Tietosuojakäytäntö

1. Yleiskatsaus tietosuojaan

Yleistiedot

Seuraavat tiedot antavat helposti hahmotettavan yleiskatsauksen siitä, mitä henkilötiedoillesi tapahtuu, kun vierailet tällä verkkosivustolla. Käsitteellä ”henkilötiedot” tarkoitetaan kaikkia tietoja, joiden avulla sinut voidaan tunnistaa henkilökohtaisesti. Tutustu jäljempänä liitettyyn Tietosuojaselosteeseen saadaksesi yksityiskohtaista tietoa tietosuojasta.

Tietojen kerääminen tällä verkkosivustolla

Kuka on vastuussa tällä verkkosivustolla tapahtuvasta tietojen tallentamisesta (rekisterinpitäjä)?

Tämän verkkosivuston tietoja käsittelee verkkosivuston ylläpitäjä, jonka yhteystiedot löytyvät tämän tietosuojaselosteen kohdasta ”Tietoja vastuussa olevasta tahosta (GDPR:ssä ”rekisterinpitäjä”)”.

Miten tallennamme tietosi?

Tietojasi kerätään seurauksena siitä, että jaat tietojasi. Nämä tiedot voivat esimerkiksi olla tietoja, joita syötät yhteydenottolomakkeeseen.

Muita tietoja tallennetaan IT-järjestelmiin automaattisesti tai sen jälkeen, kun olet antanut suostumuksesi niiden tallentamiseen verkkosivustolla vieraillessasi. Nämä tiedot ovat pääasiassa teknisiä (esim. verkkoselaimesta, käyttöjärjestelmästä tai ajankohdasta, jolloin sivustolla on käyty). Nämä tiedot tallennetaan automaattisesti, kun vierailet tällä verkkosivustolla.

Mihin tarkoituksiin tietojasi käytetään?

Osa tiedoista syntyy verkkosivuston virheettömän toiminnan varmistamiseksi. Muita tietoja voidaan käyttää käyttötapojen analysointiin. Jos sopimuksia voidaan solmia tai käynnistää verkkosivuston kautta, lähetettyjä tietoja käsitellään myös sopimustarjouksia, tilauksia tai muita tilaustiedusteluja varten.

Mitkä oikeudet sinulla on tietojesi suhteen?

Sinulla on oikeus saada milloin tahansa maksutta tietoa arkistoitujen henkilötietojesi lähteestä, vastaanottajista ja käsittelytarkoituksista. Sinulla on myös oikeus vaatia, että tietosi oikaistaan tai hävitetään. Jos olet antanut suostumuksesi tietojen käsittelyyn, voit peruuttaa tämän suostumuksen milloin tahansa, mikä vaikuttaa kaikkeen tulevaan tietojen käsittelyyn. Lisäksi sinulla on oikeus vaatia, että henkilötietojesi käsittelyä rajoitetaan tietyissä olosuhteissa. Lisäksi sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Älä epäröi ottaa meihin yhteyttä milloin tahansa, jos sinulla on kysyttävää tästä tai muista tietosuojaan liittyvistä asioista.

2. Hosting-palvelut

Verkkosivuston sisältöä isännöidään seuraavalla palveluntarjoajalla:

All-Inkl

Palveluntarjoaja on ALL-INKL.COM – Neue Medien Münnich, omistaja: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Saksa (jäljempänä ”All-Inkl”). Lisätietoja saat tutustumalla All-Inklin tietosuojaselosteeseen: https://all-inkl.com/datenschutzinformationen/.

All-Inklin käyttö perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan. Verkkosivun ylläpitäjllä on oikeutettu etu verkkosivuston mahdollisimman luotettavaan esittämiseen. Jos asianmukainen suostumus on saatu, käsittely tapahtuu yksinomaan GDPR:n 6 artiklan 1 kohdan a alakohdan sekä TDDDG:n 25 §:n 1 momentin perusteella, siltä osin kuin suostumus kattaa evästeiden tallentamisen tai pääsyn käyttäjän päätelaitteessa oleviin tietoihin (esim. laitteen sormenjälkitunnistus) TDDDG:n tarkoittamassa merkityksessä. Tämä suostumus voidaan peruuttaa milloin tahansa.

Tietojen käsittely

Verkkosivuston julkaisija on solminut tietojenkäsittelysopimuksen (DPA) edellä mainitun palvelun käyttöä varten. DPA on tietosuojalainsäädännön edellyttämä tietojenkäsittelysopimus, joka takaa, että palveluntarjoaja käsittelee verkkosivuston kävijöiden henkilötietoja vain ohjeiden mukaisesti ja yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

3. Yleiset tiedot ja pakolliset tiedot

Tietosuoja

Tämän verkkosivuston ja sen sivujen ylläpitäjät ottavat henkilötietojesi suojan erittäin vakavasti. Näin ollen sivuston ylläpito käsittelee henkilötietojasi luottamuksellisina tietoina sekä lakisääteisten tietosuojasäännösten että tämän tietosuojaselosteen mukaisesti.

Aina kun käytät tätä verkkosivustoa, sinusta kerätään monenlaisia henkilötietoja. Henkilötiedot ovat tietoja, joiden perusteella sinut voidaan tunnistaa. Tämä tietosuojaseloste selittää, mitä tietoja kerätään sekä mihin tarkoituksiin tietoja kätetään. Siinä kerrotaan myös, miten ja mihin tarkoitukseen tietoja kerätään.

Täten ilmoitetaan, että internetin kautta tapahtuva tietojen siirto (eli sähköpostiviestintä) voi olla altis tietoturva-aukoille. Tietoja ei ole mahdollista suojata täysin kolmansien osapuolten pääsyltä.

Tietoja vastuullisesta tahosta (GDPR:ssä käytetään nimitystä ”rekisterinpitäjä”).

Tämän verkkosivuston rekisterinpitäjä on:

Maarit Arvola
Friedrichstr. 12
12205 Berlin
Saksa

Puhelin: 0049 176 26 20 2247
E-mail: maaritarvola@arvotext.com

Rekisterinpitäjä on luonnollinen henkilö tai oikeushenkilö, joka yksin tai yhdessä muiden kanssa päättää henkilötietojen (esim. nimet, sähköpostiosoitteet jne.) käsittelyn tarkoituksista ja keinoista.

Säilytysaika

Ellei tässä tietosuojaselosteessa ole määritelty tarkempaa säilytysaikaa, henkilötietojasi säilytetään, kunnes niitä ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin. Jos esität perustellun poistopyynnön tai peruutat suostumuksesi henkilötietojesi käsittelyyn, henkilötietosi poistetaan, ellei sivuston julkaisijalla ole muita lain sallimia syitä henkilötietojesi säilyttämiseen (esim. vero- tai kauppalainsäädännön edellyttämät säilytysajat); jälkimmäisessä tapauksessa poisto tapahtuu sen jälkeen, kun nämä perusteet eivät enää ole voimassa.

Yleistä tietoa tietojen käsittelyn oikeusperustasta tällä verkkosivustolla

Jos olet antanut suostumuksesi henkilötietojesi käsittelyyn, käsittelemme henkilötietojasi GDPR:n 6 artiklan 1 kohdan a alakohdan tai GDPR:n 9 artiklan 2 kohdan a alakohdan perusteella, jos erityisiin henkilötietoryhmiin kuuluvia tietoja käsitellään DSGVO:n 9 artiklan 1 kohdan mukaisesti. Jos henkilötietojen siirtoon kolmansiin maihin on annettu nimenomainen suostumus, tietojen käsittely perustuu myös GDPR:n 49 artiklan 1 kohdan a alakohtaan. Jos olet antanut suostumuksesi evästeiden tallentamiseen tai pääsyyn päätelaitteesi tietoihin (esim. laitesormenjäljityksen avulla), tietojenkäsittely perustuu lisäksi § 25 (1) TDDDG. Suostumus voidaan peruuttaa milloin tahansa. Jos tietojasi tarvitaan sopimuksen täyttämiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi, käsittelemme tietojasi GDPR:n 6 artiklan 1 kohdan b alakohdan perusteella. Lisäksi jos tietojasi tarvitaan lakisääteisen velvoitteen täyttämiseksi, käsittelläänn niitä GDPR:n 6 artiklan 1 kohdan c alakohdan perusteella. Lisäksi henkilötietojen käsittely voi perustua sivuston julkaisijan oikeutettuun etuun GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Tiedot kussakin yksittäistapauksessa sovellettavasta oikeusperustasta on esitetty tämän tietosuojaselosteen seuraavissa kohdissa.

Henkilötietojen vastaanottajat

Liiketoiminnan puitteissa tehdään yhteistyötä eri ulkoisten osapuolten kanssa. Joissakin tapauksissa tämä edellyttää myös henkilötietojen siirtämistä näille ulkopuolisille tahoille. Sivuston julkaisija luovuttaa henkilötietoja ulkopuolisille tahoille vain, jos se on tarpeen sopimuksen täyttämiseksi, jos julkaisijalla on siihen lakisääteinen velvollisuus (esim. tietojen luovuttaminen veroviranomaisille), jos julkaisijalla on oikeutettu etu tietojen luovuttamiseen GDPR:n 6 artiklan 1 kohdan f alakohdan nojalla tai jos jokin muu oikeusperuste sallii näiden tietojen luovuttamisen. Jos käytetään henkilötietojen käsittelijöitä, luovutetaan asiakkaiden henkilötietoja vain voimassa olevan henkilötietojen käsittelyä koskevan sopimuksen perusteella. Yhteiskäsittelyn tapauksessa solmitaan yhteiskäsittelysopimus.

Tietojen käsittelyä koskevan suostumuksesi peruuttaminen

Monet tietojen käsittelytoimet ovat mahdollisia vain nimenomaisella suostumuksellasi. Voit myös peruuttaa milloin tahansa minkä tahansa meille jo antamasi suostumuksen. Tämä ei rajoita ennen peruuttamistasi tapahtuneen tietojen keruun lainmukaisuutta.

Oikeus vastustaa tietojen keräämistä erityistapauksissa; oikeus vastustaa suoramainontaa (GDPR:n 21 artikla)

Mikäli tietoja käsitellään artiklan nojalla. GDPR:n 6(1)(E)- tai (F)-kohdan perusteella sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä omasta erityisestä tilanteestasi johtuvin perustein. TÄMÄ KOSKEE MYÖS KAIKKEA NÄIDEN SÄÄNNÖSTEN NOJALLA SUORITETTAVAA PROFILOINTIA. SELVITTÄÄKSESI SEN OIKEUSPERUSTEEN, JOHON MIKÄ TAHANSA HENKILÖTIETOJEN KÄSITTELY PERUSTUU, TUTUSTU TÄHÄN TIETOSUOJASELOSTEESEEN. JOS ESITÄT VASTALAUSEEN, EMME ENÄÄ KÄSITTELE KYSEISIÄ HENKILÖTIETOJASI, PAITSI JOS VOIMME ESITTÄÄ PAINAVIA OIKEUTETTUJA PERUSTEITA HENKILÖTIETOJESI KÄSITTELYLLE, JOTKA SYRJÄYTTÄVÄT ETUSI, OIKEUTESI JA VAPAUTESI TAI JOS KÄSITTELYN TARKOITUKSENA ON OIKEUDELLISTEN VAATIMUSTEN LAATIMINEN, ESITTÄMINEN TAI PUOLUSTAMINEN (VASTUSTAMINEN ARTIKLAN GDPR:n 21 artiklan 1 kohta).

JOS HENKILÖTIETOJASI KÄSITELLÄÄN SUORAMAINONTAA VARTEN, SINULLA ON OIKEUS MILLOIN TAHANSA VASTUSTAA SINUA KOSKEVIEN HENKILÖTIETOJEN KÄSITTELYÄ TÄLLAISEN MAINONNAN TARKOITUKSIIN. TÄMÄ KOSKEE MYÖS PROFILOINTIA SILTÄ OSIN KUIN SE LIITTYY TÄLLAISEEN SUORAAN MAINONTAAN. JOS VASTUSTAT, HENKILÖTIETOJASI EI TÄMÄN JÄLKEEN ENÄÄ KÄYTETÄ SUORAMARKKINOINTITARKOITUKSIIN (VASTUSTAMINEN ARTIKLAN GDPR:n 21 artiklan 2 kohta).

Oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle

GDPR:n rikkomistapauksissa rekisteröidyillä on oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa heidän vakinainen asuinpaikkansa tai työpaikkansa on taikka jossa väitetty rikkominen on tapahtunut. Oikeus tehdä valitus on voimassa riippumatta muista oikeussuojakeinoina käytettävissä olevista hallinnollisista tai tuomioistuinmenettelyistä.

Oikeus tietojen siirrettävyyteen

Sinulla on oikeus saada suostumuksesi perusteella tai sopimuksen täyttämiseksi automaattisesti käsittelemämme tiedot sinulle tai kolmannelle osapuolelle toimitettuina yleisesti käytetyssä, koneellisesti luettavassa muodossa. Jos vaadit tietojen suoraa siirtoa toiselle rekisterinpitäjälle, se tehdään vain, jos se on teknisesti mahdollista.

Tietoa tietojen oikaisusta ja hävittämisestä

Sovellettavan lainsäädännön puitteissa sinulla on milloin tahansa oikeus saada tietoja arkistoiduista henkilötiedoistasi, niiden lähteestä ja vastaanottajista sekä tietojesi käsittelyn tarkoituksesta. Sinulla voi myös olla oikeus saada tietosi oikaistuiksi tai poistetuiksi. Jos sinulla on kysyttävää tästä aiheesta tai muita henkilötietoihin liittyviä kysymyksiä, älä epäröi ottaa yhteyttä milloin tahansa.

Oikeus vaatia käsittelyn rajoittamista

Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista. Voit tehdä niin ottamalla meihin yhteyttä milloin tahansa. Oikeus vaatia käsittelyn rajoittamista soveltuu seuraavissa tapauksissa:

• Jos kiistät säilytettyjen tietojesi paikkansapitävyyden, tarvitaan yleensä jonkin verran aikaa tämän väitteen tarkistamiseen. Sen ajan, kun tämä tutkinta on käynnissä, sinulla on oikeus vaatia, että henkilötietojesi käsittelyä rajoitetaan.
• Jos henkilötietojesi käsittely on ollut tai on lainvastaista, sinulla on mahdollisuus vaatia tietojesi käsittelyn rajoittamista sen sijaan, että vaatisit näiden tietojen poistamista.
• Jos henkilötietojasi ei enää tarvita ja tarvitset niitä oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi, sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista niiden poistamisen sijasta.
• Jos olet esittänyt vastalauseen GDPR:n 21 artiklan 1 kohdan nojalla, sinun oikeutesi ja sivuston julkaisijan oikeudet on arvioitava suhteessa toisiinsa. Niin kauan kuin ei ole selvitetty, kenen edut ovat etusijalla, sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista.

Jos olet rajoittanut henkilötietojesi käsittelyä, näitä tietoja – niiden arkistointia lukuun ottamatta – voidaan käsitellä ainoastaan suostumuksellasi taikka oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi taikka toisen luonnollisen henkilön tai oikeushenkilön oikeuksien suojelemiseksi taikka Euroopan unionin tai EU:n jäsenvaltion tärkeän yleisen edun vuoksi.

SSL- ja/tai TLS-salaus

Turvallisuussyistä ja luottamuksellisen sisällön, kuten verkkosivuston ylläpitäjälle/julkaisijalle, lähettämiesi tilausten tai tiedustelujen, siirron suojaamiseksi tämä verkkosivusto käyttää SSL- tai TLS-salausta. Voit tunnistaa salatun yhteyden tarkistamalla, vaihtuuko selaimen osoiterivi ”http://”-alkuisesta ”https://”-alkuiseksi, sekä siitä, että selaimen osoiteriville ilmestyy lukkokuvake.

Jos SSL- tai TLS-salaus on käytössä, kolmannet osapuolet eivät voi lukea meille lähettämiäsi tietoja.

4. Tietojen kerääminen tällä verkkosivustolla

Evästeet

Verkkosivustomme ja sivumme käyttävät elementtejä, joita kutsutaan ”evästeiksi” (cookies). Evästeet ovat pieniä datapaketteja, jotka eivät aiheuta laitteellesi mitään vahinkoa. Ne joko tallennetaan tilapäisesti istunnon ajaksi (istuntoevästeet) tai pysyvästi laitteellesi (pysyvät evästeet). Istuntoevästeet poistetaan automaattisesti, kun päätät vierailusi. Pysyvät evästeet säilyvät tallennettuina laitteellasi, kunnes poistat ne itse tai verkkoselaimesi poistaa ne automaattisesti.

Evästeitä voidaan asettaa meidän toimestamme (ensimmäisen osapuolen evästeet) tai kolmansien osapuolten yritysten toimesta (ns. kolmannen osapuolen evästeet). Kolmannen osapuolen evästeet mahdollistavat kolmansien osapuolten yritysten tiettyjen palvelujen integroinnin verkkosivustoihin (esim. maksupalvelujen käsittelyyn tarkoitetut evästeet).

Evästeillä on monenlaisia toimintoja. Monet evästeet ovat teknisesti välttämättömiä, sillä tietyt verkkosivuston toiminnot eivät toimisi ilman näitä evästeitä (esim. ostoskoritoiminto tai videoiden näyttäminen). Muita evästeitä voidaan käyttää käyttäjien käyttäytymisen analysointiin tai markkinointitarkoituksiin.

Evästeet, jotka ovat välttämättömiä sähköisen viestinnän tapahtumien toteuttamiseksi, tiettyjen haluamiesi toimintojen tarjoamiseksi (esim. ostoskoritoiminto) tai sellaiset, jotka ovat välttämättömiä verkkosivuston optimointiin (välttämättömät evästeet) (esim. evästeet, jotka tarjoavat mitattavaa tietoa verkkoyleisöstä), tallennetaan GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella, ellei muuta oikeusperustetta mainita. Verkkosivuston ylläpitäjällä on oikeutettu etu välttämättömien evästeiden tallentamiseen, jotta ylläpitäjän palvelut voidaan tarjota teknisesti virheettömästi ja optimoidusti. Jos sinulta on pyydetty suostumus evästeiden ja vastaavien tunnistusteknologioiden tallentamiseen, käsittely tapahtuu yksinomaan saadun suostumuksen perusteella (Art. 6(1)(a) GDPR ja § 25 (1) TDDDG); tämän suostumuksen voi peruuttaa milloin tahansa.

Voit määrittää selaimesi siten, että saat ilmoituksen aina, kun evästeitä tallennetaan, ja että evästeet hyväksytään vain tietyissä tapauksissa. Voit myös estää evästeiden hyväksymisen tietyissä tapauksissa tai kokonaan, tai ottaa käyttöön poistotoiminnon, joka poistaa evästeet automaattisesti, kun selain suljetaan. Evästeiden käytöstä poisto saattaa rajoittaa joidenkin sivuston toimintojen toimintaa.

Tiedot siitä, mitä evästeitä ja palveluja tällä verkkosivustolla käytetään, löytyvät tästä tietosuojaselosteesta.

Suostumus Complianzin avulla

Sivustomme käyttää Complianzin suostumuksenhallintateknologiaa saadakseen suostumuksesi tiettyjen evästeiden tallentamiseen laitteellesi tai tiettyjen teknologioiden käyttöön sekä dokumentoidakseen tämän suostumuksen tietosuojalainsäädännön mukaisesti. Tämän teknologian tarjoaja on Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Alankomaat (jäljempänä “Complianz”).

Complianz on isännöity palvelimillamme, joten yhteyttä Complianzin palveluntarjoajan palvelimiin ei muodosteta. Complianz tallentaa selaimeesi evästeen, jotta antamasi suostumukset tai niiden peruuttaminen voidaan kohdistaa sinuun. Tällä tavoin kerätyt tiedot säilytetään, kunnes pyydät meitä poistamaan ne, poistat itse Complianz-evästeen tai kunnes tietojen säilyttämisen tarkoitus ei enää ole voimassa. Lakisääteiset säilytysvelvoitteet pysyvät ennallaan.

Complianzin avulla hankitaan evästeiden käyttöön vaadittu lakisääteinen suostumus. Tämän oikeusperusteena on GDPR:n 6 artiklan 1 kohdan c alakohta.

Yhteydenotot sähköpostilla, puhelimella tai faksilla

Jos otat meihin yhteyttä sähköpostilla, puhelimella tai faksilla, pyyntösi, mukaan lukien kaikki siitä johtuvat henkilötiedot (nimi, pyyntö), tallennetaan ja käsitellään pyyntösi käsittelyä varten. Emme luovuta näitä tietoja ilman suostumustasi.

Näitä tietoja käsitellään GDPR:n 6 artiklan 1 kohdan b alakohdan perusteella, jos yhteydenottosi liittyy sopimuksen täytäntöönpanoon tai se on tarpeen sopimusta edeltävien toimenpiteiden toteuttamiseksi. Kaikissa muissa tapauksissa tietoja käsitellään sivuston julkaisijan oikeutetun edun perusteella toimitettujen yhteydenottojen tai tiedustelujen tehokasta käsittelyä varten (GDPR:n 6 artiklan 1 kohdan f alakohta) tai suostumuksesi perusteella (GDPR:n 6 artiklan 1 kohdan a alakohta), jos se on saatu; suostumuksen voi peruuttaa milloin tahansa.

Yhteydenottopyyntöjen kautta meille lähettämäsi tiedot säilyvät sivun julkaisijan hallussa siihen saakka, kunnes pyydät poistamaan ne, peruutat suostumuksesi tietojen tallentamiseen tai tietojen säilyttämisen tarkoitus lakkaa (esim. tiedustelusi käsittely päättyy). Pakottavat lakisääteiset säännökset – erityisesti lakisääteiset säilytysajat – säilyvät ennallaan.