Tietosuoja

Tietosuoja VSB:ssä

Tervetuloa VSB:hen!

VSB kunnioittaa yksityisyyttäsi ja henkilökohtaista palloasi. Henkilötietojesi suojaaminen ja laillinen käsittely ovat meille tärkeitä. Siksi kerromme tässä, mitä henkilötietoja keräämme ja missä määrin käytämme niitä, kun vierailet verkkosivustollamme.

Tietosuojaa koskevia tietoja verkkosivuston käytön ulkopuolisista tietojenkäsittelyprosesseista löydät kohdasta "Muita tietosuojaselosteita".

Tämä tietosuojakäytäntö on päivitetty viimeksi elokuussa 2024. Verkkosivustojemme jatkokehityksen ja uusien tekniikoiden käyttöönoton vuoksi saattaa olla tarpeen mukauttaa tietosuojakäytäntöä.

1. Kuka on vastuussa henkilötietojeni käsittelystä?

Yleisen tietosuoja-asetuksen 4 artiklan 7 kohdan mukainen rekisterinpitäjä on:

VSB Uusiutuva Energia Suomi Oy

Technopolis Ydinkeskusta 
Sepänkatu 20 90100 Oulu 

Puhelinnumero: +358 40 869 7252
Sähköposti: suomi[at]vsb.energy

2. Miten voin ottaa yhteyttä tietosuojavastaavaan?

Voit ottaa yhteyttä tietosuojavastaavaamme seuraavasti:

VSB Holding GmbH
Schweizer Str. 3 a
01069 Dresden

Puhelinnumero: +49 351 21183 430
datenschutz[at]vsb.energy

3. Mihin tarkoituksiin ja millä oikeusperustalla henkilötietojani käsitellään?

3.1 Verkkosivuillemme pääsy

Kun vierailet verkkosivustollamme, keräämme yhteystietoja, jotka selaimesi välittää meille automaattisesti, jotta voit vierailla verkkosivustolla. Nämä tiedot ovat seuraavat:

• IP-osoite
• Tiedustelun päivämäärä ja kellonaika
• Aikavyöhyke-ero Greenwichin keskiaikaan (GMT) nähden
• Pyynnön sisältö (tietty sivu)
• Pääsyn tila/HTTP-tilakoodi
• Kussakin tapauksessa siirrettyjen tietojen määrä
• Verkkosivusto, jolta vierailet luonamme (referrer URL)
• Käyttämäsi verkkosivusto
• Käytetyn selaimen tyyppi ja versio
• Käyttöjärjestelmä ja sen käyttöliittymä
• Selainohjelmiston kieli ja versio.

Näiden tietojen käsittely on ehdottoman välttämätöntä, jotta voimme näyttää verkkosivuston sinulle, varmistaa järjestelmiemme toimivuuden ja turvallisuuden sekä ylläpitää verkkosivustoa hallinnollisesti. Tietojen tallentaminen lokitiedostoihin on ehdottoman välttämätöntä verkkosivuston toiminnan kannalta. Käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta siltä osin kuin sivujen katselu tapahtuu sopimuksen käynnistämisen tai toteuttamisen yhteydessä, ja muutoin yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta, koska oikeutettu etumme on mahdollistaa vierailusi verkkosivustoillamme ja pitää järjestelmämme jatkuvasti toimivina ja turvallisina.

3.2 Evästeiden käyttö

Verkkoläsnäolomme optimoimiseksi verkkosivustomme käyttävät evästeitä eli pieniä tekstitiedostoja, joita me tai kolmannet osapuolet tallentavat tietokoneellesi ja joiden avulla voimme analysoida verkkosivustomme käyttöä. Evästeet eivät voi suorittaa ohjelmia tai lähettää viruksia. Henkilötietoja tallennetaan evästeisiin vain, jos olet antanut siihen suostumuksesi tai jos se on teknisesti ehdottoman välttämätöntä, esimerkiksi turvallisen kirjautumisen mahdollistamiseksi. Voit estää evästeiden tallentamisen valitsemalla asianmukaiset asetukset selainohjelmistossasi. Huomaa kuitenkin, että tällöin et ehkä enää pysty käyttämään kaikkia verkkosivustomme toimintoja täysimääräisesti.

3.2.1 Ehdottoman välttämättömät evästeet

Käytämme evästeitä ja teknologioita tarjotaksemme sinulle seuraavia toimintoja ja palveluja:

• Google Tag Manager
• Matomo
• Usercentrics Consent Management Platform

Tietojenkäsittelyn oikeusperusta on TDDDG:n 25 §:n 2 momentti yhdessä yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan kanssa. Käsittelyn tarkoituksena on helpottaa verkkosivujemme käyttöä, hallinnoida antamiasi suostumuksia ja tarjota sinulle pyydettyjä palveluitamme. Jotkin verkkosivujemme toiminnot eivät myöskään toimi ilman näiden evästeiden käyttöä, eikä niitä siksi voida tarjota, mistä johtuu oikeutettu etumme evästeiden käsittelyyn.

3.2.2 Suostumusta edellyttävät evästeet ja tekniikat

Käytämme tässä osiossa lueteltuja palveluja verkkosivustoillamme suostumuksesi perusteella, jonka olet antanut meille evästebannerin kautta TDDDG:n 25 §:n 1 momentin mukaisesti yhdessä GDPR:n 6 artiklan 1 kohdan a alakohdan kanssa. Voit antaa suostumuksesi myöhemmin tai peruuttaa sen milloin tahansa seuraavan linkin kautta:

Vaihtoehtoisesti voit estää evästeiden tallentamisen valitsemalla selaimesi asianmukaiset asetukset. Huomaa, että tekemäsi selainasetukset koskevat vain käyttämääsi selainta.

• Bing muuntaminen
• Facebook Connect
• Flockler
• Google Ads muuntaminen
• Google Analytics
• Google Maps
• LinkedIn Analytics
• YouTube-video

3.3 Sovellukset

Voit hakea työpaikkoja verkkosivustollamme. Tätä portaalia ylläpitää Talentsconnect, joka on alun perin vastuussa henkilötietojesi käsittelystä. Löydät Talentsconnectin tietosuojakäytännön. täältä. Kun hakemuksesi on toimitettu meille, me olemme henkilötietojesi rekisterinpitäjä.

Käsittelemme hakemustasi aluksi suostumuksesi perusteella yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti. Jos hakemuksesi hyväksytään, käsittelemme henkilötietojasi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan perusteella. Jos hakemuksesi hylätään, käsittelemme henkilötietojasi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan perusteella, koska oikeutettu etumme on puolustautua mahdollisia oikeudellisia vaatimuksia vastaan.

3.4 Liidien luominen LinkedInin kautta

Käsittelemme potentiaalisten uusien myyntikontaktien henkilötietoja, kun he täyttävät LinkedInissä lead generation -lomakkeen. Käsittelyn tarkoituksena on ottaa yhteyttä potentiaalisiin liidereihin, ja se perustuu suostumukseen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta). Käsittelemme tällöin erityisesti seuraavia henkilötietoja

• Etu- ja sukunimi
• Yritys
• Asema
• Sähköpostiosoite

Jos olet täyttänyt lead generation -lomakkeen ja haluat peruuttaa suostumuksesi sen lähettämisen jälkeen, ota yhteyttä tietosuojavastaavaamme.

3.5 Verkkoläsnäolo sosiaalisissa verkostoissa

Verkkosivustoillamme on myös linkkejä muihin palveluntarjoajiin ja linkkejä sosiaalisen median palveluihin (Facebook, LinkedIn, YouTube), jotka ladataan vain, jos olet antanut siihen suostumuksesi klikkaamalla linkkiä.  Näiden linkkien käytön oikeusperusta on suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta). Meillä ei ole mitään vaikutusvaltaa niiden tietojen luonteeseen ja laajuuteen, jotka välitetään näiden palveluntarjoajien tai sosiaalisen median alustojen ylläpitäjien palvelimilta ja palvelimille tässä yhteydessä. Lisätietoja sosiaalisten verkostojen omalla vastuullaan suorittaman tietojenkäsittelyn tarkoituksesta, laajuudesta ja oikeusperustasta saat kyseisen sosiaalisen verkoston tietosuojaselosteesta.

4. Mistä henkilötietoni ovat peräisin?

Keräämme henkilötietosi yleensä suoraan sinulta. Saatamme saada henkilötietojasi myös julkisista lähteistä ja kolmansilta osapuolilta.

5. Mille vastaanottajille henkilötietoni toimitetaan?

Henkilötietosi voidaan toimittaa seuraaville vastaanottajille:

• Palveluntarjoajat, kuten tietotekniikka-, henkilöstö-, kysely- ja markkinointipalvelujen tarjoajat, analyysiasiantuntijat sekä tiedostojen ja tiedonsiirtovälineiden hävittäminen;
• VSB-konserniin kuuluva yritys;
• lakimiehet ja veroneuvojat; ja
• Viranomaiset ja muut valtion virastot.

6. Siirretäänkö henkilötietojani myös EU:n ulkopuolisille vastaanottajille?

Tietojasi käsitellään aina Saksassa ja käsitellään luottamuksellisesti. Jos otat yhteyttä johonkin toimipisteeseemme jossakin muussa Euroopan maassa, tietojenkäsittely tapahtuu myös siellä.

Yksittäistapauksissa siirrämme henkilötietojasi kolmanteen maahan eli Euroopan unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolisiin maihin. Joidenkin maiden, esimerkiksi Yhdysvaltojen, osalta Euroopan komissio on päättänyt, että niissä on riittävä tietosuojan taso. Tällöin tiedonsiirtomme perustuu Euroopan komission vastaavaan riittävyyspäätökseen (GDPR 45 artikla).

Jos henkilötietoja siirretään muihin kolmansiin maihin, jotka eivät ole tietosuojan riittävyyttä koskevan päätöksen kohteena, tiedonsiirto toteutetaan EU:n komission vakiosopimuslausekkeiden perusteella (yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta).

7. Kuinka kauan henkilötietojani säilytetään?

Jos henkilötietojasi ei enää tarvita niiden tarkoitusten täyttämiseksi, joita varten niitä on käsitelty, ne poistetaan säännönmukaisesti, paitsi jos niitä on säilytettävä edelleen kauppa- tai verolainsäädännön mukaisten säilytysaikojen vuoksi tai lakisääteisten vanhentumisaikojen mukaisesti todistelutarkoituksiin. Meitä koskevat erilaiset säilytys- ja dokumentointivelvoitteet, muun muassa Saksan kauppalain (HGB) ja Saksan verolain (AO) mukaiset velvoitteet, jotka voivat kestää jopa kymmenen vuotta. Säilytysaikaa arvioidaan myös lakisääteisten vanhentumisaikojen mukaan, jotka on määritelty esimerkiksi 195 §:ssä ja sitä seuraavissa pykälissä. Saksan siviililain (BGB) mukaan voi olla jopa kolmekymmentä vuotta, kun tavanomainen vanhentumisaika on kolme vuotta.

Jos IP-osoite tallennetaan, se poistetaan tai anonymisoidaan viimeistään 30 päivän kuluttua.

Istuntoevästeet poistetaan istunnon päätyttyä (esim. kirjauduttaessa ulos tai suljettaessa selain), pysyvät evästeet poistetaan tietyn ajan kuluttua. Voit milloin tahansa tarkastella asetettuja evästeitä ja niiden kestoa selaimesi asetuksista. Evästeet voidaan poistaa myös manuaalisesti.

Hakemusten osalta voimme myös tallentaa hakemuksesi osaajapooliimme, jos hakemus hylätään, jos olet antanut tähän erillisen suostumuksesi. Tässä tapauksessa henkilötietojasi säilytetään enintään 1 vuoden ajan. Muussa tapauksessa henkilötietosi poistetaan 6 kuukauden kuluttua.

8. Mitä oikeuksia minulla on rekisteröitynä?

Sinulla on rekisteröitynä seuraavat oikeudet:

• oikeus saada tietoja siitä, käsitelläänkö sinua koskevia henkilötietoja ja mitä tietoja (yleisen tietosuoja-asetuksen 15 artikla);
• oikeus pyytää epätarkkojen tai puutteellisten henkilötietojen oikaisua tai täydentämistä (yleisen tietosuoja-asetuksen 16 artikla);
• oikeus pyytää henkilötietojesi poistamista edellyttäen, että vaatimukset täyttyvät (yleisen tietosuoja-asetuksen 17 artikla);
• oikeus pyytää henkilötietojesi käsittelyn rajoittamista (yleisen tietosuoja-asetuksen 18 artikla);
• oikeus tietojen siirrettävyyteen, eli voit saada meille antamasi tiedot yleisesti käytetyssä, koneellisesti luettavassa muodossa ja tarvittaessa pyytää, että ne siirretään muille rekisterinpitäjille (yleisen tietosuoja-asetuksen 20 artikla);
• oikeus peruuttaa suostumus milloin tahansa tulevaisuutta koskevin vaikutuksin vaikuttamatta suostumukseen perustuvan käsittelyn laillisuuteen ennen sen peruuttamista (yleisen tietosuoja-asetuksen 7 artiklan 3 kohta); ja
• oikeus vastustaa erityiseen tilanteeseesi liittyvin perustein tietojenkäsittelyä, joka perustuu oikeutettuun etuun, mukaan lukien näihin etuihin perustuva profilointi, ja suoramarkkinointia (yleisen tietosuoja-asetuksen 21 artiklan 1 ja 2 kohta).

Sinulla on myös oikeus valittaa milloin tahansa valvontaviranomaiselle henkilötietojesi käsittelystä, mukaan lukien meille vastuussa olevalle tietosuojaviranomaiselle: Tietosuojavaltuutetun toimisto Dataombudsmannens byrå, Lintulahdenkuja 4 00530 Helsinki  P.O. Box 800 FI-00531 Helsinki.