partslink24 tietosuojaseloste

Henkilötietojesi suojelu on meille erityisen tärkeää.

Tällä tietosuojaselosteella haluamme kertoa sinulle, miten käsittelemme henkilötietojasi, kun käytät partslink24-palvelua (www.partslink24.com) (jäljempänä ”partslink24”).

Tämä tietosuojaseloste täydentää partslink24:n käyttöä koskevia yleisiä käyttöehtoja.

1. Rekisterinpitäjä

LexCom Informationssysteme GmbH

Rüdesheimer Str. 23

80686 München

Voit ottaa yhteyttä tietosuojavastaavaamme sähköpostitse osoitteeseen privacy@lex-com.net.

2. Määritelmät

Tässä tietosuojaselosteessa käytetään pääsääntöisesti yleisen tietosuoja-asetuksen (GDPR) virallisia termejä. Viralliset määritelmät on esitetty GDPR:n 4 artiklassa.

3. LexComin perusperiaatteet henkilötietojesi käsittelyssä

LexCom noudattaa seuraavia periaatteita henkilötietojesi suojelussa partslink24-palvelun käytön yhteydessä:

4. Rekisteröityminen ja kirjautuminen

Jotta voit käyttää partslink24-palvelua, sinun on ensin rekisteröidyttävä. Rekisteröitymisen yhteydessä LexComin on käsiteltävä tiettyjä henkilötietojasi rekisteröintitietojasi (jäljempänä ”rekisteröintitiedot”).

Nämä tiedot ovat ensinnäkin seuraavat:

Maasta riippuen saatetaan vaatia lisätietoja, jolloin rekisteröitymisen yhteydessä saatetaan pyytää muita henkilötietoja, kuten arvonlisäverotunnistetta (ALV-tunnus).

LexCom käsittelee rekisteröintitietoja erityisesti seuraavissa tapauksissa sopimuksen täyttämiseksi ja partslink24-palvelun tarjoamiseksi GDPR-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti:

Lisäksi LexCom voi käyttää näitä henkilötietoja seuraaviin muihin tarkoituksiin oikeutetun edun perusteella GDPR-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti:

5. Kokeilutilauksien rekisteröinti ”Amigos do partslink” -palvelun kautta

Kiinnostuneet käyttäjät voivat myös rekisteröityä ilmaiseen kokeilutilaukseen verkkosivuston https://selfattend.amigosdopartslink.com/ kautta. Tätä varten on syötettävä nimi, sähköpostiosoite sekä puhelinnumero. ”Lähetä”-painiketta painamalla syötetyt tiedot siirretään LexComille. LexCom käyttää näitä tietoja tämän jälkeen ilmaisen kokeilutilauksen esiasettamiseen järjestelmässä. Väliaikaiset kirjautumistiedot lähetetään tämän jälkeen syötettyyn sähköpostiosoitteeseen. Tietoja voidaan sitten käyttää kirjautumiseen osoitteessa www.partslink24.com. Siellä rekisteröinti on tarvittaessa saatettava loppuun täydentämällä muita tietoja.

Amigos do partslink24 -palveluun syöttämäsi tiedot käytetään yksinomaan ilmaisen kokeilutilin luomiseen GDPR-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti sopimussuhteen aloittamiseksi, ja ne poistetaan sen jälkeen automaattisesti, ellei niitä tarvita jatkokäyttöön partslink24-palvelussa. Tietojesi jatkokäsittely rekisteröitymisen jälkeen tapahtuu tässä tietosuojaselosteessa selostettujen periaatteiden mukaisesti.

6. partslink24-hallinta

Käyttäjät, jotka on määritetty järjestelmässä tilinvalvojiksi ("admin"), voivat kirjautua sisään osoitteeseen www.partslink24.com käyttäjätunnuksillaan ja saavat partslink24-hallinnan kautta pääsyn erilaisiin toimintoihin ja asetuksiin sekä mahdollisuuden hallinnoida rekisteröintitietojaan ja tilauksiaan. Erityisesti he voivat luoda järjestelmään oman organisaationsa uusia/lisäkäyttäjiä, joilla on asianmukaiset käyttöoikeudet, kun he ovat tehneet vastaavat lisätilaukset. Nämä käyttäjät saavat tämän jälkeen henkilökohtaiset kirjautumistunnuksensa adminin ilmoittamaan sähköpostiosoitteeseen. Käsittelemme adminin omalla vastuullaan partslink24:ään tallentamia henkilötietoja palvelun tarjoamiseksi GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti.

7. Maksutiedot

Tarvittaessa LexCom käsittelee maksutietojasi, kuten pankki- ja luottokorttitietojasi, maksujen käsittelyä ja laskutusta varten valitsemasi maksutavan mukaisesti. partslink24:n käyttöä varten tehtävien tilausten ostamiseen on käytettävissäsi maastasi riippuen erilaisia maksutapoja:

Muissa maissa saatavilla voi olla muita maksutapoja, kuten esimerkiksi ”Boleto”.

LexComin suorittama maksutietojesi käsittely on välttämätöntä LexComin kanssa tekemäsi sopimuksen täyttämiseksi, ks. GDPR:n 6 artiklan 1 kohdan b alakohta. LexCom tarvitsee näitä tietoja LexCom-palveluiden laskutusta varten sekä voidakseen ottaa sinuun yhteyttä maksu- ja sopimuksen täytäntöönpanoon liittyvissä kysymyksissä.

8. VIN-kysely

partslink24-palvelussa on mahdollista syöttää alustanumeroja (”VIN”) ja etsiä niihin sopivia varaosia. VIN-numeroa pidetään GDPR:n mukaisena henkilötietona. Käytössäsi on kaksi vaihtoehtoa: voit joko hakea VIN-numeroa jo ennen valmistajamerkin valintaa tai suorittaa haun merkin valinnan jälkeen.

Jotta voimme tarjota sinulle partslink24-palvelussa oikeat ajoneuvotiedot etsimäsi VIN-numeron perusteella, meidän on käsiteltävä hakusi ja tarvittaessa välitettävä se kyseisen valmistajan verkkopalveluun, josta asiaankuuluvat tiedot lähetetään takaisin partslink24-palveluun. Tämä tietojen siirto tapahtuu sopimuksen täyttämiseksi GDPR-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti tai – jos kyseessä on kolmannen osapuolen VIN-numero – partslink24:n kanssa solmitun tilauskäsittelyä koskevan sopimuksen perusteella GDPR-asetuksen 28 artiklan mukaisesti.

9. Kuva-teksti-sivujen lähettäminen

Tämän toiminnon avulla listatut jälleenmyyjät, joilla on tilaus, voivat valita kuva-teksti-sivun partslink24-luettelosta ja lähettää sen suoraan sähköpostitse kolmansille osapuolille. Samalla tarkistetaan, onko vastaanottaja rekisteröitynyt vai rekisteröimätön asiakas partslink24:ssä, jotta voidaan varmistaa, että sähköpostin sisältö voidaan määrittää oikein.

Lähetetyssä sähköpostissa on linkki valittuun kuva-teksti-sivuun sekä toinen linkki. Tämän linkin kautta uudet asiakkaat voivat rekisteröityä partslink24:ään ilmaisen kokeilutilauksen saamiseksi, kun taas jo rekisteröityneet vastaanottajat/asiakkaat saavat maksullisen linkin rekisteröitymistä varten. Tässä yhteydessä sähköpostiosoitetta käsitellään henkilötietona. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta.

Lisäksi LexCom voi menestyksen mittaamiseksi analysoida tätä palvelua kohdennetusti, esimerkiksi voidakseen määrittää uusien asiakkaiden määrän kuvatekstisivujen lähettämisen jälkeen. Henkilötiedot ovat osa käsittelyä vain siinä laajuudessa, kuin tämä toteamus voidaan tehdä. Muutoin konkreettisten vastaanottajien tai käyttäjätilien profilointia ei suoriteta. Tämä käsittely perustuu oikeutettuun etuun GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.

10. Tilauksen välittäminen

Partslink24-käyttäjänä sinulla on mahdollisuus luoda osakoreja partslink24:ssä tilausten käsittelyä varten ja lähettää ne valituille jälleenmyyjille. Tällöin käsitellään vähintään VIN-tunnistetta sekä yleensä myös muita henkilötietoja (kuten nimesi, laskutusosoitteesi tai (poikkeava) toimitusosoitteesi). Tämä riippuu tiedoista, jotka annat tilauksia luodessasi.

Jo jälleenmyyjän valitseminen jälleenmyyjähakutoiminnon kautta – myös ilman tilausta – voi johtaa siihen, että yhteystietosi lähetetään tietosuojasäännösten mukaisesti sähköpostitse kyseiselle jälleenmyyjälle mahdollisen viestinnän mahdollistamiseksi.

Myyjä voi tarkastella ja käsitellä tilauksia partslink24:n keskitetyn tilaustenhallinnan kautta, jota käyttöliittymässä kutsutaan nimellä ”Vastaanotetut tilaukset/kyselyt”.

Täällä voit käsitellä saapuvia ja lähteviä tilauksia. Tähän kuuluvat hintojen ja määrien muokkaaminen, kommenttien lisääminen riippumattomalle korjaamolle sekä tilauksen tilan muuttaminen.

Tilauksesi jatkokäsittely, erityisesti toimitus ja maksu, tapahtuu sinun ja valitsemasi jälleenmyyjän välillä partslink24:n ulkopuolella.

Henkilötietojen käsittelyn oikeusperuste tässä yhteydessä on tilauksen välityspalvelun tarjoaminen GDPR-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti.

Lisäksi jokainen luotu ostoskori, mukaan lukien VIN, lähetetään automaattisesti LexComille ja käsitellään edelleen tuotekehitystarkoituksiin. VIN sekä muut henkilötiedot poistetaan tai anonymisoidaan jatkokäsittelyä varten. Käsittely tapahtuu tässä yhteydessä GDPR:n 6 artiklan 4 kohdan e alakohdan mukaisesti.

11. OrderBridge

OrderBridge on työkalu, jota partslink24-käyttäjä voi käyttää rajapintana käyttämiinsä ulkoisiin järjestelmiin, kuten verkkokaupan hallinta- tai vahinkolaskentajärjestelmiin, siirtääkseen osaluetteloita ajoneuvotunnusnumeroiden perusteella partslink24:ään ja tarkistaakseen niiden oikeellisuuden, täydentääkseen niitä tarvittaessa ja siirtääkseen ne takaisin ulkoiseen järjestelmään.

Siirron yhteydessä partslink24:ään välitetään erityisesti VIN-tunnus sekä LexComin OrderBridge-palvelun käyttöä varten antama tekninen käyttäjätunnus.

PartsLink24:ään tuodun VIN-numeron käsittely tapahtuu partsLink24-käyttäjän kanssa tehdyn tilauskäsittelyä koskevan sopimuksen mukaisesti. Muiden henkilötietojen käsittely OrderBridgen kautta tapahtuu GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti.

LexCom pidättää lisäksi oikeuden tallentaa ja analysoida OrderBridgen kautta lähetettyjä tilauksia sekä ilmoittaa ne vastaanottajille transaktiomääränä. Henkilötiedot eivät kuulu tämän analyysin kohteeseen, ja ne poistetaan tai anonymisoidaan mahdollisuuksien mukaan. Tämä käsittely tapahtuu GDPR:n 6 artiklan 4 kohdan e alakohdan mukaisesti.

12. Käyttäjäsisällön lataaminen

partslink24-käyttäjänä sinulla on mahdollisuus ladata omia valokuvia ajoneuvoista tai osista partslink24-palveluun ja jakaa niitä muiden käyttäjien kanssa. Lisäksi sinulla on mahdollisuus ladata aiemmin luotu osaluettelo, jotta siinä olevat varaosat on helpompi siirtää ostoskoriin (Partslist Scan). Mainittujen käsittelyjen yhteydessä seuraavia henkilötietoja voidaan tallentaa ja/tai – sikäli kuin käytetään tekoälyllä tuettuja prosesseja – siirtää ulkoisille tekoälypalveluntarjoajille:

LexCom tarvitsee kuvien metatietoja tunnistaakseen partslink24:n laittoman ja/tai väärinkäytön. Henkilötietoja analysoidaan vain, jos on perusteltu epäilys siitä, että tietty käyttäjätili käyttää partslink24-palvelua väärin. Tämän analyysin tarkoituksena on suojata partslink24-palvelua ja sen sisältämiä tietoja sekä partslink24-käyttäjiä ja heidän tietojaan väärinkäytöltä ja hyökkäyksiltä.

Tietojen käsittely edellä mainittuihin tarkoituksiin tapahtuu palvelun tarjoamiseksi GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti sekä LexComin oikeutettujen etujen perusteella GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.

Lokitiedostoja säilytetään tietokeskuksessamme 6 kuukautta, minkä jälkeen ne poistetaan automaattisesti, ellei pidempää säilytysaikaa ole sallittu esimerkiksi oikeudellisten vaatimusten täytäntöönpanemiseksi.

13. Käyttöanalyysi

Kuten jäljempänä kuvataan, LexCom käsittelee tietoja partslink24-palvelun käytön laajuudesta ja tavasta (jäljempänä ”käyttötiedot”). Näitä ovat esimerkiksi seuraavat tiedot:

Näitä käyttötietoja voidaan analysoida kohdennetusti esimerkiksi toimintojen merkityksellisyyden tai menestyksen mittaamiseksi tai – jos käyttöä ei tapahdu – mahdollisten ongelmien selvittämiseksi ja käyttäjien kohdennetuksi yhteydenottoksi. Nämä analyysit palvelevat aina yksinomaan menestyksen ja käytön mittaamista sekä tuotteiden ja myynnin optimointia asiakkaan edun mukaisesti, ja ne edustavat LexComin oikeutettua etua GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Henkilötiedot pseudonymisoidaan tai anonymisoidaan mahdollisuuksien mukaan, ja muussa tapauksessa niitä käsitellään vain, jos se on ehdottoman välttämätöntä tarkoituksen saavuttamiseksi tai jos olet antanut suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.

Lisäksi LexCom voi analysoida käyttötietoja jatkuvasti myös LexCom-palveluiden laittoman ja/tai väärinkäytön havaitsemiseksi. Henkilötiedot otetaan analyysin kohteeksi vain, jos on perusteltu epäilys siitä, että tietty käyttäjätili väärinkäyttää LexCom-palveluita. Tämän analyysin tarkoituksena on suojata LexCom-palveluita ja niissä olevia tietoja sekä suojata LexCom-käyttäjiä ja heidän tietojaan väärinkäytöltä ja hyökkäyksiltä, ja se edustaa siten LexComin oikeutettua etua GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.

LexCom voi analysoida käyttötietoja nimettömässä tai pseudonymisoidussa muodossa ja käyttää niitä koulutustarkoituksiin omien tukipalvelu- ja tekoälyjärjestelmiensä jatkokehittämiseksi ja optimoimiseksi. Yksittäisiä käyttäjiä ei tässä yhteydessä tunnisteta. Käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan.

14. Yhteydenotto sähköpostitse tai yhteydenottolomakkeella

Kun lähetätte meille kyselyjä yhteydenottolomakkeen tai sähköpostin kautta, tallennamme antamanne tiedot sekä siellä ilmoittamanne henkilötiedot, mukaan lukien mahdollisesti lähetetyt tiedostot. Jos jätätte meille puhelinviestin, se voidaan transkriboida tekstiksi tekoälyn avulla, tiivistää ja tallentaa sen jälkeen yhdessä ääniviestinne kanssa. Kaikki edellä mainitut käsittelyt palvelevat kyselysi käsittelyä ja mahdollisten jatkokysymysten varalta.

Emme missään tapauksessa luovuta näitä tietoja ilman suostumustasi emmekä käytä niitä tekoälymallien kouluttamiseen. Tietojen käsittelyn oikeusperusteena on oikeutettu etumme vastata pyyntöösi GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti sekä tarvittaessa GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti, jos pyyntösi koskee sopimuksen tekemistä.

Tietosi poistetaan, kun pyyntösi käsittely on saatu päätökseen, ellei lakisääteisiä säilytysvelvoitteita tai GDPR:n 6 artiklan 1 kohdan f alakohdan mukaista oikeutettua etua, erityisesti sopimuksen jälkeisten vaatimusten tarkastelua varten, ole esteenä. Voit milloin tahansa vastustaa henkilötietojesi käsittelyä GDPR:n 6 artiklan 1 kohdan f alakohdan nojalla.

15. Evästeet

”Evästeet” ovat pieniä tiedostoja, joiden avulla voimme tallentaa tietokoneellesi tai muulle päätelaitteellesi sinua, käyttäjää, koskevia tietoja, kun käytät partslink24-palvelua. Evästeet auttavat esimerkiksi selvittämään verkkopalvelujen käyttötiheyden ja käyttäjämäärän, analysoimaan käyttäytymistä verkkosivuilla, parantamaan turvallisuutta sekä suunnittelemaan verkkopalvelut mahdollisimman mukaviksi, tehokkaiksi ja kiinnostaviksi.

partslink24 käyttää kirjautumisenne jälkeen (partslink24-tunnuksella/yritystunnuksella, käyttäjänimellä ja salasanalla) niin sanottuja ”istuntoevästeitä”, joiden avulla teidät voidaan tunnistaa vierailunne ajan. Istunnon päätyttyä istuntoevästeet vanhenevat automaattisesti, eli ne poistetaan.

Toisaalta partslink24 käyttää ”pysyviä evästeitä”. Näiden evästeiden avulla tallennetaan tietoja kävijöistä, jotka vierailevat partslink24-sivustolla toistuvasti (esim. yritystunnus, käyttäjätunnus, kieli, viimeisen käytön aikaleima).

Näiden pysyvien evästeiden käyttötarkoitus on ensinnäkin se, että partslink24 näytetään sinulle oikealla kielellä jo ennen kirjautumista. Toiseksi niiden avulla voit palata suoraan edelliseen istuntoosi, jos et ole kirjautunut ulos partslink24:stä viimeisen käyttökerran päätyttyä. Käyttötottumuksistasi ei muodosteta yksilöllistä profiilia asettamiemme evästeiden avulla. Evästeet poistetaan automaattisesti viimeistään 4 viikon kuluttua viimeisestä käyttökerrasta.

Voit tarvittaessa poistaa evästeiden tallennuksen käytöstä selaimessasi, rajoittaa niiden tallennuksen tiettyihin verkkosivustoihin tai asettaa selaimesi ilmoittamaan sinulle heti, kun eväste lähetetään. Voit myös poistaa evästeet laitteeltasi milloin tahansa. Huomaa kuitenkin, että partslink24:n käyttö ei ole mahdollista, jos käyttäjäevästeet hylätään.

Käytämme niin sanottuja pikseleitä, verkkojäljitteitä, läpinäkyviä GIF-kuvia tai vastaavia mekanismeja (”pikselit”). Pikseli on kuvatiedosto tai linkki kuvatiedostoon, joka lisätään verkkosivuston koodiin, mutta jota ei ole laitteellasi (esim. tietokone, älypuhelin jne.). Pikselien avulla voimme esimerkiksi selvittää käytetyn selaimen tai näytön tarkkuuden. Emme luo henkilötunnisteita pikselien käytön yhteydessä. Emme myöskään suorita henkilöön kohdistuvaa seurantaa. Yleensä pikselit toimivat yhdessä evästeiden kanssa. Jos olet poistanut evästeet käytöstä, pikseli tunnistaa vain nimettömän verkkosivustovierailun.

16. Lokitiedostot

Joka kerta, kun partslink24-sivustoa avataan, käyttötiedot tallennetaan lokitiedostoihin.

Tällöin tallennetut tietueet sisältävät erityisesti seuraavat tiedot (jäljempänä yhdessä nimellä ”lokitiedostot”):

LexCom tarvitsee lokitiedostoja ensinnäkin teknisten virheiden, kuten virheellisten linkkien tai ohjelmistovirheiden, tunnistamiseen ja korjaamiseen, eli partslink24:n jatkokehitykseen.

Lisäksi LexCom voi analysoida lokitiedostoja jatkuvasti partslink24:n laittoman ja/tai väärinkäytön havaitsemiseksi. Henkilötiedot ovat analyysin kohteena vain, jos on perusteltu epäilys siitä, että tietty käyttäjätili käyttää partslink24-palvelua väärin. Tämän analyysin tarkoituksena on suojata partslink24-palvelua ja siinä olevia tietoja sekä partslink24-käyttäjiä ja heidän tietojaan väärinkäytöltä ja hyökkäyksiltä.

Toisaalta LexCom voi käyttää lokitiedostoja partslink24:n (esim. tiettyjen toimintojen) käytön tarkempaan analysointiin. Tämä käsittely palvelee myös yksinomaan partslink24:n jatkokehittämistä asiakkaan edun mukaisesti. Missään vaiheessa ei analysoida yksittäisten tilien tai käyttäjien käyttäytymistä. Tällöin henkilötiedot pseudonymisoidaan ja/tai anonymisoidaan mahdollisuuksien mukaan.

Tietojen käsittely edellä mainittuihin tarkoituksiin perustuu LexComin oikeutettuihin etuihin (GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti).

Lokitiedostoja säilytetään – ellei pidempää säilytysaikaa ole sallittu esimerkiksi oikeudellisten vaatimusten täytäntöönpanemiseksi – tietokeskuksessamme 6 kuukautta, minkä jälkeen ne poistetaan automaattisesti.

17. Isännöinti

partslink24 isännöidään pääasiassa rekisterinpitäjän omilla sisäisillä palvelimilla.

Osittain partslink24-palvelua ylläpidetään myös Amazon Web Services (AWS) -pilvipalvelussa Euroopan unionin alueella (Frankfurt am Mainin alue) sijaitsevilla palvelimilla. Henkilötietojasi käsitellään tällöin periaatteessa EU:n alueella sijaitsevilla palvelimilla.

Lisäksi partslink24:ää voidaan osittain isännöidä ”Oracle Cloud Infrastructure” (OCI) -palvelussa Oracle America Inc:n (”Oracle”) palvelimilla. Tällöin henkilötietojasi käsitellään EU:n alueella sijaitsevilla palvelimilla.

Henkilötietojen siirtoa Yhdysvaltoihin ei kuitenkaan voida sulkea pois. Tällöin siirto tapahtuu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-U.S. Data Privacy Framework) perusteella. Oracleilla on voimassa oleva sertifiointi, joka osoittaa riittävän suojan tason. Lisätietoja sertifioinnista löytyy täältä: https://www.dataprivacyframework.gov/list

Lisätietoja Oraclen suorittamasta henkilötietojen käsittelystä löytyy osoitteesta:

AWS: https://aws.amazon.com/privacy/HTTPS

Oracle: https://www.oracle.com/legal/privacy/services-privacy-policy.html#legal

Käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta. Meillä on oikeutettu etu varmistaa palveluidemme mahdollisimman suorituskykyinen ja luotettava toiminta.

18. Muut henkilötietojesi vastaanottajat ja siirto kolmansiin maihin

LexComin ulkomaisten tytäryhtiöiden tarjoama tuki

Käsittelemme edellisissä kohdissa lueteltuja henkilötietojasi Euroopan unionissa sekä tarvittaessa toimeksiannosta (erityisesti tuen tarjoamiseksi) Brasiliassa, Kiinassa, Japanissa, Yhdysvalloissa, Meksikossa ja Yhdistyneessä kuningaskunnassa. Käsittely näissä kolmansissa maissa tapahtuu yksinomaan EU:n riittävyyspäätöksen tai GDPR:n 46 artiklan mukaisten EU:n vakiotietosuojalausekkeiden perusteella.

Voit tutustua niihin seuraavan linkin kautta: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de

Akamai-palvelun suorittama verkkoliikenteen analysointi

Lisäksi Akamai Technologies Inc. (”Akamai”) käsittelee edellisissä kohdissa lueteltuja henkilötietojasi integroimalla Akamain toimitus-, turvallisuus- ja analyysipalvelut.

Ensinnäkin partslink24:n liikenne ohjataan Akamain palvelimien kautta, jotta partslink24 voidaan toimittaa nopeasti, luotettavasti ja turvallisesti, analysoida haittaohjelmien varalta ja estää luvaton pääsy sivustolle. Tämä käsittely tapahtuu LexComin oikeutetun edun perusteella GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.

Toisaalta Akamai käsittelee tietojasi myös omalla vastuullaan luotujen lokitiedostojen muodossa. Nämä voivat sisältää henkilötietoja, kuten IP-osoitteita ja analyysejä LexComin verkkopalveluiden käytöstäsi, ja niitä käytetään erityisesti turvallisuusanalyyseihin sekä haitallisten mallien tunnistamiseen Akamai-palveluiden jatkokehittämistä varten. Akamai ei käytä näitä tietoja luonnollisten henkilöiden tunnistamiseen tai profiloimiseen.

Henkilötietojesi siirto Akamaille tapahtuu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-U.S. Data Privacy Framework) perusteella. Akamaille on myönnetty voimassa oleva sertifiointi, mikä osoittaa, että se tarjoaa riittävän suojan tason.

Lisätietoja sertifioinnista löytyy täältä: https://www.dataprivacyframework.gov/list

Lisätietoja Akamain henkilötietojen käsittelyä koskevista käyttöehdoista ja Akamain tietosuoja-käytännöistä löytyy osoitteesta https://www.akamai.com/de/de/privacy-policies/

Usercentricsin suostumuksenhallinta-alusta

Saadaksemme ja dokumentoidaksemme partslink24-käyttäjien tietosuojalain mukaisen suostumuksen käyttämiimme evästeisiin ja palveluihin käytämme Usercentrics GmbH:n (Sendlinger Straße 7, 80331 München, Saksa) evästesuostumustyökalua.

Suostumustietojesi (suostumuksen/kieltäytymisen päivämäärä ja kellonaika sekä IP-osoite) tallentaminen tapahtuu § 25, 2 momentin 2 kohdan TDDDG:n sekä GDPR:n 6 artiklan 1 kohdan c alakohdan mukaisten lakisääteisten velvoitteiden noudattamiseksi.

Olemme solmineet Usercentricsin kanssa tietojenkäsittelysopimuksen, jossa velvoitamme sen suojaamaan asiakkaidemme tietoja ja olemaan luovuttamatta niitä kolmansille osapuolille.

Lisätietoja Usercentricsistä löytyy osoitteesta: https://usercentrics.com/privacy-policy/

Osoitteen vahvistaminen

Varmistaaksemme, ettei järjestelmäämme tallenneta virheellisiä osoitetietoja, käytämme GB Group PLC:n (The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, Yhdistynyt kuningaskunta, jäljempänä ”Loqate”) tarjoamaa ”Global Address” -palvelua tietojen validointiin. Olemme solmineet Loqaten kanssa tietojenkäsittelysopimuksen.

Tätä varten Loqate tarkistaa osoitteen oikeellisuuden vain silloin, kun se syötetään verkkoliittymän kautta, eikä sitä tallenneta muutoin. Jos osoitteesi syöttämisessä havaitaan virhe, Loqate ehdottaa vaihtoehtoista osoitetta tai osoitteen oikeaa kirjoitusasua. Näitä tarkoituksia varten Loqaten on käsiteltävä myös IP-osoitettasi. Se välitetään kuitenkin lyhennettynä, jolloin henkilön tunnistaminen ei ole enää mahdollista.

Loqaten tietojen vahvistamiseen käyttämä tietokanta sijaitsee Yhdistyneessä kuningaskunnassa. EU:n komissio on antanut asiaa koskevan riittävyyspäätöksen GDPR:n 45 artiklan 1 kohdan mukaisesti, mikä oikeuttaa henkilötietojen siirron Yhdistyneeseen kuningaskuntaan.

Tietojesi käsittely tapahtuu GDPR-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti. Meillä on oikeutettu etu käsitellä validia dataa partslink24-palvelussa ja varmistaa näin palveluidemme sujuva toimittaminen.

Lisätietoja Loqaten tietosuojakäytännöistä löytyy osoitteesta: https://www.loqate.com/de/products-services-privacy-notice/

Google Ads -konversioseuranta

Käytämme Google Ireland Limitedin (”Google”), Gordon House, Barrow Street, Dublin 4, Irlanti, tarjoamaa ”Google Ads -konversioseuranta” (Google Ads) -palvelua.

Google Ads antaa meille mahdollisuuden seurata esimerkiksi evästeen avulla, onko käyttäjä päätynyt LexCom-verkkopalveluun napsautettuaan Google Ads -mainosta ja käyttänyt siellä tiettyjä palveluita. Näin voimme mitata mainontatoimiemme laatua ja menestystä. Emme voi tehdä johtopäätöksiä yksittäisten käyttäjien henkilöllisyydestä.

Tämän palvelun käyttö perustuu suostumukseesi GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan ja TDDDG-lain 25 §:n 1 momentin mukaisesti. Voit peruuttaa antamasi suostumuksen milloin tahansa avaamalla uudelleen suostumuksenhallintatyökalun.

Henkilötietojesi siirto Googlelle tapahtuu EU–Yhdysvallat-tietosuojakehyksen perusteella. Googlella on voimassa oleva sertifiointi, mikä osoittaa riittävän suojan tason. Lisätietoja sertifioinnista löydät täältä: https://www.dataprivacyframework.gov/list

Lisätietoja ja tietosuojakäytännöt löytyvät Googlen tietosuojaselosteesta osoitteessa: https://www.google.com/policies/technologies/ads/

Lisäksi Google käsittelee kerättyjä tietoja, ja ne voidaan siirtää EU:n ulkopuolelle, erityisesti Yhdysvaltoihin. Lisätietoja Googlen tietosuojakäytännöistä ja tietojen siirrosta Yhdysvaltoihin löytyy täältä:

http://www.google.com/intl/de/policies/privacy/

https://support.google.com/adwords/answer/1722022?hl=de

https://policies.google.com/privacy/frameworks

Google Maps

Käytämme Google Ireland Limitedin (”Google”), Gordon House, Barrow Street, Dublin 4, Irlanti, tarjoamaa ”Google Maps” -palvelua (Google Maps).

Google Mapsin avulla voitte esimerkiksi etsiä lähistöllänne sijaitsevia jälleenmyyjiä tai tilauksen vastaanottajia.

Google voi tässä yhteydessä käsitellä hakusanojasi, IP-osoitettasi sekä sijaintitietojasi – sikäli kuin olet antanut suostumuksesi niiden käyttöön – myös omiin tarkoituksiinsa, joihin emme voi vaikuttaa. Tällöin tietojasi voidaan siirtää myös EU:n ulkopuolisiin maihin, erityisesti Yhdysvaltoihin.

Tämän palvelun käyttö perustuu suostumukseesi GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan ja TDDDG-lain 25 §:n 1 momentin mukaisesti. Voit peruuttaa antamasi suostumuksen milloin tahansa avaamalla Consent Management Tool -työkalun uudelleen.

Henkilötietojesi siirto Googlelle tapahtuu EU–Yhdysvallat-tietosuojakehyksen perusteella. Googlella on voimassa oleva sertifiointi, mikä osoittaa riittävän suojan tason. Lisätietoja sertifioinnista löytyy täältä: https://www.dataprivacyframework.gov/list

Lisätietoja käyttäjätietojen käsittelystä löytyy Googlen tietosuojaselosteesta: https://www.google.de/intl/de/policies/privacy/

Google Document AI

”Partslist Scan” -toiminnon tarjoamiseksi käytämme Google Ireland Limitedin (”Google”), Gordon House, Barrow Street, Dublin 4, Irlanti, tarjoamaa ”Google Document AI” -palvelua. Tekoälypalvelu on konfiguroitu siten, että ladatusta asiakirjasta haetaan yksinomaan varaosatietoja ja/tai alustanumeroita. Kaikki muut asiakirjassa olevat tiedot jätetään huomiotta.

Olemme solmineet Googlen kanssa tietojen käsittelyä koskevan sopimuksen, joka velvoittaa Googlen käsittelemään siirrettyjä tietoja yksinomaan kyseisen toiminnon tarjoamiseksi eikä tallentamaan niitä muuhun tarkoitukseen.

Henkilötietojesi siirto Googlelle tapahtuu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-U.S. Data Privacy Framework) perusteella. Googlella on voimassa oleva sertifiointi, joka osoittaa riittävän suojan tason. Lisätietoja sertifioinnista löytyy täältä: https://www.dataprivacyframework.gov/list.

Lisätietoja käyttäjätietojen käsittelystä löytyy Googlen tietosuojakäytännöstä: https://www.google.de/intl/de/policies/privacy/

Meta Pixel (aiemmin Facebook Pixel)

Käytämme verkkosivustollamme Meta Platforms Ireland Limitedin (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti; ”Meta”) Meta Pixeliä. Tämän seurantapikselin kautta muodostetaan suora yhteys selaimesi ja Meta-palvelimen välille. Niin sanottu seuranta tapahtuu evästeen avulla, joka tallennetaan tietokoneellesi ja joka kerää seuraavia tietoja, kuten HTTP-otsikkotietoja (mm. IP-osoite, tiedot selaimesta, sivun sijainti, asiakirja, verkkosivuston URL-osoite ja selaimen käyttäjäagentti sekä käyttöpäivä ja -aika) sekä pikselikohtaisia tietoja (mukaan lukien pikselitunnus ja Facebook-mainostili, jotta ne voidaan linkittää ja kohdistaa Facebook-käyttäjälle).

Meta-pikselin avulla voimme analysoida verkkopalveluidemme käyttöä ja seurata Facebook-mainonnan tehokkuutta (”konversioseuranta”) sekä tarkistaa, onko käyttäjiä ohjattu verkkopalveluihimme Facebook-mainoksen klikkauksen jälkeen. Emme voi tämän perusteella tehdä johtopäätöksiä käyttäjien henkilöllisyydestä. Meta voi kuitenkin tallentaa tiedot vaikutusvaltamme ulkopuolella ja käyttää niitä omiin tarkoituksiinsa Meta-tietosuojakäytännön mukaisesti.

Lisäksi käytämme Meta-pikseliä näyttämään sinulle yksilöllisiä mainoksia tuotteitamme kohtaan osoittamasi kiinnostuksen perusteella. Toisaalta voimme määrittää verkkopalveluidemme käyttäjät kohderyhmiksi, joille Meta näyttää mainoksia (ns. Meta-Ads). Tämän mukaisesti käytämme Meta-pikseliä näyttämään julkaisemiamme Meta-mainoksia vain niille Facebook-käyttäjille, jotka ovat osoittaneet kiinnostusta verkkopalveluihimme tai joilla on tiettyjä ominaisuuksia (esim. kiinnostus tiettyihin aiheisiin tai tuotteisiin, jotka määritetään vierailtujen verkkosivustojen perusteella), jotka välitämme Metalle (ns. ”Custom Audiences”). Tällä tavoin haluamme varmistaa, että Meta-mainoksemme vastaavat käyttäjien potentiaalista kiinnostusta.

Jos olet Facebookin jäsen ja olet antanut siihen luvan tilisi tietosuoja-asetuksissa, Meta voi lisäksi yhdistää vierailustasi sivustollamme kerätyt tiedot jäsen tilisi tietoihin ja käyttää niitä Meta-mainosten kohdennettuun näyttämiseen. Voit tarkastella ja muuttaa Facebook-profiilisi tietosuoja-asetuksia milloin tahansa.

Meta-pikseliä käytetään yksinomaan GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisen suostumuksesi perusteella, jonka annat meille verkkosivustomme evästesuostumustyökalun kautta. Voit peruuttaa tämän suostumuksen milloin tahansa avaamalla evästesuostumustyökalun uudelleen.

Jos et ole antanut suostumustasi Meta-Pixelin käyttöön, Facebook näyttää vain yleisiä Meta-mainoksia, joita ei valita tällä verkkosivustolla sinusta kerättyjen tietojen perusteella.

Henkilötietojesi siirto Metalle tapahtuu EU–Yhdysvallat-tietosuojakehyksen (EU-U.S. Data Privacy Framework) perusteella. Metalla on voimassa oleva sertifiointi, ja osoittaa siten riittävän suojan tason. Lisätietoja sertifioinnista löytyy täältä: https://www.dataprivacyframework.gov/list

Lisätietoja käyttäjätietojen käsittelystä löytyy tietosuojaselosteesta: https://de-de.facebook.com/about/privacy/

Vimeo

LexCom voi käyttää partslink24:n verkkosivuilla ulkoista Vimeo-palvelua videoiden julkaisemiseen ja niiden asettamiseen käyttäjien saataville. Videoportaalin tarjoaja on Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

Kun avaat sivun, johon on integroitu Vimeo-laajennus, yhteyttä Vimeon palvelimiin Yhdysvalloissa ei muodosteta välittömästi. Sen sijaan ladataan paikallinen kuva (”pikkukuva”) videon esittelemiseksi ja viitataan Vimeoon kolmannen osapuolen palveluntarjoajana. Käyttäjänä sinun on käynnistettävä Vimeo-video aktiivisesti. Vasta tällöin henkilötietoja (esim. päätelaitteesi IP-osoite) siirretään Vimeolle. Vimeon käyttö alkaa vasta, kun annat suostumuksesi käynnistämällä videon aktiivisesti GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit hallita suostumustasi milloin tahansa sivustollemme integroidun Usercentrics Consent Management -järjestelmän kautta.

Koska henkilötietoja saatetaan siirtää Yhdysvaltoihin, tarvitaan lisäsuojatoimenpiteitä, jotka takaavat GDPR:n mukaisen tietosuojatason. Tämän varmistamiseksi Vimeo on sertifioitu EU–Yhdysvallat-tietosuojakehyksen (EU-U.S. Data Privacy Framework) mukaisesti. Vimeo täyttää siten riittävän suojatason vaatimukset.

Lisätietoja sertifioinnista löytyy osoitteesta: https://www.dataprivacyframework.gov/list

Yksityiskohdat käyttäjätietojen käsittelystä löytyvät Vimeon tietosuojaselosteesta osoitteesta: https://vimeo.com/privacy

Lisäksi LexCom on lisännyt Vimeon upotuskoodiin parametrin dnt=1, joka estää evästeiden asettamisen. Katso lisätietoja osoitteesta https://vimeo.zendesk.com/hc/en-us/articles/360001494447-Using-Player-Parameters.

Google Cloud Platform / Gemini

Käytämme tekoälypalveluiden kautta tapahtuvaan tietojen käsittelyyn omia puhe- ja kuvankäsittelymalleja. Tällä hetkellä käytössä on Gemini-versio Gemini 3 Flash. Pidätämme oikeuden päivittää käytetyt mallit tulevaisuudessa turvallisuus- ja suorituskykysyistä uusimpiin versioihin tai saman palveluntarjoajan (Google) seuraajamalleihin. Käsittely tapahtuu Google Cloud Platform (GCP) -alustalla, ja tietojen sijaintipaikka on Euroopan unionissa (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti). Tietojen käsittely tapahtuu yksinomaan voimassa olevien tietosuojamääräysten mukaisesti; henkilötietojen siirtoa kolmansiin maihin tai ulkoisten tekoälymallien kouluttamista näillä tiedoilla ei tässä yhteydessä tapahdu.

Lisätietoja Googlen henkilötietojen käsittelyä koskevista käyttöehdoista sekä Googlen tietosuojakäytännöstä ja käyttöehdoista löytyy osoitteesta:

https://policies.google.com/privacy

Microsoft Azure OpenAI

Käytämme tekoälypalveluiden kautta tapahtuvaan tietojen käsittelyyn Azure OpenAI -palvelun omia kielimalleja. Käyttötarkoituksesta riippuen voidaan käyttää erilaisia GPT-malleja. Pidätämme oikeuden päivittää nämä mallit tulevaisuudessa turvallisuus-, laatu- ja suorituskykysyistä uusimpiin versioihin tai saman palveluntarjoajan (Microsoft/OpenAI) seuraajamalleihin.

Käsittely tapahtuu Azure OpenAI -palvelun kautta Euroopan unionin alueella. Sopimusosapuolena on Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanti.

Tietojen käsittely tapahtuu yksinomaan voimassa olevien tietosuojamääräysten mukaisesti. Lähetettyjä tietoja ei käytetä käytettyjen tekoälymallien kouluttamiseen.

Lisätietoja Microsoftin suorittamasta henkilötietojen käsittelystä löytyy osoitteesta:
https://privacy.microsoft.com/de-de/privacystatement

19. Henkilötietojen säilytysaika

Edellisissä kohdissa kuvattujen henkilötietojen säilytysaika määräytyy – ellei tässä tietosuojaselosteessa toisin määritetä – asiaankuuluvien lakisääteisten säilytysaikojen (esim. kauppaoikeuden ja verolainsäädännön) mukaisesti. Kunkin määräajan päätyttyä kyseiset tiedot poistetaan rutiininomaisesti. On huomattava, että partslink24-tili pidetään aktiivisena määritetyn 12 kuukauden ajan. Tämän ajan kuluessa käyttäjällä on mahdollisuus rekisteröityä uudelleen tilaajaksi. Jos tietoja tarvitaan sopimuksen täyttämiseen tai sopimuksen solmimiseen tai jos meillä on perusteltu etu tietojen säilyttämiseen, tiedot poistetaan, kun niitä ei enää tarvita näihin tarkoituksiin tai kun olet käyttänyt peruutus- tai vastustusoikeuttasi.

20. Oikeutesi

Voimassa olevien tietosuojalakien mukaisesti sinulla on oikeus saada tietoja omista tiedoistasi (GDPR:n 15 artikla), oikaista niitä (GDPR:n 16 artikla) tai poistaa ne (GDPR:n 17 artikla) tai rajoittaa niiden käsittelyä (GDPR:n 18 artikla) sekä oikeus tietojen siirrettävyyteen (GDPR:n 20 artikla).

Jos teillä on lisäkysymyksiä tietosuojasta LexCom-verkkosivuston ja/tai LexCom-palveluiden käytön yhteydessä tai haluatte käyttää edellä mainittuja oikeuksianne, ottakaa yhteyttä suoraan tietosuoja-vastaavaamme:

LexCom Informationssysteme GmbH

– Tietosuojavastaava –

Rüdesheimer Str. 23

80686 München

privacy@lex-com.net

Teillä on lisäksi oikeus tehdä valitus tietosuojasta vastaavalle valvontaviranomaiselle, jos katsotte, että LexCom ei noudata voimassa olevia tietosuoja-lakeja.

21. Oikeus vastustaa käsittelyä

Jos käsittelemme henkilötietojasi oikeutetun edun perusteella GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti, sinulla on GDPR:n 21 artiklan mukaisesti oikeus vastustaa henkilötietojesi käsittelyä, sikäli kuin tämä johtuu sinun erityistilanteestasi. Tällöin LexCom ei enää käsittele henkilötietojasi, ellei LexCom voi osoittaa, että käsittelyyn on pakottavia, suojelun arvoisia syitä, jotka ovat painavampia kuin sinun etusi, oikeutesi ja vapautesi, tai ellei käsittely ole tarpeen oikeudellisten vaatimusten esittämiseksi, käyttämiseksi tai puolustamiseksi.

Jos haluat käyttää peruutus- tai vastustusoikeuttasi, riittää, että lähetät sähköpostia osoitteeseen privacy@lex-com.net.