Evästeet ja yksityisyys

JCDecaux Finland Oy:n yritysasiakas-, toimittaja-, yhteistyökumppani- ja markkinointirekisterin

Tietosuojaseloste 

      

1    Rekisterinpitäjä ja yhteystiedot

JCDecaux Finland Oy (y-tunnus 0201696-2)
Mekaanikonkatu 11, 00880 Helsinki

Yhteydenotot kaikissa tietosuojakysymyksissä ja pyynnöissä:

• sähköpostilla: gdpr@jcdecaux.fi
• puhelimitse:  +358 20 7758 200

2    Henkilötietojen käsittelyn oikeusperusteet ja tarkoitukset

Rekisterinpitäjä käsittelee henkilötietoja seuraavilla oikeusperusteilla ja käyttötarkoituksissa:  
 

1. rekisterinpitäjän ja sen asiakkaana, toimittajana, alihankkijana, vuokranantajana tai yhteistyökumppanina olevan yrityksen (jäljempänä ”Yritys”) välisen sopimuksen täytäntöönpano ja sopimuksen tekemistä edeltävien toimenpiteiden toteuttaminen rekisteröidyn pyynnöstä, esim. tiedustelujen, tarjouspyyntöjen yms. vastaaminen, sovittujen tuotteiden ja palveluiden toimittaminen ja hankkiminen, sopimusten ja tilausten hallinnointi, laskutus ja perintä
2. rekisterinpitäjän ja Yritysten väliseen sopimussuhteeseen perustuvan oikeutetun edun mukaisesti rekisterinpitäjän ja Yrityksen välisen asiakas- tai muun suhteen luominen, hoitaminen, ylläpito, kehittäminen; liiketoiminnan, tuotteiden ja verkko- ja muiden palveluiden sekä asiakaspalvelun suunnittelu ja kehittäminen; asiakas- ja muut tyytyväisyystutkimukset ja muu Yrityksen ja rekisterinpitäjän väliseen suhteeseen perustuva viestintä;
3. rekisterinpitäjän lakisääteisten velvollisuuksien hoitaminen sekä rekisterinpitäjän oikeutetun edun mukaisesti petosten, rahanpesun ja muiden rikosten ja väärinkäytösten havaitseminen, estäminen ja selvittäminen;
4.  rekisterinpitäjän oikeutetun edun mukaisesti niiden tuotteiden ja palvelujen suoramarkkinointi sekä sen kohdentaminen (ml. uutiskirjeen lähettäminen) puhelimitse, kirjeitse sähköpostilla, tekstiviestillä ja muuten sähköisesti; mielipide- ja markkinatutkimusten toteuttaminen, markkinointikilpailujen ja muiden tapahtumien järjestäminen;
5.  rekisteröidyn antaman evästeiden käyttöä koskevan suostumuksen perusteella verkko- ja mobiilipalvelujen ja sosiaalisen median käyttöä koskevien tietojen käsittely analytiikkaan, segmentointiin, profilointiin sekä rekisterinpitäjän ja sen yhteistyökumppaneiden tuotteiden ja palvelujen mainontaan ja sen kohdentamiseen niiden omissa ja muissa Internet- ja mobiilimedioissa, -palveluissa, sovelluksissa ja muihin tämän selosteen mukaisiin tarkoituksiin. Katso tarkempia tietoja evästeiden käytöstä ja hallinnasta täältä [tähän linkki evästeinformaatioon];
6. rekisterinpitäjän oikeutetun edun mukaisesti rekisteröityjen ja heidän tietojensa analysointi, profilointi, segmentointi ja tilastointi edellä mainittujen käyttötarkoitusten yhteydessä ja niitä varten;

3    Rekisteröidyt ja rekisterin tietosisältö

Rekisteri sisältää seuraavia tietoja nykyisten ja potentiaalisten asiakas-, alihankkija- ja yhteistyökumppaniyritysten ja -yhteisöjen päättäjistä ja yhteyshenkilöistä:

• Perustiedot: nimi, arvo tai ammatti, asema tai tehtävä yrityksessä, yrityksen tiedot, työhön liittyvät yhteystiedot (posti- ja käyntiosoite, sähköpostiosoite, puhelinnumero), syntymävuosi, sukupuoli, äidinkieli, palvelukieli, toivottu yhteydenottotapa;
• Markkinointitiedot: tehtäviä ja asemaa elinkeinoelämässä tai julkisessa tehtävässä koskevat tiedot, ammatilliset kiinnostuksen kohteet, muut rekisteröidyn ilmoittamat tiedot; rekisteröityyn kohdistetut markkinointitoimenpiteet, osallistuminen tapahtumiin, suoramarkkinointi- ja muut luvat ja suostumukset sekä kiellot ja rajoitukset;
• Sähköisten palveluiden käyttötiedot: esim. käyttöoikeuden edellyttämät rekisteröitymistiedot, kuten käyttäjätunnus, nimimerkki, salasana ja muu mahdollinen yksilöivä tunnus; evästeiden, mainontatunnisteiden tai muiden vastaavien teknisten seurantakeinojen avulla kerätyt uutiskirjeiden lukutiedot, palvelujen käyttö- ja selaustiedot, mainokset jotka on näytetty sekä tiedot mainosten klikkaamisesta; sivu, jolta käyttäjä on siirtynyt rekisterinpitäjän sivustolle, laitteen malli, yksilöllinen laite- ja/tai evästetunniste, tiedonkeruun kanava (internetselain, mobiiliselain, sovellus), selaimen versio, IP-osoite, istuntotunniste, istunnon aika ja kesto sekä näytön tarkkuus ja käyttöjärjestelmä, sijaintitiedot.
• Yhteydenpitoon liittyvät tiedot: esim. palautteet ja yhteydenotot, sähköpostit, sähköiset asiointilomakkeet, chat-keskustelut, puhelutallenteet, muut toimenpiteet, jotka rekisteröity on suorittanut edustamansa yrityksen puolesta
• Tietoja sosiaalisen median käytöstä: Rekisterinpitäjän Internet-sivustolla voi olla käytössä sosiaalisen median toimintoja (eli yhteisöliitännäisiä) kuten sisällön jakamiseen tarkoitettu ”Jaa”- tai ”AddThis” -painike. Kun käytät painikkeita, rekisterinpitäjä ja yhteisöliitännäisen tarjoaja keräävät ja jakavat tietoja antamasi evästesuostumuksen mukaisesti siitä, miten käytät rekisterinpitäjän verkkosivustoa ja sosiaalista mediaa. Katso tarkempia tietoja evästeiden käytöstä ja hallinnasta täältä [tähän linkki evästeinformaatioon]. Yhteisöliitännäiset ovat niitä tarjoavan yrityksen vastuulla. AddtThis-liitännäisen tietosuojakäytäntöihin voi perehtyä osoitteessa https://www.oracle.com/legal/privacy/addthis-privacy-policy.html
• Profiili- ja luokittelutiedot: Edellä kuvattujen tietojen, sekä säännönmukaisista tietolähteistä kerättyjen luokitus- yms. tietojen analysoinnin ja profiloinnin perusteella muodostetut asiakas-/käyttäjä- ja markkinointisegmentit ja -profiilit

4    Säännönmukaiset tietolähteet

Rekisterin tiedot kerätään säännönmukaisesti rekisteröidyltä itseltään palveluiden ja verkkosivuston käytön yhteydessä, yhteydenottopyynnön tai muun lomakkeen täytön, sopimuksen solmimisen tai muun henkilökohtaisen, sähköisen tai puhelinasioinnin yhteydessä tai tapahtumiin osallistumisen yhteydessä. Lisäksi henkilötietoja voidaan kerätä ja päivittää yleisesti saatavilla olevista tietolähteistä, kuten yritysten verkkosivuilta, kaupparekisteristä, postioperaattoreilta, yhteystietopalveluista (esimerkiksi Suomen Asiakastieto Oy, Fonecta Oy, Posti Oy) sekä muista vastaavista yritys- ja päättäjärekistereistä sekä muista julkisista ja yksityisistä rekistereistä.


5    Henkilötietojen luovutukset ja siirrot

Rekisterinpitäjä voi luovuttaa rekisterin tietoja rekisterinpitäjän konserniyhtiöille, ja yhteistyökumppaneille, kun se on tarpeellista rekisterin käyttötarkoitusten toteuttamiseksi, esim. sovittujen tuotteiden tai palvelujen toimittamiseksi. Muuten tietoja ei luovuteta ulkopuolisille tahoille ilman rekisteröidyn suostumusta.

Rekisterinpitäjällä on oikeus käyttää myös alihankkijoita rekisterin käyttötarkoitusten toteuttamiseksi. Näitä alihankkijoita ovat esimerkiksi:

• ICT-palvelujen tuottajat
• Analytiikkapalvelujen tuottajat: Google

• Markkinoinnin automaatio: Hubspot

Tällöin henkilötietoja voidaan siirtää alihankkijoille siinä määrin kuin se on tarpeen palvelujen toteuttamiseksi. Nämä alihankkijat käsittelevät henkilötietoja rekisterinpitäjän puolesta ja lukuun rekisterinpitäjän ohjeiden ja tämän tietosuojaselosteen mukaisesti. Rekisterinpitäjä huolehtii sopimusteitse, että henkilötietoja käsitellään lainsäädännön mukaisesti.

Henkilötietoja voidaan siirtää käsiteltäväksi myös EU-/ETA:n alueen ulkopuolisessa maassa. Ellei Euroopan komissio ole päättänyt, että käsittelymaan tietosuojan taso on hyväksyttävä, rekisterinpitäjä varmistaa asianmukaisen tietosuojan tekemällä alihankkijoiden kanssa kirjalliset sopimukset Euroopan komission hyväksymillä vakiosopimusehdoilla (päätös C (2010)593) tai muulla lainmukaisella menettelyllä.


6    Rekisterin suojauksen periaatteet ja tietojen säilytysaika

Tietojen käyttöön ovat oikeutettuja vain ne henkilöt, joilla on työnsä puolesta oikeus käsitellä rekisterin tietoja. Tietoja säilytetään lukituissa ja kulunvalvonnalla suojatuissa tiloissa. Sähköiset tiedot on suojattu palomuurein, käyttöoikeuksien hallinnalla ja muilla teknisillä keinoilla. Kullakin käyttäjällä on oma käyttäjätunnus ja salasana järjestelmään. Rekisterinpitäjä varmistaa henkilötietoja käsittelevien alihankkijoidensa kanssa tehtävillä tietojenkäsittelysopimuksilla tietoturvan toteutumisen niiden palveluissa.

Henkilötietoja säilytetään niin kauan, kuin se on tarpeellista käyttötarkoituksen vuoksi. Tiedot hävitetään pääsääntöisesti 1,5 vuoden kuluttua siitä, kun rekisterinpitäjän ja Yrityksen välinen asiakas-, toimittaja- tai muu suhde on päättynyt tai sen jälkeen, kun rekisterinpitäjä on saanut tiedon, että rekisteröity ei ole enää Yrityksen kontaktihenkilönä seuraavin poikkeuksin:

• Sähköisten palveluiden käyttötiedot ja yhteydenpitoon liittyvät tiedot säilytetään viiden vuoden ajan em. ajankohdasta. (Rekisterinpitäjä säilyttää muilla perusteilla yritysasiakkaan tietoja, eli tietoja sellaisesta rekisterinpitäjän tuotteiden ja palvelujen käytöstä, kirjeenvaihdosta ja muusta yhteydenpidosta, jotka rekisteröity on suorittanut yritysasiakkaan edustajana sen puolesta ja lukuun. Niitä käytetä rekisteröityä koskeviin tarkoituksiin eivätkä ne ole henkilötietoja.)
• Anonymisoituja tietoja voidaan säilyttää pysyvästi.
• Rekisteröidyn perustiedot ja markkinointitiedot voidaan säilyttää pysyvästi suoramarkkinointitarkoituksia varten.
• Suostumuksen perusteella kerättyjä tietoja säilytetään suostumuksen mukaisesti.
• Kulloinkin voimassa olevan lainsäädännön sallimissa tilanteissa edellä mainittujen säilytysaikojen jälkeen.

Rekisterinpitäjä arvioi tietojen säilyttämisen tarpeellisuutta säännöllisesti ja huolehtii sellaisista kohtuullisista toimenpiteistä, joilla varmistetaan, ettei rekisteröidyistä säilytetä rekisterissä käsittelyn tarkoituksiin nähden yhteensopimattomia, vanhentuneita tai virheellisiä henkilötietoja.


7    Tietojen tarkastus-, oikaisu- ja muut rekisteröidyn oikeudet

Jokaisella rekisteröidyllä on oikeus tarkastaa itseään koskevat henkilörekisteriin tallennetut tiedot ja vaatia virheellisen, vanhentuneen, tarpeettoman tai lain vastaisen tiedon oikaisua tai poistamista. Rekisteröidyllä on myös oikeus milloin tahansa peruuttaa henkilötietojensa käsittelyyn aiemmin antamansa suostumus. Suostumuksen peruuttaminen ei vaikuta ennen suostumuksen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.

Rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä tai pyytää käsittelyn rajoittamista sekä tehdä valitus henkilötietojen käsittelystä tietosuojavaltuutetulle.

Jos rekisteröity on toimittanut henkilötietojaan rekisterinpitäjälle ja käsittely perustuu suostumukseen tai sopimukseen, hänellä on oikeus saada nämä tiedot itselleen jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää tiedot toiselle rekisterinpitäjälle voimassa olevan lainsäädännön mukaisesti.

Kun henkilötietojen käsittelemisen perusteena on oikeutettu etu, rekisteröidyllä on oikeus vastustaa tietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella. Rekisteröidyn on pyynnön yhteydessä yksilöitävä vastustamisen perusteena oleva erityinen tilanne.

Edellä mainittujen oikeuksien käyttöä koskevat pyynnöt on lähetettävä 1. kohdassa mainittuun sähköpostiosoitteeseen. Rekisterinpitäjä voi tarvittaessa pyytää rekisteröityä täsmentämään pyyntöään kirjallisesti ja todistamaan henkilöllisyytensä.