Tietosuojakäytäntö
1 Yleistä
- Tämä käytäntö koskee verkkosivustoa, joka toimii osoitteessa url: consumers-views.com/fi/
- Operaattori on henkilötietojesi hallinnoija niiden tietojen osalta, jotka annat vapaaehtoisesti palvelussa.
- Palvelu käyttää henkilötietoja seuraaviin tarkoituksiin:
- Kommenttijärjestelmän käyttäminen
- Tiedustelujen käsittely lomakkeella
- Tarjouksen tai tietojen esittäminen
- Palvelun tehtävänä on hankkia tietoa käyttäjistä ja heidän käyttäytymisestään seuraavalla tavalla:
- Lomakkeisiin vapaaehtoisesti syötettyjen tietojen avulla, jotka syötetään operaattorin järjestelmiin.
- Tallentamalla evästeitä (ns. ”evästeitä”) päätelaitteeseesi.
2 Operaattorin käyttämät tietosuojakeinot
- Sisäänkirjautumisen ja henkilötietojen syöttämisen paikat on suojattu siirtokerroksessa (SSL-sertifikaatti). Näin varmistetaan, että verkkosivustolla syötetyt henkilö- ja kirjautumistiedot salataan käyttäjän tietokoneella ja ne voidaan lukea vain kohdepalvelimella.
- Käyttäjän salasanat tallennetaan hashed-muodossa. Hash-funktio toimii yksisuuntaisesti – sitä ei ole mahdollista kääntää toisinpäin, mikä on nykyisin standardi käyttäjien salasanojen tallentamisessa.
- Operaattori vaihtaa säännöllisesti hallinnolliset salasanansa.
- Tietojen suojaamiseksi operaattori tekee säännöllisesti varmuuskopioita.
- Tärkeä osa tietosuojaa on operaattorin henkilötietojen käsittelyyn käyttämien ohjelmistojen säännöllinen päivittäminen, mikä tarkoittaa erityisesti ohjelmointikomponenttien säännöllistä päivittämistä.
3. hosting
- Palvelua ylläpidetään (teknisesti) operaattorin palvelimella: ovh.com.
- Isännöintiyritys:
- soveltaa tietojen katoamisen estämiseen tähtääviä toimenpiteitä (esim. levyasemat, säännölliset turvakopiot),
- soveltamaan asianmukaisia toimenpiteitä käsittelypaikkojen suojaamiseksi tulipalon sattuessa (esim. erityiset palonsammutusjärjestelmät),
- soveltaa asianmukaisia toimenpiteitä prosessointijärjestelmien suojaamiseksi äkillisen sähkökatkoksen sattuessa (esim. kaksoisjohdot, generaattorit, UPS-varajärjestelmät),
- soveltaa toimenpiteitä, joilla suojataan fyysisesti pääsy tietojenkäsittelypaikoille (esim. kulunvalvonta, valvonta),
- soveltaa toimenpiteitä, joilla varmistetaan asianmukaiset ympäristöolosuhteet palvelimille osana tietojenkäsittelyjärjestelmää (esim. ympäristöolosuhteiden valvonta, erityiset ilmastointijärjestelmät),
- soveltaa organisatorisia järjestelyjä, joilla varmistetaan mahdollisimman korkea suoja- ja luottamuksellisuustaso (koulutus, sisäiset määräykset, salasanakäytännöt jne.),
- on nimittänyt tietosuojavastaavan.
- Isännöintiyritys pitää lokitietoja palvelintasolla teknisen luotettavuuden varmistamiseksi. Lokit voidaan tallentaa:
- URL-tunnisteen määrittelemät resurssit (pyydettyjen resurssien – sivujen, tiedostojen – osoitteet),
- aikaa kyselyn saapumiseen,
- aika lähettää vastaus,
- asiakasaseman nimi – HTTP-protokollan toteuttama tunniste,
- tiedot HTTP-transaktioiden suorittamisen aikana tapahtuneista virheistä,
- sen sivun URL-osoite, jolla käyttäjä on aiemmin vieraillut (referer-linkki), jos palveluun on siirrytty linkin kautta,
- tietoja selaimestasi,
- IP-osoitetiedot,
- Diagnoositiedot, jotka liittyvät palvelujen itsetilausprosessiin verkkosivuston tallentimien kautta,
- tiedot, jotka liittyvät operaattorille osoitetun ja hänen lähettämänsä sähköpostin käsittelyyn.
4. oikeutesi ja lisätietoja tietojesi käytöstä
- Joissakin tilanteissa ylläpitäjällä on oikeus siirtää henkilötietojasi muille vastaanottajille, jos se on tarpeen kanssasi tehdyn sopimuksen täyttämiseksi tai ylläpitäjän velvoitteiden täyttämiseksi. Tämä koskee tällaisia vastaanottajaryhmiä:
- hosting-yritys luottamuspohjalta
- valtuutetut työntekijät ja yhteistyökumppanit, jotka käyttävät tietoja verkkosivuston tarkoituksen toteuttamiseksi.
- Hallinnoija käsittelee henkilötietojasi vain niin kauan kuin se on tarpeen erillisissä säännöksissä määriteltyjen toimintojen suorittamiseksi (esim. kirjanpito). Markkinointitietojen osalta tietoja käsitellään enintään 3 vuotta.
- Sinulla on oikeus vaatia ylläpitäjältä:
- pääsy henkilökohtaisiin tietoihin,
- niiden oikaisut,
- poistot,
- käsittelyrajoitukset,
- ja tiedonsiirto.
- Sinulla on oikeus vastustaa kohdassa 3.3 c) mainittua henkilötietojen käsittelyä henkilötietojen käsittelyä, joka tapahtuu hallintovirkamiehen oikeutettujen etujen toteuttamiseksi, mukaan lukien profilointi, mutta oikeutta vastustaa käsittelyä ei käytetä, jos käsittelyyn on painavia oikeutettuja syitä, etuja, oikeuksia ja vapauksia, jotka syrjäyttävät etusi, erityisesti vaateidesi laatimiseksi, esittämiseksi tai puolustamiseksi.
- Henkilötietojen antaminen on vapaaehtoista, mutta se on välttämätöntä palvelun käyttämiseksi.
- Sinuun saatetaan soveltaa automatisoitua päätöksentekoa, mukaan lukien profilointi, jotta ylläpitäjä voi tarjota sopimuksen mukaisia palveluja ja harjoittaa suoramarkkinointia.
- Henkilötietoja ei siirretä kolmansista maista tietosuojasäännösten mukaisesti. Tämä tarkoittaa, että emme lähetä niitä Euroopan unionin ulkopuolelle.
5. lomakkeissa olevat tiedot
- Palvelu kerää käyttäjän vapaaehtoisesti antamia tietoja, mukaan lukien mahdolliset henkilötiedot.
- Palvelu voi tallentaa tietoja yhteysparametreista (aikaleima, IP-osoite).
- Palvelu voi joissakin tapauksissa tallentaa tietoja, jotka helpottavat lomakkeen tietojen yhdistämistä lomakkeen täyttävän käyttäjän sähköpostiosoitteeseen. Tällöin käyttäjän sähköpostiosoite näkyy lomakkeen sisältävän sivun url-osoitteessa.
- Lomakkeessa annettuja tietoja käsitellään tietyn lomakkeen toiminnosta johtuvaan tarkoitukseen, esimerkiksi palvelupyynnön tai liikekontaktin käsittelemiseksi, palvelujen rekisteröimiseksi jne. Lomakkeen asiayhteydestä ja kuvauksesta käy aina selvästi ilmi, mihin sitä käytetään.
6 Järjestelmänvalvojien lokit
- Käyttäjien käyttäytymistä sivustolla koskeviin tietoihin voidaan kirjautua. Näitä tietoja käytetään palvelun hallinnointiin.
7 Tärkeitä markkinointitekniikoita
- Operaattori käyttää verkkosivuston liikenteen tilastollista analysointia Google Analyticsin avulla. Operaattori ei luovuta henkilötietoja tämän palvelun operaattorille, vaan ainoastaan anonymisoituja tietoja. Palvelu perustuu evästeiden käyttöön päätelaitteessasi.
- Operaattori käyttää uudelleenmarkkinointitekniikoita, joiden avulla mainosviestejä voidaan sovittaa yhteen käyttäjän käyttäytymisen kanssa verkkosivustolla, mikä voi antaa sen vaikutelman, että käyttäjän henkilötietoja käytetään käyttäjän seuraamiseen, mutta käytännössä mitään henkilötietoja ei siirretä operaattorilta mainosoperaattoreille. Tällaisten toimien tekninen edellytys on, että evästeet ovat käytössä.
- Operaattori käyttää ratkaisua, jolla tutkitaan käyttäjien käyttäytymistä luomalla lämpökarttoja ja tallentamalla käyttäytymistä verkkosivustolla. Nämä tiedot anonymisoidaan ennen niiden lähettämistä palveluntarjoajalle, jotta tämä ei tiedä, ketä henkilöitä ne koskevat. Erityisesti salasanoja ja muita henkilötietoja ei tallenneta.
8. tietoa evästeistä
- Sivusto käyttää evästeitä.
- Evästetiedostot (niin sanotut ”evästeet”) ovat tietoteknisiä tietoja, erityisesti tekstitiedostoja, jotka tallennetaan Palvelun käyttäjän lopulliseen laitteeseen ja jotka on suunniteltu Verkkosivuston verkkosivustojen käyttöä varten. Evästeet sisältävät yleensä sen verkkosivuston nimen, jolta ne ovat peräisin, ajan, jolloin ne on tallennettu päätelaitteeseen, ja yksilöllisen numeron.
- Evästeiden sijoittaminen Palvelun käyttäjän päätelaitteelle ja pääsy niihin on Palvelun ylläpitäjän tehtävä.
- Evästeitä käytetään seuraaviin tarkoituksiin:
- palvelun käyttäjäistunnon ylläpitäminen (kirjautumisen jälkeen), minkä ansiosta käyttäjän ei tarvitse syöttää käyttäjätunnusta ja salasanaa uudelleen jokaisella palvelun alasivulla;
- edellä kohdassa ”Asianmukaiset markkinointitekniikat” esitettyjen tavoitteiden saavuttaminen;
- Palvelu käyttää kahta perustyyppiä evästeitä: ”istuntoevästeet” (istuntoevästeet) ja ”pysyvät” (pysyvät evästeet). Istuntoevästeet ovat väliaikaisia tiedostoja, jotka tallennetaan käyttäjän päätelaitteeseen, kunnes kirjaudutaan ulos, poistutaan verkkosivustolta tai sammutetaan ohjelmisto (verkkoselain). ”Pysyvät” evästeet tallennetaan käyttäjän päätelaitteeseen evästeiden parametreissa määritellyksi ajaksi tai kunnes käyttäjä poistaa ne.
- Verkkoselainohjelmisto (verkkoselain) sallii yleensä oletusarvoisesti evästeiden tallentamisen käyttäjän päätelaitteeseen. Palvelun käyttäjät voivat muuttaa asetuksiaan tällä alueella. Internet-selaimen avulla voit poistaa evästeet. Evästeet on myös mahdollista estää automaattisesti. Yksityiskohtaisia tietoja tästä aiheesta on Internet-selaimen ohjeessa tai dokumentaatiossa.
- Evästeiden käyttöä koskevat rajoitukset voivat vaikuttaa joihinkin verkkosivuston ominaisuuksiin.
- Verkkosivuston käyttäjän lopulliseen laitteeseen sijoitettuja evästeitä voivat käyttää myös verkkosivuston ylläpitäjän kanssa yhteistyötä tekevät tahot, erityisesti yritykset: Google (Google Inc., kotipaikka Yhdysvallat), Facebook (Facebook Inc., kotipaikka Yhdysvallat), Twitter (Twitter Inc., kotipaikka Yhdysvallat).
9) Evästeiden hallinta – miten suostumus annetaan ja peruutetaan käytännössä?
- Jos et halua vastaanottaa evästeitä, voit muuttaa selaimesi asetuksia. Pidätämme oikeuden poistaa käytöstä evästeet, jotka ovat välttämättömiä todennusprosesseja, turvallisuutta, käyttäjän asetusten ylläpitoa ja voivat vaikeuttaa ja ääritapauksissa estää verkkosivustojen käytön.