Tietosuojakäytäntö ja evästeet

I. TIETOSUOJAPOLITIIKKA JA HENKILÖTIETOJEN SUOJA

Kunnioittaen voimassa olevaa lainsäädäntöä, PHYSIOFINDER.NET (jäljempänä myös Verkkosivusto) sitoutuu ottamaan käyttöön tarvittavat tekniset ja organisatoriset toimenpiteet, jotka vastaavat kerättyjen tietojen riskitasoa ja turvatasoa.

Tietosuojakäytännössä noudatettavat lait

Tämä tietosuojakäytäntö on mukautettu voimassa olevaan espanjalaiseen ja eurooppalaiseen henkilötietojen suojaa koskevaan lainsäädäntöön internetissä. Erityisesti se noudattaa seuraavia säädöksiä:

• Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679, 27. huhtikuuta 2016, joka koskee luonnollisten henkilöiden suojelua henkilötietojen käsittelyssä ja näiden tietojen vapaata liikkuvuutta (GDPR).
• Henkilötietojen suojelusta annettua orgaanista lakia 15/1999, 13. joulukuuta (LOPD).
• Kuningasasetus 1720/2007, 21. joulukuuta, jolla hyväksytään orgaanisen lain 15/1999, 13. joulukuuta, henkilötietojen suojelusta täytäntöönpanoasetus (RDLOPD).
• Laki 34/2002, 11. heinäkuuta, tietoyhteiskunnan palveluista ja sähköisestä kaupankäynnistä (LSSI-CE).

Henkilötietojen käsittelystä vastaavan tahon tunnistaminen

Henkilötietojen käsittelystä PHYSIOFINDER.NET -verkkosivustolla vastaa: WEB LAB FACTORY SL, Y-tunnus B55346456 (jäljempänä Käsittelijä). Yhteystiedot ovat seuraavat:

Osoite: Camí de Siurana 14, 17469 - El Far d'Empordà (Espanja)
Sähköpostiosoite: [email protected]

Henkilötietorekisteri

PHYSIOFINDER.NET -verkkosivustolla lomakkeiden kautta kerätyt henkilötiedot tallennetaan automaattiseen tiedostoon, jonka käsittelijä vastaa ja joka on asianmukaisesti ilmoitettu ja rekisteröity Espanjan tietosuojaviranomaisen yleiseen rekisteriin, joka on saatavilla Espanjan tietosuojaviranomaisen verkkosivustolla (http://www.agpd.es). Tietoja käytetään sopimusten helpottamiseen, nopeuttamiseen ja täyttämiseen PHYSIOFINDER.NET ja käyttäjän välillä tai lomakkeiden kautta muodostuvan suhteen ylläpitämiseen tai käyttäjän pyyntöjen tai kyselyjen käsittelyyn.

Henkilötietojen käsittelyssä sovellettavat periaatteet

Käyttäjän henkilötietojen käsittelyä ohjaavat GDPR:n 5 artiklassa määritellyt seuraavat periaatteet:

• Lainmukaisuuden, rehellisyyden ja läpinäkyvyyden periaate: Käyttäjän suostumus vaaditaan aina, ja suostumuksen antamiseen liittyvä tieto on oltava täysin läpinäkyvää ja selkeää tietojen keräystarkoituksista.
• Tarkoitussidonnaisuuden periaate: Henkilötiedot kerätään määrättyihin, nimenomaisiin ja laillisiin tarkoituksiin.
• Tietojen minimoinnin periaate: Kerätään vain ne henkilötiedot, jotka ovat välttämättömiä käsittelytarkoitusten kannalta.
• Tarkkuuden periaate: Henkilötietojen on oltava tarkkoja ja ajan tasalla.
• Säilytysajan rajoittamisen periaate: Henkilötietoja säilytetään vain niin kauan kuin on tarpeen niiden käsittelytarkoitusten kannalta.
• Eheys- ja luottamuksellisuusperiaate: Henkilötietoja käsitellään siten, että niiden turvallisuus ja luottamuksellisuus taataan.
• Vastuullisuuden periaate: Käsittelijä on vastuussa siitä, että edellä mainitut periaatteet toteutuvat.

Henkilötietojen luokat

PHYSIOFINDER.NET käsittelee vain tunnistamistietoja. Erityisiä henkilötietojen luokkia, kuten GDPR:n 9 artiklassa määriteltyjä erityisiä tietoja, ei käsitellä missään tapauksessa.

Henkilötietojen käsittelyn oikeusperusta

Henkilötietojen käsittelyn oikeusperusta on suostumus. PHYSIOFINDER.NET sitoutuu hankkimaan käyttäjältä nimenomaisen ja todennettavissa olevan suostumuksen henkilötietojen käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten.

Käyttäjällä on oikeus peruuttaa suostumuksensa milloin tahansa. Suostumuksen peruuttaminen on yhtä helppoa kuin sen antaminen. Yleensä suostumuksen peruuttaminen ei vaikuta Verkkosivuston käyttöön.

Kun käyttäjän on annettava tietoja lomakkeiden kautta kyselyjen tekemiseksi, tiedon pyytämiseksi tai Verkkosivuston sisältöön liittyvistä syistä, käyttäjää informoidaan, jos jonkin lomakkeen täyttäminen on pakollista, koska tiedot ovat välttämättömiä asianmukaisen toimenpiteen suorittamiseksi.

Henkilötietojen käsittelyn tarkoitukset

PHYSIOFINDER.NET kerää ja hallinnoi henkilötietoja helpottaakseen, nopeuttaakseen ja täyttääkseen Verkkosivuston ja käyttäjän väliset sopimukset tai ylläpitääkseen lomakkeiden kautta muodostuvaa suhdetta tai vastatakseen käyttäjän pyyntöihin tai kyselyihin.

Tietoja voidaan käyttää myös kaupallisiin tarkoituksiin, kuten personointiin, operatiiviseen toimintaan ja tilastointiin sekä PHYSIOFINDER.NET toimialaan liittyviin toimintoihin, kuten tietojen keräämiseen, tallentamiseen ja markkinointitutkimuksiin, jotta tarjottu sisältö voidaan mukauttaa käyttäjälle sekä parantaa Verkkosivuston laatua, toimintaa ja navigointia.

Henkilötietojen keräämisen yhteydessä käyttäjää informoidaan käsittelyn erityisistä tarkoituksista eli siitä, mihin kerättyjä tietoja käytetään.

Henkilötietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin on tarpeen käsittelytarkoitusten kannalta ja joka tapauksessa enintään 2 vuotta tai kunnes käyttäjä pyytää tietojen poistamista. Henkilötietojen keräämisen yhteydessä käyttäjää informoidaan säilytysajasta tai, jos se ei ole mahdollista, käytetyistä kriteereistä säilytysajan määrittämiseksi.

Henkilötietojen vastaanottajat

Käyttäjän henkilötietoja jaetaan seuraaville vastaanottajille tai vastaanottajaryhmille:

Hosting-palveluntarjoajina:

- SOLUCIONES CORPORATIVAS IP, S.L., (SCIP tai Don Dominio), osoite Ronda Institut, 24 Bajos C.P. 07500 Manacor (Illes Balears), Espanja

- Nicalia Internet S.L.U., osoite Calle Sant Marc 35, Canet de Mar, Barcelona - Espanja

Sähköpostimarkkinoinnin palveluntarjoajina:

- ACUMBAMAIL, S.L., Y-tunnus: B-13538590, Avenida Rey Santo 3D, 3. kerros, toimisto 2 - 13001 Ciudad Real. Rekisteröity Ciudad Realin kaupparekisteriin, päiväkirja 50, merkintä 1248, nide 551, sivu 1, merkintä 1a, sivu CR-21870.

- SENDINBLUE, SAS, 55 Rue d'Amsterdam, 75008, Pariisi, Y-tunnus: FR80498019298

- THE ROCKET SCIENCE GROUP, LLC (tavaramerkillä "MailChimp"), sähköpostimarkkinointikampanjoiden palveluntarjoaja, osoite 675 Ponce de León Ave NE, Suite 5000, Atlanta, GA 30308.

- MAKING SENSE LLC, CUIT 204518092, osoite 17806 IH-10, Suite 300. TX 78257, San Antonio, Yhdysvallat.

Pilvipalvelujen ja personoitujen mainosten tarjoajina:

- GOOGLE, INC., joka tarjoaa pilvipalvelut, sähköpostipalvelut (GSuite) ja personoidut mainokset, osoite 1600 Amphitheatre Parkway, 94043, Mountain View, Kalifornia (USA).

Jos Käsittelijä aikoo siirtää henkilötietoja kolmanteen maahan tai kansainväliselle järjestölle, käyttäjää informoidaan henkilötietojen keräämisen yhteydessä kyseisestä kolmannesta maasta tai kansainvälisestä järjestöstä sekä siitä, onko Euroopan komissio antanut soveltuvuuspäätöksen.

Alle 14-vuotiaiden henkilötiedot

Kunnioittaen GDPR:n 8 artiklaa ja RDLOPD:n 13 artiklaa, vain yli 14-vuotiaat voivat antaa laillisen suostumuksensa henkilötietojensa käsittelyyn PHYSIOFINDER.NET -verkkosivustolla. Alle 14-vuotiaiden kohdalla tarvitaan vanhempien tai huoltajien suostumus, ja käsittely on laillista vain, jos he ovat sen hyväksyneet.

Henkilötietojen salassapito ja turvallisuus

PHYSIOFINDER.NET sitoutuu ottamaan käyttöön tarvittavat tekniset ja organisatoriset toimenpiteet, jotka vastaavat kerättyjen tietojen riskitasoa ja turvatasoa, jotta henkilötietojen turvallisuus taataan ja estetään henkilötietojen tahaton tai laiton tuhoutuminen, katoaminen, muuttaminen, luvaton tiedonsiirto tai pääsy tietoihin.

Verkkosivustolla on SSL-sertifikaatti (Secure Socket Layer), joka varmistaa, että henkilötiedot siirretään turvallisesti ja luottamuksellisesti, sillä tiedonsiirto palvelimen ja käyttäjän välillä on täysin salattua.

Kuitenkin, koska PHYSIOFINDER.NET ei voi taata internetin murtamattomuutta tai täydellistä suojaa hakkereilta tai muilta luvattomilta henkilöiltä, Käsittelijä sitoutuu ilmoittamaan käyttäjälle viipymättä, jos tapahtuu tietoturvaloukkaus, joka todennäköisesti aiheuttaa suuren riskin luonnollisten henkilöiden oikeuksille ja vapauksille. GDPR:n 4 artiklan mukaisesti tietoturvaloukkauksella tarkoitetaan kaikkia tietoturvan rikkomuksia, jotka aiheuttavat henkilötietojen tuhoutumisen, katoamisen, muuttamisen, luvattoman tiedonsiirron tai pääsyn tietoihin.

Henkilötietoja käsitellään luottamuksellisina Käsittelijän toimesta, joka sitoutuu varmistamaan, että työntekijät, yhteistyökumppanit ja muut henkilöt, joille tieto on saatavilla, noudattavat salassapitovelvoitetta laillisen tai sopimuksellisen velvoitteen kautta.

Henkilötietojen käsittelystä johtuvat oikeudet

Käyttäjällä on oikeus käyttää seuraavia GDPR:n mukaisia oikeuksia PHYSIOFINDER.NET ja Käsittelijää vastaan:

• Pääsy-oikeus: Käyttäjällä on oikeus saada vahvistus siitä, käsitelläänkö hänen henkilötietojaan PHYSIOFINDER.NET -verkkosivustolla, ja jos käsitellään, saada tietoa kyseisistä tiedoista ja niiden käsittelystä, mukaan lukien tiedon alkuperä ja vastaanottajat.
• Oikaisuoikeus: Käyttäjällä on oikeus saada virheelliset tai puutteelliset henkilötiedot korjatuiksi.
• Poisto-oikeus ("oikeus tulla unohdetuksi"): Käyttäjällä on oikeus saada henkilötietonsa poistetuiksi, kun ne eivät enää ole tarpeellisia keräystarkoituksiin, suostumus on peruutettu eikä muuta oikeusperustaa ole, käsittelyyn on vastustettu eikä ole muuta laillista syytä, tiedot on käsitelty lainvastaisesti, lakisääteinen velvoite edellyttää poistamista tai tiedot on saatu suoraan alle 14-vuotiaalta ilman vanhempien suostumusta. Käsittelijän tulee myös ryhtyä kohtuullisiin toimiin tiedon poistamiseksi muilta rekisterinpitäjiltä.
• Käsittelyn rajoittamisoikeus: Käyttäjällä on oikeus rajoittaa henkilötietojensa käsittelyä tietyissä tilanteissa, kuten tietojen tarkkuuden kiistämisen, lainvastaisuuden, tarpeettomuuden tai vastustamisen yhteydessä.
• Tietojen siirrettävyys: Jos käsittely tapahtuu automatisoidusti, käyttäjällä on oikeus saada henkilötietonsa yleisesti käytettävässä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.
• Vastustamisoikeus: Käyttäjällä on oikeus vastustaa henkilötietojensa käsittelyä tai pyytää käsittelyn lopettamista PHYSIOFINDER.NET -verkkosivustolla.
• Ei pelkästään automaattiseen päätöksentekoon perustuva oikeus: Käyttäjällä on oikeus olla kohteena ainoastaan automaattiseen käsittelyyn perustuville päätöksille, mukaan lukien profilointi, ellei lainsäädäntö toisin määrää.

Käyttäjä voi käyttää oikeuksiaan kirjallisella ilmoituksella Käsittelijälle viitteellä "RGPD-www.PHYSIOFINDER.NET", jossa tulee mainita:

• Käyttäjän nimi, sukunimi ja henkilöllisyystodistuksen kopio. Edustamistapauksissa myös edustajan tunnistautuminen ja valtuutustodistus. Henkilöllisyystodistuksen kopio voidaan korvata muulla laillisella tunnistautumismenetelmällä.
• Pyyntö ja sen perusteet tai tieto, mihin halutaan päästä käsiksi.
• Ilmoitusosoite.
• Päivämäärä ja allekirjoitus.
• Kaikki pyynnön tueksi toimitettavat asiakirjat.

Pyynnöt ja liitteet tulee lähettää osoitteeseen tai sähköpostiin:

Postiosoite: Camí de Siurana 14 - El Far d'Empordà (Espanja)
Sähköposti: [email protected]

Linkit kolmansien osapuolien verkkosivustoille

Verkkosivusto saattaa sisältää hyperlinkkejä tai linkkejä, jotka johtavat kolmansien osapuolien verkkosivustoille, joita PHYSIOFINDER.NET ei hallinnoi. Näiden sivustojen omistajilla on omat tietosuojakäytäntönsä, ja he ovat vastuussa omista tiedostoistaan ja tietosuojakäytännöistään.

Valitukset valvontaviranomaiselle

Jos käyttäjä katsoo, että hänen henkilötietojaan käsitellään lainvastaisesti, hänellä on oikeus hakea oikeusturvaa ja tehdä valitus valvontaviranomaiselle, erityisesti siinä maassa, jossa hänellä on vakituinen asuinpaikka, työpaikka tai jossa rikkomus on tapahtunut. Espanjassa valvontaviranomainen on Espanjan tietosuojaviranomainen (http://www.agpd.es).

II. EVÄSTEIDEN KÄYTTÖPOLITIIKKA

Mitä evästeet ovat?: Eväste on pieni tiedosto tai laite, jonka tämän Verkkosivuston palvelin lähettää käyttäjän päätelaitteen (tietokone, älypuhelin, tabletti jne.) selaimelle tallentaakseen tietoa käyttäjän selaustoiminnasta, ja joka voidaan tarvittaessa myöhemmin hakea.

Tässä linkissä on Espanjan tietosuojaviranomaisen (AEPD) laatima evästeopas:

http://www.agpd.es/portalwebAGPD/canaldocumentacion/publicaciones/common/Guias/Guia_Cookies.pdf

Millaisia evästeitä on olemassa?: Evästeitä on eri kategorioita, mutta sama eväste voi kuulua useampaan kategoriaan:

Evästeiden tyypit hallinnoijan mukaan: Sen mukaan, kuka hallinnoi laitetta tai verkkotunnusta, josta evästeet lähetetään ja käsitellään, erotamme:

• Omat evästeet: Evästeet, jotka lähetetään käyttäjän päätelaitteelle Verkkosivuston omistajan tai julkaisijan hallinnoimasta laitteesta tai verkkotunnuksesta, josta palvelu tarjotaan.
• Kolmannen osapuolen evästeet: Evästeet, jotka lähetetään käyttäjän päätelaitteelle laitteesta tai verkkotunnuksesta, jota ei hallinnoi Verkkosivuston omistaja/julkaisija, vaan toinen taho, joka käsittelee evästeiden kautta saatua tietoa.

Jos evästeet asennetaan Verkkosivuston omistajan/julkaisijan hallinnoimasta laitteesta tai verkkotunnuksesta, mutta tiedot käsitellään kolmannen osapuolen toimesta, niitä ei voida pitää omina evästeinä.

Evästeiden tyypit niiden aktiivisuusajan mukaan:

• Istuntokohtaiset evästeet: Evästeitä, jotka keräävät ja tallentavat tietoja käyttäjän vieraillessa verkkosivulla. Niitä käytetään yleensä tallentamaan tietoja, joita tarvitaan vain kyseisen palvelupyynnön suorittamiseen.
• Pysyvät evästeet: Evästeitä, joiden tiedot säilyvät päätelaitteessa ja joita voidaan käyttää ja käsitellä ennalta määritellyn ajan, joka voi olla muutamasta minuutista useisiin vuosiin evästeen hallinnoijan määritysten mukaan.

Evästeiden tyypit käyttötarkoituksen mukaan:

• Tekniset evästeet: Evästeet, jotka mahdollistavat käyttäjän navigoinnin verkkosivulla, alustalla tai sovelluksessa ja eri toimintojen tai palveluiden käytön, kuten liikenteen ja tiedonsiirron hallinta, istunnon tunnistus, rajoitettuihin osiin pääsy, tilauksen sisältöjen muistaminen, ostotapahtuman suorittaminen, tapahtumaan ilmoittautuminen, turvallisuuselementtien käyttö, videoiden tai äänen toisto tai sisällön jakaminen sosiaalisissa verkostoissa.
• Personointievästeet: Evästeet, jotka mahdollistavat käyttäjän pääsyn palveluun tiettyjen yleisten ominaisuuksien perusteella, kuten kieli, käytetty selain, alueellinen asetus jne.
• Analytiikkaevästeet: Evästeet, jotka mahdollistavat niiden hallinnoijan seuraavan ja analysoivan käyttäjien käyttäytymistä verkkosivuilla. Näitä tietoja käytetään verkkosivuston, sovelluksen tai alustan toiminnan mittaamiseen ja käyttäjäprofiilien luomiseen palvelun käytön parantamiseksi.
• Mainosevästeet: Evästeet, jotka mahdollistavat mainostilan hallinnan mahdollisimman tehokkaasti, esimerkiksi mainosten sisällön tai näyttökertojen perusteella.
• Käyttäytymiseen perustuvat mainosevästeet: Evästeet, jotka tallentavat käyttäjän selaustottumuksia jatkuvasti ja mahdollistavat käyttäjäprofiilin luomisen mainosten kohdentamiseksi.

Mitä evästeitä käytämme Verkkosivustolla?:

Tällä Verkkosivustolla käytetään Google Tag Manageria: Google Tag Manager on tunnisteiden hallintajärjestelmä, joka mahdollistaa tunnisteiden ja koodinpätkien päivittämisen helposti ja nopeasti verkkosivustolla tai mobiilisovelluksissa, kuten liikenteen analysoinnissa ja markkinointikampanjoiden optimoinnissa. Voit lisätä ja päivittää mukautettuja, kolmannen osapuolen tai AdWords-, Google Analytics-, Firebase Analytics- ja Floodlight-tunnisteita Tag Managerin käyttöliittymän kautta ilman, että verkkosivuston koodia tarvitsee muuttaa.

Tietoa evästeiden poistamisesta ja/tai estämisestä: Kun käyt Verkkosivustolla, evästeet asennetaan vain, jos hyväksyt ne nimenomaisesti (paitsi tekniset evästeet, joita tarvitaan verkkosivuston oikean toiminnan varmistamiseksi). Voit napsauttaa alla olevaa painiketta peruuttaaksesi evästeet.

Käyttäjä voi myös milloin tahansa hallita evästeiden käyttöä päätelaitteensa selaimen kautta. Seuraavista linkeistä löytyy tietoa siitä, mitä evästeitä käyttäjän selaimessa on, sekä ohjeita niiden sallimiseen, estämiseen tai poistamiseen:

• Chrome: http://support.google.com/chrome/bin/answer.py?hl=es&answer=95647
• Explorer: https://support.microsoft.com/es-es/help/17442/windows-internet-explorer-delete-manage-cookies
• Firefox: http://support.mozilla.org/es/kb/habilitar-y-deshabilitar-cookies-que-los-sitios-we
• Safari: https://support.apple.com/kb/PH19214?viewlocale=es_ES&locale=es_ES
• Opera: http://help.opera.com/Windows/11.50/es-ES/cookies.html

On olemassa myös kolmannen osapuolen työkaluja, jotka ovat saatavilla verkossa ja joiden avulla käyttäjät voivat tunnistaa verkkosivustojen evästeet ja hallita niiden deaktivointia, kuten Ghostery (https://www.ghostery.com/).

Selaimet ovat työkaluja, jotka tallentavat evästeet, ja käyttäjä voi niissä käyttää oikeuttaan evästeiden poistoon tai deaktivointiin. Tämä verkkosivusto tai sen lailliset edustajat eivät voi taata evästeiden oikeaa tai väärää käsittelyä kyseisten selainten toimesta.

Joissakin tapauksissa evästeiden asentaminen on välttämätöntä, jotta selain muistaa käyttäjän päätöksen evästeiden hyväksymättä jättämisestä.

III. TÄMÄN TIETOSUOJAPOLITIIKAN HYVÄKSYMINEN JA MUUTOKSET

Käyttäjän tulee lukea ja hyväksyä tässä tietosuojakäytännössä ja evästekäytännössä esitetyt henkilötietojen suojaa koskevat ehdot sekä hyväksyä henkilötietojensa käsittely, jotta Käsittelijä voi käsitellä tietoja tässä määritellyllä tavalla, ajanjaksolla ja tarkoituksilla. Verkkosivuston käyttö merkitsee tietosuojakäytännön ja evästekäytännön hyväksymistä.

PHYSIOFINDER.NET pidättää oikeuden muuttaa tietosuojakäytäntöään ja evästekäytäntöään oman harkintansa mukaan tai lainsäädännön, oikeuskäytännön tai Espanjan tietosuojaviranomaisen ohjeiden muutosten vuoksi. Muutoksista ilmoitetaan käyttäjälle selkeästi.

Tämä tietosuojakäytäntö ja evästekäytäntö päivitettiin 21. toukokuuta 2018 vastaamaan Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679, 27. huhtikuuta 2016, henkilötietojen käsittelystä ja näiden tietojen vapaasta liikkuvuudesta (GDPR).