Tietosuojakäytäntö

1. Yleiset tiedot

1.1. Verkkosivustoa, joka on saatavilla osoitteessa: www.globihome.com (jäljempänä: ”Verkkosivusto”), ylläpitää GLOBIHOME spółka z ograniczoną odpowiedzialnością, jonka kotipaikka on Kielce, ul. K. Olszewskiego 6, 25-663 Kielce, merkintä Kansallisen tuomioistuinrekisterin elinkeinonharjoittajarekisteriin, jota ylläpitää Kielcen käräjäoikeus, Kansallisen tuomioistuinrekisterin 10. kauppajaosto, KRS-numero: 0001140561, REGON: 540367254, NIP: 9592078123, sähköpostiosoite: dawid@globihome.com.

1.2. Verkkosivuston toiminnan yhteydessä voidaan kerätä, käsitellä ja käyttää Verkkosivuston käyttäjien tietoja (jäljempänä: ”Käyttäjät”), mukaan lukien henkilötietoja.

1.3. Käyttäjätietoja voidaan kerätä käyttäjien vapaaehtoisesti antamien tietojen sekä evästeiden käytön seurauksena, mukaan lukien sekä ensimmäisen osapuolen evästeet että kolmansien osapuolten evästeet.

1.4. Kerätä voidaan myös tietoja Käyttäjän IP-osoitteesta, pyynnön vastaanotto- ja vastauksen lähetysajasta, Verkkosivuston osoitteesta, jolta käyttäjä ohjattiin Verkkosivustolle, sekä käyttäjän käyttämän ohjelmiston tyypistä (käyttöjärjestelmän tyyppi ja selaimen tyyppi). Näitä tietoja käytetään Verkkosivuston hallinnointiin sekä tilasto- ja analyysitarkoituksiin.

1.5. Rekisterinpitäjä varmistaa Käyttäjien tietojen asianmukaisen suojan soveltamalla tarkoituksenmukaisia organisatorisia ja teknisiä toimenpiteitä.

1.6. Henkilötietojen siirron turvallisuus varmistetaan Rekisterinpitäjän käyttämällä SSL-siirtoprotokollalla.

1.7. Tämän tietosuojakäytännön voimassa oleva versio on voimassa 24. helmikuuta 2025 alkaen.

2. Henkilötiedot

Rekisterinpitäjä

2.1. Käyttäjien henkilötietojen rekisterinpitäjä on GLOBIHOME spółka z ograniczoną odpowiedzialnością, jonka kotipaikka on Kielce, ul. K. Olszewskiego 6, 25-663 Kielce, merkintä Kansallisen tuomioistuinrekisterin elinkeinonharjoittajarekisteriin, jota ylläpitää Kielcen käräjäoikeus, Kansallisen tuomioistuinrekisterin 10. kauppajaosto, KRS-numero: 0001140561, REGON: 540367254, NIP: 9592078123, sähköpostiosoite: dawid@globihome.com.

Käsittelyn tarkoitukset

2.2. Rekisterinpitäjä voi käsitellä henkilötietoja esimerkiksi seuraaviin tarkoituksiin:

2.2.1. rekisteröidyn henkilön kontaktointi, jos hän on lähettänyt viestin Rekisterinpitäjälle tai täyttänyt yhteydenottolomakkeen:

2.2.1.1. käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta, koska tiedusteluihin tai kirjeenvaihtoon vastaaminen on Rekisterinpitäjän oikeutettu etu;

2.2.1.2. henkilötietojen sekä sähköpostiosoitteen tai puhelinnumeron antaminen tätä käsittelyn tarkoitusta varten on vapaaehtoista, mutta voi olla tarpeen, jotta henkilö voi ottaa yhteyttä Rekisterinpitäjään ja saada vastauksen;

2.2.1.3. ilman tietojen antamista vastausta Rekisterinpitäjältä ei välttämättä voida saada, mutta tämä riippuu yksittäisestä tilanteesta;

2.2.2. Rekisterinpitäjän tuotteiden ja palvelujen suoramarkkinointi, mukaan lukien uutiskirjeiden lähettäminen:

2.2.2.1. käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta, koska Rekisterinpitäjän tuotteiden ja palvelujen suoramarkkinointi on sen oikeutettu etu;

2.2.2.2. tietojen käsittelyä markkinointisisällön lähettämiseksi sähköpostitse tai sen välittämiseksi puhelimitse tehdään vain, jos rekisteröity on antanut suostumuksensa kaupallisen tiedon vastaanottamiseen sähköpostitse tai soveltuvin osin puhelinnumeronsa käyttämiseen markkinointitarkoituksiin;

2.2.2.3. henkilötietojen antaminen tätä käsittelyn tarkoitusta varten on vapaaehtoista;

2.2.2.4. jos henkilötietoja, kuten puhelinnumeroa tai sähköpostiosoitetta, ei anneta, rekisteröity ei saa markkinointisisältöä;

2.2.3. Käyttäjäkäyttäytymisen tilastointi ja analysointi Verkkosivustolla:

2.2.3.1. käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta, koska tilastojen laatiminen ja Käyttäjien käyttäytymisen analysointi Verkkosivustolla on Rekisterinpitäjän oikeutettu etu;

2.2.3.2. henkilötietojen antaminen tätä käsittelyn tarkoitusta varten on vapaaehtoista, mutta osa tiedoista voidaan kerätä myös automaattisesti;

2.2.3.3. ilman tietojen antamista tilastojen laatiminen ja Käyttäjien käyttäytymisen analysointi ei ole mahdollista.

Tietojen vastaanottajat

2.3. Rekisterinpitäjä voi luovuttaa henkilötietoja vastaanottajille, jotka käsittelevät tietoja Rekisterinpitäjän puolesta tai käsittelevät henkilötietoja erillisinä, itsenäisinä rekisterinpitäjinä.

2.4. Rekisterinpitäjä luovuttaa vastaanottajille henkilötietoja sovellettavan lain mukaisesti, esimerkiksi tietojenkäsittelysopimusten perusteella.

2.5. Rekisterinpitäjä voi luovuttaa henkilötietoja alihankkijoilleen (tahoille, joiden palveluja se käyttää käsittelyssä), kuten:

2.5.1. Verkkosivustolla käytettävien IT-työkalujen ja sovellusten toimittajille, mukaan lukien sovellukset, jotka auttavat hallinnoimaan Verkkosivustoa;

2.5.2. sähköposti-, pilvitallennus- ja toimistosovellusten palveluntarjoajille;

2.5.3. markkinointipalveluja tarjoaville tahoille;

2.5.4. IT-järjestelmien tuki- ja ylläpitopalveluja tarjoaville tahoille;

2.5.5. Verkkosivuston luomiseen ja kehittämiseen liittyviä IT- ja ohjelmointipalveluja tarjoaville tahoille;

2.5.6. hosting-palvelujen tarjoajille, erityisesti Verkkosivuston hosting-palvelujen tarjoajille;

2.5.7. markkinointitoimien toteuttamiseen tarkoitettujen työkalujen toimittajille.

2.6. Henkilötietojen vastaanottajiin kuuluvat myös Verkkosivustolla käytettävien työkalujen tarjoajat, joihin liittyy evästeiden käyttöä. Lisätietoja tästä on alla.

2.7. Rekisterinpitäjällä on myös oikeus luovuttaa henkilötietoja muille tahoille, jos tällainen velvollisuus johtuu lainsäännöksistä.

Tietojen siirto ETA:n ulkopuolelle

2.8. Rekisterinpitäjä ei siirrä henkilötietoja Euroopan talousalueen ulkopuolelle, lukuun ottamatta tietojen jakamista Rekisterinpitäjän alihankkijoille (tahoille, jotka käsittelevät tietoja sen puolesta), jotka tarjoavat Rekisterinpitäjälle työkaluja ja sovelluksia tai tuottavat sille palveluja. Jos jokin alihankkija sijaitsee Euroopan talousalueen ulkopuolella tai sen kotipaikka on siellä sellaisessa maassa, jolle Euroopan komissio ei ole antanut riittävyyspäätöstä, Rekisterinpitäjä varmistaa henkilötietojen asianmukaiset suojatoimet. Näihin kuuluvat erityisesti Euroopan komission hyväksymät vakiosopimuslausekkeet (GDPR:n 46 artiklan 2 kohdan c alakohta), jotka Rekisterinpitäjä tekee edellä tarkoitettujen tahojen kanssa. Lausekkeet ovat saatavilla internetissä Euroopan komission verkkosivustolla (ec.europa.eu). Rekisterinpitäjä voi myös toimittaa lausekkeet rekisteröidyn pyynnöstä.

2.9. Rekisterinpitäjä voi siirtää tietoja Euroopan talousalueen ulkopuolelle käyttäessään Verkkosivustolla käyttämiään työkaluja ja sovelluksia. Lisätietoja on tietosuojakäytännön kohdassa 4.

Henkilötietojen yhteisrekisterinpitäjyys - Meta Platforms Ireland

2.10. Niiden henkilötietojen osalta, jotka sisältyvät tapahtumatietoihin ja koskevat yksilöiden toimia verkkosivustoilla ja Käyttäjäsovelluksissa, joissa on Meta Platformsin tarjoamat Facebookin yritystyökalut ja joiden käsittelyn keinot ja tarkoitukset Rekisterinpitäjä ja Meta Platforms Ireland määrittävät yhdessä, Rekisterinpitäjä ja Meta Platforms Ireland ovat henkilötietojen yhteisrekisterinpitäjiä GDPR:n 26 artiklan mukaisesti.

2.11. Lisätietoja Meta Platformsin tarjoamista Facebookin yritystyökaluista on saatavilla tästä linkistä: https://www.facebook.com//legal/terms/businesstools_jointprocessing.

2.12. Rekisterinpitäjän ja Meta Platforms Irelandin yhteiskäsittelyä säännellään ”Controller Addendum” -asiakirjalla, joka on saatavilla tästä linkistä: https://www.facebook.com/legal/controller_addendum.

2.13. Meta Platforms Ireland säilyy itsenäisenä rekisterinpitäjänä GDPR:n 4 artiklan 7 kohdan mukaisesti siltä osin kuin kyse on sellaisesta tietojen käsittelystä, joka tapahtuu sen jälkeen, kun tiedot on siirretty Meta Platforms Irelandille.

2.14. Meta Platforms Ireland ja Rekisterinpitäjä ovat ”Controller Addendum” -asiakirjassa määrittäneet vastuunjaon GDPR:stä johtuvien velvoitteiden noudattamisen varmistamiseksi yhteiskäsittelyn osalta seuraavasti [X osoittaa, kumpi taho vastaa kyseisen velvoitteen täyttämisestä]:

• 6 artikla – oikeusperustan vaatimus yhteiskäsittelylle: Meta Platforms Ireland vastaa Meta Platforms Irelandin suorittamasta käsittelystä, ja Rekisterinpitäjä vastaa Rekisterinpitäjän omasta käsittelystä.

• 13 ja 14 artiklat – tietojen antaminen yhteiskäsittelystä: Rekisterinpitäjä vastaa.

• 26 artiklan 2 kohta – lisäyksen sisällön saattaminen rekisterinpitäjien saataville: Rekisterinpitäjä vastaa.

• 15–20 artiklat – rekisteröityjen oikeudet suhteessa Meta Platforms Irelandin yhteiskäsittelyn jälkeen säilyttämiin henkilötietoihin: Meta Platforms Ireland vastaa.

• 21 artikla – oikeus vastustaa, jos yhteiskäsittely perustuu 6 artiklan 1 kohdan f alakohtaan: Meta Platforms Ireland vastaa Meta Platforms Irelandin suorittamasta käsittelystä, ja Rekisterinpitäjä vastaa Rekisterinpitäjän omasta käsittelystä.

• 32 artikla – yhteiskäsittelyn turvallisuus: Meta Platforms Ireland vastaa tuotedatan turvallisuudesta, ja Rekisterinpitäjä vastaa tuotedatan asianmukaisesta teknisestä toteutuksesta ja konfiguroinnista.

• 33 ja 34 artiklat – yhteiskäsittelyyn liittyvät henkilötietojen tietoturvaloukkaukset: Meta Platforms Ireland vastaa siltä osin kuin henkilötietojen tietoturvaloukkaus koskee Meta Platforms Irelandin velvoitteita Controller Addendum -asiakirjan mukaisesti, ja Rekisterinpitäjä vastaa siltä osin kuin henkilötietojen tietoturvaloukkaus koskee Rekisterinpitäjän velvoitteita Controller Addendum -asiakirjan mukaisesti.

2.15. Edellä esitetyn perusteella Rekisterinpitäjä ilmoittaa, että:

2.15.1. Meta Platforms Ireland on yhteisrekisterinpitäjä yhteiskäsittelyn puitteissa; GDPR:n 13 artiklan 1 kohdan a ja b alakohdissa edellytetyt tiedot löytyvät Facebookin tietosuojakäytännöstä osoitteessa https://www.facebook.com/about/privacy;

2.15.2. Rekisterinpitäjän tuotedatan käyttö sekä tarkoitukset, joita varten henkilötietoja kerätään ja siirretään yhteiskäsittelyn yhteydessä, määräytyvät kyseisen tuotteen ehtojen mukaisesti; Meta Platformsin tarjoamien Facebookin yritystyökalujen käyttöehdot ovat osoitteessa https://www.facebook.com/legal/terms/businesstools; sivustotilastoja koskevat tiedot ovat osoitteessa https://www.facebook.com/legal/terms/page_controller_addendum; muut ehdot ovat osoitteessa https://www.facebook.com;

2.15.3. lisätietoja siitä, miten Meta Platforms Ireland käsittelee henkilötietoja, käsittelyn oikeusperusteesta sekä tavoista, joilla rekisteröidyt voivat käyttää oikeuksiaan Meta Platforms Irelandia vastaan, löytyy Meta Platforms Irelandin tietosuojakäytännöstä osoitteessa https://www.facebook.com/about/privacy; lisätietoja yhteiskäsittelystä löytyy kyseisen tuotteen ehdoista.

2.16. Rekisterinpitäjä ilmoittaa lisäksi, että Rekisterinpitäjä ja Meta Platforms Ireland:

2.16.1. hyväksyvät ”Controller Addendum” -asiakirjan määräykset määrittääkseen asianmukaisen vastuualueen GDPR:stä johtuvien velvoitteiden noudattamisen varmistamiseksi yhteiskäsittelyn osalta (kyseisen tuotteen ehtojen mukaisesti);

2.16.2. toteavat, että Rekisterinpitäjä vastaa siitä, että rekisteröidyille annetaan vähintään edellä kohdassa 2 olevassa taulukossa luetellut tiedot;

2.16.3. ovat sopineet, että osapuolten välillä Meta Platforms Ireland vastaa rekisteröityjen oikeuksien toteuttamisen varmistamisesta GDPR:n 15–20 artiklojen mukaisesti Meta Platforms Irelandin yhteiskäsittelyn jälkeen säilyttämien henkilötietojen osalta.

2.17. Edellä mainituista olosuhteista riippumatta Rekisterinpitäjä ilmoittaa, että:

2.17.1. se on ottanut käyttöön asianmukaiset tekniset ja organisatoriset toimenpiteet, jotta käsittelylle voidaan tarjota tarpeelliset suojatoimet GDPR:n vaatimusten täyttämiseksi ja rekisteröityjen oikeuksien suojaamiseksi;

2.17.2. se vastaa henkilötietojen lainmukaisesta käsittelystä ja erityisesti tällaisten tietojen lainmukaisesta keräämisestä.

2.18. Jos henkilötietojen tietoturvaloukkaus koskee Rekisterinpitäjän velvoitteita ”Controller Addendum” -asiakirjan mukaisesti, Rekisterinpitäjä vastaa henkilötietojen tietoturvaloukkauksesta ilmoituksen laatimisesta, mukaan lukien ilmoituksen toimittamisesta valvontaviranomaiselle ja ilmoitukseen liittyvästä jatkokirjeenvaihdosta.

2.19. Lisäksi Meta Platforms Ireland ja Rekisterinpitäjä ovat sopineet ”Controller Addendum” -asiakirjassa, että:

2.19.1. kumpikin osapuoli vastaa itsenäisesti kaikista muista velvoitteista, jotka koskevat GDPR:n mukaisten velvoitteiden täyttämistä yhteiskäsittelyn osalta.

2.19.2. GDPR:n 32 artiklan osalta Meta Platforms Irelandin soveltamiin toimenpiteisiin kuuluvat Facebookin tietoturvaehtojen mukaiset toimenpiteet sellaisina kuin niitä päivitetään määräajoin esimerkiksi teknologisten muutosten huomioon ottamiseksi (nämä ehdot ovat saatavilla osoitteessa https://www.facebook.com/legal/terms/data_security_terms), ja ne on nimenomaisesti sisällytetty ”Controller Addendum” -asiakirjaan. Kaikki Meta Platforms Irelandin yhteiskäsittelyyn osallistuvat työntekijät ovat sidottuja asianmukaisiin salassapitovelvoitteisiin, jotka koskevat yhteiskäsittelyn kohteena olevia henkilötietoja.

2.19.3. ”Controller Addendum” ei anna Rekisterinpitäjälle oikeutta vaatia minkään Meta Platforms -tuotteisiin liittyen käsitellyn Facebook-käyttäjän henkilötietojen luovuttamista.

2.19.4. Rekisteröidyt voivat käyttää GDPR:n 15–21 artiklojen mukaisia oikeuksiaan Meta Platforms Irelandin käsittelemiin henkilötietoihinsa suoraan Meta Platforms Irelandia vastaan. Jos rekisteröidyt käyttävät GDPR:n mukaisia oikeuksiaan yhteiskäsittelyn osalta Rekisterinpitäjää vastaan tai jos valvontaviranomainen ottaa yhteyttä Rekisterinpitäjään yhteiskäsittelyyn liittyen, kutakin tällaista tapausta kutsutaan ”Pyynnöksi”, ja Rekisterinpitäjän on viipymättä toimitettava Meta Platforms Irelandille kaikki Pyyntöjä koskevat olennaiset tiedot enintään seitsemän kalenteripäivän kuluessa. Meta Platforms Ireland vastaa rekisteröityjen Pyyntöihin ”Controller Addendum” -asiakirjasta johtuvien velvoitteiden mukaisesti. Rekisterinpitäjä sitoutuu ryhtymään kaikkiin kohtuullisiin toimenpiteisiin oikea-aikaisesti yhteistyössä Meta Platforms Irelandin kanssa vastatakseen tällaiseen Pyyntöön. Rekisterinpitäjällä ei ole oikeutta toimia tai vastata tällaisiin Pyyntöihin Meta Platforms Irelandin puolesta.

2.20. Yhteiskäsittelyn ensisijainen valvontaviranomainen on Irlannin tietosuojakomissio (riippumatta GDPR:n 55 artiklan 2 kohdan määräyksistä, soveltuvin osin).

Tietojen säilytysaika

2.21. Henkilötietoja käsitellään seuraaviin tarkoituksiin:

2.21.1. Käyttäjän kontaktointi 1 vuoden ajan keräämispäivästä;

2.21.2. Rekisterinpitäjän tuotteiden ja palvelujen suoramarkkinointi siihen saakka, kunnes suostumus peruutetaan tai tähän tarkoitukseen tapahtuvaa henkilötietojen käsittelyä vastustetaan;

2.21.3. Käyttäjäkäyttäytymisen tilastointi ja analysointi 3 vuoden ajan keräämispäivästä.

2.22. Evästeiden kautta kerättyjä henkilötietoja voidaan käsitellä muina kuin edellä mainittuina aikoina. Käyttäjä voi poistaa evästeet aiemmin milloin tahansa.

Käyttäjän oikeudet

2.23. Rekisteröidyllä Käyttäjällä on seuraavat oikeudet:

2.23.1. oikeus saada pääsy annettuihin henkilötietoihin sekä oikeus saada niistä kopio;

2.23.2. oikeus oikaista henkilötietoja;

2.23.3. oikeus poistaa henkilötietoja;

2.23.4. oikeus pyytää henkilötietojen käsittelyn rajoittamista;

2.23.5. oikeus siirtää tiedot järjestelmästä toiseen;

2.23.6. oikeus vastustaa henkilötietojen käsittelyä;

2.23.7. oikeus tehdä valitus Henkilötietojen suojaviraston pääjohtajalle (ul. Stawki 2, 00-193 Varsova).

2.24. Jos käsittely perustuu suostumukseen, rekisteröidyllä Käyttäjällä on myös oikeus peruuttaa suostumus henkilötietojen käsittelyyn milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista annetun suostumuksen perusteella suoritetun käsittelyn lainmukaisuuteen.

2.25. Oikeus peruuttaa suostumus koskee myös suostumusta kaupallisen tiedon vastaanottamiseen sekä suostumusta käyttää tietoliikenteen päätelaitteita ja automaattisia soittojärjestelmiä suoramarkkinoinnin tarkoituksiin.

2.26. Rekisteröity voi erityisesti vastustaa milloin tahansa henkilötietojensa käsittelyä markkinointitarkoituksiin.

2.27. Käyttäjät, joiden tietoja käsitellään, voivat käyttää oikeuksiaan ottamalla yhteyttä Rekisterinpitäjään.

2.28. Käyttäjä voi myös ottaa yhteyttä Rekisterinpitäjään saadakseen tietoa siitä, miksi Rekisterinpitäjä katsoi voivansa käsitellä Käyttäjän henkilötietoja oikeutettujen etujen perusteella.

Automatisoitu päätöksenteko

2.29. Rekisterinpitäjä ei tee Käyttäjiä koskevia päätöksiä, jotka perustuisivat yksinomaan automaattiseen käsittelyyn, mukaan lukien profilointi, ja joilla olisi oikeusvaikutuksia kyseisiin henkilöihin tai jotka vaikuttaisivat heihin samalla tavoin merkittävästi.

3. Evästeet

3.1. Verkkosivustolla käytetään Käyttäjien päätelaitteille tallennettuja evästeitä.

3.2. Evästeiden käyttö tarkoittaa niiden tallentamista ja niihin pääsyä Rekisterinpitäjän toimesta.

3.3. Evästeet ovat tietoteknisiä tietoja, erityisesti tekstitiedostoja, jotka tallennetaan Käyttäjän päätelaitteelle.

3.4. Evästeet sisältävät yleensä:

3.4.1. sisältöä (esim. toimintatunnisteita);

3.4.2. verkkosivuston nimen;

3.4.3. tietoja niiden tallennusajasta päätelaitteelle

3.4.4. numeron.

3.5. Evästeitä käytetään seuraaviin tarkoituksiin:

3.5.1. Verkkosivuston sisällön mukauttaminen Käyttäjän mieltymyksiin ja Verkkosivuston käytön optimointi; erityisesti nämä tiedostot mahdollistavat Käyttäjän laitteen tunnistamisen ja Verkkosivuston näyttämisen sen mukaisesti, mukauttaen sen käyttäjän tarpeisiin ja mieltymyksiin;

3.5.2. Verkkosivuston käyttöä koskevien tilastojen ja analyysien laatiminen;

3.5.3. Käyttäjälle näytettävien mainosten mukauttaminen hänen mieltymyksiinsä.

3.6. Verkkosivustolla käytetään kahta evästetyyppiä: ”istuntoevästeitä” (session cookies, session storage) ja ”pysyviä” evästeitä (persistent cookies, local storage).

3.7. ”Istuntoevästeet” ovat väliaikaisia tiedostoja, eli niitä säilytetään Käyttäjän päätelaitteella siihen saakka, kunnes istunto päättyy (esim. poistuttaessa Verkkosivustolta, Käyttäjän poistaessa ne tai suljettaessa selain).

3.8. ”Pysyvät” evästeet ovat tiedostoja, jotka säilytetään Käyttäjän päätelaitteella evästeasetuksissa määritetyn ajan. Käyttäjä voi kuitenkin poistaa ne aiemmin.

3.9. Verkkosivustolla voidaan käyttää seuraavia evästetyyppejä

3.9.1. välttämättömät evästeet;

3.9.2. analytiikkaevästeet;

3.9.3. toiminnalliset evästeet;

3.9.4. markkinointievästeet.

3.10. Verkkosivustolla käytettävät evästeet esitetään alla olevassa taulukossa:

• Posthog: verkkosivuston käyttäytymisen analysointi; evästeen tarjoaja: PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114; säilytysaika: 12 kuukautta.

3.11. Välttämättömät evästeet ovat Rekisterinpitäjän käyttämiä evästeitä, joilla varmistetaan Verkkosivuston moitteeton toiminta. Näitä voivat olla tiedostot, jotka mahdollistavat kirjautumisen verkkosivustolle, lomakkeiden täyttämisen ja lähettämisen verkkosivustolla sekä tiedostot, jotka on asennettu yksityisyysasetusten muistamista varten.

3.12. Analytiikkaevästeet ovat evästeitä, joita Rekisterinpitäjä käyttää käyntien ja liikenteen yksityiskohtien tarkistamiseen Verkkosivustolla, mukaan lukien se, miten Käyttäjät päätyvät sinne. Tämän tyyppiset evästeet mahdollistavat myös sen tarkistamisen, miten Käyttäjät käyttävät Verkkosivustoa (esim. istunnon kesto verkkosivustolla). Suostumus tämän tyyppisten evästeiden käyttöön on vapaaehtoista. Jos suostumusta ei anneta, Rekisterinpitäjä ei voi saada tietoa Verkkosivuston käytöstä.

3.13. Toiminnalliset evästeet ovat evästeitä, joita Rekisterinpitäjä käyttää mahdollistaakseen Käyttäjien Verkkosivuston käytön heidän mieltymystensä mukaisesti (esim. verkkosivustolla saatavilla olevien lisäosien käytön osalta). Suostumus tämän tyyppisten evästeiden käyttöön on vapaaehtoista. Jos suostumusta ei anneta, jotkin Verkkosivuston osat eivät välttämättä toimi oikein tai kyseisen Käyttäjän mieltymysten mukaisesti.

3.14. Markkinointievästeet ovat evästeitä, joita Rekisterinpitäjä käyttää mukauttaakseen Käyttäjien vastaanottamaa mainossisältöä heidän kiinnostuksen kohteidensa tai mieltymystensä mukaan. Tämän tyyppisten evästeiden käyttö voi tarkoittaa, että he saavat tällaista mainossisältöä myös Verkkosivuston ulkopuolella. Suostumus tämän tyyppisten evästeiden käyttöön on vapaaehtoista. Jos suostumusta ei anneta, mainoksia näytetään edelleen, mutta niitä ei valita kyseisen Käyttäjän mieltymysten tai kiinnostuksen kohteiden perusteella.

3.15. Evästeet eivät aiheuta muutoksia Käyttäjän päätelaitteen tai siihen asennetun ohjelmiston asetuksiin.

3.16. Verkkoselainten oletusasetukset yleensä sallivat evästeiden tallentamisen verkkosivustojen käyttäjien päätelaitteille. Käyttäjä voi kuitenkin muuttaa näitä asetuksia.

3.17. Käyttäjä voi määrittää evästeiden käyttöä koskevat ehdot päätelaitteelleen asennetun ohjelmiston (verkkoselaimen) asetuksista sekä Verkkosivustolla saatavilla olevan lisäosan avulla.

3.18. Käyttäjällä on myös mahdollisuus muuttaa evästeiden käyttöä koskevia asetettuja ehtoja. Muutos voi tarkoittaa evästeiden tallentamismahdollisuuden osittaista tai täydellistä rajoittamista Käyttäjän päätelaitteella.

3.19. Evästeiden estäminen tai poistaminen voi vaikeuttaa Verkkosivuston käyttöä esimerkiksi siksi, että jotkin sen toiminnot eivät ole Käyttäjän käytettävissä.

3.20. Viestintälain määräysten mukaisesti loppukäyttäjän suostumus tietojen tallentamiseen tai jo tallennettuihin tietoihin pääsyyn loppukäyttäjän tietoliikennelaitteessa voidaan ilmaista myös sen ohjelmiston asetuksilla, joka on asennettu käyttäjän käyttämälle päätelaitteelle. Jos käyttäjä ei siis halua antaa tällaista suostumusta, hänen tulisi muuttaa verkkoselaimen asetuksia.

3.21. Yksityiskohtaiset tiedot selaimen evästeasetusten muuttamisesta ja niiden poistamisesta löytyvät kyseisen selaimen viralliselta verkkosivustolta.

3.22. Erityisesti edellä mainitut tiedot löytyvät alla olevista osoitteista. Tietyn linkin napsauttaminen ohjaa Käyttäjän Verkkosivuston ulkopuolelle. Käyttäjän käyttämästä selaimesta riippuen asetusten muuttamista koskevat tiedot löytyvät seuraavista osoitteista:

3.22.1. Firefox-selain;

3.22.2. Chrome-selain;

3.22.3. Microsoft Edge -selain;

3.22.4. Opera-selain;

3.22.5. Safari-selain.

4. Verkkosivustolla käytettävät työkalut

4.1. Rekisterinpitäjä käyttää Verkkosivustolla kolmansien osapuolten tarjoamia IT-työkaluja. Näiden työkalujen käyttö voi sisältää näille tahoille kuuluvien evästeiden käyttöä.

Googlen yritystyökalut

4.2. Rekisterinpitäjä käyttää Verkkosivustolla Googlen tarjoamia työkaluja, mukaan lukien Google Ireland Limited, jonka kotipaikka on Irlannissa:

4.2.1. Google Analytics;

4.2.2. Google Ads.

4.3. Evästeiden avulla Google Analytics analysoi liikennettä ja sitä, miten Käyttäjät käyttävät Verkkosivustoa.

4.4. Rekisterinpitäjä käyttää Google Analyticsin keräämiä tietoja uudelleenkohdentamiseen, mainosnäyttöjen raportointiin Googlen mainosverkostossa sekä Käyttäjien demografisten tietojen ja kiinnostuksen kohteiden analysointiin.

4.5. Rekisterinpitäjä voi määrittää avainsanat, mainokset, mainosryhmät ja kampanjat, jotka houkuttelevat asiakkaita tehokkaimmin.

4.6. Rekisterinpitäjä voi myös seurata toimintaa Verkkosivustolla: vierittämistä, sen elementtien kopiointia, tietyn käyttäjän aktiivisuusaikaa ja muita tapahtumia.

4.7. Käyttäjät voivat estää tietojensa käytön Google Analyticsissa. Lisätietoja tämän tekemisestä on saatavilla tästä linkistä: https://tools.google.com/dlpage/gaoptout.

4.8. Google Ads on mainosalusta, joka mahdollistaa Rekisterinpitäjän mainosten näyttämisen Googlen palveluissa ja Googlen kumppanisivustoilla.

4.9. Google Ads voi kerätä tietoja Käyttäjien demografisista tiedoista ja käyttäytymisestä mainosten personoimiseksi ja niiden tehokkuuden analysoimiseksi.

4.10. Käyttäjät voivat kieltäytyä personoidusta mainonnasta tämän linkin ohjeiden mukaisesti: https://policies.google.com/technologies/ads.

4.11. Googlen tietosuojakäytäntö on saatavilla tästä linkistä: https://policies.google.com/privacy.

4.12. Google voi siirtää tietoja kolmansille osapuolille. Lisätietoja Googlen evästeiden käytöstä on saatavilla tästä linkistä: https://policies.google.com/technologies/cookies?hl=pl&gl=pl.

4.13. Google LLC:n tapauksessa henkilötietoja siirretään Yhdysvaltoihin. Tietojen siirrot Euroopan talousalueen ulkopuolelle tapahtuvat Euroopan komission verkkosivustolla julkaistujen riittävyyspäätösten perusteella, jotka ovat saatavilla osoitteessa: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en (GDPR:n 45 artikla), sekä vakiosopimuslausekkeiden perusteella (GDPR:n 46 artiklan 2 kohta).

4.14. Tiedot Googlen suorittamista tietojen siirroista Euroopan talousalueen ulkopuolelle ovat saatavilla tästä linkistä: https://policies.google.com/privacy?hl=pl#europeanrequirements. Tiedot riittävyyspäätöksistä ja vakiosopimuslausekkeista ovat saatavilla tästä linkistä: https://policies.google.com/privacy/frameworks?hl=pl.

Facebookin yritystyökalut

4.15. Rekisterinpitäjä käyttää Meta Platformsin tarjoamia Facebookin yritystyökaluja, mukaan lukien Meta Platforms, Inc. (ja Meta Platforms Ireland Limited, jonka kotipaikka on Irlannissa), kuten Meta Ads, joita käytetään markkinointitoimintaan.

4.16. Meta Ads on alusta, joka mahdollistaa mainoskampanjoiden luomisen ja hallinnan. Mainoksia näytetään Meta Platformsin palveluissa eli Facebookissa, Instagramissa, Messengerissä ja Meta-kumppaniverkostoissa.

4.17. Meta Ads kerää muun muassa tietoja, kuten demografisia tietoja, tietyn Käyttäjän toimintaa Meta Platformsille kuuluvalla portaalilla sekä Käyttäjän mieltymyksiä mainosten personoimiseksi ja niiden tehokkuuden mittaamiseksi.

4.18. Lisätietoja Facebookin tietojenkäsittelyn säännöistä löytyy tästä linkistä: https://www.facebook.com/privacy/explanation, ja Instagramista tästä linkistä: https://help.instagram.com/155833707900388.

4.19. Meta Platforms Irelandin tapauksessa henkilötietoja siirretään Yhdysvaltoihin. Tietojen siirrot Euroopan talousalueen ulkopuolelle tapahtuvat Euroopan komission verkkosivustolla julkaistujen riittävyyspäätösten perusteella, jotka ovat saatavilla osoitteessa: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en (GDPR:n 45 artikla), sekä vakiosopimuslausekkeiden perusteella (GDPR:n 46 artiklan 2 kohta).

4.20. Tiedot Meta Platforms Irelandin suorittamasta tietojen siirrosta Yhdysvaltoihin ovat saatavilla tästä linkistä: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0. Tiedot riittävyyspäätöksistä ja vakiosopimuslausekkeista ovat saatavilla tästä linkistä: https://www.facebook.com/legal/EU_data_transfer_addendum.

PostHog

4.21. Rekisterinpitäjä käyttää Verkkosivustolla PostHog Cloud EU -analytiikkatyökalua.

4.22. Tämän työkalun tarjoaa PostHog Inc., jonka kotipaikka on San Franciscossa, Kaliforniassa, Yhdysvalloissa. Rekisterinpitäjä käyttää PostHog Cloud EU:ta, jonka palvelimet sijaitsevat AWS:llä Frankfurtissa.

4.23. Tämän työkalun tarkoituksena on analysoida Käyttäjän käyttäytymistä Verkkosivustoa käyttäessä. PostHog tallentaa tavan, jolla Käyttäjä liikkuu Verkkosivustolla (mukaan lukien esimerkiksi navigointi tai kohdistimen liike ja klikkaukset). Rekisterinpitäjä ei kuitenkaan saa tämän työkalun kautta muita Käyttäjän tietoja. Rekisterinpitäjä käyttää tätä työkalua yksinomaan Verkkosivuston toiminnan analysointiin ja optimointiin.

4.24. Lisätietoja PostHogin tietosuojakäytännöstä on saatavilla osoitteessa https://posthog.com/privacy.

4.25. Tietyn Käyttäjän käyttäytymisen analysointi Verkkosivustolla voidaan myös poistaa käytöstä evästeasetuksissa.

Cloudflare

4.26. Rekisterinpitäjä käyttää Verkkosivustolla Cloudflare Inc:n tarjoamia palveluja, jonka kotipaikka on Yhdysvalloissa.

4.27. CloudFlare tarjoaa maailmanlaajuisesti hajautetun Content Delivery Network -verkoston DNS:llä, jonka tarkoituksena on varmistaa muun muassa palvelimien turvallisuus ja vakaus suojaamalla kyberhyökkäyksiltä.

4.28. Lisätietoja Cloudflaren tietojenkäsittelystä on saatavilla osoitteessa: https://www.cloudflare.com/privacypolicy/.

4.29. CloudFlaren tapauksessa henkilötietoja siirretään Yhdysvaltoihin. Tietojen siirrot Euroopan talousalueen ulkopuolelle tapahtuvat vakiosopimuslausekkeiden perusteella (GDPR:n 46 artiklan 2 kohta).

4.30. Tiedot Cloudflaren suorittamasta tietojen siirrosta Yhdysvaltoihin sekä tiedot vakiosopimuslausekkeista ovat saatavilla tästä linkistä: https://www.cloudflare.com/cloudflare-customer-dpa/.

Azure

4.31. Rekisterinpitäjä käyttää Verkkosivustolla Azure-pilvialustan palveluja, joita tarjoaa Microsoft Corporation, jonka kotipaikka on Redmondissa, Washingtonissa, Yhdysvalloissa.

4.32. Azure mahdollistaa Käyttäjien tietojen tallentamisen, mukaan lukien tietokantoihin, jotka tallentavat Käyttäjien antamia tietoja, ja tallentaa myös tietoja heidän vuorovaikutuksestaan Verkkosivustolla.

4.33. Lisätietoja Microsoftin tietojenkäsittelystä on saatavilla osoitteessa: https://www.microsoft.com/pl-pl/privacy/privacystatement.

4.34. Azuressa henkilötietoja siirretään Yhdysvaltoihin. Tietojen siirrot Euroopan talousalueen ulkopuolelle tapahtuvat vakiosopimuslausekkeiden perusteella (GDPR:n 46 artiklan 2 kohta).

4.35. Tiedot Microsoftin suorittamasta tietojen siirrosta Yhdysvaltoihin sekä tiedot vakiosopimuslausekkeista ovat saatavilla tästä linkistä: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.

Kinde

4.36. Rekisterinpitäjä käyttää Verkkosivustolla Kinde-palvelua, jonka tarjoaa Kinde Australia Pty Ltd.

4.37. Rekisterinpitäjä käyttää Kindeä Käyttäjien henkilöllisyyden hallintaan (kirjautuminen), mukaan lukien Käyttäjän rekisteröitymiseen ja kirjautumiseen tarvittavien tietojen käsittely.

4.38. Lisätietoja Kinden tietojenkäsittelystä on saatavilla osoitteessa: https://docs.kinde.com/trust-center/privacy-and-compliance/privacy-policy/.

4.39. Kinden tapauksessa henkilötietoja siirretään Euroopan talousalueen ulkopuolelle, mikä tapahtuu vakiosopimuslausekkeiden perusteella (GDPR:n 46 artiklan 2 kohta).