As of: 22.10.2024

Olemme erittäin iloisia siitä, että olette osoittaneet kiinnostusta yritystämme kohtaan. Tietosuoja on meille erityisen tärkeää. Internet-sivujemme käyttö on mahdollista ilman henkilötietojen ilmoittamista; jos rekisteröity kuitenkin haluaa käyttää erityisiä yrityspalveluja verkkosivustomme kautta, henkilötietojen käsittely voi tulla tarpeelliseksi. Jos henkilötietojen käsittely on välttämätöntä eikä käsittelylle ole lakisääteistä perustetta, saamme yleensä rekisteröidyn suostumuksen.

Henkilötietojen, kuten rekisteröidyn nimen, osoitteen, sähköpostiosoitteen tai puhelinnumeron, käsittelyssä noudatetaan aina yleistä tietosuoja-asetusta (GDPR) ja meitä koskevia maakohtaisia tietosuojasäännöksiä. Tämän tietosuojaselosteen avulla yrityksemme haluaa tiedottaa yleisölle keräämiemme, käyttämiemme ja käsittelemiemme henkilötietojen luonteesta, laajuudesta ja tarkoituksesta. Lisäksi rekisteröidyille tiedotetaan tämän tietosuojaselosteen avulla oikeuksista, joihin heillä on oikeus.

Rekisterinpitäjänä olemme toteuttaneet lukuisia teknisiä ja organisatorisia toimenpiteitä varmistaaksemme tämän verkkosivuston kautta käsiteltävien henkilötietojen mahdollisimman täydellisen suojan. Internet-pohjaisessa tiedonsiirrossa voi kuitenkin periaatteessa olla tietoturva-aukkoja, joten ehdotonta suojaa ei voida taata. Tästä syystä jokainen rekisteröity voi vapaasti siirtää meille henkilötietoja vaihtoehtoisella tavalla, esimerkiksi puhelimitse.

Määritelmät

Tietosuojaselosteemme perustuu Euroopan lainsäätäjän yleisen tietosuoja-asetuksen (GDPR) hyväksymisessä käyttämiin termeihin. Tietosuojaselostuksemme on oltava luettavissa ja ymmärrettävissä suurelle yleisölle sekä asiakkaillemme ja liikekumppaneillemme. Tämän varmistamiseksi haluamme ensin selittää käytetyn terminologian.

Tässä tietosuojaselosteessa käytämme muun muassa seuraavia termejä:

• a) Henkilötiedot

  Henkilötiedoilla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön ("rekisteröity") liittyviä tietoja. Tunnistettavissa olevalla luonnollisella henkilöllä tarkoitetaan luonnollista henkilöä, joka voidaan suoraan tai välillisesti tunnistaa erityisesti tunnistetiedon, kuten nimen, henkilötunnuksen, sijaintitietojen, verkkotunnisteen tai yhden tai useamman kyseisen luonnollisen henkilön fyysiseen, fysiologiseen, geneettiseen, psyykkiseen, taloudelliseen, kulttuuriseen tai sosiaaliseen identiteettiin liittyvän tekijän perusteella.

• b) Rekisteröity

  Rekisteröity on kuka tahansa tunnistettu tai tunnistettavissa oleva luonnollinen henkilö, jonka henkilötietoja käsittelystä vastaava rekisterinpitäjä käsittelee.

• c) Käsittely

  Käsittelyllä tarkoitetaan mitä tahansa henkilötietoihin tai henkilötietoryhmiin kohdistuvaa automaattista tai ei-automaattista toimenpidettä tai toimenpidekokonaisuutta, kuten tietojen keräämistä, tallentamista, järjestämistä, jäsentämistä, tallentamista, muokkaamista tai muuttamista, hakua, kyselyä, käyttöä, luovuttamista välittämällä, levittämällä tai asettamalla ne muutoin saataville, yhteensovittamista tai yhdistelemistä, rajoittamista, poistamista tai tuhoamista.

• d) Käsittelyn rajoittaminen

  Käsittelyn rajoittaminen tarkoittaa tallennettujen henkilötietojen merkitsemistä, jotta niiden käsittelyä voitaisiin rajoittaa tulevaisuudessa.

• e) Profilointi

  Profiloinnilla tarkoitetaan kaikenlaista henkilötietojen automaattista käsittelyä, jossa henkilötietoja käytetään tiettyjen luonnolliseen henkilöön liittyvien henkilökohtaisten näkökohtien arvioimiseen, erityisesti luonnollisen henkilön työsuoritukseen, taloudelliseen tilanteeseen, terveyteen, henkilökohtaisiin mieltymyksiin, kiinnostuksen kohteisiin, luotettavuuteen, käyttäytymiseen, sijaintiin tai liikkumiseen liittyvien näkökohtien analysoimiseksi tai ennustamiseksi.

• f) Pseudonymisointi

  Pseudonymisoinnilla tarkoitetaan henkilötietojen käsittelyä siten, että henkilötietoja ei voida enää yhdistää tiettyyn rekisteröityyn ilman lisätietojen käyttöä edellyttäen, että tällaiset lisätiedot säilytetään erillään ja että niihin sovelletaan teknisiä ja organisatorisia toimenpiteitä sen varmistamiseksi, että henkilötietoja ei voida yhdistää tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.

• g) Rekisterinpitäjä tai käsittelystä vastaava rekisterinpitäjä

  Rekisterinpitäjä tai käsittelystä vastaava rekisterinpitäjä on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, joka yksin tai yhdessä muiden kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot; jos tällaisen käsittelyn tarkoitukset ja keinot määritellään unionin tai jäsenvaltion lainsäädännössä, rekisterinpitäjästä tai sen nimeämistä koskevista erityisistä perusteista voidaan säätää unionin tai jäsenvaltion lainsäädännössä.

• h) prosessori

  Henkilötietojen käsittelijä on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, joka käsittelee henkilötietoja rekisterinpitäjän puolesta.

• i) Vastaanottaja

  Vastaanottaja on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, jolle henkilötietoja luovutetaan, riippumatta siitä, onko kyseessä kolmas osapuoli vai ei. Vastaanottajina ei kuitenkaan pidetä viranomaisia, jotka voivat vastaanottaa henkilötietoja tietyn tutkimuksen yhteydessä unionin tai jäsenvaltion lainsäädännön mukaisesti; kyseisten viranomaisten on käsiteltävä näitä tietoja käsittelyn tarkoituksen mukaisesti sovellettavien tietosuojasääntöjen mukaisesti.

• j) Kolmas osapuoli

  Kolmas osapuoli on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai elin, joka ei ole rekisteröity, rekisterinpitäjä, henkilötietojen käsittelijä ja henkilöt, joilla on rekisterinpitäjän tai henkilötietojen käsittelijän suorassa alaisuudessa oikeus käsitellä henkilötietoja.

• k) Suostumus

  Rekisteröidyn suostumuksella tarkoitetaan rekisteröidyn vapaaehtoista, täsmällistä, tietoista ja yksiselitteistä tahdonilmaisua, jolla rekisteröity ilmaisee suostumuksensa häntä koskevien henkilötietojen käsittelyyn lausumalla tai selkeällä myönteisellä toiminnalla.

Rekisterinpitäjän nimi ja osoite

Rekisterinpitäjä yleisen tietosuoja-asetuksen (GDPR), muiden Euroopan unionin jäsenvaltioissa sovellettavien tietosuojalakien ja muiden tietosuojaan liittyvien säännösten soveltamiseksi on:

LeapLytics GmbH

Stefan Preusler & Dominik Galsheimer

Teutonenweg 18

63128 Dietzenbach

Deutschland

Sähköposti: 

UST-TUNNUS: DE344747402

Evästeet

Internet-sivuillamme käytetään evästeitä. Evästeet ovat tekstitiedostoja, jotka tallennetaan tietokonejärjestelmään Internet-selaimen kautta.

Monet Internet-sivustot ja palvelimet käyttävät evästeitä. Monet evästeet sisältävät niin sanotun evästetunnisteen. Evästetunnus on evästeen yksilöllinen tunniste. Se koostuu merkkijonosta, jonka avulla Internet-sivut ja palvelimet voidaan yhdistää tiettyyn Internet-selaimeen, johon eväste on tallennettu. Tämän ansiosta Internet-sivut ja palvelimet, joilla käydään, voivat erottaa dats-kohteen yksittäisen selaimen muista Internet-selaimista, jotka sisältävät muita evästeitä. Yksilöllisen evästetunnuksen avulla voidaan tunnistaa ja tunnistaa tietty Internet-selain.

Evästeiden avulla voimme tarjota tämän verkkosivuston käyttäjille käyttäjäystävällisempiä palveluja, jotka eivät olisi mahdollisia ilman evästeiden asettamista.

Evästeiden avulla verkkosivustomme tiedot ja tarjoukset voidaan optimoida käyttäjän kannalta. Evästeiden avulla voimme, kuten aiemmin mainittiin, tunnistaa verkkosivustomme käyttäjät. Tämän tunnistamisen tarkoituksena on helpottaa käyttäjien verkkosivujemme käyttöä. Verkkosivuston käyttäjän, joka käyttää evästeitä, ei esimerkiksi tarvitse syöttää käyttötietoja joka kerta, kun verkkosivustolle mennään, koska verkkosivusto ottaa ne haltuunsa, ja eväste tallennetaan siten käyttäjän tietokonejärjestelmään. Toinen esimerkki on verkkokaupan ostoskorin eväste. Verkkokauppa muistaa evästeen avulla ne tuotteet, jotka asiakas on laittanut virtuaaliseen ostoskoriin.

Rekisteröity voi milloin tahansa estää evästeiden asettamisen verkkosivustomme kautta käyttämällä Internet-selaimen vastaavaa asetusta ja voi siten pysyvästi kieltää evästeiden asettamisen. Lisäksi jo asetetut evästeet voidaan milloin tahansa poistaa Internet-selaimen tai muiden ohjelmistojen avulla. Tämä on mahdollista kaikissa suosituissa Internet-selaimissa. Jos rekisteröity poistaa evästeiden asettamisen käytöstä käytetyssä Internet-selaimessa, kaikkia verkkosivujemme toimintoja ei välttämättä voi käyttää täysin.

Yleisten tietojen kerääminen

Verkkosivustomme kerää useita yleisiä tietoja ja informaatiota, kun rekisteröity tai automaattinen järjestelmä kutsuu verkkosivustoa. Nämä yleiset tiedot tallennetaan palvelimen lokitiedostoihin. Kerättäviä tietoja voivat olla (1) käytetyt selaintyypit ja -versiot, (2) käyttöjärjestelmä, jota käyttävä järjestelmä käyttää, (3) verkkosivusto, josta käyttävä järjestelmä pääsee verkkosivustollemme (niin sanotut lähettäjät), (4) aliverkkosivustot, (5) Internet-sivuston käytön päivämäärä ja kellonaika, (6) Internet-protokollaosoite (IP-osoite), (7) käyttävän järjestelmän Internet-palveluntarjoaja ja (8) muut vastaavat tiedot ja informaatio, joita voidaan käyttää tietoteknisiin järjestelmiimme kohdistuvien hyökkäysten yhteydessä.

Käyttäessämme näitä yleisiä tietoja ja informaatiota emme tee mitään johtopäätöksiä rekisteröidystä. Näitä tietoja tarvitaan pikemminkin, jotta voimme (1) toimittaa verkkosivustomme sisällön oikein, (2) optimoida verkkosivustomme sisällön sekä sen mainonnan, (3) varmistaa tietoteknisten järjestelmiemme ja verkkosivuston tekniikan pitkän aikavälin elinkelpoisuuden ja (4) antaa lainvalvontaviranomaisille tarvittavat tiedot rikosoikeudellisia seuraamuksia varten verkkohyökkäyksen sattuessa. Siksi analysoimme nimettömästi kerättyjä tietoja ja tietoja tilastollisesti, jotta voimme parantaa yrityksemme tietosuojaa ja tietoturvaa ja varmistaa käsittelemiemme henkilötietojen optimaalisen suojan tason. Palvelimen lokitiedostojen nimettömät tiedot tallennetaan erillään kaikista rekisteröidyn antamista henkilötiedoista.

Rekisteröityminen verkkosivuillamme

Rekisteröidyllä on mahdollisuus rekisteröityä rekisterinpitäjän verkkosivustolla ja ilmoittaa henkilötiedot. Se, mitä henkilötietoja rekisterinpitäjälle välitetään, määräytyy rekisteröinnissä käytetyn syöttömaskin perusteella. Rekisteröidyn syöttämät henkilötiedot kerätään ja tallennetaan yksinomaan rekisterinpitäjän sisäiseen käyttöön ja sen omiin tarkoituksiin. Rekisterinpitäjä voi pyytää siirtoa yhdelle tai useammalle käsittelijälle (esim. pakettipalvelu), joka myös käyttää henkilötietoja rekisterinpitäjän sisäiseen tarkoitukseen.

Rekisteröitymisen yhteydessä rekisterinpitäjän verkkosivustolle tallennetaan myös Internet-palveluntarjoajan (ISP) antama ja rekisteröidyn käyttämä IP-osoite, rekisteröinnin päivämäärä ja kellonaika. Näiden tietojen tallentaminen tapahtuu sillä perusteella, että se on ainoa tapa estää palveluidemme väärinkäyttö ja tarvittaessa mahdollistaa rikosten tutkiminen. Sikäli näiden tietojen tallentaminen on tarpeen rekisterinpitäjän turvaamiseksi. Näitä tietoja ei luovuteta kolmansille osapuolille, ellei tietojen luovuttamiseen ole lakisääteistä velvoitetta tai ellei luovuttaminen palvele rikosoikeudellisia syytetoimia.

Rekisteröidyn rekisteröitymisen ja henkilötietojen vapaaehtoisen ilmoittamisen tarkoituksena on antaa rekisterinpitäjälle mahdollisuus tarjota rekisteröidylle sisältöjä tai palveluja, joita asian luonteen vuoksi voidaan tarjota vain rekisteröityneille käyttäjille. Rekisteröityneet henkilöt voivat milloin tahansa muuttaa rekisteröinnin yhteydessä ilmoitettuja henkilötietoja tai poistaa ne kokonaan rekisterinpitäjän tietovarannosta.

Rekisterinpitäjän on milloin tahansa pyynnöstä annettava kullekin rekisteröidylle tiedot siitä, mitä henkilötietoja hänestä on tallennettu. Lisäksi rekisterinpitäjän on korjattava tai poistettava henkilötiedot rekisteröidyn pyynnöstä tai hänen ilmoituksestaan siltä osin kuin lakisääteisiä säilytysvelvoitteita ei ole. Rekisterinpitäjän kaikki työntekijät ovat tässä yhteydessä rekisteröidyn käytettävissä yhteyshenkilöinä.

Yhteydenottomahdollisuus verkkosivuston kautta

Verkkosivusto sisältää tietoja, jotka mahdollistavat nopean sähköisen yhteydenoton yritykseemme sekä suoran viestinnän kanssamme, mikä sisältää myös niin sanotun sähköisen postin yleisen osoitteen (sähköpostiosoite). Jos rekisteröity ottaa yhteyttä rekisterinpitäjään sähköpostitse tai yhteydenottolomakkeen kautta, rekisteröidyn lähettämät henkilötiedot tallennetaan automaattisesti. Tällaiset rekisteröidyn vapaaehtoisesti rekisterinpitäjälle toimittamat henkilötiedot tallennetaan rekisteröidyn käsittelyä tai yhteydenottoa varten. Näitä henkilötietoja ei siirretä kolmansille osapuolille.

Kommenttitoiminto verkkosivuston blogissa

Tarjoamme käyttäjille mahdollisuuden jättää yksittäisiä kommentteja yksittäisiin blogikirjoituksiin blogissa, joka on rekisterinpitäjän verkkosivustolla. Blogi on verkkopohjainen, julkisesti saatavilla oleva portaali, jonka kautta yksi tai useampi henkilö, jota kutsutaan bloggaajiksi tai verkkobloggaajiksi, voi julkaista artikkeleita tai kirjoittaa ajatuksia niin sanottuihin blogipostauksiin. Kolmannet osapuolet voivat yleensä kommentoida blogipostauksia.

Jos rekisteröity jättää kommentin tällä verkkosivustolla julkaistuun blogiin, rekisteröidyn tekemät kommentit tallennetaan ja julkaistaan, samoin kuin tiedot kommentin päivämäärästä ja rekisteröidyn valitsemasta käyttäjän (salanimestä). Lisäksi rekisteröidyn Internet-palveluntarjoajan (ISP) rekisteröidylle antama IP-osoite kirjataan. IP-osoite tallennetaan turvallisuussyistä ja siltä varalta, että rekisteröity loukkaa kolmansien osapuolten oikeuksia tai julkaisee kommentin kautta laitonta sisältöä. Näiden henkilötietojen tallentaminen on näin ollen rekisterinpitäjän oman edun mukaista, jotta hän voi vapautua vastuusta rikkomustapauksessa. Näitä kerättyjä henkilötietoja ei luovuteta kolmansille osapuolille, ellei laki edellytä tällaista siirtoa tai ellei se palvele rekisterinpitäjän puolustautumistarkoitusta.

Gravatar

Kommentteja varten käytetään Auttomaticin Gravatar-palvelua. Gravatar vastaa sähköpostiosoitettasi ja kartoittaa - jos olet rekisteröitynyt - avatar-kuvasi kommentin viereen. Jos et ole rekisteröitynyt, kuvaa ei näytetä. On huomattava, että kaikki rekisteröityneet WordPress-käyttäjät rekisteröityvät automaattisesti Gravatariin. Gravatarin tiedot: https://en.gravatar.com

Hosting

Käyttämämme hosting-palvelut palvelevat seuraavien palvelujen tarjoamista: Infrastruktuuri- ja alustapalvelut, laskentakapasiteetti, tallennustila ja tietokantapalvelut, tietoturvapalvelut sekä tekniset ylläpitopalvelut, joita käytämme tämän verkkopalvelun käyttämiseen.

Me tai hosting-palveluntarjoajamme käsittelemme asiakkaiden, sidosryhmien ja tämän verkkopalvelun kävijöiden inventaariotietoja, yhteystietoja, sisältötietoja, sopimustietoja, käyttötietoja, metatietoja ja viestintätietoja oikeutettujen etujemme perusteella, jotka liittyvät tämän verkkopalvelun tehokkaaseen ja turvalliseen tarjoamiseen verkkosivuston Art. 6 Para. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (sopimuksen tekeminen tilausten käsittelyä varten).

Henkilötietojen rutiininomainen poistaminen ja suojaaminen

Rekisterinpitäjä käsittelee ja säilyttää rekisteröidyn henkilötietoja vain sen ajan, joka on tarpeen tallennuksen tarkoituksen saavuttamiseksi, tai siltä osin kuin eurooppalainen lainsäätäjä tai muut lainsäätäjät ovat antaneet tähän luvan laeissa tai asetuksissa, joita rekisterinpitäjään sovelletaan.

Jos säilytystarkoitusta ei voida soveltaa tai jos Euroopan lainsäätäjän tai muun toimivaltaisen lainsäätäjän määräämä säilytysaika päättyy, henkilötiedot estetään tai poistetaan rutiininomaisesti lakisääteisten vaatimusten mukaisesti.

Rekisteröidyn oikeudet

• a) Vahvistusoikeus

  Jokaisella rekisteröidyllä on Euroopan unionin lainsäätäjän myöntämä oikeus saada rekisterinpitäjältä vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja vai ei. Jos rekisteröity haluaa käyttää tätä vahvistusoikeuttaan, hän voi milloin tahansa ottaa yhteyttä mihin tahansa rekisterinpitäjän työntekijään.

• b) Oikeus tutustua tietoihin

  Jokaisella rekisteröidyllä on Euroopan unionin lainsäätäjän myöntämä oikeus saada rekisterinpitäjältä milloin tahansa maksutta tiedot tallennetuista henkilötiedoistaan ja jäljennös näistä tiedoista. Lisäksi eurooppalaiset direktiivit ja asetukset myöntävät rekisteröidylle oikeuden saada seuraavat tiedot:

  • käsittelyn tarkoitukset;
  • kyseessä olevat henkilötietoryhmät;
  • vastaanottajat tai vastaanottajaryhmät, joille henkilötietoja on luovutettu tai tullaan luovuttamaan, erityisesti kolmansissa maissa olevat vastaanottajat tai kansainväliset järjestöt;
  • mahdollisuuksien mukaan suunniteltu säilytysaika tai, jos se ei ole mahdollista, kyseisen ajan määrittämisessä käytetyt perusteet;
  • oikeus pyytää rekisterinpitäjältä henkilötietojen oikaisua tai poistamista tai rekisteröityä koskevien henkilötietojen käsittelyn rajoittamista tai vastustaa tällaista käsittelyä;
  • oikeus tehdä valitus valvontaviranomaiselle;
  • jos henkilötietoja ei ole kerätty rekisteröidyltä itseltään, kaikki saatavilla olevat tiedot niiden lähteestä;
  • yleisen tietosuoja-asetuksen 22 artiklan 1 ja 4 kohdassa tarkoitetun automatisoidun päätöksenteon, mukaan lukien profilointi, olemassaolo ja ainakin näissä tapauksissa mielekkäät tiedot siihen liittyvästä logiikasta sekä tällaisen käsittelyn merkityksestä ja suunnitelluista seurauksista rekisteröidylle.

  Lisäksi rekisteröidyllä on oikeus saada tieto siitä, siirretäänkö henkilötietoja kolmanteen maahan tai kansainväliselle järjestölle. Jos näin on, rekisteröidyllä on oikeus saada tietoa siirtoon liittyvistä asianmukaisista suojatoimista.

  Jos rekisteröity haluaa käyttää tätä tarkastusoikeutta, hän voi milloin tahansa ottaa yhteyttä mihin tahansa rekisterinpitäjän työntekijään.

• c) Oikeus tietojen oikaisemiseen

  Jokaisella rekisteröidyllä on Euroopan unionin lainsäätäjän myöntämä oikeus saada rekisterinpitäjältä ilman aiheetonta viivytystä häntä koskevien virheellisten henkilötietojen oikaisu. Rekisteröidyllä on käsittelyn tarkoitukset huomioon ottaen oikeus saada puutteelliset henkilötiedot täydennettyä, myös antamalla täydentävä ilmoitus.

  Jos rekisteröity haluaa käyttää tätä oikaisuoikeuttaan, hän voi milloin tahansa ottaa yhteyttä mihin tahansa rekisterinpitäjän työntekijään.

• d) Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi)

  Jokaisella rekisteröidyllä on Euroopan unionin lainsäätäjän myöntämä oikeus saada rekisterinpitäjä poistamaan häntä koskevat henkilötiedot ilman aiheetonta viivytystä, ja rekisterinpitäjällä on velvollisuus poistaa henkilötiedot ilman aiheetonta viivytystä, jos jokin seuraavista perusteista täyttyy, niin kauan kuin käsittely ei ole tarpeen:

  • Henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin.
  • Rekisteröity peruuttaa suostumuksen, johon käsittely perustuu tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan mukaisesti, ja jos käsittelylle ei ole muuta oikeudellista perustetta.
  • Rekisteröity vastustaa käsittelyä yleisen tietosuoja-asetuksen 21 artiklan 1 kohdan mukaisesti, eikä käsittelylle ole pakottavia perusteltuja syitä, tai rekisteröity vastustaa käsittelyä yleisen tietosuoja-asetuksen 21 artiklan 2 kohdan mukaisesti.
  • Henkilötietoja on käsitelty lainvastaisesti.
  • Henkilötiedot on poistettava rekisterinpitäjään kohdistuvan unionin tai jäsenvaltion lainsäädäntöön perustuvan oikeudellisen velvoitteen noudattamiseksi.
  • Henkilötiedot on kerätty yleisen tietosuoja-asetuksen 8 artiklan 1 kohdassa tarkoitettujen tietoyhteiskunnan palvelujen tarjoamisen yhteydessä.

  Jos jokin edellä mainituista syistä pätee ja rekisteröity haluaa pyytää tallentamiemme henkilötietojen poistamista, hän voi milloin tahansa ottaa yhteyttä mihin tahansa rekisterinpitäjän työntekijään. Työntekijämme huolehtii viipymättä siitä, että poistopyyntöä noudatetaan välittömästi.

  Jos rekisterinpitäjä on julkistanut henkilötiedot ja on 17 artiklan 1 kohdan nojalla velvollinen poistamaan henkilötiedot, rekisterinpitäjän on käytettävissä oleva tekniikka ja toteutuskustannukset huomioon ottaen toteutettava kohtuulliset toimenpiteet, tekniset toimenpiteet mukaan lukien, ilmoittaakseen muille henkilötietoja käsitteleville rekisterinpitäjille, että rekisteröity on pyytänyt, että nämä rekisterinpitäjät poistavat kaikki näihin henkilötietoihin johtavat linkit tai näiden henkilötietojen kopiot tai jäljennökset, sikäli kuin niiden käsittely ei ole tarpeen. Henkilöstömme järjestää tarvittavat toimenpiteet yksittäistapauksissa.

• e) Oikeus käsittelyn rajoittamiseen

  Jokaisella rekisteröidyllä on Euroopan unionin lainsäätäjän myöntämä oikeus saada rekisterinpitäjä rajoittamaan tietojen käsittelyä, jos jokin seuraavista on voimassa:

  • Rekisteröity kiistää henkilötietojen paikkansapitävyyden tietyn ajanjakson ajan, jonka aikana rekisterinpitäjä voi tarkistaa henkilötietojen paikkansapitävyyden.
  • Käsittely on lainvastaista ja rekisteröity vastustaa henkilötietojen poistamista ja pyytää sen sijaan niiden käytön rajoittamista.
  • Rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisten vaateiden laatimista, esittämistä tai puolustamista varten.
  • Rekisteröity on vastustanut käsittelyä yleisen tietosuoja-asetuksen 21 artiklan 1 kohdan mukaisesti odotettaessa sen tarkistamista, ovatko rekisterinpitäjän oikeutetut perusteet tärkeämpiä kuin rekisteröidyn perusteet.

  Jos jokin edellä mainituista edellytyksistä täyttyy ja rekisteröity haluaa pyytää tallentamiemme henkilötietojen käsittelyn rajoittamista, hän voi milloin tahansa ottaa yhteyttä mihin tahansa rekisterinpitäjän työntekijään. Meidän työntekijämme järjestää käsittelyn rajoittamisen.

• f) Oikeus tietojen siirrettävyyteen

  Jokaisella rekisteröidyllä on Euroopan unionin lainsäätäjän myöntämä oikeus saada häntä koskevat henkilötiedot, jotka on toimitettu rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Hänellä on oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle ilman, että se rekisterinpitäjä, jolle henkilötiedot on toimitettu, estää sitä, kunhan käsittely perustuu tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan mukaiseen suostumukseen, tai tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaiseen sopimukseen, ja käsittely suoritetaan automatisoidusti, kunhan käsittely ei ole tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi.

  Käyttäessään tietosuoja-asetuksen 20 artiklan 1 kohdan mukaista oikeuttaan tietojen siirrettävyyteen rekisteröidyllä on lisäksi oikeus saada henkilötiedot siirrettyä suoraan rekisterinpitäjältä toiselle, jos se on teknisesti mahdollista ja jos se ei vaikuta haitallisesti muiden oikeuksiin ja vapauksiin.

  Rekisteröity voi milloin tahansa ottaa yhteyttä keneen tahansa työntekijäämme voidakseen käyttää oikeuttaan tietojen siirtämiseen.

• g) Vastustamisoikeus

  Jokaisella rekisteröidyllä on Euroopan lainsäätäjän myöntämä oikeus vastustaa milloin tahansa henkilökohtaiseen tilanteeseensa liittyvin perustein häntä koskevien henkilötietojen käsittelyä, joka perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan e tai f alakohtaan. Tämä koskee myös näihin säännöksiin perustuvaa profilointia.

  Emme enää käsittele henkilötietoja, jos henkilötietojen käsittelyä vastustetaan, paitsi jos voimme osoittaa, että käsittelylle on pakottavia perusteltuja syitä, jotka syrjäyttävät rekisteröidyn edut, oikeudet ja vapaudet, tai jos käsittelyn perusteena on oikeudellisten vaatimusten laatiminen, esittäminen tai puolustaminen.

  Jos käsittelemme henkilötietoja suoramarkkinointitarkoituksiin, rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä tällaista markkinointia varten. Tämä koskee profilointia siltä osin kuin se liittyy tällaiseen suoramarkkinointiin. Jos rekisteröity vastustaa suoramarkkinointitarkoituksiin tapahtuvaa käsittelyä, emme enää käsittele henkilötietoja näihin tarkoituksiin.

  Lisäksi rekisteröidyllä on oikeus kieltää erityiseen tilanteeseensa liittyvin perustein häntä koskevien henkilötietojen käsittely tieteellisiin tai historiallisiin tutkimustarkoituksiin tai yleisen tietosuoja-asetuksen 89 artiklan 1 kohdan mukaisiin tilastollisiin tarkoituksiin, paitsi jos käsittely on tarpeen yleisen edun vuoksi suoritettavan tehtävän suorittamiseksi.

  Vastustamisoikeuden käyttämiseksi rekisteröity voi ottaa yhteyttä keneen tahansa työntekijäämme. Lisäksi rekisteröidyllä on tietoyhteiskunnan palveluiden käytön yhteydessä ja direktiivin 2002/58/EY estämättä oikeus käyttää oikeuttaan vastustaa tietojen käyttöä automatisoidusti teknisten eritelmien avulla.

• h) Automatisoitu yksilöllinen päätöksenteko, mukaan lukien profilointi

  Jokaisella rekisteröidyllä on Euroopan lainsäätäjän myöntämä oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu yksinomaan automaattiseen tietojenkäsittelyyn, mukaan lukien profilointi, ja jolla on häneen kohdistuvia oikeusvaikutuksia tai joka vaikuttaa häneen vastaavalla tavalla merkittävästi, kunhan päätös (1 ) ei ole välttämätön sopimuksen tekemistä varten, rekisteröidyn ja rekisterinpitäjän välisen sopimuksen tekeminen tai täytäntöönpano, tai (2) sitä ei sallita unionin tai jäsenvaltion lainsäädännössä, jota rekisterinpitäjä soveltaa ja jossa säädetään myös asianmukaisista toimenpiteistä rekisteröidyn oikeuksien ja vapauksien sekä oikeutettujen etujen suojaamiseksi, tai (3) se ei perustu rekisteröidyn nimenomaiseen suostumukseen.

  Jos päätös (1) on tarpeen rekisteröidyn ja rekisterinpitäjän välisen sopimuksen tekemistä tai täytäntöönpanoa varten tai (2) se perustuu rekisteröidyn nimenomaiseen suostumukseen, meidän on toteutettava asianmukaiset toimenpiteet rekisteröidyn oikeuksien ja vapauksien sekä oikeutettujen etujen turvaamiseksi, ainakin oikeus saada rekisterinpitäjältä inhimillinen väliintulo, ilmaista näkemyksensä ja riitauttaa päätös.

  Jos rekisteröity haluaa käyttää automatisoitua yksilöllistä päätöksentekoa koskevia oikeuksiaan, hän voi milloin tahansa ottaa yhteyttä mihin tahansa työntekijäämme.

• i) Oikeus peruuttaa tietosuojaa koskeva suostumus

  Jokaisella rekisteröidyllä on Euroopan unionin lainsäätäjän myöntämä oikeus peruuttaa milloin tahansa suostumuksensa henkilötietojensa käsittelyyn.

  Jos rekisteröity haluaa käyttää oikeuttaan peruuttaa suostumuksensa, hän voi milloin tahansa ottaa yhteyttä mihin tahansa työntekijäämme.

Käsittelyn oikeusperusta

Art. 6(1) lit. a GDPR toimii oikeusperustana käsittelytoimille, joita varten saamme suostumuksen tiettyä käsittelytarkoitusta varten. Jos henkilötietojen käsittely on tarpeen sellaisen sopimuksen täyttämiseksi, jossa rekisteröity on osapuolena, kuten esimerkiksi silloin, kun käsittelytoimet ovat tarpeen tavaroiden toimittamiseksi tai muun palvelun tarjoamiseksi, käsittely perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohtaan. Sama koskee sellaisia käsittelytoimia, jotka ovat välttämättömiä sopimusta edeltävien toimenpiteiden toteuttamiseksi, esimerkiksi kun kyseessä ovat tuotteitamme tai palveluitamme koskevat kyselyt. Jos yritykseemme kohdistuu lakisääteinen velvoite, joka edellyttää henkilötietojen käsittelyä, esimerkiksi verovelvoitteiden täyttämiseksi, käsittely perustuu GDPR:n art. 6(1)lit. c GDPR:ään.
Harvinaisissa tapauksissa henkilötietojen käsittely voi olla tarpeen rekisteröidyn tai toisen luonnollisen henkilön elintärkeiden etujen suojaamiseksi. Näin olisi esimerkiksi silloin, jos kävijä loukkaantuisi yrityksessämme ja hänen nimensä, ikänsä, sairausvakuutustietonsa tai muut elintärkeät tiedot olisi välitettävä lääkärille, sairaalalle tai muulle kolmannelle osapuolelle. Tällöin käsittely perustuisi art. 6(1) lit. d GDPR:ään.
Käsittelytoimet voivat perustua myös yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohtaan. Tätä oikeusperustaa käytetään käsittelytoimiin, jotka eivät kuulu minkään edellä mainitun oikeusperusteen piiriin, jos käsittely on tarpeen yrityksemme tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi jos rekisteröidyn edut tai perusoikeudet ja -vapaudet, jotka edellyttävät henkilötietojen suojaa, syrjäyttävät nämä edut. Tällaiset käsittelytoimet ovat erityisen sallittuja, koska eurooppalainen lainsäätäjä on nimenomaisesti maininnut ne. Hän katsoi, että oikeutettua etua voidaan olettaa olevan, jos rekisteröity on rekisterinpitäjän asiakas (yleinen tietosuoja-asetuksen johdanto-osan 47 kappaleen 2 virke).

Rekisterinpitäjän tai kolmannen osapuolen oikeutetut edut.

Kun henkilötietojen käsittely perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohtaan, oikeutettu etumme on harjoittaa liiketoimintaamme kaikkien työntekijöidemme ja osakkeenomistajien hyvinvoinnin edistämiseksi.

Henkilötietojen säilytysaika

Henkilötietojen säilytysaika määritetään lakisääteisen säilytysajan perusteella. Kyseisen ajanjakson päätyttyä vastaavat tiedot poistetaan rutiininomaisesti, kunhan ne eivät enää ole tarpeen sopimuksen täyttämiseksi tai sopimuksen aloittamiseksi.

Henkilötietojen toimittaminen lakisääteisenä tai sopimusperusteisena vaatimuksena; sopimuksen tekemisen edellyttämä vaatimus; rekisteröidyn velvollisuus toimittaa henkilötiedot; tietojen toimittamatta jättämisen mahdolliset seuraukset.

Selvennämme, että henkilötietojen toimittamista vaaditaan osittain laissa (esim. verosäännökset) tai se voi johtua myös sopimusmääräyksistä (esim. tiedot sopimuskumppanista).

Joskus sopimuksen tekeminen voi edellyttää, että rekisteröity antaa meille henkilötietoja, joita meidän on myöhemmin käsiteltävä. Rekisteröity on esimerkiksi velvollinen antamaan meille henkilötietoja, kun yrityksemme tekee sopimuksen hänen kanssaan. Henkilötietojen toimittamatta jättäminen johtaisi siihen, että sopimusta rekisteröidyn kanssa ei voitaisi tehdä.

Ennen kuin rekisteröity toimittaa henkilötietoja, hänen on otettava yhteyttä mihin tahansa työntekijään. Työntekijä selvittää rekisteröidylle, vaaditaanko henkilötietojen toimittamista lain tai sopimuksen nojalla tai onko se tarpeen sopimuksen tekemistä varten, onko henkilötietojen toimittaminen pakollista ja mitä seurauksia henkilötietojen toimittamatta jättämisestä seuraa.

Automaattisen päätöksenteon olemassaolo

Vastuullisena yrityksenä emme käytä automaattista päätöksentekoa tai profilointia.