tietosuojakäytäntö

Arvostamme kiinnostustanne yritystämme kohtaan. GripFactory B.V:n johto pitää henkilötietojen suojaa erittäin tärkeänä. GripFactory B.V:n verkkosivustoa voidaan periaatteessa käyttää ilman henkilötietojen ilmoittamista. Mikäli henkilö haluaa käyttää yrityksemme erityispalveluja verkkosivustomme kautta, henkilötietojen käsittely voi olla tarpeen. Kun henkilötietojen käsittely on tarpeen ja sille ei ole oikeusperustetta, pyydämme yleensä asianomaisen henkilön suostumuksen.

Henkilötietojen, kuten yrityksen nimen, nimen, osoitteen, sähköpostiosoitteen tai puhelinnumeron käsittely tapahtuu aina yleisen tietosuoja-asetuksen mukaisesti ja GripFactory B.V:hen sovellettavien maakohtaisten tietosuojasäännösten mukaisesti. Tällä tietosuojaselosteella yrityksemme pyrkii tiedottamaan yleisölle keräämämme, käyttämämme ja käsittelemämme henkilötietojen luonteesta, laajuudesta ja tarkoituksesta. Lisäksi rekisteröityjä tiedotetaan tämän tietosuojaselosteen mukaisista oikeuksistaan.

GripFactory B.V. on toteuttanut lukuisia teknisiä ja organisatorisia toimenpiteitä varmistaakseen tämän verkkosivuston kautta käsiteltävien henkilötietojen mahdollisimman täydellisen suojan. Internet-pohjaisten tiedonsiirtojen tietoturva-aukot ovat kuitenkin periaatteessa mahdollisia, joten ehdotonta suojaa ei voida taata. Tästä syystä jokainen asianomainen henkilö voi vapaasti toimittaa meille henkilötietoja muulla tavalla, esimerkiksi puhelimitse.

1. määritelmät

GripFactory B.V:n tietosuojaseloste perustuu terminologiaan, jota Euroopan direktiivi- ja sääntelyviranomainen käytti hyväksyessään yleisen tietosuoja-asetuksen (GDPR). Tietosuojakäytäntömme tulisi olla helppolukuinen ja ymmärrettävä sekä yleisölle että asiakkaillemme ja liikekumppaneillemme. Tämän varmistamiseksi haluamme selittää etukäteen käytetyn terminologian.

Käytämme esimerkiksi tässä tietosuojaselosteessa seuraavia termejä:

A) Henkilötiedot
Henkilötiedot ovat kaikkia tietoja, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (jäljempänä 'rekisteröity'). Luonnollinen henkilö katsotaan tunnistettavissa olevaksi suoraan tai välillisesti, erityisesti yhdistämällä tunnistetietoihin, kuten nimeen, tunnistenumeroon, sijaintitietoihin, verkkotunnisteeseen tai yhteen tai useampaan erityiseen ominaisuuteen, jolla tämän luonnollisen henkilön fyysinen, fysiologinen, geneettinen, henkinen, taloudellinen, kulttuurillinen tai sosiaalinen identiteetti voidaan tunnistaa.

B) Rekisteröity
Rekisteröity on tunnistettu tai tunnistettavissa oleva luonnollinen henkilö, jonka henkilötietoja rekisterinpitäjä käsittelee.

C) Käsittely
Käsittely: Mikä tahansa henkilötietoihin kohdistuva toiminto tai toimintojen kokonaisuus, kuten kerääminen, tallentaminen, järjestäminen, jäsentäminen, säilyttäminen, muokkaaminen tai muuttaminen, lukeminen, kysely, käyttö, automaattisten menettelyjen avulla tai ilman niitä tapahtuva paljastaminen siirtämällä, levittämällä tai muulla tavalla saattamalla saataville, yhdistäminen, rajoittaminen, poistaminen tai tuhoaminen.

D) Käsittelyn rajoittaminen
Käsittelyn rajoittaminen on tallennettujen henkilötietojen merkitsemistä niiden tulevan käsittelyn rajoittamiseksi.

E) Profilointi
Profilointi on henkilötietojen automaattista käsittelyä, jossa henkilötietoja käytetään arvioimaan tiettyjä luonnolliseen henkilöön liittyviä henkilökohtaisia seikkoja, erityisesti seikkoja, jotka liittyvät työsuoritukseen, taloudelliseen tilanteeseen, terveyteen, henkilökohtaisiin mieltymyksiin, kiinnostuksen kohteisiin, luotettavuuteen, käyttäytymiseen, asuinpaikkaan tai kyseisen luonnollisen henkilön liikkumiseen.

F) Pseudonymisointi
Pseudonymisointi on henkilötietojen käsittelyä siten, että henkilötietoja ei voida enää yhdistää tiettyyn rekisteröityyn ilman lisätietojen käyttöä, edellyttäen että tällaiset lisätiedot säilytetään erillään ja niihin sovelletaan teknisiä ja organisatorisia toimenpiteitä sen varmistamiseksi, että henkilötietoja ei yhdistetä tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.

G) Rekisterinpitäjä tai käsittelystä vastaava
Rekisterinpitäjä tai käsittelystä vastaava on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, joka yksin tai yhdessä muiden kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. Jos käsittelyn tarkoitukset ja keinot on määritelty EU:n lainsäädännössä tai jäsenvaltioiden lainsäädännössä, rekisterinpitäjä tai kriteerit sen nimeämiseksi voidaan määritellä EU:n lainsäädännössä tai kansallisessa lainsäädännössä.

H) Henkilötietojen käsittelijä
Henkilötietojen käsittelijä on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, joka käsittelee henkilötietoja rekisterinpitäjän lukuun.

I) Vastaanottaja
Vastaanottaja on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, jolle henkilötietoja luovutetaan, riippumatta siitä, onko kyseessä kolmas osapuoli vai ei. Viranomaisia, jotka voivat saada henkilötietoja EU:n tai kansallisen lainsäädännön perusteella tietyn tutkimuksen yhteydessä, ei kuitenkaan pidetä vastaanottajina.

J) Kolmannet osapuolet
Kolmas osapuoli on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, joka ei ole rekisteröity, rekisterinpitäjä, henkilötietojen käsittelijä tai henkilö, joka on rekisterinpitäjän tai henkilötietojen käsittelijän suorassa alaisuudessa ja jolla on valtuudet käsitellä henkilötietoja.

K) Suostumus
Suostumus on vapaaehtoinen, yksiselitteisesti annettu valmius ilmoituksen tai muun tunnistettavan myöntävän toimenpiteen muodossa, joka on tapauskohtainen ja rekisteröidyn antama, jolla rekisteröity ilmaisee selvästi, että hän valtuuttaa itseään koskevien henkilötietojen käsittelyn.

2. Rekisterinpitäjän nimi ja osoite

Yleisen tietosuoja-asetuksen, Euroopan unionin jäsenvaltioiden muun tietosuojalainsäädännön ja muiden tietosuojaan liittyvien säännösten mukainen vastuuhenkilö on:

GripFactory B.V.

Ravenswade 102
3439 LD Nieuwegein
Alankomaat
Puhelinnumero: + 31 348 20 300
Sähköposti: info@gripfactory.nl
Verkkosivusto: www.gripfactoryantislip.com

3. tietosuojavastaavan nimi ja osoite

Vastuullinen tietosuojavastaava on:

Drs. Patrick Marc de Koning
GripFactory B.V.
Marinus van Elswijkkade 14
3059 SG Rotterdam
Alankomaat
Puhelinnumero: + 31 10 4764372
Sähköposti: patrick@gripfactory.nl
Verkkosivusto: https://www.gripfactoryantislip.com/privacy-policy

4. vastaanottajat

GripFactory B.V:n sisällä vain niillä viranomaisilla on pääsy tietoihin, jotka tarvitsevat niitä GripFactory B.V:n palvelujen tarjoamiseen.

Asiakkaiden ja käyttäjien tietoja luovutetaan alihankkijoille vain, jos on syitä pystyä suorittamaan palvelumme optimaalisesti. Alihankkijamme ovat velvollisia noudattamaan tietosuojalainsäädäntöä ja salassapitovelvollisuutta.

Kiinnostuneiden osapuolten, asiakkaiden ja käyttäjien tietoja luovutetaan muille palveluntarjoajille, jotka tukevat GripFactory B.V:tä, esimerkiksi seuraavissa luokissa:

  • IT-palvelut,
  • Logistiikka,
  • Painopalvelut,
  • Arkistointi,
  • Posti- ja tietoliikenne, neuvonta, oikeudellinen apu, tutkimus ja konsultointi,
  • Vaatimustenmukaisuus ja tietosuoja,
  • Jakelu,
  • Sekä viestintä ja asiakaspalvelu.

Palveluntarjoajamme ovat velvollisia noudattamaan tietosuojalainsäädäntöä ja salassapitovelvollisuutta.

Tietyissä olosuhteissa tietoja luovutetaan luottotietotoimistoille. Tarkkaa tietoa luottotietotoimiston tietojenkäsittelystä löydätte heidän tietosuojaselosteistaan.

5. evästeet

GripFactory B.V:n verkkosivut käyttävät evästeitä. Evästeet ovat pieniä tekstitiedostoja, jotka välitetään tietokonejärjestelmään verkkoselaimella ja tallennetaan sinne.

Monet verkkosivustot ja palvelimet käyttävät evästeitä. Monet evästeet sisältävät niin sanotun evästetunnisteen. Evästetunniste on evästeen yksilöllinen tunniste. Se koostuu merkkijonosta, jonka avulla verkkosivut ja palvelimet voidaan yhdistää tiettyyn verkkoselaimeen, johon eväste on tallennettu. Tämä mahdollistaa vierailtujen verkkosivustojen ja palvelimien erottaa henkilön selaimen muista verkkoselaimista, jotka sisältävät muita evästeitä. Tietty verkkoselain voidaan tunnistaa ja tunnistaa yksilöllisen evästetunnisteen avulla.

Evästeiden avulla GripFactory B.V. voi tarjota tämän verkkosivuston käyttäjille käyttäjäystävällisempiä palveluja, jotka eivät olisi mahdollisia ilman evästeasetusta.

Evästeen avulla verkkosivustomme tiedot ja tarjoukset voidaan optimoida käyttäjän palvelemiseksi. Evästeet mahdollistavat, kuten aiemmin mainittiin, verkkosivustomme käyttäjien tunnistamisen. Tämän tunnistamisen tarkoituksena on helpottaa käyttäjien verkkosivustomme käyttöä. Esimerkiksi evästeitä käyttävän verkkosivuston käyttäjän ei tarvitse syöttää kirjautumistietojaan uudelleen joka kerta verkkosivustolla vieraillessa, koska tämän hoitaa verkkosivusto ja käyttäjän tietokonejärjestelmään tallennettu eväste. Toinen esimerkki on ostoskorin eväste verkkokaupassa. Verkkokauppa muistaa tuotteet, jotka asiakas on asettanut evästeen kautta virtuaaliseen ostoskoriin.

Rekisteröity voi estää evästeiden asettamisen verkkosivustollamme milloin tahansa käytetyn verkkoselaimeen tehtävällä vastaavalla muutoksella ja siten kieltäytyä pysyvästi evästeiden käytöstä. Lisäksi jo asetetut evästeet voidaan poistaa milloin tahansa verkkoselaimella tai muilla ohjelmistoilla. Tämä on mahdollista kaikissa yleisimmissä verkkoselaimissa. Kun rekisteröity poistaa evästeiden asettamisen käytöstä käytetyssä verkkoselaimessa, kaikki verkkosivustomme toiminnot eivät välttämättä ole täysin käytettävissä tietyissä olosuhteissa.

6. yleisten tietojen ja tietojen kerääminen

Joka kerta kun rekisteröity tai automaattinen järjestelmä käynnistää verkkosivuston, GripFactory B.V:n verkkosivusto kerää sarjan yleisiä tietoja ja informaatiota. Nämä yleiset tiedot ja informaatio tallennetaan palvelimen lokitiedostoihin. Tallennettavia voivat olla (1) selaimen tyyppi ja versio, (2) käyttöjärjestelmä, joka hakee pääsyä, (3) verkkosivusto, jolta vierailija on päätynyt verkkosivullemme (niin sanottu viittaaja), (4) verkkosivustomme alasivut, joita käyttöjärjestelmä ohjaa, (5) verkkosivustolle pääsyn päivämäärä ja aika, (6) Internet-protokollan osoite (IP-osoite), (7) paljastavan järjestelmän Internet-palveluntarjoaja ja (8) muut vastaavat tiedot ja informaatio, jotka ovat tarpeen tietojärjestelmiimme kohdistuvien hyökkäysten turvallisuuden kannalta.

GripFactory B.V. käyttää näitä yleisiä tietoja ja informaatiota tunnistamatta rekisteröityä. Päinvastoin, nämä tiedot ovat tarpeen (1) verkkosivustomme sisällön asianmukaisen toimittamisen, (2) verkkosivustomme sisällön ja sen mainonnan optimoimisen, (3) tietotekniikkajärjestelmiemme ja verkkosivustomme teknologian jatkuvan toiminnan ja (4) lainvalvontaviranomaisille tarvittavien tietojen toimittamisen rikosoikeudellista syytteeseenpanoa varten kyberhyökkäyksen sattuessa. Näitä GripFactory B.V:n nimettömästi keräämiä tietoja ja informaatiota arvioidaan siksi yhtäältä tilastollisesti ja myös tarkoituksena lisätä tietosuojaa ja tietoturvaa yrityksessämme, jotta voidaan varmistaa pitkällä aikavälillä optimaalinen suojan taso käsittelemiämme henkilötietoja varten. Palvelimen lokitiedostojen nimettömät tiedot tallennetaan erillään kaikista rekisteröidyn toimittamista henkilötiedoista.

7. rekisteröityminen verkkosivustollamme

Rekisteröidyllä on mahdollisuus rekisteröityä rekisterinpitäjän verkkosivustolle toimittamalla henkilötietoja. Rekisterinpitäjälle lähetettävät henkilötiedot johdetaan rekisteröitymiseen käytetystä syöttömaskista. Rekisteröidyn käyttämät henkilötiedot kerätään ja tallennetaan yksinomaan rekisterinpitäjän sisäiseen käyttöön ja hänen omiin tarkoituksiinsa. Rekisterinpitäjä voi välittää tiedot yhdelle tai useammalle henkilötietojen käsittelijälle, kuten pakettitoimitus, joka käyttää henkilötietoja vain sisäiseen käyttöön, joka on luettava rekisterinpitäjän vastuulle.

Rekisteröityminen rekisterinpitäjän verkkosivustolle tallentaa myös rekisteröidyn Internet-palveluntarjoajan (ISP) määrittämän IP-osoitteen, rekisteröitymisen päivämäärän ja ajan. Näiden tietojen tallentaminen tapahtuu sitä taustaa vasten, että vain tällä tavalla voidaan välttää palvelujemme väärinkäyttö ja nämä tiedot mahdollistavat tarvittaessa aiempien rikkomusten selvittämisen. Tässä suhteessa näiden tietojen tallentaminen on tarpeen rekisterinpitäjän suojaamiseksi. Periaatteessa näitä tietoja ei luovuteta kolmansille osapuolille, ellei ole olemassa lakisääteistä velvollisuutta paljastaa tai kun luovutus on rikosoikeudellista syytteeseenpanoa varten.

Rekisteröidyn rekisteröityminen, joka vapaaehtoisesti toimittaa henkilötietoja, on tarkoitettu tarjoamaan rekisterinpitäjälle asianomaista sisältöä tai palveluja, jotka asian luonteen vuoksi voidaan tarjota vain rekisteröityneille käyttäjille. Rekisteröityneet henkilöt voivat vapaasti muokata rekisteröitymisen yhteydessä toimitettuja henkilötietoja tai poistaa ne kokonaan rekisterinpitäjän tietokannasta.

Rekisterinpitäjä antaa milloin tahansa jokaiselle rekisteröidylle pyynnöstä tietoa rekisteröidyn henkilötiedoista. Lisäksi rekisterinpitäjä korjaa tai poistaa henkilötiedot rekisteröidyn pyynnöstä tai ehdotuksesta, mikäli tämä ei ole ristiriidassa lakisääteisten säilytysvaatimusten kanssa. Tässä yhteydessä tämä tietosuojaseloste sisältää nimeltä mainitun tietosuojavastaavan ja kaikki rekisterinpitäjän työntekijät yhteyshenkilöinä rekisteröidylle.

8. uutiskirjeen tilaus

GripFactory B.V:n verkkosivustolla käyttäjille annetaan mahdollisuus tilata yrityksemme uutiskirje. Tilausta varten käytetty syöttömaski määrittää, mitkä henkilötiedot lähetetään rekisterinpitäjälle.

GripFactory B.V. tiedottaa asiakkailleen ja liikekumppaneilleen säännöllisesti uutiskirjeen avulla liiketoimintatarjouksista. Yrityksemme uutiskirjeen voi vastaanottaa rekisteröity vain, jos (1) rekisteröidyllä on voimassa oleva sähköpostiosoite ja (2) rekisteröity rekisteröityy uutiskirjettä varten. Oikeudellisista syistä vahvistussähköposti lähetetään ensimmäistä kertaa rekisteröidyn syöttämään sähköpostiosoitteeseen uutiskirjeiden lähettämistä varten kaksinkertaisen vahvistuksen menettelyllä. Tämä vahvistussähköposti käytetään tarkistamaan, että sähköpostiosoitteen omistaja on valtuuttanut uutiskirjeen vastaanottamisen.

Uutiskirjeen tilaukseen rekisteröitymisen yhteydessä tallennamme myös rekisteröidyn käyttämän tietokonejärjestelmän IP-osoitteen rekisteröitymishetkellä sekä rekisteröitymisen päivämäärän ja kellonajan, sellaisina kuin Internet-palveluntarjoaja (ISP) ne on määrittänyt. Näiden tietojen kerääminen on tarpeen, jotta voidaan ymmärtää rekisteröidyn sähköpostiosoitteen mahdollinen väärinkäyttö myöhemmin, ja siksi se toimii oikeudellisena varotoimenpiteenä käsittelystä vastaavalle.

Uutiskirjeen tilaukseen liittyen kerättyjä henkilötietoja käytetään ainoastaan uutiskirjeemme lähettämiseen. Lisäksi uutiskirjeen tilaajille voidaan ilmoittaa sähköpostitse, jos se on tarpeen uutiskirjepalvelun toiminnan tai siihen liittyvän rekisteröinnin kannalta, kuten voisi olla tilanne muutosten tai teknisten ehtojen muutosten yhteydessä. Uutiskirjepalvelun yhteydessä kerättyjä henkilötietoja ei luovuteta kolmansille osapuolille. Rekisteröity voi peruuttaa uutiskirjeemme tilauksen milloin tahansa. Rekisteröidyn meille antama suostumus henkilötietojen tallentamiseen uutiskirjeiden lähettämistä varten voidaan peruuttaa milloin tahansa. Suostumuksen peruuttamista varten jokaisessa uutiskirjeessä on vastaava linkki. On myös mahdollista peruuttaa tilaus milloin tahansa suoraan käsittelystä vastaavan verkkosivustolla tai ilmoittaa käsittelystä vastaavalle muulla tavoin.

9. seuraa uutiskirjettä

GripFactory E.G:n uutiskirjeet sisältävät niin sanottuja laskuripikseleitä. Laskuripikseli on pieni kuvatiedosto, joka on upotettu HTML-muodossa lähetettyihin sähköposteihin, jotta lokitiedoston kirjaaminen ja analysointi olisi mahdollista. Tämä mahdollistaa verkkomarkkinointikampanjoiden onnistumisen tai epäonnistumisen tilastollisen arvioinnin. Upotettujen laskuripikseleiden avulla GripFactory B.V. voi nähdä, onko rekisteröity avannut sähköpostin ja milloin, sekä mitkä sähköpostissa olevat linkit rekisteröity on avannut.

Uutiskirjeiden laskuripikseleiden kautta kerätyt henkilötiedot tallennetaan ja arvioidaan käsittelystä vastaavan toimesta uutiskirjeiden lähettämisen optimoimiseksi ja tulevien uutiskirjeiden sisällön sovittamiseksi entistä paremmin rekisteröidyn etuihin. Näitä henkilötietoja ei luovuteta kolmansille osapuolille. Rekisteröidyt voivat milloin tahansa peruuttaa kaksivaiheisen vahvistusmenettelyn kautta annetun suostumusvakuutuksen. Peruuttamisen jälkeen käsittelystä vastaava poistaa henkilötiedot. GripFactory B.V. tulkitsee uutiskirjeen vastaanottamisen peruuttamisen automaattisesti peruutukseksi.

10. yhteydenottomahdollisuudet verkkosivuston kautta

Yhteydenottolomake ja yleinen yhteydenotto (normaali ja kevyt)

Käsittelystä vastaava käsittelee seuraavia tietojanne pyyntönne täyttämiseksi siinä laajuudessa kuin ilmoitatte ne yhteydenottolomakkeessa: puhuttelumuoto, etunimi, sukunimi, sähköposti, katuosoite, postinumero, kaupunki, puhelinnumero ja pyyntönne sisältö. Luovutamme henkilötietojanne vastaanottajille, kun se on tarpeen pyyntönne noudattamiseksi. Henkilötietojenne käsittelyn oikeusperuste riippuu pyynnöstänne ja voi johtua kanssanne tehdystä sopimuksesta (6 artiklan 1 kohdan b alakohta, tietosuoja-asetus), suostumuksestanne (6 artiklan 1 kohdan 6 (1) a alakohta, tietosuoja-asetus) tai etujen punninnasta (6 artiklan 1 kohdan f alakohta, tietosuoja-asetus) oikeutetun etumme perusteella tarjota teille hyvää palvelua (huom.: tietosuoja-asetus tarkoittaa yleistä tietosuoja-asetusta). Tuemme yhteydenottolomakkeen käyttöä IT-palveluntarjoajiemme toimesta alihankkijoina. Käsittelemme tietojanne – jos käsittely perustuu suostumukseenne – suostumuksenne peruuttamiseen asti tai – jos käsittely perustuu etujen punnintaan – vastalauseenne esittämiseen asti tai pyyntönne tarkoituksessa sen käsittelyyn asti. Jos ette anna yhteystietoja tai anna meille riittäviä tietoja pyyntönne ymmärtämiseksi ja käsittelemiseksi, emme voi ottaa sitä huomioon. Muut tiedot ovat vapaaehtoisia. Tämä palvelu on tarkoitettu vain yli 18-vuotiaille henkilöille.

 

Kun käsittelemme henkilötietojanne suostumuksenne perusteella (6 artiklan 1 kohdan a alakohta, tietosuoja-asetus), voitte peruuttaa sen milloin tahansa tulevaisuutta koskevalla vaikutuksella. Kun käsittelemme henkilötietojanne etujen punninnan perusteella (6 artiklan 1 kohdan f alakohta, tietosuoja-asetus), voitte milloin tahansa tulevaisuutta koskevalla vaikutuksella vastustaa käsittelyä.

 

Lisäksi käsittelemme "viittaaja"-tietoja yhteydenottolomakkeen käyttönne yhteydessä (6 artiklan 1 kohdan b alakohta, tietosuoja-asetus), jotka poistetaan viimeistään 4 viikon kuluttua. Ilman näiden tietojen rekisteröintiä yhteydenottolomakkeen käyttö ei ole teknisesti mahdollista.

Tuotetiedot, tapaamis- ja tarjouspyyntölomake

Käsittelystä vastaava käsittelee seuraavia tietojanne pyyntönne täyttämiseksi siinä laajuudessa kuin ilmoitatte ne yhteydenottolomakkeessa: puhuttelumuoto, etunimi, sukunimi, sähköposti, katuosoite, postinumero, kaupunki, puhelinnumero ja pyyntönne sisältö. Luovutamme henkilötietojanne vastaanottajille, kun se on tarpeen pyyntönne noudattamiseksi. Henkilötietojenne käsittelyn oikeusperuste riippuu pyynnöstänne ja voi johtua kanssanne tehdystä sopimuksesta (6 artiklan 1 kohdan b alakohta, tietosuoja-asetus), suostumuksestanne (6 artiklan 1 kohdan 6 (1) a alakohta, tietosuoja-asetus) tai etujen punninnasta (6 artiklan 1 kohdan f alakohta, tietosuoja-asetus) oikeutetun etumme perusteella tarjota teille hyvää palvelua (huom.: tietosuoja-asetus tarkoittaa yleistä tietosuoja-asetusta). Tuemme yhteydenottolomakkeen käyttöä IT-palveluntarjoajiemme toimesta alihankkijoina. Käsittelemme tietojanne – jos käsittely perustuu suostumukseenne – suostumuksenne peruuttamiseen asti tai – jos käsittely perustuu etujen punnintaan – vastalauseenne esittämiseen asti tai pyyntönne tarkoituksessa sen käsittelyyn asti. Jos ette anna yhteystietoja tai anna meille riittäviä tietoja pyyntönne ymmärtämiseksi ja käsittelemiseksi, emme voi ottaa sitä huomioon. Muut tiedot ovat vapaaehtoisia. Tämä palvelu on tarkoitettu vain yli 18-vuotiaille henkilöille.

 

Kun käsittelemme henkilötietojanne suostumuksenne perusteella (6 artiklan 1 kohdan a alakohta, tietosuoja-asetus), voitte peruuttaa sen milloin tahansa tulevaisuutta koskevalla vaikutuksella. Kun käsittelemme henkilötietojanne etujen punninnan perusteella (6 artiklan 1 kohdan f alakohta, tietosuoja-asetus), voitte milloin tahansa tulevaisuutta koskevalla vaikutuksella vastustaa käsittelyä.

 

Lisäksi käsittelemme "viittaaja"-tietoja yhteydenottolomakkeen käyttönne yhteydessä (6 artiklan 1 kohdan b alakohta, tietosuoja-asetus), jotka poistetaan viimeistään 4 viikon kuluttua. Ilman näiden tietojen rekisteröintiä yhteydenottolomakkeen käyttö ei ole teknisesti mahdollista.

11. henkilötietojen rutiininomainen poistaminen ja estäminen

Käsittelystä vastaava käsittelee ja tallentaa rekisteröidyn henkilötietoja ainoastaan tallennustarkoituksen edellyttämän ajan tai, soveltuvin osin, sellaisena kuin Euroopan direktiivit ja sääntelyviranomaiset tai muu lainsäätäjä on lainsäädännössä tai määräyksissä vahvistanut, joita käsittelystä vastaavan on noudatettava.

Jos tallennustavoite päättyy tai jos Euroopan direktiivien ja asetusten tai muun asianomaisen lainsäätäjän määräämä säilytysaika päättyy, henkilötiedot estetään tai poistetaan rutiininomaisesti lakisääteisten määräysten mukaisesti.

12. rekisteröidyn oikeudet

A) Vahvistusoikeus

Jokaisella rekisteröidyllä on oikeus, sellaisena kuin Euroopan direktiivit ja sääntelyviranomainen sen määrittävät, saada käsittelystä vastaavalta vahvistus siitä, että he käsittelevät rekisteröityä koskevia henkilötietoja. Jos rekisteröity haluaa käyttää tätä vahvistusoikeutta, hän voi ottaa yhteyttä tietosuojavaltuutettuumme tai muuhun käsittelystä vastaavan työntekijään milloin tahansa.

B) Tiedonsaantioikeus

Kaikilla henkilötietojen käsittelyyn osallistuvilla henkilöillä on Euroopan direktiivien ja sääntelyviranomaisen myöntämä oikeus saada milloin tahansa maksutta tietoa hänestä tallennetuista henkilötiedoista ja kopio näistä tiedoista. Lisäksi Euroopan lainsäädäntö ja sääntelyviranomainen ovat antaneet rekisteröidylle seuraavat tiedot:

 

  • Käsittelyn tarkoitukset
  • Käsiteltävien henkilötietojen kategoriat
  • Vastaanottajat tai vastaanottajien kategoriat, joille henkilötiedot on luovutettu tai joille ne vielä tullaan julkaisemaan, erityisesti kolmansissa maissa tai kansainvälisissä järjestöissä sijaitseville vastaanottajille
  • Mikäli mahdollista, suunniteltu aika, jonka henkilötietoja säilytetään, tai jos se ei ole mahdollista, kyseisen ajan määrittämisen perusteet
  • Oikeuden olemassaolo häntä koskevien henkilötietojen oikaisemiseen tai poistamiseen tai käsittelyn rajoittamiseen vastuuhenkilön toimesta tai oikeus vastustaa tällaista käsittelyä
  • Oikeuden olemassaolo tehdä valitus valvontaviranomaiselle
  • Jos henkilötietoja ei kerätä rekisteröidyltä: kaikki saatavilla olevat tiedot tietojen lähteestä
  • Automaattisen päätöksentekoprosessin olemassaolo, mukaan lukien profilointi tietosuoja-asetuksen 22 artiklan 1 ja 4 kohdan mukaisesti ja – ainakin näissä tapauksissa – merkitykselliset tiedot käytetystä logiikasta sekä tällaisen käsittelyn laajuudesta ja halutusta vaikutuksesta rekisteröidylle

Lisäksi rekisteröidyllä on oikeus saada tietoa siitä, onko henkilötietoja luovutettu kolmanteen maahan tai kansainväliselle järjestölle. Lisäksi, jos näin on, rekisteröidyllä on oikeus saada tietoa asianmukaisista turvatoimista luovuttamisen yhteydessä.

 

Jos rekisteröity haluaa käyttää tätä tiedonsaantioikeutta, hän voi ottaa yhteyttä tietosuojavaltuutettuumme tai muuhun käsittelystä vastaavan työntekijään milloin tahansa.

C) Oikaisemisen oikeus

Jokaisella rekisteröidyllä on Euroopan lainsäädännön ja sääntelyviranomaisen myöntämä oikeus saada välittömästi oikaistuksi häntä koskevat virheelliset henkilötiedot. Lisäksi rekisteröidyllä on oikeus pyytää puutteellisten henkilötietojen täydentämistä, mukaan lukien lisävakuutuksen avulla, ottaen huomioon käsittelyn tarkoitukset.

 

Jos rekisteröity haluaa käyttää tätä oikaisemisen oikeutta, hän voi milloin tahansa ottaa yhteyttä tietosuojavaltuutettuumme tai muuhun käsittelystä vastaavan työntekijään.

D) Poisto-oikeus (oikeus tulla unohdetuksi)

Jokaisella rekisteröidyllä on käsittelystä vastaavan Euroopan lainsäädännön ja sääntelyviranomaisen myöntämä oikeus saada häntä koskevat henkilötiedot välittömästi poistetuksi, edellyttäen että jokin seuraavista syistä täyttyy eikä käsittelyä vaadita.

 

  • Henkilötiedot on kerätty sellaisiin tarkoituksiin tai muutoin käsitelty sellaisiin tarkoituksiin, joihin niitä ei enää tarvita.
  • Rekisteröity peruuttaa luvan, johon käsittely perustui tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan mukaisesti, eikä käsittelylle ole muuta oikeusperustetta.
  • Rekisteröity on vastustanut käsittelyä tietosuoja-asetuksen 21 artiklan 1 kohdan mukaisesti eikä käsittelylle ole ensisijaisia oikeutettuja syitä tai rekisteröity on vastustanut käsittelyä tietosuoja-asetuksen 21 artiklan 2 kohdan mukaisesti.
  • Henkilötietoja on käsitelty lainvastaisesti.
  • Henkilötietojen poistaminen on tarpeen EU:n tai kansallisen lainsäädännön mukaisen lakisääteisen velvoitteen noudattamiseksi, jota käsittelystä vastaavan on noudatettava.
  • Henkilötiedot on kerätty tietosuoja-asetuksen 8 artiklan 1 kohdan mukaisesti tarjottuihin tietoyhteiskuntapalveluihin liittyen.

Jos rekisteröity haluaa käyttää tätä oikaisemisen oikeutta, hän voi milloin tahansa ottaa yhteyttä tietosuojavaltuutettuumme tai muuhun käsittelystä vastaavan työntekijään. GripFactory B.V:n tietosuojavaltuutettu tai muut työntekijät varmistavat, että poistopyyntö hyväksytään välittömästi.

 

Jos GripFactory B.V. on julkistanut henkilötiedot ja jos yrityksemme on vastuussa henkilötietojen poistamisesta vastuuhenkilönä tietosuoja-asetuksen 17 artiklan 1 kohdan mukaisesti, GripFactory B.V. toteuttaa asianmukaiset toimenpiteet, ottaen huomioon saatavilla olevan teknologian ja toteutuskustannukset, myös teknisluonteisia, ilmoittaakseen muille käsittelystä vastaaville, jotka käsittelevät julkaistuja henkilötietoja, että rekisteröity on poistanut kaikki linkit kyseisiin henkilötietoihin tai kopiot tai jäljennökset tällaisista henkilötiedoista kaikilta muilta käsittelystä vastaavilta, mikäli sitä ei vaadita. GripFactory B.V:n työntekijä järjestää tarvittavat toimenpiteet yksittäistapauksissa. GripFactory B.V:n tietosuojavaltuutettu tai muu työntekijä järjestää tarvittavat toimenpiteet yksittäistapauksissa.

E) Oikeus käsittelyn rajoittamiseen
Jokaisella rekisteröidyllä on käsittelystä vastaavan Euroopan lainsäädännön ja sääntelyviranomaisen myöntämä oikeus vaatia käsittelyn rajoittamista, jos jokin seuraavista ehdoista täyttyy:

 

  • Rekisteröity kiistää henkilötietojen paikkansapitävyyden ajaksi, jonka kuluessa vastuuhenkilö voi tarkistaa henkilötietojen paikkansapitävyyden.
  • Käsittely on lainvastaista, rekisteröity kieltäytyy henkilötietojen poistamisesta ja pyytää sen sijaan henkilötietojensa käytön rajoittamista.
  • Käsittelystä vastaava ei enää tarvitse henkilötietoja käsiteltäväksi, mutta rekisteröity tarvitsee niitä edelleen oikeuden vahvistamiseksi, käyttämiseksi tai puolustamiseksi.
  • Rekisteröity on vastustanut käsittelyä tietosuoja-asetuksen 21 artiklan 1 kohdan mukaisesti, eikä ole vielä selvää, ovatko vastuuhenkilön oikeutetut syyt painavampia kuin rekisteröidyn syyt.

Jos jokin edellä mainituista vaatimuksista täyttyy ja rekisteröity haluaa rajoittaa GripFactory B.V:lle tallennettuja henkilötietoja, hän voi milloin tahansa ottaa yhteyttä tietosuojavaltuutettuumme tai muuhun käsittelystä vastaavan työntekijään. GripFactory B.V:n tietosuojavaltuutettu tai muu työntekijä varmistaa, että käsittelyä rajoitetaan.

F) Oikeus tietojen siirrettävyyteen

Jokaisella rekisteröidyllä on Euroopan lainsäädännön ja sääntelyviranomaisen myöntämä oikeus saada jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa henkilötiedot, jotka hän on toimittanut käsittelystä vastaavalle. Ja hänellä on myös oikeus siirtää nämä tiedot toiselle käsittelystä vastaavalle ilman, että vastuuhenkilö, jolle henkilötiedot on toimitettu, estää sitä, mikäli siirto tapahtuu artiklan 6 (1) ( a alakohdan, tietosuoja-asetus, tai 9 artiklan 2 kohdan a alakohdan, tietosuoja-asetus, mukaisesti tai perustuu sopimukseen 6 artiklan 1 kohdan b alakohdan, tietosuoja-asetus, mukaisesti ja käsittely tapahtuu automaattisesti, mikäli käsittelyä ei vaadita yleisen edun mukaisen tehtävän suorittamiseksi tai joka on osa käsittelystä vastaavalle uskotun julkisen vallan käyttöä.

 

Lisäksi käyttäessään oikeuttaan tietojen siirrettävyyteen rekisteröidyllä on tietosuoja-asetuksen 20 artiklan 1 kohdan mukaan oikeus saada hänen henkilötietonsa siirretyksi suoraan vastuuhenkilöltä toiselle vastuuhenkilölle, mikäli se on teknisesti toteutettavissa eikä siten loukata muiden oikeuksia ja vapauksia käsittelyssä.

 

Oikeuden tietojen siirrettävyyteen toteuttamiseksi rekisteröity voi milloin tahansa ottaa yhteyttä tietosuojavaltuutettuun tai muuhun GripFactory B.V:n nimeämään työntekijään.

G) Vastustamisoikeus

Jokaisella rekisteröidyllä on Euroopan lainsäädännön ja sääntelyviranomaisen myöntämä oikeus milloin tahansa, hänen erityiseen tilanteeseensa liittyvistä syistä, vastustaa häntä koskevien henkilötietojen käsittelyä, kun artikla 6 (1) ( e tai f alakohta, tietosuoja-asetus, täyttyy. Tämä koskee myös näihin määräyksiin perustuvaa profilointia.

 

GripFactory B.V. lopettaa henkilötietojen käsittelyn vastustamisen yhteydessä, ellei voimme osoittaa pakottavia oikeutettuja perusteita käsittelylle, jotka syrjäyttävät rekisteröidyn edut, oikeudet ja vapaudet, tai käsittely on tarpeen oikeudellisten vaatimusten laatimiseksi, käyttämiseksi tai puolustamiseksi.

 

Jos GripFactory B.V. käsittelee henkilötietoja suoraa Internet-mainontaa varten, rekisteröidyllä on oikeus milloin tahansa vastustaa henkilötietojen käsittelyä tällaisen mainonnan tarkoituksiin. Tämä koskee myös profilointia, mikäli se liittyy suoramarkkinointiin. Jos rekisteröity vastustaa GripFactory B.V:n käsittelyä suoramarkkinointitarkoituksiin, GripFactory B.V. ei enää käsittele henkilötietoja tähän tarkoitukseen.

 

Lisäksi rekisteröidyllä on oikeus hänen erityiseen tilanteeseensa liittyvistä syistä vastustaa GripFactory B.V:ssä tapahtuvaa henkilötietojen käsittelyä tieteellisiin tai historiallisiin tutkimustarkoituksiin tai tilastollisiin tarkoituksiin tietosuoja-asetuksen 89 artiklan 1 kohdan mukaisesti, ellei tällainen käsittely ole tarpeen yleisen edun mukaisen tehtävän suorittamiseksi.

 

Vastustamisoikeuden käyttämiseksi rekisteröity voi ottaa yhteyttä GripFactory B.V:n tietosuojavaltuutettuun tai muuhun työntekijään suoraan. Rekisteröidyllä on myös vapaus tietoyhteiskuntapalvelujen käytön yhteydessä, direktiivin 2002/58/EY estämättä, käyttää vastustamisoikeuttaan automaattisten menettelyjen avulla teknisten eritelmien avulla.

H) Automaattiset päätökset yksittäistapauksissa, mukaan lukien profilointi
Henkilötietojen käsittelyyn osallistuva henkilö ei saa joutua Euroopan lainsäätäjän ja lainsäätäjän määräämän pelkästään automaattiseen käsittelyyn perustuvan päätöksen kohteeksi, mukaan lukien profilointi, jolla on oikeusvaikutuksia häneen tai joka vastaavalla tavalla vaikuttaa häneen merkittävästi; ellei päätös (1) ole tarpeen rekisteröidyn ja rekisterinpitäjän välisen sopimuksen tekemiseksi tai täytäntöönpanemiseksi, tai (2) ole sallittu unionin tai sen jäsenvaltion lainsäädännössä, jonka alaisuudessa käsittelyyn osallistuva henkilö on, ja kyseinen lainsäädäntö sisältää asianmukaiset toimenpiteet asianomaisen henkilön oikeuksien, vapauksien ja oikeutettujen etujen suojaamiseksi, tai (3) perustu asianomaisen henkilön nimenomaiseen suostumukseen.

 

Jos päätös (1) on tarpeen rekisteröidyn ja rekisterinpitäjän välisen sopimuksen tekemiseksi tai täytäntöönpanemiseksi tai (2) se tapahtuu rekisteröidyn nimenomaisella suostumuksella, GripFactory B.V. toteuttaa asianmukaiset toimenpiteet rekisteröidyn oikeuksien ja vapauksien sekä oikeutettujen etujen suojaamiseksi, mukaan lukien vähintään oikeus henkilön puuttumiseen rekisterinpitäjän nimissä, oman kantansa ilmaisemiseen ja päätöksen riitauttamiseen.

Jos rekisteröity haluaa käyttää automaattiseen päätöksentekoon liittyviä oikeuksiaan, hän voi milloin tahansa ottaa yhteyttä tietosuojavastaavaamme tai muuhun rekisterinpitäjän työntekijään.

I) Oikeus peruuttaa suostumus tietosuojaan

Jokaisella rekisteröidyllä on Euroopan lainsäätäjän myöntämä oikeus peruuttaa suostumuksensa henkilötietojen käsittelyyn milloin tahansa.

Jos henkilö haluaa käyttää oikeuttaan peruuttaa suostumuksensa, hän voi milloin tahansa ottaa yhteyttä tietosuojavastaavaamme tai muuhun rekisterinpitäjän edustajaan.

13. Tietosuoja hakemuksissa ja hakumenettelyissä

Rekisterinpitäjä kerää ja käsittelee hakijoiden henkilötietoja hakumenettelyn hoitamiseksi. Käsittely voi tapahtua sähköisesti. Näin on erityisesti silloin, kun hakija lähettää halutut hakulomakkeet sähköisesti, esimerkiksi sähköpostitse tai verkkosivuston lomakkeen kautta, rekisterinpitäjälle. Kun rekisterinpitäjä tekee työsopimuksen hakijan kanssa, toimitetut tiedot tallennetaan työsuhteen hoitamista varten lakisääteisten määräysten mukaisesti. Jos rekisterinpitäjä ei tee työsopimusta hakijan kanssa, hakulomakkeet poistetaan automaattisesti kaksi kuukautta hylkäysilmoituksen jälkeen, edellyttäen että poistaminen ei ole ristiriidassa rekisterinpitäjän muiden oikeutettujen etujen kanssa. Toinen oikeutettu etu tässä mielessä on esimerkiksi todistusvelvollisuus yleisen yhdenvertaisuuslain mukaisessa menettelyssä.

14. Tietosuojasäännöt Facebookin soveltamiselle ja käytölle

Rekisterinpitäjä on integroinut tähän verkkosivustoon osia Facebook-yhtiöstä. Facebook on sosiaalinen verkosto.

Sosiaalinen verkosto on sosiaalinen kohtaamispaikka internetissä, verkkoyhteisö, joka tavallisesti mahdollistaa käyttäjien keskinäisen viestinnän ja vuorovaikutuksen virtuaalisessa tilassa. Sosiaalinen verkosto voi toimia alustana mielipiteiden ja kokemusten vaihtamiselle tai mahdollistaa internet-yhteisön tarjota henkilökohtaisia tai liiketoimintaan liittyviä tietoja. Facebook mahdollistaa sosiaalisen verkoston käyttäjille yksityisten profiilien luomisen, valokuvien lataamisen ja yhteyksien luomisen ystävyyspyyntöjen kautta.

Facebookin ylläpitäjä on Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Henkilötietojen rekisterinpitäjä on, kun henkilö asuu Yhdysvaltojen tai Kanadan ulkopuolella, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti.

Jokainen kutsu jollekin tämän verkkosivuston yksittäiselle sivulle, jota rekisterinpitäjä hallinnoi ja johon on integroitu Facebook-komponentti (Facebook-liitännäinen), saa rekisteröidyn tietotekniikkajärjestelmän verkkoselaimelle automaattisesti kyseiseltä Facebook-komponentilta tehtävän ladata kuva kyseisestä Facebook-osasta Facebookista. Täydellinen yleiskatsaus kaikista Facebook-liitännäisistä löytyy internet-osoitteesta https://developers.facebook.com/docs/plugins. Osana tätä teknistä menettelyä Facebook saa tietoa siitä, mitä konkreettista verkkosivustomme alasivua rekisteröity on vieraillut.

Kun henkilö on samanaikaisesti kirjautuneena Facebookiin, Facebook tunnistaa jokaisen kutsun verkkosivultamme rekisteröidyn toimesta ja koko verkkosivullamme vierailun ajan, mitä tiettyä verkkosivustomme alasivua rekisteröity vierailee. Nämä tiedot kerää Facebook-komponentti ja Facebook linkittää ne rekisteröidyn vastaavaan Facebook-tiliin. Kun rekisteröity käyttää jotakin verkkosivullemme integroitua Facebook-painiketta, esimerkiksi Tykkää-painiketta, tai kun henkilö jättää kommentin, Facebook linkittää nämä tiedot rekisteröidyn henkilökohtaiseen käyttäjätiliin ja tallentaa nämä henkilökohtaiset tiedot.

Facebook saa sitten tietoa Facebook-komponentin kautta, kun rekisteröity on vieraillut verkkosivustollamme, kun rekisteröity on kirjautuneena Facebookiin verkkosivustomme kutsumishetkellä; tämä tapahtuu riippumatta siitä, klikkasiko henkilö Facebook-komponenttia vai ei. Jos henkilö pitää tällaista tietojen siirtoa Facebookille ei-toivottavana, hän voi estää siirron kirjautumalla ensin ulos Facebook-tililtään ennen verkkosivumme kutsumista.

Facebookin julkaisema tietosuojaohje, joka on saatavilla osoitteessa https://www.facebook.com/about/privacy/, tarjoaa tietoa henkilötietojen rekisteröinnistä, käsittelystä ja käytöstä Facebookin toimesta. Lisäksi se selittää, mitä asetusmahdollisuuksia Facebook tarjoaa rekisteröidyn yksityisyyden suojaamiseksi. Lisäksi on saatavilla useita sovelluksia, jotka mahdollistavat tietojen siirron Facebookiin estämisen.

15. tietosuojasäännöt google analyticsin soveltamiselle ja käytölle (anonymisointitoiminnolla)

Rekisterinpitäjä on integroinut tähän verkkosivustoon Google Analytics -komponentin (anonymisointitoiminnolla). Google Analytics on verkkoanalyysitoiminto. Verkkoanalyysi on verkkosivuston kävijöiden käyttäytymistä koskevien tietojen rekisteröintiä, keräämistä ja analysointia. Verkkoanalyysitoiminto kerää muun muassa tietoa siitä, miltä verkkosivustolta rekisteröity on tullut verkkosivustolle (kutsutaan lähettäjäksi), mitä verkkosivuston alasivuja vieraillaan tai kuinka usein ja kuinka kauan alasivua katsotaan. Verkkoanalyysiä käytetään pääasiassa verkkosivuston optimointiin ja verkkomainonnan kustannus-hyötyanalyysiin.

Google Analytics -komponentin ylläpitäjä on Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Rekisterinpitäjä käyttää laajennusta '_gat._anonymizeIp' verkkoanalyysiin Google Analyticsin kautta. Tätä laajennusta käyttämällä Google lyhentää ja anonymisoi rekisteröidyn internet-yhteyden IP-osoitteen, kun pääsy verkkosivustoillemme tulee Euroopan unionin jäsenvaltiosta tai muusta Euroopan talousaluetta koskevan sopimuksen sopimusvaltiosta.

Google Analytics -komponentin tarkoituksena on analysoida kävijävirtoja verkkosivustollamme. Google käyttää saatuja tietoja ja informaatiota muun muassa arvioidakseen verkkosivustomme käyttöä, koostaakseen meille raportteja verkkosivustojen toiminnoista ja tarjotakseen verkkosivustojen ylläpitäjille muita verkkosivustomme käyttöön liittyviä palveluita.

Google Analytics asettaa evästeen rekisteröidyn tietotekniikkajärjestelmään. Mitä evästeet ovat, on jo selitetty edellä. Evästeen asettamalla Google voi analysoida verkkosivustomme käyttöä. Jokainen kutsu jollekin tämän verkkosivuston yksittäiselle sivulle, jota rekisterinpitäjä hallinnoi ja johon on integroitu Google Analytics -komponentti, saa rekisteröidyn tietotekniikkajärjestelmän verkkoselaimelle automaattisesti kyseiseltä Google Analytics -komponentilta tehtävän lähettää tiedot verkkoanalyysiä varten Googlelle. Osana tätä teknistä menettelyä Google saa tietoa henkilökohtaisista tiedoista, kuten henkilön IP-osoitteesta, jota Google käyttää analysoidakseen kävijöiden ja klikkausten alkuperää ja mahdollistaakseen sitten provisiolaskelmat.

Evästeen avulla tallennetaan henkilötietoja, kuten verkkosivustolla vierailun kesto, paikka, josta verkkosivustoa vierailtiin, ja kuinka monta kertaa henkilö vierailee verkkosivustolla. Jokaisella verkkosivujemme vierailulla nämä henkilötiedot, mukaan lukien rekisteröidyn käyttämän internet-yhteyden IP-osoite, siirretään Googlelle Amerikan Yhdysvaltoihin. Nämä henkilötiedot tallentaa Google Amerikan Yhdysvaltoihin. Joissakin tapauksissa Google luovuttaa teknisen menettelyn kautta kerätyt henkilötiedot kolmansille osapuolille.

Rekisteröity voi estää evästeiden asettamisen verkkosivustollamme milloin tahansa käytetyn verkkoselaimeen tehtävällä vastaavalla muutoksella ja siten pysyvästi kieltäytyä evästeiden käytöstä. Tällainen käytetyn verkkoselaimeen tehty asetus estäisi myös Googlea asettamasta evästettä rekisteröidyn tietotekniikkajärjestelmään. Lisäksi Google Analyticsin jo asettamat evästeet voidaan poistaa milloin tahansa verkkoselaimella tai muilla ohjelmistoilla.

Lisäksi rekisteröidyllä on mahdollisuus vastustaa Google Analyticsin keräämien tietojen rekisteröintiä tämän verkkosivuston käytöstä ja tällaisten tietojen käsittelyä Googlen toimesta ja estää se. Tätä varten rekisteröidyn on ladattava ja asennettava selaimen lisäosa linkin https://tools.google.com/dlpage/gaoptout kautta. Tämä selaimen lisäosa mahdollistaa Google Analyticsille JavaScriptin kautta estää tietojen ja informaation verkkosivuvierailuista välittämisen Google Analyticsille. Selaimen lisäosan asentamisen Google näkee vastalauseena. Kun rekisteröidyn tietotekniikkajärjestelmä poistetaan, alustetaan tai asennetaan uudelleen myöhemmin, rekisteröidyn on asennettava selaimen lisäosa uudelleen Google Analyticsin deaktivoimiseksi. Jos selaimen lisäosan poistaa tai deaktivoi rekisteröity tai muu siihen valtuutettu henkilö, on mahdollista asentaa tai aktivoida selaimen lisäosa uudelleen.

Lisätietoja ja Googlen sovellettavat tietosuojasäännöt löytyvät internet-osoitteista https://policies.google.com/privacy ja https://www.google.com/analytics/terms/nl.html. Linkissä https://marketingplatform.google.com/about/ Google Analytics selitetään tarkemmin.

16. tietosuojasäännöt google re-marketingin soveltamiselle ja käytölle

Rekisterinpitäjä on integroinut tähän verkkosivustoon Google re-marketing -palvelut. Google Re-marketing on Google AdWordsin ominaisuus, joka mahdollistaa yrityksen näyttää mainoksia internet-käyttäjille, jotka ovat aiemmin vierailleet yrityksen verkkosivustolla. Integroimalla Google Remarketingin yritys voi mainostaa käyttäjäkohtaisesti ja siten näyttää internet-käyttäjälle relevantteja mainoksia.

Google Remarketing -palvelun ylläpitäjä on Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Google Remarketingin tarkoituksena on näyttää kävijälle relevanttia mainontaa. Google Remarketing mahdollistaa meille mainosten näyttämisen Google-mainosverkostossa tai niiden näyttämisen muilla verkkosivuilla räätälöitynä internet-käyttäjien yksilöllisiin tarpeisiin ja kiinnostuksen kohteisiin.

Google Remarketing asettaa evästeen rekisteröidyn tietotekniikkajärjestelmään. Mitä evästeet ovat, on jo selitetty edellä. Evästeen asettamalla Google voi tunnistaa käyttäjän vierailun verkkosivustollamme, kun he myöhemmin kutsuvat internet-sivuja, jotka ovat myös Google-mainosverkoston jäseniä. Jokaisella vierailulla verkkosivustolla, johon Google Remarketing -palvelu on integroitu, Google tunnistaa automaattisesti rekisteröidyn verkkoselaimeen. Tämän teknisen menettelyn mukaisesti Google saa tietoa henkilökohtaisista tiedoista, kuten henkilön IP-osoitteesta tai käyttäjän selaustottumuksista, joita Google käyttää muun muassa näyttääkseen käyttäjälle relevantteja mainoksia.

Evästeen avulla tallennetaan henkilötietoja, kuten rekisteröidyn vierailemia verkkosivuja. Jokaisen verkkosivujemme vierailun seurauksena henkilötiedot, mukaan lukien rekisteröidyn käyttämän internet-yhteyden IP-osoite, välitetään Googlelle Amerikan Yhdysvaltoihin. Nämä henkilötiedot tallentaa Google Amerikan Yhdysvaltoihin. Joissakin tapauksissa Google luovuttaa teknisen menettelyn kautta kerätyt henkilötiedot kolmansille osapuolille.

Rekisteröity voi estää evästeiden asettamisen verkkosivustollamme milloin tahansa käytetyn verkkoselaimeen tehtävällä vastaavalla muutoksella ja siten pysyvästi kieltäytyä evästeiden käytöstä. Tällainen käytetyn verkkoselaimeen tehty asetus estäisi myös Googlea asettamasta evästettä rekisteröidyn tietotekniikkajärjestelmään. Lisäksi Google Analyticsin jo asettamat evästeet voidaan poistaa milloin tahansa verkkoselaimella tai muilla ohjelmistoilla.

Lisäksi rekisteröidyllä on mahdollisuus vastustaa käyttäjäkohtaisen mainonnan näyttämistä Googlen toimesta. Tätä varten rekisteröidyn on kutsuttava kaikki käyttämänsä verkkoselaimet linkistä www.google.com/settings/ads ja syötettävä sinne halutut asetukset.

Lisätietoja ja Googlen sovellettavat tietosuojasäännöt löytyvät internet-osoitteista https://policies.google.com/privacy ja https://marketingplatform.google.com/about/.

17. tietosuojasäännöt google + -palvelun soveltamiselle ja käytölle

Rekisterinpitäjä on integroinut Google+ -painikkeen osaksi tätä verkkosivustoa. Google+ on niin kutsuttu sosiaalinen verkosto. Sosiaalinen verkosto on sosiaalinen kohtaamispaikka internetissä, verkkoyhteisö, joka tavallisesti mahdollistaa käyttäjien keskinäisen viestinnän ja vuorovaikutuksen virtuaalisessa tilassa. Sosiaalinen verkosto voi toimia alustana mielipiteiden ja kokemusten vaihtamiselle tai mahdollistaa internet-yhteisön tarjota henkilökohtaisia tai liiketoimintaan liittyviä tietoja. Google+ mahdollistaa sosiaalisen verkoston käyttäjille yksityisten profiilien luomisen, valokuvien lataamisen ja yhteyksien luomisen ystävyyspyyntöjen kautta.

Google+-palvelun ylläpitäjä on Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Jokaisella kutsulla jollekin tämän verkkosivuston yksittäiselle sivulle, jota rekisterinpitäjä hallinnoi ja johon on integroitu Google+-painike, rekisteröidyn tietotekniikkajärjestelmän verkkoselaimelle annetaan automaattisesti kyseiseltä Google+-painikkeelta tehtävä ladata kuva kyseisestä Google+-painikkeesta Googlesta. Tämän teknisen menettelyn mukaisesti Google saa tietoa siitä, mitä konkreettista verkkosivustomme alasivua rekisteröity on vieraillut. Lisätietoja Google+-palvelusta voi kutsua osoitteessa https://developers.google.com/+/.

Kun henkilö on samanaikaisesti kirjautuneena Google+-palveluun, Google tunnistaa jokaisen kutsun verkkosivultamme rekisteröidyn toimesta ja koko verkkosivullamme vierailun ajan, mitä tiettyä verkkosivustomme alasivua rekisteröity vierailee. Nämä tiedot kerää Google+-painike ja Google linkittää ne rekisteröidyn vastaavaan Google+-tiliin.

Kun rekisteröity käyttää jotakin verkkosivullemme integroitua Google+-painiketta ja antaa sitten Google+ 1 -komennon, Google yhdistää nämä tiedot henkilön henkilökohtaiseen Google+-käyttäjätiliin ja tallentaa nämä henkilökohtaiset tiedot. Google tallentaa rekisteröidyn Google+ 1 -suosituksen ja julkaisee sen rekisteröidyn hyväksymien ehtojen mukaisesti. Rekisteröidyn tällä verkkosivustolla antama Google+ 1 -suositus yhdistetään myöhemmin muihin henkilökohtaisiin tietoihin, kuten rekisteröidyn käyttämän Google+ 1 -tilin nimeen ja siihen tallennettuun valokuvaan muissa Google-palveluissa, kuten Googlen hakukoneen hakutuloksissa, rekisteröidyn Google-tilissä tai muissa paikoissa, kuten verkkosivuilla tai mainosten yhteydessä, tallennetaan ja käsitellään. Google voi myös linkittää tämän verkkosivuston vierailun muihin Googlessa tallennettuihin henkilötietoihin. Google tallentaa nämä henkilötiedot myös Googlen eri palveluiden parantamisen tai optimoinnin tarkoituksessa.

Google saa sitten tietoa Google+-painikkeen kautta, kun rekisteröity on vieraillut verkkosivustollamme, kun rekisteröity on kirjautuneena Google+-palveluun verkkosivustomme kutsumishetkellä; tämä tapahtuu riippumatta siitä, klikkasiko henkilö Google+-painiketta vai ei.

Kun henkilö pitää henkilötietojen siirtoa Facebookille ei-toivottavana, hän voi estää tällaisen siirron kirjautumalla ensin ulos Google+-tililtään ennen verkkosivumme kutsumista.

Lisätietoja ja Googlen sovellettavat tietosuojasäännöt löytyvät internet-osoitteista https://policies.google.com/privacy ja https://marketingplatform.google.com/about/. Lisätietoja Googlesta Google+ 1 -painikkeesta löytyy internet-osoitteesta https://developers.google.com/+/web/buttons-policy.

18. tietosuojasäännöt google adwordsin soveltamiselle ja käytölle

Rekisterinpitäjä on integroinut tähän verkkosivustoon Google AdWordsin. Google AdWords on mainosohjelma, jonka avulla mainostajat voivat näyttää mainoksiaan Googlen hakukoneen hakutuloksissa ja Google-mainosverkostossa. Google AdWordsin avulla mainostajat voivat ennalta rekisteröidä tiettyjä avainsanoja, jolloin mainos näkyy vain Googlen hakukoneen hakutuloksissa, kun käyttäjä syöttää hakukoneeseen hakutulokselle relevantin avainsanan. Mainokset jaetaan Google-mainosverkostossa automaattisen algoritmin ja ennalta määriteltyjen avainsanojen avulla verkkosivustoille, joilla on relevantteja teemoja.

Google AdWords -palvelun ylläpitäjä on Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Google AdWordsin tavoitteena on mainostaa verkkosivustoamme näyttämällä relevantteja mainoksia kolmansien osapuolten verkkosivustoilla ja Google-hakukoneen hakutuloksissa sekä näyttämällä ulkoista mainontaa verkkosivustoillamme.

Kun rekisteröity saapuu verkkosivustollemme Google-mainoksen kautta, Google asettaa niin kutsutun konversioevästeen rekisteröidyn tietotekniikkajärjestelmään. Mitä evästeet ovat, on jo selitetty edellä. Konversioeväste menettää voimassaolonsa kolmenkymmenen päivän kuluttua, eikä sitä käytetä rekisteröidyn tunnistamiseen. Konversioevästeen avulla, kun tämä eväste ei ole vanhentunut, kysytään, onko tiettyjä verkkosivuja, kuten verkkokauppajärjestelmän ostoskoria, haettu verkkosivustollamme. Konversioeväste mahdollistaa sekä meille että Googlelle nähdä, onko henkilö, joka on päätynyt verkkosivustollemme AdWords-mainoksen kautta, tuottanut liikevaihtoa, ostanut jotain tai keskeyttänyt.

Konversioevästeen käytön kautta kerättyjä tietoja Google käyttää kävijätilastojen laatimiseen verkkosivustollemme. Näitä kävijätilastoja käytämme puolestamme määrittääksemme niiden käyttäjien kokonaismäärän, jotka on ohjattu meille AdWords-mainosten kautta. Toisin sanoen välittääksemme kyseisen AdWords-mainoksen onnistumisen tai epäonnistumisen ja optimoidaksemme AdWords-mainoksiamme tulevaisuutta varten. Yhtiömme eikä muut Google AdWords -mainostajat saa Googlelta tietoja, joiden avulla rekisteröity voitaisiin tunnistaa.

Konversioevästeen avulla tallennetaan henkilötietoja, kuten asianomaisen henkilön vierailemia verkkosivuja. Jokaisen verkkosivuillamme tapahtuvan vierailun seurauksena henkilötietoja, mukaan lukien asianomaisen henkilön käyttämän Internet-yhteyden IP-osoite, välitetään Googlelle Amerikan Yhdysvaltoihin. Google tallentaa nämä henkilötiedot Amerikan Yhdysvaltoihin. Joissakin tapauksissa Google välittää teknisen menettelyn kautta kerätyt henkilötiedot kolmansille osapuolille.

Rekisteröity voi estää evästeiden asettamisen verkkosivustollamme milloin tahansa käytetyn selaimen vastaavalla muutoksella ja siten kieltäytyä pysyvästi evästeiden käytöstä. Tällainen käytetyn selaimen asetus estäisi myös Googlea asettamasta konversioevästettä rekisteröidyn tietotekniikkajärjestelmään. Lisäksi Google AdWordsin jo asettama eväste voidaan poistaa milloin tahansa selaimen tai muiden ohjelmistojen kautta.

Lisäksi rekisteröidyllä on mahdollisuus vastustaa käyttäjäkohtaisen mainonnan näyttämistä Googlen toimesta. Tätä varten rekisteröidyn on kutsuttava kaikki käyttämänsä verkkoselaimet linkistä www.google.com/settings/ads ja syötettävä sinne halutut asetukset.

Lisätietoja ja Googlen sovellettavat tietosuojasäännöt löytyvät Internet-osoitteista https://policies.google.com/privacy ja https://marketingplatform.google.com/about/.

19. tietosuojasäännöt google tag managerin soveltamisesta ja käytöstä

Käsittelystä vastaava käyttää Google Tag Manageria. Google Tag Manager ei rekisteröi mitään henkilökohtaisia tietoja. Google Tag Manager mahdollistaa muiden tunnisteiden aktivoinnin, jotka tietyissä olosuhteissa rekisteröivät tietoja. Se ei kuitenkaan pääse käsiksi näihin tietoihin. Jos käytöstäpoisto suoritetaan verkkotunnuksen tai evästeen tasolla, käytöstäpoisto säilyy kaikissa seurantatunnisteissa, jotka on toteutettu Google Tag Managerin avulla. Vihje Googlen tietosuojasta Google Tag Managerin osalta löytyy täältä: https://www.google.com/analytics/tag-manager/use-policy/.

20. tietosuojasäännöt youtuben soveltamisesta ja käytöstä

Rekisterinpitäjä käyttää ns. YouTube-lisäosia, joita Google hyödyntää. YouTube-verkkoläsnäolon ylläpitäjä on YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.

Kun kutsut yhtä Internet-sivuistamme, joihin on integroitu YouTube-lisäosa, muodostetaan yhteys YouTuben palvelimiin. Tämä välitetään YouTube-palvelimelle, joka Internet-sivuistamme olet vieraillut.

Kun olet kirjautuneena YouTube-tilillesi Internet-sivumme kutsumisen tai käytön aikana, jossa on integroitu YouTube-lisäosa, voit mahdollistaa YouTuben liittää vierailusi verkkosivullamme suoraan henkilökohtaiseen profiiliisi. Voit välttää tämän kirjautumalla ulos YouTube-tililtäsi.

YouTuben ja YouTube-lisäosan sisällyttäminen verkkosivullemme perustuu oikeutettuun etuumme sisältömme ja tarjontamme houkuttelevassa esittämisessä. Oikeusperusta on GDPR:n 6 artiklan 1 kohdan f alakohta.

Lisätietoja YouTuben käyttäjätietojen käytöstä saat YouTuben tietosuojaselosteesta osoitteesta: https://policies.google.com/privacy.

21. käsittelyn oikeusperusta

GDPR:n 6 artiklan I alakohta a toimii yhtiöllemme oikeusperustana käsittelytoimille, joissa pyydämme lupaa tiettyyn käsittelytarkoitukseen. Jos henkilötietojen käsittely on tarpeen sellaisen sopimuksen tekemiseksi, jonka osapuolena asianomainen on, kuten on esimerkiksi tavaroiden toimittamiseen tai muun palvelun tai vastasuorituksen tarjoamiseen tarvittavissa käsittelytoimissa, käsittely perustuu GDPR:n 6 artiklan I alakohdan b perusteella. Sama koskee niitä käsittelytoimia, jotka ovat tarpeen sopimusedellytysten toteuttamiseksi, kuten esimerkiksi tuotteitamme tai palveluitamme koskeviin kyselyihin vastaamisessa. Jos yhtiömme on lakisääteisen velvoitteen alainen, joka edellyttää henkilötietojen käsittelyä, kuten verovelvoitteiden noudattaminen, käsittely perustuu GDPR:n 6 artiklan I alakohdan c perusteella. Harvinaisissa tapauksissa henkilötietojen käsittely voi olla tarpeen asianomaisen henkilön tai toisen luonnollisen henkilön elintärkeiden etujen suojaamiseksi. Näin olisi esimerkiksi, jos yhtiömme vierailija olisi loukkaantunut ja hänen nimensä, ikänsä, sairausvakuutuksensa tai muut olennaiset tiedot olisi välitettävä lääkärille, sairaalalle tai muulle kolmannelle osapuolelle. Käsittely perustuisi tällöin GDPR:n 6 artiklan I alakohdan d perusteella. Lopulta toimet voivat perustua GDPR:n 6 artiklan I alakohdan f perusteella. Tällä oikeusperustalla perustuvat käsittelytoimet, joita mikään edellä mainituista oikeusperusteista ei kata, jos käsittely on tarpeen yhtiömme tai kolmannen osapuolen oikeutettujen etujen suojaamiseksi, ellei asianomaisen henkilön edut, perusoikeudet ja perusvapaudet syrjäytä niitä. Tällainen käsittely on erityisen sallittua, koska Euroopan lainsäätäjä on nimenomaisesti maininnut ne. Tässä yhteydessä se katsoi, että oikeutettu etu voitaisiin olettaa, jos asianomainen henkilö on rekisterinpitäjän asiakas (johdanto-osan 47 kappale, toinen virke, GDPR).

22. vastuullisen tai kolmannen osapuolen tavoittelemat oikeutetut edut käsittelyssä

Jos henkilötietojen käsittely perustuu GDPR:n 6 artiklan I alakohdan f perusteella, oikeutettu etumme on toimintamme harjoittaminen kaikkien työntekijöidemme ja osakkeenomistajiemme hyväksi.

23. henkilötietojen säilytysajan kesto

Henkilötietojen säilytysajan keston kriteerinä on kulloinenkin lakisääteinen säilytysaika. Tämän ajanjakson päätyttyä kyseiset tiedot poistetaan rutiininomaisesti, jos ne eivät ole enää tarpeen sopimuksen noudattamiseksi tai valmistelemiseksi.

24. lakisääteiset tai sopimusperusteella olevat määräykset henkilötietojen toimittamisesta; Välttämättömyys sopimuksen tekemiseksi; Asianomaisen henkilön velvollisuus toimittaa henkilötiedot; mahdolliset seuraukset toimittamatta jättämisestä

Selvennetään, että henkilötietojen toimittaminen on osittain lain vaatimaa (esim. verosäännöt) tai voi myös johtua sopimusmääräyksistä (esim. urakoitsijatiedot). Joskus sopimusta tehtäessä voi olla tarpeen, että asianomainen henkilö toimittaa meille henkilötietoja, jotka meidän on sitten käsiteltävä. Esimerkiksi asianomainen henkilö on velvollinen toimittamaan meille henkilötietoja, kun yhtiömme tekee sopimuksen hänen kanssaan. Henkilötietojen toimittamatta jättäminen merkitsisi sitä, että sopimusta asianomaisen henkilön kanssa ei voitaisi tehdä. Ennen kuin asianomainen henkilö toimittaa henkilötietoja, asianomaisen henkilön on otettava yhteyttä tietosuojavastaavaamme. Kussakin tapauksessa tietosuojavastaavamme selittää asianomaiselle henkilölle, onko henkilötietojen toimittaminen lain tai sopimuksen määräämää tai tarpeen sopimuksen tekemiseksi, tai johtuuko se olemassa olevasta velvoitteesta toimittaa henkilötiedot ja mitkä ovat henkilötietojen toimittamatta jättämisen seuraukset.

25. automatisoitujen päätösten olemassaolo

Vastuullisena yrityksenä pidättäydymme automaattisesta päätöksenteosta tai profiloinnista.