Tietosuojaseloste

Tietosuojaseloste

Voimassa 15. marraskuuta 2024

ASIANA JA SOVELTAMISALA

Tämä tietosuojaseloste antaa tietoa siitä, mitä henkilötietoja kerätään yksittäisten käsittelytoimien yhteydessä sekä miten ja mihin tarkoituksiin näitä henkilötietoja käsitellään.

Tämä tietosuojaseloste antaa tietoa tietojenkäsittelystä vierailtaessa verkkosivustolla, mutta myös muissa yhteyksissä, esim. asiakkaiden ja hakijoiden tietojen käsittelystä sekä videoneuvotteluihin osallistumisesta.

Henkilötietojasi käsitellään aina sovellettavien tietosuojasäännösten ja tämän tietosuojaselosteen mukaisesti.

REKISTERINPITÄJÄ JA TIETOSUOJAVASTAAVA

Rekisterinpitäjä on Team Internet AG, Liebherrstraße 22, 80538 München, Saksa, Puh.: +49 89 416146010, Sähköposti: info@teaminternet.com (jäljempänä "Team Internet").

Yksittäisten käsittelytoimien osalta kunkin käsittelyn rekisterinpitäjänä toimii asianomainen konserniyhtiö, ellei kyseistä käsittelyä hoideta keskitetysti koko konsernia varten yhdeltä rekisterinpitäjältä, vaan tiedonkäsittely tapahtuu paikallisesti kyseisessä konserniyhtiössä. Tällainen tilanne voi esiintyä esimerkiksi työhakemusten käsittelyssä.

Kunkin rekisterinpitäjän tietosuojavastaavaan voi olla yhteydessä osoitteella christian.schmoll@teaminternet.com.

VERKKOSIVUSTON KÄYTTÄMINEN

Isännöinti ja lokitiedostot

Verkkosivusto isännöidään palveluntarjoajan palvelimilla EU:ssa ja Yhdysvalloissa tietojenkäsittelysopimuksen perusteella. Isännöintipalveluntarjoajamme on Amazon Web Services EMEA SARL Luxemburgissa.

Joka kerta kun verkkosivustoa käytetään, järjestelmä kerää automaattisesti tietoja ja ilmoittaa niitä käyttävän päätelaitteen tietojärjestelmästä. Seuraavat tiedot tallennetaan tai kirjataan lokiin:

  • Soittavan tietokoneen IP-osoite
  • Soittavan tietokoneen käyttöjärjestelmä
  • Soittavan tietokoneen selaimen versio
  • Haetun tiedoston/verkkosivun nimi
  • Hakemisen päivämäärä ja kellonaika
  • Siirretty tietomäärä
  • Viittaava URL-osoite

Tietoja käsitellään verkkosivun näyttämiseksi, verkkosivun turvallisuuden, saatavuuden ja eheyden varmistamiseksi (esim. DoS-hyökkäysten tai bottien havaitseminen ja torjunta), verkkosivun laadun ja esitystavan parantamiseksi, virheiden tunnistamiseksi ja korjaamiseksi sekä tilastollisiin tarkoituksiin. Näitä tietoja säilytetään säännönmukaisesti 7 päivän ajan ja sen jälkeen poistetaan.

Tämän tietojenkäsittelyn oikeusperusteena on rekisterinpitäjän oikeutettu etu edellä mainittujen tarkoitusten toteuttamiseksi.

Sisällönjakeluverkko (CDN) verkkosivustolla

Verkkosivusto käyttää sisällönjakeluverkkoa (Content Delivery Network, CDN) parantaakseen sivuston turvallisuutta ja toimitusnopeutta. CDN on hajautettujen palvelimien verkko, joka pystyy toimittamaan optimoitua sisältöä käyttäjille. Tämän vuoksi henkilötietoja voidaan käsitellä CDN-palveluntarjoajan palvelinlokitiedostoissa.

Palveluntarjoaja toimii meidän osalta käsittelijänä tietojenkäsittelysopimuksen perusteella. CDN-palveluntarjoajamme on Cloudfront, Amazon Web Services EMEA SARL Luxemburgissa.

Koska CDN on usein maailmanlaajuisesti hajaantunut palvelinverkko, CDN:n käyttö saattaa johtaa henkilötietojen siirtoon kolmansiin maihin, joissa ei ole riittävää tietosuojan tasoa. Tällaisessa tapauksessa varmistetaan, että tällaiselle siirrolle on olemassa asianmukaiset suojatoimet riittävän tietosuojatason varmistamiseksi. Rekisterinpitäjä toimittaa pyynnöstä todisteen näistä sopivista suojatoimista.

Tämän tietojenkäsittelyn oikeusperusteena on rekisterinpitäjän oikeutettu etu edellä mainittujen tarkoitusten toteuttamiseksi.

Henkilötietojasi säilytetään AWS:llä 7 päivän ajan.

Evästeet

Verkkosivustolla käytetään evästeitä. Evästeet ovat tietoja, jotka siirretään web-palvelimeltamme tai kolmannen osapuolen palvelimelta verkkoselaimeesi ja tallennetaan siellä myöhempää noutoa varten. Evästeet voivat olla pieniä tiedostoja tai muita tiedon tallennustapoja. Evästeisiin tallennetaan tietoja, jotka liittyvät käytettyyn päätelaitteeseen. Eväste sisältää tunnistemerkin, jonka avulla selain voidaan tunnistaa yksilöllisesti, kun sivusto avataan uudelleen. Eväste sisältää myös tiedon sen alkuperästä ja säilytysajasta. Tämä ei kuitenkaan tarkoita, että sivuston kävijän henkilöllisyys voidaan suoraan päätellä evästeestä.

Kun vierailet verkkosivustolla, asetetaan evästeitä, jotka ovat ehdottoman välttämättömiä sivuston toiminnalle. Nämä ehdottoman välttämättömät evästeet voivat esimerkiksi olla evästeitä, joita tarvitaan sisällönhallintajärjestelmällä näytettävän sivuston toimintaan, kielen tunnistamiseen tai sen dokumentointiin, onko suostumus muiden (valinnaisten) evästeiden asettamiseen annettu vai hylätty. Ehdottoman välttämättömät evästeet, niiden tarkoitus ja säilytys- tai poistoajat on kuvattu alla ja myös evästepalkissa, joka näytetään verkkosivuston käytön yhteydessä.

Myös valinnaisia evästeitä käytetään esimerkiksi verkkosivuston kävijöiden kiinnostuksen kohteiden tai käyttökäyttäytymisen lisätiedon keräämiseen, sivuston ja asiakaskohtaamisten analysoimiseksi ja optimoimiseksi.

Valinnaiset evästeet, niiden tarkoitus sekä säilytys- tai poistoajat on kuvattu alla ja evästepalkissa, joka näytetään verkkosivustolla. Valinnaiset evästeet asetetaan vain, jos olet erikseen antanut suostumuksesi niiden asettamiseen.

Suostumuksenhallinta (CCM19)

Verkkosivustolla käytetään Papoo Software & Media GmbH:n tarjoamaa suostumuksenhallintapalvelua (Consent Management Platform, "CMP") CCM19. Palveluntarjoaja toimii käsittelijänä tietojenkäsittelysopimuksen perusteella.

CCM19:ää käytetään tiedottamaan sivuston kävijöitä verkkosivustolla käytettävistä evästeistä sekä pyytämään ja tarvittaessa dokumentoimaan suostumus valinnaisten evästeiden käyttöön. Selain tallentaa suostumuksen 12 kuukauden ajaksi.

Seuraavat tiedot kirjautuvat automaattisesti:

  • suostumuksen päivämäärä ja kellonaika
  • Käyttäjätunnus
  • suostumuksen tila (mitkä evästeet hyväksyttiin)

Tämän tietojenkäsittelyn oikeusperusteena on ensisijaisesti rekisterinpitäjän oikeutettu etu saada kävijöiden suostumus valinnaisten evästeiden tallentamiseen osana verkkosivuston tarjoamista. Mikäli suostumus on annettu, käsittelyn oikeusperusteena on lakisääteisen velvollisuuden täyttäminen suostumuksen pyytämiseksi ja dokumentoimiseksi.

VWO

Verkkosivusto käyttää lämpökartta- ja analytiikkatyökalua VWO:a (Wingify Software Pvt. Ltd.) Saksassa.

Verkkosivustolla käytetään niin kutsuttua lämpökarttatyökalua analysoimaan kävijöiden sivuston käyttöä (esim. kuinka paljon aikaa käyttäjät viettävät milläkin sivuilla ja mitä linkkejä he klikkaavat). Lämpökarttatyökalun tarjoaja toimii käsittelijänä tietojenkäsittelysopimuksen perusteella.

Käyttäjäkäyttäytymisen analyysin perusteella sivustoa voidaan optimoida. Lämpökarttatyökalun käytön yhteydessä kerätään käyttäjien ja heidän päätelaitteidensa käyttäytymisestä tietoja evästeiden ja muiden teknologioiden avulla, erityisesti:

  • maantieteellinen sijainti
  • anonymisoitu IP-osoite
  • UUID (universaali yksilöivä tunniste)

Nämä tiedot säilytetään pseudonymisoidussa käyttäjäprofiilissa, eivätkä tiedot käytä yksittäisten käyttäjien tunnistamiseen tai yhdistämiseen muihin tunnistetietoihin.

Henkilötietoja voidaan siirtää kolmansiin maihin, joissa ei ehkä ole riittävää tietosuojatasoa. Tällaisissa tapauksissa varmistetaan, että siirrolle on olemassa asianmukaiset suojatoimet riittävän tietosuojatason varmistamiseksi. Rekisterinpitäjä toimittaa pyynnöstä todisteen näistä suojatoimista.

Tiedot poistetaan säännönmukaisesti muutaman päivän kuluessa.

Tämän tietojenkäsittelyn oikeusperusteena on rekisterinpitäjän oikeutettu etu verkkosivuston ja tarjottujen sisältöjen sekä palvelujen jatkuvassa kehittämisessä.

New Relic

Verkkosivustolla käytetään New Relic -verkkokäyttäjäanalytiikkapalvelua (New Relic, Inc.) Yhdysvalloissa. Palveluntarjoaja toimii käsittelijänä sopimuksen perusteella.

New Relicia käytetään verkkotarjontamme käytön optimointiin.

Seuraavat tiedot kirjautuvat automaattisesti:

  • IP-osoite anonymisoidussa muodossa,
  • selaimen versio
  • maantieteellinen sijainti.

Käytämme New Reliciä vain IP-osoitteen anonymisoinnin ollessa käytössä. Vain poikkeustapauksissa koko IP-osoite välitetään New Relicin palvelimelle Yhdysvalloissa, jossa se katkaistaan/lyhennetään.

Käyttäjien henkilötiedot poistetaan tai anonymisoidaan 14 kuukauden kuluttua.

Tämän tietojenkäsittelyn oikeusperusteena on rekisterinpitäjän oikeutettu etu edellä mainittuihin tarkoituksiin.

Kirjasimet (Google Fonts)

Verkkosivuston sisällön oikean ja graafisesti yhtenäisen esityksen varmistamiseksi käytetään Google Ireland Ltd.:n tarjoamaa Web Fonts -kirjastoa Irlannissa. Palveluntarjoaja toimii käsittelijänä tietojenkäsittelysopimuksen perusteella.

Kun verkkosivua, johon kirjasinkirjasto on integroitu, käytetään, tarvittava fontti ladataan selaimen välimuistiin tekstien ja kirjasimien oikeaa esittämistä varten. Google saa tiedon, että verkkosivuston vaatima fontti on haettu kävijän IP-osoitteesta.

Henkilötietoja voidaan siirtää kolmansiin maihin, joissa ei välttämättä ole riittävää tietosuojan tasoa. Tässä tapauksessa varmistetaan, että siirrolle on olemassa asianmukaiset suojatoimet riittävän tietosuojatason varmistamiseksi. Rekisterinpitäjä toimittaa pyynnöstä todisteen näistä suojatoimista.

Tämän tietojenkäsittelyn oikeusperusteena on rekisterinpitäjän oikeutettu etu yhtenäisen ja luettavan esitystavan varmistamiseksi kaikilla päätelaitteilla. Mikäli suostumus on annettu, nimenomainen suostumus muodostaa käsittelyn oikeusperusteen ja se voidaan peruuttaa milloin tahansa.

Google AdSense

Verkkosivusto käyttää Google AdSense -mainospalvelua, jota tarjoaa Google Ireland Limited Irlannissa. Palveluntarjoaja toimii käsittelijänä tietojenkäsittelysopimuksen perusteella.

AdSense mahdollistaa kolmansien osapuolten kohdennettujen mainosten näyttämisen sivustolla tai mainosten näyttämisen Googlelta käsin. Mainosten sisältö valitaan kävijöiden kiinnostuksen kohteiden ja aikaisemman käyttäytymisen perusteella. Google AdSense käyttää evästeitä ja niin kutsuttuja "web beacons" -elementtejä (pieniä näkymättömiä grafiikoita) sekä laite sormenjälkiä (device fingerprints), joiden avulla päätelaitteet voidaan tunnistaa niiden kokoonpanon perusteella.

Henkilötietoja voidaan siirtää kolmansiin maihin, joissa ei ole riittävää tietosuojan tasoa. Tällöin varmistetaan, että siirrolle on olemassa asianmukaiset suojatoimet riittävän tietosuojatason varmistamiseksi. Rekisterinpitäjä toimittaa pyynnöstä todisteen näistä suojatoimista.

Tämän tietojenkäsittelyn oikeusperusteena on verkkosivuston kävijän nimenomainen suostumus. Mikäli suostumusta ei ole annettu, käsittelyn oikeusperusteena voi olla rekisterinpitäjän oikeutettu etu edellä mainittuihin tarkoituksiin.

Seurantapikselit

Verkkosivustolla käytetään eri palveluntarjoajien seurantapikseleitä ja evästeitä, esim. LinkedIn, Bing, Meta, Google, Outbrain, Pinterest, Snapchat, Taboola, TikTok, Twitter ja/tai Yahoo Native (Gemini) kävijöiden toiminnan ja konversioseurannan seuraamiseksi.

Seurantapikselit ovat koodinpätkiä, joiden avulla voidaan seurata verkkosivuston kävijöiden toimia, minkä avulla mainoksia voidaan personoida ja niiden tehokkuutta mitata. Näin verkkosivuston käyttöä voidaan arvioida tilastollisiin ja markkinatutkimustarkoituksiin sekä optimoida mainoskampanjoita.

Seurantapikseleiden kautta kerättyjä tietoja voivat kyseisten pikselien tarjoajat käyttää myös oman seuranta- ja mainontakäyttönsä tarkoituksiin. Lisätietoja on saatavilla kunkin pikselin tarjoajan tietosuojaselosteessa.

Mikäli verkkosivuston kävijä on jonkin seurantapikselin tarjoaman sosiaalisen median palvelun jäsen ja on sallinut kyseiselle palvelulle tietojen yhdistämisen tilinsä asetuksissa, sosiaalisen median tarjoaja tai pikselin tarjoaja voi yhdistää käynnistä kerätyt tiedot kyseiseen käyttäjätiliin ja käyttää niitä kohdennettujen mainosten näyttämiseen.

Verkkosivuston ylläpitäjä voi myös mitata mainosten tehokkuutta kyseisissä sosiaalisen median verkostoissa ja havaita, onko käyttäjä ohjautunut sivustolle mainosten kautta (konversioseuranta).

Kun tällaisia seurantapikseleitä integroidaan, henkilötietoja voidaan siirtää kolmansiin maihin, joissa ei ole riittävää tietosuojan tasoa. Tällöin varmistetaan, että siirrolle on olemassa asianmukaiset suojatoimet. Rekisterinpitäjä toimittaa pyynnöstä todisteen näistä suojatoimista.

Tämän tietojenkäsittelyn oikeusperusteena, mukaan lukien LinkedIniin tehtävät tietosiirrot, on verkkosivuston kävijän nimenomainen suostumus.

IKÄRAJA

Tätä verkkosivustoa ei ole tarkoitettu tai suunniteltu alle 16-vuotiaiden lasten käyttöön. Emme tietoisesti kerää tunnistettavia henkilötietoja alle 16-vuotiaista.

TIETOJEN VASTAANOTTAJAT

Rekisterinpitäjän organisaation sisällä pääsy tietoihin myönnetään niille sisäisille osastoille tai yksiköille, jotka tarvitsevat tietoja tehtäviensä suorittamiseksi, tarvittaessa sopimusten täyttämiseksi, rekisteröidyn suostumukseen perustuvan tietojenkäsittelyn toteuttamiseksi tai ylivertaisten oikeutettujen etujen turvaamiseksi.

Tietoja luovutetaan kolmansille osapuolille vain lakisääteisten edellytysten mukaisesti. Tietojasi luovutetaan kolmansille osapuolille vain, jos se on tarpeen sopimusasioiden hoitamiseksi tai liiketoimintamme tarkoituksenmukaisen toiminnan turvaamiseksi rekisterinpitäjän ylivertaisten oikeutettujen etujen perusteella.

Jos käytämme palveluntarjoajia tai kolmansia osapuolia verkkosivuston tai muiden palveluiden tarjoamiseen, teemme asianmukaiset oikeudelliset järjestelyt ja tekniset sekä organisatoriset toimenpiteet henkilötietojesi suojaamiseksi.

REKISTERÖIDYN OIKEUDET

Sovellettavien lakivaatimusten puitteissa rekisteröidyllä on seuraavat oikeudet henkilötietojen käsittelyyn liittyen:

Oikeus saada tietoja

Rekisteröidyllä on oikeus pyytää tietoja hänestä käsiteltävistä henkilötiedoista.

Oikeus oikaista

Rekisteröidyllä on oikeus vaatia virheellisten henkilötietojen oikaisua. Hänellä on myös oikeus vaatia puutteellisten henkilötietojen täydentämistä.

Oikeus poistaa

Rekisteröidyllä on oikeus vaatia häntä koskevien henkilötietojen poistamista.

Oikeus rajoittaa käsittelyä

Rekisteröidyllä on oikeus vaatia häntä koskevien henkilötietojen käsittelyn rajoittamista.

Oikeus vastustaa käsittelyä

Rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä, joka perustuu julkisen edun mukaiseen tehtävän hoitamiseen tai viranomaisen toimivallan käyttämiseen tai käsittelyyn, joka perustuu rekisterinpitäjän oikeutettuun etuun. Tässä tapauksessa tietoja ei enää käsitellä, ellei rekisterinpitäjä voi näyttää, että käsittelylle on olemassa pakottavat oikeutetut perusteet, jotka ovat etusijalla rekisteröidyn eduista, oikeuksista ja vapaudesta, tai käsittely on tarpeen oikeudellisten vaateiden esittämiseen, käyttämiseen tai puolustamiseen.

Lisäksi rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä suoramarkkinointitarkoituksiin; tämä koskee myös profilointia siltä osin kuin se liittyy suoramarkkinointiin.

Oikeus peruuttaa suostumus

Rekisteröidyllä on oikeus peruuttaa suostumus, jos hän on antanut suostumuksen käsittelytoimille.

Oikeus siirtää tiedot

Rekisteröidyllä on oikeus vastaanottaa hänestä annetut henkilötiedot rakenteellisessa, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ("tietojen siirrettävyys") ja oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle.

Oikeuksien käyttäminen

Rekisteröidyn oikeuksia voi käyttää ottamalla yhteyttä rekisterinpitäjään tai tarvittaessa tietosuojavastaavaan yllä olevilla yhteystiedoilla.

Oikeus tehdä valitus valvontaviranomaiselle

Mikäli rekisteröity katsoo, että häntä koskevien henkilötietojen käsittely rikkoo tietosuojalainsäädäntöä, hänellä on oikeus tehdä valitus valvontaviranomaiselle.

PAKOLLINEN TIETO JA PROFILOINTI

Henkilötietojen antaminen ei ole lakisääteisesti eikä sopimuksen perusteella aina pakollista. Henkilötietojen antaminen ei ole pakollista, mutta tietyt tiedot voivat olla välttämättömiä sopimuksen tekemiseksi ja täytäntöönpanemiseksi, jolloin tietojen antamatta jättäminen estää sopimuksen syntymisen tai sen toteuttamisen.

Automaattista päätöksentekoa, mukaan lukien profilointia, ei suoriteta.

SÄILYTYS JA POISTAMINEN

Noudatamme tietojen minimoinnin ja tietotalouden periaatteita ja säilytämme henkilötietoja vain niin kauan kuin on tarpeen kunkin käsittelytarkoituksen toteuttamiseksi tai lain määräämien säilytysaikojen mukaisesti.

Mikäli säilytyksen tarkoitus ei enää ole voimassa tai lain määräämä säilytysaika umpeutuu, henkilötiedot anonymisoidaan tai poistetaan säännönmukaisesti sovellettavien lakisäännösten mukaisesti.

TIETOTURVA

Otamme käyttöön asianmukaiset tekniset ja organisatoriset toimenpiteet nykyisen tietoturratason mukaisesti varmistaaksemme henkilötietojen asianmukaisen suojatason kunkin käsittelyn riskin mukaisesti ja suojellaksemme käsittelemiämme tietoja satunnaista tai luvattua manipulointia, katoamista, tuhoutumista tai luvattomien henkilöiden pääsyä vastaan.

Verkkosivustomme käyttää turvallisuussyistä SSL-salausta ja suojauksen vuoksi luottamuksellisten tietojen, kuten tilausten, yhteydenottojen tai maksutietojen, siirron suojaamiseksi.

Henkilöstöllemme järjestetään säännöllistä tietosuoja- ja tietoturvakoulutusta, ja he ovat sitoutuneet vaitioloon ja tietosuojaan.

Rajoitettu käyttöoikeuksien ja roolien periaate "tarpeen mukaan" varmistaa, että työntekijät pääsevät käsiksi vain niihin henkilötietoihin, joita he välttämättä tarvitsevat tehtäviensä hoitamiseksi.

TÄMÄN TIETOSUOJASELOSTEEN MUUTTAMINEN

Pidätämme oikeuden muuttaa tätä tietosuojaselostetta aika ajoin niin, että se vastaa aina voimassa olevia lakivaatimuksia ja/tai heijastaa palveluidemme muutoksia, esimerkiksi uusien palveluiden käyttöönoton yhteydessä. Verkkosivustolla vierailtaessa tai palveluitamme käytettäessä sovelletaan aina voimassa olevaa tietosuojaselostetta.