Tietosuojaseloste

Käsittelemme henkilötietojasi yksinomaan yleisen tietosuoja-asetuksen (GDPR) ja Itävallan tietosuojalain (DSG) perusteella. Kerromme alla käsittelyn luonteesta, laajuudesta ja tarkoituksesta.

Tietojen kerääminen ja käsittely

Jokainen käynti verkkosivustollamme ja jokainen tällä verkkosivustolla tallennetun tiedoston haku kirjataan lokiin. Tallennus palvelee sisäisiä järjestelmäkohtaisia ja tilastollisia tarkoituksia. Lokitietoihin kirjataan: haetun tiedoston nimi, haun päivämäärä ja kellonaika, siirretty tietomäärä, ilmoitus onnistuneesta hausta, verkkoselain ja pyynnön esittävä verkkotunnus. Lisäksi pyynnön esittävien tietokoneiden IP-osoitteet kirjataan lokiin. Laajempia henkilötietoja kerätään vain, jos verkkosivuston käyttäjä ja/tai asiakas antaa tietoja vapaaehtoisesti, esimerkiksi tiedustelun tai rekisteröitymisen yhteydessä, sopimuksen tekemistä varten tai selaimensa asetusten kautta. Verkkosivustomme käyttää evästeitä. Eväste on tekstitiedosto, joka lähetetään verkkosivustolla vierailtaessa ja tallennetaan väliaikaisesti verkkosivuston käyttäjän ja/tai asiakkaan kiintolevylle. Kun verkkosivustomme vastaavaa palvelinta kutsutaan uudelleen verkkosivuston käyttäjän ja/tai asiakkaan toimesta, käyttäjän ja/tai asiakkaan selaimen lähettää aiemmin vastaanotetun evästeen takaisin palvelimelle. Palvelin voi tämän jälkeen arvioida tämän menettelyn kautta saadut tiedot eri tavoin. Evästeiden avulla voidaan esimerkiksi ohjata mainosten näyttämistä tai helpottaa verkkosivustolla navigointia. Jos verkkosivuston käyttäjä ja/tai asiakas haluaa estää evästeiden käytön, hän voi tehdä sen muuttamalla paikallisesti tietokoneessaan käytettävän internetselaimen asetuksia, eli ohjelman, jolla verkkosivuja avataan ja näytetään (esim. Mozilla Firefox, Opera tai Safari).

Henkilötietojen käyttö ja luovuttaminen

Siltä osin kuin verkkosivustomme käyttäjä on antanut meille henkilötietoja, käytämme niitä ainoastaan verkkosivuston käyttäjän ja/tai asiakkaan tiedusteluihin vastaamiseen, verkkosivuston käyttäjän ja/tai asiakkaan kanssa tehtyjen sopimusten käsittelyyn sekä tekniseen hallinnointiin. Luovutamme tai muutoin siirrämme henkilötietoja kolmansille osapuolille vain, jos se on tarpeen sopimuksen toteuttamiseksi tai laskutustarkoituksiin taikka jos verkkosivuston käyttäjä ja/tai asiakas on antanut siihen etukäteen suostumuksensa. Verkkosivuston käyttäjällä ja/tai asiakkaalla on oikeus peruuttaa annettu suostumus milloin tahansa tulevaisuuteen vaikuttavasti. Tallennettujen henkilötietojen poistaminen tapahtuu, jos verkkosivuston käyttäjä ja/tai asiakas peruuttaa suostumuksensa tallentamiseen, jos niiden tunteminen ei enää ole tarpeen tallennuksella tavoitellun tarkoituksen täyttämiseksi tai jos niiden tallentaminen on muista lakisääteisistä syistä kiellettyä. Laskutustarkoituksiin ja kirjanpidollisiin tarkoituksiin liittyviin tietoihin poistopyyntö ei vaikuta. Jos sinun ja meidän välille on tarkoitus perustaa, sisällöllisesti muotoilla tai muuttaa sopimussuhde, keräämme ja käytämme sinua koskevia henkilötietoja siltä osin kuin se on näihin tarkoituksiin tarpeen. Toimivaltaisten viranomaisten määräyksestä voimme yksittäistapauksessa antaa tietoja näistä tiedoista (perustiedot), siltä osin kuin se on tarpeen rikosoikeudellista tutkintaa varten, vaaran torjumiseksi, perustuslain suojeluviranomaisten tai sotilastiedustelun lakisääteisten tehtävien täyttämiseksi tai immateriaalioikeuksien täytäntöönpanemiseksi.

Uutiskirje

Rekisteröitymällä verkkosivustollamme sinulla on mahdollisuus tilata uutiskirjeemme. Tätä varten tarvitsemme sähköpostiosoitteesi sekä vahvistuksesi siitä, että hyväksyt uutiskirjeen vastaanottamisen.

Jotta voimme toimittaa sinulle kohdennetusti tietoa, keräämme ja käsittelemme lisäksi vapaaehtoisesti annettuja tietoja kiinnostuksen kohteista, syntymäpäivästäsi sekä yritys- tai yksityisosoitteestasi.

Kun olet tilannut uutiskirjeen, lähetämme sinulle vahvistussähköpostin, jossa on linkki tilauksen vahvistamista varten.

Voit peruuttaa uutiskirjeen tilauksen milloin tahansa. Lähetä peruutuspyyntösi seuraavaan sähköpostiosoitteeseen: austria@stasto.eu. Poistamme tämän jälkeen viipymättä uutiskirjeen lähettämiseen liittyvät tietosi.

Sähköpostimainonta asiakkaille

Kun tilaat meiltä, käytämme ilmoittamaasi sähköpostiosoitetta myös kertoaksemme sinulle omista tuotteistamme ja palveluistamme, jotka vastaavat ostoksiasi (Itävallan televiestintälain TKG 2021 174 §:n 4 momentti). Oikeusperusteena on oikeutettu etumme suoramarkkinointiin (GDPR 6 artiklan 1 kohdan f alakohta). Voit milloin tahansa maksutta vastustaa tätä käyttöä (GDPR 21 artiklan 2 kohta): sähköpostilla osoitteeseen austria@stasto.eu tai jokaisessa mainossähköpostissa olevan peruutuslinkin kautta. Ennen jokaista lähetystä tarkistamme osoitteet Itävallan sähköisen kaupankäynnin lain 7 §:n 2 momentin mukaista luetteloa vasten.

Live-chat

Kun otat meihin yhteyttä live-chatin kautta, tallennamme keskusteluhistorian, ilmoittamasi yhteystiedot ja maan, josta muodostat yhteyden. Määritämme maan omalla palvelimellamme IP-osoitteesi perusteella; itse keskustelun yhteyteen tallennamme vain maan, emme IP-osoitetta. Kirjaamme yhteydenottosi asiakashallintajärjestelmäämme ja välitämme sen vastaavalle myyntitoimistolle (GDPR 6 artiklan 1 kohdan b ja f alakohta). Jos asiakassuhdetta ei synny, poistamme tiedot vuoden kuluttua.

Oikeutesi

Sinulla on oikeus saada pääsy tietoihin, oikaista ja poistaa ne, rajoittaa käsittelyä, siirtää tiedot järjestelmästä toiseen sekä vastustaa käsittelyä (GDPR 15–21 artikla). Voit milloin tahansa peruuttaa antamasi suostumuksen tulevaisuuden osalta. Lähetä pyyntösi yhteystiedoissa mainittuun osoitteeseen. Jos katsot, että tietojesi käsittely rikkoo tietosuojalainsäädäntöä, voit tehdä valituksen valvontaviranomaiselle; Itävallassa se on tietosuojaviranomainen (www.dsb.gv.at).

Verkkoanalytiikka

Kävijämäärien mittaamiseen käytämme Plausible Analytics -palvelua, jonka tarjoaa Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Viro. Plausible ei aseta evästeitä eikä tallenna IP-osoitteita; IP-osoitteesta ja selaintiedoista muodostetaan vain päivittäin vaihtuva tunniste, josta sinua ei voi tunnistaa. Tiedot käsitellään EU:ssa. Oikeusperusteena on oikeutettu etumme analysoida verkkosivustomme käyttöä (GDPR 6 artiklan 1 kohdan f alakohta).

Sivustolla www.stasto.com käytämme lisäksi Google Analytics 4 -palvelua, jonka tarjoaa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. Analytiikkaevästeet asetetaan vasta, kun annat suostumuksesi evästeilmoituksessa (GDPR 6 artiklan 1 kohdan a alakohta); ilman suostumustasi sivusto lähettää vain evästeettömiä signaaleja ilman tunnistetta. Tietoja voidaan siirtää Google LLC:lle Yhdysvaltoihin, joka on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (Data Privacy Framework) mukaisesti. Voit peruuttaa suostumuksesi milloin tahansa poistamalla evästeet selaimestasi.

Fontit

Kaikki tällä verkkosivustolla käytetyt fontit ladataan omalta palvelimeltamme. Tietoja ei siirretä Googlelle eikä muille fonttien tarjoajille.

Käyttöön otetaan tekoälyavusteinen käsittelyjärjestelmä tilausten ja laskujen käsittelyyn

Saapuvien tilausten, toimittajalaskujen sekä saapuvan sähköpostikirjeenvaihdon tehokasta ja virheitä vähentävää käsittelyä varten käytämme tekoälyyn perustuvaa teknistä käsittelyjärjestelmää.

Tällöin tilauksista, saapuvista laskuista ja saapuvista sähköposteista (esim. yrityksen nimi, yhteyshenkilö, liiketoiminnan yhteystiedot, sähköpostikirjeenvaihdon sisältö, tilaus- ja laskurivit, toimitus- ja laskutustiedot, maksutiedot) peräisin olevia sisältöjä analysoidaan automaattisesti ja siirretään jäsennellyiksi tiedoiksi sisäisiin ERP- ja taloushallinnon järjestelmiimme.

Tämän käsittelyn rekisterinpitäjä on STASTO Automation KG, 6020 Innsbruck, Itävalta.

Teknisen toteutuksen suorittaa konserniimme kuuluva yhtiö STASTO International KG henkilötietojen käsittelijänä GDPR:n 28 artiklan mukaisesti. Sen kanssa on tehty henkilötietojen käsittelyä koskeva sopimus.

Käsittelyn yhteydessä STASTO International KG käyttää alihankkijoina teknisiä palveluntarjoajia OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA, sekä Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Kunkin näistä palveluntarjoajista kanssa on tehty sopimus GDPR:n 28 artiklan mukaisesti. Käytön yhteydessä henkilötietoja voidaan siirtää kolmanteen maahan (USA). Siirto tapahtuu GDPR:n 46 artiklan mukaisten asianmukaisten suojatoimien perusteella, erityisesti EU-komission hyväksymien vakiosopimuslausekkeiden nojalla.

Saapuvien laskujen tarkastamiseen STASTO International KG käyttää lisäksi alihankkijanaan Mistral AI SAS:ta, Pariisi, Ranska; tämä käsittely tapahtuu EU:n sisällä.

Käsittely tapahtuu yksinomaan asiakkaiden ja toimittajien kanssa solmittujen sopimussuhteiden asianmukaista toteuttamista ja hoitamista varten sekä lakisääteisten säilytys- ja dokumentointivelvoitteiden täyttämiseksi.

Käsittelyn oikeusperusteena ovat GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano), GDPR:n 6 artiklan 1 kohdan c alakohta (lakisääteisten velvoitteiden täyttäminen, erityisesti yhtiö- ja vero-oikeudellisten säännösten noudattaminen) sekä GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu tehokkaaseen ja jäsenneltyyn liiketoiminnan hoitamiseen).

Automaattista päätöksentekoa yleisen tietosuoja-asetuksen (GDPR) 22 artiklan mukaisesti ei tapahdu.

Lisätietoja tekoälyn käytöstä