Tietosuojaseloste
Advania suojaa yksityisyyttäsi ja haluamme sinun tuntevan olosi turvalliseksi, kun annat tietosi meille.
1. Tästä selosteesta
Tämän selosteen on julkaissut kukin kohdassa 12 lueteltu rekisterinpitäjäyksikkö (yhdessä "Advania", "me", "meitä" ja "meidän"). Seloste on osoitettu organisaatiomme ulkopuolisille henkilöille, joiden kanssa olemme vuorovaikutuksessa, mukaan lukien asiakkaat, verkkosivustojemme vierailijat, muut palveluidemme käyttäjät, yritysasiakkaiden ja toimittajien henkilöstö, työnhakijat ja toimitilojemme vierailijat (yhdessä "sinä"). Tässä käytännössä käytetyt määritelmät on selitetty kohdassa 13.
2. Tietoa henkilötietojen käsittelystä
Advania suojaa yksityisyyttäsi ja haluamme, että tunnet olosi turvalliseksi lähettäessäsi henkilötietojasi meille. Meille on tärkeää kertoa avoimesti, miten käsittelemme henkilötietojasi. Tämä käytäntö koskee kaikkia Advanian asiakkaita, toimittajia ja kumppaneita Suomessa.
Tässä käytännössä kerromme sinulle, miten käsittelemme henkilötietojasi, jotka liittyvät verkkosivustovierailuihin, tilin rekisteröimiseen verkkokaupassamme tai postituslistallemme, kun työnantajasi ostavat tuotteitamme tai palveluitamme tai muissa yhteydenotoissa kanssamme. Advania työskentelee jatkuvasti tietosuoja-asioiden parissa, ja siksi saatamme päivittää tätä käytäntöä. Löydät uusimman version tältä sivulta.
Tämä käytäntö on päivitetty viimeksi maaliskuussa 2025.
3. Henkilötietojen kerääminen
Keräämme henkilötietoja, esimerkiksi seuraavissa tapauksissa:
- kun nämä tiedot toimitetaan meille (esim. kun otat meihin yhteyttä)
- asiakassuhteemme aikana (esim. tarjoamme palvelun sinulle tai organisaatiolle, jossa työskentelet)
- kun teet henkilötiedoista julkisia (esim. jos julkaiset meitä koskevan viestin sosiaalisessa mediassa)
- kun vierailet verkkosivustoillamme tai digitaalisissa kanavissamme ja
- kun rekisteröidyt käyttämään verkkosivustojamme tai palveluitamme.
Keräämme henkilötietoja eri lähteistä, kuten muilta Advania Groupin yrityksiltä, edustamastasi yrityksestä tai organisaatiosta, yhteystyökumppaneiltamme (esim. tapahtumien osalta) tai ulkopuolisilta henkilöiltä, joiden kanssa viestimme.
Joissain tapauksissa saatamme myös kerätä henkilötietoja julkisista rekistereistä tai viranomaisilta (esim. Patentti- ja rekisterihallitukselta, jos olet hallituksen jäsen, toimitusjohtaja tai valtuutettu nimenkirjoittaja).
4. Henkilötietojen käsittelyn tarkoitukset
Advania käyttää henkilötietojasi alla esitettyjen tarkoitusten ja oikeusperusteiden mukaisesti:
| Tarkoitus | Henkilötiedot | Oikeudellinen peruste |
| Vierailijat verkkosivuillamme ja muissa digitaalisissa kanavissamme |
||
| Verkkosivustomme ja digitaalisten kanaviemme käytön seuranta ja arviointi esimerkiksi analysoimalla kävijöiden ja käyttäjien aktiviteetteja verkkosivuillamme. Tämä toteutetaan evästeiden ja vastaavien tekniikoiden avulla, jotka mahdollistavat kävijä- ja käyttäjätilastojen analysoinnin. |
|
Suostumus (GDPR:n artikla 6.1 a). Käsittely perustuu suostumukseen, jonka annat hyväksymällä evästeiden ja vastaavien tekniikoiden käytön samaan tarkoitukseen. |
| Räätälöidyn markkinoinnin ja personoidun sisällön tarjoaminen verkkosivuillamme ja muissa digitaalisissa kanavissamme käyttämällä evästeitä ja vastaavia tekniikoita tarjotaksemme sinulle sisältöä, jonka uskomme kiinnostavan sinua. Tämä perustuu esimerkiksi vuorovaikutukseesi digitaalisissa kanavissamme, mukaan lukien verkkosivustomme (kuten selauskäyttäytyminen ja vieraillut verkkosivut). |
|
Suostumus (GDPR:n artikla 6.1 a). Käsittely perustuu suostumukseen, jonka annat hyväksymällä evästeiden ja vastaavien tekniikoiden käytön samaan tarkoitukseen. |
| Asiakkaidemme, toimittajiemme ja kumppaneidemme yhteyshenkilöt | ||
| Asiakassuhteiden sekä toimittajien tai yhteistyökumppaneiden kontaktihenkilöiden hallinta, esimerkiksi viestintä ennen sopimussuhdetta ja sen aikana, rekisteröimällä sinut kontaktihenkilöksi ja hallinnoimalla tilauksia ja laskuja sekä seuraamalla ja arvioimalla liiketoimintasuhdetta. |
|
|
| Asiakaspalvelupyyntöjen hallinta, esimerkiksi pyyntöjen vastaanotto, tutkiminen ja niihin vastaaminen. |
|
Advanian oikeutettu etu hallita asiakaspalvelupyyntöjä, siltä osin kuin tämä oikeutettu etu ei syrjäytä asiakkaiden etuja, perustavanlaatuisia oikeuksia tai vapauksia (GDPR:n artikla 6.1 f). |
| Asiakkaiden ja toimittajien luottotietojen tarkastukset, mukaan lukien yhteyshenkilöiden henkilöllisyyden varmistaminen asiakkailla ja toimittajilla riskien arvioimiseksi sekä rahanpesun ja terrorismin rahoituksen estämiseen tähtäävien lakien noudattamiseksi. |
Jos harjoitat liiketoimintaa yksityisenä elinkeinonharjoittajana:
|
Oikeutettu etumme GDPR/UK GDPR:n (soveltuvin osin) 6.1 kohdan f) artiklan mukaisesti suorittaa asiakas- ja toimittajaluottotarkastuksia siinä määrin kuin tällainen oikeutettu etu ei ole ristiriidassa sinun etujesi, perusoikeuksiesi tai vapauksiesi kanssa. Lakisääteisen velvoitteen täyttäminen (GDPR:n artikla 6.1 c). Jos meidän on toteutettava toimenpiteitä sovellettavan lainsäädännön noudattamiseksi, esimerkiksi rahanpesun ja terrorismin rahoituksen estämiseksi, henkilötietojesi käsittely on tarpeen tällaisen laillisen velvoitteen täyttämiseksi. |
|
Myynnin ja kampanjoiden seuraaminen ja arviointi asiakasorganisaatioidemme kontaktihenkilöiden osalta esimerkiksi tilastoja varten sekä ymmärtääksemme paremmin, mitä palveluja ja tuotteita asiakkaamme käyttävät. Teemme seurantaa saadaksemme paremman käsityksen ja näkemyksen asiakkaidemme käyttäytymisestä, jotta voimme kehittää ja parantaa liiketoimintaamme. |
|
Advanian oikeutettu etu myynnin ja kampanjoiden seurannassa ja arvioinnissa, siltä osin kuin tällainen oikeutettu etu ei ole ristiriidassa sinun etujesi, perusoikeuksiesi tai vapauksiesi kanssa (GDPR:n artikla 6.1 f). |
| Myynti-, talous-, yritystarkastus- ja toimittajahallinnan tietojen ylläpitäminen. |
|
Advanian oikeutettu etu käsitellä tietoja liiketoiminnan taloudellisten asioiden hallinnoimiseksi ja hoitamiseksi, siltä osin kuin tällainen oikeutettu etu ei ole ristiriidassa sinun etujesi, perusoikeuksiesi tai vapauksiesi kanssa (GDPR:n artikla 6.1 f). |
|
Tuotteitamme ja palveluitamme koskevat tarjoukset ja markkinointi eri kanavissa, esimerkiksi sähköpostitse. Lähetämme sinulle markkinointiviestintää vain, jos et ole kieltänyt tällaista viestintää. |
|
Advanian oikeutettu etu tarjota tarjouksia ja markkinointia, siltä osin kuin tällainen oikeutettu etu ei ole ristiriidassa sinun etujesi, perusoikeuksiesi tai vapauksiesi kanssa (GDPR:n artikla 6.1 f). |
|
Potentiaalisten asiakkaiden yhteyshenkilöt |
||
| Viestiminen tuotteistamme ja palveluistamme esimerkiksi tarjousten ja markkinoinnin muodossa eri kanavissa (esim. sähköpostitse) sekä myyntitapaamisten ja demojen järjestäminen. Lähetämme sinulle markkinointiviestintää vain, jos et ole kieltänyt tällaista viestintää. |
|
Advanian oikeutettu etu tarjota tarjouksia ja markkinointia, siltä osin kuin tällainen oikeutettu etu ei ole ristiriidassa sinun etujesi, perusoikeuksiesi tai vapauksiesi kanssa (GDPR:n artikla 6.1 f). |
| Loppukäyttäjät/asiakkaillamme työskentelevät henkilöt | ||
| Loppukäyttäjätietojen hallinta, esimerkiksi seuranta siitä, mikä laitteisto on osoitettu tietylle asiakkaan palveluksessa olevalle käyttäjälle. |
|
Advanian oikeutettu etu hallinnoida loppukäyttäjien tietoja, siinä määrin kuin tällainen oikeutettu etu ei syrjäydy loppukäyttäjien etujen, perusoikeuksien tai -vapauksien vuoksi (GDPR:n artikla 6.1 f) |
| Tiloissamme vierailevat henkilöt | ||
| Kävijöiden rekisteröiminen turvallisuus- ja evakuointisyistä |
|
Advanian oikeutettu etu rekisteröidä vierailijat turvallisuus- ja evakuointisyistä, siinä määrin kuin tällainen oikeutettu etu ei syrjäydy loppukäyttäjien etujen, perusoikeuksien tai -vapauksien vuoksi (GDPR:n artikla 6.1 f). Valvontakamerat on selvästi merkitty. |
| Valvontakameroiden käyttö tilojemme turvallisuuden varmistamiseksi sekä rikosten havaitsemiseksi ja estämiseksi. |
|
Oikeutettu etumme GDPR:n/UK GDPR:n (soveltuvin osin) artiklan 6.1 f) nojalla varmistaa tilojemme turvallisuus sekä havaita ja estää rikoksia, siltä osin kuin tällainen oikeutettu etu ei syrjäydy teidän etujen, perusoikeuksien tai -vapauksien vuoksi. Valvontakamerat on selvästi merkitty. |
| Rekrytointiaktiviteetit (työpaikkojen ilmoittaminen, haastattelut, soveltuvuuden analysointi kyseiseen tehtävään ja rekrytointipäätösten, tarjoustietojen ja hyväksymistietojen kirjaaminen) |
|
|
| Kaikki edellä mainitut henkilöt ja muut ulkopuoliset henkilöt | ||
| Uutiskirjeiden lähettäminen, sisältäen markkinoinnin tuotteistamme ja palveluistamme |
|
Advanian oikeutettu etu tiedottaa ja markkinoida toimintaansa, siinä määrin kuin tällainen oikeutettu etu ei syrjäydy teidän etujen, perusoikeuksien tai -vapauksien vuoksi (GDPR:n artikla 6.1 f). |
| Meidän tai yhteistyökumppaneidemme järjestämät tilaisuudet, kokoukset ja vastaavat toiminnot, mukaan lukien näiden tapahtumien seuranta. |
|
Advanian oikeutettu etu tilaisuuksien hallinnassa, siltä osin kuin tällainen oikeutettu etu ei syrjäydy asianomaisten tietosuojaoikeuksien, perusoikeuksien tai -vapauksien vuoksi (GDPR:n artikla 6.1 f). Jos annat terveystietoja (esimerkiksi allergiatietoja), pyydämme siihen nimenomaista suostumustasi (GDPR:n artikla 9.2 a). |
| Kyselyiden tekeminen |
|
Advanian oikeutettu etu kyselyiden suorittamisessa, siltä osin kuin tällainen oikeutettu etu ei syrjäydy sinun etujesi, perusoikeuksiesi tai -vapauksiesi vuoksi (GDPR:n artikla 6.1 f). |
| Tuotteidemme ja palveluidemme kehittäminen ja parantaminen, esimerkiksi raporttien laatiminen, analyysien tekeminen ja erilaisten liiketoimintatilastojen kokoaminen. | Mikä tahansa henkilötietojen kategoria, joka on mainittu suhteessa muihin käsittelytarkoituksiin | Advanian oikeutettu etu tuotteidemme ja palveluidemme kehittämisessä ja parantamisessa, siltä osin kuin tällainen oikeutettu etu ei syrjäydy sinun etujesi, perusoikeuksiesi tai -vapauksiesi vuoksi (GDPR:n artikla 6.1 f). |
| Tietokonejärjestelmiemme ja verkkosivujemme teknisen toimivuuden päivittäminen, varmistaminen ja parantaminen sekä järjestelmiemme turvallisuuden varmistaminen, esimerkiksi varmuuskopioiden, käyttöoikeuksien hallinnan ja vianmäärityksen yhteydessä. |
|
Advanian oikeutettu etu parantaa palveluita ja tuotteita sekä tietokonejärjestelmiemme ja verkkosivujemme teknistä toimivuutta ja varmistaa järjestelmiemme tekninen toimivuus ja turvallisuus siltä osin kuin tällainen oikeutettu etu ei syrjäydy sinun etujesi, perusoikeuksiesi tai -vapauksiesi vuoksi (GDPR:n artikla 6.1 f). |
| Oikeudellisiin pyyntöihin vastaaminen, esimerkiksi lainvalvontaviranomaisilta, veroviranomaisilta ja muilta viranomaisilta. | Mikä tahansa henkilötietojen kategoria, joka on mainittu suhteessa muihin käsittelytarkoituksiin | Lakisääteisen velvoitteen täyttäminen (GDPR:n artikla 6.1 c). Henkilötietojesi käsittely on tarpeen lakisääteisten velvoitteidemme täyttämiseksi. Jos ei ole selkeää lakisääteistä velvoitetta, käsittely perustuu Advanian oikeutettuun etuun vastata tällaisiin pyyntöihin siltä osin kuin tällainen oikeutettu etu ei syrjäydy sinun etujesi, perusoikeuksiesi tai -vapauksiesi vuoksi (GDPR:n artikla 6.1 f). |
| Lakisääteisien ja sääntelyyn liittyvien velvoitteiden noudattaminen sovellettavan lain mukaisesti. | Vain tarpeen mukaan ja olosuhteisiin soveltuvasti. | Käsittely on tarpeen täyttääksemme lakisääteiset velvoitteemme (GDPR:n artikla 6.1 c). |
| Oikeudellisten vaatimusten esittäminen, käyttäminen ja puolustaminen: esimerkiksi asiakirjojen, faktojen, todisteiden ja todistajanlausuntojen kerääminen, tarkistaminen ja tuottaminen. |
|
Advanian oikeutettu etu esittää, käyttää ja/tai puolustaa oikeudellisia vaatimuksia, mikäli tällainen oikeutettu etu ei syrjäydy sinun etujesi, perusoikeuksiesi tai vapauksiesi vuoksi (GDPR:n artikla 6.1 f). |
| Myynnin ja uudelleenjärjestelyn hallinta, jos koko liiketoiminta tai sen osa myydään tai muulla tavalla siirretään tai uudelleenjärjestellään. | Vain tarpeen mukaan ja olosuhteisiin soveltuvasti. | Advanian oikeutettu etu hallita liiketoiminnan myyntiä ja uudelleenjärjestelyä, siinä määrin kuin tällainen oikeutettu etu ei syrjäydy sinun etujesi, perusoikeuksiesi tai vapauksiesi vuoksi (GDPR:n artikla 6.1 f). |
| Osallistuminen rekrytointitoimintoihin (työpaikkailmoitusten mainostaminen, haastattelut, sopivuuden analysointi kyseiseen tehtävään, rekrytointipäätösten, tarjousten ja hyväksymisten yksityiskohtien tallentaminen, testien ja taustatarkistusten suorittaminen). |
|
Sopimuksen täytäntöönpano (GDPR:n artikla 6.1 (b)). Käsittely on tarpeen ennen mahdollisen työsopimuksen allekirjoitusta sinun pyynnöstäsi.
|
5. Terveystiedot ja tapahtumat
Välitämme henkilötiedoistasi ja haluamme siksi ilmoittaa sinulle, että selkeän suostumuksesi perusteella voimme kerätä terveystietoja (allergioita) järjestämiemme tapahtumien tarjoilujen osalta. Pyydämme nimenomaista suostumustasi näiden tietojen käsittelyyn tapahtuman kutsun tai rekisteröitymisen yhteydessä. Henkilötietojasi säilytetään 1 kuukausi tapahtuman päättymisen jälkeen. Ota yhteyttä (yhteystietomme ovat osiossa 12) peruuttaaksesi suostumuksesi tai päivittääksesi sinusta rekisteröityjä tietoja. Lue alta lisää siitä, miten käsittelemme henkilötietojasi.
6. Tietoturva
Advania varmistaa, että henkilötietojasi käsitellään asianmukaisten teknisten ja organisatoristen turvatoimien mukaisesti suojatakseen kyseisiä tietoja laittomalta tai luvattomalta käytöltä sekä tuhoamiselta, häviämiseltä, muuttamiselta, luvattomalta luovuttamiselta ja muulta laittomalta tai luvattomalta käsittelymuodolta sovellettavan lain mukaisesti. Me Advanialla käsittelemme vain tarpeellisia tietoja, ja näitä tietoja käsittelevät vain ne henkilöt, jotka tietoja tarvitsevat tarjotakseen parasta palvelua asiakkaillemme, toimittajillemme ja muille Advanian kanssa tekemisissä oleville henkilöille.
Koska internet on avoin järjestelmä, tiedonsiirto internetin kautta ei ole täysin turvallista. Vaikka Advania toteuttaa kaikki kohtuulliset toimenpiteet henkilötietojesi suojaamiseksi, emme voi taata meille internetin välityksellä lähetettyjen tietojesi turvallisuutta – kaikki tällaiset siirrot tapahtuvat omalla vastuullasi, ja olet vastuussa siitä, että kaikki meille lähettämäsi henkilötiedot lähetetään turvallisesti.
7. Henkilötietojen luovuttaminen
Käsittelijämme
Siirrämme henkilötietojasi yrityksille, jotka käsittelevät henkilötietoja puolestamme ja ohjeidemme mukaan, esimerkiksi IT-palveluiden alalla.
Muut rekisterinpitäjät
Siirrämme myös henkilötietoja muille yrityksille, organisaatioille ja viranomaisille, jotka toimivat vastaanottamiensa henkilötietojen itsenäisinä rekisterinpitäjinä. Alla on luettelo tällaisista ulkopuolisista vastaanottajista.
| Vastaanottajakategoria | Tarkoitus ja oikeudellinen peruste | Henkilötiedot |
| Kirjanpitäjät, tilintarkastajat, konsultit, juristit ja muut Advanian ulkopuoliset ammatilliset neuvonantajat, joita sitovat sopimukselliset salassapitovelvoitteet. | Täyttääksemme lailliset velvoitteemme (GDPR:n artikla 6.1 c) ja saavuttaaksemme oikeutetun etumme liiketoiminnan jatkuvuuden ylläpitämisessä, rahoituksen hankkimisessa, liiketoimintamme mahdollisen myynnin tai yhdistymisen hallinnoimisessa sekä muissa liiketoimintamme pyörittämiseen tarvittavissa tarkoituksissa, kuten oikeudellisten vaatimusten perustamisessa, käyttämisessä ja puolustamisessa, kunhan tällainen oikeutettu etu ei syrjäytä sinun etujasi, perusoikeuksiasi tai vapauksiasi (GDPR:n artikla 6.1 f). |
|
| Oikeus- ja sääntelyviranomaiset (esim. Verohallinto) | Laillisten velvoitteidemme täyttämiseksi (GDPR:n artikla 6.1 c) |
|
| Asiakkaat, toimittajat ja kumppanit | Advanian oikeutettu etu hallita suhdetta asiakkaiden, toimittajien tai kumppaneiden yhteyshenkilöihin (GDPR:n artikla 6 f). | Lakisääteisen velvoitteen edellyttämät henkilötiedot. |
| Muut kumppanit kuin se, jolle työskentelet | Oikeutettu etumme yhteistyösopimusten hallinnointiin (GDPR:n artikla 6.1f). |
|
| Lainvalvontaviranomaiset, tuomioistuimet, edustajat, osapuolet ja vastapuolet | Laillisten velvoitteidemme täyttämiseksi (GDPR:n artikla 6.1 c) ja oikeutetun etumme saavuttamiseksi oikeudellisten vaateiden perustamisessa, käyttämisessä ja puolustamisessa (esim. riitatilanteissa), siltä osin kuin tällainen oikeutettu etu ei syrjäytä sinun etujasi, perusoikeuksiasi tai vapauksiasi (GDPR:n artikla 6.1 f). |
|
| Advanian jälleenmyymien tuotteiden ja palveluiden lisenssin myöntäjät | Advanian oikeutettu etu hallita sopimuksia lisenssinantajien kanssa, esimerkiksi jotta lisenssinantaja tietää, kuka loppuasiakas on ja heidän yhteyshenkilönsä hallinnollisia tarkoituksia varten, siltä osin kuin tällainen oikeutettu etu ei syrjäytä sinun etujasi, perusoikeuksiasi tai vapauksiasi (GDPR:n artikla 6.1 f). |
|
| Asiakkaiden luottotietojen tarkistamisen tarjoajat | Advanian oikeutettu etu suorittaa asiakkaiden luottotarkistuksia GDPR:n artiklan 6.1 f) nojalla, mikäli tällainen oikeutettu etu ei syrjäytä sinun etujasi, perusoikeuksiasi tai vapauksiasi. |
|
| Neuvonantajat ja ostajat koko liiketoiminnalle tai osalle liiketoiminnasta | Advanian oikeutettu etu pystyä suorittamaan koko liiketoiminnan tai sen osien myynti, esimerkiksi yritystarkastusten yhteydessä, siltä osin kuin tällainen oikeutettu etu ei syrjäytä sinun etujasi, perusoikeuksiasi tai vapauksiasi (GDPR:n artikla 6.1 f). |
|
| Muut Advania Groupiin kuuluvat yritykset |
Advanian oikeutettu etu pystyä
|
|
Henkilötietojasi voidaan myös luovuttaa asiaankuuluville kolmannen osapuolen palveluntarjoajille, jos verkkosivustomme käyttävät kolmannen osapuolen mainontaa, laajennuksia tai sisältöä. Käytämme tällaisia kolmannen osapuolen palveluntarjoajia verkkosivustojemme toimivuuden ylläpitämiseen (oikeutetun etumme saavuttamiseksi siinä määrin kuin sinun etusi, perusoikeutesi tai -vapautesi eivät syrjäytä tällaista oikeutettua etua (GDPR:n artikla 6.1 f). Jos päätät olla vuorovaikutuksessa tällaisen mainonnan, laajennusten tai sisällön kanssa, henkilötietosi voidaan jakaa asiaankuuluvan kolmannen osapuolen palveluntarjoajan kanssa. Suosittelemme, että luet kyseisen kolmannen osapuolen tietosuojakäytännön, ennen kuin olet vuorovaikutuksessa sen mainonnan, laajennusten tai sisällön kanssa.
8. Tietojen säilyttäminen
Yhteenveto
Teemme kaikki kohtuulliset toimenpiteet varmistaaksemme, että henkilötietojasi säilytetään vain niin kauan kuin niitä tarvitaan laillista tarkoitusta varten.
Teemme kaikki kohtuulliset toimenpiteet varmistaaksemme, että henkilötietojasi käsitellään vain vähimmäisajan, joka on tarpeen tässä käytännössä määritettyihin tarkoituksiin. Kriteerit henkilötietojesi säilytysajan määrittämiseksi ovat seuraavat:
(1) Säilytämme henkilötietoja tunnistamisen mahdollistavassa muodossa vain niin kauan kuin
(a) ylläpidämme jatkuvaa suhdetta kanssasi (esim. jos olet palveluidemme käyttäjä tai olet laillisesti postituslistallamme etkä ole peruuttanut tilausta); tai
(b) henkilötietosi ovat välttämättömiä tässä ilmoituksessa määritettyihin laillisiin tarkoituksiin, joihin meillä on pätevä oikeusperusta (esim. kun henkilötietosi sisältyvät meidän ja työnantajasi väliseen sopimukseen ja meillä on oikeutettu etu käsitellä näitä tietoja liiketoimintamme harjoittamiseksi ja kyseisen sopimuksen mukaisten velvoitteidemme täyttämiseksi; tai kun meillä on lakisääteinen velvollisuus säilyttää henkilötietosi),
plus:
(2) seuraavien kesto:
(a) sovellettavan lain mukainen sovellettava vanhentumisaika (ts. mikä tahansa ajanjakso, jonka aikana kuka tahansa henkilö voi esittää henkilötietoihisi liittyvän oikeudellisen vaateen meitä vastaan tai jonka kannalta henkilötietosi ovat merkityksellisiä); ja
(b) kahden (2) kuukauden lisäaika sovellettavan vanhentumisajan päättymisen jälkeen (siten, että jos henkilö esittää vaateen vanhentumisajan päättyessä, meillä on edelleen kohtuullinen aika tunnistaa kaikki kyseisen vaatimuksen kannalta merkitykselliset henkilötiedot),
ja:
(3) Lisäksi, jos asiaankuuluvia oikeudellisia vaateita esitetään, jatkamme henkilötietojen käsittelyä niin kauan kuin on tarpeen kyseisen vaatimuksen yhteydessä.
Kappaleissa (2)(a) ja (2)(b) mainittuina ajanjaksoina rajoitamme henkilötietojesi käsittelyn näiden tietojen tallentamiseen ja turvallisuuden ylläpitämiseen, paitsi siltä osin kuin kyseiset tiedot on tarkistettava minkä tahansa oikeudellisen vaateen tai sovellettavan lain mukaisen velvoitteen yhteydessä. Kun ajanjaksot kappaleissa (1), (2) ja (3) ovat päättyneet, poistamme pysyvästi tai tuhoamme tai anonymisoimme asiaankuuluvat henkilötiedot.
9. Rajat ylittävät tiedonsiirrot
Liiketoimintamme kansainvälisen luonteen vuoksi voimme siirtää henkilötietoja Advania-konsernin sisällä ja edellä luetelluille kolmansille osapuolille. Tästä syystä voimme siirtää henkilötietoja muihin maihin, joissa lait ja tietosuojavaatimukset voivat poiketa sijaintimaasi laeista ja tietosuojavaatimuksista.
Jos poikkeus tai poikkeama on sovellettavissa (esim. jos siirto on tarpeen oikeudellisen vaateen perustamiseksi, toteuttamiseksi tai puolustamiseksi), voimme luottaa tähän poikkeukseen tai poikkeamaan tarpeen mukaan. Luotamme myös EU-komission antamiin riittävyyspäätöksiin, kun henkilötietoja siirretään maihin ja vastaanottajille, jotka kuuluvat tällaisen päätöksen piiriin (eli kun EU-komissio on päättänyt, että kyseinen maa ja/tai vastaanottaja tarjoaa riittävän suojan henkilötiedoille). Jos poikkeus tai poikkeama ei ole sovellettavissa ja siirrämme henkilötietojasi EEA:sta tai Yhdistyneestä kuningaskunnasta (soveltuvin osin) vastaanottajille, jotka sijaitsevat EEA:n tai Yhdistyneen kuningaskunnan ulkopuolella (soveltuvin osin) ja jotka eivät ole lainkäyttöalueilla, jotka EU-komissio on virallisesti nimennyt tarjoavan riittävän suojan henkilötiedoille, teemme sen asianmukaisten vakiomuotoisten sopimuslausekkeiden perusteella. Saatat olla oikeutettu pyytämään luetteloa niistä maista, joihin henkilötietojasi saatetaan siirtää, sekä kopion vakiomuotoisista sopimuslausekkeistamme ottamalla yhteyttä meihin alla olevien yhteystietojen kautta.
Huomaa, että kun siirrät henkilötietoja suoraan mille tahansa ETA:n ulkopuolella sijaitsevalle Advanian yksikölle, emme ole vastuussa henkilötietojesi siirrosta. Käsittelemme kuitenkin henkilötietojasi näiden tietosuojatietojen määräysten mukaisesti siitä hetkestä lähtien, kun saamme ne.
10. Sinun oikeutesi
Sovellettavan lain mukaisesti sinulla voi olla seuraavat henkilötietojesi käsittelyyn liittyvät oikeudet. Jos haluat lähettää rekisteröidyn oikeuksien mukaisen pyynnön, voit ottaa meihin yhteyttä käyttämällä kohdassa 12 annettuja tietoja. Jos saamme sinulta pyynnön, voimme pyytää lisätietoja varmistaaksemme, että toimitamme tiedot oikealle henkilölle.
- Oikeus olla antamatta henkilötietoja
Sinulla on oikeus olla antamatta meille henkilötietojasi. Huomaa kuitenkin, että emme välttämättä pysty tarjoamaan sinulle täyttä hyötyä verkkosivustoistamme tai palveluistamme, jos et anna meille tarvittavia henkilötietoja. - Oikeus saada pääsy tietoihin
Sovellettavan lain mukaisesti sinulla voi olla oikeus saada Advanialta vahvistus siitä, että Advania käsittelee henkilötietojasi, ja jos käsittelee, saada pääsy henkilötietoihin ja seuraaviin tietoihin:
- käsittelyn tarkoitus
- käsiteltävien henkilötietojen ryhmät
- henkilötietojen vastaanottajat (erityisesti, jos nämä sijaitsevat EU:n/ETA:n ulkopuolella, ja jos näin on, siirtoon liittyvät yleisen tietosuoja-asetuksen 46 artiklan mukaiset asianmukaiset suojatoimet;
- henkilötietojen käsittelyjakso tai kriteerit, joiden perusteella tämä jakso määritetään;
- tässä osiossa esitetyt oikeudet (kuten oikeutesi henkilötietojesi oikaisuun tai poistamiseen);
- tiedot siitä lähteestä, josta henkilötiedot on kerätty;
- tieto siitä, onko henkilötietojasi käytetty automatisoituun päätöksentekoon, mukaan lukien profilointi, sekä merkityksellinen tieto logiikasta ja odotettavissa olevista vaikutuksista sinulle; ja
- asianmukaiset suojatoimet henkilötietojen siirrossa kolmansiin maihin.
- Oikeus tietojen oikaisemiseen
Sovellettavan lain mukaisesti sinulla voi olla oikeus oikaista käsittelemämme puutteelliset tai virheelliset henkilötiedot. Käsittelyn tarkoituksesta riippuen sinulla on myös oikeus saada puutteelliset henkilötiedot täydennettyä, mukaan lukien toimittamalla täydentävä lausunto. - Oikeus tietojen poistamiseen
Sovellettavan lain mukaisesti sinulla voi olla oikeus poistaa henkilötietosi. Oikeus tietojen poistamiseen voi koskea seuraavia tilanteita:
- jos olet peruuttanut aiemmin antamasi suostumuksen GDPR:n artiklan 6.1 a) mukaisesti eikä henkilötietojesi käsittelyn jatkamiselle ole laillista perustetta
- jos käsiteltyjä henkilötietoja ei enää tarvita tarkoituksen toteuttamiseen tai henkilötietoja käsitellään muutoin lainvastaisesti
- jos vastustat GDPR:n artiklan 21 mukaista käsittelyä, kun käsittely perustuu oikeutettuun etuun (GDPR:n artikla 6.1 f) tai yleiseen etuun (GDPR:n artikla 6.1 e) eikä käsittelyn jatkamiseen ole pakottavia syitä tai vastustat käsittelyä suoramarkkinointitarkoituksiin ja
- jos henkilötiedot on poistettava lakisääteisen velvoitteen mukaisesti.
Jos olemme julkistaneet henkilötiedot ja olemme velvollisia poistamaan ne edellä mainitun mukaisesti, ryhdymme käytettävissä olevan tekniikan ja toteuttamiskustannukset huomioon ottaen kohtuullisiin toimenpiteisiin, mukaan lukien tekniset toimenpiteet, ilmoittaaksemme henkilötietoja käsitteleville rekisterinpitäjille poistamaan tiedot, mahdolliset linkit tai näiden henkilötietojen kopiot.
Mitä edellä on todettu oikeudesta tietojen poistamiseen, ei päde siltä osin kuin käsittely on tarpeen, esimerkiksi seuraaviin:
- sananvapautta ja tiedonvälityksen vapautta koskevan oikeuden käyttämiseksi
- lakisääteisen velvoitteen noudattamiseksi tai
- yleisen edun mukaisiin arkistointitarkoituksiin, tieteellisiin tai historiallisiin tutkimustarkoituksiin tai tilastollisiin tarkoituksiin GDPR:n artiklan 89.1 mukaisesti. - Oikeus käsittelyn rajoittamiseen
Sovellettavan lain mukaisesti sinulla voi olla oikeus vaatia käsittelyn rajoittamista, jos jokin seuraavista perusteista täyttyy:
- kiistät henkilötietojen paikkansapitävyyden ajaksi, jonka kuluessa voimme varmistaa henkilötietojen paikkansapitävyyden
- käsittely on lainvastaista, vastustat henkilötietojen poistamista ja pyydät sen sijaan niiden käytön rajoittamista
- emme enää tarvitse henkilötietoja käsittelyn tarkoituksiin, mutta sinä tarvitset niitä oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi ja
- olet vastustanut käsittelyä GDPR:n artiklan 21.1 mukaisesti ensisijaisten oikeutettujen etujen todentamisen ajaksi.
Jos käsittelyä on rajoitettu, tällaisia henkilötietoja saa säilyttämistä lukuun ottamatta käsitellä ainoastaan suostumuksellasi tai oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi tai toisen luonnollisen henkilön tai oikeushenkilön oikeuksien suojaamiseksi tai tärkeää yleistä etua koskevista syistä. Jos olet saanut käsittelyn rajoituksen, ilmoitamme sinulle ennen käsittelyn rajoituksen poistamista. - Oikeus peruuttaa suostumus
Sinulla on oikeus peruuttaa suostumuksesi siltä osin kuin Advanian suorittama henkilötietojesi käsittely perustuu suostumukseen (huomioiden, että peruuttaminen ei vaikuta ennen peruuttamista koskevan ilmoituksen vastaanottamista suoritetun käsittelyn laillisuuteen eikä estä henkilötietojesi käsittelyä muiden käytettävissä olevien oikeusperusteiden nojalla). - Oikeus siirtää tiedot järjestelmästä toiseen
Kun henkilötietojesi käsittely tapahtuu suostumuksesi perusteella tai koska käsittely on tarpeen kanssasi tehdyn sopimuksen täyttämiseksi tai tekemiseksi ja edellyttäen, että henkilötiedot on kerätty suoraan sinulta, sinulla on oikeus saada kopio henkilötiedoistasi yhteisessä koneellisesti luettavassa muodossa. Jos haluat lähettää oikeuksiesi käyttämistä koskevan pyynnön, ota meihin yhteyttä käyttämällä osiossa 12 annettuja yhteystietoja. - Oikeus vastustaa käsittelyä
Sovellettavan lain mukaisesti sinulla voi olla myös seuraavat henkilötietojesi käsittelyyn liittyvät lisäoikeudet:
oikeus henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella vastustaa henkilötietojesi käsittelyä toimestamme tai puolestamme, jos tällainen käsittely perustuu GDPR:n artikloihin 6.1 e (yleinen etu) tai 6.1 f (oikeutetut edut); ja
oikeus vastustaa henkilötietojesi käsittelyä toimestamme tai puolestamme suoramarkkinointitarkoituksiin.
11. Valitukset
Voit ottaa meihin yhteyttä, jos sinulla on henkilötietojesi käsittelyä koskevia kysymyksiä tai valituksia, käyttämällä osiossa 12 annettuja yhteystietoja. Sinulla on kuitenkin aina myös oikeus tehdä valitus henkilötietojesi käsittelystä asianomaiselle tietosuojaviranomaiselle. Kunkin ETA-alueen tietosuojaviranomaisten tiedot löytyvät täältä. Yhdistyneen kuningaskunnan tietosuojavaltuutetun toimiston yksityiskohdat löytyvät täältä.
12. Rekisterinpitäjän tiedot
Tämän selosteen osalta rekisterinpitäjä on
Advania Finland Oy, y-tunnus 21116894-5, Tekniikantie 14, 02150 Espoo, Suomi, +358 10 397 8000
Advania on nimittänyt tietosuojavastaavan, jonka tehtävänä on auttaa Advaniaa noudattamaan voimassa olevaa tietosuojalainsäädäntöä. Voit milloin tahansa ottaa yhteyttä tietosuojavastaavaamme sähköpostiosoitteessa compliance.fi@advania.com.
Henkilötietojen käsittelyä koskevat kysymykset ja pyynnöt pyydämme lähettämään tällä lomakkeella.
13. Määritelmät
- "Rekisterinpitäjä" tarkoittaa tahoa, joka päättää, miten ja miksi henkilötietoja käsitellään. Monilla lainkäyttöalueilla rekisterinpitäjällä on ensisijainen vastuu sovellettavien tietosuojalakien noudattamisesta.
- "Tietosuojaviranomainen" tarkoittaa riippumatonta julkista viranomaista, jonka laillisena tehtävänä on valvoa sovellettavien tietosuojalakien noudattamista.
- "ETA" tarkoittaa Euroopan talousaluetta.
- "GDPR" tarkoittaa yleistä tietosuoja-asetusta (EU) 2016/679.
- "Henkilötiedoilla" tarkoitetaan tietoja, jotka koskevat ketä tahansa yksilöä tai joista henkilö on suoraan tai epäsuorasti tunnistettavissa, erityisesti viittaamalla tunnistetietojen, kuten nimen, henkilötunnuksen, sijaintitiedon, verkkotunnistetietojen taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella.
- "Käsittelyllä" tarkoitetaan kaikkea, mitä henkilötiedoilla tehdään joko automaattista tietojenkäsittelyä käyttäen tai manuaalisesti, kuten tietojen keräämistä, tallentamista, järjestämistä, jäsentämistä, säilyttämistä, muokkaamista tai muuttamista, hakua, kyselyä, käyttöä, tietojen luovuttamista siirtämällä, levittämällä tai asettamalla ne muutoin saataville, tietojen yhteensovittamista tai yhdistämistä, rajoittamista, poistamista tai tuhoamista.
- "Käsittelijä" tarkoittaa henkilöä tai yhteisöä, joka käsittelee henkilötietoja rekisterinpitäjän puolesta (muut kuin rekisterinpitäjän työntekijät).
- "Mallisopimuslausekkeet" tarkoittavat Euroopan komission tai tietosuojaviranomaisen hyväksymiä ja Euroopan komission hyväksymiä mallisiirtolausekkeita.
- "UK GDPR” (Yhdistyneen kuningaskunnan GDPR) tarkoittaa yleistä tietosuoja-asetusta sellaisena kuin se on osa Yhdistyneessä kuningaskunnassa sovellettavia lakeja Euroopan unionista eroamista koskevan vuoden 2018 lain 3 §:n nojalla ja sellaisena kuin sitä sovelletaan ja muutetaan Data Protection, Privacy and Electronic Communications (Changes etc) (EU Exit) Regulations 2019 (SI 2019/419) -asetuksen liitteessä 2 tai sellaisena kuin sitä ajoittain muutetaan muilla Yhdistyneessä kuningaskunnassa sovellettavilla laeilla.