Tule käymään f.re.e 2026 Münchenissä 18.–22. helmikuuta (halli B4, osasto 518)!

Tietosuojaseloste

Johdanto

Seuraavalla tietosuojaselosteella haluamme kertoa teille, minkälaisia henkilötietojanne (jäljempänä myös lyhyesti „tiedot“) käsittelemme, mihin tarkoituksiin ja missä laajuudessa. Tietosuojaseloste koskee kaikkea suorittamaamme henkilötietojen käsittelyä sekä palveluidemme tarjoamisen yhteydessä että erityisesti verkkosivuillamme, mobiilisovelluksissa sekä ulkoisissa verkkopalveluissa, kuten esimerkiksi sosiaalisen median profiileissamme (jäljempänä yhdessä „verkkopalvelu“).

Käytetyt termit eivät ole sukupuolisidonnaisia.

Päivitetty: 16.02.2026

Sisällysluettelo

Vastuuhenkilö

VANFITTERY – CzoppikEngineering GmbH
Tobias Czoppik
Pääkatu 40
84103 Postau
Saksa

Sähköpostiosoite: info@vanfittery.de

Puhelin: +49 (0) 1512 / 412 42 96

Julkaisutiedot: https://vanfittery.de/impressum

Käsittelyjen yleiskatsaus

Seuraavassa yhteenvedossa esitetään käsiteltävien tietojen tyypit ja niiden käsittelyn tarkoitukset sekä mainitaan rekisteröidyt.

Käsiteltävien tietojen tyypit

Kyseisten henkilöiden ryhmät

Käsittelyn tarkoitukset

Automatisoidut päätökset yksittäistapauksissa

Merkittävät oikeusperustat

Seuraavassa esittelemme yleisen tietosuoja-asetuksen (GDPR) oikeusperusteet, joiden nojalla käsittelemme henkilötietoja. Huomioithan, että GDPR:n säännösten lisäksi voivat olla voimassa kansalliset tietosuojamääräykset asuin- tai kotipaikkamaassasi tai maassamme. Mikäli yksittäistapauksissa sovelletaan erityisempiä oikeusperusteita, ilmoitamme niistä sinulle tietosuojaselosteessa.

Turvallisuustoimenpiteet

Noudatamme lakisääteisiä vaatimuksia ottaen huomioon tekniikan tason, toteutuskustannukset sekä käsittelyn luonteen, laajuuden, olosuhteita ja käsittelyn tarkoituksia sekä luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvien uhkien erilaisia todennäköisyyksiä ja laajuutta, jotta voimme taata riskiin nähden asianmukaisen suojan tason.

Toimenpiteisiin kuuluu erityisesti tietojen luottamuksellisuuden, eheyden ja saatavuuden varmistaminen valvomalla fyysistä ja sähköistä pääsyä tietoihin sekä niiden käyttöä, syöttämistä, luovuttamista, saatavuuden varmistamista ja erottelua. Lisäksi olemme ottaneet käyttöön menettelyjä, jotka takaavat rekisteröityjen oikeuksien toteutumisen, tietojen poistamisen sekä reagoinnin tietoturvauhkien ilmetessä. Lisäksi otamme henkilötietojen suojan huomioon jo laitteiston, ohjelmistojen ja menettelytapojen kehittämis- ja valintavaiheessa noudattaen tietosuojaperiaatetta, teknisten ratkaisujen suunnittelun kautta sekä tietosuojaa edistävien oletusasetusten avulla.

SSL-salaus (https): Suojaamme verkkopalvelumme kautta lähettämiänne tietoja SSL-salauksella. Tällaiset salatut yhteydet tunnistatte selaimen osoiterivillä näkyvästä etuliitteestä https://.

Henkilötietojen siirto ja luovuttaminen

Henkilötietojen käsittelyn yhteydessä voi tapahtua, että tietoja siirretään muille tahoille, yrityksille, oikeudellisesti itsenäisille organisaatioyksiköille tai henkilöille tai että ne luovutetaan näille. Tietojen vastaanottajiin voivat kuulua esimerkiksi maksulaitokset maksutapahtumien yhteydessä, IT-tehtäviä hoitavat palveluntarjoajat tai verkkosivustoon integroitujen palveluiden ja sisältöjen tarjoajat. Tällaisissa tapauksissa noudatamme lakisääteisiä vaatimuksia ja solmimme erityisesti tietojesi vastaanottajien kanssa asianmukaiset sopimukset tai järjestelyt, jotka palvelevat tietojesi suojaamista.

Tietojenkäsittely kolmansissa maissa

Mikäli käsittelemme tietoja kolmannessa maassa (eli Euroopan unionin (EU) ja Euroopan talousalueen (ETA) ulkopuolella) tai jos käsittely tapahtuu kolmansien osapuolten palvelujen käytön yhteydessä tai tietojen luovuttamisen tai siirtämisen yhteydessä muille tahoille, viranomaisille tai yrityksille, tämä tapahtuu ainoastaan lakisääteisten vaatimusten mukaisesti.

Jollei nimenomaista suostumusta ole annettu tai tietojen siirtoa vaadita sopimuksen tai lain nojalla, käsittelemme tai annamme käsitellä tietoja vain kolmansissa maissa, joissa on tunnustettu tietosuojataso ja joissa on EU:n komission niin sanottujen vakiomuotoisten suojalausekkeiden mukainen sopimusvelvoite, sertifiointien tai sitovien sisäisten tietosuojasääntöjen perusteella (GDPR:n 44–49 artikla, EU-komission tiedotussivu: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).

Niin sanotun „Data Privacy Framework” (DPF) -kehyksen puitteissa EU:n komissio on 10.7.2023 annetun riittävyyspäätöksen nojalla tunnustanut tietosuojatason riittävän turvalliseksi myös tietyille yhdysvaltalaisille yrityksille. Luettelo sertifioiduista yrityksistä sekä lisätietoja DPF:stä löytyy Yhdysvaltain kauppaministeriön verkkosivuilta osoitteesta https://www.dataprivacyframework.gov/ (englanniksi). Tietosuojailmoituksessamme kerromme, mitkä käyttämistämme palveluntarjoajista on sertifioitu Data Privacy Framework -järjestelmän mukaisesti.

Evästeiden käyttö

Evästeet ovat pieniä tekstitiedostoja tai muita tallennusmerkintöjä, jotka tallentavat tietoja päätelaitteisiin ja lukevat tietoja päätelaitteista. Niitä käytetään esimerkiksi käyttäjätilin kirjautumistilan, verkkokaupan ostoskorin sisällön, avattujen sisältöjen tai verkkopalvelun käytettyjen toimintojen tallentamiseen. Evästeitä voidaan käyttää myös muihin tarkoituksiin, kuten verkkopalvelujen toimivuuden, turvallisuuden ja käyttömukavuuden varmistamiseen sekä kävijämäärien analysointiin.

Suostumusta koskevat huomautukset: Käytämme evästeitä lakisääteisten määräysten mukaisesti. Siksi pyydämme käyttäjiltä etukäteen suostumuksen, ellei sitä vaadita laissa. Suostumusta ei erityisesti tarvita, jos tietojen, eli myös evästeiden, tallentaminen ja lukeminen ovat ehdottoman välttämättömiä, jotta käyttäjille voidaan tarjota heidän nimenomaisesti pyytämänsä telemediapalvelu (eli verkkotarjontaamme). Käyttäjille ilmoitetaan selkeästi, että suostumus on peruutettavissa, ja siinä annetaan tiedot kyseisen evästeen käytöstä.

Tietosuojaa koskevat oikeudelliset perusteet: Se, millä tietosuojalain mukaisella oikeusperusteella käsittelemme käyttäjien henkilötietoja evästeiden avulla, riippuu siitä, pyydämmekö käyttäjiltä suostumusta. Jos käyttäjät antavat suostumuksensa, tietojen käsittelyn oikeusperusteena on annettu suostumus. Muussa tapauksessa evästeiden avulla käsiteltyjä tietoja käsitellään oikeutettujen etujemme perusteella (esim. verkkopalvelumme liiketoiminnallinen ylläpito ja sen käytettävyyden parantaminen) tai, jos tämä tapahtuu sopimusvelvoitteidemme täyttämisen yhteydessä, silloin kun evästeiden käyttö on välttämätöntä sopimusvelvoitteidemme täyttämiseksi. Selvitämme tässä tietosuojaselosteessa tai suostumus- ja käsittelyprosessiemme yhteydessä, mihin tarkoituksiin käsittelemme evästeitä.

Säilytysaika: Tallennusajan perusteella evästeet jaetaan seuraaviin tyyppeihin:

Yleisiä ohjeita peruuttamisesta ja kieltäytymisestä (opt-out): Riippuen siitä, perustuuko tietojen käsittely suostumukseen vai lakisääteiseen lupaan, teillä on milloin tahansa mahdollisuus peruuttaa antamanne suostumus tai kieltäytyä tietojenne käsittelystä evästeteknologioiden avulla (jota kutsutaan yleisesti „opt-outiksi“). Voit ilmaista vastustuksesi aluksi selaimesi asetusten kautta, esimerkiksi poistamalla evästeiden käytön käytöstä (mikä voi kuitenkin rajoittaa verkkopalvelumme toimivuutta). Vastalause evästeiden käyttöä vastaan verkkomarkkinointitarkoituksiin voidaan esittää myös useiden palvelujen kautta, erityisesti seurannan tapauksessa, verkkosivustojen kautta https://optout.aboutads.info ja https://www.youronlinechoices.com/ selitetään. Lisäksi saatte lisätietoja vastustamisoikeudesta käytettyjä palveluntarjoajia ja evästeitä koskevien tietojen yhteydessä.

Evästetietojen käsittely suostumuksen perusteella: Käytämme evästeiden suostumuksen hallintaa koskevaa menettelyä, jonka puitteissa käyttäjiltä pyydetään suostumus evästeiden käyttöön sekä evästeiden suostumuksen hallintamenettelyssä mainittuihin käsittelyihin ja palveluntarjoajiin, ja jonka avulla käyttäjät voivat hallinnoida ja peruuttaa suostumuksensa. Tällöin suostumusilmoitus tallennetaan, jotta suostumusta ei tarvitse kysyä uudelleen ja jotta suostumus voidaan todistaa lakisääteisen velvoitteen mukaisesti. Tallennus voidaan suorittaa palvelinpuolella ja/tai evästeessä (ns. opt-in-eväste tai vastaavien tekniikoiden avulla), jotta suostumus voidaan kohdistaa käyttäjälle tai hänen laitteelleen. Jollei evästeiden hallintapalvelujen tarjoajien antamista yksilöllisistä ohjeista muuta johdu, sovelletaan seuraavia ohjeita: Suostumuksen tallennusaika voi olla enintään kaksi vuotta. Tällöin muodostetaan pseudonyymi käyttäjätunniste, joka tallennetaan yhdessä suostumuksen antamisajankohdan, suostumuksen laajuutta koskevien tietojen (esim. mitkä evästeluokat ja/tai palveluntarjoajat) sekä selaimen, järjestelmän ja käytetyn päätelaitteen tietojen kanssa.

Evästeiden suostumustyökalu:

Käytettyjen evästeiden ja vastaavien tekniikoiden (seurantapikselit, verkkojäljitteet jne.) sekä niihin liittyvien suostumusten hallintaan käytämme „Real Cookie Banner“ -suostumustyökalua. Lisätietoja „Real Cookie Banner“ -työkalun toiminnasta löydät osoitteesta https://devowl.io/de/rcb/datenverarbeitung/.

Henkilötietojen käsittelyn oikeusperusteet tässä yhteydessä ovat GDPR:n 6 artiklan 1 kohdan c alakohta ja GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on käytettyjen evästeiden ja vastaavien tekniikoiden sekä niihin liittyvien suostumusten hallinnointi.

Henkilötietojen antaminen ei ole sopimuksen mukaan pakollista eikä se ole välttämätöntä sopimuksen solmimiseksi. Sinulla ei ole velvollisuutta antaa henkilötietojasi. Jos et anna henkilötietojasi, emme voi hallinnoida suostumuksiasi.

Kaupalliset ja liiketoiminnalliset palvelut

Käsittelemme sopimus- ja liikekumppaneidemme, esimerkiksi asiakkaiden ja potentiaalisten asiakkaiden (jäljempänä yhdessä „sopimusosapuolet“), tietoja sopimusperusteisten ja vastaavien oikeussuhteiden puitteissa sekä niihin liittyvien toimenpiteiden yhteydessä ja viestinnässä sopimusosapuolten kanssa (tai sopimusta edeltävässä vaiheessa), esimerkiksi vastataksemme tiedusteluihin.

Käsittelemme näitä tietoja sopimusvelvoitteidemme täyttämiseksi, oikeuksiemme turvaamiseksi sekä näihin tietoihin liittyvien hallinnollisten tehtävien ja yrityksen organisaation tarpeiden vuoksi. Luovutamme sopimusosapuolten tietoja voimassa olevan lainsäädännön puitteissa kolmansille osapuolille vain siinä laajuudessa kuin se on tarpeen edellä mainittujen tarkoitusten saavuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi tai jos siihen on saatu asianomaisten henkilöiden suostumus (esim. mukana oleville televiestintä-, kuljetus- ja muille apupalveluille sekä alihankkijoille, pankeille, vero- ja lakineuvojille, maksupalveluntarjoajille tai veroviranomaisille). Sopimusosapuolille ilmoitetaan tämän tietosuojaselosteen puitteissa muista käsittelymuodoista, esimerkiksi markkinointitarkoituksista.

Ilmoitamme sopimusosapuolille ennen tietojen keräämistä tai sen yhteydessä, mitkä tiedot ovat tarpeen edellä mainittuihin tarkoituksiin, esimerkiksi verkkolomakkeissa, erityisillä merkinnöillä (esim. väreillä) tai symboleilla (esim. tähdillä tai vastaavilla) tai henkilökohtaisesti.

Poistamme tiedot lakisääteisten takuuvelvoitteiden ja vastaavien velvoitteiden päätyttyä, eli periaatteessa neljän vuoden kuluttua, ellei tietoja säilytetä asiakastilillä, esimerkiksi niin kauan kuin ne on lakisääteisistä arkistointisyistä säilytettävä (esim. verotustarkoituksia varten yleensä 10 vuotta). Jos määräaika ei nimenomaisesti ala tiettynä päivänä ja se on vähintään yksi vuosi, se alkaa automaattisesti sen kalenterivuoden lopussa, jona määräajan alkamisen aiheuttava tapahtuma on tapahtunut. Jos kyseessä on voimassa oleva sopimussuhde, jonka puitteissa tietoja tallennetaan, määräajan alkamista aiheuttava tapahtuma on irtisanomisen tai muun oikeussuhteen päättymisen voimaantulopäivä. Tiedot, jotka sopimusosapuoli on luovuttanut meille toimeksiannon yhteydessä, poistamme toimeksiannon ehtojen mukaisesti, periaatteessa toimeksiannon päätyttyä.

Siltä osin kuin käytämme palveluidemme tarjoamiseen kolmannen osapuolen palveluntarjoajia tai alustoja, käyttäjien ja palveluntarjoajien välisissä suhteissa sovelletaan kyseisten kolmansien osapuolten palveluntarjoajien tai alustojen käyttöehtoja ja tietosuojailmoituksia.

Asiakastili: Sopimusosapuolet voivat luoda tilin verkkopalvelussamme (esim. asiakas- tai käyttäjätili, jäljempänä „asiakastili“). Jos asiakastilin rekisteröinti on välttämätöntä, sopimusosapuolille ilmoitetaan tästä sekä rekisteröintiin tarvittavista tiedoista. Asiakastilit eivät ole julkisia, eivätkä hakukoneet voi indeksoida niitä. Rekisteröitymisen sekä sitä seuraavien kirjautumisten ja asiakastilin käytön yhteydessä tallennamme asiakkaiden IP-osoitteet sekä käyttöajankohdat, jotta voimme todentaa rekisteröitymisen ja estää asiakastilin mahdollisen väärinkäytön.

Kun asiakas on irtisanonut asiakastilinsä, asiakastiliin liittyvät tiedot poistetaan, ellei niiden säilyttäminen ole lakisääteisesti pakollista. Asiakkaan vastuulla on varmuuskopioida omat tietonsa asiakastilin irtisanomisen yhteydessä.

Taloudelliset analyysit ja markkinatutkimus: Taloudellisista syistä sekä voidakseen tunnistaa markkinatrendit, sopimusosapuolten ja käyttäjien toiveet analysoimme hallussamme olevia tietoja liiketoimista, sopimuksista, tiedusteluista jne., jolloin rekisteröityjen ryhmään voivat kuulua sopimusosapuolet, kiinnostuneet, asiakkaat, vierailijat sekä verkkopalvelumme käyttäjät.

Analyysit tehdään liiketaloudellisten arviointien, markkinoinnin ja markkinatutkimuksen tarkoituksiin (esim. erilaisten ominaisuuksien omaavien asiakasryhmien määrittämiseksi). Tässä yhteydessä voimme ottaa huomioon rekisteröityneiden käyttäjien profiilit ja niiden sisältämät tiedot, kuten käytetyt palvelut, sikäli kuin ne ovat saatavilla. Analyysit on tarkoitettu yksinomaan omaan käyttöömme, eikä niitä luovuteta ulkopuolelle, ellei kyseessä ole nimettömiä analyyseja, joissa käytetään yhteen koottuja eli nimettömiä arvoja. Lisäksi kunnioitamme käyttäjien yksityisyyttä ja käsittelemme tietoja analysointitarkoituksiin mahdollisuuksien mukaan pseudonyymisesti ja, mikäli mahdollista, nimettömästi (esim. koottuina tietoina).

Verkkokauppa ja verkkokauppa: Käsittelemme asiakkaidemme tietoja, jotta he voivat valita, ostaa tai tilata valitsemansa tuotteet, tavarat ja niihin liittyvät palvelut sekä suorittaa niiden maksun ja toimittaa tai toteuttaa tilaukset. Siltä osin kuin se on tilauksen toteuttamisen kannalta tarpeen, käytämme palveluntarjoajia, erityisesti posti-, rahti- ja kuljetusyrityksiä, toimittaaksemme tuotteet asiakkaillemme. Maksutapahtumien käsittelyyn käytämme pankkien ja maksupalveluntarjoajien palveluja. Vaaditut tiedot on merkitty sellaisiksi tilaus- tai vastaavan ostoprosessin yhteydessä, ja ne sisältävät toimitukseen, saataville asettamiseen ja laskutukseen tarvittavat tiedot sekä yhteystiedot mahdollisten yhteydenottojen varalta.

Maksupalveluntarjoaja

Sopimus- ja muiden oikeussuhteiden puitteissa, lakisääteisten velvoitteiden perusteella tai muutoin oikeutettujen etujemme nojalla tarjoamme rekisteröidyille tehokkaita ja turvallisia maksutapoja ja käytämme tätä varten pankkien ja luottolaitosten lisäksi myös muita maksupalveluntarjoajia (yhdessä „maksupalveluntarjoajat“).

Maksupalveluntarjoajien käsittelemiin tietoihin kuuluvat henkilötiedot, kuten nimi ja osoite, pankkitiedot, kuten tilinumero tai luottokortin numero, salasanat, TAN-koodit ja tarkistussummat sekä sopimukseen, summaan ja vastaanottajaan liittyvät tiedot. Tiedot ovat välttämättömiä maksutapahtumien suorittamiseksi. Syötetyt tiedot käsitellään kuitenkin ainoastaan maksupalveluntarjoajien toimesta ja tallennetaan niiden järjestelmiin. Toisin sanoen emme saa tilitietoja tai luottokorttitietoja, vaan ainoastaan tiedon maksun hyväksymisestä tai hylkäämisestä. Joissakin tapauksissa maksupalveluntarjoajat voivat välittää tietoja luottotietoyrityksille. Tämän tietojen välittämisen tarkoituksena on henkilöllisyyden ja luottokelpoisuuden tarkistaminen. Tältä osin viittaamme maksupalveluntarjoajien käyttöehtoihin ja tietosuojailmoituksiin.

Maksutapahtumiin sovelletaan kunkin maksupalveluntarjoajan käyttöehtoja ja tietosuojailmoituksia, jotka ovat saatavilla kyseisillä verkkosivuilla tai maksusovelluksissa. Viittaamme niihin myös lisätietojen saamiseksi sekä peruuttamis-, tietojen saanti- ja muiden rekisteröidyn oikeuksien käyttämiseksi.

Käytetyt palvelut ja palveluntarjoajat:

Verkkopalvelun tarjoaminen ja verkkopalvelinten ylläpito

Jotta voimme tarjota verkkopalvelumme turvallisesti ja tehokkaasti, käytämme yhden tai useamman verkkopalveluntarjoajan palveluja, joiden palvelimilta (tai niiden hallinnoimilta palvelimilta) verkkopalvelu on saatavilla. Näihin tarkoituksiin voimme käyttää infrastruktuuri- ja alustapalveluita, laskentakapasiteettia, tallennustilaa ja tietokantapalveluita sekä tietoturva- ja teknisiä ylläpitopalveluita.

Hosting-palvelun tarjoamisen yhteydessä käsiteltäviin tietoihin voi kuulua kaikki verkkopalvelumme käyttäjiä koskevat tiedot, jotka syntyvät palvelun käytön ja viestinnän yhteydessä. Näihin kuuluvat säännöllisesti IP-osoite, jota tarvitaan verkkopalvelujen sisällön toimittamiseksi selaimille, sekä kaikki verkkopalvelussamme tai verkkosivuillamme tehdyt syötöt.

Sähköpostin lähetys ja isännöinti: Käyttämämme verkkopalvelupalvelut kattavat myös sähköpostiviestien lähettämisen, vastaanottamisen ja tallentamisen. Näitä tarkoituksia varten käsitellään vastaanottajien ja lähettäjien osoitteita sekä muita sähköpostin lähettämiseen liittyviä tietoja (esim. mukana olevat palveluntarjoajat) ja kyseisten sähköpostiviestien sisältöä. Edellä mainittuja tietoja voidaan lisäksi käsitellä roskapostin tunnistamista varten. Pyydämme ottamaan huomioon, että sähköposteja ei periaatteessa lähetetä salattuina internetissä. Yleensä sähköpostit salataan kyllä siirron aikana, mutta (ellei käytetä ns. päästä päähän -salausmenetelmää) niitä ei salata palvelimilla, joilta ne lähetetään ja vastaanotetaan. Emme siten voi ottaa vastuuta sähköpostiviestien siirrosta lähettäjän ja palvelimellamme olevan vastaanottajan välillä.

Käyttötietojen ja lokitiedostojen kerääminen: Me itse (tai tarkemmin sanottuna webhotellipalveluntarjoajamme) keräämme tietoja jokaisesta palvelimelle tehdystä yhteydestä (ns. palvelinlokitiedostot). Palvelinlokitiedostoihin voivat sisältyä haettujen verkkosivujen ja tiedostojen osoitteet ja nimet, kutsun päivämäärä ja kellonaika, siirrettyjen tietojen määrä, ilmoitus kutsun onnistumisesta, selaimen tyyppi ja versio, käyttäjän käyttöjärjestelmä, viittaava URL (aiemmin vierailtu sivu) sekä yleensä IP-osoitteet ja pyynnön esittänyt palveluntarjoaja.

Palvelinten lokitiedostoja voidaan käyttää toisaalta turvallisuustarkoituksiin, esimerkiksi palvelinten ylikuormituksen estämiseksi (erityisesti väärinkäytöksiin perustuvien hyökkäysten, ns. DDoS-hyökkäysten, yhteydessä), ja toisaalta palvelinten kuormituksen ja vakauden varmistamiseksi.

Yhteydenotto

Kun otat meihin yhteyttä (esim. yhteydenottolomakkeen, sähköpostin, puhelimen tai sosiaalisen median kautta), käsittelemme yhteydenottajan tietoja siltä osin kuin se on tarpeen yhteydenottoihin vastaamiseksi ja mahdollisten pyydettyjen toimenpiteiden toteuttamiseksi.

Sopimus- tai esisopimusuhteisiin liittyviin yhteydenottoihin vastataan sopimusvelvoitteidemme täyttämiseksi tai (esi)sopimuspyyntöihin vastaamiseksi sekä muutoin perustuen pyyntöihin vastaamiseen liittyviin oikeutettuihin etuihin.

Käytetyt palvelut ja palveluntarjoajat:

Uutiskirjeet ja sähköiset ilmoitukset

Lähetämme uutiskirjeitä, sähköposteja ja muita sähköisiä ilmoituksia (jäljempänä „uutiskirjeet“) vain vastaanottajien suostumuksella tai lakisääteisen luvan nojalla. Jos uutiskirjeen tilauksen yhteydessä sen sisältö kuvataan tarkasti, se on ratkaiseva tekijä käyttäjien suostumuksen kannalta. Muutoin uutiskirjeemme sisältävät tietoa palveluistamme ja yrityksestämme.

Uutiskirjeidemme tilaamiseksi riittää yleensä, että annat sähköpostiosoitteesi. Voimme kuitenkin pyytää sinua antamaan nimesi, jotta voimme osoittaa uutiskirjeen sinulle henkilökohtaisesti, tai muita tietoja, jos ne ovat tarpeen uutiskirjeen lähettämisen kannalta.

Double-opt-in-menettely: Uutiskirjeemme tilaaminen tapahtuu periaatteessa niin sanotulla double-opt-in-menettelyllä. Tämä tarkoittaa, että saat tilauksen jälkeen sähköpostiviestin, jossa sinua pyydetään vahvistamaan tilauksesi. Tämä vahvistus on välttämätön, jotta kukaan ei voi tilata uutiskirjettä toisen henkilön sähköpostiosoitteella. Uutiskirjeen tilaukset kirjataan lokiin, jotta tilausprosessi voidaan todentaa lakisääteisten vaatimusten mukaisesti. Tähän sisältyy tilaus- ja vahvistusajankohdan sekä IP-osoitteen tallentaminen. Samoin kirjataan lokiin muutokset, jotka koskevat lähetyspalveluntarjoajan tallentamia tietojasi.

Tietojen poistaminen ja käsittelyn rajoittaminen: Voimme säilyttää poistettujen sähköpostiosoitteiden tietoja enintään kolme vuotta oikeutettujen etujemme perusteella ennen niiden poistamista, jotta voimme todistaa aiemmin annetun suostumuksen. Näiden tietojen käsittely rajoittuu mahdollisten vaatimusten torjumiseen. Yksittäinen poistopyyntö on mahdollista milloin tahansa, edellyttäen että samalla vahvistetaan aiemmin annettu suostumus. Jos meillä on velvollisuus noudattaa vastalauseita pysyvästi, pidätämme oikeuden tallentaa sähköpostiosoitteen yksinomaan tätä tarkoitusta varten estolistalle (ns. „blacklist“).

Kirjautumisprosessin kirjaaminen perustuu oikeutettuihin etuihimme, jotta voimme todistaa sen sujuneen asianmukaisesti. Jos annamme palveluntarjoajalle tehtäväksi sähköpostiviestien lähettämisen, tämä perustuu oikeutettuihin etuihimme, jotka liittyvät tehokkaaseen ja turvalliseen lähetysjärjestelmään.

Huomautuksia oikeusperusteista: Uutiskirjeiden lähettäminen perustuu vastaanottajien suostumukseen tai, jos suostumusta ei vaadita, suoramarkkinointia koskeviin oikeutettuihin etuihimme, sikäli kuin se on lain mukaan sallittua, esimerkiksi olemassa olevien asiakkaiden markkinoinnin tapauksessa. Siltä osin kuin teemme palveluntarjoajan kanssa sopimuksen sähköpostiviestien lähettämisestä, tämä tapahtuu oikeutettujen etujemme perusteella. Rekisteröintiprosessi tallennetaan oikeutettujen etujemme perusteella, jotta voidaan osoittaa, että se on suoritettu lain mukaisesti.

Sisältö: Tietoa meistä, palveluistamme, kampanjoistamme ja tarjouksistamme.

Käytetyt palvelut ja palveluntarjoajat:

Verkkosivujen analysointi, seuranta ja optimointi

Verkkosivuston analysointi (jota kutsutaan myös „kattavuusmittaukseksi“) palvelee verkkosivustomme kävijävirtojen arviointia ja voi sisältää kävijöiden käyttäytymistä, kiinnostuksen kohteita tai demografisia tietoja, kuten ikää tai sukupuolta, pseudonyymeinä arvoina. Kävijämäärän mittauksen avulla voimme esimerkiksi selvittää, mihin aikaan verkkopalveluamme, sen toimintoja tai sisältöä käytetään eniten, tai kannustaa käyttäjiä palaamaan sivustolle. Samalla voimme myös tunnistaa, mitkä osa-alueet kaipaavat optimointia.

Verkkosivuston analysoinnin lisäksi voimme käyttää myös testausmenetelmiä esimerkiksi verkkopalvelumme eri versioiden tai sen osien testaamiseen ja optimointiin.

Näitä tarkoituksia varten voidaan luoda niin sanottuja käyttäjäprofiileja ja tallentaa ne tiedostoon (ns. „eväste“) tai käyttää vastaavia menetelmiä samaan tarkoitukseen. Näihin tietoihin voivat kuulua esimerkiksi katsotut sisällöt, vieraillut verkkosivustot ja niillä käytetyt elementit sekä tekniset tiedot, kuten käytetty selain, käytetty tietokonejärjestelmä sekä tiedot käyttöajoista. Jos käyttäjät ovat antaneet suostumuksensa sijaintitietojensa keräämiseen, myös näitä tietoja voidaan käsitellä palveluntarjoajasta riippuen.

Myös käyttäjien IP-osoitteet kerätään. Käytämme kuitenkin IP-osoitteiden peittämismenetelmää (eli pseudonymisointia lyhentämällä IP-osoitetta) käyttäjien suojelemiseksi. Yleisesti ottaen verkkosivuston analysoinnin, A/B-testauksen ja optimoinnin yhteydessä ei tallenneta käyttäjien tunnistettavia tietoja (kuten sähköpostiosoitteita tai nimiä), vaan pseudonyymejä. Toisin sanoen me emme myöskään käytetyn ohjelmiston toimittajat tunne käyttäjien todellista henkilöllisyyttä, vaan ainoastaan kyseisten menettelyjen tarkoituksiin heidän profiileihinsa tallennetut tiedot.

Huomautuksia oikeusperusteista: Siltä osin kuin pyydämme käyttäjiltä suostumusta kolmansien osapuolten palvelujen käyttöön, tietojen käsittelyn oikeusperusteena on suostumus. Muussa tapauksessa käyttäjien tietoja käsitellään oikeutettujen etujemme perusteella (eli kiinnostuksemme tehokkaita, taloudellisia ja käyttäjäystävällisiä palveluita kohtaan). Tässä yhteydessä haluamme myös kiinnittää huomionne evästeiden käyttöä koskeviin tietoihin tässä tietosuojaselosteessa.

Käytetyt palvelut ja palveluntarjoajat:

Verkkomarkkinointi

Käsittelemme henkilötietoja verkkomarkkinointitarkoituksiin, joihin voi kuulua erityisesti mainostilan markkinointi tai mainos- ja muun sisällön (jäljempänä yhdessä „sisältö“) esittäminen käyttäjien mahdollisten kiinnostuksen kohteiden perusteella sekä niiden tehokkuuden mittaaminen.

Näitä tarkoituksia varten luodaan niin sanottuja käyttäjäprofiileja, jotka tallennetaan tiedostoon (ns. „eväste“) tai käytetään vastaavia menetelmiä, joiden avulla tallennetaan edellä mainittujen sisältöjen esittämisen kannalta merkityksellisiä tietoja käyttäjästä. Näihin tietoihin voivat kuulua esimerkiksi katsotut sisällöt, vieraillut verkkosivustot, käytetyt verkkoyhteisöt, mutta myös viestintäkumppanit ja tekniset tiedot, kuten käytetty selain, käytetty tietokonejärjestelmä sekä tiedot käyttöajoista. Mikäli käyttäjät ovat antaneet suostumuksensa sijaintitietojensa keräämiseen, myös näitä tietoja voidaan käsitellä.

Myös käyttäjien IP-osoitteet kerätään. Käytämme kuitenkin käyttäjien suojelemiseksi käytettävissä olevia IP-osoitteen peittämismenetelmiä (eli pseudonymisointia lyhentämällä IP-osoitetta). Yleisesti ottaen verkkomarkkinointimenettelyjen yhteydessä ei tallenneta käyttäjien tunnistettavia tietoja (kuten sähköpostiosoitteita tai nimiä), vaan pseudonyymejä. Toisin sanoen me emme myöskään verkkomarkkinointipalvelujen tarjoajat tunne käyttäjien todellista henkilöllisyyttä, vaan ainoastaan heidän profiileihinsa tallennetut tiedot.

Profiilien tiedot tallennetaan yleensä evästeisiin tai vastaavien menetelmien avulla. Nämä evästeet voidaan myöhemmin yleensä lukea myös muilla verkkosivustoilla, jotka käyttävät samaa verkkomarkkinointimenetelmää, ja niitä voidaan analysoida sisällön esittämistä varten sekä täydentää muilla tiedoilla ja tallentaa verkkomarkkinointimenetelmän tarjoajan palvelimelle.

Poikkeustapauksissa profiileihin voidaan liittää selkeitä tietoja. Näin on esimerkiksi silloin, kun käyttäjät ovat jonkin sosiaalisen verkoston jäseniä, jonka verkkomarkkinointimenetelmiä käytämme ja joka yhdistää käyttäjien profiilit edellä mainittuihin tietoihin. Pyydämme ottamaan huomioon, että käyttäjät voivat tehdä palveluntarjoajien kanssa lisäsopimuksia, esimerkiksi antamalla suostumuksensa rekisteröitymisen yhteydessä.

Saamme periaatteessa vain yhteen koottua tietoa mainostemme tuloksista. Voimme kuitenkin niin sanottujen konversiomittausten avulla selvittää, mitkä verkkomarkkinointimenetelmistämme ovat johtaneet niin sanottuun konversioon, eli esimerkiksi sopimuksen solmimiseen kanssamme. Konversiomittausta käytetään yksinomaan markkinointitoimenpiteidemme tuloksellisuuden analysointiin.

Ellei toisin mainita, pyydämme teitä olettamaan, että käytetyt evästeet tallennetaan kahden vuoden ajaksi.

Huomautuksia oikeusperusteista: Siltä osin kuin pyydämme käyttäjiltä suostumusta kolmansien osapuolten palvelujen käyttöön, tietojen käsittelyn oikeusperusteena on suostumus. Muussa tapauksessa käyttäjien tietoja käsitellään oikeutettujen etujemme perusteella (eli kiinnostuksemme tehokkaita, taloudellisia ja käyttäjäystävällisiä palveluita kohtaan). Tässä yhteydessä haluamme myös kiinnittää huomionne evästeiden käyttöä koskeviin tietoihin tässä tietosuojaselosteessa.

Käytetyt palvelut ja palveluntarjoajat:

Läsnäolo sosiaalisissa verkostoissa (sosiaalinen media)

Meillä on profiileja sosiaalisissa verkostoissa, ja käsittelemme tässä yhteydessä käyttäjien tietoja voidakseen olla yhteydessä siellä aktiivisina oleviin käyttäjiin tai tarjotaksemme tietoa meistä.

Huomautamme, että tässä yhteydessä käyttäjien tietoja saatetaan käsitellä Euroopan unionin alueen ulkopuolella. Tästä voi aiheutua riskejä käyttäjille, sillä se voi esimerkiksi vaikeuttaa käyttäjien oikeuksien toteuttamista.

Lisäksi käyttäjien tietoja käsitellään sosiaalisissa verkostoissa yleensä markkinatutkimus- ja mainostarkoituksiin. Näin voidaan esimerkiksi luoda käyttäjäprofiileja käyttäjien käyttäytymisen ja siitä johtuvien kiinnostuksen kohteiden perusteella. Käyttöprofiileja voidaan puolestaan käyttää esimerkiksi verkostojen sisällä ja ulkopuolella sellaisten mainosten näyttämiseen, joiden oletetaan vastaavan käyttäjien kiinnostuksen kohteita. Näitä tarkoituksia varten käyttäjien tietokoneille tallennetaan yleensä evästeitä, joihin tallennetaan käyttäjien käyttäytymistiedot ja kiinnostuksen kohteet. Lisäksi käyttöprofiileihin voidaan tallentaa tietoja riippumatta käyttäjien käyttämistä laitteista (erityisesti jos käyttäjät ovat kyseisten alustojen jäseniä ja kirjautuneet niihin sisään).

Yksityiskohtaiset tiedot kunkin tietojen käsittelymuodosta ja vastustamismahdollisuuksista (opt-out) löytyvät kyseisten verkostojen ylläpitäjien tietosuojaselosteista ja tiedoista.

Myös tietopyyntöjen ja rekisteröityjen oikeuksien käyttämisen osalta muistutamme, että näitä voidaan tehokkaimmin käyttää palveluntarjoajien kautta. Vain palveluntarjoajilla on pääsy käyttäjien tietoihin, ja vain he voivat ryhtyä suoraan tarvittaviin toimenpiteisiin ja antaa tietoja. Jos kuitenkin tarvitset apua, voit ottaa meihin yhteyttä.

Käytetyt palvelut ja palveluntarjoajat:

Laajennukset, upotetut toiminnot ja sisältö

Sisällytämme verkkopalveluumme toiminto- ja sisältöelementtejä, jotka hankitaan kyseisten palveluntarjoajien (jäljempänä „kolmannet osapuolet”) palvelimilta. Näitä voivat olla esimerkiksi grafiikat, videot tai sosiaalisen median painikkeet sekä julkaisut (jäljempänä yhtenäisesti „sisältö”).

Sisällön integrointi edellyttää aina, että kyseisten sisältöjen kolmannet osapuolet käsittelevät käyttäjien IP-osoitteita, sillä ilman IP-osoitetta ne eivät voisi lähettää sisältöä käyttäjien selaimille. IP-osoite on siis välttämätön näiden sisältöjen tai toimintojen näyttämiseksi. Pyrimme käyttämään vain sellaista sisältöä, jonka tarjoajat käyttävät IP-osoitetta yksinomaan sisällön toimittamiseen. Kolmannet osapuolet voivat lisäksi käyttää niin sanottuja pikselitunnisteita (näkymättömiä grafiikoita, joita kutsutaan myös „web-majakoiksi“) tilastollisiin tai markkinointitarkoituksiin. Pikselitunnisteiden avulla voidaan analysoida tietoja, kuten kävijäliikennettä tämän verkkosivuston sivuilla. Pseudonyymitiedot voidaan lisäksi tallentaa evästeisiin käyttäjän laitteelle, ja ne voivat sisältää muun muassa teknisiä tietoja selaimesta ja käyttöjärjestelmästä, viittaavista verkkosivuista, vierailuajankohdasta sekä muita tietoja verkkopalvelumme käytöstä, ja ne voidaan yhdistää tällaisiin tietoihin muista lähteistä.

Huomautuksia oikeusperusteista: Siltä osin kuin pyydämme käyttäjiltä suostumusta kolmansien osapuolten palvelujen käyttöön, tietojen käsittelyn oikeusperusteena on suostumus. Muussa tapauksessa käyttäjien tietoja käsitellään oikeutettujen etujemme perusteella (eli kiinnostuksemme tehokkaita, taloudellisia ja käyttäjäystävällisiä palveluita kohtaan). Tässä yhteydessä haluamme myös kiinnittää huomionne evästeiden käyttöä koskeviin tietoihin tässä tietosuojaselosteessa.

Käytetyt palvelut ja palveluntarjoajat:

Tietojen poistaminen

Käsittelemämme tiedot poistetaan lakisääteisten vaatimusten mukaisesti heti, kun niiden käsittelyyn annettu suostumus peruutetaan tai muut käsittelylupat raukeavat (esim. jos tietojen käsittelyn tarkoitus on lakannut tai ne eivät ole enää tarpeen kyseisen tarkoituksen kannalta).

Ellei tietoja poisteta, koska niitä tarvitaan muihin laissa sallittuihin tarkoituksiin, niiden käsittely rajoitetaan näihin tarkoituksiin. Toisin sanoen tiedot lukitaan, eikä niitä käsitellä muihin tarkoituksiin. Tämä koskee esimerkiksi tietoja, joita on säilytettävä kauppa- tai verolainsäädännön vuoksi tai joiden säilyttäminen on tarpeen oikeudellisten vaatimusten esittämiseksi, käyttämiseksi tai puolustamiseksi tai toisen luonnollisen tai oikeushenkilön oikeuksien suojaamiseksi.

Lisätietoja henkilötietojen poistamisesta voidaan antaa myös tämän tietosuojaselosteen yksittäisissä tietosuojailmoituksissa.

Tietosuojaselosteen muuttaminen ja päivittäminen

Pyydämme teitä tutustumaan säännöllisesti tietosuojaselosteemme sisältöön. Päivitämme tietosuojaselosteemme heti, kun suorittamiimme tietojenkäsittelytoimiin tehdyt muutokset sitä edellyttävät. Ilmoitamme teille heti, jos muutokset edellyttävät teiltä toimia (esim. suostumusta) tai muuta yksilöllistä ilmoitusta.

Mikäli mainitsemme tässä tietosuojaselosteessa yritysten ja organisaatioiden osoitteita ja yhteystietoja, pyydämme ottamaan huomioon, että osoitteet voivat muuttua ajan myötä, ja tarkistamaan tiedot ennen yhteydenottoa.

Rekisteröityjen oikeudet

Teillä on rekisteröityinä henkilötietojen suojasta annetun asetuksen (GDPR) mukaisesti erilaisia oikeuksia, jotka perustuvat erityisesti asetuksen 15–21 artiklaan:

Käsitteiden määritelmät

Tässä osiossa esitetään yleiskatsaus tässä tietosuojaselosteessa käytetyistä termeistä. Monet termeistä ovat peräisin lainsäädännöstä ja määritelty erityisesti GDPR:n 4 artiklassa. Lakisääteiset määritelmät ovat sitovia. Seuraavien selitysten tarkoituksena on puolestaan ennen kaikkea helpottaa ymmärtämistä. Termit on järjestetty aakkosjärjestykseen.