Tietosuojaseloste

Seuraavassa kerromme Teille henkilötietojenne käsittelystä sekä vaatimuksista ja oikeuksista, jotka Teillä on tietosuojasäännösten, erityisesti Euroopan yleisen tietosuoja-asetuksen (GDPR), nojalla.

Tämä tietosuojaseloste kertoo henkilötietojen käsittelyn tyypistä, laajuudesta ja tarkoituksesta verkkosivustollamme (jäljempänä "verkkosivusto"). Tietosuojaseloste on voimassa käytetyistä verkkotunnuksista, alustoista ja laitteista (esim. pöytäkone, mobiililaite jne.) riippumatta. Tietoja tietojenkäsittelystä, jota tapahtuu käyttäessänne Walk15-sovellustamme, mukaan lukien haasteissa tehdyt lahjoitukset, löytyy Walk15-sovelluksen tietosuojaselosteesta (https://www.walk15.app/en/legal/privacy-notice-walk15-app/). Lahjoitusmaksut tehdään Mollie B.V.:n ylläpitämällä maksusivulla, joka käsittelee tietojanne oman tietosuojaselosteensa mukaisesti (https://www.mollie.com/legal/privacy); kyseinen sivu ei ole osa verkkosivustoamme.

GDPR:n mukaisia henkilötietoja ovat kaikki tiedot, jotka voidaan yhdistää Teihin henkilökohtaisesti, esim. nimi, osoite, sähköpostiosoitteet, käyttäjäkäyttäytyminen. Se, mitä tietoja tarkalleen käsitellään ja miten niitä käytetään, riippuu pitkälti siitä, mitä palveluja käytätte meiltä.

Tietosuojaselosteessamme käytämme myös muita GDPR:ssä määriteltyjä termejä. Näitä ovat esimerkiksi käsittely, käsittelyn rajoittaminen, profilointi, pseudonymisointi, rekisterinpitäjä, henkilötietojen käsittelijä, vastaanottaja, kolmas osapuoli, suostumus, valvontaviranomainen ja kansainvälinen järjestö. Näiden termien määritelmät löytyvät GDPR:n 4 artiklasta.

1. Kuka vastaa tietojenkäsittelystä ja keneen voin ottaa yhteyttä?

Vastuussa oleva taho on:

Walk15 UAB, Islandijos g. 6, LT-01401 Vilna, Liettua

Sähköposti: [email protected]

Voitte ottaa yhteyttä tietosuojavastaavaamme:

Jonas Pečiulis, sähköposti: [email protected]

2. Mitä lähteitä ja tietoja käytämme?

Käsittelemme henkilötietoja, jotka saamme Teiltä verkkosivustomme käytön yhteydessä ja mahdollisesti liikesuhteemme aikana.

Jos käytätte verkkosivustoa pelkästään tiedoksi, eli ette rekisteröidy tai muutoin anna meille tietoja, keräämme vain ne henkilötiedot, jotka selaimenne välittää palvelimellemme. Kun avaatte verkkosivustomme, keräämme seuraavat käyttötiedot, jotka ovat teknisesti välttämättömiä verkkosivustomme esittämiseksi Teille sekä sen vakauden ja turvallisuuden varmistamiseksi. Käyttötietoihin kuuluvat IP-osoite, pyynnön päivämäärä ja kellonaika, aikavyöhykkeen ero Greenwichin aikaan (GMT), pyynnön sisältö (eli avatun verkkosivun nimi), käyttöstatus/HTTP-tilakoodi, kulloinkin siirretyn datan määrä, viittaava URL-osoite (aiemmin vierailtu sivu), käyttöjärjestelmä ja sen käyttöliittymä, selainohjelmiston kieli, versio ja tyyppi sekä ilmoitus onnistuneesta hausta.

Saamme henkilötietojanne myös silloin, kun otatte meihin yhteyttä esim. yhteydenottolomakkeella, puhelimitse tai sähköpostitse. Henkilötietoihin kuuluvat tällöin esimerkiksi sähköpostiosoitteenne, puhelinnumeronne ja mahdollisesti viestinä lähettämänne tiedot (jäljempänä "yhteystiedot"). Pyynnön tyypistä riippuen voi olla tarpeen antaa lisätietoja. Huomatkaa, että sähköpostitse viestittäessä emme voi taata tämän siirtotavan täydellistä tietoturvaa, joten suosittelemme lähettämään postitse tiedot, jotka edellyttävät korkeaa luottamuksellisuuden tasoa.

3. Mihin tarkoituksiin käsittelemme tietojanne (käsittelyn tarkoitus) ja millä oikeusperusteella?

Käsittelemme henkilötietoja Euroopan yleisen tietosuoja-asetuksen (GDPR) säännösten mukaisesti seuraaviin tarkoituksiin ja seuraavien oikeusperusteiden nojalla:

3.1. Suostumukseenne perustuva tietojenkäsittely

Jos olette antanut meille suostumuksenne henkilötietojen käsittelyyn tiettyihin tarkoituksiin, erityisesti yhteydenottoon (esim. verkkolomakkeidemme kautta tai sähköpostitse pyyntönne käsittelemiseksi ja hoitamiseksi), uutiskirjeiden lähettämiseen tai mainontaan puhelimitse, sähköpostitse tai tekstiviestitse (suoramarkkinointi), tämän käsittelyn lainmukaisuus perustuu suostumukseenne GDPR:n 6 artiklan 1 kohdan 1 virkkeen a alakohdan mukaisesti.

Annetun suostumuksen voi peruuttaa milloin tahansa.

Huomatkaa, että peruutus on voimassa vain tulevaisuuteen. Ennen peruutusta tapahtunut käsittely ei siten vaikuta peruutuksen johdosta. Voitte peruuttaa suostumuksenne milloin tahansa ottamalla meihin yhteyttä edellä mainituilla yhteystiedoilla.

3.2. Tietojenkäsittely sopimusta edeltävien toimenpiteiden toteuttamiseksi henkilön pyynnöstä

Kun rekisteröidytte B2B-alustalle osoitteessa walk15.app/en/create-challenge ja annatte yhteystietonne (puhelinnumero, sähköpostiosoite, yrityksen nimi), Walk15 UAB:n edustajat voivat ottaa Teihin yhteyttä tilausprosessiin, haasteen hankinnassa avustamiseen ja niihin liittyvään tiedonvaihtoon liittyen.

3.3. Tietojenkäsittely lakisääteisten velvoitteiden täyttämiseksi

Siltä osin kuin henkilötietojenne käsittely on tarpeen sellaisen lakisääteisen velvoitteen täyttämiseksi, jonka alaisia olemme, tietojenkäsittely tapahtuu GDPR:n 6 artiklan 1 kohdan 1 virkkeen c alakohdan perusteella.

3.4. Käsittely omien tai kolmansien osapuolten oikeutettujen etujen turvaamiseksi

Voimme käsitellä henkilötietojanne turvataksemme omia tai kolmansien osapuolten oikeutettuja etuja. Tavoittelemme erityisesti seuraavia oikeutettuja etuja:

Tietoturvan varmistaminen, erityisesti verkkosivuston turvallisuus;
Verkkosivuston rakenteen ja sisällön parantaminen;
Oikeudellisten vaateiden esittäminen ja puolustautuminen oikeudellisissa riidoissa;

3.5. Hakumenettelyjen toteuttaminen

Kun otatte meihin yhteyttä (yhteydenottolomakkeella tai sähköpostitse) hakemukseenne liittyen, käsittelemme tietojanne arvioidaksemme soveltuvuutenne tehtävään (tai muihin yrityksessämme avoimina oleviin tehtäviin) ja toteuttaaksemme hakuprosessin, GDPR:n 6 artiklan 1 kohdan 1 virkkeen b alakohta. Henkilöstöosasto tarkastaa hakijatietonne hakemuksenne saapumisen jälkeen. Soveltuvat hakemukset välitetään sen jälkeen sisäisesti kulloisestakin avoimesta tehtävästä vastaaville osastojen esimiehille. He päättävät sitten jatkotoimista. Yrityksen sisällä tietoihinne pääsevät käsiksi vain ne henkilöt, jotka tarvitsevat niitä hakuprosessimme asianmukaiseen toteuttamiseen.

Pyydämme suostumuksenne sellaiseen tietojenkäsittelyyn, joka ei ole ehdottoman välttämätöntä hakuprosessin kannalta, GDPR:n 6 artiklan 1 kohdan 1 virkkeen a alakohta.

3.6. Tietojen tallentaminen päätelaitteellenne tai päätelaitteellanne olevien tietojen käyttö

Käytämme verkkosivustollamme evästeitä ja vastaavia teknologioita. Tallennamme tietoja päätelaitteellenne, koska se on ehdottoman välttämätöntä verkkosivustomme tarjoamiseksi Teille. Tietojenkäsittely tapahtuu oikeutetun etumme eli verkkosivuston parhaan mahdollisen toimivuuden turvaamiseksi GDPR:n 6 artiklan 1 kohdan 1 virkkeen f alakohdan mukaisesti.

Kun vierailette verkkosivustollamme ensimmäisen kerran, Teiltä kysytään myös, haluatteko antaa suostumuksenne teknisesti tarpeettomien evästeiden asettamiseen ja vastaavien teknologioiden käyttöön. Tietojen kerääminen ja tallentaminen sekä niihin mahdollisesti liittyvä jatkokäsittely tapahtuu vain nimenomaisen suostumuksenne perusteella, GDPR:n 6 artiklan 1 kohdan 1 virkkeen a alakohta.

Jos henkilötietoja käsitellään myös yksittäisten evästeiden tai vastaavien teknologioiden avulla, käsittely tapahtuu yleensä GDPR:n 6 artiklan 1 kohdan 1 virkkeen f alakohdan mukaisesti oikeutettujen etujemme turvaamiseksi, esim. verkkosivuston parhaan mahdollisen toimivuuden sekä sivukäynnin asiakasystävällisen ja tehokkaan toteutuksen osalta, tai GDPR:n 6 artiklan 1 kohdan 1 virkkeen a alakohdan mukaisesti suostumuksenne perusteella.

Lisätietoja evästeiden ja vastaavien teknologioiden käytöstä löytyy kohdasta "Evästeet ja vastaavat teknologiat".

4. Kuka voi käyttää tietojani?

Organisaation sisällä tietoihinne pääsevät käsiksi ne osastot, jotka tarvitsevat tietojanne sopimus- ja lakisääteisten velvoitteidemme täyttämiseksi.

Käyttöömme otetut henkilötietojen käsittelijät (GDPR:n 28 artikla) voivat myös saada tietoja edellä mainittuihin tarkoituksiin. Nämä ovat yrityksiä, jotka kuuluvat seuraaviin luokkiin: IT-palvelut, logistiikka, painopalvelut, tietoliikenne, perintä, neuvonta ja konsultointi sekä myynti ja markkinointi. Jos välitämme tietoja palveluntarjoajillemme, ne saavat käyttää tietoja vain tehtäviensä suorittamiseen. Palveluntarjoajat on valittu ja toimeksiannettu huolellisesti. Ne ovat sopimuksellisesti sidottuja ohjeisiimme, niillä on käytössään asianmukaiset tekniset ja organisatoriset toimenpiteet rekisteröityjen oikeuksien suojaamiseksi, ne takaavat asianmukaisen tietosuojan tason ja valvomme niitä huolellisesti.

Tietoja siirretään kolmansille osapuolille, jotka eivät ole henkilötietojen käsittelijöitä, vain lakisääteisten vaatimusten puitteissa. Luovutamme käyttäjätietoja kolmansille osapuolille vain, jos se on tarpeen esimerkiksi GDPR:n 6 artiklan 1 kohdan 1 virkkeen b alakohdan nojalla sopimustarkoituksiin tai liiketoimintamme taloudellisessa ja tehokkaassa harjoittamisessa olevien oikeutettujen etujen perusteella GDPR:n 6 artiklan 1 kohdan 1 virkkeen f alakohdan mukaisesti tai jos olette antanut suostumuksenne tietojen siirtoon. Kun käytätte verkkosivustoa pelkästään tiedoksi, emme välitä tietoja kolmansille osapuolille.

5. Kuinka kauan tietojani säilytetään?

5.1 Käyttötiedot

Turvallisuussyistä (esim. väärinkäytös- tai petostapausten selvittämiseksi) lokitiedostotietoja säilytetään enintään seitsemän päivää, minkä jälkeen ne poistetaan (ks. edellä kohta 2). Tiedot, joiden jatkosäilytys on tarpeen todistustarkoituksiin, jätetään poistamatta kyseisen tapauksen lopulliseen selvittämiseen asti.

5.2 Sopimukselliset ja sopimusta edeltävät toimenpiteet

Siltä osin kuin se on tarpeen, käsittelemme ja säilytämme henkilötietojanne liikesuhteemme keston ajan, mihin kuuluu esimerkiksi myös sopimuksen aloittaminen yhteydenottolomakkeen tai sähköpostin kautta.

5.3 Hakijatiedot

Hakijatiedot poistetaan 6 kuukauden kuluttua, jos hakemus hylätään. Jos Teitä ei palkata mutta hakemuksenne kiinnostaa meitä edelleen, säilytämme hakemuksenne tulevia työpaikkailmoituksia varten, edellyttäen että meillä on nimenomainen kirjallinen suostumuksenne. Tiedot poistetaan viimeistään kahden vuoden kuluttua tai jos peruutatte suostumuksenne. Jos täytämme ilmoitetun tehtävän Teillä, tietonne tallennetaan henkilöstöhallintajärjestelmäämme.

5.4 Vanhentumisajat

Jos käytätte rekisteröidyn oikeuksianne, säilytämme Teille tältä osin antamamme tiedot lakisääteisen vanhentumisajan päättymiseen asti GDPR:n 83 artiklan 5 kohdan b alakohdan mukaisesti 3 vuoden ajan. Tätä aikaa voidaan pidentää, jos lakisääteistä vanhentumisaikaa pidennetään vanhentumisajan keskeytymisen vuoksi (esim. valvontaviranomaisten tiedustelujen yhteydessä).

6. Siirretäänkö tietoja kolmanteen maahan tai kansainväliselle järjestölle?

Annettuja tietoja käsitellään Euroopan unionissa ja Yhdysvalloissa. Siirtäessämme tietoja Yhdysvaltoihin varmistamme, että tietojen vastaanottajat on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-U.S. Data Privacy Framework) mukaisesti tai että sovimme EU:n vakiosopimuslausekkeista sellaisten vastaanottajien kanssa, joilla ei ole sertifiointia. Jos tietojen siirto perustuu EU:n vakiosopimuslausekkeisiin, toteutamme lisäturvatoimia suojataksemme tietojanne ja välttääksemme henkilötietojenne riittämättömän suojan tason. Teillä on mahdollisuus saada tai tarkastella jäljennös EU:n vakiosopimuslausekkeista. Tarvittaessa pyydämme nimenomaisen suostumuksenne tietojen siirtoon Yhdysvaltoihin.

7. Mitkä ovat rekisteröidyn oikeuteni?

Jokaisella rekisteröidyllä on

oikeus saada tietoja GDPR:n 15 artiklan mukaisesti (eli Teillä on oikeus milloin tahansa pyytää tietoja meillä säilytettävistä henkilötiedoistanne),
oikeus tietojen oikaisemiseen GDPR:n 16 artiklan mukaisesti (eli jos henkilötietonne ovat virheellisiä tai puutteellisia, voitte pyytää näiden tietojen oikaisemista),
oikeus tietojen poistamiseen GDPR:n 17 artiklan mukaisesti ja oikeus käsittelyn rajoittamiseen GDPR:n 18 artiklan mukaisesti (eli Teillä voi olla oikeus pyytää henkilötietojenne poistamista tai käsittelyn rajoittamista, jos esimerkiksi tällaiselle käsittelylle ei enää ole oikeutettua liiketoiminnallista tarkoitusta eivätkä lakisääteiset säilytysvelvoitteet edellytä jatkosäilytystä),
oikeus siirtää tiedot järjestelmästä toiseen GDPR:n 20 artiklan mukaisesti (eli Teillä voi olla oikeus saada Teitä koskevat, meille antamanne henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneluettavassa muodossa ja siirtää nämä tiedot toiselle rekisterinpitäjälle meidän estämättämme).

Lisäksi voitte peruuttaa suostumuksenne tulevaisuuteen vaikuttavasti.

Teillä on myös oikeus tehdä valitus tietosuojavalvontaviranomaiselle (GDPR:n 77 artikla). Teistä vastaavan valvontaviranomaisen löydätte osoitteesta https://digital-strategy.ec.europa.eu/en/library/list-personal-data-protection-competent-authorities. Arvostaisimme kuitenkin mahdollisuutta käsitellä huolenne ennen kuin käännytte valvontaviranomaisen puoleen, joten pyydämme ottamaan ensin yhteyttä meihin valituksenne kanssa.

Lisäksi haluamme kiinnittää huomionne vastustamisoikeuteenne GDPR:n 21 artiklan mukaisesti:

Tietoa vastustamisoikeudestanne GDPR:n 21 artiklan mukaisesti:

Teillä on milloin tahansa oikeus henkilökohtaiseen tilanteeseenne liittyvillä perusteilla vastustaa Teitä koskevien henkilötietojen käsittelyä, joka perustuu GDPR:n 6 artiklan 1 kohdan 1 virkkeen e alakohtaan (yleiseen etuun perustuva tietojenkäsittely) ja GDPR:n 6 artiklan 1 kohdan 1 virkkeen f alakohtaan (intressinpunnintaan perustuva tietojenkäsittely); tämä koskee myös näihin säännöksiin perustuvaa profilointia GDPR:n 4 artiklan 4 kohdan mukaisesti.

Jos vastustatte käsittelyä, emme enää käsittele henkilötietojanne, paitsi jos voimme osoittaa, että käsittelyyn on olemassa huomattavan tärkeitä ja perusteltuja syitä, jotka syrjäyttävät Teidän etunne, oikeutenne ja vapautenne, tai jos käsittely on tarpeen oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.

Yksittäistapauksissa käsittelemme henkilötietojanne suoramarkkinoinnin toteuttamiseksi. Teillä on oikeus milloin tahansa vastustaa Teitä koskevien henkilötietojen käsittelyä tällaista markkinointia varten; tämä koskee myös profilointia siltä osin kuin se liittyy tällaiseen suoramarkkinointiin. Jos vastustatte käsittelyä suoramarkkinointitarkoituksiin, emme enää käsittele henkilötietojanne näihin tarkoituksiin.

Vastustaminen voidaan lähettää meille vapaamuotoisesti edellä mainituilla yhteystiedoilla, eikä siitä aiheudu muita kustannuksia kuin perushinnaston mukaiset siirtokustannukset.

8. Missä määrin käytätte automatisoitua yksittäispäätöksentekoa, profilointi mukaan lukien?

Kun käytätte verkkosivustoamme tai otatte meihin yhteyttä lomakkeella tai sähköpostitse, emme yleensä käytä GDPR:n 22 artiklan mukaista täysin automatisoitua päätöksentekoa. Jos käytämme tällaisia menettelyjä yksittäistapauksissa, ilmoitamme siitä Teille erikseen, jos laki sitä edellyttää. Emme käsittele tietojanne automaattisesti tarkoituksenamme arvioida tiettyjä henkilökohtaisia ominaisuuksia (profilointi).

9. Onko minulla velvollisuus antaa tietoja?

Vieraillessanne verkkosivustollamme Teidän on annettava ne henkilötiedot, jotka ovat tarpeen teknisistä tai tietoturvasyistä verkkosivustomme käyttämiseksi. Jos ette anna näitä tietoja, ette voi käyttää verkkosivustoamme.

Ottaessanne meihin yhteyttä lomakkeella tai sähköpostitse Teidän tarvitsee antaa vain pyyntönne käsittelemiseksi tarvittavat henkilötiedot. Muutoin emme voi käsitellä pyyntöänne.

Jos pyyntönne tähtää sopimuksen tekemiseen tai jos tietojen antaminen on tarpeen sopimuksen aloittamisen yhteydessä, tietojen antamatta jättäminen voi tarkoittaa, ettemme voi tarjota suunniteltua palvelua.

10. Evästeet ja vastaavat teknologiat

10.1 Yleistä

Me itse ja käyttämämme palveluntarjoajat käsittelemme henkilötietoja tällä verkkosivustolla ja käytämme tässä yhteydessä evästeitä ja vastaavia teknologioita, kuten verkkotallennustilaa (web storage) tai seurantapikseleitä (web beacon). Nämä teknologiat voivat tallentaa tietoja laitteellenne tai käyttää laitteellanne olevia tietoja (ns. asiakaspäässä tapahtuva seuranta).

Evästeet tallennetaan käyttäjän päätelaitteen selaimeen. Ne sisältävät tietoja, jotka on tallennettu käydystä sivusta. Eväste joko lähetetään selaimelle verkkopalvelimelta tai se luodaan selaimessa komentosarjan (JavaScript) avulla. Verkkopalvelin voi lukea nämä evästetiedot suoraan seuraavilla sivukäynneillä tai välittää evästetiedot palvelimelle verkkosivuston komentosarjan kautta. Jos evästeitä asetetaan, ne keräävät ja käsittelevät yleensä tiettyjä käyttäjätietoja, kuten selain- ja sijaintitietoja sekä IP-osoitearvoja, yksilöllisessä laajuudessa. Osa näistä evästeistä on välttämättömiä verkkosivustomme toiminnalle, kun taas muut evästeet auttavat meitä parantamaan verkkosivustoamme antamalla meille tietoa siitä, miten käytätte verkkosivustoa.

Verkkotallennustilassa tiedot tallennetaan paikallisesti selaimenne välimuistiin. Tallennetut tiedot joko poistetaan automaattisesti selainikkunan sulkemisen jälkeen ("session storage") tai ne jäävät sinne, jotta ne voidaan lukea uudelleen, kun vierailette verkkosivustolla seuraavan kerran ("local storage"), ellette poista selaimenne välimuistia ("selaintietoja").

Seurantapikselit ovat 1×1 pikselin kokoisia grafiikoita, jotka on integroitu verkkosivustoihin tai sähköposteihin (uutiskirjeisiin) eri tavoin ja joita käytetään myös käyttäjätietojen keräämiseen ja analysointiin.

Voitte kieltää evästeiden tallentamisen yksittäin selaimenne asetuksista (selaimen ohjesivulta näette, miten evästeiden käsittely asetetaan). Ohjeita evästeiden hallintaan yleisimmissä selaimissa löytyy seuraavista osoitteista:

Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-loeschen-daten-von-websites-entfernen

Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies

Google Chrome: https://support.google.com/accounts/answer/61416?hl=de

Opera: http://www.opera.com/de/help

Safari: https://support.apple.com/kb/PH17191?locale=de_DE&viewlocale=de_DE

Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-l%C3%B6schen-63947406-40ac-c3b8-57b9-2a946a29ae09

Huomatkaa, että evästeiden poistaminen käytöstä voi johtaa toiminnallisiin rajoituksiin tällä verkkosivustolla.

Kerromme Teille edellä mainittujen teknologioiden tarkasta käytöstä ja kunkin keräämien tietojen laajuudesta seuraavissa kappaleissa.

10.2 Suostumustenhallinta PrivacyWire-työkalulla

Kun vierailette verkkosivustollamme ensimmäisen kerran, näytetään suostumusbanneri, jotta voitte hallita suostumuksianne kätevästi. Teille annetaan mahdollisuus tutustua evästeiden ja vastaavien teknologioiden käyttöön sekä henkilötietojen käsittelyyn verkkosivustollamme ja antaa suostumuksenne suostumusta vaativille palveluille. Tässä yhteydessä kerätään IP-osoite ja maantieteellinen sijainti, opt-in- ja opt-out-tiedot, viittaava URL-osoite, user agent, käyttäjäasetuksenne, suostumustunnus sekä suostumuksen antamisajankohta ja suostumustyyppi. Suostumusasetuksenne tallennetaan verkkotallennustilaan istunnon ajaksi.

Jos olette antanut meille suostumuksenne evästeiden ja vastaavien teknologioiden asettamiseen ja tietojenne käsittelyyn, voitte peruuttaa suostumuksenne milloin tahansa verkkosivustomme alatunnisteessa olevien suostumusasetusten kautta tulevaisuuteen vaikuttavasti.

Suostumusasetukset

Tietojen keräys tapahtuu GDPR:n 6 artiklan 1 kohdan 1 virkkeen c alakohdan mukaisesti, koska suostumuksen hankkiminen evästeiden ja vastaavien teknologioiden käyttöön sekä henkilötietojen käsittelyyn on lain edellyttämää, sekä GDPR:n 6 artiklan 1 kohdan 1 virkkeen f alakohdan mukaisesti suostumustenhallintaa koskevan oikeutetun etumme perusteella.

11. Palvelut

11.1 Google-palvelut

Käytämme verkkosivustollamme Google Ireland Ltd:n, Gordon House, Barrow Street, Dublin 4, Irlanti ("Google"), palveluja.

Käytettäessä jäljempänä mainittuja Google-palveluja tässä yhteydessä kerätyt tiedot siirretään yleensä palvelimelle Yhdysvalloissa.

Tietoja kerätään, tallennetaan ja käsitellään GDPR:n 6 artiklan 1 kohdan 1 virkkeen a alakohdan mukaisesti vain nimenomaisen suostumuksenne perusteella. Voitte peruuttaa suostumuksenne milloin tahansa tulevaisuuteen vaikuttavasti suostumusasetusten kautta.

Lisätietoja tietojenne käsittelystä löytyy seuraavista kappaleista. Lisätietoja Googlen suorittamasta tietojenne käsittelystä löytyy Googlen tietosuojaselosteesta osoitteessa https://www.google.de/policies/privacy/.

11.1.1 Google Tag Manager

Käytämme Google Tag Manageria muiden kolmansien osapuolten palvelujen, kuten Google Adsin tai Google Analyticsin, integroimiseen. Google Tag Manager ei itse aseta evästeitä, mutta Google saa IP-osoitteenne, kun käytätte sitä. Tietojenkäsittely tapahtuu GDPR:n 6 artiklan 1 kohdan 1 virkkeen f alakohdan mukaisesti oikeutetun etumme eli tehokkaan tunnisteidenhallinnan perusteella.

11.1.2 Google Analytics

Käytämme verkkoanalytiikkapalvelua Google Analytics. Google kerää puolestamme tietoja verkkosivustomme käytöstä arvioidakseen sitä ja laatiakseen raportteja tämän verkkosivuston sisäisestä toiminnasta. Näitä tarkoituksia varten Google asettaa verkkosivustollemme evästeitä, jotka tallennetaan päätelaitteellenne.

Google Analyticsin yhteydessä käsitellään seuraavia tietoja: IP-osoite ja maantieteellinen sijainti, selain- ja laitetiedot sekä viittaava URL-osoite. Lisäksi tallennetaan tietoja kävijöidemme käyttäytymisestä verkkosivustolla. Google luo pseudonymisoituja käyttäjäprofiileja. Kerätyt tiedot tallennetaan 13 kuukauden ajaksi.

EU:sta peräisin olevan käytön osalta IP-osoitetietoja käytetään vain sijaintitietojen johtamiseen, minkä jälkeen ne poistetaan välittömästi. Niitä ei kirjata lokiin, ne eivät ole käytettävissä eikä niitä käytetä muihin käyttötarkoituksiin. Google Analytics 4:ssä kaikki EU:ssa sijaitsevilta laitteilta (IP-osoitteen mukaisen maantieteellisen sijainnin perusteella) peräisin olevat tiedot kerätään EU:ssa sijaitsevien verkkotunnusten ja palvelimien kautta, ennen kuin liikenne välitetään Analyticsin palvelimille käsiteltäväksi. Googlen analytiikkapalvelimet sijaitsevat Yhdysvalloissa.

Käytämme myös Google Analyticsin uudelleenmarkkinointitoimintoa (Remarketing) näyttääksemme Googlen mainosverkostossa julkaisemamme mainokset vain käyttäjille, jotka ovat jo olleet vuorovaikutuksessa verkkosivustomme kanssa ja osoittaneet kiinnostusta sitä kohtaan. Välitämme kerätyt käyttötiedot Googlelle kohdentaaksemme mainontamme tiettyihin tuotteisiin tai palveluihin, joihin käyttäjä on mahdollisesti osoittanut kiinnostusta (ns. "uudelleenmarkkinointi"). Personoidusta mainonnasta voi kieltäytyä osoitteessa https://myadcenter.google.com/.

11.1.3 Microsoft Clarity

Teemme yhteistyötä Microsoft Clarityn ja Microsoft Advertisingin kanssa selvittääksemme, miten käytätte verkkosivustoamme ja miten olette vuorovaikutuksessa sen kanssa, käyttäytymismittareiden, lämpökarttojen ja istuntotoistojen avulla tuotteidemme/palveluidemme parantamiseksi ja markkinoimiseksi. Verkkosivuston käyttötiedot tallennetaan ensimmäisen ja kolmannen osapuolen evästeiden ja muiden seurantateknologioiden avulla tuotteiden/palvelujen suosion ja verkkotoiminnan määrittämiseksi. Lisäksi käytämme näitä tietoja sivuston optimointiin, petosten ehkäisyyn ja turvallisuustarkoituksiin sekä mainontaan. Lisätietoja siitä, miten Microsoft kerää ja käyttää tietojanne, löytyy Microsoftin tietosuojaselosteesta (https://www.microsoft.com/privacy/privacystatement).

11.2 Meta Pixel

Käytämme sosiaalisen verkoston Metan (aiemmin "Facebook") ns. "Meta Pixeliä", jota operoi Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti (emoyhtiö: Meta Platforms Inc, 1 Hacker Way, Menlo Park, CA 94025, Yhdysvallat).

Meta Pixelin avulla Meta voi määrittää verkkosivustomme kävijät kohderyhmäksi mainosten (ns. "Meta-mainokset") näyttämistä varten. Käytämme Meta Pixeliä vastaavasti näyttääksemme Metassa asettamamme Meta-mainokset vain sellaisille Metan käyttäjille, jotka ovat osoittaneet kiinnostusta verkkosivustoamme kohtaan tai joilla on tiettyjä ominaisuuksia (esim. tiettyihin aiheisiin tai tuotteisiin liittyvät kiinnostuksen kohteet, jotka on määritetty käytyjen verkkosivustojen perusteella) ja jotka välitämme Metalle (ns. "Custom Audiences" eli mukautetut yleisöt). Meta Pixelin avulla haluamme myös varmistaa, että Meta-mainoksemme vastaavat käyttäjien mahdollista kiinnostusta eivätkä vaikuta häiritseviltä. Meta Pixelin avulla voimme myös seurata Meta-mainosten tehokkuutta tilastollisiin ja markkinatutkimustarkoituksiin näkemällä, ohjattiinko käyttäjät verkkosivustollemme Meta-mainoksen napsautuksen jälkeen (ns. "konversio").

Meta Pixel on osa verkkosivustoamme JavaScript-koodina ja asettaa evästeitä laitteellenne. Jos kirjaudutte Metaan tai vierailette Metassa kirjautuneena, vierailunne verkkosivustollamme merkitään profiiliinne. Teistä kerätyt tiedot ovat meille anonyymejä, eivätkä ne siten mahdollista johtopäätösten tekemistä käyttäjän henkilöllisyydestä. Meta kuitenkin tallentaa ja käsittelee tiedot siten, että yhteys kyseiseen käyttäjäprofiiliin on mahdollinen, ja Meta voi käyttää niitä markkinatutkimus- ja mainontatarkoituksiin.

Meta siirtää kerätyt tiedot myös Yhdysvaltoihin ja muihin kolmansiin maihin. Huomatkaa, että henkilötietojen suoja Yhdysvalloissa ja kolmansissa maissa ei vastaa EU:n edellyttämää tietosuojan tasoa. Erityisesti ei ole olemassa täytäntöönpanokelpoisia oikeuksia, joilla varmistettaisiin tietojenne suoja viranomaisten pääsyltä. On siksi olemassa riski, että nämä viranomaiset voivat päästä käsiksi henkilötietoihin ilman, että tietojen lähettäjä tai vastaanottaja voi tehokkaasti estää tämän. Jos ette halua, että Meta voi yhdistää vierailunne tällä verkkosivustolla Meta-käyttäjätiliinne, kirjautukaa ulos Meta-käyttäjätililtänne.

Tietojen käsittely on Metan ja meidän yhteinen vastuumme GDPR:n 26 artiklan mukaisesti. Ensisijainen vastuu henkilötietojen käsittelystä lisäosien yhteydessä on Metalla, ja Meta täyttää kaikki GDPR:n mukaiset velvoitteet henkilötietojen käsittelyyn liittyen (erityisesti GDPR:n 12 artiklan ja sitä seuraavien artiklojen mukaiset tiedonantovelvoitteet, GDPR:n 15 artiklan ja sitä seuraavien artiklojen mukaisten rekisteröidyn oikeuksien turvaaminen sekä tietoturvaloukkauksista ilmoittaminen GDPR:n 33 ja 34 artiklan mukaisesti).

Tietoja kerätään, tallennetaan ja käsitellään GDPR:n 6 artiklan 1 kohdan 1 virkkeen a alakohdan mukaisesti nimenomaisen suostumuksenne perusteella. Voitte peruuttaa suostumuksenne milloin tahansa tulevaisuuteen vaikuttavasti suostumusasetuksissa.

Voitte myös kieltäytyä siitä, että Meta Pixel kerää ja käyttää tietojanne Meta-mainosten näyttämiseen. Voidaksenne säätää, minkä tyyppisiä mainoksia Teille näytetään Metassa, voitte siirtyä Metan ylläpitämälle sivulle ja noudattaa siellä olevia käyttöön perustuvan mainonnan asetuksia koskevia ohjeita: https://www.facebook.com/settings?tab=ads.

Metan tietosuojaselosteen löydätte osoitteesta https://www.facebook.com/about/privacy/.

11.3 LinkedIn Insight Tag

Verkkosivustollamme käytetään LinkedIn Ireland Unlimited Companyn, Wilton Plaza, Wilton Place, Dublin 2, Irlanti ("LinkedIn"), "LinkedIn Insight Tag" -tunnistetta.

Kyseessä on JavaScript-koodi, joka asettaa laitteellenne evästeen, minkä avulla voidaan kerätä muun muassa seuraavia tietoja: IP-osoite, laite- ja selainominaisuudet sekä sivutapahtumat (esim. sivunäytöt).

Nämä tiedot salataan, anonymisoidaan seitsemän päivän kuluessa ja anonymisoidut tiedot poistetaan 90 päivän kuluessa.

"LinkedIn Insight Tag" kertoo meille, mikä LinkedIn-mainos tai vuorovaikutus LinkedInissä toi Teidät verkkosivustollemme. Tämän ansiosta voimme ohjata mainontamme näyttämistä paremmin. LinkedIn tarjoaa Insight Tagin kautta myös uudelleenkohdentamisen (retargeting) mahdollisuuden. Voimme käyttää näitä tietoja kohdennetun mainonnan näyttämiseen verkkosivustomme ulkopuolella tunnistamatta Teitä verkkosivuston kävijäksi.

Huomatkaa, että LinkedIn voi tallentaa ja käsitellä tietoja siten, että yhteys kyseiseen käyttäjäprofiiliin on mahdollinen ja LinkedIn voi käyttää tietoja omiin mainontatarkoituksiinsa. Tietoja käsitellään myös Yhdysvalloissa. Huomatkaa, että henkilötietojen suoja Yhdysvalloissa ei vastaa EU:n edellyttämää tietosuojan tasoa.

Tietojen käsittely on LinkedInin ja meidän yhteinen vastuumme GDPR:n 26 artiklan mukaisesti. Ensisijainen vastuu henkilötietojen käsittelystä Insight Tagin kautta on LinkedInillä, ja LinkedIn täyttää kaikki GDPR:n mukaiset velvoitteet henkilötietojen käsittelyyn liittyen (erityisesti GDPR:n 12 artiklan ja sitä seuraavien artiklojen mukaiset tiedonantovelvoitteet, GDPR:n 15 artiklan ja sitä seuraavien artiklojen mukaisten rekisteröidyn oikeuksien turvaaminen sekä tietoturvaloukkauksista ilmoittaminen GDPR:n 33 ja 34 artiklan mukaisesti). GDPR:n 26 artiklan mukainen yhteisvastuusopimus löytyy osoitteesta: https://legal.linkedin.com/pages-joint-controller-addendum.

Lisätietoja tästä löytyy LinkedInin tietosuojaselosteesta osoitteessa: https://de.linkedin.com/legal/privacy-policy.

LinkedIn-jäsenet voivat hallita henkilötietojensa käyttöä mainontatarkoituksiin tilinsä asetuksissa. Voitte kieltäytyä Insight Tagista verkkosivustollamme napsauttamalla https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

12. Sosiaalisen median läsnäolomme

Löydätte meidät sosiaalisista verkostoista ja alustoista, jotta voimme viestiä Teidän kanssanne myös siellä ja kertoa Teille palveluistamme.

Huomautamme, että tietojanne voidaan käyttää sosiaalisen median verkostoja tai alustoja käytettäessä myös Euroopan unionin ulkopuolella ja että sosiaalisten verkostojen tarjoajat käsittelevät tietoja yleensä markkinatutkimus- ja mainontatarkoituksiin. Käyttäjien käyttäytymisestä ja siitä johtuvista kiinnostuksen kohteista voidaan luoda käyttäjäprofiileja. Näitä käyttäjäprofiileja voidaan puolestaan käyttää esimerkiksi sijoittamaan alustojen sisä- ja ulkopuolelle mainoksia, jotka oletettavasti vastaavat käyttäjien kiinnostuksen kohteita. Tätä varten käyttäjän päätelaitteelle voidaan tallentaa evästeitä ja vastaavia teknologioita, joihin käyttäjän käyttäytyminen ja kiinnostuksen kohteet tallennetaan. Näihin käyttäjäprofiileihin voidaan tallentaa myös muita tietoja, erityisesti jos käyttäjät ovat kyseisten alustojen jäseniä ja kirjautuneena niihin.

Verkkosivustollamme linkitämme vain yritysprofiileihimme kyseisissä sosiaalisissa verkostoissa. Huomatkaa kuitenkin, että kun napsautatte sosiaalisten verkostojen linkkiä, tietoja siirretään niiden palvelimille. Jos olette tällöin kirjautuneena kyseiseen sosiaaliseen verkostoon käyttäjätunnuksellanne ja salasanallanne, tieto siitä, että olette käynyt yritysprofiilissamme kyseisessä sosiaalisessa verkostossa verkkosivustoltamme, välitetään sinne, ja kyseinen tarjoaja voi tallentaa tämän tiedon käyttäjätiliinne.

Periaatteessa meillä ei ole merkittävää vaikutusvaltaa sosiaalisten verkostojen tietojenkäsittelyyn. Saamme kuitenkin tarjoajilta tilastoja yritysprofiiliemme käytöstä ja kävijöistä sosiaalisissa verkostoissa (esim. tietoja katselukertojen määrästä, vuorovaikutuksesta, kuten tykkäyksistä ja kommenteista, sekä koottuja demografisia ja muita tietoja tai tilastoja). Lisätietoja tarjoajien käyttämistä tiedoista löytyy jäljempänä linkitetyistä tarjoajien tietosuojaselosteista.

Jos saamme henkilötietoja Teiltä sosiaalisten verkostojen kautta (esim. viestin yhteydessä) ja käsittelemme niitä yksinomaan itse, vastaamme tietojenkäsittelystä. Tässä tapauksessa Teillä on edellä tässä tietosuojaselosteessa esitetyt oikeudet. Voitte osoittaa yritysprofiileihimme liittyvää tietojenkäsittelyä koskevat tiedustelunne meille edellä mainituilla yhteystiedoilla. Tarkistakaa huolellisesti, mitä henkilötietoja jaatte kanssamme sosiaalisten verkostojen kautta.

Siltä osin kuin sosiaalisen verkoston kautta lähettämänne tiedot käsittelee myös tai yksinomaan sosiaalisen verkoston tarjoaja (Insights-tiedot), kyseinen tarjoaja on meidän lisäksemme myös vastuussa tietojenkäsittelystä GDPR:n tarkoittamassa merkityksessä. Tässä suhteessa tietojenkäsittely tapahtuu yhteisvastuussa olevien osapuolten välisen GDPR:n 26 artiklan mukaisen sopimuksen perusteella.

Jos haluatte käyttää oikeuksianne sosiaalisen verkoston tarjoajaa vastaan tässä asiassa, helpoin tapa on ottaa yhteyttä suoraan kyseiseen tarjoajaan. Tarjoaja tuntee sekä alustan teknisen toiminnan ja siihen liittyvän tietojenkäsittelyn yksityiskohdat että tietojenkäsittelyn erityiset tarkoitukset. Yhteystiedot löytyvät jäljempänä linkitetyistä tietosuojaselosteista. Autamme Teitä mielellämme oikeuksienne käyttämisessä siltä osin kuin se on meille mahdollista.

Käyttäjien henkilötietojen käsittely perustuu yleensä suostumukseenne GDPR:n 6 artiklan 1 kohdan 1 virkkeen a alakohdan mukaisesti. Oikeusperusteena on myös GDPR:n 6 artiklan 1 kohdan 1 virkkeen b alakohta, jos saamme ja käsittelemme tietojanne sopimukseen liittyvän pyynnön yhteydessä sosiaalisen median läsnäolomme kautta. Yritysprofiiliemme linkittämisen ja ylläpidon sosiaalisissa verkostoissa, mukaan lukien yritysprofiiliemme käyttöä koskevien tilastojen vastaanottamisen, oikeusperusteena on GDPR:n 6 artiklan 1 kohdan 1 virkkeen f alakohta, joka perustuu oikeutettuun etuumme yritysviestinnässämme kyseisissä sosiaalisissa verkostoissa.

Kyseisestä käsittelystä ja vastustamismahdollisuuksista saatte tietoja jäljempänä linkitetyistä tarjoajien tietosuojaselosteista:

Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti), sosiaalinen verkosto – tietosuojaseloste: https://www.facebook.com/about/privacy/, kieltäytyminen (opt-out): https://www.facebook.com/settings?tab=ads, yhteisvastuusopimus: https://www.facebook.com/legal/terms/page_controller_addendum

Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti), verkkopalvelu valokuvien ja videoiden jakamiseen – tietosuojaseloste: https://help.instagram.com/519522125107875/

LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanti), sosiaalinen verkosto nykyisten liikekontaktien ylläpitoon ja uusien luomiseen – tietosuojaseloste: https://www.linkedin.com/legal/privacy-policy, kieltäytyminen (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

13. Yleiskatsaus: käytetyt evästeet ja vastaavat teknologiat

Alla on tarkempia tietoja tällä verkkosivustolla käytetyistä evästeistä ja vastaavista teknologioista kaavan [palvelun nimi]: [evästeen nimi] ([kuvaus, toiminnon kesto, tyyppi]) mukaisesti.

Google

_ga (Käytetään lähettämään Google Analyticsille tietoja kävijän laitteesta ja käyttäytymisestä. Seuraa kävijää eri laitteilla ja markkinointikanavissa, 13 kuukautta, HTTP-eväste)
_ga_7Q3EHMNR6C (Sisältää satunnaisesti luodun käyttäjätunnuksen. Google Analytics voi käyttää tätä tunnusta palaavien käyttäjien tunnistamiseen tällä verkkosivustolla ja aiempien vierailujen tietojen yhdistämiseen, 13 kuukautta, HTTP-eväste)
_gcl_au (Google AdSense käyttää tätä mainonnan tehokkuuden kokeiluun verkkosivustoilla, jotka käyttävät sen palveluja, 3 kuukautta, HTTP-eväste)
_gid (Sisältää satunnaisesti luodun käyttäjätunnuksen. Google Analytics voi käyttää tätä tunnusta palaavien käyttäjien tunnistamiseen tällä verkkosivustolla ja aiempien vierailujen tietojen yhdistämiseen, 24 tuntia, HTTP-eväste)
AEC (Googlen eväste roskapostin, petosten ja väärinkäytön estämiseksi, 6 kuukautta, HTTP-eväste)
DV (Googlen eväste, jota käytetään Googlen mainospalveluissa, 5 minuuttia, HTTP-eväste)
Secure-ENID (Google käyttää tätä kohdentamistarkoituksiin luodakseen profiilin verkkosivuston kävijän kiinnostuksen kohteista osuvan ja personoidun Google-mainonnan näyttämiseksi, 13 kuukautta, HTTP-eväste)
SOCS (Googlen eväste käyttäjän evästepäätösten tallentamiseen, 13 kuukautta, HTTP-eväste)

Microsoft Clarity

_clck: tallentaa Clarity-käyttäjätunnuksen ja asetukset, jotka ovat yksilöllisiä kyseiselle sivustolle, jotta myöhemmät vierailut yhdistetään samaan käyttäjätunnukseen
_clsk: yhdistää käyttäjän useat sivunäytöt yhdeksi Clarity-istuntotallenteeksi
CLID: tunnistaa ensimmäisen kerran, kun Clarity havaitsi tämän käyttäjän millä tahansa Claritya käyttävällä sivustolla
ANONCHK: ilmaisee, siirretäänkö MUID tunnukseen ANID, joka on mainontaan käytettävä eväste. Clarity ei käytä ANID:tä, joten tämän arvo on aina 0
MR: ilmaisee, onko MUID päivitettävä
MUID: tunnistaa yksilölliset verkkoselaimet, jotka vierailevat Microsoftin sivustoilla. Näitä evästeitä käytetään mainontaan, sivustoanalytiikkaan ja muihin toiminnallisiin tarkoituksiin
SM: käytetään MUID:n synkronointiin Microsoftin verkkotunnusten välillä