Lakitiedot / Tietosuojaseloste

Lakitiedot (§ 5 DDG, § 18 (2) MStV)

CARECOM^®
Dipl.-Inform. Harald Mühlhoff
Hochstraße 13
58300 Wetter (Ruhr)
Saksa
Puhelin +49 2335 3358
Sähköposti info@carecom.de
ALV-tunnus DE 126913530
Sisällöstä vastaa (§ 18 (2) MStV): Harald Mühlhoff (osoite kuten yllä)

Tietosuojaseloste

Tämä lyhyt seloste tiivistää tietojenkäsittelyn pääkohdat suomenkielisille lukijoille. Oikeudellisesti sitova teksti on alla oleva saksankielinen Datenschutzerklärung – katso siitä tarkemmat tiedot.

• Hosting: sivusto ja sen tietokannat toimivat Microsoft Azuressa (Microsoft Ireland Operations Limited, Dublin, Irlanti) Frankfurt am Mainissa sijaitsevassa ”Germany West Central” -konesalissa. Käytössä on GDPR:n 28 artiklan mukainen tietojenkäsittelysopimus.
• Yhteystiedot ja käyttölokit: sivujen toimittamiseksi Azure-alusta käsittelee teknisesti välttämättömät yhteystiedot (IP-osoite, aikaleima, URL, selaintunniste, viittaava sivu). Omia käyttölokeja emme tallenna. Virhe- ja suorituskykyanalyysia varten keräämme teknisiä käyttötietoja Azure Application Insightsilla; IP-osoitetta käytetään vain karkeaan sijainnin määrittämiseen eikä sitä tallenneta – paitsi tietoturvatapahtumissa, kuten kirjautumisyrityksissä. Käyttötiedot poistetaan automaattisesti 90 päivän kuluttua.
• Evästeet: ilman suostumustasi vain ehdottoman välttämättömiä evästeitä — carecom-consent-v2 (12 kuukautta, tallentaa evästeilmoituksen valintasi), cc-sess (30 päivää, läpinäkymätön tunniste, jota käytetään vain oman sivunkatselulaskentamme kaksoiskappaleiden poistoon), .AspNetCore.Antiforgery.… (kunnes suljet selaimen; ASP.NET Core -sovelluskehyksen satunnainen tarkistusarvo, joka suojaa lomakkeita, kuten yhteydenottolomaketta, muilta sivustoilta tulevilta väärennetyiltä pyynnöiltä) sekä ARRAffinity/ARRAffinitySameSite (kunnes suljet selaimen; hosting-alustamme asettamat, ohjaavat pyyntösi samalle palvelimelle ja sisältävät vain palvelimen tunnisteen). Muita evästeitä ei aseteta ilman nimenomaista suostumustasi.
• Oma kävijämittaus (ei Googlea, ei henkilötietoja): jokaisesta sivunkatselusta tallennamme palvelimelle yhden rivin, jossa on sivun polku, kieli, aikaleima ja cc-sess-tunnisteesta johdettu deduplikointitiiviste — ei IP-osoitetta, ei selaintunnistetta, ei viittaavaa sivua eikä mahdollisuutta henkilöllisyytesi selvittämiseen. Oikeusperuste GDPR:n 6 artiklan 1 kohdan f alakohta; se toimii ilman suostumusta, koska se ei käsittele henkilötietoja, Google Analyticsista riippumatta.
• Yhteydenottolomake: antamiasi tietoja (nimi, sähköposti tai puhelin, viesti) käsitellään GDPR:n 6 artiklan 1 kohdan b/f alakohdan nojalla yhteydenottosi hoitamiseksi. Jos yhteydenotolla on verotuksellisia seurauksia, siitä syntyvä liikekirjeenvaihto säilytetään 10 vuotta (§ 147 AO).
• Sisäinen alue: suojattu /internal-alue edellyttää kirjautumista OpenID-Connect-palveluntarjoajan kautta (tällä hetkellä Microsoft tai Google). Valitun palveluntarjoajan identiteettitietoja, toiminnallisesti välttämättömiä istuntoevästeitä sekä tapahtumien ajankohdan sopimisen sisältöä – tapahtumat, ajankohtaehdotukset, äänet ja CARECOMin henkilöstölle näkyvä ilmoitusten lähetyshistoria – käsitellään GDPR:n 6 artiklan 1 kohdan b/f alakohdan nojalla. Kirjautuminen välittää tietoja valitulle palveluntarjoajalle; sekä Microsoft Corporation että Google LLC ovat sertifioituja EU-US Data Privacy Framework -järjestelyn mukaisesti.
• Henkilökohtaiset kutsulinkit: järjestäjä voi antaa äänestyksiin henkilökohtaisia linkkejä (esimerkiksi retkeilyryhmälle), jotta osallistuminen onnistuu ilman tiliä. Kun avaat tällaisen linkin, sivusto asettaa istuntoevästeen .AspNetCore.Cookies (enintään 30 päivää, ehdottoman välttämätön); se sisältää silloin vain viittauksen linkkiin ja nimesi sellaisena kuin järjestäjä sen kirjasi. Tallennamme nimesi, halutessasi sähköpostiosoitteesi (näkyy vain järjestäjälle ja käytetään vain tätä äänestystä koskeviin ilmoituksiin), vastauksesi sekä ehdotuksesi (ajankohdat tai vaihtoehdot); kaikki äänestykseen kutsutut näkevät nimesi, vastauksesi ja ehdotuksesi. Itse linkki tallennetaan vain peruuttamattomana tiivisteenä. Oikeusperuste GDPR:n 6 artiklan 1 kohdan b/f alakohta. Voit perua vastauksesi itse, samoin omat ehdotuksesi, joista kukaan ei ole vielä äänestänyt; järjestäjä poistaa pyynnöstä linkin vastauksineen. Ehdotuksesi jäävät tällöin näkyviin ilman nimeäsi, koska muut ovat voineet äänestää niistä.
• Google Maps on upotettuna ainoastaan yhteystietosivulle. Kun vierailet kyseisellä sivulla, IP-osoitteesi välitetään Google Ireland Limitedille; Google LLC on sertifioitu EU-US Data Privacy Framework -järjestelyn mukaisesti.
• Google Analytics ladataan vasta sen jälkeen, kun napsautat evästeilmoituksessa Hyväksy (GDPR:n 6 artiklan 1 kohdan a alakohta – suostumus). Se kerää anonymisoitua sivunkatselu- ja kävijätilastoa; IP-osoitteita käsitellään lyhennetyssä muodossa. Voit perua suostumuksen milloin tahansa poistamalla carecom-consent-v2-evästeen selaimestasi.
• Ei mainontaa, ei sosiaalisen median liitännäisiä, ei ulkoisia fontteja. Alatunnisteen linkit Facebookiin ja X:ään ovat tavallisia hyperlinkkejä; tällä sivustolla ei aja kolmansien osapuolten skriptejä Mapsin (sivulla käynnin jälkeen) ja Analyticsin (suostumuksen jälkeen) lisäksi.

Sinulla on kaikki GDPR:n 15–22 artiklan mukaiset oikeudet (tarkastusoikeus, oikaisu, poistaminen, käsittelyn rajoittaminen, vastustaminen, siirrettävyys) sekä oikeus tehdä valitus valvontaviranomaiselle – Nordrhein-Westfalenin osalta: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.