Tietosuojaseloste

1. Tietosuoja pähkinänkuoressa

Yleistä tietoa

Seuraavat tiedot antavat yksinkertaisen yleiskatsauksen siitä, mitä henkilötiedoillesi tapahtuu, kun vierailet tällä verkkosivustolla. Henkilötiedot ovat kaikki tiedot, joiden avulla sinut voidaan tunnistaa henkilökohtaisesti. Yksityiskohtaiset tiedot tietosuojasta löytyvät tämän tekstin alapuolella olevasta tietosuojakäytännöstämme.

Tietojen kerääminen tällä verkkosivustolla

Kuka vastaa tietojen keräämisestä tällä verkkosivustolla?

Tietojen käsittely tällä verkkosivustolla tapahtuu verkkosivuston ylläpitäjän toimesta. Ylläpitäjän yhteystiedot löytyvät tämän tietosuojakäytännön kohdasta ”Tietoa vastuullisesta tahosta”.

Miten keräämme tietojasi?

Toisaalta tietojasi kerätään silloin, kun annat ne meille. Näitä voivat olla esimerkiksi tiedot, jotka syötät yhteydenottolomakkeeseen.

Toiset tiedot kerätään automaattisesti tai suostumuksellasi, kun vierailet verkkosivustolla, IT-järjestelmiemme avulla. Nämä ovat pääasiassa teknisiä tietoja (esim. verkkoselain, käyttöjärjestelmä tai sivun avaamisaika). Näiden tietojen kerääminen tapahtuu automaattisesti heti, kun avaat tämän verkkosivuston.

Mihin käytämme tietojasi?

Osa tiedoista kerätään sen varmistamiseksi, että verkkosivusto toimii virheettömästi. Muita tietoja voidaan käyttää käyttäytymisesi analysointiin. Jos verkkosivuston kautta voidaan solmia tai käynnistää sopimuksia, lähetettyjä tietoja käsitellään myös sopimustarjouksia, tilauksia tai muita tilauspyyntöjä varten.

Mitä oikeuksia sinulla on tietojesi suhteen?

Sinulla on milloin tahansa oikeus saada maksutta tietoja tallennettujen henkilötietojesi alkuperästä, vastaanottajasta ja käyttötarkoituksesta. Sinulla on myös oikeus pyytää näiden tietojen oikaisua tai poistamista. Jos olet antanut suostumuksesi tietojen käsittelyyn, voit peruuttaa tämän suostumuksen milloin tahansa tulevaisuutta varten. Sinulla on myös oikeus pyytää henkilötietojesi käsittelyn rajoittamista tietyissä olosuhteissa. Lisäksi sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Voit ottaa meihin yhteyttä milloin tahansa tämän ja muiden tietosuojaa koskevien kysymysten osalta.

Analytiikka ja kolmansien osapuolten työkalut

Kun vierailet tällä verkkosivustolla, selailukäyttäytymistäsi voidaan arvioida tilastollisesti. Tämä tapahtuu pääasiassa niin sanottujen analytiikkaohjelmien avulla.

Yksityiskohtaista tietoa näistä analyysiohjelmista löytyy seuraavasta tietosuojaselosteesta.

2. Verkkopalvelut

Verkkosivustomme sisältö on seuraavan palveluntarjoajan ylläpitämä:

Ulkoinen isännöinti

Tämä verkkosivusto on ulkoisesti isännöity. Tällä verkkosivustolla kerätyt henkilötiedot tallennetaan isännöintipalvelun tarjoajan tai tarjoajien palvelimille. Näitä voivat olla muun muassa IP-osoitteet, yhteydenottopyynnöt, meta- ja viestintätiedot, sopimustiedot, yhteystiedot, nimet, verkkosivustovierailut ja muut verkkosivuston kautta syntyvät tiedot.

Ulkoista isännöintiä toteutetaan potentiaalisten ja nykyisten asiakkaidemme kanssa tehdyn sopimuksen täyttämiseksi (GDPR:n 6 artiklan 1 kohdan b alakohta) sekä ammattimaisen palveluntarjoajan toimittaman turvallisen, nopean ja tehokkaan verkkopalvelun tarjoamiseksi (GDPR:n 6 artiklan 1 kohdan f alakohta). Jos vastaavaa suostumusta on pyydetty, käsittely tapahtuu yksinomaan GDPR:n 6 artiklan 6 kohdan 1 alakohdan a alakohdan ja TDDDG:n 25 §:n 1 kohdan perusteella, sikäli kuin suostumus kattaa evästeiden tallentamisen tai pääsyn käyttäjän päätelaitteessa oleviin tietoihin (esim. laitteen sormenjälkitunnistus) (GDPR:n 6 artiklan 1 kohdan a 6 artiklan 1 kohdan a alakohdan mukaisesti ja TDDDG:n 25 §:n 1 momentin mukaisesti, sikäli kuin suostumus kattaa evästeiden tallentamisen tai pääsyn käyttäjän päätelaitteessa oleviin tietoihin (esim. laitteen sormenjälkitunnistus) TDDDG:n tarkoittamassa merkityksessä. Suostumus voidaan peruuttaa milloin tahansa.

Palveluntarjoajamme käsittelevät tietojasi vain siinä laajuudessa kuin on tarpeen niiden suoritusvelvoitteiden täyttämiseksi ja noudattavat ohjeitamme näiden tietojen suhteen.

Käytämme seuraavia palveluntarjoajia:

Microsoft Deutschland GmbH
Data Center West-Frankfurt
Siemensstraße 27
61352 Bad Homburg vor der Höhe
Saksa

SAP Deutschland SE & Co. KG
Hasso-Plattner-Ring 7
69190 Walldorf, Baden
Saksa

Tilauksen käsittely

Olemme solmineet tietojenkäsittelysopimuksen (DPA) edellä mainitun palvelun käytöstä. Kyseessä on tietosuojalainsäädännön edellyttämä sopimus, joka varmistaa, että palveluntarjoaja käsittelee verkkosivustomme kävijöiden henkilötietoja ainoastaan ohjeidemme mukaisesti ja GDPR-asetusta noudattaen.

3. Yleistä tietoa ja pakolliset tiedot

Tietosuoja

Näiden sivujen ylläpitäjät ottavat henkilötietojesi suojan erittäin vakavasti. Käsittelemme henkilötietojasi luottamuksellisesti ja lakisääteisten tietosuojamääräysten sekä tämän tietosuojaselosteen mukaisesti.

Kun käytät tätä verkkosivustoa, kerätään erilaisia henkilötietoja.

Henkilötiedot ovat tietoja, joiden avulla sinut voidaan tunnistaa henkilökohtaisesti. Tässä tietosuojaselosteessa selitetään, mitä tietoja keräämme ja mihin tarkoitukseen niitä käytämme. Siinä selitetään myös, miten ja mihin tarkoitukseen tämä tapahtuu.

Haluamme kiinnittää huomiota siihen, että tietojen siirrossa internetissä (esim. sähköpostiviestinnässä) voi olla tietoturva-aukkoja. Tietojen suojaaminen kolmansien osapuolten pääsyltä ei ole täysin mahdollista.

Huomautus vastuullisesta tahosta

Tämän verkkosivuston tietojen käsittelystä vastaa:

ALTANA AG
Abelstraße 43
46483 Wesel
Saksa

Puhelin: +49 281/670-8
Sähköposti: info@altana.com

Rekisterinpitäjä on luonnollinen tai oikeushenkilö, joka yksin tai yhdessä muiden kanssa päättää henkilötietojen (esim. nimet, sähköpostiosoitteet jne.) käsittelyn tarkoituksista ja keinoista.

Säilytysaika

Ellei tässä tietosuojakäytännössä ole määritelty erityistä säilytysaikaa, henkilötietosi säilytetään meillä niin kauan, kunnes tietojen käsittelyn tarkoitus lakkaa olemasta voimassa. Jos esität perustellun pyynnön tietojen poistamisesta tai peruutat suostumuksesi tietojen käsittelyyn, tietosi poistetaan, ellei meillä ole muita laillisesti sallittuja perusteita henkilötietojesi säilyttämiselle (esim. vero- tai kauppaoikeudelliset säilytysajat); jälkimmäisessä tapauksessa poisto tapahtuu, kun nämä perusteet eivät enää ole voimassa.

Yleistä tietoa tämän verkkosivuston tietojenkäsittelyn oikeusperustasta

Jos olet antanut suostumuksesi tietojen käsittelyyn, käsittelemme henkilötietojasi GDPR:n 6 artiklan 1 kohdan a alakohdan tai GDPR:n 9 artiklan 2 kohdan a alakohdan perusteella, sikäli kuin käsitellään erityisiä tietoryhmiä GDPR:n 9 artiklan 1 kohdan mukaisesti. Jos olet antanut nimenomaisen suostumuksesi henkilötietojen siirtoon kolmansiin maihin, tietojen käsittely tapahtuu myös GDPR:n 49 artiklan 1 kohdan a alakohdan perusteella. Jos olet antanut suostumuksesi evästeiden tallentamiseen tai laitteellasi olevien tietojen käyttöön (esim. laitteen sormenjälkitunnistuksen avulla), tietojen käsittely tapahtuu myös TDDDG:n 25 §:n 1 momentin perusteella. Suostumus voidaan peruuttaa milloin tahansa. Jos tietojasi tarvitaan sopimuksen täyttämiseen tai sopimusta edeltävien toimenpiteiden toteuttamiseen, käsittelemme tietojasi GDPR:n 6 artiklan 1 kohdan b alakohdan perusteella. Lisäksi käsittelemme tietojasi GDPR:n 6 artiklan 1 kohdan c alakohdan perusteella, jos se on tarpeen lakisääteisen velvoitteen noudattamiseksi.

Tietojen käsittely voidaan suorittaa myös GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisen oikeutetun etumme perusteella. Tiedot kunkin yksittäistapauksen osalta sovellettavista oikeusperusteista esitetään tämän tietosuojaselosteen seuraavissa kohdissa.

Tietosuojavastaava

Olemme nimittäneet tietosuojavastaavan.

ALTANA AG:n
tietosuojavastaava
Abelstraße 43
46483 Wesel
Saksa

Puhelin: +49 281/670-8
Sähköposti: datenschutz.altana@altana.com

Henkilötietojen vastaanottajat

Osana liiketoimintaamme teemme yhteistyötä useiden ulkoisten tahojen kanssa. Joissakin tapauksissa on myös tarpeen siirtää henkilötietoja näille ulkoisille tahoille. Luovutamme henkilötietoja ulkopuolisille tahoille vain, jos se on tarpeen sopimuksen täyttämiseksi, jos meillä on siihen lakisääteinen velvollisuus (esim. tietojen luovuttaminen veroviranomaisille) tai jos meillä on tietojen luovuttamiseen oikeutettu etu GDPR:n 6 (1) (f) mukainen oikeutettu etu tai jos jokin muu oikeusperuste sallii tietojen siirron. Käytettäessä

Luovutamme asiakkaidemme henkilötietoja käsittelijöille ainoastaan voimassa olevan tilauskäsittelysopimuksen perusteella. Yhteiskäsittelyn tapauksessa tehdään yhteiskäsittelysopimus.

Tietojen käsittelyä koskevan suostumuksen peruuttaminen

Monet tietojenkäsittelytoimet ovat mahdollisia vain nimenomaisella suostumuksellasi. Voit peruuttaa jo antamasi suostumuksen milloin tahansa. Peruuttaminen ei vaikuta siihen, onko tietojenkäsittely ollut lainmukaista peruuttamishetkeen asti.

Oikeus vastustaa tietojen keräämistä erityistapauksissa sekä suoramarkkinointia (GDPR:n 21 artikla)

JOS TIETOJEN KÄSITTELY TAPAHTUU GDPR:N 6 ARTIKLAN 1 KOHdan E TAI F MUKAAN, SINULLA ON OIKEUS MILLOIN TAHANSA ESITTÄÄ VASTALUS HENKILÖTIETOJESI KÄSITTELYÄ VASTAAN; TÄMÄ KOSKEE MYÖS NÄIHIN SÄÄNNÖKSIIN PERUSTUVAa PROFILOINTIA. Käsittelyn oikeusperusteet löytyvät tästä tietosuojakäytännöstä. JOS ESITÄT VASTALUONNON, EMME ENÄÄ KÄSITTELE KYSEISIÄ HENKILÖTIETOJASI, ELLEI MEILLÄ OLE PAKOTTANEVIA JA OIKEUTETTUJA PERUSTEITA KÄSITTELYLLE, JOTKA PAIKKAANTAVAT SINUN ETUJASI, OIKEUDESI JA VAPAUDESI TAI JOS KÄSITTELY TARVITAAN OIKEUDELLISTEN VAATIMUSTEN ESITTÄMISEKSI, KÄYTTÄMISEKSI TAI PUOLUSTAMISEKSI (VASTALUS GDPR:N 21 ARTIKLAN 1 KOHdan MUKAISESTI). JOS HENKILÖTIETOJASI KÄSITELLÄÄN SUORAMARKKINOINTITARKOITUKSESSA, SINULLA ON OIKEUS VASTUSTAA MILLOIN TAHANSA HENKILÖTIETOJESI KÄSITTELYÄ TÄLLAISEN MAINONNAN TARKOITUKSESSA; TÄMÄ KOSKEE MYÖS PROFILOINTIA, SILLÄ MÄÄRÄLLÄ KUIN SE LIITTYY TÄLLAISEEN SUORAAN MARKKINOINTIIN. JOS ESITÄT VASTALUONNON, HENKILÖTIETOJASI EI ENÄÄ KÄYTETÄ SUORAMARKKINOINTIIN (VASTALUONTO GDPR:N 21 ARTIKLAN 2 KOHdan MUKAISESTI).

Oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle

GDPR:n rikkomustapauksissa rekisteröidyillä on oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa heillä on vakinainen asuinpaikka, työpaikka tai jossa väitetty rikkomus on tapahtunut. Valitusoikeus ei rajoita muita hallinnollisia tai oikeudellisia oikeussuojakeinoja.

Oikeus tietojen siirrettävyyteen

Sinulla on oikeus saada tiedot, joita käsittelemme automaattisesti suostumuksesi perusteella tai sopimuksen täyttämiseksi, luovutettua sinulle tai kolmannelle osapuolelle yleisesti käytetyssä, koneellisesti luettavassa muodossa. Jos pyydät tietojen suoraa siirtoa toiselle rekisterinpitäjälle, tämä toteutetaan vain siinä laajuudessa kuin se on teknisesti mahdollista.

Tiedot, oikaiseminen ja poistaminen

Sovellettavien lakisääteisten määräysten puitteissa sinulla on oikeus saada maksutta tietoja tallennetuista henkilötiedoistasi, niiden alkuperästä ja vastaanottajista sekä tietojen käsittelyn tarkoituksesta sekä tarvittaessa oikeus näiden tietojen oikaisemiseen tai poistamiseen. Voit ottaa meihin yhteyttä milloin tahansa tämän ja muiden henkilötietoihin liittyvien kysymysten osalta.

Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista. Voit ottaa meihin yhteyttä milloin tahansa tämän asian tiimoilta. Oikeus käsittelyn rajoittamiseen on voimassa seuraavissa tapauksissa:

Jos kiistät hallussamme olevien henkilötietojesi paikkansapitävyyden, tarvitsemme yleensä aikaa tämän tarkistamiseen. Tarkistuksen keston ajan sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista.
Jos henkilötietojesi käsittely on ollut tai on lainvastaista, voit pyytää tietojen käsittelyn rajoittamista niiden poistamisen sijaan.
Jos emme enää tarvitse henkilötietojasi, mutta sinä tarvitset niitä oikeudellisten vaatimusten esittämiseen, puolustamiseen tai toteuttamiseen, sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista niiden poistamisen sijaan.
Jos olet esittänyt vastalauseen GDPR:n 21 artiklan 1 kohdan mukaisesti, on suoritettava sinun ja meidän etujemme välinen tasapainottaminen. Niin kauan kuin ei ole vielä selvinnyt, kenen edut ovat etusijalla, sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista.
Jos olet rajoittanut henkilötietojesi käsittelyä, näitä tietoja saa käsitellä vain suostumuksellasi tai oikeudellisten vaatimusten vahvistamiseksi, käyttämiseksi tai puolustamiseksi, toisen luonnollisen tai oikeushenkilön oikeuksien suojaamiseksi tai Euroopan unionin tai jäsenvaltion tärkeän yleisen edun vuoksi.

SSL- tai TLS-salaus

Turvallisuussyistä ja luottamuksellisen sisällön, kuten tilauksien tai tiedustelujen, siirron suojaamiseksi, jotka lähetät meille sivuston ylläpitäjänä, vaaditaan SSL- tai TLS-salaus. Tunnistat salatun yhteyden siitä, että selaimen osoiterivillä näkyy ”https://” (aiemmin ”http://”) ja selaimen rivillä näkyy lukkosymboli. Kun SSL- tai TLS-salaus on käytössä, kolmannet osapuolet eivät voi lukea meille lähettämiäsi tietoja.

Mainosviestien kieltäminen

Täten kielletään julkaisutiedoissa mainittujen yhteystietojen käyttö ei-toivotun mainos- ja tiedotusmateriaalin lähettämiseen. Sivuston ylläpitäjät pidättävät nimenomaisesti oikeuden ryhtyä oikeustoimiin, jos heille lähetetään ei-toivottua mainostietoa, esimerkiksi roskapostia.

4. Tietojen kerääminen tällä verkkosivustolla

Evästeet

Verkkosivustomme käyttävät niin sanottuja evästeitä. Evästeet ovat pieniä datapaketteja, jotka tallennetaan laitteellesi. Ne eivät vahingoita laitettasi. Ne tallennetaan laitteellesi joko väliaikaisesti istunnon ajaksi (istuntoevästeet) tai pysyvästi (pysyvät evästeet). Istuntoevästeet poistetaan automaattisesti vierailusi päätyttyä. Pysyvät evästeet säilyvät laitteellasi, kunnes poistat ne itse tai kunnes selaimesi poistaa ne automaattisesti.

Evästeet voivat olla peräisin meiltä (ensimmäisen osapuolen evästeet) tai kolmansilta osapuolilta (ns. kolmannen osapuolen evästeet). Kolmannen osapuolen evästeet mahdollistavat kolmansien osapuolten tiettyjen palveluiden integroinnin verkkosivustoihin (esim. maksupalveluiden käsittelyyn käytettävät evästeet).

Evästeillä on erilaisia toimintoja. Monet evästeet ovat teknisesti välttämättömiä, koska tietyt verkkosivuston toiminnot eivät toimisi ilman niitä (esim. ostoskori-toiminto tai videoiden näyttäminen). Muita evästeitä saatetaan käyttää käyttäjien käyttäytymisen arviointiin tai mainostarkoituksiin.

Evästeet, jotka ovat välttämättömiä sähköisen viestinnän toteuttamiseksi, tiettyjen pyytämiesi toimintojen tarjoamiseksi (esim. ostoskoritoiminto) tai verkkosivuston optimoimiseksi (esim. verkkokävijämäärien mittaamiseen käytettävät evästeet) (välttämättömät evästeet), tallennetaan GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella, ellei toista oikeusperustaa ole määritelty. 6 artiklan 1 kohdan f alakohdan nojalla, ellei toista oikeusperustaa ole määritelty. Verkkosivuston ylläpitäjällä on oikeutettu etu välttämättömien evästeiden tallentamiseen palvelujensa teknisesti virheettömän ja optimoidun tarjoamisen varmistamiseksi. Jos evästeiden ja vastaavien tunnistustekniikoiden tallentamiseen on annettu suostumus, käsittely tapahtuu yksinomaan tämän suostumuksen perusteella (GDPR:n 6 artiklan 1 kohdan a alakohta ja TDDDG:n 25 §:n 1 momentti); suostumus voidaan peruuttaa milloin tahansa.

Voit asettaa selaimesi ilmoittamaan sinulle evästeiden asettamisesta ja sallia evästeet vain yksittäisissä tapauksissa, kieltää evästeiden hyväksymisen tietyissä tapauksissa tai yleisesti sekä ottaa käyttöön evästeiden automaattisen poistamisen selaimen sulkemisen yhteydessä. Jos poistat evästeet käytöstä, tämän verkkosivuston toiminnallisuus voi olla rajoitettua.

Jos tällä verkkosivustolla käytetään muita evästeitä ja palveluita, löydät tiedot niistä tästä tietosuojaselosteesta.

Suostumus ConsentManagerin avulla

Verkkosivustomme käyttää ConsentManagerin suostumustekniikkaa saadakseen suostumuksesi tiettyjen evästeiden tallentamiseen laitteellesi tai tiettyjen tekniikoiden käyttöön sekä dokumentoidakseen ne tietosuojamääräysten mukaisesti. Tämän teknologian tarjoaja on Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Ruotsi, verkkosivusto: https://www.consentmanager.de (jäljempänä ”ConsentManager”).

Kun avaat verkkosivustomme, muodostetaan yhteys ConsentManagerin palvelimiin, jotta voimme pyytää suostumuksesi ja antaa sinulle lisätietoja evästeiden käytöstä. ConsentManager tallentaa tämän jälkeen evästeen selaimeesi, jotta se voi liittää sinulle antamasi suostumukset tai niiden peruuttamiset. Tällä tavalla kerätyt tiedot säilytetään, kunnes pyydät meitä poistamaan ne, poistat itse ConsentManager-palveluntarjoajan evästeen tai tietojen säilyttämisen tarkoitus lakkaa olemasta voimassa. Lakisääteiset säilytysvelvoitteet eivät muutu.

ConsentManageria käytetään evästeiden käyttöön tarvittavien lakisääteisten suostumusten hankkimiseen. Oikeusperustana on GDPR:n 6 artiklan 1 kohdan c alakohta.

Tilauksen käsittely

Olemme solmineet tietojenkäsittelysopimuksen (DPA) edellä mainitun palvelun käytöstä. Kyseessä on tietosuojalainsäädännön edellyttämä sopimus, joka varmistaa, että palveluntarjoaja käsittelee verkkosivustomme kävijöiden henkilötietoja ainoastaan ohjeidemme mukaisesti ja GDPR:n mukaisesti.

Palvelimen lokitiedostot

Sivuston tarjoaja kerää ja tallentaa automaattisesti tietoja niin sanottuihin palvelimen lokitiedostoihin, jotka selaimesi lähettää meille automaattisesti. Nämä tiedot ovat:

selaimen tyyppi ja versio käytetty käyttöjärjestelmä
Viittaava URL
Pääsyä tekevän tietokoneen isäntänimi
Palvelinpyynnön ajankohta IP-osoite

Näitä tietoja ei yhdistetä muihin tietolähteisiin.

Nämä tiedot kerätään GDPR-asetuksen 6 artiklan 1 kohdan f alakohdan perusteella. Verkkosivuston ylläpitäjällä on oikeutettu etu varmistaa verkkosivustonsa teknisesti virheetön toiminta ja optimointi – tätä tarkoitusta varten palvelimen lokitiedostot on tallennettava.

Yhteydenottolomake

Jos lähetät meille kyselyjä yhteydenottolomakkeen kautta, tallennamme kyselylomakkeessa antamasi tiedot, mukaan lukien yhteystietosi, kyselyn käsittelyä varten ja mahdollisten jatkokysymysten varalta. Emme luovuta näitä tietoja ilman suostumustasi. Näiden tietojen käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan, jos pyyntösi liittyy sopimuksen täytäntöönpanoon tai on tarpeen sopimusta edeltävien toimenpiteiden toteuttamiseksi. Kaikissa muissa tapauksissa käsittely perustuu oikeutettuun etuumme käsitellä meille osoitetut tiedustelut tehokkaasti (GDPR:n 6 artiklan 1 kohdan f alakohta) tai suostumukseesi (GDPR:n 6 artiklan 1 kohdan a alakohta), jos sitä on pyydetty; suostumuksen voi peruuttaa milloin tahansa.

Yhteydenottolomakkeeseen syöttämäsi tiedot säilyvät meillä, kunnes pyydät meitä poistamaan ne, peruutat suostumuksesi niiden säilyttämiseen tai tietojen säilyttämisen tarkoitus lakkaa olemasta voimassa (esim. kun pyyntösi on käsitelty). Pakottavat lakisääteiset määräykset – erityisesti säilytysajat – pysyvät voimassa.

Kysely sähköpostitse, puhelimitse tai faksilla

Jos otat meihin yhteyttä sähköpostitse, puhelimitse tai faksilla, tallennamme ja käsittelemme kyselysi sekä siitä johtuvat kaikki henkilötiedot (nimi, kysely) pyyntösi käsittelyä varten. Emme luovuta näitä tietoja ilman suostumustasi.

Näiden tietojen käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan, jos pyyntösi liittyy sopimuksen täyttämiseen tai on tarpeen sopimusta edeltävien toimenpiteiden toteuttamiseksi. Kaikissa muissa tapauksissa käsittely perustuu oikeutettuun etuumme käsitellä meille osoitetut tiedustelut tehokkaasti (GDPR:n 6 artiklan 1 kohdan f alakohta) tai suostumukseesi (GDPR:n 6 artiklan 1 kohdan a alakohta), jos sitä on pyydetty; suostumuksen voi peruuttaa milloin tahansa.

Yhteydenottopyyntöjen kautta meille lähettämäsi tiedot säilyvät meillä, kunnes pyydät meitä poistamaan ne, peruutat suostumuksesi niiden säilyttämiseen tai tietojen säilyttämisen tarkoitus lakkaa olemasta voimassa (esim. kun pyyntösi on käsitelty). Pakottavat lakisääteiset määräykset – erityisesti lakisääteiset säilytysajat – eivät muutu.

Rekisteröityminen tällä verkkosivustolla

Voit rekisteröityä tällä verkkosivustolla käyttääksesi sivuston lisäominaisuuksia. Käytämme tätä tarkoitusta varten syötettyjä tietoja ainoastaan sen tarjouksen tai palvelun käyttämiseen, johon olet rekisteröitynyt. Rekisteröitymisen yhteydessä pyydetyt pakolliset tiedot on annettava kokonaisuudessaan. Muussa tapauksessa hylkäämme rekisteröitymisen.

Merkittävistä muutoksista, kuten tarjouksen laajuudessa tai teknisesti välttämättömistä muutoksista, ilmoitamme sinulle rekisteröitymisen yhteydessä antamaasi sähköpostiosoitteeseen.

Rekisteröitymisen yhteydessä syötettyjä tietoja käsitellään rekisteröitymisen myötä syntyneen käyttäjäsuhteen toteuttamiseksi ja tarvittaessa uusien sopimusten solmimiseksi (GDPR:n 6 artiklan 1 kohdan b alakohta).

Tallennamme rekisteröitymisen yhteydessä kerätyt tiedot niin kauan kuin olet rekisteröitynyt tälle verkkosivustolle, minkä jälkeen ne poistetaan. Lakisääteiset säilytysajat eivät muutu.

Rekisteröityminen Googlen kautta

Sen sijaan, että rekisteröityisit suoraan tällä verkkosivustolla, voit rekisteröityä Googlen kautta. Tämän palvelun tarjoaja on Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irlanti.

Rekisteröityäksesi Googlen kautta sinun tarvitsee vain syöttää Google-käyttäjätunnuksesi ja salasanasi. Google tunnistaa sinut ja vahvistaa identiteettimme verkkosivustollemme.

Jos kirjaudut sisään Googlen kautta, voimme mahdollisesti käyttää tiettyjä tilisi tietoja täydentääksemme profiiliasi palvelussamme. Voit päättää, käytetäänkö tietoja ja mitä tietoja käytetään, Googlen turvallisuusasetusten puitteissa, jotka löydät täältä:

https://myaccount.google.com/security ja https://myaccount.google.com/permissions.

Google-rekisteröitymiseen liittyvä tietojen käsittely perustuu oikeutettuun etuumme tarjota käyttäjillemme mahdollisimman yksinkertainen rekisteröitymisprosessi (GDPR:n 6 artiklan 1 kohdan f alakohta). Koska rekisteröitymistoiminnon käyttö on vapaaehtoista ja käyttäjät voivat itse päättää kyseisistä käyttöoikeuksista, rekisteröityjen ristiriitaisia, etusijalla olevia oikeuksia ei ole havaittavissa.

Yritys on sertifioitu ”EU–US Data Privacy Framework” (DPF) -sopimuksen mukaisesti. DPF on Euroopan unionin ja Yhdysvaltojen välinen sopimus, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojenkäsittelyssä. Jokainen DPF:n mukaisesti sertifioitu yritys on sitoutunut noudattamaan näitä tietosuojastandardeja. Lisätietoja asiasta saa palveluntarjoajalta seuraavasta linkistä:

https://www.dataprivacyframework.gov/participant/5780.

Rekisteröityminen Microsoftiin (Microsoft Sign-In)

Palveluntarjoaja: Microsoft Ireland Operations Limited

Käsitellyt tiedot: Tiedot siitä, että olet käynyt verkkosivustollamme; antamasi profiilitiedot (esim. nimi, sähköpostiosoite)

Käsittelyn tarkoitukset: Käyttäjien kirjautumisen ja tunnistautumisen helpottaminen

Oikeusperusta: Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta) Sopimuksen täytäntöönpano (GDPR:n 6 artiklan 1 kohdan b alakohta)

Vastuu: Microsoft käsittelee tietoja kirjautumispalvelun osana itsenäisenä rekisterinpitäjänä. Sovelletaan Microsoftin tietosuojaseloste.

Siirto kolmansiin maihin (Yhdysvallat) Oikeusperusteet: EU:n ja Yhdysvaltojen välinen tietosuojakehys (DPF), vakiolausekkeet (SCC), tekniset toimenpiteet

Huomautus: Yhdysvaltojen tietosuojataso ei vastaa EU:n tasoa, koska Yhdysvaltojen viranomaisilla on pääsyoikeudet (Cloud Act).

Consent Manager (ConsentManager)

Palveluntarjoaja: Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Ruotsi (”ConsentManager”)

Käytämme verkkosivustollamme Consent Manageria evästeiden ja vastaavien tekniikoiden suostumusten hallintaan, hankkimiseen ja dokumentointiin.

Seuraavia henkilötietoja voidaan käsitellä osana Consent Managerin käyttöä:

Tekniset tiedot: IP-osoite, laite- ja selaintiedot (esim. tyyppi, versio, käyttöjärjestelmä)
Suostumustiedot: annetut tai peruutetut suostumukset, suostumuksen ajankohta, evästeluokkien valinta
Lokitiedot: aikaleima, suostumustunnus, suostumuksen tila

Käsittelyn tarkoitukset

Lain edellyttämien suostumusten hankkiminen ja hallinnointi
Suostumusten dokumentointi lakisääteisten todistamisvelvoitteiden täyttämiseksi (GDPR:n 7 artiklan 1 kohta)
Evästeiden ja kolmansien osapuolten palveluiden käytön hallinta suostumustesi perusteella

Oikeusperusta

Lakisääteisten velvoitteiden noudattaminen (GDPR:n 6 artiklan 1 kohdan c alakohta) – suostumusten dokumentointi
Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta yhdessä TTDSG:n 25 §:n 1 kohdan kanssa) – suostumusta edellyttävien teknologioiden käsittelyä varten

Suostumuksesi on vapaaehtoinen, ja voit peruuttaa sen milloin tahansa verkkosivustomme evästeasetusten kautta tulevaisuutta koskevalla vaikutuksella.

Vastuullisuus

ConsentManager tietojen käsittelijänä:
Palvelua ylläpidetään yksinomaan meidän puolestamme.
Olemme solmineet ConsentManagerin kanssa tietojenkäsittelysopimuksen (GDPR:n 28 artikla).
Käsittely tapahtuu yksinomaan ohjeidemme mukaisesti.

Henkilötietojen siirto kolmansiin maihin: Yksittäisissä tapauksissa ei voida sulkea pois henkilötietojen siirtoa kolmansiin maihin.

Siirron oikeusperusta:

EU:n komission vakiolausekkeet (SCC)
Lisätoimenpiteet teknisten ja organisatoristen suojatoimenpiteiden osalta

Säilytysaika
Kerätyt suostumustiedot säilytetään:

kunnes peruutat suostumuksesi
kunnes poistat suostumusevästeen
kunnes säilyttämisen tarkoitus lakkaa olemasta voimassa.

Pakolliset lakisääteiset säilytysvelvoitteet eivät muutu.

Tekniset toimenpiteet

Kun verkkosivustollemme siirrytään, muodostetaan yhteys Consent Managerin palvelimiin suostumuksesi hankkimiseksi ja tallentamiseksi.
Asetetaan suostumuseväste, joka tallentaa suostumuspäätöksesi ja dokumentoi sen ymmärrettävällä tavalla.

Oikeutesi

Suostumuksen peruuttaminen: mahdollista milloin tahansa verkkosivustomme evästeasetusten kautta
Vastalause (GDPR:n 21 artikla): tarvittaessa
Muut rekisteröidyn oikeudet: Tietojen saaminen, oikaiseminen, poistaminen, käsittelyn rajoittaminen ja tietojen siirrettävyys GDPR:n 15–22 artiklan mukaisesti.

Google-palvelut

Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti („Google“)

Käytetyt

palvelut Käytämme verkkosivustollamme seuraavia Googlen palveluja:

Google Drive (asiakirjojen toimittaminen ja jakaminen osana palveluamme)
Google Sign-In (todennus)
YouTube (videoiden integrointi).

Näiden palvelujen käytön yhteydessä saatetaan käsitellä seuraavia henkilötietoja:

Tekniset tiedot: IP-osoitteet, laite- ja selaintiedot (esim. tyyppi, versio, kieliasetukset)
Käyttötiedot: vuorovaikutus verkkosivuston kanssa (esim. upotetun sisällön käyttö)
Metatiedot: tiedostonimet, käyttöajat (Google Driven osalta)
Profiilitiedot: nimi, sähköpostiosoite (vain, jos käyttäjä on nimenomaisesti hyväksynyt tämän osana Google Sign-In -palvelua)

Käsittelyn tarkoitukset

Verkkosivustomme tarjoaminen ja optimointi
Ulkoisen sisällön integrointi (esim. videot YouTuben kautta)
Yksinkertaistettu kirjautuminen ja todennus (Google Sign-In)
Asiakirjojen toimittaminen ja yhteistyö (Google Drive osana sopimuksen täyttämistä)

Oikeusperusta

Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta yhdessä TTDSG:n 25 §:n 1 momentin kanssa) – YouTube-videoiden integrointiin ja teknisesti tarpeettomiin evästeisiin
Oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta) – teknisesti välttämättömän käsittelyn osalta (esim. istuntoevästeet verkkosivuston toimivuuden varmistamiseksi)
Sopimuksen täyttäminen (GDPR:n 6 artiklan 1 kohdan b alakohta) – siltä osin kuin käsittely on välttämätöntä palveluidemme tarjoamiseksi (esim. Google Drive)

Vastuullisuus

Google itsenäisenä rekisterinpitäjänä:
Google on itsenäisesti vastuussa omia tarkoituksiaan varten suoritetusta käsittelystä. Sovelletaan Googlen tietosuojakäytäntöä.
Google käyttää alihankkijoita palvelujen tarjoamiseen. Ajantasaisen yleiskatsauksen löydät Googlen tietosuojakäytännöstä.
Voit käyttää rekisteröidyn oikeuksiasi suoraan Googlea kohtaan.

Siirto kolmansiin maihin (Yhdysvallat ja muut kolmannet maat)
Henkilötietoja siirretään säännöllisesti Googlen palvelimille Yhdysvaltoihin. Siirtoa muihin kolmansiin maihin ei voida sulkea pois.

Siirron oikeusperusta:

EU:n ja Yhdysvaltojen välinen tietosuojakehys (DPF): jos Google on sertifioitu sen mukaisesti
EU:n komission vakiolausekkeet (SCC)
Lisätoimenpiteet teknisellä ja organisatorisella tasolla

Huomautus tietosuojan tasosta:
Yhdysvaltojen tietosuojan taso ei voi täysin vastata EU:n tietosuojan tasoa. Erityisesti Yhdysvaltojen viranomaisten pääsyä tietoihin ei voida sulkea pois.

Säilytysaika
Säilytysaika vaihtelee palvelun mukaan:

Google Drive: Tiedot poistetaan heti, kun niitä ei enää tarvita kyseiseen tarkoitukseen
YouTube: Käyttötietoja säilytetään Googlen tietosuojakäytännössä annettujen tietojen mukaisesti

Tekniset toimenpiteet

Upotamme YouTube-videoita tietosuojaa kunnioittavilla asetuksilla tietojen käsittelyn vähentämiseksi.
Tästä huolimatta tietoja saatetaan siirtää Googlelle käytön aikana.

Oikeutesi

Suostumuksen peruuttaminen: mahdollista milloin tahansa verkkosivustomme evästeasetusten kautta
Vastalause (GDPR:n 21 artikla): mahdollista milloin tahansa vapaamuotoisesti osoitteeseen datenschutz.altana@altana.com
Muut rekisteröidyn oikeudet: Tietojen saaminen, oikaiseminen, poistaminen, käsittelyn rajoittaminen ja tietojen siirrettävyys GDPR:n 15–22 artiklan mukaisesti

BootstrapCDN

Palveluntarjoaja: Stack Path LLC, USA

Käsitellyt tiedot

Kun vierailet verkkosivustollamme, seuraavat tekniset tiedot välitetään Stack Pathille:

IP-osoite
Selaimen tiedot (tyyppi, versio)

Käsittelyn tarkoitukset

Verkkosisällön (esim. tyylitiedostot, skriptit) nopea ja turvallinen toimittaminen

Oikeusperusta

Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta yhdessä TTDSG:n 25 §:n 1 momentin kanssa), ellei se ole teknisesti välttämätöntä
Oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta) verkkosivuston nopeaan ja turvalliseen tarjoamiseen

Siirto kolmansiin maihin (Yhdysvallat)

Oikeusperustat: EU:n ja Yhdysvaltojen välinen tietosuojakehys (DPF), vakiolausekkeet (SCC), tekniset toimenpiteet
Huomautus: Stack Path on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen mukaisesti. Tietosuojan taso Yhdysvalloissa ei vastaa EU:n tasoa Yhdysvaltojen viranomaisten pääsyoikeuksien vuoksi (Cloud Act).

Recruiting Solutions GmbH

Palveluntarjoaja: Recruiting Solutions GmbH, Saksa

Käsitellyt tiedot

Seuraavia tietoja käsitellään osana hakijoiden kanssa käytävää viestintää ja hallintoa:

Hakijan tiedot (yhteystiedot, hakemusasiakirjat)
Viestinnän sisältö

Käsittelyn tarkoitukset

Hakijoiden kanssa käytävän viestinnän ja hallinnon tukeminen

Oikeusperusta

Sopimuksen täytäntöönpano tai sopimusta edeltävien toimenpiteiden toteuttaminen (GDPR:n 6 artiklan 1 kohdan b alakohta)

Vastuu

Recruiting Solutions GmbH toimii tietojen käsittelijänä GDPR:n 28 artiklan mukaisesti. Tietojen käsittelystä on tehty sopimus.

Dropbox-rajapinta

Palveluntarjoaja: Dropbox Inc., USA

Käsitellyt tiedot

Valittu sisältö (asiakirjat, tiedostot)
Tekniset metatiedot (esim. tiedoston nimi, lähetysaika)

Käsittelyn tarkoitukset

Hakemusasiakirjojen lähettämisen helpottaminen

Oikeusperusta

Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta)
Sopimuksen täytäntöönpano tai sopimusta edeltävät toimenpiteet (GDPR:n 6 artiklan 1 kohdan b alakohta)

Siirto kolmansiin maihin (Yhdysvallat)

Oikeusperustat: EU:n ja Yhdysvaltojen välinen tietosuojakehys (DPF), vakiolausekkeet (SCC), tekniset toimenpiteet
Huomautus: Dropbox toimii itsenäisenä rekisterinpitäjänä. Sovelletaan Dropboxin tietosuojakäytäntöä. Tietosuojan taso Yhdysvalloissa ei vastaa EU:n tasoa, mikä johtuu Yhdysvaltain viranomaisten pääsyoikeuksista (Cloud Act).

Vimeo

Palveluntarjoaja: Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA („Vimeo“)

Käytetyt palvelut: Verkkosivustollamme on upotettu videosisältöä Vimeon kautta.

Vimeon käytön yhteydessä saatetaan käsitellä seuraavia henkilötietoja:

Tekniset tiedot: IP-osoite, laite- ja selaintiedot (esim. tyyppi, versio, käyttöjärjestelmä)
Käyttötiedot: toistopäivämäärä ja -aika, vuorovaikutus videon kanssa, käyttöaika
Käyttötiedot: Tiedot siitä, millä sivuillamme olet vieraillut

Huomautus kirjautuneille käyttäjille: Jos olet kirjautunut sisään Vimeoon, Vimeo voi liittää käytön Vimeo-tiliisi. Voit estää tämän kirjautumalla ulos Vimeo-tililtäsi ennen videon käyttöä.

Käsittelyn tarkoitukset Toistamiseen liittyvät tekniset tarkoitukset:

Videosisällön upottaminen ja toimittaminen verkkosivustollemme
Videosoittimen teknisen toimivuuden varmistaminen (esim. toisto, turvallisuus, asetusten tallentaminen)

Suostumukseen perustuvat tarkoitukset:

Videosisällön käytön analysointi (esim. videon katselukerrat, vuorovaikutus) sisällön optimoimiseksi

Vimeon integrointi ja siihen liittyvä tietojen käsittely tapahtuu vasta sen jälkeen, kun olet antanut suostumuksesi Consent Managerin (consentmanager.de) kautta.

Oikeusperusta

Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta yhdessä TTDSG:n 25 §:n 1 kohdan kanssa) evästeiden ja vastaavien tekniikoiden asettamiseen sekä tietojesi käsittelyyn videotoiston yhteydessä

Suostumuksesi on vapaaehtoinen, ja sen voi peruuttaa milloin tahansa Consent Managerin (consentmanager.de) kautta tulevaisuutta koskevalla vaikutuksella.

Vastuu

Vimeo itsenäisenä rekisterinpitäjänä: Vimeo käsittelee henkilötietoja osittain omiin tarkoituksiinsa. Näissä tapauksissa Vimeo on itsenäisesti vastuussa. Sovelletaan Vimeon tietosuojasääntöjä. Voit käyttää rekisteröidyn oikeuksiasi suoraan Vimeoa kohtaan.

Siirto kolmansiin maihin (Yhdysvallat) Henkilötietoja voidaan siirtää Vimeon palvelimille Yhdysvaltoihin.

Siirron oikeusperusta:

EU:n ja Yhdysvaltojen välinen tietosuojakehys (DPF): jos Vimeo on sertifioitu sen mukaisesti
EU:n komission vakiolausekkeet (SCC)
Lisätoimenpiteet teknisellä ja organisatorisella tasolla.

Huomautus tietosuojan tasosta: Tietosuojan taso Yhdysvalloissa ei voi täysin vastata EU:n tasoa. Erityisesti Yhdysvaltain viranomaisten pääsyä tietoihin (esim. FISA 702:n tai presidentin asetuksen 12333 perusteella) ei voida sulkea pois.

Säilytysaika

Säilytysaika riippuu käytetyistä tekniikoista:

Istuntokohtaiset evästeet poistetaan istunnon päätyttyä
Pysyvät evästeet voidaan tallentaa rajoitetuksi ajaksi evästeestä riippuen
Käyttötiedot ja pääsytiedot tallennetaan Vimeon tietosuojakäytännössä annettujen tietojen mukaisesti.

Tekniset toimenpiteet: Upotamme Vimeo-videoita käyttämällä ”Do Not Track” -parametria (dnt=1). Vimeon mukaan tämän parametrin tarkoituksena on estää uusien evästeiden asettaminen toistosi aikana.

Huomautus:

Olemassa olevat Vimeo-evästeet voivat edelleen välittyä
Teknisesti välttämättömiä turvallisuuskeksejä (esim. botien tunnistamista varten) voidaan edelleen asettaa.

Oikeutesi

Suostumuksen peruuttaminen: mahdollista milloin tahansa verkkosivustomme evästeasetusten kautta
Vastalause (GDPR:n 21 artikla): jos käsittely perustuu oikeutettuihin etuihin
Muut rekisteröidyn oikeudet: Tietojen saaminen, oikaiseminen, poistaminen, käsittelyn rajoittaminen ja tietojen siirrettävyys GDPR:n 15–22 artiklan mukaisesti.

ALTCHA (roskapostisuojaus)

Palveluntarjoaja: ALTCHA ("altcha.org")

Käytetyt palvelut: Verkkosivustollamme käytämme ALTCHAa avoimen lähdekoodin ratkaisuna automatisoidun pääsyn (esim. botit) havaitsemiseen ja estämiseen.

Seuraavia henkilötietoja voidaan käsitellä osana ALTCHA:n käyttöä:

Tekniset tiedot: IP-osoite, laite- ja selaintiedot (esim. tyyppi, versio, käyttöjärjestelmä, käyttäjäagentti)
Vuorovaikutustiedot: Tiedot siitä, miten turvatarkastus suoritetaan (esim. pyynnön aikaleima, vahvistustulos, haasteen ratkaisutiedot).

Käsittelyn tarkoitukset

Verkkosivustomme ja lomakkeidemme suojaaminen automatisoidulta pääsyltä (esim. botit, roskaposti)
Järjestelmien eheyden ja toimivuuden varmistaminen
Väärinkäytön estäminen (esim. roskaposti, automatisoidut pyynnöt, DoS-hyökkäykset).

Oikeusperusta

Oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta) – verkkosivustomme suojaaminen epäasianmukaiselta pääsyltä ja järjestelmän eheyden varmistaminen.

Oikeutettu etumme on varmistaa verkkosivustomme turvallisuus ja toimivuus. Käyttäjän etuja ja perusoikeuksia ei syrjitä, sillä käsittely rajoittuu välttämättömään eikä perusteellista profilointia suoriteta.

Vastuullisuus

ALTCHA teknisenä komponenttina: Käsittely tapahtuu yksinomaan verkkosivuston ylläpitäjänä olevan vastuualueellamme.
ALTCHAa ylläpidetään paikallisesti Microsoft Azure -pilvi-infrastruktuurissamme (EU:n alueella).
Henkilötietoja ei siirretä ALTCHA:n palveluntarjoajalle tai muille kolmansille osapuolille.

Siirto kolmansiin maihin

Periaatteessa henkilötietoja ei siirretä kolmansiin maihin.
Jos käsittely tapahtuu EU:n/ETA:n ulkopuolella käytetyn Azure-pilvi-infrastruktuurin puitteissa (esim. redundanssitapauksissa), siirtoa ei voida täysin sulkea pois.

Mahdollisen siirron oikeusperusta:

EU:n komission vakiolausekkeet (SCC)
Lisätoimenpiteet teknisellä ja organisatorisella tasolla.

Säilytysaika

Käsiteltyjä tietoja säilytetään vain niin kauan kuin on tarpeen turvallisuustarkastuksen suorittamiseksi ja hyökkäyksiltä puolustautumiseksi.

Hyökkäysten havaitsemiseen ja torjumiseen käytetään pääsääntöisesti lyhytaikaista tallennusta.

Tekniset toimenpiteet: ALTCHA toimii Microsoft Azure -pilvi-infrastruktuurissamme (sijainti EU:ssa), joten käsittely on hallinnassamme.

Tietojen käsittely rajoittuu välttämättömään
ALTCHA ei itse aseta evästeitä tai pysyviä seurantalaitteita
Turvatarkastus suoritetaan ilman tietojen siirtoa infrastruktuurimme ulkopuolisiin palvelimiin.

Oikeutesi

Vastalause (GDPR:n 21 artikla): Voit vastustaa tietojesi käsittelyä erityistilanteeseesi liittyvillä perusteilla
Muut rekisteröidyn oikeudet: oikeus saada tietoja (GDPR:n 15 artikla), oikeus tietojen oikaisemiseen (GDPR:n 16 artikla), oikeus tietojen poistamiseen (GDPR:n 17 artikla), oikeus käsittelyn rajoittamiseen (GDPR:n 18 artikla) ja oikeus tietojen siirrettävyyteen (GDPR:n 20 artikla) GDPR:n 15–22 GDPR:n mukaisesti.

5. Uutiskirje

Uutiskirjeen tiedot

Jos haluat tilata verkkosivustolla tarjottavan uutiskirjeen, tarvitsemme sinulta sähköpostiosoitteen sekä tiedot, joiden avulla voimme varmistaa, että olet antamasi sähköpostiosoitteen omistaja ja että suostut vastaanottamaan uutiskirjeen. Muita tietoja ei kerätä tai ne kerätään vain vapaaehtoisuuden perusteella. Käytämme näitä tietoja yksinomaan pyydettyjen tietojen lähettämiseen emmekä luovuta niitä kolmansille osapuolille.

Uutiskirjeen tilauslomakkeeseen syötetyt tiedot käsitellään yksinomaan suostumuksesi perusteella (GDPR:n 6 artiklan 1 kohdan a alakohta). Voit peruuttaa suostumuksesi tietojen ja sähköpostiosoitteen tallentamiseen sekä niiden käyttöön uutiskirjeen lähettämistä varten milloin tahansa, esimerkiksi uutiskirjeessä olevan ”peruuta tilaus” -linkin kautta. Peruuttaminen ei vaikuta jo suoritettujen tietojenkäsittelytoimenpiteiden laillisuuteen.

Uutiskirjeen tilaamista varten meille antamiasi tietoja käsitellään, kunnes uutiskirjeen tilauksen peruutus on tallennettu meillä tai uutiskirjepalveluntarjoajalla ja tiedot on poistettu uutiskirjeen jakelulistalta tilauksen peruuttamisen jälkeen tai kun käsittelyn tarkoitus on lakannut olemasta. Pidätämme oikeuden poistaa tai estää sähköpostiosoitteita uutiskirjeen jakelulistaltamme oman harkintamme mukaan GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisen oikeutetun etumme puitteissa.

Tämä ei vaikuta tietoihin, jotka olemme tallentaneet muihin tarkoituksiin. Kun olet peruuttanut uutiskirjeen tilauksen, sähköpostiosoitteesi lähetetään meille tai

uutiskirjeen palveluntarjoajille, ja ne voidaan tallentaa mustalle listalle, jos tämä on tarpeen tulevien lähetysten estämiseksi. Mustalla listalla olevia tietoja käytetään ainoastaan tähän tarkoitukseen, eikä niitä yhdistetä muihin tietoihin. Tämä palvelee sekä sinun etuasi että meidän etuamme noudattaa uutiskirjeiden lähettämistä koskevia lakisääteisiä vaatimuksia (oikeutettu etu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti). Tallennusta mustalle listalle ei ole ajallisesti rajoitettu. Voit vastustaa tallennusta, jos sinun etusi ovat painavampia kuin meidän oikeutettu etumme.

6. Laajennukset ja työkalut

YouTube ja laajennettu tietosuoja

Tämä verkkosivusto sisältää YouTube-sivustolta upotettuja videoita. Sivustoa ylläpitää Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irlanti.

Kun vierailet jollakin näistä verkkosivustoista, joihin YouTube on integroitu, muodostetaan yhteys YouTuben palvelimiin. YouTuben palvelimelle ilmoitetaan, millä sivuillamme olet käynyt. Kun olet kirjautunut YouTube-tiliisi, annat YouTubelle luvan

selaustottumuksesi suoraan henkilökohtaiseen profiiliisi. Voit estää tämän kirjautumalla ulos YouTube-tililtäsi.

Käytämme YouTubea laajennetussa tietosuojatilassa. YouTubeen mukaan laajennetussa tietosuojatilassa toistettuja videoita ei käytetä selailun personointiin YouTubessa. Myöskään laajennetussa tietosuojatilassa näytettävät mainokset eivät ole personoituja. Laajennetussa tietosuojatilassa ei aseteta evästeitä. Sen sijaan käyttäjän selaimeen tallennetaan niin sanottuja paikallisia tallennuselementtejä, jotka sisältävät evästeiden tavoin henkilötietoja ja joita voidaan käyttää tunnistamiseen. Lisätietoja laajennetusta tietosuojatilasta löytyy täältä: https://support.google.com/youtube/answer/171780.

Tarvittaessa YouTube-videon aktivoinnin jälkeen voi käynnistyä muita tietojenkäsittelytoimia, joihin emme voi vaikuttaa.

YouTubea käytetään verkkotarjontamme houkuttelevan esittämisen varmistamiseksi.

Tämä on GDPR:n 6 artiklan 1 kohdan f alakohdassa tarkoitettu oikeutettu etu. Jos vastaavaa

suostumusta on pyydetty, käsittely tapahtuu yksinomaan GDPR:n 6 artiklan 1 kohdan a alakohdan

ja TDDDG:n 25 §:n 1 momentin nojalla, sikäli kuin suostumus kattaa evästeiden tallentamisen tai pääsyn käyttäjän päätelaitteessa oleviin tietoihin (esim. laitteen sormenjälkitunnistus) TDDDG:n tarkoittamassa merkityksessä. Suostumus voidaan peruuttaa milloin tahansa.

Lisätietoja tietosuojasta YouTubessa löytyy palvelun tietosuojakäytännöstä osoitteessa: https://policies.google.com/privacy?hl=de.

Yritys on sertifioitu ”EU–US Data Privacy Framework” (DPF) -sopimuksen mukaisesti. DPF on Euroopan unionin ja Yhdysvaltojen välinen sopimus, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojenkäsittelyssä. Jokainen DPF:n mukaisesti sertifioitu yritys on sitoutunut noudattamaan näitä tietosuojastandardeja. Lisätietoja asiasta saa palveluntarjoajalta seuraavasta linkistä: https://www.dataprivacyframework.gov/participant/5780.

Vimeo ilman seurantaa (Do-Not-Track)

Tämä verkkosivusto käyttää videoportaali Vimeon laajennuksia. Palveluntarjoaja on Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

Kun vierailet jollakin Vimeo-videoilla varustetulla sivullamme, muodostetaan yhteys Vimeon palvelimiin. Vimeon palvelimelle ilmoitetaan, millä sivuillamme olet käynyt. Vimeo saa myös IP-osoitteesi. Olemme kuitenkin määrittäneet Vimeon asetukset siten, että Vimeo ei seuraa käyttäjätoimintojasi eikä aseta evästeitä.

Vimeon käyttö palvelee verkkotarjontaamme esittelevän sivuston houkuttelevuutta.

Tämä on GDPR:n 6 artiklan 1 kohdan f alakohdan mukainen oikeutettu etu. Jos asiaa koskevaa suostumusta on pyydetty, käsittely tapahtuu yksinomaan GDPR:n 6 artiklan 1 kohdan a alakohdan perusteella; suostumuksen voi peruuttaa milloin tahansa.

Tietojen siirto Yhdysvaltoihin perustuu EU:n komission vakiomuotoisiin sopimuslausekkeisiin ja Vimeon mukaan ”oikeutettuihin liiketoiminnallisiin etuihin”. Lisätietoja löytyy täältä: https://vimeo.com/privacy.

Lisätietoja käyttäjätietojen käsittelystä löytyy Vimeon tietosuojakäytännöstä osoitteessa: https://vimeo.com/privacy.

Yritys on sertifioitu ”EU–US Data Privacy Framework” (DPF) -kehyksen mukaisesti. DPF on Euroopan unionin ja Yhdysvaltojen välinen sopimus, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen tietojen käsittelyssä Yhdysvalloissa. Jokainen DPF:n mukaisesti sertifioitu yritys on sitoutunut noudattamaan näitä tietosuojastandardeja. Lisätietoja tästä saat palveluntarjoajalta seuraavasta linkistä: https://www.dataprivacyframework.gov/participant/5711.

Font Awesome (paikallinen isännöinti)

Tällä sivulla käytetään Font Awesomea fonttien yhtenäiseen esittämiseen. Font Awesome on asennettu paikallisesti. Yhteyttä Fonticons, Inc.:n palvelimiin ei muodosteta.

Lisätietoja Font Awesome -palvelusta löytyy Font Awesome -tietosuojakäytännöstä osoitteessa: https://fontawesome.com/privacy.

7. Ääni- ja videoneuvottelut

Tietojen käsittely

Käytämme viestinnässä asiakkaidemme kanssa muun muassa verkkokokousvälineitä. Osa käyttämistämme välineistä on lueteltu alla. Jos otat meihin yhteyttä video- tai äänikokouksen kautta,

Jos olet mukana Internetin kautta tapahtuvassa viestinnässä, henkilötietojasi keräävät ja käsittelevät sekä me että kyseisen videoneuvottelutyökalun tarjoaja.

Neuvottelutyökalut keräävät kaikki tiedot, jotka annat tai joita käytät työkalujen käyttämiseksi (sähköpostiosoite ja/tai puhelinnumerosi). Lisäksi videoneuvottelutyökalut käsittelevät videoneuvottelun kestoa, videoneuvotteluun osallistumisen alkamis- ja päättymisajankohtaa, osallistujamäärää sekä muita viestintäprosessiin liittyviä ”kontekstitietoja” (metatietoja).

Lisäksi työkalun tarjoaja käsittelee kaikkia verkkoviestinnän käsittelyyn tarvittavia teknisiä tietoja. Näitä ovat muun muassa IP-osoitteet, MAC-osoitteet, laitetunnukset, laitteen tyyppi, käyttöjärjestelmän tyyppi ja versio, asiakasohjelman versio, kameran tyyppi, mikrofoni tai kaiuttimet sekä yhteystyypin tiedot.

Jos sisältöä vaihdetaan, ladataan tai muutoin asetetaan saataville työkalun sisällä, se tallennetaan myös työkalujen tarjoajien palvelimille. Tällaista sisältöä ovat muun muassa pilvitallenteet, chat-viestit/pikaviestit, ääniviestit, ääniviesteihin ladatut valokuvat ja videot, tiedostot, valkotaulut sekä muut palvelun käytön aikana jaetut tiedot.

Huomaa, että emme voi täysin vaikuttaa käytettyjen työkalujen tietojenkäsittelyprosesseihin. Vaihtoehtomme riippuvat suurelta osin kunkin palveluntarjoajan yrityskäytännöistä. Lisätietoja konferenssityökalujen suorittamasta tietojenkäsittelystä löytyy käytettyjen työkalujen tietosuojaselosteista, jotka olemme luetelleet tämän tekstin alla.

Tarkoitus ja oikeusperusta

Konferenssityökaluja käytetään viestintään potentiaalisten tai nykyisten sopimusosapuolten kanssa tai tiettyjen palvelujen tarjoamiseen asiakkaillemme (GDPR:n 6 artiklan 1 kohdan b alakohta). Lisäksi työkalujen käyttö helpottaa ja nopeuttaa viestintää kanssamme tai yrityksemme kanssa (oikeutettu etu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti). Jos suostumusta on pyydetty, kyseisten työkalujen käyttö perustuu tähän suostumukseen; suostumuksen voi peruuttaa milloin tahansa tulevaisuutta koskevalla vaikutuksella.

Säilytysaika

Videoneuvottelu- ja konferenssityökalujen kautta suoraan keräämämme tiedot poistetaan järjestelmistämme heti, kun pyydät meitä poistamaan ne, peruutat suostumuksesi niiden säilyttämiseen tai niiden säilyttämisen tarkoitus lakkaa olemasta voimassa. Tallennetut evästeet säilyvät laitteellasi, kunnes poistat ne. Lakisääteiset pakolliset säilytysajat eivät muutu.

Emme voi vaikuttaa niiden tietojesi säilytysaikaan, joita videoneuvottelutyökalujen ylläpitäjät tallentavat omiin tarkoituksiinsa. Lisätietoja saat ottamalla suoraan yhteyttä videoneuvottelutyökalujen ylläpitäjiin.

Käytetyt videoneuvottelutyökalut

Käytämme seuraavia konferenssityökaluja:

Microsoft Teams

Käytämme Microsoft Teamsia. Palveluntarjoaja on Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanti. Tietojen käsittelyä koskevat yksityiskohdat löytyvät Microsoft Teamsin tietosuojakäytännöstä: https://privacy.microsoft.com/de-de/privacystatement.

Yritys on sertifioitu ”EU-US Data Privacy Framework” (DPF) -sertifioinnin mukaisesti. DPF on Euroopan unionin ja Yhdysvaltojen välinen sopimus, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojen käsittelyssä. Jokainen DPF:n mukaisesti sertifioitu yritys on sitoutunut noudattamaan näitä tietosuojastandardeja. Lisätietoja asiasta saa palveluntarjoajalta seuraavasta linkistä: https://www.dataprivacyframework.gov/participant/6474.

Tilausten käsittely

Olemme solmineet tietojenkäsittelysopimuksen (DPA) edellä mainitun palvelun käyttöä varten. Kyseessä on tietosuojalainsäädännön edellyttämä sopimus, joka varmistaa, että palveluntarjoaja käsittelee verkkosivustomme kävijöiden henkilötietoja ainoastaan ohjeidemme mukaisesti ja GDPR-asetusta noudattaen.

8. Analyysityökalut

Google Tag Manager

Käytämme Google Tag Manageria. Palvelun tarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti.

Google Tag Manager on työkalu, jonka avulla voimme integroida seuranta- tai tilastotyökaluja ja muita teknologioita verkkosivustollemme. Google Tag Manager ei itse luo käyttäjäprofiileja, tallenna evästeitä eikä suorita itsenäisiä analyyseja. Sitä käytetään ainoastaan sen kautta integroitujen työkalujen hallintaan ja näyttämiseen. Google Tag Manager kerää kuitenkin IP-osoitteesi, joka saatetaan välittää myös Googlen emoyhtiölle Yhdysvaltoihin. Google Tag Managerin käyttö perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan. Verkkosivuston ylläpitäjällä on oikeutettu etu integroida ja hallinnoida erilaisia työkaluja verkkosivustollaan nopeasti ja vaivattomasti. Jos vastaavaa suostumusta on pyydetty, käsittely tapahtuu yksinomaan GDPR:n 6 artiklan 1 kohdan a alakohtaa GDPR:ssä ja § 25 (1) TTDSG:ssä, sikäli kuin suostumus kattaa evästeiden tallentamisen tai pääsyn käyttäjän päätelaitteessa oleviin tietoihin (esim. laitteen sormenjälkitunnistus) TTDSG:n tarkoittamassa merkityksessä. Suostumus voidaan peruuttaa milloin tahansa.

Google Analytics

Tämä verkkosivusto käyttää Google Analytics -verkkokäyttöanalyysipalvelun toimintoja. Palvelun tarjoaja on Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irlanti. Google Analyticsin avulla verkkosivuston ylläpitäjä voi analysoida verkkosivuston kävijöiden käyttäytymistä. Tällöin verkkosivuston ylläpitäjä saa erilaisia käyttötietoja, kuten sivun katselukertoja, sivustolla vietettyä aikaa, käytettyjä käyttöjärjestelmiä ja käyttäjän alkuperää. Nämä tiedot liitetään käyttäjän kyseiseen päätelaitteeseen. Tietoja ei liitetä käyttäjätunnukseen. Lisäksi voimme käyttää Google Analyticsia muun muassa seuraaviin tarkoituksiin: hiiren ja vierityksen liikkeiden sekä napsautusten tallentaminen. Lisäksi Google Analytics käyttää erilaisia mallinnusmenetelmiä kerättyjen tietojoukkojen täydentämiseen ja hyödyntää koneoppimisteknologioita tietojen analysoinnissa. Google Analytics käyttää teknologioita, jotka mahdollistavat käyttäjän tunnistamisen käyttäytymisen analysointia varten (esim. evästeet tai laitteen sormenjälkitunnistus). Googlen tämän verkkosivuston käytöstä keräämät tiedot siirretään yleensä Googlen palvelimelle Yhdysvaltoihin ja tallennetaan sinne. Tämän palvelun käyttö perustuu suostumukseesi GDPR:n 6 artiklan 1 kohdan a alakohdan ja TTDSG:n 25 §:n 1 momentin mukaisesti. Suostumus voidaan peruuttaa milloin tahansa. Tietojen siirto Yhdysvaltoihin perustuu EU:n komission vakiomuotoisiin sopimuslausekkeisiin. Lisätietoja löytyy täältä: https://privacy.google.com/businesses/controllerterms/mccs/.

IP-osoitteen anonymisointi

Olemme ottaneet käyttöön IP-osoitteen anonymisointitoiminnon tällä verkkosivustolla. Tämän seurauksena Google lyhentää IP-osoitteesi Euroopan unionin jäsenvaltioissa tai muissa Euroopan talousalueen sopimuksen sopimusvaltioissa ennen sen siirtämistä Yhdysvaltoihin. Vain poikkeustapauksissa koko IP-osoite siirretään Googlen palvelimelle Yhdysvaltoihin ja lyhennetään siellä. Google käyttää näitä tietoja tämän verkkosivuston ylläpitäjän puolesta arvioidakseen sivuston käyttöäsi, laatiakseen raportteja sivuston toiminnasta ja tarjotakseen sivuston ylläpitäjälle muita sivuston toimintaan ja internetin käyttöön liittyviä palveluja. Selaimesi Google Analyticsin yhteydessä lähettämää IP-osoitetta ei yhdistetä muihin Googlen hallussa oleviin tietoihin.

Selainlaajennus

Voit estää Googlen suorittaman tietojesi keräämisen ja käsittelyn lataamalla ja asentamalla selaimen laajennuksen, joka on saatavilla seuraavasta linkistä: https://tools.google.com/dlpage/gaoptout?hl=de. Lisätietoja Google Analyticsin käyttäjätietojen käsittelystä löytyy Googlen tietosuojakäytännöstä: https://support.google.com/analytics/answer/6004245?hl=de.

Tilausten käsittely

Olemme solmineet tietojenkäsittelysopimuksen Googlen kanssa ja noudatamme täysimääräisesti Saksan tietosuojaviranomaisten tiukkoja vaatimuksia Google Analyticsin käytössä.

9. Omat palvelut

Hakijoiden tietojen käsittely

Tarjoamme sinulle mahdollisuuden hakea työpaikkaa meiltä (esim. sähköpostitse, postitse tai verkkohakemuslomakkeella). Seuraavassa kerromme sinulle hakuprosessin yhteydessä kerättyjen henkilötietojesi laajuudesta, tarkoituksesta ja käytöstä. Vakuutamme, että tietojesi kerääminen, käsittely ja käyttö tapahtuu sovellettavan tietosuojalainsäädännön ja kaikkien muiden lakisääteisten määräysten mukaisesti ja että tietojasi käsitellään ehdottoman luottamuksellisesti.

Tietojen keräämisen laajuus ja tarkoitus

Jos lähetät meille hakemuksen, käsittelemme siihen liittyviä henkilötietojasi (esim. yhteys- ja viestintätiedot, hakemusasiakirjat, työhaastattelujen yhteydessä tehdyt muistiinpanot jne.) siltä osin kuin se on tarpeen työsuhteen solmimista koskevan päätöksen tekemiseksi. Tämän oikeusperustana on Saksan lainsäädännön mukainen BDSG:n § 26 (työsuhteen aloittaminen), GDPR:n 6 artiklan 1 kohdan b alakohta (yleinen sopimuksen aloittaminen) sekä – jos olet antanut suostumuksesi – GDPR:n 6 artiklan 1 kohdan a alakohta. Suostumus voidaan peruuttaa milloin tahansa. Henkilötietojasi luovutetaan yrityksemme sisällä vain niille henkilöille, jotka osallistuvat hakemuksesi käsittelyyn.

Jos hakemus hyväksytään, lähettämäsi tiedot tallennetaan tietojenkäsittelyjärjestelmiimme Saksan liittovaltion tietosuojalain (BDSG) 26 §:n ja GDPR:n 6 artiklan 1 kohdan b alakohdan perusteella työsuhteen toteuttamista varten.

Osana hakuprosessia voimme myös tehdä internet-haun sinusta. Tähän sisältyy erityisesti Google-haku, LinkedIn ja Xing. Tällaisen käsittelyn oikeusperusteena on oikeutettu etumme saada kokonaiskuva sinusta julkisesti saatavilla olevista tiedoista GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.

Tietojen säilytysaika

Jos emme voi tehdä sinulle työtarjousta, hylkäät työtarjouksen tai peruutat hakemuksesi, pidätämme oikeuden säilyttää antamasi tiedot oikeutettujen etujemme perusteella (GDPR:n 6 artiklan f) mukaisesti) enintään 6 kuukauden ajan hakuprosessin päättymisestä (hakemuksen hylkääminen tai peruuttaminen).

Tämän jälkeen tiedot poistetaan ja fyysiset hakemusasiakirjat tuhotaan. Tietojen säilyttäminen palvelee erityisesti todisteiden esittämistä oikeudellisen riidan sattuessa. Jos on ilmeistä, että tietoja tarvitaan 6 kuukauden määräajan päättymisen jälkeen (esim. lähestyvän tai vireillä olevan oikeudellisen riidan vuoksi), poistaminen tapahtuu vain, jos säilyttämisen jatkamiselle ei ole perustetta

Tietojen säilyttämiselle ei ole tarvetta. Tietoja voidaan säilyttää pidempään myös, jos olet antanut suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta) tai jos lakisääteiset säilyttämisvelvoitteet estävät tietojen poistamisen.

Lisääminen hakijapooliin

Jos emme tee sinulle työtarjousta, on mahdollista, että sinut lisätään hakijapooliimme. Jos sinut hyväksytään hakijapooliin, kaikki hakemukseen liittyvät asiakirjat ja tiedot siirretään hakijapooliin, jotta voimme ottaa sinuun yhteyttä sopivien avoimien työpaikkojen ilmetessä.

Hakijapooliin ottaminen perustuu yksinomaan nimenomaiseen suostumukseesi (GDPR:n 6 artiklan 1 kohdan a alakohta). Suostumuksen antaminen on vapaaehtoista, eikä sillä ole yhteyttä meneillään olevaan hakuprosessiin. Rekisteröity voi peruuttaa suostumuksensa milloin tahansa. Tällöin tiedot poistetaan peruuttamattomasti hakijapoolista, ellei lainsäädännössä ole määrätty säilyttämisvelvollisuudesta.

Hakijapoolin tiedot poistetaan peruuttamattomasti viimeistään kahden vuoden kuluttua suostumuksen antamisesta.

OneDrive

Olemme integroineet OneDrive-palvelun tähän verkkosivustoon. Palvelun tarjoaja on Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanti (jäljempänä ”OneDrive”).

OneDrive mahdollistaa sen, että voimme sisällyttää verkkosivustollemme latausalueen, jonne voit ladata sisältöä. Kun lataat sisältöä, se tallennetaan OneDriven palvelimille. Kun avaat verkkosivustomme, se muodostaa myös yhteyden OneDriveen, jotta OneDrive voi todeta, että olet käynyt verkkosivustollamme.

OneDriven käyttö perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan. Verkkosivuston ylläpitäjällä on oikeutettu etu luotettavan latausalueen ylläpitämiseen verkkosivustollaan. Jos asiaa koskevaa suostumusta on pyydetty, käsittely tapahtuu yksinomaan GDPR:n 6 artiklan 1 kohdan a alakohdan perusteella; suostumuksen voi peruuttaa milloin tahansa.

Yritys on sertifioitu ”EU–US Data Privacy Framework” (DPF) -sopimuksen mukaisesti. DPF on Euroopan unionin ja Yhdysvaltojen välinen sopimus, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojen käsittelyssä. Jokainen DPF:n mukaisesti sertifioitu yritys on sitoutunut noudattamaan näitä tietosuojastandardeja. Lisätietoja asiasta saa palveluntarjoajalta seuraavasta linkistä: https://www.dataprivacyframework.gov/participant/6474.

Tilausten käsittely

Olemme solmineet tietojenkäsittelysopimuksen (DPA) edellä mainitun palvelun käyttöä varten. Kyseessä on tietosuojalainsäädännön edellyttämä sopimus, joka varmistaa, että palveluntarjoaja käsittelee verkkosivustomme kävijöiden henkilötietoja ainoastaan ohjeidemme mukaisesti ja GDPR-asetusta noudattaen.

Google Drive

Olemme integroineet Google Driven tähän verkkosivustoon. Palveluntarjoaja on Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irlanti.

Google Driven avulla voimme sisällyttää verkkosivustollemme latausalueen, jonne voit ladata sisältöä. Kun lataat sisältöä, se tallennetaan Google Driven palvelimille. Kun vierailet verkkosivustollamme, se muodostaa myös yhteyden Google Driveen, jotta Google Drive voi tunnistaa, että olet käynyt verkkosivustollamme.

Google Driven käyttö perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan. Verkkosivuston ylläpitäjällä on oikeutettu etu luotettavan latausalueen ylläpitämiseen verkkosivustollaan. Jos asiaa koskevaa suostumusta on pyydetty, käsittely tapahtuu yksinomaan GDPR:n 6 artiklan 1 kohdan a alakohdan perusteella; suostumuksen voi peruuttaa milloin tahansa.

Yritys on sertifioitu ”EU–US Data Privacy Framework” (DPF) -sertifioinnin mukaisesti. DPF on Euroopan unionin ja Yhdysvaltojen välinen sopimus, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojen käsittelyssä. Jokainen DPF:n mukaisesti sertifioitu yritys on sitoutunut noudattamaan näitä tietosuojastandardeja. Lisätietoja asiasta saa palveluntarjoajalta seuraavasta linkistä: https://www.dataprivacyframework.gov/participant/5780.

Tilausten käsittely

Olemme solmineet tietojenkäsittelysopimuksen (DPA) edellä mainitun palvelun käyttöä varten. Kyseessä on tietosuojalainsäädännön edellyttämä sopimus, joka varmistaa, että palveluntarjoaja käsittelee verkkosivustomme kävijöiden henkilötietoja ainoastaan ohjeidemme mukaisesti ja GDPR-asetusta noudattaen.