Yksityisyyden suoja | Schöck Bauteile GmbH

Henkilötietojesi (jäljempänä ”tiedot”) suojelu on meille erittäin tärkeä asia. Siksi haluamme seuraavassa kertoa sinulle yksityiskohtaisesti, mitä tietoja keräämme ja miten käsittelemme niitä jatkossa.

I. Rekisterinpitäjän nimi ja yhteystiedot

Henkilötietojen käsittelystä tietosuojalainsäädännön mukaisesti vastuussa oleva taho on:

Schöck Bauteile GmbH

Schöckstraße 1

76534 Baden-Baden, Saksa

Puh.: 07223 967-0

Sähköposti: schoeck-de@schoeck.com

Verkkosivusto: https://www.schoeck.com

II. Tietosuojavastaavan yhteystiedot

Tietosuojavastaavaamme tavoittaa seuraavasti:

Sähköposti: datenschutz-de@schoeck.com

III. Tietosuojailmoitus asiakkaille ja liikekumppaneille

Ilmoitamme teille erikseen teidän ja meidän välisiin mahdollisiin liikesuhteisiin liittyvästä tietojen käsittelystä tässä saatavilla olevassa tietosuojailmoituksessa asiakkaille ja liikekumppaneille.

Tietosuojailmoitus asiakkaille ja liikekumppaneille

IV. Henkilötietojen käsittelyn tarkoitus, oikeusperusta ja säilytysaika

Seuraavassa kerromme sivustollamme tapahtuvasta tietojen käsittelystä (a), sen tarkoituksista (b), oikeusperustasta (c) sekä kunkin tiedon säilytysajasta ja tarvittaessa konkreettisista vastustamis- ja poistamismahdollisuuksista (d).

1. Lokitiedostot

Kun avaat verkkosivustomme, laitteellasi käytettävä selain lähettää automaattisesti tietoja verkkosivustomme palvelimelle. Nämä tiedot tallennetaan väliaikaisesti ns. lokitiedostoon. Seuraavat tiedot kerätään ilman erillistä toimestasi ja säilytetään, kunnes ne poistetaan automaattisesti:

pyynnön lähettäneen tietokoneen IP-osoite,
vierailun päivämäärä ja kellonaika,
avatun verkkosivun nimi ja URL,
verkkosivusto, josta pääsy tapahtuu (viittaus-URL),
käytetty selain, selaimen versio
tietokoneesi käyttöjärjestelmä ja sen versio sekä internetpalveluntarjoajasi nimi.
Siirretyt tietomäärät ja pääsystatus (tiedosto siirretty, tiedostoa ei löydy jne.)
selainohjelmiston kieli ja versio

Käsittelemme mainittuja tietoja seuraaviin tarkoituksiin:

verkkosivuston sujuvan yhteyden muodostamisen varmistaminen,
verkkosivustomme käyttömukavuuden varmistaminen,
järjestelmän turvallisuuden ja vakauden arviointi sekä
muut hallinnolliset tarkoitukset.

Tietojen käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohta. Oikeutettu etumme perustuu edellä lueteltuihin tietojen käsittelytarkoituksiin. Emme missään tapauksessa käytä kerättyjä tietoja päätelmien tekemiseen henkilöllisyydestänne

Lokitiedostojen tiedot poistetaan viimeistään seitsemän päivän kuluttua.

Siltä osin kuin perustamme tietojen käsittelyn GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohtaan, teillä on oikeus vastustaa tällaista käsittelyä, ja tämän oikeuden käyttämiseksi viittaamme tämän selosteen kohtaan VI. tässä selosteessa.

2. Evästeet

Käytämme sivustollamme evästeitä. Ne ovat pieniä tiedostoja, jotka selaimesi luo automaattisesti ja jotka tallennetaan päätelaitteellesi

(kannettava tietokone, tabletti, älypuhelin tms.) tallennetaan, kun vierailet sivustollamme. Evästeet eivät aiheuta vahinkoa laitteellesi eivätkä ne sisällä viruksia, troijalaisia tai muuta haittaohjelmistoa.

Evästeeseen tallennetaan tietoja, jotka liittyvät kussakin tapauksessa nimenomaan käytettyyn laitteeseen. Tämä ei kuitenkaan tarkoita, että saisimme niiden avulla suoraa tietoa henkilöllisyydestäsi.

Käytämme seuraavia evästeitä:

• Teknisesti välttämättömät evästeet

• Muut väliaikaiset evästeet (esim. analysointitarkoituksiin käytettävät evästeet tai kolmannen osapuolen evästeet)

Useimmat selaimet hyväksyvät evästeet automaattisesti. Voit kuitenkin määrittää selaimesi asetukset siten, ettei evästeitä tallenneta laitteellesi tai että saat aina ilmoituksen ennen uuden evästeen luomista. Evästeiden täydellinen poistaminen käytöstä voi kuitenkin johtaa siihen, ettet voi käyttää kaikkia verkkosivustomme toimintoja.

Evästeiden käyttö palvelee toisaalta sitä, että palvelumme käyttö olisi sinulle miellyttävämpää.

Käytämme verkkosivustollamme evästeitä, jotka ovat ehdottoman välttämättömiä sivustolla liikkumiseen, perustoimintojen käyttämiseen ja sivuston turvallisuuden varmistamiseen; ne eivät kerää sinusta tietoja markkinointitarkoituksiin eivätkä tallenna tietoja siitä, millä verkkosivuilla olet käynyt („teknisesti välttämättömät evästeet“) .

Lisäksi käytämme käyttäjäystävällisyyden optimoimiseksi myös muita väliaikaisia evästeitä, jotka tallennetaan laitteellesi tietyn, ennalta määritetyn ajanjakson ajaksi. Kun vierailet sivustollamme uudelleen palveluidemme käyttämiseksi, järjestelmä tunnistaa automaattisesti, että olet jo käynyt sivustollamme, sekä mitä syötteitä ja asetuksia olet tehnyt, jotta sinun ei tarvitse syöttää niitä uudelleen.

Toiminnaltaan teknisesti välttämättömiä evästeitä lukuun ottamatta evästeet jaetaan puolestaan seuraaviin ryhmiin:

Analytiikkaevästeet: Analytiikkaevästeet keräävät tietoja, joiden avulla voimme ymmärtää, miten kävijät käyttävät verkkosivustoamme, ja parantaa käyttökokemusta. Käytämme Google Analyticsin analytiikkaevästeitä (tämän selosteen kohta 6), ja Hotjarin (tämän selosteen kohta 7) analytiikkakeksejä. Lisätietoja evästeistä löytyy edellä mainituista kohdista.
Mainosevästeet: Niiden tarkoituksena on tarjota verkkosivuston käyttäjälle tarpeisiin perustuvaa mainontaa verkkosivustolla tai kolmansien osapuolten tarjouksia sekä mitata näiden tarjousten tehokkuutta. Käytämme LinkedInin mainosevästeitä (tämän selosteen kohta 16). Lisätietoja evästeistä löytyy edellä mainitusta kohdasta.

Teknisesti välttämättömien evästeiden avulla käsitellyt tiedot ovat välttämättömiä mainittujen tarkoitusten saavuttamiseksi, jotta voimme turvata omat ja kolmansien osapuolten oikeutetut edut GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohdan mukaisesti. Näihin tarkoituksiin sisältyy myös oikeutettu etumme kerättyjen tietojen käsittelyyn.

Teknisesti tarpeettomien evästeiden käytön ja niiden luovuttamisen asianomaisille kolmansille palveluntarjoajille oikeudellinen perusta on käyttäjältä saatu suostumus GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohdan ja sähköisen viestinnän palveluista annetun lain (917/2014) 205 §:n mukaisesti.

Teknisesti välttämättömät evästeet poistetaan automaattisesti istunnon päättyessä. Ilmoitamme teknisesti välttämättömien evästeiden säilytysajasta suoraan evästebannerissa tai alla tarkemmin kuvattujen evästeiden tarjoajien sivuilla.

Voit estää evästeiden tallentamisen selaimesi asetusten avulla; huomautamme kuitenkin, että tässä tapauksessa et välttämättä voi käyttää kaikkia tämän verkkosivuston toimintoja täysimääräisesti. Voit poistaa jo tallennetut

evästeet milloin tahansa selaimesi turvallisuusasetuksista.

Voit peruuttaa suostumuksesi muiden kuin teknisesti välttämättömien evästeiden käyttöön milloin tahansa ja ilman perusteluja evästeasetuksiemme kautta.

3. Upotetut YouTube-videot

Olemme upottaneet verkkosivustollemme YouTube-videoita, jotka on tallennettu osoitteeseen www.YouTube.com ja joita voi toistaa suoraan verkkosivustoltamme. YouTube on Google LLC:n palvelu. Videot on kaikki upotettu ”laajennetussa tietosuojatilassa”, eli YouTubeen ei siirretä mitään tietoja sinusta käyttäjänä, jos et toista videoita. Aluksi näytetään vain verkkosivustomme palvelimelta ladattu esikatselukuva.

Vasta kun toistat videoita, siirretään erityisesti kohdassa IV. 1. kohdassa mainitut tiedot. Meillä ei ole vaikutusvaltaa tähän tietojen siirtoon. Tietojen siirto tapahtuu riippumatta siitä, onko sinulla YouTube-käyttäjätili, johon olet kirjautunut, vai ei. Jos olet kirjautunut sisään Googleen, tietosi liitetään suoraan tiliisi. Tällöin kohdassa IV.1 mainitut tiedot saatetaan siirtää Yhdysvaltoihin, maahan, jossa tietosuojan taso ei ole riittävä. Niiden yhdysvaltalaisten yritysten osalta, jotka ovat sertifioituneet EU–Yhdysvallat-tietosuojakehyksen (EU-US Privacy Framework) mukaisesti, on olemassa EU:n komission asianmukaisuuspäätös GDPR:n 45 artiklan mukaisesti. Google LLC on sertifioitu EU -US-Privacy Framework -sertifioinnin.

Sisällytämme verkkosivustollemme YouTube-videoita, jotta voimme tehdä yrityksestämme tunnetumman.

YouTube tallentaa tietosi käyttäjäprofiileiksi ja käyttää niitä mainonnan, markkinatutkimuksen ja/tai verkkosivustonsa tarpeisiin mukautetun suunnittelun tarkoituksiin. Tällaista analysointia tehdään erityisesti (myös kirjautumattomien käyttäjien osalta) tarpeisiin mukautetun mainonnan tarjoamiseksi ja muiden sosiaalisen verkoston käyttäjien informoimiseksi toiminnastasi verkkosivustollamme.

YouTube-videoiden upottamisen oikeusperusteena on GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohta. Tämän taustalla oleva mainostarkoitus on katsottava GDPR:n mukaiseksi oikeutetuksi eduksi.

Jos et halua, että tietojasi yhdistetään YouTube-profiiliisi, sinun on kirjauduttava ulos YouTubesta ennen videon käynnistämistä.

Sinulla on myös oikeus vastustaa näiden käyttäjäprofiilien luomista, ja tämän oikeuden käyttämiseksi sinun on otettava yhteyttä YouTubeen.

Lisätietoja tietojen käsittelystä, erityisesti oikeudellisesta perustasta ja tallennusaikasta YouTubessa, saat palveluntarjoajan tietosuojaselosteesta. Sieltä saat myös lisätietoja oikeuksistasi ja yksityisyytesi suojaamiseen liittyvistä asetusmahdollisuuksista: https://www.google.de/intl/de/policies/privacy. Kolmannen osapuolen palveluntarjoajan tiedot: Google LLC, kotipaikka 1600 Amphitheatre Parkway, Mountain View, California 94043,

USA.

4. Yhteydenottolomakkeet

Verkkosivustollamme on useita yhteydenottolomakkeita, joita voi käyttää sähköiseen yhteydenottoon, sekä takaisinsoittopalvelu, jos haluat, että otamme sinuun yhteyttä puhelimitse. Jos käytät tätä mahdollisuutta, syöttölomakkeeseen annetut tiedot välitetään meille ja tallennetaan.

Käytämme verkkosivustollamme seuraavia yhteydenottolomakkeita:

- Suunnitteluasiakirjojen tilaaminen

- Suunnitteluoppaan tilaaminen PDF-tiedostona

- Suunnitteluoppaan tilaaminen painetussa muodossa

- Attika-työkalu

Sähköisen yhteydenoton yhteydessä pakollisesti täytettävät tiedot on merkitty tähdellä (*). Tämä on sähköpostiosoitteesi. Yhteydenottolomakkeessa ”Suunnitteluasiakirjojen tilaaminen” -lomakkeessa on lisäksi pakollisia tietoja: yritys, katu ja talonumero, postinumero, paikkakunta, maa, titteli, etunimi, sukunimi ja puhelinnumero. Jos luovutat meille muita tietoja (nimi, etunimi jne.), se tapahtuu vapaaehtoisesti.

Yhteydenottolomakkeeseen syöttämäsi tiedot tallennetaan asiakkuudenhallintajärjestelmäämme (”CRM-järjestelmä”). Tähän Schöck Bauteile GmbH:n tarjoamaan CRM-järjestelmään kukin Schöck-konserniin kuuluva yritys syöttää, tallentaa, käsittelee ja hallinnoi asiakkaidensa ja yhteyshenkilöidensä tietoja. Kyseisiä tietoja voidaan myös analysoida keskinäisesti.

Microsoftin ja Orbisin kanssa on solmittu tietojenkäsittelysopimus. Edellä mainitut tietosi välitetään myös tietojenkäsittelijällemme Microsoftille. Tämä edellyttää myös tietojen siirtoa Yhdysvaltoihin, maahan, jossa tietosuojan taso ei ole riittävä. Niiden yhdysvaltalaisten yritysten osalta, jotka ovat saaneet sertifioinnin EU–Yhdysvallat-tietosuojakehyksen (EU-US Privacy Framework) mukaisesti, EU:n komissio on antanut riittävyyspäätöksen GDPR:n 45 artiklan mukaisesti. Microsoft on sertifioitu EU–Yhdysvallat-tietosuojakehyksen mukaisesti. Lisäksi olemme sopineet Microsoftin kanssa EU:n vakiolausekkeiden soveltamisesta. Euroopan komissio katsoo vakiolausekkeet sopiviksi takeiksi GDPR:n 46 artiklan c kohdan mukaisina asianmukaisina takeina, jotka oikeuttavat tietojen siirron turvattomaan kolmanteen maahan. Pyynnöstä toimitamme teille mielellämme maksuttoman kopion niistä osista solmittuja vakiolausekkeita, jotka koskevat tietojenne käsittelyä. Microsoft 365:n käytön yhteydessä tietoja saatetaan siirtää myös kolmannen osapuolen ohjelmistojen palveluntarjoajien luokkaan kuuluville vastaanottajille.

Kaikilla Schöck-konsernin yrityksillä on pääsy CRM-järjestelmään. Schöck-konsernin yritykset ovat tässä liitteessä luetellut yritykset.

Sveitsin, Ison-Britannian ja Kanadan osalta EU:n komissio on antanut riittävyyspäätökset. Yhdysvallat on maa, jossa tietosuojan taso ei ole riittävä. Olemme siksi sopineet Schöck-konsernin yritysten kanssa vakiosopimuslausekkeiden soveltamisesta. Euroopan komissio katsoo vakiosopimuslausekkeet sopiviksi takeiksi GDPR:n 46 kohdan 2 alakohdan c alakohdan mukaisina takuina, jotka oikeuttavat siirron epävarmaan kolmanteen maahan. Pyynnöstä lähetämme teille mielellämme maksuttoman kopion niistä osista sovituista vakiosopimuslausekkeista, jotka koskevat tietojenne käsittelyä.

Tietojen keräämisestä ja niiden syöttämisestä CRM-järjestelmään vastaa kukin tiedot keräävä osapuoli. Tietojen tallentamisesta ja analysoinnista vastaa Schöck Bauteile GmbH. Tietojen muuttamisesta ja poistamisesta, niiden käsittelyn rajoittamisesta sekä niiden siirtämisestä GDPR:n 20 artiklan mukaisesti vastaa Schöck Bauteile GmbH. Tietojen luovuttamisesta osapuolille vastaa Schöck Bauteile GmbH. Muista käsittelyistä vastaa kukin käsittelyn suorittava osapuoli. GDPR:n 13 ja 14 artiklan mukaiset tiedottamisvelvollisuudet täyttää se Schöck-konsernin yritys, joka on edellä mainittujen lauseiden mukaisesti vastuussa kyseisten tietojen keräämisestä.

GDPR:n 15 artiklan ja sitä seuraavien artiklojen mukaisista rekisteröidyn oikeuksista vastaa se Schöck-konsernin yritys, joka on syöttänyt CRM-järjestelmään sen rekisteröidyn tiedot, joka kyseisissä tapauksissa käyttää rekisteröidyn oikeuksiaan. Tästä huolimatta rekisteröity voi ottaa yhteyttä mihin tahansa Schöck-konsernin yritykseen käyttääkseen rekisteröidyn oikeuksiaan. Tällöin kyseinen Schöck-konsernin yritys välittää pyynnön tämän kappaleen ensimmäisen virkkeen mukaisesti vastuulliselle Schöck-konsernin yritykselle.

Tietoja käsitellään yhteydenoton mahdollistamiseksi ja pyyntösi käsittelemiseksi sekä estämään yhteydenottolomakkeen tai takaisinsoittopalvelun väärinkäyttöä sekä varmistamaan tietoteknisten järjestelmien turvallisuuden. Siltä osin kuin yhteydenottolomakkeen käyttö palvelee sopimusta edeltävien toimenpiteiden toteuttamista tai sopimussuhteen solmimista kanssamme, tietojesi käsittely on välttämätöntä sopimuksen täyttämiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi.

Syöttämällä tiedot Schöck-konsernin CRM-järjestelmään Schöck-konsernin yritykset pyrkivät edistämään Schöck-konsernin myyntitoimintaa kokonaisuudessaan vaihtamalla ja yhdistämällä asiakastietoja.

Pakollisten tietojen käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohta. Edellä mainittu tarkoitus on samalla myös oikeutettu etu tietojen käsittelylle. Jos yhteydenotto tai takaisinsoittopyyntö tähtää sopimuksen solmimiseen tai sopimusta edeltävien toimenpiteiden aloittamiseen, käsittelyn lisäoikeusperusteena on GDPR:n 6 artiklan 1 kohdan 1 lauseen b alakohta.

Oikeusperusteena vapaaehtoisesti meille toimittamienne tietojen käsittelylle on

6 artiklan 1 kohdan 1 alakohdan f alakohta. Oikeutettu etumme perustuu viestinnän helpottamiseen kanssanne sekä mahdollisuuteen osoittaa viestintä henkilökohtaisesti.

CRM-järjestelmässä tapahtuvan tietojen käsittelyn oikeusperusta on myös GDPR:n 6 artiklan 1 kohdan 1, f-kohta. Oikeutettu etumme perustuu Schöck-konsernia kattavan asiakas- ja liikekumppanitietokannan laajentamiseen asiakaspalvelun parantamiseksi ja myyntirakenteen optimoimiseksi.

Tiedot poistetaan heti, kun niitä ei enää tarvita niiden keräämisen tarkoituksen saavuttamiseksi, ellei meillä ole jonkin toisen oikeusperusteen nojalla oikeutta tai velvollisuutta säilyttää kyseisiä tietoja pidempään. Yhteydenottolomakkeen tai takaisinsoittopalvelun syöttölomakkeesta peräisin olevien henkilötietojen osalta käsittelyä keräämistarkoituksessa ei periaatteessa enää tarvita, kun keskustelu kanssanne on päättynyt. Keskustelu on päättynyt, kun olosuhteista voidaan päätellä, että kyseinen asia on lopullisesti selvitetty. Näin on silloin, kun viimeisen yhteydenoton jälkeen ei ole ollut muuta yhteydenottoa kyseiseen henkilöön vuoden kuluessa. Mikäli sopimus solmitaan, tietoja säilytetään lisäksi lakisääteisten säilytysaikojen päättymiseen asti (6 vuotta sen vuoden päättymisestä, jolloin sopimus päättyi) ja poistetaan sen jälkeen, ellei meillä ole vero- ja kauppaoikeudellisten säilytys- ja dokumentointivelvoitteiden (kirjanpitolain (1336/1997) tai verotusta koskevan lainsäädännön mukaisia) tai olette antaneet suostumuksenne pidemmälle säilyttämiselle GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohdan mukaisesti.

Siltä osin kuin perustamme tietojen käsittelyn GDPR:n 6 artiklan 1 kohdan 1 lauseen a alakohtaan, teillä on oikeus peruuttaa suostumuksenne. Suostumuksen peruuttamisen käyttämisestä ja seurauksista viittaamme tämän selosteen kohtaan VIII.

5. Uutiskirje

Verkkosivustollamme on mahdollisuus tilata maksuton uutiskirje. Pakolliset tiedot (*) uutiskirjeen sähköistä lähettämistä varten ovat sähköpostiosoitteesi sekä etu- ja sukunimesi.

Tietojen käsittelyä varten pyydämme suostumustanne rekisteröitymisen yhteydessä ja viittaamme tähän tietosuojaselosteeseen. Uutiskirjeen tilaamiseen käytämme ns. double-opt-in-menettelyä. Tämä tarkoittaa, että lähetämme rekisteröitymisenne jälkeen sähköpostiviestin antamaanne sähköpostiosoitteeseen, jossa pyydämme teitä vahvistamaan, että haluatte vastaanottaa uutiskirjeen.

Jos et vahvista tilaustasi 24 tunnin kuluessa, tietosi lukitaan ja poistetaan automaattisesti kuukauden kuluttua. Lisäksi tallennamme käyttämäsi IP-osoitteet sekä tilaus- ja vahvistusajankohdat. Menettelyn tarkoituksena on todentaa tilauksesi ja tarvittaessa selvittää mahdollinen henkilötietojesi väärinkäyttö.

Uutiskirjeen tilauksen yhteydessä antamasi tiedot syötetään asiakkuudenhallintajärjestelmäämme järjestelmään (”CRM-järjestelmä”). Tähän Schöck Bauteile GmbH:n tarjoamaan CRM-järjestelmään kukin Schöck-konserniin kuuluva yritys syöttää keräämänsä asiakkaiden ja yhteyshenkilöiden tiedot sekä tallentaa, käsittelee ja hallinnoi niitä siellä. Kyseisiä tietoja voidaan myös analysoida keskinäisesti.

Microsoftin ja Orbisin kanssa on solmittu tietojenkäsittelysopimus. Edellä mainitut tietosi välitetään myös tietojenkäsittelijällemme Microsoftille. Tällöin tietoja siirretään myös Yhdysvaltoihin, maahan, jossa tietosuojataso ei ole riittävä. Niiden yhdysvaltalaisten yritysten osalta, jotka ovat saaneet sertifioinnin EU–Yhdysvallat-tietosuojakehyksen (EU-US Privacy Framework) mukaisesti, EU:n komissio on antanut asianmukaisuuspäätöksen GDPR:n 45 artiklan mukaisesti. Microsoft on sertifioitunut EU–Yhdysvallat-tietosuojakehyksen puitteissa. Lisäksi olemme sopineet Microsoftin kanssa EU:n vakiolausekkeiden soveltamisesta. Euroopan komissio pitää vakiolausekkeita GDPR:n 46 artiklan 2 kohdan c alakohdassa c kohdan mukaisina asianmukaisina takeina, jotka oikeuttavat tietojen siirron epävarmalle kolmannelle valtiolle. Pyynnöstä toimitamme teille mielellämme maksuttoman kopion niistä osista solmittuja vakiosopimuslausekkeita, jotka koskevat tietojenne käsittelyä. Microsoft 365:n käytön yhteydessä tietoja saatetaan siirtää myös kolmannen osapuolen ohjelmistojen palveluntarjoajiin kuuluville vastaanottajille.

CRM-järjestelmään. Schöck-konsernin yritykset ovat ne, jotka on lueteltu tässä liitteessä.

Tässä yhteydessä tiedot siirretään näihin kolmansiin maihin luovuttamalla ne Schöck-konsernin yrityksille, joiden kotipaikka on Sveitsissä, Isossa-Britanniassa, Kanadassa ja Yhdysvalloissa. Tietojenne turvallisuuden varmistamiseksi olemme solmineet yhteisvastuullisuussopimuksen Schöck-konsernin yritysten kanssa. Sveitsin, Iso-Britannian ja Kanadan osalta EU:n komissio on antanut riittävyyspäätökset. Yhdysvaltojen osalta kyseessä on maa, jossa tietosuojan taso ei ole riittävä. Siksi olemme sopineet Schöck-konsernin yritysten kanssa vakiosopimuslausekkeiden soveltamisesta. Euroopan komissio katsoo, että vakiosopimuslausekkeet ovat GDPR:n 46 artiklan 2 kohdan c alakohdassa tarkoitettuja asianmukaisia takeita, jotka oikeuttavat siirron turvattomaan kolmanteen maahan. Pyynnöstä toimitamme teille mielellämme maksuttoman kopion niistä osista sovituista vakiosopimuslausekkeista, jotka koskevat tietojenne käsittelyä.

niiden käsittelyn rajoittamisesta sekä niiden siirtämisestä GDPR:n 20 artiklan mukaisesti vastaa Schöck Bauteile GmbH. Tietojen luovuttamisesta osapuolille vastaa Schöck Bauteile GmbH. Muista käsittelyistä vastaa kukin käsittelyn suorittava osapuoli. Tietojenantovelvollisuudet GDPR:n täyttää se Schöck-konsernin yritys, joka on edellä mainittujen lauseiden mukaisesti vastuussa kyseisten tietojen keräämisestä.

GDPR:n 15 artiklan ja sitä seuraavien artiklojen mukaisista rekisteröidyn oikeuksista vastaa se Schöck-konsernin yritys, joka on syöttänyt CRM-järjestelmään sen rekisteröidyn tiedot, joka kyseiset oikeudet käyttää. Tästä huolimatta rekisteröity voi ottaa yhteyttä mihin tahansa Schöck-konsernin yritykseen käyttääkseen rekisteröidyn oikeuksiaan. Tällöin kyseinen Schöck-konsernin yritys välittää pyynnön tämän kappaleen ensimmäisen lauseen mukaisesti vastuulliselle Schöck-konsernin yritykselle.

Sähköpostiosoitteesi käsittelyn tarkoituksena on toimittaa sinulle uutiskirje sähköisesti sekä vahvistaa rekisteröitymisesi uutiskirjeen tilaamisen yhteydessä. Mahdollisia muita antamiasi tietoja käytämme voidaksemme osoittaa viestit sinulle henkilökohtaisesti.

Ilmoittautumis- ja vahvistusajankohdan sekä IP-osoitteesi käsittelyn tarkoituksena on todentaa ilmoittautumisprosessi.

Oikeusperusteena antamienne tietojen (pakollisten ja vapaaehtoisten tietojen) käsittelylle on GDPR:n 6 artiklan 1 kohdan 1 lauseen a alakohta.

Siltä osin kuin perustamme tietojen käsittelyn GDPR:n 6 artiklan 1 kohdan 1 lauseen a alakohtaan, teillä on oikeus peruuttaa suostumuksenne. Suostumuksen peruuttamisen toteuttamisesta ja seurauksista viittaamme tämän selosteen kohtaan VIII.

Siltä osin kuin perustamme tietojen käsittelyn GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohdan perusteella, teillä on oikeus vastustaa tällaista käsittelyä; tämän oikeuden käyttämisestä viittaamme tämän selosteen kohtaan VII.

Tiedot poistetaan heti, kun niitä ei enää tarvita niiden keräämisen tarkoituksen saavuttamiseksi tai kun suostumus on peruutettu, ellei meillä ole jonkin muun oikeusperusteen nojalla oikeutta tai velvollisuutta säilyttämään kyseisiä tietoja pidempään.

6. Google Analytics

Tämä verkkosivusto käyttää Google Analyticsia, joka on Google LLC:n (”Google”) tarjoama verkkoanalyysipalvelu. Google Analytics käyttää ns. ”evästeitä”, eli tekstitiedostoja, jotka tallennetaan tietokoneellesi ja jotka mahdollistavat verkkosivuston käytön analysoinnin. Evästeen tuottamat tiedot tämän verkkosivuston käytöstäsi siirretään yleensä Googlen palvelimelle ja tallennetaan sinne. Jos IP-osoitteen anonymisointi on aktivoitu tällä verkkosivustolla,

Google kuitenkin lyhentää IP-osoitteesi etukäteen Euroopan unionin jäsenvaltioissa tai muissa Euroopan talousalueen sopimuksen sopimusvaltioissa. Vain poikkeustapauksissa koko IP-osoite siirretään Googlen palvelimelle Yhdysvaltoihin ja lyhennetään siellä. Tällöin kohdassa IV. 1. mainitut tiedot saatetaan siirtää Yhdysvaltoihin, maahan, jossa tietosuojataso ei ole riittävä. Niiden yhdysvaltalaisten yritysten osalta, jotka ovat sertifioituneet EU–US-Privacy Framework -järjestelmän puitteissa, EU:n komissio on antanut asianmukaisuuspäätöksen GDPR:n 45 artiklan mukaisesti. Google LLC on sertifioitu EU -US-Privacy Framework -sertifioinnin. Tämän verkkosivuston ylläpitäjän toimeksiannosta Google käyttää näitä tietoja arvioidakseen sivuston käyttöäsi, laatiakseen raportteja sivuston toiminnasta sekä tarjotakseen verkkosivuston ylläpitäjälle muita sivuston ja internetin käyttöön liittyviä palveluja. Olemme solmineet Googlen kanssa tietojenkäsittelysopimuksen.

Tämä verkkosivusto käyttää Google Analyticsia laajennuksella „_anonymizeIp()“. Tämän ansiosta IP-osoitteita käsitellään lyhennettyinä, jolloin henkilöön yhdistettävyys voidaan sulkea pois. Siltä osin kuin sinusta kerätyt tiedot ovat henkilöön yhdistettävissä, tämä mahdollisuus suljetaan välittömästi pois ja henkilötiedot poistetaan välittömästi.

Google Analyticsin puitteissa selaimestasi lähetettyä IP-osoitetta ei yhdistetä muihin Googlen tietoihin. privacy.google.com/businesses/processorterms/

Käytämme Google Analyticsia, jotta voimme analysoida verkkosivustomme käyttöä ja parantaa sitä säännöllisesti. Saadun tilastotiedon avulla voimme parantaa tarjontaamme ja tehdä siitä sinulle käyttäjänä mielenkiintoisempaa.

Google Analyticsin käytön oikeusperusteena on yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan 1 alakohdan a alakohta sekä sähköisen viestinnän palveluista annetun lain (917/2014) 205 §. Ennen Google Analyticsin käyttöä pyydämme teiltä suostumuksen tähän.

Voit estää evästeiden tallentamisen muuttamalla selaimesi asetuksia; huomautamme kuitenkin, että tässä tapauksessa et välttämättä voi käyttää kaikkia tämän verkkosivuston toimintoja täysimääräisesti.

Voit lisäksi estää evästeen tuottamien ja verkkosivuston käyttöäsi koskevien tietojen (mukaan lukien IP-osoitteesi) keräämisen Googlelle sekä näiden tietojen käsittelyn Googlen toimesta lataamalla ja asentamalla seuraavasta linkistä saatavan selaimen lisäosan: http:/ /tools.google.com/dlpage/gaoptout?hl=de.

Voit peruuttaa antamasi suostumuksen milloin tahansa ilman erityistä syytä evästeasetuksissamme.

Selainlisäosan vaihtoehtona, erityisesti mobiililaitteiden selaimissa, voit estää Google Analyticsin keräämät tiedot myös napsauttamalla tätä linkkiä. Laitteellesi tallennetaan kieltäytymiskeksi, joka estää tietojesi keräämisen tulevaisuudessa, kun vierailet tällä verkkosivustolla. Kieltäytymiskeksi on voimassa vain tässä selaimessa ja vain verkkosivustollamme, ja se tallennetaan laitteellesi. Jos poistat tämän selaimen evästeet, sinun on asetettava kieltäytymiskeksi uudelleen.

Kolmannen osapuolen tiedot: Google LLC, kotipaikka 1600 Amphitheatre Parkway, Mountain View, California 94043, USA. Käyttöehdot: www.google.com/analytics/terms/de.html, tietosuojakatsaus: http://www.google.com/intl/de/analytics/learn/privacy.html, sekä tietosuojaseloste: http://www.google.de/intl/de/policies/privacy.

7. Hotjar

Tämä verkkosivusto käyttää Hotjar-analyysiohjelmistoa, jonka tarjoaa Hotjar Ltd., osoitteessahttp://www.hotjar.com, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta. Hotjarin avulla on mahdollista mitata ja analysoida anonyymistettyä käyttäytymistä (klikkaukset, hiiren liikkeet, vierityskorkeudet jne.) verkkosivustollamme. Tiedot, jotka syntyvät ”seurantakoodin” ja evästeen avulla vierailustasi verkkosivustollamme, lähetetään Hotjarin palvelimille Irlantiin ja tallennetaan sinne. Hotjar kerää seuraavia tietoja:

Laitteistokohtaiset tiedot

Seuraavat tiedot voidaan tallentaa laitteesi ja selaimesi kautta:

Laitteesi IP-osoite (kerätty ja tallennettu nimettömässä muodossa)
Laitteesi näytön koko
Laitetyyppi ja selaintiedot
Maantieteellinen sijainti (vain maa)
Verkkosivustomme näyttämiseen valittu kieli
Käyttäjän vuorovaikutukset
Hiiren tapahtumat (liike, sijainti ja napsautukset)
Näppäimistön painallukset (anonymisoituina)

Lokitiedot

Seuraavat tiedot luodaan automaattisesti verkkosivustomme palvelimella, kun Hotjar-palvelua käytetään

Viittaava verkkotunnus
Käydyt sivut
Maantieteellinen sijainti (vain maa)
Verkkosivustomme näyttämiseen valittu kieli
Päivämäärä ja kellonaika, jolloin verkkosivustolle on päästy

Sinusta ei luoda profiilia.

Käytämme Hotjaria analysoidaksemme verkkosivustomme käyttöäsi nimettömässä muodossa ja laatiaksemme käyttöraportteja, jotka koskevat verkkosivuston käyttöä ja sen internetanalyysiä. Tämä antaa meille mahdollisuuden parantaa tarjontaamme ja mukauttaa sitä tarpeiden mukaan.

Hotjarin käytön oikeusperusta on GDPR:n 6 artiklan 1 kohdan 1 lauseen a alakohta ja sähköisen viestinnän palveluista annetun lain (917/2014) 205 §:n. Ennen Hotjarin käyttöä pyydämme sinulta suostumuksen tähän.

Hotjarin keräämät tiedot poistetaan viimeistään 365 päivän kuluttua; jotkut tiedot säilyvät vain nykyisen vierailun ajan. Meillä ei ole tähän vaikutusvaltaa.

Voit estää tietojen tallentamisen muuttamalla selaimesi asetuksia; huomautamme kuitenkin, että tässä tapauksessa et välttämättä voi käyttää kaikkia tämän verkkosivuston toimintoja täysimääräisesti. Voit poistaa jo tallennetut evästeet milloin tahansa selaimesi turvallisuusasetuksista.

Voit peruuttaa antamasi suostumuksen milloin tahansa ja ilman perusteluja evästeasetuksissamme. Tarjoamme käyttäjillemme verkkosivustollamme lisäksi mahdollisuuden kieltäytyä analysointiprosessista. Tätä varten sinun on seurattava vastaavaa linkkiä https://www.hotjar.com/opt -out. Tällöin järjestelmääsi tallennetaan uusi eväste, joka ilmoittaa järjestelmällemme, ettei käyttäjän tietoja saa tallentaa. Jos käyttäjä poistaa kyseisen evästeen väliaikaisesti omalta järjestelmältään, hänen on asetettava opt-out-eväste uudelleen.

8. Hakemusten hallinta

Ilmoitamme sinulle erikseen hakumenettelyyn liittyvästä tietojen käsittelystä täältä saatavissa olevissa tietosuojailmoituksissa .

Tietosuojailmoitus hakemusten hallinnassa

9. Sertifiointia varten tarkoitettu verkko-opiskelu

Laatuun kiinnittävät huomiota olevat asentajat voivat hankkia Schöckiltä sertifikaatin tai uusinta-sertifikaatin tiettyjen Schöck-tuotteiden asennuksesta verkkosivustollamme. Sertifioinnin edellytyksenä on, että olet suorittanut etukäteen verkko-opiskelukurssin, jota tarjoamme verkkosivustollamme.

Jos haluatte hankkia sertifioinnin, teidän on ilmoittauduttava kyseisen tuotteen vastaavalle e-learning-kurssille. Pakollisina tietoina (merkitty tähdellä (*)) on annettava yhteystietonne (yritys, yrityksenne osoite, titteli, etu- ja sukunimi sekä sähköpostiosoitteenne). Jos luovutatte meille muita tietoja (kuten tittelisi), se tapahtuu vapaaehtoisesti.

Tietosi välitetään tietojenkäsittelijällemme mission -one GmbH:lle, Messerschmittstraße 7, 89231 Neu-Ulm. Mission-one lähettää sinulle sähköpostitse kutsut sekä muistutuksen kolmen vuoden välein vaadittavasta uudelleensertifioinnista. Tietojen luovuttaminen on välttämätöntä e-learning-kurssin tarjoamiseksi.

Lisäksi tallennamme kunkin rekisteröitymisen yhteydessä käyttämäsi IP-osoitteen sekä rekisteröitymisen ja vahvistuksen ajankohdan.

E-oppimiskurssille ilmoittautumisen yhteydessä antamasi tiedot syötetään asiakkuudenhallintajärjestelmäämme (”CRM-järjestelmä”). Tämän CRM-järjestelmän tarjoavat tietojenkäsittelypalveluntarjoajamme Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, ja ORBIS AG, Nell-Breuning-Allee 3-5, 66115 Saarbrücken. Tähän Schöck Bauteile GmbH:n tarjoamaan CRM-järjestelmään kukin Schöck-konserniin kuuluva yritys syöttää asiakkaistaan ja yhteyshenkilöistään keräämänsä tiedot, tallentaa, käsittelee ja hallinnoi niitä siellä. Kyseisiä tietoja voidaan myös analysoida keskinäisesti.

Microsoftin ja Orbisin kanssa on solmittu tietojenkäsittelysopimus. Edellä mainitut tietosi välitetään myös tietojenkäsittelijällemme Microsoftille. Tällöin tapahtuu myös tietojen siirto Yhdysvaltoihin, maahan, jossa tietosuojan taso ei ole riittävä . Niiden yhdysvaltalaisten yritysten osalta, jotka ovat sertifioituneet EU–Yhdysvallat-tietosuojakehyksen (EU-US-Privacy Framework) mukaisesti, on olemassa EU:n komission asianmukaisuuspäätös

. Microsoft on sertifioitunut EU–Yhdysvallat-tietosuojakehyksen puitteissa. Lisäksi olemme sopineet Microsoftin kanssa EU:n vakiolausekkeiden soveltamisesta. Euroopan komissio katsoo vakiolausekkeet sopiviksi takeiksi GDPR:n 46 artiklan 2 kohdan b alakohdan c, jotka oikeuttavat siirron suojaamattomaan kolmanteen maahan. Pyynnöstä toimitamme teille mielellämme maksuttoman kopion niistä osista allekirjoitettuja vakiosopimuslausekkeita, jotka koskevat tietojenne käsittelyä. Microsoft 365:n käytön yhteydessä tietoja voidaan luovuttaa myös kolmannen osapuolen ohjelmistojen palveluntarjoajien luokkaan kuuluville vastaanottajille.

Kaikilla Schöck-konsernin yrityksillä on pääsy CRM-järjestelmään. Schöck-konsernin yritykset ovat tässä liitteessä luetellut yritykset. Tässä yhteydessä tietoja siirretään Schöck-konsernin yrityksille, joiden kotipaikka on Sveitsissä, Isossa-Britanniassa, Kanadassa ja Yhdysvalloissa sijaitseville Schöck-konsernin yrityksille näihin kolmansiin maihin. Tietojesi turvallisuuden varmistamiseksi olemme solmineet yhteisvastuullisuussopimuksen Schöck-konsernin yritysten kanssa. Sveitsin, Ison-Britannian ja Kanadan osalta EU:n on antanut asianmukaisuuspäätökset. Yhdysvallat on maa, jossa tietosuojataso ei ole riittävä. Siksi olemme sopineet Schöck-konsernin yritysten kanssa vakiosopimuslausekkeiden soveltamisesta. Euroopan komissio pitää vakiosopimuslausekkeita asianmukaisina takeina GDPR:n 46 artiklan 2 kohdan c, jotka oikeuttavat siirron suojaamattomaan kolmanteen maahan. Lähetämme teille pyynnöstä mielellämme maksuttoman kopion niistä osista sovituista vakiolausekkeista, jotka koskevat tietojenne käsittelyä.

Tietojen keräämisestä ja niiden syöttämisestä CRM-järjestelmään vastaa kukin tiedot keräävä osapuoli. Tietojen tallentamisesta ja analysoinnista vastaa Schöck Bauteile GmbH. Tietojen muuttamisesta ja poistamisesta, niiden rajoittamisesta, käsittelystä ja siirrosta GDPR:n 20 artiklan mukaisesti vastaa Schöck Bauteile GmbH. Tietojen luovuttamisesta osapuolille vastaa Schöck Bauteile GmbH. Muista käsittelyistä vastaa kukin käsittelyn suorittava osapuoli. GDPR:n 13 ja 14 artiklan mukaiset tiedotusvelvollisuudet täyttää se Schöck-konsernin yritys, joka on edellä mainittujen lauseiden mukaisesti vastuussa kyseisten tietojen keräämisestä.

GDPR:n 15 artiklan ja sitä seuraavien artiklojen mukaiset rekisteröidyn oikeudet täyttää se Schöck-konsernin yritys, jonka kanssa olette olleet yhteydessä. Tästä huolimatta rekisteröity voi käyttää oikeuksiaan ottamalla yhteyttä mihin tahansa Schöck-konsernin yrityksiin. Tällöin kyseinen Schöck-konsernin yritys välittää pyynnön tämän kappaleen ensimmäisen virkkeen mukaisesti vastuulliselle Schöck-konsernin yritykselle.

Pyydettyjen pakollisten tietojen käsittely on välttämätöntä e-oppimiskurssille ilmoittautumiseksi ennen sertifiointia. Tarvitsemme tietoja voidakseen myöntää teille asianmukaisen sertifikaatin, kun olette suorittaneet e-oppimiskurssin hyväksytysti. Käsittely on siten välttämätöntä sopimusvelvoitteidemme täyttämiseksi. IP-osoitteiden sekä kirjautumis- ja vahvistusajankohtien käsittely tapahtuu lakisääteisen velvoitteemme täyttämiseksi, joka koskee pyyntönne todentamista.

Kaikkien pakollisiksi merkittyjen tietojen käsittelyn sekä niiden luovuttamisen Mission-onelle oikeudellinen perusta on GDPR:n 6 artiklan 1 kohdan 1 lauseen b alakohta.

Oikeusperusteena lisätietojesi käsittelylle on GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohta. Oikeutetut etumme perustuvat mahdollisuuteen ottaa sinuun henkilökohtaisesti yhteyttä.

Tiedot poistetaan heti, kun niitä ei enää tarvita niiden keräämisen tarkoituksen saavuttamiseksi. Tämä tapahtuu heti, kun mahdolliset lakisääteiset säilytysajat ovat päättyneet (6 vuotta sen vuoden päättymisestä, jolloin sopimus päättyi), ellei meillä ole verotusta ja kauppaoikeutta koskevien säilytys- ja dokumentointivelvoitteiden (kirjanpitolain (1336/1997) tai verotusta koskevan lainsäädännön mukaisia) velvoitteita. Siltä osin kuin perustamme tietojen käsittelyn GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohtaan, teillä on oikeus vastustaa tällaista käsittelyä; tämän oikeuden käyttämiseksi viittaamme tämän selosteen kohtaan VII.

10. Videovalvonta toimitiloillamme

Päärakennuksen M sisäänkäyntialue, rakennusten A, E, H, I ja Z sekä maanalainen pysäköintihalli ovat videovalvonnassa. Tällöin käsitellään visuaalisia tietoja henkilöistä, jotka ovat kameroiden kuvauskulmassa. Maanalaisen pysäköintihallin sisäänkirjautumisterminaalissa on myös kamera, joka välittää vierailijoiden kuvan reaaliaikaisesti vastaanottoalueen näytölle. Tästä videovalvonnasta ilmoitetaan toimitilojen sisäänkäynnin yhteydessä.

Videovalvonnan avulla tapahtuvan tietojenkäsittelyn tarkoituksena on rikosten ja rikkomusten ehkäiseminen, paljastaminen ja tutkinta. Tällä tavoin valvomme talon käyttöoikeuksia. Kameran ja näytön järjestelmän osalta tähän liittyvät myös vierailijoiden hallinta ja sisäänpääsyn ohjaus, jotka perustuvat vierailijoiden visuaaliseen tunnistettavuuteen rekisteröintiterminaalin suorassa lähetyksessä. Tässä piilee myös oikeutettu etumme videovalvonnan toteuttamiseen.

Tämän käsittelyn oikeusperustana on GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohta. Oikeutettu etumme perustuu tässä suhteessa talon käyttöoikeuden valvomiseen, kuten kohdassa b) on kuvattu.

Tallenteet siirretään uusille tallennusvälineille 7 päivän välein, ellei ole perusteltua epäilyä rikoksesta tai hallinnollisesta rikkomuksesta. Näissä tapauksissa tiedot poistetaan heti, kun niitä ei enää tarvita edellä mainittujen tarkoitusten saavuttamiseksi, eli rikosten,

rikosten tai hallinnollisten rikkomusten selvittämiseen tai ehkäisemiseen tai siviilioikeudellisten vaatimusten esittämiseen. Ilmoittautumisterminaalin kamera- ja seurantajärjestelmä ei tallenna kuvamateriaalia. Tietoja ei tallenneta kamera- ja seurantajärjestelmään.

Siltä osin kuin perustamme tietojen käsittelyn GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohtaan, teillä on oikeus vastustaa tällaista käsittelyä; tämän oikeuden käyttämiseksi viittaamme tämän selosteen kohtaan VI.

11. Tapahtumat / Schöck-seminaarit

Verkkosivustomme kautta on mahdollista ilmoittautua Schöckin tapahtumiin, kuten Schöck-seminaareihin, joita järjestämme yhdessä kumppaneidemme kanssa. Pyynnön käsittelyä ja viestintää kanssanne varten teidän on annettava pakollisina tietoina (merkitty *-merkillä) etu- ja sukunimenne, tittelinne, sähköpostiosoitteenne sekä osoitteenne, kuten yrityksen nimi, katu, postinumero ja paikkakunta. Muita tietoja voit antaa vapaaehtoisesti. Puhelimitse ilmoittautuessasi sähköpostiosoite on vapaaehtoinen. Ilmoittautuessasi sähköpostiosoitteeseen schoeck-de@schoeck.com sähköpostin mukana lähetetyt henkilötiedot käsitellään.

Tapahtumailmoittautumisen yhteydessä tallennetaan myös tapahtuman paikka ja ajankohta.

Tietosi toimitetaan mission‹one› GmbH:lle, Magirus-Deutz-Straße 14, 89077 Ulm, sekä tietojenkäsittelijöillemme, painotalo Späth Media GmbH, Schwarzwaldstraße 60, 76532 Baden-Baden ja painotalo EuroPrintPartner GmbH & Co. KG, Weststraße 26, 77694 Kehl sekä Schöck-seminaarien yhteistyökumppaneille, jotka vaihtelevat tapahtumakohtaisesti, minkä vuoksi mainitsemme ne erikseen. Kunkin yhteistyökumppanin nimi ja osoite löytyvät kyseisestä kutsusta.

Tapahtumaan ilmoittautumisen yhteydessä antamanne tiedot syötetään asiakkuudenhallintajärjestelmäämme (”CRM-järjestelmä”). Tähän Schöck Bauteile GmbH:n tarjoamaan CRM-järjestelmään kukin Schöck-konsernin yritys syöttää, tallentaa, käsittelee ja hallinnoi siellä keräämäänsä asiakkaiden ja yhteyshenkilöiden tietoja. Kyseisiä tietoja voidaan myös analysoida molemminpuolisesti.

Microsoftin ja Orbisin kanssa on solmittu tietojenkäsittelysopimus. Edellä mainitut tietosi luovutetaan myös tietojenkäsittelijällemme Microsoftille. Tällöin tietoja siirretään myös Yhdysvaltoihin, maahan, jossa tietosuojan taso ei ole riittävä. Niiden yhdysvaltalaisten yritysten osalta, jotka ovat saaneet EU–US -Privacy Framework -sertifioitujen yritysten osalta on voimassa EU-komission riittävyyspäätös . Microsoft on sertifioitunut EU–Yhdysvallat-tietosuojakehyksen puitteissa. Lisäksi olemme sopineet Microsoftin kanssa EU:n vakiolausekkeiden soveltamisesta. Euroopan komissio katsoo vakiolausekkeet sopiviksi takeiksi GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisesti, jotka oikeuttavat siirron turvattomaan kolmanteen maahan

. Pyynnöstä toimitamme teille mielellämme maksuttoman kopion niistä osista solmittuja vakiolausekkeita, jotka koskevat tietojenne käsittelyä. Microsoft 365:n käytön yhteydessä tietoja saatetaan luovuttaa myös kolmannen osapuolen ohjelmistojen palveluntarjoajien luokkaan kuuluville vastaanottajille.

Kaikilla Schöck-konsernin yrityksillä on pääsy CRM-järjestelmään. Schöck-konsernin yritykset ovat tässä liitteessä luetellut yritykset.

Tässä yhteydessä tietoja siirretään paljastamalla ne Schöck-konsernin yrityksille, joiden kotipaikka on Sveitsissä, Isossa-Britanniassa, Kanadassa ja Yhdysvalloissa, näihin kolmansiin maihin. Tietojenne turvallisuuden takaamiseksi olemme solmineet yhteisvastuullisuussopimuksen Schöck-konsernin yritysten kanssa. Sveitsin, Iso-Britannian ja Kanadan osalta EU:n komissio on antanut asianmukaisuuspäätökset. Yhdysvaltojen osalta kyseessä on maa, jossa tietosuojan taso ei ole riittävä. Olemme siksi sopineet Schöck-konsernin yritysten kanssa vakiosopimuslausekkeiden soveltamisesta. Euroopan komissio katsoo vakiomuotoiset sopimuslausekkeet sopiviksi takeiksi GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisesti, jotka oikeuttavat siirron turvattomaan kolmanteen maahan. Pyynnöstä toimitamme teille mielellämme maksuttoman kopion niistä osista sovituista vakiomuotoisista sopimuslausekkeista, jotka koskevat tietojenne käsittelyä.

Tietojen keräämisestä ja niiden syöttämisestä CRM-järjestelmään vastaa kukin tietoja keräävä osapuoli. Tietojen tallentamisesta ja analysoinnista vastaa Schöck Bauteile GmbH. Tietojen muuttamisesta ja poistamisesta, niiden käsittelyn rajoittamisesta sekä niiden siirtämisestä GDPR:n 20 artiklan mukaisesti vastaa Schöck Bauteile GmbH. Schöck Bauteile GmbH vastaa tietojen luovuttamisesta osapuolille. Muista käsittelyistä vastaa kukin käsittelyn suorittava osapuoli. GDPR:n 13 ja 14 artiklan mukaiset tiedottamisvelvollisuudet täyttää se Schöck-konsernin yritys, joka on edellä mainittujen lauseiden mukaisesti vastuussa tietojen keräämisestä.

GDPR:n 15 artiklan ja sitä seuraavien artiklojen mukaisten rekisteröidyn oikeuksien täyttämisestä vastaa se Schöck-konsernin yritys, joka on syöttänyt kyseisen rekisteröidyn, joka käyttää oikeuksiaan, tiedot CRM-järjestelmään. Tästä huolimatta rekisteröity voi ottaa yhteyttä mihin tahansa Schöck-konsernin yritykseen oikeuksiensa käyttämiseksi. Tällöin kyseinen Schöck-konsernin yritys välittää pyynnön tämän kappaleen ensimmäisen lauseen mukaisesti vastuulliselle Schöck-konsernin yritykselle.

Sähköpostiosoitteesi sekä tervehdysmuotosi, arvonimesi ja nimesi käsittelyn tarkoituksena on toimittaa sinulle viipymättä ilmoittautumisen vahvistus (tapahtumaan tai jonotuslistalle) sekä lähettääksemme sinulle sähköisesti muistutuksen tapahtumasta muutama työpäivä ennen tapahtumaa. Mahdollisia muita vapaaehtoisesti annettuja tietoja käytämme, jotta voimme tarvittaessa ottaa sinuun yhteyttä puhelimitse. Tietojen käsittelyä käytetään myös nopeaan yhteydenottoon, jos järjestelyissä tapahtuu lyhyellä varoitusajalla muutoksia.

Tietojen luovuttaminen mission-onelle tapahtuu seminaarien järjestämistä ja toteuttamista varten. Mission-one lähettää teille sähköpostitse kutsut ja muistutukset seminaareihin sekä seminaarien jälkeiset lopputiedot. Lisäksi mission-one tiedottaa teille muista seminaareista, jotka saattavat kiinnostaa teitä aiemmin käymienne seminaarien perusteella.

Sähköpostiosoitteesi sekä tervehdysmuotoasi, titteliäsi ja nimeäsi käsitellään myös, jotta voimme ilmoittaa sinulle sähköpostitse, jos jonotuslistalla vapautuu paikka.

Nimesi, tittelisi, yrityksesi, postinumerosi ja paikkakuntasi käsittelyä käytetään myös siihen, että sinulle voidaan järjestää tapahtumapaikalla henkilökohtainen nimikyltti.

Tiedot luovutetaan painotalolle, jotta tämä nimikyltti voidaan valmistaa.

Tapahtuman jälkeen nimeäsi, titteliäsi ja osoitettasi käsitellään osallistumistodistuksen postittamista varten.

Tietoja luovutetaan Schöckin kumppaniyrityksille, jotta tapahtuma voidaan järjestää yhteistyössä.

Ilmoittautumisajankohdan ja -kanavan (verkkosivusto, PURL, puhelin, sähköposti, faksi) käsittely tapahtuu puhtaasti sisäisesti tilastollisiin tarkoituksiin, eikä tietoja luovuteta eteenpäin.

Oikeusperuste pakollisesti antamienne tietojen käsittelylle, mukaan lukien niiden luovuttaminen mission-onelle, on GDPR:n 6 artiklan 1 kohdan 1 alakohdan b alakohta. Tämä käsittely on välttämätöntä seminaariin osallistumista koskevan sopimuksen täyttämiseksi. Oikeusperusteena muiden vapaaehtoisesti annettujen tietojen käsittelylle, tietojen luovuttamiselle painotalolle sekä tiedottamiselle muista tapahtumista on GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohta. Oikeutettu etumme vapaaehtoisten tietojen käsittelyssä perustuu tehokkaaseen yhteydenpitoon kanssanne puhelimitse ja siitä seuraavaan parempaan järjestelyyn. Tietojen luovuttaminen painotalolle perustuu oikeutettuun etuumme tarjota teille henkilökohtainen nimikyltti, joka helpottaa viestintää tapahtumassa. Muiden tapahtumien tiedottaminen liittyy näiden tapahtumien järjestämiseen ja niiden mainostamiseen.

Tietojen luovuttamisen oikeudellinen perusta Schöck-seminaarien kumppaniyrityksille on art. 6 artiklan 1 kohdan 1 lauseen f alakohdassa. Oikeutettu etumme tähän käsittelyyn on mahdollistaa kumppaneiden antamien vastaavia tapahtumia koskevien tietojen jakaminen.

Myös CRM-järjestelmässä tapahtuvan tietojen käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohta. Oikeutettu etumme on laajentaa Schöck -konsernia kattavan asiakas- ja liikekumppanitietokannan laajentaminen asiakaspalvelun parantamiseksi ja myyntirakenteen optimoimiseksi.

Heti kun tietojanne ei enää tarvita edellä mainittujen tarkoitusten saavuttamiseksi, poistamme ne, ellei meillä ole jonkin muun oikeusperusteen nojalla oikeutta tai velvollisuutta säilyttää kyseisiä tietoja pidempään. Tarpeellisuus ei enää täyty, jos sinulla ei ole ollut yhteyttä Schöckiin vuoden kuluessa viimeisestä osallistumisestasi johonkin tapahtumaamme.

Siltä osin kuin perustamme tietojen käsittelyn GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohtaan, sinulla on oikeus vastustaa tällaista käsittelyä; tämän oikeuden käyttämisestä viittaamme tämän selosteen kohtaan VII.

12. Tapahtumat / Schöckin verkkoseminaarit / suoratoistot

Voit ilmoittautua verkkosivustomme kautta tarjoamiimme verkkotapahtumiin, kuten Schöckin verkkoseminaareihin tai suoratoistoihin. Ilmoittautumisen käsittelyä ja kanssanne käytävää viestintää varten teidän on annettava pakollisina tietoina (ilmoittautumislomakkeessa *-merkittyinä) etu- ja sukunimenne, sähköpostiosoitteenne sekä osoitteenne (yritys, katu, postinumero ja paikkakunta). Toteutukseen käytämme LogMeIN-palvelua, jota tarjoaa GoTo Technologies Ireland Unlimited Company, The Reflector, 10 Hanover Quay, Dublin 2, D02R573, Irlanti. Muita tietoja voit antaa vapaaehtoisesti. Jos ilmoittaudut sähköpostitse, sähköpostiviestissäsi lähettämiäsi henkilötietoja käsitellään yhdessä kyseisen tapahtuman nimen ja aiheen kanssa.

Livestream-lähetyksissämme on lisäksi mahdollista käyttää integroitua chat-toimintoa ja osallistua kyselyihin. Jos käytät chat-toimintoa tai syötät henkilötietoja chat-kenttään, myös näitä tietoja käsitellään; sama pätee kyselyihin osallistumiseen livestriimin aikana.

Tietosi luovutetaan GoTo Technologies Ireland Unlimited Companylle, osoitteeseen The Reflector, 10 Hanover Quay, Dublin 2, D02R573, Irlanti. Kolmannen osapuolen tietosuojaseloste löytyy täältä: https://www.goto.com/de/company/legal/privacy/international

Tämä tietojen luovuttaminen on välttämätöntä, jotta voimme varmistaa onnistuneen ilmoittautumisen online-tapahtumiimme ja niiden toteuttamisen.

Kun käytät livestriimiä, kohdassa IV. 1. luetellut tietosi luovutetaan tilauskäsittelijällemme Sören und Linda Steinmann GbR (videostream-hosting), Am Sennehügel 20, 32052 Herford.

Lisäksi tarjoamme livestriimien yhteydessä myös Slido-palvelun käyttöä. Slido on tilauskäsittelijämme sli.do s. r. o., Vajnorská 100/A,

831 04 Bratislava, Slovakia. Slido tarjoaa mahdollisuuden osallistua kyselyihin livestriimien aikana ja käyttää siihen integroitua chat-työkalua. Tällöin kohdassa IV. 1. luetellut tiedot sekä kyselyihin ja chat-työkaluun antamasi tiedot, mukaan lukien siellä vapaaehtoisesti ilmoittamasi nimi, sähköpostiosoite -osoitteesi sekä yrityksen, jonka palveluksessa olet, siirretään sli.do s. r. o.:lle. Slidon käyttö ei ole pakollista; livestriimejämme voi seurata myös ilman Slidon käyttöä. Tällöin tietoja ei siirretä sli.do s. r. o.:lle. sli.do s. r. o. on osa yhdysvaltalaista Cisco-konsernia. sli.do s.r.o. käyttää osittain muita Cisco-konsernin yrityksiä alihankkijoina. Nämä yritykset eivät aina sijaitse EU:ssa, vaan kolmansissa maissa, joissa tietosuojataso ei ole asianmukainen. Cisco-konserni on ottanut käyttöön ns. sitovat yrityssäännöt (Binding Corporate Rules). Nämä muodostavat sitovat sisäiset tietosuojasäännöt, jotka täyttävät GDPR:n 46 artiklan 2 kohdan b alakohdan ja 47 GDPR:n mukaisia sitovia sisäisiä tietosuojasääntöjä, jotka tarjoavat riittävät takeet tietojen siirtämiselle kolmansiin maihin. Lisäksi Cisco-konserni on sertifioitu EU–Yhdysvallat-tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti. Niiden yhdysvaltalaisten yritysten osalta, jotka ovat sertifioituneet EU–Yhdysvallat-tietosuojakehyksen mukaisesti, on olemassa EU:n komission tekemä riittävyyspäätös GDPR:n 45 artiklan mukaisesti. Lopuksi sli. do s. r. o vakuuttaa, että se on sopinut kunkin alihankkijan kanssa Euroopan komission vakiolausekkeista, joita pidetään myös GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisina asianmukaisina takeina, jotka oikeuttavat siirron epävarmalle kolmannelle valtiolle. Lisätietoja tietosuojasta sli. do s. r. o.:n ja Cisco-konsernin tietosuojasta löytyy osoitteesta: https://www.slido.com/terms# privacy-statement.

Tapahtumaan ilmoittautumisen yhteydessä antamasi tiedot syötetään asiakkuudenhallintajärjestelmäämme (”CRM-järjestelmä”). Tähän Schöck Bauteile GmbH:n tarjoamaan CRM-järjestelmään kukin Schöck-konserniin kuuluva yritys syöttää keräämänsä asiakkaiden ja yhteyshenkilöiden tiedot, tallentaa, käsittelee ja hallinnoi niitä siellä. Kyseisiä tietoja voidaan myös analysoida keskinäisesti.

Microsoftin ja Orbisin kanssa on solmittu tietojenkäsittelysopimus. Edellä mainitut tietosi välitetään myös tietojenkäsittelijällemme Microsoftille. Tällöin tietoja siirretään myös Yhdysvaltoihin, maahan, jossa tietosuojan taso ei ole riittävä. Niiden yhdysvaltalaisten yritysten osalta, jotka ovat saaneet sertifioinnin EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Privacy Framework) mukaisesti, EU:n komissio on antanut asianmukaisuuspäätöksen GDPR:n 45 artiklan mukaisesti. Microsoft on sertifioitunut EU–Yhdysvallat-tietosuojakehyksen puitteissa. Lisäksi olemme sopineet Microsoftin kanssa EU:n vakiolausekkeiden soveltamisesta. Euroopan komissio pitää vakiolausekkeita GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisina asianmukaisina takeina, jotka oikeuttavat siirron turvattomaan kolmanteen maahan. Pyynnöstä toimitamme teille mielellämme maksuttoman kopion niistä osista sovituista vakiosopimuslausekkeista, jotka koskevat tietojenne käsittelyä. Microsoft 365:n käytön yhteydessä tietoja saatetaan luovuttaa myös kolmannen osapuolen ohjelmistojen palveluntarjoajien luokkaan kuuluville vastaanottajille.

Kaikilla Schöck-konsernin yrityksillä on pääsy CRM-järjestelmään. Schöck-konsernin yritykset ovat ne, jotka on lueteltu tässä liitteessä.

Tässä yhteydessä tiedot siirretään näihin kolmansiin maihin luovuttamalla ne Schöck-konsernin yrityksille, joiden toimipaikat sijaitsevat Sveitsissä, Isossa-Britanniassa, Kanadassa ja Yhdysvalloissa. Tietojesi turvallisuuden varmistamiseksi olemme solmineet yhteisvastuullisuussopimuksen Schöck-konsernin yritysten kanssa. Sveitsin, Ison-Britannian ja Kanadan osalta EU:n komissio on antanut asianmukaisuuspäätökset. Yhdysvallat on maa, jossa tietosuojan taso ei ole riittävä. Siksi olemme sopineet Schöck-konsernin yritysten kanssa vakiosopimuslausekkeiden soveltamisesta. Euroopan komissio katsoo vakiosopimuslausekkeet sopiviksi takeiksi GDPR:n 46 kohdan 2 alakohdan c alakohdan mukaisina takuina, jotka oikeuttavat siirron suojaamattomaan kolmanteen maahan. Pyynnöstä lähetämme teille mielellämme maksuttoman kopion niistä osista sovituista vakiomuotoisista sopimuslausekkeista, jotka koskevat tietojenne käsittelyä.

Tietojen keräämisestä ja niiden syöttämisestä CRM-järjestelmään vastaa kukin tiedot keräävä osapuoli. Tietojen tallentamisesta ja analysoinnista vastaa Schöck Bauteile GmbH. Tietojen muuttamisesta ja poistamisesta, niiden käsittelyn rajoittamisesta sekä niiden siirtämisestä GDPR:n 20 artiklan mukaisesti vastaa Schöck Bauteile GmbH. Schöck Bauteile GmbH vastaa tietojen luovuttamisesta osapuolille. Muusta käsittelystä vastaa kukin käsittelyn suorittava osapuoli. GDPR:n 13 ja 14 artiklan mukaiset tiedottamisvelvollisuudet täyttää se Schöck-konsernin yritys, joka on edellä mainittujen lauseiden mukaisesti vastuussa kyseisten tietojen keräämisestä.

GDPR:n 15 artiklan ja sitä seuraavien artiklojen mukaisista rekisteröidyn oikeuksien täyttämisestä vastaa se Schöck-konsernin yritys, joka on syöttänyt kyseisen rekisteröidyn, joka käyttää oikeuksiaan, tiedot CRM-järjestelmään. Tästä huolimatta rekisteröity voi ottaa yhteyttä mihin tahansa Schöck-konsernin yritykseen käyttääkseen rekisteröidyn oikeuksiaan. Tällöin kyseinen Schöck-konsernin yritys välittää pyynnön tämän kappaleen ensimmäisen virkkeen mukaisesti vastuulliselle Schöck-konsernin yritykselle.

Sähköpostiosoitteesi ja nimesi käsittelyn tarkoituksena on verkkoseminaarin järjestämisen valmistelu tai toteuttaminen sekä – jos tapahtuma järjestetään – ilmoittautumisvahvistuksen ja tarvittaessa tapahtumaa edeltävän muistutuksen lähettäminen sinulle sähköisesti sähköpostitse. Tietojen käsittelyä käytetään myös nopeaan yhteydenottoon, jos järjestelyissä tapahtuu lyhyellä varoitusajalla muutoksia.

Tietojen luovuttaminen LogMeIn Inc.:lle tapahtuu verkkotapahtumiin ilmoittautumista ja verkkoseminaarien järjestämistä varten.

Tietojen luovuttaminen Sören ja Linda Steinmann GbR:lle tapahtuu livestriimien järjestämistä varten.

Tietojen luovuttaminen sli. do s. r. o.:lle tapahtuu chat-työkalun käytön mahdollistamiseksi

livestriimien yhteydessä sekä kyselyihin osallistumisen mahdollistamiseksi. Molemmat toiminnot parantavat livestriimejä suoran viestinnän avulla puhujien ja muiden osallistujien kanssa.

Tapahtuman jälkeen nimesi ja sähköpostiosoitteesi käsittelyä käytetään verkkoseminaarin materiaalien lähettämiseen sinulle sähköisesti.

Niille, jotka eivät osallistu tapahtumaan, ilmoitetaan tapahtuman jälkeen nimen ja sähköpostiosoitteen käsittelyn kautta sähköpostiosoitteesi avulla tiedotetaan muista vaihtoehtoisista verkkoseminaarien ajankohdista.

Tapahtuman jälkeen tietojasi käytetään lisäksi ilmoittamaan sinulle muista, vastaavista tapahtumista.

Halutessanne materiaalit toimitetaan tapahtuman jälkeen myös postitse, mihin tarvitaan osoitteenne käsittelyä. Ilmoittautumisaikapisteen käsittely tapahtuu ainoastaan sisäisesti tilastollisiin tarkoituksiin, eikä sitä luovuteta edelleen.

Syöttämällä tiedot Schöck-konsernin CRM-järjestelmään Schöck-konsernin yritykset ryhmän yritykset edistää Schöck-ryhmän myyntitoimintaa kokonaisuudessaan vaihtamalla ja yhdistämällä asiakastietoja.

Oikeusperuste pakollisesti antamienne tietojen käsittelylle, myös niiden luovuttamiselle Sören ja Linda Steinmann GbR:lle sekä LogMeIn Inc.:lle, on GDPR:n 6 artiklan 1 kohdan 1 lauseen b alakohta. b. Tietojen käsittely, mukaan lukien niiden luovuttaminen Sören ja Linda Steinmann GbR:lle sekä LogMeInille, on välttämätöntä sopimusvelvoitteidemme täyttämiseksi verkkotapahtumien järjestämiseksi. Oikeusperuste vapaaehtoisesti annettujen tietojen sekä muiden tapahtumia koskevien tietojen käsittelylle on GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohta. Oikeutettu etumme vapaaehtoisesti annettujen tietojen käsittelyyn perustuu siihen, että voimme ottaa teihin tehokkaasti yhteyttä puhelimitse ja parantaa näin tapahtumien järjestämistä sekä tiedottaa tulevista tapahtumista.

Oikeusperusta tietojen luovuttamiselle sli.do:lle on GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohta. Oikeutettu etumme perustuu chat-työkalun käytön mahdollistamiseen ja kyselyihin osallistumiseen livestriimien parantamiseksi suoralla viestinnällä puhujien ja muiden osallistujien kanssa.

Oikeusperusta CRM-järjestelmässä tapahtuvan tietojen käsittelyn oikeusperustana on myös GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohta. Oikeutettu etumme on laajentaa Schöck-konsernia kattavaa asiakkaidemme ja liikekumppaneidemme tietokantaa asiakaspalvelun parantamiseksi ja myyntirakenteen optimoimiseksi.

Heti kun tietojasi ei enää tarvita edellä mainittujen tarkoitusten saavuttamiseksi, poistamme ne, ellei meillä ole jonkin muun oikeusperusteen nojalla oikeutta tai velvollisuutta säilyttää kyseisiä tietoja pidempään. Tarpeellisuus lakkaa, jos sinulla ei ole ollut mitään muuta yhteyttä Schöckiin vuoden kuluessa viimeisimmästä osallistumisestasi johonkin tapahtumaamme. Chatin sisältö poistetaan automaattisesti 7 päivän kuluttua.

Siltä osin kuin perustamme tietojen käsittelyn GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohdan nojalla, teillä on oikeus vastustaa tällaista käsittelyä; tämän oikeuden käyttämiseksi viittaamme tämän selosteen kohtaan VII.

13. Google Maps

Käytämme tällä verkkosivustolla Google Maps -palvelua. Google Maps on Google LLC:n tarjoama palvelu.

Käytämme tässä ns. kahden klikkauksen ratkaisua. Tämä tarkoittaa, että kun vierailet sivustollamme, henkilötietoja ei aluksi välitetä Googlelle. Tarjoamme sinulle mahdollisuuden kommunikoida suoraan Googlen kanssa napsauttamalla painiketta ”Avaa Google Maps -kartta”.

Vasta kun napsautat tätä painiketta ja aktivoit Google Mapsin, Google saa tiedon siitä, että olet avannut kyseisen alasivun verkkosivustollamme. Lisäksi välitetään tämän selosteen kohdassa IV. 1 a) luetellut lokitiedostot. Tällöin IV. 1 kohdassa mainitut tiedot saatetaan siirtää Yhdysvaltoihin, maahan, jossa tietosuojan taso ei ole riittävä. Niiden yhdysvaltalaisten yritysten osalta, jotka ovat saaneet sertifikaatin EU–Yhdysvallat-tietosuojakehyksen nojalla, EU:n komissio on tehnyt asianmukaisuuspäätöksen GDPR:n 45 artiklan mukaisesti. Google LLC on sertifioitu EU–Yhdysvallat-tietosuojakehyksen mukaisesti. Siirto tapahtuu riippumatta siitä, tarjoaako Google käyttäjätilin, jolla olet kirjautunut sisään, vai eikö käyttäjätiliä ole. Jos olet kirjautunut sisään Googleen, tietosi liitetään suoraan tiliisi. Jos et halua, että tietosi liitetään Google-profiiliisi, sinun on kirjauduttava ulos ennen painikkeen aktivointia. Google tallentaa tietosi käyttöprofiileina ja käyttää niitä mainonnan, markkinatutkimukseen ja/tai verkkosivustonsa tarpeisiin mukauttamiseen. Tällaista analysointia tehdään erityisesti (myös kirjautumattomien käyttäjien osalta) tarpeisiin mukautetun mainonnan tarjoamiseksi.

Tämän työkalun avulla voimme näyttää sinulle interaktiivisia karttoja suoraan verkkosivustolla ja mahdollistaa karttatoiminnon kätevän käytön. Tämän tarkoituksena on esittää sinulle jälleenmyyjiemme sijainnit interaktiivisesti ja helpottaa yhteydenottoa heihin.

Google Mapsin käytön oikeusperusta on GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohta. Edellä mainittu tarkoitus on samalla myös oikeutettu etu tietojen käsittelylle.

Sinulla on oikeus vastustaa käyttäjäprofiilien luomista, ja sinun on osoitettava vastalauseesi Googlelle. Koska Google kerää tietoja erityisesti evästeiden avulla, suosittelemme, että poistatte kaikki evästeet selaimenne turvallisuusasetusten kautta ennen kuin napsautatte painiketta ”Avaa Google Maps -kartta”.

Meillä ei ole vaikutusvaltaa kerättyihin tietoihin eikä tietojen käsittelyprosesseihin, emmekä ole tietoisia tietojen keräämisen koko laajuudesta, käsittelyn tarkoituksista tai säilytysajoista. Meillä ei myöskään ole tietoa siitä, milloin Google poistaa kerätyt tiedot.

Google tallentaa sinusta kerätyt tiedot käyttäjäprofiileiksi ja käyttää niitä mainonnan, markkinatutkimuksen ja/tai verkkosivustonsa tarpeisiin mukautetun suunnittelun tarkoituksiin.

Lisätietoja tietojen keräämisen tarkoituksesta ja laajuudesta sekä Googlen suorittamasta tietojen käsittelystä saat Googlen tietosuojakäytännöistä. Sieltä saat myös lisätietoja oikeuksistasi ja yksityisyytesi suojaamiseen liittyvistä asetusmahdollisuuksista: http://www.google.de/intl/de/policies/privacy.

Kolmannen osapuolen tiedot: Google LLC, kotipaikka 1600 Amphitheatre Parkway, Mountain View, California 94043, USA. Käyttöehdot: https://www.google.com/intl/de_de/help/terms_maps/ sekä tietosuojaseloste: http://www.google.de/intl/de/policies/privacy.

14. Ohjelmistotyökalu

Verkkosivustollamme tarjoamme sinulle mahdollisuuden käyttää ohjelmistotyökalujamme osana verkossa tarjottavia palveluita.

14.1 Rekisteröityminen

Jotta voit käyttää ohjelmistotyökalujamme, sinun on rekisteröidyttävä verkkosivustollemme. Tätä varten sinun on annettava pakollisina tietoina (merkitty *-merkillä) etu- ja sukunimesi sekä sähköpostiosoitteesi. Muiden tietojen, kuten postinumeron, antaminen on vapaaehtoista. Kun rekisteröityminen on suoritettu, lähetämme sinulle ilmoittamaasi sähköpostiosoitteeseen linkin, jonka kautta voit avata kyseisen ohjelmistotyökalun. Lisäksi tallennamme kunkin käyttämäsi IP-osoitteen ja rekisteröitymisen ajankohdan.

Tarvitsemme edellä luetellut pakolliset tiedot, jotta voimme tunnistaa sinut sopimusosapuolena tarjoamassamme verkkopalvelussa. Tarvitsemme lisäksi sähköpostiosoitteesi, jotta voimme lähettää sinulle linkin kyseiseen ohjelmistotyökaluun sekä tiedottaa ohjelmistopäivityksistä. IP-osoitteiden sekä kirjautumis- ja vahvistusajankohtien käsittely tapahtuu täyttääksemme lakisääteisen velvollisuutemme todentaa pyyntösi. Sähköpostiosoitteesi käsittely vastaavien ohjelmistotyökalujen tiedottamista varten palvelee oikeutettua etuamme mainostaa muita tarjonnassamme olevia ohjelmistotyökaluja.

Kaikkien antamienne tietojen käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan 1 lauseen b alakohta. Käsittely on välttämätöntä sopimusvelvoitteemme täyttämiseksi, eli ohjelmistotyökalujemme tarjoamiseksi. Oikeusperuste muiden ohjelmistotuotteita koskevien tietojen lähettämiselle on GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohta. Oikeutettu etumme tässä yhteydessä on mainostaa samankaltaisia ohjelmistotuotteita kuin se, jota käytät.

Tiedot poistetaan heti, kun niitä ei enää tarvita niiden keräämisen tarkoituksen saavuttamiseksi.

14.2. Palaute

Voit lähettää meille palautetta ohjelmistotyökaluistamme. Tätä varten sinun ei tarvitse antaa mitään henkilötietoja. Keräämme IP-osoitteesi, kun lähetät palautetta. Tarjoamme kuitenkin mahdollisuuden jättää vapaaehtoisesti myös nimesi, organisaation, jossa työskentelet, sekä sähköpostiosoitteesi myöhempää yhteydenottoa varten.

Palautelomakkeen luomiseen, toteuttamiseen ja arviointiin käytämme Microsoft Forms -palvelua, jota tarjoaa Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA (”Microsoft”). IP-osoitteesi sekä vapaaehtoisesti antamasi tiedot välitetään myös tietojenkäsittelijällemme Microsoftille. Tämä edellyttää myös tietojen siirtoa Yhdysvaltoihin, maahan, jossa tietosuojan taso ei ole riittävä. Niiden yhdysvaltalaisten yritysten osalta, jotka ovat saaneet sertifioinnin EU–Yhdysvallat-tietosuojakehyksen nojalla, EU:n komissio on antanut riittävyyspäätöksen GDPR:n 45 artiklan mukaisesti. Microsoft on sertifioitunut EU–Yhdysvallat-tietosuojakehyksen mukaisesti.

Tietojesi käsittely palautelomakkeen yhteydessä, mukaan lukien niiden luovuttaminen tietojenkäsittelypalveluntarjoajallemme, tapahtuu ohjelmistotyökalujemme jatkuvan parantamisen ja käyttäjien vaatimuksiin mukauttamisen vuoksi. Lisäksi vapaaehtoisesti antamienne tietojen käsittelyn tarkoituksena on ottaa suoraan yhteyttä teihin saadaksemme lisätietoja siitä, miten voimme mielestänne parantaa ohjelmistotyökalujamme entisestään. Tietojen avulla pyritään myös estämään palautelomakkeemme väärinkäyttö.

IP-osoitteesi ja kaikkien vapaaehtoisesti antamiesi tietojen käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohta. Oikeutettu etumme kyselyn tarjoamisessa perustuu siihen, että haluamme jatkuvasti parantaa ohjelmistotyökalujamme ja mukauttaa niitä käyttäjien vaatimuksiin.

Tietosi poistetaan heti, kun niitä ei enää tarvita niiden keräämisen tarkoituksen saavuttamiseksi. Sähköpostiosoitteesi ja nimesi osalta tämä tapahtuu, kun keskustelu kanssasi on päättynyt. Keskustelu katsotaan päättyneeksi, kun olosuhteista voidaan päätellä, että mielipiteiden vaihto on saatu päätökseen.

15. Schöckin vieras-WLAN

Tarjoamme teille mahdollisuuden käyttää ilmaista Schöck-vieras-Wi-Fi-verkkoamme toimitiloillamme. Jos haluatte käyttää Schöck-vieras-Wi-Fi-verkkoamme, laitteenne MAC-osoite tallennetaan. Tietoja ei luovuteta kolmansille osapuolille.

Käsittelyn tarkoituksena on tarjota vieraillemme maksuton Wi-Fi-yhteys ja täyttää näin vierailijoidemme kanssa tästä asiasta solmittu sopimus.

Tämän käsittelyn oikeusperusteena on GDPR-asetuksen 6 artiklan 1 kohdan 1 alakohdan b alakohta. Tietojen käsittely on välttämätöntä sopimusvelvoitteemme täyttämiseksi, eli vieras-Wi-Fi-yhteyden tarjoamiseksi.

MAC-osoitteesi poistetaan automaattisesti 30 päivän kuluttua.

16. LinkedIn Insight-Tag

Tämä verkkosivusto käyttää LinkedIn Insight-Tagia, joka on LinkedIn Ireland Unlimited Companyn (Wilton Place, Dublin 2, Irlanti, jäljempänä ”LinkedIn”) tarjoama verkkoanalyysipalvelu. LinkedIn Insight-Tag käyttää ns. seurantapikseliä, joka on integroitu verkkosivustollemme ja jonka avulla voidaan analysoida LinkedInissä julkaisemiamme kampanjoita sekä tietoja siitä, miten käytät verkkosivustoamme. Tämän avulla kerätään sekä kohdassa IV. 1. a) mainitut tiedot että tiedot verkkosivustomme käyttäytymisestäsi. LinkedIn Insight-tagin tuottamat tiedot siirretään LinkedInin palvelimelle, jossa ne tallennetaan ja yhdistetään siellä jo tallennettuihin tietoihin. LinkedIn käyttää näitä tietoja arvioidakseen verkkosivustomme käyttöä, laatiakseen kampanjoista ja niiden menestyksestä kohderyhmissä nimettömiä analyyseja sekä välittääkseen ne meille. Tätä varten LinkedIn laatii myös nimettömiä raportteja kohderyhmän demografisista ominaisuuksista, jotka se muodostaa yhdistämällä LinkedInissä tallennettuja tietoja. Näitä tietoja ei jaeta kanssamme, ja ne esitetään ainoastaan nimettömässä muodossa.

Käytämme LinkedIn Insight-tagia arvioidaksemme kampanjoitamme LinkedInissä ja kerätäksemme tietoja verkkosivuston kävijöistä, jotka ovat löytäneet meidät LinkedIn-kampanjoidemme kautta. Lisäksi tietoja käytetään myös uudelleen kohdentamiseen. Tämän avulla mahdollistamme tarpeisiin perustuvan, kohdennetun mainonnan verkkosivustomme ulkopuolella ilman, että sinua tunnistetaan.

LinkedIn Insight-Tag -palvelun käytön oikeusperuste on GDPR-asetuksen 6 artiklan 1 kohdan 1 alakohdan a alakohta. Tietojen käsittelyä varten pyydetään suostumuksesi ennen käyttöä ja viitataan tähän tietosuojaselosteeseen.

Kolmannen osapuolen tiedot: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanti. Tietoa LinkedIn Insight-Tagin tietosuojakäytännöistä saat osoitteesta https://www.linkedin.com/legal/privacy-policy

B LinkedIn anonymisoi tiedot 7 päivän kuluessa. Tietoja säilytetään enintään 90 päivää. Voit peruuttaa suostumuksesi milloin tahansa evästeasetuksistamme tai retargetingin osalta osoitteessa https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out ilman erillistä perustelua.

17. SalesViewer

Käytämme verkkosivustollamme SalesVieweria, joka on tietojenkäsittelypalveluntarjoajamme, SalesViewer GmbH:n (Huestraße 30,

44787 Bochum.

SalesViewer on JavaScript-pohjainen verkkoanalyysipalvelu, jonka olemme integroineet verkkosivustollemme. SalesViewer kerää IP-osoitteesi, kun avaat verkkosivustomme. Ennen IP-osoitteen välittämistä SalesViewer GmbH:lle se pseudonymisoidaan tavalla, josta alkuperäistä osoitetta ei voida enää jäljittää. Tästä hetkestä lähtien luonnollisen henkilön tunnistaminen ei ole enää mahdollista eikä sitä voida palauttaa. Pseudonyymejä ei myöskään yhdistetä muihin käytettävissä oleviin tietoihin, jotka mahdollistaisivat luonnollisen henkilön tunnistamisen tai tunnistettavuuden käyttäjänä.

Vasta tämän pseudonymisoinnin jälkeen SalesViewer jatkaa IP-osoitteen käsittelyä. Osana tätä jatkokäsittelyä pseudonyymiä verrataan julkisesti saatavilla olevaan tietokantaan. Vertailun tarkoituksena on selvittää, mihin yritykseen pseudonyymi voidaan liittää. Pseudonyymit, joita ei voida liittää mihinkään yritykseen, suodatetaan pois. SalesViewer laatii pseudonyymien perusteella analyysin yritysten vierailuista verkkosivustollamme ja ilmoittaa meille, mitkä sisällöt kiinnostavat mitäkin yrityksiä.

Tietoja käytetään keräämään tietoa verkkosivustollamme vierailevista yrityksistä ja siten markkinatutkimustarkoituksiin sekä verkkosivustomme ja tuotteidemme sisällön optimoimiseksi

Tietojen käsittelyn ja niiden luovuttamisen SalesViewer GmbH:lle oikeudellinen perusta on GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohta. Edellä mainittu tarkoitus muodostaa samalla myös oikeutetun edun tietojen käsittelylle.

Tiedot poistetaan heti, kun niitä ei enää tarvita niiden keräämisen tarkoituksen saavuttamiseksi.

Siltä osin kuin perustamme tietojen käsittelyn GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohtaan, teillä on oikeus vastustaa tällaista käsittelyä. Voitte käyttää tätä oikeutta seuraavan linkin kautta.

18. Friendly Captcha

Tämä verkkosivusto käyttää Friendly Captchaa, joka on Friendly Captcha GmbH:n (Anger 3-5, 82237 Woerthsee) tarjoama verkkopalvelu („Friendly Captcha“). Friendly Captcha -palvelu varmistaa, että lomakkeisiimme (eli yhteys- tai kyselylomakkeisiimme) syötetyt tiedot tulevat ainoastaan oikeilta käyttäjiltä eivätkä boteilta, sillä ennen tietojen syöttämistä on ratkaistava pieniä pulmia. Kun avaat sivun, johon Friendly Captcha on integroitu, kohdassa IV. 1. a) mainitut tiedot välitetään Friendly Captchalle. Olemme solmineet Friendly Captchan kanssa tietojenkäsittelysopimuksen.

Käytämme Friendly Captcha -palvelua estääksemme lomakkeidemme väärinkäytön ja verkkosivustomme ylikuormittumisen automatisoitujen massakyselyjen vuoksi.

Oikeusperusta Friendly Captcha -palvelun käytölle ja tietojen luovuttamiselle Friendly Captchalle on GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohta. Oikeudellinen etumme perustuu edellisessä kohdassa mainittujen tarkoitusten toteuttamiseen.

Tiedot poistetaan heti, kun niitä ei enää tarvita niiden keräämisen tarkoituksen saavuttamiseksi.

Teillä on oikeus vastustaa tällaista käsittelyä; tämän oikeuden käyttämiseksi viittaamme tämän selosteen kohtaan VI.

19. Isolink-arvolaskuri

Verkkosivustollamme on mahdollisuus käyttää Isolink-arvolaskuriamme. Isolink-arvolaskurin avulla voit saada suosituksen Isolink-tuoteperheen tuotteesta juuri sinun rakennushankkeeseesi. Pelkkä Isolink-arvolaskurin käyttö tapahtuu ilman muita tällä sivustolla suoritettavia tietojen käsittelyjä. Lisäksi on mahdollista pyytää konkreettisen rakennushankkeen tiedot lähetettäväksi sähköpostitse.

Jos tällainen lähetys halutaan, on annettava lisätietoja. Pakolliset tiedot, jotka on täytettävä rakennushankkeen sähköistä lähettämistä varten, on merkitty tähdellä (*). Nämä ovat rakennushankkeen nimi, yhteyshenkilön nimi ja sähköpostiosoitteesi. Jos annat meille muita tietoja (projektinumero, puhelinnumero, rakennusosan nimi tai julkisivun pinta-ala neliömetreinä), se tapahtuu vapaaehtoisesti.

Tietosi välitetään tilauskäsittelijällemme FoxBase GmbH:lle, Oststraße 10, 40211 Düsseldorf („FoxBase“).

Edellä mainituissa kohdissa määritellyt ja syöttämäsi tiedot tallennetaan asiakkuudenhallintajärjestelmäämme („CRM-järjestelmä“). Tähän Schöck Bauteile GmbH:n tarjoamaan CRM-järjestelmään kukin Schöck-konserniin kuuluva yritys syöttää keräämänsä asiakkaiden ja yhteyshenkilöiden tiedot, tallentaa, käsittelee ja hallinnoi niitä siellä. Kyseisiä tietoja voidaan myös analysoida keskinäisesti.

Microsoftin ja Orbisin kanssa on tehty tietojenkäsittelysopimus. Edellä mainitut tietosi luovutetaan myös tietojenkäsittelijällemme Microsoftille. Tällöin tapahtuu myös tietojen siirto Yhdysvaltoihin, maahan, jossa tietosuojan taso ei ole riittävä. Tällaisten yhdysvaltalaisten yritysten osalta, jotka ovat sertifioituneet EU–Yhdysvallat-tietosuojakehyksen (EU-US Privacy Framework) mukaisesti, on olemassa EU:n komission tekemä riittävyyspäätös GDPR:n 45 artiklan mukaisesti. Microsoft on sertifioitunut EU–Yhdysvallat-tietosuojakehyksen mukaisesti. Lisäksi olemme sopineet Microsoftin kanssa EU:n vakiolausekkeiden soveltamisesta. Euroopan komissio katsoo, että vakiolausekkeet ovat asianmukaisia takeita GDPR:n 46 kohdan 2 alakohdan c alakohdan mukaisina riittäviksi takeiksi, jotka oikeuttavat siirron epävarmalle kolmannelle valtiolle. Pyynnöstä toimitamme teille mielellämme maksuttoman kopion niistä osista solmittuja vakiolausekkeita, jotka koskevat tietojenne käsittelyä. Microsoft 365:n käytön yhteydessä tietoja saatetaan siirtää myös kolmannen osapuolen ohjelmistojen palveluntarjoajien ryhmään kuuluville vastaanottajille.

Kaikilla Schöck-konsernin yrityksillä on pääsy CRM-järjestelmään. Schöck-konsernin yritykset ovat ne, jotka on lueteltu tässä liitteessä.

Tässä yhteydessä tiedot siirretään näihin kolmansiin maihin luovuttamalla ne Schöck-konsernin yrityksille, joiden kotipaikka on Sveitsissä, Isossa-Britanniassa, Kanadassa ja Yhdysvalloissa. Tietojenne turvallisuuden varmistamiseksi olemme solmineet yhteisvastuullisuussopimuksen Schöck-konsernin yritysten kanssa. Sveitsin, Iso-Britannian ja Kanadan osalta on olemassa EU:n komission tekemät riittävyyspäätökset. Yhdysvaltojen osalta kyseessä on maa, jossa tietosuojataso ei ole riittävä. Olemme siksi sopineet Schöck-konsernin yritysten kanssa vakiosopimuslausekkeiden soveltamisesta. Euroopan komissio pitää vakiosopimuslausekkeita asianmukaisina takeina GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisiksi takuiksi, jotka oikeuttavat siirron suojaamattomaan kolmanteen maahan. Pyynnöstä toimitamme teille mielellämme maksuttoman kopion niistä osista sovituista vakiosopimuslausekkeista, jotka koskevat tietojenne käsittelyä.

Tietojen keräämisestä ja niiden syöttämisestä CRM-järjestelmään vastaa kukin tietoja keräävä osapuoli. Tietojen tallentamisesta ja analysoinnista vastaa Schöck Bauteile GmbH. Tietojen muuttamisesta ja poistamisesta, niiden käsittelyn rajoittamisesta sekä niiden siirtämisestä GDPR:n 20 artiklan mukaisesti vastaa Schöck Bauteile GmbH. Schöck Bauteile GmbH vastaa tietojen luovuttamisesta osapuolille. Muista käsittelyistä vastaa kukin käsittelyn suorittava osapuoli. GDPR:n 13 ja 14 artiklan mukaisista tiedottamisvelvollisuuksista huolehtii se Schöck -konsernin yritys, joka on kussakin tapauksessa vastuussa tietojen keräämisestä edellä olevien lauseiden mukaisesti.

GDPR:n 15 artiklan ja sitä seuraavien artiklojen mukaisista rekisteröidyn oikeuksista vastaa se Schöck-konsernin yritys, joka on syöttänyt CRM-järjestelmään sen rekisteröidyn tiedot, joka kyseisessä tapauksessa käyttää rekisteröidyn oikeuksiaan. Tästä huolimatta rekisteröity voi käyttää rekisteröidyn oikeuksiaan ottamalla yhteyttä mihin tahansa Schöck-konsernin yrityksiin. Tällöin kyseinen Schöck-konsernin yritys välittää pyynnön tämän kappaleen ensimmäisen lauseen mukaisesti toimivaltaiselle Schöck-konsernin yritykselle.

Tietoja käsitellään kyseisen rakennushankkeen lähettämiseksi sähköpostitse sekä myöhemmän yhteydenoton mahdollistamiseksi. Pakollisten tietojen osalta tietojesi käsittely on välttämätöntä sopimuksen täyttämiseksi.

Pakollisten tietojen käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta. Tämä koskee myös tietojen luovuttamista tilauskäsittelijällemme FoxBaselle.

Oikeusperuste myöhemmälle yhteydenotolle sekä vapaaehtoisesti antamienne tietojen käsittelylle ja niiden luovuttamiselle FoxBaselle on GDPR:n 6 artiklan 1, 1. virke, f-kohta. Oikeutettu etumme perustuu viestinnän helpottamiseen kanssanne sekä mahdollisuuteen osoittaa viestintä henkilökohtaisesti.

Oikeusperuste CRM-järjestelmässä tapahtuvalle tietojen käsittelylle on myös GDPR:n 6 artiklan 1 kohdan 1. virke, f-kohta.

Oikeutettu etumme perustuu Schöck-konsernia kattavan asiakas- ja liikekumppanitietokannan laajentamiseen asiakaspalvelun parantamiseksi ja myyntirakenteen optimoimiseksi.

Tiedot poistetaan heti, kun niitä ei enää tarvita niiden keräämisen tarkoituksen saavuttamiseksi, ellei meillä ole jonkin toisen oikeusperusteen nojalla oikeutta tai velvollisuutta säilyttää kyseisiä tietoja pidempään. Yhteydenottolomakkeen tai takaisinsoittopalvelun syöttölomakkeesta peräisin olevien henkilötietojen osalta käsittelyä keräämisen tarkoitusta varten ei periaatteessa enää tarvita, kun kyseinen asia on saatu päätökseen. Asia on saatu päätökseen, kun olosuhteista voidaan päätellä, että kyseinen asia on lopullisesti selvitetty. Näin on silloin, kun viimeisen yhteydenoton jälkeen ei ole ollut muuta yhteydenottoa kyseiseen henkilöön vuoden kuluessa. Jos sopimus solmitaan, tietoja säilytetään lisäksi lakisääteisten säilytysaikojen päättymiseen asti (6 vuotta sen vuoden päättymisestä, jolloin sopimus päättyi), ja sen jälkeen ne poistetaan, ellei meillä ole vero- ja kauppaoikeudellisten säilytys- ja dokumentointivelvoitteiden (kirjanpitolain (1336/1997) tai verotusta koskevan lainsäädännön mukaisesti) perusteella velvollisuutta säilyttää tietoja pidempään tai ellei asiakas ole antanut suostumustaan pidempään säilyttämiseen GDPR:n 6 kohdan 1 alakohdan 1 a alakohdan mukaiselle pidemmälle säilyttämiselle.

Siltä osin kuin perustamme tietojen käsittelyn GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohtaan, teillä on oikeus vastustaa tällaista käsittelyä, ja tämän oikeuden käyttämiseksi viittaamme tämän selosteen kohtaan VII.

20. Zendesk-palvelun käyttö verkkosivustollamme

Verkkosivustomme käyttää Zendesk, Inc. -yhtiön (osoite: 1019 Market Street, San Francisco, CA 94103, USA) tarjoamia chat-palveluita (esim. live-chat, chatbot). Voit käyttää chat-palveluita kuten yhteydenottolomaketta keskustellaksesi lähes reaaliajassa työntekijöidemme kanssa. Zendesk käyttää ”evästeitä”, eli tekstitiedostoja, jotka tallennetaan tietokoneellesi ja jotka mahdollistavat henkilökohtaisen keskustelun reaaliaikaisen chatin muodossa verkkosivustolla. Kun otat meihin yhteyttä chat-palveluiden tai yhteydenottolomakkeen kautta, viestin lähettämishetkellä tallennetaan siellä mainittujen tietokenttien lisäksi seuraavat tiedot: vierailun päivämäärä ja kellonaika, selaimen tyyppi ja versio, käytetty käyttöjärjestelmä, pyynnön yhteydessä käytetty IP-osoite, aiemmin vierailtun verkkosivuston URL-osoite sekä lähetetyn datan määrä. Lisäksi tallennetaan chat-keskustelun kulku. Keskustelun kulun mukaan työntekijöidemme kanssa chattiin voi kertyä muita henkilötietoja, jotka olet itse syöttänyt. Näiden tietojen luonne riippuu suuresti pyynnöstäsi tai ongelmasta, jonka kuvaat meille.

Yhteydenottolomakkeeseen tai takaisinsoittopalveluun syöttämäsi tiedot tallennetaan asiakkuudenhallintajärjestelmäämme (”CRM-järjestelmä”). Tähän Schöck Bauteile GmbH:n tarjoamaan CRM-järjestelmään kukin Schöck-konserniin kuuluva yritys syöttää keräämänsä asiakkaiden ja yhteyshenkilöiden tiedot sekä tallentaa, käsittelee ja hallinnoi niitä siellä. Kyseisiä tietoja voidaan myös analysoida keskinäisesti.

Microsoftin ja Orbisin kanssa on tehty tietojenkäsittelysopimus. Edellä mainitut tietosi välitetään myös tietojenkäsittelijällemme Microsoftille.

Tämä edellyttää myös tietojen siirtoa Yhdysvaltoihin, maahan, jossa tietosuojataso ei ole riittävä. Niiden yhdysvaltalaisten yritysten osalta, jotka ovat saaneet sertifioinnin EU–Yhdysvallat-tietosuojakehyksen (EU-US Privacy Framework) mukaisesti, on olemassa EU:n komission tekemä asianmukaisuuspäätös GDPR:n 45 artiklan mukaisesti. Microsoft on saanut sertifioinnin EU–Yhdysvallat-tietosuojakehyksen mukaisesti. Lisäksi olemme sopineet Microsoftin kanssa EU:n vakiolausekkeiden soveltamisesta. Euroopan komissio katsoo, että vakiolausekkeet ovat GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisia asianmukaisia takeita, jotka oikeuttavat siirron epävarmalle kolmannelle valtiolle. Pyynnöstä lähetämme teille mielellämme maksuttoman kopion niistä osista solmittuja vakiolausekkeita, jotka koskevat tietojesi käsittelyä. Microsoft 365:n käytön yhteydessä tietoja saatetaan myös luovuttaa kolmannen osapuolen ohjelmistojen palveluntarjoajien ryhmään kuuluville vastaanottajille.

Kaikilla Schöck-konsernin yrityksillä on pääsy CRM-järjestelmään. Schöck-konsernin yritykset ovat tässä liitteessä luetellut yritykset.

Tässä yhteydessä tietoja luovutetaan Schöck-konsernin -konserniin kuuluville yrityksille, joiden kotipaikat sijaitsevat Sveitsissä, Isossa-Britanniassa, Kanadassa ja Yhdysvalloissa, näihin kolmansiin maihin. Tietojesi turvallisuuden varmistamiseksi olemme solmineet yhteisvastuullisuussopimuksen Schöck-konsernin yritysten kanssa. Sveitsin, Ison-Britannian ja Kanadan osalta EU:n komissio on antanut riittävyyspäätökset. Yhdysvallat on maa, jossa tietosuojan taso ei ole riittävä. Olemme siksi sopineet Schöck-konsernin yhtiöiden kanssa vakiosopimuslausekkeiden soveltamisesta. Euroopan komissio pitää vakiosopimuslausekkeita GDPR:n 46 artiklan 2 kohdan c alakohdassa tarkoitettuina asianmukaisina takeina, jotka oikeuttavat siirron turvattomaan kolmanteen maahan. Pyynnöstä toimitamme teille mielellämme maksuttoman kopion niistä osista solmittuja vakiomuotoisia sopimuslausekkeita, jotka koskevat tietojenne käsittelyä.

Tietojen keräämisestä ja niiden syöttämisestä CRM-järjestelmään vastaa kukin tiedot keräävä osapuoli. Tietojen tallentamisesta ja analysoinnista vastaa Schöck Bauteile GmbH. Tietojen muuttamisesta ja poistamisesta, niiden käsittelyn rajoittamisesta sekä niiden siirtämisestä GDPR:n 20 artiklan mukaisesti vastaa Schöck Bauteile GmbH. Schöck Bauteile GmbH on vastuussa tietojen luovuttamisesta osapuolille . Muista käsittelyistä vastaa kukin käsittelyn suorittava osapuoli. GDPR:n 13 ja 14 artiklan mukaiset tiedottamisvelvollisuudet täyttää se Schöck-konsernin yritys, joka on edellä mainittujen lauseiden mukaisesti vastuussa tietojen keräämisestä.

GDPR:n 15 artiklan ja sitä seuraavien artiklojen mukaisten rekisteröidyn oikeuksien täyttämisestä vastaa se Schöck-konsernin yritys, joka on syöttänyt kyseisen rekisteröidyn tiedot CRM-järjestelmään tämän käyttäessä rekisteröidyn oikeuksiaan. Tästä huolimatta rekisteröity voi ottaa yhteyttä mihin tahansa Schöck-konsernin yritykseen rekisteröidyn oikeuksiensa käyttämiseksi. Tällöin kyseinen Schöck-konsernin yritys välittää pyynnön tämän kappaleen ensimmäisen lauseen mukaisesti vastuulliselle Schöck-konsernin yritykselle.

Chat-palvelun tai yhteydenottolomakkeen syöttökentistä saatujen henkilötietojen käsittely palvelee meitä yksinomaan yhteydenoton käsittelyä varten. Lähetysprosessin aikana käsiteltyjen teknisten tietojen tallentamisen tarkoituksena on estää yhteydenottolomakkeen väärinkäyttö ja varmistaa tietoteknisten järjestelmien turvallisuus. Chat-keskustelun tallentamisen tarkoituksena on säästää teitä laajalta selostukselta kyselyenne historiasta sekä varmistaa chat-palvelumme jatkuva laadunvalvonta.

Tietojen käsittelyn, mukaan lukien evästeiden käytön, oikeusperusteena on GDPR:n 6 artiklan 1 kohdan a alakohta (suostumus). Oikeusperusteena niiden tietojen käsittelylle, jotka olet vapaaehtoisesti antanut meille, on GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohta. Oikeutettu etumme perustuu viestinnän helpottamiseen kanssasi sekä mahdollisuuteen henkilökohtaiseen lähestymiseen.

Oikeusperusteena CRM-järjestelmässä tapahtuvalle tietojen käsittelylle on myös GDPR:n 6 artiklan 1 kohdan 1 kohdan f alakohta. Oikeutettu etumme perustuu Schöck-konsernin kattavan asiakas- ja liikekumppanitietokannan laajentamiseen asiakaspalvelun parantamiseksi ja myyntirakenteen optimoimiseksi.

Siltä osin kuin perustamme tietojen käsittelyn GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohtaan, teillä on oikeus peruuttaa suostumuksenne. Suostumuksen peruuttamisen toteuttamisesta ja seurauksista viittaamme tämän selosteen kohtaan VIII.

Siltä osin kuin perustamme tietojen käsittelyn GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohtaan, sinulla on oikeus vastustaa tällaista käsittelyä; tämän oikeuden käyttämisestä viittaamme tämän selosteen kohtaan VII.

Tiedot poistetaan heti, kun niitä ei enää tarvita niiden keräämisen tarkoituksen saavuttamiseksi. Chat-palvelun syöttölomakkeesta tai yhteydenottolomakkeesta peräisin olevien henkilötietojen osalta tämä tapahtuu silloin, kun kyseinen keskustelu käyttäjän kanssa on päättynyt. Keskustelu on päättynyt, kun olosuhteista voidaan päätellä, että kyseinen asia on lopullisesti selvitetty. Lähetysprosessin aikana lisäksi kerätyt henkilötiedot poistetaan viimeistään seitsemän päivän kuluttua.

Lisätietoja tietosuojasta Zendeskin palvelussa: https://www.zendesk.de/company/agreements-and-terms/privacy-notice/

21. Google Tag Manager

Tämä verkkosivusto käyttää Google Tag Manageria, joka on Google LLC:n („Google“) tarjoama palvelu . Google Tag Manager on ohjelmistotyökalu, joka lataa muita verkkosivustollemme integroituja komponentteja ja ohjaa erityisesti suostumuksen hankkimista evästeisiin liittyvissä käsittelyissä. Nämä tässä tietosuojaselosteessa erikseen mainitut komponentit käsittelevät myös henkilötietoja; viittaamme evästeisiin liittyvien käsittelyjen vastaaviin kohtiin tässä tietosuojaselosteessa. Google Tag Manager itse ei aseta evästeitä. Tässä käsittelyssä kerätään kohdassa IV. 1. mainitut tiedot ja ne välitetään tietojenkäsittelijällemme Googlelle. Googlen omien tietojen mukaan se ei tallenna näitä tietoja. Tästä huolimatta IP-osoitteesi saatetaan siirtää Yhdysvaltoihin, maahan, jossa tietosuojataso ei ole riittävä. Niiden yhdysvaltalaisten yritysten osalta, jotka ovat sertifioituneet EU–Yhdysvallat -Data Privacy Framework -sertifioituneiden yritysten osalta on olemassa EU:n komission tekemä riittävyyspäätös GDPR:n 45 artiklan mukaisesti. Google LLC on sertifioitunut EU-US-Data Privacy Framework -järjestelmän puitteissa. Olemme lisäksi sopineet Googlen kanssa vakiomuotoisten sopimuslausekkeiden soveltamisesta. Euroopan komissio katsoo, että vakiolausekkeet ovat GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisia asianmukaisia takeita, jotka oikeuttavat siirron turvattomaan kolmanteen maahan. Pyynnöstä toimitamme teille mielellämme maksuttoman kopion niistä osista sovituista vakiolausekkeista, jotka koskevat tietojenne käsittelyä.

Käytämme Google Tag Manageria, jotta voimme toteuttaa evästeisiin liittyvän tietojenkäsittelyn verkkosivustollamme hallinnoimalla Google Tag Managerin kautta antamiasi suostumuksia.

Google Tag Managerin käytön oikeusperusteena on GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohta -asetuksen 6 artiklan 1 kohdan 1 lauseen f alakohtaa. Oikeutettu etumme tietojen käsittelyyn perustuu tässä tapauksessa siihen, että helpotamme verkkosivustomme käyttöä hallinnoimalla antamianne suostumuksia.

Googlen omien tietojen mukaan se ei tallenna Google Tag Managerin kautta kerättyjä tietoja. Siltä osin kuin perustamme tietojen käsittelyn GDPR-asetuksen 6 artiklan 1 kohdan 1 lauseen f alakohdalle, teillä on , ja tämän oikeuden käyttämiseksi viittaamme tämän selosteen kohtaan VII.

Kolmannen osapuolen tiedot: Google LLC, kotipaikka 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, käyttöehdot: http://www.google.com/analytics/terms/de.html, tietosuojakatsaus: http://www.google.com/intl/de/analytics/learn/privacy.html, sekä tietosuojaseloste: http://www.google.de/intl/de/policies/privacy.

22. Google Ads -asiakastunnistus

Tämän verkkosivuston kautta kerättyjä tietoja, sikäli kuin ne koskevat puhuttelumuotoa, etunimeä, sukunimeä, yritystä ja sähköpostiosoitetta, käsitellään edelleen Google Ads -asiakastunnistuksen avulla, joka on Google LLC:n (”Google”) tarjoama palvelu. Tämä tapahtuu siirtämällä tällä verkkosivustolla kerätyt tiedot Googlelle. Google salaa tiedot niiden vastaanottamisen jälkeen. Tästä huolimatta IP-osoitteesi saatetaan siirtää Yhdysvaltoihin, maahan, jossa tietosuojataso ei ole riittävä. Niiden yhdysvaltalaisten yritysten osalta, jotka ovat saaneet sertifikaatin EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) nojalla, EU:n komissio on antanut asianmukaisuuspäätöksen Google LLC on sertifioitunut EU–Yhdysvaltojen tietosuojakehyksen puitteissa. Olemme lisäksi sopineet Googlen kanssa vakiolausekkeiden soveltamisesta. Euroopan komissio pitää vakiolausekkeita GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisina asianmukaisina takeina, jotka oikeuttavat tietojen siirron turvattomaan kolmanteen maahan.

Pyynnöstä toimitamme teille mielellämme maksuttoman kopion niistä osista solmittuja vakiolausekkeita, jotka koskevat tietojenne käsittelyä. Salatut tiedot yhdistetään avaimen avulla muihin Googleen tallennettuihin tietoihinne, jotta voimme tunnistaa teidät asiakkaana. Google käyttää näitä tietoja voidakseen luokitella teidät kohderyhmään ja näyttää teille siten kiinnostuksen kohteidenne perusteella räätälöityä mainontaa.

Käytämme Google Ads -asiakastunnistusta, jotta voimme luokitella asiakkaamme kohderyhmiin ja siten ohjata heidän huomionsa entistä kohdennetummin asiakkaillemme kiinnostaviin tuotteisiin tai projekteihin. Tällä tavoin mahdollistamme tarpeisiin perustuvan, kohdennetun mainonnan verkkosivustomme ulkopuolella ilman, että teitä tunnistetaan.

Google Ads -asiakastunnistuksen käytön oikeusperusteena on GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohta. Tietojen käsittelyä varten pyydetään suostumuksesi ennen käyttöä ja viitataan tähän tietosuojaselosteeseen.

Google ei omien tietojensa mukaan tallenna Google Ads -asiakastiedon täsmäytyksen kautta kerättyjä tietoja. Voit peruuttaa suostumuksesi milloin tahansa evästeasetuksistamme ilman perusteluja. Viittaamme tässä yhteydessä tämän selosteen kohtaan VI.

Kolmannen osapuolen tiedot: Google LLC, kotipaikka 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, käyttöehdot: www.google.com/analytics/terms/de.html, tietosuojakatsaus: http://www.google.com/intl/de/analytics/learn/privacy.html sekä tietosuojaseloste: http://www.google.de/intl/de/policies/privacy.

V. Yhteistyö tietojen käsittelijöiden ja kolmansien osapuolten kanssa

Käytämme osittain ulkoisia palveluntarjoajia (tietojen käsittelijöitä) tietojenne käsittelyyn. Olemme valinneet ja valtuuttaneet nämä huolellisesti, ja ne ovat velvollisia noudattamaan ohjeitamme ja niitä valvotaan säännöllisesti. Kyseessä ovat ulkoiset palveluntarjoajat, jotka tukevat meitä teknisissä asioissa (verkkopalveluntarjoajat, ohjelmoijat) tai uutiskirjeen/lehden lähettämisessä. Tämä tapahtuu tietojenkäsittelysopimusten perusteella GDPR:n 28 artiklan mukaisesti.

Muutoin luovutamme tietojasi kolmansille osapuolille vain, jos:

olet antanut siihen nimenomaisen suostumuksesi GDPR:n 6 artiklan 1 kohdan 1 lauseen a alakohdan mukaisesti,
tietojen luovuttaminen on GDPR:n 6 artiklan 1 kohdan f mukainen tietojen luovuttaminen on tarpeen oikeudellisten vaatimusten esittämiseksi, käyttämiseksi tai puolustamiseksi eikä ole syytä olettaa, että teillä on ylivoimainen suojelun arvoinen etu tietojenne luovuttamatta jättämiseen,
tietojen luovuttamiseen on lakisääteinen velvollisuus GDPR:n 6 artiklan 1 kohdan 1 alakohdan c alakohdan mukaisesti, tai
tämä on lain mukaan sallittua ja GDPR:n 6 artiklan 1 kohdan 1 lauseen b alakohdan mukaisesti tarpeen sopimussuhteiden täyttämiseksi kanssanne.

Palveluntarjoajia kolmannessa maassa käytetään vain, jos GDPR:n 44 artiklan ja sitä seuraavien artiklojen erityisedellytykset täyttyvät.

VI. Rekisteröidyn oikeudet

Sinulla on oikeus:

vaatia GDPR:n 15 artiklan mukaisesti tietoja henkilötiedoistasi, joita käsittelemme. Erityisesti voit pyytää tietoja käsittelyn tarkoituksista, henkilötietojen luokista, vastaanottajaryhmistä, joille tietosi on luovutettu tai aiotaan luovuttaa, suunnitellusta säilytysajasta, oikeudesta tietojen oikaisemiseen, poistamiseen, käsittelyn rajoittamiseen tai vastustamiseen, valitusoikeuden olemassaolosta, tietojesi alkuperästä, sikäli kuin niitä ei ole kerätty meiltä, sekä automatisoidun päätöksenteon, mukaan lukien profilointi, olemassaolosta ja tarvittaessa merkityksellisiä tietoja niiden yksityiskohdista;
vaatia GDPR:n 16 artiklan mukaisesti viipymättä virheellisten henkilötietojesi oikaisua tai täydentämistä;
vaatia GDPR:n 17 artiklan mukaisesti meillä säilytettyjen henkilötietojesi poistamista, ellei käsittely ole tarpeen sananvapauden ja tiedonvälitysoikeuden käyttämiseksi, lakisääteisen velvoitteen täyttämiseksi, yleisen edun vuoksi tai oikeudellisten vaatimusten esittämiseksi, käyttämiseksi tai puolustamiseksi;
vaatia GDPR:n 18 artiklan mukaisesti henkilötietojesi käsittelyn rajoittamista henkilötietojesi käsittelyä, sikäli kuin kiistät tietojen paikkansapitävyyden, käsittely on lainvastaista, mutta kieltäydyt niiden poistamisesta ja emme enää tarvitse tietoja, mutta tarvitset niitä oikeudellisten vaatimusten esittämiseksi, käyttämiseksi tai puolustamiseksi tai olet vastustanut käsittelyä GDPR:n 21 artiklan mukaisesti;
GDPR:n 20 artiklan mukaisesti saada henkilötietosi, jotka olet toimittanut meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa tai vaatia niiden siirtämistä toiselle rekisterinpitäjälle;
valittaa valvontaviranomaiselle GDPR:n 77 artiklan mukaisesti. Yleensä voit kääntyä tässä asiassa sen valvontaviranomaisen puoleen, jonka alueella sinulla on vakiintunut oleskelupaikka tai työpaikka tai jossa oletettu rikkomus on tapahtunut. Suomessa toimivaltainen valvontaviranomainen on:

Tietosuojavaltuutetun toimisto

Lintulahdenkuja 4, 00530 Helsinki

Puh.: 029 56 66700

Sähköposti: tietosuoja(at)om.fi

Verkkosivusto: www.tietosuoja.fi

VII. Vastustamisoikeus

Mikäli henkilötietojasi käsitellään GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohdan mukaisilla oikeutetuilla eduilla, sinulla on GDPR:n 21 artiklan mukainen oikeus vastustaa henkilötietojesi käsittelyä, sikäli kuin siihen on syitä, jotka johtuvat erityisestä tilanteestasi; tämä koskee myös näihin säännöksiin perustuvaa profilointia. Emme enää käsittele sinua koskevia henkilötietoja, ellei meillä ole pakottavia ja suojelun arvoisia syitä käsittelylle, jotka ovat painavampia kuin sinun etusi, oikeudet ja vapaudet, tai käsittely palvelee oikeudellisten vaatimusten esittämistä, käyttämistä tai puolustamista.

Voitte tietysti milloin tahansa vastustaa henkilötietojenne käsittelyä mainonta- ja data-analyysitarkoituksiin. Tämä koskee myös profilointia, sikäli kuin se liittyy tällaiseen suoramarkkinointiin.

VIII. Oikeus peruuttaa tietosuojalain mukainen suostumus

Sinulla on GDPR:n 7 artiklan 3 kohdan mukaisesti oikeus peruuttaa meille antamasi suostumus milloin tahansa. Tämä tarkoittaa, että emme saa jatkossa enää jatkaa kyseiseen suostumukseen perustuvaa tietojen käsittelyä. Tämä ei vaikuta suostumuksen perusteella suostumuksen peruuttamiseen saakka suoritettujen käsittelyjen laillisuuteen.