Tietosuojakäytäntö – omniac

Versio 1.1

Olemme iloisia, että olet kiinnostunut omniacin (jäljempänä ”Palvelu”) sekä sen yhteydessä käytettävän sovelluksen ja verkkosivuston tietosuojasta. Haluamme, että voit käyttää Palvelua luottavaisin mielin ja pitää tarjoamaamme tietosuojaa asiakaslähtöisenä laatutekijänä.

Tätä tietosuojakäytäntöä voi olla tarpeen muuttaa oikeudellisen tilanteen tai tietojenkäsittelyolosuhteiden muuttuessa. Kerromme sinulle kaikista asiaan liittyvistä muutoksista.

1. Yleiskatsaus

Seuraavassa kerromme henkilötietojesi käsittelystä Palvelun käytettäessä, mukaan lukien tässä yhteydessä käytettävä verkkosivustomme ja sovelluksemme, sekä EU:n ja Ison-Britannian yleisen tietosuoja-asetuksen mukaisista oikeuksistasi (molempiin viitataan tässä tietosuojakäytännössä termillä ”yleinen tietosuoja-asetus”).

Henkilötiedot ovat tietoja, jotka on yhdistetty tai jotka voidaan yhdistää suoraan tai välittömästi henkilöösi. Tietosuojan oikeusperustana on erityisesti yleinen tietosuoja-asetus.

2. Rekisterinpitäjä

Rekisterinpitäjä seuraavassa kuvatun tietojen käsittelyn yhteydessä (yleisen tietosuoja-asetuksen 4 artiklan 7 kohta), ellei jäljempänä ole muuta mainittu:

Schwarz Cyber Technologies GmbH Stiftsbergstraße 1 74172 Neckarsulm, Saksa Sähköposti: info@schwarz-cyber-technologies.de

(jäljempänä ”me”, ”meitä”).

3. Tietojen käsittelyä koskevat tiedot

3.1 Verkkosivustomme käyttäminen

3.1.1. Tarkoitukset ja oikeusperusteet

Kun käytät verkkosivustoamme, päätelaitteellasi käytettävä selain lähettää automaattisesti ja ilman omia toimiasi

päätelaitteesi IP-osoitteen
käyttöajankohdan päivämäärän ja kellonajan
haetun tiedoston nimen ja URL-osoitteen
siirrettyjen tietojen määrän
tiedon verkkosivustosta/sovelluksesta, jonka kautta käyttö tapahtui (Referrer-URL)
käyttämäsi selaimen ja tarvittaessa päätelaitteesi käyttöjärjestelmän
internet-operaattorisi nimen

verkkosivustomme palvelimelle, ja tiedot tallennetaan tilapäisesti lokitiedostoon seuraavia tarkoituksia varten:

sujuvan yhteydenmuodostuksen varmistamiseksi
verkkosivustomme/sovelluksemme miellyttävän käytön varmistamiseksi
järjestelmän turvallisuuden ja vakauden arvioimiseksi.

Tämän tietojen käsittelyn oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Oikeutettu etu perustuu järjestelmiemme suojaamiseen ja väärinkäytön tai petollisen käyttäytymisen estämiseen aina, kun käyttäjä käyttää tätä verkkosivustoa. Lisäksi tietojenkäsittelyn oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta siltä osin kuin tietoja käsitellään verkkosivuston tarjoamiseksi käyttöösi ja siten yhteisen sopimuksemme täytäntöönpanemiseksi.

3.1.2. Vastaanottajat/vastaanottajaryhmät

Tietyissä olosuhteissa henkilötietojasi voi olla tarpeen välittää muille vastaanottajille. Erityisesti verkkosivustoa ylläpidetään puolestamme IT-palveluntarjoajien palvelimilla. Henkilötietosi voidaan antaa näiden palveluntarjoajien käyttöön tuki- ja ylläpitotarkoituksia varten.

3.1.3. Säilytysaika / säilytysaikaa koskevat kriteerit

Lokitiedostoja säilytetään 7 päivän ajan niiden luomisesta.

3.2. Sovelluksemme käyttäminen

3.2.1. Tarkoitukset ja oikeusperusteet

Kun käytät sovellustamme, sinusta ja käyttämästäsi laitteesta kerätään ja käsitellään erityisesti seuraavia tietoja:

IP-osoite
käyttöajankohdan päivämäärä ja kellonaika
asiakaslaitteen kysely
http-vastauskoodi
siirrettyjen tietojen määrä.

Sovellustamme käyttäessäsi kerätään ja käsitellään lisäksi tiedot sovelluksen versiosta ja mobiililaitteesta, josta käynnistät sovelluksen.

Käsittelemme edellä mainittuja tietoja, jotta voimme tarjota sovelluksen käyttöösi ja panna yhteisen sopimuksemme täytäntöön. Henkilötietojesi käsittelyn oikeusperusteena on tällöin yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Koska käsittely palvelee myös oikeutettua (ja ensisijaista) etuamme tarjota pyytämäsi palvelu, tietojenkäsittelyn oikeusperusteena on myös yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Lisäksi käsittelemme näitä tietoja, jotta voimme toteuttaa oikeutetun etumme käyttää sopimuksesta johtuvia tai siihen liittyviä oikeuksiamme; tämä tapahtuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan nojalla.

3.2.2. Vastaanottajat/vastaanottajaryhmät

Joissakin tapauksissa käytämme tietojesi käsittelyyn palveluntarjoajia, erityisesti IT-palveluntarjoajia. Tässä yhteydessä käyttämämme yritykset ovat sitoutuneet henkilötietojen käsittelyä koskeviin ohjeisiimme, ja ne käsittelevät näitä tietoja puolestamme

3.2.3. Säilytysaika / säilytysaikaa koskevat kriteerit

Poistamme tai anonymisoimme henkilötietosi heti, kun niitä ei enää tarvita niihin tarkoituksiin, joita varten niitä edellä olevien kohtien mukaisesti käsitellään.

Jos tietojasi tarvitaan pidempään lakisääteisten säilytysaikojen vuoksi tai oikeudellisten vaateiden turvaamiseksi, esittämiseksi tai täytäntöönpanemiseksi, säilytämme tietojasi tietosuojalainsäädännön mukaisesti sovelluksen käytön päättymisen jälkeen niin kauan kuin laki tätä edellyttää tai niin kauan kuin tämä on tarkoitusten kannalta välttämätöntä.

3.3. Palvelumme käyttäminen

Voit käyttää Palvelua sovelluksemme tai verkkosivustomme kautta.

3.3.1. Tarkoitukset ja oikeusperusteet

Palvelun tilaus- ja rekisteröintiprosessin yhteydessä käsittelemme sinusta erityisesti seuraavia tietoja:

tiedot, jotka annat tilatessasi Palvelua, erityisesti haluamasi tilauksen tiedot (esim. kesto)
etu- ja sukunimi
sähköpostiosoite
postinumero
asuinmaa
vahvistus siitä, että käytät palvelua yksityishenkilönä
laskutusosoite tilauksen maksutavan mukaan.

Sinun on myös vahvistettava sähköpostiosoitteesi koodilla, jonka lähetämme antamaasi sähköpostiosoitteeseen. Määritämme sinulle myös asiakastunnuksen.

Palvelun käytön yhteydessä käsittelemme erityisesti antamiasi tietoja, joita on valvottava vaarantumisen varalta. Näitä tietoja ovat esim. nimi, sähköpostiosoite, puhelinnumero, luottokortin numero, IBAN-tilinumero ja henkilötodistuksen numero sekä muut erityiset tiedot, joita haluat valvottavan vaarantumisen varalta. Voit muuttaa valvottavia tietoja milloin tahansa. Jotta voimme toteuttaa valvonnan (teknisesti), määritämme sinulle ja valvottaville tiedoille erityisen yksilöllisen tunnistenumeron.

Valvonnan toteuttaa olennaisilta osin palveluntarjoajamme Constella Intelligence, Inc., ja valvontaa varten muutamme tietosi – valvottavien internetin alueiden mukaan – hajautettuun ja osittain myös salattuun muotoon. Tässä muodossa annamme tietosi myös mainitun palveluntarjoajan käyttöön. Jos palveluntarjoaja havaitsee tietojen vaarantuneen esimerkiksi syvässä/pimeässä verkossa (Deep/Dark Web), se voi hajauttaa vaarantuneet tiedot käyttämällä samaa algoritmia ja selvittää, onko vaarantuminen vaikuttanut valvottaviin tietoihisi. Muilla internetin alueilla, erityisesti niin sanotussa pintaverkossa (Surface Web), se voi myös aktiivisesti tarkistaa, ovatko antamasi tiedot vaarantuneet, peruuttamalla salauksen väliaikaisesti.

Jos palveluntarjoaja havaitsee tietojen vaarantuneen, se ilmoittaa meille asiasta, ja voimme lähettää sinulle siitä varoitusilmoituksen (katso alla). Tätä tarkoitusta varten ja voidaksemme todeta, että olet muuttanut valvottavia tietoja, säilytämme valvottavia tietojasi hajautetussa ja peitetyssä muodossa, jossa osa kirjaimista on korvattu X-kirjaimella. Emme tallenna tietojasi tässä yhteydessä selkotietoina.

Voit päättää, haluatko saada ilmoitukset (esim. tietojen vaarantumisesta) sähköpostitse ja/tai push-ilmoituksina. Jos annat sähköpostiosoitteen tai matkapuhelinnumeron viestintää tai valvontaa varten, tarkistamme sen lähettämällä sinulle sähköpostitse vahvistuslinkin tai tekstiviestillä koodin, jota sinun on napautettava tai joka on syötettävä selaimeen.

Jos havaitsemme, että tietosi ovat vaarantuneet, lähetämme sinulle varoitusilmoituksen. Siinä kerrotaan vaarantuneista tiedoista ja itse vaarantumisesta (esim. sijainti, josta tiedot löydettiin). Tarvittaessa varoitusilmoitus voi sisältää myös tietoja, joita et ole antanut valvottaviksi mutta jotka olemme löytäneet valvottaviksi tarkoitettujen vaarantuneiden tietojen yhteydessä. Varoitusilmoituksessa tietosi luetellaan peitetyssä muodossa, jossa osa kirjaimista on korvattu X-kirjaimella.

Varoitusilmoituksessa tiedot myös luokitellaan vaarantumisen kriittisyyden mukaan vaarantuneiden tietojen arkaluonteisuuden ja vaarantumisajankohdan perusteella. Lisäksi varoitusilmoituksessa annetaan suosituksia toimiksi, jotka voit kuitata ”suoritetuiksi”. Varoitusilmoitus sisältää laskemamme yksilöllisen turvallisuuspistemäärän, joka perustuu vaarantumisen luokitteluun ja (aiempien) varoitusilmoitusten sisältämiin toimenpidesuosituksiin, joita et ole kuitannut ”suoritetuksi”.

Käsittelemme edellä mainittuja tietoja, jotta voimme tarjota Palvelun sinulle ja panna yhteisen sopimuksemme täytäntöön. Henkilötietojesi käsittelyn oikeusperusteena on tällöin yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Koska käsittely palvelee myös oikeutettua (ja ensisijaista) etuamme tarjota pyytämäsi Palvelu, tietojenkäsittelyn oikeusperusteena on myös yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta.

Lisäksi käsittelemme Palvelua koskevan tilauksesi tietoja, jotta voimme täyttää vero- ja kauppalainsäädännön mukaiset velvoitteemme. Tämä tapahtuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan nojalla. Lisäksi käsittelemme näitä tietoja, jotta voimme toteuttaa oikeutetun etumme käyttää sopimuksesta johtuvia tai siihen liittyviä oikeuksiamme; tämä tapahtuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan nojalla.

3.3.2. Vastaanottajat/vastaanottajaryhmät

Joissakin tapauksissa käytämme tietojesi käsittelyyn palveluntarjoajia. Tässä yhteydessä käyttämämme yritykset ovat sitoutuneet henkilötietojen käsittelyä koskeviin ohjeisiimme, ja ne käsittelevät näitä tietoja puolestamme

Palvelua tarjottaessa erityisesti seuraavat määräyksiin sidotut palveluntarjoajat toimivat lukuumme seuraavan erittelyn mukaisesti:

Schwarz Digits IT KG tarjoaa meille pääasiassa tallennuskapasiteettia, tietokantajärjestelmiä ja teknistä tukea. Se auttaa meitä myös luomaan sinuun ja tietoihisi liittyvän tunnistenumeron sekä varoitusilmoituksia.
Widas ID GmbH tukee meitä erityisesti tilaus- ja rekisteröintiprosessissa. Se tarjoaa identiteetin- ja käytönhallintapalvelun, jota käytämme tässä yhteydessä.
Constella Intelligence Inc. (jäljempänä ”Constella”) tukee meitä erityisesti tietojesi valvonnassa tietyillä internetin alueilla tapahtuvan vaarantumisen havaitsemiseksi. Constellan tehtävänä on erityisesti tarkistaa, onko valvottaviksi luovuttamiasi tietoja julkaistu kyseisillä alueilla. Jos tiedot ovat vaarantuneet, Constella toimittaa meille erittelyn asiasta ja tukee meitä sinulle lähetettävän varoitusilmoituksen luomisessa. Tässä yhteydessä Constella käyttää muita tietojen (ali-)käsittelijöitä, jotka tarjoavat lähinnä tallennuskapasiteettia ja teknistä tukea.

3.3.3. Toimittaminen kolmansissa maissa oleville vastaanottajille

Koska palveluntarjoajamme Constella sijaitsee Yhdysvalloissa, sinua koskevia tietoja siirretään Euroopan talousalueen ja Ison-Britannian ulkopuolelle tietosuoja-asetuksen 44 artiklan ja sitä seuraavien artiklojen mukaisesti. Varmistaaksemme tätä tietojen siirtoa varten asianmukaiset suojatoimet sovellamme Constellan kanssa EU-komission vakiosopimuslausekkeita sekä Ison-Britannian kansainvälistä tiedonsiirtosopimusta. EU:n vakiosopimuslausekkeet ovat saatavilla esimerkiksi täältä: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Jos haluat kopion vakiosopimuslausekkeistamme, ota meihin yhteyttä käyttämällä tietosuojakäytännön ”Yhteydenotot”-kohdassa annettuja yhteystietoja.

3.3.4. Säilytysaika / säilytysaikaa koskevat kriteerit

Poistamme tai anonymisoimme henkilötietosi heti, kun niitä ei enää tarvita niihin tarkoituksiin, joita varten niitä edellä olevien kohtien mukaisesti käsitellään. Pääsääntöisesti säilytämme henkilötietojasi tilauksen tai Palvelun käytön ajan sekä sen päättymisen jälkeen siihen asti, että kaikki niihin liittyvät vaatimukset ovat vanhentuneet.

Jos poistat valvottavia tietoja tai yhteystietoja voimassa olevan tilauskauden aikana, poistamme ne lähtökohtaisesti välittömästi. Jos irtisanot tilauksesi, poistamme valvottaviksi luovuttamasi tiedot 30 päivän kuluessa tilauksen irtisanomisesta. Tässä tapauksessa asiakastili, mukaan lukien rekisteröitymisen yhteydessä syötetyt tiedot, pysyy voimassa, mutta voit halutessasi poistaa sen itse.

Jos tietojasi tarvitaan pidempään lakisääteisten säilytysaikojen vuoksi tai oikeudellisten vaateiden turvaamiseksi, esittämiseksi tai täytäntöönpanemiseksi, säilytämme tietojasi tietosuojalainsäädännön mukaisesti Palvelun päättymisen jälkeen niin kauan kuin laki tätä edellyttää tai niin kauan kuin tämä on lain mukaan sallittua tai tarkoitusten kannalta välttämätöntä.

3.4. Tilauksen maksaminen ja hallinnoiminen

3.4.1. Tarkoitukset ja oikeusperusteet

Palvelumme tilaaminen on tällä hetkellä mahdollista vain sovelluksemme kautta ja tapahtuu niin sanottuna sovelluksen sisäisenä ostona. Tässä yhteydessä kunkin sovelluskaupan ylläpitäjä (Apple Storen osalta: Apple Distribution International Limited, osoite Hollyhill, Cork, Irlannin tasavalta, ja Google Play Storen osalta: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlannin tasavalta) mahdollistaa oston ja erityisesti valitsemasi tilauksen maksamisen. Tässä yhteydessä käytetään maksutapaa, jonka olet tallentanut kyseiseen sovelluskauppaan ja valinnut tilauksen maksamiseen.

Jotta sovelluskaupan ylläpitäjä voi käsitellä oston, luovutamme sille erityisesti seuraavat tietosi:

tieto siitä, että haluat ostaa Palvelun tilauksen
valitsemasi tilaus.

Maksun suorittamisen jälkeen saamme ylläpitäjältä vain tiedon siitä, että olet ostanut tietyn tilauksen ja suorittanut maksun siitä.

Tämän jälkeen myös tilauksen hallinnointi (erityisesti uusiminen) ja irtisanominen tapahtuvat kyseisen sovelluskaupan kautta. Tällaisessa tilanteessa saamme kyseiseltä ylläpitäjältä vain tiedon siitä, että olet muuttanut tilausta (esim. uusinut tilauksen ja suorittanut maksun siitä) tai irtisanonut tilauksen.

Emme vastaa sovelluskaupan ylläpitäjän suorittamasta tietojenkäsittelystä, joka liittyy tilauksen ostoon, hallinnointiin ja irtisanomiseen. Tämä koskee erityisesti ylläpitäjän suorittamaa tietojesi käsittelyä maksun toteuttamiseksi.

Välitämme edellä mainitut tiedot käyttämäsi sovelluskaupan ylläpitäjälle, jotta voit ostaa ja hallinnoida haluamaasi Palvelun tilausta (esim. uusia tai irtisanoa tilauksen) sovelluksen sisäisen oston yhteydessä. Koska tietojen siirtäminen on välttämätöntä Palvelun käyttöä koskevan yhteisen sopimuksemme ja sovelluskaupan ylläpitäjän kanssa tekemäsi sopimuksen täytäntöönpanemiseksi, sen oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta.

Koska tietojen siirtäminen on välttämätöntä myös, jotta voidaan turvata oikeutettu (ensisijaisen) etumme tehdä ja toteuttaa Palvelumme tilausta koskeva sopimus kanssasi sekä sovelluskaupan ylläpitäjän oikeutettu (ensisijainen) etu tehdä ja toteuttaa maksujen käsittelyä ja tilauksen hallinnointia koskeva sopimus kanssasi, tietojenkäsittelyn oikeusperusteena on myös yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta.

Lisäksi käsittelemme Palvelua koskevan tilauksesi/maksusi tietoja, jotta voimme täyttää vero- ja kauppalainsäädännön mukaiset velvoitteemme. Tämä tapahtuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan nojalla ja – koska meillä on myös oikeutettu etu noudattaa näitä säännöksiä – yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan nojalla.

3.4.2. Vastaanottajat/vastaanottajaryhmät

Tilauksen maksamisen ja hallinnoinnin yhteydessä erityisesti seuraavat määräyksiin sidotut palveluntarjoajat toimivat lukuumme seuraavan erittelyn mukaisesti:

Schwarz Digits IT KG tarjoaa meille pääasiassa tallennuskapasiteettia, tietokantajärjestelmiä ja teknistä tukea.

Välitämme henkilötietojasi myös käyttämäsi sovelluskaupan ylläpitäjälle edellä eritellyn mukaisesti. Jos käytät iOS-pohjaista sovellustamme, kyseessä on Apple Distribution International Limited, osoite Hollyhill, Cork, Irlannin tasavalta. Jos käytät Android-pohjaista sovellustamme, kyseessä on Google Ireland Limited, osoite Gordon House, Barrow Street, Dublin 3, Irlannin tasavalta.

3.4.3. Säilytysaika / säilytysaikaa koskevat kriteerit

Jos tietojasi tarvitaan pidempään lakisääteisten säilytysaikojen vuoksi tai oikeudellisten vaateiden turvaamiseksi, esittämiseksi tai täytäntöönpanemiseksi, säilytämme tietojasi tietosuojalainsäädännön mukaisesti Palvelun päättymisen jälkeen niin kauan kuin laki tätä edellyttää tai niin kauan kuin tämä on tarkoitusten kannalta välttämätöntä.

3.5. Sähköpostiviestintä/asiakaspalvelu

3.5.1. Tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietojasi, jotka annat kyselysi yhteydessä sähköpostitse (erityisesti sähköpostiosoitettasi), kyselysi käsittelyä varten. Tarvittaessa pyydämme sinulta tietoja myös henkilöllisyytesi vahvistamiseksi.

Tämän tietojen käsittelyn oikeusperusteena on sopimuksen tekemisen tai täytäntöönpanon, erityisesti Palvelun tarjoamisen, yhteydessä yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Muilta osin oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Oikeutettuna etunamme on tavoite vastata asiakaskyselyysi ja siten parantaa asiakastyytyväisyyttä.

3.5.2. Vastaanottajat/vastaanottajaryhmät

Tietyissä olosuhteissa henkilötietojasi voi olla tarpeen välittää muille vastaanottajille.

Henkilötietosi voidaan antaa IT-palveluntarjoajien käyttöön tukitarkoituksia varten. Sähköpostiviestinnän/asiakaspalvelun yhteydessä erityisesti seuraavat määräyksiin sidotut palveluntarjoajat toimivat lukuumme seuraavan erittelyn mukaisesti:

Schwarz Digits IT KG tarjoaa meille pääasiassa tallennuskapasiteettia, tietokantajärjestelmiä ja teknistä tukea, myös asiakaskyselyihin vastattaessa.
Netlution GmbH ja Lidl Kundenservice GmbH & Co. KG tukevat meitä asiakaskyselyihin vastaamisessa.

3.5.3. Säilytysaika / säilytysaikaa koskevat kriteerit

Tietoja säilytetään 90 päivän ajan kyselysi käsittelyn päättymisestä. Kokemus on osoittanut, ettei lisäkysymyksiä ole tämän ajan jälkeen enää odotettavissa.

Jos käytät oikeuksiasi, tietojasi säilytetään kolmen vuoden ajan kyselysi käsittelyn päättämisestä, kyseisen kalenterivuoden lopusta lukien, todisteena siitä, että olemme toteuttaneet mahdolliset oikeudelliset vaateet.

3.6. Käsittely oikeudellisten vaateiden laatimiseksi ja esittämiseksi tai oikeudellisilta vaateilta puolustautumiseksi sekä yrityskauppojen yhteydessä

3.6.1. Tarkoitukset ja oikeusperusteet

Siltä osin kuin tämä on yksittäistapauksissa tarpeen, käsittelemme myös tässä tietosuojakäytännössä mainittuja tietojasi oikeudellisten vaateiden laatimiseksi ja esittämiseksi, oikeudellisilta vaateilta puolustautumiseksi sekä siten kuin on välttämätöntä yrityskauppojen yhteydessä, esimerkiksi jos yrityksen osia on tarkoitus myydä.

Tämän tietojen käsittelyn oikeusperusteena on sopimuksen tekemisen tai täytäntöönpanon, erityisesti Palvelun tarjoamisen, yhteydessä yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Muilta osin oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme ovat tietojenkäsittelyn edellä mainitut tarkoitukset.

3.6.2. Vastaanottajat/vastaanottajaryhmät

Tietyissä olosuhteissa henkilötietojasi voi olla tarpeen välittää muille vastaanottajille. Tällaisia voivat olla erityisesti muut yritykset, joille yhtiön osia myydään (tai aiotaan myydä), henkilöt ja tahot, jotka tukevat meitä oikeudellisten vaateiden laatimisessa ja esittämisessä tai oikeudellisilta vaateilta puolustautumisessa tai ovat osallisina tällaisissa menettelyissä, sekä viranomaiset.

3.6.3. Säilytysaika / säilytysaikaa koskevat kriteerit

Poistamme tai anonymisoimme henkilötietosi heti, kun niitä ei enää tarvita niihin tarkoituksiin, joita varten niitä edellä olevien kohtien mukaisesti käsitellään, ja kun emme enää saa käsitellä niitä muita tarkoituksia varten.

Jos tietojasi tarvitaan pidempään lakisääteisten säilytysaikojen vuoksi, säilytämme tietojasi tietosuojasäädösten mukaisesti niin kauan kuin laki tätä kussakin tapauksessa edellyttää. Valitusten ja oikeudellisten menettelyjen osalta tämä tarkoittaa yleisesti ottaen, että säilytämme tietojasi siihen asti, kunnes oikeusriita on lopullisesti ratkaistu, ja yrityksemme (tai sen osan) mahdollisen haltuunoton tai myynnin yhteydessä siihen asti, kunnes liiketoimi on saatettu kokonaan päätökseen.

3.7. Mainosten lähettäminen: uutiskirjeet ja push-ilmoitukset

3.7.1. Tarkoitukset ja oikeusperusteet

Jos suostut vastaanottamaan uutiskirjeemme ja sovelluksemme push-ilmoitukset, käsittelemme suostumusilmoituksessa eriteltyjä tietoja, erityisesti

ilmoittamaasi sähköpostiosoitetta
käyttämäsi päätelaitteen tietoja

voidaksemme lähettää sinulle mainoksia tuotteista, palveluista, kampanjoista ja yhteistyöstä antamaasi sähköpostiosoitteeseen ja push-ilmoituksina sovelluksessa.

Tietojen käsittelyn oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukainen suostumuksesi. Voit peruuttaa suostumuksesi milloin tahansa tulevan käsittelyn osalta jokaisen uutiskirjeen lopussa olevan linkin kautta, lähettämällä sähköpostia osoitteeseen info@omniac.de tai asiakastilin kautta. Suostumuksen peruuttaminen ei vaikuta tietojesi käsittelyn laillisuuteen ennen peruuttamista annetun suostumuksen nojalla.

Varmistaaksemme, ettei sähköpostiosoitteen syötössä ole tapahtunut virheitä, käytämme niin kutsuttua Double-Opt-In-menetelmää: Kun olet antanut suostumuksesi, lähetämme sinulle vahvistuslinkin. Sähköpostiosoitteesi lisätään jakelulistallemme vasta, kun olet napsauttanut tätä linkkiä.

Käsittelemme lisäksi seuraavia tietoja suostumuksesi dokumentoimiseksi ja oikeuksiemme puolustamiseksi:

sisäänkirjautumisessa käytetyn päätelaitteen IP-osoite
sisäänkirjautumisen ja sähköpostitodennuksen päivämäärä ja kellonaika
sisään- ja uloskirjautumisen lähde
uutiskirjehistoria.

Tämän tietojen käsittelyn oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Oikeutettuna etunamme ovat edellä mainitut tarkoitukset.

3.7.2. Vastaanottajat/vastaanottajaryhmät

Tietyissä olosuhteissa henkilötietojasi voi olla tarpeen välittää muille vastaanottajille. Käytämme uutiskirjeemme yhteydessä konkreettisesti IT-palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme.

3.7.3. Säilytysaika / säilytysaikaa koskevat kriteerit

Jos vahvistuslinkkiä ei vahvisteta 48 tunnin kuluessa, tietosi poistetaan uutiskirjeenä tai push-ilmoituksina lähetettävän mainonnan osalta.

Kun peruutat suostumuksesi, emme enää käsittele tietojasi tässä ilmoitettua tarkoitusta varten, ja lähtökohtaisesti poistamme ne, jos meillä ei ole lupaa käsitellä niitä muuhun tarkoitukseen.

Suostumuksesi osoittamiseen tarvittavia tietoja säilytetään kolmen vuoden ajan sen kalenterivuoden lopusta lukien, jonka aikana peruutat suostumuksesi.

4. Evästeiden ja vastaavien tekniikoiden käyttäminen

4.1. Evästeet

Käyttötietojen käsittelyyn käytetään evästeitä ja vastaavia tekniikoita (erityisesti Local Storage -tekniikka ja erityiset sovelluksemme käyttöön liittyvät tunnisteet, esimerkiksi mainostunnisteet, kuten Identifier for Advertisers). Kun käyt verkkosivustollamme tai käytät sovellustamme, laitteellesi tallennetaan paikallisia tiedostoja. Niihin tallennetaan tietoja käyttämästäsi päätelaitteesta, tai käytämme näiden tekniikoiden avulla laitteellesi tallennettuja tietoja. Tämä ei kuitenkaan tarkoita, että saisimme näin tiedon identiteetistäsi.

4.1.1. Tarkoitukset, tietojen ryhmät ja oikeusperusteet

Evästeitä ja vastaavia tekniikoita käytetään käyttötietojen käsittelyssä seuraaviin tarkoituksiin:

Teknisesti välttämättömät: Nämä ovat evästeitä ja vastaavia tekniikoita, joita ilman et voi käyttää palveluamme (ne mahdollistavat esimerkiksi verkkosivustomme, mukaan lukien kieli, fontti ja fontin väri, asianmukaisen näyttämisen, haluamiesi toimintojen tarjoamisen, asetustesi huomioimisen esim. evästeitä ja vastaavia tekniikoita koskevien valintojesi osalta, sisäänkirjautumisesi muistamisen kirjautumisalueella, ostoskorin täyttämisen verkko-ostosten yhteydessä jne.).

Teknisesti välttämättömien evästeiden ja vastaavien teknisesti välttämättömien tekniikoiden käyttö perustuu EU:n jäsenvaltioiden säännöksiin, joilla pannaan täytäntöön direktiivin 2002/58/EY 5 artiklan 3 kohta. Tämän jälkeen suoritettava tietojenkäsittely tapahtuu Palvelun tarjoamiseen liittyvän oikeutetun edun perusteella yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti.

Käsittelyn tarkoituksen mukaan käsittelemme erityisesti seuraavan tyyppisiä henkilötietoja ja käytämme seuraavia evästeitä ja vastaavia tekniikoita:

käyttäjän syötteet syötteiden pitämiseksi useilla alasivuilla
todennustiedot käyttäjän tunnistamiseksi sisäänkirjautumisen jälkeen, jotta myöhemmillä vierailuilla päästään valtuutettuihin sisältöihin (esim. pääsy asiakastilille)
turvallisuuden kannalta olennaiset tapahtumat (esim. usein epäonnistuneiden kirjautumisyritysten tunnistus).

Luettelo käytetyistä evästeistä ja vastaavista tekniikoista, tietojen säilytysajoista ja mahdollisesti käsittelyyn liittyvistä tämän ryhmän kolmansista osapuolista on evästekäytännössämme linkki: https://app.omniac.de/privacy-policy?hidebanner=true#cookies.

Tilastointi: Näiden tekniikoiden avulla voimme luoda pseudonyymejä ja tarvittaessa eri laitteita kattavia tilastoja palvelujemme käytöstä, jotta voimme mukauttaa ne tarpeisiin. Näin saamme tietoja siitä, miten tai kuinka usein verkkosivustoamme käytetään, ja voimme mukauttaa verkkosivustomme entistä paremmin käyttäjien tottumuksiin.

Evästeiden ja vastaavien tekniikoiden sekä asiaankuuluvien tietojen käyttö perustuu tilastoinnin osalta Saksan televiestinnän ja digitaalisten palvelujen tietosuojelulain (DSGVO) 6 §:n 1 kohdan mukaiseen suostumukseesi.

Käsittelyn tarkoituksen mukaan käsittelemme erityisesti seuraavan tyyppisiä henkilötietoja ja käytämme seuraavia evästeitä ja vastaavia tekniikoita:

   Pseudonymisoidut käyttöprofiilit, jotka sisältävät tietoa verkkosivustojemme käytöstä. Näitä tietoja ovat erityisesti:
  - selaimen tyyppi ja versio
  - käytettävä käyttöjärjestelmä
  - viite-URL (edellinen vierailtu verkkosivu)
  - käyttävän tietokoneen isäntänimi (IP-osoite)
  - palvelinpyynnön kellonaika
  - henkilökohtainen käyttäjätunnus
  - käynnistetyt tapahtumat verkkosivustolla (selauskäyttäytyminen).

   IP-osoite anonymisoidaan tässä yhteydessä säännöllisesti, joten sitä ei lähtökohtaisesti voida jäljittää henkilöösi.

   Yhdistämme käyttäjätunnuksesi muihin tietoihisi (esim. nimi, sähköpostiosoite) vain erillisen suostumuksesi nojalla. Käyttäjätunnustasi emme itsessään pysty yhdistämään sinuun henkilönä.

4.1.2. Vastaanottajat/vastaanottajaryhmät

Tietyissä olosuhteissa henkilötietojasi voi olla tarpeen välittää muille vastaanottajille evästekäytäntömme linkki: https://app.omniac.de/privacy-policy?hidebanner=true#cookies mukaisesti.

4.1.3. Toimittaminen kolmansissa maissa oleville vastaanottajille

Tietyissä tilanteissa saatamme evästeluokan mukaan joutua lähettämään henkilötietojasi yhdessä tai useammassa Euroopan unionin (EU) / Euroopan talousalueen (ETA) ja Ison-Britannian ulkopuolisessa kolmannessa maassa toimiville IT-palveluntarjoajille ja verkkomarkkinointialan palveluntarjoajille.

EU-komissio ja Ison-Britannian vastaava komissio ovat vahvistaneet joidenkin kolmansien maiden osalta yleistä tietosuoja-asetusta vastaavan tietosuojan tason päätöksellä tietosuojan riittävyydestä. Yhteenveto kolmansista maista, joiden osalta on tehty päätös tietosuojan riittävyydestä, on täällä linkki: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en?prefLang=de#documents linkki: Ison-Britannian ulkopuolisten maiden osalta https://www.gov.uk/government/publications/uk-approach-to-international-data-transfers/international-data-transfers-building-trust-delivering-growth-and-firing-up-innovation].

Palveluntarjoajiin, joiden kotipaikka on Yhdysvalloissa, tätä sovelletaan vain, jos ne tukevat 10. heinäkuuta 2023 sovitun EU:n ja Yhdysvaltain välisen tietosuojakehyksen (DPF) tai Ison-Britannian ja Yhdysvaltain välisen tietosuojakehyksen (DPF) mukaista tiedonsiirtoa.

Tämän tietojenkäsittelyn osalta kaikki vastaanottajat sijaitsevat sellaisessa kolmannessa maassa, jonka kanssa on tehty päätös tietosuojan riittävyydestä tai johon sovelletaan EU:n ja Yhdysvaltain välistä tietosuojakehystä (DPF) tai Ison-Britannian ja Yhdysvaltain välistä tietosuojakehystä (DPF).

4.1.4. Säilytysaika / säilytysaikaa koskevat kriteerit

Evästeiden säilytysaika on ilmoitettu evästekäytännössämme linkki: https://app.omniac.de/privacy-policy?hidebanner=true#cookies.

Jos Voimassa-sarakkeessa lukee ”persistent”, eväste tallennetaan siihen asti, kunnes vastaava suostumus peruutetaan.

Jos Voimassa-sarakkeessa lukee ”session”, eväste tallennetaan siksi aikaa, kun käytät sivua. Paikallisesti tallennetut evästeet poistetaan heti, kun lopetat kyseisen istunnon tai suljet selaimen.

4.2. Suostumusten hallinta

4.1.2. Tarkoitukset ja oikeusperusteet

Käytämme verkkosivustollamme ja sovelluksessamme suostumuksenhallintatyökalua, jonka avulla hallinnoimme suostumustasi evästeiden ja vastaavien tekniikoiden käyttöön.

Siltä osin kuin käytämme teknisesti välttämättömiä evästeitä ja vastaavia tekniikoita työkalun integrointiin, käyttö perustuu EU:n jäsenvaltioiden säännöksiin, joilla pannaan täytäntöön direktiivin 2002/58/EY 5 artiklan 3 kohta. Tämän jälkeen tietojen käsittely tapahtuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan nojalla oikeutetun etumme mukaisesti, jotta voimme käyttää verkkosivustollamme tietosuojavaatimusten mukaisia evästeitä ja vastaavia tekniikoita ja jotta voit peruuttaa suostumuksesi helposti.

Jos annat suostumuksesi suostumusbannerin kautta, käsittelemme seuraavia tietoja:

päätelaitteesi IP-osoite
käytön päivämäärä ja kellonaika
haetun tiedoston nimi ja URL-osoite
suostumuksen päivämäärä ja kellonaika
pseudonymisoitu, sattumanvarainen ja salattu suostumusavain (suostumustunnus)
suostumuksesi tila, joka toimii osoituksena suostumuksestasi.

Näin verkkosivustomme voi tarkistaa suostumuksesi tilan jatkossa aina avatessasi sivun ja aktivoida tai deaktivoida suostumuksesi tällöin evästeitä ja vastaavia tekniikoita koskevan päätöksesi mukaan.

Tarkistus suoritetaan vertaamalla suostumusavainta ja ”OptanonConsent”-evästeen mukaista suostumuksen tilaa suostumuksesi yhteydessä lähetettyihin arvoihin, ja näin varmistetaan, ettei alkuperäisen suostumuksesi tila ole muuttunut.

4.2.2. Toimittaminen kolmansissa maissa oleville vastaanottajille

Tietyissä tilanteissa saatamme joutua lähettämään henkilötietojasi yhdessä tai useammassa Euroopan talousalueen (ETA) ja Ison-Britannian ulkopuolisessa kolmannessa maassa toimiville vastaanottajille.

Palveluntarjoajiin, joiden kotipaikka on Yhdysvalloissa, tätä sovelletaan vain, jos ne tukevat 10. heinäkuuta 2023 sovitun EU:n ja Yhdysvaltain välisen tietosuojakehyksen (DPF) sekä Ison-Britannian ja Yhdysvaltain välisen tietosuojakehyksen (DPF) mukaista tiedonsiirtoa.

Käsitellyt tiedot ovat OneTrust Technology Limitedin, 82 St. John Street, London, Iso-Britannia, saatavilla, sillä käytämme OneTrust Technology Limitediä palveluntarjoajana suostumusten hallinnassa.

4.3.2. Säilytysaika / säilytysaikaa koskevat kriteerit

Suostumustunnustasi ja suostumuksesi tilaa säilytetään sekä päätelaiteesi selaimen ”OptanonConsent”-evästeessä että OneTrustin palvelimilla yhden vuoden ajan.

4.3. Google Analytics

4.1.3. Tarkoitukset ja oikeusperusteet

Käytämme Google Analytics -verkkoanalysointipalvelua verkkosivustomme ja sovelluksemme käytön analysointiin. Tietojen käsittelyn oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukainen suostumuksenne.

Käytämme verkkosivustomme käytön yhteydessä rekisteröitäviä tietoja käyttäjän ohjaamiseen, tilastolliseen analysointiin ja sivustomme mukauttamiseen käyttäjän tarpeisiin. Tässä yhteydessä kyseeseen tulevat seuraavat tiedot:

päätelaitteesi IP-osoite
käytön päivämäärä ja kellonaika
haetun tiedoston nimi ja URL-osoite
käyttämäsi selain ja tarvittaessa päätelaitteesi käyttöjärjestelmä.

Google Analytics 4 toimii pääasiassa ilman perinteisiä evästeitä, joiden sijaan sen suorittama analysointi perustuu toimintaasi verkkosivustollamme. Käytössä oleva IP-osoite lyhennetään automaattisesti, jolloin välitön tunnistaminen ei ole mahdollista.

Google Analytics voi käsitellä sinusta kerättyjä tietoja myös arvioidakseen sellaisten muiden käyttäjien käyttäytymistä, jotka eivät ole antaneet suostumustaan, käyttämällä algoritmeja, joita voidaan kouluttaa myös näiden tietojen perusteella. Lisätietoja tietojen käsittelystä Google Analyticsin yhteydessä on täällä: https://business.safety.google/privacy/

4.2.3. Vastaanottajat/vastaanottajaryhmät

Google Analyticsia käytettäessä edellä mainitut tietosi siirretään Google Irelandille, Limited Gordon House, Barrow Street Dublin 4, Irlannin tasavalta. Tietyissä olosuhteissa henkilötietojasi voi olla tarpeen välittää muille vastaanottajille.

4.3.3. Säilytysaika / säilytysaikaa koskevat kriteerit

Google Analyticsin keräämät käyttäjätiedot poistetaan pääsääntöisesti 14 kuukauden kuluessa niiden keräämisestä.

5. Tietojen antamisvelvollisuus

Ellei edellä ole muuta mainittu, sinulla ei ole sopimuksellista tai lakisääteistä velvollisuutta antaa henkilötietoja käyttöömme.

Joitakin tietoja kuitenkin käsitellään teknisistä syistä heti, kun avaat verkkosivustomme tai sovelluksemme ja käytät siihen liittyviä palveluja. Jos et halua antaa tietoja enää käyttöömme, se on mahdollista vain siten, että et enää käytä verkkosivustoamme, sovellustamme tai asiaankuuluvia palveluja.

Jos henkilötiedot ovat välttämättömiä kyselysi käsittelyä, mahdollisen sopimuksen tekemistä tai muita suoritteita, erityisesti Palvelun toteuttamista, varten, emme voi välttämättä käsitellä kyselyäsi, tehdä sopimusta kanssasi tai tarjota muita palveluja, ellet anna meille kyseisiä tietoja. Erityisesti todetaan, että voimme Palvelun yhteydessä valvoa tietojen mahdollista vaarantumista vain, jos annat ne meille.

6. Rekisteröidyn oikeudet

Mikäli tietojen käsittelyn oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan tai yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohdan mukainen suostumus, voit perua suostumuksen milloin tahansa tulevan käsittelyn osalta ilman, että se vaikuttaa siihenastisen käsittelyn lainmukaisuuteen.

Sinulla on yleisen tietosuoja-asetuksen 15 artiklan 1 kohdan mukaisesti oikeus saada pääsy säilytettäviin henkilötietoihisi.

Lainsäädännössä asetettujen edellytysten täyttyessä sinulla on lisäksi oikeus henkilötietojesi oikaisemiseen (yleisen tietosuoja-asetuksen 16 artikla), poistamiseen (yleisen tietosuoja-asetuksen 17 artikla) ja käsittelyn rajoittamiseen (yleisen tietosuoja-asetuksen 18 artikla).

Jos olet itse antanut käsiteltävät tiedot käyttöön, sinulla on oikeus yleisen tietosuoja-asetuksen 20 artiklan mukaiseen tietojen siirrettävyyteen.

Jos tietojen käsittely perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan e tai f alakohtaan, sinulla on yleisen tietosuoja-asetuksen 21 artiklan mukainen vastustamisoikeus. Jos vastustat tietojen käsittelyä, käsittelyä jatketaan vain, jos pystymme esittämään käsittelyn jatkamiselle pakottavat perustellut perustelut, jotka menevät vastustamisoikeutesi edelle.

Jos henkilötietoja käsitellään suoramarkkinointia varten, sinulla on yleisen tietosuoja-asetuksen 21 artiklan 2 kohdan nojalla oikeus vastustaa milloin tahansa henkilötietojesi käsittelyä tällaista markkinointia varten.

Jos asut Ranskassa, sinulla on käyttäjänä myös oikeus ilmoittaa meille, miten meidän tulee käsitellä tietojasi kuolemasi jälkeen.

Emme käytä automaattista päätöksentekoa, mukaan lukien profilointi, jolla on oikeudellisia tai muita merkittäviä vaikutuksia sinuun.

Jos haluat käyttää oikeuksiasi rekisteröitynä, sinulla on kysyttävää tai haluat tehdä valituksen, ota yhteys tietosuojakoordinaattoriin kirjallisesti tai sähköpostitse. Sinulla on myös oikeus tehdä valitus tietosuojasta vastaavalle valvontaviranomaiselle. Valvonnasta vastaa esimerkiksi asuinmaasi tai rekisterinpitäjän kotipaikan tietosuojasta vastaava valvontaviranomainen.

Jos asut Euroopan unionissa: jokin seuraavista tietosuojaviranomaisista https://www.edpb.europa.eu/about-edpb/about-edpb/members_en

Jos asut Isossa-Britanniassa: Isossa-Britanniassa tietosuojasta vastaava valvontaviranomainen on Information Commissioner's Office (ICO) www.ico.org.uk.

7. Yhteydenotot tietosuojakoordinaattoriin

Jos sinulla on kysyttävää tietojesi käsittelystä tai oikeuksiesi käyttämisestä, voit kääntyä rekisterinpitäjän tietosuojakoordinaattorin puoleen:

Schwarz Cyber Technologies GmbH Stiftsbergstraße 1 74172 Neckarsulm, Saksa

Sähköposti: datenschutz@digits.schwarz