4. Henkilötietojen luovutus Kaleva Median konsernin ulkopuolisille
Voimme käsitellä henkilötietojasi pääosin Kaleva Median ja sen kanssa kulloinkin samaan konserniin kuuluvien yhtiöiden sisällä. Kaleva Media -konserniin kuuluvat yhtiöt on lueteltu tämän tietosuojaselosteen alussa.
Vaikka teemmekin paljon itse, käytämme henkilötietojen käsittelyssä hyödyksi myös Kaleva Median ulkopuolisia toimijoita. Alle on lueteltu kategorioittain erilaisia Kaleva Median kumppaneita, joille henkilötietojasi saatetaan tilanteesta ja käsittelyn tarkoituksesta riippuen luovuttaa. Pyrimme aina sopimuksin varmistamaan, että käyttämämme kumppanit käsittelevät henkilötietoja vain ja ainoastaan meidän lukuumme.
Markkinointikumppanit. Siirrämme henkilötietoja erilaisille mainonnan kumppaneille markkinoinnin toteuttamista varten. Teemme esimerkiksi markkinointikampanjoita, joissa siirrämme markkinoinnin kohderyhmiin liittyviä tietoja kumppaniemme hallinnoimiin järjestelmiin, joista lähetämme markkinointiviestintää
Myynnin kumppanit. Käytämme toiminnassamme hyödyksi ulkoistettuja myynnin kumppaneita esimerkiksi puhelinmyynnissä. Siirrämme kumppaneille henkilötietoja esimerkiksi päättyvistä tilauksista, jolloin ulkopuoliset kumppanit hoitavat jatkomyyntiä.
IT-järjestelmien ja konesalipalveluiden toimittajat. Hyödynnämme toiminnassamme erilaisia IT-järjestelmiä sekä konesalipalveluita, joiden taustalla olevien toimittajien haltuun päätyy henkilötietoja. Käytämme esimerkiksi Microsoftin hallinnoimaa sähköpostijärjestelmää sekä Amazon AWS -konesalipalveluita, joissa tiettyjä IT-järjestelmiä hallinnoidaan.
Sosiaalisen median toimijat. Verkkopalveluissamme on käytössä sosiaalisen median toiminnallisuuksia, joiden kautta henkilötietojasi voi päätyä näille sosiaalisen median toimijoille, kuten Facebookille.
Muut palveluiden tarjoajat ja alihankkijat. Yllämainittujen kategorioiden lisäksi käytämme myös muita palveluiden tarjoajia sekä alihankkijoita, joille henkilötietojasi voidaan luovuttaa. Tällaisia Kaleva Median ulkopuolisia toimijoita voivat olla esimerkiksi lehtien jakelijat, konsultit, markkinatutkimusten sekä kuluttajakyselyiden toteuttajat.
Muut tilanteet, joissa henkilötietojasi saatetaan luovuttaa. Saatamme luovuttaa henkilötietojasi Kaleva Median ulkopuolelle myös muissa satunnaisissa tilanteissa, kuten sopimusten täytäntöönpanemiseksi, saatavien perimiseksi, mahdollisten rikkomusten tutkimiseksi tai oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Voimme luovuttaa henkilötietojasi myös toimivaltaisen viranomaisen edellyttämällä, kulloinkin voimassaolevaan lainsäädäntöön perustuvalla tavalla. Näihin viranomaisiin kuuluvat esimerkiksi vero-, poliisi-, täytäntöönpano- ja valvontaviranomaiset.
Lisäksi mikäli myymme, fuusioidumme tai muutoin järjestelemme liiketoimintaamme, henkilötietojasi voidaan luovuttaa mahdollisille ostajille tai näiden neuvonantajille tällaisten yritysjärjestelyiden toteuttamista varten.
4.1 Henkilötietojen siirto Euroopan talousalueen ulkopuolelle
Osa käyttämistämme kumppaneista sijaitsee Euroopan talousalueen ulkopuolella, joten tietyissä tilanteissa siirrämme henkilötietojasi myös näihin maihin käsiteltäväksi. Tällaisten siirtojen osalta pyrimme toteuttamaan toimenpiteitä, joilla eurooppalaisen tietosuojalainsäädännön edellyttämä korkea henkilötietojen suojan taso toteutuisi myös siirtämisen jälkeen.
Tällaisia toteuttamiamme toimenpiteitä ovat mm. Euroopan komission hyväksymien mallisopimuslausekkeiden käyttäminen osana sopimuksia, joita solmimme kolmansissa maissa olevien vastaanottajien kanssa, tai että valvontaviranomainen on vahvistanut Yhdysvalloissa sijaitsevan siirron vastaanottajan osalta EU:n yleisen tietosuoja-asetuksen mukaiset yritystä koskevat sitovat säännöt.
Euroopan komission laatimista mallilausekkeista voit lukea lisää täältä: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en
Esimerkkejä Euroopan Talousalueen ulkopuolisista maista, joihin saatamme siirtää henkilötietojasi
|
Maa, jonne henkilötietojasi voi siirtyä |
Tilanteet, joissa tällainen siirto voi tapahtua |
Toimenpiteet, joilla pyrimme säilyttämään henkilötietojen suojan korkean tason |
Yhdysvallat |
Tilanteet, joissa käytämme Yhdysvaltalaisilla palvelimilla sijaitsevia IT-järjestelmiä, kuten erilaisia pilvipalveluita. |
Yritystä koskevat sitovat säännöt tai EU Komission hyväksymät mallisopimuslausekkeet. |
Intia |
Tilanteet, joissa henkilötietoja sisältäviin IT-järjestelmiin tehdään etäyhteyksien kautta päivityksiä tai ylläpitoa |
EU Komission hyväksymät mallilausekkeet |