:stä. Hyper Text Transfer Protocol Secure (HTTPS) näkyy URL-osoitteessa, kun verkkosivusto on suojattu SSL/TLS-sertifikaatilla.

Henkilötietojen luovuttaminen

Henkilötietojen käsittelyn yhteydessä tapahtuu, että tietoja luovutetaan tai paljastetaan muille tahoille, yrityksille, oikeudellisesti itsenäisille organisaatioyksiköille tai henkilöille. Näiden tietojen vastaanottajia voivat olla esimerkiksi IT-tehtäviin valtuutetut palveluntarjoajat tai verkkosivustolle upotettujen palvelujen ja sisältöjen tarjoajat. Tällaisissa tapauksissa noudatamme lakisääteisiä vaatimuksia ja teemme erityisesti tietojenne suojaamiseen tähtääviä sopimuksia tai järjestelyjä tietojenne vastaanottajien kanssa.

Kansainväliset tiedonsiirrot

Tietojen käsittely kolmansissa maissa: Mikäli käsittelemme tietoja kolmannessa maassa (eli Euroopan unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolella) tai käsittely tapahtuu kolmansien osapuolten palvelujen käytön yhteydessä tai tietojen paljastamisen tai luovuttamisen yhteydessä muille henkilöille, tahoille tai yrityksille, tämä tapahtuu vain lakisääteisten vaatimusten mukaisesti. Mikäli kolmannen maan tietosuojan taso on tunnustettu tietosuojan riittävyyttä koskevalla päätöksellä (45 artikla GDPR), tämä toimii tiedonsiirron perustana. Muissa tapauksissa tiedonsiirtoja tehdään vain, jos tietosuojan taso on varmistettu muulla tavoin, erityisesti vakiosopimuslausekkeiden avulla (46 artiklan 2 kohdan c) alakohta GDPR), nimenomaisen suostumuksen perusteella tai sopimuksen täyttämiseksi tai lakisääteisesti vaaditun luovutuksen yhteydessä (49 artiklan 1 kohta GDPR). Muutoin ilmoitamme teille kolmanteen maahan tapahtuvan tiedonsiirron perusteet kunkin kolmannessa maassa toimivan palveluntarjoajan kohdalla erikseen, jolloin tietosuojan riittävyyttä koskevat päätökset ovat ensisijainen peruste. Tietoja kolmansiin maihin tapahtuvista tiedonsiirroista sekä voimassa olevista tietosuojan riittävyyttä koskevista päätöksistä löytyy EU-komission tarjoamasta tietopalvelusta: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

EU:n ja Yhdysvaltojen transatlanttinen Data Privacy Framework: Niin kutsutun "Data Privacy Frameworkin" (DPF) puitteissa EU-komissio on 10.07.2023 antamallaan tietosuojan riittävyyttä koskevalla päätöksellä tunnustanut tietosuojan tason turvalliseksi myös tiettyjen yhdysvaltalaisten yritysten osalta. Sertifioitujen yritysten luettelo sekä lisätietoja DPF:stä löytyvät Yhdysvaltojen kauppaministeriön verkkosivustolta osoitteesta https://www.dataprivacyframework.gov/ (englanniksi). Ilmoitamme tietosuojaselosteen yhteydessä, mitkä käyttämämme palveluntarjoajat on sertifioitu Data Privacy Frameworkin mukaisesti.

Tietojen poistaminen

Käsittelemämme tiedot poistetaan lakisääteisten vaatimusten mukaisesti heti, kun niiden käsittelyyn oikeuttavat suostumukset perutaan tai muut oikeusperusteet lakkaavat (esimerkiksi kun tietojen käsittelytarkoitus on täyttynyt tai tiedot eivät ole enää tarpeen kyseiseen tarkoitukseen). Mikäli tietoja ei poisteta, koska niitä tarvitaan muihin lain sallimiin tarkoituksiin, niiden käsittely rajoitetaan näihin tarkoituksiin. Toisin sanoen tiedot suljetaan ja niitä ei käsitellä muihin tarkoituksiin. Tämä koskee esimerkiksi tietoja, jotka on säilytettävä kauppa- tai vero-oikeudellisista syistä tai joiden säilyttäminen on tarpeen oikeudellisten vaateiden esittämistä, käyttämistä tai puolustamista varten taikka toisen luonnollisen tai oikeushenkilön oikeuksien suojaamiseksi. Tietosuojahuomautuksemme voivat lisäksi sisältää muita tietoja tietojen säilyttämisestä ja poistamisesta, jotka ovat ensisijaisia kunkin käsittelyn osalta.

Rekisteröityjen oikeudet

GDPR:ään perustuvat rekisteröityjen oikeudet: Teillä on rekisteröitynä GDPR:n mukaisesti useita oikeuksia, jotka ilmenevät erityisesti GDPR:n 15–21 artiklasta:

Vastustamisoikeus: Teillä on oikeus milloin tahansa vastustaa erityiseen tilanteeseenne liittyvistä syistä teitä koskevien henkilötietojen käsittelyä, joka perustuu 6 artiklan 1 kohdan e tai f alakohtaan GDPR; tämä koskee myös näihin säännöksiin perustuvaa profilointia. Mikäli teitä koskevia henkilötietoja käsitellään suoramarkkinointia varten, teillä on oikeus milloin tahansa vastustaa teitä koskevien henkilötietojen käsittelyä tällaista mainontaa varten; tämä koskee myös profilointia siltä osin kuin se liittyy tällaiseen suoramarkkinointiin.
Suostumuksen peruuttamisoikeus: Teillä on oikeus peruuttaa antamanne suostumukset milloin tahansa.
Tiedonsaantioikeus: Teillä on oikeus saada vahvistus siitä, käsitelläänkö teitä koskevia tietoja, sekä oikeus saada tietoa näistä tiedoista ja muita lisätietoja ja jäljennös tiedoista lakisääteisten vaatimusten mukaisesti.
Oikeus tietojen oikaisemiseen: Teillä on lakisääteisten vaatimusten mukaisesti oikeus vaatia teitä koskevien tietojen täydentämistä tai teitä koskevien virheellisten tietojen oikaisemista.
Oikeus tietojen poistamiseen ja käsittelyn rajoittamiseen: Teillä on lakisääteisten vaatimusten mukaisesti oikeus vaatia, että teitä koskevat tiedot poistetaan viipymättä, tai vaihtoehtoisesti lakisääteisten vaatimusten mukaisesti vaatia tietojen käsittelyn rajoittamista.
Oikeus siirtää tiedot järjestelmästä toiseen: Teillä on oikeus saada meille toimittamanne teitä koskevat tiedot lakisääteisten vaatimusten mukaisesti jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa tai vaatia niiden siirtämistä toiselle rekisterinpitäjälle.
Valitusoikeus valvontaviranomaiselle: Teillä on, rajoittamatta muita hallinnollisia tai oikeudellisia muutoksenhakukeinoja, oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa teidän vakituinen asuinpaikkanne, työpaikkanne tai väitetyn rikkomuksen tapahtumapaikka sijaitsee, mikäli katsotte, että teitä koskevien henkilötietojen käsittely on GDPR:n vastaista.

Evästeiden käyttö

Evästeet ovat pieniä tekstitiedostoja tai muita tallennusmerkintöjä, jotka tallentavat tietoja päätelaitteille ja lukevat tietoja päätelaitteilta. Niitä käytetään esimerkiksi kirjautumistilan tallentamiseen käyttäjätilillä, ostoskorin sisällön tallentamiseen verkkokaupassa, avattujen sisältöjen tai verkkotarjonnan käytettyjen toimintojen tallentamiseen. Evästeitä voidaan lisäksi käyttää eri tarkoituksiin, esimerkiksi verkkotarjonnan toimivuuden, turvallisuuden ja käyttömukavuuden varmistamiseen sekä kävijävirtojen analysointiin.

Huomautuksia suostumuksesta: Käytämme evästeitä lakisääteisten säännösten mukaisesti. Tästä syystä hankimme käyttäjiltä ennakkosuostumuksen, paitsi jos lainsäädäntö ei sitä edellytä. Suostumus ei erityisesti ole tarpeen silloin, kun tietojen, myös evästeiden, tallentaminen ja lukeminen on ehdottoman välttämätöntä, jotta käyttäjille voidaan tarjota heidän nimenomaisesti toivomansa tietoyhteiskunnan palvelu (eli verkkotarjontamme). Ehdottoman välttämättömiin evästeisiin kuuluvat yleensä evästeet, joiden toiminnot liittyvät verkkotarjonnan näyttämiseen ja toimivuuteen, kuormituksen tasaukseen, turvallisuuteen, käyttäjien asetusten ja valintojen tallentamiseen tai vastaaviin tarkoituksiin, jotka liittyvät käyttäjien pyytämän verkkotarjonnan pää- ja lisätoimintojen tarjoamiseen. Peruutettavissa oleva suostumus viestitään käyttäjille selkeästi ja se sisältää tiedot kulloisestakin evästeiden käytöstä.

Huomautuksia tietosuojaoikeudellisista oikeusperusteista: Se, millä tietosuojaoikeudellisella perusteella käsittelemme käyttäjien henkilötietoja evästeiden avulla, riippuu siitä, pyydämmekö käyttäjiltä suostumusta. Mikäli käyttäjät antavat suostumuksensa, tietojenne käsittelyn oikeusperusteena on annettu suostumus. Muussa tapauksessa evästeiden avulla käsiteltyjä tietoja käsitellään oikeutettujen etujemme perusteella (esimerkiksi verkkotarjontamme liiketaloudellisen toiminnan ja sen käytettävyyden parantamisen intressi), tai jos tämä tapahtuu sopimusvelvoitteidemme täyttämisen yhteydessä, mikäli evästeiden käyttö on tarpeen sopimusvelvoitteidemme täyttämiseksi. Selvitämme, mihin tarkoituksiin käsittelemme evästeitä, tämän tietosuojaselosteen kuluessa tai suostumus- ja käsittelyprosessiemme yhteydessä.

Säilytysaika: Säilytysajan osalta erotellaan seuraavat evästetyypit:

Väliaikaiset evästeet (myös: istunto- tai session-evästeet): Väliaikaiset evästeet poistetaan viimeistään silloin, kun käyttäjä poistuu verkkotarjonnasta ja sulkee päätelaitteensa (esimerkiksi selaimen tai mobiilisovelluksen).
Pysyvät evästeet: Pysyvät evästeet säilyvät tallennettuna myös päätelaitteen sulkemisen jälkeen. Näin voidaan esimerkiksi tallentaa kirjautumistila tai näyttää suoraan halutut sisällöt, kun käyttäjä vierailee verkkosivustolla uudelleen. Samoin evästeiden avulla kerättyjä käyttäjätietoja voidaan käyttää kävijämäärän mittaamiseen. Ellemme anna käyttäjille nimenomaisia tietoja evästeiden tyypistä ja säilytysajasta (esimerkiksi suostumuksen hankkimisen yhteydessä), käyttäjien tulisi olettaa, että evästeet ovat pysyviä ja niiden säilytysaika voi olla jopa kaksi vuotta.

Yleisiä huomautuksia peruuttamisesta ja vastustamisesta (ns. "opt-out"): Käyttäjät voivat milloin tahansa peruuttaa antamansa suostumukset ja vastustaa käsittelyä lakisääteisten vaatimusten mukaisesti. Tätä varten käyttäjät voivat muun muassa rajoittaa evästeiden käyttöä selaimensa asetuksista (mikä voi kuitenkin rajoittaa myös verkkotarjontamme toimivuutta). Evästeiden käyttöä verkkomarkkinointitarkoituksiin voi vastustaa myös verkkosivustojen https://optout.aboutads.info ja https://www.youronlinechoices.com/ kautta.

Oikeusperusteet: Oikeutetut edut (6 artiklan 1 kohdan 1 alakohdan f) GDPR). Suostumus (6 artiklan 1 kohdan 1 alakohdan a) GDPR).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

Evästetietojen käsittely suostumuksen perusteella: Käytämme evästeiden suostumuksenhallintamenettelyä, jonka puitteissa käyttäjien suostumukset evästeiden käyttöön, tai evästeiden suostumuksenhallintamenettelyssä mainittuihin käsittelytoimiin ja palveluntarjoajiin, hankitaan sekä käyttäjät voivat hallinnoida ja peruuttaa ne. Tällöin suostumusilmoitus tallennetaan, jotta sitä ei tarvitse kysyä uudelleen ja jotta suostumus voidaan lakisääteisen velvoitteen mukaisesti osoittaa. Tallennus voi tapahtua palvelinpuolella ja/tai evästeen (niin kutsuttu opt-in-eväste tai vastaavan teknologian avulla) muodossa, jotta suostumus voidaan yhdistää käyttäjään tai tämän laitteeseen. Ellei evästehallintapalvelujen tarjoajista annettuja yksilöllisiä tietoja muuta osoita, sovelletaan seuraavia huomautuksia: Suostumuksen säilytysaika voi olla jopa kaksi vuotta. Tällöin muodostetaan pseudonyymi käyttäjätunniste, joka tallennetaan yhdessä suostumuksen ajankohdan, suostumuksen laajuutta koskevien tietojen (esimerkiksi minkä evästekategorioiden ja/tai palveluntarjoajien osalta) sekä käytetyn selaimen, järjestelmän ja päätelaitteen kanssa; Oikeusperusteet: Suostumus (6 artiklan 1 kohdan 1 alakohdan a) GDPR).

Liiketoiminnalliset palvelut

Käsittelemme sopimus- ja liikekumppaneidemme, esimerkiksi asiakkaiden ja kiinnostuneiden henkilöiden (yhteisesti "sopimuskumppanit"), tietoja sopimussuhteiden ja niihin verrattavien oikeussuhteiden sekä niihin liittyvien toimenpiteiden yhteydessä ja sopimuskumppaneiden kanssa käytävän viestinnän yhteydessä (tai sopimusta edeltävästi), esimerkiksi tiedustelujen käsittelemiseksi.

Käsittelemme näitä tietoja sopimusvelvoitteidemme täyttämiseksi. Näihin kuuluvat erityisesti velvoitteet sovittujen palvelujen suorittamiseen, mahdolliset päivitysvelvoitteet sekä takuisiin ja muihin suoritushäiriöihin liittyvien korjaustoimenpiteiden suorittaminen. Lisäksi käsittelemme tietoja oikeuksiemme turvaamiseksi sekä näihin velvoitteisiin liittyvien hallinnollisten tehtävien ja yrityksen organisoinnin tarkoituksiin. Lisäksi käsittelemme tietoja oikeutettujen etujemme perusteella, jotka liittyvät asianmukaiseen ja liiketaloudelliseen liikkeenjohtoon sekä sopimuskumppaneidemme ja liiketoimintamme suojaamiseen väärinkäytöltä, heidän tietojensa, salaisuuksiensa, tietojensa ja oikeuksiensa vaarantumiselta tähtääviin turvatoimiin (esimerkiksi tietoliikenne-, kuljetus- ja muiden apupalvelujen sekä alihankkijoiden, pankkien, vero- ja oikeudellisten neuvonantajien, maksupalveluntarjoajien tai veroviranomaisten osallistumisen yhteydessä). Sovellettavan lain puitteissa luovutamme sopimuskumppaneiden tietoja kolmansille osapuolille vain siltä osin kuin tämä on tarpeen edellä mainittuja tarkoituksia varten tai lakisääteisten velvoitteiden täyttämiseksi. Muista käsittelymuodoista, esimerkiksi markkinointitarkoituksiin, sopimuskumppaneita informoidaan tämän tietosuojaselosteen puitteissa.

Ilmoitamme sopimuskumppaneille, mitkä tiedot ovat tarpeen edellä mainittuihin tarkoituksiin, ennen tiedonkeruuta tai sen yhteydessä, esimerkiksi verkkolomakkeissa erityisin merkinnöin (esimerkiksi väreillä) tai symbolein (esimerkiksi tähdellä tms.), tai henkilökohtaisesti.

Poistamme tiedot lakisääteisten takuu- ja vastaavien velvoitteiden umpeutumisen jälkeen, eli pääsääntöisesti 4 vuoden kuluttua, ellei tietoja tallenneta asiakastilille, esimerkiksi niin kauan kuin ne on säilytettävä lakisääteisistä arkistointisyistä. Verolainsäädännön kannalta merkityksellisten asiakirjojen sekä kauppakirjojen, inventaarioiden, avaustaseiden, tilinpäätösten, näiden asiakirjojen ymmärtämiseksi tarvittavien työohjeiden ja muiden organisaatioasiakirjojen ja tositteiden lakisääteinen säilytysaika on kymmenen vuotta, ja vastaanotettujen kauppa- ja liikekirjeiden sekä lähetettyjen kauppa- ja liikekirjeiden jäljennösten säilytysaika on kuusi vuotta. Määräaika alkaa sen kalenterivuoden päättyessä, jona viimeinen merkintä on tehty kirjanpitoon, inventaario, avaustase, tilinpäätös tai toimintakertomus on laadittu, kauppa- tai liikekirje on vastaanotettu tai lähetetty tai tosite on syntynyt, samoin kuin merkintä on tehty tai muut asiakirjat ovat syntyneet.

Mikäli käytämme palvelujemme tarjoamiseen kolmansien osapuolten tarjoajia tai alustoja, käyttäjien ja tarjoajien väliseen suhteeseen sovelletaan kyseisten kolmansien osapuolten tarjoajien tai alustojen käyttöehtoja ja tietosuojahuomautuksia.

Käsitellyt tietotyypit: Perustiedot (esim. nimet, osoitteet); Maksutiedot (esim. pankkiyhteydet, laskut, maksuhistoria); Yhteystiedot (esim. sähköposti, puhelinnumerot); Sopimustiedot (esim. sopimuksen kohde, kesto, asiakasluokka); Käyttötiedot (esim. vieraillut verkkosivut, kiinnostus sisältöihin, käyttöajat); Meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, ajankohdat, tunnistenumerot, suostumustila).
Rekisteröidyt: Asiakkaat; kiinnostuneet henkilöt. Liike- ja sopimuskumppanit.
Käsittelyn tarkoitukset: Sopimukseen perustuvien palvelujen tarjoaminen ja sopimusvelvoitteiden täyttäminen; turvatoimet; yhteydenotot ja viestintä; toimisto- ja organisaatiomenettelyt. Tiedustelujen hallinta ja niihin vastaaminen.
Oikeusperusteet: Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (6 artiklan 1 kohdan 1 alakohdan b) GDPR); lakisääteinen velvoite (6 artiklan 1 kohdan 1 alakohdan c) GDPR). Oikeutetut edut (6 artiklan 1 kohdan 1 alakohdan f) GDPR).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

Verkkokauppa, tilauslomakkeet, sähköinen kaupankäynti ja toimitus: Käsittelemme asiakkaidemme tietoja mahdollistaaksemme heille valittujen tuotteiden, tavaroiden ja niihin liittyvien palvelujen valinnan, hankinnan tai tilaamisen sekä niiden maksamisen ja toimittamisen tai suorittamisen. Mikäli se on tarpeen tilauksen suorittamiseksi, käytämme palveluntarjoajia, erityisesti posti-, kuljetus- ja lähetysyrityksiä, toimituksen tai suorituksen toteuttamiseksi asiakkaillemme. Maksutapahtumien hoitamiseen käytämme pankkien ja maksupalveluntarjoajien palveluja. Tarvittavat tiedot on merkitty sellaisiksi tilaus- tai vastaavan hankintaprosessin yhteydessä, ja ne kattavat toimitukseen tai käyttöön asettamiseen ja laskutukseen tarvittavat tiedot sekä yhteystiedot mahdollista yhteydenottoa varten; Oikeusperusteet: Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (6 artiklan 1 kohdan 1 alakohdan b) GDPR).

Verkkoalustojen käyttö tarjonta- ja myyntitarkoituksiin

Tarjoamme palvelujamme muiden palveluntarjoajien ylläpitämillä verkkoalustoilla. Tässä yhteydessä sovelletaan omien tietosuojahuomautustemme lisäksi kyseisten alustojen tietosuojahuomautuksia. Tämä koskee erityisesti maksutapahtuman suorittamista sekä alustoilla käytettyjä kävijämäärän mittaamiseen ja kiinnostukseen perustuvaan markkinointiin liittyviä menettelyjä.

Käsitellyt tietotyypit: Perustiedot (esim. nimet, osoitteet); Maksutiedot (esim. pankkiyhteydet, laskut, maksuhistoria); Yhteystiedot (esim. sähköposti, puhelinnumerot); Sopimustiedot (esim. sopimuksen kohde, kesto, asiakasluokka); Käyttötiedot (esim. vieraillut verkkosivut, kiinnostus sisältöihin, käyttöajat); Meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, ajankohdat, tunnistenumerot, suostumustila).
Rekisteröidyt: Asiakkaat.
Käsittelyn tarkoitukset: Sopimukseen perustuvien palvelujen tarjoaminen ja sopimusvelvoitteiden täyttäminen. Markkinointi.
Oikeusperusteet: Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (6 artiklan 1 kohdan 1 alakohdan b) GDPR). Oikeutetut edut (6 artiklan 1 kohdan 1 alakohdan f) GDPR).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

shopify: Alusta, jonka kautta tarjotaan ja toteutetaan verkkokaupan palveluita. Palveluihin ja niihin liittyviin prosesseihin kuuluvat erityisesti verkkokaupat, verkkosivustot, niiden tarjoukset ja sisällöt, yhteisölliset elementit, osto- ja maksutapahtumat, asiakasviestintä sekä analytiikka ja markkinointi; Palveluntarjoaja: Shopify International Limited, Victoria Buildings, 2. kerros, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanti; Oikeusperustat: Oikeutetut edut (GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://www.shopify.com/de/. Tietosuojaseloste: https://www.shopify.com/de/legal/datenschutz.

Liiketoiminnan yhteydessä käytetyt palveluntarjoajat ja palvelut

Liiketoimintamme puitteissa käytämme lakisääteisiä vaatimuksia noudattaen kolmansien osapuolten lisäpalveluita, alustoja, rajapintoja tai laajennuksia (lyhyesti "palvelut"). Niiden käyttö perustuu etuumme asianmukaisen, laillisen ja - -

Käsitellyt tietotyypit: Kanta-asiakastiedot (esim. nimet, osoitteet); Maksutiedot (esim. pankkiyhteydet, laskut, maksuhistoria - - ); Yhteystiedot (esim. sähköposti, puhelinnumerot); Sisältötiedot (esim. verkkolomakkeisiin syötetyt tiedot); Sopimustiedot (esim. sopimuksen kohde, kesto, asiakasluokka - - ).
Rekisteröidyt: Asiakkaat; Kiinnostuneet henkilöt; Käyttäjät (esim. verkkosivuston kävijät, - - käyttäjät). Liike- ja sopimuskumppanit.
Käsittelyn tarkoitukset: Sopimukseen perustuvien palvelujen tarjoaminen ja sopimusvelvoitteiden täyttäminen. Toimisto- ja organisointimenettelyt.
Oikeusperustat: Oikeutetut edut (GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohta).

Maksutavat

Sopimus- ja muiden oikeussuhteiden puitteissa, lakisääteisten velvoitteiden perusteella tai muutoin oikeutettujen etujemme pohjalta tarjoamme rekisteröidyille tehokkaita ja turvallisia maksutapoja ja käytämme tähän pankkien ja luottolaitosten lisäksi muita palveluntarjoajia (yhteisesti "maksupalveluntarjoajat").

Maksupalveluntarjoajien käsittelemiin tietoihin kuuluvat kanta-asiakastiedot, kuten nimi ja osoite, pankkitiedot, kuten tilinumerot tai luottokorttinumerot, salasanat, TAN-koodit ja tarkistussummat sekä sopimusta, summaa ja vastaanottajaa koskevat tiedot. Tiedot ovat tarpeen tapahtumien toteuttamiseksi. Syötettyjä tietoja käsittelevät ja tallentavat kuitenkin vain maksupalveluntarjoajat. Toisin sanoen emme saa tilejä tai luottokortteja koskevia tietoja, vaan ainoastaan tiedon maksun vahvistamisesta tai epäämisestä. Tietyissä olosuhteissa maksupalveluntarjoajat voivat siirtää tiedot luottotietoyhtiöille. Tämän siirron tarkoituksena on henkilöllisyyden ja luottokelpoisuuden tarkistaminen. Viittaamme tältä osin maksupalveluntarjoajien yleisiin sopimusehtoihin ja tietosuojaohjeisiin.

Maksutapahtumiin sovelletaan kulloisenkin maksupalveluntarjoajan sopimusehtoja ja tietosuojaohjeita, jotka ovat saatavilla kyseisillä verkkosivustoilla tai transaktiosovelluksissa. Viittaamme näihin myös lisätietojen saamiseksi sekä peruuttamis-, tiedonsaanti- ja muiden rekisteröidyn oikeuksien käyttämiseksi.

Käsitellyt tietotyypit: Kanta-asiakastiedot (esim. nimet, osoitteet); Maksutiedot (esim. pankkiyhteydet, laskut, maksuhistoria); Sopimustiedot (esim. sopimuksen kohde, kesto, asiakasluokka); Käyttötiedot (esim. vieraillut verkkosivustot, kiinnostus sisältöön, käyttöajat); Meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, ajankohdat, tunnistenumerot, suostumustila); Yhteystiedot (esim. sähköposti, puhelinnumerot); Sisältötiedot (esim. verkkolomakkeisiin syötetyt tiedot).
Rekisteröidyt: Asiakkaat; Kiinnostuneet henkilöt; Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
Käsittelyn tarkoitukset: Sopimukseen perustuvien palvelujen tarjoaminen ja sopimusvelvoitteiden täyttäminen; Palaute (esim. palautteen kerääminen verkkolomakkeen kautta).
Oikeusperustat: Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (GDPR 6 artiklan 1 kohdan 1 alakohdan b alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

Amazon Payments: Maksupalvelut (verkkomaksutapojen tekninen liittäminen); Palveluntarjoaja: Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luxemburg; Oikeusperustat: Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (GDPR 6 artiklan 1 kohdan 1 alakohdan b alakohta); Verkkosivusto: https://pay.amazon.de/. Tietosuojaseloste: https://pay.amazon.de/help/201212490.
American Express: Maksupalvelut (verkkomaksutapojen tekninen liittäminen); Palveluntarjoaja: American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Saksa; Oikeusperustat: Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (GDPR 6 artiklan 1 kohdan 1 alakohdan b alakohta); Verkkosivusto: https://www.americanexpress.com/de/. Tietosuojaseloste: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
Apple Pay: Maksupalvelut (verkkomaksutapojen tekninen liittäminen); Palveluntarjoaja: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; Oikeusperustat: Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (GDPR 6 artiklan 1 kohdan 1 alakohdan b alakohta); Verkkosivusto: https://www.apple.com/de/apple-pay/. Tietosuojaseloste: https://www.apple.com/legal/privacy/de-ww/.
Flattr: Flattr – verkkomaksu- ja lahjoituspalvelu; Palveluntarjoaja: Flattr AB, Box 4111, 203 12 Malmö, Ruotsi; Oikeusperustat: Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (GDPR 6 artiklan 1 kohdan 1 alakohdan b alakohta); Verkkosivusto: https://flattr.com/. Tietosuojaseloste: https://flattr.com/privacy.
Giropay: Maksupalvelut (verkkomaksutapojen tekninen liittäminen); Palveluntarjoaja: giropay GmbH, An der Welle 4, 60322 Frankfurt, Saksa; Oikeusperustat: Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (GDPR 6 artiklan 1 kohdan 1 alakohdan b alakohta); Verkkosivusto: https://www.giropay.de. Tietosuojaseloste: https://www.giropay.de/rechtliches/datenschutzerklaerung/.
Google Pay: Maksupalvelut (verkkomaksutapojen tekninen liittäminen); Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; Oikeusperustat: Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (GDPR 6 artiklan 1 kohdan 1 alakohdan b alakohta); Verkkosivusto: https://pay.google.com/intl/de_de/about/. Tietosuojaseloste: https://policies.google.com/privacy.
Klarna: Maksupalvelut (verkkomaksutapojen tekninen liittäminen); Palveluntarjoaja: Klarna Bank AB (publ), Sveavägen 46, 111 34 Tukholma, Ruotsi; Oikeusperustat: Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (GDPR 6 artiklan 1 kohdan 1 alakohdan b alakohta); Verkkosivusto: https://www.klarna.com/de. Tietosuojaseloste: https://www.klarna.com/de/datenschutz.
Mastercard: Maksupalvelut (verkkomaksutapojen tekninen liittäminen); Palveluntarjoaja: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgia; Oikeusperustat: Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (GDPR 6 artiklan 1 kohdan 1 alakohdan b alakohta); Verkkosivusto: https://www.mastercard.de/de-de.html. Tietosuojaseloste: https://www.mastercard.de/de-de/datenschutz.html.
PayPal: Maksupalvelut (verkkomaksutapojen tekninen liittäminen) (esim. PayPal, PayPal Plus, Braintree); Palveluntarjoaja: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Oikeusperustat: Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (GDPR 6 artiklan 1 kohdan 1 alakohdan b alakohta); Verkkosivusto: https://www.paypal.com/de. Tietosuojaseloste: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Stripe: Maksupalvelut (verkkomaksutapojen tekninen liittäminen); Palveluntarjoaja: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; Oikeusperustat: Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (GDPR 6 artiklan 1 kohdan 1 alakohdan b alakohta); Verkkosivusto: https://stripe.com; Tietosuojaseloste: https://stripe.com/de/privacy. Kolmanteen maahan siirron peruste: EU:n ja Yhdysvaltojen tietosuojakehys (Data Privacy Framework, DPF).
Visa: Maksupalvelut (verkkomaksutapojen tekninen liittäminen); Palveluntarjoaja: Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, Iso-Britannia; Oikeusperustat: Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (GDPR 6 artiklan 1 kohdan 1 alakohdan b alakohta); Verkkosivusto: https://www.visa.de. Tietosuojaseloste: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

Verkkopalvelun tarjoaminen ja verkkohotellipalvelut (webhosting)

Käsittelemme käyttäjien tietoja voidaksemme tarjota heille verkkopalvelujamme. Tätä tarkoitusta varten käsittelemme käyttäjän IP-osoitetta, joka on tarpeen verkkopalvelujemme sisällön ja toimintojen välittämiseksi käyttäjän selaimeen tai päätelaitteeseen.

Käsitellyt tietotyypit: Käyttötiedot (esim. vieraillut verkkosivustot, kiinnostus sisältöön, käyttöajat); Meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, ajankohdat, tunnistenumerot, suostumustila); Sisältötiedot (esim. verkkolomakkeisiin syötetyt tiedot).
Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
Käsittelyn tarkoitukset: Verkkopalvelumme tarjoaminen ja käyttäjäystävällisyys; Tietotekninen infrastruktuuri (tietojärjestelmien ja teknisten laitteiden (tietokoneet, palvelimet jne.) käyttö ja tarjoaminen). Turvatoimenpiteet.
Oikeusperustat: Oikeutetut edut (GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

Verkkopalvelun tarjoaminen vuokratulla tallennustilalla: Verkkopalvelumme tarjoamiseen käytämme tallennustilaa, laskentakapasiteettia ja ohjelmistoja, jotka vuokraamme tai hankimme muutoin vastaavalta palvelinpalveluntarjoajalta (myös "verkkohotellin tarjoaja" eli "webhoster"); Oikeusperustat: Oikeutetut edut (GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohta).
Käyttö- ja lokitietojen kerääminen: Verkkopalvelumme käyttö kirjataan niin kutsuttuihin "palvelinlokitiedostoihin". Palvelinlokitiedostoihin voivat kuulua haettujen verkkosivustojen ja tiedostojen osoite ja nimi, haun päivämäärä ja kellonaika, siirretyt tietomäärät, ilmoitus onnistuneesta hausta, selaintyyppi ja -versio, käyttäjän käyttöjärjestelmä, viittaava URL-osoite (aiemmin vierailtu sivu) sekä yleensä IP-osoitteet ja pyynnön esittänyt palveluntarjoaja. Palvelinlokitiedostoja voidaan käyttää yhtäältä turvallisuustarkoituksiin, esim. palvelinten ylikuormituksen välttämiseksi (erityisesti väärinkäytöstapauksissa, ns. DDoS-hyökkäyksissä), ja toisaalta palvelinten kuormituksen ja vakauden varmistamiseksi; Oikeusperustat: Oikeutetut edut (GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohta). Tietojen poistaminen: Lokitietoja säilytetään enintään 30 päivän ajan, minkä jälkeen ne poistetaan tai anonymisoidaan. Tiedot, joiden säilyttäminen on tarpeen todisteluun liittyvistä syistä, jätetään poistamisen ulkopuolelle, kunnes kyseinen tapaus on lopullisesti selvitetty.
Sähköpostin lähetys ja hosting: Käyttämämme verkkohotellipalvelut kattavat myös sähköpostien lähettämisen, vastaanottamisen ja tallentamisen. Näihin tarkoituksiin käsitellään vastaanottajien ja lähettäjien osoitteita sekä muita sähköpostin lähettämiseen liittyviä tietoja (esim. mukana olevat palveluntarjoajat) samoin kuin kyseisten sähköpostien sisältöjä. Edellä mainittuja tietoja voidaan lisäksi käsitellä roskapostin havaitsemiseksi. Pyydämme huomioimaan, että sähköpostit lähetetään internetissä yleensä salaamattomina. Yleensä sähköpostit salataan siirron aikana, mutta (ellei käytössä ole niin kutsuttua päästä päähän -salausmenetelmää) ei niillä palvelimilla, joista ne lähetetään ja joilla ne vastaanotetaan. Emme siksi voi ottaa vastuuta sähköpostien siirtotiestä lähettäjän ja palvelimellamme tapahtuvan vastaanoton välillä; Oikeusperustat: Oikeutetut edut (GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohta).
Sisällönjakeluverkko (Content-Delivery-Network): Käytämme "sisällönjakeluverkkoa" (CDN). CDN on palvelu, jonka avulla verkkopalvelun sisältöjä, erityisesti suuria mediatiedostoja, kuten grafiikoita tai ohjelmakomentosarjoja, voidaan toimittaa nopeammin ja turvallisemmin alueellisesti hajautettujen ja internetin kautta yhdistettyjen palvelimien avulla; Oikeusperustat: Oikeutetut edut (GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohta).

Blogit ja julkaisuvälineet

Käytämme blogeja tai vastaavia verkkoviestinnän ja julkaisemisen välineitä (jäljempänä "julkaisuväline"). Lukijoiden tietoja käsitellään julkaisuvälineen tarkoituksiin vain siltä osin kuin se on tarpeen sen esittämiseksi ja kirjoittajien ja lukijoiden välisen viestinnän mahdollistamiseksi tai turvallisuussyistä. Muilta osin viittaamme tässä tietosuojaselosteessa annettuihin tietoihin julkaisuvälineemme kävijöiden tietojen käsittelystä.

Käsitellyt tietotyypit: Kanta-asiakastiedot (esim. nimet, osoitteet); Yhteystiedot (esim. sähköposti, puhelinnumerot); Sisältötiedot (esim. verkkolomakkeisiin syötetyt tiedot); Käyttötiedot (esim. vieraillut verkkosivustot, kiinnostus sisältöön, käyttöajat); Meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, ajankohdat, tunnistenumerot, suostumustila).
Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
Käsittelyn tarkoitukset: Sopimukseen perustuvien palvelujen tarjoaminen ja sopimusvelvoitteiden täyttäminen; Palaute (esim. palautteen kerääminen verkkolomakkeen kautta). Verkkopalvelumme tarjoaminen ja käyttäjäystävällisyys.
Oikeusperustat: Oikeutetut edut (GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohta).

Yhteydenotto- ja tiedustelujen hallinta

Kun otatte meihin yhteyttä (esim. postitse, yhteydenottolomakkeella, sähköpostitse, puhelimitse tai sosiaalisen median kautta) sekä olemassa olevien käyttäjä- ja liikesuhteiden yhteydessä käsittelemme yhteydenottajien tietoja siltä osin kuin se on tarpeen yhteydenottopyyntöjen ja mahdollisesti pyydettyjen toimenpiteiden käsittelemiseksi.

Käsitellyt tietotyypit: Yhteystiedot (esim. sähköposti, puhelinnumerot); Sisältötiedot (esim. verkkolomakkeisiin syötetyt tiedot); Käyttötiedot (esim. vieraillut verkkosivustot, kiinnostus sisältöön, käyttöajat); Meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, ajankohdat, tunnistenumerot, suostumustila).
Rekisteröidyt: Viestintäkumppanit.
Käsittelyn tarkoitukset: Yhteydenottopyynnöt ja viestintä; Tiedustelujen hallinta ja vastaaminen; Palaute (esim. palautteen kerääminen verkkolomakkeen kautta). Verkkopalvelumme tarjoaminen ja käyttäjäystävällisyys.
Oikeusperustat: Oikeutetut edut (GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohta). Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (GDPR 6 artiklan 1 kohdan 1 alakohdan b alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

Yhteydenottolomake: Kun käyttäjät ottavat meihin yhteyttä yhteydenottolomakkeemme, sähköpostin tai muiden viestintäkanavien kautta, käsittelemme tässä yhteydessä meille ilmoitettuja tietoja ilmoitetun asian käsittelemiseksi; Oikeusperustat: Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (GDPR 6 artiklan 1 kohdan 1 alakohdan b alakohta), Oikeutetut edut (GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohta).

Viestintä pikaviestimien (Messenger) kautta

Käytämme viestintätarkoituksiin pikaviestimiä ja pyydämme siksi ottamaan huomioon seuraavat ohjeet pikaviestimien toimivuudesta, salauksesta, viestinnän metatietojen käytöstä ja vastustamismahdollisuuksistanne.

Voitte ottaa meihin yhteyttä myös vaihtoehtoisilla tavoilla, esim. puhelimitse tai sähköpostitse. Käyttäkää ilmoitettuja yhteydenottomahdollisuuksia tai verkkopalvelussamme mainittuja yhteydenottomahdollisuuksia.

Jos sisältöjen (eli viestinne ja liitteiden sisällön) päästä päähän -salaus on käytössä, huomautamme, että viestintäsisällöt (eli viestin sisältö ja liitetyt kuvat) salataan päästä päähän. Tämä tarkoittaa, ettei viestien sisältöä voi lukea edes pikaviestimen tarjoaja itse. Suosittelemme aina käyttämään pikaviestimen ajantasaista versiota salaus käytössä, jotta viestisisältöjen salaus on varmistettu.

Huomautamme viestintäkumppaneillemme kuitenkin lisäksi, että vaikka pikaviestimien tarjoajat eivät näe sisältöä, ne voivat saada tietoonsa, että ja milloin viestintäkumppanit viestivät kanssamme, sekä teknisiä tietoja viestintäkumppaneiden käyttämästä laitteesta ja laitteen asetuksista riippuen myös sijaintitietoja (niin kutsuttuja metatietoja) käsitellään.

Huomautuksia oikeusperustoista: Siltä osin kuin pyydämme viestintäkumppaneilta lupaa ennen viestintää heidän kanssaan pikaviestimen kautta, käsittelymme oikeusperustana on heidän suostumuksensa. Muutoin, jos emme pyydä suostumusta ja he esimerkiksi ottavat meihin yhteyttä omasta aloitteestaan, käytämme pikaviestimiä sopimuskumppaneihimme nähden sekä sopimuksen valmistelun yhteydessä sopimukseen liittyvänä toimenpiteenä ja muiden kiinnostuneiden henkilöiden ja viestintäkumppaneiden tapauksessa oikeutettuun etuumme nopeaan ja tehokkaaseen viestintään ja viestintäkumppaneidemme tarpeiden täyttämiseen pikaviestinten kautta tapahtuvassa viestinnässä. Lisäksi huomautamme, ettemme välitä meille ilmoitettuja yhteystietoja ensimmäistä kertaa pikaviestimille ilman suostumustanne.

Peruuttaminen, vastustaminen ja poistaminen: Voitte milloin tahansa peruuttaa antamanne suostumuksen ja - -

Käsitellyt tietotyypit: Yhteystiedot (esim. sähköposti, puhelinnumerot); Käyttötiedot (esim. vieraillut verkkosivustot, kiinnostus sisältöön, - - ); Meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, ajankohdat, tunnistenumerot, - - ).
Rekisteröidyt: Viestintäkumppanit.
Käsittelyn tarkoitukset: Yhteydenottopyynnöt ja viestintä; Suoramarkkinointi (esim. sähköpostitse tai postitse).
Oikeusperustat: Suostumus (GDPR 6 artiklan 1 kohdan 1 alakohdan a alakohta). Oikeutetut edut (GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohta).

Chatbotit ja chat-toiminnot

Tarjoamme viestintämahdollisuutena verkkochatteja ja chatbot-toimintoja (yhdessä "chat-palvelut"). Chat on tietyllä ajallisella läheisyydellä käyty verkkokeskustelu. Chatbot on ohjelmisto, joka vastaa käyttäjien kysymyksiin tai tiedottaa heille viestien avulla. Kun käytätte chat-toimintojamme, voimme käsitellä henkilötietojanne.

Mikäli käytätte chat-palveluitamme verkkoalustalla, tallennetaan lisäksi tunnistenumeronne kyseisellä alustalla. Voimme myös kerätä tietoa siitä, mitkä käyttäjät ovat vuorovaikutuksessa chat-palveluidemme kanssa ja milloin. Lisäksi tallennamme keskustelujenne sisällön chat-palveluiden kautta ja kirjaamme rekisteröitymis- ja suostumustapahtumat, jotta voimme näyttää ne toteen lakisääteisten vaatimusten mukaisesti.

Huomautamme käyttäjille, että kyseinen alustan tarjoaja voi saada tietoonsa, että ja milloin käyttäjät viestivät chat-palveluidemme kanssa, sekä kerätä teknisiä tietoja käyttäjien käyttämästä laitteesta ja laitteen asetuksista riippuen myös sijaintitietoja (niin kutsuttuja metatietoja) kyseisten palvelujen optimointia ja turvallisuutta varten. Myös chat-palvelujen kautta tapahtuvan viestinnän metatietoja (eli esim. tietoa siitä, kuka on viestinyt kenenkin kanssa) voidaan käyttää kyseisten alustan tarjoajien määräysten mukaisesti, joihin viittaamme lisätietojen saamiseksi, markkinointitarkoituksiin tai käyttäjille räätälöidyn mainonnan näyttämiseen.

Mikäli käyttäjät ovat suostuneet vastaanottamaan chatbotilta säännöllisiä tiedotusviestejä, heillä on milloin tahansa mahdollisuus peruuttaa tiedotukset tulevaisuudessa. Chatbot ilmoittaa käyttäjille, miten ja millä käsitteillä he voivat peruuttaa viestit. Chatbot-viestien peruuttamisen yhteydessä käyttäjien tiedot poistetaan viestien vastaanottajien luettelosta.

Käytämme edellä mainittuja tietoja chat-palveluidemme ylläpitämiseen, esim. käyttäjien henkilökohtaiseen puhutteluun, heidän tiedustelujensa vastaamiseen, mahdollisesti pyydettyjen sisältöjen välittämiseen sekä myös chat-palveluidemme parantamiseen (esim. "opettaaksemme" chatbotille vastauksia usein kysyttyihin kysymyksiin - -

Käsitellyt tietotyypit: Yhteystiedot (esim. sähköposti, puhelinnumerot); Sisältötiedot (esim. verkkolomakkeisiin syötetyt tiedot); Käyttötiedot (esim. vieraillut verkkosivustot, kiinnostus sisältöön, - - ); Meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, ajankohdat, tunnistenumerot, - - ).
Rekisteröidyt: Viestintäkumppanit.
Käsittelyn tarkoitukset: Yhteydenottopyynnöt ja viestintä; Suoramarkkinointi (esim. sähköpostitse tai postitse).
Oikeusperustat: Suostumus (GDPR 6 artiklan 1 kohdan 1 alakohdan a alakohta); Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (GDPR 6 artiklan 1 kohdan 1 alakohdan b alakohta). Oikeutetut edut (GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohta).

Uutiskirje ja sähköiset ilmoitukset

Lähetämme uutiskirjeitä, sähköposteja ja muita sähköisiä ilmoituksia (jäljempänä "uutiskirje") vain vastaanottajien suostumuksella tai lakisääteisellä luvalla. Mikäli uutiskirjeen tilauksen yhteydessä sen sisällöt on kuvattu konkreettisesti, ne ovat ratkaisevia käyttäjien suostumuksen kannalta. Muutoin uutiskirjeemme sisältävät tietoa palveluistamme ja itsestämme.

Uutiskirjeidemme tilaamiseksi riittää periaatteessa, että ilmoitatte sähköpostiosoitteenne. Voimme kuitenkin pyytää teitä ilmoittamaan nimen, jotta voimme puhutella teitä henkilökohtaisesti uutiskirjeessä, tai muita tietoja, mikäli ne ovat tarpeen uutiskirjeen tarkoituksia varten.

Kaksinkertainen vahvistusmenettely (Double-Opt-In): Uutiskirjeemme tilaus tapahtuu periaatteessa niin kutsutulla kaksinkertaisella vahvistusmenettelyllä (double opt-in). Toisin sanoen tilauksen jälkeen saatte sähköpostin, jossa teitä pyydetään vahvistamaan tilauksenne. Tämä vahvistus on tarpeen, jotta kukaan ei voi tilata uutiskirjettä toisen sähköpostiosoitteella. Uutiskirjeen tilaukset kirjataan, jotta tilausprosessi voidaan näyttää toteen lakisääteisten vaatimusten mukaisesti. Tähän kuuluu tilaus- ja vahvistusajankohdan sekä IP-osoitteen tallentaminen. Samoin lähetyspalveluntarjoajan tallentamiin tietoihinne tehdyt muutokset kirjataan.

Poistaminen ja käsittelyn rajoittaminen: Voimme säilyttää peruutetut sähköpostiosoitteet enintään kolme vuotta oikeutettujen etujemme perusteella ennen niiden poistamista, jotta voimme osoittaa aiemmin annetun suostumuksen. Näiden tietojen käsittely rajoitetaan mahdollisten vaateiden torjunnan tarkoitukseen. Yksittäinen poistopyyntö on mahdollinen milloin tahansa, mikäli samalla vahvistetaan suostumuksen aiempi olemassaolo. Mikäli meillä on velvollisuus noudattaa vastustuksia pysyvästi, pidätämme oikeuden tallentaa sähköpostiosoite yksinomaan tätä tarkoitusta varten estoluetteloon (niin kutsuttu "blocklist").

Tilausmenettelyn kirjaaminen tapahtuu oikeutettujen etujemme perusteella sen asianmukaisen kulun osoittamiseksi. Mikäli annamme palveluntarjoajalle toimeksiannon sähköpostien lähettämiseksi, tämä tapahtuu oikeutetun etumme perusteella tehokkaaseen ja turvalliseen lähetysjärjestelmään.

Sisällöt:

Tietoa meistä, palveluistamme, kampanjoistamme ja tarjouksistamme.

Käsitellyt tietotyypit: Kanta-asiakastiedot (esim. nimet, osoitteet); Yhteystiedot (esim. sähköposti, puhelinnumerot); Meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, ajankohdat, tunnistenumerot, suostumustila).
Rekisteröidyt: Viestintäkumppanit.
Käsittelyn tarkoitukset: Suoramarkkinointi (esim. sähköpostitse tai postitse).
Oikeusperustat: Suostumus (GDPR 6 artiklan 1 kohdan 1 alakohdan a alakohta).
Vastustamismahdollisuus (opt-out): Voitte milloin tahansa peruuttaa uutiskirjeemme vastaanottamisen, eli peruuttaa suostumuksenne tai vastustaa jatkuvaa vastaanottoa. Uutiskirjeen peruutuslinkin löydätte joko jokaisen uutiskirjeen lopusta, tai voitte muutoin käyttää tähän jotakin yllä mainittua yhteydenottomahdollisuutta, mieluiten sähköpostia.

Mainosviestintä sähköpostitse, postitse, faksilla tai puhelimitse

Käsittelemme henkilötietoja mainosviestinnän tarkoituksiin, joka voi tapahtua eri kanavien, kuten sähköpostin, puhelimen, postin tai faksin kautta, lakisääteisten vaatimusten mukaisesti.

Vastaanottajilla on oikeus milloin tahansa peruuttaa antamansa suostumus tai vastustaa mainosviestintää milloin tahansa.

Peruuttamisen tai vastustamisen jälkeen säilytämme aiemman oikeutuksen osoittamiseksi tarvittavat yhteydenotto- tai lähetystiedot enintään kolme vuotta peruuttamisen tai vastustamisen vuoden päättymisestä oikeutettujen etujemme perusteella. Näiden tietojen käsittely rajoitetaan mahdollisten vaateiden torjunnan tarkoitukseen. Oikeutetun etumme perusteella noudattaa käyttäjien peruuttamista tai vastustamista pysyvästi, säilytämme lisäksi uudelleen yhteydenoton estämiseksi tarvittavat tiedot (esim. viestintäkanavasta riippuen sähköpostiosoite, puhelinnumero, nimi).

Käsitellyt tietotyypit: Kanta-asiakastiedot (esim. nimet, osoitteet); Yhteystiedot (esim. sähköposti, puhelinnumerot).
Rekisteröidyt: Viestintäkumppanit.
Käsittelyn tarkoitukset: Suoramarkkinointi (esim. sähköpostitse tai postitse).
Oikeusperustat: Suostumus (GDPR 6 artiklan 1 kohdan 1 alakohdan a alakohta). Oikeutetut edut (GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohta).

Arvonnat ja kilpailut

Käsittelemme arvontoihin ja kilpailuihin osallistuvien henkilötietoja vain sovellettavia tietosuojasäännöksiä noudattaen, siltä osin kuin käsittely on sopimuksen mukaisesti tarpeen arvonnan tarjoamiseksi, toteuttamiseksi ja hoitamiseksi, osallistujat ovat antaneet suostumuksensa käsittelyyn tai käsittely palvelee oikeutettuja etujamme (esim. arvonnan turvallisuutta tai etujemme suojaamista väärinkäytöltä keräämällä mahdollisesti IP-osoitteita arvontaan osallistuttaessa).

Mikäli arvontojen yhteydessä julkaistaan osallistujien osallistumisia (esim. äänestyksen tai arvontaosallistumisten taikka voittajien esittelyn tai arvontaa koskevan uutisoinnin yhteydessä), huomautamme, että osallistujien nimet voidaan tässä yhteydessä myös julkaista. Osallistujat voivat milloin tahansa vastustaa tätä.

Jos arvonta järjestetään verkkoalustalla tai sosiaalisessa verkostossa (esim. Facebook tai Instagram, jäljempänä "verkkoalusta"), sovelletaan lisäksi kyseisten alustojen käyttö- ja tietosuojaehtoja. Näissä tapauksissa huomautamme, että olemme vastuussa osallistujien arvonnan yhteydessä ilmoittamista tiedoista ja että arvontaan liittyvät tiedustelut tulee osoittaa meille.

Osallistujien tiedot poistetaan heti, kun arvonta tai kilpailu on päättynyt ja tietoja ei enää tarvita voittajien ilmoittamiseen tai kun arvontaan liittyviä lisäkysymyksiä ei enää ole odotettavissa. Osallistujien tiedot poistetaan pääsääntöisesti viimeistään 6 kuukauden kuluttua arvonnan päättymisestä. Voittajien tietoja voidaan säilyttää pidempään esimerkiksi voittoihin liittyviin lisäkysymyksiin vastaamiseksi tai voittojen toimittamiseksi; tässä tapauksessa säilytysaika määräytyy voiton luonteen mukaan ja on esimerkiksi tavaroiden tai palveluiden osalta enintään kolme vuotta, jotta esimerkiksi takuutapauksia voidaan käsitellä. Lisäksi osallistujien tietoja voidaan säilyttää pidempään esimerkiksi arvontaa koskevan verkko- ja muun mediaraportoinnin muodossa.

Jos tietoja on kerätty arvonnan yhteydessä myös muihin tarkoituksiin, niiden käsittely ja säilytysaika määräytyvät kyseistä käyttöä koskevien tietosuojaohjeiden mukaan (esim. jos arvonnan yhteydessä on tilattu uutiskirje).

Verarbeitete Datenarten: Perustiedot (esim. nimet, osoitteet); sisältötiedot (esim. verkkolomakkeisiin syötetyt tiedot); meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, ajankohdat, tunnistenumerot, suostumuksen tila).
Betroffene Personen: Arvontojen ja kilpailujen osallistujat.
Zwecke der Verarbeitung: Arvontojen ja kilpailujen järjestäminen.
Rechtsgrundlagen: Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (Art. 6 Abs. 1 S. 1 lit. b) GDPR).

Kyselyt ja tutkimukset

Toteutamme kyselyitä ja tutkimuksia kerätäksemme tietoja kulloinkin ilmoitettua kyselyn tai tutkimuksen tarkoitusta varten. Toteuttamamme kyselyt ja tutkimukset (jäljempänä "kyselyt") arvioidaan anonyymisti. Henkilötietoja käsitellään vain siinä laajuudessa kuin se on tarpeen kyselyiden tarjoamiseksi ja teknisen toteutuksen kannalta (esim. IP-osoitteen käsittely kyselyn näyttämiseksi käyttäjän selaimessa tai evästeen avulla kyselyn jatkamisen mahdollistamiseksi).

Verarbeitete Datenarten: Yhteystiedot (esim. sähköposti, puhelinnumerot); sisältötiedot (esim. verkkolomakkeisiin syötetyt tiedot); käyttötiedot (esim. vieraillut verkkosivut, kiinnostus sisältöihin, käyttöajat); meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, ajankohdat, tunnistenumerot, suostumuksen tila).
Betroffene Personen: Viestintäkumppanit. Osallistujat.
Zwecke der Verarbeitung: Palaute (esim. palautteen kerääminen verkkolomakkeen kautta).
Rechtsgrundlagen: Oikeutetut edut (Art. 6 Abs. 1 S. 1 lit. f) GDPR).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Google-lomake: Verkkolomakkeiden, kyselyiden, palautelomakkeiden yms. luominen ja analysointi; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; Rechtsgrundlagen: Oikeutetut edut (Art. 6 Abs. 1 S. 1 lit. f) GDPR); Website: https://www.google.de/intl/de/forms; Datenschutzerklärung: https://policies.google.com/privacy; Auftragsverarbeitungsvertrag: https://cloud.google.com/terms/data-processing-addendum. Grundlage Drittlandübermittlung: EU:n ja Yhdysvaltojen tietosuojakehys (DPF), vakiosopimuslausekkeet (https://cloud.google.com/terms/eu-model-contract-clause).

Verkkoanalytiikka, seuranta ja optimointi

Verkkoanalytiikka (jota kutsutaan myös "kattavuuden mittaamiseksi") palvelee verkkotarjontamme kävijävirtojen arvioimista, ja se voi sisältää kävijöiden käyttäytymistä, kiinnostuksen kohteita tai demografisia tietoja, kuten ikää tai sukupuolta, pseudonyymiarvoina. Kattavuusanalyysin avulla voimme esimerkiksi tunnistaa, mihin aikaan verkkotarjontaamme tai sen toimintoja tai sisältöjä käytetään useimmin tai mitkä niistä houkuttelevat käyttäjiä palaamaan. Voimme myös havaita, mitkä alueet kaipaavat optimointia.

Verkkoanalytiikan lisäksi voimme käyttää myös testausmenetelmiä esimerkiksi verkkotarjontamme tai sen osien eri versioiden testaamiseksi ja optimoimiseksi.

Ellei jäljempänä toisin mainita, näitä tarkoituksia varten voidaan luoda profiileja, eli yhteen käyttötapahtumaan koottuja tietoja, ja tietoja voidaan tallentaa selaimeen tai päätelaitteeseen sekä lukea sieltä. Kerättyihin tietoihin kuuluvat erityisesti vieraillut verkkosivut ja niillä käytetyt elementit sekä tekniset tiedot, kuten käytetty selain, käytetty tietokonejärjestelmä sekä käyttöaikoja koskevat tiedot. Mikäli käyttäjät ovat antaneet suostumuksensa sijaintitietojensa keräämiseen meitä tai käyttämiemme palveluiden tarjoajia kohtaan, voidaan käsitellä myös sijaintitietoja.

Myös käyttäjien IP-osoitteet tallennetaan. Käytämme kuitenkin IP-osoitteen naamiointimenetelmää (eli pseudonymisointia lyhentämällä IP-osoitetta) käyttäjien suojaamiseksi. Yleisesti ottaen verkkoanalytiikan, A/B-testauksen ja optimoinnin yhteydessä ei tallenneta käyttäjien selväkielisiä tietoja (kuten sähköpostiosoitteita tai nimiä), vaan pseudonyymejä. Toisin sanoen emme me emmekä käytettyjen ohjelmistojen tarjoajat tunne käyttäjien todellista henkilöllisyyttä, vaan ainoastaan kyseisten menettelyjen tarkoituksia varten heidän profiileihinsa tallennetut tiedot.

Verarbeitete Datenarten: Käyttötiedot (esim. vieraillut verkkosivut, kiinnostus sisältöihin, käyttöajat); meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, ajankohdat, tunnistenumerot, suostumuksen tila).
Betroffene Personen: Käyttäjät (esim. verkkosivuston kävijät, verkkopalveluiden käyttäjät).
Zwecke der Verarbeitung: Kattavuuden mittaaminen (esim. käyttötilastot, palaavien kävijöiden tunnistaminen); käyttäjätietoja sisältävät profiilit (käyttäjäprofiilien luominen). Verkkotarjontamme tarjoaminen ja käyttäjäystävällisyys.
Sicherheitsmaßnahmen: IP-osoitteen naamiointi (IP-osoitteen pseudonymisointi).
Rechtsgrundlagen: Suostumus (Art. 6 Abs. 1 S. 1 lit. a) GDPR).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Google Analytics 4: Käytämme Google Analyticsia verkkotarjontamme käytön mittaamiseen ja analysointiin pseudonyymin käyttäjätunnistenumeron perusteella. Tämä tunnistenumero ei sisällä yksiselitteisiä tietoja, kuten nimiä tai sähköpostiosoitteita. Sen tarkoituksena on yhdistää analyysitiedot tiettyyn päätelaitteeseen, jotta voidaan tunnistaa, mitä sisältöjä käyttäjät ovat käyttäneet yhden tai useamman käyttötapahtuman aikana, mitä hakusanoja he ovat käyttäneet, ovatko he palanneet niihin uudelleen tai olleet vuorovaikutuksessa verkkotarjontamme kanssa. Samoin tallennetaan käytön ajankohta ja kesto sekä lähteet, joiden kautta käyttäjät ovat päätyneet verkkotarjontaamme, samoin kuin heidän päätelaitteidensa ja selaintensa tekniset ominaisuudet. Tällöin luodaan käyttäjien pseudonyymejä profiileja, jotka sisältävät tietoja eri laitteiden käytöstä, ja tähän voidaan käyttää evästeitä. Google Analytics ei kirjaa eikä tallenna EU:n käyttäjien yksittäisiä IP-osoitteita. Analytics tarjoaa kuitenkin karkeita maantieteellisiä sijaintitietoja johtamalla IP-osoitteista seuraavat metatiedot: kaupunki (ja kaupungin johdettu leveys- ja pituusaste), maanosa, maa, alue, alimaanosa (ja niiden ID-pohjaiset vastineet). EU:n tietoliikenteessä IP-osoitetietoja käytetään yksinomaan tähän sijaintitietojen johtamiseen, ennen kuin ne poistetaan välittömästi. Niitä ei kirjata, niihin ei ole pääsyä eikä niitä käytetä muihin tarkoituksiin. Kun Google Analytics kerää mittaustietoja, kaikki IP-kyselyt suoritetaan EU:ssa sijaitsevilla palvelimilla, ennen kuin liikenne ohjataan käsittelyä varten Analytics-palvelimille; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; Rechtsgrundlagen: Suostumus (Art. 6 Abs. 1 S. 1 lit. a) GDPR); Website: https://marketingplatform.google.com/intl/de/about/analytics/; Datenschutzerklärung: https://policies.google.com/privacy; Auftragsverarbeitungsvertrag: https://business.safety.google/adsprocessorterms/; Grundlage Drittlandübermittlung: EU:n ja Yhdysvaltojen tietosuojakehys (DPF), vakiosopimuslausekkeet (https://business.safety.google/adsprocessorterms); Widerspruchsmöglichkeit (Opt-Out): Opt-out-laajennus: https://tools.google.com/dlpage/gaoptout?hl=de, mainosten näyttämisen asetukset: https://myadcenter.google.com/personalizationoff. Weitere Informationen: https://business.safety.google/adsservices/ (käsittelyn tyypit sekä käsitellyt tiedot).
Google Tag Manager: Google Tag Manager on ratkaisu, jonka avulla hallinnoimme niin sanottuja verkkosivustotunnisteita (tageja) yhden käyttöliittymän kautta ja voimme siten liittää muita palveluita verkkotarjontaamme (tältä osin viitataan tämän tietosuojaselosteen muihin kohtiin). Itse Tag Manager (joka toteuttaa tagit) ei siis vielä luo käyttäjäprofiileja tai tallenna evästeitä. Google saa tietoonsa ainoastaan käyttäjän IP-osoitteen, mikä on tarpeen Google Tag Managerin suorittamiseksi; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; Rechtsgrundlagen: Suostumus (Art. 6 Abs. 1 S. 1 lit. a) GDPR); Website: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy; Auftragsverarbeitungsvertrag:
https://business.safety.google/adsprocessorterms. Grundlage Drittlandübermittlung: EU:n ja Yhdysvaltojen tietosuojakehys (DPF), vakiosopimuslausekkeet (https://business.safety.google/adsprocessorterms).

Verkkomarkkinointi

Käsittelemme henkilötietoja verkkomarkkinoinnin tarkoituksiin, mihin voi kuulua erityisesti mainostilan markkinointi tai mainos- ja muun sisällön (jäljempänä yhteisesti "sisällöt") näyttäminen käyttäjien mahdollisten kiinnostuksen kohteiden perusteella sekä niiden tehokkuuden mittaaminen.

Näitä tarkoituksia varten luodaan niin sanottuja käyttäjäprofiileja, jotka tallennetaan tiedostoon (niin sanottu "eväste"), tai käytetään vastaavia menetelmiä, joiden avulla tallennetaan käyttäjää koskevat, edellä mainittujen sisältöjen näyttämisen kannalta olennaiset tiedot. Näihin tietoihin voivat kuulua esimerkiksi katsotut sisällöt, vieraillut verkkosivut, käytetyt verkkoyhteisöt, mutta myös viestintäkumppanit ja tekniset tiedot, kuten käytetty selain, käytetty tietokonejärjestelmä sekä käyttöaikoja ja käytettyjä toimintoja koskevat tiedot. Mikäli käyttäjät ovat antaneet suostumuksensa sijaintitietojensa keräämiseen, voidaan käsitellä myös näitä tietoja.

Myös käyttäjien IP-osoitteet tallennetaan. Käytämme kuitenkin käytettävissä olevia IP-osoitteen naamiointimenetelmiä (eli pseudonymisointia lyhentämällä IP-osoitetta) käyttäjien suojaamiseksi. Verkkomarkkinointimenettelyjen yhteydessä ei yleensä tallenneta käyttäjien selväkielisiä tietoja (kuten sähköpostiosoitteita tai nimiä), vaan pseudonyymejä. Toisin sanoen emme me emmekä verkkomarkkinointimenettelyjen tarjoajat tunne käyttäjien todellista henkilöllisyyttä, vaan ainoastaan heidän profiileihinsa tallennetut tiedot.

Profiileihin sisältyvät tiedot tallennetaan yleensä evästeisiin tai vastaavien menetelmien avulla. Näitä evästeitä voidaan myöhemmin yleensä lukea myös muilla verkkosivustoilla, joilla käytetään samaa verkkomarkkinointimenettelyä, ja analysoida sisällön näyttämistä varten sekä täydentää muilla tiedoilla ja tallentaa verkkomarkkinointimenettelyn tarjoajan palvelimelle.

Poikkeuksellisesti profiileihin voidaan yhdistää selväkielisiä tietoja. Näin on esimerkiksi silloin, kun käyttäjät ovat sellaisen sosiaalisen verkoston jäseniä, jonka verkkomarkkinointimenettelyä käytämme, ja verkosto yhdistää käyttäjien profiilit edellä mainittuihin tietoihin. Pyydämme huomioimaan, että käyttäjät voivat tehdä palveluntarjoajien kanssa lisäsopimuksia, esimerkiksi antamalla suostumuksensa rekisteröitymisen yhteydessä.

Saamme pääsääntöisesti pääsyn vain koottuihin tietoihin mainostemme menestyksestä. Niin sanottujen konversiomittausten avulla voimme kuitenkin tarkistaa, mitkä verkkomarkkinointimenettelyistämme ovat johtaneet niin sanottuun konversioon, esimerkiksi sopimuksen tekemiseen kanssamme. Konversiomittausta käytetään yksinomaan markkinointitoimenpiteidemme menestyksen analysointiin.

Ellei toisin ole ilmoitettu, pyydämme olettamaan, että käytetyt evästeet tallennetaan kahden vuoden ajaksi.

Verarbeitete Datenarten: Käyttötiedot (esim. vieraillut verkkosivut, kiinnostus sisältöihin, käyttöajat); meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, ajankohdat, tunnistenumerot, suostumuksen tila).
Betroffene Personen: Käyttäjät (esim. verkkosivuston kävijät, verkkopalveluiden käyttäjät).
Zwecke der Verarbeitung: Kattavuuden mittaaminen (esim. käyttötilastot, palaavien kävijöiden tunnistaminen); seuranta (esim. kiinnostukseen/käyttäytymiseen perustuva profilointi, evästeiden käyttö); markkinointi; käyttäjätietoja sisältävät profiilit (käyttäjäprofiilien luominen). Konversiomittaus (markkinointitoimenpiteiden tehokkuuden mittaaminen).
Sicherheitsmaßnahmen: IP-osoitteen naamiointi (IP-osoitteen pseudonymisointi).
Rechtsgrundlagen: Suostumus (Art. 6 Abs. 1 S. 1 lit. a) GDPR). Oikeutetut edut (Art. 6 Abs. 1 S. 1 lit. f) GDPR).
Widerspruchsmöglichkeit (Opt-Out): Viittaamme kunkin palveluntarjoajan tietosuojaohjeisiin ja niiden yhteydessä ilmoitettuihin vastustamismahdollisuuksiin (ns. "opt-out"). Mikäli nimenomaista opt-out-mahdollisuutta ei ole ilmoitettu, voitte yhtäältä poistaa evästeet käytöstä selaimenne asetuksista. Tämä voi kuitenkin rajoittaa verkkotarjontamme toimintoja. Suosittelemme siksi lisäksi seuraavia opt-out-mahdollisuuksia, joita tarjotaan koottuina eri alueille suunnattuina:

a) Eurooppa: https://www.youronlinechoices.eu.
b) Kanada: https://www.youradchoices.ca/choices.
c) Yhdysvallat: https://www.aboutads.info/choices.
d) Alueiden rajat ylittävästi: https://optout.aboutads.info.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Google Ads ja konversiomittaus: Verkkomarkkinointimenettely, jonka tarkoituksena on sijoittaa sisältöjä ja mainoksia palveluntarjoajan mainosverkostoon (esim. hakutuloksiin, videoihin, verkkosivustoille jne.) siten, että ne näytetään käyttäjille, joilla oletetaan olevan kiinnostusta mainoksiin. Lisäksi mittaamme mainosten konversiota, eli sitä, ovatko käyttäjät sen seurauksena olleet vuorovaikutuksessa mainosten kanssa ja käyttäneet mainostettuja tarjouksia (ns. konversio). Saamme kuitenkin vain anonyymejä tietoja emmekä yksittäisiä käyttäjiä koskevia henkilötietoja; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; Rechtsgrundlagen: Suostumus (Art. 6 Abs. 1 S. 1 lit. a) GDPR), Oikeutetut edut (Art. 6 Abs. 1 S. 1 lit. f) GDPR); Website: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandübermittlung: EU:n ja Yhdysvaltojen tietosuojakehys (DPF); Weitere Informationen: Käsittelyn tyypit sekä käsitellyt tiedot: https://business.safety.google/adsservices/. Rekisterinpitäjien väliset tietojenkäsittelyehdot ja vakiosopimuslausekkeet tietojen siirrolle kolmansiin maihin: https://business.safety.google/adscontrollerterms.
Google Adsense personoiduilla mainoksilla: Käytämme Google Adsense -palvelua personoitujen mainosten kanssa, jonka avulla verkkotarjontaamme näytetään mainoksia ja saamme niiden näyttämisestä tai muusta käytöstä korvauksen; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; Rechtsgrundlagen: Suostumus (Art. 6 Abs. 1 S. 1 lit. a) GDPR); Website: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandübermittlung: EU:n ja Yhdysvaltojen tietosuojakehys (DPF); Weitere Informationen: Käsittelyn tyypit sekä käsitellyt tiedot: https://business.safety.google/adsservices/. Google-mainostuotteiden tietojenkäsittelyehdot: tietoa palveluista, rekisterinpitäjien välisistä tietojenkäsittelyehdoista ja vakiosopimuslausekkeista tietojen siirrolle kolmansiin maihin: https://business.safety.google/adscontrollerterms.
Google Adsense ilman personointia: Käytämme Google Adsense -palvelua ilman mainosten personointia, jonka avulla verkkotarjontaamme näytetään mainoksia ja saamme niiden näyttämisestä tai muusta käytöstä korvauksen; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; Rechtsgrundlagen: Suostumus (Art. 6 Abs. 1 S. 1 lit. a) GDPR); Website: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandübermittlung: EU:n ja Yhdysvaltojen tietosuojakehys (DPF); Weitere Informationen: Käsittelyn tyypit ja käsitellyt tiedot: https://business.safety.google/adsservices/. Google Adsin rekisterinpitäjien väliset tietosuojaehdot ja vakiosopimuslausekkeet tietojen siirrolle kolmansiin maihin: https://business.safety.google/adscontrollerterms.
LinkedIn Insight Tag: Koodi, joka ladataan, kun käyttäjä vierailee verkkotarjonnassamme, ja joka seuraa käyttäjän käyttäytymistä ja konversioita sekä tallentaa ne profiiliin (mahdolliset käyttötarkoitukset: kampanjoiden tehokkuuden mittaaminen, mainosten toimituksen optimointi, mukautettujen ja vastaavien kohderyhmien luominen); Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanti; Rechtsgrundlagen: Suostumus (Art. 6 Abs. 1 S. 1 lit. a) GDPR); Website: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy, Cookie-Policy: https://www.linkedin.com/legal/cookie_policy; Auftragsverarbeitungsvertrag: https://www.linkedin.com/legal/l/dpa; Grundlage Drittlandübermittlung: EU:n ja Yhdysvaltojen tietosuojakehys (DPF), vakiosopimuslausekkeet (https://legal.linkedin.com/dpa). Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Kumppanuusohjelmat ja kumppanuuslinkit (affiliate-linkit)

Sisällytämme verkkotarjontaamme niin sanottuja kumppanuuslinkkejä (affiliate-linkkejä) tai muita viittauksia (joihin voivat kuulua esimerkiksi hakukentät, widgetit tai alennuskoodit) kolmansien osapuolten tarjouksiin ja palveluihin (jäljempänä yhteisesti "kumppanuuslinkit"). Jos käyttäjät seuraavat kumppanuuslinkkejä ja käyttävät sittemmin tarjouksia, voimme saada näiltä kolmansilta osapuolilta provisiota tai muita etuja (jäljempänä yhteisesti "provisio").

Jotta voidaan seurata, ovatko käyttäjät käyttäneet käyttämämme kumppanuuslinkin tarjouksia, on tarpeen, että kyseiset kolmannet osapuolet saavat tietää, että käyttäjät ovat seuranneet verkkotarjonnassamme käytettyä kumppanuuslinkkiä. Kumppanuuslinkkien yhdistäminen kulloisiinkin liiketoimiin tai muihin toimiin (esim. ostoksiin) palvelee yksinomaan provision laskutuksen tarkoitusta ja poistetaan heti, kun se ei ole enää tarpeen tätä tarkoitusta varten.

Edellä mainitun kumppanuuslinkkien yhdistämisen tarkoituksia varten kumppanuuslinkkeihin voidaan lisätä tiettyjä arvoja, jotka ovat osa linkkiä tai jotka voidaan tallentaa muulla tavoin, esimerkiksi evästeeseen. Näihin arvoihin voivat kuulua erityisesti lähtösivu (referrer), ajankohta, sen verkkosivuston ylläpitäjän verkkotunniste, jolla kumppanuuslinkki sijaitsi, kyseisen tarjouksen verkkotunniste, käytetyn linkin tyyppi, tarjouksen tyyppi ja käyttäjän verkkotunniste.

Hinweise zu Rechtsgrundlagen: Mikäli pyydämme käyttäjiltä suostumusta kolmansien osapuolten käyttöön, tietojenkäsittelyn oikeusperuste on suostumus. Muutoin käyttäjien tietoja käsitellään oikeutettujen etujemme perusteella (eli intressi tehokkaisiin, taloudellisiin ja vastaanottajaystävällisiin palveluihin). Tässä yhteydessä haluamme viitata myös tämän tietosuojaselosteen tietoihin evästeiden käytöstä.

Verarbeitete Datenarten: Sopimustiedot (esim. sopimuksen kohde, kesto, asiakasluokka); käyttötiedot (esim. vieraillut verkkosivut, kiinnostus sisältöihin, käyttöajat); meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, ajankohdat, tunnistenumerot, suostumuksen tila).
Betroffene Personen: Käyttäjät (esim. verkkosivuston kävijät, verkkopalveluiden käyttäjät).
Zwecke der Verarbeitung: Kumppanuuslinkkien seuranta.
Rechtsgrundlagen: Suostumus (Art. 6 Abs. 1 S. 1 lit. a) GDPR). Oikeutetut edut (Art. 6 Abs. 1 S. 1 lit. f) GDPR).

Kumppanuusohjelman tarjoaminen

Tarjoamme kumppanuusohjelman, eli provisioita tai muita etuja (jäljempänä yhteisesti "provisio") käyttäjille (jäljempänä "kumppanit"), jotka viittaavat tarjouksiimme ja palveluihimme. Viittaus tapahtuu kyseiselle kumppanille osoitetun linkin tai muiden menetelmien (esim. alennuskoodien) avulla, joiden ansiosta voimme tunnistaa, että palveluidemme käyttö perustui kyseiseen viittaukseen (jäljempänä yhteisesti "kumppanuuslinkit").

Jotta voidaan seurata, ovatko käyttäjät käyttäneet palveluitamme kumppaneiden käyttämien kumppanuuslinkkien perusteella, on tarpeen, että saamme tietää, että käyttäjät ovat seuranneet kumppanuuslinkkiä. Kumppanuuslinkkien yhdistäminen kulloisiinkin liiketoimiin tai palveluidemme muuhun käyttöön palvelee yksinomaan provision laskutuksen tarkoitusta ja poistetaan heti, kun se ei ole enää tarpeen tätä tarkoitusta varten.

Verarbeitete Datenarten: Sopimustiedot (esim. sopimuksen kohde, kesto, asiakasluokka - - ); käyttötiedot (esim. vieraillut verkkosivut, kiinnostus sisältöihin, - - ).
Betroffene Personen: Käyttäjät (esim. verkkosivuston kävijät, - - käyttäjät). Liike- ja sopimuskumppanit.
Zwecke der Verarbeitung: Sopimukseen perustuvien palveluiden tarjoaminen ja sopimusvelvoitteiden täyttäminen. Kumppanuuslinkkien seuranta.
Rechtsgrundlagen: Suostumus (Art. 6 Abs. 1 S. 1 lit. a) GDPR). Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (Art. 6 Abs. 1 S. 1 lit. b) GDPR).

Asiakasarvostelut ja arviointimenettelyt

Osallistumme arvostelu- ja arviointimenettelyihin arvioidaksemme, optimoidaksemme ja markkinoidaksemme palveluitamme. Kun käyttäjät arvioivat meitä mukana olevien arviointialustojen tai -menettelyjen kautta tai antavat muutoin palautetta, sovelletaan lisäksi palveluntarjoajien yleisiä liike- tai käyttöehtoja sekä tietosuojaohjeita. Arvostelu edellyttää yleensä myös rekisteröitymistä kyseisen palveluntarjoajan palveluun.

Varmistaaksemme, että arvion antaneet henkilöt ovat todella käyttäneet palveluitamme, välitämme asiakkaiden suostumuksella tähän tarvittavat tiedot asiakkaasta ja käytetystä palvelusta kyseiselle arviointialustalle (mukaan lukien nimi, sähköpostiosoite sekä tilaus- tai tuotenumero). Näitä tietoja käytetään yksinomaan käyttäjän aitouden varmistamiseen.

Verarbeitete Datenarten: Sopimustiedot (esim. sopimuksen kohde, kesto, asiakasluokka); käyttötiedot (esim. vieraillut verkkosivut, kiinnostus sisältöihin, käyttöajat); meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, ajankohdat, tunnistenumerot, suostumuksen tila).
Betroffene Personen: Asiakkaat; käyttäjät (esim. verkkosivuston kävijät, verkkopalveluiden käyttäjät).
Zwecke der Verarbeitung: Palaute (esim. palautteen kerääminen verkkolomakkeen kautta). Markkinointi.
Rechtsgrundlagen: Oikeutetut edut (Art. 6 Abs. 1 S. 1 lit. f) GDPR).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Arviointiwidget: Sisällytämme verkkotarjontaamme niin sanottuja "arviointiwidgetejä". Widget on verkkotarjontaamme sisällytetty toiminto- ja sisältöelementti, joka näyttää muuttuvia tietoja. Se voidaan esittää esimerkiksi sinetin tai vastaavan elementin muodossa, jota kutsutaan osittain myös "badgeksi". Tällöin widgetin vastaava sisältö näytetään tosin verkkotarjontamme sisällä, mutta se haetaan samalla hetkellä kyseisen widget-tarjoajan palvelimilta. Vain näin voidaan aina näyttää ajantasainen sisältö, erityisesti kulloinkin ajantasainen arvio. Tätä varten verkkotarjontamme sisällä avatun verkkosivun ja widget-tarjoajan palvelimen välille on muodostettava tietoyhteys, ja widget-tarjoaja saa tiettyjä teknisiä tietoja (käyttötietoja, mukaan lukien IP-osoite), jotka ovat tarpeen, jotta widgetin sisältö voidaan toimittaa käyttäjän selaimeen. Lisäksi widget-tarjoaja saa tiedon siitä, että käyttäjät ovat vierailleet verkkotarjonnassamme. Nämä tiedot voidaan tallentaa evästeeseen, ja widget-tarjoaja voi käyttää niitä tunnistaakseen, millä arviointimenettelyyn osallistuvilla verkkotarjonnoilla käyttäjä on vieraillut. Tiedot voidaan tallentaa käyttäjäprofiiliin ja käyttää mainonta- tai markkinatutkimustarkoituksiin; Rechtsgrundlagen: Oikeutetut edut (Art. 6 Abs. 1 S. 1 lit. f) GDPR).

Läsnäolo sosiaalisissa verkostoissa (some)

Ylläpidämme verkkoläsnäoloa sosiaalisissa verkostoissa ja käsittelemme tässä yhteydessä käyttäjien tietoja kommunikoidaksemme siellä aktiivisten käyttäjien kanssa tai tarjotaksemme tietoa itsestämme.

Huomautamme, että tällöin käyttäjien tietoja voidaan käsitellä Euroopan unionin alueen ulkopuolella. Tästä voi aiheutua käyttäjille riskejä, koska esimerkiksi käyttäjien oikeuksien toteuttaminen voi vaikeutua.

Lisäksi käyttäjien tietoja käsitellään sosiaalisissa verkostoissa yleensä markkinatutkimus- ja mainontatarkoituksiin. Näin esimerkiksi käyttäjien käyttäytymisen ja siitä johdettujen kiinnostuksen kohteiden perusteella voidaan luoda käyttäjäprofiileja. Käyttäjäprofiileja voidaan puolestaan käyttää esimerkiksi verkostojen sisällä ja niiden ulkopuolella näytettävien mainosten kohdentamiseen niin, että ne oletettavasti vastaavat käyttäjien kiinnostuksen kohteita. Näihin tarkoituksiin tallennetaan yleensä evästeitä käyttäjien laitteille, joihin tallennetaan käyttäjien käyttäytyminen ja kiinnostuksen kohteet. Lisäksi käyttäjäprofiileihin voidaan tallentaa tietoja myös käyttäjien käyttämistä laitteista riippumatta (erityisesti silloin, kun käyttäjät ovat kyseisten alustojen jäseniä ja kirjautuneena niihin).

Yksityiskohtaista kuvausta kunkin käsittelymuodon osalta sekä vastustamismahdollisuuksista (opt-out) varten viittaamme kyseisten verkostojen ylläpitäjien tietosuojaselosteisiin ja tietoihin.

Myös tietopyyntöjen ja rekisteröityjen oikeuksien käyttämisen osalta huomautamme, että ne voidaan tehokkaimmin esittää suoraan palveluntarjoajille. Vain palveluntarjoajilla on pääsy käyttäjien tietoihin, ja ne voivat ryhtyä suoraan vastaaviin toimenpiteisiin ja antaa tietoja. Mikäli tästä huolimatta tarvitsette apua, voitte ottaa yhteyttä meihin.

Käsiteltävät tietotyypit: Yhteystiedot (esim. sähköposti, puhelinnumerot); sisältötiedot (esim. verkkolomakkeisiin syötetyt tiedot); käyttötiedot (esim. vieraillut verkkosivut, kiinnostus sisältöihin, käyttöajat); meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, ajankohdat, tunnistenumerot, suostumuksen tila); perustiedot (esim. nimet, osoitteet).
Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalveluiden käyttäjät).
Käsittelyn tarkoitukset: Yhteydenottopyynnöt ja viestintä; palaute (esim. palautteen kerääminen verkkolomakkeen kautta); markkinointi; verkkotarjontamme tarjoaminen ja käyttäjäystävällisyys. Tietotekninen infrastruktuuri (tietojärjestelmien ja teknisten laitteiden (tietokoneet, palvelimet jne.) käyttö ja tarjoaminen).
Oikeusperustat: Oikeutettu etu (GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

Instagram: Sosiaalinen verkosto; Palveluntarjoaja: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti; Oikeusperustat: Oikeutettu etu (GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://www.instagram.com. Tietosuojaseloste: https://instagram.com/about/legal/privacy.
Facebook-sivut: Profiilit Facebook-sosiaalisessa verkostossa; Palveluntarjoaja: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti; Oikeusperustat: Oikeutettu etu (GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://www.facebook.com; Tietosuojaseloste: https://www.facebook.com/about/privacy; Kolmanteen maahan siirron peruste: EU-US Data Privacy Framework (DPF), vakiosopimuslausekkeet (https://www.facebook.com/legal/EU_data_transfer_addendum); Lisätietoja: Olemme yhdessä Meta Platforms Ireland Limitedin kanssa yhteisrekisterinpitäjinä Facebook-sivumme (ns. "Fanpage") kävijöiden tietojen keräämisen osalta (mutta emme tietojen myöhemmän käsittelyn osalta). Näihin tietoihin kuuluvat tiedot sisältötyypeistä, joita käyttäjät katsovat tai joiden kanssa he ovat vuorovaikutuksessa, tai heidän suorittamistaan toimista (katso "Sinun ja muiden tekemät ja antamat asiat" Facebookin tietokäytännössä: https://www.facebook.com/policy), sekä tiedot käyttäjien käyttämistä laitteista (esim. IP-osoitteet, käyttöjärjestelmä, selaintyyppi, kieliasetukset, evästetiedot; katso "Laitetiedot" Facebookin tietokäytännössä: https://www.facebook.com/policy). Kuten Facebookin tietokäytännössä kohdassa "Miten käytämme näitä tietoja?" selitetään, Facebook kerää ja käyttää tietoja myös tarjotakseen sivujen ylläpitäjille analytiikkapalveluita, ns. "Sivun oivalluksia" (Page Insights), jotta nämä saisivat tietoa siitä, miten ihmiset ovat vuorovaikutuksessa heidän sivujensa ja niihin liittyvien sisältöjen kanssa. Olemme tehneet Facebookin kanssa erityisen sopimuksen ("Tietoja sivujen oivalluksista", https://www.facebook.com/legal/terms/page_controller_addendum), jossa säädellään erityisesti sitä, mitä turvatoimia Facebookin on noudatettava, ja jossa Facebook on sitoutunut täyttämään rekisteröityjen oikeudet (eli käyttäjät voivat esimerkiksi esittää tietopyyntöjä tai poistopyyntöjä suoraan Facebookille). Käyttäjien oikeuksia (erityisesti oikeutta saada tietoja, oikeutta tietojen poistamiseen, vastustamisoikeutta ja oikeutta tehdä valitus toimivaltaiselle valvontaviranomaiselle) ei rajoiteta Facebookin kanssa tehdyillä sopimuksilla. Lisätietoja löytyy asiakirjasta "Tietoja sivujen oivalluksista" (https://www.facebook.com/legal/terms/information_about_page_insights_data). Yhteinen vastuu rajoittuu tietojen keräämiseen ja siirtämiseen Meta Platforms Ireland Limitedille, joka on EU:hun sijoittautunut yritys. Tietojen myöhempi käsittely on yksinomaan Meta Platforms Ireland Limitedin vastuulla, mikä koskee erityisesti tietojen siirtämistä emoyhtiö Meta Platforms, Inc:lle Yhdysvaltoihin.
LinkedIn: Sosiaalinen verkosto; Palveluntarjoaja: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanti; Oikeusperustat: Oikeutettu etu (GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://www.linkedin.com; Tietosuojaseloste: https://www.linkedin.com/legal/privacy-policy; Kolmanteen maahan siirron peruste: EU-US Data Privacy Framework (DPF), vakiosopimuslausekkeet (https://legal.linkedin.com/dpa); Vastustamismahdollisuus (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out; Lisätietoja: Olemme yhdessä LinkedIn Ireland Unlimited Companyn kanssa yhteisrekisterinpitäjinä niiden kävijätietojen keräämisen osalta, joita käytetään LinkedIn-profiiliemme "Page Insights" (tilastojen) laatimiseen.
Näihin tietoihin kuuluvat tiedot sisältötyypeistä, joita käyttäjät katsovat tai joiden kanssa he ovat vuorovaikutuksessa, tai heidän suorittamistaan toimista, sekä tiedot käyttäjien käyttämistä laitteista (esim. IP-osoitteet, käyttöjärjestelmä, selaintyyppi, kieliasetukset, evästetiedot) ja käyttäjien profiilitiedot, kuten ammattinimike, maa, toimiala, hierarkiataso, yrityksen koko ja työsuhteen tila. Tietosuojatiedot käyttäjien tietojen käsittelystä LinkedInin toimesta löytyvät LinkedInin tietosuojaohjeista: https://www.linkedin.com/legal/privacy-policy
Olemme tehneet LinkedIn Irelandin kanssa erityisen sopimuksen ("Page Insights Joint Controller Addendum (the 'Addendum')", https://legal.linkedin.com/pages-joint-controller-addendum), jossa säädellään erityisesti sitä, mitä turvatoimia LinkedInin on noudatettava, ja jossa LinkedIn on sitoutunut täyttämään rekisteröityjen oikeudet (eli käyttäjät voivat esimerkiksi esittää tietopyyntöjä tai poistopyyntöjä suoraan LinkedInille). Käyttäjien oikeuksia (erityisesti oikeutta saada tietoja, oikeutta tietojen poistamiseen, vastustamisoikeutta ja oikeutta tehdä valitus toimivaltaiselle valvontaviranomaiselle) ei rajoiteta LinkedInin kanssa tehdyillä sopimuksilla. Yhteinen vastuu rajoittuu tietojen keräämiseen ja siirtämiseen Ireland Unlimited Companylle, joka on EU:hun sijoittautunut yritys. Tietojen myöhempi käsittely on yksinomaan Ireland Unlimited Companyn vastuulla, mikä koskee erityisesti tietojen siirtämistä emoyhtiö LinkedIn Corporationille Yhdysvaltoihin.
Pinterest: Sosiaalinen verkosto; Palveluntarjoaja: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irlanti; Oikeusperustat: Oikeutettu etu (GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://www.pinterest.com. Tietosuojaseloste: https://policy.pinterest.com/de/privacy-policy.
Snapchat: Sosiaalinen verkosto; Palveluntarjoaja: Snap Inc., 3000 31st Street, Santa Monica, California 90405 USA; Oikeusperustat: Oikeutettu etu (GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://www.snapchat.com/; Tietosuojaseloste: https://www.snap.com/de-DE/privacy/privacy-policy. Kolmanteen maahan siirron peruste: Vakiosopimuslausekkeet (https://www.snap.com/en-US/terms/standard-contractual-clauses).
Threads: Sosiaalinen verkosto; Palveluntarjoaja: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti; Oikeusperustat: Oikeutettu etu (GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://www.threads.net/. Tietosuojaseloste: https://help.instagram.com/515230437301944.
TikTok: Sosiaalinen verkosto / videoalusta; Palveluntarjoaja: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanti ja TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United Kingdom, EC1A 9HP; Oikeusperustat: Oikeutettu etu (GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://www.tiktok.com. Tietosuojaseloste: https://www.tiktok.com/de/privacy-policy.
X: Sosiaalinen verkosto; Palveluntarjoaja: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irlanti; Oikeusperustat: Oikeutettu etu (GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohta). Tietosuojaseloste: https://twitter.com/privacy, (Asetukset: https://twitter.com/personalization).
YouTube: Sosiaalinen verkosto ja videoalusta; Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; Oikeusperustat: Oikeutettu etu (GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohta); Tietosuojaseloste: https://policies.google.com/privacy; Kolmanteen maahan siirron peruste: EU-US Data Privacy Framework (DPF). Vastustamismahdollisuus (opt-out): https://myadcenter.google.com/personalizationoff.

Liitännäisohjelmat ja upotetut toiminnot sekä sisällöt

Sisällytämme verkkotarjontaamme toiminto- ja sisältöelementtejä, jotka haetaan niiden kunkin tarjoajan (jäljempänä "kolmannet osapuolet") palvelimilta. Kyse voi olla esimerkiksi grafiikoista, videoista tai karttapalveluista (jäljempänä yhteisesti "sisällöt").

Sisällyttäminen edellyttää aina, että näiden sisältöjen kolmannet tarjoajat käsittelevät käyttäjien IP-osoitetta, sillä ilman IP-osoitetta ne eivät voisi lähettää sisältöjä käyttäjien selaimeen. IP-osoite on siten välttämätön näiden sisältöjen tai toimintojen esittämiseksi. Pyrimme käyttämään vain sellaisia sisältöjä, joiden tarjoajat käyttävät IP-osoitetta ainoastaan sisältöjen toimittamiseen. Kolmannet osapuolet voivat lisäksi käyttää niin sanottuja pikselitunnisteita (näkymättömiä grafiikoita, joita kutsutaan myös "web-majakoiksi") tilastollisiin tai markkinointitarkoituksiin. "Pikselitunnisteiden" avulla voidaan analysoida esimerkiksi kävijäliikennettä tämän verkkosivuston sivuilla. Pseudonyymit tiedot voidaan lisäksi tallentaa evästeisiin käyttäjän laitteelle, ja ne voivat sisältää muun muassa teknisiä tietoja selaimesta ja käyttöjärjestelmästä, ohjaavista verkkosivustoista, käyntiajasta sekä muita tietoja verkkotarjontamme käytöstä, ja niitä voidaan myös yhdistää muista lähteistä saatuihin vastaaviin tietoihin.

Käsiteltävät tietotyypit: Käyttötiedot (esim. vieraillut verkkosivut, kiinnostus sisältöihin, käyttöajat); meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, ajankohdat, tunnistenumerot, suostumuksen tila); perustiedot (esim. nimet, osoitteet); yhteystiedot (esim. sähköposti, puhelinnumerot); sisältötiedot (esim. verkkolomakkeisiin syötetyt tiedot); sijaintitiedot (tiedot laitteen tai henkilön maantieteellisestä sijainnista); tapahtumatiedot (Facebook) ("Tapahtumatiedot" ovat tietoja, joita voimme välittää Facebookille esimerkiksi Facebook-pikselin kautta (sovellusten kautta tai muilla tavoin) ja jotka koskevat henkilöitä tai heidän toimiaan; näihin tietoihin kuuluvat esimerkiksi tiedot verkkosivustokäynneistä, vuorovaikutuksesta sisältöjen ja toimintojen kanssa, sovellusten asennuksista, tuoteostoista jne.; tapahtumatietoja käsitellään kohderyhmien muodostamiseksi sisältöjä ja mainostietoja varten (Custom Audiences); tapahtumatiedot eivät sisällä varsinaista sisältöä (kuten kirjoitettuja kommentteja), kirjautumistietoja eivätkä yhteystietoja (eli ei nimiä, sähköpostiosoitteita eikä puhelinnumeroita). Facebook poistaa tapahtumatiedot viimeistään kahden vuoden kuluttua, ja niistä muodostetut kohderyhmät poistetaan Facebook-tilimme poistamisen yhteydessä).
Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalveluiden käyttäjät).
Käsittelyn tarkoitukset: Verkkotarjontamme tarjoaminen ja käyttäjäystävällisyys; markkinointi. Profiilit, joissa on käyttäjiin liittyviä tietoja (käyttäjäprofiilien luominen).
Oikeusperustat: Suostumus (GDPR 6 artiklan 1 kohdan 1 alakohdan a alakohta). Oikeutettu etu (GDPR 6 artiklan 1 kohdan 1 alakohdan f alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

Kolmansien osapuolten ohjelmistojen, skriptien tai kehysten (esim. jQuery) integrointi: Integroimme verkkotarjontaamme ohjelmistoja, jotka haemme muiden palveluntarjoajien palvelimilta (esim. toimintokirjastoja, joita käytämme verkkotarjontamme esittämiseen tai käyttäjäystävällisyyden parantamiseen). Tällöin kyseiset palveluntarjoajat keräävät käyttäjien IP-osoitteen ja voivat käsitellä sitä ohjelmiston välittämiseksi käyttäjien selaimeen sekä turvallisuustarkoituksiin samoin kuin tarjontansa arviointiin ja optimointiin. - Integroimme verkkotarjontaamme ohjelmistoja, jotka haemme muiden palveluntarjoajien palvelimilta (esim. toimintokirjastoja, joita käytämme verkkotarjontamme esittämiseen tai käyttäjäystävällisyyden parantamiseen). Tällöin kyseiset palveluntarjoajat keräävät käyttäjien IP-osoitteen ja voivat käsitellä sitä ohjelmiston välittämiseksi käyttäjien selaimeen sekä turvallisuustarkoituksiin samoin kuin tarjontansa arviointiin ja optimointiin; Oikeusperusteet: Oikeutetut edut (GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohta).
Facebook-liitännäiset ja -sisällöt: Facebookin sosiaaliset liitännäiset ja sisällöt - Näihin voivat kuulua esimerkiksi kuvat, videot tai tekstit ja painikkeet, joiden avulla käyttäjät voivat jakaa tämän verkkotarjonnan sisältöä Facebookissa. Luettelo ja ulkoasu Facebookin sosiaalisista liitännäisistä ovat nähtävissä täällä: https://developers.facebook.com/docs/plugins/ - Olemme yhdessä Meta Platforms Ireland Limitedin kanssa yhteisvastuussa niiden "tapahtumatietojen" ("Event-Daten") keräämisestä tai siirron yhteydessä vastaanottamisesta (mutta ei niiden edelleen käsittelystä), jotka Facebook kerää verkkotarjonnallamme suoritettavien Facebookin sosiaalisten liitännäisten (ja sisällön upotustoimintojen) avulla tai jotka se vastaanottaa siirron yhteydessä seuraaviin tarkoituksiin: a) sisällön sekä käyttäjien oletettuja kiinnostuksen kohteita vastaavien mainostietojen näyttäminen; b) kaupallisten ja transaktioihin liittyvien viestien toimittaminen (esim. käyttäjien puhutteleminen Facebook-Messengerin kautta); c) mainosten toimituksen parantaminen ja toimintojen sekä sisällön personointi (esim. sen tunnistamisen parantaminen, mikä sisältö tai mainostiedot todennäköisesti vastaavat käyttäjien kiinnostuksen kohteita). Olemme tehneet Facebookin kanssa erityisen sopimuksen ("Zusatz für Verantwortliche"/Lisäys rekisterinpitäjille, https://www.facebook.com/legal/controller_addendum), jossa säädetään erityisesti siitä, mitä turvatoimia Facebookin on noudatettava (https://www.facebook.com/legal/terms/data_security_terms) ja jossa Facebook on sitoutunut täyttämään rekisteröityjen oikeudet (eli käyttäjät voivat esimerkiksi esittää tietopyyntöjä tai poistopyyntöjä suoraan Facebookille). Huomautus: Kun Facebook toimittaa meille mittaustuloksia, analyysejä ja raportteja (jotka on koottu yhteen eli eivät sisällä tietoja yksittäisistä käyttäjistä ja ovat meille anonyymejä), tämä käsittely ei tapahdu yhteisvastuun puitteissa, vaan henkilötietojen käsittelysopimuksen ("Datenverarbeitungsbedingungen"/Tietojenkäsittelyehdot, https://www.facebook.com/legal/terms/dataprocessing), "tietoturvaehtojen" (https://www.facebook.com/legal/terms/data_security_terms) sekä Yhdysvalloissa tapahtuvan käsittelyn osalta vakiosopimuslausekkeiden ("Facebook-EU-Datenübermittlungszusatz"/Facebookin EU-tiedonsiirtolisäys, https://www.facebook.com/legal/EU_data_transfer_addendum) perusteella. Käyttäjien oikeuksia (erityisesti oikeutta tietoihin, poistamiseen, vastustamiseen ja valituksen tekemiseen toimivaltaiselle valvontaviranomaiselle) ei rajoiteta Facebookin kanssa tehdyillä sopimuksilla; Palveluntarjoaja: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti; Oikeusperusteet: Suostumus (GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohta); Verkkosivusto: https://www.facebook.com; Tietosuojaseloste: https://www.facebook.com/privacy/policy/. Kolmanteen maahan siirron peruste: EU-US Data Privacy Framework (DPF).
Google Fonts (tarjonta omalta palvelimelta): Fonttitiedostojen tarjoaminen verkkotarjontamme käyttäjäystävällistä esittämistä varten; Palveluntarjoaja: Google Fonts -fontit isännöidään omalla palvelimellamme, tietoja ei siirretä Googlelle; Oikeusperusteet: Oikeutetut edut (GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohta).
Google Fonts (haku Googlen palvelimelta): Fonttien (ja symbolien) haku teknisesti turvallista, ylläpidotonta ja tehokasta fonttien ja symbolien käyttöä varten ajantasaisuuden ja latausaikojen, niiden yhtenäisen esitystavan sekä mahdollisten lisenssioikeudellisten rajoitusten huomioon ottamiseksi. Käyttäjän IP-osoite ilmoitetaan fonttien tarjoajalle, jotta fontit voidaan asettaa saataville käyttäjän selaimessa. Tämän lisäksi siirretään teknisiä tietoja (kieliasetukset, näytön tarkkuus, käyttöjärjestelmä, käytetty laitteisto), jotka ovat tarpeen fonttien tarjoamiseksi käytettävien laitteiden ja teknisen ympäristön mukaan. Näitä tietoja voidaan käsitellä fonttien tarjoajan palvelimella Yhdysvalloissa - Kun käyttäjät vierailevat verkkotarjonnassamme, heidän selaimensa lähettävät HTTP-pyyntöjä Google Fonts Web API:lle (eli ohjelmistorajapinnalle fonttien hakemista varten). Google Fonts Web API tarjoaa käyttäjille Google Fontsin Cascading Style Sheets (CSS) -tiedostot ja sen jälkeen CSS:ssä määritetyt fontit. Näihin HTTP-pyyntöihin kuuluvat (1) käyttäjän internetin käyttöön käyttämä IP-osoite, (2) Google-palvelimelta pyydetty URL-osoite ja (3) HTTP-otsikot, mukaan lukien käyttäjäagentti, joka kuvaa sivustovierailijoiden selain- ja käyttöjärjestelmäversioita, sekä viittaava URL-osoite (eli verkkosivu, jolla Google-fontin on tarkoitus näkyä). IP-osoitteita ei kirjata eikä tallenneta Google-palvelimilla, eikä niitä analysoida. Google Fonts Web API kirjaa HTTP-pyyntöjen tiedot (pyydetty URL-osoite, käyttäjäagentti ja viittaava URL-osoite). Pääsy näihin tietoihin on rajoitettu ja tiukasti valvottu. Pyydetty URL-osoite yksilöi fonttiperheet, joiden fontteja käyttäjä haluaa ladata. Nämä tiedot kirjataan, jotta Google voi määrittää, kuinka usein tiettyä fonttiperhettä pyydetään. Google Fonts Web API:ssa käyttäjäagentin on mukautettava fontti, joka luodaan kyseiselle selaintyypille. Käyttäjäagenttia kirjataan ja käytetään ensisijaisesti virheenkorjaukseen ja koottujen käyttötilastojen luomiseen, joilla mitataan fonttiperheiden suosiota. Nämä kootut käyttötilastot julkaistaan Google Fontsin "Analytics"-sivulla. Lopuksi viittaava URL-osoite kirjataan, jotta tietoja voidaan käyttää tuotannon ylläpitoon ja jotta voidaan luoda koottu raportti tärkeimmistä integraatioista fonttipyyntöjen määrän perusteella. Googlen oman ilmoituksen mukaan se ei käytä mitään Google Fontsin keräämistä tiedoista loppukäyttäjien profiilien luomiseen tai kohdennettujen mainosten näyttämiseen; Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; Oikeusperusteet: Oikeutetut edut (GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://fonts.google.com/; Tietosuojaseloste: https://policies.google.com/privacy; Kolmanteen maahan siirron peruste: EU-US Data Privacy Framework (DPF). Lisätietoja: https://developers.google.com/fonts/faq/privacy?hl=de.
Google Maps: Integroimme palveluntarjoaja Googlen "Google Maps" -palvelun karttoja. Käsiteltäviin tietoihin voivat kuulua erityisesti käyttäjien IP-osoitteet ja sijaintitiedot; Palveluntarjoaja: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlanti; Oikeusperusteet: Suostumus (GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohta); Verkkosivusto: https://mapsplatform.google.com/; Tietosuojaseloste: https://policies.google.com/privacy. Kolmanteen maahan siirron peruste: EU-US Data Privacy Framework (DPF).
Instagram-liitännäiset ja -sisällöt: Instagram-liitännäiset ja -sisällöt - Näihin voivat kuulua esimerkiksi kuvat, videot tai tekstit ja painikkeet, joiden avulla käyttäjät voivat jakaa tämän verkkotarjonnan sisältöä Instagramissa. - Olemme yhdessä Meta Platforms Ireland Limitedin kanssa yhteisvastuussa niiden "tapahtumatietojen" ("Event-Daten") keräämisestä tai siirron yhteydessä vastaanottamisesta (mutta ei niiden edelleen käsittelystä), jotka Facebook kerää verkkotarjonnallamme suoritettavien Instagramin toimintojen (esim. sisällön upotustoiminnot) avulla tai jotka se vastaanottaa siirron yhteydessä seuraaviin tarkoituksiin: a) sisällön sekä käyttäjien oletettuja kiinnostuksen kohteita vastaavien mainostietojen näyttäminen; b) kaupallisten ja transaktioihin liittyvien viestien toimittaminen (esim. käyttäjien puhutteleminen Facebook-Messengerin kautta); c) mainosten toimituksen parantaminen ja toimintojen sekä sisällön personointi (esim. sen tunnistamisen parantaminen, mikä sisältö tai mainostiedot todennäköisesti vastaavat käyttäjien kiinnostuksen kohteita). Olemme tehneet Facebookin kanssa erityisen sopimuksen ("Zusatz für Verantwortliche"/Lisäys rekisterinpitäjille, https://www.facebook.com/legal/controller_addendum), jossa säädetään erityisesti siitä, mitä turvatoimia Facebookin on noudatettava (https://www.facebook.com/legal/terms/data_security_terms) ja jossa Facebook on sitoutunut täyttämään rekisteröityjen oikeudet (eli käyttäjät voivat esimerkiksi esittää tietopyyntöjä tai poistopyyntöjä suoraan Facebookille). Huomautus: Kun Facebook toimittaa meille mittaustuloksia, analyysejä ja raportteja (jotka on koottu yhteen eli eivät sisällä tietoja yksittäisistä käyttäjistä ja ovat meille anonyymejä), tämä käsittely ei tapahdu yhteisvastuun puitteissa, vaan henkilötietojen käsittelysopimuksen ("Datenverarbeitungsbedingungen"/Tietojenkäsittelyehdot, https://www.facebook.com/legal/terms/dataprocessing), "tietoturvaehtojen" (https://www.facebook.com/legal/terms/data_security_terms) sekä Yhdysvalloissa tapahtuvan käsittelyn osalta vakiosopimuslausekkeiden ("Facebook-EU-Datenübermittlungszusatz"/Facebookin EU-tiedonsiirtolisäys, https://www.facebook.com/legal/EU_data_transfer_addendum) perusteella. Käyttäjien oikeuksia (erityisesti oikeutta tietoihin, poistamiseen, vastustamiseen ja valituksen tekemiseen toimivaltaiselle valvontaviranomaiselle) ei rajoiteta Facebookin kanssa tehdyillä sopimuksilla; Palveluntarjoaja: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti; Oikeusperusteet: Oikeutetut edut (GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://www.instagram.com. Tietosuojaseloste: https://instagram.com/about/legal/privacy/.
LinkedIn-liitännäiset ja -sisällöt: LinkedIn-liitännäiset ja -sisällöt - Näihin voivat kuulua esimerkiksi kuvat, videot tai tekstit ja painikkeet, joiden avulla käyttäjät voivat jakaa tämän verkkotarjonnan sisältöä LinkedInissä; Palveluntarjoaja: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanti; Oikeusperusteet: Oikeutetut edut (GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://www.linkedin.com; Tietosuojaseloste: https://www.linkedin.com/legal/privacy-policy; Henkilötietojen käsittelysopimus: https://legal.linkedin.com/dpa; Kolmanteen maahan siirron peruste: EU-US Data Privacy Framework (DPF), vakiosopimuslausekkeet (https://www.linkedin.com/legal/l/dpa). Vastustamismahdollisuus (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
X-liitännäiset ja -sisällöt: "X"-alustan liitännäiset ja -painikkeet - Näihin voivat kuulua esimerkiksi kuvat, videot tai tekstit ja painikkeet, joiden avulla käyttäjät voivat jakaa tämän verkkotarjonnan sisältöä X:ssä; Palveluntarjoaja: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irlanti; Oikeusperusteet: Oikeutetut edut (GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohta); Verkkosivusto: https://twitter.com/de; Tietosuojaseloste: https://twitter.com/de/privacy, (Asetukset: https://twitter.com/personalization); Henkilötietojen käsittelysopimus: https://privacy.twitter.com/en/for-our-partners/global-dpa. Kolmanteen maahan siirron peruste: Vakiosopimuslausekkeet (https://privacy.twitter.com/en/for-our-partners/global-dpa).
YouTube-videot: Videosisältöä; Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; Oikeusperusteet: Suostumus (GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohta); Verkkosivusto: https://www.youtube.com; Tietosuojaseloste: https://policies.google.com/privacy; Kolmanteen maahan siirron peruste: EU-US Data Privacy Framework (DPF). Vastustamismahdollisuus (Opt-Out): Opt-Out-liitännäinen: https://tools.google.com/dlpage/gaoptout?hl=de, mainosten näyttöasetukset: https://myadcenter.google.com/personalizationoff.
YouTube-videot: Videosisältöä; YouTube-videot upotetaan erityisen verkkotunnuksen kautta (tunnistettavissa osasta "youtube-nocookie") niin sanotussa "laajennetussa tietosuojatilassa", jolloin käyttäjien toiminnasta ei kerätä evästeitä videon toiston personointia varten. Siitä huolimatta voidaan tallentaa tietoja käyttäjän vuorovaikutuksesta videon kanssa (esim. viimeisimmän toistokohdan muistaminen); Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; Oikeusperusteet: Suostumus (GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohta); Verkkosivusto: https://www.youtube.com; Tietosuojaseloste: https://policies.google.com/privacy. Kolmanteen maahan siirron peruste: EU-US Data Privacy Framework (DPF).

Hallinto, organisaatio ja apuvälineet

Käytämme muiden palveluntarjoajien (jäljempänä "kolmannet osapuolet") palveluja, alustoja ja ohjelmistoja organisointi-, hallinto- ja suunnittelutarkoituksiin sekä palvelujemme tuottamiseen. Valitessamme kolmansia osapuolia ja niiden palveluja noudatamme lakisääteisiä vaatimuksia.

Tässä yhteydessä voidaan käsitellä henkilötietoja ja tallentaa niitä kolmansien osapuolten palvelimille. Tämä voi koskea useita tietoja, joita käsittelemme tämän tietosuojaselosteen mukaisesti. Näihin tietoihin voivat kuulua erityisesti käyttäjien perustiedot ja yhteystiedot sekä tiedot toimista, sopimuksista, muista prosesseista ja niiden sisällöstä.

Mikäli käyttäjät ohjataan kolmansien osapuolten tai näiden ohjelmistojen tai alustojen käyttöön kommunikoinnin, liikesuhteiden tai muiden suhteidemme yhteydessä, kolmannet osapuolet voivat käsitellä käyttö- ja metatietoja turvallisuustarkoituksiin, palvelun optimointiin tai markkinointitarkoituksiin. Pyydämme siksi ottamaan huomioon kunkin kolmannen osapuolen tietosuojaohjeet.

Käsitellyt tietotyypit: Sisältötiedot (esim. verkkolomakkeiden syötteet); käyttötiedot (esim. vieraillut verkkosivut, kiinnostus sisältöön, käyttöajat); meta-, viestintä- ja menettelytiedot (esim. IP-osoitteet, aikatiedot, tunnistenumerot, suostumuksen tila).
Rekisteröidyt: Viestintäkumppanit; käyttäjät (esim. verkkosivujen kävijät, verkkopalvelujen käyttäjät).
Käsittelyn tarkoitukset: Sopimukseen perustuvien palvelujen tuottaminen ja sopimusvelvoitteiden täyttäminen. Toimisto- ja organisaatiomenettelyt.

Tietosuojaselosteen muuttaminen ja päivittäminen

Pyydämme Teitä tutustumaan säännöllisesti tietosuojaselosteemme sisältöön. Mukautamme tietosuojaselostetta heti, kun suorittamiemme tietojenkäsittelyjen muutokset tekevät sen tarpeelliseksi. Ilmoitamme Teille heti, kun muutokset edellyttävät myötävaikutustanne (esim. suostumusta) tai muuta yksilöllistä ilmoitusta.

Mikäli ilmoitamme tässä tietosuojaselosteessa yritysten ja organisaatioiden osoitteita ja yhteystietoja, pyydämme ottamaan huomioon, että osoitteet voivat muuttua ajan myötä, ja pyydämme tarkistamaan tiedot ennen yhteydenottoa.

Käsitteiden määritelmät

Tässä osiossa saatte yleiskatsauksen tässä tietosuojaselosteessa käytetyistä käsitteistä. Siltä osin kuin käsitteet on määritelty laissa, sovelletaan niiden lakisääteisiä määritelmiä. Seuraavien selitysten tarkoituksena on sen sijaan ennen kaikkea helpottaa ymmärtämistä.

Affiliate-seuranta: Affiliate-seurannan yhteydessä kirjataan linkit, joiden avulla linkittävät verkkosivut ohjaavat käyttäjiä tuote- tai muita tarjouksia sisältäville verkkosivuille. Linkittävien verkkosivujen ylläpitäjät voivat saada provision, kun käyttäjät seuraavat näitä niin sanottuja affiliate-linkkejä ja käyttävät sen jälkeen tarjouksia (esim. ostavat tavaroita tai käyttävät palveluja). Tätä varten palveluntarjoajien on voitava seurata, käyttävätkö käyttäjät, jotka ovat kiinnostuneita tietyistä tarjouksista, näitä myöhemmin affiliate-linkkien kautta. Siksi affiliate-linkkien toimivuuden kannalta on tarpeen, että niitä täydennetään tietyillä arvoilla, jotka tulevat osaksi linkkiä tai tallennetaan muutoin, esim. evästeeseen. Näihin arvoihin kuuluvat erityisesti lähtöverkkosivu (viittaaja), ajankohta, sen verkkosivun ylläpitäjän online-tunniste, jolla affiliate-linkki sijaitsi, kyseisen tarjouksen online-tunniste, käyttäjän online-tunniste sekä seurantakohtaiset arvot, kuten esim. mainosvälineen tunniste, kumppanitunniste ja luokittelut.
Konversioiden mittaus: Konversioiden mittaus (kutsutaan myös "käyntitoimien arvioinniksi") on menetelmä, jolla voidaan todeta markkinointitoimenpiteiden tehokkuus. Tätä varten käyttäjien laitteille tallennetaan yleensä eväste niillä verkkosivuilla, joilla markkinointitoimenpiteet toteutetaan, ja se haetaan sitten uudelleen kohdesivulta. Näin voimme esimerkiksi selvittää, olivatko muilla verkkosivuilla sijoittamamme mainokset onnistuneita.
Henkilötiedot: "Henkilötiedoilla" tarkoitetaan kaikkia tietoja, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (jäljempänä "rekisteröity"); tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen, kuten nimen, tunnistenumeron, sijaintitiedon, verkkotunnistetietojen (esim. evästeen) taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella.
Käyttäjiin liittyvillä tiedoilla varustetut profiilit: "Käyttäjiin liittyvillä tiedoilla varustettujen profiilien", eli lyhyesti "profiilien", käsittely kattaa kaikenlaisen henkilötietojen automatisoidun käsittelyn, joka koostuu näiden henkilötietojen käyttämisestä luonnolliseen henkilöön liittyvien tiettyjen henkilökohtaisten ominaisuuksien (profiloinnin tyypistä riippuen näihin voi kuulua erilaisia demografiaa, käyttäytymistä ja kiinnostuksen kohteita koskevia tietoja, kuten esim. vuorovaikutus verkkosivujen ja niiden sisällön kanssa jne.) arviointiin, analysointiin tai ennustamiseen (esim. kiinnostus tiettyyn sisältöön tai tuotteisiin, käyttäytyminen verkkosivulla klikkaamisen suhteen tai oleskelupaikka). Profilointitarkoituksiin käytetään usein evästeitä ja web-beacon-tekniikoita.
Kattavuuden mittaus: Kattavuuden mittaus (kutsutaan myös web-analytiikaksi) palvelee verkkotarjonnan kävijävirtojen arviointia ja voi kattaa kävijöiden käyttäytymisen tai kiinnostuksen tiettyihin tietoihin, kuten esim. verkkosivujen sisältöön. Kattavuusanalyysin avulla verkkotarjontojen ylläpitäjät voivat esimerkiksi havaita, mihin aikaan käyttäjät vierailevat heidän verkkosivuillaan ja mistä sisällöistä he ovat kiinnostuneita. Näin he voivat esimerkiksi mukauttaa verkkosivujen sisältöä paremmin vierailijoidensa tarpeisiin. Kattavuusanalyysitarkoituksiin käytetään usein pseudonyymisiä evästeitä ja web-beacon-tekniikoita toistuvien kävijöiden tunnistamiseksi ja siten tarkempien analyysien saamiseksi verkkotarjonnan käytöstä.
Sijaintitiedot: Sijaintitietoja syntyy, kun mobiililaite (tai muu laite, jolla on tekniset edellytykset sijainnin määrittämiseen) muodostaa yhteyden matkapuhelinverkon tukiasemaan, WLAN-verkkoon tai muihin vastaaviin teknisiin keinoihin ja sijainnin määrittämistoimintoihin. Sijaintitiedot palvelevat sen ilmaisemista, missä maantieteellisesti määritettävässä kohdassa maapallolla kyseinen laite sijaitsee. Sijaintitietoja voidaan käyttää esimerkiksi karttatoimintojen tai muiden paikkariippuvaisten tietojen esittämiseen.
Seuranta (Tracking): "Seurannasta" puhutaan, kun käyttäjien käyttäytymistä voidaan seurata useiden verkkotarjontojen yli. Yleensä käytettyjen verkkotarjontojen osalta käyttäytymis- ja kiinnostustiedot tallennetaan evästeisiin tai seurantatekniikoiden tarjoajien palvelimille (niin sanottu profilointi). Näitä tietoja voidaan sen jälkeen käyttää esimerkiksi käyttäjille sellaisten mainosten näyttämiseen, joiden oletetaan vastaavan heidän kiinnostuksen kohteitaan.
Rekisterinpitäjä: "Rekisterinpitäjällä" tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot.
Käsittely: "Käsittelyllä" tarkoitetaan mitä tahansa automaattista tai manuaalista toimintoa tai toimintoja, joita kohdistetaan henkilötietoihin. Käsite on laaja ja kattaa käytännössä kaiken tietojen käsittelyn, olipa kyse keräämisestä, arvioinnista, tallentamisesta, siirtämisestä tai poistamisesta.

Tietosuojakäytäntö

Johdanto

Sisällysluettelo

Rekisterinpitäjä

Yhteenveto käsittelytoimista

Käsiteltävien tietojen tyypit

Rekisteröityjen ryhmät

Käsittelyn tarkoitukset

Sovellettavat oikeusperusteet

Turvatoimet

Henkilötietojen luovuttaminen

Kansainväliset tiedonsiirrot

Tietojen poistaminen

Rekisteröityjen oikeudet

Evästeiden käyttö

Liiketoiminnalliset palvelut

Verkkoalustojen käyttö tarjonta- ja myyntitarkoituksiin

Liiketoiminnan yhteydessä käytetyt palveluntarjoajat ja palvelut

Maksutavat

Verkkopalvelun tarjoaminen ja verkkohotellipalvelut (webhosting)

Blogit ja julkaisuvälineet

Yhteydenotto- ja tiedustelujen hallinta

Viestintä pikaviestimien (Messenger) kautta

Chatbotit ja chat-toiminnot

Uutiskirje ja sähköiset ilmoitukset

Mainosviestintä sähköpostitse, postitse, faksilla tai puhelimitse

Arvonnat ja kilpailut

Kyselyt ja tutkimukset

Verkkoanalytiikka, seuranta ja optimointi

Verkkomarkkinointi

Kumppanuusohjelmat ja kumppanuuslinkit (affiliate-linkit)

Kumppanuusohjelman tarjoaminen

Asiakasarvostelut ja arviointimenettelyt

Läsnäolo sosiaalisissa verkostoissa (some)

Liitännäisohjelmat ja upotetut toiminnot sekä sisällöt

Hallinto, organisaatio ja apuvälineet

Tietosuojaselosteen muuttaminen ja päivittäminen

Käsitteiden määritelmät

Maa/alue

Kieli