Tietosuojakäytäntömme

Päivitetty: 1.9.2026

Tervetuloa verkkosivuillemme ja kiitos kiinnostuksestasi. Henkilötietojesi suojaaminen on meille tärkeää. Siksi toimimme henkilötietojen suojaa ja tietoturvaa koskevan lainsäädännön mukaisesti. Seuraavassa ilmoitamme sinulle, mitä vierailustasi saatuja tietoja käytetään mihinkin tarkoituksiin.

Rekisterinpitäjä GDPR:n mukaista käsittelyä varten

Yleisen tietosuoja-asetuksen ja muiden Euroopan unionin jäsenvaltioissa sovellettavien tietosuojalakien ja muiden tietosuojaa koskevien säännösten mukainen rekisterinpitäjä on:

Ifolor Oy
Karhumäenkuja 2
01530 Vantaa
Finland

https://www.ifolor.fi

tietosuojavastaava@ifolor.fi

Mitä henkilötiedot ovat?

Termi "henkilötiedot" määritellään Suomen tietosuojalaissa ja EU:n yleisessä tietosuoja-asetuksessa. Sen mukaan kyse on yksilöidyn tai tunnistettavissa olevan luonnollisen henkilön henkilökohtaisia tai tosiasiallisia olosuhteita koskevista yksittäisistä tiedoista. Näitä ovat esimerkiksi siviilinimesi, osoitteesi, puhelinnumerosi tai syntymäaikasi. Lue lisää siitä, mitä tietosuoja tarkalleen ottaen on, täältä.

Anonyymin tiedonkeruun ja tietojenkäsittelyn laajuus

Ellei seuraavissa kohdissa toisin mainita, verkkosivustojamme käytettäessä ei kerätä, käsitellä tai käytetä henkilötietoja. Analyysi- ja seurantatyökalujen avulla saamme kuitenkin tiettyjä teknisiä tietoja selaimesi lähettämien tietojen perusteella (esim. selaimen tyyppi/versio, käytetty käyttöjärjestelmä, sivustollamme vieraillut verkkosivustot, mukaan lukien vierailun kesto, aiemmin vieraillut verkkosivusto). Analysoimme näitä tietoja vain tilastollisia tarkoituksia varten.

Henkilötietojen käsittelyn oikeusperustat

1. Siltä osin kuin saamme rekisteröidyn suostumuksen henkilötietojen käsittelyyn, henkilötietojen käsittelyn oikeusperustana on EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohta.
2. Kun käsitellään henkilötietoja, jotka ovat tarpeen sellaisen sopimuksen täyttämiseksi, jonka osapuoli rekisteröity on, oikeusperustana on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Tämä koskee myös käsittelytoimia, jotka ovat välttämättömiä sopimusta edeltävien toimenpiteiden toteuttamiseksi.
3. Siltä osin kuin henkilötietojen käsittely on tarpeen yrityksemme lakisääteisen velvoitteen täyttämiseksi, oikeusperustana on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta.
4. Jos rekisteröidyn tai muun luonnollisen henkilön elintärkeät edut edellyttävät henkilötietojen käsittelyä,oikeusperustana on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan d alakohta.
5. Jos käsittely on tarpeen yrityksemme tai kolmannen osapuolen oikeutetun edun turvaamiseksi ja jos rekisteröidyn edut, perusoikeudet ja -vapaudet eivät ole tärkeämpiä kuin tämä etu, käsittelyn oikeusperustana on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta.

Evästeiden käyttö

Ifolor Oy:n verkkosivustoilla käytetään evästeitä. Evästeet ovat tietoja, jotka internet-selain tallentaa käyttäjän laitteelle. Evästeet voidaan siirtää sivustolle sitä kutsuttaessa, ja näin käyttäjä voidaan tunnistaa. Evästeiden avulla verkkosivujen käyttö helpottuu käyttäjille.

Evästeiden asettaminen on mahdollista kieltää milloin tahansa muuttamalla selaimen asetuksia. Asetetut evästeet voidaan myös poistaa. Huomaa, että jos poistat evästeet käytöstä, et ehkä pysty käyttämään kaikkia verkkosivustomme toimintoja täysimääräisesti. Tällä tavoin kerätyt käyttäjätiedot on pseudonymisoitu teknisin varotoimin. Käyttäjille ilmoitetaan verkkosivuillemme pääsyn yhteydessä evästeiden käytöstä analyysitarkoituksiin tiedotusbannerilla ja viitataan tähän tietosuojaselosteeseen. Tässä yhteydessä viitataan myös siihen, miten evästeiden tallentaminen voidaan estää selaimen asetuksissa. Teknisesti tarpeellisten evästeiden avulla tapahtuvan henkilötietojen käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Oikeusperusta henkilötietojen käsittelylle evästeiden avulla analyysitarkoituksiin on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta, jos käyttäjä on antanut tähän suostumuksensa. Jos haluat tietää, käytetäänkö verkkosivustollamme evästeitä ja missä määrin, tutustu evästebanneriin ja tässä tietosuojaselosteessa oleviin tietoihin.

Lokitiedostojen luominen

Ifolor Oy käyttää automatisoitua järjestelmää kerätäkseen tietoja verkkosivustoa käytettäessä. Nämä tiedot tallennetaan palvelimen ja järjestelmämme lokitiedostoihin. Tietoja ei tallenneta yhdessä käyttäjän muiden henkilötietojen kanssa.
Seuraavia tietoja voidaan kerätä:

(1) Tiedot käytetyn selaimen tyypistä ja versiosta
(2) Laitteen käyttöjärjestelmä
(3) Käyttäjän internet-palveluntarjoaja
(4) Käyttäjän IP-osoite
(5) Päivämäärä ja kellonaika
(6) Verkkosivustot, joiden kautta käyttäjän järjestelmä on siirtynyt verkkosivustollemme (referrer).
(7) Verkkosivustot, joille käyttäjän järjestelmä on siirtynyt verkkosivustomme kautta

Henkilötietojen säilytysaika

Henkilötietoja säilytetään lakisääteisen säilytysajan. Tämän ajanjakson päätyttyä tiedot poistetaan rutiininomaisesti, elleivät ne ole välttämättömiä sopimuksen aloittamiseksi tai täyttämiseksi.

Asiakastilausten kuvat ja niihin liittyvät tiedot poistetaan automaattisesti viimeistään 30 päivän kuluttua tilauksen toimittamisesta, ellei poikkeavasta menettelystä ole erikseen sovittu osapuolten kesken.

Yhteydenottovaihtoehdot

Ifolor Oy:n verkkosivustolla on yhteydenottolomake, jolla voit ottaa meihin yhteyttä sähköisesti. Vaihtoehtoisesti yhteydenotto voidaan tehdä myös ilmoitetun sähköpostiosoitteen kautta. Jos rekisteröity ottaa yhteyttä rekisterinpitäjään jollakin näistä kanavista, rekisteröidyn lähettämät henkilötiedot tallennetaan automaattisesti. Tietoja säilytetään ainoastaan rekisteröidyn käsittelyä tai yhteydenottoa varten. Tietoja ei luovuteta kolmansille osapuolille. Tietojen käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta, jos käyttäjä on antanut suostumuksensa. Sähköpostin lähettämisen yhteydessä toimitettujen tietojen käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Jos sähköpostitse tapahtuvan yhteydenoton tarkoituksena on sopimuksen tekeminen, käsittelyn oikeusperusteena on lisäksi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Tiedot poistetaan heti, kun niitä ei enää tarvita kerättyyn tarkoitukseen. Yhteydenottolomakkeen ja sähköpostitse lähetettyjen henkilötietojen osalta tämä tapahtuu, kun kyseinen keskustelu käyttäjän kanssa on päättynyt. Keskustelu on päättynyt, kun voidaan päätellä kyseisen asian lopullisesti selvitetyksi.

Uutiskirje & Braze

Jos tilaat yrityksemme uutiskirjeen, vastaavat tiedot siirretään rekisterinpitäjälle. Uutiskirjeemme tilaaminen tapahtuu kaksinkertaisen opt-in-menettelyn avulla. Tämä tarkoittaa, että rekisteröitymisen jälkeen saat sähköpostiviestin, jossa sinua pyydetään vahvistamaan rekisteröitymisesi. Vahvistus on tarpeen, jotta kukaan ei voi rekisteröityä muiden henkilöiden sähköpostiosoitteilla. Uutiskirjeeseen rekisteröitymisen yhteydessä käyttäjän IP-osoite sekä rekisteröintipäivämäärä ja -aika tallennetaan. Näin estetään palvelujen tai kyseisen henkilön sähköpostiosoitteen väärinkäyttö. Tietoja ei luovuteta luvattomille kolmansille osapuolille. Uutiskirjeen lähettämistä varten tarvittavat tiedot voidaan kuitenkin välittää vastaaville palveluntarjoajille. Poikkeuksena on myös se, että tietojen luovuttaminen on lakisääteinen velvoite. Tietoja käytetään yksinomaan uutiskirjeen lähettämiseen. Rekisteröity voi peruuttaa uutiskirjeen tilauksen milloin tahansa. Suostumus henkilötietojen tallentamiseen voidaan myös perua milloin tahansa. Jokaisessa uutiskirjeessä on tätä varten peruutuslinkki. Tietojen käsittelyn oikeusperusta uutiskirjeen tilaamisen jälkeen, on käyttäjän suostumus.

Jos olet tilannut uutiskirjeemme, sen lähettämisestä vastaa tekninen palveluntarjoaja Braze Inc. Yhdysvalloissa (Braze), jolle välitämme uutiskirjeen tilaamisen yhteydessä antamasi tiedot. Tämän tietojen välittämisen tarkoituksena on oikeutettu etumme käyttää mainostarkoituksiin sopivaa, turvallista ja käyttäjäystävällistä uutiskirjejärjestelmää. Selligent/Braze käyttää näitä tietoja uutiskirjeiden lähettämiseen ja tilastolliseen, pseudonymisoituun arviointiin puolestamme. Voit perua uutiskirjeen tilauksen milloin tahansa kirjallisesti tai suoraan uutiskirjeestä.

Käytämme Brazea myös muiden sähköisten viestien lähettämiseen sinulle, esimerkkinä tilausvahvistus. Vastaavasti Braze voi vastaanottaa henkilötietojasi osana kanssamme tehtävää tilausten käsittelyä. Tietoja säilytetään vain niin kauan kuin se on lain mukaista ja tarpeellista tässä tietosuojaselosteessa kuvattuihin tarkoituksiin, kuten viestintään kanssasi voimassa olevien sopimusten aikana tai markkinointiviestintään

Lisätietoja Braze-palvelusta on alla.

Tietosuojatiedote kuukausittaisesta lahjakorttiarvonnasta

Kaikki ifolorin uutiskirjeen tilaajat osallistuvat automaattisesti kuukausittaiseen arvontaan, jossa palkintona on 50 €:n arvoinen ifolorin lahjakortti.

Arvonnan järjestäjä käsittelee osallistujien henkilötietoja (sähköpostiosoite sekä mahdolliset yhteystiedot palkinnon toimittamista varten) arvonnan toteuttamiseksi, voittajan kontaktoimiseksi ja palkinnon toimittamiseksi. Osallistuminen perustuu voimassa olevaan uutiskirjetilaukseen.

Henkilötietoja käsitellään sovellettavan tietosuojalainsäädännön mukaisesti eikä niitä käytetä muihin tarkoituksiin kuin uutiskirjeviestintään ja arvonnan toteuttamiseen. Arvonnan järjestäjä ei luovuta tietoja eteenpäin ilman lainmukaista perustetta.

Voittajaan otetaan yhteyttä henkilökohtaisesti sähköpostitse. Mikäli voittajaa ei tavoiteta kohtuullisen ajan kuluessa, arvonnan järjestäjällä on oikeus arpoa uusi voittaja.

Uutiskirjeen tilauksen voi peruuttaa milloin tahansa uutiskirjeissä olevan peruutuslinkin kautta. Tilauksen peruuttaminen poistaa osallistumisoikeuden tuleviin arvontoihin.

Tietojen hallinnasta vastuussa oleva yritys:

Ifolor Oy (Y-tunnus 0871712-9)
Karhumäenkuja 2
01530 Vantaa

Kuljetuspalvelut (PostNord)

Luovutamme tilauksen toimittamiseksi tarvittavat henkilötiedot PostNord Finland Oy:lle. Luovutettavia tietoja ovat asiakkaan nimi, toimitusosoite, puhelinnumero, sähköpostiosoite sekä tilaukseen liittyvät toimitustiedot. PostNord käsittelee henkilötietoja toimituksen toteuttamiseksi, lähetysten seuraamiseksi sekä toimitukseen liittyvään asiakasviestintään, kuten saapumisilmoitusten lähettämiseen. Henkilötietojen käsittely perustuu sopimuksen täytäntöönpanoon (EU:n yleinen tietosuoja-asetus, artikla 6(1)(b)). PostNord toimii toimituspalvelujen osalta itsenäisenä rekisterinpitäjänä. Lisätietoja PostNordin henkilötietojen käsittelystä löytyy heidän tietosuojaselosteestaan: https://www.postnord.fi/tietosuoja

Verkkokauppa

Henkilötietojasi käytetään henkilöllisyytesi ja verkko-ostosten tekemiseen vaaditun laillisen vähimmäisiän varmistamiseen sekä osoitteesi tarkistamiseen ulkopuolisten yhteistyökumppaneiden kanssa. Haluamme tarjota sinulle useita maksutapoja, joten teemme analyysejä selvittääksemme, mitkä maksuvaihtoehdot ovat käytettävissäsi. Näissä analyyseissä voidaan käyttää myös maksuhistoriaasi ja luottotietojasi.

Tietojen välittäminen verkkomaksupalvelujen tarjoajia käytettäessä

Jos päätät maksaa jollakin tilaamisprosessin yhteydessä tarjoamistamme verkkomaksupalveluista, yhteystietosi toimitetaan kyseiselle palveluntarjoajalle tilauksesi käsittelyn yhteydessä. Sähköisen maksuprosessin (pl. verkkopankkimaksu) käsittelee sertifioitu maksupalveluntarjoajamme Datatrans AG, Kreuzbühlstr. 26, CH-8008 Zürich. Maksun aikana maksutietosi siirtyvät suoraan sinun ja maksupalveluntarjoajamme välillä. Maksupalveluntarjoaja tallentaa tiedot vain rajoitetun ajan maksun käsittelyä sekä mahdollisia reklamaatioita tai hyvityksiä varten. Datatransin sovellettavat tietosuojasäännökset löytyvät osoitteesta https://www.weareplanet.com/legal. Tietojen siirron lainmukaisuus perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohtaan, koska tietoja tarvitaan valitsemasi maksutavan toteuttamiseen, sekä oikeutettuun etuumme yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti mahdollistaa käyttäjäystävällinen ja sujuva maksujen käsittely. Maksupalveluntarjoajalle siirrettäviin henkilötietoihin kuuluvat yleensä etunimi, sukunimi, osoite, IP‑osoite, sähköpostiosoite ja muut tilauksen käsittelyssä tarvittavat tiedot. Lisäksi siirretään palveluun liittyviä tietoja, kuten palvelun tyyppi, vastaanottajan nimi, laskun summa ja veroprosentti sekä laskutustiedot. Tämä tietojen siirto on tarpeen valitsemasi maksutavan toteuttamiseksi, erityisesti henkilöllisyytesi vahvistamiseksi sekä maksun ja asiakassuhteen hoitamiseksi. Huomaathan, että maksupalveluntarjoaja voi tarvittaessa siirtää henkilötietoja myös omille palveluntarjoajilleen, alihankkijoilleen tai muille konserniyhtiöille, jos se on tarpeen tilauksestasi johtuvien sopimusvelvoitteiden täyttämiseksi tai jos henkilötietoja käsitellään meidän puolestamme. Valitusta maksutavasta riippuen, esimerkiksi lasku, maksupalveluntarjoaja voi välittää tietojasi edelleen luottotietoyhtiöille. Tämä siirto tehdään henkilöllisyytesi ja luottokelpoisuutesi tarkistamiseksi tilaustasi varten. Lisätietoa siitä, mihin luottotietoyhtiöihin tietoja voidaan siirtää ja mitä tietoja kukin palveluntarjoaja kerää, käsittelee, tallentaa ja luovuttaa, löydät kyseisten palveluntarjoajien omista tietosuojaselosteista:

1. Datatrans AG, Kreuzbühlstrasse 26, 8008 Zürich, Sveitsi.
   Sveitsissä sijaitseva yhteistyökumppanimme Datatrans AG käsittelee maksusi puolestamme, lukuun ottamatta verkkopankkimaksuja. Datatransilta saamme ainoastaan maksutapahtumatiedot, kuten maksutapahtuman summan ja maksuvahvistuksen. Tietosuojaa koskevia tietoja löydät Datatransin tietosuojakäytännöstä: https://www.weareplanet.com/legal
2. Verkkopankkimaksupalvelun tarjoaa Paytrail Oyj (Y-tunnus 2552865-3), Innova 2, Lutakonaukio 7, FI-40100 Jyväskylä. Paytrailin tietosuojaseloste: https://www.paytrail.com/tietosuojaseloste-paytrailin-maksupalvelu
3. Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgia https://www.mastercard.com/fi/fi/yleinen-tietosuojakaytanto.html
4. Visa Europe Services Inc, London Branch, 1 Sheldon Square , London W2 6TT , Yhdistynyt kuningaskunta https://www.visa.fi/fi_FI/legal/privacy-policy.html
5. Klarna AB, Sveavägen 46, 111 34 Tukholma, Ruotsi https://www.klarna.com/fi/tietosuoja

Tietojen siirto kolmansiin maihin

Haluamme ilmoittaa, että henkilötietojasi voidaan siirtää myös ulkomailla sijaitsevalle palvelimelle ja siten käsitellä EU:n ulkopuolella. Ole hyvä ja tutustu palveluntarjoajien linkitettyihin tietosuojaselosteisiin kyseisten maiden osalta.

Tietojen säilytysaika

Tiedot poistetaan heti, kun niitä ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin. Lisäksi tiedot poistetaan, jos peruutat suostumuksesi tai pyydät henkilötietojesi poistamista.

Sopimusperusteinen tai lakisääteinen velvoite

Henkilötietojen toimittamista ei edellytetä laissa tai sopimuksessa eikä se ole välttämätöntä sopimuksen tekemiseksi. Sinulla ei myöskään ole velvollisuutta antaa henkilötietoja. Tietojen antamatta jättäminen voi kuitenkin tarkoittaa, että et voi käyttää tätä palvelua tai et voi käyttää sitä täysimääräisesti.

Rekisteröityminen verkkosivuillemme tilauksia, projektimuistutuksia ja kampanjoiden ja alennusten lähettämistä varten.

Kuvaus, tarkoitus ja oikeusperusta

Jos rekisteröity käyttää rekisterinpitäjän verkkosivustolla olevaa rekisteröitymismahdollisuutta ja antaa henkilötietoja, kyseiseen syöttökenttään annetut tiedot välitetään rekisterinpitäjälle. Tiedot tallennetaan yksinomaan rekisterinpitäjän sisäiseen käyttöön. Tiedot poistetaan heti, kun niitä ei enää tarvita siihen tarkoitukseen, jota varten ne on kerätty.

Rekisteröitymisen yhteydessä tallennetaan käyttäjän IP-osoite sekä rekisteröitymisen päivämäärä ja kellonaika. Tämä tapahtuu palveluiden väärinkäytön estämiseksi. Tietojen rekisteröinti on tarpeen sisällön tai palveluiden tarjoamiseksi. Lisäksi käyttäjä saa sähköpostimuistutuksia käynnistetyistä mutta keskeneräisistä projekteista Web Editorissa (enintään 4 muistutusta 90 päivän aikana). Oikeusperusteena ovat siten GDPR:n 6 artiklan 1 kohdan b alakohta sekä 6 artiklan 1 kohdan f alakohta. Ylivoimainen oikeutettu etumme on täyttää sopimus- ja sopimusta edeltävät velvollisuutemme asiakkaita ja kiinnostuneita kohtaan ja muistuttaa heitä avoimista projekteista, jotta aloitettuja ja käsiteltyjä projekteja ei poisteta säilytysaikojemme vuoksi, ja jotta rekisteröidyillä on mahdollisuus saattaa projektit loppuun ennen kuin edistyminen menetetään rajoitetun säilytysajan vuoksi. Rekisteröityneillä henkilöillä on mahdollisuus pyytää tallennettujen tietojensa poistamista tai muuttamista milloin tahansa. Rekisteröity voi myös pyytää tietoja hänestä tallennetuista henkilötiedoista milloin tahansa.

Rekisteröitymisen yhteydessä sinulla on mahdollisuus tilata uutiskirje, joka sisältää tarjouksia ja alennuksia. Jos olet antanut suostumuksesi (mukaan lukien double opt‑in -menettely) rastittamalla vastaavan valintaruudun, saat meiltä sähköposteja osana sähköpostikampanjoitamme. Näissä sähköposteissa on tarjouksia ja alennuksia eri Ifolor‑tuotteista ja -palveluista. Tarjouksia ja alennuksia sisältävien sähköpostien oikeusperuste on suostumuksesi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta).

Tietojen säilytysaika

Aloitettujen projektien säilytysaika verkossa on 90 päivää.

Vastaanottajat

Sähköpostien lähettämiseen käytetään uutiskirjeiden palveluntarjoajia Selligent SA Belgiasta (Selligent) ja Braze Inc. Yhdysvalloista (Braze). Lisätietoja Selligentista löytyy tämän tietosuojaselosteen kohdasta ”Uutiskirjeet ja Selligent” tai kohdasta ”Braze”.

Peruuttaminen ja vastustaminen

Siltä osin kuin suostumuksesi on oikeusperusta, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa, ks. yleisen tietosuoja-asetuksen 7 artiklan 3 kohdan 1 virke. Tämä voidaan tehdä epävirallisesti ja ilman perusteluja, ja se on voimassa tulevaisuudessa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn laillisuuteen. Lisätietoja tästä on edellä tietosuojaselosteessamme kohdassa "Rekisteröityjen oikeudet".

Jos henkilötietojesi käsittelyn oikeusperusteena on ylivoimainen oikeutettu etumme, sinulla on oikeus vastustaa henkilötietojesi käsittelyä milloin tahansa yleisen tietosuoja-asetuksen 21 artiklan 1 kohdan mukaisesti. Jos käytät oikeuttasi, käsittelyä tähän tarkoitukseen ei enää suoriteta.

Sopimusperusteinen tai lakisääteinen velvoite

Tietojen toimittamiseen ei ole oikeudellista velvoitetta. Jos kuitenkin rekisteröidyt ja teet sopimuksen kanssamme, emme voi täyttää sopimusvelvoitteitamme ilman tiettyjen henkilötietojen toimittamista.

Lisätietoja tietosuojasta

Selligentin sovellettavat tietosuojasäännökset ovat saatavilla osoitteessa https://www.selligent.com/privacy-policy-europe/.

Henkilötietojen rutiininomainen poistaminen ja suojaaminen

Rekisterinpitäjä käsittelee ja säilyttää rekisteröidyn henkilötietoja vain niin kauan kuin se on tarpeen tallennuksen tarkoituksen täyttämiseksi. Tietoja voidaan säilyttää myös, jos eurooppalainen tai kansallinen lainsäätäjä on määrännyt tästä EU:n asetuksissa, laeissa tai muissa säännöksissä, joita rekisterinpitäjään sovelletaan. Heti kun säilytystarkoitusta ei enää sovelleta tai edellä mainituissa säännöksissä määrätty säilytysaika päättyy, henkilötiedot estetään tai poistetaan rutiininomaisesti.

Rekisteröidyn oikeudet

Jos henkilötietojasi käsitellään, olet tietosuoja-asetuksessa tarkoitettu rekisteröity ja sinulla on seuraavat oikeudet rekisterinpitäjään nähden:

Yleisen tietosuoja-asetuksen 15 artiklan mukainen oikeus saada tietoja

Voit pyytää rekisterinpitäjältä vahvistusta siitä, käsittelemmekö me sinua koskevia henkilötietoja. Jos tällaista käsittelyä tapahtuu, voit pyytää rekisterinpitäjältä seuraavia tietoja:

1. tarkoitukset, joita varten henkilötietoja käsitellään;
2. käsiteltävien henkilötietojen luokat;
3. vastaanottajat tai vastaanottajaryhmät, joille henkilötietojasi on luovutettu tai tullaan luovuttamaan;
4. henkilötietojesi säilytyksen suunniteltu kesto tai, jos tästä ei ole mahdollista antaa tarkkoja tietoja, perusteet säilytysajan määrittämiseksi;
5. henkilötietojesi oikaisemista tai poistamista koskevan oikeuden olemassaolo, rekisterinpitäjän oikeutta rajoittaa käsittelyä tai oikeutta vastustaa tällaista käsittelyä;
6. oikeus hakea muutosta valvontaviranomaiselta;
7. kaikki saatavilla olevat tiedot tietojen alkuperästä, jos henkilötietoja ei ole kerätty rekisteröidyltä itseltään;
8. automaattisen päätöksenteon olemassaolo, mukaan lukien tietosuoja-asetuksen 22 artiklan 1 ja 4 kohdan mukainen profilointi, ja - ainakin näissä tapauksissa - mielekkäät tiedot kyseessä olevasta logiikasta sekä tällaisen käsittelyn laajuudesta ja aiotuista vaikutuksista rekisteröityyn.

Sinulla on oikeus pyytää tietoja siitä, siirretäänkö henkilötietojasi kolmanteen maahan tai kansainväliselle järjestölle. Tässä yhteydessä voit pyytää, että sinulle ilmoitetaan siirtoon liittyvistä asianmukaisista suojatoimista yleisen tietosuoja-asetuksen 46 artiklan mukaisesti.

Oikeus tietojen oikaisemiseen yleisen tietosuoja-asetuksen 16 artiklan mukaisesti.

Sinulla on oikeus saada rekisterinpitäjältä oikaisu ja/tai täydennys, jos sinua koskevat käsitellyt henkilötiedot ovat virheellisiä tai puutteellisia. Rekisterinpitäjän on tehtävä korjaus viipymättä.

Yleisen tietosuoja-asetuksen 17 artiklan mukainen oikeus tietojen poistamiseen.

(1) Voit pyytää rekisterinpitäjää poistamaan henkilötietosi välittömästi, ja rekisterinpitäjä on velvollinen poistamaan nämä tiedot välittömästi, jos jokin seuraavista syistä on olemassa:

1. Sinua koskevia henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin.
2. Peruutat suostumuksesi, johon käsittely perustui yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan mukaisesti, eikä käsittelylle ole muuta oikeusperustaa.
3. Vastustat käsittelyä yleisen tietosuoja-asetuksen 21 artiklan 1 kohdan mukaisesti, eikä käsittelylle ole ylivoimaisia laillisia perusteita, tai vastustat käsittelyä yleisen tietosuoja-asetuksen 21 artiklan 2 kohdan mukaisesti.
4. Sinua koskevia henkilötietoja on käsitelty lainvastaisesti.
5. Sinua koskevien henkilötietojen poistaminen on tarpeen unionin oikeuden tai niiden jäsenvaltioiden lainsäädännön mukaisen oikeudellisen velvoitteen täyttämiseksi, joita rekisterinpitäjään sovelletaan.
6. Sinua koskevat henkilötiedot on kerätty yleisen tietosuoja-asetuksen 8 artiklan 1 kohdan mukaisesti tarjottujen tietoyhteiskunnan palvelujen yhteydessä.

(2) Jos rekisterinpitäjä on julkistanut henkilötietosi ja on velvollinen poistamaan ne yleisen tietosuoja-asetuksen 17 artiklan 1 kohdan nojalla, rekisterinpitäjän on käytettävissä oleva tekniikka ja toteutuskustannukset huomioon ottaen toteutettava kohtuulliset toimenpiteet, tekniset toimenpiteet mukaan lukien, ilmoittaakseen henkilötietoja käsitteleville rekisterinpitäjille, että sinä rekisteröity olet pyytänyt, että nämä rekisterinpitäjät poistavat kaikki näihin henkilötietoihin liittyvät linkit tai niiden kopiot tai jäljennökset.

(3) Oikeutta tietojen poistamiseen ei ole, jos käsittely on tarpeen

1. käyttää oikeuttaan sananvapauteen ja tiedonvälityksen vapauteen;
2. sellaisen lakisääteisen velvoitteen noudattamiseksi, joka edellyttää käsittelyä rekisterinpitäjään sovellettavan unionin tai jäsenvaltion lainsäädännön nojalla, tai yleisen edun vuoksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi suoritettavan tehtävän suorittamiseksi;
3. kansanterveyteen liittyvästä yleisestä edusta johtuvista syistä yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan h) ja i) alakohdan ja 9 artiklan 3 kohdan mukaisesti;
4. yleisen edun mukaisiin arkistointitarkoituksiin, tieteellisiin tai historiallisiin tutkimustarkoituksiin tai yleisen tietosuoja-asetuksen 89 artiklan 1 kohdan mukaisiin tilastollisiin tarkoituksiin, jos 1 kohdassa tarkoitettu oikeus todennäköisesti tekee mahdottomaksi tai vakavasti haittaa kyseisen käsittelyn tavoitteiden saavuttamista, tai
5. oikeudellisten vaateiden esittämistä, esittämistä tai puolustamista varten.

Oikeus käsittelyn rajoittamiseen yleisen tietosuoja-asetuksen 18 artiklan mukaisesti.

Voit pyytää henkilötietojesi käsittelyn rajoittamista seuraavin edellytyksin:

1. jos kiistät henkilötietojesi paikkansapitävyyden niin kauan, että rekisterinpitäjä voi tarkistaa henkilötietojen paikkansapitävyyden;
2. käsittely on lainvastaista ja vastustat henkilötietojen poistamista ja pyydät sen sijaan niiden käytön rajoittamista;
3. rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn tarkoituksia varten, mutta sinä tarvitset niitä oikeudellisten vaateiden laatimista, esittämistä tai puolustamista varten, tai
4. jos olet vastustanut käsittelyä yleisen tietosuoja-asetuksen 21 artiklan 1 kohdan mukaisesti eikä ole vielä varmaa, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet sinun perusteesi.

Jos henkilötietojesi käsittelyä on rajoitettu, näitä tietoja - niiden säilyttämistä lukuun ottamatta - voidaan käsitellä ainoastaan suostumuksellasi tai oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi tai toisen luonnollisen henkilön tai oikeushenkilön oikeuksien suojelemiseksi tai unionin tai jäsenvaltion tärkeän yleisen edun vuoksi. Jos käsittelyn rajoittamista on rajoitettu edellä mainittujen edellytysten mukaisesti, rekisterinpitäjä ilmoittaa sinulle ennen rajoituksen poistamista.

Yleisen tietosuoja-asetuksen 19 artiklan mukainen oikeus saada tietoja

Jos olet vedonnut rekisterinpitäjään nähden oikeuteen oikaista, poistaa tai rajoittaa käsittelyä, rekisterinpitäjä on velvollinen ilmoittamaan kaikille vastaanottajille, joille sinua koskevia henkilötietoja on luovutettu, tietojen oikaisemisesta tai poistamisesta tai käsittelyn rajoittamisesta, paitsi jos tämä osoittautuu mahdottomaksi tai vaatii kohtuuttomia ponnistuksia. Sinulla on oikeus saada rekisterinpitäjältä tieto näistä vastaanottajista.

Oikeus tietojen siirrettävyyteen yleisen tietosuoja-asetuksen 20 artiklan mukaisesti.

Sinulla on oikeus saada henkilötietosi, jotka olet toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Sinulla on myös oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle ilman, että rekisterinpitäjä, jolle henkilötiedot on toimitettu, estää sitä, jos

1. käsittely perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan tai yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohdan mukaiseen suostumukseen tai yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaiseen sopimukseen ja
2. käsittely suoritetaan automatisoidusti. Tätä oikeutta käyttäessäsi sinulla on myös oikeus saada henkilötietosi siirrettyä suoraan rekisterinpitäjältä toiselle, jos se on teknisesti mahdollista. Tämä ei saa vaikuttaa muiden henkilöiden vapauksiin ja oikeuksiin. Tietojen siirrettävyyttä koskevaa oikeutta ei sovelleta henkilötietojen käsittelyyn, joka on tarpeen yleisen edun mukaisen tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi.

Yleisen tietosuoja-asetuksen 21 artiklan mukainen vastustamisoikeus

Sinulla on oikeus vastustaa milloin tahansa erityiseen tilanteeseesi liittyvin perustein henkilötietojesi käsittelyä, joka perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan e tai f alakohtaan, mukaan lukien näihin säännöksiin perustuva profilointi. Rekisterinpitäjä ei enää käsittele henkilötietojasi, paitsi jos rekisterinpitäjä osoittaa, että käsittelyyn on pakottavia perusteltuja syitä, jotka syrjäyttävät etusi, oikeutesi ja vapautesi tai oikeudellisten vaatimusten laatimiseen, esittämiseen tai puolustamiseen. Jos henkilötietojasi käsitellään suoramarkkinointia varten, sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä tällaista markkinointia varten; tämä koskee myös profilointia, jos se liittyy tällaiseen suoramarkkinointiin. Jos vastustat suoramarkkinointitarkoituksiin tapahtuvaa käsittelyä, henkilötietojasi ei enää käsitellä näihin tarkoituksiin. Sinulla on mahdollisuus käyttää vastustamisoikeuttasi tietoyhteiskunnan palvelujen käytön yhteydessä - direktiivin 2002/58/EY säännöksistä poiketen - automatisoitujen menettelyjen avulla, joissa käytetään teknisiä eritelmiä.

Oikeus peruuttaa tietosuojalainsäädännön mukainen suostumusilmoitus yleisen tietosuoja-asetuksen 7 artiklan 3 kohdan mukaisesti.

Sinulla on oikeus milloin tahansa peruuttaa tietosuojalainsäädännön mukainen suostumusilmoituksesi. Suostumuksen peruuttaminen ei vaikuta suostumukseen perustuvan käsittelyn laillisuuteen ennen sen peruuttamista.

Oikeus tehdä valitus valvontaviranomaiselle yleisen tietosuoja-asetuksen 77 artiklan mukaisesti.

Jos katsot, että henkilötietojesi käsittelyssä rikotaan yleistä tietosuoja-asetusta, sinulla on oikeus tehdä valitus valvontaviranomaiselle erityisesti siinä jäsenvaltiossa, jossa sinulla on vakinainen asuinpaikka, työpaikka tai paikka, jossa väitetty rikkominen tapahtuu, sanotun kuitenkaan rajoittamatta muiden hallinnollisten tai oikeudellisten oikeussuojakeinojen käyttöä. Valvontaviranomaisen, jolle valitus on tehty, on ilmoitettava valituksen tekijälle valituksen etenemisestä ja lopputuloksesta, mukaan lukien mahdollisuudesta hakea oikeussuojaa yleisen tietosuoja-asetuksen 77 artiklan mukaisesti.

Automatisoitu päätöksenteko yksittäistapauksissa, mukaan lukien profilointi

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu yksinomaan automaattiseen käsittelyyn, mukaan lukien profilointi, ja jolla on sinuun kohdistuvia oikeusvaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi. Tätä ei sovelleta, jos päätös

1. on tarpeen sinun ja rekisterinpitäjän välisen sopimuksen tekemistä tai täyttämistä varten,
2. on sallittu unionin tai jäsenvaltion lainsäädännössä, jota rekisterinpitäjään sovelletaan ja jossa säädetään myös asianmukaisista toimenpiteistä oikeuksiesi ja vapauksiesi sekä oikeutettujen etujesi suojaamiseksi; tai
3. nimenomaisella suostumuksellasi.

Nämä päätökset eivät kuitenkaan saa perustua erityisiin henkilötietoryhmiin yleisen tietosuoja-asetuksen 9 artiklan 1 kohdan mukaisesti, paitsi jos 9 artiklan 2 kohdan a tai g alakohtaa sovelletaan ja asianmukaiset toimenpiteet on toteutettu oikeuksien ja vapauksien sekä oikeutettujen etujesi suojaamiseksi.

Edellä a ja c alakohdassa tarkoitetuissa tapauksissa rekisterinpitäjän on toteutettava asianmukaiset toimenpiteet oikeuksien ja vapauksien sekä oikeutettujen etujesi turvaamiseksi, ainakin oikeus saada rekisterinpitäjältä inhimillinen puuttuminen asiaan, ilmaista näkemyksesi ja riitauttaa päätös.

Muiden kolmansien osapuolten palvelujen ja sisällön integrointi

Kuvaus ja tarkoitus

Tähän verkkotarjontaan voidaan integroida kolmannen osapuolen sisältöä, kuten videoita, fontteja tai grafiikkaa muilta verkkosivustoilta. Tämä edellyttää aina, että tämän sisällön tarjoajat (jäljempänä "kolmannen osapuolen tarjoajat") tunnistavat käyttäjän IP-osoitteen. Ilman IP-osoitetta ne eivät pystyisi lähettämään sisältöä kyseisen käyttäjän selaimelle. IP-osoite on siis tarpeen tämän sisällön näyttämiseksi. Pyrimme käyttämään vain sellaista sisältöä, jonka tarjoajat käyttävät IP-osoitetta vain sisällön toimittamiseen. Emme kuitenkaan voi vaikuttaa siihen, tallentavatko kolmannen osapuolen palveluntarjoajat IP-osoitteen esimerkiksi tilastollisia tarkoituksia varten. Mikäli olemme tietoisia tästä, ilmoitamme siitä käyttäjille. Haluamme tarjota ja parantaa verkkotarjontaamme näiden integraatioiden avulla.

Oikeusperusta

Muiden kolmansien osapuolten palvelujen ja sisällön integroinnin oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Ensisijainen oikeutettu etumme perustuu aikomukseen esittää verkkopalvelumme asianmukaisesti ja tarjota käyttäjäystävällisiä ja taloudellisesti tehokkaita palveluja omalta osaltamme. Lisätietoja on saatavilla palveluntarjoajien tietosuojaselosteissa.

Sopimukseen perustuva tai oikeudellinen velvoite toimittaa henkilötietoja

Henkilötietojen toimittamista ei edellytetä laissa tai sopimuksessa eikä se ole välttämätöntä sopimuksen tekemiseksi. Sinulla ei myöskään ole velvollisuutta antaa henkilötietoja. Tietojen antamatta jättäminen voi kuitenkin tarkoittaa, että et voi käyttää tätä toimintoa tai et voi käyttää sitä täysimääräisesti.

Tietojen siirto kolmansiin maihin

Rekisterinpitäjä voi siirtää henkilötietoja kolmanteen maahan. Periaatteessa rekisterinpitäjä voi käyttää erilaisia sopivia takeita varmistaakseen, että käsittelytoimien osalta taataan riittävä suojan taso. Tietojen siirto voi perustua tietosuojan riittävyyttä koskevaan päätökseen, sisäisiin tietosuojasääntöihin, hyväksyttyihin käytännesääntöihin, vakiomuotoisiin tietosuojalausekkeisiin tai hyväksyttyyn sertifiointimekanismiin yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan a)-f) alakohdan mukaisesti.

Jos rekisterinpitäjä suorittaa siirron kolmanteen maahan yleisen tietosuoja-asetuksen 49 artiklan 1 kohdan a alakohdan oikeusperustan nojalla, sinulle ilmoitetaan tässä yhteydessä mahdollisista riskeistä, jotka liittyvät tietojen siirtoon kolmanteen maahan.

On olemassa vaara, että henkilötietojasi vastaanottavassa kolmannessa maassa ei ole vastaavaa tietosuojan tasoa kuin Euroopan unionissa. Näin voi olla esimerkiksi silloin, jos EU:n komissio ei ole tehnyt kyseistä kolmatta maata koskevaa riittävyyspäätöstä tai jos tietyt Euroopan unionin ja kyseisen kolmannen maan väliset sopimukset julistetaan pätemättömiksi. Erityisesti joissakin kolmansissa maissa on riskejä, jotka liittyvät EU:n perusoikeuksien tehokkaaseen suojeluun valvontalainsäädännön avulla (esim. Yhdysvallat). Tällaisessa tapauksessa rekisterinpitäjän ja vastaanottajan vastuulla on arvioida, nauttivatko rekisteröidyt kolmannessa maassa samantasoista suojaa kuin unionissa ja voidaanko heidän oikeuksiaan valvoa tehokkaasti.

Yleinen tietosuoja-asetus ei kuitenkaan saisi heikentää luonnollisten henkilöiden suojan tasoa, joka varmistetaan koko unionissa, kun henkilötietoja siirretään unionista rekisterinpitäjille, henkilötietojen käsittelijöille tai muille vastaanottajille kolmansissa maissa tai kansainvälisille järjestöille, mukaan lukien silloin, kun henkilötietoja siirretään edelleen kolmannesta maasta tai kansainvälisestä järjestöstä rekisterinpitäjille tai henkilötietojen käsittelijöille samassa tai toisessa kolmannessa maassa tai samalle tai toiselle kansainväliselle järjestölle.

Usercentrics

Kuvaus ja tarkoitus

Tämä verkkosivusto käyttää Usercentricsin evästesuostumustekniikkaa saadakseen suostumuksesi tiettyjen evästeiden tallentamiseen päätelaitteellesi ja dokumentoidakseen ja tallentaakseen tämän suostumuksen tietosuojasäännösten mukaisesti. Heti kun siirryt tälle verkkosivustolle, seuraavat henkilötiedot siirretään Usercentricsille:

• Suostumuksesi tai suostumuksesi peruuttaminen.
• IP-osoitteesi
• Tiedot selaimestasi (http agent, http referrer),
• Tietoja loppulaitteestasi
• Verkkosivustolla käynnin ajankohta

Lisätään seuraavat lisätiedot:

• Opt-in- ja opt-out-tiedot
• Lähettäjän URL-osoite
• Käyttäjäagentti
• Käyttäjän asetukset
• Suostumustunnus ja suostumuksen numero
• tiedot siitä, onko hiljainen vai nimenomainen suostumus annettu
• Suostumuksen antamisen ajankohta (päivämäärä ja kellonaika)
• Suostumuksen tyyppi
• Malliversio
• Bannerin kieli

Usercentrics tallentaa myös evästeen selaimeesi, jotta voimme määrittää antamasi suostumukset tai peruuttaa ne. Näin kerättyjä tietoja säilytetään, kunnes pyydät meitä poistamaan ne, poistat Usercentricsin evästeen itse tai tietojen säilytyksen tarkoitus ei enää täyty. Pakolliset lakisääteiset säilyttämisvelvoitteet eivät vaikuta tähän.

Oikeusperusta

Usercentricsia käytetään evästeiden käyttöön laissa vaaditun suostumuksen hankkimiseen. Henkilötietojesi käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta.

Vastaanottajat

Henkilötietojesi vastaanottaja on Usercentrics GmbH, Rosental 4, 80331 München, Saksa.

Tietojen siirto kolmansiin maihin

Henkilötietojasi ei siirretä kolmanteen maahan. Olemme kuitenkin tietoisia vastuustamme ja tarkistamme säännöllisesti puite-ehdot ja oikeudelliset muutokset. Jos tietoja siirretään kolmanteen maahan, päivitämme nämä tiedot mahdollisimman pian.

Tietojen säilytysaika

Tiedot poistetaan heti, kun niitä ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin. Lisäksi tiedot poistetaan, jos käyttäjä käyttää yleistä tietosuoja-asetuksen 17 artiklan 1 kohdassa tarkoitettua oikeuttaan tietojen poistamiseen.

Sopimusperusteinen tai lakisääteinen velvoite

Lisäksi henkilötiedot, jotka meidän on lain mukaan kerättävä, on annettava (tai) näiden tietojen antaminen on tarpeen lakisääteisen velvoitteen täyttämiseksi. Oikeudellinen velvoite määräytyy unionin oikeuden tai niiden jäsenvaltioiden lainsäädännön mukaan, jota rekisterinpitäjä soveltaa. Tässä tapauksessa oikeudellinen velvoite perustuu: TTDSG:n 25 §:n 1 momenttiin yhdessä GDPR:n 7 artiklan kanssa. Tietojen toimittamatta jättäminen merkitsisi sitä, että tätä oikeudellista velvoitetta ei voida täyttää.

Lisätietoja tietosuojasta

Lisätietoja henkilötietojesi käsittelystä löydät täältä:

https://usercentrics.com/privacy-policy

Verkkosivuston muut toiminnot

Google API:t (erityisesti Google Kuvat)

Verkkosivustoillamme ja sovelluksissamme voit käyttää Google API -rajapintoja, erityisesti Google Kuvat –palvelua, valitaksesi kuvia ja tuodaksesi ne ifolor-projektiisi. Jos käytät tätä toimintoa, sinut ohjataan Googleen tai yhteys Googlen muodostetaan. Yhteys muodostetaan vasta sen jälkeen, kun olet itse aktiivisesti käynnistänyt toiminnon ja antanut tarvittavan valtuutuksen Googlelle.

Tämän integraation yhteydessä käsittelemme henkilötietoja ja sisältöä, jotka asetat saataville Googlen kautta tai vapautat tuotavaksi. Näihin voivat kuulua erityisesti valitut valokuvat ja videot, valittuihin tiedostoihin liittyvät tekniset tiedot (esim. tiedostomuoto, resoluutio tai luontipäivä), Google‑tiliisi liittyvät perustiedot (esim. sähköpostiosoite tai profiilin nimi, mikäli niitä tarvitaan kohdistamista varten) sekä tekniset loki‑ ja todennustiedot. Käsittelemme näitä tietoja tarjotaksemme pyytämäsi tuonti‑ ja käyttötoiminnon, liittääksemme valitun sisällön projektiisi, suorittaaksemme tuonnin teknisesti sekä estääksemme väärinkäytöksiä ja häiriöitä.

Henkilötietojen käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta siltä osin kuin käsittely on tarpeen pyytämäsi toiminnon tarjoamiseksi. Siltä osin kuin yksittäiset käsittelytoimet perustuvat suostumukseesi, oikeusperuste on 6 artiklan 1 kohdan a alakohta. Siltä osin kuin käsittelemme teknisiä loki- ja turvallisuustietoja väärinkäytösten estämiseksi tai järjestelmäturvallisuuden varmistamiseksi, käsittely perustuu 6 artiklan 1 kohdan f alakohtaan.

Tämän toiminnon käyttö on vapaaehtoista. Emme saa Google‑salasanaasi. Käytetystä Google API ‑rajapinnasta ja antamistasi käyttöoikeuksista riippuen tietoja voidaan käsitellä myös Googlen toimesta tai Googlen konsernin sisällä. Tietojen käsittelyä kolmansissa maissa, erityisesti Yhdysvalloissa, ei voida sulkea pois. Huomioithan, että Googlen suorittamaan tietojesi käsittelyyn sovelletaan myös Googlen omaa tietosuojakäytäntöä ja käyttöehtoja.

Siltä osin kuin tuotu sisältö tallennetaan ifolor‑projektiisi, käsittelemme sitä tämän tietosuojakäytännön yleisten projektteja, tilauksia ja kuvatiedostoja koskevien määräysten mukaisesti. Voit hallita tai peruuttaa Googlelle antamasi valtuutuksen milloin tahansa Google‑tililläsi. Huomioithan, että Google‑yhteyden peruuttaminen estää tulevat siirrot, mutta ei automaattisesti poista ifolorille jo siirrettyjä tietoja. Näiden tietojen poistaminen tapahtuu tämän tietosuojakäytännön yleisten poistomääräysten mukaisesti.

Google Ads, Conversion Linker & Conversion Tracking (muuntumisen seuranta)

Kuvaus ja tarkoitus

Kiinnittääksemme huomiota palveluihimme ja tuotteisiimme sijoitamme Google Ads -mainoksia ja käytämme osana tätä Google Conversion Tracking -palvelua ja Google Conversion Linker -linkkiä. Konversiolinkkeri seuraa konversiotietoja, kun käyttäjä siirtyy verkkosivustolle mainoksen kautta. Google Ads on Google LLC:n tarjoama palvelu. (1600 Amphitheatre Parkway Mountain View, CA 94043, Yhdysvallat). Nämä mainokset näytetään hakukyselyjen jälkeen Googlen mainosverkostoon kuuluvilla verkkosivustoilla. Meillä on mahdollisuus yhdistää mainoksemme tiettyihin hakusanoihin. Käytämme myös Ads remarketing-listoja hakumainoksia varten. Näin voimme räätälöidä hakumainoskampanjoita käyttäjille, jotka ovat jo vierailleet verkkosivustollamme. Palvelujen avulla voimme yhdistää mainoksemme tiettyihin hakusanoihin tai sijoittaa mainoksia aiemmille kävijöille, esimerkiksi mainostaa palveluita, joita kävijät ovat katsoneet verkkosivustollamme. Verkkokäyttäjien käyttäytymisen analysointi on tarpeen kiinnostuksen perusteella tehtäviä tarjouksia varten. Google käyttää evästeitä tämän analyysin suorittamiseen. Kun käyttäjä napsauttaa mainosta tai vierailee verkkosivustollamme, Google asettaa evästeen käyttäjän tietokoneelle. Tätä tietoa käytetään kävijän kohdentamiseen seuraavassa hakukyselyssä. Lisätietoja käytetystä evästetekniikasta on myös Googlen huomautuksissa verkkosivuston tilastoista ja tietosuojaselosteessa. Tämän tekniikan avulla Google ja me asiakkaana saamme tiedon siitä, että käyttäjä on klikannut mainosta ja hänet on ohjattu verkkosivuillemme ottamaan meihin yhteyttä yhteydenottolomakkeen kautta. Google ja me asiakkaana saamme myös Googlen välitysnumeroiden avulla tietoa siitä, että käyttäjä on klikannut jotakin puhelinnumeroamme osoitteessa ja ottanut meihin yhteyttä puhelimitse. Näin saatuja tietoja käytetään yksinomaan tilastolliseen analyysiin mainonnan optimoimiseksi. Emme saa mitään tietoja, joiden avulla kävijät voitaisiin tunnistaa henkilökohtaisesti. Googlen meille toimittamat tilastot sisältävät niiden käyttäjien kokonaismäärän, jotka ovat napsauttaneet jotakin mainostamme, ja tarvittaessa sen, onko heidät ohjattu verkkosivustomme sivulle, jossa on muuntotunniste. Näiden tilastojen perusteella voimme seurata, mitä hakusanoja mainostamme klikattiin erityisen usein ja mitkä mainokset johtavat siihen, että käyttäjä ottaa meihin yhteyttä yhteydenottolomakkeen kautta tai puhelimitse. Kiinnostuneiden osapuolten tai asiakkaiden puhelinyhteydenottojen osalta Googlen toimittamiin tilastoihin sisältyvät alkamisaika, päättymisaika, tila (ei vastattu tai vastaanotettu), kesto (sekuntia), soittajan suuntanumero, puhelinkustannukset ja puhelutyyppi.

Oikeusperusta

Henkilötietojesi käsittelyn oikeusperusta on suostumus (palvelukohtaisesti) yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti.

Vastaanottajat

Henkilötietojesi vastaanottaja on Google LLC. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Tietojesi käsittelystä vastaava rekisterinpitäjä riippuu tavanomaisesta asuinpaikastasi, ellei tietyn palvelun tietosuojakäytännössä toisin mainita:

• Google Ireland Limited niille Googlen palvelujen käyttäjille, joiden asuinpaikka on Euroopan talousalueella tai Sveitsissä.
• Google LLC niille Googlen palvelujen käyttäjille, joiden asuinpaikka on Yhdistyneessä kuningaskunnassa.

Tietojen siirto kolmansiin maihin

Tällä hetkellä ei voida sulkea pois mahdollisuutta, että henkilötietoja siirretään Yhdysvaltoihin. Tietosuojan riittävyyttä koskeva päätös (EU:n ja Yhdysvaltojen tietosuojakehys) on ollut voimassa Yhdysvaltojen osalta 10. heinäkuuta 2023 alkaen. Google LLC:llä on vastaava sertifiointi EU:n ja Yhdysvaltojen tietosuojakehyksen mukaisesti, minkä vuoksi tietosuoja-asetuksen 45 artiklan mukainen alakohtainen tietosuojan riittävyyttä koskeva päätös on olemassa.

Tietojen säilytysaika

Tietoja säilytetään 9-18 kuukauden ajan. Tämän jälkeen tiedot poistetaan, jos vedotat poisto-oikeuteesi eikä mikään säilytysaika estä poistamista.

Peruuttaminen ja vastustaminen

Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa, ks. yleisen tietosuoja-asetuksen 7 artiklan 3 kohdan 1 virke. Tämä voidaan tehdä epävirallisesti ja ilman perusteluja, ja tulee voimaan tulevaisuudessa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn laillisuuteen. Lisätietoja tästä on edellä tietosuojaselosteessamme kohdassa "Rekisteröityjen oikeudet".

Sopimusperusteinen tai lakisääteinen velvoite

Tietojen toimittamiseen ei ole sopimusperusteista tai oikeudellista velvoitetta.

Lisätietoja tietosuojasta

Lisätietoja henkilötietojesi käsittelystä löydät täältä: www.google.com/policies/privacy/

Google Customer Match

Käytämme Google Customer Match -toimintoa Google Adsin ja Google Marketing Platformin, erityisesti Display & Video 360:n, kautta. Palvelun tarjoaa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, D04 E5W5, Irlanti ("Google").

Customer Matchin avulla voimme Google Adsin ja Display & Video 360:n kautta tavoittaa olemassa olevia asiakkaitamme sekä muita relevanteista kohderyhmiä kiinnostuksenkohteisiin ja yleisöihin perustuvalla mainonnalla. Lisäksi voimme sulkea tiettyjä asiakasryhmiä pois yksittäisistä mainoskampanjoista.

Toiminto on käytettävissä Googlen tukemissa palveluissa ja mainosympäristöissä, erityisesti Google-haussa, Google Shoppingissa, YouTubessa, Gmailissa sekä Google Display -verkostossa.

Jos olet antanut suostumuksesi Google Customer Matchin käyttöön tai personoituun mainontaan, voimme käyttää asiakastietoja, jotka olet itse antanut meille tai jotka ovat syntyneet palveluidemme käytön yhteydessä, ja verrata niitä Google-tileihin. Näitä tietoja voivat olla esimerkiksi sähköpostiosoite, puhelinnumero, nimi, osoite, maa, postinumero, asiakasnumero tai muu tunniste sekä tilauksiin ja yleisiin kiinnostuksen kohteisiin liittyvät tiedot. Ennen tietojen siirtämistä Googlelle suorat tunnisteet muunnetaan Googlen vaatimusten mukaisesti suojattuun muotoon käyttämällä SHA-256-hajautusta. Joissakin tapauksissa, kuten maan ja postinumeron osalta, tietoja voidaan siirtää ilman hajautusta Googlen ohjeiden mukaisesti. On kuitenkin hyvä huomata, että hajautus ei tee tiedoista täysin anonyymejä, sillä Google voi verrata niitä omiin tietoihinsa ja yhdistää ne käyttäjätiliin.

Google vertaa meidän siirtämiä hajautusarvoja Google-tilien vastaaviin hajautusarvoihin. Jos tiedot vastaavat toisiaan, kyseinen Google-tili voidaan lisätä Customer Match -kohderyhmään. Voimme tämän jälkeen käyttää näitä kohderyhmiä mainonnan personointiin, nykyisten asiakkaiden uudelleen tavoittamiseen, samankaltaisten tai relevanttien kohderyhmien tavoittamiseen, tiettyjen asiakasryhmien sulkemiseen kampanjoiden ulkopuolelle, konversioiden mittaamiseen ja optimointiin sekä kohderyhmäanalyysiin ja markkinatutkimukseen.

Mainonnan näyttämisen, mittaamisen ja optimoinnin yhteydessä Google ja me voimme lisäksi käsitellä evästeitä, verkkotunnisteita sekä tietoja mainosnäytöistä, klikkauksista, selaus- ja hakukäyttäytymisestä, hakutermeistä, kiinnostuksen kohteista ja palvelun käytöstä, siltä osin kuin tähän on annettu suostumus tai käsittely on muutoin sallittua.

Mainonnan personointia varten voimme jakaa asiakkaita eri ryhmiin (segmentteihin). Käytämme tähän yleensä vain yksinkertaisia ja ei-arkaluonteisia kriteerejä, kuten kieltä ja sijaintia (esimerkiksi maa, alue tai postinumeroalue), ostovaihetta tilauspäivän perusteella (esimerkiksi uudet, aktiiviset tai passiiviset asiakkaat), tilausten tai asiakkuuden arvoa eri tasoissa (esimerkiksi matala, keskitasoinen tai korkea ostoskorin arvo), ostotiheyttä (esimerkiksi kertaluonteiset ostajat, toistuvat ostajat tai kanta-asiakkaat) sekä yleisiä kiinnostuksen kohteita tuoteryhmiä kohtaan (esimerkiksi kiinnostus tiettyihin tuotteisiin tai lisävarusteisiin). Edellytyksenä on, että nämä kategoriat eivät paljasta erityisiin henkilötietoryhmiin kuuluvia tai muita arkaluonteisia henkilötietoja.

Emme käytä tähän tarkoitukseen erityisiin henkilötietoryhmiin kuuluvia tai muita arkaluonteisia henkilötietoja. Emme käsittele esimerkiksi terveystietoja, poliittisia mielipiteitä, uskonnollista tai filosofista vakaumusta, seksielämää tai seksuaalista suuntautumista, etnistä alkuperää, geneettisiä tai biometrisiä tietoja, ammattiliiton jäsenyyttä, rikostuomioita tai rikkomuksia, sosiaalihuoltoa koskevia tietoja tai muita vastaavia arkaluonteisia tietoja. Emme myöskään tee luottotietotarkistuksia, emmekä sovella yksilöllisiä hinnankorotuksia tai tee automatisoituja yksittäispäätöksiä, joilla olisi sinua koskevia oikeusvaikutuksia tai jotka vaikuttaisivat sinuun vastaavalla tavalla merkittävästi.

Tietojen vastaanottajia ovat Google Ireland Limited sekä tarvittaessa muut Google-konserniin kuuluvat yritykset, erityisesti Google LLC ja Alphabet Inc., sekä Googlen käyttämät alikäsittelijät. Käsittely tapahtuu ensisijaisesti Euroopan unionissa. Tietojen siirtoa Euroopan unionin tai Euroopan talousalueen ulkopuolisiin maihin, erityisesti Yhdysvaltoihin, Singaporeen, Chileen tai Taiwaniin, ei voida sulkea pois. Googlen ilmoituksen mukaan tällaiset siirrot perustuvat asianmukaisiin suojatoimiin, erityisesti tietosuojan riittävyyttä koskeviin päätöksiin, Data Privacy Framework -sertifiointeihin, Euroopan komission vakiosopimuslausekkeisiin tai vastaaviin suojamekanismeihin.

Googlen ilmoituksen mukaan ladattuja Customer Match -tiedostoja käsitellään asiakkaiden yhdistämiseksi Google-tileihin ja Googlen käytäntöjen noudattamisen tarkistamiseksi. Kun tietojen vertailu ja vaatimustenmukaisuustarkistus on suoritettu, Google ilmoittaa poistavansa ladatut tiedostot. Customer Match -listajäsenyydet voivat olla Googlessa voimassa enintään 540 päivää. Säilytämme ja käytämme Customer Match -kohderyhmiä vain niin kauan kuin se on tarpeen edellä kuvattuihin tarkoituksiin tai kunnes peruutat suostumuksesi.

Google Customer Matchin käyttö perustuu suostumukseesi yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan mukaisesti. Siltä osin kuin Google Customer Matchin yhteydessä tallennetaan tietoja päätelaitteellesi tai luetaan päätelaitteellesi tallennettuja tietoja, tämä tapahtuu lisäksi suostumuksesi perusteella sähköisen viestinnän palveluista annetun lain (917/2014) 205 §:n mukaisesti.

Voit peruuttaa suostumuksesi milloin tahansa verkkosivustomme eväste- tai tietosuoja-asetuksista. Peruutus vaikuttaa vain tulevaan käyttöön. Tämän jälkeen emme enää lisää tietojasi uusiin Customer Match -listoihin. Päivitämme Customer Match -listat tällä hetkellä manuaalisesti noin 30 päivän välein. Tämän vuoksi jo aiemmin ladatut tiedot poistetaan tai niiden käyttö lopetetaan viimeistään seuraavan päivityksen yhteydessä, kuitenkin enintään 30 päivän kuluessa suostumuksen peruuttamisesta. Huomaathan, että siihen saakka, kunnes tiedot on teknisesti poistettu, sinulle voidaan vielä näyttää mainontaa, joka perustuu olemassa olevaan Customer Match -listajäsenyyteen.

Lisäksi voit hallita personoitua mainontaa Googlen omissa mainosasetuksissa. Lisätietoa Googlen suorittamasta tietojen käsittelystä on saatavilla Googlen Business Data Responsibility -tiedoissa, Googlen evästekäytännössä sekä Googlen tietosuojaan liittyvän yhteydenottolomakkeen kautta:

• Vastuu yritysdatasta
• Miten Google käyttää evästeitä – Tietosuoja ja käyttöehdot – Google
• Tietosuojan ohjekeskus - Policies Ohjeet

Meta Customer List Custom Audiences (“Customer Match”) ja Lookalike Audiences

Kuvaus ja tarkoitus

Hyödynnämme Metan tarjoamia Customer List Custom Audiences- ja Lookalike Audiences -mainontatoimintoja.

Customer List Custom Audiences mahdollistaa sen, että voimme kohdentaa Facebookissa ja Instagramissa mainontaa henkilöille, jotka ovat antaneet suostumuksensa henkilötietojensa käyttöön tähän tarkoitukseen, tai vaihtoehtoisesti sulkea heidät pois tietyistä mainoskampanjoista. Näin voimme tehdä mainonnastamme osuvampaa ja välttää tarpeettomia mainoskontakteja.

Custom Audiencen muodostamiseksi siirrämme Metalle valittuja yhteys- ja tunnistetietoja, erityisesti sähköpostiosoitteesi ja/tai puhelinnumerosi, edellyttäen että olet antanut tähän etukäteen suostumuksesi. Ennen tietojen vertailua tiedot muunnetaan kryptografisen hajautusmenetelmän (hashaus) avulla muotoon, jota ei voi lukea suoraan.

Hashaus ei anonymisoi tietoja, vaan pseudonymisoi ne. Hajautusarvot ovat edelleen henkilötietoja, koska Meta voi verrata niitä Meta-tileihin liitettyihin hajautettuihin tunnisteisiin. Jos tiedoille löytyy vastaavuus, kyseinen Meta-tili voidaan sisällyttää määrittelemäämme kohderyhmään tai sulkea siitä pois. Tilin liittäminen kohderyhmään edellyttää myös sen tiedon käsittelyä, että henkilö kuuluu määrittelemäämme kohderyhmäsegmenttiin.

Voimme myös käyttää Custom Audiencea lähdeyleisönä Lookalike Audiencen muodostamiseen. Tällöin Meta tunnistaa automaattisesti muita henkilöitä, jotka Metan käytettävissä olevien ominaisuuksien ja signaalien perusteella muistuttavat lähdeyleisöä. Näille henkilöille voidaan sen jälkeen näyttää mainontaamme.

Näiden kohderyhmien luominen ja käyttäminen voi sisältää automatisoitua analysointia ja profilointia mainonnan kohdentamista varten. Käsittely ei kuitenkaan johda päätökseen, joka perustuisi yksinomaan automaattiseen käsittelyyn ja jolla olisi sinua koskevia oikeusvaikutuksia tai joka vaikuttaisi sinuun vastaavalla tavalla merkittävästi.

Oikeusperusta

Henkilötietojen käsittely perustuu yksinomaan suostumukseesi EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan mukaisesti.

Suostumuksen antamiseen ja peruuttamiseen sovelletaan lisäksi GDPR:n 7 artiklan vaatimuksia.

Suostumuksesi kattaa asianmukaisten tietojen valinnan ja siirtämisen, niiden vertaamisen Meta-tileihin, sisällyttämisen Custom Audienceen tai siitä poissulkemisen sekä silloin, kun käytämme tätä toimintoa, Custom Audiencen hyödyntämisen Lookalike Audiencen lähdeyleisönä.

Vastaanottajat

Henkilötietojesi vastaanottajia voivat olla muun muassa:

• Meta Platforms Ireland Limited
• Meta Platforms, Inc.
• muut Metaan kuuluvat yhtiöt
• Metan käyttämät palveluntarjoajat siltä osin kuin ne osallistuvat Facebookin, Instagramin tai tässä yhteydessä käytettävien mainonta-, vertailu- ja kohderyhmätoimintojen tarjoamiseen.

Tietojen siirto kolmansiin maihin

Meta voi käsitellä henkilötietoja Euroopan unionin (EU) ja Euroopan talousalueen (ETA) ulkopuolella, erityisesti Yhdysvalloissa. Tämän vuoksi henkilötietojen siirtoa Yhdysvaltoihin ei voida sulkea pois.

Siltä osin kuin tietojen siirto Meta Platforms, Inc.:lle kuuluu voimassa olevan EU–U.S. Data Privacy Framework -sertifioinnin piiriin, tukeudumme Euroopan komission GDPR:n 45 artiklan mukaiseen tietosuojan riittävyyttä koskevaan päätökseen.

Jos tietojen siirto ei kuulu riittävyyspäätöksen soveltamisalaan, se toteutetaan ainoastaan GDPR:n 44 artiklan ja sitä seuraavien artiklojen vaatimusten mukaisesti. Tämä voi sisältää erityisesti Euroopan komission hyväksymät vakiosopimuslausekkeet (GDPR 46 artiklan 2 kohdan c alakohta) sekä tarvittaessa täydentävät tekniset, sopimukselliset tai organisatoriset suojatoimet.

Tietojen säilytysaika

Säilytämme ja päivitämme kohderyhmien muodostamiseen käytettyjä valinta- ja siirtolistoja sekä niihin liittyviä kohderyhmämäärityksiä vain niin kauan kuin se on tarpeen edellä kuvattujen tarkoitusten toteuttamiseksi tai kunnes peruutat suostumuksesi.

Suostumuksen peruuttamisen jälkeen poistamme tunnistetietosi tulevista tietosiirroista ja päivitämme tai poistamme asianomaisen asiakaslistan tai Custom Audiencen siten, että tunnistetietojasi ei enää käytetä tähän tarkoitukseen.

Tämä ei vaikuta samojen yhteystietojen säilyttämiseen muihin tässä tietosuojaselosteessa kuvattuihin tarkoituksiin, kuten sopimuksen toteuttamiseen tai lakisääteisten säilytysvelvoitteiden noudattamiseen.

Metan suorittamaan tietojen säilyttämiseen ja poistamiseen sovelletaan lisäksi Metan Customer List Custom Audiences -ehtoja ja tietosuojakäytäntöä.

Peruuttaminen ja vastustaminen

Voit peruuttaa suostumuksesi milloin tahansa tulevaisuuden osalta tähän tarkoitukseen tarjottujen tietosuoja- tai suostumusasetusten kautta.

Suostumuksen peruuttaminen ei vaikuta ennen peruutusta suoritetun käsittelyn lainmukaisuuteen.

Henkilötietojen antamiseen tätä tarkoitusta varten ei liity lakisääteistä eikä sopimukseen perustuvaa velvollisuutta. Suostumuksen epääminen tai peruuttaminen ei vaikuta verkkokauppamme käyttöön eikä mahdollisuuteesi tehdä tilauksia.

Suostumuksen peruuttamisen jälkeenkin saatat nähdä ifolorin mainontaa, jos mainokset valitaan muiden kriteerien perusteella eikä niiden näyttäminen perustu kyseiseen asiakaslistaan tai kohderyhmämääritykseen.

Lisätietoja tietosuojasta

Lisätietoja siitä, miten Meta käsittelee henkilötietoja, on saatavilla Metan tietosuojakäytännössä sekä Customer List Custom Audiences -ehdoissa.

Meta Platforms, Inc.:n ajantasainen EU–U.S. Data Privacy Framework -sertifiointitilanne on tarkistettavissa virallisesta Data Privacy Framework -rekisteristä.

Voit myös hallita personoidun mainonnan asetuksia omalla Meta-tililläsi.

Adjust (mukaan lukien tietojen jakaminen Google Adsille)

Kuvaus ja tarkoitus

Käytämme Adjustia mobiilisovellustemme yhteydessä. Adjust on mobiilimittaus- ja petostentorjuntapalvelu. Palvelu auttaa meitä analysoimaan, miten sovelluksiamme käytetään ja kuinka tehokkaita markkinointitoimenpiteemme ovat, optimoimaan kampanjoita, havaitsemaan petoksia sekä segmentoimaan käyttäjäryhmiä.

Jos asianmukainen integraatio ja tietojen jakaminen on otettu käyttöön, Adjust voi myös siirtää tietoja Google Adsille, jotta sovellusten asennukset, istunnot ja asennuksen jälkeiset tapahtumat voidaan kohdistaa kampanjoihin sekä mitata, analysoida ja käyttää raportointiin ja kampanjoiden optimointiin.

Oikeusperuste

Henkilötietojen käsittelyn oikeusperuste on suostumuksesi Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta varten käyttämällä sinulle tarjottuja yksityisyys- tai suostumusasetuksia.

Käsittelyn tarkoitukset

Adjustia käytetään analytiikkaan, markkinointiin, optimointiin, petosten ehkäisyyn ja segmentointiin.

Käytetyt teknologiat

Palvelu käyttää web beacon -seurantaelementtejä, evästeitä, mobiili-SDK:ta ja API-rajapintoja.

Käsiteltävät tiedot

Palvelun käytön yhteydessä voidaan käsitellä erityisesti seuraavia tietoja: katsotut mainokset, sovellusten lataukset, sovellustiedot, IP-osoite, tunnisteet, user agent, vuorovaikutustiedot, laitetiedot ja viittaava URL-osoite (Referrer URL).

Vastaanottajat

Palveluntarjoaja on Adjust GmbH, Saarbrücker Str. 37A, 10405 Berlin, Germany. Tietosuojaan liittyvissä kysymyksissä palveluntarjoajaan voi ottaa yhteyttä sähköpostitse osoitteeseen privacy@adjust.com. Tietojen vastaanottajia ovat Adjust GmbH, Adjust Inc. ja Acquired IO LLC. Jos vastaava tiedonjako Google Adsin kanssa on aktivoitu, tietoja voidaan lisäksi välittää Google Adsille attribuutiota, konversiomittausta, raportointia ja kampanjoiden optimointia varten.

Tietojen siirto kolmansiin maihin

Tietoja käsitellään ensisijaisesti Euroopan unionissa. Tämän palvelun käytön yhteydessä tietoja voidaan kuitenkin siirtää myös muihin maihin. Tietoja voidaan siirtää erityisesti Yhdysvaltoihin, Japaniin, Kiinaan, Brasiliaan ja Singaporeen. Huomioithan, että tietoja voidaan siirtää myös maihin, joissa tietosuojan taso ei välttämättä vastaa GDPR:n vaatimuksia. Lisätietoja käytössä olevista suojatoimista on saatavilla palveluntarjoajan tietosuojakäytännöstä tai suoraan palveluntarjoajalta.

Tietojen säilytysaika

Tietoja säilytetään enintään 25 kuukautta. Tiedot poistetaan, kun niitä ei enää tarvita edellä mainittuihin tarkoituksiin.

Lisätietoja tietosuojasta

Lisätietoja löytyy Adjustin tietosuojakäytännöstä: https://www.adjust.com/terms/privacy-policy/

Google Enhanced Conversion

Kuvaus ja tarkoitus

Käytämme verkkosivustollamme Google Enhanced Versions -palvelua, jonka tarjoaa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. Enhanced Conversions on toiminto, jonka avulla voimme parantaa konversiomittausten tarkkuutta ja mahdollistaa tehokkaammat tarjoukset. Se täydentää olemassa olevia konversiotunnisteita lähettämällä verkkosivuston ensimmäisen osapuolen hashed-konversiotietoja Googlelle yksityisyyden suojaamalla tavalla. Toiminto käyttää turvallista yksisuuntaista hashausalgoritmia.

Oikeusperusta

Henkilötietojesi käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta.

Vastaanottaja

Henkilötietojesi vastaanottaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti.

Toimitus kolmansiin maihin

Tällä hetkellä ei voida sulkea pois mahdollisuutta, että henkilötietoja siirretään Yhdysvaltoihin. Tietosuojan riittävyyttä koskeva päätös (EU:n ja Yhdysvaltojen tietosuojakehys) on ollut voimassa Yhdysvaltojen osalta 10. heinäkuuta 2023 alkaen. Google LLC:llä on vastaava sertifiointi EU:n ja Yhdysvaltojen tietosuojakehyksen mukaisesti, minkä vuoksi tietosuoja-asetuksen 45 artiklan mukainen alakohtainen tietosuojan riittävyyttä koskeva päätös on olemassa.

Tietojen säilytyksen kesto

Tiedot poistetaan heti, kun niitä ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin. Lisäksi tiedot poistetaan, jos käyttäjä käyttää yleistä tietosuoja-asetuksen 17 artiklan 1 kohdassa tarkoitettua oikeuttaan tietojen poistamiseen.

Peruuttaminen

Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa, ks. yleisen tietosuoja-asetuksen 7 artiklan 3 kohdan 1 virke. Tämä voidaan tehdä epävirallisesti ja ilman perusteluja, ja tulee voimaan tulevaisuudessa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn laillisuuteen. Lisätietoja tästä on edellä tietosuojaselosteessamme kohdassa "Rekisteröityjen oikeudet".

Sopimusperusteinen tai oikeudellinen velvoite

Tietojen toimittamiseen ei ole sopimusperusteista tai oikeudellista velvoitetta.

Lisätietoja tietosuojasta

Lisätietoja henkilötietojesi käsittelystä löydät täältä:

Tietosuojakäytäntö - Tietosuoja ja ehdot -

Speed Kit

Kuvaus ja tarkoitus

Käytämme verkkosivustollamme Baqend GmbH:n Speed Kit -palvelua, Stresemannstr. 23, 22769 Hamburg, Saksa, sivun latausajan lyhentämiseksi. Tätä tarkoitusta varten julkisesti näkyviä tietoja toimitetaan Speed Kit -palveluntarjoajan infrastruktuurin kautta. Henkilökohtaista tai henkilökohtaista sisältöä ei välitetä tai tallenneta. IP-osoitteet anonymisoidaan välittömästi lähetyksen jälkeen.

Oikeusperusta

Henkilötietojesi käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Pääasiallinen oikeutettu etumme on parantaa verkkopalvelumme esittelyä.

Vastaanottaja

Henkilötietojesi vastaanottaja on Baqend GmbH, Stresemannstr. 23, 22769 Hampuri.

Toimitus kolmansiin maihin

Henkilötietoja käsitellään Saksassa.

Tietojen säilytyksen kesto

Tiedot poistetaan heti, kun niitä ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin. Lisäksi tiedot poistetaan, jos käyttäjä käyttää yleistä tietosuoja-asetuksen 17 artiklan 1 kohdassa tarkoitettua oikeuttaan tietojen poistamiseen.

Peruuttaminen ja vastustaminen

Jos henkilötietojesi käsittelyn oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta, sinulla on oikeus vastustaa henkilötietojesi käsittelyä milloin tahansa yleisen tietosuoja-asetuksen 21 artiklan 1 kohdan mukaisesti. Jos käytät oikeuttasi, käsittelyä tähän tarkoitukseen ei enää suoriteta.

Sopimusperusteinen tai lakisääteinen velvoite

Tietojen toimittamiseen ei ole sopimusperusteista tai oikeudellista velvoitetta.

Lisätietoja tietosuojasta

Lisätietoja henkilötietojesi käsittelystä löydät täältä:

Yksityisyys | Speed Kit

Microsoft Ads

Kuvaus ja tarkoitus

Käytämme verkkosivustolla Bing Ads -tekniikoita (bingads.microsoft.com), joita tarjoaa ja ylläpitää Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA ("Microsoft"). Microsoft sijoittaa evästeen päätelaitteeseesi, jos olet saapunut verkkosivustollemme Microsoftin Bing-mainoksen kautta. Tällä tavoin Microsoft Bing ja verkkosivuston ylläpitäjä voivat tunnistaa, että joku on klikannut mainosta, ohjautunut verkkosivustollemme ja saapunut ennalta määritetylle kohdesivulle (muuntosivu). Saamme tietää vain niiden käyttäjien kokonaismäärän, jotka ovat napsauttaneet Bing-mainosta ja jotka on sen jälkeen ohjattu muunnossivulle. Microsoft kerää, käsittelee ja käyttää tietoja evästeiden avulla, joista luodaan käyttäjäprofiileja salanimiä käyttäen. Näitä käyttäjäprofiileja käytetään kävijöiden käyttäytymisen analysointiin ja mainosten näyttämiseen. Käyttäjän henkilöllisyyttä koskevia henkilökohtaisia tietoja ei käsitellä.

Oikeusperusta

Henkilötietojesi käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta.

Vastaanottaja

Henkilötietojesi vastaanottaja on Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA ("Microsoft"), ja ne tallennetaan sinne.

Toimitus kolmansiin maihin

Tällä hetkellä ei voida sulkea pois mahdollisuutta, että henkilötietoja siirretään Yhdysvaltoihin. Tietosuojan riittävyyttä koskeva päätös (EU:n ja Yhdysvaltojen tietosuojakehys) on ollut voimassa Yhdysvaltojen osalta 10. heinäkuuta 2023 alkaen. Microsoft Corp:lla on vastaava sertifiointi EU-USA:n tietosuojakehyksen mukaisesti, minkä vuoksi tietosuoja-asetuksen 45 artiklassa tarkoitettu alakohtainen tietosuojan riittävyyttä koskeva päätös on olemassa.

Tietojen säilytyksen kesto

Seuraavassa taulukossa on yhteenveto siitä, mitä henkilötietoja käsitellään ja kuinka kauan. Lisäksi tiedot poistetaan, jos vedotat poisto-oikeuteesi, eikä mikään säilytysaika estä poistamista.

Peruuttaminen

Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa, ks. yleisen tietosuoja-asetuksen 7 artiklan 3 kohdan 1 virke. Tämä voidaan tehdä epävirallisesti ja ilman perusteluja, ja se on voimassa tulevaisuudessa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn laillisuuteen. Lisätietoja tästä on edellä tietosuojaselosteessamme kohdassa "Rekisteröityjen oikeudet".

Sopimusperusteinen ja oikeudellinen velvoite

Tietojen toimittamiseen ei ole sopimusperusteista tai oikeudellista velvoitetta.

Lisätietoja tietosuojasta

Lisätietoja henkilötietojesi käsittelystä löydät täältä:

https://privacy.microsoft.com/fi-fi/privacystatement

Microsoft Advertising Customer Match

Kuvaus ja tarkoitus

Käytämme Microsoft Advertisingin Customer Match -toimintoa, jonka tarjoaa Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanti ("Microsoft"). Customer Match mahdollistaa asiakkaiden sähköpostiosoitteiden hyödyntämisen asiakaslistayleisöjen luomiseksi sekä kohdennetun haku- ja yleisömainonnan näyttämiseksi, mainonnan sisällön mukauttamiseksi tai tiettyjen asiakasryhmien poissulkemiseksi yksittäisistä kampanjoista Microsoft Advertising Networkin tuetuissa osissa.

Käytämme sähköpostiosoitettasi tähän tarkoitukseen vain, jos olet antanut suostumuksesi Microsoft Customer Matchiin tai vastaavaan personoituun mainontaan. Ennen tietojen siirtämistä normalisoimme sähköpostiosoitteen ja muunname sen SHA-256-hajautusarvoksi. Hajautus on pseudonymisointia, ei anonymisointia, koska Microsoft voi verrata hajautusarvoa Microsoft-tilien yhteydessä oleviin hajautusarvoihin tai muihin tunnisteisiin. Emme siirrä Customer Matchia varten puhelinnumeroita, nimiä tai postiosoitteita.

Microsoft pyrkii yhdistämään siirretyt hajautusarvot hallussaan oleviin tilitietoihin. Jos vastaavuus löytyy, kyseinen Microsoft-tili voidaan sisällyttää määrittelemäämme yleisöön tai sulkea siitä pois. Käytämme näitä yleisöjä olemassa olevien asiakkaiden tavoittamiseen uudelleen, mainosviestien ja kampanjoiden mukauttamiseen, tiettyjen asiakasryhmien poissulkemiseen kampanjoista sekä mainontamme tehokkuuden arviointiin ja optimointiin.

Hajautusarvojen vastaanottaja on Microsoft Ireland Operations Limited. Myös Microsoft Corporation, muut Microsoft-konsernin yhtiöt sekä palveluntarjoajat voivat käsitellä henkilötietoja palvelun tuottamisen yhteydessä. Microsoft käsittelee siirrettyjä tietoja sovellettavien Microsoft Customer Match -ehtojen, Microsoft Advertising -sopimuksen sekä muiden siihen liittyvien Microsoftin käytäntöjen mukaisesti. Microsoft voi lisäksi käsitellä Microsoftin palveluissa ja mainonta-alustalla syntyneitä tietoja omalla vastuullaan tietosuojaselosteensa mukaisesti.

Tietoja voidaan käsitellä Euroopan talousalueen ulkopuolella, erityisesti Yhdysvalloissa. Jos kyseiselle maalle ei ole annettu riittävyyspäätöstä, Microsoft ilmoittaa siirtojen perustuvan asianmukaisiin suojatoimiin, kuten vakiosopimuslausekkeisiin (Standard Contractual Clauses, SCC) tai muihin hyväksyttyihin tiedonsiirtomekanismeihin.

Rajoitamme Microsoft Customer Match -listojen jäsenyyden enintään 390 päivään. Tiedot poistetaan aiemmin, jos niitä ei enää tarvita kyseisiin mainontatarkoituksiin tai jos peruutat suostumuksesi. Omissa järjestelmissämme säilytettäviä asiakastietoja säilytetään tämän tietosuojaselosteen muiden määräysten mukaisesti.

Tämän käsittelyn oikeusperuste on suostumuksesi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti. Suostumuksen antaminen on vapaaehtoista, ja voit peruuttaa sen milloin tahansa tulevaisuuteen vaikuttavin seurauksin tietosuoja- tai mainonta-asetustemme kautta tai ottamalla meihin yhteyttä. Suostumuksen peruuttamisen jälkeen estämme uusien tietojen lataamisen ja järjestämme tietojesi poistamisen hallinnoimistamme Customer Match -listoista seuraavan listapäivityksen yhteydessä ja viimeistään 30 päivän kuluessa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Voit lisäksi hallita personoidun mainonnan asetuksia Microsoft-tililläsi. Microsoft-tilin asetusten muuttaminen ei kuitenkaan korvaa meille annettavan suostumuksen peruuttamista.

Lisätietoja Microsoftin henkilötietojen käsittelystä on saatavilla Microsoftin tietosuojaselosteessa: https://www.microsoft.com/fi-fi/privacy/privacystatement

YouTube

Kuvaus ja tarkoitus

Käytämme YouTube.com-alustaa omien videoidemme julkaisemiseen ja niiden asettamiseen julkisesti saataville. YouTube on palvelu, jonka tarjoaa Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Joillakin verkkosivuillamme on linkkejä tai yhteyksiä YouTube-palveluun. Yleisesti ottaen emme ole vastuussa linkitettyjen verkkosivustojen sisällöstä. Jos kuitenkin seuraat linkkiä YouTube-palveluun, haluamme huomauttaa, että YouTube tallentaa käyttäjiensä tiedot (esim. henkilötiedot, IP-osoite) omien tietojenkäyttöohjeidensa mukaisesti ja käyttää niitä liiketoimintatarkoituksiin. Yhdistämme myös suoraan YouTubeen tallennettuja videoita joihinkin verkkosivustoihimme. Tämän integroinnin aikana YouTube-sivuston sisältö näytetään osissa selainikkunaa. YouTube-videot kutsutaan kuitenkin esiin vain klikkaamalla niitä erikseen. Tätä tekniikkaa kutsutaan myös "kehystämiseksi". Kun kutsut verkkosivustomme (ala)sivua, johon YouTube-videot on integroitu tässä muodossa, yhteys YouTube-palvelimiin muodostetaan ja sisältö näytetään verkkosivustolla ilmoittamalla siitä selaimellesi.

Oikeusperusta

Henkilötietojesi käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta.

Vastaanottaja

Henkilötietojesi vastaanottaja on Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.

Toimitus kolmansiin maihin

Tällä hetkellä ei voida sulkea pois mahdollisuutta, että henkilötietoja siirretään Yhdysvaltoihin. Tietosuojan riittävyyttä koskeva päätös (EU:n ja Yhdysvaltojen tietosuojakehys) on ollut voimassa Yhdysvaltojen osalta 10. heinäkuuta 2023 alkaen. Google LLC:llä on vastaava sertifiointi EU-USA:n tietosuojakehyksen mukaisesti, minkä vuoksi tietosuoja-asetuksen 45 artiklassa tarkoitettu alakohtainen tietosuojan riittävyyttä koskeva päätös on olemassa.

Tietojen säilytyksen kesto

Tiedot poistetaan heti, kun niitä ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin. Lisäksi tiedot poistetaan, jos käyttäjä käyttää yleistä tietosuoja-asetuksen 17 artiklan 1 kohdassa tarkoitettua oikeuttaan tietojen poistamiseen.

Peruuttaminen

Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa, ks. yleisen tietosuoja-asetuksen 7 artiklan 3 kohdan 1 virke. Tämä voidaan tehdä epävirallisesti ja ilman perusteluja, ja se on voimassa tulevaisuudessa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn laillisuuteen. Lisätietoja tästä on edellä tietosuojaselosteessamme kohdassa "Rekisteröityjen oikeudet".

Sopimusperusteinen ja oikeudellinen velvoite

Tietojen toimittamiseen ei ole sopimusperusteista tai oikeudellista velvoitetta.

Lisätietoja tietosuojasta

Lisätietoja henkilötietojesi käsittelystä löydät täältä:

https://policies.google.com/privacy

Meta-Pixel

Kuvaus ja tarkoitus

Käyttäjäkäyttäytymisesi tunnistamiseen käytämme niin sanottua Meta Pixel -tekniikkaa, jonka on toimittanut Meta Platforms Inc, 1 Hacker Way, Menlo Park, California 94025, USA. Kyseessä on analyysiväline, jota voidaan käyttää mainonnan tehokkuuden mittaamiseen. Se on verkkosivuston koodinpätkä, jota voidaan käyttää mainoskampanjoiden mittaamiseen, optimointiin ja kohderyhmien muodostamiseen. Konversiomittauksen avulla voimme seurata eri laitteilla (mukaan lukien matkapuhelimet, tabletit ja pöytätietokoneet), mitä toimia ihmiset tekevät nähtyään Facebook-mainoksemme. Luomalla metapikselin ja lisäämällä sen sivuillemme, joilla konversiot tehdään (esim. ostonvahvistussivu), voimme tunnistaa, ketkä ihmiset tekevät konversioita Facebook-mainoksiemme seurauksena. Pikseliä käytetään edelleen niiden toimien seurantaan, joita ihmiset tekevät klikattuaan mainoksiamme. Tällöin voimme määrittää, millä laitteella asiakkaamme näkivät mainoksen ja millä laitteilla he lopulta suorittivat konversion. Facebookin mukaan kerättyihin tietoihin kuuluu

• HTTP-otsikko:

HTTP-otsikot sisältävät erilaisia tietoja, jotka lähetetään vakiomuotoisen verkkoprotokollan kautta minkä tahansa selaimen pyynnön ja minkä tahansa Internet-palvelimen välillä. HTTP-otsikot sisältävät tietoja, kuten IP-osoitteet (joita voidaan Saksassa analysoida vain yleisellä maatasolla), tietoja verkkoselaimesta, sivun sijainnista, asiakirjasta, URI-viitteestä ja verkkoselaimen käyttäjäagentista.

• Pikselikohtaiset tiedot:

Tämä sisältää pikselitunnisteen ja Facebook-evästeen tiedot, joita käytetään tapahtumien yhdistämiseen tiettyyn Facebook-mainostiliin ja niiden yhdistämiseen Facebookin tuntemaan henkilöön.

• Valinnaiset arvot:

Kehittäjät ja markkinoijat voivat lähettää vierailua koskevia lisätietoja vakio- ja mukautettujen tietotapahtumien kautta. Tyypillisiä mukautettuja tietotapahtumia ovat esimerkiksi tiedot siitä, onko sivulta tehty ostos, konversioarvo ja paljon muuta. Lisätietoja mukautetuista tietotapahtumista löydät täältä. Suostumuksellasi käytämme verkkosivustollamme Meta Platforms Inc:n, 1 Hacker Way, Menlo Park, California 94025, USA, tai, jos asut EU:ssa, Meta Platforms Ireland Limitedin, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti, "vierailijan toimintapikseliä". Tämän muuntotyökalun avulla voimme seurata toimintojasi sen jälkeen, kun olet nähnyt Facebook-mainoksen tai napsauttanut sitä. Tätä käytetään Facebook-mainostemme tehokkuuden seurantaan ja analysointiin tilastollisia ja markkinatutkimustarkoituksia varten. Vaikka voimme tunnistaa nämä tiedot vain anonymisoidussa muodossa, Facebook myös tallentaa ja käsittelee näitä tietoja. Emme tiedä tarkalleen, mitä Facebook tekee näillä tiedoilla, mutta voidaan olettaa, että Facebook voi yhdistää nämä tiedot Facebook-tiliisi. Facebook voi käyttää näitä tietoja mainontaan, markkinatutkimukseen ja Facebook-sivujen räätälöityyn suunnitteluun. Tätä tarkoitusta varten Facebook ja sen yhteistyökumppanit luovat käyttö-, kiinnostus- ja suhdeprofiileja esimerkiksi analysoidakseen verkkosivustomme käyttöä sinulle Facebookissa näytettävien mainosten osalta, ilmoittaakseen muille Facebookin käyttäjille toiminnastasi verkkosivustollamme ja tarjotakseen muita Facebookin käyttöön liittyviä palveluja. Evästeitä voidaan tallentaa myös tietokoneellesi tätä tarkoitusta varten. Tietojen keräämisen tarkoitus ja laajuus sekä Facebookin suorittama tietojen jatkokäsittely ja käyttö sekä tähän liittyvät oikeutesi ja asetusvaihtoehdot yksityisyytesi suojaamiseksi löytyvät Facebookin tietosuojaselosteesta. Tiedot voidaan yhdistää muihin Facebookin palveluihin, kuten Custom Audiences -palveluihin.

Laajennettu synkronointi

Mainostajat voivat valinnaisesti ottaa käyttöön edistyneen metapikselin täsmäytysominaisuuden lähettämällä salattuja tietoja, kuten sähköpostiosoitteen tai puhelinnumeron, Facebookiin. Mainostajat voivat lähettää yhden tai useamman seuraavista tunnisteista täsmäytystä varten: Sähköpostiosoite, puhelinnumero, etunimi, sukunimi, kaupunki, osavaltio, postinumero, syntymäaika tai sukupuoli.

Oikeusperusta

Henkilötietojesi käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta.

Vastaanottaja

Henkilötietojesi vastaanottaja on Meta Platforms Inc (1 Hacker Way, Menlo Park, California 94025, USA) ja Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti).

Toimitus kolmansiin maihin

Tällä hetkellä ei voida sulkea pois mahdollisuutta, että henkilötietoja siirretään Yhdysvaltoihin. Tietosuojan riittävyyttä koskeva päätös (EU:n ja Yhdysvaltojen tietosuojakehys) on ollut voimassa Yhdysvaltojen osalta 10. heinäkuuta 2023 alkaen. Meta Platforms Inc:llä on EU-USA:n tietosuojakehyksen mukainen vastaava sertifiointi, minkä vuoksi tietosuoja-asetuksen 45 artiklassa tarkoitettu alakohtainen tietosuojan riittävyyttä koskeva päätös on olemassa.

Tietojen säilytyksen kesto

Tiedot poistetaan heti, kun niitä ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin. Lisäksi tiedot poistetaan, jos käyttäjä käyttää yleistä tietosuoja-asetuksen 17 artiklan 1 kohdassa tarkoitettua oikeuttaan tietojen poistamiseen.

Peruuttaminen

Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa, ks. yleisen tietosuoja-asetuksen 7 artiklan 3 kohdan 1 virke. Tämä voidaan tehdä epävirallisesti ja ilman perusteluja, ja se on voimassa tulevaisuudessa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn laillisuuteen. Lisätietoja tästä on edellä tietosuojaselosteessamme kohdassa "Rekisteröityjen oikeudet".

Sopimusperusteinen ja oikeudellinen velvoite

Tietojen toimittamiseen ei ole sopimusperusteista tai oikeudellista velvoitetta.

Lisätietoja tietosuojasta

Lisätietoja henkilötietojesi käsittelystä löydät täältä»

Lisätietoja metapikselistä löydät täältä: https://www.facebook.com/business/help/742478679120153?id=1205376682832142

Playable

Kuvaus ja tarkoitus

Käytämme digitaalisissa kampanjoissamme, kuten tietovisoissa ja arvonnoissa, Playable ApS:n (Tanska) tarjoamaa alustaa. Playable toimii henkilötietojen käsittelijänä, ja käsittelee tietoja lukuunmme tietosuoja-asetuksen mukaisesti. Osallistujien yhteystietoja (nimi, sähköposti) sekä pelikohtaisia vastauksia käytetään markkinointimme kohdentamiseksi ja asiakasymmärryksen parantamiseksi.

Kerätyt tiedot

Tämä luettelo sisältää kaikki (henkilökohtaiset) tiedot, jotka kerätään tämän palvelun käytön yhteydessä tai sen avulla.

• IP-osoite
• Vierailun päivämäärä ja kellonaika
• Vieraillut sivut
• Selaimen asetukset
• URL

Oikeusperusta

Henkilötietojesi käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta.

Vastaanottaja

Henkilötietojesi vastaanottaja on Playable ApS Tueager 1, 8200 Aarhus, Tanska.

Toimitus kolmansiin maihin

Kerätyt tiedot tallennetaan turvallisesti EU/ETA-alueelle. Emme luovuta tietoja kolmansille osapuolille, paitsi jos olet antanut siihen suostumuksen tai olemme integroineet Playablen suoraan markkinointiautomaatiojärjestelmäämme (esim. Braze).

Tietojen säilytyksen kesto

Tiedot poistetaan heti, kun niitä ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin. Lisäksi tiedot poistetaan, jos käyttäjä käyttää yleistä tietosuoja-asetuksen 17 artiklan 1 kohdassa tarkoitettua oikeuttaan tietojen poistamiseen.

Peruuttaminen

Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa, ks. yleisen tietosuoja-asetuksen 7 artiklan 3 kohdan 1 virke. Tämä voidaan tehdä epävirallisesti ja ilman perusteluja, ja se on voimassa tulevaisuudessa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn laillisuuteen. Lisätietoja tästä on edellä tietosuojaselosteessamme kohdassa "Rekisteröityjen oikeudet".

Sopimusperusteinen tai oikeudellinen velvoite

Tietojen toimittamiseen ei ole sopimusperusteista tai oikeudellista velvoitetta.

Lisätietoja tietosuojasta

Lisätietoja henkilötietojesi käsittelystä löydät täältä:

https://playable.com/privacy-policy-for-playable-aps

Pinterest

Kuvaus ja tarkoitus

Verkkosivuillamme käytetään Pinterest Inc. -yhtiön "Pinterest-tunnistetta". Sen avulla voimme varmistaa, että Pinterest-mainoksia näytetään vain niille Pinterest-käyttäjille, jotka ovat jo osoittaneet kiinnostusta tarjouksiamme kohtaan, ja että ne vastaavat myös käyttäjän potentiaalista kiinnostusta. Tiedot auttavat meitä mittaamaan kyseisen kampanjan tulosta. Sitä käytetään tilastointiin ja markkinatutkimuksiin auttamaan kampanjoiden optimointia. Jos kirjaudut Pinterest-tilillesi käydessäsi verkkosivustollamme tai jos vierailet verkkosivustollamme ollessasi vielä kirjautuneena sisään, Pinterest voi tallentaa ja käsitellä tietojasi. Pinterest pystyy yhdistämään tiedot Pinterest-tiliisi ja käyttämään niitä mainostarkoituksiin.

Kerätyt tiedot

Tämä luettelo sisältää kaikki (henkilökohtaiset) tiedot, jotka kerätään tämän palvelun käytön yhteydessä tai sen avulla.

• Käytetty selain
• Käyttöjärjestelmä
• Vierailun kesto
• Kampanjan tyyppi ja sisältö
• Reagointi vastaavaan kampanjaan (esim. tapahtuma tai uutiskirjeen rekisteröinti)

Oikeusperusta

Henkilötietojesi käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta.

Vastaanottaja

Pinterest Inc.808 Brannan Street San Francisco, CA 94103-490, Yhdysvallat.

Toimitus kolmansiin maihin

Tällä hetkellä ei voida sulkea pois mahdollisuutta, että henkilötietoja siirretään Yhdysvaltoihin. Tietosuojan riittävyyttä koskeva päätös (EU:n ja Yhdysvaltojen tietosuojakehys) on ollut voimassa Yhdysvaltojen osalta 10. heinäkuuta 2023 alkaen. Pinterest Inc:llä on EU-USA:n tietosuojakehyksen mukainen vastaava sertifiointi, minkä vuoksi tietosuoja-asetuksen 45 artiklassa tarkoitettu alakohtainen tietosuojan riittävyyttä koskeva päätös on olemassa.

Tietojen säilytyksen kesto

Tiedot poistetaan heti, kun niitä ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin. Lisäksi tiedot poistetaan, jos käyttäjä käyttää yleistä tietosuoja-asetuksen 17 artiklan 1 kohdassa tarkoitettua oikeuttaan tietojen poistamiseen.

Peruuttaminen

Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa, ks. yleisen tietosuoja-asetuksen 7 artiklan 3 kohdan 1 virke. Tämä voidaan tehdä epävirallisesti ja ilman perusteluja, ja se on voimassa tulevaisuudessa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn laillisuuteen. Lisätietoja tästä on edellä tietosuojaselosteessamme kohdassa "Rekisteröityjen oikeudet".

Sopimusperusteinen tai oikeudellinen velvoite

Tietojen toimittamiseen ei ole sopimusperusteista tai oikeudellista velvoitetta.

Lisätietoja tietosuojasta

Lisätietoja henkilötietojesi käsittelystä löydät täältä:

https://policy.pinterest.com/fi/privacy-policy

TikTok

Kuvaus ja tarkoitus

Verkkosivuillamme käytetään TikTok Technology Limited -yhtiön ”TikTok-tunnistetta”. 10 Earlsfort Terrace, Dublin, D02 T380, Ireland (”TikTok”). TikTok-tunnisteen avulla TikTok voi määrittää sivustomme kävijät kohderyhmäksi mainonnalle. TikTok-tunnistetta käytetään myös näyttämään mainontaa käyttäjille, jotka ovat osoittaneet kiinnostusta tarjoomaame kohtaan, tai joilla on ominaisuuksia, jotka olemme määritelleet TikTokille. Voimme myös analysoida TikTok-tunnisteen avulla mainontamme tehokkuutta. TikTokin tiedonkäsittely tapahtuu TikTokin tietosuojakäytäntöjen puitteissa.

Kerätyt tiedot

Tämä luettelo sisältää kaikki (henkilökohtaiset) tiedot, jotka kerätään tämän palvelun käytön yhteydessä tai sen avulla.

• Käytetty selain
• Käyttöjärjestelmä
• Vierailun kesto
• Kampanjan tyyppi ja sisältö
• Reagointi vastaavaan kampanjaan (esim. tapahtuma tai uutiskirjeen rekisteröinti)

Oikeusperusta

Henkilötietojesi käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta.

Vastaanottajat

TikTok Information Technologies UK Limited Aviation House, 125 Kingsway Holborn, London, WC2B 6NH, UK.

Tietojen siirto kolmansiin maihin

Henkilötietojasi käsitellään Singaporessa ja Yhdysvalloissa. Siirtoon sovelletaan asianmukaisia suojatoimia vakiomuotoisten tietosuojalausekkeiden muodossa. Lisäksi olemme tietoisia vastuustamme ja toteutamme tarvittaessa lisätoimenpiteitä luonnollisten henkilöiden oikeuksien ja vapauksien suojaamiseksi henkilötietojen suojan varmistamiseksi. Yhdysvaltojen osalta tietosuojan riittävyyttä koskeva päätös (EU:n ja Yhdysvaltojen tietosuojakehys) on ollut voimassa 10. heinäkuuta 2023 alkaen. TikTok Ltd:llä on vastaava sertifiointi EU-USA:n tietosuojakehyksen mukaisesti, minkä vuoksi tietosuoja-asetuksen 45 artiklassa tarkoitettu alakohtainen tietosuojan riittävyyttä koskeva päätös on olemassa.

Tietojen säilytysaika

Tiedot poistetaan heti, kun niitä ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin. Lisäksi tiedot poistetaan, jos käyttäjä käyttää yleistä tietosuoja-asetuksen 17 artiklan 1 kohdassa tarkoitettua oikeuttaan tietojen poistamiseen.

Peruuttaminen ja vastustaminen

Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa, ks. yleisen tietosuoja-asetuksen 7 artiklan 3 kohdan 1 virke. Tämä voidaan tehdä epävirallisesti ja ilman perusteluja, ja se on voimassa tulevaisuudessa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn laillisuuteen. Lisätietoja tästä on edellä tietosuojaselosteessamme kohdassa "Rekisteröityjen oikeudet".

Sopimusperusteinen tai lakisääteinen velvoite

Tietojen toimittamiseen ei ole sopimusperusteista tai oikeudellista velvoitetta.

Lisätietoja tietosuojasta

Lisätietoja henkilötietojesi käsittelystä löydät täältä:

https://www.tiktok.com/legal/privacy-policy

Trustpilot-arvostelut

Kuvaus ja tarkoitus

Käytämme Trustpilot-palvelua asiakasarvioiden keräämiseen ja julkaisemiseen. Mikäli jätät arvostelun, Trustpilot käsittelee antamiasi henkilötietoja oman tietosuojaselosteensa mukaisesti. Arvostelut ja niihin liittyvät käyttäjäprofiilit ovat julkisia Trustpilot-palvelussa. Jos lähetämme sinulle arvostelukutsun, luovutamme Trustpilotille sähköpostiosoitteesi kutsun lähettämiseksi oikeutetun etumme perusteella.

Kerätyt tiedot

Tämä luettelo sisältää kaikki (henkilökohtaiset) tiedot, jotka kerätään tämän palvelun käytön yhteydessä tai sen avulla.

• IP-osoite
• Selaintiedot
• Nimi ja sähköpostiosoite (jos asiakas kirjoittaa arvostelun tai luo käyttäjätilin)
• Arvostelun sisältö, tähtiarvosana, kuvat ja videot

Oikeusperusta

Henkilötietojesi käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta, asiakasarvioiden kerääminen ja julkaisu tai 6 artiklan 1 kohdan a alakohta, jos lähetetään markkinointiin liittyviä kutsuja.

Vastaanottaja

Trustpilot A/S, Pilestraede 58, 5th floor, DK-1112 Copenhagen K.

Toimitus kolmansiin maihin

Trustpilot A/S sijaitsee Tanskassa, joten henkilötietojen käsittely tapahtuu ensisijaisesti EU/ETA‑alueella. Trustpilot voi mahdollisesti käyttää alikäsittelijöitä myös EU:n ulkopuolella, jolloin se hyödyntää asianmukaisia tietosuojamekanismeja (kuten sopimuksellisia suojatoimia).

Tietojen säilytyksen kesto

Arvostelut säilyvät Trustpilotissa niin kauan kuin käyttäjä pitää profiilinsa aktiivisena tai poistaa arvostelunsa. Yritys säilyttää asiakasrekisterissä vain ne yhteystiedot, jotka tarvitaan arvostelukutsujen lähettämisiin. Muut tiedot poistetaan heti, kun niitä ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin. Lisäksi tiedot poistetaan, jos käyttäjä käyttää yleistä tietosuoja-asetuksen 17 artiklan 1 kohdassa tarkoitettua oikeuttaan tietojen poistamiseen.

Peruuttaminen

Trustpilot tarjoaa käyttäjälle laajat mahdollisuudet hallita omia henkilötietojaan. Käyttäjä voi tarkastella profiiliinsa tallennettuja tietoja Trustpilotin asetuksissa (“My Settings”). Tietoja voi muokata, korjata tai poistaa (tietosuoja-asetuksen 17 artiklan 1 kohdan b alakohta). Myös arvostelut voi poistaa tai anonymisoida.

Lisätietoja tietosuojasta

Lisätietoja Trustpilotin henkilötietojen käsittelystä löydät täältä:

https://corporate.trustpilot.com/legal/for-reviewers/privacy-policy

Google Maps

Kuvaus ja tarkoitus

Tämä verkkosivusto käyttää Google LLC:n Google Maps API:ta. ( 1600 Amphitheatre Parkway Mountain View, CA 94043, USA) maantieteellisen tiedon visualisointiin. Kun Google Mapsia käytetään, Google kerää, käsittelee ja käyttää myös tietoja siitä, miten verkkosivuston kävijät käyttävät Maps-toimintoja.

Oikeusperusta

Henkilötietojesi käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta.

Vastaanottaja

Henkilötietojesi vastaanottaja on Google LLC (1600 Amphitheatre Parkway Mountain View, CA 94043, USA).

Toimitus kolmansiin maihin

Tällä hetkellä ei voida sulkea pois mahdollisuutta, että henkilötietoja siirretään Yhdysvaltoihin. Tietosuojan riittävyyttä koskeva päätös (EU:n ja Yhdysvaltojen tietosuojakehys) on ollut voimassa Yhdysvaltojen osalta 10. heinäkuuta 2023 alkaen. Google LLC:llä on vastaava sertifiointi EU-USA:n tietosuojakehyksen mukaisesti, minkä vuoksi tietosuoja-asetuksen 45 artiklassa tarkoitettu alakohtainen tietosuojan riittävyyttä koskeva päätös on olemassa.

Tietojen säilytyksen kesto

Tiedot poistetaan heti, kun niitä ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin. Lisäksi tiedot poistetaan, jos käyttäjä käyttää yleistä tietosuoja-asetuksen 17 artiklan 1 kohdassa tarkoitettua oikeuttaan tietojen poistamiseen.

Peruuttaminen

Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa, ks. yleisen tietosuoja-asetuksen 7 artiklan 3 kohdan 1 virke. Tämä voidaan tehdä epävirallisesti ja ilman perusteluja, ja se on voimassa tulevaisuudessa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn laillisuuteen. Lisätietoja tästä on edellä tietosuojaselosteessamme kohdassa "Rekisteröityjen oikeudet".

Sopimusperusteinen tai oikeudellinen velvoite

Tietojen toimittamiseen ei ole sopimusperusteista tai oikeudellista velvoitetta.

Lisätietoja tietosuojasta

Lisätietoja henkilötietojesi käsittelystä löydät täältä:

https://policies.google.com/privacy

Google Tag Manager

Kuvaus ja tarkoitus

Käytämme verkkosivustollamme Google Tag Manageria (Google LLC. 1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Google Tag Managerin avulla voimme hallita verkkosivuston tunnisteita käyttöliittymän kautta, ja se on evästeetön verkkotunniste, joka ei kerää henkilötietoja, mutta voi käynnistää muita tunnisteita, jotka keräävät tietoja. Google pseudonymisoi tiedot, eikä selaimesi Google Analyticsin osana lähettämää IP-osoitetta yhdistetä muihin Googlen tietoihin.

Oikeusperusta

Henkilötietojesi käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta.

Vastaanottaja

Henkilötietojesi vastaanottaja on Google LLC. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA).

Toimitus kolmansiin maihin

Tällä hetkellä ei voida sulkea pois mahdollisuutta, että henkilötietoja siirretään Yhdysvaltoihin. Tietosuojan riittävyyttä koskeva päätös (EU:n ja Yhdysvaltojen tietosuojakehys) on ollut voimassa Yhdysvaltojen osalta 10. heinäkuuta 2023 alkaen. Google LLC:llä on vastaava sertifiointi EU-USA:n tietosuojakehyksen mukaisesti, minkä vuoksi tietosuoja-asetuksen 45 artiklassa tarkoitettu alakohtainen tietosuojan riittävyyttä koskeva päätös on olemassa.

Tietojen säilytyksen kesto

Tiedot poistetaan heti, kun niitä ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin. Lisäksi tiedot poistetaan, jos käyttäjä käyttää yleistä tietosuoja-asetuksen 17 artiklan 1 kohdassa tarkoitettua oikeuttaan tietojen poistamiseen.

Peruuttaminen

Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa, ks. yleisen tietosuoja-asetuksen 7 artiklan 3 kohdan 1 virke. Tämä voidaan tehdä epävirallisesti ja ilman perusteluja, ja se on voimassa tulevaisuudessa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn laillisuuteen. Lisätietoja tästä on edellä tietosuojaselosteessamme kohdassa "Rekisteröityjen oikeudet".

Sopimusperusteinen ja oikeudellinen velvoite

Tietojen toimittamiseen ei ole sopimusperusteista tai oikeudellista velvoitetta.

Lisätietoja tietosuojasta

Lisätietoja henkilötietojesi käsittelystä löydät täältä:

https://policies.google.com/privacy 

Google Ads uudelleenmarkkinointi

Kuvaus ja tarkoitus

Käytämme Google Ads -palvelun uudelleenmarkkinointitoimintoa. Palveluntarjoaja on Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlanti. Uudelleenmarkkinointitoiminnolla pyrimme esittämään verkkosivustomme käyttäjille heidän kiinnostuksen kohteisiinsa perustuvia mainoksia Googlen mainosverkostoon kuuluvilla verkkosivustoilla (Google-haussa tai YouTubessa, niin sanotuissa "Google-mainoksissa" tai muilla verkkosivustoilla). Tätä tarkoitusta varten analysoidaan käyttäjien vuorovaikutusta verkkosivustollamme, esimerkiksi sitä, mistä tarjouksista käyttäjä oli kiinnostunut, jotta käyttäjille voidaan näyttää kohdennettua mainontaa muilla sivustoilla myös sen jälkeen, kun he ovat vierailleet verkkosivustollamme. Tätä tarkoitusta varten Googlen on tarpeen tallentaa evästeitä niiden käyttäjien päätelaitteisiin (esim. matkapuhelimiin), jotka vierailevat tietyissä Googlen palveluissa tai Google Display Network -verkkosivustoilla. Näitä evästeitä käytetään näiden käyttäjien vierailujen tallentamiseen. Evästeitä käytetään tietyn päätelaitteen (esim. matkapuhelimen) selaimen yksilöimiseen, ei henkilön tunnistamiseen.

Oikeusperusta

Henkilötietojesi käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta.

Vastaanottaja

Henkilötietojesi vastaanottaja on Google LLC, jonka pääkonttori sijaitsee osoitteessa 1600 Amphitheatre Parkway, Mountain View, Kalifornia 94043 ja Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlanti.

Toimitus kolmansiin maihin

Tällä hetkellä ei voida sulkea pois mahdollisuutta, että henkilötietoja siirretään Yhdysvaltoihin. Tietosuojan riittävyyttä koskeva päätös (EU:n ja Yhdysvaltojen tietosuojakehys) on ollut voimassa Yhdysvaltojen osalta 10. heinäkuuta 2023 alkaen. Google LLC:llä on vastaava sertifiointi EU-USA:n tietosuojakehyksen mukaisesti, minkä vuoksi tietosuoja-asetuksen 45 artiklassa tarkoitettu alakohtainen tietosuojan riittävyyttä koskeva päätös on olemassa.

Tietojen säilytyksen kesto

Tiedot poistetaan heti, kun niitä ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin. Lisäksi tiedot poistetaan, jos käyttäjä käyttää yleistä tietosuoja-asetuksen 17 artiklan 1 kohdassa tarkoitettua oikeuttaan tietojen poistamiseen.

Peruuttaminen

Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa, ks. yleisen tietosuoja-asetuksen 7 artiklan 3 kohdan 1 virke. Tämä voidaan tehdä epävirallisesti ja ilman perusteluja, ja se on voimassa tulevaisuudessa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn laillisuuteen. Lisätietoja tästä on edellä tietosuojaselosteessamme kohdassa "Rekisteröityjen oikeudet".

Sopimusperusteinen ja oikeudellinen velvoite

Tietojen toimittamiseen ei ole sopimusperusteista tai oikeudellista velvoitetta.

Lisätietoja tietosuojasta

Lisätietoja henkilötietojesi käsittelystä löydät täältä:

Tietosuojakäytäntö - Tietosuojakäytäntö ja käyttöehdot - Google

Google Analytics 4

Kuvaus ja tarkoitus

Tämä verkkosivusto käyttää Google LLC:n tarjoamaa Google Analytics 4 -palvelua analysoidakseen käyttäjien verkkosivuston käyttöä. Palvelu käyttää "evästeitä" - tekstitiedostoja, jotka tallennetaan päätelaitteellesi. Tähän tarkoitukseen käytetään ensimmäisen osapuolen evästeitä. Ensimmäisen osapuolen evästeen avulla käyttäjä voidaan tunnistaa vain sivulta, jolta eväste on peräisin, ei useiden eri verkkotunnusten kautta. Evästeiden keräämät tiedot lähetetään yleensä Googlen palvelimelle Yhdysvaltoihin ja tallennetaan sinne. Tarvittaessa tämän verkkosivuston Google Analytics on laajennettu koodilla "gat._anonymizeIp();", jotta IP-osoitteet voidaan kerätä nimettöminä (niin sanottu IP-peittäminen). Huomaa myös seuraavat tiedot Google Analyticsin käytöstä: Käyttäjien IP-osoitteet typistetään EU:n jäsenvaltioissa ja Euroopan talousalueella. Tämä typistäminen poistaa IP-osoitteesi henkilökohtaisen viittauksen. EU:n kansalaisten osalta IP-osoitetta käytetään myös vain sijaintitietojen saamiseksi ja se poistetaan sitten uudelleen. Sinulla on myös mahdollisuus aktivoida tai deaktivoida yksityiskohtaisten sijainti- ja laitetietojen kerääminen yksittäisten alueiden osalta (seuranta-asetukset). Sivuston ylläpitäjät ovat tehneet Google LLC:n kanssa sopimuksen tilausten käsittelystä, ja Google LLC käyttää kerättyjä tietoja analysoidakseen verkkosivuston käyttöä ja verkkosivuston toimintaa sekä tarjotakseen Internetin käyttöön liittyviä palveluja.

Vastaanottaja

Henkilötietojesi vastaanottaja on Google LLC. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA).

Toimitus kolmansiin maihin

Henkilötietoja käsitellään eurooppalaisella palvelimella. Tällä hetkellä ei voida sulkea pois mahdollisuutta, että henkilötietoja luovutetaan Yhdysvaltoihin. Tietosuojan riittävyyttä koskeva päätös (EU:n ja Yhdysvaltojen välinen tietosuojakehys) on ollut voimassa Yhdysvaltojen osalta 10. heinäkuuta 2023 alkaen. Google LLC:llä on vastaava sertifiointi EU-USA:n tietosuojapuitteiden mukaisesti. Ifolor AG on tehnyt Google LLC:n kanssa vakiosopimuslausekkeet henkilötietojen luovuttamisesta Yhdysvaltoihin.

Tietojen säilytyksen kesto

Tiedot poistetaan heti, kun niitä ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin. Lisäksi tiedot poistetaan, jos vedotat oikeuteesi tietojen poistamiseen, eivätkä säilytysajat estä tietojen poistamista.

Lisätietoja tietosuojasta

Lisätietoja henkilötietojesi käsittelystä löydät täältä: https://support.google.com/analytics/answer/6004245
https://policies.google.com/privacy

Yhteys Microsoft Clarity -palveluun

Yhdistämme Google Analytics 4:n Microsoft Clarity -palveluun, jotta voimme analysoida Google Analytics 4:n keräämiä käyttötietoja Clarity-palvelussa ja siten tunnistaa käyttöongelmia paremmin ja optimoida tarjontaamme. Tällöin Google Analytics 4:n ja Microsoft Clarityn tiedot voidaan yhdistää; käsittely tapahtuu pseudonymisoituna (esim. evästeiden/verkkotunnisteiden avulla) ja se palvelee yksinomaan analysointi- ja optimointitarkoituksia. Yhdistäminen ja arviointi tapahtuu vain, jos olet antanut suostumuksesi molempien palvelujen käyttöön (suostumustyökalumme kautta).

Microsoft Clarity

Kuvaus ja tarkoitus

Käytämme Microsoft Clarity -palvelua verkkosivustomme käytön analysointiin. Tämä palvelu tallentaa käyttäjien vuorovaikutuksia (esim. klikkaukset, vieritykset, hiiren liikkeet), teknisiä tapahtumia (esim. virhe- ja suorituskykytiedot) sekä sivun näyttöön liittyviä tietoja lämpökarttojen ja istuntotallenteiden tuottamiseksi sekä käyttäjäystävällisyyden ja palveluidemme kehittämiseksi (analytiikka ja optimointi). Tallenteissa näkyvää sisältöä voidaan peittää tai suodattaa Clarityn tai meidän tekemien asetusten avulla.

Tiedot kerätään evästeiden ja vastaavien teknologioiden avulla. Oikeusperuste (soveltuvin osin) on suostumuksesi Euroopan yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan mukaisesti, ja voit peruuttaa suostumuksesi milloin tahansa suostumustyökalumme kautta.

Kerätyt tiedot

Tämä luettelo sisältää kaikki (henkilökohtaiset) tiedot, jotka kerätään tämän palvelun käytön yhteydessä tai sen avulla.

• IP-osoite
• Vierailun päivämäärä ja kellonaika
• Yksilöllinen käyttäjätunnus
• Istunnon tunnus
• Käyttäjän käyttäytyminen
• Vuorovaikutustiedot
• Hiiren liikkeet
• Klikkaukset
• Vieritystoiminto

Vastaanottaja

Tietojen vastaanottaja on Microsoft (Microsoft Ireland Operations Limited One, Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Irlanti sekä – tilanteesta riippuen – sen tytäryhtiöt, kuten Microsoft Corporation). Claritya ylläpitää Microsoft (yhteis)vastuullisena tahona; lisätietoja löytyy Microsoftin ohjeista.

Alla on tietosuojavastaavan sähköpostiosoite.

https://www.microsoft.com/en-GB/concern/privacy

Ilmoitus ulkomaille / siirto kolmanteen maahan

Clarity-tiedot käsitellään Microsoft Azure -pilvipalvelussa. EU:n asiakkaiden kanssa sopimus on tehty Microsoft Ireland Operations Limitedin (MIOL) kanssa; MIOL:n ja Microsoft Corporationin (Yhdysvallat) välillä on voimassa vakiosopimuslausekkeet (SCC) konsernin sisäisiä siirtoja varten. Siirtoa Yhdysvaltoihin ei siis voida sulkea pois.

Tietojen säilytysaika

Clarity tallentaa tallennustiedot yleensä 30 päivän ajan; lämpökarttatiedot sekä klikkaus-/aggregaatiotiedot säilytetään yleensä enintään 13 kuukautta (merkityt/suosikkisessiot myös enintään 13 kuukautta).

Yhteys Google Analytics 4:ään

Jos olet suostunut Google Analytics 4:n ja Microsoft Clarityn käyttöön, voimme yhdistää nämä kaksi palvelua, jotta Clarity voi hakea tietoja Google Analytics 4:stä ja näyttää ne Clarity-käyttöliittymässä. Clarity- ja Google Analytics -tiedot voidaan yhdistää; käsittely tapahtuu pseudonymisoituna ja yksinomaan analysointia ja optimointia varten.

Lisätietoja tietosuojasta / kieltäytyminen

Lisätietoja Microsoftin tietojen käsittelystä löytyy Microsoftin tietosuojaselosteesta. Lisäksi sinun on ilmoitettava, että Clarity käyttää evästeitä; voit hallita suostumustasi suostumustyökalumme avulla (suostumus voidaan peruuttaa milloin tahansa).

Customer Relationship Management (CRM)

Kuvaus ja tarkoitus

Keräämme, säilytämme ja tarvittaessa luovutamme tietoja siinä määrin kuin se on tarpeen asiakastietojen hallinnan mahdollistamiseksi, mikä mahdollistaa myös tavaroiden liikkumisen kirjaamisen. Keruu, tallentaminen ja luovuttaminen tapahtuu siis rekisteröidyn kanssa tehdyn sopimuksen täyttämiseksi ja/tai sopimusta edeltäviä toimenpiteitä varten rekisteröidyn pyynnöstä. Näiden tietojen toimittamatta jättäminen voi johtaa siihen, että tavaroita ja/tai palveluja ei voida toimittaa tai niitä ei voida toimittaa nopeasti.

Oikeusperusta

Oikeusperustana on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta ja yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Ensisijainen oikeutettu etu on yhteydenpito kiinnostuneisiin asiakkaisiin ja vastaavien palvelujen tarjoaminen valokuvien tilaamisen yhteydessä.

Vastaanottaja

Henkilötietojesi vastaanottaja on Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, Yhdysvallat.

Tietojen siirrot

Henkilötietoja käsitellään Euroopassa sijaitsevalla palvelimella. Tällä hetkellä ei voida sulkea pois mahdollisuutta, että henkilötietoja siirretään Yhdysvaltoihin. Tietosuojan riittävyyttä koskeva päätös (EU:n ja Yhdysvaltojen välinen tietosuojakehys) on ollut voimassa Yhdysvaltojen osalta 10. heinäkuuta 2023 alkaen. Microsoft Corporationilla on EU-USA:n tietosuojakehyksen mukainen vastaava sertifiointi, minkä vuoksi tietosuoja-asetuksen 45 artiklassa tarkoitettu alakohtainen tietosuojan riittävyyttä koskeva päätös on olemassa.

Tietojen säilytyksen kesto

Henkilötietojen käsittelyn keston osalta viittaamme Microsoftin tietosuojakäytäntöön.

Opt-Out:

https://account.microsoft.com/privacy/ad-settings/signedout?ru=https:%2F%2Faccount.microsoft.com%2Fprivacy%2Fad-settings

Sopimusperusteinen tai oikeudellinen velvoite

Tietojen toimittamiseen ei ole sopimusperusteista tai oikeudellista velvoitetta.

Lisätietoja tietosuojasta

Lisätietoja henkilötietojesi käsittelystä löydät täältä:

https://www.microsoft.com/fi-fi/privacy/privacystatement

Enterprise Resource Planning (ERP)

Kuvaus ja tarkoitus

Käsittelemme tietoja siinä määrin kuin se on tarpeen asiakastietojen hallinnoimiseksi, mukaan lukien tavaroiden siirtojen kirjaaminen. Henkilötietojen käsittely palvelee rekisteröidyn kanssa tehdyn sopimuksen täyttämistä tai sopimusta edeltäviä toimenpiteitä rekisteröidyn pyynnöstä. Tietojen toimittamatta jättäminen voi johtaa siihen, että tavaroita ja/tai palveluja ei voida toimittaa tai niitä ei voida toimittaa nopeasti.

Oikeusperusta

Oikeusperustana on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta ja yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Ensisijainen oikeutettu etu on yrityksemme resurssien suunnittelu ja hallinnointi, jotta resurssien suunnittelu olisi tehokasta.

Vastaanottaja

Henkilötietojesi vastaanottaja on Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, Yhdysvallat.

Siirto kolmanteen maahan

Henkilötietoja käsitellään Alankomaissa sijaitsevalla palvelimella. Tällä hetkellä ei voida sulkea pois mahdollisuutta, että henkilötietoja siirretään Yhdysvaltoihin. Tietosuojan riittävyyttä koskeva päätös (EU:n ja Yhdysvaltojen välinen tietosuojakehys) on ollut voimassa Yhdysvaltojen osalta 10. heinäkuuta 2023 alkaen. Microsoft Corporationilla on EU-USA:n tietosuojakehyksen vastaava sertifiointi, minkä vuoksi tietosuoja-asetuksen 45 artiklassa tarkoitettu alakohtainen tietosuojan riittävyyttä koskeva päätös on olemassa.

Tietojen säilytyksen kesto

Henkilötietojen käsittelyn keston osalta viittaamme Microsoftin tietosuojakäytäntöön.

Sopimusperusteinen tai oikeudellinen velvoite

Tietojen toimittamiseen ei ole sopimusperusteista tai oikeudellista velvoitetta.

Lisätietoja tietosuojasta

Lisätietoja henkilötietojesi käsittelystä löydät täältä:

https://www.microsoft.com/fi-fi/privacy/privacystatement

Hosting (Microsoft Azure)

Kuvaus ja tarkoitus

Tämän verkkosivuston ylläpitäjä käyttää Microsoft Azuren toimintoja. Tässä yhteydessä verkkosivustomme ja verkkokauppamme sijaitsevat Azure-tietokeskuksessa eurooppalaisilla palvelimilla. Myös asiakkaan kirjautuminen ja ladatut kuvat tallennetaan Azureen. Henkilötietojen käsittely palvelee rekisteröidyn kanssa tehdyn sopimuksen täyttämistä tai sopimusta edeltäviä toimenpiteitä varten rekisteröidyn pyynnöstä. Tietojen toimittamatta jättäminen voi johtaa siihen, että tavaroita ja/tai palveluja ei voida toimittaa tai niitä ei voida toimittaa nopeasti.

Palveluntarjoaja on Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, Yhdysvallat. Azure tarjoaa DNS:n avulla niin sanotun globaalisti hajautetun sisällönjakeluverkon. Teknisesti tietojen siirto selaimesi ja palveluidemme välillä ohjataan Azure-verkon kautta. Microsoft Azure pystyy näin ollen analysoimaan sinun ja palveluidemme välistä tietoliikennettä esimerkiksi havaitakseen ja torjuakseen palveluitamme vastaan suunnatut hyökkäykset. Azure Front Door voi myös tallentaa evästeitä loppulaitteeseesi optimointi- ja analysointitarkoituksiin. Azure tarjoaa meille myös mahdollisuuden mukauttaa dynaamisesti palveluiden sisältöä.

Oikeusperusta

Oikeusperustana on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta ja yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Ensisijainen oikeutettu etu on hallinnoida asianomaisten osapuolten ja asiakkaiden hankkeita ja tässä yhteydessä mahdollistaa erilaisten tuotteiden ja palvelujen käsittely ja tilaaminen.

Vastaanottaja

Henkilötietojesi vastaanottaja on Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, Yhdysvallat.

Siirto kolmanteen maahan

Henkilötietoja käsitellään Alankomaissa sijaitsevalla palvelimella. Tällä hetkellä ei voida sulkea pois mahdollisuutta, että henkilötietoja siirretään Yhdysvaltoihin. Tietosuojan riittävyyttä koskeva päätös (EU:n ja Yhdysvaltojen välinen tietosuojakehys) on ollut voimassa Yhdysvaltojen osalta 10. heinäkuuta 2023 alkaen. Microsoft Corporationilla on EU-USA:n tietosuojakehyksen vastaava sertifiointi, minkä vuoksi tietosuoja-asetuksen 45 artiklassa tarkoitettu alakohtainen tietosuojan riittävyyttä koskeva päätös on olemassa.

Tietojen säilytyksen kesto

Henkilötietojen käsittelyn keston osalta viittaamme Microsoftin tietosuojakäytäntöön.

Sopimusperusteinen tai oikeudellinen velvoite

Tietojen toimittamiseen ei ole sopimusperusteista tai oikeudellista velvoitetta.

Lisätietoja

Lisätietoja henkilötietojesi käsittelystä löydät täältä:

https://www.microsoft.com/fi-fi/privacy/privacystatement

Braze

Palvelun kuvaus

Tämä on palvelu kanavarajat ylittävään kampanjanhallintaan. Käytämme Brazea personoitujen asiakaskokemusten luomiseen verkossa, sähköpostitse ja sovelluksissa. Näihin kuuluvat mainossähköpostit/uutiskirjeet (esim. tarjoukset, päivitykset) sekä transaktionaaliset sähköpostit, kuten tilaus- ja toimitusvahvistukset, laskujen lähetys ja maksumuistutukset. Lisäksi käytämme Web-Push-ilmoituksia ja selaimen sisäisiä viestejä sekä analysoimme vuorovaikutusta (esim. sivun katselut, klikkaukset, konversiot) kampanjoiden reaaliaikaista ohjausta varten. Teknisesti tässä voidaan hyödyntää evästeitä, Web-SDK-työkaluja ja paikallista tallennustilaa ( local storage ).

Vastaanottaja

Henkilötietojesi vastaanottaja on Braze, Inc., 330 W 34th St, 18th Floor, New York, NY 10001, USA.

Oikeusperusta

Mainossähköpostien ja uutiskirjeiden lähettämisen oikeusperusta on antamasi suostumus GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti, joka kerätään Double Opt-In -menettelyllä. Transaktionaalisten sähköpostien käsittelyn sekä palvelun tarjoamisen oikeusperustana on GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen) sekä GDPR:n 6 artiklan 1 kohdan f alakohdan mukainen oikeutettu etumme, joka liittyy turvallisuuteen, virheenkorjaukseen ja tehokkaaseen asiakasviestintään.

Tietojen käsittelyn tarkoitukset ja kerätyt tiedot

Tietoja käsitellään palvelujen tarjoamista, markkinointia, analysointia ja petostentorjuntaa varten sekä lakisääteisten velvoitteiden noudattamiseksi. Seuraavia tietoluokkia kerätään: etu- ja sukunimi, sähköpostiosoite, osoite, puhelinnumero, IP-osoite, laite- ja käyttöjärjestelmätiedot, sijaintitiedot, käyttötiedot (esim. katsellut sivut, hakuhistoria) sekä vuorovaikutusten päivämäärä ja kellonaika.

Tietojen siirto kolmansiin maihin

Henkilötietoja siirretään Yhdysvaltoihin. Braze, Inc. on sertifioitu Swiss-U.S. Data Privacy Framework -järjestelyn (tai vastaavasti EU-U.S. DPF -järjestelyn) mukaisesti. Tämä sertifiointi vahvistaa, että Braze takaa eurooppalaisia standardeja vastaavan tietosuojan tason. Tietojen siirtoon sovelletaan lisäksi GDPR:n 46 artiklan mukaisia asianmukaisia suojatoimia.

Tietojen säilytysaika

Tiedot poistetaan heti, kun ne eivät ole enää tarpeellisia niiden keräämistarkoituksen saavuttamiseksi. Poistaminen tapahtuu heti, kun käsittelytarkoitukset lakkaavat olemasta voimassa eikä lakisääteinen säilytysvelvollisuus estä poistamista.

Vastustaminen ja peruuttaminen

Sinulla on oikeus peruuttaa antamasi suostumus milloin tahansa tulevaisuutta koskien. Lisäksi sinulla on GDPR:n 21 artiklan 1 kohdan mukainen oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä. Jos peruutat suostumuksesi tai esität oikeutetun vastustuksen, tietojasi ei enää käsitellä näihin tarkoituksiin.

Sopimukseen perustuva ja lakisääteinen velvollisuus

Tietojen toimittamiseen ei liity sopimuksellista tai lakisääteistä velvollisuutta. Ilman tiettyjen tietojen (kuten sähköpostiosoitteen) toimittamista vastaavia palveluja (esim. uutiskirjeitä tai toimitusvahvistuksia) ei kuitenkaan voida tarjota.

Lisätietoja tietosuojasta

Lisätietoja henkilötietojesi käsittelystä sekä palveluntarjoajan evästekäytännöistä löytyy osoitteista: https://www.braze.com/company/legal/privacy

https://www.braze.com/company/legal/cookies/

Tietojen vastaanottajat

Jos laki sallii tai edellyttää sitä tai jos olet antanut suostumuksesi, jaamme henkilötietojasi myös muille vastaanottajille, jotka tarjoavat meille palveluja. Rajoitamme henkilötietojesi luovuttamisen välttämättömään. Joissakin tapauksissa palveluntarjoajamme saavat henkilötietosi henkilötietojen käsittelijöinä ja ovat tällöin tiukasti sidottuja ohjeisiimme käsitellessään henkilötietojasi (yleisen tietosuoja-asetuksen 28 artiklan mukainen tilauskäsittelysopimus). Joissakin tapauksissa vastaanottajat toimivat itsenäisesti niiden tietojen kanssa, jotka siirrämme heille. Seuraavat palveluntarjoajien/vastaanottajien ryhmät voivat vastaanottaa tietojasi:

• Hakijoiden valintaa tukeva palveluntarjoaja hakemusten alalla.
• Kehitystyön palveluntarjoaja, mukaan lukien ohjelmointi, kehittäminen, ylläpito ja ohjelmistosovellusten tuki
• Postipalvelujen tarjoaja
• Ulkopuolinen oikeudellinen neuvonta
• Markkinointitoimistot/ verkkosivutuki
• Muut tietotekniikkapalvelujen tarjoajat (esim. järjestelmätalot)
• Muut palvelut ja välineet

Toimeksiantamiemme palveluntarjoajien on täytettävä tiukat luottamuksellisuusvaatimukset. Heille annetaan vain tarvittava pääsy tietoihin, jotta he voivat suorittaa annetut tehtävät.

Jos epäillään rikosta, tiedot voidaan luovuttaa lainvalvontaviranomaisille.

Turvallisuus

Olemme ryhtyneet laajoihin teknisiin ja toiminnallisiin varotoimiin suojellaksemme tietojasi vahingossa tai tahallisesti tapahtuvalta manipuloinnilta, häviämiseltä, tuhoamiselta tai luvattomien henkilöiden pääsyltä niihin. Turvamenettelyjämme tarkistetaan säännöllisesti ja mukautetaan tekniikan kehitykseen. Lisäksi varmistamme tietosuojan jatkuvasti tarkastamalla ja optimoimalla jatkuvasti tietosuojaorganisaatiotamme.

Päätelmä

Ifolor Oy pidättää kaikki oikeudet tehdä muutoksia ja päivityksiä tähän tietosuojakäytäntöön.