Päivämäärä: toukokuu 2026

1 – Johdanto ja rekisterinpitäjän yhteystiedot

1.1 Olemme iloisia, että vierailet verkkosivustollamme, ja kiitämme sinua kiinnostuksestasi. Seuraavassa kerromme, miten käsittelemme henkilötietojasi verkkosivustomme käytön yhteydessä. Henkilötiedot ovat tässä yhteydessä kaikki tiedot, joiden avulla sinut voidaan tunnistaa henkilökohtaisesti.

1.2 Tämän verkkosivuston tietojenkäsittelystä on vastuussa yleisen tietosuoja-asetuksen (GDPR) mukaisesti subtel GmbH, Mainzer Str. 3, 10247 Berliini, Saksa, puh.: +49-(0)30-8020899-50, faksi: +49-(0)30 8020899-69, sähköposti: info@subtel.fi. Henkilötietojen käsittelystä vastuussa oleva taho on se luonnollinen tai oikeushenkilö, joka yksin tai yhdessä muiden kanssa päättää henkilötietojen käsittelyn tarkoituksista ja keinoista.

1.3 Rekisterinpitäjä on nimittänyt tietosuojavastaavan, joka on tavoitettavissa seuraavasti: „Jan Eichelmann, Mainzer Str. 3, 10247 Berliini"

2 – Tietojen kerääminen verkkosivustomme vierailun yhteydessä

2.1 Kun käytät verkkosivustoamme pelkästään tiedonhankintatarkoituksessa, eli jos et rekisteröidy tai lähetä meille muutoin tietoja, keräämme vain niitä tietoja, jotka selaimesi lähettää sivuston palvelimelle (ns. ”palvelinlokitiedostot”). Kun avaat verkkosivustomme, keräämme seuraavat tiedot, jotka ovat meille teknisesti välttämättömiä, jotta voimme näyttää sinulle verkkosivuston:

• Vierailemasi verkkosivusto
• Päivämäärä ja kellonaika vierailun ajankohtana
• Lähetettyjen tietojen määrä tavuina
• Lähde/viite, josta päädyit sivulle
• Käytetty selain
• Käytetty käyttöjärjestelmä
• Käytetty IP-osoite (tarvittaessa: nimettömässä muodossa)

Käsittely tapahtuu GDPR-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti perustuen oikeutettuun etuumme parantaa verkkosivustomme vakautta ja toimivuutta. Tietoja ei luovuteta eteenpäin tai käytetä muulla tavalla. Pidätämme kuitenkin oikeuden tarkistaa palvelimen lokitiedostot jälkikäteen, jos on konkreettisia viitteitä laittomasta käytöstä.

2.2 Tämä verkkosivusto käyttää turvallisuussyistä ja henkilötietojen sekä muiden luottamuksellisten sisältöjen (esim. tilaukset tai pyynnöt vastuuhenkilölle) siirron suojaamiseksi SSL- tai TLS-salausta. Tunnistat salatun yhteyden merkkijonosta „https://“ ja lukkosymbolista selaimen osoiterivillä.

3 – Hosting ja sisällönjakeluverkko

Bunny.net

Käytämme seuraavan palveluntarjoajan sisältöjakeluverkkoa: BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia

Tämä palvelu mahdollistaa suurten mediatiedostojen, kuten grafiikan, sivusisällön tai skriptien, nopeamman toimittamisen alueellisesti hajautetun palvelinverkon kautta. Käsittely tapahtuu oikeutetun etumme mukaisesti, joka koskee verkkosivustomme vakauden ja toimivuuden parantamista GDPR-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti. Olemme solmineet palveluntarjoajan kanssa tietojenkäsittelysopimuksen, joka varmistaa sivustomme kävijöiden tietojen suojan ja kieltää niiden luvattoman luovuttamisen kolmansille osapuolille.

Palveluntarjoajan kotipaikka on Euroopan unionissa (Slovenia), joten henkilötietojen siirtoa kolmansiin maihin ei periaatteessa tapahdu. Siltä osin kuin palveluntarjoaja käsittelee tietoja ETA:n ulkopuolella sijaitsevien reuna-palvelimien kautta, tämä tapahtuu Euroopan komission vakiolausekkeiden perusteella.

4 – Evästeet

Jotta vierailu verkkosivustollamme olisi miellyttävä ja tiettyjen toimintojen käyttö mahdollista, käytämme evästeitä, eli pieniä tekstitiedostoja, jotka tallennetaan laitteellesi. Osa näistä evästeistä poistetaan automaattisesti selaimen sulkemisen jälkeen (ns. ”istuntoevästeet”), osa jää laitteellesi pidemmäksi aikaa ja mahdollistaa sivuston asetusten tallentamisen (ns. ”pysyvät evästeet”). Jälkimmäisessä tapauksessa voit tarkistaa tallennusajan selaimesi evästeasetuksista.

Jos yksittäisten käyttämiemme evästeiden kautta käsitellään myös henkilötietoja, käsittely tapahtuu GDPR-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti joko sopimuksen täytäntöönpanemiseksi, GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti, jos suostumus on annettu, tai GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti, jotta voimme turvata oikeutetut etumme verkkosivuston parhaan mahdollisen toimivuuden sekä asiakaspalvelevan ja tehokkaan sivuston käytön varmistamiseksi.

Siltä osin kuin evästeitä, jotka eivät ole ehdottomasti välttämättömiä palvelun tarjoamiseksi, tallennetaan laitteellesi tai laitteellasi oleviin tietoihin päästään käsiksi, tämä tapahtuu suostumuksesi perusteella 205 §:n mukaisesti sähköisen viestinnän palveluista annetun lain yhdessä GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan kanssa. Teknisesti välttämättömät evästeet asetetaan 205 § sähköisen viestinnän palveluista annetun lain perusteella yhdessä GDPR:n 6 artiklan 1 kohdan f alakohdan kanssa.

Voit asettaa selaimesi siten, että saat ilmoituksen evästeiden asettamisesta ja voit päättää niiden hyväksymisestä tapauskohtaisesti tai kieltää evästeiden hyväksymisen tietyissä tapauksissa tai yleisesti. Voit peruuttaa tai muuttaa suostumustasi milloin tahansa verkkosivustolla olevan evästeiden suostumustyökalun avulla.

Huomaa, että evästeiden hylkääminen voi rajoittaa verkkosivustomme toimivuutta.

5 – Yhteydenotto

5.1 Arviointimuistutukset

Tilauksesi valmistuttua lähetämme sinulle arvostelumuistutuksen tilauksen yhteydessä ilmoittamaasi sähköpostiosoitteeseen. Tämän muistutuksen ainoana tarkoituksena on antaa sinulle mahdollisuus jakaa kokemuksesi ostamastasi tuotteesta ja tilauksen käsittelystä.

Tämän käsittelyn oikeusperusteena on GDPR-asetuksen 6 artiklan 1 kohdan f alakohta yhdessä-lain 7 §:n 3 momentin kanssa. Oikeutettu etumme on varmistaa tuotteiden laatu ja parantaa jatkuvasti tarjontaamme asiakaspalautteen perusteella.

Tietojasi ei luovuteta kolmansille osapuolille. Arviointimuistutukset lähetetään yksinomaan meidän toimestamme oman infrastruktuurimme kautta, ja annetut arviot tallennetaan yksinomaan verkkokauppajärjestelmäämme.

Voit milloin tahansa kieltää sähköpostiosoitteesi käytön arviointimuistutuksiin ilman, että siitä aiheutuu muita kuin perusmaksujen mukaisia siirtokustannuksia. Tätä varten riittää vapaamuotoinen ilmoitus osoitteeseen info@subtel.fi.

5.2 Yhteydenottopyynnöt

Kun otat meihin yhteyttä (esim. yhteydenottolomakkeella tai sähköpostitse), henkilötietojasi käsitellään – yksinomaan pyyntösi käsittelyä ja vastaamista varten ja vain siinä laajuudessa kuin se on tarpeen.

Näiden tietojen käsittelyn oikeusperusteena on oikeutettu etumme vastata pyyntöösi GDPR-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti. Jos yhteydenottosi liittyy sopimukseen, käsittelyn lisäoikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta. Tietosi poistetaan, kun olosuhteista voidaan päätellä, että asia on lopullisesti selvitetty, ja ellei lakisääteisiä säilytysvelvoitteita ole.

5.3 Yhteydenottojen käsittely Intercomin kautta

Käsittelemme ja vastaamme yhteydenottoihin, jotka saamme yhteydenottolomakkeemme kautta, käyttämällä Intercom R&D Unlimited Companyn, 2nd Floor, Stephen Court, 18-21 St. Stephen's Green, Dublin 2, Irlanti (”Intercom”) palveluja. Tätä varten yhteydenottolomakkeessa antamasi tiedot (erityisesti nimi, sähköpostiosoite ja viesti) siirretään Intercomille ja tallennetaan sinne.

Tämän käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta, eli oikeutettu etumme käsitellä pyyntösi tehokkaasti ja jäljiteltävästi. Jos yhteydenottosi liittyy sopimukseen, lisäoikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta.

Olemme solmineet Intercomin kanssa tietojenkäsittelysopimuksen. Intercomin palvelimet sijaitsevat Euroopan unionissa (Endpoint api.eu.intercom.io); mikäli käsittely tapahtuu ETA:n ulkopuolella, se tapahtuu Euroopan komission vakiolausekkeiden perusteella. Lisätietoja löytyy Intercomin tietosuojaselosteesta: https://www.intercom.com/legal/privacy.

6 – Tietojen käsittely asiakastilin avaamisen yhteydessä

GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti henkilötietoja kerätään ja käsitellään edelleen siinä laajuudessa kuin se on tarpeen, jos annat ne meille avatessasi asiakastilin. Tiedot, jotka ovat tarpeen tilin avaamiseksi, löytyvät verkkosivustomme vastaavan lomakkeen syöttölomakkeesta.

Voit poistaa asiakastilisi milloin tahansa lähettämällä viestin edellä mainittuun rekisterinpitäjän osoitteeseen. Asiakastilisi poistamisen jälkeen tietosi poistetaan, edellyttäen että kaikki tilin kautta tehdyt sopimukset on hoidettu loppuun, lakisääteiset säilytysajat eivät estä tietojen säilyttämistä ja meillä ei ole enää perusteltua etua tietojen säilyttämiseen.

7 – Tietojen käsittely tilausten käsittelyä varten

7.1 Siltä osin kuin se on tarpeen sopimuksen täytäntöönpanemiseksi toimitus- ja maksutarkoituksia varten, luovutamme keräämämme henkilötiedot GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti valtuutetulle kuljetusyritykselle ja valtuutetulle luottolaitokselle.

Jos olemme velvollisia toimittamaan sinulle päivityksiä digitaalisia elementtejä sisältäviin tuotteisiin tai digitaalisiin tuotteisiin asianmukaisen sopimuksen perusteella, käsittelemme tilauksen yhteydessä antamiasi yhteystietoja (nimi, osoite, sähköpostiosoite), jotta voimme ilmoittaa sinulle henkilökohtaisesti tulevista päivityksistä sopivalla viestintätavalla (esimerkiksi postitse tai sähköpostitse) lakisääteisen ilmoitusvelvollisuutemme mukaisesti (GDPR:n 6 artiklan 1 kohdan c alakohdan mukaisesti) lakisääteisen määräajan kuluessa. Yhteystietojasi käytetään tässä yhteydessä tiukasti vain meidän velvollisuutemme mukaisista päivityksistä ilmoittamiseen, ja käsittelemme niitä tätä tarkoitusta varten vain siinä laajuudessa kuin kyseisen tiedon antaminen edellyttää.

Tilauksesi käsittelyä varten teemme lisäksi yhteistyötä seuraavan palveluntarjoajan tai palveluntarjoajien kanssa, jotka avustavat meitä kokonaan tai osittain solmittujen sopimusten täytäntöönpanossa. Näille palveluntarjoajille välitetään tiettyjä henkilötietoja seuraavien tietojen mukaisesti.

7.2 Henkilötietojen luovuttaminen kuljetuspalveluntarjoajille

Posti Group Oyj

Käytämme kuljetuspalveluntarjoajana seuraavaa palveluntarjoajaa: Posti Group Oyj, Postintaival 7, 00230 Helsinki, Suomi

Luovutamme sähköpostiosoitteesi ja/tai puhelinnumerosi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti palveluntarjoajalle ennen tavaran toimittamista toimitusajan sopimiseksi tai toimitusilmoituksen lähettämiseksi, edellyttäen että olet antanut tähän nimenomaisen suostumuksesi tilausprosessin yhteydessä. Muussa tapauksessa luovutamme toimitusta varten GDPR-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti toimittajalle vain vastaanottajan nimen ja toimitusosoitteen. Tiedot luovutetaan vain siinä laajuudessa kuin se on tavaroiden toimittamisen kannalta tarpeen. Tällöin toimitusajan sovittaminen etukäteen toimittajan kanssa tai toimitusilmoituksen lähettäminen ei ole mahdollista.

Suostumus voidaan peruuttaa milloin tahansa tulevaisuutta koskevalla vaikutuksella edellä mainitulta vastuuhenkilöltä tai palveluntarjoajalta.

UPS Deutschland S.à r.l. & Co. OHG

Käytämme kuljetuspalveluntarjoajana seuraavaa palveluntarjoajaa: UPS Deutschland S.à r.l. & Co. OHG, Görlitzer Str. 1, 41460 Neuss, Deutschland

Luovutamme sähköpostiosoitteesi ja/tai puhelinnumerosi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti palveluntarjoajalle ennen tavaran toimittamista toimitusajan sopimiseksi tai toimitusilmoituksen lähettämiseksi, edellyttäen että olet antanut tähän nimenomaisen suostumuksesi tilausprosessin yhteydessä. Muussa tapauksessa luovutamme toimitusta varten GDPR-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti toimittajalle vain vastaanottajan nimen ja toimitusosoitteen. Tiedot luovutetaan vain siinä laajuudessa kuin se on tavaroiden toimittamisen kannalta tarpeen. Tällöin toimitusajan sovittaminen etukäteen toimittajan kanssa tai toimitusilmoituksen lähettäminen ei ole mahdollista.

Suostumus voidaan peruuttaa milloin tahansa tulevaisuutta koskevalla vaikutuksella edellä mainitulta vastuuhenkilöltä tai palveluntarjoajalta.

7.3 Maksupalveluntarjoajien käyttö

Adyen

Tällä verkkosivustolla on käytettävissä yksi tai useampi seuraavan palveluntarjoajan tarjoama verkkomaksutapa: Adyen, Simon Carmiggeltstraat 6 - 50, 1011 DJ Amsterdam, Alankomaat

Jos valitset palveluntarjoajan maksutavan, jossa maksat etukäteen (kuten luottokorttimaksu), tilausprosessin yhteydessä antamasi maksutiedot (mukaan lukien nimi, osoite, pankki- ja maksukorttitiedot, valuutta ja tapahtumanumero) sekä tiedot tilauksesi sisällöstä välitetään palveluntarjoajalle GDPR-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti. Tällöin tietojasi luovutetaan palveluntarjoajalle yksinomaan maksutapahtuman käsittelyä varten ja vain siinä laajuudessa kuin se on tähän tarpeen.

8 – Verkkosivuston analysointipalvelut

Google Tag Manager

Seuraavassa kuvattujen seuranta-, analysointi- ja markkinointipalvelujen (erityisesti Google Analytics 4, Google Ads, Microsoft Advertising ja Meta-Pixel) hallinnoimiseksi ja yhtenäiseksi käyttöönottamiseksi käytämme Google Tag Manageria, jonka tarjoaa Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti (”Google”). Google Tag Manager on evästeetön verkkotunnus, joka ei itse kerää henkilötietoja; sen ainoana tarkoituksena on hallinnoida muita tunnisteita keskitetysti ja aktivoida ne vain ottaen huomioon evästesuostumustyökalussa antamasi suostumukset.

Tag Manageria käytettäessä IP-osoitteesi välitetään teknisistä syistä Googlen palvelimille; tällöin tiedot voidaan välittää Yhdysvalloissa sijaitsevalle Google LLC:lle. Näiden tietojen siirtojen osalta palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen; lisäksi sovelletaan Euroopan komission vakiolausekkeita.

Tag Managerin käytön oikeusperusteena on GDPR-asetuksen 6 artiklan 1 kohdan f alakohta; oikeutettu etumme on käyttämiemme työkalujen tehokas ja johdonmukainen hallinta. Lisätietoja löytyy osoitteesta https://marketingplatform.google.com/about/tag-manager/use-policy/.

Google Analytics 4

Tämä verkkosivusto käyttää Google Analytics 4:ää, joka on Google Ireland Limitedin (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti, jäljempänä ”Google”) tarjoama verkkoanalyysipalvelu, jonka avulla voidaan analysoida verkkosivustomme käyttöä.

Oletusarvoisesti Google Analytics 4 asettaa evästeitä, kun vierailet verkkosivustolla. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi ja keräävät tiettyjä tietoja. Näihin tietoihin kuuluu myös IP-osoitteesi, josta Google kuitenkin poistaa viimeiset numerot, jotta henkilön tunnistaminen suoraan on mahdotonta.

Tiedot siirretään Googlen palvelimille ja käsitellään siellä. Tällöin tiedot voidaan siirtää myös Yhdysvalloissa sijaitsevalle Google LLC:lle.

Google käyttää kerättyjä tietoja puolestamme arvioidakseen verkkosivuston käyttöäsi, laatiakseen meille raportteja verkkosivuston toiminnasta ja tarjotakseen muita verkkosivuston ja internetin käyttöön liittyviä palveluja. Google Analyticsin puitteissa selaimestasi lähetetty ja lyhennetty IP-osoite ei yhdistetä muihin Googlen tietoihin. Google Analytics 4:n käytön yhteydessä kerätyt tiedot säilytetään kahden kuukauden ajan, minkä jälkeen ne poistetaan.

Kaikki edellä kuvatut käsittelyt, erityisesti evästeiden asettaminen käytettyyn päätelaitteeseen, tapahtuvat vain, jos olet antanut meille nimenomaisen suostumuksesi tähän sähköisen viestinnän palveluista annetun lain 205 §:n ja GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Ilman suostumustasi Google Analytics 4:ää ei käytetä sivustolla vierailusi aikana. Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuutta koskevalla vaikutuksella. Käyttääksesi peruuttamisoikeuttasi, poista tämä palvelu käytöstä verkkosivustolla olevan ”Cookie-Consent-Tool” -työkalun avulla.

Olemme solmineet Googlen kanssa tietojenkäsittelysopimuksen, joka varmistaa sivustomme kävijöiden tietojen suojan ja kieltää niiden luvattoman luovuttamisen kolmansille osapuolille.

Lisätietoja Google Analytics 4:stä löydät osoitteista https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de ja https://policies.google.com/technologies/partner-sites.

Demografiset tiedot

Google Analytics 4 käyttää erityistä ”demografiset tiedot” -toimintoa ja voi sen avulla laatia tilastoja, jotka antavat tietoa sivuston kävijöiden iästä, sukupuolesta ja kiinnostuksen kohteista. Tämä tapahtuu analysoimalla mainontaa ja kolmansien osapuolten tietoja. Näin voidaan tunnistaa kohderyhmiä markkinointitoimia varten. Kerättyjä tietoja ei kuitenkaan voida yhdistää tiettyyn henkilöön, ja ne poistetaan kahden kuukauden säilytysajan jälkeen.

Google Signals

Google Analytics 4:n laajennuksena tällä verkkosivustolla voidaan käyttää Google Signalsia laitteiden välisten raporttien luomiseen. Jos olet ottanut käyttöön henkilökohtaiset mainokset ja linkittänyt laitteesi Google-tiliisi, Google voi, edellyttäen että olet antanut suostumuksesi Google Analyticsin käyttöön sähköisen viestinnän palveluista annetun lain 205 §:n ja Art. 6 (1) lit. a DSGVO:n mukaisesti, analysoida käyttäytymistäsi laitteiden välillä ja luoda tietokantamalleja, muun muassa laitteiden välisistä konversioista. Emme saa Googlelta henkilötietoja, vaan ainoastaan tilastotietoja. Jos haluat lopettaa laitteiden välisen analyysin, voit poistaa käytöstä ”Mukautetut mainokset” -toiminnon Google-tilisi asetuksissa. Noudata tätä varten tämän sivun ohjeita: https://support.google.com/ads/answer/2662922?hl=de. Lisätietoja Google Signalsista löydät seuraavasta linkistä: https://support.google.com/analytics/answer/7532985?hl=de.

UserIDs

Google Analytics 4:n laajennuksena tällä verkkosivustolla voidaan käyttää ”UserIDs”-toimintoa. Jos olet antanut suostumuksesi Google Analytics 4:n käyttöön sähköisen viestinnän palveluista annetun lain 205 §:n ja Art. 6 Abs. 1 lit. a DSGVO:n mukaisesti, olet luonut tilin tällä verkkosivustolla ja kirjaudut sisään tällä tilillä eri laitteilla, toimintojasi, mukaan lukien konversiot, voidaan analysoida laitteiden välillä.

Tietojen siirtoa Yhdysvaltoihin varten palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka varmistaa eurooppalaisen tietosuojatason noudattamisen Euroopan komission tekemän asianmukaisuuspäätöksen perusteella. Lisäsuojana ovat Euroopan komission vakiolausekkeet.

9 – Retargeting / remarketing ja konversioseuranta

9.1 Google Ads -konversioseuranta

Tämä verkkosivusto käyttää verkkomainontaohjelmaa ”Google Ads” ja sen puitteissa Google Ireland Limitedin, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti (”Google”), konversioseurantaa.

Käytämme Google Ads -palvelua mainostamaan houkuttelevia tarjouksiamme ulkoisilla verkkosivuilla mainosvälineiden (ns. Google Adwords) avulla. Mainoskampanjoiden tietojen avulla voimme selvittää, kuinka menestyksekkäitä yksittäiset mainontatoimenpiteet ovat. Tavoitteenamme on näyttää sinulle mainoksia, jotka kiinnostavat sinua, tehdä verkkosivustostamme sinulle kiinnostavampi ja laskea syntyvät mainoskustannukset oikeudenmukaisesti.

Konversioseurannan eväste asetetaan, kun käyttäjä napsauttaa Googlen näyttämää Ads-mainosta. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi. Nämä evästeet vanhenevat yleensä 30 päivän kuluttua, eivätkä ne palvele henkilökohtaista tunnistamista. Jos käyttäjä vierailee tietyillä tämän verkkosivuston sivuilla ja eväste ei ole vielä vanhentunut, Google ja me voimme tunnistaa, että käyttäjä on napsauttanut mainosta ja ohjattu tälle sivulle. Jokainen Google Ads -asiakas saa oman evästeen. Evästeitä ei siis voida seurata Google Ads -asiakkaiden verkkosivustojen kautta. Conversion-evästeen avulla kerättyjä tietoja käytetään konversiotilastojen laatimiseen Google Ads -asiakkaille, jotka ovat valinneet konversioseurannan. Asiakkaat saavat tietää niiden käyttäjien kokonaismäärän, jotka ovat napsauttaneet mainostaan ja jotka on ohjattu sivulle, johon on lisätty konversioseurantatunniste. He eivät kuitenkaan saa tietoja, joiden avulla käyttäjät voitaisiin tunnistaa henkilökohtaisesti.

Google Ads -palvelun käytön yhteydessä henkilötietoja saatetaan siirtää myös Google LLC:n palvelimille Yhdysvaltoihin.

Yksityiskohdat Google Ads -konversioseurannan käynnistämistä käsittelyistä ja Googlen tavasta käsitellä verkkosivustojen tietoja löytyvät täältä: https://policies.google.com/technologies/partner-sites.

Kaikki edellä kuvatut käsittelyt, erityisesti evästeiden asettaminen käytetyn päätelaitteen tietojen lukemista varten, toteutetaan vain, jos olet antanut meille nimenomaisen suostumuksesi siihen sähköisen viestinnän palveluista annetun lain 205 §:n ja art. 6 (1) a) DSGVO:n mukaisesti. Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuutta koskevalla vaikutuksella poistamalla tämän palvelun käytöstä verkkosivustolla tarjotun ”Cookie-Consent-Tool” -työkalun avulla.

Voit lisäksi kieltää pysyvästi evästeiden asettamisen Google Ads -konversioseurannan kautta lataamalla ja asentamalla Googlen selaimen laajennuksen, joka on saatavilla seuraavasta linkistä: https://www.google.com/settings/ads/plugin?hl=de.

Jotta voimme kohdentaa mainontaa entistä paremmin niiden käyttäjien kiinnostuksen kohteisiin, joiden tietoja olemme saaneet liiketoiminnallisten tai liiketoimintaan liittyvien suhteiden puitteissa, käytämme Google Adsissa asiakastietojen vertailutoimintoa. Tätä varten lähetämme yhden tai useamman tiedoston, joka sisältää koottuja asiakastietoja (lähinnä sähköpostiosoitteita ja puhelinnumeroita), sähköisesti Googlelle. Google ei tässä yhteydessä saa pääsyä selkeisiin tietoihin, vaan salaa asiakastiedostojen tiedot automaattisesti siirtoprosessin aikana erityisen algoritmin avulla. Google voi sitten käyttää salattuja tietoja ainoastaan niiden liittämiseen olemassa oleviin Google-tileihin, jotka asianomaiset henkilöt ovat luoneet. Tämä mahdollistaa henkilökohtaisen mainonnan näyttämisen kaikissa kyseiseen Google-tiliin liitetyissä Google-palveluissa.

Asiakastietojen siirto Googlelle tapahtuu ainoastaan, jos olet antanut meille nimenomaisen suostumuksesi tämän suhteen GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit peruuttaa tämän suostumuksen milloin tahansa tulevaisuutta koskevalla vaikutuksella. Lisätietoja Googlen tietosuojatoimenpiteistä asiakastietojen vertailutoiminnon osalta löytyy täältä: https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182.

Googlen tietosuojakäytännöt ovat nähtävissä täällä: https://business.safety.google/intl/de/privacy/ ja https://www.google.de/policies/privacy/.

Tietojen siirron osalta Yhdysvaltoihin palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka varmistaa eurooppalaisen tietosuojatason noudattamisen Euroopan komission tekemän asianmukaisuuspäätöksen perusteella. Lisäsuojana toimivat Euroopan komission vakiolausekkeet.

9.2 Microsoft Advertising (Bing Ads) -konversioseuranta

Tämä verkkosivusto käyttää seuraavan palveluntarjoajan Microsoft Advertisingin (ent. Bing Ads) konversioseurantaa: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanti

Microsoft Advertising asettaa evästeen laitteellesi, jos olet tullut verkkosivustollemme Microsoft Bing -mainoksen kautta. Tällä tavoin Microsoft ja me voimme tunnistaa, että joku on napsauttanut mainosta, ohjattu verkkosivustollemme ja saavuttanut ennalta määritetyn kohdesivun (ns. ”konversiosivun”). Saamme tällöin tietää vain niiden käyttäjien kokonaismäärän, jotka ovat napsauttaneet Bing-mainosta ja jotka on ohjattu konversiosivulle. Käyttäjän henkilöllisyyttä koskevia henkilötietoja ei luovuteta. Tällöin tietoja voidaan siirtää myös Microsoft Corporationin palvelimille Yhdysvaltoihin.

Kaikki edellä kuvatut käsittelyt, erityisesti evästeiden asettaminen käytettyyn päätelaitteeseen, toteutetaan vain, jos olet antanut meille nimenomaisen suostumuksesi siihen sähköisen viestinnän palveluista annetun lain 205 §:n ja GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuutta koskevalla vaikutuksella poistamalla tämän palvelun käytöstä verkkosivustolla tarjotun ”Cookie-Consent-Tool” -työkalun avulla.

Yhdysvaltoihin suuntautuvien tietojen siirtojen osalta palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka varmistaa eurooppalaisen tietosuojatason noudattamisen Euroopan komission tekemän asianmukaisuuspäätöksen perusteella. Lisäsuojana toimivat Euroopan komission vakiolausekkeet.

Lisätietoja Microsoftin tietosuojasta löytyy osoitteesta: https://privacy.microsoft.com/de-de/privacystatement.

9.3 Meta-Pixel (Facebook Pixel)

Käytämme verkkosivustollamme seuraavan palveluntarjoajan ns. ”Meta-Pixel” -pikseliä (aiemmin ”Facebook Pixel”): Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti (”Meta”).

Meta-pikselin avulla Meta voi määrittää verkkosivustomme kävijät kohderyhmäksi mainosten (ns. ”Meta-Ads”) näyttämiselle. Vastaavasti käytämme Meta-Pixeliä näyttämään meidän julkaisemiamme Meta-Ads-mainoksia Metassa ja Metan kanssa yhteistyötä tekevien kumppaneiden palveluissa (ns. ”Audience Network”) vain niille käyttäjille, jotka ovat osoittaneet kiinnostusta verkkosivustoamme kohtaan tai joilla on tiettyjä ominaisuuksia (esim. kiinnostus tiettyihin aiheisiin tai tuotteisiin, jotka määritetään vierailtujen verkkosivustojen perusteella), jotka välitämme Metalle (ns. ”Custom Audiences”). Meta-pikselin avulla haluamme myös varmistaa, että Meta-mainoksemme vastaavat käyttäjien potentiaalista kiinnostusta eivätkä ole häiritseviä. Lisäksi voimme seurata Meta-mainosten tehokkuutta tilastollisiin ja markkinatutkimustarkoituksiin tarkastelemalla, onko käyttäjä ohjattu verkkosivustollemme Meta-mainosta klikattuaan (ns. ”Conversion-Tracking”).

Meta-pikseliä käytettäessä tietoja (mm. IP-osoite, selaimen tiedot, sijaintitiedot, laitetunnus sekä sivun avaamisen päivämäärä ja kellonaika) siirretään Metan palvelimille. Tällöin tiedot voidaan siirtää myös Yhdysvalloissa sijaitsevalle Meta Platforms Inc. -yhtiölle.

Kaikki edellä kuvatut käsittelyt, erityisesti evästeiden asettaminen käytettyyn päätelaitteeseen, suoritetaan vain, jos olet antanut meille nimenomaisen suostumuksesi siihen sähköisen viestinnän palveluista annetun lain 205 §:n ja GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuutta koskevalla vaikutuksella poistamalla tämän palvelun käytöstä verkkosivustolla tarjotun ”Cookie-Consent-Tool” -työkalun avulla.

Siltä osin kuin tässä kuvatun menettelyn avulla henkilötietoja kerätään verkkosivustollamme ja välitetään Metalle, me ja Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti, olemme yhdessä vastuussa tästä tietojen käsittelystä (GDPR:n 26 artikla). Yhteisvastuu rajoittuu yksinomaan tietojen keräämiseen ja niiden välittämiseen Metalle. Metan suorittama käsittely siirron jälkeen ei kuulu yhteiseen vastuuseen. Yhteiset velvollisuutemme on kirjattu yhteistä käsittelyä koskevaan sopimukseen. Sopimus on saatavilla osoitteessa https://www.facebook.com/legal/controller_addendum. Tämän sopimuksen mukaan olemme vastuussa tietosuojatiedon antamisesta Meta-työkalun käytön yhteydessä sekä työkalun tietosuojalain mukaisesta turvallisesta käyttöönotosta verkkosivustollamme. Meta on vastuussa Meta-tuotteiden tietoturvasta. Voit käyttää rekisteröidyn oikeuksia (esim. tietopyynnöt) Metan käsittelemiin tietoihin liittyen suoraan Metalla. Jos käytät rekisteröidyn oikeuksia meillä, olemme velvollisia välittämään ne Metalle.

Yhdysvaltoihin suuntautuvien tietojen siirtojen osalta palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka varmistaa eurooppalaisen tietosuojatason noudattamisen Euroopan komission tekemän asianmukaisuuspäätöksen perusteella. Lisäsuojana toimivat Euroopan komission vakiolausekkeet.

Lisätietoja Metan tietosuojasta löytyy osoitteesta: https://www.facebook.com/privacy/policy/.

10 – Sivuston toiminnot

10.1 Google reCAPTCHA

Käytämme verkkosivustollamme seuraavan palveluntarjoajan Google reCAPTCHA -palvelua: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti

Tietojen siirtämisen edellä mainitun palveluntarjoajan sijaintipaikkaan lisäksi tietoja voidaan siirtää myös seuraavalle taholle: Google LLC, USA

Tämän palvelun avulla voimme tarkistaa, onko verkkosivustollamme tehty syöttö (esim. yhteydenottolomakkeessa, rekisteröitymisen tai kirjautumisen yhteydessä) ihmisen tekemä vai onko se tehty väärinkäytöksellisesti automatisoidulla, koneellisella käsittelyllä. Tätä varten Google reCAPTCHA analysoi verkkosivuston kävijän käyttäytymistä erilaisten ominaisuuksien perusteella. Tämä analyysi alkaa automaattisesti heti, kun verkkosivuston kävijä saapuu reCAPTCHA-suojatulle sivulle. Analysointia varten reCAPTCHA arvioi erilaisia tietoja (esim. IP-osoite, verkkosivuston kävijän viipymisaika verkkosivustolla, hiiren liikkeet). Analysoinnin yhteydessä kerätyt tiedot välitetään Googlelle.

Kaikki edellä kuvatut käsittelyt, erityisesti tietojen lukeminen tai tallentaminen käyttäjän päätelaitteelle, tapahtuvat vain, jos olet antanut meille nimenomaisen suostumuksesi tähän sähköisen viestinnän palveluista annetun lain 205 §:n ja GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuutta koskevalla vaikutuksella poistamalla tämän palvelun käytöstä verkkosivustolla olevan ”Cookie-Consent-Tool” -työkalun avulla.

Yhdysvaltoihin suuntautuvien tietojen siirtojen osalta palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka varmistaa eurooppalaisen tietosuojatason noudattamisen Euroopan komission tekemän asianmukaisuuspäätöksen perusteella. Lisäsuojana toimivat Euroopan komission vakiolausekkeet.

Lisätietoja Google reCAPTCHAsta ja Googlen tietosuojakäytännöistä löytyy osoitteesta: https://policies.google.com/privacy?hl=de.

10.2 Google Sign-In

Tarjoamme verkkosivustollamme seuraavan palveluntarjoajan kertakirjautumistoiminnon: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti

Tietojen siirtämisen edellä mainitun palveluntarjoajan sijaintipaikkaan lisäksi tietoja voidaan siirtää myös seuraavalle taholle: Google LLC, Yhdysvallat

Jos sinulla on tili palveluntarjoajalla, voit kirjautua sisään näillä tunnuksilla luodaksesi käyttäjätilin tai rekisteröityäksesi verkkosivustollemme.

Vieraillessasi tällä sivustolla tämän kirjautumistoiminnon kautta voidaan luoda suora yhteys selaimesi ja palveluntarjoajan palvelimien välille, vaikka sinulla ei olisi tiliä palveluntarjoajalla tai et olisi kirjautunut sisään. Palveluntarjoaja saa tämän kautta tiedon siitä, että olet käynyt sivustollamme. Tällöin kerätyt tiedot (mahdollisesti mukaan lukien IP-osoitteesi) lähetetään selaimestasi suoraan palveluntarjoajan palvelimelle ja tallennetaan sinne. Tietoja ei kuitenkaan käytetä sinun tunnistamiseen, eikä niitä luovuteta kolmansille osapuolille.

Nämä tietojenkäsittelytoimenpiteet tapahtuvat GDPR-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti perustuen oikeutettuun etuumme luoda käyttäjäystävällinen ja interaktiivinen verkkosivustomme.

Jos painat kirjautumispainiketta rekisteröityäksesi palveluntarjoajan tilitiedoillasi verkkosivustollemme, palveluntarjoaja välittää meille tilillesi tallennetut yleiset ja julkisesti saatavilla olevat tiedot (käyttäjätunnus, nimi, osoite, sähköpostiosoite, ikä ja sukupuoli) yksinomaan GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisen nimenomaisen suostumuksesi perusteella.

Tallennamme ja käytämme palveluntarjoajan välittämiä tietoja käyttäjätilin luomiseen tarvittavilla tiedoilla (titteli, etunimi, sukunimi, osoitetiedot, maa, sähköpostiosoite, syntymäaika), sikäli kuin olet antanut luvan niiden luovuttamiseen palveluntarjoajalle. Vastaavasti voimme siirtää tietoja (esim. tietoja selailu- tai ostokäyttäytymisestäsi) palveluntarjoajan tilillesi suostumuksesi perusteella.

Annetun suostumuksen voi peruuttaa milloin tahansa tulevaisuutta koskevalla vaikutuksella.

Tietojen siirtoa Yhdysvaltoihin varten palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), joka varmistaa eurooppalaisen tietosuojatason noudattamisen Euroopan komission tekemän asianmukaisuuspäätöksen perusteella. Lisäsuojana toimivat Euroopan komission vakiolausekkeet.

Lisätietoja Googlen tietosuojasta löytyy täältä: https://business.safety.google/intl/de/privacy/.

10.3 Kirjautuminen Applen kautta („Sign in with Apple")

Tarjoamme verkkosivustollamme seuraavan palveluntarjoajan kirjautumistoiminnon: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanti („Apple"). Jos sinulla on Apple ID, voit kirjautua näillä tunnuksilla luodaksesi käyttäjätilin tai rekisteröityäksesi verkkosivustollemme.

Kun kirjaudut sisään ”Sign in with Apple” -toiminnon kautta, Apple välittää meille tunnistamiseen tarvittavat tiedot (Applen oman nimettömän sähköpostin välitysohjelman osoitteen tai – jos olet antanut siihen luvan – Apple ID -sähköpostiosoitteesi sekä nimesi) yksinomaan sinun nimenomaisen suostumuksesi perusteella GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti. Apple tarjoaa sinulle mahdollisuuden piilottaa oikean sähköpostiosoitteesi ennen sen lähettämistä (”Hide My Email”).

Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuutta koskevalla vaikutuksella. Lisätietoja Applen tietosuojakäytännöistä löytyy osoitteesta: https://www.apple.com/de/legal/privacy/de-ww/.

11 – Rekisteröidyn oikeudet

11.1 Voimassa oleva tietosuojalainsäädäntö myöntää sinulle rekisterinpitäjää kohtaan seuraavat rekisteröidyn oikeudet (oikeus saada tietoja ja puuttua käsittelyyn) henkilötietojesi käsittelyn osalta, jolloin viitataan mainittuun oikeusperusteeseen kunkin oikeuden käyttämisen edellytysten osalta:

• Oikeus saada tietoja GDPR:n 15 artiklan mukaisesti;
• Oikeus tietojen oikaisemiseen GDPR:n 16 artiklan mukaisesti;
• Oikeus tietojen poistamiseen GDPR:n 17 artiklan mukaisesti;
• Oikeus käsittelyn rajoittamiseen GDPR:n 18 artiklan mukaisesti;
• Oikeus saada ilmoitus GDPR:n 19 artiklan mukaisesti;
• Oikeus tietojen siirrettävyyteen GDPR:n 20 artiklan mukaisesti;
• Oikeus peruuttaa annettu suostumus GDPR:n 7 artiklan 3 kohdan mukaisesti;
• Oikeus valitukseen GDPR:n 77 artiklan mukaisesti.

11.2 Toimivaltainen valvontaviranomainen tietosuoja-asioissa on:

Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4
00530 Helsinki
Suomi
Puhelin: +358 29 566 6700
Sähköposti: tietosuoja@om.fi
Verkkosivu: https://tietosuoja.fi

Teillä on lisäksi oikeus tehdä valitus mille tahansa muulle tietosuojaviranomaiselle Euroopan unionissa – erityisesti sille viranomaiselle, jonka toimivaltaan kuuluu tavanomainen oleskelupaikkanne, työpaikkanne tai oletetun rikkomuksen tapahtumapaikka (GDPR:n 77 artikla).

11.3 Oikeus vastustaa

Jos käsittelemme henkilötietojasi etujen punninnan perusteella meidän ylivoimaisen oikeutetun etumme vuoksi, sinulla on milloin tahansa oikeus vastustaa tätä käsittelyä tulevaisuutta koskevalla vaikutuksella syistä, jotka johtuvat sinun erityistilanteestasi.

Jos käytät vastustamisoikeuttasi, lopetamme kyseisten tietojen käsittelyn. Jatkokäsittely on kuitenkin mahdollista, jos voimme osoittaa, että käsittelylle on pakottavia, suojelun arvoisia syitä, jotka ovat painavampia kuin sinun etusi, perusoikeutesi ja perusvapautesi, tai jos käsittely palvelee oikeudellisten vaatimusten esittämistä, käyttämistä tai puolustamista.

12 – Automaattinen päätöksenteko

Automatisoitua päätöksentekoa, mukaan lukien profilointi, ei tapahdu GDPR:n 22 artiklan 1 ja 4 kohdan mukaisesti. Siltä osin kuin käytämme profilointia mainostarkoituksiin edellä kuvattujen palveluiden puitteissa (esim. Google Analytics 4 demografisilla ominaisuuksilla, Google Ads Customer Match), se palvelee yksinomaan kohderyhmälle sopivan mainonnan esittämistä. Emme tee päätöksiä, joilla on sinua koskevia oikeudellisia vaikutuksia tai jotka muuten haittaavat sinua merkittävästi.

13 – Henkilötietojen säilytysaika

Henkilötietojen säilytysaika määräytyy kunkin oikeusperusteen, käsittelyn tarkoituksen ja – mikäli asiaankuuluu – lisäksi kunkin lakisääteisen säilytysajan (esim. kauppa- ja verolainsäädännön mukaiset säilytysajat) perusteella.

Kun henkilötietoja käsitellään nimenomaisen suostumuksen perusteella GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti, kyseisiä tietoja säilytetään, kunnes peruutat suostumuksesi.

Jos on olemassa lakisääteisiä säilytysaikoja tiedoille, joita käsitellään oikeustoimien tai oikeustoimia vastaavien velvoitteiden puitteissa GDPR:n 6 artiklan 1 kohdan b alakohdan perusteella, nämä tiedot poistetaan rutiininomaisesti säilytysaikojen päätyttyä, elleivät ne ole enää tarpeen sopimuksen täyttämiseksi tai sopimuksen aloittamiseksi ja/tai ellei meillä ole enää oikeutettua etua niiden säilyttämiseen.

Kun henkilötietoja käsitellään GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella, näitä tietoja säilytetään niin kauan, kunnes käytät GDPR:n 21 artiklan 1 kohdan mukaista vastustamisoikeuttasi, ellei voimme osoittaa pakottavia, suojelun arvoisia syitä käsittelylle, jotka ovat painavampia kuin sinun etusi, oikeutesi ja vapautesi, tai käsittely palvelee oikeudellisten vaatimusten esittämistä, käyttämistä tai puolustamista.

Kun henkilötietoja käsitellään suoramarkkinointitarkoituksessa GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella, näitä tietoja säilytetään niin kauan, kunnes käytät vastustamisoikeuttasi GDPR:n 21 artiklan 2 kohdan mukaisesti.

Jollei tämän selosteen muista tiedoista, jotka koskevat erityisiä käsittelytilanteita, muuta johdu, tallennetut henkilötiedot poistetaan muutoin silloin, kun niitä ei enää tarvita niihin tarkoituksiin, joihin ne on kerätty tai muutoin käsitelty.