Tietosuojakäy­täntö

1. Henkilötietojen käsittelyyn liittyviä määritelmiä

Tässä tietosuojakäytännössä kuvataan, miten Wallester käsittelee vierailijan henkilötietoja, mikä tarkoittaa seuraavaa.

Henkilötiedot — tarkoittaa tietoja luonnollisesta henkilöstä, joka on tunnistettu tai tunnistettavissa.

Tieto — tarkoittaa mitä tahansa dataa, joka koskee luonnollista henkilöä, kuten nimi, syntymäaika, osoite, työpaikka tms.

Luonnollinen henkilö — tarkoittaa ihmisiä eli ei kata yrityksiä eikä muita oikeussubjekteja.

Tunnistettavissa — tarkoittaa, että tiedot viittaavat henkilöön joko

• suoraan — esim. tiedot sisältävät henkilön tunnuskoodin, tai
• välillisesti — esim. tietokoneen IP-osoite voidaan jäljittää henkilöön yhdistämällä sen muihin tietoihin.

Käsittely — tarkoittaa kaikkia henkilötiedoilla suoritettuja toimia. Tämän tietosuojakäytännön puitteissa tämä sisältää vierailijan tietojen keräämisen vierailijalta, näiden tietojen tallentamisen Wallesterin palvelimille, vierailijan tietojen käyttämisen niiden keräystarkoitukseen ja vierailijan tietojen poistamisen myöhemmin.

2. Kerätyt henkilötiedot

Vierailijan tietoja kerätään seuraavasti:

• evästeet — tallennetaan vierailijan laitteelle vierailijan antaman luvan mukaisesti
• yhteydenottolomakkeet — henkilötiedot, jotka vierailija toimittaa sivuston yhteydenottolomakkeilla

3. Henkilötietojen käsittelyn syy

Kunkin evästetyypin käyttötarkoitus kuvataan Evästekäytännössä.

Sivuston yhteydenottolomakkeilla toimitettujen henkilötietojen käsittelytarkoitus on vierailijan pyynnön käsitteleminen (esim. Wallesterin asiakkaaksi tuleminen) ja siihen vastaaminen.

Wallester saattaa käyttää vierailijan tietoja profilointiin tarkoituksella

• ymmärtää mahdolliset asiakkaansa paremmin ja parannella siten Wallesterin palveluita ja kommunikaatiota
• arvioida mahdollisen asiakkaan soveltuvuutta Wallesterin palveluihin

Wallester ei tee päätöksiä yksinomaan automaattisen vierailijan oikeuksia koskevan käsittelyn perusteella. Sivuston yhteydenottolomakkeilla toimitettuja vierailijan tietoja voidaan käyttää mahdollisten asiakkaiden eli yritysten soveltuvuuden automaattiseen arviointiin.

4. Henkilötietojen käsitellyn oikeusperuste

Evästeiden osalta kävijätietoja käsitellään seuraavalla oikeusperusteella:

• olennaiset evästeet — oikeutettu etu (GDPR: n art. 6.1 (f)),
• ei-olennaiset evästeet — vierailijan suostumus (GDPR: n art. 6.1 (a)).

Sivuston yhteydenottolomakkeilla toimitettuja vierailijan tietoja käsitellään seuraavalla oikeusperusteella:

• vierailijan suostumus (GDPR: n art. 6.1 (a)) — koskee kaikkia yhteydenottolomakkeilla toimitettuja vierailijan tietoja
• sopimuksen täytäntöönpanemiseksi (GDPR: n art. 6.1 (b)) — koskee tapausta, jossa vieralijan tiedot ovat osa pyyntöä alkaa käyttää Wallesterin palveluita
• oikeutettu etu (GDPR 6 art. 1 (f)) — mikäli yhteydenottolomakkeen kautta aloitetun viestinnän seurauksena on mahdollista, että Wallesteria vastaan esitetään vaateita, asiaankuuluvat vierailijatiedot säilytetään niin kauan kuin on tarpeen puolustautumiseksi mahdollisia vaateita vastaan

Tiettyihin tietoihin saattaa soveltua useampi kuin yksi henkilötietojen käsittelyn oikeusperuste joko samanaikaisesti tai peräjälkeen. Esimerkiksi henkilötietoja säilytetään usein tietyn aikaa sopimussuhteen päätyttyä, jotta voidaan puolustautua mahdollisilta vaateilta, jotka perustuvat aiempaan sopimussuhteeseen.

5. Henkilötietojen säilytysajat

Wallesterin periaatteen mukaan henkilötietoja ei tule säilyttää kauempaa kuin niiden keräämistarkoituksen täyttäminen edellyttää.

Poikkeuksena yllä kuvatusta Wallester säilyttää henkilötietoja kauemmin, jos soveltuvat lait sitä edellyttävät, ja poistaa henkilötiedot heti senjälkeen.

6. Kenen kanssa henkilötietoja jaetaan

Wallester käsittelee sivustolta saatuja vierailijan tietoja yksinomaan Wallesterin omissa liiketoiminnallisissa tarkoituksissa.

Wallester ei kerää vierailijoiden tietoja sivustolla tarkoituksella tarjota niitä kolmansille osapuolille liikevoiton saamiseksi.

Alla luetellaan olosuhteet, joissa Wallester tarjoaa vierailijoiden tietoja kolmansille osapuolille.

7. Vierailijan oikeudet

Vierailijalla on seuraavat oikeudet Wallesterin käsittelemien vierailijan tietojen suhteen:

Tietojen saantioikeus — Wallester toimittaa vierailijalle selkeää ja läpinäkyvää tietoa tiedonkäsittelystä. Tämä tietosuojakäytäntö on tällaisen tiedon ensisijainen lähde, ja lisäkysymyksiä voidaan osoittaa tietosuojavastaavalle.

Oikeus päästä tietoihin — vierailijalla on oikeus pyytää Wallesterilta seuraavia tietoja Wallesterin käsittelemistä vierailijan tiedoista: (a) mitä henkilötietoja käsitellän, ja (b) millä perusteella henkilötietoja käsitellään. Lisäksi vierailijalla on oikeus pyytää kopio yllä mainituista vierailijan tiedoista.

Oikeus korjata — jos Wallesterin käsittelemät henkilötiedot sisältävät virheellisyyksiä tai ovat puutteellisia, vierailijalla on oikeus pyytää Wallesteria korjaamaan ne.

Oikeus tietojen poistamiseen — vierailijalla on oikeus pyytää Wallesteria poistamaan vierailijatiedot, mikäli tietojen käsittelylle ei ole laillista perustetta.

Oikeus käsittelyn rajoittamiseen — vierailijalla on oikeus pyytää, että Wallester ei suorita mitään käsittelytoimia vierailijan tiedoilla, paitsi jos soveltuva laki sen nimenomaan sallii, jos jokin seuraavista tapahtuu: (a) vierailija on kiistänyt vierailijan tietojen oikeellisuuden, (b) käsittely on laitonta, mutta vierailija vastustaa kyseisten vierailijan tietojen poistamista, © Wallester ei enää tarvitse vierailijan tietoja, mutta vierailija tarvitsee niitä oikeusvaateen puitteissa, (d) vierailija on vastustanut vierailijan tietojen käsittelyä alla olevan kappaleen mukaisesti.

Oikeus vastustaa — vierailijalla on oikeus vastustaa sitä, että Wallester käsittelee vierailijan tietoja, jos (a) jos vierailijan tietojen käsittelemisen ainut oikeusperuste on Wallesterin oikeutettu etu, minkä vierailijan tilanne ylittää, tai (b) kun vierailijan tietoja käytetään suoramarkkinointiin.

Oikeus siirtää tiedot järjestelmästä toiseen — vierailijalla on oikeus pyytää Wallesterilta kopio vierailijan tiedoista jäsennellyssä, yleisesti käytetyssä ja koneella luettavassa muodossa, edellyttäen että Wallester käsittelee asianmukaisia tietoja automaattisesti.

Pyynnöt harjoittaa yllä lueteltuja vierailijan oikeuksia tia saada lisätietoja on lähetettävä tietosuojavastaavalle.

8. Valitukset

Jos vierailijan mielestä Wallester on rikkonut vierailijan oikeuksia henkilötietojen käsittelemisen puitteissa, vierailijaa kannustetaan ottamaan ensin yhteys tietosuojavastaavaan.

Lisäksi vierailijalla on oikeus toimittaa valitus valvontaviranomaiselle, erityisesti ETA: n jäsenmaassa vierailijan asuinmaan, vierailijan työpaikan tai rikkomuksen tapahtumapaikan sijaintimaan viranomaiselle.

9. Muuta

Jos vierailija on toimittanut muita koskevia henkilötietoja sivuston yhteydenottolomakkeilla, tässä tietosuojakäytännössä luetellut vierailijan oikeudet soveltuvat näihin muihin henkilöihin, joiden henkilötietoja Wallester käsittelee.

Tämän tietosuojakäytännön alkuperäiskieli on englanti. Jos englanninkielisen alkuperäisversion ja käännöksen välillä on ristiriitoja, englanninkielinen versio on etusijalla käännökseen nähden.

Wallester saattaa ajoittain päivittää tätä tietosuojakäytäntöä. Tietosuojakäytännön nykyversio julkaistaan sivustolla.