Tietosuojaseloste

HHD:n tietosuojaseloste

Tässä tietosuojaselosteessa kerromme, mitä henkilötietoja keräämme asiakkaidemme käydessä verkkosivustollamme ja mihin tarkoituksiin käytämme kyseisiä tietoja. Selitämme tässä tietosuojaselosteessa lisäksi, millä tavoilla käsittelemme tietoja, joita saamme, kun tilauksia tehdään hallinnoimamme verkkosivuston (erityisesti https://www.interhome.fi) kautta, puhelimitse, matkatoimistojen tai meidän kanssa sopimuksen solmineen kumppaniyrityksen kautta.

Henkilötietoja ovat kaikki tiedot, jotka voidaan yhdistää henkilökohtaisesti tiettyyn käyttäjään, esim. nimi, katuosoite ja sähköpostiosoite.

Rekisterinpitäjä
Yhteenveto
Tietojen kerääminen ja käyttäminen varauksenteon yhteydessä
Henkilötietojen luovuttaminen muille vastaanottajille
Trustpilot
Henkilötietojen kerääminen ja käyttäminen verkkosivustollamme käynnin yhteydessä
Evästeiden käyttö
Yhteydenottolomake ja sähköposti
Google Analytics
Facebookin liitännäinen
Google Maps
Google Tag Manager
Google Adwords
Facebook Custom Audiences
DoubleClick by Google
Iridion optimization Suite
Suositusten lähettäminen ystäville ja suositusten saaminen
Uutiskirje
Uutiskirjeen käytön seuranta
Asiakkaan oikeudet rekisteröityneenä käyttäjänä

Rekisterinpitäjä

Tietosuojalakien mukaisessa tarkoituksessa tietojen käsittelystä vastaava rekisterinpitäjä on

HHD AG, Sägereistrasse 20, CH 8152 Glattbrugg, Sveitsi

Puhelin: +41 43 810 91 91
Sähköposti: info@interhome.ch

HHD AG:n tietosuojakoordinaattori: Andreas Benz
DSB@interhome.com tai DPO@interhome.com

Yleisen tietosuoja-asetuksen 27 artiklan mukainen edustaja: asianajaja prof. Clemens Pustejovsky
Wallstr. 6, D-79098 Freiburg, Saksa, puh. +49 (0) 7612168680
DSB@interchalet.com tai DPO@interchalet.com

Yhteenveto

  • Jos varaat majoituksen portaalimme kautta, keräämme ja käytämme sinua koskevia tietoja käsitelläksemme maksun ja luovuttaaksemme kumppaneillemme tietoja, jotka ovat välttämättömiä sopimuksen toteuttamiseksi.
  • Tällä verkkosivustolla vierailun yhteydessä keräämme tietoja, jotka ovat tekniikan kannalta välttämättömiä. Keräämme ja käytämme lisäksi tietoja suorittaaksemme kattavuusanalyysejä Google Analytics- ja Iridion optimization Suite -ohjelmilla.
  • Käytämme sosiaalisen median työkaluja ja muita keinoja, kuten Facebook-liitännäistä, joka tarjoaa mahdollisuuden olla vuorovaikutuksessa Facebookin ja muiden käyttäjien kanssa, sekä Google Maps-, Google Adwords-, Facebook Custom Audiences- ja DoubleClick by Google -toimintoja.
  • Vakioasiakkaillemme ja muille halukkaille ilmoittautuneille tarjoamme uutiskirjeen, jonka tilauksen voi perua milloin tahansa.
  • Asianomaisena henkilönä asiakkaalla on mm. oikeus vastustaa tietojensa käyttöä, perua suostumuksensa, tiedustella ja poistattaa tietojaan sekä esittää valitus valvontaviranomaiselle.

Tietojen kerääminen ja käyttäminen varauksenteon yhteydessä

Tarjolla on eri tapoja solmia kanssamme sopimuksia varausmenettelyn puitteissa. Riippumatta siitä, tehdäänkö varaus jonkin hallinnoimamme verkkosivuston kautta, puhelimitse vai matkatoimiston tai kanssamme sopimuksen solmineen kumppaniyrityksen avulla, keräämme asiakkaistamme seuraavat tiedot, joita myös käsittelemme ja mahdollisesti välitämme edelleen:

  • nimi ja osoite
  • sähköpostiosoite
  • puhelinnumero ja
  • yksittäistapauksessa muita kulloisellekin varaukselle (varaustiedustelulle) vaadittavia tietoja henkilöstä ja varauksesta (varaustiedustelusta).

Varausten toteuttamiseksi ja käsittelemiseksi keräämme kulloisellekin maksutavalle välttämättömiä henkilötietoja. Muiden tietojen antaminen on vapaaehtoista.

Mikäli tietojen käsittely on välttämätöntä sopimuksen valmistelemiseen tai toteuttamiseen, asiakkaan tietojen käsittelyn tai ulkopuolisten tahojen meille luovuttamisen perusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta.

Kauppa- ja verotusoikeudellisista syistä velvollisuutenamme on säilyttää asiakkaiden osoite-, maksu- ja tilaustietoja kymmenen vuoden ajan. Rajoitamme tietojen käsittelyä kuitenkin kahden vuoden jälkeen siten, että asiakkaan tietoja käytetään ainoastaan enää lakisääteisten säilytysvelvollisuuksien vaatimalla tavalla.

Henkilötietoja ei periaatteessa luovuteta muille. Poikkeustapauksissa vaadittavat tiedot välitetään edelleen valtiollisille tahoille (esim. ilmoitusmenettelyn yhteydessä) tai kumppaneille (esim. saapumisaika, nimi ja puhelinnumero majapaikan luovuttamiseen liittyvää yhteydenottoa varten). Kun tiedot ovat täyttäneet tarkoituksensa, ne on poistettava välittömästi.

Henkilötietojen luovuttaminen muille vastaanottajille
Jos asiakas varaa majoituksen verkkosivustomme kautta, hänellä on mahdollisuus valita eri maksutapoja. Luovutamme asiakkaan maksutiedot vakiopankillemme.Jos asiakas päättää käyttää maksutapana luottokorttia, välitämme hänen maksutietonsa kulloisellekin maksupalvelujen tarjoajalle riippumatta asiakkaan valitsemasta maksutavasta (oikeusperusteena on tällöin yleisen tietosuoja-asetuksen 6 art. 1 kohdan 1. virkkeen b alakohta).

Maksupalvelujen tarjoaja kantaa vastuun asiakkaan maksutiedoista.

  • Tällä hetkellä HHD AG käyttää Mastercard Europe SA -yhtiön palveluita. Mastercard Europe SA -yhtiön ja sen tietosuojavaltuutetun (jos olemassa) yhteystiedot sekä muut käsiteltäviä henkilötietoja koskevat tiedot ovat nähtävissä verkkosivulla https://www.mastercard.fi/fi-fi/visio/tama-on-mastercard/kayttoehdot.html
  • HHD AG käyttää lisäksi Visa Europe Services Inc. -yhtiön palveluita.Visa Europe Services Inc. -yhtiön ja sen tietosuojavaltuutetun (jos olemassa) yhteystiedot sekä muut tietosuojaa koskevat tiedot ovat nähtävissä verkkosivulla https://www.visa.fi/fi_FI/legal/privacy-policy.html
  • Yksittäisissä maissa HHD AG käyttää alueellisten palveluntarjoajien palveluita. Kulloisenkin palveluntarjoajan ja sen kulloisenkin tietosuojavaltuutetun (jos olemassa) yhteystiedot sekä muut tietosuojaa koskevat tiedot löytyvät vastaavan palveluntarjoajan tiedotussivuilta.

Tätä laajemmin asiakkaiden tietoja ei periaatteessa luovuteta ulkopuolisille tahoille, paitsi siinä tapauksessa, että siihen on lakisääteinen velvollisuus tai se liittyy rikosten selvittämiseen.

Trustpilot
Käytämme Trustpilot-palvelua tarjontamme ja palveluidemme arvioimiseksi ja optimoidaksemme niitä asiakkaiden antaman palautteen pohjalta. Tätä tarkoitusta varten otamme yhteyttä asiakkaaseen varauksen tekemisen jälkeen asiakkaan antamaa sähköpostiosoitetta käyttäen tarjotaksemme hänelle mahdollisuuden kertoa kokemuksistaan ja antaa kritiikkiä Trustpilot-palvelun kautta. Tietojen käsittelyn perusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta ja arvioimiseen ja optimoimiseen liittyvä etumme. Asiakkaan ei ole pakko reagoida yhteydenottoomme, ellei hän ole kiinnostunut antamaan palautetta. Jos asiakas ei halua, että otamme häneen ollenkaan yhteyttä asian tiimoilta, hänellä on yleisen tietosuoja-asetuksen 21 artiklan mukainen oikeus vastustaa sitä.

Jos asiakas antaa palautetta Trustpilot-palvelun kautta, se julkaistaan kyseisen yrityksen yleisten kauppaehtojen kautta annetun suostumuksen jälkeen yhdessä asiakkaan valitseman käyttäjänimen kanssa (pseudonymisointi on mahdollista) Trustpilot-yrityksen toimesta sen verkkosivustolla ja mahdollisesti myöhemmässä vaiheessa meidän tarjoamallamme verkkosivustolla. Jos asiakas on asettanut käyttöön valokuvan ja hyväksyy sen julkaisemisen, myös se julkaistaan. Tietojen käsittelyn perusteina ovat tällöin yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta sekä 7 artikla.

Lisätietoja on nähtävissä verkkosivulla https://uk.legal.trustpilot.com/for-reviewers/end-user-privacy-terms.

Henkilötietojen kerääminen ja käyttäminen verkkosivustollamme käynnin yhteydessä

Jos asiakas käyttää verkkosivustoamme pelkästään informatiivisessa tarkoituksessa luovuttamatta meille muutoin tietoja, keräämme vain ne henkilötiedot, jotka asiakkaan selain välittää selaimellemme. Jos asiakas haluaa katsella verkkosivustoamme, keräämme ne tiedot, jotka ovat teknisesti välttämättömiä verkkosivustomme näyttämiseksi ja sen vakauden ja turvallisuuden takaamiseksi (oikeusperusteena on tällöin yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1. virkkeen f alakohta). Tällaisia tietoja ovat

  • käytettävän tietokoneen IP-osoite
  • sivuston avaamisen päivämäärä ja kellonaika
  • avatun sivun URL
  • tilailmoitus siitä, onnistuiko sivun avaaminen
  • siirretyn tiedon määrä
  • viite-URL, jolta käyttäjä on tullut avatulle sivulle
  • HTTP-käyttäjäagentti (laite, käyttöjärjestelmä, selain).

Yhteys salataan TLS-tekniikalla henkilötietojen valtuuttamattoman käytön estämiseksi.

Evästeiden käyttö
Kun asiakas käyttää verkkosivustoamme, hänen tietokoneelleen tallentuu evästeitä. Evästeet ovat pieniä tekstitiedostoja, jotka tallentuvat asiakkaan tietokoneella olevaan selaimeen. Käytämme lisäksi evästeitä tarjotaksemme asiakkaille yksittäisiä toimintoja ja tehdäksemme verkkosivustostamme käyttäjäystävällisemmän ja tehokkaamman (oikeusperusteena on tällöin yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Tarkalleen eriteltynä käytämme seuraavia evästeitä:

  • Tilapäisiä evästeitä, kuten istuntoevästeitä, jotka tallentavat istunnon tunnisteen. Näiden avulla voidaan määrittää asiakkaan selaimen eri pyyntöjä yhteiseen istuntoon, jotta asiakkaan tietokone pystytään tunnistamaan, kun hän käy verkkosivustollamme toisenkin kerran. Istuntoevästeet ja muut tilapäiset evästeet katoavat, kun selain suljetaan tai kun sivustolta kirjaudutaan ulos.
  • Pysyviä evästeitä muistilistatoimintoa varten, jotta käyttäjän muistilistan sisältö ei katoasi ja että hän voisi tarkastella valitsemiaan lomakohteita uudelleen myöhempänä ajankohtana. Nämä evästeet katoavat asiakkaan tietokoneelta automaattisesti 28 päivän jälkeen. Tästä riippumatta asiakkaalla on aina mahdollisuus poistaa evästeitä selaimensa turvallisuusasetuksista.

Hän voi estää selaimensa asetuksista esim. ulkopuolisten tahojen evästeiden tai kaikkien evästeiden käytön. Tämä voi kuitenkin johtaa siihen, että hän ei ehkä voi käyttää kaikkia verkkosivuston toimintoja.

Yhteydenottolomake ja sähköposti
Jos asiakas ottaa meihin yhteyttä sähköpostitse tai verkkosivustomme yhteydenottolomakkeella, käsittelemme hänen antamiaan tietoja (sähköpostiosoite, mahdollisesti etu- ja sukunimi, puhelinnumero ja muut asiakkaan antamat tiedot) vastataksemme hänen tiedusteluunsa (oikeusperusteena on tällöin yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1. virkkeen b alakohta tai 6 artiklan 1 kohdan 1. virkkeen f alakohta). Yhteydenoton yhteydessä kerätyt tiedot poistamme, kun niiden säilyttäminen ei ole enää välttämätöntä, tai rajoitamme niiden käsittelyä, jos meitä koskevat lakisääteiset säilytysvelvollisuudet.

Tarjontamme ja verkkosivustomme toimivuuden ja rakenteen optimoimiseksi, verkkosivustomme koskemattomuuden ja turvallisuuden takaamiseksi, kattavuuden mittaamiseksi ja tilastollisten analyysien tekemiseksi käytämme vaadittavassa laajuudessa yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 f alakohdan oikeusperusteen mukaisesti analyysityökaluja (ns. seurantatyökaluja).

Ennen analyysityökalun käyttöä tarkastamme sen tietosuojaoikeudelliset näkökohdat nojaten elokuussa 2019 annettuun valvontaviranomaisten ohjeistukseen (Saksan liittotasavallan ja osavaltioiden riippumattomien tietosuojavalvontaviranomaisten konferenssi – DSK)

  • arvioidaksemme HHD AG:n oikeutetut edut
  • arvioidaksemme käytön välttämättömyyden
  • ottaaksemme huomioon kulloistenkin kohdehenkilöiden edut
  • asettaaksemme yksittäistapauksissa ristiriidassa olevat oikeudet tärkeysjärjestykseen.

HHD AG:n käyttämän analyysityökalun osalta pidämme lähtökohtana sitä, että sen käyttö on oikeutettua yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 f alakohdan perusteella, ja tällöin asianomaisilla henkilöillä on vastustamisoikeus yleisen tietosuoja-asetuksen 21 artiklan mukaisesti.

Tarkkaan eriteltynä kyseessä ovat seuraavat työkalut:

Google Analytics
Käytämme verkkosivustollamme Google Inc. -yhtiön (jäljempänä "Google") Google Analytics -verkkoanalyysipalvelua. Google Analytics käyttää evästeitä, jotka mahdollistavat asiakkaan toimesta tapahtuvan verkkosivuston käytön analysoinnin. Tällöin pyrkimyksenämme on analysoida verkkosivustoamme, parantaa sitä säännöllisesti ja tehdä siitä asiakkaallemme mielenkiintoisempi (oikeusperusteena on tällöin yleisen tietosuoja-asetuksen 6 artiklan1 kohdan 1. virkkeen f alakohta).

Näin tuotetut tiedot välitetään ja tallennetaan Googlen Yhdysvalloissa sijaitsevalle palvelimelle. Google on sitoutunut noudattamaan EU:n ja Yhdysvaltain välistä tietosuojajärjestelyä, https://www.privacyshield.gov/EU-US-Framework.

Näin olemme antaneet Google-yhtiölle tehtäväksi arvioida asiakkaan verkkosivustomme käytöstä saadut tiedot verkkosivuston toimintaa koskevien raporttien laatimiseksi ja internetin käyttöön liittyvien muiden palveluiden tarjoamiseksi meille. Asiakkaan selaimesta välitettyä IP-osoitetta ei kuitenkaan liitetä millään tavoin muihin Googlen hallussa oleviin tietoihin.

Jos asiakas haluaa estää evästeiden tallentamisen, hän voi tehdä niin valitsemalla vastaavan asetuksen selaimestaan. Tämä voi kuitenkin johtaa siihen, etteivät kaikki verkkosivustomme toiminnot ole käytettävissä täydessä laajuudessaan. Lisäksi on mahdollista estää se, että Google kerää ja käsittelee tietoja, jotka liittyvät asiakkaan verkkosivustomme käyttöön (myös asiakkaan IP-osoite), lataamalla ja asentamalla alla olevasta linkistä saatava selainliitännäinen: https://tools.google.com/dlpage/gaoptout?hl=en.

Tällä verkkosivustolla käytetään Google Analytics -palvelua, johon on lisätty laajennettu toiminto "_anonymizeIp()", jonka ansiosta IP-osoitteet käsitellään lyhennettyinä. Tästä johtuen voidaan poissulkea mahdollisuus, että asiakas olisi tunnistettavissa tiedoista. Jos asiakas on mahdollista tunnistaa hänestä kerättyjen tietojen perusteella, tällainen mahdollisuus siis rajataan välittömästi pois ja henkilökohtaisesti tunnistettavissa olevat tiedot poistetaan siten.

(6) Tietoja Google-yhtiöstä on saatavilla seuraavien yhteystietojen avulla: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanti, faksi: +353 (1) 436 1001.

Käyttöehdot: https://marketingplatform.google.com/about/analytics/terms/gb/

Yleiskuvaus tietosuojasta: https://marketingplatform.google.com/intl/en_uk/about/

Tietosuojaseloste: https://policies.google.com/privacy?hl=en-GB&gl=de

Facebookin liitännäinen
(1) Käytämme verkkosivustollamme sosiaalisen median liitännäistä, jonka on laatinut Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA. Sen avulla tarjoamme asiakkaalle mahdollisuuden olla vuorovaikutuksessa Facebookin ja muiden käyttäjien kanssa. Näin pystymme parantamaan tarjontaamme ja muokkaamaan siitä käyttäjillemme mielenkiintoisemman (oikeusperusteena on tällöin yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1. virkkeen f alakohta).

(2) Liitännäisen käytössä sovellamme nk. kahden napautuksen ratkaisua, jolloin Facebook-yhtiölle ei periaatteessa välity mitään henkilötietoja.  Jos asiakas napsauttaa verkkosivustollamme olevaa Facebook-painiketta (katso Facebookin logoa) ja aktivoi siten vastaavan toiminnon, hän voi kommunikoida suoraan Facebookin kautta. Tässä tapauksessa Facebook saa tiedon siitä, minkä verkkosivustoomme kuuluvan (yksittäisen) sivun asiakas on avannut ja mahdollisesti jakanut tai josta hän on tykännyt. Tässä yhteydessä välitetään ja tallennetaan Yhdysvaltoihin lisäksi henkilötiedot, jotka kerätään verkkosivustollamme vierailemisen yhteydessä. Kun liitännäinen aktivoidaan, asiakkaan henkilötiedot siis välittyvät Facebook-yhtiölle. Facebook-yhtiön antaman ilmoituksen mukaan IP-osoite kuitenkin anonymisoidaan heti sen keräämisen jälkeen.

(3) Facebook tallentaa asiakkaasta kerätyt tiedot käyttäjäprofiiliksi ja käyttää niitä mainonnan, markkinatutkimuksen ja/tai Facebookin verkkosivuston tarveperusteisen muokkauksen tarkoituksissa. Tietojen arviointi tapahtuu tällöin erityisesti (myös sisäänkirjautumattomien henkilöiden osalta) tarveperusteisen mainonnan näyttämiseksi ja asiakkaan meidän verkkosivustomme käytöstä ilmoittamiseksi muille Facebookin käyttäjille.

(4) Asiakkaalla on oikeus vastustaa tällaisten käyttäjäprofiilien kartoittamista, mutta hänen tulee tällöin kääntyä Facebook-yhtiön puoleen.

(5) Tietoja luovutetaan edelleen myös siinä tapauksessa, että asiakkaalla ei ole Facebook-tiliä tai että hän ei ole kirjautuneena sille.  Jos asiakas on kirjautuneena sisään, yhdistyvät kaikki hänestä keräämämme tiedot välittömästi hänen Facebook-tiliinsä. Jos asiakas esimerkiksi aktivoi painikkeen, käyttää sitä ja sitten linkittää yhteyden verkkosivustollemme, Facebook tallentaa nämä tiedot asiakkaan käyttäjätilin kautta ja jakaa ne julkisesti asiakkaan kontaktien kanssa. Tällaisten määritysten välttämiseksi on suositeltavaa kirjautua ulos Facebook-tililtä ennen painikkeen aktivoimista.

(6) Jos asiakas asuu Yhdysvaltojen tai Kanadan ulkopuolella, henkilötietojen käsittelystä vastaava rekisterinpitäjä on Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti.

Lisätietoja Facebookin suorittamasta asiakkaan tietojen käsittelystä, tietojen keruun laajuudesta, asiakkaan oikeuksista ja yksityisyyden suojaan liittyvistä asetusmahdollisuuksista saa seuraavista linkeistä:

Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA http://www.facebook.com/policy.php

Lisätietoja tietojen keruusta: http://www.facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications

sekä http://www.facebook.com/about/privacy/your-info#everyoneinfo

Facebook on sitoutunut noudattamaan EU:n ja Yhdysvaltain välistä tietosuojajärjestelyä, https://www.privacyshield.gov/EU-US-Framework

Google Maps
(1) Käytämme verkkosivustollamme Google Maps -palvelua pystyäksemme näyttämään asiakkaille interaktiivisia karttoja verkkosivustollamme. Lisäksi saatamme tarjota karttatoimintoa asiakkaan käyttöön (oikeusperusteena on tällöin yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1. virkkeen f alakohta).

(2) Asiakkaan käydessä verkkosivustollamme Google saa tiedon siitä, minkä verkkosivustomme (yksittäisen) sivun asiakas on avannut. Tällöin välitetään lisäksi henkilötiedot, jotka kerätään verkkosivustollamme vierailemisen yhteydessä – riippumatta siitä, onko asiakkaalla Googlen käyttäjätiliä ja onko hän kirjautuneena sisään vai eikö hänellä ole lainkaan sellaista käyttäjätiliä. Jos asiakas on kirjautuneena sisään, hänen tietonsa yhdistyvät välittömästi hänen Google-tiliinsä. Tällaisten määritysten välttämiseksi on suositeltavaa kirjautua ulos Google-tililtä ennen painikkeen aktivoimista.

(3) Google tallentaa asiakkaasta kerätyt tiedot käyttäjäprofiiliksi ja käyttää niitä mainonnan, markkinatutkimuksen ja/tai Googlen verkkosivustojen tarveperusteisen muokkauksen tarkoituksissa. Tietojen arviointi tapahtuu tällöin erityisesti (myös sisäänkirjautumattomien henkilöiden osalta) tarveperusteisen mainonnan näyttämiseksi ja asiakkaan meidän verkkosivustomme käytöstä ilmoittamiseksi muille Googlen käyttäjille.

(4) Asiakkaalla on oikeus vastustaa tällaisten käyttäjäprofiilien kartoittamista, mutta hänen tulee tällöin kääntyä Google-yhtiön puoleen.

(5) Lisätietoja Googlen suorittamasta asiakkaan tietojen käsittelystä, tietojen keruun laajuudesta, asiakkaan oikeuksista ja yksityisyyden suojaan liittyvistä asetusmahdollisuuksista saa seuraavista linkeistä:

Google LLC., 1600 Amphitheater Parkway, Mountainview, California 94043, USA; https://policies.google.com/technologies/partner-sites?hl=fi.

https://policies.google.com/privacy?hl=fi-GB&gl=de

Google on sitoutunut noudattamaan EU:n ja Yhdysvaltain välistä tietosuojajärjestelyä, https://www.privacyshield.gov/EU-US-Framework.

Google Tag Manager
Käytämme Google Tag Manager -toimintoa. Kyseessä on ratkaisu, jolla voidaan hallita verkkosivustojen tunnisteita yhden käyttöliittymän kautta. Itse Tag Manager (joka asettaa tunnisteita) on ilman evästeetön toiminto, joka ei käsittele käyttäjien henkilötietoja. Tämä työkalu huolehtii muiden sellaisten tahojen tunnisteiden asettamisesta, jotka puolestaan keräävät tietyissä olosuhteissa tietoja. Google Tag Manager ei hyödynnä Googlen ilmoituksen mukaan tällaisia tietoja. Lisätietoja asiasta löytyy Google Tag Manager -toiminnon käyttöä koskevasta selosteesta verkkosivulta https://marketingplatform.google.com/intl/de/about/analytics/tag-manager/use-policy/

Google Adwords
(1) Käytämme Google Adwords -palvelua saadaksemme tarjonnallemme enemmän näkyvyyttä muilla verkkosivustoilla ja voidaksemme siten kartoittaa, miten tehokkaita yksittäiset mainontatoimenpiteemme ovat. Tässä yhteydessä oikeutettu etumme on muokata verkkosivustoamme asiakkaalle mielenkiintoisemmaksi ja näyttää hänelle mielenkiintoisia mainoksia. Lisäksi haluamme siten laskea mainoskustannuksemme (asiakkaan henkilötietojen oikeusperusteena on tällöin yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

(2) Google Adwords toimii mainosselaimen kautta.  Tällöin käytetään mainosselaimen evästeitä, joiden avulla voidaan mitata tiettyjä onnistumisen parametreja, kuten mainosilmoitusten näyttämistä ja käyttäjien toimesta tapahtuvaa napsauttelua. Jos asiakas siis päätyy verkkosivustollemme Google-ilmoituksen kautta, Google Adwords tallentaa hänen tietokoneelleen konversioevästeen, jolla on rajoitettu voimassaoloaika (30 päivää) ja jonka tarkoituksena ei ole tunnistaa asiakasta henkilökohtaisesti. Tähän evästeeseen tallennetaan tavallisesti seuraavat analyysiarvot: yksilöllinen evästeen tunniste, mainosvaikutelmien lukumäärä per ilmoitus (taajuus), viimeisin vaikutelma (tärkeä näkemisen jälkeisen konversion kannalta) sekä kieltotiedot (merkintä, että käyttäjä ei halua enää nähdä mainoksia).

(3) Evästeiden avulla Google pystyy tunnistamaan asiakkaan selaimen. Jos eväste on edelleen voimassa, Google ja me pystymme siis tunnistamaan, että asiakas on napsauttanut jotakin mainosilmoitusta ja ohjautunut sivustollemme, ja pystymme tunnistamaan myös sen, onko asiakas ostanut jotakin. Emme kuitenkaan pysty tunnistamaan käyttäjän henkilöllisyyttä. Saamme Googlelta ainoastaan tilastollisen arvioinnin tarkistaaksemme käyttämiemme mainontatoimenpiteiden tehokkuuden.

(4) Käytössämme olevien markkinointityökalujen takia henkilötietoja välitetään jokaisen verkkosivustomme käytön yhteydessä Yhdysvalloissa sijaitsevalle Google-yhtiölle, joka tallentaa ne. Näitä tietoja ovat mm. asiakkaan avaamat verkkosivustot ja hänen IP-osoitteensa. Google luovuttaa näitä henkilötietoja tietyissä tapauksissa ulkopuolisille tahoille. Lisäksi Google voi – mikäli asiakas on rekisteröitynyt käyttämään jotakin Googlen palvelua – yhdistää asiakkaan käynnin tämän tiliin.

(5) Jos asiakas haluaa estää tämän, valittavissa on eri tapoja:

(6) Lisätietoja Googlen tarjoamasta tietosuojasta on nähtävissä tästä: https://policies.google.com/privacy?hl=fi-GB&gl=de und https://services.google.com/sitestats/fi.html Google on sitoutunut noudattamaan EU:n ja Yhdysvaltain välistä tietosuojajärjestelyä, https://www.privacyshield.gov/EU-US-Framework

Facebook Custom Audiences
Verkkosivustollamme käytetään Custom Audiences -palvelua, joka on FacebookInc. -yhtiön (jäljempänä "Facebook") uudelleenmarkkinointitoiminto. Tämän toiminnon avulla voidaan asiakkaalle verkkosivustomme käyttäjänä esittää Facebookinsosiaalisen verkoston tai muiden samaa palvelua käyttävien verkkosivustojen käytön yhteydessä kiinnostuksen kohteisiin perustuvia mainosilmoituksia ("Facebook-mainoksia"). Tarkoituksenamme on tällöin näyttää asiakkaalle mielenkiintoisia mainoksia ja muokata verkkosivustoamme asiakkaalle kiinnostavammaksi (oikeusperusteena on tällöin yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Tämän toiminnon käyttö johtaa siihen, että asiakkaan selain muodostaa automaattisesti suoran yhteyden Facebookin palvelimeen. Meillä ei ole tarkkaan tiedossa eikä meidän ole mahdollista vaikuttaa siihen, missä määrin siten kerättäviä tietoja todella kerätään ja käytetään. Tiedossamme on kuitenkin, että Facebook saa joka tapauksessa tiedon siitä, että asiakas on avannut verkkosivustomme tietyn sivun tai napsauttanut tarjolle asettamaamme mainosilmoitusta. Mikäli asiakas on rekisteröitynyt käyttämään Facebookia, niin Facebookvoi yhdistää hänen käyntinsä hänen tiliinsä. Myös siinä tapauksessa, että asiakkaalla ei ole Facebook-tiliä tai että hän on kirjautunut ulos siltä, on olemassa mahdollisuus, että Facebook saa tietoonsa ja tallentaa hänen IP-osoitteensa ja muita tunnistustietoja.

"FacebookCustom Audiences" -toiminto on deaktivoitavissa seuraavan linkin kautta (ainoastaan sisäänkirjautuneille käyttäjille): https://www.facebook.com/settings/?tab=ads#_

Lisätietoja Facebookista ja Facebookin suorittamasta tietojen käsittelystä on nähtävissä verkkosivulta https://www.facebook.com/about/privacy

DoubleClick by Google
(1) Tällä verkkosivustolla käytetään verkkopohjaista markkinointityökalua nimeltä DoubleClick by Google. DoubleClick asettaa evästeitä verkkosivuston käyttäjille kiinnostavien mainosilmoitusten aktivoimiseksi, kampanjoiden onnistumisraporttien parantamiseksi tai sen välttämiseksi, että sama käyttäjä näkee samat mainokset useaan kertaan. Evästetunnisteen avulla Google saa tietää, mitkä mainokset aktivoituvat missäkin selaimessa, ja pystyy siten estämään niiden näyttämisen moneen kertaan. Tämän lisäksi DoubleClick pystyy laskemaan evästetunnisteiden avulla ns. konversioluvun, joka liittyy mainoksiin perustuviin tiedusteluihin. Näin on esimerkiksi silloin, kun käyttäjä näkee DoubleClick-mainoksen ja avaa myöhemmin samalla selaimella kyseisen palveluntarjoajan verkkosivuston ja ostaa sieltä jotakin. Google-yhtiön tietojen mukaan DoubleClick-evästeet eivät sisällä henkilötietoja.

(2) Käytössä olevien markkinointityökalujen vuoksi asiakkaan selain muodostaa automaattisesti suoran yhteyden Googlen palvelimeen. Meillä ei ole mahdollisuutta vaikuttaa niiden tietojen laajuuteen ja jatkokäyttöön, joita Google kerää tämän työkalun avulla, ja ilmoitamme tästä johtuen seuraavaa: DoubleClick-toiminnon avulla Google saa tiedon siitä, että asiakas on avannut verkkosivustomme vastaavan osion tai napsauttanut tarjolle asettamaamme mainosilmoitusta. Mikäli asiakas on rekisteröitynyt käyttämään jotakin Googlen palvelua, Google voi yhdistää asiakkaan käynnin tämän tiliin. Vaikka asiakas ei olisikaan rekisteröitynyt Googlen käyttäjä tai kirjautuneena sisään, on mahdollista, että palveluntarjoaja saa selville ja tallentaa hänen IP-osoitteensa.

(3) Asiakas voi estää tällaisen seurantamenettelyn käytön eri tavoin: a) selainohjelmansa vastaavalla asetuksella; erityisesti ulkopuolisten tahojen evästeiden käytön estäminen johtaa siihen, etteivät ulkopuolisten tahojen mainosilmoitukset enää tule näkyviin, b) konversioseurannan evästeiden deaktivoinnilla valitsemalla selaimesta asetuksen, joka torjuu "www.googleadservices.com"-verkkosivustolta tulevat evästeet, https://adssettings.google.de/anonymous?hl=fi tämä asetus poistuu käytöstä, kun asiakas poistaa evästeensä, c) "About Ads" -itsesääntelykampanjaan osallistuvien palveluntarjoajien tarjoamien, kiinnostuksen kohteisiin perustuvien mainosilmoitusten deaktivoinnilla käyttäen linkkiä https://optout.aboutads.info/?c=2&lang=en tämä asetus poistuu käytöstä, kun asiakas poistaa evästeensä, d) pysyvällä deaktivoinnilla Firefox-, Internetexplorer- tai Google Chrome -selaimista käyttäen linkkiä https://support.google.com/My-Ad-Center-Help/answer/12155656?visit_id=638107638835286141-3318730082&rd=1&hl=fi. Tällöin on huomattava, että asiakas ei tässä tapauksessa enää ehkä pysty käyttämään kaikkia tarjottuja toimintoja niiden täydessä laajuudessa.

(4) Asiakkaan tietojen käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan ensimmäisen virkkeen f alakohta. Lisätietoja Googlen tarjoamasta DoubleClick-palvelusta on saatavilla verkkosivuilta https://marketingplatform.google.com/about/enterprise/ ja https://support.google.com/faqs/answer/2727482?hl=es&sjid=815249954074353616-EU sekä Googlen yleisestä tietosuojaselosteesta osoitteesta https://policies.google.com/privacy?hl=fi-GB&gl=de. Tietoja löytyy myös Network Advertising Initiativen (NAI) verkkosivustolta osoitteesta https://thenai.org/. Google on sitoutunut noudattamaan EU:n ja Yhdysvaltain välistä tietosuojajärjestelyä, https://www.privacyshield.gov/EU-US-Framework.

Iridion optimization Suite
Verkkosivustollamme käytetään verkkotarjontamme käyttäjäpohjaiseen muokkaukseen ja optimointiin "Iridion optimization Suite" -ohjelmistoa, jonka on valmistanut Saksan Bad Homburgissa toimiva Web Arts AG.

Ohjelmiston avulla tehdään tilastollisia analyysejä käyttäjien käyttäytymisestä verkkovierailun aikana ja tältä pohjalta verkkotarjontamme sisältöä ja esitystapaa muokataan. Käyttämällä tätä verkkosivustoa asiakas ilmoittaa hyväksyvänsä hänestä kerättävien tietojen käytön edellä kuvatulla tavalla ja edellä mainittuihin tarkoituksiin.

Tietojen keräämistä ja tallentamista voidaan vastustaa milloin tahansa tulevien toimenpiteiden osalta seuraavan kieltolinkin kautta: https://www.interhome.fi/asiakaspalvelu/tietosuojaseloste/?iridion=notrack

Kieltoasetus tallennetaan evästeen muodossa ajankohtaiseen selaimeen. Jos eväste poistetaan tai selainta tai päätelaitetta vaihdetaan, kieltolinkki on aktivoitava uudesta selaimesta tai laitteesta uudelleen.

Suositusten lähettäminen ystäville ja suositusten saaminen
Toisinaan asiakkaalla on mahdollisuus vihjata ystävälleen verkkosivustomme osiosta, jonka hän uskoo olevan hyödyllinen ystävälleen. Tässä yhteydessä asiakas voi syöttää toisen henkilön sähköpostiosoitteen vastaanottajaksi järjestelmämme automaattisesti luomaan viestiin. Viesti sisältää linkin verkkosivustomme osioon, jota asiakas pitää hyödyllisenä, asiakkaan (lähettäjän) sähköpostiosoitteen ja nimen ja on vastaanottajan nähtävissä yhdessä muiden tietojen kanssa, joita asiakas kirjoittaa aiheriville ja tekstikenttään.

Jos asiakas saa tällaisen viestin, hän näkee kaikki tiedot, jotka on syötetty "Suositus ystävälle" -lomakkeeseen. Kyseeseen tulevat seuraavat tiedot: sähköpostiosoite. etunimi, sukunimi, muut tiedot asiakkaasta, jotka verkkosivuston käyttäjä on syöttänyt lomakkeeseen.

Tällaiset tiedot tallennetaan vain tilapäisesti ja niitä käsitellään, kunnes verkkosivuston käyttäjän nimissä laadittu sähköpostiviesti on lähetetty. Tiedot, jotka me saamme kyseisellä lomakkeella, kirjataan ainoastaan turvallisuustarkoituksia varten ja omaksi suojaksemme, eikä niitä käytetä muulla tavoin. Käsittelemme tällä tavalla käyttöön saamiamme tietoja edelleen, muttemme luovuta niitä ulkopuolisille tahoille. Oikeutettu etumme kyseisen toiminnon käytössä on se, että teemme tarjontamme tunnetuksi vastaanottajalle, koska se voisi – käyttäjän vahvistuksen perusteella – kiinnostaa vastaanottajaa (oikeusperusteena on tällöin yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Uutiskirje

Tarjoamme asiakkaillemme uutiskirjeen. Voimme käsitellä asiakkaan sopimuksen solmimisen yhteydessä antamia tietoja informoidaksemme häntä muista valikoimaamme kuuluvista mielenkiintoisista tuotteista tai lähettääksemme hänelle sähköpostiviestejä, jotka sisältävät teknisiä tietoja.

Tarjoamme asiakkaillemme verkkosivustollamme mahdollisuuden rekisteröityä uutiskirjeemme tilaajaksi. Rekisteröitymällä tilaajaksi asiakas hyväksyy tietojensa käsittelyn valikoimaamme sisältyviä tuotteita ja palveluita koskevan uutiskirjeen lähettämistä sekä tietojen analysointia varten (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1. virkkeen a alakohta). Tämän hyväksynnän asiakas voi perua milloin tahansa uutiskirjeessä olevan linkin kautta tai käyttämällä edellä mainittua osoitetta.

Asiakas voi vastustaa henkilötietojensa käsittelyä mainontaan ja tietojen analysointiin milloin tahansa tulevien toimenpiteiden osalta.

Mainosten kieltäminen ja suostumuksen peruminen eivät vaikuta siihen saakka tapahtuneen käsittelyn laillisuuteen.

Uutiskirjeen käytön seuranta
Lähettäessämme uutiskirjeitämme käytämme nk. verkkojäljitteitä tai seurantapikseleitä. Verkkojäljite tai seurantapikseli on yksipikselinen kuvatiedosto, joka sisältyy uutiskirjeeseen ja jonka etäpalvelin tuo asiakkaan näkyviin uutiskirjeen avaamisen yhteydessä. Käytämme niitä asiakkaan käyttäytymisen arvioimiseksi (oikeusperusteena on tällöin tietosuoja-asetuksen 6 artiklan 1 kohdan 1. virkkeen a alakohta). Tätä tarkoitusta varten kappaleessa "Henkilötietojen kerääminen ja käyttäminen verkkosivustollamme käynnin yhteydessä" mainitut tiedot ja seuraavassa mainitut tiedot liitetään yhteen asiakkaan sähköpostiosoitteen ja yksilöllisen tunnisteen kanssa: (i) vahvistus, että sähköpostiviesti on avattu, (ii) aikaleima, (iii) linkit, joita napsautetaan, (iv) sisällöt, joita katsellaan. Näitä tietoja käytetään käyttäjäprofiilin laatimiseksi ja uutiskirjeen muokkaamiseksi paremmin asiakkaan mielenkiinnon kohteita vastaavaksi. Siten pystymme ymmärtämään paremmin, missä määrin tarjontamme kiinnostaa asiakasta. Saamme tiedon siitä, milloin asiakas on lukenut uutiskirjeemme ja mitä linkkejä hän on napsauttanut. Nämä tiedot liitetään myös yhteen asiakkaan toimintatapojen kanssa, joita hän on osoittanut käydessään verkkosivustollamme.

Säilytämme näin kerättyjä tietoja, kunnes asiakas lopettaa uutiskirjeen tilaamisen. Kun asiakas lopettaa tilaamisen, tietojen tallennusta tapahtuu korkeintaan enää tilastollisesti ja anonyymisti.

Asiakkaalla on oikeus kieltää milloin tahansa uutiskirjeen käytön seuranta.

Asiakkaan oikeudet rekisteröityneenä käyttäjänä

Asiakkaalla on meihin nähden seuraavat oikeudet häntä koskeviin henkilötietoihin liittyen:

  • Hän voi pyytää meitlä vahvistusta siitä, käsitelläänkö häntä koskevia henkilötietoja, ja jos näin on, hänellä on oikeus saada tietoa kyseisistä henkilötiedoista ja yleisen tietosuoja-asetuksen 15 artiklassa yksittäin määritetyistä tiedoista.
  • Asiakkaalla on yleisen tietosuoja-asetuksen 16 artiklan mukaan oikeus vaatia välittömästi häntä koskevien virheellisten henkilötietojen oikaisemista ja puutteellisten henkilötietojen täydentämistä.
  • Asiakkaalla on oikeus pyytää meitä poistamaan välittömästi häntä koskevat henkilötiedot, jos jokin tietosuoja-asetuksen 17 artiklan yksittäin määritetyistä syistä pätee.
  • Asiakkaalla on oikeus pyytää tietojen käsittelyn rajoittamista, jos jokin yleisen tietosuoja-asetuksen 18 artiklassa määritetyistä edellytyksistä täyttyy.
  • Jos yleisen tietosuoja-asetuksen 20 artiklan edellytykset täyttyvät, asiakkaalla on oikeus pyytää tietojen siirtämistä.
  • Jos käsittelemme asiakkaan tietoja hänen meille antamansa suostumuksen perusteella, hän voi perua suostumuksensa milloin tahansa.  Peruminen ei vaikuta suostumukseen perustuvan, perumista edeltävän tietojen käsittelyn laillisuuteen. Toisin sanoen peruminen alkaa vaikuttaa asiakkaan henkilötietojen käsittelyn laillisuuteen vasta sen jälkeen, kun asiakas on ilmoittanut meille perumisesta.
  • Asiakkaalla on lisäksi oikeus esittää valitus valvontaviranomaiselle, jos hän on sitä mieltä, että häntä koskevien henkilötietojen käsittely on yleisen tietosuoja-asetuksen vastaista (yleisen tietosuoja-asetuksen 77 artikla). Hän voi käyttää tätä oikeuttaan sen jäsenmaan valvontaviranomaisen kautta, jossa on hänen asuinpaikkansa, työpaikkansa tai joka on väitetyn rikkomuksen tapahtumapaikka. Saksassa sijaitsevien valvontaviranomaisen luettelo on nähtävissä tästä.
  • Asiakkaalla on yleisen tietosuoja-asetuksen 21 artiklan mukaan oikeus vastustaa tietojen käsittelyä, joka perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1. virkkeen f alakohtaan. Tietojen käsittely perustuu sitten yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1. virkkeen f alakohtaan, jos käsittely ei ole välttämätöntä esimerkiksi sopimuksen toteuttamiseksi, vaan tapahtuu etujen vertailun perusteella.