Privacy Notice

Seuraavassa annamme tietoja henkilötietojen keräämisestä. Henkilötiedoilla tarkoitetaan kaikkia tietoja, jotka voidaan yhdistää sinuun henkilökohtaisesti, esim. nimi, osoite, sähköpostiosoitteet ja käyttäytyminen. Olemme toteuttaneet laajoja teknisiä ja toiminnallisia suojatoimenpiteitä suojataksemme tietosi tahattomalta tai tahalliselta manipuloinnilta, katoamiselta, tuhoutumiselta tai luvattomalta käytöltä. Turvamenettelymme tarkistetaan säännöllisesti ja mukautetaan teknologian kehitykseen.

1. Tietojen käsittelystä vastaava rekisterinpitäjä

EU:n yleisen tietosuoja-asetuksen (GDPR) 4 artiklan 7 kohdan mukainen rekisterinpitäjä on Midea Europe GmbH, Ludwig-Erhard-Str. 14, 65760 Eschborn.

2. Tietosuojavastaavan yhteystiedot

Voit ottaa yhteyttä tietosuojavastaavaamme osoitteessa DSB-Midea_Europe@intersoft-consulting.de .

Tietojen käsittely verkkosivustolla

1. Oikeutesi

Sinulla on seuraavat oikeudet meihin nähden henkilötietojesi osalta:

1.1. Yleiset oikeudet

Sinulla on oikeus saada pääsy tietoihin, oikeus oikaisemiseen, poistamiseen, käsittelyn rajoittamiseen, vastustaa käsittelyä sekä oikeus siirtää tiedot järjestelmästä toiseen. Jos käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa suostumuksesi meitä kohtaan tulevaisuutta varten.

1.2. Oikeudet, kun tietojen käsittely perustuu oikeutettuihin etuihin

GDPR:n 21 artiklan 1 kohdan mukaisesti sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä, joka perustuu GDPR:n 6 artiklan 1 kohdan e alakohtaan (tietojen käsittely yleisen edun vuoksi) tai GDPR:n 6 artiklan 1 kohdan f alakohtaan (tietojen käsittely oikeutetun edun perusteella), erityiseen tilanteeseesi liittyvällä perusteella; tämä koskee myös näihin säännöksiin perustuvaa profilointia. Jos esität vastaväitteen, emme enää käsittele henkilötietojasi, ellemme voi osoittaa käsittelylle sellaisia pakottavia oikeutettuja syitä, jotka syrjäyttävät etusi, oikeutesi ja vapautesi, tai jos käsittely on tarpeen oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.

1.3. Oikeudet suoramarkkinoinnin yhteydessä

Siltä osin kuin käsittelemme henkilötietojasi suoramarkkinointitarkoituksiin, sinulla on GDPR:n 21 artiklan 2 kohdan mukaisesti oikeus vastustaa milloin tahansa itseäsi koskevien henkilötietojen käsittelyä tällaista markkinointia varten; tämä koskee myös profilointia siltä osin kuin se liittyy tällaiseen suoramarkkinointiin.

Jos vastustat henkilötietojesi käsittelyä suoramarkkinointia varten, emme enää käsittele henkilötietojasi näihin tarkoituksiin.

1.4. Oikeus tehdä valitus valvontaviranomaiselle

Sinulla on myös oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle liittyen henkilötietojesi käsittelyyn.

2. Henkilötietojen kerääminen verkkosivustollamme vieraillessa

Kun käytät verkkosivustoa pelkästään tiedonsaantitarkoituksessa, eli jos et rekisteröidy tai muuten anna meille tietoja, keräämme vain ne henkilötiedot, jotka selaimesi välittää palvelimellemme. Jos haluat tarkastella verkkosivustoamme, keräämme seuraavat tiedot, jotka ovat teknisesti välttämättömiä sivuston näyttämiseksi sinulle sekä vakauden ja turvallisuuden varmistamiseksi:

• IP-osoite,
• Pyynnön päivämäärä ja kellonaika,
• Ero Greenwichin aikaan (GMT),
• Pyynnön sisältö (tietty sivu),
• Käyttöoikeuden tila/HTTP-tilakoodi,
• Kussakin tapauksessa siirretyn tiedon määrä,
• Verkkosivusto, jolta pyyntö on peräisin,
• Selain,
• Käyttöjärjestelmä ja sen käyttöliittymä,
• Selainohjelmiston kieli ja versio.

Tämän oikeusperusta on GDPR:n 6 artiklan 1 kohdan f alakohta; sikäli kuin käyttäjän päätelaitteelle tallennettujen tietojen käyttö on ehdottoman välttämätöntä, myös TDDDG:n 25 §:n 2 momentin 2 kohta.

3. Yhteydenotto sähköpostitse tai yhteydenottolomakkeella

Kun otat meihin yhteyttä sähköpostitse tai yhteydenottolomakkeen kautta, tallennamme antamasi tiedot (sähköpostiosoitteesi sekä tarvittaessa nimesi ja puhelinnumerosi) pyyntösi käsittelemiseksi. Jos pyydämme yhteydenottolomakkeellamme tietoja, jotka eivät ole välttämättömiä yhteydenottoa varten, olemme aina merkinneet ne valinnaisiksi. Nämä tiedot auttavat tarkentamaan kyselyäsi ja parantavat pyyntösi käsittelyä. Näiden tietojen antaminen on täysin vapaaehtoista ja perustuu suostumukseesi, GDPR:n 6 artiklan 1 kohdan a alakohta. Jos kyseessä ovat viestintäkanaviin liittyvät tiedot (esimerkiksi sähköpostiosoite, puhelinnumero), annat samalla suostumuksesi siihen, että voimme tarvittaessa ottaa sinuun yhteyttä kyseisen viestintäkanavan kautta vastataksemme pyyntöösi. Voit tietenkin peruuttaa tämän suostumuksen milloin tahansa tulevaisuutta koskien.

Poistamme tässä yhteydessä syntyvät tiedot, kun niiden säilyttäminen ei ole enää tarpeen, tai rajoitamme käsittelyä, jos lakisääteisiä säilytysvelvoitteita on olemassa.

4. Evästeiden käyttö

Kun käytät verkkosivustoamme, tietokoneellesi tallennetaan evästeitä. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan kiintolevyllesi ja liitetään käyttämääsi selaimeen, ja joiden kautta tiettyjä tietoja välitetään evästeen asettavalle taholle. Evästeet eivät voi suorittaa ohjelmia tai välittää viruksia tietokoneellesi. Niiden tarkoituksena on tehdä verkkosivustosta kokonaisuutena käyttäjäystävällisempi ja tehokkaampi.

Tämä verkkosivusto käyttää seuraavia evästetyyppejä, joiden laajuus ja toiminnallisuus selitetään alla:

4.1 Väliaikaiset evästeet

Nämä evästeet poistetaan automaattisesti, kun suljet selaimen. Näihin kuuluvat erityisesti istuntoevästeet. Ne tallentavat ns. istuntotunnuksen, jonka avulla selaimesi eri pyynnöt voidaan liittää samaan istuntoon. Tämä mahdollistaa tietokoneesi tunnistamisen, kun palaat verkkosivustollemme. Istuntoevästeet poistetaan, kun kirjaudut ulos tai suljet selaimen.

4.2 Pysyvät evästeet

Nämä evästeet poistetaan automaattisesti määritetyn ajan kuluttua, joka voi vaihdella evästeen mukaan. Voit poistaa evästeet milloin tahansa selaimesi suojausasetuksista.

4.3 Flash-evästeet

Käytetyt Flash-evästeet eivät tallennu selaimeesi, vaan Flash-laajennukseesi. Käytämme myös HTML5-tallennusobjekteja, jotka tallentuvat päätelaitteellesi. Nämä objektit tallentavat tarvittavat tiedot käyttämästäsi selaimesta riippumatta, eikä niillä ole automaattista vanhenemispäivää. Jos et halua Flash-evästeiden käsittelyä, sinun on asennettava sopiva lisäosa, esim. ”Better Privacy” Mozilla Firefoxille (https://addons.mozilla.org/de/firefox/addon/betterprivacy/) tai Adobe Flash Killer Cookie Google Chromelle. Voit estää HTML5-tallennusobjektien käytön käyttämällä selaimesi yksityistä tilaa. Suosittelemme myös poistamaan evästeet ja selainhistorian säännöllisesti manuaalisesti.

4.4 Evästeiden estäminen

Voit määrittää selaimesi asetukset mieltymystesi mukaisesti ja esimerkiksi kieltäytyä hyväksymästä kolmannen osapuolen evästeitä tai kaikkia evästeitä. Huomioi, että tällöin et välttämättä pysty käyttämään kaikkia tämän verkkosivuston toimintoja.

4.5 Oikeusperusteet ja säilytysaika

Evästeiden avulla mahdollisesti tapahtuvan henkilötietojen käsittelyn oikeusperusteet ja niiden säilytysaika voivat vaihdella. Jos olet antanut meille suostumuksesi, oikeusperuste on GDPR:n 6 artiklan 1 kohdan 1 virkkeen a alakohta. Jos tietojenkäsittely perustuu meidän ensisijaiseen oikeutettuun etuumme, oikeusperuste on GDPR:n 6 artiklan 1 kohdan 1 virkkeen f alakohta. Ilmoitettu tarkoitus vastaa tällöin oikeutettua etuamme.

Siltä osin kuin käytämme evästeitä tai vastaavia tekniikoita tallentamalla tai lukemalla tietoja käyttämästäsi päätelaitteesta TDDDG:n 2 §:n 2 momentin 6 kohdan mukaisesti riippumatta siitä, liittyvätkö tiedot henkilöön, pyydämme etukäteen tarkoitussidonnaisen, vapaaehtoisen ja tietoon perustuvan suostumuksesi TDDDG:n 25 §:n 1 momentin mukaisesti.

Siltä osin kuin GDPR:n ja TDDDG:n mukaiset suostumukset voidaan yhdistää, pyydämme tällaisen suostumuksen yhtenäisesti.

TDDDG:n mukaista suostumusta ei vaadita sellaisen päätelaitteellasi jo olevan tiedon käyttöön, jonka olet itse aktiivisesti lähettänyt meille; tämä koskee päätelaitteen julkista IP-osoitetta, vieraillun verkkosivuston osoitetta, selaimen ja käyttöjärjestelmän sekä niiden versiot sisältävää user-agent-tunnistetta ja kieliasetusta.

Lisäksi TDDDG:n mukaista suostumusta ei vaadita, jos eväste tai vastaava teknologia palvelee viestin välittämisen varmistamista julkisen televiestintäverkon kautta (TDDDG 25 §:n 2 momentin 1 kohta) tai siltä osin kuin evästeen asettaminen ja siten tiedon tallentaminen päätelaitteellesi tai päätelaitteellesi jo tallennetun tiedon käyttö on ehdottoman välttämätöntä nimenomaisesti pyytämäsi telemediapalvelun tarjoamiseksi (TDDDG 25 §:n 2 momentin 2 kohta).

Käytämme evästeitä varmistaaksemme verkkosivuston asianmukaisen toiminnan, tarjotaksemme perustoiminnot, mitataksemme kattavuutta ja – suostumuksellasi – räätälöidäksemme palvelumme ensisijaisiin kiinnostuksen kohteisiisi.

Voit poistaa päätelaitteellesi jo tallennetut evästeet milloin tahansa. Jos haluat estää evästeiden tallentamisen, voit tehdä sen Internet-selaimesi asetusten kautta. Vaihtoehtoisesti voit myös asentaa niin kutsuttuja mainostenesto-ohjelmia. Huomioithan, että verkkosivustomme yksittäiset toiminnot eivät välttämättä toimi, jos olet poistanut evästeiden käytön käytöstä.

Kun verkkosivustollemme saavutaan, kaikkia käyttäjiä tiedotetaan evästeiden käytöstä tietobannerin avulla ja heidät ohjataan tähän tietosuojailmoitukseen. Käyttäjänä sinulta pyydetään myös suostumusta tiettyjen evästeiden käyttöön, erityisesti palvelujen personointiin ja markkinointitoimenpiteisiin liittyviin evästeisiin. Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuutta varten siirtymällä evästehallintaan alla olevan linkin kautta ja poistamalla valinnan niiden käsittelytoimien kohdalta, joihin olit aiemmin antanut suostumuksesi, tai napsauttamalla verkkosivustomme alaosassa olevaa ”Evästeasetukset”-painiketta ja poistamalla valinnan niiden käsittelytoimien kohdalta, joihin olit aiemmin antanut suostumuksesi.

5. OneTrust "CookiePro"

CookiePro on suostumuksenhallinta-alusta, jonka avulla verkkosivustot voivat suojata käyttäjien yksityisyyttä ja noudattaa GDPR-asetusta evästeiden ja seurannan osalta. "CookiePro" on palvelu, jota tarjoaa OneTrust LLC, 1200 Abernathy Rd NE, Sandy Springs, GA 30328, USA, jäljempänä "OneTrust".

OneTrustin toiminnallisuuden avulla ilmoitamme verkkosivustomme vierailijoille evästeiden ja muiden teknologioiden käytöstä verkkosivustollamme ja annamme heille mahdollisuuden tehdä päätös niiden käytöstä.

Jos vierailija antaa suostumuksensa evästeiden käyttöön, seuraavat tiedot kirjataan automaattisesti:

• Käyttäjän IP-osoite,
• Suostumuksen päivämäärä ja kellonaika,
• Loppukäyttäjän selaimen user agent -tunniste,
• Tarjoajan URL-osoite,
• Käyttäjän sallimat evästeet (evästeiden tila), joita tarvitaan suostumuksen todisteena,
• Anonyymi, satunnainen ja salattu avain.

Salattu avain ja evästeen tila tallennetaan käyttäjän päätelaitteelle evästeen avulla, jotta vastaava evästetila voidaan muodostaa tulevilla verkkosivustokäynneillä. Tämä eväste poistetaan automaattisesti 12 kuukauden kuluttua.

Kerättyjä tietoja säilytetään, kunnes pyydät meitä poistamaan ne, poistat OneTrust-evästeen itse tai tietojen säilyttämisen tarkoitus ei enää päde. Lakisääteiset säilytysajat pysyvät voimassa.

Lisätietoja OneTrustin tietojenkäsittelystä löytyy osoitteesta https://www.onetrust.com/privacy/.

OneTrust LLC. on sertifioinut itsensä tietosuojakehyksen (DPF) ohjelmassa ja on lueteltu kansainvälisen kauppahallinnon (ITA) tietosuojakehysluettelossa. Tämä tarkoittaa, että OneTrust LLC. on julkisesti sitoutunut noudattamaan DPF-velvoitteita ja että tiedonsiirto Yhdysvaltoihin on hyväksyttävää Euroopan komission 10. heinäkuuta 2023 päivätyn nykyisen riittävyyspäätöksen perusteella.

Oikeusperusta

Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme liittyy verkkosivuston käyttäjäystävällisyyteen sekä GDPR:n ja TDDDG:n lakisääteisten vaatimusten noudattamiseen.

Käyttäjä voi estää tai lopettaa evästeiden asentamisen ja tallentamisen sekä siten evästesuostumuksensa milloin tahansa selaimensa asetusten kautta. Voit myöhemmin päivittää OneTrust-asetukset verkkosivustomme alatunnisteessa olevien evästeasetusten kautta.

6. Amazon CloudFront

Käytämme sisältöjakeluverkkoa (CDN) Amazon CloudFront, joka on Amazon Web Services Inc:n (410 Terry Avenue North, Seattle, WA 98109-5210) tarjoama palvelu. AWS toimii tietojenkäsittelijänämme GDPR:n 28 artiklan mukaisesti.

6.1 Käsittelyn tyyppi ja tarkoitus:

CDN on maailmanlaajuisesti jaettu palvelinverkko, joka pystyy toimittamaan sisältöä verkkosivuston käyttäjille optimoidusti. Tämä varmistaa turvallisuuden (suojaus käyttökatkoilta ja tietojen menetykseltä) sekä nopeuttaa verkkosivustomme sisällön toimitusta. Tätä tarkoitusta varten henkilötietoja voidaan käsitellä AWS-palvelimen lokitiedostoissa. Tällöin Amazon kerää seuraavat tiedot:

• IP-osoite,
• käytetty verkkosivusto,
• viittaava URL-osoite,
• käytetty selain ja
• käytetty käyttöjärjestelmä.

Lisäksi säilytämme lokitiedostoja voidaksemme vastata asiakkaiden tiedusteluihin, jotka koskevat mahdollisia häiriöitä verkkosivustomme käytön yhteydessä.

6.2 Tietojen vastaanottajat:

• Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg;
• Amazon Web Services, Inc., Seattle WA, USA.

6.3 Siirto kolmansiin maihin:

Siltä osin kuin tietoja käsitellään EU:n/ETA:n ulkopuolella, Amazon on sertifioitunut tietosuojakehyksen (DPF) ohjelman mukaisesti ja on kirjattu kansainvälisen kauppahallinnon (ITA) tietosuojakehysluetteloon. Tämä tarkoittaa, että Amazon on sitoutunut julkisesti noudattamaan DPF-velvoitteita ja että tietojen siirto Yhdysvaltoihin on hyväksyttävää Euroopan komission 10. heinäkuuta 2023 päivätyn nykyisen riittävyyspäätöksen perusteella.

6.4 Säilytysaika:

AWS säilyttää henkilötietojasi niin kauan kuin kuvattuja tarkoituksia varten on tarpeen. Tämän jälkeen ne poistetaan ilman aiheetonta viivytystä. Poistamme tallennetut lokitiedostot 180 päivän kuluttua.

6.5 Oikeusperuste ja oikeus vastustaa:

Meillä on GDPR:n 6 artiklan 1 kohdan f alakohdan mukainen oikeutettu etu olla ylläpitämättä omaa sisällönjakeluverkkoa varmistaen samalla verkkosivustomme nykyaikaisen ja tehokkaan tarjoamisen.

Sinulla on oikeus vastustaa käsittelyä. Vastustuksen menestyminen on ratkaistava punnitsemalla asianomaisia etuja. Tässä yhteydessä otetaan huomioon, että tämä palvelu on teknisesti välttämätön palveluidemme turvallisen tarjoamisen kannalta.

Nykyinen AWS:n tietosuojailmoitus löytyy täältä:

https://aws.amazon.com/privacy/

7. Verkkosivuston analytiikka ja verkkomarkkinointipalvelut

Verkkosivustomme analysoimiseksi ja optimoimiseksi käytämme erilaisia palveluita, joita kuvataan alla. Näiden palveluiden avulla analysoimme, kuinka monta käyttäjää vierailee verkkosivustollamme, mitkä tiedot ovat kysytyimpiä tai miten käyttäjät löytävät verkkosivustomme. Keräämme myös tietoja verkkosivustosta, jolta käyttäjä saapui sivustollemme (ns. viittaaja), mitä alasivuja käytetään sekä kuinka usein ja kuinka kauan alasivua tarkastellaan. Tämä auttaa meitä tekemään verkkosivustostamme käyttäjäystävällisemmän sekä tunnistamaan ja korjaamaan virheitä, mikä muodostaa myös oikeutetun etumme näiden työkalujen käytölle. Tässä prosessissa kerättyjä tietoja ei käytetä yksittäisten käyttäjien henkilökohtaiseen tunnistamiseen. Noudatamme tietojen minimoinnin periaatetta: kerättävät tiedot ovat anonyymejä tai enintään pseudonyymejä. Tämän tietojenkäsittelyn oikeusperusteena on suostumuksesi TDDDG:n 25 §:n 1 momentin 1 virkkeen sekä GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohdan ja 7 artiklan mukaisesti.

7.1 Google Analytics

Jos olet antanut suostumuksesi, tällä verkkosivustolla käytetään Google Analyticsia, joka on Google LLC:n tarjoama verkkoanalyysipalvelu. EU:ssa vastuullinen palveluntarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti (”Google”).

Käsittelyn laajuus

Google Analytics käyttää evästeitä, jotka mahdollistavat verkkosivustojemme käytön analysoinnin. Evästeiden keräämät tiedot tämän verkkosivuston käytöstäsi siirretään yleensä Googlen palvelimelle Yhdysvaltoihin ja tallennetaan sinne.

Käytämme User-ID-toimintoa. User-ID:n avulla voimme liittää yksilöllisen, pysyvän tunnuksen yhteen tai useampaan istuntoon (ja näiden istuntojen toimintoihin) sekä analysoida käyttäjän toimintaa eri laitteilla.

Käytämme Google Signalsia. Näin Google Analytics voi kerätä lisätietoja käyttäjistä, jotka ovat ottaneet personoidut mainokset käyttöön (kiinnostuksen kohteet ja demografiset tiedot), ja näille käyttäjille voidaan kohdistaa mainoksia laiterajat ylittävissä uudelleenmarkkinointikampanjoissa.

Käytämme 'anonymizeIP'-toimintoa (ns. IP-osoitteen peittäminen): Tällä verkkosivustolla aktivoidun IP-anonymisoinnin vuoksi Google lyhentää IP-osoitteesi Euroopan unionin jäsenvaltioissa tai muissa Euroopan talousalueesta tehdyn sopimuksen sopimusvaltioissa. Vain poikkeustapauksissa täydellinen IP-osoite välitetään Googlen palvelimelle Yhdysvalloissa ja lyhennetään siellä. Selaimesi Google Analyticsin yhteydessä välittämää IP-osoitetta ei yhdistetä muihin Googlen tietoihin.

Vieraillessasi verkkosivustolla kerätään muun muassa seuraavat tiedot:

• Sivut, joilla vierailet, ja "klikkauspolkusi"
• "Verkkosivuston tavoitteiden" saavuttaminen (konversiot, esim. uutiskirjeen tilaukset, lataukset, ostot)
• Käyttäjäkäyttäytymisesi (esim. klikkaukset, verkkosivustolla vietetty aika, välitön poistumisprosentti)
• Likimääräinen sijaintisi (alue)
• IP-osoitteesi (lyhennetyssä muodossa)
• Tekniset tiedot selaimestasi ja käyttämistäsi päätelaitteista (esim. kieliasetus, näytön resoluutio)
• Internet-palveluntarjoajasi
• Viittaava URL-osoite (verkkosivusto/mainosväline, jonka kautta saavuit tälle verkkosivustolle)

Käsittelyn tarkoitukset

Tämän verkkosivuston ylläpitäjän puolesta Google käyttää näitä tietoja arvioidakseen (pseudonyymiä) sivuston käyttöäsi ja laatiakseen raportteja sivuston toiminnasta. Google Analyticsin tuottamia raportteja käytetään verkkosivustomme suorituskyvyn ja markkinointikampanjoidemme onnistumisen analysointiin.

Vastaanottajat

Tietojen vastaanottaja on: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti, joka toimii tietojenkäsittelijänä. Olemme tehneet tätä tarkoitusta varten tietojenkäsittelysopimuksen Googlen kanssa. Kaliforniassa, Yhdysvalloissa sijaitseva Google LLC ja tarvittaessa Yhdysvaltain viranomaiset voivat saada pääsyn Googlen tallentamiin tietoihin.

Siirto kolmansiin maihin

Tietojen siirtoa Yhdysvaltoihin ei voida sulkea pois.

Siltä osin kuin tietoja käsitellään EU:n/ETA:n ulkopuolella, Google on sertifioitunut tietosuojakehyksen (DPF) ohjelman mukaisesti ja on listattu kansainvälisen kauppahallinnon (ITA) tietosuojakehyslistalla. Tämä tarkoittaa, että Google on sitoutunut julkisesti noudattamaan DPF-velvoitteita ja että tiedonsiirto Yhdysvaltoihin on moitteetonta Euroopan komission 10. heinäkuuta 2023 päivätyn nykyisen riittävyyspäätöksen perusteella.

Luettelo tällä hetkellä sertifioiduista yhdysvaltalaisista yrityksistä löytyy täältä: Data Privacy Framework -osallistujahaku

Lisätietoja Data Privacy Framework -ohjelmasta on saatavilla viralliselta ITA-verkkosivustolta: Data Privacy Framework.

Säilytysaika

Lähetämme ja evästeisiin yhdistetyt tiedot poistetaan automaattisesti 14 kuukauden kuluttua. Tiedot, joiden säilytysaika on päättynyt, poistetaan automaattisesti kerran kuukaudessa.

Lisäksi voit estää Googlea keräämästä evästeen tuottamia ja verkkosivuston käyttöön liittyviä tietoja (mukaan lukien IP-osoitteesi) sekä Googlen suorittamaa näiden tietojen käsittelyä

a. antamatta suostumustasi evästeen asettamiseen, tai

b. lataamalla ja asentamalla Google Analyticsin käytöstä poistavan selainlisäosan TÄSTÄ.

Voit myös estää evästeiden tallentamisen määrittämällä selaimesi asetukset vastaavasti. Jos kuitenkin määrität selaimesi hylkäämään kaikki evästeet, tämä voi rajoittaa tämän ja muiden verkkosivustojen toiminnallisuutta.

Oikeusperuste ja peruuttamisoikeus

Tämän tietojenkäsittelyn oikeusperusteena on suostumuksesi, GDPR:n 6 artiklan 1 kohdan 1 virkkeen a alakohta. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta varten avaamalla evästeasetukset ja muuttamalla valintaasi siellä.

Lisätietoja Google Analyticsin käyttöehdoista ja Googlen tietosuojasta löydät osoitteesta Google Analyticsin käyttöehdot ja Googlen tietosuojakäytäntö.

7.2 Google DoubleClick

Jos olet antanut suostumuksesi, tällä verkkosivustolla käytetään Googlen DoubleClick-verkkomarkkinointityökalua. Vastuullinen palveluntarjoaja EU:ssa on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti.

DoubleClick käyttää evästeitä näyttääkseen käyttäjille relevantteja mainoksia, parantaakseen kampanjoiden tehokkuusraportteja tai estääkseen käyttäjiä näkemästä samoja mainoksia useita kertoja. Tätä tarkoitusta varten Google käyttää evästetunnistetta kirjataakseen ylös, mitkä mainokset näkyvät missäkin selaimessa. Tämä estää saman mainoksen näkymisen useita kertoja. Lisäksi DoubleClick voi käyttää evästetunnisteita kirjataakseen ylös niin kutsutut mainoksiin liittyvät konversiot. Näin tapahtuu esimerkiksi silloin, kun käyttäjä näkee DoubleClick-mainoksen ja myöhemmin vierailee mainostajan verkkosivustolla samalla selaimella ja tekee ostoksen.

Kun käytät sivulla, joka käyttää DoubleClickiä ja jolla DoubleClick-skripti on sallittu, selaimesi muodostaa automaattisen suoran yhteyden Googlen palvelimeen. Integroimalla DoubleClickin Google saa tiedon siitä, että olet vieraillut verkkosivustomme vastaavassa osiossa tai napsauttanut jotakin mainoksistamme. Jos olet rekisteröitynyt Google-palveluun, Google voi yhdistää vierailun tiliisi.

Siltä osin kuin tietoja käsitellään EU:n/ETA:n ulkopuolella, Google on sertifioitunut tietosuojakehyksen (DPF) ohjelman mukaisesti ja on listattu kansainvälisen kauppahallinnon (ITA) tietosuojakehyslistalla. Tämä tarkoittaa, että Google on sitoutunut julkisesti noudattamaan DPF-velvoitteita ja että tiedonsiirto Yhdysvaltoihin on moitteetonta Euroopan komission 10. heinäkuuta 2023 päivätyn nykyisen riittävyyspäätöksen perusteella.

Voit estää tietojen keräämisen tämän seurantamenettelyn kautta useilla tavoilla:

• Määrittämällä selaimesi asetukset. Kolmannen osapuolen evästeiden estäminen tarkoittaa, että sinulle ei näytetä kolmansien osapuolten mainoksia.
• Poistamalla konversioseurannan evästeet käytöstä voit estää kiinnostuksen kohteisiin perustuvien mainosten näyttämisen. Tätä varten sinun on estettävä evästeet verkkotunnuksesta ”www.googleadservices.com” selaimessasi.
• Google Ads -asetuksissa voit asettaa kieltäytyvän evästeen. Tämä asetus poistetaan kuitenkin, jos poistat kaikki evästeet.
• Poistamalla käytöstä kiinnostuksen kohteisiin perustuvat mainokset palveluntarjoajilta, jotka osallistuvat About Ads -itsesääntelykampanjaan, About Ads Choices -työkalun kautta. Huomioi, että tämä asetus poistetaan, jos poistat evästeet.
• Poistamalla evästeet pysyvästi käytöstä selaimessasi Google Ads -laajennuksen avulla. Huomioi, että tässä tapauksessa et ehkä voi käyttää kaikkia verkkosivustomme toimintoja täysimääräisesti.

Lisätietoja Googlen DoubleClickistä löytyy Google DoubleClick- ja Google AdSense -ohjesivuilta, ja yleisiä tietoja Googlen tietosuojasta löytyy Googlen tietosuojakäytännöstä. Vaihtoehtoisesti voit vierailla Network Advertising Initiative (NAI) -verkkosivustolla.

Tämän tietojenkäsittelyn oikeusperusteena on suostumuksesi, GDPR:n 6 artiklan 1 kohdan a alakohta. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta varten avaamalla vasemmassa alakulmassa olevat tietosuoja-asetukset (”kilpi”) ja säätämällä vastaavaa liukusäädintä.

7.3 Facebook Custom Audience

Käyttöön perustuvassa verkkomainonnassa käytämme Facebook Inc:n (1601 S. California Avenue, Palo Alto, CA 94304, USA) tarjoamaa Facebook Custom Audience -palvelua.

Tätä tarkoitusta varten määrittelemme Facebook Ads Managerissa kohderyhmiä tiettyjen ominaisuuksien perusteella, joille näytetään sen jälkeen mainoksia Facebook-verkostossa. Facebook valitsee käyttäjät heidän antamiensa profiilitietojen ja Facebookin käytön kautta saatavilla olevien muiden tietojen perusteella. Jos käyttäjä napsauttaa mainosta ja vierailee sen jälkeen verkkosivustollamme, Facebook saa verkkosivustollemme integroidun Facebook-pikselin kautta tiedon siitä, että käyttäjä on napsauttanut mainospalkkia. Periaatteessa käyttödatastasi luodaan peruuttamaton ja ei-henkilökohtainen tarkistussumma (hash-arvo), joka välitetään Facebookille analysointi- ja markkinointitarkoituksiin. Tässä prosessissa asetetaan Facebook-eväste. Se kerää tietoja toiminnastasi verkkosivustollamme (esim. selauskäyttäytyminen, vieraillut alasivut jne.). Myös IP-osoitteesi tallennetaan ja sitä käytetään mainosten maantieteelliseen kohdentamiseen.

Lisätietoja tietojen keräämisen tarkoituksesta ja laajuudesta sekä Facebookin suorittamasta tietojen jatkokäsittelystä ja käytöstä, samoin kuin vaihtoehdoistasi määrittää yksityisyyttäsi suojaavat asetukset, löytyy Facebookin tietosuojakäytännöistä. Asetukset siitä, mitkä mainokset näytetään sinulle Facebookissa, voidaan määrittää asianomaisen linkin kautta sekä Facebook-tilisi asetuksissa.

Lisätietoja tietojen käsittelystä ja säilytysajasta saat palveluntarjoajalta tai osoitteesta Facebookin tietosuojakäytäntö.

Kirjautuneet käyttäjät voivat poistaa "Facebook Custom Audience" -toiminnon käytöstä Facebookin mainosasetuksista.

Voit myös estää evästeiden tallentamisen kokonaan määrittämällä selaimesi asetukset asianmukaisesti. Huomioi kuitenkin, että tässä tapauksessa et välttämättä pysty käyttämään kaikkia verkkosivustomme toimintoja täysimääräisesti. Lisätietoja kolmannen osapuolen evästeiden poistamisesta käytöstä löydät Network Advertising Initiative -sivustolta tai Digital Advertising Alliance -alustan kieltäytymissivulta.

Tämän tietojenkäsittelyn oikeusperusteena on suostumuksesi, GDPR:n 6 artiklan 1 kohdan a alakohta. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta varten avaamalla vasemmassa alareunassa olevat tietosuoja-asetukset (”kilpi”) ja säätämällä vastaavaa liukusäädintä.

7.4 Google AdSense

Käytämme Google AdSensea, joka on Google LLC:n (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) tarjoama verkkomainontapalvelu. EU/ETA-alueen ja Sveitsin käyttäjien osalta vastuussa oleva rekisterinpitäjä on Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti. Google AdSense käyttää evästeitä, jotka tallennetaan tietokoneellesi, ja kerää sinua koskevia tilastollisia tietoja, joita mainontakumppanimme käsittelevät. Käytämme Google AdSensea esittääksemme sinulle kiinnostuksesi kohteisiin räätälöityjä mainoksia. Vierailemalla verkkosivustollamme Google saa tiedon siitä, että olet vieraillut sivustollamme. Tietosi siirretään Yhdysvaltoihin ja niitä arvioidaan siellä. Jos olet kirjautuneena Google-tilillesi, tietosi voidaan yhdistää suoraan siihen. Jos et halua tietojesi yhdistyvän Google-profiiliisi, sinun tulee kirjautua ulos. On mahdollista, että nämä tiedot luovutetaan myös Googlen sopimuskumppaneille sekä kolmansille osapuolille ja viranomaisille. Tämä verkkosivusto on myös ottanut käyttöön kolmansien osapuolten tarjoamia Google AdSense -mainoksia. Edellä mainitut tiedot voidaan siirtää näille kolmannen osapuolen palveluntarjoajille.

Lisätietoja tiedonkeruun tarkoituksesta ja laajuudesta sekä Googlen suorittamasta tietojen käsittelystä on saatavilla osoitteessa Googlen mainosteknologiat.

Tietoja kerätään ja tallennetaan vain nimenomaisella suostumuksella GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Suostumus voidaan peruuttaa milloin tahansa tulevaisuutta koskevin vaikutuksin.

Siltä osin kuin tietoja käsitellään EU:n/ETA:n ulkopuolella, Google on sertifioitunut tietosuojakehyksen (DPF) ohjelman mukaisesti ja on listattu kansainvälisen kauppahallinnon (ITA) tietosuojakehyslistalla. Tämä tarkoittaa, että Google on sitoutunut julkisesti noudattamaan DPF-velvoitteita ja että tiedonsiirto Yhdysvaltoihin on moitteetonta Euroopan komission 10. heinäkuuta 2023 päivätyn nykyisen riittävyyspäätöksen perusteella.

7.5 Googlen dynaaminen uudelleenmarkkinointi

Verkkotarjontamme optimoimiseksi ja taloudelliseksi ylläpitämiseksi käytämme Google LLC:n (1600 Amphitheatre Parkway Mountain View, CA 94043, USA) tarjoamia markkinointi- ja uudelleenmarkkinointipalveluja (lyhyesti ”Google Marketing Services”). EU-/ETA-alueen ja Sveitsin käyttäjien osalta vastuussa oleva rekisterinpitäjä on Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti.

Google Marketing Services -palveluiden avulla voimme näyttää verkkosivustomme mainoksia kohdennetummin, jotta sinulle näytetään vain sellaisia mainoksia, jotka mahdollisesti vastaavat kiinnostuksen kohteitasi. Jos esimerkiksi palveluidemme mainoksia näytetään sinulle muilla verkkosivustoilla, tätä kutsutaan ”uudelleenmarkkinoinniksi”. Näitä tarkoituksia varten, kun käytät sivustoamme tai muita sivustoja, joilla Google Marketing Services on käytössä, Google suorittaa välittömästi Google-koodia ja integroi sivustoon niin kutsuttuja (uudelleen)markkinointitunnisteita (näkymättömiä kuvia tai koodia, joita kutsutaan myös ”verkkojäljitteiksi”). Niiden avulla laitteellesi tallennetaan yksilöllinen eväste eli pieni tiedosto (evästeiden sijaan voidaan käyttää myös vastaavia tekniikoita).

Evästeitä voivat asettaa useat eri verkkotunnukset, mukaan lukien google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com tai googleadservices.com. Tämä tiedosto tallentaa tietoja siitä, millä verkkosivustoilla olet vieraillut, mistä sisällöstä olit kiinnostunut ja mitä tarjouksia napsautit, sekä teknisiä tietoja selaimesta ja käyttöjärjestelmästä, viittaavista sivustoista, vierailuajankohdasta ja muita tietoja verkkotarjonnan käytöstä. Myös IP-osoitteesi kerätään, mutta Google Analyticsin osalta ilmoitamme, että IP-osoite lyhennetään Euroopan unionin jäsenvaltioissa tai muissa Euroopan talousalueesta tehdyn sopimuksen sopimusvaltioissa, ja se siirretään kokonaisuudessaan Googlen palvelimelle Yhdysvaltoihin ja lyhennetään siellä vain poikkeustapauksissa.

IP-osoitetta ei yhdistetä tietoihisi muissa Googlen palveluissa. Google voi myös yhdistää edellä mainitut tiedot muiden lähteiden tietoihin. Jos vierailet myöhemmin muilla verkkosivustoilla, sinulle saatetaan näyttää kiinnostuksen kohteidesi mukaisesti räätälöityjä mainoksia.

Käsittelemme tietojasi pseudonyymisti Google Marketing Services -palveluiden puitteissa. Tämä tarkoittaa, että Google ei esimerkiksi tallenna ja käsittele nimeäsi tai sähköpostiosoitettasi, vaan käsittelee asiaankuuluvia tietoja evästeisiin perustuen pseudonyymeissä käyttäjäprofiileissa. Google Marketing Services -palveluiden kautta käyttäjistä kerätyt tiedot siirretään Googlelle ja tallennetaan Googlen palvelimille Yhdysvaltoihin.

Käyttämämme Google-markkinointipalveluihin kuuluu muun muassa verkkomainontaohjelma ”Google Ads” (aiemmin ”Google AdWords”). Google Ads -palvelussa jokainen Ads-asiakas saa oman ”konversioevästeen”. Evästeitä ei sen vuoksi voida seurata eri Ads-asiakkaiden verkkosivustojen välillä. Evästeen avulla saatuja tietoja käytetään konversiotilastojen laatimiseen niille Ads-asiakkaille, jotka ovat valinneet konversioseurannan. Ads-asiakkaille kerrotaan, kuinka moni käyttäjä on yhteensä klikannut heidän mainostaan ja ohjautunut sivulle, jolla on konversioseurantatunniste. He eivät kuitenkaan saa mitään tietoja, joiden perusteella käyttäjät voitaisiin tunnistaa henkilökohtaisesti.

Lisäksi voimme käyttää ”Google Tag Manageria” integroidaksemme ja hallinnoidaksemme Google Analytics- ja markkinointipalveluja verkkosivustollamme.

Siltä osin kuin tietoja käsitellään EU:n/ETA:n ulkopuolella, Google on sertifioitunut tietosuojakehyksen (DPF) ohjelman mukaisesti ja on listattu kansainvälisen kauppahallinnon (ITA) tietosuojakehyslistalla. Tämä tarkoittaa, että Google on sitoutunut julkisesti noudattamaan DPF-velvoitteita ja että tiedonsiirto Yhdysvaltoihin on moitteetonta Euroopan komission 10. heinäkuuta 2023 päivätyn nykyisen riittävyyspäätöksen perusteella.

Lisätietoja Googlen tietojen käytöstä markkinointitarkoituksiin löytyy yleiskatsaussivulta: Googlen mainosteknologiat; Googlen tietosuojakäytäntö on saatavilla osoitteessa Googlen tietosuojakäytäntö.

Tietoja kerätään ja tallennetaan vain nimenomaisella suostumuksella GDPR:n 6 artiklan 1 kohdan 1 virkkeen a alakohdan mukaisesti. Tämä suostumus voidaan peruuttaa milloin tahansa tulevaisuutta koskevin vaikutuksin.

7.6 Google Tag Manager

Läpinäkyvyyden vuoksi haluamme huomauttaa, että käytämme Google Tag Manageria. Tämä on tagien hallintajärjestelmä JavaScript- ja HTML-tagien hallintaan, joita käytetään seuranta- ja analytiikkatyökalujen toteuttamiseen. Palvelun tarjoaa Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. EU/ETA-alueella vastuussa oleva rekisterinpitäjä on Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti.

Google Tag Manager ei itsessään kerää henkilötietoja. Tag Managerin avulla voimme integroida ja hallinnoida tunnisteitamme helpommin. Tunnisteet ovat pieniä koodielementtejä, joita käytetään muun muassa liikenteen ja kävijöiden käyttäytymisen mittaamiseen, verkkomainonnan ja sosiaalisten kanavien vaikutusten seuraamiseen, uudelleenmarkkinoinnin ja kohdistuksen toteuttamiseen sekä sivustojen testaamiseen ja optimointiin. Jos olet poistanut seurannan käytöstä, Google Tag Manager noudattaa tätä asetusta. 

Tietojen vastaanottajat ovat:

• Google Ireland Limited, EU,
•  Google LLC, USA,
• Alphabet Inc., USA.

Siltä osin kuin tietoja käsitellään EU:n/ETA:n ulkopuolella, Google on sertifioitunut tietosuojakehyksen (DPF) ohjelman mukaisesti ja on listattu kansainvälisen kauppahallinnon (ITA) tietosuojakehyslistalla. Tämä tarkoittaa, että Google on sitoutunut julkisesti noudattamaan DPF-velvoitteita ja että tiedonsiirto Yhdysvaltoihin on moitteetonta Euroopan komission 10. heinäkuuta 2023 päivätyn nykyisen riittävyyspäätöksen perusteella.

Tämän tietojenkäsittelyn oikeusperusteena on suostumuksesi. Voit peruuttaa antamasi suostumuksen tulevaisuutta varten milloin tahansa muuttamalla asetuksiasi verkkosivustomme alatunnisteessa olevan ”Evästeasetukset”-painikkeen kautta.

Ennen suostumuksen peruuttamista suoritetun tietojenkäsittelyn lainmukaisuuteen tämä ei vaikuta.

Lisätietoja Google Tag Managerista löydät osoitteesta:

Google Tag Managerin käyttöehdot.

7.7 Google Maps

Jos olet antanut suostumuksesi, käytämme verkkosivustollamme Google Maps -karttapalvelua. Google Maps on Google LLC:n (1600 Amphitheatre Parkway Mountain View, CA 94043, USA) tarjoama karttapalvelu. EU-/ETA-alueen ja Sveitsin käyttäjien osalta vastuullinen palveluntarjoaja on Google Ireland Limited (”Google”).

Kun vierailet verkkosivustolla, joka sisältää Google Mapsin, selaimesi muodostaa suoran yhteyden Googlen palvelimiin, jolloin karttasisältö lähetetään selaimellesi ja integroidaan siihen. Tämä sisältää seuraavat tiedot:

· Vierailun päivämäärä ja kellonaika kyseisellä verkkosivustolla,

· Sijaintitiedot,

· IP-osoite, reittisuunnittelun yhteydessä syötetty (lähtö)osoite,

· Käytetyn verkkosivuston internet-osoite tai URL-osoite,

· Käyttötiedot ja

· Hakusanat.

Lisätietoja käyttäjätietojen käsittelystä löytyy Googlen tietosuojakäytännöstä: Googlen tietosuojakäytäntö.

Tämän verkkosivuston käyttöäsi koskevat API:n kautta kerätyt tiedot käsitellään yleensä Euroopan unionissa.

Siltä osin kuin tietoja käsitellään Amerikan yhdysvalloissa (USA), Google Inc. on sertifioitunut tietosuojakehyksen (DPF) ohjelman mukaisesti ja on listattu kansainvälisen kauppahallinnon (ITA) tietosuojakehyslistalle. Tämä tarkoittaa, että Google on sitoutunut julkisesti noudattamaan DPF-velvoitteita ja että kaikki tiedonsiirrot Yhdysvaltoihin ovat hyväksyttäviä Euroopan komission 10. heinäkuuta 2023 antaman nykyisen riittävyyspäätöksen perusteella.

Luettelo tällä hetkellä sertifioiduista yhdysvaltalaisista yrityksistä löytyy täältä: Data Privacy Framework -osallistujahaku. Lisätietoja Data Privacy Framework -ohjelmasta on saatavilla viralliselta ITA-verkkosivustolta: Data Privacy Framework.

Google tarjoaa myös EU:n vakiolausekkeet ja antaa siten lisätakuun Euroopan tietosuojalain noudattamisesta. Voimassa olevat EU:n vakiolausekkeet pysyvät voimassa riittävyyspäätöksen tultua voimaan.

Lisätietoja turvatoimista saat kunkin palveluntarjoajan tietosuojakäytännöstä tai ottamalla yhteyttä suoraan palveluntarjoajaan.

Tiedot poistetaan heti, kun niitä ei enää tarvita käsittelytarkoituksiin.

Tämän tietojenkäsittelyn oikeusperusteena on suostumuksesi, GDPR:n 6 artiklan 1 kohdan a alakohta ja TDDDG:n 25 §:n 1 momentti. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta varten avaamalla verkkosivustomme alatunnisteessa olevat tietosuoja-asetukset (”Verkkosivuston evästeet”) ja tekemällä vastaavat muutokset.

7.8 Shopify Analytics

Sikäli kuin olet antanut suostumuksesi, käytämme Shopifyn analytiikkatoimintoja verkkokauppamme tilastolliseen arviointiin ja optimointiin.

Shopify kerää tietoa kauppamme käytöstä, erityisesti:

• Vieraillut sivut,
• Käytetyt laitteet ja selaimet,
• Kävijöiden alkuperä,
• Hakukyselyt,
• Vuorovaikutukset tuotteiden kanssa,
• Ostoskorin toiminnot,
• Tilausprosessit ja konversiotiedot.

Käsittely suoritetaan verkkokauppamme käytön analysoimiseksi, tarjontamme parantamiseksi ja käyttäjäystävällisyyden optimoimiseksi.

Käsittelyn oikeusperusteena on suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin mukaisesti.

Siltä osin kuin henkilötietoja käsitellään Euroopan unionin tai Euroopan talousalueen ulkopuolella, käsittely toteutetaan asianmukaisten suojatoimien perusteella GDPR:n 44 artiklan ja sitä seuraavien artiklojen mukaisesti.

Voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta varten evästeasetusten kautta.

Lisätietoja löydät osoitteesta: Shopifyn tietosuojakäytäntö.

7.9 Shopify-markkinointi ja uudelleenmarkkinointi

Mikäli olet antanut suostumuksesi, voimme käyttää Shopify-toimintoja markkinointitoimenpiteiden tehokkuuden mittaamiseen ja kiinnostuksen kohteisiin perustuvan mainonnan näyttämiseen.

Tätä tarkoitusta varten tietoja

• Vieraillut sivut,
• Katsotut tuotteet,
• Ostoskorin tapahtumat,
• Ostokset,
• Kampanjalähteet,
• Tekniset laitetiedot

voidaan käsitellä.

Saadut tiedot mahdollistavat mainontatoimenpiteidemme tehokkuuden arvioinnin ja personoidun mainonnan näyttämisen muilla alustoilla.

Käsittely perustuu yksinomaan suostumukseesi GDPR:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin nojalla.

Suostumus voidaan peruuttaa milloin tahansa tulevaisuutta varten evästeasetusten kautta.

Lisätietoja on saatavilla osoitteesta: Shopify-tietosuojakäytäntö.

7.10 Shopify Payments

Jos suoritat maksun osana tilausprosessia, maksunkäsittely voidaan suorittaa Shopify Paymentsin kautta.

Palveluntarjoaja on Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlanti.

Maksun käsittelyä varten Shopify Payments käsittelee erityisesti:

• Nimi,
• Laskutusosoite,
• Toimitusosoite,
• Sähköpostiosoite,
• Maksutiedot,
• Tapahtumatiedot,
• Petosten torjuntatiedot,
• IP-osoite.

Käsittely suoritetaan maksujen käsittelyä, petosten torjuntaa ja lakisääteisten velvoitteiden noudattamista varten.

Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano) ja GDPR:n 6 artiklan 1 kohdan c alakohta (lakisääteiset velvoitteet).

Lisätietoja on saatavilla osoitteessa: Shopifyn tietosuojakäytäntö.

7.11 Shop Pay

Voimme tarjota asiakkaillemme "Shop Pay" -pikakassapalvelun käyttöä.

Shop Pay nopeuttaa tilausprosessia tallentamalla tietyt asiakastiedot tulevia tilauksia varten.

Erityisesti seuraavia tietoja voidaan käsitellä:

• Nimi,
• Osoite,
• Sähköpostiosoite,
• Puhelinnumero,
• Maksutiedot,
• Tilaushistoria.

Shop Payn käyttö on vapaaehtoista.

Käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta tilausprosessin suorittamiseksi ja tarvittaessa GDPR:n 6 artiklan 1 kohdan a alakohta.

Lisätietoja löydät osoitteesta: Shopify Privacy Policy.

7.12 PayPal

Jos valitset maksutavaksi PayPalin, maksun käsittelyyn tarvittavat henkilötiedot siirretään PayPalille.

Palveluntarjoaja on PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Käsiteltävät tiedot sisältävät erityisesti:

• Etunimi ja sukunimi,
• Laskutus- ja toimitusosoite,
• Sähköpostiosoite,
• Puhelinnumero,
• Tilauksen arvo,
• Tapahtumatiedot,
• Maksutiedot,
• IP-osoite.

Tietojen siirto tapahtuu yksinomaan maksujen käsittelyä, petosten torjuntaa ja henkilöllisyyden varmennusta varten.

PayPal voi tietyissä olosuhteissa luovuttaa siirretyt tiedot tytäryhtiöille, luottotietorekistereille tai muille palveluntarjoajille, mikäli se on tarpeen sopimuksen täyttämiseksi tai petosten ehkäisemiseksi.

Käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta.

Mikäli PayPal suorittaa luottotarkistuksia, ne perustuvat GDPR:n 6 artiklan 1 kohdan f alakohtaan. Oikeutettu etumme on välttää maksulaiminlyöntejä.

Lisätietoja on saatavilla osoitteessa: PayPalin tietosuojalausunto.

7.13 Klarna

Jos valitset maksutavaksi Klarnan, maksun käsittelyyn tarvittavat henkilötiedot välitetään Klarnalle.

Palveluntarjoaja on Klarna Bank AB (publ), Sveavägen 46, 111 34 Tukholma, Ruotsi.

Erityisesti seuraavia tietoja voidaan käsitellä:

• Etunimi ja sukunimi,
• Laskutus- ja toimitusosoite,
• Sähköpostiosoite,
• Puhelinnumero,
• Syntymäaika,
• Tilaustiedot,
• Maksutiedot,
• IP-osoite.

Klarna käyttää tietoja maksun käsittelyyn, henkilöllisyyden varmistamiseen, petosten estämiseen ja tarvittaessa luottotietojen tarkistamiseen.

Luottotarkistuksen yhteydessä Klarna voi hankkia tietoja luottotietorekistereistä ja käyttää niitä maksukyvyn tilastollisten todennäköisyysarvojen määrittämiseen.

Käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta.

Siltä osin kuin luottotarkistuksia suoritetaan, käsittely perustuu lisäksi GDPR:n 6 artiklan 1 kohdan f alakohtaan. Oikeutettu etu on maksulaiminlyöntien ja petosten estäminen.

Lisätietoja on saatavilla osoitteessa: Klarnan tietosuojakäytäntö.

8. Tietojen siirto

Tietojasi ei pääsääntöisesti siirretä kolmansille osapuolille, ellei meillä ole siihen lakisääteistä velvollisuutta, tietojen siirto ole välttämätöntä sopimussuhteen täyttämiseksi tai olet nimenomaisesti antanut etukäteen suostumuksesi tietojesi siirtämiseen.

Ulkoiset palveluntarjoajat ja kumppaniyritykset, kuten verkkomaksupalvelut tai toimituksesta vastaava kuljetusyritys, saavat tietojasi vain siinä määrin kuin on tarpeen tilauksesi käsittelemiseksi. Näissä tapauksissa siirrettävien tietojen laajuus rajoittuu kuitenkin välttämättömään minimiin. Mikäli palveluntarjoajamme käsittelevät henkilötietojasi, varmistamme GDPR:n 28 artiklan mukaisen käsittelyn puitteissa, että ne noudattavat tietosuojalakeja samalla tavoin. Huomioi myös kunkin palveluntarjoajan omat tietosuojailmoitukset. Kukin palveluntarjoaja vastaa kolmannen osapuolen palveluiden sisällöstä, mutta me tarkistamme palveluiden lainsäädännön mukaisuuden kohtuullisessa määrin.

Siirretäänkö tietojasi Euroopan unionin ulkopuolisiin maihin (ns. kolmansiin maihin)?

Euroopan unionin (ja Euroopan talousalueen, ”ETA”) ulkopuoliset maat käsittelevät henkilötietojen suojaa eri tavalla kuin Euroopan unionin sisäiset maat. Tietojesi käsittelyssä käytämme myös palveluntarjoajia, jotka sijaitsevat kolmansissa maissa Euroopan unionin ulkopuolella. Euroopan komissio ei ole tällä hetkellä päättänyt, että nämä kolmannet maat tarjoaisivat yleisesti riittävän suojan tason. Olemme siksi toteuttaneet erityistoimenpiteitä varmistaaksemme, että tietojasi käsitellään yhtä turvallisesti kolmansissa maissa kuin Euroopan unionissa. Kolmansien maiden palveluntarjoajien kanssa teemme Euroopan komission laatimat vakiolausekkeet. Nämä lausekkeet tarjoavat asianmukaiset takeet tietojesi suojaamiseksi kolmansien maiden palveluntarjoajilla. Jos haluat tutustua olemassa oleviin suojatoimiin, voit ottaa meihin yhteyttä osoitteessa datenschutz@midea.com.

9. Verkkokauppa (Shopify)

Verkkokauppamme toteutuksessa käytämme Shopify International Limitedin (Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlanti) Shopify-alustaa.

Shopify käsittelee henkilötietoja puolestamme ja tarjoaa teknisen infrastruktuurin verkkokaupan ylläpitämiseen.

9.1 Käsittelyn laajuus

Kun vierailet verkkokaupassamme tai teet siellä tilauksen, seuraavia henkilötietoja voidaan erityisesti käsitellä:

• Etunimi ja sukunimi,
• Laskutus- ja toimitusosoite,
• Sähköpostiosoite,
• Puhelinnumero,
• Tilaus- ja tapahtumatiedot,
• Maksutiedot,
• Asiakastilin tiedot,
• IP-osoite,
• Laite- ja selaintiedot,
• Tiedot käyttökäyttäytymisestäsi kaupassa.

9.2 Tarkoitukset ja oikeusperusteet

Käsittely suoritetaan:

• Sopimuksen tekemistä edeltävien toimenpiteiden ja kauppasopimusten täytäntöönpano GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti,
• Lakisääteisten velvoitteiden noudattaminen GDPR:n 6 artiklan 1 kohdan c alakohdan mukaisesti,
• Kauppaan turvallisen ja häiriöttömän toiminnan varmistaminen GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti,
• Suostumuksesi perusteella GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti, siltä osin kuin tällainen suostumus vaaditaan.

9.3 Asiakastili

Jos luot asiakastilin, tallennamme antamasi tiedot, jotta voit käyttää asiakastiliäsi, hallita tilauksiasi ja tehdä uusia tilauksia.

Voit poistaa asiakastilisi milloin tahansa. Lakisääteiset säilytysvelvoitteet säilyvät ennallaan.

9.4 Evästeet ja vastaavat tekniikat

Shopify käyttää teknisesti välttämättömiä evästeitä ja vastaavia tekniikoita varmistaakseen verkkokaupan toiminnallisuuden, erityisesti seuraaviin tarkoituksiin:

• Ostoskorin toiminnot,
• Kirjautumis- ja asiakastilin toiminnot,
• Tilaus- ja kassaprosessit,
• Tietoturva- ja petostentorjuntatoimenpiteet.
• Analytiikka- ja markkinointievästeitä käytetään ainoastaan asianmukaisen suostumuksen antamisen jälkeen.

9.5 Vastaanottajat ja siirrot kolmansiin maihin

Verkkokaupan tarjoamisen yhteydessä henkilötietoja voidaan siirtää Shopify-konsernin yhtiöille sekä teknisille palveluntarjoajille.

Sikäli kuin tietoja käsitellään Euroopan unionin tai Euroopan talousalueen ulkopuolella, tämä tapahtuu yksinomaan GDPR:n 44 artiklan ja sitä seuraavien artiklojen mukaisesti ja käyttäen asianmukaisia suojatoimia, erityisesti Euroopan komission hyväksymiä vakiolausekkeita.

9.6 Säilytysaika

Tietoja säilytetään sopimussuhteen ajan ja lakisääteisten säilytysaikojen mukaisesti. Kun lakisääteiset ajat ovat päättyneet eikä käsittelytarkoituksia enää ole, tiedot poistetaan, ellei laissa säädetä toisin.

Lisätietoja Shopifyn tietojenkäsittelystä löydät osoitteesta: Shopifyn tietosuojakäytäntö.

10. Tietoturva

Olemme toteuttaneet laajoja teknisiä ja toiminnallisia suojatoimenpiteitä suojataksemme tietojasi tahattomalta tai tahalliselta manipuloinnilta, katoamiselta, tuhoutumiselta tai luvattomalta käytöltä. Turvamenettelymme tarkistetaan säännöllisesti ja mukautetaan teknologian kehitykseen.

11. Käteispalautuskampanja

Käteispalautuskampanjoiden yhteydessä käsittelemme osallistujien henkilötietoja kampanjan toteuttamiseksi, osallistumisoikeuden vahvistamiseksi, käteispalautusten maksamiseksi, väärinkäytösten ja petosten estämiseksi sekä – sikäli kuin kyseisessä kampanjassa on määritetty ja se on lain mukaan sallittua – kampanjan arvioimiseksi ja markkinointitarkoituksiin (esim. tilastolliset analyysit ja kampanjat).

Käteispalautuskampanjoiden yhteydessä käsittelemme erityisesti seuraavia tietoryhmiä: tunnistus- ja yhteystiedot (esim. nimi, osoite, sähköpostiosoite ja tarvittaessa puhelinnumero), laskutus- ja maksutiedot (esim. IBAN ja BIC), kampanjatiedot (esim. lähetetyt kuitit tai laskut, ostopäivä, ostetut tuotteet, jälleenmyyjä ja myymälä, mallinumero), osallistumistiedot (esim. rekisteröitymisajankohta, IP-osoite, käsittelyyn liittyvä viestintä) sekä tarvittaessa muut osallistumislomakkeessa pyydetyt tiedot.

Käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan a alakohta (suostumus osallistua käteispalautuskampanjaan). Voit peruuttaa suostumuksesi milloin tahansa tulevaisuuteen vaikuttavin vaikutuksin. Tätä varten ota yhteyttä osoitteeseen marketing.meg@midea.com. Siltä osin kuin käsittelemme tietoja petosten ehkäisemiseksi, oikeudellisten vaatimusten esittämiseksi, käyttämiseksi tai puolustamiseksi tai kampanjan sisäistä arviointia varten, käsittely perustuu oikeutettuun etuumme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Siltä osin kuin meillä on lakisääteinen velvollisuus säilyttää tiettyjä asiakirjoja (esim. kaupalliseen ja verolainsäädäntöön liittyvät säilytysvelvoitteet maksujen yhteydessä), käsittely perustuu lisäksi GDPR:n 6 artiklan 1 kohdan c alakohtaan.

Tietojen vastaanottajia voivat olla meidän toimeksiannostamme toimivat markkinointi- ja palveluyritykset, maksupalveluntarjoajat, pankit, IT- ja hosting-palveluntarjoajat sekä tarvittaessa oikeudelliset neuvonantajat ja viranomaiset.

Jos tietoja siirretään kolmanteen maahan EU:n/ETA:n ulkopuolelle, varmistamme riittävän tietosuojatason esimerkiksi EU-komission riittävyyspäätöksellä tai toteuttamalla asianmukaiset suojatoimet (erityisesti EU:n vakiolausekkeet); lisätietoja on saatavilla pyynnöstä.

Säilytämme cashback-kampanjan yhteydessä syntyneitä henkilötietoja kampanjan ja sen käsittelyn (mukaan lukien maksut ja mahdolliset myöhemmät tiedustelut) ajan sekä tämän jälkeen vain siinä määrin ja niin kauan kuin se on tarpeen todisteena käyttämistä, petosten ehkäisemistä, oikeusvaateiden puolustamista tai täytäntöönpanoa varten tai lakisääteisten säilytysvelvoitteiden vuoksi; tämän jälkeen tiedot poistetaan tai anonymisoidaan.

Osallistujilla on oikeus pyytää pääsyä heitä koskeviin henkilötietoihin, saada epätarkat tiedot oikaistua ja lakisääteisten vaatimusten mukaisesti pyytää tietojen poistamista tai käsittelyn rajoittamista, vastustaa käsittelyä erityiseen tilanteeseensa liittyvillä perusteilla sekä peruuttaa antamansa suostumus milloin tahansa tulevaisuutta varten vaikuttamatta ennen suostumuksen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Lisäksi osallistujilla on GDPR:n 20 artiklan mukainen oikeus siirtää tiedot järjestelmästä toiseen sekä oikeus tehdä valitus toimivaltaiselle tietosuojan valvontaviranomaiselle.

12. Asiakastutkimus

Videopuheluna tai kotikäyntinä toteutettavissa asiakastutkimuksissa käsittelemme henkilötietoja tutkimuksen valmistelemiseksi ja toteuttamiseksi, vastausten arvioimiseksi, tuotteidemme ja palveluidemme parantamiseksi, laadunvarmistuksen takaamiseksi sekä – siinä määrin kuin kyseisessä tutkimuksessa on nimenomaisesti mainittu ja se on lain mukaan sallittua – tulosten ja valikoitujen otteiden video-/äänitallenteista käyttämiseksi sisäisissä koulutustarkoituksissa.

Tätä tarkoitusta varten käsittelemme erityisesti tunnistamis- ja yhteystietoja (esim. nimi, osoite, sähköpostiosoite, puhelinnumero), organisatorisia tietoja (esim. tapaamisjärjestelyt, kotikäynnin osoite), video- ja äänitallenteita (osallistuvien henkilöiden ja haastateltavien tilojen kuva- ja äänitallenteet), haastattelun sisältöä (vastaukset, mielipiteet, arviot), laskutus- ja maksutietoja (esim. pankkitiedot), kampanjatietoja (esim. toimitetut kuitit tai laskut, ostopäivä, ostetut tuotteet, jälleenmyyjä ja myymälä, kampanjakoodit, sarjanumerot) sekä kaikkia muita tietoja, joita annat vapaaehtoisesti osana tutkimusta. Kotiympäristössä tehtävien tallennusten vuoksi voidaan käsitellä myös GDPR:n 9 artiklan mukaisia erityisiä henkilötietoryhmiä (esim. näkyvien esineiden tai symbolien perusteella tehdyt päätelmät terveystiedoista, uskonnollisesta tai poliittisesta vakaumuksesta).

Organisaation, toteutuksen ja ostajakyselyn arvioinnin osalta käytämme ulkoista markkinatutkimuspalveluntarjoajaa. Tämä palveluntarjoaja käsittelee tietojasi yksinomaan meidän lukuumme ja ohjeidemme mukaisesti. Siltä osin kuin tietoja ja lausuntoja arvioidaan tai välitetään eteenpäin, tämä tapahtuu vain anonymisoidussa muodossa, ellei nimenomaisesti muuta ilmoiteta.

Käsittelyn oikeusperusteena on yleensä suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti; jos yksittäisessä tapauksessa käsitellään erityisiä henkilötietoryhmiä, käsittely perustuu nimenomaiseen suostumukseesi GDPR:n 9 artiklan 2 kohdan a alakohdan mukaisesti. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta varten. Peruuttaaksesi suostumuksesi ota yhteyttä osoitteeseen marketing.meg@midea.com. Jos kyselyyn osallistuminen perustuu sopimusjärjestelyihin tai osallistumisehtoihin (esim. kulukorvaussopimukseen), GDPR:n 6 artiklan 1 kohdan b alakohta on lisäksi oikeusperuste tämän sopimuksen täyttämiseksi tarvittavien tietojen käsittelylle. Lisäksi yksittäisten tietojen käsittely voi perustua oikeutettuun etuumme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti, esimerkiksi laadunvarmistusta, kyselyn sisäistä arviointia, tuotteidemme ja palveluidemme parantamista, oikeusvaateiden puolustamista tai esittämistä taikka tietoturvasta huolehtimista varten.

Tietojen vastaanottajia ovat yksinomaan kyseisen kyselyn suunnitteluun, toteutukseen ja arviointiin osallistuvat tahot, erityisesti sisäiset projekti- ja asiantuntijaosastot (esim. tuotehallinta, palvelulaatu, markkinointi), video- ja haastatteluteknologiaa varten käyttämämme palveluntarjoajat, markkinatutkimusyritykset sekä puolestamme toimivat IT- ja hosting-palveluntarjoajat, jotka ovat sopimuksen nojalla velvollisia ylläpitämään luottamuksellisuutta ja noudattamaan tietosuojavaatimuksia.

Jos tietoja siirretään kolmanteen maahan EU:n/ETA:n ulkopuolelle, varmistamme riittävän tietosuojatason esimerkiksi EU-komission riittävyyspäätöksellä tai toteuttamalla asianmukaiset suojatoimet (erityisesti EU:n vakiolausekkeet); lisätietoja on saatavilla pyynnöstä.

Säilytämme asiakaskyselyistä saatuja henkilötietoja vain niin kauan kuin on tarpeen kyselyn toteuttamiseksi, arvioimiseksi ja ilmoitettujen tarkoitusten saavuttamiseksi; video-/äänitallenteet poistetaan yleensä arvioinnin päätyttyä määrätyn ajanjakson umpeuduttua tai – sikäli kuin se on mahdollista ja tarkoituksenmukaista – niitä käytetään edelleen ainoastaan anonymisoidussa tai pseudonymisoidussa muodossa. Tämän lisäksi säilytämme tietoja vain siinä määrin ja niin kauan kuin lakisääteiset säilytysvelvoitteet tai oikeutetut edut (esim. oikeusvaateiden puolustaminen tai täytäntöönpano) sitä edellyttävät; tämän jälkeen tiedot poistetaan tai anonymisoidaan.

Osallistujilla on oikeus pyytää pääsyä heitä koskeviin henkilötietoihin, saada epätarkat tiedot oikaistua ja lakisääteisten vaatimusten mukaisesti pyytää tietojen poistamista tai käsittelyn rajoittamista, vastustaa käsittelyä erityiseen tilanteeseensa liittyvillä perusteilla sekä peruuttaa antamansa suostumus milloin tahansa tulevaisuutta varten vaikuttamatta ennen suostumuksen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Lisäksi osallistujilla on GDPR:n 20 artiklan mukainen oikeus siirtää tiedot järjestelmästä toiseen sekä oikeus tehdä valitus toimivaltaiselle tietosuojan valvontaviranomaiselle.

Liikekumppaneiden tietojen käsittely

1. Mitä henkilötietojasi käytämme?

Jos teet tiedustelun, pyydät meitä laatimaan tarjouksen tai teet kanssamme sopimuksen, käsittelemme henkilötietojasi. Lisäksi käsittelemme henkilötietojasi muun muassa noudattaaksemme lakisääteisiä velvoitteita, turvataksemme oikeutetun edun tai antamasi suostumuksen perusteella.

Oikeusperusteesta riippuen tämä sisältää seuraavat henkilötietoryhmät:

• Etunimi, sukunimi
• Osoite
• Yhteystiedot (puhelinnumero, sähköpostiosoite)
• Syntymäaika
• Kansalaisuus
• Sopimuksen perustiedot, erityisesti sopimusnumero, kesto, irtisanomisaika, sopimustyyppi
• Laskutustiedot/tulotiedot
• Luottokelpoisuustiedot
• Maksutiedot/tilitiedot
• Terveystiedot
• Tilitiedot, erityisesti rekisteröitymiset ja kirjautumiset
• Video- tai kuvatallenteet

Sopimuksen tekemisen yhteydessä käytämme myös kolmansilta osapuolilta saamiamme tietoja. Sopimuksen tyypistä riippuen tämä sisältää seuraavat henkilötietoryhmät:

• Luottotiedot (luottotietoyhtiöiden kautta)

2. Mistä lähteistä tiedot ovat peräisin?

Käsittelemme asiakkailtamme, palveluntarjoajiltamme ja toimittajiltamme saamiamme henkilötietoja.

Saamme henkilötietoja myös seuraavista lähteistä:

• Luottotietoyhtiöt
• Julkisesti saatavilla olevat lähteet: kauppa- tai yhdistysrekisterit, velkarekisterit, kiinteistörekisterit
• Muut konserniyhtiöt

3. Mihin tarkoituksiin käsittelemme tietojasi ja millä oikeusperusteella?

Käsittelemme henkilötietojasi erityisesti yleisen tietosuoja-asetuksen (GDPR), Saksan liittovaltion tietosuojalain (BDSG) ja kaikkien muiden asiaankuuluvien lakien mukaisesti.

3.1 Antamasi suostumuksen perusteella (GDPR:n 6 artiklan 1 kohdan a alakohta)

Jos olet vapaaehtoisesti antanut suostumuksesi tiettyjen henkilötietojen keräämiseen, käsittelyyn tai siirtämiseen, tämä suostumus muodostaa oikeusperustan kyseisten tietojen käsittelylle.

Seuraavissa tapauksissa käsittelemme henkilötietojasi antamasi suostumuksen perusteella:

• Sähköpostiuutiskirjeen lähettäminen
• Henkilökohtainen uutiskirjeen seuranta
• Markkinatutkimus (esim. asiakastyytyväisyyskyselyt)
• Markkinointi ja mainonta – asiakasprofiilien luominen
• Asiakasreferenssin julkaiseminen (nimi ja kuva)

3.2 Sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta)

Käytämme henkilötietojasi tilaus-/kauppa-/hoito-/vuokrasopimuksen täytäntöönpanoon.

Tässä sopimussuhteessa käsittelemme tietojasi erityisesti seuraavien toimintojen suorittamiseksi:

• Sopimukseen liittyvä yhteydenpito,
• Sopimusten hallinta,
• Jatkuva asiakastuki,
• Palvelukeskus,
• Takuuvaatimusten käsittely,
• Saatavien hallinta,
• Sopimuksen irtisanomisen hallinta.

Lisätietoja tietojenkäsittelyn tarkoituksista löytyy asianomaisista sopimusasiakirjoista ja yleisistä ehdoista.

3.3 Lakisääteisten velvoitteiden noudattaminen (GDPR:n 6 artiklan 1 kohdan c alakohta)

Yrityksenä meihin sovelletaan useita lakisääteisiä velvoitteita. Henkilötietojen käsittely voi olla tarpeen näiden velvoitteiden noudattamiseksi.

• Seuranta- ja raportointivelvoitteet
• Luottokelpoisuuden, iän ja henkilöllisyyden tarkistukset
• Rikosten ehkäisy/torjunta

3.4 Oikeutetun edun perusteella (GDPR:n 6 artiklan 1 kohdan f alakohta)

Tietyissä tapauksissa käsittelemme tietojasi suojataksemme oikeutettuja etujamme tai kolmansien osapuolten etuja.

• Suoramarkkinointi tai markkina- ja mielipidetutkimukset
• Konsernin keskitetty asiakastietojen hallinta
• Toimenpiteet kiinteistöjen ja tilojen turvallisuuden varmistamiseksi
• Videovalvonta kotirauhan suojaamiseksi
• Tietojen kysely ja vaihto luottotietoyritysten kanssa luottokelpoisuuden tai maksuhäiriöriskien arvioimiseksi
• IT-turvallisuuden ja IT-toimintojen varmistaminen

4. Kenelle tietojasi luovutetaan?

Täyttääksemme sopimus- ja lakisääteiset velvoitteemme henkilötietojasi luovutetaan erilaisille julkisille tai sisäisille tahoille sekä ulkoisille palveluntarjoajille.

Konserniyhtiöt:

Midea Group Co. Ltd.

Ulkoiset palveluntarjoajat:

Teemme yhteistyötä valittujen ulkoisten palveluntarjoajien kanssa täyttääksemme sopimus- ja lakisääteiset velvoitteemme.

• IT-palveluntarjoajat (esim. huoltopalveluntarjoajat, hosting-palveluntarjoajat)
• Asiakirjojen ja tietojen tuhoamispalvelut
• Painopalvelut
• Televiestintä
• Maksupalveluntarjoajat
• Neuvonta ja konsultointi
• Markkinointi- tai myyntipalveluntarjoajat
• Luottotietoyhtiöt
• Valtuutetut jälleenmyyjät
• Puhelintukipalveluntarjoajat (puhelinkeskukset)
• Web-hosting-palveluntarjoajat
• Kirjejakelukeskukset
• Tilintarkastajat

Viranomaiset:

Lisäksi saatamme joutua siirtämään henkilötietojasi muille vastaanottajille, kuten viranomaisille, noudattaaksemme lakisääteisiä ilmoitusvelvoitteita.

• Verovaltuudet
• Tulliviranomaiset
• Sosiaaliturvalaitokset

5. Siirretäänkö tietosi Euroopan unionin ulkopuolisiin maihin (ns. kolmansiin maihin)?

Euroopan unionin (ja Euroopan talousalueen, ”ETA”) ulkopuoliset maat käsittelevät henkilötietojen suojaa eri tavalla kuin Euroopan unionin sisäiset maat. Tietojesi käsittelyssä käytämme myös palveluntarjoajia, jotka sijaitsevat kolmansissa maissa Euroopan unionin ulkopuolella. Euroopan komissio ei ole tällä hetkellä antanut päätöstä siitä, että nämä kolmannet maat tarjoaisivat yleisesti riittävän tietosuojan tason. Olemme siksi toteuttaneet erityistoimenpiteitä varmistaaksemme, että tietojasi käsitellään kolmansissa maissa yhtä turvallisesti kuin Euroopan unionissa. Kolmansien maiden palveluntarjoajien kanssa solmimme Euroopan komission vakiosopimuslausekkeet. Nämä lausekkeet tarjoavat asianmukaiset takeet tietojesi suojaamiseksi kolmansien maiden palveluntarjoajien osalta. Jos haluat tutustua olemassa oleviin suojatoimiin, voit ottaa meihin yhteyttä osoitteessa DSB-Midea_Europe@intersoft-consulting.de.

6. Kuinka kauan tietojani säilytetään?

Säilytämme henkilötietojasi niin kauan kuin on tarpeen lakisääteisten ja sopimusvelvoitteidemme täyttämiseksi.

Jos tietojen säilyttäminen ei ole enää tarpeen sopimus- tai lakisääteisten velvoitteiden täyttämiseksi, tietosi poistetaan, ellei jatkokäsittely ole tarpeen seuraaviin tarkoituksiin:

• Kauppa- ja verolainsäädännön mukaisten säilytysvelvoitteiden noudattaminen. Säilytysajat ovat enintään 10 vuotta.
• Todisteiden säilyttäminen lakisääteisten vanhentumisaikojen puitteissa. Saksan siviililain (BGB) vanhentumissäännösten mukaan nämä vanhentumisajat voivat joissakin tapauksissa olla enintään 30 vuotta; tavanomainen vanhentumisaika on kolme vuotta.

7. Mitkä oikeudet sinulla on tietojesi käsittelyn yhteydessä?

Jokaisella rekisteröidyllä on GDPR:n 15 artiklan mukainen oikeus tutustua tietoihin, GDPR:n 16 artiklan mukainen oikeus tietojen oikaisemiseen, GDPR:n 17 artiklan mukainen oikeus tietojen poistamiseen, GDPR:n 18 artiklan mukainen oikeus käsittelyn rajoittamiseen, GDPR:n 21 artiklan mukainen oikeus vastustaa käsittelyä ja GDPR:n 20 artiklan mukainen oikeus tietojen siirrettävyyteen. Tietoihin tutustumisoikeuden ja tietojen poistamisoikeuden osalta sovelletaan BDSG:n 34 ja 35 §:n mukaisia rajoituksia.

7.1 Oikeus vastustaa

Voit milloin tahansa vastustaa tietojesi käyttöä mainontaan sähköpostitse ilman muita kustannuksia kuin perushintojen mukaiset lähetyskulut.

Mikä oikeus sinulla on, kun tietojenkäsittely perustuu oikeutettuun etuun tai yleiseen etuun?

GDPR:n 21 artiklan 1 kohdan mukaisesti sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä, joka perustuu GDPR:n 6 artiklan 1 kohdan e alakohtaan (tietojen käsittely yleisen edun vuoksi) tai GDPR:n 6 artiklan 1 kohdan f alakohtaan (tietojen käsittely oikeutetun edun perusteella), erityiseen tilanteeseesi liittyvällä perusteella; tämä koskee myös näihin säännöksiin perustuvaa profilointia. Jos esität vastaväitteen, emme enää käsittele henkilötietojasi, ellemme voi osoittaa käsittelylle sellaisia pakottavia oikeutettuja syitä, jotka syrjäyttävät etusi, oikeutesi ja vapautesi, tai jos käsittely on tarpeen oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.

Mitä oikeuksia sinulla on, kun henkilötietojasi käsitellään suoramarkkinointitarkoituksiin?

Siltä osin kuin käsittelemme henkilötietojasi suoramarkkinointitarkoituksiin, sinulla on GDPR:n 21 artiklan 2 kohdan mukaisesti oikeus vastustaa milloin tahansa itseäsi koskevien henkilötietojen käsittelyä tällaista markkinointia varten; tämä koskee myös profilointia siltä osin kuin se liittyy tällaiseen suoramarkkinointiin. Jos vastustat käsittelyä suoramarkkinointitarkoituksiin, emme enää käsittele henkilötietojasi näitä tarkoituksia varten.

7.2 Suostumuksen peruuttaminen

Voit peruuttaa suostumuksesi henkilötietojen käsittelyyn milloin tahansa. Huomioi, että peruutus vaikuttaa vain tulevaisuuteen.

7.3 Tarkastusoikeus

Voit pyytää tietoja siitä, olemmeko tallentaneet sinua koskevia henkilötietoja. Halutessasi ilmoitamme sinulle, mitä tietoja kyseessä ovat, mihin tarkoituksiin tietoja käsitellään, kenelle nämä tiedot luovutetaan, kuinka kauan tietoja säilytetään ja mitä muita oikeuksia sinulla on näiden tietojen suhteen.

7.4 Muut oikeudet

Lisäksi sinulla on oikeus vaatia virheellisten tietojen oikaisemista tai tietojesi poistamista. Jos tietojen säilyttämiselle ei ole enää perustetta, poistamme tietosi; muussa tapauksessa rajoitamme niiden käsittelyä. Voit myös pyytää meitä toimittamaan kaikki meille antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa joko sinulle itsellesi tai valitsemallesi henkilölle tai yritykselle.

Lisäksi sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojan valvontaviranomaiselle (GDPR:n 77 artikla yhdessä BDSG:n 19 §:n kanssa).

7.5 Oikeuksien käyttäminen

Oikeuksiesi käyttämiseksi voit ottaa yhteyttä rekisterinpitäjään tai tietosuojavastaavaan annettujen yhteystietojen avulla. Käsittelemme pyyntösi aiheettomasti viipymättä ja lakisääteisten vaatimusten mukaisesti sekä ilmoitamme sinulle toteuttamistamme toimenpiteistä.

8. Oletko velvollinen antamaan henkilötietojasi?

Jotta voimme solmia liikesuhteen, sinun on annettava meille ne henkilötiedot, jotka ovat välttämättömiä sopimussuhteen täytäntöönpanemiseksi tai jotka meidän on lain mukaan kerättävä. Jos et anna näitä tietoja, emme voi täyttää ja käsitellä sopimussuhdetta.

9. Muutokset näihin tietoihin

Jos henkilötietojesi käsittelyn tarkoitus tai tapa muuttuu olennaisesti, päivitämme nämä tiedot ajoissa ja ilmoitamme sinulle muutoksista hyvissä ajoin.

Sosiaalisten liitännäisten käyttö

Tämä verkkosivusto käyttää seuraavien tarjoajien sosiaalisia liitännäisiä:

• · Facebook (ylläpitäjä: Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA)

· Instagram (ylläpitäjä: Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA)

· YouTube (ylläpitäjä: LLC, 901 Cherry Ave., 94066 San Bruno, CA, USA)

Nämä laajennukset keräävät oletusarvoisesti tietoja sinusta ja lähettävät ne kyseisen palveluntarjoajan palvelimille. Yksityisyytesi suojaamiseksi olemme toteuttaneet teknisiä toimenpiteitä varmistaaksemme, etteivät kyseisten laajennusten tarjoajat voi kerätä tietojasi ilman suostumustasi. Kun vierailet sivulla, jolle laajennukset on integroitu, ne ovat aluksi poissa käytöstä. Laajennukset aktivoidaan vasta, kun napsautat kyseistä kuvaketta, jolloin annat suostumuksesi tietojesi siirtämiseen kyseiselle palveluntarjoajalle. Laajennusten käytön oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta.

Kun liitännäiset on aktivoitu, ne keräävät myös henkilötietoja, kuten IP-osoitteesi, ja lähettävät ne kyseisen palveluntarjoajan palvelimille, joilla ne tallennetaan. Lisäksi aktivoidut sosiaaliset liitännäiset asettavat evästeen, jossa on yksilöllinen tunniste, kun asiaankuuluvalle verkkosivustolle saavutaan. Tämä mahdollistaa myös sen, että palveluntarjoajat voivat luoda profiileja käyttökäyttäytymisestäsi. Näin tapahtuu, vaikka et olisikaan kyseisen palveluntarjoajan sosiaalisen verkoston jäsen. Jos olet palveluntarjoajan sosiaalisen verkoston jäsen ja olet kirjautuneena sosiaaliseen verkostoon vieraillessasi tällä verkkosivustolla, tietosi ja tiedot vierailustasi tällä verkkosivustolla voidaan yhdistää profiiliisi sosiaalisessa verkostossa. Meillä ei ole vaikutusvaltaa siihen, missä laajuudessa kyseinen palveluntarjoaja tarkalleen ottaen kerää sinusta tietoja. Saadaksesi lisätietoja tietojenkäsittelyn laajuudesta, luonteesta ja tarkoituksesta sekä käytettävissä olevista oikeuksista ja asetuksista yksityisyytesi suojaamiseksi, tutustu kyseisen sosiaalisen verkoston palveluntarjoajan tietosuojailmoituksiin. Ne ovat saatavilla seuraavista osoitteista:

Facebook: Facebookin tietosuojakäytäntö

Instagram: Instagramin tietosuojakäytäntö

YouTube: Googlen tietosuojakäytäntö

Siltä osin kuin tietoja käsitellään EU:n/ETA:n ulkopuolella, Meta (Facebookin ja Instagramin emoyhtiö) ja Google (YouTuben emoyhtiö) ovat sertifioituneet tietosuojakehyksen (DPF) ohjelman mukaisesti ja ne on listattu kansainvälisen kauppahallinnon (ITA) tietosuojakehysluetteloon. Tämä tarkoittaa, että Meta ja Google ovat julkisesti sitoutuneet noudattamaan DPF-velvoitteita ja että kaikki tiedonsiirrot Yhdysvaltoihin ovat hyväksyttäviä Euroopan komission 10. heinäkuuta 2023 antaman nykyisen riittävyyspäätöksen perusteella.

Luettelo tällä hetkellä sertifioiduista yhdysvaltalaisista yrityksistä löytyy täältä: Data Privacy Framework -osallistujahaku

Lisätietoja Data Privacy Framework -ohjelmasta on saatavilla viralliselta ITA-verkkosivustolta: Data Privacy Framework.

1. Instagramin sosiaaliset lisäosat

Sivustomme käyttää myös Instagramin ("liitännäisiä") sosiaalisia liitännäisiä, joita ylläpitää Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA ("Instagram"). Liitännäiset tunnistaa Instagram-logosta, esimerkiksi "Instagram-kameran" muodossa.

Kun vierailet verkkosivustollamme sivulla, joka sisältää tällaisen laajennuksen, selaimesi muodostaa suoran yhteyden Instagramin palvelimiin. Laajennuksen sisältö siirtyy Instagramilta suoraan selaimellesi ja integroituu sivuun. Tämän integraation kautta Instagram saa tiedon siitä, että selaimesi on käynyt vastaavalla verkkosivustomme sivulla, vaikka sinulla ei olisikaan Instagram-profiilia tai et olisi kirjautuneena Instagramiin. Nämä tiedot (mukaan lukien IP-osoitteesi) siirtyvät suoraan selaimeltasi Instagramin palvelimelle Yhdysvaltoihin, jossa ne tallennetaan. Jos olet kirjautuneena Instagramiin, Instagram voi yhdistää vierailusi verkkosivustollamme suoraan Instagram-tiliisi. Jos vuorovaikutat laajennusten kanssa, esimerkiksi napsauttamalla "Instagram"-painiketta, myös nämä tiedot siirtyvät suoraan Instagramin palvelimelle ja tallennetaan sinne. Tiedot julkaistaan myös Instagram-tililläsi ja näkyvät siellä kontakteillesi.

Jos et halua, että Instagram yhdistää verkkosivustomme kautta kerätyt tiedot suoraan Instagram-tiliisi, sinun on kirjauduttava ulos Instagramista ennen vierailua verkkosivustollamme.

Lisätietoja löytyy Instagramin tietosuojakäytännöstä.

2. Tietoa tietosuojasta Instagram-sivullamme

Midea Europe GmbH pitää henkilötietojen suojaa erittäin tärkeänä. Seuraavassa annamme tietoja henkilötietojen keräämisestä, kun vierailet Instagram-sivullamme. Jos sinulla on lisäkysymyksiä henkilötietojesi käsittelystä, ota yhteyttä tietosuojavastaavaamme.

2.1 Yleiset tiedot

Sosiaalinen media on tullut olennaiseksi osaksi internetiä ja nykyaikaista viestintää. Pysyäksemme yhteydessä asiakkaisiimme ja muihin sidosryhmiin olemme perustaneet oman Instagram-sivun. Instagram on Meta Platforms, Inc:n (1601 S. California Ave, Palo Alto, CA 94304, USA) omistama kuvien ja videoiden jakamiseen tarkoitettu verkkopalvelu. Verkoston toiminnasta vastaava taho on Facebook-yhteisöpalvelun tavoin Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti (jäljempänä: ”Meta”).

Haluamme nimenomaisesti huomauttaa, että Meta tallentaa käyttäjien tietoja (esim. IP-osoite, mieltymykset ja henkilökohtaiset kiinnostuksen kohteet (esim. aihetunnisteiden ja ryhmien kautta, joihin käyttäjä on yhteydessä), käyttäytyminen Instagram-sivuilla, kaikki Instagramiin tallennetut henkilötiedot jne.) ja käyttää niitä liiketoiminnallisiin tarkoituksiin.

Meillä ei ole vaikutusvaltaa näiden tietojen käsittelyyn ja jatkokäyttöön, koska Meta yksin päättää käsittelystä. Emme tällä hetkellä pysty selvittämään, missä laajuudessa, missä ja kuinka kauan tietoja säilytetään, missä määrin tietoja yhdistetään ja arvioidaan, eikä sitä, kenelle tietoja luovutetaan. Meillä ei myöskään ole näkyvyyttä tai vaikutusvaltaa poistoaikoihin eli siihen, noudatetaanko poistoaikoja ja missä laajuudessa.

Metan omat tiedot kerättävistä tiedoista löytyvät Instagramin tietosuojakäytännöstä, johon pääset TÄSTÄ.

Jos olet Instagram-jäsen ja olet kirjautuneena Instagram-käyttäjätilillesi, Meta voi yhdistää vierailusi sivullamme käyttäjätiliisi. Jos haluat estää Metaa yhdistämästä tietoja vierailustasi Instagram-sivullamme Instagramiin tallennettuihin jäsentietoihisi, sinun tulee kirjautua ulos Instagramista ennen jokaista vierailua Instagram-sivullamme, poistaa laitteellesi tallennetut evästeet sekä sulkea ja käynnistää selaimesi uudelleen.

Näiden toimenpiteiden jälkeenkin Meta saattaa kuitenkin tunnistaa sinut ns. yksilöllisten tunnisteiden, kuten laitetunnusten ja muiden tunnisteiden avulla, esimerkiksi käyttämiesi pelien, sovellusten tai tilien tunnisteiden tai perheen laitetunnusten (tai muiden samaan laitteeseen tai tiliin linkitettyjen Meta-yhtiön tuotteiden yksilöllisten tunnisteiden) kautta.

2.2 Tietojen keräämisen ja tallentamisen laajuus

Sinun ei tarvitse olla Instagram-jäsen nähdäksesi sisältöä Instagram-sivullamme. Meta kerää, tallentaa ja käyttää kuitenkin tietoja aina, kun Instagram-sivullamme vieraillaan.

Kun vierailet Instagram-sivullamme, selaimesi muodostaa yhteyden Meta-palvelimeen. Tällöin tietoja voidaan siirtää Euroopan unionin ulkopuolisiin maihin. IP-osoitteesi välitetään ja evästeitä asetetaan riippumatta siitä, oletko rekisteröitynyt Instagramiin vai et. Jos olet Instagram-jäsen ja olet kirjautuneena Instagram-käyttäjätilillesi, Meta voi yhdistää vierailusi sivullamme käyttäjätiliisi.

Metan mukaan Instagramin käyttämät evästeet palvelevat todennusta, turvallisuutta, sivuston ja tuotteiden eheyttä, mainontaa ja mittaamista, sivuston toimintoja ja palveluita, suorituskykyä sekä analytiikkaa ja tutkimusta. Lisätietoja on saatavilla Instagramin ohjekeskuksesta seuraavasta linkistä: Instagramin ohjekeskus.

Jos sinulla ei ole Instagram-tiliä, voit hallinnoida kiinnostuksen kohteisiin perustuvaa verkkomainontaa European Interactive Digital Advertising Alliancen asetusten kautta sekä mobiililaitteesi asetuksista. Voit lisäksi vastustaa tietojen keräämistä ja tallentamista edellä mainittujen Meta-evästeiden käytön kautta milloin tahansa tulevaisuudessa vaikuttavalla tavalla seuraavan kieltäytymislinkin kautta: Your Online Choices.

Edellä mainitun linkin kautta voit hallinnoida käyttöön perustuvaan verkkomainontaan liittyviä asetuksiasi. Jos käytät asetusten hallintaa vastustaaksesi tietyn palveluntarjoajan käyttöön perustuvaa verkkomainontaa, tämä koskee vain nimenomaista liiketoimintatietojen keräämistä tällä hetkellä käytettävän selaimen kautta. Asetusten hallinta perustuu evästeisiin. Kaikkien selaimen evästeiden poistaminen poistaa siten myös asetusten hallinnan avulla määrittämäsi asetukset.

Voit myös määrittää selaimesi asetukset ennen Instagram-sivumme vierailua siten, ettei Meta tallenna evästeitä. Ohjeet evästeasetusten muuttamiseen löydät käyttämäsi selaimen ohjekeskuksesta.

Emme voi vaikuttaa siihen, asettaako Meta evästeitä Instagram-sivumme kautta, mitä evästeitä se asettaa tai miten näitä tietoja käsitellään.

Kun otat meihin yhteyttä tai olet vuorovaikutuksessa kanssamme Instagram-sivumme kautta, suorittamamme tietojesi käsittely perustuu oikeutettuun etuumme GDPR:n 6 artiklan 1 kohdan 1 virkkeen f alakohdan mukaisesti. Ensisijainen oikeutettu etumme on ottaa yhteyttä kiinnostuneisiin tahoihin, viestiä heidän kanssaan ja vastata heidän erityisiin tiedusteluihinsa. Jos viestisi tarkoituksena on sopimuksen tekeminen tai se koskee olemassa olevan sopimussuhteen täyttämiseen liittyviä asioita, käsittelyn oikeusperusteena on myös GDPR:n 6 artiklan 1 kohdan 1 virkkeen b alakohta.

Pääsääntöisesti säilytämme henkilötietoja vain niin kauan kuin tietojen keräämisen alkuperäinen tarkoitus on saavutettu. Kanssasi solmitun liikesuhteen puitteissa säilytämme henkilötietojasi niin kauan kuin liikesuhde jatkuu; tämä kattaa myös sopimuksen valmistelun ja käsittelyn sekä tavanomaisen vanhentumisajan. Lisäksi säilytämme tietoja, jos ja siltä osin meillä on lakisääteisiä säilytysvelvoitteita. Tällaisia velvoitteita voi aiheutua esimerkiksi Saksan kauppalain (HGB) tai Saksan verolain (AO) nojalla.

Jos olet antanut meille suostumuksen käsittelytoimeen, suostumuksen antamiseen liittyvät tiedot säilytetään kunnes peruutat suostumuksesi tai viimeistään käsittelytoimen keston ajan ja sen päättymisen jälkeen vanhentumisajan puitteissa.

Sinulla ei ole lakisääteistä tai sopimukseen perustuvaa velvollisuutta antaa henkilötietojasi meille tai Instagramille. Tällaisten tietojen antamatta jättämisellä ei ole kielteisiä seurauksia.

2.3 Instagram Insights

Tilastollista arviointia varten käytämme Instagram Insights -toimintoa. Tässä yhteydessä saamme anonymisoitua dataa tilastomuodossa, jota Meta kerää muun muassa evästeiden ja pikselien avulla Instagram-sivumme kävijöistä. Tämä ei mahdollista henkilöllisyytesi tunnistamista.

Meta tarjoaa meille seuraavat tiedot Instagram Insightsin kautta:

Seuraajat: Meitä seuraavien henkilöiden määrä – mukaan lukien kehitys enintään 30 päivän ajanjaksolla.

Väestötiedot: Vierailijoiden keski-ikä, sukupuoli, asuinpaikka, kieli.

Aktiivisuustiedot: Ajankohdat, jolloin useimmat yhteisön käyttäjät ovat aktiivisia.

Tavoittavuus: Henkilöiden määrä, jotka näkevät jakamamme julkaisun. Julkaisuumme tehtyjen vuorovaikutusten määrä. Tämän avulla voimme määrittää, mikä sisältö on yhteisölle kiinnostavampaa kuin muu sisältö.

Mainoksen tehokkuus: Niiden henkilöiden määrä, jotka ovat nähneet julkaisun tai maksetun mainoksen ja olleet vuorovaikutuksessa sen kanssa.

Toiminnot Instagram-sivullamme: Painikkeidemme napsautusten määrä (reitin suunnittelu, sähköpostin lähettäminen meille tai verkkosivustollemme siirtyminen).

Näyttökerrat: Kertojen määrä, jolloin Instagram-sivullamme on vierailtu.

Lisätietoja Insights-toiminnoista on saatavilla Metan Instagramin tietosuojakäytännöstä.

Instagramin ohjekeskus tarjoaa ohjeet, joissa selitetään, mitkä asetukset on määritettävä kohdennetun mainonnan näyttämisen hallitsemiseksi. Pääset näihin asetuksiin vierailemalla Instagramin ohjekeskuksessa, valitsemalla "Hallitse tiliäsi" -välilehden ja sen jälkeen "Instagram-mainokset".

2.4 Henkilötietojen luovuttaminen ja käyttö

Ei voida sulkea pois mahdollisuutta, että tietoja siirretään ja käsitellään Euroopan unionin ulkopuolisissa maissa (mukaan lukien Yhdysvallat). Yhdysvaltoja pidetään tällä hetkellä tietosuojalainsäädännön kannalta turvattomana kolmantena maana, koska siellä ei ole yhtä korkeaa tietosuojan tasoa kuin Euroopassa. On mahdollista, että Yhdysvaltain viranomaiset voivat saada pääsyn henkilötietoihin valvonta- ja tarkkailutarkoituksissa, eikä tätä vastaan ole saatavilla tehokkaita oikeussuojakeinoja eikä rekisteröidyn oikeuksia välttämättä voida panna täytäntöön.

2.5 Oikeutesi

Jos laissa säädetyt edellytykset täyttyvät, sinulla on seuraavat oikeudet:

Käyttääksesi oikeuksiasi, ota yhteyttä Instagramiin tai meihin osoitteessa datenschutz@midea.com.

2.6 Rekisterinpitäjien yhteystiedot

2.7 Lisätietoja

Sosiaalisten verkostojen turvalliseen käyttöön liittyviä lisätietoja on saatavilla Saksan liittovaltion tietoturvaviraston verkkosivustolta osoitteessa Liittovaltion tietoturvavirasto.

3. YouTube (kahden napsautuksen ratkaisulla)

Käytämme verkkosivustollamme YouTube, LLC:n (901 Cherry Ave., 94066 San Bruno, CA, USA) palveluita. YouTube on Google Inc:n (Amphitheatre Parkway, Mountain View, CA 94043, USA) tytäryhtiö. Jos asuinpaikkasi on Euroopan talousalueella tai Sveitsissä, rekisterinpitäjänä toimii Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irlanti.

Henkilötietojesi suojaamiseksi käytämme kahden napsautuksen ratkaisua. Kun siirryt sivulle, jolle on upotettu YouTube-video, yhteys YouTuben palvelimiin muodostetaan vasta, kun napsautat ”Vahvista”-painiketta. Tällöin YouTube asettaa evästeitä ja käyttää vierailutietoja omiin tarkoituksiinsa. Jos olet tuolloin kirjautuneena YouTubeen, katsomiasi videoita koskevat tiedot yhdistetään YouTube-jäsenyystiliisi. Voit estää tämän kirjautumalla ulos jäsenyystililtäsi ennen kuin vierailet verkkosivustollamme.

Siltä osin kuin tietoja käsitellään EU:n/ETA:n ulkopuolella, Google on sertifioitunut tietosuojakehyksen (DPF) ohjelman mukaisesti ja on listattu kansainvälisen kauppahallinnon (ITA) tietosuojakehyslistalla. Tämä tarkoittaa, että Google on sitoutunut julkisesti noudattamaan DPF-velvoitteita ja että tiedonsiirto Yhdysvaltoihin on moitteetonta Euroopan komission 10. heinäkuuta 2023 päivätyn nykyisen riittävyyspäätöksen perusteella.

Luettelo tällä hetkellä sertifioiduista yhdysvaltalaisista yrityksistä löytyy täältä: Data Privacy Framework -osallistujahaku

Lisätietoja Data Privacy Framework -ohjelmasta on saatavilla viralliselta ITA-verkkosivustolta: Data Privacy Framework

Lisätietoja YouTuben tietosuojakäytännöistä on saatavilla Googlelta seuraavasta linkistä: Googlen tietosuojakäytäntö

4. Facebook-fanisivu

4.1 Yleiset tiedot

Sosiaalinen media on tullut olennaiseksi osaksi internetiä ja nykyaikaista viestintää. Pysyäksemme yhteydessä asiakkaisiimme ja muihin sidosryhmiin olemme perustaneet oman fanisivun Facebookiin. Facebook on Meta Platforms, Inc:n (1601 S. California Ave, Palo Alto, CA 94304, USA; jäljempänä ”Facebook”) tarjoama palvelu.

Haluamme nimenomaisesti huomauttaa, että Facebook tallentaa käyttäjien tietoja (esim. IP-osoite, mieltymykset ja henkilökohtaiset kiinnostuksen kohteet, toiminta Facebook-sivuilla, kaikki Facebookiin tallennetut henkilötiedot jne.) ja käyttää niitä kaupallisiin tarkoituksiin.

Meillä ei ole vaikutusvaltaa näiden tietojen käsittelyyn ja jatkokäyttöön, koska Facebook yksin päättää käsittelystä. Emme tällä hetkellä pysty selvittämään, missä laajuudessa, missä ja kuinka kauan tietoja säilytetään, missä määrin tietoja yhdistetään ja arvioidaan, eikä kenelle tietoja luovutetaan. Meillä ei myöskään ole näkyvyyttä tai vaikutusvaltaa poistoaikoihin, eli siihen, noudatetaanko poistoaikoja ja missä laajuudessa.

Tiedot siitä, mitä tietoja Facebook kerää, löytyvät Facebookin tietosuojakäytännöstä, johon voit tutustua täällä: Facebookin tietosuojakäytäntö

Jos olet Facebookin jäsen ja olet kirjautuneena Facebook-käyttäjätilillesi, Facebook voi yhdistää vierailusi sivullamme käyttäjätiliisi. Jos haluat estää Facebookia yhdistämästä fanisivullamme vierailuasi koskevia tietoja Facebookiin tallennettuihin jäsentietoihisi, sinun on:

· kirjauduttava ulos Facebookista ennen jokaista vierailua fanisivullamme

· poistettava laitteellesi tallennetut evästeet

· ja suljettava sekä käynnistettävä selaimesi uudelleen.

Facebookin mukaan tämä poistaa kaikki tiedot, joiden perusteella Facebook voi tunnistaa sinut.

4.2 Tietojen keräämisen ja tallentamisen laajuus

Sinun ei tarvitse olla Facebook-jäsen nähdäksesi sisältöä Facebook-fanisivullamme. Facebook kerää, tallentaa ja käyttää kuitenkin tietoja joka kerta, kun sivullamme vieraillaan. Kun avaat fanisivumme, selaimesi muodostaa yhteyden Facebook-palvelimeen. Tällöin tietoja saatetaan siirtää Euroopan unionin ulkopuolisiin maihin. Joka tapauksessa, riippumatta siitä, oletko rekisteröitynyt Facebookiin vai et, IP-osoitteesi välitetään ja evästeitä asetetaan. Jos olet Facebook-jäsen ja olet kirjautuneena Facebook-käyttäjätilillesi, Facebook voi yhdistää vierailusi sivullamme käyttäjätiliisi.

Käytetyt evästeet sisältävät istuntoevästeet, jotka poistetaan selaimen sulkemisen yhteydessä, sekä pysyvät evästeet, jotka säilyvät päätelaitteessa, kunnes ne vanhenevat tai käyttäjä poistaa ne. Eväste on pieni tekstitiedosto, jonka avulla verkkosivusto voi tunnistaa selaimen. Evästeet tallennetaan tietokoneelle verkkosivustolla vierailtaessa, ja web-palvelin hakee ja lukee ne seuraavan kerran, kun verkkosivustolla vieraillaan. Voit käyttää selaimesi asetuksia päättääksesi, haluatko sallia, estää tai poistaa evästeitä ja mitkä evästeet. Ohjeet eri selaimille löytyvät täältä: Internet Explorer, Firefox, Google Chrome, Google Chrome mobile, Microsoft Edge, Safari, Safari mobile. Vaihtoehtoisesti voit myös asentaa niin kutsuttuja mainosten esto-ohjelmia, kuten Ghosteryn.

Facebookin mukaan Facebookin käyttämät evästeet palvelevat tunnistautumista, turvallisuutta, sivuston ja tuotteiden eheyttä, mainontaa ja mittaamista, sivuston toimintoja ja palveluita, suorituskykyä sekä analysointia ja tutkimusta. Lisätietoja Facebookin käyttämistä evästeistä (esim. evästeiden nimet, kesto, kerättävä sisältö ja tarkoitus) on saatavilla täältä: Facebookin evästekäytäntö seuraamalla siellä annettuja linkkejä.

Voit määrittää asetukset siitä, mitkä mainokset Facebookin tulisi tai ei tulisi enää näyttää sinulle osoitteessa Facebookin mainosasetukset ja osoitteessa Your Online Choices.

Edellä mainitun linkin kautta voit hallinnoida käyttöön perustuvaan verkkomainontaan liittyviä asetuksiasi. Jos käytät asetusten hallintaa vastustaaksesi tietyn palveluntarjoajan käyttöön perustuvaa verkkomainontaa, tämä koskee vain nimenomaista liiketoimintatietojen keräämistä tällä hetkellä käytettävän selaimen kautta. Asetusten hallinta perustuu evästeisiin. Kaikkien selaimen evästeiden poistaminen poistaa siten myös asetusten hallinnan avulla määrittämäsi asetukset.

GDPR:n 22 artiklan mukaista automaattista päätöksentekoa, mukaan lukien profilointia, ei suoriteta.

Säilytämme henkilötietoja yleensä vain niin kauan, kunnes tietojen keräämisen alkuperäinen tarkoitus on saavutettu. Kanssasi solmitun liikesuhteen puitteissa säilytämme henkilötietojasi niin kauan kuin liikesuhde jatkuu; tämä kattaa myös sopimuksen valmistelun ja käsittelyn sekä tavanomaisen vanhentumisajan. Lisäksi säilytämme tietoja, jos ja siltä osin meillä on lakisääteisiä säilytysvelvoitteita. Tällaisia velvoitteita voi aiheutua esimerkiksi Saksan kauppalain (HGB) tai Saksan verolain (AO) nojalla.

Jos olet antanut meille suostumuksen käsittelytoimeen, suostumuksen antamiseen liittyvät tiedot säilytetään kunnes suostumus peruutetaan tai enintään käsittelytoimen keston ajan ja sen päättymisen jälkeen vanhentumisajan puitteissa.

4.3 Facebook Insights

Tilastollista arviointia varten käytämme Facebook Insights -toimintoa. Tässä yhteydessä saamme anonymisoituja tietoja Facebook-fanisivumme käyttäjistä. Tämä ei mahdollista henkilöllisyytesi tunnistamista. Lisätietoja saat Facebookin evästekäytännöstä.

4.4 Henkilötietojen luovuttaminen ja käyttö

Koska olet vuorovaikutuksessa Facebookin kautta, myös Facebookilla on luonnollisesti pääsy tietoihisi. Facebookin tarjoaja (Meta Platforms, Inc.) toimii Yhdysvalloissa (USA) ja siten Euroopan unionin ulkopuolella.

Siltä osin kuin tietoja käsitellään Yhdysvalloissa, Meta Platforms, Inc. on sertifioitunut Data Privacy Framework (DPF) -ohjelman mukaisesti ja on listattu International Trade Administrationin (ITA) Data Privacy Framework -listalla. Tämä tarkoittaa, että Meta on sitoutunut julkisesti noudattamaan DPF-velvoitteita ja että tietojen siirto Yhdysvaltoihin on ongelmatoonta Euroopan komission 10. heinäkuuta 2023 päivätyn nykyisen riittävyyspäätöksen perusteella.

Luettelo tällä hetkellä sertifioiduista yhdysvaltalaisista yrityksistä löytyy täältä: Data Privacy Framework -osallistujahaku. Lisätietoja Data Privacy Framework -ohjelmasta on saatavilla viralliselta ITA-verkkosivustolta: Data Privacy Framework.

Meta tarjoaa myös EU:n vakiolausekkeet ja takaa siten lisäturvatakeen Euroopan tietosuojalainsäädännön noudattamiselle. Voimassa olevat EU:n vakiolausekkeet pysyvät voimassa riittävyyspäätöksen tultua voimaan.

Lisätietoja on saatavilla TÄÄLTÄ. Voit myös ottaa yhteyttä palveluntarjoajaan suoraan.

4.5 Oikeusperusteet

Jos käsittely on tarpeen yrityksemme tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi eikä rekisteröidyn edut, perusoikeudet ja -vapaudet syrjäytä kyseistä etua, GDPR:n 6 artiklan 1 kohdan f alakohta on käsittelyn oikeusperuste. Katsomme oikeutetuksi eduksemme tietojenkäsittelyssä yrityksemme sekä tuotteidemme ja palveluidemme esittelyn tiedoksesi ja erityisesti nykyaikaisten viestintävälineiden tarjoamisen sinulle ja kanssasi.

4.6 Yhteiset rekisterinpitäjät

Midea Europe GmbH
Ludwig-Erhard-Str. 14
65760 Eschborn

ja

Meta Platforms Ireland Limited
4 Grand Canal Square, Grand Canal Harbour
D2 Dublin
Irlanti

Euroopan unionin tuomioistuimen (EUT) näkemyksen mukaan olemme yhdessä Facebookin kanssa vastuussa henkilötietojesi käsittelystä.

Yhteisrekisterinpitäjyyden osalta ja GDPR:n 26 artiklan mukaisesti ilmoitamme alla yhteisrekisterinpitäjyyttä koskevan järjestelyn keskeisen sisällön meidän ja Facebookin välillä: Facebook-sivun rekisterinpitäjän lisäosa.

5. Facebook Connect

Tarjoamme sinulle mahdollisuuden käyttää Facebook Connectia sekä rekisteröityä ja kirjautua sisään Facebook-tilisi kautta. Jos rekisteröidyt Facebookin kautta, Facebook pyytää suostumustasi tiettyjen Facebook-tilisi tietojen luovuttamiseen meille. Näihin tietoihin voivat sisältyä etunimesi, sukunimesi ja sähköpostiosoitteesi henkilöllisyytesi ja sukupuolesi vahvistamiseksi, sekä yleinen sijaintisi, linkki Facebook-profiiliisi, aikavyöhykkeesi, syntymäaikasi, profiilikuvasi, tykkäyksesi ja kaverilistasi.

Näitä tietoja käytetään tilisi määrittämiseen, tarjoamiseen ja personointiin.

Facebook kerää nämä tiedot ja välittää ne meille Facebookin tietokäytännön mukaisesti. Voit hallita Facebookilta saamiamme tietoja Facebook-tilisi tietosuoja-asetuksista.

Siltä osin kuin tietoja käsitellään Amerikan yhdysvalloissa (USA), Meta Platforms, Inc. on sertifioitunut tietosuojakehyksen (DPF) ohjelman mukaisesti ja on merkitty kansainvälisen kauppahallinnon (ITA) ylläpitämään tietosuojakehyksen luetteloon. Tämä tarkoittaa, että Meta on sitoutunut julkisesti noudattamaan DPF-velvoitteita ja että tiedonsiirto Yhdysvaltoihin on moitteetonta Euroopan komission 10. heinäkuuta 2023 antaman voimassa olevan riittävyyspäätöksen perusteella.

Luettelo tällä hetkellä sertifioiduista yhdysvaltalaisista yrityksistä löytyy täältä: Data Privacy Framework -osallistujahaku. Lisätietoja Data Privacy Framework -ohjelmasta on saatavilla viralliselta ITA-verkkosivustolta: Data Privacy Framework.

Meta tarjoaa myös EU:n vakiolausekkeet ja antaa siten lisätakuun Euroopan tietosuojalainsäädännön noudattamisesta. Voimassa olevat EU:n vakiolausekkeet pysyvät voimassa riittävyyspäätöksen tultua voimaan.

Saat lisätietoja turvatoimista tutustumalla kyseisen palveluntarjoajan tietosuojakäytäntöön tai ottamalla yhteyttä suoraan palveluntarjoajaan.

Jos rekisteröidyt palveluumme Facebookin kautta, tilisi linkitetään automaattisesti Facebook-tiliisi, ja tietoa toiminnastasi verkkosivustoillamme voidaan jakaa Facebookissa sekä julkaista aikajanallasi ja ystäviesi uutisvirrassa.

Tämän tietojenkäsittelyn oikeusperuste on suostumuksesi, GDPR:n 6 artiklan 1 kohdan a alakohta. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta varten avaamalla verkkosivustomme alatunnisteen vasemmassa alakulmassa olevat tietosuoja-asetukset (”Evästeasetukset”) ja säätämällä vastaavaa liukusäädintä.

Tietosuojailmoitus myynninedistämiskampanjoita ja kilpailuja varten

Myyntikampanjoiden ja kilpailujen toteuttamiseksi Midea Europe GmbH:n ja toimeksiannon saaneen palveluntarjoajan on tallennettava henkilötietoja (nimi, sähköpostiosoite, osoite) voittajien arpomiseksi tai osallistujien rekisteröimiseksi sekä palkintojen toimittamiseksi heille. Tietoja säilytetään yksinomaan voittajien ja osallistujien määrittämistä varten. Käsittelyä suorittavat ainoastaan Midea Europe GmbH ja toimeksiannon saaneet palveluntarjoajat, ja tietoja luovutetaan vain näiden osapuolten välillä. Tietojen käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan a ja b alakohta. Midea Europe GmbH ja toimeksiannon saaneet palveluntarjoajat eivät luovuta tietoja kolmansille osapuolille. Kaikki tiedot poistetaan kilpailun tai myyntikampanjan päätyttyä.

Osallistuja voi peruuttaa suostumuksensa tietojen käsittelyyn milloin tahansa, myös kilpailun tai myynninedistämiskampanjan aikana, lähettämällä sähköpostia osoitteeseen info-meg@midea.com. Midea Europe GmbH ja toimeksiannon saaneet palveluntarjoajat poistavat tällöin tiedot viipymättä. Jos tiedot poistetaan ennen kilpailun päättymistä, asianomainen henkilö ei voi enää osallistua kilpailuun. Osallistujalla on milloin tahansa oikeus tutustua henkilötietoihinsa sekä oikeus tietojen oikaisemiseen, poistamiseen, käsittelyn rajoittamiseen ja tietojen siirrettävyyteen. Viittaamme oikeuteen tehdä valitus toimivaltaiselle valvontaviranomaiselle (poststelle@datenschutz.hessen.de – Hessenin tietosuojavaltuutettu, 65189 Wiesbaden). GDPR:n mukainen rekisterinpitäjä on Midea Europe GmbH, Ludwig-Erhard-Str. 14, 65760 Eschborn. Tietosuojavastaavaan saa yhteyden osoitteessa DSB-Midea_Europe@intersoft-consulting.de.

Seminaarivaraukset – Midea HVAC Academy

Seminaarien varaaminen Midea HVAC Academy -verkkosivuston kautta edellyttää rekisteröitymistä. Rekisteröitymisprosessin yhteydessä sinua pyydetään antamaan seuraavat henkilötiedot: titteli, sukunimi, etunimi, sähköpostiosoite, puhelinnumero. Nämä tiedot vaaditaan tuotteidemme varaamista ja niihin liittyvää viestintää varten. Henkilötietojen käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan 1 virkkeen b alakohta (sopimuksen täytäntöönpanon kannalta välttämätöntä).

Vastuuvapauslauseke

Midea Europe GmbH:n verkkosivusto on laadittu mahdollisimman huolellisesti, ja sitä tarkistetaan ja päivitetään säännöllisesti. Midea Europe GmbH ei takaa näiden sivujen tietojen ajantasaisuutta, tarkkuutta, täydellisyyttä ja/tai laatua. Verkkosivusto sisältää linkkejä ulkoisille kolmansien osapuolten verkkosivustoille, joiden sisältöön Midea Europe GmbH:lla ei ole vaikutusvaltaa. Siksi tällaisesta kolmannen osapuolen sisällöstä ja toiminnoista ei anneta takeita eikä oteta vastuuta.

Kaikki sisältö, kuten tekstit, kuvat, ääni-, video- ja animaatiotiedostot sekä niiden asettelu, on suojattu tekijänoikeuslailla ja muilla immateriaalioikeuslaeilla. Tämän verkkosivuston sisällön jäljentämistä, muokkaamista, jakelua ja mitä tahansa hyödyntämismuotoa ei saa suorittaa kaupallisiin tarkoituksiin, ellei toisin ole nimenomaisesti mainittu tai Midea Europe GmbH ole antanut siihen kirjallista suostumustaan.