Tietosuojakäytäntö
I Tietosuojaseloste QUCOXX-alustan käyttöä varten
Tervetuloa alustallemme osoitteessa heykaro.ai ("alusta"). heykaro on QUCOXX FlexCo:n tuote ja tuotemerkki. Tietojesi suojelu on meille ensisijaisen tärkeää. Käsittelemme tietojasi aina voimassa olevien tietosuojasäännösten mukaisesti, erityisesti GDPR:n ja tietosuojalain (DSG) mukaisesti. Seuraavassa esittelemme sinulle kaikki olennaiset tiedot ja erityisesti sen, mitä tietoja käsittelemme ja mihin tarkoituksiin.
1 Rekisterinpitäjän nimi ja osoite
Alustan tarjoaja ja tietojen käsittelystä vastuussa oleva taho yleisen tietosuoja-asetuksen (EU) 2016/679 (jäljempänä ”GDPR”) mukaisesti on
QUCOXX FlexCo
Hilfberg 13
5310 Tiefgraben
Itävalta
Sähköposti: office@qucoxx.com
Tietosuojavastaavamme on tavoitettavissa samoilla yhteystiedoilla. Jos sinulla on kysymyksiä tai huolenaiheita tietosuojasta tai haluat käyttää tietojasi koskevia oikeuksiasi, ota suoraan yhteyttä meihin.
2 Henkilötiedot
Henkilötiedot ovat kaikki tiedot, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön. Henkilötietojesi käsittely tapahtuu yksinomaan tietosuojaa ja tietoturvaa koskevien lakisääteisten vaatimusten mukaisesti, erityisesti GDPR:n, tietosuojalain (DSG) ja Itävallan televiestintälain (TKG 2021) mukaisesti.
3 Käsittelyn tarkoitukset
3.1 Alustan käyttö
Yleistä ja tarkoitus: Kun vierailet alustallamme, selaimesi lähettää automaattisesti tietoja verkkopalvelimillemme, ja ne tallennetaan ”lokitiedostoihin”. Tämä tietojen käsittely on välttämätöntä, jotta voimme tarjota sinulle turvallisen ja toimivan alustan.
Tietoryhmät: Tekniset tiedot (IP-osoite, HTTP-otsikkokentät, sivuston avaamisen päivämäärä ja kellonaika, selaimen tyyppi, käyttöjärjestelmä, viittaava URL-osoite).
Oikeusperusta: Turvallisen ja toimivan alustan tarjoaminen on oikeutettu liiketoiminnallinen etumme. Tietojen käsittely tapahtuu siten GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.
Säilytysaika: Lokitiedostot poistetaan automaattisesti 3 kuukauden kuluttua. Jos tarvitsemme lokitiedostoja pidempään (esim. konkreettisen tietoturvapoikkeaman vuoksi), säilytysaikaa voidaan kuitenkin tarvittaessa pidentää.
Vastaanottajat / vastaanottajaryhmät: Tietojen käsittelijät (IT-palveluntarjoajat: hosting-palveluntarjoajat).
3.2 Asiakastilin luominen
Yleistä ja tarkoitus: QUCOXX-alustan ja heykaro-tuotteen palveluiden käyttö edellyttää rekisteröitymistä ja asiakastilin luomista. Tietojen käsittely on välttämätöntä, jotta voimme tarjota sinulle pääsyn alustan palveluihin, ylläpitää suojattua käyttäjäaluetta sekä mahdollisuuden valita ja muokata yksilöllisiä sisältöjä ja suunnitelmia ja liittää nämä valitut sisällöt ja suunnitelmat sinuun.
Tietoryhmät: tunnistetiedot (nimet), yhteystiedot (sähköpostiosoite), yritystiedot (UID-numero, yrityksen nimi jne.).
Oikeusperusta: Käsittelemme tietojasi sopimuksen täyttämiseksi kanssasi (GDPR:n 6 artiklan 1 kohdan b alakohta).
Tietojen säilytysaika: Jotta voimme palauttaa käyttäjätilisi nopeasti ja helposti, jos muutat mielesi, säilytämme käyttäjätilisi tiedot 12 kuukauden ajan käyttäjätilisi poistamisen jälkeen. Tämän ajan kuluttua tietosi poistetaan, ellei niiden poistamista estä lakisääteiset säilytysajat.
Vastaanottaja: Tietojen käsittelijä (IT-palveluntarjoaja: hosting-palveluntarjoaja).
3.3 Tilauksen tekeminen ja käyttö sekä lisäpalveluiden varaaminen
Yleistä ja tarkoitus: Alustan palveluiden käyttö edellyttää tilauksen tekemistä. Lisäksi alustalla voi varata erikseen lisäpalveluita.
Tietoryhmät: tunnistetiedot (etu- ja sukunimi, syntymäaika), yhteystiedot (sähköpostiosoite, osoite), yritystiedot (UID-numero, yrityksen nimi jne.), maksutiedot (tilinumero, luottokortin numero, pankkitunnus, maksutavat), tilaustiedot (sopimuksen solmimispäivä, tilauksen tyyppi), valitut lisäpalvelut, tilauksen sisältötiedot (valitut paketit, toteutuksen eteneminen, sisällöt jne.).
Oikeusperusta: Käsittelemme tietojasi sopimuksen täyttämiseksi kanssasi (GDPR:n 6 artiklan 1 kohdan b alakohta).
Säilytysaika: Säilytämme tietojasi niin kauan kuin liikesuhde kanssamme on voimassa ja sen jälkeen vielä 12 kuukauden ajan, ellei tietojen poistamista estä lakisääteinen säilytysvelvollisuus. Tilauksiin, maksuihin jne. liittyvät tiedot ovat lakisääteisen säilytysajan alaisia kohdan 7 mukaisesti.
Vastaanottaja: maksupalveluntarjoaja (Stripe Payments Europe, Ltd (Irlanti)), tietojen käsittelijä (IT-palveluntarjoaja: hosting-palveluntarjoaja, CRM-työkalujen tarjoaja).
Maksujen käsittelyssä käytämme maksupalveluntarjoajaa (Stripe Payments). Tämä maksupalveluntarjoaja käsittelee tietoja omien tietosuojakäytäntöjensä mukaisesti, jotka ovat saatavilla osoitteessa stripe.com/at/privacy.
3.4 Yhteydenottopyynnöt
Yleistä ja tarkoitus: Kun otat meihin yhteyttä alustallamme olevan yhteydenottolomakkeen kautta tai sähköpostitse, lähettämäsi tiedot tallennetaan pyyntösi käsittelyä ja vastaamista varten sekä mahdollisten jatkokysymysten ja myöhemmän viestinnän varalta.
Tietoryhmät: tunnistetiedot (nimi), yhteystiedot (sähköposti, puhelinnumero), sisältötiedot (erityisesti tekstisyötöt) sekä mahdolliset muut vapaaehtoisesti annetut tiedot.
Oikeusperusta: Käsittelemme tietojasi perustuen oikeutettuun etuumme vastata alustamme asiakkaiden/käyttäjien tai kiinnostuneiden tahojen esittämiin kyselyihin (GDPR:n 6 artiklan 1 kohdan f alakohta). Jos kyselysi liittyy sopimuksen solmimiseen tai täytäntöönpanoon, käsittelemme tietojasi GDPR:n 6 artiklan 1 kohdan b alakohdan perusteella.
Säilytysaika: Tietojasi säilytetään niin kauan kuin pyyntösi käsittely kestää ja mahdollisten jatkokysymysten varalta, minkä jälkeen ne poistetaan, kuitenkin viimeistään 6 kuukauden kuluttua. Huomaa, että tilauksiin, maksuihin jne. liittyvät tiedot ovat kohdassa 7 mainitun lakisääteisen säilytysajan alaisia.
Vastaanottaja: Tietojen käsittelijä (IT-palveluntarjoaja: hosting-palveluntarjoaja; CRM-työkalut: Ibexa GmbH, Odoo SA).
3.5 Uutiskirje
Yleistä ja tarkoitus: Sinulla on mahdollisuus tilata alustalla uutiskirjeemme, jonka avulla haluamme tiedottaa sinulle parannuksista, uutuuksista, tarjouksista, kampanjoista, arvontoista jne. sekä pitää yhteyttä sinuun. Uutiskirjeen tilaamiseen käytämme yksinomaan double-opt-in-menettelyä: vasta kun olet napsauttanut vahvistuslinkkiä saamassasi sähköpostiviestissä, uutiskirjeen tilauksesi tallennetaan.
Tietoryhmät: Tunnistetiedot (nimi, sähköpostiosoite).
Oikeusperusta: Käsittelemme tietojasi tähän tarkoitukseen ainoastaan suostumuksesi perusteella (GDPR:n 6 artiklan 1 kohdan a alakohdan ja TKG 2021:n 174 §:n 3 momentin mukaisesti).
Säilytysaika: Tätä tarkoitusta varten käsitellyt tietosi poistetaan heti, kun peruutat uutiskirjeen tilauksen tai peruutat suostumuksesi.
Vastaanottaja: Tietojen käsittelijä (IT-palveluntarjoaja: hosting-palveluntarjoaja; sähköpostin lähetys: Mailchimp).
Jos olet rekisteröitynyt palveluihimme, voimme lähettää sinulle TKG 2021 -lain 174 §:n 4 momentin mukaisesti sähköpostia omista vastaavista tuotteistamme tai palveluistamme (suoramarkkinointi), ellet ole kieltäytynyt siitä. Voit myös tässä tapauksessa milloin tahansa peruuttaa tilauksen käyttämällä jokaisen lähetyksen lopussa olevaa peruutusmahdollisuutta. Lisäksi voit kieltäytyä viestien vastaanottamisesta milloin tahansa ilman perusteluja. Ota tällöin yhteyttä kohdassa 1 mainittuun yhteyshenkilöön.
Suoramarkkinoinnin vastaanottamista voi kieltää milloin tahansa lähettämällä vapaamuotoisen kirjeen osoitteeseen support@qucoxx.com tai tekemällä sen käyttäjätilillä.
3.6 Palveluidemme käytön analysointi
Yleistä ja tarkoitus: Käsittelemme tietoja palveluidemme ja alustamme käytöstä, jotta voimme paremmin ymmärtää asiakkaidemme kiinnostuksen kohteita, toiveita ja tarpeita, laatia analyyseja ja mukauttaa palveluitamme niiden mukaisesti. Tätä varten käytämme omia järjestelmätoimintojamme sekä ulkoisia työkaluja ja alihankkijoita (kohdan 5 mukaisesti) käytön analysointiin.
Tietoryhmät: Tunnistetiedot (nimi, sähköpostiosoite); tekniset tiedot (laitteen tyyppi, selaimen tiedot); käyttö- ja varauskäyttäytyminen (alustan sivujen ja tarjousten katselukerrat (Offer-Views)); tilaustiedot (sopimuksen solmimispäivä, tilauksen tyyppi); varausperusteet; käyttötiedot (kuten viittaava URL-osoite, avatut sivut/alueet alustalla, vierailun kesto, klikkaukset/kosketustapahtumat, vieritykset jne.); yritystiedot (UID-numero, yrityksen nimi jne.); tilausten sisältötiedot (valitut paketit, toteutuksen eteneminen, sisällöt jne.).
Oikeusperusta: Käsittelemme omien järjestelmätoimintojemme avulla vain muutamia tietoryhmiä (tilaus- ja yritystiedot sekä tilausten sisältötiedot) perustuen oikeutettuun etuumme saada yleiskuva valituista tilauksista ja paketeista sekä niiden toteutumisen edistymisestä jne. (GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti). Kaikkia muita analyysejä (kuten käyttö- ja varauskäyttäytymistä, varausperusteita, käyttötietoja jne.) käsittelemme tätä tarkoitusta varten ainoastaan suostumuksesi perusteella (GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti).
Säilytysaika: Omat järjestelmätoiminnot: Tätä tarkoitusta varten käsitellyt tietosi poistetaan tai anonymisoidaan viimeistään vuoden kuluttua. Ulkoiset työkalut: Tietosi toimitetaan meille yksinomaan anonymisoituna. Yksityiskohdat tietojesi käsittelystä ja säilyttämisestä löytyvät kohdista 4 ja 5.
Vastaanottajat: Ulkoiset työkalut: Tietojen käsittelijät (analyysi: Google Ireland Ltd (Eurooppa), CRM-työkalut: Ibexa GmbH, Odoo SA).
3.7 AI-Companionin käyttö
Yleistä ja tarkoitus: Voit käyttää AI-Companion-palveluamme lähettääksesi sille kyselyitä ja käsitelläksesi ideoita, ehdotuksia tai muita viestejä automaattisesti. Älä syötä erityisiä henkilötietoryhmiä (esim. terveystietoja) tai muuta luottamuksellista tietoa, ellei se ole välttämätöntä kyselysi kannalta! AI-Companion on olennainen osa palveluitamme, ja olemme kouluttaneet ja konfiguroineet sen huolellisesti. Olemme konfiguroineet AI-Companionin siten, että syötettyjä tietoja (myös muita kuin henkilötietoja) ei voida käyttää tekoälytyökalun valmistajan suorittamaan tekoälyn koulutukseen eikä syötettyjä sisältöjä välitetä valmistajalle. Käytämme syötettyjä tietoja ja luotuja vastauksia laadunvarmistukseen sekä AI-Companionin jatkokehitykseen ja parantamiseen. Tätä varten tarkistamme sisällöt erityisesti virheiden, väärinkäytösten ja optimointimahdollisuuksien varalta. AI-Companionia käytetään tarjoamaan nopeita vastauksia ja tukea sekä tuottamaan ideoita ja toteutussuunnitelmia. Syötetyt tiedot ja tuotetut vastaukset tallennetaan (90 päivän ajaksi) ja poistetaan sen jälkeen, ellei lakisääteistä säilytysvelvollisuutta tai perusteltua syytä pidemmälle säilyttämiselle ole.
Tietoryhmät: Syötetyt sisällöt, kyselyjen määrä, AI-Companionin käytön päivämäärä ja kellonaika, luodut vastaukset.
Oikeusperusta: AI-Companion käsittelee henkilötietojasi sopimuksen täyttämiseksi (GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti), jotta voimme tarjota sinulle toimivan ja turvallisen AI-Companionin nopeita vastauksia ja tukea varten, sekä perustuen oikeutettuun etuumme (GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti) vastata kyselyihisi.
Vastaanottaja: Tietojen käsittelijä (IT-palveluntarjoaja: hosting-palveluntarjoaja; AI-Companionin perusmallin tarjoaja: Open AI Ireland Ltd).
3.8 Hakijoiden tiedot
Yleistä ja tarkoitus: Hakuprosessin yhteydessä voit lähettää meille hakemuksesi ja siinä olevat henkilötiedot sähköisesti (erityisesti sähköpostitse). Käsittelemme tietojasi sopimusta edeltävien ja sopimusperusteisten toimenpiteiden toteuttamiseksi hakuprosessin läpiviemiseksi ja tarvittaessa työsuhteen solmimiseksi.
Tietoryhmät: tunnistetiedot (nimi), yhteystiedot (sähköposti, puhelinnumero, osoite), hakemuksen sisältötiedot (erityisesti tiedot koulutuksesta ja ammatillisista pätevyyksistä sekä tutkinnoista, osaamisesta ja taidoista) sekä mahdolliset muut vapaaehtoisesti hakemuksessasi ilmoittamasi tiedot.
Oikeusperusta: Henkilötietojesi käsittely tapahtuu sopimusta edeltävien ja sopimusperusteisten toimenpiteiden toteuttamiseksi (GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti), jotta voimme toteuttaa hakuprosessin ja solmia työsuhteen. Siltä osin kuin käsitellään erityisiä henkilötietoryhmiä, käsittely perustuu GDPR:n 9 artiklan 2 kohdan a ja b alakohtiin (erityisesti silloin, kun uskonnollinen vakaumus tai vamma ilmoitetaan vapaaehtoisesti).
Säilytysaika: Tietosi poistetaan viimeistään seitsemän kuukauden kuluttua, ellet halua, että ne lisätään hakijapooliimme. Tällöin tietosi säilytetään poolissamme enintään yhden vuoden ajan, jotta sinuun voidaan tarvittaessa ottaa yhteyttä tulevaisuudessa.
Vastaanottaja: Tietojen käsittelijä (IT-palveluntarjoaja: hosting-palveluntarjoaja).
4 Evästeiden käyttö
Käytämme alustamme käytön yhteydessä erityisiä käyttöanalyysityökaluja ja vastaavia tekniikoita, jotka ovat välttämättömiä sen toimivuuden varmistamiseksi ja käyttäjien vuorovaikutuksen palvelumme kanssa kuvaamiseksi. Evästeet ovat pieniä tiedostoja, jotka tallennetaan käyttäjien tietokoneille. Evästeisiin voidaan tallentaa erilaisia tietoja. Evästeen ensisijaisena tarkoituksena on tallentaa tietoja käyttäjästä (tai laitteesta, johon eväste on tallennettu) joko verkkopalvelun käytön aikana tai sen jälkeen.
Voit estää evästeiden asettamisen verkkosivustollamme milloin tahansa muuttamalla käyttämäsi selaimen asetuksia ja kieltäytyä siten evästeiden käytöstä. Lisäksi jo asetetut evästeet voidaan poistaa milloin tahansa selaimen tai muiden ohjelmistojen avulla. Jos evästeet poistetaan käytöstä, verkkosivustomme toimintoja ei voida käyttää täysimääräisesti.
Seuraavat työkalut mahdollistavat alustan käyttäjien käyttäytymisen analysoinnin:
4.1 Google Analytics
Alustamme käyttää Google Analyticsia, joka on Google LLC:n (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) tarjoama verkkoanalyysipalvelu (”Google”). Evästeiden avulla kerätyt tiedot palvelumme käytöstäsi siirretään Googlen palvelimelle Yhdysvaltoihin ja tallennetaan sinne. Google lyhentää kuitenkin IP-osoitteesi etukäteen EU:n / ETA:n alueella. Vain poikkeustapauksissa koko IP-osoite siirretään Googlen palvelimelle Yhdysvaltoihin ja lyhennetään siellä. Google käyttää tietoja toimeksiannostamme arvioidakseen palveluidemme käyttöä, laatiakseen raportteja palvelutoiminnasta ja tarjotakseen palvelun ylläpitäjälle muita palvelun käyttöön liittyviä palveluja. Google Analyticsin puitteissa selaimestasi lähetettyä IP-osoitetta ei yhdistetä muihin Googlen tietoihin.
Lisätietoja käyttöehdoista ja tietosuojasta löytyy osoitteesta
https://marketingplatform.google.com/about/analytics/terms/fi/ tai osoitteessa
https://policies.google.com/technologies/partner-sites?hl=fi.
Google Analytics käyttää seuraavia evästeitä:
| Evästeen nimi | Tarkoitus | Säilytysaika |
|---|---|---|
| _ga | Tallentaa yksilöllisen käyttäjätunnuksen | 2 vuotta |
| _gat | Pyyntöjen määrän rajoittaminen | 1 minuutti |
| _gid | Tallentaa yksilöllisen käyttäjätunnuksen | 24 tuntia |
4.2 Meta Pixel
Meta Pixel käyttää seuraavia evästeitä:
| Evästeen nimi | Tarkoitus | Säilytysaika |
|---|---|---|
| _fbp | Henkilökohtaisten mainostuotteiden näyttö | 90 päivää |
| _fr | Tarpeen Meta-Pixelin moitteettomalle toiminnalle | 90 päivää |
| _tr | Henkilökohtaisten mainostuotteiden näyttö | Istunto |
4.3 LinkedIn Insight
LinkedIn Insight käyttää seuraavia evästeitä:
| Evästeen nimi | Tarkoitus | Säilytysaika |
|---|---|---|
| UserMatchHistory .linkedin.com | Tämän evästeen avulla synkronoidaan LinkedIn Ads -mainosten tunnisteet | 30 päivää |
| AnalyticsSyncHistory .linkedin.com | Tämän evästeen avulla tallennetaan, milloin synkronointi evästeen ”lms_analytics cookie” kanssa on tapahtunut. | 30 päivää |
| lms_ads .linkedin.com | Tämän evästeen avulla tunnistetaan kirjautumattomat LinkedIn-jäsenet LinkedIn-mainontaa varten. | 30 päivää |
| lms_analytics .linkedin.com | Tämän evästeen avulla tunnistetaan kirjautumattomat LinkedIn-jäsenet analytiikkatarkoituksiin. | 30 päivää |
| li_fat_id Erilaiset ensimmäisen osapuolen verkkotunnukset | Tämä eväste on epäsuora jäsenentunniste, jota käytetään konversioseurantaan, uudelleen kohdentamiseen ja analyyseihin. | 30 päivää |
4.4 TikTok-pikseli
TikTok Pixel käyttää seuraavia evästeitä:
| Evästeen nimi | Tarkoitus | Säilytysaika |
|---|---|---|
| _ttp | Mainoskampanjoidesi suorituskyvyn mittaamiseksi ja parantamiseksi sekä asiakaskokemuksen (mukaan lukien mainokset) personoimiseksi TikTokissa | 13 kuukautta |
| ttcsid, ttcsid_<pixel code> | Mainoskampanjoidesi suorituskyvyn mittaamiseksi ja parantamiseksi sekä asiakaskokemuksen (mukaan lukien mainokset) personoimiseksi TikTokissa | 13 kuukautta |
| ttclid | Mainoskampanjoidesi suorituskyvyn mittaamiseksi ja parantamiseksi sekä asiakaskokemuksen (mukaan lukien mainokset) personoimiseksi TikTokissa | 13 kuukautta |
| _pangle | Mainoskampanjoidesi suorituskyvyn mittaamiseksi ja parantamiseksi sekä asiakaskokemuksen personoimiseksi TikTok Pangle -mainosverkoston kautta | 13 kuukautta |
5 Työkalujen käyttö
5.1 Google Ads, AdSense ja konversiomittaus
Alustamme käyttää Google AdSensea, palvelua, joka mahdollistaa mainonnan integroinnin alustallemme. Google AdSense mahdollistaa internetkäyttäjien kiinnostuksen kohteisiin perustuvan kohdentamisen, joka toteutetaan luomalla yksilöllisiä käyttäjäprofiileja. Alustamme käyttää Google Adsia, joka puolestaan käyttää evästeitä, joiden avulla voidaan analysoida alustan käyttöäsi. Google Ads laatii niin sanottuja ”konversiotilastoja”. Näihin sisältyy esimerkiksi niiden käyttäjien lukumäärä, jotka ovat napsauttaneet mainosta. Lisäksi lasketaan, kuinka monta käyttäjää on saavuttanut kohdesivun, johon on lisätty ”konversiotunniste”. Google Ads:n keräämät tiedot tämän alustan käytöstäsi siirretään Googlen palvelimelle Yhdysvaltoihin ja tallennetaan sinne.
Google Remarketingin avulla yritys voi näyttää mainoksia internetkäyttäjille, jotka ovat aiemmin vierailleet yrityksen alustalla. Google Remarketingin integrointi mahdollistaa siten yritykselle käyttäjäkohtaisen mainonnan luomisen ja kiinnostuneille internetkäyttäjille kohdennettujen mainosten näyttämisen. Google Remarketingin avulla voimme näyttää Google-verkostossa tai muilla verkkosivustoilla mainoksia, jotka perustuvat yksilöllisiin tarpeisiin ja vastaavat internetkäyttäjien kiinnostuksen kohteita.
Google AdSensea selitetään tarkemmin seuraavassa linkissä: https://www.google.com/intl/en/adsense/start/. Lisätietoja siitä, miten Google käyttää konversiotietoja, löytyy osoitteesta https://support.google.com/google-ads/answer/93148?ctx=tltp. Lisätietoja Google Ads -uudelleenmarkkinoinnista löytyy seuraavasta linkistä: https://support.google.com/tagmanager/answer/6106960?hl=en.
5.2 Meta Pixel ja Instagram
Meta Pixel on Meta Platforms Inc.:n, 1 Hacker Way, Menlo Park, CA, USA, tarjoama palvelu; EU:n alueella oleville käyttäjille palvelun tarjoaa Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanti ("Meta"). Tämän palvelun avulla voimme seurata online-mainontamenetelmien tehokkuutta. Näin voimme esimerkiksi nähdä, kuinka monta käyttäjää on tullut alustallemme napsauttamalla Facebook- tai Instagram-mainosta ("Ad"). Lisäksi voimme tarjota alustamme käyttäjille kiinnostuksen kohteisiin perustuvia mainoksia heidän vieraillessaan Facebookissa tai Instagramissa. Meta Pixelin avulla selain muodostaa yhteyden Metan palvelimeen ja välittää tiedon siitä, että jotakin mainostamme on napsautettu ja että käyttäjä on siirtynyt verkkosivustollemme. Tämän palvelun kautta kerätyt tiedot saamme yksinomaan nimettömässä muodossa, joten yksittäisten käyttäjien henkilöllisyyttä ei voida päätellä. Meta kuitenkin yhdistää osan tiedoista kyseisen käyttäjätilin tietoihin. Jos sinulla ei ole käyttäjätiliä, Meta saattaa silti kerätä ja tallentaa tietoja käyttäytymisestäsi.
Facebookin suorittama tietojenkäsittely tapahtuu Facebookin tietosuojakäytännön mukaisesti, joka on saatavilla osoitteessa
https://www.facebook.com/about/privacy
Lisätietoja käyttöehdoista, evästeistä ja tietosuojasta löytyy myös osoitteesta
https://www.facebook.com/help/ ja osoitteessa
https://www.facebook.com/policies/cookies/
Lisätietoja ja Instagramin voimassa olevat tietosuojasäännöt löytyvät osoitteesta
https://privacycenter.instagram.com/policy tai osoitteessa
https://help.instagram.com/478880589321969/?helpref=topq
5.3 LinkedIn Insight
Tämä verkkosivusto käyttää LinkedIn-komponentteja, jotka ovat peräisin LinkedIn Corp:n alustalta, 1000 West Maude, Sunnyvale, CA 94085, USA, tai EU:n alueella olevien käyttäjien osalta LinkedIn Ireland Unlimited Company, Wilton Plaza, Gardner House 4,5,6, 2 Dublin – Irlanti.
LinkedIn Insight Tag mahdollistaa verkkosivustomme käyntejä koskevien tietojen keräämisen. IP-osoitteet lyhennetään, hajautetaan ja pseudonymisoidaan tällä tavoin. Insightin avulla voimme suorittaa mainostemme suorituskykyanalyysejä, kiinnostuksen kohteisiin perustuvia mainoksia ja uudelleen kohdentamista, jotta sinulle näytetään mainoksia, jotka vastaavat kiinnostuksen kohteitasi. Tämän palvelun kautta kerätyt tiedot toimitetaan meille yksinomaan nimettömässä muodossa, joten yksittäisten käyttäjien henkilöllisyyttä ei voida päätellä. LinkedIn kuitenkin yhdistää osan tiedoista LinkedIn-käyttäjätilin tietoihin.
Lisätietoja saat osoitteesta
https://www.linkedin.com/help/lms/answer/a489169?lang=fi-FI
Evästeiden asetukset voidaan määrittää osoitteessa
https://www.linkedin.com/legal/cookie-policy.
LinkedInin voimassa oleva tietosuojaseloste löytyy osoitteesta
https://www.linkedin.com/legal/privacy-policy
5.4 YouTube
Käytämme verkkosivustollamme Googlen YouTube-alustan integroituja komponentteja. Näiden komponenttien avulla voimme suorittaa mainostemme suorituskykyanalyysejä, kiinnostuksen kohteisiin perustuvia mainoksia ja uudelleen kohdentamista, jotta sinulle näytetään mainoksia, jotka vastaavat kiinnostuksen kohteitasi. Saamme tämän palvelun kautta kerätyt tiedot yksinomaan nimettömässä muodossa, joten yksittäisten käyttäjien henkilöllisyyttä ei voida päätellä.
YouTuben tietosuojakäytäntö, joka löytyy osoitteesta
https://www.google.com/intl/en/policies/privacy/
sisältää tietoja YouTube- ja Google-palveluiden suorittamasta henkilötietojen keräämisestä, käsittelystä ja käytöstä.
5.5 TikTok-pikseli
Käytämme verkkosivustollamme TikTok Pixeliä, joka on TikTok Inc.:n (5800 Bristol Parkway, Suite 100, Culver City, Kalifornia) tarjoama palvelu, tai EU:n käyttäjien osalta TikTok Technology Limitedin (10 Earlsfort Terrace, Dublin, D02 T380 – Irlanti) tarjoama palvelu.
Tämän palvelun avulla voimme analysoida mainostemme suorituskykyä, tarjota kiinnostuksen kohteisiin perustuvia mainoksia ja toteuttaa uudelleen kohdentamista, jotta sinulle näytetään mainoksia, jotka vastaavat kiinnostuksen kohteitasi. Saamme tämän palvelun kautta kerätyt tiedot yksinomaan nimettömässä muodossa, joten yksittäisten käyttäjien henkilöllisyyttä ei voida tunnistaa.
Lisätietoja TikTokin mainostyökaluista saat täältä
https://ads.tiktok.com/help/article/tiktok-advertiser-tools-and-related-terms?redirected=1&lang=fi
Tarkemmat tiedot TikTokin suorittamasta tietojenkäsittelystä löytyvät TikTokin tietosuojaselosteesta osoitteessa
https://www.tiktok.com/legal/page/eea/privacy-policy/fi
6 Mainoskampanjat ja markkinointi
Toteutamme ajoittain erilaisia markkinointitoimenpiteitä ja mainoskampanjoita eri kanavissa. Tätä varten julkaisemme esimerkiksi mainoksia kolmansien osapuolten alustoilla (kuten Facebookissa, YouTubessa, TikTokissa tai LinkedInissä). Joissakin tapauksissa on mahdollista, että kyseinen alustan ylläpitäjä suorittaa omia analyyseja mainonnan suorituskyvystä. Tällöin alustan ylläpitäjä toimii itsenäisenä rekisterinpitäjänä GDPR:n mukaisesti. Suorituskykytiedot toimitetaan meille yksinomaan nimettöminä / aggregoituina, joten niiden perusteella ei voida tehdä johtopäätöksiä yksittäisistä henkilöistä.
Tietoja henkilötietojesi käsittelystä mainituilla alustoilla
7 Tietojen luovuttaminen
7.1 Kansainvälinen tietojen siirto
Tietojenkäsittelijämme saattavat käsitellä henkilötietojasi myös maissa, jotka eivät ole ETA:n jäseniä ja joiden osalta EU:n komissio ei ole tehnyt asianmukaisuuspäätöstä. Rekisterinpitäjä ja tietojenkäsittelijät toteuttavat GDPR:n 46 artiklan mukaiset asianmukaiset takeet varmistaakseen henkilötietojesi suojan näissä maissa. Kaikki käytetyt alihankkijat, jotka siirtävät tietoja Yhdysvaltoihin, ovat Data Privacy Framework -sertifioituja. Tämä EU:n ja Yhdysvaltojen välinen sopimus velvoittaa osallistuvat yritykset noudattamaan eurooppalaisia tietosuojastandardeja myös Yhdysvalloissa. Velvoitamme tietojenkäsittelijämme sopimuksin varmistamaan henkilötietojen kattavan suojan. Jos haluat lisätietoja tietojesi suojasta näissä maissa, ota yhteyttä edellä kohdassa 1 mainittuun yhteyshenkilöön.
7.2 Omistajanvaihdos
Mikäli yrityksemme (tai sen osat) siirtyy uudelle omistajalle, henkilötietosi voidaan luovuttaa uudelle omistajalle. Lisäksi, jos yritys (tai sen osat) myydään, tietojasi saatetaan – siinä määrin kuin se on tarpeen – luovuttaa potentiaalisille ostajille ja heidän neuvonantajilleen (esim. asianajajille) yritystarkastuksen (due diligence) yhteydessä, jotta voimme turvata oikeutetun etumme löytää sopiva ostaja (GDPR:n 6 artiklan 1 kohdan f alakohta).
7.3 Tietojen luovuttaminen valvontaviranomaisille, tuomioistuimille ja muille kolmansille osapuolille
Meitä koskee lukuisia erilaisia säädöksiä. Siksi saattaa tulla tilanne, jossa joudumme viranomaisten tai tuomioistuinten pyynnöstä luovuttamaan asiakkaidemme henkilötietoja. Tällainen tilanne voi syntyä esimerkiksi mahdollisten rikosten yhteydessä. Vastaamme tällaisiin pyyntöihin kuitenkin vain, jos meillä on siihen velvollisuus. Jokaisessa yksittäistapauksessa varmistamme aina, että lakisääteisiä vaatimuksia noudatetaan tiukasti ja että tietojesi suojaus säilyy.
7.4 Tietojen luovuttaminen muille kolmansille osapuolille
Yksittäisissä tapauksissa voi olla tarpeen luovuttaa tietoja ulkopuolisille kolmansille osapuolille (esim. alihankkijoille tai toimistoille). Tietojasi luovutetaan kuitenkin vain, jos siihen on GDPR:n mukainen oikeusperusta ja käsittely tapahtuu yksinomaan johonkin edellä mainituista tarkoituksista. Varmistamme lisäksi, että kyseinen kolmas osapuoli sitoutuu sopimuksellisesti noudattamaan kaikkia sovellettavia tietosuojamääräyksiä ja käsittelee tietojasi vastuullisesti. Tietojen minimoinnin periaatteen mukaisesti tietojen luovuttaminen rajoitetaan tiukasti niihin tietoryhmiin, jotka ovat ehdottoman välttämättömiä toimeksiannon täyttämiseksi.
8 Säilytysaika
Yhteystietoja, varaus- ja maksutietoja koskee seitsemän vuoden lakisääteinen säilytysaika. Tämä koskee BAO:n 132 §:n 1 momentin mukaisesti erityisesti kirjanpitodokumentteja, kuitteja/laskuja, tilejä, tositteita, liiketoimintadokumentteja, tulo- ja menoluetteloita jne.
9 Oikeutesi
Sinulla on oikeus pyytää tietoja henkilötiedoistasi, joita käsittelemme. Jos tietosi ovat virheellisiä tai puutteellisia, sinulla on oikeus saada meiltä tallennetut tietosi oikaistua tai täydennettyä. Sinulla on myös oikeus saada laittomasti käsitellyt tiedot poistettua tai rajoittaa niiden käsittelyä. Lisäksi sinulla on oikeus saada tietosi luovutettua (tietojen siirrettävyys). Huomaa, että oikeuksiasi voidaan tarvittaessa rajoittaa lakisääteisten velvoitteiden perusteella.
Jos henkilötietojesi käsittely perustuu suostumukseesi, voit peruuttaa suostumuksesi milloin tahansa. Tämä ei vaikuta käsittelyn laillisuuteen ennen suostumuksen peruuttamista. Jos henkilötietojasi käsitellään oikeutettujen etujen turvaamiseksi, voit vastustaa tätä käsittelyä erityisissä, perusteltavissa poikkeustapauksissa. Voit vastustaa käsittelyä myös ilman perusteluja, jos käsittely tapahtuu suoramarkkinointitarkoituksessa.
Kaikissa asioissa pyydämme ottamaan yhteyttä kohdassa 1 mainittujen yhteystietojen kautta.
Vaikka pyrimme parhaamme mukaan suojaamaan tietojasi ja varmistamaan niiden eheyden, erimielisyyksiä siitä, miten käytämme tietojasi, ei voida sulkea pois. Jos katsot, että emme käytä tietojasi sallitulla tavalla, sinulla on oikeus tehdä valitus Itävallan tietosuojaviranomaiselle, Barichgasse 40–42, 1030 Wien.
10 Kielivarauma
Mikäli tämä tietosuojakäytäntö laaditaan eri kieliversioina ja näistä versioista aiheutuu epäselvyyksiä tai ristiriitoja, saksankielinen versio on etusijalla kaikkiin muihin versioihin nähden, ja sitä on käytettävä yksinomaan tulkinnan perustana.
Muutokset ja suostumus
Lokakuu 2026