Mitä tarkoitamme oikeusperustalla?
Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta) – Olet antanut meille suostumuksesi henkilötietojesi käsittelyyn tiettyä tarkoitusta varten, jonka olemme sinulle selittäneet. Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Lisätietoja suostumuksen peruuttamisesta löydät tämän tietosuojaselosteen seuraavien osioiden alaotsikosta "Oikeuksiesi käyttäminen".
Sopimus (GDPR:n 6 artiklan 1 kohdan b alakohta) – Meidän on käytettävä tietojasi täyttääksemme kanssasi tehdyn sopimuksen. Vaihtoehtoisesti tietojesi käyttö voi olla tarpeen, koska olet pyytänyt sitä meiltä tai olet itse ryhtynyt tiettyihin toimenpiteisiin ennen sopimuksen tekemistä. Lakisääteinen velvoite (GDPR:n 6 artiklan 1 kohdan c alakohta) – Meidän on käytettävä tietojasi noudattaaksemme lakia.
Elintärkeät edut (GDPR:n 6 artiklan 1 kohdan d alakohta) – Tietojesi käsittely on tarpeen sinun tai toisen henkilön elintärkeiden etujen suojaamiseksi. Esimerkiksi suojellaksemme sinua vakavilta fyysisiltä vahingoilta.
Julkinen tehtävä (GDPR:n 6 artiklan 1 kohdan e alakohta) – Tietojesi käsittely on tarpeen yleisen edun mukaisen tehtävän suorittamiseksi tai siksi, että se perustuu lakiin, esimerkiksi lakisääteisen tehtävän hoitamiseen.
Oikeutetut edut (GDPR:n 6 artiklan 1 kohdan f alakohta) – Tietojesi käsittely on tarpeen oikeutetun edun toteuttamiseksi, joka meillä tai kolmannella osapuolella on, edellyttäen että omat etusi tai perusoikeutesi eivät syrjäytä tätä etua.
Huomaa, että emme välttämättä pysty tarjoamaan verkkosivustomme palveluja, jos tietojasi käsitellään sopimuksen täyttämiseksi tai lakisääteisen velvoitteen noudattamiseksi etkä toimita pyydettyjä tietoja.
Tietojen yhteiskäyttö ja kansainvälinen siirto
Kuten tässä tietosuojaselosteessa selitetään, käytämme useita palveluntarjoajia, jotka auttavat meitä palvelujemme tarjoamisessa ja tietojesi turvallisuuden varmistamisessa. Kun käytämme näitä palveluntarjoajia, on tarpeen, että välitämme henkilötietosi heille.
Olemme tehneet sopimukset kaikkien niiden palveluntarjoajien kanssa, joille luovutamme tietojasi, ja nämä sopimukset velvoittavat heitä suojaamaan tietojasi.
Jos henkilötietojasi siirretään EU:n ulkopuolelle, varmistamme, että henkilötiedoillesi taataan vastaava suojaustaso. Tämä toteutetaan joko siksi, että maassa, johon tietoja siirretään, on Euroopan komission mukaan "riittävä" tietosuojataso, tai käyttämällä muita suojatoimia, kuten laajennettuja sopimusjärjestelyjä eli Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC).
Jos esimerkiksi käytämme Yhdysvalloissa sijaitsevia palveluntarjoajia, tukeudumme palveluntarjoajasta riippuen joko SCC-lausekkeisiin tai EU–USA Data Privacy Framework -järjestelyyn. Voit pyytää kopion palveluntarjoajiemme kanssa tehdyistä SCC-sopimuksista lähettämällä sähköpostin tässä tietosuojaselosteessa mainittuun sähköpostiosoitteeseen.
Oikeutesi
Jos henkilötietojasi käsitellään, olet GDPR:n tarkoittama rekisteröity ja sinulla on seuraavat oikeudet rekisterinpitäjää kohtaan:
1. Oikeus saada pääsy tietoihin (GDPR 15 artikla)
Sinulla on oikeus pyytää meiltä vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja.
Jos näin on, sinulla on oikeus saada pääsy näihin tietoihin sekä seuraaviin tietoihin:
- käsittelyn tarkoitukset
- henkilötietoryhmät
- vastaanottajat tai vastaanottajaryhmät
- suunniteltu säilytysaika tai kriteerit säilytysajan määrittämiseksi
- oikeus tietojen oikaisuun, poistamiseen, käsittelyn rajoittamiseen tai vastustamiseen
- oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle
- tarvittaessa tietojen alkuperä (jos ne on kerätty kolmannelta osapuolelta)
- mahdollinen automaattinen päätöksenteko, mukaan lukien profilointi
- merkitykselliset tiedot käytetystä logiikasta sekä käsittelyn merkityksestä ja mahdollisista seurauksista
- tarvittaessa henkilötietojen siirto kolmanteen maahan tai kansainväliselle organisaatiolle
2. Oikeus tietojen oikaisemiseen (GDPR 16 artikla)
Jos henkilötietosi ovat virheellisiä tai puutteellisia, sinulla on oikeus pyytää niiden välitöntä oikaisua tai täydentämistä.
3. Oikeus käsittelyn rajoittamiseen (GDPR 18 artikla)
Jos jokin seuraavista edellytyksistä täyttyy, sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista:
- kiistät henkilötietojesi paikkansapitävyyden ajaksi, jonka kuluessa voimme tarkistaa tietojen oikeellisuuden
- käsittely on lainvastaista ja vastustat tietojen poistamista sekä vaadit sen sijaan niiden käytön rajoittamista
- emme enää tarvitse henkilötietoja käsittelyn tarkoituksiin, mutta tarvitset niitä oikeudellisten vaatimusten laatimiseen, esittämiseen tai puolustamiseen
- olet vastustanut käsittelyä ja odotetaan tarkistusta siitä, syrjäyttävätkö meidän oikeutetut perusteemme sinun perusteesi
4. Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi") (GDPR 17 artikla)
Sinulla on oikeus vaatia henkilötietojesi välitöntä poistamista, jos jokin seuraavista perusteista täyttyy:
- tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne alun perin kerättiin
- peruutat suostumuksesi eikä käsittelylle ole muuta oikeudellista perustetta
- vastustat käsittelyä eikä käsittelylle ole olemassa pakottavia oikeutettuja perusteita tai vastustat käsittelyä GDPR:n 21 artiklan 2 kohdan mukaisesti
- henkilötietoja on käsitelty lainvastaisesti
- poistaminen on tarpeen unionin oikeuteen tai kansalliseen lainsäädäntöön perustuvan oikeudellisen velvoitteen noudattamiseksi
- henkilötiedot on kerätty tietoyhteiskunnan palvelujen tarjoamisen yhteydessä GDPR:n 8 artiklan 1 kohdan mukaisesti
Huomaa, että edellä mainitut perusteet eivät päde, jos käsittely on tarpeen:
- sananvapauden ja tiedonvälityksen oikeuden käyttämiseksi
- oikeudellisen velvoitteen noudattamiseksi tai yleistä etua koskevan tehtävän suorittamiseksi
- kansanterveyteen liittyvistä yleisen edun syistä
- yleisen edun mukaisia arkistointitarkoituksia, tieteellisiä tai historiallisia tutkimustarkoituksia tai tilastollisia tarkoituksia varten
- oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi
5. Oikeus siirtää tiedot järjestelmästä toiseen (GDPR 20 artikla)
Sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa tai pyytää niiden siirtämistä toiselle rekisterinpitäjälle.
6. Oikeus vastustaa tiettyä tietojen käsittelyä (GDPR 21 artikla)
Sinulla on oikeus henkilökohtaiseen tilanteeseesi liittyvistä syistä milloin tahansa vastustaa henkilötietojesi käsittelyä, joka perustuu GDPR:n 6 artiklan 1 kohdan e tai f alakohtaan. Tämä koskee myös näihin säännöksiin perustuvaa profilointia.
Jos henkilötietojasi käsitellään suoramarkkinointia varten, sinulla on oikeus milloin tahansa vastustaa tällaista käsittelyä. Tämä koskee myös profilointia siltä osin kuin se liittyy tällaiseen suoramarkkinointiin.
7. Oikeus tehdä valitus valvontaviranomaiselle
Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos katsot, että sinua koskevien henkilötietojen käsittely rikkoo GDPR:ää. Valvontaviranomainen, jolle valitus on tehty, ilmoittaa valituksen tekijälle valituksen käsittelyn tilanteesta ja tuloksista sekä mahdollisuudesta hakea muutosta tuomioistuimessa GDPR:n 78 artiklan mukaisesti. Luettelo Saksassa toimivaltaisista valvontaviranomaisista löytyy liittovaltion tietosuojavaltuutetun verkkosivustolta seuraavasta linkistä: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
Verkkosivuston ylläpito ja lokitiedostojen luominen
1. Kuvaus ja tietojen käsittelyn laajuus
Joka kerta kun verkkosivustoamme käytetään, järjestelmämme kerää automaattisesti tietoja ja informaatiota käyttäjän tietokonejärjestelmästä.
Seuraavat tiedot kerätään:
- Tiedot selaintyypistä ja käytetystä versiosta
- Käyttäjän käyttöjärjestelmä
- Käytön päivämäärä ja kellonaika
- Verkkosivustot, joilta käyttäjän järjestelmä siirtyy verkkosivuillemme
- Verkkosivustot, joihin käyttäjän järjestelmä siirtyy meidän verkkosivujemme kautta
Nämä tiedot tallennetaan järjestelmämme lokitiedostoihin.
Näitä tietoja ei tallenneta yhdessä muiden käyttäjän henkilötietojen kanssa.
2. Tietojen käsittelyn tarkoitus
IP-osoitteen tilapäinen tallentaminen järjestelmän toimesta on tarpeen, jotta verkkosivusto voidaan toimittaa käyttäjän tietokoneelle. Tätä varten käyttäjän IP-osoite on säilytettävä istunnon ajan.
Tallennus lokitiedostoihin tapahtuu verkkosivuston toimivuuden varmistamiseksi. Lisäksi tietoja käytetään verkkosivuston optimointiin ja tietojärjestelmiemme turvallisuuden varmistamiseen. Näitä tietoja ei tässä yhteydessä analysoida markkinointitarkoituksiin.
3. Oikeudellinen peruste tietojen käsittelylle
Tietojen ja lokitiedostojen tilapäisen tallentamisen oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta.
4. Säilytysaika
Tiedot poistetaan heti, kun niitä ei enää tarvita niiden keräämisen tarkoituksen saavuttamiseksi. Kun tiedot kerätään verkkosivuston tarjoamista varten, tämä tapahtuu, kun kyseinen istunto päättyy.
Lokitiedostoihin tallennettujen tietojen osalta tämä tapahtuu viimeistään seitsemän päivän kuluttua. Pidempi säilytys on mahdollinen. Tällaisessa tapauksessa käyttäjien IP-osoitteet poistetaan tai anonymisoidaan, jotta kutsuvaa asiakasjärjestelmää ei voida enää tunnistaa.
5. Oikeuksiesi käyttäminen
Tietojen kerääminen verkkosivuston tarjoamiseksi ja niiden tallentaminen lokitiedostoihin on välttämätöntä verkkosivuston toiminnan kannalta. Käyttäjä voi vastustaa tätä. Vastustuksen hyväksyminen arvioidaan etujen punninnan perusteella.
Evästeiden käyttö
1. Kuvaus ja tietojen käsittelyn laajuus
Kun vierailet verkkosivustollamme, käytämme teknisiä välineitä eri toimintoihin, erityisesti evästeitä, jotka voidaan tallentaa päätelaitteellesi. Kun avaat verkkosivustomme ja myös myöhemmin, voit valita, sallitko evästeiden käytön yleisesti vai mitkä yksittäiset lisätoiminnot haluat valita. Voit tehdä muutoksia selaimesi asetuksissa tai suostumusten hallintatyökalumme kautta. Evästeet ovat tekstitiedostoja tai tietokantaan tallennettuja tietoja, jotka tallennetaan kiintolevyllesi ja liitetään käyttämääsi selaimeen, jolloin evästeen asettavalle taholle voidaan välittää tiettyjä tietoja. Seuraavassa kuvaamme, millaisia evästeitä käytämme:
Käytämme teknisesti välttämättömiä evästeitä, jotka ovat tarpeen verkkosivuston teknisen rakenteen kannalta. Ilman näitä evästeitä verkkosivustomme ei voi näkyä (täysin oikein) tai tukitoiminnot eivät ole mahdollisia.
Seuraavat tiedot tallennetaan ja välitetään teknisesti välttämättömien evästeiden kautta:
- Kieliasetukset
- Syötetyt hakusanat
- Verkkosivuston toimintojen käyttö
Käytämme verkkosivustollamme myös evästeitä, jotka eivät ole teknisesti välttämättömiä. Teknisesti ei-välttämättömiksi evästeiksi katsotaan tekstitiedostot, jotka eivät palvele pelkästään verkkosivuston toimivuutta, vaan keräävät myös muita tietoja.
Teknisesti ei-välttämättömien evästeiden asettamisen yhteydessä käsitellään seuraavia tietoja:
- IP-osoite
- Internetin käyttäjän sijainti
- Verkkosivun käytön päivämäärä ja kellonaika
- Mainosten mukauttaminen käyttäjälle
- Selauskäyttäytymisen seuranta
- Verkkosivukäynnin yhdistäminen muihin sosiaalisen median alustoihin
2. Tietojen käsittelyn tarkoitus
Teknisesti välttämättömien evästeiden käytön tarkoituksena on varmistaa verkkosivustomme toimivuus. Joitakin verkkosivustomme toimintoja ei voida tarjota ilman evästeiden käyttöä. Näitä varten on tarpeen, että selain voidaan tunnistaa myös sivun vaihdon jälkeen.
Tarvitsemme teknisesti välttämättömiä evästeitä seuraaviin sovelluksiin:
- Kieliasetusten tallentaminen
- Hakusanojen muistaminen
- Verkkosivuston toimivuus
Teknisesti ei-välttämättömiä evästeitä käytetään verkkosivustomme laadun, sen sisällön sekä siten tavoittavuuden ja taloudellisen tehokkuuden parantamiseen. Näiden evästeiden avulla saamme tietoa siitä, miten verkkosivustoa käytetään, ja voimme jatkuvasti optimoida tarjontaamme. Erityisesti käytämme näitä evästeitä seuraaviin tarkoituksiin:
Käytämme teknisesti ei-välttämättömiä evästeitä analysoidaksemme käyttäjien vuorovaikutusta sekä optimoidaksemme verkkosivustoa asiakkaillemme ja tarjotaksemme työpaikkailmoituksia sekä verkkopohjaista ajanvarausta.
3. Oikeudellinen peruste tietojen käsittelylle
Loppukäyttäjän päätelaitteeseen tallennettujen tietojen tallentamiseen ja/tai pääsyyn sovelletaan tele- ja telemediapalvelujen tietosuojalakia (TTDSG). Jos evästeiden asettaminen ja lukeminen on teknisesti välttämätöntä, se tapahtuu verkkosivustomme toimivuuden varmistamiseksi. Tällöin tietojen tallentaminen ja pääsy evästeisiin päätelaitteellasi perustuu TTDSG:n § 25 momenttiin 2 nro 2. Näiden tietojen tallentamisen ja käytön tarkoituksena on helpottaa verkkosivustomme käyttöä ja tarjota palveluja haluamallasi tavalla. Jotkin verkkosivustomme toiminnot eivät toimisi ilman näitä evästeitä eikä niitä voitaisi tarjota. Evästeet poistetaan yleensä istunnon päätyttyä (esim. uloskirjautuminen tai selaimen sulkeminen) tai määritellyn ajan kuluttua. Tietoja poikkeavista säilytysajoista löydät tämän tietosuojaselosteen seuraavista osioista. Jos käytetään evästeitä, jotka eivät ole teknisesti välttämättömiä, tämä tapahtuu antamasi nimenomaisen suostumuksen perusteella, jonka voit antaa evästebannerin kautta. Tällöin oikeusperusteena tietojen tallentamiselle ja käytölle on TTDSG:n § 25 momentti 1 yhdessä GDPR:n 6 artiklan 1 kohdan a alakohdan sekä 7 artiklan kanssa. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta koskevin vaikutuksin tai antaa sen uudelleen muuttamalla evästeasetuksiasi. Vaihtoehtoisesti voit estää evästeiden tallentamisen selaimesi asetuksista. Huomaa, että selaimen asetukset koskevat aina vain kyseistä käytössä olevaa selainta. Jos henkilötietoja käsitellään sen jälkeen, kun tietoja on tallennettu päätelaitteellesi tai niihin on päästy käsiksi, sovelletaan GDPR:n säännöksiä. Lisätietoja tästä löydät tämän tietosuojaselosteen seuraavista osioista.
4. Oikeuksiesi käyttäminen
Voit peruuttaa suostumuksesi evästeiden käyttöön milloin tahansa ja hallita suostumusasetuksiasi seuraavan linkin kautta: https://www.kasto.com (selaimen asetuksissa)
Sähköpostiyhteys
1. Kuvaus ja tietojen käsittelyn laajuus
Verkkosivustollamme on mahdollista ottaa yhteyttä ilmoitetun sähköpostiosoitteen kautta. Tässä tapauksessa käyttäjän sähköpostin mukana lähettämät henkilötiedot tallennetaan. Tietoja käytetään yksinomaan keskustelun käsittelyyn.
2. Tietojen käsittelyn tarkoitus
Kun yhteydenotto tapahtuu sähköpostitse, tietojen käsittely perustuu myös tähän liittyvään oikeutettuun etuumme.
3. Oikeusperuste tietojen käsittelylle
Sähköpostin lähettämisen yhteydessä välitettyjen tietojen käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on vastata mahdollisimman hyvin pyyntöönne, jonka lähetätte meille sähköpostitse.
Jos sähköpostiyhteydenotto tähtää sopimuksen tekemiseen, lisäoikeusperuste tietojen käsittelylle on GDPR:n 6 artiklan 1 kohdan b alakohta.
4. Säilytysaika
Tiedot poistetaan heti, kun niitä ei enää tarvita niiden keräämisen tarkoituksen saavuttamiseksi. Sähköpostitse lähetettyjen henkilötietojen osalta tämä tapahtuu silloin, kun kyseinen keskustelu käyttäjän kanssa on päättynyt. Keskustelun katsotaan päättyneen, kun olosuhteista voidaan päätellä, että kyseinen asia on lopullisesti selvitetty. Lähetysprosessin aikana lisäksi kerätyt henkilötiedot poistetaan viimeistään seitsemän päivän kuluttua.
5. Oikeuksiesi käyttäminen
Jos käyttäjä ottaa meihin yhteyttä sähköpostitse, hän voi milloin tahansa vastustaa henkilötietojensa tallentamista. Tällaisessa tapauksessa keskustelua ei voida jatkaa. Kaikki yhteydenoton yhteydessä tallennetut henkilötiedot poistetaan tällöin.
Yhteydenottolomake
1. Kuvaus ja tietojen käsittelyn laajuus
Verkkosivustollamme on yhteydenottolomake, jota voidaan käyttää sähköiseen yhteydenottoon. Jos käyttäjä käyttää tätä mahdollisuutta, syöttölomakkeeseen annetut tiedot välitetään meille ja tallennetaan.
Viestin lähettämisen yhteydessä tallennetaan seuraavat tiedot:
- Sähköpostiosoite
- Sukunimi
- Etunimi
- Puhelin- / matkapuhelinnumero
- Yritys, osasto ja tehtävä
- Päivämäärä ja kellonaika
2. Tietojen käsittelyn tarkoitus
Yhteydenottolomakkeen syöttölomakkeesta tai ilmoitetun sähköpostiosoitteen kautta kerättyjen henkilötietojen käsittely palvelee ainoastaan yhteydenoton käsittelyä. Lähetysprosessin aikana käsitellyt muut henkilötiedot auttavat estämään yhteydenottolomakkeen väärinkäyttöä ja varmistamaan tietoteknisten järjestelmiemme turvallisuuden.
3. Oikeusperuste tietojen käsittelylle
Sähköpostin lähettämisen yhteydessä välitettyjen tietojen käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on vastata mahdollisimman hyvin pyyntöönne, jonka lähetätte meille yhteydenottolomakkeen kautta. Jos sähköpostiyhteydenotto tähtää sopimuksen tekemiseen, lisäoikeusperuste tietojen käsittelylle on GDPR:n 6 artiklan 1 kohdan b alakohta.
4. Säilytysaika
Tiedot poistetaan heti, kun niitä ei enää tarvita niiden keräämisen tarkoituksen saavuttamiseksi. Yhteydenottolomakkeen syöttölomakkeesta kerättyjen henkilötietojen sekä sähköpostitse lähetettyjen tietojen osalta tämä tapahtuu silloin, kun kyseinen keskustelu käyttäjän kanssa on päättynyt. Keskustelun katsotaan päättyneen, kun olosuhteista voidaan päätellä, että kyseinen asia on lopullisesti selvitetty. Lähetysprosessin aikana lisäksi kerätyt henkilötiedot poistetaan viimeistään seitsemän päivän kuluttua.
5. Oikeuksiesi käyttäminen
Jos käyttäjä ottaa meihin yhteyttä yhteydenottolomakkeen syöttölomakkeen kautta, hän voi milloin tahansa vastustaa henkilötietojensa tallentamista seuraavasti:
Antamanne tiedot säilyvät meillä, kunnes pyydätte niiden poistamista, peruutatte suostumuksenne tallentamiseen tai tietojen säilyttämisen tarkoitus lakkaa. Pakottavat lakisääteiset määräykset – erityisesti säilytysajat – säilyvät ennallaan. Jos haluatte peruuttaa suostumuksenne tai vastustaa tietojen tallentamista, ilmoittakaa siitä meille sähköpostitse osoitteeseen datenschutz(at)kasto.com.
Kaikki yhteydenoton yhteydessä tallennetut henkilötiedot poistetaan tällöin.
Yritysten esiintymisen hyödyntäminen ammatillisesti suuntautuneissa verkostoissa
1. Tietojen käsittelyn laajuus
Yrityksen verkkoprofiilia käytetään hakemuksiin, tiedottamiseen/PR-toimintaan sekä aktiiviseen rekrytointiin (Active Sourcing). Meillä ei ole tietoja siitä, miten yritysprofiilista vastaavat yritykset käsittelevät henkilötietojasi. Lisätietoja tästä löydät seuraavien palveluiden tietosuojaselosteista:
Sivullamme tarjoamme tietoa ja annamme käyttäjille mahdollisuuden viestintään.
Yrityksen verkkoprofiilia käytetään hakemuksiin, tiedottamiseen/PR-toimintaan sekä aktiiviseen rekrytointiin.
Meillä ei ole tietoja siitä, miten yritysprofiilista vastaavat yritykset käsittelevät henkilötietojasi.
Lisätietoja löydät seuraavista tietosuojaselosteista:
LinkedIn: https://www.linkedin.com/legal/privacy-policy
XING: https://privacy.xing.com/de
Jos suoritat yritysprofiilissamme toiminnon (esim. kommentteja, julkaisuja, tykkäyksiä jne.), saatat samalla tehdä
Yritysten esiintyminen
Instagram: Instagram, osa Meta Platforms Ireland Ltd:tä, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti
Yrityssivullamme tarjoamme tietoa ja annamme Instagramin käyttäjille mahdollisuuden viestintään. Jos suoritat yrityksen Instagram-sivullamme toiminnon (esim. kommentit, julkaisut, tykkäykset jne.), saatat samalla tehdä henkilötietoja julkisiksi (esim. oikea nimesi tai käyttäjäprofiilisi kuva). Koska meillä ei yleensä ole tai on vain hyvin rajallinen vaikutusmahdollisuus siihen, miten Instagram käsittelee henkilötietojasi, emme voi antaa sitovia tietoja tietojesi käsittelyn tarkoituksesta tai laajuudesta. Käytämme yritysprofiiliamme sosiaalisissa verkostoissa viestintään ja tiedonvaihtoon (mahdollisten) asiakkaiden kanssa. Käytämme yritysprofiilia erityisesti seuraaviin tarkoituksiin:
Ylläpidämme yritysprofiileja Xingissä ja LinkedInissä tiedottaaksemme yrityksestämme, tuotteistamme ja uramahdollisuuksista sekä ollaksemme yhteydessä kiinnostuneisiin, asiakkaisiin ja hakijoihin. Näitä palveluja käytettäessä alustan ylläpitäjät voivat käsitellä henkilötietoja, joihin meillä ei ole vaikutusmahdollisuutta. Siltä osin kuin käsittelemme itse tietoja (esim. kyselyt tai viestit), tämä tapahtuu ainoastaan viestintään ja pyyntöjen käsittelyyn.
Lisätietoja tietojen käsittelystä löydät palveluntarjoajien tietosuojaselosteista:
Xing: https://privacy.xing.com/de/datenschutzerklaerung
LinkedIn: https://www.linkedin.com/legal/privacy-policy
Yrityssivun kautta julkaistava sisältö voi sisältää esimerkiksi:
- Tietoja tuotteista
- Tietoja palveluista
- Mainontaa
- Asiakasyhteydenpitoa
Jokainen käyttäjä voi itse päättää julkaista henkilötietoja toimintojensa kautta.
Jos käsittelemme henkilötietojasi analysoidaksemme verkkokäyttäytymistäsi, tarjotaksemme arvontoja tai toteuttaaksemme liidikampanjoita, tämä tapahtuu nimenomaisen suostumuksesi perusteella (GDPR 6 artiklan 1 kohdan a alakohta ja 7 artikla). Henkilötietojen käsittelyn oikeusperuste asiakkaiden ja kiinnostuneiden kanssa tapahtuvaa viestintää varten on GDPR 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on vastata pyyntöönne mahdollisimman hyvin tai toimittaa pyydetyt tiedot. Jos yhteydenotto tähtää sopimuksen tekemiseen, lisäoikeusperuste käsittelylle on GDPR 6 artiklan 1 kohdan b alakohta. Tallennamme Instagram-yrityssivumme kautta julkaistut toimintasi ja henkilötietosi, kunnes peruutat suostumuksesi. Lisäksi noudatamme lakisääteisiä säilytysaikoja.
Käsittelemme yritysprofiilimme kautta saatuja tietoja myös omissa järjestelmissämme. Niitä säilytetään seuraavasti:
Ylläpidämme yritysprofiileja Xingissä, LinkedInissä, Facebookissa, Instagramissa ja X:ssä (Twitter) tiedottaaksemme yrityksestämme, tuotteistamme ja uramahdollisuuksista sekä ollaksemme yhteydessä kiinnostuneisiin, asiakkaisiin ja hakijoihin. Käyttäjien julkaisemien tietojen (esim. kommentit, tykkäykset, viestit) säilytys tapahtuu kyseisten alustojen omien sääntöjen mukaisesti. Tallennamme tietoja itse vain silloin, kun se on tarpeen viestintään tai pyyntöjen käsittelyyn; tällöin poistamme tiedot heti, kun käsittelyn tarkoitus lakkaa eikä lakisääteisiä säilytysvelvoitteita ole. Sosiaalisen median toimintojemme hallintaan ja analysointiin käytämme Metricool-työkalua. Tällöin vuorovaikutukset (esim. kommentit, tykkäykset, viestit) kootaan yhteen eri alustoilta, analysoidaan ja käsitellään viestintää varten. Metricoolin suorittama tietojenkäsittely perustuu GDPR 6 artiklan 1 kohdan f alakohtaan (oikeutettu etu tehokkaaseen yhteisönhallintaan ja markkinointiin).
Lisätietoja löytyy Metricoolin tietosuojaselosteesta: https://metricool.com/privacy-policy/
Lisätietoja tietojen käsittelystä löydät palveluntarjoajien tietosuojaselosteista:
Xing: https://privacy.xing.com/de/datenschutzerklaerung
LinkedIn: https://www.linkedin.com/legal/privacy-policy
Facebook: https://www.facebook.com/privacy/policy
Instagram: https://privacycenter.instagram.com/policy
X (Twitter): https://twitter.com/de/privacy
Yrityssivun kautta syntyviä tietoja ei tallenneta omiin järjestelmiimme pysyvästi.
Henkilötietojen käsittelyssä EU:n ulkopuolisissa maissa käytämme asianmukaisia suojatoimia Euroopan tietosuoja-asetuksen (GDPR) 46 artiklan 2 kohdan c alakohdan mukaisesti standardisopimuslausekkeiden muodossa. Kopion näistä standardisopimuslausekkeista voi pyytää meiltä.
Voit milloin tahansa vastustaa henkilötietojesi käsittelyä, jota suoritamme yritysprofiiliemme käytön yhteydessä, ja käyttää rekisteröidyn oikeuksiasi tämän tietosuojaselosteen kohdassa “Oikeutesi”. Lähetä tätä varten vapaamuotoinen sähköposti osoitteeseen datenschutz(at)kasto.com. Lisätietoja Instagramin suorittamasta henkilötietojen käsittelystä ja vastustamismahdollisuuksista löydät täältä:
Instagram: https://help.instagram.com/519522125107875
YouTube: YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, Yhdysvallat
Yrityssivullamme tarjoamme tietoa ja annamme YouTuben käyttäjille mahdollisuuden viestintään.
Jos suoritat yrityksen YouTube-sivullamme toiminnon (esim. kommentit, julkaisut, tykkäykset jne.), saatat samalla tehdä henkilötietoja julkisiksi (esim. oikea nimesi tai käyttäjäprofiilisi kuva).
Koska meillä ei yleensä ole tai on vain hyvin rajallinen vaikutusmahdollisuus siihen, miten YouTube käsittelee henkilötietojasi, emme voi antaa sitovia tietoja tietojesi käsittelyn tarkoituksesta tai laajuudesta.
X (Twitter): Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, Irlanti
Yrityssivullamme tarjoamme tietoa ja annamme Twitterin käyttäjille mahdollisuuden viestintään.
Jos suoritat yrityksen Twitter-sivullamme toiminnon (esim. kommentit, julkaisut, tykkäykset jne.), saatat samalla tehdä henkilötietoja julkisiksi (esim. oikea nimesi tai käyttäjäprofiilisi kuva).
Koska meillä ei yleensä ole tai on vain hyvin rajallinen vaikutusmahdollisuus siihen, miten Twitter käsittelee henkilötietojasi, emme voi antaa sitovia tietoja tietojesi käsittelyn tarkoituksesta tai laajuudesta.
Lisätietoja Twitterin tietosuojasta löydät täältä:
Twitter: https://twitter.com/de/privacy
Hosting
Verkkosivusto on hostattu omilla palvelimillamme. Kolmansilla osapuolilla ei ole pääsyä palvelimen lokitiedostoihin. Palvelimet keräävät ja tallentavat automaattisesti tietoja niin kutsuttuihin palvelimen lokitiedostoihin, jotka selaimesi välittää automaattisesti vieraillessasi verkkosivustolla. Tallennetut tiedot ovat:
- Tiedot selaintyypistä ja käytetystä versiosta
- Käyttäjän käyttöjärjestelmä
- Käytön päivämäärä ja kellonaika
- Verkkosivustot, joilta käyttäjän järjestelmä siirtyy verkkosivuillemme
- Verkkosivustot, joihin käyttäjän järjestelmä siirtyy meidän verkkosivujemme kautta
Näitä tietoja ei yhdistetä muihin tietolähteisiin. Näiden tietojen kerääminen perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan. Oikeutettu etumme näiden tietojen käsittelyssä on varmistaa verkkosivustomme virheetön esitys ja optimoida sen toimintoja.
Verkkosivuston palvelin sijaitsee maantieteellisesti Saksassa.
Maantieteellinen kohdentaminen
Käytämme IP-osoitetta sekä muita käyttäjän antamia tietoja (erityisesti postinumero rekisteröinnin tai tilauksen yhteydessä) alueelliseen kohderyhmäkohdentamiseen (ns. “geotargetointi”).
Alueellisen kohdentamisen tarkoituksena on esimerkiksi näyttää sinulle automaattisesti alueellisia tarjouksia tai mainoksia, jotka ovat usein käyttäjille merkityksellisempiä. IP-osoitteen sekä mahdollisesti muiden käyttäjän antamien tietojen (erityisesti postinumeron) käytön oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta, joka perustuu oikeutettuun etuumme tarjota tarkempaa kohderyhmäkohdentamista ja siten käyttäjille merkityksellisempiä tarjouksia ja mainoksia.
Tässä yhteydessä osa IP-osoitteesta sekä käyttäjän antamat lisätiedot (erityisesti postinumero) ainoastaan luetaan, eikä niitä tallenneta erikseen.
Voit estää geotargetoinnin käyttämällä esimerkiksi VPN- tai proxy-palvelinta, joka estää tarkan sijainnin määrittämisen. Lisäksi voit käyttämästäsi selaimesta riippuen poistaa sijaintipaikannuksen käytöstä selaimen asetuksista (mikäli selaimesi tukee tätä toimintoa).
Käytämme verkkosivustollamme geotargetointia seuraaviin tarkoituksiin:
- Asiakasviestintä
- Mainontatarkoitukset
Integroidut kolmannen osapuolen palvelut – Bootstrapin käyttö
Bootstrapin käyttö
1. Henkilötietojen käsittelyn laajuus
Käytämme avoimen lähdekoodin Bootstrap-kehystä. Se ladataan bootstrapcdn.com-sisällönjakeluverkon (Content Delivery Network) kautta. Palvelun tarjoaja on MaxCDN DBA StackPath, 2021 McKinney Ave., Suite 1100, Dallas, TX 75201, USA (jäljempänä StackPath). BootstrapCDN:n käytön yhteydessä tietokoneellesi asetetaan evästeitä ja käyttötietoja tallennetaan. Tällöin voidaan tallentaa ja analysoida henkilötietoja, erityisesti käyttäjän toimintaa (esimerkiksi mitä sivuja on vierailtu ja mitä elementtejä on klikattu) sekä laite- ja selaintietoja (erityisesti IP-osoite ja käyttöjärjestelmä).
Lisätietoja StackPathin suorittamasta tietojen käsittelystä löydät täältä: https://www.bootstrapcdn.com/privacy-policy/
2. Tietojen käsittelyn tarkoitus
Bootstrapin käyttö palvelee verkkosivustomme parantamista ja sen käyttäjäystävällisyyden lisäämistä.
3. Oikeusperuste henkilötietojen käsittelylle
Käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme perustuu kohdassa 2 mainittuihin tietojen käsittelyn tarkoituksiin.
4. Säilytysaika
Henkilötietojasi säilytetään niin kauan kuin on tarpeen tässä tietosuojaselosteessa kuvattujen tarkoitusten toteuttamiseksi tai niin kauan kuin lainsäädäntö edellyttää, esimerkiksi verotuksellisia tai kirjanpidollisia tarkoituksia varten.
5. Oikeuksiesi käyttäminen
Voit estää henkilötietojesi keräämisen ja käsittelyn StackPathin toimesta estämällä kolmannen osapuolen evästeiden tallentamisen tietokoneellesi, käyttämällä tuetun selaimen "Do Not Track" -toimintoa, poistamalla selaimessa käytöstä skriptikoodin suorittamisen tai asentamalla selaimeesi skriptien estotyökalun, kuten NoScript (https://noscript.net/) tai Ghostery (https://www.ghostery.com).
Google Ads -palvelun käyttö
1. Henkilötietojen käsittelyn laajuus
Käytämme Google Ads -palvelua, jonka tarjoaa Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sekä Euroopan unionissa sen edustaja Google Ireland Ltd., Gordon House, Barrow Street, D04 E5W5, Dublin, Irlanti (jäljempänä Google). Tämän palvelun avulla näytämme mainoksia. Google asettaa tällöin evästeen tietokoneellesi. Tämän seurauksena henkilötietoja voidaan tallentaa ja analysoida, erityisesti käyttäjän toimintaa (esimerkiksi mitä sivuja on vierailtu ja mitä elementtejä on klikattu), laite- ja selaintietoja (erityisesti IP-osoite ja käyttöjärjestelmä), tietoja näytetyistä mainoksista (erityisesti mitä mainoksia on näytetty ja onko käyttäjä klikannut niitä) sekä tietoja mainoskumppaneilta (erityisesti pseudonymisoituja käyttäjätunnisteita).
Lisätietoja Googlen suorittamasta tietojen käsittelystä löydät täältä: https://policies.google.com/privacy?gl=DE&hl=de
2. Tietojen käsittelyn tarkoitus
Saamme tietoa vain käyttäjien kokonaismäärästä, jotka ovat reagoineet mainokseemme. Meille ei välitetä tietoja, joiden perusteella voisimme tunnistaa sinut henkilökohtaisesti. Käyttö ei palvele käyttäjien jäljittämistä.
3. Oikeusperuste henkilötietojen käsittelylle
Käyttäjien henkilötietojen käsittelyn oikeusperuste on pääsääntöisesti käyttäjän antama suostumus GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.
4. Säilytysaika
Henkilötietojasi säilytetään niin kauan kuin on tarpeen tässä tietosuojaselosteessa kuvattujen tarkoitusten toteuttamiseksi tai niin kauan kuin lainsäädäntö edellyttää, esimerkiksi verotuksellisia tai kirjanpidollisia tarkoituksia varten.
5. Oikeuksiesi käyttäminen
Sinulla on oikeus peruuttaa tietosuojaan liittyvä suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suostumuksen perusteella suoritetun käsittelyn lainmukaisuuteen.
Voit estää henkilötietojesi keräämisen ja käsittelyn Googlen toimesta estämällä kolmannen osapuolen evästeiden tallentamisen tietokoneellesi, käyttämällä tuetun selaimen "Do Not Track" -toimintoa, poistamalla selaimessasi skriptikoodin suorittamisen käytöstä tai asentamalla selaimeesi skriptien estotyökalun, kuten NoScript (https://noscript.net/) tai Ghostery (https://www.ghostery.com).
Voit poistaa henkilötietojesi käytön Googlen toimesta seuraavan linkin kautta: https://adssettings.google.de
Lisätietoja Googlen vastustamis- ja poistamismahdollisuuksista löydät täältä: https://policies.google.com/privacy?gl=DE&hl=de
Google Analytics 4:n (GA4) käyttö
1. Henkilötietojen käsittelyn laajuus
Käytämme Google Analytics -verkkosivuanalyysipalvelua, jonka tarjoaa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti (jäljempänä Google).
Google Analytics analysoi muun muassa sitä, miten verkkosivuston kävijät käyttävät sivustoamme. Google asettaa tällöin evästeitä päätelaitteellesi. Vierailun aikana käyttäjän toiminta tallennetaan ns. ”tapahtumina”. Tällöin voidaan tallentaa ja analysoida henkilötietoja, kuten esimerkiksi:
- Verkkosivuston ensimmäinen vierailu
- Vuorovaikutus verkkosivuston kanssa ja käyttäjän navigointipolku
- Klikkaukset ulkoisiin linkkeihin
- Videoiden käyttö
- Tiedostojen lataukset
- Mainosnäyttökerrat ja mainosklikkaukset
- Selauskäyttäytyminen (esim. sivun loppuun vierittäminen)
- Hakutoiminnot verkkosivustolla
- Kielivalinta
- Sivuvierailut
- Sijainti (alue)
- IP-osoite (lyhennetyssä muodossa)
- Tekniset tiedot selaimesta ja käytetyistä päätelaitteista (esim. kieliasetukset, näytön resoluutio)
- Internet-palveluntarjoaja
- Viittaava URL-osoite (Referrer-URL)
IP-osoite lyhennetään Googlella Euroopan unionin jäsenvaltioissa tai muissa Euroopan talousalueeseen kuuluvissa valtioissa. Vain poikkeustapauksissa koko IP-osoite siirretään Googlen palvelimelle Yhdysvaltoihin ja lyhennetään siellä. Googlen mukaan selaimesi välittämää IP-osoitetta ei yhdistetä muihin Googlen tietoihin Google Analyticsin yhteydessä.
Lisätietoja Googlen suorittamasta tietojen käsittelystä löydät täältä: https://policies.google.com/privacy
2. Tietojen käsittelyn tarkoitus
GA4-palvelun käyttö auttaa meitä analysoimaan verkkosivustomme käyttöä ja laatimaan raportteja verkkosivuston toiminnasta. Raportteja käytetään verkkosivustomme suorituskyvyn analysointiin sekä mainonnan kohdentamiseen henkilöille, jotka ovat jo osoittaneet kiinnostusta vierailemalla sivustollamme.
3. Oikeusperuste henkilötietojen käsittelylle
Henkilötietojen käsittelyn oikeusperuste on pääsääntöisesti käyttäjän antama suostumus GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.
4. Säilytysaika
Henkilötietosi poistetaan kahden kuukauden kuluttua. Tämä poistaminen tapahtuu automaattisesti kerran kuukaudessa.
5. Oikeuksiesi käyttäminen
Sinulla on oikeus peruuttaa tietosuojasuostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suostumuksen perusteella suoritetun käsittelyn lainmukaisuuteen. Voit peruuttaa suostumuksesi evästeiden hallintatyökalumme kautta.
Voit estää henkilötietojesi keräämisen ja käsittelyn Googlen toimesta estämällä kolmannen osapuolen evästeiden tallentamisen tietokoneellesi, käyttämällä tuetun selaimen ”Do Not Track” -toimintoa, poistamalla skriptikoodin suorittamisen käytöstä selaimessasi tai asentamalla selaimeen skriptien estotyökalun, kuten NoScript (https://noscript.net) tai Ghostery (https://www.ghostery.com).
Lisätietoja Googlen vastustamis- ja poistamismahdollisuuksista löydät täältä: https://policies.google.com/technologies/partner-sites
Voit lisäksi estää evästeen luomien ja verkkosivuston käyttöäsi koskevien tietojen (mukaan lukien IP-osoitteesi) keräämisen Googlen toimesta sekä näiden tietojen käsittelyn Googlen toimesta lataamalla ja asentamalla seuraavasta linkistä saatavan selainlaajennuksen: https://tools.google.com/dlpage/gaoptout?hl=de
Voit poistaa henkilötietojesi käytön Googlen toimesta seuraavan linkin kautta: https://adssettings.google.de
Google Maps -palvelun käyttö
1. Henkilötietojen käsittelyn laajuus
Käytämme Google Maps -verkkokarttapalvelua, jonka tarjoaa Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sekä Euroopan unionissa sen edustaja Google Ireland Ltd., Gordon House, Barrow Street, D04 E5W5, Dublin, Irlanti (jäljempänä Google). Käytämme Google Maps -laajennusta maantieteellisten tietojen visuaaliseen esittämiseen ja niiden upottamiseen verkkosivuillemme. Kun käytät Google Mapsia verkkosivustollamme, tietoja verkkosivustomme käytöstäsi, IP-osoitteesi sekä reittisuunnittelutoimintoon mahdollisesti syöttämäsi osoitteet välitetään Googlen palvelimelle ja tallennetaan sinne.
Lisätietoja Googlen suorittamasta tietojen käsittelystä löydät täältä: https://policies.google.com/privacy?gl=DE&hl=de
2. Tietojen käsittelyn tarkoitus
Google Maps -laajennuksen käyttö parantaa verkkosivustomme käytettävyyttä ja tarjoaa visuaalisesti selkeämmän esityksen verkkosisällöistämme.
3. Oikeusperuste henkilötietojen käsittelylle
Käyttäjien henkilötietojen käsittelyn oikeusperuste on pääsääntöisesti käyttäjän antama suostumus GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.
4. Säilytysaika
Henkilötietojasi säilytetään niin kauan kuin on tarpeen tässä tietosuojaselosteessa kuvattujen tarkoitusten toteuttamiseksi tai niin kauan kuin laki edellyttää.
5. Oikeuksiesi käyttäminen
Sinulla on oikeus peruuttaa tietosuojaselosteeseen liittyvä suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suostumuksen perusteella suoritetun käsittelyn lainmukaisuuteen.
Voit estää henkilötietojesi keräämisen ja käsittelyn Googlen toimesta estämällä kolmannen osapuolen evästeiden tallentamisen tietokoneellesi, käyttämällä tuetun selaimen "Do Not Track" -toimintoa, poistamalla skriptikoodin suorittamisen käytöstä selaimessasi tai asentamalla selaimeesi skriptien estotyökalun, kuten NoScript (https://noscript.net/) tai Ghostery (https://www.ghostery.com).
Voit poistaa henkilötietojesi käytön Googlen toimesta seuraavan linkin kautta: https://adssettings.google.de
Lisätietoja Googlen vastustamis- ja poistamismahdollisuuksista löydät täältä: https://policies.google.com/privacy?gl=DE&hl=de
eTermin-palvelun käyttö
1. Henkilötietojen käsittelyn laajuus
Käytämme eTermin GmbH, Mättivor 3, 6430 Schwyz, Sveitsi (jäljempänä eTermin) tarjoamia toimintoja. Yleensä seuraavat tiedot tarvitaan ajan varaamiseksi eTerminin kautta (ajan tiedot kuten päivämäärä ja kellonaika, nimi, puhelinnumero ja sähköpostiosoite). Varausta varten tarvittavat tiedot voivat sisältää myös muita tietoja, joita ei ole mainittu tässä luettelossa. Varausta varten tarvittavat tiedot määrittää kyseinen palveluntarjoaja, ei eTermin.
Varauksen jälkeen saat vahvistussähköpostin ilmoittamaasi sähköpostiosoitteeseen, jonka kautta voit muuttaa tai peruuttaa varatun ajan. Voit ajanvarauksen yhteydessä valita, lähetetäänkö vahvistussähköposti. Vahvistussähköposti lähetetään salaamattomana ja se sisältää tallennetut ajanvaraustiedot palveluntarjoajan määrittämässä laajuudessa. Ajanvaraustiedot voidaan lähettää joko selväkielisinä tai osittain anonymisoituina.
Lisätietoja eTerminin suorittamasta tietojen käsittelystä löydät täältä: https://www.etermin.net/online-terminbuchung-datenschutz
2. Tietojen käsittelyn tarkoitus
eTermin-laajennuksen käyttö mahdollistaa ajanvarausten tekemisen.
3. Oikeusperuste henkilötietojen käsittelylle
Käyttäjien henkilötietojen käsittelyn oikeusperuste on pääsääntöisesti käyttäjän antama suostumus GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.
4. Säilytysaika
Henkilötietojasi säilytetään niin kauan kuin on tarpeen tässä tietosuojaselosteessa kuvattujen tarkoitusten toteuttamiseksi tai niin kauan kuin lainsäädäntö edellyttää, esimerkiksi verotus- ja kirjanpitotarkoituksiin. Lisäksi sinulla on oikeus pyytää tietojesi ennenaikaista poistamista.
5. Oikeuksiesi käyttäminen
Sinulla on oikeus peruuttaa tietosuojaselosteeseen liittyvä suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suostumuksen perusteella suoritetun käsittelyn lainmukaisuuteen.
Voit estää henkilötietojesi keräämisen ja käsittelyn eTerminin toimesta estämällä kolmannen osapuolen evästeiden tallentamisen tietokoneellesi, käyttämällä tuetun selaimen "Do Not Track" -toimintoa, poistamalla skriptikoodin suorittamisen käytöstä selaimessasi tai asentamalla selaimeesi skriptien estotyökalun, kuten NoScript (https://noscript.net/) tai Ghostery (https://www.ghostery.com).
Lisätietoja eTerminiin liittyvistä vastustamis- ja poistamismahdollisuuksista löydät täältä: https://www.etermin.net/online-terminbuchung-datenschutz
YouTuben käyttö
1. Henkilötietojen käsittelyn laajuus
Käytämme Googlen ylläpitämää YouTube-laajennusta. Palvelun tarjoaa YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, sekä Euroopan unionissa sen edustaja Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti (jäljempänä Google). Käytämme YouTube-laajennusta upottaaksemme YouTube-videoita verkkosivuillemme. Kun vierailet verkkosivustollamme, selaimesi muodostaa yhteyden YouTuben palvelimiin. Tällöin henkilötietoja voidaan tallentaa ja analysoida, erityisesti käyttäjän toimintaa (esimerkiksi mitä sivuja on vierailtu ja mitä elementtejä on klikattu) sekä laite- ja selaintietoja (erityisesti IP-osoite ja käyttöjärjestelmä).
Meillä ei ole vaikutusvaltaa laajennuksen sisältöön. Jos olet kirjautuneena YouTube-tilillesi vierailun aikana, YouTube voi yhdistää vierailusi verkkosivustollamme kyseiseen käyttäjätiliin. Kun olet vuorovaikutuksessa laajennuksen kanssa, vastaavat tiedot välitetään suoraan YouTubelle ja tallennetaan siellä.
Lisätietoja Googlen suorittamasta tietojen käsittelystä löydät täältä: https://policies.google.com/privacy?gl=DE&hl=de
2. Tietojen käsittelyn tarkoitus
YouTube-laajennuksen käyttö parantaa verkkosivustomme käytettävyyttä ja mahdollistaa visuaalisesti houkuttelevan esityksen verkkosisällöistämme.
3. Oikeusperuste henkilötietojen käsittelylle
Käyttäjien henkilötietojen käsittelyn oikeusperuste on pääsääntöisesti käyttäjän antama suostumus GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.
4. Säilytysaika
Henkilötietojasi säilytetään niin kauan kuin on tarpeen tässä tietosuojaselosteessa kuvattujen tarkoitusten toteuttamiseksi tai niin kauan kuin lainsäädäntö edellyttää, esimerkiksi verotus- tai kirjanpitotarkoituksiin.
5. Oikeuksiesi käyttäminen
Sinulla on oikeus peruuttaa tietosuojaselosteeseen liittyvä suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suostumuksen perusteella suoritetun käsittelyn lainmukaisuuteen.
Voit estää henkilötietojesi keräämisen ja käsittelyn Googlen toimesta estämällä kolmannen osapuolen evästeiden tallentamisen tietokoneellesi, käyttämällä tuetun selaimen "Do Not Track" -toimintoa, poistamalla skriptikoodin suorittamisen käytöstä selaimessasi tai asentamalla selaimeesi skriptien estotyökalun, kuten NoScript (https://noscript.net/) tai Ghostery (https://www.ghostery.com).
Voit poistaa henkilötietojesi käytön Googlen toimesta seuraavan linkin kautta: https://adssettings.google.de
Lisätietoja Googlen vastustamis- ja poistamismahdollisuuksista löydät täältä: https://policies.google.com/privacy?gl=DE&hl=de
Google Tag Managerin käyttö
1. Henkilötietojen käsittelyn laajuus
Käytämme Google Tag Manager -palvelua (https://www.google.com/intl/de/tagmanager/), jonka tarjoaa Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sekä Euroopan unionissa sen edustaja Google Ireland Ltd., Gordon House, Barrow Street, D04 E5W5, Dublin, Irlanti (jäljempänä Google). Google Tag Managerin avulla Googlen ja kolmansien osapuolten palveluiden tageja voidaan hallita ja integroida keskitetysti verkkosivustolle. Tagit ovat pieniä koodielementtejä verkkosivulla, joita käytetään muun muassa kävijämäärien ja käyttäjäkäyttäytymisen mittaamiseen, verkkomainonnan ja sosiaalisten kanavien vaikutuksen analysointiin, uudelleenmarkkinointiin ja kohderyhmien määrittelyyn sekä verkkosivujen testaamiseen ja optimointiin.
Kun käyttäjä vierailee verkkosivustolla, nykyinen tag-kokoonpano lähetetään käyttäjän selaimeen. Se sisältää ohjeet siitä, mitkä tagit tulee aktivoida. Google Tag Manager huolehtii muiden tagien käynnistämisestä, jotka voivat puolestaan kerätä tietoja. Lisätietoja näistä löytyy tämän tietosuojaselosteen kyseisiä palveluita koskevista kohdista. Google Tag Manager ei itse pääse käsiksi näihin tietoihin.
Lisätietoja Google Tag Managerista löydät osoitteesta https://www.google.com/intl/de/tagmanager/faq.html sekä Googlen tietosuojakäytännöstä: https://policies.google.com/privacy?hl=de
2. Tietojen käsittelyn tarkoitus
Henkilötietojen käsittelyn tarkoituksena on kolmansien osapuolten palveluiden keskitetty ja selkeä hallinta sekä niiden tehokas integrointi verkkosivustolle.
3. Oikeusperuste henkilötietojen käsittelylle
Käyttäjien henkilötietojen käsittelyn oikeusperuste on pääsääntöisesti käyttäjän antama suostumus GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.
4. Säilytysaika
Henkilötietojasi säilytetään niin kauan kuin on tarpeen tässä tietosuojaselosteessa kuvattujen tarkoitusten toteuttamiseksi tai niin kauan kuin lainsäädäntö edellyttää. Googlen mukaan palvelinlokeissa olevat mainontaan liittyvät tiedot anonymisoidaan poistamalla osia IP-osoitteesta ja evästetiedoista 9 tai 18 kuukauden kuluttua.
5. Oikeuksiesi käyttäminen
Sinulla on oikeus peruuttaa tietosuojaselosteeseen liittyvä suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suostumuksen perusteella suoritetun käsittelyn lainmukaisuuteen.
Voit estää henkilötietojesi keräämisen ja käsittelyn Googlen toimesta estämällä kolmannen osapuolen evästeiden tallentamisen tietokoneellesi, käyttämällä tuetun selaimen "Do Not Track" -toimintoa, poistamalla skriptikoodin suorittamisen käytöstä selaimessasi tai asentamalla selaimeesi skriptien estotyökalun, kuten NoScript (https://noscript.net/) tai Ghostery (https://www.ghostery.com).
Voit lisäksi estää evästeen luomien ja verkkosivuston käyttöäsi koskevien tietojen (mukaan lukien IP-osoitteesi) keräämisen Googlen toimesta sekä näiden tietojen käsittelyn Googlen toimesta lataamalla ja asentamalla seuraavasta linkistä saatavan selainlaajennuksen: https://tools.google.com/dlpage/gaoptout?hl=de
Voit poistaa henkilötietojesi käytön Googlen toimesta seuraavan linkin kautta: https://adssettings.google.de
Lisätietoja Googlen vastustamis- ja poistamismahdollisuuksista löydät täältä: https://policies.google.com/privacy?gl=DE&hl=de
MyFonts Webfonts -palvelun käyttö
1. Henkilötietojen käsittelyn laajuus
Käytämme MyFonts Webfonts -fontteja, joita tarjoaa Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, Massachusetts, 01801, USA (jäljempänä Monotype). Webfontit siirretään sivun latauksen yhteydessä palvelimiltamme selaimen välimuistiin, jotta eri tiedot voidaan esittää visuaalisesti paremmin. Jos selain ei tue webfontteja tai estää niiden käytön, teksti näytetään selaimen oletusfontilla.
Sivun lataamisen yhteydessä kävijän laitteelle ei tallenneta evästeitä. Ainoastaan lisenssitiedot, jotka on välitettävä sivun latauksen yhteydessä, lähetetään resurssikohtaisille verkkotunnuksille, kuten hello.myfonts.net. Näihin kuuluvat erityisesti webfont-projektin tunnistenumero (anonymisoitu), lisensoidun verkkosivuston URL-osoite, joka on yhdistetty asiakasnumeroomme lisenssinhaltijan ja lisensoitujen webfonttien tunnistamiseksi, sekä viittaava URL-osoite.
Lisätietoja Monotypen suorittamasta tietojen käsittelystä löydät täältä: https://www.monotype.com/de/rechtshinweise/datenschutzrichtlinie/datenschutzrichtlinie-zum-tracking-vonwebschriften
2. Tietojen käsittelyn tarkoitus
MyFonts Webfonts -fonttien käyttö mahdollistaa tekstien visuaalisesti miellyttävän esittämisen. Jos selaimesi ei tue tätä toimintoa, teksti näytetään tietokoneesi oletusfontilla.
3. Oikeusperuste henkilötietojen käsittelylle
Käyttäjien henkilötietojen käsittelyn oikeusperuste on pääsääntöisesti käyttäjän antama suostumus GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.
4. Säilytysaika
Anonymisoitu webfont-projektin tunnistenumero tallennetaan salattuihin lokitiedostoihin 30 päivän ajaksi kuukausittaisten sivulatausten määrän määrittämiseksi. Kun sivulatausten määrä on laskettu ja tallennettu, lokitiedostot poistetaan.
5. Oikeuksiesi käyttäminen
Sinulla on oikeus peruuttaa tietosuojaselosteeseen liittyvä suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suostumuksen perusteella suoritetun käsittelyn lainmukaisuuteen.
Lisätietoja Monotypeen liittyvistä vastustamis- ja poistamismahdollisuuksista löydät täältä: https://www.monotype.com/de/rechtshinweise/datenschutzrichtlinie/datenschutzrichtlinie-zum-tracking-vonwebschriften
TYPO3 Form -lomakkeen käyttö
1. Henkilötietojen käsittelyn laajuus
Käytämme yhteydenottolomake-lisäosan TYPO3 Form -toimintoja, jonka tarjoaa TYPO3 Association, Rathausstrasse 14, CH-6340 Baar, Sveitsi (jäljempänä: TYPO3 Association).
TYPO3 Form -toiminnon avulla käyttäjä voi kommunikoida verkkosivuston vierailijoiden kanssa (ja päinvastoin). Tällöin TYPO3 Associationin evästeitä voidaan tallentaa käyttäjän päätelaitteelle.
TYPO3 Association voi käsitellä erityisesti seuraavia henkilötietoja:
- Laitetiedot
- Sijaintitiedot (esim. IP-osoite)
- Verkkosivuston vierailijan syöttämät tiedot (tyyppi riippuu verkkosivuston ylläpitäjästä)
Tietoja ei siirretä kolmansiin maihin, vaan ne välitetään ainoastaan sähköpostipalvelimiemme kautta. Lisätietoja tietojen käsittelystä TYPO3 Associationin toimesta löytyy täältä: https://docs.typo3.org/p/netzmacher/startgreen/main/en-us/DSGVO/Index.html
2. Tietojenkäsittelyn tarkoitus
TYPO3 Form -toimintoa käytetään yhteydenottolomakkeiden luomiseen ja tarjoamiseen.
3. Henkilötietojen käsittelyn oikeusperusta
Henkilötietojen käsittelyn oikeusperuste on pääsääntöisesti käyttäjän suostumus yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan mukaisesti.
4. Säilytysaika
Henkilötietojasi säilytetään niin kauan kuin se on tarpeen tässä tietosuojaselosteessa kuvattujen tarkoitusten toteuttamiseksi tai lain edellyttämällä tavalla, esimerkiksi verotus- ja kirjanpitotarkoituksia varten. Jos peruutat suostumuksesi, kyseiset henkilötiedot poistetaan viipymättä.
5. Oikeuksiesi käyttäminen
Sinulla on oikeus peruuttaa tietosuojasuostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suostumuksen perusteella suoritetun käsittelyn lainmukaisuuteen.
Voit estää henkilötietojesi keräämisen ja käsittelyn TYPO3 Associationin toimesta estämällä kolmannen osapuolen evästeiden tallentamisen tietokoneellesi, käyttämällä tuetun selaimen ”Do Not Track” -toimintoa, poistamalla skriptien suorittamisen käytöstä selaimessasi tai asentamalla skriptien estäjän, kuten NoScript (https://noscript.net/) tai Ghostery (https://www.ghostery.com), selaimeesi.
Lisätietoja vastustamis- ja poistomahdollisuuksista TYPO3 Associationia kohtaan löytyy osoitteesta: https://docs.typo3.org/p/netzmacher/startgreen/main/en-us/DSGVO/Index.html
LinkedIn Insight Tag -palvelun käyttö
1. Henkilötietojen käsittelyn laajuus
Käytämme LinkedIn Insight Tag -markkinointilaajennuksen toimintoja, joita tarjoaa LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanti (jäljempänä LinkedIn). Laajennus mahdollistaa sen, että voimme saada tietoa verkkosivustomme kävijöistä ja laatia yksityiskohtaisia kampanjaraportteja.
LinkedIn käsittelee erityisesti seuraavia henkilötietoja:
- URL-osoite
- Viittaava URL-osoite (Referrer-URL)
- Lyhennetty tai hajautettu IP-osoite
- Laitteen ja selaimen ominaisuudet (User Agent) sekä aikaleima
LinkedIn tallentaa evästeitä päätelaitteellesi. Lisätietoja käytetyistä evästeistä löydät täältä: https://www.linkedin.com/legal/cookie-policy
LinkedIn ei jaa kanssamme henkilötietoja, vaan tarjoaa ainoastaan koottuja raportteja kohderyhmästä ja mainoksista. LinkedIn tarjoaa lisäksi uudelleenmarkkinointitoiminnon, jonka avulla voimme näyttää kohdennettua ja personoitua mainontaa verkkosivustomme ulkopuolella ilman, että saamme tietää henkilöllisyyttäsi.
Lisätietoja LinkedInin suorittamasta tietojen käsittelystä löydät täältä: https://www.linkedin.com/legal/privacy-policy?_l=de_DE
2. Tietojen käsittelyn tarkoitus
LinkedIn Insight Tag -palvelua käytetään tietojen keräämiseen verkkosivustomme kävijöistä.
3. Oikeusperuste henkilötietojen käsittelylle
Henkilötietojen käsittelyn oikeusperuste on pääsääntöisesti käyttäjän antama suostumus GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.
4. Säilytysaika
Jäsenten suorat tunnisteet poistetaan seitsemän päivän kuluessa tietojen pseudonymisoimiseksi. Jäljelle jäävät pseudonymisoidut tiedot poistetaan 180 päivän kuluessa.
5. Oikeuksiesi käyttäminen
Sinulla on oikeus peruuttaa tietosuojaselosteeseen liittyvä suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suostumuksen perusteella suoritetun käsittelyn lainmukaisuuteen.
Voit estää henkilötietojesi keräämisen ja käsittelyn LinkedInin toimesta estämällä kolmannen osapuolen evästeiden tallentamisen tietokoneellesi, käyttämällä tuetun selaimen "Do Not Track" -toimintoa, poistamalla skriptikoodin suorittamisen käytöstä selaimessasi tai asentamalla selaimeesi skriptien estotyökalun, kuten NoScript (https://noscript.net/) tai Ghostery (https://www.ghostery.com).
Lisätietoja LinkedIniin liittyvistä vastustamis- ja poistamismahdollisuuksista löydät täältä: https://www.linkedin.com/legal/privacy-policy?_l=de_DE
Pluginien integrointi ulkoisten palveluntarjoajien kautta
dkd Internet Service GmbH:n lisäosat
1. Kuvaus ja tietojenkäsittelyn laajuus
Upotamme verkkosivuillemme tiettyjä lisäosia ulkoisten palveluntarjoajien kautta Content Delivery Network -ratkaisujen avulla. Kun avaat verkkosivustomme, muodostetaan yhteys käyttämiemme palveluntarjoajien palvelimiin sisällön hakemiseksi ja tallentamiseksi käyttäjän selaimen välimuistiin. Tämän yhteydessä henkilötietoja voidaan tallentaa ja analysoida palvelinlokitiedostoissa, erityisesti laite- ja selaintietoja (erityisesti IP-osoite ja käyttöjärjestelmä).
2. Tietojenkäsittelyn tarkoitus
Näiden palvelujen toimintojen käyttö palvelee verkkosovellusten ja -sisältöjen toimittamista sekä niiden lataamisen nopeuttamista.
3. Oikeusperuste tietojenkäsittelylle
Näiden tietojen kerääminen perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan. Verkkosivuston ylläpitäjällä on oikeutettu etu verkkosivuston teknisesti virheettömään esittämiseen ja sen optimointiin.
4. Säilytysaika
Henkilötietojasi säilytetään niin kauan kuin on tarpeen tässä tietosuojaselosteessa kuvattujen tarkoitusten toteuttamiseksi tai niin kauan kuin lainsäädäntö edellyttää.
5. Oikeuksiesi käyttäminen
Lisätietoja oikeuksiesi käyttämisestä dkd:tä kohtaan löydät täältä: https://www.dkd.de/de/datenschutz/
Hakemus sähköpostitse ja hakulomake (plugin)
1. Kuvaus ja tietojenkäsittelyn laajuus
Käytämme verkkosivustollamme tiettyjä lisäosia, joita tarjoaa coveto ATS GmbH, Alois-Thums-Straße 11, 63667 Nidda (jäljempänä Coveto), työpaikkailmoitusten julkaisemiseen ja hakemusten hallintaan. Yleensä seuraavat tiedot vaaditaan hakemuksen lähettämiseksi Coveton kautta (puhuttelumuoto, etunimi, sukunimi, sähköpostiosoite, puhelinnumero, hakemuskirje, ansioluettelo, todistukset, sertifikaatit). Hakemustasi varten tarvittavat tiedot voivat sisältää myös muita tietoja, joita ei ole mainittu tässä luettelossa.
Lisätietoja Coveton suorittamasta tietojen käsittelystä löydät täältä: https://www.coveto.de/datenschutz
Vaihtoehtoisesti voit lähettää hakemuksesi myös sähköpostitse. Tällöin tallennamme sähköpostiosoitteesi sekä sähköpostissa välittämäsi tiedot. Hakemuksesi lähettämisen jälkeen saat meiltä vahvistussähköpostin hakemusasiakirjojesi vastaanottamisesta.
Hakuprosessin aikana henkilötietosi välitetään vain henkilöille, jotka osallistuvat olennaisesti tarkoituksen toteuttamiseen (ks. alla). Näihin kuuluvat vastuulliset osastopäälliköt, toimitusjohtajat ja johtajat, henkilöstöosaston ja henkilöstöhallinnon työntekijät sekä työntekijät, jotka vastaavat hakemusten käsittelystä, sekä työntekijöiden edustajat (hakuprosessin onnistuneen päättymisen jälkeen ja työsuhteen alkaessa Saksan työlainsäädännön § 99 Abs. 1 S. 1 BetrVG mukaisesti).
Lisäksi tarjoamme hakija-/talenttipoolin.
Tietoja käytetään yksinomaan hakemuksesi käsittelyyn.
2. Tietojenkäsittelyn tarkoitus
Coveto-lisäosan käyttö ja hakemuslomakkeessa annettujen henkilötietojen käsittely palvelee yksinomaan hakemuksesi käsittelyä. Jos otat meihin yhteyttä sähköpostitse, tähän liittyy myös oikeutettu etumme tietojen käsittelyyn.
Lähetysprosessin aikana käsitellyt muut henkilötiedot auttavat estämään hakemuslomakkeen väärinkäytön ja varmistamaan tietoteknisten järjestelmiemme turvallisuuden.
Jos hakuprosessin aikana hakijalta pyydetään vapaaehtoinen suostumus tietojen välittämiseksi yhteistyöyrityksellemme KEURO GmbH & Co. KG (sama pätee myös toisinpäin: KEURO → KASTO), koska hakijan profiili saattaa sopia siellä avoinna olevaan tehtävään, käsittely perustuu GDPR:n 6 artiklan 1 kohdan a alakohtaan yhdessä 88 artiklan 1 kohdan kanssa.
3. Oikeusperuste tietojenkäsittelylle
Tietojesi käsittelyn oikeusperuste on sopimuksen valmistelu rekisteröidyn pyynnöstä GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti sekä Saksan BDSG-lain § 26 Abs. 1 S. 1 mukaisesti. Hakijapooliin liittyvän tietojenkäsittelyn oikeusperuste on hakijan nimenomainen suostumus GDPR:n 6 artiklan 1 kohdan a alakohdan ja 7 artiklan mukaisesti. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta koskevin vaikutuksin.
4. Säilytysaika
Hakuprosessin päättymisen jälkeen tietoja säilytetään enintään kuusi kuukautta. Viimeistään kuuden kuukauden kuluttua tietosi poistetaan. Lakisääteisten velvoitteiden tapauksessa tietoja säilytetään sovellettavien määräysten mukaisesti.
Lähetysprosessin aikana kerätyt lisähenkilötiedot poistetaan viimeistään seitsemän päivän kuluttua.
Jos hakuprosessin päätteeksi syntyy työsuhde, hakijan tiedot välitetään lainmukaisesti tarvittaville henkilöille (esim. henkilöstöosasto ja henkilöstön edustajat), jotta työsuhde voidaan aloittaa (sopimuksen tekeminen).
Jos hakija lisätään yrityksen hakijapooliin hänen etukäteisellä suostumuksellaan, tietoja säilytetään yrityksessä, kunnes hakija peruuttaa suostumuksensa. Tämän jälkeen tiedot poistetaan välittömästi. Poistaminen tapahtuu viimeistään kahdeksantoista kuukauden kuluttua alkuperäisen hakuprosessin päätöksestä.
Tämä tietosuojaseloste on laadittu yhteistyössä DataGuard-palvelun kanssa.