Tietosuojaseloste

Kiitämme kiinnostuksestasi yritystämme kohtaan. Tässä tietosuojaselosteessa kerromme, miten keräämme, käsittelemme ja käytämme henkilötietoja, kun vierailet verkkosivustollamme, käytät palveluitamme tai otat meihin yhteyttä. Seloste perustuu yleiseen tietosuoja-asetukseen (GDPR) ja Saksan liittovaltion tietosuojalakiin (BDSG).

Tätä tietosuojaselostetta sovelletaan myös sosiaalisen median profiileihimme.
Keskeisten käsitteiden, kuten ”henkilötiedot” ja ”käsittely”, määritelmät löytyvät GDPR:n 4 artiklasta.

1. Rekisterinpitäjä

Multiple Solution Services
PL 120420
27518 Bremerhaven, Saksa
Toimitusjohtaja: Alexander Sascha Walter Jakusin
Sähköposti: info@mss-services.com

Edellä mainittu taho on GDPR:n 4 artiklan 7 kohdassa tarkoitettu ”rekisterinpitäjä”.

2. Käsittelemämme tietotyypit

Riippuen siitä, miten käytät verkkosivustoamme ja palveluitamme, voimme käsitellä seuraavia henkilötietoryhmiä:

• Käyttötiedot (esim. käyntiajat, vieraillut sivut)

• Perustiedot (esim. nimi, osoite)

• Yhteystiedot (esim. puhelinnumero, sähköpostiosoite)

• Sopimustiedot (esim. sopimuksen kohde, kesto)

• Sisältötiedot (esim. tekstisyötteet, ladatut tiedostot, kuvat, videot)

• Viestintätiedot (esim. IP-osoite)

• Muut vapaaehtoisesti antamasi tiedot

• Profiilitiedot, jotka syötät sovellukseen (esim. profiilinimi, kuvat, ”Minusta”, ulkonäkö, kiinnostuksen kohteet, parisuhdetilanne, mitä etsit)

• GDPR:n 9 artiklassa tarkoitetut erityiset henkilötietoryhmät, jotka päätät antaa profiilissasi (seksuaalinen suuntautuminen, sukupuoli-identiteetti, seksuaaliset mieltymykset)

• Sijaintitiedot (vain jos jaat sijaintisi tai otat maailmankartan käyttöön)

• Maksu- ja tapahtumatiedot (esim. tilauksen tila, Coin-ostot – ei pankki- tai korttitietoja)

3. Käsittelyn tarkoitukset

Käsittelemme henkilötietoja seuraaviin tarkoituksiin GDPR:n 13 artiklan mukaisesti:

• Sopimusten täyttäminen ja hallinnointi

• Todisteiden ja dokumentoinnin varmistaminen

• Verkkosivustomme tekninen ja taloudellinen optimointi

• Verkkosivustomme helppo saavutettavuus

• Sopimusperusteisten ja lakisääteisten velvoitteiden täyttäminen

• Oikeudellisiin valituksiin vastaaminen

• Lakisääteisten säilytysvaatimusten täyttäminen

• Tilastollinen analyysi ja palveluidemme jatkuva parantaminen

• Verkkosivuston kaupallisen käytön tukeminen

• Käyttökokemuksen parantaminen

• Käyttäjäystävällisten verkkosivustotoimintojen tarjoaminen

• Verkkosivuston turvallinen ja tehokas ylläpito

• Markkinointi, myynti ja mainonta

• Roskapostin ja väärinkäytösten estäminen

• Rekrytointiprosessien hallinta

• Asiakaspalvelu ja asiakashoito

• Tiedusteluihin vastaaminen

• Tietoturvatoimenpiteiden toteuttaminen

• Verkkosivuston keskeytyksettömän ja turvallisen toiminnan varmistaminen

4. Rekisteröityjen ryhmät

Käsittelemme seuraavien henkilöiden henkilötietoja:

• Verkkosivuston vierailijat ja käyttäjät

• Asiakkaat

• Mahdolliset asiakkaat

• Työnhakijat

• Työntekijät

• Asiakkaiden tai toimittajien työntekijät

Kaikkiin edellä mainittuihin viitataan yhteisesti nimellä käyttäjät.

5. Käsittelyn oikeusperusteet

Käsittelemme henkilötietoja seuraavilla oikeusperusteilla:

• Suostumus (GDPR 6 artiklan 1 kohdan a alakohta)

• Sopimuksen täytäntöönpano tai sopimusta edeltävät toimenpiteet (GDPR 6 artiklan 1 kohdan b alakohta)

• Lakisääteisten velvoitteiden noudattaminen (GDPR 6 artiklan 1 kohdan c alakohta)

• Elintärkeiden etujen suojaaminen (GDPR 6 artiklan 1 kohdan d alakohta)

• Oikeutetut edut, edellyttäen etteivät oikeutesi syrjäytä niitä (GDPR 6 artiklan 1 kohdan f alakohta)

• Nimenomainen suostumus erityisiin henkilötietoryhmiin (GDPR 9 artiklan 2 kohdan a alakohta)

6. Henkilötietojen luovuttaminen kolmansille osapuolille

Emme luovuta tietojasi kolmansille osapuolille, paitsi jos:

• olet antanut suostumuksesi

• se on tarpeen sopimuksen täyttämiseksi (esim. maksupalveluntarjoajat)

• lakisääteinen velvoite tai tuomioistuimen määräys sitä edellyttää

• se on tarpeen lainvalvonnan, turvallisuuden tai immateriaalioikeuksien suojaamiseksi

Käytämme myös henkilötietojen käsittelijöitä (esim. palvelinpalveluiden tarjoajia).
Nämä käsittelijät valitaan huolellisesti, ja niitä sitovat GDPR:n 28 artiklan mukaiset sopimukset.

Erityisesti seuraavat vastaanottajat saavat henkilötietoja, kun käytät kyseistä toimintoa:

• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg – tilausten ja Coin-pakettien maksujen käsittely

• Google Ireland Limited, Irlanti – Google Maps (maailmankartta) ja Google-kirjautuminen

• Microsoft Ireland Operations Limited, Irlanti – Microsoft-kirjautuminen

• Meta Platforms Ireland Limited, Irlanti – Facebook-kirjautuminen

7. Tietojen siirrot EU:n ulkopuolisiin maihin

Pääsääntöisesti tietojasi käsitellään EU:n/ETA:n alueella.

Jos tietoja siirretään EU:n/ETA:n ulkopuolelle, vastaanottajien on täytettävä GDPR:n 44 artiklan ja sitä seuraavien artiklojen vaatimukset, kuten:

• EU:n tietosuojan riittävyyttä koskeva päätös

• vakiosopimuslausekkeet (SCC)

Jos tietoja siirretään Yhdysvaltoihin nimenomaisen suostumuksesi perusteella, meidän on kerrottava sinulle Yhdysvaltain viranomaisten mahdollisen salaisen tietoihin pääsyn riskistä ja rajallisista oikeussuojakeinoista.

Kun käytät Google Mapsia tai kirjaudut Googlella, Microsoftilla tai Facebookilla, tietoja voidaan siirtää näiden palveluntarjoajien emoyhtiöille Yhdysvaltoihin. Nämä siirrot perustuvat EU:n tietosuojan riittävyyttä koskevaan päätökseen EU:n ja Yhdysvaltojen välisestä tietosuojakehyksestä (EU-U.S. Data Privacy Framework) (GDPR 45 artikla), jonka mukaisesti nämä yhtiöt on sertifioitu, sekä lisäksi vakiosopimuslausekkeisiin.

8. Tietojen poistaminen ja säilytysaika

Poistamme tai estämme henkilötiedot, kun:

• käsittelyn tarkoitus lakkaa

• peruutat suostumuksesi

• säilyttäminen ei ole enää tarpeen

Poikkeuksia sovelletaan, jos lakisääteiset säilytysajat edellyttävät pidempää säilytystä, esim.:

• Kaupalliset asiakirjat: 6 vuotta (§ 257 HGB)

• Verotusasiakirjat: 10 vuotta (§ 147 AO)

Säilytysaikojen päätyttyä tiedot poistetaan, ellei niitä edelleen tarvita sopimuksen täyttämiseen.

Sovellusta koskevat erityiset määräajat:

• Jos sähköpostiosoitettasi ei vahvisteta 8 tunnin kuluessa rekisteröitymisestä, tili ja kaikki siihen liittyvät tiedot poistetaan automaattisesti.

• Jos poistat tilisi, se poistetaan ensin käytöstä 14 päiväksi. Jos kirjaudut tänä aikana uudelleen, poisto peruuntuu. 14 päivän jälkeen tilisi, profiilisi, kuvasi ja chattisi poistetaan pysyvästi. Laskutustiedot säilytetään vain niin kauan kuin lakisääteiset säilytysajat edellyttävät.

9. Automaattinen päätöksenteko ja profilointi

Emme tee mitään pelkästään automaattiseen käsittelyyn, kuten profilointiin, perustuvia päätöksiä, joilla on sinua koskevia oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi (GDPR 22 artikla).

Sovellus käyttää kuitenkin henkilötietojen automaattista arviointia (GDPR:n 4 artiklan 4 kohdassa tarkoitettua profilointia) seuraavissa toiminnoissa:

• Match-ehdotukset ja close-2-me: profiilitietojesi, toiveidesi, ikähaarukkasi ja sijaintisi perusteella ehdotamme sinulle mahdollisesti sopivia jäseniä ja järjestämme hakutulokset.

• Karma-pisteet: pistemäärä 1–1000 (aloitusarvo 100) lasketaan automaattisesti yhteisön vuorovaikutuksen perusteella, kuten annettujen ja saatujen tykkäysten, arvostelujen ja arvioiden sekä valitusten perusteella. Pisteet näkyvät profiilisi koontinäytössä, eikä tiimimme voi muuttaa niitä käsin.

Oikeusperuste: sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta) ja, siltä osin kuin matchauksessa käytetään erityisiä tietoryhmiä, nimenomainen suostumuksesi (GDPR 9 artiklan 2 kohdan a alakohta). Varoituksia, rajoituksia tai tilien jäädyttämistä koskevat päätökset tekee aina henkilöstömme. Voit milloin tahansa vastustaa tätä käsittelyä (GDPR 21 artikla) ja ottaa meihin yhteyttä saadaksesi päätöksen ihmisen tarkastettavaksi.

10. Verkkosivuston tarjoaminen & palvelimen lokitiedostot

Kun vierailet verkkosivustollamme, keräämme automaattisesti:

• IP-osoitteen

• Internetpalveluntarjoajan

• Käynnin päivämäärän ja kellonajan

• Selaimen tyypin, version ja kielen

• Haetun sisällön

• Aikavyöhykkeen

• HTTP-tilakoodin

• Viittaavan URL-osoitteen

• Käyttöjärjestelmän

Nämä tiedot varmistavat verkkosivuston turvallisen ja luotettavan käytön.

Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta
Säilytysaika: 7 päivää (ellei tietoja tarvita turvallisuus- tai todistetarkoituksiin)

11. Evästeet

Tämä sivusto käyttää teknisesti välttämättömiä evästeitä ja paikallista tallennustilaa. Suostumuksellasi käytämme myös Google Analyticsia (ks. alla). Emme käytä markkinointi- tai mainosevästeitä emmekä lataa fontteja tai muita skriptejä kolmansilta osapuolilta.

Tällä verkkosivustolla käytetyt evästeet ja tallennustila:

• c2m_age – tallentaa vahvistuksesi siitä, että olet vähintään 18-vuotias (30 päivää)

• c2m_cn – tallentaa tiedon siitä, että olet sulkenut evästeilmoituksen (12 kuukautta)

• c2m_lang – tallentaa kielenvalitsimella valitsemasi kielen, jotta emme vaihda sivustoa uudelleen selaimesi kielelle (12 kuukautta)

• c2m_pt (istuntotallennus) – muistaa kampanja- tai suosittelukoodin linkistä, jonka kautta saavuit, jotta se voidaan soveltaa rekisteröitymiseesi (kunnes selaimen välilehti suljetaan)

• WordPressin kirjautumisevästeet – vain sisäänkirjautuneille sivuston toimittajille

Oikeusperuste: Saksan TDDDG-lain 25 §:n 2 momentin 2 kohta ja GDPR 6 artiklan 1 kohdan f alakohta. Näihin evästeisiin ei tarvita suostumusta. Tarkemmat tiedot löytyvät evästekäytännöstämme.

Sovellus käyttää laitteellasi teknisesti välttämätöntä tallennustilaa pitääkseen sinut kirjautuneena ja tallentaakseen asetuksesi (esim. kielen).

Voit hallita tai poistaa evästeitä milloin tahansa selaimesi asetuksista.

Google Analytics

Jos hyväksyt analytiikan, käytämme Google Analytics 4 -palvelua, jonka tarjoaa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Se mittaa esimerkiksi, mitä sivuja katsotaan ja miten kävijät löytävät sivuston. Mittaus rajoittuu tähän sivustoon. Sovellus ei kuulu siihen.

Googlen mukaan Google Analytics 4 ei kirjaa eikä tallenna yksittäisiä IP-osoitteita. Olemme poistaneet käytöstä Googlen signaalit (Google signals) ja mainosten personoinnin. Google LLC voi käsitellä tietoja Yhdysvalloissa, ja yhtiöllä on EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) mukainen sertifiointi.

Oikeusperuste: suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti). Voit peruuttaa sen milloin tahansa alla olevalla painikkeella tai alatunnisteen linkillä ”Evästeasetukset”; peruuttaminen ei vaikuta käsittelyyn, joka tehtiin ennen peruuttamista.

Valintasi tallennetaan c2m_ga-evästeeseen (12 kuukautta).

Google Analyticsin asettamat evästeet: _ga ja _ga_* (enintään 2 vuotta). Tiedot löytyvät kohdasta Evästekäytäntö.

12. close2myheart-sovelluksen käyttö

Kun rekisteröidyt close2myheart-sovellukseen ja käytät sitä (verkko, Android, iPhone), käsittelemme edellä mainittujen tietojen lisäksi seuraavia tietoja.

Rekisteröityminen ja henkilöllisyyden varmentaminen

Tiliäsi varten käsittelemme sähköpostiosoitettasi, salasanaasi (tallennetaan salattuna), profiilinimeäsi, etu- ja sukunimeäsi, osoitettasi, puhelinnumeroasi ja syntymäaikaasi. Etu- ja sukunimeä, osoitetta, puhelinnumeroa ja syntymäaikaa käytetään yksinomaan laskutukseen ja valtuutetun henkilöstön tekemään sisäiseen henkilöllisyyden varmentamiseen, eikä niitä koskaan näytetä profiilissasi. Syntymäaikaasi käytetään sen tarkistamiseen, että olet vähintään 18-vuotias; alle 18-vuotiaiden rekisteröinnit hylätään. Tiimimme tarkastaa profiilikuvasi ikäsi ja profiilin aitouden varmistamiseksi.

Oikeusperuste: GDPR 6 artiklan 1 kohdan b ja c alakohta.

Kirjautuminen Googlella, Microsoftilla tai Facebookilla

Jos rekisteröidyt tai kirjaudut Googlen, Microsoftin tai Facebookin kautta, kyseinen palveluntarjoaja siirtää meille tiedot, jotka olet siellä luovuttanut (esim. etu- ja sukunimi, sähköpostiosoite, osoite, syntymäaika). Palveluntarjoaja saa tietää, että käytät palveluamme. Näiden palveluntarjoajien suorittamaan käsittelyyn sovelletaan Googlen, Microsoftin ja Metan tietosuojakäytäntöjä.

Oikeusperuste: GDPR 6 artiklan 1 kohdan a ja b alakohta.

Profiili ja erityiset henkilötietoryhmät

Kaikki muut profiilitiedot (esim. ulkonäkö, kiinnostuksen kohteet, parisuhdetilanne, mitä etsit, tapaamispaikat) ovat vapaaehtoisia, ja niitä käytetään matchaukseen ja profiilisi esittämiseen muille jäsenille. Osa näistä tiedoista paljastaa seksuaalisen suuntautumisesi, sukupuoli-identiteettisi tai seksuaalisen käyttäytymisesi, ja ne kuuluvat siksi GDPR:n 9 artiklan mukaisiin erityisiin henkilötietoryhmiin.

Käsittelemme näitä tietoja vain nimenomaisen suostumuksesi perusteella (GDPR 9 artiklan 2 kohdan a alakohta), jonka annat syöttämällä tiedot profiiliisi. Tiedot näkyvät muille jäsenille profiiliasetustesi mukaisesti. Voit milloin tahansa peruuttaa suostumuksesi tulevaisuuden osalta poistamalla tai muuttamalla tietoja tai poistamalla tilisi.

Chat, yhteisöryhmät ja ilmoitukset

Käsittelemme chateissa ja yhteisöryhmissä lähettämiesi viestien, lahjojen, kuvien ja ääniviestien sisältöä niiden toimittamiseksi sekä tykkäyksiä, suosikkeja, kaveripyyntöjä, arvosteluja, arvioita ja valituksia. Lähetämme sinulle sovelluksen sisäisiä ilmoituksia ja sähköposteja ilmoitusasetustesi mukaisesti. Oikeusperuste: GDPR 6 artiklan 1 kohdan b alakohta.

Sijainti ja maailmankartta (Google Maps)

Käsittelemme sijaintiasi vain, jos jaat sen (selaimen sijainti tai valittu kaupunki). Näyt maailmankartalla vain, jos otat tämän toiminnon käyttöön profiiliasetuksissasi; voit poistaa sen käytöstä milloin tahansa. Kartan tarjoaa Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti). Kun kartta näytetään, IP-osoitteesi ja karttatiedot välitetään Googlelle; siirto Yhdysvaltoihin on mahdollinen (ks. kohta 7). Oikeusperuste: GDPR 6 artiklan 1 kohdan a ja b alakohta.

IP-paikannus ja maiden estäminen (MaxMind GeoLite2)

Suojataksemme sovelluksen, verkkosivuston ja rajapinnan väärinkäytöksiltä, boteilta ja hyökkäyksiltä selvitämme IP-osoitteeseesi liittyvän maan (IP-paikannus) ja rajoitamme tarvittaessa pääsyä valituista maista. Haku tehdään paikallisesti omalla palvelimellamme GeoLite2-maatietokannan avulla; IP-osoitettasi ei lähetetä MaxMindille. Lataamme MaxMindiltä vain säännöllisesti tietokantatiedoston. Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu tietoturvaan ja väärinkäytösten estämiseen).

This product includes GeoLite2 Data created by MaxMind, available from https://www.maxmind.com.

Maksut (PayPal)

Tilaukset ja Coin-paketit maksetaan PayPalin kautta (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). PayPal käsittelee maksutietojasi itsenäisenä rekisterinpitäjänä. Saamme vain laskutukseen tarvittavat tiedot (esim. tapahtuman ja tilauksen tilan) – emme koskaan pankki- tai korttitietojasi. Oikeusperuste: GDPR 6 artiklan 1 kohdan b ja c alakohta.

Coinit, tilaukset ja kampanjat

Tallennamme Coin-saldosi, tapahtumasi, tilauksesi tilan ja – jos rekisteröidyit kampanja- tai suosittelulinkin kautta – siihen liittyvän kampanja- tai suosittelukoodin. Oikeusperuste: GDPR 6 artiklan 1 kohdan b ja c alakohta.

Tukipyynnöt

Jos otat meihin yhteyttä sovelluksen yhteydenottolomakkeella (Tiketit), käsittelemme pyyntöäsi ja siihen liittyviä tilitietoja vastataksemme siihen. Oikeusperuste: GDPR 6 artiklan 1 kohdan b ja f alakohta.

13. Blogikommentit

Jos kommentoit blogiamme:

• Voit käyttää nimimerkkiä

• Sähköpostiosoitteesi vaaditaan

• Tallennamme IP-osoitteesi 7 päiväksi turvallisuussyistä

• Oikeusperuste: GDPR 6 artiklan 1 kohdan b ja f alakohta

Voimme poistaa lainvastaisia tai kiistanalaisia kommentteja.

14. Yhteydenotto sovelluksen yhteydenottolomakkeella, sähköpostilla, faksilla tai postitse

Kun otat meihin yhteyttä, käsittelemme tietojasi vastataksemme tiedusteluusi.

Oikeusperusteet:

• Suostumus (GDPR 6 artiklan 1 kohdan a alakohta)

• Oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta)

• Sopimuksen valmistelu (GDPR 6 artiklan 1 kohdan b alakohta)

Tiedot poistetaan, kun niitä ei enää tarvita.

15. Yhteydenotto puhelimitse

Jos soitat meille:

• Puhelinnumerosi voidaan tallentaa väliaikaisesti

• Tarkoitus: asiasi käsittely, turvallisuus, dokumentointi

• Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta

16. Sosiaalisen median profiilit

Ylläpidämme profiileja sosiaalisissa verkostoissa.
Kun vierailet näissä profiileissa, sovelletaan kyseisen alustan tietosuojakäytäntöjä.

Tietoja voidaan käyttää:

• Viestintään

• Mainontaan

• Markkinatutkimukseen

• Käytön analysointiin

Suosittelemme, että käytät tietosuojaoikeuksiasi suoraan kyseisen palveluntarjoajan kanssa.

17. Työnhakijoiden tiedot

Työnhakijoiden tietoja käsitellään rekrytointiprosessia varten.

Oikeusperusteet:

• GDPR 6 artiklan 1 kohdan b alakohta

• § 26 BDSG

Pyydämme, että et toimita erityisiin tietoryhmiin kuuluvia tietoja (GDPR 9 artikla), lukuun ottamatta vapaaehtoista ilmoitusta vammaisuudesta.

Hylätyt hakemukset poistetaan 6 kuukauden kuluttua.

18. Oikeutesi rekisteröitynä

Sinulla on oikeus:

• peruuttaa suostumuksesi milloin tahansa

• vastustaa käsittelyä

• saada pääsy tallennettuihin tietoihisi (GDPR 15 artikla)

• tietojen oikaisemiseen (GDPR 16 artikla)

• tietojen poistamiseen (GDPR 17 artikla)

• käsittelyn rajoittamiseen (GDPR 18 artikla)

• siirtää tiedot järjestelmästä toiseen (tietojen siirrettävyys, GDPR 20 artikla)

• tehdä valitus tietosuojaviranomaiselle

Käyttääksesi oikeuksiasi ota yhteyttä:

Multiple Solution Services
PL 120420
27518 Bremerhaven, Saksa
Sähköposti: privacy@mss-services.com

19. Tietoturva

Käytämme teknisiä ja organisatorisia toimenpiteitä tietojesi suojaamiseksi.
Kaikki selaimesi ja palvelimemme välillä siirrettävät tiedot suojataan SSL-salauksella.