Tietosuoja

 
Tietosuojakäytäntö
 
Olemme erittäin iloisia siitä, että olette osoittaneet kiinnostusta yritystämme kohtaan. Tietosuoja on 17 Minute Languages -yrityksen johdolle erityisen tärkeä asia. 17 Minute Languages -yrityksen internetsivujen käyttö on mahdollista ilman henkilötietojen ilmoittamista; jos rekisteröity kuitenkin haluaa käyttää yrityksemme erityispalveluja verkkosivustomme kautta, henkilötietojen käsittely voi tulla tarpeelliseksi. Jos henkilötietojen käsittely on tarpeen eikä tällaiselle käsittelylle ole lakisääteistä perustetta, hankimme yleensä rekisteröidyn suostumuksen.
 
Henkilötietojen, kuten rekisteröidyn nimen, osoitteen, sähköpostiosoitteen tai puhelinnumeron käsittelyn on aina oltava yleisen tietosuoja-asetuksen (GDPR) sekä 17 Minute Languages -yritykseen sovellettavien maakohtaisten tietosuojasäännösten mukaista. Tämän tietosuojaselosteen avulla yrityksemme haluaa tiedottaa yleisölle keräämiemme, käyttämiemme ja käsittelemiemme henkilötietojen luonteesta, laajuudesta ja tarkoituksesta. Lisäksi rekisteröidyille tiedotetaan tämän tietosuojaselosteen avulla heille kuuluvista oikeuksista.
 
Rekisterinpitäjänä 17 Minute Languages on toteuttanut lukuisia teknisiä ja organisatorisia toimenpiteitä varmistaakseen tämän verkkosivuston kautta käsiteltävien henkilötietojen mahdollisimman täydellisen suojan. Internetpohjaisissa tiedonsiirroissa voi kuitenkin periaatteessa olla tietoturva-aukkoja, joten absoluuttista suojaa ei voida taata. Tästä syystä jokainen rekisteröity voi siirtää meille henkilötietoja vaihtoehtoisin keinoin, esim. puhelimitse.
 
Määritelmät
 
17 Minute Languages -yrityksen tietosuojaseloste perustuu termeihin, joita eurooppalainen lainsäätäjä on käyttänyt yleisen tietosuoja-asetuksen (GDPR) antamisen yhteydessä. Tietosuojaselosteemme tulisi olla luettavissa ja ymmärrettävissä sekä yleisölle että asiakkaillemme ja liikekumppaneillemme. Tämän varmistamiseksi haluamme ensin selittää käytetyn terminologian.
 
Tässä tietosuojaselosteessa käytämme muun muassa seuraavia termejä:
 
a) Henkilötiedot
 
Henkilötiedoilla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (”rekisteröity”) liittyviä tietoja. Tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen, kuten nimen, henkilötunnuksen, sijaintitiedon, verkkotunnistetietojen taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella.
 
b) Rekisteröity
 
Rekisteröity on kuka tahansa tunnistettu tai tunnistettavissa oleva luonnollinen henkilö, jonka henkilötietoja käsittelee käsittelystä vastaava rekisterinpitäjä.
 
c) Käsittely
 
Käsittelyllä tarkoitetaan toimintoa tai toimintoja, joita kohdistetaan henkilötietoihin tai henkilötietoja sisältäviin tietojoukkoihin joko automaattista tietojenkäsittelyä käyttäen tai manuaalisesti, kuten tietojen keräämistä, tallentamista, järjestämistä, jäsentämistä, säilyttämistä, muokkaamista tai muuttamista, hakua, kyselyä, käyttöä, tietojen luovuttamista siirtämällä, levittämällä tai asettamalla ne muutoin saataville, tietojen yhteensovittamista tai yhdistämistä, rajoittamista, poistamista tai tuhoamista.
 
d) Käsittelyn rajoittaminen
 
Käsittelyn rajoittamisella tarkoitetaan tallennettujen henkilötietojen merkitsemistä tarkoituksena rajoittaa niiden tulevaa käsittelyä.
 
e) Profilointi
 
Profiloinnilla tarkoitetaan mitä tahansa henkilötietojen automaattista käsittelyä, jossa henkilötietoja käyttämällä arvioidaan luonnollisen henkilön tiettyjä henkilökohtaisia ominaisuuksia, erityisesti analysoidaan tai ennakoidaan piirteitä, jotka liittyvät kyseisen luonnollisen henkilön työsuoritukseen, taloudelliseen tilanteeseen, terveyteen, henkilökohtaisiin mieltymyksiin, kiinnostuksen kohteisiin, luotettavuuteen, käyttäytymiseen, sijaintiin tai liikkeisiin.
 
f) Pseudonymisointi
 
Pseudonymisoinnilla tarkoitetaan henkilötietojen käsittelemistä siten, että henkilötietoja ei voida enää yhdistää tiettyyn rekisteröityyn käyttämättä lisätietoja, edellyttäen että tällaiset lisätiedot säilytetään erillään ja niihin sovelletaan teknisiä ja organisatorisia toimenpiteitä, joilla varmistetaan, ettei henkilötietojen yhdistämistä tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön tapahdu.
 
g) Rekisterinpitäjä tai käsittelystä vastaava rekisterinpitäjä
 
Rekisterinpitäjä tai käsittelystä vastaava rekisterinpitäjä on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot; jos tällaisen käsittelyn tarkoitukset ja keinot määritellään unionin tai jäsenvaltion lainsäädännössä, rekisterinpitäjä tai tämän nimittämistä koskevat erityiset kriteerit voidaan vahvistaa unionin tai jäsenvaltion lainsäädännön mukaisesti.
 
h) Henkilötietojen käsittelijä
 
Henkilötietojen käsittelijä on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, joka käsittelee henkilötietoja rekisterinpitäjän lukuun.
 
i) Vastaanottaja
 
Vastaanottaja on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, jolle henkilötietoja luovutetaan, oli kyseessä kolmas osapuoli tai ei. Viranomaisia, jotka mahdollisesti saavat henkilötietoja tietyn tutkimuksen yhteydessä unionin tai jäsenvaltion lainsäädännön mukaisesti, ei kuitenkaan pidetä vastaanottajina; näiden viranomaisten on käsiteltävä kyseisiä tietoja sovellettavien tietosuojasääntöjen mukaisesti käsittelyn tarkoituksia noudattaen.
 
j) Kolmas osapuoli
 
Kolmas osapuoli on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, joka ei ole rekisteröity, rekisterinpitäjä, henkilötietojen käsittelijä tai henkilö, jolla on oikeus käsitellä henkilötietoja suoraan rekisterinpitäjän tai henkilötietojen käsittelijän välittömän alaisuuden nojalla.
 
k) Suostumus
 
Rekisteröidyn suostumuksella tarkoitetaan mitä tahansa vapaaehtoista, yksilöityä, tietoista ja yksiselitteistä tahdonilmaisua, jolla rekisteröity hyväksyy henkilötietojensa käsittelyn antamalla suostumusta ilmaisevan lausuman tai toteuttamalla selkeästi suostumusta ilmaisevan toimen.
 
2. Rekisterinpitäjän nimi ja osoite
 
Rekisterinpitäjä yleisen tietosuoja-asetuksen (GDPR), Euroopan unionin jäsenvaltioissa sovellettavien muiden tietosuojalakien ja muiden tietosuojaan liittyvien säännösten tarkoittamassa merkityksessä on: 17 Minute Languages, Udo Gollub, Balanstr. 73 / 21A, 81541 München, Saksa, Puhelin: +49-89-52033479, Sähköposti: https://www.17-minute-languages.com/en/faq, Verkkosivusto: www.17-minute-languages.com
 
3. Evästeet
 
17 Minute Languages -yrityksen internetsivut käyttävät evästeitä. Evästeet ovat tekstitiedostoja, jotka tallennetaan tietokonejärjestelmään internetselaimen välityksellä.
 
Monet internetsivustot ja palvelimet käyttävät evästeitä. Monet evästeet sisältävät niin sanotun evästetunnisteen. Evästetunniste on evästeen yksilöllinen tunniste. Se koostuu merkkijonosta, jonka avulla internetsivut ja palvelimet voidaan kohdistaa siihen tiettyyn internetselaimeen, johon eväste on tallennettu. Tämä mahdollistaa sen, että vieraillut internetsivustot ja palvelimet voivat erottaa rekisteröidyn yksittäisen selaimen muista internetselaimista, jotka sisältävät muita evästeitä. Tietty internetselain voidaan tunnistaa yksilöllisen evästetunnisteen avulla.
 
Evästeiden käytön avulla 17 Minute Languages voi tarjota tämän verkkosivuston käyttäjille käyttäjäystävällisempiä palveluja, jotka eivät olisi mahdollisia ilman evästeasetuksia.
 
Evästeen avulla verkkosivustomme tiedot ja tarjoukset voidaan optimoida käyttäjää ajatellen. Evästeet mahdollistavat, kuten aiemmin mainittiin, verkkosivustomme käyttäjien tunnistamisen. Tämän tunnistamisen tarkoituksena on helpottaa käyttäjien verkkosivustomme käyttöä. Evästeitä käyttävän verkkosivuston käyttäjän ei esimerkiksi tarvitse syöttää käyttötietoja joka kerta verkkosivustolle siirtyessään, koska tämän hoitaa verkkosivusto, ja eväste tallennetaan siten käyttäjän tietokonejärjestelmään. Toinen esimerkki on verkkokaupan ostoskorin eväste. Verkkokauppa muistaa evästeen avulla tuotteet, jotka asiakas on lisännyt virtuaaliseen ostoskoriin.
 
Rekisteröity voi milloin tahansa estää evästeiden asettamisen verkkosivustomme kautta käyttämänsä internetselaimen vastaavalla asetuksella ja siten pysyvästi kieltää evästeiden asettamisen. Lisäksi jo asetetut evästeet voidaan milloin tahansa poistaa internetselaimen tai muiden ohjelmistojen kautta. Tämä on mahdollista kaikissa suosituissa internetselaimissa. Jos rekisteröity poistaa käytöstä evästeiden asettamisen käyttämässään internetselaimessa, kaikki verkkosivustomme toiminnot eivät välttämättä ole täysin käytettävissä.
 
3a. Suostumus evästeisiin ja seurantateknologioihin
 
Kun vierailet verkkosivustollamme ensimmäistä kertaa, evästebanneri ilmoittaa sinulle, mitä evästeitä ja vastaavia teknologioita haluaisimme tallentaa laitteellesi tai lukea siltä. Ehdottoman välttämättömät evästeet (esim. ostoskori, kirjautuminen, kielivalinta) asetetaan ilman suostumusta § 25 (2) No. 2 TDDDG -säännöksen perusteella. Kaikkia muita evästeitä ja seurantateknologioita — erityisesti Google Ads, Facebook Pixel, Microsoft Advertising/Bing UET, Taboola, Outbrain, MGID ja (mikäli aktiivisia) Anthropic Claude / OpenAI ChatGPT — käytetään vain nimenomaisella suostumuksellasi § 25 (1) TDDDG -säännöksen ja GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuuteen vaikuttavin oikeusvaikutuksin avaamalla evästeasetukset uudelleen (linkki alatunnisteessa).
 
4. Yleisten tietojen ja informaation kerääminen
 
17 Minute Languages -yrityksen verkkosivusto kerää sarjan yleisiä tietoja ja informaatiota, kun rekisteröity tai automaattinen järjestelmä avaa verkkosivuston. Nämä yleiset tiedot ja informaatio tallennetaan palvelimen lokitiedostoihin. Kerättäviä voivat olla (1) käytetyt selaintyypit ja -versiot, (2) käyttöjärjestelmä, jota käyttävä järjestelmä käyttää, (3) verkkosivusto, jolta käyttävä järjestelmä saapuu verkkosivustollemme (niin sanotut viittaajat), (4) alasivustot, (5) internetsivustolle pääsyn päivämäärä ja kellonaika, (6) internetprotokollaosoite (IP-osoite), (7) käyttävän järjestelmän internetpalveluntarjoaja ja (8) muut vastaavat tiedot ja informaatio, joita voidaan käyttää tietoteknisiin järjestelmiimme kohdistuvien hyökkäysten yhteydessä.
 
Näitä yleisiä tietoja ja informaatiota käyttäessään 17 Minute Languages ei tee mitään johtopäätöksiä rekisteröidystä. Päinvastoin näitä tietoja tarvitaan (1) verkkosivustomme sisällön toimittamiseen oikein, (2) verkkosivustomme sisällön sekä sen mainonnan optimoimiseen, (3) tietoteknisten järjestelmiemme ja verkkosivustoteknologiamme pitkäaikaisen toimivuuden varmistamiseen ja (4) lainvalvontaviranomaisille kyberhyökkäyksen yhteydessä rikossyytteen nostamiseen tarvittavien tietojen toimittamiseen. Tämän vuoksi 17 Minute Languages analysoi anonyymisti kerättyjä tietoja ja informaatiota tilastollisesti tavoitteenaan lisätä yrityksemme tietosuojaa ja tietoturvaa sekä varmistaa optimaalinen suojan taso käsittelemillemme henkilötiedoille. Palvelimen lokitiedostojen anonyymit tiedot tallennetaan erillään kaikista rekisteröidyn toimittamista henkilötiedoista.
 
5. Rekisteröityminen verkkosivustollamme
 
Rekisteröidyllä on mahdollisuus rekisteröityä rekisterinpitäjän verkkosivustolle henkilötietoja ilmoittamalla. Mitkä henkilötiedot välitetään rekisterinpitäjälle, määräytyy rekisteröitymiseen käytetyn syöttölomakkeen mukaan. Rekisteröidyn syöttämät henkilötiedot kerätään ja tallennetaan yksinomaan rekisterinpitäjän sisäiseen käyttöön ja tämän omiin tarkoituksiin. Rekisterinpitäjä voi pyytää siirtoa yhdelle tai useammalle henkilötietojen käsittelijälle (esim. pakettipalvelulle), joka myös käyttää henkilötietoja sisäiseen tarkoitukseen, joka on kohdistettavissa rekisterinpitäjään.
 
Rekisteröityessään rekisterinpitäjän verkkosivustolle tallennetaan myös IP-osoite — jonka internetpalveluntarjoaja (ISP) on osoittanut ja jota rekisteröity käyttää — sekä rekisteröitymisen päivämäärä ja kellonaika. Näiden tietojen tallentaminen tapahtuu siitä syystä, että tämä on ainoa tapa estää palvelujemme väärinkäyttö ja tarvittaessa mahdollistaa tehtyjen rikosten tutkinta. Tältä osin näiden tietojen tallentaminen on tarpeen rekisterinpitäjän turvaamiseksi. Näitä tietoja ei luovuteta kolmansille osapuolille, ellei tietojen luovuttamiseen ole lakisääteistä velvollisuutta tai ellei siirto palvele rikossyytteen tavoitetta.
 
Rekisteröidyn rekisteröitymisen, johon liittyy henkilötietojen vapaaehtoinen ilmoittaminen, tarkoituksena on mahdollistaa, että rekisterinpitäjä voi tarjota rekisteröidylle sisältöä tai palveluja, joita voidaan kyseisen asian luonteen vuoksi tarjota vain rekisteröityneille käyttäjille. Rekisteröityneet henkilöt voivat milloin tahansa muuttaa rekisteröitymisen yhteydessä ilmoitettuja henkilötietoja tai poistaa ne kokonaan rekisterinpitäjän tietokannasta.
 
Rekisterinpitäjä antaa pyynnöstä milloin tahansa jokaiselle rekisteröidylle tietoja siitä, mitä henkilötietoja rekisteröidystä on tallennettu. Lisäksi rekisterinpitäjä oikaisee tai poistaa henkilötietoja rekisteröidyn pyynnöstä tai ilmoituksesta, sikäli kuin lakisääteisiä säilytysvelvoitteita ei ole. Rekisterinpitäjän koko henkilöstö on tältä osin rekisteröidyn käytettävissä yhteyshenkilöinä.
 
6. Uutiskirjeidemme tilaaminen
 
17 Minute Languages -yrityksen verkkosivustolla käyttäjille annetaan mahdollisuus tilata yrityksemme uutiskirje. Tähän tarkoitukseen käytetty syöttölomake määrittää, mitä henkilötietoja välitetään, sekä milloin uutiskirje tilataan rekisterinpitäjältä.
 
17 Minute Languages tiedottaa asiakkailleen ja liikekumppaneilleen säännöllisesti uutiskirjeen avulla yrityksen tarjouksista. Rekisteröity voi vastaanottaa yrityksen uutiskirjeen vain, jos (1) rekisteröidyllä on voimassa oleva sähköpostiosoite ja (2) rekisteröity rekisteröityy uutiskirjeen lähettämiseen. Sähköpostiosoitteeseen, jonka rekisteröity rekisteröi ensimmäistä kertaa uutiskirjeen lähettämistä varten, lähetetään oikeudellisista syistä vahvistussähköposti double opt-in -menettelyn mukaisesti. Tätä vahvistussähköpostia käytetään sen todistamiseen, onko sähköpostiosoitteen omistajalla rekisteröitynä oikeus vastaanottaa uutiskirje.
 
Uutiskirjeen rekisteröitymisen yhteydessä tallennamme myös tietokonejärjestelmän IP-osoitteen, jonka internetpalveluntarjoaja (ISP) on osoittanut ja jota rekisteröity käyttää rekisteröitymishetkellä, sekä rekisteröitymisen päivämäärän ja kellonajan. Näiden tietojen kerääminen on tarpeen, jotta voidaan myöhemmin selvittää rekisteröidyn sähköpostiosoitteen (mahdollinen) väärinkäyttö, ja se palvelee siten rekisterinpitäjän oikeudellisen suojan tavoitetta.
 
Uutiskirjeen rekisteröitymisen osana kerättyjä henkilötietoja käytetään vain uutiskirjeemme lähettämiseen. Lisäksi uutiskirjeen tilaajille voidaan tiedottaa sähköpostitse, sikäli kuin tämä on tarpeen uutiskirjepalvelun toiminnan tai kyseisen rekisteröitymisen vuoksi, kuten voisi olla tapauksessa, jossa uutiskirjetarjontaan tehdään muutoksia tai teknisissä olosuhteissa tapahtuu muutos. Uutiskirjepalvelun keräämiä henkilötietoja ei luovuteta kolmansille osapuolille. Rekisteröity voi lopettaa uutiskirjeemme tilauksen milloin tahansa. Suostumus henkilötietojen tallentamiseen, jonka rekisteröity on antanut uutiskirjeen lähettämistä varten, voidaan peruuttaa milloin tahansa. Suostumuksen peruuttamista varten jokaisesta uutiskirjeestä löytyy vastaava linkki. On myös mahdollista peruuttaa uutiskirjeen tilaus milloin tahansa suoraan rekisterinpitäjän verkkosivustolla tai ilmoittaa tästä rekisterinpitäjälle muulla tavoin.
 
7. Uutiskirjeen seuranta
 
17 Minute Languages -yrityksen uutiskirje sisältää niin sanottuja seurantapikseleitä. Seurantapikseli on tällaisiin HTML-muodossa lähetettäviin sähköposteihin upotettu pienoiskuva, joka mahdollistaa lokitiedostojen tallentamisen ja analysoinnin. Tämä mahdollistaa verkkomarkkinointikampanjoiden onnistumisen tai epäonnistumisen tilastollisen analyysin. Upotetun seurantapikselin perusteella 17 Minute Languages voi nähdä, avasiko rekisteröity sähköpostin ja milloin, sekä mitä sähköpostin linkkejä rekisteröidyt avasivat.
 
Tällaiset uutiskirjeisiin sisältyvissä seurantapikseleissä kerätyt henkilötiedot tallennetaan ja analysoidaan rekisterinpitäjän toimesta uutiskirjeen lähettämisen optimoimiseksi sekä tulevien uutiskirjeiden sisällön mukauttamiseksi entistä paremmin rekisteröidyn kiinnostuksen kohteisiin. Näitä henkilötietoja ei luovuteta kolmansille osapuolille. Rekisteröidyillä on milloin tahansa oikeus peruuttaa kyseinen double opt-in -menettelyn avulla annettu erillinen suostumusilmoitus. Peruuttamisen jälkeen rekisterinpitäjä poistaa nämä henkilötiedot. 17 Minute Languages pitää uutiskirjeen vastaanottamisesta peruuttamista automaattisesti peruutuksena.
 
8. Yhteydenottomahdollisuus verkkosivuston kautta
 
17 Minute Languages -yrityksen verkkosivusto sisältää tietoja, jotka mahdollistavat nopean sähköisen yhteydenoton yritykseemme sekä suoran viestinnän kanssamme, mikä sisältää myös niin sanotun sähköisen postin yleisen osoitteen (sähköpostiosoite). Jos rekisteröity ottaa yhteyttä rekisterinpitäjään sähköpostitse tai yhteydenottolomakkeen kautta, rekisteröidyn välittämät henkilötiedot tallennetaan automaattisesti. Tällaiset rekisteröidyn vapaaehtoisesti rekisterinpitäjälle välittämät henkilötiedot tallennetaan rekisteröidyn käsittelyä tai yhteydenottoa varten. Näitä henkilötietoja ei luovuteta kolmansille osapuolille.
 
9. Henkilötietojen rutiininomainen poistaminen ja estäminen
 
Rekisterinpitäjä käsittelee ja säilyttää rekisteröidyn henkilötietoja vain sen ajan, joka on tarpeen tallennuksen tarkoituksen saavuttamiseksi, tai sikäli kuin eurooppalainen lainsäätäjä tai muut lainsäätäjät ovat tämän myöntäneet laeissa tai säännöksissä, joiden alainen rekisterinpitäjä on.
 
Jos tallennuksen tarkoitusta ei sovelleta tai jos eurooppalaisen lainsäätäjän tai muun toimivaltaisen lainsäätäjän määräämä säilytysaika päättyy, henkilötiedot estetään tai poistetaan rutiininomaisesti lakisääteisten vaatimusten mukaisesti.
 
10. Rekisteröidyn oikeudet
 
Rekisterinpitäjän toimivaltainen valvontaviranomainen GDPR:n tarkoittamassa merkityksessä on:
Baijerin osavaltion tietosuojavalvontavirasto (BayLDA)
Promenade 18, 91522 Ansbach, Saksa
Puhelin: +49 (0)981 180093-0
Sähköposti: poststelle@lda.bayern.de
Verkko: https://www.lda.bayern.de
 
a) Oikeus saada vahvistus
 
Jokaisella rekisteröidyllä on eurooppalaisen lainsäätäjän myöntämä oikeus saada rekisterinpitäjältä vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja vai ei. Jos rekisteröity haluaa käyttää tätä oikeutta saada vahvistus, hän voi milloin tahansa ottaa yhteyttä mihin tahansa rekisterinpitäjän työntekijään.
 
b) Oikeus saada pääsy tietoihin
 
Jokaisella rekisteröidyllä on eurooppalaisen lainsäätäjän myöntämä oikeus saada rekisterinpitäjältä milloin tahansa maksutta tietoja hänen tallennetuista henkilötiedoistaan sekä jäljennös näistä tiedoista. Lisäksi eurooppalaiset direktiivit ja asetukset myöntävät rekisteröidylle pääsyn seuraaviin tietoihin:
käsittelyn tarkoitukset;
kyseessä olevat henkilötietoryhmät;
vastaanottajat tai vastaanottajaryhmät, joille henkilötietoja on luovutettu tai luovutetaan, erityisesti vastaanottajat kolmansissa maissa tai kansainvälisissä järjestöissä;
mahdollisuuksien mukaan henkilötietojen suunniteltu säilytysaika tai, jos se ei ole mahdollista, tämän ajan määrittämiseen käytetyt kriteerit;
oikeus pyytää rekisterinpitäjältä rekisteröityä koskevien henkilötietojen oikaisemista tai poistamista taikka henkilötietojen käsittelyn rajoittamista tai vastustaa tällaista käsittelyä;
oikeus tehdä valitus valvontaviranomaiselle;
jos henkilötietoja ei kerätä rekisteröidyltä, kaikki saatavilla olevat tiedot niiden alkuperästä;
automaattisen päätöksenteon, mukaan lukien GDPR:n 22 artiklan 1 ja 4 kohdassa tarkoitetun profiloinnin, olemassaolo sekä ainakin näissä tapauksissa merkitykselliset tiedot käsittelyyn liittyvästä logiikasta samoin kuin kyseisen käsittelyn merkittävyys ja mahdolliset seuraukset rekisteröidylle.
 
Lisäksi rekisteröidyllä on oikeus saada tietoja siitä, siirretäänkö henkilötietoja kolmanteen maahan tai kansainväliselle järjestölle. Mikäli näin on, rekisteröidyllä on oikeus saada tieto siirtoon liittyvistä asianmukaisista suojatoimista.
 
Jos rekisteröity haluaa käyttää tätä oikeutta saada pääsy tietoihin, hän voi milloin tahansa ottaa yhteyttä mihin tahansa rekisterinpitäjän työntekijään.
 
c) Oikeus tietojen oikaisemiseen
 
Jokaisella rekisteröidyllä on eurooppalaisen lainsäätäjän myöntämä oikeus saada rekisterinpitäjältä ilman aiheetonta viivytystä häntä koskevien epätarkkojen henkilötietojen oikaisu. Ottaen huomioon käsittelyn tarkoitukset rekisteröidyllä on oikeus saada puutteelliset henkilötiedot täydennettyä, myös toimittamalla lisäselvitys.
 
Jos rekisteröity haluaa käyttää tätä oikeutta tietojen oikaisemiseen, hän voi milloin tahansa ottaa yhteyttä mihin tahansa rekisterinpitäjän työntekijään.
 
d) Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi)
 
Jokaisella rekisteröidyllä on eurooppalaisen lainsäätäjän myöntämä oikeus saada rekisterinpitäjältä häntä koskevien henkilötietojen poistaminen ilman aiheetonta viivytystä, ja rekisterinpitäjällä on velvollisuus poistaa henkilötiedot ilman aiheetonta viivytystä, jos jokin seuraavista perusteista täyttyy, sikäli kuin käsittely ei ole tarpeen:
Henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin.
Rekisteröity peruuttaa suostumuksen, johon käsittely on perustunut GDPR:n 6 artiklan 1 kohdan a alakohdan tai GDPR:n 9 artiklan 2 kohdan a alakohdan mukaisesti, eikä käsittelyyn ole muuta laillista perustetta.
Rekisteröity vastustaa käsittelyä GDPR:n 21 artiklan 1 kohdan nojalla eikä käsittelyyn ole olemassa perusteltua syytä, joka syrjäyttäisi rekisteröidyn syyt, tai rekisteröity vastustaa käsittelyä GDPR:n 21 artiklan 2 kohdan nojalla.
Henkilötietoja on käsitelty lainvastaisesti.
Henkilötiedot on poistettava unionin oikeuteen tai jäsenvaltion lainsäädäntöön perustuvan rekisterinpitäjään sovellettavan lakisääteisen velvoitteen noudattamiseksi.
Henkilötiedot on kerätty GDPR:n 8 artiklan 1 kohdassa tarkoitettuun tietoyhteiskunnan palvelujen tarjoamiseen liittyen.
 
Jos jokin edellä mainituista syistä täyttyy ja rekisteröity haluaa pyytää 17 Minute Languages -yrityksen tallentamien henkilötietojen poistamista, hän voi milloin tahansa ottaa yhteyttä mihin tahansa rekisterinpitäjän työntekijään. 17 Minute Languages -yrityksen työntekijä varmistaa viipymättä, että poistopyyntö täytetään välittömästi.
 
Jos rekisterinpitäjä on julkistanut henkilötiedot ja on 17 artiklan 1 kohdan nojalla velvollinen poistamaan henkilötiedot, rekisterinpitäjä toteuttaa käytettävissä oleva teknologia ja toteuttamiskustannukset huomioon ottaen kohtuulliset toimenpiteet, mukaan lukien tekniset toimenpiteet, ilmoittaakseen henkilötietoja käsitteleville muille rekisterinpitäjille, että rekisteröity on pyytänyt näitä rekisterinpitäjiä poistamaan kaikki linkit kyseisiin henkilötietoihin tai niiden jäljennökset tai kopiot, sikäli kuin käsittely ei ole tarpeen. 17 Minute Languages -yrityksen työntekijä järjestää tarvittavat toimenpiteet yksittäistapauksissa.
 
e) Oikeus käsittelyn rajoittamiseen
 
Jokaisella rekisteröidyllä on eurooppalaisen lainsäätäjän myöntämä oikeus saada rekisterinpitäjältä käsittelyn rajoitus, jos jokin seuraavista täyttyy:
Rekisteröity kiistää henkilötietojen paikkansapitävyyden, jolloin rajoitus kestää ajan, jonka kuluessa rekisterinpitäjä voi varmistaa henkilötietojen paikkansapitävyyden.
Käsittely on lainvastaista ja rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan niiden käytön rajoittamista.
Rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Rekisteröity on vastustanut käsittelyä GDPR:n 21 artiklan 1 kohdan nojalla odotettaessa sen varmistamista, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet rekisteröidyn perusteet.
 
Jos jokin edellä mainituista edellytyksistä täyttyy ja rekisteröity haluaa pyytää 17 Minute Languages -yrityksen tallentamien henkilötietojen käsittelyn rajoittamista, hän voi milloin tahansa ottaa yhteyttä mihin tahansa rekisterinpitäjän työntekijään. 17 Minute Languages -yrityksen työntekijä järjestää käsittelyn rajoittamisen.
 
f) Oikeus siirtää tiedot järjestelmästä toiseen
 
Jokaisella rekisteröidyllä on eurooppalaisen lainsäätäjän myöntämä oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Hänellä on oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle ilman, että rekisterinpitäjä, jolle henkilötiedot on toimitettu, estää tätä, sikäli kuin käsittely perustuu suostumukseen GDPR:n 6 artiklan 1 kohdan a alakohdan tai GDPR:n 9 artiklan 2 kohdan a alakohdan nojalla tai sopimukseen GDPR:n 6 artiklan 1 kohdan b alakohdan nojalla, ja käsittely suoritetaan automaattisesti, sikäli kuin käsittely ei ole tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi.
 
Lisäksi käyttäessään oikeuttaan siirtää tiedot järjestelmästä toiseen GDPR:n 20 artiklan 1 kohdan nojalla rekisteröidyllä on oikeus saada henkilötiedot siirrettyä suoraan rekisterinpitäjältä toiselle, jos se on teknisesti mahdollista ja jos tämä ei vaikuta haitallisesti muiden oikeuksiin ja vapauksiin.
 
Käyttääkseen oikeutta siirtää tiedot järjestelmästä toiseen rekisteröity voi milloin tahansa ottaa yhteyttä mihin tahansa 17 Minute Languages -yrityksen työntekijään.
 
g) Oikeus vastustaa käsittelyä
 
Jokaisella rekisteröidyllä on eurooppalaisen lainsäätäjän myöntämä oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä, joka perustuu GDPR:n 6 artiklan 1 kohdan e tai f alakohtaan. Tämä koskee myös näihin säännöksiin perustuvaa profilointia.
 
17 Minute Languages ei enää käsittele henkilötietoja vastustamisen johdosta, ellemme voi osoittaa käsittelyyn huomattavan tärkeää ja perusteltua syytä, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet, tai jos käsittely on tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
 
Jos 17 Minute Languages käsittelee henkilötietoja suoramarkkinointitarkoituksiin, rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä tällaista markkinointia varten. Tämä koskee profilointia siltä osin kuin se liittyy tällaiseen suoramarkkinointiin. Jos rekisteröity vastustaa 17 Minute Languages -yritykselle käsittelyä suoramarkkinointitarkoituksiin, 17 Minute Languages ei enää käsittele henkilötietoja näihin tarkoituksiin.
 
Lisäksi rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella vastustaa häntä koskevien henkilötietojen käsittelyä 17 Minute Languages -yrityksen toimesta tieteellisiä tai historiallisia tutkimustarkoituksia taikka GDPR:n 89 artiklan 1 kohdan mukaisia tilastollisia tarkoituksia varten, paitsi jos käsittely on tarpeen yleistä etua koskevista syistä suoritettavan tehtävän hoitamiseksi.
 
Käyttääkseen oikeutta vastustaa käsittelyä rekisteröity voi ottaa yhteyttä mihin tahansa 17 Minute Languages -yrityksen työntekijään. Lisäksi rekisteröity voi tietoyhteiskunnan palvelujen käytön yhteydessä ja sen estämättä, mitä direktiivissä 2002/58/EY säädetään, käyttää oikeuttaan vastustaa käsittelyä automaattisin keinoin teknisiä eritelmiä käyttäen.
 
h) Automaattiset yksittäispäätökset, mukaan lukien profilointi
 
Jokaisella rekisteröidyllä on eurooppalaisen lainsäätäjän myöntämä oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, kuten profilointiin, ja jolla on häntä koskevia oikeusvaikutuksia tai joka vaikuttaa häneen vastaavalla tavalla merkittävästi, sikäli kuin päätös (1) ei ole tarpeen rekisteröidyn ja rekisterinpitäjän välisen sopimuksen tekemistä tai täytäntöönpanoa varten, tai (2) ei ole hyväksytty rekisterinpitäjään sovellettavassa unionin oikeudessa tai jäsenvaltion lainsäädännössä, jossa myös vahvistetaan asianmukaiset toimenpiteet rekisteröidyn oikeuksien ja vapauksien sekä oikeutettujen etujen suojaamiseksi, tai (3) ei perustu rekisteröidyn nimenomaiseen suostumukseen.
 
Jos päätös (1) on tarpeen rekisteröidyn ja rekisterinpitäjän välisen sopimuksen tekemistä tai täytäntöönpanoa varten, tai (2) se perustuu rekisteröidyn nimenomaiseen suostumukseen, 17 Minute Languages toteuttaa asianmukaiset toimenpiteet rekisteröidyn oikeuksien ja vapauksien sekä oikeutettujen etujen suojaamiseksi, vähintään oikeuden vaatia rekisterinpitäjältä ihmisen osallistumista, oikeuden esittää kantansa ja oikeuden riitauttaa päätös.
 
Jos rekisteröity haluaa käyttää automaattisia yksittäispäätöksiä koskevia oikeuksia, hän voi milloin tahansa ottaa yhteyttä mihin tahansa 17 Minute Languages -yrityksen työntekijään.
 
i) Oikeus peruuttaa tietosuojasuostumus
 
Jokaisella rekisteröidyllä on eurooppalaisen lainsäätäjän myöntämä oikeus peruuttaa milloin tahansa suostumuksensa henkilötietojensa käsittelyyn.
 
Jos rekisteröity haluaa käyttää oikeutta peruuttaa suostumus, hän voi milloin tahansa ottaa yhteyttä mihin tahansa 17 Minute Languages -yrityksen työntekijään.
 
11. Tietosuoja työnhakijoille ja rekrytointimenettelyssä
 
Rekisterinpitäjä kerää ja käsittelee työnhakijoiden henkilötietoja rekrytointimenettelyn käsittelyn tarkoituksessa.
 
Käsittely voidaan suorittaa myös sähköisesti.
 
Näin on erityisesti silloin, kun työnhakija toimittaa vastaavat hakemusasiakirjat sähköpostitse tai verkkosivuston verkkolomakkeen kautta rekisterinpitäjälle.
 
Jos rekisterinpitäjä tekee työnhakijan kanssa työsopimuksen, toimitetut tiedot tallennetaan työsuhteen käsittelyä varten lakisääteisten vaatimusten mukaisesti.
 
Jos rekisterinpitäjä ei tee työnhakijan kanssa työsopimusta, hakemusasiakirjat poistetaan automaattisesti kaksi kuukautta hylkäyspäätöksen ilmoittamisen jälkeen, edellyttäen ettei poistamista vastusta mikään muu rekisterinpitäjän oikeutettu etu.
 
Tällainen muu oikeutettu etu on esim. todistustaakka yhdenvertaisesta kohtelusta annetun yleisen lain (AGG) mukaisessa menettelyssä.
 
12. Tietosuojasäännökset Facebookin soveltamisesta ja käytöstä
 
Tällä verkkosivustolla rekisterinpitäjä on integroinut Facebook-yrityksen komponentteja. Facebook on sosiaalinen verkosto.
 
Sosiaalinen verkosto on internetissä sijaitseva sosiaalisten tapaamisten paikka, verkkoyhteisö, joka yleensä mahdollistaa käyttäjien keskinäisen kommunikoinnin ja vuorovaikutuksen virtuaalisessa tilassa. Sosiaalinen verkosto voi toimia mielipiteiden ja kokemusten vaihtoalustana tai mahdollistaa internetyhteisölle henkilökohtaisten tai liiketoimintaan liittyvien tietojen jakamisen. Facebook mahdollistaa sosiaalisen verkoston käyttäjille muun muassa yksityisten profiilien luomisen, valokuvien lataamisen ja verkostoitumisen kaveripyyntöjen kautta.
 
Facebookin operoiva yhtiö on Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, Yhdysvallat. Jos henkilö asuu Yhdysvaltojen tai Kanadan ulkopuolella, rekisterinpitäjä on Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti.
 
Joka kerta, kun avataan jokin tämän internetsivuston yksittäisistä sivuista, jota rekisterinpitäjä operoi ja johon on integroitu Facebook-komponentti (Facebook-laajennukset), rekisteröidyn tietoteknisessä järjestelmässä oleva verkkoselain kehotetaan automaattisesti lataamaan vastaavan Facebook-komponentin näyttö Facebookista Facebook-komponentin kautta. Yleiskatsaus kaikista Facebook-laajennuksista on saatavilla osoitteessa https://developers.facebook.com/docs/plugins/. Tämän teknisen menettelyn aikana Facebook saa tietoonsa, mitä verkkosivustomme tiettyä alasivua rekisteröity vieraili.
 
Jos rekisteröity on samanaikaisesti kirjautunut Facebookiin, Facebook havaitsee jokaisen rekisteröidyn verkkosivustollemme tekemän avauksen yhteydessä — ja koko internetsivustollamme oleskelunsa ajan — mitä internetsivustomme tiettyä alasivua rekisteröity vieraili. Nämä tiedot kerätään Facebook-komponentin kautta ja yhdistetään rekisteröidyn kyseiseen Facebook-tiliin. Jos rekisteröity napsauttaa jotakin verkkosivustoomme integroiduista Facebook-painikkeista, esim. ”Tykkää”-painiketta, tai jos rekisteröity lähettää kommentin, Facebook yhdistää nämä tiedot rekisteröidyn henkilökohtaiseen Facebook-käyttäjätiliin ja tallentaa henkilötiedot.
 
Facebook saa aina Facebook-komponentin kautta tiedon rekisteröidyn vierailusta verkkosivustollamme aina, kun rekisteröity on samanaikaisesti kirjautunut Facebookiin verkkosivustomme avaushetkellä. Näin tapahtuu riippumatta siitä, napsauttaako rekisteröity Facebook-komponenttia vai ei. Jos tällainen tietojen siirto Facebookiin ei ole rekisteröidylle toivottavaa, hän voi estää tämän kirjautumalla ulos Facebook-tililtään ennen kuin verkkosivustomme avataan.
 
Facebookin julkaisema tietosuojaohje, joka on saatavilla osoitteessa https://facebook.com/about/privacy/, antaa tietoa henkilötietojen keräämisestä, käsittelystä ja käytöstä Facebookin toimesta. Lisäksi siinä selitetään, mitä asetusvaihtoehtoja Facebook tarjoaa rekisteröidyn yksityisyyden suojaamiseksi. Lisäksi käyttöön asetetaan erilaisia määritysvaihtoehtoja, jotka mahdollistavat tiedonsiirron poistamisen Facebookiin. Rekisteröity voi käyttää näitä sovelluksia poistaakseen tiedonsiirron Facebookiin.
 
13. Tietosuojasäännökset Taboolan soveltamisesta ja käytöstä Verkkosivustomme käyttää palveluntarjoaja Taboolan teknologiaa, joka korostaa käyttäjiämme mahdollisesti kiinnostavaa muuta sisältöä verkkosivustollamme ja kolmansien osapuolten verkkosivustoilla. Palveluntarjoaja on Taboola Germany GmbH, Friedrichstraße 68, 10117 Berlin (emoyhtiö: Taboola.com Ltd., Israel; tietoja voidaan myös siirtää Yhdysvaltoihin). Taboolan evästeiden asettaminen ja tietojen lukeminen laitteeltasi perustuvat suostumukseesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti yhdessä § 25 (1) TDDDG -säännöksen kanssa. Pseudonymisoitujen käyttötietojen myöhempi käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan; oikeutettu etu on verkkosivustomme tarpeenmukainen suunnittelu ja optimointi. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuuteen vaikuttavin oikeusvaikutuksin. Lisätietoja Taboolan tietosuojakäytännöistä on saatavilla osoitteessa https://www.taboola.com/privacy-policy. Voit milloin tahansa kieltäytyä kiinnostukseen perustuvien suositusten seurannasta osoitteessa https://www.taboola.com/privacy-policy#optout.
 
14. Tietosuojasäännökset Outbrainin soveltamisesta ja käytöstä Verkkosivustomme käyttää palveluntarjoaja Outbrainin teknologiaa, joka korostaa käyttäjiämme mahdollisesti kiinnostavaa muuta sisältöä verkkosivustollamme ja kolmansien osapuolten verkkosivustoilla. Palveluntarjoaja on Outbrain UK Ltd., 5 New Bridge Street, London EC4V 6JJ, Yhdistynyt kuningaskunta (emoyhtiö: Outbrain Inc., New York, USA). Outbrainin integroimat muut lukusuositukset, esim. artikkelin alapuolella, määritetään käyttäjän aiemmin lukeman sisällön perusteella puhtaasti pseudonyymisesti. Outbrainin evästeiden asettaminen ja tietojen lukeminen laitteeltasi perustuvat suostumukseesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti yhdessä § 25 (1) TDDDG -säännöksen kanssa. Pseudonymisoitujen käyttötietojen myöhempi käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan; oikeutettu etu on verkkosivustomme tarpeenmukainen suunnittelu ja optimointi. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuuteen vaikuttavin oikeusvaikutuksin. Lisätietoja Outbrainin tietosuojakäytännöistä on saatavilla osoitteessa https://www.outbrain.com/legal/privacy. Myös opt-out on saatavilla siellä.
 
15. Tietosuojasäännökset MGID:n soveltamisesta ja käytöstä Verkkosivustomme käyttää MGID:n natiivimainonnan teknologiaa. Palveluntarjoaja on MGID Inc., 575 Market Street, Suite 3000, San Francisco, CA 94105, USA. MGID käyttää evästeitä ja vastaavia teknologioita (”MGID Sensor”, client ID 975936) näyttääkseen kiinnostukseen perustuvia suosituksia ja mitatakseen konversioita. Pseudonymisoituja käyttötietoja (mukaan lukien IP-osoite, selaintiedot, laitetunniste, vieraillut sivut) käsitellään ja siirretään Yhdysvaltoihin. Siirto Yhdysvaltoihin perustuu EU-US Data Privacy Framework -järjestelyyn (EU:n komission riittävyyspäätös 10. heinäkuuta 2023) sekä EU:n vakiosopimuslausekkeisiin GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisesti. MGID:n käytön oikeusperuste on suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti yhdessä § 25 (1) TDDDG -säännöksen kanssa, jonka annat evästebannerimme kautta ja jonka voit peruuttaa milloin tahansa tulevaisuuteen vaikuttavin oikeusvaikutuksin. Lisätietoja on saatavilla MGID:n tietosuojaselosteessa osoitteessa https://www.mgid.com/privacy-policy. Opt-out on saatavilla osoitteessa https://www.mgid.com/cookie-policy.
 
16. Tietosuojasäännökset Microsoft Advertising / Bing Ads -palvelun soveltamisesta ja käytöstä Verkkosivustomme käyttää Microsoft Advertisingin (aiemmin Bing Ads) Universal Event Tracking (UET) -tunnistetta. Palveluntarjoaja ETA-alueen käyttäjille on Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanti; emoyhtiö on Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. UET-tunniste asettaa evästeitä ja siirtää pseudonymisoituja käyttötietoja (mukaan lukien IP-osoite, aikaleimat, vieraillut sivut, napsautus-/konversiotapahtumat) Microsoftille mitatakseen konversioita Microsoftin hakumainoksistamme (Bing) ja rakentaakseen uudelleenmarkkinointiyleisöjä. Tietoja voidaan siirtää Yhdysvaltoihin. Siirto perustuu EU-US Data Privacy Framework -järjestelyyn (EU:n komission riittävyyspäätös 10. heinäkuuta 2023; Microsoft on sertifioitu) sekä EU:n vakiosopimuslausekkeisiin GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisesti. UET-tunnisteen asettamisen ja tietojen lukemisen laitteeltasi oikeusperuste on suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti yhdessä § 25 (1) TDDDG -säännöksen kanssa, jonka annat evästebannerimme kautta ja jonka voit peruuttaa milloin tahansa tulevaisuuteen vaikuttavin oikeusvaikutuksin. Pseudonymisoitujen käyttötietojen myöhempi analyysi perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan. Lisätietoja on saatavilla Microsoftin tietosuojalausekkeessa osoitteessa https://privacy.microsoft.com/fi-fi/privacystatement. Voit poistaa personoidun mainonnan käytöstä osoitteessa https://account.microsoft.com/privacy/ad-settings.
 
17. Tietosuojasäännökset Google Remarketingin soveltamisesta ja käytöstä
 
Tällä verkkosivustolla rekisterinpitäjä on integroinut Google Remarketing -palvelut. Google Remarketing on Google Ads -ominaisuus, joka mahdollistaa yritykselle mainonnan näyttämisen internetin käyttäjille, jotka ovat aiemmin oleskelleet yrityksen internetsivustolla. Google Remarketingin integrointi mahdollistaa siten yritykselle käyttäjäpohjaisen mainonnan luomisen ja näyttää siten asiaankuuluvia mainoksia kiinnostuneille internetin käyttäjille.
 
Google Remarketing -palvelujen operoiva yhtiö on Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Yhdysvallat.
 
Google Remarketingin tarkoituksena on kiinnostukseen liittyvän mainonnan lisääminen. Google Remarketing mahdollistaa meille mainosten näyttämisen Googlen verkostossa tai muilla verkkosivustoilla, jotka perustuvat yksilöllisiin tarpeisiin ja on sovitettu internetin käyttäjien kiinnostuksen kohteisiin.
 
Google Remarketing asettaa evästeen rekisteröidyn tietotekniseen järjestelmään. Evästeiden määritelmä on selitetty edellä. Evästeen asettamisen myötä Google mahdollistaa verkkosivustomme kävijän tunnistamisen, jos hän avaa peräkkäisiä verkkosivuja, jotka ovat myös Googlen mainosverkoston jäseniä. Joka kerta, kun avataan internetsivusto, johon Google Remarketing on integroinut palvelun, rekisteröidyn verkkoselain tunnistautuu automaattisesti Googlella. Tämän teknisen menettelyn aikana Google saa henkilökohtaisia tietoja, kuten IP-osoitteen tai käyttäjän surffailukäyttäytymisen, joita Google käyttää muun muassa kiinnostukseen liittyvän mainonnan lisäämiseen.
 
Evästettä käytetään henkilökohtaisten tietojen tallentamiseen, esim. rekisteröidyn vierailemien internetsivujen. Joka kerta, kun vierailemme internetsivuillamme, henkilötietoja, mukaan lukien rekisteröidyn käyttämän internetyhteyden IP-osoite, siirretään Googlelle Yhdysvalloissa. Google tallentaa nämä henkilötiedot Yhdysvalloissa. Google voi luovuttaa näitä teknisen menettelyn kautta kerättyjä henkilötietoja kolmansille osapuolille.
 
Rekisteröity voi, kuten edellä todettiin, milloin tahansa estää evästeiden asettamisen verkkosivustomme kautta käytetyn verkkoselaimen vastaavalla mukautuksella ja siten pysyvästi kieltää evästeiden asettamisen. Tällainen käytetyn internetselaimen mukautus estäisi myös Googlea asettamasta evästettä rekisteröidyn tietotekniseen järjestelmään. Lisäksi Googlen jo käyttämät evästeet voidaan milloin tahansa poistaa verkkoselaimen tai muiden ohjelmistojen kautta.
 
Lisäksi rekisteröidyllä on mahdollisuus vastustaa Googlen kiinnostukseen perustuvaa mainontaa. Tätä varten rekisteröidyn on avattava linkki osoitteeseen www.google.de/settings/ads ja tehtävä halutut asetukset jokaisessa rekisteröidyn käyttämässä internetselaimessa.
 
Lisätietoja ja Googlen ajantasaiset tietosuojasäännökset ovat saatavilla osoitteessa https://www.google.com/intl/fi/policies/privacy/.
 
18. Tietosuojasäännökset Google Adsin soveltamisesta ja käytöstä
 
Tällä verkkosivustolla rekisterinpitäjä on integroinut Google Adsin. Google Ads on internetmainonnan palvelu, joka mahdollistaa mainostajalle mainosten sijoittamisen Googlen hakukoneen tuloksiin ja Googlen mainosverkostoon. Google Ads mahdollistaa mainostajalle tiettyjen avainsanojen ennalta määrittelyn, joiden avulla Googlen hakutuloksissa oleva mainos näytetään vain silloin, kun käyttäjä käyttää hakukonetta hakeakseen avainsanaan liittyvän hakutuloksen. Googlen mainosverkostossa mainokset jaetaan asiaankuuluville verkkosivuille automaattista algoritmia käyttäen, ottaen huomioon ennalta määritellyt avainsanat.
 
Google Adsin operoiva yhtiö on Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, YHDYSVALLAT.
 
Google Adsin tarkoituksena on verkkosivustomme edistäminen sisällyttämällä asiaankuuluvaa mainontaa kolmansien osapuolten verkkosivustoille ja hakukone Googlen hakutuloksiin sekä kolmansien osapuolten mainonnan lisääminen verkkosivustollemme.
 
Jos rekisteröity saapuu verkkosivustollemme Google-mainoksen kautta, rekisteröidyn tietotekniseen järjestelmään tallennetaan Googlen toimesta konversioeväste. Evästeiden määritelmä on selitetty edellä. Konversioeväste menettää voimassaolonsa 30 päivän kuluttua eikä sitä käytetä rekisteröidyn tunnistamiseen. Jos eväste ei ole vanhentunut, konversioevästettä käytetään tarkistamaan, avattiinko verkkosivustollamme tiettyjä alasivuja, esim. verkkokauppajärjestelmän ostoskori. Konversioevästeen avulla sekä Google että rekisterinpitäjä voivat ymmärtää, onko henkilö, joka saapui Google Ads -mainoksesta verkkosivustollemme, tuottanut myyntiä, eli toteuttanut tai peruuttanut tavaroiden myynnin.
 
Konversioevästeen käytön kautta kerättyjä tietoja ja informaatiota Google käyttää luodakseen vierailutilastoja verkkosivustollemme. Näitä vierailutilastoja käytetään määrittämään niiden käyttäjien kokonaismäärä, jotka on palveltu Google Ads -mainosten kautta, jokaisen Google Ads -mainoksen onnistumisen tai epäonnistumisen selvittämiseksi ja Google Ads -mainostemme optimoimiseksi tulevaisuudessa. Yrityksemme tai muut Google Ads -mainostajat eivät saa Googlelta tietoja, joilla rekisteröity voitaisiin tunnistaa.
 
Konversioeväste tallentaa henkilökohtaisia tietoja, esim. rekisteröidyn vierailemat internetsivut. Joka kerta, kun vierailemme internetsivuillamme, henkilötietoja, mukaan lukien rekisteröidyn käyttämän internetyhteyden IP-osoite, siirretään Googlelle Yhdysvalloissa. Google tallentaa nämä henkilötiedot Yhdysvalloissa. Google voi luovuttaa näitä teknisen menettelyn kautta kerättyjä henkilötietoja kolmansille osapuolille.
 
Rekisteröity voi milloin tahansa estää evästeiden asettamisen verkkosivustomme toimesta, kuten edellä todettiin, käytetyn internetselaimen vastaavalla asetuksella ja siten pysyvästi kieltää evästeiden asettamisen. Tällainen käytetyn internetselaimen asetus estäisi myös Googlea sijoittamasta konversioevästettä rekisteröidyn tietotekniseen järjestelmään. Lisäksi Google Adsin asettama eväste voidaan milloin tahansa poistaa internetselaimen tai muiden ohjelmistojen kautta.
 
Rekisteröidyllä on mahdollisuus vastustaa Googlen kiinnostukseen perustuvaa mainontaa. Siksi rekisteröidyn on avattava jokaisesta käytössä olevasta selaimesta linkki www.google.de/settings/ads ja tehtävä halutut asetukset.
 
Lisätietoja ja Googlen sovellettavat tietosuojasäännökset ovat saatavilla osoitteessa https://www.google.com/intl/fi/policies/privacy/.
 
19. Tietosuojasäännökset YouTuben soveltamisesta ja käytöstä
 
Tällä verkkosivustolla rekisterinpitäjä on integroinut YouTuben komponentteja. YouTube on internetin videoportaali, joka mahdollistaa videoiden julkaisijoille videoklippien asettamisen ja muille käyttäjille maksuttomasti, mikä tarjoaa myös niiden maksuttoman katselun, arvioinnin ja kommentoinnin. YouTube mahdollistaa kaikenlaisten videoiden julkaisemisen, joten internetportaalin kautta voi käyttää sekä kokonaisia elokuvia ja televisiolähetyksiä että musiikkivideoita, traillereita ja käyttäjien tekemiä videoita.
 
YouTuben operoiva yhtiö on YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, YHDYSVALLAT. YouTube, LLC on Google Inc:n tytäryhtiö, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, YHDYSVALLAT.
 
Joka kerta, kun avataan jokin tämän internetsivuston yksittäisistä sivuista, jota rekisterinpitäjä operoi ja johon on integroitu YouTube-komponentti (YouTube-video), rekisteröidyn tietoteknisessä järjestelmässä oleva internetselain kehotetaan automaattisesti lataamaan vastaavan YouTube-komponentin näyttö. Lisätietoja YouTubesta on saatavilla osoitteessa https://www.youtube.com/yt/about/fi/. Tämän teknisen menettelyn aikana YouTube ja Google saavat tietoonsa, mitä verkkosivustomme tiettyä alasivua rekisteröity vieraili.
 
Jos rekisteröity on kirjautunut YouTubeen, YouTube tunnistaa jokaisen sellaisen alasivun avaamisen yhteydessä, joka sisältää YouTube-videon, mitä internetsivustomme tiettyä alasivua rekisteröity vieraili. Nämä tiedot kerää YouTube ja Google ja ne kohdistetaan rekisteröidyn kyseiseen YouTube-tiliin.
 
YouTube ja Google saavat YouTube-komponentin kautta tiedon siitä, että rekisteröity on vieraillut verkkosivustollamme, jos rekisteröity on verkkosivustomme avaushetkellä kirjautunut YouTubeen; näin tapahtuu riippumatta siitä, napsauttaako henkilö YouTube-videota vai ei. Jos tällainen näiden tietojen siirto YouTubeen ja Googleen ei ole rekisteröidylle toivottavaa, toimitus voidaan estää, jos rekisteröity kirjautuu ulos omalta YouTube-tililtään ennen kuin verkkosivustomme avataan.
 
YouTuben tietosuojasäännökset, jotka ovat saatavilla osoitteessa https://www.google.com/intl/fi/policies/privacy/, antavat tietoa henkilötietojen keräämisestä, käsittelystä ja käytöstä YouTuben ja Googlen toimesta.
 
20. Maksutapa: Tietosuojasäännökset PayPalin käytöstä maksunkäsittelijänä
 
Tällä verkkosivustolla rekisterinpitäjä on integroinut PayPalin komponentteja. PayPal on verkkomaksupalvelun tarjoaja. Maksut käsitellään niin sanottujen PayPal-tilien kautta, jotka edustavat virtuaalisia yksityis- tai yritystilejä. PayPal pystyy myös käsittelemään virtuaalisia maksuja luottokorttien kautta, kun käyttäjällä ei ole PayPal-tiliä. PayPal-tiliä hallitaan sähköpostiosoitteen kautta, minkä vuoksi klassisia tilinumeroita ei ole. PayPal mahdollistaa verkkomaksujen käynnistämisen kolmansille osapuolille tai maksujen vastaanottamisen. PayPal hyväksyy myös valtuutettuna toimimisen tehtäviä ja tarjoaa ostajansuojapalveluja.
 
PayPalin eurooppalainen operoiva yhtiö on PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.
 
Jos rekisteröity valitsee verkkokaupassa tilausprosessin aikana ”PayPalin” maksuvaihtoehdoksi, välitämme rekisteröidyn tiedot automaattisesti PayPalille. Valitsemalla tämän maksuvaihtoehdon rekisteröity hyväksyy maksunkäsittelyyn tarvittavien henkilötietojen siirron.
 
PayPalille välitettävät henkilötiedot ovat yleensä etunimi, sukunimi, osoite, sähköpostiosoite, IP-osoite, puhelinnumero, matkapuhelinnumero tai muut maksunkäsittelyyn tarvittavat tiedot. Myös kauppasopimuksen käsittely vaatii tällaisia henkilötietoja, jotka liittyvät kyseiseen tilaukseen.
 
Tietojen siirron tarkoituksena on maksunkäsittely ja petosten ehkäisy. Rekisterinpitäjä siirtää henkilötietoja PayPalille erityisesti silloin, kun siirtoon on oikeutettu etu. PayPalin ja rekisterinpitäjän välillä tietojen käsittelyä varten vaihdetut henkilötiedot PayPal siirtää taloudellisille luottotietotoimistoille. Tämän siirron tarkoituksena ovat henkilöllisyys- ja luottokelpoisuustarkistukset.
 
PayPal luovuttaa tarvittaessa henkilötietoja sidosyrityksille ja palveluntarjoajille tai alihankkijoille siltä osin kuin tämä on tarpeen sopimusvelvoitteiden täyttämiseksi tai tilauksessa käsiteltävien tietojen vuoksi.
 
Rekisteröidyllä on mahdollisuus peruuttaa milloin tahansa suostumus henkilötietojen käsittelyyn PayPalin osalta. Peruuttaminen ei vaikuta henkilötietoihin, joita on käsiteltävä, käytettävä tai siirrettävä (sopimukseen perustuvan) maksunkäsittelyn mukaisesti.
 
PayPalin sovellettavat tietosuojasäännökset ovat saatavilla osoitteessa https://www.paypal.com/us/webapps/mpp/ua/privacy-full.
 
21. Maksutapa: Tietosuojasäännökset Stripen käytöstä maksunkäsittelijänä
 
Tällä verkkosivustolla rekisterinpitäjä on integroinut Stripen komponentteja. Jos valitset Stripen maksutavaksi, maksu käsitellään maksupalveluntarjoaja Stripe Payments Europe Ltd:n, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irlanti, kautta, jolle haluamme lähettää tietosi osana tilausprosessin aikana annettuja tietoja yhdessä tilaustasi koskevien tietojen kanssa (nimi, osoite, tilinumero, pankkikoodi, tarvittaessa: luottokortin numero, laskun summa, valuutta ja transaktionumero).
 
Tietosi luovutetaan vain maksunkäsittelyn tarkoituksessa maksupalveluntarjoaja Stripe Payments Europe Ltd:lle.
 
Stripe Payments Europe Ltd:n sovellettavat tietosuojasäännökset ovat saatavilla osoitteessa https://stripe.com/de/terms
 
22. Tekoälypohjaisten chat- ja suositustoimintojen käyttö (Anthropic Claude ja OpenAI ChatGPT)
 
Käytämme verkkosivustollamme tekoälypohjaisia chat- ja suositustoimintoja, jotka perustuvat seuraavien palveluntarjoajien suuriin kielimalleihin:
 
• Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA (Claude-perheen mallit).
• OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA (GPT-perheen mallit, ”ChatGPT”). ETA-alueen käyttäjille rekisterinpitäjä on OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanti.
 
Kun käytät tätä toimintoa, syötteesi (viestit, mikä tahansa lähettämäsi teksti) ja tekniset tiedot (IP-osoite, aikaleimat) siirretään kyseiselle palveluntarjoajalle Yhdysvaltoihin ja käsitellään siellä vastauksen luomiseksi. Mitä palveluntarjoajaa kulloinkin käytetään, riippuu kyseisestä käyttötapauksesta ja sisäisestä mallinvalinnasta.
 
Siirto Yhdysvaltoihin perustuu EU-US Data Privacy Framework -järjestelyyn (sekä Anthropic että OpenAI ovat sertifioituja) sekä vakiosopimuslausekkeisiin GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisesti. Kummankin palveluntarjoajan vastaavien Commercial / Business Terms -ehtojen mukaan kumpikaan palveluntarjoaja ei ole oikeutettu käyttämään API:n kautta lähetettyä sisältöä mallejensa kouluttamiseen. Vakiosäilytysaika on enintään 30 päivää (Trust & Safety -tarkoituksiin tai väärinkäytön valvontaan); OpenAI:n tapauksessa sovelletaan API Zero Data Retention -asetusta silloin, kun se on aktivoitu.
 
Käsittelyn oikeusperuste on suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti, jonka annat käyttämällä aktiivisesti chatia, sekä oikeutettu etumme houkuttelevan palvelun tarjoamiseen GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.
 
Avoimuusilmoitus (EU AI Act, 50 artikla): Olet vuorovaikutuksessa tekoälyjärjestelmän kanssa, et ihmisen kanssa. Tekoälyn vastaukset voivat olla epätarkkoja, puutteellisia tai vanhentuneita eivätkä ne muodosta oikeudellista, vero- tai lääketieteellistä neuvontaa.
 
Huomaa: Älä syötä chatiin mitään erityisiä henkilötietoryhmiä (GDPR:n 9 artikla, esim. terveystiedot, uskonnollinen vakaumus) äläkä kolmansia osapuolia koskevia tietoja. Lisätietoja palveluntarjoajien tietosuojakäytännöistä on saatavilla osoitteissa https://www.anthropic.com/legal/privacy ja https://openai.com/policies/privacy-policy.
 
23. Käsittelyn oikeusperuste
 
GDPR:n 6 artiklan 1 kohdan a alakohta toimii oikeusperusteena käsittelytoimille, joihin hankimme suostumuksen tiettyä käsittelytarkoitusta varten. Jos henkilötietojen käsittely on tarpeen sellaisen sopimuksen täytäntöönpanemiseksi, jonka osapuoli rekisteröity on, kuten esimerkiksi silloin, kun käsittelytoimet ovat tarpeen tavaroiden toimittamiseksi tai minkä tahansa muun palvelun tarjoamiseksi, käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan. Sama koskee sellaisia käsittelytoimia, jotka ovat tarpeen sopimusta edeltävien toimenpiteiden toteuttamiseksi, esimerkiksi tuotteitamme tai palvelujamme koskevien tiedustelujen tapauksessa. Jos yrityksemme on sellaisen lakisääteisen velvoitteen alainen, joka edellyttää henkilötietojen käsittelyä, kuten verovelvoitteiden täyttämiseksi, käsittely perustuu GDPR:n 6 artiklan 1 kohdan c alakohtaan. Harvinaisissa tapauksissa henkilötietojen käsittely voi olla tarpeen rekisteröidyn tai toisen luonnollisen henkilön elintärkeiden etujen suojaamiseksi. Näin olisi esimerkiksi silloin, jos kävijä loukkaantuisi yrityksessämme ja hänen nimensä, ikänsä, sairausvakuutustietonsa tai muut elintärkeät tiedot olisi luovutettava lääkärille, sairaalalle tai muulle kolmannelle osapuolelle. Silloin käsittely perustuisi GDPR:n 6 artiklan 1 kohdan d alakohtaan. Lopuksi käsittelytoimet voisivat perustua GDPR:n 6 artiklan 1 kohdan f alakohtaan. Tätä oikeusperustetta käytetään käsittelytoimiin, jotka eivät kuulu minkään edellä mainitun oikeudellisen perusteen piiriin, jos käsittely on tarpeen yrityksemme tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi milloin tällaiset edut syrjäytyvät rekisteröidyn sellaisten etujen tai perusoikeuksien ja -vapauksien johdosta, jotka edellyttävät henkilötietojen suojaamista. Tällaiset käsittelytoimet ovat erityisesti sallittuja, koska eurooppalainen lainsäätäjä on ne erikseen maininnut. Lainsäätäjä katsoi, että oikeutettu etu voidaan olettaa, jos rekisteröity on rekisterinpitäjän asiakas (GDPR:n johdanto-osan 47 kappaleen 2 virke).
 
24. Rekisterinpitäjän tai kolmannen osapuolen toteuttamat oikeutetut edut
 
Mikäli henkilötietojen käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan, oikeutettu etumme on liiketoimintamme harjoittaminen kaikkien työntekijöidemme ja osakkeenomistajien hyvinvoinnin hyväksi.
 
25. Henkilötietojen säilytysaika
 
Henkilötietojen säilytysajan määrittämiseen käytetty kriteeri on kulloinkin sovellettava lakisääteinen säilytysaika. Tämän ajan päätyttyä vastaavat tiedot poistetaan rutiininomaisesti, sikäli kuin ne eivät enää ole tarpeen sopimuksen täyttämistä tai sopimuksen tekemistä varten.
 
26. Henkilötietojen antaminen lakisääteisenä tai sopimukseen perustuvana vaatimuksena; sopimuksen tekemiseksi tarpeellinen vaatimus; rekisteröidyn velvollisuus antaa henkilötiedot; tällaisten tietojen antamatta jättämisen mahdolliset seuraukset
 
Selvennämme, että henkilötietojen antaminen on osittain lakisääteistä (esim. verosäännökset) tai voi myös johtua sopimusmääräyksistä (esim. tiedot sopimuskumppanista). Toisinaan voi olla tarpeen sopimuksen tekemiseksi, että rekisteröity antaa meille henkilötietoja, jotka meidän on tämän jälkeen käsiteltävä. Rekisteröity on esimerkiksi velvollinen antamaan meille henkilötietoja, kun yrityksemme tekee hänen kanssaan sopimuksen. Henkilötietojen antamatta jättämisen seurauksena olisi, ettei sopimusta rekisteröidyn kanssa voitaisi tehdä. Ennen kuin rekisteröity antaa henkilötietoja, rekisteröidyn on otettava yhteyttä mihin tahansa työntekijään. Työntekijä selventää rekisteröidylle, onko henkilötietojen antaminen lakisääteistä tai sopimukseen perustuvaa vai onko se tarpeen sopimuksen tekemiseksi, onko velvollisuutta antaa henkilötiedot ja mitkä ovat henkilötietojen antamatta jättämisen seuraukset.
 
27. Automaattisen päätöksenteon olemassaolo
 
GDPR:n 22 artiklan tarkoittamaa oikeusvaikutuksen omaavaa automaattista päätöksentekoa ei ole. Pseudonyymi profilointi, jota mainos- ja suosituskumppanimme (ks. edellä: Google Ads, Facebook, Microsoft Advertising, Taboola, Outbrain, MGID) suorittavat kiinnostukseen perustuvan mainonnan toimittamiseksi, tapahtuu vain suostumuksellasi eikä sillä ole sinuun kohdistuvia oikeusvaikutuksia.