Tietosuoja

Olemme laatineet tämän tietosuojaselosteen (versio 10.03.2019-121103111) selittääksemme sinulle EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 ja Saksan liittovaltion tietosuojalain (BDSG) mukaisesti, mitä tietoja keräämme, miten käytämme tietoja ja mitkä valintamahdollisuudet sinulla on tämän verkkosivuston kävijänä.

Valitettavasti nämä selitykset kuulostavat usein hyvin teknisiltä, mutta olemme pyrkineet kuvaamaan tärkeimmät asiat mahdollisimman selkeästi ja yksinkertaisesti.

Nykyään, kun vierailet verkkosivuilla, tietyt tiedot luodaan ja tallennetaan automaattisesti – näin myös tällä verkkosivulla.

Kun vierailet verkkosivullamme kuten juuri nyt, verkkopalvelimemme (tietokone, jolla tämä sivusto sijaitsee) tallentaa automaattisesti tietoja, kuten

• käytetyn verkkosivun osoite (URL)
• selain ja selaimen versio
• käytetty käyttöjärjestelmä
• edellisen vierailun sivun osoite (viittaava URL)
• laitteen isäntänimi ja IP-osoite, jolta sivua käytetään
• päivämäärä ja kellonaika

tiedostoihin (verkkopalvelimen lokitiedostot).

Yleensä verkkopalvelimen lokitiedostoja säilytetään kaksi viikkoa, minkä jälkeen ne poistetaan automaattisesti. Emme luovuta näitä tietoja eteenpäin, mutta emme voi sulkea pois mahdollisuutta, että tietoja tarkastellaan laittoman toiminnan yhteydessä. Oikeusperusta tälle on GDPR:n 6 artiklan 1 kohdan f alakohta (käsittelyn lainmukaisuus), jonka mukaan meillä on oikeutettu etu varmistaa tämän verkkosivun virheetön toiminta keräämällä verkkopalvelimen lokitiedostoja.

Henkilötiedot, jotka lähetät meille tällä verkkosivustolla sähköisesti, kuten nimi, sähköpostiosoite, osoite tai muut henkilökohtaiset tiedot lomakkeen lähettämisen tai blogikommenttien yhteydessä, tallennetaan yhdessä ajankohdan ja IP-osoitteen kanssa vain ilmoitettuun tarkoitukseen, säilytetään turvallisesti eikä niitä luovuteta kolmansille osapuolille.

Käytämme henkilötietojasi siis vain viestintään niiden kävijöiden kanssa, jotka sitä nimenomaisesti toivovat, sekä tällä verkkosivustolla tarjottavien palveluiden ja tuotteiden toteuttamiseen. Emme luovuta henkilötietojasi ilman suostumustasi, mutta emme voi sulkea pois mahdollisuutta, että tietoja tarkastellaan laittoman toiminnan yhteydessä.

Jos lähetät meille henkilötietoja sähköpostitse – siis tämän verkkosivuston ulkopuolella – emme voi taata tietojesi turvallista siirtoa tai suojaa. Suosittelemme, ettet koskaan lähetä luottamuksellisia tietoja salaamattomana sähköpostitse.

Oikeusperusta on olemassa EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan mukaisesti (käsittelyn laillisuus), koska annat meille suostumuksen antamiesi tietojen käsittelyyn. Voit peruuttaa tämän suostumuksen milloin tahansa – riittää, että lähetät meille vapaamuotoisen sähköpostin, yhteystietomme löydät sivuston yhteystiedoista.

Sinulla on EU:n yleisen tietosuoja-asetuksen (GDPR) ja Saksan liittovaltion tietosuojalain (BDSG) mukaisesti pääsääntöisesti seuraavat oikeudet:

• Oikeus oikaisuun (GDPR 16 artikla)
• Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi") (GDPR 17 artikla)
• Oikeus käsittelyn rajoittamiseen (GDPR 18 artikla)
• Oikeus saada ilmoitus – velvollisuus ilmoittaa henkilötietojen oikaisusta, poistamisesta tai käsittelyn rajoittamisesta (GDPR 19 artikla)
• Oikeus siirtää tiedot järjestelmästä toiseen (GDPR 20 artikla)
• Vastustamisoikeus (GDPR 21 artikla)
• Oikeus oikaisuun (GDPR 16 artikla)

Jos uskot, että tietojesi käsittely rikkoo tietosuojalainsäädäntöä tai että tietosuojaan liittyviä oikeuksiasi on loukattu muulla tavoin, voit tehdä valituksen toimivaltaiselle valvontaviranomaiselle.

Seuraavassa tietosuojaselosteessa kerromme, keräämmekö ja miten käsittelemme tietoja vierailustasi tällä verkkosivustolla. Kerättyjen tietojen arviointi tapahtuu yleensä anonyymisti, emmekä voi päätellä henkilöllisyyttäsi tämän verkkosivuston käytön perusteella.

Lisätietoja siitä, miten voit vastustaa kävijätietojen arviointia, löydät seuraavasta tietosuojaselosteesta.

Käytämme https:ää tietojen suojaamiseen salakuuntelulta internetissä (Tietosuoja tekniikan avulla, GDPR:n 25 artikla, 1 kohta). TLS:n (Transport Layer Security), eli salausprotokollan, avulla voimme varmistaa luottamuksellisten tietojen turvallisen siirron internetissä. Tunnistat tämän tietoturvan käytön selaimen vasemmassa yläkulmassa olevasta pienestä lukkosymbolista sekä siitä, että internet-osoitteessamme käytetään https-skeemaa (http:n sijaan).

Verkkosivustomme käyttää HTTP-evästeitä tallentaakseen käyttäjäkohtaisia tietoja. Eväste on lyhyt tietopaketti, joka vaihdetaan verkkoselaimen ja verkkopalvelimen välillä, mutta on näille itsessään merkityksetön ja saa merkityksen vasta verkkosovelluksessa, esimerkiksi verkkokaupassa, kuten virtuaalisen ostoskorin sisällön tallentamisessa.

Evästeitä on kahdenlaisia: ensimmäisen osapuolen evästeet luo oma sivustomme, kolmannen osapuolen evästeet luovat muut sivustot (esim. Google Analytics). Esimerkkitietoja evästeistä:

• Nimi: _ga
• Vanhentumisaika: 2 vuotta
• Käyttötarkoitus: Verkkosivuvierailijoiden erottelu
• Esimerkkiarvo: GA1.2.1326744211.152121103111

Evästeet jaetaan kolmeen kategoriaan: ehdottoman välttämättömät evästeet, jotka varmistavat verkkosivuston perustoiminnot, toiminnalliset evästeet, jotka varmistavat sivuston suorituskyvyn, ja kohdennetut evästeet, jotka parantavat käyttäjäkokemusta.

Käytämme evästeitä tehdäksemme sivustostamme käyttäjäystävällisemmän. Jotkin evästeet säilyvät laitteellasi, kunnes poistat ne. Ne mahdollistavat selaimesi tunnistamisen seuraavalla vierailullasi.

Näytä evästeasetukset ja poista evästeet

Jos haluat tarkistaa, mitkä evästeet on tallennettu selaimeesi, muuttaa evästeasetuksia tai poistaa evästeitä, löydät nämä selaimesi asetuksista:

• Safari: Evästeiden ja verkkosivustotietojen hallinta Safarilla
• Firefox: Evästeiden poistaminen, jotta sivustojen tallentamat tiedot poistetaan tietokoneeltasi
• Chrome: Evästeiden poistaminen, ottaminen käyttöön ja hallinta Chromessa
• Safari: Evästeiden ja verkkosivustotietojen hallinta Safarilla

Jos et halua tietojen tallentamista evästeisiin, voit asettaa selaimesi ilmoittamaan evästeiden asettamisesta ja sallimaan ne vain tapauskohtaisesti. Voit milloin tahansa poistaa jo tietokoneellasi olevat evästeet tai estää evästeet kokonaan. Menettely vaihtelee selaimen mukaan, joten parhaiten löydät ohjeet hakemalla Googlesta esimerkiksi “evästeiden poistaminen Chrome” tai “evästeiden estäminen Chrome” Chromen tapauksessa, tai vaihtamalla sanan “Chrome” oman selaimesi nimeen, kuten Edge, Firefox, Safari.

Jos et salli evästeiden käyttöä lainkaan, eli estät ne selaimen asetuksista, jotkin toiminnot ja sivut eivät välttämättä toimi odotetusti.

Kun rekisteröidyt uutiskirjeeseemme, lähetät meille yllä mainitut henkilötiedot ja annat meille luvan ottaa sinuun yhteyttä sähköpostitse. Uutiskirjeen tilauksen yhteydessä tallennettuja tietoja käytämme ainoastaan uutiskirjeemme lähettämiseen emmekä luovuta niitä eteenpäin.

Mikäli peruutat uutiskirjeen tilauksen – löydät linkin siihen jokaisen uutiskirjeen alareunasta – poistamme kaikki uutiskirjeen tilauksen yhteydessä tallennetut tiedot.

Tämä verkkosivusto käyttää Sendinblue-palvelua uutiskirjeiden ja viestien lähettämiseen. Palveluntarjoaja on Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Saksa. Sendinblue on palvelu, jonka avulla mm. uutiskirjeiden lähettäminen voidaan järjestää ja analysoida. Uutiskirjeen tilaamista varten antamasi tiedot tallennetaan Sendinbluen palvelimille Saksassa. Jos et halua Sendinbluen analysoivan tietojasi, sinun tulee peruuttaa uutiskirjeen tilaus. Tätä varten tarjoamme jokaisessa uutiskirjeessä vastaavan linkin. Lisätietoja löydät osoitteesta: https://de.sendinblue.com/legal/privacypolicy/

Käytämme verkkosivujen analyysipalvelua "Plausible Analytics" tarjontamme jatkuvaan optimointiin sekä teknisesti että sisällöllisesti. Plausible on Plausible Insights OÜ:n tuotemerkki, Västriku tn 2, 50403, Tartu, Viro, rekisterinumero 14709274, jäljempänä vain "Plausible". Plausible Insights OÜ noudattaa täysin GDPR-asetusta. Plausible käyttää erityisen tietosuojaystävällistä lähestymistapaa vierailusi analysointiin. Tätä tarkoitusta varten Plausible kerää muun muassa seuraavat tiedot: vierailusi päivämäärä ja kellonaika, vieraillun sivun otsikko ja URL-osoite, saapuvat linkit, maa jossa olet sekä selaimesi User Agent -tiedot. Plausible ei käytä eikä tallenna "evästeitä" laitteellesi. Kaikki henkilötiedot (esim. IP-osoitteesi) anonymisoidaan täysin niin sanotun hashin muodossa. Hash on tietojen salaus, jota ei voi purkaa takaisin alkuperäiseen muotoon, eli sitä ei voi "purkaa". Näin voimme analysoida vierailuasi tallentamatta henkilötietoja muodossa, joka olisi meille, Plausiblelle tai kolmansille osapuolille luettavissa. Lisätietoja teknisestä toteutuksesta löydät täältä: https://plausible.io/privacy-focused-web-analytics. Lisätietoja Plausiblen tietosuojasta löydät osoitteesta https://plausible.io/data-policy. Käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta.

Käytämme tällä verkkosivustolla Cloudflare-palvelua, jonka tarjoaa Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA), jotta sivusto olisi nopeampi ja turvallisempi. Cloudflare käyttää evästeitä ja käsittelee kävijätietoja, joista kerromme sinulle alla.

Cloudflaren evästettä (__cfduid) käytetään yksittäisten kävijöiden tunnistamiseen ja suojausasetusten soveltamiseen jokaiselle kävijälle erikseen, vaikka he käyttäisivät samaa IP-osoitetta. Jos esimerkiksi tämän sivuston kävijä on paikassa, jossa on useita tartunnan saaneita tietokoneita, mutta kyseisen kävijän tietokone on luotettava, voimme tunnistaa tämän evästeen avulla. Eväste ei vastaa käyttäjätunnusta eikä tallenna henkilötietoja.

Tämä eväste on välttämätön Cloudflaren suojaustoimintojen kannalta eikä sitä voi poistaa käytöstä.

Cloudflaren evästeet __cfduid

Voimassaoloaika: 1 vuosi

Käyttötarkoitus: Suojausasetukset jokaiselle kävijälle erikseen

Esimerkkiarvo: d798bf7df9c1ad5b7583eda5cc5e78121103111

Cloudflare tarjoaa verkkosivujen optimointi- ja suojauspalveluita parantaakseen ja suojellakseen verkkosivustoja. Näihin kuuluvat käänteinen välityspalvelin, läpivientisuojauspalvelu ja sisällönjakeluverkko. Cloudflare kerää verkkosivuston kävijöiden tietoja. Näihin tietoihin voi kuulua IP-osoitteita, järjestelmän kokoonpanotietoja ja muita tietoja verkkoliikenteestä sivustolle ja sivustolta, mutta ne eivät rajoitu näihin. Cloudflare kerää ja käyttää lokitietoja palveluidensa käyttöön, ylläpitoon ja kehittämiseen asiakkaiden kanssa tehtyjen sopimusten mukaisesti. Esimerkiksi lokitiedot voivat auttaa Cloudflarea tunnistamaan uusia uhkia, tunnistamaan pahantahtoisia kolmansia osapuolia ja tarjoamaan tälle sivustolle vakaamman suojan.

Cloudflare on aktiivinen osallistuja EU-U.S. Privacy Shield -järjestelyssä, joka säätelee henkilötietojen oikeaa ja turvallista siirtoa. Lisätietoja löydät osoitteesta https://www.privacyshield.gov/participant?id=a2zt0000000GnZKAA0.

Lisätietoja Cloudflaren tietosuojasta löydät osoitteesta https://www.cloudflare.com/de-de/privacypolicy/.

Verkkosivustomme käyttää NAMMERT-yrityksen, Karl-Marx-Str. 4, 15711 Königs Wusterhausen, Saksa, "NAMMERT Venevakuutukset" tarjoamia verkkolaskureita sekä asiakasportaalia. Näiden verkkolaskureiden avulla on mahdollista laskea, vertailla ja tehdä erilaisia vesiliikennevakuutussopimuksia. Asiakasportaali tarjoaa yleiskatsauksen olemassa oleviin sopimuksiin ja lisäpalveluihin, kuten vahinkoilmoituksiin. Tämän yhteydessä syöttämäsi tiedot verkkolaskureihin ja asiakasportaaliin, IP-osoitteesi, käyttämäsi sivu sekä käyttöaika ja selaimesi kokoonpano siirretään NAMMERTille. Lisätietoja löydät NAMMERTin tietosuojailmoituksista. Oikeusperusta tietojesi käsittelylle "NAMMERT Venevakuutukset" -palvelun osalta on GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu tietojenkäsittelyyn). Oikeutettu etu perustuu tarpeeseemme tarjota sinulle käyttäjäystävällinen verkkosivusto, jossa on laaja toiminnallisuus ja houkutteleva ulkoasu.

Käytämme Amazon Web Servicesin CDN-palvelua "Simple Storage Service". Yritys Amazon Web Services EMEA SARL ("AWS EU"), 38 Avenue John F. Kennedy, L-1855 Luxemburg, on vastuussa henkilötiedoista, joita kerätään ja käsitellään "Amazon Web Services" -palveluiden kautta. AWS EU on valtuutettu edustaja yritykselle Amazon Web Services Inc. ("AWS US"), 410 Terry Avenue North, Seattle WA 98109, Yhdysvallat. Palveluiden käytön yhteydessä tietoja siirretään AWS EU:lle ja mahdollisesti AWS EU:lta AWS US:lle. Amazon-konserni voi käsitellä siirrettyjä tietoja luodakseen anonyymejä käyttäjäprofiileja tilastollisiin tarkoituksiin. Meillä ei ole pääsääntöisesti vaikutusvaltaa tähän tietojenkäsittelyyn. Tästä tietojenkäsittelystä vastaa siis AWS EU. Amazon S3 on objektitallennuspalvelu. Asiakkaat voivat tämän palvelun avulla tallentaa ja varmuuskopioida rajattoman määrän tietoa – erilaisiin käyttötarkoituksiin, kuten verkkosivustoihin, mobiilisovelluksiin, varmuuskopiointiin ja palautukseen, arkistointiin, yrityssovelluksiin ja IoT-laitteisiin. Lisätietoja käyttäjätietojen käsittelystä löydät AWS EU:n tietosuojakäytännöstä osoitteessa https://aws.amazon.com/de/privacy/?nc1=f_pr.

Jos valitset maksutavaksi maksupalveluntarjoaja Mollien, maksun käsittely tapahtuu maksupalveluntarjoaja Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Alankomaat, kautta, jolle välitämme tilausprosessin yhteydessä antamasi tiedot sekä tilaukseesi liittyvät tiedot (nimi, osoite, IBAN, BIC, laskun summa, valuutta ja tapahtumanumero) GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti. Tietojesi luovutus tapahtuu ainoastaan maksun käsittelyä varten Mollien kanssa ja vain siinä määrin kuin se on tarpeen. Lisätietoja Mollien kautta tapahtuvasta maksamisesta löydät seuraavasta linkistä: https://www.mollie.com/de/privacy

Jotta voimme tarjota sinulle Klarnan maksutapoja, saatamme kassalla välittää henkilötietojasi, kuten yhteys- ja tilaustietoja, Klarnalle, jotta Klarna voi arvioida, sovellutko heidän maksutapoihinsa ja mukauttaa maksutavat sinulle. Välitetyt henkilötietosi käsitellään Klarnan tietosuojakäytännön mukaisesti.

Kaikki tekstit ovat tekijänoikeudella suojattuja.

Lähde: Luotu tietosuojageneraattorilla AdSimplen toimesta yhteistyössä slashtechnik.de kanssa