Tietosuojakäytäntö

Mod.: IS – Päivämäärä Päiv. 10/2024

Henkilötietojen käsittelyn tiedote.

Euroopan unionin asetuksen N. 679/2016 artiklat 13 ja 14 -

D.lgs. N. 196/2003, kuten sitä on muutettu D.lgs. n. 101/2018.

Hyvä rekisteröity,

tässä tiedotteessa kuvataan tämän verkkosivuston (jäljempänä “Sivusto”) hallintamenetelmät käyttäjien henkilötietojen käsittelyn osalta, sekä Sivuston kautta tapahtuvan tietojen käsittelyn käytännöt.

Noudattaen artiklojat. 13 (kerätyistä tiedoista rekisteröidyn luona) ja 14 (ei-kerätyistä tiedoista rekisteröidyn luona) Euroopan unionin asetuksesta (EU) 2016/679 (jäljempänä “GDPR”), annetaan sivuston käyttäjille seuraavat tiedot, jotka koskevat ainoastaan sivuston kautta tapahtuvaa käsittelyä eivätkä muita mahdollisesti linkkien kautta vierailtuja verkkosivustoja, joista suosittelemme tutustumaan kyseisten rekisterinpitäjien antamiin tietoihin.

Sivusto ja mahdollisesti sen kautta tarjottavat palvelut on varattu henkilöille, jotka ovat täyttäneet kahdeksantoista vuotta. Rekisterin pitäjä ei käsittele siten alle 18-vuotiaiden henkilöiden henkilötietoja. Tämänkaltaisten käyttäjien pyynnöstä rekisterin pitäjä poistaa kaikki tahattomasti kerätyt henkilötiedot viipymättä.

1. Käsittelijä.

Käsittelystä vastaava on yritys FRANZ KRALER S.R.L., jonka rekisteröity osoite on Via Dolomiti n. 46 – CAP 39034 Dobbiaco (BZ), Y-tunnus ja ALV-tunnus 02310600214 (jäljempänä ’Vastaava’).

Vastaava pidättää oikeuden nimetä henkilötietojen käsittelijäksi vastuuhenkilön, joka vastaa teknisestä avusta, ylläpidosta, teknisestä hallinnasta ja vastaavista sivuston tehtävistä., Verkkotoimistot tai konsultit, joiden yhteystiedot voidaan ilmoittaa pyynnön yhteydessä yllä mainituissa osoitteissa.

Vastaava ja vastuuhenkilöt käsittelevät käyttäjien tietoja myös omien sisäisten tehtävien hoitamiseksi, jotka on nimetty ja joille on annettu käyttöoikeudet.

2.  Käsiteltävien tietojen luokka ja alkuperäiset lähteet.

•        Selaustiedot (tietokonejärjestelmät ja ohjelmistoprosessit, jotka vastaavat sivuston toiminnasta, keräävät normaalin käytön aikana joitakin henkilötietoja, joiden siirto on välttämätöntä Internetin viestintäprotokollien käytössä. Tähän tietoryhmään kuuluvat: IP-osoitteet, käytetty selaintyyppi, käyttöjärjestelmä, verkkotunnuksen nimi ja sivustojen URL-osoitteet, joilta on tehty pääsy tai poistuttu, käyttäjien vierailemista sivuista, pääsyaika, pysyminen yksittäisellä sivulla, sisäisen reitin analyysi ja muut järjestelmä- ja tietokoneympäristöön liittyvät parametrit. Nämä tekniset/informatiiviset tiedot kerätään ja käytetään ainoastaan aggregoidussa ja anonymisoidussa muodossa. Näitä tietoja käsitellään tarkoituksena mahdollistaa ja valvoa sivuston asianmukaista käyttöä sekä tuottaa anonyymejä tilastotietoja käytöstä, ja ne poistetaan välittömästi käsittelyn jälkeen).

•        Evästeet, joiden lukemista suosittelemme Evästekäytäntö.

•        Käyttäjän vapaaehtoisesti antamat tiedot, mukaan lukien:

tai   yleisiä tietoja (tunnistetiedot, rekisteritiedot, laskutustiedot ja vastaavat); tai vain poikkeuksellisesti: erityisiä tietoja (GDPR:n art. 9);

tai  vain poikkeuksellisesti: rikostietoja (GDPR:n art. 10).

Lähteet: selaus, muut sivustot, evästeet ja vastaavat; käyttäjä; julkiset lähteet.

Voimme käsitellä ensisijaisesti: selaustietoja sekä evästeitä.

Voimme käsitellä myös käyttäjän vapaaehtoisesti antamia tietoja, kuten esimerkiksi yhteydenottolomakkeen tai sähköpostitse lähetetyn viestin kautta, mukaan lukien yleiset henkilötiedot (tunnistetiedot, rekisteritiedot, laskutustiedot ja vastaavat), sekä poikkeuksellisesti erityisiä tietoja GDPR:n artiklan 9 mukaisesti tai rikosoikeudellisia tietoja GDPR:n artiklan 10 mukaisesti, vain siinä määrin kuin tämä on välttämätöntä saadun tiedustelupyynnön vuoksi ja käyttäjän suostumuksella.

Tiedot voivat tulla automaattisista lähteistä tai vapaaehtoisista lähteistä, kuten myös julkisista lähteistä. Esimerkiksi ne voivat tulla käyttäjän navigoinnista, mikä voi sisältää tietoja aiemmista vierailuista muihin sivustoihin, mukaan lukien, erityisesti, evästeet ja muut vastaavat teknologiat. Tiedot voidaan myös vapaaehtoisesti antaa käyttäjän tai siihen liittyvien tahojen toimesta. Muut tiedot voivat tulla julkisista lähteistä, kuten esimerkiksi tutkimuksista ja taustaselvityksistä, julkisista tietokannoista ja vastaavista.

3. Käsittelyn tarkoitukset.

Sivuston käyttäjien henkilötiedot, kuten yllä on kuvattu, käsitellään GDPR:n määräysten mukaisesti, Sivuston omien toimintojen suorittamiseksi, erityisesti mutta ei rajoittuen sivujen navigointiin ja niissä kuvattuihin tietojen keräysmenettelyihin, yhteydenottolomakkeisiin, mahdolliseen rekisteröinti-/sisäänkirjautumisprosessiin, uutiskirjeen tilaukseen ja vastaaviin. Erityisesti, Tietojenhaltijalle toimitetut henkilötiedot käsitellään seuraavien tarkoitusten saavuttamiseksi:

•        vastatakseen käyttäjän Tietojenhaltijalle esittämiin pyyntöihin Sivuston ja sen viestintävälineiden kautta (yhteydenottolomakkeet, tiedustelulomakkeet ja vastaavat);

•        tiedotustarkoituksiin liittyvät viestintä palveluista, jotka kuuluvat Tietojenhaltijalle, tietopyyntöjen ja sähköpostiviestien tai yhteydenottolomakkeen ja muiden viestintävälineiden kautta;

•        mahdolliseen osallistumiseen järjestettyihin tapahtumiin Tietojenhaltijan järjestämänä ja muihin siihen liittyviin toimintoihin (esim.: osallistumisen tarkistus, ilmoitukset mahdollisista päivityksistä tai muutoksista tapahtumaan, jne.);

•        muut tarkoitukset, jotka ovat lisä- tai yhteydessä edellä mainittuihin ja kuuluvat edelleen Sivuston toiminnan piiriin.

Datan käsittely, joka annetaan yleisesti, suoritetaan myös automaattisen keräyksen yhteydessä navigoinnin aikana, ainoastaan pääsyn varmistamisen ja valvonnan tarkoituksiin Sivustolle. Tämä koskee myös teknisiä evästeitä, jotka ymmärretään istunto-, toiminto- tai analytiikkaevästeinä, jotka täyttävät Garanantin määrittelemät vaatimukset. Erityisesti näistä, todetaan, että ne voidaan rinnastaa teknisiin evästeisiin, jos ne on toteutettu ja käytetty suoraan Sivustolta. Joka tapauksessa, näiden analytiikkaevästeiden osalta, Sivusto on myös Garanantin ohjeiden mukaisesti varautunut IP-osoitteiden anonymisointiin ja tietojen käsittelyn muokkaamiseen. Navigointitietojen kerääminen ja käyttö (IP-osoitteiden anonymisoinnista huolimatta) mahdollistaa Sivuston kehityksen seurannan ja palvelun parantamisen, tarjoten käyttäjälle paremman navigointikokemuksen. Lisätietoja löytyy erillisestä evästekäytännöstä.

4. Käsittelyn oikeudellinen perusta.

Henkilötietojen käsittely perustuu sopimusvelvoitteiden täyttämiseen tai ennakko- Käyttäjän tekemään pyyntöön liittyen (esim.: tiedustelut palveluista, tarjouksen pyytäminen jne.), sekä tarvittaessa, suostumuksesta vapaasti ja tietoisesti täyttämällä lomakkeeseen tarkoitetut informatiiviset kentät ja valitsemalla asianmukainen valintaruutu, jos sellainen on.

On todettava, että tietojen pyytämiseen tarkoitettujen lomakkeiden tiettyjen kenttien täyttäminen on olennaista pyynnön itsensä kannalta, ja tämä tarkoittaa, että siihen liittyy ennakko- tai sopimusvelvoite, riippuen kontekstista. Suostumus voidaan myöhemmin pyytää lisätietojen käsittelyä varten.

Yksityisyydensuojatiedote tulee olla saatavilla aina, kun se on tarpeen (tämä tiedote on erilainen kuin tämä).

Käsittely perustuu joka tapauksessa myös oikeutettu etu, johon sisältyy oikeus saada tietoa, ja siihen viitataan seuraavassa kappaleessa.

5. Rekisterinpitäjän oikeutettu etu.

Henkilötietojen käsittely perustuu myös rekisterinpitäjän oikeutettuun etuun, kuten oikeuksien käyttämiseen tiedon yhteiskunnassa, sopimuksen täytäntöönpanoon ja suoramarkkinointitoimenpiteisiin (menetelmillä, välineillä ja aikatauluilla, jotka on säädetty lainsäädännössä).

6. Antamisen pakollisuus.

Käyttäjien navigointiin liittyvien tietojen antaminen edellä mainittuihin tarkoituksiin riippuu siitä, minkä yksityisyydensuojan Käyttäjä on sallinut tai estänyt selaimensa kautta. Joissakin tapauksissa esto saattaa haitata sivuston käyttöä. Tietyissä Sivuston lomakkeissa navigointitietojen ja/tai teknisten evästeiden antaminen on pakollista sivuston oikean toiminnan varmistamiseksi.

Tietojen antaminen on joka tapauksessa tarpeen sivuston ja sen menettelyjen rakenteen vuoksi. Mahdollinen vapaaehtoisten tietojen pyytäminen etukäteen edellyttää asianmukaista hyväksymismerkintää. Kaikkien muiden tietojen antaminen on vapaaehtoista, riippuen siitä, minkä tyyppistä tietoa Käyttäjä haluaa antaa Sivustolle.

Yllä mainitusta poiketen, esimerkiksi sähköpostitilin antaminen on tarpeen vastata yhteydenottolomakkeella tehtyyn pyyntöön, kuten myös muiden siihen liittyvien pakollisten tietojen, merkitty asteriskillä, antaminen. Muut tiedot ovat vapaaehtoisia.

Tietojen puuttuminen, jotka ovat tarpeen pyydetyn toiminnan suorittamiseksi (esim. sähköpostitilin antaminen lomakkeen kautta tiedustelujen tekemiseksi), tekee Tietojen käsittelyn mahdottomaksi.

SOVELLETTAVAT MÄÄRÄYKSET KAIKKIIN KÄSITTELYIHIN.

Jokaisessa tapauksessa, myös silloin, kun Rekisteröity on antanut suostumuksensa Tietojen käsittelijän oikeutettujen tavoitteiden saavuttamiseksi, hän on edelleen vapaa peruuttamaan suostumuksensa milloin tahansa.

Ilmoitetaan erityisesti ja erikseen, kuten asetuksen 21 artikla edellyttää, että Rekisteröidyllä on oikeus vastustaa milloin tahansa henkilötietojensa käsittelyä, joka koskee häntä, edellä mainittuihin tarkoituksiin, ja että, mikäli Rekisteröity vastustaa käsittelyä, henkilötietoja ei enää voida käsitellä näihin tarkoituksiin.

7. Mahdolliset henkilötietojen vastaanottajat.

Tiedot voidaan ilmoittaa yhteisöön kuuluville, siihen liittyville tai sen hallinnoimille yhtiöille, sekä konsultteille, tai myös kolmansille osapuolille, jotka toimivat myös nimissä ja puolesta Tietojen käsittelijää, suorittaakseen palveluita, jotka liittyvät tämän tiedonannon tarkoituksiin, sekä EU:n sisällä että EU:n ulkopuolella (tässä viimeisessä tapauksessa, kyseessä on ainoastaan noudattavat toimijat voimassa olevia säädöksiä).

Navigointitiedot ja vastaavat (joihin viitataan yllä) sekä profilointievästeet, myös kolmansilta osapuolilta (joihin viitataan tämän Sivuston Evästekäytännössä), ilmoitetaan asianomaisille kolmansille osapuolille, mikäli nämä eivät hallinnoi niitä suoraan käsittelijän roolissa. 

Jokaisessa tapauksessa tiedot voidaan ilmoittaa käsittelijöille sekä asianmukaisesti koulutetuille ja valtuutetuille henkilöille, aina käsittelyn tarkoitusperien puitteissa. 

Lyhyyden vuoksi tällainen lista on saatavilla toimipaikassamme.

8. Säilytysaika.

Vapaaehtoisesti Rekisteröidyn toimesta annettuja tietoja säilytetään niin kauan kuin Rekisteröity itse ei peruuta suoraan, myös selaimen kautta, evästeiden puhdistuksella, nimenomaisella pyynnöllä tai muulla tavalla ilmaistuna. Navigointitiedot säilytetään, suhteessa periaatteeseen suhteellisuudesta, tavalla, joka mahdollistaa Rekisteröidyn tunnistamisen, enintään siihen aikaan kuin on tarpeen kerättyjen tai myöhemmin käsiteltyjen tarkoitusten saavuttamiseksi. 

Poikkeuksia edellä mainituista ehdoista ovat tapaukset, joissa on tarpeen säilyttää tietoja pidempään oikeuden puolustamiseksi tai oikeuden käyttämiseksi, tai mahdollisten lakisääteisten velvoitteiden tai viranomaisten määräysten täyttämiseksi.

9. Rekisteröidyn oikeudet.

Jokaisella rekisteröidyllä on oikeus pääsyyn, oikaisuun, poistamiseen (unohtamiseen), rajoittamiseen, ilmoituksen saamiseen oikaisun yhteydessä, siirrettävyyteen, vastustamiseen ja siihen, ettei häntä saa asettaa automaattisen yksilöllisen päätöksen, mukaan lukien profilointi, piiriin GDPR:n artiklojen 15–22 mukaisesti. Näitä oikeuksia voidaan käyttää GDPR:n 12 artiklan mukaisesti kirjallisella ilmoituksella, joka lähetetään rekisterinpitäjälle (ks. seuraava kohta 10.). 

Rekisterinpitäjä antaa asianmukaisen vastauksen mahdollisimman pian ja kuitenkin 1 kuukauden kuluessa pyynnön vastaanottamisesta.

10. Suostumuksen peruuttamisoikeus (Oikeuksien käyttötavat).

Se on   mahdollista peruuttaa suostumus, jos se on sallittu, milloin tahansa ja/tai käyttää oikeuksiaan lähettämällä: 

- kirjeellä rekisteröitynä kirjeenä osoitteeseen, johon on pyydetty nimenomaisesti (ks. edellinen kohta 1.);

- sähköpostilla osoitteeseen: [email protected]

11. Valitukset.

Jokaisella rekisteröidyllä on oikeus tehdä valitus GDPR:n artiklojen 77 ja seuraavien mukaisesti valvontaviranomaiselle, joka Italian osalta on Tietosuojavaltuutettu. Muodot, menettelytavat ja määräajat valitusmenettelyille säädetään ja säännellään voimassa olevalla kansallisella lainsäädännöllä. Valitus ei vaikuta hallinnollisiin ja oikeudellisiin toimiin, joita Italian osalta voidaan tehdä vaihtoehtoisesti samalle valvontaviranomaiselle tai oikeusistuimelle.

12. Profilointi.

Henkilötiedot, jotka on annettu selaamisen aikana ja mahdollinen lomakkeiden täyttäminen, jotka on julkaistu sivustolla, voivat olla profiloinnin kohteena kolmansien osapuolien palveluntarjoajien toimesta kolmannen osapuolen evästeillä.

Profilointi mahdollistaa näiden kolmansien osapuolien palveluntarjoajien, jotka ovat itsenäisiä rekisterinpitäjiä henkilötietojen käsittelyssä profilointitarkoituksiin, arvioida tiettyjä henkilökohtaisia piirteitä rekisteröidyn liittyvät, erityisesti hänen mieltymyksiinsä, etuihinsa, makuihinsa, viitaten katsottuihin sivuihin ja suoritettuihin toimintoihin, jotta nämä itsenäiset ja erilaiset rekisterinpitäjät voivat tarjota rekisteröidylle palvelu, joka on tarkempi ja kohdennetumpi hänen tarpeisiinsa.