Tietosuojaseloste

TIETOSUOJASELOSTE

Tässä tietosuojaselosteessa kerromme sinulle henkilötietojen (jäljempänä lyhyesti ”tiedot”) käsittelyn tavasta, laajuudesta ja tarkoituksesta palveluidemme tarjoamisen yhteydessä sekä verkkotarjontamme ja siihen liittyvien verkkosivujen, toimintojen ja sisältöjen sekä ulkoisten verkkonäkyvyyksien, kuten sosiaalisen median profiilimme, yhteydessä (jäljempänä yhdessä ”verkkotarjonta”). Käytettyjen käsitteiden, kuten ”käsittely” tai ”rekisterinpitäjä”, osalta viittaamme yleisen tietosuoja-asetuksen (GDPR) 4 artiklan määritelmiin.

Rekisterinpitäjä

bieco GmbH

Heidenkampsweg 44
20097 Hamburg, Deutschland

Sähköpostiosoite: support@bieco.de
Toimitusjohtaja: D.I. Christopher Supa

Linkki yhteystietoihin (Impressum): https://www.bieco.de/impressum
Tietosuojasta vastaavan henkilön yhteystiedot: Florian Supa / datenschutz@bieco.de

Käsiteltävien tietojen lajit

- Perustiedot (esim. henkilöiden perustiedot, nimet tai osoitteet).
- Yhteystiedot (esim. sähköposti, puhelinnumerot).
- Sisältötiedot (esim. tekstisyötteet, valokuvat, videot).
- Käyttötiedot (esim. vierailtut verkkosivut, kiinnostus sisältöihin, käyttöajat).
- Meta- ja viestintätiedot (esim. laitetiedot, IP-osoitteet).

Rekisteröityjen ryhmät

Verkkotarjonnan kävijät ja käyttäjät (jäljempänä viittaamme rekisteröityihin yhteisesti myös termillä ”käyttäjät”).

Käsittelyn tarkoitus

- Verkkotarjonnan, sen toimintojen ja sisältöjen tarjoaminen.
- Yhteydenottopyyntöihin vastaaminen ja viestintä käyttäjien kanssa.
- Turvatoimenpiteet.
- Kattavuuden mittaus / markkinointi

Käytetyt käsitteet

”Henkilötiedoilla” tarkoitetaan kaikkia tietoja, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (jäljempänä ”rekisteröity”); tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan tunnistaa suoraan tai epäsuorasti, erityisesti jonkin tunnisteen, kuten nimen, tunnistenumeron, sijaintitietojen, verkkotunnisteen (esim. eväste) tai yhden tai useamman tämän luonnollisen henkilön fyysistä, fysiologista, geneettistä, psyykkistä, taloudellista, kulttuurista tai sosiaalista identiteettiä ilmentävän erityisen tekijän perusteella.

”Käsittelyllä” tarkoitetaan jokaista henkilötietoihin kohdistuvaa toimenpidettä tai toimenpiteiden sarjaa, joka suoritetaan automaattisen tietojenkäsittelyn avulla tai ilman sitä. Käsite on laaja ja kattaa käytännössä kaiken tietojen käsittelyn.

”Pseudonymisoinnilla” tarkoitetaan henkilötietojen käsittelyä siten, että henkilötietoja ei enää voida yhdistää tiettyyn rekisteröityyn ilman lisätietojen käyttöä, edellyttäen että nämä lisätiedot säilytetään erillään ja niihin sovelletaan teknisiä ja organisatorisia toimenpiteitä, joilla varmistetaan, ettei henkilötietoja yhdistetä tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.

”Profiloinnilla” tarkoitetaan kaikenlaista henkilötietojen automaattista käsittelyä, jossa henkilötietoja käytetään luonnolliseen henkilöön liittyvien tiettyjen henkilökohtaisten ominaisuuksien arvioimiseksi, erityisesti tämän henkilön työsuorituksen, taloudellisen tilanteen, terveydentilan, henkilökohtaisten mieltymysten, kiinnostuksen kohteiden, luotettavuuden, käyttäytymisen, sijainnin tai liikkeiden analysoimiseksi tai ennustamiseksi.

”Rekisterinpitäjällä” tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, laitosta tai muuta elintä, joka yksin tai yhdessä muiden kanssa määrittää henkilötietojen käsittelyn tarkoitukset ja keinot.

”Henkilötietojen käsittelijällä” tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, laitosta tai muuta elintä, joka käsittelee henkilötietoja rekisterinpitäjän lukuun.

Sovellettavat oikeusperusteet

GDPR:n 13 artiklan mukaisesti kerromme sinulle tietojenkäsittelymme oikeusperusteet. Yleisen tietosuoja-asetuksen (GDPR) soveltamisalaan kuuluvien käyttäjien eli EU:n ja ETA:n alueella olevien käyttäjien osalta pätee seuraava, jos oikeusperustetta ei mainita tietosuojaselosteessa:
Suostumusten hankkimisen oikeusperusta on GDPR 6 art. 1 kohdan a alakohta ja GDPR 7 art.;
Palvelujemme suorittamisen ja sopimusperusteisten toimenpiteiden toteuttamisen sekä tiedustelujen käsittelyn oikeusperusta on GDPR 6 art. 1 kohdan b alakohta;
Lakisääteisten velvoitteidemme täyttämiseksi tapahtuvan käsittelyn oikeusperusta on GDPR 6 art. 1 kohdan c alakohta;
Jos rekisteröidyn tai toisen luonnollisen henkilön elintärkeät edut edellyttävät henkilötietojen käsittelyä, oikeusperustana on GDPR 6 art. 1 kohdan d alakohta.
Yleisen edun mukaisen tehtävän suorittamiseksi tai rekisterinpitäjälle siirretyn julkisen vallan käyttämiseksi tarpeellisen käsittelyn oikeusperusta on GDPR 6 art. 1 kohdan e alakohta.
Oikeutettujen etujemme toteuttamiseksi tapahtuvan käsittelyn oikeusperusta on GDPR 6 art. 1 kohdan f alakohta.
Tietojen käsittely muihin tarkoituksiin kuin niihin, joihin ne on kerätty, määräytyy GDPR 6 art. 4 kohdan mukaan.
Erityisten tietoryhmien käsittely (GDPR 9 art. 1 kohdan mukaan) määräytyy GDPR 9 art. 2 kohdan mukaan.

Turvatoimenpiteet

Toteutamme lakisääteisten vaatimusten mukaisesti, tekniikan tason, toteutuskustannusten sekä käsittelyn luonteen, laajuuden, olosuhteiden ja tarkoitusten sekä luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvan riskin erilaisen todennäköisyyden ja vakavuuden huomioon ottaen asianmukaiset tekniset ja organisatoriset toimenpiteet riskiin nähden asianmukaisen suojan tason varmistamiseksi.

Toimenpiteisiin kuuluvat erityisesti tietojen luottamuksellisuuden, eheyden ja saatavuuden turvaaminen valvomalla tietoihin pääsyä fyysisesti sekä niiden käyttöä, syöttämistä, luovuttamista, saatavuuden turvaamista ja eriyttämistä. Lisäksi olemme luoneet menettelyt, jotka varmistavat rekisteröidyn oikeuksien toteutumisen, tietojen poistamisen ja reagoimisen tietoihin kohdistuviin uhkiin. Lisäksi otamme henkilötietojen suojan huomioon jo laitteiston, ohjelmistojen ja menettelyjen kehittämisessä tai valinnassa sisäänrakennetun tietosuojan sekä tietosuojaystävällisten oletusasetusten periaatteen mukaisesti.

Yhteistyö henkilötietojen käsittelijöiden, yhteisrekisterinpitäjien ja kolmansien osapuolten kanssa

Jos paljastamme käsittelymme yhteydessä tietoja muille henkilöille ja yrityksille (henkilötietojen käsittelijät, yhteisrekisterinpitäjät tai kolmannet osapuolet), siirrämme tietoja niille tai annamme niille muuten pääsyn tietoihin, se tapahtuu vain lakisääteisen luvan perusteella (esim. jos tietojen siirto kolmansille osapuolille, kuten maksupalveluntarjoajille, on tarpeen sopimuksen täyttämiseksi), käyttäjien annettua suostumuksensa, oikeudellisen velvoitteen niin edellyttäessä tai oikeutettujen etujemme perusteella (esim. käytettäessä edustajia, verkkopalvelun tarjoajia jne.).

Jos paljastamme tietoja muille konserniyrityksillemme, siirrämme niitä niille tai annamme niille muuten pääsyn tietoihin, se tapahtuu erityisesti hallinnollisiin tarkoituksiin oikeutettuna etuna ja sen lisäksi lakisääteisten vaatimusten mukaisella perusteella.

Siirrot kolmansiin maihin

Jos käsittelemme tietoja kolmannessa maassa (eli Euroopan unionin (EU), Euroopan talousalueen (ETA) tai Sveitsin valaliiton ulkopuolella) tai jos tämä tapahtuu kolmansien osapuolten palvelujen käytön yhteydessä taikka tietojen paljastamisen tai siirron yhteydessä muille henkilöille tai yrityksille, se tapahtuu vain, jos se on tarpeen (sopimusta edeltävien) sopimusvelvoitteidemme täyttämiseksi, suostumuksesi perusteella, oikeudellisen velvoitteen vuoksi tai oikeutettujen etujemme perusteella. Lakisääteisten tai sopimusperusteisten lupien puitteissa käsittelemme tietoja kolmannessa maassa tai annamme käsitellä niitä siellä vain, kun lakisääteiset edellytykset täyttyvät. Tämä tarkoittaa, että käsittely tapahtuu esimerkiksi erityisten takeiden perusteella, kuten virallisesti tunnustetun, EU:n tasoa vastaavan tietosuojan tason toteamisen (esim. Yhdysvaltojen osalta ”Privacy Shield”) tai virallisesti tunnustettujen erityisten sopimusvelvoitteiden noudattamisen perusteella.

Rekisteröityjen oikeudet

Sinulla on oikeus saada vahvistus siitä, käsitelläänkö sinua koskevia tietoja, sekä oikeus saada pääsy näihin tietoihin ja muita tietoja sekä jäljennös tiedoista lakisääteisten vaatimusten mukaisesti.

Sinulla on lakisääteisten vaatimusten mukaisesti oikeus vaatia sinua koskevien tietojen täydentämistä tai sinua koskevien virheellisten tietojen oikaisemista.

Sinulla on lakisääteisten vaatimusten mukaisesti oikeus vaatia, että sinua koskevat tiedot poistetaan viipymättä, tai vaihtoehtoisesti lakisääteisten vaatimusten mukaisesti oikeus vaatia tietojen käsittelyn rajoittamista.

Sinulla on oikeus saada sinua koskevat tiedot, jotka olet toimittanut meille, lakisääteisten vaatimusten mukaisesti sekä vaatia niiden siirtämistä toiselle rekisterinpitäjälle.

Sinulla on lisäksi lakisääteisten vaatimusten mukaisesti oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Oikeus peruuttaa suostumus

Sinulla on oikeus peruuttaa antamasi suostumukset tulevaisuuteen vaikuttavasti.

Vastustamisoikeus

Voit milloin tahansa vastustaa sinua koskevien tietojen tulevaa käsittelyä lakisääteisten vaatimusten mukaisesti. Vastustus voi kohdistua erityisesti suoramarkkinointitarkoituksiin tapahtuvaan käsittelyyn.

Evästeet ja vastustamisoikeus suoramarkkinoinnissa

”Evästeillä” tarkoitetaan pieniä tiedostoja, jotka tallennetaan käyttäjien laitteille. Evästeisiin voidaan tallentaa erilaisia tietoja. Evästeen ensisijainen tarkoitus on tallentaa käyttäjää (tai laitetta, jolle eväste on tallennettu) koskevia tietoja verkkotarjonnan käytön aikana tai myös sen jälkeen. Tilapäisillä evästeillä eli ”istuntoevästeillä” tai ”väliaikaisilla evästeillä” tarkoitetaan evästeitä, jotka poistetaan, kun käyttäjä poistuu verkkotarjonnasta ja sulkee selaimensa. Tällaiseen evästeeseen voidaan tallentaa esimerkiksi verkkokaupan ostoskorin sisältö tai kirjautumistila. ”Pysyvillä” tai ”pysyvästi tallennetuilla” evästeillä tarkoitetaan evästeitä, jotka pysyvät tallennettuina myös selaimen sulkemisen jälkeen. Näin voidaan tallentaa esimerkiksi kirjautumistila, kun käyttäjät palaavat sivustolle usean päivän kuluttua. Samoin tällaiseen evästeeseen voidaan tallentaa käyttäjien kiinnostuksen kohteet, joita käytetään kattavuuden mittaukseen tai markkinointitarkoituksiin. ”Kolmannen osapuolen evästeillä” tarkoitetaan evästeitä, joita tarjoavat muut kuin verkkotarjontaa ylläpitävä rekisterinpitäjä (jos evästeet ovat vain rekisterinpitäjän omia, puhutaan ”ensimmäisen osapuolen evästeistä”).

Voimme käyttää tilapäisiä ja pysyviä evästeitä ja kerromme niistä tässä tietosuojaselosteessa.

Jos et halua, että evästeitä tallennetaan laitteellesi, sinua pyydetään poistamaan vastaava vaihtoehto käytöstä selaimesi järjestelmäasetuksissa. Tallennetut evästeet voidaan poistaa selaimen järjestelmäasetuksista. Evästeiden estäminen voi rajoittaa tämän verkkotarjonnan toimintoja.

Verkkomarkkinoinnissa käytettyjen evästeiden käyttöä voi yleisesti vastustaa useiden palvelujen osalta, erityisesti seurannan (tracking) tapauksessa, yhdysvaltalaisen sivuston http://www.aboutads.info/choices/ tai EU:n sivuston http://www.youronlinechoices.com/ kautta. Lisäksi evästeiden tallennuksen voi estää poistamalla ne käytöstä selaimen asetuksissa. Huomaathan, että tällöin kaikkia tämän verkkotarjonnan toimintoja ei mahdollisesti voi käyttää.

Tietojen poistaminen

Käsittelemämme tiedot poistetaan tai niiden käsittelyä rajoitetaan lakisääteisten vaatimusten mukaisesti. Jos tässä tietosuojaselosteessa ei ole nimenomaisesti toisin ilmoitettu, meillä tallennetut tiedot poistetaan, kun niitä ei enää tarvita käyttötarkoitukseensa eikä poistamiselle ole esteenä lakisääteisiä säilytysvelvoitteita.

Jos tietoja ei poisteta, koska niitä tarvitaan muihin ja lain sallimiin tarkoituksiin, niiden käsittelyä rajoitetaan. Tämä tarkoittaa, että tiedot lukitaan eikä niitä käsitellä muihin tarkoituksiin. Tämä koskee esimerkiksi tietoja, jotka on säilytettävä kauppa- tai verolainsäädännöllisistä syistä.

Tietosuojaselosteen muutokset ja päivitykset

Pyydämme sinua tutustumaan säännöllisesti tietosuojaselosteemme sisältöön. Päivitämme tietosuojaselostetta, kun suorittamiemme tietojenkäsittelyjen muutokset sitä edellyttävät. Ilmoitamme sinulle, kun muutokset edellyttävät sinulta toimenpidettä (esim. suostumusta) tai muuta yksilöllistä ilmoitusta.

Liiketoimintaan liittyvä käsittely

Lisäksi käsittelemme asiakkaidemme, mahdollisten asiakkaidemme ja liikekumppaniemme
- sopimustietoja (esim. sopimuksen kohde, kesto, asiakasryhmä).
- maksutietoja (esim. pankkiyhteys, maksuhistoria)
sopimusperusteisten palvelujen tuottamista, palvelua ja asiakkuuksien hoitoa, markkinointia, mainontaa ja markkinatutkimusta varten.

Tilausten käsittely verkkokaupassa ja asiakastili

Käsittelemme asiakkaidemme tietoja verkkokaupassamme tapahtuvien tilausten yhteydessä, jotta he voivat valita ja tilata haluamansa tuotteet ja palvelut sekä maksaa ne ja saada ne toimitettuina tai suoritettuina.

Käsiteltäviin tietoihin kuuluvat perustiedot, viestintätiedot, sopimustiedot ja maksutiedot, ja käsittelyn kohteena olevia henkilöitä ovat asiakkaamme, mahdolliset asiakkaamme ja muut liikekumppanimme. Käsittely tapahtuu sopimusperusteisten palvelujen tuottamiseksi verkkokaupan toiminnan, laskutuksen, toimituksen ja asiakaspalvelun yhteydessä. Tässä käytämme istuntoevästeitä ostoskorin sisällön tallentamiseen ja pysyviä evästeitä kirjautumistilan tallentamiseen.

Käsittely tapahtuu palvelujemme suorittamiseksi ja sopimusperusteisten toimenpiteiden toteuttamiseksi (esim. tilausten käsittely) sekä siltä osin kuin laki sitä edellyttää (esim. liiketoimintatapahtumien lakisääteinen arkistointi kauppa- ja verotarkoituksiin). Pakollisiksi merkityt tiedot ovat tarpeen sopimuksen syntymiseksi ja täyttämiseksi. Paljastamme tietoja kolmansille osapuolille vain toimituksen, maksun tai lakisääteisten lupien ja velvoitteiden puitteissa sekä silloin, kun se perustuu oikeutettuihin etuihimme, joista kerromme sinulle tässä tietosuojaselosteessa (esim. oikeus- ja veroneuvojille, rahoituslaitoksille, rahtiyrityksille ja viranomaisille).

Käyttäjät voivat halutessaan luoda käyttäjätilin, jonka kautta he voivat erityisesti tarkastella tilauksiaan. Rekisteröitymisen yhteydessä käyttäjille ilmoitetaan tarvittavat pakolliset tiedot. Käyttäjätilit eivät ole julkisia, eikä hakukoneet voi indeksoida niitä. Kun käyttäjä on irtisanonut käyttäjätilinsä, tilin tiedot poistetaan, ellei niiden säilyttäminen ole tarpeen kauppa- tai verolainsäädännöllisistä syistä. Asiakastilin tiedot säilyvät tilin poistamiseen asti, minkä jälkeen ne arkistoidaan oikeudellisen velvoitteen tai oikeutettujen etujemme perusteella (esim. oikeudenkäyntitilanteissa). Käyttäjien vastuulla on varmuuskopioida tietonsa irtisanomisen jälkeen ennen sopimuksen päättymistä.

Rekisteröitymisen ja uudelleenkirjautumisten sekä verkkopalvelujemme käytön yhteydessä tallennamme IP-osoitteen ja kunkin käyttäjätoiminnon ajankohdan. Tallennus perustuu oikeutettuihin etuihimme sekä käyttäjien oikeutettuun etuun suojautua väärinkäytöltä ja muulta luvattomalta käytöltä. Näitä tietoja ei pääsääntöisesti luovuteta kolmansille osapuolille, paitsi jos se on tarpeen lakisääteisten vaatimustemme ajamiseksi oikeutettuna etuna tai jos siihen on lakisääteinen velvoite.

Poistaminen tapahtuu lakisääteisten takuiden ja muiden sopimusperusteisten oikeuksien tai velvollisuuksien (esim. maksusaatavat tai asiakassopimuksiin perustuvat suoritusvelvoitteet) päätyttyä, ja tietojen säilyttämisen tarpeellisuus tarkistetaan kolmen vuoden välein; lakisääteisiin arkistointivelvoitteisiin perustuvan säilyttämisen tapauksessa poistaminen tapahtuu näiden päätyttyä.

Ulkoiset maksupalveluntarjoajat

Käytämme ulkoisia maksupalveluntarjoajia, joiden alustoilla käyttäjät ja me voimme tehdä maksutapahtumia:, Amazon Payments (, shopify pay: https://www.shopify.de/legal/terms-payments-de

Sopimusten täyttämisen yhteydessä käytämme maksupalveluntarjoajia GDPR 6 art. 1 kohdan b alakohdan perusteella. Muutoin käytämme ulkoisia maksupalveluntarjoajia oikeutettujen etujemme perusteella GDPR 6 art. 1 kohdan f alakohdan mukaisesti tarjotaksemme käyttäjillemme tehokkaan ja turvallisen maksumahdollisuuden.

Maksupalveluntarjoajien käsittelemiin tietoihin kuuluvat perustiedot, kuten nimi ja osoite, pankkitiedot, kuten tilinumerot tai luottokorttinumerot, salasanat, TAN-koodit ja tarkistussummat sekä sopimus-, summa- ja vastaanottajakohtaiset tiedot. Tiedot ovat tarpeen tapahtumien suorittamiseksi. Syötettyjä tietoja käsittelevät ja tallentavat kuitenkin vain maksupalveluntarjoajat. Tämä tarkoittaa, ettemme saa tili- tai luottokorttitietoja, vaan ainoastaan tiedon maksun vahvistamisesta tai hylkäämisestä. Joissakin tapauksissa maksupalveluntarjoajat voivat siirtää tietoja talousluotettavuutta arvioiville tietopalveluille. Siirron tarkoituksena on henkilöllisyyden ja luottokelpoisuuden tarkistus. Tältä osin viittaamme maksupalveluntarjoajien yleisiin ehtoihin ja tietosuojaohjeisiin.

Maksutapahtumiin sovelletaan kunkin maksupalveluntarjoajan liiketoimintaehtoja ja tietosuojaohjeita, jotka ovat saatavilla kyseisten verkkosivujen tai tapahtumasovellusten kautta. Viittaamme niihin myös lisätietojen saamiseksi sekä peruuttamis-, tiedonsaanti- ja muiden rekisteröidyn oikeuksien käyttämiseksi.

Hallinto, kirjanpito, toimistojärjestelyt, yhteystietojen hallinta

Käsittelemme tietoja hallinnollisten tehtävien sekä toimintamme organisoinnin, kirjanpidon ja lakisääteisten velvoitteiden, kuten arkistoinnin, noudattamisen yhteydessä. Tällöin käsittelemme samoja tietoja, joita käsittelemme sopimusperusteisten palvelujemme tuottamisen yhteydessä. Käsittelyn oikeusperusteet ovat GDPR 6 art. 1 kohdan c alakohta ja GDPR 6 art. 1 kohdan f alakohta. Käsittely koskee asiakkaita, mahdollisia asiakkaita, liikekumppaneita ja verkkosivuston kävijöitä. Käsittelyn tarkoitus ja etumme siihen liittyy hallintoon, kirjanpitoon, toimistojärjestelyihin ja tietojen arkistointiin eli tehtäviin, jotka palvelevat liiketoimintamme ylläpitoa, tehtäviemme hoitamista ja palvelujemme tuottamista. Sopimusperusteisia palveluja ja sopimusperusteista viestintää koskevien tietojen poistaminen vastaa näiden käsittelytoimien yhteydessä mainittuja tietoja.

Paljastamme tai siirrämme tällöin tietoja verohallinnolle, neuvonantajille, kuten veroneuvojille tai tilintarkastajille, sekä muille maksujen perijöille ja maksupalveluntarjoajille.

Lisäksi tallennamme liiketaloudellisten etujemme perusteella tietoja toimittajista, tapahtumajärjestäjistä ja muista liikekumppaneista, esim. myöhempää yhteydenottoa varten. Näitä enimmäkseen yritykseen liittyviä tietoja säilytämme pääsääntöisesti pysyvästi.

Liiketaloudelliset analyysit ja markkinatutkimus

Voidaksemme harjoittaa liiketoimintaamme taloudellisesti sekä tunnistaa markkinasuuntauksia ja sopimuskumppaneiden ja käyttäjien toiveita analysoimme käytössämme olevia tietoja liiketoimista, sopimuksista, tiedusteluista jne. Käsittelemme tällöin perustietoja, viestintätietoja, sopimustietoja, maksutietoja, käyttötietoja ja metatietoja GDPR 6 art. 1 kohdan f alakohdan perusteella, ja käsittelyn kohteena oleviin henkilöihin kuuluvat sopimuskumppanit, mahdolliset asiakkaat, asiakkaat sekä verkkotarjontamme kävijät ja käyttäjät.

Analyysit tehdään liiketaloudellisia arviointeja, markkinointia ja markkinatutkimusta varten. Tällöin voimme ottaa rekisteröityneiden käyttäjien profiileihin huomioon tietoja, esim. heidän käyttämistään palveluista. Analyysit auttavat meitä parantamaan käyttäjäystävällisyyttä, optimoimaan tarjontaamme ja parantamaan liiketaloudellista kannattavuutta. Analyysit palvelevat vain meitä, eikä niitä paljasteta ulkopuolisille, ellei kyse ole nimettömistä analyyseistä, joissa on yhdistettyjä arvoja.

Jos nämä analyysit tai profiilit ovat henkilöön liittyviä, ne poistetaan tai anonymisoidaan käyttäjän irtisanoessa palvelun, muutoin kahden vuoden kuluttua sopimuksen tekemisestä. Muutoin koko liiketoimintaa koskevat analyysit ja yleiset suuntausarviot laaditaan mahdollisuuksien mukaan nimettöminä.

Osallistuminen kumppaniohjelmiin (affiliate)

Käytämme verkkotarjonnassamme oikeutettujen etujemme (eli kiinnostuksemme verkkotarjontamme analysointiin, optimointiin ja taloudelliseen ylläpitoon) perusteella GDPR 6 art. 1 kohdan f alakohdan mukaisesti alalla tavanomaisia seurantatoimenpiteitä siltä osin kuin ne ovat tarpeen kumppaniohjelmajärjestelmän toiminnalle. Seuraavassa kerromme käyttäjille teknisistä taustoista.

Sopimuskumppaniemme tarjoamia palveluja voidaan mainostaa ja linkittää myös muilla verkkosivuilla (ns. affiliate-linkit tai After-Buy-järjestelmät, kun esim. kolmansien osapuolten linkkejä tai palveluja tarjotaan sopimuksen tekemisen jälkeen). Kyseisten verkkosivujen ylläpitäjät saavat provision, kun käyttäjät seuraavat affiliate-linkkejä ja hyödyntävät sen jälkeen tarjouksia.

Yhteenvetona: verkkotarjontamme kannalta on tarpeen, että voimme seurata, hyödyntävätkö käyttäjät, jotka ovat kiinnostuneita affiliate-linkeistä ja/tai meillä saatavilla olevista tarjouksista, tarjouksia myöhemmin affiliate-linkkien tai verkkoalustamme kautta. Tätä varten affiliate-linkkeihin ja tarjouksiimme lisätään tiettyjä arvoja, jotka voivat olla osa linkkiä tai tallentua muulla tavoin, esim. evästeeseen. Arvoihin kuuluvat erityisesti lähtösivusto (referrer), ajankohta, sen verkkosivuston ylläpitäjän verkkotunniste, jolla affiliate-linkki sijaitsi, kyseisen tarjouksen verkkotunniste, käyttäjän verkkotunniste sekä seurantakohtaiset arvot, kuten mainosmateriaalin tunniste, kumppanitunniste ja luokittelut.

Käyttämämme käyttäjien verkkotunnisteet ovat pseudonyymejä arvoja. Tämä tarkoittaa, etteivät verkkotunnisteet itse sisällä henkilötietoja, kuten nimiä tai sähköpostiosoitteita. Ne auttavat meitä vain selvittämään, onko sama käyttäjä, joka on klikannut affiliate-linkkiä tai kiinnostunut tarjouksesta verkkotarjontamme kautta, hyödyntänyt tarjouksen eli esim. tehnyt sopimuksen palveluntarjoajan kanssa. Verkkotunniste on kuitenkin henkilöön liittyvä siltä osin kuin kumppaniyrityksellä ja myös meillä on käytössään verkkotunniste yhdessä muiden käyttäjätietojen kanssa. Vain näin kumppaniyritys voi ilmoittaa meille, onko kyseinen käyttäjä hyödyntänyt tarjouksen ja voimmeko esim. maksaa bonuksen.

Rekisteröitymistoiminto

Käyttäjät voivat luoda käyttäjätilin. Rekisteröitymisen yhteydessä käyttäjille ilmoitetaan tarvittavat pakolliset tiedot, ja niitä käsitellään GDPR 6 art. 1 kohdan b alakohdan perusteella käyttäjätilin tarjoamiseksi. Käsiteltäviin tietoihin kuuluvat erityisesti kirjautumistiedot (nimi, salasana sekä sähköpostiosoite). Rekisteröitymisen yhteydessä syötettyjä tietoja käytetään käyttäjätilin käyttöä ja sen tarkoitusta varten.

Käyttäjille voidaan ilmoittaa sähköpostitse heidän käyttäjätiliinsä liittyvistä tiedoista, kuten teknisistä muutoksista. Kun käyttäjä on irtisanonut käyttäjätilinsä, tilin tiedot poistetaan, ellei lakisääteinen säilytysvelvoite toisin edellytä. Käyttäjien vastuulla on varmuuskopioida tietonsa irtisanomisen jälkeen ennen sopimuksen päättymistä. Meillä on oikeus poistaa peruuttamattomasti kaikki sopimuskauden aikana tallennetut käyttäjän tiedot.

Rekisteröitymis- ja kirjautumistoimintojemme sekä käyttäjätilin käytön yhteydessä tallennamme IP-osoitteen ja kunkin käyttäjätoiminnon ajankohdan. Tallennus perustuu oikeutettuihin etuihimme sekä käyttäjien oikeutettuun etuun suojautua väärinkäytöltä ja muulta luvattomalta käytöltä. Näitä tietoja ei pääsääntöisesti luovuteta kolmansille osapuolille, paitsi jos se on tarpeen vaatimustemme ajamiseksi tai jos siihen on lakisääteinen velvoite GDPR 6 art. 1 kohdan c alakohdan mukaisesti. IP-osoitteet anonymisoidaan tai poistetaan viimeistään 7 päivän kuluttua.

Kommentit ja viestit

Kun käyttäjät jättävät kommentteja tai muita viestejä, heidän IP-osoitteensa voidaan tallentaa 7 päiväksi oikeutettujen etujemme perusteella GDPR 6 art. 1 kohdan f alakohdan mukaisesti. Tämä tapahtuu oman turvallisuutemme vuoksi siltä varalta, että joku jättää kommentteihin ja viesteihin lainvastaista sisältöä (loukkauksia, kiellettyä poliittista propagandaa jne.). Tällöin meidät itsemme voidaan saattaa vastuuseen kommentista tai viestistä, ja siksi olemme kiinnostuneita kirjoittajan henkilöllisyydestä.

Lisäksi pidätämme oikeuden käsitellä käyttäjien tietoja roskapostin tunnistamiseksi oikeutettujen etujemme perusteella GDPR 6 art. 1 kohdan f alakohdan mukaisesti.

Samalla oikeusperustalla pidätämme oikeuden tallentaa kyselyiden yhteydessä käyttäjien IP-osoitteet kyselyn ajaksi ja käyttää evästeitä moniäänestysten estämiseksi.

Kommenttien ja viestien yhteydessä annetut henkilötiedot, mahdolliset yhteys- ja verkkosivutiedot sekä sisältöä koskevat tiedot tallennamme pysyvästi, kunnes käyttäjä vastustaa tallennusta.

Yhteydenotto

Kun otat meihin yhteyttä (esim. yhteydenottolomakkeella, sähköpostitse, puhelimitse tai sosiaalisen median kautta), käyttäjän tietoja käsitellään yhteydenottopyynnön käsittelyä ja hoitamista varten GDPR 6 art. 1 kohdan b alakohdan (sopimuksellisten / sopimusta edeltävien suhteiden yhteydessä) ja GDPR 6 art. 1 kohdan f alakohdan (muut tiedustelut) mukaisesti.. Käyttäjien tiedot voidaan tallentaa asiakkuudenhallintajärjestelmään (”CRM-järjestelmä”) tai vastaavaan tiedustelujen hallintajärjestelmään.

Poistamme tiedustelut, kun niitä ei enää tarvita. Tarkistamme tarpeellisuuden kahden vuoden välein; lisäksi sovelletaan lakisääteisiä arkistointivelvoitteita.

Uutiskirje

Seuraavilla tiedoilla kerromme sinulle uutiskirjeemme sisällöstä sekä tilaus-, lähetys- ja tilastollisen arvioinnin menettelystä sekä vastustamisoikeuksistasi. Tilaamalla uutiskirjeemme hyväksyt sen vastaanottamisen ja kuvatut menettelyt.

Sähköpostimainonta ilman uutiskirjeen tilausta ja vastustamisoikeutesi: Jos saamme sähköpostiosoitteesi tavaran tai palvelun myynnin yhteydessä etkä ole vastustanut tätä, pidätämme oikeuden lähettää sinulle säännöllisesti sähköpostitse tarjouksia valikoimastamme jo ostamiesi tuotteiden kaltaisista tuotteista UWG:n 7 §:n 3 momentin perusteella. Tämä palvelee etujen punninnassa painavampien oikeutettujen etujemme toteuttamista asiakkaidemme markkinointiviestinnässä. Voit milloin tahansa vastustaa sähköpostiosoitteesi tällaista käyttöä lähettämällä viestin jäljempänä kuvattuun yhteydenottotapaan tai mainossähköpostissa olevan tätä varten tarkoitetun linkin kautta, ilman että siitä aiheutuu muita kuin perustaksojen mukaiset välityskustannukset.

Double-Opt-In ja kirjaaminen: Uutiskirjeemme tilaaminen tapahtuu ns. Double-Opt-In-menettelyllä. Tämä tarkoittaa, että saat tilauksen jälkeen sähköpostiviestin, jossa sinua pyydetään vahvistamaan tilauksesi. Tämä vahvistus on tarpeen, jotta kukaan ei voi tilata uutiskirjettä vieraalla sähköpostiosoitteella. Uutiskirjeen tilaukset kirjataan, jotta tilausprosessi voidaan osoittaa lakisääteisten vaatimusten mukaisesti. Tähän kuuluu tilaus- ja vahvistusajankohdan sekä IP-osoitteen tallentaminen. Samoin kirjataan lähetyspalveluntarjoajalla tallennettujen tietojesi muutokset.

Tilaustiedot: Uutiskirjeen tilaamiseen riittää, että annat sähköpostiosoitteesi. Pyydämme sinua halutessasi antamaan myös nimen, jotta voimme puhutella sinua uutiskirjeessä henkilökohtaisesti.

Uutiskirjeen lähettäminen ja siihen liittyvä tuloksellisuuden mittaus perustuvat vastaanottajien suostumukseen GDPR 6 art. 1 kohdan a alakohdan ja GDPR 7 art. sekä UWG:n 7 §:n 2 momentin 3 kohdan mukaisesti, tai jos suostumusta ei tarvita, oikeutettuun etuumme suoramarkkinointiin GDPR 6 art. 1 kohdan f alakohdan sekä UWG:n 7 §:n 3 momentin mukaisesti.
Tilausmenettelyn kirjaaminen perustuu oikeutettuihin etuihimme GDPR 6 art. 1 kohdan f alakohdan mukaisesti. Etumme kohdistuu käyttäjäystävällisen ja turvallisen uutiskirjejärjestelmän käyttöön, joka palvelee sekä liiketoiminnallisia etujamme että vastaa käyttäjien odotuksia ja mahdollistaa lisäksi suostumusten osoittamisen.

Irtisanominen/peruutus – Voit milloin tahansa irtisanoa uutiskirjeemme vastaanottamisen eli peruuttaa suostumuksesi. Linkin uutiskirjeen irtisanomiseen löydät jokaisen uutiskirjeen lopusta. Voimme tallentaa poistetut sähköpostiosoitteet oikeutettujen etujemme perusteella enintään kolmeksi vuodeksi ennen niiden poistamista, jotta voimme osoittaa aiemmin annetun suostumuksen. Näiden tietojen käsittely rajoitetaan mahdollisten vaatimusten torjumisen tarkoitukseen. Yksilöllinen poistopyyntö on mahdollinen milloin tahansa, kunhan samalla vahvistetaan, että suostumus on aiemmin ollut olemassa.

Ulkoisena työkaluna käytetään palvelua klaviyo: https://help.klaviyo.com/hc/en-us/articles/360003211651-Frequently-Asked-Questions-About-GDPR

Verkkopalvelun ylläpito (hosting) ja sähköpostien lähetys

Käyttämämme hosting-palvelut tarjoavat seuraavat palvelut: infrastruktuuri- ja alustapalvelut, laskentakapasiteetti, tallennustila ja tietokantapalvelut, sähköpostien lähetys, turvallisuuspalvelut sekä tekniset huoltopalvelut, joita käytämme tämän verkkotarjonnan ylläpitoon.

Tällöin me tai hosting-palveluntarjoajamme käsittelemme tämän verkkotarjonnan asiakkaiden, mahdollisten asiakkaiden ja kävijöiden perustietoja, yhteystietoja, sisältötietoja, sopimustietoja, käyttötietoja sekä meta- ja viestintätietoja oikeutettujen etujemme perusteella, jotka koskevat tämän verkkotarjonnan tehokasta ja turvallista tarjoamista GDPR 6 art. 1 kohdan f alakohdan sekä GDPR 28 art. mukaisesti (henkilötietojen käsittelyä koskevan sopimuksen tekeminen).

Toimituspalveluntarjoajat

Jos olet tehnyt meille tilauksen, etu- ja sukunimesi sekä osoitteesi siirretään toimituspalveluntarjoajillemme tilatun tavaran toimittamista varten. Siirron oikeusperusta on GDPR 6 art. 1 kohdan 1 virkkeen b alakohta (käsittely on tarpeen sopimuksen täyttämiseksi).

Personoidut pakettiliitteet

Kun teet tilauksen verkkokaupassamme, liitämme joihinkin paketteihin personoidun liitteen, jossa on tuotesuosituksia ostamasi tuotteen perusteella. Tämän oikeusperusta on GDPR 6 art. 1 kohdan 1 virkkeen f alakohta (käsittely on tarpeen rekisterinpitäjän oikeutettujen etujen toteuttamiseksi). Voit milloin tahansa vastustaa personoitujen pakettiliitteiden saamista (esim. lähettämällä viestin Impressumissa ilmoitettuihin yhteystietoihin).

Käyttötietojen ja lokitiedostojen kerääminen

Me tai hosting-palveluntarjoajamme keräämme oikeutettujen etujemme perusteella GDPR 6 art. 1 kohdan f alakohdan mukaisesti tietoja jokaisesta pääsystä palvelimelle, jolla tämä palvelu sijaitsee (ns. palvelimen lokitiedostot). Käyttötietoihin kuuluvat haetun verkkosivun nimi, tiedosto, haun päivämäärä ja kellonaika, siirretty tietomäärä, ilmoitus onnistuneesta hausta, selaimen tyyppi ja versio, käyttäjän käyttöjärjestelmä, referrer-URL (aiemmin vieraillut sivu), IP-osoite ja pyynnön esittänyt palveluntarjoaja.

Lokitiedostojen tietoja säilytetään turvallisuussyistä (esim. väärinkäytösten tai petosten selvittämiseksi) enintään 7 päivän ajan ja ne poistetaan sen jälkeen. Tiedot, joiden jatkosäilytys on tarpeen todistustarkoituksiin, jätetään poistamatta kyseisen tapauksen lopulliseen selvittämiseen asti.

Google Tag Manager

Google Tag Manager on ratkaisu, jonka avulla voimme hallita ns. verkkosivutunnisteita (tags) yhden käyttöliittymän kautta (ja siten esim. liittää Google Analyticsin ja muita Googlen markkinointipalveluja verkkotarjontaamme). Tag Manager itse (joka toteuttaa tunnisteet) ei käsittele käyttäjien henkilötietoja. Käyttäjien henkilötietojen käsittelyn osalta viitataan seuraaviin Google-palveluja koskeviin tietoihin. Käyttöehdot: https://www.google.com/intl/de/tagmanager/use-policy.html.

Google Analytics

Käytämme oikeutettujen etujemme perusteella (eli kiinnostuksemme verkkotarjontamme analysointiin, optimointiin ja taloudelliseen ylläpitoon GDPR 6 art. 1 kohdan f alakohdan mukaisesti) Google Analyticsia, Google LLC:n (”Google”) verkkoanalyysipalvelua. Google käyttää evästeitä. Evästeen tuottamat tiedot käyttäjien suorittamasta verkkotarjonnan käytöstä siirretään yleensä Googlen palvelimelle Yhdysvaltoihin ja tallennetaan sinne.

Google on sertifioitu Privacy Shield -sopimuksen mukaisesti ja tarjoaa siten takeen eurooppalaisen tietosuojalainsäädännön noudattamisesta (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Google käyttää näitä tietoja puolestamme arvioidakseen käyttäjien tekemää verkkotarjontamme käyttöä, laatiakseen raportteja tämän verkkotarjonnan toiminnasta ja tarjotakseen meille muita tämän verkkotarjonnan ja internetin käyttöön liittyviä palveluja. Käsitellyistä tiedoista voidaan tällöin muodostaa käyttäjien pseudonyymejä käyttäjäprofiileja.

Käytämme Google Analyticsia vain, kun IP-anonymisointi on aktivoitu. Tämä tarkoittaa, että Google lyhentää käyttäjien IP-osoitteen Euroopan unionin jäsenvaltioissa tai muissa Euroopan talousalueen sopimusvaltioissa. Vain poikkeustapauksissa koko IP-osoite siirretään Googlen palvelimelle Yhdysvaltoihin ja lyhennetään siellä.

Käyttäjän selaimen välittämää IP-osoitetta ei yhdistetä muihin Googlen tietoihin. Käyttäjät voivat estää evästeiden tallentamisen selainohjelmiston asetuksilla; lisäksi käyttäjät voivat estää evästeen tuottamien ja verkkotarjonnan käyttöön liittyvien tietojen keräämisen Googlelle sekä näiden tietojen käsittelyn Googlen toimesta lataamalla ja asentamalla seuraavasta linkistä saatavilla olevan selainlaajennuksen: http://tools.google.com/dlpage/gaoptout?hl=de.

Lisätietoja Googlen tietojen käytöstä sekä asetus- ja vastustusmahdollisuuksista löydät Googlen tietosuojaselosteesta (https://policies.google.com/privacy) sekä Googlen mainosten näyttämistä koskevista asetuksista (https://adssettings.google.com/authenticated).

Käyttäjien henkilötiedot poistetaan tai anonymisoidaan 14 kuukauden kuluttua.

Google Universal Analytics

Käytämme Google Analyticsia ”Universal Analytics” -muodossa. ”Universal Analytics” tarkoittaa Google Analyticsin menettelyä, jossa käyttäjäanalyysi perustuu pseudonyymiin käyttäjätunnisteeseen ja jossa muodostetaan käyttäjän pseudonyymi profiili eri laitteiden käytöstä saaduilla tiedoilla (ns. ”Cross-Device-Tracking”).

Kohderyhmien muodostaminen Google Analyticsilla

Käytämme Google Analyticsia sen varmistamiseksi, että Googlen ja sen kumppaneiden mainospalveluissa näytettävät mainokset näytetään vain sellaisille käyttäjille, jotka ovat osoittaneet kiinnostusta verkkotarjontaamme kohtaan tai joilla on tiettyjä ominaisuuksia (esim. kiinnostus tiettyihin aiheisiin tai tuotteisiin, jotka määritetään vierailtujen verkkosivujen perusteella) ja jotka välitämme Googlelle (ns. ”remarketing” tai ”Google Analytics Audiences”). Remarketing-kohderyhmien avulla haluamme myös varmistaa, että mainoksemme vastaavat käyttäjien mahdollista kiinnostusta.

Google AdSense personoiduilla mainoksilla

Käytämme oikeutettujen etujemme perusteella (eli kiinnostuksemme verkkotarjontamme analysointiin, optimointiin ja taloudelliseen ylläpitoon GDPR 6 art. 1 kohdan f alakohdan mukaisesti) Google LLC:n, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, (”Google”) palveluja.

Google on sertifioitu Privacy Shield -sopimuksen mukaisesti ja tarjoaa siten takeen eurooppalaisen tietosuojalainsäädännön noudattamisesta (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Käytämme AdSense-palvelua, jonka avulla verkkosivullemme näytetään mainoksia ja josta saamme korvauksen mainosten näyttämisestä tai muusta käytöstä. Näihin tarkoituksiin käsitellään käyttötietoja, kuten mainoksen klikkausta ja käyttäjien IP-osoitetta, ja IP-osoitteesta lyhennetään kaksi viimeistä numeroa. Siksi käyttäjien tietojen käsittely tapahtuu pseudonymisoituna.

Käytämme AdSensea personoiduilla mainoksilla. Tällöin Google tekee käyttäjien vierailemien verkkosivustojen tai käyttämien sovellusten sekä näin muodostettujen käyttäjäprofiilien perusteella päätelmiä heidän kiinnostuksen kohteistaan. Mainostajat käyttävät näitä tietoja suunnatakseen kampanjansa näiden kiinnostuksen kohteiden mukaan, mikä hyödyttää yhtä lailla käyttäjiä ja mainostajia. Googlen kannalta mainokset ovat personoituja, kun kerätyt tai tiedossa olevat tiedot määrittävät tai vaikuttavat mainosten valintaan. Näihin kuuluvat muun muassa aiemmat hakukyselyt, toiminta, verkkosivuvierailut, sovellusten käyttö sekä demografiset ja sijaintitiedot. Tähän sisältyvät yksityiskohtaisesti: demografinen kohdentaminen, kiinnostuskategorioihin kohdentaminen, remarketing sekä asiakasvertailulistoihin ja kohderyhmälistoihin kohdentaminen, jotka on ladattu DoubleClick Bid Manageriin tai Campaign Manageriin.

Lisätietoja Googlen tietojen käytöstä sekä asetus- ja vastustusmahdollisuuksista löydät Googlen tietosuojaselosteesta (https://policies.google.com/technologies/ads) sekä Googlen mainosten näyttämistä koskevista asetuksista (https://adssettings.google.com/authenticated).

Google AdSense ei-personoiduilla mainoksilla

Käytämme oikeutettujen etujemme perusteella (eli kiinnostuksemme verkkotarjontamme analysointiin, optimointiin ja taloudelliseen ylläpitoon GDPR 6 art. 1 kohdan f alakohdan mukaisesti) Google LLC:n, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, (”Google”) palveluja.

Google on sertifioitu Privacy Shield -sopimuksen mukaisesti ja tarjoaa siten takeen eurooppalaisen tietosuojalainsäädännön noudattamisesta (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Käytämme AdSense-palvelua, jonka avulla verkkosivullemme näytetään mainoksia ja josta saamme korvauksen mainosten näyttämisestä tai muusta käytöstä. Näihin tarkoituksiin käsitellään käyttötietoja, kuten mainoksen klikkausta ja käyttäjien IP-osoitetta, ja IP-osoitteesta lyhennetään kaksi viimeistä numeroa. Siksi käyttäjien tietojen käsittely tapahtuu pseudonymisoituna.

Käytämme AdSensea ei-personoiduilla mainoksilla. Tällöin mainoksia ei näytetä käyttäjäprofiilien perusteella. Ei-personoidut mainokset eivät perustu aiempaan käyttäjän käyttäytymiseen. Kohdentamisessa hyödynnetään asiayhteystietoja, muun muassa likimääräistä (esim. paikkakuntatasoista) maantieteellistä kohdentamista nykyisen sijainnin perusteella, nykyisen verkkosivuston tai sovelluksen sisältöä sekä ajankohtaisia hakusanoja. Google estää kaiken personoidun kohdentamisen, myös demografisen kohdentamisen ja käyttäjälistoihin perustuvan kohdentamisen.

Lisätietoja Googlen tietojen käytöstä sekä asetus- ja vastustusmahdollisuuksista löydät Googlen tietosuojaselosteesta (https://policies.google.com/technologies/ads) sekä Googlen mainosten näyttämistä koskevista asetuksista (https://adssettings.google.com/authenticated).

Google AdWords ja konversioiden mittaus

Käytämme oikeutettujen etujemme perusteella (eli kiinnostuksemme verkkotarjontamme analysointiin, optimointiin ja taloudelliseen ylläpitoon GDPR 6 art. 1 kohdan f alakohdan mukaisesti) Google LLC:n, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, (”Google”) palveluja.

Google on sertifioitu Privacy Shield -sopimuksen mukaisesti ja tarjoaa siten takeen eurooppalaisen tietosuojalainsäädännön noudattamisesta (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Käytämme Googlen ”AdWords”-verkkomarkkinointimenettelyä sijoittaaksemme mainoksia Googlen mainosverkostoon (esim. hakutuloksiin, videoihin, verkkosivuille jne.), jotta ne näytetään käyttäjille, joilla oletettavasti on kiinnostusta mainoksia kohtaan. Tämä mahdollistaa mainosten kohdennetumman näyttämisen verkkotarjontamme puolesta ja sen sisällä, jotta käyttäjille esitetään vain mainoksia, jotka mahdollisesti vastaavat heidän kiinnostuksen kohteitaan. Jos käyttäjälle esimerkiksi näytetään mainoksia tuotteista, joista hän on ollut kiinnostunut muissa verkkopalveluissa, puhutaan ”remarketingista”. Näihin tarkoituksiin, kun avataan verkkosivumme ja muita verkkosivuja, joilla Googlen mainosverkosto on aktiivinen, Google suorittaa suoraan koodin ja sivuun liitetään ns. (re)marketing-tunnisteita (näkymättömiä grafiikoita tai koodia, joita kutsutaan myös ”Web Beaconeiksi”). Niiden avulla käyttäjän laitteelle tallennetaan yksilöllinen eväste eli pieni tiedosto (evästeiden sijaan voidaan käyttää myös vastaavia tekniikoita). Tähän tiedostoon merkitään, millä verkkosivuilla käyttäjä on vieraillut, mistä sisällöistä hän on kiinnostunut ja mitä tarjouksia hän on klikannut, sekä selaimen ja käyttöjärjestelmän tekniset tiedot, viittaavat verkkosivut, vierailuaika ja muut verkkotarjonnan käyttöä koskevat tiedot.
Lisäksi saamme yksilöllisen ”konversioevästeen”. Evästeen avulla hankitut tiedot Google käyttää konversiotilastojen laatimiseen meille. Saamme kuitenkin tietää vain mainostamme klikanneiden ja konversioseurantatunnisteella varustetulle sivulle ohjattujen käyttäjien nimettömän kokonaismäärän. Emme saa tietoja, joiden perusteella käyttäjät voitaisiin tunnistaa henkilökohtaisesti.

Käyttäjien tietoja käsitellään Googlen mainosverkoston puitteissa pseudonyymisti. Tämä tarkoittaa, että Google ei tallenna tai käsittele esim. käyttäjien nimeä tai sähköpostiosoitetta, vaan käsittelee olennaisia tietoja evästekohtaisesti pseudonyymeissä käyttäjäprofiileissa. Googlen näkökulmasta mainoksia ei siis hallinnoida ja näytetä yksilöidylle henkilölle, vaan evästeen haltijalle riippumatta siitä, kuka tämä evästeen haltija on. Tämä ei päde, jos käyttäjä on nimenomaisesti sallinut Googlelle tietojen käsittelyn ilman tätä pseudonymisointia. Käyttäjistä kerätyt tiedot siirretään Googlelle ja tallennetaan Googlen palvelimille Yhdysvalloissa.

Lisätietoja Googlen tietojen käytöstä sekä asetus- ja vastustusmahdollisuuksista löydät Googlen tietosuojaselosteesta (https://policies.google.com/technologies/ads) sekä Googlen mainosten näyttämistä koskevista asetuksista (https://adssettings.google.com/authenticated).

Google Doubleclick

Käytämme oikeutettujen etujemme perusteella (eli kiinnostuksemme verkkotarjontamme analysointiin, optimointiin ja taloudelliseen ylläpitoon GDPR 6 art. 1 kohdan f alakohdan mukaisesti) Google LLC:n, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, (”Google”) palveluja.

Google on sertifioitu Privacy Shield -sopimuksen mukaisesti ja tarjoaa siten takeen eurooppalaisen tietosuojalainsäädännön noudattamisesta (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Käytämme Googlen ”Doubleclick”-verkkomarkkinointimenettelyä sijoittaaksemme mainoksia Googlen mainosverkostoon (esim. hakutuloksiin, videoihin, verkkosivuille jne.). Double Clickille on ominaista, että mainokset näytetään reaaliajassa käyttäjien oletettujen kiinnostuksen kohteiden perusteella. Tämä mahdollistaa mainosten kohdennetumman näyttämisen verkkotarjontamme puolesta ja sen sisällä, jotta käyttäjille esitetään vain mainoksia, jotka mahdollisesti vastaavat heidän kiinnostuksen kohteitaan. Jos käyttäjälle esimerkiksi näytetään mainoksia tuotteista, joista hän on ollut kiinnostunut muissa verkkopalveluissa, puhutaan ”remarketingista”. Näihin tarkoituksiin, kun avataan verkkosivumme ja muita verkkosivuja, joilla Googlen mainosverkosto on aktiivinen, Google suorittaa suoraan koodin ja sivuun liitetään ns. (re)marketing-tunnisteita (näkymättömiä grafiikoita tai koodia, joita kutsutaan myös ”Web Beaconeiksi”). Niiden avulla käyttäjän laitteelle tallennetaan yksilöllinen eväste eli pieni tiedosto (evästeiden sijaan voidaan käyttää myös vastaavia tekniikoita). Tähän tiedostoon merkitään, millä verkkosivuilla käyttäjä on vieraillut, mistä sisällöistä hän on kiinnostunut ja mitä tarjouksia hän on klikannut, sekä selaimen ja käyttöjärjestelmän tekniset tiedot, viittaavat verkkosivut, vierailuaika ja muut verkkotarjonnan käyttöä koskevat tiedot.

Myös käyttäjien IP-osoite kerätään, ja se lyhennetään Euroopan unionin jäsenvaltioissa tai muissa Euroopan talousalueen sopimusvaltioissa ja siirretään vain poikkeustapauksissa kokonaisena Googlen palvelimelle Yhdysvaltoihin ja lyhennetään siellä. Google voi yhdistää edellä mainitut tiedot myös muista lähteistä peräisin oleviin tietoihin. Kun käyttäjä sen jälkeen vierailee muilla verkkosivuilla, hänelle voidaan näyttää hänen oletettujen kiinnostuksen kohteidensa mukaisia, hänen käyttäjäprofiiliinsa perustuvia kohdennettuja mainoksia.

Käyttäjien tietoja käsitellään Googlen mainosverkoston puitteissa pseudonyymisti. Tämä tarkoittaa, että Google ei tallenna tai käsittele esim. käyttäjien nimeä tai sähköpostiosoitetta, vaan käsittelee olennaisia tietoja evästekohtaisesti pseudonyymeissä käyttäjäprofiileissa. Googlen näkökulmasta mainoksia ei siis hallinnoida ja näytetä yksilöidylle henkilölle, vaan evästeen haltijalle riippumatta siitä, kuka tämä evästeen haltija on. Tämä ei päde, jos käyttäjä on nimenomaisesti sallinut Googlelle tietojen käsittelyn ilman tätä pseudonymisointia. Googlen markkinointipalvelujen käyttäjistä keräämät tiedot siirretään Googlelle ja tallennetaan Googlen palvelimille Yhdysvalloissa.

Lisätietoja Googlen tietojen käytöstä sekä asetus- ja vastustusmahdollisuuksista löydät Googlen tietosuojaselosteesta (https://policies.google.com/technologies/ads) sekä Googlen mainosten näyttämistä koskevista asetuksista (https://adssettings.google.com/authenticated).

Verkkonäkyvyys sosiaalisessa mediassa

Ylläpidämme verkkonäkyvyyttä sosiaalisissa verkostoissa ja alustoilla, jotta voimme viestiä siellä aktiivisten asiakkaiden, mahdollisten asiakkaiden ja käyttäjien kanssa ja kertoa heille palveluistamme.

Huomautamme, että käyttäjien tietoja voidaan tällöin käsitellä Euroopan unionin alueen ulkopuolella. Tästä voi aiheutua käyttäjille riskejä, koska esimerkiksi käyttäjien oikeuksien toteuttaminen voi vaikeutua. Privacy Shield -sertifioitujen yhdysvaltalaisten palveluntarjoajien osalta huomautamme, että ne sitoutuvat noudattamaan EU:n tietosuojastandardeja.

Lisäksi käyttäjien tietoja käsitellään pääsääntöisesti markkinatutkimus- ja mainontatarkoituksiin. Käyttäjien käyttäytymisestä ja siitä ilmenevistä kiinnostuksen kohteista voidaan esimerkiksi muodostaa käyttöprofiileja. Käyttöprofiileja voidaan puolestaan käyttää esimerkiksi mainosten näyttämiseen alustojen sisä- ja ulkopuolella, jotka oletettavasti vastaavat käyttäjien kiinnostuksen kohteita. Näihin tarkoituksiin käyttäjien laitteille tallennetaan pääsääntöisesti evästeitä, joihin tallennetaan käyttäjien käyttäytyminen ja kiinnostuksen kohteet. Lisäksi käyttöprofiileihin voidaan tallentaa tietoja käyttäjien käyttämistä laitteista riippumatta (erityisesti jos käyttäjät ovat kyseisten alustojen jäseniä ja kirjautuneena niihin).

Käyttäjien henkilötietojen käsittely perustuu oikeutettuihin etuihimme käyttäjien tehokkaaseen tiedottamiseen ja viestintään käyttäjien kanssa GDPR 6 art. 1 kohdan f alakohdan mukaisesti. Jos alustojen tarjoajat pyytävät käyttäjiltä suostumusta edellä kuvattuun tietojenkäsittelyyn, käsittelyn oikeusperusta on GDPR 6 art. 1 kohdan a alakohta ja GDPR 7 art.

Yksityiskohtaisen kuvauksen kunkin käsittelyn osalta sekä vastustusmahdollisuuksista (Opt-Out) viittaamme jäljempänä linkitettyihin palveluntarjoajien tietoihin.

Myös tiedonsaantipyyntöjen ja käyttäjän oikeuksien käyttämisen osalta huomautamme, että ne voidaan toteuttaa tehokkaimmin palveluntarjoajien luona. Vain palveluntarjoajilla on pääsy käyttäjien tietoihin, ja ne voivat suoraan toteuttaa asianmukaiset toimenpiteet ja antaa tietoja. Jos tarvitset siitä huolimatta apua, voit ottaa meihin yhteyttä.

- Facebook, -sivut, -ryhmät (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti) henkilötietojen yhteiskäsittelyä koskevan sopimuksen perusteella - Tietosuojaseloste: https://www.facebook.com/about/privacy/, erityisesti sivuille: https://www.facebook.com/legal/terms/information_about_page_insights_data , Opt-Out: https://www.facebook.com/settings?tab=ads ja http://www.youronlinechoices.com, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.

- Google/ YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – Tietosuojaseloste: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

- Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) – Tietosuojaseloste / Opt-Out: http://instagram.com/about/legal/privacy/.

- facebook conversion API maximum: https://www.facebook.com/policy.php

- Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) - Tietosuojaseloste:

- Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA) – Tietosuojaseloste / Opt-Out: https://about.pinterest.com/de/privacy-policy.

- LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irlanti) - Tietosuojaseloste https://www.linkedin.com/legal/privacy-policy , Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active.

- Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland) - Tietosuojaseloste / Opt-Out: https://privacy.xing.com/de/datenschutzerklaerung.