Oikeudelliset tiedot / Tietoa yrityksestä:

Nimi ja osoite:
Ines Voigt
Bergstraße 49a
09405 Zschopau

Saksa

Sähköposti:
mail@language-learning.info

Puhelin:
+49-3725-784190

Arvonlisäverotunniste (Ust-Id):
DE286805441

Yritys: Data SE GbR – Steffen Endler und Ines Voigt

Asiakaspalvelu / Yhteystiedot:

Jos sinulla on kysyttävää tietystä tuotteesta, käytä kyseisen tuotesivun yhteystietoja.

Yleisiä kysymyksiä ja sähköpostiyhteydenottoja varten:
mail@language-learning.info
Puhelinnumeromme:
+49-3725-784190
Suosittelemme, että lähetät meille sähköpostia.
Näin voimme vastata sinulle yksityiskohtaisemmin.

Tietosuojaseloste

Kiitos kiinnostuksestasi yritystämme kohtaan. Henkilötietojen suoja on Ines Voigt - DataSE GbR:lle erittäin tärkeää. Ines Voigt - DataSE GbR:n verkkosivustoa voi käyttää antamatta henkilötietoja; jos rekisteröity kuitenkin haluaa käyttää verkkosivustomme kautta tarjottavia erityispalveluja, henkilötietojen käsittely voi olla tarpeen. Jos henkilötietojen käsittely on tarpeen eikä käsittelylle ole lakisääteistä perustetta, pyydämme yleensä rekisteröidyn suostumuksen.

Rekisteröidyn henkilötietojen, kuten nimen, osoitteen, sähköpostiosoitteen tai puhelinnumeron, käsittely tapahtuu aina yleisen tietosuoja-asetuksen (GDPR) sekä Ines Voigt - DataSE GbR:ään sovellettavien maakohtaisten tietosuojasäännösten mukaisesti. Tällä tietosuojaselosteella yrityksemme haluaa tiedottaa yleisölle keräämiemme, käyttämiemme ja käsittelemiemme henkilötietojen luonteesta, laajuudesta ja tarkoituksesta. Lisäksi rekisteröidyille kerrotaan tässä tietosuojaselosteessa heille kuuluvista oikeuksista.

Rekisterinpitäjänä Ines Voigt - DataSE GbR on toteuttanut lukuisia teknisiä ja organisatorisia toimenpiteitä varmistaakseen tämän verkkosivuston kautta käsiteltävien henkilötietojen mahdollisimman kattavan suojan. Internetpohjaisissa tiedonsiirroissa voi kuitenkin periaatteessa esiintyä tietoturva-aukkoja, joten täysin aukotonta suojaa ei voida taata. Tästä syystä jokainen rekisteröity voi vapaasti toimittaa henkilötietoja meille myös vaihtoehtoisin keinoin, esimerkiksi puhelimitse.

1. Määritelmät

Ines Voigt - DataSE GbR:n tietosuojaseloste perustuu terminologiaan, jota Euroopan lainsäätäjä on käyttänyt yleistä tietosuoja-asetusta (GDPR) hyväksyessään. Tietosuojaselosteemme tulee olla helposti luettavissa ja ymmärrettävissä sekä suurelle yleisölle että asiakkaillemme ja liikekumppaneillemme. Tämän varmistamiseksi haluamme ensin selittää käyttämämme terminologian.

Tässä tietosuojaselosteessa käytämme muun muassa seuraavia käsitteitä:

• a) Henkilötiedot

  Henkilötiedoilla tarkoitetaan kaikkia tietoja, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön ("rekisteröity"). Tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen, kuten nimen, henkilötunnuksen, sijaintitiedon, verkkotunnistetietojen taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella.

• b) Rekisteröity

  Rekisteröity on jokainen tunnistettu tai tunnistettavissa oleva luonnollinen henkilö, jonka henkilötietoja rekisterinpitäjä käsittelee.

• c) Käsittely

  Käsittelyllä tarkoitetaan toimintoa tai toimintoja, joita kohdistetaan henkilötietoihin tai henkilötietoja sisältäviin tietojoukkoihin joko automaattista tietojenkäsittelyä käyttäen tai manuaalisesti, kuten tietojen keräämistä, tallentamista, järjestämistä, jäsentämistä, säilyttämistä, muokkaamista tai muuttamista, hakua, kyselyä, käyttöä, tietojen luovuttamista siirtämällä, levittämällä tai asettamalla ne muutoin saataville, tietojen yhteensovittamista tai yhdistämistä, rajoittamista, poistamista tai tuhoamista.

• d) Käsittelyn rajoittaminen

  Käsittelyn rajoittamisella tarkoitetaan tallennettujen henkilötietojen merkitsemistä tarkoituksena rajoittaa niiden käsittelyä myöhemmin.

• e) Profilointi

  Profiloinnilla tarkoitetaan mitä tahansa henkilötietojen automaattista käsittelyä, jossa henkilötietoja käyttämällä arvioidaan luonnollisen henkilön tiettyjä henkilökohtaisia ominaisuuksia, erityisesti analysoidaan tai ennakoidaan piirteitä, jotka liittyvät kyseisen luonnollisen henkilön työsuoritukseen, taloudelliseen tilanteeseen, terveyteen, henkilökohtaisiin mieltymyksiin, kiinnostuksen kohteisiin, luotettavuuteen, käyttäytymiseen, sijaintiin tai liikkeisiin.

• f) Pseudonymisointi

  Pseudonymisoinnilla tarkoitetaan henkilötietojen käsittelemistä siten, että henkilötietoja ei voida enää yhdistää tiettyyn rekisteröityyn käyttämättä lisätietoja, edellyttäen että tällaiset lisätiedot säilytetään erillään ja niihin sovelletaan teknisiä ja organisatorisia toimenpiteitä, joilla varmistetaan, ettei henkilötietoja yhdistetä tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.

• g) Rekisterinpitäjä

  Rekisterinpitäjä on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot; jos tällaisen käsittelyn tarkoitukset ja keinot määritellään unionin tai jäsenvaltioiden lainsäädännössä, rekisterinpitäjä tai tämän nimittämistä koskevat erityiset kriteerit voidaan vahvistaa unionin oikeuden tai jäsenvaltion lainsäädännön mukaisesti.

• h) Henkilötietojen käsittelijä

  Henkilötietojen käsittelijä on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, joka käsittelee henkilötietoja rekisterinpitäjän lukuun.

• i) Vastaanottaja

  Vastaanottaja on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, jolle luovutetaan henkilötietoja, oli kyseessä kolmas osapuoli tai ei. Viranomaisia, jotka mahdollisesti saavat henkilötietoja tietyn tutkimuksen puitteissa unionin oikeuden tai jäsenvaltion lainsäädännön mukaisesti, ei kuitenkaan pidetä vastaanottajina; näiden viranomaisten on käsittelyn tarkoitusten mukaisesti noudatettava sovellettavia tietosuojasääntöjä.

• j) Kolmas osapuoli

  Kolmas osapuoli on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin kuin rekisteröity, rekisterinpitäjä, henkilötietojen käsittelijä ja henkilöt, joilla on oikeus käsitellä henkilötietoja rekisterinpitäjän tai henkilötietojen käsittelijän välittömän vastuun alaisuudessa.

• k) Suostumus

  Rekisteröidyn suostumuksella tarkoitetaan mitä tahansa vapaaehtoista, yksilöityä, tietoista ja yksiselitteistä tahdonilmaisua, jolla rekisteröity hyväksyy henkilötietojensa käsittelyn antamalla suostumusta ilmaisevan lausuman tai selkeästi suostumusta ilmaisevalla toimella.

2. Rekisterinpitäjän nimi ja osoite

Yleisessä tietosuoja-asetuksessa (GDPR), Euroopan unionin jäsenvaltioissa sovellettavissa muissa tietosuojalaeissa sekä muissa tietosuojaan liittyvissä säännöksissä tarkoitettu rekisterinpitäjä on:

Ines Voigt - DataSE GbR

Bergstraße 49a

09405 Zschopau

Saksa

Puhelin: +49 (0)3725 784190

Sähköposti: mail@language-learning.info

Verkkosivusto: www.language-learning.info

3. Evästeet

Ines Voigt - DataSE GbR:n verkkosivusto käyttää evästeitä. Evästeet ovat tekstitiedostoja, jotka tallennetaan käyttäjän laitteelle verkkoselaimen kautta.

Monet verkkosivustot ja palvelimet käyttävät evästeitä. Useissa evästeissä on niin sanottu eväste-ID. Eväste-ID on evästeen yksilöllinen tunniste. Se koostuu merkkijonosta, jonka avulla verkkosivustot ja palvelimet voidaan yhdistää tiettyyn verkkoselaimeen, johon eväste on tallennettu. Tämä mahdollistaa sen, että vieraillut verkkosivustot ja palvelimet voivat erottaa rekisteröidyn yksittäisen selaimen muista selaimista, jotka sisältävät muita evästeitä. Tietty selain voidaan tunnistaa ja yksilöidä sen yksilöllisen eväste-ID:n avulla.

Evästeiden käytön avulla Ines Voigt - DataSE GbR voi tarjota tämän verkkosivuston käyttäjille käyttäjäystävällisempiä palveluja, jotka eivät olisi mahdollisia ilman evästeiden käyttöä.

Evästeen avulla verkkosivustomme tiedot ja tarjoukset voidaan optimoida käyttäjän edun mukaisesti. Evästeiden avulla voimme, kuten mainittu, tunnistaa verkkosivustomme käyttäjät. Tunnistamisen tarkoituksena on helpottaa käyttäjien verkkosivustomme käyttöä. Evästeitä käyttävän verkkosivuston käyttäjän ei esimerkiksi tarvitse syöttää kirjautumistietojaan uudelleen joka kerta vieraillessaan sivustolla, koska tämä hoidetaan verkkosivuston toimesta ja eväste tallennetaan käyttäjän tietokonejärjestelmään. Toinen esimerkki on verkkokaupan ostoskorin eväste. Verkkokauppa muistaa evästeen avulla tuotteet, jotka asiakas on lisännyt virtuaaliseen ostoskoriinsa.

Rekisteröity voi milloin tahansa estää evästeiden käytön verkkosivustollamme muuttamalla käyttämänsä selaimen asetuksia ja siten vastustaa pysyvästi evästeiden käyttöä. Lisäksi jo käytössä olevat evästeet voidaan poistaa milloin tahansa selaimen tai muiden ohjelmistojen kautta. Tämä on mahdollista kaikissa yleisissä selaimissa. Jos rekisteröity poistaa evästeiden käytön käyttämästään selaimesta, kaikki verkkosivustomme toiminnot eivät välttämättä ole täysin käytettävissä.

4. Yleisten tietojen ja informaation kerääminen

Ines Voigt - DataSE GbR:n verkkosivusto kerää joukon yleisiä tietoja ja informaatiota joka kerta, kun rekisteröity tai automatisoitu järjestelmä käyttää verkkosivustoa. Nämä yleiset tiedot ja informaatio tallennetaan palvelimen lokitiedostoihin. Kerättäviä tietoja voivat olla: (1) käytetyt selaintyypit ja -versiot, (2) käyttöjärjestelmä, jota käyttöjärjestelmä käyttää, (3) verkkosivusto, josta käyttäjä saapuu verkkosivustollemme (niin sanotut viittaajat), (4) verkkosivustollamme käytetyt alasivut, (5) verkkosivuston käyttöpäivä ja -aika, (6) internet-protokollaosoite (IP-osoite), (7) käyttäjän internetpalveluntarjoaja ja (8) muut vastaavat tiedot ja informaatio, joita voidaan käyttää tietoteknisiin järjestelmiimme kohdistuvien hyökkäysten yhteydessä.

Näitä yleisiä tietoja ja informaatiota käyttäessään Ines Voigt - DataSE GbR ei tee mitään johtopäätöksiä rekisteröidystä. Sen sijaan näitä tietoja tarvitaan (1) verkkosivustomme sisällön oikean toimittamisen varmistamiseksi, (2) verkkosivustomme sisällön sekä mainonnan optimoimiseksi, (3) tietoteknisten järjestelmiemme ja verkkosivustotekniikkamme pitkän aikavälin toimivuuden varmistamiseksi ja (4) lainvalvontaviranomaisten toimittamiseksi kyberhyökkäyksen sattuessa rikossyytteen nostamiseen tarvittavat tiedot. Siksi Ines Voigt - DataSE GbR analysoi anonyymisti kerättyjä tietoja ja informaatiota tilastollisesti, tavoitteenaan lisätä yrityksemme tietosuojaa ja tietoturvaa sekä varmistaa optimaalinen suojan taso käsittelemillemme henkilötiedoille. Palvelimen lokitiedostojen anonyymit tiedot tallennetaan erillään rekisteröidyn mahdollisesti antamista henkilötiedoista.

5. Uutiskirjeemme tilaus

Ines Voigt - DataSE GbR:n verkkosivustolla käyttäjillä on mahdollisuus tilata yrityksemme uutiskirje. Tähän tarkoitukseen käytettävä syöttölomake määrittää, mitä henkilötietoja siirretään sekä milloin uutiskirje tilataan rekisterinpitäjältä.

Ines Voigt - DataSE GbR tiedottaa säännöllisesti asiakkailleen ja liikekumppaneilleen yrityksen tarjouksista uutiskirjeen välityksellä. Yrityksen uutiskirjeen voi vastaanottaa vain, jos (1) rekisteröidyllä on voimassa oleva sähköpostiosoite ja (2) rekisteröity rekisteröityy uutiskirjeen lähetystä varten. Oikeudellisista syistä rekisteröidylle lähetetään vahvistussähköposti niin sanotulla kaksinkertaisella opt-in-menettelyllä siihen sähköpostiosoitteeseen, jonka rekisteröity on ensimmäistä kertaa rekisteröinyt uutiskirjeiden lähetystä varten. Tällä vahvistussähköpostilla varmistetaan, että sähköpostiosoitteen omistaja on rekisteröitynä hyväksynyt uutiskirjeen vastaanottamisen.

Uutiskirjeen rekisteröinnin yhteydessä tallennamme myös internetpalveluntarjoajan (ISP) rekisteröinnin ajankohtana osoittaman tietokonejärjestelmän IP-osoitteen sekä rekisteröinnin päivämäärän ja kellonajan. Näiden tietojen kerääminen on tarpeen, jotta rekisteröidyn sähköpostiosoitteen (mahdollinen) väärinkäyttö voidaan myöhemmin jäljittää, ja se palvelee siten rekisterinpitäjän oikeudellista suojaa.

Uutiskirjeen tilauksen yhteydessä kerättyjä henkilötietoja käytetään yksinomaan uutiskirjeemme lähettämiseen. Lisäksi uutiskirjeen tilaajille voidaan ilmoittaa sähköpostitse, mikäli se on tarpeen uutiskirjepalvelun tai siihen liittyvän rekisteröinnin toiminnan kannalta, kuten uutiskirjetarjonnan muutosten tai teknisten olosuhteiden muuttuessa. Uutiskirjepalvelun yhteydessä kerättyjä henkilötietoja ei siirretä kolmansille osapuolille. Rekisteröity voi milloin tahansa peruuttaa uutiskirjeemme tilauksen. Suostumuksen henkilötietojen tallentamiseen, jonka rekisteröity on antanut uutiskirjeen lähettämistä varten, voi peruuttaa milloin tahansa. Suostumuksen peruuttamista varten jokaisessa uutiskirjeessä on vastaava linkki. Uutiskirjeen tilauksen voi myös peruuttaa milloin tahansa suoraan rekisterinpitäjän verkkosivustolla tai ilmoittaa siitä rekisterinpitäjälle muulla tavoin.

6. Uutiskirjeen seuranta

Ines Voigt - DataSE GbR:n uutiskirje sisältää niin sanottuja seurantapikseleitä. Seurantapikseli on pienikokoinen kuva, joka upotetaan HTML-muodossa lähetettäviin sähköposteihin, jotta lokitiedostojen tallennus ja analysointi olisi mahdollista. Tämä mahdollistaa verkkomarkkinointikampanjoiden onnistumisen tai epäonnistumisen tilastollisen analysoinnin. Upotetun seurantapikselin avulla Ines Voigt - DataSE GbR voi todeta, onko ja milloin rekisteröity on avannut sähköpostin, sekä mitä sähköpostissa olevia linkkejä rekisteröidyt ovat käyttäneet.

Rekisterinpitäjä tallentaa ja analysoi näitä uutiskirjeiden seurantapikseleistä kerättyjä henkilötietoja optimoidakseen uutiskirjeen lähettämistä sekä mukauttaakseen tulevien uutiskirjeiden sisältöä entistä paremmin rekisteröidyn etujen mukaisesti. Näitä henkilötietoja ei siirretä kolmansille osapuolille. Rekisteröidyillä on oikeus milloin tahansa peruuttaa erillinen kaksinkertaisella opt-in-menettelyllä annettu suostumuksensa. Peruuttamisen jälkeen rekisterinpitäjä poistaa nämä henkilötiedot. Ines Voigt - DataSE GbR tulkitsee uutiskirjeen tilauksen peruuttamisen automaattisesti suostumuksen peruuttamiseksi.

7. Henkilötietojen rutiininomainen poistaminen ja estäminen

Rekisterinpitäjä käsittelee ja tallentaa rekisteröidyn henkilötietoja vain ajan, joka on tarpeen tallennuksen tarkoituksen saavuttamiseksi, tai niin kauan kuin Euroopan lainsäätäjä tai muut lainsäätäjät lakien tai määräysten kautta, joita rekisterinpitäjä on velvollinen noudattamaan, sen sallivat.

Jos tallennuksen tarkoitus ei enää ole voimassa, tai jos Euroopan lainsäätäjän tai muun toimivaltaisen lainsäätäjän määräämä tallennusaika päättyy, henkilötiedot estetään tai poistetaan rutiininomaisesti lakisääteisten säännösten mukaisesti.

8. Rekisteröidyn oikeudet

• a) Oikeus saada vahvistus

  Jokaisella rekisteröidyllä on Euroopan lainsäätäjän takaama oikeus saada rekisterinpitäjältä vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja. Jos rekisteröity haluaa käyttää tätä vahvistusoikeutta, hän voi milloin tahansa ottaa yhteyttä tietosuojavastaavaamme tai muuhun rekisterinpitäjän työntekijään.

• b) Oikeus saada pääsy tietoihin

  Jokaisella rekisteröidyllä on Euroopan lainsäätäjän takaama oikeus saada rekisterinpitäjältä milloin tahansa maksutta tietoa häntä koskevista tallennetuista henkilötiedoista sekä jäljennös näistä tiedoista. Lisäksi Euroopan direktiivit ja asetukset takaavat rekisteröidylle pääsyn seuraaviin tietoihin:

  • käsittelyn tarkoitukset;
  • kyseessä olevat henkilötietoryhmät;
  • vastaanottajat tai vastaanottajaryhmät, joille henkilötiedot on luovutettu tai luovutetaan, erityisesti vastaanottajat kolmansissa maissa tai kansainvälisissä järjestöissä;
  • mahdollisuuksien mukaan henkilötietojen suunniteltu säilytysaika tai, jos tämä ei ole mahdollista, perusteet, joiden mukaan säilytysaika määritellään;
  • oikeus pyytää rekisterinpitäjältä rekisteröityä koskevien henkilötietojen oikaisemista tai poistamista taikka henkilötietojen käsittelyn rajoittamista tai vastustaa tällaista käsittelyä;
  • oikeus tehdä valitus valvontaviranomaiselle;
  • jos henkilötietoja ei ole kerätty rekisteröidyltä, kaikki saatavilla oleva tieto niiden lähteestä;
  • automaattisen päätöksenteon, mukaan lukien profiloinnin, olemassaolo GDPR:n 22 artiklan 1 ja 4 kohdan mukaisesti, ja ainakin näissä tapauksissa merkitykselliset tiedot käytetystä logiikasta sekä tällaisen käsittelyn merkityksestä ja ennakoiduista seurauksista rekisteröidylle.

  Lisäksi rekisteröidyllä on oikeus saada tietoa siitä, siirretäänkö henkilötietoja kolmanteen maahan tai kansainväliselle järjestölle. Tässä tapauksessa rekisteröidyllä on oikeus saada tietoa siirtoon liittyvistä asianmukaisista suojatoimista.

  Jos rekisteröity haluaa käyttää tätä tiedonsaantioikeutta, hän voi milloin tahansa ottaa yhteyttä tietosuojavastaavaamme tai muuhun rekisterinpitäjän työntekijään.

• c) Oikeus tietojen oikaisemiseen

  Jokaisella rekisteröidyllä on Euroopan lainsäätäjän takaama oikeus saada rekisterinpitäjältä ilman aiheetonta viivytystä häntä koskevien virheellisten henkilötietojen oikaisu. Käsittelyn tarkoitukset huomioon ottaen rekisteröidyllä on oikeus saada puutteelliset henkilötiedot täydennetyksi, muun muassa toimittamalla lisäselvitys.

  Jos rekisteröity haluaa käyttää tätä oikaisuoikeutta, hän voi milloin tahansa ottaa yhteyttä tietosuojavastaavaamme tai muuhun rekisterinpitäjän työntekijään.

• d) Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi)

  Jokaisella rekisteröidyllä on Euroopan lainsäätäjän takaama oikeus saada rekisterinpitäjältä häntä koskevien henkilötietojen poistaminen ilman aiheetonta viivytystä, ja rekisterinpitäjä on velvollinen poistamaan henkilötiedot ilman aiheetonta viivytystä, jos jokin seuraavista perusteista täyttyy, edellyttäen ettei käsittely ole tarpeen:

  • Henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin.
  • Rekisteröity peruuttaa suostumuksen, johon käsittely GDPR:n 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan mukaisesti perustuu, eikä käsittelylle ole muuta oikeusperustetta.
  • Rekisteröity vastustaa käsittelyä GDPR:n 21 artiklan 1 kohdan nojalla, eikä käsittelyyn ole olemassa etusijalle asetettavaa oikeutettua perustetta, tai rekisteröity vastustaa käsittelyä GDPR:n 21 artiklan 2 kohdan nojalla.
  • Henkilötietoja on käsitelty lainvastaisesti.
  • Henkilötiedot on poistettava unionin oikeuteen tai jäsenvaltion lainsäädäntöön perustuvan lakisääteisen velvoitteen noudattamiseksi, jota rekisterinpitäjään sovelletaan.
  • Henkilötiedot on kerätty GDPR:n 8 artiklan 1 kohdassa tarkoitettujen tietoyhteiskunnan palvelujen tarjoamisen yhteydessä.

  Jos jokin edellä mainituista perusteista pätee ja rekisteröity haluaa pyytää Ines Voigt - DataSE GbR:n tallentamien henkilötietojen poistamista, hän voi milloin tahansa ottaa yhteyttä tietosuojavastaavaamme tai muuhun rekisterinpitäjän työntekijään. Ines Voigt - DataSE GbR:n tietosuojavastaava tai muu työntekijä huolehtii viipymättä poistopyynnön noudattamisesta.

  Jos rekisterinpitäjä on julkistanut henkilötietoja ja on 17 artiklan 1 kohdan nojalla velvollinen poistamaan ne, rekisterinpitäjä ryhtyy käytettävissä oleva teknologia ja toteuttamiskustannukset huomioon ottaen kohtuullisiin toimenpiteisiin, mukaan lukien tekniset toimenpiteet, ilmoittaakseen muille henkilötietoja käsitteleville rekisterinpitäjille, että rekisteröity on pyytänyt näitä poistamaan kaikki linkit näihin henkilötietoihin tai niiden jäljennökset tai kopiot, edellyttäen ettei käsittely ole tarpeen. Ines Voigt - DataSE GbR:n tietosuojavastaava tai muu työntekijä huolehtii tarvittavista toimenpiteistä yksittäistapauksissa.

• e) Oikeus käsittelyn rajoittamiseen

  Jokaisella rekisteröidyllä on Euroopan lainsäätäjän takaama oikeus saada rekisterinpitäjältä käsittelyn rajoittaminen seuraavissa tapauksissa:

  • Rekisteröity kiistää henkilötietojen paikkansapitävyyden, jolloin rajoittaminen koskee ajanjaksoa, jonka aikana rekisterinpitäjä voi varmistaa henkilötietojen paikkansapitävyyden.
  • Käsittely on lainvastaista ja rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan niiden käytön rajoittamista.
  • Rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
  • Rekisteröity on vastustanut käsittelyä GDPR:n 21 artiklan 1 kohdan nojalla odottaessaan sen tarkistamista, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet rekisteröidyn perusteet.

  Jos jokin edellä mainituista edellytyksistä täyttyy ja rekisteröity haluaa pyytää Ines Voigt - DataSE GbR:n tallentamien henkilötietojen käsittelyn rajoittamista, hän voi milloin tahansa ottaa yhteyttä tietosuojavastaavaamme tai muuhun rekisterinpitäjän työntekijään. Ines Voigt - DataSE GbR:n tietosuojavastaava tai muu työntekijä huolehtii käsittelyn rajoittamisesta.

• f) Oikeus siirtää tiedot järjestelmästä toiseen

  Jokaisella rekisteröidyllä on Euroopan lainsäätäjän takaama oikeus saada häntä koskevat, rekisterinpitäjälle toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Rekisteröidyllä on oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle ilman, että tiedot toimittanut rekisterinpitäjä sitä estää, edellyttäen että käsittely perustuu GDPR:n 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan mukaiseen suostumukseen taikka 6 artiklan 1 kohdan b alakohdan mukaiseen sopimukseen, ja että käsittely suoritetaan automaattisesti, edellyttäen ettei käsittely ole tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi.

  Lisäksi käyttäessään oikeuttaan siirtää tietoja järjestelmästä toiseen GDPR:n 20 artiklan 1 kohdan mukaisesti rekisteröidyllä on oikeus saada henkilötiedot siirrettyä suoraan rekisterinpitäjältä toiselle, jos se on teknisesti mahdollista eikä vaikuta haitallisesti muiden oikeuksiin ja vapauksiin.

  Käyttääkseen oikeuttaan tietojen siirrettävyyteen rekisteröity voi milloin tahansa ottaa yhteyttä Ines Voigt - DataSE GbR:n nimeämään tietosuojavastaavaan tai muuhun työntekijään.

• g) Vastustamisoikeus

  Jokaisella rekisteröidyllä on Euroopan lainsäätäjän takaama oikeus vastustaa milloin tahansa erityiseen tilanteeseensa liittyvällä perusteella häntä koskevien henkilötietojen käsittelyä, joka perustuu GDPR:n 6 artiklan 1 kohdan e tai f alakohtaan. Tämä koskee myös näihin säännöksiin perustuvaa profilointia.

  Ines Voigt - DataSE GbR lopettaa henkilötietojen käsittelyn vastustamisen yhteydessä, ellei se voi osoittaa huomattavan tärkeitä ja perusteltuja syitä käsittelylle, jotka syrjäyttävät rekisteröidyn edut, oikeudet ja vapaudet, taikka jos käsittely on tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

  Jos Ines Voigt - DataSE GbR käsittelee henkilötietoja suoramarkkinointia varten, rekisteröidyllä on oikeus vastustaa milloin tahansa häntä koskevien henkilötietojen käsittelyä tällaista markkinointia varten. Tämä koskee myös profilointia siltä osin kuin se liittyy tällaiseen suoramarkkinointiin. Jos rekisteröity vastustaa Ines Voigt - DataSE GbR:n suorittamaa käsittelyä suoramarkkinointitarkoituksiin, Ines Voigt - DataSE GbR lopettaa henkilötietojen käsittelyn näihin tarkoituksiin.

  Lisäksi rekisteröidyllä on oikeus erityiseen tilanteeseensa liittyvällä perusteella vastustaa Ines Voigt - DataSE GbR:n häntä koskevien henkilötietojen käsittelyä tieteellistä tai historiallista tutkimusta taikka tilastollisia tarkoituksia varten GDPR:n 89 artiklan 1 kohdan mukaisesti, ellei käsittely ole tarpeen yleistä etua koskevan tehtävän suorittamiseksi.

  Vastustamisoikeutta käyttääkseen rekisteröity voi ottaa suoraan yhteyttä Ines Voigt - DataSE GbR:n tietosuojavastaavaan tai muuhun työntekijään. Lisäksi tietoyhteiskunnan palvelujen käytön yhteydessä ja rajoittamatta direktiivin 2002/58/EY soveltamista rekisteröity voi käyttää vastustamisoikeuttaan automaattisin keinoin teknisiä eritelmiä hyödyntäen.

• h) Automatisoidut yksittäispäätökset, mukaan lukien profilointi

  Jokaisella rekisteröidyllä on Euroopan lainsäätäjän takaama oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, mukaan lukien profilointiin, ja jolla on häntä koskevia oikeusvaikutuksia tai joka vaikuttaa häneen vastaavalla tavalla merkittävästi, paitsi jos päätös (1) on tarpeen rekisteröidyn ja rekisterinpitäjän välisen sopimuksen tekemistä tai täytäntöönpanoa varten, tai (2) sen sallii unionin oikeus tai rekisterinpitäjään sovellettava jäsenvaltion lainsäädäntö, jossa vahvistetaan myös asianmukaiset toimenpiteet rekisteröidyn oikeuksien ja vapauksien sekä oikeutettujen etujen suojaamiseksi, tai (3) se perustuu rekisteröidyn nimenomaiseen suostumukseen.

  Jos päätös (1) on tarpeen rekisteröidyn ja rekisterinpitäjän välisen sopimuksen tekemistä tai täytäntöönpanoa varten, tai (2) se perustuu rekisteröidyn nimenomaiseen suostumukseen, Ines Voigt - DataSE GbR toteuttaa asianmukaiset toimenpiteet rekisteröidyn oikeuksien ja vapauksien sekä oikeutettujen etujen turvaamiseksi, mukaan lukien vähintään oikeuden vaatia rekisterinpitäjältä henkilökohtaista käsittelyä, esittää oma näkemyksensä ja riitauttaa päätös.

  Jos rekisteröity haluaa käyttää automatisoituihin yksittäispäätöksiin liittyviä oikeuksiaan, hän voi milloin tahansa ottaa suoraan yhteyttä Ines Voigt - DataSE GbR:n tietosuojavastaavaan tai muuhun rekisterinpitäjän työntekijään.

• i) Oikeus peruuttaa tietosuojaa koskeva suostumus

  Jokaisella rekisteröidyllä on Euroopan lainsäätäjän takaama oikeus peruuttaa milloin tahansa suostumuksensa henkilötietojensa käsittelyyn.

  Jos rekisteröity haluaa käyttää oikeuttaan peruuttaa suostumus, hän voi milloin tahansa ottaa suoraan yhteyttä Ines Voigt - DataSE GbR:n tietosuojavastaavaan tai muuhun rekisterinpitäjän työntekijään.

9. YouTuben käyttöön liittyvät tietosuojasäännökset

Tälle verkkosivustolle rekisterinpitäjä on integroinut YouTube-komponentteja. YouTube on internetissä toimiva videoportaali, jonka avulla videoiden julkaisijat voivat julkaista videoklippejä ilmaiseksi, ja muut käyttäjät voivat katsoa, arvioida ja kommentoida näitä klippejä myös ilmaiseksi. YouTuben avulla voidaan julkaista kaikenlaisia videoita, joten portaalin kautta voi katsoa niin kokonaisia elokuvia ja TV-ohjelmia kuin musiikkivideoita, trailereita tai käyttäjien itse tekemiä videoita.

YouTubea ylläpitävä yritys on YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. YouTube, LLC on Google Inc.:n, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA, tytäryhtiö.

Aina kun rekisterinpitäjän ylläpitämän verkkosivuston yksittäistä sivua, johon on integroitu YouTube-komponentti (YouTube-video), käytetään, rekisteröidyn tietotekniikkajärjestelmän verkkoselain saa automaattisesti kehotuksen ladata näytön kyseisestä YouTube-komponentista. Lisätietoja YouTubesta on saatavilla osoitteessa https://www.youtube.com/yt/about/en/. Tämän teknisen menettelyn aikana YouTube ja Google saavat tiedon siitä, mitä verkkosivustomme alasivua rekisteröity on käyttänyt.

Jos rekisteröity on samanaikaisesti kirjautuneena YouTubeen, YouTube tunnistaa jokaisen YouTube-videon sisältävän alasivun käytön yhteydessä, mitä verkkosivustomme alasivua rekisteröity vierailee. YouTube ja Google keräävät nämä tiedot ja yhdistävät ne rekisteröidyn kyseiseen YouTube-tiliin.

YouTube ja Google saavat YouTube-komponentin kautta tiedon siitä, että rekisteröity on vieraillut verkkosivustollamme, jos rekisteröity on samanaikaisesti kirjautuneena YouTubeen verkkosivustollamme käydessään; tämä tapahtuu riippumatta siitä, klikkaako rekisteröity YouTube-videota vai ei. Jos rekisteröity ei halua tällaisen tiedon siirtyvän YouTubelle ja Googlelle, hän voi estää sen kirjautumalla ulos YouTube-tililtään ennen verkkosivustomme käyttämistä.

YouTuben julkaisemat tietosuojasäännökset, jotka ovat saatavilla osoitteessa https://www.google.com/intl/en/policies/privacy/, antavat tietoa YouTuben ja Googlen suorittamasta henkilötietojen keräämisestä, käsittelystä ja käytöstä.

10. Käsittelyn oikeusperusta

GDPR:n 6 artiklan 1 kohdan a alakohta toimii oikeusperustana käsittelytoimille, joihin pyydämme suostumusta tiettyä käsittelytarkoitusta varten. Jos henkilötietojen käsittely on tarpeen sellaisen sopimuksen täytäntöönpanemiseksi, jonka osapuoli rekisteröity on, kuten esimerkiksi silloin, kun käsittelytoimet ovat tarpeen tavaroiden toimittamiseksi tai muun palvelun suorittamiseksi, käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan. Sama koskee käsittelytoimia, jotka ovat tarpeen sopimusta edeltävien toimenpiteiden toteuttamiseksi, esimerkiksi tuotteitamme tai palvelujamme koskevien tiedustelujen yhteydessä. Yrityksellämme on lakisääteinen velvoite, jonka nojalla henkilötietojen käsittely on tarpeen, kuten verovelvoitteiden täyttämiseksi, jolloin käsittely perustuu GDPR:n 6 artiklan 1 kohdan c alakohtaan. Harvinaisissa tapauksissa henkilötietojen käsittely voi olla tarpeen rekisteröidyn tai toisen luonnollisen henkilön elintärkeiden etujen suojaamiseksi. Näin voisi olla esimerkiksi, jos vierailija loukkaantuisi tiloissamme ja hänen nimensä, ikänsä, sairausvakuutustietonsa tai muut elintärkeät tiedot tulisi luovuttaa lääkärille, sairaalalle tai muulle kolmannelle osapuolelle. Tällöin käsittely perustuisi GDPR:n 6 artiklan 1 kohdan d alakohtaan. Käsittelytoimet voisivat lopuksi perustua GDPR:n 6 artiklan 1 kohdan f alakohtaan. Tätä oikeusperustaa käytetään käsittelytoimiin, joita ei kata mikään edellä mainituista oikeusperusteista, jos käsittely on tarpeen yrityksemme tai kolmannen osapuolen oikeutetun edun toteuttamiseksi, paitsi jos tällaiset edut syrjäytyvät rekisteröidyn etujen tai perusoikeuksien ja -vapauksien vuoksi, jotka edellyttävät henkilötietojen suojaa. Tällaiset käsittelytoimet ovat erityisen sallittuja, koska Euroopan lainsäätäjä on nimenomaisesti maininnut ne. Se on katsonut, että oikeutetun edun voidaan olettaa olevan olemassa, jos rekisteröity on rekisterinpitäjän asiakas (GDPR:n johdanto-osan 47 kappaleen 2 virke).

11. Rekisterinpitäjän tai kolmannen osapuolen oikeutetut edut

Kun henkilötietojen käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan, oikeutettu etumme on liiketoimintamme harjoittaminen kaikkien työntekijöidemme ja osakkaidemme hyväksi.

12. Henkilötietojen säilytysaika

Henkilötietojen säilytysajan määrittämisessä käytettävä peruste on kulloinkin sovellettava lakisääteinen säilytysaika. Kyseisen ajan päätyttyä vastaavat tiedot poistetaan rutiininomaisesti, mikäli niitä ei enää tarvita sopimuksen täyttämiseksi tai sopimuksen aloittamiseksi.

13. Henkilötietojen antaminen lakisääteisenä tai sopimusperusteisena vaatimuksena; sopimuksen tekemiseksi tarvittava vaatimus; rekisteröidyn velvollisuus toimittaa henkilötiedot; tällaisten tietojen antamatta jättämisen mahdolliset seuraukset

Selvennämme, että henkilötietojen antaminen on osittain lain edellyttämää (esimerkiksi verosäännökset) tai voi johtua myös sopimusmääräyksistä (esimerkiksi tiedot sopimuskumppanista). Joskus sopimuksen tekeminen voi edellyttää, että rekisteröity toimittaa meille henkilötietoja, joita meidän on myöhemmin käsiteltävä. Rekisteröity on esimerkiksi velvollinen toimittamaan meille henkilötietoja, kun yrityksemme tekee sopimuksen hänen kanssaan. Henkilötietojen antamatta jättäminen johtaisi siihen, ettei sopimusta rekisteröidyn kanssa voitaisi tehdä. Ennen kuin rekisteröity toimittaa henkilötietoja, hänen tulee ottaa yhteyttä tietosuojavastaavaamme. Tietosuojavastaavamme selventää rekisteröidylle, edellyttääkö henkilötietojen antaminen lakia tai sopimusta, vai onko se tarpeen sopimuksen tekemiseksi, onko olemassa velvollisuutta toimittaa henkilötiedot ja mitkä olisivat seuraukset, jos näitä tietoja ei toimiteta.

14. Automatisoidun päätöksenteon olemassaolo

Vastuullisena yrityksenä emme käytä automatisoitua päätöksentekoa emmekä profilointia.

Tämä tietosuojaseloste on laadittu DGD - Your External DPO:n tietosuojaselosteen generaattorin avulla, joka on kehitetty yhteistyössä RC GmbH:n kanssa, joka myy käytettyjä tietokonelaitteita, sekä saksalaisten WBS-LAW -asianajajien kanssa.

takaisin