Tietosuojaseloste

Olemme erittäin iloisia siitä,että olet osoittanut kiinnostusta yritystämme kohtaan.Henkilötietojen suoja on Yrityksen johdolle erityisen tärkeä.Käyttö Yrityksen verkkosivuilla on lähtökohtaisesti mahdollista ilman henkilötietojen antamista.Jos rekisteröity kuitenkin haluaa käyttää yrityksen palveluja verkkosivustomme kautta,henkilötietojen käsittely voi olla tarpeen.Jos henkilötietojen käsittely on tarpeen eikä käsittelylle ole suoraan lakisääteistä perustetta,pyydämme yleensä rekisteröidyn suostumuksen.Henkilötietojen,kuten nimen,osoitteen,sähköpostiosoitteen tai puhelinnumeron,käsittely tapahtuu aina yleisen tietosuoja-asetuksen (GDPR) sekä Suomen tietosuojalain (1050/2018)mukaisesti,ja tarvittaessa myös lain sähköisen viestinnän palveluista (917/2014) edellyttämällä tavalla. tällä tietosuojaselosteella haluamme kertoa yleisölle,asiakkaillemme ja liikekumppaneillemme,mitä henkilötietoja keräämme,mihin tarkoituksiin niitä käytämme ja käsittelemme sekä mitä oikeuksia rekisteröidyillä on.Suomessa tietosuojalainsäädännön valvonnasta vastaa Tietosuojavaltuutetun toimisto,ja sähköisen viestinnän luottamuksellisuuden sekä evästeisiin liittyvän sääntelyn valvonnassa toimii myös Traficom. 

Yritys on rekisterinpitäjänä toteuttanut lukuisia teknisiä ja organisatorisia toimenpiteitä varmistaakseen verkkosivuston kautta käsiteltävien henkilötietojen mahdollisimman kattavan suojan.Internetissä tapahtuvaan tiedonsiirtoon voi kuitenkin periaatteessa liittyä tietoturvapuuteita,joten täydellistä suojaa ei voida taata.Tästä syystä jokainen rekisteröity voi halutessaan toimittaa henkilötietonsa myös vaihtoehtoisella tavalla,esimerkiksi puhelimitse. 

Määritelmät
Tämä tietosuojaseloste perustuu GDPR:ssa ja Suomen tietosuojalainsäädännössä käytettyihin käsitteisiin.Jotta seloste olisi ymmärrettävä suurelle yleisölle sekä asiakkaillemme ja liikekumppaneillemme,selitämme ensin käytetyn terminologian.

Tässä tietosuojaselosteessa käytetään muun muassa seuraavia käsitteitä:

a) Henkilötiedot
Henkilötiedot tarkoittavat kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja(”rekisteröity”).Tunnistettavissa olevana pidetään luonnollista henkilöä,joka voidaan tunnistaa suoraan tai epäsuorasti esimerkiksi nimen,tunnistenumeron,sijaintitiedon tai verkkotunnisteen perusteella.Emme kerää sellaisia tietoja,jotka kuvaavat luonnollisen henkilön fyysistä,fysiologista,geneettistä,psyykkistä,taloudellista,kulttuurista tai sosiaalista identiteettiä,ellei se ole välttämätöntä ja lain sallimaa.

b) Rekisteröity
Rekisteröity on tunnistettu tai tunnistettavissa oleva luonnollinen henkilö,jonka henkilötietoja rekisterinpitäjä käsittelee.

c) Käsittely
Käsittely tarkoittaa mitä tahansa toimintoa tai toimintojen kokonaisuutta,jota kohdistetaan henkilötietoihin tai henkilötietoja sisältäviin tietojoukkoihin joko automaattisesti tai manuaalisesti,kuten tietojen keräämistä,tallentamista,järjestämistä,säilyttämistä,muuttamista,hakua,käyttöä,luovuttamista,levittämistä,yhdistämistä,rajoittamista,poistamista tai tuhoamista.

d) Käsittelyn rajoittaminen
Käsittelyn rajoittaminen tarkoittaa tallennettujen henkilötietojen merkitsemistä niiden tulevan käsittelyn rajoittamiseksi.

e) Profilointi
Profilointi tarkoittaa mitä tahansa automaattista henkilötietojen käsittelyä,jossa henkilötietoja käytetään tiettyjen luonnolliseen henkilöön liittyvien henkilökohtaisten ominaisuuksien arviointiin,erityisesti työtehoa,taloudellista tilannetta,terveyttä,henkilökohtaisia mieltymyksiä,kiinnostuksen kohteita,luotettavuutta,käyttäytymistä,sijaintia tai liikkumista koskevien seikkojen analysointiin tai ennakointiin.

f) Pseudonymisointi
Pseudonymisointi tarkoittaa henkilötietojen käsittelyä siten,että tietoja ei voida enää yhdistää tiettyyn rekisteröityyn ilman lisätietoja,edellyttäen että tällaiset lisätiedot säilytetään erillään ja niihin sovelletaan asianmukaisia teknisiä ja organisatorisia suojatoimia.

g) Rekisterinpitäjä
Rekisterinpitäjä on luonnollinen henkilö tai oikeushenkilö,viranomainen,virasto tai muu taho,joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot.

h) Henkilötietojen käsittelijä
Henkilötietojen käsittelijä on luonnollinen henkilö tai oikeushenkilö,viranomainen,virasto tai muu taho,joka käsittelee henkilötietoja rekisterinpitäjän lukuun.

i) Vastaanottaja
Vastaanottaja on luonnollinen henkilö tai oikeushenkilö,viranomainen,virasto tai muu taho,jolle henkilötietoja luovutetaan,oli kyseessä kolmas osapuoli tai ei.Julkisia viranomaisia,joille henkilötietoja voidaan luovuttaa yksittäisen tutkinnan yhteydessä sovellettavan lain nojalla,ei kuitenkaan pidetä vastaanottajina tässä merkityksessä.

j) Kolmas osapuoli
Kolmas osapuoli on luonnollinen henkilö tai oikeushenkilö,viranomainen,virasto tai muu taho,joka ei ole rekisteröity,rekisterinpitäjä,henkilötietojen käsittelijä eikä henkilö,joka toimii rekisterinpitäjän tai käsittelijän välittömässä alaisuudessa ja jolla on oikeus käsitellä henkilötietoja.

k) Suostumus
Rekisteröidyn suostumus tarkoittaa mitä tahansa vapaaehtoista,yksilöityä,tietoista ja yksiselitteistä tahdonilmaisua,jolla rekisteröity hyväksyy henkilötietojensa käsittelyn lausumalla tai selkeällä myönteisellä toimella. 

Rekisterinpitäjä
GDPR:n,Suomessa sovellettavan tietosuojalainsäädännön sekä muiden tietosuojaan liittyvien säännösten tarkoituksissa rekisterinpitäjä on Yritys. 

Evästeet
Yrityksen verkkosivut käyttävät evästeitä.Evästeet ovat tekstitiedostoja,jotka tallennetaan tietokonejärjestelmään internetselaimen kautta.Monet verkkosivustot ja palvelimet käyttävät evästeitä.Monet evästeet sisältävät niin sanotun evästetunnisteen.Evästetunniste on yksilöllinen tunniste,jonka avulla verkkosivut ja palvelimet voidaan yhdistää tiettyyn internetselaimeen,johon eväste on tallennettu.Tämän ansiosta vieraillut verkkosivustot ja palvelimet voivat erottaa rekisteröidyn yksittäisen selaimen muista selaimista,jotka sisältävät eri evästeitä.Tietty internetselain voidaan tunnistaa ja yksilöidä yksilöllisen evästetunnisteen avulla.

Evästeiden avulla Yritys voi tarjota tämän verkkosivuston käyttäjille käyttäjäystävällisempiä palveluja,joita ei olisi mahdollista toteuttaa ilman evästeasetusta.Evästeiden avulla verkkosivustomme tiedot ja tarjoukset voidaan optimoida käyttäjää silmällä pitäen.Evästeet auttavat meitä tunnistamaan verkkosivustomme käyttäjät ja helpottavat siten verkkosivuston käyttöä.Esimerkiksi evästeitä käyttävän käyttäjän ei tarvitse syöttää kirjautumistietojaan jokaisella käyntikerralla uudelleen,sillä verkkosivusto huolehtii tästä ja eväste tallennetaan käyttäjän tietokonejärjestelmään.Toinen esimerkki on verkkokaupan ostoskorieväste,joka muistaa tuotteet,jotka asiakas on lisännyt virtuaaliseen ostoskoriin.

Rekisteröity voi milloin tahansa estää evästeiden asettamisen verkkosivustomme kautta muuttamalla käyttämänsä internetselaimen asetuksia,ja näin pysyvästi kieltää evästeiden asettamisen.Lisäksi jo asetetut evästeet voidaan poistaa milloin tahansa internetselaimen tai muiden ohjelmistojen avulla.Tämä on mahdollista kaikissa yleisissä internetselaimissa.Jos rekisteröity poistaa evästeet käytöstä käyttämässään internetselaimessa,kaikki verkkosivustomme toiminnot eivät välttämättä ole täysin käytettävissä.Suomessa evästeiden ja muiden päätelaitteelle tallennettavien tietojen käyttöä koskevat säännöt sisältyvät myös lakiin sähköisen viestinnän palveluista,ja Traficom valvoo sähköisen viestinnän luottamuksellisuutta,myös evästeiden ja muiden vastaavien tekniikoiden osalta. 

Yleisten tietojen ja tietoliikennetietojen kerääminen
Yrityksen verkkosivusto kerää sarjan yleisiä tietoja ja tietoja,jotka tallennetaan palvelimen lokitiedostoihin,kun rekisteröity tai automatisoitu järjestelmä avaa verkkosivuston.Kerättäviin tietoihin voivat kuulua(1)käytetty selaintyyppi ja selainversio,(2)käytetty käyttöjärjestelmä,(3)verkkosivusto,jolta järjestelmä saapuu verkkosivustollemme,(4)aliverkkosivut,(5)verkkosivustolle pääsyn päivämäärä ja kellonaika,(6)IP-osoite,(7)käyttävän järjestelmän internetpalveluntarjoaja sekä(8)muut vastaavat tiedot,jotka voivat olla tarpeen tietojärjestelmiimme kohdistuvien hyökkäysten varalta.

Näitä yleisiä tietoja ja tietoja käyttäessään Yritys ei tee johtopäätöksiä rekisteröidystä.Tietoja tarvitaan pikemminkin(1)verkkosivustomme sisällön oikeaan toimittamiseen,(2)verkkosivustomme sisällön ja mainonnan optimointiin,(3)tietojärjestelmiemme ja verkkosivustoteknologiamme pitkäaikaisen toimintakyvyn varmistamiseen sekä(4)lainvalvontaviranomaisille tarpeellisten tietojen toimittamiseen kyberhyökkäyksen yhteydessä.Tämän vuoksi Yritys analysoi anonyymisti kerättyjä tietoja tilastollisesti parantaakseen tietosuojaa ja tietoturvaa sekä varmistaakseen henkilötiedoillemme mahdollisimman korkean suojan tason.Palvelimen lokitiedostojen anonyymit tiedot säilytetään erillään kaikista rekisteröidyn antamista henkilötiedoista.

Rekisteröityminen verkkosivustollamme
Rekisteröidyllä on mahdollisuus rekisteröityä rekisterinpitäjän verkkosivustolla antamalla henkilötietoja.Rekisteröinnin yhteydessä toimitettavat henkilötiedot määräytyvät käytettävän lomakkeen perusteella,ja niihin voivat kuulua etu- ja sukunimi,postiosoite,sähköpostiosoite,puhelinnumero ja IP-osoite.Rekisteröidyn syöttämät henkilötiedot kerätään ja tallennetaan yksinomaan rekisterinpitäjän sisäiseen käyttöön ja omiin tarkoituksiin.Rekisterinpitäjä voi siirtää tietoja yhdelle tai useammalle käsittelijälle(esimerkiksi pakettipalvelulle),joka käyttää henkilötietoja rekisterinpitäjän vastuulla olevaan sisäiseen tarkoitukseen.

Verkkosivustolle rekisteröitymisen yhteydessä tallennetaan myös rekisteröidyn käyttämä,internetpalveluntarjoajan osoittama IP-osoite sekä rekisteröitymisen päivämäärä ja kellonaika.Tietojen tallentamisen taustalla on se,että vain näin voidaan ehkäistä palvelujemme väärinkäyttöä ja tarvittaessa mahdollistaa rikkomusten selvittäminen.Tässä määrin tietojen tallentaminen on tarpeen rekisterinpitäjän suojaamiseksi.Tietoja ei luovuteta kolmansille osapuolille,paitsi jos luovuttamiseen on lakisääteinen velvoite tai jos luovutus palvelee rikosten selvittämistä.

Rekisteröidyn vapaaehtoinen rekisteröityminen henkilötietoja ilmoittamalla mahdollistaa sen,että rekisterinpitäjä voi tarjota sisältöjä tai palveluja,jotka voidaan asian luonteen vuoksi tarjota vain rekisteröityneille käyttäjille.Rekisteröityneet henkilöt voivat milloin tahansa muuttaa rekisteröinnissä ilmoitettuja henkilötietoja tai pyytää niiden täydellistä poistamista rekisterinpitäjän tietokannasta.

Rekisterinpitäjä antaa milloin tahansa pyynnöstä rekisteröidylle tiedon siitä,mitä häntä koskevia henkilötietoja on tallennettu.Lisäksi rekisterinpitäjä oikaisee tai poistaa henkilötietoja rekisteröidyn pyynnöstä tai ilmoituksesta,siltä osin kuin laissa ei säädetä säilytysvelvollisuudesta.Kaikki rekisterinpitäjän työntekijät ovat rekisteröidyn käytettävissä yhteyshenkilöinä näissä asioissa. 

Uutiskirjeen tilaaminen
Yrityksen verkkosivustolla käyttäjille voidaan tarjota mahdollisuus tilata yrityksen uutiskirje.Tarkoitukseen käytettävä lomake määrittää,mitä henkilötietoja toimitetaan,yleensä etu- ja sukunimi,sähköpostiosoite,IP-osoite sekä tilausajankohta.

Yritys tiedottaa asiakkailleen ja liikekumppaneilleen säännöllisesti yrityksen tarjouksista uutiskirjeellä.Uutiskirjettä voidaan lähettää rekisteröidylle vain,jos(1)rekisteröidyllä on voimassa oleva sähköpostiosoite ja(2)rekisteröity ilmoittautuu uutiskirjeen vastaanottajaksi.Oikeudellisista syistä rekisteröidyn ensimmäisen kerran ilmoittamaan sähköpostiosoitteeseen lähetetään vahvistusviesti double opt-in -menettelyssä.Tätä vahvistusviestiä käytetään osoittamaan,että sähköpostiosoitteen omistaja on antanut luvan uutiskirjeen vastaanottamiseen.

Uutiskirjeen tilaamisen yhteydessä tallennamme myös internetpalveluntarjoajan rekisteröidyn tietokonejärjestelmälle osoittaman IP-osoitteen sekä rekisteröitymisen päivämäärän ja kellonajan.Näiden tietojen kerääminen on tarpeen,jotta rekisteröidyn sähköpostiosoitteen mahdollista väärinkäyttöä voidaan myöhemmin selvittää,ja se palvelee siten rekisterinpitäjän oikeussuojaa.

Uutiskirjeen tilaamisen yhteydessä kerättyjä henkilötietoja käytetään ainoastaan uutiskirjeen lähettämiseen.Lisäksi uutiskirjeen tilaajille voidaan lähettää sähköpostitse tietoa silloin,kun se on tarpeen uutiskirjepalvelun toiminnan tai tietyn rekisteröinnin kannalta,esimerkiksi uutiskirjetarjouksen muutoksista tai teknisten olosuhteiden muutoksista.Uutiskirjepalvelun yhteydessä kerättyjä henkilötietoja ei siirretä kolmansille osapuolille.Uutiskirjeen tilauksen voi peruuttaa milloin tahansa.Rekisteröidyn antama suostumus henkilötietojen säilyttämiseen uutiskirjeen lähettämistä varten voidaan peruuttaa milloin tahansa.Jokaisessa uutiskirjeessä on tätä varten vastaava peruutuslinkki.Uutiskirjeen voi peruuttaa myös suoraan rekisterinpitäjän verkkosivustolla tai ilmoittamalla siitä rekisterinpitäjälle muulla tavalla. 

Uutiskirjeen seuranta
Yrityksen uutiskirje voi sisältää niin sanottuja seurantapikseleitä.Seurantapikseli on HTML-muotoiseen sähköpostiin upotettu pieni grafiikka,joka mahdollistaa lokitietojen kirjaamisen ja analysoinnin.Näin voidaan tehdä tilastollinen analyysi verkkomarkkinointikampanjoiden onnistumisesta tai epäonnistumisesta.Seurantapikselin avulla Yritys voi nähdä,avaako rekisteröity sähköpostin,milloin se on avattu ja mitä sähköpostissa olevia linkkejä on käytetty.

Tällaiset uutiskirjeiden seurantapikselien avulla kerätyt henkilötiedot tallennetaan ja analysoidaan rekisterinpitäjän toimesta, jotta uutiskirjeiden lähettämistä voidaan optimoida ja tulevien uutiskirjeiden sisältöä mukauttaa entistä paremmin rekisteröidyn kiinnostuksen kohteisiin.Näitä henkilötietoja ei luovuteta kolmansille osapuolille.Rekisteröidyllä on oikeus milloin tahansa peruuttaa erillinen double opt-in -menettelyssä annettu suostumuksensa.Peruutuksen jälkeen henkilötiedot poistetaan rekisterinpitäjän toimesta.Yritys katsoo uutiskirjeen vastaanottamisen peruuttamisen automaattisesti myös seurantaa koskevan suostumuksen peruuttamiseksi.

Yhteydenottolomake verkkosivustolla
Yrityksen verkkosivusto sisältää tietoja,jotka mahdollistavat nopean sähköisen yhteydenoton yritykseemme ja suoran viestinnän kanssamme,mukaan lukien yleinen sähköpostiosoite.Jos rekisteröity ottaa yhteyttä rekisterinpitäjään sähköpostitse tai yhteydenottolomakkeella,rekisteröidyn lähettämät henkilötiedot tallennetaan automaattisesti.Etu- ja sukunimi,sähköpostiosoite ja IP-osoite,jotka rekisteröity vapaaehtoisesti toimittaa rekisterinpitäjälle,tallennetaan rekisteröidyn asian käsittelyä tai häneen yhteyden ottamista varten.Näitä henkilötietoja ei luovuteta kolmansille osapuolille.

Kommentointitoiminto verkkosivustolla
Yritys tarjoaa käyttäjille mahdollisuuden jättää yksittäisiä kommentteja tuotteisiin tai verkkosivustolla julkaistuihin blogikirjoituksiin.Blogi on verkossa julkaistava,julkisesti saatavilla oleva portaali,jossa yksi tai useampi henkilö voi julkaista artikkeleita tai ajatuksia niin sanotuissa blogikirjoituksissa.Blogikirjoituksia voidaan yleensä kommentoida kolmansien osapuolten toimesta.

Jos rekisteröity jättää kommentin tuotteeseen tai verkkosivustolla julkaistuun blogiin,talletetaan ja julkaistaan myös rekisteröidyn tekemä kommentti sekä kommentoinnin päivämäärä ja rekisteröidyn valitsema käyttäjänimi tai salanimi.Lisäksi rekisteröidylle internetpalveluntarjoajan osoittama IP-osoite kirjataan.Tämä IP-osoitteen tallennus tapahtuu turvallisuussyistä ja siltä varalta,että rekisteröity loukkaa kolmansien oikeuksia tai julkaisee laitonta sisältöä kommentin kautta.Henkilötietojen tallentaminen palvelee siten rekisterinpitäjän oikeutettua etua,että se voi tarvittaessa osoittaa vastuutilanteet.Tällaisia henkilötietoja ei luovuteta kolmansille osapuolille,ellei luovutus ole lain edellyttämä tai palvele rekisterinpitäjän puolustautumista.

Sähköpostiosoitteestasi luotu anonymisoitu merkkijono(eli hash)voidaan toimittaa Gravatar-palvelulle sen tarkistamiseksi,käytätkö kyseistä palvelua.Kun kommenttisi on hyväksytty,profiilikuvasi voi näkyä julkisesti kommenttisi yhteydessä.

Vierailijoiden kommentteja voidaan tarkistaa automaattisen roskapostin tunnistuspalvelun avulla.

Henkilötietojen säännönmukainen poistaminen ja käsittelyn rajoittaminen
Rekisterinpitäjä käsittelee ja säilyttää rekisteröidyn henkilötietoja ainoastaan sen ajan,joka on tarpeen säilyttämisen tarkoituksen saavuttamiseksi,tai sen ajan,joka perustuu sovellettavaan lainsäädäntöön.Jos säilyttämisen tarkoitus lakkaa tai laissa säädetty säilytysaika päättyy,henkilötiedot poistetaan tai niiden käsittelyä rajoitetaan säännönmukaisesti lain vaatimusten mukaisesti.

Rekisteröidyn oikeudet
a) Oikeus saada vahvistus
Jokaisella rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä,käsitelläänkö häntä koskevia henkilötietoja.Jos rekisteröity haluaa käyttää tätä oikeutta,hän voi milloin tahansa ottaa yhteyttä rekisterinpitäjän työntekijään.

b) Tarkastusoikeus
Jokaisella rekisteröidyllä on oikeus saada rekisterinpitäjältä maksutta tietoa hänestä tallennetuista henkilötiedoista ja jäljennös näistä tiedoista.Lisäksi rekisteröidyllä on oikeus saada pääsy seuraaviin tietoihin:käsittelyn tarkoitukset,käsiteltävät henkilötietoryhmät,vastaanottajat tai vastaanottajaryhmät,joille henkilötietoja on luovutettu tai tullaan luovuttamaan,mahdollinen säilytysaika tai sen määrittämiskriteerit,oikeus pyytää tietojen oikaisua tai poistamista taikka käsittelyn rajoittamista tai vastustaa käsittelyä,oikeus tehdä valitus valvontaviranomaiselle,tietolähde jos tietoja ei ole saatu rekisteröidyltä,sekä tiedot automaattisesta päätöksenteosta ja profiloinnista,mukaan lukien käytetty logiikka ja tällaisen käsittelyn merkitys sekä ennakoidut seuraukset rekisteröidylle.Lisäksi rekisteröidyllä on oikeus saada tietoa siitä,siirretäänkö henkilötietoja kolmanteen maahan tai kansainväliselle järjestölle,ja jos siirretään,niihin liittyvistä asianmukaisista suojatoimista.

c) Oikeus oikaista tiedot
Jokaisella rekisteröidyllä on oikeus vaatia,että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä häntä koskevat virheelliset henkilötiedot.Käsittelyn tarkoitukset huomioon ottaen rekisteröidyllä on oikeus saada puutteelliset henkilötiedot täydennetyiksi,myös antamalla lisäselvitys.

d) Oikeus poistaa tiedot(oikeus tulla unohdetuksi)
Jokaisella rekisteröidyllä on oikeus saada rekisterinpitäjä poistamaan häntä koskevat henkilötiedot ilman aiheetonta viivytystä,ja rekisterinpitäjällä on velvollisuus poistaa tiedot ilman aiheetonta viivytystä,jos jokin laissa säädetty poistoperuste täyttyy,siltä osin kuin käsittely ei ole tarpeen.

e) Oikeus käsittelyn rajoittamiseen
Jokaisella rekisteröidyllä on oikeus saada rekisterinpitäjältä käsittelyn rajoittaminen,jos jokin lain mukaisista edellytyksistä täyttyy.

f) Oikeus siirtää tiedot järjestelmästä toiseen
Jokaisella rekisteröidyllä on oikeus saada häntä koskevat ja hänen rekisterinpitäjälle toimittamansa henkilötiedot jäsennellyssä,yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus siirtää tiedot toiselle rekisterinpitäjälle,silloin kun käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automaattisesti.

g) Vastustamisoikeus
Jokaisella rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella vastustaa milloin tahansa häntä koskevien henkilötietojen käsittelyä,silloin kun käsittely perustuu oikeutettuun etuun.Tämä koskee myös näihin säännöksiin perustuvaa profilointia.

h) Automaattiseen päätöksentekoon liittyvät oikeudet,mukaan lukien profilointi
Jokaisella rekisteröidyllä on oikeus olla joutumatta yksinomaan automaattiseen käsittelyyn,profilointi mukaan lukien,perustuvan päätöksen kohteeksi,jos päätöksellä on häntä koskevia oikeusvaikutuksia tai jos se vaikuttaa häneen vastaavalla tavalla merkittävästi,silloin kun laissa asetetut poikkeusedellytykset eivät täyty.

i) Oikeus peruuttaa suostumus
Jokaisella rekisteröidyllä on oikeus peruuttaa henkilötietojensa käsittelyyn antamansa suostumus milloin tahansa. 

Käsittelyn oikeusperuste
GDPR:n 6 artiklan 1 kohdan a alakohta toimii oikeusperusteena käsittelytoimille,joihin pyydämme suostumuksen tiettyä käsittelytarkoitusta varten.Jos henkilötietojen käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi,jossa rekisteröity on osapuolena,käsittely perustuu 6 artiklan 1 kohdan b alakohtaan.Sama koskee käsittelytoimia,jotka ovat tarpeen sopimusta edeltävien toimenpiteiden toteuttamiseksi.Jos Yrityksemme on lakisääteisen velvoitteen alainen,joka edellyttää henkilötietojen käsittelyä,esimerkiksi verovelvoitteiden täyttämiseksi,käsittely perustuu 6 artiklan 1 kohdan c alakohtaan.Harvinaisissa tapauksissa käsittely voi olla tarpeen rekisteröidyn tai toisen luonnollisen henkilön elintärkeiden etujen suojaamiseksi,jolloin käsittely perustuu 6 artiklan 1 kohdan d alakohtaan.Lopuksi käsittelytoimet voivat perustua 6 artiklan 1 kohdan f alakohtaan,jos käsittely on tarpeen Yrityksen tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi,eivätkä rekisteröidyn edut tai perusoikeudet ja -vapaudet syrjäytä näitä etuja. 

Rekisterinpitäjän tai kolmannen osapuolen oikeutetut edut
Jos henkilötietojen käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan,oikeutettuna etunamme on harjoittaa liiketoimintaamme työntekijöidemme ja omistajiemme hyvinvoinnin sekä liiketoiminnan jatkuvuuden hyväksi.

Henkilötietojen säilytysaika
Henkilötietojen säilytysajan määrittämisessä käytetään kriteerinä kulloinkin sovellettavaa lakisääteistä säilytysaikaa.Tämän ajan päättymisen jälkeen kyseiset tiedot poistetaan säännönmukaisesti,siltä osin kuin niitä ei enää tarvita sopimuksen täyttämiseen tai sopimuksen valmisteluun.

Henkilötietojen antaminen lakisääteisenä tai sopimukseen liittyvänä vaatimuksena
Selvennämme,että henkilötietojen antaminen voi joissakin tapauksissa perustua lakiin(esimerkiksi verosäännöksiin)tai sopimusmääräyksiin(esimerkiksi sopimuskumppania koskeviin tietoihin).Joskus sopimuksen tekeminen edellyttää,että rekisteröity antaa meille henkilötietoja,jotka meidän on tämän jälkeen käsiteltävä.Jos rekisteröity ei anna näitä tietoja,sopimusta ei välttämättä voida tehdä.Ennen henkilötietojen toimittamista rekisteröity voi olla yhteydessä työntekijäämme,joka selventää,onko tietojen antaminen lakisääteinen tai sopimukseen perustuva vaatimus,onko tietojen antaminen välttämätöntä sopimuksen tekemiseksi,sekä mitä seurauksia tietojen antamatta jättämisellä voi olla.

Automaattisen päätöksenteon olemassaolo
Vastuullisena yrityksenä emme käytä automaattista päätöksentekoa emmekä profilointia tavalla,joka synnyttäisi merkittäviä oikeusvaikutuksia rekisteröidylle.

Google Analyticsin käyttöä koskevat tietosuojasäännökset(anonymisointitoiminnolla)
Tällä verkkosivustolla rekisterinpitäjä voi käyttää Google Analyticsia,joka on verkkoanalytiikkapalvelu.Verkkoanalytiikka tarkoittaa verkkosivustojen käyttäjäkäyttäytymistä koskevien tietojen keräämistä,koostamista ja analysointia.Verkkoanalytiikkapalvelu kerää muun muassa tietoja siitä,miltä verkkosivustolta henkilö on saapunut toiselle verkkosivustolle,mitä alasivuja on katseltu ja kuinka usein ja kuinka pitkään tiettyä alasivua on katsottu.Verkkoanalytiikkaa käytetään pääasiassa verkkosivuston optimointiin ja internetmainonnan kustannus-hyötyanalyysiin.

Google Analyticsia varten rekisterinpitäjä käyttää IP-osoitteen anonymisointitoimintoa.Tämän toiminnon avulla Google lyhentää ja anonymisoi rekisteröidyn internetyhteyden IP-osoitteen,kun verkkosivustoille tullaan Euroopan unionin jäsenvaltiosta tai Euroopan talousalueeseen kuuluvasta valtiosta.

Google Analytics -komponentin tarkoituksena on analysoida verkkosivustomme liikennettä.Google käyttää kerättyjä tietoja muun muassa verkkosivustomme käytön arviointiin,raporttien laatimiseen verkkosivustojemme toiminnasta ja muiden verkkosivustomme käyttöön liittyvien palvelujen tarjoamiseen.Google Analytics asettaa evästeen rekisteröidyn tietojärjestelmään.Jokaisella sellaisen sivun latauksella,jolle Google Analytics on integroitu,rekisteröidyn internetselain lähettää automaattisesti tietoja Googlelle analytiikkaa varten.Tämän teknisen menettelyn aikana Google voi saada tietoonsa henkilötietoja,kuten rekisteröidyn IP-osoitteen.

Evästettä käytetään tallentamaan henkilötietoja,kuten käyttöaika,käytön lähtöpaikka ja rekisteröidyn verkkosivustokäyntien tiheys.Jokaisella käynnillä nämä henkilötiedot,mukaan lukien rekisteröidyn käyttämän internetyhteyden IP-osoite,voidaan siirtää Googlelle Yhdysvaltoihin.Google voi luovuttaa teknisen menettelyn avulla kerättyjä henkilötietoja kolmansille osapuolille.

Rekisteröity voi estää evästeiden asettamisen verkkosivustomme kautta milloin tahansa selaimen asetuksilla,kuten edellä on kuvattu.Tällainen asetus estäisi myös Google Analyticsia asettamasta evästettä rekisteröidyn tietojärjestelmään.Lisäksi Google Analyticsin jo käyttämät evästeet voidaan poistaa milloin tahansa selaimen tai muiden ohjelmistojen avulla.

Lisäksi rekisteröity voi vastustaa Google Analyticsin keräämien,verkkosivustomme käyttöön liittyvien tietojen keruuta ja Googlelle tapahtuvaa käsittelyä sekä estää tällaisen käsittelyn.Tätä varten rekisteröidyn on ladattava ja asennettava selaimen lisäosa Googlen tarjoamasta osoitteesta.Koska Suomessa evästeiden ja vastaavien tekniikoiden käyttö kuuluu myös sähköisen viestinnän luottamuksellisuutta koskevan sääntelyn piiriin,analytiikkaevästeiden käyttö edellyttää soveltuvin osin lainmukaista menettelyä ja tarvittaessa käyttäjän suostumusta. 

Google AdWordsin käyttöä koskevat tietosuojasäännökset
Tällä verkkosivustolla rekisterinpitäjä voi käyttää Google AdWordsia.Google AdWords on internetmainonnan palvelu,joka mahdollistaa mainosten näyttämisen Googlen hakutuloksissa ja Googlen mainosverkostossa.Google AdWordsin avulla mainostaja voi määrittää etukäteen tiettyjä avainsanoja,joiden perusteella mainos näytetään Google-haussa vain silloin,kun käyttäjä hakee avainsanoihin liittyvää hakutulosta.Google-mainosverkostossa mainokset jaetaan asiaankuuluville verkkosivuille automaattisen algoritmin avulla,ottaen huomioon aiemmin määritellyt avainsanat.

Google AdWordsin tarkoituksena on edistää verkkosivustomme tunnettuutta näyttämällä asiaankuuluvaa mainontaa kolmansien osapuolten verkkosivustoilla ja Googlen hakutuloksissa sekä mahdollisesti näyttämällä kolmansien osapuolten mainontaa omalla verkkosivustollamme.

Jos rekisteröity saapuu verkkosivustollemme Google-mainoksen kautta,Google asettaa rekisteröidyn tietojärjestelmään niin sanotun konversioevästeen.Konversioeväste vanhenee yleensä 30 päivän kuluttua eikä sitä käytetä rekisteröidyn tunnistamiseen.Jos eväste ei ole vanhentunut,sillä tarkistetaan,onko verkkosivustollamme avattu tiettyjä alasivuja,esimerkiksi verkkokaupan ostoskori.Konversioevästeen avulla sekä me että Google voimme ymmärtää,onko henkilö,joka saapui verkkosivustollemme AdWords-mainoksen kautta,tehnyt ostoksen tai keskeyttänyt sen.

Konversioevästeen avulla kerättyjä tietoja Google käyttää käyntitilastojen laatimiseen verkkosivustostamme.Käyntitilastoja käytämme selvittääksemme,kuinka moni käyttäjä on tullut sivustollemme AdWords-mainosten kautta,arvioidaksemme kunkin AdWords-mainoksen onnistumista ja optimoidaksemme tulevaa mainontaamme.Eivät meidän yrityksemme eivätkä muut Google AdWords -mainostajat saa Googlelta tietoja,joiden avulla rekisteröity voitaisiin tunnistaa.

Konversioeväste tallentaa henkilötietoja,esimerkiksi rekisteröidyn vierailemia verkkosivuja.Jokaisella verkkosivukäynnillä henkilötietoja,mukaan lukien rekisteröidyn käyttämän internetyhteyden IP-osoite,voidaan siirtää Googlelle Yhdysvaltoihin.Google voi luovuttaa näitä teknisen menettelyn avulla kerättyjä henkilötietoja kolmansille osapuolille.

Lisätietoa Googlen tietosuojasäännöistä on saatavilla Googlen omilta verkkosivuilta. Suomessa myös markkinointi- ja analytiikkaevästeiden käyttöä arvioidaan soveltuvin osin lain sähköisen viestinnän palveluista sekä Traficomin ohjauksen näkökulmasta.