Tietosuojakäytäntö

1. Rekisterinpitäjä ja tietosuojavastaava

1.1 Rekisterinpitäjä (GDPR 4 artiklan 7 kohta)

Seuraava taho on vastuussa henkilötietojen käsittelystä, joka liittyy verkkosivuston biscotti-cmp.com, sovelluksen app.biscotti-cmp.com ja kaikkien niihin liittyvien palveluiden toimintaan:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Saksa

Edustaja: Daniel Bosch (toimitusjohtaja / CEO)
Lisäksi edustusoikeutettu: Philipp André Marschall (prokuristi)

1.2 Tietosuojavastaava

Jos tietosuojavastaavan nimeämiseen on lakisääteinen velvollisuus BDSG:n 38 §:n 1 momentin tai GDPR:n 37 artiklan mukaisesti, hänet nimetään ja yhteystiedot julkaistaan tässä. Riippumatta tästä, johto (Daniel Bosch, Philipp André Marschall) varmistaa tietosuojavelvoitteiden täydellisen valvonnan ja noudattamisen.

Kaikissa tietosuojaan liittyvissä kysymyksissä pyydämme ottamaan yhteyttä:
Sähköposti: [email protected]
Puhelin: +49 3322 50703301
Aukioloajat: Maanantaista perjantaihin, klo 10:00–17:00 (CET/CEST)

2. Yleiskatsaus käsittelytoimintoihin

Biscotti CMP on kattava suostumustenhallinta- ja lakisääteisten vaatimustenmukaisuuden alusta. Alustan toiminnan yhteydessä käsittelemme henkilötietoja seuraavilla alueilla:

• Rekisteröinti ja tilinhallinta (kohta 3)
• SaaS-alustan / hallintapaneelin käyttö (kohta 4)
• Asiakkaidemme verkkosivustojen kävijöiden suostumustiedot (kohta 5)
• Evästeiden skanneri (kohta 6)
• Legal Suite — Tekoälypohjainen tekstin generointi (kohta 7)
• Legal Sync — Lakimuutosten seuranta (kohta 8)
• Policy-Audit — Verkkosivuston kaavinta ja tekoälyanalyysi (kohta 9)
• Lakimiesmarkkinapaikka (kohta 10)
• Toimisto- ja White Label -toiminnot (kohta 11)
• Uutiskirje (kohta 12)
• Arvostelupalkkio-ohjelma (kohta 13)
• Maksujen käsittely (kohta 14)
• GeoIP-tunnistus (kohta 15)
• Bottien tunnistus (kohta 16)
• Istunnon seuranta (kohta 17)
• Varmuuskopiot (kohta 18)
• Hosting ja infrastruktuuri (kohta 19)
• Evästeet ja paikallinen tallennustila osoitteessa biscotti-cmp.com (kohta 20)

Jokaisesta käsittelytoiminnosta ilmoitetaan alla tarkoitus, oikeusperusta, käsiteltävien tietojen luokat, vastaanottajat sekä säilytysaika.

3. Rekisteröinti ja tilinhallinta

3.1 Rekisteröinti ja tilin luominen

Tarkoitus: Käyttäjätilisi luominen ja hallinta Biscotti CMP -alustan käyttöä varten.

Oikeusperusta: GDPR 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano — rekisteröityminen on edellytys SaaS-alustan käytölle).

Käsiteltävien tietojen luokat:

• Sähköpostiosoite (pakollinen tieto)
• Salasana (tallennetaan kryptografisena tiivisteenä, ei koskaan selväkielisenä)
• Etunimi, sukunimi (valinnainen)
• Yrityksen nimi (valinnainen)
• Tilin kieli (tunnistetaan automaattisesti selaimen kielestä tai valitaan manuaalisesti 42 saatavilla olevasta kielestä)
• Rekisteröitymisajankohta
• IP-osoite rekisteröitymishetkellä (AVV-suostumuksen kirjaamiseksi GDPR 28 artiklan 9 kohdan mukaisesti)

Vastaanottajat: Resend (vahvistussähköpostin lähetys), Hetzner Online GmbH (tietokannan hosting).

Säilytysaika: Tiedot säilytetään sopimussuhteen ajan. Tilin poistamisen jälkeen tiedot poistetaan viipymättä, ellei lakisääteisistä säilytysvelvoitteista muuta johdu (ks. kohta 23).

3.2 Double-Opt-In (Sähköpostin vahvistus)

Tarkoitus: Sähköpostiosoitteen vahvistaminen sen varmistamiseksi, että sähköpostiosoitteen haltija on todella suorittanut rekisteröinnin.

Oikeusperusta: GDPR 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano) yhdessä GDPR 6 artiklan 1 kohdan f alakohdan kanssa (oikeutettu etu väärinkäytösten estämisessä).

Käsiteltävien tietojen luokat:

• Sähköpostiosoite
• Vahvistustunnus (satunnaisesti generoitu, voimassa 24 tuntia)
• Lähetyksen ja vahvistuksen ajankohta
• Vahvistustila (emailVerified: true/false)

Vastaanottajat: Resend (vahvistussähköpostin lähetys).

Säilytysaika: Vahvistustunnus poistetaan vahvistuksen jälkeen tai 24 tunnin määräajan umpeuduttua. Vahvistustila säilytetään sopimussuhteen ajan.

3.3 Salasanan palautus

Tarkoitus: Mahdollistaa tilin käyttöoikeuden palauttaminen unohtuneen salasanan tapauksessa.

Oikeusperusta: GDPR 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano).

Käsiteltävien tietojen luokat:

• Sähköpostiosoite
• Palautustunnus (satunnaisesti generoitu, määräaikainen)
• Pyynnön ajankohta

Vastaanottajat: Resend (palautussähköpostin lähetys).

Säilytysaika: Palautustunnus poistetaan käytön jälkeen tai voimassaoloajan umpeuduttua.

4. SaaS-alustan (hallintapaneeli) käyttö

4.1 Hallintapaneelin käyttö ja bannerin konfigurointi

Tarkoitus: Verkkopohjaisen käyttöliittymän (hallintapaneeli) tarjoaminen osoitteessa app.biscotti-cmp.com suostumusbannerin, verkkosivustojen, luokkien, oikeudellisten tekstien ja kaikkien muiden alustan toimintojen konfigurointiin ja hallintaan.

Oikeusperusta: GDPR 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano).

Käsiteltävien tietojen luokat:

• Tilitiedot (sähköposti, nimi, yritys)
• Verkkosivuston konfiguraatiot (verkkotunnus, banneriasetukset, värit, tekstit, suostumusluokat)
• Bannerin tilastot (katselukerrat, vuorovaikutukset, hyväksymisasteet)
• Skannaustulokset ja skannaushistoriat
• Generoidut oikeudelliset tekstit
• Vaatimustenmukaisuusraportit ja Health-Scores
• Audit-lokimerkinnät (aikaleima, käyttäjätunnus, suoritettu toimenpide, IP-osoite)

Vastaanottajat: Hetzner Online GmbH (hosting).

Säilytysaika: Sopimussuhteen ajan. Audit-lokit säilytetään 12 kuukautta. Tilin poistamisen jälkeen tiedot poistetaan peruuttamattomasti 30 päivän armoajan jälkeen.

4.2 Tiiminhallinta

Tarkoitus: Mahdollistaa usean käyttäjän pääsy tiliin kutsumalla tiimin jäseniä.

Oikeusperusta: GDPR 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano).

Käsiteltävien tietojen luokat:

• Kutsuttujen tiimin jäsenten sähköpostiosoitteet
• Määritetyt roolit ja oikeudet
• Kutsun ja hyväksynnän ajankohta

Vastaanottajat: Resend (kutsusähköpostin lähetys), Hetzner Online GmbH (hosting).

Säilytysaika: Tiimin jäsenyyden ajan. Tiimistä poistamisen yhteydessä liitännäistiedot poistetaan.

4.3 Suostumusanalytiikka ja A/B-testaus

Tarkoitus: Suostumusasteiden, bannerin vuorovaikutusten ja konversioseurannan tilastollinen arviointi. A/B-testaus mahdollistaa eri banneriversioiden vertailun hyväksymisasteiden optimoimiseksi.

Oikeusperusta: GDPR 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano — analytiikkatoiminnot ovat osa tilattua pakettia).

Käsiteltävien tietojen luokat:

• Aggregoidut suostumustilastot (ei yksittäisiä henkilötietoja)
• Banneriversioiden liittäminen (A/B-testauksessa)
• Liikenteen jakautuminen ja konversioasteet

Vastaanottajat: Hetzner Online GmbH (hosting).

Säilytysaika: Aggregoidut tilastot säilytetään sopimussuhteen ajan.

5. Verkkosivuston kävijöiden suostumustiedot

5.1 Suostumuspäätösten kerääminen

Tarkoitus: Verkkosivuston kävijöiden suostumuspäätösten kerääminen, tallentaminen ja dokumentointi verkkosivuston ylläpitäjän todistusvelvollisuuden täyttämiseksi GDPR 7 artiklan 1 kohdan ja TDDDG 25 §:n 1 momentin mukaisesti.

Oikeusperusta: GDPR 6 artiklan 1 kohdan c alakohta (lakisääteinen velvoite — todistusvelvollisuus GDPR 7 artiklan 1 kohdan mukaisesti) yhdessä GDPR 6 artiklan 1 kohdan f alakohdan kanssa (verkkosivuston ylläpitäjän oikeutettu etu suostumuksen dokumentoinnissa).

Käsiteltävien tietojen luokat:

• Suostumus-ID (pseudonyymi UUID, joka liitetään päätelaitteeseen/selaimeen)
• Suostumuspäätökset luokittain (välttämättömät, toiminnalliset, analyysi, markkinointi sekä tarvittaessa käyttäjän määrittämät luokat)
• Suostumuksen aikaleima (päivämäärä ja kellonaika)
• IP-hash (IP-osoitetta käsitellään ainoastaan lainkäyttöalueen tunnistamiseen ja sen jälkeen se anonymisoidaan kryptografiseksi hashiksi; raaka-IP-osoitteita ei tallenneta pysyvästi)
• Maakoodi (määritetty GeoIP-tunnistuksen avulla)
• Selaimen kieli
• User-Agent-merkkijono
• Viittauskategoria (organic, social, paid, direct, referral)
• TCF-merkkijono (kun IAB Transparency & Consent Framework 2.3 on aktivoitu)
• Suostumusvariantti (kun A/B-testaus on aktivoitu)
• Google Consent Mode v2 -signaalit
• Global Privacy Control (GPC) -signaali

Vastaanottajat: Hetzner Online GmbH (hosting, tietokanta), MinIO (varmuuskopio, itse hostattu Hetzner:llä).

Säilytysaika: Suostumustiedot säilytetään oletusarvoisesti 18 kuukautta. Verkkosivuston ylläpitäjä (asiakas) voi määrittää säilytysajan yksilöllisesti. Säilytysajan päätyttyä tiedot poistetaan automaattisesti ja peruuttamattomasti.

5.2 Suostumushaku (tiedot verkkosivuston kävijöille)

Tarkoitus: Mahdollistaa verkkosivuston kävijöiden pääsy tallennettuihin suostumustietoihin GDPR 15 artiklan mukaisen tiedonsaantioikeuden täyttämiseksi.

Oikeusperusta: GDPR 6 artiklan 1 kohdan c alakohta (lakisääteinen velvoite — tiedonsaantioikeus GDPR 15 artiklan mukaisesti).

Käsiteltävien tietojen luokat:

• Suostumus-ID (verkkosivuston kävijän syöttämä)
• IP-osoite (nopeusrajoitusta varten, ei tallenneta pysyvästi)

Vastaanottajat: Hetzner Online GmbH (hosting).

Säilytysaika: Lisätietoja ei tallenneta. Kysely on rajoitettu 10 pyyntöön minuutissa IP-osoitetta kohti.

6. Evästeiden skanneri

6.1 Automatisoitu verkkosivuston skannaus

Tarkoitus: Asiakkaidemme verkkosivustojen automaattinen haku evästeiden, paikallisen tallennustilan merkintöjen ja kolmannen osapuolen seurantatyökalujen osalta käytettyjen teknologioiden tunnistamiseksi, luokittelemiseksi ja dokumentoimiseksi. Tuloksia käytetään suostumusbannerin tietosuojamukaisen konfiguroinnin perustana.

Oikeusperusta: GDPR 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano — evästeiden skanneri on alustan ydintoiminto).

Käsiteltävien tietojen luokat:

• Skannatun verkkosivuston verkkotunnus ja URL-osoite
• Löydetyt evästeet (nimi, arvo, verkkotunnus, vanhenemispäivä, polku, Secure-lippu, SameSite-attribuutti)
• Paikallisen tallennustilan merkinnät
• Kolmannen osapuolen seurantatyökalut ja integroidut ulkoiset resurssit
• Löydettyjen elementtien luokittelu (välttämättömät, toiminnalliset, analyysi, markkinointi)
• Vertailu IAB Global Vendor List (GVL) -luetteloon
• Skannausajankohta ja skannauksen kesto

Tekninen toteutus: Skanneri käyttää Playwrightia (Microsoftin avoimen lähdekoodin headless-selain), joka toimii omilla palvelimillamme Hetzner Online GmbHilla (Falkenstein, Alankomaat). Tietoja ei siirretä Microsoftille. Skanneri vierailee asiakkaan verkkosivustolla kuten tavallinen selain kerätäkseen JavaScriptillä renderöityä sisältöä ja dynaamisesti asetettuja evästeitä.

Vastaanottajat: Hetzner Online GmbH (hosting), Alibaba Cloud Qwen (tekoälypohjainen löydettyjen evästeiden luokittelu).

Säilytysaika: Skannaustulokset säilytetään sopimussuhteen ajan. Skannaushistoriat mahdollistavat vertailun aikaisempiin skannauksiin.

6.2 Julkinen evästetarkistus

Tarkoitus: Ilmaisen, julkisen evästetarkistuksen tarjoaminen markkinointisivustolla, jota voi käyttää ilman rekisteröitymistä.

Oikeusperusta: GDPR 6 artiklan 1 kohdan f alakohta (oikeutettu etu tiedotuspalvelun tarjoamisessa ja asiakashankinnassa).

Käsiteltävien tietojen luokat:

• Syötetty verkkotunnus/URL-osoite
• IP-osoite (nopeusrajoitusta varten, ei tallenneta pysyvästi)
• Skannaustulokset

Vastaanottajat: Hetzner Online GmbH (hosting).

Säilytysaika: Julkisen tarkistuksen skannaustulokset tallennetaan väliaikaisesti. Käyttö on rajoitettu 3 skannaukseen päivässä IP-osoitetta kohti.

7. Legal Suite — Tekoälypohjainen tekstin generointi

7.1 Tekoälypohjainen oikeudellisten tekstien generointi

Tarkoitus: Räätälöityjen oikeudellisten tekstien (impressum, tietosuojaseloste, evästekäytäntö, yleiset ehdot, peruuttamisoikeus, AVV/DPA, toimitus- ja palautusehdot, käyttöehdot, vastuuvapauslauseke, NDA, DSA-tiedot ja yli 30 muuta asiakirjatyyppiä) generointi asiakkaan syöttämien tietojen perusteella tekoälyä hyödyntäen.

Oikeusperusta: GDPR 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano — Legal Suite on osa tilattua pakettia).

Alibaba Cloud Qwenlle siirrettävien käsiteltävien tietojen luokat:

• Asiakkaan yritystiedot (yrityksen nimi, oikeudellinen muoto, osoite, yhteystiedot)
• Edustusoikeutettujen nimet (toimitusjohtajat, prokuristit)
• Rekisteritiedot (rekisterituomioistuin, rekisterinumero, ALV-tunnus)
• Toimialakohtaiset tiedot ja liiketoimintaluokka
• Käsittelytoimintojen kuvaus
• Asiakkaan syöttämät yksilölliset tiedot asiakirjatyypistä
• Lainkäyttöalueen tiedot

Tekoälypalvelun tarjoaja: Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande). Käsittely tapahtuu Alibaba Cloud Model Studio (Qwen) API:n kautta EU:n/ETA:n sisällä. Alibaba Cloudin tietosuojakäytäntöjen mukaisesti syötettyjä tietoja ei käytetä tekoälymallien kouluttamiseen.

Vastaanottajat: Alibaba Cloud Qwen (tekoälykäsittely), Hetzner Online GmbH (hosting, generoituja tekstejä tallennus).

Säilytysaika: Generoidut oikeudelliset tekstit säilytetään sopimussuhteen ajan. Alibaba Cloud Qwenssä syötettyjä tietoja ei säilytetä käsittelyn jälkeen Alibaba Cloudin käyttöehtojen mukaisesti.

7.2 Bring Your Own Key (BYOK)

Tarkoitus: Asiakkaat voivat valinnaisesti tallentaa omia API-avaimiaan tekoälypalveluntarjoajille (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama) hoitaakseen tekstin generoinnin oman tilinsä kautta kyseisellä tekoälypalveluntarjoajalla.

Oikeusperusta: GDPR 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano).

Käsiteltävien tietojen luokat:

• Asiakkaan API-avain (tallennetaan AES-256-GCM-salauksella)

Huomautus: Oman API-avaimen käytön yhteydessä syötettyjen tietojen käsittely tapahtuu kyseisen tekoälypalveluntarjoajan toimesta asiakkaan vastuulla. Sovelletaan kyseisen palveluntarjoajan tietosuojakäytäntöjä.

Vastaanottajat: Asiakkaan valitsema tekoälypalvelun tarjoaja.

Säilytysaika: Salattu API-avain säilytetään sopimussuhteen ajan ja poistetaan tilin poistamisen yhteydessä.

8. Legal Sync — Lakimuutosten seuranta

Tarkoitus: Lakimuutosten automaattinen seuranta yli 186 lainkäyttöalueella. Merkityksellisten muutosten yhteydessä asiakkaan oikeudelliset tekstit merkitään automaattisesti päivitystä vaativiksi. Paketeissa, joissa on „Auto-Update"-toiminto, kyseiset tekstit voidaan generoida uudelleen automaattisesti.

Oikeusperusta: GDPR 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano — Legal Sync on osa tilattua pakettia).

Käsiteltävien tietojen luokat:

• Asiakkaan verkkosivustojen lainkäyttöalueen liittäminen
• Generoitujen oikeudellisten tekstien liittäminen lainkäyttöalueisiin
• Tunnistetun lakimuutoksen ajankohta ja tyyppi
• Päivityksen tila (ajankohtainen, päivitystä vaativa, automaattisesti päivitetty)

Tekninen toteutus: Päivittäinen automaattinen prosessi (Cron-Job, 03:00 UTC) tarkistaa lakimuutokset ja vertaa niitä asiakkaan asiakirjoihin.

Vastaanottajat: Hetzner Online GmbH (hosting), Alibaba Cloud Qwen (oikeudellisten tekstien automaattisen uudelleenluonnin yhteydessä), Resend (ilmoitussähköpostit).

Säilytysaika: Muutoslokit säilytetään sopimussuhteen ajan.

9. Policy-Audit — Verkkosivuston kaavinta ja tekoälyanalyysi

9.1 Automatisoidut vaatimustenmukaisuustarkastukset

Tarkoitus: Asiakkaan verkkosivustojen automaattinen viikoittainen tarkastus tietosuojariskien varalta. Tämä sisältää uusien evästeiden tunnistamisen edellisen skannauksen jälkeen, suostumusongelmien tarkistuksen sekä asiakkaan olemassa olevien oikeudellisten tekstien (tietosuojaseloste, impressum) tekoälypohjaisen analyysin. Tulos esitetään Health-Scorena (A–F).

Oikeusperusta: GDPR 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano — vaatimustenmukaisuustarkastustoiminto on osa alustaa).

Käsiteltävien tietojen luokat:

• Tarkastetun verkkosivuston verkkotunnus ja URL-osoite
• Asiakkaan tietosuojaselosteen ja impressumin kaavitut sisällöt
• Tekoälyanalyysin tulokset (tunnistetut puutteet, vanhentuneet viittaukset, puuttuvat palvelut)
• Health-Score ja vaatimustenmukaisuusraportti
• Tarkastuksen ajankohta

Tekninen toteutus: Playwright (headless-selain, itse hostattu Hetzner:llä) kaapii asiakkaan verkkosivuston julkisesti saatavilla olevat oikeudelliset tekstit. Kaavitut tekstit analysoidaan sen jälkeen Alibaba Cloud Model Studio (Qwen) API:n kautta.

Vastaanottajat: Hetzner Online GmbH (hosting), Alibaba Cloud Qwen (tekoälyanalyysi), Resend (ilmoitussähköpostit tunnistetuista ongelmista).

Säilytysaika: Tarkastustulokset ja vaatimustenmukaisuusraportit säilytetään sopimussuhteen ajan.

10. Lakimiespalveluiden markkinapaikka

10.1 Lakimiespalveluiden välitys

Tarkoitus: Lakimiespalveluiden välittäminen asiakkaiden ja alustalle rekisteröityneiden riippumattomien lakimiesten välillä. Campcruisers GmbH toimii tässä ainoastaan välittäjänä eikä ole itse sopimusosapuoli asiakkaan ja lakimiehen välisessä toimeksiantosuhteessa (ks. § 14 Yleiset ehdot).

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano – lakimiespalveluiden markkinapaikan käyttö).

10.2 Lakimiehen rekisteröinti

Käsiteltävien tietojen luokat:

• Lakimiehen yhteystiedot (nimi, sähköposti, puhelin, toimiston osoite)
• Ammatillinen pätevyys ja erikoisalat
• Vahvistusasiakirjat (enintään 10 MB, PDF/JPEG/PNG)
• Vahvistuksen tila (PENDING_APPROVAL, APPROVED, REJECTED)
• Saatavuus (viikoittaiset aikavälit, estetyt päivämäärät, aikavyöhyke)
• Profiilikuva ja profiilikuvaus
• Stripe Connect -tilin tiedot (maksuja varten)

10.3 Toimeksiantotiedot

Käsiteltävien tietojen luokat:

• Tarjouspyynnöt ja tarjoukset (kuvaus, hinta, voimassaoloaika)
• Toimeksiannon tila (QUOTE_REQUESTED, QUOTE_SENT, PAYMENT_PENDING, IN_REVIEW, COMPLETED, QUOTE_REJECTED, QUOTE_EXPIRED, CANCELLED, DISPUTED)
• Asiakkaan ja lakimiehen väliset viestit
• Maksutiedot (summa, alustan provisio, maksettava summa)

10.4 Videoneuvonta (Twilio)

Tarkoitus: Videoneuvonnan tarjoaminen asiakkaiden ja lakimiesten välillä.

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano).

Käsiteltävien tietojen luokat:

• Videoneuvonnan metatiedot (ajankohta, kesto, osallistujat)
• Twilio-huoneen ID ja pääsytoken

Vastaanottaja: Twilio Ireland Limited, Dublin, Irlanti (videoinfrastruktuurin tarjoaminen).

10.5 Arvostelut

Tarkoitus: Asiakkaiden mahdollisuus arvioida lakimiehiä laadunvarmistusta varten.

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu laadunvarmistukseen ja läpinäkyvyyteen).

Käsiteltävien tietojen luokat:

• Arvostelu (tähdet, vapaateksti)
• Arvostelun ajankohta
• Yhteys toimeksiantoon

Koko lakimiespalveluiden markkinapaikan vastaanottajat: Stripe Connect (maksujen käsittely), Twilio (videoneuvonta), Hetzner Online GmbH (hosting), Resend (ilmoitukset).

Säilytysaika: Toimeksiantotiedot säilytetään sopimussuhteen ajan, kuitenkin vähintään lakisääteisten säilytysvelvoitteiden ajan (10 vuotta laskutustiedoille). Arvostelut pysyvät näkyvissä lakimiehen rekisteröinnin ajan. Hyväksymättömät tarjoukset vanhenevat automaattisesti 7 päivän kuluttua.

11. Toimisto- ja White Label -toiminnot

11.1 Alitilin hallinta

Tarkoitus: Mahdollistaa loppuasiakastilien (alitilien) hallinnan toimistoille Agency-paketin puitteissa.

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano).

Käsiteltävien tietojen luokat:

• Alitilin haltijoiden (toimiston loppuasiakkaiden) sähköpostiosoitteet ja yhteystiedot
• Kutsutiedot (sähköposti, ajankohta)
• Proxy-tokenin pääsylokit (ajankohta, toimiston käyttäjä, alitili)
• Alitilien verkkosivuston konfiguraatiot ja suostumustiedot

Vastaanottajat: Hetzner Online GmbH (hosting), Resend (kutsusähköpostit).

Säilytysaika: Toimiston ja Campcruisers GmbH:n välisen sopimussuhteen ajan.

11.2 Mukautettu verkkotunnus (CNAME)

Tarkoitus: Oman verkkotunnuksen tarjoaminen toimiston hallintapaneelille.

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano).

Käsiteltävien tietojen luokat:

• Toimiston verkkotunnus
• DNS-vahvistustiedot
• SSL/TLS-sertifikaattitiedot (toimitetaan automaattisesti Let's Encryptin kautta)

Vastaanottajat: Let's Encrypt (SSL-sertifikaattien myöntäminen – ainoastaan verkkotunnuksia, ei luonnollisten henkilöiden henkilötietoja, välitetään), Hetzner Online GmbH (hosting, Traefik-reititys).

11.3 Omat transaktiosähköpostit

Tarkoitus: Mahdollistaa transaktiosähköpostien lähettäminen toimiston brändin alla oman sähköpostipalveluntarjoajan kautta.

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano).

Käsiteltävien tietojen luokat:

• Toimiston sähköpostipalveluntarjoajan API-avaimet (salattu AES-256-GCM:llä)
• Sähköpostin lähettäjän tiedot (nimi, sähköpostiosoite)
• Tuetut palveluntarjoajat: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

Huomautus: Jos käytetään omaa sähköpostipalveluntarjoajaa, sähköpostien lähettäminen tapahtuu toimiston tietosuojavastuulla.

Säilytysaika: Salattuja API-avaimia säilytetään sopimussuhteen ajan.

12. Uutiskirje

12.1 Uutiskirjeen tilaus

Tarkoitus: Tietojen lähettäminen tuotepäivityksistä, tietosuojalainsäädännöstä, vaatimustenmukaisuuteen liittyvistä aiheista ja Biscotti CMP:hen liittyvistä uutisista.

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan a alakohta (suostumus – uutiskirje lähetetään vain nimenomaisen suostumuksen jälkeen Double-Opt-In-menettelyllä).

Käsiteltävien tietojen luokat:

• Sähköpostiosoite
• Rekisteröitymisen ja Double-Opt-In-vahvistuksen ajankohta
• Tilauksen peruutuksen tila

Double-Opt-In-menettely: Sähköpostiosoitteen syöttämisen jälkeen saat vahvistussähköpostin, jossa on vahvistuslinkki. Vasta kun olet napsauttanut tätä linkkiä, sähköpostiosoitteesi lisätään uutiskirjeen jakelulistalle.

Vastaanottaja: Resend (uutiskirjeiden ja vahvistussähköpostin lähettäminen).

Tilauksen peruutus: Voit peruuttaa uutiskirjeen tilauksen milloin tahansa. Jokainen uutiskirjesähköposti sisältää peruutuslinkin (Unsubscribe-Link). Vaihtoehtoisesti voit peruuttaa tilauksen lähettämällä sähköpostia osoitteeseen [email protected].

Säilytysaika: Sähköpostiosoitettasi säilytetään, kunnes peruutat uutiskirjeen tilauksen. Tilauksen peruutuksen jälkeen sähköpostiosoite poistetaan välittömästi jakelulistalta. Annetun suostumuksen dokumentoimiseksi rekisteröitymisen ja vahvistuksen ajankohtaa säilytetään 3 vuoden ajan tilauksen peruutuksen jälkeen (oikeutettu etu suostumuksen todistettavuuteen, GDPR:n 6 artiklan 1 kohdan f alakohta).

13. Arvostelupalkkio-ohjelma

Tarkoitus: Palkita asiakkaita, jotka antavat arvosteluja Biscotti CMP:stä ulkoisilla arvostelualustoilla, bonusistunnoilla ja väliaikaisella pakettipäivityksellä.

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano – ohjelmaan osallistuminen on vapaaehtoista ja muodostaa sopimuksellisen lisäpalvelun).

Käsiteltävien tietojen luokat:

• Osallistuvan asiakkaan tilitiedot
• Arvostelualusta (OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so)
• Linkki annettuun arvosteluun
• Hyväksynnän tila (ylläpitäjän tarkistuksen kautta)
• Palkkiotiedot (15 000 bonusistuntoa, 1 kuukauden pakettipäivitys)

Vastaanottaja: Hetzner Online GmbH (hosting).

Säilytysaika: Palkkiotiedot säilytetään sopimussuhteen ajan. Bonusistunnot vanhenevat 6 kuukauden kuluttua (normaalit paketit) tai ovat voimassa rajoittamattoman ajan (LTD-paketit).

14. Maksujen käsittely (Stripe)

14.1 Tilausmaksut

Tarkoitus: Maksullisten tilauspakettien, Credit Packien ja muiden maksullisten palveluiden maksujen käsittely.

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano).

Käsiteltävien tietojen luokat:

• Laskutusosoite (nimi/yritys, katu, postinumero, paikkakunta, maa)
• ALV-tunnus (B2B-asiakkailla)
• Maksutapa (luottokortti, SEPA-suoraveloitus, PayPal, Apple Pay, Google Pay jne.)
• Maksuhistoria ja laskut
• Stripe Customer-ID ja Subscription-ID

Vastaanottaja: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanti. Stripe on sertifioitu EU-US Data Privacy Frameworkin mukaisesti.

Säilytysaika: Laskut ja kirjanpitotiedot säilytetään 10 vuotta (§ 147 AO, §§ 238, 257 HGB). Maksutavat säilytetään Stripellä tilauksen ajan.

14.2 Stripe Connect (Lakimiespalveluiden markkinapaikka)

Tarkoitus: Asiakkaiden ja lakimiesten välisten maksujen käsittely lakimiespalveluiden markkinapaikan kautta sekä maksujen suorittaminen lakimiehille.

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano).

Käsiteltävien tietojen luokat:

• Lakimiesten Stripe Connect Express -tilitiedot
• Maksujen summat, alustan provisio, maksettavat summat
• Checkout-istuntotiedot

Vastaanottaja: Stripe Payments Europe, Ltd., Dublin, Irlanti.

Säilytysaika: Laskutustietojen säilytysvelvoitteiden mukaisesti (10 vuotta).

14.3 ZUGFeRD-laskut

Tarkoitus: Laskujen luominen ja toimittaminen ZUGFeRD-muodossa (PDF, johon on upotettu XML EN 16931 -standardin mukaisesti).

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano) yhdessä GDPR:n 6 artiklan 1 kohdan c alakohdan kanssa (lakisääteinen velvoite – laskutusvelvoitteet UStG:n, HGB:n mukaan).

Käsiteltävien tietojen luokat:

• Laskutusosoite, asiakasnumero (CUS-VVKK-XXXXX), laskunumero (INV-VVKK-XXXXX)
• Palvelukuvaus, summat, verokannat

Vastaanottajat: Resend (laskun lähettäminen sähköpostitse), Hetzner Online GmbH (hosting).

Säilytysaika: 10 vuotta (§ 147 AO, §§ 238, 257 HGB).

15. GeoIP-tunnistus

Tarkoitus: Verkkosivuston kävijän maan tai lainkäyttöalueen IP-pohjainen määrittäminen oikeudellisesti yhteensopivien banneriversioiden dynaamiseen näyttämiseen (esim. Opt-In GDPR-maille, Opt-Out CCPA-maille, Notice-Only maille, joissa ei ole erityistä evästelainsäädäntöä).

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu suostumusbannerin oikeudellisesti yhteensopivaan näyttämiseen verkkosivuston kävijän sovellettavan lainkäyttöalueen mukaisesti).

Käsiteltävien tietojen luokat:

• Verkkosivuston kävijän IP-osoite (välitetään ip-api.com-palveluun maan tunnistusta varten)
• Tunnistettu maakoodi

Tekninen toteutus: IP-osoite välitetään ip-api.com-palveluun (sijainti: Liettua, EU). Tulos (maakoodi) tallennetaan välimuistiin (Redis) 1 tunnin ajaksi toistuvien kyselyjen välttämiseksi. Maan tunnistuksen jälkeen IP-osoite anonymisoidaan kryptografiseksi hashiksi (IP-hash). Raaka-IP-osoitteita ei tallenneta pysyvästi.

Vastaanottajat: ip-api.com (ip-api, Liettua – GeoIP-palvelu), Hetzner Online GmbH (hosting, Redis-välimuisti).

Säilytysaika: GeoIP-tulos tallennetaan välimuistiin 1 tunnin ajaksi. Raaka-IP-osoitteet anonymisoidaan välittömästi maan tunnistuksen jälkeen. IP-hash tallennetaan osana suostumustietoja määritellyn säilytysajan (oletus: 18 kuukautta) ajan.

16. Bot-tunnistus

Tarkoitus: Ihmiskävijöiden ja automaattisten pääsyjen (botit, indeksoijat, kaavijat) erottaminen toisistaan oikean istuntolaskennan varmistamiseksi. Automaattisia pääsyjä ei lasketa istunnoiksi eikä niitä veloiteta.

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu oikeaan laskutukseen ja alustan suojaamiseen väärinkäytöltä).

Käsiteltävien tietojen luokat:

• User-Agent-merkkijono
• HTTP-otsakkeet (esim. Accept-Language, Accept-Encoding)
• Headless-selaimien ominaisuudet
• IP-osoite (IP-pohjaiseen nopeusrajoitukseen, ei tallenneta pysyvästi)

Tekninen toteutus: Bot-tunnistus analysoi jokaisen pääsyn User-Agent-analyysin, otsakeanalyysin (esim. puuttuvat Accept-Language-otsakkeet), headless-selaimien tunnistuksen ja IP-pohjaisen nopeusrajoituksen perusteella. Analyysi tapahtuu reaaliaikaisesti palvelimillamme.

Vastaanottaja: Hetzner Online GmbH (hosting).

Säilytysaika: Analyysituloksia ei tallenneta pysyvästi. Tulos (Botti: kyllä/ei) otetaan huomioon istuntolaskennassa.

16.1 Cloudflare Turnstile (Bot-suojaus kirjautumisen/rekisteröinnin yhteydessä)

Tarkoitus: Kirjautumis- ja rekisteröintilomakkeiden suojaaminen automaattisilta bottihyökkäyksiltä.

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu alustan suojaamiseen väärinkäytöltä ja automaattisilta hyökkäyksiltä).

Käsiteltävien tietojen luokat:

• IP-osoite
• Selaintiedot
• Vuorovaikutustiedot Turnstile-widgetin kanssa

Vastaanottaja: Cloudflare Germany GmbH, Rosental 7, 80331 München, Saksa. Cloudflare on sertifioitu EU-US Data Privacy Frameworkin mukaisesti. Suojaus varmistetaan lisäksi vakiosopimuslausekkeilla (SCCs).

Säilytysaika: Cloudflare säilyttää tietoja omien tietosuojamääräystensä mukaisesti. Palvelimillemme ei tallenneta Turnstile-palvelusta peräisin olevia lisätietoja.

17. Istunnon seuranta

Tarkoitus: Istuntojen laskeminen pakettipohjaista laskutusta varten. Istunto lasketaan, kun Biscotti-CMP-widget (biscotti.min.js) ladataan asiakkaan verkkosivustolle ja se lähettää HTTP-pingin /api/v1/ping-päätepisteeseen.

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano – istuntopohjainen laskutus on pakettimallin perusta).

Käsiteltävien tietojen luokat:

• Istuntolaskuri (aggregoitu verkkosivustokohtaisesti ja laskutuskuukausittain)
• Pingin ajankohta
• Bot-tunnistuksen tulos (ks. kohta 16)

Tekninen toteutus: Redis-muistitietokantaa käytetään istunnon seurantaan ja välimuistiin. Redis isännöidään itse Hetzner Online GmbHilla (Falkenstein, Alankomaat). Tietoja ei siirretä kolmansille osapuolille.

Vastaanottaja: Hetzner Online GmbH (hosting, Redis).

Säilytysaika: Istuntolaskurit tallennetaan kullekin laskutuskuukaudelle. Historialliset istuntotiedot säilytetään sopimussuhteen ajan laskutuksen jäljitettävyyden varmistamiseksi.

18. Varmuuskopiot

Tarkoitus: Suostumuslokien, bannerikonfiguraatioiden, verkkosivustokonfiguraatioiden ja tietokantatietojen säännöllinen varmuuskopiointi tietojen palautettavuuden varmistamiseksi tietojen menetyksen sattuessa.

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu tietoturvaan ja palautettavuuteen GDPR:n 32 artiklan 1 kohdan c alakohdan mukaisesti).

Käsiteltävien tietojen luokat:

• Kaikki tietokantaan tallennetut tiedot (suostumuslokit, konfiguraatiot, tilitiedot, oikeudelliset tekstit, skannaustulokset)
• Bannerikonfiguraatiot

Tekninen toteutus:

• PostgreSQL-tietokannan päivittäiset automaattiset varmuuskopiot
• Bannerikonfiguraatioiden ja verkkosivustokonfiguraatioiden päivittäiset automaattiset varmuuskopiot
• Tallennus itse isännöityyn MinIO-tallennustilaan Hetzner:n sisällä
• Palvelinpuolen salaus AES-256:lla
• Eheystarkistus SHA-256-tarkistussummilla
• Säännölliset palautustestit

Vastaanottaja: MinIO (itse isännöity Hetzner Online GmbHilla).

Säilytysaika: Varmuuskopioita säilytetään rullaavan ajanjakson ajan. Tilin poistamisen yhteydessä varmuuskopiotiedot poistetaan 30 päivän armoajan ja seuraavan varmuuskopioiden kiertojakson päätyttyä.

19. Isännöinti ja infrastruktuuri

19.1 Hetzner Online GmbH

Tarkoitus: Koko Biscotti CMP -infrastruktuurin isännöinti, mukaan lukien verkkopalvelin, tietokanta, sovelluslogiikka ja kaikki siihen liittyvät palvelut.

Oikeusperusta: Art. 6 Abs. 1 lit. b DSGVO (sopimuksen täyttäminen) yhdessä Art. 6 Abs. 1 lit. f DSGVO (oikeutettu etu luotettavaan ja turvalliseen infrastruktuuriin) kanssa.

Palvelinkeskuksen sijainti: Falkenstein/Vogtland (Saksa, EU).

Palveluntarjoaja: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Saksa.

Tekninen arkkitehtuuri:

• Kontainerisoitu sovellus (Docker)
• Traefik käänteisenä välityspalvelimena ja kuormantasaajana
• PostgreSQL relaatiotietokantana (itse isännöity Hetzner:llä)
• Redis muistissa olevana tietokantana istuntojen seurantaan ja välimuistiin (itse isännöity Hetzner:llä)
• Playwright päätön selaimena verkkosivustojen skannaukseen (itse isännöity Hetzner:llä)
• MinIO S3-yhteensopivana objektitallennustilana varmuuskopioille (itse isännöity Hetzner:llä)

19.2 Palvelimen lokitiedostot

Tarkoitus: Verkkosivuston tekninen tarjoaminen ja järjestelmän vakauden varmistaminen.

Oikeusperusta: Art. 6 Abs. 1 lit. f DSGVO (oikeutettu etu tekniseen tarjoamiseen ja turvallisuuteen).

Käsiteltävien tietojen luokat:

• IP-osoite (anonymisoitu)
• Päivämäärä ja kellonaika
• Käytetty sivu/päätepiste
• HTTP-tilakoodi
• Siirretty tietomäärä
• Viittaava URL-osoite
• Selaimen tyyppi ja versio
• Käyttöjärjestelmä

Tallennusaika: Palvelimen lokitiedostot tallennetaan enintään 30 päiväksi ja poistetaan sen jälkeen automaattisesti.

20. Evästeet ja paikallinen tallennustila osoitteessa biscotti-cmp.com

20.1 Biscotti CMP:n oma käyttö

Käytämme omaa tuotettamme "Biscotti CMP" hallitaksemme tarvittavia suostumuksia omalla verkkosivustollamme (biscotti-cmp.com).

20.2 Teknisesti välttämättömät evästeet

Tarkoitus: Verkkosivuston ja hallintapaneelin toiminnallisuuden varmistaminen.

Oikeusperusta: Art. 6 Abs. 1 lit. f DSGVO (oikeutettu etu tekniseen toiminnallisuuteen) yhdessä § 25 Abs. 2 Nr. 2 TDDDG (teknisesti välttämättömät evästeet on vapautettu suostumusvelvollisuudesta) kanssa.

Käytetyt teknisesti välttämättömät evästeet:

• Istuntoeväste (JWT-tunnus todennukseen, voimassaolo: 7 päivää)
• Suostumuseväste (kävijän suostumuspäätöksen tallentaminen osoitteessa biscotti-cmp.com)
• Kieliasetuseväste

20.3 Analyysievästeet (vain suostumuksella)

Tarkoitus: Verkkosivustomme käytön tilastollinen arviointi tarjontamme parantamiseksi.

Oikeusperusta: Art. 6 Abs. 1 lit. a DSGVO (suostumus) yhdessä § 25 Abs. 1 TDDDG kanssa.

Google Analytics 4: Käytämme Google Analytics 4:ää tilastolliseen arviointiin ainoastaan suostumuksellasi. Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. Tietojen käsittely tapahtuu EU:ssa. IP-anonymisointi on aktivoitu.

20.4 Yksityiskohtaiset evästetiedot

Yksityiskohtaiset tiedot kaikista osoitteessa biscotti-cmp.com käytetyistä evästeistä, mukaan lukien nimi, tarkoitus, palveluntarjoaja, tallennusaika ja tyyppi, löytyvät erillisestä evästekäytännöstämme.

21. Ulkoiset palveluntarjoajat / vastaanottajat

Palvelujemme tarjoamiseksi käytämme seuraavia ulkoisia palveluntarjoajia. Tämä luettelo vastaa yleisten sopimusehtojemme § 24 ja tietojenkäsittelysopimuksemme § 7:

Itse isännöidyt teknologiat (ei itsenäisiä alihankkijoita):

• PostgreSQL (avoin lähdekoodi) — Relaatiotietokanta, itse isännöity Hetzner:llä (Falkenstein)
• Redis (avoin lähdekoodi) — Muistissa oleva tietokanta istuntojen seurantaan ja välimuistiin, itse isännöity Hetzner:llä (Falkenstein)
• Playwright (avoin lähdekoodi, Microsoft) — Päätön selain verkkosivustojen skannaukseen, itse isännöity Hetzner:llä (Falkenstein)
• MinIO (avoin lähdekoodi) — S3-yhteensopiva objektitallennustila varmuuskopioille, itse isännöity Hetzner:llä (Falkenstein)

Näiden teknologioiden osalta tietoja ei siirretä kolmansille osapuolille. Ne ovat osa kohdassa 5 mainittua Hetzner-infrastruktuuria.

22. Tietojen siirto kolmansiin maihin

22.1 Periaate

Henkilötietojen käsittely tapahtuu pääsääntöisesti Euroopan unionin (EU) tai Euroopan talousalueen (ETA) sisällä. Ensisijainen infrastruktuuri (Hetzner Online GmbH, Falkenstein) sijaitsee Saksassa.

22.2 Siirrot kolmansiin maihin

Sikäli kuin ulkoiset palveluntarjoajat käsittelevät tietoja EU:n/ETA:n ulkopuolella, varmistamme, että Art. 44 ff. DSGVO:n erityisvaatimukset täyttyvät:

(a) Resend (USA):

• Varmistettu EU-komission nykyisillä vakiosopimuslausekkeilla (SCCs) täytäntöönpanopäätöksen (EU) 2021/914 mukaisesti
• Lisävarmistus EU-US Data Privacy Frameworkin (DPF) kautta EU-komission 10. heinäkuuta 2023 antaman riittävyyspäätöksen mukaisesti
• Täydentävät tekniset toimenpiteet: Kaikkien sähköpostisiirtojen TLS-salaus
• Tietojen käsittely tapahtuu AWS-palvelimilla EU:ssa (alue eu-west-1)

(b) Let's Encrypt (USA):

• Viestintä Let's Encryptin kanssa rajoittuu SSL/TLS-varmenteiden automaattiseen myöntämiseen ACME-protokollan kautta
• Siirretään ainoastaan verkkotunnuksia — ei luonnollisten henkilöiden henkilötietoja

(c) Cloudflare Turnstile (Globaali):

• Varmistettu EU-komission vakiosopimuslausekkeilla (SCCs)
• Lisävarmistus EU-US Data Privacy Frameworkin kautta
• Käsittely rajoittuu bottien tunnistamiseen kirjautumis- ja rekisteröintiprosesseissa

22.3 Siirron vaikutusten arviointi

Suoritamme jokaisesta kolmanteen maahan tapahtuvasta siirrosta siirron vaikutusten arvioinnin (Transfer Impact Assessment — TIA) varmistaaksemme, että tietosuojan taso kolmannessa maassa vastaa olennaisesti EU:n tasoa. TIA:n tulokset ovat saatavilla pyynnöstä.

22.4 Oikeudellisen tilanteen muutokset

Jos EU-komission riittävyyspäätös kumotaan tai valvontaviranomainen tai tuomioistuin kieltää tietojen siirron kolmanteen maahan, ilmoitamme siitä sinulle viipymättä ja ryhdymme asianmukaisiin vaihtoehtoisiin suojatoimenpiteisiin tai lopetamme kyseisen käsittelyn.

23. Tallennusaika ja poistoajat

Tallennamme henkilötietoja vain niin kauan kuin se on tarpeen kyseistä käsittelytarkoitusta varten tai kunnes lakisääteiset säilytysvelvoitteet edellyttävät sitä. Alla on yleiskatsaus tärkeimmistä tallennusajoista:

Tilin poistamisen jälkeen kaikki henkilötiedot poistetaan peruuttamattomasti ja tietosuojamääräysten mukaisesti tuotantojärjestelmistä ja varmuuskopioista 30 päivän armoajan päätyttyä, edellä mainittujen lakisääteisten säilytysvelvoitteiden mukaisesti.

24. Rekisteröityjen oikeudet (Art. 15–22 DSGVO)

Rekisteröitynä sinulla on seuraavat oikeudet henkilötietoihisi liittyen:

24.1 Oikeus saada pääsy tietoihin (Art. 15 DSGVO)

Sinulla on oikeus pyytää meiltä vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja. Jos näin on, sinulla on oikeus saada pääsy näihin henkilötietoihin ja Art. 15 Abs. 1 DSGVO:ssa mainittuihin tietoihin (käsittelyn tarkoitukset, henkilötietojen luokat, vastaanottajat, suunniteltu tallennusaika, tietojen alkuperä, automaattisen päätöksenteon olemassaolo).

Tekninen toteutus: Voit tarkastella tilitietojasi milloin tahansa hallintapaneelissa. Suostumustiedot voidaan ladata vientitoiminnon (CSV) kautta. Verkkosivuston kävijät voivat tarkastella tallennettuja suostumustietojaan julkisella suostumushakusivulla antamalla suostumustunnuksensa.

24.2 Oikeus tietojen oikaisemiseen (Art. 16 DSGVO)

Sinulla on oikeus vaatia virheellisten henkilötietojen oikaisemista viipymättä. Käsittelyn tarkoitukset huomioiden sinulla on oikeus vaatia puutteellisten henkilötietojen täydentämistä.

Tekninen toteutus: Tilitiedot (nimi, sähköposti, yritys, osoite) voidaan korjata milloin tahansa hallintapaneelissa.

24.3 Oikeus tietojen poistamiseen (Art. 17 DSGVO)

Sinulla on oikeus vaatia henkilötietojesi välitöntä poistamista, jos jokin Art. 17 Abs. 1 DSGVO:ssa mainituista syistä täyttyy (esim. tiedot eivät ole enää tarpeen tarkoitusta varten, suostumuksen peruuttaminen, lainvastainen käsittely).

Tekninen toteutus: Voit pyytää tilisi poistamista milloin tahansa hallintapaneelin kautta tai sähköpostitse osoitteeseen [email protected]. Tilin poistamisen yhteydessä kaikki henkilötiedot poistetaan peruuttamattomasti, lakisääteisten säilytysvelvoitteiden mukaisesti (ks. kohta 23). Suostumustiedot voidaan poistaa asiakkaan (verkkosivuston ylläpitäjän) toimesta hallintapaneelin toimintojen kautta.

Rajoitukset: Oikeutta tietojen poistamiseen ei ole, jos käsittely on tarpeen oikeudellisen velvoitteen täyttämiseksi (esim. vero- ja kauppaoikeudelliset säilytysvelvoitteet).

24.4 Oikeus käsittelyn rajoittamiseen (Art. 18 DSGVO)

Sinulla on oikeus vaatia käsittelyn rajoittamista, jos jokin Art. 18 Abs. 1 DSGVO:ssa mainituista edellytyksistä täyttyy (esim. tietojen oikeellisuuden kiistäminen, lainvastainen käsittely, vastustaminen Art. 21 DSGVO:n mukaisesti).

Tekninen toteutus: Yksittäisten tietueiden rajoittaminen voidaan toteuttaa hallintapaneelin toimintojen kautta tai ottamalla yhteyttä tukeemme.

24.5 Oikeus siirtää tiedot järjestelmästä toiseen (Art. 20 DSGVO)

Sinulla on oikeus saada sinua koskevat henkilötiedot, jotka olet meille toimittanut, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Sinulla on oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle ilman estettä.

Tekninen toteutus: Biscotti CMP tarjoaa laajat tietojen vientimahdollisuudet CSV-muodossa hallintapaneelin ja REST-rajapinnan kautta. Vietävissä ovat: suostumustiedot, verkkosivuston konfiguraatiot, skannaustulokset, oikeudelliset tekstit, tarkastuslokit ja laskut.

24.6 Vastustamisoikeus (Art. 21 DSGVO)

Sinulla on oikeus milloin tahansa vastustaa erityiseen tilanteeseesi liittyvällä perusteella sinua koskevien henkilötietojen käsittelyä, joka perustuu Art. 6 Abs. 1 lit. f DSGVO:hon (oikeutettu etu). Tällöin emme enää käsittele henkilötietoja, paitsi jos voimme osoittaa pakottavia ja perusteltuja syitä käsittelylle, jotka syrjäyttävät sinun etusi, oikeutesi ja vapautesi, tai jos käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

24.7 Oikeus peruuttaa suostumus (Art. 7 Abs. 3 DSGVO)

Sikäli kuin käsittely perustuu suostumukseesi (Art. 6 Abs. 1 lit. a DSGVO), sinulla on oikeus peruuttaa suostumus milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suostumuksen perusteella tapahtuneen käsittelyn lainmukaisuuteen.

Tekninen toteutus verkkosivuston kävijöille: Biscotti CMP:n suostumusbanneri tarjoaa loppukäyttäjille toiminnon, jolla he voivat milloin tahansa tarkastella ja peruuttaa tekemiään asetuksia. Peruuttaminen on yhtä helppoa kuin suostumuksen antaminen.

Tekninen toteutus uutiskirjeille: Jokainen uutiskirjeen sähköposti sisältää tilauksen peruutuslinkin.

24.8 Oikeus tehdä valitus valvontaviranomaiselle (Art. 77 DSGVO)

Sinulla on oikeus tehdä valitus tietosuojavalvontaviranomaiselle henkilötietojesi käsittelystä meidän toimestamme. Meistä vastaava valvontaviranomainen on:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Puhelin: +49 33203 356-0
Sähköposti: [email protected]

Voit kuitenkin ottaa yhteyttä myös asuinpaikkasi tai työpaikkasi valvontaviranomaiseen.

24.9 Yhteystiedot oikeuksiesi käyttämiseen

Oikeuksiesi käyttämiseksi ota yhteyttä:

Sähköposti: [email protected]
Puhelin: +49 3322 50703301
Posti: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, Saksa

Käsittelemme pyyntösi viipymättä, kuitenkin viimeistään kuukauden kuluessa sen vastaanottamisesta (Art. 12 Abs. 3 DSGVO). Monimutkaisissa tapauksissa tai useiden pyyntöjen yhteydessä tätä määräaikaa voidaan pidentää kahdella kuukaudella, mistä ilmoitamme sinulle syineen.

25. Automaattinen päätöksenteko (Art. 22 DSGVO)

25.1 Tekoälypohjainen tekstin generointi

Legal Suiten puitteissa oikeudellisia tekstejä generoidaan tekoälyn (Alibaba Cloud Qwen) avulla. Tämä tekstin generointi on automaattista käsittelyä, mutta se ei ole automaattista päätöksentekoa Art. 22 Abs. 1 DSGVO:n tarkoittamassa merkityksessä, koska:

• Generoidut tekstit eivät tuota oikeudellisia vaikutuksia rekisteröidylle eivätkä ne vaikuta häneen merkittävästi vastaavalla tavalla.
• Tekstit ovat ainoastaan luonnoksia, jotka asiakkaan on tarkistettava, muokattava ja hyväksyttävä ennen käyttöä.
• Yksikään päätös ei perustu yksinomaan automaattiseen käsittelyyn — asiakas säilyttää aina täyden hallinnan generoitujen tekstien käytöstä.

25.2 Tekoälypohjainen evästeiden luokittelu

Evästeiden automaattinen luokittelu tekoälyn avulla (välttämättömät, toiminnalliset, analyysi, markkinointi) on tukitoiminto. Asiakas voi tarkistaa ja muokata luokittelua milloin tahansa manuaalisesti. Kyseessä ei ole automaattinen päätöksenteko Art. 22 DSGVO:n tarkoittamassa merkityksessä.

25.3 Bottien tunnistus

Automaattinen bottien tunnistus (vrt. kohta 16) päättää automaattisesti, luokitellaanko pääsy inhimilliseksi vai automatisoiduksi. Tällä päätöksellä on vaikutusta istuntojen laskentaan ja siten laskutukseen. Koska päätös koskee yksinomaan asiakasta (ei verkkosivuston kävijää) ja asiakas voi seurata istuntojen laskentaa hallintapaneelissa, kyseessä ei ole Art. 22 DSGVO:n tarkoittama automaattinen päätöksenteko, joka vaikuttaisi merkittävästi rekisteröityyn.

25.4 Vaatimustenmukaisuuden terveyspisteet

Vaatimustenmukaisuuden terveyspisteiden (A–F) automaattinen laskenta käytäntöjen tarkastuksen (vrt. kohta 9) yhteydessä on tiedotus- ja tukitoiminto. Pisteillä ei ole oikeudellista vaikutusta ja ne palvelevat ainoastaan asiakkaan tiedottamista.

25.5 Läpinäkyvyysilmoitus EU:n tekoälyasetuksen mukaisesti

Käytämme tekoälyjärjestelmiä (Alibaba Cloud Qwen) tekstin generointiin, evästeiden luokitteluun ja käytäntöjen analysointiin. Asetuksen (EU) 2024/1689 (EU:n tekoälyasetus) läpinäkyvyysvelvoitteiden mukaisesti ilmoitamme, että:

• Tekoälyn generoima sisältö merkitään sellaiseksi.
• Tekoäly simuloi erilaisia oikeudellisia asiantuntijaroolia — kyseessä ei ole oikeiden asianajajien suorittama tarkastus.
• Suosittelemme painokkaasti, että tekoälyn generoimat oikeudelliset tekstit tarkistetaan pätevän asianajajan toimesta ennen tuotantokäyttöä.

26. Tietosuojaselosteen muutokset

Pidätämme oikeuden muuttaa tätä tietosuojaselostetta mukauttaaksemme sen muuttuneisiin oikeudellisiin tilanteisiin, tekniseen kehitykseen tai Biscotti CMP:n uusiin toiminnallisuuksiin. Ajantasainen versio on aina saatavilla verkkosivustoltamme osoitteessa biscotti-cmp.com/de/datenschutz.

Merkittävistä muutoksista, jotka koskevat oikeuksiasi tai tietojenkäsittelyn luonnetta, ilmoitamme sinulle sähköpostitse tilillesi tallennettuun sähköpostiosoitteeseen. Suosittelemme, että tarkistat tämän tietosuojaselosteen säännöllisesti.

27. Toimivaltainen valvontaviranomainen

Campcruisers GmbH:sta vastaava tietosuojavalvontaviranomainen on:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Saksa
Puhelin: +49 33203 356-0
Sähköposti: [email protected]
Verkkosivusto: https://www.lda.brandenburg.de

Tietoturva

Käytämme kattavia teknisiä ja organisatorisia turvatoimia Art. 32 DSGVO:n mukaisesti henkilötietojesi suojaamiseksi. Näihin kuuluvat erityisesti:

• Salaus siirron aikana: TLS 1.2/1.3 kaikille tiedonsiirroille, HTTPS-pakotus (HSTS)
• Salaus levossa: AES-256-salaus kaikille tietokannoille ja tallennusvälineille Hetzner Online GmbHilla, AES-256-GCM arkaluonteisille konfiguraatiotiedoille (API-avaimet, BYOK-avaimet)
• Pseudonymisointi: Suostumustiedot yhdistetään pseudonyymeihin suostumustunnuksiin, IP-osoitteet anonymisoidaan IP-tiivisteiksi
• Käyttöoikeuksien hallinta: Roolipohjainen käyttöoikeuksien hallinta (RBAC), vähimmäisoikeuksien periaate, looginen asiakasjaottelu
• Todennus: JWT-pohjainen todennus, Cloudflare Turnstile bottihyökkäysten suojaamiseksi
• Varmuuskopiointi ja palautus: Päivittäiset automaattiset varmuuskopiot AES-256-salauksella ja SHA-256-eheystarkistuksella
• Tarkastuslokitus: Kattava lokitusjärjestelmä kaikille turvallisuuden kannalta merkittäville toiminnoille

Täydelliset tekniset ja organisatoriset toimenpiteet (TOMs) on dokumentoitu tietojenkäsittelysopimuksemme (AVV) § 8:ssa.