Tietosuojamme
Tietosuojaseloste
Modernit informaatio ja viestintätekniikat ovat yhä tärkeämmässä asemassa BÜFA-yhtymän toimissa. Siksi otamme yksilönsuojasi ja meille luovuttamiesi henkilötietojesi suojan vakavasti. Noudatamme ehdottomasti Saksan tietosuojalain määräyksiä. Seuraavassa kerromme, mitä tietoja keräämme tarvittaessa ja kuinka käsittelemme niitä.
Vastuunalainen
BÜFA GmbH & Co. KG
Stubbenweg 40
26125 Oldenburg, Saksa
Puhelin +49 441 9317-0
Sähköposti: info@buefa.de
Mitä henkilötietoja kerätään ja käsitellään?
Voit vierailla verkkosivuillaimme ilman, että pyydämme sinulta mitään henkilötietoja. Saamme tietoomme vain internetpalveluntarjoajasi nimen, verkkosivun, jolta käsin vierailet ja verkkosivumme jolla vierailet. Henkilötietoja kerätään (IP-osoite ja päätelaitteen tiedot) ja käsitellään vain tiettyjä palveluita käytettäessä. Tästä ilmoitetaan erikseen valikossa.
Sivuston teknisten komponenttien hallinta (evästeiden hallinta, videoiden ja karttapalvelujen upottaminen, teknisten kolmannen osapuolen sisältöjen hallinta, Google-markkinointityökalujen hallinta) hoidetaan BÜFA GmbH & Co. KG:n toimesta osoitteessa Stubbenweg 40, 26125 Oldenburg. Tätä varten tarvittavat henkilötiedot välitetään BÜFA GmbH & Co. KG:lle ja käsitellään siellä.
Olemme sopineet tilauskäsittelyn BÜFA GmbH & Co. KG:n kanssa sopimuksellisesti. BÜFA GmbH & Co. KG:n tietojenkäsittely suoritetaan näin ollen yksinomaan ohjeidemme mukaisesti ja puolestamme 28 artiklan mukaisesti.
Mihin tarkoituksiin henkilötietoja kerätään ja käsitellään?
Analysoimme yllä mainittuja yleisiä tietoja tilastollisesti parantaaksemme jatkuvasti sekä palvelutarjontaamme että verkkosivukokemustasi. Tämän vuoksi olemme kiinnostuneita henkilökohtaisesta mielipiteestäsi ja ympäristöstäsi. Siksi pyydämme sinulta joissain kohdissa lisätietoja. Kyse on vapaaehtoisista tiedoista, joita käsittelemme tietysti luottamuksellisesti.
Mikäli käytät palveluitamme, keräämme yleensä vain tietoja, joita tarvitsemme palvelun suorittamista varten. Mikäli pyydämme sinulta muita tietoja, on näiden kohdalla kyse vapaaehtoisista tiedoista. Henkilötietoja käsitellään ainoastaan pyydettyjen palveluiden suorittamista ja omien yrityksemme oikeutettujen intressien ylläpitämistä varten.
Luovutetaanko henkilötietoja kolmansille osapuolille?
Luovutamme henkilötietojasi kolmansille vain sikäli, kun se on ehdottoman välttämätöntä pyydetyn palvelun suorittamista varten. Tämän lisäksi emme paljasta, luovuta, myy tai muuten makkinoi henkilötietojasi muille yrityksille tai tahoille, mikäli emme ole saaneet siihen erityistä hyväksyntääsi. Tämä ei koske tilannetta, jossa tietoja annetaan tai luovutetaan lain tai oikeuden määräyksen velvoittamana.
Evästeet
Käytämme evästeitä verkkosivujemme joillain alueilla. Tällöin kyse on tunnisteista, jotka mahdollistavat palveluidemme yksilöllisen tarjoamisen vierailusi aikana. Emme käytä evästeitä henkilötietojen keräämiseen. Sikäli kun haluat saada tietoja evästeiden käytöstä selaimeltasi tai haluat poistaa ne käytöstä, on sinun aktivoitava vastaavat selainasetukset.
Yhteydenotto
Voit ottaa meihin yhteyttä useilla eri tavoilla: yhteydenottolomakkeella, sähköpostitse, puhelimitse tai postitse. Ottaessasi yhteyttä käytämme niitä henkilötietoja, jotka luovutat meille tässä yhteydessä vapaaehtoisesti, ainoastaan yhteydenottotarkoituksessa ja voidaksemme käsitellä kyselyäsi.
Tämän tietojen käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen (GDPR) art. 6 kohta 1 littera a, art. 6 kohta 1 littera b sekä art. 6 kohta 1 littera f.
Usercentrics / Suostumusbanneri
Käytämme verkkosivustoillamme suostumuksenhallinta-alustaa (suostumus- tai evästebanneri). Suostumuksenhallinta-alustan käyttöön liittyvä käsittely ja tekemiesi asetusten kirjaaminen perustuu art. 6 (1) p. 1 lit. f DSGVO:n nojalla oikeutettuun etuumme, jotta voimme esittää sisältöämme mieltymystesi mukaisesti ja pystyä todistamaan antamasi suostumuksen tai antamasi suostumukset. Tekemäsi asetukset, antamasi suostumus ja osa käyttötiedoistasi tallennetaan evästeeseen. Tämä säilyy myöhempiä sivupyyntöjä varten, ja suostumuksesi voidaan edelleen jäljittää. Lisätietoja tästä on kohdassa "vaaditut evästeet".
Google Analytics
Käytämme verkkosivujemme tarpeiden mukaiseen luomiseen Google Analytics -verkkoanalysointityökalua sekä sen komponenttia Google Search Console. Google Analytics laatii käyttäjäprofiileja pseudonyymeille. Tätä varten päätelaitteellesi tallennetaan pysyviä evästeitä, joita luemme. Tällä tavoin voimme tunnistaa palaavat vierailijat ja laskea heidät sellaisiksi.
Google Ireland Limited ja Google LLC (Yhdysvallat) tukevat meitä henkilötietojen käsittelijänä yleisen tietosuoja-asetuksen (GDPR) art. 28 mukaisesti Google Analyticsin puitteissa. Tämän vuoksi tietoja voidaan käsitellä myös EU:n tai ETA:n ulkopuolella. Google LLC:tä koskien, ei Yhdysvalloissa tapahtuvan käsittelyn vuoksi voida olettaa asianmukaista tietosuojatasoa. Vaarana on, että viranomaiset voivat käyttää tietoja turvallisuus- tai valvontatarkoituksiin tiedottamatta asiasta sinulle tai ilman, että voit hakea muutosta. Huomioithan tämän, mikäli päätät sivustollamme hyväksyä Google Analyticsin.
Tietoja käsitellään hyväksyntäsi perusteella yleisen tietosuoja-asetuksen (GDPR) art. 6 kohdan 1 s. 1 litteran a tai Saksan telemedialain 15 §:n mukaisesti sikäli, kun olet antanut hyväksyntäsi bannerissamme. Siirtäminen kolmanteen maahan tapahtuu yleisen tietosuoja-asetuksen (GDPR) art. 49 kohdan 1 litteran a perusteella.
Käytämme Google Consent Mode V2:ta (perustila). Tämä tarkoittaa, että IP-osoitteesi välitetään Googlelle bannerin asetuksista riippumatta. Google kuitenkin poistaa tämän heti keräämisen jälkeen, eikä sitä kirjata lokiin. Käsittely perustuu oikeutettuun etuumme pystyä paremmin hallitsemaan ja käyttämään tiettyjä verkkosivustolla käytettävien Google-palvelujen toimintoja, jotka edellyttävät suostumusta. Käsittelyn oikeusperusta on GDPR:n 6 artiklan 1 kohdan f alakohta.
Hotjar
Käytämme Hotjaria auttaaksemme meitä ymmärtämään paremmin käyttäjiemme tarpeita ja optimoimaan tämän verkkosivuston tarjontaa. Hotjar-teknologian avulla ymmärrämme paremmin käyttäjiemme kokemuksia (esim. kuinka paljon aikaa käyttäjät viettävät millä sivuilla, mitä linkkejä he klikkaavat, mistä he pitävät ja mistä eivät pidä jne.) ja voimme räätälöidä tarjontaamme käyttäjien palautteen mukaan. Hotjar käyttää evästeitä ja muita tekniikoita kerätäkseen tietoa käyttäjien käyttäytymisestä ja heidän laitteistaan (erityisesti laitteen IP-osoite (kerätään ja tallennetaan vain nimettömänä), näytön koko, laitetyyppi (yksilölliset laitetunnisteet), tiedot käytetystä selaimesta, sijainti (vain maa), verkkosivuston katselukieli). Hotjar tallentaa nämä tiedot pseudonymisoituun käyttäjäprofiiliin. Hotjar tai me emme käytä näitä tietoja yksittäisten käyttäjien tunnistamiseen, eikä niitä yhdistetä muihin yksittäisiä käyttäjiä koskeviin tietoihin. Lisätietoja saat Hotjarin tietosuojakäytännöstä täältä: https://www.hotjar.com/legal/policies/privacy.
Voit vastustaa käyttäjäprofiilin ja verkkosivustollamme vierailuasi koskevien tietojen tallentamista Hotjariin sekä Hotjarin seurantaevästeiden asettamista muille verkkosivustoille napsauttamalla tätä opt-out-linkkiä.
Upotetut videot
Upotamme verkkosivuillemme videoita, joita ei ole tallennettu palvelimillemme. Jotta verkkosivujemme lataaminen niihin upotettuine videoineen ei johtaisi automaattisesti siihen, että kolmannen tarjoajan sisältöjä ladataan takaisin, näytämme ensimmäiseksi vain videoiden paikallisesti tallennetut esikatselukuvat. Näin ollen kolmas palveluntarjoaja ei saa tietoja.
Kolmannen palveluntarjoajan sisältöjä ladataan uudelleen vasta esikatselukuvan klikkauksen jälkeen. Näin kolmas palveluntarjoaja saa tiedon, että olet ladannut sivumme sekä näissä puitteissa teknisesti tarvittavat käyttötiedot. Meillä ei ole vaikutusta muuhun kolmannen palveluntarjoajan suorittamaan tietojen käsittelyyn. Klikkaamalla esikatselukuvaa annat meille hyväksyntäsi kolmannen palveluntarjoajan sisältöjen jälkilataamista varten.
Upotus tapahtuu hyväksyntäsi perusteella yleisen tietosuoja-asetuksen (GDPR) art. 6 kohdan 1 s. 1 litteran a tai Saksan telemedialain 15 §:n mukaisesti sikäli, kun olet antanut hyväksyntäsi klikkaamalla esikatselukuvaa. Huomaathan, että monien videoiden upottaminen tarkoittaa sitä, että tietojasi käsitellään EU:n tai ETA:n ulkopuolella. Joissain maissa vaarana on tällöin, että viranomaiset voivat käyttää tietoja turvallisuus- tai valvontatarkoituksiin tiedottamatta asiasta sinulle tai ilman, että voit hakea muutosta. Sikäli kun käytämme kolmansien maiden palveluntarjoajia, tapahtuu siirtäminen epävarmaan kolmanteen maahan yleisen tietosuoja-asetuksen (GDPR) art. 49 kohdan 1 litteran a perusteella.
Palveluntarjoaja: YouTube / Google (Yhdysvallat)
Enimmäissäilytysaika: Google ei ilmoita tarkkaa kestoa.
Asianmukainen tietosuojataso: ei asianmukaista tietosuojatasoa. Siirtäminen tapahtuu yleisen tietosuoja-asetuksen (GDPR) art. 49 kohdan 1 litteran a perusteella.
Hyväksynnän peruuttaminen: Klikattuasi esikatselukuvaa ladataan kolmannen palveluntarjoajan sisällöt välittömästi. Mikäli et halua tällaista lataamista toisella sivulla, älä klikkaa enää esikatselukuvia.
Korttipalvelut
Upotamme verkkosivuillemme korttipalveluita, joita ei ole tallennettu palvelimillemme. Jotta verkkosivujemme lataaminen niihin upotettuine korttipalveluine ei johtaisi automaattisesti siihen, että kolmannen tarjoajan sisältöjä ladataan takaisin, näytämme ensimmäiseksi vain korttipalveluiden paikallisesti tallennetut esikatselukuvat. Näin ollen kolmas palveluntarjoaja ei saa tietoja.
Kolmannen palveluntarjoajan sisältöjä ladataan uudelleen vasta esikatselukuvan klikkauksen jälkeen. Näin kolmas palveluntarjoaja saa tiedon, että olet ladannut sivumme sekä näissä puitteissa teknisesti tarvittavat käyttötiedot. Meillä ei ole vaikutusta muuhun kolmannen palveluntarjoajan suorittamaan tietojen käsittelyyn. Klikkaamalla esikatselukuvaa annat meille hyväksyntäsi kolmannen palveluntarjoajan sisältöjen jälkilataamista varten.
Upotus tapahtuu hyväksyntäsi perusteella yleisen tietosuoja-asetuksen (GDPR) art. 6 kohdan 1 s. 1 litteran a tai Saksan telemedialain 15 §:n mukaisesti sikäli, kun olet ensin antanut hyväksyntäsi klikkaamalla esikatselukuvaa.
Huomaathan, että monien korttipalveluiden upottaminen tarkoittaa sitä, että tietojasi käsitellään EU:n tai ETA:n ulkopuolella. Joissain maissa vaarana on tällöin, että viranomaiset voivat käyttää tietoja turvallisuus- tai valvontatarkoituksiin tiedottamatta asiasta sinulle tai ilman, että voit hakea muutosta. Sikäli kun käytämme kolmansien maiden palveluntarjoajia, tapahtuu siirtäminen epävarmaan kolmanteen maahan yleisen tietosuoja-asetuksen (GDPR) art. 49 kohdan 1 litteran a perusteella.
Palveluntarjoaja: Google LLC (Yhdysvallat)
Enimmäissäilytysaika: Google ei ilmoita tarkkaa kestoa.
Asianmukainen tietosuojataso: ei asianmukaista tietosuojatasoa. Siirtäminen tapahtuu yleisen tietosuoja-asetuksen (GDPR) art. 49 kohdan 1 litteran a perusteella.
Hyväksynnän peruuttaminen: Klikattuasi esikatselukuvaa ladataan kolmannen palveluntarjoajan sisällöt välittömästi. Mikäli et halua tällaista lataamista toisella sivulla, älä klikkaa enää esikatselukuvia.
Muiden teknisten kolmannen osapuolen sisältöjen ja toimintojen integrointi
Käytämme alla lueteltujen kolmannen osapuolen tarjoajien teknisiä toimintoja ja sisältöä sivustojemme esittämiseen.
Kun avaat sivustomme, näiden toimintojen ja sisällön tarjoajan sisältö ladataan uudelleen. Tämä antaa kolmannen osapuolen tarjoajalle tiedon siitä, että olet käynyt sivustollamme, sekä käyttötiedot, jotka ovat teknisesti tarpeellisia tässä yhteydessä.
Emme vaikuta kolmannen osapuolen jatkokäsittelyyn.
Upotus tapahtuu Artiklan 6 kohdan 1 momentin a alakohdan nojalla ja tavoitteena on tehdä sivustomme mahdollisimman houkuttelevaksi ja informatiiviseksi.
IP-osoitteiden käyttäminen
Haluamme huomauttaa, että verkkosivua Google Analytics käytetään laajennuksella "_anonymizeIp()" ja siksi IP-osoitteita käsitellään vain lyhennettyinä suoran henkilöön yhdistettävyyden pois sulkemiseksi.
Turvallisuus
Olemme tehneet teknisiä ja organisatorisia toimenpiteitä suojataksemme meille antamiasi henkilötietoja häviöltä, hävittämiseltä, manipuloinnilta ja oikeuttamattomalta pääsyltä. Tämä kattaa tietojen salatun siirron sha256RSA (2 048 bittiä) – digitaalisella allekirjoitusalgoritmilla. Kaikki työntekijämme ja tietojen käsittelyyn osallistuvat kolmannet osapuolet on velvoitettu noudattamaan Saksan tietosuojalakia ja henkilötietojen luottamuksellista käsittelyä.
Pidätämme oikeuden muuttaa tätä selostetta milloin tahansa. Se ei oikeuta osapuolen sopimukselliseen tai muuhun viralliseen oikeuteen.
Hakijan tiedot yleisen tietosuoja-asetuksen art. 13 mukaisesti
Löydät täydentävästi hakijan tietosuojaa koskevat tiedot täältä.
Yleinen tietosuoja-asetus sosiaalista mediaa varten
Löydät sosiaalisen median läsnäoloamme koskevat tiedot täydennettyinä täältä.
Oikeutesi käyttäjänä
Henkilötietoja käsiteltäessä takaa yleinen tietosuoja-asetus (GDPR) sinulle verkkosivun käyttäjänä tiettyjä oikeuksia:
1.) Tiedonsaantioikeus (GDPR:n art. 15):
Sinulla on oikeus vaatia vahvistusta sille, käsitelläänkö sinua koskevia henkilötietoja; mikäli näin on, on sinulla oikeus saada tietoja näistä henkilötiedoista ja yleisen tietosuoja-asetuksen art. 15:ssa ilmoitetuista tiedoista.
2.) Oikeus tietojen oikaisemiseen ja poistamiseen (GDPR:n art. 16 ja 17):
Sinulla on oikeus vaatia välittömästi sinua koskevien virheellisten henkilötietojen oikaisua ja tarvittaessa puutteellisten henkilötietojen täydentämistä.
Lisäksi sinulla on oikeus vaatia sinua koskevien henkilötietojen viipymätöntä poistamista sikäli, kun yksi yleisessä tietosuoja-asetuksen (GDPR) art. 17 eritellyistä syistä täyttyy, esim. kun tietoja ei tarvita enää niiden tarkoitukseen.
3.) Oikeus käsittelyn rajoittamiseen (GDPR:n art. 18):
sinulla on oikeus vaatia käsittelyn rajoittamista, mikäli yksi yleisen tietosuoja-asetuksen art. 18 edellytyksistä täyttyy, esim. mikäli olet vastustanut käsittelyä, mahdollisen tarkistuksen ajaksi.
4.) Oikeus tietojen siirrettävyyteen (GDPR:n art. 20):
Tietyissä, yleisen tietosuoja-asetuksen art. 20 eritellyissä tapauksissa sinulla on oikeus saada sinua koskevat henkilötiedot strukturoidussa, yleisesti käytettävässä ja koneluettavassa muodossa tai vaatia näiden tietojen siirtämistä kolmannelle osapuolelle.
5.) Oikeus vastustaa henkilötietojen käsittelyä (GDPR:n art. 21):
Mikäli tietoja kerätään 6. art. kohdan 1 litteran f perusteella (tietojen käsittely oikeutetun intressin säilyttämiseksi), on sinulla oikeus milloin tahansa vastustaa henkilötietojen käsittelyä omista lähtökohdistasi käsin. Lopetamme tällöin henkilötietojen käsittelyn, mikäli sille ei ole todistettavia pakottavia syitä, jotka ylittävät kyseessä olevan henkilön intressit, oikeudet ja vapaudet tai käsittelyä tehdään kanteen vaatimuksen, suorittamisen tai puolustamisen tarkoituksessa.
Oikeus valittaa tietosuojaviranomaiselle
Sinulla on yleisen tietosuoja-asetuksen art. 77 mukainen oikeus valittaa tietosuojaviranomaiselle, mikäli olet sitä mieltä, että sinua koskevien tietojen käsittely rikkoo tietosuojaa koskevia määräyksiä. Voit esittää valituksen erityisesti oleskelupaikkasi, työpaikkasi tai oletetun rikkomuksen paikan tietosuojaviranomaiselle.
Oikeuksien toteuttaminen
Paitsi jos toisin on kuvattu edellä, ota yhteyttä yhteystiedoissa mainittuun toimistoon oikeuksiesi toteuttamiseksi tietosuojaa koskevissa asioissa.
Tietosuojavaltuutetun yhteystiedot
Tietosuojavaltuutettu tukee tietosuojaoikeudellisten velvollisuuksiemme täyttämisessä. Ilmoitathan kyselyn yhteydessä kyseisen yrityksen, jota asia koskee. Tietosuojavaltuutettumme yhteystiedot ovat:
Tri Uwe Schläger
datenschutz nord GmbH
Konsul-Smidt-Straße 88
28217 Bremen, Saksa
Verkkosivu: www.datenschutz-nord-gruppe.de
Sähköposti: office@datenschutz-nord.de
Puhelin: +49 (0) 421 69 66 32 0