Viimeksi päivitetty 15. tammikuuta 2023

Tietosuojakäytäntö

Yksityisyytesi on meille erittäin tärkeää. Kunnioitamme sitä ja noudatamme sovellettavia lakeja ja määräyksiä dicehub.comin, siihen liittyvien palvelujen ja mahdollisesti käyttämiemme kolmannen osapuolen alustojen kautta kerättyjen henkilötietojen osalta. Tämä tietosuojakäytäntö (”Tietosuojakäytäntö”) kuvaa keräämistä, käyttöä ja luovutusta sekä oikeuksiasi ja lain tarjoamaa suojaa.

Käytämme Henkilötietoja Palvelun tarjoamiseen ja parantamiseen. Käyttämällä Palvelua hyväksyt tämän käytännön mukaisen keräämisen ja käytön. Käytäntö koskee dicehubin sivustoja (”Sivustot”), dicehub.comia (”SaaS”) sekä itse hallinnoituja tuotteita ja palveluja (”Itse hallinnoidut”), yhdessä ”Palvelu”.

1. Tulkinta ja määritelmät

Tulkinta

Isolla alkukirjaimella kirjoitetuilla käsitteillä on jäljempänä annettu merkitys sekä yksikössä että monikossa.

Määritelmät

Tässä Tietosuojakäytännössä tarkoitetaan:

  • Tili: Yksilöllinen tili, joka on luotu Palvelun tai sen osien käyttämiseen.
  • Sovellus: Yrityksen tarjoama dicehub-ohjelma, jonka olet ladannut elektroniselle laitteelle.
  • Liiketoimintayksikkö: CCPA:n (California Consumer Privacy Act) mukaan Yritys oikeushenkilönä, joka kerää Kuluttajien henkilötietoja ja määrittää käsittelyn tarkoitukset ja keinot, tai jonka puolesta tietoja kerätään, ja joka yksin tai yhdessä muiden kanssa määrittää tarkoitukset ja keinot sekä harjoittaa liiketoimintaa Kaliforniassa.
  • Yritys, myös ”Me” tai ”Meidän”: dicehub GmbH, Elbestrasse 36, 55122 Mainz. GDPR:n mukaan Yritys on Rekisterinpitäjä.
  • Kuluttaja: CCPA:n mukaan Kaliforniassa asuva luonnollinen henkilö. Lain määritelmä kattaa (1) Yhdysvalloissa muista kuin tilapäisistä tai ohimenevistä syistä olevat henkilöt ja (2) Yhdysvalloissa kotipaikan omaavat henkilöt, jotka oleskelevat tilapäisesti Yhdysvaltojen ulkopuolella.
  • Evästeet: Pienet tiedostot, jotka sivusto sijoittaa tietokoneellesi, puhelimeesi tai muulle laitteelle ja jotka sisältävät muun muassa selaushistoriasi kyseisellä sivustolla.
  • Rekisterinpitäjä: GDPR:n (yleinen tietosuoja-asetus) mukaan Yritys oikeushenkilönä, joka yksin tai yhdessä muiden kanssa määrittää Henkilötietojen käsittelyn tarkoitukset ja keinot.
  • Laite: Laite, jolla voi käyttää Palvelua, kuten tietokone, puhelin tai tabletti.
  • Do Not Track (DNT): Yhdysvaltain valvontaviranomaisten, erityisesti Federal Trade Commissionin (FTC), edistämä käsite, jonka mukaan internetalan tulisi kehittää ja ottaa käyttöön mekanismi, jolla käyttäjät voivat hallita sivustojen välistä seurantaa.
  • Facebook-sivu: Yrityksen julkinen dicehub-profiili osoitteessa https://www.facebook.com/dicehubhq.
  • Henkilötiedot: Tunnistettua tai tunnistettavissa olevaa henkilöä koskevat tiedot. GDPR:n mukaan niihin kuuluvat nimi, tunnistenumero, sijaintitiedot, verkkotunniste ja fyysiseen, fysiologiseen, geneettiseen, psyykkiseen, taloudelliseen, kulttuuriseen tai sosiaaliseen identiteettiin liittyvät tekijät. CCPA:n mukaan niihin kuuluvat tiedot, jotka tunnistavat sinut, koskevat tai kuvaavat sinua, voidaan yhdistää sinuun tai kohtuudella liittää sinuun suoraan tai epäsuorasti.
  • Myynti: CCPA:n mukaan Kuluttajan henkilötietojen myynti, vuokraus, vapauttaminen, luovuttaminen, levittäminen, saataville asettaminen, siirtäminen tai muu suullinen, kirjallinen, elektroninen tai muunlainen viestintä toiselle yritykselle tai kolmannelle osapuolelle rahaa tai muuta arvokasta vastiketta vastaan.
  • Palvelu: dicehubin sivustot, dicehub.com (SaaS) tai itse hallinnoidut tuotteet ja palvelut.
  • Palveluntarjoaja: Luonnollinen henkilö tai oikeushenkilö, joka käsittelee tietoja Yrityksen puolesta. Tähän kuuluvat kolmannet osapuolet, jotka tukevat, tarjoavat tai suorittavat Palveluun liittyviä palveluja tai analysoivat käyttöä. GDPR:n mukaan ne ovat Henkilötietojen käsittelijöitä.
  • Kolmannen osapuolen sosiaalisen median palvelu: Sivusto tai sosiaalinen verkosto, jonka kautta Käyttäjä voi kirjautua Palveluun tai luoda tilin.
  • Käyttötiedot: Käytöstä tai infrastruktuurista automaattisesti kerätyt tiedot, kuten sivuvierailun kesto.
  • Sivusto: dicehub osoitteessa https://dicehub.com/welcome.
  • Sinä: Palvelua käyttävä henkilö tai yritys tai oikeushenkilö, jonka puolesta henkilö toimii. GDPR:n mukaan sinua voidaan kutsua Rekisteröidyksi tai Käyttäjäksi.

2. Henkilötietojen kerääminen ja käyttö

Kerättävien tietojen tyypit

Henkilötiedot

Voimme pyytää yhteydenottoa tai tunnistamista varten tietoja, kuten muun muassa:

  • Sähköpostiosoite
  • Etu- ja sukunimi
  • Puhelinnumero
  • Osoite, osavaltio, maakunta, postinumero ja kaupunki
  • Käyttötiedot

Käyttötiedot

Käyttötiedot kerätään automaattisesti, ja niihin voi kuulua IP-osoite, selaimen tyyppi ja versio, vieraillut sivut, päivämäärä ja kellonaika, vierailun kesto, yksilölliset laitetunnisteet ja diagnostiikkatiedot.

Mobiilikäytössä voimme kerätä automaattisesti muun muassa laitetyypin, yksilöllisen tunnisteen, IP-osoitteen, käyttöjärjestelmän, mobiiliselaimen ja muita diagnostiikkatietoja. Voimme myös kerätä selaimen vierailun tai mobiilikäytön aikana lähettämiä tietoja.

Simulointitiedot

dicehub voi kerätä simulointien metatietoja, kuten laskenta-asetuksia, verkon kokoa, suorittimien määrää, klusterin kokoa, ajoaikaa ja ydintunteja. Niitä käytetään sisäiseen tutkimukseen ja optimointiin eikä jaeta kolmansille osapuolille.

Kolmannen osapuolen sosiaalisen median palvelujen tiedot

Voit luoda tilin ja kirjautua seuraavien kautta:

  • Google
  • Facebook
  • Twitter
  • Github

Rekisteröityessä tai käyttöoikeuden myöntämisen yhteydessä voimme kerätä tiliin liittyviä tietoja, kuten nimen, sähköpostin, toiminnan ja yhteystietoluettelon. Voit halutessasi jakaa lisätietoja. Tekemällä niin rekisteröityessä tai myöhemmin annat luvan tämän käytännön mukaiseen käyttöön, jakamiseen ja tallentamiseen.

Seurantateknologiat ja evästeet

Käytämme Evästeitä ja vastaavia teknologioita toiminnan seuraamiseen ja tietojen tallentamiseen. Verkkojäljitteet, tunnisteet ja komentosarjat keräävät ja seuraavat tietoja sekä parantavat ja analysoivat Palvelua. Teknologioihin voi kuulua:

  • Evästeet tai selainevästeet. Pieni tiedosto Laitteellasi. Voit hylätä kaikki Evästeet tai saada ilmoituksen evästeen lähettämisestä. Ilman Evästeitä osa Palvelusta ei ehkä toimi. Jos selain ei hylkää Evästeitä, Palvelu voi käyttää niitä.
  • Verkkojäljitteet. Palvelun tai sähköpostien pienet elektroniset tiedostot, joita kutsutaan myös clear GIF-, pikselitunniste- tai single-pixel GIF -tiedostoiksi, voivat laskea vierailuja ja avattuja sähköposteja sekä tuottaa tilastoja esimerkiksi osioiden suosiosta ja järjestelmän ja palvelimen eheydestä.

Evästeet voivat olla pysyviä tai istuntokohtaisia. Pysyvät Evästeet säilyvät laitteella verkkoyhteyden katketessa, kun taas istuntoevästeet poistetaan selaimen sulkeutuessa. Käytämme kumpaakin seuraaviin tarkoituksiin:

  • Välttämättömät Evästeet
    Tyyppi: Istuntoevästeet. Hallinnoija: Me.
    Tarkoitus: Tarjota palveluja ja toimintoja, todentaa käyttäjiä ja estää tilien petollinen käyttö. Ilman niitä pyydettyjä palveluja ei voida toimittaa. Niitä käytetään vain tähän tarkoitukseen.
  • Käytännön tai ilmoituksen hyväksymisevästeet
    Tyyppi: Pysyvät Evästeet. Hallinnoija: Me.
    Tarkoitus: Tallentaa, ovatko käyttäjät hyväksyneet Evästeet.
  • Toiminnalliset evästeet
    Tyyppi: Pysyvät Evästeet. Hallinnoija: Me.
    Tarkoitus: Muistaa valinnat, kuten kirjautumistiedot ja kieli, tarjota henkilökohtaisempi kokemus ja välttää asetusten toistuva syöttäminen.
  • Seuranta- ja suorituskykyevästeet
    Tyyppi: Pysyvät Evästeet. Hallinnoija: Kolmannet osapuolet.
    Tarkoitus: Seurata liikennettä ja käyttöä. Tiedot voivat tunnistaa sinut suoraan tai epäsuorasti, sillä ne yhdistetään yleensä Laitteesi pseudonyymiin tunnisteeseen. Voimme myös testata uusia sivuja ja toimintoja nähdäksemme käyttäjien reaktiot.

Lisätietoja ja valintamahdollisuutesi löytyvät Evästekäytännöstä tai Tietosuojakäytännön evästeosiosta.

Henkilötietojesi käyttö

Yritys voi käyttää tietoja seuraaviin tarkoituksiin:

  • Tarjoaminen ja ylläpito, mukaan lukien käytön seuranta.
  • Tilinhallinta: Rekisteröinti ja rekisteröityneiden käyttäjien toimintojen käyttö.
  • Sopimuksen täyttäminen: Tavaroiden tai palvelujen ostosopimusten sekä muiden Palvelun kautta kanssamme tehtyjen sopimusten kehittäminen, noudattaminen ja toteuttaminen.
  • Yhteydenotto: Sähköposti, puhelin, tekstiviesti tai vastaava sähköinen viestintä, kuten push-ilmoitukset päivityksistä sekä toimintoja, tuotteita ja sovittuja palveluja koskevista tiedoista, mukaan lukien tietoturvapäivitykset, kun se on tarpeellista tai kohtuullista.
  • Uutiset ja tarjoukset: Tiedot samankaltaisista tavaroista, palveluista ja tapahtumista kuin ne, joita olet ostanut tai tiedustellut, ellet ole kieltänyt viestintää.
  • Yhteydenottojesi käsittely.
  • Yritysjärjestelyt: Sulautumisen, osittaisen myynnin, uudelleenjärjestelyn, uudelleenorganisoinnin, purkamisen tai omaisuuden myynnin tai siirron arviointi tai toteutus joko jatkuvana toimintana tai konkurssissa, selvitystilassa tai vastaavassa menettelyssä, jossa Henkilötiedot kuuluvat siirrettävään omaisuuteen.
  • Muut tarkoitukset: Tietojen analysointi, käyttötrendit, kampanjoiden tehokkuus sekä Palvelun, tuotteiden, palvelujen, markkinoinnin ja käyttökokemuksesi arviointi ja parantaminen.

Voimme jakaa tietoja:

  • Palveluntarjoajille seurantaa, analyysiä, maksujen käsittelyä ja yhteydenottoja varten.
  • Yritysjärjestelyissä, myös neuvoteltaessa sulautumisesta, omaisuuden myynnistä, rahoituksesta tai koko yrityksen tai sen osan hankinnasta.
  • Konserniyhtiöille, joiden on noudatettava käytäntöä, mukaan lukien emo-, tytär- ja yhteisyritykset sekä muut hallinnassamme tai yhteisessä hallinnassa olevat yhtiöt.
  • Liikekumppaneille tuotteita, palveluja ja kampanjoita varten.
  • Muille käyttäjille: Julkisilla alueilla olevat tiedot näkyvät kaikille ja voivat levitä ulkopuolelle. Sosiaalisen rekisteröitymisen tai vuorovaikutuksen yhteydessä yhteyshenkilösi voivat nähdä nimen, profiilin, kuvat ja toiminnan. Muut käyttäjät voivat nähdä toimintakuvauksia, ottaa yhteyttä ja katsella profiiliasi.
  • Suostumuksellasi muihin tarkoituksiin.

Henkilötietojen säilyttäminen

Tietoja säilytetään vain niin kauan kuin tarkoitukset edellyttävät, mukaan lukien lakisääteiset velvoitteet, riitojen ratkaiseminen sekä sopimusten ja käytäntöjen täytäntöönpano. Käyttötietoja säilytetään sisäiseen analyysiin yleensä lyhyemmän ajan, elleivät turvallisuus, toimintojen parantaminen tai lakivaatimukset edellytä pidempää säilytystä.

Henkilötietojen siirtäminen

Tietoja käsitellään Yrityksen toimistoissa ja muiden osapuolten toimipaikoissa. Niitä voidaan siirtää tietokoneille osavaltiosi, maakuntasi, maasi tai muun lainkäyttöalueesi ulkopuolelle, jossa tietosuojasäännöt voivat olla erilaiset. Suostumuksesi ja sen jälkeinen tietojen antaminen merkitsevät siirron hyväksymistä.

Ryhdymme kaikkiin kohtuudella tarpeellisiin toimiin tietojen turvalliseksi käsittelemiseksi tämän käytännön mukaisesti. Tietoja ei siirretä organisaatioon tai maahan ilman asianmukaisia valvontatoimia, mukaan lukien tietojesi ja muiden henkilökohtaisten tietojesi suojaaminen.

Henkilötietojen luovuttaminen

Yritysjärjestelyt

Sulautumisen, yrityskaupan tai omaisuuden myynnin yhteydessä tietoja voidaan siirtää. Ilmoitamme ennen siirtoa ja toisen käytännön soveltamista.

Lainvalvonta

Voimme olla velvollisia luovuttamaan tietoja lain tai viranomaisten, kuten tuomioistuinten tai julkisten elinten, pätevien pyyntöjen perusteella.

Muut lakivaatimukset

Voimme vilpittömässä mielessä luovuttaa tietoja, jos se on tarpeen:

  • lakisääteisen velvoitteen täyttämiseksi,
  • Yrityksen oikeuksien tai omaisuuden suojaamiseksi,
  • Palveluun liittyvien mahdollisten väärinkäytösten estämiseksi tai tutkimiseksi,
  • Käyttäjien tai yleisön henkilökohtaisen turvallisuuden suojaamiseksi,
  • oikeudelliselta vastuulta suojautumiseksi.

Henkilötietojen turvallisuus

Turvallisuus on tärkeää, mutta mikään internetin tiedonsiirto tai sähköinen tallennus ei ole 100 % turvallista. Käytämme kaupallisesti hyväksyttäviä suojausmenetelmiä, mutta emme voi taata täydellistä turvallisuutta.

3. Henkilötietojen käsittelyn yksityiskohdat

Palveluntarjoajat voivat saada pääsyn tietoihin. Ne keräävät, tallentavat, käyttävät, käsittelevät ja siirtävät toimintatietoja omien tietosuojakäytäntöjensä mukaisesti.

Analytiikka

Voimme käyttää kolmansia osapuolia Palvelun seurantaan ja analysointiin.

  • Google Analytics
    Googlen verkkoanalytiikka seuraa liikennettä ja raportoi siitä. Google käyttää tietoja Palvelun seurantaan, jakaa niitä muiden Google-palvelujen kanssa ja voi mukauttaa oman verkostonsa mainoksia.
    Google Analytics Opt-out -selainlisäosa estää JavaScript-tiedostoja ga.js, analytics.js ja dc.js jakamasta vierailutietoja Google Analyticsille.
    Tietyt toiminnot voi poistaa käytöstä puhelimen mainosasetuksista tai Googlen ohjeiden avulla: https://policies.google.com/privacy.
    Lisätietoja tietosuojasta ja ehdoista: https://policies.google.com/privacy.
  • Matomo
    Matomo on avoimen lähdekoodin verkkoanalytiikka-alusta vierailutietojen mittaamiseen, keräämiseen, analysointiin ja raportointiin sivustojen ymmärtämiseksi ja optimoimiseksi.
    Tietosuojakäytäntö: https://matomo.org/privacy-policy/.
  • Plausible
    Plausible on kevyt avoimen lähdekoodin verkkoanalytiikkatyökalu.
    Tietosuojakäytäntö: https://plausible.io/privacy.

Sähköpostimarkkinointi

Voimme lähettää uutiskirjeitä, markkinointia, tarjouksia ja muita olennaisia tietoja. Voit kieltää osan tai kaikki viestit peruutuslinkistä, sähköpostien ohjeilla tai ottamalla yhteyttä Meihin. Voimme käyttää palveluntarjoajia hallinnointiin ja lähettämiseen.

Maksut

Voimme tarjota maksullisia tuotteita ja palveluja sekä käyttää kolmansia osapuolia maksuihin. Emme tallenna tai kerää korttitietoja; ne annetaan suoraan maksupalveluntarjoajille, ja niiden käsittelyyn sovelletaan näiden käytäntöjä. Palveluntarjoajat noudattavat PCI Security Standards Councilin PCI-DSS-standardeja maksutietojen turvalliseen käsittelyyn. Neuvosto on muun muassa Visan, Mastercardin, American Expressin ja Discoverin yhteistyöelin.

Käyttö, suorituskyky ja muut tarkoitukset

Voimme käyttää kolmansia osapuolia Palvelun parantamiseen.

  • Invisible reCAPTCHA
    Käytämme Googlen näkymätöntä reCAPTCHA-captcha-palvelua, joka voi kerätä tietoja sinusta ja Laitteestasi turvallisuustarkoituksiin. Niitä käsitellään Googlen käytännön mukaisesti: https://www.google.com/intl/en/policies/privacy/.
  • Hotjar
    Hotjar näyttää istuntotallenteilla ja lämpökartoilla, miten vierailijat napsauttavat, liikkuvat, vierittävät, navigoivat ja kohdistavat huomionsa sivustoilla. Laitetietoja voidaan kerätä ja käsitellä seuraavan mukaisesti: Contentsquare Trust Center.
  • FreshDesk
    Freshworks, Inc:n asiakastukiohjelmisto, joka voi kerätä laitetietoja käytäntönsä mukaisesti: https://www.freshworks.com/privacy/.

4. GDPR:n mukainen tietosuoja

GDPR:n mukaiset käsittelyperusteet

Käsittely voi perustua seuraaviin:

  • Suostumus: Yhteen tai useampaan tiettyyn tarkoitukseen.
  • Sopimuksen täyttäminen: Tarpeen sopimuksen tai sitä edeltävien velvoitteiden toteuttamiseksi.
  • Lakisääteiset velvoitteet: Tarpeen Yrityksen lakisääteisten velvoitteiden täyttämiseksi.
  • Elintärkeät edut: Sinun tai toisen henkilön elintärkeiden etujen suojaaminen.
  • Yleinen etu: Yleistä etua koskeva tehtävä tai Yritykselle kuuluva julkisen vallan käyttö.
  • Oikeutetut edut: Tarpeen Yrityksen oikeutettujen etujen toteuttamiseksi.

Autamme selvittämään täsmällisen perusteen, erityisesti vaaditaanko tietoja lain tai sopimuksen perusteella tai sopimuksen tekemiseksi.

GDPR:n mukaiset oikeutesi

Kunnioitamme luottamuksellisuutta ja varmistamme, että voit käyttää oikeuksiasi. Käytännön ja EU:n lain mukaan voit:

  • Pyytää pääsyä tietoihin, päivittämistä tai poistamista tiliasetuksista mahdollisuuksien mukaan tai ottamalla yhteyttä. Voit saada kopion tiedoista.
  • Pyytää oikaisua puutteellisiin tai virheellisiin tietoihin.
  • Vastustaa oikeutettuun etuun perustuvaa käsittelyä erityisen tilanteesi vuoksi tai suoramarkkinointia.
  • Pyytää poistamista, kun käsittelyn jatkamiselle ei ole perusteltua syytä.
  • Pyytää siirtoa sinulle tai valitsemallesi kolmannelle osapuolelle jäsennellyssä, yleisesti käytetyssä, koneellisesti luettavassa muodossa. Tämä koskee automaattisesti käsiteltyjä tietoja, joiden käyttöön alun perin suostuit tai joita käytetään sopimuksen täyttämiseen.
  • Peruuttaa suostumuksen. Tietyt toiminnot voivat tällöin lakata olemasta käytettävissä.

GDPR-oikeuksien käyttäminen

Ota yhteyttä Meihin pyytääksesi pääsyä, oikaisua tai poistoa tai vastustaaksesi käsittelyä. Voimme vaatia henkilöllisyyden vahvistamista ja pyrimme vastaamaan mahdollisimman pian. Voit valittaa tietosuojaviranomaiselle. ETA-alueella voit ottaa yhteyttä paikalliseen viranomaiseen.

5. Facebook-sivu

Facebook-sivun rekisterinpitäjyys

Yritys on Palvelun käytössä kerättyjen tietojen Rekisterinpitäjä. Sivun https://www.facebook.com/dicehubhq osalta Yritys ja Facebook ovat yhteisrekisterinpitäjiä.

Facebookin kanssa tehdyt sopimukset koskevat muun muassa sivun käyttöä ja perustuvat erityisesti ehtoihin https://www.facebook.com/terms.php.

Lue https://www.facebook.com/privacy/policy/ tai ota yhteyttä Facebookiin verkossa tai osoitteessa Facebook, Inc. ATTN, Privacy Operations, 1601 Willow Road, Menlo Park, CA 94025, United States.

Facebook Insights

Käytämme Facebook Insightsia anonymisoituun tilastointiin GDPR:n perusteella. Facebook sijoittaa vierailijan laitteelle yksilöllisen tunnisteen sisältävän Evästeen, joka on voimassa kaksi vuotta, ellei sitä poisteta aiemmin.

Facebook vastaanottaa, tallentaa ja käsittelee tietoja erityisesti vierailuista Facebookin palveluissa, muiden sivun jäsenten palveluissa tai Facebookia käyttävissä yrityksissä. Lisätietoja: https://www.facebook.com/privacy/policy/.

6. CCPA:n mukainen tietosuoja

Tämä osio täydentää käytäntöä ja koskee vain Kaliforniassa asuvia vierailijoita, käyttäjiä ja muita henkilöitä.

Kerättyjen henkilötietojen luokat

Keräämme tietoja, jotka tunnistavat Kuluttajan tai Laitteen, koskevat, kuvaavat tai viittaavat siihen tai voidaan kohtuudella yhdistää siihen suoraan tai epäsuorasti. Seuraavia luokkia voidaan kerätä tai on voitu kerätä Kaliforniassa asuvilta viimeisten kahdentoista (12) kuukauden aikana.

Luokat ja esimerkit ovat CCPA:n mukaisia. Kaikkia esimerkkejä ei välttämättä ole kerätty; luettelo vastaa vilpittömässä mielessä tehtyä arviotamme siitä, että joitakin on voitu kerätä. Tiettyjä tietoja kerätään vain, jos annat ne itse.

  • Luokka A: Tunnisteet. Esimerkkejä: Nimi, peitenimi, postiosoite, yksilöllinen henkilötunniste, verkkotunniste, IP-osoite, sähköposti, tilin nimi, ajokortin numero, passin numero ja vastaavat. Kerätään: Kyllä.
  • Luokka B: California Customer Records -lain tiedot (Cal. Civ. Code § 1798.80(e)). Esimerkkejä: Nimi, allekirjoitus, sosiaaliturvatunnus, fyysiset tuntomerkit tai kuvaus, osoite, puhelin, passi, ajokortti tai valtion henkilötunniste, vakuutusnumero, koulutus, työsuhde ja työhistoria, pankkitili-, luottokortti- ja maksukorttinumerot, muut taloustiedot sekä lääketieteelliset ja sairausvakuutustiedot. Voi olla päällekkäinen muiden luokkien kanssa. Kerätään: Kyllä.
  • Luokka C: Kalifornian tai liittovaltion lain suojaamat luokittelut. Esimerkkejä: Ikä (40 vuotta tai enemmän), rotu, ihonväri, syntyperä, kansallinen alkuperä, kansalaisuus, uskonto tai vakaumus, siviilisääty, sairaus, fyysinen tai psyykkinen vamma, sukupuoli mukaan lukien sukupuoli-identiteetti, sukupuolen ilmaisu, raskaus, synnytys ja niihin liittyvät asiat, seksuaalinen suuntautuminen, veteraani- tai sotilasasema sekä geneettiset tiedot, myös perheen. Kerätään: Ei.
  • Luokka D: Kaupalliset tiedot. Esimerkkejä: Ostettujen tai harkittujen tavaroiden ja palvelujen tiedot ja historia. Kerätään: Kyllä.
  • Luokka E: Biometriset tiedot. Esimerkkejä: Geneettiset, fysiologiset, käyttäytymiseen liittyvät ja biologiset ominaisuudet tai tunnistamiseen käytettävät toimintamallit, kuten sormen-, kasvojen- ja äänenjäljet, iiris- tai verkkokalvoskannaus, näppäily, kävelytyyli ja muut fyysiset mallit sekä uni-, terveys- ja liikuntatiedot. Kerätään: Ei.
  • Luokka F: Internet- tai vastaava verkkotoiminta. Esimerkki: Vuorovaikutus Palvelun tai mainosten kanssa. Kerätään: Kyllä.
  • Luokka G: Maantieteellinen sijainti. Esimerkki: Likimääräinen fyysinen sijainti. Kerätään: Ei.
  • Luokka H: Aistitiedot. Esimerkkejä: Ääni-, elektroniset, visuaaliset, lämpö-, haju- tai vastaavat tiedot. Kerätään: Ei.
  • Luokka I: Työhön liittyvät tiedot. Esimerkkejä: Nykyinen tai aiempi työhistoria ja suoritusarvioinnit. Kerätään: Ei.
  • Luokka J: Ei-julkiset koulutustiedot Family Educational Rights and Privacy Actin mukaan (20 U.S.C. Section 1232g, 34 C.F.R. Part 99). Esimerkkejä: Oppilaitoksen tai sen edustajan oppilastiedot, kuten arvosanat, opintosuoritusotteet, luokkaluettelot, lukujärjestykset, oppilastunnisteet, taloustiedot ja kurinpitoasiat. Kerätään: Ei.
  • Luokka K: Muista henkilötiedoista tehdyt päätelmät. Esimerkkejä: Profiilit, joissa kuvataan mieltymyksiä, ominaisuuksia, psykologisia taipumuksia, luonnetta, käyttäytymistä, asenteita, älykkyyttä, kykyjä ja soveltuvuutta. Kerätään: Ei.

CCPA ei kata:

  • viranomaisrekisterien julkisia tietoja,
  • tunnisteettomia tai yhdistettyjä kuluttajatietoja,
  • CCPA:n ulkopuolisia tietoja, kuten:
    • vuoden 1996 HIPAA:n ja California Confidentiality of Medical Information Actin (CMIA) alaisia terveys- ja lääketieteellisiä tietoja tai kliinisten tutkimusten tietoja,
    • alakohtaisten lakien alaisia tietoja, mukaan lukien Fair Credit Reporting Act (FRCA), Gramm-Leach-Bliley Act (GLBA), California Financial Information Privacy Act (FIPA) ja vuoden 1994 Driver's Privacy Protection Act.

Henkilötietojen lähteet

Saamme edellä mainitut luokat:

  • Suoraan sinulta lomakkeiden, asetusten tai ostojen kautta.
  • Epäsuorasti sinulta toimintaa havainnoimalla.
  • Automaattisesti sinulta Meidän tai palveluntarjoajien käytön aikana asettamien Evästeiden kautta.
  • Palveluntarjoajilta, kuten analytiikka-, maksu- ja muilta Palvelua tukevilta toimittajilta.

Käyttö liiketoiminnallisiin tai kaupallisiin tarkoituksiin

CCPA:n mukaan tietoja voidaan käyttää tai luovuttaa muun muassa:

  • Palvelun toimintaan ja tarjoamiseen,
  • tuen antamiseen, kysymyksiin vastaamiseen, huolenaiheiden tutkimiseen sekä Palvelun seurantaan ja parantamiseen,
  • tietojen antamisen tarkoituksen täyttämiseen, kuten vastaamiseen yhteystietojen avulla tai maksamiseen ja toimittamiseen ostossa,
  • lainvalvontapyyntöihin vastaamiseen sekä lain, oikeuden määräysten ja viranomaissääntöjen noudattamiseen,
  • keräämisen yhteydessä ilmoitettuun tai muuhun CCPA:n mukaiseen tarkoitukseen,
  • sisäiseen hallintoon ja tarkastuksiin,
  • tietoturvaloukkausten havaitsemiseen ja suojaamiseen haitalliselta, harhaanjohtavalta, petolliselta tai laittomalta toiminnalta sekä vastuullisten oikeudelliseen vastuuseen saattamiseen tarvittaessa.

Esimerkit eivät ole tyhjentäviä. Katso Henkilötietojen käyttöä koskeva osio. Uudet luokat tai olennaisesti erilaiset, asiaan liittymättömät tai yhteensopimattomat tarkoitukset johtavat käytännön päivittämiseen.

Luovuttaminen liiketoiminnallisiin tai kaupallisiin tarkoituksiin

Voimme käyttää tai luovuttaa, ja olemme voineet käyttää tai luovuttaa viimeisten kahdentoista (12) kuukauden aikana:

  • Luokka A: Tunnisteet
  • Luokka B: California Customer Records -lain tiedot (Cal. Civ. Code § 1798.80(e))
  • Luokka D: Kaupalliset tiedot
  • Luokka F: Internet- tai vastaava verkkotoiminta

Tämä ei tarkoita, että kaikki esimerkit olisi luovutettu, vaan kuvastaa vilpittömässä mielessä tehtyä arviotamme siitä, että joitakin on voitu tai voidaan luovuttaa. Teemme tarkoitusta koskevan sopimuksen, joka edellyttää luottamuksellisuutta ja kieltää muun käytön kuin sopimuksen täyttämisen.

Henkilötietojen myynti

CCPA:n mukaan myynti tarkoittaa muun muassa myyntiä, vuokrausta, vapauttamista, luovuttamista, levittämistä, saataville asettamista, siirtämistä tai muuta suullista, kirjallista, elektronista tai muuta viestintää kolmannelle osapuolelle arvokasta vastiketta vastaan. Olemme siten voineet saada hyötyä saamatta välttämättä rahaa.

Luokat ovat CCPA:n mukaisia eivätkä tarkoita, että kaikki esimerkit olisi myyty, vaan kuvastavat vilpittömässä mielessä tehtyä arviotamme siitä, että joitakin tietoja on voitu jakaa vastiketta vastaan. Voimme myydä ja olemme voineet myydä viimeisten kahdentoista (12) kuukauden aikana:

  • Luokka A: Tunnisteet
  • Luokka B: California Customer Records -lain tiedot (Cal. Civ. Code § 1798.80(e))
  • Luokka D: Kaupalliset tiedot
  • Luokka F: Internet- tai vastaava verkkotoiminta

Henkilötietojen jakaminen

Voimme jakaa yllä olevien luokkien tietoja seuraaville:

  • Palveluntarjoajat
  • Maksunkäsittelijät
  • Konserniyhtiöt
  • Liikekumppanit
  • Kolmannet osapuolet, joille sinä tai edustajasi annatte Meille luvan luovuttaa tietoja tuotteidemme tai palvelujemme yhteydessä

Alle 16-vuotiaiden tietojen myynti

Emme myy niiden Kuluttajien tietoja, joiden todella tiedämme olevan alle 16-vuotiaita, ilman 13–16-vuotiaan Kuluttajan tai alle 13-vuotiaan vanhemman tai huoltajan nimenomaista suostumusta (oikeus hyväksyä myynti). Hyväksymisen jälkeen sinä tai valtuutettu edustajasi voitte milloin tahansa kieltää tulevan myynnin ottamalla yhteyttä Meihin.

Jos alle 13-vuotias (tai alle 16-vuotias) lapsi on voinut antaa Meille tietoja, ota yhteyttä ja anna riittävät tiedot poistamista varten.

CCPA-oikeutesi

Kaliforniassa asuvilla on:

  • Oikeus saada tietoa luokista ja käsittelytarkoituksista.
  • Oikeus pyytää tietoja keräämisestä, käytöstä, myynnistä, liiketoimintatarkoituksiin luovuttamisesta ja jakamisesta. Vahvistuksen jälkeen ilmoitamme:
    • kerätyt luokat,
    • lähdeluokat,
    • keräämisen tai myynnin liiketoiminnalliset tai kaupalliset tarkoitukset,
    • vastaanottavien kolmansien osapuolten luokat,
    • sinua koskevat yksittäiset tiedot,
    • myynnin tai liiketoimintatarkoituksiin luovuttamisen yhteydessä vastaavasti myydyt ja luovutetut luokat.
  • Oikeus kieltää myynti ottamalla yhteyttä Meihin.
  • Oikeus poistamiseen poikkeuksin. Vahvistetun pyynnön jälkeen poistamme tiedot ja ohjeistamme palveluntarjoajia poistamaan ne, ellei säilyttäminen ole tarpeen:
    • tapahtuman loppuun saattamiseksi, pyydettyjen tavaroiden tai palvelujen toimittamiseksi, suhteessa kohtuudella odotettujen toimien tekemiseksi tai sopimuksen täyttämiseksi,
    • tietoturvaloukkausten havaitsemiseksi, haitalliselta, harhaanjohtavalta, petolliselta tai laittomalta toiminnalta suojaamiseksi tai vastuullisten saattamiseksi oikeuteen,
    • vianmääritykseen ja tarkoitetun toiminnallisuuden virheiden korjaamiseen,
    • sananvapauden käyttämiseksi, muiden sananvapauden tai muun laillisen oikeuden suojaamiseksi,
    • California Electronic Communications Privacy Actin noudattamiseksi (Cal. Penal Code § 1546 et. seq.),
    • julkiseen tai vertaisarvioituun tieteelliseen, historialliseen tai tilastolliseen tutkimukseen yleisen edun vuoksi muiden etiikka- ja tietosuojalakien mukaisesti, jos poistaminen todennäköisesti estäisi tutkimuksen tai haittaisi sitä vakavasti ja olet aiemmin antanut tietoon perustuvan suostumuksen,
    • pelkästään sisäiseen käyttöön, joka vastaa kohtuudella suhteeseemme perustuvia odotuksiasi,
    • lakisääteisen velvoitteen täyttämiseksi,
    • muuhun sisäiseen lailliseen käyttöön, joka sopii yhteen tietojen antamisen asiayhteyden kanssa.
  • Oikeus syrjimättömyyteen oikeuksia käytettäessä, mukaan lukien:
    • tavaroiden tai palvelujen epääminen,
    • erilaiset hinnat, alennukset, edut tai seuraamukset,
    • erilainen laatu tai palvelutaso,
    • vihjaus erilaisista hinnoista, tasoista tai laaduista.

CCPA-oikeuksien käyttäminen

Jos asut Kaliforniassa, voit ottaa yhteyttä Meihin:

Vain sinä tai valtuuttamasi California Secretary of Staten rekisteriin merkitty henkilö voi tehdä todennettavan pyynnön. Sen on sisällettävä riittävät tiedot henkilöllisyyden tai valtuutuksen kohtuulliseen tarkistamiseen sekä yksityiskohdat pyynnön ymmärtämiseen, arviointiin ja siihen vastaamiseen.

Emme voi vastata tai luovuttaa tietoja vahvistamatta henkilöllisyyttä tai valtuutusta sekä sitä, että tiedot koskevat sinua. Tiedot annetaan ilmaiseksi 45 päivän kuluessa. Määräaikaa voidaan tarvittaessa pidentää kerran 45 päivällä ennakkoilmoituksella.

Vastaukset kattavat vain pyynnön vastaanottoa edeltävät 12 kuukautta. Tietojen siirrettävyyttä varten valitaan helppokäyttöinen muoto, jonka tulisi mahdollistaa esteetön siirto laitteiden välillä.

Älä myy henkilötietojani

Voit kieltää myynnin. Saatuamme ja vahvistettuamme todennettavan pyynnön lopetamme myynnin. Ota yhteyttä Meihin käyttääksesi oikeutta.

Analytiikka- ja mainoskumppanit voivat käyttää teknologioita, jotka ovat CCPA:n mukaista myyntiä. Noudata alla olevia ohjeita kieltääksesi kiinnostukseen perustuvan mainonnan ja tällaisen mahdollisen myynnin. Kielto koskee yksittäistä selainta ja voi olla tarpeen tehdä jokaisessa selaimessa.

Sivusto

Poista mukautetut mainokset käytöstä Palvelun ohjeiden mukaan:

Valinta tallentaa selainkohtaisen Evästeen. Jos vaihdat selainta tai poistat Evästeet, valinta on tehtävä uudelleen.

Mobiililaitteet

Laite voi tarjota mahdollisuuden kieltää sovellustietojen käytön kiinnostukseen perustuvaan mainontaan:

  • ”Poista kiinnostukseen perustuvat mainokset käytöstä” tai ”Poista mainosten personointi käytöstä” Androidissa
  • ”Rajoita mainosseurantaa” iOS:ssä

Voit estää sijaintitietojen keräämisen laitteen asetuksista.

7. Do Not Track ja California Online Privacy Protection Act (CalOPPA)

Palvelu ei reagoi DNT-signaaleihin. Tietyt kolmannet osapuolet kuitenkin seuraavat selaamista. Voit asettaa selaimen ilmoittamaan, ettet halua seurantaa, ja ottaa DNT:n käyttöön tai poistaa sen käytöstä asetuksissa.

8. Lasten tietosuoja

Palvelua ei ole suunnattu alle 13-vuotiaille. Emme tietoisesti kerää heiltä tunnistavia tietoja. Vanhempien tai huoltajien, jotka tietävät lapsen antaneen Meille tietoja, tulee ottaa yhteyttä. Jos havaitsemme keräämistä ilman vahvistettua vanhemman suostumusta, ryhdymme poistamaan tietoja palvelimilta.

Jos käsittelyperusteena on suostumus ja maasi edellyttää vanhemman suostumusta, voimme vaatia sen ennen keräämistä ja käyttöä.

9. Kalifornian Shine the Light -oikeudet

California Civil Code Section 1798:n mukaan Kaliforniassa asuvat, joilla on vakiintunut liiketoimintasuhde, voivat kerran vuodessa saada tietoja jakamisesta kolmansille osapuolille näiden suoramarkkinointia varten. Ota yhteyttä alla olevilla tiedoilla, jos asut Kaliforniassa ja haluat lisätietoja.

10. Alaikäisten oikeudet California Business and Professions Code Section 22581:n mukaan

Laki antaa Kaliforniassa asuville alle 18-vuotiaille rekisteröityneille käyttäjille oikeuden pyytää ja saada poistettua julkista sisältöä tai tietoja, jotka he ovat itse julkaisseet sivustoilla, palveluissa tai sovelluksissa. Ota yhteyttä alla olevilla tiedoilla ja ilmoita tilin sähköpostiosoite.

Pyyntö ei takaa täydellistä poistamista. Laki ei tietyissä tapauksissa salli tai edellytä poistamista.

11. Linkit muille sivustoille

Palvelu voi linkittää sivustoille, joita emme ylläpidä. Kolmannen osapuolen linkki johtaa tämän sivulle. Suosittelemme lukemaan jokaisen sivun tietosuojakäytännön. Emme hallitse emmekä vastaa kolmansien osapuolten sisällöstä, käytännöistä tai toimintatavoista.

12. Tietosuojakäytännön muutokset

Voimme päivittää käytäntöä ja julkaisemme uuden version täällä. Ennen voimaantuloa ilmoitamme muutoksista sähköpostitse ja/tai näkyvällä ilmoituksella Palvelussa ja päivitämme yläreunan päivämäärän. Tarkista käytäntö säännöllisesti. Muutokset tulevat voimaan julkaisemisesta.

13. Ota yhteyttä

Jos sinulla on kysyttävää, voit ottaa yhteyttä Meihin:

Onko sinulla kysyttävää tietosuojakäytännöstämme?

Kerro meille, jos jokin näyttää väärältä

Ota yhteyttä