Tietosuojakäytäntö

Tämä tietosuojakäytäntö määrittelee ehdot, joiden puitteissa Kantar kerää ja käsittelee henkilötietoja, jotka koskevat sinua asiakkuuden ja alustojensa, verkkosivustojensa ja sovellustensa käyttäjien hallinnassa.

Kantar on yksinkertaistettu osakeyhtiö (SAS) pääomalla 1 617 492,00 euroa, rekisteröity Versaillesin kaupparekisteriin numero 612 034 496, jonka pääkonttori sijaitsee osoitteessa 2, rue Francis Pedron, Chambourcy (78240).

Arvostamme yksityisyyttäsi ja noudatamme voimassa olevaa lainsäädäntöä, erityisesti lain n°78-17 6. tammikuuta 1978 eli "Informatique et Libertés" -lain ja EU:n asetuksen 2016/679 27. huhtikuuta 2016 henkilötietojen suojaamisesta (GDPR).

Tietosuojavastaava (DPO) on tavoitettavissa osoitteessa: Privacy-Global@kantarmedia.com — 6 More London Place, Tooley Street, SE1 2QY Lontoo, Yhdistynyt kuningaskunta.

Voi olla tarpeen päivittää tätä käytäntöä. Kaikki päivitykset tiedotetaan etukäteen ja tarvittaessa pyydämme suostumuksesi.

1. Mitä tietoja käsittelemme ja miten niitä kerätään  ?

Kerättävät tiedot voivat sisältää nimesi, sukunimesi, työosoitteesi, työpaikan sähköpostiosoitteesi sekä selaus- ja käyttödatasi alustoillamme, verkkosivustoillamme ja sovelluksissamme.

Keräämme tietojasi eri tavoin:

• Suoraan sinulta vaihdon aikana tai organisaatiosi muun henkilön kautta.
• Evästeiden ja vastaavien tietoteknisten työkalujen avulla. Lisätietoja on evästekäytännössämme.
• Kolmansilta osapuolilta, kuten C-Radar (Ranska), LinkedIn tai Infolegale (yritysten taloustiedot, johtajat ja osakkuudet).

2. Mitkä ovat käsittelyjemme tarkoitukset ja oikeudelliset perusteet  ?

GDPR:n 6 artiklan mukaisesti kaikki henkilötietojen käsittely perustuu oikeudelliseen perusteeseen. Alla oleva taulukko kuvaa käsittelyn tarkoitukset ja niiden lailliset perusteet.

3. Onko tietojen kerääminen ja käsittely pakollista ?

Pääsy joihinkin palveluihimme edellyttää seuraavien tietojen antamista: nimi, sukunimi ja työpaikan sähköpostiosoite.

Työkalujen turvallisuuden varmistamiseksi, sopimusten noudattamisen valvomiseksi ja palkkioiden tarkistamiseksi seuraamme pääsyjä ja käyttöjä alustoillamme. Asiaankuuluvat alustat ovat:

• Adrequest
• UBM360
• BIPP

Ilman näitä tietoja pääsy palveluihin ei ole mahdollista. Tämä vaatimus on sopimuksen mukainen.

Oikeuksiesi (artikla 5) käyttämiseksi henkilöllisyystodistus voidaan vaatia. Tämä vaatimus on lainsäädännöllinen.

Kaikki pakollisesti kerättävät tiedot ja niiden antamatta jättämisen seuraukset ilmoitetaan tarvittaessa.

4. Kenelle voimme luovuttaa tietojasi ?

Voimme joutua luovuttamaan tietoja:

• Organisaatiollesi.
• Alihankkijoille ja palveluntarjoajille (kirjanpito, CRM, arkistointi, perintä, sähköpostitus, lakimiehet, tilintarkastajat), jotka noudattavat tiukkoja tietosuoja- ja turvallisuusvelvoitteita GDPR:n mukaisesti. Valitsemme alihankkijamme huolellisesti ja vastaamme edelleen tietojesi käsittelystä.

Emme koskaan luovuta tietojasi kolmansille ilman nimenomaista suostumustasi, paitsi seuraavissa tapauksissa:

• Jos laki sitä vaatii oikeudenkäynnissä, riita-asiassa tai viranomaispyynnön yhteydessä.
• Jos luovutus on välttämätöntä kansallisen turvallisuuden, lain noudattamisen tai yleisen edun vuoksi.

5. Mitkä ovat oikeutesi ?

GDPR:n artiklojen 15 ja seuraavien mukaisesti sinulla on seuraavat oikeudet:

• Pääsy (artikla 15) : saada vahvistus siitä, että tietojasi käsitellään, ja päästä niihin.
• Oikeus korjata tiedot (artikla 16) : saada virheelliset tietosi korjattua.
• Oikeus poistaa tiedot / ”oikeus tulla unohdetuksi” (artikla 17) : saada tietosi poistettua tietyissä tapauksissa.
• Oikeus rajoittaa käsittelyä (artikla 18) : rajoittaa tietojesi käsittelyä tietyissä tapauksissa.
• Oikeus vastustaa (artikla 21.1) : vastustaa tiettyjä käsittelyjä henkilökohtaisista syistä.
• Oikeus markkinoinnin estoon (artikla 21.2) : kieltää kaupallinen käsittely milloin tahansa.
• Kuolemanjälkeiset ohjeet (Informatique et Libertés -lain artikla 40-1) : määritellä, muuttaa ja peruuttaa ohjeita tietojesi käsittelystä kuolemasi jälkeen. Ohjeet voivat olla yleisiä (säilytetty luotettavassa CNIL-sertifioidussa palvelussa) tai erityisiä (joista voimme olla vastuussa).

Sinulla on myös oikeus nimetä kolmas osapuoli, jolle tietosi voidaan luovuttaa kuolemasi jälkeen.

Oikeuksien käyttämiseksi ota yhteys: Privacy-Global@kantarmedia.com — tai postitse: Kantar, GDPR-palvelu, 2 rue Francis Pédron, 78240 Chambourcy, Ranska.

Jos sinulla on tili jollakin alustoistamme, voit myös tehdä tiettyjä korjauksia tai poistamisia suoraan sieltä.

Sinulla on myös oikeus tehdä valitus Ranskan tietosuojaviranomaiselle (CNIL).

6. Kuinka kauan säilytämme tietojasi ?

Tietoja säilytetään vain niin kauan kuin on välttämätöntä artiklassa 2 kuvattujen tarkoitusten toteuttamiseksi, ja sen jälkeen arkistoidaan sovellettavan säilytysajan mukaisesti, joka vaihtelee tietojen luonteen ja käsittelyn tarkoituksen mukaan.

Säilytämme tietojasi niin kauan kuin on tarpeen palveluidemme tarjoamiseksi, lakisääteisten velvoitteiden noudattamiseksi, kaupallisten ja taloudellisten arkistojen ylläpitämiseksi, mahdollisten erimielisyyksien ratkaisemiseksi, turvallisuuden ylläpitämiseksi ja petosten ehkäisemiseksi.

Jos käytät palveluitamme organisaatiosi hallinnoiman tilauksen kautta, ammattikontaktitietojasi säilytetään kolme vuotta viimeisestä yhteydenotostasi, tilauksen päätyttyä.

7. Siirrot Euroopan talousalueen ulkopuolelle

Tietojasi voidaan siirtää Euroopan talousalueen (ETA) ulkopuolelle.

Tässä tapauksessa Kantar varmistaa, että siirrot tehdään maihin, joilla on Euroopan komission soveltuvuuspäätös, tai että siirrot perustuvat komission mallisopimuslausekkeisiin, jotka on tehty asianomaisten palveluntarjoajien tai kumppaneiden kanssa.