Etusivu » ETA:n, Yhdistyneen kuningaskunnan ja Sveitsin tietosuojailmoitukset
EEA:n, Yhdistyneen kuningaskunnan ja Sveitsin tietosuojailmoitukset
LISÄTIETOJA EEE:N, YHDISTYNEEN KUNINGASKUNNAN JA SVEITSIN TIETOSUOJAKÄYTÄNNÖISTÄ
Voimaantulopäivä / Viimeisin päivitys: 7. syyskuuta 2023
Ellei toisin nimenomaisesti mainita, näissä tietosuojailmoituksissa isolla alkukirjaimella kirjoitetuilla termeillä on sama merkitys kuin TIETOSUOJASELOSTEESSA määritelty.
Tietosuojailmoitusten laajuus
Nämä Euroopan talousalueen (”ETA”), Yhdistyneen kuningaskunnan (”UK”) tai Sveitsin tietosuojailmoitukset täydentävät TIETOSUOJASELOSTEESSAMME olevia tietoja, ja ne koskevat vain henkilötietojesi käsittelyä, jos asut ETA-alueella, Yhdistyneessä kuningaskunnassa tai Sveitsissä.
Vastuuhenkilö
Crane Company on rekisterinpitäjä, joka vastaa henkilötietojesi keräämisestä ja käytöstä.
Henkilötietojen käsittelyä koskevat ilmoitukset
Kun käytämme näissä tietosuojailmoituksissa termiä ”henkilötiedot”, tarkoitamme sillä kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja.
Tietojen käsittelyn oikeusperusteet
Käsittelemme sinua koskevia henkilötietoja, riippumatta siitä, onko ne saatu sinulta vai kolmannelta osapuolelta, yhden tai useamman seuraavista oikeusperusteista nojalla:
| Tietojen käsittely | Käsittelyn tarkoitukset | Käsittelyn oikeusperusteet ja vastaavat GDPR-säännökset |
| Yhteydenpito kanssanne | Viestintä kanssasi palveluistamme, mukaan lukien uusista palveluista tiedottaminen, palautteen pyytäminen, kyselyihin vastaaminen tai yksinkertaisesti sinun pitäminen ajan tasalla Crane-yhtiön ja palveluidemme ajankohtaisista asioista. Nämä ovat myös oikeutettuja etujamme henkilötietojesi käsittelyyn. | Oikeutettu etu, GDPR:n 6 artiklan 1 kohdan f alakohta Siltä osin kuin se on tarpeen markkinointiviestien lähettämiseksi sinulle: Suostumus, GDPR:n 6 artiklan 1 kohdan a alakohta |
| Tarjoamme sinulle palveluja | Palveluidemme tarjoaminen. Voimme esimerkiksi käyttää yhteystietoja ja ammatillisia tietoja tukea varten palveluidemme käyttöönoton yhteydessä. Nämä ovat myös oikeutettuja etujamme henkilötietojesi käsittelyyn. | Oikeutettu etu, GDPR:n 6 artiklan 1 kohdan f alakohta Siltä osin kuin käsittely on tarpeen sellaisen sopimuksen täytäntöönpanemiseksi, jonka osapuoli olet, tai jotta voidaan toteuttaa toimenpiteitä pyynnöstäsi ennen sopimuksen tekemistä: Sopimuksen täytäntöönpano, GDPR:n 6 artiklan 1 kohdan b alakohta |
| Sijoittajapalvelujen helpottaminen | Osakeomistuksen kirjaaminen ja sijoittajapalvelujen, mukaan lukien sijoittajasuhdeviestinnän, helpottaminen. Nämä ovat myös oikeutettuja etujamme henkilötietojesi käsittelyyn. | Oikeutettu etu, GDPR:n 6 artiklan 1 kohdan f alakohta, siltä osin kuin se koskee sijoittajille lähetettäviä sähköpostihälytyksiä: Suostumus, GDPR:n 6 artiklan 1 kohdan a alakohta |
| Tarkista työhakemuksesi | Arvioidaksemme työhakemustasi ja helpottaaksemme hakuprosessia (mukaan lukien tarvittaessa haastattelut) sekä siirtääksemme asiaankuuluvat tiedot työhistoriaasi, jos sinulle tarjotaan työpaikkaa Crane-yhtiössä ja sinä hyväksyt sen. | Sopimuksen täytäntöönpano, GDPR:n 6 artiklan 1 kohdan b alakohta tai, soveltuvin osin, GDPR:n 88 artiklan 1 kohta yhdessä sovellettavan kansallisen tietosuojalain vastaavien säännösten kanssa |
| Muutoin harjoitamme liiketoimintaamme | Liiketoimintamme harjoittamiseksi, mukaan lukien: Tunnistamme ja olemme yhteydessä asiakkaisiin, jotka saattavat olla kiinnostuneita palveluistamme. Optimoimme asiakaskokemusta palveluissamme. Muistamme asiakkaat ja heidän tekemänsä valinnat palveluidemme suhteen. Olemme yhteydessä asiakkaisiin heidän palveluissamme ja muissa verkkopalveluissa tekemistään pyynnöistä ja tapahtumista. Diagnoida virheitä ja ongelmia nykyisissä palveluissamme. Kehittää ja testata uusia palveluita. Suorittaa tutkimuksia ja analyyseja palvelujen käytöstä ja toimintatrendeistä. Toimittaa markkinointiviestintää ja mainoksia, jotka perustuvat asiakkaiden edustaviin kiinnostuksen kohteisiin ja vuorovaikutukseen kanssamme. Edistää liiketoimintatapahtumia ja uudelleenjärjestelyjä, jotka vaikuttavat liiketoimintamme rakenteeseen. Nämä ovat myös oikeutettuja etujamme henkilötietojesi käsittelyyn. | Oikeutettu etu, GDPR:n 6 artiklan 1 kohdan f alakohta Siltä osin kuin käsittely on tarpeen sellaisen sopimuksen täytäntöönpanemiseksi, jonka osapuoli olet, tai jotta voimme toteuttaa toimenpiteitä pyynnöstäsi ennen sopimuksen tekemistä: Sopimuksen täytäntöönpano, GDPR:n 6 artiklan 1 kohdan b alakohta Siltä osin kuin se on tarpeen, jotta voimme (i) lähettää sinulle markkinointiviestintää tai (ii) suorittaa tutkimuksia ja analyyseja: Suostumus, GDPR:n 6 artiklan 1 kohdan a alakohta |
| Lakisääteisten velvoitteiden ja oikeuksien täyttäminen tai noudattaminen | Lakisääteisten velvoitteiden ja oikeuksien toteuttamiseksi tai noudattamiseksi, mukaan lukien sopimusten ja sitoumusten täytäntöönpano ja noudattaminen sekä petosten, laittomien tai rikollisten toimien ehkäiseminen, tutkiminen ja ilmoittaminen, tai oikeudellisten vaateiden esittämiseksi, toteuttamiseksi tai puolustamiseksi. Nämä ovat myös oikeutettuja etujamme henkilötietojesi käsittelyyn. | Oikeutettu etu, GDPR:n 6 artiklan 1 kohdan f alakohta Siltä osin kuin käsittely tapahtuu ETA:n (mukaan lukien jäsenvaltiot), Yhdistyneen kuningaskunnan tai Sveitsin lainsäädäntöön perustuvan lakisääteisen velvoitteen noudattamiseksi: Lakisääteisen velvoitteen noudattamiseksi, GDPR:n 6 artiklan 1 kohdan c alakohta |
Sinun ei yleensä tarvitse antaa henkilötietojasi meille, mutta tarvitsemme niitä tiettyjen palveluidemme tarjoamiseksi. Tarvitsemme esimerkiksi sähköpostiosoitteesi, jotta voimme lähettää sinulle viestejä. Jos päätät olla antamatta henkilötietojasi, emme välttämättä pysty tarjoamaan sinulle pyytämääsi palvelua.
Tietojen säilyttäminen
Säilytämme sinua koskevia henkilötietoja niin kauan kuin on tarpeen näissä tietosuojailmoituksissa määriteltyjen tarkoitusten toteuttamiseksi, ellei sovellettavassa lainsäädännössä vaadita pidempää säilytysaikaa tai ellei sitä tarvita riitojen ratkaisemiseksi tai laillisten oikeuksiemme suojaamiseksi.
Perusteet, joiden mukaan päätetään, kuinka kauan sinua koskevia henkilötietoja säilytetään, vaihtelevat sen mukaan, millä oikeusperusteella käsittelemme henkilötietoja:
| Oikeutetut edut | Kun käsittelemme henkilötietoja oikeutettujen etujemme perusteella, säilytämme kyseisiä tietoja yleensä kohtuullisen ajan kyseisen edun perusteella ottaen huomioon rekisteröityjen perustavanlaatuiset edut sekä oikeudet ja vapaudet |
| Suostumus | Kun käsittelemme henkilötietoja suostumuksesi perusteella, säilytämme tiedot yleensä niin kauan kuin on tarpeen kanssasi tehdyn sopimuksen täyttämiseksi, jollei sinulla tietyissä olosuhteissa ole oikeutta tiettyjen tietojesi poistamiseen (katso alla oleva kohta ”Tietosuojaoikeutesi”) |
| Sopimus | Kun käsittelemme henkilötietoja sopimuksen perusteella, säilytämme tiedot yleensä sopimuksen voimassaoloajan sekä sen jälkeen vielä rajoitetun ajan, joka on tarpeen lakisääteisten velvoitteiden noudattamiseksi tai joka vastaa sopimussuhteesta mahdollisesti johtuvien oikeudellisten vaatimusten vanhentumisaikaa. |
| Lakisääteinen velvoite | Kun käsittelemme henkilötietoja lakisääteisen velvoitteen perusteella, säilytämme tiedot yleensä niin kauan kuin on tarpeen kyseisen velvoitteen täyttämiseksi |
| Oikeudellinen vaatimus | Saatamme joutua soveltamaan ”oikeudellista säilytysvelvoitetta”, jonka nojalla tietoja säilytetään tavanomaista säilytysaikaa pidempään, jos meitä uhkaa oikeudellinen vaatimus. Tällöin säilytämme tietoja, kunnes säilytysvelvoite poistetaan, mikä yleensä tarkoittaa, että vaatimus tai vaatimuksen uhka on ratkaistu. |
Kaikissa tapauksissa otamme huomioon käyttötarkoitusten ja oikeusperusteiden lisäksi henkilötietojen määrän, luonteen ja arkaluonteisuuden sekä mahdollisen riskin, joka aiheutuu henkilötietojesi luvattomasta käytöstä tai luovuttamisesta.
Evästekäytäntöilmoituksen kuvaukset
Lisätietoja evästeiden tai vastaavien tekniikoiden käytöstä, mukaan lukien käsittelyn tarkoitukset, henkilötietoryhmät, säilytysaika, oikeusperusta ja vastaanottajat, löytyy evästekäytäntöilmoituksesta. Muu osa tästä tietosuojailmoituksesta koskee kyseisiä käsittelytoimia.
Kansainväliset tiedonsiirrot
Voimme siirtää sinua koskevia henkilötietoja sisäisesti sekä tytäryhtiöillemme tai sidosyrityksillemme, samoin kuin niille kolmansille osapuolille, jotka on mainittu kohdassa ”Henkilötietojen luovuttaminen” TIETOSUOJASELOSTEEN -asiakirjan kohdassa ”Kuvaus evästeisiin liittyvistä käsittelytoimista” mainituille tahoille evästeilmoituksemme-ilmoituksemme kohdassa ”Evästeitä koskevien käsittelytoimien kuvaukset” mainittuihin tahoihin. Henkilötietoja voidaan siirtää, tallentaa ja käsitellä muussa maassa kuin siinä, jossa ne on kerätty, mukaan lukien muun muassa Yhdysvallat ja mikä tahansa (muu) maa maailmassa. Maa, johon henkilötietoja siirretään, ei välttämättä tarjoa samaa tietosuojatasoa kuin maa, josta tiedot on siirretty.
Voimme siirtää sinua koskevia henkilötietoja ETA:n, Yhdistyneen kuningaskunnan tai Sveitsin ulkopuolelle, ja kun teemme niin, nojaudumme GDPR:n mukaisiin asianmukaisiin tai sopiviin suojatoimiin, mukaan lukien riittävyyspäätökset ja vakiomuotoiset sopimuslausekkeet.
Riittävyyspäätökset
Voimme siirtää sinua koskevia henkilötietoja maihin, alueille tai yhden tai useamman tietyn sektorin piiriin sellaisessa maassa, jonka Euroopan komissio tai Yhdistyneen kuningaskunnan tai Sveitsin toimivaltaiset viranomaiset ovat katsoneet takaavan henkilötietojen riittävän suojan. Ajantasainen luettelo näistä riittävyyspäätöksistä löytyy täältä.
Vakiomuotoiset sopimuslausekkeet
Euroopan komissio on hyväksynyt vakiomuotoiset sopimuslausekkeet, jotka tarjoavat suojatoimenpiteitä ETA-alueen, Yhdistyneen kuningaskunnan tai Sveitsin ulkopuolelle siirrettäville henkilötiedoille. Voimme käyttää näitä vakiomuotoisia sopimuslausekkeita (tarvittaessa Yhdistyneen kuningaskunnan ja Sveitsin muutoksin) siirtäessämme henkilötietoja ETA-alueen, Yhdistyneen kuningaskunnan tai Sveitsin maasta ETA-alueen, Yhdistyneen kuningaskunnan tai Sveitsin ulkopuolelle maahan, jonka ei katsota takaavan henkilötietojen riittävää suojaa. Voit pyytää kopion vakiosopimuslausekkeistamme ottamalla meihin yhteyttä tämän sivuston ”Ota yhteyttä” -osiossa annettujen ohjeiden mukaisesti TIETOSUOJASELOSTE”Yhteystiedot”-osiossa kuvatulla tavalla.
Muut perusteet
Tarvittaessa voimme siirtää henkilötietoja ETA-alueen maasta, Yhdistyneestä kuningaskunnasta tai Sveitsistä ETA-alueen ulkopuolelle, Yhdistyneen kuningaskunnan ulkopuolelle tai Sveitsin ulkopuolelle myös GDPR:n tietyissä tilanteissa sallimien poikkeusten perusteella. Näitä poikkeuksia voidaan soveltaa erityisesti siinä tapauksessa, että annat suostumuksesi ehdotettuun siirtoon, tai siirron yhteydessä, joka on tarpeen (i) oikeudellisten vaateiden esittämiseksi, toteuttamiseksi tai puolustamiseksi tai (ii) Crane-konserniin kuuluvan yhtiön kanssa sinun kanssasi tehdyn tai sinun eduksesi tehdyn sopimuksen täyttämiseksi.
Tietosuojaoikeutesi
Sinulla on seuraavat oikeudet henkilötietojesi suhteen (lainsäädännön asettamien tiettyjen rajoitusten puitteissa):
| Pääsy | Oikeus saada (i) vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja, ja jos näin on, (ii) pääsy henkilötietoihin sekä niiden käsittelyä koskeviin tietoihin, ja (iii) saada kopio sinua koskevista henkilötiedoista. |
| Oikaisu | Oikeus oikaista tai päivittää sinua koskevia henkilötietoja, jotka ovat virheellisiä tai puutteellisia. |
| Käsittelyn rajoittaminen | Oikeus vaatia meitä rajoittamaan henkilötietojesi käsittelyn tarkoituksia, jos henkilötietojen käsittelyn jatkaminen tällä tavalla ei ole perusteltua, esimerkiksi silloin, kun kiistät henkilötietojen paikkansapitävyyden. |
| Poisto | Oikeus pyytää henkilötietojesi poistamista tai tuhoamista ilman aiheetonta viivytystä, jos kyseisten henkilötietojen käsittelyn jatkaminen ei ole perusteltua, esimerkiksi silloin, kun henkilötietoja ei enää tarvita niihin tarkoituksiin, joihin ne on kerätty tai muutoin käsitelty. Voimme hylätä tällaisen pyynnön erityisesti silloin, kun käsittely on välttämätöntä lakisääteisen velvoitteen (kuten säilyttämisvelvoitteiden) noudattamiseksi tai oikeudellisten vaateiden esittämiseksi, käyttämiseksi tai puolustamiseksi. |
| Siirrettävyys | Oikeus saada kopio sinua koskevista henkilötiedoista, jotka olet toimittanut meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, sekä oikeus siirtää kyseiset henkilötiedot toiselle rekisterinpitäjälle, kun käsittely perustuu suostumukseen tai sopimuksen täytäntöönpanoon. |
| Käsittelyä koskeva vastalause | Sinulla on myös oikeus vastustaa mitä tahansa käsittelyä, joka perustuu oikeutettuihin etuihimme, jos siihen on syitä, jotka liittyvät juuri sinun tilanteeseesi. Henkilötietojesi käsittelyn jatkamiselle voi olla pakottavia syitä, ja arvioimme tilanteen ja ilmoitamme sinulle, jos näin on. Voit vastustaa markkinointitoimia mistä tahansa syystä. |
Huomaa, että jos näiden oikeuksien käyttäminen rajoittaa kykyämme käsitellä henkilötietoja, emme välttämättä voi tarjota sinulle palveluitamme tai olla muutoin yhteydessä sinuun jatkossa.
Oikeus peruuttaa suostumus
Silloin kun henkilötietojesi käsittely perustuu suostumukseesi, sinulla on myös oikeus peruuttaa suostumuksesi kyseiseen käsittelyyn, jollei laissa toisin määrätä.
Pyyntöjen lähettäminen
Jos haluat tehdä pyynnön, ota meihin yhteyttä tämän TIETOSUOJASELOSTEEN Yhteystiedot-osiossa annettujen ohjeiden mukaisesti. Saatamme joutua vahvistamaan henkilöllisyytesi ennen pyyntösi käsittelyä, mikä voi edellyttää, että pyydämme sinulta lisätietoja. Tietyissä tilanteissa voimme kieltäytyä täyttämästä edellä kuvattuja oikeuksia koskevaa pyyntöä.
Oikeus tehdä valitus
Jos sinulla on valituksia tietosuojakäytännöistämme, sinulla on oikeus tehdä valitus tietosuojaviranomaiselle (eli valvontaviranomaiselle), erityisesti tavanomaisen asuinpaikkasi, työpaikkasi tai väitetyn rikkomuksen tapahtumapaikan mukaan. Katsaus Saksan ja ETA:n valvontaviranomaisiin löytyy täältä ja täältä. Jos asut Yhdistyneessä kuningaskunnassa tai Sveitsissä, paikalliset tietosuojaviranomaisesi ovat Yhdistyneen kuningaskunnan tietosuojavaltuutetun toimisto (https://ico.org.uk/global/contact-us/) ja Sveitsin liittovaltion tietosuoja- ja tietovaltuutettu (”FDPIC”, https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact/address.html).
