Tietosuojakäytäntö

(A) Tämä politiikka

Tämä käytäntö selittää, miten käsittelemme henkilötietoja, ja sen on laatinut jokainen rekisterinpitäjä ja käsittelijä, jotka ovat osa EcoOnline AS:n johtamaa konsernia (”konserniyhtiöt”, kuten kohdassa R on määritelty) (yhdessä ”EcoOnline”, ”me”, ”meitä” ja ”meidän”), ja se on osoitettu organisaatiomme ulkopuolisille henkilöille, joiden kanssa olemme vuorovaikutuksessa, mukaan lukien sivustojemme kävijät, sovellustemme käyttäjät (kohta R), muut palvelujemme käyttäjät, yritysasiakkaiden ja myyjien henkilöstö, työnhakijat ja tiloissamme vierailevat henkilöt (yhdessä ”sinä”). Tässä politiikassa käytetyt määritellyt termit on selitetty jäljempänä kohdassa R.

Tätä käytäntöä voidaan muuttaa tai päivittää ajoittain, jotta se vastaa muutoksia henkilötietojen käsittelyyn liittyvissä käytännöissämme tai sovellettavassa lainsäädännössä tapahtuneita muutoksia. Kehotamme sinua lukemaan tämän käytännön huolellisesti ja tarkistamaan säännöllisesti tältä sivulta kaikki muutokset, joita mahdollisesti teemme tämän käytännön ehtojen mukaisesti.

(B) Henkilötietojen kerääminen

Keräämme tai saamme henkilötietoja: kun tietoja annetaan meille (esim. kun otat meihin yhteyttä); kun olemme kanssasi yhteydessä (esim. jos teet ostoksen); kun julkistat henkilötietoja (esim. jos teet meistä julkisen julkaisun sosiaalisessa mediassa); kun lataat, asennat tai käytät sovelluksiamme; kun vierailet Sivustoillamme; kun rekisteröidyt käyttämään Sivustojamme, Sovelluksiamme tai palveluitamme; tai kun olet vuorovaikutuksessa kolmannen osapuolen sisällön tai mainonnan kanssa Sivustolla. Saatamme saada sinua koskevia henkilötietoja myös kolmansilta osapuolilta (esim. lainvalvontaviranomaisilta, seulontatoimittajilta, liikekumppaneilta).

EcoOnline rekisterinpitäjänä

Henkilötietojen kerääminen: Henkilötiedot: Keräämme tai saamme sinua koskevia henkilötietoja seuraavista lähteistä:

EcoOnline tietojen käsittelijänä

Henkilötietojen kerääminen: Henkilötiedot: Keräämme tai saamme sinua koskevia henkilötietoja seuraavista lähteistä:

(C) Henkilötietojen luominen

Luomme sinusta henkilötietoja (esim. tietoja vuorovaikutuksestasi kanssamme).

Luomme sinusta myös henkilötietoja tietyissä olosuhteissa, kuten tietoja aiemmista vuorovaikutustilanteistasi kanssamme. Voimme myös yhdistää Sivustoiltamme, sovelluksistamme tai palveluistamme saatuja henkilötietoja, myös silloin, kun tiedot on kerätty eri laitteista.

(D) Käsiteltävien henkilötietojen luokat

Käsittelemme: henkilötietojasi (esim. nimesi); demografisia tietoja (esim. ikäsi); yhteystietojasi (esim. osoitteesi); suostumuksiasi koskevia tietoja; ostotietojasi; maksutietojasi (esim. laskutusosoitteesi); tietoja Sivustoistamme ja sovelluksistamme (esim. käyttämäsi laitteen tyyppi); tietoja työnantajastasi (tarvittaessa); tietoja vuorovaikutuksestasi sisällön tai mainonnan kanssa; ja näkemyksiä tai mielipiteitä, joita annat meille.

EcoOnline rekisterinpitäjänä

Voimme käsitellä seuraavia henkilötietoryhmiä sinusta:

• Henkilötiedot: etunimi (etunimet), etunimi ja valokuva.
• Demografiset tiedot: sukupuoli, syntymäaika / ikä, kansalaisuus, tervehdys, titteli ja kielimieltymykset.
• Yhteystiedot: kirjeenvaihto-osoite, toimitusosoite, puhelinnumero, sähköpostiosoite, tarvittaessa henkilökohtaisten avustajien tiedot, messenger-sovelluksen tiedot, verkkoviestien tiedot ja sosiaalisen median tiedot.
• Asiantuntemus: tiedot asiantuntemuksestasi, ammattihistoriastasi, ammatinharjoittamistasi ja tutkintotietojasi, tiedot kokemuksestasi, osallistumisestasi kokouksiin, seminaareihin, neuvoa-antaviin toimikuntiin ja konferensseihin, tiedot ammatillisista suhteistasi muihin henkilöihin tai instituutioihin, kielitaitosi ja muut ammatilliset taitosi;
• Suostumustiedot: tiedot kaikista antamistasi suostumuksista sekä päivämäärä ja kellonaika, suostumuksen antamistapa ja kaikki siihen liittyvät tiedot (esim. suostumuksen kohde).
• Ostotiedot: tiedot ostoista ja hinnoista; vastaanottajan nimi, osoite, puhelinnumero ja sähköpostiosoite;
• Maksutiedot: laskutiedot, maksutiedot, laskutusosoite, maksutapa, pankkitilin numero tai luottokortin numero, kortinhaltijan tai tilinhaltijan nimi, kortin tai tilin turvatiedot, kortin ”voimassaoloajankohta”, kortin voimassaolon päättymispäivä, BACS-tiedot, SWIFT-tiedot, IBAN-tiedot, maksun määrä, maksupäivä ja sekkitiedot.
• Sivustoihimme ja sovelluksiimme liittyvät tiedot: laitetyyppi; käyttöjärjestelmä; selaimen tyyppi; selaimen asetukset; IP-osoite; kieliasetukset; päivämäärät ja kellonajat, jolloin sivustoon on muodostettu yhteys; sovelluksen käyttötilastot; sovelluksen asetukset; päivämäärät ja kellonajat, jolloin sovellukseen on muodostettu yhteys; sijaintitiedot ja muut tekniset viestintätiedot (joista osa voi olla henkilötietoja); käyttäjänimi; salasana; kirjautumistiedot; käyttötiedot; yhteenlasketut tilastotiedot.
• Työnantajan tiedot: jos olet kanssamme tekemisissä kolmannen osapuolen työntekijänä, työnantajasi nimi, osoite, puhelinnumero ja sähköpostiosoite, jos se on tarpeen.
• Sisältö- ja mainostiedot: tiedot vuorovaikutuksestasi verkkomainontamme ja -sisällöstämme, tiedot sinulle näytetyillä sivuilla näkyvästä mainonnasta ja sisällöstä sekä kaikki vuorovaikutukset, joita sinulla on voinut olla tällaisen sisällön tai mainonnan kanssa (esim. hiiren siirtäminen, hiiren napsautukset, kokonaan tai osittain täyttämäsi lomakkeet), sekä kaikki kosketusnäytön vuorovaikutukset.
• Näkemykset ja mielipiteet: kaikki näkemykset ja mielipiteet, jotka päätät lähettää meille tai julkaista meistä julkisesti sosiaalisen median alustoilla.

EcoOnline tietojen käsittelijänä

Henkilötietojen luokka, jota voimme käsitellä sinusta, riippuu vuorovaikutuksen luonteesta kanssamme. Siihen voi kuulua jokin seuraavista:

Nimi, sähköpostiosoite, osoite, puhelinnumero, henkilöstönumero, ikä, toimipaikan sijainti, yritys/osasto, tehtävänimike, yleiskatsaus rekisteröidyistä vaaratilanteista, työtapaturmista ja ammattitauteja koskevista henkilöstötoimista, IP-osoite, laitetyyppi, käyttöjärjestelmän versio, sovelluksen versio, käyttöhistoria, metatiedot, SSN-tunnus (jos altistumismoduulia käytetään), sopimustiedot, yhteystietoja, arvosanat ja arviointiraportit, teksti-, ääni-, video- tai kuvatiedostot, metatiedot, ladatut asiakirjat, todistukset.

(E) Arkaluonteiset henkilötiedot

Rekisterinpitäjänä EcoOnline käsittelee arkaluonteisia henkilötietoja hyvin rajoitetussa määrässä tilanteita, tyypillisimmin lahjonnan ja korruption torjuntaan sekä kaupan valvonnan seulontamenettelyihin liittyen. Seulontatoimintamme saattavat paljastaa tietoja yritysasiakkaidemme johtajien ja johto- tai hallitustehtävissä toimivien henkilöiden rikosrekisteritiedoista (esim. jos heidät on merkitty kansainvälisille pakotelistoille tai jos lehdistö on maininnut heidät).

Tietojen käsittelijänä EcoOnline käsittelee arkaluonteisia henkilötietoja myös vain hyvin rajoitetussa määrässä tilanteita, tyypillisesti EHS-tarjontamme tiettyihin moduuleihin liittyen.

Jos meidän on käsiteltävä arkaluonteisia henkilötietoja oikeutettua tarkoitusta varten, teemme sen yleisesti ottaen sovellettavan lainsäädännön mukaisesti.

Tietojen käsittelijänä käsittelemme arkaluonteisia henkilötietoja yleensä vain EHS-tarjontamme tiettyihin moduuleihin liittyen. Rekisterinpitäjänä ja silloin, kun arkaluonteisten henkilötietojesi käsittely on jostain syystä tarpeen, vedomme johonkin seuraavista oikeusperusteista:

• Sovellettavan lainsäädännön noudattaminen: Käsittelemme arkaluonteisia henkilötietojasi, jos sovellettava laki edellyttää tai sallii käsittelyn (esim. moninaisuusraportointivelvoitteidemme noudattamiseksi);
• Rikosten havaitseminen ja ehkäiseminen: Käsittelemme arkaluonteisia henkilötietojasi, jos käsittely on tarpeen rikosten havaitsemiseksi tai estämiseksi (esim. petosten estämiseksi);
• Oikeudellisten vaatimusten laatiminen, esittäminen tai puolustaminen: Voimme käsitellä arkaluonteisia henkilötietojasi, jos käsittely on tarpeen oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi; tai
• Suostumus: (Tätä oikeusperustaa käytetään vain täysin vapaaehtoiseen käsittelyyn – sitä ei käytetä käsittelyyn, joka on millään tavoin välttämätöntä tai pakollista).

Jos annat meille arkaluonteisia henkilötietoja, sinun on varmistettava, että näiden tietojen luovuttaminen meille on laillista, ja sinun on varmistettava, että arkaluonteisten henkilötietojen käsittelylle on pätevä oikeusperuste.

(F) Käsittelyn tarkoitukset ja käsittelyn oikeusperustat

Yhteenveto – Käsittelyn tarkoitukset ja käsittelyn oikeusperustat

Käsittelemme henkilötietoja seuraaviin tarkoituksiin: Sivustojemme, sovellustemme ja palveluidemme tarjoaminen sinulle, vaatimustenmukaisuuden tarkistaminen, liiketoimintamme harjoittaminen, yhteydenpito kanssasi, IT-järjestelmiemme hallinta, terveys ja turvallisuus, taloushallinto, tutkimusten tekeminen, toimitilojemme ja järjestelmiemme turvallisuuden varmistaminen, tutkimusten suorittaminen tarvittaessa, sovellettavan lainsäädännön noudattaminen, Sivustojemme, sovellustemme ja palveluidemme parantaminen, petosten ehkäiseminen, oikeudellisten vaateiden laatiminen, esittäminen ja puolustaminen sekä rekrytointi ja työhakemukset.

EcoOnline rekisterinpitäjänä

Käsittelemme henkilötietoja sovellettavan lainsäädännön mukaisesti seuraaviin tarkoituksiin ja oikeusperustat, joiden perusteella suoritamme tällaista käsittelyä:

EcoOnline tietojen käsittelijänä

EcoOnlinella tietojen käsittelijänä ei ole omaa oikeusperustaa henkilötietojen käsittelylle tuotteiden ja palveluiden tarjoamisessa asiakkaillemme (rekisterinpitäjät). Kun tarjoamme tuotteita ja palveluita asiakkaillemme, käsittelemme henkilötietoja vain asianomaisen asiakkaan dokumentoitujen ohjeiden mukaisesti.

(G) Henkilötietojen luovuttaminen kolmansille osapuolille

Yhteenveto – Henkilötietojen luovuttaminen kolmansille osapuolille

Luovutamme henkilötietoja seuraaville tahoille: oikeus- ja sääntelyviranomaiset, ulkoiset neuvonantajamme, henkilötietojen käsittelijämme, oikeuskäsittelyn yhteydessä tarvittavat tahot, rikosten tutkintaan, havaitsemiseen tai estämiseen tarvittavat tahot, liiketoimintamme ostajat sekä Sivustoillamme tai Sovelluksissamme käytettävien mainosten, liitännäisten tai sisällön tarjoajat.

Luovutamme henkilötietoja EcoOnline-konsernin muille yksiköille laillisiin liiketoimintatarkoituksiin ja Sivustojemme, sovellustemme tai sinulle tarjottavien palveluiden toimintaan sovellettavan lainsäädännön mukaisesti.

Lisäksi EcoOnline voi luovuttaa henkilötietoja myös seuraaville tahoille:

• sinulle ja tarvittaessa nimeämillesi edustajille;
• oikeus- ja sääntelyviranomaisille pyydettäessä tai sovellettavan lain tai sääntelyn todellisen tai epäillyn rikkomisen ilmoittamiseksi;
• kirjanpitäjät, tilintarkastajat, konsultit, lakimiehet ja muut EcoOnlinen ulkopuoliset ammatilliset neuvonantajat, joihin sovelletaan sitovia sopimusperusteisia salassapitovelvoitteita;
• asiaankuuluville osapuolille, sääntelyelimille, valtion viranomaisille, lainvalvontaviranomaisille tai tuomioistuimille siinä määrin kuin se on tarpeen oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi;
• asiaankuuluvat osapuolet, sääntelyelimet, valtion viranomaiset, lainvalvontaviranomaiset tai tuomioistuimet rikosten ennaltaehkäisyä, tutkintaa, selvittämistä tai syytteeseenpanoa tai rikosoikeudellisten seuraamusten täytäntöönpanoa varten; ja
• asiaankuuluvat kolmannen osapuolen ostajat tai oikeudenomistajat, jos myymme tai siirrämme liiketoimintamme tai omaisuutemme kokonaan tai osittain (mukaan lukien saneerauksen, purkamisen tai selvitystilaan asettamisen yhteydessä).

Jos palkkaamme kolmannen osapuolen henkilötietojen käsittelijän käsittelemään henkilötietojasi, henkilötietojen käsittelijällä on sitovat sopimusvelvoitteet, joiden mukaan: (i) henkilötietoja on käsiteltävä vain meidän etukäteen antamiemme kirjallisten ohjeiden mukaisesti; ja (ii) henkilötietojen luottamuksellisuutta ja turvallisuutta on suojattava toimenpitein; sekä kaikki sovellettavan lain mukaiset lisävaatimukset.

Löydät luettelon EcoOnlinen käyttämistä henkilötietojen käsittelijöistä ja alihankkijoista täältä: Aliprosessorit | EcoOnline.

(H) Profilointi

Henkilötietoihin ei sovelleta automaattista päätöksentekoa eikä profilointia.

(I) Henkilötietojen kansainvälinen siirto

Siirrämme henkilötietoja muissa maissa oleville vastaanottajille. Jos siirrämme henkilötietoja Yhdistyneestä kuningaskunnasta ja/tai ETA:sta Yhdistyneen kuningaskunnan/ETA:n ulkopuolella olevalle vastaanottajalle, joka ei ole asianmukainen lainkäyttöalue, teemme sen kansainvälisen tiedonsiirtosopimuksen tai vakiosopimuslausekkeiden perusteella.

Liiketoimintamme kansainvälisen luonteen vuoksi siirrämme henkilötietoja EcoOnline-konsernin sisällä ja kolmansille osapuolille, kuten edellä kohdassa (G) mainitaan, tässä käytännössämme määriteltyihin tarkoituksiin liittyen. Tästä syystä siirrämme henkilötietoja muihin maihin, joissa saattaa olla eri lakeja ja tietosuojavaatimuksia kuin asuinmaassasi.

Jos sovelletaan poikkeusta tai vapautusta (esim. jos siirto on tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi), voimme tarvittaessa vedota kyseiseen poikkeukseen tai vapautukseen. Jos poikkeusta tai vapautusta ei sovelleta ja siirrämme henkilötietojasi Yhdistyneestä kuningaskunnasta tai ETA:sta vastaanottajille, jotka sijaitsevat Yhdistyneen kuningaskunnan tai ETA:n ulkopuolella ja jotka eivät kuulu asianmukaisiin lainkäyttöalueisiin, teemme sen kansainvälisen tiedonsiirtosopimuksen tai vakiosopimuslausekkeiden perusteella. Sinulla on oikeus pyytää jäljennös kansainvälisestä tiedonsiirtosopimuksestamme ja vakiosopimuslausekkeistamme käyttämällä jäljempänä kohdassa (Q) annettuja yhteystietoja.

Huomaa, että kun siirrät henkilötietoja suoraan Yhdistyneen kuningaskunnan ja ETA-alueen ulkopuolelle sijoittautuneelle EcoOnline-yksikölle, emme ole vastuussa henkilötietojesi siirrosta. Käsittelemme kuitenkin henkilötietojasi siitä lähtien, kun saamme kyseiset tiedot, tämän politiikan määräysten mukaisesti.

(J) Tietoturva

Toteutamme asianmukaisia teknisiä ja organisatorisia turvatoimia henkilötietojesi suojaamiseksi. Varmista, että kaikki meille lähettämäsi henkilötiedot lähetetään turvallisesti.

Olemme toteuttaneet asianmukaisia teknisiä ja organisatorisia turvatoimia, joiden tarkoituksena on suojata henkilötietojasi vahingossa tapahtuvalta tai laittomalta tuhoamiselta, häviämiseltä, muuttamiselta, luvattomalta luovuttamiselta, luvattomalta käytöltä ja muulta laittomalta tai luvattomalta käsittelyltä sovellettavan lainsäädännön mukaisesti.

Koska internet on avoin järjestelmä, tiedonsiirto internetissä ei ole täysin turvallista. Vaikka toteutamme kaikki kohtuulliset toimenpiteet henkilötietojesi suojaamiseksi, emme voi taata meille internetin välityksellä lähetettyjen tietojen turvallisuutta – kaikki tällainen lähetys tapahtuu omalla vastuullasi, ja olet vastuussa siitä, että kaikki meille lähettämäsi henkilötiedot lähetetään turvallisesti. Meille lähettämäsi henkilötiedot lähetetään turvallisesti.

(K) Tietojen tarkkuus

Teemme kaikki kohtuulliset toimenpiteet varmistaaksemme, että henkilötietosi ovat tarkkoja ja ajantasaisia ja että ne poistetaan tai korjataan, jos saamme tietää virheellisyyksistä.

Teemme kaikki kohtuulliset toimenpiteet varmistaaksemme, että:

• käsittelemämme henkilötietosi ovat tarkkoja ja tarvittaessa ajan tasalla; ja
• kaikki käsittelemämme henkilötietosi, jotka eivät ole paikkansapitäviä (ottaen huomioon niiden käsittelyn tarkoitukset), poistetaan tai oikaistaan viipymättä.

Saatamme aika ajoin pyytää sinua vahvistamaan henkilötietojesi oikeellisuuden.

Tietojen käsittelijänä tuemme asiakkaitamme henkilötietojen päivittämisessä järjestelmiimme ja sovelluksiimme pyydettäessä joko manuaalisesti tai mahdollisuuksien mukaan automaattisin keinoin, kuten synkronoinnin avulla.

(L) Tietojen minimointi

Pyrimme kaikin kohtuullisin keinoin rajoittamaan käsittelemiemme henkilötietojesi määrän välttämättömään.

Teemme kaikki kohtuulliset toimenpiteet varmistaaksemme, että käsittelemämme henkilötietosi rajoittuvat henkilötietoihin, jotka ovat kohtuudella välttämättömiä tässä käytännössämme esitettyjen tarkoitusten yhteydessä.

(M) Tietojen säilyttäminen

Pyrimme kaikin kohtuullisin keinoin varmistamaan, että henkilötietojasi säilytetään vain niin kauan kuin niitä tarvitaan lailliseen tarkoitukseen.

Teemme kaikki kohtuulliset toimenpiteet varmistaaksemme, että henkilötietojasi käsitellään vain niin kauan kuin on tarpeen tässä politiikassa esitettyjen tarkoitusten toteuttamiseksi. Henkilötietojesi säilytysaika määritetään seuraavasti:

1) säilytämme henkilötietoja tunnistamisen mahdollistavassa muodossa vain niin kauan kuin:

• Henkilötietosi ovat tarpeen tässä käytännössämme esitettyjen laillisten tarkoitusten yhteydessä, joita varten meillä on pätevä oikeusperusta (esim. jos henkilötietosi sisältyvät meidän ja työnantajasi väliseen sopimukseen, ja meillä on oikeutettu etu käsitellä kyseisiä tietoja liiketoimintamme harjoittamiseksi ja sopimuksen mukaisten velvoitteidemme täyttämiseksi; tai jos meillä on lakisääteinen velvollisuus säilyttää henkilötietosi),
• ylläpidämme jatkuvaa suhdetta sinuun (esim. jos olet palveluidemme käyttäjä tai olet laillisesti sisällytetty postituslistallemme etkä ole perunut tilausta); tai

Plus:

2) kesto:

• sovellettavan lain mukainen vanhentumisaika (eli ajanjakso, jonka aikana joku voi esittää meitä vastaan oikeudellisen vaateen, joka liittyy henkilötietoihisi tai johon henkilötietosi liittyvät); ja
• kahdentoista (12) kuukauden lisäaika sovellettavan vanhentumisajan päättymisen jälkeen (jotta jos henkilö esittää vaatimuksen vanhentumisajan päättyessä, meillä on vielä kohtuullinen aika tunnistaa kaikki vaatimuksen kannalta merkitykselliset henkilötiedot),

ja:

2) lisäksi, jos asiaankuuluvia oikeudellisia vaatimuksia esitetään, jatkamme henkilötietojen käsittelyä niin kauan kuin se on tarpeen kyseisen vaatimuksen yhteydessä.

Edellä kohdissa (2)(a) ja (2)(b) mainittujen ajanjaksojen aikana rajoitamme henkilötietojesi käsittelyn kyseisten tietojen tallentamiseen ja niiden turvallisuuden ylläpitämiseen, paitsi siinä määrin kuin tietoja on tarkistettava oikeudellisen vaateen tai sovellettavan lain mukaisen velvoitteen yhteydessä.

Kun edellä kohdissa (1), (2) ja (3) mainitut ajanjaksot ovat soveltuvin osin päättyneet, me joko:

• poistaa tai tuhota kyseiset henkilötiedot pysyvästi; tai
• anonymisoida asianomaiset henkilötiedot.

(N) Lailliset oikeutesi

Sovellettavan lainsäädännön mukaisesti sinulla voi olla useita oikeuksia, kuten oikeus olla antamatta henkilötietojasi meille, oikeus saada pääsy henkilötietoihisi, oikeus pyytää virheellisten tietojen oikaisemista, oikeus pyytää henkilötietojesi poistamista tai käsittelyn rajoittamista, oikeus vastustaa henkilötietojesi käsittelyä, oikeus siirtää henkilötietosi toiselle rekisterinpitäjälle, oikeus peruuttaa suostumus ja oikeus tehdä valitus tietosuojaviranomaisille. Joissakin tapauksissa on tarpeen esittää todisteet henkilöllisyydestäsi, ennen kuin voimme toteuttaa nämä oikeudet.

Sovellettavan lainsäädännön mukaisesti sinulla voi olla seuraavat oikeudet, jotka koskevat asiaankuuluvien henkilötietojesi käsittelyä:

• oikeus olla antamatta meille henkilötietojasi (ota kuitenkin huomioon, että emme voi tarjota sinulle kaikkia Sivustojemme, Sovellustemme tai palveluidemme etuja, jos et anna meille henkilötietojasi – esimerkiksi emme ehkä pysty käsittelemään pyyntöjäsi ilman tarvittavia tietoja);
• oikeus pyytää pääsyä merkityksellisiin henkilötietoihisi tai jäljennöksiä niistä sekä tietoja kyseisten merkityksellisten henkilötietojen luonteesta, käsittelystä ja luovuttamisesta;
• oikeus pyytää asiaankuuluvien henkilötietojesi epätarkkuuksien oikaisemista;
• oikeus pyytää laillisin perustein:
  • merkityksellisten henkilötietojesi poistaminen; tai
  • asiaankuuluvien henkilötietojesi käsittelyn rajoittaminen;
• oikeus saada tietyt asiaankuuluvat henkilötiedot siirrettyä toiselle rekisterinpitäjälle jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa soveltuvin osin;
• jos käsittelemme merkityksellisiä henkilötietojasi suostumuksesi perusteella, oikeus peruuttaa suostumuksesi (huomioiden, että tällainen peruuttaminen ei vaikuta ennen sitä päivää, jona saamme ilmoituksen peruuttamisesta, suoritetun käsittelyn lainmukaisuuteen eikä estä henkilötietojesi käsittelyä muiden käytettävissä olevien oikeusperusteiden perusteella); ja
• oikeus tehdä valituksia asiaankuuluvien henkilötietojesi käsittelystä tietosuojaviranomaiselle (erityisesti Yhdistyneessä kuningaskunnassa toimivalle Information Commissioner’s Office -virastolle ja tarvittaessa sen EU:n jäsenvaltion tietosuojaviranomaiselle, jossa asut tai työskentelet tai jossa väitetty rikkomus tapahtui).

Sovellettavan lainsäädännön mukaisesti sinulla voi olla myös seuraavat lisäoikeudet, jotka koskevat asiaankuuluvien henkilötietojesi käsittelyä:

• oikeus vastustaa erityiseen tilanteeseesi liittyvin perustein sitä, että me tai puolestamme käsittelemme merkityksellisiä henkilötietojasi, jos käsittely perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan e alakohtaan (yleinen etu) tai 6 artiklan 1 kohdan f alakohtaan (oikeutetut edut); ja
• oikeus vastustaa sitä, että me tai puolestamme käsittelemme merkityksellisiä henkilötietojasi suoramarkkinointitarkoituksiin.

Tämä ei vaikuta lakisääteisiin oikeuksiisi.

Jos haluat käyttää yhtä tai useampaa näistä oikeuksista tai esittää kysymyksiä näistä oikeuksista tai muista tämän ilmoituksen määräyksistä tai henkilötietojesi käsittelystä, käytä alla olevassa kohdassa (Q) annettuja yhteystietoja. Huomaa, että:

• joissakin tapauksissa on tarpeen toimittaa todisteet henkilöllisyydestäsi, ennen kuin voimme toteuttaa nämä oikeudet; ja
• jos pyyntösi edellyttää lisätietojen selvittämistä (esim. sen määrittämistä, onko jokin käsittely sovellettavan lain vastaista), tutkimme pyyntösi kohtuullisen nopeasti ennen kuin päätämme, mihin toimiin ryhdymme.

(O) Evästeet ja vastaavat tekniikat

Käsittelemme henkilötietoja evästeiden ja vastaavien tekniikoiden avulla. Lisätietoja saat evästekäytännöstämme.

Kun vierailet sivustolla, asetamme tyypillisesti evästeitä laitteellesi tai luemme laitteellasi jo olevia evästeitä, edellyttäen aina, että saamme tarvittaessa suostumuksesi sovellettavan lain mukaisesti. Käytämme evästeitä tallentaaksemme tietoja laitteestasi, selaimestasi ja joissakin tapauksissa asetuksistasi ja selaustottumuksistasi. Käsittelemme henkilötietoja evästeiden ja vastaavien tekniikoiden avulla evästekäytäntömme mukaisesti: EcoOnline.

(P) Suoramarkkinointi

Käsittelemme henkilötietoja, jotta voimme ottaa sinuun yhteyttä ja antaa sinulle tietoja Sivustoista, sovelluksista tai palveluista, jotka saattavat kiinnostaa sinua. Voit peruuttaa tilauksen ilmaiseksi milloin tahansa.

Käsittelemme henkilötietoja ottaaksemme sinuun yhteyttä sähköpostitse, puhelimitse, suoramainonnalla tai muissa viestintämuodoissa, jotta voimme antaa sinulle tietoja Sivustoista, sovelluksista tai palveluista, jotka saattavat kiinnostaa sinua. Käsittelemme henkilötietoja myös Sivustojen, Sovellusten tai palveluiden käyttöösi räätälöidyn sisällön näyttämiseksi. Jos tarjoamme sinulle Sivustoja, Sovelluksia tai palveluita, voimme lähettää tai näyttää sinulle tietoja Sivustoistamme, Sovelluksistamme tai palveluistamme, tulevista kampanjoista ja muista sinua mahdollisesti kiinnostavista tiedoista, myös meille antamiesi yhteystietojen avulla tai muulla asianmukaisella tavalla, edellyttäen aina, että saat etukäteen suostumuksesi sovellettavan lainsäädännön edellyttämässä laajuudessa.

Voit milloin tahansa peruuttaa tilauksesi myynninedistämissähköpostilistaltamme klikkaamalla tilauslinkin, joka sisältyy jokaiseen lähettämäämme myynninedistämissähköpostiviestiin. Huomaathan, että tilauksen peruuttamispyyntösi käsittelyyn voi kulua jopa 2 viikkoa, jona aikana voit edelleen vastaanottaa meiltä viestejä. Kun olet peruuttanut tilauksesi, emme lähetä sinulle enää uusia mainossähköpostiviestejä, mutta joissakin tapauksissa jatkamme yhteydenpitoa sinuun siinä määrin kuin se on tarpeen pyytämiesi Sivustojen, sovellusten tai palveluiden tarkoituksiin.

(Q) Yhteystiedot

Tätä tietosuojakäytäntöä koskevissa kysymyksissä ota yhteyttä EcoOnlinen tietosuojavastaavaan: [email protected].

(R) Määritelmät

• ”Sovellus/sovellukset” tarkoittaa mitä tahansa sovellusta, jonka olemme asettaneet saataville (mukaan lukien sovellukset, jotka asetamme saataville kolmannen osapuolen kauppojen tai markkinapaikkojen kautta tai muulla tavoin), mukaan lukien:

• ”Riittävällä lainkäyttöalueella” tarkoitetaan lainkäyttöaluetta, jonka Yhdistynyt kuningaskunta ja/tai Euroopan komissio (soveltuvin osin) on virallisesti nimennyt tarjoavan riittävän suojan tason henkilötiedoille.
• ”Eväste” tarkoittaa pientä tiedostoa, joka sijoitetaan laitteeseesi, kun vierailet verkkosivustolla (mukaan lukien Sivustomme). Tässä käytännössämme viittaus ”evästeeseen” sisältää vastaavat tekniikat, kuten verkkomajakat ja selkeät GIF-tiedostot.
• ”Rekisterinpitäjällä” tarkoitetaan yksikköä, joka päättää, miten ja miksi henkilötietoja käsitellään. Monilla lainkäyttöalueilla rekisterinpitäjällä on ensisijainen vastuu sovellettavien tietosuojalakien noudattamisesta.
• ’Tietosuojaviranomaisella’ tarkoitetaan riippumatonta julkista viranomaista, jonka oikeudellisena tehtävänä on valvoa sovellettavan tietosuojalainsäädännön noudattamista.
• ”ETA” tarkoittaa Euroopan talousaluetta.
• ”GDPR” tarkoittaa yleistä tietosuoja-asetusta (EU) 2016/679.
• ”konserniyhtiöillä” tarkoitetaan mitä tahansa suoraa tai epäsuoraa tytäryhtiötä tai mitä tahansa suoraa tai epäsuoraa holdingyhtiötä tai mitä tahansa tällaisen holdingyhtiön tytäryhtiötä tai mitä tahansa tällaisen tytäryhtiön holdingyhtiötä; ”tytäryhtiöllä” ja ”holdingyhtiöllä” on sama merkitys kuin Companies Act 2006:n, sellaisena kuin se on kulloinkin muutettuna, 1159 §:ssä, mukaan lukien:

• ’kansainvälisellä tiedonsiirtosopimuksella’ tarkoitetaan tietosuojavaltuutetun vuoden 2018 tietosuojalain 119A §:n 1 momentin nojalla antamaa sopimusta.
• ’Henkilötiedoilla’ tarkoitetaan tietoja, jotka koskevat ketä tahansa yksilöä tai joista kuka tahansa yksilö on suoraan tai välillisesti tunnistettavissa, erityisesti nimen, tunnistenumeron, sijaintitiedon, verkkotunnisteen tai yhden tai useamman yksilön fyysiseen, fysiologiseen, geneettiseen, psyykkiseen, taloudelliseen, kulttuuriseen tai sosiaaliseen identiteettiin liittyvän tekijän perusteella.
• ”Käsittelyllä”, ”käsittelyllä” tai ”käsitellyllä” tarkoitetaan kaikkea, mitä henkilötiedoille tehdään, riippumatta siitä, onko se automatisoitu vai ei, kuten kerääminen, tallentaminen, järjestäminen, jäsentäminen, tallentaminen, muokkaaminen tai muuttaminen, haku, kysely, käyttö, luovuttaminen siirtämällä, levittämällä tai asettamalla muutoin saataville, yhteensovittaminen tai yhdistäminen, rajoittaminen, poistaminen tai tuhoaminen.
• ”Käsittelijä” tarkoittaa henkilöä tai yhteisöä, joka käsittelee henkilötietoja rekisterinpitäjän puolesta (muut kuin rekisterinpitäjän työntekijät).
• ’profiloinnilla’ tarkoitetaan kaikenlaista henkilötietojen automaattista käsittelyä, jossa henkilötietoja käytetään tiettyjen luonnolliseen henkilöön liittyvien henkilökohtaisten näkökohtien arvioimiseen, erityisesti luonnollisen henkilön työsuoritukseen, taloudelliseen tilanteeseen, terveyteen, henkilökohtaisiin mieltymyksiin, kiinnostuksen kohteisiin, luotettavuuteen, käyttäytymiseen, sijaintiin tai liikkumiseen liittyvien näkökohtien analysoimiseksi tai ennustamiseksi.
• ”Relevantit henkilötiedot” tarkoittaa henkilötietoja, joiden osalta olemme rekisterinpitäjä.
• ”Arkaluonteisilla henkilötiedoilla” tarkoitetaan henkilötietoja, jotka koskevat rotua tai etnistä alkuperää, poliittisia mielipiteitä, uskonnollista tai filosofista vakaumusta, ammattiyhdistyksen jäsenyyttä, fyysistä tai psyykkistä terveyttä, sukupuolielämää, todellisia tai väitettyjä rikoksia tai rangaistuksia, henkilötunnusta tai mitä tahansa muuta tietoa, jota pidetään arkaluonteisena sovellettavan lain mukaan.
• ’Vakiosopimuslausekkeilla’ tarkoitetaan Euroopan komission hyväksymiä tai tietosuojaviranomaisen hyväksymiä ja Euroopan komission hyväksymiä mallisopimuslausekkeita.
• ”Sivusto” tarkoittaa mitä tahansa verkkosivustoa, jota me itse tai puolestamme ylläpidämme.