Tällä tietosuojaselosteella ilmoitamme sinulle, mitä henkilötietoja käsittelemme toimintamme yhteydessä, mukaan lukien www.www.helloallegra.com -sivustomme. Annamme erityisesti tietoa siitä miksi, miten ja missä käsittelemme mitäkin henkilötietoja. Annamme myös tietoa niiden ihmisten oikeuksista, joiden tietoja käsittelemme. Lisätietosuojalausunnot ja muut oikeudelliset asiakirjat, kuten yleiset ehdot (GTC), käyttöehdot tai osallistumisehdot, voivat koskea yksittäisiä tai lisätoimintoja.
Meihin sovelletaan Sveitsin tietosuojalainsäädäntöä ja kaikkia sovellettavia ulkomaisia tietosuojalakeja, erityisesti Euroopan unionin (EU) ja eurooppalaisen tietosuojalainsäädäntöä.
Yleinen tietosuoja-asetus (GDPR). Euroopan komissio myönsi 26. heinäkuuta 2000 tekemässään päätöksessä, että Sveitsin tietosuojalaki takaa riittävän tietosuojan. Päivätty raportti
Euroopan komissio vahvisti tämän riittävyyspäätöksen 15.1.2024.
1. Yhteystiedot
Vastuu henkilötietojen käsittelystä:
ALLEGRA
Via Planet 7, 7504 Pontresina, Sveitsi
info@helloallegra.com.
Yksittäisissä tapauksissa henkilötietojen käsittelystä vastuussa voi olla muita henkilöitä tai yksi Vastuu on jaettu ainakin yhden muun vastuuhenkilön kanssa.
1.1 Tietosuojavastaava tai tietosuojakonsultti
Meillä on rekisteröityjen ja viranomaisten yhteyspisteenä tietosuojaan liittyvissä tiedusteluissa seuraava tietosuojavastaava tai tietosuojaneuvoja:
1 tietosuojavastaava
Aurinkorinteenkatu 42
15160 Lahti
SUOMI
nordics@helloallegra.com
1.2 Tietosuojaedustus Euroopan talousalueella (ETA)
Meillä on GDPR artiklan 27 mukainen tietosuojaseloste:
VGS Data Protection Partner GmbH
Osoitteessa Kaiserkai 69
20457 Hampuri
Saksa
info@datenschutzpartner.eu
Tietosuojaedustusto toimii ylimääräisenä yhteyspisteenä rekisteröidyille ja viranomaisille Euroopan unionin (EU) ja muun Euroopan talousalueen (ETA) alueella GDPR:ään liittyvissä tiedusteluissa.
2. Ehdot ja oikeusperustat
2.1 Ehdot
Henkilötietoja ovat kaikki tiedot, jotka liittyvät tiettyyn tai tunnistettavissa olevaan luonnolliseen henkilöön. Erityisen suojelun arvoisia henkilötietoja ovat tiedot ammattiliittoista, poliittisista, uskonnollisista tai ideologisista näkemyksistä ja toiminnasta, tiedot terveydestä, yksityisyydestä tai etniseen ryhmään tai rotuun kuulumisesta, geneettiset tiedot, biometriset tiedot, joista luonnollinen henkilö voidaan selvästi tunnistaa, tiedot rikosoikeudellisista ja hallinnollisista seuraamuksista tai syytetoimista sekä tiedot toimeentulotukitoimenpiteistä. Käsittely sisältää kaiken henkilötietojen käsittelyn käytetyistä keinoista ja menettelyistä riippumatta, esimerkiksi tiedustelut, vertailut, mukauttaminen, arkistointi, tallentaminen, lukeminen, paljastaminen, hankkiminen, tallentaminen, kerääminen, poistaminen, paljastaminen, järjestäminen,
2 Järjestä, tallenna, muokkaa, levitä, linkitä, tuhoa ja käytä henkilötietoja. Rekisteröity on luonnollinen henkilö, josta käsittelemme henkilötietoja. Euroopan talousalueeseen (ETA) kuuluvat Euroopan unionin (EU) jäsenvaltiot sekä Liechtensteinin ruhtinaskunta, Islanti ja Norja. Yleisessä tietosuoja-asetuksessa (GDPR) henkilötietojen käsittely kuvataan henkilötietojen käsittelyksi ja erityisen arkaluonteisten henkilötietojen käsittely erityisten henkilötietojen käsittelyksi (GDPR 9 artikla).
2.2 Oikeusperusta
Käsittelemme henkilötietoja Sveitsin tietosuojalain mukaisesti
erityisesti liittovaltion tietosuojalaki (Data Protection Act, DSG) ja asetus tietosuojasta (Data Protection Ordinance, DSV) Käsittelemme henkilötietoja - jos ja siinä laajuudessa kuin yleistä tietosuoja-asetusta (GDPR) sovelletaan - vähintään yhden seuraavista oikeusperustoista noudattaen:
• GDPR:n 6 artiklan 1 kohdan b alakohta tarvittavasta henkilötietojen käsittelystä rekisteröidyn kanssa tehdyn sopimuksen täyttämiseksi ja sopimusta edeltävien toimenpiteiden toteuttamiseksi.
• GDPR:n 6 kohta 1 lit. Oikeutettuja etujamme ovat erityisesti intressimme pystyä harjoittamaan toimintaamme ja toimintaamme pysyvästi, käyttäjäystävällisesti, turvallisesti ja luotettavasti ja pystyä viestimään niistä, varmistamaan tietoturva, suojaamaan väärinkäytöltä, valvomaan omat oikeudelliset vaateet ja Sveitsin lakien noudattaminen.
• GDPR:n artiklan 6 kohta 1 lit. c.
• GDPR:n 6 artiklan 1 kohdan e alakohta henkilötietojen tarpeellisesta käsittelystä yleisen edun mukaisen tehtävän suorittamiseksi.
• GDPR:n 6 kohta, joka koskee henkilötietojen käsittelyä asianomaisen suostumuksella.
• GDPR:n 6 artiklan 1 kohdan d alakohta henkilötietojen välttämättömästä käsittelystä elintärkeän tiedon tarjoamiseksi rekisteröidyn tai muun luonnollisen henkilön etujen suojaamiseksi.
3. Luonne, laajuus ja tarkoitus
Käsittelemme henkilötietoja, jotka ovat tarpeellisia voidaksemme suorittaa toimintamme pysyvästi, käyttäjäystävällisesti, turvallisesti ja luotettavasti. Tällaisia henkilötietoja voivat olla erityisesti varasto- ja yhteystiedot, selain- ja laitetiedot, sisältötiedot, meta- tai reunatiedot ja käyttötiedot, sijaintitiedot, myyntitiedot sekä sopimus- ja maksutiedot. Käsittelemme henkilötietoja asianomaisen tarkoituksen tai lain edellyttämän ajan. Henkilötiedot, joita ei enää tarvitse käsitellä, anonymisoidaan tai poistetaan. Saatamme käsitellä henkilötietoja kolmansien osapuolien toimesta. Voimme käsitellä henkilötietoja yhdessä kolmansien osapuolten kanssa tai siirtää niitä kolmansille osapuolille. Tällaisia kolmansia osapuolia ovat erityisesti erikoistuneet palveluntarjoajat, joiden palveluita käytämme. Me takaamme
tietosuoja koskee myös tällaisia kolmansia osapuolia. Käsittelemme henkilötietoja yleensä vain asianomaisen suostumuksella. Jos ja siinä määrin kuin käsittely on sallittua muista laillisista syistä, voimme luopua tarpeesta hankkia suostumus. Voimme esimerkiksi käsitellä henkilötietoja ilman suostumusta sopimuksen täyttämiseksi, lakisääteisten velvoitteiden noudattamiseksi tai ylivoimaisten etujen suojelemiseksi.
Käsittelemme myös henkilötietoja, joita saamme kolmansilta osapuolilta, saamme julkisesti saatavilla olevista lähteistä tai keräämme toimintojemme ja toimintamme aikana, jos ja siinä laajuudessa kuin tällainen käsittely on laillisista syistä sallittua.
4. Viestintä
Käsittelemme henkilötietoja voidaksemme olla yhteydessä kolmansiin osapuoliin. Tässä yhteydessä käsittelemme erityisesti tietoja, joita rekisteröity välittää ottaessaan meihin yhteyttä, esimerkiksi postitse tai sähköpostitse. Voimme tallentaa tällaiset tiedot osoitekirjaan tai vastaavaan tapaan. Kolmannet osapuolet, jotka välittävät tietoja muista ihmisistä, ovat velvollisia kunnioittamaan tietosuojaa
tällaisten rekisteröityjen turvaamiseksi. Tätä varten on muun muassa varmistettava siirrettyjen henkilötietojen oikeellisuus. Käytämme sopivien palveluntarjoajien valittuja palveluita voidaksemme kommunikoida paremmin kolmansien osapuolten kanssa.
Käytämme erityisesti:
• bexio: Customer Relationship Management (CRM); Toimittaja: bexio AG (Sveitsi); Tietosuojatiedot: Tietosuojaseloste, "Pilvi ja tietoturva", "Tietoturva
– Määritelmä ja toimenpiteet yrityksille”.
• HubSpot: Customer Relationship Management (CRM); Palveluntarjoajat: HubSpot Inc. (USA) / HubSpot Ireland Limited (Irlanti) käyttäjille Euroopan talousalueella (ETA) ja Yhdistyneessä kuningaskunnassa; Tietosuojatiedot: Tietosuojaselostus, "Turvallisuus, tietosuoja- ja valvontamekanismit", "Trust Center".
5. Sovellukset
Käsittelemme hakijoiden henkilötietoja siltä osin kuin se on tarpeen työsuhteeseen soveltuvuuden arvioimiseksi tai työsopimuksen myöhempää täytäntöönpanoa varten. Vaaditut henkilötiedot syntyvät erityisesti kysytyistä tiedoista esimerkiksi työpaikkailmoituksen yhteydessä. Voimme julkaista työpaikkailmoituksia sopivien kolmansien osapuolten avulla esimerkiksi sähköisissä ja painetuissa mediassa tai työpaikkaportaaleissa ja työpaikoilla. Käsittelemme myös henkilötietoja, joita hakijat luovuttavat tai julkaisevat vapaaehtoisesti, erityisesti osana saatekirjeitä, CV:itä ja muita hakuasiakirjoja sekä verkkoprofiileja. Käsittelemme – jos ja siinä laajuudessa kuin yleistä tietosuoja-asetusta (GDPR) sovelletaan – hakijoiden henkilötietoja, erityisesti GDPR:n artiklan 9 (2) (b) mukaisesti.
6. Tietoturva
Ryhdymme asianmukaisiin teknisiin ja organisatorisiin toimenpiteisiin varmistaaksemme tietoturvan, joka on asianmukainen kunkin riskin kannalta. Toimenpiteillämme varmistamme erityisesti käsiteltyjen henkilötietojen luottamuksellisuuden, saatavuuden, jäljitettävyyden ja eheyden, mutta emme voi taata ehdotonta tietoturvaa. Pääsy verkkosivuillemme ja muuhun verkkonäkyvyyteemme tapahtuu siirtosalauksella (SSL / TLS, erityisesti Hypertext Transfer Protocol Securella, lyhennettynä HTTPS). Useimmat selaimet merkitsevät siirtosalauksen osoitepalkissa pienellä riippulukolla. Digitaalinen viestintämme on - kuten periaatteessa kaikki digitaalinen viestintä - Sveitsin, muun Euroopan, Yhdysvaltojen (USA) ja muiden maiden turvallisuusviranomaisten massavalvonnan alaista ilman syytä tai epäilystä. Meillä ei voi olla suoraa vaikutusta salaisten palvelujen, poliisilaitosten ja muiden turvallisuusviranomaisten suorittamaan henkilötietojen asianmukaiseen käsittelyyn. Emme myöskään voi sulkea pois sitä mahdollisuutta, että yksittäisiä asianomaisia henkilöitä seurataan erityisesti.
7. Henkilötiedot ulkomailla
Käsittelemme henkilötietoja yleensä Sveitsissä ja Euroopan talousalueella (ETA). Voimme kuitenkin myös viedä tai siirtää henkilötietoja muihin maihin, erityisesti niiden käsittelemiseksi tai käsittelyksi siellä. Voimme viedä henkilötietoja kaikkiin osavaltioihin ja alueisiin maan päällä ja muualle universumissa edellyttäen, että paikallinen laki takaa riittävän tietosuojan Sveitsin liittoneuvoston päätöksen mukaisesti ja - jos ja siinä laajuudessa kuin yleisen tietosuoja-asetuksen mukaisesti. (GDPR) sovelletaan - Euroopan komission päätöksen mukaisesti riittävä tietosuoja taataan. Voimme siirtää henkilötietoja maihin, joiden lait eivät takaa riittävää tietosuojaa edellyttäen, että tietosuoja taataan muista syistä, erityisesti vakiomuotoisten tietosuojalausekkeiden perusteella tai muilla asianmukaisilla takuilla. Poikkeuksena voimme viedä henkilötietoja maihin, joissa ei ole riittävää tai asianmukaista tietosuojaa, mikäli erityiset tietosuojavaatimukset täyttyvät, esimerkiksi rekisteröityjen nimenomainen suostumus tai suora yhteys sopimuksen tekemiseen tai täytäntöönpanoon. Pyydettäessä annamme asianosaisille henkilöille tietoja kaikista takuista tai toimitamme kopion kaikista takuista.
8. Rekisteröityjen oikeudet
8.1 Tietosuojavaateet
Hyväksymme rekisteröidyille kaikki vaatimukset sovellettavan tietosuojalain mukaisesti.
Rekisteröidyillä on erityisesti seuraavat oikeudet:
• Tiedotus: Rekisteröidyt voivat pyytää tietoja siitä, käsittelemmekö häntä koskevia henkilötietoja ja jos niin mitä henkilötietoja on kyseessä. Asianomaiset saavat myös tarvittavat tiedot tietosuojavaatimuksensa esittämiseksi ja avoimuuden varmistamiseksi. Tämä sisältää käsitellyt henkilötiedot sellaisenaan, mutta myös muun muassa tiedot käsittelyn tarkoituksesta, säilytyksen kestosta, tietojen mahdollisesta luovuttamisesta tai viennistä muihin maihin sekä henkilötietojen alkuperästä.
• Oikaisu ja rajoittaminen: Rekisteröidyt voivat korjata virheellisiä henkilötietoja, täydentää puutteellisia tietoja ja rajoittaa tietojensa käsittelyä.
• Poistaminen ja vastustaminen: Rekisteröidyt voivat poistaa henkilötietonsa ("oikeus tulla unohdetuksi") ja vastustaa tietojensa käsittelyä tulevaisuudessa.
• Tiedon luovutus ja tiedonsiirto: Asianomaiset voivat pyytää henkilötietojensa luovuttamista tai tietojensa siirtämistä toiselle vastuuhenkilölle. Voimme keskeyttää, rajoittaa tai kieltäytyä käyttämästä rekisteröityjen oikeuksia lain sallimissa rajoissa. Voimme ilmoittaa asianosaisille henkilöille kaikista vaatimuksista, jotka on täytettävä voidakseen käyttää tietosuojaoikeuksiaan. Saatamme esimerkiksi kieltäytyä luovuttamasta tietoja kokonaan tai osittain viitaten liikesalaisuuksiin tai muiden henkilöiden suojeluun. Voimme esimerkiksi kieltäytyä poistamasta henkilötietoja kokonaan tai osittain lakisääteisten säilytysvaatimusten perusteella. Voimme poikkeuksellisissa olosuhteissa maksaa oikeuksien käyttämisestä aiheutuvia kuluja. Ilmoitamme asianosaisille etukäteen mahdollisista kuluista. Olemme velvollisia ryhtymään asianmukaisiin toimenpiteisiin tunnistaaksemme rekisteröidyt, jotka pyytävät tietoja tai vaativat muita oikeuksia. Asianomaiset ovat velvollisia tekemään yhteistyötä.
8.2 Oikeussuoja
Asianomaisilla henkilöillä on oikeus saattaa tietosuojavaatimuksensa toimeen oikeudellisesti tai tehdä ilmoitus tai valitus asiasta vastaavalle tietosuojavalvontaviranomaiselle. Tietosuojavalvontaviranomainen, joka valvoo rekisteröityjen raportteja yksityisiä osapuolia ja liittovaltion elimiä vastaan Sveitsissä, on Federal Data Protection and Information Commissioner (FDPIC). Rekisteröityjen valituksia käsittelevät eurooppalaiset tietosuojavalvontaviranomaiset - jos ja siinä määrin kuin yleistä tietosuoja-asetusta (GDPR) sovelletaan - on organisoitu Euroopan tietosuojalautakunnan (EDPB) jäseniksi. Joissakin Euroopan talousalueen (ETA) jäsenvaltioissa tietosuojavalvontaviranomaiset ovat liittovaltion jäseniä, erityisesti Saksassa.
9. Sivuston käyttö
9.1 Evästeet
Saatamme käyttää evästeitä. Evästeet – omat evästeemme (ensimmäisen osapuolen evästeet) ja evästeet kolmansilta osapuolilta, joiden palveluita käytämme (kolmannen osapuolen evästeet) – ovat tietoja, jotka tallennetaan selaimeen. Tällaisten tallennettujen tietojen ei tarvitse rajoittua perinteisiin tekstipohjaisiin evästeisiin. Evästeet voidaan tallentaa selaimeen väliaikaisesti "istuntoevästeenä" tai tietyn ajan ns. pysyvinä evästeinä. "Istuntoevästeet" poistetaan automaattisesti, kun selain suljetaan. Pysyvillä evästeillä on tietty säilytysaika. Evästeet mahdollistavat erityisesti selaimen tunnistamisen, kun seuraavan kerran vierailet verkkosivuillamme ja siten esimerkiksi mittaamaan verkkosivustomme kattavuutta. Pysyviä evästeitä voidaan käyttää myös esimerkiksi verkkomarkkinointiin. Evästeet voidaan poistaa kokonaan tai osittain käytöstä selaimen asetuksista milloin tahansa. Ilman evästeitä verkkosivustomme ei ehkä ole enää täysin käytettävissä. Pyydämme aktiivisesti – ainakin jos ja siinä määrin kuin on tarpeen – nimenomaista suostumustasi evästeiden käytölle. Menestyksen ja kattavuuden mittaamiseen tai mainontaan käytettävät evästeet vaativat yleisen vastalauseen ("opt-out") useissa AdChoicesin (Kanadan Digital Advertising Alliancen), Network Advertising Initiativen (NAI) ja YourAd - Choicesin kautta. (Digital Advertising Alliance) tai Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).
9.2 Kirjaaminen
Saatamme kirjata ainakin seuraavat tiedot jokaisesta verkkosivustollemme pääsystä ja muusta online-olostamme, jos ne välitetään digitaaliseen infrastruktuuriimme tällaisen käytön aikana: päivämäärä ja aika, mukaan lukien aikavyöhyke, IP-osoite, pääsyn tila (HTTP-tilakoodi) , käyttöjärjestelmä, mukaan lukien käyttöliittymä ja versio, selain mukaan lukien kieli ja versio, verkkosivustomme yksittäinen alisivu, johon on käytetty, mukaan lukien siirrettyjen tietojen määrä, viimeksi käytetty verkkosivusto samassa selainikkunassa (viittaus). Kirjaamme lokitiedostoihin sellaiset tiedot, jotka voivat edustaa myös henkilötietoja. Tietoja tarvitaan, jotta voimme tarjota online-näkyvyytemme pysyvästi, käyttäjäystävällisesti ja luotettavasti. Tiedot ovat tarpeen myös tietoturvan varmistamiseksi - myös kolmansien osapuolien toimesta tai kolmansien osapuolten avulla.
9.3 Verkkojäljitteet
Saatamme sisällyttää verkkojäljitteitä verkkonäkyvyyteemme. Verkkojäljitteet tunnetaan myös verkkojäljiteinä. Verkkojäljitteet - mukaan lukien kolmansilta osapuolilta, joiden palveluita käytämme - ovat yleensä pieniä, näkymättömiä kuvia tai JavaScriptillä muotoiltuja komentosarjoja, jotka haetaan automaattisesti, kun käytät online-näkyvyyttämme. Verkkojäljitteitä voidaan käyttää tallentamaan vähintään samat tiedot kuin lokitiedostot.
10. Ilmoitukset ja viestintä
Lähetämme ilmoituksia ja yhteydenottoja sähköpostitse ja muiden viestintäkanavien, kuten pikaviestien tai tekstiviestien, kautta.
10.1 Menestyksen ja tavoittavuuden mittaus
Ilmoitukset ja viestit voivat sisältää verkkolinkkejä tai jäljitteitä, jotka tallentavat, onko yksittäinen viesti avattu ja mitä verkkolinkkejä napsautettiin. Tällaiset linkit ja verkkojäljitteet voivat myös tallentaa ilmoitusten ja viestien käytön henkilökohtaisesti. Tarvitsemme tätä tilastollista käyttötallennetta menestymisen ja tavoittavuuden mittaamiseen, jotta voimme lähettää vastaanottajien tarpeisiin ja lukutottumuksiin perustuvia ilmoituksia ja viestejä tehokkaasti ja käyttäjäystävällisesti sekä pysyvästi, turvallisesti ja luotettavasti.
10.2 Suostumus ja vastalause
Periaatteessa sinun on hyväksyttävä sähköpostiosoitteesi ja muiden yhteysosoitteiden käyttö, ellei käyttö ole sallittua muista laillisista syistä. Voimme käyttää "double opt-in" -menettelyä saadakseen kaksinkertaisesti vahvistetun suostumuksen. Tässä tapauksessa saat viestin, jossa on ohjeet kaksoisvarmennusta varten. Saatamme kirjata saatuja suostumuksia, mukaan lukien IP-osoite ja aikaleima, todistelu- ja turvallisuussyistä. Periaatteessa voit milloin tahansa vastustaa ilmoitusten ja viestien, kuten uutiskirjeiden, vastaanottamista. Tällaisella vastalauseella voit myös vastustaa käytön tilastollista kirjaamista menestyksen ja kattavuuden mittaamiseksi. Toimintaamme ja toimintaamme liittyvät tarpeelliset ilmoitukset ja yhteydenotot ovat varattuja.
10.3 Palveluntarjoajat ilmoituksia ja viestintää varten: Lähetämme ilmoitukset ja viestit käyttämällä erikoistuneita palveluntarjoajia.
11. Sosiaalinen media
Olemme läsnä sosiaalisen median alustoilla ja muilla verkkoalustoilla voidaksemme kommunikoida kiinnostuneiden kanssa ja tarjota tietoa toiminnastamme ja toiminnastamme. Tällaisten alustojen yhteydessä henkilötietoja voidaan käsitellä myös Sveitsin ja Euroopan talousalueen (ETA) ulkopuolella.
10 Myös tällaisten alustojen yksittäisten operaattoreiden yleiset ehdot (GTC) ja käyttöehdot sekä tietosuojailmoitukset ja muut määräykset ovat voimassa. Näissä säännöksissä annetaan tietoa erityisesti rekisteröityjen oikeuksista suoraan kyseiseen alustaan nähden, johon sisältyy esimerkiksi oikeus saada tietoa. Olemme yhdessä Meta Platforms Ireland Limitedin (Irlanti) kanssa vastuussa sosiaalisen median läsnäolostamme Facebookissa, mukaan lukien niin sanotut sivutiedot, jos ja siinä määrin kuin yleinen tietosuoja-asetus (GDPR) on sovellettavissa. Meta Platforms Ireland Limited on osa Meta-yrityksiä (mukaan lukien Yhdysvalloissa). Sivun oivallukset tarjoavat tietoa siitä, kuinka kävijät ovat vuorovaikutuksessa Facebook-läsnäolomme kanssa. Käytämme sivutietoja tarjotaksemme sosiaalisen median läsnäolomme Facebookissa tehokkaalla ja käyttäjäystävällisellä tavalla. Lisätietoa tietojen käsittelyn tyypistä, laajuudesta ja tarkoituksesta, tiedot rekisteröityjen oikeuksista sekä Facebookin ja Facebookin tietosuojavastaavan yhteystiedot löytyvät Facebookin tietosuojaselosteesta. Olemme tehneet Facebookin kanssa ns. Rekisterinpitäjien lisäyksen ja erityisesti sopineet, että Facebook on vastuussa rekisteröityjen oikeuksien varmistamisesta. Ns. sivutilastoihin liittyvät tiedot löytyvät sivulta "Tiedot sivutilastoista", mukaan lukien "Tiedot sivutilastoista".
12. Kolmannen osapuolen palvelut
Käytämme erikoistuneiden kolmansien osapuolten palveluita voidaksemme suorittaa toimintamme pysyvästi, käyttäjäystävällisesti, turvallisesti ja luotettavasti. Tällaisten palvelujen avulla voimme muun muassa upottaa toimintoja ja sisältöä verkkosivuillemme. Tällaisella upotuksella käytetyt palvelut tallentavat käyttäjien IP-osoitteet ainakin väliaikaisesti teknisesti painavista syistä. Tarvittavia turvallisuuteen liittyviä, tilastollisia ja teknisiä tarkoituksia varten kolmannet osapuolet, joiden palveluita käytämme, voivat käsitellä toimintaamme ja toimintaamme liittyviä tietoja koostetussa, anonymisoidussa tai pseudonyymisissä muodossa. Tämä on esimerkiksi suorituskyky- tai käyttötietoja, jotta vastaavaa palvelua voidaan tarjota.
Käytämme erityisesti:
• Googlen palvelut: Palveluntarjoajat: Google LLC (USA) / Google Ireland Limited (Irlanti) käyttäjille Euroopan talousalueella (ETA) ja Sveitsissä; Yleiset tietosuojatiedot: «Tietosuoja- ja turvallisuusperiaatteet», tietosuojailmoitus, «Google on sitoutunut noudattamaan sovellettavia tietosuojalakeja», «Google-tuotteiden tietosuojaopas», «Kuinka käytämme tietoja verkkosivustoilta tai sovelluksista tai joissa palvelujamme käytetään" (Googlen tiedot), "Googlen käyttämät evästetyypit ja vastaavat tekniikat", "Mainonta, johon sinä hallitset" ("Personoitu mainonta").
• Microsoft-palvelut: Palveluntarjoajat: Microsoft Ireland Operations Limited (Irlanti) käyttäjille Euroopan talousalueella (ETA), Sveitsissä ja Isossa-Britanniassa / Microsoft Corporation (USA) käyttäjille muualla maailmassa; Yleistä tietosuojasta: "Tietosuoja Microsoftissa", "Tietosuoja ja yksityisyys", tietosuojaseloste, "Tiedot ja tietosuoja-asetukset".
12.1 Digitaalinen infrastruktuuri
Käytämme erikoistuneiden kolmansien osapuolten palveluita voidaksemme käyttää tarvittavaa digitaalista infrastruktuuria toimintamme ja toimintamme yhteydessä. Näitä ovat esimerkiksi hosting- ja tallennuspalvelut valituilta palveluntarjoajilta.
Käytämme erityisesti:
• WordPress.com: blogin isännöinti ja verkkosivustojen rakentaja; Palveluntarjoajat: Automattic Inc. (USA) / Aut O'Mattic A8C Ireland Ltd. (Irlanti) muun muassa eurooppalaisille käyttäjille; Tietosuojatiedot: tietosuojakäytäntö, evästekäytäntö.
12.2 Ääni- ja videoneuvottelut
Käytämme online-viestintään erikoistuneita ääni- ja videoneuvottelupalveluita. Voimme käyttää sitä esimerkiksi virtuaalikokousten pitämiseen tai verkkotuntien ja webinaareiden pitämiseen. Yksittäisten palvelujen lakitekstit, kuten tietosuojailmoitukset ja käyttöehdot, koskevat myös ääni- ja videoneuvotteluihin osallistumista. Elämäntilanteesta riippuen suosittelemme mikrofonin mykistämistä vakiona ja taustan hämärtämistä tai virtuaalisen taustan näyttämistä osallistuessasi ääni- tai videoneuvotteluihin.
Käytämme erityisesti:
• TeamViewer Meeting: videoneuvottelut; Toimittaja: TeamViewer Germany GmbH (Saksa); Tietosuojatiedot: Tietosuojaseloste, "Ensiluokkainen tietosuoja".
12.3 Verkkoyhteistyö
Käytämme kolmannen osapuolen palveluita verkkoyhteistyön mahdollistamiseen. Tämän tietosuojaselosteen lisäksi pätevät myös kaikki suoraan näkyvät käytettävien palvelujen ehdot, kuten käyttöehdot tai tietosuojaselosteet.
Käytämme erityisesti:
• Miro: taulualusta; Toimittaja: RealtimeBoard Inc. (USA); Tietosuojatiedot: Tietosuojailmoitus, "Trust in Miro" ("Miro Trust Center").
• Microsoft Teams: Alusta tuottavalle yhteistyölle, erityisesti ääni- ja videoneuvotteluissa; Toimittaja: Microsoft; Teams-kohtaiset tiedot: "Tietosuoja ja Microsoft Teams".
12.4 Sosiaalisen median ominaisuudet ja sosiaalisen median sisältö
Käytämme kolmannen osapuolen palveluita ja laajennuksia upottaaksemme toimintoja ja sisältöä sosiaalisen median alustoista sekä mahdollistaaksemme sisällön jakamisen sosiaalisen median alustoilla ja muilla tavoilla.
Käytämme erityisesti:
• Facebook (sosiaaliset lisäosat): Facebook-toimintojen ja Facebook-sisällön upottaminen, esimerkiksi "Tykkää" tai "Jaa"); Palveluntarjoajat: Meta Platforms Ireland Limited (Irlanti) ja muut metayhtiöt (mukaan lukien Yhdysvalloissa); Tietosuojatiedot: Tietosuojaseloste.
• Instagram-alusta: Instagram-sisällön upottaminen; Palveluntarjoajat: Meta Platforms Ireland Limited (Irlanti) ja muut metayhtiöt (mukaan lukien Yhdysvalloissa); Tietosuojatiedot: Tietosuojaseloste (Instagram), tietosuojaseloste (Facebook).
• LinkedIn Consumer Solutions Platform: Toimintojen ja sisällön upottaminen LinkedInistä, esimerkiksi laajennuksilla, kuten "Share Plugin"; Toimittaja: Microsoft; LinkedIn-kohtaiset tiedot: "Tietosuoja" ("Tietosuoja"), tietosuojailmoitus, evästekäytäntö, evästeiden hallinta / LinkedInin sähköposti- ja tekstiviestiviestinnän vastustaminen, kiinnostukseen perustuvan mainonnan vastustus.
12.5 Karttamateriaali
Käytämme kolmannen osapuolen palveluita voidaksemme upottaa karttoja verkkosivuillemme.
Käytämme erityisesti:
• Google Maps, mukaan lukien Google Maps Platform: karttapalvelu; Palveluntarjoaja: Google; Google Maps -kohtaiset tiedot: "Kuinka Google käyttää sijaintitietoja".
12.6 Digitaalinen ääni- ja videosisältö
Käytämme erikoistuneiden kolmansien osapuolten palveluita mahdollistaaksemme digitaalisen ääni- ja videosisällön, kuten musiikin tai podcastien, suoran toiston.
Käytämme erityisesti:
• YouTube: videoalusta; Palveluntarjoaja: Google; YouTube-kohtaiset tiedot: "Tietosuoja- ja tietoturvakeskus", "Omat tiedot YouTubessa".
12.7 Fontit
Käytämme kolmannen osapuolen palveluita upottaaksemme valittuja fontteja, kuvakkeita, logoja ja symboleja verkkosivustollemme. Käytämme erityisesti:
• Google Fonts: kirjasimet; Palveluntarjoaja: Google; Google Fonts -kohtaiset tiedot: "Yksityisyytesi ja Google Fonts", "Tietosuoja ja tiedonkeruu".
12.8 Mainonta:
Käytämme tilaisuutta näyttää kohdennettua mainontaa toiminnastamme ja toiminnoistamme kolmansissa osapuolissa, kuten sosiaalisen median alustoilla ja hakukoneissa. Tällaisella mainonnalla haluamme erityisesti tavoittaa ihmisiä, jotka ovat jo kiinnostuneita toiminnastamme ja toiminnastamme tai jotka voisivat olla niistä kiinnostuneita (uudelleenmarkkinointi ja kohdistaminen). Tätä varten voimme välittää asiaankuuluvia tietoja - mahdollisesti myös henkilötietoja - kolmansille osapuolille, jotka mahdollistavat tällaisen mainonnan. Voimme myös määrittää, onko mainontamme onnistunut, eli erityisesti johtaako se vierailuihin verkkosivustollamme (tulosseuranta). Kolmannet osapuolet, joiden kanssa mainostamme ja joiden käyttäjäksi olet rekisteröitynyt, voivat määrittää verkkosivustomme käytön profiiliisi siellä.
Käytämme erityisesti:
• Facebook-mainonta (Facebook-mainokset): mainonta sosiaalisessa mediassa; Palveluntarjoajat: Meta Platforms Ireland Limited (Irlanti) ja muut metayhtiöt (mukaan lukien Yhdysvalloissa); Tietosuojatiedot: Uudelleenmarkkinointi ja kohdistaminen erityisesti Facebook-pikselillä sekä mukautetut yleisöt mukaan lukien samankaltaiset yleisöt, tietosuojailmoitus, "mainosasetukset" (vaatii rekisteröitymisen käyttäjäksi).
• Google Ads: hakukonemainonta; Palveluntarjoaja: Google; Google Ads -kohtaiset tiedot: Mainonta, joka perustuu muun muassa hakukyselyihin, jolloin Google Adsissa käytetään erilaisia verkkotunnuksia - erityisesti doubleclick.net, googleadservices.com ja googlesyndication.com, "Mainonta" (Google), " Hallitse näyttömainoksia suoraan mainosten kautta ».
13. Verkkosivustolaajennukset
Käytämme verkkosivuillamme laajennuksia lisätoimintojen mahdollistamiseksi. Voimme käyttää valittuja palveluita sopivilta palveluntarjoajilta tai käyttää tällaisia laajennuksia omassa digitaalisessa infrastruktuurissamme.
14. Menestyksen ja tavoittavuuden mittaaminen
Yritämme selvittää, miten verkkotarjontaamme käytetään. Tässä yhteydessä voimme esimerkiksi mitata toimintamme ja toimintamme menestystä ja kattavuutta sekä kolmansien osapuolien verkkosivuillemme johtavien linkkien vaikutusta. Voimme esimerkiksi myös kokeilla ja verrata, kuinka online-tarjontamme eri osia tai versioita käytetään ("A/B-testi" -menetelmä). Menestys- ja tavoittavuusmittauksen tulosten perusteella voimme erityisesti korjata virheet, vahvistaa suosittua sisältöä tai tehdä parannuksia verkkotarjontaamme. Useimmissa tapauksissa yksittäisten käyttäjien IP-osoitteet tallennetaan onnistumisen ja tavoittavuuden mittaamiseksi. Tässä tapauksessa IP-osoitteita yleensä lyhennetään ("IP masking") tietotalouden periaatteen noudattamiseksi vastaavan pseudonymisoinnin kautta. Evästeiden avulla voidaan mitata menestystä ja tavoittavuutta, ja käyttäjäprofiileja voidaan luoda. Kaikki luodut käyttäjäprofiilit sisältävät esimerkiksi yksittäiset vieraillut sivut tai verkkosivustollamme katsotun sisällön, tiedot näytön tai selainikkunan koosta ja - ainakin likimääräisestä - sijainnista. Periaatteessa kaikki käyttäjäprofiilit luodaan yksinomaan pseudonyymeinä, eikä niitä käytetä yksittäisten käyttäjien tunnistamiseen. Yksittäiset kolmannen osapuolen palvelut, joihin käyttäjät ovat rekisteröityneet, voivat määrittää verkkotarjouksemme käytön kyseisen palvelun käyttäjätilille tai käyttäjäprofiilille.
Käytämme erityisesti:
• Google Analytics: menestyksen ja kattavuuden mittaus; Palveluntarjoaja: Google; Google Analytics -kohtaiset tiedot: Mittaus myös eri selaimilla ja laitteilla (laitteiden välinen seuranta) sekä pseudonyymisillä IP-osoitteilla, jotka välitetään kokonaisuudessaan Googlelle Yhdysvalloissa vain poikkeustapauksissa, "Tietosuoja", "Selainlisäys" -päällä Google Analyticsin käytöstä poistamista varten».
• Google Tag Manager: Muiden palveluiden integrointi ja hallinta menestyksen ja kattavuuden mittaamiseksi sekä muiden Googlen ja kolmansien osapuolten palveluiden integrointi ja hallinta; Palveluntarjoaja: Google; Google Tag Manager -kohtaiset tiedot: "Google Tag Managerin avulla kerätyt tiedot"; Lisätietoa tietosuojasta löytyy yksittäisistä integroiduista ja hallinnoiduista palveluista.
15. Loppumääräykset
Loimme tämän tietosuojailmoituksen käyttämällä Data Protection Partnerin tietosuojageneraattoria.
16
Voimme mukauttaa ja täydentää tätä tietosuojailmoitusta milloin tahansa. Annamme tiedot tällaisista muutoksista ja lisäyksistä sopivassa muodossa, erityisesti julkaisemalla voimassa olevan tietosuojaselosteen verkkosivuillamme.
