Tietosuojakäytäntö
Tässä tietosuojakäytännössä selvitetään henkilötietojen (jäljempänä "tiedot") käsittelyn luonne, laajuus ja tarkoitus verkkotarjonnassamme ja siihen liittyvillä verkkosivustoilla, toiminnoissa ja sisällössä sekä ulkoisissa verkkoesityksissä, kuten sosiaalisen median profiileissamme (jäljempänä yhdessä "verkkotarjonta"). Käytettyjen termien, kuten "käsittely" tai "rekisterinpitäjä", osalta viittaamme yleisen tietosuoja-asetuksen (GDPR) 4 artiklan määritelmiin.
VASTUULLISEMPI
07eins GmbHSimon Schoßböck
Willenbach 12
84367 Reut
Saksa
contact@07eins.com
KÄSITELTÄVÄT TIETOTYYPIT:
- Inventointitiedot (esim. nimet, osoitteet).
- Yhteystiedot (esim. sähköposti, puhelinnumerot).
- Sisältötiedot (esim. tekstimerkinnät, valokuvat, videot).
- Käyttötiedot (esim. vierailtu verkkosivusto, kiinnostus sisältöä kohtaan, käyttöajat).
- Meta-/yhteystiedot (esim. laitetiedot, IP-osoitteet).
REKISTERÖITYJEN RYHMÄT
Verkkotarjonnan kävijät ja käyttäjät (jäljempänä viittaamme rekisteröityihin myös yhteisnimityksellä "käyttäjät").
KÄSITTELYN TARKOITUS
- Verkkotarjouksen, sen toimintojen ja sisällön tarjoaminen.
- Yhteystiedusteluihin vastaaminen ja yhteydenpito käyttäjien kanssa.
- Turvatoimet.
- Tavoittavuuden mittaaminen/markkinointi
KÄYTETTY TERMINOLOGIA
'Henkilötiedoilla' tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (jäljempänä 'rekisteröity') liittyviä tietoja; tunnistettavissa olevalla luonnollisella henkilöllä tarkoitetaan luonnollista henkilöä, joka voidaan suoraan tai välillisesti tunnistaa erityisesti tunnistetiedon, kuten nimen, tunnistenumeron, sijaintitietojen, verkkotunnisteen (esim. evästeen) tai yhden tai useamman kyseisen luonnollisen henkilön fyysiseen, fysiologiseen, geneettiseen, psyykkiseen, taloudelliseen, kulttuurilliseen tai sosiaaliseen henkilöllisyyteen liittyvän tekijän perusteella.
'Käsittelyllä' tarkoitetaan mitä tahansa toimintoa tai toimintojen sarjaa, joka suoritetaan henkilötiedoille, riippumatta siitä, onko se automatisoitu vai ei. Termi on laaja ja kattaa käytännössä kaikenlaisen tietojen käsittelyn.
'Pseudonymisoinnilla' tarkoitetaan henkilötietojen käsittelyä siten, että henkilötietoja ei voida enää yhdistää tiettyyn rekisteröityyn ilman lisätietojen käyttöä edellyttäen, että tällaiset lisätiedot säilytetään erillään ja että niihin sovelletaan teknisiä ja organisatorisia toimenpiteitä sen varmistamiseksi, että henkilötietoja ei voida yhdistää tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.
'profiloinnilla' tarkoitetaan kaikenlaista henkilötietojen automaattista käsittelyä, jossa henkilötietoja käytetään tiettyjen luonnolliseen henkilöön liittyvien henkilökohtaisten näkökohtien arvioimiseksi, erityisesti luonnollisen henkilön työsuoritukseen, taloudelliseen tilanteeseen, terveyteen, henkilökohtaisiin mieltymyksiin, kiinnostuksen kohteisiin, luotettavuuteen, käyttäytymiseen, sijaintiin tai liikkumiseen liittyvien näkökohtien analysoimiseksi tai ennustamiseksi.
'Rekisterinpitäjä' on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, joka yksin tai yhdessä muiden kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot.
'henkilötietojen käsittelijällä' tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka käsittelee henkilötietoja rekisterinpitäjän puolesta.
ASIAANKUULUVA OIKEUSPERUSTA
Yleisen tietosuoja-asetuksen 13 artiklan mukaisesti ilmoitamme sinulle tietojenkäsittelyn oikeusperustan. Jos oikeusperustaa ei ole mainittu tietosuojaselosteessa, sovelletaan seuraavaa: Suostumuksen hankkimisen oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta ja 7 artikla, käsittelyn oikeusperusta palveluidemme täyttämiseksi ja sopimustoimenpiteiden toteuttamiseksi sekä tiedusteluihin vastaamiseksi on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, käsittelyn oikeusperusta lakisääteisten velvoitteidemme täyttämiseksi on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta ja käsittelyn oikeusperusta oikeutettujen etujemme suojaamiseksi on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Jos rekisteröidyn tai muun luonnollisen henkilön elintärkeät edut edellyttävät henkilötietojen käsittelyä, oikeusperustana on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan d alakohta.
TURVATOIMENPIDE
Toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä yleisen tietosuoja-asetuksen 32 artiklan mukaisesti ottaen huomioon tekniikan tason, toteutuskustannukset ja käsittelyn luonteen, laajuuden, asiayhteyden ja tarkoituksen sekä luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvan riskin, jonka todennäköisyys ja vakavuus vaihtelevat, varmistaaksemme riskiin nähden asianmukaisen turvallisuustason.
Toimenpiteisiin kuuluu erityisesti tietojen luottamuksellisuuden, eheyden ja saatavuuden turvaaminen valvomalla fyysistä pääsyä tietoihin sekä tietojen käyttöä, syöttämistä, siirtämistä, saatavuuden turvaamista ja niiden erottelua. Olemme myös ottaneet käyttöön menettelyjä, joilla varmistetaan, että rekisteröityjen oikeudet toteutuvat, tiedot poistetaan ja että reagoimme tietoihin kohdistuviin uhkiin. Lisäksi otamme henkilötietojen suojan huomioon jo laitteistojen, ohjelmistojen ja prosessien kehittämisessä ja valinnassa noudattaen periaatetta, jonka mukaan tietosuojaa toteutetaan tekniikan suunnittelun ja tietosuojaystävällisten oletusasetusten avulla (yleisen tietosuoja-asetuksen 25 artikla).
YHTEISTYÖ KÄSITTELIJÖIDEN JA KOLMANSIEN OSAPUOLTEN KANSSA
Jos luovutamme tietoja muille henkilöille ja yrityksille (henkilötietojen käsittelijöille tai kolmansille osapuolille) osana käsittelyä, siirrämme niitä heille tai muutoin annamme heille pääsyn tietoihin, tämä tapahtuu vain lakisääteisen luvan perusteella (esim. jos tietojen siirto kolmansille osapuolille, kuten maksupalveluntarjoajille, on tarpeen sopimuksen täyttämiseksi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti), olet antanut siihen suostumuksesi, lakisääteinen velvoite edellyttää sitä tai oikeutettujen etujemme perusteella (esim. käytettäessä asiamiehiä, web-isäntiä jne.).
Jos annamme kolmansille osapuolille toimeksiannon tietojen käsittelystä niin sanotun "tilauksen käsittelysopimuksen" perusteella, tämä tapahtuu yleisen tietosuoja-asetuksen 28 artiklan perusteella.
SIIRROT KOLMANSIIN MAIHIN
Jos käsittelemme tietoja kolmannessa maassa (eli Euroopan unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolella) tai jos tämä tapahtuu kolmannen osapuolen palvelujen käytön tai tietojen luovuttamisen tai siirtämisen yhteydessä kolmansille osapuolille, tämä tapahtuu vain, jos se tapahtuu (esi)sopimusvelvoitteidemme täyttämiseksi, suostumuksesi perusteella, lakisääteisen velvoitteen perusteella tai oikeutettujen etujemme perusteella. Jollei lakisääteisistä tai sopimusperusteisista luvista muuta johdu, käsittelemme tai annamme käsitellä tietoja kolmannessa maassa vain, jos 44 artiklan ja sitä seuraavien artiklojen mukaiset erityisvaatimukset täyttyvät. GDPR:n erityiset edellytykset täyttyvät. Tämä tarkoittaa esimerkiksi sitä, että käsittely tapahtuu erityisten takuiden perusteella, kuten EU:ta vastaavan tietosuojan tason virallisesti tunnustettu määrittäminen (esim. Yhdysvalloissa Privacy Shield -järjestelmän kautta) tai virallisesti tunnustettujen erityisten sopimusvelvoitteiden (ns. vakiosopimuslausekkeiden) noudattaminen.
ASIANOMAISTEN HENKILÖIDEN OIKEUDET
Sinulla on oikeus pyytää vahvistusta siitä, käsitelläänkö kyseisiä tietoja, ja pyytää tietoja näistä tiedoista sekä lisätietoja ja kopio tiedoista yleisen tietosuoja-asetuksen 15 artiklan mukaisesti.
Teillä on vastaavasti. GDPR 16 artiklan mukaisesti sinulla on oikeus pyytää sinua koskevien tietojen täydentämistä tai sinua koskevien virheellisten tietojen oikaisemista.
Yleisen tietosuoja-asetuksen 17 artiklan mukaisesti sinulla on oikeus vaatia, että kyseiset tiedot poistetaan välittömästi, tai vaihtoehtoisesti vaatia, että tietojen käsittelyä rajoitetaan yleisen tietosuoja-asetuksen 18 artiklan mukaisesti.
Sinulla on oikeus pyytää saada sinua koskevat tiedot, jotka olet toimittanut meille yleisen tietosuoja-asetuksen 20 artiklan mukaisesti, ja pyytää niiden siirtämistä muille rekisterinpitäjille.
Yleisen tietosuoja-asetuksen 77 artiklan mukaisesti sinulla on myös oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.
PERUUTTAMISOIKEUS
Sinulla on oikeus peruuttaa suostumuksesi yleisen tietosuoja-asetuksen 7 artiklan 3 kohdan mukaisesti tulevaisuutta varten.
VASTUSTUSOIKEUS
Voit milloin tahansa vastustaa sinua koskevien tietojen tulevaa käsittelyä yleisen tietosuoja-asetuksen 21 artiklan mukaisesti. Voit erityisesti vastustaa käsittelyä suoramarkkinointitarkoituksiin.
EVÄSTEET JA OIKEUS VASTUSTAA SUORAMAINONTAA
Evästeet" ovat pieniä tiedostoja, jotka tallennetaan käyttäjien tietokoneisiin. Evästeisiin voidaan tallentaa erilaisia tietoja. Evästettä käytetään ensisijaisesti tallentamaan tietoja käyttäjästä (tai laitteesta, johon eväste on tallennettu) verkkopalvelun käynnin aikana tai sen jälkeen. Väliaikaiset evästeet eli istuntoevästeet tai ohimenevät evästeet ovat evästeitä, jotka poistetaan sen jälkeen, kun käyttäjä poistuu verkkopalvelusta ja sulkee selaimensa. Tällaiseen evästeeseen voidaan tallentaa esimerkiksi verkkokaupan ostoskorin sisältö tai kirjautumistila. "Pysyvät" tai "pysyvät" evästeet ovat evästeitä, jotka säilyvät tallennettuina myös sen jälkeen, kun selain on suljettu. Esimerkiksi kirjautumistila voidaan tallentaa, jos käyttäjä käy verkkosivustolla usean päivän kuluttua. Tällaiseen evästeeseen voidaan tallentaa myös käyttäjien kiinnostuksen kohteet, joita voidaan käyttää tavoittavuuden mittaamiseen tai markkinointitarkoituksiin. "Kolmannen osapuolen evästeet" ovat evästeitä, joita tarjoavat muut palveluntarjoajat kuin verkkopalvelua ylläpitävä rekisterinpitäjä (muuten, jos ne ovat vain rekisterinpitäjän evästeitä, niistä käytetään nimitystä "ensimmäisen osapuolen evästeet").
Saatamme käyttää tilapäisiä ja pysyviä evästeitä, ja annamme tästä tietoa tietosuojakäytännössämme.
Jos käyttäjät eivät halua evästeiden tallentuvan tietokoneelleen, heitä pyydetään poistamaan vastaava vaihtoehto käytöstä selaimensa järjestelmäasetuksista. Tallennetut evästeet voidaan poistaa selaimen järjestelmäasetuksista. Evästeiden poistaminen käytöstä voi johtaa tämän verkkotarjouksen toiminnallisiin rajoituksiin.
Verkkomarkkinointitarkoituksiin käytettävien evästeiden käyttöä voidaan yleisesti vastustaa useiden palvelujen osalta, erityisesti jäljittämisen osalta, yhdysvaltalaisen sivuston kautta. http://www.aboutads.info/choices/ tai EU:n puolelta http://www.youronlinechoices.com/ selitetään. Lisäksi evästeiden tallentaminen voidaan estää kytkemällä ne pois päältä selaimen asetuksista. Huomaa, että et ehkä pysty silloin käyttämään kaikkia tämän verkkosivuston toimintoja.
TIETOJEN POISTAMINEN
Käsittelemämme tiedot poistetaan tai niiden käsittelyä rajoitetaan yleisen tietosuoja-asetuksen 17 ja 18 artiklan mukaisesti. Ellei tässä tietosuojakäytännössä nimenomaisesti mainita, tallentamamme tiedot poistetaan heti, kun niitä ei enää tarvita käyttötarkoitukseensa ja kun poistaminen ei ole ristiriidassa lakisääteisten säilyttämisvelvoitteiden kanssa. Jos tietoja ei poisteta, koska niitä tarvitaan muihin laillisesti sallittuihin tarkoituksiin, niiden käsittelyä rajoitetaan. Tämä tarkoittaa, että tiedot suojataan eikä niitä käsitellä muihin tarkoituksiin. Tämä koskee esimerkiksi tietoja, jotka on säilytettävä kaupallisista tai verolainsäädännöllisistä syistä.
Saksan lainsäädännön mukaan säilytysaika on 10 vuotta HGB:n 147 §:n 1 momentin AO, 257 §:n 1 momentin 1 kohdan ja 4 §:n 4 momentin mukaisesti (kirjat, asiakirjat, toimintakertomukset, kirjanpitotositteet, kaupparekisterit, verotuksen kannalta merkitykselliset asiakirjat jne.) ja 6 vuotta HGB:n 257 §:n 1 momentin 2 kohdan ja 3 §:n 4 momentin mukaisesti (kauppakirjat).
Itävallan lainsäädännön mukaan säilytysaika on 7 vuotta BAO:n 132 §:n 1 momentin mukaisesti (kirjanpitoasiakirjat, kuitit/laskut, tilit, kuitit, liikepaperit, tulo- ja menoilmoitukset jne.), 22 vuotta kiinteistöjen osalta ja 10 vuotta asiakirjojen osalta, jotka liittyvät EU:n jäsenvaltioissa muille kuin yrittäjille tarjottuihin sähköisesti tarjottuihin palveluihin, televiestintä-, radio- ja televisiopalveluihin, joita varten käytetään MOSS-palvelua (Mini-One-Stop-Shop).
LIIKETOIMINTAAN LIITTYVÄ KÄSITTELY
Käsittelemme myös
- Sopimustiedot (esim. sopimuksen kohde, voimassaoloaika, asiakasryhmä).
- Maksutiedot (esim. pankkitiedot, maksuhistoria).
asiakkailtamme, sidosryhmiltämme ja liikekumppaneiltamme sopimuspalvelujen tarjoamista, palvelua ja asiakaspalvelua, markkinointia, mainontaa ja markkinatutkimusta varten.
TILAUSTEN KÄSITTELY VERKKOKAUPASSA JA ASIAKASTILILLÄ
Käsittelemme asiakkaidemme tietoja osana verkkokauppamme tilausprosessia, jotta he voivat valita ja tilata valitsemansa tuotteet ja palvelut sekä suorittaa maksun ja toimittaa tai täyttää tilauksen.
Käsiteltäviin tietoihin kuuluvat varastotiedot, viestintätiedot, sopimustiedot ja maksutiedot, ja henkilöitä, joita käsittely koskee, ovat asiakkaamme, asianomaiset osapuolet ja muut liikekumppanit. Käsittely suoritetaan verkkokaupan toimintaan, laskutukseen, toimitukseen ja asiakaspalveluun liittyvien sopimuspalvelujen tarjoamiseksi. Käytämme istuntoevästejä ostoskorin sisällön tallentamiseen ja pysyviä evästeitä kirjautumistilan tallentamiseen.
Käsittely suoritetaan yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b (tilausten käsittely) ja c (lakisääteinen arkistointi) alakohdan perusteella. Tarpeellisiksi merkittyjä tietoja tarvitaan sopimuksen perustelemiseksi ja täyttämiseksi. Luovutamme tietoja kolmansille osapuolille ainoastaan toimituksen, maksun yhteydessä tai lakisääteisten valtuutusten ja velvoitteiden puitteissa oikeudellisia neuvonantajia ja viranomaisia kohtaan. Tietoja käsitellään kolmansissa maissa vain, jos se on tarpeen sopimuksen täyttämiseksi (esim. asiakkaan pyynnöstä toimitusta tai maksua varten).
Käyttäjät voivat halutessaan luoda käyttäjätilin, jolla he voivat tarkastella erityisesti omia tilauksiaan. Rekisteröitymisprosessin yhteydessä käyttäjille annetaan vaaditut pakolliset tiedot. Käyttäjätilit eivät ole julkisia, eivätkä hakukoneet voi indeksoida niitä. Jos käyttäjät ovat peruuttaneet käyttäjätilinsä, heidän tietonsa poistetaan käyttäjätilin osalta edellyttäen, että niiden säilyttäminen on tarpeen kaupallisista tai verolainsäädännöllisistä syistä yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan mukaisesti. Asiakastilin tiedot säilyvät, kunnes ne poistetaan, ja ne arkistoidaan myöhemmin lakisääteisen velvoitteen tapauksessa. Käyttäjien vastuulla on varmuuskopioida tietonsa ennen sopimuksen päättymistä peruutustapauksessa.
Tallennamme IP-osoitteen ja käyttäjän toiminnan ajankohdan osana rekisteröintiä ja uudistettuja kirjautumisia sekä verkkopalveluidemme käyttöä. Nämä tiedot tallennetaan oikeutettujen etujemme sekä käyttäjän oikeutettujen etujen perusteella väärinkäytöksiltä ja muulta luvattomalta käytöltä suojautumiseksi. Näitä tietoja ei luovuteta kolmansille osapuolille, paitsi jos se on tarpeen vaateidemme toteuttamiseksi tai jos siihen on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan mukainen oikeudellinen velvoite.
Poistaminen tapahtuu lakisääteisten takuu- ja vastaavien velvoitteiden päättymisen jälkeen, tietojen säilyttämisen tarpeellisuus tarkistetaan kolmen vuoden välein; lakisääteisten arkistointivelvoitteiden osalta poistaminen tapahtuu niiden päättymisen jälkeen (kauppalainsäädännön (6 vuotta) ja verolainsäädännön (10 vuotta) säilyttämisvelvollisuuden päättymisen jälkeen).
ULKOISET MAKSUPALVELUNTARJOAJAT
Käytämme ulkoisia maksupalveluntarjoajia, joiden alustojen kautta käyttäjät ja me voimme suorittaa maksutapahtumia (esim. Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html), joista jokaisessa on linkki tietosuojakäytäntöön).
Osana sopimusten täyttämistä käytämme maksupalveluntarjoajia 6 artiklan 1 kohdan b alakohdan perusteella. GDPR:N PERUSTEELLA. Lisäksi käytämme ulkoisia maksupalveluntarjoajia yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisten oikeutettujen etujemme perusteella. GDPR, jotta voimme tarjota käyttäjillemme tehokkaita ja turvallisia maksuvaihtoehtoja.
Maksupalveluntarjoajien käsittelemiin tietoihin kuuluvat varastotiedot, kuten nimi ja osoite, pankkitiedot, kuten tilinumerot tai luottokorttinumerot, salasanat, TAN-tunnukset ja tarkistussummat, sekä sopimus, summat ja vastaanottajaan liittyvät tiedot. Tietoja tarvitaan maksutapahtumien toteuttamiseksi. Syötettyjä tietoja käsittelevät kuitenkin vain maksupalveluntarjoajat ja ne tallentavat ne. Tämä tarkoittaa sitä, että emme saa tiliin tai luottokorttiin liittyviä tietoja, vaan ainoastaan tietoja, joissa on vahvistus tai kielteisiä tietoja maksusta. Tietyissä olosuhteissa maksupalveluntarjoajat voivat välittää tiedot luottolaitoksille. Tämän siirron tarkoituksena on tarkistaa henkilöllisyys ja luottokelpoisuus. Tutustu maksupalveluntarjoajien ehtoihin ja tietosuojaan liittyviin tietoihin.
Maksutapahtumiin sovelletaan kunkin maksupalveluntarjoajan ehtoja ja tietosuojailmoituksia, jotka ovat nähtävillä kyseisen palveluntarjoajan verkkosivustolla tai maksutapahtumasovelluksessa. Viittaamme näihin myös lisätietojen saamiseksi sekä peruutus-, tiedotus- ja muiden rekisteröityjen oikeuksien vahvistamiseksi.
HALLINTO, KIRJANPITO, TOIMISTON ORGANISOINTI, YHTEYKSIEN HALLINTA
Käsittelemme tietoja osana hallinnollisia tehtäviä ja liiketoimintamme järjestämistä, kirjanpitoa ja lakisääteisten velvoitteiden noudattamista, kuten arkistointia. Näin tehdessämme käsittelemme samoja tietoja, joita käsittelemme osana sopimuspalvelujemme tarjoamista. Käsittelyn perusteet ovat 6 artiklan 1 kohdan c alakohta. c. GDPR, 6 artiklan 1 kohdan f alakohta. GDPR. Käsittely koskee asiakkaita, asianomaisia osapuolia, liikekumppaneita ja verkkosivuston kävijöitä. Käsittelyn tarkoitus ja etumme liittyvät hallintoon, kirjanpitoon, toimiston järjestämiseen, tietojen arkistointiin eli tehtäviin, jotka palvelevat liiketoimintamme ylläpitämistä, tehtäviemme suorittamista ja palveluidemme tarjoamista. Sopimuspalveluihin ja sopimusviestintään liittyvien tietojen poistaminen vastaa näissä käsittelytoimissa määriteltyjä tietoja.
Luovutamme tai välitämme tietoja veroviranomaisille, konsulteille, kuten veroneuvojille tai tilintarkastajille, sekä muille maksukeskuksille ja maksupalvelujen tarjoajille.
Säilytämme myös toimittajien, tapahtumajärjestäjien ja muiden liikekumppaneiden tietoja liiketoimintaintamme etujen perusteella, esimerkiksi voidaksemme ottaa heihin yhteyttä myöhemmin. Säilytämme nämä pääasiassa yritykseen liittyvät tiedot yleensä pysyvästi.
LIIKETOIMINTA-ANALYYSIT JA MARKKINATUTKIMUKSET
Jotta voimme harjoittaa liiketoimintaamme taloudellisesti, tunnistaa markkinasuuntauksia sekä sopimuskumppaneiden ja käyttäjien toiveita, analysoimme liiketoimia, sopimuksia, kyselyitä jne. koskevia tietoja. Tässä yhteydessä käsittelemme varastotietoja, viestintätietoja, sopimustietoja, maksutietoja, käyttötietoja ja metatietoja yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan perusteella. GDPR:n nojalla, jolloin rekisteröityjä ovat sopimuskumppanit, sidosryhmät, asiakkaat, vierailijat ja verkkotarjontamme käyttäjät.
Analyysit tehdään liiketoiminnan arviointia, markkinointia ja markkinatutkimusta varten. Tällöin voimme ottaa huomioon rekisteröityneiden käyttäjien profiilit, joissa on tietoja esimerkiksi heidän käyttämistään palveluista. Käytämme analyysejä lisätäksemme käyttäjäystävällisyyttä, optimoidaksemme tarjontaamme ja parantaaksemme liiketoiminnan tehokkuutta. Analyysit palvelevat ainoastaan meitä, eikä niitä luovuteta ulkopuolisille, elleivät ne ole anonyymejä analyysejä, joissa on yhteenvetoarvoja.
Jos nämä analyysit tai profiilit ovat henkilökohtaisia, ne poistetaan tai anonymisoidaan käyttäjän irtisanoessa sopimuksen, muutoin kahden vuoden kuluttua sopimuksen tekemisestä. Muussa tapauksessa yleiset liiketoiminta-analyysit ja yleiset suuntausmääritykset luodaan mahdollisuuksien mukaan nimettöminä.
OSALLISTUMINEN AFFILIATE-KUMPPANUUSOHJELMIIN
Käytämme verkkotarjouksessamme alan standardien mukaisia seurantatoimenpiteitä oikeutettujen etujemme perusteella (eli verkkotarjouksemme analysointiin, optimointiin ja taloudelliseen toimintaan liittyvien etujen perusteella) yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti, sikäli kuin ne ovat välttämättömiä kumppanuusjärjestelmän toiminnan kannalta. Selitämme teknisen taustan käyttäjille jäljempänä.
Sopimuskumppaneidemme tarjoamia palveluja voidaan mainostaa ja linkittää myös muilla verkkosivustoilla (niin sanotut affiliate-linkit tai oston jälkeiset järjestelmät, esimerkiksi jos linkkejä tai kolmannen osapuolen palveluja tarjotaan sopimuksen tekemisen jälkeen). Kyseisten verkkosivustojen ylläpitäjät saavat palkkion, jos käyttäjät seuraavat affiliate-linkkejä ja käyttävät tarjouksia.
Yhteenvetona voidaan todeta, että verkkotarjontamme kannalta on välttämätöntä, että voimme seurata, ottavatko kumppanilinkistä ja/tai tarjouksistamme kiinnostuneet käyttäjät myöhemmin tarjoukset vastaan kumppanilinkkien tai verkkoalustamme aloitteesta. Tätä varten affiliate-linkkeihin ja tarjouksiimme lisätään tiettyjä arvoja, jotka voivat olla osa linkkiä tai jotka voidaan asettaa muulla tavoin, esimerkiksi evästeellä. Näihin arvoihin kuuluvat erityisesti lähdesivusto (lähettäjä), aika, sen verkkosivuston ylläpitäjän verkkotunniste, jolla affiliate-linkki sijaitsi, kyseisen tarjouksen verkkotunniste, käyttäjän verkkotunniste sekä seurantakohtaiset arvot, kuten mainosmateriaalin tunniste, yhteistyökumppaneiden tunniste ja kategorisoinnit.
Käyttäjien verkkotunnisteet ovat pseudonyymejä. Tämä tarkoittaa sitä, että verkkotunnisteet eivät itsessään sisällä mitään henkilötietoja, kuten nimiä tai sähköpostiosoitteita. Niiden avulla voimme vain selvittää, onko sama käyttäjä, joka napsautti affiliate-linkkiä tai oli kiinnostunut tarjouksesta verkkotarjontamme kautta, tarttunut tarjoukseen eli tehnyt esimerkiksi sopimuksen tarjoajan kanssa. Verkkotunniste on kuitenkin henkilökohtainen siinä määrin, että kumppaniyrityksellä ja meillä on verkkotunniste yhdessä muiden käyttäjätietojen kanssa. Vain tällä tavoin kumppaniyritys voi ilmoittaa meille, onko käyttäjä tarttunut tarjoukseen, ja voimme esimerkiksi maksaa bonuksen.
OTA YHTEYTTÄ
Kun otat meihin yhteyttä (esim. yhteydenottolomakkeella, sähköpostitse, puhelimitse tai sosiaalisen median kautta), käyttäjän tietoja käsitellään yhteydenottopyynnön käsittelyä ja sen käsittelyä varten yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti. Käyttäjän tiedot voidaan tallentaa asiakassuhteiden hallintajärjestelmään ("CRM-järjestelmä") tai vastaavaan kyselyorganisaatioon.
Poistamme tiedustelut, jos niitä ei enää tarvita. Tarkistamme tarpeellisuuden kahden vuoden välein; lisäksi sovelletaan lakisääteisiä arkistointivelvoitteita.
HOSTING JA SÄHKÖPOSTIN TOIMITUS
Käyttämämme hosting-palvelut tarjoavat seuraavia palveluja: Infrastruktuuri- ja alustapalvelut, laskentakapasiteetti, tallennustila ja tietokantapalvelut, sähköpostin lähettäminen, turvallisuuspalvelut ja tekniset ylläpitopalvelut, joita käytämme tämän verkkotarjonnan ylläpitämiseen.
Me tai hosting-palveluntarjoajamme käsittelemme asiakkaiden, kiinnostuneiden osapuolten ja tämän verkkotarjouksen kävijöiden inventaariotietoja, yhteystietoja, sisältötietoja, sopimustietoja, käyttötietoja, meta- ja viestintätietoja oikeutettujen etujemme perusteella, jotka liittyvät tämän verkkotarjouksen tehokkaaseen ja turvalliseen tarjoamiseen yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti yhdessä seuraavien kanssa. GDPR:n 28 artikla (tilausten käsittelyä koskevan sopimuksen tekeminen).
KÄYTTÖTIETOJEN JA LOKITIEDOSTOJEN KERÄÄMINEN
Me tai hosting-palveluntarjoajamme keräämme tietoja yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdassa tarkoitettujen oikeutettujen etujemme perusteella. GDPR:n mukaisesti keräämme tietoja jokaisesta pääsystä palvelimelle, jolla tämä palvelu sijaitsee (ns. palvelinlokitiedostot). Käyttäjätiedot sisältävät käytetyn verkkosivuston nimen, tiedoston, päivämäärän ja kellonajan, siirretyn tiedon määrän, ilmoituksen onnistuneesta käytöstä, selaimen tyypin ja version, käyttäjän käyttöjärjestelmän, viittaus-URL-osoitteen (aiemmin vierailtu sivu), IP-osoitteen ja pyynnön esittäneen palveluntarjoajan.
Lokitiedostojen tietoja säilytetään turvallisuussyistä (esim. väärinkäytösten tai petosten tutkimiseksi) enintään 7 päivän ajan, minkä jälkeen ne poistetaan. Tietoja, joiden jatkosäilytys on tarpeen todistelutarkoituksessa, ei poisteta, kunnes kyseinen tapaus on lopullisesti selvitetty.
GOOGLE ANALYTICS
Käytämme oikeutettujen etujemme perusteella (eli yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdassa tarkoitetun verkkotarjontamme analysointiin, optimointiin ja taloudelliseen toimintaan liittyvä etu) Google Analyticsia, Google LLC:n ("Google") tarjoamaa web-analyysipalvelua. GDPR), käytämme Google Analyticsia, Google LLC:n ("Google") tarjoamaa web-analyysipalvelua. Google käyttää evästeitä. Evästeen tuottamat tiedot käyttäjän verkkotarjouksen käytöstä siirretään yleensä Googlen palvelimelle Yhdysvaltoihin ja tallennetaan sinne.
Google on sertifioitu Privacy Shield -sopimuksen mukaisesti ja tarjoaa siten takuun siitä, että se noudattaa Euroopan tietosuojalainsäädäntöä (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Google käyttää näitä tietoja puolestamme analysoidakseen käyttäjien verkkotarjontamme käyttöä, laatiakseen raportteja verkkotarjontamme toiminnasta ja tarjotakseen meille muita verkkotarjonnan käyttöön ja Internetin käyttöön liittyviä palveluja. Käsitellyistä tiedoista voidaan luoda pseudonymisoituja käyttäjäprofiileja.
Käytämme Google Analyticsia vain aktivoidulla IP-anonymisoinnilla. Tämä tarkoittaa, että Google typistää käyttäjien IP-osoitteen Euroopan unionin jäsenvaltioissa tai muissa Euroopan talousalueesta tehdyn sopimuksen allekirjoittajavaltioissa. Vain poikkeustapauksissa koko IP-osoite siirretään Googlen palvelimelle Yhdysvaltoihin ja typistetään siellä.
Käyttäjän selaimen lähettämää IP-osoitetta ei yhdistetä muihin Googlen tietoihin. Käyttäjät voivat estää evästeiden tallentamisen asettamalla selainohjelmistonsa sen mukaisesti; käyttäjät voivat myös estää Googlea keräämästä evästeen tuottamia tietoja, jotka liittyvät verkkotarjouksen käyttöön, ja estää Googlea käsittelemästä näitä tietoja lataamalla ja asentamalla selainlisäosan, joka on saatavilla seuraavasta linkistä:http://tools.google.com/dlpage/gaoptout?hl=de.
Lisätietoja Googlen tietojen käytöstä, asetuksista ja vastustamismahdollisuuksista on Googlen tietosuojakäytännössä (https://policies.google.com/technologies/ads) ja Googlen mainosten näyttämistä koskevissa asetuksissa. (https://adssettings.google.com/authenticated).
Käyttäjien henkilötiedot poistetaan tai anonymisoidaan 14 kuukauden kuluttua.
VERKKOLÄSNÄOLO SOSIAALISESSA MEDIASSA
Ylläpidämme verkkoedustuksia sosiaalisissa verkostoissa ja alustoilla, jotta voimme viestiä siellä toimivien asiakkaiden, sidosryhmien ja käyttäjien kanssa ja tiedottaa heille palveluistamme. Kun käytämme kyseisiä verkostoja ja alustoja, sovelletaan niiden operaattoreiden ehtoja ja tietojenkäsittelyohjeita.
Jollei tietosuojakäytännöissämme toisin mainita, käsittelemme käyttäjien tietoja, jos he kommunikoivat kanssamme sosiaalisissa verkostoissa ja alustoilla, esimerkiksi kirjoittavat viestejä verkkopalveluumme tai lähettävät meille viestejä.
KOLMANSIEN OSAPUOLTEN PALVELUJEN JA SISÄLLÖN INTEGROINTI
Perustuen oikeutettuihin etuihimme (eli GDPR:n 6 artiklan 1 kohdan f alakohdassa tarkoitettuun verkkotarjontamme analysointiin, optimointiin ja taloudelliseen toimintaan liittyvään etuun) käytämme verkkotarjontamme sisällä kolmansien osapuolten tarjoajien sisältö- tai palvelutarjouksia. GDPR), käytämme kolmansien osapuolten tarjoajien sisältöjä tai palvelutarjouksia integroidaksemme niiden sisältöä ja palveluja, kuten videoita tai fontteja (jäljempänä yhtenäisesti "sisältö").
Tämä edellyttää aina, että kolmannen osapuolen tarjoajat tunnistavat käyttäjän IP-osoitteen, sillä ilman IP-osoitetta ne eivät pystyisi lähettämään sisältöä käyttäjän selaimelle. IP-osoite tarvitaan siis tämän sisällön näyttämiseen. Pyrimme käyttämään vain sellaista sisältöä, jonka tarjoajat käyttävät IP-osoitetta vain sisällön toimittamiseen. Kolmannet palveluntarjoajat voivat myös käyttää niin sanottuja pikselitunnisteita (näkymätöntä grafiikkaa, joka tunnetaan myös nimellä "web beacons") tilastollisiin tai markkinointitarkoituksiin. Pikselitunnisteiden avulla voidaan analysoida tietoja, kuten kävijäliikennettä tämän verkkosivuston sivuilla. Pseudonyymit tiedot voidaan tallentaa myös evästeisiin käyttäjän laitteeseen, ja ne voivat sisältää muun muassa teknisiä tietoja selaimesta ja käyttöjärjestelmästä, viittaavista verkkosivustoista, vierailuajasta ja muita tietoja verkkotarjontamme käytöstä sekä olla yhteydessä muista lähteistä saatuihin vastaaviin tietoihin.
YOUTUBE
Integroimme videoita alustan "YouTube" palveluntarjoajan Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Tietosuojakäytäntö: https://www.google.com/policies/privacy/Opt-Out: https://adssettings.google.com/authenticated.
Luonut Datenschutz-Generator.de RA Dr Thomas Schwenke
TIETOJA TIETOJEN KÄSITTELYSTÄ GOOGLE ANALYTICSIN YHTEYDESSÄ
Tämä verkkosivusto käyttää Google Ireland Limitedin tarjoamaa Google Analytics -verkkosanalyysipalvelua. Jos tämän verkkosivuston tietojenkäsittelystä vastaava rekisterinpitäjä sijaitsee Euroopan talousalueen tai Sveitsin ulkopuolella, Google Analytics -tietojen käsittelystä vastaa Google LLC. Google LLC:stä ja Google Ireland Limitedistä käytetään jäljempänä nimitystä "Google".
Google Analytics käyttää "evästeitä", jotka ovat kävijän tietokoneelle sijoitettuja tekstitiedostoja, joiden avulla verkkosivusto voi analysoida, miten käyttäjät käyttävät sivustoa. Evästeen tuottamat tiedot siitä, miten sivuston kävijä on käyttänyt tätä sivustoa (mukaan lukien lyhennetty IP-osoite), lähetetään yleensä Googlen palvelimelle ja tallennetaan sinne.
Google Analyticsia käytetään tällä verkkosivustolla yksinomaan laajennuksella "_anonymiseIp()". Tämä laajennus varmistaa IP-osoitteen anonymisoinnin lyhentämällä sitä ja sulkee pois mahdollisuuden suoraan henkilökohtaiseen tunnistamiseen. Laajennus lyhentää Googlen IP-osoitteen Euroopan unionin jäsenvaltioissa tai muissa Euroopan talousalueesta tehdyn sopimuksen allekirjoittajavaltioissa. Vain poikkeustapauksissa koko IP-osoite siirretään Googlen palvelimelle Yhdysvaltoihin ja lyhennetään siellä. Kyseisen selaimen Google Analyticsin yhteydessä lähettämää IP-osoitetta ei yhdistetä muihin Googlen tietoihin.
Google käyttää kerättyjä tietoja verkkosivuston ylläpitäjän puolesta analysoidakseen verkkosivuston käyttöä, laatiakseen raportteja verkkosivuston toiminnasta ja tarjotakseen verkkosivuston ylläpitäjälle muita verkkosivuston toimintaan ja internetin käyttöön liittyviä palveluja (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Tietojen käsittelyyn liittyvä oikeutettu etu on tämän verkkosivuston optimointi, verkkosivuston käytön analysointi ja sisällön mukauttaminen. Käyttäjien edut suojataan asianmukaisesti pseudonymisoinnilla.
Google LLC. takaa asianmukaisen tietosuojan tason noudattamisen vakiosopimuslausekkeiden perusteella. Lähetetyt ja evästeisiin, käyttäjätunnuksiin (esim. käyttäjätunnus) tai mainostunnuksiin liittyvät tiedot poistetaan automaattisesti 50 kuukauden kuluttua. Tiedot, joiden säilytysaika on päättynyt, poistetaan automaattisesti kerran kuukaudessa.
Google Analyticsin keräämisen voi estää sivuston kävijä säätämällä tämän sivuston evästeasetuksia. IP-osoitteen ja evästeiden tuottamien tietojen keräämisen ja tallentamisen voi myös peruuttaa milloin tahansa tulevaisuutta varten. Vastaava selainlaajennus voidaan ladata ja asentaa seuraavasta linkistä: https://tools.google.com/dlpage/gaoptout.
Verkkosivuston kävijä voi estää Google Analyticsia keräämästä tietoja tällä verkkosivustolla napsauttamalla seuraavaa linkkiä.Linkki klikkaa. Opt-out-eväste asetetaan, mikä estää tietojen keräämisen tulevaisuudessa, kun vierailet tällä verkkosivustolla.
Lisätietoja Googlen tietojen käytöstä, asetuksista ja vastustamismahdollisuuksista on Googlen tietosuojakäytännössä (https://policies.google.com/privacy) ja Googlen mainosten näyttämisen asetuksissa (https://adssettings.google.com/authenticated).