This is a translation from the English site.
Tietosuojaseloste
1. Yleiskatsaus tietosuojaan
Yleistä
Seuraava tieto antaa sinulle selkeän yleiskuvan siitä, mitä tapahtuu henkilötiedoillesi vieraillessasi tällä sivustolla. Termi “henkilötiedot” kattaa kaikki tiedot, joilla voidaan tunnistaa sinut henkilökohtaisesti. Tarkempaa tietoa tietosuojasta löydät alla olevasta tietosuojaselosteesta.
Datan kerääminen tällä sivustolla
Kuka vastaa tietojen keräämisestä (“rekisterinpitäjä”)?
Tietoja tällä sivustolla käsittelee sivuston ylläpitäjä, jonka yhteystiedot löytyvät kohdasta “Tietoa rekisterinpitäjästä (GDPR)” tässä tietosuojailmoituksessa.
Kuinka keräämme tietosi?
Keräämme tietoja, jotka toimitat meille esimerkiksi yhteydenottolomakkeella.
Muita tietoja keräävät järjestelmämme automaattisesti tai saatuaan suostumuksesi. Näitä ovat pääasiassa tekniset tiedot (esim. selain, käyttöjärjestelmä, sivuston vierailuaika). Nämä tiedot tallentuvat automaattisesti vierailusi yhteydessä.
Mihin tarkoituksiin käytämme tietojasi?
Osa tiedoista on välttämättömiä sivuston virheettömälle toiminnalle. Toisia käytetään käyttäjäkäyttäytymisen analysointiin. Jos sivuston kautta solmitaan sopimuksia, tiedot käytetään tarjous‑, tilaus‑ tai tarjouspyyntöjen käsittelyssä.
Mitkä ovat oikeutesi?
Sinulla on oikeus saada maksutta tietää, mistä tiedot ovat kotoisin, kenelle niitä luovutetaan ja mihin niitä käytetään. Voit vaatia tietojen oikaisua tai poistamista. Jos olet antanut suostumuksesi, voit peruuttaa sen milloin tahansa vaikuttaen tulevaan käsittelyyn. Lisäksi voit pyytää tietojesi käsittelyn rajoittamista tietyissä tilanteissa ja tehdä valituksen valvontaviranomaiselle.
Ota yhteyttä, jos sinulla on kysyttävää tietosuojasta.
Analytiikka‑ ja kolmannen osapuolen työkalut
Vierailusi aikana selaustottumuksia voidaan analysoida tilastollisesti analyysiohjelmilla.
Tarkemmat tiedot näistä työkaluista löytyvät tietosuojaselosteestamme.
2. Isännöinti (hosting)
Sivustomme on isännöity ulkopuolisella palveluntarjoajalla:
Ulkoinen hosting
Tämä sivusto isännöidään ulkoisesti. Henkilötietoja tallennetaan palveluntarjoajan palvelimille, mikä voi sisältää mm. IP‑osoitteet, yhteydenottopyynnöt, metatiedot, sopimus‑ ja yhteystiedot, nimet, sivuston käyttötiedot jne.
Ulkoinen hosting toteuttaa sopimusvelvoitteen nykyisten ja tulevien asiakkaiden kanssa (artikla 6(1)(b) GDPR) sekä mahdollistaa korkean palvelun laadun (artikla 6(1)(f) GDPR). Jos olet antanut suostumuksen, käsittelyty perustuu artikla 6(1)(a) GDPR:ään ja § 25(1) TDDDG:hen, esimerkiksi evästeisiin tai laitetunnistukseen. Suostumuksen voi peruuttaa milloin tahansa.
Palveluntarjoaja käsittelee tietoja vain tarvittavassa laajuudessa ja meidän ohjeidemme mukaisesti.
Hosting‑palveluntarjoajamme on:
Keyweb AG
Neuwerkstraße 45/46
D‑99084 Erfurt
Tietojenkäsittelysopimus
Olemme sopineet palveluntarjoajan kanssa tietojenkäsittelysopimuksen (DPA), joka varmistaa GDPR‑yhteensopivuuden ja tietojesi käsittelyn vain ohjeidemme mukaisesti.
3. Yleistä ja pakollista tietoa
Tietosuoja
Henkilötietojasi suojellaan vakavasti. Käsittelemme tietojasi luottamuksellisesti lainsäädännön ja tämän selosteen mukaisesti.
Vierailusi aikana keräämme henkilötietoja, joilla sinut voidaan tunnistaa. Tämä seloste kuvaa kerättävät tiedot ja niiden käyttötarkoituksen.
Internetin kautta tapahtuva tiedonsiirto (esim. sähköpostitse) voi altistua riskille. Täydellinen suojaus kolmannen osapuolen pääsyltä ei ole mahdollista.
Rekisterinpitäjä
Rekisterinpitäjä tällä sivustolla on:
Lux International GmbH
Steinbergstraße 3
04288 Leipzig
Puhelin: +49 (0) 34297 609 610
Email: info@luxinternational.com
Rekisterinpitäjä päättää henkilötietojen käsittelyn tarkoituksen ja keinot (kuten nimien ja sähköpostien käsittely).
Säilytysaika
Jos ei toisin mainita, säilytämme henkilötietosi niin kauan kuin niiden käyttötarkoitus on voimassa. Pyynnöstä poistamme tiedot, ellei laki edellytä pidempää säilytysaikaa (esim. verovelvoitteet). Silloin poistamme ne, kun säilytysperuste lakkaa.
Käsittelyn oikeusperuste
Jos olet antanut suostumuksen, käytämme tietoja artiklan 6(1)(a) GDPR tai erityistapauksissa artikla 9(2)(a) GDPR nojalla. Jos suostumus liittyy evästeisiin tai laitetunnistukseen, sovelletaan myös § 25(1) TDDDG. Sopimusten toteuttamiseksi käytetään artiklaa 6(1)(b), lakisääteisiin velvoitteisiin artiklaa 6(1)(c) ja oikeutettuun etuun artiklaa 6(1)(f) GDPR. Perustelut näkyvät tietosuojaselosteen kohdissa.
Tietosuojavastaava
Olemme nimenneet tietosuojavastaavan:
Michaelo Walter
Lux International GmbH
Steinbergstraße 3
04288 Leipzig
Puhelin: +49 (0) 34297 609 610
Email: info@luxinternational.com
Tietojen vastaanottajat
Yhteistyökumppanit voivat käsitellä henkilötietoja, jos se on tarpeen sopimuksen toteuttamiseksi, lakisääteisten velvoitteiden vuoksi, oikeutettuun etuun perustuen tai muun lain mukaisesti. Prosessointisopimukset ovat aina voimassa tietojenkäsittelijöiden kanssa. Yhteisen käsittelyn yhteydessä on tehty sopimukset.
Suostumuksen peruuttaminen
Jos olet antanut suostumuksen, voit peruuttaa sen tilanteesta riippumatta, ilman taaksepäin vaikuttavaa vaikutusta.
Vastustamisoikeus (Art. 21 GDPR)
Jos tietojasi käsitellään artiklan 6(1)(e) tai (f) perusteella, voit vastustaa sitä henkilökohtaisten syiden vuoksi. Tämä koskee myös profilointia. Vastustuksen jälkeen tietojen käsittely lopetetaan ellei ole painavia syitä jatkaa.
Jos tietoja käytetään suoramarkkinointiin, voit vastustaa käsittelyä milloin tahansa. Tämä koskee myös siihen liittyvää profilointia. Vastustuksen jälkeen tietoja ei enää käytetä markkinointiin (art. 21(2) GDPR).
Valitus oikeudenkäyttöviranomaiseen
GDPR‑rikkomuksen tapahduttaessa sinulla on oikeus valitukseen valvontaviranomaiselle kotimaassasi, työpaikkakunnallasi tai rikkomuksen tapahtumapaikalla – riippumatta muista oikeussuojakeinoista.
Oikeus tietojen siirtämiseen
Voit pyytää automaattisesti käsitellyt tiedot koneellisesti luettavassa muodossa ja niiden siirtämistä toiselle rekisterinpitäjälle, jos se on teknisesti toteutettavissa.
Tiedonsaanti, korjaus ja poisto
Sinulla on oikeus pyytää tietoja, niiden lähteitä, vastaanottajia ja käyttötarkoituksia. Voit vaatia tietojen korjausta tai poistamista. Esitä pyyntö osoitteeseen info@luxinternational.com.
Käsittelyn rajoittaminen
Voit pyytää tietojen käsittelyn rajoittamista, jos:
- Kiistät tietojen paikkansapitävyyden – tarkistuksen ajaksi.
- Käsittely on lainvastaista mutta haluat rajoittamisen poiston sijaan.
- Tiedot eivät ole enää tarpeellisia, mutta niitä tarvitaan oikeudellisiin tarkoituksiin.
- Olet estänyt esimerkiksi markkinointiprofiloinnin ja päätöstä ei ole tehty.
Rajoitettuja tietoja käsitellään vain suostumuksella, oikeudellisiin tarpeisiin tai muiden oikeuksien turvaamiseksi.
SSL-/TLS‑salaus
Sivusto suojaa arkaluontoiset tiedot (esim. tilaukset, kyselyt) SSL- tai TLS‑salausta käyttäen. Tarkista “https://” ja lukon kuvake selaimen osoitekentässä.
Tiedot eivät ole luettavissa ulkopuolisille salausta käytettäessä.
Ei ei‑toivottuja sähköposteja
Emme hyväksy yhteystietojen käyttöä olemattomaan mainontaan. Oikeutamme oikeuden toimenpiteisiin roskapostin lähettämisestä.
4. Datan keruu tällä sivustolla
Evästeet (”cookies”)
Sivusto käyttää evästeitä, pieniä tiedostoja, jotka eivät vahingoita laitetta. Ne voivat olla istuntokohtaisia (poistuvat suljettaessa) tai pysyviä (säilytetään kunnes poistat ne).
Evästeet voivat olla mm. toiminnallisia, analytiikkaan tai mainontaan tarkoitettuja. Ne voivat tulla itseltämme tai kolmansilta osapuolilta (esim. maksupalvelut).
Toiminnalliset ja optimointiin käytetyt evästeet perustuvat oikeutettuun etuun (art. 6(1)(f) GDPR), ellei suostumusta vaadita. Jos tarvitaan suostumus, käsittely perustuu art. 6(1)(a) GDPR ja § 25(1) TDDDG. Suostumuksen voi perua.
Voit muuttaa selaimen asetuksia evästeistä huomauttamiseen, sallia ne yksittäin tai estää ne kokonaan. Lisäksi voit poistaa evästeet selaimen sulkemisessa automaattisesti. Tämä saattaa rajoittaa sivuston toimintoja.
Yksityiskohtainen luettelo käytetyistä evästeistä ja palveluista on tietosuojaselosteessa.
Borlabs‑evästesysteemin suostumus
Käytämme Borlabs Cookie‑ratkaisua suostumusten hallintaan. Palveluntarjoaja on Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Saksa.
Käyntisi yhteydessä laitteellesi tallennetaan Borlabs‑cookie, johon tallentuvat suostumuksesi. Tätä ei luovuteta kolmansille osapuolille.
Tietoja säilytetään, kunnes pyydät niiden poistamista, poistat cookien tai käyttötarkoitus lakkaa. Lainsäädännölliset säilytyspakot ovat kuitenkin voimassa. Katso yksityiskohdat Borlabsin politiikasta.
Peruste Borlabsin käyttämiselle on art. 6(1)(c) GDPR.
Palvelinlokit
Palveluntarjoaja tallentaa automaattisesti palvelinlokit, jotka sisältävät:
- Selaimen tyypin ja version
- Käyttöjärjestelmän
- Saapuva viite‑URL (referrer)
- Käyttäjän host‑nimi
- Aikaleiman pyyntöhetkestä
- IP‑osoite
Näitä tietoja ei yhdistetä muihin lähteisiin. Ne perustuvat oikeutettuun etuun (art. 6(1)(f) GDPR) ja ovat välttämättömiä tekniseen toimivuuteen ja optimointiin.
Yhteydenottolomake
Kun lähetät yhteydenottopyynnön lomakkeella, tallennamme antamasi tiedot käsittelyä varten. Emme luovuta niitä ilman lupaasi.
Käsittely perustuu art. 6(1)(b) GDPR, jos se liittyy sopimukseen tai esisopimukseen; muissa tapauksissa art. 6(1)(f) tai suostumus art. 6(1)(a). Suostumuksen voi perua milloin tahansa.
Tietoja säilytetään kunnes pyydät niiden poistoa, peruutat suostumuksen tai käyttötarkoitus lakkaa – lain säilytysvaatimuksia kunnioittaen.
Sähköposti‑, puhelin‑ tai faksiyhteydenotot
Vastaanotamme ja tallennamme yhteystiedot ja viestit niitä varten tietojen käsittelemistä varten, emmekä luovuta niitä ilman suostumustasi.
Käsittely perustuu art. 6(1)(b) GDPR sopimus‑ tai esisopimusperusteella; muissa tapauksissa art. 6(1)(f) tai suostumus art. 6(1)(a). Suostumuksen voi perua.
Tiedot säilytetään kun pyydät niiden poistoa, peruutat suostumuksen tai käyttötarkoitus lakkaa, lain edellyttämää säilytysaikaa noudattaen.
5. Sosiaalinen media
Sivusto käyttää LinkedIn‑elementtejä, joita toimittaa LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irlanti.
Kun vierailet sivulla, jossa on LinkedIn‑elementtejä, muodostetaan yhteys LinkedInin palvelimiin, jotka saavat IP‑osoitteesi. Jos olet kirjautuneena ja klikkaat “Recommend”, LinkedIn voi yhdistää vierailusi profiiliisi.
Me emme kontrolloi, mitä tietoja siirretään tai miten niitä käytetään.
Käyttö perustuu suostumukseesi art. 6(1)(a) GDPR:n ja § 25(1) TDDDG:n mukaisesti. Voit perua suostumuksesi milloin tahansa.
Tietojen siirto Yhdysvaltoihin tapahtuu EU:n vakiosopimusehtojen mukaan. Katso LinkedIn‑sivuilta lisätietoa.
LinkedIn on EU‑US Data Privacy Framework (DPF) ‑sertifioitu, mikä varmistaa eurooppalaiset tietosuojastandardit.
6. Liitännäiset ja työkalut
YouTube laajennetulla tietosuojatilalla
Sivustolla on YouTube‑videoita, joita tarjoaa Google Ireland Limited, Gordon House, Dublin 4, Irlanti.
Kun sivulla toistetaan video, yhteys YouTubeen ilmoittaa sivuvierailusta. Kirjautuneena ollessasi YouTube voi tunnistaa sinut. Poistu tililtäsi estääksesi tämän.
Käytämme YouTubea laajennetussa tietosuojatilassa, jossa videoita ei käytetä personointiin eikä mainoksia kohdenneta, eivätkä evästeet ole käytössä. Sen sijaan käytetään paikallista tallennustilaa. Katso lisätiedot alkuperäisistä lähteistä.
Videon toistaminen voi käynnistää käsittelyjä, joihin meillä ei ole vaikutusvaltaa.
Käyttö perustuu oikeutettuun etuuteemme – tarjota visuaalisesti houkuttelevaa sisältöä (art. 6(1)(f) GDPR). Jos olet antanut suostumuksen, käsittely perustuu art. 6(1)(a) GDPR ja § 25(1) TDDDG. Suostumuksen voi perua.
Katso YouTuben tietosuojaseloste lisätietoja varten.
Google on EU‑US Data Privacy Framework (DPF) ‑sertifioitu.
Google Fonts (paikallinen käyttö)
Käytämme Google Fontsia varmistaaksemme yhtenäisen typografian. Fontit on upotettu paikallisesti, joten palvelimeen ei muodostu yhteyttä.
Katso lisätiedot Google Fontsista ja tietosuojasta alkuperäisistä lähteistä.
7. Räätälöidyt palvelut
Hakijadata
Tarjoamme mahdollisuuden lähettää työhakemuksia (sähköpostitse, postitse, lomakkeella). Alla kerromme, mitä tietoja keräämme, miksi ja miten niitä käytetään. Takuuna on luottamuksellisuus ja lainsäädännön noudattaminen.
Tietojen laajuus ja tarkoitus
Kun lähetät hakemuksen, käsittelemme hakemukseesi liittyvät tiedot (yhteystiedot, dokumentit, haastattelumuistiinpanot jne.) saadaksemme päätöksen rekrytoinnista. Perusteet ovat saksalainen § 26 BDSG, art. 6(1)(b) GDPR (esikontrakti) ja – lupauksesi myötä – art. 6(1)(a) GDPR. Voit peruuttaa suostumuksesi milloin vain. Tiedot luovutetaan vain rekrytointiin osallistuville henkilöille.
Jos palkkaudut, tietojasi säilytetään § 26 BDSG:n ja art. 6(1)(b) GDPR:n mukaisesti työsuhteen toteuttamiseksi.
Säilytysaika
Jos et tule valituksi, hylkää tarjouksen tai peruutat hakemuksen, säilytämme tietojasi enintään 6 kuukautta hakuprosessin päättymisestä (art. 6(1)(f) GDPR). Tämän jälkeen tiedot poistetaan ja fyysiset dokumentit tuhotaan. Tämä mahdollistaa riitatilanteiden selvittämisen. Jos riita on käynnissä, säilytämme tiedot niin kauan kuin on tarpeen.
Jos haluat pidemmän säilytysajan, voit antaa siihen suostumuksesi (art. 6(1)(a)) tai lakisääteinen velvoite voi estää poiston.
Kandidaattipooli
Jos et tule valituksi, voit liittyä kandidaattipooliin uusia duuneja varten. Tiedostosi siirretään pooliin tulevia hakuja varten.
Osallistuminen perustuu nimenomaan suostumukseesi (art. 6(1)(a)). Se on vapaaehtoista eikä vaikuta hakuprosessin lopputulokseen. Voit peruuttaa suostumuksesi koska tahansa. Tällöin tiedot poistetaan, ellei lakisääteistä säilytyskaudetta ole.
Tiedot poistetaan viimeistään kaksi vuotta suostumuksen antamisesta.
