Henkilötietojen käsittely

Johdanto

  1. TGNCA s.r.o., ID-numero: 096 34 231, kotipaikka Emilie Floriánové 810/2, 466 01 Jablonec nad Nisou, merkitty kaupparekisteriin, jota pitää Ústí nad Labemin alueoikeus, osasto C, merkintä 46079 (jäljempänä "TGNCA"), antaa tämän tietosuojakäytännön ja evästekäytännön, jota sovelletaan sekä sen suorittamaan käsittelyyn rekisterinpitäjänä että käsittelyyn, jossa se toimii henkilötietojen käsittelijänä toisen rekisterinpitäjän ohjeiden mukaisesti.
  2. Rekisteröidyllä tarkoitetaan jokaista luonnollista henkilöä, jonka henkilötietoja TGNCA käsittelee, riippumatta tämän asemasta kyseisessä oikeussuhteessa ja riippumatta siitä, onko TGNCA:lla rekisteröidyn kanssa suoraa sopimussuhdetta vai ei.

Käsittely rekisterinpitäjänä

  1. Rekisterinpitäjänä TGNCA käsittelee seuraavia henkilötietoja, jotka se saa suoraan yksittäisiltä rekisteröidyiltä:
    • tunnistetiedot, joita ovat etunimi ja sukunimi, toiminimi, tunnistenumero, käyttäjänimi, salasana ja sen tiiviste; sekä
    • yhteystiedot, joita ovat sähköpostiosoite, puhelinnumero, toimitusosoite ja laskutusosoite.
  2. TGNCA käsittelee edellä mainittuja henkilötietoja (mukaan lukien evästeet) sopimusvelvoitteiden täyttämisen oikeusperusteella sopimuksen perusteella, jolla TGNCA sitoutuu tarjoamaan palvelujaan rekisteröidylle, vähintään käyttäjätilin ylläpidon laajuudessa. Rekisteröitymistä ja käyttäjätilin ylläpitoa koskevat erilliset yleiset sopimusehdot. Tiettyjen henkilötietojen käsittely perustuu rekisteröityjen suostumukseen.
  3. Tällaisen käsittelyn tarkoituksena on:
    • palvelujen toimivuuden varmistaminen,
    • tarjottujen palvelujen parantaminen,
    • TGNCA:n tuotteiden ja palvelujen tehokas markkinointi,
    • tarjousten ja mainonnan toimittaminen sähköpostitse ja tekstiviestillä; sekä
    • uusien toimintojen ja sovellusten testaaminen ennen käyttöönottoa.
  4. Henkilötietoja säilytetään vähintään 4 vuotta (eli kolmen vuoden vanhentumisajan keston ja yhden vuoden ajan sen päättymisen jälkeen ottaen huomioon vaateet, joita on esitetty vanhentumisajan lopussa), mutta ei yli 10 vuotta viimeisestä kirjautumisesta käyttäjätilille.
  5. Sinulla on käsittelyn yhteydessä seuraavat oikeudet:
    • oikeus tietää, mihin henkilötietojasi tarvitaan, mitä niille tapahtuu ja kuinka kauan niitä säilytetään;
    • oikeus saada pääsy sinua koskeviin henkilötietoihin, jotka ovat tiedossamme;
    • oikeus milloin tahansa täydentää, oikaista, poistaa tai estää henkilötietojasi;
    • jos annat meille suostumuksen tietojesi käsittelyyn, sinulla on oikeus peruuttaa tämä suostumus ja vaatia henkilötietojesi poistamista;
    • oikeus pyytää rekisterinpitäjältä kaikki sinua koskevat henkilötiedot ja siirtää ne kokonaisuudessaan toiselle rekisterinpitäjälle; ja
    • oikeus vastustaa tietojesi käsittelyä. Noudatamme tätä, ellei käsittelylle ole olemassa oikeutettuja perusteita.
  6. Käyttääksesi näitä oikeuksia, ota meihin yhteyttä. Löydät yhteystiedot lopusta. Jos sinulla on valitus siitä, miten käsittelemme tietojasi, haluamme tietää siitä, mutta sinulla on myös oikeus tehdä valitus valvontaviranomaiselle (tietosuojavaltuutetun toimisto).

Evästeet

  1. Rekisterinpitäjänä TGNCA käsittelee myös niin sanottuja evästeitä. Evästeet ovat pieniä, yksinkertaisia tiedostoja, jotka lähetetään tämän verkkosivuston sivujen mukana ja jotka selain tallentaa tietokoneen tai muun laitteen kiintolevylle. Niihin tallennetut tiedot voidaan myöhemmin palauttaa TGNCA:n palvelimille tai asianomaisten kolmansien osapuolten palvelimille myöhemmän vierailun yhteydessä. Evästeillä voi olla henkilötietojen luonne.
  2. Toiminnalliset evästeet: Tietyt evästeet varmistavat, että tietyt verkkosivuston osat toimivat oikein ja että käyttäjän asetukset säilyvät. Toiminnallisia evästeitä käyttämällä parannetaan käyttäjäkokemusta. Näiden evästeiden käyttö ei perustu suostumukseesi.
  3. Tilastolliset evästeet: Tilastollisia evästeitä käytetään verkkosivuston optimointiin. Näiden tilastollisten evästeiden ansiosta TGNCA saa yleiskuvan verkkosivustojemme käytöstä. Näiden evästeiden käyttö perustuu suostumukseesi.
  4. Markkinointievästeet: Markkinointievästeet ovat evästeitä tai muuta paikallista tallennusta, joita käytetään käyttäjäprofiilien luomiseen mainonnan näyttämistä varten tai käyttäjän seuraamiseksi markkinointitarkoituksiin. Näiden evästeiden käyttö perustuu suostumukseesi.
  5. Evästeet voidaan poistaa internet-selaimella. On myös mahdollista määrittää, ettei tiettyjä evästeitä saa asettaa. Toinen vaihtoehto on muuttaa internet-selaimen asetuksia siten, että viesti ilmestyy aina, kun eväste tallennetaan. Lisätietoja näistä vaihtoehdoista löytyy selaimen ohjeesta.
  6. Huomaa, että TGNCA:n verkkosivusto ei välttämättä toimi oikein, jos kaikki evästeet on poistettu käytöstä. Jos poistat evästeet selaimestasi, ne asetetaan uudelleen suostumuksesi jälkeen, kun vierailet verkkosivustollamme uudelleen.
  7. Jakson Käsittely rekisterinpitäjänä kohtia 3–6 sovelletaan evästeisiin vastaavasti.

Käsittely henkilötietojen käsittelijänä (käsittelysopimus)

  1. Kun TGNCA ja sen palveluja käyttävä asiakas tekevät sopimuksen, asiakas valtuuttaa TGNCA:n rekisterinpitäjänä toimien henkilötietojen käsittelijäksi alla esitetyin ehdoin, jolloin tämä käytäntö muodostaa tältä osin niin sanotun käsittelysopimuksen GDPR:n 28 artiklan merkityksessä.
  2. Henkilötietojen käsittelyn tarkoituksena on palvelujen tarjoaminen asiakkaalle. TGNCA käsittelee henkilötietoja yksinomaan näiden palvelujen tarjoamista varten ja siinä laajuudessa kuin se on välttämätöntä tällaisten palvelujen tarjoamiseksi.
  3. Asiakas on velvollinen täyttämään kaikki sovellettavien oikeussääntöjen sille henkilötietoihin liittyen asettamat velvoitteet; erityisesti asiakas ilmoittaa rekisterinpitäjänä, että se on ja tulee koko käsittelysopimuksen voimassaoloajan olemaan GDPR:n ja muiden oikeussääntöjen mukaisesti oikeutettu käsittelemään henkilötietoja, jotka toimitetaan TGNCA:n hyväksi.
  4. Asiakas huolehtii erityisesti suostumuksen hankkimisesta henkilötietojen käsittelyyn tai tarvittaessa siitä, että jokin muu henkilötietojen käsittelyn oikeusperuste täyttyy; tämän kohdan rikkominen ei saa koitua TGNCA:n vahingoksi, ja asiakas sitoutuu vapauttamaan TGNCA:n vastuusta, jos joku henkilö vaatii siltä korvausta vahingosta, joka liittyy asiakkaan puolesta tapahtuvaan käsittelyyn sen vuoksi, että käsittelyn oikeusperuste ei ole täyttynyt.
  5. TGNCA käsittelee ja säilyttää henkilötietoja vain ehdottoman välttämättömän ajan, kuitenkin enintään käsittelysopimuksen keston ajan, ellei sovellettavista oikeussäännöistä muuta johdu. Jos oikeussääntö niin määrää tai jos se on tarpeen TGNCA:n tai kolmansien osapuolten oikeuksien ja oikeutettujen etujen suojaamiseksi, TGNCA:lla on oikeus käsitellä ja säilyttää tällaisia henkilötietoja tarpeellisessa laajuudessa ja tarvittavan ajan henkilötietojen rekisterinpitäjän asemassa.
  6. Kun henkilötietojen käsittelyn oikeusperuste lakkaa olemasta, TGNCA käsittelee henkilötietoja asiakkaan ohjeiden ja päätöksen mukaisesti (edellyttäen, että nämä ovat sovellettavien oikeussääntöjen mukaisia). Erityisesti TGNCA palauttaa henkilötiedot asiakkaalle tai poistaa ne, mukaan lukien kopiot, tai jos tämä ei ole mahdollista, varmistaa, että ne estetään siten, että henkilötiedot eivät ole enää saatavilla eikä niiden jatkokäsittely ole mahdollista. Henkilötietojen säilyttäminen velvoitteiden täyttämiseksi tai TGNCA:n tai kolmansien osapuolten oikeuksien ja oikeutettujen etujen suojaamiseksi GDPR:n mukaisesti ei vaikutu.
  7. Henkilötietoja käsittelevät TGNCA:n valtuutetut työntekijät, automatisoidut järjestelmät sekä myös manuaalisesti kirjallisessa tai sähköisessä muodossa.
  8. Asiakas ja TGNCA ovat sopineet, että henkilötietoja siirretään turvallisesti sähköisiä viestintävälineitä käyttäen.
  9. TGNCA käsittelee henkilötietoja aina asiakkaan kanssa tehdyn sopimuksen ehtojen ja asiakkaan ohjeiden (edellyttäen, että ne ovat sovellettavien oikeussääntöjen mukaisia) perusteella, mukaan lukien henkilötietojen siirtoon kolmanteen maahan tai kansainväliselle järjestölle liittyvät asiat, ellei tällaista käsittelyä TGNCA:lle määrää Euroopan unionin oikeus tai asiakkaaseen sovellettava Euroopan unionin jäsenvaltion oikeus; tällaisessa tapauksessa TGNCA ilmoittaa asiakkaalle tästä oikeudellisesta vaatimuksesta ennen käsittelyä, jollei tällainen informointi ole tärkeän yleisen edun vuoksi näiden oikeussääntöjen perusteella kielletty.
  10. TGNCA ei noudata asiakkaan ohjeita, jotka olisivat ristiriidassa sovellettavien oikeussääntöjen kanssa, ja ilmoittaa asiakkaalle tällaisesta ristiriidasta.
  11. Sopimuksen tekemisellä asiakas antaa TGNCA:lle ohjeen käsitellä henkilötietoja niin sanottuihin mittauskoodeihin liittyen asiakkaan tekemän valinnan mukaisesti.

Osapuolten velvollisuudet käsittelysopimuksen nojalla

  1. TGNCA henkilötietojen käsittelijänä sitoutuu:
    a) toteuttamaan kaikki GDPR:n 32 artiklan mukaiset toimenpiteet, erityisesti toteuttamaan tarvittavat turvallisuustoimenpiteet ottaen huomioon käsittelystä rekisteröityjen oikeuksille ja oikeutetuille eduille mahdollisesti aiheutuvat riskit, erityisesti turvallisuustoimenpiteet, joilla suojataan henkilötietoja luvattomalta pääsyltä, tahattomalta tai luvattomalta hävittämiseltä, katoamiselta tai muuttamiselta, luvattomalta luovuttamiselta tai muulta luvattomalta käsittelyltä;
    b) varmistamaan, että henkilötietoja käsittelevät ainoastaan asianmukaisesti koulutetut henkilöt ja että käsittely tapahtuu turvallisessa käsittely-ympäristössä, mukaan lukien turvalliset sähköiset työkalut;
    c) pitämään luottamuksellisina henkilötiedot ja turvallisuustoimenpiteet, joiden paljastaminen vaarantaisi näiden henkilötietojen suojaamisen, ja varmistamaan, että tätä luottamuksellisuutta noudattavat myös ne henkilöt, joiden kautta se tarjoaa palvelujaan;
    d) ottaen huomioon käsittelyn luonteen, avustamaan asiakasta asianmukaisin teknisin ja organisatorisin toimenpitein asiakkaan velvollisuuden täyttämisessä vastata rekisteröityjen oikeuksien käyttämistä koskeviin pyyntöihin viimeistään 10 päivän kuluessa asiakkaan pyynnön vastaanottamisesta;
    e) ilmoittamaan asiakkaalle aiheetta viivyttelemättä, kuitenkin viimeistään 72 tunnin kuluessa siitä, kun se on saanut tietää, että henkilötietojen tietoturvaloukkaus on tapahtunut; TGNCA toimittaa asiakkaalle kaikki ne tiedot, joita asiakas kohtuudella pyytää velvoitteidensa täyttämiseksi GDPR:n mukaisesti;
    f) avustamaan asiakasta GDPR:n 32–36 artiklojen mukaisten velvollisuuksien täyttämisessä ottaen huomioon käsittelyn luonteen ja TGNCA:n saatavilla olevat tiedot;
    g) toimittamaan asiakkaalle kaikki tiedot, jotka ovat tarpeen osoittamaan, että TGNCA:n velvollisuudet on täytetty, ja sallimaan tätä tarkoitusta varten asiakkaan kustannuksella suoritettavat auditoinnit, mukaan lukien tarkastukset, jotka suorittaa asiakas tai asiakkaan nimeämä tarkastaja, ja antamaan tarvittavan yhteistyön tällaisen auditoinnin aikana; ja
    h) olemaan siirtämättä henkilötietoja kolmansille osapuolille ilman asiakkaan suostumusta; tämä ei rajoita henkilötietojen siirtämistä viranomaisille, jos oikeussääntö sitä edellyttää, eikä henkilötietojen siirtämistä toiselle henkilötietojen käsittelijälle, mukaan lukien muun ohella Google Tag Manager.
  2. Asiakas sitoutuu:
    a) käsittelemään henkilötietoja GDPR:n mukaisesti;
    b) varmistamaan rekisteröityjen suostumuksen henkilötietojen käsittelyyn, jos tällainen suostumus vaaditaan henkilötietojen käsittelyyn;
    c) informoimaan rekisteröityjä ilman aiheetonta viivytystä sopimuksen mukaiseen henkilötietojen käsittelyyn liittyen;
    d) informoimaan TGNCA:ta ilman aiheetonta viivytystä, jos se havaitsee, että henkilötiedot ovat virheellisiä, ja antamaan TGNCA:lle ohjeen tällaisten virheellisten henkilötietojen oikaisemiseksi;
    e) ilmoittamaan TGNCA:lle työntekijöistä ja muista henkilöistä, jotka asiakkaan nimeäminä saavat pääsyn henkilötietoihin, sekä ilmoittamaan TGNCA:lle heidän pääsynsä laajuuden; lisäksi asiakas ilmoittaa TGNCA:lle muutoksista näihin työntekijöihin tai henkilöihin;
    f) käsittelemään rekisteröityjen pyynnöt GDPR:stä johtuvien oikeuksien käyttämiseksi;
    g) ilmoittamaan TGNCA:lle suunnitellusta auditoinnista tai tarkastuksesta vähintään 7 päivää etukäteen; ja
    h) varmistamaan, että auditoinnin tai tarkastuksen suorittaminen (olipa se suoraan asiakkaan tai asiakkaan nimeämän tarkastajan toimesta) ei aiheettomasti rasita TGNCA:ta eikä häiritse sen toimintaa ja palvelujen tuottamista.
  3. Asiakas antaa yleisen suostumuksen siihen, että TGNCA voi ottaa käsittelyyn mukaan toisen henkilötietojen käsittelijän. Jos TGNCA ottaa mukaan toisen henkilötietojen käsittelijän suorittamaan asiakkaan puolesta tiettyjä käsittelytoimia, tällaisen muun käsittelijän on sitouduttava TGNCA:lle noudattamaan käsittelysopimuksen mukaisia käsittelyn ehtoja.
  4. TGNCA:n ja asiakkaan muiden, sopimuksessa nimenomaisesti sääntelemättömien oikeuksien ja velvollisuuksien osalta sovelletaan sovellettavia oikeussääntöjä, erityisesti GDPR:ää.
  5. Jos rekisteröity käyttää oikeuksiaan käsittelyyn liittyen, jossa TGNCA toimii henkilötietojen käsittelijänä, tällaisia oikeuksia käytetään asiakasta rekisterinpitäjänä vastaan. Jos oikeuksia käytetään TGNCA:ta vastaan, asiakas ottaa asian hoitaakseen ja korvaa tarvittaessa TGNCA:lle tästä aiheutuneet kustannukset.
  6. Henkilötietojen vastaanottajia voivat olla seuraavat tahot:
    • Google Ireland Limited (rekisterinumero: 368047), kotipaikka Gordon House, Barrow Street, Dublin 4, Irlanti; tämän yhtiön tietosuojakäytännöt ovat saatavilla täällä: https://policies.google.com/technologies/ads
    • Facebook Ireland Limited, kotipaikka 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Irlanti; tämän yhtiön tietosuojakäytännöt ovat saatavilla täällä: https://cs-cz.facebook.com/about/privacy
    • Microsoft Ireland Operations Limited, kotipaikka One Microsoft Place South County Business Park Leopardstown Dublin 18, D18 P521; tämän yhtiön tietosuojakäytännöt ovat saatavilla täällä: https://privacy.microsoft.com/cs-CZ/
    • Seznam.cz, a.s., Radlická 3294/10, 150 00 Praha–Smíchov, ID-numero 26168685.

Yhteystiedot

  1. Kaikissa kysymyksissä, valituksissa tai pyyntöjen esittämiseksi oikeuksiesi käyttämiseksi voit ottaa yhteyttä TGNCA:han seuraavilla yhteystiedoilla: info@tanganica.com

Tilaa uutiskirjeemme

ja saat tuoreimmat uutiset ensimmäisten joukossa.