- www.vintrica.com

Tietosuojaseloste

Huomautus: Tämä sivu on käännetty automaattisesti konekäännöksen avulla. Englanninkielinen versio on ensisijainen ja oikeudellisesti sitova mahdollisten ristiriitojen tai tulkintaerojen tapauksessa.

Yleisiä huomautuksia

Tämä tietosuojaseloste sisältää yksityiskohtaisia tietoja siitä, mitä henkilötiedoillesi tapahtuu, kun vierailet verkkosivustollamme. Henkilötiedoilla tarkoitetaan kaikkia tietoja, joiden avulla sinut voidaan tunnistaa henkilökohtaisesti. Noudatamme tietojesi käsittelyssä tarkasti lakisääteisiä määräyksiä, erityisesti yleistä tietosuoja-asetusta (”GDPR”), ja pidämme erittäin tärkeänä sitä, että vierailusi verkkosivustollamme on täysin turvallinen.

Rekisterinpitäjä

Tämän verkkosivuston henkilötietojen keräämisestä ja käsittelystä tietosuojalainsäädännön mukaisesti vastaava taho on:

Nimi: barely digital GmbH & Co KG
Edustajat: Tobias Hübner, Jan Kofoet, toimitusjohtajat
Katuosoite: Konrad-Adenauer-Str. 8
Postinumero ja paikkakunta: 86836 Klosterlechfeld
Maa: Saksa
Sähköposti: service@vintrica.com
Puhelin: +49 8232 / 76 899 76 - 40
Verkkosivustot: www.vintrica.com, www.hu-vignette.com, www.ch-vignette.com, www.si-vignette.com, www.cze-vignette.com, www.sk-vignette.com, www.bg-vignette.com, www.ch-vignette.com, www.evignette.ro

Käyttötiedot (palvelimen lokitiedostot)

Kun avaat verkkosivustomme, keräämme ja tallennamme automaattisesti niin sanottuihin palvelimen lokitiedostoihin käyttötietoja, jotka selaimesi välittää meille automaattisesti. Näitä ovat:

- tietokoneesi selaintyyppi ja selainversio

- tietokoneesi käyttämä käyttöjärjestelmä

- viittaava URL-osoite (lähde/viite, josta saavuit verkkosivustollemme)

- palvelinpyynnön päivämäärä ja kellonaika

- tietokoneesi kulloinkin käyttämä IP-osoite (tarvittaessa anonymisoidussa muodossa)

Näiden tietojen yhdistäminen tiettyyn henkilöön ei yleensä ole meille mahdollista, eikä se ole tarkoituksenammekaan. Tällaisia tietoja käsitellään GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella oikeutetun etumme suojaamiseksi verkkosivustomme vakauden ja toiminnallisuuden parantamisessa.

Hosting / sisällönjakeluverkko

Amazon CloudFront

Käytämme Amazon Web Services EMEA SARL:n, 38 avenue John F. Kennedy, L-1855 Luxembourg (AWS), Amazon CloudFront -sisällönjakeluverkkoa (CDN) parantaaksemme verkkosivustomme turvallisuutta ja toimitusnopeutta. Tämä vastaa oikeutettua etuamme (GDPR:n 6 artiklan 1 kohdan f alakohta). CDN on maailmanlaajuisesti hajautettu palvelinverkko, joka pystyy toimittamaan optimoitua sisältöä verkkosivuston käyttäjälle. AWS voi tätä tarkoitusta varten käsitellä henkilötietoja palvelimen lokitiedostoissa. Vertaa kohtaan ”Käyttötiedot” sisältyviä selityksiä.

AWS on henkilötietojesi vastaanottaja ja toimii puolestamme henkilötietojen käsittelijänä. Tämä vastaa GDPR:n 6 artiklan 1 kohdan ensimmäisen virkkeen f alakohdassa tarkoitettua oikeutettua etuamme olla ylläpitämättä sisällönjakeluverkkoa itse.

Sinulla on oikeus vastustaa käsittelyä. Vastustamisen hyväksyttävyys ratkaistaan etujen punninnan yhteydessä.

Tässä kohdassa kuvattujen tietojen käsittelyä ei edellytetä laissa eikä sopimuksessa. Verkkosivuston toimivuutta ei voida taata ilman käsittelyä.

AWS säilyttää henkilötietojasi niin kauan kuin se on tarpeen kuvattujen tarkoitusten toteuttamiseksi.

Lisätietoja siitä, miten voit vastustaa tietojesi käsittelyä ja pyytää niiden poistamista AWS:ltä, on osoitteessa: https://aws.amazon.com/de/compliance/gdpr-center/.

AWS on ottanut käyttöön kansainvälisiä tiedonsiirtoja koskevia vaatimustenmukaisuustoimenpiteitä. Niitä sovelletaan kaikkiin maailmanlaajuisiin toimintoihin, joissa AWS käsittelee EU:ssa olevien henkilöiden henkilötietoja. Toimenpiteet perustuvat EU:n vakiosopimuslausekkeisiin (SCC). Lisätietoja on osoitteessa: https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf.

Yhdysvalloissa pääkonttoriaan pitävä Amazon Web Services Inc. on sertifioitu Yhdysvaltojen ja Euroopan välisen tietosuojasopimuksen ”Privacy Shield” mukaisesti, minkä tarkoituksena on varmistaa EU:ssa sovellettavan tietosuojatason noudattaminen.

Evästeet

- Jotta verkkosivustollamme vierailu olisi houkuttelevampaa ja jotta tiettyjä toimintoja voitaisiin käyttää, käytämme niin sanottuja evästeitä. Ne ovat pieniä tekstitiedostoja, jotka tallennetaan päätelaitteellesi. Evästeet eivät voi suorittaa ohjelmia eivätkä siirtää viruksia tietokonejärjestelmääsi.

- Sähköisen viestinnän toteuttamiseen tai pyytämiesi tiettyjen toimintojen tarjoamiseen tarvittavat evästeet tallennetaan GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella. Meillä on oikeutettu etu evästeiden tallentamiseen palveluidemme teknisesti virheettömän ja optimoidun tarjoamisen varmistamiseksi. Siltä osin kuin muita evästeitä (esimerkiksi selauskäyttäytymisesi analysointiin käytettäviä evästeitä) tallennetaan, niitä käsitellään erikseen tässä tietosuojaselosteessa.

- Suurin osa käyttämistämme evästeistä on niin sanottuja istuntoevästeitä. Ne poistetaan automaattisesti vierailusi päättyessä. Muut evästeet säilyvät päätelaitteellasi, kunnes poistat ne. Näiden evästeiden avulla voimme tunnistaa selaimesi seuraavalla vierailullasi.

- Voit määrittää selaimesi ilmoittamaan evästeiden asettamisesta ja sallimaan evästeet vain yksittäistapauksissa, estämään evästeiden hyväksymisen tietyissä tapauksissa tai kokonaan sekä ottamaan käyttöön evästeiden automaattisen poistamisen selaimen sulkemisen yhteydessä. Evästeiden poistaminen käytöstä voi rajoittaa tämän verkkosivuston toimivuutta.

Verkkoanalyysityökalut ja mainonta

Google Analytics

Verkkosivustomme käyttää Google Analytics -verkkoanalyysipalvelua. Palveluntarjoaja on Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlanti (”Google”).

Google Analytics käyttää niin sanottuja evästeitä. Ne ovat tietokoneellesi tallennettavia tekstitiedostoja, joiden avulla verkkosivustomme käyttöä voidaan analysoida. Evästeiden muodostamat tiedot verkkosivustomme käytöstäsi siirretään yleensä Googlen palvelimelle Yhdysvaltoihin ja tallennetaan siellä.

Tietojesi käsittelyn oikeusperusteena on suostumus, jonka olet antanut evästesuostumustyökalun kautta GDPR:n 6 artiklan 1 kohdan ensimmäisen virkkeen a alakohdan mukaisesti.

IP-osoitteen anonymisointi

Olemme ottaneet tällä verkkosivustolla käyttöön IP-osoitteen anonymisointitoiminnon. Google lyhentää tämän vuoksi IP-osoitteesi Euroopan unionin jäsenvaltioissa tai muissa Euroopan talousalueesta tehdyn sopimuksen sopimusvaltioissa ennen sen siirtämistä Yhdysvaltoihin. Koko IP-osoite siirretään Googlen palvelimelle Yhdysvaltoihin ja lyhennetään siellä vain poikkeustapauksissa. Google käyttää näitä tietoja toimeksiannostamme verkkosivustomme käyttöösi liittyviin arviointeihin, verkkosivuston toimintaa koskevien raporttien laatimiseen sekä muiden verkkosivuston ja internetin käyttöön liittyvien palvelujen tarjoamiseen meille. Selaimesi Google Analyticsin yhteydessä välittämää IP-osoitetta ei yhdistetä muihin Googlen tietoihin.

Toimeksiantokäsittely

Olemme tehneet Googlen kanssa henkilötietojen käsittelyä koskevan sopimuksen ja noudatamme Google Analyticsia käyttäessämme täysimääräisesti Saksan tietosuojaviranomaisten tiukkoja vaatimuksia.

Säilytysaika

Googlen käyttäjä- ja tapahtumatasolla tallentamat tiedot, jotka liittyvät evästeisiin, käyttäjätunnisteisiin (esimerkiksi käyttäjätunnukseen) tai mainostunnisteisiin (esimerkiksi DoubleClick-evästeisiin tai Android-mainostunnukseen), anonymisoidaan tai poistetaan 14 kuukauden kuluttua. Lisätietoja on seuraavassa linkissä: https://support.google.com/analytics/answer/7667196?hl=en.

Tietojen keräämisen vastustaminen

Voit estää evästeiden käytön valitsemalla selaimesi asianmukaiset asetukset. Huomaa kuitenkin, että tällöin et välttämättä pysty käyttämään kaikkia tämän verkkosivuston toimintoja täysimääräisesti.

Voit lisäksi estää evästeiden muodostamien, verkkosivuston käyttöösi liittyvien tietojen (mukaan lukien IP-osoitteesi) keräämisen Googlelle sekä näiden tietojen käsittelyn Googlessa lataamalla ja asentamalla seuraavasta linkistä saatavan Google Analyticsin käytöstä poistavan selainlisäosan: https://tools.google.com/dlpage/gaoptout?hl=en. Jos poistat evästeet tietokoneeltasi, sinun on asetettava kieltäytymiseväste uudelleen.

Lisätietoja siitä, miten Google Analytics käsittelee käyttäjätietoja, on Googlen tietosuojakäytännössä: https://support.google.com/analytics/answer/6004245?hl=en.

Lisätietoja tietosuojasta on Googlen tietosuojakäytännössä: https://policies.google.com/privacy?hl=en&gl=en.

TrackJS

Verkkosivustomme käyttää TrackJS LLC:n (”TrackJS”) tarjoamia palveluja verkkosivustomme käytön teknisten virheiden analysointiin. Lisätietoja on TrackJS:n tietosuojakäytännössä: https://trackjs.com/privacy/.

Hotjar

Käytämme Hotjaria ymmärtääksemme paremmin käyttäjiemme tarpeita sekä optimoidaksemme tämän verkkosivuston tarjontaa ja käyttökokemusta. Hotjarin teknologia auttaa meitä ymmärtämään paremmin käyttäjiemme kokemuksia (esimerkiksi kuinka paljon aikaa käyttäjät viettävät milläkin sivulla, mitä linkkejä he napsauttavat, mistä he pitävät ja mistä eivät jne.) ja mukauttamaan tarjontaamme käyttäjien palautteen perusteella. Hotjar käyttää evästeitä ja muita teknologioita kerätäkseen tietoja käyttäjiemme ja heidän laitteidensa käyttäytymisestä, erityisesti laitteen IP-osoitteesta (joka kerätään ja tallennetaan verkkosivuston käytön aikana vain anonymisoituna), näytön koosta, laitetyypistä (yksilölliset laitetunnisteet), käytetystä selaimesta, sijainnista (vain maa) ja verkkosivustomme katseluun valitusta kielestä. Hotjar tallentaa nämä tiedot puolestamme pseudonymisoituun käyttäjäprofiiliin. Hotjaria on sopimuksessa kielletty myymästä puolestamme kerättyjä tietoja.

Lisätietoja on Hotjarin ohjesivun ”about Hotjar” -osiossa: https://help.hotjar.com/hc/en-us/categories/115001323967-About-Hotjar.

targeting360

Verkkosivustollamme käytetään evästeitä targeting360 GmbH:n, Gredinger Str. 24a, 90453 Nürnberg, Saksa, uudelleenkohdennettujen mainoskampanjoiden mahdollistamiseksi. Tätä tarkoitusta varten käytetään Dortmundissa sijaitsevan NEORY GmbH:n mainonnanjakeluteknologiaa. Samaa tarkoitusta varten targeting360 GmbH voi ladata myös Adformin, Aditionin, Googlen tai The Trade Deskin teknologioita. Nämä teknologiat voivat asettaa tätä tarkoitusta varten muita evästeitä.

Uudelleenkohdentamisen tarkoituksena on voida näyttää verkkosivustojemme kävijöille kiinnostuksen kohteisiin perustuvaa mainontaa mainosverkoston kumppaneiden verkkosivustoilla.

Kun vierailet verkkosivustoillamme ja olet antanut suostumuksesi, käytetty teknologia tallentaa käyttämäsi päätelaitteen selaimeen evästeen, jossa on yksilöllinen tunniste (evästetunnus). Jos tällä tunnuksella selaimeen tallennettu eväste luetaan kumppanisivustolla, laitteesi voidaan tunnistaa. Tämän jälkeen sinulle voidaan näyttää kumppanisivustolla mainoksia, jotka liittyvät esimerkiksi sisältöön, jota olet aiemmin käyttänyt verkkosivustoillamme.

Jotta sinulle näytettäisiin todella vain kiinnostuksen kohteitasi vastaavia mainoksia, laaditaan käyttöprofiili analysoimalla tietoja, jotka päätelaitteesi välittää pyydetylle palvelimelle käyttäessäsi verkkosivustoja. Prosessissa tallennettu IP-osoitteesi anonymisoidaan lyhentämällä ja hajauttamalla se heti käsittelyn alussa. Käyttöprofiilissa käytetään lisäksi evästetunnusta, lyhennetyn IP-osoitteen perusteella määritettyä likimääräistä sijaintia, internetpalveluntarjoajaa, yhteysnopeutta, käytettyä selainta ja päätelaitetta koskevia teknisiä tietoja, käyttöjärjestelmää, selaimen asetusten mukaisia ensisijaisia kieliä, HTTP-viittaustietoa sekä palvelinpyynnön päivämäärää ja kellonaikaa. Tällä tavalla käsiteltyjä pseudonymisoituja tietojasi ei voida ilman lisätietoja yhdistää sinuun. Myös mainonnan tuloksellisuus lasketaan pseudonymisoitujen tietojen perusteella ilman, että tiettyä henkilöä voidaan tunnistaa.

Tässä käytettyjen evästeiden ja niitä seuraavan käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan a alakohdan mukainen suostumuksesi. Voit lopettaa suostumukseesi perustuvan edellä mainittujen tietojen käsittelyn ja tähän tarkoitukseen käytettyjen evästeiden jatkokäytön käyttämällä peruuttamis- tai vastustamisoikeuttasi seuraavassa linkissä: https://ad.ad-srv.net/privacy/kdb0xdq3ls8m/.

Google Tag Manager

Verkkosivustomme käyttää Googlen tarjoamaa Google Tag Manageria. Google Tag Manager on ratkaisu, jonka avulla markkinoijat voivat hallita verkkosivustotunnisteita käyttöliittymän kautta. Tunnisteet toteuttava työkalu toimii ilman evästeitä eikä tallenna henkilötietoja. Työkalu huolehtii muiden tunnisteiden käynnistämisestä, ja nämä tunnisteet voivat puolestaan kerätä tietoja. Google Tag Managerilla ei ole pääsyä näihin tietoihin. Jos käytöstä poistaminen on tehty verkkotunnuksen tai evästeen tasolla, se säilyy voimassa kaikissa Google Tag Managerilla toteutetuissa seurantatunnisteissa.

Google Ads ja Google Conversion Tracking

Verkkosivustomme käyttää Google Adsia (aiemmin Google AdWords). Google Ads on Googlen tarjoama verkkomainontaohjelma.

Google Adsin avulla voimme kiinnittää huomiota tarjontaamme ulkoisilla verkkosivustoilla esitettävien mainosvälineiden avulla ja määrittää yksittäisten mainontatoimenpiteiden onnistumisen. Näin voimme näyttää sinua kiinnostavaa mainontaa, tehdä verkkosivustostamme kiinnostavamman ja laskea mainontakulut oikeudenmukaisesti.

Käytämme Google Adsin yhteydessä niin sanottua konversioseurantaa. Google toimittaa mainosmateriaalin niin sanottujen mainospalvelimien kautta. Tätä varten käytämme niin sanottuja mainospalvelinevästeitä, joiden avulla voidaan mitata tiettyjä onnistumisen mittareita, kuten mainosten näyttökertoja tai käyttäjien napsautuksia. Kun napsautat Googlen sijoittamaa mainosta, konversioseurantaa varten asetetaan eväste. Evästeet ovat pieniä tekstitiedostoja, jotka internet-selain tallentaa käyttäjän tietokoneelle. Nämä evästeet vanhenevat 30 päivän kuluttua, eikä niitä käytetä käyttäjien henkilökohtaiseen tunnistamiseen. Evästeiden avulla Google voi tunnistaa verkkoselaimesi. Jos vierailet tietyillä verkkosivustomme sivuilla ennen evästeen vanhenemista, Google ja me voimme havaita, että olet napsauttanut tiettyä mainosta ja että sinut on ohjattu kyseiselle sivulle.

Jokainen Google Ads -asiakas saa eri evästeen. Evästeitä ei siten voida seurata Ads-asiakkaiden verkkosivustojen välillä. Konversioevästeeseen tallennetaan yleensä analyysiarvoina seuraavat tiedot: yksilöllinen evästetunnus, mainosnäyttöjen määrä sijoittelua kohti (tiheys), viimeisin näyttökerta (merkityksellinen näyttökerran jälkeisille konversioille) sekä kieltäytymistiedot (merkintä siitä, ettei käyttäjä enää halua tulla puhutelluksi). Konversioevästeen avulla saaduista tiedoista laaditaan konversiotilastoja Ads-asiakkaille, jotka ovat hyväksyneet konversioseurannan. Ads-asiakkaat saavat tietää niiden käyttäjien kokonaismäärän, jotka napsauttivat heidän mainostaan ja jotka ohjattiin konversioseurantatunnisteella merkittyyn sivuun. He eivät kuitenkaan saa tietoja, joiden avulla käyttäjät voitaisiin tunnistaa henkilökohtaisesti. Jos et halua osallistua seurantaan, voit vastustaa käyttöä poistamalla Google-konversioseurannan evästeen helposti käytöstä internet-selaimesi käyttäjäasetuksissa. Tällöin sinua ei sisällytetä konversioseurantatilastoihin.

Kerättyjen tietojen yhdistäminen Google-tiliisi perustuu yksinomaan suostumukseesi, jonka voit antaa tai peruuttaa Googlessa (GDPR:n 6 artiklan 1 kohdan a alakohta). Niissä tiedonkeruuprosesseissa, joissa tietoja ei yhdistetä Google-tiliisi (esimerkiksi koska sinulla ei ole Google-tiliä tai koska olet vastustanut yhdistämistä), tietojen kerääminen perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan. Oikeutettu etu perustuu siihen, että haluamme analysoida verkkosivustomme kävijöitä anonymisoidusti mainontatarkoituksiin optimoidaksemme sekä verkkotarjontaamme että mainontaamme.

Lisätietoja ja tietosuojamääräykset ovat Googlen tietosuojaselosteessa osoitteessa: https://policies.google.com/technologies/ads?hl=en.

Microsoft Advertising (aiemmin Bing Ads)

Tämä verkkosivusto käyttää Microsoft Advertisingia. Kyseessä on Microsoft Corporationin, One Microsoft Way, Redmond, WA 98052-6399, Yhdysvallat, evästeitä ja verkkojäljitteitä käyttävä seuranta- ja mainontapalvelu. Eväste on voimassa enintään yhden vuoden ja 25 päivää.

Tietojen keräämisen ja käsittelyn tarkoituksina ovat mainonta ja konversioseuranta. Palvelun yhteydessä voidaan kerätä ja analysoida seuraavia (henkilö)tietoluokkia: selaimen kieli, napsautetut mainokset, digitaalinen allekirjoitus, UET-tunnisteen luoma GUID, IP-osoite, Microsoftin napsautustunnus, Microsoft-eväste, sivun otsikko, viittaava URL-osoite, näytön värisyvyys, näytön resoluutio, UET-tunniste, sivun latausaika sekä julkaisijan/URL-osoitteen käyttö.

Käsittely tapahtuu Euroopan unionissa, mutta tietoja voidaan siirtää myös kolmansiin maihin. Huomaa, että tämä palvelu voi siirtää tietoja Euroopan unionin ja Euroopan talousalueen ulkopuolelle maahan, joka ei takaa riittävää tietosuojan tasoa.

Jos tiedot siirretään Yhdysvaltoihin, on olemassa riski, että Yhdysvaltojen viranomaiset käsittelevät tietojasi valvonta- ja seurantatarkoituksiin ilman, että sinulla välttämättä on oikeussuojakeinoja. Microsoft on lisäksi hyväksynyt käyttöehdoissaan vakiosopimuslausekkeet asianmukaisen tietosuojatason takaamiseksi.

Lisätietoja ja Microsoftin tietosuojakäytäntö ovat tässä linkissä: https://learn.microsoft.com/de-de/compliance/regulatory/offering-EU-Model-Clauses?view=o365-worldwide.

Spotify Ad Pixel

Verkkosivustomme käyttää Spotify Ad Pixeliä, jonka tarjoaa Spotify AB, Regeringsgatan 19, SE-111 53 Tukholma, Ruotsi. Aktivoimme Spotify Pixelin suostumuksellasi, kun vierailet verkkosivustollamme. Spotify Ad Pixelin avulla voimme arvioida ja analysoida käyttäjien käyttäytymistä verkkosivustollamme. Tämä käsittely auttaa meitä toimittamaan sisältöä tehokkaasti ja arvioimaan mainontatoimiemme vaikuttavuutta.

Käsittely perustuu GDPR:n 6 artiklan 1 kohdan a alakohdan mukaiseen suostumukseesi, jonka voit antaa evästebannerimme kautta. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuuteen vaikuttavasti muuttamalla verkkosivustomme evästeasetuksia.

Lisätietoja Spotifyn tietojenkäsittelykäytännöistä on Spotifyn tietosuojakäytännössä: https://www.spotify.com/de-en/legal/privacy-policy/.

Kolmannen osapuolen palveluntarjoajat

CM.com

Käytämme CM.comia lähettääksemme asiakkaalle vahvistustekstiviestejä asiakkaan nimenomaisesta pyynnöstä. Tällöin puhelinnumero ja viestin sisältö välitetään alankomaalaiselle CM.com-palveluntarjoajalle. Tästä vastaa CM.com Netherlands B.V., Konijnenberg 30, 4825 BD Breda, Alankomaat. Lisätietoja tietojen käytöstä on osoitteessa https://www.cm.com/en-gb/app/legal/cmcom-legal//.

Nemzeti Mobilfizetési Zrt.

Jos ostat vintrican kautta Unkarin sähköisen vinjetin, siirrämme henkilötietosi (kuten ajoneuvon rekisteröintimaan, rekisteritunnuksen, ajoneuvoluokan ja voimassaoloajan) seuraavalle vastaanottajalle sopimuksen täyttämiseksi ja vinjetin rekisteröimiseksi:

Nemzeti Mobilfizetési Zrt.
Kapás utca 6-12
1027 Budapest
Unkari

Asiakkaalle ilmoitetaan täten, että Unkarin sähköisiä vinjettejä koskeva palvelu perustuu NMFSZ:n (Unkarin kansallisen mobiilimaksupalveluntarjoajan unkarinkielinen lyhenne) myymien palvelujen keskitettyyn mobiilimaksamiseen:

Nemzeti Mobilfizetési Zrt.
Kapás utca 6-12
1027 Budapest
Unkari

LetterXpress

Verkkosivustomme käyttää kirjeiden lähettämiseen LetterXpress-palvelua. Tätä prosessia varten tarvittavat tiedot välitetään palveluntarjoajalle. Näiden tietojen käsittelystä vastaa A&O Fischer GmbH & Co KG, Maybachstraße 9, 21423 Winsen (Luhe), Saksa. Lisätietoja on seuraavassa osoitteessa: https://www.letterxpress.de/ueber-uns/datenschutz.

Liikenneinfrastruktuurin valtionrahasto

Osana Tšekin tasavallassa rekisteröityjen ajoneuvojen tšekkiläisen moottoritievignetin rekisteröintiprosessia välitämme verkkoprosessin aikana antamasi ajoneuvon rekisteritunnuksen automaattisesti taholle ”Státní fond dopravní infrastruktury” (liikenneinfrastruktuurin valtionrahasto), jonka rekisteröity toimipaikka on Sokolovská 1955/278, 190 00 Praha 9, Tšekin tasavalta. Tietojen siirron tarkoituksena on tarkistaa, onko annettu rekisteritunnus olemassa, ja määrittää ajoneuvon käyttövoimatyyppi. Käytämme saamiamme tietoja yksinomaan ajoneuvollesi oikean vinjettiluokan määrittämiseen. Tietoja säilytetään rekisteröintiprosessin ajan ja vinjetin voimassaolon päättymiseen saakka. Tavoitteenamme on varmistaa tämän prosessin avulla, että oikea vinjettiluokka määritetään tehokkaasti ja oikein ja että lakisääteisiä vaatimuksia noudatetaan. Lisätietoja on osoitteessa: https://edalnice.cz/en/gdpr-and-personal-data/index.html.

Yhteydenottolomake

Jos otat meihin yhteyttä sähköpostitse tai yhteydenottolomakkeen kautta, välitetyt tiedot, yhteystietosi mukaan lukien, tallennetaan, jotta voimme käsitellä tiedustelusi tai vastata mahdollisiin jatkokysymyksiin. Näitä tietoja ei luovuteta ilman suostumustasi.

Yhteydenottolomakkeeseen syötettyjä tietoja käsitellään yksinomaan suostumuksesi perusteella (GDPR:n 6 artiklan 1 kohdan a alakohta). Voit peruuttaa suostumuksesi milloin tahansa. Peruuttamiseen riittää vapaamuotoinen sähköposti-ilmoitus. Peruuttaminen ei vaikuta ennen peruuttamista suoritettujen tietojenkäsittelytoimien lainmukaisuuteen.

Yhteydenottolomakkeen kautta välitetyt tiedot säilyvät meillä, kunnes pyydät meitä poistamaan ne, peruutat suostumuksesi niiden säilyttämiseen tai tietojen säilyttämiselle ei enää ole tarvetta. Pakottavat lakisääteiset määräykset, erityisesti säilytysajat, säilyvät ennallaan.

Asiakastili

Jos avaat asiakastilin, hyväksyt, että perustietosi, kuten nimi, osoite ja sähköpostiosoite, sekä käyttötietosi (käyttäjätunnus ja salasana) tallennetaan. Näin voit tehdä meiltä tilauksia sähköpostiosoitteesi ja henkilökohtaisen salasanasi avulla.

Sähköpostiuutiskirjeen tilaaminen

Jos rekisteröidyt sähköpostiuutiskirjeemme tilaajaksi, lähetämme sinulle säännöllisesti tietoja uutisistamme ja tarjouksistamme. Uutiskirjeen lähettämiseen tarvitaan vain sähköpostiosoitteesi. Muiden tietojen antaminen on vapaaehtoista, ja niitä käytetään puhuttelemaan sinua henkilökohtaisesti. Käytämme uutiskirjeen lähettämisessä niin sanottua kaksinkertaista suostumusmenettelyä. Tämä tarkoittaa, että lähetämme sinulle sähköpostiuutiskirjeen vasta sen jälkeen, kun olet nimenomaisesti vahvistanut suostuvasi uutiskirjeiden lähettämiseen. Lähetämme tämän jälkeen vahvistussähköpostin, jossa pyydämme sinua vahvistamaan vastaavaa linkkiä napsauttamalla, että haluat vastaanottaa uutiskirjeitä tulevaisuudessa. Aktivoimalla vahvistuslinkin annat suostumuksesi henkilötietojesi käyttöön GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Kun rekisteröidyt uutiskirjeen tilaajaksi, tallennamme internetpalveluntarjoajasi (ISP) ilmoittaman IP-osoitteen sekä rekisteröinnin päivämäärän ja kellonajan, jotta voimme myöhemmin osoittaa suostumuksesi ja mahdollisen sähköpostiosoitteesi väärinkäytön. Uutiskirjeeseen rekisteröitymisen yhteydessä kerättyjä tietoja käytetään yksinomaan siihen, että voimme lähettää sinulle uutiskirjeen muodossa mainontaa. Voit peruuttaa uutiskirjeen tilauksen milloin tahansa uutiskirjeessä tätä tarkoitusta varten olevan linkin kautta tai lähettämällä vastaavan viestin alussa nimetylle vastuuhenkilölle. Tilauksen peruuttamisen jälkeen sähköpostiosoitteesi poistetaan välittömästi uutiskirjeen jakelulistaltamme, ellet ole nimenomaisesti suostunut tietojesi jatkokäyttöön tai ellemme pidätä oikeutta tietojen laajempaan, lain sallimaan käyttöön, josta ilmoitamme sinulle tässä selosteessa.

Verkkomaksut

Kun tilaat tavaroita tai palveluja verkkokaupastamme, sinun on sopimuksen täyttämiseksi annettava henkilötietosi, jotka ovat tarpeen tilauksesi käsittelemiseksi. Sopimuksen käsittelyä varten tarvittavat pakolliset tiedot on merkitty erikseen. Valitusta maksutavasta riippuen maksun käsittelyä varten tarvittavat tiedot välitetään asianomaisille maksupalveluntarjoajille. Tietojasi käsitellään GDPR:n 6 artiklan 1 kohdan ensimmäisen virkkeen b alakohdan oikeusperusteella.

American Express

Käytämme verkkosivustollamme American Expressiä. Palveluntarjoaja on American Express Company. Euroopan alueesta vastaava yhtiö on American Express Europe S.A., Avenida Partenón 12-14, 28042 Madrid, Espanja.

Tietojen käsittelystä vastaa pääasiassa American Express. Tämä voi johtaa siihen, ettei tietoja käsitellä ja tallenneta anonymisoidusti. Lisäksi Yhdysvaltojen viranomaisilla voi olla pääsy yksittäisiin tietoihin. On myös mahdollista, että nämä tiedot yhdistetään muiden sellaisten American Express -palvelujen tietoihin, joissa sinulla on käyttäjätili.

Lisätietoja American Expressin käytön yhteydessä käsiteltävistä tiedoista on tietosuojakäytännössä osoitteessa https://www.americanexpress.com/uk/company/legal/privacy-centre/.

Apple Pay

Käytämme verkkosivustollamme Apple Payta, joka on verkkomaksuprosessien palvelu. Palveluntarjoaja on yhdysvaltalainen Apple Inc., Infinite Loop, Cupertino, CA 95014, Yhdysvallat.

Tietojen käsittelystä vastaa pääasiassa Apple Pay. Tämä voi johtaa siihen, ettei tietoja käsitellä ja tallenneta anonymisoidusti. Lisäksi Yhdysvaltojen viranomaisilla voi olla pääsy yksittäisiin tietoihin. On myös mahdollista, että nämä tiedot yhdistetään muiden sellaisten Apple-palvelujen tietoihin, joissa sinulla on käyttäjätili.

Lisätietoja Apple Payn käytön yhteydessä käsiteltävistä tiedoista on tietosuojakäytännössä osoitteessa https://www.apple.com/legal/privacy/en-ww/.

Discover

Käytämme verkkosivustollamme Discover-maksujärjestelmäpalvelua. Palveluntarjoaja on yhdysvaltalainen Discover Financial Services, 2500 Lake Cook Rd, Riverwoods, IL 60015, Yhdysvallat.

Tietojen käsittelystä vastaa pääasiassa Discover. Tämä voi johtaa siihen, ettei tietoja käsitellä ja tallenneta anonymisoidusti. Lisäksi Yhdysvaltojen viranomaisilla voi olla pääsy yksittäisiin tietoihin. On myös mahdollista, että nämä tiedot yhdistetään muiden sellaisten Discover-palvelujen tietoihin, joissa sinulla on käyttäjätili.

Lisätietoja Discoverin käytön yhteydessä käsiteltävistä tiedoista on tietosuojakäytännössä osoitteessa https://www.discover.com/privacy-statement/eu-data.html.

giropay

Käytämme verkkosivustollamme giropay-verkkomaksupalvelua. Palveluntarjoaja on saksalainen paydirekt GmbH, Stephanstraße 14-16, 60313 Frankfurt am Main, Saksa. Lisätietoja giropayn käytön yhteydessä käsiteltävistä tiedoista on tietosuojaselosteessa osoitteessa https://www.giropay.de/agb/index.html.

Google Pay

Käytämme verkkosivustollamme Google Pay -verkkomaksupalvelua. Palveluntarjoaja on yhdysvaltalainen Google Inc. Euroopan alueella kaikista Googlen palveluista vastaa Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlanti.

Tietojen käsittelystä vastaa pääasiassa Google Pay. Tämä voi johtaa siihen, ettei tietoja käsitellä ja tallenneta anonymisoidusti. Lisäksi Yhdysvaltojen viranomaisilla voi olla pääsy yksittäisiin tietoihin. On myös mahdollista, että nämä tiedot yhdistetään muiden sellaisten Google-palvelujen tietoihin, joissa sinulla on käyttäjätili.

Lisätietoja Google Payn käytön yhteydessä käsiteltävistä tiedoista on tietosuojakäytännössä osoitteessa https://policies.google.com/privacy.

Mastercard/Maestro

Käytämme verkkosivustollamme Mastercard-maksupalveluntarjoajaa. Palveluntarjoaja on yhdysvaltalainen Mastercard Inc. Euroopan alueesta vastaava yhtiö on Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgia.

Tietojen käsittelystä vastaa pääasiassa Mastercard. Tämä voi johtaa siihen, ettei tietoja käsitellä ja tallenneta anonymisoidusti. Lisäksi Yhdysvaltojen viranomaisilla voi olla pääsy yksittäisiin tietoihin. On myös mahdollista, että nämä tiedot yhdistetään muiden sellaisten Mastercard-palvelujen tietoihin, joissa sinulla on käyttäjätili.

Lisätietoja Mastercardin käytön yhteydessä käsiteltävistä tiedoista on tietosuojakäytännössä osoitteessa https://www.mastercard.com/global/en/vision/corp-responsibility/commitment-to-privacy/privacy.html.

PayPal

Käytämme verkkosivustollamme PayPal-verkkomaksupalvelua. Palveluntarjoaja on yhdysvaltalainen PayPal Inc. Euroopan alueesta vastaa PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Tietojen käsittelystä vastaa pääasiassa PayPal. Tämä voi johtaa siihen, ettei tietoja käsitellä ja tallenneta anonymisoidusti. Lisäksi Yhdysvaltojen viranomaisilla voi olla pääsy yksittäisiin tietoihin. On myös mahdollista, että nämä tiedot yhdistetään muiden sellaisten PayPal-palvelujen tietoihin, joissa sinulla on käyttäjätili.

Lisätietoja PayPalin käytön yhteydessä käsiteltävistä tiedoista on tietosuojakäytännössä osoitteessa https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Visa/VPay

Tarjoamme verkkosivustollamme Visa-maksuja. Palveluntarjoaja on yhdysvaltalainen Visa Inc. Euroopan alueesta vastaava yhtiö on Visa Europe Services Inc, 1 Sheldon Square, London W2 6TT, Yhdistynyt kuningaskunta.

Tietojen käsittelystä vastaa pääasiassa Visa. Tämä voi johtaa siihen, ettei tietoja käsitellä ja tallenneta anonymisoidusti. Lisäksi Yhdysvaltojen viranomaisilla voi olla pääsy yksittäisiin tietoihin. On myös mahdollista, että nämä tiedot yhdistetään muiden sellaisten Visa-palvelujen tietoihin, joissa sinulla on käyttäjätili.

Lisätietoja Visan käytön yhteydessä käsiteltävistä tiedoista on tietosuojakäytännössä osoitteessa https://www.visa.de/visa-privacy-center.html.

Blik

Tarjoamme verkkosivustollamme pankkisiirtoihin puolalaisen Blik-maksujärjestelmän. Kun olet valinnut verkkosivustollamme Blikin, sinun on annettava turvallinen Blik-koodi maksulomakkeeseen.

Saat tämän yksilöllisen kuusinumeroisen koodin pankkisovelluksestasi ja syötät sen kassasivulle. Näin tapahtuma yhdistetään oikeaan pankkisovellukseen. Blik-koodi vanhenee 120 sekunnissa.

Kun valitset ”Maksa”, Blik lähettää push-ilmoituksen pankkisovellukseesi.

Sinun on hyväksyttävä maksu pankkisovelluksessa 45 sekunnin kuluessa, jotta maksu voidaan suorittaa.

Lisätietoja Blikin suorittamasta henkilötietojen käsittelystä on Polski Standard Płatności sp. z o.o.:n, Varsova (00-718), ul. Czerniakowska 87A, Puola, tietosuojakäytännössä.

iDEAL, Bancontact

iDEAL, Bancontact: Asiakkaat, joilla on tili alankomaalaisessa pankissa, voivat maksaa iDEALilla. Asiakkaat, joilla on Bancontact-kortti osallistuvassa belgialaisessa pankissa, voivat maksaa Bancontactilla. Jos valitset maksutavaksi iDEALin, tarvitset tilin ja verkkopankkitunnukset osallistuvassa alankomaalaisessa pankissa. Jos valitset maksutavaksi Bancontactin, tarvitset vain tilin belgialaisessa pankissa sekä älypuhelimen tai kortinlukijan.

Jos valitset iDEALin tai Bancontactin, sinut ohjataan tilausprosessin lopussa pankkisi maksusivulle. Voit tehdä siirron siellä tavalliseen tapaan. Tapahtuman suorittamisen jälkeen sinut ohjataan takaisin palveluntarjoajan verkkosivustolle.

Näitä maksutapoja käytettäessä palveluntarjoaja saa vain tiedon siitä, onnistuiko maksu vai ei.

Lisätietoja iDEALin suorittamasta henkilötietojen käsittelystä on Currence B.V.:n, Gustav Mahlerplein 33-35, Amsterdam, Noord-Holland 1082 MS, Alankomaat, tietosuojakäytännössä. Lisätietoja Bancontactin suorittamasta henkilötietojen käsittelystä on Bancontact Payconiq Company NV/SA:n, Rue d'Arlon 82, 1040 Bryssel, Belgia, tietosuojakäytännössä.

GiroPay

GiroPay-maksua varten tarvitaan verkkopankkitunnukset osallistuvassa pankissa. Jos valitset GiroPayn, sinut ohjataan tilausprosessin lopussa Paydirekt GmbH:n tai secupay AG:n verkkoportaaliin. Siellä voit kirjautua verkkopankkitilillesi aloittaaksesi maksun meille. Tämä edellyttää verkkopankin käyttäjätietojen antamista. Lisätietoja GiroPayn suorittamasta henkilötietojen käsittelystä on Paydirekt GmbH:n, Stephanstr. 14-16, 60313 Frankfurt am Main, Saksa, tietosuojamääräyksissä. Lisätietoja Giropayn suorittamasta henkilötietojen käsittelystä on secupay AG:n, Goethestraße 6, 01896 Pulsnitz, Saksa, tietosuojamääräyksissä.

EPS

EPS-maksua varten tarvitaan verkkopankkitunnukset osallistuvassa pankissa. Jos valitset EPS:n, sinut ohjataan tilausprosessin lopussa PSA Payment Services Austria GmbH:n verkkoportaaliin. Siellä voit kirjautua verkkopankkitilillesi aloittaaksesi maksun meille. Tämä edellyttää verkkopankin käyttäjätietojen antamista. Lisätietoja EPS:n suorittamasta henkilötietojen käsittelystä on PSA Payment Services Austria GmbH:n, Handelskai 92, Gate 2, 1200 Wien, Itävalta, tietosuojakäytännössä.

JCB

Käytämme verkkosivustollamme JCB-maksupalveluntarjoajaa. Palveluntarjoaja on japanilainen JCB International Ltd. Euroopan alueesta vastaava yhtiö on JCB International (Europe) Ltd Frankfurt Branch (jäljempänä ”JCB”), Messeturm 10. OG, Friedrich-Ebert-Anlage 49, 60308 Frankfurt, Saksa.

Tietojen käsittelystä vastaa pääasiassa JCB. Tämä voi johtaa siihen, ettei tietoja käsitellä ja tallenneta anonymisoidusti. Lisäksi Japanin viranomaisilla voi olla pääsy yksittäisiin tietoihin. On myös mahdollista, että nämä tiedot yhdistetään muiden sellaisten JCB-palvelujen tietoihin, joissa sinulla on käyttäjätili.

Lisätietoja JCB:n käytön yhteydessä käsiteltävistä tiedoista on tietosuojakäytännössä osoitteessa https://www.global.jcb/en/about-us/policy/privacy/.

Cartes Bancaires

Käytämme verkkosivustollamme Cartes Bancaires -maksupalveluntarjoajaa. Palveluntarjoaja on ranskalainen Groupement d'Intérêt économique Cartes Bancaires CB, 151 Bis Rue Saint-Honoré, 75001 Pariisi, Ranska (jäljempänä ”CB”).

Tietojen käsittelystä vastaa pääasiassa CB. Tämä voi johtaa siihen, ettei tietoja käsitellä ja tallenneta anonymisoidusti. Lisäksi Ranskan viranomaisilla voi olla pääsy yksittäisiin tietoihin. On myös mahdollista, että nämä tiedot yhdistetään muiden sellaisten CB-palvelujen tietoihin, joissa sinulla on käyttäjätili.

Lisätietoja CB:n käytön yhteydessä käsiteltävistä tiedoista on tietosuojakäytännössä osoitteessa https://www.cartes-bancaires.com/protegezvosdonnees/.

UnionPay

Käytämme verkkosivustollamme UnionPay-maksupalveluntarjoajaa. Palveluntarjoaja on kiinalainen UnionPay International Co., Ltd (jäljempänä ”UnionPay”). Euroopan alueesta vastaa UnionPay International Co., Ltd., Building B, Poly Plaza, No.6 Dongfang Road, Pudong New District, Shanghai, Kiina.

Tietojen käsittelystä vastaa pääasiassa UnionPay. Tämä voi johtaa siihen, ettei tietoja käsitellä ja tallenneta anonymisoidusti. Lisäksi Kiinan viranomaisilla voi olla pääsy yksittäisiin tietoihin. On myös mahdollista, että nämä tiedot yhdistetään muiden sellaisten UnionPay-palvelujen tietoihin, joissa sinulla on käyttäjätili.

Lisätietoja UnionPayn käytön yhteydessä käsiteltävistä tiedoista on tietosuojakäytännössä osoitteessa https://www.cartes-bancaires.com/protegezvosdonnees/.

Diners

Käytämme verkkosivustollamme Diners-maksupalveluntarjoajaa. Palveluntarjoaja on itävaltalainen card complete Service Bank AG. Euroopan alueesta vastaa card complete Service Bank AG, Lassallestraße 3, 1020 Wien, Itävalta.

Sähköinen pankkisiirto Suomessa

Kun olet valinnut maksutavaksi Online Banking Finlandin, sinut ohjataan kolmannen osapuolen ylläpitämälle maksusivulle, jossa näet luettelon käytettävissä olevista pankeista.

Valitset pankkisi, minkä jälkeen sinua pyydetään antamaan verkkopankkitunnuksesi ja tunnistautumaan samalla tavalla kuin kirjautuessasi verkkopankkitilillesi.

Valitset tilin, jolta haluat maksaa, ja sinua pyydetään antamaan yksilöllinen koodi maksun vahvistamiseksi.

Kun olet suorittanut maksun, sinut ohjataan takaisin verkkosivustollemme tai sovellukseemme.

Lisätietoja JCB:n suorittamasta henkilötietojen käsittelystä on JCB International (Europe) Ltd Frankfurt Branchin, Messeturm 10th OG, Friedrich-Ebert-Anlage 49, 60308 Frankfurt, Saksa, tietosuojakäytännössä.

Tietojen käyttö ja luovuttaminen

Emme myy kolmansille osapuolille emmekä muuten markkinoi meille esimerkiksi tilauksen yhteydessä tai sähköpostitse antamiasi henkilötietoja (kuten nimeäsi ja osoitettasi tai sähköpostiosoitettasi). Henkilötietojasi käsitellään ainoastaan kanssasi käytävää yhteydenpitoa varten ja vain siihen tarkoitukseen, johon olet tiedot meille antanut. Maksujen käsittelyä varten välitämme maksutietosi maksun toteuttamisesta vastaavalle luottolaitokselle.

Verkkosivustollamme vierailun yhteydessä automaattisesti kerättyjä tietoja käytetään vain edellä mainittuihin tarkoituksiin. Tietoja ei käytetä mihinkään muuhun tarkoitukseen.

Vakuutamme, ettemme luovuta henkilötietojasi kolmansille osapuolille, ellei laki velvoita meitä siihen tai ellet ole antanut siihen etukäteen suostumustasi.

SSL- tai TLS-salaus

Verkkosivustomme käyttää turvallisuussyistä ja luottamuksellisen sisällön, kuten meille sivuston ylläpitäjänä lähettämiesi tilausten tai tiedustelujen, siirron suojaamiseksi SSL- tai TLS-salausta. Tunnistat salatun yhteyden siitä, että selaimen osoiterivillä ”http://” muuttuu muotoon ”https://” ja että selainrivillä näkyy lukkosymboli.

Kun SSL- tai TLS-salaus on käytössä, kolmannet osapuolet eivät voi lukea meille välittämiäsi tietoja.

Säilytysaika

Verkkosivustomme kautta meille ilmoitettuja henkilötietoja säilytetään vain siihen saakka, kunnes tarkoitus, jota varten tiedot annettiin meille, on täyttynyt. Jos kauppa- ja verolainsäädännön mukaisia säilytysaikoja on noudatettava, tiettyjen tietojen säilytysaika voi olla enintään 10 vuotta.

Rekisteröidyn oikeudet

Rekisteröitynä sinulla on sinua koskevien henkilötietojen osalta rekisterinpitäjään nähden seuraavat lakisääteiset oikeudet:

Oikeus peruuttaa suostumus

Monet tietojenkäsittelytoimet ovat mahdollisia vain nimenomaisella suostumuksellasi. Jos tietojesi käsittely perustuu suostumukseesi, sinulla on GDPR:n 7 artiklan 3 kohdan mukaisesti oikeus peruuttaa suostumuksesi tietojen käsittelyyn milloin tahansa tulevaisuuteen vaikuttavasti. Suostumuksen peruuttaminen ei vaikuta suostumuksen perusteella ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Laskutus- ja kirjanpitotarkoituksiin tapahtuva tietojen säilyttäminen ei muutu peruuttamisen vuoksi.

Oikeus saada tietoja

Sinulla on GDPR:n 15 artiklan nojalla oikeus pyytää meiltä vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja. Jos tällaista käsittelyä tapahtuu, sinulla on oikeus saada tietoja käsittelemistämme henkilötiedoista, käsittelyn tarkoituksista, käsiteltävien henkilötietojen ryhmistä, vastaanottajista tai vastaanottajaryhmistä, joille tietojasi on luovutettu tai luovutetaan, suunnitellusta säilytysajasta tai säilytysajan määrittämisperusteista, oikeudesta tietojen oikaisemiseen, poistamiseen tai niihin pääsyyn, oikeudesta käsittelyn rajoittamiseen, käsittelyn vastustamiseen ja valituksen tekemiseen valvontaviranomaiselle, tietojesi alkuperästä, jos emme ole keränneet niitä sinulta, automaattisen päätöksenteon ja profiloinnin olemassaolosta sekä tarvittaessa merkityksellisistä tiedoista käytetystä logiikasta ja kyseisen käsittelyn laajuudesta ja suunnitelluista vaikutuksista sinuun. Lisäksi sinulla on oikeus saada tietoja siitä, millaisia GDPR:n 46 artiklan mukaisia suojatoimia käytetään, jos tietojasi siirretään kolmansiin maihin.

Oikeus tietojen oikaisemiseen

Sinulla on GDPR:n 16 artiklan mukaisesti oikeus vaatia milloin tahansa sinua koskevien virheellisten henkilötietojen välitöntä oikaisemista ja/tai puutteellisten tietojesi täydentämistä.

Oikeus tietojen poistamiseen

Sinulla on oikeus pyytää henkilötietojesi poistamista GDPR:n 17 artiklan mukaisesti, jos jokin seuraavista perusteista täyttyy:

Henkilötietojasi ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin.
Peruutat suostumuksesi, johon käsittely perustui GDPR:n 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan mukaisesti, eikä käsittelylle ole muuta oikeusperustetta.
Vastustat käsittelyä GDPR:n 21 artiklan 1 kohdan nojalla, eikä käsittelylle ole ensisijaisia oikeutettuja perusteita, tai vastustat käsittelyä GDPR:n 21 artiklan 2 kohdan nojalla.
Henkilötietoja on käsitelty lainvastaisesti.
Henkilötietojen poistaminen on tarpeen unionin oikeuteen tai meihin sovellettavaan jäsenvaltion lainsäädäntöön perustuvan lakisääteisen velvoitteen noudattamiseksi.
Henkilötiedot on kerätty GDPR:n 8 artiklan 1 kohdassa tarkoitettujen tietoyhteiskunnan palvelujen tarjoamisen yhteydessä.

Tätä oikeutta ei kuitenkaan ole siltä osin kuin käsittely on tarpeen:

sananvapauden ja tiedonvälityksen vapauden käyttämiseksi;
sellaisen unionin oikeuteen tai meihin sovellettavaan jäsenvaltion lainsäädäntöön perustuvan lakisääteisen velvoitteen noudattamiseksi, joka edellyttää käsittelyä, tai yleistä etua koskevan tehtävän suorittamiseksi tai meille kuuluvan julkisen vallan käyttämiseksi;
kansanterveyteen liittyvän yleisen edun vuoksi GDPR:n 9 artiklan 2 kohdan h ja i alakohdan sekä 9 artiklan 3 kohdan mukaisesti;
yleisen edun mukaisia arkistointitarkoituksia, tieteellisiä tai historiallisia tutkimustarkoituksia tai tilastollisia tarkoituksia varten GDPR:n 89 artiklan 1 kohdan mukaisesti siltä osin kuin rekisteröidyn oikeus todennäköisesti estää kyseisen käsittelyn tavoitteiden saavuttamisen tai vaikeuttaa sitä vakavasti; tai
oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.

Jos olemme julkistaneet henkilötietosi ja olemme edellä kuvatun mukaisesti velvollisia poistamaan ne, ryhdymme käytettävissä oleva teknologia ja toteuttamiskustannukset huomioon ottaen kohtuullisiin toimenpiteisiin, tekniset toimenpiteet mukaan lukien, ilmoittaaksemme henkilötietoja käsitteleville rekisterinpitäjille, että olet rekisteröitynä pyytänyt poistamaan kaikki henkilötietoihisi johtavat linkit tai henkilötietojesi kopiot tai jäljennökset.

Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista (estämistä) GDPR:n 18 artiklan mukaisesti. Voit ottaa tätä varten meihin yhteyttä milloin tahansa impressumissa mainittuun osoitteeseen. Oikeus käsittelyn rajoittamiseen on olemassa seuraavissa tapauksissa:

Jos kiistät tallentamiemme henkilötietojesi paikkansapitävyyden, tarvitsemme yleensä aikaa asian tarkistamiseen. Tarkistuksen ajaksi sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista.
Jos henkilötietojesi käsittely on tapahtunut tai tapahtuu lainvastaisesti, voit pyytää tietojen poistamisen sijasta tietojen käsittelyn rajoittamista.
Jos emme enää tarvitse henkilötietojasi, mutta tarvitset niitä oikeudellisten vaateiden laatimiseen, puolustamiseen tai täytäntöönpanoon, sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista niiden poistamisen sijasta.
Jos olet vastustanut käsittelyä GDPR:n 21 artiklan 1 kohdan mukaisesti, sinun etujasi ja meidän etujamme on punnittava. Niin kauan kuin ei ole vielä ratkaistu, kumman osapuolen edut ovat etusijalla, sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista.

Jos olet rajoittanut henkilötietojesi käsittelyä, tällaisia tietoja saa säilyttämistä lukuun ottamatta käsitellä vain suostumuksellasi, oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi, toisen luonnollisen henkilön tai oikeushenkilön oikeuksien suojaamiseksi taikka Euroopan unionin tai jäsenvaltion tärkeää yleistä etua koskevista syistä.

Oikeus saada ilmoitus

Jos olet käyttänyt meihin nähden oikeuttasi tietojen oikaisemiseen, poistamiseen tai käsittelyn rajoittamiseen, olemme velvollisia ilmoittamaan tästä tietojen oikaisemisesta tai poistamisesta tai käsittelyn rajoittamisesta kaikille vastaanottajille, joille henkilötietojasi on luovutettu, paitsi jos tämä osoittautuu mahdottomaksi tai vaatii kohtuutonta vaivaa. Sinulla on GDPR:n 19 artiklan mukaisesti oikeus saada pyynnöstä tietoja näistä vastaanottajista.

Oikeus olla joutumatta yksinomaan automaattiseen käsittelyyn, profilointi mukaan lukien, perustuvan päätöksen kohteeksi

Sinulla on GDPR:n 22 artiklan mukaisesti oikeus olla joutumatta sellaisen yksinomaan automaattiseen käsittelyyn, profilointi mukaan lukien, perustuvan päätöksen kohteeksi, jolla on sinua koskevia oikeusvaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi.

Tätä ei sovelleta, jos päätös

on tarpeen sinun ja meidän välisen sopimuksen tekemistä tai täytäntöönpanoa varten;
on hyväksytty rekisterinpitäjään sovellettavassa unionin tai jäsenvaltion lainsäädännössä, jossa säädetään myös asianmukaisista toimenpiteistä oikeuksiesi ja vapauksiesi sekä oikeutettujen etujesi suojaamiseksi; tai
perustuu nimenomaiseen suostumukseesi.

Edellä a–c alakohdissa tarkoitetut päätökset eivät kuitenkaan saa perustua GDPR:n 9 artiklan 1 kohdassa tarkoitettuihin erityisiin henkilötietoryhmiin, ellei sovelleta 9 artiklan 2 kohdan a tai g alakohtaa ja asianmukaisia toimenpiteitä oikeuksiesi ja vapauksiesi sekä oikeutettujen etujesi suojaamiseksi ole toteutettu.

Edellä a ja c alakohdissa tarkoitetuissa tapauksissa ryhdymme kohtuullisiin toimenpiteisiin oikeuksiesi ja vapauksiesi sekä oikeutettujen etujesi suojaamiseksi. Näihin kuuluvat vähintään oikeus vaatia vastuuhenkilön osallistumista, esittää oma näkökantasi ja riitauttaa päätös.

Oikeus tietojen siirtämiseen järjestelmästä toiseen

Jos käsittely perustuu GDPR:n 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan mukaiseen suostumukseesi tai GDPR:n 6 artiklan 1 kohdan b alakohdan mukaiseen sopimukseen ja käsittely suoritetaan automaattisesti, sinulla on GDPR:n 20 artiklan nojalla oikeus saada meille toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle tai vaatia niiden siirtämistä toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.

Vastustamisoikeus

Siltä osin kuin perustamme henkilötietojesi käsittelyn GDPR:n 6 artiklan 1 kohdan f alakohdan mukaiseen etujen punnintaan, sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella. Tämä koskee myös tähän säännökseen perustuvaa profilointia. Kunkin käsittelyn oikeusperuste on ilmoitettu tässä tietosuojaselosteessa. Jos vastustat käsittelyä, emme enää käsittele kyseisiä henkilötietojasi, ellemme pysty osoittamaan käsittelylle pakottavia oikeutettuja perusteita, jotka syrjäyttävät etusi, oikeutesi ja vapautesi, tai ellei käsittely ole tarpeen oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi (GDPR:n 21 artiklan 1 kohdan mukainen vastustaminen).

Jos henkilötietojasi käsitellään suoramarkkinointia varten, sinulla on oikeus milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä tällaista markkinointia varten. Tämä koskee myös profilointia siltä osin kuin se liittyy tällaiseen suoramarkkinointiin. Jos vastustat käsittelyä, henkilötietojasi ei tämän jälkeen enää käytetä suoramarkkinointiin (GDPR:n 21 artiklan 2 kohdan mukainen vastustaminen).

Sinulla on tietoyhteiskunnan palvelujen käytön yhteydessä mahdollisuus direktiivistä 2002/58/EY riippumatta käyttää vastustamisoikeuttasi automaattisilla menettelyillä, joissa hyödynnetään teknisiä määrityksiä.

Oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle GDPR:n 77 artiklan mukaisesti

Jos GDPR:ää rikotaan, rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa hänen vakituinen asuinpaikkansa tai työpaikkansa sijaitsee tai jossa väitetty rikkominen tapahtui. Valitusoikeus ei rajoita muita hallinnollisia muutoksenhakukeinoja tai oikeussuojakeinoja.

Meistä vastaava valvontaviranomainen on:

Baijerin osavaltion tietosuojavaltuutettu
PL 22 12 19
80502 München

Käyntiosoite:
Wagmüllerstraße 18
80538 München
Saksa

Puhelin: 089 212672-0
Sähköposti: poststelle@datenschutz-bayern.de
Internet: https://www.datenschutz-bayern.de

Tämän tietosuojaselosteen voimassaolo ja muuttaminen

Tätä tietosuojaselostetta sovelletaan 18. syyskuuta 2023 alkaen. Pidätämme oikeuden muuttaa tätä tietosuojaselostetta milloin tahansa sovellettavia tietosuojamääräyksiä noudattaen. Tämä voi olla tarpeen esimerkiksi uusien lakisääteisten säännösten noudattamiseksi tai verkkosivustomme muutosten tai verkkosivustomme uusien palvelujen huomioon ottamiseksi. Vierailusi ajankohtana saatavilla oleva versio on voimassa.

Jos tätä tietosuojaselostetta muutetaan, tarkoituksenamme on julkaista tietosuojaselosteemme muutokset tällä sivulla, jotta saat täydelliset tiedot siitä, mitä henkilötietoja keräämme, miten käsittelemme niitä ja missä olosuhteissa niitä voidaan luovuttaa.