Johdanto
Meille IWAKI Nordicissa, joka on saatavilla osoitteessa https://iwakinordic.com/, kävijöidemme yksityisyys ja tietoturva ovat ensisijaisen tärkeitä. Tämä tietosuojaseloste kuvaa, mitä henkilötietoja keräämme, miksi keräämme niitä, miten käytämme ja suojaamme niitä sekä mitkä oikeudet ja valinnat teillä on.
Tämä seloste koskee ainoastaan verkkosivustomme kautta kerättyjä tietoja. Se ei kata offline-tilassa kerättyjä tietoja tai kolmansien osapuolten palveluita, jotka linkittävät sivustollemme tai sivustoltamme pois.
Käyttämällä IWAKI Nordicia vahvistatte, että olette lukeneet tämän tietosuojaselosteen ja hyväksytte sen. Kysymykset tai pyynnöt voi lähettää osoitteeseen info@iwaki.dk.
Määritelmät
- Henkilötiedot: Kaikki tiedot, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan henkilöön, mukaan lukien nimi, sähköpostiosoite, IP-osoite ja verkkotunnisteet.
- Käsittely: Mikä tahansa henkilötietoihin kohdistuva toimenpide, mukaan lukien kerääminen, tallentaminen, käyttö, siirto ja poistaminen.
- Rekisterinpitäjä: IWAKI Nordic A/S, joka määrittää henkilötietojen käsittelyn tarkoitukset ja keinot IWAKI Nordicissa.
- Te / Käyttäjä: Kuka tahansa henkilö, joka käyttää IWAKI Nordicia.
Keräämämme tiedot
1. Tiedot, jotka annatte suoraan
- Yhteydenottolomakkeen lähetykset: nimi, sähköpostiosoite ja viestin sisältö
- Sähköpostiosoite ja asetukset uutiskirjeen tai postituslistojen tilauksia varten
- Tiedostot, asiakirjat tai kuvat, jotka lähetätte vapaaehtoisesti
- Taloudelliset tiedot, joita vaaditaan transaktio- tai sijoitustoimintoihin
2. Automaattisesti kerätyt tiedot
- IP-osoite, selaimen tyyppi ja versio, käyttöjärjestelmä ja laitetyyppi
- Vieraillut sivut, vierailun aika ja päivämäärä, kesto ja viittaava URL-osoite
- HTTP-pyyntöjen otsikkotiedot ja palvelimen lokitiedot
- Evästetunnisteet, istuntotunnukset ja vastaavat seurantatiedot (katso Evästeet-osio)
- Yhdistetyt käyttöanalyysit Google Analytics 4:n tai vastaavien palveluiden kautta
3. Tiedot kolmansien osapuolten todennuksesta
- Kun kirjaudutte sisään Googlen, Facebookin, Applen tai muun OAuth-palveluntarjoajan kautta, saamme rajoitettuja profiilitietoja (nimi, sähköposti, yksilöllinen tunniste) asetustenne mukaisesti. Emme koskaan saa kolmannen osapuolen salasanaanne.
Miten käytämme tietojanne
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
| Tarkoitus | Esimerkit | Oikeusperuste (GDPR) |
|---|---|---|
| Palvelun toimittaminen | Verkkosivuston ylläpito; tukipyyntöihin vastaaminen | Sopimus / Oikeutetut edut |
| Analytiikka ja kehittäminen | Käyttömallien ymmärtäminen; ominaisuuksien parantaminen | Oikeutetut edut |
| Sähköpostimarkkinointi | Uutiskirjeet, päivitykset ja mainosmateriaali | Suostumus |
| Mainonta | Relevanttien mainosten näyttäminen; kampanjoiden suorituskyvyn mittaaminen | Suostumus / Oikeutetut edut |
| Rahoituspalvelut | Sijoitustoiminnot, salkunhallinta, talousraportointi | Sopimus / Lakisääteinen velvoite |
| Turvallisuus ja petosten ehkäisy | Haitallisen toiminnan havaitseminen; käyttäjätilien suojaaminen | Oikeutetut edut |
| Lakien noudattaminen | Vero-, sääntelyyn ja tuomioistuimen määräyksiin liittyvien velvoitteiden täyttäminen | Lakisääteinen velvoite |
Evästeet ja seurantatekniikat
IWAKI Nordic käyttää evästeitä, web-majakkoja ja vastaavia tekniikoita. Evästeet ovat pieniä tekstitiedostoja, jotka sijoitetaan selaimeenne auttamaan meitä toimittamaan ja parantamaan palveluitamme. Käytämme seuraavia luokkia:
| Luokka | Tarkoitus | Esimerkit | Kesto |
|---|---|---|---|
| Ehdottoman välttämättömät | Ydintoiminnot, turvallisuus, istunnonhallinta. Ei voi poistaa käytöstä. | Istuntoevästeet, CSRF-tunnukset, todennustunnukset | Istunto |
| Analytiikka / Suorituskyky | Anonymisoidut kävijäkäyttäytymistiedot; sivuston suorituskyvyn parantaminen. | Google Analytics 4 (_ga, _gid, _gat) | Enintään 2 vuotta |
| Markkinointi / Mainonta | Relevanttien mainosten toimittaminen; konversioseuranta; kampanjan ROI. | Google Ads (_gcl_au), Meta Pixel, DoubleClick DART | Enintään 13 kuukautta |
| Toiminnalliset / Asetukset | Asetustenne muistaminen: kieli, tumma tila, asettelu. | Teema-asetukset, kieliasetusevästeet | Enintään 1 vuosi |
Evästeiden hallinta: Voitte hallita tai poistaa evästeitä selaimenne asetusten kautta. Opt-out-työkalut: DAA Opt-Out, Your Online Choices (EU), Google Analytics Opt-Out. Ehdottoman välttämättömien evästeiden poistaminen käytöstä voi heikentää verkkosivuston toimivuutta.
Evästeiden suostumus: Kun laki sitä vaatii (esim. GDPR, ePrivacy-direktiivi), teille näytetään evästeiden suostumuspalkki ensimmäisellä vierailullanne. Valintanne tallennetaan ja sitä noudatetaan seuraavilla vierailuilla.
Analytiikka
Käytämme Google Analytics 4:ää (GA4) liikenteen ja käyttömallien mittaamiseen. GA4 käyttää ensimmäisen osapuolen evästeitä eikä käytä kolmansien osapuolten evästeitä sivustojen väliseen seurantaan. Tietosuoja-asetuksemme sisältävät:
- IP-anonymisointi käytössä; täyttä IP-osoitettanne ei koskaan tallenneta Googlelle
- Tietojen säilytys määritetty enintään 14 kuukauteen
- Olemme allekirjoittaneet tietojenkäsittelysopimuksen Googlen kanssa GDPR:n mukaisesti
- GA4-tietoja ei jaeta Googlelle sen omiin mainostarkoituksiin
Voitte milloin tahansa kieltäytyä Google Analytics -seurannasta Google Analytics Opt-Out Browser Add-onin kautta.
Mainonta ja mainoskumppanit
IWAKI Nordic näyttää mainoksia kolmansien osapuolten mainosverkostojen kautta, jotka voivat käyttää evästeitä, pikselitunnisteita ja laitetunnisteita näyttääkseen kiinnostukseen perustuvaa mainontaa selailukäyttäytymisenne perusteella internetissä.
Mainoskumppaneihin voivat kuulua Google AdSense, Google Ad Manager ja muut. Voitte hallita personoituja mainosvalintoja osoitteessa Google Ads Settings tai kieltäytyä koko toimialalla osoitteessa aboutads.info (USA) tai youronlinechoices.com (EU).
Huomautus Yhdysvaltain osavaltioiden tietosuojalakeihin: Tietojen jakaminen mainoskumppaneiden kanssa kontekstien väliseen käyttäytymismainontaan voi muodostaa "myynnin" tai "jakamisen" CCPA/CPRA:n ja vastaavien osavaltiolakien mukaan. Voitte kieltäytyä ottamalla yhteyttä osoitteeseen info@iwaki.dk.
Sähköpostiviestintä ja uutiskirje
Nimenomaisella suostumuksellanne saatamme lähettää uutiskirjeitä, tuotepäivityksiä tai mainosviestejä. Jokainen kaupallinen sähköposti sisältää toimivan yhden napsautuksen peruutuslinkin CAN-SPAM-lain ja soveltuvin osin CASL:n mukaisesti. Voitte myös peruuttaa tilauksen lähettämällä sähköpostia osoitteeseen info@iwaki.dk. Pyynnöt käsitellään 10 arkipäivän kuluessa. Saatamme säilyttää osoitteenne estoluettelossa kunnioittaaksemme kieltäytymisvalintaanne.
Käyttäjien lähettämät tiedostot ja sisältö
Lähettämänne tiedostot, kuvat tai asiakirjat tallennetaan turvallisesti pääsynvalvonnan kanssa, niitä käytetään yksinomaan ilmoitettuun tarkoitukseen, ja automaattiset työkalut voivat skannata ne haittaohjelmien tai käytäntörikkomusten varalta. Lähetetty sisältö poistetaan 90 päivän kuluessa tilin sulkemisesta, ellei laki muuta edellytä.
Kolmansien osapuolten palvelut ja integraatiot
Työskentelemme luotettujen kolmansien osapuolten palveluntarjoajien kanssa, jotka voivat käyttää henkilötietojanne vain siinä määrin kuin on tarpeen palveluiden suorittamiseksi puolestamme. Kaikki käsittelijät ovat sidottuja tietojenkäsittelysopimuksiin (DPA). Luokkiin kuuluvat:
- Hosting ja infrastruktuuri: Pilvipalveluntarjoajat, jotka ylläpitävät verkkosivustoamme ja tietokantojamme
- Analytiikka: Työkalut käytön ja suorituskyvyn mittaamiseen
- Sähköpostin toimitus: Palveluntarjoajat transaktio- ja markkinointisähköposteihin
- Turvallisuus ja valvonta: Petosten havaitsemis- ja käyttöajan valvontapalvelut
Miten jaamme tietojanne
Emme myy henkilötietojanne. Tietoja jaetaan vain näissä rajoitetuissa olosuhteissa:
- Palveluntarjoajat: Luotetut käsittelijät sopimuksen alaisina, jotka auttavat verkkosivustomme ylläpidossa; he voivat käsitellä tietoja vain ohjeidemme mukaisesti.
- Lakisääteiset vaatimukset: Kun laki, säännökset, haaste tai tuomioistuimen määräys sitä vaativat. Ilmoitamme teille, kun laki sen sallii, ennen tietojen luovuttamista.
- Turvallisuus: IWAKI Nordicin, käyttäjiemme tai yleisön oikeuksien, omaisuuden tai turvallisuuden suojaamiseksi.
- Liiketoiminnan siirrot: Sulautumisen, yrityskaupan tai omaisuuden myynnin yhteydessä tietonne voivat siirtyä. Teitä ilmoitetaan näkyvällä verkkosivuston ilmoituksella ja, kun mahdollista, sähköpostitse.
- Suostumuksellanne: Mihin tahansa muuhun tarkoitukseen nimenomaisella ennakkosuostumuksellanne.
Tietoturva
Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojenne suojaamiseksi:
- HTTPS/TLS 1.2+ -salaus kaikelle siirrettävälle tiedolle
- Rooleihin perustuvat pääsynvalvonnat, jotka rajoittavat tietojen käytön valtuutetuille henkilöille
- Säännölliset turvallisuusarvioinnit, tunkeutumistestaus ja haavoittuvuuksien skannaus
- Reaaliaikaiset valvontajärjestelmät epäilyttävän toiminnan havaitsemiseksi
Henkilötietojen tietoturvaloukkauksen sattuessa, joka todennäköisesti aiheuttaa riskin oikeuksillenne, ilmoitamme asiasta asianomaisille henkilöille ja asianomaisille valvontaviranomaisille lain edellyttämässä ajassa (esim. 72 tunnin kuluessa GDPR:n mukaan).
Tietojen säilytys
Säilytämme henkilötietoja vain niin kauan kuin on tarpeen ilmoitettujen tarkoitusten täyttämiseksi tai lain edellyttämällä tavalla:
| Tietotyyppi | Säilytysaika | Syy |
|---|---|---|
| Palvelimen käyttölokit | 90 päivää | Turvallisuusvalvonta ja väärinkäytön ehkäisy |
| Analytiikkatiedot | Enintään 14 kuukautta | Trendianalyysi (GA4 poistaa automaattisesti) |
| Uutiskirjetilaukset | Kunnes tilaus peruutetaan | Estolistan ylläpito |
| Lähetetyt tiedostot | Käytön kesto + 90 päivää sulkemisen jälkeen | Palvelun toimittaminen; varmuuskopiointi |
| Yhteydenottolomakkeiden lähetykset | 3 vuotta | Kirjeenvaihtorekisterit ja riitojen ratkaiseminen |
Tietosuojaoikeutenne
Sijaintinne mukaan teillä voi olla oikeus käyttää, korjata, poistaa, rajoittaa tai siirtää henkilötietojanne. Voitte käyttää näitä oikeuksia ottamalla meihin yhteyttä osoitteessa info@iwaki.dk. Vastaamme sovellettavan lain edellyttämässä ajassa. Teitä ei koskaan rangaista tai syrjitä tietosuojaoikeuksianne käyttäessänne.
GDPR – Euroopan unionin tietosuojaoikeudet
Jos olette EU:ssa tai ETA-alueella, yleinen tietosuoja-asetus (EU) 2016/679 myöntää teille nämä oikeudet:
- Oikeus saada pääsy tietoihin (16 artikla): Pyytää kopio hallussapitämistämme henkilötiedoista ja siitä, miten niitä käsitellään.
- Oikeus tietojen oikaisemiseen (16 artikla): Pyytää virheellisten tai puutteellisten tietojen korjaamista viipymättä.
- Oikeus tietojen poistamiseen / "Oikeus tulla unohdetuksi" (17 artikla): Pyytää tietojenne poistamista, kun niitä ei enää tarvita, suostumus peruutetaan tai käsittely on lainvastaista, lakisääteisten säilytysvelvoitteiden mukaisesti.
- Oikeus käsittelyn rajoittamiseen (18 artikla): Pyytää käsittelyn väliaikaista keskeyttämistä tietyissä olosuhteissa.
- Oikeus tietojen siirrettävyyteen (20 artikla): Saada tietonne jäsennellyssä, koneluettavassa muodossa (esim. CSV/JSON) ja siirtää ne toiselle rekisterinpitäjälle, kun se on teknisesti mahdollista.
- Vastustamisoikeus (21 artikla): Vastustaa oikeutettuihin etuihin perustuvaa käsittelyä tai suoramarkkinointia; lopetamme käsittelyn, ellei meillä ole pakottavia perusteita.
- Oikeudet automaattisiin päätöksiin (22 artikla): Olla joutumatta yksinomaan automaattiseen päätöksentekoon, mukaan lukien profilointi, joka tuottaa merkittäviä oikeudellisia tai vastaavia merkittäviä vaikutuksia, ilman ihmisen arviointia.
- Oikeus peruuttaa suostumus (7 artikla): 7(3)): Peruuttaa suostumus milloin tahansa, kun käsittely perustuu siihen, vaikuttamatta aiemman käsittelyn laillisuuteen.
Käsittelyn oikeusperusteet: 6 artiklan 1 kohdan a alakohta Suostumus; 6 artiklan 1 kohdan b alakohta Sopimus; 6 artiklan 1 kohdan c alakohta Lakisääteinen velvoite; 6 artiklan 1 kohdan f alakohta Oikeutetut edut. Erityisten henkilötietoryhmien osalta nojaudumme 9 artiklan 2 kohdan a alakohtaan nimenomainen suostumus tai muihin sovellettaviin perusteisiin.
Kansainväliset siirrot: ETA:n ulkopuolelle suuntautuvat siirrot suojataan EU:n vakiosopimuslausekkeilla (SCC, komission päätös 2021/914), riittävyyspäätöksillä tai muilla laillisilla GDPR:n V luvun mekanismeilla.
Tietosuojavastaava: Kun laki sitä vaatii, tietosuojavastaava on nimitetty. Yhteystiedot: info@iwaki.dk.
Vastaamme GDPR-pyyntöihin 30 päivän kuluessa (pidennettävissä 2 kuukaudella monimutkaisissa tapauksissa). Voitte myös tehdä valituksen EU-jäsenvaltionne valvontaviranomaiselle (DPA).
UK GDPR – Yhdistyneen kuningaskunnan oikeudet
Jos olette Yhdistyneessä kuningaskunnassa, oikeutenne UK GDPR:n ja Data Protection Act 2018:n mukaan vastaavat yllä lueteltuja EU GDPR:n mukaisia oikeuksia. Information Commissioner’s Office (ICO) on Yhdistyneen kuningaskunnan valvontaviranomainen: ico.org.uk. Yhdistyneestä kuningaskunnasta lähtevät kansainväliset siirrot säännellään UK International Data Transfer Agreements (IDTA) -sopimuksilla tai UK-lisäyksillä EU:n SCC-sopimuksiin Yhdistyneen kuningaskunnan valtiosihteerin hyväksymällä tavalla.
Linkit ulkoisille verkkosivustoille
IWAKI Nordic voi sisältää linkkejä kolmansien osapuolten verkkosivustoille. Kun poistutatte sivustoltamme, tämä tietosuojaseloste ei enää päde. Meillä ei ole hallintaa ulkoisten sivustojen sisällöstä, tietosuojakäytännöistä tai käytännöistä, emmekä ota vastuuta niistä. Suosittelemme tutustumaan jokaisen vierailemanne kolmannen osapuolen sivuston tietosuojaselosteeseen.
Do Not Track (DNT) -signaalit
Jotkin selaimet lähettävät "Do Not Track" -signaaleja verkkosivustoille. Tällä hetkellä ei ole yleisesti hyväksyttyä standardia siitä, miten verkkosivustojen on vastattava DNT-signaaleihin. Tällä hetkellä IWAKI Nordic ei muuta tiedonkeruukäytäntöjään vastauksena selaimen DNT-signaaleihin. Tarkastelemme tätä kantaa alan standardien kehittyessä.
Muutokset tähän tietosuojaselosteeseen
Saatamme päivittää tätä tietosuojaselostetta ajoittain. Kun tehdään olennaisia muutoksia, päivitämme ylhäällä olevan "Viimeksi päivitetty" -päivämäärän ja julkaisemme näkyvän ilmoituksen verkkosivustollamme, ja kun mahdollista, ilmoitamme tilaajille sähköpostitse. Jatkamalla IWAKI Nordicin käyttöä muutosten jälkeen hyväksytte tarkistetun selosteen. Suosittelemme tarkistamaan tämän sivun säännöllisesti.
Ota yhteyttä
Kysymyksiä, rekisteröidyn pyyntöjä tai tietosuojavalituksia varten ottakaa meihin yhteyttä:
- Verkkosivusto: https://iwakinordic.com/
- Sähköposti: info@iwaki.dk
- Puhelin: +45 4824 2345
- Rekisterinpitäjä / Omistaja: IWAKI Nordic A/S, Rønnekrogen 2, 3400 Hillerød, Tanska.
Pyrimme vastaamaan kaikkiin tiedusteluihin 5 arkipäivän kuluessa ja sovellettavien lakisääteisten määräaikojen puitteissa virallisiin rekisteröidyn pyyntöihin.