Jos olemme edellä mainittujen periaatteiden mukaisesti velvollisia poistamaan tiedot ja olemme julkaisseet henkilötietojasi, ryhdymme käytettävissä olevan tekniikan ja toteutuskustannusten huomioon ottaen asianmukaisiin toimenpiteisiin, myös teknisiin, jotta voimme ilmoittaa muille tietojen käsittelystä vastuussa oleville tahoille, jotka käsittelevät kyseisiä henkilötietoja, siitä, että olette vaatineet heiltä kaikkien kyseisiin henkilötietoihin johtavien linkkien tai kyseisten henkilötietojen kopioiden tai jäljennösten poistamista.

2.4 Oikeus käsittelyn rajoittamiseen, yleisen tietosuoja-asetuksen 18 artikla.

Seuraavissa tilanteissa teillä on oikeus vaatia meiltä henkilötietojenne käsittelyn rajoittamista, nimittäin silloin, kun:

• jos kiistät henkilötietojesi paikkansapitävyyden, ja tämä koskee ajanjaksoa, jonka kuluessa voimme tarkistaa henkilötietojen paikkansapitävyyden;
• käsittely on lainvastaista ja kieltäydytte henkilötietojen poistamisesta ja vaaditte sen sijaan henkilötietojen käytön rajoittamista;
• emme enää tarvitse henkilötietoja käsittelytarkoituksiin, mutta te tarvitsette niitä oikeudellisten vaatimusten esittämiseen, käyttämiseen tai puolustamiseen, tai
• Olette vastustaneet tietojen käsittelyä, kunnes on selvinnyt, painavatko meidän perustellut syyt enemmän kuin teidän syynne.

2.5 Oikeus tietojen siirrettävyyteen, yleisen tietosuoja-asetuksen 20 artikla.

Sinulla on oikeus saada sinua koskevat henkilötiedot, jotka olet toimittanut meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
Lisäksi sinulla on oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle ilman, että rekisterinpitäjä, jolle henkilötiedot on toimitettu, estää sitä, jos

• tietojen käsittely perustuu suostumukseen tai sopimukseen ja
• käsittely tapahtuu automatisoitujen menetelmien avulla.

Käyttäessäsi oikeuttasi tietojen siirrettävyyteen sinulla on oikeus vaatia, että henkilötietosi siirretään suoraan yhdeltä rekisterinpitäjältä toiselle, sikäli kuin se on teknisesti mahdollista.

2.6 Oikeus vastustaa tietojenkäsittelyä, GDPR 21 artikla.

Sinulla on oikeus vastustaa milloin tahansa erityiseen tilanteeseesi liittyvin perustein sinua koskevien henkilötietojen käsittelyä, joka perustuu suostumukseesi tai oikeutettuun etuumme; tämä koskee myös profilointia.
Vastalauseesi jälkeen emme enää käsittele henkilötietojasi, paitsi jos voimme osoittaa käsittelylle pakottavia oikeutettuja syitä, jotka syrjäyttävät etusi, oikeutesi ja vapautesi, tai jos käsittely palvelee oikeudellisten vaatimusten laatimista, esittämistä tai puolustamista.

Suora mainonta:

Jos henkilötietoja käsitellään suoramarkkinointitarkoituksiin, sinulla on oikeus milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä tällaista markkinointia varten, mikä sisältää profiloinnin siltä osin kuin se liittyy tällaiseen suoramarkkinointiin. Jos vastustat suoramarkkinointitarkoituksiin tapahtuvaa käsittelyä, henkilötietoja ei enää käsitellä näihin tarkoituksiin.
Sinulla on oikeus vastustaa erityiseen tilanteeseesi liittyvin perustein sinua koskevien henkilötietojen käsittelyä tieteellisiä tai historiallisia tutkimustarkoituksia tai tilastollisia tarkoituksia varten, paitsi jos käsittely on tarpeen yleisen edun vuoksi suoritettavan tehtävän suorittamiseksi.

2.7 Oikeus peruuttaa suostumus

Jos olet antanut meille suostumuksesi henkilötietojesi käsittelyyn (esim. uutiskirjeiden lähettämiseen), sinulla on myös oikeus peruuttaa tämä suostumus milloin tahansa tulevaisuutta varten. Peruuttaminen ei vaikuta suostumuksen perusteella suoritetun käsittelyn laillisuuteen peruuttamiseen asti.
> Peruuttaminen on mahdollista epävirallisesti.

2.8 Oikeus tehdä valitus valvontaviranomaiselle, yleisen tietosuoja-asetuksen 77 artikla.

Sinulla on myös oikeus tehdä meihin kohdistuva valitus tietosuojaviranomaiselle erityisesti siinä jäsenvaltiossa, jossa sinulla on asuinpaikka, työpaikka tai paikka, jossa väitetty rikkomus tapahtuu, jos katsot, että henkilötietojesi käsittelymme rikkoo sovellettavaa tietosuojalainsäädäntöä.
Meistä vastaava valvontaviranomainen on
Baijerin osavaltion tietosuojavalvontavirasto, Promenade 27 (Schloss), 91522 Ansbach, puhelin: +49 (0) 981 53 1300, faksi: +49 (0) 981 53 98 1300, sähköposti: poststelle@lda.bayern.de.

3. tietojen käsittely Eye-Able Assist -apuohjelmaa käytettäessä

Eye-Able Assistin käyttö Web Inclusion GmbH:n palvelimien kautta on yleensä mahdollista ilman henkilötietojen aktiivista antamista. Käytetty palvelininfrastruktuuri riippuu yksittäisestä asiakkaasta. Vaihtoehtoina ovat puhtaasti saksalaiset palvelimet, eurooppalainen CDN, maailmanlaajuinen CDN tai palvelimet yksittäisissä maissa, kuten Australiassa. Joka kerta, kun Assistia käytetään, eli vaikka sitä käytettäisiinkin vain tiedotustarkoituksessa, keräämme kuitenkin teknisistä syistä erilaisia tietoja ja tietoja, jotka tallennetaan palvelimemme niin sanottuihin lokitiedostoihin tai palvelinlokitiedostoihin (lokitiedostoihin). Nämä ovat vain henkilökohtaisia tai henkilökohtaisesti tunnistettavia tietoja, jotka selaimesi välittää palvelimellemme.

Seuraavat tiedot kerätään ja tallennetaan:

• IP-osoite (Internet-protokolla-osoite),
• päivämäärä ja kellonaika, jolloin verkkosivustollemme on käyty,
• selaimet tai selaimen tyypit (verkkosivujen näyttämiseen käytettävät tietokoneohjelmat), joita käytetään pääsemään verkkosivustollemme, sekä niiden versiot ja kieli,
• järjestelmäämme pääsevä käyttöjärjestelmä ja sen versio,
• yhteyden muodostavan järjestelmän Internet-palveluntarjoaja,
• Pyynnön sisältö (konkreettisesti avattujen sivujen sisältö),
• Pyyntötila/HTTP-tilakoodi (palvelimen jokaiselle HTTP-pyynnölle lähettämä vastaus, joka ilmaisee pyynnön tilan),
• verkkosivusto, josta pääsee verkkosivustollemme,
• Aikavyöhyke-ero Greenwichin keskiaikaan (GMT) nähden

IP-osoitteen tallentaminen - vaikka vain lyhyeksi ajaksi - on teknisesti välttämätöntä Internetin toimintatavan vuoksi. Ennen kuin käsittelemme ja tallennamme IP-osoitteesi, se kuitenkin lyhennetään ja sitä käytetään vain tässä tunnistamattomassa (anonyymissä) muodossa. Täyttä IP-osoitetta ei tallenneta. Kun se on lyhennetty, sinua ei voida enää tunnistaa.
Emme myöskään käytä muita edellä mainittuja tietoja tehdäksemme johtopäätöksiä sinusta ja/tai tunnistaaksemme sinut. Tiedot, joiden perusteella sinut voidaan tunnistaa, anonymisoidaan mahdollisimman pian.
Keräämme edellä luetellut tiedot ja tiedot yksinomaan voidaksemme näyttää sinulle Eye-Able Assistin ja varmistaaksemme sen vakauden ja turvallisuuden sekä optimoidaksemme verkkosivustomme tältä osin. Edellä mainittujen tietojen keräämisen tarkoituksena on siis parantaa käyttämiemme ohjelmien ja järjestelmien tietoturvaa. Lisäksi käytämme tietoja anonyymiin, tilastolliseen analyysiin, joka koskee liikkumistasi verkkosivustoillamme.
Lokitiedostot tallennetaan erillään muista henkilötiedoistasi, jotka olet mahdollisesti itse antanut meille vieraillessasi verkkosivustollamme, eikä niitä yhdistetä näihin tietoihin. Lokitiedostot poistetaan 3 päivän kuluttua.
Edellä mainittujen tietojen keräämisen oikeusperusteena on oikeutettu etumme (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta), joka koskee verkkosivustojemme toimivuutta ja turvallisuutta. 

4. evästeet ja paikallinen tallennus

Emme käytä palvelinpuolen evästeitä verkkosivustoillamme. Paikalliseen tallennustilaan ja istuntotallennustilaan asetetaan vain anonyymejä merkintöjä käyttäjän asetusten tallentamiseksi. 

5. tietojenkäsittely sähköpostitse, puhelimitse tai faksilla tehtyjä kyselyjä varten.

Jos otat meihin yhteyttä sähköpostitse, puhelimitse tai faksilla, keräämme ja käsittelemme henkilötietoja, jotka annat meille tässä yhteydessä (nimi, tiedustelu, puhelinnumero, sähköpostiosoite, faksinumero, tarvittaessa esim. sähköpostiosoite, osoitteesi, jos annoit sen osana tiedustelua). Käytämme henkilötietojasi yksinomaan kyselysi käsittelyyn. Tietoja ei luovuteta kolmansille osapuolille ilman suostumustasi.

5.1 Tietojen käsittely

Tietojesi käsittely, jotka annat yhteydenottolomakkeemme kautta lähettämäsi tiedustelun yhteydessä, perustuu suostumukseen käsittelyyn (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta), jonka annat lähettämällä meille tiedustelusi, tai oikeutettuun etuumme (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta), joka koskee mahdollisuutta vastata meille osoitettuihin tiedusteluihin.
Jos otat meihin yhteyttä ja solmit sopimussuhteen (jäsenyys), tietojenkäsittely suoritetaan sopimusta edeltävien toimenpiteiden toteuttamiseksi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).

5.2 Varastointiaika

Säilytämme sinulta saamiamme tietoja, kunnes kyselysi on käsitelty kokonaisuudessaan. Mikäli annat suostumuksesi tietojesi säilyttämiseen myöhempiä tarkoituksia varten, poistamme tietosi sen jälkeen, kun tiedustelusi käsittely on saatu päätökseen, ellei yhteydenoton seurauksena ole syntynyt sopimussuhdetta välillemme. Tässä tapauksessa säilytämme tiedot tarvittaessa kauppa- ja verolainsäädännön mukaisten säilytysaikojen päättymiseen asti.

5.3 Oikeus peruuttaa suostumus

Voit peruuttaa suostumuksesi tietojenkäsittelyyn milloin tahansa tulevaisuutta varten. Peruuttamisesi ei tarkoita, että henkilötietojesi käsittelyn lainmukaisuus lakkaa ennen peruuttamistasi.
Voit käyttää peruutusoikeuttasi lähettämällä meille lyhyen sähköpostiviestin tai valitsemalla jonkin muun yhteydenottotavan. Yhteystiedot löydät oikeudellisesta ilmoituksestamme tai tämän ilmoituksen alusta.

6. SSL- tai TLS-salaus

Käytämme verkkosivuillamme, joilla voidaan syöttää henkilötietoja (erityisesti tilausprosessissa, kirjautuessa asiakastilille tai tilattaessa uutiskirjeemme), TLS-salaustekniikkaa (Transport Layer Security). Kyseessä on protokolla, jolla salataan tiedonsiirtoja estääkseen kolmansien osapuolten luvattoman pääsyn henkilötietoihisi, erityisesti pankki- ja taloustietoihisi. Tunnistat salauksen merkinnästä ”https://”.

7. termien selitykset

Seuraavien käsitteiden määritelmien perustana on Euroopan unionin yleinen tietosuoja-asetus (GDPR) (Euroopan parlamentin ja neuvoston asetus (EU) 2016/679).

7.1 "Vastuuhenkilö"

Rekisterinpitäjällä tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka yksin tai yhdessä muiden kanssa päättää henkilötietojen käsittelyn tarkoituksista ja keinoista; jos tällaisen käsittelyn tarkoitukset ja keinot määritellään unionin tai jäsenvaltion lainsäädännössä, rekisterinpitäjästä tai sen nimeämistä koskevista erityisistä perusteista voidaan säätää unionin tai jäsenvaltion lainsäädännössä.
>Rekisterinpitäjä on periaatteessa luonnollinen henkilö tai yritys, joka yksin tai yhdessä muiden kanssa määrittää henkilötietojen käsittelyn tarkoitukset ja keinot.

7.2 "Henkilötiedot"

Henkilötiedot ovat kaikki tiedot, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (”rekisteröity”); tunnistettavaksi katsotaan luonnollinen henkilö, joka voidaan tunnistaa suoraan tai epäsuorasti, erityisesti yhdistämällä hänet tunnisteeseen, kuten nimeen, tunnistenumeroon, sijaintitietoihin, verkkotunnisteeseen tai yhteen tai useampaan erityispiirteeseen, jotka ilmentävät kyseisen luonnollisen henkilön fyysistä, fysiologista, geneettistä, psyykkistä, taloudellista, kulttuurista tai sosiaalista identiteettiä. Henkilötietoja ovat etu- ja sukunimen, osoitteen, puhelinnumeron, sähköpostiosoitteen, syntymäpäivän jne. lisäksi myös käytetty IP-osoite, tiedot käyttämistäsi laitteista, äänitallenteet, kanta-asiakaskorttisi numero, tilitietosi, luottokorttinumerosi sekä esimerkiksi fyysiset piirteet, kuten kävelytyylisi tai ulkonäkösi.

7.3 "Käsittely"

Käsittelyllä tarkoitetaan mitä tahansa automatisoitujen menettelyjen avulla tai ilman niitä suoritettua toimintoa tai tällaisten toimintojen sarjaa, joka liittyy henkilötietoihin, kuten kerääminen, tallentaminen, järjestäminen, luokittelu, säilyttäminen, muokkaaminen tai muuttaminen, lukeminen, hakeminen, käyttö, luovuttaminen siirron, jakelu tai muu asettaminen saataville, vertailu tai yhdistäminen, rajoittaminen, poistaminen tai tuhoaminen. Tietojesi käsittely tapahtuu esimerkiksi myös silloin, kun esität asiakaskorttisi kassalla maksutapahtuman yhteydessä tai suoritat maksun pankkikortilla.

7.4 "Kolmas osapuoli"

Kolmas osapuoli on luonnollinen tai oikeushenkilö, viranomainen, laitos tai muu taho, lukuun ottamatta rekisteröityä, rekisterinpitäjää, henkilötietojen käsittelijää sekä henkilöitä, joilla on rekisterinpitäjän tai henkilötietojen käsittelijän välittömässä vastuussa valtuudet käsitellä henkilötietoja.

7.5 "Käsittelyn rajoittaminen"

Käsittelyn rajoittaminen tarkoittaa tallennettujen henkilötietojen merkitsemistä tarkoituksena rajoittaa niiden tulevaa käsittelyä.

7.6 "Pseudonymisointi"

Henkilötietojen käsittelyä, jossa henkilötietoja ei voida enää yhdistää tiettyyn rekisteröityyn ilman lisätietojen käyttöä, kutsutaan pseudonymisoinniksi. Tällöin kyseessä ovat nämä lisätiedot. Lisäksi on toteutettava teknisiä ja organisatorisia toimenpiteitä, joilla varmistetaan, ettei henkilötietoja voida yhdistää tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.

7.7 "Suostumus"

Suostumuksella tarkoitetaan rekisteröidyn vapaaehtoista, täsmällistä, tietoista ja yksiselitteistä tahdonilmaisua, jolla rekisteröity ilmaisee suostumuksensa häntä koskevien henkilötietojen käsittelyyn lausumalla tai selkeällä myönteisellä toiminnalla.