Tietosuoja
Tietosuojakäytäntö
Olemme erittäin iloisia kiinnostuksestasi yritystämme kohtaan. Tietosuoja on yrityksellemme erityisen tärkeää. Verkkosivustomme käyttö on yleensä mahdollista ilman henkilötietojen antamista. Jos rekisteröity kuitenkin haluaa käyttää yrityksemme verkkosivustomme kautta tarjoamia erityispalveluita, henkilötietojen käsittely voi olla tarpeen. Jos henkilötietojen käsittely on tarpeen eikä käsittelylle ole laillista perustetta, pyydämme yleensä rekisteröidyn suostumuksen.
Henkilötietojen, kuten rekisteröidyn nimen, osoitteen, sähköpostiosoitteen tai puhelinnumeron, käsittely tapahtuu aina yleisen tietosuoja-asetuksen (GDPR) ja yritykseemme sovellettavien maakohtaisten tietosuojasäännösten mukaisesti. Tällä tietosuojaselosteella haluamme kertoa sinulle keräämiemme, käyttämiemme ja käsittelemiemme henkilötietojen luonteesta, laajuudesta ja tarkoituksesta. Lisäksi rekisteröidyille kerrotaan heidän oikeuksistaan tällä tietosuojaselosteella.
Rekisterinpitäjänä yrityksemme on toteuttanut lukuisia teknisiä ja organisatorisia toimenpiteitä varmistaakseen mahdollisimman täydellisen suojan tämän verkkosivuston kautta käsiteltäville henkilötiedoille. Internet-pohjaisissa tiedonsiirroissa voi kuitenkin periaatteessa olla tietoturva-aukkoja, joten absoluuttista suojaa ei voida taata. Tästä syystä jokainen rekisteröity voi vapaasti toimittaa meille henkilötietoja vaihtoehtoisilla tavoilla, esimerkiksi puhelimitse.
1. Määritelmät
Yrityksemme tietosuojakäytäntö perustuu eurooppalaisen lainsäätäjän yleisen tietosuoja-asetuksen (GDPR) hyväksymisen yhteydessä käyttämiin termeihin. Tietosuojakäytäntömme on tarkoitus olla helposti luettava ja ymmärrettävä sekä suurelle yleisölle että asiakkaillemme ja liikekumppaneillemme. Tämän varmistamiseksi haluamme selittää käytetyt termit etukäteen.
Tässä tietosuojakäytännössä käytämme muun muassa seuraavia termejä:
-
a) henkilötiedot
Henkilötiedoilla tarkoitetaan mitä tahansa tietoja, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (jäljempänä "rekisteröity"). Tunnistettava luonnollinen henkilö on sellainen, joka voidaan tunnistaa suoraan tai epäsuorasti, erityisesti viittaamalla tunnisteeseen, kuten nimeen, henkilötunnukseen, sijaintitietoon, verkkotunnisteeseen tai yhteen tai useampaan hänelle ominaiseen fyysiseen, fysiologiseen, geneettiseen, henkiseen, taloudelliseen, kulttuuriseen tai sosiaaliseen tekijään.
-
b) rekisteröity
Rekisteröity on kuka tahansa tunnistettu tai tunnistettavissa oleva luonnollinen henkilö, jonka henkilötietoja rekisterinpitäjä käsittelee.
-
c) Käsittely
Käsittelyllä tarkoitetaan mitä tahansa toimintoa tai toimintojen kokonaisuutta, jota kohdistetaan henkilötietoihin tai henkilötietojoukkoihin joko automaattista tietojenkäsittelyä käyttäen tai manuaalisesti, kuten tietojen keräämistä, tallentamista, järjestämistä, jäsentämistä, säilyttämistä, muokkaamista tai muuttamista, hakemista, kyselyä, käyttöä, luovuttamista siirtämällä, levittämällä tai muulla tavoin asettamalla saataville, yhteensovittamista tai yhdistämistä, rajoittamista, poistamista tai tuhoamista.
-
d) Käsittelyn rajoittaminen
Käsittelyn rajoittaminen on tallennettujen henkilötietojen merkitsemistä niiden tulevan käsittelyn rajoittamiseksi.
-
e) Profilointi
Profilointi on kaikenlaista henkilötietojen automaattista käsittelyä, jossa henkilötietoja käytetään luonnollisen henkilön tiettyjen henkilökohtaisten ominaisuuksien arviointiin, erityisesti luonnollisen henkilön työsuoritukseen, taloudelliseen tilanteeseen, terveyteen, henkilökohtaisiin mieltymyksiin, kiinnostuksen kohteisiin, luotettavuuteen, käyttäytymiseen, sijaintiin tai liikkeisiin liittyvien ominaisuuksien analysointiin tai ennustamiseen.
-
f) Pseudonymisointi
Pseudonymisointi on henkilötietojen käsittelyä siten, että henkilötietoja ei voida enää yhdistää tiettyyn rekisteröityyn ilman lisätietoja, edellyttäen, että tällaiset lisätiedot säilytetään erillään ja niihin sovelletaan teknisiä ja organisatorisia toimenpiteitä sen varmistamiseksi, että henkilötietoja ei voida yhdistää tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.
-
g) Rekisterinpitäjä tai henkilötietojen käsittelystä vastaava henkilö
Rekisterinpitäjä tai käsittelystä vastaava rekisterinpitäjä on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. Jos käsittelyn tarkoitukset ja keinot määritetään unionin oikeudessa tai jäsenvaltion lainsäädännössä, rekisterinpitäjästä tai sen nimeämistä koskevista erityisistä kriteereistä voidaan säätää unionin oikeudessa tai jäsenvaltion lainsäädännössä.
-
h) Suoritin
Käsittelijä on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, joka käsittelee henkilötietoja rekisterinpitäjän lukuun.
-
i) Vastaanottaja
Vastaanottaja on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, jolle henkilötietoja luovutetaan, olipa kyseessä kolmas osapuoli tai ei. Viranomaisia, jotka voivat saada henkilötietoja tietyn tutkimuksen yhteydessä unionin oikeuden tai jäsenvaltion lainsäädännön mukaisesti, ei kuitenkaan pidetä vastaanottajina.
-
j) Kolmas osapuoli
Kolmannella osapuolella tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä kuin rekisteröityä, rekisterinpitäjää, henkilötietojen käsittelijää tai henkilöitä, joilla on oikeus käsitellä henkilötietoja rekisterinpitäjän tai henkilötietojen käsittelijän suorassa alaisuudessa.
-
k) Suostumus
Suostumus on mikä tahansa vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen tahdonilmaus, jolla rekisteröity antaa suostumuksensa henkilötietojensa käsittelyyn antamalla lausuman tai selkeästi suostumusta ilmaisevan toimenpiteen.
2. Rekisterinpitäjän nimi ja osoite
Rekisterinpitäjä yleisen tietosuoja-asetuksen, muiden Euroopan unionin jäsenvaltioissa sovellettavien tietosuojalakien ja muiden tietosuojaa koskevien säännösten mukaisesti on:
MSL GmbH & Co. KG
Gropiusstraße 7a
48163 Münster
Saksa
Puhelin: 02501 - 963 1833
Faksi: 02501 - 963 1834
Sähköposti: info@saflax.de
Verkkosivusto: www.saflax.de
3. Evästeet
Verkkosivustomme käyttää evästeitä. Evästeet ovat tekstitiedostoja, jotka tallennetaan tietokonejärjestelmään internetselaimen kautta.
Lukuisat verkkosivustot ja palvelimet käyttävät evästeitä. Monet evästeet sisältävät niin sanotun evästetunnuksen. Evästetunnus on evästeen yksilöllinen tunniste. Se koostuu merkkijonosta, jonka avulla verkkosivustot ja palvelimet voivat yhdistää tietyn internetselaimen, johon eväste on tallennettu. Näin vieraillut verkkosivustot ja palvelimet voivat erottaa rekisteröidyn yksittäisen selaimen muista internetselaimista, jotka sisältävät muita evästeitä. Tietty internetselain voidaan tunnistaa ja tunnistaa yksilöllisen evästetunnuksen avulla.
Evästeiden avulla voimme tarjota tämän verkkosivuston käyttäjille käyttäjäystävällisempiä palveluita, jotka eivät olisi mahdollisia ilman evästeiden asettamista.
Evästeiden avulla voimme optimoida verkkosivustomme tiedot ja tarjoukset käyttäjälle. Kuten jo mainittiin, evästeiden avulla voimme tunnistaa verkkosivustomme käyttäjät. Tämän tunnistamisen tarkoituksena on helpottaa verkkosivustomme käyttöä. Esimerkiksi evästeitä käyttävän verkkosivuston käyttäjän ei tarvitse antaa kirjautumistietojaan joka kerta, kun hän vierailee verkkosivustolla, koska verkkosivusto tekee tämän ja eväste tallentaa sen käyttäjän tietokonejärjestelmään. Toinen esimerkki on verkkokaupan ostoskorin eväste. Verkkokauppa käyttää evästettä muistaakseen tuotteet, jotka asiakas on laittanut virtuaaliseen ostoskoriin.
Rekisteröity voi milloin tahansa estää evästeiden asettamisen verkkosivustomme kautta tekemällä asianmukaiset asetukset käyttämässään internetselaimessa ja siten pysyvästi estämällä evästeiden asettamisen. Lisäksi jo asetetut evästeet voidaan poistaa milloin tahansa internetselaimen tai muiden ohjelmistojen kautta. Tämä on mahdollista kaikissa yleisissä internetselaimissa. Jos rekisteröity poistaa evästeiden asettamisen käytöstä käyttämässään internetselaimessa, kaikki verkkosivustomme toiminnot eivät välttämättä ole täysin käytettävissä.
4. Yleisten tietojen kerääminen
Verkkosivustomme kerää yleisiä tietoja ja tietoja joka kerta, kun rekisteröity tai automatisoitu järjestelmä käyttää verkkosivustoa. Nämä yleiset tiedot ja tiedot tallennetaan palvelimen lokitiedostoihin. Kerättyjä tietoja voivat olla (1) käytetyt selaintyypit ja -versiot, (2) käyttämän järjestelmän käyttämä käyttöjärjestelmä, (3) verkkosivusto, jolta käyttämä järjestelmä saapuu verkkosivustollemme (ns. viittaavat sivustot), (4) verkkosivustomme aliverkkosivustot, joille on päästy käyttämän järjestelmän kautta, (5) verkkosivustolle pääsyn päivämäärä ja kellonaika, (6) internetprotokollaosoite (IP-osoite), (7) käyttämän järjestelmän internet-palveluntarjoaja ja (8) muut vastaavat tiedot ja tiedot, joiden tarkoituksena on torjua vaaroja tietotekniikkajärjestelmiimme kohdistuvien hyökkäysten sattuessa.
Käyttäessään näitä yleisiä tietoja yrityksemme ei tee johtopäätöksiä rekisteröidystä. Sen sijaan näitä tietoja tarvitaan (1) verkkosivustomme sisällön toimittamiseen oikein, (2) verkkosivustomme sisällön ja sen mainonnan optimointiin, (3) tietotekniikkajärjestelmiemme ja verkkosivustomme teknologian pitkäaikaisen toimivuuden varmistamiseen ja (4) rikosoikeudelliseen syytteeseenpanoon tarvittavien tietojen toimittamiseen lainvalvontaviranomaisille kyberhyökkäyksen sattuessa. Yrityksemme arvioi näitä anonyymisti kerättyjä tietoja sekä tilastollisesti että tavoitteenaan parantaa tietosuojaa ja tietoturvaa yrityksessämme, jotta voimme varmistaa lopulta optimaalisen suojaustason käsittelemillemme henkilötiedoille. Palvelimen lokitiedostojen anonyymit tiedot tallennetaan erillään kaikista rekisteröidyn toimittamista henkilötiedoista.
5. Rekisteröityminen verkkosivustollamme
Rekisteröidyllä on mahdollisuus rekisteröityä rekisterinpitäjän verkkosivustolle antamalla henkilötietoja. Rekisterinpitäjälle välitettävät henkilötiedot määritetään rekisteröitymisessä käytetyn syöttömaskin perusteella. Rekisteröidyn syöttämät henkilötiedot kerätään ja tallennetaan yksinomaan rekisterinpitäjän sisäiseen käyttöön ja omiin tarkoituksiinsa. Rekisterinpitäjä voi järjestää tietojen siirtämisen yhdelle tai useammalle henkilötietojen käsittelijälle, kuten pakettipalveluntarjoajalle, joka myös käyttää henkilötietoja yksinomaan rekisterinpitäjälle kuuluvaan sisäiseen käyttöön.
Rekisteröitymällä rekisterinpitäjän verkkosivustolle tallennetaan myös internet-palveluntarjoajan (ISP) rekisteröidylle antama IP-osoite, rekisteröitymisen päivämäärä ja kellonaika. Näitä tietoja tallennetaan, koska se on ainoa tapa estää palveluidemme väärinkäyttö ja tarvittaessa mahdollistaa tehtyjen rikosten tutkinta. Siksi näiden tietojen tallentaminen on tarpeen rekisterinpitäjän suojaamiseksi. Yleissääntönä on, että näitä tietoja ei luovuteta kolmansille osapuolille, ellei siihen ole lakisääteistä velvoitetta tai ellei siirto palvele lainvalvontatarkoitusta.
Rekisteröidyn rekisteröityminen ja henkilötietojen vapaaehtoiset luovutukset mahdollistavat rekisterinpitäjälle mahdollisuuden tarjota rekisteröidylle sisältöä tai palveluita, joita niiden luonteen vuoksi voidaan tarjota vain rekisteröityneille käyttäjille. Rekisteröityneet voivat milloin tahansa muuttaa rekisteröitymisen yhteydessä antamiaan henkilötietoja tai poistaa ne kokonaan rekisterinpitäjän tietokannasta.
Rekisterinpitäjä antaa jokaiselle rekisteröidylle pyynnöstä milloin tahansa tiedot siitä, mitä häntä koskevia henkilötietoja on tallennettu. Lisäksi rekisterinpitäjä oikaisee tai poistaa henkilötiedot rekisteröidyn pyynnöstä tai ilmoituksesta, edellyttäen, että tämä ei ole ristiriidassa lakisääteisten säilytysaikojen kanssa. Tässä tietosuojaselosteessa nimetty tietosuojavastaava ja kaikki rekisterinpitäjän työntekijät ovat rekisteröidyn käytettävissä yhteyshenkilöinä tässä asiassa.
6. Yhteydenottomahdollisuus verkkosivuston kautta
Lakisääteisten määräysten vuoksi verkkosivustomme sisältää tietoja, jotka mahdollistavat nopean sähköisen yhteydenoton yritykseemme ja suoran viestinnän kanssamme. Näihin tietoihin kuuluu myös yleinen sähköpostiosoite niin sanotulle sähköpostille. Jos rekisteröity ottaa yhteyttä rekisterinpitäjään sähköpostitse tai yhteydenottolomakkeen kautta, rekisteröidyn toimittamat henkilötiedot tallennetaan automaattisesti. Rekisteröidyn rekisterinpitäjälle vapaaehtoisesti toimittamat henkilötiedot tallennetaan pyynnön käsittelyä tai rekisteröityyn yhteyden ottamista varten. Näitä henkilötietoja ei luovuteta kolmansille osapuolille.
7. Henkilötietojen rutiininomainen poistaminen ja suojaaminen
Rekisterinpitäjä käsittelee ja säilyttää rekisteröidyn henkilötietoja ainoastaan sen ajan, joka on tarpeen säilytystarkoituksen saavuttamiseksi, tai siltä osin kuin Euroopan unionin lainsäätäjä tai muu lainsäätäjä sen sallii rekisterinpitäjään sovellettavissa laeissa tai asetuksissa.
Jos tallennustarkoitus ei enää ole voimassa tai jos eurooppalaisen lainsäätäjän tai muun toimivaltaisen lainsäätäjän määräämä säilytysaika päättyy, henkilötiedot estetään tai poistetaan rutiininomaisesti lakisääteisten määräysten mukaisesti.
8. Rekisteröidyn oikeudet
-
a) Oikeus vahvistukseen
Jokaisella rekisteröidyllä on Euroopan lainsäätäjän myöntämä oikeus saada rekisterinpitäjältä vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja vai ei. Jos rekisteröity haluaa käyttää tätä vahvistusoikeuttaan, hän voi milloin tahansa ottaa yhteyttä tietosuojavastaavaamme tai muuhun rekisterinpitäjän työntekijään.
-
b) Oikeus tietoihin
Jokaisella henkilötietojen käsittelyn kohteena olevalla henkilöllä on Euroopan lainsäätäjän myöntämä oikeus saada rekisterinpitäjältä maksutta tietoja häntä koskevista tallennetuista henkilötiedoista, mukaan lukien kopio näistä tiedoista. Lisäksi Euroopan lainsäätäjä on myöntänyt rekisteröidylle oikeuden saada seuraavat tiedot:
- käsittelytarkoitukset
- käsiteltävien henkilötietojen luokat
- vastaanottajat tai vastaanottajaryhmät, joille henkilötietoja on luovutettu tai luovutetaan, erityisesti kolmansissa maissa olevat vastaanottajat tai kansainväliset järjestöt
- mahdollisuuksien mukaan henkilötietojen suunniteltu säilytysaika tai, jos se ei ole mahdollista, kyseisen ajanjakson määrittämiseen käytetyt kriteerit
- oikeus oikaista tai poistaa häntä itseään koskevat henkilötiedot tai rajoittaa rekisterinpitäjän suorittamaa henkilötietojen käsittelyä tai oikeus vastustaa tällaista käsittelyä
- oikeus tehdä valitus valvontaviranomaiselle
- jos henkilötietoja ei kerätä rekisteröidyltä itseltään: kaikki saatavilla olevat tiedot tietojen alkuperästä
- automatisoidun päätöksenteon, mukaan lukien GDPR:n 22 artiklan 1 ja 4 kohdassa tarkoitetun profiloinnin, olemassaolo ja ainakin näissä tapauksissa merkitykselliset tiedot käytetystä logiikasta sekä tällaisen käsittelyn merkityksestä ja suunnitelluista seurauksista rekisteröidylle
Lisäksi rekisteröidyllä on oikeus saada tieto siitä, onko henkilötietoja siirretty kolmanteen maahan tai kansainväliselle järjestölle. Jos näin on, rekisteröidyllä on myös oikeus saada tietoa asianmukaisista suojatoimista siirtoon liittyen.
Jos rekisteröity haluaa käyttää tätä tiedonsaantioikeutta, hän voi milloin tahansa ottaa yhteyttä tietosuojavastaavaamme tai muuhun rekisterinpitäjän työntekijään.
-
c) Oikeus oikaisuun
Euroopan lainsäätäjän myöntämällä oikeudella jokaisella henkilötietojen käsittelyn kohteena olevalla henkilöllä on oikeus pyytää häntä koskevien virheellisten henkilötietojen välitöntä oikaisua. Lisäksi rekisteröidyllä on oikeus pyytää puutteellisten henkilötietojen täydentämistä, myös antamalla lisäselvitys, ottaen huomioon käsittelyn tarkoitukset.
Jos rekisteröity haluaa käyttää tätä oikaisuoikeutta, hän voi milloin tahansa ottaa yhteyttä tietosuojavastaavaamme tai muuhun rekisterinpitäjän työntekijään.
-
d) Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi)
Jokaisella henkilötietojen käsittelyn kohteena olevalla henkilöllä on Euroopan lainsäätäjän myöntämä oikeus saada rekisterinpitäjä poistamaan häntä koskevat henkilötiedot ilman aiheetonta viivytystä, jos jokin seuraavista perusteista täyttyy ja jos käsittely ei ole tarpeen:
- Henkilötiedot on kerätty tai muuten käsitelty tarkoituksiin, joihin niitä ei enää tarvita.
- Rekisteröity peruuttaa suostumuksensa, johon käsittely perustuu GDPR:n 6(1)(a)-kohdan tai 9(2)(a)-kohdan mukaisesti, eikä käsittelylle ole muuta laillista perustetta.
- Rekisteröity vastustaa käsittelyä yleisen tietosuoja-asetuksen 21 artiklan 1 kohdan nojalla, eikä käsittelylle ole olemassa ensisijaista perusteltua syytä, tai rekisteröity vastustaa käsittelyä yleisen tietosuoja-asetuksen 21 artiklan 2 kohdan nojalla.
- Henkilötietoja käsiteltiin laittomasti.
- Henkilötietojen poistaminen on tarpeen rekisterinpitäjään sovellettavan unionin oikeuden tai jäsenvaltion lainsäädännön mukaisen lakisääteisen velvoitteen täyttämiseksi.
- Henkilötiedot kerättiin GDPR:n 8 artiklan 1 kohdan mukaisesti tarjottujen tietoyhteiskunnan palvelujen yhteydessä.
Jos jokin yllä mainituista syistä pätee ja rekisteröity haluaa pyytää yrityksemme tallentamien henkilötietojen poistamista, hän voi milloin tahansa ottaa yhteyttä tietosuojavastaavaamme tai muuhun rekisterinpitäjän työntekijään. Yrityksemme tietosuojavastaava tai muu työntekijä varmistaa, että poistopyyntö täytetään välittömästi.
Jos yrityksemme on julkistanut henkilötiedot ja yrityksellämme on GDPR:n 17 artiklan 1 kohdan mukaisena rekisterinpitäjänä velvollisuus poistaa henkilötiedot, yrityksemme toteuttaa asianmukaiset toimenpiteet, mukaan lukien tekniset toimenpiteet, ottaen huomioon käytettävissä olevan teknologian ja toteutuskustannukset, ilmoittaakseen muille julkaistuja henkilötietoja käsitteleville rekisterinpitäjille, että rekisteröity on pyytänyt kaikkien näihin henkilötietoihin liittyvien linkkien tai näiden henkilötietojen kopioiden tai kopioiden poistamista kyseisiltä rekisterinpitäjiltä, ellei käsittely ole tarpeen. Yrityksemme tietosuojavastaava tai muu työntekijä järjestää tarvittavat toimenpiteet yksittäistapauksissa.
-
e) Oikeus käsittelyn rajoittamiseen
Jokaisella henkilötietojen käsittelyn kohteena olevalla henkilöllä on Euroopan lainsäätäjän myöntämä oikeus pyytää rekisterinpitäjää rajoittamaan käsittelyä, jos jokin seuraavista edellytyksistä täyttyy:
- Rekisteröity kiistää henkilötietojen paikkansapitävyyden, jolloin kiistämiseen kuluu aikaa, jonka kuluessa rekisterinpitäjä voi varmistaa henkilötietojen paikkansapitävyyden.
- Käsittely on laitonta, rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan henkilötietojen käytön rajoittamista.
- Rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
- Rekisteröity on vastustanut käsittelyä yleisen tietosuoja-asetuksen 21 artiklan 1 kohdan nojalla, eikä ole vielä selvitetty, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet rekisteröidyn perusteet.
Jos jokin edellä mainituista edellytyksistä täyttyy ja rekisteröity haluaa pyytää yrityksemme tallentamien henkilötietojen rajoittamista, hän voi milloin tahansa ottaa yhteyttä tietosuojavastaavaamme tai muuhun rekisterinpitäjän työntekijään. Yrityksemme tietosuojavastaava tai muu työntekijä järjestää käsittelyn rajoittamisen.
-
f) Oikeus siirtää tiedot
Jokaisella rekisteröidyllä on Euroopan lainsäätäjän myöntämä oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Hänellä on myös oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle sen rekisterinpitäjän estämättä, jolle henkilötiedot on toimitettu, edellyttäen, että käsittely perustuu GDPR:n 6(1) artiklan a) alakohdan tai 9(2) artiklan a) alakohdan mukaiseen suostumukseen tai 6(1) artiklan b) alakohdan mukaiseen sopimukseen ja käsittely suoritetaan automaattisesti, paitsi jos käsittely on tarpeen yleisen edun mukaisen tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi.
Lisäksi rekisteröidyllä on oikeus tietojen siirrettävyyttä koskevan oikeutensa käyttämisessä GDPR:n 20(1) artiklan mukaisesti saada henkilötiedot siirrettyä suoraan rekisterinpitäjältä toiselle, jos se on teknisesti mahdollista eikä se vaikuta haitallisesti muiden oikeuksiin ja vapauksiin.
Rekisteröity voi milloin tahansa ottaa yhteyttä yrityksemme nimeämään tietosuojavastaavaan tai muuhun työntekijään oikeutensa käyttämiseksi tietojen siirrettävyyteen.
-
g) Vastustamisoikeus
Jokaisella henkilötietojen käsittelyn kohteena olevalla henkilöllä on Euroopan lainsäätäjän myöntämä oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä, joka perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan e tai f alakohtaan, henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella. Tämä koskee myös näihin säännöksiin perustuvaa profilointia.
Vastustamisen tapauksessa yrityksemme ei enää käsittele henkilötietoja, ellei voimme osoittaa käsittelylle olemassa huomattavan tärkeät ja oikeutetut perusteet, jotka syrjäyttävät rekisteröidyn edut, oikeudet ja vapaudet, tai ellei käsittely ole tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Jos yrityksemme käsittelee henkilötietoja suoramarkkinointitarkoituksiin, rekisteröidyllä on oikeus milloin tahansa vastustaa henkilötietojensa käsittelyä tällaista mainontaa varten. Tämä koskee myös profilointia siltä osin kuin se liittyy tällaiseen suoramarkkinointiin. Jos rekisteröity vastustaa sitä, että yritys käsittelee tietoja suoramarkkinointitarkoituksiin, yrityksemme ei enää käsittele henkilötietoja näihin tarkoituksiin.
Lisäksi rekisteröidyllä on oikeus vastustaa häntä koskevien henkilötietojen käsittelyä, jota yrityksemme suorittaa tieteellisiä tai historiallisia tutkimustarkoituksia tai tilastollisia tarkoituksia varten yleisen tietosuoja-asetuksen 89 artiklan 1 kohdan mukaisesti, henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella, ellei käsittely ole tarpeen yleisen edun mukaisen tehtävän suorittamiseksi.
Rekisteröity voi vastustaa henkilöllisyyttään ottamalla yhteyttä suoraan yrityksemme tietosuojavastaavaan tai muuhun työntekijään. Lisäksi rekisteröity voi tietoyhteiskunnan palveluiden käytön yhteydessä vapaasti käyttää vastustaa henkilöllisyyttään automatisoitujen menettelyjen avulla teknisiä eritelmiä käyttäen, sen estämättä, mitä direktiivissä 2002/58/EY säädetään.
-
h) Automatisoidut päätökset yksittäistapauksissa, mukaan lukien profilointi
Jokaisella rekisteröidyllä on Euroopan lainsäätäjän myöntämä oikeus olla joutumatta sellaisen yksinomaan automaattiseen käsittelyyn, mukaan lukien profilointiin, perustuvan päätöksen kohteeksi, jolla on häntä koskevia oikeusvaikutuksia tai joka vaikuttaa häneen vastaavalla merkittävällä tavalla, paitsi jos päätös (1) on tarpeen rekisteröidyn ja rekisterinpitäjän välisen sopimuksen tekemiseksi tai täytäntöönpanemiseksi tai (2) se on sallittu unionin oikeudessa tai jäsenvaltion lainsäädännössä, jota sovelletaan rekisterinpitäjään ja jossa myös säädetään asianmukaisista toimenpiteistä rekisteröidyn oikeuksien ja vapauksien sekä oikeutettujen etujen suojaamiseksi, tai (3) se perustuu rekisteröidyn nimenomaiseen suostumukseen.
Jos päätös (1) on välttämätön rekisteröidyn ja rekisterinpitäjän välisen sopimuksen tekemiseksi tai täytäntöönpanemiseksi tai (2) tehdään rekisteröidyn nimenomaisella suostumuksella, yrityksemme toteuttaa asianmukaiset toimenpiteet rekisteröidyn oikeuksien ja vapauksien sekä oikeutettujen etujen suojaamiseksi, ainakin oikeuden vaatia rekisterinpitäjältä ihmisen suorittamaa käsittelyä, oikeuden ilmaista näkökulmansa ja oikeuden riitauttaa päätös.
Jos rekisteröity haluaa käyttää automatisoituihin päätöksiin liittyviä oikeuksiaan, hän voi milloin tahansa ottaa yhteyttä tietosuojavastaavaamme tai muuhun rekisterinpitäjän työntekijään.
-
i) Oikeus peruuttaa suostumus tietosuojalainsäädännön nojalla
Jokaisella henkilötietojen käsittelyn kohteena olevalla henkilöllä on Euroopan lainsäätäjän myöntämä oikeus peruuttaa suostumuksensa henkilötietojen käsittelyyn milloin tahansa.
Jos rekisteröity haluaa käyttää oikeuttaan peruuttaa suostumuksensa, hän voi milloin tahansa ottaa yhteyttä tietosuojavastaavaamme tai muuhun rekisterinpitäjän työntekijään.
9. Tietosuojamääräykset Google Analyticsin (anonymistoiminnolla) soveltamisesta ja käytöstä
Rekisterinpitäjä on integroinut tälle verkkosivustolle Google Analytics -komponentin (anonymistoiminnolla). Google Analytics on verkkoanalyysipalvelu. Verkkoanalyysi on verkkosivuston kävijöiden käyttäytymistä koskevien tietojen keräämistä, tallentamista ja arviointia. Verkkoanalyysipalvelu kerää muun muassa tietoja verkkosivustosta, jolta rekisteröity on tullut verkkosivustolle (ns. viittaajat), mitä verkkosivuston alisivuja on käytetty tai kuinka usein ja kuinka kauan alisivua on katsottu. Verkkoanalyysia käytetään ensisijaisesti verkkosivuston optimointiin ja verkkomainonnan kustannus-hyötyanalyysiin.
Google Analytics -komponentin operaattori on Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Rekisterinpitäjä käyttää Google Analyticsin kautta verkkoanalytiikkaan lisäosaa "_gat._anonymizeIp". Tämä lisäosa lyhentää ja anonymisoi rekisteröidyn internetyhteyden IP-osoitteen, jos verkkosivustollemme käytetään Euroopan unionin jäsenvaltiosta tai muusta Euroopan talousalueesta tehdyn sopimuksen sopimuspuolesta.
Google Analytics -komponentin tarkoituksena on analysoida verkkosivustomme kävijäliikennettä. Google käyttää kerättyjä tietoja ja informaatiota muun muassa verkkosivustomme käytön arviointiin, verkkosivuston toimintaa kuvaavien verkkoraporttien laatimiseen meille ja muiden verkkosivustomme käyttöön liittyvien palveluiden tarjoamiseen.
Google Analytics asettaa evästeen rekisteröidyn tietotekniikkajärjestelmään. Edellä on jo selitetty, mitä evästeet ovat. Evästeen asettamisen avulla Google voi analysoida verkkosivustomme käyttöä. Joka kerta, kun rekisterinpitäjän ylläpitämällä ja Google Analytics -komponentilla varustetulla verkkosivustolla avataan jokin sivu, rekisteröidyn tietotekniikkajärjestelmän internetselain saa automaattisesti Google Analytics -komponentin kautta kehotuksen lähettää tietoja Googlelle verkkoanalyysiä varten. Osana tätä teknistä menettelyä Google saa tietoa henkilötiedoista, kuten rekisteröidyn IP-osoitteesta, joita Google käyttää muun muassa kävijöiden ja klikkausten alkuperän jäljittämiseen ja siten provisioiden maksamiseen.
Evästettä käytetään henkilötietojen, kuten käyttöajan, sijainnin, josta sivustolle on vierailtu, ja rekisteröidyn verkkosivustollamme käyntien tiheyden, tallentamiseen. Jokaisen verkkosivustollamme käynnin yhteydessä nämä henkilötiedot, mukaan lukien rekisteröidyn käyttämän internetyhteyden IP-osoite, välitetään Googlelle Yhdysvaltoihin. Google tallentaa nämä henkilötiedot Yhdysvaltoihin. Google voi siirtää teknisen prosessin avulla kerätyt henkilötiedot kolmansille osapuolille.
Kuten edellä on jo selitetty, rekisteröity voi milloin tahansa estää evästeiden asettamisen verkkosivustomme kautta muuttamalla asianmukaiset asetukset internetselaimessaan ja siten pysyvästi estämällä evästeiden asettamisen. Tällainen asetus internetselaimessa estäisi myös Googlea asettamasta evästettä rekisteröidyn tietotekniikkajärjestelmään. Lisäksi Google Analyticsin jo asettama eväste voidaan poistaa milloin tahansa internetselaimen tai muiden ohjelmistojen kautta.
Lisäksi rekisteröidyllä on mahdollisuus vastustaa Google Analyticsin tuottamien, tämän verkkosivuston käyttöön liittyvien tietojen keräämistä sekä Googlen suorittamaa näiden tietojen käsittelyä ja estää tällainen kerääminen. Tätä varten rekisteröidyn on ladattava ja asennettava selaimen lisäosa osoitteesta https://tools.google.com/dlpage/gaoptout. Tämä selaimen lisäosa ilmoittaa Google Analyticsille JavaScriptin kautta, ettei verkkosivustovierailuihin liittyviä tietoja saa välittää Google Analyticsille. Google katsoo selaimen lisäosan asentamisen vastalauseeksi. Jos rekisteröidyn tietotekniikkajärjestelmä poistetaan, alustetaan tai asennetaan uudelleen myöhemmin, rekisteröidyn on asennettava selaimen lisäosa uudelleen Google Analyticsin deaktivoimiseksi. Jos rekisteröity tai joku muu hänen hallintaansa kuuluva henkilö poistaa selaimen lisäosan tai deaktivoi sen, on mahdollista asentaa selainlisäosa uudelleen tai aktivoida se uudelleen.
Lisätietoja ja Googlen sovellettava tietosuojakäytäntö löytyvät osoitteista https://www.google.de/intl/de/policies/privacy/ ja http://www.google.com/analytics/terms/de.html. Google Analyticsia selitetään tarkemmin tässä linkissä: https://www.google.com/intl/de_de/analytics/.
10. Tietosuojamääräykset Google AdWordsin soveltamisesta ja käytöstä
Rekisterinpitäjä on integroinut Google AdWordsin tälle verkkosivustolle. Google AdWords on verkkomainontapalvelu, jonka avulla mainostajat voivat sijoittaa mainoksia sekä Googlen hakukoneiden tuloksiin että Googlen mainosverkostoon. Google AdWords mahdollistaa mainostajalle tiettyjen avainsanojen ennalta määrittämisen, jolloin mainos näytetään Googlen hakukoneiden tuloksissa vain silloin, kun käyttäjä hakee hakukoneen avulla avainsanaan liittyvän hakutuloksen. Googlen mainosverkostossa mainokset jaetaan aiheeseen liittyvillä verkkosivustoilla automaattisen algoritmin avulla ja ottaen huomioon aiemmin määritellyt avainsanat.
Google AdWords -palveluiden operaattori on Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Google AdWordsin tarkoituksena on mainostaa verkkosivustoamme näyttämällä kiinnostuksen kohteisiisi sopivaa mainontaa kolmansien osapuolten yritysten verkkosivustoilla ja Googlen hakukoneen hakutuloksissa sekä näyttämällä kolmansien osapuolten mainoksia verkkosivustollamme.
Jos rekisteröity saapuu verkkosivustollemme Google-mainoksen kautta, Google tallentaa rekisteröidyn tietotekniikkajärjestelmään niin sanotun konversioevästeen. Edellä on jo selitetty, mitä evästeet ovat. Konversioeväste vanhenee 30 päivän kuluttua, eikä sitä käytetä rekisteröidyn tunnistamiseen. Konversioevästettä käytetään, ellei eväste ole vielä vanhentunut, seuraamaan, onko verkkosivustollamme avattu tiettyjä alisivuja, kuten verkkokauppajärjestelmän ostoskoria. Konversioevästeen avulla sekä me että Google voimme seurata, onko verkkosivustollemme AdWords-mainoksen kautta saapunut rekisteröity tehnyt myyntiä eli onko hän suorittanut tai peruuttanut ostoksen.
Google käyttää konversioevästeen avulla kerättyjä tietoja verkkosivustomme vierailutilastojen laatimiseen. Me puolestaan käytämme näitä vierailutilastoja määrittääksemme niiden käyttäjien kokonaismäärän, jotka ohjattiin meille AdWords-mainosten kautta, ja siten määrittääksemme kunkin AdWords-mainoksen onnistumisen tai epäonnistumisen ja optimoidaksemme AdWords-mainoksiamme tulevaisuutta varten. Yrityksemme tai muut Google AdWords -mainostajat eivät saa Googlelta tietoja, joita voitaisiin käyttää rekisteröidyn tunnistamiseen.
Muunnoseväste tallentaa henkilötietoja, kuten rekisteröidyn vierailemat verkkosivustot. Jokaisen verkkosivustollamme vierailun yhteydessä henkilötiedot, mukaan lukien rekisteröidyn käyttämän internetyhteyden IP-osoite, lähetetään Googlelle Yhdysvaltoihin. Google tallentaa nämä henkilötiedot Yhdysvaltoihin. Google voi myös siirtää tämän teknisen prosessin kautta kerätyt henkilötiedot kolmansille osapuolille.
Kuten edellä on jo selitetty, rekisteröity voi milloin tahansa estää evästeiden asettamisen verkkosivustomme kautta tekemällä asianmukaiset asetukset käyttämässään internetselaimessa ja siten pysyvästi estämällä evästeiden asettamisen. Tällainen käytetyn internetselaimen asetus estäisi myös Googlea asettamasta konversioevästettä rekisteröidyn tietotekniikkajärjestelmään. Lisäksi Google AdWordsin jo asettama eväste voidaan poistaa milloin tahansa internetselaimen tai muiden ohjelmistojen kautta.
Lisäksi rekisteröidyllä on mahdollisuus kieltäytyä Googlen kiinnostuksen kohteisiin perustuvasta mainonnasta. Tätä varten rekisteröidyn on mentävä linkkiin www.google.de/settings/ads jokaisessa käyttämässään internetselaimessa ja määritettävä siellä halutut asetukset.
Lisätietoja ja Googlen sovellettava tietosuojakäytäntö löytyvät osoitteesta https://www.google.de/intl/de/policies/privacy/.
11. Maksutapa: PayPalin tietosuojakäytäntö maksutapana
Rekisterinpitäjä on integroinut PayPal-komponentteja tälle verkkosivustolle. PayPal on verkkomaksupalveluntarjoaja. Maksut käsitellään niin sanottujen PayPal-tilien kautta, jotka ovat virtuaalisia yksityis- tai yritystilejä. PayPal tarjoaa myös mahdollisuuden käsitellä virtuaalisia maksuja luottokorteilla, jos käyttäjällä ei ole PayPal-tiliä. PayPal-tiliä hallinnoidaan sähköpostiosoitteen kautta, minkä vuoksi perinteistä tilinumeroa ei ole. PayPal mahdollistaa verkkomaksujen suorittamisen kolmansille osapuolille tai maksujen vastaanottamisen. PayPal suorittaa myös escrow-toimintoja ja tarjoaa ostajan suojauspalveluita.
PayPalin eurooppalainen operatiivinen yritys on PayPal (Europe) S.à.rl & Cie. SCA, 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.
Jos rekisteröity valitsee maksuvaihtoehdoksi "PayPal" verkkokaupassamme tilauksen yhteydessä, rekisteröidyn tiedot välitetään automaattisesti PayPalille. Valitsemalla tämän maksuvaihtoehdon rekisteröity suostuu maksun käsittelyyn tarvittavien henkilötietojen siirtämiseen.
PayPalille lähetettävät henkilötiedot sisältävät tyypillisesti etunimesi, sukunimesi, osoitteesi, sähköpostiosoitteesi, IP-osoitteesi, puhelinnumerosi, matkapuhelinnumerosi tai muut maksun käsittelyyn tarvittavat tiedot. Myös kyseiseen tilaukseen liittyvät henkilötiedot ovat tarpeen ostosopimuksen käsittelyä varten.
Tietojen siirron tarkoituksena on maksujen käsittely ja petosten estäminen. Rekisterinpitäjä siirtää henkilötietoja PayPalille erityisesti, jos siihen on oikeutettu etu. PayPal voi siirtää PayPalin ja rekisterinpitäjän välillä vaihdettuja henkilötietoja luottotietoyrityksille. Tämä siirto tehdään henkilöllisyyden ja luottotietojen tarkistamiseksi.
PayPal voi jakaa henkilötietoja konserniyhtiöiden, palveluntarjoajien tai alihankkijoiden kanssa, jos se on tarpeen sopimusvelvoitteiden täyttämiseksi tai jos tietoja käsitellään heidän puolestaan.
Rekisteröidyllä on mahdollisuus peruuttaa suostumuksensa PayPalin suorittamaan henkilötietojen käsittelyyn milloin tahansa. Suostumuksen peruuttaminen ei vaikuta henkilötietoihin, joita on käsiteltävä, käytettävä tai välitettävä (sopimusperusteista) maksujen käsittelyä varten.
PayPalin sovellettava tietosuojakäytäntö löytyy osoitteesta https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
12. Maksutapa: Tietosuojamääräykset maksutavoille Sofortüberweisung / Giropay / Luottokortti / EPS / IDEAL / Bancotact / KBC / CBC / Belfius Direct Net / ING Home Pay / Bitcoin verkkomaksupalveluntarjoajan MOLLIE kautta.
Rekisterinpitäjä on integroinut tälle verkkosivustolle Mollien komponentteja. Mollie on verkkomaksupalveluntarjoaja. Mollie tarjoaa mahdollisuuden käsitellä virtuaalisia maksuja seuraavilla maksutavoilla: Sofortüberweisung / Giropay / Luottokortti / EPS / IDEAL / Bancotact / KBC / CBC / Belfius Direct Net / ING Home Pay / Bitcoin. Mollien avulla voit aloittaa tai vastaanottaa verkkomaksuja kolmansille osapuolille.
Mollien operatiivinen yritys on Mollie BV, Keizersgracht 313, 1016 EE Amsterdam, Alankomaat.
Jos rekisteröity valitsee verkkokaupassamme tilauksen yhteydessä jonkin seuraavista maksuvaihtoehdoista: Sofortüberweisung / Giropay / Luottokortti / EPS / IDEAL / Bancotact / KBC / CBC / Belfius Direct Net / ING Home Pay / Bitcoin, rekisteröidyn tiedot välitetään automaattisesti Mollielle. Valitsemalla tämän maksuvaihtoehdon rekisteröity suostuu maksun käsittelyyn tarvittavien henkilötietojen siirtämiseen.
Mollien kanssa vaihdettavat henkilötiedot ovat ostohinta ja sähköpostiosoite, jotka ovat välttämättömiä maksujen käsittelyyn. Näiden tietojen siirron tarkoituksena on maksujen käsittely ja petosten estäminen. Rekisterinpitäjä toimittaa Mollielle myös muita henkilötietoja, jos siihen on oikeutettu etu. Mollie voi siirtää Mollien ja rekisterinpitäjän välillä vaihdettuja henkilötietoja luottotietoyrityksille. Tämä siirto tehdään henkilöllisyyden ja luottotietojen tarkistamiseksi.
Mollie voi jakaa henkilötietoja konserniyhtiöiden, palveluntarjoajien tai alihankkijoiden kanssa, jos se on tarpeen sopimusvelvoitteiden täyttämiseksi tai jos tietoja käsitellään heidän puolestaan.
Rekisteröidyllä on oikeus peruuttaa suostumuksensa Mollien henkilötietojen käsittelyyn milloin tahansa. Peruuttaminen ei vaikuta henkilötietoihin, joita on käsiteltävä, käytettävä tai välitettävä (sopimusperusteista) maksujen käsittelyä varten.
Mollien sovellettava tietosuojakäytäntö löytyy osoitteesta https://www.mollie.com/de/privacy.
13. Käsittelyn oikeusperuste
GDPR:n 6 artiklan 1 kohdan a alakohta toimii yrityksemme oikeusperustana käsittelytoimille, joihin saamme suostumuksen tiettyä käsittelytarkoitusta varten. Jos henkilötietojen käsittely on tarpeen rekisteröidyn kanssa tehdyn sopimuksen täytäntöön panemiseksi, kuten esimerkiksi tavaroiden toimittamiseksi tai muiden palvelujen tai vastikkeen suorittamiseksi tarvittavien käsittelytoimien tapauksessa, käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan. Sama koskee käsittelytoimia, jotka ovat tarpeen sopimusta edeltävien toimenpiteiden toteuttamiseksi, esimerkiksi tuotteitamme tai palveluitamme koskevien tiedustelujen yhteydessä. Jos yritykseemme sovelletaan lakisääteistä velvoitetta, joka edellyttää henkilötietojen käsittelyä, kuten verovelvoitteiden täyttämiseksi, käsittely perustuu GDPR:n 6 artiklan 1 kohdan c alakohtaan. Harvinaisissa tapauksissa henkilötietojen käsittely voi olla tarpeen rekisteröidyn tai toisen luonnollisen henkilön elintärkeiden etujen suojaamiseksi. Näin olisi esimerkiksi silloin, jos vierailija loukkaantuisi yrityksessämme ja hänen nimensä, ikänsä, sairausvakuutustietonsa tai muut tärkeät tiedot olisi luovutettava lääkärille, sairaalalle tai muille kolmansille osapuolille. Tässä tapauksessa käsittely perustuisi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan d alakohtaan. Viime kädessä käsittelytoimet voisivat perustua yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohtaan. Tätä oikeusperustaa käytetään käsittelytoimiin, jotka eivät kuulu minkään edellä mainitun oikeusperustan piiriin, jos käsittely on tarpeen yrityksemme tai kolmannen osapuolen oikeutetun edun suojaamiseksi, edellyttäen, että rekisteröidyn edut, perusoikeudet ja -vapaudet eivät syrjäytä niitä. Meillä on lupa suorittaa tällaisia käsittelytoimia erityisesti siksi, että eurooppalainen lainsäätäjä on ne nimenomaisesti maininnut. Tässä suhteessa eurooppalainen lainsäätäjä on katsonut, että oikeutettu etu voidaan olettaa, jos rekisteröity on rekisterinpitäjän asiakas (yleisen tietosuoja-asetuksen johdanto-osan 47 kappaleen 2 virke).
14. Rekisterinpitäjän tai kolmannen osapuolen oikeutetut edut käsittelyssä
Jos henkilötietojen käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan, oikeutettu etumme on liiketoimintamme harjoittaminen kaikkien työntekijöidemme ja osakkeenomistajiemme hyvinvoinnin parhaaksi.
15. Henkilötietojen säilytysaika
Henkilötietojen säilytysajan kriteerinä on kulloinkin lakisääteinen säilytysaika. Tämän ajanjakson päätyttyä tiedot poistetaan rutiininomaisesti, ellei niitä enää tarvita sopimuksen täyttämiseksi tai aloittamiseksi.
16. Henkilötietojen toimittamista koskevat lakisääteiset tai sopimukselliset määräykset; sopimuksen tekemisen välttämättömyys; rekisteröidyn velvollisuus toimittaa henkilötiedot; tietojen toimittamatta jättämisen mahdolliset seuraukset
Haluamme selventää, että henkilötietojen antaminen on joskus lain edellyttämää (esim. verosäännökset) tai se voi johtua myös sopimusmääräyksistä (esim. tiedot sopimuskumppanista). Joskus rekisteröidyn voi olla tarpeen antaa meille henkilötietoja sopimuksen tekemiseksi, joita meidän on sitten käsiteltävä. Esimerkiksi rekisteröity on velvollinen antamaan meille henkilötietoja, jos yrityksemme tekee heidän kanssaan sopimuksen. Henkilötietojen antamatta jättäminen tarkoittaisi, että sopimusta rekisteröidyn kanssa ei voitaisi tehdä. Ennen kuin rekisteröity antaa henkilötietoja, hänen on otettava yhteyttä tietosuojavastaavaamme. Tietosuojavastaavamme selventää rekisteröidylle tapauskohtaisesti, edellyttääkö henkilötietojen antaminen lakia tai sopimusta vai onko se välttämätöntä sopimuksen tekemiseksi, onko henkilötietojen antamiseen velvollisuutta ja mitkä ovat henkilötietojen antamatta jättämisen seuraukset.
17. Automatisoidun päätöksenteon olemassaolo
Vastuullisena yrityksenä emme käytä automaattista päätöksentekoa tai profilointia.
Tämän tietosuojakäytännön on laatinut DGD Deutsche Gesellschaft für Datenschutz GmbH:n tietosuojakäytäntöjen laatija. DGD Gesellschaft für Datenschutz GmbH toimii Hampurissa ulkoisena tietosuojavastaavana tietosuojalakimies Christian Solmecken .
- Kehon kuva:
- Yleinen tekstin väri:
- Yleinen otsikon väri:
- Yleinen linkin väri:
- Valikon fontin väri:
- Valikon tausta:
- Painikkeen ensisijainen fontin väri:
- Painikkeen ensisijainen tausta:
- Tuotteen peukalopainikkeen fonttiväri:
- Tuotteen peukalopainikkeen tausta:
- Hinnan väri:
- Hakukentän reunus:
- Hakukentän sisältö:
- Hakukentän kuvakkeen tausta:
- Hakukentän kuvake:
- Alatunniste:
- Ostoskori - Tausta:
- Yläosa - Valuutta - Kieli:
- Yläosa - Tausta:
- Yläosa - Valuuttasymbolit:
- Yläosa - Valuutta - Kieli - Nuolet:
- Ylhäällä oikealla 1:
- Ylhäällä oikealla 2:
- Ylhäällä oikealla olevat kuvakkeet:
- Polut:
- Polut - Tausta:
- Sivuvalikko - kehys:
- Sivuvalikko - fontin väri:
- Lyhyt kuvaus - Teksti:
- Alasvetovalikko - Lisää:
- Kielikenttä - Tausta:
- Kielikenttä - nuoli:
- Kielikenttä - alasvetovalikko - fontti:
- Hintaväri Kategoria:
- Välilehtien tausta:
- Välilehtien fontti:
- Listanäkymän otsikot:
- Ostoskorin teksti:
- Suositukset - Otsikko:
- Välilehtien passiivinen fontti:
- Ostoskoripainike kategorioissa:
- Sydän:
- Levyn fontti
- Ostoskori
- Hintaluokka
- iColorPicker