Tietosuojaseloste

Tämä seloste koskee Dental Supplier Guiden Suomen painosta. Siinä kerrotaan, miten käsittelen oppaassa olevia toimittajia koskevia henkilötietoja ja tietoja sinusta, kun käyt sivustolla. Rekisterinpitäjän tiedot ja yhteystiedot ovat alempana.

Miksi tietosuoja-asetusta sovelletaan

Opasta ylläpidetään Norjasta. EU:n yleistä tietosuoja-asetusta sovelletaan käsittelyyni, koska olen sijoittautunut Norjaan, joka kuuluu Euroopan talousalueeseen (tietosuoja-asetuksen 3 artiklan 1 kohta). Asetusta sovelletaan Suomessa suoraan, ja sitä täsmentää ja täydentää tietosuojalaki (1050/2018). Minulla ei ole toimipaikkaa Suomessa.

Lähtökohtani on, että käsittelyyn sovelletaan Norjan henkilötietolakia. Noudatan lisäksi Suomen tietosuojalain erityissääntöjä, kuten henkilötunnusta koskevaa 29 §:ää.

Kaksi käyttötarkoitusta

• Toimittajaluettelot: hammaslääkäriasemien toimittajia koskevien tietojen etsiminen, arviointi ja julkaiseminen.
• Toiminta ja tietoturva: sivujen toimittaminen, katso käynnit sivustolla.

Kumpikin käyttötarkoitus arvioidaan erikseen, omalla oikeusperusteellaan. En käytä toimittajia koskevia tietoja myyntiyhteydenottoihin enkä luovuta niitä muille.

Vain yrityksiä

Suomen painos listaa vain yrityksiä, jotta se ei käsittele yksittäisiä henkilöitä koskevia tietoja. Yritys otetaan mukaan vain, jos se on osakeyhtiö (Oy/Ab), julkinen osakeyhtiö (Oyj/Abp), osuuskunta tai tällaisen yhtiön sivuliike ja sen nimi on tuotemerkki eikä henkilön nimi. Pörssiin listatun konsernin tuotemerkkiä käsittelen tuotemerkkinä, vaikka siinä olisi perustajan nimi.

Mukaan ei oteta yksityisiä elinkeinonharjoittajia (toiminimi), myöskään silloin, kun toiminimi ei ole omistajan nimi, avoimia yhtiöitä, kommandiittiyhtiöitä eikä osakeyhtiöitä, joiden nimessä on henkilön koko nimi tai ammattinimike. Jos yrityksen omilla sivuilla ei näy merkintää Oy, Oyj, Ab, Abp, osakeyhtiö tai osuuskunta, yritystä ei oteta mukaan.

Luen yhtiömuodon vain yrityksen omalta käyttöehto-, tietosuoja- tai alatunnistesivulta, ja se on ensimmäinen ja ainoa sivu, jonka haen uudesta ehdokkaasta. Sen jälkeen voin tehdä yhden tarkan haun Y-tunnuksella Patentti- ja rekisterihallituksen (PRH) avoimesta datasta, josta käytän vain yrityksen tietoja. Jos yritys ei sovellu tai yhtiömuotoa ei voi lukea, en hae mitään muuta. Tallennan vain lopputuloksen ja suolatun tunnisteen, jotta yritystä ei kerätä uudelleen.

Mitä kerään toimittajista

• Yrityksen nimi yhtiömuotoineen, Y-tunnus, toimialakoodi ja osoite, kuten ne on ilmoitettu yrityksen omilla verkkosivuilla tai PRH:n avoimessa datassa.
• Verkkosivuston osoite ja yleinen sähköpostiosoite, jonka yritys on julkaissut verkkosivuillaan (kuten info@ tai myynti@). Sitä käytetään tiedottamiseen ja korjauksiin. Sitä ei julkaista, eikä se ole edellytys luetteloon pääsylle.
• Tiedot tuotteista, palveluista, hinnoista ja toimitusehdoista, kuten ne on ilmoitettu yrityksen omilla sivuilla ja julkisissa lähteissä. Jokaisesta tiedosta säilytän verkko-osoitteen, päivämäärän ja todisteeksi tallennetun kopion sivusta.
• Ratkaisuni yrityksestä sekä loki ilmoituksista, vastustuksista ja korjauksista.

En kerää yhteyshenkilöiden, omistajien tai henkilöstön nimiä enkä henkilökohtaisia sähköpostiosoitteita, enkä hae tiimi-, «Meistä»-, «Yhteystiedot»- tai «Henkilöstö»-sivuja. En koskaan kerää, tallenna tai julkaise henkilötunnuksia. En kerää hallituksen jäsenten, toimitusjohtajan, yhtiömiesten, tosiasiallisten edunsaajien tai prokuristien nimiä enkä hammaslääkäreiden tai hammaslääkäriasemien nimiä toimittajien referensseistä.

En käytä kaupparekisteriotteita (Virre), YTJ:n yrityshakuja tai yrityssivuja, tosiasiallisten edunsaajien tietoja, yritys-, luotto- tai henkilöhakemistoja (kuten Finder, Fonecta, Kauppalehden yrityssivut, Yritystele ja 02.fi), terveydenhuollon ammattihenkilöiden rekisteriä JulkiTerhikkiä, palveluntuottajarekisteri Soterin hakuja, hammaslääkäriasemien julkisia ajanvaraussivuja (kuten aikasi.fi), hammashoitoketjujen ammattihenkilöprofiileja enkä LinkedInia. En käytä Google Places -palvelun tietoja.

Mitä julkaistaan

Jos yritys otetaan mukaan, siitä julkaistaan vain tämä: virallinen nimi yhtiömuotoineen, Y-tunnus, osoite (jos osoite on koti, vain postinumero ja paikkakunta), verkkosivusto sekä dokumentoidut tiedot tuotteista, palveluista ja hinnoista. Jokaisella tiedolla on lähde, päivämäärä ja merkintä, joka näyttää, mitkä väitteet ovat yrityksen omia. Muuta ei julkaista. Jos tieto on peräisin PRH:n avoimesta datasta, lähteeksi merkitään «Lähde: PRH, YTJ:n avoin data».

Jos merkintä kuitenkin osoittautuu tunnistavan henkilön, joko poistan sen tai ilmoitan asiasta kyseiselle henkilölle kuukauden kuluessa, ja aiemmin, jos otan häneen yhteyttä tai julkaisen merkinnän ennen sitä. Määräaika lasketaan Suomen ajassa (Helsinki). Ilmoitus lähetetään suomeksi ja tarvittaessa myös ruotsiksi.

Oikeutettu etu

Toimittajaluettelot perustuvat oikeutettuun etuun (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Kirjallisen arvioni pääkohdat ovat alla, ja lähetän koko arvion, jos pyydät sitä sähköpostitse osoitteesta [email protected].

• Oikeutettu etu: hammaslääkäriasemien omistajien etu löytää ja vertailla toimittajia dokumentoidulla perusteella, markkinoiden läpinäkyvyys, toimittajien etu tulla kuvatuiksi oikein sekä oma liiketoiminnallinen etuni tulla tunnetuksi lähteenä ja saada yhteydenottoja hammaslääkäriasemilta.
• Tarpeellisuus: kerään vain edellä mainitut tiedot ja julkaisen vain kohdassa mitä julkaistaan luetellut kentät.
• Tasapainotus: tiedot koskevat yrityksiä, jotka markkinoivat itseään hammaslääkäriasemille omilla verkkosivuillaan, ja ne ovat peräisin näiltä sivuilta. Ne eivät ole terveystietoja, eivät kenenkään ammatillista arviointia, eivät paremmuusjärjestys eivätkä maksettu sijoittelu. Oppaan omistus kerrotaan tietoa oppaasta -sivulla, jokaisella tiedolla on lähde ja päivämäärä, yrityksen omat väitteet on merkitty ja virheet voi korjata.

Kuinka kauan tietoja säilytetään

• Yritykset, joita ei oteta mukaan, poistetaan 30 päivän kuluessa ratkaisusta. Säilytän vain Y-tunnuksesta tai verkko-osoitteesta muodostetun suolatun tunnisteen, jotta yritystä ei kerätä uudelleen.
• Yritykset, joista ei ole vielä tehty ratkaisua, säilytetään ratkaisuun asti.
• Henkilön tunnistavien sivujen kopiot säilytetään niin kauan kuin jokin oppaan tieto perustuu niihin, enintään 24 kuukautta. Ne poistetaan, jos merkintä poistetaan.
• Muut sivukopiot säilytetään niin kauan kuin merkintä on julkaistuna.
• Yrityksen verkkosivuilta saatu sähköpostiosoite poistetaan, kun yritystä ei oteta mukaan tai merkintä poistetaan.
• Loki ilmoituksista, vastustuksista ja korjauksista säilytetään niin kauan kuin yritys tai merkintä on rekisterissä, ja kolme vuotta sen jälkeen.

Kuka tietoja vastaanottaa

Julkaistu merkintä on julkinen, ja kuka tahansa voi lukea sen. Muuten luovutan toimittajia koskevia tietoja vain henkilötietojen käsittelijöilleni. Google Workspacea (Gmail ja Google Drive) käytetään ilmoituksiin ja todisteiden lokiin. Ilmoitussähköpostit lähetetään Resendin kautta. Sivuston toimittaa Cloudflare. Google, Cloudflare ja Resend ovat yhdysvaltalaisia yrityksiä. Siirrot Yhdysvaltoihin perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework) ja palveluntuottajien käsittelysopimusten EU:n vakiosopimuslausekkeisiin. Suomalaisia tietoja ei siirretä muille vastaanottajille.

Vastustaminen ja poistaminen oppaasta

Käsittelen merkintää koskevat pyynnöt sivun korjaa tieto kautta tai sähköpostitse osoitteessa [email protected]. Saat vahvistuksen kahden arkipäivän kuluessa ja vastauksen kymmenen arkipäivän kuluessa.

• Sinulla on oikeus vastustaa sinua koskevien tietojen käsittelyä, joka perustuu oikeutettuun etuun. Arvioin vastustuksen tietosuoja-asetuksen 21 artiklan 1 kohdan mukaisesti. Jos hylkään vastustuksen, siihen on oltava huomattavan tärkeä ja perusteltu syy, ja arvio tehdään kirjallisesti. Yhtiömuoto ei koskaan yksin ratkaise lopputulosta.
• Käytäntöni on vapaaehtoisena toimituksellisena sääntönä poistaa oppaasta merkintä, joka tunnistaa sinut henkilönä, jos pyydät sitä. En väitä, että laki aina antaa oikeuden tulla poistetuksi.
• Jos merkintä poistetaan, se häviää oppaan seuraavasta painoksesta, ja sivukopiot poistetaan. Säilytän vain tunnisteen, joka estää yrityksen keräämisen uudelleen.
• En käytä tietoja suoramarkkinointiin. Jos tämä joskus muuttuu, sinulla on ehdoton oikeus vastustaa sitä milloin tahansa (tietosuoja-asetuksen 21 artiklan 2 ja 3 kohta) perusteluja esittämättä.
• Yritys, joka ei tunnista henkilöä, käyttää virheiden korjaamiseen korjausreittiä. Jos yritys haluaa tulla poistetuksi, arvioin pyynnön toimituksellisin perustein.

Käynnit sivustolla

Sivuston toimittaa Cloudflare Pages Cloudflaren verkon kautta. Sivujen toimittamiseksi ja suojaamiseksi Cloudflare käsittelee IP-osoitettasi ja itse pyynnön tietoja. Oikeusperuste on oikeutettu etu turvalliseen toimintaan (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Cloudflaren omat lokit noudattavat Cloudflaren ehtoja, enkä hae niitä.

Suomenkieliset sivut eivät käytä analytiikkatyökaluja eivätkä aseta evästeitä, eikä niillä ole lomaketta. Cloudflare laskee sivunkatselut ja käynnit, kun se toimittaa sivut. Tämä tapahtuu palvelimella ilman, että selaimestasi luetaan tai siihen tallennetaan mitään, ja näen vain kokonaismäärät.

Automaattiset päätökset

En tee sinusta pelkästään automaattiseen käsittelyyn perustuvia päätöksiä enkä luo sinusta profiileja.

Rekisterinpitäjä ja oikeutesi

Rekisterinpitäjä: Dental Markedsføring (Ole Tom Pettersen), norjalainen organisaationumero 920 246 540, Hans Nordahls gate 76, 0485 Oslo, Norja. Sähköposti: [email protected].

Voit pyytää pääsyä tietoihisi, niiden oikaisemista tai poistamista tai käsittelyn rajoittamista, ja voit vastustaa käsittelyä edellä kuvatulla tavalla. Vastaan kuukauden kuluessa.

Käsittelyäni valvoo ensisijaisesti Norjan tietosuojaviranomainen Datatilsynet, koska olen sijoittautunut vain Norjaan. Voit kirjoittaa sille osoitteeseen Datatilsynet, P.O. Box 458 Sentrum, 0105 Oslo, Norja. Jos asut tai työskentelet Suomessa, voit tehdä valituksen myös Suomen valvontaviranomaiselle (tietosuoja-asetuksen 77 artikla): Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki, sähköposti [email protected].