Tietosuojaseloste

Tällä tietosuojaselosteella haluamme kertoa, minkä tyyppisiä henkilötietojasi (jäljempänä lyhyesti myös ”tiedot”) käsittelemme, mihin tarkoituksiin ja missä laajuudessa. Tietosuojaselostetta sovelletaan kaikkeen suorittamaamme henkilötietojen käsittelyyn sekä palvelujemme tuottamisen yhteydessä että erityisesti verkkosivustoillamme, mobiilisovelluksissa ja ulkoisissa verkkopalveluissa, kuten sosiaalisen median profiileissamme (jäljempänä yhdessä ”verkkopalvelu”).

Käytetyt käsitteet eivät ole sukupuolisidonnaisia.

Päivitetty: 30. tammikuuta 2025

Sisällysluettelo

• Johdanto
• Rekisterinpitäjä
• Käsittelyn yleiskatsaus
• Sovellettavat oikeusperusteet
• Turvatoimet
• Henkilötietojen luovuttaminen
• Kansainväliset tiedonsiirrot
• Yleiset tiedot tietojen säilyttämisestä ja poistamisesta
• Liiketoimintapalvelut
• Liiketoimintaprosessit ja -menettelyt
• Verkkopalvelun tarjoaminen ja webhotelli
• Evästeiden käyttö
• Blogit ja julkaisumediat
• Yhteydenottojen ja tiedustelujen hallinta
• Uutiskirjeet ja sähköiset ilmoitukset
• Verkkoanalyysi, seuranta ja optimointi
• Asiakasarvostelut ja arviointimenettelyt
• Läsnäolo sosiaalisissa verkostoissa (sosiaalinen media)
• Liitännäiset sekä upotetut toiminnot ja sisällöt
• Muutokset ja päivitykset
• Käsitteiden määritelmät

Rekisterinpitäjä

Hunter Parks
505 Montgomery St

San Francisco, CA 94111

Edustamiseen oikeutettu henkilö: Hunter Parks

Sähköpostiosoite: h.parks@localpano.com

Lakitiedot: https://localpano.com/fi/lakitiedot/

Käsittelyn yleiskatsaus

Seuraavassa yleiskatsauksessa esitetään tiivistetysti käsiteltävien tietojen tyypit ja käsittelyn tarkoitukset sekä viitataan rekisteröityjen ryhmiin.

Käsiteltävien tietojen tyypit

• Perustiedot.
• Maksutiedot.
• Sijaintitiedot.
• Yhteystiedot.
• Sisältötiedot.
• Sopimustiedot.
• Käyttötiedot.
• Meta-, viestintä- ja menettelytiedot.
• Kuva- ja/tai videotallenteet.
• Äänitallenteet.
• Lokitiedot.
• Luottokelpoisuustiedot.

Rekisteröityjen ryhmät

• Palvelujen vastaanottajat ja toimeksiantajat.
• Työntekijät.
• Potentiaaliset asiakkaat.
• Viestintäkumppanit.
• Käyttäjät.
• Liike- ja sopimuskumppanit.
• Kolmannet henkilöt.
• Asiakkaat.

Käsittelyn tarkoitukset

• Sopimusperusteisten palvelujen tuottaminen ja sopimusvelvoitteiden täyttäminen.
• Viestintä.
• Turvatoimet.
• Suoramarkkinointi.
• Tavoittavuuden mittaaminen.
• Seuranta.
• Toimisto- ja organisointimenettelyt.
• Organisointi- ja hallintomenettelyt.
• Palaute.
• Markkinointi.
• Käyttäjätietoja sisältävät profiilit.
• Verkkopalvelumme tarjoaminen ja käyttäjäystävällisyys.
• Maksukyvyn ja luottokelpoisuuden arviointi.
• Tietotekninen infrastruktuuri.
• Talous- ja maksuhallinto.
• Suhdetoiminta.
• Myynninedistäminen.
• Liiketoimintaprosessit ja liiketaloudelliset menettelyt.

Sovellettavat oikeusperusteet

EU:n yleinen tietosuoja-asetus (GDPR) – sovellettavat oikeusperusteet: Seuraavassa esitetään yleiskatsaus yleisen tietosuoja-asetuksen oikeusperusteisiin, joiden nojalla käsittelemme henkilötietoja. Huomaa, että yleisen tietosuoja-asetuksen säännösten lisäksi voidaan soveltaa asuin- tai kotipaikkamaasi tai oman asuin- tai kotipaikkamaamme kansallisia tietosuojasäännöksiä. Jos yksittäisessä tapauksessa sovelletaan erityisempiä oikeusperusteita, ilmoitamme niistä tietosuojaselosteessa.

• Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta) – Rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa tiettyä tarkoitusta varten.
• Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) – Käsittely on tarpeen sellaisen sopimuksen täyttämiseksi, jonka osapuolena rekisteröity on, tai rekisteröidyn pyynnöstä ennen sopimuksen tekemistä toteutettavien toimenpiteiden suorittamiseksi.
• Lakisääteinen velvoite (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta) – Käsittely on tarpeen rekisterinpitäjää koskevan lakisääteisen velvoitteen noudattamiseksi.
• Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) – Käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi jos henkilötietojen suojaa edellyttävät rekisteröidyn edut, perusoikeudet ja -vapaudet syrjäyttävät tällaiset edut.

Saksan kansalliset tietosuojasäännökset: Yleisen tietosuoja-asetuksen lisäksi Saksassa sovelletaan kansallisia tietosuojasäännöksiä. Näihin kuuluu erityisesti henkilötietojen väärinkäytöltä tietojenkäsittelyssä suojaava laki (Bundesdatenschutzgesetz – BDSG). BDSG sisältää erityisesti tietojen saantioikeutta, oikeutta tietojen poistamiseen, vastustamisoikeutta, erityisten henkilötietoryhmien käsittelyä, muihin tarkoituksiin tapahtuvaa käsittelyä, tietojen luovuttamista sekä yksittäistapauksissa tapahtuvaa automatisoitua päätöksentekoa ja profilointia koskevia erityissäännöksiä. Lisäksi Saksan osavaltioiden tietosuojalakeja voidaan soveltaa.

Sveitsin tietosuojalain mukaiset sovellettavat oikeusperusteet: Jos olet Sveitsissä, käsittelemme tietojasi Sveitsin liittovaltion tietosuojalain (jäljempänä ”Sveitsin tietosuojalaki”) perusteella. Toisin kuin esimerkiksi yleinen tietosuoja-asetus, Sveitsin tietosuojalaki ei lähtökohtaisesti edellytä henkilötietojen käsittelyn oikeusperusteen ilmoittamista, vaan henkilötietoja on käsiteltävä vilpittömässä mielessä, lainmukaisesti ja oikeasuhteisesti (Sveitsin tietosuojalain 6 artiklan 1 ja 2 kohta). Lisäksi keräämme henkilötietoja vain tiettyä, rekisteröidyn tunnistettavissa olevaa tarkoitusta varten ja käsittelemme niitä ainoastaan kyseisen tarkoituksen kanssa yhteensopivalla tavalla (Sveitsin tietosuojalain 6 artiklan 3 kohta).

Huomautus yleisen tietosuoja-asetuksen ja Sveitsin tietosuojalain soveltamisesta: Nämä tietosuojatiedot on tarkoitettu sekä Sveitsin tietosuojalain että yleisen tietosuoja-asetuksen (GDPR) mukaiseen tiedottamiseen. Yhdenmukaisuuden ja ymmärrettävyyden vuoksi käytämme yleisen tietosuoja-asetuksen terminologiaa myös Sveitsin tietosuojalain soveltamisalalla. Tässä asiakirjassa Sveitsin tietosuojalain käsitteiden ”Bearbeitung von Personendaten” (henkilötietojen käsittely), ”überwiegendes Interesse” (painavampi etu) ja ”besonders schützenswerte Personendaten” (erityisen suojeltavat henkilötiedot) sijasta käytetään yleisen tietosuoja-asetuksen käsitteitä ”Verarbeitung von personenbezogenen Daten” (henkilötietojen käsittely), ”berechtigtes Interesse” (oikeutettu etu) ja ”besondere Kategorien von Daten” (erityiset henkilötietoryhmät). Käsitteiden oikeudellinen merkitys määräytyy Sveitsin tietosuojalain soveltamisalalla kuitenkin edelleen Sveitsin oikeuden mukaan.

Turvatoimet

Toteutamme lain vaatimusten mukaisesti asianmukaiset tekniset ja organisatoriset toimenpiteet riskitasoon nähden asianmukaisen suojan varmistamiseksi. Otamme tällöin huomioon tekniikan tason, toteuttamiskustannukset, käsittelyn luonteen, laajuuden, asiayhteyden ja tarkoitukset sekä luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvan uhkan erilaiset toteutumistodennäköisyydet ja vakavuuden.

Toimenpiteisiin kuuluu erityisesti tietojen luottamuksellisuuden, eheyden ja saatavuuden turvaaminen valvomalla sekä fyysistä ja sähköistä pääsyä tietoihin että tietojen tarkastelua, syöttämistä, luovuttamista, saatavuuden turvaamista ja erottelua. Olemme lisäksi ottaneet käyttöön menettelyjä, joilla varmistetaan rekisteröityjen oikeuksien käyttäminen, tietojen poistaminen ja tietoturvauhkiin reagoiminen. Otamme henkilötietojen suojan huomioon jo laitteistojen, ohjelmistojen ja menettelyjen kehittämisessä ja valinnassa sisäänrakennetun ja oletusarvoisen tietosuojan periaatteiden mukaisesti.

IP-osoitteen lyhentäminen: Jos me tai käyttämämme palveluntarjoajat ja teknologiat käsittelemme IP-osoitteita eikä täydellisen IP-osoitteen käsittely ole tarpeen, IP-osoite lyhennetään (myös ”IP-masking”). Tällöin IP-osoitteen kaksi viimeistä numeroa tai pisteen jälkeinen viimeinen osa poistetaan tai korvataan paikkamerkeillä. IP-osoitteen lyhentämisen tarkoituksena on estää tai olennaisesti vaikeuttaa henkilön tunnistamista IP-osoitteensa perusteella.

Verkkoyhteyksien suojaaminen TLS-/SSL-salaustekniikalla (HTTPS): Suojataksemme verkkopalvelujemme kautta siirrettäviä käyttäjätietoja luvattomalta käytöltä käytämme TLS-/SSL-salaustekniikkaa. Secure Sockets Layer (SSL) ja Transport Layer Security (TLS) ovat internetin turvallisen tiedonsiirron kulmakiviä. Näillä tekniikoilla salataan verkkosivuston tai sovelluksen ja käyttäjän selaimen välillä tai kahden palvelimen välillä siirrettävät tiedot, mikä suojaa niitä luvattomalta käytöltä. SSL:n kehittyneempänä ja turvallisempana versiona TLS varmistaa, että kaikki tiedonsiirrot täyttävät korkeimmat turvallisuusstandardit. Kun verkkosivusto on suojattu SSL-/TLS-varmenteella, siitä kertoo URL-osoitteessa näkyvä HTTPS. Tämä osoittaa käyttäjille, että heidän tietonsa siirretään turvallisesti ja salattuina.

Henkilötietojen luovuttaminen

Henkilötietojen käsittelyn yhteydessä tietoja voidaan siirtää muille tahoille, yrityksille, oikeudellisesti itsenäisille organisaatioyksiköille tai henkilöille tai niitä voidaan luovuttaa näille. Tietojen vastaanottajia voivat olla esimerkiksi IT-tehtäviä hoitavat palveluntarjoajat tai verkkosivustoon integroitujen palvelujen ja sisältöjen tarjoajat. Noudatamme tällöin lain vaatimuksia ja teemme tietojen vastaanottajien kanssa erityisesti asianmukaiset sopimukset tai järjestelyt tietojesi suojaamiseksi.

Tietojen luovuttaminen organisaation sisällä: Voimme luovuttaa henkilötietoja organisaatiomme muille osastoille tai yksiköille tai antaa niille pääsyn tietoihin. Jos tietoja luovutetaan hallinnollisiin tarkoituksiin, se perustuu oikeutettuihin liiketoiminnallisiin ja taloudellisiin etuihimme tai tapahtuu sopimusvelvoitteidemme täyttämiseksi taikka rekisteröityjen suostumuksen tai lain salliman perusteen nojalla.

Kansainväliset tiedonsiirrot

Tietojenkäsittely kolmansissa maissa: Jos käsittelemme tietoja kolmannessa maassa eli Euroopan unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolella tai käsittely tapahtuu käytettäessä kolmansien osapuolten palveluja tai luovutettaessa tai siirrettäessä tietoja muille henkilöille, tahoille tai yrityksille, tämä tapahtuu vain lain vaatimusten mukaisesti. Jos kolmannen maan tietosuojan riittävyys on tunnustettu tietosuojan riittävyyttä koskevalla päätöksellä (yleisen tietosuoja-asetuksen 45 artikla), päätös toimii tiedonsiirron perusteena. Muissa tapauksissa tietoja siirretään vain, jos tietosuojan taso on muulla tavoin varmistettu, erityisesti vakiosopimuslausekkeilla (yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta), nimenomaisella suostumuksella tai sopimuksen tai lain edellyttämän siirron yhteydessä (yleisen tietosuoja-asetuksen 49 artiklan 1 kohta). Ilmoitamme lisäksi kolmannen maan siirron perusteet kunkin kolmannen maan palveluntarjoajan yhteydessä, ja tietosuojan riittävyyttä koskevat päätökset ovat ensisijainen peruste. Tietoja kolmansien maiden siirroista ja voimassa olevista riittävyyspäätöksistä on EU:n komission tietopalvelussa: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de. Niin sanotun Data Privacy Framework -järjestelyn (DPF) yhteydessä EU:n komissio on 10.07.2023 tekemällään riittävyyspäätöksellä tunnustanut myös tiettyjen yhdysvaltalaisten yritysten tietosuojan tason riittäväksi. Luettelo sertifioiduista yrityksistä ja lisätietoja DPF:stä on Yhdysvaltain kauppaministeriön englanninkielisellä verkkosivustolla https://www.dataprivacyframework.gov/. Kerromme tietosuojatiedoissamme, mitkä käyttämistämme palveluntarjoajista on sertifioitu Data Privacy Framework -järjestelyn mukaisesti.

Henkilötietojen luovuttaminen ulkomaille: Sveitsin tietosuojalain mukaan luovutamme henkilötietoja ulkomaille vain, jos rekisteröityjen asianmukainen suoja on varmistettu (Sveitsin tietosuojalain 16 artikla). Jos Sveitsin liittoneuvosto ei ole todennut suojaa riittäväksi (luettelo: https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html), toteutamme vaihtoehtoisia suojatoimia. Näitä voivat olla kansainväliset sopimukset, erityiset takeet, sopimusten tietosuojalausekkeet, Sveitsin liittovaltion tietosuoja- ja julkisuusvaltuutetun (EDÖB) hyväksymät vakiotietosuojalausekkeet tai EDÖB:n tai muun maan toimivaltaisen tietosuojaviranomaisen ennalta hyväksymät yrityksen sisäiset tietosuojasäännöt. Sveitsin tietosuojalain 16 artiklan mukaan tietojen ulkomaille luovuttamiseen voidaan sallia poikkeuksia tiettyjen edellytysten täyttyessä. Näihin kuuluvat rekisteröidyn suostumus, sopimuksen täyttäminen, yleinen etu, hengen tai ruumiillisen koskemattomuuden suojaaminen, julkistetut tiedot tai lakisääteisestä rekisteristä peräisin olevat tiedot. Luovutukset tehdään aina lakisääteisten vaatimusten mukaisesti. Niin sanotun Data Privacy Framework -järjestelyn (DPF) yhteydessä Sveitsi on 07.06.2024 tekemällään riittävyyspäätöksellä tunnustanut tiettyjen yhdysvaltalaisten yritysten tietosuojan tason riittäväksi. Luettelo sertifioiduista yrityksistä ja lisätietoja DPF:stä on Yhdysvaltain kauppaministeriön englanninkielisellä verkkosivustolla https://www.dataprivacyframework.gov/. Kerromme tietosuojatiedoissamme, mitkä käyttämistämme palveluntarjoajista on sertifioitu Data Privacy Framework -järjestelyn mukaisesti.

Yleiset tiedot tietojen säilyttämisestä ja poistamisesta

Poistamme käsittelemämme henkilötiedot lain säännösten mukaisesti heti, kun niiden perusteena oleva suostumus peruutetaan tai käsittelylle ei ole enää muuta oikeusperustetta. Tämä koskee tilanteita, joissa alkuperäinen käsittelytarkoitus lakkaa tai tietoja ei enää tarvita. Tästä poiketaan, jos lakisääteiset velvoitteet tai erityiset edut edellyttävät tietojen pidempää säilyttämistä tai arkistointia.

Erityisesti tiedot, jotka on säilytettävä kauppa- tai verolainsäädännön vuoksi tai joiden säilyttäminen on tarpeen oikeuksien toteuttamiseksi tai muiden luonnollisten henkilöiden tai oikeushenkilöiden oikeuksien suojaamiseksi, on arkistoitava asianmukaisesti.

Tietosuojatietomme sisältävät lisätietoja tietojen säilyttämisestä ja poistamisesta tiettyjen käsittelyprosessien yhteydessä.

Jos samalle tiedolle ilmoitetaan useita säilytysaikoja tai poistamisen määräaikoja, sovelletaan aina pisintä määräaikaa.

Jos määräaika ei nimenomaisesti ala tiettynä päivänä ja se on vähintään vuoden pituinen, määräaika alkaa automaattisesti sen kalenterivuoden lopussa, jona määräajan käynnistävä tapahtuma sattui. Jatkuvissa sopimussuhteissa, joiden yhteydessä tietoja säilytetään, määräajan käynnistävä tapahtuma on irtisanomisen tai muun oikeussuhteen päättymisen voimaantulo.

Tietoja, joita ei enää säilytetä alkuperäiseen tarkoitukseen vaan lain vaatimusten tai muiden syiden vuoksi, käsittelemme ainoastaan niiden säilyttämisen oikeuttaviin tarkoituksiin.

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

Tietojen säilyttäminen ja poistaminen Saksan lain mukaan:

• Säilyttämiseen ja arkistointiin sovellettavat yleiset määräajat:
  • 10 vuotta – Kirjojen ja asiakirjojen, tilinpäätösten, inventaarien, toimintakertomusten, avaavan taseen sekä niiden ymmärtämiseksi tarvittavien työohjeiden ja muiden organisaatioasiakirjojen säilytysaika (§ 147 Abs. 1 Nr. 1 i.V.m. Abs. 3 AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 1 i.V.m. Abs. 4 HGB).
  • 8 vuotta – Kirjanpitotositteet, kuten laskut ja kulutositteet (§ 147 Abs. 1 Nr. 4 und 4a i.V.m. Abs. 3 Satz 1 AO sowie § 257 Abs. 1 Nr. 4 i.V.m. Abs. 4 HGB).
  • 6 vuotta – Muut liiketoiminta-asiakirjat: vastaanotetut kauppa- tai liikekirjeet, lähetettyjen kauppa- tai liikekirjeiden jäljennökset ja muut verotuksen kannalta merkitykselliset asiakirjat, kuten tuntipalkkalistat, kustannuslaskelmat, laskenta-asiakirjat ja hintamerkinnät, sekä palkkalaskenta-asiakirjat, jos ne eivät jo ole kirjanpitotositteita, ja kassakuitit (§ 147 Abs. 1 Nr. 2, 3, 5 i.V.m. Abs. 3 AO, § 257 Abs. 1 Nr. 2 u. 3 i.V.m. Abs. 4 HGB).
  • 3 vuotta – Tietoja, joita tarvitaan mahdollisten virhevastuu- ja vahingonkorvausvaatimusten tai vastaavien sopimusperusteisten vaatimusten ja oikeuksien huomioon ottamiseksi sekä niihin liittyvien tiedustelujen käsittelemiseksi, säilytetään aiemman liiketoimintakokemuksen ja alan tavanomaisten käytäntöjen perusteella lakisääteisen kolmen vuoden yleisen vanhentumisajan (§§ 195, 199 BGB).

Tietojen säilyttäminen ja poistaminen Sveitsin lain mukaan:

• Säilyttämiseen ja arkistointiin sovellettavat yleiset määräajat:
  • 10 vuotta – Kirjojen ja asiakirjojen, tilinpäätösten, inventaarien, toimintakertomusten, avaavien taseiden, kirjanpitotositteiden ja laskujen sekä kaikkien tarvittavien työohjeiden ja muiden organisaatioasiakirjojen säilytysaika (Sveitsin velvoiteoikeuslain (OR) 958f artikla).
  • 10 vuotta – Mahdollisten vahingonkorvausvaatimusten tai vastaavien sopimusperusteisten vaatimusten ja oikeuksien huomioon ottamiseksi sekä niihin liittyvien tiedustelujen käsittelemiseksi tarvittavat tiedot säilytetään aiemman liiketoimintakokemuksen ja alan tavanomaisten käytäntöjen perusteella lakisääteisen kymmenen vuoden vanhentumisajan, ellei tietyissä tapauksissa sovelleta lyhyempää viiden vuoden määräaikaa (OR:n 127 ja 130 artikla). Viidessä vuodessa vanhentuvat vuokra-, maanvuokra- ja pääomakorkosaatavat sekä muut määräajoin erääntyvät suoritukset, elintarvikkeiden toimittamisesta, ravitsemisesta ja ravintolaveloista aiheutuvat saatavat sekä käsityöstä, tavaroiden vähittäismyynnistä, lääkärinhoidosta, asianajajien, oikeusasiamiesten, prokuranhaltijoiden ja notaarien ammatillisista palveluista ja työntekijöiden työsuhteesta aiheutuvat saatavat (OR:n 128 artikla).

Liiketoimintapalvelut

Käsittelemme sopimus- ja liikekumppaneidemme, esimerkiksi asiakkaiden ja potentiaalisten asiakkaiden (jäljempänä yhdessä ”sopimuskumppanit”), tietoja sopimussuhteissa ja niihin rinnastettavissa oikeussuhteissa, niihin liittyvien toimenpiteiden yhteydessä sekä viestiessämme sopimuskumppanien kanssa tai ennen sopimuksen tekemistä, esimerkiksi vastataksemme tiedusteluihin.

Käytämme näitä tietoja sopimusvelvoitteidemme täyttämiseen. Tähän kuuluvat erityisesti sovittujen palvelujen tuottamista koskevat velvoitteet, mahdolliset päivitysvelvoitteet sekä virhevastuu- ja muiden suoritushäiriöiden korjaaminen. Lisäksi käytämme tietoja oikeuksiemme turvaamiseen, näihin velvoitteisiin liittyviin hallintotehtäviin ja yrityksen organisointiin. Käsittelemme tietoja oikeutettujen etujemme perusteella sekä asianmukaisen ja taloudellisesti järkevän liiketoiminnan harjoittamiseksi että suojataksemme sopimuskumppaneitamme ja liiketoimintaamme väärinkäytöltä sekä niiden tietojen, salaisuuksien ja oikeuksien vaarantumiselta (esimerkiksi käyttämällä televiestintä-, kuljetus- ja muita tukipalveluja sekä alihankkijoita, pankkeja, vero- ja oikeudellisia neuvonantajia, maksupalveluntarjoajia tai veroviranomaisia). Luovutamme sopimuskumppanien tietoja sovellettavan lain puitteissa kolmansille osapuolille vain siinä laajuudessa kuin se on tarpeen edellä mainittuihin tarkoituksiin tai lakisääteisten velvoitteiden täyttämiseen. Sopimuskumppaneille ilmoitetaan tämän tietosuojaselosteen yhteydessä muista käsittelymuodoista, kuten markkinointitarkoituksiin tapahtuvasta käsittelystä.

Ilmoitamme sopimuskumppaneille ennen tietojen keräämistä tai sen yhteydessä, mitä tietoja edellä mainittuihin tarkoituksiin tarvitaan, esimerkiksi merkitsemällä ne verkkolomakkeisiin erityisellä tavalla, kuten väreillä tai symboleilla, esimerkiksi tähdellä, tai kertomalla niistä henkilökohtaisesti.

Poistamme tiedot lakisääteisten virhevastuuvelvoitteiden ja vastaavien velvoitteiden päätyttyä eli yleensä neljän vuoden kuluttua, ellei tietoja säilytetä asiakastilillä esimerkiksi niin kauan kuin ne on lain mukaan arkistoitava (verotusta varten yleensä kymmenen vuotta). Poistamme sopimuskumppanin toimeksiannon yhteydessä meille luovuttamat tiedot annettujen ohjeiden mukaisesti ja pääsääntöisesti toimeksiannon päätyttyä.

• Käsiteltävien tietojen tyypit: Perustiedot (esimerkiksi koko nimi, kotiosoite, yhteystiedot ja asiakasnumero); maksutiedot (esimerkiksi pankkiyhteydet, laskut ja maksuhistoria); yhteystiedot (esimerkiksi posti- ja sähköpostiosoitteet tai puhelinnumerot); sopimustiedot (esimerkiksi sopimuksen kohde, voimassaoloaika ja asiakasryhmä); sijaintitiedot (laitteen tai henkilön maantieteellistä sijaintia koskevat tiedot); sisältötiedot (esimerkiksi teksti- tai kuvamuotoiset viestit ja julkaisut sekä niihin liittyvät tiedot, kuten tekijää tai luomisajankohtaa koskevat tiedot); kuva- ja/tai videotallenteet (esimerkiksi henkilöstä otetut valokuvat tai videotallenteet); äänitallenteet.
• Rekisteröidyt: Palvelujen vastaanottajat ja toimeksiantajat; potentiaaliset asiakkaat; liike- ja sopimuskumppanit.
• Käsittelyn tarkoitukset: Sopimusperusteisten palvelujen tuottaminen ja sopimusvelvoitteiden täyttäminen; viestintä; toimisto- ja organisointimenettelyt; organisointi- ja hallintomenettelyt; liiketoimintaprosessit ja liiketaloudelliset menettelyt.
• Säilyttäminen ja poistaminen: Poistaminen kohdassa ”Yleiset tiedot tietojen säilyttämisestä ja poistamisesta” annettujen tietojen mukaisesti.
• Oikeusperusteet: Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta); lakisääteinen velvoite (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta); oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

• Markkinointi ja mainonta: Käsittelemme asiakkaidemme ja toimeksiantajiemme tietoja (jäljempänä yhdessä ”asiakkaat”) tarjotaksemme markkinointipalveluja, kuten markkinatutkimusta, mainoskampanjoita, sisällöntuotantoa ja sosiaalisen median hallintaa. Tarvittavat tiedot merkitään toimeksiannon yhteydessä, ja niihin kuuluvat palvelun tuottamisessa ja laskutuksessa tarvittavat tiedot sekä yhteystiedot mahdollisia lisäkysymyksiä varten. Jos saamme pääsyn loppuasiakkaiden, työntekijöiden tai muiden henkilöiden tietoihin, käsittelemme niitä lain ja sopimusten vaatimusten mukaisesti.
  
  Markkinointi- ja mainontatoimenpiteissä tarvittaviin menettelyihin kuuluvat markkinointistrategioiden ja -kampanjoiden laatiminen, mainosmateriaalien ja -sisältöjen suunnittelu, mainoskanavien ja -alustojen valinta, markkina-analyysien ja kohderyhmätutkimusten toteuttaminen sekä markkinointitoimenpiteiden onnistumisen mittaaminen ja analysointi. Lisäksi niihin kuuluvat asiakas- ja potentiaalisten asiakastietojen hallinta ja ylläpito, kohderyhmien segmentointi, uutiskirjeiden ja mainossähköpostien lähettäminen, verkkomarkkinoinnin seuranta sekä yhteistyö ulkoisten markkinointi- ja mainontapalvelujen tarjoajien kanssa.
  
  Näiden menettelyjen tarkoituksena on kehittää asiakkaillemme tehokkaita markkinointistrategioita, suunnata mainontatoimet kohderyhmille, mitata ja analysoida markkinointitoimien onnistumista sekä varmistaa asiakaskontaktien ja -tietojen tehokas hallinta; oikeusperusteet: sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta), lakisääteinen velvoite (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
• Valokuvaus: Valokuvaukseen liittyvä käsittely käsittää haluttujen teosten, kuva- ja videotallenteiden tai niihin liittyvien palvelujen valinnan, hankinnan tai tilaamisen sekä niihin liittyvät toimet, maksut, toimitukset ja toteutukset. Tähän sisältyy tunnistettavien henkilökuvien ja niihin liittyvien olosuhteiden tallentaminen sekä videoissa liikkuvan kuvan ja äänen tallentaminen. Myös kuvauspaikka ja -ajankohta voidaan tarvittaessa kerätä ja käsitellä. Toimeksiantojen tai vastaavien sopimusten tekemisen yhteydessä tarvittavat tiedot merkitään erikseen. Niihin kuuluvat toimitukseen ja laskutukseen tarvittavat tiedot sekä yhteystiedot mahdollisia lisäkysymyksiä varten; oikeusperusteet: sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Liiketoimintaprosessit ja -menettelyt

Palvelujen vastaanottajien ja toimeksiantajien henkilötietoja – mukaan lukien asiakkaat ja palveluasiakkaat tai erityistapauksissa päämiehet, potilaat tai liikekumppanit sekä muut kolmannet osapuolet – käsitellään sopimussuhteissa ja niihin rinnastettavissa oikeussuhteissa sekä sopimusta edeltävien toimenpiteiden, kuten liikesuhteiden käynnistämisen, yhteydessä. Tietojenkäsittely tukee ja helpottaa liiketaloudellisia toimintoja esimerkiksi asiakashallinnassa, myynnissä, maksuliikenteessä, kirjanpidossa ja projektinhallinnassa.

Kerättyjä tietoja käytetään sopimusvelvoitteiden täyttämiseen ja liiketoimintaprosessien tehokkaaseen järjestämiseen. Tähän kuuluvat liiketapahtumien käsittely, asiakassuhteiden hallinta, myyntistrategioiden optimointi sekä sisäisten laskutus- ja talousprosessien varmistaminen. Lisäksi tiedot tukevat rekisterinpitäjän oikeuksien turvaamista sekä edistävät hallintotehtäviä ja yrityksen organisointia.

Henkilötietoja voidaan luovuttaa kolmansille osapuolille, jos se on tarpeen mainittujen tarkoitusten tai lakisääteisten velvoitteiden täyttämiseksi. Tiedot poistetaan lakisääteisten säilytysaikojen päätyttyä tai kun käsittelyn tarkoitus lakkaa. Tämä koskee myös tietoja, joita on vero-oikeudellisten ja muiden lakisääteisten todistamisvelvoitteiden vuoksi säilytettävä pidempään.

• Käsiteltävien tietojen tyypit: Perustiedot (esimerkiksi koko nimi, kotiosoite, yhteystiedot ja asiakasnumero); maksutiedot (esimerkiksi pankkiyhteydet, laskut ja maksuhistoria); yhteystiedot (esimerkiksi posti- ja sähköpostiosoitteet tai puhelinnumerot); sisältötiedot (esimerkiksi teksti- tai kuvamuotoiset viestit ja julkaisut sekä niihin liittyvät tiedot, kuten tekijää tai luomisajankohtaa koskevat tiedot); sopimustiedot (esimerkiksi sopimuksen kohde, voimassaoloaika ja asiakasryhmä); lokitiedot (esimerkiksi kirjautumisia, tietojen hakemista tai käyttöaikoja koskevat lokitiedostot); käyttötiedot (esimerkiksi sivunäytöt ja viipymä, klikkauspolut, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät sekä vuorovaikutus sisältöjen ja toimintojen kanssa); luottokelpoisuustiedot (esimerkiksi saatu luottopistemäärä, arvioitu maksukyvyttömyyden todennäköisyys, siihen perustuva riskiluokitus ja aiempi maksukäyttäytyminen); meta-, viestintä- ja menettelytiedot (esimerkiksi IP-osoitteet, aikatiedot, tunnistenumerot ja osallistuvat henkilöt).
• Rekisteröidyt: Palvelujen vastaanottajat ja toimeksiantajat; potentiaaliset asiakkaat; viestintäkumppanit; liike- ja sopimuskumppanit; kolmannet henkilöt; käyttäjät (esimerkiksi verkkosivuston kävijät ja verkkopalvelujen käyttäjät); työntekijät (esimerkiksi vakituiset työntekijät, työnhakijat, tilapäiset työntekijät ja muu henkilöstö); asiakkaat.
• Käsittelyn tarkoitukset: Sopimusperusteisten palvelujen tuottaminen ja sopimusvelvoitteiden täyttäminen; toimisto- ja organisointimenettelyt; liiketoimintaprosessit ja liiketaloudelliset menettelyt; viestintä; markkinointi; myynninedistäminen; suhdetoiminta; maksukyvyn ja luottokelpoisuuden arviointi; talous- ja maksuhallinto; tietotekninen infrastruktuuri (tietojärjestelmien ja teknisten laitteiden, kuten tietokoneiden ja palvelinten, käyttö ja tarjoaminen).
• Säilyttäminen ja poistaminen: Poistaminen kohdassa ”Yleiset tiedot tietojen säilyttämisestä ja poistamisesta” annettujen tietojen mukaisesti.
• Oikeusperusteet: Sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta); oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); lakisääteinen velvoite (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

• Asiakashallinta ja Customer-Relationship-Management (CRM): Asiakashallinnassa ja Customer-Relationship-Managementissa (CRM) tarvittavat menettelyt (esimerkiksi tietosuojavaatimusten mukainen asiakashankinta, asiakassuhteiden ja -uskollisuuden edistäminen, tehokas asiakasviestintä, tietosuojan huomioon ottava reklamaatioiden hallinta ja asiakaspalvelu, asiakassuhdetta tukeva tiedonhallinta ja -analyysi, CRM-järjestelmien hallinta, turvallinen tilien hallinta, asiakassegmentointi ja kohderyhmien muodostaminen); oikeusperusteet: sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
• Yhteystietojen hallinta ja ylläpito: Yhteystietojen järjestämiseen, ylläpitoon ja suojaamiseen tarvittavat menettelyt (esimerkiksi keskitetyn yhteystietokannan perustaminen ja ylläpito, yhteystietojen säännöllinen päivittäminen, tietojen eheyden valvonta, tietosuojatoimien toteuttaminen, käyttöoikeuksien varmistaminen, yhteystietojen varmuuskopiointi ja palauttaminen, työntekijöiden kouluttaminen yhteystietojen hallintaohjelmiston tehokkaaseen käyttöön sekä viestintähistorian säännöllinen tarkastaminen ja yhteydenpitostrategioiden mukauttaminen); oikeusperusteet: sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
• Yleinen maksuliikenne: Maksutapahtumien toteuttamisessa, pankkitilien seurannassa ja maksuvirtojen valvonnassa tarvittavat menettelyt (esimerkiksi tilisiirtojen laatiminen ja tarkastaminen, suoraveloitusten käsittely, tiliotteiden tarkastaminen, saapuvien ja lähtevien maksujen seuranta, palautuneiden suoraveloitusten hallinta, tilien täsmäytys ja kassanhallinta); oikeusperusteet: sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
• Kirjanpito, ostoreskontra ja myyntireskontra: Liiketapahtumien kirjaamisessa, käsittelyssä ja valvonnassa osto- ja myyntireskontran yhteydessä tarvittavat menettelyt (esimerkiksi saapuvien ja lähtevien laskujen laatiminen ja tarkastaminen, avoimien erien seuranta ja hallinta, maksuliikenteen toteuttaminen, maksumuistutusten käsittely, saataviin ja velkoihin liittyvä tilien täsmäytys sekä osto- ja myyntireskontra); oikeusperusteet: sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta), lakisääteinen velvoite (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
• Talouskirjanpito ja verotus: Taloudellisesti merkityksellisten liiketapahtumien kirjaamisessa, hallinnassa ja valvonnassa sekä verojen laskemisessa, ilmoittamisessa ja maksamisessa tarvittavat menettelyt (esimerkiksi liiketapahtumien tiliöinti ja kirjaaminen, neljännesvuosi- ja vuositilinpäätösten laatiminen, maksuliikenteen toteuttaminen, maksumuistutusten käsittely, tilien täsmäytys, veroneuvonta, veroilmoitusten laatiminen ja toimittaminen sekä veroasioiden hoitaminen); oikeusperusteet: sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta), lakisääteinen velvoite (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
• Markkinointi, mainonta ja myynninedistäminen: Markkinoinnissa, mainonnassa ja myynninedistämisessä tarvittavat menettelyt (esimerkiksi markkina-analyysi ja kohderyhmän määrittely, markkinointistrategioiden kehittäminen, mainoskampanjoiden suunnittelu ja toteutus, mainosmateriaalien suunnittelu ja tuotanto, verkkomarkkinointi mukaan lukien SEO ja sosiaalisen median kampanjat, tapahtumamarkkinointi ja messuille osallistuminen, asiakasuskollisuusohjelmat, myynninedistämistoimet, markkinointitoimien tulosten mittaaminen ja optimointi sekä budjetin hallinta ja kustannusseuranta); oikeusperusteet: oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
• Suhdetoiminta: Suhdetoiminnassa ja PR-toiminnassa tarvittavat menettelyt (esimerkiksi viestintästrategioiden kehittäminen ja toteuttaminen, PR-kampanjoiden suunnittelu ja toteutus, lehdistötiedotteiden laatiminen ja jakelu, mediasuhteiden ylläpito, medianäkyvyyden seuranta ja analysointi, lehdistötilaisuuksien ja yleisötapahtumien järjestäminen, kriisiviestintä, sisällön tuottaminen sosiaaliseen mediaan ja yrityksen verkkosivustoille sekä yritysbrändin hoitaminen); oikeusperusteet: oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Verkkopalvelun tarjoaminen ja webhotelli

Käsittelemme käyttäjien tietoja voidaksemme tarjota heille verkkopalvelumme. Tätä varten käsittelemme käyttäjän IP-osoitetta, joka on tarpeen verkkopalvelujemme sisältöjen ja toimintojen välittämiseksi käyttäjän selaimeen tai päätelaitteeseen.

• Käsiteltävien tietojen tyypit: Käyttötiedot (esimerkiksi sivunäytöt ja viipymä, klikkauspolut, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät sekä vuorovaikutus sisältöjen ja toimintojen kanssa); meta-, viestintä- ja menettelytiedot (esimerkiksi IP-osoitteet, aikatiedot, tunnistenumerot ja osallistuvat henkilöt); lokitiedot (esimerkiksi kirjautumisia, tietojen hakemista tai käyttöaikoja koskevat lokitiedostot); sisältötiedot (esimerkiksi teksti- tai kuvamuotoiset viestit ja julkaisut sekä niihin liittyvät tiedot, kuten tekijää tai luomisajankohtaa koskevat tiedot).
• Rekisteröidyt: Käyttäjät (esimerkiksi verkkosivuston kävijät ja verkkopalvelujen käyttäjät).
• Käsittelyn tarkoitukset: Verkkopalvelumme tarjoaminen ja käyttäjäystävällisyys; tietotekninen infrastruktuuri (tietojärjestelmien ja teknisten laitteiden, kuten tietokoneiden ja palvelinten, käyttö ja tarjoaminen); turvatoimet.
• Säilyttäminen ja poistaminen: Poistaminen kohdassa ”Yleiset tiedot tietojen säilyttämisestä ja poistamisesta” annettujen tietojen mukaisesti.
• Oikeusperusteet: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

• Verkkopalvelun tarjoaminen vuokratulla tallennustilalla: Käytämme verkkopalvelumme tarjoamiseen tallennustilaa, laskentakapasiteettia ja ohjelmistoja, jotka vuokraamme tai hankimme muulla tavoin asianomaiselta palvelinpalveluntarjoajalta (myös ”webhotellipalveluntarjoaja”); oikeusperusteet: oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
• Käyttötietojen ja lokitiedostojen kerääminen: Verkkopalvelumme käyttö kirjataan niin sanottuihin palvelinlokitiedostoihin. Palvelinlokitiedostoihin voivat sisältyä haettujen verkkosivujen ja tiedostojen osoite ja nimi, hakupäivä ja -aika, siirretty tietomäärä, ilmoitus onnistuneesta hausta, selaintyyppi ja -versio, käyttäjän käyttöjärjestelmä, Referrer URL eli aiemmin vierailtu sivu sekä tavallisesti IP-osoite ja pyynnön tehnyt palveluntarjoaja. Palvelinlokitiedostoja voidaan käyttää yhtäältä turvallisuustarkoituksiin, esimerkiksi palvelinten ylikuormituksen estämiseen etenkin väärinkäytösten, kuten DDoS-hyökkäysten, yhteydessä, ja toisaalta palvelinten kuormituksen ja vakauden varmistamiseen; oikeusperusteet: oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Tietojen poistaminen: Lokitietoja säilytetään enintään 30 päivää, minkä jälkeen ne poistetaan tai anonymisoidaan. Tietoja, joiden säilyttäminen edelleen on tarpeen todistelua varten, ei poisteta ennen kyseisen tapauksen lopullista selvittämistä.
• Hetzner: Tietoteknisen infrastruktuurin ja siihen liittyvien palvelujen, kuten tallennustilan ja/tai laskentakapasiteetin, tarjoaminen; palveluntarjoaja: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland; oikeusperusteet: oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); verkkosivusto: https://www.hetzner.com; tietosuojaseloste: https://www.hetzner.com/de/rechtliches/datenschutz; henkilötietojen käsittelysopimus: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/. Kolmansiin maihin siirron peruste: Sveitsi – tietosuojan riittävyyttä koskeva päätös (Saksa).
• W3 Total Cache: Välimuisti ja latauksen optimointi – toiminnot, joiden avulla tiettyä verkkosivujen sisältöä tallennetaan, jotta se voidaan ladata nopeammin toistuvilla käynneillä. Tämä lyhentää latausaikoja ja parantaa käyttökokemusta; palveluntarjoaja: Toteutus omilla palvelimilla ja/tai tietokoneilla oman tietosuojavastuumme alaisena; oikeusperusteet: oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Verkkosivusto: https://www.boldgrid.com/w3-total-cache/.

Evästeiden käyttö

”Evästeillä” tarkoitetaan toimintoja, jotka tallentavat tietoja käyttäjien päätelaitteisiin ja lukevat niitä päätelaitteista. Evästeitä voidaan käyttää erilaisiin tarkoituksiin, kuten verkkopalvelujen toimivuuden, turvallisuuden ja käyttömukavuuden varmistamiseen sekä kävijävirtojen analysointiin. Käytämme evästeitä lain säännösten mukaisesti. Pyydämme tarvittaessa käyttäjiltä etukäteen suostumuksen. Jos suostumusta ei tarvita, tukeudumme oikeutettuihin etuihimme. Näin on silloin, kun tietojen tallentaminen ja lukeminen on välttämätöntä nimenomaisesti pyydetyn sisällön ja toimintojen tarjoamiseksi. Tähän kuuluvat esimerkiksi asetusten tallentaminen sekä verkkopalvelumme toimivuuden ja turvallisuuden varmistaminen. Suostumus voidaan peruuttaa milloin tahansa. Kerromme selkeästi suostumuksen laajuudesta ja käytettävistä evästeistä.

Tietosuojaa koskevat oikeusperusteet: Henkilötietojen käsittely evästeiden avulla riippuu suostumuksesta. Jos suostumus on annettu, se toimii oikeusperusteena. Ilman suostumusta tukeudumme oikeutettuihin etuihimme, jotka on kuvattu edellä tässä kohdassa sekä kunkin palvelun ja menettelyn yhteydessä.

Säilytysaika: Säilytysajan perusteella erotetaan seuraavat evästetyypit:

• Tilapäiset evästeet (myös istuntoevästeet): Tilapäiset evästeet poistetaan viimeistään sen jälkeen, kun käyttäjä on poistunut verkkopalvelusta ja sulkenut päätelaitteensa, kuten selaimen tai mobiilisovelluksen.
• Pysyvät evästeet: Pysyvät evästeet säilyvät päätelaitteen sulkemisen jälkeenkin. Niihin voidaan tallentaa esimerkiksi sisäänkirjautumistila, ja ensisijainen sisältö voidaan näyttää suoraan käyttäjän vieraillessa verkkosivustolla uudelleen. Evästeiden avulla kerättyjä käyttötietoja voidaan myös käyttää tavoittavuuden mittaamiseen. Jos emme anna käyttäjille nimenomaisia tietoja evästeiden tyypistä ja säilytysajasta esimerkiksi suostumusta pyydettäessä, käyttäjien tulee olettaa evästeiden olevan pysyviä ja että säilytysaika voi olla enintään kaksi vuotta.

Yleiset tiedot suostumuksen peruuttamisesta ja vastustamisesta (opt-out): Käyttäjät voivat milloin tahansa peruuttaa antamansa suostumuksen ja vastustaa käsittelyä lain vaatimusten mukaisesti, myös selaimensa yksityisyysasetuksissa.

• Käsiteltävien tietojen tyypit: Meta-, viestintä- ja menettelytiedot (esimerkiksi IP-osoitteet, aikatiedot, tunnistenumerot ja osallistuvat henkilöt).
• Rekisteröidyt: Käyttäjät (esimerkiksi verkkosivuston kävijät ja verkkopalvelujen käyttäjät).
• Oikeusperusteet: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

• Evästetietojen käsittely suostumuksen perusteella: Käytämme suostumusten hallintaratkaisua, jonka avulla pyydetään käyttäjien suostumus evästeiden käyttöön tai suostumusten hallintaratkaisussa mainittuihin menettelyihin ja palveluntarjoajiin. Menettelyn tarkoituksena on hankkia, kirjata, hallita ja peruuttaa suostumuksia erityisesti evästeiden ja vastaavien tekniikoiden käyttöön, joilla tallennetaan, luetaan ja käsitellään käyttäjien päätelaitteissa olevia tietoja. Menettelyn yhteydessä pyydetään käyttäjien suostumukset evästeiden käyttöön ja siihen liittyvään tietojenkäsittelyyn, mukaan lukien suostumusten hallintamenettelyssä mainittujen tiettyjen käsittelytoimien ja palveluntarjoajien käyttöön. Käyttäjät voivat myös hallita ja peruuttaa suostumuksiaan. Suostumusilmoitukset tallennetaan, jotta niitä ei tarvitse pyytää uudelleen ja jotta suostumuksesta voidaan esittää lain vaatimusten mukainen todiste. Tiedot tallennetaan palvelimelle ja/tai evästeeseen, niin sanottuun opt-in-evästeeseen, tai vastaavalla tekniikalla, jotta suostumus voidaan yhdistää tiettyyn käyttäjään tai tämän laitteeseen. Jos suostumusten hallintapalvelujen tarjoajista ei anneta erityisiä tietoja, sovelletaan seuraavia yleisiä tietoja: suostumusta säilytetään enintään kaksi vuotta. Tällöin luodaan pseudonyymi käyttäjätunniste, joka tallennetaan yhdessä suostumuksen ajankohdan, suostumuksen laajuutta koskevien tietojen, kuten evästeluokkien ja/tai palveluntarjoajien, sekä selainta, järjestelmää ja käytettyä päätelaitetta koskevien tietojen kanssa; oikeusperusteet: suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta).
• BorlabsCookie: Suostumusten hallinta: Menettelyt suostumusten hankkimiseen, kirjaamiseen, hallintaan ja peruuttamiseen erityisesti evästeiden ja vastaavien teknologioiden käytössä, kun tietoja tallennetaan käyttäjien päätelaitteisiin, luetaan niistä ja käsitellään; palveluntarjoaja: Toteutus omilla palvelimilla ja/tai tietokoneilla oman tietosuojavastuumme alaisena; verkkosivusto: https://de.borlabs.io/borlabs-cookie/. Lisätietoja: Yksilöllinen käyttäjätunnus, kieli, suostumusten tyypit ja niiden antamisajankohta tallennetaan palvelimelle sekä käyttäjän laitteella olevaan evästeeseen.

Blogit ja julkaisumediat

Käytämme blogeja tai vastaavia verkkoviestinnän ja julkaisemisen välineitä (jäljempänä ”julkaisumedia”). Lukijoiden tietoja käsitellään julkaisumediaa varten vain siinä laajuudessa kuin se on tarpeen median esittämiseksi, tekijöiden ja lukijoiden väliseen viestintään tai turvallisuussyistä. Muilta osin viittaamme näissä tietosuojatiedoissa annettuihin tietoihin julkaisumediassamme vierailevien henkilöiden tietojen käsittelystä.

• Käsiteltävien tietojen tyypit: Perustiedot (esimerkiksi koko nimi, kotiosoite, yhteystiedot ja asiakasnumero); yhteystiedot (esimerkiksi posti- ja sähköpostiosoitteet tai puhelinnumerot); sisältötiedot (esimerkiksi teksti- tai kuvamuotoiset viestit ja julkaisut sekä niihin liittyvät tiedot, kuten tekijää tai luomisajankohtaa koskevat tiedot); käyttötiedot (esimerkiksi sivunäytöt ja viipymä, klikkauspolut, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät sekä vuorovaikutus sisältöjen ja toimintojen kanssa); meta-, viestintä- ja menettelytiedot (esimerkiksi IP-osoitteet, aikatiedot, tunnistenumerot ja osallistuvat henkilöt).
• Rekisteröidyt: Käyttäjät (esimerkiksi verkkosivuston kävijät ja verkkopalvelujen käyttäjät).
• Käsittelyn tarkoitukset: Palaute (esimerkiksi palautteen kerääminen verkkolomakkeella); verkkopalvelumme tarjoaminen ja käyttäjäystävällisyys.
• Säilyttäminen ja poistaminen: Poistaminen kohdassa ”Yleiset tiedot tietojen säilyttämisestä ja poistamisesta” annettujen tietojen mukaisesti.
• Oikeusperusteet: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

• Gravatar-profiilikuvat: Profiilikuvat – Käytämme verkkopalvelussamme ja erityisesti blogissa Gravatar-palvelua.
  
  Gravatar on palvelu, johon käyttäjät voivat rekisteröityä ja tallentaa profiilikuvansa ja sähköpostiosoitteensa. Kun käyttäjät julkaisevat kyseisellä sähköpostiosoitteella kirjoituksia tai kommentteja muissa verkkopalveluissa, etenkin blogeissa, heidän profiilikuvansa voidaan näyttää kirjoitusten tai kommenttien vieressä. Tätä varten käyttäjän ilmoittama sähköpostiosoite välitetään salattuna Gravatarille sen tarkistamiseksi, onko osoitteeseen yhdistetty profiili. Tämä on sähköpostiosoitteen välittämisen ainoa tarkoitus. Sitä ei käytetä muihin tarkoituksiin, ja se poistetaan tämän jälkeen.
  
  Gravatarin käyttö perustuu oikeutettuihin etuihimme, koska Gravatarin avulla voimme tarjota kirjoitusten ja kommenttien tekijöille mahdollisuuden liittää kirjoituksiinsa profiilikuvan.
  
  Kuvien näyttämisen yhteydessä Gravatar saa tietoonsa käyttäjän IP-osoitteen, koska se on tarpeen selaimen ja verkkopalvelun välisessä viestinnässä.
  
  Jos käyttäjä ei halua sähköpostiosoitteeseensa Gravatarissa yhdistetyn profiilikuvan näkyvän kommenteissa, hänen tulee käyttää kommentointiin sähköpostiosoitetta, jota ei ole tallennettu Gravatariin. Huomautamme myös, että käyttäjä voi käyttää anonyymiä sähköpostiosoitetta tai jättää sähköpostiosoitteen antamatta, jos hän ei halua oman sähköpostiosoitteensa siirtyvän Gravatarille. Käyttäjä voi estää tietojen siirron kokonaan olemalla käyttämättä kommentointijärjestelmäämme; palveluntarjoaja: Aut O’Mattic A8C Irland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland; oikeusperusteet: oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); verkkosivusto: https://automattic.com; tietosuojaseloste: https://automattic.com/privacy. Kolmansiin maihin siirron peruste: EU/ETA – Data Privacy Framework (DPF), Sveitsi – tietosuojan riittävyyttä koskeva päätös (Irlanti).

Yhteydenottojen ja tiedustelujen hallinta

Kun meihin otetaan yhteyttä esimerkiksi postitse, yhteydenottolomakkeella, sähköpostitse, puhelimitse tai sosiaalisen median kautta sekä olemassa olevien käyttäjä- ja liikesuhteiden yhteydessä, yhteyttä ottavien henkilöiden tietoja käsitellään siinä laajuudessa kuin se on tarpeen yhteydenottoihin vastaamiseksi ja mahdollisesti pyydettyjen toimenpiteiden toteuttamiseksi.

• Käsiteltävien tietojen tyypit: Perustiedot (esimerkiksi koko nimi, kotiosoite, yhteystiedot ja asiakasnumero); yhteystiedot (esimerkiksi posti- ja sähköpostiosoitteet tai puhelinnumerot); sisältötiedot (esimerkiksi teksti- tai kuvamuotoiset viestit ja julkaisut sekä niihin liittyvät tiedot, kuten tekijää tai luomisajankohtaa koskevat tiedot); käyttötiedot (esimerkiksi sivunäytöt ja viipymä, klikkauspolut, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät sekä vuorovaikutus sisältöjen ja toimintojen kanssa); meta-, viestintä- ja menettelytiedot (esimerkiksi IP-osoitteet, aikatiedot, tunnistenumerot ja osallistuvat henkilöt).
• Rekisteröidyt: Viestintäkumppanit.
• Käsittelyn tarkoitukset: Viestintä; organisointi- ja hallintomenettelyt; palaute (esimerkiksi palautteen kerääminen verkkolomakkeella); verkkopalvelumme tarjoaminen ja käyttäjäystävällisyys.
• Säilyttäminen ja poistaminen: Poistaminen kohdassa ”Yleiset tiedot tietojen säilyttämisestä ja poistamisesta” annettujen tietojen mukaisesti.
• Oikeusperusteet: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

• Yhteydenottolomake: Kun otat meihin yhteyttä yhteydenottolomakkeella, sähköpostitse tai muilla viestintätavoilla, käsittelemme meille välitettyjä henkilötietoja kyseiseen asiaan vastaamiseksi ja sen käsittelemiseksi. Tähän kuuluvat tavallisesti nimi, yhteystiedot ja mahdolliset muut meille ilmoitetut tiedot, jotka ovat tarpeen asianmukaista käsittelyä varten. Käytämme näitä tietoja ainoastaan ilmoitettuun yhteydenotto- ja viestintätarkoitukseen; oikeusperusteet: sopimuksen täyttäminen ja sopimusta edeltävät tiedustelut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta), oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
• Contact Form 7: Yhteydenottojen ja viestinnän hallinta; palveluntarjoaja: Rock Lobster, LLC; oikeusperusteet: oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); verkkosivusto: https://contactform7.com/. Lisätietoja: Käyttö omassa hosting-ympäristössä.

Uutiskirjeet ja sähköiset ilmoitukset

Lähetämme uutiskirjeitä, sähköposteja ja muita sähköisiä ilmoituksia (jäljempänä ”uutiskirje”) ainoastaan vastaanottajien suostumuksella tai lain nojalla. Jos uutiskirjeen tilauksen yhteydessä kerrotaan sen sisällöstä, tämä sisältö määrittää käyttäjän antaman suostumuksen. Tavallisesti uutiskirjeemme tilaamiseen riittää sähköpostiosoite. Voidaksemme tarjota henkilökohtaista palvelua voimme kuitenkin pyytää nimeä henkilökohtaista puhuttelua varten tai muita tietoja, jos ne ovat tarpeen uutiskirjeen tarkoitusta varten.

Poistaminen ja käsittelyn rajoittaminen: Voimme oikeutettujen etujemme perusteella säilyttää uutiskirjeen tilauksen peruuttaneita sähköpostiosoitteita enintään kolme vuotta ennen niiden poistamista, jotta voimme osoittaa aiemmin annetun suostumuksen. Näiden tietojen käsittely rajoitetaan mahdollisilta vaatimuksilta puolustautumiseen. Yksilöllinen poistopyyntö voidaan tehdä milloin tahansa, jos samalla vahvistetaan aiemman suostumuksen olemassaolo. Jos meidän on pysyvästi noudatettava vastustamisilmoituksia, pidätämme oikeuden tallentaa sähköpostiosoitteen tätä tarkoitusta varten estolistalle (”blocklist”).

Tilausmenettelyn kirjaaminen perustuu oikeutettuihin etuihimme, jotta voimme osoittaa menettelyn asianmukaisen kulun. Jos käytämme sähköpostien lähettämiseen palveluntarjoajaa, se perustuu tehokasta ja turvallista lähetysjärjestelmää koskeviin oikeutettuihin etuihimme.

Sisältö:

Tietoja meistä, palveluistamme, kampanjoistamme ja tarjouksistamme.

• Käsiteltävien tietojen tyypit: Perustiedot (esimerkiksi koko nimi, kotiosoite, yhteystiedot ja asiakasnumero); yhteystiedot (esimerkiksi posti- ja sähköpostiosoitteet tai puhelinnumerot); meta-, viestintä- ja menettelytiedot (esimerkiksi IP-osoitteet, aikatiedot, tunnistenumerot ja osallistuvat henkilöt); käyttötiedot (esimerkiksi sivunäytöt ja viipymä, klikkauspolut, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät sekä vuorovaikutus sisältöjen ja toimintojen kanssa).
• Rekisteröidyt: Viestintäkumppanit.
• Käsittelyn tarkoitukset: Suoramarkkinointi (esimerkiksi sähköpostitse tai postitse).
• Oikeusperusteet: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta).
• Vastustamismahdollisuus (opt-out): Voit peruuttaa uutiskirjeemme tilauksen milloin tahansa eli peruuttaa suostumuksesi tai vastustaa uutiskirjeiden vastaanottamista jatkossa. Uutiskirjeen peruutuslinkki on jokaisen uutiskirjeen lopussa. Voit myös käyttää jotakin edellä mainituista yhteydenottotavoista, mieluiten sähköpostia.

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

• Avaus- ja klikkausprosenttien mittaaminen: Uutiskirjeet sisältävät niin sanotun web beaconin eli pikselin kokoisen tiedoston, joka haetaan uutiskirjettä avattaessa meidän palvelimeltamme tai käyttämämme lähetyspalvelun palvelimelta. Haun yhteydessä kerätään ensin teknisiä tietoja, kuten selainta ja järjestelmääsi koskevia tietoja, sekä IP-osoitteesi ja haun ajankohta. Näitä tietoja käytetään uutiskirjeemme tekniseen parantamiseen teknisten tietojen tai kohderyhmien ja niiden lukukäyttäytymisen perusteella, huomioiden IP-osoitteen avulla määritettävät hakupaikat tai hakuajat. Analyysissä määritetään myös, avataanko uutiskirje ja milloin se avataan sekä mitä linkkejä napsautetaan. Tiedot yhdistetään yksittäisiin uutiskirjeen vastaanottajiin ja säilytetään heidän profiileissaan tietojen poistamiseen saakka. Arviointien avulla tunnistamme käyttäjiemme lukutottumuksia, mukautamme sisältöämme käyttäjille tai lähetämme erilaista sisältöä käyttäjien kiinnostuksen kohteiden mukaan. Avaus- ja klikkausprosenttien mittaaminen, mittaustulosten tallentaminen käyttäjien profiileihin sekä tulosten muu käsittely perustuvat käyttäjien suostumukseen. Tulosten mittaamista ei valitettavasti voi peruuttaa erikseen, vaan tällöin koko uutiskirjetilaus on peruutettava tai sitä on vastustettava. Tässä tapauksessa tallennetut profiilitiedot poistetaan; oikeusperusteet: suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta).
• Tilausprosessia koskevat muistutussähköpostit: Jos käyttäjä ei suorita tilausprosessia loppuun, voimme muistuttaa häntä prosessista sähköpostitse ja lähettää linkin sen jatkamiseen. Tämä toiminto voi olla hyödyllinen esimerkiksi silloin, jos ostoprosessi keskeytyi selaimen kaatumisen, erehdyksen tai unohtamisen vuoksi. Lähettäminen perustuu suostumukseen, jonka käyttäjä voi milloin tahansa peruuttaa; oikeusperusteet: suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta).

Verkkoanalyysi, seuranta ja optimointi

Verkkoanalyysin (myös ”tavoittavuuden mittaaminen”) avulla arvioidaan verkkopalvelumme kävijävirtoja. Analyysi voi sisältää pseudonymisoituja tietoja kävijöiden käyttäytymisestä, kiinnostuksen kohteista tai demografisista ominaisuuksista, kuten iästä tai sukupuolesta. Tavoittavuusanalyysin avulla voimme esimerkiksi tunnistaa, milloin verkkopalveluamme, sen toimintoja tai sisältöjä käytetään useimmin tai milloin ne houkuttelevat palaamaan. Voimme myös selvittää, mitkä osa-alueet tarvitsevat optimointia.

Verkkoanalyysin lisäksi voimme käyttää testausmenettelyjä esimerkiksi verkkopalvelumme tai sen osien eri versioiden testaamiseen ja optimointiin.

Ellei jäljempänä toisin ilmoiteta, näitä tarkoituksia varten voidaan luoda profiileja eli koota yhteen käyttötapahtumaa koskevia tietoja sekä tallentaa tietoja selaimeen tai päätelaitteeseen ja lukea niitä sieltä. Kerättäviin tietoihin kuuluvat erityisesti vieraillut verkkosivustot ja niillä käytetyt elementit sekä tekniset tiedot, kuten käytetty selain, tietokonejärjestelmä ja käyttöajat. Jos käyttäjät ovat suostuneet sijaintitietojensa keräämiseen meille tai käyttämiemme palvelujen tarjoajille, myös sijaintitietoja voidaan käsitellä.

Lisäksi käyttäjien IP-osoitteet tallennetaan. Käytämme kuitenkin käyttäjien suojaamiseksi IP-masking-menetelmää eli IP-osoitteen lyhentämiseen perustuvaa pseudonymisointia. Verkkoanalyysin, A/B-testauksen ja optimoinnin yhteydessä ei yleensä tallenneta käyttäjien selväkielisiä tietoja, kuten sähköpostiosoitteita tai nimiä, vaan pseudonyymejä. Tämä tarkoittaa, että käyttäjien todellinen henkilöllisyys ei ole meidän eikä käytettyjen ohjelmistojen tarjoajien tiedossa; tiedossa ovat vain kyseisiä menettelyjä varten käyttäjien profiileihin tallennetut tiedot.

Oikeusperusteita koskevat tiedot: Jos pyydämme käyttäjiltä suostumuksen kolmansien osapuolten palvelujen käyttöön, tietojenkäsittelyn oikeusperusteena on suostumus. Muussa tapauksessa käyttäjätietoja käsitellään oikeutettujen etujemme perusteella eli tehokkaiden, taloudellisten ja vastaanottajaystävällisten palvelujen tarjoamiseksi. Tässä yhteydessä viittaamme myös tämän tietosuojaselosteen evästeiden käyttöä koskeviin tietoihin.

• Käsiteltävien tietojen tyypit: Käyttötiedot (esimerkiksi sivunäytöt ja viipymä, klikkauspolut, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät sekä vuorovaikutus sisältöjen ja toimintojen kanssa); meta-, viestintä- ja menettelytiedot (esimerkiksi IP-osoitteet, aikatiedot, tunnistenumerot ja osallistuvat henkilöt).
• Rekisteröidyt: Käyttäjät (esimerkiksi verkkosivuston kävijät ja verkkopalvelujen käyttäjät).
• Käsittelyn tarkoitukset: Tavoittavuuden mittaaminen (esimerkiksi käyttötilastot ja palaavien kävijöiden tunnistaminen); käyttäjätietoja sisältävät profiilit (käyttäjäprofiilien luominen); seuranta (esimerkiksi kiinnostuksen kohteisiin tai käyttäytymiseen perustuva profilointi ja evästeiden käyttö).
• Säilyttäminen ja poistaminen: Poistaminen kohdassa ”Yleiset tiedot tietojen säilyttämisestä ja poistamisesta” annettujen tietojen mukaisesti. Evästeitä säilytetään enintään kaksi vuotta (ellei toisin ilmoiteta, evästeitä ja vastaavia tallennusmenetelmiä voidaan säilyttää käyttäjien laitteilla kahden vuoden ajan).
• Turvatoimet: IP-masking eli IP-osoitteen pseudonymisointi.
• Oikeusperusteet: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta); oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

• WP Statistics: WP Statistics on tietosuojaa kunnioittava verkkoanalyysiohjelmisto, joka ei käytä evästeitä ja tunnistaa palaavat käyttäjät niin sanotun digitaalisen sormenjäljen avulla. Sormenjälki tallennetaan anonymisoituna ja se vaihtuu 24 tunnin välein. Digitaalisen sormenjäljen avulla käyttäjien liikkuminen verkkopalvelussamme kirjataan yhdistämällä pseudonymisoituja IP-osoitteita käyttäjän selainasetuksiin siten, ettei yksittäisen käyttäjän henkilöllisyyttä voida päätellä. Tietoja kerätään ja tallennetaan ainoastaan sivuston analysointia varten. Analyysit perustuvat lokitietoihin (katso palvelinlokitiedostot), jotka ovat tarpeen verkkoselaimen ja verkkopalvelimen välisen yhteyden muodostamiseksi. Kaikki WP Statisticsin keräämät IP-osoitteet ja tiedot tallennetaan tälle verkkopalvelimelle täysin anonymisoituina. WP Statistics ei aseta evästeitä. Vain me käsittelemme WP Statisticsin käytön yhteydessä kerättyjä käyttötietoja, eikä niitä luovuteta kolmansille osapuolille. Yksityisyytesi ja henkilötietojesi suoja on WP Statisticsin käytössä etusijalla. WP Statistics ei itse kerää muita kävijätietoja, eikä kävijää tunnisteta henkilökohtaisesti; palveluntarjoaja: Toteutus omilla palvelimilla ja/tai tietokoneilla oman tietosuojavastuumme alaisena; oikeusperusteet: suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta). Verkkosivusto: https://veronalabs.com/.
• PostHog Cloud EU: Verkkoanalyysi ja tavoittavuuden mittaaminen – tietojen kerääminen siitä, miten käyttäjät käyttävät verkkopalvelua sen toimintojen, sisällön ja käyttöajan osalta; palveluntarjoaja: PostHog Inc., 261 Market St., #4008, San Francisco, CA 94114, USA; oikeusperusteet: suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta); verkkosivusto: https://posthog.com/; tietosuojaseloste: https://posthog.com/privacy; henkilötietojen käsittelysopimus: https://posthog.com/privacy; kolmansiin maihin siirron peruste: EU/ETA – vakiosopimuslausekkeet (https://posthog.com/privacy (osa henkilötietojen käsittelysopimusta)), Sveitsi – vakiosopimuslausekkeet (https://posthog.com/privacy (osa henkilötietojen käsittelysopimusta)). Lisätietoja: Käyttö EU-palvelimilla.

Asiakasarvostelut ja arviointimenettelyt

Osallistumme arvostelu- ja arviointimenettelyihin arvioidaksemme, optimoidaksemme ja mainostaaksemme palvelujamme. Kun käyttäjä arvioi meidät osallistuvalla arviointialustalla tai -menettelyssä tai antaa muuten palautetta, sovelletaan lisäksi palveluntarjoajan yleisiä liike- tai käyttöehtoja ja tietosuojatietoja. Arvioinnin antaminen edellyttää tavallisesti myös rekisteröitymistä kyseisen palveluntarjoajan palveluun.

Varmistaaksemme, että arvioinnin antanut henkilö on tosiasiallisesti käyttänyt palvelujamme, luovutamme asiakkaan suostumuksella kyseiselle arviointialustalle asiakkaan ja käytetyn palvelun todentamiseen tarvittavat tiedot, mukaan lukien nimi, sähköpostiosoite sekä tilaus- tai tuotenumero. Näitä tietoja käytetään yksinomaan käyttäjän aitouden todentamiseen.

• Käsiteltävien tietojen tyypit: Sopimustiedot (esimerkiksi sopimuksen kohde, voimassaoloaika ja asiakasryhmä); käyttötiedot (esimerkiksi sivunäytöt ja viipymä, klikkauspolut, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät sekä vuorovaikutus sisältöjen ja toimintojen kanssa); meta-, viestintä- ja menettelytiedot (esimerkiksi IP-osoitteet, aikatiedot, tunnistenumerot ja osallistuvat henkilöt).
• Rekisteröidyt: Palvelujen vastaanottajat ja toimeksiantajat; käyttäjät (esimerkiksi verkkosivuston kävijät ja verkkopalvelujen käyttäjät).
• Käsittelyn tarkoitukset: Palaute (esimerkiksi palautteen kerääminen verkkolomakkeella); markkinointi.
• Oikeusperusteet: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

• Google-asiakasarvostelut: Palvelu asiakastyytyväisyyden ja asiakkaiden mielipiteiden keräämiseen ja/tai näyttämiseen; palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; oikeusperusteet: oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); verkkosivusto: https://www.google.com/; tietosuojaseloste: https://policies.google.com/privacy; kolmansiin maihin siirron peruste: EU/ETA – Data Privacy Framework (DPF), Sveitsi – tietosuojan riittävyyttä koskeva päätös (Irlanti); lisätietoja: Asiakasarvosteluja kerättäessä käsitellään arvioitavaa liiketapahtumaa koskeva tunnistenumero ja ajankohta sekä suoraan asiakkaille lähetettävissä arviointipyynnöissä asiakkaan sähköpostiosoite, asuinmaata koskeva tieto ja itse arvostelutiedot; lisätietoja käsittelytyypeistä ja käsiteltävistä tiedoista: https://business.safety.google/adsservices/. Google-mainostuotteiden tietojenkäsittelyehdot: Tietoja rekisterinpitäjien välisistä palvelujen tietojenkäsittelyehdoista ja kolmansiin maihin siirrettävien tietojen vakiosopimuslausekkeista: https://business.safety.google/adscontrollerterms.
• Trustpilot: Arviointialusta; palveluntarjoaja: Trustpilot A/S, Pilestræde 58, 5, 1112 Kopenhagen, Dänemark; oikeusperusteet: oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); verkkosivusto: https://de.trustpilot.com. Tietosuojaseloste: https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms.

Läsnäolo sosiaalisissa verkostoissa (sosiaalinen media)

Ylläpidämme verkkoläsnäoloa sosiaalisissa verkostoissa ja käsittelemme tässä yhteydessä käyttäjätietoja viestiäksemme niissä aktiivisten käyttäjien kanssa tai tarjotaksemme tietoja meistä.

Huomautamme, että käyttäjätietoja voidaan tällöin käsitellä Euroopan unionin ulkopuolella. Tästä voi aiheutua käyttäjille riskejä, koska esimerkiksi käyttäjien oikeuksien toteuttaminen voi vaikeutua.

Lisäksi käyttäjien tietoja käsitellään sosiaalisissa verkostoissa tavallisesti markkinatutkimus- ja mainontatarkoituksiin. Käyttöprofiileja voidaan esimerkiksi muodostaa käyttökäyttäytymisen ja siitä johdettujen käyttäjien kiinnostuksen kohteiden perusteella. Profiileja voidaan puolestaan käyttää esimerkiksi sellaisten mainosten näyttämiseen verkostojen sisällä ja ulkopuolella, joiden oletetaan vastaavan käyttäjien kiinnostuksen kohteita. Tätä varten käyttäjien tietokoneille tavallisesti tallennetaan evästeitä, joihin tallennetaan heidän käyttökäyttäytymisensä ja kiinnostuksen kohteensa. Käyttöprofiileihin voidaan lisäksi tallentaa tietoja riippumatta käyttäjän käyttämästä laitteesta, etenkin jos käyttäjä on kyseisen alustan jäsen ja kirjautuneena palveluun.

Yksityiskohtaiset tiedot kulloisistakin käsittelymuodoista ja vastustamismahdollisuuksista (opt-out) ovat kyseisten verkostojen ylläpitäjien tietosuojaselosteissa ja muissa tiedoissa.

Myös tietopyyntöjen ja rekisteröidyn oikeuksien käyttämisen osalta huomautamme, että oikeudet voidaan toteuttaa tehokkaimmin suoraan palveluntarjoajien luona. Vain palveluntarjoajilla on pääsy kyseisiin käyttäjätietoihin, ja ne voivat toteuttaa asianmukaisia toimenpiteitä ja antaa tietoja suoraan. Jos tarvitset tästä huolimatta apua, voit ottaa meihin yhteyttä.

• Käsiteltävien tietojen tyypit: Yhteystiedot (esimerkiksi posti- ja sähköpostiosoitteet tai puhelinnumerot); sisältötiedot (esimerkiksi teksti- tai kuvamuotoiset viestit ja julkaisut sekä niihin liittyvät tiedot, kuten tekijää tai luomisajankohtaa koskevat tiedot); käyttötiedot (esimerkiksi sivunäytöt ja viipymä, klikkauspolut, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät sekä vuorovaikutus sisältöjen ja toimintojen kanssa).
• Rekisteröidyt: Käyttäjät (esimerkiksi verkkosivuston kävijät ja verkkopalvelujen käyttäjät).
• Käsittelyn tarkoitukset: Viestintä; palaute (esimerkiksi palautteen kerääminen verkkolomakkeella); suhdetoiminta.
• Säilyttäminen ja poistaminen: Poistaminen kohdassa ”Yleiset tiedot tietojen säilyttämisestä ja poistamisesta” annettujen tietojen mukaisesti.
• Oikeusperusteet: Oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

• Instagram: Sosiaalinen verkosto, joka mahdollistaa valokuvien ja videoiden jakamisen, julkaisujen kommentoinnin ja merkitsemisen suosikeiksi, viestien lähettämisen sekä profiilien ja sivujen seuraamisen; palveluntarjoaja: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; oikeusperusteet: oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); verkkosivusto: https://www.instagram.com; tietosuojaseloste: https://privacycenter.instagram.com/policy/. Kolmansiin maihin siirron peruste: EU/ETA – Data Privacy Framework (DPF), Sveitsi – tietosuojan riittävyyttä koskeva päätös (Irlanti).
• Facebook-sivut: Profiilit Facebook-sosiaalisessa verkostossa – Olemme yhdessä Meta Platforms Ireland Limitedin kanssa vastuussa Facebook-sivullamme (niin sanottu ”Fanpage”) vierailevien henkilöiden tietojen keräämisestä, mutta emme niiden myöhemmästä käsittelystä. Näihin tietoihin kuuluvat tiedot sisältötyypeistä, joita käyttäjät katselevat tai joiden kanssa he ovat vuorovaikutuksessa, sekä käyttäjien tekemistä toimista (katso Facebookin tietosuojakäytännön kohta ”Von dir und anderen getätigte und bereitgestellte Dinge”: https://www.facebook.com/privacy/policy/) sekä tietoja käyttäjien käyttämistä laitteista, kuten IP-osoitteista, käyttöjärjestelmästä, selaintyypistä, kieliasetuksista ja evästetiedoista (katso Facebookin tietosuojakäytännön kohta ”Geräteinformationen”: https://www.facebook.com/privacy/policy/). Kuten Facebookin tietosuojakäytännön kohdassa ”Wie verwenden wir diese Informationen?” selitetään, Facebook kerää ja käyttää tietoja myös tarjotakseen sivujen ylläpitäjille analyysipalveluja, niin sanottuja Seiten-Insights-tietoja, jotta ylläpitäjät voivat saada tietoa siitä, miten henkilöt ovat vuorovaikutuksessa heidän sivujensa ja niihin liittyvien sisältöjen kanssa. Olemme tehneet Facebookin kanssa erityisen sopimuksen (”Informationen zu Seiten-Insights”, https://www.facebook.com/legal/terms/page_controller_addendum), jossa määrätään erityisesti Facebookin noudattamista turvatoimista ja jossa Facebook sitoutuu toteuttamaan rekisteröityjen oikeudet, eli käyttäjät voivat esimerkiksi esittää tietopyynnön tai poistopyynnön suoraan Facebookille. Facebookin kanssa tehdyt sopimukset eivät rajoita käyttäjien oikeuksia, erityisesti oikeutta saada tietoja, poistaa tiedot, vastustaa käsittelyä ja tehdä valitus toimivaltaiselle valvontaviranomaiselle. Lisätietoja on kohdassa ”Informationen zu Seiten-Insights” (https://www.facebook.com/legal/terms/information_about_page_insights_data). Yhteisrekisterinpitäjyys rajoittuu tietojen keräämiseen ja luovuttamiseen Meta Platforms Ireland Limitedille, joka on EU:hun sijoittautunut yritys. Tietojen myöhemmästä käsittelystä vastaa yksin Meta Platforms Ireland Limited, erityisesti siltä osin kuin tietoja siirretään sen yhdysvaltalaiselle emoyhtiölle Meta Platforms, Inc.; palveluntarjoaja: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; oikeusperusteet: oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); verkkosivusto: https://www.facebook.com; tietosuojaseloste: https://www.facebook.com/privacy/policy/. Kolmansiin maihin siirron peruste: EU/ETA – Data Privacy Framework (DPF), Sveitsi – tietosuojan riittävyyttä koskeva päätös (Irlanti).
• LinkedIn: Sosiaalinen verkosto – Olemme yhdessä LinkedIn Irland Unlimited Companyn kanssa vastuussa sellaisten kävijätietojen keräämisestä, joita käytetään LinkedIn-profiiliemme Page-Insights-tilastojen laatimiseen, mutta emme tietojen myöhemmästä käsittelystä. Näihin tietoihin kuuluvat tiedot sisältötyypeistä, joita käyttäjät katselevat tai joiden kanssa he ovat vuorovaikutuksessa, sekä käyttäjien tekemistä toimista. Lisäksi kerätään käytettyjä laitteita koskevia tietoja, kuten IP-osoitteita, käyttöjärjestelmä, selaintyyppi, kieliasetukset ja evästetiedot, sekä käyttäjäprofiilien tietoja, kuten työtehtävä, maa, toimiala, organisaatiotaso, yrityksen koko ja työsuhteen tila. LinkedInin suorittamaa käyttäjätietojen käsittelyä koskevat tietosuojatiedot ovat LinkedInin tietosuojakäytännössä: https://www.linkedin.com/legal/privacy-policy.
  Olemme tehneet LinkedIn Irlandin kanssa erityisen sopimuksen (”Page Insights Joint Controller Addendum”, https://legal.linkedin.com/pages-joint-controller-addendum), jossa määrätään erityisesti LinkedInin noudattamista turvatoimista ja jossa LinkedIn sitoutuu toteuttamaan rekisteröityjen oikeudet, eli käyttäjät voivat esimerkiksi esittää tietopyynnön tai poistopyynnön suoraan LinkedInille. LinkedInin kanssa tehdyt sopimukset eivät rajoita käyttäjien oikeuksia, erityisesti oikeutta saada tietoja, poistaa tiedot, vastustaa käsittelyä ja tehdä valitus toimivaltaiselle valvontaviranomaiselle. Yhteisrekisterinpitäjyys rajoittuu tietojen keräämiseen ja luovuttamiseen LinkedIn Irland Unlimited Companylle, joka on EU:hun sijoittautunut yritys. Tietojen myöhemmästä käsittelystä vastaa yksin LinkedIn Irland Unlimited Company, erityisesti siltä osin kuin tietoja siirretään sen yhdysvaltalaiselle emoyhtiölle LinkedIn Corporationille; palveluntarjoaja: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; oikeusperusteet: oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); verkkosivusto: https://www.linkedin.com; tietosuojaseloste: https://www.linkedin.com/legal/privacy-policy; kolmansiin maihin siirron peruste: EU/ETA – Data Privacy Framework (DPF), Sveitsi – tietosuojan riittävyyttä koskeva päätös (Irlanti). Vastustamismahdollisuus (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Liitännäiset sekä upotetut toiminnot ja sisällöt

Sisällytämme verkkopalveluumme toiminto- ja sisältöelementtejä, jotka haetaan niiden tarjoajien palvelimilta (jäljempänä ”kolmannen osapuolen palveluntarjoajat”). Tällaisia voivat olla esimerkiksi grafiikat, videot tai kaupunkikartat (jäljempänä yhdessä ”sisällöt”).

Sisällyttäminen edellyttää aina, että näiden sisältöjen kolmannen osapuolen palveluntarjoajat käsittelevät käyttäjän IP-osoitetta, koska ne eivät voisi lähettää sisältöä käyttäjän selaimeen ilman IP-osoitetta. IP-osoite on siten välttämätön näiden sisältöjen tai toimintojen näyttämiseksi. Pyrimme käyttämään ainoastaan sisältöjä, joiden palveluntarjoajat käyttävät IP-osoitetta vain sisällön toimittamiseen. Kolmannen osapuolen palveluntarjoajat voivat käyttää tilastointi- tai markkinointitarkoituksiin myös niin sanottuja pixel tageja eli näkymättömiä grafiikoita, joita kutsutaan myös web beaconeiksi. Pixel tagien avulla voidaan arvioida esimerkiksi tämän verkkosivuston kävijäliikennettä. Pseudonyymit tiedot voidaan lisäksi tallentaa evästeisiin käyttäjän laitteelle, ja ne voivat sisältää muun muassa selainta ja käyttöjärjestelmää, viittaavia verkkosivustoja, vierailuaikaa ja muuta verkkopalvelumme käyttöä koskevaa teknistä tietoa. Ne voidaan myös yhdistää muista lähteistä saatuihin tietoihin.

Oikeusperusteita koskevat tiedot: Jos pyydämme käyttäjiltä suostumuksen kolmansien osapuolten palvelujen käyttöön, tietojenkäsittelyn oikeusperusteena on suostumus. Muussa tapauksessa käyttäjätietoja käsitellään oikeutettujen etujemme perusteella eli tehokkaiden, taloudellisten ja vastaanottajaystävällisten palvelujen tarjoamiseksi. Tässä yhteydessä viittaamme myös tämän tietosuojaselosteen evästeiden käyttöä koskeviin tietoihin.

• Käsiteltävien tietojen tyypit: Käyttötiedot (esimerkiksi sivunäytöt ja viipymä, klikkauspolut, käytön intensiteetti ja tiheys, käytetyt laitetyypit ja käyttöjärjestelmät sekä vuorovaikutus sisältöjen ja toimintojen kanssa); meta-, viestintä- ja menettelytiedot (esimerkiksi IP-osoitteet, aikatiedot, tunnistenumerot ja osallistuvat henkilöt); sijaintitiedot (laitteen tai henkilön maantieteellistä sijaintia koskevat tiedot).
• Rekisteröidyt: Käyttäjät (esimerkiksi verkkosivuston kävijät ja verkkopalvelujen käyttäjät).
• Käsittelyn tarkoitukset: Verkkopalvelumme tarjoaminen ja käyttäjäystävällisyys.
• Säilyttäminen ja poistaminen: Poistaminen kohdassa ”Yleiset tiedot tietojen säilyttämisestä ja poistamisesta” annettujen tietojen mukaisesti. Evästeitä säilytetään enintään kaksi vuotta (ellei toisin ilmoiteta, evästeitä ja vastaavia tallennusmenetelmiä voidaan säilyttää käyttäjien laitteilla kahden vuoden ajan).
• Oikeusperusteet: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta); oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Lisätietoja käsittelyprosesseista, menettelyistä ja palveluista:

• Google Fonts (haku Google-palvelimelta): Fonttien ja symbolien haku niiden teknisesti turvallista, huoltovapaata ja tehokasta käyttöä varten ottaen huomioon ajantasaisuus, latausajat, yhdenmukainen esitys ja mahdolliset lisenssirajoitukset. Fonttien tarjoajalle välitetään käyttäjän IP-osoite, jotta fontit voidaan toimittaa käyttäjän selaimeen. Lisäksi välitetään teknisiä tietoja, kuten kieliasetukset, näytön tarkkuus, käyttöjärjestelmä ja käytetty laitteisto, jotka ovat tarpeen fonttien tarjoamiseksi käytetyn laitteen ja teknisen ympäristön mukaan. Näitä tietoja voidaan käsitellä fonttien tarjoajan palvelimella Yhdysvalloissa. Kun käyttäjä vierailee verkkopalvelussamme, hänen selaimensa lähettää HTTP-pyyntöjä Google Fonts Web API -rajapintaan eli fonttien hakemiseen käytettävään ohjelmistorajapintaan. Google Fonts Web API toimittaa käyttäjälle Google Fonts -fonttien Cascading Style Sheets (CSS) -tyylitiedostot ja sen jälkeen CSS:ssä määritetyt fontit. HTTP-pyynnöt sisältävät (1) IP-osoitteen, jota käyttäjä käyttää internetyhteyteen, (2) Google-palvelimelta pyydetyn URL-osoitteen ja (3) HTTP-otsaketiedot, mukaan lukien User-Agent-tiedon, joka kuvaa verkkosivuston kävijän selaimen ja käyttöjärjestelmän versioita, sekä Referrer URL -osoitteen eli verkkosivun, jolla Google-fontti näytetään. IP-osoitteita ei kirjata eikä tallenneta Google-palvelimille eikä niitä analysoida. Google Fonts Web API kirjaa HTTP-pyyntöjen tiedot eli pyydetyn URL-osoitteen, User-Agent-tiedon ja Referrer URL -osoitteen. Pääsy näihin tietoihin on rajoitettu ja tiukasti valvottu. Pyydetty URL-osoite yksilöi fonttiperheet, joiden fontteja käyttäjä haluaa ladata. Tiedot kirjataan, jotta Google voi määrittää, kuinka usein tiettyä fonttiperhettä pyydetään. Google Fonts Web API:ssa User-Agent-tiedon perusteella on mukautettava kulloisellekin selaintyypille luotava fontti. User-Agent kirjataan ensisijaisesti virheenkorjausta varten, ja sitä käytetään koottujen käyttötilastojen tuottamiseen fonttiperheiden suosion mittaamiseksi. Kootut käyttötilastot julkaistaan Google Fontsin analyysisivulla. Lopuksi Referrer URL kirjataan, jotta tietoja voidaan käyttää tuotannon ylläpitoon ja jotta suosituimmista integraatioista voidaan laatia fonttipyyntöjen määrään perustuva koottu raportti. Google ilmoittaa, ettei se käytä Google Fontsin keräämiä tietoja loppukäyttäjäprofiilien luomiseen tai kohdennettujen mainosten näyttämiseen; palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; oikeusperusteet: oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); verkkosivusto: https://fonts.google.com/; tietosuojaseloste: https://policies.google.com/privacy; kolmansiin maihin siirron peruste: EU/ETA – Data Privacy Framework (DPF), Sveitsi – tietosuojan riittävyyttä koskeva päätös (Irlanti). Lisätietoja: https://developers.google.com/fonts/faq/privacy?hl=de.
• Google Maps: Sisällytämme palveluumme Googlen tarjoaman Google Maps -karttapalvelun. Käsiteltäviin tietoihin voivat kuulua erityisesti käyttäjien IP-osoitteet ja sijaintitiedot; palveluntarjoaja: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; oikeusperusteet: suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta); verkkosivusto: https://mapsplatform.google.com/; tietosuojaseloste: https://policies.google.com/privacy. Kolmansiin maihin siirron peruste: EU/ETA – Data Privacy Framework (DPF), Sveitsi – tietosuojan riittävyyttä koskeva päätös (Irlanti).

Muutokset ja päivitykset

Pyydämme tutustumaan tietosuojaselosteemme sisältöön säännöllisesti. Päivitämme tietosuojaselostetta, kun suorittamamme tietojenkäsittelyn muutokset sitä edellyttävät. Ilmoitamme sinulle, jos muutokset edellyttävät sinulta toimenpiteitä, kuten suostumuksen antamista, tai muuta henkilökohtaista ilmoitusta.

Jos tässä tietosuojaselosteessa ilmoitetaan yritysten ja organisaatioiden osoitteita tai yhteystietoja, huomaa, että osoitteet voivat muuttua ajan myötä. Pyydämme tarkistamaan tiedot ennen yhteydenottoa.

Käsitteiden määritelmät

Tässä kohdassa annetaan yleiskatsaus tässä tietosuojaselosteessa käytetyistä käsitteistä. Jos käsitteet on määritelty laissa, sovelletaan niiden lakisääteisiä määritelmiä. Seuraavat selitykset on tarkoitettu ensisijaisesti helpottamaan ymmärtämistä.

• Työntekijät: Työntekijöillä tarkoitetaan henkilöitä, jotka ovat työsuhteessa esimerkiksi työntekijöinä, toimihenkilöinä tai vastaavissa asemissa. Työsuhde on työnantajan ja työntekijän välinen oikeussuhde, joka määritellään työsopimuksessa tai muussa sopimuksessa. Työnantajalla on velvollisuus maksaa työntekijälle korvaus, ja työntekijä tekee työsuorituksensa. Työsuhde käsittää eri vaiheita: työsuhteen perustamisen, jolloin työsopimus tehdään, työsuhteen toteuttamisen, jolloin työntekijä suorittaa työtehtäviään, ja työsuhteen päättymisen esimerkiksi irtisanomisen, päättämissopimuksen tai muun syyn vuoksi. Työntekijätietoja ovat kaikki näitä henkilöitä koskevat tiedot, jotka liittyvät heidän työsuhteeseensa. Niihin kuuluvat esimerkiksi henkilön tunnistetiedot, tunnistenumerot, palkka- ja pankkitiedot, työajat, lomaoikeudet, terveystiedot ja suorituksen arvioinnit.
• Perustiedot: Perustiedot sisältävät olennaisia tietoja, jotka ovat tarpeen sopimuskumppanien, käyttäjätilien, profiilien ja vastaavien kohdistusten tunnistamiseen ja hallintaan. Tietoihin voivat kuulua muun muassa henkilö- ja väestötiedot, kuten nimet, yhteystiedot (osoitteet, puhelinnumerot ja sähköpostiosoitteet), syntymäajat sekä yksilölliset tunnisteet (käyttäjätunnukset). Perustiedot muodostavat perustan henkilöiden ja palvelujen, laitosten tai järjestelmien väliselle muodolliselle vuorovaikutukselle mahdollistamalla yksiselitteisen kohdistamisen ja viestinnän.
• Sisältötiedot: Sisältötiedot ovat kaikenlaisen sisällön luomisen, muokkaamisen ja julkaisemisen yhteydessä syntyviä tietoja. Tähän tietoryhmään voivat kuulua eri alustoilla ja medioissa julkaistavat tekstit, kuvat, videot, äänitiedostot ja muut multimediasisällöt. Sisältötiedot eivät rajoitu varsinaiseen sisältöön, vaan niihin kuuluvat myös sisältöä itseään koskevat metatiedot, kuten tunnisteet, kuvaukset, tekijätiedot ja julkaisuajat.
• Yhteystiedot: Yhteystiedot ovat olennaisia tietoja, jotka mahdollistavat viestinnän henkilöiden tai organisaatioiden kanssa. Niihin kuuluvat muun muassa puhelinnumerot, postiosoitteet ja sähköpostiosoitteet sekä viestintävälineet, kuten sosiaalisen median tunnukset ja pikaviestintätunnisteet.
• Meta-, viestintä- ja menettelytiedot: Meta-, viestintä- ja menettelytiedot ovat tietoryhmiä, jotka sisältävät tietoa siitä, miten tietoja käsitellään, välitetään ja hallitaan. Metatiedot eli tiedot tiedoista kuvaavat muiden tietojen asiayhteyttä, alkuperää ja rakennetta. Niihin voivat kuulua tiedoston koko, luomisajankohta, asiakirjan tekijä ja muutoshistoria. Viestintätiedot kuvaavat käyttäjien välistä tiedonvaihtoa eri kanavissa, kuten sähköpostiliikennettä, puhelulokeja, sosiaalisen median viestejä ja keskusteluhistoriaa, mukaan lukien osallistuvat henkilöt, aikaleimat ja siirtotavat. Menettelytiedot kuvaavat järjestelmien tai organisaatioiden prosesseja ja työnkulkuja, mukaan lukien työnkulkuasiakirjat, tapahtuma- ja toimintalokit sekä tapahtumien jäljittämiseen ja tarkastamiseen käytettävät audit-lokit.
• Käyttötiedot: Käyttötiedot kuvaavat sitä, miten käyttäjät ovat vuorovaikutuksessa digitaalisten tuotteiden, palvelujen tai alustojen kanssa. Ne kattavat laajan joukon tietoja siitä, miten käyttäjät käyttävät sovelluksia, mitä toimintoja he suosivat, kuinka kauan he viipyvät tietyillä sivuilla ja mitä reittejä he kulkevat sovelluksessa. Käyttötietoihin voivat kuulua myös käytön tiheys, toimintojen aikaleimat, IP-osoitteet, laitetiedot ja sijaintitiedot. Ne ovat erityisen arvokkaita käyttäjäkäyttäytymisen analysoinnissa, käyttökokemuksen optimoinnissa, sisällön personoinnissa sekä tuotteiden ja palvelujen parantamisessa. Käyttötiedoilla on lisäksi ratkaiseva merkitys trendien, mieltymysten ja digitaalisten palvelujen mahdollisten ongelmakohtien tunnistamisessa.
• Henkilötiedot: ”Henkilötiedoilla” tarkoitetaan kaikkia tunnistettua tai tunnistettavissa olevaa luonnollista henkilöä (jäljempänä ”rekisteröity”) koskevia tietoja. Luonnollinen henkilö on tunnistettavissa, jos hänet voidaan tunnistaa suoraan tai välillisesti erityisesti tunnistetiedon, kuten nimen, tunnistenumeron, sijaintitiedon, verkkotunnisteen (esimerkiksi evästeen) tai yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurisen tai sosiaalisen tekijän perusteella.
• Käyttäjätietoja sisältävät profiilit: ”Käyttäjätietoja sisältävien profiilien” eli lyhyesti ”profiilien” käsittely käsittää kaikenlaisen henkilötietojen automatisoidun käsittelyn, jossa henkilötietoja käytetään luonnollista henkilöä koskevien tiettyjen henkilökohtaisten ominaisuuksien analysointiin, arviointiin tai ennustamiseen. Profiloinnin tyypistä riippuen näihin voivat kuulua esimerkiksi demografiset tiedot sekä käyttäytymistä ja kiinnostuksen kohteita koskevat tiedot, kuten vuorovaikutus verkkosivustojen ja niiden sisältöjen kanssa, sekä ennusteet kiinnostuksesta tiettyihin sisältöihin tai tuotteisiin, verkkosivuston klikkauskäyttäytymisestä tai oleskelupaikasta. Profiloinnissa käytetään usein evästeitä ja web beaconeita.
• Lokitiedot: Lokitiedot ovat tietoja järjestelmään tai verkkoon kirjatuista tapahtumista tai toiminnoista. Ne sisältävät tavallisesti aikaleimoja, IP-osoitteita, käyttäjän toimia, virheilmoituksia ja muita järjestelmän käyttöä tai toimintaa koskevia tietoja. Lokitietoja käytetään usein järjestelmäongelmien analysointiin, turvallisuuden valvontaan tai suorituskykyraporttien laatimiseen.
• Tavoittavuuden mittaaminen: Tavoittavuuden mittaamisen eli verkkoanalytiikan tarkoituksena on arvioida verkkopalvelun kävijävirtoja, ja se voi kattaa kävijöiden käyttäytymisen tai kiinnostuksen tiettyihin tietoihin, kuten verkkosivujen sisältöihin. Tavoittavuusanalyysin avulla verkkopalvelujen ylläpitäjät voivat esimerkiksi tunnistaa, milloin käyttäjät vierailevat heidän verkkosivustoillaan ja mistä sisällöistä he ovat kiinnostuneita. Näin verkkosivujen sisältö voidaan esimerkiksi mukauttaa paremmin kävijöiden tarpeisiin. Tavoittavuusanalyysissa käytetään usein pseudonyymejä evästeitä ja web beaconeita palaavien kävijöiden tunnistamiseksi ja verkkopalvelun käytön tarkempaa analysointia varten.
• Sijaintitiedot: Sijaintitietoja syntyy, kun mobiililaite tai muu paikannukseen teknisesti soveltuva laite muodostaa yhteyden matkapuhelinverkkoon, WLAN-verkkoon tai vastaavaan tekniseen paikannusvälineeseen tai -toimintoon. Sijaintitiedot osoittavat laitteen maantieteellisesti määritettävissä olevan sijainnin maapallolla. Sijaintitietoja voidaan käyttää esimerkiksi karttatoimintojen tai muiden sijainnista riippuvien tietojen näyttämiseen.
• Seuranta: ”Seurannalla” tarkoitetaan käyttäjien käyttäytymisen seuraamista useissa verkkopalveluissa. Tavallisesti käytettyihin verkkopalveluihin liittyviä käyttäytymis- ja kiinnostustietoja tallennetaan evästeisiin tai seurantateknologioiden tarjoajien palvelimille (niin sanottu profilointi). Tietoja voidaan tämän jälkeen käyttää esimerkiksi käyttäjien oletettuja kiinnostuksen kohteita vastaavien mainosten näyttämiseen.
• Rekisterinpitäjä: ”Rekisterinpitäjä” on luonnollinen henkilö tai oikeushenkilö, viranomainen, laitos tai muu elin, joka yksin tai yhdessä muiden kanssa määrittää henkilötietojen käsittelyn tarkoitukset ja keinot.
• Käsittely: ”Käsittely” tarkoittaa kaikkia henkilötietoihin kohdistuvia toimia tai toimien kokonaisuuksia, jotka toteutetaan joko automaattista tietojenkäsittelyä käyttäen tai ilman sitä. Käsite on laaja ja kattaa käytännössä kaiken tietojen käsittelyn, kuten keräämisen, arvioinnin, tallentamisen, luovuttamisen ja poistamisen.
• Sopimustiedot: Sopimustiedot ovat erityisiä tietoja, jotka liittyvät kahden tai useamman osapuolen välisen sopimuksen muotoilemiseen. Ne dokumentoivat ehdot, joilla palveluja tai tuotteita tarjotaan, vaihdetaan tai myydään. Tämä tietoryhmä on olennainen sopimusvelvoitteiden hallinnassa ja täyttämisessä, ja se kattaa sekä sopimusosapuolten tunnistamisen että sopimuksen erityiset ehdot ja määräykset. Sopimustietoihin voivat kuulua sopimuksen alkamis- ja päättymispäivä, sovittujen palvelujen tai tuotteiden tyyppi, hinnat, maksuehdot, irtisanomisoikeudet, jatko-optiot ja erityisehdot tai -lausekkeet. Ne muodostavat osapuolten välisen suhteen oikeudellisen perustan ja ovat ratkaisevia oikeuksien ja velvollisuuksien selvittämisessä, vaatimusten toteuttamisessa ja riitojen ratkaisemisessa.
• Maksutiedot: Maksutiedot käsittävät kaikki tiedot, joita tarvitaan ostajien ja myyjien välisten maksutapahtumien suorittamiseen. Tiedot ovat keskeisiä sähköisessä kaupankäynnissä, verkkopankkitoiminnassa ja kaikessa muussa taloudellisessa asioinnissa. Niihin kuuluvat esimerkiksi luottokorttinumerot, pankkiyhteystiedot, maksusummat, tapahtumatiedot, varmennusnumerot ja laskutustiedot. Maksutietoihin voivat kuulua myös maksun tila, takaisinveloitukset, hyväksynnät ja maksut.