Tietosuojakäytäntö

Johdanto

Seuraavalla tietosuojaselosteella haluamme kertoa sinulle, minkälaisia henkilötietojasi (jäljempänä lyhyesti myös ”tiedot”) käsittelemme, mihin tarkoituksiin ja missä laajuudessa. Tietosuojaselostetta sovelletaan kaikkeen henkilötietojen käsittelyyn, jota suoritamme sekä osana palveluidemme tarjoamista että erityisesti verkkosivustoillamme, mobiilisovelluksissa ja ulkoisissa verkkoesiintymisissämme, kuten sosiaalisen median profiileissamme (jäljempänä yhdessä ”verkkotarjous”).

Käytetyt termit eivät ole sukupuolisidonnaisia.

Tila: Helmikuun 17. päivä 2024

Sisällysluettelo

• Johdanto
• Vastuuhenkilö
• Yleiskatsaus käsittelytoimiin
• Sovellettava oikeusperusta
• Turvatoimet
• Henkilötietojen siirto
• Tietojen käsittely kolmansissa maissa
• Tietojen poistaminen
• Evästeiden käyttö
• Verkkotarjonnan ja web-hostingin tarjoaminen
• Blogit ja julkaisumediat
• Yhteydenotot ja kyselyjen hallinta
• Verkkosivujen analysointi, seuranta ja optimointi
• Verkkomarkkinointi
• Kumppanuusohjelmat ja kumppanuuslinkit
• Läsnäolo sosiaalisissa verkostoissa (sosiaalinen media)
• Liitännäiset ja upotetut toiminnot ja sisältö
• Tietosuojaselosteen muuttaminen ja päivittäminen
• Rekisteröityjen oikeudet
• Määritelmät

Vastuullinen

Sähköpostiosoite:

hey@all-actresses.com

Yleiskatsaus käsittelytoimiin

Seuraavassa yleiskatsauksessa esitetään yhteenveto käsiteltävistä tietotyypeistä ja niiden käsittelyn tarkoituksista ja viitataan rekisteröityihin.

Käsiteltävät tietotyypit

• Varastotiedot.
• Yhteystiedot.
• Sisältötiedot.
• Sopimustiedot.
• Käyttötiedot.
• Meta-/viestintätiedot.

Rekisteröityjen ryhmät

• Viestintäkumppanit.
• Käyttäjät.

Käsittelyn tarkoitukset

• Sopimuspalvelujen ja asiakaspalvelun tarjoaminen.
• Yhteydenottopyynnöt ja viestintä.
• Turvatoimet.
• Tavoittavuuden mittaaminen.
• Kumppanien seuranta.
• Tiedustelujen hallinta ja niihin vastaaminen.
• Palaute.
• Markkinointi.
• Profiilit, joissa on käyttäjään liittyviä tietoja.
• Verkkopalveluidemme ja käyttäjäkokemuksen tarjoaminen.

Asiaa koskevat oikeusperustat

Alla on yleiskatsaus DSGVO:n oikeusperustoihin, joiden perusteella käsittelemme henkilötietoja. Huomaa, että yleisen tietosuoja-asetuksen säännösten lisäksi asuin- tai kotimaassasi tai asuin- tai kotipaikkamaassamme saatetaan soveltaa kansallisia tietosuojasäännöksiä. Lisäksi, jos yksittäistapauksissa on tarpeen soveltaa tarkempia oikeusperustoja, ilmoitamme niistä tietosuojaselosteessa.

• Suostumus (DSGVO:n 6 artiklan 1 kappaleen 1 s. 1 lit. a.) – Rekisteröity on antanut suostumuksensa häntä koskevien henkilötietojen käsittelyyn tiettyä tarkoitusta tai tarkoituksia varten.
• Sopimuksen täyttäminen ja sopimusta edeltävät pyynnöt (DSGVO:n 6 artiklan 1 kohdan 1 alakohdan b alakohta) – Käsittely on tarpeen sellaisen sopimuksen täyttämiseksi, jossa rekisteröity on osapuolena, tai rekisteröidyn pyynnöstä toteutettavien sopimusta edeltävien toimenpiteiden toteuttamiseksi.
• Lakisääteinen velvoite (6 artiklan 1 kohdan 1 alakohdan c alakohta DSGVO) – Käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi.
• Oikeutettu etu (6 artiklan 1 kohdan 1 alakohdan f alakohta DSGVO) – Käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen vuoksi, paitsi jos rekisteröidyn edut tai perusoikeudet ja -vapaudet syrjäyttävät nämä edut, jotka edellyttävät henkilötietojen suojaa.

Yleisen tietosuoja-asetuksen tietosuojasäännösten lisäksi Saksassa sovelletaan kansallisia tietosuojasäännöksiä. Näitä ovat erityisesti laki henkilötietojen väärinkäytön estämisestä tietojenkäsittelyssä (BDSG). BDSG sisältää erityisesti erityissäännöksiä oikeudesta saada tietoja, oikeudesta tietojen poistamiseen, oikeudesta vastustaa tietojen käsittelyä, erityisiin henkilötietoryhmiin kuuluvien tietojen käsittelystä, käsittelystä muihin tarkoituksiin ja tietojen toimittamisesta sekä automaattisesta päätöksenteosta yksittäistapauksissa, mukaan lukien profilointi. Lisäksi siinä säännellään tietojenkäsittelyä työsuhdetarkoituksessa (BDSG:n 26 §), erityisesti työsuhteiden perustamisen, toteuttamisen tai päättämisen osalta sekä työntekijöiden suostumusta. Lisäksi voidaan soveltaa yksittäisten osavaltioiden tietosuojalakeja.

Turvatoimet

Toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä lakisääteisten vaatimusten mukaisesti ottaen huomioon tekniikan tason, toteutuskustannukset ja käsittelyn luonteen, laajuuden, olosuhteet ja tarkoitukset sekä luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvan uhan erilaiset esiintymistodennäköisyydet ja laajuuden, jotta voimme varmistaa riskiin nähden asianmukaisen suojan tason.

Toimenpiteisiin kuuluu erityisesti tietojen luottamuksellisuuden, eheyden ja saatavuuden turvaaminen valvomalla fyysistä ja sähköistä pääsyä tietoihin sekä pääsyä tietoihin, niiden syöttämistä, luovuttamista, saatavuuden varmistamista ja erottelua. Lisäksi olemme ottaneet käyttöön menettelyt, joilla varmistetaan rekisteröityjen oikeuksien käyttäminen, tietojen poistaminen ja vastaaminen tietojen vaarantumiseen. Lisäksi otamme henkilötietojen suojan huomioon jo laitteistojen, ohjelmistojen ja menettelyjen kehittämisessä tai valinnassa tietosuojaperiaatteen mukaisesti, tekniikan suunnittelussa ja tietosuojaa edistävien oletusasetusten avulla.

SSL-salaus (https): Käytämme SSL-salausta suojataksemme verkkotarjontamme kautta siirrettyjä tietojasi. Tunnistat tällaiset salatut yhteydet selaimesi osoiterivillä olevasta etuliitteestä https://.

Henkilötietojen siirto

Henkilötietoja käsitellessämme saattaa käydä niin, että tietoja siirretään tai luovutetaan muille elimille, yrityksille, oikeudellisesti itsenäisille organisaatioyksiköille tai henkilöille. Näiden tietojen vastaanottajia voivat olla esimerkiksi tietotekniikkatehtäviä hoitavat palveluntarjoajat tai verkkosivustoon integroitujen palvelujen ja sisällön tarjoajat. Tällaisissa tapauksissa noudatamme lakisääteisiä vaatimuksia ja teemme erityisesti asianmukaisia sopimuksia tai sopimuksia, jotka palvelevat tietojesi suojaamista tietojesi vastaanottajien kanssa.

Tietojen käsittely kolmansissa maissa

Jos käsittelemme tietoja kolmannessa maassa (eli Euroopan unionin (EU), Euroopan talousalueen (ETA) ulkopuolella) tai jos käsittely tapahtuu kolmannen osapuolen palvelujen käytön yhteydessä tai tietojen luovuttamisen tai siirtämisen yhteydessä muille henkilöille, yhteisöille tai yrityksille, tämä tapahtuu vain lakisääteisten vaatimusten mukaisesti.

Jollei nimenomaisesta suostumuksesta tai sopimuksen tai lain edellyttämästä siirrosta muuta johdu, käsittelemme tai käsittelemme tietoja vain sellaisissa kolmansissa maissa, joissa on tunnustettu tietosuojan taso, sopimusvelvoite EU:n komission niin sanottujen vakiosuojalausekkeiden avulla, sertifioinnit tai sitovat sisäiset tietosuojasäännökset (DSGVO 44-49 artikla, EU:n komission tietosivu: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).

Tietojen poistaminen

Käsittelemämme tiedot poistetaan lakisääteisten vaatimusten mukaisesti heti, kun niiden käsittelyyn sallitut suostumukset peruutetaan tai muut luvat lakkaavat olemasta voimassa (esim. jos näiden tietojen käsittelyn tarkoitus on lakannut olemasta voimassa tai ne eivät ole enää tarpeellisia tarkoitukseen).

Jos tietoja ei poisteta, koska niitä tarvitaan muihin laillisesti sallittuihin tarkoituksiin, niiden käsittely rajoitetaan näihin tarkoituksiin. Toisin sanoen tiedot suojataan eikä niitä käsitellä muihin tarkoituksiin. Tämä koskee esimerkiksi tietoja, jotka on säilytettävä kauppa- tai verolainsäädännön vuoksi tai joiden säilyttäminen on tarpeen oikeudellisten vaatimusten esittämiseksi, esittämiseksi tai puolustamiseksi tai toisen luonnollisen henkilön tai oikeushenkilön oikeuksien suojelemiseksi.

Tietosuojailmoituksissamme voi olla myös lisätietoja tietojen säilyttämisestä ja poistamisesta, jotka ovat etusijalla kyseisiin käsittelytoimiin nähden.

Evästeiden käyttö

Evästeet ovat pieniä tekstitiedostoja tai muita muistilappuja, jotka tallentavat tietoja loppulaitteisiin ja lukevat tietoja loppulaitteista. Esimerkiksi käyttäjätilin kirjautumistilan, verkkokaupan ostoskorin sisällön, verkkotarjouksen käytetyn sisällön tai käytettyjen toimintojen tallentamiseen. Evästeitä voidaan käyttää myös erilaisiin tarkoituksiin, esimerkiksi verkkotarjousten toiminnallisuuden, turvallisuuden ja mukavuuden parantamiseen sekä kävijävirtoja koskevien analyysien laatimiseen.

Suostumusta koskevat huomautukset: Käytämme evästeitä lakisääteisten vaatimusten mukaisesti. Sen vuoksi hankimme käyttäjiltä etukäteen suostumuksen, paitsi jos laki ei edellytä sitä. Suostumusta ei tarvita erityisesti silloin, kun tietojen, myös evästeiden, tallentaminen ja lukeminen on ehdottoman välttämätöntä, jotta käyttäjälle voidaan tarjota telemediapalvelu (eli verkkotarjontamme), jota hän on nimenomaisesti pyytänyt. Peruutettavissa oleva suostumus ilmoitetaan käyttäjille selkeästi, ja se sisältää tiedot evästeiden käytöstä.

Huomautuksia tietosuojalainsäädännön mukaisista oikeusperustoista :Tietosuojalainsäädännön mukainen oikeusperusta, jonka perusteella käsittelemme käyttäjien henkilötietoja evästeiden avulla, riippuu siitä, pyydämmekö käyttäjiltä suostumusta. Jos käyttäjät antavat suostumuksensa, heidän tietojensa käsittelyn oikeusperusta on heidän ilmoittamansa suostumus. Muussa tapauksessa evästeiden avulla käsiteltyjä tietoja käsitellään oikeutettujen etujemme perusteella (esim. verkkotarjontamme liiketoiminnassa ja sen käytettävyyden parantamisessa) tai, jos tämä tapahtuu sopimusvelvoitteidemme täyttämisen yhteydessä, jos evästeiden käyttö on tarpeen sopimusvelvoitteidemme täyttämiseksi. Selvitämme tämän tietosuojakäytännön yhteydessä tai suostumus- ja käsittelymenettelyjemme yhteydessä, mihin tarkoituksiin käsittelemme evästeitä.

Tallennuksen kesto: Tallennuksen keston osalta erotetaan seuraavat evästetyypit:

• Väliaikaiset evästeet (myös: istuntoevästeet): Väliaikaiset evästeet poistetaan viimeistään sen jälkeen, kun käyttäjä on poistunut verkkotarjouksesta ja sulkenut päätelaitteensa (esim. selaimen tai mobiilisovelluksen).
• Pysyvät evästeet: Pysyvät evästeet säilyvät tallessa myös sen jälkeen, kun päätelaite on suljettu. Esimerkiksi kirjautumistila voidaan tallentaa tai haluttu sisältö voidaan näyttää suoraan, kun käyttäjä vierailee verkkosivustolla uudelleen. Samoin evästeiden avulla kerättyjä käyttäjätietoja voidaan käyttää tavoittavuuden mittaamiseen. Ellemme anna käyttäjille nimenomaista tietoa evästeiden tyypistä ja säilytysajasta (esimerkiksi osana suostumuksen hankkimista), käyttäjien on oletettava, että evästeet ovat pysyviä ja että niiden säilytysaika voi olla jopa kaksi vuotta.

Yleistä tietoa peruuttamisesta ja vastustamisesta (opt-out): Käyttäjät voivat milloin tahansa peruuttaa antamansa suostumuksen ja myös vastustaa käsittelyä art. 21 DSGVO:n mukaisesti (lisätietoja vastustamisesta annetaan osana tätä tietosuojakäytäntöä). Käyttäjät voivat myös ilmoittaa vastalauseestaan selaimensa asetusten avulla.

Lisätietoja käsittelyprosesseista, -menettelyistä ja -palveluista:

• Evästetietojen käsittely suostumuksen perusteella: Käytämme evästeiden suostumuksenhallintamenettelyä, jonka mukaisesti käyttäjät voivat hankkia ja hallinnoida evästeiden suostumuksenhallintamenettelyssä mainittuja käsittelytoimia ja palveluntarjoajia sekä peruuttaa evästeiden käyttöä koskevan suostumuksensa. Suostumusilmoitus tallennetaan tässä yhteydessä, jotta sen kyselyä ei tarvitse toistaa ja jotta suostumus voidaan todistaa oikeudellisen velvoitteen mukaisesti. Tallennus voi tapahtua palvelimen puolella ja/tai evästeeseen (niin sanottu opt-in-eväste tai vastaavien tekniikoiden avulla), jotta suostumus voidaan määrittää käyttäjälle tai hänen laitteelleen. Jollei evästeiden hallintapalvelujen tarjoajia koskevista yksittäisistä tiedoista muuta johdu, sovelletaan seuraavia tietoja: Suostumuksen säilytysaika voi olla enintään kaksi vuotta. Tässä yhteydessä muodostetaan pseudonyymi käyttäjätunnus, joka tallennetaan yhdessä suostumuksen antamisajankohdan, suostumuksen laajuutta koskevien tietojen (esim. evästeluokat ja/tai palveluntarjoajat) sekä käytetyn selaimen, järjestelmän ja päätelaitteen kanssa.

Evästeiden suostumus Complianzin kanssa

Verkkosivustomme käyttää ”Complianz GDPR/CCPA Cookie Consent”-evästeiden suostumustekniikkaa saadakseen suostumuksesi tiettyjen evästeiden tallentamiseen selaimeesi ja dokumentoidakseen tämän tietosuojaa vastaavalla tavalla. Tämän tekniikan toimittaja on Complianz B.V., Atoomweg 6b, 9743 AK Groningen, Alankomaat (jäljempänä Complianz).

Kun siirryt verkkosivustollemme, selaimeesi tallennetaan Complianzin eväste, johon tallennetaan antamasi suostumukset tai niiden peruuttaminen.

Kerätyt tiedot säilytetään, kunnes pyydät meitä poistamaan ne tai poistat Complianz-evästeen itse tai kunnes tietojen säilytyksen tarkoitus ei enää täyty. Pakolliset lakisääteiset säilytysajat pysyvät ennallaan. Yksityiskohtaiset tiedot Complianzin tietojenkäsittelystä löytyvät osoitteesta https://complianz.io/privacy-statement.

Complianzin evästesuostumustekniikkaa käytetään lakisääteisen suostumuksen saamiseksi evästeiden käyttöön. Tämän oikeusperustana on Art. 6 para. 1 p. 1 lit. c DSGVO.

Verkkotarjouksen tarjoaminen ja web-hosting

Jotta voimme tarjota verkkotarjoustamme turvallisesti ja tehokkaasti, käytämme yhden tai useamman web-hosting-palveluntarjoajan palveluja, joiden palvelimilta (tai niiden hallinnoimilta palvelimilta) verkkotarjousta voidaan käyttää. Näihin tarkoituksiin voimme käyttää infrastruktuuri- ja alustapalveluja, laskentakapasiteettia, tallennustilaa ja tietokantapalveluja sekä tietoturvapalveluja ja teknisiä ylläpitopalveluja.

Isännöintitarjonnan tarjoamisen yhteydessä käsiteltäviin tietoihin voivat sisältyä kaikki verkkotarjontamme käyttäjiin liittyvät tiedot, jotka syntyvät käytön ja viestinnän yhteydessä. Näihin tietoihin kuuluvat säännöllisesti IP-osoite, joka on välttämätön verkkotarjousten sisällön toimittamiseksi selaimille, sekä kaikki verkkotarjontamme sisällä tai verkkosivustoilta tehdyt merkinnät.

• Käsiteltävät tietotyypit: Sisältötiedot (esim. verkkolomakkeisiin tehdyt merkinnät); Käyttötiedot (esim. vieraillut verkkosivut, kiinnostus sisältöön, käyttöajat); Meta-/tietoliikennetiedot (esim. laitetiedot, IP-osoitteet).
• Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
• Käsittelyn tarkoitukset: verkkotarjontamme ja käyttäjäystävällisyytemme tarjoaminen; sopimusperusteisten palvelujen tarjoaminen ja asiakaspalvelu.
• Oikeusperusta: Oikeutettu etu (DSGVO 6 artiklan 1 kohdan 1 alakohdan f alakohta).

Lisätietoja käsittelyprosesseista, -menettelyistä ja -palveluista:

• Keräämme itse (tai web-hosting-palveluntarjoajamme) tietoja jokaisesta palvelimen käyttökerrasta (ns. palvelinlokitiedostot). Palvelimen lokitiedostot voivat sisältää verkkosivujen ja tiedostojen osoitteen ja nimen, joihin on menty, käyttöpäivän ja -ajan, siirrettyjen tietojen määrän, ilmoituksen onnistuneesta käytöstä, selaimen tyypin ja version, käyttäjän käyttöjärjestelmän, viittaus-URL-osoitteen (aiemmin vierailtu sivu) sekä yleensä IP-osoitteet ja pyynnön esittäneen palveluntarjoajan. Palvelimen lokitiedostoja voidaan käyttää toisaalta turvallisuustarkoituksiin, esimerkiksi palvelimen ylikuormituksen estämiseksi (erityisesti väärinkäytösten, niin sanottujen DDoS-hyökkäysten, yhteydessä) ja toisaalta palvelimien käytön ja vakauden varmistamiseksi; tietojen poistaminen: Lokitiedostojen tiedot säilytetään enintään 30 päivän ajan ja poistetaan tai anonymisoidaan sen jälkeen. Tietoja, joiden säilyttämistä jatkossa tarvitaan todistelutarkoituksiin, ei poisteta, kunnes kyseisen tapahtuman lopullinen selvitys on saatu.
• WordPress.com: hosting-alusta blogeille/sivustoille; palveluntarjoaja: Automattic Inc, 60 29th Street #343, San Francisco, CA 94110, USA; Verkkosivusto: https://wordpress.com; Tietosuojakäytäntö:https: //automattic.com/de/privacy/; Tilausten käsittelysopimus: tehty palveluntarjoajan kanssa: https: //wordpress.com/support/data-processing-agreements/.
• ALL-INKL: Palvelut tietotekniikkainfrastruktuurin ja siihen liittyvien palvelujen (esim. tallennustilan ja/tai laskentakapasiteetin) tarjoamisen alalla; Palveluntarjoaja: ALL-INKL.COM – Neue Medien Münnich, omistaja: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Saksa; Verkkosivusto: https://all-inkl.com/; Tietosuojakäytäntö:https: //all-inkl.com/datenschutzinformationen/; Tilausten käsittelysopimus: tehty palveluntarjoajan kanssa .

Blogit ja julkaisumedia

Käytämme blogeja tai vastaavia verkkoviestintä- ja julkaisuvälineitä (jäljempänä ”julkaisuväline”). Lukijatietoja käsitellään julkaisuvälinettä varten vain siinä määrin kuin se on tarpeen sen esittelyn sekä kirjoittajien ja lukijoiden välisen viestinnän kannalta tai turvallisuussyistä. Muilta osin viitataan tämän tietosuojaselosteen yhteydessä annettuihin tietoihin julkaisuvälineemme kävijöiden käsittelystä.

• Käsiteltävät tietotyypit: inventaariotiedot (esim. nimet, osoitteet); yhteystiedot (esim. sähköpostiosoite, puhelinnumero); sisältötiedot (esim. verkkolomakkeisiin tehdyt merkinnät); käyttötiedot (esim. käytetyt verkkosivut, kiinnostus sisältöön, käyntiajat); meta-/viestintätiedot (esim. laitetiedot, IP-osoitteet).
• Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
• Käsittelytarkoitukset: Sopimuspalvelujen ja asiakaspalvelun tarjoaminen; palautteen antaminen (esim. palautteen kerääminen verkkolomakkeella); turvallisuustoimenpiteet; verkkotarjontamme tarjoaminen ja käyttäjäystävällisyys; hallinto ja kyselyihin vastaaminen.
• Oikeudelliset perusteet: sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (DSGVO:n 6 artiklan 1 kohdan 1 alakohdan b alakohta); oikeutetut edut (DSGVO:n 6 artiklan 1 kohdan 1 alakohdan f alakohta).

Lisätietoja käsittelytoimista, -menettelyistä ja -palveluista:

• Kommentit ja kannanotot: Kun käyttäjät jättävät kommentteja tai muita kannanottoja, heidän IP-osoitteensa voidaan tallentaa oikeutettujen etujemme perusteella. Tämä tehdään turvallisuutemme vuoksi siltä varalta, että joku jättää kommentteihin ja viesteihin lainvastaista sisältöä (loukkauksia, kiellettyä poliittista propagandaa jne.). Tässä tapauksessa meitä itseämme voidaan asettaa syytteeseen kommentista tai viestistä, ja siksi olemme kiinnostuneita kirjoittajan henkilöllisyydestä. Lisäksi pidätämme oikeuden käsitellä käyttäjien tietoja oikeutettujen etujemme perusteella roskapostin havaitsemiseksi. Saman oikeusperustan nojalla pidätämme oikeuden tallentaa käyttäjien IP-osoitteet kyselytutkimusten osalta niiden keston ajaksi ja käyttää evästeitä moninkertaisten äänestysten välttämiseksi. Säilytämme kommenttien ja kannanottojen yhteydessä annetut henkilötiedot, mahdolliset yhteystiedot ja verkkosivuston tiedot sekä sisältöön liittyvät tiedot pysyvästi, kunnes käyttäjä vastustaa niitä.
• Akismet-postinestotarkistus: Akismet anti-spam check – Käytämme ”Akismet”-palvelua oikeutettujen etujemme perusteella. Akismetin avulla oikeiden ihmisten kommentit erotetaan roskapostikommenteista. Tätä varten kaikki kommenttitiedot lähetetään Yhdysvalloissa sijaitsevalle palvelimelle, jossa ne analysoidaan ja säilytetään neljä päivää vertailua varten. Jos kommentti on luokiteltu roskapostiksi, tiedot säilytetään tämän ajan jälkeen. Näihin tietoihin kuuluvat kirjoitettu nimi, sähköpostiosoite, IP-osoite, kommentin sisältö, lähettäjä, tiedot käytetystä selaimesta sekä tietokonejärjestelmästä ja kirjoituksen ajankohdasta. Käyttäjät voivat käyttää salanimiä tai olla antamatta nimeään tai sähköpostiosoitettaan. Voit estää tietojen siirron kokonaan olemalla käyttämättä kommentointijärjestelmäämme. Se olisi sääli, mutta valitettavasti emme näe vaihtoehtoja, jotka toimisivat yhtä tehokkaasti; Palveluntarjoaja: Automattic Inc, 60 29th Street #343, San Francisco, CA 94110, USA; Verkkosivusto: https://automattic.com; Tietosuojakäytäntö: https://automattic.com/privacy.
• Profiilikuvat Gravatarista: Profiilikuvat – Käytämme Gravatar-palvelua verkkotarjonnassamme ja erityisesti blogissa. Gravatar on palvelu, jossa käyttäjät voivat rekisteröityä ja tallentaa profiilikuvia ja sähköpostiosoitteensa. Jos käyttäjät jättävät viestejä tai kommentteja muihin verkkopalveluihin (erityisesti blogeihin) kyseisellä sähköpostiosoitteella, heidän profiilikuvansa voidaan näyttää viestien tai kommenttien vieressä. Tätä tarkoitusta varten käyttäjien antama sähköpostiosoite lähetetään Gravatarille salatussa muodossa, jotta voidaan tarkistaa, onko käyttäjälle tallennettu profiilikuva. Tämä on sähköpostiosoitteen lähettämisen ainoa tarkoitus. Sitä ei käytetä muihin tarkoituksiin, vaan se poistetaan sen jälkeen. Gravatarin käyttö perustuu oikeutettuihin etuihimme, sillä käytämme Gravataria tarjotaksemme viestien ja kommenttien kirjoittajille mahdollisuuden personoida viestinsä profiilikuvalla. Kuvia näyttämällä Gravatar saa käyttäjien IP-osoitteen, sillä se on tarpeen selaimen ja verkkopalvelun välisessä viestinnässä. Jos käyttäjät eivät halua, että heidän Gravatarissa olevaan sähköpostiosoitteeseensa liittyvä käyttäjäkuva näkyy kommenteissa, heidän on käytettävä kommentointiin sähköpostiosoitetta, joka ei ole Gravatarissa. Huomautamme myös, että on myös mahdollista käyttää anonyymiä sähköpostiosoitetta tai ei lainkaan sähköpostiosoitetta, jos käyttäjät eivät halua, että heidän sähköpostiosoitteensa lähetetään Gravatariin. Käyttäjät voivat estää tietojen lähettämisen kokonaan olemalla käyttämättä kommentointijärjestelmäämme; palveluntarjoajaa: Automattic Inc, 60 29th Street #343, San Francisco, CA 94110, USA; verkkosivusto: https://automattic.com; tietosuojakäytäntö: https://automattic.com/privacy.
• UpdraftPlus: varmuuskopiointiohjelmisto ja varmuuskopiotallennus; palveluntarjoaja: Simba Hosting Ltd, 11, Barringer Way, St. Neots, Cambs., PE19 1LW, UK; verkkosivusto:https: //updraftplus.com/; tietosuojakäytäntö:https: //updraftplus.com/data-protection-and-privacy-centre/.
• Wordfence: palomuuri sekä turvallisuus- ja virheentunnistusominaisuudet; palveluntarjoaja: Defiant, Inc, 800 5th Ave Ste 4100, Seattle, WA 98104, USA; verkkosivusto: https://www.wordfence.com; tietosuojakäytäntö:https: //www.wordfence.com/privacy-policy/; vakiosopimuslausekkeet (jotka takaavat tietosuojan tason käsittelyssä kolmansissa maissa): https://www.wordfence.com/standard-contractual-clauses/.

Yhteydenotot ja tiedustelujen hallinta

Kun meihin otetaan yhteyttä (esim. yhteydenottolomakkeella, sähköpostitse, puhelimitse tai sosiaalisen median kautta) sekä olemassa olevien käyttäjä- ja liikesuhteiden yhteydessä, tiedustelijoiden tietoja käsitellään siinä määrin kuin on tarpeen yhteydenottopyyntöihin ja pyydettyihin toimenpiteisiin vastaamiseksi.

Yhteydenottopyyntöihin vastaaminen sekä yhteydenotto- ja tiedustelutietojen hallinnointi sopimus- tai esisopimussuhteiden yhteydessä tapahtuu sopimusvelvoitteiden täyttämiseksi tai (esi)sopimustiedusteluihin vastaamiseksi ja muutoin oikeutettujen etujen perusteella, jotka liittyvät tiedusteluihin vastaamiseen ja käyttäjä- tai liikesuhteiden ylläpitämiseen.

• Käsiteltävät tietotyypit: inventaariotiedot (esim. nimet, osoitteet); yhteystiedot (esim. sähköpostiosoite, puhelinnumerot); sisältötiedot (esim. merkinnät verkkolomakkeisiin).
• Rekisteröidyt: Viestintäkumppanit.
• Käsittelytarkoitukset: yhteydenottopyynnöt ja viestintä; sopimuspalvelujen ja asiakaspalvelun tarjoaminen.
• Oikeusperusta: Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (DSGVO:n 6 artiklan 1 kohdan 1 alakohdan b alakohta); oikeutetut edut (DSGVO:n 6 artiklan 1 kohdan 1 alakohdan f alakohta); lakisääteinen velvoite (DSGVO:n 6 artiklan 1 kohdan 1 alakohdan c alakohta).

Lisätietoja käsittelytoimista, -menettelyistä ja -palveluista:

• Yhteydenottolomake: Jos käyttäjät ottavat meihin yhteyttä yhteydenottolomakkeemme, sähköpostin tai muiden viestintäkanavien kautta, käsittelemme tässä yhteydessä meille ilmoitettuja tietoja ilmoitetun pyynnön käsittelyä varten. Tätä tarkoitusta varten käsittelemme henkilötietoja sopimusta edeltävien ja sopimusperusteisten liikesuhteiden yhteydessä, sikäli kuin se on tarpeen niiden täyttämiseksi, ja muutoin oikeutettujen etujemme sekä yhteydenottokumppaneiden etujen perusteella, jotka liittyvät huolenaiheisiin vastaamiseen, ja lakisääteisten säilyttämisvelvollisuuksiemme perusteella.

Verkkosivujen analysointi, seuranta ja optimointi

Verkkosanalyysia (jota kutsutaan myös ”tavoittavuuden mittaamiseksi”) käytetään verkkotarjontamme kävijävirtojen arviointiin, ja se voi sisältää kävijöiden käyttäytymistä, kiinnostuksen kohteita tai demografisia tietoja, kuten ikää tai sukupuolta, pseudonyymeinä arvoina. Saavutettavuusanalyysin avulla voimme esimerkiksi tunnistaa, mihin aikaan verkkotarjoustamme tai sen toimintoja tai sisältöä käytetään useimmin tai se houkuttelee uudelleenkäyttöön. Samoin voimme ymmärtää, mitkä alueet tarvitsevat optimointia.

Verkkoanalytiikan lisäksi voimme käyttää myös testausmenettelyjä esimerkiksi verkkotarjontamme tai sen osien eri versioiden testaamiseen ja optimointiin.

Jollei jäljempänä toisin mainita, näitä tarkoituksia varten voidaan luoda profiileja eli käyttöprosessia koskevia yhteenvetotietoja, ja tietoja voidaan tallentaa selaimeen tai päätelaitteeseen ja lukea niistä. Kerättyihin tietoihin kuuluvat erityisesti vierailtu verkkosivusto ja siellä käytetyt elementit sekä tekniset tiedot, kuten käytetty selain, käytetty tietokonejärjestelmä ja tiedot käyttöajoista. Jos käyttäjät ovat hyväksyneet sijaintitietojensa keräämisen meiltä tai käyttämiemme palvelujen tarjoajilta, myös sijaintitietoja voidaan käsitellä.

Myös käyttäjien IP-osoitteet tallennetaan. Käytämme kuitenkin IP-peittämismenettelyä (eli pseudonymisointia lyhentämällä IP-osoitetta) käyttäjien suojaamiseksi. Yleensä verkkoanalyysin, A/B-testien ja optimoinnin yhteydessä ei tallenneta käyttäjien selkeitä tietoja (kuten sähköpostiosoitteita tai nimiä) vaan pseudonyymejä. Tämä tarkoittaa, että me ja käytettyjen ohjelmistojen tarjoajat emme tiedä käyttäjien todellista henkilöllisyyttä, vaan ainoastaan heidän profiileihinsa tallennetut tiedot, joita käytetään kyseisiä menettelyjä varten.

Oikeusperustoja koskevat huomautukset: Jos pyydämme käyttäjiltä suostumusta kolmannen osapuolen palveluntarjoajien käyttöön, tietojen käsittelyn oikeusperusteena on suostumus. Muussa tapauksessa käyttäjien tietoja käsitellään oikeutettujen etujemme perusteella (eli tehokkaiden, taloudellisten ja vastaanottajaystävällisten palvelujen tarjoaminen). Tässä yhteydessä haluamme myös viitata evästeiden käyttöä koskeviin tietoihin tässä tietosuojakäytännössä.

• Käsiteltävät tietotyypit: Käyttötiedot (esim. vierailtu verkkosivusto, kiinnostus sisältöä kohtaan, käyttöajat); meta-/viestintätiedot (esim. laitetiedot, IP-osoitteet).
• Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
• Käsittelytarkoitukset: tavoittavuuden mittaaminen (esim. kävijätilastot, palaavien kävijöiden tunnistaminen); käyttäjään liittyviä tietoja sisältävät profiilit (käyttäjäprofiilien luominen).
• Turvatoimet: IP-peittäminen (IP-osoitteen pseudonymisointi).
• Oikeusperusta: Suostumus (DSGVO 6 artiklan 1 kohdan 1 alakohdan a alakohta); oikeutetut edut (DSGVO 6 artiklan 1 kohdan 1 alakohdan f alakohta).

Lisätietoja käsittelyprosesseista, -menettelyistä ja -palveluista:

• Google Analytics: web-analytiikka, tavoittavuuden mittaus sekä käyttäjävirtojen mittaus; palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti, emoyhtiö: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Verkkosivusto: https://marketingplatform.google.com/intl/de/about/analytics/; Tietosuojakäytäntö:https: //policies.google.com/privacy; Lisätietoja: Käsittelytyypit sekä käsiteltävät tiedot: https://privacy.google.com/businesses/adsservices; Googlen mainostuotteiden tietojenkäsittelyehdot ja vakiosopimuslausekkeet tietojen siirtoa kolmansiin maihin varten: https://business.safety.google/adsprocessorterms.

Verkkomarkkinointi

Käsittelemme henkilötietoja verkkomarkkinointitarkoituksiin, joihin voi kuulua erityisesti mainostilan markkinointi tai mainos- ja muun sisällön (yhdessä ”sisältö”) näyttäminen mahdollisten käyttäjien kiinnostuksen kohteiden perusteella ja sen tehokkuuden mittaaminen.

Näitä tarkoituksia varten luodaan niin sanottuja käyttäjäprofiileja, jotka tallennetaan tiedostoon (niin sanottu ”eväste”), tai käytetään vastaavia menettelyjä, joiden avulla tallennetaan edellä mainitun sisällön esittämisen kannalta olennaiset tiedot käyttäjästä. Näihin tietoihin voi sisältyä esimerkiksi katsottu sisältö, vierailtu verkkosivusto, käytetyt verkkoverkot, mutta myös viestintäkumppanit ja tekniset tiedot, kuten käytetty selain, käytetty tietokonejärjestelmä sekä tiedot käyttöajoista ja käytetyistä toiminnoista. Jos käyttäjät ovat antaneet suostumuksensa sijaintitietojensa keräämiseen, myös näitä tietoja voidaan käsitellä.

Myös käyttäjien IP-osoitteet tallennetaan. Käytämme kuitenkin käytettävissä olevia IP-peittomenetelmiä (eli pseudonymisointia lyhentämällä IP-osoitetta) käyttäjien suojaamiseksi. Yleisesti ottaen verkkomarkkinointiprosessin yhteydessä ei tallenneta selkeitä käyttäjätietoja (kuten sähköpostiosoitteita tai nimiä), vaan ainoastaan pseudonyymejä. Tämä tarkoittaa sitä, että me ja verkkomarkkinointimenettelyjen tarjoajat emme tiedä käyttäjien todellista henkilöllisyyttä, vaan ainoastaan heidän profiileihinsa tallennetut tiedot.

Profiilien tiedot tallennetaan yleensä evästeisiin tai vastaavilla menettelyillä. Nämä evästeet voidaan myöhemmin yleensä lukea muilla sivustoilla, jotka käyttävät samaa verkkomarkkinointimenettelyä, ja niitä voidaan analysoida sisällön näyttämistä varten sekä täydentää muilla tiedoilla ja tallentaa verkkomarkkinointimenettelyn tarjoajan palvelimelle.

Poikkeuksellisesti profiileihin voidaan liittää selkeitä tietoja. Näin on esimerkiksi silloin, jos käyttäjät ovat jäseniä sosiaalisessa verkostossa, jonka verkkomarkkinointimenettelyä me käytämme, ja verkosto yhdistää käyttäjien profiilit edellä mainittuihin tietoihin. Pyydämme huomioimaan, että käyttäjät voivat tehdä lisäjärjestelyjä palveluntarjoajien kanssa, esimerkiksi antamalla suostumuksen osana rekisteröitymisprosessia.

Periaatteessa saamme vain tiivistettyjä tietoja mainostuksemme onnistumisesta. Niin sanottujen konversiomittausten yhteydessä voimme kuitenkin tarkistaa, mitkä verkkomarkkinointiprosesseistamme ovat johtaneet niin sanottuun konversioon eli esimerkiksi sopimuksen tekemiseen kanssamme. Konversiomittausta käytetään ainoastaan markkinointitoimenpiteidemme onnistumisen analysointiin.

Ellei toisin mainita, pyydämme sinua olettamaan, että käytetyt evästeet säilytetään kahden vuoden ajan.

Huomautuksia oikeusperustoista: Jos pyydämme käyttäjiltä suostumusta kolmannen osapuolen palveluntarjoajien käyttöön, tietojen käsittelyn oikeusperuste on suostumus. Muussa tapauksessa käyttäjien tietoja käsitellään oikeutettujen etujemme perusteella (eli tehokkaiden, taloudellisten ja vastaanottajaystävällisten palvelujen tarjoaminen). Tässä yhteydessä haluamme myös viitata evästeiden käyttöä koskeviin tietoihin tässä tietosuojakäytännössä.

• Käsiteltävät tietotyypit: Käyttötiedot (esim. vierailtu verkkosivusto, kiinnostus sisältöä kohtaan, käyttöajat); meta-/viestintätiedot (esim. laitetiedot, IP-osoitteet).
• Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
• Käsittelytarkoitukset: markkinointi; profilointi käyttäjiin liittyvien tietojen avulla (käyttäjäprofiilien luominen).
• Turvatoimet: IP-peittäminen (IP-osoitteen pseudonymisointi).
• Oikeudelliset perusteet: suostumus (DSGVO 6 artiklan 1 kohdan 1 alakohdan a alakohta); oikeutetut edut (DSGVO 6 artiklan 1 kohdan 1 alakohdan f alakohta).
• Vastustamismahdollisuus (opt-out): Viittaamme asianomaisten palveluntarjoajien tietosuojailmoituksiin ja palveluntarjoajille annettuihin vastustamismahdollisuuksiin (ns. opt-out). Jos nimenomaista opt-out-vaihtoehtoa ei ole määritetty, sinulla on mahdollisuus poistaa evästeet käytöstä selaimesi asetuksista. Tämä saattaa kuitenkin rajoittaa verkkotarjontamme toimintoja. Siksi suosittelemme seuraavia ylimääräisiä opt-out-vaihtoehtoja, joita tarjotaan yhteenvetona kunkin alueen osalta: a) Eurooppa: https: //www.youronlinechoices.eu. b) Kanada: https: //www.youradchoices.ca/choices. c) Yhdysvallat: https://www.aboutads.info/choices. d) Alueiden väliset vaihtoehdot: https://optout.aboutads.info.

Lisätietoja käsittelystä, menettelyistä ja palveluista:

• Google Adsense henkilökohtaisilla mainoksilla: Käytämme Google Adsense -palvelua personoiduilla mainoksilla, joiden avulla mainoksia näytetään verkkotarjonnassamme ja saamme korvauksen niiden näyttämisestä tai muusta käytöstä; palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti, emoyhtiö: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Verkkosivusto: https://marketingplatform.google.com; Tietosuojakäytäntö:https: //policies.google.com/privacy; Lisätietoja: Käsittelytyypit sekä käsiteltävät tiedot: https://privacy.google.com/businesses/adsservices; Google Advertising Products Data Processing Terms: Tietoja palveluiden tietojenkäsittelyehdoista rekisterinpitäjien välillä ja vakiosopimuslausekkeet tietojen siirtämisestä kolmansiin maihin: https://business.safety.google/adscontrollerterms.
• Google Adsense ei-henkilökohtaisilla mainoksilla: Käytämme Google Adsense -palvelua ei-henkilökohtaisilla mainoksilla, joiden avulla mainoksia näytetään verkkotarjonnassamme ja saamme korvauksen niiden näyttämisestä tai muusta käytöstä; palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti, emoyhtiö: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Verkkosivusto: https://marketingplatform.google.com; Tietosuojakäytäntö:https: //policies.google.com/privacy; Lisätietoja: Käsittelytyypit ja käsiteltävät tiedot: https://privacy.google.com/businesses/adsservices; Google Ads Controller-Controller tietosuojaehdot ja vakiosopimuslausekkeet kolmansiin maihin tapahtuvia tiedonsiirtoja varten: https://business.safety.google/adscontrollerterms.

Kumppanuusohjelmat ja kumppanuuslinkit

Sisällytämme verkkotarjoukseemme niin sanottuja affiliate-linkkejä tai muita viittauksia (jotka voivat sisältää esimerkiksi hakumaskkeja, widgettejä tai alennuskoodeja) kolmansien osapuolten tarjoajien tarjouksiin ja palveluihin (yhteisesti ”affiliate-linkit”). Jos käyttäjät seuraavat affiliate-linkkejä tai käyttävät myöhemmin tarjouksia hyväkseen, saatamme saada provisiota tai muita etuja kyseisiltä kolmansilta osapuolilta (yhdessä ”provisiot”).

Jotta voimme seurata, ovatko käyttäjät hyödyntäneet käyttämämme kumppanilinkin tarjouksia, on välttämätöntä, että asianomaiset kolmannen osapuolen tarjoajat saavat tietää, että käyttäjät ovat seuranneet verkkotarjonnassamme käytettyä kumppanilinkkiä. Affiliate-linkkien liittäminen vastaaviin liiketoimiin tai muihin toimiin (esim. ostoihin) palvelee ainoastaan provisiokirjanpitoa, ja se peruutetaan heti, kun se ei ole enää tarpeen tähän tarkoitukseen.

Edellä mainittua affiliate-linkkien kohdentamista varten affiliate-linkkejä voidaan täydentää tietyillä arvoilla, jotka ovat linkin osa tai jotka voidaan tallentaa muualle, esimerkiksi evästeeseen. Arvoja voivat olla erityisesti lähdesivusto (referrer), aika, sen verkkosivuston ylläpitäjän verkkotunniste, jolla affiliate-linkki sijaitsi, kyseisen tarjouksen verkkotunniste, käytetyn linkin tyyppi, tarjouksen tyyppi ja käyttäjän verkkotunniste.

Huomautuksia oikeusperustoista: Jos pyydämme käyttäjiltä suostumusta kolmannen osapuolen tarjoajien käyttöön, tietojen käsittelyn oikeusperusteena on suostumus. Lisäksi niiden käyttö voi olla osa (esi)sopimusperusteisia palveluitamme edellyttäen, että kolmannen osapuolen palveluntarjoajien käytöstä on sovittu näissä puitteissa. Muussa tapauksessa käyttäjätietoja käsitellään oikeutettujen etujemme perusteella (eli tehokkaiden, taloudellisten ja vastaanottajaystävällisten palvelujen tarjoaminen). Tässä yhteydessä viittaamme myös evästeiden käyttöä koskeviin tietoihin tässä tietosuojakäytännössä.

• Käsiteltävät tietotyypit: sopimustiedot (esim. sopimuksen kohde, voimassaoloaika, asiakasluokka); käyttötiedot (esim. vierailtu verkkosivusto, kiinnostus sisältöön, käyttöajat); meta-/viestintätiedot (esim. laitetiedot, IP-osoitteet).
• Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
• Käsittelytarkoitukset: affiliate-seuranta.
• Oikeusperusteet: suostumus (DSGVO 6 artiklan 1 kohdan 1 alakohdan a alakohta); sopimuksen täyttäminen ja ennen sopimuksen tekemistä esitetyt pyynnöt (DSGVO 6 artiklan 1 kohdan 1 alakohdan b alakohta); oikeutetut edut (DSGVO 6 artiklan 1 kohdan 1 alakohdan f alakohta).

Lisätietoja käsittelyprosesseista, -menettelyistä ja -palveluista:

• (Amazon ja Amazon-logo ovat Amazon.com, Inc:n tai jonkin sen tytäryhtiön tavaramerkkejä); Palveluntarjoaja: Amazon Europe Core S.à.r.l., Amazon EU S.à.r.l., Amazon Services Europe S.à.r.l. ja Amazon Media EU S.à.r.l., kaikki neljä osoitteessa 38, avenue John F. Kennedy, L-1855 Luxemburg, ja Amazon Instant Video Germany GmbH, Domagkstr. 28, 80807 München, Saksa (yhdessä ”Amazon Europe”); emoyhtiö: Amazon.com, Inc, 2021 Seventh Ave, Seattle, Washington 98121, USA; verkkosivusto: https://www.amazon.de; tietosuojakäytäntö:https: //www.amazon.de/gp/help/customer/display.html?nodeId=201909010.
• Digistore24 Affiliate Program: affiliate-markkinoinnin kumppanuusohjelma; palveluntarjoaja: Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Saksa; verkkosivusto: https://www.digistore24.com; tietosuojakäytäntö:https: //www.digistore24.com/page/privacy.

Läsnäolo sosiaalisissa verkostoissa (sosiaalinen media)

Ylläpidämme verkkoesiintymiä sosiaalisissa verkostoissa ja käsittelemme tässä yhteydessä käyttäjätietoja kommunikoidaksemme siellä aktiivisten käyttäjien kanssa tai tarjotaksemme tietoa meistä.

Haluamme huomauttaa, että käyttäjätietoja saatetaan käsitellä Euroopan unionin ulkopuolella. Tästä voi aiheutua riskejä käyttäjille, koska se voi esimerkiksi vaikeuttaa käyttäjien oikeuksien täytäntöönpanoa.

Lisäksi käyttäjätietoja käsitellään yleensä sosiaalisissa verkostoissa markkinatutkimus- ja mainostarkoituksiin. Käyttäjien käyttökäyttäytymisen ja siitä johtuvien kiinnostuksen kohteiden perusteella voidaan esimerkiksi luoda käyttöprofiileja. Käyttöprofiileja voidaan puolestaan käyttää esimerkiksi sellaisten mainosten sijoittamiseen verkostoissa ja niiden ulkopuolella, jotka oletettavasti vastaavat käyttäjien kiinnostuksen kohteita. Näitä tarkoituksia varten käyttäjien tietokoneisiin tallennetaan yleensä evästeitä, joihin tallennetaan käyttäjien käyttökäyttäytyminen ja kiinnostuksen kohteet. Lisäksi käyttöprofiileihin voidaan tallentaa käyttäjien käyttämistä laitteista riippumattomia tietoja (erityisesti jos käyttäjät ovat jäseniä kyseisillä alustoilla ja ovat kirjautuneet niihin).

Yksityiskohtainen esitys käsittelymuodoista ja vastustamismahdollisuuksista (opt-out) löytyy kunkin verkon ylläpitäjän tietosuojaselosteista ja -tiedoista.

Tietopyyntöjen ja rekisteröidyn oikeuksien puolustamisen osalta huomautamme myös, että niitä voidaan puolustautua tehokkaimmin palveluntarjoajien kanssa. Ainoastaan palveluntarjoajilla on pääsy käyttäjien tietoihin, ja ne voivat ryhtyä asianmukaisiin toimenpiteisiin ja antaa tietoja suoraan. Jos tarvitset edelleen apua, voit ottaa meihin yhteyttä.

• Käsiteltävät tietotyypit: yhteystiedot (esim. sähköpostiosoite, puhelinnumerot); sisältötiedot (esim. verkkolomakkeisiin tehdyt merkinnät); käyttötiedot (esim. käytetyt verkkosivustot, kiinnostus sisältöön, käyttöajat); meta-/viestintätiedot (esim. laitetiedot, IP-osoitteet).
• Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
• Käsittelytarkoitukset: yhteydenottopyynnöt ja viestintä; palaute (esim. palautteen kerääminen verkkolomakkeella); markkinointi.
• Oikeusperusta: Oikeutettu etu (DSGVO:n 6 artiklan 1 kohdan 1 alakohdan f alakohta).

Lisätietoja käsittelytoimista, -menettelyistä ja -palveluista:

• Instagram: sosiaalinen verkosto; palveluntarjoaja: Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, USA; Verkkosivusto: https://www.instagram.com; Tietosuojaseloste:https: //instagram.com/about/legal/privacy.
• Facebook-sivut: Profiilit sosiaalisessa verkostossa Facebook – Olemme yhdessä Meta Platforms Ireland Limitedin kanssa vastuussa Facebook-sivumme (ns. ”fanisivu”) kävijöiden tietojen keräämisestä (mutta ei jatkokäsittelystä). Näihin tietoihin sisältyy tietoja siitä, minkä tyyppistä sisältöä käyttäjät katsovat tai ovat vuorovaikutuksessa sen kanssa tai mitä toimia he suorittavat (katso Facebookin tietosuojakäytännön kohta ”Things You and Others Do and Provide”: https://www.facebook.com/policy), sekä tietoja käyttäjien käyttämistä laitteista (esim. IP-osoitteet, käyttöjärjestelmä, selaimen tyyppi, kieliasetukset, evästetiedot; katso Facebookin tietosuojakäytännön kohta ”Device Information”: https: //www.facebook.com/policy). Kuten Facebookin tietosuojakäytännön kohdassa ”Miten käytämme näitä tietoja?” selitetään, Facebook kerää ja käyttää tietoja myös tarjotakseen sivujen ylläpitäjille analytiikkapalveluja, joita kutsutaan ”Page Insightsiksi”, jotta nämä saisivat tietoa siitä, miten ihmiset ovat vuorovaikutuksessa sivujensa ja niihin liittyvän sisällön kanssa. Olemme tehneet Facebookin kanssa erityisen sopimuksen (”Page Insights Information”, https://www.facebook.com/legal/terms/page_controller_addendum), jossa määrätään erityisesti siitä, mitä turvatoimia Facebookin on noudatettava ja missä Facebook on sitoutunut täyttämään rekisteröidyn oikeudet (eli käyttäjät voivat esimerkiksi lähettää tietoja tai poistopyyntöjä suoraan Facebookille). Facebookin kanssa tehdyt sopimukset eivät rajoita käyttäjien oikeuksia (erityisesti tiedonsaantia, poistamista, vastustamista ja valitusta toimivaltaiselle valvontaviranomaiselle). Lisätietoja on”Tietoja Page Insightsista”(https://www.facebook.com/legal/terms/information_about_page_insights_data); palveluntarjoaja: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti; Verkkosivusto: https://www.facebook.com; Tietosuojakäytäntö: https://www.facebook.com/about/privacy; Vakiosopimuslausekkeet (tietosuojan tason varmistaminen, jos käsittely tapahtuu kolmansissa maissa): https://www.facebook.com/legal/EU_data_transfer_addendum; Lisätietoja: Yhteistä vastuuta koskeva sopimus: https://www.facebook.com/legal/terms/information_about_page_insights_data.

Liitännäiset ja upotetut toiminnot ja sisältö

Sisällytämme verkkotarjontaamme toiminnallisia ja sisällöllisiä elementtejä, jotka on saatu vastaavien palveluntarjoajien palvelimilta (jäljempänä ”kolmannen osapuolen palveluntarjoajat”). Nämä voivat olla esimerkiksi grafiikkaa, videoita tai kaupunkikarttoja (jäljempänä yhtenäisesti ”sisältö”).

Integrointi edellyttää aina, että tämän sisällön kolmannet palveluntarjoajat käsittelevät käyttäjän IP-osoitteen, koska ilman IP-osoitetta ne eivät voisi lähettää sisältöä käyttäjän selaimelle. IP-osoite on siis välttämätön tämän sisällön tai toiminnon näyttämiseksi. Pyrimme käyttämään vain sellaista sisältöä, jonka tarjoajat käyttävät IP-osoitetta vain sisällön toimittamiseen. Kolmannen osapuolen palveluntarjoajat voivat myös käyttää niin sanottuja pikselitunnisteita (näkymätöntä grafiikkaa, joka tunnetaan myös nimellä ”web beacons”) tilasto- tai markkinointitarkoituksiin. Pikselitunnisteiden avulla voidaan analysoida esimerkiksi tämän verkkosivuston sivujen kävijäliikennettä. Pseudonyymitiedot voidaan tallentaa myös evästeisiin käyttäjän laitteeseen, ja ne voivat sisältää muun muassa teknisiä tietoja selaimesta ja käyttöjärjestelmästä, viittaavista verkkosivustoista, vierailuajasta ja muita tietoja verkkotarjontamme käytöstä sekä olla yhteydessä muista lähteistä saatuihin vastaaviin tietoihin.

Huomautuksia oikeusperustasta: Jos pyydämme käyttäjiltä suostumusta kolmannen osapuolen palveluntarjoajien käyttöön, tietojen käsittelyn oikeusperusta on suostumus. Muussa tapauksessa käyttäjien tietoja käsitellään oikeutettujen etujemme perusteella (eli tehokkaiden, taloudellisten ja vastaanottajaystävällisten palvelujen tarjoaminen). Tässä yhteydessä haluamme myös viitata evästeiden käyttöä koskeviin tietoihin tässä tietosuojakäytännössä.

• Käsiteltävät tietotyypit: Käyttötiedot (esim. vierailtu verkkosivusto, kiinnostus sisältöön, käyttöajat); meta-/viestintätiedot (esim. laitetiedot, IP-osoitteet); inventaariotiedot (esim. nimet, osoitteet); yhteystiedot (esim. sähköpostiosoite, puhelinnumero); sisältötiedot (esim. merkinnät verkkolomakkeisiin).
• Rekisteröidyt: Käyttäjät (esim. verkkosivuston kävijät, verkkopalvelujen käyttäjät).
• Käsittelytarkoitukset: verkkotarjontamme ja käyttäjäystävällisyytemme tarjoaminen; sopimusperusteisten palveluiden ja asiakaspalvelun tarjoaminen; markkinointi; profiilit, joissa on käyttäjään liittyviä tietoja (käyttäjäprofiilien luominen).
• Oikeusperustat: suostumus (DSGVO:n 6 artiklan 1 kohdan 1 alakohdan a alakohta); sopimuksen täyttäminen ja sopimusta edeltävät pyynnöt (DSGVO:n 6 artiklan 1 kohdan 1 alakohdan b alakohta); oikeutetut edut (DSGVO:n 6 artiklan 1 kohdan 1 alakohdan f alakohta).

Lisätietoja käsittelyprosesseista, -menettelyistä ja -palveluista:

• Käyttäjien tietoja käytetään ainoastaan fonttien näyttämiseen käyttäjien selaimessa. Integrointi perustuu oikeutettuihin etuihimme, jotka koskevat teknisesti turvallista, huoltovapaata ja tehokasta fonttien käyttöä, niiden yhdenmukaista esittämistä ja mahdollisten lisenssirajoitusten huomioon ottamista niiden integroinnissa; palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti, emoyhtiö: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; verkkosivusto: https://fonts.google.com/; tietosuojakäytäntö:https: //policies.google.com/privacy.
• Google Maps: Google Maps: Integroimme palveluntarjoajan Googlen ”Google Maps” -palvelun kartat. Käsiteltäviin tietoihin voi sisältyä erityisesti käyttäjien IP-osoitteita ja sijaintitietoja, joita ei kuitenkaan kerätä ilman käyttäjien suostumusta (yleensä toteutetaan osana heidän mobiililaitteidensa asetuksia); palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti, emoyhtiö: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; verkkosivusto: https://cloud.google.com/maps-platform; tietosuojakäytäntö:https: //policies.google.com/privacy; opt-out: opt-out-lisäosa: https: //tools.google.com/dlpage/gaoptout?hl=de, asetukset mainosten näyttämiseksi: https: //adssettings.google.com/authenticated.
• Instagram-liitännäiset ja sisältö: Instagram-liitännäiset ja sisältö – Tämä voi sisältää esimerkiksi sisältöä, kuten kuvia, videoita tai tekstiä, sekä painikkeita, joiden avulla käyttäjät voivat jakaa tämän verkkotarjonnan sisältöä Instagramissa. – Olemme yhdessäMeta Platforms Ireland Limitedin kanssa vastuussa siitä, että keräämme tai vastaanotamme lähetyksen aikana (mutta emme käsittele edelleen) ”tapahtumatietoja”, joita Facebook kerää tai vastaanottaa lähetyksen aikana Instagram-ominaisuuksien avulla (esim, sisällön upotusominaisuudet), jotka toimivat verkkotarjonnassamme, seuraavia tarkoituksia varten: a) sellaisten sisältöjen sekä mainostietojen näyttäminen, jotka vastaavat käyttäjien oletettuja kiinnostuksen kohteita; b) kaupallisten ja transaktioviestien toimittaminen (esim. Esim. Käyttäjien kohdentaminen Facebook Messengerin kautta); c) mainosten toimittamisen parantaminen sekä ominaisuuksien ja sisällön personointi (esim. sen tunnistamisen parantaminen, mitkä sisällöt tai mainostiedot vastaavat oletettavasti käyttäjien kiinnostuksen kohteita). Olemme tehneet Facebookin kanssa erityisen sopimuksen (”Addendum for Responsible Parties”, https://www.facebook.com/legal/controller_addendum), jossa säädetään erityisesti siitä, mitä turvatoimia Facebookin on noudatettava(https://www.facebook.com/legal/terms/data_security_terms) ja jossa Facebook on sitoutunut täyttämään rekisteröityjen oikeudet (eli käyttäjät voivat esimerkiksi antaa tietoja tai tehdä poistopyyntöjä suoraan Facebookille). Huomautus: Kun Facebook toimittaa meille mittareita, analyysejä ja raportteja (jotka ovat aggregoituja, eli ne eivät saa tietoja yksittäisistä käyttäjistä ja ovat meille anonyymejä), tätä käsittelyä ei tehdä jaetulla vastuulla vaan tietojenkäsittelysopimuksen (”Tietojenkäsittelyehdot”, https://www.facebook.com/legal/terms/dataprocessing) , ”Tietoturvaehdot”(https://www.facebook.com/legal/terms/data_security_terms) ja Yhdysvalloissa tapahtuvan käsittelyn osalta vakiosopimuslausekkeiden (”Facebook EU Data Transfer Addendum”, https://www.facebook.com/legal/EU_data_transfer_addendum) perusteella. Facebookin kanssa tehdyt sopimukset eivät rajoita käyttäjien oikeuksia (erityisesti tiedonsaantia, tietojen poistamista, vastustamista ja valitusta toimivaltaiselle valvontaviranomaiselle ): Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, USA; verkkosivusto: https://www.instagram.com; tietosuojakäytäntö:https: //instagram.com/about/legal/privacy.
• YouTube-videot: Videosisältö; Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; emoyhtiö: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; verkkosivusto: https://www.youtube.com; tietosuojakäytäntö:https: //policies.google.com/privacy; opt-out: opt-out-lisäosa: https: //tools.google.com/dlpage/gaoptout?hl=de, mainosnäytön asetukset: https: //adssettings.google.com/authenticated.

Tietosuojaselosteen muuttaminen ja päivittäminen

Pyydämme sinua säännöllisesti tutustumaan tietosuojakäytäntömme sisältöön. Mukautamme tietosuojakäytäntöä heti, kun muutokset suorittamassamme tietojenkäsittelyssä tekevät sen tarpeelliseksi. Ilmoitamme sinulle heti, kun muutokset edellyttävät sinulta yhteistyötä (esim. suostumusta) tai muuta yksilöllistä ilmoitusta.

Siltä osin kuin annamme tässä tietosuojaselosteessa yritysten ja organisaatioiden osoitteita ja yhteystietoja, pyydämme huomioimaan, että osoitteet saattavat muuttua ajan myötä, ja pyydämme sinua tarkistamaan tiedot ennen yhteydenottoa.

Rekisteröityjen oikeudet

Rekisteröitynä sinulla on tietosuoja-asetuksen nojalla erilaisia oikeuksia, jotka johtuvat erityisesti tietosuoja-asetuksen 15-21 artiklasta:

• Vastustamisoikeus: Sinulla on oikeus milloin tahansa vastustaa erityiseen tilanteeseesi liittyvin perustein sinua koskevien henkilötietojen käsittelyä, joka perustuu tietosuoja-asetuksen 21 artiklaan. 6 artiklan 1 kohdan e tai f alakohdan perusteella; tämä koskee myös näihin säännöksiin perustuvaa profilointia. Jos sinua koskevia henkilötietoja käsitellään suoramarkkinointia varten, sinulla on oikeus milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä tällaista markkinointia varten; tämä koskee myös profilointia siltä osin kuin se liittyy tällaiseen suoramarkkinointiin.
• Oikeus peruuttaa suostumus: Sinulla on oikeus peruuttaa antamasi suostumus milloin tahansa.
• Oikeus saada tietoja: Sinulla on oikeus pyytää vahvistusta siitä, käsitelläänkö kyseisiä tietoja, ja saada tietoja näistä tiedoista sekä lisätietoja ja kopio tiedoista lakisääteisten vaatimusten mukaisesti.
• Oikaisuoikeus: Sinulla on oikeus pyytää lain mukaisesti, että sinua koskevia tietoja täydennetään tai että sinua koskevat virheelliset tiedot oikaistaan.
• Oikeus tietojen poistamiseen ja käsittelyn rajoittamiseen: Sinulla on oikeus lain vaatimusten mukaisesti vaatia, että sinua koskevat tiedot poistetaan viipymättä, tai vaihtoehtoisesti lain vaatimusten mukaisesti vaatia tietojen käsittelyn rajoittamista.
• Oikeus tietojen siirrettävyyteen: Sinulla on oikeus saada toimittamasi sinua koskevat tiedot jäsennellyssä, yleisessä ja koneellisesti luettavassa muodossa lakisääteisten vaatimusten mukaisesti tai vaatia niiden siirtämistä toiselle vastuulliselle taholle.
• Valitus valvontaviranomaiselle: Sinulla on oikeus tehdä valitus valvontaviranomaiselle erityisesti siinä jäsenvaltiossa, jossa sinulla on vakinainen asuinpaikka, työpaikka tai paikka, jossa väitetty rikkomus tapahtuu, jos katsot, että sinua koskevien henkilötietojen käsittelyssä rikotaan yleisen tietosuoja-asetuksen vaatimuksia, sanotun kuitenkaan rajoittamatta muita hallinnollisia tai oikeudellisia muutoksenhakukeinoja.

Määritelmät

Tässä osiossa annetaan yleiskatsaus tässä tietosuojakäytännössä käytettyihin termeihin. Monet termeistä on otettu lainsäädännöstä ja määritelty ensisijaisesti tietosuoja-asetuksen 4 artiklassa. Oikeudelliset määritelmät ovat sitovia. Seuraavat selitykset sen sijaan on tarkoitettu ensisijaisesti helpottamaan ymmärrystä. Termit on lajiteltu aakkosjärjestykseen.

• Kumppanuusseuranta: Kumppanuusseurannan yhteydessä kirjataan linkit, joiden avulla linkittävät verkkosivustot ohjaavat käyttäjiä verkkosivustoille, joilla on tuote- tai muita tarjouksia. Linkittävien verkkosivustojen ylläpitäjät voivat saada palkkion, jos käyttäjät seuraavat näitä niin sanottuja affiliate-linkkejä ja käyttävät tarjouksia (esim. ostavat tavaroita tai käyttävät palveluja). Tätä varten palveluntarjoajien on voitava seurata, käyttävätkö tietyistä tarjouksista kiinnostuneet käyttäjät niitä myöhemmin affiliate-linkkien kautta. Siksi affiliate-linkkien toimivuuden kannalta on välttämätöntä, että niitä täydennetään tietyillä arvoilla, jotka tulevat osaksi linkkiä tai tallennetaan muualle, esimerkiksi evästeeseen. Näihin arvoihin kuuluvat erityisesti lähdesivusto (lähettäjä), kellonaika, sen verkkosivuston ylläpitäjän verkkotunniste, jolla affiliate-linkki sijaitsi, kyseisen tarjouksen verkkotunniste, käyttäjän verkkotunniste sekä seurantakohtaiset arvot, kuten esimerkiksi mainosvälineiden tunniste, affiliate-tunniste ja kategorisoinnit
• Henkilötiedot: ’Henkilötiedoilla’ tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (jäljempänä ’rekisteröity’) liittyviä tietoja; tunnistettavissa olevalla luonnollisella henkilöllä tarkoitetaan luonnollista henkilöä, joka voidaan suoraan tai välillisesti tunnistaa erityisesti tunnisteen, kuten nimen, tunnistenumeron, sijaintitietojen, verkkotunnisteen (esim. evästeen) tai yhden tai useamman kyseisen luonnollisen henkilön fyysiseen, fysiologiseen, geneettiseen, psyykkiseen, taloudelliseen, kulttuurilliseen tai sosiaaliseen henkilöllisyyteen liittyvän tekijän perusteella.
• Käyttäjään liittyviä tietoja sisältävät profiilit: Profiilien käsittelyyn sisältyy kaikenlainen henkilötietojen automaattinen käsittely, jossa henkilötietoja käytetään luonnolliseen henkilöön liittyvien tiettyjen henkilökohtaisten näkökohtien analysointiin, arviointiin tai ennustamiseen (profiloinnin tyypistä riippuen tähän voi sisältyä erilaisia tietoja demografisista tiedoista, käyttäytymisestä ja kiinnostuksen kohteista, kuten vuorovaikutuksesta verkkosivustojen ja niiden sisällön kanssa jne. Profiloinnin toteuttamiseen käytetään usein evästeitä ja verkkomajakoita.
• Saavutettavuuden mittaaminen: Saavutettavuuden mittaamista (tunnetaan myös nimellä web-analytiikka) käytetään verkkotarjonnan kävijävirtojen arviointiin, ja se voi sisältää kävijöiden käyttäytymisen tai kiinnostuksen tiettyihin tietoihin, kuten verkkosivuston sisältöön. Saavutettavuusanalyysin avulla verkkosivuston omistajat näkevät esimerkiksi, mihin aikaan kävijät vierailevat heidän verkkosivustollaan ja mistä sisällöstä he ovat kiinnostuneita. Näin he voivat esimerkiksi mukauttaa verkkosivuston sisältöä paremmin kävijöiden tarpeisiin. Tavoittavuusanalyysia varten käytetään usein pseudonyymisiä evästeitä ja verkkopiirejä, jotta voidaan tunnistaa palaavat kävijät ja saada näin tarkempia analyysejä verkkotarjonnan käytöstä.
• Rekisterinpitäjä: ”Rekisterinpitäjä” on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, joka yksin tai yhdessä muiden kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot.
• Käsittely: ’Käsittelyllä’ tarkoitetaan mitä tahansa toimintoa tai toimintojen kokonaisuutta, joka suoritetaan henkilötietojen osalta, riippumatta siitä, onko se automaattinen vai ei. Käsite on laaja ja kattaa käytännössä kaikenlaisen tietojen käsittelyn, olipa kyse sitten tietojen keräämisestä, arvioinnista, tallentamisesta, siirtämisestä tai poistamisesta.