Tietosuojaseloste verkkosivustollemme RabbitCloud.com ja verkkosovellukselle RabbitCloud
1 Alkusanat
Tietosuoja on meille tärkeä asia, ja luottamuksenne on meille ensiarvoisen tärkeää. Käsittelemme henkilötietojanne aina luottamuksellisesti ja noudatamme kaikkia sovellettavia tietosuojasäännöksiä. Käsittelemme henkilötietojanne vain, jos laki sen sallii tai jos olette antanut siihen suostumuksenne. Tässä tietosuojaselosteessa kerrotaan:
- Miten käsittelemme henkilötietoja internetissä.
- Mitä tietoja verkkosivustomme kävijöistä ja sovelluksemme käyttäjistä kerätään ja analysoidaan.
- Käytetäänkö, luovutetaanko tai käsitelläänkö näitä tietoja muulla tavoin ja miten.
Tämä seloste koskee kaikkia tietoja, joita kerätään tai jotka käyttäjä antaa käyttäessään verkkosivustoamme RabbitCloud.com ja RabbitCloud-sovelluksemme verkkosovellusta (jäljempänä ”sovellus”).
Rekisterinpitäjä
CodeWorkers GmbH Paracelsuspark 7 59063, Hamm Deutschland
info@rabbitcloud.com +49 160 5218765
2 SSL- tai TLS-salaus
Tämä sivusto käyttää turvallisuussyistä sekä luottamuksellisten sisältöjen, kuten sivuston ylläpitäjälle lähettämiesi tilausten tai tiedustelujen, suojaamiseksi SSL- tai TLS-salausta. Tunnistat salatun yhteyden siitä, että selaimen osoiterivillä ”http://” vaihtuu muotoon ”https://” ja osoiterivillä näkyy lukkokuvake. Kun SSL- tai TLS-salaus on käytössä, kolmannet osapuolet eivät voi lukea meille lähettämiäsi tietoja.
3 Tietojenkäsittely verkkosivuston kautta
3.1 Kun vierailet verkkosivustollamme
Kun käytätte verkkosivustoamme rekisteröitymättä tai toimittamatta meille tietoja muulla tavoin, keräämme ainoastaan henkilötiedot, jotka selaimenne välittää palvelimellemme. Jos haluatte tarkastella verkkosivustoamme, keräämme seuraavat tiedot, jotka ovat teknisesti välttämättömiä verkkosivustomme näyttämiseksi. Tämän käsittelyn oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen alakohdan f alakohta:
- IP-osoite
- Pyynnön päivämäärä ja kellonaika
- Aikavyöhyke-ero Greenwichin aikaan (GMT) nähden
- Pyynnön sisältö (tietty sivu)
- Käytön tila / HTTP-tilakoodi
- Kulloinkin siirretty tietomäärä
- Verkkosivusto, jolta pyyntö on peräisin
- Selain
- Käyttöjärjestelmä ja sen käyttöliittymä
- Selainohjelmiston kieli ja versio
Hosting Käytämme verkkosivustollamme eri hosting- ja pilvipalveluntarjoajia.
DigitalOcean, 251 Little Falls Drive, Wilmington, 19808, USA. Lisätietoja henkilötietojen käsittelystä on saatavilla täällä: https://www.digitalocean.com/legal/data-processing-agreement
Vultr, 319 Clematis Street - Suite 900, West Palm Beach, FL 33401. Lisätietoja on saatavilla täällä: https://www.vultr.com/legal/international-privacy/
Raidboxes GmbH, Hafenstraße 32, 48153 Münster. Lisätietoja henkilötietojen käsittelystä on saatavilla täällä: https://raidboxes.io/legal/privacy/
Scaleway, 8 rue de la Ville l’Evêque, 75008 Paris, France. Lisätietoja henkilötietojen käsittelystä on saatavilla täällä: https://www.scaleway.com/en/privacy-policy/
Exoscale, Boulevard de Grancy 19A, 1006 – Lausanne, Switzerland. Lisätietoja henkilötietojen käsittelystä on saatavilla täällä: https://www.exoscale.com/privacy/
Nämä palveluntarjoajat toimivat henkilötietojen käsittelijöinämme. Käsittely perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaiseen oikeutettuun etuumme, jonka perusteella meidän ei tarvitse ylläpitää omia palvelimia. Palvelimet sijaitsevat Saksassa, Ranskassa ja Sveitsissä.
Tietoja saatetaan siirtää myös Yhdysvaltoihin. Euroopan unionin tuomioistuimen näkemyksen mukaan tietojen siirroille Yhdysvaltoihin ei tällä hetkellä ole olemassa riittävää tietosuojan tasoa. Tiedot siirretään Yhdysvaltoihin tämän vuoksi yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisten vakiosopimuslausekkeiden perusteella. Vakiosopimuslausekkeet ovat saatavilla osoitteessa https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Vaihtoehtoisesti voitte pyytää nämä asiakirjat meiltä kohdassa 1 ilmoitettujen yhteydenottotapojen kautta.
3.2 Google Fonts
Käytämme myös verkkosivustollamme Google Fonts -kirjasimia. Olemme asentaneet Google Web Fonts -kirjasimet paikallisesti. Tämän ansiosta yhteyttä eikä tietojen siirtoa Googlen palvelimille tai Yhdysvaltoihin ei tapahdu.
3.3 Evästeet
Tämä verkkosivusto käyttää osittain evästeitä. Evästeet eivät vahingoita laitettasi eivätkä sisällä viruksia. Evästeiden avulla teemme palvelustamme käyttäjäystävällisemmän, tehokkaamman ja turvallisemman. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi ja jotka selaimesi säilyttää. Evästeet jaetaan istuntoevästeisiin, jotka poistetaan heti selaimen sulkemisen jälkeen, ja pysyviin evästeisiin, jotka poistetaan vasta tietyn ajan kuluttua. Evästeiden lisäksi saatamme käyttää myös vastaavia teknologioita (seurantapikseleitä, jäljitteitä jne.). Evästeiden ja vastaavien teknologioiden yhteydessä suoritetaan myös muuta käsittelyä, kuten markkinointia, analysointia ja seurantaa. Näin ollen evästeitä koskevat tiedot koskevat myös vastaavia teknologioita ja niihin liittyvää muuta käsittelyä. Evästeiden avulla voimme esimerkiksi mitata palvelujemme tavoittavuutta ja mukauttaa niitä käyttäjien kiinnostuksen kohteisiin sekä siten optimoida palveluamme ja markkinointitoimenpiteitämme. Käytämme Consent Tool -suostumustyökalua käyttämiemme evästeiden ja niitä koskevien suostumusten hallintaan. Tarkemmat tiedot käyttämistämme evästeistä (käyttötarkoitus, säilytysaika, mahdollinen ulkopuolinen palvelu jne.) ja suostumustyökalusta ovat saatavilla käyttämässämme Consent Tool -suostumustyökalussa.
Käytämme Cookieyes-palvelua, jonka tarjoaa CookieYes Limited 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, United Kingdom, MK12 5NW. Tietoa Cookieyes-palvelun suorittamasta tietojenkäsittelystä on saatavilla täällä: https://www.cookieyes.com/privacy-policy/
Tietojen tallentaminen päätelaitteellesi ja sinne tallennettujen tietojen hakeminen evästeiden avulla on TDDDG:n 25 §:n 1 momentin mukaan lähtökohtaisesti sallittua vain ennakkosuostumuksellasi. TDDDG:n 25 §:n 2 momentin 2 kohdan mukaan tästä poiketaan, jos tallentaminen ja hakeminen on ehdottoman välttämätöntä, jotta voimme tarjota nimenomaisesti pyytämäsi palvelun. Tällaisia toimintoja ovat esimerkiksi sisäänkirjautumisesi ylläpitäminen (istunto) tai järjestelmän turvallisuuden varmistaminen. Näiden verkkosivuston toiminnan kannalta välttämättömien evästeiden käyttöön ei tarvita suostumusta. Näiden tietojenkäsittelytoimien osalta ei myöskään ole oikeutta peruuttaa suostumusta. Jos jotkin käyttämistämme evästeistä käsittelevät myös henkilötietoja, käsittely tapahtuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti sopimuksen täytäntöönpanemiseksi, annetun suostumuksen tapauksessa yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti tai yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutettujen etujemme turvaamiseksi. Oikeutettuja etujamme ovat verkkosivuston mahdollisimman hyvä toimivuus sekä sivustolla vierailun käyttäjäystävällinen ja tehokas toteutus. Evästeiden käyttöön annettu suostumus koskee myös vastaavien teknologioiden käyttöä ja niihin liittyvää muuta käsittelyä. Jos kieltäydyt antamasta suostumustasi evästeiden käyttöön tai estät evästeiden tallentamisen muulla tavoin, verkkopalvelumme asianmukainen toiminta voi heikentyä. Voit estää evästeiden tallentamisen muuttamalla selaimesi asetuksia. Selainkohtaisia lisätietoja löydät täältä:
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen Chrome: https://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647 Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Lisäksi muita vastustamismahdollisuuksia on saatavilla täällä: https://www.youronlinechoices.eu/, https://youradchoices.ca/en/tools, https://optout.aboutads.info/, https://optout.networkadvertising.org/?c=1
Voit myös ottaa selaimessasi käyttöön Älä seuraa -toiminnon (Do Not Track). Tietoa Älä seuraa -asetuksesta on saatavilla täällä: Firefox: https://support.mozilla.org/de/kb/wie-verhindere-ich-dass-websites-mich-verfolgen Chrome: https://support.google.com/chrome/answer/2790761?co=GENIE.Platform%3DDesktop&hl=de Safarissa voit estää sivustojen välisen seurannan seuraavan linkin kautta: https://support.apple.com/de-de/guide/safari/sfri40732/12.0/mac
Jos olet antanut suostumuksesi evästeiden käyttöön, voit hallita asetuksiasi Consent Tool -suostumustyökalussamme. (Evästeasetukset)
3.4 Analyysi- ja seurantatyökalut / uudelleenmarkkinointityökalut
Google Tag Manager, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland. Tag Manager on hallintatyökalu, joka ei itse aseta eikä tallenna evästeitä. Tag Manager hallinnoi muiden seurantatyökalujen asettamia tunnisteita. Tag Manager välittää nämä tunnisteet anonymisoituina kulloisellekin työkalulle. Käytettyjen työkalujen tarjoajat pääsevät siis käsiksi ainoastaan näihin Tag Managerin anonymisoituihin tunnisteisiin. Oikeusperusta: suostumuksenne yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan sekä 6 artiklan 1 kohdan f alakohdan mukaisesti. Tietojen siirtäminen Yhdysvaltoihin tapahtuu näin ollen yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisten vakiosopimuslausekkeiden perusteella. Vakiosopimuslausekkeet ovat saatavilla osoitteessa https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Vaihtoehtoisesti voitte pyytää kyseiset asiakirjat meiltä kohdassa 1 ilmoitettujen yhteystietojen kautta. Lisätietoja evästeiden tarkasta käytöstä on suostumusten hallintatyökalussamme.
Facebook-pikseli ja Facebook Conversion API; Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, tai jos asutte EU:ssa, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ("Meta") Verkkosivusto: https://www.facebook.com/business/help/744354708981227?id=2469097953376494 Lisätietoja Metan suorittamasta tietojenkäsittelystä: https://www.facebook.com/business/help/1474662202748341?id=2469097953376494&locale=de_DE, https://de-de.facebook.com/privacy/explanation, https://de-de.facebook.com/policies/cookies/ Oikeusperusta: suostumuksenne yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan sekä 6 artiklan 1 kohdan f alakohdan mukaisesti. Tietoja siirretään Yhdysvaltoihin. Tietojen siirtäminen Yhdysvaltoihin tapahtuu näin ollen yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisten vakiosopimuslausekkeiden perusteella. Vakiosopimuslausekkeet ovat saatavilla osoitteessa https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Vaihtoehtoisesti voitte pyytää kyseiset asiakirjat meiltä kohdassa 1 ilmoitettujen yhteystietojen kautta.
ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602. Lisätietoja ActiveCampaignin suorittamasta tietojenkäsittelystä: https://www.activecampaign.com/legal/privacy-policy Oikeusperusta: suostumuksenne yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan sekä 6 artiklan 1 kohdan f alakohdan mukaisesti. Tietojen siirtäminen Yhdysvaltoihin tapahtuu näin ollen yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisten vakiosopimuslausekkeiden perusteella. Vakiosopimuslausekkeet ovat saatavilla osoitteessa https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Vaihtoehtoisesti voitte pyytää kyseiset asiakirjat meiltä kohdassa 1 ilmoitettujen yhteystietojen kautta.
Google Analytics & Google Ads, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland. Lisätietoja Google Analyticsin / Google Adsin suorittamasta tietojenkäsittelystä: https://support.google.com/analytics/answer/6004245?hl=de Oikeusperusta: suostumuksenne yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan sekä 6 artiklan 1 kohdan f alakohdan mukaisesti. Tietojen siirtäminen Yhdysvaltoihin tapahtuu näin ollen yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisten vakiosopimuslausekkeiden perusteella. Vakiosopimuslausekkeet ovat saatavilla osoitteessa https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Vaihtoehtoisesti voitte pyytää kyseiset asiakirjat meiltä kohdassa 1 ilmoitettujen yhteystietojen kautta.
3.5 Vastustus uudelleenmarkkinointia/kohdentamista
Voit kieltää laitekohtaisen uudelleenmarkkinoinnin/kohdistuksen pysyvästi poistamalla personoidun mainonnan käytöstä Google-tililläsi; noudata tätä linkkiä: https://www.google.com/settings/ads/onweb/
3.6 IP-anonymisointi
Olemme ottaneet käyttöön "IP-anonymisoinnin". Tämä tarkoittaa, että Google lyhentää IP-osoitteesi Euroopan unionin jäsenvaltioissa tai muissa Euroopan talousalueen sopimusvaltioissa ennen siirtoa Yhdysvaltoihin. Vain poikkeustapauksissa koko IP-osoite siirretään Googlelle Yhdysvaltoihin ja lyhennetään siellä. Tämän verkkosivuston ja sovelluksen ylläpitäjän toimeksiannosta Google käsittelee tiedot arvioidakseen verkkosivuston käyttöäsi, laatiakseen raportteja verkkosivuston toiminnoista ja tarjotakseen muita verkkosivuston ja internetin käyttöön liittyviä palveluita verkkosivuston ylläpitäjälle. Selaimesi Google Analyticsin kautta lähettämää IP-osoitetta ei yhdistetä muihin Googlen hallussa oleviin tietoihin.
3.7 Yhteydenotto verkkosivuston tai sosiaalisen median kautta
Kun otatte meihin yhteyttä (puhelimitse, yhteydenottolomakkeella, sähköpostitse, pikaviestipalveluiden kautta tai sosiaalisessa mediassa), tarvitsemme henkilötietojanne (nimi ja yhteystiedot, kuten puhelinnumero tai sähköpostiosoite) voidaksemme käsitellä kyselynne tai asianne. Henkilötietojenne käsittely perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohtaan. Näitä henkilötietoja voidaan tallentaa CRM-järjestelmään (asiakkuudenhallintajärjestelmään) tai vastaaviin järjestelmiin yhteydenottojen hallintaa varten. Näin voimme järjestää saapuvien yhteydenottojen käsittelyn tehokkaasti. Henkilötietojenne käsittely perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohtaan.
Poistamme tiedot, kun niitä ei enää tarvita. Jos tietoja koskee lakisääteinen säilytysvelvollisuus, rajoitamme niiden käsittelyä. Arvioimme tietojen tarpeellisuuden kuuden kuukauden välein.
WhatsApp Business
Käytämme asiakkaiden ja kolmansien osapuolten kanssa viestimiseen WhatsApp-pikaviestipalvelua. Palveluntarjoaja on WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
Käytämme WhatsApp Business -versiota.
Viestintä on päästä päähän salattua (vertaisverkkosalaus). Tämä estää kolmansia osapuolia ja WhatsAppia saamasta pääsyä viestinnän sisältöön. WhatsApp saa kuitenkin pääsyn seuraaviin tietoihin:
- lähettäjä
- vastaanottaja
- ajankohta
WhatsAppin ilmoituksen mukaan se jakaa käyttäjiensä henkilötietoja Yhdysvalloissa sijaitsevan emoyhtiönsä Meta Platforms, Inc.:n kanssa. Tietojen siirto Yhdysvaltoihin perustuu näin ollen EU:n komission vakiosopimuslausekkeisiin, jotka WhatsApp on hyväksynyt: https://www.whatsapp.com/legal/business-data-transfer-addendum. Lisätietoja WhatsAppin suorittamasta tietojen käsittelystä on osoitteessa https://www.whatsapp.com/legal/#privacy-policy.
WhatsAppin käyttö perustuu oikeutettuun etuumme viestiä asiakkaiden ja kolmansien osapuolten kanssa helposti ja tehokkaasti yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti sekä nimenomaiseen suostumukseenne yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti. Jos suostumusta on pyydetty, tietojen käsittely perustuu yksinomaan tähän suostumukseen. Suostumuksen voi peruuttaa milloin tahansa tulevin vaikutuksin.
Olemme määrittäneet WhatsApp-tiliemme asetukset siten, ettei käytössä olevien älypuhelinten osoitekirjojen tietoja synkronoida automaattisesti.
3.8 Online-markkinointi
Käsittelemme asiakas- ja yhteystietojanne sekä sopimushistoriaanne voidaksemme toimittaa teille tietoa yrityksestämme, palveluistamme ja tuotteistamme. Käsittelyn tarkoituksena on parantaa ja kehittää palvelujamme ja tuotteitamme sekä tarjota teille yksilöllistä asiakasviestintää ja räätälöityjä tarjouksia ja tuotteita. Tämän käsittelyn oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta.
Kyseessä on integroitu ohjelmistoratkaisu, jonka avulla hoidamme verkkomarkkinointimme eri osa-alueita. Näihin kuuluvat muun muassa:
- sähköpostimarkkinointi
- chat-toiminto ja viestipalvelut
- raportointi (esim. liikenteen lähteet, sivustokäynnit jne.)
- yhteystietojen hallinta (esim. käyttäjien segmentointi ja CRM)
- yhteydenottolomakkeet
- push-ilmoitukset
Verkkosivustomme sisältö tallennetaan palveluntarjoajamme palvelimille. Voimme käyttää sitä yhteydenpitoon verkkosivustomme kävijöiden kanssa sekä selvittääksemme, mitkä yrityksemme palvelut saattavat kiinnostaa teitä. Käytämme kaikkia kerättyjä tietoja ainoastaan markkinointitoimenpiteidemme optimointiin.
Käytämme verkkomarkkinoinnissamme eri palveluntarjoajia, koska oikeutettuna etunamme on markkinointitoimenpiteidemme optimointi ja verkkosivustomme palvelun laadun parantaminen. Palveluiden käytön oikeusperusteena on näin ollen yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta.
Postmark on ActiveCampaignin tarjoama palvelu; ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602.
Tietoja siirretään Yhdysvaltoihin. Euroopan unionin tuomioistuimen näkemyksen mukaan Yhdysvaltoihin siirrettäville tiedoille ei tällä hetkellä taata riittävää tietosuojan tasoa. Tietojen siirto Yhdysvaltoihin perustuu näin ollen yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisiin vakiosopimuslausekkeisiin. Vakiosopimuslausekkeet ovat saatavilla osoitteessa https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Vaihtoehtoisesti voitte pyytää nämä asiakirjat meiltä kohdassa 1 ilmoitettujen yhteydenottotapojen kautta. Lisätietoja ActiveCampaignin suorittamasta tietojenkäsittelystä: https://www.activecampaign.com/legal/privacy-policy
Lisätietoja Postmarkin suorittamasta tietojenkäsittelystä: https://postmarkapp.com/eu-privacy#gdpr
Crisp IM, 2 boulevard de Launay, Nantes, 44100 Ranska. Lisätietoja tietojenkäsittelystä: https://crisp.chat/de/privacy/
3.9 Uutiskirje
Verkkosivustollamme voit tilata maksuttoman uutiskirjeemme. Tilauksen yhteydessä tallennamme sähköpostiosoitteesi ja nimesi.
Uutiskirjeen tilauksen vahvistamisessa käytämme niin kutsuttua double opt-in -menettelyä. Tämä tarkoittaa, että lähetämme tilauksen jälkeen ilmoittamaasi sähköpostiosoitteeseen sähköpostiviestin, jossa pyydämme sinua vahvistamaan, että haluat vastaanottaa viestejä. Lisäksi tallennamme käyttämäsi IP-osoitteet sekä tilauksen ja vahvistuksen ajankohdat. Menettelyn tarkoituksena on pystyä todentamaan tilauksesi ja tarvittaessa selvittämään henkilötietojesi mahdollinen väärinkäyttö.
Uutiskirjeet lähetetään vastaanottajien suostumuksen perusteella yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti tai, jos suostumusta ei vaadita, suoramarkkinointia koskevien oikeutettujen etujemme perusteella yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti, jos ja siltä osin kuin tämä on lain mukaan sallittua, esimerkiksi nykyisille asiakkaille suunnatun markkinoinnin yhteydessä.
Käytämme uutiskirjeidemme lähettämiseen ActiveCampaignia, 1 North Dearborn St, 5th Floor, Chicago, IL 60602. Tietoja siirretään Yhdysvaltoihin. Euroopan unionin tuomioistuimen mukaan Yhdysvaltoihin siirrettäville tiedoille ei tällä hetkellä ole taattu riittävää tietosuojan tasoa. Tietojen siirto Yhdysvaltoihin tapahtuu näin ollen yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisten vakiosopimuslausekkeiden perusteella. Vakiosopimuslausekkeet ovat saatavilla osoitteessa https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Vaihtoehtoisesti voit pyytää näitä asiakirjoja meiltä kohdassa 1 ilmoitettujen yhteydenottotapojen kautta. Lisätietoja ActiveCampaignin suorittamasta tietojen käsittelystä: https://www.activecampaign.com/legal/privacy-policy
Lähetyspalvelun tarjoajan käyttö, tilastollisten selvitysten ja analyysien suorittaminen sekä rekisteröitymismenettelyn dokumentointi perustuvat yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisiin oikeutettuihin etuihimme. Uutiskirjepalvelun yhteydessä kerättyjä henkilötietoja ei lähtökohtaisesti luovuteta kolmansille osapuolille.
Käsittelemme tietojasi tässä yhteydessä niin kauan kuin olet käyttäjämme tai kunnes vastustat tätä tietojen käsittelyä.
Suostumuksen peruuttaminen
Voit milloin tahansa peruuttaa suostumuksesi uutiskirjeen lähettämiseen ja lopettaa uutiskirjeen tilauksen. Voit ilmoittaa suostumuksen peruuttamisesta napsauttamalla jokaisessa uutiskirjeessä olevaa linkkiä, lähettämällä sähköpostia osoitteeseen info@rabbitcloud.com tai ottamalla yhteyttä kohdassa 1 ilmoitettujen yhteystietojen kautta.
3.10 Sosiaalinen media
Verkkosivustomme lisäksi toimimme myös useilla sosiaalisen median alustoilla. Kun vierailet sosiaalisen median sivuillamme, sinua koskevia tietoja käsitellään. Jos olet vierailusi aikana kirjautuneena kyseiseen sosiaaliseen verkostoon omalla käyttäjätililläsi, vierailun yhteydessä kerätyt tiedot yhdistetään suoraan olemassa olevaan tiliisi. Henkilötietojasi saatetaan kerätä myös silloin, kun et ole kirjautuneena sisään tai sinulla ei ole tiliä kyseisessä sosiaalisen median palvelussa. Tällöin tietoja kerätään esimerkiksi laitteellesi tallennettavien evästeiden avulla tai keräämällä IP-osoitteesi. Sosiaaliset verkostot tallentavat sinusta kerätyt tiedot käyttäjäprofiileiksi ja voivat käyttää niitä analysointiin, mainontaan ja markkinatutkimukseen. Kun vierailet sosiaalisen median sivuillamme, käsittelemme tietoja toiminnastasi ja vuorovaikutuksestasi sivuillamme sekä julkisesti nähtävissä olevia profiilitietojasi (esim. nimeäsi ja profiilikuvaasi). Se, mitkä profiilisi henkilötiedot ovat julkisesti nähtävissä, riippuu sosiaalisen median tilillesi määrittämistäsi asetuksista. Sosiaalisen median sivuillamme tapahtuvan tietojenkäsittelyn tarkoituksena on tiedottaa asiakkaille tarjouksista, tuotteista ja yrityksen uutisista sekä olla vuorovaikutuksessa sivujen kävijöiden kanssa, vastata kysymyksiin jne. Oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen alakohdan f alakohta. Tietojenkäsittely palvelee suhdetoimintaamme ja viestintäämme koskevaa oikeutettua etuamme. Kun vierailet jollakin sosiaalisen median sivuistamme (esim. Facebookissa), olemme yhdessä sosiaalisen median alustan ylläpitäjän kanssa vastuussa vierailun yhteydessä tapahtuvasta tietojenkäsittelystä. Tämä tarkoittaa, että voit lähtökohtaisesti käyttää oikeuksiasi (oikeus saada pääsy tietoihin, oikaista ja poistaa tietoja, rajoittaa käsittelyä, siirtää tiedot järjestelmästä toiseen sekä tehdä valitus) sekä meihin että kyseisen sosiaalisen median alustan ylläpitäjään nähden. Huomautamme, että vaikka olemme sosiaalisen median alustojen ylläpitäjien kanssa yhteisrekisterinpitäjiä, emme voi täysin vaikuttaa näillä alustoilla tapahtuvaan tietojenkäsittelyyn. Vaikutusmahdollisuutemme riippuvat olennaisesti kunkin palveluntarjoajan yrityskäytännöistä. Poistamme suoraan sosiaalisen median sivujemme kautta keräämämme tiedot heti, kun niiden säilyttämisen tarkoitus lakkaa, pyydät meitä poistamaan tiedot tai peruutat suostumuksesi niiden säilyttämiseen, elleivät lakisääteiset säilytysvelvollisuudet edellytä tietojen säilyttämistä. Lisätietoja tietojesi säilytysajasta sosiaalisen median alustoilla saat kunkin alustan ylläpitäjän tietosuojaselosteesta.
Facebook Meillä on Facebook-profiili. Palveluntarjoaja on Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti (”Meta”), joka on Meta Platforms, Inc. -yhtiön tytäryhtiö. Emoyhtiön osoite on 1 Meta Way, Menlo Park, CA 94025, Yhdysvallat. Olemme tehneet Metan kanssa yleisen tietosuoja-asetuksen 26 artiklan mukaisen yhteisrekisterinpitäjyyttä koskevan sopimuksen (Controller Addendum). Sopimuksessa määritellään, mistä tietojenkäsittelytoimista me tai Meta vastaamme, kun vierailet Facebook-profiilissamme. Voit tutustua sopimukseen seuraavasta linkistä: https://www.facebook.com/legal/terms/page_controller_addendum. Voit muokata mainosasetuksiasi itse käyttäjätililläsi. Napsauta seuraavaa linkkiä ja kirjaudu sisään: https://www.facebook.com/settings. Tietoja siirretään Yhdysvaltoihin. Euroopan unionin tuomioistuimen näkemyksen mukaan Yhdysvaltoihin siirrettävillä tiedoilla ei tällä hetkellä ole riittävää suojan tasoa. Tietojen siirto Yhdysvaltoihin perustuu siksi yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisiin vakiosopimuslausekkeisiin. Vakiosopimuslausekkeet ovat saatavilla osoitteessa https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Voit myös pyytää näitä asiakirjoja meiltä kohdassa 1 ilmoitettujen yhteystietojen kautta. Lisätietoja tietojenkäsittelystä saat Facebookin tietosuojaselosteesta: https://www.facebook.com/about/privacy/
YouTube Käytämme YouTube-videoalustaa, jonka ylläpitäjä on Googlen tytäryhtiö YouTube, LLC, 901 Cherry Ave. San Bruno, CA 94066, Yhdysvallat (”YouTube”). YouTube on alusta, joka mahdollistaa ääni- ja videotiedostojen toistamisen. Olemme upottaneet sivuillemme YouTube-videoita. Kun avaat tällaisen sivumme, upotettu YouTube-soitin muodostaa yhteyden YouTubeen, jotta video- tai äänitiedosto voidaan siirtää ja toistaa. Samalla henkilötietoja siirretään myös YouTubelle, joka toimii rekisterinpitäjänä. Emme voi vaikuttaa siihen, miten YouTube käsittelee näitä tietoja. Tietoja käsitellään nimenomaisen suostumuksesi perusteella yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti. Jos et anna suostumustasi, sivujemme sisältöä ei voida näyttää kokonaisuudessaan. Koska YouTube on Googlen tytäryhtiö, siihen sovelletaan Googlen tietosuojaselostetta: https://policies.google.com/privacy?hl=de. Tietoja siirretään Yhdysvaltoihin. Tietojen siirto Yhdysvaltoihin perustuu siksi yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisiin vakiosopimuslausekkeisiin: https://policies.google.com/privacy/frameworks?hl=de. Vakiosopimuslausekkeet ovat saatavilla osoitteessa https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Voit myös pyytää näitä asiakirjoja meiltä kohdassa 1 ilmoitettujen yhteystietojen kautta.
4 Tietojesi käsittely sovelluksemme käytön yhteydessä
Kun käytät sovellustamme, käsittelemme lisää henkilötietoja. Alla saat yksityiskohtaisen kuvauksen kyseisistä tiedoista sekä selityksen siitä, miten käsittelemme niitä. Henkilötietoja kerätään olemassa olevan palvelusopimuksen perusteella GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti. Sovelluksen tarjonnan käyttäminen ei ole mahdollista ilman yllä mainittujen rekisteröintitietojen keräämistä. Muut henkilötiedot kerätään oikeutetun etumme perusteella GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti tai suostumuksesi perusteella GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit milloin tahansa vastustaa näiden tietojen keräämistä ilman, että siitä aiheutuu sinulle haittaa. Jos päätät käyttää sovellusta, sinun tulee luoda tili.
4.1 Sovelluksen lataamisen yhteydessä kyseinen sovelluskaupan tarjoaja kerää henkilötietoja, kuten esimerkiksi:
- Käyttäjätunnus
- Sähköpostiosoite
- Asiakasnumero
- Latausajankohta
- mahdollisesti maksutiedot
- laitteen yksilöllinen tunniste
Tietojen käsittelyn tarkoituksista ja laajuudesta löytyy lisätietoja tarjoajan tietosuojaselosteesta: Google Play Store (Android): Google LLC., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA: https://policies.google.com/privacy?hl=en&gl=de
AppStore (iOS): Apple Inc., One Apple Park Way, Cupertino, California, USA, 95014: https://www.apple.com/legal/privacy/
AppGallery (Huawei): AppGallery on Aspiegel SE:n, Irlantiin sijoittautuneen Huawein tytäryhtiön palvelu; 40 Mespil Rd, Ballsbridge, Dublin, D04 C2N4, Irlanti https://consumer.huawei.com/minisite/cloudservice/AppGallery-web/common/b0/latest/privacy-statement-de-de.htm
4.2 Rekisteröityminen sovellukseen verkkosivuston ja mobiilisovelluksen kautta
Voit rekisteröityä suoraan sovelluksessa tai verkkosivustollamme. Kummankin rekisteröitymistavan yhteydessä tallennamme seuraavat tiedot:
- Etu- ja sukunimi
- Sähköpostiosoite
- Salasana
- Yhdistys/liitto
- Kieli
- Postinumero/kaupunki/osoite
- Puhelinnumero
- Allekirjoitus
Tässä mainitut henkilötiedot ovat pakollisia tietoja, joita ilman emme voi tarjota sovellusta käyttöösi. Käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan ensimmäisen alakohdan b alakohta.
Voit halutessasi lisätä profiiliisi profiilikuvan. Profiilikuvaa ei lähtökohtaisesti tarvita sovelluksen käyttämiseen. Koska tietojen antaminen on vapaaehtoista, käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan ensimmäisen alakohdan a alakohta. Voit poistaa kuvasi profiilistasi milloin tahansa.
Palvelinpalvelut
Tässä kerätyt tiedot tallennetaan eri palvelinpalveluntarjoajien palvelimille.
DigitalOcean, 251 Little Falls Drive, Wilmington, 19808, USA. Lisätietoja tietojen käsittelystä on saatavilla täällä: https://www.digitalocean.com/legal/data-processing-agreement
Vultr, 319 Clematis Street - Suite 900, West Palm Beach, FL 33401. Lisätietoja on saatavilla täällä: https://www.vultr.com/legal/international-privacy/
Raidboxes GmbH, Hafenstraße 32, 48153 Münster. Lisätietoja tietojen käsittelystä on saatavilla täällä: https://raidboxes.io/legal/privacy/
Scaleway, 8 rue de la Ville l’Evêque, 75008 Paris, France. Lisätietoja tietojen käsittelystä on saatavilla täällä: https://www.scaleway.com/en/privacy-policy/
Exoscale, Boulevard de Grancy 19A, 1006 – Lausanne, Switzerland. Lisätietoja tietojen käsittelystä on saatavilla täällä: https://www.exoscale.com/privacy/
Nämä palveluntarjoajat toimivat puolestamme henkilötietojen käsittelijöinä. Käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaiseen oikeutettuun etuumme, sillä näin meidän ei tarvitse ylläpitää omia palvelimia. Palvelimet sijaitsevat Saksassa, Ranskassa ja Sveitsissä.
Tietoja saatetaan siirtää myös Yhdysvaltoihin. Euroopan unionin tuomioistuimen näkemyksen mukaan tietojen siirroille Yhdysvaltoihin ei tällä hetkellä ole riittävää tietosuojan tasoa. Tiedot siirretään Yhdysvaltoihin GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisten vakiosopimuslausekkeiden perusteella. Vakiosopimuslausekkeet ovat saatavilla osoitteessa https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Vaihtoehtoisesti voit pyytää näitä asiakirjoja meiltä kohdassa 1 ilmoitettujen yhteydenottotapojen kautta.
4.3 Sovelluksen avaaminen
Kun avaat ja käytät sovellusta, tallennamme lisäksi seuraavat henkilötiedot:
- Laitetyyppi
- Käyttöjärjestelmä
- IP-osoite
- Kieliasetukset
- Laite-tunniste
- Evästetiedot
- Mobiilisovelluksen tunniste
- Sijaintitiedot
5 Luvat
Sovelluksemme täysimääräinen käyttö edellyttää tiettyjen toimintojen osalta käyttöoikeuksia laitteesi tiettyihin toimintoihin ja palveluihin.
5.1 Kamera
Sovellus tarvitsee pääsyn kameraan. Kuvauksia tehdään ainoastaan silloin, kun aktivoit sovelluksen kameratoiminnon. Tähän liittyvä tietojenkäsittely tapahtuu suostumuksellasi ja perustuu näin ollen yleisen tietosuoja-asetuksen (GDPR) artiklan 6 kohdan 1 alakohdan a mukaiseen suostumukseen.
5.2 Push-ilmoitukset
Lähetämme käyttäjillemme push-ilmoituksia ilmoittaaksemme odotettavissa olevasta syntymästä sekä muista jalostukseen liittyvistä tapahtumista. Lisäksi ilmoitamme niiden avulla uutisista, päivityksistä, ominaisuuksista ja erikoistarjouksista.
Laitteestasi tallennetaan seuraavat tiedot:
- Laitetyyppi
- Käyttöjärjestelmä
- IP-osoite
- Kieliasetukset
- Käyttötiedot
- Kieli
- Maa
Käytämme push-ilmoitusten lähettämiseen palveluntarjoajaa OneSignal, 2850 S Delaware St # 201, San Mateo, CA 94403. Tietoja siirretään Yhdysvaltoihin. Tietojen siirto Yhdysvaltoihin perustuu yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisiin vakiosopimuslausekkeisiin. Vakiosopimuslausekkeet ovat saatavilla osoitteessa https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Vaihtoehtoisesti voit pyytää näitä asiakirjoja meiltä kohdassa 1 ilmoitettujen yhteystietojen kautta.
Lisätietoja OneSignalin suorittamasta tietojenkäsittelystä: https://onesignal.com/privacy
Push-ilmoituksia lähetetään sinulle vain suostumuksesi perusteella. Käsittelyn oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta. Esimerkiksi aikaleiman, push-tunnuksen ja laitetunnuksen kaltaisten tietojen keräämisen oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta.
5.3 Peruutus suostumuksestasi / Oikeuksien muuttaminen
Androidille (versio 5.1 ja alemmat): https://support.google.com/googleplay/answer/6014972?p=app_permissions&rd=1&hl=fi
Androidille (versio 6.0 ja uudemmat): https://support.google.com/googleplay/answer/6270602?hl=fi
iOS:lle: https://www.apple.com/privacy/manage-your-privacy/
Huawei:lle: https://consumer.huawei.com/fi/support/content/fi-fi15769098/
6 Profiilin luominen
Voit ilmoittaa erilaisia tietoja profiilissasi sovelluksen käytön aikana, mm.:
- Nimi
- Kieli
Nämä tiedot ovat muiden sovelluksen käyttäjien nähtävissä, jotta voimme tarjota sinulle sovelluksen hyödyn. Tämän oikeusperusta on GDPR:n artikla 6 (1) 1 lit b. Kaikki muut henkilötiedot, jotka annat käyttäjänä profiiliisi, ovat vapaaehtoisia. Ne eivät näy muille käyttäjille oletuksena (privacy by default), ellei annat niitä näkyviin. Näitä voivat olla esimerkiksi:
- Puhelinnumero
- Allekirjoitus
- ZDRK-jäsenyys
- Postinumero/Kaupunki/Osoite
- Myyjien (kasvattajien) nimi, osoite, sähköpostiosoite ja puhelinnumero, joilta eläimiä on ostettu
6.1 Jaa kaniniprofiili
Sinulla on mahdollisuus jakaa kanin profiili sovelluksessa muiden käyttäjien kanssa markkinapaikalla tai sosiaalisen median kanavissamme. Profiilissa voit antaa tietoja esimerkiksi kanin roduista/väreistä, painosta jne. Tämä käsittely perustuu nimenomaiseen suostumukseesi (GDPR, artikla 6, kohta 1, alakohta a).
6.2 Valokuvien lataaminen
Voit ladata omia valokuviasi. Sovellus tarvitsee luvan käyttää aiemmin ottamiasi kuvia. Käsittely perustuu nimenomaiseen suostumukseesi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti.
Tässä kerättävät henkilötiedot muodostuvat yhtäältä kuvissa näkyvistä tiedoista ja toisaalta kuvien metatiedoista. Voit poistaa tässä kerätyt tiedot itse milloin tahansa. Tämä ei vaikuta siihen saakka suoritetun tietojenkäsittelyn lainmukaisuuteen. Huomioithan, että vaikka muut käyttäjät, joiden kanssa jaat kuviasi, eivät voi luoda niistä kopioita emmekä teknisesti mahdollista kuvien välittämistä eteenpäin, muunlaista kopiointia, kuten kuvakaappausten ottamista, ei voida sulkea pois.
6.3 Arvostelukorttien ja muiden jalostusasiakirjojen automaattinen lukeminen (tietojen tuonti)
Voit antaa sovelluksen lukea automaattisesti arvostelukorteista otettuja valokuvia sekä muita jalostusasiakirjoja (esim. sukutauluja, kantakirjoja tai eläinluetteloita), jotta niiden sisältämät tiedot voidaan siirtää ilman manuaalista syöttämistä. Tietoja analysoidaan ainoastaan, kun käynnistät analyysin itse tietyn valokuvan tai asiakirjan osalta. Automaattista analysointia taustalla ei suoriteta. Toiminnosta riippuen tunnistetut arvot joko näytetään sinulle ehdotuksina ja tallennetaan vasta, kun hyväksyt ne itse, tai siirretään tietojen tuonnin yhteydessä suoraan tietokantaasi. Voit milloin tahansa tarkastella, muokata ja poistaa tuotuja tietoja.
Käytämme analysointiin ulkopuolisten palveluntarjoajien koneoppimismenetelmiä (suuria kielimalleja eli LLM-malleja). Käsiteltäviä tietoja ovat valokuvatuissa tai ladatuissa asiakirjoissa näkyvät tiedot. Eläin- ja arvostelutietojen lisäksi ne voivat sisältää kolmansien osapuolten henkilötietoja, kuten tuomareiden nimiä ja allekirjoituksia tai muiden kasvattajien nimiä ja yhteystietoja. Käsittelyn oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen alakohdan b alakohta.
Käytämme mallien yhdistämiseen henkilötietojen käsittelijänä OpenRouter, Inc. -yhtiötä, jonka osoite on 169 Madison Avenue, New York, NY 10016, USA. Lisätietoja tietojen käsittelystä on osoitteessa https://openrouter.ai/privacy.
OpenRouter välittää käsittelypyynnön yhdelle seuraavista infrastruktuuripalvelujen tarjoajista:
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Amazon Bedrock). Lisätietoja tietojen käsittelystä on osoitteessa https://docs.aws.amazon.com/bedrock/latest/userguide/data-protection.html.
Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanti (Vertex AI). Lisätietoja tietojen käsittelystä on osoitteessa https://cloud.google.com/terms/data-processing-addendum.
Microsoft Ireland Operations Limited, 70 Sir John Rogerson’s Quay, Dublin, D02 R296, Irlanti (Microsoft Azure). Lisätietoja tietojen käsittelystä on osoitteessa https://aka.ms/DPA.
Käytämme ainoastaan päätepisteitä, joissa tietoja ei säilytetä (”Zero Data Retention”): edellä mainitut palveluntarjoajat eivät säilytä lähettämiäsi valokuvia tai analyysin tuloksia käsittelyä pidempään eivätkä käytä niitä malliensa kouluttamiseen. Myöskään OpenRouter ei tallenna pyyntöjen sisältöä, vaan kerää ainoastaan pyyntöihin liittyviä teknisiä metatietoja (esim. ajankohta, tietomäärä ja käytetty malli).
Tietoja siirretään Yhdysvaltoihin. Tietojen siirto Yhdysvaltoihin perustuu yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisiin vakiosopimuslausekkeisiin. Vakiosopimuslausekkeet ovat saatavilla osoitteessa https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Vaihtoehtoisesti voit pyytää nämä asiakirjat meiltä kohdassa 1 ilmoitettujen yhteystietojen kautta.
6.4 Rotukohtaiset kasvukäyrät (anonymisoidut tilastot)
Analysoimme käyttäjien sovellukseen syöttämiä eläinten painotietoja laskeaksemme niiden perusteella rotukohtaisia keskimääräisiä kasvukäyriä, jotka näytetään kaikille sovelluksen käyttäjille. Laskennassa käytetään ainoastaan eläinten painoa, rotua ja ikää. Käyttäjien nimiä, yhteystietoja tai muita profiilitietoja ei käytetä. Tuloksena syntyy ainoastaan anonymisoituja keskiarvoja, joiden perusteella yksittäisiä käyttäjiä, eläinkantoja tai eläimiä ei voida tunnistaa. Kasvukäyrä lasketaan vain, jos käytettävissä on riittävän monen eri käyttäjän tietoja.
Tämän tilastollisen analyysin oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukainen oikeutettu etumme tarjota ja kehittää sovelluksemme toimintoja. Tietojen jatkokäsittely tilastollisiin tarkoituksiin on yleisen tietosuoja-asetuksen 5 artiklan 1 kohdan b alakohdan mukaisesti yhteensopivaa tietojen alkuperäisen keräystarkoituksen kanssa. Laskenta suoritetaan palvelimillamme, eikä tietoja luovuteta kolmansille osapuolille. Voitte milloin tahansa vastustaa tätä käsittelyä (katso kohta ”Suostumuksen peruuttamista ja vastustamista koskevat oikeudet”).
7 Tietojesi käsittely sopimuksen toteuttamiseksi
Jos olet asiakkaamme tai ryhdyt asiakkaaksemme, käsittelemme tietojasi, jotka saattavat olla henkilötietoja, tilauksesi käsittelyn yhteydessä. Käsiteltäviin tietoihin kuuluvat perustiedot (esim. nimet ja osoitteet), yhteystiedot (esim. sähköpostiosoitteet ja puhelinnumerot), sopimustiedot (esim. käytetyt palvelut, sopimussisällöt, sopimusviestintä, yhteyshenkilöiden nimet sekä tiedot alustan kautta tilatuista ja toimitetuista tuotteista) sekä maksutiedot (esim. pankkitietosi, maksuhistoria).
Tarvitsemme näitä tietoja sopimuksen täyttämistä varten. Mikäli kyseessä on henkilötieto, käsittely tapahtuu EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan b-alakohdan mukaisesti.
Pääsääntöisesti tiedot poistetaan heti, kun niitä ei enää tarvita määritellyn tarkoituksen saavuttamiseksi; GDPR 17 artikla 1 kohta a-alakohta. Kaikki sopimustarkoituksiin käsitellyt tiedot ovat tarpeen mahdollisten takuuseen liittyvien ja vastaavien velvoitteiden hoitamiseksi vähintään kyseisen takuukauden ajan. Tietojen säilyttämisen tarpeellisuutta arvioidaan kolmen vuoden välein.
Yhteystietojen hallintaan ja sopimusten toteuttamiseen käytämme alihankkijoita, jotka olemme huolellisesti valinneet, joiden kanssa olemme solmineet sopimuksen GDPR 28 artiklan mukaisesti ja joiden luotettavuutta tarkistamme säännöllisesti.
8 Maksujen käsittely sovelluksen käytöstä
Voit valita meiltä useista eri maksutavoista. Maksujen käsittelyssä käytämme erilaisia palveluntarjoajia. Tietojesi siirron oikeusperusteena on suostumuksesi, GDPR:n 6 artiklan 1 kohdan a alakohta, sekä sopimuksen täytäntöönpano, GDPR:n 6 artiklan 1 kohdan b alakohta.
8.1 Tilisiirto/Suoramaksu
Jos valitset maksutavaksi tilisiirron ja suoraveloituksen, tallennamme nimesi ja pankkitietosi.
8.2 Stripe
Sähköisen maksuliikenteen toteuttamisesta ja siten siihen liittyvien tietojen keräämisestä, käsittelystä ja tallentamisesta vastaa maksupalveluntarjoajamme Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irlanti (”Stripe”). Stripen kautta voidaan tarjota erilaisia maksutapoja, kuten luottokorttimaksuja tai suoraveloituksia.
Jokaisen maksutapahtuman yhteydessä Stripe vastaanottaa sähköisen maksuliikenteen käsittelyyn tarvittavia tietoja, kuten tilauksen yhteydessä antamasi tiedot sekä tilaustasi koskevat tiedot (nimi, osoite, tilinumero, pankkitunnus, mahdollinen luottokortin numero, laskun summa, valuutta ja tapahtumanumero). Stripen suorittama henkilötietojesi käsittely on tarpeen maksun ja siten sopimuksen täytäntöönpanoa varten. Käsittelyn oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen alakohdan b alakohta. Nämä tiedot poistetaan lakisääteisten säilytysaikojen päätyttyä. Stripe käsittelee henkilötietojasi puolestamme ja ohjeidemme mukaisesti yleisen tietosuoja-asetuksen 28 artiklassa tarkoitettuna henkilötietojen käsittelijänä.
Tässä yhteydessä käyttämämme palveluntarjoaja Stripe, joka käsittelee henkilötietoja puolestamme ja ohjeidemme mukaisesti yleisen tietosuoja-asetuksen 28 artiklassa tarkoitettuna henkilötietojen käsittelijänä, siirtää tietoja Yhdysvalloissa sijaitseville konserniyhtiöille. Euroopan komissio ei katso Yhdysvaltojen tietosuojan tason olevan riittävä. Tietojen siirtäminen Yhdysvaltoihin perustuu näin ollen yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisiin vakiosopimuslausekkeisiin. Vakiosopimuslausekkeet ovat saatavilla osoitteessa https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32021D0914. Vaihtoehtoisesti voit pyytää näitä asiakirjoja meiltä kohdassa 1 ilmoitettujen yhteystietojen kautta.
Lisätietoja Stripen suorittamasta tietojenkäsittelystä on saatavilla täällä: https://stripe.com/at/privacy?tid=311853917
8.3 PayPal
Maksettaessa PayPalin kautta sähköiseen maksuliikenteeseen liittyvien tietojen keräämisestä, käsittelystä ja tallentamisesta vastaa kumppanimme PayPal (PayPal (Europe) S.à r. l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449, Luxemburg).
Jos haluat maksaa PayPalin kautta, sinun on oltava rekisteröitynyt PayPalin käyttäjäksi tai rekisteröidyttävä ensin ja tunnistauduttava kirjautumistiedoillasi. PayPal suorittaa maksutapahtuman automaattisesti välittömästi maksumääräyksen vahvistamisen jälkeen. Saat lisätietoja tilausprosessin aikana.
Jokaisen maksutapahtuman yhteydessä PayPal saa sähköisen maksuliikenteen käsittelyä varten tarvittavia tietoja, kuten puhuttelumuodon, sukupuolen, etunimen, sukunimen, yrityksen, osoitteen, postinumeron, kaupungin, maan, asiakasnumeron, sähköpostiosoitteen tai maksutavan. PayPal kerää nämä tiedot suoraan sinulta, ja PayPal käsittelee niitä maksun käsittelyn yhteydessä. Tietojesi luovuttaminen PayPalille perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohtaan. Lisätietoja tietosuojasta saat PayPalin tietosuojaselosteesta: https://www.paypal.com/de/legalhub/paypal/privacy-full.
Voit milloin tahansa vastustaa tietojesi käsittelyä ilmoittamalla siitä PayPalille. PayPalilla voi kuitenkin edelleen olla oikeus käsitellä henkilötietojasi, jos se on tarpeen sopimuksen mukaisen maksunkäsittelyn toteuttamiseksi tai jos tietojen säilyttämiseen on lakisääteinen velvollisuus.
8.4 GoCardless
Käytämme maksupalveluntarjoajana GoCardless Ltd:tä, jonka osoite on Sutton Yard, 65 Goswell Road, London, EC1V 7EN, Yhdistynyt kuningaskunta. Euroopan komissio on yleisen tietosuoja-asetuksen 45 artiklan nojalla katsonut, että Yhdistynyt kuningaskunta tarjoaa riittävän tietosuojan tason. Tätä tietosuojan riittävyyttä koskevaa päätöstä jatkettiin joulukuussa 2025 27. joulukuuta 2031 saakka. Tietojen siirto perustuu tietosuojan riittävyyttä koskevaan päätökseen: https://ec.europa.eu/commission/presscorner/detail/de/ip_25_3059
9 Seuranta- ja analyysityökalut
9.1 Firebase Analytics
Tietoja kerätään sovellukseen integroidun Google Firebase -palvelun kautta. Käytämme tähän Google Firebase Analyticsia. Firebase-palvelua ylläpitää Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti, henkilötietojen käsittelyä koskevan sopimuksen perusteella. Kerätyt tiedot tallennetaan Google Cloudiin (BigQuery). Tiedot tallennetaan Frankfurtissa sijaitsevalle palvelimelle.
Käytämme Google Analytics for Firebase -palvelua kerätäksemme yleisiä tietoja sovelluksen käytöstä, analysoidaksemme sovelluksen käyttöä ja parantaaksemme käyttäjäkokemusta. Keräämme ja tallennamme seuraavia tietoja: sivujen katselutiheys, hakusanat, verkkosivuston toimintojen käyttö ja vierailun kesto.
Yksityiskohtainen kuvaus kerätyistä ja käsitellyistä tiedoista on saatavilla täällä: https://firebase.google.com/support/privacy#data_processing_information
Google Analytics for Firebase -palvelun käytön oikeusperusteina ovat suostumuksesi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti sekä oikeutettu etumme yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti.
Tietojen siirtämistä myös Yhdysvaltoihin ei voida sulkea pois. Tietojen siirtäminen Yhdysvaltoihin perustuu näin ollen yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisiin vakiosopimuslausekkeisiin. Vakiosopimuslausekkeet ovat saatavilla osoitteessa https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Vaihtoehtoisesti voit pyytää näitä asiakirjoja meiltä kohdassa 1 ilmoitettujen yhteystietojen kautta.
Voit peruuttaa suostumuksesi milloin tahansa sovelluksen asetuksissa kohdassa ”Asetukset -> Tietosuoja”.
9.2 Sentry
Sovelluksemme käyttää kaatumisten analysointiin myös Sentryn teknologiaa. Palvelun tarjoaa Functional Software Inc., 132 Hawthorne Street, San Francisco, California 94107. Tällöin kerätään tietoja käytetystä laitteesta ja sovelluksemme käytöstä (esim. aikaleimat sovelluksen käynnistämisestä ja kaatumisen ajankohdasta), jotta voimme diagnosoida ja ratkaista ongelmia. Näitä henkilötietoja ei yhdistetä muihin profiilitietoihinne. Chat-viestit eivät kuulu kerättäviin tietoihin, eikä niitä lähetetä kaatumisraporttien mukana. Keräämme nämä tiedot ja siirrämme ne analysointia varten Sentrylle Yhdysvaltoihin. Sentry analysoi toimeksiannostamme sovelluksemme kaatumiseen liittyvät tiedot. Näiden tietojen käsittely on tarpeen sovelluksen vakauden ja turvallisuuden parantamiseksi edelleen, ja se perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohtaan.
Euroopan komissio ei katso Yhdysvaltojen tietosuojan tason olevan riittävä. Tiedot siirretään siksi Yhdysvaltoihin yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisten vakiosopimuslausekkeiden perusteella. Vakiosopimuslausekkeet ovat saatavilla osoitteessa https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Vaihtoehtoisesti voitte pyytää nämä asiakirjat meiltä kohdassa 1 mainittujen yhteystietojen kautta. Olemme tehneet Sentryn kanssa henkilötietojen käsittelyä koskevan sopimuksen. Lisätietoja on saatavilla täällä: https://sentry.io/legal/dpa/.
9.3 Facebook App SDK
Sovelluksemme käyttää Facebook Software Development Kit -ohjelmistokehityspakettia (SDK). Sen tarjoaa Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, tai EU:ssa oleville käyttäjille Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti (”Meta”).
Tässä yhteydessä käytetään seuraavia tietoja:
- sovellustunnus
- sovelluksen versio
- sovelluksen käynnistysaika
Facebook SDK:n avulla voimme parantaa Facebookissa toteutettujen mobiilisovellusten mainoskampanjoiden tehokkuutta ja mukauttaa kampanjoita käyttäjäystävällisesti. Voimme muun muassa mitata mainoskampanjoiden onnistumista tai analysoida sovelluksemme käyttäjien käyttäytymistä.
Metalle siirretään vain nämä pseudonymisoidut tiedot eli päätelaitteen käyttöjärjestelmän tarjoama mainostunniste (Advertising ID). Käsittelyn oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etumme analysoida käyttäjien käyttäytymistä yksilöllisten mainoskampanjoiden toteuttamiseksi) tai yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (antamanne suostumus).
Tietoja siirretään Yhdysvaltoihin. Tietojen siirto Yhdysvaltoihin perustuu yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisiin vakiosopimuslausekkeisiin. Vakiosopimuslausekkeet ovat saatavilla osoitteessa https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Vaihtoehtoisesti voitte pyytää nämä asiakirjat meiltä käyttäen kohdassa 1 ilmoitettuja yhteystietoja.
9.4 RevenueCat
Käytämme sovelluksen sisäisten ostosten analysointiin RevenueCat-palvelua, jonka osoite on 633 Tavara St. Suite 101, San Francisco, CA 94116, USA. RevenueCat ilmoittaa meille, kun osto on tapahtunut. Näin tiedämme, milloin ja kenelle voimme avata sovelluksen käyttöoikeuden. Käsittelyn oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukainen oikeutettu etumme varmistaa sovelluksen häiriötön toiminta. Tietoja siirretään Yhdysvaltoihin. Tietojen siirto Yhdysvaltoihin perustuu yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisiin vakiosopimuslausekkeisiin. Vakiosopimuslausekkeet ovat saatavilla osoitteessa https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Vaihtoehtoisesti voit pyytää näitä asiakirjoja meiltä kohdassa 1 ilmoitettujen yhteystietojen kautta.
Lisätietoja tietojen käsittelystä on osoitteessa https://www.revenuecat.com/privacy/
10 Käsittely kirjanpidon tarkoituksiin
Lisäksi käsittelemme tietojasi kirjanpidon tarkoituksiin. Tämä käsittely perustuu yhtäältä lakisääteisiin velvoitteisiin yleisen tietosuoja-asetuksen (GDPR) artiklan 6 (1) kohdan c alakohdan mukaisesti sekä toisaalta siihen, että meillä on oikeutettu etu kirjanpitoprosessien tehokkaaseen toteuttamiseen, artiklan 6 (1) kohdan f alakohdan mukaisesti. Tässä käytämme henkilötietojen käsittelijöitä, jotka olemme valinneet huolellisesti, joiden kanssa olemme tehneet sopimuksen GDPR:n artiklan 28 mukaisesti ja joiden luotettavuutta tarkistamme säännöllisesti.
Saksan lakisääteisten määräysten mukaan meidän on lisäksi säilytettävä tai tallennettava tietyt tiedot, minkä vuoksi emme saa poistaa tai tuhota niitä even siinä tapauksessa, että niiden käyttötarkoitus on saavutettu; GDPR:n artiklan 17 (3) kohdan b alakohdan mukaisesti. Tämä koskee perustietoja (esim. nimet ja osoitteet), yhteystietoja (esim. sähköpostiosoitteet ja puhelinnumerot), sopimustietoja (esim. käytetyt palvelut, sopimusten sisältö, sopimusviestintä, yhteyshenkilöiden nimet) ja maksutietoja (esim. pankkitilitiedot, maksuhistoria).
Erityisesti kirjojen, kirjanpitoaineiston, inventaarioiden, tilinpäätösten, toimintakertomusten, alkutaseen sekä niiden ymmärtämiseen tarvittavien työohjeiden ja muiden organisaatioaineistojen, vastaanotettujen ja lähetettyjen kauppa- tai liikekirjeiden, kirjanpidon tositteiden sekä muiden verotukselle merkityksellisten asiakirjojen säilyttäminen tai tallentaminen on määrätty kymmenen vuoden ajaksi Saksan AO:n § 147 (1) mukaisesti. Tämä koskee myös niiden asiakirjojen sisältämiä mahdollisia henkilötietoja. Tämän säilyttämisen tai tallentamisen oikeusperuste on GDPR:n artiklan 6 (1) kohdan c alakohta.
Käytämme kirjanpitoomme kirjanpito-ohjelmistoja. Olemme tehneet palveluntarjoajien kanssa henkilötietojen käsittelysopimuksen GDPR:n artiklan 28 mukaisesti.
11 Tietojesi luovuttaminen yrityskaupan tai yrityksemme tai sen osan myynnin yhteydessä
Yrityksemme saattaa joutua yritysjärjestelyn kohteeksi, esimerkiksi jos yrityksemme tai osa siitä myydään tai jos sijoittaja hankkii siitä omistusosuuden. Tällöin ostajan tai sijoittajan on saatava etukäteen tietoja voimassa olevista liikesuhteistamme voidakseen arvioida yrityksemme arvon tai jatkaa näitä liikesuhteita.
Yritysjärjestelyn yhteydessä luovutamme anonymisoituja tai pseudonymisoituja tietojasi sijoittajalle tai toimeksiannon saaneelle palveluntarjoajalle, jotta tämä voi arvioida yrityksemme arvon. Luovutettaviin tietoihin kuuluvat sopimustiedot (esim. käytetyt palvelut, sopimusten anonymisoitu tai pseudonymisoitu sisältö ja sopimuksiin liittyvä viestintä) sekä maksutiedot (esim. maksuhistoria). Tietojen luovuttamisen oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Ennen tietojesi luovuttamista kolmansille osapuolille arvioimme huolellisesti osapuolten intressit. Arvioinnissa punnitaan yrityksemme oikeutettua etua toteuttaa asianmukaiseen arvoon perustuva yritysjärjestely ja sijoittajan etua määrittää oikea ja kohtuullinen hinta suhteessa sinun etuusi siihen, että asiakastietojasi käsitellään vastuullisesti.
Jos yrityksemme tai sellainen yrityksemme osa, jonka asiakkaana olet, myydään, luovutamme henkilötietosi ostajalle, jotta tämä voi jatkaa kanssasi jo olemassa olevaa liikesuhdetta. Tällöin luovutettaviin tietoihin kuuluvat perustietosi (esim. nimet ja osoitteet), yhteystietosi (esim. sähköpostiosoitteet ja puhelinnumerot), sopimustiedot (esim. käytetyt palvelut, sopimusten sisältö, sopimuksiin liittyvä viestintä ja yhteyshenkilöiden nimet) sekä maksutiedot (esim. pankkiyhteystiedot ja maksuhistoria). Tietojen luovuttamisen oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Ennen tietojesi luovuttamista kolmansille osapuolille arvioimme huolellisesti osapuolten intressit. Arvioinnissa punnitaan ostajan oikeutettua etua jatkaa liikesuhdetta kanssasi suhteessa sinun etuusi siihen, että asiakastietojasi käsitellään vastuullisesti. Lisäksi ilmoitamme sinulle suunnitellusta tietojen luovuttamisesta etukäteen ja annamme sinulle mahdollisuuden vastustaa tietojesi luovuttamista kyseisen yrityksen osan ostajalle.
12 Tiedot verkkosivustolle ja sovellukselle (verkkosovellus)
12.1 Käyttö ulkopuolisia käsittelijöitä
Sopimuksellisten velvoitteidemme täyttämiseksi luotamme huolellisesti valittuihin kolmansien osapuolien palveluihin, jotka käsittelevät tietoja puolestamme. Kyseessä ovat aina henkilötietojen käsittelijät, joiden kanssa olemme tehneet sopimuksen GDPR:n 28 artiklan mukaisesti. Lisäksi varmistamme luonnollisesti etukäteen, että kaikki henkilötietojen suojaa koskevat vaatimukset täyttyvät käsittelijöidemme toimesta, joten tietosi ovat aina turvassa.
12.2 Tietojen siirto kolmansiin maihin
Käsittelemme henkilötietojasi kolmannessa maassa (eli Euroopan unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolella) lähtökohtaisesti vain, jos se on tarpeen (esi)sopimukseen perustuvien velvoitteidemme täyttämiseksi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti), suostumuksesi perusteella (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti), lakisääteisen velvoitteen vuoksi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan mukaisesti) tai oikeutettujen etujemme perusteella (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti). Sama koskee kolmansien osapuolten toimeksiannostamme suorittamaa käsittelyä, henkilötietojesi luovuttamista kolmansille osapuolille sekä niiden siirtämistä kolmansille osapuolille.
Ellei lainsäädännöstä tai sopimuksesta muuta johdu, käsittelemme tietoja kolmannessa maassa tai annamme niitä käsiteltäväksi siellä vain, jos yleisen tietosuoja-asetuksen 44 artiklassa ja sitä seuraavissa artikloissa säädetyt erityisedellytykset täyttyvät. Käsittely perustuu tällöin esimerkiksi erityisiin suojatoimiin, kuten virallisesti hyväksyttyyn päätökseen EU:n tietosuojan tasoa vastaavasta tietosuojan tasosta tai virallisesti hyväksyttyjen erityisten sopimusvelvoitteiden (ns. vakiosopimuslausekkeiden) noudattamiseen.
12.3 Henkilötietojen poistaminen
Edellä kuvattujen järjestelmän suorittamien tietojen poistojen lisäksi tietosi voidaan poistaa, jos poistat tilisi itse aktiivisesti.
Lisäksi tilisi voidaan poistaa käytöstä ja myöhemmin poistaa kokonaan, jos et ole käyttänyt tiliäsi pitkään aikaan emmekä kokemuksemme perusteella voi enää olettaa, että käytät sitä uudelleen.
12.4 Automaattinen päätöksenteko mukaan lukien profilointi
Keräämiämme tietoja käytetään henkilökohtaisen ja yksilöllisesti mukautetun tarjonnan luomiseen. Kyse ei kuitenkaan ole yleisen tietosuoja-asetuksen 22 artiklassa tarkoitetusta automatisoidusta päätöksenteosta, sillä siitä ei aiheudu teille oikeusvaikutuksia. Haluamme silti tiedottaa tästä mahdollisimman avoimesti.
Myöskään arviointikorttien ja muiden jalostusasiakirjojen automaattisen tietojenluvun yhteydessä ei tehdä automatisoituja päätöksiä. Tunnistetuilla arvoilla ei ole teihin kohdistuvia oikeusvaikutuksia, ja voitte tarkistaa, muuttaa tai hylätä ne ennen niiden tallentamista. Voitte myös milloin tahansa muokata tai poistaa tuotuja tietoja.
12.5 Rekisteröidyn oikeudet
Teillä on oikeus:
- pyytää tietosuoja-asetuksen 15 artiklan mukaisesti pääsyä käsittelemiimme henkilötietoihinne. Voitte erityisesti pyytää tietoja käsittelyn tarkoituksista, henkilötietoryhmistä, vastaanottajaryhmistä, joille tietojanne on luovutettu tai luovutetaan, suunnitellusta säilytysajasta, oikeudesta tietojen oikaisemiseen tai poistamiseen, käsittelyn rajoittamiseen tai käsittelyn vastustamiseen, oikeudesta tehdä valitus, tietojenne alkuperästä, jos niitä ei ole kerätty teiltä, sekä automatisoidun päätöksenteon, mukaan lukien profiloinnin, olemassaolosta ja tarvittaessa merkityksellisistä tiedoista sen yksityiskohdista;
- vaatia tietosuoja-asetuksen 16 artiklan mukaisesti, että hallussamme olevat virheelliset henkilötietonne oikaistaan tai puutteelliset henkilötietonne täydennetään viipymättä;
- vaatia tietosuoja-asetuksen 17 artiklan mukaisesti hallussamme olevien henkilötietojenne poistamista, paitsi jos niiden käsittely on tarpeen sananvapautta ja tiedonvälityksen vapautta koskevan oikeuden käyttämiseksi, lakisääteisen velvoitteen noudattamiseksi, yleistä etua koskevista syistä tai oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi;
- vaatia tietosuoja-asetuksen 18 artiklan mukaisesti henkilötietojenne käsittelyn rajoittamista, jos kiistätte tietojen paikkansapitävyyden, käsittely on lainvastaista mutta vastustatte tietojen poistamista, emme enää tarvitse tietoja mutta tarvitsette niitä oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi taikka olette vastustaneet käsittelyä tietosuoja-asetuksen 21 artiklan mukaisesti;
- saada tietosuoja-asetuksen 20 artiklan mukaisesti meille toimittamanne henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa tai pyytää niiden siirtämistä toiselle rekisterinpitäjälle;
- tehdä tietosuoja-asetuksen 77 artiklan mukaisesti valitus valvontaviranomaiselle. Voitte yleensä tehdä valituksen vakinaisen asuinpaikkanne tai työpaikkanne taikka yrityksemme kotipaikan valvontaviranomaiselle.
12.6 Peruutus- ja vastustamisoikeudet
Peruuttaminen annetuista suostumuksista
Jos käsittelemme henkilötietojasi antamasi suostumuksen perusteella EU:n tietosuoja-asetuksen (GDPR) artiklan 6 kohdan 1 alakohdan a mukaisesti, sinulla on oikeus peruuttaa antamasi suostumus tulevaisuutta varten GDPR:n artiklan 7 kohdan 3 mukaisesti. Jos haluat käyttää peruuttamisoikeuttasi, voit ilmoittaa siitä meille sähköpostitse osoitteeseen info@rabbitcloud.com. Vaihtoehtoisesti voit käyttää myös yllä kohdassa 1 mainittuja yhteystietoja.
Vastustamisoikeus oikeutettuun etuun perustuvassa käsittelyssä
Jos käsittelemme henkilötietojasi oikeutettuun etuumme perustuen GDPR:n artiklan 6 kohdan 1 alakohdan f mukaisesti, sinulla on oikeus vastustaa henkilötietojesi käsittelyä GDPR:n artiklan 21 mukaisesti, jos siihen on erityisestä tilanteestasi johtuva syy tai jos vastustuksesi kohdistuu suoramarkkinointiin. Jälkimmäisessä tapauksessa sinulla on yleinen vastustamisoikeus, jonka toteutamme ilman erityisen tilanteen ilmoittamista. Jos haluat käyttää vastustamisoikeuttasi, voit ilmoittaa siitä meille sähköpostitse osoitteeseen info@rabbitcloud.com. Vaihtoehtoisesti voit käyttää myös yllä kohdassa 1 mainittuja yhteystietoja.
12.7 Turvatoimenpiteet
Teemme organisatorisia, sopimuksellisia ja teknisiä turvatoimia teknologian kehityksen mukaisesti varmistaaksemme, että tietosuojalakeja noudatetaan sekä suojataksemme meidän käsittelemiämme tietoja satunnaisilta tai tahallisilta manipuloinneilta, katoamiselta, tuhoutumiselta tai luvattomien henkilöiden pääsyltä tietoihin. Turvatoimiin kuuluu erityisesti tietojen salattu siirto selaimesi ja palvelimemme välillä.
12.8 Muutokset tähän tietosuojakäytäntöön
Pidätämme oikeuden muuttaa tietosuojakäytäntöämme, mikäli se on tarpeen uusien teknologioiden tai tietojenkäsittelyprosessiemme muutosten vuoksi tai mukauttaaksemme sitä meitä koskevien lainsäädännöllisten muutosten mukaisesti. Tämä koskee kuitenkin vain tätä tietosuojakäytäntöä. Mikäli käsittelemme henkilötietojasi antamasi suostumuksen perusteella tai jos tietosuojakäytännön osat sisältävät sopimussuhteeseesi liittyviä ehtoja, tapahtuvat mahdolliset muutokset vain suostumuksellasi.
Voit tarkistaa tietosuojakäytäntömme kulloinkin voimassa olevan version osoitteessa https://rabbitcloud.com/privacy.
