Tietosuojaseloste

Advania suojaa yksityisyyttäsi ja haluamme, että tunnet olosi turvalliseksi lähettäessäsi henkilötietojasi meille. Meille on tärkeää kertoa avoimesti, miten käsittelemme henkilötietojasi. Tämä käytäntö koskee kaikkia Advanian asiakkaita, toimittajia ja kumppaneita Suomessa.

Tässä käytännössä kerromme sinulle, miten käsittelemme henkilötietojasi, jotka liittyvät verkkosivustovierailuihin, tilin rekisteröimiseen verkkokaupassamme tai postituslistallemme, kun työnantajasi ostavat tuotteitamme tai palveluitamme tai muissa yhteydenotoissa kanssamme. Advania työskentelee jatkuvasti tietosuoja-asioiden parissa, ja siksi saatamme päivittää tätä käytäntöä. Löydät uusimman version tältä sivulta.

Tämä käytäntö on päivitetty viimeksi helmikuussa 2024.

Keräämme henkilötietoja:

• kun nämä tiedot toimitetaan meille (esim. kun otat meihin yhteyttä)
• asiakassuhteemme aikana (esim. tarjoamme palvelun sinulle tai organisaatiolle, jossa työskentelet)
• kun teet henkilötiedoista julkisia (esim. jos julkaiset meitä koskevan viestin sosiaalisessa mediassa)
• kun vierailet verkkosivustoillamme ja
• kun rekisteröidyt käyttämään verkkosivustojamme tai palveluitamme.

Voimme myös saada henkilötietojasi asiakkaalta, toimittajalta tai yhteistyökumppanilta, jonka palveluksessa olet. Joissakin tapauksissa voimme kerätä henkilötietoja myös julkisista rekistereistä (esim. yhtiörekisteritoimistosta, jos olet hallituksen jäsen, toimitusjohtaja tai valtuutettu nimenkirjoittaja). Keräämme myös henkilötietojasi tietyissä olosuhteissa, kuten tietoja vuorovaikutuksestasi kanssamme ja tietoja aiemmasta vuorovaikutuksestasi kanssamme.

Advania käyttää henkilötietojasi alla esitettyjen tarkoitusten ja oikeusperusteiden mukaisesti: 

 

Välitämme henkilötiedoistasi ja haluamme siksi ilmoittaa sinulle, että suostumuksesi perusteella voimme kerätä terveystietoja (allergioita) järjestämiemme tapahtumien tarjoilujen osalta. Pyydämme nimenomaista suostumustasi näiden tietojen käsittelyyn tapahtuman kutsun tai rekisteröitymisen yhteydessä. Henkilötietojasi säilytetään 1 kuukausi tapahtuman päättymisen jälkeen. Ota yhteyttä (yhteystietomme ovat osiossa 12) peruuttaaksesi suostumuksesi tai päivittääksesi sinusta rekisteröityjä tietoja. Lue alta lisää siitä, miten käsittelemme henkilötietojasi. 

Advania varmistaa, että henkilötietojasi käsitellään asianmukaisten teknisten ja organisatoristen turvatoimien mukaisesti suojatakseen kyseisiä tietoja laittomalta tai luvattomalta käytöltä sekä tuhoamiselta, häviämiseltä, muuttamiselta, luvattomalta luovuttamiselta ja muulta laittomalta tai luvattomalta käsittelymuodolta sovellettavan lain mukaisesti. Me Advanialla käsittelemme vain tarpeellisia tietoja ja vain niiden henkilöiden toimesta, jotka tietoja tarvitsevat tarjotakseen parasta palvelua asiakkaillemme, toimittajillemme ja muille Advanian kanssa tekemisissä oleville henkilöille.

Koska internet on avoin järjestelmä, tiedonsiirto internetin kautta ei ole täysin turvallista. Vaikka Advania toteuttaa kaikki kohtuulliset toimenpiteet henkilötietojesi suojaamiseksi, emme voi taata meille internetin välityksellä lähetettyjen tietojesi turvallisuutta – kaikki tällaiset siirrot tapahtuvat omalla vastuullasi, ja olet vastuussa siitä, että kaikki meille lähettämäsi henkilötiedot lähetetään turvallisesti.

Voimme luovuttaa henkilötietojasi seuraaville vastaanottajaryhmille:

 

Henkilötietojasi voidaan myös luovuttaa asiaankuuluville kolmannen osapuolen palveluntarjoajille, jos verkkosivustomme käyttävät kolmannen osapuolen mainontaa, laajennuksia tai sisältöä. Käytämme tällaisia kolmannen osapuolen palveluntarjoajia verkkosivustojemme toimivuuden ylläpitämiseen (oikeutetun etumme saavuttamiseksi siinä määrin kuin sinun etusi, perusoikeutesi tai -vapautesi eivät syrjäytä tällaista oikeutettua etua (GDPR:n artikla 6.1f). Jos päätät olla vuorovaikutuksessa tällaisen mainonnan, laajennusten tai sisällön kanssa, henkilötietosi voidaan jakaa asiaankuuluvan kolmannen osapuolen palveluntarjoajan kanssa. Suosittelemme, että luet kyseisen kolmannen osapuolen tietosuojakäytännön, ennen kuin olet vuorovaikutuksessa sen mainonnan, laajennusten tai sisällön kanssa.

Yhteenveto

Teemme kaikki kohtuulliset toimenpiteet varmistaaksemme, että henkilötietojasi säilytetään vain niin kauan kuin niitä tarvitaan laillista tarkoitusta varten.

---

Teemme kaikki kohtuulliset toimenpiteet varmistaaksemme, että henkilötietojasi käsitellään vain vähimmäisajan, joka on tarpeen tässä käytännössä määritettyihin tarkoituksiin. Kriteerit henkilötietojesi säilytysajan määrittämiseksi ovat seuraavat: 

(1) Säilytämme henkilötietoja tunnistamisen mahdollistavassa muodossa vain niin kauan kuin:

(a) ylläpidämme jatkuvaa suhdetta kanssasi (esim. jos olet palveluidemme käyttäjä tai olet laillisesti postituslistallamme etkä ole peruuttanut tilausta); tai

(b) henkilötietosi ovat välttämättömiä tässä ilmoituksessa määritettyihin laillisiin tarkoituksiin, joihin meillä on pätevä oikeusperusta (esim. kun henkilötietosi sisältyvät meidän ja työnantajasi väliseen sopimukseen ja meillä on oikeutettu etu käsitellä näitä tietoja liiketoimintamme harjoittamiseksi ja kyseisen sopimuksen mukaisten velvoitteidemme täyttämiseksi; tai kun meillä on lakisääteinen velvollisuus säilyttää henkilötietosi),

plus:

(2)    seuraavien kesto:

(a) sovellettavan lain mukainen sovellettava vanhentumisaika (ts. mikä tahansa ajanjakso, jonka aikana kuka tahansa henkilö voi esittää henkilötietoihisi liittyvän oikeudellisen vaateen meitä vastaan tai jonka kannalta henkilötietosi ovat merkityksellisiä); ja

(b) kahden (2) kuukauden lisäaika sovellettavan vanhentumisajan päättymisen jälkeen (siten, että jos henkilö esittää vaateen vanhentumisajan päättyessä, meillä on edelleen kohtuullinen aika tunnistaa kaikki kyseisen vaatimuksen kannalta merkitykselliset henkilötiedot),

ja:

(3)    Lisäksi, jos asiaankuuluvia oikeudellisia vaateita esitetään, jatkamme henkilötietojen käsittelyä niin kauan kuin on tarpeen kyseisen vaatimuksen yhteydessä.

Kappaleissa (2)(a) ja (2)(b) mainittuina ajanjaksoina rajoitamme henkilötietojesi käsittelyn näiden tietojen tallentamiseen ja turvallisuuden ylläpitämiseen, paitsi siltä osin kuin kyseiset tiedot on tarkistettava minkä tahansa oikeudellisen vaateen tai sovellettavan lain mukaisen velvoitteen yhteydessä. Kun ajanjaksot kappaleissa (1), (2) ja (3) ovat päättyneet, poistamme pysyvästi tai tuhoamme tai anonymisoimme asiaankuuluvat henkilötiedot.

Liiketoimintamme kansainvälisen luonteen vuoksi voimme siirtää henkilötietoja Advania-konsernin sisällä ja edellä luetelluille kolmansille osapuolille. Tästä syystä voimme siirtää henkilötietoja muihin maihin, joissa lait ja tietosuojavaatimukset voivat poiketa sijaintimaasi laeista ja tietosuojavaatimuksista.

Jos vapautus tai poikkeus on voimassa (esim. jos siirto on tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi), voimme tarvittaessa luottaa kyseiseen vapautukseen tai poikkeukseen. Jos vapautusta tai poikkeusta ei sovelleta ja siirrämme henkilötietojasi ETA-alueelta ETA:n ulkopuolella sijaitseville vastaanottajille, jotka eivät sijaitse alueilla, jotka Euroopan komissio on virallisesti määrittänyt tarjoamaan riittävän tietosuojan tason, teemme sen asianmukaisten mallisopimuslausekkeiden perusteella. Voit pyytää luetteloa maista, joihin henkilötietojasi voidaan siirtää sekä kopiota mallisopimuslausekkeistamme ottamalla yhteyttä osiossa 12 esitettyjen yhteystietojen mukaisesti.

Huomaa, että kun siirrät henkilötietoja suoraan mille tahansa ETA:n ulkopuolella sijaitsevalle Advanian yksikölle, emme ole vastuussa henkilötietojesi siirrosta. Käsittelemme kuitenkin henkilötietojasi näiden tietosuojatietojen määräysten mukaisesti siitä hetkestä lähtien, kun saamme ne.

Sovellettavan lain mukaisesti sinulla voi olla seuraavat henkilötietojesi käsittelyyn liittyvät oikeudet. Jos haluat lähettää rekisteröidyn oikeuksien mukaisen pyynnön, voit ottaa meihin yhteyttä käyttämällä kohdassa 12 annettuja tietoja. Jos saamme sinulta pyynnön, voimme pyytää lisätietoja varmistaaksemme, että toimitamme tiedot oikealle henkilölle.

• Oikeus olla antamatta henkilötietoja
  Sinulla on oikeus olla antamatta meille henkilötietojasi. Huomaa kuitenkin, että emme välttämättä pysty tarjoamaan sinulle täyttä hyötyä verkkosivustoistamme tai palveluistamme, jos et anna meille tarvittavia henkilötietoja.
  
  
• Oikeus saada pääsy tietoihin
  Sovellettavan lain mukaisesti sinulla voi olla oikeus saada Advanialta vahvistus siitä, että Advania käsittelee henkilötietojasi, ja jos käsittelee, saada pääsy henkilötietoihin ja seuraaviin tietoihin:
  -    käsittelyn tarkoitus
  -    käsiteltävien henkilötietojen ryhmät
  -    henkilötietojen vastaanottajat (erityisesti, jos he sijaitsevat EU:n/ETA:n ulkopuolella, ja jos näin on, siirtoon liittyvät yleisen tietosuoja-asetuksen 46 artiklan mukaiset asianmukaiset suojatoimet;
  -    ajanjakso, jonka aikana henkilötietoja käsitellään
  -    tiedot tässä osiossa esitetyistä oikeuksista (kuten oikeutesi henkilötietojesi oikaisemiseen tai poistamiseen)
  -    tiedot lähteestä, josta henkilötiedot on kerätty ja
  -    onko henkilötietoihisi kohdistettu automaattista päätöksentekoa, mukaan lukien profilointia.
  Sovellettavan lain mukaisesti sinulla voi myös olla oikeus pyynnöstä saada kopio henkilötiedoistasi yleisesti käytetyssä sähköisessä muodossa. Huomaathan, että Advanialla on oikeus periä maksu, jos pyydät useamman kuin yhden (1) kopion henkilötiedoistasi.
  
  
• Oikeus tietojen oikaisemiseen
  Sovellettavan lain mukaisesti sinulla voi olla oikeus oikaista käsittelemämme puutteelliset tai virheelliset henkilötiedot. Käsittelyn tarkoituksesta riippuen sinulla on myös oikeus saada puutteelliset henkilötiedot täydennettyä, mukaan lukien toimittamalla täydentävä lausunto.
  
  
• Oikeus tietojen poistamiseen
  Sovellettavan lain mukaisesti sinulla voi olla oikeus poistaa henkilötietosi. Oikeus tietojen poistamiseen voi koskea:
  -    jos olet peruuttanut aiemmin antamasi suostumuksen GDPR:n artiklan 6.1 a) mukaisesti eikä henkilötietojesi käsittelyn jatkamiselle ole laillista perustetta
  -    jos käsiteltyjä henkilötietoja ei enää tarvita tarkoituksen toteuttamiseen tai henkilötietoja käsitellään muutoin lainvastaisesti
  -    jos vastustat GDPR:n artiklan 21 mukaista käsittelyä, kun käsittely perustuu oikeutettuun etuun (GDPR:n artikla 6.1 f) tai yleiseen etuun (GDPR:n artikla 6.1 e) eikä käsittelyn jatkamiseen ole pakottavia syitä tai vastustat käsittelyä suoramarkkinointitarkoituksiin ja
  -    jos henkilötiedot on poistettava lakisääteisen velvoitteen mukaisesti.
  Jos olemme julkistaneet henkilötiedot ja olemme velvollisia poistamaan ne edellä mainitun mukaisesti, ryhdymme käytettävissä olevan tekniikan ja toteuttamiskustannukset huomioon ottaen kohtuullisiin toimenpiteisiin, mukaan lukien tekniset toimenpiteet, ilmoittaaksemme henkilötietoja käsitteleville rekisterinpitäjille poistamaan tiedot, mahdolliset linkit tai näiden henkilötietojen kopiot.
  Mitä edellä on todettu oikeudesta tietojen poistamiseen, ei päde siltä osin kuin käsittely on tarpeen, esimerkiksi:    
  -    sananvapautta ja tiedonvälityksen vapautta koskevan oikeuden käyttämiseksi
  -    lakisääteisen velvoitteen noudattamiseksi tai
  -    yleisen edun mukaisiin arkistointitarkoituksiin, tieteellisiin tai historiallisiin tutkimustarkoituksiin tai tilastollisiin tarkoituksiin GDPR:n artiklan 89.1 mukaisesti.
  
  
• Oikeus käsittelyn rajoittamiseen
  Sovellettavan lain mukaisesti sinulla voi olla oikeus vaatia käsittelyn rajoittamista, jos jokin seuraavista perusteista täyttyy:
  -    kiistät henkilötietojen paikkansapitävyyden ajaksi, jonka kuluessa voimme varmistaa henkilötietojen paikkansapitävyyden
  -    käsittely on lainvastaista, vastustat henkilötietojen poistamista ja pyydät sen sijaan niiden käytön rajoittamista
  -    emme enää tarvitse henkilötietoja käsittelyn tarkoituksiin, mutta sinä tarvitset niitä oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi ja
  -    olet vastustanut käsittelyä GDPR:n artiklan 21.1 mukaisesti ensisijaisten oikeutettujen etujen todentamisen ajaksi.
  Jos käsittelyä on rajoitettu, tällaisia henkilötietoja saa säilyttämistä lukuun ottamatta käsitellä ainoastaan suostumuksellasi tai oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi tai toisen luonnollisen henkilön tai oikeushenkilön oikeuksien suojaamiseksi tai tärkeää yleistä etua koskevista syistä. Jos olet saanut käsittelyn rajoituksen, ilmoitamme sinulle ennen käsittelyn rajoituksen poistamista.
  
  
• Oikeus peruuttaa suostumus
  Sinulla on oikeus peruuttaa suostumuksesi siltä osin kuin Advanian suorittama henkilötietojesi käsittely perustuu suostumukseen (huomioiden, että peruuttaminen ei vaikuta ennen peruuttamista koskevan ilmoituksen vastaanottamista suoritetun käsittelyn laillisuuteen eikä estä henkilötietojesi käsittelyä muiden käytettävissä olevien oikeusperusteiden nojalla).
  
  
• Oikeus siirtää tiedot järjestelmästä toiseen
  Kun henkilötietojesi käsittely tapahtuu suostumuksesi perusteella tai koska käsittely on tarpeen kanssasi tehdyn sopimuksen täyttämiseksi tai tekemiseksi ja edellyttäen, että henkilötiedot on kerätty suoraan sinulta, sinulla on oikeus saada kopio henkilötiedoistasi yhteisessä koneellisesti luettavassa muodossa. Jos haluat lähettää oikeuksiesi käyttämistä koskevan pyynnön, ota meihin yhteyttä käyttämällä osiossa 12 annettuja yhteystietoja.
  
  
• Oikeus vastustaa käsittelyä 
  Sovellettavan lain mukaisesti sinulla voi olla myös seuraavat henkilötietojesi käsittelyyn liittyvät lisäoikeudet:
  oikeus henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella vastustaa henkilötietojesi käsittelyä toimestamme tai puolestamme, jos tällainen käsittely perustuu GDPR:n artikloihin 6.1e (yleinen etu) tai 6.1f (oikeutetut edut); ja
  oikeus vastustaa henkilötietojesi käsittelyä toimestamme tai puolestamme suoramarkkinointitarkoituksiin.

Voit ottaa meihin yhteyttä, jos sinulla on henkilötietojesi käsittelyä koskevia kysymyksiä tai valituksia, käyttämällä osiossa 12 annettuja yhteystietoja. Sinulla on kuitenkin aina myös oikeus tehdä valitus henkilötietojesi käsittelystä asianomaiselle tietosuojaviranomaiselle. Kunkin ETA-alueen tietosuojaviranomaisten tiedot löytyvät täältä.  Yhdistyneen kuningaskunnan tietosuojavaltuutetun toimiston yksityiskohdat löytyvät täältä.

Tämän selosteen osalta rekisterinpitäjä on Advania Finland Oy:

Advania Finland Oy, y-tunnus 21116894-5, Tekniikantie 14, 02150 Espoo, Suomi, +358 10 397 8000

Advania on nimittänyt tietosuojavastaavan, jonka tehtävänä on auttaa Advaniaa noudattamaan voimassa olevaa tietosuojalainsäädäntöä. Voit milloin tahansa ottaa yhteyttä tietosuojavastaavaamme sähköpostiosoitteessa compliance@advania.fi.

Henkilötietojen käsittelyä koskevat kysymykset ja pyynnöt pyydämme lähettämään tällä lomakkeella.

Jokainen ETA:n ulkopuolinen rekisterinpitäjä, joka on lueteltu kohdassa 12, on nimittänyt Advania Sverige AB:n, y-tunnus 556214-9996, compliance@advania.se, toimimaan edustajana yleisen tietosuoja-asetuksen 27 artiklaa sovellettaessa.

• "Rekisterinpitäjä" tarkoittaa tahoa, joka päättää, miten ja miksi henkilötietoja käsitellään. Monilla lainkäyttöalueilla rekisterinpitäjällä on ensisijainen vastuu sovellettavien tietosuojalakien noudattamisesta.
• "Tietosuojaviranomainen" tarkoittaa riippumatonta julkista viranomaista, jonka laillisena tehtävänä on valvoa sovellettavien tietosuojalakien noudattamista.
• "ETA" tarkoittaa Euroopan talousaluetta.
• "GDPR" tarkoittaa yleistä tietosuoja-asetusta (EU) 2016/679.
• "Henkilötiedoilla" tarkoitetaan tietoja, jotka koskevat ketä tahansa yksilöä tai joista henkilö on suoraan tai epäsuorasti tunnistettavissa, erityisesti viittaamalla tunnistetietojen, kuten nimen, henkilötunnuksen, sijaintitiedon, verkkotunnistetietojen taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella.
• "Käsittelyllä" tarkoitetaan kaikkea, mitä henkilötiedoilla tehdään joko automaattista tietojenkäsittelyä käyttäen tai manuaalisesti, kuten tietojen keräämistä, tallentamista, järjestämistä, jäsentämistä, säilyttämistä, muokkaamista tai muuttamista, hakua, kyselyä, käyttöä, tietojen luovuttamista siirtämällä, levittämällä tai asettamalla ne muutoin saataville, tietojen yhteensovittamista tai yhdistämistä, rajoittamista, poistamista tai tuhoamista.
• "Käsittelijä" tarkoittaa henkilöä tai yhteisöä, joka käsittelee henkilötietoja rekisterinpitäjän puolesta (muut kuin rekisterinpitäjän työntekijät).
• "Mallisopimuslausekkeet" tarkoittavat Euroopan komission tai tietosuojaviranomaisen hyväksymiä ja Euroopan komission hyväksymiä mallisiirtolausekkeita.
• "Yhdistyneen kuningaskunnan GDPR" tarkoittaa yleistä tietosuoja-asetusta sellaisena kuin se on osa Yhdistyneessä kuningaskunnassa sovellettavia lakeja Euroopan unionista eroamista koskevan vuoden 2018 lain 3 §:n nojalla ja sellaisena kuin sitä sovelletaan ja muutetaan Data Protection, Privacy and Electronic Communications (Changes etc) (EU Exit) Regulations 2019 (SI 2019/419) -asetuksen liitteessä 2 tai sellaisena kuin sitä ajoittain muutetaan muilla Yhdistyneessä kuningaskunnassa sovellettavilla laeilla).