Tietosuojakäytäntö

Norstat AS, jonka osoite on Fridtjof Nansens plass 5, 0160 Oslo, Norja, on vastuussa henkilötietojesi käsittelystä ja niiden pitämisestä turvassa. Haluamme turvata henkilökohtaiset tietosi ja teemme siksi asiaan kuuluvat tekniset ja organisatoriset toimenpiteet, Käytämme mm. palomuureja, salausta ja rajoitamme pääsyä tiloihin ja tiedostoihin.

Norstat Deutschland GmBh:n ja Norstat Netherlands BV:n asiakkaita ja vastaajia koskeva tietosuojaseloste.

Tämän verkkosivuston käyttäjille

Mitä tietoja keräämme, kun käytät tätä verkkosivustoa, ja miten niitä käytetään:

Keräämme ja käsittelemme henkilötietojasi suostumukseesi perustuen seuraavilla tavoilla:

  • Keräämme sinusta henkilötietoja, jotka lähetät yhteydenottolomakkeemme kautta (nimi ja sähköpostiosoite), jotta voimme ottaa sinuun yhteyttä.
  • Tietoja, jotka annat meille ladatessasi materiaalia verkkosivustoltamme (nimi, sähköpostiosoite, yrityksesi nimi), käytetään pyydetyn median lähettämiseen sähköpostitse, ja niitä voidaan käyttää myös sellaisten päivitysten lähettämiseen, joiden uskomme olevan sinulle tärkeitä.
  • Henkilökohtaisia tietoja, jotka annat tilataksesi uutiskirjeemme (nimi ja sähköpostiosoite), käytetään uutiskirjeemme lähettämiseen.
  • Emme koskaan jaa henkilökohtaisia tietojasi kolmannelle osapuolelle kysymättä suostumustasi etukäteen.

Evästekäytäntö

Eväste on pieni tekstitiedosto, joka tallentaa tietoja tietokoneellesi. Evästeitä käytetään monilla verkkosivustoilla, jotta sinulle vierailijana voidaan tarjota erilaisia ominaisuuksia, kuten esimerkiksi sisäänkirjautuminen ja sen muistaminen, mitä teit viimeksi vieraillessasi sivustolla. Käytämme tällä verkkosivustolla evästeitä käyttäjäkokemuksesi parantamiseksi. Voit poistaa evästeet käytöstä muuttamalla selaimesi asetuksia.

Google tag

Google käyttää tätä tallentaakseen tietoja, kuten kellonaika, jolloin nykyinen vierailu tapahtui, onko kävijä käynyt sivustolla aiemmin, millä sivuilla käyttäjä on vieraillut ja mikä sivusto ohjasi kävijän kyseiselle verkkosivulle. Käytämme tätä muodostaaksemme käyttäjäryhmiä Googlen avulla, jotta voimme näyttää mainoksia kaikkialla verkossa (mukaan lukien Googlen omistamat alustat, kuten YouTube ja kolmansien osapuolten sivustot) ja rajoittaa, kuinka monta kertaa tietty mainos näytetään sinulle.

LinkedIn

LinkedIn Insight Tagin avulla LinkedIn voi tallentaa tietoja sivustolla käynnistä ja käyttäjien käyttäytymisestä verkkosivustolla. Käytämme tätä toimittaaksemme relevanttia mainontaa ihmisille LinkedIn-alustalla ja kolmansien osapuolten verkkosivustoilla.

Sugar Market Web Tracking

Tämän tunnisteen avulla voimme tarkastella verkkosivuston kävijöiden käyttäytymistä, kuten nykyisen sivustokäynnin ajankohtaa, viittaussivuja ja vierailtuja sivuja. Sen avulla voimme parantaa verkkosivuston suorituskykyä/käytettävyyttä ja yhdistää verkkosivuston kävijätiedot CRM-järjestelmämme yhteystietoihin.

Suostumusta ja näiden tunnisteiden kieltämistä voi hallita evästeiden käyttöoikeuksissa.

Matomo

Tämä verkkosivusto käyttää avoimen lähdekoodin verkkoanalyysipalvelua, jonka nimi on Matomo. Matomo käyttää tekniikoita, jotka mahdollistavat käyttäjän tunnistamisen useilla eri sivuilla ja joiden tarkoituksena on analysoida käyttäjän käyttäytymismalleja (esim. evästeet tai laitteen sormenjälki). Matomon keräämät tiedot tämän verkkosivuston käytöstä tallennetaan palvelimellemme. Ennen arkistointia IP-osoite anonymisoidaan.

Matomon avulla voimme kerätä ja analysoida dataa verkkosivujemme kävijöiden sivunkäytöstä. Näin voimme esimerkiksi selvittää, milloin sivuja on katsottu ja mistä alueelta käsin. Lisäksi keräämme erilaisia lokitiedostoja (esim. IP-osoite, viittaaja, selain ja käyttöjärjestelmä) ja voimme mitata, suorittavatko verkkosivuston kävijät tiettyjä toimintoja (esim. klikit, ostot jne.).

Tämän analyysivälineen käyttö perustuu GDPR:n 6. asetuksen 1. (f) kohtaan. Verkkosivuston ylläpitäjällä on oikeutettu etu analysoida käyttäjien käyttäytymismalleja, jotta ylläpitäjän verkkotarjontaa ja mainontaa voidaan optimoida. Jos asianmukainen suostumus on saatu, tietojen käsittely suoritetaan tietosuojasäännösten ja -määräysten perusteella. 6(1)(a) GDPR:n ja § 25(1) TTDSG:n nojalla, sikäli kuin suostumus sisältää evästeiden tallentamisen tai pääsyn käyttäjän päätelaitteen tietoihin (esim. laitteen sormenjälki) TTDSG:ssä tarkoitetulla tavalla. Tämän suostumuksen voi perua milloin tahansa.

IP:n anonymisointi

Matomo-analyysissä käytämme IP-anonymisointia. IP-osoitteesi lyhennetään ennen analyysia, jotta se ei enää viittaa selvästi sinuun.

Hostaus

Hostaamme Matomoa yksinomaan omilla palvelimillamme, joten kaikki analyysitiedot pysyvät meillä eikä niitä luovuteta eteenpäin.


Kyselyyn vastanneiden osalta

Käsiteltävien henkilötietojen tyypit

Aina kun me Norstatilla lähestymme ihmisiä kyselytutkimusta varten, käsittelemme joitakin henkilötietoja (kuten sähköpostiosoite tai puhelinnumero, nimi, ikä ja postinumero). Henkilötiedot, joita käytämme ottaaksemme yhteyttä vastaajiin, ovat yleensä joko julkisesti saatavilla olevia tietoja julkisista rekistereistä tai luetteloita asiakkaista tai käyttäjistä asiakkaalta, jonka puolesta keräämme tutkimustietoja – esimerkiksi silloin, kun teemme asiakas- tai työntekijätyytyväisyystutkimuksia tai käyttäjäkokemustutkimuksia.

Norstatpanelin jäseniin sovelletaan erillisiä käyttöehtoja ja tietosuojakäytäntöä.

Henkilötietojen käsittelyn tarkoitus

Käsittelemme yhteystietojasi voidaksemme lähestyä sinua järjestämiimme tutkimuksiin ja mielipidekyselyihin liittyen. Tiedot, jotka annat meille vastatessasi kyselyyn, yhdistetään muiden vastaajien vastauksiin, ja ne välitetään asiakkaillemme vain kootusti tilastollista käyttöä varten.

Tietojen käsittelyn perusta

Yhteystietoja käytetään, jotta voimme ottaa sinuun yhteyttä tutkimukseen osallistumista varten. Markkina- ja mielipidetutkimukset ovat oikeutettu etu, koska kerätyt tiedot ovat tärkeä perusta päätöksenteolle asiakkaidemme, kuten valtion toimielinten, laitosten ja kaikenlaisten organisaatioiden kannalta.

Vaikka otamme sinuun yhteyttä oikeutetun edun perusteella, osallistuminen kyselyihimme on aina vapaaehtoista, ja kyselyissämme sinulta kerätyt tiedot kerätään suostumuksellasi. Sinulla on oikeus peruuttaa suostumuksesi henkilötietojesi käsittelyyn milloin tahansa.

Tietojen jakaminen kolmansien osapuolten kanssa

Norstat ei koskaan jaa, myy, siirrä tai muulla tavoin vaihda henkilökohtaisia tietojasi kolmannen osapuolen kanssa ilman, että olet antanut siihen suostumuksesi etukäteen.

Tietojen poistaminen

Tutkimusten yhteydessä käsittelemiämme tietoja säilytetään järjestelmissämme kuusi kuukautta tiedonkeruun päättymisen jälkeen. Tämän jälkeen kaikki henkilökohtaisesti tunnistettavat tiedot poistetaan automaattisesti.

Asiakkaat

Keräämme ja käsittelemme dataa oikeutettujen liiketoimintaetujen perusteella seuraavilla tavoilla:

  • Keräämme meille toimittamasi tiedot CRM- ja kirjanpitojärjestelmiimme. Näihin tietoihin voivat kuulua nimesi, sähköpostiosoitteesi, toimintasi verkkosivuillamme, lähettämiesi sähköpostiviestien sisältö, lähettämämme tarjoukset, kokous- ja laskutustiedot.
  • Kun käytät itsepalveluratkaisujamme, kuten Norstat Express tai Norstat Create, keräämme yhteystietojasi ja tietoja organisaatiostasi, jotta voimme tarjota palveluja ja tukea tarvittaessa.
  • Saatamme käyttää tietojasi lähettääksemme sinulle tuotepäivityksiä uutiskirjeiden muodossa.
  • Saatamme myös käyttää tietojasi tarjotaksemme sinulle räätälöityä mainontaa kolmansien osapuolten, kuten Googlen, LinkedInin ja Microsoftin, kautta.
  • Säilytämme tietojasi vain niin kauan kuin se on tarpeen edellä mainittuja tarkoituksia varten tai lain edellyttämällä tavalla.
  • Tietojasi voidaan jakaa luotettavien kolmansien osapuolten kanssa vain silloin, kun se on tarpeen palveluidemme tarjoamiseksi, ja ne suojataan siirron aikana.

Tietoturva

Suojaamme henkilötietosi aina käyttämällä sekä fyysistä että virtuaalista pääsynvalvontaa ja salaamalla meille antamiesi tietojen arkaluonteiset osat. Norstat AS:llä on tietoturvaa koskeva sisäinen valvontajärjestelmä, joka on hyväksytty ISAE3000-varmennusstandardin mukaisesti.

Noudatamme myös Esomarin International Code on Market, Opinion and Social Research and Data Analytics -standardia, ja meillä on ISO20252:2019-laatustandardin mukainen sertifikaatti.

Oikeutesi datan kohteena

Käsittelemme henkilötietojasi sovellettavan tietosuojalainsäädännön ja yleisen tietosuoja-asetuksen mukaisesti. Sinulla on oikeus milloin tahansa nähdä, mitä henkilötietoja olemme sinusta tallentaneet, saada tietojasi muutettua tai poistettua ja peruuttaa suostumuksesi henkilötietojesi käsittelyyn.

Tietosuojavastaava

Norstatilla on tietosuojavastaava, joka vastaa siitä, että lainsäädäntöä noudatetaan. Heihin voi ottaa yhteyttä osoitteessa dpo[at]norstatgroup.com, jos sinulla on kysymyksiä tai huolenaiheita.