Tietosuoja on meille BORAssa ensisijainen tavoite. Tämän tietosuojakäytännön avulla haluamme tiedottaa kaikille tätä verkkosivustoa käyttäville henkilöille henkilötietojen käsittelyn tyypistä, laajuudesta ja tarkoituksista.
Suhtaudumme henkilötietojesi suojaamiseen erittäin vakavasti. Käsittelemme henkilötietojasi luottamuksellisesti ja lakisääteisten tietosuojasäännösten sekä tämän tietosuojakäytännön mukaisesti. Haluamme tässä yhteydessä kertoa sinulle henkilötietojesi käsittelystä, joka liittyy sovelluksemme, verkkosivustomme ja verkkokauppamme käyttöön.
Sitä riippuen, mitä tuotteita ja palveluita käytät, tämän tietosuojakäytännön eri osat koskevat sinua. Tämä tietosuojakäytäntö on siksi jäsennelty siten, että saat ensinnäkin kaikki sinua koskevat tiedot riippumatta siitä, mitä palveluitamme käytät. Seuraavassa vaiheessa saat lisätietoja tietojen käsittelystä, kun käytät yksittäisiä palveluja. Jos käytät sovellustamme, löydät lisätietoja tietojesi käsittelystä kohdasta BORA APP. Jos vierailet verkkosivustollamme tai verkkokaupassamme, sovelletaan tämän tietosuojakäytännön BORA WEBSITE AND WEBSHOP -osiota. Jos haet työpaikkaa BORAsta, kohdat APPLICANT ja BORA WEBSITE AND WEBSHOP ovat ratkaisevia. Osiossa COOKIES annamme sinulle yleiskatsauksen käytetyistä cookies:ista. Tämä kohta koskee sekä sovelluksemme että verkkosivustomme ja verkkokauppojemme käyttöä.
Jos sinulla on kysyttävää tästä tietosuojakäytännöstä, voit ottaa meihin yhteyttä milloin tahansa seuraavilla yhteystiedoilla:
Vastuussa käsittelystä ovat (1) werkhaus GmbH & Co KG (2) BORA - Vertriebs GmbH & Co KG ja (3) BORA Retail GmbH (yhdessä "BORA"). Nämä yritykset määrittelevät yhdessä käsittelyn tarkoitukset ja keinot ja ovat näin ollen yhteisiä rekisterinpitäjiä yleisen tietosuoja-asetuksen 26 artiklan mukaisesti.
BORA - Vertriebs GmbH & Co KG on BORAn yhteinen yhteyspiste. Asianomaiset voivat ottaa yhteyttä tähän yhteiseen yhteyspisteeseen. BORAn yhteystiedot ovat: Innstraße 1, 6342 Niederndorf, E-Mail: , Puh: +435373622500. Tästä sopimuksesta huolimatta voit vaatia oikeuksiasi mitä tahansa rekisterinpitäjää vastaan.
3,1. Henkilötiedot
Henkilötietoja ovat kaikki tiedot, jotka sisältävät tietoja luonnollisten henkilöiden henkilökohtaisista tai tosiasiallisista olosuhteista, esimerkiksi nimi, osoite, sähköpostiosoite, puhelinnumero, syntymäaika, ikä, sukupuoli, kansallinen vakuutusnumero, videotallenteet, valokuvat jne. Oikeushenkilöiden tiedot eivät kuulu yleisen tietosuoja-asetuksen säännösten soveltamisalaan.
3.2. Käsittely
Käsittelyllä tarkoitetaan kaikkia henkilötietoihin tai henkilötietoryhmiin kohdistuvia toimia tai toimintojen kokonaisuuksia, riippumatta siitä, onko ne suoritettu automatisoidusti, kuten kerääminen, tallentaminen, järjestäminen, jäsentäminen, tallentaminen, muokkaaminen tai muuttaminen, haku, kysely, käyttö, luovuttaminen siirtämällä, levittämällä tai asettamalla muutoin saataville, yhteensovittaminen tai yhdistäminen, rajoittaminen, poistaminen tai tuhoaminen.
3,3. Rekisterinpitäjä
Resurssihenkilö on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, joka yksin tai yhdessä muiden kanssa määrittää henkilötietojen käsittelyn tarkoitukset ja keinot.
3.4. Käsittelijä
Käsittelijä on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, joka käsittelee henkilötietoja rekisterinpitäjän puolesta.
3.5. Vastaanottaja
Vastaanottaja on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, jolle henkilötietoja luovutetaan, riippumatta siitä, onko kyseessä kolmas osapuoli vai ei.
Säilytämme tietojasi vain niin kauan kuin se on tarpeen tässä tietosuojakäytännössä mainittujen käsittelytarkoitusten saavuttamiseksi tai lakisääteisten säilyttämisvelvoitteiden edellyttämällä tavalla tai oikeudellisten vaatimusten täytäntöönpanoa tai puolustamista varten. Jos tietoja ei enää tarvita sovelluksen, verkkosivuston tai verkkokaupan tarjoamiseen tai tilauksemme täyttämiseen, ne poistetaan edellyttäen, että tämä ei ole ristiriidassa sopimuksellisten tai oikeudellisten velvoitteidemme kanssa.
Tärkeitä säilytysaikoja on alla:
Säilyttämisvelvollisuus | Edellytetty säilytysaika |
Yhtiöoikeudellinen säilytysvelvollisuus UGB 190, 212 §:n nojalla | 7 vuotta |
Myyntiverolainsäädännöllinen säilytysvelvollisuus laskujen osalta 11 §:n 2 momentin nojalla 3. Arvonlisäverolaki | 7 vuotta |
Arvonlisäverolain 7 §:n 7 momentin mukainen vientidokumenttien säilyttämistä koskeva arvonlisäverolain mukainen vaatimus | 7 vuotta |
Takuu Itävallan siviililain 933 §:n mukaisesti | 2 vuotta |
Ostohintasaaminen irtaimen tavaran osalta Itävallan siviililain 1062 §:n mukaisesti yhdessä 1486 §:n kanssa | 3 vuotta |
Työsopimuksesta johtuvat vaateet Itävallan siviililain 1486 §:n mukaisesti. ABGB:n 1486 §:n mukainen urakkasopimus (jos palvelu on suoritettu kaupallisen tai muun liiketoiminnan yhteydessä) | 3 vuotta |
ABGB:n 1489 §:n mukaiset yleiset vahingonkorvausvaatimukset (korvausvaatimukset) | 3 vuotta/ 30 vuotta |
PHG:n 13 §:n mukaiset vastuukysymykset | 10 vuotta. |
5,1. Oikeus saada tietoja
Sinulla on oikeus pyytää vahvistusta siitä, käsitelläänkö henkilötietoja; jos näin on, sinulla on oikeus saada tietoja näistä henkilötiedoista. Seuraavat tiedot kirjataan:
- käsittelyn tarkoitukset;
- henkilötietoryhmät;
- vastaanottajat tai vastaanottajaryhmät;
- mahdollisuuksien mukaan suunniteltu säilytysaika tai, jos se ei ole mahdollista, kyseisen ajanjakson määrittelyssä käytetyt kriteerit
- oikeus pyytää rekisterinpitäjältä henkilötietojen oikaisua tai poistamista tai rekisteröidyn henkilötietojen käsittelyn rajoittamista tai vastustaa tällaista käsittelyä;
- oikeus tehdä valitus valvontaviranomaiselle;
- kaikki saatavilla olevat tiedot tietojen lähteestä;
- automaattisen päätöksenteon, mukaan lukien profilointi, olemassaolo.
5.2. Oikeus tietojen oikaisemiseen
Sinulla on oikeus saada rekisterinpitäjältä virheelliset henkilötiedot oikaistuksi ja puutteelliset henkilötiedot täydennettyä.
5.3. Oikeus tietojen poistamiseen
Sinulla on oikeus saada rekisterinpitäjä poistamaan sinua koskevat henkilötiedot ilman aiheetonta viivytystä, jos jokin seuraavista perusteista täyttyy:
- Henkilötietoja ei tarvita enää niihin tarkoituksiin, joihin ne kerättiin.
Peruutat suostumuksesi, johon henkilötietojen käsittely perustuu, eikä käsittelyyn ole muuta oikeusperustetta. Vastustat henkilötietojen käsittelyä (yleisen tietosuoja-asetuksen 21 artikla 1 kohta), eikä käsittelyyn ole muita oikeutettuja perusteita, tai vastustat henkilötietojen käsittelyä (yleisen tietosuoja-asetuksen 21 artikla 2 kohta). Henkilötietoja on käsitelty lainvastaisesti. Henkilötietojen poistaminen on tarpeen lakisääteisen velvoitteen vuoksi. Henkilötiedot on kerätty 8 artiklan 1 kohdassa tarkoitettujen tietoyhteiskunnan palvelujen tarjoamisen yhteydessä.
Oikeutta tietojen poistamiseen ei sovelleta siltä osin kuin käsittely on tarpeen:
- sananvapauden ja tiedonvälityksen vapauden käyttämiseksi;
- lakisääteisen velvoitteen noudattamiseksi;
- yleistä etua koskevan tehtävän suorittamiseksi;
- kansanterveyteen liittyvästä yleisestä edusta johtuvista syistä;
- yleistä etua koskevaa arkistointitarkoitusta, tieteellistä tai historiallista tutkimusta tai tilastollisia tarkoituksia varten;
- oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.
5,4. Oikeus käsittelyn rajoittamiseen
Sinulla on oikeus saada käsittelyn rajoittaminen, jos jokin seuraavista tapauksista toteutuu
- henkilötietojen paikkansapitävyys kiistetään, ja rekisterinpitäjä voi tarkistaa henkilötietojen paikkansapitävyyden tietyn ajanjakson ajan;
- käsittely on lainvastaista ja vastustat henkilötietojen poistamista ja pyydät sen sijaan niiden käytön rajoittamista;
- rekisterinpitäjä ei enää tarvitse henkilötietoja, mutta tarvitset niitä oikeudellisten vaateiden laatimista, esittämistä tai puolustamista varten;
- olet vastustanut käsittelyä 21 artiklan 1 kohdan mukaisesti odotettaessa sen tarkistamista, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet sinun perusteesi.
Jos käsittelyä on rajoitettu, tällaisia henkilötietoja, lukuun ottamatta varastointia, käsitellään vain suostumuksellasi tai oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi tai toisen luonnollisen henkilön tai oikeushenkilön oikeuksien suojelemiseksi tai tärkeän yleisen edun vuoksi.
5.5. Henkilötietojen käsittelyä voidaan rajoittaa vain, jos se on tarpeen. Oikeus tietojen siirrettävyyteen
Sinulla on oikeus saada rekisterinpitäjälle toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja sinulla on oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle ilman, että rekisterinpitäjä, jolle henkilötiedot on toimitettu, estää sinua, jos käsittely perustuu suostumukseen tai sopimukseen ja jos käsittely suoritetaan automatisoidusti.
Käyttäessäsi oikeutta tietojen siirrettävyyteen sinulla on oikeus saada henkilötiedot siirrettyä suoraan rekisterinpitäjältä toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.
5.6. Henkilötietojen siirtäminen on sallittua vain silloin, kun se on teknisesti mahdollista. Sinulla on milloin tahansa oikeus vastustaa omasta erityisestä tilanteestasi johtuen henkilötietojesi käsittelyä, joka tapahtuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan e tai f alakohdan mukaisesti. Tämä koskee myös näihin määräyksiin perustuvaa profilointia. Rekisterinpitäjä ei enää käsittele henkilötietoja, paitsi jos rekisterinpitäjä osoittaa, että käsittelyyn on olemassa pakottavia oikeutettuja syitä, jotka syrjäyttävät etusi, oikeutesi ja vapautesi tai oikeudellisten vaateiden laatimiseen, esittämiseen tai puolustamiseen liittyvät syyt.
Jos henkilötietoja käsitellään suoramarkkinointitarkoituksiin, sinulla on oikeus milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä tällaista markkinointia varten, mukaan lukien profilointi, siltä osin kuin se liittyy tällaiseen suoramarkkinointiin.
5.7. Oikeus peruuttaa suostumus
Sinulla on oikeus peruuttaa 6 artiklan 1 kohdan a alakohtaan tai 9 artiklan 2 kohdan a alakohtaan perustuva suostumus milloin tahansa ilman, että tämä vaikuttaa suostumukseen perustuvan käsittelyn laillisuuteen ennen sen peruuttamista.
5.8. Oikeus tehdä valitus
Sinulla on oikeus tehdä valitus Itävallan tietosuojaviranomaiselle, Barichgasse 40-42, 1030 Wien, T..: 00431521522569, E.: dsb@gsb.gv.at, jos olet sitä mieltä, että käsittely on sovellettavan tietosuojalain vastaista.
Henkilötietojesi suojaamiseksi toteutetaan asianmukaiset organisatoriset ja tekniset varotoimet. Nämä varotoimenpiteet liittyvät erityisesti suojaamiseen luvattomalta, laittomalta tai tahattomalta pääsyltä, katoamiselta, käsittelyltä, käytöltä ja manipuloinnilta.
Emme käytä automatisoitua päätöksentekoa tai profilointia.
Sovellusta voi käyttää myös ilman henkilökohtaisen profiilin luomista. Tällöin tietyt toiminnot ovat käytettävissä vain rajoitetusti. Kun sovellusta käytetään ilman profiilia, käsitellään vain tietoja, jotka ovat teknisesti välttämättömiä sovelluksen toiminnan ja tarjoamisen kannalta (esim. IP-osoite, laitetiedot, tarvittavat evästeet/sessiotiedot). Henkilötietoja ei enää käsitellä.
Voidaksesi käyttää sovellustamme täydessä laajuudessaan, sinun on luotava käyttäjätili meille. Kun käytät sovellusta, käsittelemme seuraavia henkilötietoja:
Tiedot | Tarkoitus | Pohja |
Profiilitiedot (etunimi, sukunimi, syntymäaika, sukupuoli, käyttäjätunnus, lempinimi, sähköpostiosoite, puhelinnumero, osoite) | Näitä tietoja käytetään, jotta sinulle voidaan tarjota henkilökohtainen tarjous sovelluksessa ja käyttäjätili. | Sopimuksen täyttäminen (GDPR 6 artiklan 1 kohdan b alakohta) |
Terveystiedot (sovellukseen vapaaehtoisesti syötetyt tiedot ruokavaliosta, allergioista ja intoleransseista) | Tätä tietoa käytetään henkilökohtaisen tarjouksen luomiseen sinulle. Yleisen tietosuoja-asetuksen 9 artiklan mukaisia terveystietoja käsitellään vain, jos olet antanut siihen nimenomaisen suostumuksesi yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohdan mukaisesti. | Suostumus (yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohta) |
Tuotetiedot (laitteen FD-numero, tuotteen asennuspäivämäärä) | Tuotetietoja tarvitaan, jotta voit rekisteröidä laitteesi. Näin voit hyödyntää takuun pidennystä ja varmistaa yksinkertaisemman käsittelyn huoltotilanteessa (esim. takuuvaatimukset) profiilitietoihisi liittyen. Voimme myös käyttää näitä tietoja ilmoittaaksemme sinulle laitteen huoltovaatimuksista. | Sopimuksen täyttäminen (GDPR 6 artiklan 1 kohdan b alakohta) |
Tekniset tiedot (IP-osoite, näytön koko, käyttöjärjestelmän versio ja virheloki, joka koostuu päivämäärästä, kellonajasta, suoritusajasta ja virhekoodista) | Näitä tietoja käsitellään tuotteidemme, sovelluksen ja palveluidemme parantamiseksi, ja niitä käytetään vianmääritykseen ja huoltoon. | Sopimusten täyttäminen Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b ja f alakohta) |
Tuote- ja tapahtumatiedot (laitteen sarjanumero, tililinkki, laitetunnus, virhelokit, laitelokit) | Jos linkität tuotteesi tiliisi antamalla sarjanumeron, annat suostumuksesi siihen, että sovelluksen ja tuotteidemme jatkokehittämiseen, ylläpitoon ja vianmääritykseen tarvittavat tuote- ja tapahtumatiedot välitetään meille. | Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta) |
Käytämme säännöllisesti seuraavia IT-palveluntarjoajia verkkosivustomme ja verkkokauppamme ylläpitämiseen, joilla voi myös olla pääsy henkilötietoihin, jotka saamme verkkosivustomme ja verkkokauppamme käytön seurauksena ohjeidemme mukaisesti, jotta ne voivat tarjota meiltä tilattuja palveluja.
Siirrämme tietojasi muille vastaanottajille vain, jos olet antanut siihen nimenomaisen suostumuksesi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti, tai terveystietojen osalta yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan 2 alakohdan a alakohdan mukaisesti, jos se on laillisesti sallittua ja välttämätöntä sopimussuhteen täyttämiseksi kanssasi yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohdan mukaisesti. GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti on tarpeen sopimussuhteen täyttämiseksi kanssasi, tai jos meillä on siihen oikeudellinen velvollisuus GDPR:n 6 artiklan 1 kohdan c alakohdan mukaisesti, tai jos tietojen luovuttaminen GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti on tarpeen oikeutettujen etujemme turvaamiseksi ja oikeudellisten vaateiden esittämiseksi, esittämiseksi tai puolustamiseksi, eikä ole mitään syytä olettaa, että sinulla on suojelun arvoinen ylivoimainen etu, jonka vuoksi tietojesi luovuttamatta jättäminen on tarpeen.
Emme siirrä tietojasi kolmansiin maihin tai kansainvälisille järjestöille.
3,1. Yleistä
Seuraavien palvelujen tarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irlanti. Googlen tietosuojakäytäntö löytyy täältä.
Joitakin palveluita (kuten Google-hakua tai Google Mapsia) tarjoaa kuitenkin seuraava yritys tai ne välitetään seuraavalle yritykselle: Google LLC, 1600 Amphitheatre Pkwy, Mountain View, California 94043-1351, USA Google LLC sijaitsee kolmannessa maassa. Google LLC on merkitty luetteloon, jotta tietojen siirto Yhdysvaltoihin on tietosuoja-asetuksen 45 artiklan mukaisen tietosuojan mukaista. Lisätietoja Google LLC:n sertifioinnista löytyy täältä.
Jotkut Googlen palvelut käyttävät evästeitä. Yleiskatsaus käytettyihin evästeisiin, niiden tarkoitukseen ja säilytysaikaan on tämän tietosuojakäytännön evästeitä koskevassa osassa. Googlen palveluiden käyttöä ja tarvittavien evästeiden asettamista varten pyydetään ennen käsittelyä suostumuksesi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan tai TKG:n 165 §:n 3 momentin mukaisesti. Suostumuksesi voidaan peruuttaa vapaasti milloin tahansa.
Etukäteissuostumusta ei tarvita evästeille vain, jos niiden ainoa tarkoitus on viestin lähettäminen tai jos se on ehdottoman välttämätöntä, jotta voimme tarjota sinulle nimenomaisesti pyytämääsi palvelua.
3.2. Firebase Crashlytics
Käytämme Firebase Crashlyticsia, Googlen palvelua, parantaaksemme jatkuvasti sovelluksemme vakautta ja suorituskykyä ja korjataksemme odottamattomia kaatumisia. Crashlytics auttaa meitä havaitsemaan, analysoimaan ja korjaamaan ongelmia, joita saattaa esiintyä sovelluksen käytön aikana.
Firebase Crashlytics kerää tietoa sovelluksen virheistä ja niiden syistä. Tietojen keräämisen ensisijainen tarkoitus on analysoida ja korjata virheitä käyttäjäkokemuksen optimoimiseksi.
Kerätyt tiedot auttavat meitä ymmärtämään virheiden ja kaatumisten erityisiä syitä ja tekemään kohdennettuja parannuksia. Tiedot ovat yleensä pseudonymisoituja, mikä tarkoittaa, että niitä ei voida suoraan yhdistää tiettyyn henkilöön. Tapahtumatiedot tallennetaan 3 kuukauden ajaksi.
3.3. Firebase Analytics
Ymmärtääksemme, miten käyttäjät ovat vuorovaikutuksessa sovelluksemme kanssa, ja kehittääksemme sovellusta jatkuvasti, käytämme Firebase Analyticsia. Tämä palvelu auttaa meitä saamaan arvokasta tietoa sovelluksemme käytöstä, jotta voimme optimoida toimintoja, parantaa käyttökokemusta ja tarjota tarkoituksenmukaisempaa sisältöä.
Firebase Analytics kerää anonymisoituja ja pseudonymisoituja käyttötietoja. Tämä tarkoittaa, että emme voi tehdä sinusta mitään johtopäätöksiä suoraan näiden tietojen perusteella. Kerättyä tietoa käytetään aggregoitujen tilastojen ja trendien luomiseen sovelluksen yleiseksi parantamiseksi.
Firebase Analyticsin keräämät käyttäjä- ja tapahtumatiedot säilytetään 14 kuukauden ajan. Tämän ajanjakson jälkeen nämä tiedot poistetaan automaattisesti. Näistä tiedoista johdettuja koottuja raportteja ja tilastoja voidaan kuitenkin säilyttää pidempään.
Käytämme Microsoft Dynamics 365:tä organisoidaksemme liiketoimintaprosessimme tehokkaasti ja parantaaksemme vuorovaikutusta asiakkaidemme, kumppaneidemme ja työntekijöidemme kanssa. Tämä pilvipohjainen järjestelmä tukee meitä asiakassuhteiden hallinnassa (CRM), liiketoimintaprosessien automatisoinnissa sekä sisäisten prosessien analysoinnissa ja optimoinnissa.
Microsoft Dynamics 365 käsittelee sekä henkilökohtaisia että pseudonymisoituja tietoja, jotka syntyvät osana liikesuhteitamme tai sisäisiä prosesseja. Käsittely suoritetaan sopimusvelvoitteiden täyttämiseksi, palveluidemme optimoimiseksi ja lakisääteisten vaatimusten noudattamiseksi.
Microsoft Dynamics 365:n keräämiin tietoluokkiin kuuluvat:
- Pääasialliset tiedot ja viestintätiedot: Nimi, asiakasnumero, osoite, sähköpostiosoite, puhelinnumero
- Ruoka-aineintoleranssit: Tietoa ruokavaliosta, intoleransseista ja allergioista
- Tekniset ja laitteisiin liittyvät tiedot: IP-osoite (pseudonymisoitu), selaimen tyyppi, käyttöjärjestelmä, laitetiedot, lokitiedot järjestelmän käytöstä ja virheenmäärityksestä.
Tietoja käsitellään mahdollisuuksien mukaan pseudonymisoituna. Microsoft Dynamics 365 tarjoaa laajat toiminnot pääsynvalvontaan, tietojen luokitteluun ja lokitukseen tietoturvan ja henkilötietojen suojan varmistamiseksi.
Microsoft Dynamics 365:een tallennettuja tietoja säilytetään vain niin kauan kuin se on tarpeen kyseisiä tarkoituksia varten tai lakisääteisten säilytysaikojen edellyttämällä tavalla. Tämän jälkeen tiedot poistetaan tai anonymisoidaan automaattisesti.
Microsoft käsittelee tietojasi myös muun muassa Yhdysvalloissa. Microsoft osallistuu aktiivisesti EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen, mikä tarkoittaa, että tietojen siirto Yhdysvaltoihin on tietosuojavaatimusten mukaista yleisen tietosuoja-asetuksen 45 artiklan mukaisesti
Lisätietoja Microsoftin tietosuojakäytännöstä on osoitteessa: https://www.microsoft.com/de-de/privacy/privacystatement?tid=139157291.
Käytämme sisäisten liiketoimintaprosessiemme tehokkaaseen hallintaan ja dokumentointiin Asseco Solutions AG:n (Amalienbadstraße 41, 76227 Karlsruhe, Saksa) AP+ -ohjelmistoratkaisua. Tämä sovellus tukee meitä erityisesti tilausten käsittelyssä, tuotannon suunnittelussa, varastonhallinnassa ja valvonnassa. Tavoitteena on optimoida prosesseja, luoda läpinäkyvyyttä ja parantaa jatkuvasti palveluidemme laatua.
AP+ käsittelee sekä henkilötietoja että pseudonymisoituja tietoja, jotka syntyvät osana toimintaprosesseja. Käsittely suoritetaan oikeudellisten, sopimusperusteisten ja organisatoristen vaatimusten täyttämiseksi.
Tyypillisiä tietoluokkia ovat:
- - Pääasialliset tiedot ja viestintätiedot Nimi, osoite, kieli, käyttäjätunnus, suhde yritykseen, suostumuksen tila tietosuojaa varten, linkitetyn laitteen laitetunnus
- Tekniset ja järjestelmätiedot: Pääsytiedot
Tietoja käsitellään mahdollisuuksien mukaan pseudonymisoituna. Pääsy henkilötietoihin on rajoitettu roolittain.
AP+:ssa tallennetut tiedot säilytetään lakisääteisten säilytysaikojen mukaisesti ja poistetaan tai anonymisoidaan. Sisäiset poistokäsitteet säätelevät sellaisten tietojen säännöllistä tarkistamista ja puhdistamista, joita ei enää tarvita.
Lisätietoa Assecon tietosuojasäännöistä löytyy osoitteesta:
Asseco Solutions AG:n tietosuojaseloste.
Käyttäjiemme identiteetin- ja pääsynhallinnan (IAM) tekemiseen turvalliseksi ja tehokkaaksi käytämme Thales Groupin OneWelcome Identity Platformia - OneWelcome, Zuidelijk Halfrond 1, 2801 DD Gouda, Alankomaat. Tämä alusta tukee meitä käyttäjäidentiteettien rekisteröinnissä, todentamisessa ja hallinnassa - erityisesti asiakasportaalien, itsepalvelutoimintojen ja pääsynvalvonnan yhteydessä.
OneWelcome käsittelee henkilötietoja identiteetinhallinnan yhteydessä. Käsittely suoritetaan oikeudellisten velvoitteiden, sopimusvaatimusten ja oikeutettujen etujen turvaamiseksi turvallisen ja käyttäjäystävällisen pääsynvalvonnan osalta.
Tietoryhmät ovat:
- Henkilöllisyys- ja rekisteröintitiedot: Etu- ja sukunimi, sähköpostiosoite, kieli, sukupuoli, suostumus käyttöehtoihin ja tietosuojaan
- Tunnistus- ja käyttötiedot: Salasanat (tallennetaan salatussa muodossa, eikä niitä voi viedä), kirjautumisajat, IP-osoitteet, laitetiedot
- Järjestelmä- ja lokitiedot: Tapahtumalokit (esim. onnistuneet ja epäonnistuneet kirjautumisyritykset), käyttäjäprofiilien tai käyttöoikeuksien muutokset, käyttötilastot järjestelmän optimointia varten
OneWelcome käsittelee tietoja GDPR:n vaatimusten mukaisesti. Alusta tarjoaa toimintoja pseudonymisointia, lokitusta ja roolipohjaista pääsynvalvontaa varten. Tietojen käsittely tapahtuu sertifioiduissa tietokeskuksissa EU:n alueella.
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen asianomaista tarkoitusta varten tai lakisääteisten säilytysaikojen edellyttämällä tavalla. Kun nämä ajanjaksot ovat päättyneet, tapahtuu automaattinen poisto tai anonymisointi.
Lisätietoja Thalesin tietosuojakäytännöstä saat osoitteesta:
Thales OneWelcome Privacy Notice & DPA
Käytämme Lobster_data-tietokantaa integroimaan tehokkaasti tietovirtoja, automatisoimaan liiketoimintaprosesseja ja verkkojärjestelmiä. Alustan avulla voimme käsitellä ja muuntaa eri lähteistä peräisin olevaa strukturoitua ja strukturoimatonta dataa ja integroida sen olemassa oleviin IT-järjestelmiin.
Lobster_data käsittelee sekä teknistä että liiketoimintaan liittyvää dataa, joka syntyy osana integraatio- ja automaatioprosesseja. Käsittely suoritetaan sisäisten prosessien optimoimiseksi, tietojen laadun parantamiseksi ja sääntelyvaatimusten noudattamiseksi.
Tietoluokkiin kuuluvat:
- Liiketoiminta- ja tapahtumatiedot: Asiakas-, toimittaja- ja tuotetiedot, tilaus-, laskutus- ja logistiikkatiedot, tiedot ERP-, CRM- tai muista erityisjärjestelmistä
- Tekniset metatiedot ja lokit: Tietojenkäsittelyprosessien aikaleimat, tila- ja virhelokit, tiedot tietolähteistä ja -kohteista
- Käyttäjätiedot (kun käytetään käyttöliittymiä tai datasovelluksia): Käyttäjän nimi, roolit ja valtuutukset, vuorovaikutus alustan kanssa (esim. manuaaliset validoinnit, hyväksynnät), laitetiedot (pseudonymisoitu).
Lobster_data tarjoaa toimintoja roolipohjaiseen pääsynvalvontaan, kirjaamiseen ja valinnaiseen pseudonymisointiin. Tietojenkäsittely suoritetaan GDPR:n vaatimusten mukaisesti ja se tapahtuu paikallisessa ympäristössä.
Käsiteltyjä tietoja säilytetään vain niin kauan kuin se on tarpeen asianomaisten integrointi- tai automaatiotarkoitusten kannalta. Pöytäkirjat ja lokit poistetaan tai anonymisoidaan säännöllisesti sisäisten poistokäsitteiden tai lakisääteisten vaatimusten mukaisesti.
Lisätietoja Thalesin tietosuojakäytännöstä löydät osoitteesta:
https://www.lobster-world.com/de/datenschutz/.
Kun käytät verkkosivustoa ja verkkokauppaa, käsittelemme seuraavia henkilötietoja:
Tiedot | Tarkoitus | Pohja |
Profiilitiedot (etunimi, sukunimi, syntymäaika, sukupuoli, käyttäjätunnus, lempinimi, sähköpostiosoite, puhelinnumero, osoite) | Tietoja käytetään tilauksesi täyttämiseen ja käyttäjätilin luomiseen. | Sopimuksen täyttäminen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) |
Tekniset tiedot (IP-osoite, laitetiedot) | Nämä tietoja käsitellään tarjouksemme ja palveluidemme parantamiseksi ja niitä käytetään vianmääritykseen ja ylläpitoon. | Legitiimi etu (GDPR:n 6 artiklan 1 kohdan b alakohta, f alakohta) |
Maksu- ja laskutustiedot (IBAN, tilinomistaja, luottokortin numero, voimassaoloaika, CVV, SEPA-suoraveloitus) | Nämä tiedot tarvitaan tilauksesi käsittelyä varten. Laskutustietoja on käsiteltävä kirjanpito- ja verosäännösten vuoksi, ja niitä tarvitaan, jotta voimme lähettää sinulle tiliotteita. | Sopimuksen täyttäminen, lakisääteinen velvoite (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b ja c alakohta). |
Evästeet ovat tekstitiedostoja, jotka tallennetaan päätelaitteellesi sen tunnistamiseksi. Evästeet voivat sisältää tietoja tarjoustemme ja palveluidemme käytöstä. EY-tuomioistuimen Planet49 GmbH:n tuomion perusteella evästeiden käyttö edellyttää suostumusta, vaikka evästeet eivät olisikaan henkilökohtaisia.
Osa käytetyistä evästeistä tallennetaan vain siihen asti, kunnes suljet verkkosivustomme uudelleen (istuntoevästeet), kun taas tietyt evästeet tallennetaan pidemmäksi ajaksi ja sinut voidaan tunnistaa uudelleen (pysyvät evästeet). Jotkin evästeet ovat ehdottoman välttämättömiä verkkosivuston toiminnalle (välttämättömät evästeet), toiset taas tallentavat vierailuja ja kävijän alkuperää ja mittaavat näitä tietoja ilman, että evästeet pystyvät luomaan yhteyttä henkilöön (suorituskykyevästeet). Tiettyjä evästeitä käytetään markkinointitarkoituksiin (markkinointi-evästeet).
Siltä osin kuin henkilötietoja käsitellään myös yksittäisten käyttämiemme evästeiden avulla, käsittely suoritetaan yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti joko sopimuksen täyttämiseksi, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti, jos suostumus on annettu, tai yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti. 6 para. 1 lit. f GDPR:n mukaisesti, jotta voimme turvata oikeutetut etumme, jotka liittyvät verkkosivuston parhaaseen mahdolliseen toimivuuteen sekä asiakasystävälliseen ja tehokkaaseen käyttäjäkokemuksen suunnitteluun.
Voit valita evästeiden sallimisen evästeilmoituksella, kun vierailet verkkosivustolla ensimmäistä kertaa. Markkinointievästeet edellyttävät suostumustasi. Jos haluat peruuttaa suostumuksesi tai muuttaa evästeasetuksiasi, voit tehdä tämän muutoksen suoraan selaimessasi.
Verkkosivustomme ja verkkokauppamme ylläpitämiseen käytämme säännöllisesti tietotekniikkapalvelujen tarjoajia, joilla voi olla meidän puolestamme ja ohjeidemme mukaisesti pääsy myös henkilötietoihin, jotka saamme verkkosivustomme ja verkkokauppamme käytön seurauksena, jotta voimme tarjota meiltä tilattuja palveluja.
Kohtaisesti voimme näin ollen siirtää henkilötietojasi seuraaviin vastaanottajien tai vastaanottajien ryhmiin:
Toiminto | Vastaanottaja | Pohja | Tietojen suojaus |
Sisällön toimitusverkko ja verkkosivustomme ja verkkokauppamme turvallisuus | Cloudflare, Inc. | Sopimuksen täyttäminen, oikeutettu etu (GDPR:n 6 artiklan 1 kohdan b ja f alakohta) | Linkki |
Suojaus botteja vastaan | Friendly Captcha GmbH | Sopimuksen täyttäminen, Oikeutettu etu (GDPR:n 6 artiklan 1 kohdan b ja f alakohta) | Link |
Sivustokäyntien analysointi | Hotjar Ltd | Legitiimi etu (GDPR:n 6 artiklan 1 kohdan f alakohta) | Link |
Live-Chat-järjestelmä asiakastukea varten verkkosivustolla | Onlim GmbH | Sopimusten täyttäminen (GDPR:n 6 artiklan 1 kohdan b alakohta) | Link |
Saatavien ajaminen ja varaaminen sekä saatavien puolustaminen | Keräysvälitys, Asianajaja, verokonsultti, Tuomioistuin | Oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta) | |
Webkaupan logistiikkapalvelut | Hive Technologies GmbH Sopimusten täyttäminen | (GDPR:n 6 artiklan 1 kohdan b alakohta) | |
Link | Terrorismin rahoittamisen ja rahanpesun estäminen (Fm-GwG) | Syyttäjäviranomaiset ja tuomioistuimet Lainsäädännöllinen velvoite, (GDPR:n 6 artiklan 1 kohdan c alakohta) Legitiimi etu | (GDPR:n 6 artiklan 1 kohdan f alakohta) |
Siirrämme tietojasi muille vastaanottajille vain, jos olet antanut nimenomaisen suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti, jos se on laillisesti sallittua ja GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. 6 artiklan 1 kohdan b alakohta GDPR:n mukaisesti on tarpeen sopimussuhteen täyttämiseksi kanssasi, tai jos meillä on siihen oikeudellinen velvollisuus GDPR:n 6 artiklan 1 kohdan c alakohdan mukaisesti, tai jos siirto GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti on tarpeen oikeutettujen etujemme suojaamiseksi ja oikeudellisten vaateiden esittämiseksi, esittämiseksi tai puolustamiseksi, eikä ole syytä olettaa, että sinulla on suojelun arvoinen ylivoimainen etu, jonka vuoksi tietojasi ei saa luovuttaa. Amerikan yhdysvallat.
Euroopan komissio on tehnyt Amerikan yhdysvaltoja koskevan riittävyyspäätöksen. Euroopan komissio päätti 10. heinäkuuta 2023 tekemässään päätöksessä C(2023) 4745 final, että Yhdysvallat tarjoaa yleisen tietosuoja-asetuksen 45 artiklassa tarkoitetun riittävän tietosuojan tason, jos sopimuskumppanimme on rekisteröity EU:n ja Yhdysvaltojen välisen tietosuojakehyksen luetteloon. Tietoja yksittäisten palveluntarjoajien merkitsemisestä tähän luetteloon on tämän tietosuojakäytännön vastaavassa kohdassa.
Jos riittävyyspäätöstä ei ole tehty, voimme siirtää tietoja vain asianmukaisten suojatoimien, kuten vakiosopimuslausekkeiden, sitovien sisäisten tietosuojasääntöjen, hyväksyttyjen käytännesääntöjen, hyväksyttyjen sertifiointimekanismien jne. perusteella. Siirto voidaan kuitenkin sallia yleisen tietosuoja-asetuksen 49 artiklan ehtojen mukaisesti. Toimitamme pyynnöstä mielellämme jäljennöksen näistä takuista juuri sinun tapauksessasi.
4,1. Yleistä
Seuraavien palvelujen tarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irlanti. Googlen tietosuojakäytäntö löytyy täältä.
Joitakin palveluita (kuten Google-hakua tai Google Mapsia) tarjoaa kuitenkin seuraava yritys tai ne välitetään seuraavalle yritykselle: Google LLC, 1600 Amphitheatre Pkwy, Mountain View, California 94043-1351, USA Google LLC sijaitsee kolmannessa maassa. Google LLC on merkitty luetteloon, jotta tietojen siirto Yhdysvaltoihin on tietosuoja-asetuksen 45 artiklan mukaisen tietosuojan mukaista. Lisätietoja Google LLC:n sertifioinnista löytyy täältä.
Jotkut Googlen palvelut käyttävät evästeitä. Yleiskatsaus käytettyihin evästeisiin, niiden tarkoitukseen ja säilytysaikaan on tämän tietosuojakäytännön evästeitä koskevassa osassa. Googlen palveluiden käyttöä ja tarvittavien evästeiden asettamista varten pyydetään ennen käsittelyä suostumuksesi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan tai TKG:n 165 §:n 3 momentin mukaisesti. Suostumuksesi voidaan peruuttaa vapaasti milloin tahansa.
Etukäteissuostumusta ei tarvita evästeille vain, jos niiden ainoa tarkoitus on viestin lähettäminen tai jos se on ehdottoman välttämätöntä, jotta voimme tarjota sinulle nimenomaisesti pyytämääsi palvelua.
4.2. Google Analytics 4
Google Analytics on palvelu, jolla kerätään, kootaan ja analysoidaan tietoja verkkosivustojen kävijöiden käyttäytymisestä. Google käyttää saatuja tietoja muun muassa analysoidakseen verkkosivustomme ja verkkokauppamme käyttöä.
Asettamalla evästeen Google ja me voimme analysoida verkkosivustomme ja verkkokauppamme käyttöä. Tämä eväste saa selaimesi lähettämään tietoja Googlelle verkkoanalyysia varten. Osana tätä teknistä prosessia Google saa tietoa rekisteröidystä, kävijöiden alkuperästä ja klikkauksista tilastojen laatimiseksi ja henkilökohtaisten etujen määrittämiseksi.
Google Analytics 4 ei tallenna verkkosivustomme ja verkkokauppamme kävijöiden IP-osoitteita. Analytics tarjoaa kuitenkin karkeat maantieteelliset sijaintitiedot johtamalla IP-osoitteista seuraavat metatiedot: Kaupunki (ja kaupungin johdetut leveys- ja pituusasteet), maanosa, maa, alue, niemimaan osa (ja ID-pohjaiset vastineet). IP-osoitetietoja käytetään ainoastaan maantieteellisen sijainnin määrittämiseen, ja ne hävitetään välittömästi. Niitä ei kirjata, niihin ei pääse käsiksi eikä niitä käytetä muihin tarkoituksiin.
Lisäksi olemme määrittäneet Google Analytics 4:n tietosuojasäännösten mukaisesti siten, että Google Signals -tiedot on poistettu käytöstä eikä yksityiskohtaisia sijainti- ja laitetietoja kerätä. Google Analytics 4:n tietoja ei jaeta muiden Googlen palveluiden, kuten Google Adsin, kanssa.
Käyttäjä- ja tapahtumatietoja säilytetään 3 kuukauden ajan, jos mitään uutta toimintaa ei tapahdu tänä aikana. Jos uusi toiminta tapahtuu tämän ajanjakson aikana, tallennusaika alkaa uudelleen.
Lisätietoa Google Analytics 4:stä löytyy täältä.
4.3. Google Fonts
Käytämme Google Fontsia verkkosivustollamme ja verkkokaupassamme. Google Fontsin avulla voimme käyttää fontteja verkkosivustolla ja verkkokaupassa, eikä meidän tarvitse ladata niitä omalle palvelimellemme.
Kun vierailet verkkosivustollamme ja verkkokaupassamme, fontit ladataan Googlen palvelimen kautta. Tämä ulkoinen kutsu välittää tietoja Googlen palvelimelle. Tällä tavoin Google tunnistaa myös, että sinä tai IP-osoitteesi vierailet verkkosivustollamme ja verkkokaupassamme. Google Fonts API kehitettiin vähentämään loppukäyttäjätietojen käyttöä, tallentamista ja keräämistä siihen, mikä on tarpeen fonttien asianmukaisen tarjoamisen kannalta.
4.4. Google Maps
Käytämme Google Mapsia verkkosivustollamme ja verkkokaupassamme maantieteellisten tietojen visualisointiin. Google Mapsia käytettäessä Google kerää, käsittelee ja käyttää myös tietoja verkkosivuston ja verkkokaupan kävijöiden karttatoimintojen käytöstä.
Lisätietoja Google Mapsista on osoitteessa Linkki.
4,5. Google Ads
Käytämme Google Adsia (entinen Google AdWords) verkkomarkkinointitoimenpiteenä mainostaaksemme tuotteitamme ja palveluitamme.
Google Adsia käytetään analysoimaan paremmin käyttäjien toimia. Jos napsautat jotakin Google-mainostamme, Googlen verkkotunnuksen "Conversion"-eväste tallentuu päätelaitteeseesi.
Käytämme myös Google Ad Remarketing -mainontaa verkkosivustollamme ja verkkokaupassamme.
Tärkeimmät tässä yhteydessä käytetyt evästeet ovat:
Nimi | Kesto | Kuvaus |
Muunnos | 3 kuukautta | Tämä eväste tallentaa jokaisen muuntamisen, jonka teet verkkosivustollamme sen jälkeen, kun olet tullut meille Google-mainoksen kautta. |
_gac | 3 kuukautta | Tätä evästettä käytetään erilaisten toimintojen tallentamiseen verkkosivustollamme. |
4,6. Google Tag Manager
Google Tag Manageria käytämme organisaatiotyökaluna, jonka avulla voimme hallita verkkosivuston tunnisteita keskitetysti ja käyttöliittymän kautta. Tunnisteita käytetään esimerkiksi tallentamaan toimintojasi verkkosivustollamme ja verkkokaupassamme. Tunnisteet tulevat useimmiten Googlen tuotteista, kuten Google Adsista tai Google Analyticsista.
Google Tag Manager ei aseta evästeitä eikä tallenna tietoja. Pikemminkin se toimii järjestelmään toteutettujen tunnisteiden ylläpitäjänä. Tiedot tallennetaan verkkoanalyysityökalujen tunnisteilla. Tässä mielessä tiedot kanavoidaan yksittäisiin seurantatyökaluihin, eikä niitä tallenneta.
Käytämme LinkedInin Insight-tunnistetta verkkosivustollamme ja verkkokaupassamme. Palveluntarjoaja on yhdysvaltalainen yritys LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, Yhdysvallat. LinkedIn Ireland Unlimited (Wilton Place, Dublin 2, Irlanti) on vastuussa tietosuoja-asioista Euroopan talousalueella (ETA), EU:ssa ja Sveitsissä.
Upottamalla seurantatyökalun tiedot voidaan lähettää LinkedIniin, tallentaa ja käsitellä siellä. Tämä on JavaScript-koodi, jonka olemme integroineet verkkosivustoomme ja verkkokauppaan. Tämä toiminto auttaa meitä mukauttamaan mainostarjontaamme paremmin kiinnostuksen kohteisiisi ja tarpeisiisi.
LinkedIn Corporation osallistuu aktiivisesti EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen, mikä tarkoittaa, että tietojen siirto Yhdysvaltoihin on tietosuoja-asetuksen 45 artiklan mukainen.
Lisää tietoa LinkedIn Insight Tagista saat osoitteesta https://www.linkedin.com/help/linkedin/answer/a427660. Lisätietoja LinkedIn Insight Tagin käytön yhteydessä käsiteltävistä tiedoista on myös tietosuojaselosteessa osoitteessa https://www.linkedin.com/legal/privacy-policy.
6,1. Meta Business Tools
Käytämme verkkosivustollamme ja verkkokaupassamme Meta Business Tools -työkaluja, joita ylläpitää ja tarjoaa Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti, ("Meta").
Jatkuvat käsittelytoimet suoritetaan yksinomaan suostumuksesi perusteella yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti.
6.2. Meta Pixel
Meta Pixel on koodi, joka lataa kokoelman toimintoja, joiden avulla Meta voi seurata käyttäjän toimia verkkosivustollamme ja verkkokaupassamme. Meta Pixel voi tallentaa toimintasi verkkosivustollamme ja verkkokaupassamme yhteen tai useampaan evästeeseen. Lisätietoja Meta Pixelistä on osoitteessa Linkki. Käytämme myös mukautettuja kohderyhmiä. Lisätietoja tästä täältä.
Pikseli kerää tietoja, kuten IP-osoitteesi ja käyttäjätunnuksesi, ja vertaa niitä Facebook-tilisi tietoihin.
Meta käyttää erilaisia evästeitä vuorovaikutuksen ja käyttäjän käyttäytymisen mukaan. Esimerkiksi seuraavia evästeitä käytetään:
Nimi | Kesto | Kuvaus |
_fbp | 3 kuukautta | Tätä evästettä käytetään mainostuotteiden näyttämiseen. |
fr | 3 kuukautta | Tämä eväste varmistaa Meta Pixelin toimivuuden. |
Comment_author_50ae8267e2bdf1253ec1a5769f48e062138118815-3 | 12 kuukautta | Tämä eväste tallentaa käyttäjän tekstin ja nimen esimerkiksi kommentin jättämisen yhteydessä. |
Comment_author_url_50ae8267e2bdf1253ec1a5769f48e062 | 12 kuukautta | Tämä eväste tallentaa verkkosivuston URL-osoitteen, jonka käyttäjä syöttää tekstikenttään verkkosivustollamme. |
Comment_author_email_50ae8267e2bdf1253ec1a5769f48e062 | 12 kuukautta | Tämä eväste tallentaa käyttäjän sähköpostiosoitteen, jos hän on antanut sen verkkosivustolla. |
Verkkomarkkinointitoimenpiteissämme käytämme myös Microsoftin mainosohjelmaa, jonka tarjoaa Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Microsoft Advertisingin avulla haluamme kiinnittää huomiota tuotteidemme ja/tai palveluidemme korkeaan laatuun.
Olemme integroineet Microsoft Advertisingin konversioseurantatunnisteen (eli koodinpätkän) verkkosivuillemme ja verkkokauppaamme. Tämä on niin sanottu Universal Event Tracking (UET) -tunniste. Jos tulet verkkosivuillemme tai verkkokauppaamme Microsoftin mainoksen kautta, voimme käyttää tätä seurantatyökalua saadaksemme lisätietoja käyttäjäkäyttäytymisestäsi verkkosivuillamme ja verkkokaupassamme.
Microsoft käsittelee tietojasi myös muun muassa Yhdysvalloissa. Microsoft osallistuu aktiivisesti EU:n ja Yhdysvaltojen väliseen tietosuojapuitteeseen, mikä tarkoittaa, että tietojen siirto Yhdysvaltoihin noudattaa tietosuojasäännöksiä GDPR:n 45 artiklan mukaisesti.
Lisätietoa Microsoftin tietosuojasäännöksistä on osoitteessa: https://privacy.microsoft.com/de-de/privacystatement?tid=139157291.
Käytämme Microsoft Corporationin, One Microsoft Way, Redmond, WA 98052-6399, USA, Microsoft Bookings -suunnittelutyökalua asiakastapaamisten järjestämiseen ja järjestämiseen verkkosivustomme kautta. Yhteys palveluun muodostetaan vain, kun käytät verkkovaraustoimintoa verkkosivustollamme olevan painikkeen kautta. Varauksen yhteydessä kerätään henkilötietoja, kuten nimi ja sähköpostiosoite.
Microsoft käsittelee tietojasi myös muun muassa Yhdysvalloissa. Microsoft osallistuu aktiivisesti EU:n ja Yhdysvaltojen väliseen tietosuojapuitteeseen, mikä tarkoittaa, että tietojen siirto Yhdysvaltoihin noudattaa tietosuojasäännöksiä GDPR:n 45 artiklan mukaisesti.
Lisätietoa Microsoftin tietosuojasäännöksistä on osoitteessa: https://privacy.microsoft.com/de-de/privacystatement?tid=139157291.
Käytämme verkkosivustollamme ja verkkokaupassamme Pinterest Inc:n, 808 Brannan Street, San Francisco, CA 94103, USA, konversioseurantateknologiaa "Pinterest Tag". Euroopan alueella irlantilainen Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanti, on vastuussa kaikista tietosuojaan liittyvistä näkökohdista.
Ns. lokitietoja voidaan tallentaa. Jos sinulla on Pinterest-tili ja olet kirjautuneena sisään, sivustomme kautta kerätyt tiedot voidaan lisätä tiliisi ja niitä voidaan käyttää mainostarkoituksiin.
Pinterest käsittelee sinulta saatuja tietoja muun muassa Yhdysvalloissa.
Pinterest käyttää niin sanottuja vakiosopimuslausekkeita (yleisen tietosuoja-asetuksen 46 artiklan 2 ja 3 kohta) kolmansiin maihin sijoittautuneiden vastaanottajien tietojenkäsittelyn tai kolmansiin maihin tapahtuvan tiedonsiirron perustana. Näillä lausekkeilla Pinterest sitoutuu noudattamaan eurooppalaista tietosuojan tasoa käsitellessään asiaankuuluvia tietojasi, vaikka tiedot tallennettaisiin, käsiteltäisiin ja hallinnoitaisiin Yhdysvalloissa. Nämä lausekkeet perustuvat EU:n komission täytäntöönpanopäätökseen. Löydät päätöksen ja sitä vastaavat vakiosopimuslausekkeet täältä: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=fi.
Käytämme Webcare-työkalua suostumusten hallintaan verkkosivustollamme ja verkkokaupassamme. Palveluntarjoaja on yritys DataReporter GmbH, FN 508418 z, Zeileisstraße 6, 4600 Wels, Itävalta. Webcare tallentaa ja tallentaa verkkosivustomme ja verkkokauppamme käyttäjän päätöksen. Suostumusbannerimme varmistaa, että tilasto- ja markkinointitekniikat, kuten evästeet tai ulkoiset työkalut, asetetaan tai käynnistetään vasta, kun käyttäjä on antanut nimenomaisen suostumuksensa niiden käyttöön.
Webcaren tietosuojakäytäntö löytyy osoitteesta: https://www.datareporter.eu/.
Käytämme puolalaisen ProspectOne-yrityksen, Krolewska 65A/1, 30-081, Krakova, Puola, avoimen lähdekoodin jsdelivr.com-palveluja, jotta voimme toimittaa verkkosivustomme sinulle nopeasti ja moitteettomasti kaikilla eri laitteilla. Tämä on sisällönjakeluverkko (CDN). Kyseessä on alueellisesti hajautettujen palvelimien verkko, joka on yhteydessä toisiinsa Internetin kautta. Tämä tarkoittaa, että sisältö, erityisesti suuret tiedostot, voidaan toimittaa nopeasti ja optimaalisesti myös suurten kuormituspiikkien aikana.
Lisätietoja jsDelivr-ohjelmistopalvelun suorittamasta tietojenkäsittelystä on yhtiön tietosuojakäytännössä osoitteessa https://www.jsdelivr.com/terms/privacy-policy.
Käytämme Personio-henkilöstöhallintotyökalua verkkosivustollamme. Palveluntarjoaja on saksalainen yritys Personio SE & Co KG, Seidlstraße 3, 80335 München, Saksa.
Lisää tietoja Personion käytön kautta käsiteltävistä tiedoista löydät tietosuojaselosteesta osoitteessa https://www.personio.de/datenschutzerklaerung/?tid=139512572.
Käytämme verkkosivustollamme Vimeo-videoportaalin videoita. Videoportaalia ylläpitää Vimeo.com, Inc, 330 West 34th Street, 10th Floor, New York, NY 10001. Liitännäisen avulla voimme näyttää sinulle mielenkiintoista videomateriaalia suoraan verkkosivustollamme.
Jos olet kirjautunut sisään Vimeoon rekisteröityneenä jäsenenä, tietoja voidaan kerätä enemmän, koska selaimeesi on jo saatettu asettaa enemmän evästeitä. Lisäksi toimintasi verkkosivustollamme on suoraan yhteydessä Vimeo-tiliisi. Tämän estämiseksi sinun on kirjauduttava ulos Vimeosta, kun "surffaat" verkkosivustollamme.
Vimeo käsittelee tietojasi myös muun muassa Yhdysvalloissa. Vimeo osallistuu aktiivisesti EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen, mikä tarkoittaa, että tietojen siirto Yhdysvaltoihin noudattaa tietosuojasäännöksiä GDPR:n 45 artiklan mukaisesti.
Lisätietoa Microsoftin tietosuojakäytännöstä on osoitteessa: https://vimeo.com/privacy?tid=139511714.
Käytämme Shopify-verkkokauppapaikkaa ja Shopify Payments -maksutapaa, joka on natiivisti integroitu Shopify-verkkokauppaohjelmistoon. Palveluntarjoaja on Shopify International Limited, Victoria Buildings, 2. Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland.
Shopify käsittelee tietoja sinusta muun muassa Yhdysvalloissa.
Shopify käyttää niin sanottuja vakiosopimuslausekkeita (GDPR 46 artiklan 2 ja 3 kohta) perusteena tietojenkäsittelylle kolmansissa maissa sijaitsevien vastaanottajien osalta tai tietojen siirrolle kolmansiin maihin. Näillä lausekkeilla Shopify sitoutuu noudattamaan eurooppalaista tietosuojan tasoa käsitellessään asiaankuuluvia tietojasi, vaikka tiedot tallennettaisiin, käsiteltäisiin ja hallinnoitaisiin Yhdysvalloissa. Nämä lausekkeet perustuvat EU:n komission täytäntöönpanopäätökseen. Löydät päätöksen ja sitä vastaavat vakiosopimuslausekkeet täältä: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=fi.
Käytämme asiakaspalveluohjelmistoa Gorgias. Palveluntarjoaja on yritys Gorgias Inc, CA, 34 Harriet St, San Francisco USA.
Gorgias käsittelee tietojasi muun muassa Yhdysvalloissa.
Gorgias käyttää niin sanottuja vakiosopimuslausekkeita (GDPR:n 46 artiklan 2 ja 3 kohta) perusteena tietojenkäsittelylle kolmansissa maissa sijaitsevien vastaanottajien osalta tai tietojen siirtämiselle kolmansiin maihin. Näillä lausekkeilla Gorgias sitoutuu noudattamaan eurooppalaista tietosuojan tasoa käsitellessään asiaankuuluvia tietojasi, vaikka tiedot tallennettaisiin, käsiteltäisiin ja hallinnoitaisiin Yhdysvalloissa. Nämä lausekkeet perustuvat EU:n komission täytäntöönpanopäätökseen. Löydät päätöksen ja sitä vastaavat vakiosopimuslausekkeet täältä: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=fi.
Olemme integroineet YouTube-videoita verkkosivuillemme ja verkkokauppaamme. Näin voimme esittää videoita suoraan verkkosivustollamme ja verkkokaupassamme. Videoportaalia ylläpitää YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA, joka on Googlen tytäryhtiö. Kun vierailet verkkosivustomme ja verkkokauppamme sivulla, johon on upotettu YouTube-video, selaimesi muodostaa automaattisesti yhteyden YouTuben palvelimiin. Lähetetään erilaisia tietoja (asetuksesta riippuen). Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irlanti) vastaa kaikesta tietojenkäsittelystä Euroopassa.
Heti kun vierailet jollakin sivuillamme, johon on upotettu YouTube-video, YouTube asettaa vähintään yhden evästeen, joka tallentaa IP-osoitteesi ja URL-osoitteemme. Jos olet kirjautuneena YouTube-tilillesi, YouTube voi yleensä evästeiden avulla yhdistää vuorovaikutuksesi verkkosivustollamme tai verkkokaupassamme YouTube-profiiliisi.
YouTube käsittelee tietoja sinusta muun muassa Yhdysvalloissa. YouTube tai Google osallistuu aktiivisesti EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen, mikä tarkoittaa, että tietojen siirto Yhdysvaltoihin on tietosuojasäännösten mukaista GDPR:n 45 artiklan mukaisesti.
Lisätietoja tietosuojaselosteessa osoitteessa: https://policies.google.com/privacy?hl=fi.
Uutiskirjeen lähettämisen käsittelijä on Sendinblue GmbH ("Brevo"), Köpenicker Straße 126, 10179 Berliini, Saksa. Löydät Brevon tietosuojakäytännön täältä. Olemme tehneet Brevon kanssa sopimuksen tilausten käsittelystä.
Jos tilaat sähköpostiuutiskirjeemme, lähetämme sinulle säännöllisesti tietoja tarjouksistamme ja konsultointipalveluistamme, tapahtumakutsuja ja muuta mainontaa. Sähköpostiosoitteesi on pakollinen uutiskirjeen saamiseksi. Lisätietojen antaminen on vapaaehtoista, ja niitä käytetään henkilökohtaiseen puhutteluun.
Käytämme uutiskirjeeseen rekisteröitymiseen kaksinkertaista opt-in-menettelyä. Tämä tarkoittaa sitä, että lähetämme sinulle sähköpostitse uutiskirjeen vain, jos olet nimenomaisesti vahvistanut meille, että hyväksyt uutiskirjeiden vastaanottamisen. Siksi lähetämme sinulle vahvistussähköpostin, jossa pyydämme sinua vahvistamaan, että haluat vastaanottaa uutiskirjeen jatkossa klikkaamalla vastaavaa linkkiä.
Aktivoimalla vahvistuslinkin annat meille suostumuksesi henkilötietojesi käyttöön yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti. Kun rekisteröidyt uutiskirjeeseen, tallennamme Internet-palveluntarjoajan (ISP) syöttämän IP-osoitteesi sekä rekisteröintipäivämäärän ja -ajan, jotta voimme myöhemmin jäljittää sähköpostiosoitteesi mahdollisen väärinkäytön.
Voit peruuttaa uutiskirjeen tilauksen milloin tahansa uutiskirjeessä olevan linkin kautta tai lähettämällä meille vastaavan viestin. Kun olet peruuttanut tilauksesi, sähköpostiosoitteesi poistetaan välittömästi uutiskirjeiden postituslistaltamme, ellet ole nimenomaisesti antanut suostumustasi tietojesi myöhempään käyttöön tai jollei meillä ole oikeutta käyttää tietojasi laajemmin kuin laki sallii ja josta ilmoitamme sinulle tässä ilmoituksessa.
Jos haet työpaikkaa meiltä BORA-hakuportaalin tai -lomakkeen kautta tai muulla tavoin ja lähetät meille hakemusasiakirjat, käsittelemme antamiasi henkilötietoja osana hakuprosessia werkhaus GmbH & Co KG, Rosenheimer Straße 32, 83064 Raubling, Saksa.
Tietojasi säilytetään, analysoidaan tai käsitellään vain osana hakuprosessia. Niihin pääsevät käsiksi vain henkilöstöosaston työntekijät ja BORA-konsernin valinnasta vastaavat henkilöt.
Jos olet hakenut työpaikkaa toisesta BORA-konserniin kuuluvasta yrityksestä, välitämme hakemusasiakirjasi kyseiselle yritykselle työsuhteen perustamista koskevaa päätöksentekoa varten.
Siltä osin kuin käsittelemme tietojasi työsuhteen perustamista koskevaa päätöstä varten, oikeusperustana on liittovaltion tietosuojalain 26 §:n (1) momentin 1. lause. Kaikissa muissa tapauksissa tietojesi säilyttämisen oikeusperusteena on suostumuksesi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti.
Jos olet hakenut ilmoitettua työpaikkaa, asiakirjasi poistetaan peruuttamattomasti kuuden kuukauden kuluttua hakuprosessin päättymisestä, ellei poistamiseen ole oikeutettua etua.
Jos et hae ilmoitettua työpaikkaa (oma-aloitteinen hakemus), hakemustasi ja siihen sisältyviä henkilötietojasi säilytetään enintään 12 kuukautta, jotta sinuun voidaan ottaa yhteyttä mahdollisten työpaikkailmoitusten johdosta.
Jos hakemus hyväksytään, tietojasi säilytetään työsuhteen solmimiseksi oikeudellisten vaatimusten mukaisesti.
Käsittelemme tietoja, jotka annat meille osana hakuprosessia. Tämä sisältää:
- Etu- ja sukunimi,
- Etunimi, syntymäaika ja -paikka,
- Kansalaisuus
- Yhteystiedot (osoite, puhelinnumero..., sähköpostiosoite),
- Tiedot perhetilanteesta (siviilisääty, puoliso, lapset)
- Valokuva
- Koulutus- ja ammatillinen tausta, mukaan lukien tutkintotodistukset ja työtodistukset, ulkopuolinen koulutus ja jatkokoulutus, opinnot
- Muut valintamenettelyn aikana kerättävät tiedot
- Jos matkakulut korvataan, tarvitsemme myös pankkitiedot.
Jos annat suostumuksesi hakijoiden joukkoon sisällyttämiseen, hakemusasiakirjojasi ja niihin sisältyviä henkilötietoja säilytetään, kunnes ne peruutetaan. Jos sopiva työpaikka tarjoutuu myöhemmin, voimme ottaa sinuun yhteyttä tällä tavoin. Saat myös tietoa mielenkiintoisista työpaikoista hakuilmoituksessamme.
Suostumuksellasi annat meille luvan ottaa sinuun yhteyttä WhatsAppin kautta. Voit peruuttaa suostumuksesi milloin tahansa lähettämällä sähköpostia osoitteeseen jobs@bora.com.
Huomautus: Tämä sisältö on käännetty koneellisella käännösohjelmalla. Oikeudellisessa kontekstissa vain saksankielinen versio on sitova.