Otamme yksityisyydensuojan vakavasti. Tämä ilmoitus kertoo, keitä Me olemme, mitä tietoja keräämme sinusta, ja miten käytämme keräämiämme tietoja. Lisää tietoa saat tämän ilmoituksen osioista “Lisätietoa”.

Luethan myös sen palvelun käyttöehdot, mistä olet kiinnostunut. Käyttöehdot sisältävät enemmän tietoa siitä, miten harjoitamme liiketoimintaa sekä mahdollisesti soveltuvista kelpoisuuden rajoituksista.

Keitä Me olemme?

Olemme osa Philip Morris International -konsernia. Yhteystietomme (nimi, osoitetiedot yms.) on annettu sinulle erikseen tietojesi keräämisen yhteydessä (tai hyväksyessäsi tietojesi keräämisen), esimerkiksi ilmoituksella sovelluksessa tai verkkosivulla, tai sähköpostilla, joka sisältää linkin tähän ilmoitukseen.

Lisätietoa

• PMI: Philip Morris International, kansainvälinen tupakkayhtiö, joka koostuu useista yhtiöistä tai ”tytäryhtiöistä”.

• PMI-tytäryhtiöt: Jokainen Philip Morris Internationaliin kuuluva yhtiö on ”PMI-tytäryhtiö”. ”Me” (tai ”Meille” tai ”Meidän”) viittaa siihen PMI-tytäryhtiöön, joka ensimmäisenä keräsi tietoja sinusta.

• PMI-tuote: tarkoittaa Meidän tai jonkin toisen PMI-tytäryhtiön tuotetta.

Miten Me keräämme tietoja sinusta?

Voimme kerätä tietoja sinusta usein eri tavoin.

• Sinä saatat antaa Meille tietoa suoraan (esim. täyttämällä lomakkeen tai soittamalla Meille).

• Saatamme kerätä tietoa sinusta automattisesti (esim. käyttäessäsi PMI:n sovellusta tai verkkosivuja).

• Saatamme hankkia tietoja sinusta kolmansilta osapuolilta (esim. julkisesti saatavilla olevia tietoja sosiaalisen median kanavista kuten Facebook ja Twitter).

Tässä ilmoituksessa viittaamme “PMI-kontaktilla” kaikkiin niihin tapoihin, joilla voit olla yhteydessä kanssamme. PMI-kontaktit voivat olla joko fyysisiä (esim. vähittäismyyntipisteet ja (missä paikallinen laki sallii) tapahtumat) tai digitaalisia (esim. sovellukset ja verkkosivut).

Lisätietoa

Saatamme kerätä tietoa, jota annat Meille suoraan. Tyypillisesti tämä tapahtuu, kun sinä:

• kirjaudut jonkun tietokantamme jäseneksi (tämä voi tapahtua esimerkiksi henkilökohtaisesti paikan päällä tai sovelluksen tai verkkosivujen kautta);

• ostat PMI-tuotteita tai palveluja vähittäismyyntipisteellä;

• lataat tai käytät digitaalista kontaktia (esim. sovellus tai verkkosivu);

• otat Meihin yhteyttä PMI-kontaktilla tai sähköpostilla, sosiaalisessa mediassa tai puhelimitse;

• rekisteröit laitteen Meille;

• tulet PMI paneeliportaalin tilaajaksi;

• rekisteröidyt vastaanottamaan PMI-lehdistötiedotteita, sähköposti-ilmoituksia tai markkinointiviestintää;

• osallistut PMI-kyselyihin tai (missä paikallinen laki sallii) PMI-kilpailuihin tai -tarjouksiin; tai

• osallistut tapahtumaan, jonka PMI-tytäryhtiö on järjestänyt (missä paikallinen laki sallii).

Saatamme kerätä sinusta tietoja automaattisesti. Tyypillisesti tämä tapahtuu, kun sinä:

• vierailet vähittäiskauppapisteessä, joka myy PMI-tuotteita (esim. tietoja kerätään kassalla, tai vähittäiskauppapisteessä olevilla mobiiliteknologiaan yhdistyvillä sensoreilla);

• osallistut tapahtumaan, jonka PMI-tytäryhtiö on järjestänyt (missä paikallinen laki sallii) (esim. tietoja kerätään tehdyistä ostoista tai tapahtumassa olevilla mobiiliteknologiaan yhdistyvillä sensoreilla);

• olet Meidän kanssamme yhteydessä (esim. PMI-kontaktin tai sosiaalisen median kanavien kautta (missä paikallinen laki sallii));

• käytät PMI-kontaktia (esim. seurantamekanismit sovelluksessa tai verkkosivuilla); tai

• teet julkisia julkaisuja sosiaalisen median kanavissa, joita seuraamme (esim. ymmärtääksemme paremmin yleistä mielipidettä tai vastataksemme PMI-tuotteisiin liittyviin ehdotuksiin).

Saatamme myös kerätä sinusta tietoja automaattisesti käyttämällä evästeitä ja vastaavia seurantamekanismeja digitaalisissa PMI-kontakteissa. Käytetyt evästeet ja teknologiat riippuvat kyseessä olevasta PMI-kontaktista. Saadaksesi lisätietoa evästeistä (mukaan lukien Google Analytics -evästeet) ja vastaavista teknologioista, joita kontaktissa käytetään, sisältäen tiedon siitä, miten voit hyväksyä tai kieltää evästeiden käytön, katsothan kyseistä kontaktia koskevan evästeilmoituksen.

Missä paikallinen laki sallii, saatamme kerätä sinusta tietoja kolmansilta osapuolilta. Tämä voi sisältää PMI-tytäryhtiöiden välillä jaettuja tietoja, julkisesti saatavissa olevia profiilitietoja (kuten tietoja mieltymyksistäsi ja mielenkiinnonkohteistasi) kolmantena osapuolena olevasta sosiaalisen median sivustosta (kuten Facebook ja Twitter) ja markkinointilistauksia, jotka on hankittu kolmantena osapuolena olevalta markkinointitoimistolta.

Saatamme myös kerätä tietoja muissa yhteyksissä, jolloin tietojen keräämisestä annetaan sinulle tieto.

Mitä tietoja Me keräämme sinusta?

Saatamme kerätä monenlaista tietoa sinusta:

• tarvittavat tiedot tilauksesi toteuttamiseksi

• tarvittavat tiedot tarjotaksemme takuupalvelun

• tiedot, jotka annat Meille täyttämällä lomakkeita tai kyselyitä

• tiedot vierailuistasi vähittäiskauppapisteillämme ja (missä paikallinen laki sallii) tapahtumissa

• tietoa, jota annat Meille puhelimitse soittaessasi puhelinpalveluun

• tietoja mieltymyksistäsi ja mielenkiinnonkohteistasi

• tarvittavat tiedot ikäsi vahvistamiseksi

Lisätietoa

Tiedot, joita keräämme sinulta suoraan, käyvät ilmi siitä asiayhteydestä, missä annat tiedot. Esimerkiksi:

• jos tilaat Meiltä tuotteen kontaktin kautta, sinun tulee antaa nimesi, yhteystietosi, laskutustietosi, ja tiedot valitsemastasi tuotteesta, jotta voimme toteuttaa tilauksesi;

• voit antaa tietoja mieltymyksistäsi ja mielenkiinnon kohteistasi, jotta Me osaisimme tarjota sinulle tuotteita ja palveluita, mistä voisit olla kiinnostunut (missä paikallinen laki sallii);

• jos sovit tapaamisen Meidän (tai jonkun tuotteitamme tai palveluitamme tukevan) kanssa, saatamme kerätä nimesi ja yhteystietosi;

• saatamme kerätä tietoja, jotka mahdollistavat Meille ikäsi todentamisen, esim. kopio henkilöllisyystodistuksesta tai kasvokuvasi;

Tiedot, joita keräämme automaattisesti, koskevat yleisesti seuraavia:

• tiedot vierailustasi tai soitostasi (kuten ajankohta ja kesto);

• tietojasi vähittäismyyntipisteessä tai tapahtumassa (jos paikallinen laki sallii) (ml. välittömässä läheisyydessä olevat alueet), esimerkiksi kuinka usein vierailet, millä alueilla vierailet, kuinka kauan vierailet, ja mitä ostoksia teet;

• tietoja digitaalisten PMI-kontaktien käytöstäsi (kuten sivut, joilla vierailet, sivu, jolta saavuit sekä sivu, jolle siirryit lähtiessäsi, käytetyt hakusanat tai PMI-kontaktissa painamasi linkit); ja

• tietoja käyttämästäsi laitteesta (kuten IP-osoitteesi tai laitteesi yksilöllinen tunnistetieto, sijaintitiedot, tiedot evästeistä, joita olemme saattaneet tallentaa laitteellesi).

Tiedot, joita keräämme kolmansilta osapuolilta, koskevat yleensä julkisesta profiilista saatavilla olevia tietoja (kuten mieltymyksesi ja mielenkiinnonkohteesi) esim. sosiaaliseen mediaan tehdyistä julkaisuista.

Mitä varten keräämme sinusta tietoja, ja millä oikeudellisella perusteella?

Tässä osiossa kuvaamme, mihin tarkoitukseen käytämme henkilötietoja. Tämä on kuitenkin maailmanlaajuinen ilmoitus. Siellä missä maan paikalliset lait rajoittavat tai kieltävät tiettyjä tässä ilmoituksessa kuvattuja toimia, Me emme käytä sinua koskevia tietoja niihin tarkoituksiin kyseisessä maassa.

Yllä mainitun mukaisesti, käytämme sinua koskevaa tietoa seuraaviin tarkoituksiin:

• Noudattaaksemme sääntelyn Meille asettamia velvollisuuksia, kuten ikäsi todentaminen ja sen varmistaminen, että sinä olet tuotteidemme käyttäjä

• Tarjotaksemme myyntiliitännäisiä palveluita sinulle, ml. vastataksemme tiedusteluihisi ja pyyntöihisi ja tarjotaksemme takuupalveluita

• Markkinoidaksemme tuotteitamme (missä paikallinen laki sallii), ml. hallitaksemme kanta-asiakasohjelmia, tehdäksemme tuotekehitystä ja markkinatutkimusta, kehittääksemme markkinointistrategioita, hallitaksemme markkinointikampanjoita, kustomoidaksemme kokemustasi vähittäismyyntipisteissä, jotka myyvät PMI-tuotteita sekä tapahtumissa

• Jotta Me tai yhteistyökumppanimme voivat ilmoittaa sinulle mahdollisuuksista osallistua PMI-tuotteiden markkinointiin tai tarjoamiseen (jos paikallinen laki sallii)

• Tukeaksemme kaikkea yllä mainittua, ml. käyttäjätiliesi hallinnoimiseksi, PMI-kontaktien käytön mahdollistamiseksi, kommunikoidaksemme kanssasi, sinun ja Meidän tai jonkun yhteistyökumppanimme välisten tapaamisten hallinnoimiseksi (esim. liittyen uuteen tuotteeseen tai myynninjälkeiseen palveluun), PMI-kontaktikokemuksesi kustomoimiseksi, sekä yleiseen hallintoon ja vianetsintään

• Liiketoiminta-analytiikkaan ja liiketoiminnan kehittämistä varten, ml. PMI-tuotteiden, vähittäismyyntipisteiden ja tapahtumien (jos paikallinen laki sallii) sekä Meidän (tai tytäryhtiöidemme) asiakkaillemme tuottaman informaation kehittämiseen

• Muihin tarkoituksiin, joista kerromme sinulle, tai jotka ovat ilmeisiä siinä yhteydessä, jossa tietoa sinusta ensimmäisen kerran kerätään.

Tietojesi käytön oikeudellinen perusteemme on yksi seuraavista (jotka selitämme tarkemmin ”Lisätietoa”-osiossa):

• Meitä koskevan lainsäädännön noudattaminen;

• sen sopimuksen noudattaminen, jonka osapuolena sinä olet;

• perusteltu liiketoiminnallinen intressi, jota sinun intressisi tiedon suojelemiseksi ei syrjäytä;

• mikäli mikään yllä olevista perusteista ei sovellu, sinun suostumuksesi (jonka kysymme sinulta ennen tietojen käsittelyä).

Lisätietoa

Tarkoitukset, joihin käytämme sinua koskevia tietoja, ja näitä vastaavat tietojen keräämisen tavat ja oikeudelliset perusteet ovat:

Tarkoitus	Keräämisen tapa ja oikeudellinen peruste käsittelylle
Sääntelyn perustamien velvollisuuksien noudattaminen • ikäsi todentaminen ja sen varmistaminen, että olet tuotteidemme käyttäjänä	Tämän tiedon saamme yleensä suoraan sinulta. Käytämme tietoa, koska Meillä on velvollisuus olla myymättä tuotteita muille kuin aikuisille, tai maissa, joissa ei ole tällaista velvollisuutta, Meillä on perusteltu liiketoiminnallinen intressi myydä tuotteitamme vain aikuisille, eikä tätä intressiä voida syrjäyttää sinun intresseilläsi, oikeuksillasi ja vapauksillasi tietojesi suojelemiseksi.
Myyntiliitännäisten palveluiden tarjoaminen • tiedusteluihisi ja kysymyksiisi vastaaminen • kanssasi kommunikoiminen • yleinen hallinto ja vianetsintä • kanta-asiakasohjelmien hallinnoiminen (missä paikallinen laki sallii)	Tämän tiedon saamme yleensä suoraan sinulta. Käytämme tietoa, koska Meillä on perusteltu liiketoiminnallinen intressi tarjota myyntiliitännäisiä palveluita asiakkaillemme, mikä ei syrjäydy sinun intresseilläsi, oikeuksillasi ja vapauksillasi tietojesi suojelemiseksi.
Tuotteidemme markkinointi (missä paikallinen laki sallii) • mieltymystesi ymmärtäminen (mitkä tuotteet tai tapahtumat voisivat kiinnostaa sinua tai sopisivat paremmin tarpeisiisi) ja, missä paikallinen laki sallii, suoramarkkinointi sinulle • kanta-asiakasohjelmien hallinnoiminen • kutsua sinut osallistumaan ja hallinnoimaan kyselyitä tai markkinatutkimuskampanjoita • markkinatutkimukset • markkinointistrategioiden kehittäminen • markkinointikampanjoiden hallinta • PMI-kontaktikokemuksiesi kustomointi (esim. vierailusi personointi tervehdyksin ja sinua kiinnostavin ehdotuksin)	Tämä koostuu tyypillisesti tiedoista, joita saamme suoraan sinulta (esim. nimi, yhteystiedot ja sosiaalisen median tiedot); tiedoista, joita keräämme automaattisesti (esim. käyttäen teknologiaa PMI-kontaktien käytön seurannassa); ja (missä paikallinen laki sallii) tiedoista, joita hankimme kolmansilta osapuolilta (kuten julkiset sosiaalisen median julkaisut). Käytämme tietoja sillä perusteella, että Meillä on perusteltu liiketoiminnallinen intressi markkinoida tuotteitamme, ylläpitää PMI-kontakteja, ja kustomoida kokemuksiasi siten, etteivät ne syrjäydy intresseilläsi, oikeuksillasi ja vapauksillasi tietojesi suojelemiseksi.
Tuotteidemme markkinointi (missä paikallinen laki sallii) • tarjota sinulle tietoa ja hallita sinulle tulevaa tietoa PMI-tytäryhtiöistä, niiden tarjouksista, tuotteista ja palveluista, vähittäismyyntipisteistä, tapahtumista ja tuotteitamme koskevasta sääntelystä; ja kehittää ja parantaa keinoja näiden tavoitteiden saavuttamiseksi	Tämä koostuu tyypillisesti tiedoista, joita saamme suoraan sinulta (esim. nimi, yhteystiedot ja sosiaalisen median tiedot); tiedoista, joita keräämme automaattisesti (esim. käyttäen evästeitä ja vastaavia teknologioita); ja (missä paikallinen laki sallii) tiedoista, joita hankimme kolmansilta osapuolilta (kuten julkiset sosiaalisen median julkaisut). Käytämme tietoja sillä perusteella, että Meillä on perusteltu liiketoiminnallinen intressi markkinoida näitä asioita, eikä se syrjäydy intresseilläsi, oikeuksillasi ja vapauksillasi suojella sinua koskevaa tietoa. Tietyissä maissa, joissa laki näin edellyttää, lähetämme sinulle nämä materiaalit elektronisesti ainoastaan suostumuksellasi.
Yllä olevien toimien tukeminen • käyttäjätiliesi hallinnoiminen • PMI-kontaktien käytön mahdollistaminen (esim. sen salliminen, että voit pysyä kirjautuneena kontaktin osioihin, joita voi käyttää vain tunnistautuneena käyttäjänä, kielivalintojesi hallinnoiminen, sekä ostoskorisi yhdistäminen sinuun) • kanssasi kommunikoiminen • sinun ja Meidän tai jonkun yhteistyökumppanimme välisten tapaamisten hallinta (esim. liittyen uuteen tuotteeseen tai myynninjälkeiseen palveluun) • kokemustesi parantaminen • yleishallinto ja vianetsintä	Tämä koostuu tyypillisesti tiedoista, joita saamme sinulta (tyypillisesti nimi, salasana (tai vastaava)) ja tiedoista, joita keräämme automaattisesti (esim. tietoja laitteestasi, ja evästeistä ja vastaavista seurantateknologioista). Käytämme tietoja sitä tarkoitusta vastaavilla perusteilla kuin käytämme tuettavia tietoja. Esim. kun hallinnoimme käyttäjätiliäsi tukeaksemme ostoa tai tarjotaksemme myynninjälkeistä palvelua, käytämme tietoa täyttääksemme sopimukseen perustuvan velvollisuutemme sinua kohtaan tuotteidemme ostajana; kun hallinnoimme käyttäjätiliäsi näyttääksemme sinulle tuotteitamme, tuemme markkinointia, joten käytämme tietoja sillä perusteella, että Meillä on perusteltu liiketoiminnallinen intressi markkinoida tuotteitamme, joka ei syrjäydy sinun intresseilläsi, oikeuksillasi ja vapauksillasi tietojesi suojelemiseksi, jne.
Liiketoiminta-analytiikka ja liiketoiminnan kehittäminen (missä paikallinen laki sallii) • sen mahdollistaminen, että Me tai yhteistyökumppanimme ilmoittamme sinulle mahdollisuuksista osallistua PMI-tuotteiden tarjoamiseen • liiketoiminta-analyysiä ja liiketoiminnan kehittämistä varten (ml. PMI-tuotteita, vähittäismyyntipisteitä, jotka myyvät PMI-tuotteita, digitaalisia PMI-kontakteja ja informaatiota, jota Me (tai tytäryhtiömme) tuotamme asiakkaillemme).	Tämä koostuu tyypillisesti tiedoista, joita saamme sinulta; tiedoista, joita keräämme automaattisesti; ja (missä paikallinen laki sallii) tiedoista, joita hankimme kolmansilta osapuolilta. Käytämme tietoja sillä perusteella, että Meillä on perusteltu liiketoiminnallinen intressi analysoida ja kehittää liiketoiminallista suorituskykyämme, tuotteitamme, PMI-kontakteja, vähittäismyyntipisteitä ja tapahtumia, sekä kutsua muita osallistumaan PMI-tuotteiden tarjoamiseen, eivätkä nämä intressit syrjäydy sinun intresseilläsi, oikeuksillasi ja vapauksillasi tietojesi suojelemiseksi.

Silloin kun emme perusta sinua koskevien tietojen käsittelyä mihinkään yllä mainituista oikeudellisista perusteista, kysymme suostumustasi ennen kuin käsittelemme sinua koskevia tietoja (nämä tapaukset ovat ymmärrettävissä kontekstista).

Joissakin tapauksissa saatamme käsitellä sinua koskevia tietoja tavoilla, joita ei ole kuvattu yllä. Tällaisessa tapauksessa toimitamme erillisen yksityisyydensuojailmoituksen, jossa selitämme kyseisten tietojen käytön. Sinun tulee lukea tällaiset erilliset yksityisyydensuojailmoitukset yhdessä tämän ilmoituksen kanssa.

Kenen kanssa ja mihin tarkoitukseen jaamme tietoja?

Saatamme jakaa tietoa sinusta seuraavien tahojen kanssa:

• PMI:n tytäryhtiö;

• Kolmannet tahot, jotka tarjoavat PMI:n tytäryhtiölle tai sinulle tuotteita tai palveluja (lain salliessa);

• PMI:n tytäryhtiöiden huolellisesti valitsemat liikekumppanit ja mainostajat (niillä alueilla, jotka liittyvät tuotteisiimme tai ovat yhteneväisiä heidän tyylinsä ja imagonsa kanssa), jotta he voivat ottaa yhteyttä sinuun sellaisten tarjousten kanssa, joiden he ajattelevat mieltymystesi mukaisesti kiinnostavan sinua (lain salliessa); ja

• Muut kolmannet tahot lain niin velvoittaessa tai salliessa.

Lisätietoja

Tiedon jakaminen muiden PMI:n tytäryhtiöiden kanssa

• Tietoja sinusta jaetaan Philip Morris International Management SA kanssa (Lausanne, Sveitsi), joka toimii PMI:n tytäryhtiöiden henkilötietojen käsittelyn keskushallintona. Philip Morris International Management SA käsittelee tietojasi kaikkia tässä ilmoituksessa listattuja tarkoituksia varten.

• Tietoja sinusta voidaan jakaa sen PMI:n tytäryhtiön kanssa, joka on asuinmaasi vastaava tytäryhtiö (mikäli se ei ole sama PMI:n tytäryhtiö, joka ensimmäisenä keräsi tiedon) kaikkia tässä ilmoituksessa listattuja tarkoituksia varten

• Tietoja sinusta voidaan jakaa minkä tahansa muun PMI:n tytäryhtiön kanssa, johon olet yhteydessä (esimerkiksi jos matkustaessasi haluat tietää, mistä voit ostaa PMI:n tuotteita uudessa maassa, tai mistä löytää palvelua tai tukea PMI:n tuotteisiin liittyen), jotta voimme parantaa palveluamme.

Tarkempia tietoja PMI:n tytäryhtiöistä ja maista, joissa ne toimivat, löydät täältä.

Tiedon jakaminen kolmansien tahojen kanssa

• Saatamme jakaa tietoja sinusta kolmansien tahojen kanssa, jotka tarjoavat PMI tytäryhtiöille tai sinulle tuotteita tai palveluita (kuten mainostajat, maksupalveluntarjoajat, toimittajat, jälleenmyyjät, tuotevalmentajat, tietopalvelujen tarjoajat ja iän todentamiseen liittyvien palveluiden tarjoajat).

• Saatamme jakaa tietoja sinusta PMI:n tytäryhtiöiden huolellisesti valitsemien liikekumppaneiden ja mainostajien kanssa (niillä alueilla, jotka liittyvät tuotteisiimme tai ovat yhteneväisiä heidän tyylinsä ja imagonsa kanssa), jotta he voivat ottaa yhteyttä sinuun sellaisten tarjousten kanssa, joiden he ajattelevat mieltymystesi mukaisesti kiinnostavan sinua (lain salliessa).

• Saatamme jakaa informaatiota muiden kolmansien tahojen kanssa, milloin se laki niin vaatii tai sen sallii, esimerkiksi: sääntelystä vastaavien viranomaisten kanssa; valtionhallinnon osastojen kanssa; vastauksena pyyntöön lainvalvontaviranomaisilta tai muilta valtion viranomaisilta; milloin harkitsemme tietojen antamisen olevan tarpeellista tai sopivaa estääksemme fyysistä vahinkoa tai taloudellista tappiota; tai tietoa, joka on yhteydessä epäiltyyn tai todelliseen lainvastaiseen toimintaan; sekä tapauksissa, jotka liittyvät organisaation uudelleenjärjestelyyn.

Minne tietoja sinusta voidaan lähettää?

Kuten jokainen monikansallinen organisaatio, PMI:n tytäryhtiöt siirtävät tietoja maailmanlaajuisesti. Näin ollen tietoja sinusta voidaan siirtää maailmanlaajuisesti (jos tietojasi on kerätty Euroopan talousalueella, voidaan tietojasi siirtää sen alueen ulkopuolelle).

Lisätietoja

Kun tietoja käytetään tässä ilmoituksessa kuvatulla tavalla, tietoja sinusta voidaan siirtää joko sen maan tai alueen sisällä tai sen maan tai alueen ulkopuolelle, jossa tieto on kerätty. Tämä sisältää sellaisen maan tai alueen, jolla ei välttämättä ole vastaavia tietosuojastandardeja.

Esimerkiksi, PMI:n tytäryhtiöt Euroopan talousalueen (ETA) sisällä voivat siirtää henkilökohtaisia tietoja PMI:n tytäryhtiöille, jotka sijaitsevat ETA:n ulkopuolella. Kaikissa tapauksissa siirron tulee täyttää seuraavat ehdot:

• Euroopan komission päätös henkilötietojen suojan riittävyydestä (European Commission adequacy decision);

• siirto on asianmukaisten suojakeinojen mukainen, esimerkiksi EU:n mallisopimus (EU Model Contracts); tai

• siirron on oltava välttämätön Meidän ja sinun välisistä sopimuksenmukaisista velvoitteista vapautumiseksi (tai ennen sopimuksen tekemistä tarvittavien toimenpiteiden toimeenpanemiseksi pyynnöstäsi) tai sellaisen sopimuksen päättämiseksi tai täytäntöönpanemiseksi, joka on päätetty etusi mukaisesti Meidän ja kolmannen välillä, kuten sopimus liittyen matkustusjärjestelyihin.

Kaikissa tapauksissa asianmukaisia turvallisuustoimenpiteitä henkilökohtaisen tiedon suojaamiseksi sovelletaan yhdenmukaisesti kyseisen maan tai alueen soveltuvien tietosuojalakien kanssa.

Kuinka suojaamme sinua koskevia tietoja?

Toimeenpanemme asianmukaiset tekniset ja organisatoriset keinot henkilökohtaisten tietojen suojaamiseksi, joita saamme luvattoman jakamisen, käytön, muokkaamisen tai tuhoamisen kautta. Milloin soveliasta, käytämme salausta ja muuta teknologiaa, joka voi avustaa Meitä sinun tarjoaman tiedon turvaamisessa. Vaadimme lisäksi palveluntarjoajiamme noudattamaan tiukkoja tietosuoja- ja tietoturvallisuusvaatimuksia.

Kuinka kauan tietoja sinusta säilytetään?

Säilytämme tietoja sinusta sen aikajakson ajan, joka on tarpeellinen sen tarkoituksen toteuttamiseksi, jonka vuoksi tiedot on kerätty. Sen jälkeen tiedot poistetaan. Tarvittava aika vaihtelee sen tarkoituksen mukaan, jonka vuoksi tieto on kerätty. Huomaa, että joissain tapauksissa sinulla on oikeus pyytää Meitä poistamaan tiedot. Olemme myös joissain tapauksissa laillisesti velvoitettuja säilyttämään tiedot esimerkiksi verotusta ja kirjanpitoa varten.

Lisätietoja

Tyypillisesti säilytämme tietoja perustuen alla olevassa taulukossa mainittuihin kriteereihin:

Tyyppi	Selitys/tyypillinen kriteeri säilyttämiselle
• markkinointi sinulle (sisältää markkinointiviestinnän, lain niin salliessa) (jos käytät digitaalisia kontaktimuotoja ja olet tavoitettavissa)	Suurin osa markkinointiprofiilisi tiedosta säilytetään markkinointisuhteen ajan, joka Meillä on kanssasi; esimerkiksi, kun jatkat digitaalisten kontaktimuotojen käyttöä tai vastaat viestintäämme. Kuitenkin tietyt tekijät markkinointiprofiilissasi, kuten tilastot siitä, kuinka olemme vuorovaikutuksessa kanssasi, luonnollisesti vanhentuvat tietyn ajan jälkeen, jolloin poistamme ne automaattisesti määrätyn ajan (tyypillisesti kolme vuotta) kuluttua, sen mukaan, mikä on asianmukaista sille tarkoitukselle, jonka vuoksi tiedot on kerätty.
• markkinointi sinulle (sisältää markkinointiviestinnän, lain niin salliessa) (jos et ole enää yhteydessä Meihin)	Tämä tilanne on sama kuin yläpuolella mainittu, mutta ellemme saa mitään yhteyttä sinuun pitkään aikaan (tyypillisesti kaksi vuotta) lakkaamme lähettämästä sinulle markkinointiviestintää, ja poistamme vastaushistoriasi niihin. Tämä tapahtuu esimerkiksi silloin, jos et ikinä klikkaa auki digitaalista kutsulinkkiä johonkin tapahtumaan (lain niin salliessa), kirjaudu digitaaliseen kontaktimuotoon tai ota yhteyttä asiakaspalveluun tässä ajassa. Tämä tapahtuu sen vuoksi, että näissä tilanteissa oletamme sinun suosivan vaihtoehtoa olla vastaanottamatta näitä viestejä.
• markkinointi sinulle (sisältää markkinointiviestinnän, lain niin salliessa) (jos et ole enää tavoitettavissa)	Mikäli olet rekisteröitynyt vastaanottamaan markkinointiviestintää, mutta toimittamasi tiedot eivät toimi, säilytämme tarkemmat tietosi tyypillisesti kuuden kuukauden ajan, sallien sinulle mahdollisuuden palata asiaan ja korjata tietosi.
• markkinointi sinulle (sisältää markkinointiviestinnän, lain niin salliessa) (vaillinaisen rekisteröinnin tapauksessa)	Mikäli aloitat rekisteröinnin tietokannassa, mutta et saata prosessia loppuun (esimerkiksi, et suorita loppuun iän varmistusprosessia tai et hyväksy kontaktimuodon käyttöehtoja) säilytämme tietosi ainoastaan kuuden kuukauden ajan sallien sinulle mahdollisuuden palata asiaan ja saattaa prosessi valmiiksi.
• markkinatutkimus	Mikäli et ole / olet rekisteröitynyt Meille muita tarkoituksia varten (esimerkiksi markkinointiviestintää, takuuta tai asiakaspalvelua varten) ja käytämme julkisesti saatavilla olevaa tietoa sinusta ymmärtääksemme markkinoita tai mieltymyksiäsi, säilytämme tiedot sinusta lyhyen ajan, jotta saamme suoritettua tietyn osan markkinointitutkimuksesta.
• ostot ja takuu	Mikäli ostat tavaroita, säilytämme tietoja tästä niin kauan kuin on tarvittavaa kaupan saattamiseksi loppuun ja noudattaaksemme lakiin perustuvia velvoitteita (esimerkiksi verotukseen ja kirjanpitoon liittyvät syyt). Mikäli lisäksi rekisteröit takuun laitteelle, säilytämme tietoja tästä niin kauan kuin se on oleellista takuuta varten.
• asiakaspalvelu	Mikäli otat yhteyttä asiakaspalveluun, luomme asiasta tallenteen (sisältäen lisätietoja tiedustelustasi ja vastauksestamme) ja säilytämme sitä niin kauan kuin on olennaista asiakassuhteen kannalta, esimerkiksi mikäli tarvitset takuunalaisen esineen vaihtoa uuteen tai mikäli viimeaikaiset tiedustelusi ovat relevantteja. Väliaikaiset tallenteet (esimerkiksi automaattinen puhelinsoiton nauhoitus, jossa pyydät Meitä ohjaamaan sinut jälleenmyyjän myymälään) voivat olla relevantteja ainoastaan siihen asti, kunnes pysyvämpiä tallenteita luodaan, ja niitä säilytetään ainoastaan väliaikaisesti.
• järjestelmän tarkastuspäiväkirjat	Järjestelmän tarkastuspäiväkirjoja säilytetään tyypillisesti ainoastaan muutaman kuukauden ajan.
• liiketoiminnan analytiikka	Tietoja liiketoiminnan analytiikasta kerätään tyypillisesti automaattisesti, kun käytät PMI kontaktimuotoja ja anonymisoidaan/kerätään yhteen pian sen jälkeen.

Mitä oikeuksia ja vaihtoehtoja sinulla on?

Sinulla voi olla joitain tai kaikki seuraavista oikeuksista liittyen säilyttämiimme tietoihin sinusta:

• oikeus pyytää pääsyä tietoihin;

• oikeus pyytää tietoja oikaistuksi, päivitetyksi tai poistetuksi;

• oikeus pyytää tietojen käytön rajoittamista tietyissä tilanteissa;

• oikeus vastustaa tietojen käyttöä tietyissä tilanteissa;

• oikeus peruuttaa suostumus tietojen käyttöön;

• oikeus tietojen siirrettävyyteen tietyissä tilanteissa;

• oikeus kieltää tietojen käyttämistä suoramarkkinointiin (lain niin salliessa); ja

• oikeus tehdä valitus valvontaviranomaiselle maassasi (jos sellainen on olemassa).

Tarjoamme vaivattomia tapoja näiden oikeuksien käyttämiseksi, kuten “lopeta viestien tilaus”-linkkien tarjoaminen tai yhteystietojemme liittäminen vastaanottamiisi viesteihin.

Jotkin tarjoamamme mobiilisovellukset saattavat myös lähettää push-ilmoituksia esimerkiksi uusista tuotteista tai palveluista (lain niin salliessa). Voit poistaa nämä ilmoitukset käytöstä puhelimesi tai sovelluksen asetuksista.

Lisätietoja

Oikeutesi riippuvat kotimaasi laeista. Jos olet Euroopan talousalueella, sinulla on ne oikeudet, jotka on lueteltu alla olevassa taulukossa. Jos olet muualla, voit ottaa yhteyttä Meihin (katso kappale “Keneen voit olla yhteydessä kysymyksiin liittyen?” tämän ilmoituksen lopussa) saadaksesi lisää tietoa.

Oikeus, joka liittyy sinusta säilyttämäämme tietoon	Lisätietoa (huomioi: tietyt lainmukaiset rajoitukset soveltuvat kaikkiin näihin oikeuksiin)
• oikeus pyytää pääsyä tietoihin	• vahvistus siitä, käsittelemmekö tietojasi; • nimemme ja yhteystietomme; • tietojen käsittelyn tarkoitus; • tietojen luokka; • ne henkilöt, joiden kanssa jaamme tietoa ja milloin jokin henkilö on ETA-alueen ulkopuolella eikä hyödy Euroopan komission päätöksestä henkilötietojen suojan riittävyydestä (European Commission adequacy decision); tieto asianmukaisista suojakeinoista tiedon suojaamiseksi;  • tiedon lähde, mikäli emme keränneet tietoa sinulta (ja mikäli Meillä on se hallussamme); • (siinä määrin kuin harjoitamme tätä, ja jos näin on, olet siitä tietoinen) tieto automaattisesta päätöksenteosta, johon sisältyy profilointi, joka tuottaa oikeudellisia vaikutuksia sinua kohtaan tai merkittävästi vaikuttaa sinuun samankaltaisella tavalla; ja tieto johdonmukaisuudesta ja sanotusta merkittävyydestä; sekä tällaisen prosessoinnin mahdolliset seuraukset sinulle • kriteerit, joiden perusteella määrittelemme sen aikajakson, jona tietoja säilytetään. Pyynnöstäsi tarjoamme sinulle kopion käyttämistämme sinua koskevista tiedoista (edellyttäen, että tämä ei vaikuta muiden yksilöiden oikeuksiin ja vapauksiin).
• oikeus pyytää tietojen oikaisua tai päivittämistä	Tämä soveltuu, mikäli säilyttämämme tieto on virheellistä tai vaillinaista.
• oikeus pyytää tietojen poistamista	Tämä soveltuu, mikäli: • säilyttämämme tieto ei ole enää välttämätöntä niihin tarkoituksiin, joihin tietoa käytämme; • käytämme tietoa perustuen suostumukseesi ja perut suostumuksesi (tässä tapauksessa muistamme, ettemme ota sinuun enää yhteyttä ellet kerro Meille, että haluat Meidän poistavan kaiken tiedon sinuun liittyen, missä tapauksessa kunnioitamme toivettasi); • käytämme tietoa perustuen oikeutettuun etuun ja vastustuksesi perusteella huomaamme, ettei Meillä ole syrjäyttävää intressiä käytön jatkamiselle; • tieto oli laittomasti hankittua tai käytettyä; tai • noudatamme lain mukaista velvoitetta.
• pyyntö rajoittaa tiedon prosessoimista	Tämä oikeus soveltuu tilapäisesti sen ajan, kun perehdymme asiaasi, jos: • haastat käyttämämme tiedon oikeellisuuden; tai • olet vastustanut tiedon käyttämistä oikeutettuun intressiin perustuen (jos käytät oikeuttasi näissä tapauksissa, ilmoitamme sinulle ennen kuin käytämme tietojasi uudelleen). Tämä oikeus soveltuu myös, jos: • käyttömme on laitonta ja vastustat tiedon poispyyhkimistä; tai • Me emme enää tarvitse tietoja, mutta vaadit tiedon säilyttämistä nostaaksesi kanteen.
• oikeus pyytää tietojen käytön rajoittamista	Sinulla on kaksi oikeutta tähän liittyen: (i) jos käytämme tietoa sinusta suoramarkkinointia varten (lain niin salliessa): voit kieltäytyä suoramarkkinoinnista ilman tarvetta perusteluille ja Me noudatamme pyyntöäsi; ja (ii) jos käytämme sinua koskevia tietoja oikeutetun intressin perusteella muihin tarkoituksiin kuin suoramarkkinointiin, voit vastustaa tietojesi käyttöä näihin tarkoituksiin ja harkitsemme vastustustasi antamasi selvityksen perusteella.
• oikeus peruuttaa suostumus tietojen käyttöön	Tämä pätee, jos oikeusperusta, jolla käytämme sinua koskevia tietoja, on suostumus. Nämä tapaukset ovat selviä asiayhteyden perusteella.
• oikeus tietojen siirrettävyyteen	Jos: (i) olet toimittanut Meille tietoja; ja (ii) käytämme näitä tietoja automatisoidusti joko suostumuksesi perusteella tai täyttämällä sopimusvelvoitteemme sinua kohtaan silloin sinulla on oikeus saada tiedot Meiltä takaisin yleisesti käytetyssä muodossa ja oikeus vaatia Meitä lähettämään tiedot jollekulle muulle, jos se on teknisesti mahdollista.
• oikeus valituksen tekemiseen maasi valvontaviranomaiselle	Jokaisen Euroopan talousalueen maan on järjestettävä tähän tarkoitukseen yksi tai useampi viranomainen. Löydät niiden yhteystiedot täältä: http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm Muita maita varten tutustu maasi viranomaisen verkkosivustoon.

Maakohtaiset lisäykset

Sinulla voi olla joitain lisäoikeuksia sen mukaan, missä maassa olet.

Jos olet Ranskassa, lue lisää

• Jos olet Ranskassa, sinulla on oikeus antaa Meille ohjeita kuolemasi varalta koskien tietoja, joita säilytämme sinusta (erityisesti, pitäisikö Meidän tallentaa tai poistaa ne ja onko muilla oikeus nähdä ne). Sinä voit:

(A) antaa yleisiä ohjeita Ranskan tietosuojavalvontaviranomaiselle (nimeltään ’’CNIL’)’ rekisteröityneelle digitaalisten palvelujen tarjoajalle (nämä ohjeet koskevat kaikkea sinua koskevien tietojen käyttöä); tai

(B) antaa Meille tarkkoja ohjeita, jotka koskevat tietojesi käyttöä.

Ohjeesi saattavat vaatia Meitä siirtämään tietojasi kolmannelle osapuolelle (mutta jos tiedot sisältävät tietoja muista, velvollisuutemme kunnioittaa myös heidän yksityisyydensuojaansa saattaa tarkoittaa, että emme voi noudattaa ohjeitasi kirjaimellisesti). Voit nimetä kolmannen osapuolen varmistamaan sen, että ohjeitasi noudatetaan. Jos et nimeä kolmatta osapuolta tällä tavalla, perillisilläsi on oikeus (ellei ohjeissasi toisin mainita) käyttää tietoihisi liittyviä oikeuksiasi kuolemasi jälkeen:

1. omaisuutesi hallinnoimiseksi (jolloin perilliset voivat käyttää sinua koskevia tietoja tunnistaakseen ja hankkiakseen tietoja, joista voi olla hyötyä omaisuuden hallinnoinnissa, mukaan lukien kaikki digitaaliset tuotteet tai tiedot, joita voidaan pitää perhemuistina, joka on siirrettävissä perillisillesi); ja

2. sen varmistamiseksi, että osapuolet, jotka käyttävät sinua koskevia tietoja, ottavat huomioon kuolemasi (kuten tilin sulkeminen ja tietojesi käytön rajoittaminen tai päivittäminen).

Voit muuttaa tai peruuttaa ohjeita milloin tahansa. Lisätietoja henkilötietojesi käsittelystä kuolemantapauksessa, katso 6. tammikuuta 1978 päivätyn lain 78–17 40–1 artikla. Kuollessasi oletusarvoisesti lopetat tilisi käytön ja poistamme tiedot sinusta säilytyskäytäntöjemme mukaisesti (lisätietoja on kohdassa ”Kuinka kauan tietoja sinusta säilytetään?”).

Keneen voit olla yhteydessä kysymyksiin liittyen?

Jos sinulla on kysyttävää tai haluat käyttää oikeuksiasi, löydät täältä asianomaisen PMI-tytäryhtiön ja mahdollisen tietosuojavastaavan yhteystiedot. Yhteystiedot annetaan myös kaikissa PMI-tytäryhtiön sinulle lähettämissä viesteissä.

Jos maassasi on tietosuojaviranomainen, sinulla on oikeus ottaa yhteyttä tähän viranomaiseen, jos sinulla on kysyttävää. Jos asianomainen PMI-tytäryhtiö ei pysty ratkaisemaan kysymyksiäsi tai huolenaiheitasi, sinulla on myös mahdollisuus tukeutua oikeusturvakeinoihin kansallisessa tuomioistuimessa.

Muutokset tähän ilmoitukseen

Voimme päivittää tämän ilmoituksen (ja mahdolliset täydentävät tietosuojailmoitukset) ajoittain. Ilmoitamme sinulle muutoksista, jos laki niin vaatii.

Viimeksi muokattu: 22. toukokuuta 2018.