Tietosuojalauseke

Tässä tietosuojalausekkeessa ("Lauseke") selitetään, kuinka Mirka Oy:n ("Mirka") nykyisten tai mahdollisten asiakkaiden, Mirka.com-verkkosivuston kävijöiden ja Mirka-palveluiden käyttäjien henkilötietoja käsitellään. Se on tarkoitettu kattamaan kaikki Mirkan suorittama henkilötietojen käsittely, lukuun ottamatta puhtaasti sisäistä käsittelyä (esimerkiksi sisäistä henkilöstöhallintoa, tuotantoa tai muita sisäisiä tarkoituksia varten) ja Mirkan kumppaniohjelmaan ja kumppaniportaaliin liittyvää käsittelyä, jota käsitellään erillisessä tietosuojalausekkeessa. Se on luettavissa täältä: Kumppaniportaalin tietosuojalauseke

Tämä Lauseke on kirjoitettu alun perin englanniksi. Jos englanninkielisen version ja minkä tahansa käännöksen välillä on eroja, englanninkielinen versio on ensisijainen.

Alla esitetyt tiedot henkilötietojen käsittelijöistä ja käsiteltävistä tiedoista (osio 2) on jaettu käytön helpottamiseksi / selvyyden vuoksi osioihin, joita napsauttamalla saat tarkempia tietoja.

Muita tietojen käsittelyä koskevia osioita voidaan lisätä tai olemassa olevia muuttaa ajoittain, ja tätä Lauseketta päivitetään tarvittaessa.

Tämä asiakirja sisältää seuraavat tiedot:

1. Yleiskuvaus tietojen käsittelykäytännöistä
2. Kuka käsittelee henkilötietoja, mitä tietoja käsitellään, mitä tarkoitusta varten ja kuinka kauan tietoja säilytetään
3. Tietojen siirrot
4. Mitkä ovat oikeutesi?
5. Lausekkeen muutokset
6. Muiden kuin henkilötietojen käyttö

     Liite: Sanasto

1. Yleiskuvaus tietojen käsittelykäytännöistä

Rekisterinpitäjänä Mirka kerää ja käsittelee henkilötietoja tämän tietosuojalausekkeen ja sovellettavan kansallisen lainsäädännön, myös EU:n yleisen tietosuoja-asetuksen, mukaisesti. Termillä "henkilötiedot" tarkoitetaan henkilötietoja, joiden avulla sinut voidaan tunnistaa suoraan tai epäsuorasti, kuten nimesi, fyysinen osoitteesi, sähköpostiosoitteesi, IP-numerosi tai muut yhteystietosi. Henkilötietojen käsittelyllä tarkoitetaan kaikkia toimia, joita me tai meidän valtuuttamamme kolmas osapuoli suoritamme henkilötiedoille, kuten keräystä, rekisteröintiä ja tallennusta. Käsittelemme riittäviä ja olennaisia henkilötietoja tarvittavassa määrin sitä tarkoitusta varten, johon ne on kerätty. Keräämme ja käsittelemme henkilötietoja vain, jos meillä on siihen laillinen peruste.  

2. Kuka käsittelee henkilötietoja, mitä tietoja käsitellään, mitä tarkoitusta varten ja kuinka kauan tietoja säilytetään

Vastuullinen rekisterinpitäjä ja tietojen käsittelijät

Kaikissa alla luetelluissa käsittelytarkoituksissa kerättyjen ja käsiteltyjen henkilötietojen rekisterinpitäjä on Mirka. Mirka siirtää tietoja ja antaa pääsyn tietoihin myös muille Mirka-konsernin yrityksille, erityisesti paikallisille tytäryhtiöille, tilausten ja takuuvelvoitteiden täyttämiseksi, paikallisen tuen antamiseksi sekä asiakkaiden ja yhteistyökumppaneiden hallintaa varten. Nämä Mirka-konsernin yritykset toimivat käsittelijöinä kirjallisen tietojenkäsittelysopimuksen perusteella. Jos haluat kysyä jotakin henkilötiedoista Mirkalla, ota yhteyttä: privacy@mirka.com

Saat tarkempia tietoja tietojen käsittelijöistä ja tiettyihin alueisiin liittyvien tietojen käsittelystä napsauttamalla alla olevia osioita.

myMirkan käyttäjät

Mirka käsittelee myMirka-palvelua käyttävien henkilöiden ("Käyttäjät") henkilötietoja, mukaan lukien koneen takuurekisteröintipalvelussa ja muissa toiminnoissa, joko sovelluksen tai verkkoportaalin ("myMirka") avulla. Lisäksi myMirka voi kerätä muita kuin henkilökohtaisia, Mirka-koneeseen liittyviä tietoja joistakin myMirkan käyttäjistä. Lisätietoja tästä on osiossa 6 Muiden kuin henkilötietojen käyttö.

Kuka käsittelee henkilötietoja?

Konserniyhtiöiden suorittaman käsittelyn lisäksi Mirka käyttää myMirkan tukena ulkoisia tietojen käsittelijöitä, erityisesti seuraavia:

• Pilvipalvelun tarjoaja, tällä hetkellä Microsoft Azure
• Sisällönhallintajärjestelmän (CMS) sekä verkkolomakkeen tarjoaja ja käsittelijä, tällä hetkellä Optimizely
• Sähköpostipalvelun tarjoaja, tällä hetkellä Twilio SendGrid
• Kunnossapito- ja kehitystyön tarjoajat, tällä hetkellä KPS ja Solita
• Maksupalvelun tarjoaja, tällä hetkellä Adyen
• Tuotepalautusten toimituspalvelun tarjoajat, tällä hetkellä Posti, UPS ja FedEx
• Analytiikan tarjoajat, tällä hetkellä Fullstory, Plausible ja Alphabet (Google Analytics)

Nämä käsittelijät käsittelevät tietoja Mirkan kanssa tehdyn kirjallisen tietojenkäsittelysopimuksen nojalla yleisen tietosuoja-asetuksen 28 artiklan mukaisesti. Jos haluat lisätietoja henkilötietojen käsittelystä Mirkan tuotteita tai palveluita ostettaessa, katso verkkokauppa alla.

Mitä tietoja käsitellään myMirkassa, mitä tarkoitusta varten ja kuinka kauan tietoja säilytetään?

Tietoja kerätään pääosin Käyttäjältä rekisteröitymislomakkeen kautta, vaikka joitakin tietoja voidaan kerätä myös myMirkan käytön yhteydessä. MyMirkaan pääsy edellyttää henkilötietojen, erityisesti Käyttäjän nimen ja yhteystietojen, antamista.

Myynnin ja markkinoinnin yhteyshenkilöt

Mirka käsittelee nykyisten tai mahdollisten asiakkaiden yhteyshenkilöiden ("Yhteyshenkilö(t)") henkilötietoja yritysten välisen (B2B) myynti- ja markkinointitoimintansa yhteydessä.

Kuka käsittelee henkilötietoja?

Konserniyhtiöiden suorittaman käsittelyn lisäksi Mirka käyttää myynnin ja markkinoinnin yhteydessä ulkoisia tietojenkäsittelijöitä, erityisesti seuraavia:

• Pilvipalvelu- ja CRM-järjestelmän tarjoaja, tällä hetkellä SAP
• Sähköpostipalvelun tarjoaja, tällä hetkellä Sinch
• Myynnin tukipalvelun tarjoaja, tällä hetkellä SnapADDY ja ABBYY Cloud
• Kunnossapito- ja kehitystyön tarjoajat, tällä hetkellä KPS ja Vincit

Nämä käsittelijät käsittelevät tietoja Mirkan kanssa tehdyn kirjallisen tietojenkäsittelysopimuksen nojalla yleisen tietosuoja-asetuksen 28 artiklan mukaisesti.

Mitä tietoja käsitellään markkinoinnin yhteydessä, mitä tarkoitusta varten ja kuinka kauan tietoja säilytetään?

Mitä tietoja käsitellään myynnin yhteydessä, mitä tarkoitusta varten ja kuinka kauan tietoja säilytetään?

Markkinointi-/myyntijärjestelmiin kerätään tietoja suoraan yhteyshenkilöiltä esimerkiksi verkkolomakkeilla. Henkilötietojen antaminen on välttämätöntä niille mahdollisille asiakkaille, jotka haluavat hankkia Mirkan tuotteita tai palveluita.  

Mirka.com-verkkosivuston kävijät

Mirka käsittelee verkkosivustonsa kävijöiden ("Kävijä(t)") henkilötietoja heidän selaustoimintansa ja erilaisten yhteydenottolomakkeiden perusteella. Lisäksi Mirka voi kerätä kävijöistä muita kuin henkilökohtaisia analyysitietoja. Lisätietoja tästä on osiossa 6 Muiden kuin henkilötietojen käyttö.

Huomautus! Kävijä voi myös selata tai ostaa tuotteita käydessään Mirkan verkkosivustolla. Lisätietoja sähköiseen kaupankäyntiin liittyvästä henkilötietojen käsittelystä on alla.

Kuka käsittelee henkilötietoja?

Konserniyhtiöiden suorittaman käsittelyn lisäksi Mirka käyttää verkkosivustonsa ja siihen liittyvien palvelujen tarjoamiseen ulkoisia tietojen käsittelijöitä, erityisesti seuraavia:

• Pilvipalvelun tarjoaja, tällä hetkellä Microsoft Azure
• CMS-järjestelmän ja verkkolomakkeiden tarjoaja ja käsittelijä, tällä hetkellä Optimizely
• CRM-järjestelmän tarjoaja, tällä hetkellä SAP
• Analytiikkapalvelun tarjoajat, tällä hetkellä Alphabet (Google Analytics), Plausible ja Fullstory

Mitä kävijöiden tietoja käsitellään, mitä tarkoitusta varten ja kuinka kauan tietoja säilytetään?

Yhteydenottolomakkeiden kautta kerätyt tiedot kerätään suoraan Kävijältä, kun taas osa tiedoista kerätään vain Mirkan verkkosivustolla käymisen ja sen selauksen perusteella, jos Kävijä on sallinut evästeet. Yhteystietolomakkeiden käyttö edellyttää henkilötietojen, erityisesti Kävijän nimen ja yhteystietojen, antamista.

Verkkokaupan asiakkaat

Mirka käsittelee sen verkkokaupasta tuotteita ostavien asiakkaiden ("Asiakas/Asiakkaat") henkilötietoja heidän ostotoimintansa ja tilaustensa perusteella. Kerätyt tiedot vaihtelevat hieman sen mukaan, tekeekö Asiakas ostoksia omasta puolestaan ​​("B2C") vai yrityksen puolesta ("B2B"). Lisäksi Mirka voi kerätä Asiakkaista muita kuin henkilökohtaisia analyysitietoja. Lisätietoja tästä on osiossa 6 Muiden kuin henkilötietojen käyttö.

Huomautus! Verkkokaupan käyttö edellyttää Mirkan verkkosivuston selausta. Lisätietoja verkkosivustoa selaavien Kävijöiden henkilötietojen käsittelystä on edellä.

Kuka käsittelee henkilötietoja?

Konserniyhtiöiden suorittaman käsittelyn lisäksi Mirka käyttää verkkokauppansa ja siihen liittyvien palvelujen tarjoamiseen ulkoisia tietojen käsittelijöitä, erityisesti seuraavia:

• Pilvipalvelun tarjoaja, tällä hetkellä Microsoft Azure
• CMS-järjestelmän ja verkkolomakkeiden tarjoaja ja käsittelijä, tällä hetkellä Optimizely
• CRM- ja markkinointiautomaatiojärjestelmien tarjoaja, tällä hetkellä SAP
• Sähköisen kaupankäyntialustan tarjoaja, tällä hetkellä SAP
• Sähköpostipalvelun tarjoaja, tällä hetkellä Sinch ja Twilio SendGrid
• Analytiikkapalvelun tarjoajat, tällä hetkellä Alphabet (Google Analytics), Plausible ja Fullstory

Lisäksi Mirka käyttää Adyen NV:tä maksupalvelun tarjoajana. Maksuja käsitellessään Adyen toimii rekisterinpitäjänä. Lisätietoja siitä, kuinka Adyen käsittelee tietoja maksujen käsittelyn yhteydessä, on sen tietosuojailmoituksessa: https://www.adyen.com/privacy-policy

Mitä Asiakkaiden tietoja käsitellään, mitä tarkoitusta varten ja kuinka kauan tietoja säilytetään?

Ostojen ja palautusten yhteydessä kerätyt tiedot kerätään suoraan Asiakkaalta, kun taas osa tiedoista kerätään vain Mirka-verkkokaupassa käymisen ja sen selauksen yhteydessä, jos Asiakas on sallinut evästeet. Ostosten tekeminen edellyttää henkilötietojen, erityisesti Asiakkaan nimen ja yhteystietojen, antamista.  

3. Tietojen siirrot

EU:ssa, ETA-alueella ja Isossa-Britanniassa olevien rekisteröityjen osalta palvelimia isännöidään EU:ssa. Mirkan paikalliset tytäryhtiöt voivat kuitenkin käyttää (ja näin ollen käsitellä) henkilötietoja EU:n ja ETA-alueen sekä Ison-Britannian ulkopuolelta tai joissakin tapauksissa siirtää henkilötietoja EU:n, ETA-alueen ja Ison-Britannian ulkopuolelle seuraavia tarkoituksia varten:

• tuki- tai korjauspalvelujen tarjoaminen
• tilausten täyttäminen
• epäillyn tai todetun laittoman toiminnan tutkiminen
• fyysisten tai taloudellisten vahinkojen estäminen
• yrityksemme tai resurssiemme tai niiden osan myynnin tai siirron tukeminen.

Kaikki henkilötietojen siirrot/käsittely EU:n/ETA:n ulkopuolelle/ulkopuolella tehdään tietosuojan riittävyyttä koskevan Euroopan komission päätöksen perusteella (yleisen tietosuoja-asetuksen 45 artikla) tai vakiosopimuslausekkeiden (yleisen tietosuoja-asetuksen 46 artikla) mukaisesti. Niitä täydennetään riittävillä lisäsuojatoimilla sen varmistamiseksi, että rekisteröityjen oikeudet toteutuvat. Voit pyytää kopion vakiosopimuslausekkeista ja siirrettyjen tietojen kuvauksesta käyttämällä Mirkan edellä olevia yhteystietoja.

4. Mitkä ovat oikeutesi?

Koska käsittelemme henkilötietojasi, voit tietyissä olosuhteissa käyttää eräitä oikeuksia sovellettavan tietosuojalainsäädännön mukaisesti toimimalla seuraavasti:

• Oikeus tietojen käyttöön ja korjaukseen: Sinulla on oikeus pyytää pääsyä itseäsi koskeviin henkilötietoihin. Tämä sisältyy esimerkiksi oikeus saada tietää, käsitelläänkö sinua koskevia henkilötietoja, mitä henkilötietoja käsitellään ja mikä on käsittelyn tarkoitus. Sinulla on myös oikeus pyytää virheellisten tai puutteellisten henkilötietojen korjausta.
• Oikeus käsittelyn rajoittamiseen: Sinulla on oikeus rajoittaa henkilötietojen käsittelyä tietyissä tilanteissa.
• Oikeus vastustaa: Sinulla on oikeus vastustaa milloin tahansa henkilötietojesi käsittelyä oikeutetun edun perusteella. Tähän sisältyy oikeus vastustaa käsittelyä suoramarkkinointitarkoituksia varten. Jos vastustat käsittelyä, emme enää käsittele henkilötietojasi tällaisia tarkoituksia varten.
• Oikeus tulla unohdetuksi: Voit myös pyytää henkilötietojesi poistoa, jos esimerkiksi henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne on kerätty, käsittely on lainvastaista tai henkilötiedot on poistettava, jotta voimme noudattaa lakisääteistä vaatimusta.
• Oikeus tietojen siirrettävyyteen: Jos itse antamiasi henkilötietoja käsitellään automaattisesti suostumuksellasi tai sinun ja Mirkan välisen sopimuksen mukaisesti, voit pyytää, että tiedot toimitetaan jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Lisäksi voit pyytää henkilötietojen siirtoa toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.
• Markkinoinnista kieltäytyminen: Annamme sinulle tilaisuuden kieltäytyä tulevasta markkinoinnista aina, kun lähetämme sinulle markkinointimateriaalia. Voit myös kieltäytyä markkinoinnista milloin tahansa ottamalla meihin yhteyttä.
• Jos haluat käyttää oikeuksiasi tai sinulla on muita henkilötietojasi koskevia kysymyksiä, lähetä meille sähköpostia osoitteeseen privacy@mirka.com. Sinulla on myös oikeus tehdä milloin tahansa valitus asianomaiselle valvontaviranomaiselle, jos katsot, että henkilötietojasi on käsitelty sovellettavan tietosuojalainsäädännön vastaisesti. Mirkan rekisteröidyn toimipaikan valvontaviranomainen on Suomen tietosuojavaltuutettu: https://tietosuoja.fi/en/home

5. Lausekkeen muutokset

Mirka varaa oikeuden muuttaa tätä Lauseketta ajoittain. Julkaisemme muutokset tällä sivulla ja ilmoitamme niistä tarvittaessa sähköpostitse. Tarkista Tietosuojalausekkeeseemme tehdyt päivitykset tai muutokset säännöllisesti.

6. Muiden kuin henkilötietojen käyttö

Mirka kerää ja käsittelee myös tietoja, jotka eivät suoraan tai välillisesti yksilöi yksittäisiä Kävijöitä. Lisäksi tietyt tiedot anonymisoidaan tai kerätään yleisiin, henkilötietoja sisältämättömiin tilastoihin, joita voidaan sitten käyttää Mirkan tuotteiden tai palveluiden kehitykseen tai niiden käytön analysointiin.

Evästeet ja verkkosivuston analytiikkatiedot

Kun siirryt tälle sivustolle, voimme kerätä tietoja tietokoneestasi, IP-osoitteestasi, käyttöjärjestelmästäsi ja selaintyypistäsi esimerkiksi tilastoja tai järjestelmän hallintaa varten. Nämä tiedot sisältävät yleensä dataa, jonka avulla ei voida tunnistaa tiettyyn käyttäjään liittyviä tietoja. Jos Kävijä antaa suostumuksensa ja sallii evästeet Cookiebot-bannerin kautta, Mirka käyttää Google Analyticsin ja Google Tag Managerin sekä Plausiblen ja Fullstoryn evästeitä analysoidakseen tarkemmin verkon käyttöä ja liikennettä. Lisätietoja Mirkan evästekäytännöistä on Cookiebot-bannerissa, johon pääset takaisin napsauttamalla sivun alaosassa olevaa Evästeasetukset-linkkiä.

Olemme ottaneet käyttöön seuraavat toimenpiteet käyttäjien yksityisyyden suojaamiseksi Google Analytics 4:ssä (GA4):

• IP-osoitteen anonymisointi on käytössä
• Tietojen jakaminen Googlen tuotteiden ja palveluiden kanssa on poissa käytöstä
• Mainostoiminnot ovat poissa käytöstä
• Käyttäjätunnusten seuranta on poissa käytöstä
• Tietojen enimmäissäilytysaika on asetettu mahdollisimman lyhyeksi, tällä hetkellä 2 kuukaudeksi
• Käsittelemme tietoja mahdollisuuksien mukaan EU:n sisällä Googlen EU:ssa sijaitsevien palvelimien kautta

GA4:n keräämät tiedot siirretään Googlen palvelimille, jotka voivat sijaita EU:n/ETA:n ulkopuolella. Tällaiset siirrot turvataan EU:n vakiosopimuslausekkeilla sekä teknisillä ja organisatorisilla lisätoimenpiteillä. Lisätietoja siitä, miten Google käsittelee tietoja, on Googlen tietosuojakäytännössä: https://policies.google.com/privacy

Mirka-koneiden analytiikkatiedot

Lisäksi Mirka kerää ja käsittelee muita kuin henkilökohtaisia tietoja henkilöistä, jotka ovat yhdistäneet Mirka-koneensa myMirkaan. Mirka kerää ja käsittelee erityisesti tietoja, jotka liittyvät nopeuteen, käyttöaikaan, tärinään, kertyneeseen tärinämäärään, akkukapasiteettiin, akun lataukseen, akun lataustasoon, akun täyteen latauksen sykleihin, akun kuntoon, koneen asetuksiin ja vikailmoituksiin. Näitä tietoja voidaan käyttää analytiikan ja raporttien tarjoamiseen käyttäjälle tai Mirkan tuotteiden tai palveluiden kehitykseen.

Tarkistettu: 16.1.2025

Liite

Sanasto

Analytiikkatiedot: Tiedot, joita kerätään käyttäjien vuorovaikutuksesta verkkosivustojen tai sovellusten kanssa, mukaan lukien sivujen katselukerrat, napsautukset ja navigointimallit.

Eväste: Pieni laitteelle tallennettava tekstitiedosto, jonka avulla verkkosivustot voivat tallentaa asetuksesi ja seurata selaustoimintaasi.

Palvelunestohyökkäys: Hajautettu palvelunesto (Distributed Denial of Service) on yritys häiritä verkkosivuston normaalia liikennettä ylikuormittamalla järjestelmää.

IP-osoite: Yksilöivä numerotunniste jokaiselle tietokoneverkkoon kytketylle laitteelle.

Pseudonyymitunniste: Käsitelty versio henkilötiedoista, jossa tunnistettavimmat kentät korvataan keinotekoisilla tunnisteilla.

Palvelin: Tietokone tai järjestelmä, joka tarjoaa resursseja, tietoja tai palveluita muille tietokoneille verkon kautta.

Istunto: Aika, jolloin käyttäjä on vuorovaikutuksessa verkkosivuston tai sovelluksen kanssa.

Vakiosopimuslausekkeet: Euroopan komission hyväksymiä oikeudellisia välineitä kansainväliseen tiedonsiirtoon.

Käyttäjätunnus: Yksilöivä tunniste, joka on määritetty seuraamaan yksittäisten käyttäjien toimintaa eri istunnoissa.