Tietosuoja • DataBio.eu

Perustiedot tietojen käsittelystä ja oikeusperusta

Tässä tietosuojaselosteessa kerrotaan henkilötietojen käsittelyn tyypistä, laajuudesta ja tarkoituksesta verkkotarjonnassamme ja siihen liittyvillä verkkosivustoilla, toiminnoissa ja sisällössä (jäljempänä yhdessä ”verkkotarjous” tai ”verkkosivusto”). Tietosuojaselostetta sovelletaan riippumatta siitä, mitä verkkotunnuksia, järjestelmiä, alustoja ja laitteita (esim. työpöytä- tai mobiililaitteita) käytetään verkkotarjouksen toteuttamiseen. Käytetyt termit, kuten ”henkilötiedot” tai niiden ”käsittely”, viittaavat yleisen tietosuoja-asetuksen (DSGVO) 4 artiklan määritelmiin. Tämän verkkotarjouksen puitteissa käsiteltäviin käyttäjien henkilötietoihin kuuluvat käyttötiedot (esim. verkkotarjouksessamme vieraillut verkkosivut, kiinnostus tuotteisiimme) ja sisältötiedot (esim. yhteydenottolomakkeen merkinnät). Käyttäjä’ sisältää kaikki rekisteröityjen ryhmät. Niitä ovat muun muassa liikekumppanimme, asiakkaamme, sidosryhmät ja muut verkkotarjontamme kävijät. Käytetyt termit, kuten ”käyttäjä”, on ymmärrettävä sukupuolineutraaleiksi.

Käsittelemme käyttäjien henkilötietoja vain asiaa koskevien tietosuojasäännösten mukaisesti. Tämä tarkoittaa, että käyttäjien tietoja käsitellään vain, jos siihen on olemassa laillinen lupa. Toisin sanoen, erityisesti jos tietojenkäsittely on tarpeen sopimuspalveluidemme (esim. tilausten käsittely) ja verkkopalveluidemme tarjoamiseksi tai jos laki sitä edellyttää, käyttäjän suostumus on saatavilla, sekä oikeutettujen etujemme vuoksi (eli verkkotarjontamme analysointiin, optimointiin ja taloudelliseen toimintaan sekä turvallisuuteen liittyvä etu, joka on määritelty art. 6 para. 1 lit. f. DSGVO:n mukaisesti, erityisesti kantaman mittaamisen, profiilien luomisen mainos- ja markkinointitarkoituksiin sekä käyttötietojen keräämisen ja kolmannen osapuolen palvelujen käytön osalta.

Huomautamme, että suostumusten oikeusperustana on Art. 6 para. 1 lit. a. ja Art. 7 DSGVO, käsittelyn oikeusperusteena palveluidemme suorittamiseksi ja sopimustoimenpiteiden toteuttamiseksi Art. 6 para. 1 lit. b. DSGVO, oikeusperuste käsittelylle oikeudellisten velvoitteidemme täyttämiseksi Art. 6 para. 1 lit. c. DSGVO, ja oikeusperuste käsittelylle oikeutettujen etujemme suojaamiseksi Art. 6 para. 1 lit. f. DSGVO.

Turvatoimet

Toteutamme tekniikan tason mukaisia organisatorisia, sopimuksellisia ja teknisiä turvatoimia varmistaaksemme, että tietosuojalainsäädännön säännöksiä noudatetaan, ja suojellaksemme siten käsittelemiämme tietoja vahingossa tapahtuvalta tai tahalliselta manipuloinnilta, häviämiseltä, tuhoutumiselta tai luvattomien henkilöiden pääsyltä.

Turvatoimiin kuuluu erityisesti tietojen salattu siirto selaimesi ja palvelimemme välillä.

Tietojen luovuttaminen kolmansille osapuolille ja kolmansille palveluntarjoajille

Tietoja luovutetaan kolmansille osapuolille ainoastaan lakisääteisten vaatimusten puitteissa. Luovutamme käyttäjien tietoja kolmansille osapuolille vain, jos se on välttämätöntä esimerkiksi art. 6 Para. 1 lit. b) DSGVO:n nojalla sopimustarkoituksiin tai oikeutettujen etujen perusteella art. 6 Para. 1 lit. f. DSGVO:n perusteella liiketoimintamme taloudelliseen ja tehokkaaseen harjoittamiseen.

Jos käytämme alihankkijoita palveluidemme tarjoamiseen, noudatamme asianmukaisia oikeudellisia varotoimia ja vastaavia teknisiä ja organisatorisia toimenpiteitä varmistaaksemme henkilötietojen suojan asiaankuuluvien oikeudellisten säännösten mukaisesti.

Jos tämän tietosuojaselosteen soveltamisalalla käytetään muiden palveluntarjoajien (jäljempänä yhteisesti ”kolmannen osapuolen palveluntarjoajat”) sisältöä, työkaluja tai muita välineitä, joiden nimetty kotipaikka sijaitsee kolmannessa maassa, on oletettavaa, että tiedot siirretään kolmannen osapuolen palveluntarjoajien kotimaahan. Kolmannet maat ovat maita, joissa tietosuoja-asetus ei ole suoraan sovellettavaa lainsäädäntöä, eli periaatteessa EU:n tai Euroopan talousalueen ulkopuolisia maita. Tietojen siirto kolmansiin maihin tapahtuu joko silloin, kun tietosuojan taso on riittävä, käyttäjä on antanut suostumuksensa tai jos siihen on muuten saatu laillinen lupa.

Ota yhteyttä

Jos lähetät meille kyselyitä yhteydenottolomakkeen kautta, tallennamme kyselylomakkeessa antamasi tiedot, mukaan lukien siinä antamasi yhteystiedot, kyselyn käsittelyä ja jatkokysymyksiä varten. Emme luovuta näitä tietoja eteenpäin ilman suostumustasi.

Yhteydenottolomakkeella annettujen tietojen käsittely perustuu siis yksinomaan suostumukseesi (DSGVO 6 artiklan 1 kohdan a alakohta). Voit peruuttaa tämän suostumuksen milloin tahansa. Tähän riittää epävirallinen yhteydenotto meille sähköpostitse. Peruuttamiseen asti suoritettujen tietojenkäsittelytoimien laillisuuteen peruutus ei vaikuta.

Yhteydenottolomakkeella antamasi tiedot säilyvät meillä, kunnes pyydät meitä poistamaan ne, peruutat suostumuksesi niiden tallentamiseen tai tietojen tallentamisen tarkoitus ei enää täyty (esimerkiksi sen jälkeen, kun olemme käsitelleet pyyntösi loppuun). Pakolliset oikeudelliset säännökset – erityisesti säilytysajat – eivät vaikuta tähän.

Kommentit ja panokset

Kun käyttäjät jättävät kommentteja tai muita kannanottoja, heidän IP-osoitteensa tallennetaan oikeutettujen etujemme perusteella art. 6 (1) lit. f. DSGVO:n mukaisesti 7 päivän ajan.

Tämä tehdään turvallisuutemme vuoksi siltä varalta, että joku jättää kommentteihin ja viesteihin lainvastaista sisältöä (loukkauksia, kiellettyä poliittista propagandaa jne.). Tässä tapauksessa meitä itseämme voidaan asettaa syytteeseen kommentista tai viestistä, ja siksi olemme kiinnostuneita kirjoittajan henkilöllisyydestä.
Lisäksi käytämme Antispam Bee -lisäosaa, joka vertaa kommentoijien IP-osoitteita tunnettuihin roskapostiviesteihin ja suodattaa ne pois.

Käyttötietojen ja lokitiedostojen kerääminen

Keräämme tietoja oikeutettujen etujemme perusteella art. 6 para. 1 lit. f. DSGVO:n nojalla keräämme tietoja jokaisesta palvelimen, jolla tämä palvelu sijaitsee, käyttökerrasta (ns. palvelinlokitiedostot). Käyttäjätiedot sisältävät käytetyn verkkosivuston nimen, tiedoston, päivämäärän ja kellonajan, siirretyn tiedon määrän, ilmoituksen onnistuneesta käytöstä, selaimen tyypin ja version, käyttäjän käyttöjärjestelmän, viittaus-URL-osoitteen (aiemmin vierailtu sivu), IP-osoitteen ja pyynnön esittäneen palveluntarjoajan.

Lokitiedostojen tietoja säilytetään turvallisuussyistä (esim. väärinkäytösten tai petosten selvittämiseksi) enintään seitsemän päivän ajan, minkä jälkeen ne poistetaan. Tietoja, joiden säilyttämistä jatketaan todistelutarkoituksessa, ei poisteta, kunnes kyseinen tapaus on lopullisesti selvitetty.

Evästeet & tavoittavuuden mittaus

Evästeet ovat tietoja, jotka lähetetään verkkopalvelimeltamme tai kolmannen osapuolen verkkopalvelimilta käyttäjien selaimiin ja tallennetaan sinne myöhempää hakua varten. Evästeet voivat olla pieniä tiedostoja tai muuntyyppisiä tietovarastoja.

Käytämme ”istuntoevästejä”, jotka tallennetaan vain verkkopalvelussamme tapahtuvan vierailun ajaksi (esim. jotta kirjautumistilasi tai ostoskoritoiminto ja siten verkkotarjontamme käyttö ylipäätään olisi mahdollista). Istuntoevästeeseen tallennetaan satunnaisesti luotu yksilöllinen tunnistenumero, niin sanottu istuntotunniste. Lisäksi eväste sisältää tietoja sen alkuperästä ja säilytysajasta. Nämä evästeet eivät voi tallentaa muita tietoja. Istuntoevästeet poistetaan, kun olet lopettanut verkkotarjontamme käytön ja esimerkiksi kirjaudut ulos tai suljet selaimen.
Käyttäjille tiedotetaan evästeiden käytöstä pseudonyymin kantaman mittauksen yhteydessä tämän tietosuojakäytännön puitteissa. jos meitä

Jos käyttäjät eivät halua evästeiden tallentuvan tietokoneelleen, heitä pyydetään poistamaan vastaava vaihtoehto käytöstä selaimensa järjestelmäasetuksista. Tallennetut evästeet voidaan poistaa selaimen järjestelmäasetuksista. Evästeiden poissulkeminen voi johtaa tämän verkkotarjouksen toiminnallisiin rajoituksiin.
Voit kieltää kantaman mittaamiseen ja mainontaan käytettävien evästeiden käytön Network Advertising Initiative -verkostomainonta-aloitteen deaktivointisivulla (http://optout.networkadvertising.org/) ja lisäksi Yhdysvaltain verkkosivustolla (http://www.aboutads.info/choices) tai eurooppalaisella verkkosivustolla (http://www.youronlinechoices.com/uk/your-ad-choices/).

Google Analytics

Perustuen oikeutettuihin etuihimme (eli verkkotarjontamme analysointiin, optimointiin ja taloudelliseen toimintaan liittyviin etuihin, joita tarkoitetaan art. 6 para. 1 lit. f. DSGVO) Google Analytics, Google Inc:n (”Google”) tarjoama web-analyysipalvelu. Google käyttää evästeitä. Evästeen tuottamat tiedot käyttäjien verkkotarjouksen käytöstä siirretään yleensä Googlen palvelimelle Yhdysvaltoihin ja tallennetaan sinne.

Google on sertifioitu Privacy Shield -sopimuksen mukaisesti ja tarjoaa siten takuun siitä, että se noudattaa eurooppalaista tietosuojalainsäädäntöä (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Google käyttää näitä tietoja puolestamme arvioidakseen verkkosivustomme käyttöä, laatiakseen raportteja verkkosivuston toiminnasta verkkosivuston ylläpitäjille ja tarjotakseen muita verkkosivuston toimintaan ja internetin käyttöön liittyviä palveluja. Käsitellyistä tiedoista voidaan näin ollen luoda käyttäjien pseudonyymisiä käyttöprofiileja.

Käytämme Google Analyticsia näyttämään Googlen ja sen yhteistyökumppaneiden mainospalveluissa sijoitettuja mainoksia vain niille käyttäjille, jotka ovat myös osoittaneet kiinnostusta verkkotarjontaamme kohtaan tai joilla on tiettyjä ominaisuuksia (esim. kiinnostus tiettyihin aiheisiin tai tuotteisiin, jotka on määritetty vierailtujen verkkosivujen perusteella), jotka välitämme Googlelle (niin sanotut ”Remarketing Audiences” tai ”Google Analytics Audiences”). Remarketing-yleisöjen avulla haluamme myös varmistaa, että mainoksemme vastaavat käyttäjien mahdollisia kiinnostuksen kohteita eikä niillä ole häiritsevää vaikutusta.

Käytämme Google Analyticsia vain, jos IP:n anonymisointi on käytössä. Tämä tarkoittaa, että Google typistää käyttäjien IP-osoitteen Euroopan unionin jäsenvaltioissa tai muissa Euroopan talousalueesta tehdyn sopimuksen osapuolina olevissa valtioissa. Vain poikkeustapauksissa koko IP-osoite siirretään Googlen palvelimelle Yhdysvaltoihin ja lyhennetään siellä.

Käyttäjän selaimen lähettämää IP-osoitetta ei yhdistetä muihin Googlen tietoihin. Käyttäjät voivat estää evästeiden tallentamisen asettamalla selainohjelmistonsa sen mukaisesti; käyttäjät voivat myös estää evästeen tuottamien ja Googlen verkkotarjouksen käyttöön liittyvien tietojen keräämisen sekä näiden tietojen käsittelyn Googlen toimesta lataamalla ja asentamalla selainlaajennuksen, joka on saatavilla seuraavasta linkistä: http://tools.google.com/dlpage/gaoptout?hl=de.

Lisätietoja Googlen tietojen käytöstä, asetuksista ja kieltäytymisvaihtoehdoista saat Googlen verkkosivuilta: https://www.google.com/intl/de/policies/privacy/partners (”Googlen tietojen käyttö, kun käytät yhteistyökumppaneidemme verkkosivuja tai sovelluksia”), http://www.google.com/policies/technologies/ads (”Tietojen käyttö mainostarkoituksiin”), http://www.google.de/settings/ads (”Hallitse tietoja, joita Google käyttää mainosten näyttämiseen sinulle”).

Google Re/Markkinointipalvelut

Käytämme oikeutettujen etujemme perusteella (eli verkkotarjontamme analysointiin, optimointiin ja taloudelliseen toimintaan liittyvä intressi art. 6 para. 1 lit. f. DSGVO) markkinointi- ja uudelleenmarkkinointipalveluita (lyhyesti ”Google Marketing Services”), jotka tarjoaa Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, (”Google”).

Googlen markkinointipalveluiden avulla voimme näyttää verkkosivustomme mainoksia kohdennetummin, jotta käyttäjille voidaan esittää vain sellaisia mainoksia, jotka mahdollisesti vastaavat heidän kiinnostuksen kohteitaan. Jos käyttäjälle näytetään esimerkiksi mainoksia tuotteista, joista hän on ollut kiinnostunut muilla verkkosivustoilla, tätä kutsutaan ”uudelleenmarkkinoinniksi”. Kun verkkosivustoamme ja muita verkkosivustoja, joilla Googlen markkinointipalvelut ovat aktiivisia, kutsutaan tätä tarkoitusta varten, Google suorittaa suoraan koodin ja niin sanotut (uudelleen)markkinointitunnisteet (näkymättömät grafiikat tai koodit, jotka tunnetaan myös nimellä ”web beacons”) integroidaan verkkosivustoon. Niiden avulla käyttäjän laitteeseen tallennetaan yksittäinen eväste eli pieni tiedosto (evästeiden sijasta voidaan käyttää myös vastaavia tekniikoita). Evästeet voivat olla eri verkkotunnuksia, kuten google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com tai googleadservices.com. Tämä tiedosto tallentaa, millä verkkosivustoilla käyttäjä on vieraillut, mistä sisällöstä hän on kiinnostunut ja mitä tarjouksia hän on napsauttanut, sekä teknisiä tietoja selaimesta ja käyttöjärjestelmästä, viittaavista verkkosivustoista, vierailun ajankohdasta ja muista verkkotarjouksen käyttöä koskevista tiedoista. Käyttäjän IP-osoite tallennetaan myös, jolloin ilmoitamme Google Analyticsille, että IP-osoite lyhennetään Euroopan unionin jäsenvaltioissa tai muissa Euroopan talousalueesta tehdyn sopimuksen sopimusvaltioissa ja vain poikkeustapauksissa se siirretään kokonaisuudessaan Googlen palvelimelle Yhdysvaltoihin ja lyhennetään siellä. IP-osoitetta ei yhdistetä käyttäjän tietoihin muissa Googlen tarjouksissa. Edellä mainittuja tietoja voidaan yhdistää Googlen toimesta myös muista lähteistä saatuihin vastaaviin tietoihin. Jos käyttäjä myöhemmin vierailee muilla verkkosivustoilla, hänelle voidaan näyttää hänen kiinnostuksen kohteidensa mukaan räätälöityjä mainoksia.

Käyttäjän tietoja käsitellään pseudonyymisti osana Googlen markkinointipalveluja. Tämä tarkoittaa sitä, että Google ei tallenna ja käsittele esimerkiksi käyttäjän nimeä tai sähköpostiosoitetta, vaan käsittelee kyseisiä tietoja evästeiden perusteella pseudonyymissä käyttäjäprofiilissa. Toisin sanoen Googlen näkökulmasta mainoksia ei hallinnoida ja näytetä erikseen yksilöidylle henkilölle, vaan evästeen haltijalle riippumatta siitä, kuka evästeen haltija on. Tätä ei sovelleta, jos käyttäjä on nimenomaisesti sallinut Googlen käsitellä tietoja ilman tätä pseudonymisointia. Googlen markkinointipalvelujen käyttäjistä keräämät tiedot siirretään Googlelle ja tallennetaan Googlen palvelimille Yhdysvalloissa.

Käyttämämme Google-markkinointipalvelut sisältävät muun muassa verkossa toimivan mainosohjelman ”Google AdWords”. Google AdWordsin tapauksessa jokainen AdWords-asiakas saa erilaisen ”konversioevästeen”. Evästeitä ei siis voida seurata AdWords-asiakkaiden verkkosivustojen yli. Evästeen avulla saatuja tietoja käytetään konversiotilastojen luomiseen AdWords-asiakkaille, jotka ovat valinneet konversion seurannan. AdWords-asiakkaat saavat tietää, kuinka monta käyttäjää klikkasi heidän mainostaan ja ohjattiin sivulle, jossa on konversion seurantatagi. He eivät kuitenkaan saa tietoja, joita voidaan käyttää käyttäjien henkilökohtaiseen tunnistamiseen.

Voimme sisällyttää kolmansien osapuolien mainoksia Google-markkinointipalvelun ”DoubleClick” perusteella. DoubleClick käyttää evästeitä mahdollistaakseen Googlen ja sen kumppaniverkkosivustojen mainostamisen perustuen käyttäjien vierailuihin tällä verkkosivustolla tai muilla Internet-sivustoilla. Voimme sisällyttää kolmansien osapuolien mainoksia Googlen ”AdSense”-markkinointipalvelun perusteella. AdSense käyttää evästeitä mahdollistaakseen Googlen ja sen kumppaniverkkosivustojen mainostamisen perustuen käyttäjien vierailuihin tällä verkkosivustolla tai muilla Internet-sivustoilla.

Voimme myös käyttää ”Google Optimizer” -palvelua. Google Optimizer mahdollistaa erilaisten muutosten seuraamisen verkkosivustolla (esim. syöttökenttien, suunnittelun jne. muutokset) osana niin kutsuttua ”A/B-testausta”. Nämä testitarkoituksiin evästeet asetetaan käyttäjien laitteille. Prosessissa käsitellään vain käyttäjien pseudonyymejä tietoja.

Lisäksi voimme käyttää ”Google Tag Manageria” integroidaksemme ja hallinnoidaksemme Google-analyysi- ja markkinointipalveluita verkkosivustollamme.

Lisätietoja Googlen markkinointitarkoituksiin käyttämistä tiedoista löydät yleiskatsaussivulta: https://www.google.com/policies/technologies/ads, Googlen tietosuojakäytäntö on saatavilla osoitteessa https://www.google.com/policies/privacy.

Jos haluat vastustaa Google-markkinointipalveluiden perusteella tehtyä kiinnostukseen perustuvaa mainontaa, voit käyttää Googlen tarjoamia asetuksia ja poistumisvaihtoehtoja: http://www.google.com/ads/preferences.

Kolmansien osapuolien palveluiden ja sisällön integrointi

Käytämme online-tarjonnassamme legitiimien etujemme pohjalta (eli kiinnostus analyysiin, optimointiin ja taloudelliseen toimintaan online-tarjonnassamme Art. 6 para. 1 lit. f. DSGVO mukaisesti) sisältöä tai palveluita, joita kolmannet osapuolet tarjoavat, kuten videoita tai fontteja (jäljempänä yhtenäisesti kutsutaan ”sisällöksi”). Tämä edellyttää aina, että tämän sisällön tarjoavat kolmannet osapuolet ovat tietoisia käyttäjän IP-osoitteesta, sillä ilman IP-osoitetta he eivät voisi lähettää sisältöä heidän selaimelleen. IP-osoite on siis tar

Käyttäjien oikeudet

Käyttäjillä on oikeus pyynnöstä ja maksutta saada tietoa heistä tallennetuista henkilötiedoista. Lisäksi käyttäjillä on oikeus korjata epätarkkoja tietoja, rajoittaa käsittelyä ja poistaa henkilötietonsa, jos sovellettavissa, vaatia tietojen siirrettävyysoikeuksiensa toteuttamista ja, jos oletamme, että tietojen käsittely on lainvastaista, tehdä valitus toimivaltaiselle valvontaviranomaiselle. Samoin käyttäjät voivat peruuttaa suostumuksensa periaatteessa tulevaisuutta varten.

Tietojen poistaminen

Meillä tallennetut tiedot poistetaan, kun ne eivät enää ole tarpeen niille tarkoitetuun tarkoitukseen ja poistaminen ei ole ristiriidassa minkään lakisääteisten säilytysvelvollisuuksien kanssa. Jos käyttäjätietoja ei poisteta, koska ne ovat tarpeen muihin ja laillisesti sallittuihin tarkoituksiin, niiden käsittelyä rajoitetaan. Ts. tiedot on lukittu eikä niitä käsitellä muihin tarkoituksiin. Tämä pätee esimerkiksi käyttäjätietoihin, jotka on säilytettävä kaupallisista tai verotuksellisista syistä. Lakisääteisten vaatimusten mukaan tietoja säilytetään 6 vuotta § 257 momentin 1 HGB:n (kaupalliset kirjat, inventaariot, avaustaseet, vuosittaiset tilinpäätökset, kaupalliset kirjeet, kirjanpidon tositteet jne.) mukaisesti ja 10 vuotta § 147 momentin 1 AO:n (kirjat, muistiinpanot, johtoryhmän raportit, kirjanpidon tositteet, kaupalliset ja liikekirjeet, verotukseen liittyvät asiakirjat jne.) mukaisesti.

Vastustamisoikeus

Käyttäjät voivat milloin tahansa vastustaa henkilötietojensa tulevaa käsittelyä lainsäädännöllisten vaatimusten mukaisesti. Vastalause voidaan erityisesti esittää suoramainontatarkoituksiin tapahtuvaa käsittelyä vastaan.

Muutokset tietosuojaselosteeseen

Pidätämme oikeuden muuttaa tietosuojaselostetta sopeuttaaksemme sen muuttuneisiin oikeudellisiin tilanteisiin tai palvelun tai tietojenkäsittelyn muutosten yhteydessä. Tämä koskee kuitenkin vain tietojenkäsittelyä koskevia lausuntoja. Siinä määrin kuin käyttäjien suostumus vaaditaan tai tietosuojaselosteen osat sisältävät käyttäjien kanssa tehtävän sopimussuhteen määräyksiä, muutokset tehdään vain käyttäjien suostumuksella. Käyttäjiä pyydetään säännöllisesti informoimaan itsensä tietosuojaselosteen sisällöstä.