Tietosuoja

Kesäkuu 2021

Tiivistelmä

• Keskeisin tavoitteemme on pitää asiakkaamme turvassa palvelujemme avulla.
• Jotta pystymme tähän, meidän täytyy käsitellä tietoja sinusta ja laitteistasi.
• Yksityisyytesi kunnioittaminen on osa yrityskulttuuriamme.

Perustavat yksityisyysperiaatteemme voi lukea täältä.

Kuluttajille ja yrityksille suunnatut palvelukohtaiset yksityisyyskäytännöt (esimerkiksi Mobile Security-, SAFE- ja Elements-tuotteille) ovat täällä.

Rakenne

Tämän tietosuojalausunnon on laatinut WithSecure Corporation, suomalainen julkisesti noteerattu yritys, jonka yritystunnus on 0705579-2 ("WithSecure", "me"). Käytäntö koskee myös kaikkia WithSecure Corporationin tytäryhtiöitä.

Keräämämme tiedot voidaan jakaa seuraaviin luokkiin:

• Asiakassuhteen tiedot eli tiedot, jotka tarvitsemme asiakassuhteidemme hallinnoimiseksi sekä palvelujemme markkinoimiseksi ja myymiseksi sinulle tai edustamallesi oikeushenkilölle.
• Palvelutiedot eli tiedot, joita käsittelemme automaattisesti antaessamme pyytämäsi palvelut sinulle. Näihin tietoihin kuuluvat lisäksi tiedot, jotka tietoisesti annat meille tilatessasi palvelujamme.
• Suojaustiedot: Nämä ovat tietoja, joita meidän on kerättävä, jotta voimme suojata sinut.
• Analyysitiedot eli lisätiedot, joka eivät sisällä käyttäjien nimiä tai joissa käyttäjien nimet on korvattu valenimillä. Keräämme tällaisia tietoja tässä käytännössä kuvatulla tavalla, jotta voimme selvittää, miten palvelumme löydetään ja miten niitä käytetään.

Tässä tietosuojalausunnossa määritetään WithSecuren yleiset käytännöt kaikkien asiakkaidemme henkilökohtaisten tietojen osalta. Käytäntö täydentää palvelukohtaisia yksityisyyskäytäntöjämme ja lisenssiehtojamme sekä muita, lyhyempiä tapauskohtaisten (esimerkiksi tukityökalujen avulla tehtävien) tietojen keräämiseen liittyviä tiedotteita. Kaikki tämän käytännön osiot eivät ehkä koske sinua tai koskevat sinua vain osittain sen mukaan, mitä WithSecuren palveluja käytät ja miten olet yhteydessä meihin. Palvelut tai vuorovaikutukset, joille ei ole omaa käytäntöä, seuraavat tätä pääasiallista tietosuojalausuntoa.

Jos tietylle vuorovaikutukselle ei ole mitään määrättyä käytäntöä, tämä tietosuojalausunto on voimassa sellaisenaan.

Määritelmät

Tässä ovat määritelmät tässä käytännössä käyttämistämme termeistä.

"Asiakas" tai "sinä" viittaa yksityiseen käyttäjään tai yrityskäyttäjään tai johonkin muuhun tietoja välittävään tahoon, joka ostaa palvelujamme, rekisteröi niitä käytettäväksi tai käyttää niitä, jonka laitteita ja tietoliikennettä palvelumme suojaavat tai joka on saattanut lähettää henkilökohtaisesti tunnistettavissa olevia tietoja meille. Nämä tiedot on saatettu lähettää käyttämällä palvelujamme, Web-sivustojamme, puhelinta, sähköpostia, rekisteröintilomakkeita tai muita vastaavia kanavia.

"Henkilökohtaiset tiedot" tai "henkilötiedot" viittaa yksityisiä henkilöitä koskeviin tietoihin, jotka ovat yhdistettävissä heihin tai heidän perheensä tai taloutensa jäseniin. Näitä tietoja voivat olla nimet, sähköposti- ja postiosoitteet, puhelinnumerot, laskutus- ja tilitiedot sekä muut palveluiden tarjoamisen yhteydessä käsitellyt tekniset tiedot, jotka voidaan yhdistää käyttäjään tai hänen käytökseensä, laitteeseensa tai laitteensa käytökseen.

"Palvelut" viittaa WithSecuren valmistamaan tai jakelemaan palveluun tai tuotteeseen, ohjelmistot, Web-ratkaisut, työkalut ja niihin liittyvät tukipalvelut mukaan lukien.

"Web-sivusto" viittaa sivustoon withsecure.com tai mihin tahansa muuhun Web-sivustoon, jota WithSecure isännöi tai hallinnoi, niiden alasivustot ja selainpohjaiset palveluportaalit mukaan lukien.

Mitä tietoja keräämme?

Palvelutyyppi- ja vuorovaikutuskohtaisesti kerätyt henkilötiedot on kuvattu tarkemmin palvelu- ja vuorovaikutuskohtaisissa käytännöissä.

Miten käsittelemme keräämiämme tietoja?

Palvelukohtaisesti kerättyjen ja käsiteltyjen henkilötietojen käyttötarkoitus on kuvattu tarkemmin vuorovaikutus- ja palvelukohtaisissa yksityisyyskäytännöissä ja ‑ilmoituksissa.

Kaikissa palveluissamme on tällaisten tarkoitusten lisäksi voimassa seuraavat yleiset henkilötietojen käyttötarkoitukset:

• Palvelujen toimitus. Palvelujemme toimittaminen sinulle edellyttää tietojen käsittelemistä seuraavissa tarkoituksissa:
• Asiakaskokemus. Tarkoitus on tunnistaa valtuutetut käyttäjät, käsitellä ja seurata tapahtumia, kuten tilien hallinnointia, toimituksia, laskutusta ja käyttöoikeuksien hallintaa.
• Toimittaminen, korjaaminen ja parantaminen. Palvelujemme ja Web-sivustojemme toimittaminen, ylläpitäminen ja kehittäminen ja palveluihin liittyvien ohjeiden ja tuen toimittaminen.
• Analysointi. Tarkoitus on seurata palvelujemme hankinta- ja käyttötapoja, mikä auttaa meitä parantamaan palveluja, hallinnoimaan asiakassuhteita ja lähettämään asiakkaille asiaankuuluvia viestejä.
• Viestintä. Lähetämme palveluihin liittyviä tietoja, teemme asiakaskyselyjä ja markkinoimme palvelujamme sinulle. Viestinnästä voi vastata joko WithSecure tai jokin kumppaneistamme.
• Säännöstenmukaisuus. Tarkoitus on estää petolliset, laittomat tai loukkaavat toimet ja noudattaa lakimääräyksiä ja säännöksiä.

Laissa annetut edellytykset

Tässä osiossa on kattava kuvaus lainmukaisista perusteista, joiden mukaan käsittelemme henkilötietoja. Tämä täydentää palvelukohtaisia lainmukaisia perusteita, johon henkilötietojen käsittely perustuu kunkin palvelun osalta.

Asiakassuhdetiedot

Kun käytät palvelujamme, olet asiakkaamme. Vuorovaikutus kanssasi ja palvelujemme toimittaminen asiakkaillemme edellyttää, että käsittelemme joitakin tietojasi. Tällaista käsittelyä edellyttävät yleensä tilanteet, joissa olet yhteydessä meihin tai liikekumppaneihimme liittyen palveluihimme, palvelujemme asennukseen ja käyttöön, lomakkeen täyttämiseen tai tutkimukseen vastaamiseen, palvelujen käyttäjäksi rekisteröitymiseen, tietojen lähettämiseen Web-ratkaisujemme kautta, kilpailuun tai arvontaan osallistumiseen, sähköpostiosoitteen rekisteröimiseen tai sähköpostin lähettämiseen.

Koska tarvitsemme tietoja yllä kuvattujen toimenpiteiden tekemiseen, meillä on oikeus käsitellä asiaankuuluvia henkilötietoja. Tämä oikeus on saatu tyypillisesti sopimuksen, oikeutetun edun tai suostumuksen kautta.

Tekniset tiedot ja suojaustiedot

Meidän on automaattisesti kerättävä ja käsiteltävä asiaankuuluvia tietoja, jotta palvelumme toimivat, jotta niitä voidaan parantaa ja jotta ne voidaan toimittaa. Tietoja käsitellään, jotta:

1. WithSecuren palvelujen toimittaminen, jotta asiakkaidemme verkot ja laitteet sekä niiden sisältämien tietojen luottamuksellisuus ja saatavuus voidaan turvata
2. sellaisten tietojen antaminen WithSecurelle, joiden avulla se voi havaita kaikkia asiakkaitaan uhkaavat uudet uhat ja tietoturvaan liittyvät suuntaukset, jotta palvelumme pysyvät kehittyvien uhkien tasolla
3. WithSecure voi toimittaa keskitetyn tietoturvapalvelukehyksen useisiin maanosiin suurelle määrälle asiakkaita ja kumppaneita.

Tietoja on käsiteltävä palveluissa, jotta laitteen/verkon suojaus toimii tehokkaasti ja jotta WithSecure voi toimittaa palvelujaan alihankintana. Koska tällaista käsittelyä ei voi erottaa sinulle tarjoamistamme palveluista, meillä on laillisesti pakottava tarve ja lupa toimia näin.

Kuluttajatuotteissa tämä oikeus saadaan sopimuksella. Yritystuotteissa tämä oikeus saadaan oikeutetun edun kautta. Joissakin tapauksissa tietoja voidaan käsitellä määrätyissä tarkoituksissa myös laillisen velvoitteen perusteella.

Analyysitiedot

Käytämme yllä kuvattuja palvelu- ja tietoturvatietoja uudelleen myös data-analyyseihin yllä eriteltyjen laillisten perusteiden mukaan. Data-analytiikka on olennainen osa palveluvalikoimaamme, sillä lähes kaikkien WithSecuren palvelujen kunnollinen toimivuus riippuu infrastruktuuristamme. Data-analytiikan avulla voimme määrittää infrastruktuurimme tukemaan palvelujemme käyttöä.

Mikäli palvelumme keräävät sellaisia tietoja, joita tarvitaan vain sen seuraamiseen, miten palvelujamme käytetään ja miten voisimme parantaa palvelujamme, mutta joita ei varsinaisesti tarvita palvelujemme järjestämiseen, keräämme tällaisia tietoja vain nimenomaisella suostumuksellasi. Sinulla on oikeus peruuttaa antamasi suostumus myöhemmin, mikäli haluat tehdä niin. Pelkästään analysointitarkoituksissa kerättävien tietojen laillinen peruste on näin ollen "suostumus".

Toissijaiset käyttötarkoitukset

Yllä kuvattujen ensisijaisten laillisten tiedonkeräysperusteiden lisäksi meidän on ehkä käytettävä tietoja ja/tai jatkettava niiden säilytystä i) tietojen käsittelemiseksi määrätyissä tarkoituksissa laillisen velvoitteen täyttämiseksi tai ii) oikeutetun edun perusteella. Muut ilmoitukset ‑osiossa on esimerkkiluettelo tilanteista, joissa tällaisiin oikeutuksiin saatetaan nojata.

Yleistä

Olet meille nimenomaan WithSecuren — et yksittäisen palvelun — asiakas. Täten eri palveluista (esim. SAFE) ja toimenpiteistä (esim. yhteydenotto tukeen) keräämämme tiedot kootaan WithSecure-tilillesi. Emme kuitenkaan kokoa tietoja määrättyjen tietosuojalupauksiemme vastaisesti (emme esimerkiksi kerää tietoja VPN-palvelujemme sisällä välitetystä tietoliikenteestä).

Siirrot ja muut ilmoitukset

Teemme paljon itse, mutta meillä on myös kumppaneita, jotka auttavat meitä palvelujemme toteutuksessa. Tämä tarkoittaa, että meidän on vaihdettava tietoja kumppaneidemme kanssa. Pidämme huolen siitä, että jaamme vain tarvittavia henkilötietoja.

Merkittävimmät myyntikumppaniemme ja yritysasiakkaidemme tiedonvaihdot on kuvattu ensisijaisesti palvelukohtaisessa yksityisyyskäytännössä. Alla olevissa tiedoissa on tarkennuksia näihin tietoihin ja myös luettelo muista ilmoituksista ja tiedonsiirroista, joita WithSecuren kaikessa — tai lähes kaikessa — henkilötietojen käsittelyssä ilmenee.

Myynti ja toimitus

Vaihdamme (ilmoitamme ja vastaanotamme) joitakin henkilötietojasi sellaisten jakelukumppaneidemme (kuten IT-yrityspalvelujen jälleenmyyjien, operaattoreiden ja Web-kauppojen) kanssa, jotka ovat markkinoineet, jaelleet, hallinnoineet ja tukeneet palvelujamme. Annamme näiden yritysten käyttää tällaisia henkilötietoja sovittujen toimien toteuttamiseksi. Tietojen jakamisen tarkoituksena on saumattoman asiakaskokemuksen takaaminen. Tällaisia toimia ovat esimerkiksi asiakashallinta, palvelutuki ja ongelmanratkaisu, suoramarkkinointi ja laskutus.

Jakelukumppaneillamme on todennäköisesti jo asiakassuhde sinuun tai yrityspalvelutapauksissa työnantajaasi. Tällaiset kumppanit ja yritysasiakkaat käsittelevät henkilötietojasi itsenäisesti omien sovellettavien yksityisyyskäytäntöjensä mukaan. Jakelukumppaneidemme ja yritysasiakkaidemme on tästä huolimatta noudatettava myös erillisiä sopimuksia ja lainsäädäntöä henkilötietoja käsiteltäessä. Kukin taho on oletusarvoisesti itse vastuussa omasta henkilötietojen käsittelystään omissa käyttötarkoituksissaan.

Alihankinta

Henkilökohtaisia tietoja saatetaan siirtää tai ilmoittaa WithSecure-konsernin yrityksille ja palvelujen luontiin osallistuville alihankkijoille.

Jos asiakkaidemme henkilökohtaiset tiedot on siirrettävä tai ilmoitettava alihankkijoillemme, edellytämme heidän kanssaan tekemissämme sopimuksissa, että he käyttävät tällaisia tietoja ainoastaan palvelujen toimittamiseen (esimerkiksi tukitapauksen ratkaisemiseksi tai sen lähettämiseksi logistiikkakumppaneille tuotteen toimittamista varten tai markkinointiviestien lähettämiseksi). Edellytämme, että alihankkijamme käsittelevät tietojasi tässä kuvattujen lausuntojen mukaisesti.

Kansainväliset siirrot

WithSecure toimii maailmanlaajuisesti. Näin ollen osa tytäryhtiöistämme, alihankkijoistamme, jakelijoistamme ja kumppaneistamme sijaitsee Euroopan talousalueen ulkopuolella, mikä varmistaa palvelujemme maailmanlaajuisen saatavuuden. WithSecuren tytäryhtiöiden toimipaikat voi tarkistaa WithSecuren julkisilta verkkosivuilta

Kun siirrämme henkilökohtaisia tietoja Euroopan talousalueen ulkopuolelle, suojaamme henkilökohtaiset tiedot lain edellyttämällä tavalla. Toteutamme tämän määräämällä asianmukaiset tekniset ja sopimukselliset turvaohjeet asiaankuuluville alihankkijoille ja WithSecure-konsernin yrityksille esimerkiksi Euroopan unionin hyväksymiä tiedonsiirtoa koskevia lauseita käyttämällä. Näiden lauseiden sisältö on saatavilla täältä.

Maailmanlaajuisia tai rajoja ylittäviä tiedonsiirtoja tehdään vain hyvästä syystä ja tietosuojariskin arvioinnin jälkeen.

Säilytämme arkaluonteisia asiakastietoja Suomessa tai Euroopan talousalueella ja pidämme niitä hallinnassamme.

Tietojen muu käyttö ja ilmoittaminen

Tämä yksityisyyskäytäntö ei kata kaikkia tilanteita, joissa henkilötietojen käyttö tai ilmoittaminen ilman lupaasi tai palvelun toteutuksesta erillään on oikeutettua tai sallittua tai joissa niiden ilmoittamista edellytetään meiltä sovellettavan lain mukaan.

Yksi esimerkki on tuomioistuimen tai viranomaisten antaman määräyksen noudattaminen asiaankuuluvalla lainkäyttöalueella tietojen tuottamiseksi.

Samaan tapaan voi ilmetä muita tilanteita, joissa meillä on perusteltavissa oleva oikeutettu etu ilmoittaa tietoja rajatusti kolmannelle osapuolelle. Tällaisia ovat esimerkiksi tilanteet, joissa meidän on suojattava itseämme vastuulta tai estettävä petollista toimintaa, joissa analysoimme sinun toimestasi tapahtuvaa tuotteidemme käyttöä, jotta tuotteemme varmasti toimivat odottamallasi tavalla ja jotta voimme reagoida epäsuotuisiin kokemuksiin, joissa jatkuva ongelma on ratkaistava tai pidettävä kurissa tai joissa meidän on vastattava vakuutuksenantajiemme tai valtion viranomaisten tietopyyntöihin. Tällaisissa tilanteissa toimimme sovellettavien lakien mukaisesti.

Meidän on ehkä myös siirrettävä henkilökohtaisia tietoja osana yritystapahtumaa, kuten myyntiä, yrityskauppaa, yhtiöittämistä tai muuta WithSecuren yrityssaneerausta, jossa tiedot toimitetaan uudelle hallinnoivalle taholle osana normaalia liiketoimintaa. WithSecure-konserni ilmoittaa ja siirtää tietoja sisäisesti kulloisenkin toimintamallin edellyttämällä tavalla. Nämä ilmoitukset rajataan kuitenkin sisäisesti vain kyseiseen konserniin kuuluville yrityksille, yksiköille, tiimeille ja henkilöille, jotka tarvitsevat kyseisiä tietoja niiden käsittelyyn.

Harkitsemme kutakin ilmoitustarvetta huolellisesti ja otamme tällaiset ilmoituspyynnöt huomioon, kun päätämme missä ja miten säilytämme henkilötietojasi.

Lähteet

Keräämme suurimman osan edellä kuvatuista tiedoista suoraan sinulta tai laitteestasi, mutta voimme saada tietoja myös tytäryhtiöiltämme, jakelukumppaneiltamme (kuten operaattoreilta) ja yrityksiltä, joilta olet ostanut palveluja. Nämä toimijat voivat olla jälleenmyyjiämme tai ulkoisia verkkokauppakumppaneitamme. Lisäksi saamme joitakin henkilökohtaisia tietoja (ostoksiin liittyviä tilaustietoja) ja koostettuja analyysitietoja sovelluskaupoilta, joissa tuotteitamme myydään. Lähteinämme voivat toimia myös alihankkijamme, jotka tarjoavat sinulle tukipalveluja, ja mainoskumppanimme, jotka auttavat meitä markkinointimme toteuttamisessa.

Toimimme näin, jotta voisimme tarjota saumattoman asiakaskokemuksen ja jotta käytettävissämme olisi aina tiedot, joita tarvitsemme tukipalvelujen antamisessa sinulle.

Tyypillisiä esimerkkejä kolmansien osapuolten lähteistä:

• tiedot ulkoisessa verkkokaupassamme tehdystä ostoksesta,
• saamme tunnistetietosi palvelumme sinulle tarjoavalta operaattorikumppaniltamme aiemmin antamistasi kirjautumistiedoista, jotta voimme toimittaa palvelumme sinulle suoraan
• yrityspäätösrekisteristä markkinointitarkoituksessa saadut yhteystiedot ja
• kun käytät sosiaalisen median tiliä palveluihimme rekisteröitymiseen, saamme tilitiedoistasi sähköpostiosoitteen, jotta voimme todentaa rekisteröintisi ja olla yhteydessä sinuun.

Kolmannet osapuolet

Palvelumme toimitetaan yhdessä kumppaneidemme kanssa, ja palveluihimme ja sivustoihimme saatetaan upottaa kolmansien osapuolten palveluja tai ne saattavat toimia yhdessä palvelujemme ja sivustojemme kanssa. Tämä tietosuoja-asiakirja koskee henkilötietoja vain, kun kyseiset tiedot ovat WithSecuren vaikutusalueella. Jos jokin muu taho käsittelee henkilötietojasi omissa tarkoituksissaan, tämä toinen osapuoli on vastuussa henkilötietojesi käsittelystä käytäntöjensä mukaan asianmukaisella tavalla sekä tietosuojalakien alaisten oikeuksiesi täyttymisestä.

Tällaisia tilanteita ovat yleensä seuraavat:

• Web-kauppa. Web-kauppamme toteutus on osittain kolmannen osapuolen jälleenmyyjän vastuulla. Rekisteröintivaiheessa antamiasi tietoja käsitellään WithSecuren käytäntöjen mukaisesti, mutta itse ostotoimenpiteeseen ja siihen liittyviin toimiin sovelletaan Web-kauppamme toimittajien käytäntöjä.
• Laitteen sijaintikyselyt. Jos pyydät laitteen sijaintia palvelujemme kautta, karttapalvelun tarjoajan on käsiteltävä maantieteellisiä tietoja. Tämän käytännön julkaisuhetkellä WithSecure käyttää Googlen karttapalveluja laitteen sijainti- ja hakupalveluissa. Näitä ominaisuuksia käytettäessä sovelletaan Googlen yksityisyyskäytäntöjä.

Tietojen säilytys

Tämä teksti täydentää palvelukohtaisia säilytysaikoja. Lainmukainen oletussääntö on, että henkilötiedot poistetaan ja muutetaan yksilöimättömiksi, kun niitä ei enää tarvita alkuperäisessä käyttötarkoituksessa.

Joitakin henkilötietoja on kuitenkin säilytettävä vaihtelevasti pidempään erinäisistä syistä.

Ensisijaisista säilytysajoista poiketaan tyypillisesti esimerkiksi seuraavista syistä:

• siirtymäkaudet ja varmuuskopiot (esim. henkilötietojen säilyttäminen määrätyn ajan tilauksen päättymisen jälkeen, jotta tiedot voidaan suojata vahingossa tapahtuvalta poistolta)
• tietojen säilyttäminen sovellettavien lakien edellyttämällä tavalla (esim. ostoksen ja palveluistamme tehtyjen maksujen seuraamiseksi)
• oikaisuvaihtoehtojen tutkiminen tai meille mahdollisesti aiheutuvien vahinkojen rajoittaminen (esim. keskeneräisestä kiistasta tai tutkimustyöstä johtuen)
• toistuvan ongelman ratkaiseminen tai kurissa pitäminen tai riittävän tiedon kerääminen tulevien ongelmien käsittelemiseksi (esim. tekemäsi tukipyyntö, joka liittyy asiakkuutesi aikana ratkaisematta jääneeseen ongelmaan)
• petosten estäminen (esim. yhteisömme käyttökiellon valvominen)
• henkilötietojen lisääminen muihin tietoihin jostakin toissijaisesta syystä (esim. lokien säilytys)
• muut vastaavat tilanteet, joissa on tarvetta henkilötietojen jatkuvalle säilyttämiselle.

Tilisi lopullinen poistaminen saattaa viivästyä, jotta muut vuorovaikutustapahtumat eivät häiriinny. Tämä koskee WithSecure-tilin luoneita (esim. kuluttajapalveluja sähköpostiosoitteella tilanneita), joilla on myös i) tili WithSecuren yhteisössä tai jotka ii) jatkavat markkinointiviestiemme tilaamista. WithSecuren yhteisön tilin poistokäytäntö on määritetty sen palveluehdoissa. Voit peruuttaa markkinointiviestiemme tilauksen milloin tahansa.

Jos olet ostanut palvelun operaattorikumppaniltamme, kumppani vastaa tilin poistamisesta. Kun kumppani ilmoittaa meille, että tilauksesi on päättynyt, WithSecure poistaa tilin. Tämä poisto poistaa kaikki tiliin liittyvät tiedot tai muuttaa ne yksilöimättömään muotoon.

Jos olemme saaneet tietosi teknisen tuen toimittamisen yhteydessä, tietoja säilytetään niin kauan kuin kyseinen tukitapaus on selvittämättä. Kun tapaus on ratkaistu, tiedot poistetaan vähitellen tai muutetaan yksilöimättömiksi viimeistään kahden vuoden kuluttua tapauksen sulkemisesta.

Käyttäjän luvalla kerättyjä analytiikkatietoja säilytetään tilastointimielessä, eikä niitä poisteta henkilökohtaisten tietojen ja käyttäjätilin poiston yhteydessä. Analytiikkatiedot muutetaan yksilöimättömiksi siten, että niitä ei voida yhdistää tilin lopettamisen jälkeen mihinkään käyttäjään eikä tiliin.

Tietoja, jotka eivät sisällä henkilökohtaisia tietoja (esim. kootut analyysitiedot), säilytetään niin kauan kuin niitä tarvitaan ja niiden katsotaan olevan hyödyllisiä käyttötarkoituksessaan.

Tietoturva

Noudatamme tiukkoja turvatoimia suojataksemme henkilökohtaisten tietojesi luottamuksellisuuden, eheyden ja saatavuuden, kun siirrämme, tallennamme ja käsittelemme niitä.

Käytämme fyysisiä, hallinnollisia ja teknisiä suojaustoimenpiteitä pienentääksemme henkilökohtaisten tietojesi hävikin riskiä ja vähentääksemme väärinkäytöksiä sekä luvatonta käyttöä, julkaisua tai muokkausta.

Kaikki henkilötiedot tallennetaan WithSecuren tai kumppaneidemme hallinnoimille suojatuille palvelimille, joita vain valtuutettu henkilökunta voi käyttää rajatusti.

Oikeutesi

Sinulla on oikeus päästä sinua koskeviin tietoihin, joita säilytämme. Sinulla on erityisesti seuraavat oikeudet säilyttämiimme henkilötietoihisi:

• Pääsy ja oikaisu. Sinulla on oikeus kysyä, mitä henkilötietojasi säilytämme, ja pyytää kopiota tiedoista, joiden tiedämme koskevan sinua tässä kontekstissa. Jos havaitset kyseisissä tiedoissa virheitä (esim. vanhentuneita tietoja), kehotamme ottamaan yhteyttä asiakaspalveluun. Voit päivittää asiakastietojasi myös itse joissakin palveluportaaleissamme. Päivitä niihin kaikki henkilötietojesi muutokset, kuten osoitteenmuutos tai sähköpostiosoitteen vaihto. Jos et voi päivittää muutoksia itse, voit ilmoittaa meille tarvittavista muutoksista.
• Vastalause. Sinulla on oikeus esittää vastalause tietyille henkilötietojen käsittelytoimille, kuten markkinointitarkoituksissa tehtävälle käsittelylle tai muutoin laillisin perustein tehtävälle käsittelylle. Jälkimmäisessä tapauksessa sinun on esitettävä laillisesti kelvolliset perusteet vastalauseellesi.
• Oikeus tulla unohdetuksi. Sinulla on myös oikeus pyytää meitä lopettamaan henkilötietojesi säilyttäminen ja poistamaan ne. Tässä tapauksessa sinun on esitettävä laillisesti kelvolliset perusteet pyynnöllesi.
• Siirrettävyys. Sinulla on myös oikeus pyytää itse antamiasi henkilötietoja, joita käsitellään sopimuksen tai antamasi suostumuksen mukaisesti. Voit pyytää tietoja rakenteellisessa, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Voit myös pyytää, että tiedot siirretään jollekin toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.
• Suostumuksen peruminen. Jos käsittely perustuu antamaasi suostumukseen, sinulla on oikeus perua se milloin tahansa asiaankuuluvien asetusten kautta. Henkilöön yhdistettävissä olevien palveluanalytiikkatietojen asetukset ovat palvelun käyttöliittymässä. Sinulla on myös oikeus peruuttaa markkinointiviestien tilaus oletusasetuskeskuksessa, johon voi siirtyä linkin kautta.
• Rajoittaminen. Jos havaitset, että sinua koskevat tiedot ovat virheellisiä tai että meillä ei ole laillista oikeutta käyttää niitä, voit pyytää meitä lopettamaan henkilötietojesi käsittelyn ja pelkästään säilyttämään tietoja, kunnes ongelma on ratkaistu.

Voit pyytää oikeuksiasi asiakaspalvelutoimintomme kautta. Yhteydenottolinkit löytyvät "Yhteystiedot"-osiosta.

Huomaa, että joissakin tilanteissa luottamuksellisuuteen liittyvät velvoitteemme, oikeutemme pitää ammattisalaisuuksia ja/tai velvoitteemme toimittaa palvelujamme (esim. työnantajallesi) saattavat estää meitä julkaisemasta tai poistamasta henkilötietojasi tai muutoin estää sinua käyttämästä oikeuksiasi. Yllä kuvatut oikeutesi riippuvat myös laillisista perusteista, joiden mukaan käsittelemme henkilötietojasi.

Jos haluat valittaa henkilötietojesi käsittelystä tai tarvitset lisätietoja, voit ottaa yhteyttä meihin milloin tahansa. Jos uskot, että lainmukaiset oikeutesi eivät toteudu, voit tehdä valituksen asiaa valvovalle viranomaiselle. Tämä viranomainen on useimmissa tapauksissa tietosuojavaltuutettu (www.tietosuoja.fi).

Analytiikka

Tässä osiossa on erittely analyysitarkoituksiin kerättävien tietojen keräämiseen ja käsittelyyn liittyvistä yleisistä käytännöistä.

WithSecuren data-analytiikka tarkoittaa sekä uudelleenkäytettyjä palvelun tietoja, uudelleenkäytettyjä tietoturvatietoja ja yleensäkin analyysitarkoituksiin kerättyjä tietoja.

Haluamme tarjota sinulle henkilökohtaisen asiakaskokemuksen ja entistä parempia tuotteita tulevaisuudessa. Jotta onnistuisimme siinä, meidän on seurattava palvelujemme käyttöä ja asiakassegmenttiemme luontia. Seuraamme esimerkiksi sitä, mitä toimintoja asiakkaamme käyttävät eniten, milloin palveluissa ilmenee vikatilanteita, mitä korjattavaa palveluista löytyy ja miten asiakkaamme löytävät palvelumme.

Kerättävät tiedot. Data-analytiikkatarkoituksissa käsittelemiimme tietoihin sisältyvät esimerkiksi laitetunnisteet ja laitteiden/käyttäjien/käyttäjäryhmien väliset suhteet, käyttöympäristöt, palvelujen käyttöajat, käyttöoikeustyypit (kokeiluversiot ja maksulliset versiot), laitetiedot (esimerkiksi puhelimen malli, käyttöjärjestelmä ja kieli), osittaiset IP-osoitteet, palveluvirheet, ongelmalliset tiedostot ja URL-osoitteet ja palvelun suorituskykytiedot, käyttäjän vuorovaikutus palvelujemme kanssa (esimerkiksi se, mitä toimintoja käytetään ja kuinka usein), sen toimialueen nimi, josta yhteys palveluun muodostetaan, elementit, joita napsautetaan, aikaleimat, alueellinen sijainti, palvelunsisäisen viestinnän tehokkuus, palvelun aktivointi (kuten asiaan liittyvien viestien vastaanoton ja asennuksen onnistumisen seuranta), asennus- ja aktivointipolut, palvelun suorituskyky, yhteydet, tietojen reititys, kiintiöt ja muut samankaltaiset tiedot.

Käytännössä suostumuksesi pyytäminen palvelujemme käyttöliittymässä tarkoittaa seuraavien tietojen lähettämisen kontrollointia: i) lisätiedot, kuten käytetyt toiminnot ja niiden käyttötiheys, ja palvelun mittatiedot sekä ii) yhdessä tietojoukossa lähetettyjen määritteiden määrä.

Yllä oleva koskee kyberturvapalvelujemme käyttöä. Sivustojemme data-analytiikka on kuvattu sivustojemme yksityisyyskäytännössä.

Suostumuksen peruuttaminen. Olemme todella kiitollisia siitä, että auta meitä parantamaan palvelujamme. Jos kuitenkin haluat minimoida kaiken WithSecurelta tulevan tietoliikenteen määrän, kunnioitamme päätöstäsi. Lisäanalytiikkaa hyödyntävät palvelumme antavat sinun valita, osallistutko. Voit peruuttaa suostumuksesi milloin tahansa ja estää jatkossa sellaisten analytiikkatietojen keräämisen, jotka eivät ole tärkeitä palvelumme toimittamisen kannalta.

Jos olet kieltänyt kaiken analyysitietojen keräämisen, viestintämme sinulle perustuu vain kerättyihin palvelutietoihin (tietoihin, joita keräämme tarjotessamme palveluja sinulle) ja osa viesteistämme on todennäköisesti epätarkempia kuin analyysitietojen perustella annetut vinkit.

Jos kaiken online-toimintaasi (sivustomme mukaan lukien) koskevan tiedon kerääminen ei ole mieleesi, voit estää online-mainostajia profiloimasta mobiililaitteesi käyttöä kattavasti nollaamalla mainostunnisteen säännöllisin väliajoin ja ottamalla seurannankieltoasetuksen käyttöön laiteasetuksista tai käyttämällä yksityisyystuotettamme.

Analytiikkatietojen säilyttäminen. Data-analytiikkatoiminnoissamme yhdistämme analytiikkatiedot palvelun tietoihin. Tämä yhdistetty tietojoukko käsitellään sitten "oikeutetun edun" perusteella. Aiemmin kerätyt analytiikkatiedot säilytetään osana palvelun tilastoja, sillä niiden poistaminen jälkeen päin sekoittaisi tilastot. Kun lopetat palvelujemme tilaamisen (eli poistat tilisi), palvelun käyttöön liittyvät analytiikkatiedot palautetaan yksilöimättömiksi tiedoiksi, eikä niitä voida enää yhdistää sinuun.

Tietojen vaihtaminen. Teknisestä ympäristöstä (eli Internetistä, sovelluskaupan ekosysteemistä ja sosiaalisesta mediasta) johtuen emme voi tehdä kaikkea data-analytiikkaan liittyvää keräystä ja muita toimia itse. Meidän on vaihdettava joitakin tietoja (kuten "Android-markkinointitunniste" ja muut samankaltaiset tunnisteet) online-analytiikasta ja markkinoinnista vastaavien kumppaneidemme kanssa, jotta voimme toteuttaa digitaalisen analytiikan ja markkinoinnin toimenpiteet. Huomattavaa enemmistöä sinua koskevista tiedoista ei jaeta muille.

Osa tuotteisiimme analytiikkaominaisuuksia toimittavista alihankkijoistamme saattaa myös luoda ja julkaista koottujen tietojen raportteja, jotka perustuvat kerättyihin tietoihin. Tällaiset tilastotiedot tai yhdistettyjen tietojen raportit eivät sisällä tietoja, jotka voidaan yhdistää yksittäisiin henkilöihin.

Emme vaaranna yksityisyyttäsi. Poikkeamme useimmista muista tietoanalyysia käyttävistä yrityksistä siinä, että ymmärrämme, miten tämä ekosysteemi toimii, valitsemme käyttämämme kumppanit huolellisesti ja poistamme jakamistamme tiedoista kaikki osat, joita kumppanit eivät tarvitse. Voit milloin tahansa kieltää analyysitietojen keräämisen muuttamalla palveluasetuksia.

Kun tietoja käsitellään analytiikka- tai tilastotarkoituksissa, tiedot muutetaan yksilöimättömiksi. Data-analyytikot eivät toisin sanoen tiedä, kehen mikäkin tietojoukko viittaa. Nimettömyys poistetaan vain määrätyissä käyttötapauksissa. Esimerkiksi kun olemme yhteydessä sinuun, yhdistämme data-analyysin tulokset — emme kaikkia tietoja — sähköpostiosoitteeseesi. Toinen esimerkki on tilanne, jossa tietoja saatetaan käyttää tuotteessamme olevien ongelmien ratkaisemiseen teknisiä tukipalveluja toimitettaessa.

Rajoitamme myös tällaisen lisäanalyysin vain palvelujemme pintakerroksiin; emme tee mitään analyyseja palvelujemme yksityisyyteen liittyvistä osista. Esimerkiksi Security Cloudiin ja VPN-palvelumme sisäiseen tietoliikenteeseen liittyviä toimia ei analysoida lainkaan yrityksemme ulkopuolella.

Muutokset

Tämä käytännön versio selkeyttää, päivittää ja korvaa edellisen version. Haluamme pitää tämän asiakirjan ajan tasolla jatkossakin, ja siksi teemme siihen muutoksia ja lisäyksiä silloin tällöin myös tulevaisuudessa.

Julkaisemme muutetun käytäntöasiakirjan Web-sivustollamme tai muussa vuorovaikutuspisteessä, jossa se on aiemmin ollut saatavilla. Jos muutokset ovat merkittäviä, saatamme ilmoittaa niistä myös muilla keinoin. Kaikki muutokset otetaan käyttöön sinä päivänä, jolloin julkaisemme uusitun käytäntöasiakirjan.

Yhteystiedot

Jos sinulla on kysyttävää yksityisyydensuojakäytännöistämme, ota yhteyttä:

WithSecure Corporation
Tammasaarenkatu 7
PL 24
00181 Helsinki
Suomi

Yhteyden ottaminen:

• Jos olet kuluttajille suunnattujen tuotteiden käyttäjä, ota yhteyttä kuluttajille tarkoitettujen tukikanaviemme kautta.
• Jos olet yrityksille suunnattujen tuotteiden käyttäjä, ota yhteyttä yrityksille tarkoitettujen tukikanaviemme kautta.
• Voit ottaa yhteyttä WithSecuren tietosuojavaltuutettuun lähettämällä viestin osoitteeseen privacy@withsecure.com. Jos haluat harjoittaa rekisteröidyn oikeuksiasi, käytä sen sijaan yllä olevia linkkejä.

Syyskuu 2019

Tämä käytäntö toimitetaan WithSecure Corporationin puolesta. Siinä kuvataan, miten henkilötietojasi käsitellään WithSecuren konserniin kuuluvissa yhtiöissä ja miten käsittelemme keräämiämme tai antamiasi henkilötietoja.

Tämän käytännön rekisterinpitäjä on WithSecure Corporation, suomalainen yritys, jonka yritystunnus on ID 0705579-2. Yhteystietomme löytyvät tämän käytännön lopusta.

Tässä käytännössä kuvattuja henkilötietoja kerätään ensisijaisesti siksi, että WithSecure on kaupallisessa suhteessa työnantajatahojesi kanssa tai pyrkii tällaiseen suhteeseen.

Kerätyt tiedot ja niiden käyttö vaihtelee sen mukaan, onko WithSecuren ja työnantajasi välillä aiempaa kaupallista suhdetta (lisätietoja on osiossa ASIAKKAAT JA KUMPPANIT) vai onko työnantajasi uusi yhteys F‑Securelle (lisätietoja on osiossa MARKKINOINTI).

Markkinointi

Kerättävät tiedot

Keräämme sivustoissamme käyviltä henkilöiltä tiedot käytetystä laitteesta, IP-osoitteesta, sivustoon siirtymiseen käytetystä reitistä ja siellä tehdyistä toimista sekä kaikki lomakkeilla lähetetyt tiedot. Lisätietoja on sivustomme yksityisyyskäytännössä.

Jos toimitat tietoja lomakkeilla – online tai offline – pyydämme sinulta seuraavat tiedot: henkilön ja yrityksen nimet, sähköpostiosoite, maa, toimiala, yrityksen koko, puhelinnumero ja kiinnostava asia tai palvelu.

Saatamme kerätä tietojasi myös keskustelupalstoilta tai muilta WithSecuren isännöimiltä sosiaalisen median alustoilta, kilpailujen, kampanjoiden, kyselyjen, webinaarien ja muiden vastaavien vuorovaikutustapahtumien kautta.

Jos jokin kolmas osapuoli on määrittänyt sinut päätöksentekijäksi tai vaikuttajaksi tai sinut on julkisiin lähteisiin merkitty tällaiseksi, hankimme tyypillisesti seuraavat tiedot sinusta ja edustamastasi organisaatiosta: yrityksen nimi, tehtävänimike, nimi, tehtävä, kieli, sähköpostiosoite, postinumero, postitoimipaikka, maa, puhelinnumero, toimiala, liikevaihto ja yrityksen koko.

Saatamme koota tällaisia tietoja organisaatiostasi yleisesti saatavilla olevista tiedoista.

Käyttötarkoitus

Keräämme ja käsittelemme tietoja, jotta voimme organisaatioasemasi perusteella lähettää palveluun liittyviä tietoja, tehdä asiakaskyselyjä, järjestää kilpailuja, mainostaa ja markkinoida palvelujamme (sekä mukautettuna että koottuna) ja jakaa tietoja ja tietotaitoa kyberturvallisuudesta ja palveluistamme. Käytämme kerättyjä tietoja markkinatutkimuksiin, tuote- ja palvelukehitykseen ja yrityksen tarjonnan kehittämiseen.

Jos sinä tai edustamasi organisaatio ryhdytte asiakkaaksemme, yhdistämme tässä ennakkomyyntivaiheessa kerätyt tiedot puolestasi, kun organisaatio ryhtyy asiakkaaksemme. Tällaisissa tilanteissa tietoja käytetään yritysasiakkaillemme ja -kumppaneillemme sovellettavien käytäntöjen mukaisesti.

Laissa annetut edellytykset

Keräämme tietoja henkilöistä, joilla on vaikutus- ja päätösvaltaa yrityksissä, joiden tiedämme hyötyvän palveluistamme. Luokittelemme tällaisen toiminnan oikeutetuksi eduksi sekä WithSecurelle toimittajana että työnantajallesi ostajana.

Jos oikeutettu etu ei sovellu tiettyyn tietojenkäsittelytapaan, pyydämme lupaasi. Suostumuksesi voi olla laillinen peruste esimerkiksi sivustojemme selaamista koskevien tietojen keräämiseen. Jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa.

Asiakkaat ja kumppanit

Kerättävät tiedot

Jos henkilön työnantaja on kaupallisessa suhteessa WithSecuren kanssa, käsittelemme seuraavia henkilötietoja: nimi, asema/rooli/tehtävänimike, sähköpostiosoite ja puhelinnumero, käyttöoikeuden tai palvelun ostanut laillinen taho, sen katu-/postitusosoite, maa, kieli ja viestintäasetukset, saatavilla olevat LinkedIn-tiedot, asiaankuuluvat tunnistetiedot ja kirjautumistunnukset järjestelmiimme.

WithSecure kerää näitä tietoja:

• markkinointitoimien kautta (lisätietoja on kohdassa Suuryritys - markkinointi),
• sivustomme, keskustelupalstojemme tai muun F‑Securen sosiaalisen median kanavan kautta,
• kilpailujen, kampanjoiden, kyselyjen, webinaarien ja muiden vastaavien vuorovaikutustapahtumien kautta,
• myynti-, tuki- ja tilinhallintatoimien kautta ja
• kumppanimyynnin ja asiakashallintatoimien (esim. kumppani tilaa käyttöoikeuden loppuasiakkaalta tai muuttaa loppuasiakkaan tietoja) kautta.

Käyttötarkoitus

Keräämme ja käsittelemme tietoja, jotta voimme hallinnoida asiakassuhteitamme, toimittaa pyytämiäsi tietoja, tuotteita ja palveluja, toteuttaa yhteisiä suunnitteluistuntoja, analysoida tietoja liiketoiminnan kehittämiseen, toimittaa käyttöoikeusvarmenteita, tehdä kaikki tilausten ja maksuprosessien edellyttämät toimenpiteet, räätälöidä markkinointitoimia, viestiä sekä palvelujemme ensimmäisen myynnin yhteydessä sekä käyttöoikeuksia ja palveluja ja muuta tarjontaamme ja muita asiaankuuluvia tietoja uusittaessa, kerätä palautettasi ja tunnistaa valittujen järjestelmien valtuutetut käyttäjät ja hallinnoida käyttäjätilejä ja antaa palveluihin liittyviä ohjeita ja tukea.

Koska meitä voi lähestyä ja meille voi lähettää tietoja monelta eri kanavalta, kuten jälleenmyyjien, tapahtumien tai sivustojemme kautta, yhdistämme tällaiset tiedot, jotta viestintämme on tarpeidesi mukaista.

Laissa annetut edellytykset

WithSecurella on erilaista markkinointiin liittyvää viestintää koskevien lakien mukainen oikeutettu etu käsitellä asiakkaidensa ja kumppaneidensa työntekijöiden henkilötietoja, jotta se voi tarjota kaupallisia palvelujaan suuryritysasiakkailleen ja -kumppaneilleen, mukaan lukien asiaankuuluvat myynti- ja markkinointitoimet.

Jos toimenpide edellyttää tietojen käsittelyä, meidän on pystyttävä käsittelemään tarvittavia tietoja. Tällainen tilanne voi ilmetä esimerkiksi silloin, kun meidän on oltava yhteydessä kumppaneidemme ja asiakkaidemme edustajiin, toimitettava sovitut palvelut ja laskutettava niistä, vastattava kyselyyn tai tukipyyntöön tai lisättävä kumppani tai asiakas mukaan suuryritysasiakkaille tarkoitettuun beetaohjelmaan.

Jos oikeutettu etu ei sovellu tiettyyn tietojenkäsittelytapaan, pyydämme lupaasi. Suostumuksesi voi olla laillinen peruste esimerkiksi sivustojemme selaamista koskevien tietojen keräämiseen. Jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa.

Profilointi

Pyrimme pitämään vuorovaikutuksen ensisijaisesti sinua kiinnostavissa palveluissa, mikä edellyttää, että osa keräämistämme tiedoista saattaa perustua yrityssivuillamme tekemiisi toimiin. Toimimme näin, kun olet antanut suostumuksesi tällaisen liikenteen yhdistämiseen esimerkiksi verkkolomakkeitamme täyttäessäsi. Emme tallenna WithSecure-sivustojen ulkopuolista verkkoliikennettä. Mitä enemmän osoitat kiinnostusta ratkaisujamme kohtaan, sitä todennäköisemmin otamme yhteyttä. Tämä on kerrottu tarkemmin evästebannereissamme ja sivustomme yksityisyyskäytännössä.

Jos et halua, että käytämme sähköpostiosoitettasi tässä tarkoituksessa, voit pyytää, että poistamme sen tietueistamme. Tämä vaikuttaa sinuun siten, että meiltä saamiesi viestien merkitsevyys sinulle ja työnantajallesi saattaa heikentyä.

Emme ilmoita tällaisia profiilitietoja ulkoisille osapuolille. Saatamme jakaa yleisiä tietoja kiinnostuksen kohteistasi jälleenmyyjällemme, jotta tarpeisiisi voidaan vastata (esim. ostot paikallisen jälleenmyyjän kautta), mutta vain jos myyntineuvottelut on aloitettu.

Tietojen siirtäminen ja paljastaminen

Henkilötietoja käsitellään ensisijaisesti WithSecuren paikallisessa yrityksessä, jonka kanssa olet eniten vuorovaikutuksessa. Paikallisen käsittelyn lisäksi yleisin syy WithSecuren eri toimipaikkojen väliseen tiedonvaihtoon on se, että voimme palvella asiakkaitamme ja hallinnoida suhdettamme tehokkaasti. (Paikallisten maatoimistojen luettelo on täällä).

Henkilötietoja voidaan antaa myös WithSecuren kanavakumppaneiden käyttöön siinä laajuudessa, missä tietoja tarvitaan tietojen asiaankuuluvassa käsittelyssä (kuvattu edellä). Jos olet esimerkiksi kiinnostunut palveluidemme ostamisesta, tällaiset tiedot toimitetaan alueella toimivalle jälleenmyyntikumppanillemme.

Jotkin WithSecuren tytäryhtiöistä, alihankkijoista ja jakelukumppaneista sijaitsevat Euroopan talousalueen (ETA) ulkopuolella. Vaikka tietoja säilytetään ETA:n alueella, henkilöstömme tai toimittajamme saattavat käsitellä niitä myös ETA-maiden ulkopuolisissa maissa. Tällainen henkilöstö voi osallistua muun muassa asiakastilauksen käsittelemiseen, maksutietojen prosessointiin ja tukipalvelujen antamiseen.

Kun henkilötietoja siirretään ETA-alueelta sen ulkopuolelle, WithSecure varmistaa käsittelyn tietoturvan ja eheyden toteuttamalla asianmukaiset lain edellyttämät toimet ja määräämällä asianmukaiset sopimukselliset turvatoimet tällaisten tietojen tuojille (esimerkiksi Euroopan unionin hyväksymien tiedonsiirtoa koskevien lausekkeiden noudattaminen).

Mainostajat ja mainostusverkostot, jotka tarvitsevat tietoja asiaankuuluvien mainosten esittämiseen sinulle ja muille, on eritelty sivustomme yksityisyyskäytännössä olevassa luettelossa.

Kolmannet osapuolet

Teemme läheistä yhteistyötä myös kolmansien osapuolten (kuten liiketoimintakumppanien, tekniikan, rahoitusalan ja toimituspalvelujen alihankkijoiden, mainosverkostojen, analytiikkatoimittajien, hakutietojen toimittajien ja luottotietotarkistajien) kanssa ja saatamme saada sinua koskevia tietoja näiltä tahoilta. Nämä toimittajat ovat keränneet näitä tietoja yksityisistä tai julkisista lähteistä tai suoraan sinulta.

Tietojen muu käyttö ja ilmoittaminen

Tietoja henkilötietojen satunnaisen toissijaisen käsittelyn käyttötarkoituksista.

Tämä yksityisyydensuojakäytäntö ei kata kaikkia tilanteita, joissa henkilötietojen käyttö tai ilmoittaminen ilman lupaasi tai palvelun toteutuksesta erillään on oikeutettua tai sallittua tai joissa niiden ilmoittamista edellytetään meiltä sovellettavan lain mukaan.

Yksi esimerkki on tuomioistuimen tai viranomaisten antaman määräyksen noudattaminen asiaankuuluvalla lainkäyttöalueella tietojen tuottamiseksi.

Samaan tapaan voi ilmetä muita tilanteita, joissa meillä on perusteltavissa oleva oikeutettu etu ilmoittaa tietoja rajatusti kolmannelle osapuolelle. Tällaisia ovat esimerkiksi tilanteet, joissa meidän on suojattava itseämme vastuulta tai estettävä petollista toimintaa, joissa jatkuva ongelma on ratkaistava tai pidettävä kurissa tai joissa meidän on vastattava vakuutuksenantajiemme tai valtion viranomaisten tietopyyntöihin. Tällaisissa tilanteissa toimimme sovellettavien lakien mukaisesti.

Meidän on ehkä myös siirrettävä henkilökohtaisia tietoja osana yritystapahtumaa, kuten myyntiä, yrityskauppaa, yhtiöittämistä tai muuta WithSecuren yrityssaneerausta, jossa tiedot toimitetaan uudelle hallinnoivalle taholle osana normaalia liiketoimintaa. WithSecure-konserni ilmoittaa ja siirtää tietoja sisäisesti kulloisenkin toimintamallin edellyttämällä tavalla. Nämä ilmoitukset rajataan kuitenkin sisäisesti vain kyseiseen konserniin kuuluville yrityksille, yksiköille, tiimeille ja henkilöille, jotka tarvitsevat kyseisiä tietoja niiden käsittelyyn.

Harkitsemme kutakin ilmoitustarvetta huolellisesti ja otamme tällaiset ilmoituspyynnöt huomioon, kun päätämme missä ja miten säilytämme henkilötietojasi.

Tietojen säilytys

Tyhjennämme suoramarkkinointitietueemme kuukausittain yhteyshenkilöistä, jotka eivät ole reagoineet viesteihimme tai käyneet sivuillamme edellisten 24 kuukauden aikana tai jotka eivät ole suhteessa asiakkaisiimme tai kumppaneihimme.

Jos ryhdyt asiakkaaksemme tai kumppaniksemme, tietoja säilytetään organisaation asiakkuussuhteen keston ajan. Yritysasiakasrekisterissä olevat käyttäjätiedot tallennetaan käyttöoikeuden/tilauksen/sitoumuksen keston ajaksi ja enintään viideksi vuodeksi sen jälkeen, kun asiakkaan tai kumppanin viimeinen sitoutuminen tai tilaus on umpeutunut.

Tietoturva

Tiedot tietoturvakäytännöistä, joilla suojaamme tietosi.

Noudatamme tiukkoja turvatoimia suojataksemme henkilökohtaisten tietojesi luottamuksellisuuden, eheyden ja saatavuuden, kun siirrämme, tallennamme ja käsittelemme niitä.

Käytämme fyysisiä, hallinnollisia ja teknisiä suojaustoimenpiteitä pienentääksemme henkilökohtaisten tietojesi hävikin riskiä ja vähentääksemme väärinkäytöksiä sekä luvatonta käyttöä, julkaisua tai muokkausta.

Kaikki henkilötiedot tallennetaan WithSecuren tai kumppaneidemme hallinnoimille suojatuille palvelimille, joita vain valtuutettu henkilökunta voi käyttää rajatusti.

Oikeutesi

Tiedot lainmukaisista oikeuksistasi ja yhteydenotosta WithSecureen.

Sinulla on oikeus päästä sinua koskeviin tietoihin, joita säilytämme. Sinulla on erityisesti seuraavat oikeudet säilyttämiimme henkilötietoihisi:

• Pääsy ja oikaisu. Sinulla on oikeus kysyä, mitä henkilötietojasi säilytämme, ja pyytää kopiota tiedoista, joiden tiedämme koskevan sinua tässä kontekstissa. Jos havaitset kyseisissä tiedoissa virheitä (esim. vanhentuneita tietoja), kehotamme ottamaan yhteyttä asiakaspalveluun. Voit päivittää asiakastietojasi myös itse joissakin palveluportaaleissamme. Päivitä niihin kaikki henkilötietojesi muutokset, kuten osoitteenmuutos tai sähköpostiosoitteen vaihto. Jos et voi päivittää muutoksia itse, voit ilmoittaa meille tarvittavista muutoksista.
• Vastalause. Sinulla on oikeus esittää vastalause tietyille henkilötietojen käsittelytoimille, kuten markkinointitarkoituksissa tehtävälle käsittelylle tai muutoin laillisin perustein tehtävälle käsittelylle. Jälkimmäisessä tapauksessa sinun on esitettävä laillisesti kelvolliset perusteet vastalauseellesi.
• Oikeus tulla unohdetuksi. Sinulla on myös oikeus pyytää meitä lopettamaan henkilötietojesi säilyttäminen ja poistamaan ne. Tässä tapauksessa sinun on esitettävä laillisesti kelvolliset perusteet pyynnöllesi.
• Siirrettävyys. Sinulla on myös oikeus pyytää itse antamiasi henkilötietoja, joita käsitellään sopimuksen tai antamasi suostumuksen mukaisesti. Voit pyytää tietoja rakenteellisessa, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Voit myös pyytää, että tiedot siirretään jollekin toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.
• Suostumuksen peruminen. Jos käsittely perustuu antamaasi suostumukseen, sinulla on oikeus perua se milloin tahansa asiaankuuluvien asetusten kautta. Henkilöön yhdistettävissä olevien palveluanalytiikkatietojen asetukset ovat palvelun käyttöliittymässä. Sinulla on myös oikeus peruuttaa markkinointiviestien tilaus oletusasetuskeskuksessa, johon voi siirtyä linkin kautta.
• Rajoittaminen. Jos havaitset, että sinua koskevat tiedot ovat virheellisiä tai että meillä ei ole laillista oikeutta käyttää niitä, voit pyytää meitä lopettamaan henkilötietojesi käsittelyn ja pelkästään säilyttämään tietoja, kunnes ongelma on ratkaistu.

Voit pyytää oikeuksiasi asiakaspalvelutoimintomme kautta. Yhteydenottolinkit löytyvät "Yhteystiedot"-osiosta.

Huomaa, että joissakin tilanteissa luottamuksellisuuteen liittyvät velvoitteemme, oikeutemme pitää ammattisalaisuuksia ja/tai velvoitteemme toimittaa palvelujamme (esim. työnantajallesi) saattavat estää meitä julkaisemasta tai poistamasta henkilötietojasi tai muutoin estää sinua käyttämästä oikeuksiasi. Yllä kuvatut oikeutesi riippuvat myös laillisista perusteista, joiden mukaan käsittelemme henkilötietojasi.

Jos haluat valittaa henkilötietojesi käsittelystä tai tarvitset lisätietoja, voit ottaa yhteyttä meihin milloin tahansa. Jos uskot, että lainmukaiset oikeutesi eivät toteudu, voit tehdä valituksen asiaa valvovalle viranomaiselle. Tämä viranomainen on useimmissa tapauksissa tietosuojavaltuutettu (www.tietosuoja.fi).

Yhteystiedot

Jos sinulla on kysyttävää yksityisyydensuojakäytännöistämme, ota yhteyttä:

WithSecure Corporation
Tammasaarenkatu 7
PL 24
00181 Helsinki
Suomi

Yhteyden ottaminen:

• Jos olet kuluttajille suunnattujen tuotteiden käyttäjä, ota yhteyttä kuluttajille tarkoitettujen tukikanaviemme kautta.
• Jos olet yrityksille suunnattujen tuotteiden käyttäjä, ota yhteyttä yrityksille tarkoitettujen tukikanaviemme kautta.
• Voit ottaa yhteyttä WithSecuren tietosuojavaltuutettuun lähettämällä viestin osoitteeseen privacy@withsecure.com. Jos haluat harjoittaa rekisteröidyn oikeuksiasi, käytä sen sijaan yllä olevia linkkejä.

Yleistä

Tiedot määritelmistä ja muutostenhallinnasta.

Määritelmät

Tässä ovat määritelmät tässä käytännössä käyttämistämme termeistä.

"Asiakas" tai "sinä" viittaa yksityiseen käyttäjään tai yrityskäyttäjään tai johonkin muuhun tietoja välittävään tahoon, joka ostaa palvelujamme, rekisteröi niitä käytettäväksi tai käyttää niitä, jonka laitteita ja tietoliikennettä palvelumme suojaavat tai joka on saattanut lähettää henkilökohtaisesti tunnistettavissa olevia tietoja meille. Nämä tiedot on saatettu lähettää käyttämällä palvelujamme, Web-sivustojamme, puhelinta, sähköpostia, rekisteröintilomakkeita tai muita vastaavia kanavia.

"Henkilökohtaiset tiedot" tai "henkilötiedot" viittaa yksityisiä henkilöitä koskeviin tietoihin, jotka ovat yhdistettävissä heihin tai heidän perheensä tai taloutensa jäseniin. Näitä tietoja voivat olla nimet, sähköposti- ja postiosoitteet, puhelinnumerot, laskutus- ja tilitiedot sekä muut palveluiden tarjoamisen yhteydessä käsitellyt tekniset tiedot, jotka voidaan yhdistää käyttäjään tai hänen käytökseensä, laitteeseensa tai laitteensa käytökseen.

"Palvelut" viittaa WithSecuren valmistamaan tai jakelemaan palveluun tai tuotteeseen, ohjelmistot, Web-ratkaisut, työkalut ja niihin liittyvät tukipalvelut mukaan lukien.

"Web-sivusto" viittaa sivustoon withsecure.com tai mihin tahansa muuhun Web-sivustoon, jota WithSecure isännöi tai hallinnoi, niiden alasivustot ja selainpohjaiset palveluportaalit mukaan lukien.

Muutokset

Tämä käytännön versio selkeyttää, päivittää ja korvaa edellisen version. Haluamme pitää tämän asiakirjan ajan tasolla jatkossakin, ja siksi teemme siihen muutoksia ja lisäyksiä silloin tällöin myös tulevaisuudessa.

Julkaisemme muutetun käytäntöasiakirjan Web-sivustollamme tai muussa vuorovaikutuspisteessä, jossa se on aiemmin ollut saatavilla. Jos muutokset ovat merkittäviä, saatamme ilmoittaa niistä myös muilla keinoin. Kaikki muutokset otetaan käyttöön sinä päivänä, jolloin julkaisemme uusitun käytäntöasiakirjan.