Wilderer Groupin
tietosuojaseloste

1. Yleistä tietoa tietojen käsittelystä

Tässä tietosuojaselosteessa kerromme, mitä henkilötietoja käsitellään, kun käytät verkkosivustoamme. Henkilötiedolla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja (esim. nimi, osoite, sähköpostiosoite, IP-osoite, käyttäytyminen sivustolla).

Käsittely perustuu erityisesti GDPR:n 6 artiklan 1 kohdan alakohtiin (a–f) – esimerkiksi sopimuksen täyttämiseksi, sopimusta edeltävien toimenpiteiden toteuttamiseksi, lakisääteisten velvoitteiden noudattamiseksi, elintärkeiden etujen suojaamiseksi, yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, jollei rekisteröidyn edut tai perusoikeudet ja -vapaudet syrjäytä näitä etuja.

2. Henkilötietojen kerääminen verkkosivustolla vieraillessa

Jos käytät verkkosivustoamme pelkästään informatiivisesti – eli et rekisteröidy etkä muuten välitä meille tietoja – käsittelemme vain niitä tietoja, jotka selaimesi lähettää teknisistä syistä palvelimellemme. Nämä tiedot ovat välttämättömiä, jotta voimme näyttää sinulle verkkosivumme vakaasti ja turvallisesti (GDPR 6 art. 1 kohdan f alakohta).

Näihin tietoihin kuuluvat erityisesti:

• IP-osoite
• Pyyntöjen päivämäärä ja kellonaika
• Aikavyöhyke-ero Greenwich Mean Timeen (GMT) verrattuna
• Pyynnön sisältö (yksittäinen sivu / URL-osoite)
• Käyttötila / HTTP-tilakoodi
• Kussakin tapauksessa siirretty datamäärä
• Verkkosivusto, jolta pyyntö tulee (viittaaja)
• Selain, käyttöjärjestelmä ja sen käyttöliittymä
• Selaimen ohjelmiston kieli ja versio

3. Yhteydenotto sähköpostitse tai yhteydenottolomakkeella

Jos otat meihin yhteyttä sähköpostitse tai yhteydenottolomakkeen kautta, käsittelemme antamiasi tietoja (esim. nimi, sähköpostiosoite, puhelinnumero ja viestin sisältö) pyyntösi käsittelemiseksi ja mahdollisiin lisäkysymyksiin vastaamiseksi.

Käsittelyn oikeusperuste on yleensä GDPR 6 art. 1 kohdan b alakohta (sopimusta edeltävät toimenpiteet tai sopimuksen täyttäminen) tai – yleisten tiedustelujen osalta – oikeutettu etumme tehokkaaseen viestintään (GDPR 6 art. 1 kohdan f alakohta). Jos annat nimenomaisen suostumuksen, oikeusperusteena voi olla myös GDPR 6 art. 1 kohdan a alakohta.

Poistamme tässä yhteydessä syntyvät tiedot heti, kun ne eivät enää ole tarpeen kyseiseen tarkoitukseen, ellei lakisääteiset säilytysvelvoitteet edellytä pidempää säilytystä.

4. Evästeet

Verkkosivustomme käyttää evästeitä. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi ja joiden kautta tiettyä tietoa välittyy takaisin meille tai vastaavalle palveluntarjoajalle. Evästeet eivät voi suorittaa ohjelmia tai välittää viruksia; niitä käytetään esimerkiksi tekemään palvelustamme käyttäjäystävällisempi ja tehokkaampi.

Käytämme erityisesti seuraavia evästeluokkia:

• Väliaikaiset evästeet (esim. istuntoevästeet), jotka poistetaan automaattisesti selausistunnon päättyessä.
• Pysyvät evästeet, jotka poistetaan automaattisesti määritellyn ajan kuluttua tai voidaan poistaa manuaalisesti selaimen asetuksista.

Voit määrittää selaimesi esimerkiksi hylkäämään kolmannen osapuolen evästeet tai kaikki evästeet. Huomaa, että tällöin kaikki verkkosivustomme toiminnot eivät välttämättä ole täysin käytettävissä.

5. Lisätoiminnot, palvelut ja vastaanottajat

Pelkästään informatiivisen käytön lisäksi tarjoamme verkkosivustollamme lisäpalveluja (esim. varaustiedustelut). Tällöin voidaan käsitellä myös muita henkilötietoja, esimerkiksi sopimusten käsittelemiseksi tai erityispalvelujen tarjoamiseksi. Näiden käsittelyjen osalta sovelletaan tässä tietosuojaselosteessa kuvattuja periaatteita.

Käytämme ajoittain ulkopuolisia palveluntarjoajia (esim. hosting- ja teknisiä palveluntarjoajia), jotka toimivat henkilötietojen käsittelijöinä GDPR:n 28 artiklan mukaisesti. Ne valitaan huolellisesti, niiden kanssa tehdään asianmukaiset sopimukset ja niiden toimintaa valvotaan säännöllisesti.

Luovutamme henkilötietoja kolmansille osapuolille niiden omia tarkoituksia varten vain, jos se on oikeudellisesti sallittua, olet antanut siihen suostumuksesi tai se on tarpeen sopimusten käsittelemiseksi. Jos palveluntarjoajat tai yhteistyökumppanit sijaitsevat Euroopan talousalueen ulkopuolella, kerromme asiaankuuluvista suojatoimista GDPR:n 46 artiklan mukaisesti kyseisten palvelujen yhteydessä.

6. Verkkolokiikka & turvallisuus (Jetpack / WordPress.com-Stats)

Verkkosivustomme saattaa käyttää Jetpack-verkkolokiikka- ja tilastopalvelua (WordPress.com-Stats). Käytämme sitä verkkosivuston käytön analysointiin parantaaksemme sisältöä ja tehdäksemme palvelustamme käyttäjäystävällisemmän. Järjestelmä palvelee myös verkkosivustomme suojaamista, esimerkiksi hyökkäysten tai väärinkäytön havaitsemista varten.

Käsittely perustuu GDPR 6 art. 1 kohdan f alakohtaan (oikeutettu etu verkkotarjonnan analysointiin ja turvaamiseen) ja – silloin kun se on tarpeen – suostumukseesi (GDPR 6 art. 1 kohdan a alakohta), esimerkiksi evästebannerin kautta.

7. Lapset

Tarjontamme on pääsääntöisesti suunnattu aikuisille. Alle 18-vuotiaiden ei tulisi välittää meille henkilötietoja ilman vanhemman tai huoltajan suostumusta.

8. Rekisteröidyn oikeudet

Sinulla on laajat oikeudet henkilötietojesi käsittelyyn liittyen. Alla on yhteenveto tärkeimmistä oikeuksista yleisen tietosuoja-asetuksen (GDPR) mukaan.

Voit käyttää näitä oikeuksia ottamalla meihin yhteyttä milloin tahansa kohdassa ”Rekisterinpitäjä” annettujen yhteystietojen avulla.

9. Tietoturva

Käytämme teknisiä ja organisatorisia turvatoimia suojataksemme tietojasi manipuloinnilta, katoamiselta, luvattomalta käytöltä tai muulta väärinkäytöltä. Tämä sisältää erityisesti sisällön salatun siirron, jos se on teknisesti käytössä (esim. TLS/SSL).

Tarkistamme turvatoimiamme säännöllisesti ja kehitämme niitä jatkuvasti teknologian kehittyessä.

10. Tämän tietosuojaselosteen päivitykset

Päivitämme tätä tietosuojaselostetta aina, kun suorittamamme tietojenkäsittelytoimet tai oikeudelliset vaatimukset muuttuvat. Verkkosivustolla julkaistu uusin versio on voimassa.