Tietosuoja

Olemme erittäin iloisia kiinnostuksestasi yritystämme kohtaan. Tietosuoja on Outleap GmbH & Co. KG:n johdolle erityisen tärkeä asia. Outleap GmbH & Co. KG:n verkkosivuja voi lähtökohtaisesti käyttää antamatta lainkaan henkilötietoja. Jos rekisteröity haluaa käyttää yrityksemme erityispalveluja verkkosivustomme kautta, henkilötietojen käsittely voi kuitenkin olla tarpeen. Jos henkilötietojen käsittely on tarpeen eikä käsittelylle ole oikeusperustetta laissa, pyydämme yleensä rekisteröidyn suostumuksen.

Henkilötietojen, kuten rekisteröidyn nimen, osoitteen, sähköpostiosoitteen tai puhelinnumeron, käsittely tapahtuu aina yleisen tietosuoja-asetuksen ja Outleap GmbH & Co. KG:hen sovellettavien maakohtaisten tietosuojasäännösten mukaisesti. Tällä tietosuojaselosteella yrityksemme haluaa kertoa yleisölle keräämiensä, käyttämiensä ja käsittelemiensä henkilötietojen luonteesta, laajuudesta ja tarkoituksesta. Lisäksi tässä tietosuojaselosteessa kerrotaan rekisteröidyille heidän oikeuksistaan.

Outleap GmbH & Co. KG on rekisterinpitäjänä toteuttanut lukuisia teknisiä ja organisatorisia toimenpiteitä varmistaakseen tämän verkkosivuston kautta käsiteltävien henkilötietojen mahdollisimman aukottoman suojan. Internetin kautta tapahtuvassa tiedonsiirrossa voi kuitenkin lähtökohtaisesti olla tietoturva-aukkoja, joten ehdotonta suojaa ei voida taata. Tästä syystä jokainen rekisteröity voi halutessaan toimittaa henkilötietoja meille myös muilla tavoin, esimerkiksi puhelimitse.

1. Määritelmät

Outleap GmbH & Co. KG:n tietosuojaseloste perustuu käsitteisiin, joita EU:n lainsäätäjä on käyttänyt antaessaan yleisen tietosuoja-asetuksen. Tietosuojaselosteemme on tarkoitus olla helppolukuinen ja ymmärrettävä niin yleisölle kuin asiakkaillemme ja liikekumppaneillemme. Tämän varmistamiseksi selitämme ensin käytetyt käsitteet.

Käytämme tässä tietosuojaselosteessa muun muassa seuraavia käsitteitä:

a) henkilötiedot

Henkilötiedoilla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön, jäljempänä ”rekisteröity”, liittyviä tietoja. Tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen, kuten nimen, henkilötunnuksen, sijaintitiedon, verkkotunnistetietojen taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella.

b) rekisteröity

Rekisteröidyllä tarkoitetaan jokaista tunnistettua tai tunnistettavissa olevaa luonnollista henkilöä, jonka henkilötietoja rekisterinpitäjä käsittelee.

c) käsittely

Käsittelyllä tarkoitetaan toimintoa tai toimintoja, joita kohdistetaan henkilötietoihin joko automaattista tietojenkäsittelyä käyttäen tai manuaalisesti, kuten tietojen keräämistä, tallentamista, järjestämistä, jäsentämistä, säilyttämistä, muokkaamista tai muuttamista, hakua, kyselyä, käyttöä, tietojen luovuttamista siirtämällä, levittämällä tai asettamalla ne muutoin saataville, tietojen yhteensovittamista tai yhdistämistä, rajoittamista, poistamista tai tuhoamista.

d) käsittelyn rajoittaminen

Käsittelyn rajoittamisella tarkoitetaan tallennettujen henkilötietojen merkitsemistä niiden tulevan käsittelyn rajoittamiseksi.

e) profilointi

Profiloinnilla tarkoitetaan mitä tahansa henkilötietojen automaattista käsittelyä, jossa henkilötietoja käyttämällä arvioidaan luonnollisen henkilön tiettyjä henkilökohtaisia ominaisuuksia, erityisesti analysoidaan tai ennakoidaan piirteitä, jotka liittyvät kyseisen luonnollisen henkilön työsuoritukseen, taloudelliseen tilanteeseen, terveyteen, henkilökohtaisiin mieltymyksiin, kiinnostuksen kohteisiin, luotettavuuteen, käyttäytymiseen, sijaintiin tai liikkumiseen.

f) pseudonymisointi

Pseudonymisoinnilla tarkoitetaan henkilötietojen käsittelyä siten, että henkilötietoja ei enää voida yhdistää tiettyyn rekisteröityyn käyttämättä lisätietoja, edellyttäen että nämä lisätiedot säilytetään erillään ja niihin sovelletaan teknisiä ja organisatorisia toimenpiteitä, joilla varmistetaan, ettei henkilötietoja yhdistetä tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.

g) rekisterinpitäjä tai käsittelystä vastaava taho

Rekisterinpitäjällä tai käsittelystä vastaavalla taholla tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. Jos tällaisen käsittelyn tarkoituksista ja keinoista säädetään unionin oikeudessa tai jäsenvaltion lainsäädännössä, rekisterinpitäjä tai tämän nimittämistä koskevat erityiset kriteerit voidaan määrätä unionin oikeudessa tai jäsenvaltion lainsäädännössä.

h) henkilötietojen käsittelijä

Henkilötietojen käsittelijällä tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka käsittelee henkilötietoja rekisterinpitäjän lukuun.

i) vastaanottaja

Vastaanottajalla tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, jolle luovutetaan henkilötietoja, oli kyseessä kolmas osapuoli tai ei. Viranomaisia, jotka voivat saada henkilötietoja tietyn tutkimuksen yhteydessä unionin oikeuden tai jäsenvaltion lainsäädännön mukaisesti, ei kuitenkaan pidetä vastaanottajina.

j) kolmas osapuoli

Kolmannella osapuolella tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka ei ole rekisteröity, rekisterinpitäjä, henkilötietojen käsittelijä eikä henkilö, jolla on oikeus käsitellä henkilötietoja suoraan rekisterinpitäjän tai henkilötietojen käsittelijän vastuulla.

k) suostumus

Suostumuksella tarkoitetaan mitä tahansa vapaaehtoista, yksilöityä, tietoista ja yksiselitteistä tahdonilmaisua, jolla rekisteröity hyväksyy henkilötietojensa käsittelyn antamalla suostumuksensa tai toteuttamalla selkeästi suostumuksen ilmaisevan toimen.

2. Rekisterinpitäjän nimi ja osoite

Yleisessä tietosuoja-asetuksessa, muissa Euroopan unionin jäsenvaltioissa sovellettavissa tietosuojalaeissa ja muissa tietosuojaa koskevissa säännöksissä tarkoitettu rekisterinpitäjä on:

Outleap GmbH & Co. KG

Wilmersdorfer Str. 122-123

10627 Berlin

Saksa

Handelsregister: HRA 55890 B

Registergericht: Amtsgericht Charlottenburg

Yhtiötä edustaa henkilökohtaisesti vastuunalainen yhtiömies:

Outleap Verwaltungs-GmbH

Toimitusjohtaja: Christopher Speer

Handelsregister: HRB 203993 B

Registergericht: Amtsgericht Charlottenburg

3. Evästeet

Outleap GmbH & Co. KG:n verkkosivut käyttävät evästeitä. Evästeet ovat tekstitiedostoja, jotka sijoitetaan ja tallennetaan tietokonejärjestelmään internetselaimen kautta.

Avaa evästeasetukset

Lukuisat verkkosivut ja palvelimet käyttävät evästeitä. Monet evästeet sisältävät niin sanotun evästetunnisteen. Evästetunniste on evästeen yksilöllinen tunniste. Se koostuu merkkijonosta, jonka avulla verkkosivut ja palvelimet voidaan yhdistää siihen tiettyyn internetselaimeen, johon eväste on tallennettu. Näin vieraillut verkkosivut ja palvelimet voivat erottaa rekisteröidyn selaimen muista internetselaimista, jotka sisältävät muita evästeitä. Tietty internetselain voidaan tunnistaa ja yksilöidä yksilöllisen evästetunnisteen avulla.

Evästeiden avulla Outleap GmbH & Co. KG voi tarjota tämän verkkosivuston käyttäjille käyttäjäystävällisempiä palveluja, jotka eivät olisi mahdollisia ilman evästeiden asettamista.

Evästeen avulla verkkosivustomme tietoja ja tarjontaa voidaan optimoida käyttäjän eduksi. Kuten jo mainittiin, evästeiden avulla voimme tunnistaa verkkosivustomme käyttäjät. Tämän tunnistamisen tarkoituksena on helpottaa verkkosivustomme käyttöä. Evästeitä käyttävän verkkosivuston käyttäjän ei esimerkiksi tarvitse syöttää käyttäjätunnuksiaan uudelleen jokaisella käyntikerralla, koska verkkosivusto ja käyttäjän tietokonejärjestelmään tallennettu eväste hoitavat tämän. Toinen esimerkki on verkkokaupan ostoskorin eväste. Verkkokauppa muistaa evästeen avulla tuotteet, jotka asiakas on lisännyt virtuaaliseen ostoskoriin.

Rekisteröity voi milloin tahansa estää verkkosivustoamme asettamasta evästeitä käyttämänsä internetselaimen asetuksista ja siten pysyvästi vastustaa evästeiden asettamista. Lisäksi jo asetetut evästeet voidaan milloin tahansa poistaa internetselaimen tai muiden ohjelmistojen kautta. Tämä on mahdollista kaikissa yleisissä internetselaimissa. Jos rekisteröity poistaa evästeiden asettamisen käytöstä käyttämässään internetselaimessa, kaikki verkkosivustomme toiminnot eivät ehkä ole täysin käytettävissä.

4. Yleisten tietojen kerääminen

Outleap GmbH & Co. KG:n verkkosivusto kerää useita yleisiä tietoja aina, kun rekisteröity tai automaattinen järjestelmä avaa verkkosivuston. Nämä yleiset tiedot tallennetaan palvelimen lokitiedostoihin. Kerättäviä tietoja voivat olla (1) käytetyt selaintyypit ja -versiot, (2) sivustolle saapuvan järjestelmän käyttämä käyttöjärjestelmä, (3) verkkosivusto, jolta sivustolle saapuva järjestelmä tulee verkkosivustollemme (niin sanottu viittaaja, referrer), (4) alasivut, joille sivustolle saapuva järjestelmä siirtyy verkkosivustollamme, (5) verkkosivustolla käynnin päivämäärä ja kellonaika, (6) internetprotokollaosoite (IP-osoite), (7) sivustolle saapuvan järjestelmän internetpalveluntarjoaja ja (8) muut vastaavat tiedot, jotka auttavat torjumaan tietojärjestelmiimme kohdistuvien hyökkäysten aiheuttamia uhkia.

Näitä yleisiä tietoja käyttäessään Outleap GmbH & Co. KG ei tee rekisteröityä koskevia päätelmiä. Tietoja tarvitaan sen sijaan (1) verkkosivustomme sisällön oikeaan toimittamiseen, (2) verkkosivustomme sisällön ja sen mainonnan optimointiin, (3) tietojärjestelmiemme ja verkkosivustomme tekniikan jatkuvan toimintakyvyn varmistamiseen sekä (4) rikosoikeudellisten viranomaisten rikostutkinnassa tarvitsemien tietojen toimittamiseen verkkohyökkäyksen sattuessa. Outleap GmbH & Co. KG analysoi näitä anonyymisti kerättyjä tietoja siksi yhtäältä tilastollisesti ja toisaalta parantaakseen yrityksemme tietosuojaa ja tietoturvaa, jotta käsittelemiemme henkilötietojen suojan taso olisi lopulta paras mahdollinen. Palvelimen lokitiedostojen anonyymit tiedot tallennetaan erillään kaikista rekisteröidyn antamista henkilötiedoista.

5. Henkilötietojen säännönmukainen poistaminen ja estäminen

Rekisterinpitäjä käsittelee ja tallentaa rekisteröidyn henkilötietoja vain sen ajan, joka on tarpeen tallentamisen tarkoituksen saavuttamiseksi, tai jos EU:n lainsäätäjä tai muu lainsäätäjä on niin säätänyt laeissa tai määräyksissä, joita rekisterinpitäjän on noudatettava.

Kun tallentamisen tarkoitus lakkaa tai EU:n lainsäätäjän tai muun toimivaltaisen lainsäätäjän säätämä säilytysaika päättyy, henkilötiedot estetään tai poistetaan säännönmukaisesti lain säännösten mukaisesti.

6. Rekisteröidyn oikeudet

a) Oikeus saada vahvistus

Jokaisella rekisteröidyllä on EU:n lainsäätäjän myöntämä oikeus saada rekisterinpitäjältä vahvistus siitä, että häntä koskevia henkilötietoja käsitellään. Jos rekisteröity haluaa käyttää tätä oikeutta, hän voi milloin tahansa ottaa yhteyttä tietosuojavastaavaamme tai muuhun rekisterinpitäjän työntekijään.

b) Oikeus saada pääsy tietoihin

Jokaisella rekisteröidyllä on EU:n lainsäätäjän myöntämä oikeus saada milloin tahansa rekisterinpitäjältä maksutta tieto häntä koskevista tallennetuista henkilötiedoista ja jäljennös näistä tiedoista. Lisäksi EU:n lainsäätäjä on antanut rekisteröidylle oikeuden saada seuraavat tiedot:

• käsittelyn tarkoitukset
• käsiteltävät henkilötietoryhmät
• vastaanottajat tai vastaanottajaryhmät, joille henkilötietoja on luovutettu tai luovutetaan, erityisesti vastaanottajat kolmansissa maissa tai kansainväliset järjestöt
• mahdollisuuksien mukaan henkilötietojen suunniteltu säilytysaika tai, jos se ei ole mahdollista, kyseisen ajan määrittämiskriteerit
• oikeus pyytää rekisterinpitäjältä häntä koskevien henkilötietojen oikaisemista tai poistamista tai käsittelyn rajoittamista tai oikeus vastustaa tällaista käsittelyä
• oikeus tehdä valitus valvontaviranomaiselle
• jos henkilötietoja ei kerätä rekisteröidyltä: kaikki käytettävissä olevat tiedot tietojen alkuperästä
• automaattisen päätöksenteon olemassaolo, mukaan lukien tietosuoja-asetuksen 22 artiklan 1 ja 4 kohdassa tarkoitettu profilointi, sekä ainakin näissä tapauksissa merkitykselliset tiedot käsittelyyn liittyvästä logiikasta samoin kuin kyseisen käsittelyn merkityksestä ja mahdollisista seurauksista rekisteröidylle

c) Oikeus tietojen oikaisemiseen

Jokaisella rekisteröidyllä on EU:n lainsäätäjän myöntämä oikeus vaatia, että häntä koskevat virheelliset henkilötiedot oikaistaan viipymättä. Lisäksi rekisteröidyllä on oikeus saada puutteelliset henkilötiedot täydennettyä, muun muassa toimittamalla lisäselvitys, ottaen huomioon käsittelyn tarkoitukset.

Jos rekisteröity haluaa käyttää tätä oikaisuoikeutta, hän voi milloin tahansa ottaa yhteyttä tietosuojavastaavaamme tai muuhun rekisterinpitäjän työntekijään.

d) Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi)

Jokaisella rekisteröidyllä on EU:n lainsäätäjän myöntämä oikeus vaatia rekisterinpitäjää poistamaan häntä koskevat henkilötiedot viipymättä, jos jokin seuraavista perusteista täyttyy ja jos käsittely ei ole tarpeen:

• Henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin.
• Rekisteröity peruuttaa suostumuksensa, johon käsittely on perustunut tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan mukaisesti, eikä käsittelyyn ole muuta oikeusperustetta.
• Rekisteröity vastustaa käsittelyä tietosuoja-asetuksen 21 artiklan 1 kohdan nojalla eikä käsittelyyn ole olemassa ensisijaisia oikeutettuja perusteita, tai rekisteröity vastustaa käsittelyä tietosuoja-asetuksen 21 artiklan 2 kohdan nojalla.
• Henkilötietoja on käsitelty lainvastaisesti.
• Henkilötiedot on poistettava unionin oikeuteen tai jäsenvaltion lainsäädäntöön perustuvan rekisterinpitäjään sovellettavan oikeudellisen velvoitteen noudattamiseksi.
• Henkilötiedot on kerätty tietoyhteiskunnan palvelujen tarjoamisen yhteydessä tietosuoja-asetuksen 8 artiklan 1 kohdan mukaisesti.

e) Oikeus käsittelyn rajoittamiseen

Jokaisella rekisteröidyllä on EU:n lainsäätäjän myöntämä oikeus vaatia rekisterinpitäjältä käsittelyn rajoittamista, jos jokin seuraavista edellytyksistä täyttyy:

• Rekisteröity kiistää henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa rekisterinpitäjä voi varmistaa niiden paikkansapitävyyden.
• Käsittely on lainvastaista, ja rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan niiden käytön rajoittamista.
• Rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
• Rekisteröity on vastustanut käsittelyä tietosuoja-asetuksen 21 artiklan 1 kohdan nojalla, eikä ole vielä varmistettu, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet rekisteröidyn perusteet.

f) Oikeus siirtää tiedot järjestelmästä toiseen

Jokaisella rekisteröidyllä on EU:n lainsäätäjän myöntämä oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Hänellä on myös oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle sen rekisterinpitäjän estämättä, jolle henkilötiedot on toimitettu, jos käsittely perustuu tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan mukaiseen suostumukseen tai 6 artiklan 1 kohdan b alakohdan mukaiseen sopimukseen ja käsittely suoritetaan automaattisesti, jollei käsittely ole tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi.

Lisäksi rekisteröidyllä on käyttäessään tietosuoja-asetuksen 20 artiklan 1 kohdan mukaista oikeuttaan siirtää tiedot järjestelmästä toiseen oikeus saada henkilötiedot siirrettyä suoraan rekisterinpitäjältä toiselle, jos se on teknisesti mahdollista ja jos se ei vaikuta haitallisesti muiden oikeuksiin ja vapauksiin.

Oikeuden siirtää tiedot järjestelmästä toiseen käyttämiseksi rekisteröity voi milloin tahansa ottaa yhteyttä Outleap GmbH & Co. KG:n nimittämään tietosuojavastaavaan tai muuhun työntekijään.

g) Vastustamisoikeus

Jokaisella rekisteröidyllä on EU:n lainsäätäjän myöntämä oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä, joka perustuu tietosuoja-asetuksen 6 artiklan 1 kohdan e tai f alakohtaan. Tämä koskee myös näihin säännöksiin perustuvaa profilointia.

Jos rekisteröity vastustaa käsittelyä, Outleap GmbH & Co. KG ei enää käsittele henkilötietoja, paitsi jos voimme osoittaa, että käsittelyyn on huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet, tai jos käsittely on tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Jos Outleap GmbH & Co. KG käsittelee henkilötietoja suoramarkkinointia varten, rekisteröidyllä on oikeus milloin tahansa vastustaa henkilötietojensa käsittelyä tällaista markkinointia varten. Tämä koskee myös profilointia siltä osin kuin se liittyy tällaiseen suoramarkkinointiin. Jos rekisteröity ilmoittaa Outleap GmbH & Co. KG:lle vastustavansa käsittelyä suoramarkkinointia varten, Outleap GmbH & Co. KG ei enää käsittele henkilötietoja tähän tarkoitukseen.

Lisäksi rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella vastustaa häntä koskevien henkilötietojen käsittelyä, jota Outleap GmbH & Co. KG suorittaa tieteellisiä tai historiallisia tutkimustarkoituksia taikka tilastollisia tarkoituksia varten tietosuoja-asetuksen 89 artiklan 1 kohdan mukaisesti, paitsi jos käsittely on tarpeen yleistä etua koskevan tehtävän suorittamiseksi.

Vastustamisoikeuden käyttämiseksi rekisteröity voi ottaa suoraan yhteyttä Outleap GmbH & Co. KG:n tietosuojavastaavaan tai muuhun työntekijään. Direktiivin 2002/58/EY estämättä rekisteröity voi lisäksi tietoyhteiskunnan palvelujen käytön yhteydessä käyttää vastustamisoikeuttaan automaattisesti teknisiin eritelmiin perustuvien menettelyjen avulla.

h) Automatisoidut yksittäispäätökset, profilointi mukaan luettuna

Jokaisella rekisteröidyllä on EU:n lainsäätäjän myöntämä oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, kuten profilointiin, ja jolla on häntä koskevia oikeusvaikutuksia tai joka vaikuttaa häneen vastaavalla tavalla merkittävästi, jollei päätös (1) ole välttämätön rekisteröidyn ja rekisterinpitäjän välisen sopimuksen tekemistä tai täytäntöönpanoa varten tai (2) ole hyväksytty rekisterinpitäjään sovellettavassa unionin oikeudessa tai jäsenvaltion lainsäädännössä, jossa säädetään myös asianmukaisista toimenpiteistä rekisteröidyn oikeuksien ja vapauksien sekä oikeutettujen etujen suojaamiseksi, tai (3) perustu rekisteröidyn nimenomaiseen suostumukseen.

Jos päätös (1) on välttämätön rekisteröidyn ja rekisterinpitäjän välisen sopimuksen tekemistä tai täytäntöönpanoa varten tai (2) perustuu rekisteröidyn nimenomaiseen suostumukseen, Outleap GmbH & Co. KG toteuttaa asianmukaiset toimenpiteet rekisteröidyn oikeuksien ja vapauksien sekä oikeutettujen etujen suojaamiseksi. Näihin kuuluu vähintään oikeus vaatia, että päätökseen osallistuu rekisterinpitäjän puolelta ihminen, oikeus esittää kantansa ja oikeus riitauttaa päätös.

Jos rekisteröity haluaa käyttää automatisoituihin päätöksiin liittyviä oikeuksiaan, hän voi milloin tahansa ottaa yhteyttä tietosuojavastaavaamme tai muuhun rekisterinpitäjän työntekijään.

i) Oikeus peruuttaa tietosuojaa koskeva suostumus

Jokaisella rekisteröidyllä on EU:n lainsäätäjän myöntämä oikeus peruuttaa henkilötietojen käsittelyä koskeva suostumuksensa milloin tahansa.

Jos rekisteröity haluaa käyttää oikeuttaan peruuttaa suostumus, hän voi milloin tahansa ottaa yhteyttä tietosuojavastaavaamme tai muuhun rekisterinpitäjän työntekijään.

7. Adhunterin käyttöä koskevat tietosuojamääräykset

Rekisterinpitäjä näyttää tällä verkkosivustolla mainospaikkoja Adhunter-mainospalvelimen (www.adhunter.de) kautta. Palvelua ylläpitää GT Outdoors GmbH, Köhlterholz 9, 32479 Hille, Saksa, joka on sidosyrityksemme.

Kun avaat sivun, jolla on mainospaikka, selaimesi hakee Adhunterin toimitusskriptin ja välittää samalla teknisesti tarpeelliset verkkoyhteyden tiedot, erityisesti IP-osoitteesi. Se, mitä mainoksia Adhunter näyttää, riippuu ainoastaan avatusta sivusta ja kyseisestä mainospaikasta, ei sinusta, aiemmasta käyttäytymisestäsi tai sinusta muodostetusta profiilista. Tästä on erotettava kauppiaiden sponsoroidut ilmoitukset, joita näytämme itse hakutuloslistoissamme ja tuotesivuilla: kohdennamme niiden valinnan profiilisi mukaan vain, jos olet antanut 10 kohdan mukaisen suostumuksen personointiin.

Adhunter ei tallenna mainoksia näyttäessään tietoja päätelaitteellesi eikä lue sinne tallennettuja tietoja. Tästä syystä TDDDG:n 25 §:n 1 momentin mukaista suostumusta ei tarvita. Verkkoyhteyden tietojen käsittelyn oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta; oikeutettu etumme on palvelumme rahoittaminen mainonnalla.

Emme käytä mainospalveluja, jotka tallentavat tietoja päätelaitteellesi tai lukevat niitä sieltä. Jos muutamme tätä tulevaisuudessa, pyydämme etukäteen erillisen suostumuksesi.

8. Google Analyticsin käyttöä koskevat tietosuojamääräykset

Rekisterinpitäjä käyttää tällä verkkosivustolla Google Analytics 4 -palvelua, joka on otettu käyttöön Google Tag Managerin kautta. Palvelun tarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti, joka toimii henkilötietojen käsittelijänämme; käsittely voi tapahtua myös Google LLC:n palvelimilla Yhdysvalloissa. Tämä siirto perustuu Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen EU:n ja Yhdysvaltojen välisestä tietosuojakehyksestä (EU-US Data Privacy Framework), jonka mukaisesti Google LLC on sertifioitu, ja lisäksi vakiosopimuslausekkeisiin.

Tarkoituksena on kävijämittaus: haluamme selvittää, mitä kautta kävijät tulevat luoksemme, mitä sivuja avataan ja kuinka kauan niitä katsellaan, jotta voimme kehittää palveluamme ja hakuamme sen mukaisesti.

Google Tag Manager ladataan aina, kun verkkosivustomme avataan, siis myös silloin, kun et ole antanut suostumusta kävijämittaukseen. Ohjaamme Google Analyticsia kuitenkin niin sanotulla suostumustilalla (Consent Mode). Ilman suostumustasi tallennustilan käyttö on asetettu tilaan ”denied”: Google Analytics ei tällöin tallenna evästeitä päätelaitteellesi eikä lue sieltä tietoja, vaan lähettää pelkän mittaussignaalin ilman tunnistetta. Tässä tapauksessa peräkkäisiä käyntejä ei voida yhdistää samaan selaimeen, vaan syntyy ainoastaan koostettuja tunnuslukuja.

Tällöin siirretään teknisesti tarpeelliset verkkoyhteyden tiedot, erityisesti IP-osoitteesi, avattu osoite, viittaava verkkosivusto sekä selainta ja käyttöjärjestelmää koskevat tiedot. Google lyhentää IP-osoitteesi ennen sen tallentamista; koko osoitetta ei tallenneta. Tämän ilman suostumusta tehtävän kävijämittauksen oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta; oikeutettu etumme on se, että voimme ylipäätään arvioida palvelumme käyttöä ja kehittää sitä tarpeiden mukaisesti.

Jos annat suostumuksen kävijämittaukseen, asetamme tallennustilan käytön tilaan ”granted”. Google Analytics tallentaa tällöin evästeitä päätelaitteellesi ja voi tunnistaa sinut samaksi selaimeksi useiden käyntien ajan. Oikeusperuste on tältä osin TDDDG:n 25 §:n 1 momentti ja tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta. Voit milloin tahansa peruuttaa suostumuksesi tulevaisuuden osalta; tätä varten tarkoitetun painikkeen löydät 3 kohdasta ja jokaisen sivun alareunasta.

Mainontaan liittyvät signaalit (ad_storage, ad_user_data, ad_personalization) on asetettu pysyvästi tilaan ”denied”, emmekä koskaan ota niitä käyttöön. Google ei käytä tietojasi mainostarkoituksiin tai kohderyhmien muodostamiseen verkkosivustomme kautta.

Edellä mainituista asetuksista riippumatta voit estää Google Analyticsin tiedonkeruun koko selaimessasi lataamalla ja asentamalla Googlen tarjoaman selainlisäosan osoitteesta https://tools.google.com/dlpage/gaoptout.

Lisätietoja ja Googlen voimassa olevat tietosuojamääräykset ovat osoitteessa https://policies.google.com/privacy.

9. OpenPanelin käyttöä koskevat tietosuojamääräykset

Google Analyticsin lisäksi käytämme OpenPanel-analyysiohjelmistoa. Toisin kuin Google Analyticsissa, tietoja ei siirretä toiselle yritykselle: ylläpidämme OpenPanelia itse omalla palvelimellamme osoitteessa op.outleap.de. Henkilötietojen käsittelijää ei siis käytetä.

Tallennamme avatut sivut, ulospäin johtavien linkkien napsautukset sekä teknisesti tarpeelliset verkkoyhteyden tiedot, erityisesti IP-osoitteesi, viittaavan verkkosivuston sekä selainta ja käyttöjärjestelmää koskevat tiedot.

OpenPanel ei tallenna evästeitä päätelaitteellesi eikä lue sieltä tietoja. Tunniste, jonka avulla toisiinsa liittyvät sivunavaukset yhdistetään, lasketaan palvelimellamme eikä sitä tallenneta laitteellesi. Tästä syystä TDDDG:n 25 §:n 1 momentin mukaista suostumusta ei tarvita, ja OpenPanel toimii kävijämittausta koskevasta päätöksestäsi riippumatta. Käsittelyn oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta; oikeutettu etumme on se, että voimme arvioida palvelumme käyttöä ja kehittää sitä tarpeiden mukaisesti.

Jos olet kirjautunut palveluumme, yhdistämme tallennetut tapahtumat käyttäjätiliisi vain, jos olet antanut suostumuksen kävijämittaukseen. Ilman suostumustasi sivunavauksesi vain lasketaan mukaan, mutta niitä ei yhdistetä tiliisi.

Lisätietoja OpenPanelista on osoitteessa https://openpanel.dev.

10. Kävijämittaus ja profilointi verkkosivustollamme

Analysoimme verkkosivustomme käyttöä selvittääksemme, millaisille tuotteille ja aiheille on kysyntää, ja kehittääksemme tarjontaamme ja hakuamme sen mukaisesti. Tästä syntyvä analyysi on tietosuoja-asetuksen 4 artiklan 4 alakohdassa tarkoitettua profilointia. Sitä, saako analyysi lisäksi ohjata sitä, mitä näytämme sinulle, päätät erillisellä suostumuksella personointiin; ilman tätä suostumusta se päätyy ainoastaan koostettuihin analyyseihin. Kuvaamme seuraavassa, mitä tietoja syntyy, mitä niistä päättelemme, kuinka kauan säilytämme niitä ja miten voit vastustaa käsittelyä.

a) Tunniste

Jos olet antanut suostumuksen kävijämittaukseen, luomme satunnaisen tunnisteen ja tallennamme sen selaimesi paikalliseen tallennustilaan sekä evästeeseen, jonka voimassaoloaika on kaksi vuotta. Tämä tunniste on pelkkä satunnaisluku, eikä se sisällä sinua koskevia tietoja. Sitä käytetään ainoastaan peräkkäisten käyntien yhdistämiseen samaan selaimeen. Jos kirjaudut palveluumme, yhdistämme tunnisteen käyttäjätiliisi, jotta saman henkilön usean laitteen käyttö voidaan yhdistää.

Ilman suostumustasi emme tallenna pysyvää tunnistetta laitteellesi. Tällöin yhdistämme kohdassa b kuvatut tapahtumat ainoastaan tunnisteeseen, joka on voimassa käynnissä olevan istuntosi ajan ja raukeaa sen päättyessä. Tästä ei synny kohdassa c tarkoitettua profiilia; tiedot päätyvät ainoastaan koostettuihin analyyseihin.

Toiseen evästeeseen merkitsemme, mihin olet antanut suostumuksesi, ja dokumentoimme päätöksesi lisäksi palvelimillemme, jotta voimme osoittaa sen riitatilanteessa. Emme luovuta näitä tunnisteita kolmansille osapuolille emmekä käytä kävijämittauksessa ja profiloinnissa menetelmiä, jotka tunnistavat sinut ilman tätä tunnistetta (ei niin sanottua fingerprintingiä). Laitteen ominaisuudet, joita kertyy 17 kohdan mukaisen väärinkäytöltä suojaamisen yhteydessä, eivät päädy tähän analyysiin.

b) Mitä tapahtumia kirjaamme

Kirjaamme seuraavat tapahtumat: tuotesivun avaaminen, kategoria-, merkki- tai kaliiperisivun avaaminen, haut ja käytetyt suodattimet osumien määrä mukaan lukien, seurantalistalle lisääminen, kauppiaan ilmoituksen napsauttaminen, yhteydenottopyynnön lähettäminen myyjälle, tarjouksen tekeminen, ostaminen alustamme kautta ja oman ilmoituksen julkaiseminen. Lisäksi selaimesi ilmoittaa meille, kuinka kauan tuotesivu oli auki, kuinka pitkälle vieritit ja mitkä tuloskortit ja mainospaikat olivat todella näkyvissä.

Jokaisen tapahtuman yhteydessä tallennamme kyseisen tuotteen ominaisuudet (kategoria, kaliiperi, merkki, hinta, kunto, kauppias sekä tieto siitä, onko kyseessä luvanvarainen tuote) sekä kielen, maan, ilmoituksen postinumeron kaksi ensimmäistä numeroa karkeana aluetietona, käytetyn laitteen tyypin ja tarvittaessa verkkosivuston, jolta tulit luoksemme. Emme tallenna IP-osoitettasi tähän lokiin. Jos tarvitsemme sitä muualla, lyhennämme sitä ensin poistamalla viimeisen osoitelohkon, jolloin sitä ei voi enää yhdistää yksittäiseen liittymään.

c) Mitä päättelemme tiedoista

Näiden tapahtumien perusteella laskemme säännöllisin väliajoin profiilin viiden toisistaan riippumattoman ominaisuuden mukaan: rooli (ostaja tai myyjä, yksityinen tai kaupallinen), havaittava kiinnostuksen kohde (esimerkiksi metsästys, ammuntaurheilu, aloittelijat ja ilman lupaa ostettavat tuotteet, keräily, varusteet), arvio siitä, kuinka konkreettinen ostoaikomus on juuri nyt, suosittu hintaluokka sekä arvio siitä, kohdistuuko osoitettu kiinnostus ilman lupaa ostettaviin vai luvanvaraisiin tuotteisiin. Vanhempien havaintojen painoarvo pienenee jatkuvasti, joten profiili kuvaa nykytilannetta eikä kaikkien käyntien summaa.

Viimeksi mainittu arvio on nimenomaisesti pelkkä todennäköisyysarvio ilmoitusten merkityksellisyydestä, eikä se ole kannanotto sinuun henkilönä tai aseoikeudelliseen lupaasi. Se perustuu yksinomaan havaittuun käyttäytymiseen, eikä sitä käytetä osto-, myynti- tai aktivointitapahtumissa. Se ei korvaa lupatodistusta eikä anna olettaa luvan olemassaoloa. Jos olet antanut suostumuksen personointiin, sen ainoa vaikutus on, ettemme näytä sinulle sponsoroiduissa ilmoituksissa luvanvaraisia tuotteita ensisijaisesti; se ei sulje sinua pois mistään ilmoituksesta tai toiminnosta.

d) Tarkoitukset ja oikeusperusteet

Kohdassa a kuvatun pysyvän tunnisteen tallentaminen laitteellesi ja sen myöhempi lukeminen tapahtuvat yksinomaan TDDDG:n 25 §:n 1 momentin ja tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisen suostumuksesi perusteella. Jos et anna suostumusta, kumpaakaan ei tapahdu.

Tällä perusteella kerättyjä tietoja käytämme kävijämittaukseen, valikoiman aukkojen havaitsemiseen sekä hakumme ja palvelumme parantamiseen. Myöhemmän analysoinnin oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta; oikeutettu etumme on palvelumme kehittäminen tarpeiden mukaisesti ja alustamme taloudellinen ylläpitäminen.

Erillisellä suostumuksellasi personointiin (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta) käytämme profiilia myös sen määrittämiseen, mitkä sponsoroidut kauppiaiden ilmoitukset näytämme sinulle ensimmäisinä hakutuloslistoissa ja tuotesivuilla ja mitä ajankohtaisia ilmoituksia ehdotamme sinulle etusivulla omalla rivillään. Mitään ei piiloteta tämän vuoksi. Selvittääksemme, onko personoinnista sinulle hyötyä, näytämme pienelle satunnaisesti valitulle osalle suostumuksen antaneista kävijöistä personoimattoman näkymän. Tämä suostumus edellyttää suostumusta kävijämittaukseen ja raukeaa, jos se peruutetaan. Emme käytä profiilia markkinointitarkoituksiin, esimerkiksi sähköposteihin.

Jos suostumusta kävijämittaukseen ei ole annettu, profiilia ei synny. Kohdassa b kuvatut tapahtumat yhdistetään tällöin ainoastaan istunnon mukana raukeavaan tunnisteeseen, ja ne päätyvät vain koostettuihin analyyseihin.

Emme luovuta kuvattuja tietoja tai niistä muodostettuja profiileja kolmansille osapuolille. Ne eivät erityisesti päädy sosiaalisten verkostojen tai mainosverkostojen kohderyhmiin. Jos aikoisimme tehdä näin tulevaisuudessa, ilmoittaisimme sinulle etukäteen ja pyytäisimme erillisen suostumuksen.

e) Säilytysaika

Poistamme yksittäiset tapahtumatiedot verkkosivustomme ylläpitoon käyttämästämme järjestelmästä viimeistään kahdentoista kuukauden kuluttua. Sitä ennen siirrämme ne analyysiarkistoon. Tunnistettasi, mahdollista käyttäjätunnistetta ja istuntotunnistetta ei siirretä; tunnisteesi tilalle tulee kryptografinen korvike, jonka avulla tietoja ei enää voi yhdistää sinuun ilman erikseen säilytettäviä lisätietoja. Käytämme tätä arkistoa yksinomaan koostettuihin, pidempiä ajanjaksoja koskeviin analyyseihin emmekä enää siihen, että näyttäisimme sinulle jotakin.

Poistamme kokonaan profiilin, jonka tunniste ei ole ollut aktiivinen yli kolmeenkymmeneenkuuteen kuukauteen, mukaan lukien kaikki siitä johdetut kohdennukset ja kaikki tähän tunnisteeseen liittyvät historiatiedot. Jäljelle jäävät ainoastaan kaikkia käyttäjiämme koskevat yhteenlaskut (esimerkiksi kuinka monta henkilöä kuului tiettynä kuukautena tiettyyn kiinnostuksen kohteeseen), joita ei enää voi yhdistää yksittäiseen henkilöön.

Jos poistat käyttäjätilisi tai vastustat analysointia (kohta f), poistamme profiilisi, siitä johdetut kohdennukset ja tunnisteesi välittömästi näistä määräajoista riippumatta. Tapahtumatiedot siirrämme samalla edellä kuvatulla tavalla analyysiarkistoon odottamatta kahdentoista kuukauden määräajan päättymistä; myöskään siellä niissä ei enää ole tunnistettasi.

f) Valinnanmahdollisuutesi

Voit milloin tahansa peruuttaa personointi- ja markkinointitarkoituksiin antamasi suostumuksen tulevaisuuden osalta; tämä ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen. Siihen riittää napsautus seuraavaa painiketta, joten suostumuksen peruuttaminen on yhtä helppoa kuin sen antaminen:

Avaa evästeasetukset

Tästä riippumatta voit vastustaa analysointia tietosuoja-asetuksen 21 artiklan nojalla ja vaatia tunnisteeseesi liittyvien tietojen poistamista. Senkin voit tehdä suoraan tästä; myös vapaamuotoinen ilmoitus 2 kohdassa mainittuun osoitteeseen tai tietosuojavastaavallemme riittää. Tämä vastustaminen koskee erityisesti profiilisi käyttöä sinulle näytettävien sponsoroitujen ilmoitusten ja etusivun ehdotusten valintaan (tietosuoja-asetuksen 21 artiklan 2 kohta), ja se hyväksytään ilman lisäselvitystä.

Poista profiili ja lopeta profilointi

Lisäksi voit milloin tahansa poistaa kuvatut evästeet ja paikallisen tallennustilan selaimesi asetuksista; sen jälkeen sinua kohdellaan uutena kävijänä.

11. Käsittelyn oikeusperuste

Tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta on yrityksemme oikeusperuste käsittelytoimille, joissa pyydämme suostumuksen tiettyyn käsittelytarkoitukseen. Jos henkilötietojen käsittely on tarpeen sellaisen sopimuksen täytäntöönpanemiseksi, jossa rekisteröity on osapuolena, kuten tapauksissa, joissa käsittelytoimet ovat tarpeen tavaroiden toimittamiseksi tai muun palvelun tai vastasuorituksen tuottamiseksi, käsittely perustuu tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohtaan. Sama koskee käsittelytoimia, jotka ovat tarpeen sopimusta edeltävien toimenpiteiden toteuttamiseksi, esimerkiksi tuotteitamme tai palvelujamme koskevien tiedustelujen yhteydessä. Jos yritykseemme sovelletaan oikeudellista velvoitetta, joka edellyttää henkilötietojen käsittelyä, esimerkiksi verovelvoitteiden täyttämiseksi, käsittely perustuu tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohtaan. Harvinaisissa tapauksissa henkilötietojen käsittely voi olla tarpeen rekisteröidyn tai toisen luonnollisen henkilön elintärkeiden etujen suojaamiseksi. Näin olisi esimerkiksi, jos kävijä loukkaantuisi toimitiloissamme ja hänen nimensä, ikänsä, sairausvakuutustietonsa tai muut elintärkeät tiedot olisi luovutettava lääkärille, sairaalalle tai muulle kolmannelle osapuolelle. Tällöin käsittely perustuisi tietosuoja-asetuksen 6 artiklan 1 kohdan d alakohtaan. Lopuksi käsittelytoimet voivat perustua tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohtaan. Tämä oikeusperuste koskee käsittelytoimia, jotka eivät kuulu minkään edellä mainitun oikeusperusteen piiriin, kun käsittely on tarpeen yrityksemme tai kolmannen osapuolen oikeutetun edun toteuttamiseksi, paitsi jos rekisteröidyn edut, perusoikeudet ja perusvapaudet syrjäyttävät tällaisen edun. Tällaiset käsittelytoimet ovat meille sallittuja erityisesti siksi, että EU:n lainsäätäjä on maininnut ne erikseen. Lainsäätäjä katsoi tältä osin, että oikeutettu etu voi olla olemassa, jos rekisteröity on rekisterinpitäjän asiakas (tietosuoja-asetuksen johdanto-osan 47 kappaleen toinen virke).

12. Rekisterinpitäjän tai kolmannen osapuolen oikeutetut edut

Jos henkilötietojen käsittely perustuu tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohtaan, oikeutettu etumme on liiketoimintamme harjoittaminen kaikkien työntekijöidemme ja osakkaidemme hyvinvoinnin hyväksi.

13. Henkilötietojen säilytysaika

Henkilötietojen säilytysajan määräävä kriteeri on kulloinkin sovellettava lakisääteinen säilytysaika. Säilytysajan päätyttyä kyseiset tiedot poistetaan säännönmukaisesti, jollei niitä enää tarvita sopimuksen täyttämiseen tai tekemiseen.

14. Henkilötietojen antamista koskevat lakisääteiset tai sopimukseen perustuvat vaatimukset; tarpeellisuus sopimuksen tekemisen kannalta; rekisteröidyn velvollisuus antaa henkilötiedot; tietojen antamatta jättämisen mahdolliset seuraukset

Kerromme sinulle, että henkilötietojen antaminen on osittain lakisääteistä (esim. verosäännökset) tai voi perustua myös sopimusmääräyksiin (esim. sopimuskumppania koskevat tiedot). Joskus sopimuksen tekeminen voi edellyttää, että rekisteröity antaa meille henkilötietoja, joita meidän on sen jälkeen käsiteltävä. Rekisteröidyn on esimerkiksi annettava meille henkilötietoja, kun yrityksemme tekee hänen kanssaan sopimuksen. Jos henkilötietoja ei anneta, sopimusta rekisteröidyn kanssa ei voida tehdä. Ennen henkilötietojen antamista rekisteröidyn on otettava yhteyttä tietosuojavastaavaamme. Tietosuojavastaavamme kertoo rekisteröidylle tapauskohtaisesti, onko henkilötietojen antaminen lakisääteistä tai sopimukseen perustuvaa tai sopimuksen tekemisen edellytys, onko henkilötiedot annettava ja mitä seurauksia tietojen antamatta jättämisestä olisi.

15. Automaattinen päätöksenteko ja profilointi

Käytämme tietosuoja-asetuksen 4 artiklan 4 alakohdassa tarkoitettua profilointia verkkosivustomme käyttötapojen analysoimiseen. Yksityiskohdat siitä, mitä tietoja tällöin käsitellään ja miten voit vastustaa käsittelyä, ovat 10 kohdassa.

Tietosuoja-asetuksen 22 artiklassa tarkoitettua automaattista päätöksentekoa, jolla on sinua koskevia oikeusvaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi, ei kahta poikkeusta lukuun ottamatta tapahdu. Kuvatut analyysit ratkaisevat ainoastaan sen, mitä sisältöä ja mainontaa sinulle näytetään. Ne eivät vaikuta siihen, syntyykö sopimus ja millä ehdoilla, eikä niitä käytetä osto-, myynti- tai aktivointitapahtumissa.

Ensimmäinen poikkeus on 16 kohdan mukainen henkilöllisyyden vahvistaminen. Automaattinen menettely selvittää ensin, onko henkilöllisyystodistus aito, vastaako se sinua, oletko täysi-ikäinen ja onko asiakirjaa jo käytetty toisella tilillä, ja sen tuloksesta riippuu, voitko myyjänä vastata viesteihin. Tämä päätös on tarpeen käyttösopimuksen täytäntöönpanemiseksi (tietosuoja-asetuksen 22 artiklan 2 kohdan a alakohta). Voit milloin tahansa vaatia työntekijää tarkastamaan päätöksen. Voit myös esittää kantasi ja riitauttaa päätöksen. Käytä tähän profiilisi henkilöllisyyden vahvistamisen sivulla olevaa lomaketta tai kirjoita 2 kohdassa mainittuun osoitteeseen.

Toinen poikkeus on 17 kohdan mukainen Castlen tekemä riskinarviointi. Jos Castle arvioi kirjautumisen, rekisteröitymisen, ilmoituksen julkaisemisen tai viestin lähettämisen todennäköisesti väärinkäytöksi, emme suorita toimenpidettä tai vaadimme lisävahvistuksen, esimerkiksi sähköpostitse lähetettävän koodin. Tämän päätöksen tarkoitus on estää petokset ja toisten tilien haltuunotto, ja se on tarpeen käyttösopimuksen turvalliseksi täytäntöönpanemiseksi (tietosuoja-asetuksen 22 artiklan 2 kohdan a alakohta). Myös tässä tapauksessa voit vaatia työntekijää tarkastamaan päätöksen. Voit myös esittää kantasi ja riitauttaa päätöksen; kirjoita tätä varten asiakaspalveluumme tai 2 kohdassa mainittuun osoitteeseen.

16. Henkilöllisyyden vahvistaminen

Gunfinder-palvelussa myyvä vahvistaa henkilöllisyytensä virallisella henkilöllisyystodistuksella. Ilman tätä vahvistamista myyjät eivät voi vastata kiinnostuneiden viesteihin; ostajille se on vapaaehtoista. Vahvistaminen suojaa alustamme käyttäjiä petoksilta ja identiteetin väärinkäytöltä, estää samaa henkilöä pitämästä useita tilejä tai korvaamasta estettyä tiliä uudella ja estää alaikäisiä vahvistamasta itseään myyjiksi.

a) Veriffin suorittama vahvistaminen

Vahvistamisen suorittaa puolestamme henkilötietojen käsittelijänä Veriff OÜ, Niine tn 11, 10414 Tallinn, Viro. Otat älypuhelimesi tai tablettisi kameralla kuvan henkilöllisyystodistuksesi etu- ja takapuolesta sekä itsestäsi. Veriff lukee tiedot henkilöllisyystodistuksesta, tarkastaa asiakirjan aitouden ja vertaa kuvaasi henkilöllisyystodistuksen valokuvaan. Kuvat jäävät Veriffille; emme saa Veriffin tarkastuksesta kuvia.

b) Mitä tietoja tallennamme

Kun vahvistaminen on suoritettu, Veriff lähettää meille tuloksen sekä henkilöllisyystodistuksesta luetut tiedot: etunimen, sukunimen, syntymäajan, henkilöllisyystodistuksen tyypin, myöntäneen valtion ja asiakirjan numeron. Tallennamme nämä tiedot salattuina käyttäjätilisi yhteyteen. Käytämme niitä sen selvittämiseen, onko samaa henkilöllisyystodistusta jo käytetty toisella tilillä, vähimmäisiän tarkastamiseen, kauppakumppanien vaatimusten selvittämiseen ja viranomaisten tietopyyntöihin vastaamiseen. Tietoihin pääsevät ainoastaan asiakaspalvelumme työntekijät, jos asian käsittely sitä edellyttää; jokainen haku kirjataan nimellä ja ajankohdalla.

c) Luovuttaminen viranomaisille

Jos rikostutkinta- tai järjestysviranomaiset pyytävät tietoja tietystä käyttäjätilistä, tarkastamme ensin, onko pyyntö todella mainitulta viranomaiselta. Sen jälkeen toimitamme viranomaiselle tilille tallennetut tiedot, mukaan lukien henkilöllisyyden vahvistamisen tiedot ja IP-osoitteet sisäänkirjautumisen ajankohtineen. Emme lähetä henkilöllisyyden vahvistamisen kuvia sähköpostitse.

d) Oikeusperusteet

Henkilöllisyyden vahvistaminen on käyttöehtojemme mukaan edellytys sille, että myyjät voivat käyttää viestitoimintoa; käsittely perustuu tältä osin tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohtaan. Henkilöllisyystodistuksesta saatujen tietojen tallentaminen ja vertailu muihin tileihin perustuvat tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohtaan; oikeutettu etumme on estää petokset ja toisten henkilöllisyyksien väärinkäyttö alustallamme, pitää estetyt henkilöt poissa sekä esittää vaatimuksia tai puolustautua niitä vastaan. Luovuttaminen viranomaisille perustuu tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohtaan siltä osin kuin olemme velvollisia antamaan tietoja, ja muutoin tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohtaan.

e) Säilytysaika

Säilytämme henkilöllisyyden vahvistamisen tietoja niin kauan kuin käyttäjätilisi on olemassa. Jos poistat tilisi, säilytämme niitä vielä kaksitoista kuukautta, koska kauppakumppanien vaatimukset ja viranomaisten tiedustelut saapuvat usein vasta jonkin ajan kuluttua; sen jälkeen ne poistetaan. Jos tili on estetty rikkomuksen vuoksi, säilytämme tietoja niin kauan kuin esto on voimassa.

17. Suojaus väärinkäytöltä ja hyökkäyksiltä

Kuten jokainen kauppapaikka, alustamme on petosyritysten, automatisoidun käytön ja sellaisten yritysten kohteena, joilla pyritään ottamaan haltuun toisten käyttäjätilejä. Suojataksemme sinua ja muita käyttäjiä näiltä käytämme kahden palveluntarjoajan palveluja, joita kuvaamme seuraavassa.

a) Toimittaminen Cloudflaren kautta

Verkkosivustomme ja sovelluksemme toimitetaan verkon kautta, jota ylläpitää Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Yhdysvallat, joka toimii tältä osin henkilötietojen käsittelijänämme. Jokainen verkkosivustomme sivunavaus ja jokainen sovellustemme lähettämä pyyntö saapuu ensin Cloudflaren palvelimelle, joka välittää sen palvelimillemme ja toimittaa vastauksen, esimerkiksi sivut ja kuvat, sinulle. Cloudflare käsittelee tällöin teknisesti tarpeelliset verkkoyhteyden tiedot, erityisesti IP-osoitteesi, avatun osoitteen, pyyntösi mukana lähetetyt otsaketiedot (niin sanotut headerit), jotka sisältävät selainta ja käyttöjärjestelmää koskevia tietoja, sekä sivunavauksen ajankohdan.

Näiden tietojen perusteella Cloudflare torjuu puolestamme hyökkäyksiä ja automatisoitua käyttöä, esimerkiksi ylikuormitushyökkäyksiä tai sähköpostiosoitteiden ja salasanojen massamittaista kokeilemista. Määrittämiemme sääntöjen mukaisesti Cloudflare voi estää sivunavauksen tai vaatia, että se vahvistetaan ensin selaimesi lyhyellä tarkistuksella. Tätä varten Cloudflare tallentaa päätelaitteellesi evästeen ”__cf_bm”, jota käytetään automatisoidun käytön tunnistamiseen ja joka vanhenee 30 minuutin toimettomuuden jälkeen, sekä hyväksytyn tarkistuksen jälkeen evästeen ”cf_clearance”, johon hyväksytty tarkistus kirjataan, jotta tarkistusta ei toisteta jokaisen sivunavauksen yhteydessä.

b) Turvatarkistus Cloudflare Turnstilella

Lomakkeella, jolle syötät sähköpostiosoitteesi kirjautumista varten, sekä rekisteröitymislomakkeella tarkistamme lisäksi Cloudflaren Turnstile-palvelulla, onko pyyntö peräisin ihmiseltä, sekä verkkosivustollamme että sovelluksissamme. Tätä varten selaimesi lataa skriptin osoitteesta challenges.cloudflare.com; skripti välittää Cloudflarelle selaimesi ja verkkoyhteytesi teknisiä ominaisuuksia, erityisesti IP-osoitteesi, yhteytesi niin sanotun TLS-sormenjäljen, selaimesi tunnisteen (User-Agent) ja tiedon siitä, millä sivulla tarkistus tehdään. Yleensä et huomaa tästä mitään. Jos Cloudflare ei ole varma, painikkeen yläpuolelle ilmestyy ruutu, jonka rastitat. Tulos välitetään meille lomakkeen mukana, ja vahvistutamme sen Cloudflarella yhdessä IP-osoitteesi kanssa. Jos tarkistuksen tulos on kielteinen, emme suorita kyseistä vaihetta ja pyydämme sinua yrittämään uudelleen.

Tässä tarkistuksessa Cloudflare on henkilötietojen käsittelijämme. Cloudflare käyttää omien tietojensa mukaan tällöin kerättyjä ominaisuuksia lisäksi omalla vastuullaan parantaakseen automatisoidun käytön tunnistustaan, mutta ei henkilöiden tunnistamiseen eikä heitä koskevien profiilien muodostamiseen. Lisätietoja on osoitteessa https://www.cloudflare.com/turnstile-privacy-policy/.

c) Castlen tekemä riskinarviointi

Käyttäjätilien suojaamiseksi käytämme henkilötietojen käsittelijänä Castle-palvelua, jonka tarjoaa Castle Intelligence, Inc., Yhdysvallat. Castle arvioi, kuinka todennäköisesti toimenpide on peräisin automatisoidulta ohjelmalta, petoksentekijältä tai henkilöltä, joka on ottanut haltuunsa toisen henkilön tilin. Teemme Castlelle kyselyn erityisesti kirjautumisen yhteydessä, epäonnistuneet yritykset mukaan lukien, sekä uloskirjautumisen, rekisteröitymisen, salasanan pyytämisen ja vaihtamisen, sähköpostiosoitteesi vaihtamisen, ilmoituksen julkaisemisen ja muokkaamisen, viestien ja ostopyyntöjen lähettämisen sekä ilmiannon tai palautteen lähettämisen yhteydessä.

Asianomaisilla sivuilla selaimesi lataa tätä varten Castlen skriptin, joka kerää laitteesi ja selaimesi teknisiä ominaisuuksia ja muodostaa niistä tarkistusmerkin, joka välitetään meille kyseisen lomakkeen mukana. Skripti tallentaa lisäksi satunnaisesti luodun laitetunnisteen selaimesi paikalliseen tallennustilaan ja evästeeseen (”__cuid”, voimassaoloaika enintään 400 päivää), jotta sama laite voidaan tunnistaa myöhempien toimenpiteiden yhteydessä. Välitämme Castlelle tämän tarkistusmerkin yhdessä IP-osoitteesi, pyyntösi otsaketietojen, toimenpiteen tyypin sekä, jos olet kirjautunut sisään tai haluat kirjautua, käyttäjätunnisteesi, nimesi, sähköpostiosoitteesi ja rekisteröitymispäiväsi kanssa.

Castle vastaa arviolla siitä, pitäisikö toimenpide sallia, vaatia sille lisävahvistus vai hylätä se. Tuloksen mukaan suoritamme toimenpiteen, vaadimme kirjautumisen yhteydessä koodin, jonka lähetämme sinulle sähköpostitse, tai hylkäämme toimenpiteen (ks. 15 kohta). Lisäksi Castle ilmoittaa meille käytetyn laitteen tunnisteen ja riskiarvoja, jotka tallennamme käyttäjätilisi yhteyteen, jotta voimme verrata myöhempiä toimenpiteitä niihin ja havaita tilin haltuunoton.

d) Oikeusperusteet ja siirto Yhdysvaltoihin

Kohdissa a, b ja c kuvatun käsittelyn oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta; oikeutettu etumme on pitää alustamme käytettävissä, torjua hyökkäyksiä ja suojata sinua ja muita käyttäjiä petoksilta, roskapostilta ja käyttäjätilien haltuunotolta. Siltä osin kuin tällöin tallennetaan tietoja päätelaitteellesi tai luetaan niitä sieltä, tämä on ehdottoman välttämätöntä, jotta nimenomaisesti pyytämäsi toiminnot, erityisesti kirjautuminen ja käyttäjätilisi, voidaan tarjota turvallisesti (TDDDG:n 25 §:n 2 momentin 2 kohta); suostumusta ei tästä syystä tarvita.

Cloudflare ja Castle voivat käsitellä tietoja myös Yhdysvalloissa sijaitsevilla palvelimilla. Cloudflare on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti. Siirto Cloudflarelle perustuu Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen tästä kehyksestä ja lisäksi vakiosopimuslausekkeisiin. Olemme tehneet Castlen kanssa henkilötietojen käsittelysopimuksen, joka sisältää Euroopan komission vakiosopimuslausekkeet; siirto Castlelle perustuu niihin.

Tämä tietosuojaseloste on laadittu käyttäen ulkoisten tietosuojavastaavien tietosuojaselostegeneraattoria yhteistyössä käytettyjä kannettavia tietokoneita kierrättävän RC GmbH:n ja WBS-LAW:n tiedostonjakoasioihin erikoistuneiden asianajajien kanssa.