Tietosuoja

I. Yleistä, rekisterinpitäjä, tietosuojavastaava

1. Johdanto

Arvostamme kiinnostustasi verkkosivustoamme ja tarjontaamme kohtaan. Henkilötietojesi (jäljempänä ”tiedot”) suojaaminen on meille erittäin tärkeää. Kerromme siksi seuraavassa yksityiskohtaisesti, mitä tietoja kerätään, kun vierailet verkkosivustollamme ja käytät tarjontaamme, miten käsittelemme tai käytämme niitä tämän jälkeen ja mitä muita teknisiä ja organisatorisia suojatoimenpiteitä olemme toteuttaneet.

Suojaamme yksityisyyttäsi ja henkilötietojasi. Keräämme, käsittelemme ja käytämme henkilötietojasi näiden tietosuojamääräysten ja sovellettavan tietosuojalainsäädännön, erityisesti yleisen tietosuoja-asetuksen (GDPR), mukaisesti. Näissä tietosuojamääräyksissä kuvataan, mitä henkilötietojasi keräämme, käsittelemme ja käytämme. Pyydämme siksi lukemaan seuraavan selostuksen huolellisesti.

2. Rekisterinpitäjän ja tietosuojavastaavan nimi ja osoite

Tämän verkkosivuston tietojenkäsittelyn rekisterinpitäjä on:
LIPA TECHNOLOGIE GMBH, Werkstraße 32 65599 Dornburg-Dorndorf
Puhelin: +31 (0)85 3036523 Sähköposti: info@lipa-agriculture.com
Rekisterinpitäjä on luonnollinen henkilö tai oikeushenkilö, joka yksin tai yhdessä muiden kanssa määrittelee henkilötietojen (esimerkiksi nimien, sähköpostiosoitteiden ja vastaavien tietojen) käsittelyn tarkoitukset ja keinot.

Tietosuojavastaava:

Lakisääteinen tietosuojavastaava
Yritykselle LIPA TECHNOLOGIE GMBH on nimitetty tietosuojavastaava.
Sähköposti: info@lipa-agriculture.com

3. Yleistä tietojenkäsittelystä

3.1. Henkilötietojen käsittelyn laajuus

Käsittelemme käyttäjiemme henkilötietoja lähtökohtaisesti vain siinä laajuudessa kuin on tarpeen toimivan verkkosivuston sekä sisältöjemme ja palvelujemme tarjoamiseksi. Käyttäjiemme henkilötietoja käsitellään yleensä vain käyttäjän suostumuksella. Poikkeuksena ovat tilanteet, joissa suostumusta ei käytännön syistä voida saada etukäteen ja tietojen käsittely on lain mukaan sallittua.

3.2. Henkilötietojen käsittelyn oikeusperuste

Kun pyydämme rekisteröidyn suostumusta henkilötietojen käsittelyyn, oikeusperusteena on EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohta.

Henkilötietojen käsittelyssä, joka on tarpeen sopimuksen täyttämiseksi ja jossa rekisteröity on sopimuksen osapuoli, oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta. Tämä koskee myös käsittelyä, joka on tarpeen sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi.

Kun henkilötietojen käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi ja velvoite koskee yritystämme, oikeusperusteena on GDPR:n 6 artiklan 1 kohdan c alakohta.

Kun rekisteröidyn elintärkeät edut tai toisen luonnollisen henkilön elintärkeät edut edellyttävät henkilötietojen käsittelyä, oikeusperusteena on GDPR:n 6 artiklan 1 kohdan d alakohta.

Jos käsittely on tarpeen yrityksemme tai kolmannen osapuolen oikeutetun edun toteuttamiseksi eivätkä rekisteröidyn edut, perusoikeudet ja perusvapaudet syrjäytä tätä etua, käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta.

3.3. Tietojen poistaminen ja säilytysaika

Rekisteröidyn henkilötiedot poistetaan tai niiden käyttö estetään heti, kun säilytyksen tarkoitus lakkaa. Tietoja voidaan lisäksi säilyttää, jos unionin tai kansallinen lainsäätäjä on määrännyt siitä rekisterinpitäjään sovellettavissa EU-asetuksissa, laeissa tai muissa säännöksissä. Tietojen käyttö estetään tai tiedot poistetaan myös näissä säännöksissä määrätyn säilytysajan päättyessä, ellei säilytyksen jatkaminen ole tarpeen sopimuksen tekemiseksi tai täyttämiseksi.

3.4. Tietoja tietojen siirrosta Yhdysvaltoihin
Verkkosivustollamme on muun muassa Yhdysvaltoihin sijoittautuneiden yritysten työkaluja. Kun nämä työkalut ovat käytössä, henkilötietojasi voidaan siirtää kyseisten yritysten yhdysvaltalaisille palvelimille. Huomautamme, ettei Yhdysvallat ole EU:n tietosuojalainsäädännössä tarkoitettu turvallinen kolmas maa. Yhdysvaltalaisilla yrityksillä on velvollisuus luovuttaa henkilötietoja turvallisuusviranomaisille ilman, että voit rekisteröitynä ryhtyä oikeustoimiin tätä vastaan. Siksi ei voida sulkea pois sitä, että Yhdysvaltain viranomaiset (esimerkiksi tiedustelupalvelut) käsittelevät, analysoivat ja tallentavat tietojasi pysyvästi yhdysvaltalaisille palvelimille valvontatarkoituksiin. Emme voi vaikuttaa näihin käsittelytoimiin.
Olemme sopineet palveluntarjoajien kanssa voimassa olevista asianmukaisista suojatoimista GDPR:n 46 artiklan 2 kohdan mukaisesti näihin kolmansiin maihin tehtäviä siirtoja varten. Lisäkysymyksissä voit ottaa yhteyttä tietosuojavastaavaamme.

II. Verkkosivuston käyttö, evästeet, lokitiedostot, Google Analytics, Pardot

1. Käyttö tiedonhankintaan

Kun vierailet verkkosivustollamme vain tutustuaksesi tietoihin, sinun ei lähtökohtaisesti tarvitse antaa henkilötietoja. Tällöin keräämme ja käytämme vain tietoja, jotka verkkoselaimesi välittää meille automaattisesti, kuten:

päivämäärä ja kellonaika, jolloin pyydät jotakin verkkosivuamme;
selaimesi tyyppi;
selaimen asetukset;
käytetty käyttöjärjestelmä;
sivu, jolla kävit viimeksi;
siirrettyjen tietojen määrä ja käyttötila (tiedosto siirretty, tiedostoa ei löytynyt ja niin edelleen);
IP-osoitteesi.

tarkoitus: Tiedonhankintaan tarkoitetun vierailun yhteydessä keräämme ja käytämme näitä tietoja vain muodossa, jota ei voi yhdistää henkilöön. Näin mahdollistamme pyytämiesi verkkosivujen käytön, laadimme tilastoja ja kehitämme verkkotarjontaamme. Järjestelmän on tallennettava IP-osoite tilapäisesti, jotta verkkosivusto voidaan toimittaa käyttäjän tietokoneelle. Käyttäjän IP-osoitetta on tätä varten säilytettävä istunnon ajan.

oikeusperuste tietojen ja lokitiedostojen tilapäiselle säilyttämiselle on GDPR:n 6 artiklan 1 kohdan f alakohta.

2. Evästeiden käyttö

Käytämme verkkosivustollamme evästeitä. Evästeet ovat pieniä tekstitiedostoja, jotka verkkopalvelimemme lähettää selaimellesi vierailusi aikana ja jotka selain tallentaa tietokoneellesi myöhempää hakemista varten.

Selainistunnon päätyttyä suurin osa käyttämistämme evästeistä poistetaan tietokoneeltasi (niin kutsutut istuntoevästeet eli tilapäiset evästeet). Näiden evästeiden avulla tietokoneesi tunnistetaan vierailun aikana siirtyessäsi verkkosivulta toiselle ja havaitaan vierailusi päättyminen. Muut evästeet jäävät tietokoneellesi ja mahdollistavat sen, että me tai kumppaniyrityksemme tunnistamme selaimesi seuraavalla vierailulla (niin kutsutut pysyvät evästeet).

Voit itse päättää selaimesi asetuksissa, saako evästeitä asettaa ja lukea. Voit esimerkiksi poistaa evästeiden tallentamisen kokonaan käytöstä, rajoittaa sen tiettyihin verkkosivustoihin tai asettaa selaimen ilmoittamaan automaattisesti evästeen asettamisesta ja pyytämään vastaustasi. Jotta voit käyttää kaikkia verkkosivustomme toimintoja, edellä mainitut evästeet on kuitenkin teknisistä syistä sallittava.

Emme tässä yhteydessä kerää tai tallenna henkilötietoja evästeisiin. Emme myöskään käytä tekniikoita, joilla evästetiedot yhdistetään käyttäjätietoihin.

Sovellettava oikeusperuste henkilötietojen käsittelylle evästeiden avulla on GDPR:n 6 artiklan 1 kohdan f alakohta.

Sovellettava oikeusperuste henkilötietojen käsittelylle analyysitarkoituksiin evästeiden avulla on GDPR:n 6 artiklan 1 kohdan a alakohta, jos käyttäjä on antanut siihen suostumuksensa.

Keskeinen tarkoitus teknisesti välttämättömien evästeiden käytössä on helpottaa verkkosivustojen käyttöä. Joitakin verkkosivustomme toimintoja ei voida tarjota ilman evästeitä. Tätä varten selain on tunnistettava myös sivunvaihdon jälkeen.

Teknisesti välttämättömien evästeiden avulla kerättyjä käyttäjätietoja ei käytetä käyttäjäprofiilien luomiseen.

Analyysievästeitä käytetään verkkosivustomme ja sen sisällön laadun parantamiseen. Näiden evästeiden avulla näemme, miten verkkosivustoa käytetään, ja voimme kehittää tarjontaamme jatkuvasti.

Nämä tarkoitukset muodostavat myös GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisen oikeutetun etumme henkilötietojen käsittelyyn.

Evästeet tallennetaan käyttäjän tietokoneelle ja lähetetään sieltä verkkosivustollemme. Käyttäjänä hallitset siksi täysin evästeiden käyttöä. Muuttamalla verkkoselaimesi asetuksia voit estää evästeiden lähettämisen tai rajoittaa sitä. Jo tallennetut evästeet voi poistaa milloin tahansa. Tämä voi tapahtua myös automaattisesti. Jos verkkosivustomme evästeet poistetaan käytöstä, kaikkia toimintoja ei välttämättä voi enää käyttää täysimääräisesti.

3. Google Analyticsin käyttö

Tämä verkkosivusto käyttää Google Analyticsia, Google Inc:n (”Google”), 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States (”Google”), tarjoamaa verkkoanalyysipalvelua.

Google Analytics käyttää niin kutsuttuja ”evästeitä”: tietokoneellesi tallennettavia tekstitiedostoja, joiden avulla verkkosivuston käyttöäsi voidaan analysoida. Evästeen tuottamat tiedot tämän verkkosivuston käytöstäsi siirretään yleensä Googlen palvelimelle Yhdysvaltoihin ja tallennetaan sinne. Jos IP-anonymisointi on otettu käyttöön tällä verkkosivustolla, Google kuitenkin lyhentää IP-osoitteesi etukäteen Euroopan unionin jäsenvaltioissa tai muissa Euroopan talousalueesta tehdyn sopimuksen sopimusvaltioissa. Vain poikkeustapauksissa koko IP-osoite lähetetään Googlen palvelimelle Yhdysvaltoihin ja lyhennetään siellä. Tämän verkkosivuston ylläpitäjän toimeksiannosta Google käyttää tietoja verkkosivuston käyttösi analysointiin, verkkosivuston toimintaa koskevien raporttien laatimiseen sekä muiden verkkosivuston ja internetin käyttöön liittyvien palvelujen tarjoamiseen ylläpitäjälle. Selaimesi Google Analyticsin yhteydessä lähettämää IP-osoitetta ei yhdistetä Googlen muihin tietoihin. Voit estää evästeiden tallentamisen selainohjelmistosi asetuksilla. Huomautamme, ettet tällöin välttämättä voi käyttää tämän verkkosivuston kaikkia toimintoja täysimääräisesti. Voit lisäksi estää Googlea keräämästä ja käsittelemästä evästeen tuottamia verkkosivuston käyttöäsi koskevia tietoja (IP-osoitteesi mukaan lukien) lataamalla ja asentamalla selainlaajennuksen seuraavasta linkistä: http://tools.google.com/dlpage/gaoptout?hl=de.

Huomautamme, että tällä verkkosivustolla IP-osoitteita käsitellään edelleen vain lyhennetyssä muodossa, jotta suora yhdistäminen henkilöihin estyy, sillä käytämme Google Analyticsia ”_anonymizeIp()”-laajennuksella.

Google Analyticsin mainontatoimintojen käyttö

Google Analyticsin vakioasetusten lisäksi tämä verkkosivusto käyttää Google Analyticsin toimintoja, jotka tukevat kiinnostuksenkohteisiin ja selauskäyttäytymiseen perustuvaa mainontaa. Google Analytics käyttää tässä yhteydessä kolmannen osapuolen DoubleClick-evästettä analysoidakseen käyttäjien selauskäyttäytymistä eri verkkosivustoilla. Näiden tietojen avulla voidaan tehdä tilastollisia päätelmiä verkkosivuston käyttäjien väestöllisistä ominaisuuksista ja kiinnostuksenkohteista.

Korostamme, ettemme näe yksittäisten käyttäjien tietoja eikä käyttämiämme tilastotietoja voida yhdistää tiettyihin käyttäjiin.

Jotkut verkkosivustomme kävijät näkevät vierailunsa jälkeen mainoksiamme muilla verkkosivustoilla. Tätä mainonnan muotoa kutsutaan uudelleenmarkkinoinniksi tai uudelleenkohdentamiseksi. Jos haluat vastustaa näitä mainoksia, suosittelemme käyttämään jotakin edellä mainituista tavoista verkkosivustoseurannan estämiseksi. Google tarjoaa lisäksi mahdollisuuden hallita itse mainosasetuksiin liittyviä evästeitä: http://www.google.de/intl/de/policies/technologies/ads/.

4. Pardot

Käytämme verkkosivustoillamme Pardot LLC:n, 950 E. Paces Ferry Rd. Suite 3300 Atlanta, GA 30326, USA (”Pardot”), Pardot Marketing Automation System -järjestelmää (”Pardot MAS”). Pardot on erityisohjelmisto, jolla tallennetaan ja analysoidaan kävijöiden verkkosivuston käyttöä. Siltä osin kuin Pardot LLC käsittelee henkilötietoja, käsittely tapahtuu yksinomaan toimeksiannostamme ja ohjeidemme mukaisesti. Olemme erillisellä sopimuksella Pardot LLC:n kanssa varmistaneet, että Pardot LLC noudattaa GDPR:ää sen 46 artiklan mukaisesti.

tarkoitus: Kun vierailet verkkosivustollamme, Pardot MAS tallentaa klikkauspolkusi ja luo sen perusteella yksilöllisen käyttöprofiilin salanimellä. Tätä varten käytetään evästeitä, jotka tekevät selaimesi tunnistettavaksi. Jos hyväksyt evästeet ensimmäisellä vierailullasi vahvistamalla evästebannerin tai jatkamalla verkkosivustomme käyttöä, hyväksyt myös Pardotin evästeet.

Säilytysaika: Tiedot poistetaan heti, kun niitä ei enää tarvita rekisteröintitarkoituksiimme.

Vastustamis- ja poistomahdollisuus: Evästeet tallennetaan käyttäjän tietokoneelle ja lähetetään sieltä verkkosivustollemme. Käyttäjänä hallitset siksi täysin evästeiden käyttöä. Muuttamalla verkkoselaimesi asetuksia voit estää evästeiden lähettämisen tai rajoittaa sitä. Jo tallennetut evästeet voi poistaa milloin tahansa. Tämä voi tapahtua myös automaattisesti. Voit lisäksi estää pseudonymisoitujen käyttöprofiilien luomisen milloin tahansa asettamalla verkkoselaimesi niin, ettei verkkotunnuksen „pardot.com“ evästeitä hyväksytä. Jos verkkosivustomme evästeet poistetaan käytöstä, kaikkia toimintoja ei välttämättä voi enää käyttää täysimääräisesti.

Henkilötietojen käsittelyn oikeusperuste evästeiden avulla on GDPR:n 6 artiklan 1 kohdan f alakohta.

Verkkosivustomme käyttää OneTrust, LLC:n evästesuostumusteknologiaa. Yrityksellä on kaksi pääkonttoria Yhdysvalloissa ja Englannissa: Atlanta, GA, USA (Co-Headquarters), 1200 Abernathy Rd NE, Building 600, Atlanta, GA 30328 United States, sekä London, England (Co-Headquarters), Dixon House, 1 Lloyd’s Avenue, London, EC3N 3DQ (jäljempänä ”OneTrust”). Sen avulla pyydämme suostumuksesi tiettyjen evästeiden tallentamiseen laitteellesi ja dokumentoimme sen tietosuojasäännösten mukaisesti.

Kun vierailet verkkosivustollamme, selaimeesi tallennetaan OneTrust-eväste, jotta suostumuksesi tai niiden peruutukset voidaan yhdistää sinuun. Näin kerättyjä tietoja säilytetään, kunnes pyydät meitä poistamaan ne, poistat suostumushallinnan tarjoajan evästeen itse tai tietojen säilyttämisen tarkoitus lakkaa. Pakottavat lakisääteiset säilytysajat pysyvät voimassa.

OneTrustia käytetään lakisääteisen suostumuksen hankkimiseen evästeiden käyttöä varten. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan ensimmäisen virkkeen c alakohta.

Olemme tehneet OneTrustin kanssa henkilötietojen käsittelysopimuksen. Tämä lakisääteinen sopimus varmistaa, että OneTrust käsittelee verkkosivustomme kävijöiden henkilötietoja ainoastaan ohjeidemme mukaisesti ja GDPR:ää noudattaen.

III. Palvelujen käyttö

Jos haluat käyttää verkkosivustollamme tarjoamiamme palveluja, kuten (1) tilata luetteloita, esitteitä ja asiakaslehtiä, (2) tilata uutiskirjeen, (3) rekisteröidä TRILUX-tuotteita ja jatkaa tuotetakuuta tai tehdä reklamaation tai (4) ilmoittautua TRILUX Akademien tapahtumiin, sinun on annettava lisätietoja. Nämä tiedot ovat tarpeen kyseisen pyynnön käsittelemiseksi. Tarvittavat tiedot, niiden käyttötarkoitus, oikeusperuste ja mahdollinen tarpeellinen luovutus kolmansille osapuolille selostetaan tarkemmin jäljempänä. Voit antaa muita tietoja vapaaehtoisesti; ne on merkitty vapaaehtoisiksi.

1. Luetteloiden, esitteiden ja asiakaslehtien tilaaminen

Postiosoitteesi, kun luettelo, esite tai asiakaslehti lähetetään postitse.

tarkoitus: Tietojasi kerätään tai käytetään luetteloiden, esitteiden ja asiakaslehtien tilauksen käsittelemiseen.

oikeusperuste: henkilötietojen käsittelyn osalta on GDPR:n 6 artiklan 1 kohdan b ja/tai f alakohta.

2. Uutiskirje

Verkkosivustollamme voit tilata maksuttoman uutiskirjeen. Tilauksen yhteydessä syöttölomakkeen tiedot välitetään meille. Sähköpostiuutiskirjeen tilaamista varten tarvitsemme tietojenkäsittelysuostumuksesi lisäksi vähintään sähköpostiosoitteesi, johon uutiskirje lähetetään. Myös tilauksen päivämäärä ja kellonaika tallennetaan.

Tilauksen yhteydessä pyydetään suostumuksesi tietojen käsittelyyn ja viitataan tähän tietosuojaselosteeseen.

Uutiskirjeen lähettämiseen käytämme niin kutsuttua kaksinkertaista vahvistusmenettelyä. Tämä tarkoittaa, että lähetämme uutiskirjeen vasta, kun olet vahvistanut tilauksesi linkistä tarkoitusta varten lähettämässämme vahvistussähköpostissa. Näin pyrimme varmistamaan, että vain sinä annetun sähköpostiosoitteen haltijana voit tilata uutiskirjeen. Sinun on vahvistettava tilauksesi 5 työpäivän kuluessa vahvistussähköpostin vastaanottamisesta; muuten tilaus poistetaan automaattisesti tietokannastamme.

Siltä osin kuin siirrämme tietoja kolmansiin maihin, olemme toteuttaneet GDPR:n 46 artiklan mukaiset asianmukaiset suojatoimet näitä siirtoja varten.

tarkoitus: Mahdolliset lisätiedot ovat vapaaehtoisia, ja niitä käytetään henkilökohtaiseen puhutteluun, uutiskirjeen sisällön mukauttamiseen ja sähköpostiosoitetta koskeviin kysymyksiin vastaamiseen. Muita tilauksen yhteydessä kerättyjä henkilötietoja käytetään palvelujen tai käytetyn sähköpostiosoitteen väärinkäytön ehkäisemiseen.

oikeusperuste tietojenkäsittelylle uutiskirjemarkkinoinnissa on GDPR:n 6 artiklan 1 kohdan ensimmäisen alakohdan a alakohta.

Kesto: käsittely ja vastustamisoikeus: Tiedot poistetaan heti, kun niitä ei enää tarvita siihen tarkoitukseen, johon ne kerättiin. Käyttäjän sähköpostiosoitetta säilytetään siksi niin kauan kuin uutiskirjetilaus on voimassa. Muut tilauksen yhteydessä kerätyt henkilötiedot poistetaan yleensä seitsemän päivän kuluttua.

Voit milloin tahansa peruuttaa meiltä tilaamasi uutiskirjeen. Voit lähettää tavallisen sähköpostiviestin osoitteeseen info@lipa-agriculture.com tai peruuttaa tilauksen uutiskirjeen lopussa olevasta linkistä. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suostumuksen perusteella tehdyn käsittelyn lainmukaisuuteen. Samalla voidaan peruuttaa myös suostumus tilauksen yhteydessä kerättyjen henkilötietojen säilyttämiseen.

3. TRILUX-tuotteiden rekisteröinti, takuun jatkaminen, reklamaatiot

Verkkosivustollamme voit rekisteröityä henkilötiedoillasi takuun jatkamista varten sekä ilmoittaa reklamaatioista ja/tai takuutapauksista. Tiedot syötetään lomakkeeseen, lähetetään meille ja tallennetaan. Tietoja ei luovuteta kolmansille osapuolille. Rekisteröinnin yhteydessä kerätään seuraavat tiedot:

(1)nimesi ja sähköpostiosoitteesi;
(2) käyttäjän IP-osoite;
(3)rekisteröinnin päivämäärä ja kellonaika.

tarkoitus: Tietojasi käytetään TRILUX-tuotteesi rekisteröintiin ja tuotetakuun jatkamiseen tai reklamaatiosi käsittelyyn. Käyttäjän rekisteröinti on tarpeen käyttäjän kanssa tehdyn sopimuksen täyttämiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi.

oikeusperuste on käyttäjän kanssa tehdyn sopimuksen täyttäminen tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttaminen GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti.

Säilytysaika, peruuttamis- ja poistomahdollisuus: Tiedot poistetaan heti, kun niitä ei enää tarvita siihen tarkoitukseen, johon ne kerättiin. Sopimuksen täyttämiseksi tai valmistelemiseksi rekisteröinnin yhteydessä kerättyjen tietojen osalta tämä toteutuu, kun niitä ei enää tarvita sopimuksen täyttämiseen. Sopimuksen päättymisen jälkeenkin sopimuspuolen henkilötietojen säilyttäminen voi olla tarpeen sopimusperusteisten tai lakisääteisten velvoitteiden täyttämiseksi.

Jos tietoja tarvitaan sopimuksen täyttämiseen tai sitä edeltäviin toimenpiteisiin, ne voidaan poistaa aikaisemmin vain siltä osin kuin sopimusperusteiset tai lakisääteiset velvoitteet eivät estä sitä.

4. TRILUX Akademien tapahtumat

Verkkosivustollamme voit ilmoittautua henkilötiedoillasi TRILUX Vertrieb GmbH:n TRILUX Akademien tapahtumaan. Tiedot syötetään lomakkeeseen, lähetetään meille ja tallennetaan. Tietoja ei luovuteta kolmansille osapuolille. Rekisteröinnin yhteydessä kerätään seuraavat tiedot:

(1)nimesi ja sähköpostiosoitteesi;
(2) käyttäjän IP-osoite;
(3) rekisteröinnin päivämäärä ja kellonaika;

tarkoitus: Tietojasi käytetään TRILUX Akademien tapahtumiin ilmoittautumisen käsittelyyn ja tapahtumien toteuttamiseen.

oikeusperuste on tapahtuman järjestämistä koskevan sopimuksen täyttäminen, kun käyttäjä on sopimuksen osapuoli, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttaminen GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti.

Tietojenkäsittely ääni- ja videokokouksissa
Käytämme asiakkaidemme kanssa viestimiseen muun muassa verkkokokoustyökaluja. Käyttämämme yksittäiset työkalut luetellaan jäljempänä. Kun viestit kanssamme internetissä video- tai äänikokouksen välityksellä, henkilötietojasi keräävät ja käsittelevät sekä me että kyseisen kokoustyökalun tarjoaja.

Kokoustyökalut keräävät kaikki tiedot, jotka annat tai joita käytät niiden käyttöä varten (sähköpostiosoite ja/tai puhelinnumero). Työkalut käsittelevät lisäksi kokouksen kestoa, osallistumisen alkamis- ja päättymisaikoja, osallistujamäärää sekä muita viestinnän ”taustatietoja” (metatietoja).

Työkalun tarjoaja käsittelee myös kaikki verkkoviestinnän edellyttämät tekniset tiedot. Näitä ovat erityisesti IP-osoitteet, MAC-osoitteet, laitetunnisteet, laitetyyppi, käyttöjärjestelmän tyyppi ja versio, asiakasohjelman versio, kameratyyppi, mikrofoni tai kaiutin sekä yhteystyyppi.

Jos työkalussa vaihdetaan, ladataan tai muuten asetetaan saataville sisältöä, myös se tallennetaan tarjoajien palvelimille. Tämä koskee erityisesti pilvitallenteita, keskustelu- ja pikaviestejä, ääniviestejä, ladattuja valokuvia ja videoita, tiedostoja, valkotauluja sekä muita palvelun käytön aikana jaettuja tietoja.

Huomaa, ettemme voi täysin määrätä, miten käytettävät työkalut käsittelevät tietoja. Mahdollisuutemme määräytyvät suurelta osin kyseisen tarjoajan yrityskäytäntöjen mukaan. Lisätietoja kokoustyökalujen tietojenkäsittelystä saat käyttämiemme työkalujen tietosuojaselosteista, jotka on lueteltu tämän tekstin alla.

Tarkoitus ja oikeusperusteet
Kokoustyökaluja käytetään viestintään tulevien tai nykyisten sopimuskumppanien kanssa tai tiettyjen palvelujen tarjoamiseen asiakkaillemme (GDPR:n 6 artiklan 1 kohdan ensimmäisen virkkeen b alakohta). Työkalut myös helpottavat ja nopeuttavat yleisesti viestintää kanssamme tai yrityksemme kanssa (GDPR:n 6 artiklan 1 kohdan f alakohdassa tarkoitettu oikeutettu etu). Jos suostumus on pyydetty, kyseisiä työkaluja käytetään sen perusteella. Suostumuksen voi peruuttaa milloin tahansa tulevan käsittelyn osalta.

Säilytysaika
Suoraan video- ja kokoustyökalujen kautta keräämämme tiedot poistetaan järjestelmistämme heti, kun pyydät niiden poistamista, peruutat suostumuksesi säilyttämiseen tai säilyttämisen tarkoitus lakkaa. Tallennetut evästeet jäävät laitteellesi, kunnes poistat ne. Pakottavat lakisääteiset säilytysajat pysyvät voimassa.

Emme voi vaikuttaa sellaisten tietojen säilytysaikaan, joita kokoustyökalujen tarjoajat tallentavat omiin tarkoituksiinsa. Lisätietoja saat suoraan kokoustyökalujen tarjoajilta.

Käytettävät kokoustyökalut
Käytämme seuraavia kokoustyökaluja:
GoToWebinar
Käytämme GoToWebinaria. Tarjoaja on LogMeIn, Inc., 320 Summer Street Boston, MA 02210, USA. Lisätietoja tietojenkäsittelystä on GoToWebinarin tietosuojaselosteessa: www.logmeininc.com/de/legal/privacy. 
Henkilötietojen käsittelysopimuksen tekeminen

Olemme tehneet GoToWebinarin tarjoajan kanssa henkilötietojen käsittelysopimuksen ja noudatamme GoToWebinarin käytössä täysin Saksan tietosuojaviranomaisten tiukkoja määräyksiä.

IV. Oikeutesi rekisteröitynä

Jos henkilötietojasi käsitellään, olet GDPR:ssä tarkoitettu rekisteröity ja sinulla on seuraavat oikeudet suhteessa rekisterinpitäjään:

1. Oikeus saada pääsy tietoihin

Voit pyytää rekisterinpitäjää vahvistamaan, käsittelemmekö sinua koskevia henkilötietoja.

Jos käsittelemme, voit pyytää rekisterinpitäjältä tietoja seuraavista:

(1)henkilötietojen käsittelyn tarkoitukset;

(2)käsiteltävät henkilötietoryhmät;

(3)vastaanottajat tai vastaanottajaryhmät, joille sinua koskevia henkilötietoja on luovutettu tai luovutetaan;

(4)henkilötietojesi suunniteltu säilytysaika tai, jos tarkkoja tietoja ei voida antaa, sen määrittämiseen käytetyt perusteet;

(5)oikeus henkilötietojesi oikaisemiseen tai poistamiseen, oikeus rekisterinpitäjän suorittaman käsittelyn rajoittamiseen sekä oikeus vastustaa tällaista käsittelyä;

(6)oikeus tehdä valitus valvontaviranomaiselle;

(7)kaikki saatavilla olevat tiedot tietojen alkuperästä, jos henkilötietoja ei ole kerätty rekisteröidyltä;

(8)GDPR:n 22 artiklan 1 ja 4 kohdassa tarkoitetun automaattisen päätöksenteon, mukaan lukien profiloinnin, olemassaolo sekä — ainakin näissä tapauksissa — merkitykselliset tiedot käsittelyyn liittyvästä logiikasta sekä käsittelyn merkityksestä ja ennakoiduista seurauksista rekisteröidylle.

Sinulla on oikeus kysyä, siirretäänkö henkilötietojasi kolmanteen maahan tai kansainväliselle järjestölle. Tässä yhteydessä voit pyytää tietoja siirtoon liittyvistä GDPR:n 46 artiklan mukaisista asianmukaisista suojatoimista.

2. Oikeus tietojen oikaisemiseen

Sinulla on rekisterinpitäjään nähden oikeus tietojesi oikaisemiseen ja/tai täydentämiseen, jos käsiteltävät sinua koskevat henkilötiedot ovat virheellisiä tai puutteellisia. Rekisterinpitäjän on tehtävä oikaisu ilman aiheetonta viivytystä.

3. Oikeus käsittelyn rajoittamiseen

Voit pyytää henkilötietojesi käsittelyn rajoittamista seuraavissa tilanteissa:

(1)kun kiistät henkilötietojesi paikkansapitävyyden, ajaksi, jonka kuluessa rekisterinpitäjä voi tarkistaa niiden paikkansapitävyyden;

(2)kun käsittely on lainvastaista ja vastustat henkilötietojen poistamista ja pyydät sen sijaan niiden käytön rajoittamista;

(3)kun rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn tarkoituksiin, mutta tarvitset niitä oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi; tai

(4)kun olet vastustanut käsittelyä GDPR:n 21 artiklan 1 kohdan nojalla eikä vielä ole ratkaistu, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet sinun perusteitasi.

Jos henkilötietojesi käsittelyä on rajoitettu, näitä tietoja saa säilyttämistä lukuun ottamatta käsitellä vain suostumuksellasi, oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi, toisen luonnollisen henkilön tai oikeushenkilön oikeuksien suojaamiseksi tai unionin tai jäsenvaltion tärkeän yleisen edun vuoksi.

Jos käsittelyä on rajoitettu edellä mainituilla perusteilla, rekisterinpitäjä ilmoittaa sinulle ennen rajoituksen poistamista.

4. Oikeus tietojen poistamiseen

4.1. Velvollisuus poistaa tiedot

Voit pyytää rekisterinpitäjää poistamaan henkilötietosi ilman aiheetonta viivytystä. Rekisterinpitäjän on poistettava tiedot ilman aiheetonta viivytystä, jos jokin seuraavista perusteista täyttyy:

(1)Henkilötietojasi ei enää tarvita niihin tarkoituksiin, joihin ne kerättiin tai joissa niitä muuten käsiteltiin.

(2)Peruutat suostumuksen, johon käsittely perustui GDPR:n 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan mukaisesti, eikä käsittelylle ole muuta oikeusperustetta.

(3)Vastustat käsittelyä GDPR:n 21 artiklan 1 kohdan nojalla eikä käsittelyyn ole ensisijaista oikeutettua perustetta, tai vastustat käsittelyä GDPR:n 21 artiklan 2 kohdan nojalla.

(4)Henkilötietojasi on käsitelty lainvastaisesti.

(5)Henkilötietojesi poistaminen on tarpeen rekisterinpitäjään sovellettavaan unionin oikeuteen tai jäsenvaltion lainsäädäntöön perustuvan lakisääteisen velvoitteen noudattamiseksi.

(6)Henkilötietojasi on kerätty GDPR:n 8 artiklan 1 kohdassa tarkoitettujen tietoyhteiskunnan palvelujen tarjoamisen yhteydessä.

4.2. Tiedottaminen kolmansille osapuolille

Jos rekisterinpitäjä on julkistanut henkilötietosi ja sillä on GDPR:n 17 artiklan 1 kohdan nojalla velvollisuus poistaa ne, sen on käytettävissä oleva teknologia ja toteutuskustannukset huomioon ottaen toteutettava kohtuulliset toimenpiteet, myös tekniset toimenpiteet, ilmoittaakseen henkilötietoja käsitteleville rekisterinpitäjille, että olet rekisteröitynä pyytänyt poistamaan kaikki näihin henkilötietoihin johtavat linkit sekä niiden jäljennökset ja kopiot.

4.3. Poikkeukset

Oikeutta tietojen poistamiseen ei sovelleta, jos käsittely on tarpeen

(1)sananvapautta ja tiedonvälityksen vapautta koskevan oikeuden käyttämiseksi;

(2)rekisterinpitäjään sovellettavaan unionin oikeuteen tai jäsenvaltioiden lainsäädäntöön perustuvan käsittelyä edellyttävän lakisääteisen velvoitteen noudattamiseksi, yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi;

(3)kansanterveyteen liittyvän yleisen edun vuoksi GDPR:n 9 artiklan 2 kohdan h ja i alakohdan sekä 9 artiklan 3 kohdan mukaisesti;

(4)yleisen edun mukaisia arkistointitarkoituksia, tieteellisiä tai historiallisia tutkimustarkoituksia tai tilastollisia tarkoituksia varten GDPR:n 89 artiklan 1 kohdan mukaisesti, jos a kohdassa tarkoitettu oikeus todennäköisesti estäisi käsittelyn tavoitteiden saavuttamisen tai vaikeuttaisi sitä suuresti; tai

(5)oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

5. Oikeus saada ilmoitus

Jos olet käyttänyt rekisterinpitäjään nähden oikeuttasi tietojen oikaisuun, poistamiseen tai käsittelyn rajoittamiseen, rekisterinpitäjän on ilmoitettava oikaisusta, poistamisesta tai rajoittamisesta jokaiselle vastaanottajalle, jolle henkilötietojasi on luovutettu, paitsi jos tämä osoittautuu mahdottomaksi tai vaatii kohtuutonta vaivaa.

Sinulla on oikeus pyytää rekisterinpitäjältä tietoja näistä vastaanottajista.

6. Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada rekisterinpitäjälle antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Sinulla on myös oikeus siirtää tiedot toiselle rekisterinpitäjälle sen rekisterinpitäjän estämättä, jolle henkilötiedot on annettu, jos

(1)käsittely perustuu GDPR:n 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan mukaiseen suostumukseen tai GDPR:n 6 artiklan 1 kohdan b alakohdan mukaiseen sopimukseen ja

(2)käsittely suoritetaan automaattisesti.

Tätä oikeutta käyttäessäsi sinulla on myös oikeus pyytää henkilötietojen siirtämistä suoraan rekisterinpitäjältä toiselle, jos se on teknisesti mahdollista. Tämä ei saa vaikuttaa haitallisesti muiden oikeuksiin ja vapauksiin.

Oikeus siirtää tiedot järjestelmästä toiseen ei koske henkilötietojen käsittelyä, joka on tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi.

7. Vastustamisoikeus

Sinulla on milloin tahansa oikeus henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella vastustaa henkilötietojesi käsittelyä, joka perustuu GDPR:n 6 artiklan 1 kohdan e tai f alakohtaan. Tämä koskee myös näihin säännöksiin perustuvaa profilointia.

Rekisterinpitäjä ei tämän jälkeen enää käsittele henkilötietojasi, ellei se voi osoittaa käsittelylle huomattavan tärkeää ja perusteltua syytä, joka syrjäyttää etusi, oikeutesi ja vapautesi, tai ellei käsittely ole tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Jos henkilötietojasi käsitellään suoramarkkinointiin, sinulla on milloin tahansa oikeus vastustaa niiden käsittelyä tällaiseen markkinointiin. Tämä koskee myös profilointia siltä osin kuin se liittyy suoramarkkinointiin.

Jos vastustat käsittelyä suoramarkkinointia varten, henkilötietojasi ei enää käsitellä näihin tarkoituksiin.

Tietoyhteiskunnan palvelujen käytön yhteydessä voit direktiivistä 2002/58/EY riippumatta käyttää vastustamisoikeuttasi automaattisilla menettelyillä, joissa käytetään teknisiä määrittelyjä.

8. Oikeus peruuttaa suostumus tietojenkäsittelyyn

Sinulla on oikeus peruuttaa henkilötietojen käsittelyä koskeva suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suostumuksen perusteella tehdyn käsittelyn lainmukaisuuteen.

9. Automaattinen yksittäispäätöksenteko, profilointi mukaan lukien

Sinulla on oikeus olla joutumatta pelkästään automaattiseen käsittelyyn, mukaan lukien profilointiin, perustuvan päätöksen kohteeksi, jos päätöksellä on sinua koskevia oikeusvaikutuksia tai se vaikuttaa sinuun vastaavalla tavalla merkittävästi. Tätä ei sovelleta, jos päätös

(1)on tarpeen sinun ja rekisterinpitäjän välisen sopimuksen tekemiseksi tai täyttämiseksi,

(2)on sallittu rekisterinpitäjään sovellettavassa unionin oikeudessa tai jäsenvaltion lainsäädännössä, jossa säädetään asianmukaisista toimista oikeuksiesi, vapauksiesi ja oikeutettujen etujesi suojaamiseksi, tai

(3)perustuu nimenomaiseen suostumukseesi.

Nämä päätökset eivät kuitenkaan saa perustua GDPR:n 9 artiklan 1 kohdassa tarkoitettuihin erityisiin henkilötietoryhmiin, ellei sovelleta GDPR:n 9 artiklan 2 kohdan a tai g alakohtaa ja ole toteutettu asianmukaisia toimia oikeuksiesi, vapauksiesi ja oikeutettujen etujesi suojaamiseksi.

Edellä kohdissa (1) ja (3) tarkoitetuissa tapauksissa rekisterinpitäjä toteuttaa asianmukaiset toimet oikeuksiesi, vapauksiesi ja oikeutettujen etujesi suojaamiseksi. Näihin kuuluu vähintään oikeus vaatia, että tiedot käsittelee rekisterinpitäjän puolesta ihminen, oikeus esittää oma kantasi ja oikeus riitauttaa päätös.

10. Oikeus tehdä valitus valvontaviranomaiselle

Rajoittamatta muita hallinnollisia muutoksenhakukeinoja tai oikeussuojakeinoja sinulla on oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa on vakinainen asuinpaikkasi tai työpaikkasi tai jossa väitetty rikkominen tapahtui, jos katsot henkilötietojesi käsittelyn olevan GDPR:n vastaista.

Valvontaviranomainen, jolle valitus on tehty, ilmoittaa valittajalle valituksen etenemisestä ja lopputuloksesta sekä mahdollisuudesta käyttää GDPR:n 78 artiklan mukaista oikeussuojakeinoa.

V. Tietoturva, kolmansien osapuolten verkkosivustot, muutokset

1. Tietoturva

Kaikki meille antamasi tiedot tallennetaan Euroopan unionin alueella sijaitseville palvelimille. Valitettavasti tietojen siirtäminen internetissä ei ole täysin turvallista. Emme siksi voi taata internetin kautta verkkosivustollemme annettujen tietojen turvallisuutta. Suojaamme kuitenkin verkkosivustomme ja muut järjestelmämme teknisillä ja organisatorisilla toimenpiteillä tietojesi katoamiselta, tuhoutumiselta, luvattomalta käytöltä, muuttamiselta ja levittämiseltä. Erityisesti henkilötietosi siirretään meillä salattuina. Käytämme tähän SSL-salausjärjestelmää (Secure Socket Layer) [tai TLS:ää (Transport Layer Security)].

Toteutamme lisäksi teknisiä ja organisatorisia turvatoimia syntyvien tai kerättävien henkilötietojen suojaamiseksi erityisesti tahattomalta tai tahalliselta manipuloinnilta, katoamiselta, tuhoutumiselta tai luvattomilta hyökkäyksiltä. Kehitämme turvatoimiamme jatkuvasti teknologian kehityksen mukaisesti.

2. Tietosuoja ja kolmansien osapuolten verkkosivustot

Verkkosivusto voi sisältää hyperlinkkejä kolmansien osapuolten verkkosivustoille ja niiltä takaisin. Jos seuraat hyperlinkkiä jollekin näistä sivustoista, huomioi, ettemme voi ottaa vastuuta kolmansien osapuolten sisällöstä tai tietosuojaehdoista emmekä antaa niitä koskevia takeita. Tarkista sovellettavat tietosuojaehdot ennen henkilötietojen antamista näille verkkosivustoille.

3. Näiden tietosuojaehtojen muutokset

Pidätämme oikeuden muuttaa näitä tietosuojaehtoja milloin tahansa tulevaa käyttöä varten. Ajantasainen versio on saatavilla verkkosivustolla. Käy verkkosivustolla säännöllisesti tutustumassa voimassa oleviin tietosuojaehtoihin.

Versio 01.09.2020