Tietosuojakäytäntö

Survio tiedostaa, että sen asiakkaat, vierailijat, käyttäjät ja muut järjestelmää tai Survion verkkosivustoa käyttävät arvostavat yksityisyyttään. Tämä dokumentti (Henkilötietojen suojaus) sisältää tärkeää tietoa koskien henkilötietojen käsittelyä yrityksessämme.

Haluamme täten tiedottaa henkilötietojen käsittelyn periaatteista ja menetelmistä, joissa noudatamme Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus, jäljempänä “GDPR”);

Tietosuojakäytäntö liittyy Survion käyttöehtoihin (jäljempänä “Käyttöehdot”), jotka löydät täältä.

Huomaa: Mikäli näiden Henkilötietojen suojaussääntöjen englannin- ja suomenkielisissä versioissa on eroavuuksia, noudatetaan englanninkielistä versiota. Englanninkielinen Tietosuojakäytäntö on saatavilla osoitteessa www.survio.com.

Tekstissä käytetään muun muassa seuraavia käsitteitä: “Käyttäjä”, “Survion verkkosivusto/Kyselytutkimukset” ja “Kolmas osapuoli”, joiden merkitys on esitetty Käyttöehdoissa.

Lisäksi käsitteellä “Sopimus” tarkoitamme oikeudellista toimintaa, jonka perusteella palveluntarjoaja sitoutuu tarjoamaan sinulle palveluitaan, joko maksua vastaan tai ilmaiseksi.

Käsitteellä “Survion järjestelmä” tarkoitamme ohjelmistoa, jonka avulla Käyttäjät voivat luoda kyselytutkimuksia tarpeidensa mukaan.

I. Perustietoa

Johtoryhmän yritystunnus ja yhteystiedot: Johtoryhmän yritystunnus ja yhteystiedot: Survio s.r.o., yritystunnus (IČ) 28300785, keskustoimisto rekisteröity osoitteeseen Brno, Hlinky 995/70, 60300, Tšekin tasavalta, yhteystiedot: Hlinky 78a, Brno, 603 00, Tšekin tasavalta, yritys rekisteröity kaupparekisteriin Brnon alueellisessa tuomioistuimessa, osasto C, asiakirja 59684 (jäljempänä myös “Survio” tai “Me”), sähköposti: support@survio.com.

Tietosuojavastaava: Tietosuojavastaavaa ei ole nimetty.

Henkilötietojen siirto kolmanteen maahan tai kansainväliselle organisaatiolle: Survio ei siirrä henkilötietoja kolmansiin maihin eikä kansainvälisille organisaatioille, lukuun ottamatta henkilötietojen siirtämistä käsittelijälle, yritykselle Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, joka ylläpitää SendGrid-palvelua. Edellä mainittu käsittelijä takaa sopimuksen vakioehtoihin perustuen asiaankuuluvan henkilötietosuojan, joka noudattaa Euroopan parlamentin ja neuvoston 27.4.2016 antamaa yleistä tietosuoja-asetusta (EU) 2016/679, joka koskee yksityishenkilöiden henkilötietojen turvallista käsittelyä ja kyseisten tietojen vapaata liikkuvuutta ja joka kumoaa direktiivin 95/46/EC.

Automaattinen päätöksenteko ja profilointi: Survio ei suorita profilointia tai automaattista päätöksentekoa.

Tietoa tietojen toimittamisen luonteesta: Mikäli henkilötietoja käsitellään sopimusehtojen tai laillisten velvollisuuksien täyttämiseksi, tietojen toimittaminen on lakisääteinen vaatimus. Mikäli henkilötietoja käsitellään rekisteröidyn henkilön suostumukseen perustuen, tietojen toimittaminen on sopimusvaatimus.

Valvontaviranomainen: Valvontaviranomainen on Henkilötietosuojatoimisto, rekisteröity osoitteeseen Pplk. Sochora 27, 170 00 Praha 7, Tšekin tasavalta, sähköposti: posta@uoou.cz, puhelin: +420 234 665 125.

Survio toimii sekä henkilötietojen rekisterinpitäjän että henkilötietojen käsittelijän asemassa. Survio toimii henkilötietojen rekisterinpitäjän asemassa suhteessa Käyttäjiin ja Survion verkkosivuilla vieraileviin luonnollisiin henkilöihin (näiden sääntöjen II pykälä). Suhteessa henkilötietoihin, joita Käyttäjä tallentaa Survion palvelimille (Käyttäjä luo kyselytutkimuksen, johon vastaajat täyttävät myös henkilötietonsa), Survio toimii käsittelijänä tarjotessaan Käyttäjälle ainoastaan säilytystilan tietojen tallentamista varten. Kyseisten henkilötietojen rekisterinpitäjä on Käyttäjä itse (näiden sääntöjen III pykälä).

II. Survio rekisterinpitäjänä

Survio toimii henkilötietojen rekisterinpitäjänä suhteessa Käyttäjien sekä Survion verkkosivustolla vierailevien luonnollisten henkilöiden henkilötietoihin.

Miksi käsittelemme henkilötietoja?
Sopimuksen tai lainsäädännöllisten velvoitteiden täyttämiseksi Survio käsittelee lähinnä seuraavia henkilötietoja: nimi, sukunimi, yrityksen nimi, yritystunnus, verotunnus, osoite/yrityksen osoite, puhelin, sähköposti.

Lisäksi Survio käsittelee tietoja, joita se saa Käyttäjältä ja muilta luonnollisilta henkilöiltä näiden käyttäessä Survion järjestelmää tai vieraillessa Survion verkkosivustolla: evästetiedot, protokollatiedot (IP-osoite tai muut verkkotunnisteet). Kyseisiä henkilötietoja käsittelemme oikeutettuun etuumme tai sinun suostumukseesi perustuen.

Mikäli Survio aikoo käsitellä joitakin muita kuin tässä pykälässä määriteltyjä tietoja tai käyttää niitä eri tarkoituksiin, voi se tehdä näin ainoastaan pätevästi myönnetyn henkilötietojen käsittelyä koskevan suostumuksen pohjalta. Suostumus henkilötietojen käsittelyyn tulee myöntää erillisellä asiakirjalla.

Survio ilmoittaa, että se ei käsittele Käyttäjien maksutietoja. Kaikki maksutiedot käsittelee kolmas osapuoli, tarkemmin sanottuna yritys cleverbridge AG, rekisteröity osoitteeseen Gereonstr. 43-65, 50670 Cologne, Saksan liittotasavalta.

Kuinka pitkän aikaa käsittelemme henkilötietoja?
Käyttäjien henkilötietoja käsitellään sopimussuhteen voimassaolon ajan. Sen jälkeen, kun Käyttäjä on poistanut tilinsä, kaikki tiedot poistetaan. Käsittelemme henkilötietoja erityisten lakimääräysten täyttämiseksi, näiden lakimääräysten asettaman ajan.

Mistä saamme henkilötietoja?
Saamme henkilötietoja suoraan rekisteröidyiltä henkilöiltä solmiessamme Sopimuksen. Ilmoitamme aina rekisteröidyille henkilöille siitä, mitkä henkilötiedot vaaditaan sopimuksen täyttämiseksi.

III. Survio henkilötietojen käsittelijänä

Survio tarjoaa Käyttäjälle datatilaa Survion järjestelmässä tai Survion palvelimilla käytettyjen tietojen tallentamiseen. Käyttäjän tiedot voivat myös sisältää luonnollisten henkilöiden henkilötietoja. Suhteessa Käyttäjän palvelimillemme tallentamiin henkilötietoihin (vastaajien henkilötiedot) me toimimme henkilötietojen käsittelijän asemassa. Kyseisten henkilötietojen rekisterinpitäjä on Käyttäjä itse.

Huomautus Käyttäjälle
Mikäli keräät luonnollisten henkilöiden henkilötietoja kyselytutkimusten kautta, sinusta tulee henkilötietojen rekisterinpitäjä, ja olet velvollinen noudattamaan kaikkia henkilötietojen käsittelyyn liittyviä GDPR:ssä asetettuja sääntöjä ja muita asiaankuuluvia lakisääteisiä velvoitteita. Survio ei kanna mitään vastuuta Käyttäjien henkilötietosuojaan kohdistuvista rikkomuksista.

Huomautus vastaajille
Survion järjestelmän käyttöön saattavat päteä kunkin Käyttäjän omat periaatteet ja säännöt, mikäli hänellä sellaisia on. Luovuttaessasi henkilötietojasi Käyttäjille ole suoraan yhteydessä Käyttäjään, mikäli sinulla on mitään tietosuojaan liittyviä kysymyksiä, sillä Käyttäjä toimii rekisterinpitäjän asemassa. Me emme voi ottaa vastuuta Käyttäjän henkilötietosuojaan liittyvistä periaatteista tai turvatoimenpiteistä, jotka saattavat erota tästä Tietosuojakäytännöstä.

Miksi ja miten henkilötietoja käsitellään?
Survio ei suorita mitään toimenpiteitä Käyttäjien tietojen kanssa, lukuun ottamatta niiden tallentamista Survion palvelimille, ei puutu niihin millään tavalla, ei muokkaa niitä, ei salli pääsyä niihin eikä luovuta niitä kolmansille osapuolille (lukuun ottamatta tietojen luovuttamista valtion viranomaisille lain niin vaatiessa), jollei Sopimuksessa toisin määritellä. Kyseisten henkilötietojen käsittelyn ainoa tarkoitus on niiden tallentaminen ja niihin pääsyn mahdollistaminen Käyttäjälle.

Mitä henkilötietoja käsittelemme?
Käsittelemme ainoastaan niitä vastaajien henkilötietoja, jotka tallennetaan Survion kyselytutkimuksen kautta Survion palvelimille, esim. tietoja, jotka loppukäyttäjät täyttävät kyselytutkimuksiin Survion järjestelmässä. Näihin kuuluvat etupäässä nimi, sukunimi, sukupuoli, ikä, tehtävänimike, kotiosoite, sähköposti jne.

Kuinka kauan me käsittelemme henkilötietoja?
Survio käsittelee henkilötietoja Käyttäjän kanssa solmimansa sopimussuhteen voimassaoloajan. Käyttäjän poistettua tilinsä myös kaikki tiedot poistetaan.

IV. Henkilötietojen vastaanottajat

Survio ei siirrä henkilötietoja muille rekisterinpitäjille. Henkilötietojen käsittelijät ovat:

• yrityksiä tai yrittäjiä, jotka työskentelevät kirjanpidon parissa ja ovat valtuutettuja kirjanpitotehtäviin;
• yrityksiä tai yrittäjiä, jotka työskentelevät tietotekniikkaratkaisujen parissa ja ovat valtuutettuja hoitamaan IT-palveluja sekä Survion käyttämien ohjelmistojen kehitystyötä;
• yrityksiä tai yrittäjiä, jotka tuottavat palvelinpalveluita, joilla on valtuudet tallentaa tietoja;
• yrityksiä, jotka tuottavat sähköpostien lähettämiseen liittyviä palveluita.

Käsittelijät saattavat käsitellä henkilötietoja yksinomaan henkilötietojen käsittelyyn liittyvän sopimuksen nojalla, esim. takaamalla kyseisten tietojen organisatorisen ja teknisen turvallisuuden, käsittelyn tarkoituksen määritellen, jolloin käsittelijät eivät voi käyttää tietoja muihin tarkoituksiin.

Tietyissä olosuhteissa henkilötietoja voidaan luovuttaa valtion viranomaisille (oikeusistuimet, poliisi, notaarit, veroviranomaiset jne., heidän lakisääteisen toimivaltansa puitteissa) tai muille tahoille erityislainsäädäntöön perustuen.

V. Tietoturvamenetelmät

Suojataksemme Käyttäjän tietoja niiden luvattomalta tai vahingossa tapahtuvalta julkistamiselta noudatamme kohtuullisia ja asianmukaisia teknisiä ja organisatorisia toimenpiteitä. Tekniset toimenpiteet tarkoittavat sellaisen teknologian käyttöä, joka estää kolmansien osapuolien luvattoman pääsyn Käyttäjän tietoihin. Parhaan mahdollisen suojan saavuttamiseksi käytämme Käyttäjän ja loppukäyttäjän tietojen salausta, joka koskee etupäässä salasanoja, joiden avulla kirjaudutaan Survion järjestelmään, järjestelmän sisällä tapahtuvaa viestintää sekä kaikkia palvelimille tallennettuja tietoja. Organisatoriset toimenpiteet sisältävät joukon työntekijöillemme suunnattuja käyttäytymissääntöjä osana Survion sisäistä ohjeistusta, joka kuitenkin pidetään turvallisuussyistä salassa. Survio pitää huolen siitä, että mikäli palvelimet siirretään kolmannen osapuolen ylläpitämään datakeskukseen, myös tämä kolmas osapuoli toteuttaa samankaltaiset tekniset ja organisatoriset toimenpiteet.

Kaikki tiedot säilötään ainoastaan palvelimille, jotka sijaitsevat Euroopan Unionissa tai sellaisissa maissa, joissa henkilötietosuojasta huolehditaan vastaavalla tavalla kuin Tšekin tasavallan lainsäädäntö edellyttää.

VI. Rekisteröidyn oikeudet

Rekisteröitynä henkilönä sinulla on:

• (a) oikeus saada pääsy henkilötietoihin: rekisteröidyllä henkilöllä on oikeus saada Surviolta vahvistus siitä, käsitelläänkö hänen henkilötietojaan vai ei, ja mikäli käsitellään, hänellä on oikeus saada pääsy kyseisiin henkilötietoihin ja saada tietoonsa: a) käsittelyn tarkoitus; b) kyseisten henkilötietojen luokka; c) keitä ovat vastaanottajat, joilla on tai tulee olemaan pääsy henkilötietoihin; d) suunniteltu aika, jonka henkilötiedot tulevat olemaan tallennettuina; e) oikeutensa vaatia rekisterinpitäjältä henkilötietojen oikaisua, poistamista tai käsittelyn rajoittamista ja oikeutensa vastustaa niiden käsittelyä; f) oikeutensa tehdä valitus valvontaviranomaiselle; g) saatavilla olevat tiedot siitä, mistä lähteestä henkilötiedot on hankittu, mikäli ei rekisteröidyltä itseltään; h) se tosiasia, että automaattista päätöksentekoa suoritetaan, mukaan lukien profilointi. Rekisteröidyllä on myöskin oikeus saada kopio käsiteltävistä henkilötiedoista.
• (b) oikeus henkilötietojen oikaisemiseen: rekisteröidyllä on oikeus vaatia, että me oikaisemme häntä koskevat epätarkat henkilötiedot ilman kohtuutonta viivettä tai että me täydennämme puutteelliset henkilötiedot.
• (c) oikeus henkilötietojen poistamiseen: rekisteröidyllä on oikeus vaatia, että me poistamme häntä koskevat henkilötiedot ilman kohtuutonta viivettä siinä tapauksessa, että: a) henkilötietoja ei enää tarvita sitä tarkoitusta varten, minkä vuoksi ne kerättiin tai minkä vuoksi niitä muuten käsiteltiin; b) rekisteröity peruu suostumuksensa, jonka perusteella tietoja käsiteltiin, eikä niiden käsittelyyn ole muuta lakisääteistä syytä; c) rekisteröity vastustaa tietojen käsittelyä, eikä käsittelyä puoltamaan ole vallitsevia laillisia syitä; d) henkilötietoja on käsitelty laittomasti; e) henkilötiedot täytyy poistaa joko Euroopan Unionin tai Tšekin tasavallan asettaman laillisen velvoitteen täyttämiseksi; f) henkilötiedot on kerätty tietoyhteiskunnan palvelujen tarjoamisen yhteydessä. Tästä huolimatta oikeus henkilötietojen poistamiseen ei toteudu, mikäli niiden käsittely on välttämätöntä oikeudellisen velvoitteen täyttämiseksi, oikeudellisten vaatimusten esittämistä, toteuttamista tai puolustamista varten sekä muissa GDPR:ssä asetetuissa tapauksissa.
• (d) oikeus rajoittaa käsittelyä: rekisteröidyllä on oikeus vaatia, että me rajoitamme käsittelyä, missä tahansa seuraavista tapauksista: a) rekisteröity kiistää henkilötietojen oikeellisuuden, sen ajan kuluessa, joka tarvitaan, jotta voimme tarkistaa henkilötietojen oikeellisuuden; b) tietojen käsittely on laitonta ja rekisteröity kieltää tietojen poistamisen ja vaatii sen sijaan niiden käsittelyn rajoittamista; c) Survio ei enää tarvitse henkilötietoja käsittelytarkoituksiin, mutta rekisteröity vaatii käsittelyä oikeudellisten vaatimusten esittämistä, toteuttamista tai puolustamista varten; d) rekisteröity on vastustanut tietojen käsittelyä, kunnes vahvistetaan ovatko meidän lailliset syymme etusijalla rekisteröidyn laillisiin syihin nähden.
• (e) oikeus vastustaa käsittelyä: rekisteröidyllä on oikeus, henkilökohtaiseen tilanteeseensa liittyvistä syistä, milloin tahansa vastustaa suorittamaamme häntä itseään koskevien henkilötietojen käsittelyä oikeutetun etunsa nimissä. Tällaisessa tapauksessa Survio ei käsittele henkilötietoja jatkossa, mikäli sitä eivät puolla pakottavat oikeutetut edut, jotka menevät rekisteröidyn henkilön etujen ja oikeuksien sekä vapauksien edelle tai mikäli se ei ole välttämätöntä oikeudellisten vaatimusten esittämistä, toteuttamista tai puolustamista varten.
• (f) oikeus tietojen siirrettävyyteen: rekisteröidyllä on oikeus saada haltuunsa meille luovuttamansa itseään koskevat henkilötiedot strukturoidussa, yleisesti käytetyssä ja koneella luettavissa olevassa muodossa, ja hänellä on oikeus siirtää tällaiset henkilötiedot toiselle rekisterinpitäjälle, Survion sitä estämättä, siinä tapauksessa, että: a) käsittely perustuu suostumukseen ja b) käsittely suoritetaan automaattisesti. Käyttäessään oikeuttaan tietojen siirrettävyyteen rekisteröidyllä on oikeus saada henkilötietonsa siirretyksi suoraan rekisterinpitäjältä toiselle, mikäli tämä on teknisesti toteutettavissa.
• (g) oikeus tehdä valitus valvontaviranomaiselle: Mikäli rekisteröity kokee, ettei tapa, jolla käsittelemme hänen henkilötietojaan, ole lainmukainen, hänellä on oikeus tehdä valitus valvontaviranomaiselle. Valvontaviranomainen on Henkilötietosuojatoimisto, rekisteröity osoitteeseen Pplk. Sochora 27, 170 00 Praha 7, Tšekin tasavalta, sähköposti: posta@uoou.cz, puhelin: +420 234 665 125.
• (h) oikeus saada tieto henkilötietojen oikaisusta tai poistamisesta tai käsittelyn rajoittamisesta: me olemme velvollisia ilmoittamaan yksittäisille vastaanottajille, joille on sallittu pääsy henkilötietoihin, kaikesta henkilötietojen oikaisusta tai poistamisesta tai käsittelyn rajoittamisesta, lukuun ottamassa niitä tapauksia, joissa tämä osoittautuu mahdottomaksi tai vaatii kohtuutonta vaivannäköä. Mikäli rekisteröity sitä vaatii, ilmoitamme rekisteröidylle kyseisistä vastaanottajista.
• (i) oikeus saada tieto henkilötietojen tietoturvaloukkauksesta: mikäli on todennäköistä, että kyseinen tietoturvaloukkaus tulee aiheuttamaan suuren riskin luonnollisten henkilöiden oikeuksille ja vapauksille, meillä on velvollisuus ilmoittaa rekisteröidylle tietoturvaloukkauksesta ilman kohtuutonta viivettä.
• (j) oikeus perua suostumus henkilötietojen käsittelyyn: mikäli osa henkilötietojen käsittelystä perustuu suostumukseen, rekisteröidyllä on oikeus perua suostumuksensa henkilötietojen käsittelyyn kirjallisesti milloin tahansa, mikä tapahtuu lähettämällä henkilötietojen käsittelyä koskeva vastalause sähköpostilla osoitteeseen support@survio.com.

VII. Evästeet ja protokollatiedostot

Käytämme evästeitä eli pieniä tiedostoja, jotka identifioivat www.survio.com -verkkosivuston käyttäjän ja tallentavat käyttäjän toiminnan. Eväste on tekstitiedosto, joka koostuu yleensä numero- ja kirjainsarjoista, jotka tunnistavat käyttäjän tietokoneen varmasti, mutta eivät pidä sisällään mitään käyttäjän tiettyjä henkilötietoja.

Verkkosivusto www.survio.com tunnistaa käyttäjän IP-osoitteen automaattisesti. IP-osoite on numero, joka liitetään käyttäjän tietokoneeseen automaattisesti tämän otettua yhteyden internetiin. Palvelin tallentaa kaiken tämän tiedon aktiviteettitiedostoksi, mikä mahdollistaa tietojen myöhemmän käsittelyn.

Miksi käytämme evästeitä?
Evästeitä ja vastaavia teknologioita käytetään useisiin tarkoituksiin, joihin kuuluu:

• Sisäänkirjautuminen ja todennus: Heti kun Käyttäjä käyttää henkilökohtaista tiliään kirjautuakseen sisään, Käyttäjän laitteelle tallennetaan salattu evästetiedosto, mikä auttaa Käyttäjää liikkumaan sivujen välillä joutumatta kirjautumaan sisään joka kerta erikseen. Käyttäjä voi myös tallentaa kirjautumistietonsa, jolloin hänen ei tarvitse kirjautua sisään joka kerta www.survio.com -verkkosivustolle palatessaan.
• Muokkaaminen: Survio käyttää evästeitä muokatakseen sisältöä ja tietoja Käyttäjien vaatimuksiin ja tarpeisiin sopiviksi ja varmistaakseen täten verkkosivuston käyttäjäystävällisyyden.
• Mainonta: Survio käyttää evästeitä seuratakseen mainoskampanjoitaan ja Käyttäjän julkaisuja sekä hakemuksia, alennuskuponkeja, tarjouksia ja kilpailuja.
• Diagnostiikka: Survio käyttää evästeitä tunnistaakseen ja korjatakseen Käyttäjien tai ohjelmoijien ilmoittamat tekniset ongelmat, jotka liittyvät tiettyjen verkkoyritysten tai internet-yhteyden tarjoajien alaisuudessa oleviin IP-osoitteisiin.
• Analysointi: Survio käyttää evästeitä ja muita tunnisteita kerätäkseen tietoa www.survio.com -verkkosivuston käytöstä ja suorituskyvystä.

Verkkosivusto www.survio.com saattaa käyttää myös kolmansien osapuolien evästeitä. Tämä voi johtua esimerkiksi siitä, että olemme valtuuttaneet kolmannen osapuolen suorittamaan verkkosivuston analyysia. Survio hyödyntää seuraavia palveluntarjoajia:

• Microsoft Corporation (bing.com)
• Tapfiliate B.V. (tapfiliate.com)
• Seznam.cz, a.s. (imedia.cz)
• Facebook, Inc. (facebook.com, facebook.net)
• Google Inc. (googleapis.com, google-analytics.com, google.com, google.cz, googleadservices.com, googletagmanager.com)
• New Relic, Inc. (newrelic.com)
• Datadog, Inc. (datadoghq.com)
• Oracle America, Inc. (addthis.com)
• ROLLBAR, INC. (rollbar.com)
• Smartsupp.com, s.r.o. (smartlook.com)

Evästeasetukset
Useimmat verkkoselaimet hyväksyvät evästeet automaattisesti. On kuitenkin mahdollista hyödyntää toimintoja, joiden avulla ne voi estää tai niitä voi poistaa. Verkkosivuston www.survio.com käyttäjillä on täten oikeus muuttaa selaimensa asetuksia siten, että evästeiden käyttö heidän tietokoneellaan on estetty.

Hyödynnämme kahdenlaisia evästeitä – pysyviä ja väliaikaisia. Pysyvät evästeet säilyvät tietokoneen kovalevyllä myös selaimen sulkemisen jälkeen. Selain saattaa käyttää pysyviä evästeitä seuraavilla käynneillä www.survio.com -verkkosivustolla. Pysyvät evästeet on mahdollista poistaa. Väliaikaiset evästeet ovat istuntokohtaisia ja ne poistetaan heti kun verkkoselain suljetaan.

Ohjeet evästeiden estämiseksi tai poistamiseksi löytyvät yleensä kunkin verkkoselaimen tietosuojaperiaatteista tai käyttöoppaasta.

Protokollatiedostot
Käyttäjän verkkoselain lähettää automaattisesti joitakin tietoja jokaisella www.survio.com -verkkosivuston näyttökerralla. Verkkosivustolle www.survio.com rekisteröitymisen yhteydessä tai sivustoa selatessa palvelimet tallentavat automaattisesti tiettyjä tietoja, joita verkkoselain lähettää jokaisella käyntikerralla. Nämä palvelimen protokollat (ns. lokitiedostot) saattavat sisältää sellaista tietoa kuten verkkopyyntö, IP-osoite, verkkoselaimen tyyppi, selaimen kieli, linkittävät sivut ja poistumissivut sekä URL-osoitteet, alustatyyyppi, klikkausten määrä, verkkotunnukset (domain-nimet), tuloportaalit, nähtyjen sivujen määrä ja niiden järjestys, kullakin sivulla vietetty aika, lähetetyn pyynnön päiväys ja aika, sekä yksi tai useampi evästetiedosto, joiden avulla verkkoselaimen voi varmasti tunnistaa.

VIII. Sovellettava henkilötietosuojaa koskeva lainsäädäntö

Survio ilmoittaa, että huolehtiessaan henkilötietosuojasta se noudattaa ensisijaisesti seuraavia lakisääteisiä määräyksiä:

Euroopan unionin lainsäädäntö
Kaikki lainsäädäntö perustuen Sopimukseen Euroopan unionin toiminnasta, artikla 16 ja Euroopan unionin perusoikeuskirjan artikloihin 7 ja 8, erityisesti:

• Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus);
• Euroopan parlamentin ja neuvoston direktiivi 95/46/EY annettu 24 päivänä lokakuuta 1995, yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta;
• Euroopan parlamentin ja neuvoston direktiivi 2002/58/EY, annettu 12 päivänä heinäkuuta 2002, henkilötietojen käsittelystä ja yksityisyyden suojasta sähköisen viestinnän alalla (sähköisen viestinnän tietosuojadirektiivi);
• Komission asetus (EU) N:o 611/2013, annettu 24 päivänä kesäkuuta 2013 , henkilötietojen käsittelystä ja yksityisyyden suojasta sähköisen viestinnän alalla annetun Euroopan parlamentin ja neuvoston direktiivin 2002/58/EY mukaisten henkilötietojen tietoturvaloukkausten ilmoittamiseen sovellettavista toimenpiteistä (rajoitetusti);
• Euroopan parlamentin ja neuvoston direktiivi 2000/31/EY, annettu 8 päivänä kesäkuuta 2000, tietoyhteiskunnan palveluja, erityisesti sähköistä kaupankäyntiä, sisämarkkinoilla koskevista tietyistä oikeudellisista näkökohdista ("Direktiivi sähköisestä kaupankäynnistä") (rajoitetusti).

Euroopan neuvoston lainsäädäntö

• Euroopan neuvoston sopimus No. 108 annettu, 28 päivänä tammikuuta 1981, henkilöiden suojaamisesta henkilötietojen automaattisessa käsittelyssä.

Tšekin tasavallan lainsäädäntö

• Laki No. 101/2000, henkilötietosuojasta;
• Laki No. 121/2000, laki tekijänoikeuksista, tekijänoikeuteen liittyvistä oikeuksista.

IX. Loppusäännökset

Tähän sopimukseen sitoutumalla Käyttäjä vakuuttaa tutustuneensa näihin sääntöihin henkilötietosuojasta.

Tarpeen vaatiessa Survio saattaa päivittää näitä sääntöjä henkilötietosuojasta. Voimassa oleva versio Tietosuojakäytännöstä tulee aina olemaan saatavilla verkkosivustolla www.survio.com. Mikäli tämä Tietosuojakäytäntö muuttuu merkittävästi suhteessa henkilötietojen kanssa toimimiseen, Survio ilmoittaa asiasta Käyttäjälle julkaisemalla näkyvän tiedonannon ennen muutosten toimeenpanoa. Suosittelemme tarkistamaan Tietosuojakäytännön silloin tällöin Survion järjestelmän tai www.survio.com -verkkosivuston käytön yhteydessä.

Viimeksi muokattu 26. 1. 2021.