🎉 Uusi työkalu: Helppokäyttöinen kieli. Napsauta painiketta ja kokeile sitä heti

Tietosuojatarkastuksen laajennus Chrome Web Storelle, Edge Web Storelle ja Firefox Web Storelle

Tässä osiossa kuvataan kattavasti, mitä tietoja Eye-Able® Audit for WCAG -selainlaajennus kerää sekä miten niitä käsitellään, tallennetaan ja luovutetaan. Vastuussa on Web Inclusion GmbH; yhteystiedot löytyvät osiosta ”Rekisterinpitäjän nimi ja yhteystiedot”.

Laajennus on työkalu, jolla verkkosivujen digitaalista esteettömyyttä voidaan tarkistaa automaattisesti. Sen ainoa tarkoitus on juuri tämä. Emme käytä laajennuksessa analytiikka-, seuranta- tai mainospalveluita emmekä välitä tietoja mainosverkostoille tai tietokauppiaille.

1. Verkkosivustojen tarkastus — käsittely selaimessa

Kun aloitat tarkastuksen, laajennus analysoi avatun sivun rakenteen (DOM) suoraan selaimessasi. Tämä analyysi tapahtuu kokonaan paikallisesti laitteellasi. Sivun sisältöä ei siirretä meille tai kolmansille osapuolille.

Tietojen siirto palvelimillemme tapahtuu ainoastaan kohdissa 4–7 kuvattujen toimintojen yhteydessä, jotka käyttäjä aktivoi kussakin tapauksessa itse.

2. Laitteellesi paikallisesti tallennetut tiedot

Toimintojen tarjoamiseksi laajennus tallentaa tietoja selaimen paikalliseen muistiin (chrome.storage.local). Nämä tiedot eivät poistu laitteeltasi, emme pääse niihin käsiksi, ja ne poistetaan heti, kun poistat laajennuksen tai nollaat laajennuksen tiedot selaimessa.

Tallennetaan:

  • Laajennuksen asetukset (kieli, tarkistusasetukset, näyttöasetukset)
  • Lisenssiavainne tai API-avainne sekä kirjautumisen jälkeen myönnetty istuntotunnus ja sen voimassaoloaika
  • Sähköpostiosoitteesi sekä Eye-Able®-tilisi käyttäjä- ja organisaatiotunnus
  • viimeisimpien tutkimustesi tulokset sekä tulokset, jotka olet piilottanut
  • Tiedot viimeksi tarkastetusta välilehdestä (sivun osoite ja otsikko)
  • paikallinen välimuisti, johon tallennetaan tekoälyavustaja ”Allyn” antamat vastaukset, jotta samaa kysymystä ei tarvitse lähettää uudelleen palvelimellemme
  • Kun kirjaudut sisään sähköpostiosoitteella ja salasanalla, tallenna nämä kirjautumistiedot, jotta laajennus voi uusia istuntosi automaattisesti tunnuksen voimassaolon päätyttyä ilman, että sinun tarvitsee kirjautua uudelleen. Voit poistaa kirjautumistiedot milloin tahansa kirjautumalla ulos laajennuksesta tai poistamalla sen.

3. Laajennuksen käyttöoikeudet ja niiden tarkoitus

Chrome Web Store myöntää laajennukselle asennuksen yhteydessä seuraavat käyttöoikeudet. Käytämme niitä yksinomaan mainittuihin tarkoituksiin:

  • Pääsy kaikkiin verkkosivustoihin (<all_urls>): tarpeen, jotta voitte tarkistaa minkä tahansa sivun. Tarkistus suoritetaan paikallisesti (kohta 1).
  • Muisti (storage): kohdassa 2 mainittujen tietojen paikallinen tallennus.
  • Välilehdet ja ikkunat (tabs, windows): Tarkastettavan sivun tunnistaminen ja tarkastustulosten näyttäminen.
  • Kontekstivalikko (contextMenus): Tarkistuksen käynnistäminen hiiren kakkospainikkeella avautuvasta valikosta.
  • Evästeet (cookies): Laajennus lukee yksinomaan istuntokeksi, jonka nimi on token omalla verkkotunnuksellamme dashboard.eye-able.com. Näin voit käyttää laajennusta ilman, että sinun tarvitsee kirjautua uudelleen sisään, jos olet jo kirjautunut Eye-Able® Dashboardiin. Muiden verkkosivustojen evästeitä ei lueta eikä siirretä.
  • Identiteetti (identity): yksinomaan valinnaista kirjautumista Microsoft-tilillä varten (kohta 4c).

4. Lisenssin aktivointi ja kirjautuminen

Maksullisten toimintojen käyttö edellyttää kirjautumista. Kirjautumiseen on kolme tapaa. Kaikissa tapauksissa saat palvelimeltamme määräaikaisen istuntotunnuksen, joka tallennetaan paikallisesti.

a) Kirjautuminen lisenssiavaimella tai sähköpostiosoitteella ja salasanalla
Sähköpostiosoitteesi ja salasanasi lähetetään TLS-salattuna palvelimellemme Euroopan unionissa, jossa niitä käytetään yksinomaan käyttöoikeutesi tarkistamiseen. Sen jälkeen haemme tililtäsi käyttäjätunnuksen, sähköpostiosoitteen, API-avaimen ja siihen liitetyn organisaation.
Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (käyttösopimuksen täyttäminen).

b) Kirjautuminen olemassa olevan Dashboard-istunnon kautta
Jos olet jo kirjautunut Eye-Able® Dashboardiin, laajennus lukee sieltä asetetun, omaan verkkotunnukseemme liittyvän istuntokeksin ja käyttää sitä kirjautumiseen. Tällöin ei kerätä lisätietoja.
Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta.

c) Kirjautuminen Microsoft-tilillä (valinnainen)
Kun käytät ”Kirjaudu sisään Microsoftilla” -painiketta, laajennus avautuu Chrome-käyttöliittymän kautta chrome.identity Microsoftin kirjautumisikkuna (login.microsoftonline.com). Rekisteröityminen tapahtuu suoraan Microsoftin kautta; salasanaasi ei välitetä meille missään vaiheessa, emmekä voi nähdä sitä. Tähän menettelyyn sovelletaan Microsoft Corporationin tietosuojakäytäntöä.
Kun kirjautuminen on onnistunut, Microsoftin laajennus saa pääsytunnuksen, jolla on oikeus User.Read. Tämä tunniste lähetetään palvelimellemme, joka vahvistaa sen avulla henkilöllisyytesi ja liittää sinulle lisenssin. Tällöin käsitellään nimesi, sähköpostiosoitteesi ja Microsoft-käyttäjätunnuksesi.
Microsoft-tilin avulla tapahtuva kirjautuminen on vapaaehtoista. Ilman sitä voit käyttää laajennusta rajoituksetta vaihtoehtojen a) tai b) mukaisesti.
Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta.

5. Tekoälyavustaja ”Ally” (valinnainen)

Tekoälyavustaja ehdottaa korjauksia havaittuun esteettömyysongelmaan. Se ryhtyy toimeen vasta, kun pyydät sitä käsittelemään tiettyä havaintoa.

Tällöin palvelimellemme lähetetään seuraavat tiedot:

  • kiistanalaisen elementin HTML-lähdekoodi sekä tarvittaessa sen yläelementin lähdekoodi
  • löydetyn virheen kuvaus sekä tarkastussäännön mukaan tarvittavat täydentävät tekniset tiedot
  • kuvatarkastuksissa kyseisen kuvan osoite (URL) tarkastetulla sivulla
  • asetettu käyttöliittymäkieli ja API-avain lisenssin liittämistä varten
  • kun käytät chat-toimintoa, myös syöttämäsi teksti ja keskustelun aiempi kulku

Vastauksen tuottamiseksi käytämme Microsoft Azurea tietojenkäsittelypalveluntarjoajana GDPR:n 28 artiklan mukaisesti; käsittely tapahtuu Saksassa ja Ruotsissa sijaitsevissa tietokeskuksissa. Lähetettyjä sisältöjä ei käytetä tekoälymallien kouluttamiseen. Kyselyitä ei tallenneta palvelimillemme vastaamisen jälkeen.

Huomioithan seuraavaa: Lähetetään kyseisen elementin lähdekoodi. Jos kyseinen elementti sisältää verkkosivustosi henkilötietoja, ne lähetetään mukana. Älä siis käytä apuohjelmaa sivuilla, joiden sisältö on erityisen arkaluonteista.

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta tai GDPR:n 6 artiklan 1 kohdan f alakohta (pyytämäsi toiminnon tarjoaminen).

6. PDF-raportin laatiminen (valinnainen)

Kun luot tarkastusraportin PDF-tiedostona, tarkastustulokset lähetetään asiakirjan luomista varten palvelimelle Ranskassa. Siirrettävät tiedot ovat seuraavat:

  • tarkastetun sivun osoite (URL) sekä tarkastuksen päivämäärä, kellonaika ja näytön leveys
  • havaittujen rikkomusten tiedot, mukaan lukien HTML-lähdekoodi, tekstisisältö, linkkien kohteet sekä kyseisten elementtien määritetyt väriarvot

Näytönkaappauksia ei oteta eikä lähetetä. Palvelua hoitaa puolestamme ranskalainen Scaleway SAS, joka toimii tietojenkäsittelypalvelujen tarjoajana GDPR:n 28 artiklan mukaisesti; tietojen käsittely tapahtuu Pariisin tietokeskuksessa Euroopan unionin alueella. Lähetetyt tiedot käytetään siellä yksinomaan PDF-asiakirjan luomiseen, minkä jälkeen ne poistetaan.

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta.

7. Sivutoiminnot (valinnainen)

”Sivutoiminnot”-toiminnolla voit tallentaa toiminnon, jonka laajennus suorittaa automaattisesti ennen tarkistusta — esimerkiksi evästebannerin sulkemisen tai valikon avaamisen. Tallennus käynnistyy vasta, kun olet nimenomaisesti ottanut sen käyttöön.

Seuraavat tiedot tallennetaan ja lähetetään palvelimellemme:

  • sen sivun osoite (URL), johon voimassaoloaika koskee
  • tallennettujen vaiheiden järjestys, kussakin vaiheessa mainittu CSS-selektori ja sen elementin tyyppi, jota on napsautettu tai kuvattu
  • tekstisyöttöjen yhteydessä syötetty teksti, jotta toiminto voidaan toistaa. Jos tallennat toiminnon, johon sisältyy kirjautuminen, siihen sisältyvät myös syötetyt kirjautumistiedot, mukaan lukien salasana — ilman niitä tallennettu toiminto ei pystyisi suorittamaan kirjautumista. Näitä tietoja käytetään yksinomaan tallentamasi toiminnon toistamiseen, eikä niitä käsitellä muihin tarkoituksiin. Suosittelemme käyttämään tähän tarkoitukseen erillistä testitiliä.
  • teidän antamanne nimi prosessille

Voit milloin tahansa tarkastella ja poistaa tallennettuja tapahtumia laajennuksessa.

Kun haet olemassa olevaa raporttia, syöttämäsi hakusana tai parhaillaan avoinna olevan sivun isäntänimi lähetetään palvelimellemme, jotta sopiva raportti voidaan tunnistaa.

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta.

8. Vastaanottajat ja tietojen luovuttaminen

Tietosi luovutetaan seuraaville vastaanottajille:

Vastaanottaja Tarkoitus Käsittelypaikka
Web Inclusion GmbH (apiv3.eye-able.com, dashboard.eye-able.com, ally.eye-able.com) Rekisteröityminen, lisenssitarkastus, tekoälyavustaja, sivutoiminnot Euroopan unioni
Scaleway SAS, Ranska PDF-raportin luominen Ranska (EU)
Microsoft Azure Tekoälyavustajan vastausten luominen Saksa, Ruotsi
Microsoft Corporation vain, jos kirjaudut vapaaehtoisesti sisään Microsoft-tilillä Microsoftin tietosuojakäytännön mukaisesti

9. Säilytysaika

  • Paikallisesti tallennetut tiedot (kohta 2): laajennuksen poistamiseen asti tai kunnes poistat ne selaimesta.
  • Istuntotunnus: tunnuksen voimassaolon loppuun asti, enintään 5 päivää.
  • Tilitiedot (kohta 4): sopimussuhteen keston ajan, minkä jälkeen tiedot poistetaan, ellei lakisääteisiä säilytysaikoja ole.
  • Tekoälyavustajalle lähetetyt kyselyt (kohta 5): paikallisesti, kunnes laajennus poistetaan tai kunnes poistat ne selaimesta.
  • PDF-tiedoston luomiseen liittyvät tiedot (kohta 6): tietoja ei tallenneta paikallisesti eikä palvelimillemme
  • Sivutoiminnot (kohta 7): kunnes poistat kyseisen prosessin tai siihen liittyvän raportin.
  • API-palvelimiemme lokitiedostot: 90 päivää.

10. Ei saa käyttää muihin tarkoituksiin

Käytämme laajennuksen kautta kerättyjä tietoja yksinomaan laajennuksen kuvattuun pääasialliseen tarkoitukseen, eli verkkosivujen esteettömyyden automaattiseen tarkastamiseen. Erityisesti pätee seuraavaa:

  • Emme myy käyttäjätietoja emmekä luovuta niitä tietokauppiaille tai mainosverkostoille.
  • Emme käytä tietoja mainontaan, personointiin, profiilien luomiseen tai luottokelpoisuuden tarkastamiseen.
  • Emme käytä laajennuksessa analytiikka-, seuranta- tai telemetriapalveluita.
  • Laajennus ei lataa ohjelmakoodia Internetistä; kaikki toiminnot sisältyvät asennettuun pakettiin.

Tällä tavoin täytämme samalla Chrome Web Storen rajoitetun käytön (”Limited Use”) ohjeistuksen vaatimukset.

11. Oikeutesi

Teillä on ”Oikeutenne” -kohdassa kuvatut oikeudet, erityisesti oikeus saada tietoja, oikaista tietoja, poistaa tietoja, rajoittaa käsittelyä, siirtää tietoja ja vastustaa käsittelyä sekä oikeus tehdä valitus valvontaviranomaiselle.

Laajennuksen kautta käsiteltyjen tietojen poistamiseksi riittää lähettää vapaamuotoinen viesti osoitteeseen datenschutz@eye-able.com. Paikallisesti tallennetut tiedot voit poistaa milloin tahansa itse poistamalla laajennuksen.


Tämän osion päivityspäivä: 25.8.2026




Tietosuoja Eye-Able®-verkkosivustolla

Eye-Able®-verkkosivustoa osoitteessa www.eye-able.com voi periaatteessa käyttää ilman, että käyttäjän tarvitsee antaa henkilötietoja.

Mikäli rekisteröity haluaa käyttää yrityksemme erityispalveluja verkkosivujemme kautta, henkilötietojen käsittely voi kuitenkin osoittautua tarpeelliseksi. Jos henkilötietojen käsittely on tarpeen eikä tällaiselle käsittelylle ole laillista perustetta, pyydämme yleensä rekisteröidyn suostumuksen.

Henkilötietojen käsittely tapahtuu aina yleisen tietosuoja-asetuksen (GDPR) mukaisesti sekä Eye-Able®-palveluun sovellettavien maakohtaisten tietosuojasäännösten mukaisesti.

Eye-Able on rekisterinpitäjänä toteuttanut lukuisia teknisiä ja organisatorisia toimenpiteitä varmistaakseen, että tällä verkkosivustolla käsiteltyjä henkilötietoja suojataan mahdollisimman kattavasti.

Tietosuojaselosteessamme kerromme sinulle, millaisia henkilötietoja keräämme, käsittelemme ja käytämme, sekä niiden laajuudesta ja tarkoituksesta, ja lisäksi kerrotaan oikeuksistasi, jotka liittyvät henkilötietojesi käsittelyyn meidän toimestamme.

1. Rekisterinpitäjän nimi ja yhteystiedot

Verkkosivustoa www.eye-able.com ylläpitää

Web Inclusion GmbH

Florian-Geyer-katu 1

97076 Würzburg

info@eye-able.com

Toimitusjohtajat: ChristianSchmidt, Eric Braun, Inge Schardt

 

Olemme vastuussa niiden henkilötietojesi keräämisestä, käsittelystä ja käytöstä, joita mahdollisesti kerätään sinulta vieraillessasi verkkosivuillamme. Jos sinulla on tähän liittyen kysymyksiä, ota meihin yhteyttä mainittujen yhteystietojen kautta.

2. Oikeutesi

Jos käsittelemme henkilötietojasi, sinulla on oikeus saada tietoja, oikaista tietoja, poistaa tietoja, rajoittaa käsittelyä sekä siirtää tietoja. Lisäksi sinulla on oikeus vastustaa käsittelyä sekä oikeus valittaa.

Jos haluatte käyttää oikeuksianne, ottakaa yhteyttä meihin tai tietosuojavastaavaamme yllä mainittujen yhteystietojen kautta.

Teillä on tarkemmin ottaen seuraavat oikeudet:

2.1. Oikeus vahvistukseen ja tietojen saamiseen, GDPR:n 15 artikla

Voit pyytää vahvistusta siitä, käsittelemmekö sinua koskevia henkilötietoja. Jos käsittelemme sinua koskevia henkilötietoja, sinulla on oikeus saada tietoja seuraavista seikoista:

  • käsittelyn tarkoitukset
  • käsiteltävien henkilötietojen luokat,
  • vastaanottajat tai vastaanottajaryhmät, joille henkilötiedot luovutetaan, erityisesti kolmansissa maissa sijaitsevat vastaanottajat tai kansainväliset järjestöt,
  • mikäli mahdollista, henkilötietojen säilyttämisen suunniteltu kesto tai, jos tämä ei ole mahdollista, kyseisen keston määrittämisen perusteet,
  • oikeus saada rekisterinpitäjältä oikaisua tai poistamista sinua koskeviin henkilötietoihin tai käsittelyn rajoittamista tai oikeus vastustaa kyseistä käsittelyä,
  • valitusoikeuden olemassaolo valvontaviranomaiselle,
  • jos henkilötietoja ei ole kerätty kyseiseltä henkilöltä, kaikki saatavilla olevat tiedot tietojen alkuperästä,
  • automaattisen päätöksenteon, mukaan lukien profilointi, olemassaolo GDPR:n 22 artiklan 1 ja 4 kohdan mukaisesti sekä – ainakin näissä tapauksissa – merkitykselliset tiedot kyseessä olevasta logiikasta sekä tällaisen käsittelyn laajuudesta ja sen tavoitelluista vaikutuksista rekisteröityyn.

2.2. Oikeus tietojen oikaisemiseen, GDPR:n 16 artikla

Teillä on oikeus vaatia meiltä viipymättä teitä koskevien virheellisten henkilötietojen oikaisua.

Lisäksi teillä on, ottaen huomioon käsittelyn tarkoitukset, oikeus vaatia puutteellisten henkilötietojen täydentämistä – myös antamalla täydentävä selitys.

2.3. Oikeus tietojen poistamiseen, GDPR:n 17 artikla

Voit vaatia meitä poistamaan sinua koskevat henkilötiedot viipymättä. Tällöin meillä on velvollisuus poistaa henkilötiedot viipymättä, mikäli jokin seuraavista syistä täyttyy:

  • henkilötietoja ei enää tarvita niihin tarkoituksiin, joihin ne on kerätty tai joita varten niitä on muulla tavalla käsitelty;
  • peruutatte suostumuksenne, johon käsittely perustui, eikä käsittelylle ole muuta oikeusperustaa;
  • Esitätte vastalauseen tietojen käsittelyä vastaan, eikä käsittelylle ole olemassa sitä painavampia perusteltuja syitä, tai esitätte vastalauseen tietojen käsittelyä vastaan;
  • henkilötietoja on käsitelty lainvastaisesti;
  • henkilötietojen poistaminen on välttämätöntä, jotta voimme täyttää unionin lainsäädännön tai jäsenvaltioiden lainsäädännön mukaisen lakisääteisen velvoitteen, jonka alaisina toimimme;
  • Henkilötiedot on kerätty tietoyhteiskunnan palvelujen yhteydessä GDPR:n 8 artiklan 1 kohdan mukaisesti.

Poistamisoikeutta ei poikkeuksellisesti sovelleta, jos käsittely

  • ilmaisunvapauden ja tiedonsaantioikeuden käyttämiseksi;
  • oikeudellisen velvoitteen täyttämiseksi, joka edellyttää tietojen käsittelyä sen unionin tai jäsenvaltioiden lainsäädännön nojalla, jonka alaisuudessa toimimme, tai yleisen edun mukaisen tehtävän hoitamiseksi tai meille siirretyn julkisen vallan käyttämiseksi;
  • yleisen edun vuoksi kansanterveyden alalla;
  • yleisen edun mukaisiin arkistointitarkoituksiin, tieteellisiin tai historiallisiin tutkimustarkoituksiin tai tilastollisiin tarkoituksiin GDPR:n 89 artiklan 1 kohdan mukaisesti, sikäli kuin poistamisoikeus todennäköisesti tekee käsittelytarkoitusten saavuttamisen mahdottomaksi tai vaikeuttaa sitä vakavasti, tai
  • oikeudellisten vaatimusten esittämiseksi, toteuttamiseksi tai puolustamiseksi.

Jos olemme edellä mainittujen periaatteiden mukaisesti velvollisia poistamaan tiedot ja olemme julkaisseet henkilötietojasi, ryhdymme käytettävissä olevan tekniikan ja toteutuskustannusten huomioon ottaen asianmukaisiin toimenpiteisiin, myös teknisiin, jotta voimme ilmoittaa muille tietojen käsittelystä vastuussa oleville tahoille, jotka käsittelevät kyseisiä henkilötietoja, siitä, että olette vaatineet heiltä kaikkien kyseisiin henkilötietoihin johtavien linkkien tai kyseisten henkilötietojen kopioiden tai jäljennösten poistamista.

2.4. Oikeus käsittelyn rajoittamiseen, GDPR:n 18 artikla

Seuraavissa tilanteissa teillä on oikeus vaatia meiltä henkilötietojenne käsittelyn rajoittamista, nimittäin silloin, kun:

  • jos kiistät henkilötietojesi paikkansapitävyyden, ja tämä koskee ajanjaksoa, jonka kuluessa voimme tarkistaa henkilötietojen paikkansapitävyyden;
  • käsittely on lainvastaista ja kieltäydytte henkilötietojen poistamisesta ja vaaditte sen sijaan henkilötietojen käytön rajoittamista;
  • emme enää tarvitse henkilötietoja käsittelytarkoituksiin, mutta te tarvitsette niitä oikeudellisten vaatimusten esittämiseen, käyttämiseen tai puolustamiseen, tai
  • Olette vastustaneet tietojen käsittelyä, kunnes on selvinnyt, painavatko meidän perustellut syyt enemmän kuin teidän syynne.

2.5. Oikeus tietojen siirrettävyyteen, GDPR:n 20 artikla

Sinulla on oikeus saada sinua koskevat henkilötiedot, jotka olet toimittanut meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.

Lisäksi teillä on oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle ilman, että rekisterinpitäjä, jolle henkilötiedot on toimitettu, asettaa esteitä, edellyttäen että

  • tietojen käsittely perustuu suostumukseen tai sopimukseen ja
  • käsittely tapahtuu automatisoitujen menetelmien avulla.

Käyttäessäsi oikeuttasi tietojen siirrettävyyteen sinulla on oikeus vaatia, että henkilötietosi siirretään suoraan yhdeltä rekisterinpitäjältä toiselle, sikäli kuin se on teknisesti mahdollista.

2.6. Oikeus vastustaa tietojen käsittelyä, GDPR:n 21 artikla

Sinulla on oikeus milloin tahansa vastustaa erityistilanteestasi johtuvista syistä sinua koskevien henkilötietojen käsittelyä, joka perustuu suostumukseesi tai oikeutettuun etuumme; tämä koskee myös profilointia.

Vastalauseenne jälkeen emme enää käsittele henkilötietojanne, ellei meillä ole pakottavia ja suojelun arvoisia syitä käsittelylle, jotka ovat painavampia kuin teidän etunne, oikeutenne ja vapautenne, tai ellei käsittely ole tarpeen oikeudellisten vaatimusten esittämiseksi, käyttämiseksi tai puolustamiseksi.

 

Suoramarkkinointi

Jos henkilötietoja käsitellään suoramarkkinointitarkoituksiin, sinulla on oikeus milloin tahansa kieltää sinua koskevien henkilötietojen käsittely tällaisen markkinoinnin tarkoituksiin; tämä koskee myös profilointia, sikäli kuin se liittyy tällaiseen suoramarkkinointiin. Jos kiellät käsittelyn suoramarkkinointitarkoituksiin, henkilötietoja ei enää käsitellä näihin tarkoituksiin.

Sinulla on oikeus vastustaa sinua koskevien henkilötietojen käsittelyä, joka tapahtuu tieteellisiin, historiallisiin tai tilastollisiin tarkoituksiin, sinun erityistilanteestasi johtuvista syistä, ellei käsittely ole välttämätöntä yleisen edun mukaisen tehtävän suorittamiseksi.

2.7. Oikeus peruuttaa suostumus

Jos olette antaneet meille suostumuksenne henkilötietojenne käsittelyyn (esim. uutiskirjeen lähettämistä varten), teillä on lisäksi oikeus peruuttaa tämä suostumus milloin tahansa tulevaisuutta koskevalla vaikutuksella. Suostumuksen peruuttaminen ei vaikuta suostumuksen perusteella ennen peruuttamista suoritettujen käsittelyjen laillisuuteen.

Peruutus voidaan tehdä ilman erityistä muodollisuutta.

2.8. Oikeus tehdä valitus valvontaviranomaiselle, GDPR:n 77 artikla

Lisäksi teillä on oikeus tehdä valitus meistä tietosuojaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa teillä on vakiintunut asuinpaikka, työpaikka tai jossa oletettu rikkomus on tapahtunut, jos katsotte, että henkilötietojenne käsittelymme rikkoo voimassa olevaa tietosuojalainsäädäntöä.

Meitä valvova viranomainen on

[muokkaa osavaltion mukaan] Baijerin osavaltion tietosuojavalvontavirasto, Promenade 27 (Schloss), 91522 Ansbach, puhelin: +49 (0) 981 53 1300, faksi: +49 (0) 981 53 98 1300, sähköposti: poststelle@lda.bayern.de.

3. Tietojen käsittely verkkosivujemme käytön yhteydessä

Verkkosivustomme käyttö on periaatteessa mahdollista ilman henkilötietojen aktiivista ilmoittamista. Joka kerta, kun vierailet verkkosivustollamme – myös pelkästään tiedonhakutarkoituksessa – keräämme kuitenkin teknisistä syistä erilaisia tietoja ja tallennamme ne palvelimemme niin sanottuihin lokitiedostoihin eli palvelinlokitiedostoihin (protokollatiedostoihin). Kyseessä ovat ainoastaan ne henkilötiedot tai henkilöön yhdistettävissä olevat tiedot, jotka selaimesi välittää palvelimellemme.

Seuraavat tiedot kerätään ja tallennetaan:

  • IP-osoite (Internet-protokolla-osoite),
  • päivämäärä ja kellonaika, jolloin verkkosivustollemme on käyty,
  • selaimet tai selaimen tyypit (verkkosivujen näyttämiseen käytettävät tietokoneohjelmat), joita käytetään pääsemään verkkosivustollemme, sekä niiden versiot ja kieli,
  • järjestelmäämme pääsevä käyttöjärjestelmä ja sen versio,
  • yhteyden muodostavan järjestelmän Internet-palveluntarjoaja,
  • Pyynnön sisältö (konkreettisesti avattujen sivujen sisältö),
  • Pyyntötila/HTTP-tilakoodi (palvelimen jokaiselle HTTP-pyynnölle lähettämä vastaus, joka ilmaisee pyynnön tilan),
  • verkkosivusto, josta pääsee verkkosivustollemme,
  • Aikavyöhykeero Greenwichin keskiaikaan (GMT) nähden.

IP-osoitteen tallentaminen – vaikkakin vain lyhyeksi ajaksi – on teknisesti välttämätöntä internetin toimintaperiaatteiden vuoksi. Ennen kuin käsittelemme ja tallennamme IP-osoitteesi, se lyhennetään, ja sitä käytetään ainoastaan tässä tunnistamattomassa (anonyymissä) muodossa. Täydellistä IP-osoitetta ei tallenneta. Lyhentämisen jälkeen osoitetta ei enää voida yhdistää sinuun.

Emme myöskään käytä edellä mainittuja muita tietoja ja tietoja tehdessämme johtopäätöksiä sinusta ja/tai tunnistaaksemme sinua. Tiedot, joiden avulla sinut voidaan tunnistaa, anonymisoidaan mahdollisimman pian.

Keräämme edellä luetellut tiedot ja tiedot yksinomaan siksi, että voimme näyttää sinulle verkkosivustomme sekä varmistaa niiden vakauden ja turvallisuuden ja optimoida verkkosivujamme näiden seikkojen osalta. Mainittujen tietojen kerääminen palvelee siis sitä tarkoitusta, että voimme parantaa käyttämiemme ohjelmien ja järjestelmien tietoturvaa. Lisäksi käytämme tietoja verkkosivustollamme tapahtuvien liikkeidesi nimettömään, tilastolliseen analysointiin.

Lokitiedostot tallennetaan erillään muista henkilötiedoistasi, jotka olet mahdollisesti itse antanut meille vieraillessasi sivuillamme, eikä niitä yhdistetä näihin tietoihin. Lokitiedostot poistetaan 7 päivän kuluttua.

Mainittujen tietojen keräämisen oikeusperusteena on oikeutettu etumme (GDPR:n 6 artiklan 1 kohdan f alakohta) varmistaa verkkosivujemme toimivuus ja turvallisuus. Lisäksi meillä on oikeutettu etu käyttää nimettömiä tai anonymisoituja tietoja käyttäjien käyttäytymisen analysoimiseksi sivuillamme, jotta voimme arvioida verkkosivujemme suunnittelun ja rakenteen tehokkuutta.

4. Evästeet

Käytämme verkkosivuillamme niin sanottuja evästeitä. Evästeet ovat pieniä tekstitiedostoja, jotka palvelimemme lähettää selaimeesi yhdessä avaamasi verkkosivun kanssa, kun avaat verkkosivumme ensimmäisen kerran. Selaimesi tallentaa evästeen tai evästeet laitteesi kiintolevylle.

Evästeiden avulla ei voida siirtää haittaohjelmia tai viruksia laitteeseesi, suorittaa ohjelmia tai avata ponnahdusikkunoita. Niitä ei myöskään käytetä roskapostin lähettämiseen. Evästeitä käytetään pikemminkin tiettyjen tietojen keräämiseen.

Erotamme tässä yhteydessä toisistaan teknisesti välttämättömät evästeet, jotka mahdollistavat verkkosivustojen toiminnan ylipäätään, ja vapaaehtoiset evästeet. Vapaaehtoiset evästeet asetetaan ainoastaan suostumuksellasi. Huomaa, että jos sallit vain teknisesti välttämättömät evästeet, joitakin verkkosivustojen toimintoja voi käyttää vain rajoitetusti tai niitä ei voi käyttää lainkaan.

4.1. Teknisesti välttämättömät evästeet

Käytämme näitä tietoja sekä käyttämiämme teknisesti välttämättömiä evästeitä, jotta voimme tehdä verkkosivustostamme kokonaisuudessaan tehokkaamman, turvallisemman ja käyttäjäystävällisemmän sekä saada esimerkiksi tietoa siitä, mitä tuotteita ostoskorissasi jo on tai onko sinulle jo näytetty ponnahdusikkuna.

4.1.1. Käyttötapa

Käytämme seuraavia teknisesti välttämättömiä evästeitä:

Evästeen nimi Käyttötarkoitus Evästeen voimassaoloaika
Katsottu _cookie_policy Käyttäjäasetusten tallentaminen; käytetään yksinomaan verkkosivuston moitteettoman toiminnan varmistamiseen 12 kuukautta
cookielawinfo-valintaruutu-välttämätön Käyttäjäasetusten tallentaminen; käytetään yksinomaan verkkosivuston moitteettoman toiminnan varmistamiseen 1 tunti
cookielawinfo-valintaruutu-ei-välttämätön Käyttäjäasetusten tallentaminen; käytetään yksinomaan verkkosivuston moitteettoman toiminnan varmistamiseen 12 kuukautta
PHPSESSID Käyttäjäasetusten tallentaminen; käytetään yksinomaan verkkosivuston moitteettoman toiminnan varmistamiseen Kokouksen päättyminen
allowCookie: Käyttäjäasetusten tallentaminen; käytetään yksinomaan verkkosivuston moitteettoman toiminnan varmistamiseen 6 kuukautta
__csrf_token-1 Turvamekanismi Kokouksen päättyminen
Istunto 1 Käyttäjäasetusten tallentaminen; käytetään yksinomaan verkkosivuston moitteettoman toiminnan varmistamiseen Kokouksen päättyminen

4.1.2. Käytön oikeusperusta

Meillä on perusteltu etu (GDPR:n 5 artiklan 1 kohdan f alakohta) evästeiden käyttöön. Tämä koskee evästeitä, jotka ovat välttämättömiä verkkosivujemme toimintojen (esim. ostoskori) käyttämiseksi, sillä ne ovat välttämättömiä palveluidemme toimivuuden ja parhaan mahdollisen tarjoamisen kannalta.

4.2. Vapaaehtoiset evästeet

4.2.1. Oikeusperusta

Vapaaehtoisten evästeiden asettaminen tapahtuu yksinomaan suostumuksellasi (GDPR:n 6 artiklan 1 kohdan a alakohta). Huomaa, että jos sallit vain teknisesti välttämättömät evästeet, joitakin verkkosivuston toimintoja voi käyttää vain rajoitetusti tai niitä ei voi käyttää lainkaan.

4.3. Muita tapoja vaikuttaa evästeiden asettamiseen selaimen asetusten avulla

Jos et halua, että evästeitä tallennetaan laitteellesi yleisesti tai että tiettyjä evästeitä tallennetaan laitteellesi, voit muokata selaimesi asetuksia vastaavan valikkokohdan kautta omien mieltymystesi mukaisesti.

Tässä yhteydessä haluamme huomauttaa, että tämä voi johtaa siihen, että kaikkia verkkosivujemme toimintoja ei enää ole käytettävissä tai niitä ei voi käyttää.

Voit estää istunnon ajan laitteellesi tallennettavat evästeet – tai poistaa ne laitteeltasi – riippumatta siitä, onko niiden käyttö ajallisesti rajoitettu vai rajoittamaton.

Tätä varten voit avata selaimessasi asianmukaiset toiminnot ja tyhjentää selaushistorian.

Flash-evästeiden käyttöä voidaan estää asentamalla sopiva lisäosa, kuten ”Better Privacy” Mozilla Firefoxille tai ”Adobe Flash Killer Cookie” Google Chromelle.

Valitsemalla selaimessasi yksityistilan voit estää HTML5-tallennusobjektien luomisen tai käytön.

Yleisesti ottaen suosittelemme selaimen selaushistorian ja evästeiden säännöllistä poistamista.

5. Tietojen käsittely yhteydenottolomaketta käytettäessä Teillä on mahdollisuus lähettää meille kysely yhteydenottolomakkeemme kautta.

5.1. Yhteydenottolomakkeen käyttö

Jos hyödynnätte tätä mahdollisuutta, keräämme ainoastaan ne henkilötiedot, jotka annatte meille kyselyssänne. Sähköpostiosoitteenne on pakollinen tieto, jota ilman emme valitettavasti voi lähettää kyselyänne meille. Voitte myös ilmoittaa meille etunimenne, sukunimenne tai tittelinne (rouva/herra), jotta voimme osoittaa vastauksemme teille oikein.

5.2. Tietojen käsittely

Niiden tietojen käsittely, jotka annat meille yhteydenottolomakkeella lähettämäsi kyselyn yhteydessä, perustuu käsittelyä koskevaan suostumukseesi (GDPR:n 6 artiklan 1 kohdan a alakohta), jonka annat meille lähettämällä kyselysi, tai oikeutettuun etuumme (GDPR:n 6 artiklan 1 kohdan f alakohta) vastata meille osoitettuihin kyselyihin.

Mikäli meidän välillemme syntyy sopimussuhde sen seurauksena, että otat meihin yhteyttä, tietojen käsittely tapahtuu sopimusta edeltävien toimenpiteiden toteuttamiseksi (GDPR:n 6 artiklan 1 kohdan b alakohta).

5.3. Säilytysaika

Tallennamme yhteydenottolomakkeen kautta saamamme tiedot, kunnes pyyntösi on käsitelty kokonaan. Jollei olet antanut suostumustasi tietojesi tallentamiseen muihin tarkoituksiin (esim. uutiskirjeen lähettämiseen), poistamme tietosi pyynnön käsittelyn päätyttyä, ellei yhteydenoton perusteella ole syntynyt sopimussuhdetta välillämme. Tällöin säilytämme tietoja tarpeen mukaan kauppa- ja verolainsäädännön mukaisiin säilytysaikojen päättymiseen asti.

5.4. Suostumuksen peruuttamisoikeus

Voit peruuttaa tämän suostumuksen milloin tahansa, ja peruutus astuu voimaan tulevaisuudessa. Suostumuksen peruuttaminen ei vaikuta henkilötietojesi käsittelyn laillisuuteen ennen peruuttamista.

Mikäli yhteydenoton seurauksena syntyy sopimus meidän ja teidän välillänne, tietojen tallentaminen perustuu sopimukseen tai tarvittaviin sopimusta edeltäviin toimenpiteisiin.

Voit käyttää peruuttamisoikeuttasi lähettämällä meille lyhyen sähköpostiviestin tai ottamalla yhteyttä muulla tavalla. Yhteystiedot löytyvät sivuston tekijätiedoista tai tämän selosteen alusta.

 

6. Tietojen käsittely sähköpostitse, puhelimitse tai faksilla lähetetyissä tiedusteluissa Jos otat meihin yhteyttä sähköpostitse, puhelimitse tai faksilla, keräämme ja käsittelemme niitä henkilötietoja, jotka annat meille tässä yhteydessä (nimi, tiedustelu, puhelinnumero, sähköpostiosoite, faksinumero sekä tarvittaessa, mikäli ne on ilmoitettu tiedustelun yhteydessä, esim. sähköpostin allekirjoitus, osoitteesi). Käytämme henkilötietojasi yksinomaan pyyntösi käsittelyyn. Tietoja ei luovuteta kolmansille osapuolille ilman suostumustasi.

6.1. Tietojenkäsittely

Niiden tietojen käsittely, jotka annat yhteydenottolomakkeemme kautta lähettämässäsi kyselyssä, perustuu käsittelyyn antamaasi suostumukseen (GDPR:n 6 artiklan 1 kohdan a alakohta), jonka annat lähettämällä kyselysi, tai perustuu oikeutettuun etuumme (GDPR:n 6 artiklan 1 kohdan f alakohta) vastata meille osoitettuihin kyselyihin.

Mikäli yhteydenoton seurauksena syntyy sopimussuhde (jäsenyys), tietojen käsittely tapahtuu sopimusta edeltävien toimenpiteiden toteuttamiseksi (GDPR:n 6 artiklan 1 kohdan b alakohta).

6.2. Säilytysaika

Tallennamme yhteydenottolomakkeen kautta saamamme tiedot siihen asti, kunnes pyyntösi on käsitelty kokonaan. Jollei olet antanut suostumustasi tietojesi tallentamiseen muihin tarkoituksiin (esim. uutiskirjeen lähettämiseen), poistamme tietosi pyynnön käsittelyn päätyttyä, ellei yhteydenoton perusteella ole syntynyt sopimussuhdetta välillämme. Tällöin säilytämme tietoja tarpeen mukaan kauppa- ja verolainsäädännön mukaisiin säilytysaikojen päättymiseen asti.

6.3. Suostumuksen peruuttamisoikeus

Voit peruuttaa suostumuksesi tietojen käsittelyyn milloin tahansa, ja peruutus astuu voimaan tulevaisuudessa. Suostumuksen peruuttaminen ei vaikuta siihen, että henkilötietojesi käsittely on ollut laillista siihen asti, kunnes peruutus astui voimaan.

Voit käyttää peruuttamisoikeuttasi lähettämällä meille lyhyen sähköpostiviestin tai ottamalla yhteyttä muulla tavalla. Yhteystiedot löytyvät sivuston tekijätiedoista tai tämän selosteen alusta.

7. SSL- tai TLS-salaus

Käytämme verkkosivuillamme, joilla voidaan syöttää henkilötietoja (erityisesti tilausprosessissa, kirjautuessa asiakastilille tai tilattaessa uutiskirjeemme), TLS-salaustekniikkaa (Transport Layer Security). Kyseessä on protokolla, jolla salataan tiedonsiirtoja estääkseen kolmansien osapuolten luvattoman pääsyn henkilötietoihisi, erityisesti pankki- ja taloustietoihisi. Tunnistat salauksen merkinnästä ”https://”.

8. Google Webfonts ja Google Material Icons

Käytämme verkkosivuillamme ns. verkkofontteja ja Material-kuvakkeita, jotta sisältö näkyy verkkosivuillamme houkuttelevasti, oikein ja yhdenmukaisesti kaikissa selaimissa. Sisällön houkutteleva ja oikea esittäminen on perusteltu etu.

Käyttämämme verkkofontit ja Material-kuvakkeet ovat Google LLC:n (Google), Amphitheatre Parkway, Mountain View, CA 94043, USA, tuottamia verkkofontteja ja Material-kuvakkeita.

Verkkofonttien ja Material-kuvakkeiden avulla on mahdollista käyttää fontteja ja kuvakkeita, joita ei ole tallennettu sivustomme kävijän tietokoneelle tai laitteeseen, jolla sivustoamme selataan.

Selaimesi lataa avaamallasi verkkosivustolla käytetyt fontit ja kuvakkeet selaimen välimuistiin, kun avaat tämän sivun, jotta sisältö (tekstit ja merkit, kuvakkeet) näkyy oikein. Tällöin käyttämäsi selain muodostaa yhteyden Googlen palvelimiin. Tämän selaimesi ja Googlen välisen yhteyden puitteissa Google saa tiedon siitä, että IP-osoitteesi on käynyt verkkosivustollamme. Googlen antamien tietojen mukaan muutoin tiedossa olevia henkilötietoja (esim. jos olet kirjautunut Google-tiliisi verkkosivustomme avaamisen hetkellä) ei kuitenkaan yhdistetä siihen seikkaan, että IP-osoitteesi välitetään Googlelle verkkosivuston avaamisen yhteydessä.

CSS (Cascading Style Sheets – ohjelmointi- tai tyylitiedostokieli, jolla sivustomme sisällölle annetaan ulkoasu, esimerkiksi yksittäisten sanojen tai kappaleiden värit) tallennetaan Googlen mukaan välimuistiin 24 tunniksi.

Googlen mukaan fonttitiedostot ja kuvakkeet tallennetaan välimuistiin vuodeksi. Lisätietoja tietojen tallennuksesta ja Google Webfontsista löytyy seuraavasta linkistä: https://developers.google.com/fonts/faq.

Lisätietoja Googlen suorittamasta tietojen käytöstä löytyy täältä: https://policies.google.com/privacy?hl=de.

Jos selaimesi ei tue Google Webfonts -fontteja tai niiden käyttö on estetty, sisältö näytetään vakiopontilla, joka on tallennettu käyttämällesi laitteelle.

9. Käsitteiden määritelmät

Seuraavien käsitteiden määritelmien perustana on Euroopan unionin yleinen tietosuoja-asetus (GDPR) (Euroopan parlamentin ja neuvoston asetus (EU) 2016/679).

9.1. ”Rekisterinpitäjä”

Rekisterinpitäjä on luonnollinen tai oikeushenkilö, viranomainen, laitos tai muu taho, joka yksin tai yhdessä muiden kanssa päättää henkilötietojen käsittelyn tarkoituksista ja keinoista; jos käsittelyn tarkoitukset ja keinot on määritelty unionin lainsäädännössä tai jäsenvaltioiden lainsäädännössä, rekisterinpitäjä tai tietyt kriteerit tämän nimeämiselle voidaan määrittää unionin lainsäädännössä tai jäsenvaltioiden lainsäädännössä.

Näin ollen rekisterinpitäjä on periaatteessa se luonnollinen henkilö tai yritys, joka yksin tai yhdessä muiden kanssa päättää henkilötietojen käsittelyn tarkoituksesta ja menetelmistä.

9.2. ”henkilötiedot”

Henkilötiedot ovat kaikki tiedot, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (”rekisteröity”); tunnistettavaksi katsotaan luonnollinen henkilö, joka voidaan tunnistaa suoraan tai epäsuorasti, erityisesti yhdistämällä hänet tunnisteeseen, kuten nimeen, tunnistenumeroon, sijaintitietoihin, verkkotunnisteeseen tai yhteen tai useampaan erityispiirteeseen, jotka ilmentävät kyseisen luonnollisen henkilön fyysistä, fysiologista, geneettistä, psyykkistä, taloudellista, kulttuurista tai sosiaalista identiteettiä. Henkilötietoja ovat etu- ja sukunimen, osoitteen, puhelinnumeron, sähköpostiosoitteen, syntymäpäivän jne. lisäksi myös käytetty IP-osoite, tiedot käyttämistäsi laitteista, äänitallenteet, kanta-asiakaskorttisi numero, tilitietosi, luottokorttinumerosi sekä esimerkiksi fyysiset piirteet, kuten kävelytyylisi tai ulkonäkösi.

9.3. ”Käsittely”

Käsittelyllä tarkoitetaan mitä tahansa automatisoitujen menettelyjen avulla tai ilman niitä suoritettua toimintoa tai tällaisten toimintojen sarjaa, joka liittyy henkilötietoihin, kuten kerääminen, tallentaminen, järjestäminen, luokittelu, säilyttäminen, muokkaaminen tai muuttaminen, lukeminen, hakeminen, käyttö, luovuttaminen siirron, jakelu tai muu asettaminen saataville, vertailu tai yhdistäminen, rajoittaminen, poistaminen tai tuhoaminen. Tietojesi käsittely tapahtuu esimerkiksi myös silloin, kun esität asiakaskorttisi kassalla maksutapahtuman yhteydessä tai suoritat maksun pankkikortilla.

9.4. ”Kolmas osapuoli”

Kolmas osapuoli on luonnollinen tai oikeushenkilö, viranomainen, laitos tai muu taho, lukuun ottamatta rekisteröityä, rekisterinpitäjää, henkilötietojen käsittelijää sekä henkilöitä, joilla on rekisterinpitäjän tai henkilötietojen käsittelijän välittömässä vastuussa valtuudet käsitellä henkilötietoja.

9.5. ”Käsittelyn rajoittaminen”

Käsittelyn rajoittaminen tarkoittaa tallennettujen henkilötietojen merkitsemistä tarkoituksena rajoittaa niiden tulevaa käsittelyä.

9.6. ”Pseudonymisointi”

Henkilötietojen käsittelyä, jossa henkilötietoja ei voida enää yhdistää tiettyyn rekisteröityyn ilman lisätietojen käyttöä, kutsutaan pseudonymisoinniksi. Tällöin kyseessä ovat nämä lisätiedot. Lisäksi on toteutettava teknisiä ja organisatorisia toimenpiteitä, joilla varmistetaan, ettei henkilötietoja voida yhdistää tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.

9.7. ”Suostumus”

Suostumuksella tarkoitetaan jokaista vapaaehtoista, tiettyä tapausta koskevaa, tietoon perustuvaa ja yksiselitteistä tahdonilmaisua, joka annetaan lausunnon tai muun yksiselitteisen vahvistavan toiminnon muodossa ja jolla rekisteröity ilmaisee suostuvansa häntä koskevien henkilötietojen käsittelyyn.