Siirry suoraan sisältöön

Tietosuojaseloste -

Asiakassuhteen hoito, myynti, markkinointi sekä hankinta- ja ostotoiminnot

Päivitetty 26.2.2025

Tämän tietosuojaselosteen tarkoituksena on antaa sinulle tietoa siitä, miten me JCDecaux Finlandilla käsittelemme asiakkaidemme, potentiaalisten asiakkaiden, alihankkijoiden ja muiden liikekumppaneidemme ja heidän edustajiensa henkilötietoja, joiden kanssa meillä on liikesuhde tai joiden kanssa pyrimme kehittämään liikesuhdetta.

1 Rekisterinpitäjä ja yhteystiedot

JCDecaux Finland Oy (y-tunnus 0201696-2)
Mekaanikonkatu 11, 00880 Helsinki

Yhteydenotot kaikissa tietosuojakysymyksissä ja pyynnöissä:

  • sähköpostilla: gdpr@jcdecaux.fi
  • postitse: JCDecaux Finland Oy / Tietosuoja-asiat, Mekaanikonkatu 11, 00880 Helsinki
  • puhelimitse: +358 20 7758 200

2 Henkilötietojen käsittelyn oikeusperusteet ja tarkoitukset

Rekisterinpitäjä käsittelee henkilötietoja seuraavilla oikeusperusteilla ja käyttötarkoituksissa:  

  1. rekisterinpitäjän ja sen asiakkaana, toimittajana, alihankkijana, vuokranantajana tai yhteistyökumppanina olevan yrityksen (jäljempänä ”Yritys”) välisen sopimuksen täytäntöönpano ja sopimuksen tekemistä edeltävien toimenpiteiden toteuttaminen rekisteröidyn pyynnöstä, esim. tiedustelujen, tarjouspyyntöjen yms. vastaaminen, sovittujen tuotteiden ja palveluiden toimittaminen ja hankkiminen, sopimusten ja tilausten hallinnointi, laskutus ja perintä;
  2. rekisterinpitäjän ja Yritysten väliseen sopimussuhteeseen perustuvan oikeutetun edun mukaisesti rekisterinpitäjän ja Yrityksen välisen asiakas- tai muun suhteen luominen, hoitaminen, ylläpito, kehittäminen; liiketoiminnan, tuotteiden ja verkko- ja muiden palveluiden sekä asiakaspalvelun suunnittelu ja kehittäminen; asiakas- ja muut tyytyväisyystutkimukset ja muu Yrityksen ja rekisterinpitäjän väliseen suhteeseen perustuva viestintä;
  3. rekisterinpitäjän lakisääteisten velvollisuuksien hoitaminen sekä rekisterinpitäjän oikeutetun edun mukaisesti petosten, rahanpesun ja muiden rikosten ja väärinkäytösten havaitseminen, estäminen ja selvittäminen;
  4. rekisterinpitäjän oikeutetun edun mukaisesti niiden tuotteiden ja palvelujen suoramarkkinointi sekä sen kohdentaminen (ml. uutiskirjeen lähettäminen) puhelimitse, kirjeitse sähköpostilla, tekstiviestillä ja muuten sähköisesti; mielipide- ja markkinatutkimusten toteuttaminen, markkinointikilpailujen ja muiden tapahtumien järjestäminen;
  5. rekisteröidyn antaman evästeiden käyttöä koskevan suostumuksen perusteella verkko- ja mobiilipalvelujen ja sosiaalisen median käyttöä koskevien tietojen käsittely analytiikkaan, segmentointiin, profilointiin sekä rekisterinpitäjän ja sen yhteistyökumppaneiden tuotteiden ja palvelujen mainontaan ja sen kohdentamiseen niiden omissa ja muissa Internet- ja mobiilimedioissa, -palveluissa, sovelluksissa ja muihin tämän selosteen mukaisiin tarkoituksiin. Katso tarkempia tietoja evästeiden käytöstä ja hallinnasta evästeilmoituksestamme;
  6. rekisterinpitäjän oikeutetun edun mukaisesti rekisteröityjen ja heidän tietojensa analysointi, profilointi, segmentointi ja tilastointi edellä mainittujen käyttötarkoitusten yhteydessä ja niitä varten.

3 Rekisteröidyt ja rekisterin tietosisältö

Rekisteri sisältää seuraavia tietoja nykyisten ja potentiaalisten asiakas-, alihankkija- ja yhteistyökumppaniyritysten ja -yhteisöjen päättäjistä ja yhteyshenkilöistä:

  • Perustiedot: nimi, arvo tai ammatti, asema tai tehtävä yrityksessä, yrityksen tiedot, yksityisen elinkeinonharjoittajan y-tunnus ja toiminimi, työhön liittyvät yhteystiedot (posti- ja käyntiosoite, sähköpostiosoite, puhelinnumero), syntymävuosi, sukupuoli, äidinkieli, palvelukieli, toivottu yhteydenottotapa;
  • Markkinointitiedot: tehtäviä ja asemaa elinkeinoelämässä tai julkisessa tehtävässä koskevat tiedot, ammatilliset kiinnostuksen kohteet, muut rekisteröidyn ilmoittamat tiedot; rekisteröityyn kohdistetut markkinointitoimenpiteet, osallistuminen tapahtumiin, suoramarkkinointi- ja muut luvat ja suostumukset sekä kiellot ja rajoitukset;
  • Sähköisten palveluiden käyttötiedot: esim. käyttöoikeuden edellyttämät rekisteröitymistiedot, kuten käyttäjätunnus, nimimerkki, salasana ja muu mahdollinen yksilöivä tunnus; evästeiden, mainontatunnisteiden tai muiden vastaavien teknisten seurantakeinojen avulla kerätyt uutiskirjeiden lukutiedot, palvelujen käyttö- ja selaustiedot, mainokset jotka on näytetty sekä tiedot mainosten klikkaamisesta; sivu, jolta käyttäjä on siirtynyt rekisterinpitäjän sivustolle, laitteen malli, yksilöllinen laite- ja/tai evästetunniste, tiedonkeruun kanava (internetselain, mobiiliselain, sovellus), selaimen versio, IP-osoite, istuntotunniste, istunnon aika ja kesto sekä näytön tarkkuus ja käyttöjärjestelmä, sijaintitiedot;
  • Yhteydenpitoon liittyvät tiedot: esim. palautteet ja yhteydenotot, sähköpostit, sähköiset asiointilomakkeet, chat-keskustelut, puhelutallenteet jamuut toimenpiteet, jotka rekisteröity on suorittanut edustamansa yrityksen puolesta;
  • Tietoja sosiaalisen median käytöstä: Rekisterinpitäjän Internet-sivustolla voi olla käytössä sosiaalisen median toimintoja (eli yhteisöliitännäisiä) kuten sisällön jakamiseen tarkoitettu ”Jaa”- tai ”AddThis” -painike. Kun käytät painikkeita, rekisterinpitäjä ja yhteisöliitännäisen tarjoaja keräävät ja jakavat tietoja antamasi evästesuostumuksen mukaisesti siitä, miten käytät rekisterinpitäjän verkkosivustoa ja sosiaalista mediaa. Katso tarkempia tietoja evästeiden käytöstä ja hallinnasta evästeilmoituksestamme.
  • Profiili- ja luokittelutiedot: Edellä kuvattujen tietojen, sekä säännönmukaisista tietolähteistä kerättyjen luokitus- yms. tietojen analysoinnin ja profiloinnin perusteella muodostetut asiakas-/käyttäjä- ja markkinointisegmentit ja -profiilit.

4 Säännönmukaiset tietolähteet

Rekisterin tiedot kerätään säännönmukaisesti rekisteröidyltä itseltään palveluiden ja verkkosivuston käytön yhteydessä, yhteydenottopyynnön tai muun lomakkeen täytön, sopimuksen solmimisen tai muun henkilökohtaisen, sähköisen tai puhelinasioinnin yhteydessä tai tapahtumiin osallistumisen yhteydessä. Lisäksi henkilötietoja voidaan kerätä ja päivittää yleisesti saatavilla olevista tietolähteistä, kuten yritysten verkkosivuilta, kaupparekisteristä, postioperaattoreilta, yhteystietopalveluista (esimerkiksi Suomen Asiakastieto Oy, Fonecta Oy, Posti Oy) sekä muista vastaavista yritys- ja päättäjärekistereistä sekä muista julkisista ja yksityisistä rekistereistä.

5 Henkilötietojen luovutukset ja siirrot

Rekisterinpitäjä voi luovuttaa rekisterin tietoja rekisterinpitäjän konserniyhtiöille, ja yhteistyökumppaneille, kun se on tarpeellista rekisterin käyttötarkoitusten toteuttamiseksi, esim. sovittujen tuotteiden tai palvelujen toimittamiseksi.

Rekisterinpitäjällä on oikeus käyttää myös alihankkijoita rekisterin käyttötarkoitusten toteuttamiseksi. Käytämme seuraavia ulkopuolisten palveluntarjoajien palveluita esim.:

  • analytiikkapalvelut
  • markkinoinnin automaatiopalvelut
  • uutiskirjeen lähetyslistojen, asiakas- ja kumppanitietojen ylläpitoon sekä tilaisuuksiin osallistujien tietojen käsittelyyn
  • ICT-palvelujen tuottajat.

Tällöin henkilötietoja voidaan siirtää alihankkijoille siinä määrin kuin se on tarpeen palvelujen toteuttamiseksi. Nämä alihankkijat käsittelevät henkilötietoja rekisterinpitäjän puolesta ja lukuun rekisterinpitäjän ohjeiden ja tämän tietosuojaselosteen mukaisesti. Rekisterinpitäjä huolehtii sopimusteitse, että henkilötietoja käsitellään lainsäädännön mukaisesti.

Henkilötietoja voidaan siirtää käsiteltäväksi myös EU-/ETA:n alueen ulkopuolisessa maassa. Ellei Euroopan komissio ole päättänyt, että käsittelymaan tietosuojan taso on hyväksyttävä, rekisterinpitäjä varmistaa asianmukaisen tietosuojan tekemällä alihankkijoiden kanssa kirjalliset sopimukset Euroopan komission hyväksymillä vakiosopimusehdoilla (”SCC”) tai muulla lainmukaisella menettelyllä. SCC saatavilla: https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_en 

6 Rekisterin suojauksen periaatteet ja tietojen säilytysaika

Tietojen käyttöön ovat oikeutettuja vain ne henkilöt, joilla on työnsä puolesta oikeus käsitellä rekisterin tietoja. Tietoja säilytetään lukituissa ja kulunvalvonnalla suojatuissa tiloissa. Sähköiset tiedot on suojattu palomuurein, käyttöoikeuksien hallinnalla ja muilla teknisillä keinoilla. Kullakin käyttäjällä on oma käyttäjätunnus ja salasana järjestelmään. Rekisterinpitäjä varmistaa henkilötietoja käsittelevien alihankkijoidensa kanssa tehtävillä tietojenkäsittelysopimuksilla tietoturvan toteutumisen niiden palveluissa.

Henkilötietoja säilytetään niin kauan, kuin se on tarpeellista käyttötarkoituksen vuoksi. Tiedot hävitetään pääsääntöisesti 1,5 vuoden kuluttua siitä, kun rekisterinpitäjän ja Yrityksen välinen asiakas-, toimittaja- tai muu suhde on päättynyt tai sen jälkeen, kun rekisterinpitäjä on saanut tiedon, että rekisteröity ei ole enää Yrityksen kontaktihenkilönä seuraavin poikkeuksin:

  • Sähköisten palveluiden käyttötiedot ja yhteydenpitoon liittyvät tiedot säilytetään viiden vuoden ajan em. ajankohdasta.
  • Anonymisoituja tietoja voidaan säilyttää pysyvästi.
  • Rekisteröidyn perustiedot ja markkinointitiedot voidaan säilyttää pysyvästi suoramarkkinointitarkoituksia varten.
  • Suostumuksen perusteella kerättyjä tietoja säilytetään suostumuksen mukaisesti.
  • Kulloinkin voimassa olevan lainsäädännön sallimissa tilanteissa edellä mainittujen säilytysaikojen jälkeen.

Rekisterinpitäjä arvioi tietojen säilyttämisen tarpeellisuutta säännöllisesti ja huolehtii sellaisista kohtuullisista toimenpiteistä, joilla varmistetaan, ettei rekisteröidyistä säilytetä rekisterissä käsittelyn tarkoituksiin nähden yhteensopimattomia, vanhentuneita tai virheellisiä henkilötietoja.

7 Oikeutesi rekisteröitynä tietojen käsittelyyn liittyen 

Rekisteröityjen oikeuksia koskevan pyynnön, kuten tietopyynnön, voit tehdä kohdassa 2 mainittujen kanavien kautta, kuten postitse tai sähköpostitse. Tarvittaessa voimme pyytää sinua täsmentämään tietosuojaoikeuksiasi koskevaa pyyntöä. Huomioi, että tietoturvasyistä meidän on varmistettava pyynnön tekijän henkilöllisyys ennen pyynnön täyttämistä, jolloin voimme tarvittaessa vaatia lisätietoja tai rekisteröityä todistamaan henkilöllisyytensä esim. henkilöllisyystodistuksella.

Rekisteröitynä sinulla on seuraavat tietosuoja-asetuksen mukaiset henkilötietojen käsittelyyn liittyvät oikeudet:

Oikeus saada tietoa henkilötietojesi käsittelystä ja tarkastaa sinua koskevat henkilötiedot

Sinulla on oikeus tarkastaa sinusta kerätyt henkilötiedot veloituksetta kerran vuodessa. Jos lähetät tietopyynnön useammin kuin kerran vuodessa, voimme periä siitä korvauksen, joka kattaa tietopyynnöistä aiheutuvat kohtuulliset ja välittömät kustannukset.

Sinulla on oikeus saada tietoa henkilötietojesi käsittelystä. Pyrimme kuvauksilla tietosuojakäytännöistämme, kuten tietosuojaselosteilla antamaan kattavan kuvan henkilötietojen käsittelystä toiminnassamme. Lisäksi sinulla on aina oikeus esittää tarkentavia lisäkysymyksiä henkilötietojesi käsittelystä.

Oikeus henkilötietojen oikaisuun

Mikäli sinua koskevat henkilötiedot ovat virheellisiä, sinulla on oikeus vaatia virheellisten tietojen oikaisemista. Jos korjaamme henkilötietojasi pyyntösi perusteella, ilmoitamme tietosuoja-asetuksen mukaisesti mahdollisuuksien mukaan oikaisusta myös kaikille niille tahoille, joille virheellisiä tietoja on aikaisemmin luovutettu.

Oikeus henkilötietojen poistamiseen

Voit pyytää henkilötietojesi poistamista tietosuoja-asetuksen mukaisesti esim., jos tietojasi on käytetty laittomasti tai tietoja ei enää tarvita. Tietojen poisto -oikeutta ei kuitenkaan ole esim., jos tietojen käsittely perustuu lakiin tai tietoja tarvitaan oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Rekisterinpitäjä voi kieltäytyä toteuttamasta poistoa laissa säädetyin perustein.

Oikeus peruuttaa suostumus ja kieltää suoramarkkinointi

Voit milloin tahansa peruuttaa sähköiseen suoramarkkinointiin ja muihin tarkoituksiin antamasi suostumukset ilmoittamalla peruutuksesta kohdassa 2 mainitulla tavalla. Luvan sähköiseen suoramarkkinointiin voit myös peruuttaa käyttämällä suoramarkkinointiviestissä olevaa linkkiä peruutuksen tekemiseen. Suostumuksen peruuttamisella ei ole vaikutusta ennen peruutusta tehtyyn tietojenkäsittelyn laillisuuteen. Voit lisäksi kieltää tietojesi käyttämisen suoramarkkinointiin (sitä koskeva profilointi mukaan lukien).

Oikeus vastustaa henkilötietojen käsittelyä

Erityisistä henkilökohtaisista tilanteeseesi liittyvistä syistä sinulla on oikeus myös vastustaa henkilötietoihisi kohdistuvia käsittelytoimia. Pyynnön yhteydessä sinun tulee yksilöidä erityinen tilanne, jonka perusteella käsittelyä vastustetaan. Tällöin emme saa enää käsitellä henkilötietojasi, paitsi jos käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää sinun etusi, oikeutesi ja vapautesi, tai jos tietojen käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Voimme kieltäytyä toteuttamasta vastustamista koskevan pyynnön laissa säädetyin perustein. Suoramarkkinoinnin voi kieltää aina ilman perustetta.

Oikeus henkilötietojen käsittelyn rajoittamiseen

Mikäli katsot, että käsittelemme henkilötietojasi esim. lainvastaisesti, ne ovat virheellisiä tai olet vastustanut tietojesi käsittelyä, voit pyytää meitä rajoittamaan henkilötietojesi käsittelyä tietosuoja-asetuksen mukaisesti. Tällöin voimme käsitellä tietoja vain rajatuissa tilanteissa, kuten sinun suostumuksellasi; oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi; yleisen edun vuoksi; toisen henkilön suojaamiseksi. Tietojen rajoitustilanteessa ilmoitamme lain mukaisesti mahdollisuuksien mukaan rajoituksesta kaikille niille, joille tietoja on aikaisemmin luovutettu.

Oikeus siirtää henkilötiedot toiselle rekisterinpitäjälle

Sinulla on oikeus saada meille itse toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä halutessasi siirtää kyseiset tiedot toiselle rekisterinpitäjälle, mikäli se on teknisesti mahdollista. Pyynnön voi kohdistaa ainoastaan henkilötietoihin, joita käsitellään automaattisesti ja, joiden käsittely perustuu joko suostumukseesi tai sopimukseen. Tietojen siirto ei saa vaikuttaa haitallisesti kolmansien osapuolten oikeuksiin ja vapauksiin.

Oikeus tehdä valitus henkilötietojen käsittelystä valvontaviranomaiselle

Sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle erityisesti siinä EU-jäsenvaltiossa, jossa vakinainen asuinpaikkasi tai työpaikkasi on taikka jossa väitetty rikkominen on tapahtunut, jos katsot, että sinua koskevien henkilötietojen käsittelyssä rikotaan tietosuojalainsäädäntöä. Suomessa valvontaviranomaisena toimii Tietosuojavaltuutetun toimisto (PL 800, 00531 Helsinki, sähköposti: tietosuoja@om.fi). Tietosuojavaltuutetun toimistosta saat myös lisää tietoa henkilötietojen käsittelyyn ja oikeuksiisi liittyvistä asioista.

Ajankohtaista