tietosuojakäytäntö fritz-kulturgüter gmbh

Tietoa tietosuojasta

Tässä tietosuojakäytännössä haluamme kertoa verkkosivustollamme tapahtuvasta henkilötietojen käsittelystä (www.fritz-kola.fi).

Rekisterinpitäjä

fritz-kulturgüter GmbH
Spaldingstrasse 64-68
20097 Hampuri
Puh: +49 (0)40 / 219071690

Toimitusjohtajat: Mirco Wolf Wiegert ja Winfried Rübesam

Tietosuoja-asiamies

Tobias Mauß

Mauß Datenschutz GmbH

https://datenschutzbeauftragter-hamburg.de/

Neuer Wall 10

20354 Hampuri

Puhelin: 040 / 999 99 52-0

Sähköposti: datenschutz@datenschutzbeauftragter-hamburg.de

A. Yleistietoa tietojenkäsittelystä

Henkilötietojesi suojaaminen niiden käsittelyn aikana, joka seuraa käynnistäsi verkkosivustollamme, www.fritz-kola.fi on meille tärkeää. Seuraavassa haluamme kertoa, miten tietojasi pyydetään, varastoidaan elektronisesti ja käsitellään.

1. Henkilötiedot

GDPR:n artiklan 4:n (1) mukaisesti henkilötiedoilla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja; tunnistettavissa oleva luonnollinen henkilö voidaan tunnistaa suorasti tai epäsuorasti, erityisesti tunnisteen kuten nimen, tunnusnumeron, paikkatietojen, internet-tunnisteen tai muiden fyysisten, fysiologisten, geneettisten, psyykkisten, taloudellisten, kulttuuristen tai sosiaaliseen identiteettiin liittyvien tekijöiden avulla.

Henkilötiedot ovat siis sinusta kertovia tietoja. Niihin kuuluvat esimerkiksi tiedot kuten nimesi, osoitteesi, puhelinnumerosi ja sähköpostiosoitteesi, kuten myös sijaintisi, IP-osoitteesi tai pankkitietosi. Sinun ei tarvitse antaa henkilötietojasi voidaksesi käyttää kotisivujamme/verkkosivustoamme. Joissain tapauksissa saatamme kuitenkin edellyttää nimen ja osoitteen sekä muiden tietojen antamista solmiaksemme sopimuksen tai alustavan sopimuksen kanssasi tai käyttäjäosapuolten välille voidaksemme tarjota pyydetyt palvelut.

2. Henkilötietojen käsittely

Käsittelemme käyttäjiemme henkilötietoja vain jos se on välttämätöntä toimivan verkkosivuston tarjoamiseksi sekä sisältömme ja palveluidemme tarjoamiseksi. Henkilötietojasi käsitellään säännöllisesti vain sen jälkeen, kun olet antanut siihen suostumuksesi käyttäjänä.

Tämä ei poikkeuksellisesti päde, jos lainsäädäntö sallii tietojen säilyttämisen ja käsittelyn, jos se on tarpeellista teknisistä tai toiminnallisista syistä (esim. sopimusten toteuttamiseksi, IP-osoite). Muita tapauksia luetellaan alapuolella kyseisten tallennusmenetelmien kuvauksissa.

3. Henkilötietojen välittäminen kolmansille osapuolille ja vastaanottajille

Henkilötietojasi ei välitetä muille vastaanottajille tai kolmansille osapuolille ilman aiemmin antamaasi, välttämätöntä suostumusta.

FRITZ-KOLA ei välitä tietojasi kolmansille osapuolille, ellei FRITZ-KOLA:lla ole laillista velvoitetta luovuttaa tiedot.

Valtiollisille elimille ja viranomaisille, joilla on oikeus saada tiedot , tietoja jaetaan sovellettavien lakien mukaan, tai jos oikeuden päätös velvoittaa meitä antamaan tiedot.

FRITZ-KOLA ei anna tietojasi eteenpäin yksityisille kolmansille osapuolille, elleivät nämä ole ulkopuolisia palveluntarjoajia, jotka tarjoavat palveluita FRITZ-KOLA:n nimissä ja puolesta. Velvoitamme työntekijöitämme ja palveluntarjoajiamme säilyttämään luottamuksellisuuden ja suojaamaan henkilö- ja yritystietoja, joita meille annetaan.

Joissain tapauksissa käytämme kolmannen osapuolen laajennuksia. Tällaisissa tapauksissa henkilötietoja saatetaan antaa eteenpäin tai välittää automaattisesti. Henkilötietojen käsittelyn luonne, tarkoitus ja kesto saattaa vaihdella tapauksesta toiseen. Siksi tarkistamme jokaisessa yksittäistapauksessa tarkkaan, mitä kolmannen osapuolen palveluita käytämme verkkosivustollamme, ja liittyykö niihin henkilötietojen siirtämistä. Sisällytämme tämän tietojen käsittelyn tietosuojakäytäntöömme vaatimusten mukaan.

Siirrämme henkilötietoja kolmansille osapuolille niissä tapauksissa, jotka olemme erikseen luetelleet.

4. Teknisten tietojen automaattinen kerääminen (serverin lokitiedostot)

Aina kun verkkosivustoamme käytetään, järjestelmämme kerää automaattisesti tietoja sivustoa käyttävän tietokoneen tietokonejärjestelmästä. Serverimme laatii oletusarvoisesti virhelokeja ja käyttölokeja.

Tietoja säilytetään myös järjestelmämme lokitiedostoissa. Näitä tietoja ei säilytetä käyttäjän muiden henkilötietojen kanssa.

Seuraavia tietoja säilytetään organisatorisista ja teknisistä syistä:

Tilapäisen tietojen ja lokitiedostojen säilyttämisen laillinen perusta on oikeutettu intressimme GDPR:n artiklan 6 (1) (f) mukaan.

Järjestelmän IP-osoitteen (tilapäinen) säilyttäminen on välttämätöntä, jotta verkkosivusto voidaan toimittaa käyttäjän tietokoneelle. Tätä varten käyttäjän IP-osoitetta tulee säilyttää istunnon ajan tai pidempään.

Arvioimme näitä teknisiä tietoja jatkaaksemme verkkopalvelumme optimoimista ja tehdäksemme verkkosivustostamme yhä houkuttelevamman. Tiedot poistetaan heti, kun niiden säilyttäminen ei enää ole tarkoituksenmukaista.

Nämä tekniset tiedot poistetaan automaattisesti 14 päivän jälkeen. Tietojen kerääminen verkkosivuston tarjoamiseksi ja tietojen tallentaminen lokitiedostoiksi on välttämätöntä varmistaaksemme verkkosivuston toimivuuden. Siksi käyttäjällä ei ole mahdollisuutta kieltäytyä tästä.

5. IP-osoitteiden käsittely

Seuraavissa tapauksissa käsittelemme sivullamme vierailevien IP-osoitteita.

IP-osoitteet ovat ainutlaatuisia numeerisia osoitteita, joita tietokoneesi käyttää hakeakseen ja lähettääkseen tietoja internetissä. Yleensä emme tiedä, kuka on minkäkin IP-osoitteen takana, emmekä yleensä voi yhdistää tietoja henkilöön, jonka voimme tunnistaa.

Poikkeus: Annat vapaaehtoisesti sähköpostiosoitteesi tai muita tietoja , joista voimme tunnistaa sinut käyttäessäsi verkkosivustoa. Lisäksi saatamme voida tunnistaa sinut, jos ryhdymme laillisiin toimenpiteisiin sinua vastaan (esimerkiksi jos verkkosivustoomme on kohdistunut hyökkäyksiä) ja saamme tietää henkilöllisyytesi tutkinnan aikana. Yleensä sinun ei siis tarvitse olla huolissasi siitä, että voisimme yhdistää seuraavat tiedot henkilöön, jonka voimme tunnistaa.

6. Tietojen keräämisen tarkoitus

FRITZ-KOLA käsittelee verkossa antamiasi henkilötietoja osiossa B kerrottuja tarkoituksia varten jokaisessa tapauksessa erikseen määritellyn laillisen perustan puitteissa.

B. Yhtiön tekemä henkilötietojen käsittely

Fritz-kulturgüter GmbH

Verkkosivuston tarjoaminen

Verkkosivuston www.fritz-kola.fi tarjoaminen kaikille käyttäjille ja vierailijoille.

1. IP-osoitteesi käsittely verkkopalvelimen toimesta

Teknisistä syistä verkkopalveluja voi käyttää vain antamalla IP-osoitteensa. Sitä käsittelevät verkkopalvelimet, jotka tarjoavat nämä verkkosivustot. Tämä käsittely, joka on välttämätöntä verkkosivujemme tarjoamiseksi, ei ole anonyymiä.

2. Lähetettävien tietojen salaaminen

Tietoja, joita lähetät verkkosivustomme julkiselle alueelle, ei salata, kun ne välitetään meille. Jos tietoja ei salata niitä lähetettäessä, kolmannet osapuolet saattavat pystyä lukemaan nämä tiedot. Pidä tämä mielessä, äläkä lähetä meille arkaluonteisia tai luottamuksellisia tietoja verkkosivustomme julkiselta alueelta.

3. Evästeiden käyttö

Kun käyt verkkosivustollamme, saamme automaattisesti erilaisia tietoja.

FRITZ-KOLA -sivusto käyttää evästeitä. Evästeet ovat tekstitiedostoja, joita säilytetään verkkoselaimessa tai käyttäjän tietokonejärjestelmässä verkkoselaimen toimesta. Jos käyttäjä käy verkkosivustolla, tämän päätelaitteelle saatetaan tallentaa eväste.

Jotkin evästeet poistetaan, kun suljet selaimesi (niin kutsutut istuntokohtaiset evästeet). Emme käytä pysyviä evästeitä. Käytämme seuraavia evästeitä:

Aina kun käyt verkkosivuillamme, kerromme sinulle evästeiden käytöstä, ja voit aina päättää hyväksytkö ne antamalla suostumuksesi.

Kun käyt verkkosivustollamme, sinulle ilmoitetaan mainospalkin avulla tai vastaavassa ikkunassa evästeiden käytöstä analyysitarkoituksiin, ja viitataan tähän tietosuojakäytäntöön.

Jos et hyväksy evästeitä, tämä saattaa vaikuttaa verkkosivustomme toimivuuteen.

Teknisistä syistä välttämättömien istuntokohtaisten evästeiden avulla tehtävän henkilötietojen käsittelyn laillinen perusta on GDPR:n artikla 6 (1) (f).

Muiden evästeiden avulla tapahtuvan henkilötietojen käsittelyn laillinen perusta on GDPR:n artiklan 6 (1) (a) mukainen suostumuksesi.

Muiden evästeiden avulla analyysitarkoituksessa tapahtuvan henkilötietojen käsittelyn, mikäli käyttäjä on antanut tähän suostumuksensa, laillinen perusta on GDPR:n artikla 6 (1) (a). Evästeiden voimassaoloaika on kaksi vuotta.

Käytämme teknisistä syistä välttämättömiä evästeitä, kuten istuntokohtaisia evästeitä, hallinnoidaksemme ja turvataksemme istunnot, joiden aikana kirjaudut sisään.

Toisinaan käytämme evästeitä, jotka eivät ole teknisistä syistä välttämättömiä. Niitä kutsutaan analyysievästeiksi.

Analyysievästeitä käytetään verkkosivustomme ja sen sisällön laadun parantamiseksi. Analyysievästeet auttavat meitä tietämään, miten verkkosivustoa käytetään, mikä auttaa meitä jatkuvasti optimoimaan verkkosivustoamme (seuraavasti).

3. Google Analytics

Dokumentoidaksemme ja arvioidaksemme käyttäytymistäsi käyttäjänä käytämme Google Analyticsia, Google Inc:n (”Google”) tarjoamaa verkkoanalyysipalvelua. Google Analytics käyttää evästeitä. Tiedot, jotka eväste laatii verkkosivustomme käytöstäsi välitetään yleensä Googlen palvelimelle Yhdysvaltoihin, missä niitä säilytetään. IP-osoitteesi tehdään anonyymiksi ennen tietojen varastointia. Anonyymiksi tekeminen tapahtuu Googlen toimesta EU:n jäsenvaltioissa tai muissa ETA-alueen valtioissa. Vain poikkeustapauksissa koko IP-osoite lähetetään Googlen serverille Yhdysvaltoihin ja lyhennetään siellä. Tätä tarkoitusta varten verkkosivustollamme on Google Analyticsin laajennus koodilla ”anonymizeIp”.

Tietojen käsittelyn puitteissa Google käyttää ylläolevia tietoja auttaakseen meitä arvioimaan verkkosivuston käyttöäsi, kootakseen raportteja toiminnasta verkkosivustolla ja tarjotakseen meille muita verkkosivustolla tapahtuvaan toimintaan ja internetin käyttöön liittyviä palveluita. Selaimesi Google Analyticsille antamaa IP-osoitetta ei yhdistetä muihin Google-tietoihin.

Saamme käyttää evästeitä vain jos annat suostumuksesi evästeiden käsittelyyn ja varastointiin.

Lisätietoja Google Analyticsin käyttöehdoista löytyy osoitteesta https://www.google.com/analytics/terms/de.html, saadaksesi tietoja Googlen tietosuojasta, käy osoitteessa https://www.google.de/intl/de/policies/.

Tällä käsittelyllä tavoittelemme oikeutettuja intressejämme mainontamme onnistumisen määrittelemisessä ja sen suunnittelussa ja hallinnoinnissa, kuten myös johtopäätösten tekemisessä sen suhteen, kuka käyttää verkkosivustoamme ja miten, jotta voisimme päätellä, mitä olisi tarpeen muuttaa, jotta voisimme parantaa verkkosivustomme käytettävyyttä, suunnitella uusia verkkosivustoja ja parantaa yhtiömme liikevaihtoa.

Käsittelyn oikeudellinen perusta on GDPR:n artikla 6 (1) (a) – (f).

4. Sosiaalinen media

FRITZ-KOLA käyttää sosiaalista mediaa osana verkkomainontaansa staattisten linkkien muodossa Facebookin, Twitterin ja Instagramin kaltaisilla sosiaalisen median verkkosivustoilla. Verkkosivustomme oikeanpuoleisessa sivupalkissa meillä on staattisia linkkejä sosiaalisen median verkkosivuillemme, nimittäin Facebookiin, Twitteriin and Instagramiin. Ne ovat painikkeita, jotka on linkitetty staattisiin linkkeihin. Vastaavan painikkeen klikkaaminen vie sinut sivullemme kyseisessä sosiaalisen median verkostossa. Tämä ei johda minkään sisällön jakamiseen tai henkilötietojen jakamiseen kyseiseen sosiaalisen median verkostoon.

5. Henkilötietojen vastaanottajat

Jaamme henkilötietoja kolmansien osapuolten kanssa vain jos sopimuksen täytäntöönpano sitä edellyttää tai jos se on teknisesti välttämätöntä, kuten käyttäjätietojen keräämistä varten, kun niitä tarvitaan, jotta käyttäjille voidaan antaa käyttöoikeus palveluun, tai heidän laskutustaan varten.

Henkilötietoja välitetään seuraaville vastaanottajille:

a. Henkilötietojen vastaanottajia ovat yhtiöt, joiden kanssa on tehty sopimus tietojen käsittelystä:

b. GDPR:n mukaan kolmansia osapuolia ovat esimerkiksi yhtiöt (kuten palveluntarjoajat, mainostuskumppanit, yhtiöt, jotka käyttävät kolmannen osapuolen evästeitä), joiden kanssa ei ole tehty sopimusta tietojen käsittelystä.

Tietojasi ei välitetä muille vastaanottajille, ellet sitten ole antanut tähän nimenomaista suostumustasi. Tämä toimintamalli on GDPR:n artiklan 6 (a) ja (f) mukainen.

C. Rekisteröityjen oikeudet

Rekisteröitynä sinulla on seuraavia oikeuksia.

Jos haluat käyttää oikeuksiasi, ota meihin yhteyttä rekisterinpitäjänä edellä annettujen yhteystietojen avulla. Voit tehdä pyyntösi käsittelystä helpompaa todistamalla henkilöllisyytesi, niin että voimme yhdistää pyyntösi tiettyyn rekisteröityyn. Jos sinulla on kysyttävää, ota meihin yhteyttä.

Rekisteröidyn oikeus päästä käsiksi omiin henkilötietoihinsa

GDPR:n artikla 15:n mukaisesti sinulla on oikeus saada tietää, käsitelläänkö henkilötietojasi. Jos tietojasi käsitellään, sinulla on oikeus päästä käsiksi näihin henkilötietoihin ja muihin GDPR:n artikla 15:ssä mainittuihin tietoihin.

Oikeus tietojen korjaamiseen

GDPR:n artiklan 16 mukaan sinulla on oikeus itseäsi koskevien virheellisten henkilötietojen korjaamiseen ilman aiheetonta viivytystä. Käsittelyn tarkoitusperät huomioon ottaen sinulla on myös oikeus saada puutteelliset henkilötietosi täydennettyä myös toimittamalla lisätietoja.

Oikeus tietojen poistamiseen

Sinulla on oikeus henkilötietojesi poistamiseen ilman aiheetonta viivytystä. Meillä on velvollisuus poistaa henkilötiedot ilman aiheetonta viivytystä, jos GDPR:n artiklan 17 asiaankuuluvat vaatimukset täyttyvät. Saadaksesi lisätietoja lue GDPR:n artikla 17.

Oikeus rajoittaa tietojen käsittelyä

GDPR:n artiklan 18 mukaan sinulla on oikeus tietojesi käsittelyn rajoittamiseen, jos tietyt ehdot täyttyvät.

Oikeus vastustaa

GDPR:n artiklan 21 mukaisesti sinulla on oikeus vastustaa henkilötietojesi artiklan 6 (1) kohtiin (e) tai (f) perustuvaa käsittelyä oman tilanteesi perusteella, mukaan lukien näihin säännöksiin perustuva profilointi.

Oikeus valittaa valvontaviranomaiselle

GDPR:n artikla 77:n mukaisesti sinulla on oikeus valittaa valvovalle viranomaiselle. Tämä oikeus pätee erityisesti siinä jäsenvaltiossa, jossa asut pysyvästi, jossa työskentelet tai jossa väitetty rikkomus tapahtui, jos olet sitä mieltä, että henkilötietojesi käsittely rikkoo GDPR-asetusta.

Henkilötietojen antaminen

Sinulla ei ole laillista velvollisuutta antaa henkilötietojasi.

Käy säännöllisesti tarkistamassa, onko tietosuojaehtoihin tehty muutoksia.