Olemme erittäin iloisia kiinnostuksestasi yritystämme kohtaan. Tietosuoja on cori Tech GmbH:n johdolle erityisen tärkeä asia. cori Tech GmbH:n palveluiden (verkkosivusto ja mobiilisovellukset) käyttö on lähtökohtaisesti mahdollista ilman henkilötietojen antamista. Jos rekisteröity kuitenkin haluaa käyttää yrityksemme erityisiä palveluita verkkosivustomme tai mobiilisovellustemme kautta, henkilötietojen käsittely voi olla tarpeen. Jos henkilötietojen käsittely on tarpeen eikä käsittelylle ole lakisääteistä perustetta, pyydämme yleensä rekisteröidyn suostumuksen.

Henkilötietojen, kuten rekisteröidyn nimen, osoitteen, sähköpostiosoitteen tai puhelinnumeron, käsittely tapahtuu aina yleisen tietosuoja-asetuksen sekä cori Tech GmbH:hon sovellettavien maakohtaisten tietosuojasäännösten mukaisesti. Tämän tietosuojaselosteen avulla yrityksemme haluaa kertoa yleisölle keräämiemme, käyttämiemme ja käsittelemiemme henkilötietojen luonteesta, laajuudesta ja käyttötarkoituksesta. Lisäksi rekisteröidyille kerrotaan tämän tietosuojaselosteen avulla heille kuuluvista oikeuksista.

cori Tech GmbH on rekisterinpitäjänä toteuttanut lukuisia teknisiä ja organisatorisia toimenpiteitä varmistaakseen tämän verkkosivuston ja mobiilisovellusten kautta käsiteltävien henkilötietojen mahdollisimman aukottoman suojan. Internetpohjaisissa tiedonsiirroissa voi kuitenkin lähtökohtaisesti olla tietoturva-aukkoja, joten täydellistä suojaa ei voida taata. Tästä syystä jokainen rekisteröity voi halutessaan toimittaa henkilötietonsa meille myös vaihtoehtoisia teitä, esimerkiksi puhelimitse.

cori Tech GmbH:n tietosuojaseloste perustuu käsitteisiin, joita Euroopan unionin direktiivien ja asetusten säätäjä on käyttänyt yleistä tietosuoja-asetusta (GDPR) annettaessa. Tietosuojaselosteemme tulee olla helposti luettava ja ymmärrettävä sekä suurelle yleisölle että asiakkaillemme ja liikekumppaneillemme. Tämän varmistamiseksi haluamme ensin selittää käytetyt käsitteet.

Käytämme tässä tietosuojaselosteessa muun muassa seuraavia käsitteitä:

a) henkilötiedot

Henkilötiedoilla tarkoitetaan kaikkia tietoja, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (jäljempänä ”rekisteröity”). Tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen, kuten nimen, henkilötunnuksen, sijaintitiedon tai verkkotunnistetietojen perusteella taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella.

b) rekisteröity

Rekisteröity on jokainen tunnistettu tai tunnistettavissa oleva luonnollinen henkilö, jonka henkilötietoja rekisterinpitäjä käsittelee.

c) käsittely

Käsittelyllä tarkoitetaan toimintoa tai toimintoja, joita kohdistetaan henkilötietoihin joko automaattista tietojenkäsittelyä käyttäen tai manuaalisesti, kuten tietojen keräämistä, tallentamista, järjestämistä, jäsentämistä, säilyttämistä, muokkaamista tai muuttamista, hakua, kyselyä, käyttöä, tietojen luovuttamista siirtämällä, levittämällä tai asettamalla ne muutoin saataville, tietojen yhteensovittamista tai yhdistämistä, rajoittamista, poistamista tai tuhoamista.

d) käsittelyn rajoittaminen

Käsittelyn rajoittamisella tarkoitetaan tallennettujen henkilötietojen merkitsemistä tarkoituksena rajoittaa niiden myöhempää käsittelyä.

e) profilointi

Profiloinnilla tarkoitetaan mitä tahansa henkilötietojen automaattista käsittelyä, jossa henkilötietoja käyttämällä arvioidaan luonnollisen henkilön tiettyjä henkilökohtaisia ominaisuuksia, erityisesti analysoidaan tai ennakoidaan piirteitä, jotka liittyvät kyseisen luonnollisen henkilön työsuoritukseen, taloudelliseen tilanteeseen, terveyteen, henkilökohtaisiin mieltymyksiin, kiinnostuksen kohteisiin, luotettavuuteen, käyttäytymiseen, sijaintiin tai liikkeisiin.

f) pseudonymisointi

Pseudonymisoinnilla tarkoitetaan henkilötietojen käsittelyä siten, että henkilötietoja ei voida enää yhdistää tiettyyn rekisteröityyn ilman lisätietojen käyttämistä, edellyttäen että tällaiset lisätiedot säilytetään erillään ja niihin sovelletaan teknisiä ja organisatorisia toimenpiteitä, joilla varmistetaan, ettei henkilötietoja yhdistetä tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.

g) rekisterinpitäjä eli käsittelystä vastaava taho

Rekisterinpitäjällä eli käsittelystä vastaavalla tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. Jos tällaisen käsittelyn tarkoitukset ja keinot määritellään unionin oikeudessa tai jäsenvaltioiden lainsäädännössä, rekisterinpitäjä tai tämän nimittämistä koskevat erityiset kriteerit voidaan vahvistaa unionin oikeuden tai jäsenvaltioiden lainsäädännön mukaisesti.

h) henkilötietojen käsittelijä

Henkilötietojen käsittelijällä tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka käsittelee henkilötietoja rekisterinpitäjän lukuun.

i) vastaanottaja

Vastaanottajalla tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, jolle luovutetaan henkilötietoja, riippumatta siitä, onko kyseessä kolmas osapuoli vai ei. Viranomaisia, jotka mahdollisesti saavat henkilötietoja tietyn unionin oikeuden tai jäsenvaltioiden lainsäädännön mukaisen tutkimustehtävän yhteydessä, ei kuitenkaan pidetä vastaanottajina.

j) kolmas osapuoli

Kolmannella osapuolella tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka ei ole rekisteröity, rekisterinpitäjä, henkilötietojen käsittelijä tai henkilö, jolla on oikeus käsitellä henkilötietoja suoraan rekisterinpitäjän tai henkilötietojen käsittelijän välittömän vastuun alaisena.

k) suostumus

Suostumuksella tarkoitetaan mitä tahansa vapaaehtoista, yksilöityä, tietoista ja yksiselitteistä tahdonilmaisua, jolla rekisteröity antaa lausuman tai toteuttaa selkeästi suostumusta ilmaisevan toimen ja ilmaisee siten hyväksyvänsä häntä koskevien henkilötietojen käsittelyn.

Yleisessä tietosuoja-asetuksessa, Euroopan unionin jäsenvaltioissa voimassa olevissa muissa tietosuojalaeissa ja muissa tietosuojaa koskevissa säännöksissä tarkoitettu rekisterinpitäjä on:

cori Tech GmbH

Friedhofstr. 15

67378 Zeiskam

Saksa

Sähköposti: ppa.irocteg@ofni

Verkkosivusto: www.cori.music

cori Tech GmbH:n verkkosivusto käyttää evästeitä. Evästeet ovat tekstitiedostoja, jotka tallennetaan tietokonejärjestelmään internetselaimen välityksellä.

Lukuisat verkkosivustot ja palvelimet käyttävät evästeitä. Monet evästeet sisältävät niin sanotun evästetunnisteen. Evästetunniste on evästeen yksilöllinen tunnus. Se koostuu merkkijonosta, jonka avulla verkkosivustot ja palvelimet voivat kohdistaa evästeen siihen internetselaimeen, johon eväste on tallennettu. Tämä mahdollistaa sen, että vieraillut verkkosivustot ja palvelimet voivat erottaa rekisteröidyn yksittäisen selaimen muista internetselaimista, jotka sisältävät muita evästeitä. Tietty internetselain voidaan tunnistaa uudelleen ja yksilöidä yksilöllisen evästetunnisteen avulla.

Evästeiden avulla cori Tech GmbH voi tarjota palveluidemme käyttäjille käyttäjäystävällisempiä palveluita, jotka eivät olisi mahdollisia ilman evästeiden asettamista.

Evästeen avulla verkkosivustomme tiedot ja tarjoukset voidaan optimoida käyttäjän kannalta. Kuten jo mainittiin, evästeet mahdollistavat verkkosivustomme käyttäjien tunnistamisen uudelleen. Tämän tunnistamisen tarkoituksena on helpottaa käyttäjien verkkosivustomme käyttöä. Evästeitä käyttävän verkkosivuston käyttäjän ei esimerkiksi tarvitse syöttää kirjautumistietojaan uudelleen jokaisella käyntikerralla, koska verkkosivusto ja käyttäjän tietokonejärjestelmään tallennettu eväste hoitavat tämän. Toinen esimerkki on verkkokaupan ostoskorin eväste. Verkkokauppa muistaa evästeen avulla, mitkä tuotteet asiakas on lisännyt virtuaaliseen ostoskoriin.

Rekisteröity voi milloin tahansa estää verkkosivustomme evästeiden asettamisen käyttämänsä internetselaimen asianmukaisella asetuksella ja siten vastustaa evästeiden asettamista pysyvästi. Lisäksi jo asetetut evästeet voidaan poistaa milloin tahansa internetselaimen tai muiden ohjelmistojen avulla. Tämä on mahdollista kaikissa yleisissä internetselaimissa. Jos rekisteröity poistaa evästeiden asettamisen käytöstä käyttämässään internetselaimessa, kaikki verkkosivustomme toiminnot eivät välttämättä ole täysimääräisesti käytettävissä.

Käytämme suostumuksenhallinta-alustaa (Consent Management Platform, CMP) pyytääksemme ja dokumentoidaksemme suostumuksesi ei-välttämättömien evästeiden ja muiden seurantatekniikoiden käyttöön. CMP:n kautta voit muuttaa asetuksiasi milloin tahansa ja peruuttaa antamasi suostumukset.

cori Tech GmbH:n palvelut (verkkosivusto ja mobiilisovellukset) keräävät jokaisella rekisteröidyn tai automatisoidun järjestelmän käyttökerralla joukon yleisiä tietoja. Nämä yleiset tiedot tallennetaan palvelimen lokitiedostoihin. Kerättäviä tietoja voivat olla (1) käytetyt selaintyypit ja -versiot tai sovellusversiot, (2) käyttävän järjestelmän käyttöjärjestelmä, (3) verkkosivusto, jolta käyttävä järjestelmä siirtyy verkkosivustollemme (niin sanottu viittaaja), (4) alasivut tai sovelluksen osiot, joihin käyttävä järjestelmä siirtyy, (5) käytön päivämäärä ja kellonaika, (6) internetprotokollaosoite (IP-osoite), (7) käyttävän järjestelmän internetpalveluntarjoaja sekä (8) muut vastaavat tiedot, joiden avulla torjutaan tietoteknisiin järjestelmiimme kohdistuvien hyökkäysten aiheuttamia vaaroja.

Näitä yleisiä tietoja käyttäessään cori Tech GmbH ei tee päätelmiä rekisteröidystä. Näitä tietoja tarvitaan pikemminkin siihen, että (1) palveluidemme sisällöt toimitetaan oikein, (2) verkkosivustomme ja mobiilisovellustemme sisältöjä sekä niiden mainontaa optimoidaan, (3) varmistetaan tietoteknisten järjestelmiemme ja palveluidemme tekniikan pysyvä toimintakyky sekä (4) annetaan lainvalvontaviranomaisille kyberhyökkäyksen sattuessa rikosten selvittämiseen tarvittavat tiedot. cori Tech GmbH analysoi näitä nimettöminä kerättyjä tietoja siten yhtäältä tilastollisesti ja toisaalta tavoitteenaan parantaa yrityksemme tietosuojaa ja tietoturvaa, jotta käsittelemillemme henkilötiedoille voidaan viime kädessä varmistaa optimaalinen suojan taso. Palvelimen lokitiedostojen nimettömät tiedot tallennetaan erillään kaikista rekisteröidyn ilmoittamista henkilötiedoista.

Rekisteröidyllä on mahdollisuus rekisteröityä rekisterinpitäjän palveluihin (verkkosivusto ja mobiilisovellukset) antamalla henkilötietoja. Se, mitä henkilötietoja rekisterinpitäjälle tällöin toimitetaan, ilmenee kulloinkin käytettävästä syöttölomakkeesta tai rekisteröitymislomakkeesta. Rekisteröidyn syöttämät henkilötiedot kerätään ja tallennetaan yksinomaan rekisterinpitäjän sisäistä käyttöä ja omia tarkoituksia varten. Rekisterinpitäjä voi luovuttaa tiedot yhdelle tai useammalle henkilötietojen käsittelijälle, esimerkiksi pakettipalvelulle, joka niin ikään käyttää henkilötietoja yksinomaan rekisterinpitäjän lukuun tapahtuvaan sisäiseen käyttöön.

Rekisteröitymisen yhteydessä rekisterinpitäjän palveluihin tallennetaan lisäksi rekisteröidyn internetpalveluntarjoajan (ISP) osoittama IP-osoite sekä rekisteröitymisen päivämäärä ja kellonaika. Näiden tietojen tallentaminen tapahtuu siksi, että vain siten voidaan estää palveluidemme väärinkäyttö, ja nämä tiedot mahdollistavat tarvittaessa tehtyjen rikosten selvittämisen. Näiden tietojen tallentaminen on siten tarpeen rekisterinpitäjän suojaamiseksi. Näitä tietoja ei lähtökohtaisesti luovuteta kolmansille osapuolille, ellei luovuttamiseen ole lakisääteistä velvollisuutta tai luovuttaminen palvele rikosten selvittämistä.

Rekisteröidyn rekisteröityminen henkilötietoja vapaaehtoisesti antamalla palvelee rekisterinpitäjää siinä, että se voi tarjota rekisteröidylle sisältöjä tai palveluita, joita voidaan asian luonteen vuoksi tarjota vain rekisteröityneille käyttäjille. Rekisteröityneillä henkilöillä on mahdollisuus muuttaa rekisteröitymisen yhteydessä antamiaan henkilötietoja milloin tahansa tai poistattaa ne kokonaan rekisterinpitäjän tietokannasta.

Rekisterinpitäjä antaa jokaiselle rekisteröidylle pyynnöstä milloin tahansa tiedon siitä, mitä henkilötietoja rekisteröidystä on tallennettu. Lisäksi rekisterinpitäjä oikaisee tai poistaa henkilötiedot rekisteröidyn pyynnöstä tai ilmoituksesta, mikäli lakisääteiset säilytysvelvollisuudet eivät ole tälle esteenä. Rekisterinpitäjän koko henkilöstö on tässä yhteydessä rekisteröidyn käytettävissä yhteyshenkilöinä.

5.1 Palveluun liittyvä sähköpostiviestintä

Rekisteröitymisen jälkeen käytämme rekisteröidyn ilmoittamaa sähköpostiosoitetta palveluun liittyvien sähköpostiviestien lähettämiseen. Näihin kuuluvat:

• Tervetuloviesti, joka sisältää tietoa palveluista, mukaan lukien käytettävissä olevat toiminnot ja tilausprosessi
• Tiliin liittyvät ilmoitukset (esim. salasanan vaihdon vahvistukset, tilin muutokset tai tärkeät palvelupäivitykset)

Nämä sähköpostiviestit ovat yksinomaan palveluun liittyviä tiedotteita, jotka ovat tarpeen palveluiden tuottamiseksi ja ylläpitämiseksi. Ne eroavat markkinointiuutiskirjeistä (ks. kohta 6).

Oikeusperuste: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano).

5.2 Hankintakanavan kohdistus (markkinoinnin attribuutio)

Rekisteröitymisen yhteydessä tallennamme, mitä kautta olet saanut tiedon corista: esimerkiksi ensimmäisenä avatun sivun kampanjaparametrit (UTM-parametrit), viittaavan verkkosivuston ja aloitussivun. Käytämme näitä tietoja yksinomaan markkinointikanaviemme tehokkuuden arviointiin. Oikeusperuste: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etu markkinointitoimiemme arvioinnissa).

Vain sinun suostumuksellasi evästebannerin kautta tallennamme lisäksi mainosklikkausten tunnisteita (esim. Googlen gclid sekä fbclid tai Metan tunnisteet _fbc ja _fbp). Oikeusperuste: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus). Kaikki mainitut tiedot poistetaan tilisi mukana.

Kun käyttäjä luo kuoron, tallennamme kuorolle koostetun, ei-henkilökohtaisen tiedon markkinointikanavasta (ilman tunnisteita ja ilman yhteyttä henkilöön), jotta tilaukset voidaan kohdistaa kanavaan.

5.3 Mobiilisovelluksen versio

Kun käytät mobiilisovellustamme, tallennamme tilillesi, mitä sovellusversiota ja mitä käyttöjärjestelmää (iOS tai Android) käytät. Käytämme tätä tietoa yksinomaan siihen, että voimme auttaa sinua nopeammin tukipyynnöissä, varmistaa vanhempien sovellusversioiden yhteensopivuuden palveluidemme kanssa ja tarvittaessa kertoa sinulle tarpeellisesta päivityksestä. Tallennamme vain vanhimman version, jota olet viimeisten kahden viikon aikana aktiivisesti käyttänyt. Yksittäisiä laitteita ei tällöin rekisteröidä, eikä päätelaitteellesi tallenneta tunnisteita. Käyttäjistä, jotka käyttävät coria koulutusorganisaation (esimerkiksi 6K UNITED) kautta, tätä tietoa ei tallenneta. Oikeusperuste: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etu toimivaan palveluun ja tehokkaaseen tukeen). Tieto poistetaan tilisi mukana.

cori Tech GmbH:n palveluissa (verkkosivusto ja mobiilisovellukset) käyttäjille tarjotaan mahdollisuus tilata yrityksemme uutiskirje. Se, mitä henkilötietoja uutiskirjeen tilaamisen yhteydessä toimitetaan rekisterinpitäjälle, ilmenee tähän käytettävästä syöttölomakkeesta.

cori Tech GmbH tiedottaa asiakkailleen ja liikekumppaneilleen säännöllisin väliajoin uutiskirjeen välityksellä yrityksen tarjouksista. Rekisteröity voi lähtökohtaisesti vastaanottaa yrityksemme uutiskirjeen vain, jos (1) rekisteröidyllä on voimassa oleva sähköpostiosoite ja (2) rekisteröity ilmoittautuu uutiskirjeen vastaanottajaksi. Rekisteröidyn ensimmäistä kertaa uutiskirjettä varten ilmoittamaan sähköpostiosoitteeseen lähetetään oikeudellisista syistä vahvistusviesti kaksinkertaisen suostumusmenettelyn (double opt-in) mukaisesti. Tämä vahvistusviesti palvelee sen tarkistamista, onko sähköpostiosoitteen haltija rekisteröitynä valtuuttanut uutiskirjeen vastaanottamisen.

Uutiskirjeeseen ilmoittautumisen yhteydessä tallennamme lisäksi internetpalveluntarjoajan (ISP) osoittaman IP-osoitteen siitä tietokonejärjestelmästä, jota rekisteröity käytti ilmoittautumishetkellä, sekä ilmoittautumisen päivämäärän ja kellonajan. Näiden tietojen kerääminen on tarpeen, jotta rekisteröidyn sähköpostiosoitteen (mahdollinen) väärinkäyttö voidaan myöhemmin selvittää, ja se palvelee siten rekisterinpitäjän oikeudellista suojaa.

Uutiskirjeeseen ilmoittautumisen yhteydessä kerättyjä henkilötietoja käytetään yksinomaan uutiskirjeemme lähettämiseen. Lisäksi uutiskirjeen tilaajille voidaan tiedottaa sähköpostitse, jos tämä on tarpeen uutiskirjepalvelun toiminnan tai sitä koskevan rekisteröinnin kannalta, kuten uutiskirjetarjonnan muuttuessa tai teknisten olosuhteiden muuttuessa. Uutiskirjepalvelun yhteydessä kerättyjä henkilötietoja ei luovuteta kolmansille osapuolille. Rekisteröity voi irtisanoa uutiskirjeemme tilauksen milloin tahansa. Suostumus henkilötietojen tallentamiseen, jonka rekisteröity on antanut meille uutiskirjeen lähettämistä varten, voidaan peruuttaa milloin tahansa. Suostumuksen peruuttamista varten jokaisessa uutiskirjeessä on vastaava linkki. Lisäksi on mahdollista peruuttaa uutiskirjeen tilaus milloin tahansa myös suoraan palveluissamme (verkkosivustolla tai mobiilisovelluksissa) tai ilmoittaa siitä rekisterinpitäjälle muulla tavoin.

cori Tech GmbH:n uutiskirjeet sisältävät niin sanottuja seurantapikseleitä. Seurantapikseli on pienoiskuva, joka upotetaan HTML-muodossa lähetettäviin sähköpostiviesteihin lokitiedostojen kirjaamisen ja analysoinnin mahdollistamiseksi. Näin voidaan tehdä tilastollinen arvio verkkomarkkinointikampanjoiden onnistumisesta tai epäonnistumisesta. Upotetun seurantapikselin avulla cori Tech GmbH voi havaita, onko rekisteröity avannut sähköpostiviestin ja milloin, sekä mitä viestissä olevia linkkejä rekisteröity on avannut.

Rekisterinpitäjä tallentaa ja analysoi tällaisia uutiskirjeiden seurantapikselien kautta kerättyjä henkilötietoja optimoidakseen uutiskirjeen lähettämistä ja mukauttaakseen tulevien uutiskirjeiden sisällön entistä paremmin rekisteröidyn kiinnostuksen kohteisiin. Näitä henkilötietoja ei luovuteta kolmansille osapuolille. Rekisteröidyillä on milloin tahansa oikeus peruuttaa tätä koskeva erillinen, kaksinkertaisen suostumusmenettelyn kautta annettu suostumus. Peruuttamisen jälkeen rekisterinpitäjä poistaa nämä henkilötiedot. cori Tech GmbH tulkitsee uutiskirjeen tilauksen peruuttamisen automaattisesti suostumuksen peruuttamiseksi.

cori Tech GmbH:n palvelut (verkkosivusto ja mobiilisovellukset) sisältävät lakisääteisten säännösten perusteella tiedot, jotka mahdollistavat nopean sähköisen yhteydenoton yritykseemme sekä välittömän viestinnän kanssamme; näihin kuuluu myös yleinen niin sanotun sähköisen postin osoite (sähköpostiosoite). Jos rekisteröity ottaa yhteyttä rekisterinpitäjään sähköpostitse, yhteydenottolomakkeen tai mobiilisovellusten kautta, rekisteröidyn toimittamat henkilötiedot tallennetaan automaattisesti. Tällaiset rekisteröidyn vapaaehtoisesti rekisterinpitäjälle toimittamat henkilötiedot tallennetaan asian käsittelyä tai rekisteröityyn yhteyden ottamista varten. Näitä henkilötietoja ei luovuteta kolmansille osapuolille.

cori Tech GmbH:n palveluiden (verkkosivusto ja mobiilisovellukset) blogissa jätettyjä kommentteja voivat lähtökohtaisesti tilata kolmannet osapuolet. Erityisesti kommentoijalla on mahdollisuus tilata omaa kommenttiaan seuraavat, tiettyyn blogikirjoitukseen jätetyt kommentit.

Jos rekisteröity valitsee kommenttien tilaamisen, rekisterinpitäjä lähettää automaattisen vahvistusviestin tarkistaakseen kaksinkertaisella suostumusmenettelyllä, onko ilmoitetun sähköpostiosoitteen haltija todella valinnut tämän vaihtoehdon. Kommenttien tilaus voidaan lopettaa milloin tahansa.

Rekisterinpitäjä käsittelee ja säilyttää rekisteröidyn henkilötietoja vain sen ajan, joka on tarpeen säilytystarkoituksen saavuttamiseksi, tai mikäli Euroopan unionin direktiivien ja asetusten säätäjä tai muu lainsäätäjä on niin säätänyt laeissa tai määräyksissä, joita rekisterinpitäjään sovelletaan.

Jos säilytystarkoitus poistuu tai Euroopan unionin direktiivien ja asetusten säätäjän tai muun toimivaltaisen lainsäätäjän määräämä säilytysaika päättyy, henkilötietojen käyttö estetään tai tiedot poistetaan rutiininomaisesti ja lakisääteisten säännösten mukaisesti.

a) Oikeus saada vahvistus

Jokaisella rekisteröidyllä on Euroopan unionin direktiivien ja asetusten säätäjän myöntämä oikeus pyytää rekisterinpitäjältä vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja. Jos rekisteröity haluaa käyttää tätä oikeutta saada vahvistus, hän voi milloin tahansa kääntyä rekisterinpitäjän työntekijän puoleen.

b) Oikeus saada pääsy tietoihin

Jokaisella henkilötietojen käsittelyn kohteena olevalla rekisteröidyllä on Euroopan unionin direktiivien ja asetusten säätäjän myöntämä oikeus saada rekisterinpitäjältä milloin tahansa maksutta tieto hänestä tallennetuista henkilötiedoista sekä jäljennös näistä tiedoista. Lisäksi Euroopan unionin direktiivien ja asetusten säätäjä on myöntänyt rekisteröidylle oikeuden saada seuraavat tiedot:

käsittelyn tarkoitukset
käsiteltävien henkilötietojen ryhmät
vastaanottajat tai vastaanottajaryhmät, joille henkilötietoja on luovutettu tai on tarkoitus luovuttaa, erityisesti kolmansissa maissa olevat vastaanottajat tai kansainväliset järjestöt
mahdollisuuksien mukaan henkilötietojen suunniteltu säilytysaika tai, jos se ei ole mahdollista, tämän ajan määrittämiskriteerit
oikeus pyytää rekisterinpitäjältä häntä itseään koskevien henkilötietojen oikaisemista tai poistamista taikka käsittelyn rajoittamista tai vastustaa tällaista käsittelyä
oikeus tehdä valitus valvontaviranomaiselle
jos henkilötietoja ei kerätä rekisteröidyltä: kaikki tietojen alkuperästä käytettävissä olevat tiedot
automaattisen päätöksenteon, muun muassa yleisen tietosuoja-asetuksen 22 artiklan 1 ja 4 kohdassa tarkoitetun profiloinnin, olemassaolo sekä – ainakin näissä tapauksissa – merkitykselliset tiedot käsittelyyn liittyvästä logiikasta samoin kuin kyseisen käsittelyn merkittävyys ja mahdolliset seuraukset rekisteröidylle

Lisäksi rekisteröidyllä on oikeus saada tieto siitä, onko henkilötietoja siirretty kolmanteen maahan tai kansainväliselle järjestölle. Jos näin on, rekisteröidyllä on lisäksi oikeus saada tieto siirtoa koskevista asianmukaisista suojatoimista.

Jos rekisteröity haluaa käyttää tätä oikeutta saada pääsy tietoihin, hän voi milloin tahansa kääntyä rekisterinpitäjän työntekijän puoleen.

c) Oikeus tietojen oikaisemiseen

Jokaisella henkilötietojen käsittelyn kohteena olevalla rekisteröidyllä on Euroopan unionin direktiivien ja asetusten säätäjän myöntämä oikeus vaatia häntä koskevien virheellisten henkilötietojen oikaisemista ilman aiheetonta viivytystä. Lisäksi rekisteröidyllä on oikeus vaatia puutteellisten henkilötietojen täydentämistä – myös toimittamalla lisäselvitys – ottaen huomioon käsittelyn tarkoitukset.

Jos rekisteröity haluaa käyttää tätä oikeutta tietojen oikaisemiseen, hän voi milloin tahansa kääntyä rekisterinpitäjän työntekijän puoleen.

d) Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi)

Jokaisella henkilötietojen käsittelyn kohteena olevalla rekisteröidyllä on Euroopan unionin direktiivien ja asetusten säätäjän myöntämä oikeus vaatia rekisterinpitäjää poistamaan häntä koskevat henkilötiedot ilman aiheetonta viivytystä, mikäli jokin seuraavista perusteista täyttyy eikä käsittely ole tarpeen:

Henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin.
Rekisteröity peruuttaa suostumuksen, johon käsittely on perustunut yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan nojalla, eikä käsittelyyn ole muuta oikeusperustetta.
Rekisteröity vastustaa käsittelyä yleisen tietosuoja-asetuksen 21 artiklan 1 kohdan nojalla eikä käsittelyyn ole olemassa perusteltua syytä, joka syrjäyttäisi rekisteröidyn edut, tai rekisteröity vastustaa käsittelyä yleisen tietosuoja-asetuksen 21 artiklan 2 kohdan nojalla.
Henkilötietoja on käsitelty lainvastaisesti.
Henkilötiedot on poistettava unionin oikeuteen tai jäsenvaltioiden lainsäädäntöön perustuvan, rekisterinpitäjään sovellettavan lakisääteisen velvoitteen noudattamiseksi.
Henkilötiedot on kerätty yleisen tietosuoja-asetuksen 8 artiklan 1 kohdassa tarkoitettujen tietoyhteiskunnan palvelujen tarjoamisen yhteydessä.

Jos jokin edellä mainituista perusteista täyttyy ja rekisteröity haluaa pyytää cori Tech GmbH:hon tallennettujen henkilötietojen poistamista, hän voi milloin tahansa kääntyä rekisterinpitäjän työntekijän puoleen. cori Tech GmbH:n työntekijä huolehtii siitä, että poistopyyntö toteutetaan ilman aiheetonta viivytystä.

Jos cori Tech GmbH on julkistanut henkilötiedot ja yrityksemme on rekisterinpitäjänä yleisen tietosuoja-asetuksen 17 artiklan 1 kohdan mukaisesti velvollinen poistamaan henkilötiedot, cori Tech GmbH toteuttaa käytettävissä oleva teknologia ja toteuttamiskustannukset huomioon ottaen kohtuulliset toimenpiteet, myös teknisiä toimenpiteitä, ilmoittaakseen muille julkaistuja henkilötietoja käsitteleville rekisterinpitäjille, että rekisteröity on pyytänyt näitä rekisterinpitäjiä poistamaan kaikki linkit näihin henkilötietoihin tai näiden henkilötietojen jäljennökset tai kopiot, mikäli käsittely ei ole tarpeen. cori Tech GmbH:n työntekijä huolehtii tarvittavista toimenpiteistä tapauskohtaisesti.

e) Oikeus käsittelyn rajoittamiseen

Jokaisella henkilötietojen käsittelyn kohteena olevalla rekisteröidyllä on Euroopan unionin direktiivien ja asetusten säätäjän myöntämä oikeus vaatia rekisterinpitäjältä käsittelyn rajoittamista, jos jokin seuraavista edellytyksistä täyttyy:

Rekisteröity kiistää henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa rekisterinpitäjä voi varmistaa niiden paikkansapitävyyden.
Käsittely on lainvastaista, ja rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan niiden käytön rajoittamista.
Rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Rekisteröity on vastustanut käsittelyä yleisen tietosuoja-asetuksen 21 artiklan 1 kohdan nojalla, eikä vielä ole selvitetty, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet rekisteröidyn perusteet.

Jos jokin edellä mainituista edellytyksistä täyttyy ja rekisteröity haluaa vaatia cori Tech GmbH:hon tallennettujen henkilötietojen käsittelyn rajoittamista, hän voi milloin tahansa kääntyä rekisterinpitäjän työntekijän puoleen. cori Tech GmbH:n työntekijä huolehtii käsittelyn rajoittamisesta.

f) Oikeus siirtää tiedot järjestelmästä toiseen

Jokaisella henkilötietojen käsittelyn kohteena olevalla rekisteröidyllä on Euroopan unionin direktiivien ja asetusten säätäjän myöntämä oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Hänellä on lisäksi oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle sen rekisterinpitäjän estämättä, jolle henkilötiedot on toimitettu, jos käsittely perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan mukaiseen suostumukseen taikka 6 artiklan 1 kohdan b alakohdan mukaiseen sopimukseen ja käsittely suoritetaan automaattisesti, mikäli käsittely ei ole tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi.

Lisäksi rekisteröidyllä on käyttäessään oikeuttaan siirtää tiedot järjestelmästä toiseen yleisen tietosuoja-asetuksen 20 artiklan 1 kohdan mukaisesti oikeus saada henkilötiedot siirrettyä suoraan rekisterinpitäjältä toiselle, jos se on teknisesti mahdollista eikä tämä vaikuta haitallisesti muiden henkilöiden oikeuksiin ja vapauksiin.

Oikeuden siirtää tiedot järjestelmästä toiseen käyttämiseksi rekisteröity voi milloin tahansa kääntyä cori Tech GmbH:n työntekijän puoleen.

g) Vastustamisoikeus

Jokaisella henkilötietojen käsittelyn kohteena olevalla rekisteröidyllä on Euroopan unionin direktiivien ja asetusten säätäjän myöntämä oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä, joka perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan e tai f alakohtaan. Tämä koskee myös näihin säännöksiin perustuvaa profilointia.

cori Tech GmbH ei enää käsittele henkilötietoja vastustamisen jälkeen, paitsi jos voimme osoittaa käsittelylle huomattavan tärkeän ja perustellun syyn, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet, tai jos käsittely on tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Jos cori Tech GmbH käsittelee henkilötietoja suoramarkkinointia varten, rekisteröidyllä on oikeus milloin tahansa vastustaa henkilötietojen käsittelyä tällaista markkinointia varten. Tämä koskee myös profilointia, jos se liittyy tällaiseen suoramarkkinointiin. Jos rekisteröity vastustaa cori Tech GmbH:lle käsittelyä suoramarkkinointia varten, cori Tech GmbH ei enää käsittele henkilötietoja tähän tarkoitukseen.

Lisäksi rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella vastustaa häntä koskevien henkilötietojen käsittelyä, jota cori Tech GmbH suorittaa tieteellisiä tai historiallisia tutkimustarkoituksia taikka tilastollisia tarkoituksia varten yleisen tietosuoja-asetuksen 89 artiklan 1 kohdan mukaisesti, paitsi jos käsittely on tarpeen yleistä etua koskevan tehtävän suorittamiseksi.

Vastustamisoikeuden käyttämiseksi rekisteröity voi kääntyä suoraan minkä tahansa cori Tech GmbH:n työntekijän tai muun työntekijän puoleen. Rekisteröity voi lisäksi tietoyhteiskunnan palvelujen käytön yhteydessä direktiivistä 2002/58/EY riippumatta käyttää vastustamisoikeuttaan automaattisin menetelmin, joissa käytetään teknisiä eritelmiä.

h) Automatisoidut yksittäispäätökset, profilointi mukaan luettuna

Jokaisella henkilötietojen käsittelyn kohteena olevalla rekisteröidyllä on Euroopan unionin direktiivien ja asetusten säätäjän myöntämä oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn – kuten profilointiin – ja jolla on häntä koskevia oikeusvaikutuksia tai joka vaikuttaa häneen vastaavalla tavalla merkittävästi, paitsi jos päätös (1) on välttämätön rekisteröidyn ja rekisterinpitäjän välisen sopimuksen tekemistä tai täytäntöönpanoa varten, (2) on hyväksytty rekisterinpitäjään sovellettavassa unionin oikeudessa tai jäsenvaltioiden lainsäädännössä, jossa vahvistetaan myös asianmukaiset toimenpiteet rekisteröidyn oikeuksien ja vapauksien sekä oikeutettujen etujen suojaamiseksi, tai (3) perustuu rekisteröidyn nimenomaiseen suostumukseen.

Jos päätös (1) on välttämätön rekisteröidyn ja rekisterinpitäjän välisen sopimuksen tekemistä tai täytäntöönpanoa varten tai (2) perustuu rekisteröidyn nimenomaiseen suostumukseen, cori Tech GmbH toteuttaa asianmukaiset toimenpiteet rekisteröidyn oikeuksien ja vapauksien sekä oikeutettujen etujen suojaamiseksi; näihin kuuluu vähintään oikeus vaatia, että tiedot käsittelee rekisterinpitäjän puolesta luonnollinen henkilö, sekä oikeus esittää oma kantansa ja riitauttaa päätös.

Jos rekisteröity haluaa käyttää automatisoituihin päätöksiin liittyviä oikeuksiaan, hän voi milloin tahansa kääntyä rekisterinpitäjän työntekijän puoleen.

i) Oikeus peruuttaa tietosuojaa koskeva suostumus

Jokaisella henkilötietojen käsittelyn kohteena olevalla rekisteröidyllä on Euroopan unionin direktiivien ja asetusten säätäjän myöntämä oikeus peruuttaa henkilötietojen käsittelyä koskeva suostumus milloin tahansa.

Jos rekisteröity haluaa käyttää oikeuttaan peruuttaa suostumus, hän voi milloin tahansa kääntyä rekisterinpitäjän työntekijän puoleen.

Käytämme verkkosivustollamme verkkoanalytiikkapalvelua OpenPanel. OpenPanel on avoimen lähdekoodin ohjelmisto, jota ylläpidämme kokonaan itse omilla palvelimillamme Euroopan unionissa. Yhteyttä ulkopuoliseen analytiikkapalvelun tarjoajaan ei ole, eikä analytiikkatietoja siirretä kolmansille osapuolille.

Kävijämäärien mittaus tapahtuu ilman evästeitä ja ilman tunnisteiden tallentamista päätelaitteellesi. Kerättäviä tietoja ovat muun muassa avatut sivut, käynnin alkuperä (viittaava verkkosivusto, kampanjaparametrit), tekniset tiedot kuten selain ja käyttöjärjestelmä sekä näistä johdettu likimääräinen alue. IP-osoitetta ei käytetä yksittäisten henkilöiden tunnistamiseen.

Oikeusperuste: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etu kävijämäärien mittaamiseen ja palvelumme parantamiseen). Koska tätä varten ei tallenneta tietoja päätelaitteellesi eikä niitä lueta päätelaitteeltasi, Saksan TDDDG-lain 25 §:n mukaista suostumusta ei tarvita.

Tilin yhdistäminen vain suostumuksella: Jos olet antanut suostumuksesi evästebannerimme kautta, yhdistämme verkkoanalytiikan rekisteröitymisen tai kirjautumisen jälkeen käyttäjätiliisi ymmärtääksemme palveluidemme käyttöä eri laitteilla. Oikeusperusteena tälle on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus). Voit peruuttaa tämän suostumuksen milloin tahansa alatunnisteen evästeasetuksista. Kun tilisi poistetaan, myös siihen liittyvä analytiikkaprofiili poistetaan.

Käytämme verkkosivustollamme Meta Pixeliä (aiemmin Facebook Pixel), joka on Meta Platforms Ireland Limitedin palvelu (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti; jäljempänä ”Meta”). Meta Pixel ladataan yksinomaan sen jälkeen, kun olet antanut nimenomaisen suostumuksesi evästebannerimme kautta.

Käsittelyn tarkoitus: Meta Pixel palvelee Metan alustoilla (Facebook, Instagram) näytettävien mainostemme tehokkuuden analysointia sekä kohderyhmien muodostamista mainontaa varten (niin sanottu ”uudelleenmarkkinointi”). Meta Pixelin avulla voimme seurata, mitä toimintoja käyttäjät tekevät verkkosivustollamme mainoksen klikkaamisen jälkeen.

Käsiteltävät tiedot: Kun Meta Pixel on käytössä, käsitellään seuraavia tietoja:

• Sivujen avaukset ja vuorovaikutus verkkosivustollamme
• Tekniset tiedot (selaimen tyyppi, käyttöjärjestelmä, näytön tarkkuus)
• IP-osoite (lyhennettynä)
• Metan evästeet (_fbp, _fbc)

Conversions API: Meta Pixelin lisäksi käytämme Metan Conversions APIa toimittaaksemme valittuja konversiotapahtumia (rekisteröityminen, kokeilujakson aloitus, tilauksen tekeminen) Metalle palvelinpuolelta. Tällöin siirretään sähköpostiosoite (tiivistettynä SHA-256-menetelmällä ennen siirtoa) sekä, mikäli saatavilla, IP-osoite, selaintiedot ja Metan tunnisteet _fbc ja _fbp. Conversions APIa käytetään vain niiden käyttäjien osalta, jotka ovat etukäteen antaneet suostumuksensa evästebannerin kautta. Jos suostumus peruutetaan, tapahtumia ei enää välitetä.

Tietojen siirto kolmansiin maihin: Kerätyt tiedot siirretään Meta Platforms, Inc:lle Yhdysvaltoihin. Siirto perustuu EU:n vakiosopimuslausekkeisiin yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisesti.

Oikeusperuste: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus). Voit peruuttaa suostumuksesi milloin tahansa verkkosivustomme alatunnisteen kohdasta ”Evästeasetukset”. Peruuttamisen jälkeen Meta Pixeliä ei enää ladata eikä Metalle siirretä enempää tietoja.

Lisätietoja Metan tietosuojasta löydät osoitteesta: https://www.facebook.com/privacy/policy/

Käytämme verkkosivustollamme Google Ads -konversioseurantaa, joka on Google Ireland Limitedin palvelu (Gordon House, Barrow Street, Dublin 4, Irlanti; jäljempänä ”Google”). Google-tagi ladataan yksinomaan sen jälkeen, kun olet antanut nimenomaisen suostumuksesi evästebannerimme kautta. Käytämme tässä yhteydessä Google Consent Modea: ilman suostumusta Googlelle ei siirretä tietoja.

Käsittelyn tarkoitus: Konversioseurannan avulla mittaamme, suorittavatko käyttäjät tietyn toiminnon (esimerkiksi rekisteröitymisen) klikattuaan jotakin Google-mainoksistamme. Näin voimme arvioida mainostemme tehokkuutta. Emme tunnista käyttäjiä henkilökohtaisesti.

Käsiteltävät tiedot: Suostumuksesi perusteella Google asettaa laitteellesi evästeitä ja käsittelee muun muassa klikkaustunnisteen (gclid), IP-osoitteen ja selaintiedot. Lisäksi välitämme suostumuksellasi tallennetut klikkaustunnisteet yhdessä konversiotapahtumien kanssa (esimerkiksi kokeilujakson aloitus tai tilauksen tekeminen) Googlelle palvelinpuolelta, jotta konversiot voidaan kohdistaa mainoksiin.

Tietojen siirto kolmansiin maihin: Kerätyt tiedot voidaan siirtää Google LLC:lle Yhdysvaltoihin. Siirto perustuu EU:n vakiosopimuslausekkeisiin yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisesti.

Oikeusperuste: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus). Voit peruuttaa suostumuksesi milloin tahansa verkkosivustomme alatunnisteen kohdasta ”Evästeasetukset”. Peruuttamisen jälkeen Google-tagi poistetaan käytöstä eikä Googlelle siirretä enempää tietoja.

Lisätietoja Googlen tietosuojasta löydät osoitteesta: https://policies.google.com/privacy

Verkkosivustollamme ja mobiilisovelluksissamme on linkkejä Instagram-profiiliimme. Instagram on Meta Platforms Ireland Limitedin palvelu, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

Emme käytä Instagram-liitännäisiä, upotettuja syötteitä, tykkäyspainikkeita emmekä muita Instagramin seurantatekniikoita. Sen sijaan käytämme yksinomaan staattisia HTML-linkkejä (hyperlinkkejä), jotka ohjaavat sinut Instagram-profiiliimme.

Tietoja siirretään Metalle tai Instagramille vasta, kun klikkaat aktiivisesti linkkiä tai Instagram-kuvaketta ja avaat siten Instagramin verkkosivuston tai sovelluksen. Pelkästään verkkosivustollamme tai sovelluksessamme vieraillessasi ilman Instagram-linkin klikkaamista Instagramille ei siirretä tietoja.

Heti kun klikkaat linkkiä ja sinut ohjataan Instagramiin, sinuun sovelletaan Instagramin tai Metan tietosuojaehtoja. Lisätietoja löydät osoitteista https://help.instagram.com/155833707900388 ja https://www.instagram.com/about/legal/privacy/.

Verkkosivustollamme ja mobiilisovelluksissamme on linkkejä LinkedIn-profiiliimme. LinkedIn on LinkedIn Ireland Unlimited Companyn internetpohjainen sosiaalinen verkosto, Wilton Plaza, Wilton Place, Dublin 2, Ireland.

Emme käytä LinkedIn-liitännäisiä, upotettuja syötteitä, jakopainikkeita emmekä muita LinkedInin seurantatekniikoita. Sen sijaan käytämme yksinomaan staattisia HTML-linkkejä (hyperlinkkejä), jotka ohjaavat sinut LinkedIn-profiiliimme.

Tietoja siirretään LinkedInille vasta, kun klikkaat aktiivisesti linkkiä tai LinkedIn-kuvaketta ja avaat siten LinkedInin verkkosivuston tai sovelluksen. Pelkästään verkkosivustollamme tai sovelluksessamme vieraillessasi ilman LinkedIn-linkin klikkaamista LinkedInille ei siirretä tietoja.

Heti kun klikkaat linkkiä ja sinut ohjataan LinkedIniin, sinuun sovelletaan LinkedInin tietosuojaehtoja. Lisätietoja löydät osoitteesta https://www.linkedin.com/legal/privacy-policy.

Verkkosivustollamme ja mobiilisovelluksissamme on linkkejä, joiden kautta voit ottaa meihin yhteyttä WhatsAppin välityksellä. WhatsApp on WhatsApp Ireland Limitedin viestipalvelu, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (Meta Platformsin yritys).

Emme käytä WhatsApp-liitännäisiä, upotettuja keskusteluja emmekä muita WhatsAppin seurantatekniikoita. Sen sijaan käytämme yksinomaan staattisia HTML-linkkejä, jotka ohjaavat sinut suoraan WhatsApp-keskusteluun kanssamme.

Tietoja siirretään WhatsAppille tai Metalle vasta, kun klikkaat aktiivisesti linkkiä tai WhatsApp-kuvaketta ja avaat siten WhatsAppin (verkossa tai sovelluksessa). Pelkästään verkkosivustollamme tai sovelluksessamme vieraillessasi ilman WhatsApp-linkin klikkaamista WhatsAppille ei siirretä tietoja.

Heti kun klikkaat linkkiä ja avaat WhatsAppin, sinuun sovelletaan WhatsAppin tai Metan tietosuojaehtoja. Lisätietoja löydät osoitteesta https://www.whatsapp.com/legal/privacy-policy.

Rekisterinpitäjä on integroinut palveluihinsa (verkkosivusto ja mobiilisovellukset) Stripen komponentteja. Stripe on verkkomaksupalvelun tarjoaja, joka mahdollistaa maksujen turvallisen käsittelyn luottokortilla, maksukortilla ja muilla sähköisillä maksutavoilla. Stripe tarjoaa kattavan maksuinfrastruktuurin, johon sisältyvät petosten torjunta ja turvallinen tietojenkäsittely.

Stripen ylläpitäjä on Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA. Euroopan alueesta vastaa Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanti.

Jos rekisteröity valitsee palveluissamme tilausprosessin aikana maksutavaksi Stripen, rekisteröidyn tietoja siirretään automaattisesti Stripelle. Valitsemalla tämän maksuvaihtoehdon rekisteröity suostuu maksun käsittelyyn tarvittavien henkilötietojen siirtoon.

Stripelle siirrettävät henkilötiedot ovat yleensä etunimi, sukunimi, osoite, sähköpostiosoite, IP-osoite sekä muut maksun käsittelyyn tarvittavat tiedot. Kauppasopimuksen täyttämiseksi tarpeellisia ovat myös sellaiset henkilötiedot, jotka liittyvät kulloiseenkin tilaukseen. Erityisesti voidaan vaihtaa maksutietoja, kuten luottokortin numero, voimassaoloaika ja CVC-koodi (nämä siirretään suoraan Stripelle eikä niitä tallenneta palvelimillemme), tuotteiden lukumäärä, tuotenumero, tavaroita ja palveluita koskevat tiedot, hinnat ja verot.

Tietojen siirron tarkoituksena on erityisesti henkilöllisyyden varmistaminen, maksujen hallinnointi ja petosten ehkäisy. Rekisterinpitäjä siirtää Stripelle henkilötietoja erityisesti silloin, kun siirtoon on oikeutettu etu. Stripe käyttää kehittyneitä algoritmeja ja koneoppimista petollisten tapahtumien havaitsemiseen ja estämiseen.

Stripe luovuttaa henkilötietoja myös konserniyhtiöille ja palveluntarjoajille siltä osin kuin se on tarpeen sopimusvelvoitteiden täyttämiseksi tai kun tietoja on tarkoitus käsitellä toimeksiannosta. Stripe tekee yhteistyötä rahoituslaitosten ja korttiverkostojen kanssa maksujen käsittelemiseksi.

Rekisteröidyllä on mahdollisuus peruuttaa henkilötietojen käsittelyä koskeva suostumus rekisterinpitäjälle milloin tahansa. Peruuttaminen ei vaikuta henkilötietoihin, joita on välttämättä käsiteltävä, käytettävä tai siirrettävä (sopimuksenmukaisen) maksun käsittelyä varten.

Stripen voimassa olevat tietosuojaehdot ovat saatavilla osoitteissa https://stripe.com/de/privacy ja https://stripe.com/de/legal. Lisätietoja Stripen tietosuojasta löytyy osoitteesta https://stripe.com/de/guides/general-data-protection-regulation.

cori Ticketsin (tickets.cori.music) kautta itsenäiset järjestäjät myyvät lippuja omiin tapahtumiinsa. Kun ostat lipun, lippusopimus syntyy järjestäjän eikä corin kanssa. Henkilötietojesi osalta cori ja järjestäjä ovat kumpikin itsenäisiä rekisterinpitäjiä yleisen tietosuoja-asetuksen 4 artiklan 7 alakohdan tarkoittamalla tavalla: cori kaupan ylläpidon, maksujen käsittelyn sekä lippujen ja laskujen laatimisen osalta; järjestäjä tapahtumaan sisäänpääsyn ja osallistujatietojen oman käytön osalta.

Tilauksen yhteydessä käsittelemme: sähköpostiosoitteesi; lipunhaltijoiden nimet, siltä osin kuin järjestäjä kerää ne; laskun vastaanottajan nimen ja osoitteen, jotka maksupalveluntarjoajamme Stripe toimittaa meille laskua varten; valitsemasi liput, paikat, hintaportaat ja mahdollisen alennusoikeuden; tilauksen summan, mahdollisen alennuskoodin ja maksun tilan; sekä tapahtumassa ajankohdan, jolloin lippusi skannataan sisäänpääsyn yhteydessä. Oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (lippusopimuksen ja siihen liittyvän alustasopimuksemme täytäntöönpano) sekä laskujen lakisääteisen säilyttämisen osalta 6 artiklan 1 kohdan c alakohta.

Järjestäjä vastaanottajana. Jotta järjestäjä voi toteuttaa tapahtumansa, asetamme järjestäjän ja hänen tapahtumatiiminsä jäsenten saataville seuraavat tiedot: ostajan sähköpostiosoitteen, lipunhaltijoiden nimet, lippukoodit, paikat ja hintaportaat, alennusmerkinnän, ostoajankohdat ja sisäänpääsyajat, myös ladattavana osallistujaluettelona. Samoin hänen saatavillaan on lasku, joka sisältää laskun vastaanottajan nimen ja osoitteen. Järjestäjä on näiden tietojen osalta itsenäinen rekisterinpitäjä ja vastaa itse niiden lainmukaisesta käytöstä – mukaan lukien mahdollinen markkinointi; tutustuthan järjestäjän omiin tietosuojatietoihin.

Maksaminen (Stripe Connect). cori Ticketsin maksut käsittelee Stripe järjestäjän oman Stripe-tilin kautta (Stripe Connect, suorat maksut): järjestäjä on myyjä (merchant of record), ja Stripe on omiin tarkoituksiinsa eli henkilöllisyyden varmistamiseen ja petosten torjuntaan itsenäinen rekisterinpitäjä. Maksutapahtuman aikana selaimeesi ladataan Stripe.js, joka voi asettaa omia evästeitä petosten torjuntaa varten. Kohtaa 17 sovelletaan Stripeen vastaavasti.

Henkilötietojen käsittelijät. Lippujen toimittamiseen käytämme Amazon Web Services (AWS) -palvelua henkilötietojen käsittelijänä: tapahtumasähköpostit – tilausvahvistuksesi, jonka liitteinä ovat lippu- ja lasku-PDF:t, sekä linkki ”Löydä lippusi” – lähetetään Amazon SES:n kautta, ja lippu-PDF:t, lasku-PDF:t ja osallistujaluettelon viennit tallennetaan Amazon S3:een, kummassakin tapauksessa EU-alueella (Frankfurt). Lippu- ja lasku-PDF:t luodaan omilla palvelimillamme.

Sisäänpääsy ja ovella tapahtuva skannaus. Tapahtumassa liput skannataan haltijoiden päästämiseksi sisään. Kirjaamme sisäänpääsyn ajankohdan, sen, mikä sisäänkäynti tai tiimin jäsen päästi lipun haltijan sisään, sekä laitekohtaisen skannaustunnisteen estääksemme saman lipun käytön kahdesti. Jotta sisäänpääsy toimii myös ilman verkkoyhteyttä, järjestäjän skannaussovellus voi ladata tapahtuman lippuluettelon – mukaan lukien lipunhaltijoiden nimet, siltä osin kuin ne on kerätty – ja säilyttää sen skannaavan laitteen selainmuistissa, kunnes tapahtumaa vaihdetaan tai tiedot poistetaan. Tämä luettelo ei sisällä ostajien sähköpostiosoitteita eikä tilausnumeroita.

Säilytysaika. Säilytämme tilaus- ja lipputietoja niin kauan kuin se on tarpeen sopimuksen täyttämiseksi sekä hyvitysten, maksuriitojen ja tuen käsittelemiseksi, ja sen jälkeen lakisääteisten säilytysaikojen ajan. Laskut ja niiden taustalla olevat kirjanpitotiedot säilytetään kymmenen vuotta (Saksan lainsäädäntö: § 147 AO, § 14b UStG), eikä niitä voida poistaa ennen sitä; poistopyyntöön vastataan tämän rajoituksen puitteissa rajoittamalla tietojen jatkokäsittelyä.

Oikeutesi. Sinulla on tämän selosteen kohdassa 11 kuvatut oikeudet – erityisesti oikeus saada pääsy tietoihin sekä oikeus tietojen oikaisemiseen, poistamiseen ja käsittelyn vastustamiseen – coria kohtaan meidän vastuullamme olevan käsittelyn osalta ja järjestäjää kohtaan hänen vastuullaan olevan käsittelyn osalta. Et tarvitse tähän cori-tiliä; ota meihin yhteyttä kohdassa 2 mainittuun osoitteeseen ja ilmoita tilauksesi tiedot, niin kerromme sinulle myös, minkä järjestäjän kautta tilauksesi on tehty, jotta voit kääntyä suoraan hänen puoleensa.

cori Tech GmbH tarjoaa mobiilisovelluksia iOS- ja Android-laitteille. Sovellustemme toiminnallisuuden tarjoamiseksi tarvitsemme pääsyn tiettyihin laitteen toimintoihin. Näiden käyttöoikeuksien myöntäminen on vapaaehtoista, ja voit peruuttaa ne milloin tahansa laitteen asetuksista.

18.1 Mikrofonin käyttöoikeus

Sovelluksemme tarvitsee pääsyn laitteesi mikrofoniin luodakseen ääninauhoituksia kuoroharjoituksia ja harjoittelua varten. Nauhoituksia käytetään yksinomaan itse käynnistämiisi nauhoituksiin. Tätä käyttöoikeutta pyydetään vain tarvittaessa.

Oikeusperuste: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus)

18.2 Kameran käyttöoikeus

Sovellus tarvitsee kameran käyttöoikeuden profiilikuvien ottamiseen ja nuottikuvien jakamiseen. Tämä toiminto on vapaaehtoinen ja aktivoidaan vain nimenomaisesta pyynnöstäsi.

Oikeusperuste: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus)

18.3 Kuvakirjaston käyttöoikeus

Profiilikuvien ja nuottikuvien valitsemiseksi kuvakirjastostasi sovellus tarvitsee vastaavan käyttöoikeuden. Tätä käyttöoikeutta pyydetään vain tarvittaessa.

Oikeusperuste: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus)

18.4 Tallennustilan käyttöoikeus

Sovellus tarvitsee pääsyn laitteen tallennustilaan tuodakseen MP3- ja MIDI-tiedostoja, joita haluat käyttää kuoroharjoituksissasi. Tätä käyttöoikeutta pyydetään vain tarvittaessa.

Oikeusperuste: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus)

18.5 Push-ilmoitukset

Suostumuksellasi voimme lähettää sinulle push-ilmoituksia kertoaksemme kuoron toiminnasta, uusista viesteistä tai tärkeistä päivityksistä. Voit poistaa push-ilmoitukset käytöstä milloin tahansa laitteen asetuksista.

Oikeusperuste: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus)

19.1 Paikalliset nauhoitukset

Voit luoda sovelluksessa paikallisia nauhoituksia, jotka tallennetaan yksinomaan laitteellesi. Näitä nauhoituksia analysoidaan paikallisesti laitteellasi sävelkorkeuden tunnistamiseksi. Analyysin tulokset näytetään vain sinulle.

Käsittely: yksinomaan paikallisesti laitteellasi

Tallennus: vain laitteellasi, ei palvelimillamme

Poistaminen: voit poistaa ne milloin tahansa sovelluksessa

Oikeusperuste: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano)

19.2 Kuoron kanssa jaetut laulut

Jos haluat jakaa laulun kuorosi kanssa, voit luoda nauhoituksia, jotka jaetaan muiden kuoron jäsenten kanssa:

Paikallinen käsittely:

Sävelkorkeuden tunnistus suoraan laitteellasi

Palvelinkäsittely:

• Halutessasi nauhoituksia voidaan käsitellä palvelimillamme laajempaa laulutekstin analyysia varten
• Käsittely tapahtuu vasta nimenomaisen vahvistuksesi jälkeen
• Analyysin tulokset jaetaan sinun ja kuorosi jäsenten kanssa

Pääsy jaettuihin lauluihin:

• Kaikki kuoron jäsenet voivat käyttää jaettuja lauluja
• Yksityisiksi merkittyjä lauluja voivat tarkastella vain kuoron ylläpitäjät
• Yksittäisten jäsenten yksityiset nauhoitukset pysyvät aina paikallisina eikä niitä jaeta

Säilytysaika: Nauhoituksia säilytetään, kunnes poistat ne tai lopetat tilisi.

Oikeusperuste: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano)

19.3 Ääni- ja MIDI-tiedostojen tuonti

Voit tuoda sovellukseen MP3- ja MIDI-tiedostoja. Nämä tiedostot tallennetaan palvelimillemme, jos jaat ne kuorosi kanssa.

Oikeusperuste: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano)

Seuraavat tiedot synkronoidaan laitteidesi välillä ja tallennetaan palvelimillemme:

• Profiilitiedot (sähköposti, nimi, syntymäaika)
• Anonymisoidut harjoittelutilastot
• Kuoron kanssa jaetut laulut ja nauhoitukset
• Kuorojäsenyydet ja kuoron tiedot

Synkronointi tapahtuu salattuna turvallisten yhteyksien kautta. Paikallisia harjoitusnauhoituksia ei synkronoida, ja ne jäävät yksinomaan sille laitteelle, jolla ne on luotu.

Oikeusperuste: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano)

21.1 Kuorot ja jäsenyydet

Kun liityt kuoroon tai luot kuoron, seuraavat tiedot jaetaan muiden kuoron jäsenten kanssa:

• Profiilinimesi
• Profiilikuvasi (jos sellainen on)
• Anonymisoidut harjoittelutilastot
• Jakamasi laulut ja nauhoitukset (ellei niitä ole merkitty yksityisiksi)

Tietojen eriyttäminen kuorojen välillä: Tietoja ei jaeta eri kuorojen välillä. Jokainen kuoro muodostaa erillisen tietotilan.

Oikeusperuste: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano)

21.2 Kuoron ylläpitäjän oikeudet

Kuoron ylläpitäjät voivat:

• luoda lauluja ja liittää niihin nauhoituksia tai tuotuja raitoja
• käyttää yksityisiksi merkittyjä lauluja
• hallinnoida kuoron jäseniä

Kuoron ylläpitäjät eivät voi käyttää yksittäisten jäsenten yksityisiä paikallisia harjoitusnauhoituksia.

Oikeusperuste: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano)

Yhteistyössä 6K UNITED! music education & production GmbH:n kanssa (Triglawstr. 33, 12589 Berlin; jäljempänä ”6K UNITED!”) tarjoamme sovelluksessamme suljetun osion oppilaille, jotka osallistuvat 6K UNITED! -musiikkikasvatusohjelmaan. Pääsy tapahtuu opettajan tai kuoronjohtajan antamalla yhteisellä pääsykoodilla (master-koodi).

22.1 Alaikäisten suojelun erityinen huomioiminen

Koska 6K UNITED! -osiota käyttävät lapset ja nuoret, olemme rajoittaneet tietojenkäsittelyn ehdottomaan vähimmäismäärään ja noudatamme erityisesti yleisen tietosuoja-asetuksen 8 artiklan vaatimuksia (lapsen suostumukseen sovellettavat ehdot tietoyhteiskunnan palvelujen yhteydessä) sekä tietojen minimoinnin periaatetta (yleisen tietosuoja-asetuksen 5 artiklan 1 kohdan c alakohta).

22.2 Pääsyn luonne ja kerättävät tiedot

Pääsy 6K UNITED! -osioon tapahtuu nimettömästi yhteisellä pääsykoodilla. Yksilöllistä käyttäjätiliä sähköpostiosoitteineen ei luoda. Käytön yhteydessä kerätään yksinomaan seuraavat tiedot:

• Itse valittu näyttönimi (etunimi tai lempinimi)
• Stemmavalinta (esim. vasen/oikea)
• Nimettömät käyttötilastot (esim. harjoitteluputket)

Sähköpostiosoitteita, syntymäaikoja, puhelinnumeroita tai muita tunnistavia henkilötietoja ei kerätä.

22.3 YouTube-sisällöt

6K UNITED! -osiossa YouTube-videot upotetaan YouTuben virallisilla upotusmekanismeilla (YouTube IFrame API). Videota toistettaessa tietoja siirretään Google Ireland Limitedille tai Google LLC:lle (USA), erityisesti:

• Päätelaitteen IP-osoite
• Laitetiedot (käyttöjärjestelmä, selain tai sovellusversio)
• Tiedot toistetusta videosta

Upotus tapahtuu YouTuben virallisilla upotusmekanismeilla. Tällöin Google voi kerätä käyttäjän päätelaitteelta teknisiä tietoja (IP-osoite, laitetiedot). Lisätietoja YouTuben tietosuojasta löydät osoitteesta: https://policies.google.com/privacy

Oikeusperuste: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etu 6K UNITED!:n hyväksymien harjoitussisältöjen tarjoamiseen).

22.4 Tietojenkäsittelyn oikeusperuste 6K-osiossa

Tietojenkäsittely 6K UNITED! -osiossa perustuu seuraaviin oikeusperusteisiin:

• Yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano): Käsittely on tarpeen pääsyn tarjoamiseksi 6K-harjoitusosioon.
• Yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etu): Vähäinen tietojenkäsittely palvelee oikeutettua etua tarjota toimiva ja lapsille sopiva digitaalinen harjoitteluympäristö.

Pääsyn 6K UNITED! -osioon välittää osallistuva koulu tai kuoronjohto, joka pedagogisen vastuunsa puitteissa sopii digitaalisten oppimisvälineiden käytöstä huoltajien kanssa. Huoltajien erillistä suostumusta corille ei tarvita, koska käyttö on nimetöntä ja tiedonkeruu vähäistä.

22.5 Säilytysaika ja poistaminen

6K UNITED! -osiossa kerättyjä tietoja säilytetään kulloisenkin 6K-kauden ajan. Kauden päätyttyä tiedot poistetaan, ellei lakisääteisiä säilytysvelvollisuuksia ole. Vastaava opettaja tai kuoronjohto voi milloin tahansa pyytää tietojen poistamista jo tätä ennen.

22.6 Henkilötietojen käsittely toimeksiannosta

6K UNITED! -yhteistyön puitteissa tapahtuvasta henkilötietojen käsittelystä on tehty erillinen tietojenkäsittelysopimus corin ja 6K UNITED!:n välillä yleisen tietosuoja-asetuksen 28 artiklan mukaisesti.

23.1 Firebase Analytics / Google Analytics 4

Käytämme Firebase Analyticsia osana Google Analytics 4:ää, joka on Google Ireland Limitedin analytiikkapalvelu, ymmärtääksemme ja parantaaksemme mobiilisovellustemme käyttöä. Google Analytics 4 käyttää Firebase-teknologiaa mobiilisovellusten tiedonkeruun perustana.

Kerättävät tiedot:

• Laitetiedot (laitemalli, käyttöjärjestelmäversio, yksilölliset laitetunnisteet)
• Sovelluksen käyttötiedot (näyttöjen avaukset, sovelluksen avaukset, käyttötilastot)
• Yleiset sijaintitiedot (maa, kaupunki IP-osoitteen perusteella)

Firebase Analytics käyttää pseudonymisoitua käyttäjätunnistejärjestelmää. IP-anonymisointi on oletusarvoisesti käytössä. Tiedot tallennetaan Googlen palvelimille, jotka voivat sijaita myös Yhdysvalloissa.

Tietosuojaseloste: https://policies.google.com/privacy

Oikeusperuste: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etu sovelluksemme analysointiin ja optimointiin käyttökokemuksen parantamiseksi)

23.2 Firebase Crashlytics

Käytämme Firebase Crashlyticsia sovelluksen kaatumisten ja teknisten virheiden keräämiseen parantaaksemme sovelluksemme vakautta.

Kaatumisen yhteydessä kerättävät tiedot:

• Laitetiedot ja käyttöjärjestelmäversio
• Kaatumisen aikaleima
• Pinojäljet ja virhelokit
• Anonymisoitu asennustunniste

Tiedot kerätään pseudonymisoituina, eikä niitä voida yhdistää suoraan sinuun.

Oikeusperuste: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etu vakaan sovelluksen tarjoamiseen)

23.3 Firebase Cloud Messaging (push-ilmoitukset)

Käytämme Firebase Cloud Messagingia (FCM) push-ilmoitusten lähettämiseen.

Kerättävät tiedot:

• Laitetunniste (laitteesi tunnistamiseen ilmoitusten lähettämistä varten)
• Toimitustilastot

Voit poistaa push-ilmoitukset käytöstä milloin tahansa laitteen asetuksista.

Oikeusperuste: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus, jonka annat sovelluksen ensimmäisellä käyttökerralla)

Mobiilisovelluksemme keräävät automaattisesti seuraavat laitetiedot:

• Laitteen tyyppi ja malli
• Käyttöjärjestelmä ja sen versio
• Sovellusversio
• Yksilölliset laitetunnisteet (Advertising ID, Installation ID)
• Kieliasetukset
• Aikavyöhyke

Näitä tietoja käytetään sovelluksen yhteensopivuuden varmistamiseen, teknisten ongelmien diagnosointiin ja sovelluksen suorituskyvyn optimointiin.

Oikeusperuste: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etu toimivan sovelluksen tarjoamiseen)

Sovelluksemme ovat saatavilla Apple App Storesta ja Google Play Kaupasta. Näiden kauppojen tarjoajat keräävät latauksen ja päivitysten yhteydessä omia tietojaan:

Apple App Store:

• Apple Inc., One Apple Park Way, Cupertino, California, USA
• Tietosuojaseloste: https://www.apple.com/legal/privacy/

Google Play Store:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti
• Tietosuojaseloste: https://policies.google.com/privacy

Emme voi vaikuttaa kauppojen ylläpitäjien keräämien tietojen luonteeseen ja laajuuteen.

Yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta toimii yrityksemme oikeusperusteena sellaisissa käsittelytoimissa, joita varten pyydämme suostumuksen tiettyyn käsittelytarkoitukseen. Jos henkilötietojen käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jonka osapuoli rekisteröity on, kuten esimerkiksi käsittelytoimissa, jotka ovat tarpeen tavaroiden toimittamiseksi taikka muun suorituksen tai vastasuorituksen tuottamiseksi, käsittely perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohtaan. Sama koskee sellaisia käsittelytoimia, jotka ovat tarpeen sopimusta edeltävien toimenpiteiden toteuttamiseksi, esimerkiksi tuotteitamme tai palveluitamme koskevien tiedustelujen yhteydessä. Jos yritystämme koskee lakisääteinen velvoite, joka edellyttää henkilötietojen käsittelyä, kuten esimerkiksi verovelvoitteiden täyttäminen, käsittely perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohtaan. Harvinaisissa tapauksissa henkilötietojen käsittely voi olla tarpeen rekisteröidyn tai toisen luonnollisen henkilön elintärkeiden etujen suojaamiseksi. Näin olisi esimerkiksi silloin, jos vierailija loukkaantuisi toimitiloissamme ja hänen nimensä, ikänsä, sairausvakuutustietonsa tai muut elintärkeät tiedot olisi tämän vuoksi luovutettava lääkärille, sairaalalle tai muille kolmansille osapuolille. Tällöin käsittely perustuisi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan d alakohtaan. Lopuksi käsittelytoimet voivat perustua yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohtaan. Tähän oikeusperusteeseen perustuvat sellaiset käsittelytoimet, jotka eivät kuulu minkään edellä mainitun oikeusperusteen piiriin, kun käsittely on tarpeen yrityksemme tai kolmannen osapuolen oikeutetun edun toteuttamiseksi, mikäli rekisteröidyn edut, perusoikeudet ja -vapaudet eivät syrjäytä sitä. Tällaiset käsittelytoimet ovat meille sallittuja erityisesti siksi, että Euroopan unionin lainsäätäjä on maininnut ne nimenomaisesti. Se katsoi tältä osin, että oikeutetun edun olemassaolo voidaan olettaa, jos rekisteröity on rekisterinpitäjän asiakas (yleisen tietosuoja-asetuksen johdanto-osan 47 kappaleen toinen virke).

Jos henkilötietojen käsittely perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohtaan, oikeutettuna etunamme on liiketoimintamme harjoittaminen kaikkien työntekijöidemme ja osakkeenomistajiemme hyvinvoinnin hyväksi.

Henkilötietojen säilytysajan kriteerinä on kulloinenkin lakisääteinen säilytysaika. Määräajan päätyttyä kyseiset tiedot poistetaan rutiininomaisesti, mikäli niitä ei enää tarvita sopimuksen täyttämiseen tai sopimuksen valmisteluun.

Ilmoitamme sinulle, että henkilötietojen antaminen on osittain lakisääteistä (esim. verosäännökset) tai voi perustua myös sopimusehtoihin (esim. sopimuskumppania koskevat tiedot). Toisinaan sopimuksen tekeminen voi edellyttää, että rekisteröity antaa meille henkilötietoja, joita meidän on sen jälkeen käsiteltävä. Rekisteröity on esimerkiksi velvollinen antamaan meille henkilötietoja, kun yrityksemme tekee hänen kanssaan sopimuksen. Henkilötietojen antamatta jättäminen johtaisi siihen, ettei sopimusta voitaisi tehdä rekisteröidyn kanssa. Ennen henkilötietojen antamista rekisteröidyn on käännyttävä jonkun työntekijämme puoleen. Työntekijämme kertoo rekisteröidylle tapauskohtaisesti, onko henkilötietojen antaminen lakisääteistä tai sopimusperusteista taikka tarpeen sopimuksen tekemiseksi, onko henkilötietojen antamiseen velvollisuutta ja mitä seurauksia henkilötietojen antamatta jättämisestä olisi.

Vastuullisena yrityksenä emme käytä automaattista päätöksentekoa emmekä profilointia.