Tietosuojaseloste

(Muokattu 1.3.2020)

Henkilötietojesi suojaaminen on meille tärkeää. Käsittelemme tietoja aina lain määräämillä tavoilla. Tässä selosteessa selvitetään yleisen tietosuoja-asetuksen artiklojen 12, 13 ja 21 mukaisesti, miten henkilötietojasi käsitellään käyttäessäsi verkkosivujamme (www.haribo.com).

I. Rekisterinpitäjä

Yleisen tietosuoja-asetuksen mukainen rekisterinpitäjä on

HARIBO Lakrids Oy Ab
Manttaalitie 5 B
01530 Vantaa
info.fi@haribo.com
Puh. +358 9 8700 420

II. Tietosuojavastaava

Tietosuojavastaavamme yhteystiedot:

HARIBO Lakrids Oy Ab
Manttaalitie 5 B
01530 Vantaa
info.fi@haribo.com

III. Tietojen käsittelyn tarkoitukset ja oikeudelliset perusteet

1. Verkkosivuston käyttö tiedonhakuun

Voit käyttää verkkosivustoamme antamatta henkilötietoja itsestäsi. Tässä tapauksessa käsittelemme seuraavia henkilötietoja teknisellä tasolla:

a. Verkkosivuston tekninen valmistelu

Verkkosivuston teknisen valmistelun vuoksi on tarpeen käsitellä tiettyjä automaattisesti lähettämiäsi tietoja, jotta verkkosivumme aukeaa selaimessasi ja jotta pystyt käyttämään sivustoamme. Nämä tiedot kerätään automaattisesti aina, kun käytät verkkosivujamme, ja ne tallennetaan palvelulokitiedostoihimme. Nämä tiedot liittyvät hakuun käytettävän tietokoneen järjestelmään. Keräämme seuraavat tiedot:

  • käyttäjän IP-osoite
  • vierailun päivämäärä ja kellonaika
  • vieraillun sivun URL mukaan lukien HTTP-menetelmä ja GET-parametrit + protokollaversio
  • palvelimen vastauksen tavukoko
  • HTTP-viittaaja
  • käytetty selain ja selainversio
  • käytetty käyttöjärjestelmä ja sen versio.

Lisäksi käytämme evästeitä, jotta verkkosivustomme olisi käytettävissä. Evästeet ovat tekstitiedostoja, jotka tallennetaan internetselaimeen tai jotka selain tallentaa tietokoneeseesi, kun vierailet verkkosivuilla. Evästeet sisältävät yksilöllisen merkkijonon, joka toimii selaimen yksilöivänä tunnisteena käyttäjän vieraillessa verkkosivustolla uudelleen. Käytämme evästeitä ainoastaan siihen tarkoitukseen, että verkkosivustomme on käytettävissäsi teknisine ominaisuuksineen. Osa verkkosivustomme ominaisuuksista toimii ilman evästeiden käyttöä. Seuraavana luetellut evästeet tallentavat niiden kohdalla mainitut tiedot ja välittävät ne meille:

Näin voimme parantaa verkkosivustomme laatua. Emme käytä edellä mainittujen evästeiden keräämiä tietoja käyttäjäprofiilien luontiin tai selailukäyttäytymisesi analysointiin.

Käytämme henkilötietojasi verkkosivustomme tekniseen valmisteluun seuraavien oikeusperusteiden mukaisesti:

  • sopimuksen täyttäminen tai sopimusperusteisten toimenpiteiden suorittaminen yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti, jos verkkosivujamme käytetään tiedonhakuun tuotteitamme ja tapahtumiamme koskien
  • oikeutettujen etujemme suojaaminen yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti, jotta pystymme takaamaan sivustomme teknisen käytettävyyden. Oikeutettu etumme on tehdä verkkosivustostamme houkutteleva, teknisesti toimiva ja käyttäjäystävällinen sekä pyrkiä suojaamaan verkkosivujamme kyberuhkilta ja estää kyseisiä uhkia leviämästä sivustoltamme kolmansille osapuolille.

b. Verkkosivuston käytön ja verkkoliikenteen lisääntymisen tilastollinen analysointi

Käytämme suostumuksellasi analyysityökaluja, joiden avulla laadimme tilastollisia analyyseja verkkosivustomme käyttötavoista. Näin voimme parantaa verkkosivustomme laatua ja sisältöä. Saamme tietoa siitä, miten sivustoa käytetään, ja voimme näin jatkuvasti optimoida tarjontaamme. Sivustomme tilastolliseen analyysiin tarvittavia tietoja ei yhdistetä muihin sivuston keräämien, sinua koskevien tietojen kanssa. Käsittelemme henkilötietojasi suostumuksesi perusteella sivustomme käytön tilastolliseen analyysiin yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti.

Google Analytics

Käytämme sivuillamme Google Analytics -verkkoanalyysipalvelua, joka on Google Inc.:in tarjoama tuote. Google Analytics käyttää niin sanottuja evästeitä, jotka ovat tietokoneellesi tallennettuja tekstitiedostoja. Näiden tiedostojen avulla on mahdollista analysoida, miten käytät verkkosivustoa. Evästeiden tuottamat tiedot verkkosivuston käytöstäsi siirretään yleensä Googlen palvelimelle Yhdysvaltoihin, mihin ne myös tallennetaan. Jos tällä verkkosivustolla on käytössä IP-anonymisointi, Google lyhentää ennen lähetystä IP-osoitteesi Euroopan unionin jäsenvaltioiden ja muiden Euroopan talousaluesopimukseen kuuluvien valtioiden sisällä. IP-osoite siirretään kokonaisuudessaan lyhennettäväksi Google-palvelimeen Yhdysvaltoihin vain poikkeustapauksissa. Google käyttää näitä tietoja puolestamme analysoidakseen sivuston käyttöäsi, laatiakseen verkkosivuston aktiivisuusraportteja ja tarjotakseen sivuston ja internetin käyttöön liittyviä lisäpalveluita verkkosivuston palveluntarjoajalle. Selaimesi Google Analytics -palveluun lähettämää IP-osoitetta ei yhdistetä muihin Google-tietoihin.

Käytämme sivustollamme Google Analytics -ominaisuutta "_anonymizeIp()". Tämä tarkoittaa sitä, että IP-osoitteita pystytään jatkokäsittelemään lyhyessä muodossa, jolloin tietoja ei pystytä yhdistämään suoraan henkilöön.

Lisätietoa käytetyistä evästeistä, antamistasi suostumuksista ja evästeiden hallinnasta on kohdassa Verkkosivuston tekninen valmistelu (a.).

Lisätietoa Google Analytics -palvelun käyttöehdoista ja tietosuojasta on osoitteessa http://www.google.com/analytics/terms/de.html tai https://www.google.de/intl/de/policies/

Google Tag Manager

Sivustollamme käytetään Google Tag Manager -palvelua. Google Tag Manager on ratkaisu, joka auttaa markkinoijia hallinnoimaan verkkosivustojen tageja käyttöliittymän kautta. Itse Google Tag Manager -palvelu (joka ottaa tagit käyttöön) on evästeetön toimialue eikä kerää henkilötietoja. Google Tag Manager -palvelu aktivoi muita tageja, jotka saattavat kerätä tietoja tietyissä tilanteissa. Google Tag Managerilla ei ole pääsyä näihin tietoihin. Jos palvelu on poistettu käytöstä toimialueen tai evästeen tasolla, se pysyy toiminnassa kaikissa seurantatageissa, joita Google Tag Manager käyttää.

Lisätietoa käytetyistä evästeistä, antamistasi suostumuksista ja evästeiden hallinnasta on kohdassa Verkkosivuston tekninen valmistelu (a.).

2. Verkkosivuston aktiivinen käyttö

Puhtaan tiedonhaun lisäksi voit käyttää sivustoamme myös aktiivisesti: voit ottaa meihin yhteyttä, tilata uutiskirjeen tai liittyä Fan Pooliin. Tässä tapauksessa käytämme edellä kuvattujen tiedonhakukäyttöä koskevien henkilötietojen lisäksi myös muita, esimerkiksi tekemäsi kyselyn käsittelyyn tai siihen vastaamiseen tarvittavia henkilötietoja.

a. Yhteydenottopyyntö

Jotta voimme vastata esimerkiksi erilaisten yhteydenottolomakkeiden kautta saamiimme kyselyihin, joudumme käsittelemään käyttäjien tässä yhteydessä antamia henkilötietoja. Näitä ovat aina käyttäjän etunimi, sukunimi ja sähköpostiosoite, joita ilman emme voi lähettää kysymykseen vastausta. Lisäksi käsittelemme viestissä mahdollisesti annettuja muita tietoja.

Käytämme henkilötietojasi kyselyihin vastaamisessa seuraavien oikeusperusteiden mukaisesti:

  • oikeutettujen etujemme suojaaminen yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti; oikeutettu etumme on pystyä vastaamaan asianmukaisesti loppukäyttäjien ja muiden kiinnostuneiden osapuolten kysymyksiin.

b. Uutiskirje, sähköpostimainonta ja Fan Pool

Antamallasi suostumuksella käytämme tietojasi mainontaan ja markkinointitutkimukseen, kuten lähetämme uutiskirjeemme tai Fan Poolin osallistujamateriaalia. Pakollisina tietoina käsittelemme aina etu- ja sukunimesi, sähköpostiosoitteesi sekä tiedon siitä, että olet vähintään 16-vuotias. Fan Poolia varten tarvitsemme lisäksi asuinpaikkakuntasi postinumeron. Käsittelemme henkilötietojasi suostumuksesi perusteella vain tässä mainittuihin tarkoituksiin tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti.

Voit perua uutiskirjeen tilauksen milloin tahansa napsauttamalla uutiskirjeessä olevaa peruutuslinkkiä ja vahvistamalla näin peruutuksen.

IV. Linkit

Sivustomme joissain osissa on linkkejä kolmansien osapuolten tarjoamille verkkosivustoille. Näillä sivustoilla on voimassa niiden omat tietosuojakäytännöt. Emme ole vastuussa näiden sivustojen toiminnasta, mukaan lukien tietojen käsittely. Jos lähetät tietoja kolmansien osapuolten sivustoihin tai niiden välityksellä, muista varmistaa aina ennen tietojen lähettämistä kyseisten sivustojen tietosuojaselosteista, ettei tietoja voida jäljittää sinuun henkilökohtaisesti.

V. Vastaanottajaluokat

Ensisijaisesti henkilötietojasi vastaanottavat vain työntekijämme. Jaamme henkilötietojasi myös muiden vastaanottajien kanssa lain sallimissa ja määräämissä rajoissa. Nämä vastaanottajat tarjoavat verkkosivustoomme liittyviä palveluita. Rajoitamme henkilötietojesi lähettämisen eteenpäin ainoastaan ehdottoman tarpeellisiin tilanteisiin. Osa palveluntarjoajistamme vastaanottavat henkilötietojasi tietojenkäsittelijän ominaisuudessa, jolloin heitä sitovat tiukasti meidän henkilötietosuojaa koskevat ohjeemme. Joissain tapauksissa vastaanottajat toimivat itsenäisesti meidän lähettämiemme tietojen suhteen.

Henkilötietojesi vastaanottajat voidaan jaotella seuraaviin luokkiin:

  • Verkkosivustomme (www.haribo.com) ohjelmoinnista vastaavat ulkoiset palvelutarjoajat, erityisesti Scholz & Volkmer GmbH, Schwalbacher Straße 72, 65183 Wiesbaden, Saksa
  • Verkkosivustomme (www.haribo.com) isännöinnistä vastaavat ulkoiset palveluntarjoajat, erityisesti PlusServer GmbH, Hohenzollernring 72, 50672 Köln, Saksa; Akamai Technologies GmbH, Parkring 20 – 22, D-85748 Garching, Saksa sekä Cloudinary Inc., 111 W Evelyn Ave, Suite 206, Sunnyvale, CA 94086, USA
  • Uutiskirjeiden lähettämisestä sähköpostitse vastaavat ulkoiset palveluntarjoajat, erityisesti Newsletter2Go GmbH, Köpenicker Str. 126, 10179 Berlin, Saksa
  • Www.haribo.com-sivuston hakutoimintojen valmistelusta vastaavat ulkoiset palveluntarjoajat, erityisesti Elasticsearch B.V., Keizersgracht 281, Amsterdam 1016 –Ed, Alankomaat
  • Kyselyihin vastaamisesta ja tarkastamisesta tai kilpailujen toteuttamisesta vastaavat ulkoiset palveluntarjoajat
  • Logistiikkapalveluiden tarjoajat, joiden kautta lähetämme esimerkiksi tuotteet ja kirjeet
  • Vakuutuksenantajat, mikäli meihin kohdistuu korvausvaatimuksia
  • Maksupalveluntarjoajat ja pankit maksujen käsittelyn yhteydessä
  • Verkkosivustomme hallinnointiin ja isännöintiin liittyvät IT-palveluntarjoajat
  • Oikeusavustajat vaateita nostettaessa tai niitä vastaan puolustauduttaessa
  • Google Analytics
  • Youtube
  • Monotype

VI. Tiedonsiirto EU:n ulkopuolelle

Henkilötietoja siirretään Yhdysvaltoihin erilaisten työkalujen käytön yhteydessä. Tiedonsiirto perustuu Euroopan parlamentin direktiivin 95/46/EY sekä Euroopan ja Yhdysvaltojen välisen Privacy Shield -järjestelyn mukaisesti 12. heinäkuuta 2016 tehtyyn EU-komission täytäntöönpanopäätökseen (EU) 2016/1250. Emme siirrä henkilötietojasi EU:n tai Euroopan talousalueen ulkopuolelle tai kansainvälisille organisaatioille missään muissa tapauksissa.

VII. Tallennettujen tietojen säilytysaika

1. Verkkosivuston käyttö tiedonhakuun

Jos käytät verkkosivustoamme ainoastaan tiedonhakutarkoituksiin, tallennamme seuraavat henkilötiedot:

  • Palvelinlokeja säilytetään enintään kolme kuukautta.
  • Käytettyjen evästeiden tallentamien tietojen säilytysajasta on tietoa kohdassa Verkkosivuston tekninen valmistelu (a.).
  • Muissa tapauksissa henkilötietosi poistetaan viipymättä sen jälkeen, kun olet poistunut sivustoltamme.
  • Lisäksi voit aina poistaa asennetut evästeet itse.

2. Verkkosivuston aktiivinen käyttö

Käyttäessäsi verkkosivustoamme aktiivisesti tallennamme henkilötietosi vain siksi aikaa kuin se on tarpeellista.

  • Kysymysten mukana toimittamasi tiedot tallennetaan ensisijaisesti siksi ajaksi, joka kysymykseen vastaamiseen kuluu. Saatamme säilyttää tietojasi vielä tämän jälkeen, mikäli suhteestamme sinuun aiheutuu oikeusvaatimuksia. Tietoja säilytetään mahdollisina todisteina, kunnes vaatimukset vanhenevat. Vanhenemisaika on yleensä 12–36 kuukautta, kuitenkin enintään 30 vuotta. Poistamme henkilötietosi vaatimusten vanhenemisajan umpeuduttua, ellei laissa ole määrätty niille säilytysaikaa (esimerkiksi Saksan kauppalain osan 4 pykälät 238 ja 257 tai Saksan verolain osien 3 ja 4 pykälä 147). Tällaiset lain määräämät säilytysvelvoitteet voivat olla kestoltaan kahdesta yhteentoista vuotta.
  • Mikäli liityt Fan Pooliin ja tilaat uutiskirjeen, tietosi tallennetaan siihen saakka, kunnes peruutat Fan Poolin jäsenyyden tai uutiskirjeen tilauksen.
  • Kilpailujen yhteydessä tietosi poistetaan viimeistään neljän viikon kuluttua voittajien julkaisemisesta.

VIII. Oikeutesi rekisteröitynä

Sinulla on rekisteröitynä suhteessa meihin seuraavia oikeuksia lain edellytysten rajoissa:

Oikeus saada pääsy tietoihin: Yleisen tietosuoja-asetuksen 15 artiklan mukaan sinulla on oikeus pyytää meiltä milloin tahansa vahvistus siitä, käsittelemmekö me sinua koskevia henkilötietoja. Mikäli näin on, sinulla on yleisen tietosuoja-asetuksen 15 artiklan nojalla lisäksi oikeus saada pääsy näihin tietoihin sekä oikeus saada tiettyjä lisätietoja (mukaan lukien käsittelyn tarkoituksesta, henkilötietojen luokista, vastaanottajaluokista, suunnitellusta säilytysajasta, tietojen alkuperästä, automaattisesta päätöksenteosta ja tarvittavista suojatoimista EU:n ulkopuolisen tiedonsiirron yhteydessä). Lisäksi sinulla on oikeus pyytää jäljennös itseäsi koskevista tiedoista.

Oikeus oikaista tietoja: Yleisen tietosuoja-asetuksen 16 artiklan nojalla sinulla on oikeus vaatia meitä oikaisemaan tallentamamme sinua koskevat henkilötiedot, mikäli ne ovat epätarkkoja tai virheellisiä.

Oikeus poistaa tiedot: Yleisen tietosuoja-asetuksen 17 artiklan nojalla sinulla on oikeus vaatia meitä poistamaan sinua koskevat henkilötiedot viipymättä. Poisto-oikeutta ei kuitenkaan ole, jos henkilötietojen käsittely on tarpeen (i) sananvapautta ja tiedonvälityksen vapautta koskevan oikeuden käyttämiseksi, (ii) meihin sovellettavan lakisääteisen velvoitteen noudattamiseksi (esim. lain määräämä tietojen säilytysaika) tai (iii) oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Oikeus rajoittaa tietojen käsittelyä: Yleisen tietosuoja-asetuksen 18 artiklan nojalla sinulla on oikeus vaatia meitä rajoittamaan sinua koskevien henkilötietojen käsittelyä.

Oikeus siirtää tiedot järjestelmästä toiseen: Yleisen tietosuoja-asetuksen 20 artiklan nojalla sinulla on oikeus vaatia meitä toimittamaan sinulle itseäsi koskevat henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.

Peruutusoikeus: Sinulla on oikeus perua milloin tahansa suostumuksesi henkilötietojesi käsittelyyn tulevaisuudessa.

Vastustamisoikeus: Yleisen tietosuoja-asetuksen 21 artiklan nojalla sinulla on oikeus vastustaa sinua koskevien henkilötietojen käsittelyä eli pyytää, että lopetamme niiden käsittelyn. Vastustamisoikeus on voimassa vain yleisen tietosuoja-asetuksen 21 artiklassa määritetyissä rajoissa. Mikäli käsittelyn päättäminen on etujemme vastaista, meillä saattaa edelleen olla vastustuksestasi huolimatta oikeus jatkaa henkilötietojesi käsittelyä.

Valitusoikeus valvontaviranomaiselle: Yleisen tietosuoja-asetuksen 77 artiklan nojalla sinulla on oikeus tehdä valitus valvontaviranomaiselle erityisesti siinä jäsenvaltiossa, jossa vakinainen asuinpaikkasi tai työpaikkasi on tai jossa väitetty rikkominen on tapahtunut, jos katsot, että sinua koskevien henkilötietojen käsittelyssä rikotaan tietosuoja-asetusta. Valitusoikeus ei rajoita muita hallinnollisia muutoksenhakukeinoja tai oikeussuojakeinoja.

Tapauksistamme vastaava valvontaviranomainen:

Rheinland-Pfalzin tietosuoja- ja tiedonsaantiasioiden valtuutettu
prof. tri. Dieter Kugelmann
Käyntiosoite: Hintere Bleiche 34, 55116 Mainz
Postiosoite: Postfach 3040, 55020 Mainz
Puhelin: 06131/208-2449
Faksi: 06131/208-2497
Sähköposti: poststelle@datenschutz.rlp.de

Suosittelemme kuitenkin aina osoittamaan valitukset ensisijaisesti omalle tietosuojavastaavallemme.

Oikeutesi käyttöön liittyvät vaatimukset tulee aina mahdollisuuksien mukaan toimittaa kirjallisesti yllä mainittuun osoitteeseen tai suoraan tietosuojavastaavallemme.

IX. Tiedonantovelvollisuutesi laajuus

Periaatteessa sinulla ei ole velvollisuutta jakaa meille tietojasi. Ilman tietojasi emme kuitenkaan saa tarjottua verkkosivustoamme käyttöösi emmekä voi vastata kysymyksiisi. Edellä mainittuihin valmistelutarkoituksiin tarvitsemamme välttämättömät henkilötiedot on merkitty pakollisiksi.

X. Automaattinen päätöksenteko ja profilointi

Emme käytä automaattista päätöksentekoa tai profilointia (automaattinen analyysi henkilökohtaisista asioistasi).

Tietoa yleisen tietosuoja-asetuksen 21 artiklassa määritetystä vastustamisoikeudesta

Sinulla on oikeus vastustaa milloin tahansa tietojesi käsittelyä yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan (tietojen käsittely oikeutettujen etujen toteuttamiseksi) tai 6 artiklan 1 kohdan e (tietojen käsittely yleistä etua koskevan tehtävän suorittamiseksi) mukaan, mikäli tilanteesi täyttää edellytykset. Tämä pätee myös profilointiin (yleisen tietosuoja-asetuksen 4 artiklan 4 kohta) näiden määritysten perusteella.

Vastustuksesi seurauksena emme enää käsittele henkilötietojasi, ellemme pysty todentamaan, että etusi, oikeutesi ja vapautesi syrjäytä pakottavia oikeudellisia syitä käsittelyyn tai ellemme tarvitse tietojasi oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Yksittäistapauksissa käsittelemme tietojasi suoramainontatarkoituksissa. Ellet halua saada meiltä mainoksia, voit milloin tahansa ilmoittaa siitä meille. Tämä pätee myös suoramainontaan liittyvään mahdolliseen profilointiin. Toimimme jatkossa tämän ilmoituksen mukaisesti.

Emme enää käsittele tietojasi suoramainontaa varten, jos vastustat tietojesi käsittelyä tähän tarkoitukseen.

Huomautukset voivat olla vapaamuotoisia, ja ne tulee lähettää osoitteeseen

HARIBO GmbH & Co. KG
Dr.-Hans-und-Paul-Riegel-Str. 1
53501 Grafschaft, Saksa
Sähköposti: info@haribo.com
Puhelin: 02641/300-0
Faksi: 02641/300-289

XI. Muutokset

Pidätämme oikeuden muokata tätä tietosuojaselostetta aina tarvittaessa. Ilmoitamme tietosuojaselosteeseen tekemistämme muutoksista verkkosivuillamme. Muutokset astuvat voimaan välittömästi, ellei toisin mainita. Tietosuojaselosteemme kannattaa siis käydä tarkastamassa säännöllisesti sen varalta, että siihen on tullut muutoksia.