Yleiset tietosuojailmoitukset

CONTRIMA on sitoutunut suojelemaan yksityisyyttäsi. Seuraavien ohjeiden avulla annamme sinulle tietoa CONTRIMAn suorittamasta henkilötietojen käsittelystä. Nämä tietosuojailmoitukset koskevat nimenomaisesti verkkosivustokohtaisia tietojenkäsittelyprosesseihin, kun vierailet verkkosivustollamme osoitteessa www.contrima.com. Myös verkkosivustokohtaisten tietojenkäsittelyprosessien ulkopuolella CONTRIMA pitää henkilötietojen suojaa erittäin tärkeänä. Ota siksi huomioon – sikäli kuin se koskee sinua – myös muut valokuvaajille tarkoitetut tietosuojailmoituksemme, joiden voimassa olevan version voit tarkistaa milloin tahansa seuraavasta linkistä: Tietosuojatiedot valokuvaajille

Tietosuojatiedot valokuvaajille

Tietosuojailmoituksiamme päivitetään säännöllisesti ja mukautetaan uusiin lakisääteisiin vaatimuksiin tai oikeuskäytäntöön. Suosittelemme siksi, että avaat nämä tietosuojailmoitukset säännöllisesti uudelleen ja luet ne läpi.

I. Rekisterinpitäjä

Rekisterinpitäjä on Contrima GmbH, jota edustaa sen toimitusjohtaja herra Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (jäljempänä ”CONTRIMA”).

Yhteystiedot: info@contrima.com

II. Henkilötietojen käsittely, oikeusperusteet

Nämä tietosuojailmoitukset antavat sinulle GDPR:n 12 artiklan ja sitä seuraavien artiklojen mukaisesti tietoa siitä, miten henkilötietojasi käsitellään verkkosivustomme käytön yhteydessä. Niissä selitetään erityisesti, mitä tietoja keräämme ja mihin tarkoitukseen niitä käytämme. Lisäksi niissä kerrotaan sinulle, miten ja mihin tarkoitukseen tämä tapahtuu.

Käsittelemme henkilötietojasi GDPR:n 6 artiklan 1 kohdan mukaisesti, eli henkilötietojesi käsittelyyn meillä on joko suostumuksesi tai jokin muu lakisääteinen oikeusperusta. Lisäksi teemme yhteistyötä palveluntarjoajien kanssa, jotka käsittelevät puolestamme henkilötietojasi (esim. CONTRIMA-verkkosivuston hosting). Lisäksi teemme yhteistyötä palveluntarjoajien kanssa, jotka käsittelevät puolestamme henkilötietojasi (esim. CONTRIMA-verkkosivuston isännöinti).

Henkilötiedot ovat kaikki tiedot, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (jäljempänä ”rekisteröity”) ; tunnistettavaksi katsotaan luonnollinen henkilö, joka voidaan tunnistaa suoraan tai epäsuorasti, erityisesti yhdistämällä tunnistetietoihin, kuten nimeen, tunnusnumeroon, sijaintitietoihin, verkkotunnisteeseen tai yhteen tai useampaan erityiseen piirteeseen, jotka ilmentävät kyseisen luonnollisen henkilön fyysistä, fysiologista, geneettistä, psyykkistä, taloudellista, kulttuurista tai sosiaalista identiteettiä (ks. GDPR:n 4 artiklan 1 kohta). Henkilötiedot ovat siten myös Henkilötiedot ovat siten myös henkilöön liitettävissä olevia tietoja, kuten IP-osoite. Lisäksi huomioon otetaan: titteli, etunimi, sukunimi, ammattinimike, sähköpostiosoite, yritys, katu, postinumero ja paikkakunta.

Käsittelyllä tarkoitetaan mitä tahansa automatisoitujen menetelmien avulla tai ilman niitä suoritettua toimenpidettä tai tällaisten toimenpiteiden sarjaa, joka liittyy henkilötietoihin, kuten kerääminen, tallentaminen, järjestäminen, luokittelu, säilyttäminen, muokkaaminen tai muuttaminen, lukeminen, hakeminen, käyttö, luovuttaminen siirtämällä, levittämällä tai muulla tavalla asettamalla saataville, vertailu tai yhdistäminen, rajoittaminen, poistaminen tai tuhoaminen (ks. 4 artiklan 2 kohta GDPR).

III. Tietojen käsittelyn tarkoitukset ja oikeusperusteet

1. Automaattinen tietojen käsittely, kun avaat ja vierailet CONTRIMAn verkkosivustolla

Kun vierailet verkkosivustollamme, keräämme ja käsittelemme tietoja, jotka lähetät meille teknisesti automaattisesti, ja/tai henkilötietoja, jotka olet vapaaehtoisesti toimittanut meille.

Joka kerta, kun vierailet verkkosivustollamme, käsittelemme seuraavia tietoja automaattisesti:

• pyynnön lähettäneen päätelaitteen (tietokone, tabletti tai älypuhelin) IP-osoite
• Käynnin päivämäärä ja kellonaika
• Pyynnön sisältö (tietty sivu tai tiedosto)
• Käynnin tila/HTTP-tilakoodi
• kussakin tapauksessa siirretty tietomäärä
• käytetty selain, mukaan lukien versio ja kieli

Näiden teknisesti välttämättömien tietojen kerääminen ja käsittely tapahtuu, jotta palvelua voidaan käyttää, järjestelmän turvallisuus voidaan taata sekä mahdolliset häiriöt tai hyökkäykset voidaan tunnistaa ja jäljittää. Tiedot tallennetaan lokitiedostoihin, jotta voidaan varmistaa palvelun toimivuus, taata tietoteknisten järjestelmien turvallisuus ja optimoida palvelumme.

Edellä mainitut tiedot tallennetaan lisäksi väliaikaisesti palvelimiemme lokitiedostoihin. Näitä tietoja ei tallenneta yhdessä muiden sinua koskevien henkilötietojen kanssa. Välttämättömät tiedot kerätään ja käsitellään telemedia- ja digitaalisten palvelujen tietosuojalain (TDDDG) 25 §:n 2 momentin 2 kohdan mukaisesti.

Välttämättömät tiedot kerätään ja käsitellään Saksan telekommunikaatio-, digitaalipalvelu- ja tietosuojalain (TDDDG) 25 §:n 2 momentin 2 kohdan mukaisesti.

Tämän jälkeinen käsittely lokitiedostoissa tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella. Oikeutettu etumme on toimivan ja teknisesti turvallisen verkkosivuston tarjoaminen sekä mahdollisten laittomien käyttöä. Kun tietojen käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan, sinulla on oikeus vastustaa käsittelyä; katso tästä lisätietoja alla: kohta IV.

Siltä osin kuin vierailet verkkosivustollamme saadaksesi tietoa tuote- ja palvelutarjonnastamme tai käyttääksesi sitä, perustana väliaikaiselle tallennukselle ja käsittelyn perustana on GDPR:n 6 artiklan 1 kohdan 1 lauseen b alakohta, joka sallii tietojen käsittelyn sopimuksen täyttämiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi .

2. Yhteydenottojen käsittely

Jos lähetät meille kyselyjä sähköpostitse osoitteeseemme info@contrima.com, tallennamme viestisi sekä niissä ilmoittamasi yhteystiedot (kuten henkilökohtaisen sähköpostiosoite, nimi, sopimussuhde meihin, puhelinnumero tai vastaavat) tallennetaan ja käsitellään edelleen, jotta voimme käsitellä ja vastata pyyntöön sekä mahdollisten jatkokysymysten varalta. Henkilötietosi tallennetaan sähköpostijärjestelmäämme tai tiedostojärjestelmäämme ja tarvittaessa liitetään jo olemassa olevaan prosessiin. Henkilötietosi tallennetaan sähköpostijärjestelmäämme tai tiedostoarkistoomme ja liitetään tarvittaessa jo olemassa olevaan asiaan . Emme luovuta näitä tietoja kolmansille osapuolille, ellei se ole kyselysi käsittelyn ja vastaamisen kannalta välttämätöntä tai olet antanut meille siihen suostumuksesi.

Jos otat meihin yhteyttä olemassa olevan sopimussuhteen puitteissa tai jos olet ottanut meihin yhteyttä etukäteen saadaksesi tietoa palvelutarjonnastamme tai muista palveluistamme, , käsittelemme antamiasi tietoja ja tietoja tarkoituksena olla käsitellä ja vastata yhteydenottopyyntöösi GDPR:n 6 artiklan 1 kohdan 1 lauseen b alakohdan mukaisesti. Muutoin suojelemme oikeutettuja etujamme GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohdan mukaisesti, jotta voimme vastata asianmukaisesti asiakas- ja yhteydenottopyyntöihin. Lisäksi tietojasi käsitellään oikeutettujen etujemme turvaamiseksi GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohdan mukaisesti, jotta voimme vastata asianmukaisesti asiakas- ja yhteydenottokyselyihin.

Syöttämäsi tiedot säilytetään meillä, kunnes tietojen säilyttämisen tai käsittelyn tarkoitukselle ei enää ole perustetta (esim. kun pyyntösi käsittely on saatu päätökseen). Jos niin toivot, poistamme henkilötietosi, ellei meillä ole lakisääteistä velvoitetta tai etua niiden säilyttämiseen edelleen. Meillä on perusteltu säilyttämisperuste mahdollisten, meitä vastaan esitettävien oikeudellisten vaatimusten varalta. Tällöin tietoja säilytetään vähintään Tällöin tietoja säilytetään vähintään kolme vuotta sen vuoden lopusta, jolloin pyyntösi käsittely on päättynyt. Muut pakottavat lakisääteiset määräykset – erityisesti säilytysajat – pysyvät voimassa.

3. Evästeiden käyttö, kävijämäärien mittaaminen ja mainonta

Verkkosivustomme käyttää evästeitä. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi (esim. tietokoneelle, tabletille tai älypuhelimeen) ja joiden avulla selaimesi voidaan tunnistaa, kun vierailet sivustolla uudelleen. Erotamme toisistaan teknisesti välttämättömät evästeet (jäljempänä a.) ja evästeet tai palvelut, joita käytämme vain suostumuksellasi (jäljempänä b.–d.).

a. Teknisesti välttämättömät evästeet

Teknisesti välttämättömät evästeet ovat välttämättömiä verkkosivuston asianmukaiselle toiminnalle. Niihin kuuluvat:

• istuntoevästeet kirjautumista ja istunnon hallintaa varten; ne poistetaan automaattisesti, kun vierailusi tai selaimen istuntosi päättyy,
• evästeet, jotka tallentavat kieliasetuksesi ja maasi,
• eväste ”ctm_consent”, johon tallennamme valintasi evästebannerissa; (säilytysaika 182 päivää, ks. b.). Se ei sisällä tunnistetta, jonka avulla sinut voitaisiin tunnistaa; .

Nämä evästeet vastaavat ”ehdottomasti välttämättömiä” tietoja Saksan televiestintä- ja digitaalipalvelujen tietosuojalain (TDDDG) § 25:n 2 momentin 2 kohdan mukaisesti. Niihin liittyvä data käsitellään GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohdan perusteella, jotta voimme turvata oikeutetut etumme teknisesti toimivan, käyttäjäystävällisen ja turvallisen verkkosivuston ylläpitämiseksi, tai GDPR:n 6 artiklan 1 kohdan 1 lauseen b alakohdan perusteella, siltä osin kuin evästeet ovat välttämättömiä sopimuksen mukaisten toimintojen (esim. sisäänkirjautuminen) tarjoamiseksi.

Voit asettaa selaimesi siten, että saat ilmoituksen evästeiden asettamisesta ja sallit evästeet vain tapauskohtaisesti, estät evästeiden hyväksymisen tietyissä tapauksissa tai yleisesti sekä aktivoit evästeiden automaattisen poistamisen selaimen sulkemisen yhteydessä . Voit selvittää evästeiden poistamisen menettelytavat säännöllisesti selaimesi ”Ohje”-toiminnosta. Evästeiden poistaminen voi rajoittaa tämän verkkosivuston toimivuutta ja/tai täydellistä käytettävyyttä. b.

b. Suostumus evästebannerin kautta, suostumuksen peruuttaminen ja todiste

Käytämme evästeitä ja palveluja kävijämäärien mittaamiseen (”tilastot”), mainostemme tehokkuuden mittaamiseen (”mainonnan tehokkuuden mittaus”) sekä henkilökohtaistetun mainonnan näyttämiseen (”henkilökohtainen mainonta”) vain, jos olet antanut siihen etukäteen suostumuksesi. Kun avaat ensimmäisen kerran julkiset tietosivumme (esim. etusivu, toiminnot, hinnat, UKK, yhteystiedot) sekä rekisteröitymissivun, näytämme sinulle bannerin, jossa on painikkeet ”Hyväksy kaikki”, ”Vain välttämättömät” ja ”Asetukset”. ”Vain välttämättömät” hylkää kaikki tarkoitukset, jotka edellyttävät suostumusta. Kohdassa ”Asetukset” voit päättää jokaisesta tarkoituksesta erikseen. Mitään luokkaa ei ole valittu oletuksena. Mitkä tarkoitukset ovat valittavissa bannerissa, riippuu siitä, mitä kohdissa c. ja d. kuvattuja palveluita käytämme kulloinkin. Niin kauan kuin et ole antanut suostumustasi, tietoja ei siirretä Googlelle eikä mitään kohdissa c. ja d. mainittuja evästeitä aseteta. Hallinnoimme banneria itse omilla palvelimillamme. Tallennamme valintasi – myös kieltäytymisen – 182 päiväksi; tänä aikana emme näytä sinulle

Tallennamme valintasi – myös kieltäytymisen – 182 päiväksi; tänä aikana emme näytä sinulle banneria uudelleen. Jos suljet bannerin tekemättä valintaa, sitä ei pidetä suostumuksena, ja kysymme sinulta uudelleen seuraavalla vierailukerralla. Jos muutamme bannerin käyttötarkoituksia, palveluita tai tekstejä, kysymme sinulta myös uudelleen.

Valokuvattujen henkilöiden sivuilla, gallerioissa, valokuvaajien tilialueella ja oikeudellisten tietojen sivuillamme emme käytä evästeitä kattavuuden mittaamiseen tai mainostarkoituksiin.

Oikeusperusta tietojen tallentamiselle ja niihin pääsylle laitteellasi on suostumuksesi TDDDG:n 25 §:n 1 momentin mukaisesti – Saksan ulkopuolella vierailevien osalta kyseessä on heidän maansa vastaava säännös. Oikeusperusta henkilötietojesi myöhemmälle käsittelylle on suostumuksesi GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohdan mukaisesti. Oikeusperusta henkilötietojesi myöhemmälle käsittelylle on suostumuksesi GDPR-asetuksen 6 artiklan 1 kohdan 1 lauseen a alakohdan mukaisesti.

Suostumuksen peruuttaminen: Voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta koskevalla vaikutuksella tai muuttaa valintaasi – valitsemalla ”Evästeasetukset”-valikkokohdan jokaisen sivun alatunnisteesta. Peruutuksen yhteydessä poistamme Google-evästeet verkkotunnukseltamme; evästeet, jotka Google on asettanut omalle verkkotunnukselleen (ks. d.), voit poistaa omasta selaimestasi. Tiedot, jotka on jo lähetetty Googlelle ennen peruutusta, eivät kuulu peruutuksen piiriin.

Todiste: Tallennamme valintasi evästeeseen ”ctm_consent” (182 päivää). Lisäksi kirjaamme anonyymisti – ilman IP-osoitetta, selaintunnusta, tunnusta tai viittausta tiliin – päätöksen ajankohdan, bannerin version, sivun kielen, avatun sivun ja kunkin käyttötarkoituksen valinnan. Lokitietoja käytetään todisteena siitä, että ja miten hankimme suostumukset (GDPR:n 7 artiklan 1 kohta).

c. Google Analytics – kattavuuden mittaaminen („tilastot“)

Kun olet antanut suostumuksesi ”tilastot” -tarkoitukseen, käytämme Google Analyticsia (versio 4), joka on Google Ireland Limitedin, Gordon House, Barrow Street, Dublin 4, Irlanti (”Google”), tarjoama verkkoanalyysipalvelu. Google Ireland Limited käyttää käsittelyyn Google LLC:tä, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Tarkoituksena on mitata tavoittavuutta ja analysoida julkisten tietosivujemme käyttöä (esimerkiksi sivun katselukerrat, istunnot, käynnin alkuperä, käytetty laite ja selain). Lisäksi keräämme tietoja kahdesta tapahtumasta: tilin rekisteröinnistä ja tilauksen tekemisestä. Tilauksen yhteydessä välitetään paketin hinta, valuutta ja tilausnumero – tunniste, jonka vain me voimme liittää tiliisi ja jonka avulla Google tunnistaa kaksoislaskennat. Nimiä, sähköpostiosoitteita tai muita tilitietoja ei lähetetä. Tapahtuma ”Tilaus tehty” laukaistaan kerran, kun palaat takaisin maksuprosessista, ja se tapahtuu vain, jos olet antanut siihen suostumuksesi etukäteen. Analyysit auttavat meitä parantamaan verkkosivustoamme ja tarjontaamme.

Google Analytics asettaa evästeitä, jotka antavat selaimellesi satunnaisen tunnisteen: ”_ga” (käyttäjien erottelu) ja ”_ga_”, jota seuraa verkkosivustomme tunniste (istunnon tila), ja kunkin säilytysaika on enintään kaksi vuotta (selaimesta riippuen lyhyempi). Google käyttää IP-osoitettasi vain määrittääkseen vierailun arvioidun alueen; EU:n, EU:sta, Sveitsistä ja Yhdistyneestä kuningaskunnasta, sitä ei Googlen tietojen mukaan tallenneta. Tapahtumatietoja säilytetään Googlessa 14 kuukautta; sen jälkeen jäljellä on vain yhteenvetoraportteja, joissa ei ole viittausta yksittäisiin käyttäjiin.

Google käsittelee näitä tietoja puolestamme Googlen tilauskäsittelyehtojen perusteella GDPR:n 28 artiklan mukaisesti. Siltä osin kuin tietoja siirretään Yhdysvaltoihin, siirto perustuu EU–Yhdysvallat-tietosuojakehykseen mukaan lukien sen Yhdistyneen kuningaskunnan laajennus sekä Sveitsin ja Yhdysvaltojen väliseen tietosuojakehykseen, joiden nojalla Google LLC on sertifioitu. Tältä osin Euroopan komissio vahvistaa riittävyyspäätöksellä, että tietosuoja on verrattavissa ETA-standardiin.

Oikeusperusteena on suostumuksesi (GDPR:n 6 artiklan 1 kohdan 1 alakohta a, TDDDG:n 25 §:n 1 momentti); peruuttamisesta katso kohta b. Lisäksi voit estää Google Analyticsin suorittaman tietojen keräämisen käyttämällä Googlen selaimen lisäosaa: https://tools.google.com/dlpage/gaoptout. Lisätietoja Google Analyticsin tietosuojasta: https://policies.google.com/privacy ja https://support.google.com/analytics/answer/6004245.

d. Google Ads – tulosten mittaaminen ja henkilökohtainen mainonta

Google Ads on Google Ireland Limitedin (osoite kohdassa c.) tarjoama verkkomainontapalvelu. Siltä osin kuin käytämme Google Adsia, se tapahtuu yksinomaan sinun suostumuksesi perusteella, ja sitä käytetään kahteen tarkoitukseen, joihin voit antaa suostumuksesi erikseen:

• Mainonnan tulosten mittaaminen: Jos olet tullut verkkosivustollemme Google-mainoksen kautta, voimme selvittää, onko sen jälkeen tapahtunut rekisteröitymistä tai tilauksen tekemistä. Tilauksen yhteydessä välitetään paketin hinta ja valuutta, , ei nimiä, sähköpostiosoitteita tai muita tilitietoja. Näin voimme mitata mainostemme tehokkuutta. Tätä varten Google asettaa evästeitä, joiden etuliite on „_gcl_“ (esim. „_gcl_au“, ”_gcl_aw”, ”_gcl_gs”), joiden säilytysaika on 90 päivää ja jotka yhdistävät mainokseen kohdistetun klikkauksen myöhempään rekisteröitymiseen tai tilauksen tekemiseen.
• Henkilökohtainen mainonta: Google tallentaa tiedon siitä, että selaimesi on verkkosivustollamme, ja voi yhdistää tämän tiedon muihin verkkosivustoihin, jotka käyttävät Googlen palveluita, jotta se voi näyttää sinulle CONTRIMA:n mainoksia Googlen ja sen mainoskumppaneiden verkkosivustoilla ja palveluissa (uudelleenmarkkinointi). Tätä varten Google asettaa omalla verkkotunnuksellaan doubleclick.net evästeet ”IDE” ja ”id”, joiden säilytysaika on enintään 13 kuukautta – riippuen siitä, salliko selaimesi kolmansien osapuolten evästeitä. Me saamme Googlelta vain koottuja tilastotietoja, emme tietoja yksittäisistä henkilöistä.

Me saamme Googlelta vain yhteen koottuja tilastotietoja, emme tietoja yksittäisistä henkilöistä. Olemme vastuussa näiden tietojen keräämisestä verkkosivustollamme ja niiden siirtämisestä Googlelle; Googlen suorittamasta jatkokäsittelystä on Googlen itsensä vastuulla (Google Ads Controller-Controller Data Protection Terms). Tietoa Googlen suorittamasta käsittelystä löytyy Googlen tietosuojakäytännöstä: https://policies.google.com/privacy. Siltä osin kuin tietoja siirretään Yhdysvaltoihin, siirto perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (katso kohta c.). Oikeusperustana on suostumuksesi (GDPR:n 6 artiklan 1 kohdan 1 lause, a alakohta, TDDDG:n 25 §:n 1 momentti);

Oikeusperusteena on suostumuksesi (GDPR:n 6 artiklan 1 kohdan 1 alakohta a, TDDDG:n 25 §:n 1 momentti); peruuttamisesta katso kohta b. Voit lisäksi poistaa Googlen tarjoaman henkilökohtaisen mainonnan käytöstä Google-tililläsi: https://myadcenter.google.com.

4. Linkit sosiaalisen median alustoihin/verkkosivustoihin

Verkkosivustollamme on linkkejä verkkosivustoihin, mukaan lukien sosiaalisen median alustat, joista vastaavat muut yritykset. Jos seuraat näitä linkkejä, pääset suoraan kyseisten palveluntarjoajien verkkosivustoille, jotka ovat vastuussa siellä tapahtuvasta tietojen käsittelystä. Meillä itsellämme ei ole vaikutusvaltaa siellä tapahtuvaan tietojenkäsittelyyn.

Huomautamme, että nämä verkkosivustot käyttävät hyvin usein erilaisia evästeitä ja että tietojen käsittely tapahtuu usein kolmannessa maassa sijaitsevien yritysten toimesta sekä että tietoja voidaan siirtää kolmannessa maassa sijaitseville palvelimille ja siten käsitellä Euroopan unionin alueen ulkopuolella. 5. Muut käsittelytarkoitukset

5. Muut käsittelytarkoitukset

a. Lakisääteisten velvoitteiden noudattaminen

Käsittelemme henkilötietojasi myös täyttääksemme muut lakisääteiset velvoitteet, jotka meille mahdollisesti aiheutuvat liiketoimintamme yhteydessä. Näihin kuuluvat erityisesti kauppa-, elinkeino- tai verolainsäädännön mukaiset säilytysajat. Käsittelemme tässä yhteydessä henkilötietojasi GDPR:n 6 artiklan 1 kohdan 1 lauseen c alakohdan mukaisesti (oikeusperusta) täyttääksemme lakisääteisen velvoitteen, johon olemme sitoutuneet.

b. Oikeuden täytäntöönpano

Käsittelemme henkilötietojasi myös voidakseen vaatia oikeuksiamme ja panna täytäntöön oikeudelliset vaatimuksemme. Käsittelemme myös henkilötietojasi voidakseen puolustautua oikeudellisia vaatimuksia vastaan. Lopuksi käsittelemme henkilötietojasi siltä osin kuin se on tarpeen rikosten torjumiseksi tai tutkinnaksi. Käsittelemme henkilötietojasi tässä yhteydessä oikeutettujen etujemme turvaamiseksi GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohdan mukaisesti, siltä osin kuin esitämme oikeudellisia vaatimuksia tai puolustaudumme oikeudellisissa riita-asioissa tai estämme tai selvittämme rikoksia (oikeutettu etu).

6. Henkilötietojen vastaanottajat

CONTRIMA:n sisällä pääsyn tietoihisi saavat ne yksiköt, jotka tarvitsevat niitä sopimusvelvoitteidemme ja lakisääteisten velvoitteidemme täyttämiseksi. Myös meidän käyttämämme palveluntarjoajat ja apulaisemme (esim. tekniset palveluntarjoajat) voivat saada tietoja näihin tarkoituksiin. Rajoitamme henkilötietojesi luovuttamisen vain välttämättömään laajuuteen ottaen huomioon tietosuojalainsäädännön vaatimukset. Osittain vastaanottajat saavat henkilötietojasi alihankkijoina ja ovat tällöin henkilötietojesi käsittelyssä tiukasti sitoutuneita noudattamaan ohjeitamme.

• Verkkosivustomme isännöidään Amazon Web Services EMEA SARL:n, 38 Avenue John F. Kennedy, L-1855 Luxemburg (”AWS”), palvelimilla. Lisäksi käytämme AWS:n sähköpostipalvelua (Amazon Simple Email Service). Käsittely tapahtuu DSGVO:n 28 artiklan mukaisen tilauskäsittelysopimuksen perusteella. Siltä osin kuin yksittäistapauksessa tapahtuu siirto Yhdysvaltoihin, tietojen siirto perustuu EU–Yhdysvaltojen tietosuojakehykseen. Tältä osin Euroopan komissio vahvistaa riittävyyspäätöksellä, että tietosuoja on verrattavissa ETA-standardiin. Voit tutustua Amazon Web Services, Inc.:n tietosuojakäytäntöihin osoitteessa: https://aws.amazon.com/de/privacy/.
• Maksujen käsittelyyn (esimerkiksi tilauksen yhteydessä) käytämme maksupalveluntarjoajaa Stripea (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanti). Kun teet tilauksen, sinut ohjataan Stripen maksusivulle (www.stripe.com). Stripe voi siirtää tietoja Yhdysvaltoihin ja se on sertifioitu EU–Yhdysvallat-tietosuojakehyksen mukaisesti. Lisätietoja: https://stripe.com/de/privacy.
• Vain suostumuksellasi (katso kohta III.3): Kattavuuden mittaamista ja mainostarkoituksia varten Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti, saa siellä kuvatut tiedot; se käyttää apunaan Google LLC:tä, Yhdysvallat. Google Analyticsin osalta Google on GDPR:n 28 artiklan mukainen tietojenkäsittelijämme, ja Google Ads -palvelun puitteissa tapahtuvan jatkokäsittelyn osalta se on itsenäinen rekisterinpitäjä. Tietojen siirto Yhdysvaltoihin perustuu EU–Yhdysvallat-tietosuojakehykseen, mukaan lukien sen Yhdistyneen kuningaskunnan laajennus, sekä Sveitsin ja Yhdysvaltojen väliseen tietosuojakehykseen, joiden nojalla Google LLC on sertifioitu. Googlen tietosuojakäytäntö: https://policies.google.com/privacy. Yhdistyneen kuningaskunnan laajennusta sekä Sveitsin ja Yhdysvaltojen välistä tietosuojakehystä, joiden mukaisesti Google LLC:llä on sertifiointi. Googlen tietosuojakäytäntö: https://policies.google.com/privacy.

IV. Oikeutesi rekisteröitynä

1. Peruuttamisoikeus: Voit milloin tahansa peruuttaa meiltä saamasi, GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisen suostumuksen henkilötietojen käsittelyyn. Huomaa, että peruutus koskee vain tulevia tapahtumia. Ennen peruuttamista suoritettu käsittely ei muutu tämän vuoksi. Peruuttamisen ilmoittamiseksi riittää vapaamuotoinen viesti, esimerkiksi sähköpostitse osoitteeseen: info@contrima.com. Voit peruuttaa tai muuttaa suostumuksesi evästeisiin sekä kattavuuden mittaamiseen ja mainontaan liittyviin palveluihin (kohta III.3) milloin tahansa myös suoraan valikosta ”Evästeasetukset”, joka löytyy jokaisen sivun alatunnisteesta.

2. Vastustamisoikeus: Sinulla on oikeus, GDPR:n 21 artiklan ehdoin, eli kun käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisiin oikeutettuihin etuihin, vastustaa henkilötietojesi henkilötietojesi käsittelyä, jolloin meidän on lopetettava sinun henkilötietojesi käsittely. Vastustusoikeus on voimassa vain GDPR:n 21 artiklassa määritellyissä rajoissa. Lisäksi meidän etumme voivat olla ristiriidassa käsittelyn lopettamista, jolloin meillä on vastalauseestasi huolimatta oikeus käsitellä henkilötietojasi. Mahdollisia suoramarkkinointitoimenpiteitä koskevat vastalauseet otamme huomioon välittömästi ja ilman olemassa olevien etujen uudelleenarviointia.

Tietoa vastustamisoikeudestasi GDPR:n 21 artiklan mukaisesti: Sinulla on oikeus milloin tahansa vastustaa tietojesi käsittelyä, joka perustuu GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohdan (tietojen käsittely etujen punninnan perusteella) tai 6 artiklan 1 kohdan 1 lauseen e alakohdan (tietojen käsittely yleisen edun vuoksi) perusteella tapahtuu, esittää vastalauseen, , jos siihen on syitä, jotka johtuvat erityistilanteestasi. Jos esität vastalauseen, emme enää käsittele henkilötietojasi, ellei meillä ole pakottavia, suojelun arvoisia syitä käsittelylle, jotka painavat enemmän kuin sinun etusi, oikeutesi ja vapautesi, tai jos käsittely palvelee oikeudellisten vaatimusten esittämistä, täytäntöönpanoa tai puolustamista. Vastalause voidaan esittää muodosta riippumatta, ja se tulisi osoittaa mahdollisuuksien mukaan osoitteeseen: info@contrima.com.

3. Sinulla on oikeus pyytää meiltä vahvistusta siitä, käsittelemmekö sinua koskevia henkilötietoja. Jos näin on, sinulla on oikeus saada tietoja näistä henkilötiedoista laissa määrätyissä rajoissa (art. 15 DSGVO yhdessä § 34 BDSG:n kanssa).

4. Sinulla on lisäksi oikeus vaatia sinua koskevien virheellisten henkilötietojen oikaisua ja tarvittaessa – ottaen huomioon käsittelyn tarkoitukset – puutteellisten henkilötietojen täydentämistä, myös täydentävän selityksen avulla, (GDPR:n 16 artikla).

5. GDPR:n 17 artiklan 1 kohdan a–f alakohdissa mainituissa tapauksissa sinulla on lisäksi oikeus henkilötietojen poistamiseen, ellei sovelleta GDPR:n 17 artiklan 3 kohdan mukaista poikkeusta, sekä GDPR:n 18 kohdan 1 alakohdassa mainituissa tapauksissa oikeus käsittelyn rajoittamiseen.

6. GDPR:n 20 artiklan 1 kohdassa mainituissa tapauksissa sinulla on lisäksi oikeus tietojen siirrettävyyteen.

7. Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos katsot, että sinua koskevien henkilötietojen käsittely rikkoo GDPR:ää. Meitä koskeva pääasiallinen valvontaviranomainen on: Baden-Württembergin osavaltion tietosuojavaltuutettu ja tiedonvapausviranomainen (LfDI BW), Postfach 10 29 32, 70025 Stuttgart, sähköposti: poststelle@lfdi.bwl.de, verkkosivusto: baden-wuerttemberg.datenschutz.de.

V. Tietoturva

Toteutamme kaikki tarvittavat tekniset ja organisatoriset turvatoimenpiteet, jotta henkilötietosi ovat suojattuja katoamiselta, luvattomalta pääsyltä ja väärinkäytöltä.

Erityisesti tämä verkkosivusto käyttää turvallisuussyistä ja luottamuksellisen sisällön, kuten esimerkiksi yhteydenottopyyntöjesi, jotka lähetät meille sivuston ylläpitäjänä, siirron suojaamiseksi SSL- tai TLS-salausta. Salatun yhteyden tunnistat siitä, että selaimen osoiterivillä teksti muuttuu muotoon „https://“ (http://), sekä selaimen osoiterivillä näkyvästä lukkosymbolista. Kun SSL- tai TLS-salaus on käytössä, kolmannet osapuolet eivät voi lukea tietoja, joita lähetät meille. Huomautamme kuitenkin, että tiedonsiirrossa internetissä (esim. sähköpostiviestinnässä) voi olla turvallisuusaukkoja. Tietojen täydellinen suojaaminen kolmansien osapuolten pääsyltä ei tässä suhteessa ole mahdollista.

Olemme velvoittaneet työntekijämme ja palveluntarjoajamme noudattamaan salassapitovelvollisuutta ja tietosuojamääräyksiä.