Tämä tietosuojailmoitus (“Verkkosivuston tietosuojailmoitus”) on annettu Kia Connect GmbH:n (“Kia Connect”, “me”, “meitä” ja “meidän”) toimesta. Se on osoitettu henkilöille, jotka vierailevat verkkosivustollamme osoitteessa https://connect.kia.com/eu (“Verkkosivusto”) sekä muille Kia Connectin ulkopuolisille henkilöille, joiden kanssa olemme yhteydessä tai joihin meillä on liikesuhde (yhdessä “sinä”), mukaan lukien:

• meidän (potentiaaliset) asiakkaamme, joille tarjoamme palveluitamme tai myymme tuotteitamme tai joiden kanssa olemme yhteydessä palveluihimme tai tuotteisiimme liittyen (mukaan lukien työntekijät ja muu henkilöstö, edustajat, konsultit ja neuvonantajat meidän (potentiaalisten) yritysasiakkaidemme osalta);

• meidän (potentiaaliset) liikekumppanimme (esim. toimittajamme, palveluntarjoajamme, tytäryhtiöt, Kia‑jälleenmyyjät) sekä heidän työntekijänsä, henkilöstönsä, edustajansa, konsulttinsa ja neuvonantajansa;

• tapahtumiimme osallistuvat henkilöt (esim. työpajat tai seminaarit), ja

• vierailijat toimitiloissamme.
Määritellyt termit, joita käytetään tässä Verkkosivuston tietosuojailmoituksessa, selitetään alla kohdassa 13.
Huomaa, että Verkkosivuston tietosuojailmoituksen lisäksi voimme tarvittaessa tiedottaa sinulle henkilötietojesi käsittelystä erikseen, esimerkiksi suostumuslomakkeissa tai erillisissä tietosuojailmoituksissa.
Esimerkiksi:

• Kia‑sovelluksen tietosuojailmoitus on saatavilla täällä .
• Kia Connectin tietosuojailmoitus on saatavilla täällä .
• Kia‑tilin tietosuojailmoitus on saatavilla täällä .
• Kia Connect Store ‑tietosuojailmoitus on saatavilla täällä .

Ellei nimenomaisesti toisin ilmoiteta, Kia Connect GmbH on rekisterinpitäjä niille henkilötiedoille,
joita käsitellään tämän verkkosivuston tietosuojailmoituksessa.

Jos sinulla on kysyttävää tästä verkkosivuston tietosuojailmoituksesta tai henkilötietojesi käsittelystä,
tai jos haluat käyttää jotakin oikeuksistasi, voit ottaa meihin yhteyttä osoitteeseen:

• Kia Connect GmbH, Theodor-Heuss-Allee 11, 60486 Frankfurt am Main, Saksa,
sähköposti: [email protected]

Voit myös käyttää yhteydenottolomakettamme, joka on saatavilla
täällä .
Vaihtoehtoisesti voit ottaa yhteyttä tietosuojavastaavaamme kohdassa 3 annetuilla yhteystiedoilla.

Olemme nimenneet ulkoisen tietosuojavastaavan (“DPO” ). Voit ottaa yhteyttä tietosuojavastaavaamme seuraavasti:

• Kia Connect GmbH, Tietosuojavastaava, Theodor-Heuss-Allee 11, 60486 Frankfurt am Main, Saksa,
sähköposti: [email protected].

Keräämme tai saamme henkilötietojasi seuraavista lähteistä:

• Meille annetut tiedot: Saamme henkilötietoja, kun annat ne meille (esim. kun otat meihin yhteyttä sähköpostitse, puhelimitse, yhteydenottolomakkeen kautta tai muulla tavoin).

• Verkkosivuston tiedot: Keräämme tai saamme henkilötietoja, kun vierailet verkkosivustolla.

• Kolmannet osapuolet: Sovellettavan lain sallimissa rajoissa voimme saada henkilötietojasi kolmansilta osapuolilta (esim. työnantajaltasi), mukaan lukien muut Kia‑konsernin jäsenet. Voimme myös saada henkilötietojasi viranomaisilta (esim. hallinnollisten ja oikeudellisten menettelyjen yhteydessä) tai tietyiltä palveluntarjoajilta tai neuvonantajilta.

• Julkisesti saatavilla olevat lähteet: Joissakin tapauksissa voimme saada henkilötietojasi julkisesti saatavilla olevista lähteistä. Tämä sisältää, mutta ei rajoitu, julkisiin rekistereihin tai Internetissä saatavilla olevaan tietoon (esim. sosiaalinen media).


Liikesuhteesta, joka sinulla tai työnantajallasi on kanssamme, riippuen voimme myös luoda henkilötietoja sinusta (esim. kokousten, tapahtumiimme osallistumisen tai työhaastattelujen yhteydessä).

Käsittelemme seuraavia henkilötietotyyppejä sinusta (“Relevantit henkilötiedot”):

• Henkilötiedot : tiedot, jotka liittyvät suoraan identiteettiisi (esim. etunimi; sukunimi; kansalaisuus; arvonimi).

• Sopimustiedot : tiedot, jotka liittyvät sopimuksen tekemiseen tai täyttämiseen (esim. sopimuksen sisältö; tiedot palveluista tai tuotteista, joita sopimuksen perusteella tarjotaan; tiedot, joita tarvitaan tai käytetään sopimuksen täyttämiseen; sopimuksen tyyppi ja päivämäärä; kesto; allekirjoitus).

• Suostumustiedot : tiedot antamistasi suostumuksista, mukaan lukien päivämäärä ja kellonaika, suostumuksen antotapa sekä siihen liittyvät tiedot (esim. suostumuksen kohde).

• Yhteystiedot : tiedot, jotka mahdollistavat yhteydenpidon (esim. postiosoite; sähköpostiosoite; puhelinnumero; sosiaalisen median tiedot).

• Viestintätiedot : tiedot, jotka muodostavat viestinnän sisällön (esim. keskustelujen sisältö; kirjallinen kirjeenvaihto sähköpostitse, yhteydenottolomakkeen kautta, chatissa, kirjeitse tai muilla viestintävälineillä; hakemusasiakirjat; tiedot vuorovaikutuksestasi kanssamme).

• Työnantajatiedot : tiedot, jotka liittyvät työnantajaasi ja rooliisi (esim. työnantajasi nimi; tehtävänimike; osasto; roolisi tai tehtäväsi yrityksessä).

• Tekniset tiedot : tiedot, jotka liittyvät laitteeseesi, ajoneuvoosi, verkkosivuston tai muiden verkkotarjousten käyttöön (esim. IP‑osoite; ajoneuvon tunnistenumero (VIN); käyttöjärjestelmä; käyttöpäivämäärä ja kellonaika; alue; viittaavan verkkosivuston URL; aikavyöhyke; siirretty datamäärä; selaimen tyyppi; kieliasetukset).

• Käyttötiedot : tiedot vuorovaikutuksestasi verkkosivuston mainonnan ja sisällön kanssa (vieraillut osiot; käyttöaika; sisällön käyttö; kiinnostus sisältöön; hiiren klikkaukset tai kosketusnäytön toiminnot).

• Näkemykset ja mielipiteet : tiedot, jotka liittyvät näkemyksiisi ja mielipiteisiisi meistä (esim. näkemykset ja mielipiteet, jotka julkaiset julkisesti sosiaalisen median alustoilla; näkemykset ja mielipiteet, jotka lähetät suoraan meille; valitukset; palaute).

• Vierailijatiedot : tiedot, jotka liittyvät vierailuihin toimitiloissamme (esim. vierailun ajankohta ja päivämäärä; vierailun tarkoitus; vierailijan erityistarpeet).

Ne tarkoitukset, joihin käsittelemme relevantteja henkilötietoja, sovellettavan lain mukaisesti,
sekä ne oikeusperusteet, joihin tällainen käsittely perustuu, ovat seuraavat:

Kun vierailet verkkosivustollamme, tietyt tekniset tiedot käsitellään automaattisesti,
mikä on välttämätöntä verkkosivuston tarjoamiseksi ja käyttämiseksi. Näitä tietoja
käsittelemme seuraaviin tarkoituksiin: (i) tarjotaksemme sinulle verkkosivuston;
(ii) estääksemme ja/tai korjataksemme verkkosivuston toimintahäiriöt; sekä
(iii) suojataksemme verkkosivuston tarjoamiseen käytetyt IT‑järjestelmät.

Relevantit henkilötiedot: Tekniset tiedot; Käyttötiedot.

Oikeusperusta: Käsittely on tarpeen oikeutettujen etujemme toteuttamiseksi
(GDPR 6 artikla 1 kohta f). Oikeutetut etumme ovat: asianmukaisen,
virheettömän ja turvallisen verkkosivuston tarjoaminen.

Käsittelemme henkilötietojasi kommunikoidaksemme (potentiaalisten) asiakkaiden kanssa
palveluistamme tai tuotteistamme, vastataksemme ja käsitelläksemme yhteydenottoja,
jotka on lähetetty yhteydenottolomakkeemme kautta, sähköpostitse, kirjeitse, puhelimitse
tai muilla tavoin, sekä päivittääksemme yhteystietosi. Kun käytät yhteydenottolomakettamme,
pyyntösi luokitellaan ja kategorisoidaan automaattisesti tekoälypohjaisten ominaisuuksien avulla
palvelupilviympäristössämme.


Relevantit henkilötiedot: Henkilötiedot; Sopimustiedot; Yhteystiedot; Viestintätiedot;
Työnantajatiedot; Näkemykset ja mielipiteet; Tekniset tiedot; Pseudonymisoidut tunnisteet.


Oikeusperusta: Käsittely on tarpeen: (i) sopimuksen täyttämiseksi, jonka olet tehnyt kanssamme,
tai sopimuksen tekemiseksi kanssamme (GDPR 6 artikla 1 kohta b); sekä (ii) oikeutettujen etujemme
toteuttamiseksi (GDPR 6 artikla 1 kohta f). Oikeutetut etumme ovat: suhteen rakentaminen tai
ylläpitäminen (potentiaalisten) asiakkaidemme kanssa, parhaan mahdollisen palvelun tarjoaminen
asiakkaillemme sekä asianmukainen vastaaminen olennaisiin pyyntöihin.

Käsittelemme henkilötietojasi vierailijalistojen luomiseksi ja hallinnoimiseksi sekä
ryhtyäksemme toimenpiteisiin vierailijoiden erityistarpeiden täyttämiseksi toimitiloissamme.


Relevantit henkilötiedot: Henkilötiedot; Sopimustiedot; Yhteystiedot; Viestintätiedot;
Vierailijatiedot; Työnantajatiedot.


Oikeusperusta: Käsittely on tarpeen oikeutettujen etujemme toteuttamiseksi
(GDPR 6 artikla 1 kohta f). Oikeutetut etumme ovat: vierailujen hallinta toimitiloissamme
sekä vierailijoidemme erityistarpeiden täyttäminen.

Käsittelemme henkilötietojasi laskutuksen, kirjanpidon, tarkastusten, toimittajahallinnan
sekä sovellettavien vero- ja rahoituslakien ja -säännösten noudattamisen tarkoituksiin.


Relevantit henkilötiedot: Henkilötiedot; Sopimustiedot; Yhteystiedot; Viestintätiedot;
Työnantajatiedot.


Oikeusperusta: Käsittely on tarpeen (i) lakisääteisen velvoitteen noudattamiseksi,
joka koskee meitä (GDPR 6 artikla 1 kohta c); sekä (ii) oikeutettujen etujemme
toteuttamiseksi (GDPR 6 artikla 1 kohta f). Oikeutetut etumme ovat:
liiketoimintamme talousasioiden hallinta.

Käsittelemme henkilötietojasi IT‑järjestelmiemme hallinnan ja käytön, IT‑järjestelmien
tarkastusten sekä IT‑järjestelmien ja prosessien seurannan tarkoituksiin.


Relevantit henkilötiedot: Henkilötiedot; Yhteystiedot; Viestintätiedot; Tekniset tiedot.


Oikeusperusta: Käsittely on tarpeen (i) lakisääteisen velvoitteen noudattamiseksi,
joka koskee meitä (GDPR 6 artikla 1 kohta c); sekä (ii) oikeutettujen etujemme
toteuttamiseksi (GDPR 6 artikla 1 kohta f). Oikeutetut etumme ovat:
IT‑järjestelmiemme tehokkaan ja turvallisen toiminnan varmistaminen.

Käsittelemme henkilötietojasi tapahtumien ja koulutustilaisuuksien järjestämisen, isännöinnin
ja toteuttamisen sekä osallistujalistojen luomisen ja hallinnan tarkoituksiin, samoin kuin
osallistujien kanssa viestimiseen liittyvien tapahtumien ja koulutusten yksityiskohdista.


Relevantit henkilötiedot: Henkilötiedot; Yhteystiedot; Sopimustiedot; Viestintätiedot;
Vierailijatiedot; Työnantajatiedot.


Oikeusperusta: Käsittely on tarpeen oikeutettujen etujemme toteuttamiseksi
(GDPR 6 artikla 1 kohta f). Oikeutetut etumme ovat: tapahtuman tai koulutustilaisuuden
järjestäminen, isännöinti ja toteuttaminen.

Käsittelemme henkilötietojasi hakuprosessin toteuttamisen, hakemusten arvioinnin,
hakijoiden kontaktoinnin ja viestinnän sekä työhaastattelujen järjestämisen tarkoituksiin.


Relevantit henkilötiedot: Henkilötiedot; Yhteystiedot; Sopimustiedot; Viestintätiedot;
Työnantajatiedot.


Oikeusperusta: Käsittely on tarpeen sopimuksen täyttämiseksi, jonka olet tehnyt kanssamme,
tai sopimuksen tekemiseksi kanssamme (GDPR 6 artikla 1 kohta b, BDSG 26 §).

Käsittelemme henkilötietojasi toimittaja- ja liikekumppanihallinnan, esisopimusvaiheen
kirjeenvaihdon, tarjousten ja kustannusarvioiden pyytämisen, tavaroiden tai palveluiden
vastaanottamisen, sopimuksen täyttämisen sekä sopimuksen täyttämiseen liittyvän viestinnän
ja maksujen käsittelyn tarkoituksiin.


Relevantit henkilötiedot: Henkilötiedot; Yhteystiedot; Sopimustiedot; Viestintätiedot;
Työnantajatiedot.


Oikeusperusta: Käsittely on tarpeen: (i) sopimuksen täyttämiseksi, jonka olet tehnyt kanssamme
(GDPR 6 artikla 1 kohta b); sekä (ii) oikeutettujen etujemme toteuttamiseksi
(GDPR 6 artikla 1 kohta f). Oikeutetut etumme ovat: sopimuksen täyttäminen toimittajan
tai liikekumppanin kanssa.

Voimme käsitellä relevantteja henkilötietoja sisäisen hallinnon ja hallinnollisten
tarkoitusten vuoksi, mukaan lukien asiakirjahallinta tai muiden sisäisten
protokollien ylläpitäminen.


Kaikki relevantit henkilötiedot voivat mahdollisesti tulla käsitellyiksi tätä
tarkoitusta varten (koska tämä riippuu liiketoiminnan sisällöstä ja aiheesta).


Oikeusperusta: Käsittely on tarpeen oikeutettujen etujemme toteuttamiseksi
(GDPR 6 artikla 1 kohta f). Oikeutetut et

Voimme käsitellä relevantteja henkilötietoja sovellettavien lakien, direktiivien,
suositusten tai sääntelyviranomaisten pyyntöjen noudattamiseksi (esim. pyynnöt
luovuttaa henkilötietoja tuomioistuimille tai sääntelyviranomaisille, mukaan lukien poliisi).


Kaikki relevantit henkilötiedot voivat mahdollisesti tulla käsitellyiksi tätä
tarkoitusta varten (koska tämä riippuu sovellettavien lakien, direktiivien,
suositusten tai pyyntöjen sisällöstä ja aiheesta).


Oikeusperusta: Tällainen käsittely on tarpeen: (i) lakisääteisen velvoitteen
noudattamiseksi, joka koskee meitä (GDPR 6 artikla 1 kohta c); tai (ii) oikeutettujen
etujemme toteuttamiseksi (GDPR 6 artikla 1 kohta f). Oikeutetut etumme ovat:
sovellettavien lakisääteisten velvoitteiden noudattamisen varmistaminen.

Voimme käsitellä relevantteja henkilötietoja oikeuksiemme ja etujemme arvioimiseksi,
toteuttamiseksi ja puolustamiseksi.


Kaikki relevantit henkilötiedot voivat mahdollisesti tulla käsitellyiksi tätä
tarkoitusta varten (koska tämä riippuu kyseisten oikeudenkäyntien tai tutkintojen
sisällöstä ja aiheesta).


Oikeusperusta: Käsittely on tarpeen oikeutettujen etujemme toteuttamiseksi
(GDPR 6 artikla 1 kohta f). Oikeutetut etumme ovat: etujemme suojaaminen ja
oikeuksiemme toteuttaminen.

Käsittelemme tiettyjä henkilötietoja verkkosivuston ja sen toimintojen käytön arvioimiseksi
sekä raporttien laatimiseksi verkkosivuston toiminnasta. Tätä varten, ja edellyttäen
ennakkosuostumustasi, tallennamme tietoja selaimeesi tai päätelaitteeseesi (esim. evästeet)
saadaksemme lisätietoja vuorovaikutuksestasi verkkosivuston kanssa ja laatiaksemme
käyttöön liittyviä tietoja käyttäjäprofiiliin. Tämä auttaa meitä tunnistamaan:
(i) ajankohdat, jolloin verkkosivustoa, sen toimintoja ja/tai sisältöä käytetään
useimmin; sekä (ii) verkkosivuston osat tai alueet, jotka vaativat optimointia.
Katso lisätietoja evästeiden ja vastaavien teknologioiden käytöstämme kohdasta 7.


Tätä tarkoitusta varten käytämme Google Analytics ‑työkalua. Huomaa, että analysointia
varten Google Analyticsin yhteydessä kerätyt henkilötiedot (erityisesti IP‑osoite)
siirretään ja tallennetaan ensin meidän hallinnoimille palvelimille, joissa tiedot
liitetään sisäiseen käyttäjätunnistenumeroon (joka on yhdistetty päätelaitteeseen).
Tämän jälkeen tiedot siirretään Googlelle vain pseudonymisoidussa muodossa.
Tätä prosessia kutsutaan myös “server‑side trackingiksi”.


Relevantit henkilötiedot: Suostumustiedot; Tekniset tiedot; Käyttötiedot.


Oikeusperusta: Käsittely perustuu ennakkosuostumukseesi (GDPR 6 artikla 1 kohta a).

Käytämme evästeitä ja muita teknologioita, kuten pikselitunnisteita, web‑bugeja, verkkotallennusta ja muita vastaavia tiedostoja ja teknologioita, joilla voi olla samat toiminnot kuin evästeillä (“Evästeet” ) verkkosivustolla ja käsittelemme niihin liittyviä tietoja alla kuvattuihin tarkoituksiin.


Eväste on pieni tekstitiedosto, joka voidaan sijoittaa laitteellesi (esim. tietokone tai älypuhelin), kun vierailet verkkosivustolla. Ne tallennetaan paikallisesti laitteellesi ja pidetään valmiina myöhempää käyttöä varten. Jokainen eväste sisältää tunnusomaisen numerosarjan, joka mahdollistaa selaimen tunnistamisen, kun palaat kyseiselle verkkosivustolle tai toiselle verkkosivustolle, joka tunnistaa kyseisen evästeen. Evästeet tallentavat tietoja, kuten kieliasetuksesi, vierailusi keston tai verkkosivustolle tekemäsi syötteet.


Evästeiden käytön yhteydessä käsitellyt tiedot voivat koskea sinua, mieltymyksiäsi tai laitettasi. Evästeiden käytön yhteydessä käsittelemämme tiedot sisältävät tekniset tiedot, suostumustiedot ja käyttötiedot.


Käytämme välttämättömiä evästeitä, jotta verkkosivustomme toimisi, jotta se tarjottaisiin turvallisesti ja jotta voisimme tallentaa tietoja evästeiden hyväksymisestä tai hylkäämisestä ("Välttämättömät evästeet" ). Henkilötietojesi käsittelyn oikeusperusta tällaisten välttämättömien evästeiden yhteydessä on oikeutettu etumme (GDPR 6 artikla 1 kohta f) verkkosivuston tehokkaassa ja turvallisessa toiminnassa.


Ennakkosuostumuksesi perusteella voimme käyttää evästeitä, jotka (i) mahdollistavat verkkosivuston tarjoavan parannettua toiminnallisuutta ("Toiminnalliset evästeet" ), (ii) mahdollistavat verkkosivuston suorituskyvyn mittaamisen ja parantamisen ("Suorituskykyä mittaavat evästeet" ) ja/tai (iii) mahdollistavat personoidun sisällön näyttämisen kiinnostuksesi mukaisesti ("Kohdentavat evästeet" ). Henkilötietojesi käsittelyn oikeusperusta tällaisten evästeiden yhteydessä on suostumuksesi (GDPR 6 artikla 1 kohta a).


Käytämme OneTrust‑työkalua, jonka tarjoaa palveluntarjoaja OneTrust Technology Limited, evästeisiin liittyvän suostumusten hallinnan tarkoituksiin.


Huomaa, että voit hallita suostumusasetuksiasi avaamalla "Tietosuoja-asetuskeskuksen", joka on käytettävissä napsauttamalla kelluvaa evästeasetuspainiketta, joka löytyy miltä tahansa verkkosivuston sivulta vasemmasta alakulmasta. Täältä löydät myös lisätietoja jokaisesta evästeestä. Lisäksi löydät lisätietoja evästeistä ja niiden käytöstä verkkosivustolla evästekäytännöstämme, joka on saatavilla täällä .

Kun otat meihin yhteyttä palvelun osalta, jota tarjoaa toinen Kia‑konsernin yksikkö tai kolmas osapuoli, jaamme relevantit henkilötietosi kyseisen Kia‑konsernin yksikön tai kolmannen osapuolen kanssa, jotta pyyntöösi voidaan vastata asianmukaisesti. Tällaisia tietoja jaetaan vain pyynnöstäsi.


Lisäksi luovutamme relevantteja henkilötietoja muille Kia‑konsernin yksiköille oikeutettujen liiketoimintatarkoitusten ja verkkosivuston toiminnan vuoksi sovellettavan lain mukaisesti. Luovutamme myös relevantteja henkilötietoja muille Kia‑konsernin yksiköille tapauksissa, joissa olemme saaneet siihen ennakkosuostumuksesi. Lisäksi luovutamme relevantteja henkilötietoja:


• sinulle ja tarvittaessa nimeämillesi edustajille;

• oikeudellisille ja sääntelyviranomaisille pyynnöstä tai sovellettavan lain tai sääntelyn rikkomisen ilmoittamiseksi;

• kirjanpitäjille, tilintarkastajille, konsulteille, lakimiehille ja muille ulkopuolisille ammatillisille neuvonantajillemme, jotka ovat sidottuja luottamuksellisuutta koskeviin sopimus- tai lakisääteisiin velvoitteisiin;

• kolmansille henkilötietojen käsittelijöille (kuten verkkosivuston teknisen infrastruktuurin ja ylläpitopalveluiden tarjoajille; asiakastukeen liittyvien palveluiden tarjoajille, esim. call center ‑palvelut);

• kaikille asiaankuuluville osapuolille, sääntelyelimille, viranomaisille, lainvalvontaviranomaisille tai tuomioistuimille siinä määrin kuin on tarpeen oikeudellisten vaatimusten esittämiseksi, toteuttamiseksi tai puolustamiseksi;

• kaikille asiaankuuluville osapuolille, sääntelyelimille, viranomaisille, lainvalvontaviranomaisille tai tuomioistuimille rikosten ehkäisemiseksi, tutkimiseksi, havaitsemiseksi tai syytteeseen panemiseksi tai rikosoikeudellisten seuraamusten täytäntöönpanemiseksi;

• kaikille asiaankuuluville kolmansille ostajille tai seuraajille siinä tapauksessa, että myymme tai siirrämme koko liiketoimintamme tai sen olennaisen osan (mukaan lukien uudelleenjärjestely, purkaminen tai selvitystila).


Jos käytämme kolmatta henkilötietojen käsittelijää henkilötietojesi käsittelyyn, käsittelijää sitovat velvoittavat sopimusvelvoitteet: (i) käsitellä henkilötietoja vain kirjallisten ohjeidemme mukaisesti; ja (ii) käyttää toimenpiteitä henkilötietojen luottamuksellisuuden ja turvallisuuden suojaamiseksi; yhdessä kaikkien sovellettavan lain mukaisten lisävaatimusten kanssa.

Olemme osa kansainvälistä yritysryhmää. Tämän vuoksi voimme siirtää henkilötietoja Kia‑konsernin sisällä ja muille kolmansille osapuolille, kuten edellä kohdassa 8 on todettu. Osa näistä vastaanottajista voi sijaita tai harjoittaa olennaista toimintaa maasi ja EU/ETA‑alueen ulkopuolella (esim. Etelä‑Koreassa, Yhdistyneessä kuningaskunnassa tai Yhdysvalloissa) (“Kolmas maa”). Joidenkin kolmansien maiden osalta Euroopan komissio on todennut, että ne tarjoavat riittävän tietosuojan tason (esim. Etelä‑Korea ja Yhdistynyt kuningaskunta), mikä sisältää myös Yhdysvallat siltä osin kuin vastaanottava yritys Yhdysvalloissa osallistuu EU‑U.S. Data Privacy Frameworkiin (Adequate Jurisdictions ).


Kun siirrämme henkilötietoja vastaanottajalle, joka sijaitsee kolmannessa maassa, jota ei ole määritelty riittävän tietosuojan tarjoavaksi, me (tai EU/ETA‑alueella toimivat käsittelijämme, jotka siirtävät henkilötietoja alikäsittelijöille tällaisissa kolmansissa maissa, soveltuvin osin) tarjoamme asianmukaiset suojatoimet tekemällä vastaanottajien kanssa Euroopan komission hyväksymiä tietojensiirtosopimuksia (vakiosopimuslausekkeet) tai ryhtymällä muihin tehokkaisiin toimenpiteisiin riittävän tietosuojan tason varmistamiseksi. Voit pyytää kopion kyseisistä suojatoimista meiltä tai tietosuojavastaavaltamme (katso kohta 2 ja kohta 3).

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen niiden tarkoitusten täyttämiseksi, joita varten henkilötiedot on kerätty edellä kuvatulla tavalla. Kun emme enää tarvitse henkilötietojasi näihin tarkoituksiin, poistamme ne järjestelmistämme ja/tai rekistereistämme tai ryhdymme toimenpiteisiin anonymisoidaksemme ne asianmukaisesti siten, ettei sinua voida enää tunnistaa tiedoista, ellei meidän ole säilytettävä henkilötietoja noudattaaksemme meitä koskevia lakisääteisiä tai sääntelyvelvoitteita. Esimerkiksi sopimuksissa, viestinnässä ja liikekirjeissä olevat henkilötiedot voivat olla lakisääteisten säilytysvelvoitteiden alaisia.


Säilytysaikaa voidaan pidentää kansallisen lainsäädännön mukaisesti, kun käsittely on tarpeen oikeudellisten vaatimusten esittämiseksi, toteuttamiseksi tai puolustamiseksi ja meillä tai kolmansilla osapuolilla on siihen liittyvä oikeutettu etu. Tämä voi koskea esimerkiksi vireillä olevien oikeudellisten menettelyjen (hallinnollisten ja/tai oikeudellisten) ajaksi sekä tällaisten menettelyjen keston ajan, mukaan lukien muutoksenhakua koskevien määräaikojen umpeutuminen.

Sovellettavan lain mukaisesti sinulla voi olla seuraavat oikeudet henkilötietojesi käsittelyyn liittyen:


• Oikeus olla antamatta meille henkilötietojasi (huomaa kuitenkin, että emme tällöin voi toteuttaa vastaavaa sopimusta, käsitellä hakemustasi tai tarjota sinulle täysimääräistä asiakastukea, jos et anna meille henkilötietojasi; esimerkiksi emme välttämättä voi käsitellä työhakemustasi tai asiakaspalvelupyyntöäsi ilman tarvittavia tietoja);

• Oikeus pyytää pääsyä henkilötietoihisi tai niiden kopioita sekä tietoja kyseisten henkilötietojen luonteesta, käsittelystä ja luovutuksista;

• Oikeus pyytää henkilötietojesi virheellisyyksien oikaisemista;

• Oikeus pyytää perustelluista syistä: (i) henkilötietojesi poistamista; tai (ii) henkilötietojesi käsittelyn rajoittamista;

• Oikeus saada tietyt henkilötiedot siirrettyä toiselle rekisterinpitäjälle jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, siltä osin kuin se on sovellettavissa;

• Jos käsittelemme henkilötietojasi suostumuksesi perusteella, oikeus peruuttaa kyseinen suostumus (huomioiden, että suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen eikä estä henkilötietojesi käsittelyä muiden käytettävissä olevien oikeusperusteiden nojalla);

• Oikeus tehdä valitus henkilötietojesi käsittelystä tietosuojaviranomaiselle (esimerkiksi Yhdistyneessä kuningaskunnassa Information Commissioner’s Office (https://ico.org.uk/ ) tai EU:ssa sen jäsenvaltion tietosuojaviranomaiselle, jossa asut, työskentelet tai jossa väitetty rikkomus on tapahtunut (katso luettelo täällä )).


Sovellettavan lain mukaisesti sinulla voi olla myös seuraavat lisäoikeudet henkilötietojesi käsittelyyn liittyen:

• Oikeus vastustaa henkilötietojesi käsittelyä tilanteeseesi liittyvillä perusteilla, jos käsittely perustuu GDPR:n artiklaan 6 (1) e) (yleinen etu) tai 6 (1) f) (oikeutetut edut); ja

• Oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin.


Tämä ei vaikuta lakisääteisiin oikeuksiisi.


Voit käyttää yhtä tai useampaa näistä oikeuksista tai esittää kysymyksen näistä oikeuksista tai mistä tahansa tämän verkkosivuston tietosuojailmoituksen määräyksestä tai henkilötietojesi käsittelystä käyttämällä kohdissa 2 ja 3 annettuja yhteystietoja. Huomaa, että joissakin tapauksissa meidän on välttämätöntä pyytää todiste henkilöllisyydestäsi ennen kuin voimme toteuttaa nämä oikeudet, ja jos pyyntösi edellyttää lisäselvitystä (esim. sen arvioimista, onko jokin käsittely lainvastainen), tutkimme pyyntösi kohtuullisen nopeasti ennen kuin päätämme, mitä toimenpiteitä ryhdymme tekemään.

Tätä verkkosivuston tietosuojailmoitusta voidaan ajoittain muuttaa tai päivittää, jotta se heijastaa muutoksia käytännöissämme henkilötietojen käsittelyn osalta tai muutoksia sovellettavassa lainsäädännössä. Kehotamme sinua lukemaan tämän verkkosivuston tietosuojailmoituksen huolellisesti ja tarkistamaan säännöllisesti tämän sivun mahdollisten muutosten varalta, jotka voimme tehdä tämän verkkosivuston tietosuojailmoituksen ehtojen mukaisesti.

“BDSG” tarkoittaa Saksan liittotasavallan tietosuojalakia (Bundesdatenschutzgesetz der Bundesrepublik Deutschland).


“Rekisterinpitäjä” tarkoittaa luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka yksin tai yhdessä muiden kanssa määrittää henkilötietojen käsittelyn tarkoitukset ja keinot.


“Tietosuojaviranomainen” tarkoittaa riippumatonta viranomaista, jonka lakisääteisenä tehtävänä on valvoa sovellettavien tietosuojalakien noudattamista.


“GDPR” tarkoittaa asetusta (EU) 2016/679 (yleinen tietosuoja-asetus).


“Henkilötiedot” tarkoittaa mitä tahansa tietoa, joka liittyy tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.


“Käsittely” tarkoittaa mitä tahansa toimenpidettä tai toimenpidekokonaisuutta, joka kohdistuu henkilötietoihin tai henkilötietokokonaisuuksiin, kuten kerääminen, tallentaminen, järjestäminen, jäsentäminen, säilyttäminen, mukauttaminen tai muuttaminen, hakeminen, tarkastelu, käyttö, luovuttaminen siirron avulla, levittäminen tai muulla tavoin saataville asettaminen, yhdistäminen tai linkittäminen, rajoittaminen, poistaminen tai tuhoaminen.


“Käsittelijä” tarkoittaa luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka käsittelee henkilötietoja rekisterinpitäjän puolesta.