Tietosuoja
Ohjeita verkkosivuston käyttäjille
§ 1 Tietoa henkilötietojen keräämisestä
(1) Seuraavassa kerromme henkilötietojen keräämisestä verkkosivustomme käytön yhteydessä. Henkilötietoja ovat yleisen tietosuoja-asetuksen (GDPR) 4 artiklan 1 kohdan mukaisesti kaikki tiedot, jotka voidaan yhdistää henkilöönne, esim. nimi, osoite, sähköpostiosoitteet tai käyttäytyminen.
(2) Rekisterinpitäjä GDPR:n 4 artiklan 7 kohdan mukaisesti on yritys
Nect GmbH
Großer Burstah 21
20457 Hampuri
(3) Yrityksemme tietosuojavastaavan tavoitatte yllä mainitusta osoitteesta.
(4) Kaikissa tietoihinne liittyvissä kysymyksissä ja asioissa voitte ottaa yhteyttä osoitteeseen privacy@nect.com. Vaihtoehtoisesti suosittelemme käyttämään salattuja viestintäkanavia, ks. § 3 (1).
Jos haluatte viestiä suoraan tietosuojavastaavamme kanssa (esimerkiksi, jos asianne on erityisen arkaluonteinen), ottakaa häneen yhteyttä postitse, sillä sähköpostiviestintään voi aina liittyä tietoturva-aukkoja.
§ 2 Henkilötietojen kerääminen verkkosivustomme vierailun yhteydessä
(1) Kun käytätte verkkosivustoa vain tiedonhakuun, eli ette rekisteröidy tai muutoin toimita meille tietoja, keräämme vain ne henkilötiedot, jotka selaimenne välittää palvelimellemme. Jos haluatte tarkastella verkkosivustoamme, keräämme seuraavat tiedot, jotka ovat meille teknisesti välttämättömiä verkkosivuston näyttämiseksi sekä vakauden ja turvallisuuden varmistamiseksi:
- IP-osoite
- pyynnön päivämäärä ja kellonaika
- aikavyöhyke-ero Greenwichin keskiaikaan (GMT)
- pyynnön sisältö (konkreettinen sivu)
- käyttötila/HTTP-tilakoodi
- kussakin tapauksessa siirretty tietomäärä
- verkkosivusto, jolta pyyntö tulee
- selain
- käyttöjärjestelmä ja sen käyttöliittymä
- selainohjelmiston kieli ja versio.
(2) Käsittelemme edellä mainittuja henkilötietoja verkkosivustomme teknistä tarjoamista ja vakautta varten seuraavilla oikeusperusteilla:
verkkosivustomme teknistä tarjoamista varten § 25:n 2 momentin 2 kohdan TDDDG:n mukaisesti (telemediapalvelun tarjoamiseksi välttämätön tallennus), koska edellä mainittujen tietojen käsittely on ehdottoman välttämätöntä, jotta voimme mahdollistaa teidän nimenomaisesti toivomanne verkkosivustomme käytön, tai
oikeutettujen etujemme turvaamiseksi GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti, jotta voimme tarjota verkkosivuston teknisesti ja turvallisesti.
(3) Mikäli vierailette verkkosivustollamme saadaksenne tietoa tuotteistamme ja palveluistamme, lisätietoja löytyy Nect Walletin tietosuojailmoituksesta.
(4) Näitä tietoja säilytetään 90 päivän ajan ja sen jälkeen ne poistetaan automaattisesti.
§ 3 Yhteydenottolomake
(1) Tiedusteluja varten tarjoamme mahdollisuuden ottaa meihin yhteyttä verkkosivustolla olevien lomakkeiden kautta. Tunnistusratkaisujemme osalta voitte käyttää tätä yhteydenottolomaketta: Nect | Support. GDPR:n mukaisten rekisteröidyn oikeuksienne käyttämistä varten tarjoamme tämän yhteydenottolomakkeen: https://support.nect.com/de/privacy-concern/. Tällöin erityisesti voimassa olevan sähköpostiosoitteen tai nimen ilmoittaminen on tarpeen, jotta tiedämme, keneltä pyyntö on peräisin ja jotta voimme vastata siihen. Muita tietoja voi antaa vapaaehtoisesti.
(2) Tietojen käsittely tapahtuu teidän kanssanne viestimistä varten, tiedusteluunne vastaamiseksi tai GDPR:n 15–22 artiklan mukaisesti esitetyn pyynnön kohdennettua käsittelyä varten. Jos yhteydenotto tähtää sopimuksen tekemiseen tai toteuttamiseen tai sopimusta edeltävien toimenpiteiden toteuttamiseen, oikeusperuste on GDPR:n 6 artiklan 1 kohdan 1 virkkeen b alakohta. Rekisteröidyn oikeuksienne käyttämistä varten annettujen henkilötietojen osalta oikeusperuste on GDPR:n 6 artiklan 1 kohdan c alakohta, koska rekisterinpitäjänä GDPR:n 4 artiklan 7 kohdan merkityksessä olemme oikeudellisesti velvollisia vastaamaan pyyntöönne. Muutoin käsittelemme tietojanne oikeutetun etumme perusteella, jotta voimme olla nopeasti ja vaivattomasti yhteydessä tiedustelijoihin tai varmistaa palvelulähtöisen vastauksen tiedusteluihinne. Tällöin oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta.
(3) Kun syötätte tietonne yhteydenottolomakkeeseen ”Myyntitiedustelu” (Nect | Get in touch), syöttämänne tiedot välitetään vain, jos hyväksytte tietosuojaselosteemme lomakkeessa rastittamalla selkeästi kentän ”Olen lukenut ja ymmärtänyt Nectin tietosuojaselosteen” ja lähetätte lomakkeen napsauttamalla painiketta ”Lähetä”. Hyväksymällä tietosuojaselosteemme suostutte siihen, että tietonne siirretään Salesforce.com Germany GmbH:n palvelinsijainteihin Euroopassa, Erika-Mann-Str. 31, 80636 München (pääpalvelinsijainti Frankfurt am Main, Saksa ja varmuuskopiointi Pariisi, Ranska) (jäljempänä ”Salesforce”).
Käytämme Salesforcea asiakastietojen hallintaan myyntitiedusteluissa. Palveluntarjoaja on Salesforce Germany GmbH, ja Salesforce.com Inc.:n pääkonttori sijaitsee osoitteessa 415 Mission St., 3rd Floor, San Francisco, CA 94105. Verkkopohjainen yhteydenottolomake ”Myyntitiedustelu”, joka on integroitu verkkosivustollemme, on yhdistetty Salesforceen.
Olemme tehneet Salesforcen kanssa henkilötietojen käsittelyä koskevan sopimuksen GDPR:n 28 artiklan mukaisesti. Salesforce käsittelee henkilötietoja yksinomaan ohjeidemme mukaisesti ja GDPR:n tietosuojavaatimuksia noudattaen. Suojatakseen tietojen siirtoa niin sanottuihin kolmansiin maihin EU:n tai ETA:n ulkopuolelle Salesforce tukeutuu Ranskan tietosuojaviranomaisen (CNIL) hyväksymiin Binding Corporate Rules -sääntöihin (BCR). Nämä sitovat konsernin sisäiset tietosuojasäännöt varmistavat riittävän tietosuojatason konsernin sisäisissä tiedonsiirroissa. Lisäksi Salesforce on sertifioitu EU–US Data Privacy Framework -järjestelmän mukaisesti ja siten hyväksytty tietojen siirtoihin Yhdysvaltoihin GDPR:n 45 artiklan mukaisesti. Ajantasainen sertifiointi on nähtävissä Yhdysvaltain kauppaministeriön verkkosivustolla: https://www.dataprivacyframework.gov/. Salesforce täyttää myös tunnustetut tietoturvastandardit ja on sertifioitu muun muassa ISO/IEC 27001-, SOC 2- ja PCI-DSS -standardien mukaisesti. Pääsy tietoihin on tiukasti säännelty ja tapahtuu vain lain sallimissa rajoissa.
Lisätietoja Salesforcen tietosuojasta löydätte Salesforcen tietosuojakäytännöstä: https://www.salesforce.com/de/company/privacy/.
Salesforcen käytön oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta oikeutetun etumme perusteella, jotta voimme optimoida myyntitoimintaamme ja käsitellä asiakastiedusteluja.
(4) Yhteydenottolomakkeiden käytön yhteydessä keräämämme henkilötiedot poistetaan viipymättä ja täysimääräisesti lain edellyttämässä laajuudessa sen jälkeen, kun esittämänne pyyntö on käsitelty tai sopimus- tai liikesuhteemme on päättynyt.
Mikäli lisäksi ei ole lakisääteisiä säilytysvelvoitteita, erityisesti kauppa- tai verolainsäädännön perusteella (yleensä 2–10 vuotta), poistamme henkilötietonne todisteiden säilyttämiseksi myös siviilioikeudellisten vanhentumisaikojen mukaisesti BGB:n §§ 195 ff. perusteella yleensä kolmen vuoden kuluttua ja poikkeustapauksissa 30 vuoden kuluttua.
§ 4 Evästeet, lisäosat, verkkoseuranta
(1) Yleistä tietoa evästeistä
Verkkosivustomme käyttää evästeitä. Ne ovat pieniä tekstitiedostoja, jotka tallennetaan päätelaitteellenne ja sisältävät tiettyjä tietoja. Evästeet voivat olla teknisesti välttämättömiä tai valinnaisia. Siltä osin kuin evästeiden käyttö edellyttää suostumusta, pyydämme sen suostumuksenhallintatyökalumme ”Borlabs Cookie” kautta.
Oikeusperusteet:
Suostumusta edellyttävät evästeet: GDPR:n 6 artiklan 1 kohdan a alakohta yhdessä § 25:n 1 momentin TDDDG:n kanssa
Teknisesti välttämättömät evästeet: GDPR:n 6 artiklan 1 kohdan f alakohta tai § 25:n 2 momentin 2 kohdan TDDDG
(2) Teknisesti välttämättömät evästeet
Nämä evästeet ovat tarpeen verkkosivustomme perustoimintojen tarjoamiseksi (esim. sivunavigointi, kieliasetukset). Ilman näitä evästeitä verkkosivusto ei toimi oikein. Voitte poistaa nämä evästeet käytöstä selaimenne asetuksista, mikä voi kuitenkin johtaa toiminnallisiin rajoituksiin.
(3) Suostumusta edellyttävät evästeet ja seurantateknologiat
Nimenomaisella suostumuksellanne GDPR:n 6 artiklan 1 kohdan a alakohdan sekä § 25:n 1 momentin TDDDG:n mukaisesti käytämme verkkosivustollamme tiettyjä palveluja ja teknologioita, jotka tallentavat tietoja päätelaitteellenne tai käyttävät siellä olevia tietoja. Näitä käytetään verkkosivuston käytön analysointiin, mainontamme optimointiin sekä turvallisuuden parantamiseen. Käsittely tapahtuu vain aktiivisen suostumuksen jälkeen evästebannerimme kautta. Voitte peruuttaa suostumuksenne milloin tahansa tulevaisuuteen vaikuttavasti.
Käytetyt palvelut yksityiskohtaisesti:
Google reCAPTCHA: Suoja automatisoituja käyttöjä (botteja) vastaan. Tällöin henkilötietoja voidaan siirtää Yhdysvaltoihin.
Tietojen käsittely tapahtuu vain nimenomaisen suostumuksenne perusteella evästebannerin kautta. Voitte peruuttaa suostumuksenne milloin tahansa tulevaisuuteen vaikuttavasti [ks. tämän tietosuojaselosteen § 5 (3)].
Google Analytics (IP-anonymisoinnilla): Käyttäytymisen analysointiin ja tarjontamme parantamiseen [ks. tämän tietosuojaselosteen § 5 (4)].
Google Ads (konversioseuranta): Google Ads -palvelun yhteydessä käytämme niin sanottua laajennettua konversioseurantaa. Laajennetut konversiot ovat toiminto, joka täydentää olemassa olevia konversiotageja. Tämän avulla verkkosivustolla kerätyt konversiotiedot voidaan lähettää salattuina Googlelle [ks. tämän tietosuojaselosteen § 5 (5)].
Google Tag Manager
Verkkosivustomme käyttää Google Tag Manageria teknisenä alustana, joka kokoaa ja hallinnoi keskitetysti erilaisia verkkopalveluja, kuten seuranta- ja analytiikkatyökaluja (esim. Google Analytics). Yhtenäisen käyttöliittymän kautta näille palveluille voidaan määrittää tietyt ehdot [ks. tämän tietosuojaselosteen § 5 (8)].
LinkedIn Insight Tag: LinkedIn-kampanjoiden analysointiin ja kohderyhmien muodostamiseen [ks. tämän tietosuojaselosteen § 5 (9)].
Meta Pixel (Facebook/Instagram): Facebook-/Instagram-mainontamme analysointiin ja optimointiin [ks. tämän tietosuojaselosteen § 5 (10)].
Lisätietoja suostumusta edellyttävistä evästeistä ja seurantateknologioista löydätte tämän tietosuojaselosteen § 5:stä.
(4) Sosiaaliset verkostot
Verkkosivustollamme on linkkejä sosiaalisiin verkostoihin (esim. Facebook, LinkedIn). Kyseessä ovat pelkät uudelleenohjaukset. Yhteys kyseiseen verkostoon muodostetaan vasta, kun napsautatte tällaista linkkiä. Lisätietoja löytyy tämän tietosuojaselosteen § 6 (2):sta.
Työkalu
Palveluntarjoaja
Tarkoitus
Oikeusperuste
Säilytysaika
Tietojen siirto
Google Analytics
Google LLC
Käyttäytymisen analysointi, tarjonnan parantaminen
Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta)
14 kuukautta
Yhdysvallat
Google Ads
Google LLC
Mainoskampanjoiden onnistumisen mittaaminen
Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta)
90 päivää
Yhdysvallat
Meta Pixel
Meta Platforms, Inc.
Facebook-/Instagram-mainonnan analysointi ja optimointi
Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta)
180 päivää
Yhdysvallat
LinkedIn Insight Tag
LinkedIn Corp.
LinkedIn-kampanjoiden analysointi, kohderyhmien muodostaminen
Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta)
180 päivää
Yhdysvallat
Google LLC
Google reCAPTCHA
Suoja automatisoituja käyttöjä (botteja) vastaan
Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta)
Istunto
Yhdysvallat
§ 5 Tiettyjen työkalujen ja palvelujen käyttö
(1) Borlabs Cookie
Käytämme verkkosivustollamme Borlabs GmbH:n, Hamburger Str. 11, 22083 Hampuri, evästeiden suostumustyökalua ”Borlabs Cookie”. Työkalu palvelee suostumuksen pyytämistä, hallintaa ja dokumentointia päätelaitteellenne tallennettavien tietojen ja niihin pääsyn sekä henkilötietojen käsittelyn osalta. Tätä varten Borlabs Cookie asettaa teknisesti välttämättömän evästeen, joka tallentaa suostumuspäätöksenne tai mahdollisen peruutuksen. Tämä eväste ei tallenna henkilötietoja.
Borlabs Cookien käytön oikeusperuste on GDPR:n 6 artiklan 1 kohdan c alakohta (suostumuksen dokumentointia koskevan oikeudellisen velvoitteen täyttäminen, GDPR:n 7 artiklan 1 kohta) ja § 25:n 2 momentin 2 kohdan TDDDG (teknisesti välttämätön eväste).
(2) Hosting Hostingerin kautta
Verkkosivustomme on hostattu Hostingerilla, joka on Hostinger International Ltd.:n palvelu, 61 Lordou Vironos Street, 6023 Larnaca, Kypros. Hostinger tarjoaa verkkosivustomme toiminnan teknisen infrastruktuurin, erityisesti verkkopalvelimet, tallennustilan ja tietokannat. Verkkosivustomme vierailun yhteydessä käsitellään automaattisesti tiettyjä tietoja, esim. IP-osoite, käyttöajankohta, avatut sivut ja selaimeen liittyvät tekniset tiedot. Nämä tiedot tallennetaan Hostingerin palvelimille. Hostinger käsittelee tietoja yksinomaan ohjeidemme mukaisesti ja henkilötietojen käsittelyä koskevan sopimuksen puitteissa GDPR:n 28 artiklan mukaisesti.
Tietojen käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan. Oikeutettu etumme on verkkosivustomme turvallinen, vakaa ja tehokas tarjoaminen.
Tietojen siirto kolmansiin maihin:
Hostingerilla on datakeskuksia myös EU/ETA-alueen ulkopuolella. Tällöin tietojen siirto tapahtuu EU:n vakiolausekkeiden perusteella (GDPR:n 46 artiklan mukaisesti) riittävän tietosuojatason varmistamiseksi.
Lisätietoja Hostingerin tietosuojasta löydätte osoitteesta: https://www.hostinger.de/datenschutzerklarung
(3) Google reCAPTCHA
Käytämme verkkosivustollamme Google reCAPTCHAa. Palveluntarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. Palvelu suojaa verkkosivustoamme roskapostilta ja väärinkäytöksiltä (esim. automatisoidut syötöt lomakkeisiin). Analysointia varten reCAPTCHA tarkistaa erilaisia tietoja käyttäytymisestä (esim. IP-osoite, hiiren liikkeet, viipymäaika, näytön resoluutio, kieliasetukset, mahdollisesti olemassa olevat Google-evästeet). Analyysi alkaa automaattisesti heti, kun reCAPTCHAa sisältävä sivu ladataan. Kerätyt tiedot siirretään Googlen palvelimille.
Tietojen käsittely tapahtuu – siltä osin kuin se on tarpeen – suostumuksenne perusteella GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti yhdessä § 25:n 1 momentin TDDDG:n kanssa (tietojen tallentaminen päätelaitteelle tai pääsy päätelaitteella oleviin tietoihin). Mikäli suostumusta ei pyydetä, käsittely perustuu oikeutettuun etuumme ehkäistä väärinkäyttöä ja roskapostia GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.
Google perustaa mahdolliset tiedonsiirrot kolmansiin maihin niin sanottuihin vakiolausekkeisiin (GDPR:n 46 artikla) riittävän tietosuojatason varmistamiseksi.
Lisätietoja löytyy Googlen tietosuojailmoituksesta: https://policies.google.com/privacy?hl=de sekä osoitteesta: https://www.google.com/recaptcha/about/.
(4) Google Analytics
Käytämme verkkosivustollamme Google Analytics 4:ää, joka on Google Ireland Limitedin, Gordon House, Barrow Street, Dublin 4, Irlanti, verkkoseurantapalvelu. Google Analytics mahdollistaa verkkosivuston kävijöiden käyttäytymisen analysoinnin tarjontamme parantamiseksi. Tällöin kerätään muun muassa IP-osoite, käyttäytymistiedot, avatut sivut, klikkauskäyttäytyminen, alkuperä (referrer), käytetty päätelaite ja selaintiedot. Google Analytics käyttää teknologioita, kuten evästeitä ja niin sanottuja ”eventejä”, kerätäkseen tietoa verkkosivustomme käytöstänne. Näiden teknologioiden tuottamat tiedot voidaan siirtää Googlen palvelimille Yhdysvaltoihin ja tallentaa sinne.
Olemme ottaneet tällä verkkosivustolla käyttöön IP-anonymisoinnin, jolloin IP-osoitteenne lyhennetään Euroopan unionin tai ETA:n alueella ennen sen siirtämistä Googlelle.
Tietojenne käsittely perustuu suostumukseenne GDPR:n 6 artiklan 1 kohdan a alakohdan ja § 25:n 1 momentin TDDDG:n mukaisesti (suostumus päätelaitteelle tallennettaviin tietoihin). Voitte peruuttaa suostumuksenne milloin tahansa muuttamalla evästeasetuksianne.
Tietojen siirto Yhdysvaltoihin tapahtuu EU-komission hyväksymien vakiolausekkeiden perusteella (GDPR:n 46 artikla). Google sitoutuu näin varmistamaan EU:n tietosuojatasoa vastaavan suojan.
Lisätietoja Googlen tietojenkäsittelystä löydätte osoitteesta: https://policies.google.com/privacy?hl=de.
(5) Google Ads (konversioseuranta)
Verkkosivustomme käyttää Google Ads -verkkomainontaohjelmaa (entinen Google AdWords) ja tässä yhteydessä konversioseurantaa. Palveluntarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti.
Kun napsautatte Google-mainosta, päätelaitteellenne asetetaan konversioseurantaeväste. Tämä eväste vanhenee 30 päivän kuluttua eikä sitä käytetä henkilökohtaiseen tunnistamiseen. Jos vierailette tämän ajan kuluessa tietyillä verkkosivustomme sivuilla, Google ja me voimme tunnistaa, että napsautitte mainosta ja teidät ohjattiin tietylle kohdesivulle.
Jokainen Google Ads -asiakas saa yksilöllisen konversioseurantaevästeen. Seuranta eri Ads-asiakkaiden verkkosivustojen välillä ei ole mahdollista. Evästeen avulla saadut tiedot palvelevat konversiotilastojen laatimista – eli esim. kuinka moni käyttäjä napsautti mainosta ja päätyi konversiosivulle. Tällöin ei välitetä henkilötietoja, jotka mahdollistaisivat suoran tunnistamisen.
Google Ads -konversioseurannan käyttö perustuu suostumukseenne GDPR:n 6 artiklan 1 kohdan a alakohdan sekä § 25:n 1 momentin TDDDG:n mukaisesti (suostumus evästeiden asettamiseen). Voitte peruuttaa suostumuksenne milloin tahansa evästeasetustenne kautta.
Tietojen siirto kolmansiin maihin:
Google Ads -palvelun käytön yhteydessä henkilötietoja voidaan siirtää Googlen palvelimille Yhdysvaltoihin. Google tukeutuu tähän EU-komission hyväksymiin vakiolausekkeisiin (GDPR:n 46 artikla) riittävän tietosuojatason varmistamiseksi.
Lisätietoja Googlen tietosuojasta löydätte osoitteesta: https://policies.google.com/privacy?hl=de.
(6) Google Search Console
Käytämme Google Search Consolea, joka on Google Ireland Limitedin, Gordon House, Barrow Street, Dublin 4, Irlanti, palvelu. Google Search Console auttaa meitä valvomaan ja optimoimaan verkkosivustomme näkyvyyttä Google-haussa, esimerkiksi analysoimalla hakutermejä, klikkausmääriä, näyttökertoja ja keskimääräisiä sijoituksia. Kyse on koontitiedoista, ei henkilötiedoista, jotka Google toimittaa yksinomaan. Google Search Console ei kerää tietoja verkkosivustomme kävijöistä, eikä sivustollemme lisätä seurantakoodia.
Search Consolen käyttö perustuu oikeutettuun etuumme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti, jotta voimme varmistaa verkkosivustomme teknisen ja sisällöllisen optimoinnin hakukoneita varten.
Lisätietoja Googlen tietosuojasta löydätte osoitteesta: https://policies.google.com/privacy?hl=de.
(7) Google Fonts (paikallisesti)
Käytämme verkkosivustollamme Google Fontsin fontteja, jotka olemme tietosuojasyistä liittäneet paikallisesti omalle palvelimellemme. Näin yhteyttä Googlen palvelimiin ei muodosteta eikä henkilötietoja (esim. IP-osoitteita) siirretä Googlelle.
Fonttien paikallinen käyttö mahdollistaa verkkosivustomme yhtenäisen ja visuaalisesti miellyttävän esitystavan eri laitteilla ja selaimilla. Tämä on GDPR:n 6 artiklan 1 kohdan f alakohdan mukainen oikeutettu etu.
(8) Google Tag Manager
Verkkosivustomme käyttää Google Ireland Limitedin (Gordon House, Barrow Street, Dublin 4, Irlanti) Google Tag Manageria. Google Tag Manager on tagien hallintajärjestelmä, joka hallinnoi ja käynnistää muita palveluja, kuten analytiikka- tai markkinointityökaluja. Tällöin henkilötietoja (esim. IP-osoite) voidaan siirtää Googlelle. Google Tag Manager ei itse tallenna henkilötietoja eikä aseta evästeitä. Sen käyttö edellyttää kuitenkin suostumusta, koska se voi ladata seurantapalveluja, jotka voivat käsitellä henkilötietoja. Google Tag Manager aktivoidaan siksi vain nimenomaisella suostumuksellanne, jonka annatte evästebannerimme kautta ja jonka voitte peruuttaa milloin tahansa.
Oikeusperuste on suostumuksenne GDPR:n 6 artiklan 1 kohdan a alakohdan ja § 25:n 1 momentin TDDDG:n mukaisesti.
Tietojen siirto kolmansiin maihin:
Yhdysvaltoihin, GDPR:n 46 artiklan mukaisten vakiolausekkeiden perusteella.
Lisätietoja: https://support.google.com/tagmanager
(9) LinkedIn Insight Tag
Käytämme verkkosivustollamme LinkedIn Ireland Unlimited Companyn, Wilton Place, Dublin 2, Irlanti, LinkedIn Insight Tagia. Tämä tagi auttaa meitä mittaamaan kampanjoiden onnistumista, tavoittamaan verkkosivustomme kävijöitä uudelleen LinkedInissä (retargeting) ja saamaan demografisia tietoja käyttäjistä, mikäli he ovat rekisteröityneet LinkedIniin.
Kun vierailette sivulla, johon Insight Tag on liitetty, muodostetaan yhteys LinkedInin palvelimiin. Tällöin kerätään henkilötietoja, kuten IP-osoite, laitetiedot, referrer-URL, aikaleima ja sivun katselut. Jos olette kirjautuneena LinkedIniin, LinkedIn voi yhdistää verkkosivustovierailun käyttäjätiliinne.
LinkedIn Insight Tagin käyttö perustuu suostumukseenne GDPR:n 6 artiklan 1 kohdan a alakohdan sekä § 25:n 1 momentin TDDDG:n mukaisesti (suostumus päätelaitteelle tallennettaviin tietoihin tai niihin pääsyyn). Voitte peruuttaa suostumuksenne milloin tahansa evästeasetustenne kautta.
Tietojen siirto kolmansiin maihin:
Kerätyt tiedot voidaan siirtää LinkedInin palvelimille Yhdysvaltoihin ja muihin kolmansiin maihin. LinkedIn käyttää EU:n vakiolausekkeita GDPR:n 46 artiklan mukaisesti riittävän tietosuojatason varmistamiseksi.
Lisätietoja LinkedInin tietosuojasta löydätte osoitteesta: https://www.linkedin.com/legal/privacy-policy.
(10) Meta Pixel (Facebook/Instagram)
Käytämme verkkosivustollamme Meta Platforms Ireland Ltd.:n, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti, Meta Pixeliä (entinen Facebook Pixel). Tämän työkalun avulla voimme analysoida verkkosivuston kävijöiden käyttäytymistä mitataksemme Facebook- ja Instagram-mainostemme tehokkuutta, kohdentaa yleisöjä ja näyttää personoitua mainontaa.
Kun vierailette verkkosivustollamme, Meta Pixel voi muodostaa yhteyden Metan palvelimiin. Tällöin kerätään henkilötietoja, kuten IP-osoite, laitetiedot, selaintiedot, vieraillut sivut, referrer-URL, aikaleima ja pixel-ID. Jos olette kirjautuneena Facebookiin tai Instagramiin tai teillä on vastaava profiili, nämä tiedot voidaan yhdistää käyttäjätiliinne.
Meta Pixelin käyttö perustuu suostumukseenne GDPR:n 6 artiklan 1 kohdan a alakohdan sekä § 25:n 1 momentin TDDDG:n mukaisesti (suostumus tietojen tallentamiseen päätelaitteelle ja niihin pääsyyn). Voitte peruuttaa suostumuksenne milloin tahansa [evästeasetuksistanne].
Tietojen siirto kolmansiin maihin:
Meta voi siirtää pixelin avulla kerätyt tiedot myös kolmansiin maihin (erityisesti Yhdysvaltoihin). Meta tukeutuu tähän EU-komission hyväksymiin vakiolausekkeisiin GDPR:n 46 artiklan mukaisesti riittävän tietosuojatason varmistamiseksi.
Lisätietoja Metan tietosuojasta löydätte osoitteesta: https://www.facebook.com/policy.php.
§ 6 Tietoa sosiaalisesta mediasta
(1) Olemme edustettuina useilla sosiaalisen median alustoilla omalla yrityssivullamme. Käytämme muun muassa seuraavia alustoja: LinkedIn, X (entinen Twitter) tai Instagram.
(2) Tällä tavoin haluamme tarjota lisää mahdollisuuksia tiedottamiseen ja viestintään. Lisätietoja löytyy sosiaalisen median tietosuojailmoituksistamme: Nect | Tietosuojailmoitus Facebookille, Instagramille ja muille.
§ 7 Videot
(1) Videoiden upottamiseen käytämme palveluntarjoajaa Vimeo. Vimeota ylläpitää Vimeo.com, Inc., jonka päätoimipaikka on 330 West 34th Street, 5th Floor New York, New York 10011, USA.
(2) Käytämme tätä tarjontaa verkkopalvelussamme oikeutetun etumme perusteella. Tämä oikeutettu etu liittyy verkkopalvelumme analysointiin, optimointiin ja taloudelliseen ylläpitoon. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta. Tietojen tallentaminen päätelaitteelle tai pääsy päätelaitteelle jo tallennettuihin tietoihin on lisäksi ehdottoman välttämätöntä, jotta voimme tarjota teille nimenomaisesti toivomanne videon. Oikeusperuste on § 25:n 2 momentin 2 kohdan TDDDG.
(3) Vimeon suorittaman tietojen keruun tarkoitus ja laajuus sekä tietojen jatkokäsittely ja käyttö, samoin kuin oikeutenne ja asetukset yksityisyytenne suojaamiseksi sekä Vimeon tietosuojahuomiot löytyvät täältä:
§ 8 Maksuttomien tietojen tai tapahtumien tarjoaminen
(1) Kun tarjoamme teille verkkotapahtumien, kuten tallennettujen tai live-webinaarien, yhteydessä tai verkkolomakkeen kautta maksuttomia tieto- ja sisältöaineistoja, tarvitsemme henkilötietojanne voidaksemme tarjota palvelumme. Jos ette toimita näitä tietoja, osallistuminen esimerkiksi webinaariin ei ole mahdollista. Jotta voimme toteuttaa webinaareja internetin kautta, käytämme Vimeon ratkaisua (Vimeo Interactive Video Experience Platform, Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, USA privacy@vimeo.com).
(2) Ilmoittautumalla suostutte nimenomaisesti siihen, että henkilötietojanne käsitellään markkinointitarkoituksiin ja että Nect voi ottaa teihin yhteyttä sähköpostitse tai puhelimitse.
(3) Seuraavat tietonne kerätään: pyynnöstä riippuen
etu- ja sukunimi,
yrityksen nimi,
puhelinnumero,
sähköpostiosoite.
Lisäksi Vimeo näyttää meille hostina seuraavat analyysit yksittäisten osallistujien katselutoiminnasta: Watch Time, kysymysosiossa (Q&A) esitetyt kysymykset sekä vastaukset webinaarin sisäisiin kyselyihin. Lisäksi Vimeo tarjoaa meille hostina analytiikkaa koko yleisöstä, esim. katsojamäärät, ilman että yksittäisiin osallistujiiin voidaan tehdä johtopäätöksiä.
Webinaarin jälkeen Vimeo lähettää teille automaattisesti webinaarin tallennelinkin sähköpostitse.
(4) Tietojanne käsitellään seuraaviin tarkoituksiin:
maksuttomien tietojen tarjoaminen,
maksuttomiin verkkotapahtumiin, kuten webinaareihin, osallistuminen ja niiden toteuttaminen, suhde- tai asiakassuhteen ylläpito tai hoito ja/tai markkinointi.
(5) Oikeusperuste(et):
Sopimuksen syntymisen tapauksessa oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta.
Lisäksi maksuttomien webinaarien osalta oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta.
Lisäksi nimenomaisesta suostumusilmoituksestanne seuraa, että voimme ottaa teihin sähköisesti yhteyttä markkinointitoimien (mainonnan) osalta.
(6) Säilytysaika: Säilytämme henkilötietojanne niin kauan kuin se on tarpeen oikeudellisten velvoitteidemme täyttämiseksi, kuitenkin enintään kaksi vuotta tai niin kauan kuin suostumusta ei ole peruutettu.
(7) Oikeutenne: Annamme mielellämme tiedon siitä, käsitelläänkö teitä koskevia henkilötietoja; jos näin on, teillä on oikeus saada pääsy näihin henkilötietoihin sekä GDPR:n 15 artiklassa yksityiskohtaisesti lueteltuihin tietoihin. Lisäksi teillä on sovellettavien lakisääteisten edellytysten mukaisesti oikeus oikaista tietoja (GDPR:n 16 artikla), oikeus rajoittaa käsittelyä (GDPR:n 18 artikla), oikeus tietojen poistamiseen (GDPR:n 17 artikla) ja oikeus siirtää tiedot järjestelmästä toiseen (GDPR:n 20 artikla).
Teillä on GDPR:n 21 artiklan 1 kohdan mukaisesti oikeus erityiseen tilanteeseenne liittyvistä syistä milloin tahansa vastustaa teitä koskevien henkilötietojen käsittelyä, joka perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan (käsittely oikeutetun edun perusteella).
Voitte milloin tahansa vastustaa tietojenne käyttöä markkinointitoimiin sähköpostin avulla ilman muita kustannuksia kuin perushintojen mukaiset siirtokustannukset.
Vastustuksenne tapauksessa emme enää käsittele henkilötietojanne, ellei meillä ole pakottavia, suojelun arvoisia perusteita käsittelylle, jotka syrjäyttävät etunne, oikeutenne ja vapautenne, tai ellei käsittely palvele oikeusvaateiden esittämistä, käyttämistä tai puolustamista. Voitte peruuttaa suostumuksenne henkilötietojen käsittelyyn milloin tahansa. Huomioittehan, että peruutus vaikuttaa vain tulevaisuuteen.
Näistä oikeuksista ja mahdollisuudesta käyttää muita hallinnollisia tai oikeudellisia oikeussuojakeinoja riippumatta teillä on milloin tahansa mahdollisuus tehdä valitus valvontaviranomaiselle, erityisesti asuinpaikkanne, työpaikkanne tai väitetyn rikkomuksen paikan jäsenvaltiossa, jos katsotte, että teitä koskevien henkilötietojen käsittely rikkoo tietosuojasäännöksiä (GDPR:n 77 artikla).
(8) Verkkotapahtumien, kuten webinaarien, toteuttamiseksi teemme yhteistyötä Vimeo-videopalvelun kanssa. Vimeon suorittaman tietojen keruun tarkoitus ja laajuus sekä tietojen jatkokäsittely ja käyttö, samoin kuin oikeutenne ja asetukset yksityisyytenne suojaamiseksi sekä Vimeon tietosuojahuomiot löytyvät täältä:
Vimeon tietosuojakäytäntö
§ 9 Työhakemukset
(1) Henkilötietojen käsittelijä
Voitte hakea avoimia työpaikkoja verkossa ura-portaalissamme. Ura-portaalia ylläpitää toimeksiannostamme softgarden e-recruiting GmbH
Saksa (Tauentzienstraße 14 10789 Berlin; jäljempänä: Softgarden). Softgardenin kanssa on tehty henkilötietojen käsittelyä koskeva sopimus GDPR:n 28 artiklan mukaisesti.
(2) Käsittelyn tarkoitukset ja oikeusperusteet
Käsittelemme henkilötietojanne GDPR:n ja liittovaltion tietosuojalain (BDSG) määräysten mukaisesti siltä osin kuin se on tarpeen hakuprosessia varten. Oikeusperuste on GDPR:n 88 artikla yhdessä BDSG:n § 26:n kanssa työsuhteiden aloittamista tai toteuttamista varten.
Lisäksi voimme käsitellä henkilötietojanne, jos se on tarpeen oikeutettujen etujemme tai kolmannen osapuolen oikeutettujen etujen turvaamiseksi eikä etunne tai perusoikeutenne tai -vapautenne, jotka edellyttävät henkilötietojen suojaa, ole ensisijaisia. Oikeutettuja etuja voivat olla esimerkiksi:
- oikeusvaateiden torjuminen tai esittäminen meitä tai kolmansia osapuolia vastaan tai meidän tai kolmansien osapuolten toimesta, jotka liittyvät hakuprosessiin
- IT-turvallisuuden ja IT-toiminnan varmistaminen
- rakennus- ja laiteturvallisuustoimet (kuten esim. kulunvalvonta)
- ulkoisten palveluntarjoajien käyttö, jotka käsittelevät henkilötietojanne toimeksiannostamme
(3) Henkilötietoryhmät
Käsittelemme vain tietoja, jotka liittyvät hakemukseenne. Käsiteltäviin tietoihin kuuluvat erityisesti:
- perustiedot (esim. nimi, osoite, yhteystiedot),
- hakemusasiakirjat (esim. ansioluettelo, todistukset),
- tekniset tiedot (esim. IP-osoite, aikaleima),
- palaute hakuprosessista.
Käytämme lomakkeen yhteydessä opt-in-menettelyä. Tämä tarkoittaa, että välitämme hakemustietonne vasta, kun olette vahvistaneet tietosuojailmoituksen.
Verkkohakuprosessin yhteydessä voidaan käyttää teknisesti välttämättömiä evästeitä hakemusportaalin toiminnallisuuden varmistamiseksi (esim. istunnon hallintaan). Lisätietoja evästeiden ja seurantateknologioiden käytöstä löytyy tämän tietosuojaselosteen § 4:stä ja § 5:stä.
(4) Tietojen lähteet
Saamme tiedot joko suoraan teiltä tai teidän toimeksiannostanne toimivilta henkilöstövälittäjiltä.
(5) Tietojen vastaanottajat
Tietonne luovutetaan yksinomaan sisäisille tahoille, jotka vastaavat hakuprosessista. Lisäksi tietoja käsittelee Kenjo GmbH henkilötietojen käsittelyä koskevan sopimuksen puitteissa GDPR:n 28 artiklan mukaisesti. Näissä tapauksissa varmistamme, että käsittely tapahtuu GDPR:n määräysten mukaisesti. Tietojen luovutus yrityksen ulkopuolisille vastaanottajille tapahtuu muutoin vain, jos lainsäädäntö sen sallii tai edellyttää, luovutus on tarpeen hakuprosessin käsittelemiseksi ja siten sen täyttämiseksi, teiltä on saatu suostumus tai meillä on oikeus antaa tietoja.
(6) Tietojen käsittelyn paikka
Tietojen siirto kolmansiin maihin tapahtuu vain GDPR:n 44 artiklaa ja sitä seuraavia artikloja koskevien edellytysten täyttyessä, esim. riittävyyspäätöksen tai vakiolausekkeiden perusteella.
(7) Tietojen säilytyksen kesto
Tietoja säilytetään siihen asti, kunnes hakuprosessi on päättynyt. Tiedot poistetaan viimeistään kuuden kuukauden kuluttua. Yksittäistapauksissa säilytysaika voi jatkua pidempään kuin päätös tavoitellun sopimussuhteen perustamisesta. Näin olisi esimerkiksi silloin, jos on viitteitä siitä, että aiotte esittää meitä kohtaan vaatimuksia. Tällöin tietoja säilytetään niin kauan kuin tietojen käsittely on tarpeen oikeudellisten vaatimusten esittämiseksi, käyttämiseksi tai puolustamiseksi. Säilytysajan kriteereihin voivat tällöin kuulua esimerkiksi määräajat, jotka perustuvat lakeihin kuten yleinen yhdenvertaisuuslaki (AGG) § 15 mom. 4 virke 1, työtuomioistuinlaki (ArbGG) § 61b, vanhentumisajat tai lakisääteiset säilytysvelvoitteet. Tietoja voidaan lisäksi säilyttää, jos Euroopan tai kansallinen lainsäätäjä on unionin oikeuden mukaisissa asetuksissa, laeissa tai muissa säännöksissä, joita rekisterinpitäjä noudattaa, näin säätänyt tai edellyttänyt.
(8) Oikeutenne GDPR:n 15 artiklasta alkaen
Hakijana teillä on luonnollisesti mahdollisuus käyttää GDPR:n mukaisia rekisteröidyn oikeuksianne. Lisätietoja löydätte täältä: https://nect.com/de/privacy-concern/ sekä tämän tietosuojaselosteen §:stä 11.
(9) Henkilötietojen antamisen tarpeellisuus
Henkilötietojen antaminen hakuprosessin yhteydessä ei ole laissa säädettyä. Teillä ei siten ole velvollisuutta antaa henkilötietojanne koskevia tietoja. Huomioittehan kuitenkin, että ne ovat hakuprosessin kannalta tarpeellisia. Mikäli ette toimita meille henkilötietoja, emme voi toteuttaa kanssanne toimivaa hakuprosessia. Suosittelemme antamaan vain sellaisia henkilötietoja, jotka ovat tarpeen hakemuksen vastaanottamiseksi ja käsittelemiseksi.
(10) Automatisoitu päätöksenteko
GDPR:n 22 artiklassa tarkoitettua automatisoitua päätöksentekoa ei tapahdu.
§ 10 Tietojen siirto
Siltä osin kuin tämän tietosuojaselosteen mukaisesti henkilötietoja siirretään maahan, joka ei ole Euroopan unionin jäsenvaltio eikä Euroopan talousalueesta tehdyn sopimuksen sopimusvaltio (kolmas maa), siirto tapahtuu EU-komission riittävyyspäätöksen perusteella tai käyttämällä GDPR:n 46 artiklan mukaisia vakiotietosuojalausekkeita. Vakiotietosuojalausekkeita käytettäessä pyrimme tarvittaessa toteuttamaan lisätoimenpiteitä tietojenne suojaamiseksi.
§ 11 Oikeutenne
(1) Teillä on meitä kohtaan seuraavat oikeudet teitä koskevien henkilötietojen osalta:
- Oikeus saada pääsy tietoihin,
- Oikeus oikaista tai poistaa tiedot,
- Oikeus rajoittaa käsittelyä,
- Oikeus siirtää tiedot järjestelmästä toiseen.
(2) Jos käsittelemme tietojanne oikeutettujen etujen turvaamiseksi, voitte vastustaa tätä käsittelyä erityiseen tilanteeseenne liittyvistä syistä. Tällöin emme enää käsittele henkilötietojanne, ellei meillä ole osoittaa käsittelylle pakottavia, suojelun arvoisia perusteita, jotka syrjäyttävät etunne, oikeutenne ja vapautenne, tai ellei käsittely palvele oikeudellisten vaatimusten esittämistä, käyttämistä tai puolustamista.
(3) Teillä on lisäksi oikeus tehdä valitus tietosuojaviranomaiselle henkilötietojenne käsittelystä. Voitte tätä varten ottaa yhteyttä yrityksemme kotipaikan valvontaviranomaiseen. toimivaltaiset valvontaviranomaiset löydätte internetistä seuraavan linkin kautta: Osoitteet ja linkit – Osoitteet ja linkit
§ 12 Suostumuksen peruuttaminen tietojenne käsittelyyn
Jos olette antaneet suostumuksen tietojenne käsittelyyn, voitte peruuttaa sen milloin tahansa ilman perusteluja tulevaisuuteen vaikuttavin vaikutuksin. Tällainen peruutus ei vaikuta henkilötietojenne käsittelyn lainmukaisuuteen siihen asti, kun olette ilmoittaneet peruutuksesta meille. Voitte ilmoittaa peruutuksestanne meille seuraavien yhteystietojen kautta: yritys Nect GmbH, Großer Burstah 21, 20457 Hamburg, privacy@nect.com, ks. myös kohdasta Impressum.
§ 13 Tietoturva
(1) Käytämme verkkosivustolla vierailun aikana yleisesti käytössä olevaa SSL-menetelmää (Secure Socket Layer) yhdessä selaimenne tukeman korkeimman salausasteen kanssa. Yleensä kyseessä on 256-bittinen salaus. Jos selaimenne ei tue 256-bittistä salausta, käytämme sen sijaan 128-bitin v3-teknologiaa. Sen, siirretäänkö yksittäinen sivu verkkosivustollamme salattuna, tunnistatte selaimenne osoiterivin lukko-symbolista.
(2) Käytämme lisäksi asianmukaisia teknisiä ja organisatorisia turvatoimia suojataksemme tietojanne satunnaiselta tai tahalliselta manipuloinnilta, osittaiselta tai täydelliseltä katoamiselta, tuhoutumiselta tai kolmansien osapuolten oikeudettomalta pääsyltä. Turvatoimiamme parannetaan jatkuvasti teknologisen kehityksen mukaisesti.
§ 14 Ajantasaisuus
Tämä tietosuojaseloste on tällä hetkellä voimassa ja sen päiväys on kesäkuu 2025. Verkkosivustomme ja tarjontamme kehittämisen tai muuttuneiden lakisääteisten tai viranomaismääräysten vuoksi voi olla tarpeen muuttaa tätä tietosuojaselostetta. Kulloinkin voimassa oleva tietosuojaseloste on saatavilla milloin tahansa osoitteessa https://nect-gmbh.com/datenschutz abrufbar.
Päiväys: kesäkuu 2025