Johdanto

Seuraavassa tietosuojakäytännössä ilmoitamme sinulle, minkä tyyppisiä henkilötietojasi (jäljempänä myös lyhenne "tiedot") käsittelemme mihinkin tarkoituksiin ja missä laajuudessa. Tietosuojaseloste koskee kaikkea henkilötietojen käsittelyä, jota suoritamme sekä palveluidemme tarjoamisen yhteydessä että erityisesti verkkosivustoillamme, mobiilisovelluksissamme ja ulkoisissa verkkoesiintymisissämme, kuten sosiaalisen median profiileissamme (jäljempänä yhteisesti "verkkopalvelut").

Käytetyt termit eivät ole sukupuolisidonnaisia.

Viimeisin päivitys: 12. maaliskuuta 2020

Sisällysluettelo

• Johdanto
• Ohjain
• Yleiskatsaus käsittelytoimiin
• Käsittelyn oikeusperustat
• Turvatoimet
• Henkilötietojen toimittaminen ja luovuttaminen
• Tietojenkäsittely kolmansissa maissa
• Evästeiden käyttö
• Viestintä Messengerin kautta
• Verkkokonferenssit, kokoukset ja webinaarit
• Pilvipalvelut
• Verkkomarkkinointi
• Profiilit sosiaalisissa verkostoissa
• Liitännäiset ja upotetut toiminnot ja sisältö
• Tietojen poistaminen
• Tietosuojakäytännön muutokset ja päivitykset
• Rekisteröityjen oikeudet
• Terminologia ja määritelmät

Ohjain

Sähköpostiosoite: andres@flowit.ee

Yleiskatsaus käsittelytoimiin

Seuraavassa taulukossa on yhteenveto käsitellyistä tietotyypeistä, niiden käsittelyn tarkoituksista ja rekisteröidyistä.

Käsiteltyjen tietojen luokat

• Inventointitiedot (esim. nimet, osoitteet).
• Työnhakijan tiedot (esim. henkilötiedot, posti- ja yhteysosoitteet sekä hakemukseen liittyvät asiakirjat ja niiden sisältämät tiedot, kuten saatekirje, ansioluettelo, todistukset jne. sekä muut hakijan henkilöön tai pätevyyteen liittyvät tiedot, jotka hakija on antanut tiettyä työpaikkaa varten tai vapaaehtoisesti).
• Sisältötiedot (esim. tekstinsyöttö, valokuvat, videot).
• Yhteystiedot (esim. sähköposti, puhelinnumerot).
• Meta-/yhteystiedot (esim. laitetiedot, IP-osoitteet).
• Käyttötiedot (esim. vierailtu verkkosivusto, kiinnostus sisältöä kohtaan, käyttöajat).
• Sijaintitiedot (tiedot, jotka osoittavat loppukäyttäjän loppulaitteen sijainnin).

Rekisteröityjen ryhmät

• Työntekijät (esim. työntekijät, työnhakijat).
• Työnhakijat.
• Tulevat asiakkaat.
• Viestintäkumppani (sähköpostin, kirjeen jne. vastaanottajat).
• Asiakkaat.
• Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).

Käsittelyn tarkoitukset

• Verkkopalveluidemme tarjoaminen ja käytettävyys.
• Konversioseuranta.
• Työnhakuprosessi (työsuhteen perustaminen ja mahdollinen myöhempi toteuttaminen sekä mahdollinen myöhempi päättäminen.).
• Toimisto- ja organisaatiomenettelyt.
• Laiterajat ylittävä seuranta (laitteista riippumaton käyttäjätietojen käsittely markkinointitarkoituksiin).
• Suoramarkkinointi (esim. sähköpostitse tai postitse).
• Kiinnostukseen perustuva ja käyttäytymiseen perustuva markkinointi.
• yhteydenottopyynnöt ja viestintä.
• Konversioseuranta (markkinointitoimien tehokkuuden mittaaminen).
• Profilointi (käyttäjäprofiilien luominen).
• Uudelleenmarkkinointi.
• Web-analytiikka (esim. kävijätilastot, palaavien kävijöiden tunnistaminen).
• Turvatoimet.
• Kohdennus (esim. kiinnostuksen kohteisiin ja käyttäytymiseen perustuva profilointi, evästeiden käyttö).
• Sopimuspalvelut ja tuki.
• Tiedustelujen hallinnointi ja niihin vastaaminen.
• Mukautetut kohderyhmät (relevanttien kohderyhmien valinta markkinointitarkoituksiin tai muuhun sisällön tuottamiseen).

Käsittelyn oikeusperustat

Seuraavassa kerromme sinulle yleisen tietosuoja-asetuksen (GDPR) oikeusperustasta, jonka perusteella käsittelemme henkilötietoja. Huomaa, että yleisen tietosuoja-asetuksen säännösten lisäksi maassasi tai asuin- tai kotimaassamme voidaan soveltaa kansallisia tietosuojasäännöksiä. Jos yksittäistapauksissa sovelletaan lisäksi tarkempia oikeusperustoja, ilmoitamme niistä tietosuojaselosteessa.

• Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta) - Rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten.
• Sopimuksen täyttäminen ja ennakkopyynnöt (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) - sellaisen sopimuksen täyttäminen, jossa rekisteröity on osapuolena, tai toimenpiteiden toteuttaminen rekisteröidyn pyynnöstä ennen sopimuksen tekemistä.
• Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) - Käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi jos rekisteröidyn edut tai perusoikeudet ja -vapaudet, jotka edellyttävät henkilötietojen suojaamista, syrjäyttävät nämä edut.

Turvatoimet

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet oikeudellisten vaatimusten mukaisesti ottaen huomioon tekniikan tason, toteutuskustannukset ja käsittelyn luonteen, laajuuden, asiayhteyden ja tarkoituksen sekä luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvan riskin, jonka todennäköisyys ja vakavuus vaihtelevat, jotta voimme varmistaa riskiin nähden asianmukaisen turvallisuustason.

Toimenpiteisiin kuuluu erityisesti tietojen luottamuksellisuuden, eheyden ja saatavuuden turvaaminen valvomalla fyysistä ja sähköistä pääsyä tietoihin sekä pääsyä tietoihin, niiden syöttämistä, siirtämistä, turvaamista ja erottamista. Lisäksi olemme ottaneet käyttöön menettelyt, joilla varmistetaan, että rekisteröityjen oikeuksia kunnioitetaan, että tiedot poistetaan ja että olemme valmiita reagoimaan nopeasti tietojen uhkiin. Lisäksi otamme henkilötietojen suojan huomioon jo laitteistojen, ohjelmistojen ja palveluntarjoajien kehittämisessä tai valinnassa sisäänrakennetun ja oletusarvoisen yksityisyyden suojan periaatteen mukaisesti.

Henkilötietojen toimittaminen ja luovuttaminen

Henkilötietojen käsittelyn yhteydessä voi käydä niin, että tietoja siirretään muihin paikkoihin, yrityksille tai henkilöille tai että niitä luovutetaan näille. Näiden tietojen vastaanottajia voivat olla esimerkiksi maksulaitokset maksutapahtumien yhteydessä, tietotekniikkatehtäviä hoitavat palveluntarjoajat tai verkkosivustoon upotettujen palvelujen ja sisällön tarjoajat. Tällaisessa tapauksessa noudatetaan lakisääteisiä vaatimuksia, ja erityisesti tietojesi vastaanottajien kanssa tehdään vastaavat sopimukset, jotka palvelevat tietojesi suojaamista.

Tietojenkäsittely kolmansissa maissa

Jos käsittelemme tietoja kolmannessa maassa (eli Euroopan unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolella) tai jos käsittely tapahtuu kolmannen osapuolen palveluiden käytön tai tietojen luovuttamisen tai siirtämisen yhteydessä muille henkilöille, elimille tai yrityksille, tämä tapahtuu vain lakisääteisten vaatimusten mukaisesti.

Jollei nimenomaisesta suostumuksesta tai sopimuksen tai lain edellyttämästä siirrosta muuta johdu, käsittelemme tai olemme käsitelleet tietoja vain sellaisissa kolmansissa maissa, joiden tietosuojan taso on tunnustettu, mukaan lukien yhdysvaltalaiset käsittelijät, jotka on sertifioitu "Privacy Shield" -järjestelmän mukaisesti, tai erityisten takuiden perusteella, kuten EU:n komission niin sanottujen vakiomuotoisten tietosuojalausekkeiden kautta syntyvän sopimusvelvoitteen, sertifikaattien olemassaolon tai sitovien sisäisten tietosuojasäännösten perusteella (yleisen tietosuoja-asetuksen artiklat 44-49 GDPR:n, EU:n komission tietosivu: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_en).

Evästeiden käyttö

Evästeet ovat tekstitiedostoja, jotka sisältävät tietoja vierailtuilta verkkosivustoilta tai verkkotunnuksilta ja jotka selain tallentaa käyttäjän tietokoneelle. Evästettä käytetään ensisijaisesti tallentamaan tietoa käyttäjästä verkkopalvelussa käynnin aikana tai sen jälkeen. Tallennettuja tietoja voivat olla esimerkiksi verkkosivuston kieliasetukset, kirjautumistila, ostoskorin sijainti tai videon katselupaikka. Termi "evästeet" sisältää myös muita tekniikoita, joilla on samat tehtävät kuin evästeillä (esim. jos käyttäjätiedot tallennetaan pseudonyymien verkkotunnisteiden avulla, joita kutsutaan myös käyttäjätunnuksiksi).

Evästeiden tyypit ja toiminnot ovat seuraavat:

• Väliaikaiset evästeet (myös: istuntoevästeet): Väliaikaiset evästeet poistetaan viimeistään sen jälkeen, kun käyttäjä on poistunut verkkopalvelusta ja sulkenut selaimensa.
• Pysyvät evästeet: Pysyvät evästeet säilyvät tallessa myös selaimen sulkemisen jälkeen. Esimerkiksi kirjautumistila voidaan tallentaa tai haluttu sisältö voidaan näyttää suoraan, kun käyttäjä vierailee verkkosivustolla uudelleen. Tällaiseen evästeeseen voidaan tallentaa myös niiden käyttäjien edut, joita käytetään kantaman mittaamiseen tai markkinointitarkoituksiin.
• First-Party-Cookies: Ensimmäisen osapuolen evästeet: Ensimmäisen osapuolen evästeet ovat meidän asettamiamme.
• Kolmannen osapuolen evästeet: Kolmannen osapuolen evästeet: Kolmannen osapuolen evästeitä käyttävät pääasiassa mainostajat (niin sanotut kolmannet osapuolet) käyttäjätietojen käsittelyyn.
• Välttämättömät evästeet (myös: välttämättömät): Evästeet voivat olla välttämättömiä verkkosivuston toiminnan kannalta (esim. kirjautumisten tai muiden käyttäjän syöttämien tietojen tallentamiseksi tai turvallisuussyistä).
• Tilasto-, markkinointi- ja personointievästeet: Evästeitä käytetään yleensä myös verkkosivuston tavoittavuuden mittaamiseen ja silloin, kun käyttäjän kiinnostuksen kohteet tai käyttäytyminen (esim. tietyn sisällön katselu, toimintojen käyttö jne.) tallennetaan yksittäisille verkkosivustoille käyttäjäprofiiliin. Tällaisia profiileja käytetään esimerkiksi sellaisten sisältöjen näyttämiseen käyttäjille, jotka vastaavat heidän mahdollisia kiinnostuksen kohteitaan. Tästä menettelystä käytetään myös nimitystä "seuranta" eli käyttäjien mahdollisten kiinnostuksen kohteiden seuranta. . Jos käytämme evästeitä tai "seuranta"-tekniikoita, ilmoitamme siitä erikseen tietosuojakäytännöissämme tai suostumuksen hankkimisen yhteydessä.

Oikeusperustaa koskevat tiedot: Oikeusperusta, jonka perusteella käsittelemme henkilötietojasi evästeiden avulla, riippuu siitä, pyydämmekö sinulta suostumusta. Jos näin on ja annat suostumuksesi evästeiden käyttöön, tietojesi käsittelyn oikeusperusteena on ilmoitettu suostumuksesi. Muussa tapauksessa evästeiden avulla käsiteltyjä tietoja käsitellään oikeutettujen etujemme perusteella (esim. verkkopalvelumme liiketoiminnassa ja sen parantamisessa) tai jos evästeiden käyttö on tarpeen sopimusvelvoitteiden täyttämiseksi.

Yleistä tietoa suostumuksen peruuttamisesta ja vastustamisesta (Opt-Out): Sinulla on mahdollisuus milloin tahansa vastustaa tietojesi käsittelyä evästetekniikoiden avulla tai peruuttaa suostumus (yhteisesti "opt-out") riippumatta siitä, perustuuko käsittely suostumukseen vai lailliseen lupaan. Voit aluksi selittää vastalauseesi selaimesi asetusten avulla, esimerkiksi poistamalla evästeiden käytön käytöstä (mikä voi myös rajoittaa verkkopalveluidemme toimintaa). Evästeiden käyttöä verkkomarkkinointitarkoituksiin voi vastustaa useiden palvelujen osalta, erityisesti seurannan osalta, verkkosivustojen https://www.aboutads.info/choices/ ja https://www.youronlinechoices.com kautta . Lisäksi saat lisätietoja vastalauseista käytettyjä palveluntarjoajia ja evästeitä koskevien tietojen yhteydessä.

Evästetietojen käsittely suostumuksen perusteella: Ennen kuin käsittelemme tai olemme käsitelleet tietoja evästeiden käytön yhteydessä, pyydämme käyttäjiltä suostumuksen, jonka voi peruuttaa milloin tahansa. Ennen kuin suostumusta ei ole annettu, voimme käyttää evästeitä, jotka ovat välttämättömiä verkkopalveluidemme toiminnan kannalta. Niiden käyttö perustuu meidän etuumme ja käyttäjän kiinnostukseen verkkopalveluidemme odotettua toimivuutta kohtaan.

• Käsitellyt tietotyypit: Käyttötiedot (esim. vierailtu verkkosivusto, kiinnostus sisältöön, käyttöajat), meta-/viestintätiedot (esim. laitetiedot, IP-osoitteet).
• Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
• Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Viestintä Messengerin kautta

Käytämme Messenger-palveluja viestintätarkoituksiin ja pyydämme sinua siksi ottamaan huomioon seuraavat tiedot Messengerin toiminnoista, salauksesta, viestinnän metatietojen käytöstä ja vastustamismahdollisuuksista.

Voit ottaa meihin yhteyttä myös muilla tavoin, esimerkiksi puhelimitse tai sähköpostitse. Käytä sinulle annettuja yhteydenottovaihtoehtoja tai verkkopalveluissamme olevia yhteydenottovaihtoehtoja.

Sisällön (eli viestin ja liitetiedostojen sisällön) salauksen osalta huomautamme, että viestinnän sisältö (eli viestin ja liitetiedostojen sisältö) salataan päästä päähän. Tämä tarkoittaa, että viestien sisältö ei ole näkyvissä edes viestipalveluntarjoajille itselleen. Kannattaa aina käyttää viestinviejän nykyistä versiota, jossa salaus on aktivoitu, jotta viestin sisällön salaus on taattu.

Haluamme kuitenkin huomauttaa viestintäkumppaneillemme, että vaikka viestipalvelun tarjoajat eivät näe sisältöä, ne voivat saada selville, että ja milloin viestintäkumppanit kommunikoivat kanssamme, ja ne käsittelevät teknisiä tietoja viestintäkumppanin käyttämästä laitteesta ja laitteen asetuksista riippuen myös sijaintitietoja (niin sanottuja metatietoja).

Oikeusperustaa koskevat tiedot: Jos pyydämme viestintäkumppaneilta lupaa ennen kuin kommunikoimme heidän kanssaan Messengerin kautta, heidän tietojensa käsittelyn oikeusperusta on heidän suostumuksensa. Muussa tapauksessa, jos emme pyydä suostumusta ja otat meihin yhteyttä esimerkiksi vapaaehtoisesti, käytämme Messengeriä sopimuskumppaneidemme kanssa asioidessamme ja osana sopimuksen aloittamisprosessia sopimustoimenpiteenä sekä muiden asianosaisten ja viestintäkumppaneiden tapauksessa perustuen oikeutettuihin etuihimme, jotka koskevat nopeaa ja tehokasta viestintää ja viestintäkumppaneidemme viestinnän tarpeiden täyttämistä Messengerin kautta. Haluamme myös huomauttaa, että emme välitä meille annettuja yhteystietoja viestipalvelujen tarjoajille ensimmäistä kertaa ilman suostumustasi.

Peruuttaminen, vastustaminen ja poistaminen: Jos viestit lähetetään Messengerin välityksellä, poistamme viestit yleisen tietojen säilyttämiskäytäntömme mukaisesti (eli edellä kuvatulla tavalla sopimussuhteiden päättymisen, arkistointivaatimusten jne. jälkeen) ja muutoin heti, kun voimme olettaa vastanneemme viestintäkumppaneiden antamiin tietoihin, jos viittauksia aiempaan keskusteluun ei ole odotettavissa eikä viestien tallentamiseen ole lakisääteisiä velvoitteita, jotka estäisivät niiden poistamisen.

Viittaus muihin viestintävälineisiin: Lopuksi haluamme huomauttaa, että pidätämme oikeuden olla vastaamatta Messengeriä koskeviin kyselyihin turvallisuussyistä. Näin on esimerkiksi silloin, jos sisäiset sopimusasiat edellyttävät erityistä salassapitovelvollisuutta tai jos Messengerin kautta annettava vastaus ei täytä muodollisia vaatimuksia. Tällaisissa tapauksissa ohjaamme sinut sopivampiin viestintäkanaviin.

Skype: Skypen päästä päähän -salaus edellyttää sen aktivointia (ellei se ole oletusarvoisesti käytössä).

• Käsitellyt tietotyypit: Käyttäjätiedot (esim. vieraillut verkkosivut, kiinnostus sisältöön, käyttöajat), Meta-/viestintätiedot (esim. laitetiedot, IP-osoitteet), Sisältötiedot (esim. tekstinsyöttö, valokuvat, videot).
• Rekisteröidyt: Viestintäkumppani (sähköpostin, kirjeen jne. vastaanottajat).
• Käsittelytarkoitukset: yhteydenottopyynnöt ja viestintä, suoramarkkinointi (esim. sähköpostitse tai postitse).
• Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Käytettävät palvelut ja palveluntarjoajat:

• Facebook-Messenger: Palveluntarjoaja: https://www.facebook.com, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti, Mutterunternehmen: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Verkkosivusto: https://www.facebook.com; Tietosuojakäytäntö: https://www.facebook.com/about/privacy; Privacy Shield (Tietosuojan tason varmistaminen käsiteltäessä tietoja Yhdysvalloissa): https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active; Opt-Out: https://www.facebook.com/settings?tab=ads.
• Microsoft Teams: Palveluntarjoaja: Microsoft Teams - Messenger: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Verkkosivusto: https://products.office.com; Tietosuojakäytäntö: https://privacy.microsoft.com/de-de/privacystatement, Turvallisuustiedot: https://www.microsoft.com/de-de/trustcenter; Privacy Shield (Tietosuojan tason varmistaminen käsiteltäessä tietoja Yhdysvalloissa): https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK&status=Active.
• Skype: Skype Messenger, jossa on päästä päähän -salaus; Palveluntarjoaja: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Verkkosivusto: https://www.skype.com; Tietosuojakäytäntö: https://privacy.microsoft.com/de-de/privacystatement, Turvallisuustiedot: https://www.microsoft.com/de-de/trustcenter; Privacy Shield (Tietosuojan tason varmistaminen käsiteltäessä tietoja Yhdysvalloissa): https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK&status=Active.

Verkkokonferenssit, kokoukset ja webinaarit

Käytämme kolmannen osapuolen alustoja ja sovelluksia (jäljempänä "kolmannen osapuolen palveluntarjoajat") video- ja äänikonferenssien, webinaarien ja muunlaisten video- ja audiokokousten järjestämiseen. Kolmannen osapuolen palveluntarjoajia ja niiden palveluja valitessamme noudatamme lakisääteisiä vaatimuksia.

Tässä yhteydessä viestinnän osallistujien tietoja käsitellään ja tallennetaan kolmansien osapuolten palvelimille, jos ne ovat osa kanssamme käytävää viestintää. Näihin tietoihin voivat kuulua muun muassa rekisteröinti- ja yhteystiedot, visuaaliset ja äänelliset osallistumiset, chat-merkinnät ja jaetun näytön sisältö.

Jos käyttäjiä ohjataan kolmannen osapuolen palveluntarjoajien tai niiden ohjelmistojen tai alustojen käyttäjiksi viestintä-, liiketoiminta- tai muiden suhteiden yhteydessä, kolmannen osapuolen palveluntarjoajien käsittely voi käsitellä käyttötietoja ja metatietoja, joita ne voivat käsitellä turvallisuustarkoituksiin, palveluiden optimointiin tai markkinointitarkoituksiin. Siksi pyydämme sinua noudattamaan asianomaisten kolmansien osapuolien palveluntarjoajien tietosuojaa koskevia tietoja.

Oikeusperustaa koskevat tiedot: Jos pyydämme käyttäjiltä suostumusta kolmannen osapuolen palveluntarjoajien käyttöön, käsittelyn oikeusperusta on suostumus. Lisäksi käsittely voi olla osa (esi)sopimusperusteisia palveluitamme edellyttäen, että kolmannen osapuolen käytöstä on sovittu tässä yhteydessä. Muussa tapauksessa käyttäjätietoja käsitellään perustuen oikeutettuun etuumme, joka koskee tehokasta ja turvallista viestintää viestintäkumppaneidemme kanssa. Tässä yhteydessä haluamme myös viitata evästeiden käyttöä koskeviin tietoihin tässä tietosuojakäytännössä.

• Käsitellyt tietotyypit: Sisältötiedot (esim. tekstinsyöttö, valokuvat, videot), Käyttötiedot (esim. vieraillut verkkosivut, kiinnostus sisältöön, käyttöajat), Meta-/tietoliikennetiedot (esim. laitetiedot, IP-osoitteet).
• Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
• Käsittelyn tarkoitukset: Henkilötietojen käsittely: Sopimuspalvelut ja tuki, yhteydenottopyynnöt ja viestintä, toimisto- ja organisaatiomenettelyt.
• Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta), sopimuksen täyttäminen ja ennakkopyynnöt (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Käytettävät palvelut ja palveluntarjoajat:

• Google Hangouts / Meet: Messenger- ja konferenssiohjelmisto; Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti, emoyhtiö: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Verkkosivusto: https://hangouts.google.com/; Tietosuojakäytäntö: https://policies.google.com/privacy; Privacy Shield (tietosuojan tason varmistaminen käsiteltäessä tietoja Yhdysvalloissa): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
• Microsoft Teams: Palveluntarjoaja: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Verkkosivusto: https://products.office.com; Tietosuojakäytäntö: https://privacy.microsoft.com/de-de/privacystatement, Turvallisuustiedot: https://www.microsoft.com/de-de/trustcenter; Privacy Shield (Tietosuojan tason varmistaminen käsiteltäessä tietoja Yhdysvalloissa): https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK&status=Active.
• Skype: Messenger- ja konferenssiohjelmisto; Palveluntarjoaja: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Verkkosivusto: https://www.skype.com; Tietosuojakäytäntö: https://privacy.microsoft.com/de-de/privacystatement, Turvallisuustiedot: https://www.microsoft.com/de-de/trustcenter; Privacy Shield (Tietosuojan tason varmistaminen käsiteltäessä tietoja Yhdysvalloissa): https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK&status=Active.
• TeamViewer: Conference-Software; Palveluntarjoaja: Konferenz-Software: TeamViewer GmbH, Jahnstr. 30, 73037 Göppingen, Saksa; Verkkosivusto: https://www.teamviewer.com/en/; Tietosuojakäytäntö: https://www.teamviewer.com/en/privacy-policy/.

Pilvipalvelut

Käytämme Internetin kautta saatavilla olevia ohjelmistopalveluja (niin sanottuja pilvipalveluja, joihin viitataan myös nimellä "Software as a Service"), joita tarjotaan palveluntarjoajien palvelimilla seuraaviin tarkoituksiin: asiakirjojen tallennus ja hallinta, kalenterinhallinta, sähköpostin lähettäminen, taulukkolaskenta ja esitykset, asiakirjojen, sisällön ja tietojen vaihto tiettyjen vastaanottajien kanssa tai verkkosivustojen, lomakkeiden tai muun sisällön ja tietojen julkaiseminen sekä keskustelut ja osallistuminen ääni- ja videokonferensseihin.

Tässä yhteydessä henkilötietoja voidaan käsitellä ja tallentaa palveluntarjoajan palvelimille, jos nämä tiedot ovat osa kanssamme käytävää viestintää tai jos käsittelemme niitä muuten tämän tietosuojakäytännön mukaisesti. Näihin tietoihin voivat kuulua erityisesti rekisteröityjen henkilötietojen pää- ja yhteystiedot, prosessitiedot, sopimukset, muut menettelyt ja niiden sisältö. Pilvipalveluntarjoajat käsittelevät myös käyttötietoja ja metatietoja, joita ne käyttävät tietoturvan ja palveluiden optimoinnin tarkoituksiin.

Jos käytämme pilvipalveluja asiakirjojen ja sisällön tarjoamiseen muille käyttäjille tai julkisesti saatavilla oleville verkkosivustoille, lomakkeille jne., palveluntarjoajat voivat tallentaa evästeitä käyttäjien laitteisiin verkkoanalyysia varten tai käyttäjän asetusten muistamiseksi (esim. medianhallinnan tapauksessa).

Tietoja oikeusperustasta - Jos pyydämme lupaa pilvipalveluiden käyttöön, tietojen käsittelyn oikeusperusta on suostumus. Lisäksi niiden käyttö voi olla osa (esi)sopimusperusteisia palveluitamme, jos pilvipalvelujen käytöstä on sovittu tässä yhteydessä. Muussa tapauksessa käyttäjätietoja käsitellään oikeutettujen etujemme perusteella (eli tehokkaita ja turvallisia hallinto- ja yhteistyöprosesseja koskevan edun perusteella).

• Käsitellyt tietotyypit: Sisältötiedot (esim. tekstinsyöttö, valokuvat, videot), Käyttötiedot (esim. vieraillut verkkosivut, kiinnostus sisältöön, käyttöajat), Meta-/tietoliikennetiedot (esim. laitetiedot, IP-osoitteet).
• Rekisteröidyt: Asiakkaat, työntekijät (esim. työntekijät, työnhakijat), potentiaaliset asiakkaat, viestintäkumppanit (sähköpostien, kirjeiden jne. vastaanottajat).
• Käsittelyn tarkoitukset: Toimisto- ja organisaatiomenettelyt.
• Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta), sopimuksen täyttäminen ja ennakkopyynnöt (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Käytettävät palvelut ja palveluntarjoajat:

• Dropbox: Palveluntarjoaja: Dropbox: Pilvitallennuspalvelut: Dropbox, Inc., 333 Brannan Street, San Francisco, California 94107, USA; Verkkosivusto: https://www.dropbox.com; Tietosuojakäytäntö: https://www.dropbox.com/privacy; Privacy Shield (Tietosuojan tason varmistaminen käsiteltäessä tietoja Yhdysvalloissa): https://www.privacyshield.gov/participant?id=a2zt0000000GnCLAA0&status=Active; Vakiosopimuslausekkeet (Tietosuojan tason varmistaminen käsiteltäessä tietoja kolmannessa maassa): https://assets.dropbox.com/documents/en/legal/data-processing-agreement-dfb-013118.pdf.
• Googlen pilvipalvelut: Palveluntarjoaja: Google Google Cloud: Pilvitallennuspalvelut: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti, emoyhtiö: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Verkkosivusto: https://cloud.google.com/; Tietosuojakäytäntö: https://www.google.com/policies/privacy, Turvallisuustiedot: https://cloud.google.com/security/privacy; Privacy Shield (tietosuojan tason varmistaminen käsiteltäessä tietoja Yhdysvalloissa): https://www.privacyshield.gov/participant?id=a2zt0000000000001L5AAI&status=Aktive.
• Microsoftin pilvipalvelut: Cloud Services; Service provider: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Verkkosivusto: https://microsoft.com; Tietosuojakäytäntö: https://privacy.microsoft.com/de-de/privacystatement, Turvallisuustiedot: https://www.microsoft.com/de-de/trustcenter; Privacy Shield (tietosuojan tason varmistaminen käsiteltäessä tietoja Yhdysvalloissa): https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK&status=Active.

Verkkomarkkinointi

Käsittelemme henkilötietoja verkkomarkkinointia varten, johon voi sisältyä erityisesti mainostilan markkinointi tai mainosten ja muun sisällön (yhdessä "sisältö") näyttäminen käyttäjien mahdollisten kiinnostuksen kohteiden perusteella ja niiden tehokkuuden mittaaminen.

Näitä tarkoituksia varten luodaan niin sanottuja käyttäjäprofiileja, jotka tallennetaan tiedostoon (niin sanottuun "evästeeseen") tai vastaavaan menettelyyn, johon tallennetaan edellä mainitun sisällön näyttämiseen tarvittavat käyttäjätiedot. Näihin tietoihin voi sisältyä esimerkiksi katsottu sisältö, vierailtu verkkosivusto, käytetyt verkkoverkot, viestintäkumppanit ja tekniset tiedot, kuten käytetty selain, käytetty tietokonejärjestelmä ja tiedot käyttöajoista. Jos käyttäjät ovat antaneet suostumuksensa sivutietojensa keräämiseen, myös näitä tietoja voidaan käsitellä.

Myös käyttäjien IP-osoitteet tallennetaan. Käytämme kuitenkin IP-osoitteiden peittämismenettelyjä (eli pseudonymisointia lyhentämällä IP-osoitetta) varmistaaksemme käyttäjän suojauksen käyttämällä pseudonyymiä. Yleisesti ottaen verkkomarkkinointiprosessin yhteydessä ei suojata selkeitä käyttäjätietoja (kuten sähköpostiosoitteita tai nimiä), vaan ainoastaan salanimiä. Tämä tarkoittaa, että me ja verkkomarkkinointimenettelyjen tarjoajat emme tiedä käyttäjien todellista henkilöllisyyttä, vaan ainoastaan heidän profiileihinsa tallennetut tiedot.

Profiilien tiedot tallennetaan yleensä evästeisiin tai vastaaviin muistiinpanomenetelmiin. Näitä evästeitä voidaan myöhemmin lukea ja analysoida sisällön näyttämistä varten, yleensä myös muilla sivustoilla, jotka käyttävät samaa verkkomarkkinointiteknologiaa, sekä täydentää muilla tiedoilla ja tallentaa verkkomarkkinointiteknologian tarjoajan palvelimelle.

Poikkeuksellisesti profiileille voidaan määrittää selkeitä tietoja. Näin on esimerkiksi silloin, jos käyttäjät ovat jäseniä sosiaalisessa verkostossa, jonka verkkomarkkinointiteknologiaa käytämme, ja verkosto yhdistää käyttäjien profiilit edellä mainittuihin tietoihin. Huomaa, että käyttäjät voivat tehdä lisäsopimuksia sosiaalisen verkoston tarjoajien tai muiden palveluntarjoajien kanssa, esimerkiksi antamalla suostumuksensa osana rekisteröintiprosessia.

Periaatteessa saamme vain tiivistettyjä tietoja mainostemme suorituskyvystä. Niin sanotun konversiomittauksen puitteissa voimme kuitenkin tarkistaa, mitkä verkkomarkkinointiprosesseistamme ovat johtaneet niin sanottuun konversioon eli sopimuksen tekemiseen kanssamme. Konversiomittausta käytetään ainoastaan markkinointitoimiemme suorituskyvyn analysointiin.

Ellei toisin mainita, pyydämme sinua ottamaan huomioon, että käytetyt evästeet säilytetään kahden vuoden ajan.

Oikeusperustaa koskevat tiedot: Jos pyydämme käyttäjiltä suostumusta (esim. niin sanotun "evästebannerin suostumuksen" yhteydessä), oikeusperusta tietojen käsittelylle verkkomarkkinointitarkoituksiin on tämä suostumus. Muussa tapauksessa käyttäjätietoja käsitellään oikeutettujen etujemme perusteella (eli verkkopalveluidemme analysointiin, optimointiin ja taloudelliseen toimintaan liittyvä etu). Tässä yhteydessä haluamme myös viitata evästeiden käyttöä koskeviin tietoihin tässä tietosuojakäytännössä.

Facebook Pixel: Facebook-pikselin avulla Facebook pystyy toisaalta määrittämään verkkopalveluidemme kävijät kohderyhmäksi mainosten esittämistä varten (ns. "Facebook-mainokset"). Näin ollen käytämme Facebook-pikseliä näyttääksemme asettamiamme Facebook-mainoksia vain Facebookin käyttäjille ja Facebookin kanssa yhteistyötä tekevien kumppaneiden palveluissa (niin sanottu "yleisöverkosto " https://www.facebook.com/audiencenetwork/ ), jotka ovat osoittaneet kiinnostusta verkkopalveluitamme kohtaan tai joilla on tiettyjä ominaisuuksia (esim. kiinnostus tiettyihin aiheisiin tai tuotteisiin, jotka määritetään vierailtujen verkkosivujen perusteella), jotka välitämme Facebookille (niin sanotut "mukautetut kohderyhmät"). Facebook-pikselien avulla haluamme myös varmistaa, että Facebook-mainoksemme vastaavat käyttäjien mahdollisia kiinnostuksen kohteita eivätkä vaikuta ärsyttäviltä. Facebook-pikselin avulla voimme myös seurata Facebook-mainosten tehokkuutta tilastollisia ja markkinatutkimustarkoituksia varten osoittamalla, ovatko käyttäjät siirtyneet verkkosivuillemme napsautettuaan Facebook-mainosta (niin sanottu konversioseuranta).

• Käsitellyt tietotyypit: (esim. käytetyt verkkosivustot, kiinnostus sisältöä kohtaan, käyttöajat), meta-/viestintätiedot (esim. laitetiedot, IP-osoitteet), sijaintitiedot (tiedot, jotka osoittavat loppukäyttäjän loppulaitteen sijainnin).
• Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät), potentiaaliset asiakkaat.
• Käsittelyn tarkoitukset: Käyttötarkoitukset: Kohdentaminen (esim. profilointi kiinnostuksen kohteiden ja käyttäytymisen perusteella, evästeiden käyttö), uudelleenmarkkinointi, konversioseuranta, kiinnostukseen perustuva ja käyttäytymiseen perustuva markkinointi, profilointi (käyttäjäprofiilien luominen), konversioseuranta (markkinointitoimien tehokkuuden mittaaminen), web-analytiikka (esim. kävijätilastot, palaavien kävijöiden tunnistaminen), mukautetut kohderyhmät (relevanttien kohderyhmien valinta markkinointitarkoituksiin tai muuhun sisällön tuottamiseen), laitekohtainen seuranta (käyttäjätietojen laiteriippumaton käsittely markkinointitarkoituksiin).
• Turvatoimet: IP-osoitteen peittäminen (IP-osoitteen pseudonymisointi).
• Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
• Opt-Out: Palveluntarjoajien tietosuojakäytännöt ja vastustamismahdollisuudet (ns. opt-out). Jos nimenomaista opt-out-mahdollisuutta ei ole määritetty, evästeet on mahdollista poistaa käytöstä selaimen asetuksista. Tämä saattaa kuitenkin rajoittaa verkkotarjontamme toimintoja. Siksi suosittelemme seuraavia ylimääräisiä opt-out-vaihtoehtoja, joita tarjotaan yhteisesti kullakin alueella: a) Eurooppa: https://www.youronlinechoices.eu. b) Kanada: https://www.youradchoices.ca/choices. c) Yhdysvallat: https://www.aboutads.info/choices. d) Alueidenväliset: https://optout.aboutads.info.

Käytettävät palvelut ja palveluntarjoajat:

• Google Tag Manager: Google Tag Manager on verkkotunnisteiden hallintaratkaisu, jonka avulla voimme hallita verkkosivuston tunnisteita yhden käyttöliittymän kautta (mukaan lukien Google Analytics ja muut Googlen markkinointipalvelut verkkopalveluissamme). Itse Tag Manager (joka toteuttaa tunnisteet) ei käsittele käyttäjien henkilötietoja. Käyttäjien henkilötietojen käsittelyn osalta viitataan jäljempänä oleviin Google-palveluja koskeviin tietoihin. Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti, emoyhtiö: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Verkkosivusto: https://marketingplatform.google.com; Tietosuojakäytäntö: https://policies.google.com/privacy; Privacy Shield (tietosuojan tason varmistaminen käsiteltäessä tietoja Yhdysvalloissa): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
• Google Analytics: Google Analytics: Verkkomarkkinointi ja web-analytiikka; Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti, emoyhtiö: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Verkkosivusto: https://marketingplatform.google.com/intl/en/about/analytics/; Tietosuojakäytäntö: https://policies.google.com/privacy; Privacy Shield (Tietosuojan tason varmistaminen käsiteltäessä tietoja Yhdysvalloissa): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active; Opt-Out: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=en, Mainosten näyttämisen asetukset: https://adssettings.google.com/authenticated.
• Google-mainokset ja konversioseuranta: Käytämme Googlen "Ads"-verkkomarkkinointimenetelmää sijoittaaksemme mainoksia Googlen mainosverkostoon (esim. hakutuloksiin, videoihin, verkkosivustoihin jne.), jotta ne näytetään käyttäjille, jotka ovat oletettavasti kiinnostuneita mainoksista. Mittaamme myös mainosten konversiota. Tiedämme kuitenkin vain niiden käyttäjien anonyymin kokonaismäärän, jotka napsauttivat mainostamme ja jotka ohjattiin sivulle, joka on merkitty muuntumisen seurantatunnisteella. Emme kuitenkaan itse saa mitään tietoja, joiden avulla käyttäjät voitaisiin tunnistaa. Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti, emoyhtiö: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Verkkosivusto: https://marketingplatform.google.com; Tietosuojakäytäntö: https://policies.google.com/privacy; Privacy Shield (tietosuojan tason varmistaminen käsiteltäessä tietoja Yhdysvalloissa): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
• Google Ad Manager: Google Ad Manager: Käytämme Google Marketing Platformia (ja Google Ad Managerin kaltaisia palveluja) mainosten sijoittamiseen Googlen mainosverkostossa (esim. hakutuloksissa, videoissa, verkkosivustoilla jne.). Google Marketing Platformille" on ominaista, että mainoksia näytetään reaaliaikaisesti käyttäjien oletettujen kiinnostuksen kohteiden mukaan. Tämän ansiosta voimme näyttää verkkopalvelujemme mainoksia kohdennetummin, jotta käyttäjille näytetään vain sellaisia mainoksia, jotka mahdollisesti vastaavat heidän kiinnostuksen kohteitaan. Jos käyttäjälle näytetään esimerkiksi mainoksia tuotteista, joista hän on kiinnostunut muissa verkkotarjouksissa, tätä kutsutaan "uudelleenmarkkinoinniksi". Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti, emoyhtiö: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Verkkosivusto: https://marketingplatform.google.com; Tietosuojakäytäntö: https://policies.google.com/privacy; Privacy Shield (tietosuojan tason varmistaminen käsiteltäessä tietoja Yhdysvalloissa): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
• Facebook Pixel: Facebook-Pixel; Palveluntarjoaja: https://www.facebook.com, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti, emoyhtiö: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Verkkosivusto: https://www.facebook.com; Tietosuojakäytäntö: https://www.facebook.com/about/privacy; Privacy Shield (Tietosuojan tason varmistaminen käsiteltäessä tietoja Yhdysvalloissa): https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active; Opt-Out: https://www.facebook.com/settings?tab=ads.
• LinkedIn: esim. Insights Tag / Conversion tracking; Palveluntarjoaja: LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA; Verkkosivusto : https://www.linkedin.com; Turvatoimet: IP Masking (IP-osoitteen pseudonymisointi); Tietosuojaseloste: https://www.linkedin.com/legal/privacy-policy, evästekäytäntö: https://www.linkedin.com/legal/cookie_policy; Privacy Shield (Tietosuojan tason varmistaminen käsiteltäessä tietoja Yhdysvalloissa): https: //www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active; Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
• Microsoftin mainonta: Palveluntarjoaja: Microsoft Advertising; Palveluntarjoaja: Microsoft Advertising; Palveluntarjoaja: Microsoft Advertising: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Verkkosivusto: https://about.ads.microsoft.com/de-de; Tietosuojakäytäntö: https://privacy.microsoft.com/de-de/privacystatement; Privacy Shield (Tietosuojan tason varmistaminen käsiteltäessä tietoja Yhdysvalloissa): https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK&status=Active; Opt-Out: https://choice.microsoft.com/de-DE/opt-out.

Profiilit sosiaalisissa verkostoissa

Ylläpidämme verkkoedustuksia sosiaalisissa verkostoissa ja käsittelemme käyttäjätietoja tässä yhteydessä, jotta voimme viestiä siellä aktiivisten käyttäjien kanssa tai tarjota tietoa meistä.

Haluamme huomauttaa, että käyttäjätietoja voidaan käsitellä Euroopan unionin ulkopuolella. Tämä voi aiheuttaa käyttäjille riskejä, esimerkiksi vaikeuttaa käyttäjien oikeuksien noudattamista. Mitä tulee yhdysvaltalaisiin palveluntarjoajiin, jotka ovat saaneet Privacy Shield -sertifikaatin tai tarjoavat vastaavat takeet turvallisesta tietosuojatasosta, haluamme huomauttaa, että ne sitoutuvat näin noudattamaan EU:n tietosuojastandardeja.

Lisäksi käyttäjätietoja käsitellään yleensä sosiaalisissa verkostoissa markkinatutkimus- ja mainostarkoituksiin. Käyttäjäprofiileja voidaan esimerkiksi luoda käyttäjien käyttäytymisen ja niihin liittyvien kiinnostuksen kohteiden perusteella. Käyttäjäprofiileja voidaan sitten käyttää esimerkiksi sellaisten mainosten sijoittamiseen verkostoissa ja niiden ulkopuolella, joiden oletetaan vastaavan käyttäjien kiinnostuksen kohteita. Näitä tarkoituksia varten käyttäjän tietokoneelle tallennetaan yleensä evästeitä, joihin tallennetaan käyttäjän käyttökäyttäytyminen ja kiinnostuksen kohteet. Lisäksi tietoja voidaan tallentaa käyttäjäprofiileihin käyttäjien käyttämistä laitteista riippumatta (erityisesti jos käyttäjät ovat kyseisen verkon jäseniä tai tulevat myöhemmin jäseniksi).

Yksityiskohtainen kuvaus käsittelytoimista ja kieltomahdollisuuksista on kunkin verkon tarjoajien antamissa tietosuojaselosteissa ja -tiedoissa.

Myös rekisteröityjen tietopyyntöjen ja oikeuksien käyttämisen osalta korostamme, että niitä voidaan toteuttaa tehokkaimmin palveluntarjoajien kanssa. Ainoastaan palveluntarjoajilla on pääsy käyttäjien tietoihin, ja ne voivat suoraan ryhtyä asianmukaisiin toimenpiteisiin ja antaa tietoja. Jos tarvitset vielä apua, ota meihin yhteyttä.

• Käsitellyt tietotyypit: Sisältötiedot (esim. tekstinsyöttö, valokuvat, videot), Käyttötiedot (esim. vieraillut verkkosivut, kiinnostus sisältöön, käyttöajat), Meta-/tietoliikennetiedot (esim. laitetiedot, IP-osoitteet).
• Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
• Käsittelytarkoitukset: yhteydenottopyynnöt ja viestintä, kohdentaminen (esim. profilointi kiinnostuksen kohteiden ja käyttäytymisen perusteella, evästeiden käyttö), uudelleenmarkkinointi.
• Oikeusperusta: Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Liitännäiset ja upotetut toiminnot ja sisältö

Integroimme verkkopalveluihimme toiminnallisia ja sisällöllisiä elementtejä, jotka on saatu vastaavien palveluntarjoajien palvelimilta (jäljempänä "kolmannen osapuolen palveluntarjoajat"). Nämä voivat olla esimerkiksi grafiikkaa, videoita tai sosiaalisen median painikkeita sekä puheenvuoroja (jäljempänä yhtenäisesti "sisältö").

Integrointi edellyttää aina, että kolmannen osapuolen tarjoajat käsittelevät käyttäjän IP-osoitteen, sillä ilman IP-osoitetta ne eivät voisi lähettää sisältöä käyttäjän selaimelle. IP-osoitetta tarvitaan siis näiden sisältöjen tai toimintojen esittämiseen. Pyrimme käyttämään vain sellaisia sisältöjä, joiden tarjoajat käyttävät IP-osoitetta vain sisällön jakeluun. Kolmannet osapuolet voivat myös käyttää niin sanottuja pikselitunnisteita (näkymätöntä grafiikkaa, joka tunnetaan myös nimellä "web beacons") tilastollisiin tai markkinointitarkoituksiin. Pikselitunnisteiden avulla voidaan arvioida esimerkiksi tämän verkkosivuston sivujen kävijäliikennettä. Pseudonyymitiedot voidaan tallentaa myös evästeisiin käyttäjän laitteeseen, ja ne voivat sisältää teknisiä tietoja selaimesta ja käyttöjärjestelmästä, viittaavista verkkosivustoista, vierailuajoista ja muista verkkosivustomme käyttöä koskevista tiedoista, ja ne voidaan yhdistää tällaisiin muista lähteistä saatuihin tietoihin.

Oikeusperustaa koskevat tiedot: Jos pyydämme käyttäjiltä heidän suostumustaan (esim. niin sanotun "evästebannerin suostumuksen" yhteydessä), käsittelyn oikeusperusta on tämä suostumus. Muussa tapauksessa käyttäjätietoja käsitellään oikeutettujen etujemme perusteella (eli verkkopalveluidemme analysointiin, optimointiin ja taloudelliseen toimintaan liittyvä etu). Viittaamme evästeiden käyttöä koskevaan huomautukseen tässä tietosuojakäytännössä.

• Käsitellyt tietotyypit: Käyttötiedot (esim. vierailtu verkkosivusto, kiinnostus sisältöön, käyttöajat), meta-/viestintätiedot (esim. laitetiedot, IP-osoitteet).
• Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
• Käsittelyn tarkoitukset: Verkkopalveluidemme tarjoaminen ja käytettävyys.

Tietojen poistaminen

Käsittelemämme tiedot poistetaan lakisääteisten säännösten mukaisesti heti, kun niiden käsittely peruutetaan tai kun muita lupia ei enää sovelleta (esim. jos näiden tietojen käsittelyn tarkoitus ei ole enää voimassa tai niitä ei enää tarvita kyseiseen tarkoitukseen).

Jos tietoja ei poisteta, koska niitä tarvitaan muihin laillisesti sallittuihin tarkoituksiin, niiden käsittely rajoittuu näihin tarkoituksiin. Tämä tarkoittaa, että tietoja rajoitetaan eikä niitä käsitellä muihin tarkoituksiin. Tämä koskee esimerkiksi tietoja, jotka on säilytettävä kaupallisista tai verotuksellisista syistä tai joiden säilyttäminen on tarpeen oikeudellisten vaatimusten esittämiseksi, esittämiseksi tai puolustamiseksi tai toisen luonnollisen henkilön tai oikeushenkilön oikeuksien suojelemiseksi.

Lisätietoja henkilötietojen poistamisesta on myös tämän tietosuojakäytännön yksittäisissä tietosuojailmoituksissa.

Tietosuojakäytännön muutokset ja päivitykset

Pyydämme sinua tutustumaan säännöllisesti tietosuojaselosteemme sisältöön. Mukautamme tietosuojaselostetta sitä mukaa, kun tietojenkäsittelykäytäntöjemme muutokset tekevät siitä tarpeellista. Ilmoitamme sinulle heti, kun muutokset edellyttävät yhteistyötäsi (esim. suostumusta) tai muuta yksilöllistä ilmoitusta.

Jos annamme tässä tietosuojakäytännössä yritysten ja organisaatioiden osoitteita ja yhteystietoja, pyydämme sinua ottamaan huomioon, että osoitteet voivat muuttua ajan myötä, ja tarkistamaan tiedot ennen yhteydenottoa.

Rekisteröityjen oikeudet

Rekisteröitynä sinulla on tietosuoja-asetuksen nojalla useita oikeuksia, jotka perustuvat erityisesti tietosuoja-asetuksen 15-18 ja 21 artiklaan:

• Oikeus vastustaa: Jos henkilötietoja käsitellään suoramarkkinointitarkoituksiin, sinulla on oikeus milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä tällaista markkinointia varten, mikä sisältää myös profiloinnin siltä osin kuin se liittyy tällaiseen suoramarkkinointiin.
• Oikeus peruuttaa suostumukset: Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa.
• Oikeus tutustua: Sinulla on oikeus pyytää vahvistusta siitä, käsitelläänkö kyseisiä tietoja, ja oikeus saada tietoa näistä tiedoista sekä oikeus saada lisätietoja ja kopio tiedoista lain säännösten mukaisesti.
• Oikeus tietojen oikaisemiseen: Sinulla on oikeus pyytää lain mukaisesti sinua koskevien tietojen täydentämistä tai sinua koskevien virheellisten tietojen oikaisemista.
• Oikeus tietojen poistamiseen ja oikeus käsittelyn rajoittamiseen: Sinulla on lakisääteisten säännösten mukaisesti oikeus vaatia, että kyseiset tiedot poistetaan välittömästi, tai vaihtoehtoisesti vaatia, että tietojen käsittelyä rajoitetaan lakisääteisten säännösten mukaisesti.
• Oikeus tietojen siirrettävyyteen: Sinulla on oikeus saada sinua koskevat tiedot, jotka olet toimittanut meille, jäsennellyssä, yleisessä ja koneellisesti luettavassa muodossa lakisääteisten vaatimusten mukaisesti tai pyytää niiden siirtämistä toiselle rekisterinpitäjälle.
• Valitus valvontaviranomaiselle: Jos katsot, että sinua koskevien henkilötietojen käsittelyssä rikotaan yleistä tietosuoja-asetusta, sinulla on myös oikeus tehdä laissa säädetyin edellytyksin valitus valvontaviranomaiselle erityisesti siinä jäsenvaltiossa, jossa sinulla on vakinainen asuinpaikka, työpaikka tai paikka, jossa väitetty rikkominen tapahtuu.

Terminologia ja määritelmät

Tässä osiossa esitetään yleiskatsaus tässä tietosuojakäytännössä käytetyistä termeistä. Monet termeistä ovat peräisin lainsäädännöstä, ja ne on määritelty pääasiassa yleisen tietosuoja-asetuksen 4 artiklassa. Oikeudelliset määritelmät ovat sitovia. Seuraavat selitykset on sen sijaan tarkoitettu ennen kaikkea ymmärrettäviksi. Termit on lajiteltu aakkosjärjestykseen.

• Rekisterinpitäjä: 'Rekisterinpitäjällä' tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka yksin tai yhdessä muiden kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot.
• Konversioseuranta: "Conversion Tracking" tarkoittaa menettelyä, jonka avulla markkinointitoimenpiteiden tehokkuus voidaan määrittää. Yleensä eväste tallennetaan käyttäjien laitteisiin niillä verkkosivustoilla, joilla markkinointitoimenpiteet toteutetaan, ja kutsutaan sitten uudelleen kohdesivustolla (näin voimme esimerkiksi seurata, olivatko muille verkkosivustoille sijoittamamme mainokset onnistuneita).
• Konversioseuranta: Konversioseuranta: Konversioseuranta on menetelmä, jota käytetään markkinointitoimenpiteiden tehokkuuden arviointiin. Tätä tarkoitusta varten eväste tallennetaan yleensä käyttäjien laitteisiin niillä verkkosivustoilla, joilla markkinointitoimenpiteet toteutetaan, ja sitä kutsutaan uudelleen kohdesivustolla (näin voimme esimerkiksi jäljittää, ovatko mainoksemme muilla verkkosivustoilla olleet menestyksekkäitä).
• Laitteiden välinen seuranta: Käyttäjän käyttäytymistä ja kiinnostuksen kohteita koskevat tiedot tallennetaan kaikissa laitteissa niin sanottuihin profiileihin määrittämällä käyttäjälle verkkotunniste. Tämä tarkoittaa, että käyttäjän tietoja voidaan yleensä analysoida markkinointitarkoituksiin riippumatta käytetystä selaimesta tai laitteesta (esim. matkapuhelin tai pöytätietokone). Useimmilla laitteistorajat ylittävän seurannan tarjoajilla verkkotunnistetta ei yhdistetä tavallisiin tietoihin, kuten nimiin, postiosoitteisiin tai sähköpostiosoitteisiin.
• Mukautetut yleisöt: Kohderyhmien muodostaminen (tai "mukautetut kohderyhmät") on termi, jota käytetään, kun kohderyhmiä määritetään mainostarkoituksiin, esim. mainosten näyttämistä varten. Esimerkiksi käyttäjän kiinnostuksesta tiettyihin tuotteisiin tai aiheisiin Internetissä voidaan päätellä, että kyseinen käyttäjä on kiinnostunut samankaltaisten tuotteiden mainoksista tai verkkokaupasta, jossa hän katseli tuotteita. Lookalike Audiences" (tai samankaltaiset kohderyhmät) on termi, jota käytetään kuvaamaan sisältöä, jota pitävät sopivana käyttäjät, joiden profiilit tai kiinnostuksen kohteet oletettavasti vastaavat niitä käyttäjiä, joita varten profiilit on luotu. Evästeitä käytetään yleensä mukautettujen kohderyhmien ja lookalike-yleisöjen luomiseen. Kohderyhmät voidaan luoda verkkopalvelun kävijöitä käsittelemällä tai ne voidaan ladata verkkomarkkinointiteknologian tarjoajalle lataamalla (mikä tehdään yleensä pseudonymisoituna).
• IP-peittäminen: IP-peittäminen: IP-peittäminen on menetelmä, jossa IP-osoitteen viimeinen oktetti eli kaksi viimeistä numeroa poistetaan niin, että IP-osoitetta ei voida enää käyttää henkilön yksilöimiseen. IP-peittäminen on näin ollen keino pseudonymisoida käsittelymenetelmiä erityisesti verkkomarkkinoinnissa.
• Kiinnostukseen perustuva ja käyttäytymiseen perustuva markkinointi: Kiinnostukseen ja/tai käyttäytymiseen perustuva markkinointi: Kiinnostukseen ja/tai käyttäytymiseen perustuvasta markkinoinnista puhutaan silloin, kun käyttäjän mahdollinen kiinnostus mainoksiin ja muuhun sisältöön ennustetaan mahdollisuuksien mukaan. Tämä tehdään käyttäjien aiempaa käyttäytymistä koskevien tietojen perusteella (esim. vierailut ja oleskelu tietyillä verkkosivustoilla, ostokäyttäytyminen tai vuorovaikutus muiden käyttäjien kanssa), jotka tallennetaan niin sanottuun profiiliin. Näihin tarkoituksiin käytetään yleensä evästeitä.
• Henkilötiedot: 'henkilötiedoilla' tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön ('rekisteröity') liittyviä tietoja; tunnistettavissa olevalla luonnollisella henkilöllä tarkoitetaan luonnollista henkilöä, joka voidaan suoraan tai välillisesti tunnistaa erityisesti tunnistetiedon, kuten nimen, tunnistenumeron, sijaintitietojen, verkkotunnisteen tai yhden tai useamman kyseisen luonnollisen henkilön fyysiseen, fysiologiseen, geneettiseen, psyykkiseen, taloudelliseen, kulttuuriseen tai sosiaaliseen identiteettiin liittyvän tekijän perusteella.
• Käsittely: Käsitteellä "käsittely" tarkoitetaan laajaa ja käytännössä kaikkea tietojen käsittelyä, olipa kyse sitten tietojen keräämisestä, arvioinnista, tallentamisesta, siirtämisestä tai poistamisesta.
• Profilointi: "Profiloinnilla" tarkoitetaan kaikkea henkilötietojen automaattista käsittelyä, joka koostuu näiden henkilötietojen käytöstä tiettyjen luonnolliseen henkilöön liittyvien henkilökohtaisten seikkojen analysoimiseksi, arvioimiseksi tai ennustamiseksi (profiloinnin tyypistä riippuen tähän sisältyvät tiedot iästä, sukupuolesta, sijainnista ja liikkumisesta, vuorovaikutuksesta verkkosivustojen ja niiden sisällön kanssa, ostokäyttäytymisestä, sosiaalisesta vuorovaikutuksesta muiden ihmisten kanssa) (esim. kiinnostus tiettyyn sisältöön tai tuotteisiin, klikkauskäyttäytyminen verkkosivustolla tai sijainti). Evästeitä ja verkkomajakoita käytetään usein profilointitarkoituksiin.
• Uudelleenmarkkinointi: Uudelleenmarkkinointi" tai "uudelleenkohdentaminen" on termi, jota käytetään esimerkiksi osoittamaan mainostarkoituksiin, mistä tuotteista käyttäjä on kiinnostunut verkkosivustolla, jotta käyttäjää voidaan muistuttaa näistä tuotteista muilla verkkosivustoilla, esimerkiksi mainoksissa.
• Kohdentaminen: Seuranta: Seurannasta puhutaan, kun käyttäjien käyttäytymistä voidaan jäljittää useilla verkkosivustoilla. Käytettyjä verkkosivustoja koskevat käyttäytymis- ja kiinnostustiedot tallennetaan yleensä evästeisiin tai seurantateknologian tarjoajien palvelimille (ns. profilointi). Näitä tietoja voidaan sitten käyttää esimerkiksi mainosten näyttämiseen käyttäjille, jotka oletettavasti vastaavat heidän kiinnostuksen kohteitaan.
• Web-analytiikka: Web Analytics: Web Analytics palvelee verkkopalvelujen kävijäliikenteen arviointia ja voi määrittää heidän käyttäytymistään tai kiinnostuksensa tiettyihin tietoihin, kuten verkkosivustojen sisältöön. Web-analytiikan avulla esimerkiksi verkkosivustojen omistajat voivat tunnistaa, mihin aikaan kävijät vierailevat heidän verkkosivustollaan ja mistä sisällöstä he ovat kiinnostuneita. Näin he voivat esimerkiksi optimoida verkkosivuston sisällön vastaamaan paremmin kävijöiden tarpeita. Verkkoanalytiikan tarkoituksiin käytetään usein pseudonyymisiä evästeitä ja verkkojäljitteitä, jotta voidaan tunnistaa palaavat kävijät ja saada siten tarkempia analyyseja verkkopalvelun käytöstä.