CQ9µç×Ó

Asiakastietojen käsittely

Tietosuojakäytäntömme tämä osa koskee asiakastietojen käsittelyä. Siinä kuvataan yleisesti, miten CQ9µç×Ó käsittelee henkilötietoja, ja kerrotaan tarkemmin tietyistä ohjelmistosovelluksista. CQ9µç×Ó noudattaa Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) artiklojen 13 ja 14 mukaisia tietojen käsittelyyn liittyviä velvoitteita.

Miksi nämä tiedot ovat minulle oleellisia?

Euroopan yleisen tietosuoja-asetuksen (GDPR) mukaisesti CQ9µç×Ó Group tiedottaa sinulle, miten CQ9µç×Ó Management Ltd ja sen tytäryhtiöt (nämä yhdessä ”CQ9µç×Ó”) käsittelevät henkilötietoja siinä laajuudessa kuin käsittely ei ole CQ9µç×Óin muiden tietosuojakäytäntöjen alaista, käy ilmi olosuhteista tai perustu sovellettavaan lakiin. Henkilötiedot tarkoittavat kaikkia tietoja, jotka on mahdollista yhdistää tunnistettuun tai tunnistettavissa olevaan henkilöön. Erityisesti seuraavia henkilöitä pidetään CQ9µç×Óin asiakkaina tämän asiakastiedotteen mukaisesti:

• yrityskontaktit, potentiaaliset asiakkaat ja tavarantoimittajat sekä näiden työntekijät
• nykyiset ja entiset asiakkaat ja tavarantoimittajat sekä näiden työntekijät
• jakelijat, edustajat, muut välikädet sekä näiden työntekijät
• talousyhteisö (esimerkiksi osakkeenomistajat, sijoittajat, välittäjät ja analyytikot)
• toimittajat
• CQ9µç×Óin laitosten ja toimipisteiden vierailijat
• CQ9µç×Óin rekisteröimien sivustojen, sosiaalisen median kanavien ja viestintäpalveluiden (CQ9µç×Óin sivut) vierailijat ja käyttäjät

Kuka on vastuussa henkilötietojesi käsittelystä?

CQ9µç×Óin kaikkien verkkosivustojen (mukaan lukien verkkoportaalit ja erikoistapahtumia tai -tarjouksia koskevat pienoissivustot), sosiaalisen median toiminnan, multimediaportaalien, keskustelubottien, viestisovellusten ja kaikkien muiden sovellusten (“CQ9µç×Óin sivut”) keräämien henkilötietojen käyttöä valvoo CQ9µç×Óin nimittämä rekisterinpitäjä GDPR-asetuksen tai vastaavien sovellettavien tietosuojalakien mukaisesti. Ellei CQ9µç×Óin sivuilla (esim. käyttöehdoissa tai tietosuojakäytännössä) muuta ilmoiteta, rekisterinpitäjä on CQ9µç×Ó Management Ltd.

Jos CQ9µç×Ó-yhtiö tai -tytäryhtiö paljastaa henkilötietoja toiselle CQ9µç×Ó-yhtiölle tai -tytäryhtiölle tiettyä käyttötarkoitusta varten, kyseinen tietoja vastaanottava yhtiö tai tytäryhtiö on rekisterinpitäjä GDPR:n artiklan 4 kohdan 7 mukaisesti.

Jos haluat saada lisätietoja tästä Tietosuojakäytännöstä tai kertoa siihen liittyvästä huolenaiheesta, ota yhteyttä seuraavilla tiedoilla:

CQ9µç×Ó Global Data Privacy Officer
CQ9µç×Ó Management Ltd.
Neuwiesenstrasse 15
8401 Winterthur, Switzerland
Sähköposti: privacy [at] sulzer.com

Mitä henkilötietoja keräämme?

CQ9µç×Ó kerää asiakkaiden henkilötietoja yleisesti ottaen CQ9µç×Óin sivujen käytön, CQ9µç×Óin järjestämien tapahtumien tai suoran sähköpostitse, puhelimitse tai muuta kautta tapahtuvan viestinnän aikana. Henkilötietoja voidaan kuitenkin kerätä joissakin tapauksissa myös epäsuorasti muista lähteistä, kuten velkarekistereistä, kaupallisista ja järjestörekistereistä, lehdistön kautta ja internetistä taikka lähteistä, jotka siirretään laillisesti osaksi CQ9µç×Ó Groupia, muilta kolmansilta osapuolilta, kuten luottoyhtiöiltä ja palveluntarjoajilta, tai yhdistelemällä tietoaineistoja.

CQ9µç×Ó käsittelee seuraavia “rekisteröityjä” koskevia henkilötietoja voimassa olevien lakien mukaisesti ja käsittelyn tarkoituksen edellyttämällä tavalla:

• yrityskontaktit, potentiaaliset asiakkaat ja tavarantoimittajat sekä näiden työntekijät
• nykyiset ja entiset asiakkaat ja tavarantoimittajat sekä näiden työntekijät
• jakelijat, edustajat, muut välikädet sekä näiden työntekijät
• talousyhteisöt (esimerkiksi osakkeenomistajat, sijoittajat, välittäjät ja analyytikot)
• toimittajat
• CQ9µç×Óin laitosten ja toimipisteiden vierailijat
• CQ9µç×Óin rekisteröimien sivustojen, sosiaalisen median kanavien ja viestintäpalveluiden vierailijat ja käyttäjät

i) Henkilötiedot ja yhteystiedot: etu- ja sukunimi, yhteystiedot, osoite, asuinpaikka, puhelinnumero, sähköpostiosoite kirjeenvaihtoon liittyvät tiedot, työnantaja, osakeomistuksiin liittyvät tiedot jne.

ii) Tuotteiden ja palveluiden markkinointiin liittyvät tiedot: uutiskirjeiden tilaukset ja tilausten perumiset, vastaanotetut asiakirjat, kutsut ja osallistumiset tapahtumiin ja erikoistoimintaan, henkilökohtaiset valinnat ja kiinnostuksen kohteet

iii) CQ9µç×Óin sivujen käyttöön liittyvät tiedot: IP-osoite ja muut tunnistetiedot (esim. sosiaalisen median käyttäjätunnus, älylaitteen tai tietokoneen MAC-osoite ja evästeet), vierailujen päivämäärä ja aika, vierailujen kesto, avatut sivut ja sisällöt, viittaavat verkkosivustot jne.

iv) CQ9µç×Óin Verkkosivustojen rekisteröitymättömien käyttäjien tiedot, jotka voidaan katsoa henkilötiedoiksi esimerkiksi sosiaalisen median yhteydessä. Tämän käytännön ehtoja, jotka koskevat tiedon keruuta asiakkaalta Verkkosivuston käytön yhteydessä, sovelletaan, vaikka CQ9µç×Óin ei ole tavallisesti mahdollista tunnistaa vierailijaa.

v) Viestintään liittyvät tiedot: ensisijaiset viestintätavat, kirjeenvaihto ja muu viestintä CQ9µç×Óin kanssa (mukaan lukien tallennettu viestintä), tehtävää koskevat tiedot, tiedot aiemmasta viestinnästä henkilöiden kanssa, tiedot markkinointitoiminnasta (esim. uutiskirjeiden vastaanotto), tiedot liiketoimista, pyynnöistä, tarjouksista, urakkatarjouksista, ehdoista ja sopimuksista, henkilöiden ammatillisiin tai muihin kiinnostuksen kohteisiin liittyvät tiedot jne.

vi) Tilauksiin ja ostoihin liittyvät tiedot: maksutiedot, luottokortti- ja muut maksutiedot, laskutus- ja toimitusosoite, tilatut ja ostetut palvelut ja tuotteet, tuotteisiin, palveluihin tai voimassa oleviin sopimuksiin liittyviä kysymyksiä, valituksia tai riitatilanteita (kuten takuuvaatimukset, kaupan purkaminen ja kiistat) koskevat tiedot jne.

Miten käytämme henkilötietoja (käsittelyn tarkoitus) ja mikä on tämän käytön oikeusperuste?

CQ9µç×Ó käsittelee henkilötietoja sovellettavien lakien mukaisesti seuraaviin tarkoituksiin:

i) tarjottavien palveluiden, neuvottelujen, sopimusten solmimisen ja toteuttamisen, asiakassuhteiden ylläpitämisen ja kehittämisen, viestinnän, asiakaspalvelun ja -tuen, kampanjoiden sekä mainonnan ja markkinoinnin (mukaan lukien uutiskirjeet ja kampanja-aineistojen lähetys) yhteydessä
 
ii) Verkkosivuston käyttäjien ja muiden sellaisten toimintojen hallinta, joihin asiakkaat osallistuvat, Verkkosivuston ja muiden IT-järjestelmien ylläpito ja kehittäminen (mukaan lukien tunnistetietoja tai muita henkilötietoja edellyttävien toimintojen tarjoaminen) sekä henkilöllisyyden todentaminen

iii) asiakkaiden, työntekijöiden, muiden henkilöiden sekä CQ9µç×Óin omistamien ja sille luovutettujen tietojen, salaisuuksien ja omaisuuden sekä CQ9µç×Óin järjestelmien ja toimipaikkojen suojaaminen

iv) lakien ja säädösten sekä CQ9µç×Óin sisäisten sääntöjen vaatimustenmukaisuuden varmistaminen, laillisten oikeuksien ja vaateiden täytäntöönpano ja hyödyntäminen, puolustautuminen oikeudellisilta vaateilta, käräjöinniltä, valituksilta ja väärinkäytöltä, osallistuminen oikeustutkintaan ja -käsittelyyn osallistumiseen sekä viranomaisten tiedusteluihin vastaaminen

v) liiketoimintojen, yritysten tai yritysten osien myynnit tai ostot sekä muut yrityskaupat ja niihin liittyvät asiakastietojen siirrot

Sovellettavien tietosuojalakien mukaisesti CQ9µç×Ó voi myös käsitellä:

viii) Verkkosivuston vierailijoita koskevaa tietoa Verkkosivuston ylläpitoa ja kehitystä (mukaan lukien tunnistetietoja tai muita henkilötietoja edellyttävien toimintojen tarjoaminen), Verkkosivuston käytön tilastollista analyysiä, käyttökokemusten parantamista ja väärinkäytön estämistä varten. Tietoja voidaan myös käsitellä oikeustutkintaa tai -käsittelyä varten ja luovuttaa vastauksena viranomaisten pyyntöihin.

ix) Yrityskontaktien ja potentiaalisten asiakkaiden tietoja, joita käytetään sopimusten solmimiseen ja toteuttamiseen sekä muuhun toimintaan, joka liittyy liikesuhteisiin, myynninedistämiseen, mainontaan ja markkinointiin, viestintään, tapahtumakutsuihin ja kampanjoihin osallistumiseen sekä yhteisen toiminnan järjestämiseen. Tietoja voidaan myös käsitellä liittyen lakien ja säädösten sekä CQ9µç×Óin sisäisten sääntöjen vaatimustenmukaisuuden varmistamiseen, laillisten oikeuksien ja vaateiden täytäntöönpanoon ja hyödyntämiseen, puolustautumiseen oikeudellisilta vaateilta, käräjöinniltä, valituksilta ja väärinkäytöltä, oikeustutkintaan ja -käsittelyyn osallistumiseen, vastauksena viranomaisen esittämään tiedusteluun, liiketoimintayksiköiden, yritysten tai yritysten osien myyntiin tai ostoon sekä muihin yrityskauppoihin ja niihin liittyviin asiakastietojen siirtoihin.

Kaikki mainitut käsittelytavat ovat sovellettavissa CQ9µç×Óiin kokonaisuudessaan eivätkä vain yritykseen, joka on alkujaan kerännyt henkilötiedot. Asiakkaiden henkilötiedot kerätään kaikkien CQ9µç×Ó-yhtiöiden käyttöön.

CQ9µç×Ó käsittelee henkilötietoja käsittelyn tarkoituksia varten seuraavien oikeudellisten perusteiden nojalla:

i) asiakkaiden kanssa tehtyjen sopimusten täytäntöönpano

ii) CQ9µç×Óin oikeudellisten velvoitteiden täyttäminen

iii) asiakkaan suostumus (vain sikäli kuin käsittely perustuu yksittäiseen kyselyyn, johon annettu suostumus on mahdollista perua koska tahansa; tällaisia ovat esimerkiksi asiakkaan tilaamat uutiskirjeet)

iv) CQ9µç×Óin oikeutetut edut, erityisesti:

• tuotteiden ja palveluiden ostaminen ja toimittaminen; myös tapauksissa, joissa henkilöt eivät ole suoria sopimuskumppaneita (esimerkiksi silloin, kun henkilölle annetaan lahjoitus)
• mainonta- ja markkinointitoiminta
• tehokas ja toimiva asiakastuki, viestintäyhteyden ylläpitäminen ja muu sopimusten käsittelyn ulkopuolinen viestintä asiakkaiden kanssa
• asiakaskäyttäytymisen, toiminnan, huolenaiheiden ja tarpeiden tulkinta sekä markkinatutkimus
• tuotteiden ja palveluiden tehokas ja toimiva parantaminen sekä uusien tuotteiden ja palveluiden kehittäminen
• asiakkaiden, työntekijöiden, muiden henkilöiden sekä CQ9µç×Óin omistamien ja sille luovutettujen tietojen, salaisuuksien ja omaisuuden sekä CQ9µç×Óin järjestelmien ja toimipaikkojen tehokas ja toimiva suojaaminen
• yritystoiminnan ylläpito sekä sen turvallinen ja tehokas järjestäminen, mukaan lukien Verkkosivuston ja muiden IT-järjestelmien turvallinen ja tehokas toiminta ja jatkokehitys
• hyvä hallintotapa ja sen kehitys
• liiketoimintayksiköiden, yritysten tai yritysten osien onnistuneet myynnit ja ostot ja muut yrityskaupat
• lakien ja säädösten sekä CQ9µç×Óin sisäisten sääntöjen vaatimustenmukaisuuden varmistaminen
• petosten, rikkomusten ja rikosten ehkäisy sekä tällaisiin rikkomuksiin ja muuhun sopimattomaan menettelyyn liittyvä tutkimus, CQ9µç×Óia vastaan nostettujen kanteiden ja valitusten käsittely, yhteistyön tekeminen oikeudenkäynneissä ja viranomaisten kanssa, syytteeseen asettaminen sekä oikeustoimiin ryhtyminen ja niiltä puolustautuminen.

Kenellä on pääsy henkilötietoihin ja minne siirrämme tietoja?

CQ9µç×Ó voi siirtää henkilötietoja seuraaville vastaanottajille, jotka käsittelevät tietoja käsittelyn tarkoituksen mukaisesti CQ9µç×Óin puolesta tai omia tarkoituksiaan varten:

i) CQ9µç×Óin työntekijät, joilla on valtuudet käsitellä työntekijöihin liittyviä henkilötietoja vain silloin, kun niitä tarvitaan

ii) palveluntarjoajat (CQ9µç×Óin sisäiset tai ulkopuoliset), mukaan lukien henkilötietojen käsittelijät

iii) jälleenmyyjät, tavarantoimittajat ja muut liikekumppanit

iv) CQ9µç×Óin asiakkaat

v) paikalliset, kansalliset ja ulkomaiset viranomaiset

vi) CQ9µç×Óin divisioonien, yritysten ja muiden osien ostajat ja mahdolliset ostajat

vii) muut mahdollisten tai tosiasiallisten oikeustoimien osapuolet

viii) muut CQ9µç×Óin yritykset

CQ9µç×Ó voi paljastaa henkilötietoja sekä sisäisesti että kolmansille osapuolille maailmanlaajuisesti sekä yleisesti maissa, joissa CQ9µç×Óia edustavat yritykset, tytäryhtiöt tai muut toimipaikat tai edustajat, että maissa, joissa CQ9µç×Óin palveluntarjoajat käsittelevät tietoja. Yleisesti ottaen henkilötietoja säilytetään EU:n ja Sveitsin rajojen sisäpuolella. Jos tietoja luovutetaan maihin tai säilytetään maissa, joissa ei taata riittävää suojaustasoa, CQ9µç×Ó takaa tietojen riittävän suojauksen sovellettavien tietosuojalakien mukaisesti solmimalla asianmukaiset sopimukselliset takuut. Esimerkkejä näistä ovat EU:n mallisopimuslausekkeet, yritystä koskevat sitovat säännöt tai siirron perustuminen suostumusmenettelyn poikkeukseen, sopimuksen solmimiseen tai toteutukseen, oikeudellisten vaateiden määritykseen, toteutukseen tai täytäntöönpanoon, ensisijaiseen yleiseen etuun tai tietojen luovutukseen yksityishenkilöiden koskemattomuuden suojaamiseksi. Asiakas voi pyytää yllä mainitulta yhteyshenkilöltä kopiota sopimuksellisista takuista tai neuvoa kyseisten kopioiden hankkimiseen. CQ9µç×Ó pidättää itsellään oikeuden muokata kyseisiä kopioita tietosuoja- tai salassapitosyistä.

Kuinka kauan säilytämme henkilötietoja?

Yleisesti ottaen CQ9µç×Ó säilyttää henkilötietoja niin kauan, kuin sopimus tai muu suhde asiakkaan kanssa jatkuu, ja kymmenen vuotta sopimuksen päättymisen jälkeen. Tätä pidempi lakisääteinen säilytysvelvollisuus voi olla voimassa tapauskohtaisesti silloin, kun tietoja käytetään todisteena, tai muusta hyväksyttävästä syystä. Tiedot voidaan myös poistaa aikaisemmin tapauksissa, joissa CQ9µç×Ó ei enää tarvitse niitä tai se velvoitetaan poistamaan ne.

Henkilötietoja sisältävien toiminnallisten tietojen (esim. protokollat ja lokit) säilytysaika riippuu kohtuullisesta käsittelyn tarpeesta. CQ9µç×Ó säilyttää liikeasiakirjoja, mukaan lukien viestintää, niin pitkään kuin se on CQ9µç×Óin edun mukaista (käyttö todisteena vaateissa, laillisten ja muiden vaatimusten mukainen kirjanpito ja ei-henkilöitävään analyysiin liittyvä etu) tai kun CQ9µç×Óilla on velvollisuus tehdä niin (sopimuksen, lain tai muiden vaatimusten mukaisesti). Laillisista velvoitteista poikkeaminen on varattu anonymisoidulle tai pseudonymisoidulle tiedolle.

Käytämmekö automatisoitua päätöksentekoa?

CQ9µç×Ó ei yleisesti ottaen käytä minkäänlaista GDPR:n artiklan 22 mukaista automatisoitua päätöksentekoa tai profilointia. Jos CQ9µç×Ó tekee päätöksen automaattisesti, päätökseen liittyville henkilöille ilmoitetaan asiasta etukäteen tai päätöksen tekemisen jälkeen sovellettavien lakien mukaisesti.

Mitä omiin tietoihinsa liittyviä oikeuksia asiakkailla on?

Kaikilla asianomaisilla henkilöillä, mukaan lukien asiakkailla, vierailijoilla ja yrityskontakteilla, on oikeus pyytää CQ9µç×Óilta tietojensa käsittelyyn liittyviä tietoja. Lisäksi heillä on oikeus pyytää itseään koskevien henkilötietojen korjaamista, tuhoamista tai käytön rajoitusta sekä vastustaa henkilötietojen käsittelyä. Jos henkilötietojen käsittely perustuu suostumukseen, asianomaisella henkilöllä on oikeus perua suostumuksensa koska tahansa. Suostumuksen perumisella ei ole taannehtivaa vaikutusta aikaisempaan käsittelyyn. CQ9µç×Ó pidättää itsellään oikeuden käsitellä henkilötietoja yhden tai useamman oikeudellisen perusteen nojalla. EU- ja ETA-maissa asianosaisella henkilöllä voi joissakin tapauksissa olla oikeus pyytää verkkopalveluiden käytön aikana luotuja tietoja jäsennellyssä, yleisesti käytettävässä ja koneellisesti luettavassa muodossa, joka mahdollistaa tietojen jatkokäytön ja siirtämisen (oikeus siirtää tiedot järjestelmästä toiseen). CQ9µç×Ó pidättää itsellään oikeuden rajoittaa asianosaisten oikeuksia (liittyen esimerkiksi kattavien tietojen paljastamiseen tai tietojen poistamiseen) sovellettavien lakien mukaisesti.

Kaikki asianosaiset, jotka haluavat valittaa henkilötietojensa käsittelystä, voivat ottaa yhteyttä CQ9µç×Óin Global Data Protection Officeriin tai tehdä valituksen toimivaltaiselle tietosuojaviranomaiselle, joka on CQ9µç×Óin Sveitsissä sijaitsevan rekisterinpitäjän tapauksessa Sveitsin liittovaltion tietosuojakomissaari ().

Lisätiedot yksittäisistä käsittelytavoista

CQ9µç×Ó.com-verkkosivusto

CQ9µç×Ó.com-verkkosivustoa koskevat tiedot on kerrottu CQ9µç×Ó-verkkosivuston Tietosuoja- ja evästekäytännössä  sekä Käyttöehdoissa .

Uutiskirjeet

CQ9µç×Ó voi lähettää uutiskirjeitä, sähköpostiviestejä tai muuta tuotteisiinsa ja palveluihinsa liittyvää kaupallista viestintää asiakkaille ja yrityskumppaneille. Asianomaisilla asiakkailla ja yrityskumppaneilla on oikeus vastustaa uutiskirjeiden ja muun kaupallisen viestinnän lähettämistä koska tahansa, mikä tapahtuu kyseisellä Verkkosivustolla sijaitsevan profiilin tai jokaiseen viestiin liitetyn linkin kautta. Yhden uutiskirjeen tilauksen lopettaminen ei välttämättä lopeta muiden uutiskirjeiden tilausta. CQ9µç×Ó voi sisällyttää uutiskirjeisiin ja muihin markkinointitarkoituksissa lähetettyihin sähköposteihin koodia, jonka avulla se pystyy tarkistamaan, onko vastaanottaja avannut viestin, ladannut siihen liitettyjä kuvia ja/tai klikannut viestin linkkejä. Vastaanottaja voi estää toiminnon omalla sähköpostisovelluksellaan.

Tämä tietosuojakäytäntö tulee voimaan 11. maaliskuuta 2020. CQ9µç×Ó pidättää itsellään oikeuden muuttaa tätä käytäntöä koska tahansa ilman ennakkoilmoitusta. Käytännön viimeisin ja sovellettava versio on se, joka kulloinkin ilmoitetaan CQ9µç×Ó.com-sivustolla. Jos tämä Tietosuojakäytäntö muodostaa osan asiakkaan kanssa tehdystä sopimuksesta, CQ9µç×Ó voi ilmoittaa asiakkaille käytäntöön tehtävistä päivityksistä tai muutoksista sähköpostitse tai muulla sopivaksi katsotulla tavalla. Muutokset katsotaan hyväksytyiksi, ellei niitä vastusteta 30 päivän kuluessa ilmoituksen antamisesta. Jos asiakas vastustaa muutosta, CQ9µç×Óilla on oikeus poikkeuksellisesti päättää sopimus välittömästi.