Tietosuojalausunto


1.    Tietosuojalausunto

Robert Bosch Oy (myöhemmin ”Bosch“ tai "Me“ tai "Meille") kiittää käynnistäsi verkkosivustollamme sekä mobiilisovellusten ja online-palvelujen käytöstä. Bosch kiittää myös yritystämme ja tuotteitamme kohtaan osoittamastasi kiinnostuksesta.


2.    Bosch kunnioittaa yksityisyyttäsi

Yksityisyytesi suojasta huolehtiminen henkilökohtaisten tietojesi käsittelyssä sekä kaikkien kaupankäyntitietojen turvallisuus on meille tärkeä asia, jonka otamme huomioon liiketoiminnassamme. Käsittelemme henkilökohtaisia tietoja, jotka saamme online-palveluissa käydessäsi, luottamuksellisesti ja lakimääräysten mukaisesti. Tietosuoja ja tietoturvallisuus ovat oleellinen osa yrityspolitiikkaamme.


3.    Rekisterinpitäjä

Robert Bosch Oy on vastuussa tietojesi käsittelystä, poikkeukset on selostettu näissä tietosuojahuomautuksissa.
Yhteystietomme ovat:

Robert Bosch Oy, Robert Huberintie 16 A 01510 Vantaa, Suomi, yhteydenotto@fi.bosch.com


4 Henkilökohtaisten tietojen kerääminen, käsittely ja käyttö

4.1 Käsiteltävien tietojen kategoriat

Seuraavien kategorioiden tietoja käsitellään:

•    Yhteystiedot (esim. nimi, puhelinnumero, sähköposti, osoite, IP-osoite)
•    Sopimuskantatiedot (sopimuksen nimi, tuote- tai sopimusintressi)
•    Asiakashistoria
•    Sopimuslaskutus- ja maksutiedot
•    Suunnittelu- ja ohjaustiedot
•    Transaktiotiedot

4.2 Periaatteet

Henkilökohtaisia tietoja ovat kaikki tiedot, jotka kohdistuvat tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön, siis esimerkiksi nimet, osoitteet, puhelinnumerot, sähköpostiosoitteet sekä sopimus-, varaus- ja laskutustiedot, joista henkilöllisyys käy ilmi. Keräämme, käsittelemme ja käytämme henkilökohtaisia tietoja (mukaan lukien IP-osoitteet) vain silloin, kun siihen on olemassa oikeusperuste tai olet antanut siihen suostumuksesi esimerkiksi rekisteröitymisen myötä.

4.3 Käsittelytarkoitukset ja oikeusperusteet

Voimme, mukaan lukien valitsemamme palveluntarjoajat, käsitellä henkilökohtaisia tietojasi seuraaviin tarkoituksiin:

4.3.1 Online-palvelun tarjoaminen

Oikeusperuste: oikeutettu intressi puoleltamme suoramarkkinointiin tietosuojalainsäädännön ja kilpailuoikeuden suuntaviivojen mukaisesti.

4.3.2 Häiriöiden määrittämiseen ja turvallisuussyistä

Oikeusperuste: lakisääteisten velvoitteidemme täyttäminen tietoturvallisuuden alueella ja oikeutettu intressi palvelujemme häiriöiden korjaamiseen ja turvallisuuden vuoksi.

4.3.3 Oma ja kolmannen osapuolen mainonta sekä markkina-analyysi ja laajuusmittaus lain mukaisesti sallitun tai suostumuksen perusteella

Oikeusperuste: suostumus tai oikeutettu intressi puoleltamme suoramarkkinoinnin toteuttamiseksi tietosuojalainsäädännön ja kilpailuoikeuden suuntaviivojen sekä sopimusvelvoitteiden mukaisesti.

4.3.4 Tuote- tai asiakaskyselyt postituksia käyttäen

Oikeusperuste: oikeutettu intressi tuotteiden/palvelujen kehittämiseen.

4.3.5 Tuote- tai asiakaskyselyt sähköpostitse ja/tai puhelimitse, jos siihen on saatu suostumus

Oikeusperuste: suostumus

4.3.6 Arvontojen tai alennuskampanjoiden toteuttaminen kulloistenkin arpajaismääräysten tai alennus-kampanjaehtojen mukaisesti

Oikeusperusteena sopimuksen täyttäminen.
4.3.7 Sähköposti- tai mobiiliuutiskirjeen lähettäminen, jos siihen on saatu suostumus

Oikeusperuste: suostumus

4.3.8 Oikeuksiemme turvaaminen ja puolustaminen

Oikeusperuste: oikeutettu intressi puoleltamme oikeuksiemme toteuttamiseksi ja puolustamiseksi.

4.4 Rekisteröityminen

Jos haluat käyttää palveluja, jotka vaativat sopimuksen tekemistä, pyydämme sinua rekisteröitymään. Rekisteröitymisen myötä keräämme sopimuksen perusteita ja täyttämistä varten tarvittavia henkilökohtaisia tietoja (esim. etunimi, sukunimi, syntymäaika, sähköpostiosoite, mahdollisesti halutun maksutavan tiedot tai tilinhaltijan tiedot) sekä mahdollisesti muita tietoja vapaaehtoisuuden periaatteella. Pakolliset tiedot merkitsemme tähdellä *.

4.4 Lokitiedostot

Internetin käytön yhteydessä tietokoneesi selain välittää automaattisesti tiettyjä tietoja, jotka me tallennamme niin sanottuihin lokitiedostoihin. Tallennamme lokitiedostot häiriöiden määrittämiseksi ja turvallisuussyistä (esim. hyökkäysyritysten selvittämiseksi) 7:ksi päiväksi ja sitten poistamme ne. Lokitiedostot, joiden pitempi säilyttäminen todistetarkoituksia varten on tarpeen, erotetaan poistettavista, kunnes kukin tapaus on lopullisesti saatu selvitettyä. Lokitiedostot voidaan yksittäisessä tapauksessa luovuttaa viranomaisille.

Lokitiedostoihin tallennetaan seuraavat tiedot:

•    sen päätelaitteen IP-osoite (internetprotokollaosoite), josta online-palveluun on menty
•    sen nettisivun internetosoite, josta online-palveluun on menty (ns. alkuperä- tai viite-URL)
•    avattujen tiedostojen tai näyttöön haettujen tietojen nimi
•    käytön päivämäärä, kellonaika ja vierailun kesto
•    siirretty tietomäärä
•    http-tilan koodi (esim. "kysely onnistunut" tai "haluttua tiedostoa ei löydy")

4.6 Lapset

Tätä verkkopalvelua ei ole tarkoitettu alle 16-vuotiaille.

4.7 Tietojen välittäminen

4.7.1 Tietojen välittäminen muille rekisterinpitäjille

Välitämme henkilökohtaisia tietojasi vain silloin muille vastuullisille, jos se sopimuksen täyttämisen vuoksi on tarpeen, meillä tai kolmannella osapuolella on oikeutettu intressi välittämiseen tai suostumuksesi siihen on olemassa. Oikeusperusteiden yksityiskohdat löydät kappaleesta Käsittelytarkoitukset ja oikeusperusteet.
Lisäksi tietoja voidaan välittää muille vastuullisille, jos meidät lakisääteisten määräysten tai täytettävän viranomaismääräyksen tai oikeuden määräyksen perusteella siihen on velvoitettu.

4.7.2 Palveluntuottajat (yleiset)

Me annamme ulkopuolisille palveluntuottajille esimerkiksi ohjelmointiin pilvipalveluihin liittyviä toimeksiantoja. Olemme valinneet nämä palveluntuottajat huolellisesti ja valvomme heitä säännöllisesti, jotta he käsittelevät ja suojaavat heille tallennettuja tietoja huolellisesti. Olemme velvoittaneet kaikki palveluntuottajat luottamuksellisuuteen ja lakisääteisten määräysten noudattamiseen. Palveluntuottajia voivat myös olla muut Bosch-konserniyritykset.

4.8 Tallennuksen kesto; säilytysmääräajat

Tallennamme tietosi pääsääntöisesti niin kauan, kun online-palvelumme toteuttaminen edellyttää tai jos meillä on oikeutettu intressi pitempiaikaiseen tallentamiseen (esim. meillä voi myös sopimuksen täyttämisen jälkeen olla vielä oikeutettu intressi postitusmarkkinointiin). Kaikissa muissa tapauksissa poistamme henkilökohtaiset tietosi poikkeuksena sellaiset tiedot, jotka meidän on oikeudellisten velvoitteiden täyttämistä varten tallennettava (esim. olemme vero- ja kauppaoikeudellisten säilytysmääräaikojen perusteella velvoitettuja säilyttämään dokumentteja, kuten sopimukset ja laskut, tietyn määräajan).


5. Arvonnat tai alennuskampanjat

Jos osallistut järjestämäämme arvontaan tai alennuskampanjaan, käytämme tietojasi voitosta ilmoittamiseen ja tuotteidemme mainontatarkoituksiin lain sallimassa laajuudessa tai jos olet siihen antanut suostumuksesi. Yksityiskohtaisia tietoja arvonnoista tai alennuskampanjoista löydät niitä koskevista osallistumisehdoista.


6.  Mobiilisovellustemme käyttö

Online-palvelujemme ja -tarjontamme ohella tarjoamme käyttöösi mobiilisovelluksia ("appeja"), jotka voit ladata mobiilipäätelaitteeseesi. Verkkosivujemme kautta kerättävien tietojen lisäksi keräämme sovellustemme kautta lisää henkilökohtaisia tietoja, jotka saadaan erityisesti mobiilipäätelaitteen käyttämisestä. Se tapahtuu kuitenkin vain, jos olet antanut meille siihen suostumuksesi.

6.1 Advertising Identifier -mainostunnisteen / mainos-ID:n käsittely

Mainostarkoituksia varten käytämme, jos sinulta on siihen suostumus, iOS-käyttöjärjestelmän laitteissa ns. mainos-tunnisteita "Advertising Identifier“ (IDFA) ja Android-käyttöjärjestelmän laitteissa ns. mainos-ID:tä "Advertising ID". Ne ovat ainutkertaisia, mutta kuitenkin ei-yksilöityjä eikä pysyviä tiettyä päätelaitetta koskevia tunnistenumeroita, jotka iOS tai Android tuottaa.

Siten kerättyihin tietoihin ei yhdistetä muita laitekohtaisia tietoja. Käytämme tunniste-numeroita voidaksemme tarjota sinulle yksilöityä mainontaa ja analysoidaksemme käyttöäsi.

Jos iOS-asetusten kohdassa "Tietosuoja“ – "Mainonta“ aktivoit vaihtoehdon "Rajoita mainosseuranta“ tai Androidissa aktivoit kohdassa "Google-asetukset“ – "Mainokset“ vaihtoehdon "Poista yksilölliset mainokset käytöstä“, voimme toteuttaa seuraavat toimenpiteet: bannereihin liittyvän toimintasi mittaus laskemalla bannerin näyttökerrat ilman sitä klikkaamatta ("frequency capping“), klikkausmäärä, ainutkertaisen käytön määritys ("unique user“) sekä turvallisuustoimenpiteet, petostorjunta ja virheiden korjaus. Voit laitteen asetuksissa milloin tahansa poistaa IDFA:n tai Advertising ID:n ("Ad-ID nollaus“); jolloin luodaan uusi identifikaationumero, jota ei yhdistetä aiemmin kerättyihin tietoihin. Huomautamme, että et ehkä pysty käyttämään sovelluksen kaikkia toimintoja, jos rajoitat kulloisenkin tunnistenumeron käyttöä.

6.2 Sovellusanalyysi

Tarvitsemme tilastollista tietoa online-palvelumme käytöstä, jotta voimme kehittää palveluamme käyttäjäystävällisemmäksi sekä tehdä tavoitettavuusmittauksia ja markkinointitutkimusta. Tähän tarkoitukseen käytämme tässä kappaleessa kuvattuja sovellusanalyysityökaluja. Näillä työkaluilla luotuja käyttöprofiileja ei yhdistetä henkilökohtaisiin tietoihin. Työkalut eivät käytä käyttäjien IP-osoitteita joko lainkaan tai ne lyhentävät ne heti keräämisen jälkeen. Työkalujen tarjoajat käsittelevät tietoja vain tilauskäsittelijöinä ohjeistuksemme mukaisesti eivätkä omiin tarkoituksiinsa. Löydät jokaiseen työkaluun liittyen seuraavassa tietoja kulloisestakin palveluntarjoajasta ja siitä, kuinka voit estää työkalua keräämästä ja käyttämästä tietoja.

6.2.1 Google Analytics mobiilisovelluksille

Google Analyticsin toteuttaa Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Käytämme Google Analyticsiä Googlen tarjoamien lisätoimintojen kanssa IP-osoitteiden anonymisointiin: Tällöin Google yleensä jo EU:n alueella ja vain poikkeustapauksissa vasta USA:ssa lyhentää IP-osoitteen ja joka tapauksessa tallentaa sen vain lyhennetyssä muodossa.

6.3 Tietojen käsittely sovelluskaupan ylläpitäjän toimesta

Emme kerää tietoa sovelluskauppojen (esim. Googlen Google Play, Applen App Store, Samsungin Galaxy App Store) puolesta emmekä ole vastuussa heidän keräämistä tiedoista. Meidän ei ole mahdollista vaikuttaa tähän sovelluskauppojen tekemään tietojen keräämiseen ja niiden edelleen käsittelyyn.


7. Uutiskirjeet

Online-palvelumme puitteissa voit tilata uutiskirjeen. Siihen käytämme niin sanottua kaksinkertaisen suostumuksen (Double Opt-In) menetelmää, jonka mukaisesti lähetämme sinulle uutiskirjeitä sähköpostitse, käytämme mobiilia ilmoituspalvelua (kuten WhatsApp), lähetämme tekstiviestejä tai Push-ilmoituksia, jos olet ensin antanut meille aktiivisen suostumuksesi uutiskirjepalveluun. Jos myöhemmin päätät lopettaa uutiskirjeiden saamisen, voit milloin tahansa perua tilauksesi perumalla suostumuksesi. Peruminen tehdään sähköpostiuutiskirjeiden osalta uutiskirjeessä olevalla linkillä tai kulloisenkin online-palvelun hallinnointiasetuksissa. Vaihtoehtoisesti ota meihin yhteyttä kappaleen Yhteystiedot tietojen mukaisesti.


8. Ulkoiset linkit

Online-palvelumme voi sisältää linkkejä kolmansien osapuolien − meihin liittymättömien palveluntarjoajien − verkkosivuille. Linkin napsauttamisen jälkeen meillä ei enää ole vaikutusta siihen henkilökohtaisten tietojen (esimerkiksi IP-osoite tai sen sivun URL, jolla linkki sijaitsee) keräämiseen, käsittelyyn ja käyttöön, jota kolmas osapuoli tekee, koska kolmannen osapuolen toiminta ei tietenkään enää ole meidän valvottavissa. Emme vastaa kolmansien osapuolien suorittamasta henkilökohtaisten tietojen käsittelystä.


9. Turvallisuus

Henkilöstömme ja meiltä toimeksiannon saaneet palveluntarjoajayritykset ovat vaitiolovelvollisia ja velvoitettuja noudattamaan sovellettavien tietosuojalakien määräyksiä. Toteutamme kaikki tarvittavat tekniset ja organisatoriset toimenpiteet kohtuullisen suojaustason takaamiseksi ja hallinnoimiemme tietojesi suojaamiseksi erityisesti tietojen tahattomalta tai lainvastaiselta tuhoamiselta, manipuloinnilta, hävittämiseltä, muuttamiselta tai luvattomalta julkistamiselta tai luvattomalta käsiksi pääsyltä. Turvallisuustoimenpiteitämme parannetaan jatkuvasti vastaamaan teknologista kehitystä.


10. Käyttäjien oikeudet

Oikeuksiesi voimaansaattamiseksi käytä kappaleessa Yhteystiedot annettuja tietoja. Varmista tässä yhteydessä, että voimme yksiselitteisesti tunnistaa henkilöllisyytesi.

Oikeus tietojen saamiseen

Sinulla on oikeus saada meiltä tietoja tietojesi käsittelystä. Sitä varten voit saada tietoa henkilökohtaisista tiedoistasi, joita me sinusta käsittelemme.

Oikeus korjauksiin ja poistamiseen

Sinulla on oikeus korjauttaa virheelliset sinua koskevat tiedot. Jos lakisääteiset edellytykset täyttyvät, sinulla on oikeus pyytää täydentämään tai poistamaan tietojasi. Tämä ei koske tietoja, jotka ovat tarpeen laskutus- tai kirjanpitotarkoitusten vuoksi tai joita koskee lakisääteinen säilyttämispakko. Jos käsiksipääsyä sellaisiin tietoihin ei tarvita, niiden käsittelyä kuitenkin rajoitetaan (ks. seuraavassa).

Tietojen käsittelyn rajoittaminen

Voit vaatia meitä ‒ jos lakisääteiset edellytykset täyttyvät ‒ rajoittamaan tietojesi käsittelyä.

Tietojen siirtäminen

Sinulla on myös oikeus saada välitettynä tiedot, jotka olet meille käyttöön antanut, sellaisessa jäsennellyssä, kelpoisessa ja koneellisesti luettavassa muodossa, tai ‒ jos teknisesti toteutettavissa ‒ vaatia, että tiedot välitetään kolmannelle osapuolelle.


12.7 Oikeus tehdä valitus valvontaviranomaiselle:

Sinulla on oikeus tehdä valitus valvontaviranomaiselle. Voit hakea muutosta asuinpaikkaasi tai asuinvaltiostasi vastaavaan valvontaviranomaiseen tai meistä vastaavaan valvontaviranomaiseen. Tämä on:

Office of the Data Protection Ombudsman
P.O. Box 800
FI-00531 Helsinki
Tel. +358 29 56 66700
Fax +358  29 56 66735
email: tietosuoja@om.fi
Website: http://www.tietosuoja.fi/en/


13. Tietosuojalausunnon muutokset

Pidätämme oikeuden muuttaa turvallisuus- ja tietosuojatoimenpiteitämme. Tällaisissa tapauksissa muutamme tietosuojailmoitustamme vastaavasti. Siksi huomioi aina tietosuojailmoituksen viimeisin versio.


14. Yhteystiedot

Jos haluat ottaa meihin yhteyden, tavoitat meidät kappaleessa "Rekisterinpitäjä" annetusta osoitteesta. Käytä oikeuksiesi suojaamiseen ja tietosuojarikkeiden ilmoittamiseen seuraavaa linkkiä: https://www.bkms-system.net/bosch-dataprotection. Henkilötietojesi käsittelyyn liittyviä aloitteita ja valituksia koskevissa asioissa suosittelemme kääntymään tietosuojavaltuutettumme puoleen:

Data Protection Officer
Information Security and Privacy (C/ISP)
Robert Bosch GmbH
Postfach 30 02 20
70442 Stuttgart
GERMANY


Päiväys: 19.06.2020