Tietosuojakäytäntö

1. Johdanto

Seuraavassa annamme tietoja henkilötietojen keräämisestä, kun käytät seuraavia välineitä

Henkilötietoja ovat kaikki tiedot, jotka voidaan yhdistää tiettyyn luonnolliseen henkilöön, kuten nimi tai IP-osoite.

1.1. Contact details

Tietosuojavaltuutettu on tietosuojavaltuutetun tietosuojalainsäädännön artiklan mukainen rekisterinpitäjä. 4 para. 7 EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisterinpitäjä on Papayo GmbH, Wattgasse 48, 1160 Wien, Itävalta, sähköposti: rico.fernando@Papayo.com. Oikeudellisesti meitä edustaa Jakob Feigl.

Tietosuojavastaavamme on heyData GmbH, Gormannstr. 14, 10119 Berlin, www.heydata.eu, sähköposti: info@heydata.de.

1.2. Scope of data processing, processing purposes and legal bases

Seuraavassa selvitetään yksityiskohtaisesti tietojenkäsittelyn laajuus, käsittelytarkoitukset ja oikeusperustat. Periaatteessa tietojenkäsittelyn oikeusperustana ovat seuraavat:

1.3. Data processing outside the EEA

Siltä osin kuin siirrämme tietoja palveluntarjoajille tai muille kolmansille osapuolille ETA:n ulkopuolelle, tietojen turvallisuus siirron aikana taataan EU:n komission riittävyyspäätöksillä, sikäli kuin niitä on olemassa (esim. Ison-Britannian, Kanadan ja Israelin osalta) (yleisen tietosuoja-asetuksen 45 artiklan 3 kohta).

Jos tietosuojan riittävyyttä koskevaa päätöstä ei ole tehty (esim. Yhdysvalloissa), tiedonsiirron oikeusperustana ovat yleensä, ellei toisin ilmoiteta, tavanomaiset sopimuslausekkeet. Nämä ovat EU:n komission hyväksymiä sääntöjä, ja ne ovat osa kyseisen kolmannen osapuolen kanssa tehtävää sopimusta. Art. 46 §:n 2 momentin b kohdan mukaan niillä varmistetaan tiedonsiirron turvallisuus. Monet palveluntarjoajat ovat antaneet sopimustakuita, jotka ylittävät tavanomaiset sopimuslausekkeet tietojen suojaamiseksi. Tällaisia ovat esimerkiksi takeet tietojen salaamisesta tai kolmannen osapuolen velvollisuudesta ilmoittaa rekisteröidyille, jos lainvalvontaviranomaiset haluavat päästä käsiksi kyseisiin tietoihin.

1.4. Storage duration

Ellei tässä tietosuojakäytännössä nimenomaisesti mainita, tallentamamme tiedot poistetaan heti, kun niitä ei enää tarvita käyttötarkoitukseensa, eikä tietojen säilyttämistä koskeva lakisääteinen velvoite ole ristiriidassa tietojen poistamisen kanssa. Jos tietoja ei poisteta, koska niitä tarvitaan muihin laillisesti sallittuihin tarkoituksiin, niiden käsittelyä rajoitetaan eli tiedot estetään eikä niitä käsitellä muihin tarkoituksiin. Tämä koskee esimerkiksi tietoja, jotka on säilytettävä kaupallisista tai verolainsäädännöllisistä syistä.

1.5. Rights of data subjects

Rekisteröidyillä on seuraavat henkilötietoihin liittyvät oikeudet meitä kohtaan:

Rekisteröidyllä on myös oikeus tehdä valitus tietosuojaviranomaiselle henkilötietojensa käsittelystä.

1.6. Obligation to provide data

Asiakkaiden, potentiaalisten asiakkaiden tai kolmansien osapuolten on toimitettava meille liiketoimintasuhteen tai muun suhteen puitteissa henkilötietoja, jotka ovat välttämättömiä liiketoimintasuhteen tai muun suhteen perustamiseksi, toteuttamiseksi ja päättämiseksi tai jotka meidän on lakisääteisesti kerättävä. Ilman näitä tietoja meidän on yleensä kieltäydyttävä tekemästä sopimusta tai tarjoamasta palvelua tai emme voi enää toteuttaa olemassa olevaa sopimusta tai muuta suhdetta.

Pakolliset tiedot on merkitty sellaisiksi.

1.7. No automatic decision making in individual cases

Periaatteessa emme käytä täysin automatisoitua päätöksentekoprosessia yleisen tietosuoja-asetuksen 22 artiklan mukaisesti liikesuhteen tai muun suhteen luomiseen ja toteuttamiseen. Jos käytämme näitä menettelyjä yksittäistapauksissa, ilmoitamme siitä erikseen, jos laki niin vaatii.

1.8. Making contact

Kun otat meihin yhteyttä esimerkiksi sähköpostitse tai puhelimitse, tallennamme meille annetut tiedot (esimerkiksi nimet ja sähköpostiosoitteet), jotta voimme vastata kysymyksiin. Käsittelyn oikeusperusteena on oikeutettu etumme (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta) vastata meille osoitettuihin kyselyihin. Poistamme tässä yhteydessä kertyneet tiedot sen jälkeen, kun tallentaminen ei ole enää tarpeen, tai rajoitamme käsittelyä, jos on olemassa oikeudellisia säilyttämisvelvoitteita.

1.9. Customer surveys

Teemme aika ajoin asiakaskyselyitä, jotta voimme tutustua paremmin asiakkaisiimme ja heidän toiveisiinsa. Näin tehdessämme keräämme kussakin tapauksessa pyydetyt tiedot. Asiakkaidemme ja heidän toiveidensa parempi tunteminen on oikeutettu etumme, joten siihen liittyvän tietojenkäsittelyn oikeusperuste on Art. 6 para. 1 s. 1 lit f GDPR. Poistamme tiedot, kun tutkimusten tulokset on arvioitu.

2. Uutiskirje

Pidätämme oikeuden tiedottaa asiakkaille, jotka ovat jo käyttäneet palveluitamme tai ostaneet tavaroita ajoittain sähköpostitse tai muulla tavoin sähköisesti tarjouksistamme, jos he eivät ole sitä vastustaneet. Tämän tietojenkäsittelyn oikeusperusta on Art. 6 para. 1 s. 1 lit. f GDPR. Oikeutettu etumme on suoramainonnan harjoittaminen (yleisen tietosuoja-asetuksen johdanto-osan 47 kappale). Asiakkaat voivat milloin tahansa ilman lisäkustannuksia vastustaa sähköpostiosoitteensa käyttöä mainostarkoituksiin esimerkiksi jokaisen sähköpostiviestin lopussa olevan linkin kautta tai lähettämällä sähköpostia edellä mainittuun sähköpostiosoitteeseemme.

Kiinnostuneilla on mahdollisuus tilata ilmainen uutiskirje. Käsittelemme rekisteröitymisen yhteydessä annettuja tietoja yksinomaan uutiskirjeen lähettämistä varten. Tilaaminen tapahtuu valitsemalla vastaava kenttä verkkosivustollamme, rastittamalla vastaava kenttä paperiasiakirjassa tai muulla selkeällä toimella, jolla asianosaiset ilmoittavat suostumuksensa tietojensa käsittelyyn, jolloin oikeusperustana on Art. DSGVO:n 6 §:n p. 1 momentin a alakohta. Suostumus voidaan peruuttaa milloin tahansa, esimerkiksi klikkaamalla uutiskirjeessä olevaa vastaavaa linkkiä tai ilmoittamalla siitä edellä mainittuun sähköpostiosoitteeseemme. Tietojen käsittely peruuttamiseen asti pysyy laillisena myös peruuttamistapauksessa.

Vastaanottajien suostumuksen perusteella (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan a alakohta) mittaamme myös uutiskirjeidemme avautumis- ja klikkausprosenttia, jotta ymmärrämme, mikä on relevanttia yleisöllemme.

Lähetämme uutiskirjeitä työkalujen kanssa

Palveluntarjoajat käsittelevät sisältö-, käyttö-, meta-/viestintätietoja ja yhteystietoja EU:n alueella.

3. Tietojen käsittely verkkosivustollamme

3.1. Informative use of our website

Verkkosivuston informatiivisen käytön aikana, eli kun sivuston kävijät eivät lähetä meille erikseen tietoja, keräämme henkilötiedot, jotka selain lähettää palvelimellemme, jotta voimme varmistaa verkkosivustomme vakauden ja turvallisuuden. Tämä on oikeutettu etumme, joten oikeusperustana on Art. 6 para. 1 s. 1 lit. f GDPR.

Nämä tiedot ovat:

Nämä tiedot tallennetaan myös lokitiedostoihin. Ne poistetaan, kun niiden säilyttäminen ei ole enää tarpeen, viimeistään 14 päivän kuluttua.

3.2. Web hosting and provision of the website

Verkkosivustoamme isännöi webme GmbH, Virchowstraße 20B, 90409 Nürnberg (tietosuojakäytäntö: https://www.homepage-baukasten.de/de/Datenschutzerklaerung.php). Palveluntarjoaja käsittelee siten verkkosivuston kautta lähetettyjä henkilötietoja, esimerkiksi sisältöä, käyttöä, meta-/viestintätietoja tai yhteystietoja. Verkkosivuston tarjoaminen on oikeutettu etumme, joten tietojenkäsittelyn oikeusperusta on Art. 6 para. 1 s. 1 lit. f GDPR.

3.3. Contact form

Kun otat meihin yhteyttä verkkosivustomme yhteydenottolomakkeen kautta, tallennamme siellä pyydetyt tiedot ja viestin sisällön.
Käsittelyn oikeusperusteena on oikeutettu etumme vastata meille osoitettuihin kyselyihin. Käsittelyn oikeusperusta on siis Art. 6 para. 1 s. 1 lit. f GDPR.
Poistamme tässä yhteydessä kertyneet tiedot sen jälkeen, kun tallentaminen ei ole enää tarpeen, tai rajoitamme käsittelyä, jos on olemassa lakisääteisiä säilyttämisvelvoitteita.

3.4. Vacant positions

Julkaisemme yrityksessämme avoimia työpaikkoja verkkosivustollamme, verkkosivustoon linkitetyillä sivuilla tai kolmansien osapuolten verkkosivustoilla.

Hakemuksen yhteydessä annettuja tietoja käsitellään hakemusprosessin toteuttamiseksi. Siltä osin kuin tämä on tarpeen työsuhteen solmimista koskevan päätöksemme tekemiseksi, oikeusperustana on Art. 88 para. GDPR yhdessä 26 §:n kohdan kanssa. 1 §:n 1 momentti Saksan tietosuojalaissa (Bundesdatenschutzgesetz). Olemme merkinneet hakuprosessin suorittamiseksi tarvittavat tiedot vastaavasti tai viittaamme niihin. Jos hakijat eivät anna näitä tietoja, emme voi käsitellä hakemusta.
Lisätiedot ovat vapaaehtoisia, eikä niitä tarvita hakemuksen tekemiseen. Jos hakijat antavat lisätietoja, perusteena on heidän suostumuksensa (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan a alakohta).

Pyydämme hakijoita olemaan antamatta ansioluettelossaan ja saatekirjeessään tietoja poliittisista mielipiteistä, uskonnollisesta vakaumuksesta tai vastaavista arkaluonteisista tiedoista. Niitä ei vaadita hakemuksen jättämiseen. Jos hakijat kuitenkin antavat tällaisia tietoja, emme voi estää niiden käsittelyä osana ansioluettelon tai saatekirjeen käsittelyä. Niiden käsittely perustuu tällöin myös hakijoiden suostumukseen (yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohta).

Lopuksi käsittelemme hakijoiden tietoja myöhempiä hakumenettelyjä varten, jos he ovat antaneet siihen suostumuksensa. Tässä tapauksessa oikeusperustana on art. 6 kohta. 1 s. 1 lit. a GDPR.

Välitämme hakijoiden tiedot henkilöstöosaston vastuullisille työntekijöille, rekrytoinnin alalla toimiville henkilötietojen käsittelijöillemme ja hakuprosessiin muuten osallistuville työntekijöille.

Jos solmimme hakijan kanssa työsuhteen hakuprosessin jälkeen, poistamme tiedot vasta työsuhteen päätyttyä. Muussa tapauksessa poistamme tiedot viimeistään kuuden kuukauden kuluttua hakijan hylkäämisestä.

Jos hakijat ovat antaneet meille suostumuksensa käyttää tietojaan myös myöhempiä hakumenettelyjä varten, poistamme heidän tietonsa vasta vuoden kuluttua hakemuksen vastaanottamisesta.

3.5. Third-party tools

3.5.1. ​LinkedIn Share button​

Käytämme LinkedInin Share-painiketta kiinnostuksen kohteiden jakamiseen sosiaalisessa mediassa. Palveluntarjoaja on LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanti. Palveluntarjoaja käsittelee käyttötietoja (esim. vieraillut verkkosivut, kiinnostus sisältöä kohtaan, käyttöajat) ja meta-/viestintätietoja (esim. laitetiedot, IP-osoitteet) EU:ssa.

Käsittelyn oikeusperusta on Art. 6 para. 1 s. 1 lit. a GDPR. Käsittely perustuu suostumukseen. Rekisteröity voi milloin tahansa peruuttaa suostumuksensa ottamalla meihin yhteyttä esimerkiksi tietosuojaselosteessamme annettujen yhteystietojen avulla. Peruuttaminen ei vaikuta käsittelyn laillisuuteen peruuttamiseen asti.

Tiedot poistetaan, kun niiden keräämisen tarkoitus ei enää ole ajankohtainen eikä niiden säilyttämiseen ole velvollisuutta. Lisätietoja on saatavilla palveluntarjoajan tietosuojakäytännössä osoitteessa https://www.linkedin.com/legal/privacy-policy?.

3.5.2. ​Calendly​

Käytämme Calendlya tapaamisten suunnitteluun. Palveluntarjoaja on Calendly LLC, BB&T Tower, 271 17th St NW, Atlanta, GA 30363, USA. Palveluntarjoaja käsittelee käyttötietoja (esim. vierailtu verkkosivu, kiinnostus sisältöä kohtaan, käyttöajat), yhteystietoja (esim. sähköpostiosoitteet, puhelinnumerot) ja kantatietoja (esim. nimet, osoitteet) Yhdysvalloissa.

Käsittelyn oikeusperusta on Art. 6 para. 1 s. 1 lit. a GDPR. Käsittely perustuu suostumukseen. Rekisteröity voi milloin tahansa peruuttaa suostumuksensa ottamalla meihin yhteyttä esimerkiksi tietosuojaselosteessamme annettujen yhteystietojen avulla. Peruuttaminen ei vaikuta käsittelyn laillisuuteen peruuttamiseen asti.

Oikeusperustana ETA:n ulkopuoliseen maahan tapahtuvalle siirrolle ovat tavanomaiset sopimuslausekkeet. Kolmanteen maahan (eli ETA:n ulkopuoliseen maahan) siirrettyjen tietojen turvallisuus taataan vakiomuotoisilla tietosuojalausekkeilla (yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta), jotka EU:n komissio on hyväksynyt ETA:n yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisen tarkastelumenettelyn mukaisesti. GDPR:n 93 §:n 2 momentin mukaisesti, josta olemme sopineet palveluntarjoajan kanssa.

Poistamme tiedot, kun niiden keräämisen tarkoitus ei enää ole tarpeen. Lisätietoja on saatavilla palveluntarjoajan tietosuojakäytännössä osoitteessa https://calendly.com/pages/privacy.

3.5.3. ​Google Analytics​

Käytämme Google Analyticsia analytiikkaan. Palveluntarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, D04e5w5, Irlanti. Palveluntarjoaja käsittelee käyttötietoja (esim. vieraillut verkkosivut, kiinnostus sisältöä kohtaan, käyttöajat) ja meta-/viestintätietoja (esim. laitetiedot, IP-osoitteet) Yhdysvalloissa.

Käsittelyn oikeusperusta on Art. 6 para. 1 s. 1 lit. a GDPR. Käsittely perustuu suostumukseen. Rekisteröity voi milloin tahansa peruuttaa suostumuksensa ottamalla meihin yhteyttä esimerkiksi tietosuojaselosteessamme annettujen yhteystietojen avulla. Peruuttaminen ei vaikuta käsittelyn laillisuuteen peruuttamiseen asti.

Oikeusperustana ETA:n ulkopuoliseen maahan tapahtuvalle siirrolle ovat tavanomaiset sopimuslausekkeet. Kolmanteen maahan (eli ETA:n ulkopuoliseen maahan) siirrettyjen tietojen turvallisuus taataan vakiomuotoisilla tietosuojalausekkeilla (yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta), jotka EU:n komissio on hyväksynyt ETA:n yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisen tarkastelumenettelyn mukaisesti. GDPR:n 93 §:n 2 momentin mukaisesti, josta olemme sopineet palveluntarjoajan kanssa.

Tiedot poistetaan, kun niiden keräämisen tarkoitus ei enää ole ajankohtainen eikä niiden säilyttämiseen ole velvollisuutta. Lisätietoja on saatavilla palveluntarjoajan tietosuojakäytännössä osoitteessa https://policies.google.com/privacy?hl=en-US.

3.5.4. Facebook Custom Audiences​

Käytämme Facebookin mukautettuja kohderyhmiä mainontaan. Palveluntarjoaja on Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti. Palveluntarjoaja käsittelee käyttötietoja (esim. vieraillut verkkosivut, kiinnostus sisältöä kohtaan, käyttöajat) Yhdysvalloissa.

Käsittelyn oikeusperusta on Art. 6 para. 1 s. 1 lit. a GDPR. Käsittely perustuu suostumukseen. Rekisteröity voi milloin tahansa peruuttaa suostumuksensa ottamalla meihin yhteyttä esimerkiksi tietosuojaselosteessamme annettujen yhteystietojen avulla. Peruuttaminen ei vaikuta käsittelyn laillisuuteen peruuttamiseen asti.

Oikeusperustana ETA:n ulkopuoliseen maahan tapahtuvalle siirrolle ovat tavanomaiset sopimuslausekkeet. Kolmanteen maahan (eli ETA:n ulkopuoliseen maahan) siirrettyjen tietojen turvallisuus taataan vakiomuotoisilla tietosuojalausekkeilla (yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta), jotka EU:n komissio on hyväksynyt ETA:n yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisen tarkastelumenettelyn mukaisesti. GDPR:n 93 §:n 2 momentin mukaisesti, josta olemme sopineet palveluntarjoajan kanssa.

Poistamme tiedot, kun niiden keräämisen tarkoitus ei enää ole tarpeen. Lisätietoja on saatavilla palveluntarjoajan tietosuojakäytännössä osoitteessa https://www.facebook.com/policy.php.

3.5.5. Facebook Pixel​

Käytämme Facebook-pikseliä analytiikkaan. Palveluntarjoaja on Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti. Palveluntarjoaja käsittelee käyttötietoja (esim. vieraillut verkkosivut, kiinnostus sisältöä kohtaan, käyttöajat) Yhdysvalloissa.

Käsittelyn oikeusperusta on Art. 6 para. 1 s. 1 lit. a GDPR. Käsittely perustuu suostumukseen. Rekisteröity voi milloin tahansa peruuttaa suostumuksensa ottamalla meihin yhteyttä esimerkiksi tietosuojaselosteessamme annettujen yhteystietojen avulla. Peruuttaminen ei vaikuta käsittelyn laillisuuteen peruuttamiseen asti.

Oikeusperustana ETA:n ulkopuoliseen maahan tapahtuvalle siirrolle ovat tavanomaiset sopimuslausekkeet. Kolmanteen maahan (eli ETA:n ulkopuoliseen maahan) siirrettyjen tietojen turvallisuus taataan vakiomuotoisilla tietosuojalausekkeilla (yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta), jotka EU:n komissio on hyväksynyt ETA:n yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisen tarkastelumenettelyn mukaisesti. GDPR:n 93 §:n 2 momentin mukaisesti, josta olemme sopineet palveluntarjoajan kanssa.

Tiedot poistetaan, kun niiden keräämisen tarkoitus ei enää ole ajankohtainen eikä niiden säilyttämiseen ole velvollisuutta. Lisätietoja on saatavilla palveluntarjoajan tietosuojakäytännössä osoitteessa https://www.facebook.com/policy.php.

3.5.6. Facebook Conversion API​

Käytämme Facebook Conversion API:ta analytiikkaan. Palveluntarjoaja on Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti. Palveluntarjoaja käsittelee käyttötietoja (esim. vieraillut verkkosivut, kiinnostus sisältöä kohtaan, käyttöajat) ja meta-/viestintätietoja (esim. laitetiedot, IP-osoitteet) Yhdysvalloissa.

Käsittelyn oikeusperusta on Art. 6 para. 1 s. 1 lit. a GDPR. Käsittely perustuu suostumukseen. Rekisteröity voi milloin tahansa peruuttaa suostumuksensa ottamalla meihin yhteyttä esimerkiksi tietosuojaselosteessamme annettujen yhteystietojen avulla. Peruuttaminen ei vaikuta käsittelyn laillisuuteen peruuttamiseen asti.

Oikeusperustana ETA:n ulkopuoliseen maahan tapahtuvalle siirrolle ovat tavanomaiset sopimuslausekkeet. Kolmanteen maahan (eli ETA:n ulkopuoliseen maahan) siirrettyjen tietojen turvallisuus taataan vakiomuotoisilla tietosuojalausekkeilla (yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta), jotka EU:n komissio on hyväksynyt ETA:n yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisen tarkastelumenettelyn mukaisesti. GDPR:n 93 §:n 2 momentin mukaisesti, josta olemme sopineet palveluntarjoajan kanssa.

Tiedot poistetaan, kun niiden keräämisen tarkoitus ei enää ole ajankohtainen eikä niiden säilyttämiseen ole velvollisuutta. Lisätietoja on saatavilla palveluntarjoajan tietosuojakäytännössä osoitteessa https://www.facebook.com/policy.php.

4. Tietojen käsittely sosiaalisen median alustoilla

Olemme edustettuina sosiaalisen median verkostoissa, jotta voimme esitellä yrityksemme ja palvelumme siellä. Näiden verkostojen ylläpitäjät käsittelevät säännöllisesti käyttäjiensä tietoja mainostarkoituksiin. Ne luovat muun muassa käyttäjien verkkokäyttäytymisestä käyttäjäprofiileja, joita käytetään esimerkiksi siihen, että verkostojen sivuilla ja muualla internetissä näytetään käyttäjien kiinnostuksen kohteita vastaavaa mainontaa. Tätä varten verkkojen operaattorit tallentavat käyttäjien tietokoneisiin evästeisiin tietoja käyttäjien käyttäytymisestä. Ei myöskään voida sulkea pois sitä, että operaattorit yhdistävät nämä tiedot muihin tietoihin. Käyttäjät saavat lisätietoja ja ohjeita siitä, miten he voivat vastustaa sivuston ylläpitäjien suorittamaa käsittelyä, jäljempänä lueteltujen ylläpitäjien tietosuojaselosteista. On myös mahdollista, että operaattorit tai niiden palvelimet sijaitsevat EU:n ulkopuolisissa maissa, jolloin ne käsittelevät tietoja siellä. Tästä voi aiheutua käyttäjille riskejä, esimerkiksi siksi, että heidän oikeuksiensa toteuttaminen on vaikeampaa tai että viranomaiset pääsevät käsiksi tietoihin.

Jos verkostojen käyttäjät ottavat meihin yhteyttä profiiliemme kautta, käsittelemme meille annettuja tietoja, jotta voimme vastata tiedusteluihin. Tämä on oikeutettu etumme, joten oikeusperustana on Art. 6 para. 1 s. 1 lit. f GDPR.

4.1. Facebook

Ylläpidämme profiilia Facebookissa. Operaattori on Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti. Tietosuojakäytäntö on saatavilla täällä: https://www.facebook.com/policy.php. Mahdollisuus vastustaa tietojenkäsittelyä syntyy mainoksia koskevien asetusten kautta: https://www.facebook.com/settings?tab=ads.
Olemme yhteisiä rekisterinpitäjiä, jotka käsittelevät profiilissamme kävijöiden tietoja art. 26 GDPR:n mukaisen sopimuksen mukaisesti Facebookin kanssa. Facebook selittää tarkasti, mitä tietoja käsitellään osoitteessa https://www.facebook.com/legal/terms/information_about_page_insights_data. Rekisteröidyt voivat käyttää oikeuksiaan sekä meitä että Facebookia vastaan. Facebookin kanssa tekemämme sopimuksen mukaan olemme kuitenkin velvollisia välittämään pyynnöt Facebookille. Rekisteröidyt saavat siis nopeamman vastauksen, jos he ottavat yhteyttä suoraan Facebookiin.

4.2. LinkedIn

Ylläpidämme profiilia LinkedInissä. Operaattori on LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanti. Tietosuojakäytäntö on saatavilla täällä: https://https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Yksi tapa vastustaa tietojen käsittelyä on mainosten asetusten kautta: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

5. Muutokset tähän tietosuojakäytäntöön

Pidätämme oikeuden muuttaa tätä tietosuojakäytäntöä tulevaisuudessa. Ajantasainen versio on aina saatavilla täällä.

6. Kysymykset ja kommentit

Jos sinulla on kysyttävää tai kommentoitavaa tästä tietosuojakäytännöstä, voit ottaa meihin yhteyttä yllä olevilla yhteystiedoilla.

Käytämme evästeitä kerätäksemme tietoja sinusta ja toiminnastasi sivustollamme. Eväste on pieni tietomuoto, jonka verkkosivustomme tallentaa tietokoneellesi ja johon se pääsee käsiksi joka kerta, kun vierailet sivustollamme, jotta voimme ymmärtää, miten käytät sivustoamme. Tämä auttaa meitä tarjoamaan sinulle sisältöä määrittelemiesi mieltymysten perusteella. Katso lisätietoja evästekäytännöstämme.


Tämä politiikka on voimassa 1. marraskuuta 2024 alkaen.

1. Johdanto

Seuraavassa annamme tietoja henkilötietojen keräämisestä, kun käytät seuraavia välineitä

Henkilötietoja ovat kaikki tiedot, jotka voidaan yhdistää tiettyyn luonnolliseen henkilöön, kuten nimi tai IP-osoite.

1.1. Contact details

Tietosuojavaltuutettu on tietosuojavaltuutetun tietosuojalainsäädännön artiklan mukainen rekisterinpitäjä. 4 para. 7 EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisterinpitäjä on Papayo GmbH, Wattgasse 48, 1160 Wien, Itävalta, sähköposti: rico.fernando@Papayo.com. Oikeudellisesti meitä edustaa Jakob Feigl.

Tietosuojavastaavamme on heyData GmbH, Gormannstr. 14, 10119 Berlin, www.heydata.eu, sähköposti: info@heydata.de.

1.2. Scope of data processing, processing purposes and legal bases

Seuraavassa selvitetään yksityiskohtaisesti tietojenkäsittelyn laajuus, käsittelytarkoitukset ja oikeusperustat. Periaatteessa tietojenkäsittelyn oikeusperustana ovat seuraavat:

1.3. Data processing outside the EEA

Siltä osin kuin siirrämme tietoja palveluntarjoajille tai muille kolmansille osapuolille ETA:n ulkopuolelle, tietojen turvallisuus siirron aikana taataan EU:n komission riittävyyspäätöksillä, sikäli kuin niitä on olemassa (esim. Ison-Britannian, Kanadan ja Israelin osalta) (yleisen tietosuoja-asetuksen 45 artiklan 3 kohta).

Jos tietosuojan riittävyyttä koskevaa päätöstä ei ole tehty (esim. Yhdysvalloissa), tiedonsiirron oikeusperustana ovat yleensä, ellei toisin ilmoiteta, tavanomaiset sopimuslausekkeet. Nämä ovat EU:n komission hyväksymiä sääntöjä, ja ne ovat osa kyseisen kolmannen osapuolen kanssa tehtävää sopimusta. Art. 46 §:n 2 momentin b kohdan mukaan niillä varmistetaan tiedonsiirron turvallisuus. Monet palveluntarjoajat ovat antaneet sopimustakuita, jotka ylittävät tavanomaiset sopimuslausekkeet tietojen suojaamiseksi. Tällaisia ovat esimerkiksi takeet tietojen salaamisesta tai kolmannen osapuolen velvollisuudesta ilmoittaa rekisteröidyille, jos lainvalvontaviranomaiset haluavat päästä käsiksi kyseisiin tietoihin.

1.4. Storage duration

Ellei tässä tietosuojakäytännössä nimenomaisesti mainita, tallentamamme tiedot poistetaan heti, kun niitä ei enää tarvita käyttötarkoitukseensa, eikä tietojen säilyttämistä koskeva lakisääteinen velvoite ole ristiriidassa tietojen poistamisen kanssa. Jos tietoja ei poisteta, koska niitä tarvitaan muihin laillisesti sallittuihin tarkoituksiin, niiden käsittelyä rajoitetaan eli tiedot estetään eikä niitä käsitellä muihin tarkoituksiin. Tämä koskee esimerkiksi tietoja, jotka on säilytettävä kaupallisista tai verolainsäädännöllisistä syistä.

1.5. Rights of data subjects

Rekisteröidyillä on seuraavat henkilötietoihin liittyvät oikeudet meitä kohtaan:

Rekisteröidyllä on myös oikeus tehdä valitus tietosuojaviranomaiselle henkilötietojensa käsittelystä.

1.6. Obligation to provide data

Asiakkaiden, potentiaalisten asiakkaiden tai kolmansien osapuolten on toimitettava meille liiketoimintasuhteen tai muun suhteen puitteissa henkilötietoja, jotka ovat välttämättömiä liiketoimintasuhteen tai muun suhteen perustamiseksi, toteuttamiseksi ja päättämiseksi tai jotka meidän on lakisääteisesti kerättävä. Ilman näitä tietoja meidän on yleensä kieltäydyttävä tekemästä sopimusta tai tarjoamasta palvelua tai emme voi enää toteuttaa olemassa olevaa sopimusta tai muuta suhdetta.

Pakolliset tiedot on merkitty sellaisiksi.

1.7. No automatic decision making in individual cases

Periaatteessa emme käytä täysin automatisoitua päätöksentekoprosessia yleisen tietosuoja-asetuksen 22 artiklan mukaisesti liikesuhteen tai muun suhteen luomiseen ja toteuttamiseen. Jos käytämme näitä menettelyjä yksittäistapauksissa, ilmoitamme siitä erikseen, jos laki niin vaatii.

1.8. Making contact

Kun otat meihin yhteyttä esimerkiksi sähköpostitse tai puhelimitse, tallennamme meille annetut tiedot (esimerkiksi nimet ja sähköpostiosoitteet), jotta voimme vastata kysymyksiin. Käsittelyn oikeusperusteena on oikeutettu etumme (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta) vastata meille osoitettuihin kyselyihin. Poistamme tässä yhteydessä kertyneet tiedot sen jälkeen, kun tallentaminen ei ole enää tarpeen, tai rajoitamme käsittelyä, jos on olemassa oikeudellisia säilyttämisvelvoitteita.

1.9. Customer surveys

Teemme aika ajoin asiakaskyselyitä, jotta voimme tutustua paremmin asiakkaisiimme ja heidän toiveisiinsa. Näin tehdessämme keräämme kussakin tapauksessa pyydetyt tiedot. Asiakkaidemme ja heidän toiveidensa parempi tunteminen on oikeutettu etumme, joten siihen liittyvän tietojenkäsittelyn oikeusperuste on Art. 6 para. 1 s. 1 lit f GDPR. Poistamme tiedot, kun tutkimusten tulokset on arvioitu.

2. Newsletter

Pidätämme oikeuden tiedottaa asiakkaille, jotka ovat jo käyttäneet palveluitamme tai ostaneet tavaroita ajoittain sähköpostitse tai muulla tavoin sähköisesti tarjouksistamme, jos he eivät ole sitä vastustaneet. Tämän tietojenkäsittelyn oikeusperusta on Art. 6 para. 1 s. 1 lit. f GDPR. Oikeutettu etumme on suoramainonnan harjoittaminen (yleisen tietosuoja-asetuksen johdanto-osan 47 kappale). Asiakkaat voivat milloin tahansa ilman lisäkustannuksia vastustaa sähköpostiosoitteensa käyttöä mainostarkoituksiin esimerkiksi jokaisen sähköpostiviestin lopussa olevan linkin kautta tai lähettämällä sähköpostia edellä mainittuun sähköpostiosoitteeseemme.

Kiinnostuneilla on mahdollisuus tilata ilmainen uutiskirje. Käsittelemme rekisteröitymisen yhteydessä annettuja tietoja yksinomaan uutiskirjeen lähettämistä varten. Tilaaminen tapahtuu valitsemalla vastaava kenttä verkkosivustollamme, rastittamalla vastaava kenttä paperiasiakirjassa tai muulla selkeällä toimella, jolla asianosaiset ilmoittavat suostumuksensa tietojensa käsittelyyn, jolloin oikeusperustana on Art. DSGVO:n 6 §:n p. 1 momentin a alakohta. Suostumus voidaan peruuttaa milloin tahansa, esimerkiksi klikkaamalla uutiskirjeessä olevaa vastaavaa linkkiä tai ilmoittamalla siitä edellä mainittuun sähköpostiosoitteeseemme. Tietojen käsittely peruuttamiseen asti pysyy laillisena myös peruuttamistapauksessa.

Vastaanottajien suostumuksen perusteella (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan a alakohta) mittaamme myös uutiskirjeidemme avautumis- ja klikkausprosenttia, jotta ymmärrämme, mikä on relevanttia yleisöllemme.

Lähetämme uutiskirjeitä työkalujen kanssa 

Palveluntarjoajat käsittelevät sisältö-, käyttö-, meta-/viestintätietoja ja yhteystietoja EU:n alueella.

3. Data processing on our website

3.1. Informative use of our website

Verkkosivuston informatiivisen käytön aikana, eli kun sivuston kävijät eivät lähetä meille erikseen tietoja, keräämme henkilötiedot, jotka selain lähettää palvelimellemme, jotta voimme varmistaa verkkosivustomme vakauden ja turvallisuuden. Tämä on oikeutettu etumme, joten oikeusperustana on Art. 6 para. 1 s. 1 lit. f GDPR.

Nämä tiedot ovat:

Nämä tiedot tallennetaan myös lokitiedostoihin. Ne poistetaan, kun niiden säilyttäminen ei ole enää tarpeen, viimeistään 14 päivän kuluttua.

3.2. Web hosting and provision of the website

Verkkosivustoamme isännöi webme GmbH, Virchowstraße 20B, 90409 Nürnberg (tietosuojakäytäntö: https://www.homepage-baukasten.de/de/Datenschutzerklaerung.php). Palveluntarjoaja käsittelee siten verkkosivuston kautta lähetettyjä henkilötietoja, esimerkiksi sisältöä, käyttöä, meta-/viestintätietoja tai yhteystietoja. Verkkosivuston tarjoaminen on oikeutettu etumme, joten tietojenkäsittelyn oikeusperusta on Art. 6 para. 1 s. 1 lit. f GDPR.

3.3. Contact form

Kun otat meihin yhteyttä verkkosivustomme yhteydenottolomakkeen kautta, tallennamme siellä pyydetyt tiedot ja viestin sisällön.
Käsittelyn oikeusperusteena on oikeutettu etumme vastata meille osoitettuihin kyselyihin. Käsittelyn oikeusperusta on siis Art. 6 para. 1 s. 1 lit. f GDPR.
Poistamme tässä yhteydessä kertyneet tiedot sen jälkeen, kun tallentaminen ei ole enää tarpeen, tai rajoitamme käsittelyä, jos on olemassa lakisääteisiä säilyttämisvelvoitteita.

3.4. Vacant positions

Julkaisemme yrityksessämme avoimia työpaikkoja verkkosivustollamme, verkkosivustoon linkitetyillä sivuilla tai kolmansien osapuolten verkkosivustoilla.

Hakemuksen yhteydessä annettuja tietoja käsitellään hakemusprosessin toteuttamiseksi. Siltä osin kuin tämä on tarpeen työsuhteen solmimista koskevan päätöksemme tekemiseksi, oikeusperustana on Art. 88 para. GDPR yhdessä 26 §:n kohdan kanssa. 1 §:n 1 momentti Saksan tietosuojalaissa (Bundesdatenschutzgesetz). Olemme merkinneet hakuprosessin suorittamiseksi tarvittavat tiedot vastaavasti tai viittaamme niihin. Jos hakijat eivät anna näitä tietoja, emme voi käsitellä hakemusta.
Lisätiedot ovat vapaaehtoisia, eikä niitä tarvita hakemuksen tekemiseen. Jos hakijat antavat lisätietoja, perusteena on heidän suostumuksensa (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan a alakohta).

Pyydämme hakijoita olemaan antamatta ansioluettelossaan ja saatekirjeessään tietoja poliittisista mielipiteistä, uskonnollisesta vakaumuksesta tai vastaavista arkaluonteisista tiedoista. Niitä ei vaadita hakemuksen jättämiseen. Jos hakijat kuitenkin antavat tällaisia tietoja, emme voi estää niiden käsittelyä osana ansioluettelon tai saatekirjeen käsittelyä. Niiden käsittely perustuu tällöin myös hakijoiden suostumukseen (yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohta).

Lopuksi käsittelemme hakijoiden tietoja myöhempiä hakumenettelyjä varten, jos he ovat antaneet siihen suostumuksensa. Tässä tapauksessa oikeusperustana on art. 6 kohta. 1 s. 1 lit. a GDPR.

Välitämme hakijoiden tiedot henkilöstöosaston vastuullisille työntekijöille, rekrytoinnin alalla toimiville henkilötietojen käsittelijöillemme ja hakuprosessiin muuten osallistuville työntekijöille.

Jos solmimme hakijan kanssa työsuhteen hakuprosessin jälkeen, poistamme tiedot vasta työsuhteen päätyttyä. Muussa tapauksessa poistamme tiedot viimeistään kuuden kuukauden kuluttua hakijan hylkäämisestä.

Jos hakijat ovat antaneet meille suostumuksensa käyttää tietojaan myös myöhempiä hakumenettelyjä varten, poistamme heidän tietonsa vasta vuoden kuluttua hakemuksen vastaanottamisesta.

3.5. Third-party tools

3.5.1. ​LinkedIn Share button​

Käytämme LinkedInin Share-painiketta kiinnostuksen kohteiden jakamiseen sosiaalisessa mediassa. Palveluntarjoaja on LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanti. Palveluntarjoaja käsittelee käyttötietoja (esim. vieraillut verkkosivut, kiinnostus sisältöä kohtaan, käyttöajat) ja meta-/viestintätietoja (esim. laitetiedot, IP-osoitteet) EU:ssa.

Käsittelyn oikeusperusta on Art. 6 para. 1 s. 1 lit. a GDPR. Käsittely perustuu suostumukseen. Rekisteröity voi milloin tahansa peruuttaa suostumuksensa ottamalla meihin yhteyttä esimerkiksi tietosuojaselosteessamme annettujen yhteystietojen avulla. Peruuttaminen ei vaikuta käsittelyn laillisuuteen peruuttamiseen asti.

Tiedot poistetaan, kun niiden keräämisen tarkoitus ei enää ole ajankohtainen eikä niiden säilyttämiseen ole velvollisuutta. Lisätietoja on saatavilla palveluntarjoajan tietosuojakäytännössä osoitteessa https://www.linkedin.com/legal/privacy-policy?.

3.5.2. ​Calendly​

Käytämme Calendlya tapaamisten suunnitteluun. Palveluntarjoaja on Calendly LLC, BB&T Tower, 271 17th St NW, Atlanta, GA 30363, USA. Palveluntarjoaja käsittelee käyttötietoja (esim. vierailtu verkkosivu, kiinnostus sisältöä kohtaan, käyttöajat), yhteystietoja (esim. sähköpostiosoitteet, puhelinnumerot) ja kantatietoja (esim. nimet, osoitteet) Yhdysvalloissa.

Käsittelyn oikeusperusta on Art. 6 para. 1 s. 1 lit. a GDPR. Käsittely perustuu suostumukseen. Rekisteröity voi milloin tahansa peruuttaa suostumuksensa ottamalla meihin yhteyttä esimerkiksi tietosuojaselosteessamme annettujen yhteystietojen avulla. Peruuttaminen ei vaikuta käsittelyn laillisuuteen peruuttamiseen asti.

Oikeusperustana ETA:n ulkopuoliseen maahan tapahtuvalle siirrolle ovat tavanomaiset sopimuslausekkeet. Kolmanteen maahan (eli ETA:n ulkopuoliseen maahan) siirrettyjen tietojen turvallisuus taataan vakiomuotoisilla tietosuojalausekkeilla (yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta), jotka EU:n komissio on hyväksynyt ETA:n yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisen tarkastelumenettelyn mukaisesti. GDPR:n 93 §:n 2 momentin mukaisesti, josta olemme sopineet palveluntarjoajan kanssa.

Poistamme tiedot, kun niiden keräämisen tarkoitus ei enää ole tarpeen. Lisätietoja on saatavilla palveluntarjoajan tietosuojakäytännössä osoitteessa https://calendly.com/pages/privacy.

3.5.3. ​Google Analytics​

Käytämme Google Analyticsia analytiikkaan. Palveluntarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, D04e5w5, Irlanti. Palveluntarjoaja käsittelee käyttötietoja (esim. vieraillut verkkosivut, kiinnostus sisältöä kohtaan, käyttöajat) ja meta-/viestintätietoja (esim. laitetiedot, IP-osoitteet) Yhdysvalloissa.

Käsittelyn oikeusperusta on Art. 6 para. 1 s. 1 lit. a GDPR. Käsittely perustuu suostumukseen. Rekisteröity voi milloin tahansa peruuttaa suostumuksensa ottamalla meihin yhteyttä esimerkiksi tietosuojaselosteessamme annettujen yhteystietojen avulla. Peruuttaminen ei vaikuta käsittelyn laillisuuteen peruuttamiseen asti.

Oikeusperustana ETA:n ulkopuoliseen maahan tapahtuvalle siirrolle ovat tavanomaiset sopimuslausekkeet. Kolmanteen maahan (eli ETA:n ulkopuoliseen maahan) siirrettyjen tietojen turvallisuus taataan vakiomuotoisilla tietosuojalausekkeilla (yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta), jotka EU:n komissio on hyväksynyt ETA:n yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisen tarkastelumenettelyn mukaisesti. GDPR:n 93 §:n 2 momentin mukaisesti, josta olemme sopineet palveluntarjoajan kanssa.

Tiedot poistetaan, kun niiden keräämisen tarkoitus ei enää ole ajankohtainen eikä niiden säilyttämiseen ole velvollisuutta. Lisätietoja on saatavilla palveluntarjoajan tietosuojakäytännössä osoitteessa https://policies.google.com/privacy?hl=en-US.

3.5.4. Facebook Custom Audiences​

Käytämme Facebookin mukautettuja kohderyhmiä mainontaan. Palveluntarjoaja on Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti. Palveluntarjoaja käsittelee käyttötietoja (esim. vieraillut verkkosivut, kiinnostus sisältöä kohtaan, käyttöajat) Yhdysvalloissa.

Käsittelyn oikeusperusta on Art. 6 para. 1 s. 1 lit. a GDPR. Käsittely perustuu suostumukseen. Rekisteröity voi milloin tahansa peruuttaa suostumuksensa ottamalla meihin yhteyttä esimerkiksi tietosuojaselosteessamme annettujen yhteystietojen avulla. Peruuttaminen ei vaikuta käsittelyn laillisuuteen peruuttamiseen asti.

Oikeusperustana ETA:n ulkopuoliseen maahan tapahtuvalle siirrolle ovat tavanomaiset sopimuslausekkeet. Kolmanteen maahan (eli ETA:n ulkopuoliseen maahan) siirrettyjen tietojen turvallisuus taataan vakiomuotoisilla tietosuojalausekkeilla (yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta), jotka EU:n komissio on hyväksynyt ETA:n yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisen tarkastelumenettelyn mukaisesti. GDPR:n 93 §:n 2 momentin mukaisesti, josta olemme sopineet palveluntarjoajan kanssa.

Poistamme tiedot, kun niiden keräämisen tarkoitus ei enää ole tarpeen. Lisätietoja on saatavilla palveluntarjoajan tietosuojakäytännössä osoitteessa https://www.facebook.com/policy.php.

3.5.5. Facebook Pixel​

Käytämme Facebook-pikseliä analytiikkaan. Palveluntarjoaja on Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti. Palveluntarjoaja käsittelee käyttötietoja (esim. vieraillut verkkosivut, kiinnostus sisältöä kohtaan, käyttöajat) Yhdysvalloissa.

Käsittelyn oikeusperusta on Art. 6 para. 1 s. 1 lit. a GDPR. Käsittely perustuu suostumukseen. Rekisteröity voi milloin tahansa peruuttaa suostumuksensa ottamalla meihin yhteyttä esimerkiksi tietosuojaselosteessamme annettujen yhteystietojen avulla. Peruuttaminen ei vaikuta käsittelyn laillisuuteen peruuttamiseen asti.

Oikeusperustana ETA:n ulkopuoliseen maahan tapahtuvalle siirrolle ovat tavanomaiset sopimuslausekkeet. Kolmanteen maahan (eli ETA:n ulkopuoliseen maahan) siirrettyjen tietojen turvallisuus taataan vakiomuotoisilla tietosuojalausekkeilla (yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta), jotka EU:n komissio on hyväksynyt ETA:n yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisen tarkastelumenettelyn mukaisesti. GDPR:n 93 §:n 2 momentin mukaisesti, josta olemme sopineet palveluntarjoajan kanssa.

Tiedot poistetaan, kun niiden keräämisen tarkoitus ei enää ole ajankohtainen eikä niiden säilyttämiseen ole velvollisuutta. Lisätietoja on saatavilla palveluntarjoajan tietosuojakäytännössä osoitteessa https://www.facebook.com/policy.php.

3.5.6. Facebook Conversion API​

Käytämme Facebook Conversion API:ta analytiikkaan. Palveluntarjoaja on Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti. Palveluntarjoaja käsittelee käyttötietoja (esim. vieraillut verkkosivut, kiinnostus sisältöä kohtaan, käyttöajat) ja meta-/viestintätietoja (esim. laitetiedot, IP-osoitteet) Yhdysvalloissa.

Käsittelyn oikeusperusta on Art. 6 para. 1 s. 1 lit. a GDPR. Käsittely perustuu suostumukseen. Rekisteröity voi milloin tahansa peruuttaa suostumuksensa ottamalla meihin yhteyttä esimerkiksi tietosuojaselosteessamme annettujen yhteystietojen avulla. Peruuttaminen ei vaikuta käsittelyn laillisuuteen peruuttamiseen asti.

Oikeusperustana ETA:n ulkopuoliseen maahan tapahtuvalle siirrolle ovat tavanomaiset sopimuslausekkeet. Kolmanteen maahan (eli ETA:n ulkopuoliseen maahan) siirrettyjen tietojen turvallisuus taataan vakiomuotoisilla tietosuojalausekkeilla (yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta), jotka EU:n komissio on hyväksynyt ETA:n yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisen tarkastelumenettelyn mukaisesti. GDPR:n 93 §:n 2 momentin mukaisesti, josta olemme sopineet palveluntarjoajan kanssa.

Tiedot poistetaan, kun niiden keräämisen tarkoitus ei enää ole ajankohtainen eikä niiden säilyttämiseen ole velvollisuutta. Lisätietoja on saatavilla palveluntarjoajan tietosuojakäytännössä osoitteessa https://www.facebook.com/policy.php.

4. Data processing on social media platforms

Olemme edustettuina sosiaalisen median verkostoissa, jotta voimme esitellä yrityksemme ja palvelumme siellä. Näiden verkostojen ylläpitäjät käsittelevät säännöllisesti käyttäjiensä tietoja mainostarkoituksiin. Ne luovat muun muassa käyttäjien verkkokäyttäytymisestä käyttäjäprofiileja, joita käytetään esimerkiksi siihen, että verkostojen sivuilla ja muualla internetissä näytetään käyttäjien kiinnostuksen kohteita vastaavaa mainontaa. Tätä varten verkkojen operaattorit tallentavat käyttäjien tietokoneisiin evästeisiin tietoja käyttäjien käyttäytymisestä. Ei myöskään voida sulkea pois sitä, että operaattorit yhdistävät nämä tiedot muihin tietoihin. Käyttäjät saavat lisätietoja ja ohjeita siitä, miten he voivat vastustaa sivuston ylläpitäjien suorittamaa käsittelyä, jäljempänä lueteltujen ylläpitäjien tietosuojaselosteista. On myös mahdollista, että operaattorit tai niiden palvelimet sijaitsevat EU:n ulkopuolisissa maissa, jolloin ne käsittelevät tietoja siellä. Tästä voi aiheutua käyttäjille riskejä, esimerkiksi siksi, että heidän oikeuksiensa toteuttaminen on vaikeampaa tai että viranomaiset pääsevät käsiksi tietoihin.

Jos verkostojen käyttäjät ottavat meihin yhteyttä profiiliemme kautta, käsittelemme meille annettuja tietoja, jotta voimme vastata tiedusteluihin. Tämä on oikeutettu etumme, joten oikeusperustana on Art. 6 para. 1 s. 1 lit. f GDPR.

4.1. Facebook

Ylläpidämme profiilia Facebookissa. Operaattori on Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti. Tietosuojakäytäntö on saatavilla täällä: https://www.facebook.com/policy.php. Mahdollisuus vastustaa tietojenkäsittelyä syntyy mainoksia koskevien asetusten kautta: https://www.facebook.com/settings?tab=ads.
Olemme yhteisiä rekisterinpitäjiä, jotka käsittelevät profiilissamme kävijöiden tietoja art. 26 GDPR:n mukaisen sopimuksen mukaisesti Facebookin kanssa. Facebook selittää tarkasti, mitä tietoja käsitellään osoitteessa https://www.facebook.com/legal/terms/information_about_page_insights_data. Rekisteröidyt voivat käyttää oikeuksiaan sekä meitä että Facebookia vastaan. Facebookin kanssa tekemämme sopimuksen mukaan olemme kuitenkin velvollisia välittämään pyynnöt Facebookille. Rekisteröidyt saavat siis nopeamman vastauksen, jos he ottavat yhteyttä suoraan Facebookiin.

4.2. LinkedIn

Ylläpidämme profiilia LinkedInissä. Operaattori on LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanti. Tietosuojakäytäntö on saatavilla täällä: https://https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Yksi tapa vastustaa tietojen käsittelyä on mainosten asetusten kautta: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

5. Changes to this privacy policy

Pidätämme oikeuden muuttaa tätä tietosuojakäytäntöä tulevaisuudessa. Ajantasainen versio on aina saatavilla täällä.

6. Questions and comments

Jos sinulla on kysyttävää tai kommentoitavaa tästä tietosuojakäytännöstä, voit ottaa meihin yhteyttä yllä olevilla yhteystiedoilla.

Käytämme evästeitä kerätäksemme tietoja sinusta ja toiminnastasi sivustollamme. Eväste on pieni tietomuoto, jonka verkkosivustomme tallentaa tietokoneellesi ja johon se pääsee käsiksi joka kerta, kun vierailet sivustollamme, jotta voimme ymmärtää, miten käytät sivustoamme. Tämä auttaa meitä tarjoamaan sinulle sisältöä määrittelemiesi mieltymysten perusteella. Katso lisätietoja evästekäytännöstämme.

Tämä politiikka on voimassa 1. marraskuuta 2024 alkaen.