Tietosuojaan liittyviä huomautuksia

Näillä tietosuojahuomautuksilla me kerromme sinulle henkilötietojesi käsittelystä ja oikeuksistasi EU:n yleisen tietosuoja-asetuksen (GDPR) ja Saksan tietosuojalain (BDSG) mukaisesti. Tietojen käsittelystä vastaa Energiequelle GmbH (jäljempänä ”me”, ”meidän” jne.).

Sisällysluettelo

I. Yleisiä tietoja

1. Yhteystiedot
2. Oikeudellinen perusta
3. Säilytysaika
4. Tietojen vastaanottajaryhmät
5. Tietojen välittäminen kolmansiin maihin
6. Käsittely oikeuksiesi käyttämisen yhteydessä
7. Oikeutesi
8. Oikeus vastustaa käsittelyä
9. Tietosuojavastaava

II. Verkkosivustollamme tapahtuva tietojenkäsittely

1. Palvelimen lokitiedostojen käsittely
2. Yhteydenottomahdollisuudet ja kyselyt
3. Asiakaslehden tilaus
4. Hakemukset
5. Evästeet
6. Suostumuksenhallintatyökalu
7. Kolmansien osapuolten sisällöt ja palvelut

III. Tietojen käsittely sosiaalisen median sivustoillamme

1. Käynti sosiaalisen median sivulla
   a) Facebook ja Instagram
   b) LinkedIn
2. Kommentit ja suorat viestit

IV. Tietojen jatkokäsittely

1. Tiedonanto
2. Vierailijoiden hallinta

I. Yleisiä tietoja
1.     Yhteystiedot
Jos sinulla on kysyttävää tai haluat antaa palautetta näistä tiedoista tai jos haluat ottaa meihin yhteyttä oikeuksiesi toteuttamisen vuoksi, lähetä pyyntösi osoitteeseen

Energiequelle GmbH (tästä lähtien: EQ)

Osoite:
Hauptstraße 44, D-15806 Zossen OT Kallinchen
Puhelin: +49 33769 871-0
Faksi: +49 33769 871-105
Sähköposti: info@energiequelle.de
Verkkosivusto: www.energiequelle.de

2.     Oikeudellinen perusta
Tietosuojaan liittyvä termi ”henkilötiedot” tarkoittaa mitä tahansa tietoja, jotka liittyvät tiettyihin tai tunnistettavissa oleviin henkilöihin. Käsittelemme henkilötietoja asianmukaisten tietosuojasäännösten, erityisesti GDPR:n ja BDSG:n, mukaisesti. Käsittelemme tietoja vain lainmukaisen luvan perusteella. Käsittelemme henkilötietoja vain suostumuksellasi (TTDSG:n 25 §:n 1 kohta tai GDPR 6 artiklan 1 kohdan a alakohta), jotta voimme täyttää sopimuksen, jonka sopimuspuolena olet, tai pyynnöstäsi suorittaa sopimusta edeltävät toimenpiteet (GDPR:n 6 artiklan 1 kohdan b alakohta), lakisääteisten velvoitteiden täyttämiseksi (GDPR:n 6 artiklan 1 kohdan c alakohta) tai jos käsittely on välttämätöntä oikeutettujen etujemme tai kolmannen osapuolen oikeutettujen etujen turvaamiseksi, elleivät etusi, perusoikeutesi tai perusvapautesi, jotka edellyttävät henkilötietojen suojausta, estä tällaista käsittelyä (GDPR:n 6 artiklan 1 kohdan f alakohta).

Kun haet avointa työpaikkaa yrityksessämme, käsittelemme henkilötietojasi myös työsuhteen perustamisesta tehtävää päätöstä varten (BDSG:n 26 §:n 1 kohdan 1 alakohta ).

3.     Säilytysaika
Mikäli seuraavissa huomautuksissa ei ole muuta mainittu, säilytämme tietoja vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen täyttämiseksi tai sopimusvelvoitteidemme tai oikeudellisten velvoitteidemme täyttämiseksi. Tällaiset lakisääteiset säilytysvelvoitteet voivat liittyä erityisesti kauppa- tai vero-oikeudellisiin määräyksiin. Sen kalenterivuoden päätyttyä, jolloin tiedot on kerätty, säilytämme kirjanpitotietoihin sisältyviä henkilötietoja kymmenen vuoden ajan sekä kauppakirjeissä ja sopimuksissa olevia henkilötietoja kuuden vuoden ajan. Lisäksi säilytämme tietoja, jotka liittyvät todistettavaan suostumukseen sekä reklamaatioihin ja saataviin, lakisääteisten vanhentumisaikojen keston ajan. Poistamme markkinointitarkoituksissa tallentamamme tiedot, jos kieltäydyt tällaisesta tietojen käsittelystä.

4.     Tietojen vastaanottajaryhmät
Nimitämme henkilötietojesi käsittelyä varten henkilötietojen käsittelijöitä. Tällaisten henkilötietojen käsittelijöiden suorittamia käsittelytoimia ovat esimerkiksi isännöinti, sähköpostien lähettäminen, IT-järjestelmien ylläpito ja tuki, asiakkaiden ja toimeksiantojen hallinta, tilausten käsittely, kirjanpito ja laskutus, markkinointitoimenpiteet tai asiakirjojen ja tietovälineiden hävittäminen. Henkilötietojen käsittelijä on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu toimielin, joka käsittelee henkilötietoja rekisterinpitäjän puolesta. Henkilötietojen käsittelijät eivät käytä tietoja omiin tarkoituksiinsa vaan suorittavat tietojenkäsittelyn yksinomaan rekisterinpitäjälle, ja heillä on sopimusperusteisesti velvollisuus varmistaa asianmukaiset tekniset ja organisatoriset tietosuojatoimenpiteet. Lisäksi saatamme siirtää henkilötietojasi tarvittaessa postitus- ja jakelupalveluihin, pankkiin, veroneuvonta-/taloustarkastajalle tai taloushallintoon. Muut mahdolliset vastaanottajat käyvät ilmi seuraavista huomautuksista.

5.     Tietojen välittäminen kolmansiin maihin
Käsittelyymme voi sisältyä tiettyjen henkilötietojen siirto kolmansiin maihin, eli maihin, joissa GDPR ei ole voimassa oleva laki. Tällaiset siirrot sallitaan, kun Euroopan komissio on todennut, että kyseisessä kolmannessa maassa on riittävä tietosuojan taso. Jos Euroopan komissio ei ole antanut tällaista tietosuojan tason riittävyyttä koskevaa päätöstä, henkilötietoja siirretään kolmansiin maihin vain, jos asianmukaiset takuut ovat voimassa GDPR:n 46 artiklan mukaisesti tai jos jokin GDPR:n 49 artiklan edellytyksistä täyttyy.

Ellei jäljempänä ole muuta mainittu, käytämme henkilötietojen siirtämisessä kolmansiin maihin soveltuvina takuina EU:n vakiotietosuojalausekkeita. Sinulla on mahdollisuus tarkastella EU:n vakiotietosuojalausekkeita tai saada niistä kopio. Ota sitä varten yhteyttä kohdassa Yhteystiedot ilmoitettuun osoitteeseen.

Jos suostut henkilötietojen siirtoon kolmansiin maihin, siirto tapahtuu GDPR:n 49 artiklan 1 kohdan a alakohdan mukaisesti.

6.     Käsittely oikeuksiesi käyttämisen yhteydessä
Jos käytät GDPR:n 15–22 artiklan mukaisia oikeuksiasi, käsittelemme henkilötietojasi näiden oikeuksien toteuttamiseksi ja tietojen luovuttamiseksi. Tietojen jakamista ja niiden valmistelua varten kerättyjä tietoja käsitellään vain tätä tarkoitusta ja tietosuojavalvontaa varten, ja muuten käsittelyä rajoitetaan GDPR:n 18 artiklan mukaisesti.

Nämä käsittelyt perustuvat GDPR:n 6 artiklan 1 kohdan c alakohdan sekä GDPR:n 15–22 artiklan ja BDSG:n 34 §:n 2 kohdan oikeusperusteisiin.

7.     Oikeutesi
Rekisteröitynä sinulla on oikeus vedota meihin rekisteröidyn oikeuksien nojalla. Sinulla on erityisesti seuraavat oikeudet:

• GDPR:n 15 artiklan ja BDSG:n 34 §:n mukaan mukaan sinulla on oikeus saada tietoja siitä, käsittelemmekö me sinua koskevia henkilötietoja ja tarvittaessa siitä, missä laajuudessa niitä käsittelemme.
• Sinulla on oikeus vaatia meiltä tietojesi oikaisua GDPR:n 16 artiklan mukaisesti.
• Sinulla on oikeus vaatia meiltä henkilötietojesi poistamista GDPR:n 17 artiklan ja BDSG:n 35 §:n mukaisesti.
• Sinulla on oikeus rajoittaa henkilötietojesi käsittelyä GDPR:n 18 artiklan mukaisesti.
• Sinulla on oikeus saada GDPR:n 20 artiklan mukaisesti sinua koskevat meille antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää nämä tiedot toiselle rekisterinpitäjälle.
• Jos olet antanut meille erillisen suostumuksen tietojenkäsittelyyn, voit GDPR:n 7 artiklan 3 kohdan mukaan peruuttaa suostumuksesi milloin tahansa. Peruutus ei vaikuta ennen suostumuksen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.
• Jos katsot, että sinua koskevien henkilötietojen käsittely rikkoo GDPR:n määräyksiä, sinulla on GDPR:n 77 artiklan mukaisesti oikeus tehdä valitus valvontaviranomaiselle.

8.     Oikeus vastustaa käsittelyä
Sinulla on GDPR:n 21 artiklan 1 kohdan mukainen oikeus vastustaa käsittelyjä, jotka perustuvat GDPR:n 6 artiklan 1 kohdan. e tai f alakohdan oikeusperusteisiin, henkilökohtaiseen tilanteeseesi liittyvien syiden perusteella. Jos käsittelemme henkilötietojasi suoramarkkinointia varten, sinulla on GDPR:n 21 artiklan 2 ja 3 kohdan mukaan oikeus vastustaa tätä käsittelyä.

9.     Tietosuojavastaava
Voit ottaa yhteyttä tietosuojavaltuutettuumme seuraavilla yhteystiedoilla:

Sähköposti: datenschutzbeauftragter@energiequelle.de
Herting Oberbeck Datenschutz GmbH
Hallerstr. 76, 20146 Hamburg
https://www.datenschutzkanzlei.de   

II. Verkkosivustollamme tapahtuva tietojenkäsittely
Kun käytät sivustoa, keräämme sinun itse antamasi tiedot. Lisäksi verkkosivulla vierailusi yhteydessä keräämme automaattisesti tiettyjä tietoja siitä, miten käytät sivustoa. Tietosuojalainsäädännössä myös IP-osoite katsotaan kuuluvaksi henkilötietoihin. Internet-palveluntarjoaja määrittää IP-osoitteen jokaiselle internetiin yhdistetylle laitteelle, jotta se voi lähettää ja vastaanottaa tietoja.

1.     Palvelimen lokitiedostojen käsittely
Kun käytät sivustoamme vain tietojen hankkimiseen, se tallentaa ensin automaattisesti (ei siis rekisteröinnin kautta) yleisiä tietoja, jotka selaimesi välittää palvelimellemme. Näitä tietoja ovat: Selaintyyppi/-versio, käytetty käyttöjärjestelmä, avattu sivu, sitä ennen käytetty sivu (viittaajan URL), IP-osoite, palvelinpyynnön päivämäärä ja kellonaika sekä HTTP-tilakoodi.

Käsittely tapahtuu oikeutettujen etujemme turvaamiseksi ja perustuu GDPR:n 6 artiklan 1 kohdan f alakohdan oikeusperustaan. Käsittelyn tarkoituksena on verkkosivuston tekninen hallinta ja turvallisuus. Tallennetut tiedot poistetaan seitsemän päivän kuluttua, ellei konkreettisten perusteiden vuoksi ole oikeutettua epäillä lainvastaista käyttöä ja tietojen lisätarkistus ja -käsittely ei ole tästä syystä tarpeen. Emme pysty tunnistamaan sinua rekisteröidyksi tallennettujen tietojen perusteella. GDPR:n 15–22 artikloja ei siis GDPR:n 11 artiklan 2 alakohdan perusteella sovelleta, paitsi jos näissä artikloissa kerrottujen oikeuksiesi käyttämiseksi tarjoat lisätietoja, jotka mahdollistavat tunnistamisesi.

2.     Yhteydenottomahdollisuudet ja kyselyt
Sivustollamme on yhteydenottolomakkeita, joiden kautta voit lähettää meille viestejä. Niiden kautta tietosi siirretään salattuina. Kaikki pakollisiksi merkityt tietokentät ovat välttämättömiä asiasi käsittelemiseksi. Jos et täytä niitä, emme voi käsitellä asiaasi. Muut tiedot annetaan vapaaehtoisesti. Voit myös lähettää meille viestin yhteyssähköpostiosoitteen kautta. Käsittelemme tiedot pyyntöösi vastaamiseksi.

Jos pyyntösi liittyy sopimuksen solmimiseen tai toteuttamiseen kanssamme, GDPR:n 6 artiklan 1 kohdan b alakohta on oikeusperusta tietojen käsittelylle. Muuten käsittelemme tietoja oikeutetun etumme perusteella yhteyden ottamiseksi kysyjään. Tietojen käsittelyn oikeudellinen perusta on tällöin GDPR:n 6 artiklan 1 kohdan f alakohta

3.     Asiakaslehden tilaus
Verkkosivustollamme on mahdollisuus tilata maksuton asiakaslehti. Tilauksen yhteydessä syöttökenttiin lisätyt tiedot siirretään meille, niin että me voimme toimittaa asiakaslehden sinulle. Tarkkaan valitsemamme ulkoiset palveluntarjoajat työstävät tietojasi. Nämä palveluntarjoajat ovat GDPR:n 28 artiklan rekisterinpitäjän lukuun tapahtuvaa käsittelyä koskevien sopimusten kautta velvoitettuja käsittelemään tietoja luottamuksellisesti. Heidän tulee noudattaa ohjeitamme ja heidän toimintansa tarkastetaan säännöllisesti. Henkilötietojasi säilytetään niin kauan kuin olet asiakaslehden tilaaja. Näitä tietoja ei yleensä luovuteta kolmansille osapuolille, ja niitä käytetään ainoastaan asiakaslehden lähettämiseen.

Sähköisen asiakaslehden lähettämistä varten me käsittelemme ilmoitettua sähköpostiosoitetta, postitse lähetettäessä etu- ja sukunimeä, katuosoitetta, talon numeroa, postinumeroa ja postitoimipaikkaa. Käsittelyn oikeudellinen perusta on GDPR:n 6 artiklan 1 kohdan b alakohta. Voit peruuttaa asiakaslehden tilauksen milloin tahansa. Peruutuspyyntö lähetetään postitse yllä mainittuun osoitteeseen tai sähköpostitse osoitteeseen presse@energiequelle.de. Kun tilaus on peruutettu, edellä mainitut tiedot poistetaan jakelutiedoistamme kohtuullisen käsittelyajan sisällä.

4.     Hakemukset
Voit hakea työpaikkaa verkkosivustomme kautta. Keräämme tätä varten henkilötietojasi, joihin sisältyvät erityisesti nimesi, CV:si, hakemuskirjeesi ja muu meille antamasi sisältö. Hakemustemme valitsemiseksi käytämme toimeksiantajaa Personio der Personio GmbH & Co. KG, joka lakisääteisten vaatimusten mukaan käsittelee yksin henkilötietoja toimeksiannostamme määräyksiin sidottuna.

Henkilötietojasi käsitellään vain sellaisissa tarkoituksissa, jotka koskevat kiinnostustasi meihin kohdistuvaan nykyiseen tai tulevaan työsuhteeseen ja hakemuksesi käsittelyyn. Hakemuksesi käsittelevät ja saavat tietoonsa vai asiaankuuluvat vastuuhenkilöt.

Kaikkien tietojenkäsittelyn parissa työskentelevien on huolehdittava tietojesi luottamuksellisuuden säilyttämisestä. Jos emme pysty tarjoamaan sinulle työsuhdetta, säilytämme antamiasi tietoja enintään kuuden kuukauden ajan hakuprosessin päättymisen jälkeen, jotta voimme vastata hakemukseesi ja hylkäykseen liittyviin kysymyksiin. Tämä ei päde, jos lakisääteiset määräykset ovat ristiriidassa poiston kanssa, tietojen säilyttämistä on jatkettava todisteiden saamiseksi tai jos olet nimenomaisesti antanut suostumuksesi pidempään säilyttämiseen.

Tietojen keräämisen oikeusperustana on BDSG:n 26 §:n 1 kohdan 1 alakohta.

Jos säilytämme hakijatietojasi kauemmin kuin kuuden kuukauden ajan ja olet antanut siihen nimenomaisen suostumuksesi, huomautamme, että tämän suostumuksen voi GDPR:n 7 artiklan 3 kohdan mukaan vapaasti peruuttaa milloin tahansa. Peruutus ei vaikuta ennen suostumuksen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.

5.     Evästeet
Käytämme verkkosivustollamme evästeitä ja vastaavia teknologioita (jäljempänä ”evästeet”). Evästeet ovat pieniä tiedostoja, jotka selaimesi tallentaa, kun vierailet verkkosivustolla. Niiden avulla merkitään käytetty selain, jotta verkkopalvelin voi tunnistaa sen uudelleen. Voit hallita evästeiden käyttöä täydellisesti selaimesi avulla. Voit milloin tahansa poistaa evästeet selaimesi tietoturva-asetusten kautta. Voit milloin tahansa selaimesi asetusten kautta estää evästeiden käytön aina tai tietyissä tapauksissa.

Evästeiden käyttö on osittain välttämätöntä verkkosivustomme toiminnalle, joten se on ilman käyttäjän suostumusta sallittua. Lisäksi saatamme käyttää evästeitä tarjotaksemme erityisiä toimintoja ja sisältöjä sekä analysointi- ja markkinointitarkoituksiin. Niitä voivat olla myös kolmannen osapuolen evästeet (ns. Third Party -evästeet). Käytämme tällaisia teknisesti tarpeettomia evästeitä vain TTDSG:n 25 §:n 1 kohdan ja tarvittaessa GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Lisätietoja käyttötarkoituksista, toimittajista, käytetyistä teknologioista, tallennetuista tiedoista ja yksittäisten evästeiden säilytysajasta on suostumuksenhallintatyökalumme evästeasetuksissa

Evästeasetukset
Avaa tietosuoja-asetukset

6.     Suostumuksenhallintatyökalu

Tällä sivustolla käytetään Borlabs-suostumuksenhallintatyökalua evästeiden hallintaan ja henkilötietojen käsittelyyn.

Suostumusbannerin avulla verkkosivustomme käyttäjät voivat antaa suostumuksensa tiettyihin tietojenkäsittelyprosesseihin tai peruuttaa antamansa suostumuksen. Vahvistamalla painikkeen ”Hyväksyn” tai tallentamalla yksilölliset evästeasetukset hyväksyt tähän liittyvien evästeiden käytön.
Tietosuojaoikeudellinen oikeusperusta on suostumuksesi siinä merkityksessä, jossa sitä käytetään GDPR:n 6 artiklan 1 kohdan a alakohdassa.

Lisäksi bannerin avulla voimme todistaa, että olet antanut suostumuksesi. Tätä varten käsittelemme tietoja suostumuksen ilmoittamisesta ja tähän ilmoittamiseen liittyviä protokollatietoja. Näiden tietojen keräämiseen käytetään myös evästeitä. Näiden tietojen käsittely on välttämätöntä, jotta annettu suostumus voidaan todistaa. Oikeusperustana on oikeudellinen velvoitteemme dokumentoida suostumuksesi (GDPR:n 6 artiklan 1 kohdan c alakohta ja 7 artiklan 1 kohta).

Voit perua suostumuksesi evästeisiin tästä:
Evästeasetukset
Avaa tietosuoja-asetukset

7.     Kolmansien osapuolten sisällöt ja palvelut
Tähän verkkosivustoon voidaan integroida kolmansien osapuolten sisältöjä, kuten videoita, karttamateriaaleja, RSS-syötteitä tai grafiikoita muilta verkkosivustoilta. Tämä edellyttää aina sitä, että kyseisten sisältöjen tarjoajat (jäljempänä ”Kolmannen osapuolen tarjoajat”) tuntevat käyttäjän IP-osoitteen, niin että he voivat lähettää sisällöt kulloisenkin käyttäjän selaimeen tarkastelua varten. Pyrimme käyttämään vain sellaisia sisältöjä, joiden tarjoaja käyttää IP-osoitetta yksinomaan sisältöjen tarjoamiseen. Meillä ei kuitenkaan ole vaikutusvaltaa siihen, tallentavatko Kolmannen osapuolen tarjoajat IP-osoitteita esimerkiksi tilastointitarkoituksiin. Mikäli me tiedämme niin tapahtuvan, kerromme siitä käyttäjille.

 YouTube

Käytämme verkkosivustollamme Google Ireland Limitedin (Irlanti, EU) YouTube-palvelua videoiden liittämiseen. Tällaista käyttöä varten IP-osoitteen käsittely on teknisesti välttämätöntä, jotta sisältö voidaan lähettää selaimeen. Siksi IP-osoitteesi siirretään Googlelle, ja Google voi asettaa omia evästeitään. Käytämme YouTubea laajennettu tietosuoja -tilassa, joten YouTube ei aseta evästeitä käyttäjän toiminnan analysointia varten.

Tietojesi käsittely perustuu suostumukseesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.

Palvelua käytettäessä tietojesi välittämistä Yhdysvaltoihin ei voida sulkea pois. Huomioi tähän liittyien myös kohta ”Tietojen välittäminen kolmansiin maihin”. Lisätietoja Googlen tietosuojasta on Googlen tietosuojakäytännössä osoitteessa https://www.google.com/policies/privacy.

Google Maps
Käytämme Google Ireland Limitedin (Irlanti, EU) Google Maps -palvelua verkkosivustollamme karttoja ja virtuaalisia kierroksia varten. Tällaista käyttöä varten IP-osoitteen käsittely on teknisesti välttämätöntä, jotta sisältö voidaan lähettää selaimeen. Siksi IP-osoitteesi siirretään Googlelle, ja Google voi asettaa omia evästeitään.

Tietojesi käsittely perustuu suostumukseesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.

Palvelua käytettäessä tietojesi välittämistä Yhdysvaltoihin ei voida sulkea pois. Huomioi tähän liittyien kohta ”Tietojen välittäminen kolmansiin maihin”. Lisätietoja Googlen tietosuojasta on Googlen tietosuojakäytännössä osoitteessa https://www.google.com/policies/privacy.

III. Tietojen käsittely sosiaalisen median sivustoillamme
Meillä on yrityssivu useilla sosiaalisen median alustoilla. Näin pyrimme tarjoamaan lisää tapoja saada tietoa yrityksestämme ja pitää siihen yhteyttä. Yrityksellämme on yrityssivu seuraavilla sosiaalisen median alustoilla:

• Facebook
• Instagram
• LinkedIn

Jos vierailet sosiaalisen median alustalla profiilissa tai olet vuorovaikutuksessa sen kanssa, tämä saattaa johtaa henkilötietojen käsittelyyn. Myös käytössä olevaan sosiaalisen median profiiliin liittyvät tiedot ovat henkilötietoja. Tämä sisältää myös profiilia käyttämällä julkaistuja viestejä ja väittämiä. Lisäksi sosiaalisen median profiilin käytön aikana kerätään usein automaattisesti tiettyjä tietoja, jotka voivat sisältää myös henkilötietoja.

1.     Käynti sosiaalisen median sivulla

a)     Facebook ja Instagram

Kun käyt Facebook- tai Instagram-sivullamme, jonka kautta esittelemme yritystämme tai tuotevalikoimamme yksittäisiä tuotteita, käsittelemme tiettyjä sinua koskevia tietoja. Henkilötietojen yksinomainen rekisterinpitäjä on Meta Platforms Ireland Limited (Irlanti, EU – ”Meta”). Lisätietoja Metan henkilötietojen käsittelystä on osoitteessa https://www.facebook.com/privacy/explanation. Meta tarjoaa mahdollisuuden vastustaa tiettyjä tietojenkäsittelyjä; tätä koskevia huomautuksia ja kieltäytymismahdollisuuksia on osoitteessa https://www.facebook.com/settings?tab=ads.

Meta tarjoaa meille Facebook- ja Instagram-sivuistamme anonymosoituja tilastotietoja ja näkemyksiä, joiden avulla saamme tietoa siitä, millaisia toimia käyttäjät tekevät sivustossamme (ns ”sivustotiedot”). Nämä sivustotiedot muodostetaan tiettyjen sivustollamme vierailleiden henkilöiden tietojen perusteella. Meta ja me suoritamme tämän henkilötietojen käsittelyn yhteisrekisterinpitäjinä. Käsittely perustuu oikeutettuun etuumme arvioida suoritettujen toimien tyypit sivustollamme ja parantaa sivustoamme näihin tietoihin perustuen. Tämän käsittelyn oikeudellinen perusta on GDPR:n 6 artiklan 1 kohdan f alakohta.

Emme voi yhdistää sivustotietoja yksittäisiin käyttäjäprofiileihin, jotka ovat vuorovaikutuksessa Facebook- ja Instagram-sivujemme kanssa. Olemme tehneet Metan kanssa sopimuksen käsittelystä yhteisrekisterinpitäjinä. Sopimuksessa on määritetty tietosuojalakeja koskevien velvollisuuksien jakaminen meidän ja Metan välillä. Tarkempia tietoja henkilötietojen käsittelystä sivustotietojen keräämiseksi sekä meidän ja Metan välisestä sopimuksesta on osoitteessa https://www.facebook.com/legal/terms/information_about_page_insights_data. Näiden tietojenkäsittelyjen osalta sinulla on mahdollisuus käyttää oikeuksiasi (ks. ”Oikeutesi”) myös Metaa kohtaan. Lisätietoja on Metan tietosuojakäytännössä osoitteessa https://www.facebook.com/privacy/explanation.

Huomaa, että Metan tietosuojasäännösten mukaisesti käyttäjätietoja käsitellään myös Yhdysvalloissa tai muissa kolmansissa maissa. Meta siirtää käyttäjätiedot vain maihin, joista Euroopan komissio on antanut GDPR:n 45 artiklan mukaisen riittävyyttä koskevan päätöksen, tai soveltuvien takuiden perusteella GDPR:n 46 artiklan mukaisesti.

b)     LinkedIn

LinkedIn Ireland Unlimited Company (Irlanti, EU – ”LinkedIn”) on pääsääntöisesti ainoa rekisterinpitäjä henkilötietojen käsittelyssä LinkedIn-sivullamme. Lisätietoja LinkedInin suorittamasta henkilötietojen käsittelystä on osoitteessa https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy.

Kun vierailet LinkedIn-yrityssivullamme, seuraat tätä sivua tai käytät sivua, LinkedIn käsittelee henkilötietojasi tarjotakseen meille anonymisoituja tilastoja ja tietoja. Niiden avulla me saamme tietoa ihmisten tavoista käyttää sivuamme (ns. sivustotiedot). LinkedIn käsittelee erityisesti sellaisia tietoja, jotka olet jo antanut LinkedInille profiilissasi olevien tietojen kautta, kuten työtehtävää, maata, toimialaa, työsuhteen kestoa, yrityksen kokoa ja työsuhdetta koskevia tietoja. Lisäksi LinkedIn käsittelee tietoja siitä, miten olet vuorovaikutuksessa LinkedIn-yrityssivumme kanssa, esim. oletko LinkedIn-yrityssivumme seuraaja. LinkedIn ei tarjoa sivustotietojen kautta meille mitään henkilötietojasi. Meillä on käytettävissä vain kootut sivustotiedot. Emme myöskään voi tehdä päätelmiä yksittäisistä jäsenistä sivustotietojen perusteella. LinkedIn ja me suoritamme tämän sivustotietoihin liittyvän henkilötietojen käsittelyn yhteisrekisterinpitäjinä. Käsittely perustuu oikeutettuun etuumme arvioida suoritettujen toimien tyypit LinkedIn-yrityssivullamme ja parantaa LinkedIn-yrityssivuamme näihin tietoihin perustuen. Tämän käsittelyn oikeudellinen perusta on GDPR:n 6 artiklan 1 kohdan f alakohta.

Olemme tehneet LinkedInin kanssa sopimuksen käsittelystä yhteisrekisterinpitäjinä. Sopimuksessa on määritetty tietosuojalakeja koskevien velvollisuuksien jakaminen meidän ja LinkedInin välillä. Sopimuksen voi ladata osoitteesta: https://legal.linkedin.com/pages-joint-controller-addendum. Tällöin pätee seuraava::

• LinkedIn ja me olemme sopineet, että LinkedInin vastuulla on antaa sinulle mahdollisuus käyttää GDPR:n mukaisia oikeuksiasi. Voit ottaa yhteyttä LinkedIniin verkossa seuraavan linkin kautta (https://www.linkedin.com/help/linkedin/ask/PPQ?lang=de) tai tietosuojakäytännössä mainittujen yhteystietojen kautta. LinkedIn Irelandin tietosuojavastaavaan voi ottaa yhteyttä seuraavan linkin kautta: https://www.linkedin.com/help/linkedin/ask/TSO-DPO. Voit myös ottaa meihin yhteyttä antamiemme yhteystietojen kautta käyttääksesi oikeuksiasi liittyen henkilötietojen käyttöön sivustotietojen yhteydessä. Tällaisessa tapauksessa välitämme pyyntösi LinkedInille.

• LinkedIn ja me olemme sopineet, että Irlannin tietosuojalautakunta on johtava valvontaviranomainen, joka valvoo sivustotietojen käsittelyä. Sinulla on aina oikeus tehdä valitus Irlannin tietosuojakomissiolle (katso dataprotection.ie) tai muulle valvontaviranomaiselle.

Huomaa, että LinkedInin tietosuojakäytäntöjen mukaisesti käyttäjätietoja käsitellään myös Yhdysvalloissa tai muissa kolmansissa maissa. LinkedIn siirtää henkilötiedot vain maihin, joista Euroopan komissio on antanut GDPR:n 45 artiklan mukaisen riittävyyttä koskevan päätöksen, tai soveltuvien takuiden perusteella GDPR:n 46 artiklan mukaisesti.

2.     Kommentit ja suorat viestit
Käsittelemme myös tietoja, jotka olet antanut meille yrityssivustomme kautta kyseisellä sosiaalisen median alustalla. Tällaisia tietoja voivat olla käytetty käyttäjätunnus, yhteystiedot tai viesti meille. Tässä käsittelyssä me olemme yksinomainen rekisterinpitäjä. Käsittelemme näitä tietoja, koska meillä on oikeutettu etu ottaa yhteyttä kysyjään. Tämän tietojenkäsittelyn oikeudellinen perusta on GDPR:n 6 artiklan 1 kohdan f alakohta. Muita tietojenkäsittelyjä voidaan tehdä, jos olet antanut siihen suostumuksesi (GDPR:n 6 artikla 1 kohta a alakohta) tai jos se on välttämätöntä lakisääteisten velvoitteiden täyttämiseksi (GDPR:n 6 artikla 1 kohta c alakohta).

IV. Tietojen jatkokäsittely

1.     Tiedonanto
Jos lähetät meille viestin sähköpostitse, soitat meille tai kommunikoimme muilla keinoin, kuten WhatsAppilla, käsittelemme lähetettyjä tietoja ja yhteystietojasi, jotta voimme vastata tiedusteluusi ja viestiä kanssasi liikesuhteemme mukaisesti. Käsittelemme näitä tietoja oikeutetun etumme perusteella, joka liittyy yhteydenpitoon ihmisten kanssa ja heidän tiedusteluihinsa vastaamiseen. Tietojenkäsittelyn oikeusperusta on aluksi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta.

2.     Vierailijoiden hallinta
Kun vierailet tiloissamme (esim. työhaastatteluun), keräämme sinusta tiettyjä tietoja kulunvalvontaa varten. Näitä ovat erityisesti nimesi, osoitteesi ja puhelinnumerosi. Käsittelemme näitä tietoja perustuen oikeutettuun etuumme valvoa pääsyä tiloihimme. Tietojenkäsittelyn oikeusperusta on näin ollen yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Käsittelemme tietojasi vain niin kauan kuin on tarpeen ilmoitetun tarkoituksen saavuttamiseksi ja säännöllisesti enintään kaksi kuukautta.

Päivitetty viimeksi: 04.07.2024