Tämän tietosuojakäytännön tarkoituksena on ilmoittaa sinulle avoimesti ja yksityiskohtaisesti niiden henkilötietojen käsittelystä, joita tämän verkkosivuston kautta voidaan kerätä, sekä oikeuksista, jotka sinulla on kyseisten tietojen osalta. Suosittelemme lukemaan tämän asiakirjan huolellisesti ennen kuin annat mitään henkilötietoja sivuston kautta.
Tämä verkkosivusto noudattaa voimassa olevaa tietosuojalainsäädäntöä, erityisesti yleistä tietosuoja-asetusta (EU) 2016/679 (GDPR) sekä henkilötietojen suojasta ja digitaalisten oikeuksien turvaamisesta annettua perustuslaillista lakia 3/2018 (LOPDGDD) Euroopan unionin ja Espanjan alueella, sekä käyttäjän sijainnista riippuen hänen maassaan sovellettavaa tietosuojalainsäädäntöä, muun muassa lakia 1581 vuodelta 2012 (Kolumbia), liittovaltion lakia henkilötietojen suojasta yksityishenkilöiden hallussa (Meksiko), lakia 25.326 (Argentiina), lakia nro 13.709/2018 – LGPD (Brasilia), lakia 19.628 (Chile) tai lakia 29.733 (Peru).
1. Rekisterinpitäjä
Tietosuojalainsäädännön mukaisesti tämän verkkosivuston kautta kerättyjen tietojen käsittelyn suorittaa sivuston omistaja. Mitä tahansa henkilötietojesi käsittelyä koskevaa kysymystä varten, oikeuksiesi käyttämiseksi tai rekisterinpitäjää koskevien lisätietojen pyytämiseksi asetamme saataville yhteydenottolomakkeen, joka muodostaa virallisen viestintäkanavan tietosuoja-asioissa. Tämän kanavan kautta käsitellään kaikki sovellettavan lainsäädännön mukaisesti esitetyt pyynnöt.
2. Käsittelyyn sovellettavat periaatteet
Henkilötietojesi käsittelyssä sovellamme tietosuojalainsäädännön asettamia periaatteita, ja erityisesti:
- Lainmukaisuus, kohtuullisuus ja läpinäkyvyys: käsittelemme tietojasi ainoastaan niihin tarkoituksiin, joista olemme sinulle etukäteen ja läpinäkyvästi ilmoittaneet.
- Käyttötarkoitussidonnaisuus: tiedot kerätään tiettyihin, nimenomaisiin ja laillisiin tarkoituksiin.
- Tietojen minimointi: pyydämme ainoastaan kyseiseen tarkoitukseen tiukasti tarpeellisia tietoja.
- Täsmällisyys: pyrimme pitämään tiedot täsmällisinä ja ajantasaisina.
- Säilytyksen rajoittaminen: säilytämme tietoja käsittelyn tarkoituksiin tarvittavan ajan.
- Eheys ja luottamuksellisuus: sovellamme asianmukaisia turvatoimia tietojen suojaamiseksi.
3. Mitä tietoja käsittelemme, mihin tarkoitukseen ja millä oikeusperusteella
Käsittelemme ainoastaan kuhunkin konkreettiseen tarkoitukseen tarvittavia tietoja. Seuraavassa esitetään yksityiskohtaisesti eri tapaukset:
a) Yhteydenottolomakkeen kautta annetut tiedot. Kun otat meihin yhteyttä lomakkeen kautta, käsittelemme tietoja, jotka vapaaehtoisesti annat (yleensä nimesi ja sähköpostiosoitteesi, sekä viestisi sisällön) tarkoituksena käsitellä, hallinnoida ja vastata lähettämääsi tiedusteluun, pyyntöön tai viestintään. Tämän käsittelyn oikeusperuste on suostumuksesi, jonka annat vapaasti, nimenomaisesti ja yksiselitteisesti lähettäessäsi lomakkeen.
b) Uutiskirjeen tilauslomakkeen kautta annetut tiedot. Jos päätät tilata uutisia, käsittelemme sähköpostiosoitettasi ja valinnaisesti nimeäsi tarkoituksena lähettää sinulle viestejä uutuuksista, tarjouksista, esiin nostetuista sisällöistä ja hakemiston päivityksistä. Tämän käsittelyn oikeusperuste on suostumuksesi, jonka voit peruuttaa milloin tahansa, ilman että tämä vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Jokainen viesti sisältää yksinkertaisen keinon tilauksen peruuttamiseksi.
c) Selaus- ja verkkoanalytiikkatiedot. Kolmansien osapuolten mittaustyökalujen, erityisesti Google Analyticsin, kautta käsittelemme automaattisesti sivuston selaamiseesi liittyviä tietoja, kuten IP-osoitetta, laite- ja selaintunnisteita, vierailtuja sivuja, viipymisaikaa, pääsyn alkuperää tai käytetyn laitteen tyyppiä. Tämän käsittelyn tarkoituksena on saada koottua tilastollista tietoa sivuston käytöstä, analysoida selaustrendejä sekä parantaa verkkosivuston sisältöä, rakennetta ja toimintaa. Näitä tietoja käsitellään koottuna tai pseudonymisoituna, eikä niitä käytetä sinun henkilökohtaiseen tunnistamiseen eikä niitä liitetä rekisterinpitäjän omiin tietokantoihin. Oikeusperuste on suostumuksesi, jota hallinnoidaan evästeasetuspaneelin kautta.
d) Mainontaan liittyvät tiedot. Mainonnan sijoittamista varten käytämme kolmansien osapuolten mainosalustoja ja -verkostoja, erityisesti Google AdSensea ja Google Ad Manageria (mukaan lukien Google AdX), sekä tarvittaessa niiden kumppaneita. Nämä alustat voivat käsitellä selaamiseesi liittyviä tietoja ja käyttää evästeitä, tunnisteita tai muita vastaavia teknologioita tarkoituksena näyttää mainontaa – personoitua tai personoimatonta –, rajoittaa mainosten esiintymistiheyttä sekä mitata niiden suorituskykyä ja tehokkuutta. Personoidun mainonnan oikeusperuste on suostumuksesi, jota hallinnoidaan suostumuksenhallintapaneelin (CMP) kautta. Personoinnin osalta annetun suostumuksen puuttuessa voit jatkaa personoimattoman mainonnan katselua silloin, kun se on asianmukaista.
Emme tahallisesti pyydä emmekä käsittele erityisiä henkilötietoryhmiä (terveyteen, ideologiaan, uskontoon, seksuaaliseen suuntautumiseen, etniseen alkuperään tai muuhun arkaluonteiseen luonteeseen liittyviä tietoja), emmekä tee automatisoituja yksittäispäätöksiä, joilla on käyttäjään kohdistuvia oikeudellisia vaikutuksia tai jotka vaikuttavat häneen vastaavalla tavalla merkittävästi.
4. Tietojen kaupallistamattomuus
Sivuston rekisterinpitäjä ei myy, vuokraa eikä luovuta henkilötietojasi kolmansille osapuolille näiden kolmansien osapuolten omiin kaupallisiin tarkoituksiin. Ulkoisten palveluntarjoajien osallistuminen rajoittuu sivuston toiminnalle tiukasti tarpeellisten palvelujen tarjoamiseen (ylläpito, analytiikka, mainonta ja kartografia), ja ne toimivat henkilötietojen käsittelijöinä tai itsenäisinä rekisterinpitäjinä omien käytäntöjensä mukaisesti, tapauksesta riippuen.
5. Säilytysajat
Henkilötietoja säilytetään sen ajan, joka on tarpeen sen tarkoituksen täyttämiseksi, jota varten ne kerättiin, ja sen jälkeen lakisääteisesti vaadittavien aikojen ajan mahdollisten vastuiden hoitamiseksi. Erityisesti yhteydenottolomakkeen kautta annettuja tietoja säilytetään sen ajan, joka on tarpeen pyyntösi hallinnoimiseksi ja siitä mahdollisesti johtuvien vastuiden hoitamiseksi. Tilaustietoja säilytetään, kunnes pyydät tilauksen peruuttamista tai peruutat suostumuksesi. Analytiikka- ja mainontatarkoituksiin käsiteltyjä tietoja säilytetään kyseisten palveluntarjoajien asettamien aikojen ja käytäntöjen mukaisesti.
6. Hakemiston profiileissa olevien tietojen käsittely
Tähän hakemistoon julkaistut profiilit kokoavat yrityksiä, toimipaikkoja ja ammatinharjoittajia koskevia tietoja, jotka on hankittu julkisesti saatavilla olevista lähteistä, pääasiassa Googlen palveluiden (Google Business Profile ja Google Maps) kautta saatavilla olevista yritysten julkisista profiileista sekä muista samoin julkisista lähteistä. Yleisesti ottaen kyse on luonteeltaan ammatillisista tai liiketoiminnallisista tiedoista (yrityksen nimi, osoite, puhelinnumero, aukioloajat, toimialaluokka, maantieteellinen sijainti sekä julkiset arvostelut tai arvioinnit) eikä asianosaisten yksityiseen tai henkilökohtaiseen piiriin kuuluvista tiedoista.
Tarkoitus. Näitä tietoja käsitellään ainoana tarkoituksena tarjota tiedotusluonteinen hakemistopalvelu, joka helpottaa käyttäjille yritysten paikantamista, tarkastelua ja vertailua. Niitä ei käytetä mihinkään muuhun tai ilmoitetun kanssa yhteensopimattomaan tarkoitukseen, eikä niitä luovuteta kolmansille osapuolille näiden omiin kaupallisiin tarkoituksiin.
Oikeusperuste. Tämän käsittelyn oikeuttava peruste on rekisterinpitäjän oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta) ylläpitää ja asettaa yleisön saataville hakemisto, joka sisältää luonteeltaan julkista ja ammatillista tietoa ja joka on käyttäjille hyödyllistä. Kyseistä etua on punnittu asianosaisten oikeuksia ja vapauksia vastaan ottaen huomioon tietojen julkisen ja ammatillisen luonteen, niiden aiemman saatavuuden yleisölle avoimissa lähteissä sekä kohtuullisen leviämisodotuksen, joka yleisölle avoimen yrityksen tiedoilla on. Kun sovelletaan jonkin latinalaisamerikkalaisen maan lainsäädäntöä, käsittely perustuu tapauksesta riippuen julkisesti saatavilla olevista lähteistä peräisin oleville tiedoille säädettyyn järjestelmään tai kyseisessä lainsäädännössä säädettyyn vastaavaan oikeuttavaan perusteeseen.
Tietojen alkuperä. Koska näitä tietoja ei hankita suoraan asianosaiselta, ja GDPR:n 14 artiklassa säädetyn osalta ilmoitamme sinulle, että niiden alkuperä on edellä mainitut yritysten julkiset profiilit ja muut julkisesti saatavilla olevat lähteet. Emme tahallisesti sisällytä erityisten ryhmien tietoja emmekä asianosaisen yksityiselämään liittyviä tietoja.
Täsmällisyys. Profiilien tiedot voivat sisältää virheitä, epätarkkuuksia tai puutteita tai olla vanhentuneita, koska ne ovat peräisin ulkopuolisista ja muuttuvista lähteistä, jotka eivät ole rekisterinpitäjän hallinnassa, eikä rekisterinpitäjä takaa niiden paikkansapitävyyttä, voimassaoloa tai eheyttä oikeudellisessa huomautuksessa esitettyjen ehtojen mukaisesti.
Oikeutesi sekä muutos- tai poistomenettely. Kuka tahansa luonnollinen henkilö, jonka tiedot esiintyvät profiilissa – olipa kyse yrityksen omistajasta, ammatinharjoittajasta tai hänen valtuutetusta edustajastaan – voi milloin tahansa maksuttomasti ja yksinkertaisesti käyttää oikeuksiaan tietoihin pääsyyn, oikaisuun, päivitykseen, vastustamiseen ja poistamiseen, mukaan lukien koko profiilin tai siinä esiintyvän minkä tahansa tiedon poistaminen tai eliminointi. Tätä varten riittää, että ilmoitat siitä meille yhteydenottolomakkeen kautta ilmoittaen kyseisen profiilin sekä pyydetyn korjauksen, vastustamisen tai poistamisen. Käsittelemme kaikki pätevät pyynnöt mahdollisimman pian ja ilman kustannuksia, oikaisten, päivittäen tai poistaen tiedot, kun se on asianmukaista. Sinun ei tarvitse toimittaa lisäasiakirjoja, ellei se ole tiukasti tarpeen oikeutuksesi osoittamiseksi.
Yhteistyö ja vilpitön mieli. Sivuston rekisterinpitäjä toimii huolellisesti ja tekee aktiivisesti yhteistyötä asianosaisten kanssa ratkaistakseen minkä tahansa profiilien tietoja koskevan pyynnön. Jos havaitset virheellisen, vanhentuneen tai mielestäsi sopimattoman tiedon, kutsumme sinut ottamaan meihin yhteyttä ennakolta, ja sitoudumme ratkaisemaan asian ripeästi. Tämä kaikki rajoittamatta sinulle kuuluvaa oikeutta tehdä valitus toimivaltaiselle valvontaviranomaiselle.
7. Vastaanottajat ja henkilötietojen käsittelijät
Verkkosivuston palvelujen tarjoamiseksi voimme jakaa tiettyjä tietoja palveluntarjoajien kanssa, jotka toimivat henkilötietojen käsittelijöinä tai itsenäisinä rekisterinpitäjinä luonteestaan riippuen. Pääasialliset palveluntarjoajat ovat:
- Google (Google Ireland Limited ja/tai Google LLC) verkkoanalytiikkapalvelujen (Google Analytics) ja mainonnan (Google AdSense ja Google Ad Manager, mukaan lukien Google AdX) tarjoajan ominaisuudessa. Voit tutustua tietoihin Googlen suorittamasta käsittelystä ja siitä, miten se käyttää tietoja, sen tietosuojakäytännössä: policies.google.com/privacy
- Ylläpitopalvelun (hosting) tarjoaja, joka vastaa verkkosivuston toiminnalle tarpeellisten tietojen teknisestä tallentamisesta.
- Kartografiapalvelun tarjoaja, jota käytetään liiketilojen maantieteellisen sijainnin näyttämiseen karttojen avulla (Leafletiin perustuva visualisointi kyseisen palveluntarjoajan karttalaatoilla).
Nämä kolmannet osapuolet käsittelevät tietoja omien tietosuojakäytäntöjensä ja tarvittaessa solmittujen tietojenkäsittelysopimusten mukaisesti, ja ainoastaan ilmoitettuihin tarkoituksiin.
8. Kansainväliset tietojen siirrot
Jotkut mainituista palveluntarjoajista, erityisesti Google, voivat käsitellä henkilötietoja Euroopan talousalueen ulkopuolella sijaitsevilla palvelimilla, pääasiassa Yhdysvalloissa. Kyseiset kansainväliset siirrot tehdään tietosuojalainsäädännössä säädettyjen mekanismien ja takeiden suojissa, kuten EU:n ja Yhdysvaltojen tietosuojakehyksen (EU–US Data Privacy Framework), Euroopan komission hyväksymien vakiosopimuslausekkeiden tai muiden mekanismien, jotka takaavat siirrettyjen tietojen riittävän suojan tason.
9. Oikeutesi tietosuoja-asioissa
Henkilötietojen rekisteröitynä lainsäädäntö tunnustaa sinulle ja voit käyttää milloin tahansa seuraavia oikeuksia:
- Oikeus saada pääsy tietoihin: saada tietää, käsittelemmekö henkilötietojasi, ja tarvittaessa päästä niihin.
- Oikeus tietojen oikaisemiseen: pyytää virheellisten tai puutteellisten tietojen korjaamista.
- Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi"): pyytää tietojesi poistamista, kun ne muun muassa eivät ole enää tarpeen niihin tarkoituksiin, joita varten ne kerättiin.
- Oikeus käsittelyn rajoittamiseen: pyytää tietojesi käsittelyn rajoittamista tietyissä tilanteissa.
- Oikeus tietojen siirtämiseen: saada tietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa tai pyytää niiden siirtoa toiselle rekisterinpitäjälle, kun se on teknisesti mahdollista.
- Oikeus vastustaa: vastustaa tietojesi käsittelyä erityiseen tilanteeseesi liittyvistä syistä.
- Oikeus peruuttaa annettu suostumus milloin tahansa, ilman että tämä vaikuttaa ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.
Minkä tahansa näiden oikeuksien käyttämiseksi riittää, että lähetät meille pyyntösi yhteydenottolomakkeen kautta ilmoittaen oikeuden, jota haluat käyttää. Sinun ei tarvitse toimittaa kopiota henkilöllisyysasiakirjastasi; voimme pyytää sinulta lisätietoja ainoastaan silloin, kun se on tiukasti tarpeen henkilöllisyytesi varmentamiseksi ja kolmansien osapuolten asiattoman pääsyn estämiseksi tietoihin.
Lisäksi, jos katsot, ettei henkilötietojesi käsittely vastaa sovellettavaa lainsäädäntöä, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Espanjassa kyseinen viranomainen on Espanjan tietosuojavirasto (AEPD), jonka tietoihin voit tutustua osoitteessa aepd.es. Latinalaisessa Amerikassa voit kääntyä maasi tietosuojaviranomaisen puoleen, kuten tapauksesta riippuen Superintendencia de Industria y Comercio (Kolumbia), INAI (Meksiko) tai ANPD (Brasilia).
10. Alaikäiset
Tätä verkkosivustoa ei ole suunnattu erityisesti alaikäisille. Alaikäisten henkilötietojen käsittely katsotaan lailliseksi ainoastaan, kun siihen on saatu itse alaikäisen tai hänen vanhempiensa tai huoltajiensa suostumus, sovellettavan lainsäädännön mukaan tilanteen vaatimalla tavalla. Espanjan alueella alaikäinen voi antaa suostumuksensa itse 14 vuoden iästä alkaen; kyseisen iän alapuolella tarvitaan huoltajuuden tai holhouksen haltijoiden suostumus. Muissa maissa ikä, josta alkaen alaikäinen voi antaa suostumuksen itse, voi vaihdella maan lainsäädännön mukaan. Mikäli saamme tietoomme, että alaikäisen tietoja on annettu ilman asianmukaista lupaa, poistamme ne mahdollisimman pian.
11. Turvatoimet
Sivuston rekisterinpitäjä on ottanut käyttöön kohtuulliset ja asianmukaiset tekniset ja organisatoriset toimet käsittelemiensä henkilötietojen turvallisuuden, luottamuksellisuuden ja eheyden takaamiseksi sekä mahdollisuuksien mukaan niiden katoamisen, muuttamisen, käsittelyn tai luvattoman pääsyn estämiseksi, ottaen huomioon tekniikan tason, käsiteltävien tietojen luonteen ja riskit, joille ne ovat alttiina.
12. Tämän käytännön muutokset
Sivuston rekisterinpitäjä voi muokata tätä tietosuojakäytäntöä mukauttaakseen sen lainsäädännöllisiin tai oikeuskäytännöllisiin uudistuksiin tai toimintansa ja suoritettujen käsittelyjen muutoksiin. Sovelletaan kulloinkin tällä sivulla julkaistua versiota, joten suosittelemme tarkistamaan sen säännöllisesti.
Lisätietoja tämän verkkosivuston käyttämistä evästeistä ja vastaavista teknologioista voit tutustua evästekäytäntöön sekä oikeudelliseen huomautukseen.