Voimassa 1.4.2025 alkaen
Näissä tietosuojaehdoissa esitetään henkilötietojen käsittelyn periaatteet, joihin BCS Itera Oy (jäljempänä ”Itera”) henkilötietojen käsittelyssä nojautuu. Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen ja Viron tasavallan lakien mukaisesti.
Näiden tietosuojaehtojen tarkoitus on antaa selkeää ja läpinäkyvää tietoa siitä, miten Teidän henkilötietojanne voidaan käsitellä, kun olette ottaneet meihin yhteyttä tai vierailette verkkosivustollamme crm4sales.fi.
Voimme tarvittaessa tehdä näihin tietosuojaehtoihin muutoksia. Ajantasaiset tietosuojaehdot löytyvät verkkosivuiltamme.
1. MÄÄRITELMÄT
| ”rekisteröity” | Luonnollinen henkilö, jonka henkilötietoja käsitellään. |
| ”Itera” | BCS Itera Osakeyhtiö (Y-tunnus 2817826-5 Osoite: Keilaranta 1, 02150 Espoo, Suomi). |
| ”GDPR” | Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus). |
| ”henkilötiedot” | Kaikki tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön, jäljempänä ’rekisteröity’, liittyvät tiedot; tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen, kuten nimen, henkilötunnuksen, sijaintitiedon, verkkotunnistetietojen taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella. |
| ”sovellettava lainsäädäntö” | Kaikki Euroopan unionin voimassa olevat säädökset sekä kaikki Viron tasavallan voimassa olevat lait, mukaan lukien GDPR:n kansalliset täytäntöönpanosäännökset, jotka ovat voimassa näiden tietosuojaehtojen voimassaolon aikana tai tulevat voimaan tietosuojaehtojen julkaisemisen jälkeen. |
| ”käsittely” | Toiminto tai toiminnot, joita kohdistetaan henkilötietoihin tai henkilötietoja sisältäviin tietojoukkoihin joko automaattista tietojenkäsittelyä käyttäen tai manuaalisesti, kuten tietojen kerääminen, tallentaminen, järjestäminen, jäsentäminen, säilyttäminen, muokkaaminen tai muuttaminen, haku, kysely, käyttö, tietojen luovuttaminen siirtämällä, levittämällä tai asettamalla ne muutoin saataville, tietojen yhteensovittaminen tai yhdistäminen, rajoittaminen, poistaminen tai tuhoaminen. |
| ”rekisterinpitäjä” | Luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. Näissä tietosuojaehdoissa tarkoitettu työntekijän henkilötietojen rekisterinpitäjä on Itera. |
| ”henkilötietojen käsittelijä” | Luonnollinen henkilö, viranomainen, virasto tai muu elin, joka käsittelee henkilötietoja rekisterinpitäjän lukuun; |
| ”verkkosivusto” | Osoitteessa crm4sales.fi Iteran hallinnoima verkkosivusto. |
2. YLEISET SÄÄNNÖKSET
2.1. Rekisterinpitäjänä Itera käsittelee henkilötietoja näissä tietosuojaehdoissa mainittujen tarkoitusten mukaisesti. Itera noudattaa henkilötietojen käsittelyssä voimassa olevaa lainsäädäntöä, muun muassa tietosuojalakia ja muita henkilötietojen käsittelyä koskevia säädöksiä.
2.2. Itera noudattaa henkilötietojen käsittelyssä henkilötietojen suojaa koskevia periaatteita, muun muassa minimointiperiaatetta, jonka mukaan käsittelemme vain sellaisia tietoja, jotka ovat tarpeellisia palvelun tarjoamiseksi ja tavoitteiden saavuttamiseksi.
3. KÄSITELTÄVÄT HENKILÖTIEDOT JA HENKILÖTIETOJEN KÄSITTELYN TARKOITUKSET
3.1. Tietojenkäsittely sopimuksen täytäntöön panemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi
Itera käsittelee henkilötietoja varsinkin palvelun tarjoamiseksi asiakkaillemme sekä sopimusvelvoitteiden täyttämiseksi suhteessa asiakkaisiimme. Jos Iteran asiakas on rekisteröity, oikeusperusta henkilötietojen käsittelylle on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Tämä tarkoittaa, että henkilötietojen käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä. Jos asiakkaamme tai yhteistyökumppanimme on oikeushenkilö, käsittelemme tietoja, joita tarvitaan edustusvaltuuksien tarkistamiseen.
Käsiteltävät henkilötiedot ovat ennen kaikkea oikeushenkilön edustajan yhteystiedot (nimi, sähköpostiosoite, puhelinnumero). Nämä tiedot säilytetään enintään 3 vuoden ajan sopimuksen voimassaolon päättymisestä tai viimeisestä yhteydenotosta (Viron yksityisoikeuden säännöstön yleisohjeista annettu laki, 146 §:n 1 kohta).
3.2. Tietojenkäsittely lakisääteisen velvoitteen noudattamiseksi
Itera käsittelee henkilötietoja myös siinä tapauksessa, jos se on tarpeen lakisääteisten velvoitteiden noudattamiseksi. Esimerkiksi jos henkilötietoja vaatii Iteralta tuomioistuin lainvoimaisen määräyksen tai tuomion perusteella tai lainvalvontaviranomainen voimassa olevan määräyksen perusteella. Samoin jos Itera on velvollinen säilyttämään henkilötietoja esimerkiksi kirjanpitolain tai muiden sovellettavien säännösten perusteella. Oikeusperusta henkilötietojen käsittelylle on siinä tapauksessa yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta. Tämä tarkoittaa, että henkilötietojen käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi. Nämä tiedot (so. kirjanpitoasiakirjat) säilytetään kirjanpitolain nojalla 7 vuoden ajan (Kirjanpitolaki, 12 §:n 4 kohta).
3.3. Tietojenkäsittely suostumuksen perusteella
Jos olette meille erikseen antanut suostumuksen henkilötietojenne käsittelyyn, oikeusperusta henkilötietojen käsittelylle on Teidän suostumuksenne. Siinä tapauksessa käsittelemme henkilötietojanne siinä määrin kuin on tarpeen suostumuksessa määriteltyjen tavoitteiden saavuttamiseksi. Jos olette antanut suostumuksen henkilötietojenne käsittelyyn, teillä on oikeus peruuttaa suostumuksenne milloin tahansa. Oikeusperusta henkilötietojen käsittelylle on siinä tapauksessa yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta.
Suostumuksenne perusteella voimme lähettää Teille esimerkiksi uutiskirjeitä, jos olette verkkosivustoilla siihen suostunut. Lähetetyn uutiskirjeen sisältö (liitteet mukaan lukien) on tarkoitettu palvelunkäyttäjälle liiketoiminnalliseen käyttöön. Tiedon saaja voi milloin tahansa luopua sähköpostiosoitteeseensa lähetettävistä tarjouksista ja uutiskirjeistä ilmoittamalla siitä meille sähköpostitse tai noudattamalla tarjouksia sisältävässä sähköpostiviestissä annettuja ohjeita.
3.4. Tietojenkäsittely oikeutettujen etujen perusteella
Tietyissä tapauksissa Itera voi käsitellä henkilötietoja myös silloin, kun se on tarpeen Iteran oikeutetun edun toteuttamiseksi. Oikeusperusta henkilötietojen käsittelylle on siinä tapauksessa yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Itera käsittelee henkilötietoja vain silloin, kun henkilötietojen suojaa edellyttävät rekisteröidyn edut tai perusoikeudet eivät syrjäytä tällaista käsittelyä. Oikeutettujen etujen perusteella käsitellään vain rekisteröidyltä saatuja tai sopimuksen täytäntöönpanon yhteydessä syntyneitä tietoja.
Henkilötietojen käsittely voi olla perusteltua Iteran oikeutetun edun takia, jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Tällainen tarve saattaa syntyä esimerkiksi silloin, kun rekisteröity on rikkonut sopimusta. Lisäksi jos se on tarpeen verkkosivuston toiminnallisuuden takaamiseksi (ks. tarkemmin evästeiden käyttöä koskeva jakso).
Itera voi käsitellä henkilötietoja myös työsuhteiden yhteydessä tai jos haette työpaikkaa Iteralta. Itera on hyväksynyt erilliset henkilötietojen käsittelyn ehdot, joita sovelletaan työsuhteeseen ja esitetään teille, jos olette Iteralla töissä tai haette Iteralta työpaikkaa.
4. HENKILÖTIETOJEN LUOVUTTAMINEN JA HENKILÖTIETOJEN KÄSITTELIJÖIDEN KÄYTTÖ
4.1. Itera ei luovuta henkilötietoja kolmansille osapuolille, paitsi jos siihen on voimassa olevan lainsäädännön mukaan oikeudellinen perusta.
4.2. Itera voi luovuttaa henkilötietoja Euroopan talousalueen (ETA) ulkopuolelle. Itera käyttää vain sellaisia yhteistyökumppaneita tai henkilötietojen käsittelijöitä, jotka täyttävät yleisen tietosuoja-asetuksen vaatimukset, ja henkilötietoja siirretään yleensä vain sellaisiin maihin, joiden tietosuojan taso katsotaan riittäväksi. Ellei tietosuojan taso ole maassa riittävä, Itera toteuttaa yleisessä tietosuoja-asetuksessa säädettyjä lisätoimenpiteitä.
4.3. Itera voi tietojenkäsittelyssä käyttää henkilötietojen käsittelijöitä. Iteran nimeämät henkilötietojen käsittelijät, jotka voivat rajatuissa tapauksissa henkilötietoja käsitellä, ovat esimerkiksi IT-palveluiden tarjoajat (palvelinpalvelun tarjoajat, IT-konsultit ja/tai -kehittäjät) tai muut tukipalveluiden tarjoajat.
4.4. Itera käyttää henkilötietojen käsittelijöinä vain sellaisia yhteistyökumppaneita, joiden luotettavuudesta Itera on vakuuttunut ja jotka ovat sitoutuneet käsittelemään henkilötietoja voimassa olevan lainsäädännön mukaisesti.
5. EVÄSTEIDEN KÄYTTÖ
5.1. Iteran verkkosivustoilla käytetään evästeitä. Evästeet ovat pieniä tekstitiedostoja, jotka sisältävät tietokoneelle tallentuvaa tietoa ja joita käytetään seurantaan ja tunnistamiseen.
5.2. Verkkosivustoilla käytetään kolmansien osapuolten evästeitä. Olemme laittaneet verkkosivuillemme videot, jotka ovat nähtävissä Youtuben välityksellä. Youtuben yksityisyyskäytäntöön ja ehtoihin saa tutustua evästeen tuottajan nettisivulla: https://www.google.com/policies/technologies/cookies/.
5.3. Tarkemmin käytämme seuraavia evästeitä:
| Eväste | Kuvaus | Voimassaoloaika | Laji |
| _ga | Google Universal Analytics -eväste, joka auttaa erottamaan käyttäjät toisistaan antamalla heille satunnaisesti luodut ID-tunnisteet. | 1 vuosi 1 kuukausi | Kolmannen osapuolen eväste |
| _gid | Google Analytics -eväste, jolla tallennetaan ja päivitetään jokaisen vieraileman sivun ainutlaatuista arvoa ja jota käytetään vierailujen laskemiseen ja seurantaan. | 1 vuosi 1 kuukausi | Kolmannen osapuolen eväste |
| _ga_V4LDWVQ157 | Google Analytics -eväste istunnon tilan jatkamiseen. | 1 vuosi 1 kuukausi | Kolmannen osapuolen eväste |
| _ga_QC5KF69HFV | Google Analytics -eväste istunnon tilan jatkamiseen. | 1 vuosi 1 kuukausi | Kolmannen osapuolen eväste |
| _gat | Google Universal Analytics -eväste, jota käytetään kyselytiheyden pienentämiseen ja jonka tarkoitus on rajoittaa tiedonkeruuta paljon liikennettä sisältäviltä verkkosivustoilta. | 52 sekuntia | Kolmannen osapuolen eväste |
5.4. Teillä on oikeus selaimen asetuksia muuttamalla kieltää evästeiden käyttö koska tahansa. Tässä tapauksessa ottakaa huomioon, että selaimenne kaikki ominaisuudet eivät välttämättä toimi. Selaimen voi asettaa estämään evästeet noudattamalla sen ”help”- tai ”apu” -toiminnon ohjeita. Löydätte lisätietoja evästeiden toimimisesta ja estämisestä osoitteessa allaboutcookies.org.
6. REKISTERÖIDYN OIKEUDET
6.1. Itera takaa kaikki rekisteröidyn lakisääteiset oikeudet.
6.2. Jokaisella rekisteröidyllä on muun muassa seuraavat oikeudet:
- oikeus saada pääsy tietoihin: oikeus kysyä milloin tahansa, onko Iteran hallussa hänen henkilötietojansa vai ei sekä saada tietoa siitä, millaisia häntä koskevia henkilötietoja Itera käsittelee
- oikeus oikaista henkilötietoja: oikeus vaatia, että Itera oikaisee tai täydentää häntä koskevat henkilötiedot, jos ne ovat puutteellisia, epätarkkoja tai virheellisiä
- oikeus vastustaa tietojen käsittelyä: oikeus vastustaa henkilötietojensa käsittelyä esimerkiksi silloin, kun henkilötietoja käsitellään Iteran oikeutettujen etujen toteuttamiseksi
- oikeus poistaa tiedot: oikeus vaatia henkilötietojensa poistamista esimerkiksi silloin, kun henkilötietoja käsitellään rekisteröidyn suostumuksella ja rekisteröity on peruuttanut suostumuksensa
- oikeus rajoittaa tietojen käsittelyä: oikeus pyytää Iteraa rajoittamaan henkilötietojen käsittelyä voimassa olevan lainsäädännön perusteella esimerkiksi silloin, kun Itera ei enää tarvitse henkilötietoja käsittelyn tarkoituksiin tai kun rekisteröity on esittänyt henkilötietojen käsittelystä vastalauseen
- oikeus peruuttaa suostumus henkilötietojen käsittelyyn: jos henkilötietojen käsittely perustuu rekisteröidyn suostumukseen, rekisteröidyllä on oikeus peruuttaa Iteralle antamansa suostumuksen milloin tahansa
- oikeus siirtää tiedot järjestelmästä toiseen: oikeus saada rekisteröidyn Iteralle toimittamansa henkilötiedot, joita käsitellään rekisteröidyn suostumuksen perusteella tai rekisteröidyn kanssa tehdyn sopimuksen toteuttamiseksi, kirjallisessa tai yleisesti käytetyssä sähköisessä muodossa, ja, jos se on teknisesti mahdollista, pyytää Iteraa siirtämään kyseiset tiedot toiselle rekisterinpitäjälle
- oikeus tehdä valitus: Jos rekisteröity katsoo, että hänen oikeuksiaan on loukattu henkilötietojen käsittelyn seurauksena, hänellä on aina oikeus tehdä valitus tietosuojavaltuutetulle – Tatari 39, 10134 Tallinna, Viro, info@aki.ee, aki.ee.
6.3. Tässä luvussa luetellut rekisteröidyn oikeudet, jotka liittyvät hänen henkilötietojensa käsittelyyn, eivät ole rajoittamattomia oikeuksia. Tietyissä tapauksissa muiden rekisteröityjen oikeudet tai Iteran lakisääteiset velvollisuudet voivat rajoittaa rekisteröidyn oikeuksia.
6.4. Jos haluatte käyttää henkilötietojen käsittelyyn liittyviä oikeuksianne tai esittää henkilötietojenne käsittelyyn liittyvän pyynnön, ottakaa meihin yhteyttä käyttämällä alla olevia yhteystietoja.
7. HENKILÖTIETOJEN TURVALLISUUS
7.1. Itera sitoutuu varmistamaan henkilötietojen turvallisen käsittelyn henkilötietojen suojaamiseksi vahingossa tapahtuvalta tai luvattomalta käsittelyltä, luovuttamiselta tai tuhoamiselta.
7.2. Ottaen huomioon tieteen ja tekniikan kehityksen ja sen toteuttamisesta aiheutuvat kustannukset, henkilötietojen käsittelyn luonne, laajuus, asiayhteys ja tarkoitukset sekä käsittelystä rekisteröityjen oikeuksiin ja vapauksiin kohdistuvien riskien vaihteleva todennäköisyys ja suuruus, Itera toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen turvallisuuden varmistamiseksi.
8. YHTEYDENOTTO
Jos teillä tietosuojaehtoihin liittyviä huolenaiheita tai kysymyksiä, ottakaa meihin yhteyttä osoitteessa bcsitera@bcsitera.fi.
