TIETOJESI SUOJAAMINEN ON MEILLE TÄRKEÄÄ!

Meille ei ole tärkeää vain ihon hoito ja suojaaminen. Pidämme erittäin tärkeänä myös henkilötietojesi suojaamista. Siksi kunnioitamme yksityisyyttäsi ja haluamme, että voit luottaa meihin yhtä paljon tietosuojassa kuin ihonhoidossa. Kerromme sinulle aina avoimesti, mihin tarvitsemme tietojasi ja säilytämmekö niitä ja kuinka kauan.

1. General information

2. Collection and processing of personal data when visiting our website

3. Additional services offered (online and off)

4. Objection to or withdrawal of consent to the processing of personal data



1. General information

The purpose of this Privacy Policy is to inform you about the processing of personal data when you use our website and related services. This Privacy Policy applies to all websites or services that reference this Privacy Policy.

 

1.1. Processing of personal data

Personal data (for short, data) as defined in Article 4 of the EU General Data Protection Regulation (GDPR) is any information relating to an identified or identifiable natural person, e.g. name, address, email address, etc.

1.2 Data Controller

Controller of personal data processing within the meaning of Article 4(7) of the GDPR: Beiersdorf Aktiebolag, Theres Svenssons Gata 13, Box 275, SE-41755 Gothenburg, telephone: +46 (0)31 799 08 00 (see copy). Contact details of the Data Protection Officer:  noedataprotection@Beiersdorf.com or at the controller’s postal address to the address “Data Protection Officer”.

Data processing activities may take place under the responsibility of other controllers. If so, this will be mentioned below in the description of those activities.

1.3. Rights of the data subject

As a data subject to data processing activities, you have the following rights with respect to your personal data in accordance with the law:

Right to access data;
right to rectification and erasure of data;
right to restriction of processing;
right to data portability; and
right to object to processing.

In addition, you have the right to lodge a complaint with a supervisory authority regarding the processing of your personal data.

When processing your rights as set out above, we may ask you to provide proof of your identity. For more information on how we process your information, please see section 3.1 .

1.4. Recipients (general information)

In addition to the recipients listed in the recipient section of each section below, we transfer the collected data for processing to the relevant internal departments and other affiliated companies within the Beiersdorf Group or to external service providers, contractual personal data processors, in accordance with the required purposes. We also forward the data to the following recipients:

Platform/hosting providers have access to personal data from a third country (countries outside the European Economic Area). Standard contractual clauses are used as appropriate safeguards, as defined in Art. 46 GDPR. Third countries/companies that are subject to an adequacy decision are also subject to an adequacy decision. If you would like further information (such as a copy of the safeguards), you can contact us as specified in Section  1.2  .

Analytics service providers have access to personal data from a third country (countries outside the European Economic Area). Standard contractual clauses are used as an appropriate safeguard in accordance with Art. 46 GDPR. Third countries/companies that fall within the scope of the adequacy decision are also subject to the adequacy decision. If you would like further information (such as a copy of the safeguards), you can contact us as specified in Section 1.2  .

IT support service providers have access to personal data from a third country (countries outside the European Economic Area). Standard contractual clauses in accordance with Art. 46 GDPR are used as an appropriate safeguard. Third countries/companies that fall within the scope of the adequacy decision are also subject to the adequacy decision. If you would like further information (such as a copy of the safeguards), you can contact us as specified in Section 1.2  .

Authorities: We reserve the right to disclose your data in the event of a legal obligation if we are required to disclose it to competent authorities or law enforcement authorities in accordance with the regulation: Art. 6 (1) c GDPR (legal obligation).

For more information, see the recipients section of each section.


2. Collection and processing of personal data when visiting our website

We collect personal data when you visit and use our website. In this section you will find more information about website-specific processes and tools, especially those from external partners. For more information about processes that may also occur offline, please see section 3.

 

2.1 Hosting

We only collect the personal data that your browser transmits to our server and that is technically necessary to display our website to you and to guarantee its stability and security.

Cookies/Tools used: Type A. For more information, see section 2.5 Cookies/Tools .

Recipients: Platform/hosting service providers have access to personal data from a third country (countries outside the European Economic Area). Standard contractual clauses in accordance with Art. 46 GDPR are used as an appropriate safeguard. Third countries/companies that fall within the scope of the adequacy decision are also subject to the adequacy decision. If you would like further information (such as a copy of the guarantees), you can contact us as specified in Section 1.2  .

The IT support service provider has access to personal data from a third country (countries outside the European Economic Area). Standard contractual clauses are used as an appropriate safeguard in accordance with Art. 46 GDPR. Third countries/companies that are subject to an adequacy decision are also subject to an adequacy decision. If you would like further information (such as a copy of the safeguards), you can contact us  as specified in Section 1.2 . Other recipients are listed in Section 1.4 General recipients .

Deleted: Log files are deleted after 7 days.

Legal basis: Art. 6 (1) f GDPR (legitimate interest). 

 

2.4 Ratings and reviews

Purpose/Information: Users may have the opportunity to submit ratings and reviews of products, processes, or other assessments within the content of the website in accordance with the Terms of Use. Accordingly, we collect the information you provide to us when you submit content through rating and review. 

In this context, we also process sensitive information (e.g. through images or content descriptions) about your health condition or information revealing race or ethnicity, particularly in reviews of products suitable for skin problems.

It is in our legitimate interest that users can freely express their opinions about products and that these reviews may appear on third-party websites or in other media under a pseudonym.

We use the information you provide to publish and maintain reviews and ratings on our website in accordance with our Terms of Use. Your review will be published using your nickname/pseudonym. Reviews may be reviewed before publication to ensure they comply with our Terms of Use. We reserve the right to remove comments if third parties object to their illegality. For more information, please see our Terms of Use. 

We also use the information you provide for our legitimate interest in ensuring that your review is not based on fraudulent activity, automated programs or bots. Therefore, you may receive a confirmation email to verify your email address. You may receive emails related to your review (e.g. confirmation of an approved/rejected review, a comment on your review). You have the option to unsubscribe at any time via the link in these emails. 

Cookies/Tools: For more information, see section 2.5 Cookies/Tools .

Recipients:

  • Platform/Hosting Provider
  • Consumer service provider
  • Anti-fraud service provider (for publication on a third-party website).
  • Third-party websites

Transfers to third countries are possible. Standard contractual clauses are used as appropriate safeguards in accordance with Art. 46 GDPR. Third countries/companies that fall within the scope of the adequacy decision are also subject to the adequacy decision. If you would like further information (such as a copy of the safeguards), you can contact us  as specified in Section 1.2 . Other recipients are listed in Section 1.4 General recipients .

Deletion/objection: Users' personal data will be deleted or anonymized based on a deletion request. Published reviews will generally remain visible under the published pseudonym/pseudonym, unless the user requests separate deletion.

Legal basis: Art. 6 (1) a GDPR in conjunction with Art. 9 (2) a GDPR (consent). Art. 6 (1) f GDPR (legitimate interest).

 

2.5 Cookies/Tools

This website uses cookies or other technologies/tools, such as pixels, local storage, tags, identifiers or external services (hereinafter referred to as "cookies/tools"), and they are used when you visit and use our website. Cookies are small text files that your browser stores on your device to store certain information or image files, such as pixels. When you next visit our website on the same device, the information stored in the cookies is transferred either to our website ("first-party cookie") or to another website to which the cookie belongs ("third-party cookie").

Based on the information stored and returned, the website in question can recognize that you have already visited the website using the browser you are using on that device. We use this information to design and display the website optimally according to your preferences. In this regard, only the cookie itself is recognized on your device. In addition, your personal data will only be stored if you give your express consent or if it is absolutely necessary to use the service offered to you and used by you.

This website uses the following types of cookies/tools, the scope and functions of which are explained below:

  • Type A: Technical/General Measurement - to ensure that the requested service can be provided, including basic analysis. (Consent is not required in accordance with the ePrivacy Directive 2002/58/EC.
  • Type B: Functionality and performance - additional tools to measure the performance/interest of our website and provide other (custom) additional features
  • Type C: Marketing - Cross-site tools for building marketing profiles based on user behavior

For more information, please refer to the description of the tools implemented on our websites in this privacy policy. If this website uses a consent management platform, you will find more information about it.

Please note that the tools listed in the following subsection may not be in constant use.

 

2.5.1 Consentmanager CMP - Centralized Cookie Management System

Purpose/information: This website uses the consent management tool "Consentmanager" (www.consentmanager.net) to obtain consent for the processing of data and the use of cookies or similar functions. With the "Consentmanager" you have the opportunity to give your consent for certain functions of our website, such as the integration of external elements, the integration of streaming content, statistical analysis, measurement and personalized advertising. With the "Consentmanager" you can give or refuse your consent for all or individual purposes or functions. The settings made can also be changed subsequently. The purpose of the integration of the "Consentmanager" is to give users of our website the opportunity to decide on the above-mentioned functions and to offer the possibility to change the settings already made as part of the further use of our website. With the use of the "Consentmanager" personal data and data from your end device, such as the IP address, are processed.

By processing the data, "Consentmanager" helps us to fulfill our legal obligations (e.g. the obligation to provide evidence). Our interests in the processing relate to storing user settings and preferences regarding the use of cookies and other functionalities. "Consentmanager" stores your data as long as your user settings are active.

Cookies/Tools: Type A. For more information, see section 2.5 Cookies/Tools .

Recipients: The main service provider is Consentmanager AB, Håltegelvägen 1b, 72348 Västerås Sweden. Other recipients are listed in section 1.4 General recipients .

Deletion: The data will be deleted after 13 months. Your choice (consent/settings) will be stored for one year and can be viewed here. You can always remove your choice by deleting cookies from your browser.

Legal basis: Art. 6 (1) b GDPR (contractual situation). Art. 6 (1) c GDPR (when processing is necessary for compliance with a legal obligation).

 

2.5.2 Beiersdorf Simplicity

Purpose/information: This website uses a self-hosted tool to regularly analyze and improve the use of our website. It helps us to ensure that the website is functioning properly, in particular by checking the functionality of the website (for example, to detect problems with website navigation or to ensure sufficient server capacity). The statistics obtained also allow us to improve our website and make it even more relevant to you, the user. Your IP address is automatically anonymized.

Cookies/Tools: Type A. For more information, see section 2.5 Cookies/Tools .

Recipients: Platform/hosting provider.

Transfers to third countries are possible. Standard contractual clauses have been put in place as an appropriate safeguard in accordance with Article 46 of the GDPR. If you would like further information (such as a copy of the guarantees), you can contact us as set out in section 1.2 .

Other recipients are listed in section 1.4 General recipients .

Deletion/objection: The collected personal data will be deleted after one day. Your IP address will be anonymized immediately. You can disable this tool via the cookie settings. The cookie settings are located at the bottom of the main page.

Legal basis: Article 6(f) GDPR (legitimate interest in ensuring the operation of the website and statistical use).

2.5.25 TikTok Pixel
Purpose/information:
This website uses the so-called "TikTok pixel" of the social network "TikTok" (EU: TikTok Technology Limited, Ireland and TikTok Information Technologies UK Limited, United Kingdom). This makes it possible to re-contact users of our website when they visit the social network "TikTok".

Via the TikTok pixel, your browser establishes a direct connection to the TikTok servers as soon as you have accepted the use of cookies requiring consent. The pixel receives information that you have visited a specific page of our website or clicked on one of our advertisements.  
TikTok then uses this information to show its users targeted and personalized advertising and to create user profiles based on interests. The information collected from users is anonymous to us and is only used to measure the effectiveness of the advertisements. 

TikTok also receives the IP address and other information about the user's device, such as a marketing identifier, the device used, the website visited and the time. TikTok uses this information to recognize users of our website and to associate their activities with a "TikTok" user account. TikTok processes this information on its own responsibility from the time it is transmitted. We have no influence on the further processing carried out by TikTok. 

Information on how TikTok collects, uses and protects data collected using the TikTok pixel can be found in detail in the TikTok User Privacy Policy:  https://www.tiktok.com/legal/page/eea/privacy-policy/en

Cookies/Tools: Type C. For more information, see  "Cookies/Tools" .

Recipients:
Joint controller:
TikTok Information Technologies UK Limited, United Kingdom (TikTok) and TikTok Technology Limited, Ireland (TikTok) are jointly responsible for the collection and transfer of data as part of this process. This applies to the following purposes:
- Measurement and reporting
- Collection and transfer of developer data and/or event data.

The following processing activities therefore do not fall within the scope of joint processing: 
- Determining and improving the relevance of advertisements to individuals.
- Optimizing the delivery of TikTok advertisements.
- Improving user safety, research, development to maintain and improve the integrity of TikTok's products and services.

We have entered into a corresponding agreement with TikTok on joint supervision, which can be accessed here:  https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms . This agreement defines the respective responsibilities for fulfilling the obligation under the GDPR with regard to joint supervision.

The contact details of the controller and TikTok’s data protection officer can be found here:  https://www.tiktok.com/legal/page/eea/privacy-policy/en

We have agreed with TikTok that TikTok can be used as a contact point for exercising the data subject’s rights. Without prejudice to this, the jurisdiction of the data subject’s rights is not limited.

We transfer data within the framework of joint control based on a legitimate interest based on Art. 6 (1) f GDPR.

Transfers to third countries are possible. Standard contractual clauses are used as an appropriate safeguard in accordance with Art. 46 GDPR. The adequacy decision also applies to third countries/companies that fall within the scope of the adequacy decision. If you would like further information (such as a copy of the safeguards), you can contact us as mentioned in Section 1.2. 

Other recipients are listed in Section  1.4 under General recipients.  

Deletion/opt-out:
You can deactivate this tool via the cookie settings. The cookie settings can be found at the bottom of the main page. 

Cookie lifetime: up to 13 months after the last interaction (this only applies to cookies set by this website).

Legal basis: 
Art. 6 (1) a GDPR (consent).

2.5.3 Google Analytics

Purpose/Information: This website uses Google Analytics, a web analytics service provided by Google Ireland Ltd. ("Google"). We have changed the configuration of Google Analytics so that it only functions as a measurement function, unless separate consent has been given for other advertising functions.

Google Analytics uses a type of cookie that is stored on your computer and that allows an analysis of your use of our website. The cookies set by Google Analytics for measurement purposes are first-party cookies, which means that the cookie values of the data subject are different for each customer (i.e. there is no single Google Analytics cookie ID that is used on all websites using Google Analytics). The information generated by the cookie about your use of this website is usually transferred to a Google server in the United States and stored there.

Google Analytics is only used in an IP anonymized manner. Google and we anonymize IP addresses by default.

Google will use this information on our behalf to analyze your use of this website, to compile reports on website activity and to provide other services relating to website and internet use.

We use Google Analytics to regularly analyze and improve the use of our website. The statistics obtained allow us to improve our offer and make it more interesting for you as a user. We also gain information about the functionality of our website (for example, to detect navigation problems).

When configuring Google Analytics, we ensured that Google receives this information as a processor and is therefore not allowed to use this information for its own purposes. The "Google Analytics Advertising Features" configuration is independent of this and is described in the relevant section below, if it is also used on this website.

Evästeet/työkalut: Tyyppi B. Lisätietoja on kohdassa 2.5 Evästeet/Työkalut.

Vastaanottajat: Pääasiallinen palveluntarjoaja: Google Ireland Ltd, Irlanti. Google Analyticsin käyttöehdot: https://www.google.com/analytics/terms/gb.html, Yleiskatsaus Google Analyticsin turvallisuus- ja tietosuojaperiaatteisiin: https://support.google.com/analytics/answer/6004245?hl=en, sekä Googlen tietosuojakäytäntö: https://policies.google.com/privacy?hl=en.

Siirrot kolmansiin maihin ovat mahdollisia. Asianmukaisina suojakeinoina käytetään vakiosopimuslausekkeita, jotka on määritelty art. 46 GDPR:n mukaisia sopimusehtoja. Kolmansiin maihin/yrityksiin, jotka kuuluvat tietosuojan riittävyyttä koskevan päätöksen soveltamisalaan, sovelletaan myös tietosuojan riittävyyttä koskevaa päätöstä. Jos haluat lisätietoja (kuten kopion takuista), voit ottaa meihin yhteyttä kohdassa 1.2 mainitulla tavalla. Muita vastaanottajia on kohdassa 1.4 Yleiset vastaanottajat.

Poistaminen/vastalause: Voit poistaa tämän työkalun käytöstä evästeasetusten kautta. Evästeasetukset sijaitsevat pääsivun alareunassa.

Evästeiden käyttöikä: enintään 12 kuukautta (tämä koskee vain tämän verkkosivuston asettamia evästeitä). Tietojen enimmäissäilytysaika: enintään 26 kuukautta.

Oikeusperusta: Art. 6 (1) a GDPR (suostumus).

 

2.5.4 A/B-testaus

Tarkoitus/tiedot: Tämä verkkosivusto analysoi myös käyttäjien käyttäytymistä niin sanotun A/B-testin avulla. Voimme näyttää sinulle verkkosivujamme hieman vaihtelevalla sisällöllä profiilitehtävästäsi riippuen. Näin voimme analysoida ja parantaa palveluitamme säännöllisesti ja tehdä niistä kiinnostavampia sinulle käyttäjänä.

Näitä analyysejä varten tietokoneellesi tallennetaan evästeitä. Näin kerätyt tiedot tallennetaan yksinomaan EU:ssa sijaitsevalle palvelimelle. Voit estää evästeiden tallentamisen tekemällä asianmukaisen asetuksen selainohjelmistossasi.

Ennen analyysien suorittamista IP-osoitteet käsitellään edelleen lyhennetyssä muodossa, jotta suora henkilökohtainen yhteydenotto voidaan sulkea pois. Selaimesi lähettämää IP-osoitetta ei yhdistetä muihin keräämiimme tietoihin.

Evästeet/työkalut: Tyyppi B. Lisätietoja on kohdassa 2.5 Evästeet/Työkalut.

Vastaanottajat: Tärkeimmät palveluntarjoajat: Varify Software GmbH, Saksa / Peaks & Pies GmbH - Saksa. Muut vastaanottajat sijaitsevat EU:ssa. yleiset vastaanottajat kohta 1.4.

Poistaminen/vastalause: Voit poistaa tämän työkalun käytöstä evästeasetusten kautta. Evästeasetukset sijaitsevat pääsivun alareunassa.

Evästeiden käyttöikä: enintään 2 vuotta (tämä koskee vain tämän verkkosivuston asettamia evästeitä). Tietojen enimmäissäilytysaika: enintään 25 kuukautta. Voit poistaa tämän työkalun käytöstä evästeasetusten kautta.

Oikeusperusta: Art. 6 (1) a GDPR (suostumus)

 

2.5.5 Google Ads (aiemmin Google Adwords)

Tarkoitus/tiedot:

Google Ads Conversion

Käytämme Google Ads -palveluita kiinnittääksemme huomiota tarjouksiimme mainosten (ns. Google Ads) avulla ulkoisilla verkkosivustoilla. Voimme määritellä mainoskampanjoiden tietojen perusteella, kuinka onnistuneita yksittäiset mainostoimenpiteet ovat. Olemme kiinnostuneita näyttämään sinulle sinua kiinnostavia mainoksia, tekemään verkkosivustostamme sinulle kiinnostavamman ja saavuttamaan oikeudenmukaisen mainoskustannusten laskennan.

Google toimittaa mainokset niin sanottujen mainospalvelimien kautta. Tätä tarkoitusta varten käytämme mainospalvelimen evästeitä, joiden avulla voidaan mitata tiettyjä onnistumisen mittaamiseen tarvittavia parametreja, kuten mainosten lisääminen tai käyttäjien klikkaukset. Jos käytät verkkosivustoamme Googlen mainoksen kautta, Google Ads tallentaa evästeen laitteeseesi. Tämän evästeen analyysiarvoina tallennetaan yleensä yksilöllinen evästetunnus, mainosnäytösten määrä sijoitusta kohden (taajuus), viimeinen näyttökerta (merkityksellinen katselun jälkeisten konversioiden kannalta) ja opt-out-tiedot (merkintä siitä, että käyttäjä ei enää halua, että häntä puhutellaan).

Näiden evästeiden avulla Google voi tunnistaa internetselaimesi. Jos käyttäjä vierailee mainosasiakkaan verkkosivuston tietyillä sivuilla ja hänen laitteeseensa tallennettu eväste ei ole vanhentunut, Google ja asiakas voivat tunnistaa, että käyttäjä on klikannut mainosta ja että hänet on ohjattu tälle sivulle. Kullekin Ads-asiakkaalle on määritetty oma evästeensä. Evästeitä ei siis voida jäljittää Ads-asiakkaiden verkkosivustojen kautta. Emme kerää ja käsittele henkilötietoja edellä mainituissa mainostoimenpiteissä. Saamme Googlelta ainoastaan tilastollisia arvioita. Näiden arvioiden perusteella voimme tunnistaa, mitkä käytetyistä mainostoimenpiteistä ovat erityisen tehokkaita. Emme saa muita tietoja mainosmateriaalin käytöstä, emmekä varsinkaan voi tunnistaa käyttäjiä näiden tietojen perusteella.

Käytettyjen markkinointivälineiden vuoksi selaimesi aloittaa automaattisesti suoran yhteyden Googlen palvelimeen. Meillä ei ole mitään vaikutusvaltaa niiden tietojen laajuuteen ja jatkokäyttöön, joita Googlen tämän työkalun käytöstä syntyy, ja ilmoitamme sinulle tästä tietojemme mukaan: Integroimalla Ads-muunnoksen Google saa tiedot siitä, että olet soittanut internetesiintymisemme asianmukaiseen osaan tai napsauttanut meidän ilmoitustamme. Jos olet rekisteröitynyt johonkin Googlen palveluun, Google voi yhdistää vierailusi tiliisi. Vaikka et olisi rekisteröitynyt Googleen tai et olisi kirjautunut sisään, on mahdollista, että palveluntarjoajat saavat ja tallentavat IP-osoitteesi.

Google-mainosten uudelleenmarkkinointi

Käytämme Google Ads -palvelun uudelleenmarkkinointitoimintoa. Uudelleenmarkkinointitoiminnon avulla voimme esittää verkkosivustomme käyttäjille heidän kiinnostuksen kohteisiinsa perustuvia mainoksia muilla verkkosivustoilla Googlen mainosverkostossa (Google-haussa tai YouTubessa, niin sanotut "Google-mainokset" tai muilla verkkosivustoilla). Tätä tarkoitusta varten analysoidaan käyttäjien vuorovaikutusta verkkosivustollamme, esimerkiksi sitä, mistä tarjouksista käyttäjä oli kiinnostunut, jotta käyttäjille voidaan näyttää kohdennettua mainontaa myös sen jälkeen, kun he ovat vierailleet verkkosivustollamme muilla sivuilla. Tätä varten Google tallentaa evästeitä niiden käyttäjien selaimiin, jotka vierailevat tietyissä Googlen palveluissa tai Google Display Network -verkkosivustoilla. Tätä evästettä käytetään näiden käyttäjien vierailujen tallentamiseen. Numeroa käytetään tietyn laitteen selaimen yksilöimiseen.

Evästeet/Työkalut: Tyyppi C. Lisätietoja on kohdassa 2.5 Evästeet/Työkalut.

Vastaanottajat: Pääasiallinen palveluntarjoaja: Google Ireland Ltd, Irlanti.

Siirrot kolmansiin maihin ovat mahdollisia. Asianmukaisena suojakeinona käytetään vakiosopimuslausekkeita Art. 46 GDPR:n mukaisia sopimusehtoja. Kolmansiin maihin/yrityksiin, jotka kuuluvat tietosuojan riittävyyttä koskevan päätöksen soveltamisalaan, sovelletaan myös tietosuojan riittävyyttä koskevaa päätöstä. Jos haluat lisätietoja (kuten kopion takuista), voit ottaa meihin yhteyttä kohdassa 1.2 mainitulla tavalla. Muita vastaanottajia on kohdassa 1.4 Yleiset vastaanottajat.

Poistaminen/vastalause: Voit poistaa tämän työkalun käytöstä evästeasetusten kautta. Evästeasetukset sijaitsevat pääsivun alareunassa.

Evästeiden käyttöikä: enintään 180 päivää (tämä koskee vain tämän verkkosivuston asettamia evästeitä).

Oikeusperusta: Art. 6 (1) a GDPR (suostumus)

 

2.5.6 Google Analyticsin mainosominaisuudet

Tämä verkkosivusto käyttää myös Google Analyticsin laajennettuja toimintoja (Google Analytics Advertising Features) vakiotoimintojen lisäksi. Tällä verkkosivustolla toteutettuihin Google Analyticsin mainosominaisuuksiin kuuluvat:

Google Display -verkoston näyttökertojen raportointi

Google Analyticsin demografiset tiedot ja kiinnostuksen kohteiden raportointi

Uudelleenmarkkinointiyleisöt, jotka perustuvat tiettyihin demografisiin, käyttäytymis- ja kiinnostustietoihin, ja näiden luetteloiden jakaminen Google Adsin kanssa.

Integroidut palvelut, jotka edellyttävät Google Analyticsin keräävän tietoja mainostarkoituksiin, mukaan lukien tietojen kerääminen mainosevästeiden ja tunnisteiden avulla.

Google Signals, jotta voimme saada sinusta enemmän tietoa, kun olet kirjautunut Google-tilillesi selaimessa, jolla käytät tätä verkkosivustoa. Tämä ominaisuus on aktiivinen vain, jos olet lisäksi antanut Google-asetuksissasi suostumuksen tietojen jakamiseen / mainosten personointiin.

Käytämme siis ensimmäisen osapuolen evästeitä (esim. Google Analyticsin evästeitä) ja Googlen mainosevästeitä ja tunnisteita yhdessä optimoidaksemme verkkosivustomme.

Evästeet/Työkalut: Tyyppi C. Lisätietoja on kohdassa 2.5 Evästeet/Työkalut.

Tietoa Google Consent Mode -tilasta: Tämä verkkosivusto käyttää Google Consent Mode -tilaa. Consent Mode lähettää statistiikkatietoja evästeettömien tietojen kautta, kuten onko käyttäjä klikannut mainosta tai linkkiä tai käynyt verkkosivuillamme (muuntaminen). Tilastoja käytetään sitten matemaattisen mallinnuksen avulla sisäisen raportoinnin parantamiseksi. Oletusarvoisesti tämä sisältää tekniset tiedot kuten IP-osoite, alustan tyyppi tai näytön resoluutio. Koska Google Ireland Ltd voisi teoriassa pitää näitä tietoja tai niiden yhdistelmää henkilötietoina, on toteutettu lisätoimenpiteitä sen varmistamiseksi, että tiedot eivät ole henkilötietoja. Palvelimemme asettaa osan tiedoista oletusarvoon ennen niiden lähettämistä Google Analyticsille.

Vastaanottajat/lähteet: Pääasiallinen palveluntarjoaja ja lähde: Google Ireland Ltd, Irlanti.

Siirrot kolmansiin maihin ovat mahdollisia. Asianmukaisena suojakeinona käytetään vakiosopimuslausekkeita Art. 46 GDPR:n mukaisia sopimusehtoja. Kolmansiin maihin/yrityksiin, jotka kuuluvat tietosuojan riittävyyttä koskevan päätöksen soveltamisalaan, sovelletaan myös tietosuojan riittävyyttä koskevaa päätöstä. Jos haluat lisätietoja (kuten kopion takuista), voit ottaa meihin yhteyttä kohdassa 1.2 mainitulla tavalla. Muita vastaanottajia on kohdassa 1.4 Yleiset vastaanottajat.

Poistaminen/vastalause: Voit poistaa tämän työkalun käytöstä evästeasetusten kautta. Evästeasetukset sijaitsevat pääsivun alareunassa.

Evästeiden käyttöikä: enintään 12 kuukautta (tämä koskee vain tämän verkkosivuston asettamia evästeitä).

Oikeusperusta: Art. 6 (1) a GDPR (suostumus).

 

2.5.7 Google Campaign Manager

Tarkoitus/tiedot: Tämä verkkosivusto käyttää myös Googlen verkkomarkkinointityökalua Campaign Manageria. Campaign Manager käyttää evästeitä näyttääkseen käyttäjille relevantteja mainoksia, parantaakseen kampanjan suorituskykyraportteja tai estääkseen käyttäjää näkemästä samoja mainoksia useammin kuin kerran. Google käyttää evästetunnistetta seuratakseen, mitkä mainokset näytetään missäkin selaimessa, ja estääkseen niiden näyttämisen useammin kuin kerran. Lisäksi Campaign Manager voi käyttää evästetunnuksia kerätäkseen mainospyyntöihin liittyviä niin sanottuja konversioita. Näin on esimerkiksi silloin, kun käyttäjä näkee Campaign Managerin mainoksen ja käy myöhemmin samalla selaimella mainostajan verkkosivustolla ja ostaa sieltä jotain.

Selaimesi muodostaa automaattisesti suoran yhteyden Googlen palvelimeen, kun vierailet verkkosivustollamme. Emme voi vaikuttaa Googlen tämän työkalun avulla keräämien tietojen laajuuteen ja jatkokäyttöön, joten ilmoitamme sinulle tietämyksemme mukaan: integroimalla Campaign Managerin Google saa tiedot siitä, että olet vieraillut internetesiintymisemme vastaavassa osassa tai klikannut meiltä tulevaa mainosta. Jos olet rekisteröitynyt johonkin Googlen palveluun, Google voi yhdistää vierailusi tiliisi. Vaikka et olisi rekisteröitynyt Googleen tai et olisi kirjautunut sisään, on mahdollista, että palveluntarjoajat saavat ja tallentavat IP-osoitteesi.

Lisäksi kampanjahallintaevästeiden (esim. nimellä DoubleClick tai Floodlight) avulla voimme tarkastella, suoritatko tiettyjä toimintoja verkkosivustoillamme sen jälkeen, kun olet katsonut Googlen tai muiden alustojen näyttö-/videomainoksia kampanjahallinnan kautta tai klikannut niitä (konversioseuranta). Campaign Manager käyttää tätä evästettä ymmärtääkseen sisällön, jonka kanssa olet ollut vuorovaikutuksessa verkkosivustollamme (verkkosivustoillamme), jotta voimme lähettää sinulle kohdennettua mainontaa myöhemmin.

Käytetyt evästeet: Tyyppi C. Lisätietoja on kohdassa 2.5 Evästeet/Työkalut.

Tietoa Google Consent Mode -tilasta: Tämä verkkosivusto käyttää Google Consent Mode -tilaa. Consent Mode lähettää statistiikkatietoja evästeettömien tietojen kautta, kuten onko käyttäjä klikannut mainosta tai linkkiä tai käynyt verkkosivuillamme (muuntaminen). Tilastoja käytetään sitten matemaattisen mallinnuksen avulla sisäisen raportoinnin parantamiseksi. Oletusarvoisesti tämä sisältää tekniset tiedot kuten IP-osoite, alustan tyyppi tai näytön resoluutio. Koska Google Ireland Ltd voisi teoriassa pitää näitä tietoja tai niiden yhdistelmää henkilötietoina, on toteutettu lisätoimenpiteitä sen varmistamiseksi, että tiedot eivät ole henkilötietoja. Palvelimemme asettaa osan tiedoista oletusarvoon ennen niiden lähettämistä Google Analyticsille.

Vastaanottajat/lähteet: Pääasiallinen palveluntarjoaja ja lähde: Google Ireland Ltd, Irlanti.

Siirrot kolmansiin maihin ovat mahdollisia. Asianmukaisena suojakeinona käytetään vakiosopimuslausekkeita Art. 46 GDPR:n mukaisia sopimusehtoja. Kolmansiin maihin/yrityksiin, jotka kuuluvat tietosuojan riittävyyttä koskevan päätöksen soveltamisalaan, sovelletaan myös tietosuojan riittävyyttä koskevaa päätöstä. Jos haluat lisätietoja (kuten kopion takuista), voit ottaa meihin yhteyttä kohdassa 1.2 mainitulla tavalla. Muita vastaanottajia on kohdassa 1.4 Yleiset vastaanottajat.

Poistaminen/vastalause: Voit poistaa tämän työkalun käytöstä evästeasetusten kautta. Evästeasetukset sijaitsevat pääsivun alareunassa.

Evästeiden käyttöikä: enintään 180 päivää viimeisen vuorovaikutuksen jälkeen (tämä koskee vain tämän verkkosivuston asettamia evästeitä).

Oikeusperusta: Art. 6 (1) a GDPR (suostumus)

 

2.5.8 Adform

Tarkoitus/tiedot: Tämä verkkosivusto käyttää Adform A/S Denmarkin verkkomarkkinointityökalua Adform. Adform tuottaa sivustollamme seurantaa evästeiden ja vastaavien tunnisteisiin perustuvien seurantatekniikoiden (lyhyt eväste) avulla. Adformin eväste sijoitetaan verkkosivuillemme heti, kun olet antanut suostumuksesi. Adformin eväste asetetaan myös, jos katsot Adformin kautta kolmannen osapuolen verkkosivustoille sijoitettua mainostamme ja olet antanut suostumuksesi evästeiden käyttöön kyseisellä verkkosivustolla.

Adformin eväisteet asennetaaan suostumuksesi mukaisesti. Henkilötietoja kerätään mainoskampanjoiden optimoimiseksi ja personoimiseksi Adformin asiakkaille, mukaan lukien meille. Adformin eväste kerää meiltä tai mainosmateriaaliltamme seuraavia tietoja: Evästetunnus, laitetyyppi / -tunnus, verkkosivuston tai mainosvälineen klikkauksen ajankohta, verkkosivuston tai mainosvälineen URL-osoite, laitteesi automaattisesti lähettämät tiedot (mukaan lukien kieliasetukset, IP-osoite, demografiset tiedot) kiinnostustiedot, evästeeseen tai muuhun tunnisteeseen liittyvät sosiodemografiset tiedot.

Eväste/työkalut: Tyyppi C. Lisätietoja on kohdassa 2.5 Evästeet/Työkalut.

Vastaanottajat: Tärkein palveluntarjoaja: Adform A/S, Tanska.

Yhteinen valvoja: Me ja Adform olemme yhteisiä rekisterinpitäjiä henkilötietojen keräämisessä ja niiden luovuttamisessa Adformille Adformin evästeen avulla ja yhteisinä rekisterinpitäjinä. Sopimuksessa määrätään, kuka on vastuussa tiettyjen tietosuojavelvoitteiden noudattamisesta ja kuka vastaa tietosuojaoikeuksiisi liittyvästä seurannasta. Adform vastaa kyselyihisi vastaamisesta ja tietosuojaoikeuksistasi (esim. tiedonantovelvollisuus, vastustamisoikeus jne.). Voit käyttää oikeuksiasi ottamalla yhteyttä Adformiin seuraavan linkin kautta. Voit myös ottaa meihin yhteyttä. Voit peruuttaa evästesuostumuksesi milloin tahansa ja ilman perusteluja ottamalla yhteyttä Adformiin tai poistamalla työkalut käytöstä jäljempänä esitetyllä tavalla.

Kun Adform käsittelee tietoja omiin tarkoituksiinsa, Adform on ainoa rekisterinpitäjä ja yksin vastuussa mainoskampanjoiden ja kohderyhmien optimoinnista. Adform analysoi evästeiden ja tunnisteiden avulla kerättyjä tietoja voidakseen toimittaa kohdennettuja mainosostoksia Adformin asiakkaiden (mukaan lukien me) puolesta, kuten Adformin tietosuojakäytännössä on yksityiskohtaisesti kuvattu. Klikkaa tästä saadaksesi lisätietoja Adformin käsittelystä, mukaan lukien siitä, milloin Adform poistaa tietosi. Muita vastaanottajia on kohdassa 1.4 Yleiset vastaanottajat.

Poistaminen/vastalause: Voit poistaa tämän työkalun käytöstä evästeasetusten kautta. Evästeasetukset sijaitsevat pääsivun alareunassa.

Evästeiden käyttöikä: enintään 180 päivää viimeisen vuorovaikutuksen jälkeen (tämä koskee vain tämän verkkosivuston asettamia evästeitä). Tietojen enimmäissäilytysaika: enintään 13 kuukautta.

Oikeusperusta: Art. 6 (1) a GDPR (suostumus)

 

2.5.9 (Verkkosivusto) Facebook Custom Audiences / Conversion ("Facebook Pixel")

Tarkoitus/tiedot: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti (Meta) käyttää niin sanottua Facebook Pikseliä ja Facebook-verkoston Conversions API:ta seuraaviin tarkoituksiin:

Facebook (verkkosivusto) Custom Audiences: Käytämme Facebookin pikseliä ja Conversions API:ta uudelleenmarkkinointitarkoituksiin, jotta voimme ottaa sinuun yhteyttä uudelleen 180 päivän kuluessa. Näin voimme näyttää kiinnostukseen perustuvia mainoksia ("Facebook-mainoksia") verkkosivuston käyttäjille, kun he vierailevat Facebookissa tai muilla verkkosivustoilla, jotka myös käyttävät tätä työkalua. Tällä tavoin pyrimme näyttämään sinua kiinnostavia mainoksia, jotta voimme tehdä verkkosivustostamme tai tarjouksistamme sinulle kiinnostavampia.

Facebook-konversiot: Käytämme myös Facebook-pikseliä ja Conversions API:ta varmistaaksemme, että Facebook-mainoksemme vastaavat käyttäjien potentiaalista kiinnostusta eivätkä ole ärsyttäviä. Facebook-pikselin avulla voimme seurata Facebook-mainosten tehokkuutta tilastollisia ja markkinatutkimustarkoituksia varten katsomalla, ohjautuivatko käyttäjät verkkosivuillemme klikattuaan Facebook-mainosta (ns. "konversio").

Käytettyjen markkinointityökalujen (Facebook Pixel ja Conversions API) ansiosta selaimesi luo automaattisesti suoran yhteyden Facebook-palvelimeen heti, kun olet hyväksynyt suostumustasi edellyttävien evästeiden käytön. Facebook-pikselin integroinnin ja Conversions API:n käytön kautta Facebook saa tiedon siitä, että olet kutsunut vastaavan verkkosivuston internet-esiintymisestämme tai napsauttanut meiltä tulevaa mainosta. Jos olet rekisteröitynyt Facebook-palveluun, Facebook voi määrittää vierailun tilillesi.

Facebook käsittelee näitä tietoja Facebookin tietosuojakäytännön mukaisesti. Erityistietoja ja yksityiskohtia Facebookin pikselistä, Conversions API:sta ja sen toiminnoista löydät myös Facebookin ohjealueelta.

Evästeet/Työkalut: Lisätietoja on kohdassa "Evästeet/Työkalut".

Vastaanottajat:

Yhteinen rekisterinpitäjä:

Olemme yhdessä Meta Platforms Ireland Limitedin, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti (Meta) kanssa vastuussa tietojen keräämisestä ja siirtämisestä tässä prosessissa. Tämä koskee seuraavia tarkoituksia:

Yksilöllisten tai sopivien mainosten luominen sekä niiden optimointi.

Kaupallisten ja liiketoimiin liittyvien viestien toimittaminen (esim. Messengerin kautta).

Seuraavat prosessit eivät siis kuulu yhteisen valvonnan piiriin:

Keruun ja lähettämisen jälkeen tapahtuva prosessi kuuluu yksinomaan Metan vastuualueeseen. Raporttien ja analyysien laatiminen aggregoidussa ja anonymisoidussa muodossa tapahtuu käsittelijänä ja kuuluu näin ollen meidän vastuullemme. Olemme tehneet Metan kanssa vastaavan sopimuksen yhteisestä määräysvallasta, joka on nähtävissä täällä: https://www.facebook.com/legal/controller_addendum. Tässä sopimuksessa määritellään vastuut Yhdistyneen kuningaskunnan yleisen tietosuoja-asetuksen mukaisten velvoitteiden täyttämisestä yhteisen valvonnan osalta.

Rekisterinpitäjän ja Metan tietosuojavastaavan yhteystiedot löytyvät täältä: https://www.facebook.com/about/privacy.

Olemme sopineet Metan kanssa, että Metaa voidaan käyttää yhteyspisteenä rekisteröidyn oikeuksien käyttämisessä (ks. kohta 1.3).  Rajoittamatta tätä, rekisteröityjen oikeuksia koskevaa toimivaltaa ei ole rajoitettu.

Lisätietoja siitä, miten Meta käsittelee henkilötietoja, mukaan lukien sen oikeusperusta ja lisätietoja rekisteröityjen oikeuksista löytyy täältä: https://www.facebook.com/about/privacy. Siirrämme tietoja yhteisen määräysvallan puitteissa perustuen oikeutettuun etuun art. 6 (1) f Yhdistyneen kuningaskunnan yleisen tietosuoja-asetuksen mukaisesti.

Tietoturvaehtoja koskevia tietoja löytyy täältä: https://www.facebook.com/legal/terms/data_security_terms ja vakiosopimuslausekkeisiin perustuvaa käsittelyä koskevia tietoja löytyy täältä: https://www.facebook.com/legal/EU_data_transfer_addendum.

Muita vastaanottajia on kohdassa 1.4 "Yleiset vastaanottajat".

Poistaminen/peruuttaminen:

Voit poistaa tämän työkalun käytöstä evästeasetusten kautta täällä ja kirjautuneille käyttäjille osoitteessa https://www.facebook.com/settings/?tab=ads#.

Evästeiden käyttöikä: enintään 180 päivää viimeisen vuorovaikutuksen jälkeen (tämä koskee vain tämän verkkosivuston asettamia evästeitä).

Oikeusperusta: Art. 6 (1) a UK GDPR (suostumus).

 

2.5.13 Floodlight activities/ DV360

Tarkoitus/tiedot: Tämä verkkosivusto käyttää DV360:n Floodlight-tunnistetta mittaamaan mainoskampanjoidemme tehokkuutta, rajoittamaan tietyn mainoksen näyttämistiheyttä ja näyttämään vain sinulle ja kiinnostuksen kohteillesi sopivia mainoksia. Erityisesti kerätään ja tallennetaan tietoja klikkaamistasi mainoksista sekä aiemmasta käyttäjäkäyttäytymisestäsi kolmansien osapuolten verkkosivustoilla. Google käyttää evästetunnistetta tallentaakseen, mitkä mainokset näytetään missäkin selaimessa, ja voi siten estää niiden näyttämisen useammin kuin kerran. Lisäksi Google voi käyttää evästetunnuksia tallentaakseen niin sanottuja konversioita, jotka liittyvät mainospyyntöihin. Näin on esimerkiksi silloin, kun käyttäjä näkee Googlen mainoksen ja vierailee myöhemmin verkkosivuillemme samalla selaimella ja ostaa sieltä jotain. Evästeet eivät sisällä mitään henkilökohtaisia tietoja, kuten sähköpostiosoitteita, nimiä tai osoitteita.

Käytettyjen markkinointityökalujen vuoksi selaimesi luo automaattisesti suoran yhteyden Googlen palvelimeen. Integroimalla valonheittotunnisteen Google saa tiedon siitä, että olet vieraillut verkkosivustomme vastaavassa osassa tai klikannut meiltä tulevaa mainosta.

Lisäksi käytetyt Floodlight-tagit antavat meille mahdollisuuden ymmärtää, suoritatko tiettyjä toimintoja verkkosivustollamme sen jälkeen, kun olet nähnyt jonkin näyttö/videomainoksemme toisella alustalla tai klikannut sitä (konversioseuranta). Google käyttää tätä evästettä ymmärtääkseen, minkä sisällön kanssa olet ollut vuorovaikutuksessa verkkosivustoillamme, jotta voimme myöhemmin lähettää sinulle kohdennettua mainontaa.

Eväste/työkalut: Tyyppi C. Lisätietoja on kohdassa 2.5 Evästeet/Työkalut.

Vastaanottajat: Tärkein palveluntarjoaja: Google Ireland Ltd, Irlanti. Siirrot kolmansiin maihin ovat mahdollisia. Asianmukaisena suojakeinona käytetään tavanomaisia sopimuslausekkeita Art. 46 GDPR:n mukaisia sopimusehtoja. Kolmansiin maihin/yrityksiin, jotka kuuluvat tietosuojan riittävyyttä koskevan päätöksen soveltamisalaan, sovelletaan myös tietosuojan riittävyyttä koskevaa päätöstä. Jos haluat lisätietoja (kuten kopion takuista), voit ottaa meihin yhteyttä kohdassa 1.2 mainitulla tavalla. Muita vastaanottajia on kohdassa 1.4 Yleiset vastaanottajat.

Poistaminen/vastalause: Voit poistaa tämän työkalun käytöstä evästeasetusten kautta. Evästeasetukset sijaitsevat pääsivun alareunassa.

Evästeiden käyttöikä: enintään 180 päivää viimeisen vuorovaikutuksen jälkeen (tämä koskee vain tämän verkkosivuston asettamia evästeitä).

Oikeusperusta: Art. 6 (1) a GDPR (suostumus)

 

2.5.14 Sosiaaliset lisäosat

Tarkoitus/tiedot: Verkkosivustoillamme käytetään sosiaalisten verkostojen (Facebook, Twitter, Pinterest) sosiaalisia liitännäisiä ("liitännäisiä"), erityisesti Facebookin "Jaa" tai "Jaa ystävien kanssa" -painiketta, jonka verkkosivustoa facebook.com ylläpitää Meta Platforms Ireland Limited, Hanover Reach, 5-7 Hanover Quay, Dublin 2, Irlanti. Liitännäiset on yleensä merkitty Facebookin logolla.

Facebookin lisäksi käytämme liitännäisiä, jotka ovat peräisin Twitteriltä (palveluntarjoaja: Twitter, Inc., 1355 Market St, Suite 900, San Francisco, CA 94103) ja Pinterestiltä (palveluntarjoaja: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irlanti).

Tietosuojasyistä olemme tietoisesti päättäneet olla käyttämättä sosiaalisten verkostojen suoria liitännäisiä verkkosivustoillamme. Sen sijaan käytämme ""Shariff""-ratkaisua. Shariffin avulla voimme itse määrittää, milloin ja lähetetäänkö tietoja kyseisen sosiaalisen verkoston operaattorille. Tästä syystä tietoja ei siirretä automaattisesti sosiaalisiin verkostoihin, kuten Facebookiin, Twitteriin tai Pinterestiin, kun käytät verkkosivustoamme. Tietoja siirretään sosiaalisiin verkostoihin vain, jos klikkaat aktiivisesti kyseisen sosiaalisen verkoston painiketta. Tällöin verkkoselaimesi aloittaa yhteyden kyseisen sosiaalisen verkoston palvelimiin. Klikkaamalla vastaavaa painiketta (esim. "Jatka eteenpäin", "Jaa" tai "Jaa ystävien kanssa") hyväksyt, että selaimesi luo yhteyden kyseisen sosiaalisen verkoston palvelimiin ja välittää käyttötiedot kyseisen sosiaalisen verkoston operaattorille ja päinvastoin. Emme voi vaikuttaa sosiaalisten verkostojen keräämien tietojen luonteeseen ja laajuuteen.

Sosiaalisten verkostojen tarjoajat tallentavat sinusta kerätyt tiedot käyttäjäprofiileiksi ja käyttävät niitä mainontaan, markkinatutkimukseen ja/tai verkkosivustonsa kysyntälähtöiseen suunnitteluun. Tällaista arviointia tehdään erityisesti (myös kirjautumattomien käyttäjien osalta) kysyntälähtöisen mainonnan esittämiseksi ja muiden sosiaalisen verkoston käyttäjien informoimiseksi toiminnastasi verkkosivustollamme. Sinulla on oikeus vastustaa näiden käyttäjäprofiilien luomista, jolloin sinun on otettava yhteyttä asianomaisiin liitännäisten tarjoajiin tämän oikeuden käyttämiseksi. Liitännäisten avulla tarjoamme sinulle mahdollisuuden olla vuorovaikutuksessa sosiaalisten verkostojen ja muiden käyttäjien kanssa, jotta voimme parantaa tarjontaamme ja tehdä siitä kiinnostavamman sinulle käyttäjänä.

Vastaanottajat: Tärkeimmät palveluntarjoajat:

  • Meta Platforms Ireland Limited, Ireland
  • X Corp., USA
  • Pinterest Inc., USA.

Siirrot kolmansiin maihin ovat mahdollisia. Asianmukaisina suojakeinoina käytetään vakiosopimuslausekkeita Art. 46 GDPR:n mukaisia sopimusehtoja. Kolmansiin maihin/yrityksiin, jotka kuuluvat tietosuojan riittävyyttä koskevan päätöksen piiriin, sovelletaan myös tietosuojan riittävyyttä koskevaa päätöstä. Jos haluat lisätietoja (kuten kopion takuista), voit ottaa meihin yhteyttä kohdassa 1.2 mainitulla tavalla. Muita vastaanottajia on kohdassa 1.4 Yleiset vastaanottajat.

Poistaminen: Poistamisesta vastaavat tärkeimmät palveluntarjoajat.

Oikeusperusta: Art. 6 (1) a GDPR (suostumus)

 

2.5.15 YouTube-videot

Tarkoitus/tiedot: Olemme integroineet YouTube-videoita verkkosivuillemme, jotka on tallennettu osoitteeseen https://www.youtube.com ja joita voi toistaa suoraan verkkosivuiltamme. Nämä kaikki on integroitu laajennetussa tietosuojamoodissa, eli mitään tietoja sinusta käyttäjänä ei välitetä YouTubelle, jos et klikkaa videoita aloittaaksesi niiden toistamisen. Vasta kun toistat videoita, seuraavassa kappaleessa mainitut tiedot siirretään YouTubeen. Emme voi vaikuttaa tähän tiedonsiirtoon.

Kun toistat videoita, YouTube saa tiedon siitä, että olet siirtynyt verkkosivustomme vastaavalle alasivulle, ja se saattaa sijoittaa sinne muita työkaluja markkinointitarkoituksiin. Jos olet kirjautunut Googleen, tietosi liittyvät suoraan tiliisi.

Evästeet/työkalut: Tyyppi C. Lisätietoja on kohdassa 2.5 Evästeet/Työkalut.

Vastaanottajat: Tärkein palveluntarjoaja: Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlanti. Siirrot kolmansiin maihin ovat mahdollisia. Asianmukaisena suojakeinona käytetään tavanomaisia sopimuslausekkeita Art. 46 GDPR:n mukaisia sopimusehtoja. Kolmansiin maihin/yrityksiin, jotka kuuluvat tietosuojan riittävyyttä koskevan päätöksen soveltamisalaan, sovelletaan myös tietosuojan riittävyyttä koskevaa päätöstä. Jos haluat lisätietoja (kuten kopion takuista), voit ottaa meihin yhteyttä kohdassa 1.2 mainitulla tavalla. Muita vastaanottajia on kohdassa 1.4 Yleiset vastaanottajat.

Poistaminen/vastalause: Voit poistaa tämän työkalun käytöstä evästeasetusten kautta. Evästeasetukset sijaitsevat pääsivun alareunassa.

Oikeusperusta: Art. 6 (1) a GDPR (suostumus)

 

2.5.16 Google Tag Manager

Tarkoitus/tiedot: Tämä verkkosivusto käyttää Google Tag Manageria. Tämän palvelun avulla verkkosivuston tunnisteita voidaan hallita käyttöliittymän kautta. Google Tag Manager toteuttaa vain tunnisteita. Tämä tarkoittaa, että evästeitä ei käytetä eikä henkilötietoja tallenneta. Google Tag Manager käynnistää muita tunnisteita, jotka puolestaan keräävät tarvittaessa tietoja. Google Tag Manager ei kuitenkaan pääse käsiksi näihin tietoihin. Jos deaktivointi on tehty verkkotunnus- tai evästetasolla, se pysyy voimassa kaikissa seurantatunnisteissa, jos ne on toteutettu Google Tag Managerilla.

Eväste/työkalut: Tyyppi A. Lisätietoja on kohdassa 2.5 Evästeet/Työkalut.

Vastaanottajat: Pääasiallinen palveluntarjoaja: Google Ireland Ltd, Irlanti. Siirrot kolmansiin maihin ovat mahdollisia. Asianmukaisena suojakeinona käytetään tavanomaisia sopimuslausekkeita Art. 46 GDPR:n mukaisia sopimusehtoja. Kolmansiin maihin/yrityksiin, jotka kuuluvat tietosuojan riittävyyttä koskevan päätöksen soveltamisalaan, sovelletaan myös tietosuojan riittävyyttä koskevaa päätöstä. Jos haluat lisätietoja (kuten kopion takuista), voit ottaa meihin yhteyttä kohdassa 1.2 mainitulla tavalla. Muita vastaanottajia on kohdassa 1.4 Yleiset vastaanottajat.

Poistaminen: Google Tag Manager ei tallenna henkilötietoja.

Oikeusperusta: Art. 6 (1) f GDPR (oikeutettu etu)

 

2.5.17 Google Maps

Tarkoitus/tiedot: Tämä verkkosivusto käyttää Google Maps -palvelua karttamateriaalin näyttämiseen ja/tai ajo-ohjeiden näyttämiseen (esim. apteekkihakupalvelussa). Kun käytät palvelua, tiedot tämän verkkosivuston käytöstäsi ja IP-osoitteesi siirretään Googlen palvelimelle Yhdysvaltoihin. Tämä tapahtuu riippumatta siitä, onko sinulla Google-tili, jonka kautta olet kirjautunut sisään, vai onko sinulla käyttäjätiliä. Google voi myös sijoittaa lisätyökaluja markkinointitarkoituksiin. Jos olet kirjautunut sisään Google-tilillä, tietosi yhdistetään suoraan tiliisi.

Lisätietoja Googlen tietojen keräämisen ja käsittelyn tarkoituksesta ja laajuudesta on osoitteessa https://www.google.com/policies/privacy/.

Evästeet/työkalut: lisätietoja on kohdassa 2.5 Evästeet/Työkalut.

Vastaanottajat: Pääasiallinen palveluntarjoaja: Google LLC, Yhdysvallat. Siirto kolmansiin maihin on mahdollista. Asianmukaisena suojana käytetään vakiosopimuslausekkeita yleisen tietosuoja-asetuksen 46 artiklan mukaisesti. Riittävyyspäätöksen soveltamisalaan kuuluviin kolmansiin maihin/yrityksiin sovelletaan myös riittävyyspäätöstä. Jos haluat lisätietoja (kuten kopion takuista), voit ottaa meihin yhteyttä kohdassa 1.2 mainitulla tavalla. Muita vastaanottajia on kohdassa 1.4 Yleiset vastaanottajat.

Poistaminen/vastalause: Voit poistaa tämän työkalun käytöstä evästeasetusten kautta. Evästeasetukset sijaitsevat pääsivun alareunassa.

Oikeusperusta: Art. 6 (1) b GDPR (sopimuksen kaltainen tilanne)

 

2.5.22 Friendly Captcha

Tarkoitus/tiedot: Tämä verkkosivusto käyttää tietyissä tapauksissa Friendly Captchaa, jotta automaattiset ohjelmat/botit eivät käyttäisi tekstikenttiä. Se auttaa tukemaan verkkosivumme turvallisuutta ja välttämään roskapostia käyttäjille. Tämä on myös oikeutettu etumme ja täyttää lakisääteisen velvollisuutemme.

Lisätietoja: https://friendlycaptcha.com/legal/privacy-end-users/

Evästeet/Työkalut: Lisätietoja on kohdassa 2.5 Evästeet/Työkalut.

Vastaanottajat: Pääasiallinen palveluntarjoaja: Friendly Captcha GmbH, Saksa. Muita vastaanottajia on kohdassa 1.4 Yleiset vastaanottajat.

Poistaminen/peruuttaminen: IP-osoite anonymisoidaan välittömästi keräämisen jälkeen.

Oikeusperusta:Art. 6 (1) c GDPR (kun käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi). Art. 6 (1) f GDPR (kun käsittely tapahtuu edellä kuvatun oikeutetun edun mukaisesti)

 

3. Tarjotut lisäpalvelut (verkossa ja muualla)

Verkkosivustomme verkkokäytön lisäksi tarjoamme erilaisia muita palveluja, joita varten käsittelemme henkilötietojasi myös offline-tilanteessa.

Toisin kuin kohdassa 1.2, joissakin tapauksissa jäljempänä tarjottujen palvelujen osalta rekisterinpitäjänä toimii Beiersdorf-yritys, joka on jo mainittu sinulle osana viestintää. Jos siis viitataan tämän tietosuojakäytännön osiin, esimerkiksi linkin kautta, ja rekisterinpitäjä on jo nimetty, esimerkiksi sähköpostin tai kampanjakortin alatunnisteessa/allekirjoituksessa, tämä henkilö on rekisterinpitäjä seuraavien säännösten mukaisesti. Art. 4 N:o 7 GDPR:n mukaisesti.

 

3.1 Yhteydenpito/viestintä/yhteistyö

Käyttötarkoitus/tiedot: Kun olet yhteydessä ja/tai yhteistyössä kanssamme esimerkiksi sähköpostitse tai yhteydenottolomakkeella verkkosivustollamme tai tietojenvaihtofoorumissa, tallennamme ja käsittelemme jakamasi tiedot (sähköpostiosoitteesi, tarvittaessa nimesi ja puhelinnumerosi tai muut keskustelun aikana jaetut henkilötiedot) esimerkiksi vastataksemme kysymyksiisi, pyyntöihisi tai käydessämme liiketoimintaan liittyvää kirjeenvaihtoa.

Kun otat meihin yhteyttä puhelimitse, saatamme kysyä, voidaanko puhelu nauhoittaa laatu- ja koulutustarkoituksiin. Jos annat suostumuksesi nauhoittamiseen, käsittelemme kaikki puhelun aikana jakamasi tiedot (viestinnän sisältö, mahdollisesti myös arkaluonteiset terveystiedot sekä puhelinnumerosi ja muut henkilötiedot). Kun käsittelemme viestinnän aikana syntyviä tietoja, meillä on oikeutettu etu käsitellä tietoja lakisääteisten vaatimusten mukaisesti, sisäistä valvontaa varten tai kyseisen viestintäpyynnön mukaisesti.

Kun käsittelemme viestinnän aikana syntyviä tietoja, meillä on oikeutettu etu käsitellä tietoja lakisääteisten vaatimusten mukaisesti, sisäistä tarkastusta varten tai kyseisen viestintäpyynnön mukaisesti.

Henkilötietojesi toimittaminen on tarpeen sopimuksen tai sopimuksen kaltaisen tilanteen täyttämiseksi. Sinulla ei ole velvollisuutta antaa henkilötietojasi. Jos et anna henkilötietojasi, et voi käyttää kuvattua palvelua.

Vain liikekumppanit:

Olemme ottaneet käyttöön sisäisen arviointiprosessin, jonka tavoitteena on oikeutetun etumme mukaisesti parantaa liikesuhdetta laatimalla toimintasuunnitelma. Käsittelemme pääsääntöisesti vain yritystä koskevia tietoja, mutta sinusta yhteyshenkilönä voidaan tehdä johtopäätöksiä, jos toimittajien kanssa käytävää viestintää tarkastellaan vastausaikojen, luotettavuuden ja avoimuuden kannalta.

Erityiset käsittelytarkoitukset on lueteltu jäljempänä kohdassa ”Vastaanottajat ja lähteet” prosessissa käytettyjen kolmansien osapuolten perusteella.

Vastaanottajat ja lähteet:

Siirrämme tietoja seuraaville vastaanottajille:

  • Palveluntarjoajat asiakkaille/kuluttajille
  • Alustan/hostingpalvelun tarjoaja

Siirrot kolmansiin maihin ovat mahdollisia. Asianmukaisena suojakeinona meillä on Yhdistyneen kuningaskunnan yleisen tietosuoja-asetuksen 46 artiklan mukaiset vakiosopimuslausekkeet, joihin voi sisältyä Yhdistyneen kuningaskunnan lisäys vakiosopimuslausekkeisiin tai Yhdistyneen kuningaskunnan kansainvälinen tiedonsiirtosopimus. Kolmansiin maihin/yrityksiin, joihin sovelletaan tietosuojan riittävyyttä koskevaa päätöstä, sovelletaan myös tietosuojan riittävyyttä koskevaa päätöstä. Lisäksi sitovat yrityssäännöt hyväksyttiin alustan/hostingpalvelun tarjoajalla. Jos haluat lisätietoja (esim. kopion takuista), voit ottaa meihin yhteyttä kohdassa 1.2 mainitulla tavalla.

Muita edunsaajia löytyy yleisiä edunsaajia koskevasta kohdasta 1.4.

Ainoastaan liikekumppanit: Terrorismin torjuntaa varten meillä on lakisääteinen velvollisuus tehdä vertailu pakoteluetteloihin. Siksi käsittelemme tietojasi myös täyttääkseen lakisääteiset vaatimukset, jotka koskevat vertailua näihin luetteloihin. Lisäksi käsittelemme tietojasi Beiersdorf-konsernin sisällä rikosten ja muiden väärinkäytösten ehkäisemiseksi ja tutkimiseksi, riskien arvioimiseksi ja valvomiseksi, sisäistä viestintää varten ja vastaaviin hallinnollisiin tarkoituksiin. Jos sidosyritys ilmoittaa tarpeesta työskennellä kanssasi toimittajana, iv jakaa kokemuksemme kanssasi työskentelystäsi sidosyrityksen kanssa.

Vertaamme tietojasi harhaanjohtavia toimittajia koskeviin julkaistuihin luetteloihin (esim. Maailman henkisen omaisuuden järjestön ja Bundesanzeiger Verlag GmbH:n varoitusluettelot), jotta voimme tehdä tietoon perustuvan päätöksen mahdollisista maksuista. Tietyissä tapauksissa (esim. sopimuksia tehtäessä) tarkistamme myös säännöllisesti luottokelpoisuutesi. Oikeutettu etumme on minimoida taloudellinen riski. Teemme yhteistyötä luottotietotoimistojen kanssa (esim. Dun & Bradstreet Deutschland GmbH (”D&B”), Saksa), joilta saamme tarvittavat tiedot. Tätä tarkoitusta varten siirrämme luottotietotoimistoille nimesi ja yhteystietosi tai yrityksellesi annetun D&B D-U-N-S® -numeron. Tietojen nopeampaa syöttämistä koskevan oikeutetun etumme vuoksi D&B toimittaa meille liikekumppaniemme osoitteet. Ranskalainen EcoVadis SAS toimittaa meille kestävän kehityksen riskinarvioinnin oikeudellisten vaatimusten täyttämiseksi ja oikeutetun etumme vuoksi. Tuloksesta riippuen saatetaan tarvita pidempi kestävän kehityksen arviointi.

Lisäksi tarkistamme osana korruption vastaista tarkasteluamme kotimaan sijoituksen Transparency International e.V.:n Corruption Perceptions Index -indeksissä, Alt-Moabit 96, 10559 Berliini, Saksa. Tuloksesta riippuen voi olla pidempi korruptiontorjuntatarkastus, jossa voimme käsitellä tietojasi tarkistaaksemme, voiko yhteistyöhön liittyä korruptioriskejä meille oikeutetun riskien minimoimiseen liittyvän etumme mukaisesti.

Henkilötietojasi voi olla tarpeen siirtää mahdollisille ostajille osana liiketoimintaa. Due diligence -tarkastuksen yhteydessä käsitellään yleensä anonymisoituja tietoja. Henkilötietojen käsittely voi kuitenkin olla tarpeen tietyissä yksittäistapauksissa. Oikeutettu etumme on yrityskaupan toteuttaminen.

Poistaminen/vastalause: Poistamme tässä yhteydessä syntyneet tiedot, kun niiden säilyttäminen ei ole enää tarpeen, paitsi jos on olemassa lakisääteisiä säilytysvelvoitteita tai jos on noudatettava vanhentumisaikoja. Jos kuluttajat tekevät kyselyitä sisäisen kuluttajahallintatyökalumme kautta, henkilötiedot poistetaan yleensä vuoden kuluttua, jos muita lakisääteisiä säilytysaikoja ei sovelleta. Poikkeuksellisesti tietoja säilytetään pidempään, jos tiedot ovat välttämättömiä oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi. Puhelutallenteita säilytetään enintään 90 päivää. Voit vastustaa näitä prosesseja kohdassa 4 esitettyjen vaatimusten mukaisesti.

Oikeusperusta:

  • Yhdistyneen kuningaskunnan yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta yhdessä Yhdistyneen kuningaskunnan yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohdan kanssa (suostumus: puhelintallennus).
  • Yhdistyneen kuningaskunnan yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta yhdessä Yhdistyneen kuningaskunnan yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan f alakohdan kanssa (kun käsittely tapahtuu sopimuksen tai sopimuksen kaltaisen tilanteen yhteydessä).
  • Yhdistyneen kuningaskunnan yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta (jos käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi).
  • 6(1)(f) UK GDPR yhdessä UK GDPR 9(2)(f) artiklan kanssa (kun käsittely tapahtuu edellä kuvatun oikeutetun edun mukaisesti).

 

3.3 Kampanjat (esim. arvonnat, tuotetestit)

Tarkoitus/tiedot: Kun osallistut arvontoihin tai vastaaviin kampanjoihin, käytämme antamiasi henkilötietoja kampanjan toteuttamiseen. Tarkempia tietoja tarkoituksista on kampanjan ehdoissa. Henkilötietojesi toimittaminen on tarpeen sopimuksen tai sopimuksen kaltaisen tilanteen täyttämiseksi. Sinulla ei ole velvollisuutta antaa henkilötietojasi. Jos henkilötietojasi ei anneta, et voi käyttää kuvattua palvelua.

Vastaanottajat:

  • Alustan/hostingpalvelun tarjoaja
  • Kuluttajapalvelujen tarjoaja
  • Lähetyspalvelujen tarjoaja (esim. näytteiden ja hinnastojen lähettäminen)
  • Ulkopuoliset toimistot, jotka tukevat kampanjoita

Siirrot kolmansiin maihin ovat mahdollisia. Asianmukaisina suojakeinoina käytetään vakiosopimuslausekkeita art. 46 GDPR:n mukaisia sopimusehtoja. Kolmansiin maihin/yrityksiin, jotka kuuluvat tietosuojan riittävyyttä koskevan päätöksen soveltamisalaan, sovelletaan myös tietosuojan riittävyyttä koskevaa päätöstä. Lisäksi alustan/hostingpalvelun tarjoajalla hyväksyttiin sitovat yrityssäännöt. Jos haluat lisätietoja (kuten kopion takuista), voit ottaa meihin yhteyttä kohdassa 1.2 mainitulla tavalla.

Muita vastaanottajia on yleisiä vastaanottajia koskevassa kohdassa 1.4 Yleiset vastaanottajat.

Poistaminen: Tietosi poistetaan kampanjan lopullisen käsittelyn jälkeen (ks. osallistumisehdot), ellei tämä ole ristiriidassa lakisääteisten säilytysvelvoitteiden tai vanhentumisaikojen kanssa.

Oikeusperusta: Art. 6 (1) b GDPR (sopimuksen kaltainen tilanne).

 

3.5 Postilähetykset

Tarkoitus/tiedot:

Valittuna asiakkaana, liikekumppanina, testihenkilönä ja/tai kuluttajana saat meiltä myös henkilökohtaista tuotetietoa, tarjouksia, uutisia, tervehdyksiä ja tuotenäytteitä postitse (kirje). 

Tämä on suoramarkkinoinnin erityinen muoto, joka on myös oikeutetun etumme mukaista ja vahvistaa uskollisuutta tarjoamalla edellä mainituille henkilöille yksinoikeudella tietoa.

Vastaanottajat:

  • Alustan/hostingpalvelun tarjoaja
  • Viestintäpalvelujen tarjoaja
  • Lähetyspalvelujen tarjoaja

Siirrot kolmansiin maihin ovat mahdollisia. Asianmukaisina suojakeinoina käytetään vakiosopimuslausekkeita art. 46 GDPR:n mukaisia sopimusehtoja. Kolmansiin maihin/yrityksiin, jotka kuuluvat tietosuojan riittävyyttä koskevan päätöksen soveltamisalaan, sovelletaan myös tietosuojan riittävyyttä koskevaa päätöstä. Lisäksi alustan/hostingpalvelun tarjoajalla hyväksyttiin sitovat yrityssäännöt. Jos haluat lisätietoja (kuten kopion takuista), voit ottaa meihin yhteyttä kohdassa 1.2 mainitulla tavalla. Muita vastaanottajia on yleisiä vastaanottajia koskevassa kohdassa 1.4 Yleiset vastaanottajat.

Poistaminen / vastalause: Tietosi poistetaan heti, kun olet poistanut tilauksesi, ellei tämä ole ristiriidassa lakisääteisten säilytysvelvoitteiden tai vanhentumisaikojen kanssa. Voit peruuttaa tilauksen tai vastustaa uusia postituksia, kuten kirjeessä tai jäljempänä olevassa vastalauseosiossa ilmoitetaan. Vain kuluttajille: Lisäksi poistamme henkilötietosi automaattisesti viimeistään 24 kuukauden kuluttua siitä, kun olet ollut käyttämättömänä (esim. kun et käytä lähetettyjä kuponkia).

Oikeusperusta: Art. 6 (1) f GDPR (oikeutettu etu).

 

3.6 Kyselyt

Tarkoitus/tiedot: Kun osallistut kyselytutkimuksiin tai vastaaviin kampanjoihin, käsittelemme henkilötietoja suostumuksessa kuvattuun tarkoitukseen. Kerätyt tiedot kattavat kyselyn tai vastaavanlaisen kampanjan tarkoitukseen liittyviä kysymyksiä sekä muita sosiodemografisia tietoja sinusta. Voit osallistua kyselyyn tunnistautumatta, ellei tämä ole ollut osa suostumusta. Joidenkin tutkimusten osalta on tarpeen varmistaa teknisesti, ettei kaksinkertainen osallistuminen tai tutkimuksen jatkaminen ole mahdollista. Tämä voidaan tehdä esimerkiksi yksilöityjen linkkien tai evästeiden avulla.

Käytetyt evästeet: Tyyppi A. Lisätietoja on kohdassa 2.5 Evästeet/Työkalut.

Vastaanottajat:

  • Alustan/hosting-palveluntarjoajat
  • Kuluttajahallintapalvelujen tarjoaja
  • Kyselytukea tarjoavat ulkoiset toimistot

Siirrot kolmansiin maihin ovat mahdollisia. Asianmukaisina suojakeinoina käytetään vakiomuotoisia sopimuslausekkeita Art. 46 yleisen tietosuoja-asetuksen mukaisia sopimusehtoja. Kolmansiin maihin/yrityksiin, jotka kuuluvat tietosuojan riittävyyttä koskevan päätöksen soveltamisalaan, sovelletaan myös tietosuojan riittävyyttä koskevaa päätöstä. Lisäksi alustan/hostingpalvelun tarjoajalla hyväksyttiin sitovat yrityssäännöt. Jos haluat lisätietoja (kuten kopion takuista), voit ottaa meihin yhteyttä kohdassa 1.2 mainitulla tavalla. Muita vastaanottajia on yleisiä vastaanottajia koskevassa kohdassa 1.4 Yleiset vastaanottajat.

Poistaminen: Tietosi poistetaan kyselyn tai vastaavan kampanjan viimeisen käsittelyn jälkeen (ks. osallistumisehdot), ellei tämä ole ristiriidassa lakisääteisten säilytysvelvoitteiden tai vanhentumisaikojen kanssa. Yleensä tiedot poistetaan kahden vuoden kuluttua.

Evästeiden käyttöikä: enintään 180 päivää (tämä koskee vain tämän verkkosivuston asettamia evästeitä).

Oikeusperusta: Art. 6 (1) a GDPR (suostumus).

 

4. Henkilötietojen käsittelyä koskevan suostumuksen vastustaminen tai peruuttaminen

Jos olet antanut suostumuksesi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta) tietojesi käsittelyyn, voit peruuttaa suostumuksesi milloin tahansa. Tällainen peruuttaminen vaikuttaa henkilötietojesi käsittelyn sallittavuuteen sen jälkeen, kun olet antanut ne meille.

Jos perustamme henkilötietojesi käsittelyn etujen punnintaan (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta), voit vastustaa käsittelyä. Näin on silloin, jos käsittely ei ole välttämätöntä erityisesti sellaisen sopimuksen täyttämiseksi kanssasi, jonka me kuvaamme toimintojen/palvelujen kuvauksessa. Vastustusta käytettäessä pyydämme sinua perustelemaan, miksi emme saisi käsitellä henkilötietojasi näin. Perustellun vastalauseesi tapauksessa tarkastelemme tilannetta ja joko lopetamme tai mukautamme tietojenkäsittelyä tai osoitamme sinulle pakottavat, suojelun arvoiset syyt, joiden perusteella jatkamme käsittelyä.

You can of course object to the processing of your personal data for advertising and data analysis at any time. You can inform us of your objection using the contact details of the data controller mentioned above.