Lakitiedot (§ 5 DDG, § 18 (2) MStV)
CARECOM®Dipl.-Inform. Harald Mühlhoff
Hochstraße 13
58300 Wetter (Ruhr)
Saksa
Puhelin +49 2335 3358
Sähköposti info@carecom.de
ALV-tunnus DE 126913530
Sisällöstä vastaa (§ 18 (2) MStV): Harald Mühlhoff (osoite kuten yllä)
Tietosuojaseloste
Tämä lyhyt seloste tiivistää tietojenkäsittelyn pääkohdat suomenkielisille lukijoille. Oikeudellisesti sitova teksti on alla oleva saksankielinen Datenschutzerklärung – katso siitä tarkemmat tiedot.
- Hosting: sivusto ja sen tietokannat toimivat Microsoft Azuressa (Microsoft Ireland Operations Limited, Dublin, Irlanti) Frankfurt am Mainissa sijaitsevassa ”Germany West Central” -konesalissa. Käytössä on GDPR:n 28 artiklan mukainen tietojenkäsittelysopimus.
- Yhteystiedot ja käyttölokit: sivujen toimittamiseksi Azure-alusta käsittelee teknisesti välttämättömät yhteystiedot (IP-osoite, aikaleima, URL, selaintunniste, viittaava sivu). Omia käyttölokeja emme tallenna. Virhe- ja suorituskykyanalyysia varten keräämme teknisiä käyttötietoja Azure Application Insightsilla; IP-osoitetta käytetään vain karkeaan sijainnin määrittämiseen eikä sitä tallenneta – paitsi tietoturvatapahtumissa, kuten kirjautumisyrityksissä. Käyttötiedot poistetaan automaattisesti 90 päivän kuluttua.
- Evästeet: ilman suostumustasi vain ehdottoman välttämättömiä evästeitä —
carecom-consent-v2(12 kuukautta, tallentaa evästeilmoituksen valintasi),cc-sess(30 päivää, läpinäkymätön tunniste, jota käytetään vain oman sivunkatselulaskentamme kaksoiskappaleiden poistoon),.AspNetCore.Antiforgery.…(kunnes suljet selaimen; ASP.NET Core -sovelluskehyksen satunnainen tarkistusarvo, joka suojaa lomakkeita, kuten yhteydenottolomaketta, muilta sivustoilta tulevilta väärennetyiltä pyynnöiltä) sekäARRAffinity/ARRAffinitySameSite(kunnes suljet selaimen; hosting-alustamme asettamat, ohjaavat pyyntösi samalle palvelimelle ja sisältävät vain palvelimen tunnisteen). Muita evästeitä ei aseteta ilman nimenomaista suostumustasi. - Oma kävijämittaus (ei Googlea, ei henkilötietoja): jokaisesta sivunkatselusta tallennamme palvelimelle yhden rivin, jossa on sivun polku, kieli, aikaleima ja
cc-sess-tunnisteesta johdettu deduplikointitiiviste — ei IP-osoitetta, ei selaintunnistetta, ei viittaavaa sivua eikä mahdollisuutta henkilöllisyytesi selvittämiseen. Oikeusperuste GDPR:n 6 artiklan 1 kohdan f alakohta; se toimii ilman suostumusta, koska se ei käsittele henkilötietoja, Google Analyticsista riippumatta. - Yhteydenottolomake: antamiasi tietoja (nimi, sähköposti tai puhelin, viesti) käsitellään GDPR:n 6 artiklan 1 kohdan b/f alakohdan nojalla yhteydenottosi hoitamiseksi. Jos yhteydenotolla on verotuksellisia seurauksia, siitä syntyvä liikekirjeenvaihto säilytetään 10 vuotta (§ 147 AO).
- Sisäinen alue: suojattu
/internal-alue edellyttää kirjautumista OpenID-Connect-palveluntarjoajan kautta (tällä hetkellä Microsoft tai Google). Valitun palveluntarjoajan identiteettitietoja, toiminnallisesti välttämättömiä istuntoevästeitä sekä tapahtumien ajankohdan sopimisen sisältöä – tapahtumat, ajankohtaehdotukset, äänet ja CARECOMin henkilöstölle näkyvä ilmoitusten lähetyshistoria – käsitellään GDPR:n 6 artiklan 1 kohdan b/f alakohdan nojalla. Kirjautuminen välittää tietoja valitulle palveluntarjoajalle; sekä Microsoft Corporation että Google LLC ovat sertifioituja EU-US Data Privacy Framework -järjestelyn mukaisesti. - Google Maps on upotettuna ainoastaan yhteystietosivulle. Kun vierailet kyseisellä sivulla, IP-osoitteesi välitetään Google Ireland Limitedille; Google LLC on sertifioitu EU-US Data Privacy Framework -järjestelyn mukaisesti.
- Google Analytics ladataan vasta sen jälkeen, kun napsautat evästeilmoituksessa Hyväksy (GDPR:n 6 artiklan 1 kohdan a alakohta – suostumus). Se kerää anonymisoitua sivunkatselu- ja kävijätilastoa; IP-osoitteita käsitellään lyhennetyssä muodossa. Voit perua suostumuksen milloin tahansa poistamalla
carecom-consent-v2-evästeen selaimestasi. - Ei mainontaa, ei sosiaalisen median liitännäisiä, ei ulkoisia fontteja. Alatunnisteen linkit Facebookiin ja X:ään ovat tavallisia hyperlinkkejä; tällä sivustolla ei aja kolmansien osapuolten skriptejä Mapsin (sivulla käynnin jälkeen) ja Analyticsin (suostumuksen jälkeen) lisäksi.
Sinulla on kaikki GDPR:n 15–22 artiklan mukaiset oikeudet (tarkastusoikeus, oikaisu, poistaminen, käsittelyn rajoittaminen, vastustaminen, siirrettävyys) sekä oikeus tehdä valitus valvontaviranomaiselle – Nordrhein-Westfalenin osalta: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.