Tietosuojakäytäntö

Johdanto

Seuraavassa tietosuojakäytännössä ilmoitamme sinulle, minkä tyyppisiä henkilötietojasi (jäljempänä myös lyhenne "tiedot") käsittelemme mihinkin tarkoituksiin ja missä laajuudessa. Tietosuojaseloste koskee kaikkea henkilötietojen käsittelyä, jota suoritamme sekä palveluidemme tarjoamisen yhteydessä että erityisesti verkkosivustoillamme, mobiilisovelluksissamme ja ulkoisissa verkkoesiintymisissämme, kuten sosiaalisen median profiileissamme (jäljempänä yhteisesti "verkkopalvelut").

Käytetyt termit eivät ole sukupuolisidonnaisia.

Viimeisin päivitys: 20. huhtikuuta 2023

Sisällysluettelo

  1. Johdanto
  2. Ohjain
  3. Tietosuojavastaavan yhteystiedot
  4. Yleiskatsaus käsittelytoimiin
  5. Käsittelyn oikeusperustat
  6. Turvatoimet
  7. Henkilötietojen toimittaminen
  8. Tietojenkäsittely kolmansissa maissa
  9. Tietojen poistaminen
  10. Evästeiden käyttö
  11. Yrityspalvelut
  12. Maksumenettely
  13. Verkkopalvelujen ja web-hostingin tarjoaminen
  14. Sovelluksia (Apps) koskevat erityishuomautukset
  15. Sovellusten ostaminen Appstoren kautta
  16. Rekisteröinti, kirjautuminen ja käyttäjätili
  17. Yhteydenottojen ja kyselyjen hallinta
  18. Työnhakuprosessi
  19. Uutiskirje ja sähköinen viestintä
  20. Arpajaiset ja kilpailut
  21. Kyselyt ja kyselylomakkeet
  22. Web-analyysi, seuranta ja optimointi
  23. Verkkomarkkinointi
  24. Profiilit sosiaalisissa verkostoissa (sosiaalinen media)
  25. Liitännäiset ja upotetut toiminnot ja sisältö
  26. Tietosuojakäytännön muutokset ja päivitykset
  27. Rekisteröityjen oikeudet
  28. Terminologia ja määritelmät

Ohjain

Wiha Werkzeuge GmbH  Obertalstraße 3-7  D-78136 Schonach  Saksa D-78136 Schonach Germany

Valtuutetut edustajat:

Wilfried Hahn, Mario Sommer, Dr. Manuel Wehrle

Sähköpostiosoite:

GDPR_FIN@wiha.com

Puhelin:

+49 (0)7722 959-0

Oikeudellinen huomautus:

https://www.wiha.com/fi/fi/julkaisutiedot

Tietosuojavastaavan yhteystiedot

Imme Buchholz GDPR_FIN@wiha.com

Yleiskatsaus käsittelytoimiin

Seuraavassa taulukossa esitetään yhteenveto käsiteltävistä tietotyypeistä, niiden käsittelytarkoituksista ja rekisteröidyistä.

Käsiteltyjen tietojen luokat

  • Varastotiedot.
  • Maksutiedot.
  • Sijaintitiedot.
  • Yhteystiedot.
  • Sisältötiedot.
  • Sopimustiedot.
  • Käyttötiedot.
  • Meta-, viestintä- ja prosessitiedot.
  • Työnhakijan tiedot.
  • Tapahtumatiedot (Facebook).

Rekisteröityjen ryhmät

  • Asiakkaat.
  • Tulevat asiakkaat.
  • Viestintäkumppani.
  • Käyttäjät.
  • Työnhakijat.
  • Arpajaisten ja kilpailujen osallistujat.
  • Liikekumppanit ja sopimuskumppanit.
  • Osallistujat.

Käsittelyn tarkoitukset

  • Sopimuspalvelujen ja asiakastuen tarjoaminen.
  • Yhteydenottopyynnöt ja viestintä.
  • Turvatoimet.
  • Suoramarkkinointi.
  • Web-analytiikka.
  • Kohdentaminen.
  • Toimisto- ja organisaatiomenettelyt.
  • Uudelleenmarkkinointi.
  • Konversioseuranta.
  • Klikkauksen seuranta.
  • Affiliate-seuranta.
  • Tiedustelujen hallinnointi ja niihin vastaaminen.
  • Työnhakuprosessi.
  • Arpajaisten ja kilpailujen järjestäminen.
  • Palaute.
  • Markkinointi.
  • Profiilit, joissa on käyttäjään liittyviä tietoja.
  • Verkkopalveluidemme tarjoaminen ja käytettävyys.
  • Tietotekniikan infrastruktuuri.

Käsittelyn oikeusperustat

Alla on yleiskatsaus GDPR:n oikeusperustaan, jonka perusteella käsittelemme henkilötietoja. Huomaa, että yleisen tietosuoja-asetuksen säännösten lisäksi asuin- tai kotimaassasi tai kotipaikkamaassamme voidaan soveltaa kansallisia tietosuojasäännöksiä. Jos yksittäistapauksissa sovelletaan lisäksi tarkempia oikeusperustoja, ilmoitamme niistä tietosuojaselosteessa.

 

  • Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta) - Rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten.
  • Sopimuksen täyttäminen ja ennakkopyynnöt (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) - sellaisen sopimuksen täyttäminen, jossa rekisteröity on osapuolena, tai toimenpiteiden toteuttaminen rekisteröidyn pyynnöstä ennen sopimuksen tekemistä.
  • Lakisääteisen velvoitteen noudattaminen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta) - Käsittely on tarpeen rekisterinpitäjään kohdistuvan lakisääteisen velvoitteen noudattamiseksi.
  • Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) - Käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi jos rekisteröidyn edut tai perusoikeudet ja -vapaudet, jotka edellyttävät henkilötietojen suojaamista, syrjäyttävät nämä edut.
  • Työnhakuprosessi sopimusta edeltävänä tai sopimussuhteena (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) - Jos tietosuoja-asetuksen 9 artiklan 1 kohdassa tarkoitettuja erityisiä henkilötietoryhmiä (esim. terveydentilaa koskevat tiedot, kuten vaikeavammaisuus tai etninen alkuperä), joita hakijoilta pyydetään hakumenettelyn yhteydessä, jotta vastuuhenkilö tai asianomainen henkilö voi täyttää rekisterinpitäjän tai rekisteröidyn velvollisuudet ja käyttää erityisiä oikeuksia työ- ja sosiaaliturvan sekä sosiaaliturvalainsäädännön alalla, niiden käsittelyssä on noudatettava yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan b alakohtaa , hakijoiden tai muiden henkilöiden elintärkeiden etujen suojaamiseksi yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan c alakohdan perusteella tai ennaltaehkäisevää terveydenhoitoa tai työterveyshuoltoa varten, työntekijän työkyvyn arvioimiseksi, lääketieteellistä diagnostiikkaa, hoitoa tai hoitoa varten terveys- tai sosiaalialalla tai järjestelmien ja palvelujen hallinnoimiseksi terveys- tai sosiaalialalla yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan d alakohdan mukaisesti. Jos erityisten tietoryhmien tietojen toimittaminen perustuu vapaaehtoiseen suostumukseen, niiden käsittely tapahtuu yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohdan perusteella.

 

Yleisen tietosuoja-asetuksen tietosuojasäännösten lisäksi Saksassa sovelletaan kansallisia tietosuojasäännöksiä. Näitä ovat erityisesti laki henkilötietojen väärinkäytön estämisestä tietojenkäsittelyssä (BDSG). BDSG sisältää erityisesti erityissäännöksiä, jotka koskevat tiedonsaantioikeutta, poisto-oikeutta, vastustamisoikeutta, erityisiin henkilötietoryhmiin kuuluvien tietojen käsittelyä, käsittelyä muihin tarkoituksiin ja tietojen siirtoa sekä automaattista yksilöllistä päätöksentekoa, mukaan lukien profilointi. Lisäksi siinä säännellään tietojenkäsittelyä työsuhdetta varten (BDSG:n 26 §), erityisesti työsuhteen perustamisen, toteuttamisen tai päättämisen osalta sekä työntekijöiden suostumusta. Lisäksi voidaan soveltaa yksittäisten osavaltioiden tietosuojalakeja.

Turvatoimet

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet oikeudellisten vaatimusten mukaisesti ottaen huomioon tekniikan tason, toteutuskustannukset ja käsittelyn luonteen, laajuuden, asiayhteyden ja tarkoituksen sekä luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvan riskin, jonka todennäköisyys ja vakavuus vaihtelevat, jotta voimme varmistaa riskiin nähden asianmukaisen turvallisuustason.

Toimenpiteisiin kuuluu erityisesti tietojen luottamuksellisuuden, eheyden ja saatavuuden turvaaminen valvomalla fyysistä ja sähköistä pääsyä tietoihin sekä pääsyä tietoihin, niiden syöttämistä, siirtämistä, turvaamista ja erottamista. Lisäksi olemme ottaneet käyttöön menettelyjä, joilla varmistetaan, että rekisteröityjen oikeuksia kunnioitetaan, että tiedot poistetaan ja että olemme valmiita reagoimaan nopeasti tietojen uhkiin. Lisäksi otamme henkilötietojen suojan huomioon jo laitteistojen, ohjelmistojen ja palveluntarjoajien kehittämisessä tai valinnassa sisäänrakennetun ja oletusarvoisen yksityisyyden suojan periaatteen mukaisesti.

TLS-salaus (https): Käytämme TLS-salausta suojellaksemme verkkopalveluidemme kautta siirrettyjä tietojasi. Tunnistat tällaiset salatut yhteydet selaimesi osoiterivillä olevasta etuliitteestä https://.

Henkilötietojen toimittaminen

Henkilötietoja käsitellessämme voi käydä niin, että tietoja siirretään muihin paikkoihin, yrityksille tai henkilöille tai että niitä luovutetaan näille. Tietojen vastaanottajia voivat olla esimerkiksi tietotekniikkatehtäviä hoitavat palveluntarjoajat tai verkkosivustoon upotettujen palvelujen ja sisällön tarjoajat. Tällaisissa tapauksissa noudatetaan lakisääteisiä vaatimuksia, ja erityisesti tietojen vastaanottajien kanssa tehdään vastaavat sopimukset, jotka palvelevat tietojesi suojaamista.

Tietojenkäsittely kolmansissa maissa

Jos käsittelemme tietoja kolmannessa maassa (eli Euroopan unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolella) tai jos käsittely tapahtuu kolmannen osapuolen palveluiden käytön tai tietojen luovuttamisen tai siirtämisen yhteydessä muille henkilöille, elimille tai yrityksille, tämä tapahtuu vain lakisääteisten vaatimusten mukaisesti.

Jollei nimenomaisesta suostumuksesta tai sopimuksen tai lain edellyttämästä siirrosta muuta johdu, käsittelemme tai olemme käsitelleet tietoja vain sellaisissa kolmansissa maissa, joissa on tunnustettu tietosuojan taso, erityisten takuiden perusteella, kuten EU:n komission niin sanottujen vakiosuojalausekkeiden kautta syntyvän sopimusvelvoitteen perusteella, tai jos sertifioinnit tai sitovat sisäiset tietosuojasäännökset oikeuttavat käsittelyn (yleisen tietosuoja-asetuksen artiklat 44-49, EU:n komission tietosivu: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_fi).

Tietojen poistaminen

 

Käsittelemämme tiedot poistetaan lakisääteisten säännösten mukaisesti heti, kun niiden käsittely peruutetaan tai kun muita lupia ei enää sovelleta (esim. jos näiden tietojen käsittelyn tarkoitus ei ole enää voimassa tai niitä ei enää tarvita kyseiseen tarkoitukseen). Jos tietoja ei poisteta, koska niitä tarvitaan muihin laillisesti sallittuihin tarkoituksiin, niiden käsittely rajoittuu näihin tarkoituksiin. Tämä tarkoittaa, että tietoja rajoitetaan eikä niitä käsitellä muihin tarkoituksiin. Tämä koskee esimerkiksi tietoja, jotka on säilytettävä kaupallisista tai verotuksellisista syistä tai joiden säilyttäminen on tarpeen oikeudellisten vaatimusten esittämiseksi, esittämiseksi tai puolustamiseksi tai toisen luonnollisen henkilön tai oikeushenkilön oikeuksien suojaamiseksi. Yksittäisiä käsittelytoimia koskevat lisätietomme voivat sisältää myös lisä- ja erityistietoja tietojen säilyttämisestä ja poistamisesta, jotka koskevat kyseisiä käsittelytoimia.

Evästeiden käyttö

Evästeet ovat pieniä tekstitiedostoja tai muita tietueita, jotka tallentavat tietoja päätelaitteisiin ja lukevat tietoja päätelaitteista. Esimerkiksi käyttäjätilin kirjautumistilan, verkkokaupan ostoskorin sisällön, käytetyn sisällön tai käytettyjen toimintojen tallentamiseksi. Evästeitä voidaan käyttää myös erilaisiin tarkoituksiin, esimerkiksi verkkotarjousten toiminnallisuuden, turvallisuuden ja mukavuuden takaamiseksi sekä kävijävirtoja koskevien analyysien laatimiseksi.

Suostumusta koskevat tiedot: Käytämme evästeitä lakisääteisten säännösten mukaisesti. Sen vuoksi hankimme käyttäjiltä etukäteen suostumuksen, paitsi jos laki ei edellytä sitä. Suostumusta ei tarvita erityisesti silloin, kun tietojen, myös evästeiden, tallentaminen ja lukeminen on ehdottoman välttämätöntä tilaajan tai käyttäjän nimenomaisesti pyytämän tietoyhteiskunnan palvelun tarjoamiseksi. Välttämättömiin evästeisiin kuuluvat yleensä evästeet, joiden toiminnot liittyvät verkkopalvelun näyttämiseen ja toimivuuteen, kuorman tasapainottamiseen, turvallisuuteen, käyttäjien mieltymysten ja valintojen tallentamiseen tai vastaaviin tarkoituksiin, jotka liittyvät käyttäjien pyytämien verkkopalvelun pää- ja sivutoimintojen tarjoamiseen. Peruutettavasta suostumuksesta ilmoitetaan käyttäjälle selkeästi, ja se sisältää tiedot evästeiden käytöstä.

Tietoja tietosuojalainsäädännön mukaisista oikeusperustoista: Tietosuojalainsäädännön mukainen oikeusperusta, jonka perusteella käsittelemme käyttäjien henkilötietoja evästeiden avulla, riippuu siitä, pyydämmekö käyttäjiltä suostumusta. Jos käyttäjät antavat suostumuksensa, heidän tietojensa käsittelyn oikeusperusta on heidän ilmoittamansa suostumus. Muussa tapauksessa evästeiden avulla käsiteltyjä tietoja käsitellään oikeutettujen etujemme perusteella (esim. verkkopalvelumme liiketoiminnassa ja sen käytettävyyden parantamisessa) tai, jos tämä tapahtuu sopimusvelvoitteidemme täyttämisen yhteydessä, jos evästeiden käyttö on tarpeen sopimusvelvoitteidemme täyttämiseksi. Selvitämme tämän tietosuojakäytännön yhteydessä tai suostumus- ja käsittelymenettelyjemme yhteydessä, mihin tarkoituksiin käsittelemme evästeitä.

Säilytysaika: Säilytysaika: Säilytysajan osalta tehdään ero seuraavien evästetyyppien välillä: 

  • Väliaikaiset evästeet (tunnetaan myös nimellä "istuntoevästeet"): Väliaikaiset evästeet poistetaan viimeistään sen jälkeen, kun käyttäjä on poistunut verkkopalvelusta ja sulkenut päätelaitteensa (eli selaimen tai mobiilisovelluksen).
  • Pysyvät evästeet: Pysyvät evästeet säilyvät tallessa myös sen jälkeen, kun päätelaite on suljettu. Esimerkiksi kirjautumistilanne voidaan tallentaa tai haluttu sisältö voidaan näyttää suoraan, kun käyttäjä vierailee verkkosivustolla uudelleen. Samoin evästeiden avulla kerättyjä käyttäjätietoja voidaan käyttää tavoittavuuden mittaamiseen. Ellemme anna käyttäjille nimenomaista tietoa evästeiden tyypistä ja säilytysajasta (esimerkiksi osana suostumuksen hankkimista), käyttäjien on oletettava, että evästeet ovat pysyviä ja että niiden säilytysaika voi olla jopa kaksi vuotta.

 

Yleistä tietoa peruuttamisesta ja vastustamisesta (opt-out): Käyttäjät voivat milloin tahansa peruuttaa antamansa suostumuksen ja myös vastustaa käsittelyä yleisen tietosuoja-asetuksen 21 artiklan mukaisten oikeudellisten vaatimusten mukaisesti. Käyttäjät voivat myös ilmoittaa vastalauseestaan selaimensa asetusten avulla, esimerkiksi poistamalla evästeiden käytön käytöstä (jolloin tämä voi myös rajoittaa verkkopalveluidemme toimivuutta). Evästeiden käyttöä verkkomarkkinointitarkoituksiin voi vastustaa myös verkkosivustoilla https://optout.aboutads.info ja https://www.youronlinechoices.com/.

  • Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta).

Lisätietoja käytetyistä käsittelymenetelmistä, menettelyistä ja palveluista:

  • Evästetietojen käsittely suostumuksen perusteella: Käytämme evästeiden hallintaratkaisua, jossa käyttäjät voivat hankkia, hallita ja peruuttaa suostumuksensa evästeiden käyttöön tai evästeiden hallintaratkaisussa mainittuihin menettelyihin ja palveluntarjoajiin. Suostumusilmoitus tallennetaan, jotta sitä ei tarvitse hakea uudelleen ja suostumus voidaan todistaa oikeudellisen velvoitteen mukaisesti. Tallennus voi tapahtua palvelinpuolella ja/tai evästeeseen (niin sanottu opt-out-eväste tai vastaavien tekniikoiden avulla), jotta suostumus voidaan osoittaa käyttäjälle ja/tai hänen laitteelleen. Jollei evästeiden hallintapalvelujen tarjoajien yksittäisistä tiedoista muuta johdu, sovelletaan seuraavia tietoja: Suostumuksen säilytysaika voi olla enintään kaksi vuotta. Tällöin muodostetaan pseudonyymi käyttäjätunnus, johon tallennetaan suostumuksen päivämäärä/aika, suostumuksen soveltamisalaa koskevat tiedot (esim. evästeluokat ja/tai palveluntarjoajat) sekä selain, järjestelmä ja käytetty päätelaite; Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta).

Evästeet ovat pieniä tekstitiedostoja tai muita tietueita, jotka tallentavat tietoja päätelaitteisiin ja lukevat tietoja päätelaitteista. Esimerkiksi käyttäjätilin kirjautumistilan, verkkokaupan ostoskorin sisällön, käytetyn sisällön tai käytettyjen toimintojen tallentamiseksi. Evästeitä voidaan käyttää myös erilaisiin tarkoituksiin, esimerkiksi verkkotarjousten toiminnallisuuden, turvallisuuden ja mukavuuden takaamiseksi sekä kävijävirtoja koskevien analyysien laatimiseksi.

Suostumusta koskevat tiedot: Käytämme evästeitä lakisääteisten säännösten mukaisesti. Sen vuoksi hankimme käyttäjiltä etukäteen suostumuksen, paitsi jos laki ei edellytä sitä. Suostumusta ei tarvita erityisesti silloin, kun tietojen, myös evästeiden, tallentaminen ja lukeminen on ehdottoman välttämätöntä tilaajan tai käyttäjän nimenomaisesti pyytämän tietoyhteiskunnan palvelun tarjoamiseksi. Välttämättömiin evästeisiin kuuluvat yleensä evästeet, joiden toiminnot liittyvät verkkopalvelun näyttämiseen ja toimivuuteen, kuorman tasapainottamiseen, turvallisuuteen, käyttäjien mieltymysten ja valintojen tallentamiseen tai vastaaviin tarkoituksiin, jotka liittyvät käyttäjien pyytämien verkkopalvelun pää- ja sivutoimintojen tarjoamiseen. Peruutettavasta suostumuksesta ilmoitetaan käyttäjälle selkeästi, ja se sisältää tiedot evästeiden käytöstä.

Tietoja tietosuojalainsäädännön mukaisista oikeusperustoista: Tietosuojalainsäädännön mukainen oikeusperusta, jonka perusteella käsittelemme käyttäjien henkilötietoja evästeiden avulla, riippuu siitä, pyydämmekö käyttäjiltä suostumusta. Jos käyttäjät antavat suostumuksensa, heidän tietojensa käsittelyn oikeusperusta on heidän ilmoittamansa suostumus. Muussa tapauksessa evästeiden avulla käsiteltyjä tietoja käsitellään oikeutettujen etujemme perusteella (esim. verkkopalvelumme liiketoiminnassa ja sen käytettävyyden parantamisessa) tai, jos tämä tapahtuu sopimusvelvoitteidemme täyttämisen yhteydessä, jos evästeiden käyttö on tarpeen sopimusvelvoitteidemme täyttämiseksi. Selvitämme tämän tietosuojakäytännön yhteydessä tai suostumus- ja käsittelymenettelyjemme yhteydessä, mihin tarkoituksiin käsittelemme evästeitä.

Säilytysaika: Säilytysaika: Säilytysajan osalta tehdään ero seuraavien evästetyyppien välillä: 

  • Väliaikaiset evästeet (tunnetaan myös nimellä "istuntoevästeet"): Väliaikaiset evästeet poistetaan viimeistään sen jälkeen, kun käyttäjä on poistunut verkkopalvelusta ja sulkenut päätelaitteensa (eli selaimen tai mobiilisovelluksen).
  • Pysyvät evästeet: Pysyvät evästeet säilyvät tallessa myös sen jälkeen, kun päätelaite on suljettu. Esimerkiksi kirjautumistilanne voidaan tallentaa tai haluttu sisältö voidaan näyttää suoraan, kun käyttäjä vierailee verkkosivustolla uudelleen. Samoin evästeiden avulla kerättyjä käyttäjätietoja voidaan käyttää tavoittavuuden mittaamiseen. Ellemme anna käyttäjille nimenomaista tietoa evästeiden tyypistä ja säilytysajasta (esimerkiksi osana suostumuksen hankkimista), käyttäjien on oletettava, että evästeet ovat pysyviä ja että niiden säilytysaika voi olla jopa kaksi vuotta.

Yleistä tietoa peruuttamisesta ja vastustamisesta (opt-out): Käyttäjät voivat milloin tahansa peruuttaa antamansa suostumuksen ja myös vastustaa käsittelyä yleisen tietosuoja-asetuksen 21 artiklan mukaisten oikeudellisten vaatimusten mukaisesti. Käyttäjät voivat myös ilmoittaa vastalauseestaan selaimensa asetusten avulla, esimerkiksi poistamalla evästeiden käytön käytöstä (jolloin tämä voi myös rajoittaa verkkopalveluidemme toimivuutta). Evästeiden käyttöä verkkomarkkinointitarkoituksiin voi vastustaa myös verkkosivustoilla https://optout.aboutads.info ja https://www.youronlinechoices.com/.

  • Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta).

 

Lisätietoja käytetyistä käsittelymenetelmistä, menettelyistä ja palveluista:

  • Evästetietojen käsittely suostumuksen perusteella: Käytämme evästeiden hallintaratkaisua, jossa käyttäjät voivat hankkia, hallita ja peruuttaa suostumuksensa evästeiden käyttöön tai evästeiden hallintaratkaisussa mainittuihin menettelyihin ja palveluntarjoajiin. Suostumusilmoitus tallennetaan, jotta sitä ei tarvitse hakea uudelleen ja suostumus voidaan todistaa oikeudellisen velvoitteen mukaisesti. Tallennus voi tapahtua palvelinpuolella ja/tai evästeeseen (niin sanottu opt-out-eväste tai vastaavien tekniikoiden avulla), jotta suostumus voidaan osoittaa käyttäjälle ja/tai hänen laitteelleen. Jollei evästeiden hallintapalvelujen tarjoajien yksittäisistä tiedoista muuta johdu, sovelletaan seuraavia tietoja: Suostumuksen säilytysaika voi olla enintään kaksi vuotta. Tällöin muodostetaan pseudonyymi käyttäjätunnus, johon tallennetaan suostumuksen päivämäärä/aika, suostumuksen soveltamisalaa koskevat tiedot (esim. evästeluokat ja/tai palveluntarjoajat) sekä selain, järjestelmä ja käytetty päätelaite; Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta).

Yrityspalvelut

Käsittelemme sopimus- ja liikekumppaneidemme, esimerkiksi asiakkaiden ja sidosryhmien (jäljempänä yhdessä "sopimuskumppanit") tietoja sopimus- ja vastaavien oikeussuhteiden yhteydessä sekä niihin liittyvissä toimissa ja viestinnässä sopimuskumppaneiden kanssa tai ennen sopimuksen tekemistä, esimerkiksi kyselyihin vastaamiseksi.

Käsittelemme näitä tietoja sopimusvelvoitteidemme täyttämiseksi. Näihin kuuluvat erityisesti velvoitteet tarjota sovittuja palveluja, mahdolliset päivitysvelvoitteet sekä korjaustoimenpiteet takuu- ja muiden palveluhäiriöiden yhteydessä. Lisäksi käsittelemme tietoja suojellaksemme oikeuksiamme ja näihin velvoitteisiin ja yrityksen organisaatioon liittyviä hallinnollisia tehtäviä varten. Lisäksi käsittelemme tietoja oikeutettujen etujemme perusteella, jotka liittyvät asianmukaiseen ja taloudelliseen liikkeenjohtoon sekä turvatoimiin, joilla suojaamme sopimuskumppaneitamme ja liiketoimintaamme niiden tietojen, salaisuuksien, tietojen ja oikeuksien väärinkäytöltä, vaarantamiselta (esim. televiestintä-, kuljetus- ja muiden apupalvelujen sekä alihankkijoiden, pankkien, vero- ja oikeusneuvojien, maksupalveluntarjoajien tai veroviranomaisten osallistuminen). Luovutamme sopimuskumppaneiden tietoja kolmansille osapuolille sovellettavan lainsäädännön puitteissa vain siinä määrin kuin se on tarpeen edellä mainittuja tarkoituksia varten tai oikeudellisten velvoitteiden täyttämiseksi. Sopimuskumppaneille ilmoitetaan tämän tietosuojakäytännön puitteissa muista käsittelymuodoista, esimerkiksi markkinointitarkoituksiin.

Ilmoitamme sopimuskumppaneille ennen tietojen keräämistä tai sen yhteydessä, mitä tietoja tarvitaan edellä mainittuihin tarkoituksiin, esimerkiksi verkkolomakkeissa erityismerkinnöillä (esim. väreillä) ja/tai symboleilla (esim. tähdillä tai vastaavilla) tai henkilökohtaisesti.

Poistamme tiedot lakisääteisten takuu- ja vastaavien velvoitteiden päätyttyä eli periaatteessa 4 vuoden kuluttua, paitsi jos tiedot on tallennettu asiakastilille tai ne on säilytettävä oikeudellisista arkistointisyistä. Lakisääteinen säilytysaika verolainsäädännön kannalta merkityksellisille asiakirjoille sekä kaupparekistereille, inventaarioille, alkutaseille, vuositilinpäätöksille, näiden asiakirjojen ymmärtämiseksi tarvittaville ohjeille ja muille organisaatioasiakirjoille ja kirjanpitoaineistolle on kymmenen vuotta ja vastaanotetuille kaupallisille ja liikekirjeille sekä lähetettyjen kaupallisten ja liikekirjeiden jäljennöksille kuusi vuotta. Määräaika alkaa sen kalenterivuoden lopussa, jona viimeinen merkintä on tehty kirjaan, inventaarioon, avaavaan taseeseen, tilinpäätökseen tai toimintakertomukseen, kaupallinen tai liikekirje on vastaanotettu tai lähetetty tai kirjanpitoasiakirja on laadittu, lisäksi on tehty kirjaus tai laadittu muut asiakirjat.

Jos käytämme kolmannen osapuolen palveluntarjoajia tai alustoja palveluidemme tarjoamiseen, käyttäjien ja palveluntarjoajien väliseen suhteeseen sovelletaan kyseisen kolmannen osapuolen palveluntarjoajan tai alustan ehtoja ja tietosuojakäytäntöjä.

  • Käsitellyt tietotyypit: Maksutiedot (esim. pankkiyhteystiedot, laskut, maksuhistoria); Yhteystiedot (esim. sähköpostiosoite, puhelinnumerot); Sopimustiedot (esim. sopimuksen kohde, kesto, asiakasluokka); Käyttötiedot (esim. vieraillut verkkosivut, kiinnostus sisältöön, käyttöajat); Meta-, viestintä- ja prosessitiedot (esim. IP-osoitteet, aikatiedot, tunnistenumerot, suostumuksen tila).
  • Rekisteröidyt: Asiakkaat; potentiaaliset asiakkaat; liike- ja sopimuskumppanit.
  • Käsittelyn tarkoitukset: Sopimusperusteisten palvelujen ja asiakastuen tarjoaminen; Turvallisuustoimenpiteet; Yhteydenottopyynnöt ja viestintä; Toimisto- ja organisaatiomenettelyt; Tiedustelujen hallinta ja niihin vastaaminen; Konversion seuranta (Markkinointitoimien tehokkuuden mittaaminen); Käyttäjiin liittyviä tietoja sisältävät profiilit (Käyttäjäprofiilien luominen).
  • Oikeusperusta: (GDPR 6 artiklan 1 kohdan b alakohta); lakisääteisen velvoitteen noudattaminen (GDPR 6 artiklan 1 kohdan c alakohta); oikeutetut edut (GDPR 6 artiklan 1 kohdan f alakohta).

 

Lisätietoja käytetyistä käsittelymenetelmistä, menettelyistä ja palveluista:

  • Asiakastili: Sopimuskumppanit voivat luoda asiakas- tai käyttäjätilin. Jos asiakastilin rekisteröinti on tarpeen, sopimuskumppaneille ilmoitetaan tästä sekä rekisteröintiin tarvittavista tiedoista. Asiakastilit eivät ole julkisia, eivätkä hakukoneet voi indeksoida niitä. Rekisteröinnin ja asiakastilin myöhemmän rekisteröinnin ja käytön aikana tallennamme sopimuskumppaneiden IP-osoitteet sekä käyttöajat, jotta voimme todistaa rekisteröinnin ja estää asiakastilin väärinkäytön.Jos asiakkaat ovat irtisanoneet asiakastilinsä, heidän asiakastiliä koskevat tietonsa poistetaan, jollei niiden säilyttäminen ole tarpeen oikeudellisista syistä. On asiakkaan vastuulla turvata tietonsa asiakastilin irtisanomisen yhteydessä; Oikeusperusta: Sopimuksen täyttäminen ja ennakkopyynnöt (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
  • Tuoteluettelo/ toivelista: Tällöin tuotteita säilytetään sopimusvelvoitteidemme täyttämisen yhteydessä tilin poistamiseen asti, ellei asiakas poista tuoteluettelomerkintöjä tai ellei asiakas nimenomaisesti ilmoita asiakkaalle poikkeavista säilytysajoista: Sopimuksen täyttäminen ja ennakkopyynnöt (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
  • Taloudelliset analyysit ja markkinatutkimus: Analysoimme käytössämme olevia tietoja liiketoimista, sopimuksista, kyselyistä jne., jolloin asianomaisia henkilöitä voivat olla sopimuskumppanit, sidosryhmät, asiakkaat, kävijät ja verkkopalvelumme käyttäjät.Analyysit suoritetaan liiketoiminnan arviointia, markkinointia ja markkinatutkimusta varten (esimerkiksi ominaisuuksiltaan erilaisten asiakasryhmien määrittämiseksi). Jos saatavilla, voimme ottaa huomioon rekisteröityneiden käyttäjien profiilit, joissa on tietoja esimerkiksi heidän käyttämistään palveluista. Analyysit palvelevat ainoastaan meitä, eikä niitä luovuteta ulkopuolisille, paitsi jos ne ovat anonyymejä analyysejä, joissa on tiivistettyjä eli anonymisoituja arvoja. Lisäksi kunnioitamme käyttäjien yksityisyyttä ja käsittelemme tietoja analyysitarkoituksiin mahdollisimman pseudonyymisti ja mahdollisuuksien mukaan anonyymisti (esim. tiivistettyinä tietoina); Oikeusperusta: Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
  • Verkkokauppa ja sähköinen kaupankäynti: Käsittelemme asiakkaidemme tietoja, jotta he voivat valita, ostaa tai tilata valitsemiaan tuotteita, tavaroita ja niihin liittyviä palveluita sekä maksaa ja toimittaa tai suorittaa muita palveluita. Jos se on tarpeen tilauksen toteuttamiseksi, käytämme palveluntarjoajia, erityisesti posti-, rahti- ja kuljetusyrityksiä, toimittaaksemme tai toteuttaaksemme toimituksen asiakkaillemme. Maksutapahtumien käsittelyyn käytämme pankkien ja maksupalveluntarjoajien palveluja. Tarvittavat tiedot yksilöidään sellaisiksi tilaus- tai vastaavan ostoprosessin aikana, ja niihin sisältyvät toimitusta tai muuta tuotteen saataville asettamista ja laskutusta varten tarvittavat tiedot sekä yhteystiedot, jotta voimme järjestää mahdollisia neuvotteluja; Oikeusperusta: Sopimuksen täyttäminen ja ennakkopyynnöt (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).

Maksumenettely

Tarjoamme rekisteröidyille tehokkaita ja turvallisia maksuvaihtoehtoja sopimusperusteisten ja muiden oikeudellisten suhteiden puitteissa, oikeudellisten velvoitteiden vuoksi tai muuten oikeutettujen etujemme perusteella ja käytämme tähän tarkoitukseen pankkien ja luottolaitosten lisäksi muita palveluntarjoajia (jäljempänä yhteisesti "maksupalveluntarjoajat").

Maksupalveluntarjoajien käsittelemiin tietoihin kuuluvat varastotiedot, kuten nimi ja osoite, pankkitiedot, kuten tilinumerot tai luottokorttinumerot, salasanat, TAN-tunnukset ja tarkistussummat, sekä sopimukseen, kokonaismäärään ja vastaanottajaan liittyvät tiedot. Tietoja tarvitaan maksutapahtumien toteuttamiseksi. Syötettyjä tietoja käsittelevät kuitenkin vain maksupalveluntarjoajat, ja ne tallennetaan heidän luonaan. Toisin sanoen emme saa mitään tiliin tai luottokorttiin liittyviä tietoja, vaan ainoastaan tietoja, jotka sisältävät maksun vahvistuksen tai kielteiset tiedot. Tietyissä olosuhteissa maksupalveluntarjoajat voivat välittää tiedot luottolaitoksille. Tämän siirron tarkoituksena on tarkistaa henkilöllisyys ja luottokelpoisuus. Tutustu maksupalveluntarjoajien ehtoihin ja tietosuojaan liittyviin tietoihin.

Maksutapahtumiin sovelletaan kunkin maksupalveluntarjoajan ehtoja ja tietosuojaa koskevia tietoja, ja ne ovat nähtävissä kyseisillä verkkosivustoilla tai maksutapahtumasovelluksissa. Viittaamme niihin myös lisätietojen saamiseksi sekä peruutus-, tiedotus- ja muiden rekisteröityjen oikeuksien vahvistamiseksi.

  • Käsitellyt tietotyypit: Maksutiedot (esim. pankkitiedot, laskut, maksuhistoria); Sopimustiedot (esim. sopimuksen kohde, kesto, asiakasluokka); Käyttötiedot (esim. vierailtu verkkosivusto, kiinnostus sisältöön, käyttöajat); Meta-, viestintä- ja prosessitiedot (esim. IP-osoitteet, aikatiedot, tunnistenumerot, suostumuksen tila).
  • Rekisteröidyt: Asiakkaat; potentiaaliset asiakkaat.
  • Käsittelyn tarkoitukset: Sopimusperusteisten palvelujen tarjoaminen ja asiakastuki.
  • Oikeusperusta: Sopimuksen täyttäminen ja ennakkopyynnöt (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).

 

Lisätietoja käytetyistä käsittelymenetelmistä, menettelyistä ja palveluista:

  • Amazonin maksut: Payment-Service-Provider (verkkomaksutapojen tekninen integrointi); Palveluntarjoaja: Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luxemburg; Oikeudellinen perusta: Sopimuksen täyttäminen ja ennakkopyynnöt (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta); Verkkosivusto: https://pay.amazon.com; Tietosuojakäytäntö: https://pay.amazon.com/help/201212490.
  • Mastercard: Payment-Service-Provider (verkkomaksutapojen tekninen integrointi); Palveluntarjoaja: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgia; Oikeusperusta: Sopimuksen täyttäminen ja ennakkopyynnöt (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta); Verkkosivusto: https://www.mastercard.co.uk; Tietosuojakäytäntö: https://www.mastercard.co.uk/en-gb/about-mastercard/what-we-do/privacy.html.
  • PayPal: PayPal, PayPal Plus, Braintree, Braintree); Palveluntarjoaja: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Oikeusperusta: Sopimuksen täyttäminen ja ennakkopyynnöt (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta); Verkkosivusto: https://www.paypal.com; Tietosuojakäytäntö: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
  • Viisumi: Visa: Payment-Service-Provider (verkkomaksutapojen tekninen integrointi); Service provider: Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, UK; Oikeusperusta: Sopimuksen täyttäminen ja ennakkopyynnöt (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta); Verkkosivusto: https://www.visa.de; Tietosuojakäytäntö: https://www.visa.de/datenschutz.

 Verkkopalvelujen ja web-hostingin tarjoaminen

Käsittelemme käyttäjien tietoja voidaksemme tarjota heille verkkopalveluitamme. Tätä tarkoitusta varten käsittelemme käyttäjän IP-osoitetta, joka on tarpeen verkkopalveluidemme sisällön ja toimintojen välittämiseksi käyttäjän selaimelle tai päätelaitteelle.

  • Käsitellyt tietotyypit: Meta-, viestintä- ja prosessitiedot (esim. IP-osoitteet, aikatiedot, tunnistenumerot, suostumuksen tila).
  • Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
  • Käsittelyn tarkoitukset: Tietotekninen infrastruktuuri (Tietojärjestelmien ja teknisten laitteiden, kuten tietokoneiden, palvelimien jne., käyttö ja tarjoaminen); Turvallisuustoimenpiteet.
  • Oikeusperusta: Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

 

Lisätietoja käytetyistä käsittelymenetelmistä, menettelyistä ja palveluista:

  • Verkkotarjouksen tarjoaminen vuokratusta hosting-tilasta: Käytämme verkkopalvelujemme tarjoamiseen tallennustilaa, laskentakapasiteettia ja ohjelmistoja, jotka vuokraamme tai muutoin hankimme vastaavalta palveluntarjoajalta (jäljempänä myös "web-hoster"); Oikeusperusta: Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
  • Käyttötietojen ja lokitiedostojen kerääminen: Verkkopalvelujemme käyttö kirjataan niin sanottujen "palvelinlokitiedostojen" muodossa. Palvelinlokitiedostot voivat sisältää käytettyjen verkkosivujen ja tiedostojen osoitteen ja nimen, käytön päivämäärän ja kellonajan, siirretyt tietomäärät, ilmoituksen onnistuneesta käytöstä, selaimen tyypin ja version, käyttäjän käyttöjärjestelmän, viittaavan URL-osoitteen (aiemmin vierailtu sivu) sekä yleensä IP-osoitteet ja pyynnön esittäneen palveluntarjoajan.Palvelinlokitiedostoja voidaan käyttää turvallisuustarkoituksiin, esimerkiksi palvelimien ylikuormituksen välttämiseksi (erityisesti väärinkäytösten, niin sanottujen DDoS-hyökkäysten, yhteydessä) ja palvelimien vakauden ja optimaalisen kuorman tasapainottamisen varmistamiseksi: Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); säilytysaika: Tietoja säilytetään enintään 30 päivän ajan, minkä jälkeen ne poistetaan tai anonymisoidaan. Tietoja, joiden säilyttäminen edelleen on tarpeen todistelutarkoituksessa, ei poisteta, kunnes kyseinen tapaus on lopullisesti selvitetty.
  • DomainFactory: Palvelut tietotekniikan infrastruktuurin ja siihen liittyvien palvelujen (esim. tallennustila ja/tai laskentakapasiteetti) tarjoamisen alalla; Palveluntarjoaja: Domainfactory GmbH, c/o WeWork, Neuturmstrasse 5, 80331 München, Saksa; Oikeusperusta: Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); Verkkosivusto: https//www.df.eu; Tietosuojaseloste: https://www.df.eu/de/datenschutz; Tietojenkäsittelysopimus: https://www.df.eu/de/support/formulare/.
  • maxcluster: Palvelut tietotekniikan infrastruktuurin ja siihen liittyvien palvelujen (esim. tallennustila ja/tai laskentakapasiteetti) tarjoamisen alalla; Palveluntarjoaja: maxcluster GmbHLise-Meitner-Str. 1b33104 Paderborn; Verkkosivusto: https://maxcluster.de/enTietosuojaseloste: https://maxcluster.de/en/datenschutz

 

Sovelluksia (Apps) koskevat erityishuomautukset

Käsittelemme sovelluksemme käyttäjien tietoja siinä määrin kuin on tarpeen, jotta voimme tarjota käyttäjille sovelluksen ja sen toiminnot, valvoa sen turvallisuutta ja kehittää sitä edelleen. Lisäksi voimme ottaa yhteyttä käyttäjiin lakisääteisten säännösten mukaisesti, jos yhteydenpito on tarpeen sovelluksen hallinnointia tai käyttöä varten. Lisäksi viittaamme tässä tietosuojakäytännössä oleviin tietosuojaan liittyviin tietoihin käyttäjätietojen käsittelyn osalta.

Oikeusperusta: Sovelluksen toimintojen tarjoamiseksi tarvittavien tietojen käsittely palvelee sopimusvelvoitteiden täyttämistä. Tämä pätee myös, jos toimintojen tarjoaminen edellyttää käyttäjän lupaa (esim. laitetoimintojen vapauttaminen). Jos tietojen käsittely ei ole tarpeen sovelluksen toimintojen tarjoamiseksi, mutta se palvelee sovelluksen turvallisuutta tai liiketoimintaetujamme (esim. tietojen kerääminen sovelluksen optimointia tai turvallisuustarkoituksia varten), se suoritetaan oikeutettujen etujemme perusteella. Jos käyttäjiä pyydetään nimenomaisesti antamaan suostumuksensa tietojensa käsittelyyn, suostumuksen kattamia tietoja käsitellään suostumuksen perusteella.

  • Käsitellyt tietotyypit: Meta-, viestintä- ja prosessitiedot (esim. IP-osoitteet, aikatiedot, tunnistenumerot, suostumuksen tila); Maksutiedot (esim. pankkitiedot, laskut, maksuhistoria); Sopimustiedot (esim. sopimuksen kohde, kesto, asiakasluokka).
  • Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
  • Käsittelyn tarkoitukset: Sopimusperusteisten palvelujen tarjoaminen ja asiakastuki.
  • Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta); sopimuksen täytäntöönpano ja ennakkopyynnöt (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta); oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

 

Lisätietoja käytetyistä käsittelymenetelmistä, menettelyistä ja palveluista:

  • Kaupallinen käyttö: Käsittelemme sovelluksemme käyttäjien, rekisteröityjen ja mahdollisten testikäyttäjien (jäljempänä yhtenäisesti "käyttäjät") tietoja tarjotaksemme heille sopimuspalveluitamme ja oikeutettujen etujen perusteella varmistaaksemme sovelluksemme turvallisuuden ja kehittääksemme sitä edelleen. Tarvittavat tiedot yksilöidään sellaisiksi sovelluksen käyttöä koskevan sopimuksen tekemisen, tilauksen, tilauksen tai vastaavan sopimuksen tekemisen yhteydessä, ja niihin voi sisältyä palvelujen tarjoamiseen ja mahdolliseen laskutukseen tarvittavia tietoja sekä yhteystietoja mahdollisten neuvottelujen järjestämiseksi; Oikeusperusta: Sopimuksen täyttäminen ja ennakkopyynnöt (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
  • Laitteen käyttöoikeudet toimintojen ja tietojen käyttöön: Sovelluksemme tiettyjen toimintojen käyttö saattaa edellyttää pääsyä kameraan ja käyttäjien tallennettuihin tallenteisiin. Oletusarvoisesti käyttäjän on myönnettävä nämä käyttöoikeudet, ja ne voidaan milloin tahansa peruuttaa kyseisten laitteiden asetuksissa. Sovelluksen käyttöoikeuksien hallinnan tarkka menettely voi riippua käyttäjän laitteesta ja ohjelmistosta. Käyttäjät voivat ottaa meihin yhteyttä, jos he tarvitsevat lisäselvityksiä. Haluamme huomauttaa, että vastaavien lupien epääminen tai peruuttaminen voi vaikuttaa sovelluksemme toimintaan.

Sovellusten ostaminen Appstoren kautta

Sovellustemme ostaminen tapahtuu muiden palveluntarjoajien ylläpitämien erityisten verkkoalustojen (ns. "sovelluskauppojen") kautta. Tässä yhteydessä meidän tietosuojailmoitustemme lisäksi sovelletaan kyseisten sovelluskauppojen tietosuojailmoituksia. Tämä koskee erityisesti alustoilla käytettäviä menetelmiä webanalytiikkaa ja etujen mukaista markkinointia varten sekä mahdollisia kustannuksia.

  • Käsitellyt tietotyypit: Maksutiedot (esim. pankkitiedot, laskut, maksuhistoria); Yhteystiedot (esim. sähköpostiosoite, puhelinnumerot); Sopimustiedot (esim. sopimuksen kohde, kesto, asiakasluokka); Käyttötiedot (esim. vierailtu verkkosivusto, kiinnostus sisältöön, käyntiajat); Meta-, viestintä- ja prosessitiedot (esim. IP-osoitteet, aikatiedot, tunnistenumerot, suostumuksen tila); Sisältötiedot (esim. tekstinsyöttö, valokuvat, videot).
  • Rekisteröidyt: Asiakkaat; Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
  • Käsittelyn tarkoitukset: Markkinointi.
  • Oikeusperusta: Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

 

Lisätietoja käytetyistä käsittelymenetelmistä, menettelyistä ja palveluista:

Rekisteröinti, kirjautuminen ja käyttäjätili

Käyttäjät voivat luoda käyttäjätilin. Rekisteröitymisen yhteydessä käyttäjille ilmoitetaan vaaditut pakolliset tiedot, joita käsitellään käyttäjätilin tarjoamista varten velvoitteiden sopimuksellisen täyttämisen perusteella. Käsiteltyihin tietoihin kuuluvat erityisesti kirjautumistiedot (nimi, salasana ja sähköpostiosoite).

Rekisteröinti- ja kirjautumistoimintojemme käytön sekä käyttäjätilin käytön yhteydessä tallennamme IP-osoitteen ja käyttäjän toiminnan ajankohdan. Tallentaminen perustuu oikeutettuihin etuihimme sekä käyttäjän suojaamiseen väärinkäytöksiltä ja muulta luvattomalta käytöltä. Näitä tietoja ei luovuteta kolmansille osapuolille, paitsi jos se on tarpeen vaateidemme ajamiseksi tai jos siihen on lakisääteinen velvoite.

Käyttäjille voidaan ilmoittaa sähköpostitse heidän käyttäjätiliinsä liittyvistä tiedoista, kuten teknisistä muutoksista.

  • Käsitellyt tietotyypit: Sisältötiedot (esim. tekstinsyöttö, valokuvat, videot); Meta-, viestintä- ja prosessitiedot (esim. IP-osoitteet, aikatiedot, tunnistenumerot, suostumustila).
  • Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
  • Käsittelyn tarkoitukset: Turvallisuustoimenpiteet; kyselyjen hallinta ja niihin vastaaminen; verkkopalveluidemme ja käytettävyytemme tarjoaminen.
  • Oikeusperusta: Perustelut: Sopimuksen täyttäminen ja ennakkopyynnöt (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta); oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

 

Lisätietoja käytetyistä käsittelymenetelmistä, menettelyistä ja palveluista:

  • Rekisteröityminen oikealla nimellä: Yhteisömme luonteen vuoksi pyydämme käyttäjiä käyttämään palveluitamme vain oikeilla nimillään. Tämä tarkoittaa, että salanimien käyttö ei ole sallittua: Sopimuksen täyttäminen ja ennakkopyynnöt (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
  • Tietojen poistaminen lopettamisen jälkeen: Jos käyttäjät ovat lopettaneet käyttäjätilinsä, käyttäjätiliin liittyvät tiedot poistetaan, jollei käyttäjien mahdollisesta laillisesta luvasta, velvollisuudesta tai suostumuksesta muuta johdu: Sopimuksen täyttäminen ja ennakkopyynnöt (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
  • Ei velvollisuutta säilyttää tietoja: Käyttäjien vastuulla on turvata tietonsa ennen sopimuksen päättymistä, jos sopimus irtisanotaan. Meillä on oikeus poistaa peruuttamattomasti kaikki sopimuksen voimassaoloaikana tallennetut käyttäjätiedot: Sopimuksen täyttäminen ja ennakkopyynnöt (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).

Yhteydenottojen ja kyselyjen hallinta

Kun meihin otetaan yhteyttä (esim. postitse, yhteydenottolomakkeella, sähköpostitse, puhelimitse tai sosiaalisen median kautta) sekä olemassa olevien käyttäjä- ja liikesuhteiden yhteydessä, tiedustelijoiden tietoja käsitellään siinä määrin kuin on tarpeen yhteydenottopyyntöihin ja pyydettyihin toimenpiteisiin vastaamiseksi.

  • Käsitellyt tietotyypit: Sisältötiedot (esim. tekstinsyöttö, valokuvat, videot); Käyttötiedot (esim. vieraillut verkkosivustot, kiinnostus sisältöön, käyttöajat); Meta-, viestintä- ja prosessitiedot (esim. IP-osoitteet, aikatiedot, tunnistenumerot, suostumustila).
  • Rekisteröidyt: Viestintäkumppani (sähköpostin, kirjeen jne. vastaanottajat).
  • Käsittelyn tarkoitukset: Palaute (esim. palautteen kerääminen verkkolomakkeella); verkkopalveluidemme ja käytettävyyden tarjoaminen.
  • Oikeusperusta: Perusteltu oikeusperusta: oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); sopimuksen täyttäminen ja ennakkopyynnöt (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).

 

Lisätietoja käytetyistä käsittelymenetelmistä, menettelyistä ja palveluista:

  • Yhteydenottolomake: Kun käyttäjät ottavat meihin yhteyttä yhteydenottolomakkeemme, sähköpostin tai muiden viestintäkanavien kautta, käsittelemme meille tässä yhteydessä annettuja tietoja, jotta voimme käsitellä yhteydenottopyynnön: Sopimuksen täyttäminen ja ennakkopyynnöt (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Työnhakuprosessi

Hakemusprosessi edellyttää, että hakijat toimittavat meille arviointiin ja valintaan tarvittavat tiedot. Tarvittavat tiedot löytyvät tehtävänkuvauksesta tai, jos kyseessä on sähköinen lomake, sen sisältämistä tiedoista.

Periaatteessa vaadittuihin tietoihin kuuluvat henkilötiedot, kuten nimi, osoite, yhteystieto ja todisteet tietyn työpaikan edellyttämästä pätevyydestä. Pyynnöstä annamme mielellämme lisätietoja.

Jos hakemus on saatavilla, hakijat voivat jättää hakemuksensa sähköisen lomakkeen kautta. Tiedot siirretään meille salattuna tekniikan tason mukaisesti. Hakijat voivat lähettää hakemuksensa meille myös sähköpostitse. Huomaa kuitenkin, että Internetissä lähetettyjä sähköpostiviestejä ei yleensä lähetetä salatussa muodossa. Yleensä sähköpostiviestit salataan kuljetuksen aikana, mutta ei palvelimilla, joilta ne lähetetään ja vastaanotetaan. Siksi emme voi ottaa vastuuta hakemuksen siirtotiestä lähettäjän ja palvelimellamme tapahtuvan vastaanoton välillä. Hakijoiden etsimiseen, hakemusten lähettämiseen ja hakijoiden valintaan saatamme käyttää kolmansien osapuolten tarjoajien hakijahallinta- ja rekrytointiohjelmistoja, -alustoja ja -palveluita lakisääteisten vaatimusten mukaisesti. Hakijat voivat ottaa meihin yhteyttä ja kysyä, miten he voivat lähettää hakemuksensa tai lähettää sen meille postitse.

Erityisten tietoryhmien käsittely: GDPR 9 artiklan 1 kohdassa tarkoitettuja erityisiä henkilötietoryhmiä (esim. terveydentilaa koskevat tiedot, kuten vaikeavammaisuus tai etninen alkuperä) pyydetään hakijoilta hakumenettelyn yhteydessä, jotta vastuuhenkilö tai asianomainen henkilö voi käyttää työlainsäädännöstä ja sosiaaliturva- ja sosiaaliturvalainsäädännöstä johtuvia oikeuksiaan ja täyttää tähän liittyvät velvollisuutensa, niiden käsittelyssä noudatetaan yleisen tietosuoja-asetuksen 9 artiklan 1 kohdan b alakohtaa, kun on kyse hakijoiden tai muiden henkilöiden elintärkeiden etujen suojaamisesta yleisen tietosuoja-asetuksen 9 artiklan 1 kohdan c alakohdan mukaisesti tai ennaltaehkäisevää terveydenhoitoa tai työterveyshuoltoa varten, työntekijän työkyvyn arvioimiseksi, lääketieteellistä diagnostiikkaa, hoitoa tai hoitoa varten terveys- tai sosiaalialalla tai järjestelmien ja palvelujen hallinnoimiseksi terveys- tai sosiaalialalla yleisen tietosuoja-asetuksen 9 artiklan 1 kohdan h alakohdan mukaisesti. Jos erityisten tietoryhmien tietojen toimittaminen perustuu vapaaehtoiseen suostumukseen, niiden käsittely tapahtuu yleisen tietosuoja-asetuksen 9 artiklan 1 kohdan a alakohdan perusteella.

Tietojen aarreaitta: Jos hakemus hyväksytään, voimme käsitellä hakijoiden antamia tietoja työsuhteen hoitamista varten. Muussa tapauksessa hakijan tiedot poistetaan, jos työtarjousta koskeva hakemus ei ole menestyksekäs. Hakijan tiedot poistetaan myös, jos hakemus peruutetaan, mihin hakijalla on oikeus milloin tahansa. Jollei hakijan perustellusta peruutuksesta muuta johdu, tiedot poistetaan viimeistään kuuden kuukauden kuluttua, jotta voimme vastata hakemusta koskeviin jatkokysymyksiin ja täyttää hakijoiden yhdenvertaista kohtelua koskevien säännösten mukaisen todistamisvelvollisuutemme. Matkakustannusten korvauksia koskevat laskut arkistoidaan verosäännösten mukaisesti.

Pääsy lahjakkuuspooliin - Pääsy lahjakkuuspooliin, jos sitä tarjotaan, perustuu suostumukseen. Hakijoille ilmoitetaan, että heidän suostumuksensa tulla mukaan lahjakkuuspooliin on vapaaehtoinen, että sillä ei ole vaikutusta nykyiseen hakuprosessiin ja että he voivat peruuttaa suostumuksensa milloin tahansa tulevaisuutta varten.

  • Käsitellyt tietotyypit: Henkilötiedot (esim. henkilötiedot, posti- ja yhteysosoitteet sekä hakemukseen liittyvät asiakirjat ja niiden sisältämät tiedot, kuten saatekirje, ansioluettelo, todistukset jne. sekä muut hakijan henkilöllisyyttä tai pätevyyttä koskevat tiedot, jotka hakija on antanut tiettyä työpaikkaa varten tai vapaaehtoisesti).
  • Rekisteröidyt: Työnhakijat.
  • Käsittelyn tarkoitukset: Työhakemusprosessi (työsuhteen perustaminen ja mahdollinen myöhempi täytäntöönpano sekä mahdollinen myöhempi työsuhteen päättäminen).
  • Oikeusperusta: Työnhakuprosessi sopimusta edeltävänä tai sopimussuhteena (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta); oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

 

Lisätietoja käytetyistä käsittelymenetelmistä, menettelyistä ja palveluista:

  • Haufe Talent Management - Bewerbermanagement: Rekrytointialusta ja työnhakijoiden hallintapalvelut (työpaikkailmoitukset, hakijoiden haku ja hakuprosessin hallinta); Palveluntarjoaja: Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Saksa; Oikeusperusta: Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); Verkkosivusto: https://www.umantis.com/; Tietosuojakäytäntö: https://www.umantis.com/legal/datenschutzerklaerung.

Uutiskirje ja sähköinen viestintä

Lähetämme uutiskirjeitä, sähköpostiviestejä ja muuta sähköistä viestintää (jäljempänä "uutiskirjeet") vain vastaanottajan suostumuksella tai laillisella luvalla. Siltä osin kuin uutiskirjeen sisältö on erikseen kuvattu rekisteröinnin yhteydessä, se on ratkaisevaa käyttäjän suostumuksen kannalta. Muutoin uutiskirjeemme sisältävät tietoa palveluistamme ja meistä.

Uutiskirjeidemme tilaamiseksi riittää yleensä sähköpostiosoitteesi syöttäminen. Saatamme kuitenkin pyytää sinua antamaan nimen, jotta voimme ottaa sinuun henkilökohtaisesti yhteyttä uutiskirjeessä, tai antamaan lisätietoja, jos uutiskirjeen tarkoitukset sitä edellyttävät.

Double opt-in -menettely: Rekisteröityminen uutiskirjeeseemme tapahtuu yleensä niin sanotussa Double-Opt-In-menettelyssä. Tämä tarkoittaa sitä, että rekisteröinnin jälkeen saat sähköpostiviestin, jossa sinua pyydetään vahvistamaan rekisteröitymisesi. Tämä vahvistus on tarpeen, jotta kukaan ei voi rekisteröityä ulkopuolisilla sähköpostiosoitteilla.

Uutiskirjeen rekisteröinnit kirjataan lokiin, jotta rekisteröintiprosessi voidaan todistaa lakisääteisten vaatimusten mukaisesti. Tähän sisältyy kirjautumis- ja vahvistusajan sekä IP-osoitteen tallentaminen. Myös lähetyspalvelun tarjoajalle tallennettujen tietojesi muutokset kirjataan.

Poistaminen ja käsittelyn rajoittaminen: Voimme säilyttää poistettuja sähköpostiosoitteita enintään kolme vuotta oikeutettujen etujemme perusteella ennen niiden poistamista, jotta voimme todistaa, että ne ovat antaneet suostumuksensa. Näiden tietojen käsittely rajoittuu mahdolliseen puolustautumiseen vaateiden torjumiseksi. Yksilöllinen poistopyyntö on mahdollista milloin tahansa, jos samalla vahvistetaan aikaisemman suostumuksen olemassaolo. Jos meillä on velvollisuus noudattaa vastustusta pysyvästi, pidätämme oikeuden tallentaa sähköpostiosoitteen yksinomaan tätä tarkoitusta varten estolistalle.

Rekisteröintiprosessin kirjaaminen tapahtuu oikeutettujen etujemme perusteella sen asianmukaisen kulun osoittamiseksi. Jos tilaamme palveluntarjoajan lähettämään sähköposteja, tämä tapahtuu tehokkaaseen ja turvalliseen lähetysjärjestelmään liittyvien oikeutettujen etujemme perusteella.

Sisältö:

Tietoa meistä, palveluistamme, kampanjoistamme ja tarjouksistamme.

  • Käsitellyt tietotyypit: Meta-, viestintä- ja prosessitiedot (esim. IP-osoitteet, aikatiedot, tunnistenumerot, suostumustila); käyttötiedot (esim. vierailtu verkkosivusto, kiinnostus sisältöön, käyttöajat).
  • Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
  • Käsittelyn tarkoitukset: Web Analytics (esim. kävijätilastot, palaavien kävijöiden tunnistaminen); konversioseuranta (markkinointitoimien tehokkuuden mittaaminen); profiilit, joissa on käyttäjään liittyviä tietoja (käyttäjäprofiilien luominen).
  • Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta); oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
  • Opt-Out: Voit peruuttaa uutiskirjeemme vastaanottamisen milloin tahansa, eli peruuttaa suostumuksesi tai vastustaa uutiskirjeen vastaanottamista jatkossa. Löydät linkin uutiskirjeen peruuttamista varten joko jokaisen uutiskirjeen lopussa tai voit muuten käyttää jotakin edellä mainituista yhteydenottovaihtoehdoista, mieluiten sähköpostia.

 

Lisätietoja käytetyistä käsittelymenetelmistä, menettelyistä ja palveluista:

  • Avautumis- ja klikkausprosenttien mittaaminen: Se haetaan palvelimeltamme, kun uutiskirje avataan, tai jos käytämme postituspalvelun tarjoajaa, sen palvelimelta. Tämän haun yhteydessä kerätään ensin teknisiä tietoja, kuten tietoja selaimesta ja järjestelmästäsi sekä IP-osoitteesi ja haun ajankohta. Näitä tietoja käytetään uutiskirjeemme tekniseen parantamiseen teknisten tietojen tai kohderyhmien ja heidän lukukäyttäytymisensä perusteella hakupisteiden (jotka voidaan määrittää IP-osoitteen avulla) tai käyttöaikojen perusteella. Tähän analyysiin kuuluu myös sen määrittäminen, onko uutiskirjeet avattu, milloin ne on avattu ja mitä linkkejä on klikattu. Nämä tiedot osoitetaan yksittäisille uutiskirjeen vastaanottajille ja tallennetaan heidän profiileihinsa, kunnes profiilit poistetaan. Arvioinnit palvelevat meitä paljon enemmän, jotta voimme tunnistaa käyttäjiemme lukutottumukset ja mukauttaa sisältöämme heille tai lähettää erilaista sisältöä käyttäjiemme kiinnostuksen kohteiden mukaan. avautumis- ja klikkaamisprosenttien mittaaminen sekä mittaustulosten tallentaminen käyttäjien profiileihin ja niiden jatkokäsittely perustuvat käyttäjien suostumukseen. Erillinen vastustus suorituskyvyn mittausta vastaan ei valitettavasti ole mahdollista, tässä tapauksessa koko uutiskirjeen tilaus on peruutettava tai sitä on vastustettava. Tässä tapauksessa tallennetut profiilitiedot poistetaan; Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta).
  • Google Analytics: Palveluntarjoaja: Sähköpostikampanjoiden onnistumisen mittaaminen ja käyttäjäprofiilien luominen, säilytysaika enintään kaksi vuotta: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta); Verkkosivusto: https://marketingplatform.google.com/intl/en/about/analytics/; Tietosuojakäytäntö: https://policies.google.com/privacy; Tietojenkäsittelysopimus: https://business.safety.google/adsprocessorterms; Vakiosopimuslausekkeet (Tietosuojan tason varmistaminen käsiteltäessä tietoja kolmansissa maissa): https://business.safety.google/adsprocessorterms; Opt-Out: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=en, Mainosten näyttämisen asetukset: https://adssettings.google.com/authenticated; Lisätietoja: https://privacy.google.com/businesses/adsservices (Käsittelytyypit ja käsiteltävät tiedot).
  • CleverReach: Palveluntarjoaja: CleverReach GmbH & Co. KG, //CRASH Building, Schafjückenweg 2, 26180 Rastede, Saksa; Oikeusperusta: VerReReachReach Oy: Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); Verkkosivusto: https://www.cleverreach.com; Tietosuojaseloste: https://www.cleverreach.com/en/privacy-policy/; Tietojenkäsittelysopimus: Palveluntarjoaja.
  • Mailchimp: Palveluntarjoaja: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA; Oikeudellinen perusta: Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); Verkkosivusto: https://mailchimp.com; Tietosuojakäytäntö: https://mailchimp.com/legal/; Tietojenkäsittelysopimus: https://mailchimp.com/legal/data-processing-addendum/; Vakiosopimuslausekkeet (Tietosuojan tason turvaaminen käsiteltäessä tietoja kolmansissa maissa): Sisällyttäminen tietojenkäsittelysopimukseen; Lisätietoja: Erityiset turvatoimet: https://mailchimp.com/help/Mailchimp-european-data-transfers/.

Arpajaiset ja kilpailut

Käsittelemme kilpailuihin osallistujien henkilötietoja Käsittelemme kilpailuihin, sisältöihin, arvontoihin, palkintojenjakoon tai arvontoihin (jäljempänä "kilpailut") osallistujien henkilötietoja vain asiaankuuluvien tietosuojasäännösten mukaisesti ja vain, jos käsittely on sopimusteknisesti välttämätöntä kilpailun järjestämiseksi, toteuttamiseksi ja käsittelemiseksi, osallistujat ovat antaneet suostumuksensa käsittelyyn tai käsittely palvelee oikeutettuja etujamme (esim. kilpailun turvallisuus tai etujemme suojaaminen väärinkäytöksiltä IP-osoitteiden mahdollisen tallentamisen avulla kilpailuun osallistumisen yhteydessä.

Jos kilpailujen yhteydessä julkaistaan kilpailutöitä (esim. osana äänestystä tai kilpailutöiden tai voittajan esittelyä tai kilpailusta raportoimista), haluamme huomauttaa, että myös osallistujien nimet voidaan julkaista tässä yhteydessä. Osallistujat voivat milloin tahansa vastustaa tätä.

Jos kilpailut järjestetään verkkoalustalla tai sosiaalisessa verkostossa (esimerkiksi Facebookissa tai Instagramissa, jäljempänä 'verkkoalusta'), sovelletaan myös kyseisten verkkoalustojen käyttö- ja tietosuojasäännöksiä. Tällaisissa tapauksissa haluamme huomauttaa, että olemme vastuussa osallistujien kilpailun yhteydessä antamista tiedoista ja että meihin on otettava yhteyttä kilpailuja koskevissa asioissa.

Osallistujien tiedot poistetaan heti, kun kilpailu on päättynyt eikä tietoja enää tarvita voittajille tiedottamiseen tai kun kilpailua koskevia kysymyksiä voidaan odottaa. Osallistujien tiedot poistetaan yleensä viimeistään 6 kuukauden kuluttua kilpailun päättymisestä. Voittajien tietoja voidaan säilyttää pidempään, esimerkiksi palkintoja koskeviin kysymyksiin vastaamiseksi tai palkintojen täyttämiseksi; tässä tapauksessa säilytysaika riippuu palkinnon tyypistä ja on enintään kolme vuotta tavaroiden tai palvelujen osalta, esimerkiksi takuuvaatimusten käsittelemiseksi. Lisäksi osallistujien tietoja voidaan säilyttää pidempään, esim. kilpailua koskevan uutisoinnin muodossa online- ja offline-mediassa.

Jos tietoja on kerätty muihin tarkoituksiin osana kilpailua, niiden käsittelyyn ja säilytysaikaan sovelletaan tätä käyttötarkoitusta koskevia tietosuojaselosteita (esim. uutiskirjeeseen rekisteröityminen osana kilpailua).

  • Käsitellyt tietotyypit: Sisältötiedot (esim. tekstinsyöttö, valokuvat, videot); Meta-, viestintä- ja prosessitiedot (esim. IP-osoitteet, aikatiedot, tunnistenumerot, suostumustila).
  • Rekisteröidyt: Arpajaisiin ja kilpailuihin osallistujat.
  • Käsittelyn tarkoitukset: Arpajaisten ja kilpailujen järjestäminen.
  • Oikeusperusta: Sopimuksen täyttäminen ja ennakkopyynnöt (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).

Kyselyt ja kyselylomakkeet

Teemme kyselytutkimuksia ja haastatteluja kerätaksemme tietoja kussakin tapauksessa ilmoitettua tutkimustarkoitusta varten. Toteuttamamme tutkimukset ja kyselyt ("tutkimukset") arvioidaan nimettöminä. Henkilötietoja käsitellään vain siltä osin kuin se on tarpeen kyselyn toteuttamiseksi ja tekniseksi toteuttamiseksi (esim. IP-osoitteen käsittely, jotta kysely voidaan näyttää käyttäjän selaimessa tai jotta kyselyä voidaan jatkaa evästeen avulla).

  • Käsitellyt tietotyypit: Sisältötiedot (esim. tekstinsyöttö, valokuvat, videot); Käyttötiedot (esim. vieraillut verkkosivustot, kiinnostus sisältöön, käyttöajat); Meta-, viestintä- ja prosessitiedot (esim. IP-osoitteet, aikatiedot, tunnistenumerot, suostumustila).
  • Rekisteröidyt: Viestintäkumppani (sähköpostin, kirjeen jne. vastaanottajat); Osallistujat.
  • Käsittelyn tarkoitukset: Palaute (esim. palautteen kerääminen verkkolomakkeella).
  • Oikeusperusta: Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

 

Lisätietoja käytetyistä käsittelymenetelmistä, menettelyistä ja palveluista:

  • LimeSurvey: Palveluntarjoaja: Online-kyselyjen toteuttaminen: LimeSurvey GmbH Umfragedienste & Beratung, Papenreye 63, 22453 Hamburg, Saksa; Oikeusperusta: LimeSurvey GmbH Umfragedienste & Beratung, Papenreye 63, 22453 Hamburg, Saksa; Oikeusperusta: LimeSurvey GmbH Umfragedienste & Beratung, Papenreye 63, 22453 Hamburg, Saksa: Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); Verkkosivusto: https://www.limesurvey.org; Tietosuojaseloste: https://www.limesurvey.org/policies/privacy-policy.

Web-analyysi, seuranta ja optimointi

Verkkosanalyysia käytetään verkkosivustomme kävijäliikenteen arviointiin, ja se voi sisältää käyttäjien käyttäytymistä, kiinnostuksen kohteita tai demografisia tietoja, kuten iän tai sukupuolen, pseudonyyminä arvona. Verkkosanalyysin avulla voimme esimerkiksi tunnistaa, mihin aikaan verkkopalveluitamme tai niiden toimintoja tai sisältöä käytetään useimmin tai pyydetään toistuvasti, sekä mitkä alueet vaativat optimointia.

Verkkoanalyysin lisäksi voimme käyttää myös testimenettelyjä esimerkiksi verkkopalveluidemme tai niiden osien eri versioiden testaamiseen ja optimointiin.

Ellei jäljempänä toisin mainita, profiileja eli käyttöprosessia varten koottuja tietoja voidaan luoda näitä tarkoituksia varten, ja tietoja voidaan tallentaa selaimeen tai päätelaitteeseen ja lukea niistä. Kerättyihin tietoihin kuuluvat erityisesti vierailtu verkkosivusto ja siellä käytetyt elementit sekä tekniset tiedot, kuten käytetty selain, käytetty tietokonejärjestelmä ja tiedot käyttöajoista. Jos käyttäjät ovat hyväksyneet sijaintitietojensa keräämisen meiltä tai käyttämiemme palvelujen tarjoajilta, myös sijaintitietoja voidaan käsitellä.

Jollei jäljempänä toisin mainita, näitä tarkoituksia varten voidaan luoda profiileja eli käyttöprosessia tai käyttäjää koskevia yhteenvetotietoja, jotka tallennetaan selaimeen tai päätelaitteeseen (ns. evästeet), tai samassa tarkoituksessa voidaan käyttää vastaavia prosesseja. Kerättyihin tietoihin kuuluvat erityisesti vierailtu verkkosivusto ja siellä käytetyt elementit sekä tekniset tiedot, kuten käytetty selain, käytetty tietokonejärjestelmä ja tiedot käyttöajoista. Jos käyttäjät ovat antaneet suostumuksensa sijaintitietojensa tai profiiliensa keräämiseen meille tai käyttämiemme palvelujen tarjoajille, myös näitä voidaan käsitellä palveluntarjoajasta riippuen.

Myös käyttäjien IP-osoitteet tallennetaan. Käytämme kuitenkin mitä tahansa olemassa olevaa IP-osoitteen peittämismenettelyä (eli pseudonymisointia lyhentämällä IP-osoitetta) käyttäjän suojaamiseksi. Yleisesti ottaen verkkoanalyysin, A/B-testauksen ja optimoinnin yhteydessä ei tallenneta käyttäjätietoja (kuten sähköpostiosoitteita tai nimiä), vaan ainoastaan pseudonyymejä. Tämä tarkoittaa sitä, että me ja käytettyjen ohjelmistojen tarjoajat emme tiedä käyttäjien todellista henkilöllisyyttä, vaan ainoastaan heidän profiileihinsa tallennetut tiedot kyseisiä prosesseja varten.

  • Käsitellyt tietotyypit: Meta-, viestintä- ja prosessitiedot (esim. IP-osoitteet, aikatiedot, tunnistenumerot, suostumuksen tila).
  • Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
  • Käsittelyn tarkoitukset: Käyttökohteet: Uudelleenmarkkinointi; Web-analytiikka (esim. käyttäjätilastot, palaavien kävijöiden tunnistaminen); profiilit, joissa on käyttäjään liittyviä tietoja (käyttäjäprofiilien luominen); kohdentaminen (esim. profilointi kiinnostuksen kohteiden ja käyttäytymisen perusteella, evästeiden käyttö); verkkopalveluidemme ja käytettävyyden tarjoaminen.
  • Turvatoimet: IP-osoitteen peittäminen (IP-osoitteen pseudonymisointi).
  • Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta); oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

 

Lisätietoja käytetyistä käsittelymenetelmistä, menettelyistä ja palveluista:

  • Google Analytics: Palveluntarjoaja: Google Analytics: Web-analytiikka, tavoittavuuden mittaus ja käyttäjäliikenteen mittaus: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta); Verkkosivusto: https://marketingplatform.google.com/intl/en/about/analytics/; Tietosuojakäytäntö: https://policies.google.com/privacy; Tietojenkäsittelysopimus: https://business.safety.google/adsprocessorterms/; Vakiosopimuslausekkeet (Tietosuojan tason varmistaminen käsiteltäessä tietoja kolmansissa maissa): https://business.safety.google/adsprocessorterms; Opt-Out: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=en, Mainosten näyttämisen asetukset: https://adssettings.google.com/authenticated; Lisätietoja: https://privacy.google.com/businesses/adsservices (Käsittelytyypit ja käsiteltävät tiedot).
  • Google Universal Analytics: Universal Analyticsia, joka on Google Analyticsin versio, käytämme pseudonyymiin käyttäjätunnukseen perustuvaan käyttäjäanalyysiin. Tämä tunnistenumero ei sisällä mitään selkeitä tietoja, kuten nimiä tai sähköpostiosoitteita. Sitä käytetään analyysitietojen osoittamiseen käyttäjälle, esimerkiksi sen tunnistamiseksi, mitä sisältöä käyttäjät ovat käyttäneet käyttöistunnon aikana tai vierailevatko he verkkopalveluissamme uudelleen. Tässä yhteydessä luodaan pseudonyymiprofiileja käyttäjistä eri laitteiden käytöstä saaduilla tiedoilla; Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta); Verkkosivusto: https://marketingplatform.google.com; Tietosuojakäytäntö: https://policies.google.com/privacy; Tietojenkäsittelysopimus: https://business.safety.google/adsprocessorterms; Vakiosopimuslausekkeet (Tietosuojan tason varmistaminen käsiteltäessä tietoja kolmansissa maissa): https://business.safety.google/adsprocessorterms; Opt-out: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=en, Mainosten näyttämisen asetukset: https://adssettings.google.com/authenticated; Lisätietoja: https://privacy.google.com/businesses/adsservices (Käsittelytyypit ja käsiteltävät tiedot).
  • Google Analytics 4: Käytämme Google Analyticsia mittaamaan ja analysoimaan käyttäjien verkkopalvelujemme käyttöä pseudonyymin käyttäjätunnuksen perusteella. Tämä tunnistenumero ei sisällä mitään yksilöiviä tietoja, kuten nimiä tai sähköpostiosoitteita. Sitä käytetään määrittämään analyysitietoja loppulaitteelle, jotta voidaan tunnistaa, mitä sisältöä käyttäjät ovat käyttäneet yhden tai useamman käyttöprosessin aikana, mitä hakusanoja he ovat käyttäneet, ovat käyttäneet uudelleen tai olleet vuorovaikutuksessa verkkopalveluidemme kanssa. Samoin tallennetaan käyttöaika ja sen kesto sekä verkkopalveluihimme viittaavien käyttäjien lähteet ja heidän päälaitteidensa ja selaimiensa tekniset näkökohdat. Prosessin aikana luodaan käyttäjien pseudonyymiprofiileja eri laitteiden käytöstä saatujen tietojen avulla, ja evästeitä voidaan käyttää. Analytiikassa tarjotaan korkeamman tason maantieteellisiä sijaintitietoja keräämällä seuraavia IP-hakuun perustuvia metatietoja: "kaupunki" (ja kaupungin johdetut leveys- ja pituusasteet), "maanosa", "maa", "alue", "subcontinent" (ja ID-pohjaiset vastineet). Käyttäjätietojen suojan varmistamiseksi EU:ssa Google vastaanottaa ja käsittelee kaikki käyttäjätiedot EU:ssa sijaitsevien verkkotunnusten ja palvelimien kautta. Käyttäjien IP-osoitetta ei kirjata ja se lyhennetään oletusarvoisesti kahdella viimeisellä numerolla. IP-osoitteen lyhentäminen tapahtuu EU:n palvelimilla EU:n käyttäjille. Lisäksi kaikki EU:n käyttäjiltä kerätyt arkaluonteiset tiedot poistetaan ennen kuin ne kerätään EU:n verkkotunnusten ja palvelimien kautta; palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta); Verkkosivusto: https://marketingplatform.google.com/intl/en/about/analytics/; Tietosuojakäytäntö: https://policies.google.com/privacy; Tietojenkäsittelysopimus: https://business.safety.google/adsprocessorterms/; Vakiosopimuslausekkeet (Tietosuojan tason varmistaminen käsiteltäessä tietoja kolmansissa maissa): https://business.safety.google/adsprocessorterms; Opt-Out: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=en, Mainosten näyttämisen asetukset: https://adssettings.google.com/authenticated; Lisätietoja: https://privacy.google.com/businesses/adsservices (Käsittelytyypit ja käsiteltävät tiedot).
  • Matomo (ilman evästeitä): Matomo on tietosuojaystävällinen verkkoanalyysiohjelmisto, jota käytetään ilman evästeitä ja jossa palaavien käyttäjien tunnistaminen tapahtuu niin sanotun "digitaalisen sormenjäljen" avulla, joka tallennetaan nimettömänä ja jota muutetaan 24 tunnin välein; "digitaalisen sormenjäljen" tapauksessa käyttäjän liikkeet verkkopalvelussamme tallennetaan pseudonymisoitujen IP-osoitteiden avulla yhdessä käyttäjän selainasetusten kanssa siten, että yksittäisten käyttäjien henkilöllisyyttä koskevat päätelmät eivät ole mahdollisia. Vain me käsittelemme Matomon avulla kerättyjä käyttäjätietoja, eikä niitä jaeta kolmansille osapuolille; Oikeusperusta: Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Verkkomarkkinointi

Käsittelemme henkilötietoja verkkomarkkinointia varten, johon voi sisältyä erityisesti mainostilan markkinointi tai mainosten ja muun sisällön (yhdessä "sisältö") näyttäminen käyttäjien mahdollisten kiinnostuksen kohteiden perusteella ja niiden tehokkuuden mittaaminen.

Näitä tarkoituksia varten luodaan niin sanottuja käyttäjäprofiileja, jotka tallennetaan tiedostoon (niin sanottuun "evästeeseen") tai vastaavaan menettelyyn, johon tallennetaan edellä mainitun sisällön näyttämiseen tarvittavat käyttäjätiedot. Näihin tietoihin voi sisältyä esimerkiksi katsottu sisältö, vierailtu verkkosivusto, käytetyt verkkoverkot, viestintäkumppanit ja tekniset tiedot, kuten käytetty selain, käytetty tietokonejärjestelmä sekä tiedot käyttöajoista ja käytetyistä toiminnoista. Jos käyttäjät ovat antaneet suostumuksensa sivutietojensa keräämiseen, myös näitä tietoja voidaan käsitellä.

Myös käyttäjien IP-osoitteet tallennetaan. Käytämme kuitenkin IP-osoitteiden peittämismenettelyjä (eli pseudonymisointia lyhentämällä IP-osoitetta) varmistaaksemme käyttäjän suojauksen käyttämällä pseudonyymiä. Yleisesti ottaen verkkomarkkinointiprosessin yhteydessä ei suojata selkeitä käyttäjätietoja (kuten sähköpostiosoitteita tai nimiä), vaan ainoastaan salanimiä. Tämä tarkoittaa sitä, että me ja verkkomarkkinointimenettelyjen tarjoajat emme tiedä käyttäjien todellista henkilöllisyyttä, vaan ainoastaan heidän profiileihinsa tallennetut tiedot.

Profiilien tiedot tallennetaan yleensä evästeisiin tai vastaaviin muistiinpanomenetelmiin. Näitä evästeitä voidaan myöhemmin lukea ja analysoida sisällön näyttämistä varten, yleensä myös muilla sivustoilla, jotka käyttävät samaa verkkomarkkinointiteknologiaa, sekä täydentää muilla tiedoilla ja tallentaa verkkomarkkinointiteknologian tarjoajan palvelimelle.

Poikkeuksellisesti profiileille voidaan määrittää selkeitä tietoja. Näin on esimerkiksi silloin, jos käyttäjät ovat jäseniä sosiaalisessa verkostossa, jonka verkkomarkkinointiteknologiaa käytämme, ja verkosto yhdistää käyttäjien profiilit edellä mainittuihin tietoihin. Huomaa, että käyttäjät voivat tehdä lisäsopimuksia sosiaalisen verkoston tarjoajien tai muiden palveluntarjoajien kanssa, esimerkiksi antamalla suostumuksensa osana rekisteröintiprosessia.

Periaatteessa saamme vain tiivistettyjä tietoja mainostemme suorituskyvystä. Niin sanotun konversiomittauksen puitteissa voimme kuitenkin tarkistaa, mitkä verkkomarkkinointiprosesseistamme ovat johtaneet niin sanottuun konversioon eli sopimuksen tekemiseen kanssamme. Konversiomittausta käytetään ainoastaan markkinointitoimiemme suorituskyvyn analysointiin.

Ellei toisin mainita, pyydämme sinua ottamaan huomioon, että käytetyt evästeet säilytetään kahden vuoden ajan.

  • Käsitellyt tietotyypit: Sisältötiedot (esim. tekstinsyöttö, valokuvat, videot); Käyttötiedot (esim. vieraillut verkkosivustot, kiinnostus sisältöön, käyttöajat); Meta-, viestintä- ja prosessitiedot (esim. IP-osoitteet, aikatiedot, tunnistenumerot, suostumustila); Tapahtumatiedot (Facebook) ("Tapahtumatiedot" ovat tietoja, jotka voidaan siirtää meiltä Facebookiin, esim. Facebookin pikseleiden kautta (sovellusten kautta tai muulla tavoin) ja liittyy henkilöihin tai heidän toimiinsa; tiedot sisältävät esimerkiksi tietoja verkkosivustoilla käynneistä, vuorovaikutuksesta sisällön, toimintojen, sovellusten asennusten, tuotteiden ostojen jne. kanssa; Tapahtumatietoja käsitellään sisältö- ja mainostiedotuksen kohderyhmien luomiseksi (Custom Audiences); Tapahtumatiedot eivät sisällä varsinaista sisältöä (kuten kirjallisia kommentteja), kirjautumistietoja ja yhteystietoja (kuten nimiä, sähköpostiosoitteita ja puhelinnumeroita). Facebook poistaa tapahtumatiedot enintään kahden vuoden kuluttua, ja niistä luodut mukautetut yleisöt Facebook-tilimme poistamisen yhteydessä).
  • Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
  • Käsittelyn tarkoitukset: Verkkosivuston analytiikka (esim. kävijätilastot, palaavien kävijöiden tunnistaminen); kohdentaminen (esim. profilointi kiinnostuksen kohteiden ja käyttäytymisen perusteella, evästeiden käyttö); konversioseuranta (markkinointitoimien tehokkuuden mittaaminen); affiliate-seuranta; markkinointi; profiilit, joissa on käyttäjään liittyviä tietoja (käyttäjäprofiilien luominen); verkkopalveluidemme tarjoaminen ja käytettävyys; klikkausten jäljittäminen.
  • Turvatoimet: IP-osoitteen peittäminen (IP-osoitteen pseudonymisointi).
  • Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta); oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
  • Opt-Out: Palveluntarjoajien tietosuojakäytännöt ja vastustamismahdollisuudet (ns. "opt-out"). Jos nimenomaista opt-out-mahdollisuutta ei ole määritetty, evästeet on mahdollista poistaa käytöstä selaimen asetuksista. Tämä saattaa kuitenkin rajoittaa verkkotarjontamme toimintoja. Siksi suosittelemme seuraavia ylimääräisiä opt-out-vaihtoehtoja, joita tarjotaan kollektiivisesti kullakin alueella: a) Eurooppa: https://www.youronlinechoices.eu. b) Kanada: https://www.youradchoices.ca/choices. c) Yhdysvallat: https://www.aboutads.info/choices. d) Alueidenväliset: https://optout.aboutads.info.

 

Lisätietoja käytetyistä käsittelymenetelmistä, menettelyistä ja palveluista:

  • Facebook Pixel ja mukautetut yleisöt (Custom Audiences): Facebook-pikselin (tai vastaavien toimintojen avulla, joilla voidaan siirtää tapahtuma- tai yhteystietoja käyttöliittymien tai muiden ohjelmistojen kautta sovelluksissa) avulla Facebook pystyy toisaalta määrittämään verkkopalveluidemme kävijät kohderyhmäksi mainosten esittämistä varten (niin sanotut "Facebook-mainokset"). Näin ollen käytämme Facebook-pikseleitä näyttääksemme asettamiamme Facebook-mainoksia vain Facebookin käyttäjille ja Facebookin kanssa yhteistyötä tekevien kumppaneiden palveluissa (niin sanottu "yleisöverkosto" https://www.facebook.com/audiencenetwork/ ), jotka ovat osoittaneet kiinnostusta verkkopalveluihimme tai joilla on tiettyjä ominaisuuksia (esim. kiinnostus tiettyihin aiheisiin tai tuotteisiin, jotka määritetään vierailtujen verkkosivujen perusteella), jotka välitämme Facebookille (niin sanotut mukautetut kohderyhmät). Facebook-pikselien avulla haluamme myös varmistaa, että Facebook-mainoksemme vastaavat käyttäjien mahdollisia kiinnostuksen kohteita eivätkä vaikuta ärsyttäviltä. Facebook-pikselin avulla voimme myös seurata Facebook-mainosten tehokkuutta tilastollisia ja markkinatutkimustarkoituksia varten osoittamalla, ovatko käyttäjät siirtyneet verkkosivustollemme napsautettuaan Facebook-mainosta (niin sanottu "konversioseuranta"); Palveluntarjoaja: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti; Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta); Verkkosivusto: https://www.facebook.com; Tietosuojakäytäntö: https://www.facebook.com/about/privacy; Tietojenkäsittelysopimus: https://www.facebook.com/legal/terms/dataprocessing; Lisätietoja: Käyttäjätapahtumatietoja, eli käyttäytymis- ja kiinnostustietoja, käsitellään kohdennettua mainontaa ja yleisön rakentamista varten yhteisen rekisterinpitäjäsopimuksen ("Controller Addendum", https://www.facebook.com/legal/controller_addendum) perusteella. Yhteinen määräysvalta rajoittuu tietojen keräämiseen ja siirtämiseen EU:ssa sijaitsevalle yritykselle Meta Platforms Ireland Limitedille. Tietojen jatkokäsittelystä vastaa yksin Meta Platforms Ireland Limited, mikä koskee erityisesti tietojen siirtoa Yhdysvalloissa sijaitsevalle emoyhtiölle Meta Platforms, Inc.:lle (Meta Platforms Ireland Limitedin ja Meta Platforms, Inc:n välillä tehtyjen vakiosopimuslausekkeiden perusteella).
  • Google-mainokset ja konversioseuranta: Verkkomarkkinointiprosessi, jonka tarkoituksena on sijoittaa sisältöä ja mainoksia palveluntarjoajan mainosverkkoon (esim. hakutuloksiin, videoihin, verkkosivuille jne.), jotta ne näytetään käyttäjille, jotka ovat oletettavasti kiinnostuneita mainoksista. Lisäksi mittaamme mainosten konversiota, eli sitä, ottivatko käyttäjät mainokset syynä olla vuorovaikutuksessa mainosten kanssa ja hyödyntää mainostettuja tarjouksia (ns. konversio). Saamme kuitenkin vain nimettömiä tietoja emmekä henkilökohtaisia tietoja yksittäisistä käyttäjistä; Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); Verkkosivusto: https://marketingplatform.google.com; Tietosuojakäytäntö: https://policies.google.com/privacy; Lisätietoja: Käsittelytyypit ja käsiteltävät tiedot: https://privacy.google.com/businesses/adsservices; Google Ads Controller-Controller -tietosuojaehdot ja vakiosopimuslausekkeet kolmansiin maihin tapahtuvaa tiedonsiirtoa varten: https://business.safety.google/adscontrollerterms.
  • Parannetut konversiot Google-mainoksissa: Kun asiakkaat klikkaavat Google-mainoksiamme ja käyttävät sen jälkeen mainostettua palvelua (niin sanottu "konversio"), käyttäjän syöttämät tiedot, kuten sähköpostiosoite, nimi, kotiosoite tai puhelinnumero, saatetaan siirtää Googlelle. Tietoja ei kuitenkaan välitetä selkeästi, vaan matemaattisena lukuarvona (ns. "hash-arvo"). hash-arvoja verrataan käyttäjien olemassa oleviin Google-tileihin, jotta voidaan paremmin arvioida ja parantaa käyttäjien vuorovaikutusta mainosten kanssa (esim. klikkauksia tai katselukertoja) ja näin ollen niiden suorituskykyä; Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta); Verkkosivusto: https://support.google.com/google-ads/answer/9888656.
  • Instagram-mainokset: Palveluntarjoaja: Mainosten sijoittaminen Instagram-alustalla ja mainostulosten analysointi: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti; Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta); Verkkosivusto: https://www.instagram.com; Tietosuojakäytäntö: https://instagram.com/about/legal/privacy; Opt-Out: Viittaamme käyttäjän profiilin tietosuoja- ja mainosasetuksiin Instagram-alustalla sekä Instagramin suostumusmenettelyyn ja Instagramin yhteystietomahdollisuuksiin tietojen ja muiden rekisteröityjen oikeuksien käyttämiseksi Instagramin tietosuojakäytännössä; Lisätietoja: Käyttäjätapahtumatietoja, eli käyttäytymis- ja kiinnostustietoja, käsitellään kohdennettua mainontaa ja yleisön rakentamista varten yhteisen valvojasopimuksen ("Controller Addendum", https://www.facebook.com/legal/controller_addendum) perusteella. Yhteinen määräysvalta rajoittuu tietojen keräämiseen ja siirtämiseen EU:ssa sijaitsevalle yritykselle Meta Platforms Ireland Limitedille. Tietojen jatkokäsittelystä vastaa yksin Meta Platforms Ireland Limited, mikä koskee erityisesti tietojen siirtoa Yhdysvalloissa sijaitsevalle emoyhtiölle Meta Platforms, Inc.:lle (Meta Platforms Ireland Limitedin ja Meta Platforms, Inc:n välillä tehtyjen vakiosopimuslausekkeiden perusteella).
  • UTM-parametri: UTM-parametri: Lähteiden ja käyttäjän toimien analysointi, joka perustuu meihin viittaavien verkko-osoitteiden laajentamiseen lisäparametrilla, UTM-parametrilla. Esimerkiksi UTM-parametri "utm_source=platformX &utm_medium=video" voi kertoa meille, että henkilö napsautti linkkiä alustalla X videon sisällä. UTM-parametrit antavat tietoa linkin lähteestä, käytetystä välineestä (esim. sosiaalinen media, verkkosivusto, uutiskirje), kampanjatyypistä tai kampanjan sisällöstä (esim. postaus, linkki, kuva ja video). Näiden tietojen avulla voimme esimerkiksi tarkistaa näkyvyytemme Internetissä tai kampanjoidemme tehokkuuden; Oikeusperusta: Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Profiilit sosiaalisissa verkostoissa (sosiaalinen media)

Ylläpidämme verkkoedustuksia sosiaalisissa verkostoissa ja käsittelemme käyttäjätietoja tässä yhteydessä, jotta voimme viestiä siellä aktiivisten käyttäjien kanssa tai tarjota tietoa meistä.

Haluamme huomauttaa, että käyttäjätietoja voidaan käsitellä Euroopan unionin ulkopuolella. Tämä voi aiheuttaa käyttäjille riskejä, esimerkiksi vaikeuttaa käyttäjien oikeuksien noudattamista.

Lisäksi käyttäjätietoja käsitellään yleensä sosiaalisissa verkostoissa markkinatutkimus- ja mainostarkoituksiin. Käyttäjäprofiileja voidaan esimerkiksi luoda käyttäjien käyttäytymisen ja niihin liittyvien kiinnostuksen kohteiden perusteella. Käyttäjäprofiileja voidaan sitten käyttää esimerkiksi sellaisten mainosten sijoittamiseen verkostoissa ja niiden ulkopuolella, joiden oletetaan vastaavan käyttäjien kiinnostuksen kohteita. Näitä tarkoituksia varten käyttäjän tietokoneelle tallennetaan yleensä evästeitä, joihin tallennetaan käyttäjän käyttökäyttäytyminen ja kiinnostuksen kohteet. Lisäksi käyttäjäprofiileihin voidaan tallentaa tietoja käyttäjien käyttämistä laitteista riippumatta (erityisesti jos käyttäjät ovat kyseisten verkostojen jäseniä tai tulevat myöhemmin jäseniksi).

Yksityiskohtainen kuvaus käsittelytoiminnoista ja opt-out-vaihtoehdoista on kunkin verkon tarjoajien antamissa tietosuojaselosteissa ja -tiedoissa.

Myös rekisteröityjen tietopyyntöjen ja oikeuksien käyttämisen osalta korostamme, että niitä voidaan toteuttaa tehokkaimmin palveluntarjoajien kanssa. Ainoastaan palveluntarjoajilla on pääsy käyttäjien tietoihin, ja ne voivat suoraan ryhtyä asianmukaisiin toimenpiteisiin ja antaa tietoja. Jos tarvitset vielä apua, ota meihin yhteyttä.

  • Käsitellyt tietotyypit: Sisältötiedot (esim. tekstinsyöttö, valokuvat, videot); Käyttötiedot (esim. vieraillut verkkosivustot, kiinnostus sisältöön, käyttöajat); Meta-, viestintä- ja prosessitiedot (esim. IP-osoitteet, aikatiedot, tunnistenumerot, suostumustila).
  • Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
  • Käsittelyn tarkoitukset: Palaute (esim. palautteen kerääminen verkkolomakkeella); Markkinointi.
  • Oikeusperusta: Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

 

Lisätietoja käytetyistä käsittelymenetelmistä, menettelyistä ja palveluista:

  • Instagram: Palveluntarjoaja: Instagram: Sosiaalinen verkosto; Palveluntarjoaja: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti; Oikeusperusta: Instagram: Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); Verkkosivusto: https://www.instagram.com; Tietosuojakäytäntö: https://instagram.com/about/legal/privacy.
  • Facebook-sivut: Olemme yhdessä Meta Platforms Ireland Limitedin kanssa vastuussa (niin sanottu "yhteinen rekisterinpitäjä") Facebook-sivumme kävijöiden tietojen keräämisestä (mutta emme jatkokäsittelystä). Näihin tietoihin sisältyy tietoja siitä, minkälaista sisältöä käyttäjät katsovat tai ovat vuorovaikutuksessa sen kanssa tai mitä toimia he suorittavat (ks. Facebookin tietosuojakäytännön kohta "Asiat, joita sinä ja muut teette ja tarjoatte": https://www.facebook.com/policy), sekä tietoja käyttäjien käyttämistä laitteista (esim. IP-osoitteet, käyttöjärjestelmä, selaimen tyyppi, kieliasetukset, evästetiedot; ks. Facebookin tietosuojakäytännön kohta "Laitetiedot": https://www.facebook.com/policy). Kuten Facebookin tietosuojakäytännön kohdassa "Miten käytämme näitä tietoja?" selitetään. Facebook kerää ja käyttää tietoja myös tarjotakseen analytiikkapalveluja, niin sanottuja "Page Insights" -palveluja, sivuston ylläpitäjille, jotta nämä ymmärtäisivät, miten ihmiset ovat vuorovaikutuksessa sivujensa ja niihin liittyvän sisällön kanssa. Olemme tehneet Facebookin kanssa erityisen sopimuksen ("Tietoja Page-Insightsista", https://www.facebook.com/legal/terms/page_controller_addendum), jossa säännellään erityisesti turvallisuustoimenpiteitä, joita Facebookin on noudatettava ja jossa Facebook on sitoutunut täyttämään asianomaisten henkilöiden oikeudet (eli käyttäjät voivat lähettää tietojen saatavuutta tai poistamista koskevia pyyntöjä suoraan Facebookille). Facebookin kanssa tehdyt sopimukset eivät rajoita käyttäjien oikeuksia (erityisesti tietojen saantia, tietojen poistamista, vastalauseita ja valituksia toimivaltaiselle valvontaviranomaiselle). Lisätietoja on "Tietoja Page Insightsista" (https://www.facebook.com/legal/terms/information_about_page_insights_data); Palveluntarjoaja: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti; Oikeusperusta: Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); Verkkosivusto: https://www.facebook.com; Tietosuojakäytäntö: https://www.facebook.com/about/privacy; Vakiosopimuslausekkeet (Tietosuojan tason varmistaminen käsiteltäessä tietoja kolmansissa maissa): https://www.facebook.com/legal/EU_data_transfer_addendum; Lisätietoja: Yhteistä määräysvaltaa koskeva sopimus: https://www.facebook.com/legal/terms/information_about_page_insights_data. Yhteinen valvonta rajoittuu tietojen keräämiseen ja siirtämiseen EU:ssa sijaitsevalle yritykselle Meta Platforms Ireland Limitedille. Tietojen jatkokäsittelystä vastaa yksin Meta Platforms Ireland Limited, mikä koskee erityisesti tietojen siirtoa Yhdysvalloissa sijaitsevalle emoyhtiölle Meta Platforms, Inc.:lle (Meta Platforms Ireland Limitedin ja Meta Platforms, Inc:n välillä tehtyjen vakiosopimuslausekkeiden perusteella).
  • LinkedIn: LinkedIn: Sosiaalinen verkosto; Palveluntarjoaja: LinkedIn Ireland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irlanti; Oikeusperusta: LinkedIn Ireland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irlanti: Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); Verkkosivusto: https://www.linkedin.com; Tietosuojakäytäntö: https://www.linkedin.com/legal/privacy-policy; Tietojenkäsittelysopimus: https://legal.linkedin.com/dpa; Vakiosopimuslausekkeet (Tietosuojan tason varmistaminen käsiteltäessä tietoja kolmansissa maissa): https://legal.linkedin.com/dpa; Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
  • TikTok: Palveluntarjoaja: Sosiaalinen verkosto / videoalusta: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanti; Oikeusperusta: Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); Verkkosivusto: https://www.tiktok.com; Tietosuojakäytäntö: https://www.tiktok.com/de/privacy-policy.
  • Twitter: Palveluntarjoaja: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irlanti, emoyhtiö: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Oikeusperusta: Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); tietosuojakäytäntö: https://twitter.com/privacy, (asetukset: https://twitter.com/personalization).
  • YouTube: Palveluntarjoaja: Sosiaalinen verkosto ja videoalusta: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; Oikeusperusta: Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); Tietosuojakäytäntö: https://policies.google.com/privacy; Opt-Out: https://adssettings.google.com/authenticated.
  • Sosiaalisen median seinä / Sosiaalisen median uutishuone: Sosiaalisen median seinä" tai "sosiaalisen median uutishuone" on kooste eri sosiaalisten verkostojen tietyistä viesteistä, joissa meidät mainitaan tai jotka sisältävät hashtagin, jossa on meidän nimemme tai kampanjan nimi.  Tämä sisältää mainintoja sosiaalisissa verkostoissa julkaisemistamme viesteistä ja käyttäjien julkaisemista viesteistä. Viestien sisältö saadaan automaattisesti asianomaisista sosiaalisista verkostoista tekijöiden ehtojen ja lupien mukaisesti, ja käyttäjät voivat milloin tahansa vastustaa niiden näyttämistä. Kirjoittajat ovat yleensä vastuussa viestien sisällöstä. Sosiaalisten verkostojen tarjoajat ovat vastuussa viestien ja niiden sisällön näyttämiseen liittyvästä tietojen käsittelystä. Viittaamme asianomaisten sosiaalisten verkostojen tietoihin tämän tietosuojakäytännön puitteissa. Rajoittamatta käyttäjien rekisteröityjen oikeuksia suosittelemme, että käyttäjät ottavat (myös) yhteyttä vastaaviin kirjoittajiin tai vastaavien sosiaalisten verkostojen tarjoajiin, jos he pyytävät tietoja ja tekevät valituksia viesteistä, jotka eivät ole meidän kirjoittamiamme, jotta viestit voidaan poistaa niiden lähteellä tai jotta he voivat puolustaa tietosuojaoikeuksiaan; Oikeusperusta: Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Liitännäiset ja upotetut toiminnot ja sisältö

Integroimme verkkopalveluihimme toiminnallisia ja sisällöllisiä elementtejä, jotka on saatu vastaavien palveluntarjoajien palvelimilta (jäljempänä "kolmannen osapuolen palveluntarjoajat"). Nämä voivat olla esimerkiksi grafiikkaa, videoita tai kaupunkikarttoja (jäljempänä yhtenäisesti "sisältö").

Integrointi edellyttää aina, että kolmannen osapuolen tarjoajat käsittelevät käyttäjän IP-osoitteen, sillä ilman IP-osoitetta ne eivät voisi lähettää sisältöä käyttäjän selaimelle. IP-osoite on siis välttämätön näiden sisältöjen tai toimintojen esittämiseksi. Pyrimme käyttämään vain sellaisia sisältöjä, joiden tarjoajat käyttävät IP-osoitetta vain sisällön jakeluun. Kolmannet osapuolet voivat myös käyttää niin sanottuja pikselitunnisteita (näkymätöntä grafiikkaa, joka tunnetaan myös nimellä "web beacons") tilastollisiin tai markkinointitarkoituksiin. Pikselitunnisteiden avulla voidaan arvioida esimerkiksi tämän verkkosivuston sivujen kävijäliikennettä. Pseudonyymitiedot voidaan tallentaa myös evästeisiin käyttäjän laitteeseen, ja ne voivat sisältää teknisiä tietoja selaimesta ja käyttöjärjestelmästä, viittaavista verkkosivustoista, vierailuajoista ja muista verkkosivustomme käyttöä koskevista tiedoista, ja ne voidaan yhdistää tällaisiin muista lähteistä saatuihin tietoihin.

  • Käsitellyt tietotyypit: Meta-, viestintä- ja prosessitiedot (esim. IP-osoitteet, aikatiedot, tunnistenumerot, suostumustila); inventaariotiedot (esim. nimet, osoitteet); yhteystiedot (esim. sähköpostiosoite, puhelinnumerot); sisältötiedot (esim. tekstinsyöttö, valokuvat, videot); sijaintitiedot (laitteen tai henkilön maantieteellistä sijaintia koskevat tiedot).
  • Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
  • Käsittelyn tarkoitukset: Verkkopalveluidemme tarjoaminen ja käytettävyys.
  • Oikeusperusta: Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Lisätietoja käytetyistä käsittelymenetelmistä, menettelyistä ja palveluista:

  • Kolmannen osapuolen ohjelmistojen, skriptien tai kehysten integrointi: Sisällytämme verkkopalveluihimme ohjelmistoja, jotka haemme muiden palveluntarjoajien palvelimilta (esim. toimintokirjastoja, joita käytämme verkkopalveluidemme näyttämiseen tai käyttäjäystävällisyyteen). Kyseiset palveluntarjoajat keräävät käyttäjän IP-osoitteen ja voivat käsitellä sitä ohjelmiston siirtämiseksi käyttäjän selaimeen sekä turvallisuussyistä ja palvelujensa arvioimiseksi ja optimoimiseksi: Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
  • Google Maps: Google Maps -palvelun kartat palveluntarjoajalta Google. Käsiteltäviin tietoihin voivat sisältyä erityisesti IP-osoitteet ja käyttäjien sijaintitiedot: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlanti; Oikeusperusta: Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); Verkkosivusto: https://mapsplatform.google.com/; Tietosuojakäytäntö: https://policies.google.com/privacy.
  • YouTube-videot: Palveluntarjoaja: YouTube-videot: Videosisällöt; Palveluntarjoaja: Palveluntarjoaja: YouTube-videot: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti, , emoyhtiö: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Oikeusperusta: Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); Verkkosivusto: https://www.youtube.com; Tietosuojakäytäntö: https://policies.google.com/privacy; Opt-Out: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=en, Mainosten näyttämisen asetukset: https://adssettings.google.com/authenticated.

Tietosuojakäytännön muutokset ja päivitykset

Pyydämme sinua tutustumaan säännöllisesti tietosuojaselosteemme sisältöön. Mukautamme tietosuojaselostetta sitä mukaa, kun tietojenkäsittelykäytäntöjemme muutokset tekevät siitä tarpeellista. Ilmoitamme sinulle heti, kun muutokset edellyttävät yhteistyötäsi (esim. suostumusta) tai muuta yksilöllistä ilmoitusta.

Jos annamme tässä tietosuojakäytännössä yritysten ja organisaatioiden osoitteita ja yhteystietoja, pyydämme sinua ottamaan huomioon, että osoitteet voivat muuttua ajan myötä ja että tarkistat tiedot ennen yhteydenottoa.

Rekisteröityjen oikeudet

Rekisteröitynä sinulla on tietosuoja-asetuksen nojalla useita oikeuksia, jotka perustuvat erityisesti tietosuoja-asetuksen 15-21 artiklaan:

  • Oikeus vastustaa: Sinulla on oikeus erityisestä tilanteestasi johtuvin perustein milloin tahansa vastustaa henkilötietojesi käsittelyä, joka perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan e tai f alakohtaan, mukaan lukien näihin säännöksiin perustuva profilointi. Jos henkilötietoja käsitellään suoramarkkinointitarkoituksiin, sinulla on oikeus milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä tällaista markkinointia varten, mukaan lukien profilointi siltä osin kuin se liittyy tällaiseen suoramarkkinointiin.
  • Oikeus peruuttaa suostumukset: Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa.
  • Oikeus tutustua: Sinulla on oikeus pyytää vahvistusta siitä, käsitelläänkö kyseisiä tietoja, ja oikeus saada tietoa näistä tiedoista sekä oikeus saada lisätietoja ja kopio tiedoista lain säännösten mukaisesti.
  • Oikeus tietojen oikaisemiseen: Sinulla on oikeus pyytää lain mukaisesti sinua koskevien tietojen täydentämistä tai sinua koskevien virheellisten tietojen oikaisemista.
  • Oikeus tietojen poistamiseen ja oikeus käsittelyn rajoittamiseen: Sinulla on lakisääteisten säännösten mukaisesti oikeus vaatia, että kyseiset tiedot poistetaan välittömästi, tai vaihtoehtoisesti vaatia, että tietojen käsittelyä rajoitetaan lakisääteisten säännösten mukaisesti.
  • Oikeus tietojen siirrettävyyteen: Sinulla on oikeus saada sinua koskevat tiedot, jotka olet toimittanut meille, jäsennellyssä, yleisessä ja koneellisesti luettavassa muodossa lakisääteisten vaatimusten mukaisesti tai pyytää niiden siirtämistä toiselle rekisterinpitäjälle.
  • Valitus valvontaviranomaiselle: Jos katsot, että sinua koskevien henkilötietojen käsittelyssä rikotaan yleistä tietosuoja-asetusta, sinulla on oikeus tehdä valitus valvontaviranomaiselle erityisesti siinä jäsenvaltiossa, jossa sinulla on asuinpaikka, työpaikka tai paikka, jossa väitetty rikkominen tapahtuu, sanotun kuitenkaan rajoittamatta muita hallinnollisia tai oikeudellisia muutoksenhakukeinoja.

Terminologia ja määritelmät

Tässä osiossa esitetään yleiskatsaus tässä tietosuojakäytännössä käytettyihin termeihin. Monet termeistä ovat peräisin lainsäädännöstä, ja ne on määritelty pääasiassa yleisen tietosuoja-asetuksen 4 artiklassa. Oikeudelliset määritelmät ovat sitovia. Seuraavat selitykset on sen sijaan tarkoitettu ennen kaikkea ymmärrettäviksi. Termit on lajiteltu aakkosjärjestykseen.

 

  • Affiliate-seuranta: Mukautetut kohderyhmät: Mukautetuilla kohderyhmillä tarkoitetaan prosessia, jossa määritetään kohderyhmät mainostarkoituksiin, esim. mainosten näyttämiseen. Esimerkiksi käyttäjän kiinnostuksesta tiettyihin tuotteisiin tai aiheisiin Internetissä voidaan päätellä, että käyttäjä on kiinnostunut samankaltaisten tuotteiden mainoksista tai verkkokaupasta, jossa käyttäjä katseli tuotteita. "Lookalike Audiences" on termi, jota käytetään kuvaamaan sisältöä, jota pitävät sopivana käyttäjät, joiden profiilit tai kiinnostuksen kohteet oletettavasti vastaavat niitä käyttäjiä, joita varten profiilit on luotu. Mukautettujen kohderyhmien ja samankaltaisten kohderyhmien luomiseen käytetään yleensä evästeitä ja verkkomajakoita.
  • Klikkauksen seuranta: Clicktracking: Klikkauksenseurannan avulla käyttäjät voivat seurata liikkumistaan koko verkkosivustolla. Koska näiden testien tulokset ovat tarkempia, jos käyttäjien vuorovaikutusta voidaan seurata tietyn ajanjakson ajan (esim. jos käyttäjä haluaa palata takaisin), evästeet tallennetaan yleensä käyttäjien tietokoneille näitä testitarkoituksia varten.
  • Rekisterinpitäjä: 'Rekisterinpitäjällä' tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka yksin tai yhdessä muiden kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot.
  • Konversioseuranta: Konversioseuranta: Konversioseuranta on menetelmä, jota käytetään markkinointitoimenpiteiden tehokkuuden arviointiin. Tätä tarkoitusta varten eväste tallennetaan yleensä käyttäjien laitteisiin niillä verkkosivustoilla, joilla markkinointitoimenpiteet toteutetaan, ja sitä kutsutaan uudelleen kohdesivustolla (näin voimme esimerkiksi jäljittää, ovatko mainoksemme muilla verkkosivustoilla olleet menestyksekkäitä).
  • Sijaintitiedot: Sijaintitiedot syntyvät, kun mobiililaite (tai muu laite, jolla on tekniset edellytykset sijainnin määrittämiseen) muodostaa yhteyden radiosoluun, WLAN:iin tai vastaaviin teknisiin välineisiin ja toimintoihin sijainnin määrittämiseksi. Sijaintitietojen avulla voidaan osoittaa maantieteellisesti määritettävissä oleva sijainti maapallolla, jossa kyseinen laite sijaitsee. Sijaintitietoja voidaan käyttää esimerkiksi karttatoimintojen tai muiden sijainnista riippuvien tietojen näyttämiseen.
  • Henkilötiedot: 'henkilötiedoilla' tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön ('rekisteröity') liittyviä tietoja; tunnistettavissa olevalla luonnollisella henkilöllä tarkoitetaan luonnollista henkilöä, joka voidaan suoraan tai välillisesti tunnistaa erityisesti tunnistetiedon, kuten nimen, tunnistenumeron, sijaintitietojen, verkkotunnisteen tai yhden tai useamman kyseisen luonnollisen henkilön fyysiseen, fysiologiseen, geneettiseen, psyykkiseen, taloudelliseen, kulttuuriseen tai sosiaaliseen identiteettiin liittyvän tekijän perusteella.
  • Käsittely: Käsitteellä "käsittely" tarkoitetaan laajaa ja käytännössä kaikkea tietojen käsittelyä, olipa kyse sitten tietojen keräämisestä, arvioinnista, tallentamisesta, siirtämisestä tai poistamisesta.
  • Profiilit, joissa on käyttäjään liittyviä tietoja: Profiilien käsittelyyn sisältyy kaikenlainen henkilötietojen automaattinen käsittely, jossa näitä henkilötietoja käytetään analysoimaan, arvioimaan tai ennustamaan tiettyjä luonnolliseen henkilöön liittyviä henkilökohtaisia näkökohtia (profiloinnin tyypistä riippuen tähän voi sisältyä erilaisia demografisia tietoja, käyttäytymistä ja kiinnostuksen kohteita, kuten vuorovaikutusta verkkosivujen ja niiden sisällön kanssa jne. koskevat tiedot) (esim. kiinnostus tiettyyn sisältöön tai tuotteisiin, klikkauskäyttäytyminen verkkosivulla tai sijainnissa). Profiloinnin yhteydessä käytetään usein evästeitä ja verkkomajakoita.
  • Uudelleenmarkkinointi: Uudelleenmarkkinointi" tai "uudelleenkohdentaminen" on termi, jota käytetään esimerkiksi osoittamaan mainostarkoituksiin, mistä tuotteista käyttäjä on kiinnostunut verkkosivustolla, jotta käyttäjää voidaan muistuttaa näistä tuotteista muilla verkkosivustoilla, esimerkiksi mainoksissa. 
  • Kohdentaminen: Seuranta: "Seurannasta" puhutaan, kun käyttäjien käyttäytymistä voidaan seurata useilla verkkosivustoilla. Käytettyjä verkkosivustoja koskevat käyttäytymis- ja kiinnostustiedot tallennetaan yleensä evästeisiin tai seurantateknologian tarjoajien palvelimille (ns. profilointi). Näitä tietoja voidaan sitten käyttää esimerkiksi mainosten näyttämiseen käyttäjille, jotka oletettavasti vastaavat heidän kiinnostuksen kohteitaan.
  • Web-analytiikka: Web Analytics: Web Analytics palvelee verkkopalvelujen kävijäliikenteen arviointia ja voi määrittää heidän käyttäytymistään tai kiinnostuksensa tiettyihin tietoihin, kuten verkkosivustojen sisältöön. Web-analytiikan avulla esimerkiksi verkkosivustojen omistajat voivat tunnistaa, mihin aikaan kävijät vierailevat heidän verkkosivustollaan ja mistä sisällöstä he ovat kiinnostuneita. Näin he voivat esimerkiksi optimoida verkkosivuston sisällön vastaamaan paremmin kävijöiden tarpeita. Verkkoanalytiikan tarkoituksiin käytetään usein pseudonyymisiä evästeitä ja verkkojäljitteitä, jotta voidaan tunnistaa palaavat kävijät ja saada siten tarkempia analyyseja verkkopalvelun käytöstä.