Tietosuojaseloste

Rekisterinpitäjän nimi ja osoite

Rekisterinpitäjä yleisen tietosuoja-asetuksen, muiden Euroopan unionin jäsenvaltioissa voimassa olevien tietosuojalakien ja muiden tietosuojaa koskevien säännösten mukaisesti on:

Feuerdepot GmbH

Birnauer Str. 12

80809 München

Saksa

Sähköposti: info@feuerdepot.com

Verkkosivusto: www.feuerdepot.fi

Evästeiden

käyttö Feuerdepot GmbH:n verkkosivustoilla: sivustolla käytetään evästeitä. Evästeet ovat tietoja, jotka Internet-selain tallentaa käyttäjän tietokonejärjestelmään. Evästeet voidaan siirtää sivustolle sivua avattaessa, mikä mahdollistaa käyttäjän tunnistamisen. Evästeet helpottavat verkkosivustojen käyttöä käyttäjille.

Evästeiden asettamista voi kieltää milloin tahansa muuttamalla selaimen asetuksia. Asetetut evästeet voidaan poistaa. Huomioithan, että evästeiden poistaminen käytöstä saattaa estää verkkosivustomme kaikkien toimintojen täysimääräisen käytön.

Lokitiedostojen luominen

Joka kerta, kun verkkosivusto avataan, Feuerdepot GmbH kerää tietoja ja informaatiota automatisoidun järjestelmän avulla. Nämä tallennetaan palvelimen lokitiedostoihin.

Seuraavia tietoja voidaan kerätä:

Tiedot selaimen tyypistä ja käytetystä versiosta
Käyttäjän
käyttöjärjestelmä Käyttäjän
Internet-palveluntarjoaja Käyttäjän
IP-osoite Käynnin
päivämäärä ja kellonaika Verkkosivustot, joilta käyttäjän järjestelmä siirtyy verkkosivustollemme (viittaaja)
Verkkosivustot, joille käyttäjän järjestelmä siirtyy verkkosivustomme kautta

Tietojen käsittelyä käytetään verkkosivustomme sisällön toimittamiseen, tietoteknisten järjestelmien toimivuuden varmistamiseen ja verkkosivustomme optimointiin. Lokitiedostojen tiedot tallennetaan aina erillään käyttäjien muista henkilötiedoista.

Analytiikkatyökalut ja mainonta

Tietoja Google-palveluista

Lisätietoja Googlen tietosuojasta ja turvallisuusstandardeista löytyy osoitteesta: https://business.safety.google/privacy/

Google Analyticsin käyttö

 (1) Jos olet antanut suostumuksesi, tällä verkkosivustolla käytetään Google Analyticsia, joka on Google LLC:n tarjoama verkkoanalyysipalvelu. Vastuullinen palveluntarjoaja EU:ssa on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti (”Google”).

 (2) Google Analytics käyttää evästeitä, jotka mahdollistavat verkkosivujemme käytön analysoinnin. Evästeiden avulla kerätyt tiedot tämän verkkosivuston käytöstäsi siirretään yleensä Googlen palvelimelle Yhdysvaltoihin ja tallennetaan sinne.

 (3) Käytämme ”anonymizeIP”-toimintoa (ns. IP-peitto): Koska IP-anonymisointi on aktivoitu tällä verkkosivustolla, Google lyhentää IP-osoitteesi Euroopan unionin jäsenvaltioissa tai muissa Euroopan talousalueen sopimuksen sopimusvaltioissa. Vain poikkeustapauksissa koko IP-osoite siirretään Googlen palvelimelle Yhdysvaltoihin ja lyhennetään siellä. Google Analyticsin puitteissa selaimestasi lähetettyä IP-osoitetta ei yhdistetä muihin Googlen tietoihin.

 (4) Jos olet antanut suostumuksesi Google Analyticsin käyttöön, seuraavat tiedot kerätään muun muassa vieraillessasi verkkosivustollamme:

 sivut, joilla olet käynyt, klikkauspolkusi,

• ”verkkosivustotavoitteiden” saavuttaminen (konversiot, esim. uutiskirjeen tilaukset, lataukset, ostot),

• käyttäytymisesi (esimerkiksi klikkaukset, vierailun kesto, poistumisprosentit),

• arvioitu sijaintisi (alue),

• IP-osoitteesi (lyhennettynä),

• tekniset tiedot selaimestasi ja käyttämistäsi päätelaitteista (esim. kieliasetukset, näytön tarkkuus),

• Internet-palveluntarjoajasi

• viittaava URL (minkä verkkosivuston tai mainosvälineen kautta olet tullut tälle verkkosivustolle)

• Käsittelyn tarkoitukset

(5) Google käyttää näitä tietoja arvioidakseen verkkosivuston käyttöäsi ja laatiakseen raportteja verkkosivuston toiminnasta. Google Analyticsin toimittamat raportit palvelevat verkkosivustomme suorituskyvyn analysointia ja markkinointikampanjoidemme menestyksen todentamista.

(6) Tietojen vastaanottaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti, joka toimii tietojen käsittelijänä. Tätä varten olemme solmineet Googlen kanssa tietojen käsittelyä koskevan sopimuksen. Kaliforniassa, Yhdysvalloissa, sijaitseva Google LLC ja mahdollisesti Yhdysvaltain viranomaiset voivat päästä käsiksi Googlen tallentamiin tietoihin. Tietojen siirtoa Yhdysvaltoihin ei siis voida sulkea pois.

(7) Lähettämämme ja evästeisiin liitetyt tiedot poistetaan automaattisesti 14 kuukauden kuluttua. Tietojen poistaminen, joiden säilytysaika on päättynyt, tapahtuu automaattisesti kerran kuukaudessa.

(8) Voit lisäksi estää evästeen tuottamien ja verkkosivuston käyttöösi liittyvien tietojen (mukaan lukien IP-osoitteesi) keräämisen Googlelle sekä näiden tietojen käsittelyn Googlen toimesta

• et anna suostumustasi evästeen asettamiseen tai

• lataat ja asennat selaimen lisäosan Google Analyticsin poistamiseksi käytöstä TÄSTÄ.

Voit estää evästeiden tallennuksen myös selaimesi asetuksista. Jos määrität selaimesi hylkäämään kaikki evästeet, tämän ja muiden verkkosivustojen toiminnallisuudet voivat kuitenkin rajoittua.

(9) Tämän tietojenkäsittelyn oikeusperusta ja peruutusmahdollisuus on suostumuksesi, GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohta. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta koskevalla vaikutuksella avaamalla evästeasetukset ja muuttamalla valintasi siellä. Napsauta tästä: Päivitä evästeasetukset

Lisätietoja Google Analyticsin käyttöehdoista ja Googlen tietosuojakäytännöistä löytyy osoitteista: https://marketingplatform.google.com/about/analytics/terms/fi/ ja https://policies.google.com/?hl=fi.

Google AdWords ja Google Conversion-Tracking

Tämä verkkosivusto käyttää Google AdWordsia. AdWords on Google Inc:n, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Yhdysvallat (”Google”), tarjoama verkkomainontaohjelma.

Käytämme Google AdWordsin yhteydessä niin sanottua konversioseurantaa. Kun napsautat Googlen näyttämää mainosta, konversioseurantaa varten asetetaan eväste. Evästeet ovat pieniä tekstitiedostoja, jotka Internet-selain tallentaa käyttäjän tietokoneelle. Nämä evästeet vanhenevat 30 päivän kuluttua, eivätkä ne palvele käyttäjien henkilökohtaista tunnistamista. Jos käyttäjä vierailee tietyillä tämän verkkosivuston sivuilla ja eväste on vielä voimassa, Google ja me voimme tunnistaa, että käyttäjä on napsauttanut mainosta ja ohjattu tälle sivulle.

Jokainen Google AdWords -asiakas saa oman evästeen. Evästeitä ei voida seurata AdWords-asiakkaiden verkkosivustojen kautta. Konversioevästeen avulla kerättyjä tietoja käytetään konversiotilastojen laatimiseen niille AdWords-asiakkaille, jotka ovat valinneet konversioseurannan. Asiakkaat saavat tietää niiden käyttäjien kokonaismäärän, jotka ovat napsauttaneet heidän mainostaan ja ohjattu sivulle, johon on lisätty konversioseurantatunniste. He eivät kuitenkaan saa tietoja, joiden avulla käyttäjät voitaisiin tunnistaa henkilökohtaisesti. Jos et halua osallistua seurantaan, voit kieltäytyä tästä käytöstä poistamalla Google-konversioseurannan evästeen käytöstä selaimesi käyttäjäasetuksista. Tällöin sinua ei sisällytetä konversioseurantatilastoihin.

”Konversioevästeiden” tallentaminen perustuu GDPR-asetuksen 6 artiklan 1 kohdan f alakohtaan. Verkkosivuston ylläpitäjällä on oikeutettu etu analysoida käyttäjien käyttäytymistä sekä verkkosivustonsa että mainontansa optimoimiseksi.

Lisätietoja Google AdWordsista ja Google-konversioseurannasta löytyy Googlen tietosuojakäytännöistä: https://policies.google.com/privacy?hl=fi.

Voit asettaa selaimesi niin, että saat ilmoituksen evästeiden asettamisesta ja sallit evästeet vain tapauskohtaisesti, estät evästeiden hyväksymisen tietyissä tapauksissa tai yleisesti sekä aktivoit evästeiden automaattisen poistamisen selaimen sulkemisen yhteydessä. Evästeiden poistaminen käytöstä voi rajoittaa tämän verkkosivuston toiminnallisuutta.

Google DoubleClick

Tämä verkkosivusto käyttää Google DoubleClick -evästeitä (Floodlights). DoubleClick on Google Inc.:n, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, tarjoama palvelu. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan käyttäjän selaimeen. Tällöin selaimellesi annetaan pseudonyymi tunnusnumero (ID). DoubleClick-evästeet eivät sisällä henkilötietoja.

Evästeitä käytetään tämän verkkosivuston käytön arviointiin. Kerättyjä tietoja arvioidaan tilastollisiin tarkoituksiin ja nimettömässä muodossa. Voit estää evästeiden käytön lataamalla ja asentamalla selaimen laajennuksen, joka on saatavilla seuraavan linkin kohdassa DoubleClick-deaktivointilaajennus. Vaihtoehtoisesti voit poistaa DoubleClick-evästeet käytöstä Digital Advertising -sivustolla seuraavan linkin kautta.

Evästeitä käytetään tämän verkkosivuston ylläpitäjän tuotteiden mainostamiseen (retargeting). Myöhemmin käyttäjälle voidaan näyttää tähän liittyviä mainoksia (esim. mainospalkkeja, teksti- ja kuvamainoksia, videoita jne.) muilla verkkosivustoilla. Käyttäjät voivat kieltäytyä retargeting-toiminnosta muuttamalla Google Remarketing -tunnisteiden mainosasetuksia tai poistamalla retargetingin käytöstä. Vaihtoehtoisesti käyttäjät voivat poistaa kolmansien osapuolten evästeiden käytön käytöstä käyttämällä Network Advertising Initiativen poistamissivua.

Google Fonts

Tämä verkkosivusto käyttää fonttien yhtenäiseen esittämiseen niin kutsuttuja web-fontteja, jotka Google tarjoaa. Google Fonts (aiemmin Google Web Fonts) on interaktiivinen hakemisto, jossa on yli 1000 fonttia, jotka Google LLC on asettanut vapaaseen käyttöön. Kun avaat verkkosivuston, selaimesi lataa tarvittavat web-fontit selaimen välimuistiin, jotta tekstit ja fontit näkyvät oikein.

Tätä varten käyttämäsi selain muodostaa yhteyden Googlen palvelimiin. Tämän seurauksena Google saa tiedon siitä, että verkkosivustomme on avattu IP-osoitteesi kautta.

Google Web Fonts -fonttien käyttö tapahtuu verkkotarjontaamme yhtenäisen ja houkuttelevan ulkoasun varmistamiseksi. Tämä on oikeutettu etu GDPR-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti.

Jos selaimesi ei tue Web Fonts -palvelua, tietokoneesi käyttää oletusfonttia.

Lisätietoja Google Web Fontsista löytyy osoitteesta https://developers.google.com/fonts/faq ja Googlen tietosuojaselosteesta: https://www.google.com/policies/privacy/.

FontAwesome

Käytämme FontAwesomea verkkosivustomme visuaaliseen suunnitteluun. FontAwesome on ilmainen fonttikirjasto. FontAwesome on Fonticons Inc.:n palvelu, 6 Porter Road, Apartment 3R, Cambridge, MA 02140, USA.

Kun avaat verkkosivustomme, muodostetaan yhteys FontAwesome-palvelimeen Yhdysvalloissa, jotta fontit ja visuaaliset elementit voidaan näyttää ja päivittää.

Verkkosivustomme avaamisen yhteydessä muodostetun yhteyden kautta FontAwesome voi selvittää, miltä verkkosivustolta pyyntösi on lähetetty ja mihin IP-osoitteeseen fontin näyttö on lähetettävä.

FontAwesome tarjoaa osoitteessa https://fontawesome.com/privacy lisätietoja, erityisesti mahdollisuuksista estää tietojen käyttö.

Oikeusperusteena on GDPR-asetuksen 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on verkkosivustomme optimointi ja taloudellinen toiminta.

Google reCAPTCHA

Automaattisten pääsyjen, kuten ns. botien, aiheuttamien vuorovaikutusten tarkistamiseksi ja estämiseksi verkkosivustollamme käytämme Google reCAPTCHAa. Kyseessä on Google Ireland Limitedin, Gordon House, Barrow Street, Dublin 4, Irlanti, tarjoama palvelu.

Palvelun avulla Google voi selvittää, mistä verkkosivustolta pyyntö lähetetään ja mistä IP-osoitteesta käytät ns. reCAPTCHA-syöttökenttää. IP-osoitteesi lisäksi Google saattaa kerätä muita tietoja, jotka ovat tarpeen palvelun tarjoamiseksi ja varmistamiseksi.  

Palveluntarjoaja Google tarjoaa verkkosivustolla https://policies.google.com/privacy lisätietoja käyttäjätietojesi yleisestä käsittelystä.

Oikeusperusteena on GDPR-asetuksen 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme liittyy verkkosivustomme turvallisuuteen sekä ei-toivottujen, automatisoitujen pääsyjen torjumiseen, kuten roskapostin tai vastaavan muodossa.

authorized.by-tunnukset (badget)

Authorized.by®-valtuutuspalveluun rekisteröityneenä jälleenmyyjänä käytämme verkkosivustollamme ”Authorized.by-tunnuksia”. Kyseessä on authorized.by GmbH:n, Theresienstraße 66, 80333 München, tarjoama palvelu.

Tietojen käsittelyn tarkoituksena on osoittaa sinulle, että olemme kyseisten brändivalmistajien valtuutettuja kumppaneita tai että meillä on oikeus myydä mainittua brändituotetta. Tunnusten näyttämiseksi on välttämätöntä, että authorized.by:lle lähetetään tietoja (IP-osoite, päivämäärä ja kellonaika, laitteen tyyppi, käyttöjärjestelmä, selaimen tyyppi) verkkosivustolle siirryttäessä. Näitä tietoja käytetään ainoastaan yhteyden muodostamiseen tietokoneellesi merkinnän näyttämisen hetkellä. Lisäksi authorized.by säilyttää näitä tietoja vain seitsemän päivän ajan vianmääritystä varten. Kerättyjä tietoja ei yhdistetä muihin tietoihin, eikä authorized.by luovuta niitä kolmansille osapuolille.

Palveluntarjoaja authorized.by tarjoaa verkkosivustolla https://www.authorized.by/datenschutz/ lisätietoja käyttäjätietojesi yleisestä käsittelystä.

Tietojen käsittely perustuu GDPR-asetuksen 6 artiklan 1 kohdan f alakohtaan, joka koskee meidän kauppiaana olevaa ylivoimaista oikeutettua etua osoittaa sinulle, että olemme kyseisten tuotemerkkien valmistajien valtuutettuja kumppaneita. Tämä helpottaa sinua esimerkiksi mahdollisten takuuvaatimusten esittämisessä tuotemerkin valmistajalle (ks. GDPR-asetuksen 21 artiklan 1 kohdan 2 lauseen viimeinen lauseenpuolisko).

Maksupalveluntarjoaja Novalnet (maksu luottokortilla, Sofortüberweisung, eps, ideal ja Bancontact)

Tietojen käsittelystä vastuussa oleva taho on integroinut tälle verkkosivustolle Novalnet AG:n komponentteja. Novalnet AG on täyden palvelun maksupalveluntarjoaja, joka hoitaa muun muassa maksujen käsittelyn. Jos rekisteröity valitsee maksutavan verkkokaupassa tilausprosessin aikana, rekisteröidyn tiedot siirretään automaattisesti Novalnet AG:lle. Valitsemalla maksutavan rekisteröity suostuu henkilötietojensa siirtoon maksun käsittelyä varten.

Novalnetille siirrettävät henkilötiedot ovat yleensä etunimi, sukunimi, osoite, sukupuoli, sähköpostiosoite, IP-osoite ja tarvittaessa syntymäaika, puhelinnumero, matkapuhelinnumero sekä muut tiedot, jotka ovat tarpeen maksun käsittelyä varten. Ostosopimuksen toteuttamiseksi tarvitaan myös henkilötietoja, jotka liittyvät kyseiseen tilaukseen. Erityisesti voidaan vaihtaa maksutietoja, kuten pankkitietoja, kortin numeroa, voimassaoloaikaa ja CVC-koodia, sekä tietoja tavaroista ja palveluista sekä hinnoista.

Tietojen siirron tarkoituksena on erityisesti henkilöllisyyden todentaminen, maksujen hallinnointi ja petosten ehkäisy. Rekisterinpitäjä luovuttaa henkilötietoja Novalnet AG:lle erityisesti silloin, kun tietojen luovuttamiselle on olemassa perusteltu etu. Novalnet AG:n ja rekisterinpitäjän välillä vaihdetut henkilötiedot voidaan tarvittaessa luovuttaa Novalnet AG:n toimesta luottotietoyrityksille. Tämän luovutuksen tarkoituksena on henkilöllisyyden ja luottokelpoisuuden tarkistaminen.

Novalnet AG luovuttaa henkilötietoja myös palveluntarjoajille tai alihankkijoille, sikäli kuin se on tarpeen sopimusvelvoitteiden täyttämiseksi tai tietojen käsittelyä varten.

Rekisteröidyllä on mahdollisuus peruuttaa suostumuksensa henkilötietojen käsittelyyn milloin tahansa Novalnet AG:lle. Peruuttaminen ei vaikuta henkilötietoihin, joita on ehdottomasti käsiteltävä, käytettävä tai siirrettävä (sopimuksen mukaisen) maksujen käsittelyn vuoksi.

Rekisteröityminen verkkosivustollemme

Jos rekisteröity käyttää mahdollisuutta rekisteröityä tietojen käsittelystä vastuussa olevan tahon verkkosivustolle antamalla henkilötietoja, tiedot siirretään kyseisessä syöttölomakkeessa tietojen käsittelystä vastuussa olevalle taholle. Tiedot tallennetaan yksinomaan sisäiseen käyttöön tietojen käsittelystä vastuussa olevalla taholla.

Rekisteröitymisen yhteydessä tallennetaan käyttäjän IP-osoite sekä rekisteröitymisen päivämäärä ja kellonaika. Tämän tarkoituksena on estää palvelujen väärinkäyttö. Tietoja ei luovuteta kolmansille osapuolille. Poikkeuksena on tilanne, jossa tietojen luovuttamiseen on lakisääteinen velvollisuus.

Tietojen rekisteröinti on välttämätöntä sisältöjen tai palvelujen tarjoamiseksi. Rekisteröityneillä henkilöillä on milloin tahansa mahdollisuus poistaa tai muuttaa tallennettuja tietoja. Rekisteröity saa milloin tahansa tietoja hänestä tallennetuista henkilötiedoista.

Uutiskirje

Jos tilaat yrityksemme uutiskirjeen, tiedot siirretään kyseisessä syöttölomakkeessa tietojen käsittelystä vastaavalle taholle.

Uutiskirjeen tilaamisen yhteydessä tallennetaan käyttäjän IP-osoite sekä rekisteröinnin päivämäärä ja kellonaika. Tämän tarkoituksena on estää palvelujen tai kyseisen henkilön sähköpostiosoitteen väärinkäyttö. Tietoja ei luovuteta kolmansille osapuolille. Poikkeuksena on tilanne, jossa tietojen luovuttamiseen on lakisääteinen velvollisuus.

Tietoja käytetään yksinomaan uutiskirjeen lähettämiseen. Asianomainen henkilö voi peruuttaa uutiskirjeen tilauksen milloin tahansa.

Myös suostumus henkilötietojen tallentamiseen voidaan peruuttaa milloin tahansa. Tätä varten jokaisessa uutiskirjeessä on vastaava linkki.

Yhteydenottomahdollisuudet

Feuerdepot GmbH:n verkkosivustolla on yhteydenottolomake, jota voidaan käyttää sähköiseen yhteydenottoon. Vaihtoehtoisesti yhteydenotto on mahdollista annettuun sähköpostiosoitteeseen. Jos rekisteröity ottaa yhteyttä rekisterinpitäjään jonkin näistä kanavista kautta, rekisteröidyn lähettämät henkilötiedot tallennetaan automaattisesti. Tietojen tallentaminen tapahtuu yksinomaan asianomaisen henkilön asian käsittelyä tai yhteydenottoa varten. Tietoja ei luovuteta kolmansille osapuolille.

Henkilötietojen

rutiininomainen poistaminen ja lukitseminen Rekisterinpitäjä käsittelee ja tallentaa rekisteröidyn henkilötietoja vain niin kauan kuin se on tarpeen tallennustarkoituksen saavuttamiseksi. Tallennusta voidaan jatkaa myös siinä määrin kuin se on määrätty eurooppalaisessa tai kansallisessa lainsäädännössä unionin oikeudellisissa asetuksissa, laeissa tai muissa säännöksissä, joiden alaisena rekisterinpitäjä toimii.

Heti kun tallennustarkoitus lakkaa tai mainituissa säännöksissä määrätty säilytysaika päättyy, henkilötiedot estetään tai poistetaan rutiininomaisesti.

Rekisteröidyn oikeudet

Jos henkilötietojasi käsitellään, olet rekisteröity GDPR:n tarkoittamassa merkityksessä ja sinulla on seuraavat oikeudet rekisterinpitäjää kohtaan:

10.1 Oikeus saada tietoja

Voit pyytää rekisterinpitäjältä vahvistuksen siitä, käsittelemmekö sinua koskevia henkilötietoja.

Jos tällainen käsittely tapahtuu, voit pyytää rekisterinpitäjältä seuraavia tietoja:

tarkoitukset, joihin henkilötietoja käsitellään;

käsiteltävien henkilötietojen luokat;

vastaanottajat tai vastaanottajaryhmät, joille sinua koskevat henkilötiedot on luovutettu tai aiotaan luovuttaa;

sinua koskevien henkilötietojen suunniteltu säilytysaika tai, jos siitä on mahdollista antaa tarkkoja tietoja, säilytysajan määrittämisen perusteet;

oikeus saada oikaista tai poistaa sinua koskevat henkilötiedot, oikeus rajoittaa rekisterinpitäjän suorittamaa käsittelyä tai oikeus vastustaa tätä käsittelyä;

oikeus tehdä valitus valvontaviranomaiselle;

kaikki saatavilla olevat tiedot tietojen alkuperästä, jos henkilötietoja ei ole kerätty kyseiseltä henkilöltä;

automaattisen päätöksenteon, mukaan lukien profilointi, olemassaolo GDPR:n 22 artiklan 1 ja 4 kohdan mukaisesti sekä – ainakin näissä tapauksissa – merkitykselliset tiedot käytetystä logiikasta sekä tällaisen käsittelyn laajuudesta ja sen aiotuista vaikutuksista rekisteröityyn.

Teillä on oikeus vaatia tietoa siitä, siirretäänkö teitä koskevia henkilötietoja kolmanteen maahan tai kansainväliselle järjestölle. Tässä yhteydessä voitte vaatia, että teille ilmoitetaan siirron yhteydessä sovellettavista asianmukaisista takeista GDPR:n 46 artiklan mukaisesti.

10.2 Oikeus tietojen oikaisemiseen

Sinulla on oikeus pyytää rekisterinpitäjältä tietojen oikaisemista ja/tai täydentämistä, jos sinua koskevat käsitellyt henkilötiedot ovat virheellisiä tai puutteellisia. Rekisterinpitäjän on suoritettava oikaisu viipymättä.

10.3 Oikeus käsittelyn rajoittamiseen

Seuraavissa tilanteissa voit vaatia sinua koskevien henkilötietojen käsittelyn rajoittamista:

jos kiistät sinua koskevien henkilötietojen paikkansapitävyyden ajaksi, joka antaa rekisterinpitäjälle mahdollisuuden tarkistaa henkilötietojen paikkansapitävyyden;

jos käsittely on lainvastaista ja kieltäydyt henkilötietojen poistamisesta ja vaadit sen sijaan henkilötietojen käytön rajoittamista;

rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelytarkoituksiin, mutta te tarvitsette niitä oikeudellisten vaatimusten esittämiseksi, käyttämiseksi tai puolustamiseksi, tai

jos olet vastustanut käsittelyä GDPR:n 21 artiklan 1 kohdan mukaisesti eikä ole vielä selvää, painavatko rekisterinpitäjän perustellut syyt sinun syitäsi.

Jos sinua koskevien henkilötietojen käsittelyä on rajoitettu, näitä tietoja saa – niiden säilyttämistä lukuun ottamatta – käsitellä vain sinun suostumuksellasi tai oikeudellisten vaatimusten esittämiseksi, käyttämiseksi tai puolustamiseksi tai toisen luonnollisen tai oikeushenkilön oikeuksien suojaamiseksi tai unionin tai jäsenvaltion tärkeän yleisen edun vuoksi.

Jos käsittelyä on rajoitettu edellä mainittujen edellytysten mukaisesti, rekisterinpitäjä ilmoittaa sinulle asiasta ennen rajoituksen kumoamista.

10.4. Oikeus tietojen poistamiseen

11.4.1. Voit vaatia rekisterinpitäjää poistamaan sinua koskevat henkilötiedot viipymättä, ja rekisterinpitäjä on velvollinen poistamaan nämä tiedot viipymättä, jos jokin seuraavista syistä täyttyy:

Sinua koskevia henkilötietoja ei enää tarvita niihin tarkoituksiin, joihin ne on kerätty tai joita varten niitä on muutoin käsitelty.

Peruutat suostumuksesi, johon käsittely perustui GDPR:n 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan mukaisesti, eikä käsittelylle ole muuta oikeusperustaa.

Vastustat käsittelyä GDPR-asetuksen 21 artiklan 1 kohdan mukaisesti, eikä käsittelylle ole olemassa ensisijaisia perusteltuja syitä, tai vastustat käsittelyä GDPR-asetuksen 21 artiklan 2 kohdan mukaisesti.

Sinua koskevia henkilötietoja on käsitelty laittomasti.

Sinua koskevien henkilötietojen poistaminen on tarpeen unionin lainsäädännön tai jäsenvaltioiden lainsäädännön mukaisen, rekisterinpitäjään sovellettavan lakisääteisen velvoitteen täyttämiseksi.

Sinua koskevat henkilötiedot on kerätty tietoyhteiskunnan palvelujen tarjoamisen yhteydessä GDPR:n 8 artiklan 1 kohdan mukaisesti.

10.4.2. Jos rekisterinpitäjä on saattanut sinua koskevat henkilötiedot julkisuuteen ja on velvollinen poistamaan ne GDPR:n 17 artiklan 1 kohdan mukaisesti, hänen on käytettävissä olevan tekniikan ja toteutuskustannusten huomioon ottaen toteutettava asianmukaiset toimenpiteet, myös tekniset, jotta henkilötietoja käsittelevät rekisterinpitäjät siitä, että sinulla on rekisteröitynä oikeus vaatia heiltä kaikkien kyseisiin henkilötietoihin johtavien linkkien tai kyseisten henkilötietojen kopioiden tai jäljennösten poistamista.

10.4.3. Oikeutta tietojen poistamiseen ei ole, jos käsittely on tarpeen

ilmaisunvapauden ja tiedonvälityksen oikeuden käyttämiseksi;

täyttääkseen laillisen velvoitteen, joka edellyttää käsittelyä unionin tai jäsenvaltioiden lainsäädännön nojalla, johon rekisterinpitäjä on alistettu, tai suorittaakseen tehtävän, joka on yleisen edun mukainen tai joka tapahtuu rekisterinpitäjälle siirretyn julkisen vallan käyttämisen yhteydessä;

yleisen edun vuoksi kansanterveyden alalla GDPR:n 9 artiklan 2 kohdan h ja i alakohdan sekä 9 artiklan 3 kohdan mukaisesti;

yleisen edun mukaisiin arkistointitarkoituksiin, tieteellisiin tai historiallisiin tutkimustarkoituksiin tai tilastollisiin tarkoituksiin GDPR:n 89 artiklan 1 kohdan mukaisesti, sikäli kuin 1 kohdassa mainittu oikeus todennäköisesti tekee kyseisen käsittelyn tavoitteiden saavuttamisen mahdottomaksi tai haittaa sitä vakavasti, tai

oikeudellisten vaatimusten esittämiseksi, käyttämiseksi tai puolustamiseksi.

10.5 Oikeus saada tietoa

Jos olet käyttänyt oikeuttasi tietojen oikaisemiseen, poistamiseen ja käsittelyn rajoittamiseen rekisterinpitäjää kohtaan, rekisterinpitäjä on velvollinen ilmoittamaan kaikille vastaanottajille, joille sinua koskevia henkilötietoja on luovutettu, näistä oikaisuista, tietojen poistamisesta tai käsittelyn rajoittamisesta, ellei tämä osoittaudu mahdottomaksi tai aiheuta kohtuutonta vaivaa.

Sinulla on oikeus saada rekisterinpitäjältä tietoja näistä vastaanottajista.

10.6 Oikeus tietojen siirrettävyyteen 

Sinulla on oikeus saada sinua koskevat henkilötiedot, jotka olet toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Sinulla on lisäksi oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle ilman, että rekisterinpitäjä, jolle henkilötiedot on toimitettu, estää sitä, edellyttäen että

käsittely perustuu suostumukseen GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan mukaisesti tai sopimukseen GDPR-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti ja

käsittely tapahtuu automatisoitujen menetelmien avulla.

Tämän oikeuden käyttämisen yhteydessä sinulla on lisäksi oikeus saada sinua koskevat henkilötiedot siirrettyä suoraan yhdeltä rekisterinpitäjältä toiselle, sikäli kuin se on teknisesti mahdollista. Muiden henkilöiden vapauksia ja oikeuksia ei saa tällä tavoin loukata.

Oikeus tietojen siirrettävyyteen ei koske henkilötietojen käsittelyä, joka on tarpeen yleisen edun mukaisen tehtävän suorittamiseksi tai joka tapahtuu rekisterinpitäjälle siirretyn julkisen vallan käyttämisen yhteydessä.

 
10.7 Vastustamisoikeus

Sinulla on oikeus milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä, joka perustuu GDPR:n 6 artiklan 1 kohdan e tai f alakohtaan, erityistilanteestasi johtuvista syistä; tämä koskee myös näihin säännöksiin perustuvaa profilointia.

Rekisterinpitäjä ei enää käsittele sinua koskevia henkilötietoja, ellei se voi osoittaa pakottavia, suojelun arvoisia syitä käsittelylle, jotka syrjäyttävät sinun etusi, oikeutesi ja vapautesi, tai ellei käsittely palvele oikeudellisten vaatimusten esittämistä, käyttämistä tai puolustamista. 

Jos sinua koskevia henkilötietoja käsitellään suoramarkkinointitarkoituksessa, sinulla on oikeus milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä tällaisen markkinoinnin tarkoituksiin; tämä koskee myös profilointia, sikäli kuin se liittyy tällaiseen suoramarkkinointiin.

Jos vastustat käsittelyä suoramarkkinointitarkoituksessa, sinua koskevia henkilötietoja ei enää käsitellä näihin tarkoituksiin.

Sinulla on mahdollisuus käyttää vastustamisoikeuttasi tietoyhteiskunnan palvelujen käytön yhteydessä – riippumatta direktiivistä 2002/58/EY – automatisoitujen menettelyjen avulla, joissa käytetään teknisiä eritelmiä.
 

10.8 Oikeus peruuttaa tietosuojalain mukainen suostumus

Sinulla on oikeus peruuttaa tietosuojalupauksesi milloin tahansa. Luvan peruuttaminen ei vaikuta siihen, onko käsittely ollut laillista siihen asti, kunnes lupa peruutettiin.
 

10.9 Automatisoitu päätöksenteko yksittäistapauksissa, mukaan lukien profilointi 

Sinulla on oikeus olla joutumatta päätöksen kohteeksi, joka perustuu yksinomaan automatisoituun käsittelyyn – mukaan lukien profilointi – ja jolla on sinua koskevia oikeudellisia vaikutuksia tai joka muutoin vaikuttaa sinuun merkittävästi. Tämä ei koske tilanteita, joissa päätös

on tarpeen sopimuksen tekemiseksi tai täyttämiseksi sinun ja rekisterinpitäjän välillä,

on sallittu unionin tai jäsenvaltioiden lainsäädännön nojalla, jota rekisterinpitäjä noudattaa, ja kyseinen lainsäädäntö sisältää asianmukaiset toimenpiteet oikeuksiesi ja vapauksiesi sekä oikeutettujen etujesi turvaamiseksi tai

tehdään teidän nimenomaisella suostumuksellanne.

Nämä päätökset eivät kuitenkaan saa perustua GDPR:n 9 artiklan 1 kohdassa tarkoitettuihin erityisiin henkilötietoryhmiin, ellei 9 artiklan 2 kohdan a tai g alakohtaa sovelleta ja ellei ole toteutettu asianmukaisia toimenpiteitä oikeuksien ja vapauksien sekä oikeutettujen etujesi suojaamiseksi.

Edellä a ja c kohdissa mainittujen tapausten osalta rekisterinpitäjä toteuttaa asianmukaiset toimenpiteet oikeuksien ja vapauksien sekä oikeutettujen etujen turvaamiseksi, mihin kuuluu vähintään oikeus saada rekisterinpitäjän edustaja puuttumaan asiaan, oikeus esittää oma näkemyksensä ja oikeus riitauttaa päätös.
 

10.10 Oikeus tehdä valitus valvontaviranomaiselle

Muista hallinnollisista tai oikeudellisista oikeussuojakeinoista riippumatta sinulla on oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa olet oleskellut, jossa työskentelet tai jossa oletettu rikkomus on tapahtunut, jos katsot, että sinua koskevien henkilötietojen käsittely rikkoo GDPR:ää.

Valvontaviranomainen, jolle valitus on tehty, ilmoittaa valituksen tekijälle valituksen käsittelyn tilanteesta ja tuloksista, mukaan lukien mahdollisuus hakea muutosta tuomioistuimessa GDPR:n 78 artiklan mukaisesti. 

Tietojen luovuttaminen kolmansille osapuolille

Käytämme palveluntarjoajaa palvelumme toteuttamiseen ja erityisesti verkkosivustomme toimivuuden varmistamiseen. Palveluntarjoajaa käytetään tässä yhteydessä myös ulkoisena palveluntarjoajana tietojesi käsittelyyn. Olemme valinneet ja valtuuttaneet palveluntarjoajan huolellisesti, ja se on velvollinen noudattamaan ohjeitamme ja sitä valvotaan säännöllisesti. 

Käsittelyn oikeusperusta

Siltä osin kuin pyydämme henkilötietojen käsittelyä varten rekisteröidyn suostumusta, oikeusperustana toimii EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohta.

Henkilötietojen käsittelyn osalta, joka on tarpeen sellaisen sopimuksen täyttämiseksi, jonka osapuolena asianomainen henkilö on, oikeusperustana toimii GDPR:n 6 artiklan 1 kohdan b alakohta. Tämä koskee myös käsittelytoimia, jotka ovat tarpeen sopimusta edeltävien toimenpiteiden toteuttamiseksi.

Siltä osin kuin henkilötietojen käsittely on tarpeen yrityksemme velvoittavan lakisääteisen velvoitteen täyttämiseksi, oikeusperustana toimii GDPR:n 6 artiklan 1 kohdan c alakohta.

Jos rekisteröidyn tai muun luonnollisen henkilön elintärkeät edut edellyttävät henkilötietojen käsittelyä, oikeusperustana on GDPR:n 6 artiklan 1 kohdan d alakohta.

Jos käsittely on tarpeen yrityksemme tai kolmannen osapuolen oikeutetun edun turvaamiseksi ja jos rekisteröidyn edut, perusoikeudet ja perusvapaudet eivät ole ensisijaisia mainittuun etuun nähden, käsittelyn oikeusperustana toimii GDPR:n 6 artiklan 1 kohdan f alakohta. Yrityksemme oikeutettu etu liittyy liiketoimintamme harjoittamiseen. 

Henkilötietojen säilytysaika

Henkilötietoja säilytetään kunkin lakisääteisen säilytysajan ajan. Säilytysajan päätyttyä tiedot poistetaan rutiininomaisesti, ellei niiden säilyttäminen ole tarpeen sopimuksen valmistelemiseksi tai täyttämiseksi.