Tietosuojaseloste

1. Tietosuoja yhdellä silmäyksellä

Yleiset huomautukset

Seuraavat huomautukset antavat yksinkertaisen yleiskatsauksen siitä, mitä henkilötiedoillesi tapahtuu, kun vierailet tällä verkkosivustolla. Henkilötiedot ovat kaikkia tietoja, joiden perusteella sinut voidaan tunnistaa henkilökohtaisesti. Yksityiskohtaiset tiedot tietosuojasta löytyvät tämän tekstin alla olevasta tietosuojaselosteestamme.

Tietojen kerääminen tällä verkkosivustolla

Kuka vastaa tietojen keräämisestä tällä verkkosivustolla?

Tietojenkäsittelyn tällä verkkosivustolla suorittaa verkkosivuston ylläpitäjä. Sen yhteystiedot löytyvät tämän tietosuojaselosteen kohdasta ”Huomautus rekisterinpitäjästä”.

Miten keräämme tietojasi?

Tietojasi kerätään ensinnäkin siten, että ilmoitat ne meille. Tällaisia voivat olla esimerkiksi tiedot, jotka syötät yhteydenottolomakkeeseen.

Muita tietoja kerätään automaattisesti tai suostumuksesi perusteella verkkosivustolla käynnin yhteydessä IT-järjestelmiemme avulla. Näitä ovat ennen kaikkea tekniset tiedot (esim. internetselain, käyttöjärjestelmä tai sivun avaamisen ajankohta). Näiden tietojen kerääminen tapahtuu automaattisesti heti, kun siirryt tälle verkkosivustolle.

Mihin käytämme tietojasi?

Osa tiedoista kerätään verkkosivuston virheettömän tarjoamisen varmistamiseksi. Muita tietoja voidaan käyttää käyttäytymisesi analysointiin.

Mitkä oikeudet sinulla on tietojesi osalta?

Sinulla on milloin tahansa oikeus saada maksutta tietoja tallennettujen henkilötietojesi alkuperästä, vastaanottajista ja käsittelyn tarkoituksesta. Sinulla on lisäksi oikeus vaatia näiden tietojen oikaisemista tai poistamista. Jos olet antanut suostumuksen tietojenkäsittelyyn, voit peruuttaa tämän suostumuksen milloin tahansa tulevaisuuden osalta. Lisäksi sinulla on tietyissä olosuhteissa oikeus vaatia henkilötietojesi käsittelyn rajoittamista. Sinulla on lisäksi oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Voit lisäksi ottaa meihin yhteyttä milloin tahansa tässä asiassa sekä muissa tietosuojaa koskevissa kysymyksissä.

Analyysityökalut ja kolmansien osapuolten työkalut

Tällä verkkosivustolla käynnin yhteydessä selauskäyttäytymistäsi voidaan arvioida tilastollisesti. Tämä tapahtuu ensisijaisesti niin sanottujen analyysiohjelmien avulla.

Yksityiskohtaiset tiedot näistä analyysiohjelmista löytyvät seuraavasta tietosuojaselosteesta.

2. Hosting ja Content Delivery Networks (CDN)

Hostaamme verkkosivustomme sisällöt seuraavan palveluntarjoajan palvelussa:

DomainFactory

Palveluntarjoaja on DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München (jäljempänä DomainFactory). Kun vierailet verkkosivustollamme, DomainFactory kerää erilaisia lokitiedostoja, mukaan lukien IP-osoitteesi.

Yksityiskohdat löytyvät DomainFactory.

DomainFactoryn käyttö perustuu DSGVO:n 6 artiklan 1 kohdan f alakohtaan. Meillä on oikeutettu etu verkkosivustomme mahdollisimman luotettavaan esittämiseen. Mikäli vastaava suostumus on pyydetty, käsittely tapahtuu yksinomaan DSGVO:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin perusteella, sikäli kuin suostumus kattaa evästeiden tallentamisen tai käyttäjän päätelaitteessa oleviin tietoihin pääsyn (esim. laitesormenjälkitunnistusta varten) TDDDG:n tarkoittamassa merkityksessä. Suostumus voidaan peruuttaa milloin tahansa.

Tietojenkäsittelysopimus

Olemme tehneet edellä mainitun palvelun käyttöä varten tietojenkäsittelysopimuksen (AVV). Kyseessä on tietosuojalainsäädännössä edellytetty sopimus, jolla varmistetaan, että palveluntarjoaja käsittelee verkkosivustomme kävijöiden henkilötietoja ainoastaan ohjeidemme mukaisesti ja DSGVO:ta noudattaen.

Cloudflare

Käytämme palvelua ”Cloudflare”. Palveluntarjoaja on Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (jäljempänä ”Cloudflare”).

Cloudflare tarjoaa maailmanlaajuisesti hajautetun Content Delivery Networkin, johon sisältyy DNS. Tällöin selaimesi ja verkkosivustomme välinen tiedonsiirto ohjataan teknisesti Cloudflaren verkon kautta. Tämä antaa Cloudflarelle mahdollisuuden analysoida selaimesi ja verkkosivustomme välistä tietoliikennettä sekä toimia suodattimena palvelimiemme ja internetistä tulevan mahdollisesti haitallisen tietoliikenteen välillä. Tässä yhteydessä Cloudflare voi käyttää myös evästeitä tai muita internetin käyttäjien tunnistamiseen tarkoitettuja teknologioita, joita käytetään kuitenkin yksinomaan tässä kuvattuun tarkoitukseen.

Cloudflaren käyttö perustuu oikeutettuun etuumme tarjota verkkopalvelumme mahdollisimman virheettömästi ja turvallisesti (Art. 6 Abs. 1 lit. f DSGVO).

Tuotevideoidemme tarjoamiseen käytämme lisäksi saman palveluntarjoajan videopalvelua ”Cloudflare Stream”. Videot ladataan vasta, kun käynnistät toiston aktiivisesti. Tällöin muodostetaan yhteys Cloudflaren palvelimiin ja IP-osoitteesi välitetään. Videosoitin ei aseta evästeitä, ja se tallentaa selaimeesi ainoastaan teknisesti välttämättömiä toistoparametreja (esim. arvion yhteyden kaistanleveydestä).

Cloudflare Streamin käyttö perustuu oikeutettuun etuumme esittää tuotevideomme houkuttelevalla tavalla (Art. 6 Abs. 1 lit. f DSGVO). Toistoparametrien tallentaminen on välttämätöntä nimenomaisesti pyytämäsi videotoiston tarjoamiseksi (TDDDG:n 25 §:n 2 momentin 2 kohta).

Tietojen siirto Yhdysvaltoihin perustuu Euroopan komission vakiosopimuslausekkeisiin.

Lisätietoja turvallisuudesta ja tietosuojasta Cloudflaren osalta löydät täältä: Cloudflare.com/Privacypolicy.

Yrityksellä on „EU-US Data Privacy Framework“ (DPF) -sertifiointi. DPF on Euroopan unionin ja Yhdysvaltojen välinen järjestely, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojenkäsittelyssä. Jokainen DPF:n mukaisesti sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Lisätietoja tästä saat palveluntarjoajalta seuraavan linkin kautta: www.dataprivacyframework.gov

Henkilötietojen käsittely toimeksiannosta

Olemme tehneet edellä mainitun palvelun käyttöä varten sopimuksen henkilötietojen käsittelystä toimeksiannosta (AVV). Kyseessä on tietosuojalainsäädännössä edellytetty sopimus, jolla varmistetaan, että tämä käsittelee verkkosivustomme kävijöiden henkilötietoja ainoastaan ohjeidemme mukaisesti ja DSGVO:ta noudattaen.

3. Yleisiä huomautuksia ja pakollisia tietoja

Tietosuoja

Näiden sivujen ylläpitäjät suhtautuvat henkilötietojesi suojaan erittäin vakavasti. Käsittelemme henkilötietojasi luottamuksellisesti sekä lakisääteisten tietosuojasäännösten ja tämän tietosuojaselosteen mukaisesti.

Kun käytät tätä verkkosivustoa, kerätään erilaisia henkilötietoja. Henkilötiedot ovat tietoja, joiden perusteella sinut voidaan henkilökohtaisesti tunnistaa. Tässä tietosuojaselosteessa selitetään, mitä tietoja keräämme ja mihin käytämme niitä. Siinä selitetään myös, miten ja mihin tarkoitukseen tämä tapahtuu.

Huomautamme, että tiedonsiirrossa internetissä (esim. sähköpostiviestinnässä) voi olla tietoturva-aukkoja. Tietojen täydellinen suojaaminen kolmansien pääsyltä ei ole mahdollista.

Huomautus rekisterinpitäjästä

Tämän verkkosivuston tietojenkäsittelystä vastaava taho on:

AceBIT GmbH
Schleiermacherstr. 10
64283 Darmstadt
Saksa

Puhelin: +49 6151 136500
Sähköposti: info@password-depot.de

Rekisterinpitäjä on luonnollinen henkilö tai oikeushenkilö, joka yksin tai yhdessä muiden kanssa päättää henkilötietojen (esim. nimien, sähköpostiosoitteiden tms.) käsittelyn tarkoituksista ja keinoista.

Säilytysaika

Sikäli kuin tässä tietosuojaselosteessa ei ole ilmoitettu tarkemmasta säilytysajasta, henkilötietosi säilyvät meillä, kunnes tietojenkäsittelyn tarkoitus lakkaa. Jos esität perustellun poistopyynnön tai peruutat suostumuksen tietojenkäsittelyyn, tietosi poistetaan, ellei meillä ole muita henkilötietojesi säilyttämiseen oikeudellisesti sallittuja perusteita (esim. vero- tai kauppaoikeudellisia säilytysaikoja); viimeksi mainitussa tapauksessa poistaminen tapahtuu näiden perusteiden lakattua.

Yleisiä huomautuksia tämän verkkosivuston tietojenkäsittelyn oikeusperusteista

Mikäli olette antanutte suostumuksen tietojenkäsittelyyn, käsittelemme henkilötietojanne Art. 6 Abs. 1 lit. a DSGVO:n tai Art. 9 Abs. 2 lit. a DSGVO:n perusteella, mikäli käsitellään Art. 9 Abs. 1 DSGVO:ssa tarkoitettuja erityisiä tietoryhmiä. Jos olette antanutte nimenomaisen suostumuksen henkilötietojen siirtämiseen kolmansiin maihin, tietojenkäsittely tapahtuu lisäksi Art. 49 Abs. 1 lit. a DSGVO:n perusteella. Mikäli olette antanutte suostumuksen evästeiden tallentamiseen tai tietoihin pääsyyn päätelaitteessanne (esim. Device-Fingerprintingin kautta), tietojenkäsittely tapahtuu lisäksi § 25 Abs. 1 TDDDG:n perusteella. Suostumus voidaan peruuttaa milloin tahansa. Jos tietonne ovat tarpeen sopimuksen täyttämiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi, käsittelemme tietojanne Art. 6 Abs. 1 lit. b DSGVO:n perusteella. Lisäksi käsittelemme tietojanne Art. 6 Abs. 1 lit. c DSGVO:n perusteella, mikäli se on tarpeen lakisääteisen velvoitteen täyttämiseksi. Tietojenkäsittely voi lisäksi tapahtua oikeutetun etumme perusteella Art. 6 Abs. 1 lit. f DSGVO:n mukaisesti. Kulloinkin yksittäistapauksessa sovellettavista oikeusperusteista tiedotetaan tämän tietosuojaselosteen seuraavissa kohdissa.

Tietosuojavastaava

Olemme nimenneet tietosuojavastaavan.

Dr. Jan Moritz Schilling, MOOG & Partner Steuerberatungsgesellschaft mbH, Holzhofallee 15A, 64295 Darmstadt

Puhelin: +49 6151 9936-0

Sähköposti: moritz.schilling@moogpartner.de

Huomautus tietojen luovuttamisesta tietosuojan kannalta turvattomiin kolmansiin maihin sekä luovuttamisesta yhdysvaltalaisille yrityksille, joilla ei ole DPF-sertifiointia

Käytämme muun muassa sellaisten yritysten työkaluja, joiden kotipaikka on tietosuojan kannalta turvattomissa kolmansissa maissa, sekä yhdysvaltalaisia työkaluja, joiden tarjoajia ei ole sertifioitu EU-US Data Privacy Frameworkin (DPF) mukaisesti. Kun nämä työkalut ovat aktiivisia, henkilötietojanne voidaan siirtää näihin valtioihin ja käsitellä siellä. Huomautamme, että tietosuojan kannalta turvattomissa kolmansissa maissa ei voida taata EU:hun verrattavaa tietosuojan tasoa.

Huomautamme, että tietojen siirroissa Yhdysvalloissa oleville vastaanottajille, jotka on sertifioitu „EU-US Data Privacy Frameworkin“ (DPF) mukaisesti, on lähtökohtaisesti olemassa EU:hun verrattava tietosuojan taso. Tietojen siirto Yhdysvaltoihin on tämän mukaisesti sallittua, jos vastaanottajalla on „EU-US Data Privacy Framework“ (DPF) -sertifiointi tai jos vastaanottajalla on asianmukaiset lisätakeet. Tietoja siirroista kolmansiin maihin, mukaan lukien tietojen vastaanottajat, löytyy tästä tietosuojaselosteesta.

Henkilötietojen vastaanottajat

Liiketoimintamme puitteissa teemme yhteistyötä erilaisten ulkopuolisten tahojen kanssa. Tällöin on osittain myös tarpeen siirtää henkilötietoja näille ulkopuolisille tahoille. Luovutamme henkilötietoja ulkopuolisille tahoille vain, jos se on tarpeen sopimuksen täyttämisen yhteydessä, jos olemme siihen lakisääteisesti velvollisia (esim. tietojen luovuttaminen veroviranomaisille), jos meillä on luovutukseen Art. 6 Abs. 1 lit. f DSGVO:n mukainen oikeutettu etu tai jos jokin muu oikeusperuste sallii tietojen luovuttamisen. Käyttäessämme henkilötietojen käsittelijöitä luovutamme asiakkaidemme henkilötietoja vain voimassa olevan toimeksiantosopimuksen tietojenkäsittelystä perusteella. Yhteisrekisterinpitäjyyden tapauksessa tehdään sopimus yhteisrekisterinpitäjyydestä.

Suostumuksenne peruuttaminen tietojenkäsittelyyn

Monet tietojenkäsittelytoimet ovat mahdollisia vain nimenomaisella suostumuksellanne. Voitte peruuttaa jo antamanne suostumuksen milloin tahansa. Peruuttamiseen asti suoritetun tietojenkäsittelyn lainmukaisuus säilyy peruuttamisesta huolimatta muuttumattomana.

Vastustamisoikeus tietojen keräämistä vastaan erityistapauksissa sekä suoramainontaa vastaan (Art. 21 DSGVO)

JOS TIETOJENKÄSITTELY TAPAHTUU ART. 6 ABS. 1 LIT. E TAI F DSGVO:N PERUSTEELLA, TEILLÄ ON OIKEUS MILLOIN TAHANSA VASTUSTAA HENKILÖTIETOJENNE KÄSITTELYÄ TEIDÄN ERITYISEEN TILANTEESEENNE LIITTYVISTÄ SYISTÄ; TÄMÄ KOSKEE MYÖS NÄIHIN SÄÄNNÖKSIIN PERUSTUVAA PROFILOINTIA. KULLOINENKIN OIKEUSPERUSTE, JOHON KÄSITTELY PERUSTUU, ILMENEE TÄSTÄ TIETOSUOJASELOSTEESTA. JOS TEETTE VASTALAUSEEN, EMME ENÄÄ KÄSITTELE ASIAANKUULUVIA HENKILÖTIETOJANNE, ELLEI MEILLÄ OLE OSOITTAA KÄSITTELYLLE PAKOTTAVIA SUOJATTAVIA PERUSTEITA, JOTKA SYRJÄYTTÄVÄT TEIDÄN ETUNNE, OIKEUTENNE JA VAPAUTENNE, TAI ELLEI KÄSITTELY PALVELE OIKEUSVAATEIDEN ESITTÄMISTÄ, KÄYTTÄMISTÄ TAI PUOLUSTAMISTA (VASTUSTAMINEN ART. 21 ABS. 1 DSGVO:N MUKAAN).

JOS HENKILÖTIETOJANNE KÄSITELLÄÄN SUORAMAINONNAN HARJOITTAMISEKSI, TEILLÄ ON OIKEUS MILLOIN TAHANSA VASTUSTAA TEITÄ KOSKEVIEN HENKILÖTIETOJEN KÄSITTELYÄ TÄLLAISEN MAINONNAN TARKOITUKSIIN; TÄMÄ KOSKEE MYÖS PROFILOINTIA SIINÄ MÄÄRIN KUIN SE LIITTYY TÄLLAISEEN SUORAMAINONTAAN. JOS VASTUSTATTE KÄSITTELYÄ, HENKILÖTIETOJANNE EI TÄMÄN JÄLKEEN ENÄÄ KÄYTETÄ SUORAMAINONNAN TARKOITUKSIIN (VASTUSTAMINEN ART. 21 ABS. 2 DSGVO:N MUKAAN).

Valitusoikeus toimivaltaiselle valvontaviranomaiselle

DSGVO:n rikkomistapauksissa rekisteröidyillä on oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa heidän vakinainen asuinpaikkansa, työpaikkansa tai väitetyn rikkomisen tapahtumapaikka sijaitsee. Valitusoikeus on olemassa rajoittamatta muita hallinnollisia tai oikeudellisia oikeussuojakeinoja.

Oikeus siirtää tiedot järjestelmästä toiseen

Teillä on oikeus saada ne tiedot, joita käsittelemme automatisoidusti suostumuksenne perusteella tai sopimuksen täyttämiseksi, luovutetuiksi itsellenne tai kolmannelle osapuolelle yleisesti käytetyssä, koneellisesti luettavassa muodossa. Jos vaaditte tietojen suoraa siirtämistä toiselle rekisterinpitäjälle, tämä tehdään vain siltä osin kuin se on teknisesti toteutettavissa.

Tarkastusoikeus, oikaisu ja poistaminen

Teillä on kulloinkin sovellettavien lakisääteisten säännösten puitteissa oikeus milloin tahansa saada maksutta tieto tallennetuista henkilötiedoistanne, niiden alkuperästä ja vastaanottajista sekä tietojenkäsittelyn tarkoituksesta ja tarvittaessa oikeus näiden tietojen oikaisemiseen tai poistamiseen. Voitte milloin tahansa ottaa meihin yhteyttä näissä asioissa sekä muissa henkilötietoja koskevissa kysymyksissä.

Oikeus käsittelyn rajoittamiseen

Teillä on oikeus vaatia henkilötietojenne käsittelyn rajoittamista. Voitte ottaa meihin yhteyttä milloin tahansa tätä varten. Oikeus käsittelyn rajoittamiseen on olemassa seuraavissa tapauksissa:

• Jos kiistätte hallussamme säilytettävien henkilötietojenne paikkansapitävyyden, tarvitsemme yleensä aikaa tämän tarkistamiseen. Tarkistuksen ajaksi teillä on oikeus vaatia henkilötietojenne käsittelyn rajoittamista.
• Jos henkilötietojenne käsittely on lainvastaista, voitte vaatia tietojenkäsittelyn rajoittamista poistamisen sijasta.
• Jos emme enää tarvitse henkilötietojanne, mutta te tarvitsette niitä oikeusvaateiden käyttämiseksi, puolustamiseksi tai esittämiseksi, teillä on oikeus vaatia henkilötietojenne käsittelyn rajoittamista poistamisen sijasta.
• Jos olette esittänyt vastalauseen Art. 21 Abs. 1 DSGVO:n nojalla, on tehtävä punninta teidän etujenne ja meidän etujemme välillä. Niin kauan kuin ei ole vielä ratkaistu, kumman edut ovat ensisijaisia, teillä on oikeus vaatia henkilötietojenne käsittelyn rajoittamista.

Jos olette rajoittanut henkilötietojenne käsittelyä, näitä tietoja saa – niiden säilyttämistä lukuun ottamatta – käsitellä vain suostumuksellanne tai oikeusvaateiden esittämiseksi, käyttämiseksi tai puolustamiseksi taikka toisen luonnollisen henkilön tai oikeushenkilön oikeuksien suojaamiseksi tai Euroopan unionin tai jäsenvaltion tärkeää yleistä etua koskevista syistä.

SSL- tai TLS-salaus

Tämä sivusto käyttää turvallisuussyistä ja luottamuksellisten sisältöjen, kuten esimerkiksi tilausten tai tiedustelujen, joita lähetätte meille sivuston ylläpitäjänä, siirron suojaamiseksi SSL- tai TLS-salausta. Tunnistatte salatun yhteyden siitä, että selaimen osoiterivi vaihtuu ”http://”-alkuisesta ”https://”-alkuiseksi sekä selaimen osoiterivillä näkyvästä lukkosymbolista.

Kun SSL- tai TLS-salaus on aktivoitu, kolmannet osapuolet eivät voi lukea meille välittämiänne tietoja.

Salattu maksuliikenne tällä verkkosivustolla

Jos maksullisen sopimuksen tekemisen jälkeen syntyy velvollisuus toimittaa meille maksutietonne (esim. tilinumero suoraveloitusvaltuutuksen yhteydessä), näitä tietoja tarvitaan maksujen käsittelyä varten.

Maksuliikenne tavanomaisten maksuvälineiden (Visa/Mastercard, suoraveloitusmenettely) kautta tapahtuu yksinomaan salatun SSL- tai TLS-yhteyden välityksellä. Tunnistatte salatun yhteyden siitä, että selaimen osoiterivi vaihtuu ”http://”-alkuisesta ”https://”-alkuiseksi sekä selaimen osoiterivillä näkyvästä lukkosymbolista.

Salatun viestinnän yhteydessä kolmannet osapuolet eivät voi lukea meille välittämiänne maksutietoja.

Vastustus mainossähköposteja vastaan

Täten vastustetaan Impressum-velvoitteen puitteissa julkaistujen yhteystietojen käyttöä sellaisen mainonnan ja tiedotusmateriaalin lähettämiseen, jota ei ole nimenomaisesti pyydetty. Sivustojen ylläpitäjät pidättävät nimenomaisesti oikeuden ryhtyä oikeudellisiin toimenpiteisiin, jos mainostietoja lähetetään pyytämättä, esimerkiksi roskapostisähköpostien muodossa.

4. Tietojen kerääminen tällä verkkosivustolla

Evästeet

Internet-sivustomme käyttävät niin sanottuja ”evästeitä”. Evästeet ovat pieniä tietopaketteja eivätkä ne aiheuta vahinkoa päätelaitteellenne. Ne tallennetaan päätelaitteellenne joko väliaikaisesti istunnon ajaksi (istuntoevästeet) tai pysyvästi (pysyvät evästeet). Istuntoevästeet poistetaan automaattisesti vierailunne päätyttyä. Pysyvät evästeet säilyvät tallennettuina päätelaitteellanne, kunnes poistatte ne itse tai kunnes verkkoselaimenne poistaa ne automaattisesti.

Evästeet voivat olla meidän asettamiamme (first-party cookies) tai kolmansien yritysten asettamia (ns. third-party cookies). Third-party cookies mahdollistavat tiettyjen kolmansien yritysten palvelujen integroimisen verkkosivuille (esim. evästeet maksupalvelujen toteuttamista varten).

Evästeillä on erilaisia toimintoja. Lukuisat evästeet ovat teknisesti välttämättömiä, koska tietyt verkkosivujen toiminnot eivät toimisi ilman niitä (esim. ostoskoritoiminto tai videoiden näyttäminen). Muita evästeitä voidaan käyttää käyttäytymisen analysointiin tai mainontatarkoituksiin.

Evästeet, jotka ovat tarpeen sähköisen viestintätoimen toteuttamiseksi, tiettyjen pyytämienne toimintojen tarjoamiseksi (esim. ostoskoritoimintoa varten) tai verkkosivuston optimoimiseksi (esim. evästeet verkkoyleisön mittaamista varten) (välttämättömät evästeet), tallennetaan § 25 Abs. 2 TDDDG:n perusteella. Henkilötietojen käsittely tapahtuu tältä osin Art. 6 Abs. 1 lit. f DSGVO:n perusteella, ellei muuta oikeusperustaa ole ilmoitettu. Verkkosivuston ylläpitäjällä on oikeutettu etu välttämättömien evästeiden tallentamiseen palvelujensa teknisesti virheettömän ja optimoidun tarjoamisen varmistamiseksi. Mikäli evästeiden ja vastaavien tunnistamisteknologioiden tallentamiseen on pyydetty suostumus, käsittely tapahtuu yksinomaan tämän suostumuksen perusteella (Art. 6 Abs. 1 lit. a DSGVO ja § 25 Abs. 1 TDDDG); suostumus voidaan peruuttaa milloin tahansa.

Voitte asettaa selaimenne siten, että saatte tiedon evästeiden asettamisesta ja sallitte evästeet vain yksittäistapauksissa, suljette pois evästeiden hyväksymisen tietyissä tapauksissa tai yleisesti sekä aktivoitte evästeiden automaattisen poistamisen selaimen sulkemisen yhteydessä. Evästeiden poistaminen käytöstä voi rajoittaa tämän verkkosivuston toiminnallisuutta.

Tässä tietosuojaselosteessa on ilmoitettu, mitä evästeitä ja palveluja tällä verkkosivustolla käytetään.

Suostumus Cookiebotin avulla

Verkkosivustomme käyttää Cookiebotin consent-teknologiaa saadakseen suostumuksenne tiettyjen evästeiden tallentamiseen päätelaitteellenne tai tiettyjen teknologioiden käyttöön sekä dokumentoidakseen tämän tietosuojasäännösten mukaisesti. Tämän teknologian tarjoaja on Cybot A/S, Havnegade 39, 1058 Kööpenhamina, Tanska (jäljempänä ”Cookiebot”).

Kun siirrytte verkkosivustollemme, muodostetaan yhteys Cookiebotin palvelimiin suostumustenne ja muiden evästeiden käyttöä koskevien ilmoitustenne hankkimiseksi. Tämän jälkeen Cookiebot tallentaa selaimeenne evästeen voidakseen yhdistää siihen annetut suostumukset tai niiden peruuttamisen. Näin kerätyt tiedot säilytetään, kunnes pyydätte meitä poistamaan ne, poistatte itse Cookiebot-evästeen tai tietojen tallentamisen tarkoitus lakkaa. Pakottavat lakisääteiset säilytysvelvollisuudet säilyvät ennallaan.

Cookiebotia käytetään evästeiden käyttöä koskevien lakisääteisesti vaadittujen suostumusten hankkimiseksi. Tämän oikeusperusta on Art. 6 Abs. 1 lit. c DSGVO.

Tietojenkäsittely toimeksiannosta

Olemme tehneet edellä mainitun palvelun käyttöä varten sopimuksen tietojenkäsittelystä toimeksiannosta (AVV). Kyseessä on tietosuojalainsäädännössä edellytetty sopimus, jolla varmistetaan, että tämä käsittelee verkkosivustomme kävijöiden henkilötietoja ainoastaan ohjeidemme mukaisesti ja DSGVO:ta noudattaen.

Palvelimen lokitiedostot

Sivustojen palveluntarjoaja kerää ja tallentaa automaattisesti tietoja niin sanottuihin palvelimen lokitiedostoihin, jotka selaimenne välittää meille automaattisesti. Näitä ovat:

• Selaintyyppi ja selainversio
• käytetty käyttöjärjestelmä
• Referrer URL
• käyttöä tekevän tietokoneen isäntänimi
• palvelinpyynnön kellonaika
• IP-osoite

Näitä tietoja ei yhdistetä muihin tietolähteisiin.

Näiden tietojen kerääminen perustuu DSGVO:n 6 artiklan 1 kohdan f alakohtaan. Verkkosivuston ylläpitäjällä on oikeutettu etu verkkosivustonsa teknisesti virheettömään esittämiseen ja optimointiin – tätä varten palvelimen lokitiedostot on kerättävä.

Yhteydenottolomake

Jos lähetätte meille tiedusteluja yhteydenottolomakkeen kautta, tallennamme tiedustelulomakkeessa antamanne tiedot, mukaan lukien siinä ilmoittamanne yhteystiedot, tiedustelun käsittelyä varten ja mahdollisten jatkokysymysten varalta. Emme luovuta näitä tietoja ilman suostumustanne.

Näiden tietojen käsittely perustuu DSGVO:n 6 artiklan 1 kohdan b alakohtaan, mikäli tiedustelunne liittyy sopimuksen täyttämiseen tai on tarpeen sopimusta edeltävien toimenpiteiden toteuttamiseksi. Kaikissa muissa tapauksissa käsittely perustuu oikeutettuun etuumme meille osoitettujen tiedustelujen tehokkaaseen käsittelyyn (DSGVO:n 6 artiklan 1 kohdan f alakohta) tai suostumukseenne (DSGVO:n 6 artiklan 1 kohdan a alakohta), mikäli sitä on pyydetty; suostumus on peruutettavissa milloin tahansa.

Yhteydenottolomakkeeseen antamanne tiedot säilyvät hallussamme, kunnes pyydätte meitä poistamaan ne, peruutatte suostumuksenne tietojen säilyttämiseen tai tietojen säilyttämisen tarkoitus lakkaa olemasta (esim. tiedustelunne käsittelyn päätyttyä). Pakottavat lakisääteiset säännökset – erityisesti säilytysajat – pysyvät ennallaan.

Tiedustelu sähköpostitse, puhelimitse tai telefaksilla

Jos otatte meihin yhteyttä sähköpostitse, puhelimitse tai telefaksilla, tiedustelunne, mukaan lukien kaikki siitä ilmenevät henkilötiedot (nimi, tiedustelu), tallennetaan ja käsitellään luonamme asianne käsittelemiseksi. Emme luovuta näitä tietoja ilman suostumustanne.

Näiden tietojen käsittely perustuu DSGVO:n 6 artiklan 1 kohdan b alakohtaan, mikäli tiedustelunne liittyy sopimuksen täyttämiseen tai on tarpeen sopimusta edeltävien toimenpiteiden toteuttamiseksi. Kaikissa muissa tapauksissa käsittely perustuu oikeutettuun etuumme meille osoitettujen tiedustelujen tehokkaaseen käsittelyyn (DSGVO:n 6 artiklan 1 kohdan f alakohta) tai suostumukseenne (DSGVO:n 6 artiklan 1 kohdan a alakohta), mikäli sitä on pyydetty; suostumus on peruutettavissa milloin tahansa.

Sähköpostitse, puhelimitse tai telefaksilla meille toimittamanne tiedot säilyvät hallussamme, kunnes pyydätte meitä poistamaan ne, peruutatte suostumuksenne tietojen säilyttämiseen tai tietojen säilyttämisen tarkoitus lakkaa olemasta (esim. asianne käsittelyn päätyttyä). Pakottavat lakisääteiset säännökset – erityisesti lakisääteiset säilytysajat – pysyvät ennallaan.

Salesforce CRM

Käytämme Salesforce-CRM-järjestelmää potentiaalisten asiakkaiden, asiakkaiden ja kumppaneiden tietojen hallinnointiin ja käsittelyyn. Tämä kattaa erityisesti kyselyjen ja Web-to-Lead-lähetysten käsittelyn, tarjousten laatimisen ja seurannan, asiakas- ja kumppanisuhteiden hoidon sekä myyntiin liittyvän viestinnän dokumentoinnin. Jos lähetät lomakkeen, syötetyt tiedot voidaan siirtää automaattisesti Salesforceen ja tallentaa siellä liidinä, yhteystietona, myyntimahdollisuutena, asiakas- tai kumppanitietueena. Saksan palveluntarjoaja on salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München, Saksa. Salesforce-palveluja voivat tarjota myös Salesforce, Inc. ja muut Salesforceen sidoksissa olevat yritykset.

Tässä yhteydessä voidaan käsitellä erityisesti perustietoja (esim. nimi, yritys, tehtävä), yhteystietoja (esim. sähköpostiosoite, puhelinnumero, osoite), viestintä- ja kyselytietoja, tarjous-, sopimus- ja tilaustietoja sekä tietoja asiakas- tai kumppanisuhteesta.

Käsittely tapahtuu kyselysi käsittelemiseksi, sopimusta edeltävien toimenpiteiden toteuttamiseksi, sopimuksen täyttämiseksi sekä asiakas- ja kumppanisuhteidemme hallinnoimiseksi GDPR:n 6 artiklan 1 kohdan b alakohdan perusteella. Siltä osin kuin käsittely ei suoraan palvele sopimuksen täyttämistä, se tapahtuu oikeutetun etumme perusteella järjestää myynti-, tarjous- ja kumppaniprosessimme tehokkaasti (GDPR:n 6 artiklan 1 kohdan f alakohta). Jos suostumus on pyydetty, käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan a alakohdan perusteella; suostumuksen voi peruuttaa milloin tahansa.

Tiedot säilyvät meillä, kunnes tietojen säilyttämisen tarkoitus lakkaa, pyydät meitä poistamaan tiedot tai peruutat antamasi suostumuksen. Lakisääteiset säilytysajat eivät muutu.

Lisätietoja Salesforcen suorittamasta tietojen käsittelystä löydät Salesforcen tietosuojaselosteesta.

Tietojen siirto kolmansiin maihin, erityisesti Yhdysvaltoihin, perustuu asianmukaisiin suojatoimiin, erityisesti Euroopan komission vakiosopimuslausekkeisiin. Salesforce on lisäksi sertifioitu „EU-US Data Privacy Framework“ (DPF) -järjestelyn mukaisesti.

Käsittelijäsopimus

Olemme tehneet edellä mainitun palvelun käyttöä varten käsittelijäsopimuksen. Kyseessä on tietosuojalainsäädännön edellyttämä sopimus, joka varmistaa, että Salesforce käsittelee henkilötietoja vain ohjeidemme mukaisesti ja GDPR:ää noudattaen.

Calendly

Verkkosivustollamme teillä on mahdollisuus varata aikoja kanssamme. Ajanvarausta varten käytämme työkalua ”Calendly”. Palveluntarjoaja on Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA (jäljempänä ”Calendly”).

Ajanvarausta varten syötätte pyydetyt tiedot ja toivomanne ajan tätä varten varattuun kenttään. Syötettyjä tietoja käytetään ajan suunnitteluun, toteuttamiseen ja tarvittaessa jälkikäsittelyyn. Ajanvaraustiedot tallennetaan Calendlyn palvelimille. Sen tietosuojaselosteen voitte nähdä täällä: Tietojen tallennus ja tietosuoja.

Antamanne tiedot säilyvät hallussamme, kunnes pyydätte meitä poistamaan ne, peruutatte suostumuksenne tietojen säilyttämiseen tai tietojen säilyttämisen tarkoitus lakkaa olemasta. Pakottavat lakisääteiset säännökset – erityisesti säilytysajat – pysyvät ennallaan.

Tietojenkäsittelyn oikeusperusta on DSGVO:n 6 artiklan 1 kohdan f alakohta. Verkkosivuston ylläpitäjällä on oikeutettu etu mahdollisimman mutkattomaan ajanvaraamiseen kiinnostuneiden ja asiakkaiden kanssa. Mikäli vastaava suostumus on pyydetty, käsittely tapahtuu yksinomaan DSGVO:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin perusteella, siltä osin kuin suostumus kattaa evästeiden tallentamisen tai pääsyn käyttäjän päätelaitteella oleviin tietoihin (esim. Device-Fingerprinting) TDDDG:n tarkoittamassa merkityksessä. Suostumus on peruutettavissa milloin tahansa.

Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiosopimuslausekkeisiin.

Auftragsverarbeitung

Olemme tehneet edellä mainitun palvelun käyttöä varten henkilötietojen käsittelyä koskevan sopimuksen (AVV). Kyseessä on tietosuojalainsäädännössä edellytetty sopimus, jolla varmistetaan, että tämä käsittelee verkkosivustomme kävijöiden henkilötietoja ainoastaan ohjeidemme mukaisesti ja DSGVO:ta noudattaen.

LimeSurvey

Suoritamme verkkosivustollamme kyselyitä. Käytämme niiden toteuttamiseen palvelua ”LimeSurvey”. Palveluntarjoaja on LimeSurvey GmbH, Papenreye 63, 22453 Hamburg, Saksa (jäljempänä ”LimeSurvey”).

Kyselyihin osallistumista varten syötätte pyydetyt tiedot ja vastaukset tätä varten varattuun kenttään. Syötettyjä tietoja käytetään kyselyn suunnitteluun, toteuttamiseen ja tarvittaessa arviointiin. Kyselytiedot tallennetaan puolestamme LimeSurveyn palvelimille; palveluntarjoajan tietosuojatiedot löytyvät LimeSurveyn verkkosivustolta.

Antamanne tiedot säilyvät hallussamme, kunnes pyydätte meitä poistamaan ne, peruutatte suostumuksenne tietojen säilyttämiseen tai tietojen säilyttämisen tarkoitus lakkaa olemasta. Pakottavat lakisääteiset säännökset – erityisesti säilytysajat – pysyvät ennallaan.

Tietojenkäsittelyn oikeusperusta on DSGVO:n 6 artiklan 1 kohdan f alakohta. Verkkosivuston ylläpitäjällä on oikeutettu etu kyselyiden tehokkaaseen toteuttamiseen. Mikäli vastaava suostumus on pyydetty, käsittely tapahtuu yksinomaan DSGVO:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin perusteella, siltä osin kuin suostumus kattaa evästeiden tallentamisen tai pääsyn käyttäjän päätelaitteella oleviin tietoihin (esim. Device‑Fingerprinting) TDDDG:n tarkoittamassa merkityksessä. Suostumus on peruutettavissa milloin tahansa.

Auftragsverarbeitung

Olemme tehneet edellä mainitun palvelun käyttöä koskevan henkilötietojen käsittelyä koskevan sopimuksen (AVV). Kyseessä on tietosuojalainsäädännössä edellytetty sopimus, jolla varmistetaan, että tämä käsittelee verkkosivustomme kävijöiden henkilötietoja ainoastaan ohjeidemme mukaisesti ja DSGVO:n vaatimuksia noudattaen.

Rekisteröityminen tällä verkkosivustolla

Voit rekisteröityä tällä verkkosivustolla käyttääksesi sivuston lisätoimintoja. Tätä varten annettuja tietoja käytämme ainoastaan sen tarjouksen tai palvelun käyttämistä varten, johon olet rekisteröitynyt. Rekisteröitymisen yhteydessä kysytyt pakolliset tiedot on annettava täydellisinä. Muutoin hylkäämme rekisteröitymisen.

Käytämme rekisteröitymisen yhteydessä ilmoitettua sähköpostiosoitetta ilmoittaaksemme sinulle tätä kautta tärkeistä muutoksista, kuten esimerkiksi tarjonnan laajuutta koskevista muutoksista tai teknisesti välttämättömistä muutoksista.

Rekisteröitymisen yhteydessä annettujen tietojen käsittely tapahtuu rekisteröitymisellä perustetun käyttöoikeussuhteen toteuttamiseksi ja tarvittaessa muiden sopimusten tekemisen valmistelemiseksi (Art. 6 Abs. 1 lit. b DSGVO).

Rekisteröitymisen yhteydessä keräämämme tiedot tallennetaan niin kauan kuin olet rekisteröityneenä tällä verkkosivustolla. Tämän jälkeen ne poistetaan. Lakisääteiset säilytysajat pysyvät ennallaan.

Kommentointitoiminto tällä verkkosivustolla

Tämän sivun kommentointitoimintoa varten tallennetaan kommenttisi lisäksi tiedot kommentin laatimisajankohdasta, sähköpostiosoitteesi sekä, jos et julkaise anonyymisti, valitsemasi käyttäjänimi.

IP-osoitteen tallentaminen

Kommentointitoimintomme tallentaa kommentteja kirjoittavien käyttäjien IP-osoitteet. Koska emme tarkista tämän verkkosivuston kommentteja ennen niiden julkaisemista, tarvitsemme nämä tiedot voidaksemme oikeudenloukkauksissa, kuten loukkauksissa tai propagandassa, ryhtyä toimenpiteisiin kirjoittajaa vastaan.

Kommenttien tilaaminen

Sivuston käyttäjänä voit kirjautumisen jälkeen tilata kommentteja. Saat vahvistussähköpostin sen tarkistamiseksi, että olet ilmoitetun sähköpostiosoitteen haltija. Voit peruuttaa tämän toiminnon tilauksen milloin tahansa infotiedotteissa olevan linkin kautta. Kommenttien tilaamisen yhteydessä annetut tiedot poistetaan tällöin; jos olet kuitenkin toimittanut meille nämä tiedot muita tarkoituksia varten ja muualla (esim. uutiskirjeen tilaamisen yhteydessä), nämä tiedot jäävät meille.

Kommenttien säilytysaika

Kommentit ja niihin liittyvät tiedot tallennetaan ja ne säilyvät tällä verkkosivustolla, kunnes kommentoitu sisältö on poistettu kokonaan tai kommentit on poistettava oikeudellisista syistä (esim. loukkaavat kommentit).

Oikeusperusta

Kommentit tallennetaan suostumuksesi perusteella (Art. 6 Abs. 1 lit. a DSGVO). Voit peruuttaa antamasi suostumuksen milloin tahansa. Tätä varten riittää vapaamuotoinen ilmoitus meille sähköpostitse. Peruuttaminen ei vaikuta jo suoritettujen tietojenkäsittelytoimien lainmukaisuuteen.

5. Sosiaalinen media

X (entinen Twitter)

Tälle verkkosivustolle on sisällytetty X-palvelun toimintoja. Näitä toimintoja tarjoaa X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlanti.

Kun sosiaalisen median elementti on aktiivinen, päätelaitteesi ja X-palvelimen välille muodostetaan suora yhteys. Tällöin X saa tietoja siitä, että olet vieraillut tällä verkkosivustolla. Käyttämällä X:ää ja ”Re-Tweet”-toimintoa vierailemasi verkkosivustot liitetään X-tiliisi ja saatetaan muiden käyttäjien tietoon. Huomautamme, että sivustojen tarjoajana emme saa tietoa siirrettyjen tietojen sisällöstä emmekä niiden käytöstä X:n toimesta. Lisätietoja tästä on X:n tietosuojaselosteessa osoitteessa: Tietosuoja.

Siltä osin kuin suostumus (Consent) on pyydetty, edellä mainittua palvelua käytetään Art. 6 Abs. 1 lit. a DSGVO:n ja § 25 Abs. 1 TDDDG:n perusteella. Suostumus voidaan peruuttaa milloin tahansa. Siltä osin kuin suostumusta ei ole pyydetty, palvelua käytetään oikeutetun etumme perusteella mahdollisimman laajan näkyvyyden saavuttamiseksi sosiaalisessa mediassa (Art. 6 Abs. 1 lit. f DSGVO).

Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiosopimuslausekkeisiin.

Voit muuttaa X:n tietosuoja-asetuksia tiliasetuksissa muuttaa.

LinkedIn

Tämä verkkosivusto käyttää LinkedIn-verkoston elementtejä. Palveluntarjoaja on LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanti.

Jokaisen sellaisen tämän verkkosivuston sivun haun yhteydessä, joka sisältää LinkedInin elementtejä, muodostetaan yhteys LinkedInin palvelimiin. LinkedIn saa tällöin tiedon siitä, että olette vieraillut tällä verkkosivustolla IP-osoitteellanne. Jos napsautatte LinkedInin Recommend-painiketta ja olette kirjautuneena LinkedIn-tilillenne, LinkedIn voi yhdistää vierailunne tällä verkkosivustolla teihin ja käyttäjätiliinne. Huomautamme, että me sivujen tarjoajana emme saa tietoa siirrettyjen tietojen sisällöstä emmekä niiden käytöstä LinkedInin toimesta.

Siltä osin kuin suostumus (Consent) on hankittu, edellä mainittua palvelua käytetään DSGVO:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin perusteella. Suostumus voidaan peruuttaa milloin tahansa. Siltä osin kuin suostumusta ei ole hankittu, palvelua käytetään sillä perusteella, että meillä on oikeutettu etu mahdollisimman laajaan näkyvyyteen sosiaalisessa mediassa (DSGVO:n 6 artiklan 1 kohdan f alakohta).

Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiosopimuslausekkeisiin.

Lisätietoja tästä on LinkedInin tietosuojaselosteessa osoitteessa: Privacy policy.

6. Analyysityökalut ja mainonta

Google Tag Manager

Käytämme Google Tag Manageria. Palveluntarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti.

Google Tag Manager on työkalu, jonka avulla voimme integroida verkkosivustollemme seuranta- tai tilastotyökaluja sekä muita teknologioita. Google Tag Manager ei itse laadi käyttäjäprofiileja, tallenna evästeitä eikä suorita itsenäisiä analyyseja. Se palvelee ainoastaan sen kautta integroitujen työkalujen hallintaa ja toimittamista. Google Tag Manager kuitenkin kerää IP-osoitteenne, joka voidaan siirtää myös Googlen emoyhtiölle Yhdysvaltoihin.

Google Tag Managerin käyttö perustuu DSGVO:n 6 artiklan 1 kohdan f alakohtaan. Verkkosivuston ylläpitäjällä on oikeutettu etu eri työkalujen nopeaan ja mutkattomaan integrointiin ja hallintaan verkkosivustollaan. Mikäli vastaava suostumus on pyydetty, käsittely tapahtuu yksinomaan DSGVO:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin perusteella, sikäli kuin suostumus kattaa evästeiden tallentamisen tai pääsyn käyttäjän päätelaitteessa oleviin tietoihin (esim. Device-Fingerprinting) TDDDG:n tarkoittamassa merkityksessä. Suostumus voidaan peruuttaa milloin tahansa.

Yrityksellä on EU-US Data Privacy Framework (DPF) -sertifiointi. DPF on Euroopan unionin ja Yhdysvaltojen välinen järjestely, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojenkäsittelyssä. Jokainen DPF:n mukaisesti sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Lisätietoja tästä saatte palveluntarjoajalta seuraavan linkin kautta: Dataprivacyframework.gov

Google Analytics

Tämä verkkosivusto käyttää Google Analytics -verkkoanalyysipalvelun toimintoja. Palveluntarjoaja on Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irlanti.

Google Analytics mahdollistaa sen, että verkkosivuston ylläpitäjä voi analysoida verkkosivuston kävijöiden käyttäytymistä. Tällöin verkkosivuston ylläpitäjä saa erilaisia käyttöä koskevia tietoja, kuten esimerkiksi sivulataukset, sivustolla vietetyn ajan, käytetyt käyttöjärjestelmät ja käyttäjän alkuperän. Nämä tiedot yhdistetään kulloiseenkin käyttäjän päätelaitteeseen. Yhdistämistä User-ID:hen ei tapahdu.

Lisäksi voimme Google Analyticsin avulla muun muassa tallentaa hiiri- ja vieritysliikkeitänne sekä klikkauksianne. Lisäksi Google Analytics käyttää erilaisia mallinnusmenetelmiä kerättyjen tietueiden täydentämiseksi ja hyödyntää koneoppimisteknologioita tietojen analysoinnissa.

Google Analytics käyttää teknologioita, jotka mahdollistavat käyttäjän tunnistamisen uudelleen käyttäjäkäyttäytymisen analysointia varten (esim. evästeet tai Device-Fingerprinting). Googlen keräämät tiedot tämän verkkosivuston käytöstä siirretään yleensä Googlen Yhdysvalloissa sijaitsevalle palvelimelle ja tallennetaan sinne.

Tämän palvelun käyttö tapahtuu suostumuksenne perusteella DSGVO:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin mukaisesti. Suostumus voidaan peruuttaa milloin tahansa.

Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiosopimuslausekkeisiin.

Yrityksellä on „EU-US Data Privacy Framework” (DPF) -sertifiointi. DPF on Euroopan unionin ja Yhdysvaltojen välinen järjestely, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojenkäsittelyssä. Jokainen DPF:n mukaisesti sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Lisätietoja tästä on saatavilla palveluntarjoajalta seuraavan linkin kautta: Dataprivacyframework.gov

Selainlaajennus

Voit estää tietojesi keräämisen ja käsittelyn Googlen toimesta lataamalla ja asentamalla seuraavan linkin kautta saatavilla olevan selainlaajennuksen.

Lisätietoja käyttäjätietojen käsittelystä Google Analyticsissa on saatavilla Googlen tietosuojaselosteessa.

Tietojenkäsittely toimeksiannosta

Olemme tehneet Googlen kanssa sopimuksen tietojenkäsittelystä toimeksiannosta.

Google Ads

Verkkosivuston ylläpitäjä käyttää Google Adsia. Google Ads on Google Ireland Limitedin („Google”), Gordon House, Barrow Street, Dublin 4, Irlanti, tarjoama verkossa toimiva mainontaohjelma.

Google Ads mahdollistaa meille mainosten näyttämisen Googlen hakukoneessa tai kolmansien osapuolten verkkosivustoilla, kun käyttäjä syöttää Googleen tiettyjä hakusanoja (keyword-targeting). Lisäksi kohdennettuja mainoksia voidaan näyttää Googlen hallussa olevien käyttäjätietojen (esim. sijaintitiedot ja kiinnostuksen kohteet) perusteella (kohderyhmäkohdentaminen). Me verkkosivuston ylläpitäjänä voimme arvioida näitä tietoja määrällisesti analysoimalla esimerkiksi, mitkä hakusanat ovat johtaneet mainostemme näyttämiseen ja kuinka moni mainos on johtanut vastaaviin klikkauksiin.

Tätä palvelua käytetään suostumuksesi perusteella DSGVO:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin nojalla. Suostumus voidaan peruuttaa milloin tahansa.

Tietojen siirto Yhdysvaltoihin perustuu Euroopan komission mallisopimuslausekkeisiin. Yksityiskohdat löytyvät täältä: https://policies.google.com/privacy/frameworks ja https://privacy.google.com/businesses/controllerterms/mccs/.

Yrityksellä on „EU-US Data Privacy Framework” (DPF) -sertifiointi. DPF on Euroopan unionin ja Yhdysvaltojen välinen järjestely, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojenkäsittelyssä. Jokainen DPF:n mukaisesti sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Lisätietoja tästä on saatavilla palveluntarjoajalta seuraavan linkin kautta: Dataprivacyframework.gov

Google Ads Remarketing

Tämä verkkosivusto käyttää Google Ads Remarketingin toimintoja. Palveluntarjoaja on Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlanti.

Google Ads Remarketingin avulla voimme kohdistaa online-tarjontamme kanssa vuorovaikutuksessa olevat henkilöt tiettyihin kohderyhmiin, jotta heille voidaan tämän jälkeen näyttää kiinnostuksen kohteisiin perustuvaa mainontaa Googlen mainosverkostossa (remarketing tai retargeting).

Lisäksi Google Ads Remarketingilla luodut mainonnan kohderyhmät voidaan yhdistää Googlen laitteiden välisiin toimintoihin. Tällä tavoin kiinnostuksen kohteisiin perustuvia, personoituja mainosviestejä, jotka on mukautettu sinulle aiemman käyttö- ja selauskäyttäytymisesi perusteella yhdellä päätelaitteella (esim. matkapuhelin), voidaan näyttää myös toisella päätelaitteellasi (esim. tabletti tai PC).

Jos sinulla on Google-tili, voit vastustaa personoitua mainontaa seuraavan linkin kautta: Google Ads Settings.

Tämän palvelun käyttö perustuu suostumukseenne DSGVO:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin mukaisesti. Suostumus voidaan peruuttaa milloin tahansa.

Lisätietoja sekä tietosuojasäännökset löytyvät Googlen tietosuojaselosteesta osoitteessa: https://policies.google.com/technologies/ads?hl=de.

Yrityksellä on ”EU-US Data Privacy Framework” (DPF) -sertifiointi. DPF on Euroopan unionin ja Yhdysvaltojen välinen järjestely, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojenkäsittelyssä. Jokainen DPF:n mukaisesti sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Lisätietoja tästä saatte palveluntarjoajalta seuraavan linkin kautta: Dataprivacyframework.gov

Kohderyhmien muodostaminen asiakasvertailun avulla

Kohderyhmien muodostamiseen käytämme muun muassa Google Ads Remarketingin asiakasvertailua. Tällöin välitämme tiettyjä asiakastietoja (esim. sähköpostiosoitteita) asiakaslistoistamme Googlelle. Jos asianomaiset asiakkaat ovat Googlen käyttäjiä ja kirjautuneina Google-tililleen, heille näytetään sopivia mainosviestejä Googlen verkostossa (esim. YouTubessa, Gmailissa tai hakukoneessa).

Google Conversion-Tracking

Tämä verkkosivusto käyttää Google Conversion Tracking -palvelua. Palveluntarjoaja on Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irlanti.

Google-Conversion-Trackingin avulla Google ja me voimme tunnistaa, onko käyttäjä suorittanut tiettyjä toimintoja. Näin voimme esimerkiksi arvioida, mitä painikkeita verkkosivustollamme on klikattu ja kuinka usein sekä mitä tuotteita on katsottu tai ostettu erityisen usein. Näitä tietoja käytetään konversiotilastojen laatimiseen. Saamme tiedon niiden käyttäjien kokonaismäärästä, jotka ovat klikanneet mainoksiamme, sekä siitä, mitä toimintoja he ovat suorittaneet. Emme saa tietoja, joiden avulla voisimme tunnistaa käyttäjän henkilökohtaisesti. Google itse käyttää tunnistamiseen evästeitä tai vastaavia uudelleentunnistamisteknologioita.

Mikäli olette antanut suostumuksenne markkinointievästeiden käyttöön, välitämme Google Ads -palvelulle pseudonymisoituja konversiotapahtumia (klikkaustunniste, ajankohta, mahdollinen tilauksen arvo) myös jälkikäteen CRM-järjestelmästämme mitataksemme mainostemme tuloksellisuutta. Tässä yhteydessä Googlelle ei välitetä nimiä, sähköpostiosoitteita eikä muita henkilön suoraan tunnistavia tietoja.

Tämän palvelun käyttö perustuu suostumukseenne DSGVO:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin mukaisesti. Suostumus voidaan peruuttaa milloin tahansa.

Lisätietoja Google Conversion-Trackingista löydätte Googlen tietosuojasäännöksistä: https://policies.google.com/privacy?hl=de.

Yrityksellä on ”EU-US Data Privacy Framework” (DPF) -sertifiointi. DPF on Euroopan unionin ja Yhdysvaltojen välinen järjestely, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojenkäsittelyssä. Jokainen DPF:n mukaisesti sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Lisätietoja tästä saatte palveluntarjoajalta seuraavan linkin kautta: Dataprivacyframework.gov

7. Uutiskirje

Uutiskirjetiedot

Jos haluat tilata verkkosivustolla tarjottavan uutiskirjeen, tarvitsemme sinulta sähköpostiosoitteen sekä tietoja, joiden avulla voimme tarkistaa, että olet ilmoitetun sähköpostiosoitteen haltija ja että hyväksyt uutiskirjeen vastaanottamisen. Muita tietoja ei kerätä tai niitä kerätään vain vapaaehtoisesti. Uutiskirjeiden käsittelyä varten käytämme jäljempänä kuvattuja uutiskirjepalveluntarjoajia.

Inxmail

Tämä verkkosivusto käyttää Inxmailia uutiskirjeiden lähettämiseen. Palveluntarjoaja on Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg, Saksa.

Inxmail on palvelu, jonka avulla uutiskirjeiden lähettäminen voidaan järjestää, toteuttaa ja arvioida. Jos syötät tietoja uutiskirjeen tilaamista varten (esim. sähköpostiosoite), me tai Inxmail käsittelemme näitä tietoja.

Inxmailin avulla voimme arvioida uutiskirjekampanjoitamme teknisesti ja tilastollisesti. Jos avaat Inxmailin kautta lähetetyn sähköpostin, sähköpostiin sisältyvä tiedosto (ns. seurantapikseli tai web beacon) voidaan ladata. Lisäksi uutiskirjeen linkkien klikkauksia voidaan tallentaa. Tällöin voidaan käsitellä erityisesti teknisiä tietoja, kuten haun ajankohta, IP-osoite, laitetyyppi, sähköpostiohjelma sekä avaamis- ja klikkauskäyttäytyminen.

Arvioinnin tarkoituksena on varmistaa lähetys teknisesti, mitata uutiskirjeidemme tavoittavuutta ja mukauttaa tulevia uutiskirjeitä paremmin vastaanottajien kiinnostuksen kohteisiin. Henkilökohtainen seuranta tapahtuu vain, jos olet antanut siihen nimenomaisen suostumuksesi. Jos vastaavaa suostumusta ei ole, arviointi tapahtuu vain anonymisoidusti tai koottuna, siltä osin kuin tämä on teknisesti määritetty.

Jos et halua Inxmailin suorittamaa analyysiä, voit peruuttaa uutiskirjeen tilauksen. Tätä varten tarjoamme vastaavan linkin jokaisessa uutiskirjeviestissä.

Uutiskirjeen tilaamista varten syötettyjen tietojen käsittely perustuu suostumukseesi (Art. 6 Abs. 1 lit. a DSGVO). Siltä osin kuin uutiskirjeseurannan yhteydessä tietoja tallennetaan päätelaitteellesi tai luetaan siitä, tämä tapahtuu lisäksi säädöksen § 25 Abs. 1 TDDDG perusteella. Suostumus voidaan peruuttaa milloin tahansa.

Tiedot, jotka olet tallentanut meille uutiskirjeen tilaamista varten, säilytetään meillä siihen asti, kunnes poistut uutiskirjeen tilaajalistalta meidän tai Inxmailin kautta, ja ne poistetaan uutiskirjeen jakelulistalta uutiskirjeen peruutuksen jälkeen. Tiedot, jotka olemme tallentaneet muihin tarkoituksiin, eivät vaikutu tästä.

Kun olet poistunut uutiskirjeen jakelulistalta, sähköpostiosoitteesi voidaan tallentaa meillä tai Inxmaililla estolistalle, jos tämä on tarpeen tulevien postitusten estämiseksi. Estolistan tietoja käytetään vain tähän tarkoitukseen eikä niitä yhdistetä muihin tietoihin. Tämä palvelee sekä sinun etuasi että meidän etuamme noudattaa lakisääteisiä vaatimuksia uutiskirjeiden lähettämisessä (oikeutettu etu tarkoitetussa merkityksessä Art. 6 Abs. 1 lit. f DSGVO). Tallennusta estolistalle ei ole ajallisesti rajoitettu. Voit vastustaa tallennusta, jos etusi ovat painavammat kuin meidän oikeutettu etumme.

Lisätietoja saat Inxmailin tietosuojaselosteesta.

Lisätietoja tietosuojasta ja tietoturvasta Inxmailissa löydät täältä: Turvallisuus ja tietosuoja Inxmailissa.

Henkilötietojen käsittely toimeksiannosta

Olemme tehneet edellä mainitun palvelun käyttöä varten henkilötietojen käsittelyä toimeksiannosta koskevan sopimuksen (AVV). Kyseessä on tietosuojalainsäädännön edellyttämä sopimus, joka varmistaa, että Inxmail käsittelee henkilötietoja vain ohjeidemme mukaisesti ja GDPR:n mukaisesti.

8. Lisäosat ja työkalut

YouTube laajennetulla tietosuojalla

Tällä verkkosivustolla upotetaan YouTube-videoita. Sivuston ylläpitäjä on Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irlanti.

Käytämme YouTubea laajennetussa tietosuojatilassa. YouTuben mukaan tämä tila merkitsee sitä, että YouTube ei tallenna tietoja tämän verkkosivuston kävijöistä ennen kuin nämä katsovat videon. Tietojen luovuttamista YouTuben yhteistyökumppaneille laajennettu tietosuojatila ei kuitenkaan välttämättä sulje pois. Näin ollen YouTube muodostaa yhteyden Googlen markkinointiverkkoon riippumatta siitä, katsotteko videon vai ette.

Heti kun käynnistätte YouTube-videon tällä verkkosivustolla, yhteys YouTuben palvelimiin muodostetaan. Tällöin YouTuben palvelimelle ilmoitetaan, millä sivuillamme olette käyneet. Jos olette kirjautuneena YouTube-tilillenne, annatte YouTubelle mahdollisuuden liittää selauskäyttäytymisenne suoraan henkilökohtaiseen profiiliinne. Voitte estää tämän kirjautumalla ulos YouTube-tililtänne.

Lisäksi YouTube voi videon käynnistämisen jälkeen tallentaa päätelaitteellenne erilaisia evästeitä tai käyttää vastaavia tunnistamisteknologioita (esim. laitesormenjälkitunnistus). Tällä tavoin YouTube voi saada tietoja tämän verkkosivuston kävijöistä. Näitä tietoja käytetään muun muassa videotilastojen laatimiseen, käyttäjäystävällisyyden parantamiseen ja petosyritysten estämiseen.

Tarvittaessa YouTube-videon käynnistämisen jälkeen voidaan käynnistää muita tietojenkäsittelytoimia, joihin meillä ei ole vaikutusvaltaa.

YouTuben käyttö tapahtuu verkkotarjontamme houkuttelevan esittämisen intressissä. Tämä muodostaa oikeutetun edun DSGVO:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Mikäli vastaava suostumus on pyydetty, käsittely tapahtuu yksinomaan DSGVO:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin perusteella, sikäli kuin suostumus kattaa evästeiden tallentamisen tai käyttäjän päätelaitteella olevien tietojen käytön TDDDG:n tarkoittamassa merkityksessä (esim. laitesormenjälkitunnistus). Suostumus voidaan peruuttaa milloin tahansa.

Lisätietoja YouTuben tietosuojasta löytyy sen tietosuojaselosteesta osoitteessa: https://policies.google.com/privacy?hl=de.

Yrityksellä on ”EU-US Data Privacy Framework” (DPF) -sertifiointi. DPF on Euroopan unionin ja Yhdysvaltojen välinen järjestely, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojenkäsittelyssä. Jokainen DPF:n mukaisesti sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Lisätietoja tästä saatte palveluntarjoajalta seuraavasta linkistä: Dataprivacyframework.gov

Google Fonts (paikallinen hosting)

Tämä sivu käyttää kirjasintyyppien yhdenmukaiseen esittämiseen niin sanottuja Google Fontseja, jotka Google tarjoaa. Google Fonts on asennettu paikallisesti. Yhteyttä Googlen palvelimiin ei tällöin muodosteta.

Lisätietoja Google Fontseista löydätte osoitteesta https://developers.google.com/fonts/faq ja Googlen tietosuojaselosteessa: https://policies.google.com/privacy?hl=de.

Font Awesome (paikallinen hosting)

Tämä sivu käyttää Font Awesomea kirjasintyyppien yhtenäistä esittämistä varten. Font Awesome on asennettu paikallisesti. Yhteyttä Fonticons, Inc.:n palvelimiin ei tällöin muodosteta.

Lisätietoja Font Awesomesta löydätte Font Awesomen tietosuojaselosteesta osoitteessa: https://fontawesome.com/privacy.

Google reCAPTCHA

Käytämme tällä verkkosivustolla ”Google reCAPTCHAa” (jäljempänä ”reCAPTCHA”). Palveluntarjoaja on Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irlanti.

reCAPTCHA-palvelun avulla on tarkoitus tarkistaa, syöttääkö tiedot tällä verkkosivustolla (esim. yhteydenottolomakkeessa) ihminen vai automatisoitu ohjelma. Tätä varten reCAPTCHA analysoi verkkosivuston kävijän käyttäytymistä erilaisten tunnusmerkkien perusteella. Tämä analyysi alkaa automaattisesti heti, kun verkkosivuston kävijä siirtyy verkkosivustolle. Analyysiä varten reCAPTCHA arvioi erilaisia tietoja (esim. IP-osoite, verkkosivuston kävijän sivustolla viettämä aika tai käyttäjän tekemät hiirenliikkeet). Analyysin yhteydessä kerätyt tiedot välitetään Googlelle.

reCAPTCHA-analyysit suoritetaan täysin taustalla. Verkkosivuston kävijöille ei ilmoiteta siitä, että analyysi suoritetaan.

Tietojen tallentaminen ja analysointi tapahtuu Art. 6 Abs. 1 lit. f DSGVO:n perusteella. Verkkosivuston ylläpitäjällä on oikeutettu etu suojata verkkotarjontansa väärinkäyttöön perustuvalta automatisoidulta tiedustelulta ja roskapostilta. Mikäli asianmukainen suostumus on pyydetty, käsittely tapahtuu yksinomaan Art. 6 Abs. 1 lit. a DSGVO:n ja § 25 Abs. 1 TDDDG:n perusteella siltä osin kuin suostumus kattaa evästeiden tallentamisen tai käyttäjän päätelaitteessa oleviin tietoihin kohdistuvan pääsyn (esim. device fingerprinting) TDDDG:n tarkoittamassa merkityksessä. Suostumus voidaan peruuttaa milloin tahansa.

Lisätietoja Google reCAPTCHAsta löydätte Googlen tietosuojamääräyksistä ja Googlen käyttöehdoista seuraavista linkeistä: https://policies.google.com/privacy?hl=de ja https://policies.google.com/terms.

Yrityksellä on ”EU-US Data Privacy Framework” (DPF) -sertifiointi. DPF on Euroopan unionin ja Yhdysvaltojen välinen järjestely, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojenkäsittelyssä. Jokainen DPF:n mukaisesti sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Lisätietoja tästä saatte palveluntarjoajalta seuraavan linkin kautta: Dataprivacyframework.gov

Jira Service Management

Käyttäjäkyselyjen käsittelyyn käytämme CRM- ja tiketöintijärjestelmää Jira Service Management. Palveluntarjoaja on Atlassian Pty Ltd, Level 6, 341 George Street, Sydney, NSW 2000, Australia.

Käytämme Jira Service Managementia voidaksemme käsitellä pyyntönne nopeasti ja tehokkaasti. Tämä muodostaa Art. 6 Abs. 1 lit. f DSGVO:n mukaisen oikeutetun edun.

Voitte lähettää pyyntöjä ilmoittamalla sähköpostiosoitteenne ja ilmoittamatta nimeänne.

Meille osoitetut viestit säilyvät meillä siihen asti, kunnes pyydätte meitä poistamaan ne tai tietojen säilyttämisen tarkoitus lakkaa olemasta (esim. pyyntönne käsittelyn päättymisen jälkeen). Pakottavat lakisääteiset säännökset – erityisesti säilytysajat – jäävät ennalleen.

Atlassian on ottanut käyttöön sitovat yritystä koskevat tietosuojasäännöt (Binding Corporate Rules – BCR), jotka toimivaltainen tietosuojaviranomainen on hyväksynyt. Ne oikeuttavat konsernin sisäiset tietojen siirrot kolmansiin maihin. Lisätietoja löytyy osoitteesta: https://www.atlassian.com/trust/privacy.

Jos ette hyväksy pyyntönne käsittelyä Jira Service Managementin kautta, voitte vaihtoehtoisesti kommunikoida kanssamme sähköpostitse, puhelimitse tai faksilla.

Lisätietoja saatte Atlassianin tietosuojaselosteesta: https://www.atlassian.com/legal/privacy-policy.

Yritys on sertifioitu ”EU-US Data Privacy Framework” (DPF) -järjestelyn mukaisesti. DPF on Euroopan unionin ja Yhdysvaltojen välinen järjestely, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen tietojen käsittelyssä Yhdysvalloissa. Lisätietoja tästä saatte palveluntarjoajalta seuraavan linkin kautta: Dataprivacyframework.gov

Henkilötietojen käsittely toimeksiannosta

Olemme tehneet edellä mainitun palvelun käyttöä varten henkilötietojen käsittelyä toimeksiannosta koskevan sopimuksen (AVV). Kyseessä on tietosuojalainsäädännön edellyttämä sopimus, jolla varmistetaan, että Atlassian käsittelee henkilötietoja ainoastaan ohjeidemme mukaisesti ja DSGVO:n vaatimuksia noudattaen.

9. Verkkomainonta ja kumppaniohjelmat

Tämän verkkosivuston affiliate-ohjelmat

Osallistumme affiliate-kumppaniohjelmiin. Affiliate-kumppaniohjelmissa yrityksen (Advertiser) mainoksia sijoitetaan muiden affiliate-kumppaniverkostoon kuuluvien yritysten (Publisher) verkkosivustoille. Jos napsautat jotakin näistä affiliate-mainoksista, sinut ohjataan mainostettuun tarjoukseen. Jos tämän jälkeen suoritat tietyn ennalta määritellyn tapahtuman (Conversion), Publisher saa siitä korvauksen. Tämän korvauksen laskemiseksi on tarpeen, että affiliate-verkoston ylläpitäjä voi jäljittää, minkä mainoksen kautta olet tullut kyseiseen tarjoukseen ja suorittanut ennalta määritellyn tapahtuman. Tätä varten käytetään evästeitä tai vastaavia tunnistamisteknologioita (esim. laitesormenjälkitunnistus).

Tietojen tallentaminen ja analysointi perustuvat DSGVO:n 6 artiklan 1 kohdan f alakohtaan. Verkkosivuston ylläpitäjällä on oikeutettu etu affiliate-korvauksensa oikeaan laskentaan. Mikäli asianmukainen suostumus on pyydetty, käsittely tapahtuu yksinomaan DSGVO:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin perusteella, siltä osin kuin suostumus kattaa evästeiden tallentamisen tai pääsyn käyttäjän päätelaitteessa oleviin tietoihin (esim. laitesormenjälkitunnistus) TDDDG:n tarkoittamalla tavalla. Suostumus voidaan peruuttaa milloin tahansa.

Osallistumme seuraaviin affiliate-ohjelmiin:

AWIN

Affiliate-verkoston ylläpitäjä on AWIN AG, Eichhornstraße 3, 10785 Berlin (jäljempänä ”AWIN”).

Jos siirryt verkkosivustollemme AWIN-kumppanilinkin kautta ja olet antanut suostumuksesi markkinointievästeiden käyttöön, tallennamme AWINin linkkiosoitteeseen liittämän napsautusviitteen (parametri ”awc”) yhdessä napsautuksen ajankohdan sekä saapumissivun ja viittaavan sivun kanssa (kumpikin ilman osoiteparametreja) 30 päivän ajaksi ensimmäisen osapuolen evästeeseen nimeltä ”pd_awc”. Käytämme näitä tietoja yksinomaan AWIN-kumppaniohjelman kautta tapahtuneiden välitysten kohdistamiseen ja tilittämiseen. Jos peruutat suostumuksesi, tämä eväste poistetaan.

AWIN ja Publisher ovat yhdessä vastuussa kumppaniohjelmaan liittyvästä tietojenkäsittelystä. Niille yhteisesti kuuluvat velvoitteet on kirjattu yhteisrekisterinpitäjyyttä koskevaan sopimukseen. Tämän sopimuksen mukaan voit kääntyä tietosuojaa koskevissa asioissasi kumman tahansa rekisterinpitäjän puoleen. Se rekisterinpitäjä, johon otetaan ensin yhteyttä, vastaa pyyntöösi. Kukin rekisterinpitäjä antaa itsenäisesti DSGVO:n 13, 14 ja 26 artiklan mukaiset tietosuojatiedot ja toteuttaa yrityksessään tarvittavat toimenpiteet henkilötietojen suojaamiseksi ja muiden DSGVO:n säännösten noudattamiseksi. Yhteisrekisterinpitäjyyttä koskeva sopimus on saatavilla AWINin yleisissä sopimusehdoissa seuraavan linkin kautta: Publisher Terms.

10. Verkkokauppa ja maksupalveluntarjoajat

Asiakas- ja sopimustietojen käsittely

Keräämme, käsittelemme ja käytämme asiakkaiden henkilötietoja ja sopimustietoja sopimussuhteidemme perustamista, sisällöllistä järjestämistä ja muuttamista varten. Keräämme, käsittelemme ja käytämme tämän verkkosivuston käyttöä koskevia henkilötietoja (käyttötiedot) vain siltä osin kuin se on tarpeen palvelun käytön mahdollistamiseksi käyttäjälle tai käytön laskuttamiseksi. Tämän oikeusperustana on DSGVO:n 6 artiklan 1 kohdan b alakohta.

Kerätyt asiakastiedot poistetaan toimeksiannon päättymisen tai liikesuhteen päättymisen jälkeen sekä mahdollisten lakisääteisten säilytysaikojen päätyttyä. Lakisääteiset säilytysajat säilyvät ennallaan.

Tietojen siirtäminen sopimuksen tekemisen yhteydessä verkkokaupoille, jälleenmyyjille ja tavarantoimitusta varten

Kun tilaat meiltä tavaroita, luovutamme henkilötietosi kuljetusyritykselle, joka on vastuussa toimituksesta, sekä maksupalveluntarjoajalle, joka on toimeksiannettu maksujen käsittelyyn. Luovutamme ainoastaan sellaiset tiedot, joita kyseinen palveluntarjoaja tarvitsee tehtävänsä suorittamiseen. Tämän oikeusperustana on DSGVO:n 6 artiklan 1 kohdan b alakohta, joka sallii tietojen käsittelyn sopimuksen täyttämiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi. Mikäli olet antanut vastaavan suostumuksen DSGVO:n 6 artiklan 1 kohdan a alakohdan mukaisesti, luovutamme sähköpostiosoitteesi toimituksesta vastaavalle kuljetusyritykselle, jotta se voi ilmoittaa sinulle sähköpostitse tilauksesi toimitustilanteesta; voit peruuttaa suostumuksesi milloin tahansa.

Maksupalvelut

Käytämme verkkosivustollamme kolmansien osapuolten maksupalveluita. Kun teet ostoksen meiltä, maksupalveluntarjoaja käsittelee maksutietojasi (esim. nimi, maksun määrä, tilitiedot, luottokortin numero) maksun käsittelyä varten. Näihin tapahtumiin sovelletaan kyseisten palveluntarjoajien asianomaisia sopimus- ja tietosuojamääräyksiä. Maksupalveluntarjoajien käyttö perustuu DSGVO:n 6 artiklan 1 kohdan b alakohtaan (sopimuksen täytäntöönpano) sekä etuun mahdollisimman sujuvasta, mukavasta ja turvallisesta maksuprosessista (DSGVO:n 6 artiklan 1 kohdan f alakohta). Siltä osin kuin tiettyjä toimia varten pyydetään suostumustasi, tietojenkäsittelyn oikeusperusta on DSGVO:n 6 artiklan 1 kohdan a alakohta; suostumukset voidaan peruuttaa milloin tahansa tulevaisuuden osalta.

Käytämme tämän verkkosivuston yhteydessä seuraavia maksupalveluita / maksupalveluntarjoajia:

PayPal

Tämän maksupalvelun tarjoaja on PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (jäljempänä ”PayPal”).

Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiosopimuslausekkeisiin.

Yksityiskohdat käyvät ilmi PayPalin tietosuojaseloste.

Google Pay

Tämän maksupalvelun tarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. Googlen tietosuojaselosteen löydätte täältä: https://policies.google.com/privacy.

American Express

Tämän maksupalvelun tarjoaja on American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Saksa (jäljempänä ”American Express”).

American Express voi siirtää tietoja emoyhtiölleen Yhdysvaltoihin. Tietojen siirto Yhdysvaltoihin perustuu Binding Corporate Rules -sääntöihin.

Lisätietoja on saatavilla American Expressin tietosuojaselosteesta.

Mastercard

Tämän maksupalvelun tarjoaja on Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgia (jäljempänä ”Mastercard”).

Mastercard voi siirtää tietoja emoyhtiölleen Yhdysvaltoihin. Tietojen siirto Yhdysvaltoihin perustuu Mastercardin Binding Corporate Rules -sääntöihin. Lisätietoja löydätte täältä: Tietosuoja ja Mastercard-bcrs.pdf.

VISA

Tämän maksupalvelun tarjoaja on Visa Europe Services Inc., Londonin sivuliike, 1 Sheldon Square, London W2 6TT, Yhdistynyt kuningaskunta (jäljempänä ”VISA”).

Yhdistynyttä kuningaskuntaa pidetään tietosuojalainsäädännön kannalta turvallisena kolmantena maana. Tämä tarkoittaa, että Yhdistyneessä kuningaskunnassa on tietosuojan taso, joka vastaa Euroopan unionin tietosuojan tasoa.

VISA voi siirtää tietoja emoyhtiölleen Yhdysvaltoihin. Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiosopimuslausekkeisiin. Lisätietoja löydätte täältä: VISAn globaali tietosuojailmoitus.

Lisätietoja on saatavilla VISAn tietosuojaselosteesta.

Paddle

Tällä verkkosivustolla tarjoamme muun muassa maksun suorittamisen Paddle-palvelun kautta. Tämän maksupalvelun tarjoaja on Paddle.com Market Limited, 15 Briery Close, Great Oakley, Corby, Northamptonshire, NN18 8JG, United Kingdom (jäljempänä ”Paddle”).

Jos valitsette maksun suorittamisen Paddle-palvelun kautta, antamanne maksutiedot välitetään Paddlelle.

Annetusta suostumuksesta riippuen välitämme Paddlelle yhdessä tilauksen kanssa täydentäviä mittaustietoja: jos olette antanut suostumuksenne markkinointievästeiden käyttöön, mainosklikkaustunnisteen, esimerkiksi Google-klikkaus-ID:n, ja jos olette antanut suostumuksenne tilastoevästeiden käyttöön, Google Analytics -palvelun Client-ID:n. Jos vähintään toinen näistä suostumuksista on annettu, välitetään lisäksi käynnin saapumissivu, kuitenkin ainoastaan sivupolkuna ilman URL-parametreja. Suostumuksen kulloinenkin tila voidaan tallentaa yhdessä tilauksen kanssa tietosuojasäännösten mukaisen käsittelyn dokumentoimiseksi. Mittaustietoja käytetään ostojen kohdistamiseen mainoksiimme. Itse lisätietue ei sisällä nimiä eikä sähköpostiosoitteita, mutta se on liitetty kyseiseen tilaukseen.

Tietojenne siirto Paddlelle tapahtuu DSGVO:n 6 artiklan 1 kohdan b alakohdan perusteella (sopimuksen täyttämiseksi tapahtuva käsittely). Jos yksittäiset käsittelytoimet edellyttävät suostumusta, käsittely tapahtuu DSGVO:n 6 artiklan 1 kohdan a alakohdan perusteella. Voitte peruuttaa antamanne suostumuksen milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Lisätietoja saatte Paddle:n tietosuojaselosteesta: https://paddle.com/privacy/

11. Ääni- ja videokonferenssit

Tietojen käsittely

Käytämme asiakkaidemme kanssa tapahtuvaan viestintään muun muassa verkkokokoustyökaluja. Yksittäiset käyttämämme työkalut on lueteltu alla. Jos viestitte kanssamme video- tai äänikonferenssin välityksellä internetin kautta, me ja kyseisen konferenssityökalun tarjoaja keräämme ja käsittelemme henkilötietojanne.

Konferenssityökalut keräävät tällöin kaikki tiedot, jotka annatte tai joita käytätte työkalujen käyttöä varten (sähköpostiosoite ja/tai puhelinnumeronne). Lisäksi konferenssityökalut käsittelevät konferenssin kestoa, konferenssiin osallistumisen alkamis- ja päättymisaikaa, osallistujien määrää sekä muita viestintätapahtumaan liittyviä ”kontekstitietoja” (metatietoja).

Lisäksi työkalun tarjoaja käsittelee kaikkia teknisiä tietoja, jotka ovat tarpeen verkkoviestinnän toteuttamiseksi. Tähän kuuluvat erityisesti IP-osoitteet, MAC-osoitteet, laitetunnukset, laitetyyppi, käyttöjärjestelmän tyyppi ja versio, client-versio, kameran tyyppi, mikrofoni tai kaiutin sekä yhteyden tyyppi.

Siltä osin kuin työkalun sisällä vaihdetaan, ladataan tai muutoin asetetaan saataville sisältöä, myös tämä tallennetaan työkaluntarjoajien palvelimille. Tällaisia sisältöjä ovat erityisesti Cloud-tallenteet, chat-/pikaviestit, vastaajaviestit, ladatut valokuvat ja videot, tiedostot, whiteboardit sekä muut tiedot, joita jaetaan palvelun käytön aikana.

Huomioittehan, että emme voi vaikuttaa täysimääräisesti käytettyjen työkalujen tietojenkäsittelytoimiin. Mahdollisuutemme määräytyvät olennaisesti kunkin tarjoajan yrityspolitiikan mukaan. Lisätietoja konferenssityökalujen suorittamasta tietojenkäsittelystä on kunkin käytetyn työkalun tietosuojaselosteissa, jotka olemme luetelleet tämän tekstin alle.

Tarkoitus ja oikeusperusteet

Konferenssityökaluja käytetään viestimiseen tulevien tai olemassa olevien sopimuskumppanien kanssa tai tiettyjen palvelujen tarjoamiseen asiakkaillemme (DSGVO:n 6 artiklan 1 kohdan b alakohta). Lisäksi työkalujen käyttö palvelee yleisesti viestinnän yksinkertaistamista ja nopeuttamista kanssamme tai yrityksemme kanssa (oikeutettu etu DSGVO:n 6 artiklan 1 kohdan f alakohdan mukaisesti). Siltä osin kuin suostumus on pyydetty, kyseisiä työkaluja käytetään tämän suostumuksen perusteella; suostumus voidaan peruuttaa milloin tahansa tulevaisuuteen kohdistuvin vaikutuksin.

Säilytysaika

Meidän video- ja konferenssityökalujen kautta välittömästi keräämämme tiedot poistetaan järjestelmistämme heti, kun pyydätte meitä poistamaan ne, peruutatte suostumuksenne tietojen säilyttämiseen tai tietojen säilyttämisen tarkoitus lakkaa. Tallennetut evästeet säilyvät päätelaitteellanne, kunnes poistatte ne. Pakottavat lakisääteiset säilytysajat pysyvät ennallaan.

Meillä ei ole vaikutusvaltaa sellaisten tietojenne säilytysaikaan, joita konferenssityökalujen ylläpitäjät tallentavat omiin tarkoituksiinsa. Tarkempia tietoja varten pyydämme ottamaan yhteyttä suoraan konferenssityökalujen ylläpitäjiin.

Käytetyt konferenssityökalut

Käytämme seuraavia konferenssityökaluja:

TeamViewer

Käytämme TeamVieweria. Tarjoaja on TeamViewer Germany GmbH, Jahnstr. 30, 73037 Göppingen. Tietojenkäsittelyä koskevat yksityiskohdat ilmenevät TeamViewerin tietosuojaselosteesta.

Henkilötietojen käsittely toimeksiannosta

Olemme tehneet edellä mainitun palvelun käyttöä varten henkilötietojen käsittelyä toimeksiannosta koskevan sopimuksen (AVV). Kyseessä on tietosuojalainsäädännössä edellytetty sopimus, jolla varmistetaan, että palveluntarjoaja käsittelee henkilötietoja ainoastaan ohjeidemme mukaisesti ja DSGVO:ta noudattaen.

Microsoft Teams

Käytämme Microsoft Teamsia. Tarjoaja on Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanti. Tietojenkäsittelyä koskevat yksityiskohdat ilmenevät Microsoft Teamsin tietosuojaselosteesta.

Yrityksellä on „EU-US Data Privacy Framework” (DPF) -sertifiointi. DPF on Euroopan unionin ja Yhdysvaltojen välinen järjestely, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojenkäsittelyssä. Jokainen DPF:n mukaisesti sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Lisätietoja tästä saatte palveluntarjoajalta seuraavan linkin kautta: Dataprivacyframework.gov

Henkilötietojen käsittely toimeksiannosta

Olemme tehneet edellä mainitun palvelun käyttöä varten henkilötietojen käsittelyä koskevan sopimuksen toimeksiannosta (AVV). Kyseessä on tietosuojalainsäädännössä edellytetty sopimus, jolla varmistetaan, että tämä palveluntarjoaja käsittelee henkilötietoja ainoastaan ohjeidemme mukaisesti ja DSGVO:ta noudattaen.

12. Password Depot -selainlaajennukset

Tämän osion soveltamisala

Tämä osio koskee ainoastaan Password Depot -selainlaajennuksia Microsoft Edgeä, Google Chromea ja yhteensopivia selaimia varten. Se ei kuvaa tietojen käsittelyä, joka tapahtuu tällä verkkosivustolla vieraillessa; verkkosivustoon liittyvä tietojen käsittely kuvataan tämän tietosuojakäytännön verkkosivustoa koskevissa osioissa.

Selainlaajennusten tarkoitus

Password Depot -selainlaajennukset yhdistävät selaimen asennettuun Password Depot -työpöytäsovellukseen. Niitä käytetään tunnistamaan verkkosivustoilla olevia login-, salasana-, TOTP- ja passkey-lomakkeita, näyttämään Password Depot -toimintoja selaimessa ja verkkosivuilla, täyttämään käyttäjän valitsemia tunnistetietoja, tallentamaan uusia login-tietoja ja passkeys Password Depot -sovellukseen, luomaan salasanoja, kopioimaan valittuja tunnistetietoja käyttäjän pyynnöstä sekä tukemaan salasanatarkistuksia.

Selainlaajennusten käsittelemät tiedot

Verkkosivustosta ja käytetyistä toiminnoista riippuen selainlaajennus voi käsitellä seuraavia tietoja paikallisesti selaimessa ja käyttäjän laitteella:

• URL, hostname ja tarvittaessa sen parhaillaan aktiivisen verkkosivun tai välilehden otsikko, jossa Password Depot -toimintoa käytetään;
• login-, salasana-, TOTP- ja passkey-lomakkeiden metatiedot, kuten lomakkeen rakenne, kenttien nimet, kenttien tunnisteet ja valitut lomakekentät;
• käyttäjänimet, salasanat, luodut salasanat, TOTP-koodit ja niihin liittyvät todennustiedot, kun tämä on tarpeen käyttäjän pyytämää autofill-toimintoa, kopiointia, tallentamista, salasanan luontia tai salasanatarkistuksia varten;
• passkey/WebAuthn-pyyntö- ja vastaustiedot, joita tarvitaan passkeys-tunnisteiden luomiseen tai käyttämiseen Password Depotin kanssa;
• laajennuksen toimintojen edellyttämät tekniset tapahtumat, kuten input/change-tapahtumat, lomakkeiden lähetykset, painikkeiden napsautukset, Enter-näppäimellä tehdyt lähetykset ja fetch- tai XMLHttpRequest-wrapperien kautta havaitut HTTP(S)-lomakelähetykset;
• laajennuksen asetukset, kuten autofill, save-password, save-passkey, teema, kieli, salasanageneraattorin asetukset, clipboard-clear-aikakatkaisu ja ohitettujen sivustojen asetukset;
• väliaikainen istunnon tila, kuten odottavat login-käyttäjänimet, merkintöjen tunnisteet, nykyinen login-frame ja viimeksi käytetty merkintä host-kohtaisesti, kun se on tarpeen monivaiheisten kirjautumisten ja TOTP autofill -toiminnon tukemiseksi.

Selainlaajennus ei tallenna Password Depot master passwordia, Password Depot vaultia tai tallennettuja salasanoja salasanatietokantana browser storage -tilaan.

Native messaging Password Depot -työpöytäsovelluksen kanssa

Selainlaajennus viestii asennetun Password Depot -työpöytäsovelluksen kanssa native messaging hostin kautta. Tämä viestintä on tarpeen, koska salattua Password Depot -tietokantaa hallinnoi työpöytäsovellus eikä selainlaajennus. Selainlaajennus voi lähettää paikalliselle Password Depot -sovellukselle nykyisen sivuston URL-osoitteen, login-lomakkeiden metatietoja, save-login-toimintoja varten valittuja tai syötettyjä lomakearvoja, WebAuthn/passkey-pyyntöjä ja salasanatarkistuspyyntöjä. Se voi vastaanottaa vastaavia merkintöjä, valittuja tunnistetietoja, TOTP-koodeja, passkey-vastauksia ja tilatietoja, joita tarvitaan pyydettyjen Password Depot -toimintojen tarjoamiseen.

Browser storage ja clipboard

Selainlaajennus käyttää browser storagea vain laajennuksen asetuksiin ja sen toimintojen edellyttämään väliaikaiseen tilaan. Asetukset säilyvät tallennettuina, kunnes käyttäjä muuttaa ne, ne palautetaan oletuksiin tai laajennus poistetaan. Väliaikaiset istuntotiedot poistetaan, kun niitä ei enää tarvita tai kun selainistunto päättyy.

Jos käyttäjä nimenomaisesti kopioi käyttäjänimen, salasanan, TOTP-koodin tai luodun salasanan, selainlaajennus kirjoittaa valitun arvon clipboardiin. Jos käyttäjä on määrittänyt tämän, selainlaajennus ylikirjoittaa clipboardin valitun aikakatkaisun jälkeen. Selainlaajennus ei lue clipboardin sisältöä.

Ei myyntiä, mainontaa tai analytics-käyttöä

Selainlaajennuksen käsittelemiä tietoja käytetään vain käyttäjän pyytämän Password Depot -selainintegraation tarjoamiseen. Selainlaajennus ei myy käyttäjätietoja, ei käytä käyttäjätietoja mainontaan tai analytics-toimintoihin, ei siirrä käyttäjätietoja asiaan liittymättömiin tarkoituksiin eikä käytä käyttäjätietoja luottokelpoisuuden arviointiin tai lainoitustarkoituksiin. Selainlaajennus ei itse lähetä tunnistetietoja tai vault-sisältöä AceBIT-palvelimille tai kolmansien osapuolten analytics- tai mainospalveluihin.

Remote code

Selainlaajennus ei lataa tai suorita remote codea. Selainlaajennuksen edellyttämät JavaScript-, HTML-, CSS-, kuva-, kuvake- ja lokalisointitiedostot on pakattu laajennuksen mukana.

Oikeusperuste

Siltä osin kuin selainlaajennus käsittelee henkilötietoja käyttäjän pyytämien Password Depot -toimintojen tarjoamiseksi, käsittely suoritetaan sopimuksen täytäntöönpanemiseksi tai käyttäjän pyynnöstä ennen sopimuksen tekemistä toteutettavien toimenpiteiden suorittamiseksi (Art. 6(1) lit. b DSGVO). Käsittely, joka on teknisesti välttämätöntä turvallista ja toimivaa selainintegraatiota varten, perustuu myös oikeutettuun etuumme tarjota turvallinen ja luotettava salasananhallintaintegraatio (Art. 6(1) lit. f DSGVO). Kun tietoja tallennetaan käyttäjän päätelaitteelle tai niitä käytetään sieltä, tämä on tarpeen käyttäjän nimenomaisesti pyytämän palvelun tarjoamiseksi (§ 25(2) TDDDG) tai, jos laki sitä edellyttää, suostumuksen perusteella (§ 25(1) TDDDG).

Säilytysaika

Laajennuksen asetukset tallennetaan, kunnes käyttäjä muuttaa ne, ne palautetaan oletuksiin tai laajennus poistetaan. Väliaikaisia istuntotietoja säilytetään vain niin kauan kuin vastaava selainistunto tai toiminto sitä edellyttää. Tunnistetietoja, passkeys-tunnisteita ja Password Depot -tietokantaa säilyttää ja hallinnoi Password Depot -työpöytäsovellus käyttäjän määritysten mukaisesti; selainlaajennus ei tallenna niitä vaultina browser storage -tilaan.

13. Lisensointi valtuutettujen jälleenmyyjien kautta

Soveltamisala ja tietojen lähde

Tässä kohdassa annetaan GDPR:n 14 artiklan mukaiset tiedot henkilötietojen käsittelystä tilanteessa, jossa hankitte Password Depot -lisenssin AceBITin sijasta AceBITin valtuuttamalta jälleenmyyjältä ja jälleenmyyjä välittää AceBITille aiottua lisenssinhaltijaa koskevia tietoja. Saamme tiedot jälleenmyyjältä, jolle tilaus on tehty, tai moniportaisessa jakeluketjussa mukana olevalta jakelijalta.

Jälleenmyyjä ja AceBIT käsittelevät henkilötietoja lähtökohtaisesti omiin erillisiin tarkoituksiinsa itsenäisinä rekisterinpitäjinä.

Käsiteltävien tietojen ryhmät

Tilauksesta ja lisensointiprosessista riippuen voimme käsitellä erityisesti seuraavia tietoja:

• aiotun lisenssinhaltijan nimi tai toiminimi sekä paikkakunta ja maa;
• tarvittaessa yhteyshenkilön nimi ja työyhteystiedot, jos ne toimitetaan asian käsittelyä varten;
• mukana olevaa jälleenmyyjää tai jakelijaa koskevat tiedot;
• tuote, lisenssimalli, lisenssin laajuus, versio ja tarvittaessa voimassaoloaika;
• tilauksen, kumppanin, asiakkaan, toimituksen ja lisenssin tunnisteet sekä niihin liittyvät tapahtumatiedot;
• lisenssin kohdistamista, toimittamista, aktivointia, uusimista tai siirtämistä koskevat tiedot.

Oikeushenkilöä koskevat tiedot ovat GDPR:ssä tarkoitettuja henkilötietoja vain, jos ne koskevat samalla tunnistettua tai tunnistettavissa olevaa luonnollista henkilöä. Näin voi olla erityisesti yksityisten elinkeinonharjoittajien ja nimettyjen yhteyshenkilöiden kohdalla.

Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme tietoja aiotun lisenssinhaltijan tunnistamiseksi, lisenssin kohdistamiseksi ja toimittamiseksi, lisenssioikeuden ja lisenssin laajuuden dokumentoimiseksi, uusimisten ja siirtojen käsittelemiseksi, virheellisten kohdistusten korjaamiseksi, luvattoman käytön estämiseksi sekä sopimuksiin, lisensointiin ja tietoturvaan liittyvien asioiden hoitamiseksi.

Jos kyseinen luonnollinen henkilö on itse lisenssinhaltija tai yksityisenä elinkeinonharjoittajana AceBITin kanssa tehdyn lisenssisopimuksen osapuoli, sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi ja sopimuksen täyttämiseksi tarpeellinen käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan.

Muissa tapauksissa käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan. Oikeutettuja etujamme ovat asianmukainen ja jäljitettävä lisenssinhallinta, lisenssioikeuden ja lisenssin laajuuden osoittaminen, lisenssien väärinkäytön estäminen sekä oikeusvaateiden laatiminen, esittäminen tai puolustaminen. Jos käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi, se perustuu GDPR:n 6 artiklan 1 kohdan c alakohtaan yhdessä sovellettavan lain säännöksen kanssa.

Vastaanottajat ja siirrot kolmansiin maihin

AceBITissä tietoihin pääsevät vain ne yksiköt ja henkilöt, jotka tarvitsevat niitä lisenssinhallintaa, toimitusta, tukea, tietoturvaa tai oikeudellisia asioita varten.

Tietoja voidaan siirtää kyseiseen tilaukseen osallistuvalle jälleenmyyjälle tai jakelijalle, käyttämiemme IT- ja hallintopalvelujen tarjoajille sekä viranomaisille, tuomioistuimille tai muille julkisille elimille siltä osin kuin se on tarpeen kyseistä tarkoitusta varten. Henkilötietojen käsittelijöitä käytetään GDPR:n 28 artiklan mukaisen sopimuksen perusteella.

Jos tietoja käsitellään Salesforce CRM -järjestelmässämme, myös kohdassa ”Salesforce CRM” annetut tiedot soveltuvat. Mahdollisia kolmansiin maihin tehtäviä siirtoja koskevia tietoja on lisäksi kohdassa ”Huomautus tietojen luovuttamisesta tietosuojan kannalta turvattomiin kolmansiin maihin sekä luovuttamisesta yhdysvaltalaisille yrityksille, joilla ei ole DPF-sertifiointia” ja kutakin käytettyä palvelua koskevissa tiedoissa.

Säilytysaika

Säilytämme lisenssin kohdistamiseen ja osoittamiseen tarvittavia ydintietoja lisenssin voimassaoloajan ja sen jälkeen niin kauan kuin niitä tarvitaan lisenssinhallintaa, tukea, siirtämistä, oikeuden osoittamista tai oikeusvaateiden laatimista, esittämistä tai puolustamista varten. Henkilökohtaiset yhteystiedot, joita ei enää tarvita, poistetaan tai oikaistaan. Jos aiottu lisenssin kohdistaminen ei toteudu, poistamme tätä tarkoitusta varten saadut henkilötiedot heti, kun asia on lopullisesti selvitetty eikä tietojen jatkosäilytykselle ole lakisääteistä säilytysvelvollisuutta tai muuta oikeudellista perustetta.

Ei suoramarkkinointia eikä automaattista päätöksentekoa

Emme käytä jälleenmyyjien lisensointia varten toimittamia tietoja suoramarkkinointiin emmekä suoran markkinointisuhteen luomiseen asiakkaaseen. Tämä ei vaikuta sopimuksiin, lisensseihin, tukeen tai tietoturvaan liittyviin viesteihin.

Tämän käsittelyn yhteydessä ei tehdä pelkästään automaattiseen käsittelyyn, profilointi mukaan lukien, perustuvia päätöksiä.

Oikeutenne

Kohdassa ”Yleisiä huomautuksia ja pakollisia tietoja” annetut tiedot AceBITistä rekisterinpitäjänä, tietosuojavastaavastamme, oikeuksistanne saada pääsy tietoihin, oikaista ja poistaa tietoja, rajoittaa käsittelyä, siirtää tiedot järjestelmästä toiseen ja vastustaa käsittelyä sekä oikeudestanne tehdä valitus koskevat myös tässä kuvattua käsittelyä.