Tietosuojakäytäntö

Brigade Electronics Group Plc (BEG) suhtautuu yksityisyyteesi erittäin vakavasti. Lue tämä tietosuojakäytäntö huolellisesti, sillä se sisältää tärkeää tietoa siitä, keitä me olemme ja miten ja miksi keräämme, säilytämme, käytämme ja jaamme henkilötietojasi. Siinä selitetään myös henkilötietojasi koskevat oikeutesi ja se, miten voit ottaa meihin tai valvontaviranomaisiin yhteyttä, jos sinulla on valitus.

Keräämme ja käytämme tiettyjä sinua koskevia henkilötietoja ja olemme niistä vastuussa. Tällöin noudatamme sovellettavia tietosuojalakeja, kuten Yhdistyneen kuningaskunnan yleistä tietosuoja-asetusta (UK GDPR) ja EU:n yleistä tietosuoja-asetusta (EU GDPR), jotka koskevat rekisteröidyille tarjoamiamme tuotteita ja palveluita sekä laajempaa toimintaamme Euroopan talousalueella (ETA). Lisäksi noudatamme Kanadassa sovellettavia tietosuojalakeja.

BEG toimii tällä hetkellä Yhdistyneessä kuningaskunnassa, ETA-alueella, Kanadassa ja Yhdysvalloissa.

Brigade Electronics Group Plc ja Brigade Electronics (UK) Ltd ovat rekisteröityneet Yhdistyneen kuningaskunnan tietosuojavaltuutetun toimiston rekisterinpitäjiksi. Rekisteröintinumeromme ovat: Brigade Electronics (UK) Ltd - Z320162X, Brigade Electronics Group Plc - ZA353868.

Kanadalaisia rekisteröityjä koskevissa asioissa hyväksyt tämän tietosuojakäytännön ehdot ja suostut siihen, että henkilötietojasi käsitellään tämän tietosuojakäytännön mukaisesti, kun käytät verkkosivustoamme ja/tai toimitat meille henkilötietojasi.

Tietosuojavastaavamme

[email protected]
+44 (0)1322 420412

Pääkonttorimme

Brigade Electronics Group Plc
Brigade House, The Mills
Station Road, South Darenth
DA4 9BD. Yhdistynyt kuningaskunta

Muiden Brigade-toimistojen yhteystiedot

Brigade Electronics Inc

1976 W Tyson Road, Portland, IN 47371, Yhdysvallat
+1 (260) 766-4343
[email protected]

Brigade Electronics (EU) BV

Ambachtstraat 8
7587 BW de Lutte
Alankomaat
+ 31 541 53 18 01
[email protected]

Havelstrabe 21
24539 Neumunster
Saksa
+49 (0)4321 555 360
[email protected]

5 rue Lucien Chasserant, 72650 Saint Saturnin, Ranska
+33 (0)2 99 03 60 34
[email protected]

ul. Olszewskiego 6
25-663 Kielce
Puola
+48 887 480 950
[email protected]

Miten keräämme henkilötietojasi?

Keräämme suurimman osan henkilötiedoista suoraan sinulta.

Voimme kerätä tietoja, jotka annat meille, kun puhumme kanssasi puhelimessa tai käymme kasvokkain keskusteluja, kun olet yhteydessä meihin sähköpostitse tai postitse, kun täytät lomakkeen verkkosivustollamme tai kun lähetät viestin sosiaaliseen mediaan.
Keräämme IP-osoitteesi ja käytämme evästeitä, kun vierailet verkkosivustollamme. Lisätietoja evästeiden käytöstä saat klikkaa tästä

Saatamme kerätä tietoja myös IT-järjestelmiemme kautta, esim. seuraavilla tavoilla:

• Turvakameroillamme tallennetaan kuvamateriaalia pysäköintialueilla ja joillakin liiketoiminta-alueilla. Lisätietoja Yhdistyneen kuningaskunnan ja EU:n videovalvontakäytännöistämme saat klikkaa tästä
• Toimistojemme kulunvalvontajärjestelmät ja vastaanottolokit tallentavat sinua koskevia tietoja, kun vierailet toimistoissamme. Lisätietoja on osoitteessa “Vierailu tai pääsy toimistomme tiloihin Isossa-Britanniassa” alla oleva osio.
• Teknisten järjestelmiemme, kuten tietoverkkojemme ja -yhteyksiömme, viestintä- ja sähköpostijärjestelmiemme valvonnan ja hallinnan avulla.

Tuotteisiimme ja palveluihimme kuuluvat ajoneuvojen kameravalvontajärjestelmät. Näitä tuotteita testatessamme saatamme tallentaa videokuvia, jotka voivat olla henkilötietoja.
Säilytämme henkilötietoja tietokonejärjestelmissämme ja fyysisinä asiakirjoina.

Käytämmekö muista lähteistä saatuja henkilötietoja?

Saatamme myös kerätä tietoja:

• julkisista lähteistä, kuten yritysrekistereistä tai ammatillisista verkkotietokannoista, kuten LinkedInistä;
• suoraan kolmannelta osapuolelta, esimerkiksi:
1. seuraamusten seulonnan tarjoajat;
2. luottotietotoimistot;
3. markkinointi- ja puhelinmyyntitoimistot;
4. asiakkaan due diligence -palveluntarjoajat.

Mitä henkilötietoja keräämme?

Toimittajien ja asiakkaiden (entisten, nykyisten ja tulevien) sekä heidän työntekijöidensä osalta keräämämme henkilötiedot voivat sisältää:

• Käyttäjätiedot: Nimi, yrityksen nimi, tehtävänimike, sähköpostiosoite/postiosoite, puhelinnumero, ajoneuvon rekisterinumero, pankkitiedot;
• Maksutiedot: Laskutustiedot, tapahtuma- ja maksutiedot;
• Taloudelliset tiedot ja luottotiedot: tiedot, joiden avulla voimme tehdä luotto- tai muita rahoitustarkastuksia;
• Käyttötiedot: Tietoja siitä, miten käytät IT-, viestintä- ja muita järjestelmiämme (tarvittaessa).

Voimme myös kerätä vastauksiasi kyselyihin, kilpailuihin ja kampanjoihin (“Markkinointitiedot”).

Keräämme vain tarpeelliset tiedot, emmekä säilytä niitä pidempään kuin on tarpeen.

Miten ja miksi käytämme henkilötietojasi?

Tietosuojalainsäädännön mukaan voimme käyttää henkilötietojasi vain, jos meillä on siihen asianmukainen syy, esim:

• jos olet antanut siihen suostumuksesi;
• noudattaa oikeudellisia ja sääntelyyn liittyviä velvoitteitamme;
• kanssasi tehdyn sopimuksen täyttämiseksi tai toteuttamiseksi pyynnöstäsi ennen sopimuksen tekemistä; tai
• meidän tai kolmannen osapuolen oikeutettujen etujen vuoksi, edellyttäen että tätä oikeusperustaa ei sovelleta kanadalaisiin rekisteröityihin.

Oikeutettu etu on silloin, kun meillä on liiketoiminnallinen tai kaupallinen syy käyttää tietojasi, kunhan omat oikeutesi ja etusi eivät syrjäytä sitä. Kun vedotaan oikeutettuihin etuihin, teemme arvioinnin, jossa tasapainotamme etujamme ja sinun etujasi.

Seuraavassa kerrotaan, mihin käytämme henkilötietojasi ja miksi:

1. Tuotteiden ja/tai palvelujen toimittaminen sinulle

   Suorittaaksemme kanssasi tekemämme sopimuksen tai ryhtyäksemme pyynnöstäsi toimenpiteisiin ennen sopimuksen tekemistä.

   Kyseessä olevat henkilötietoryhmät: Käyttäjätiedot

2. Velvoitteidemme täyttäminen tai oikeuksiemme käyttäminen sinun kanssasi tehdyn sopimuksen nojalla

   Suorittaaksemme kanssasi tekemämme sopimuksen tai ryhtyäksemme pyynnöstäsi toimenpiteisiin ennen sopimuksen tekemistä.

   Kyseessä olevat henkilötietoryhmät: Käyttäjätiedot ja maksutiedot

3. Sinua, meitä tai toimitilojamme kohtaan kohdistuvien rikosten tai petosten ehkäiseminen ja havaitseminen

   Meidän tai kolmannen osapuolen oikeutettujen etujen vuoksi, eli sellaisten petosten minimoimiseksi, jotka saattaisivat aiheuttaa vahinkoa sinulle ja/tai meille.

   Kyseessä olevat henkilötietoryhmät: Käyttäjätiedot ja maksutiedot

4. Tarkastusten tekeminen asiakkaidemme tunnistamiseksi ja heidän henkilöllisyytensä todentamiseksi.

   noudattaaksemme lakisääteisiä ja lainsäädännöllisiä velvoitteitamme.

   Kyseessä olevat henkilötietoryhmät: Taloudelliset tiedot ja luottotiedot

5. Taloudellisten ja muiden pakotteiden tai kauppasaartojen seulonta

   noudattaaksemme lakisääteisiä ja lainsäädännöllisiä velvoitteitamme.

   Kyseessä olevat henkilötietoryhmät: Käyttäjätiedot

6. Muut toimet, jotka ovat välttämättömiä liiketoimintaamme sovellettavien ammatillisten, lakisääteisten ja sääntelyllisten velvoitteiden noudattamiseksi, esimerkiksi työturvallisuuslainsäädännön nojalla

   noudattaaksemme lakisääteisiä ja lainsäädännöllisiä velvoitteitamme.

   Kyseessä olevat henkilötietoryhmät: Kaikki

7. sääntelyelinten suorittamien tarkastusten, tutkimusten tai selvitysten edellyttämien tai niihin liittyvien tietojen kerääminen ja toimittaminen.

   noudattaaksemme lakisääteisiä ja lainsäädännöllisiä velvoitteitamme.

   Kyseessä olevat henkilötietoryhmät: Kaikki

8. Tilastollinen analyysi liiketoiminnan johtamisen tueksi

   Tähän voi kuulua analyysejä, jotka liittyvät taloudelliseen tulokseemme, asiakas- ja toimittajakuntaamme, tuotevalikoimaamme tai muihin tehokkuustoimenpiteisiin.

   Oman tai kolmannen osapuolen oikeutettujen etujen vuoksi, eli jotta voimme hoitaa liiketoimintaamme mahdollisimman tehokkaasti.

   Kyseessä olevat henkilötietoryhmät: Käyttäjätiedot ja markkinointitiedot

9. Verkkosivuston kävijämäärien ja toistuvien kävijöiden seuranta

   Suostumuksellasi sekä meidän tai kolmannen osapuolen oikeutettujen etujen vuoksi, eli mainostaaksemme liiketoimintaamme nykyisille, potentiaalisille ja entisille asiakkaille, joilla on todennäköisesti varaa maksaa tuotteistamme ja palveluistamme.

   Kyseessä olevat henkilötietoryhmät: Käyttötiedot

10. toimistotilojen ja -järjestelmien luvattoman käytön ja niihin tehtävien muutosten estäminen

    Meidän tai kolmannen osapuolen oikeutettujen etujen vuoksi, eli sellaisen rikollisen toiminnan ehkäisemiseksi ja paljastamiseksi, joka voisi aiheuttaa vahinkoa sinulle ja/tai meille.

    noudattaaksemme lakisääteisiä ja lainsäädännöllisiä velvoitteitamme.

    Kyseessä olevat henkilötietoryhmät: Käyttäjätiedot ja käyttötiedot

11. Asiakastietojen päivittäminen ja parantaminen

    Suorittaaksemme kanssasi tekemämme sopimuksen tai ryhtyäksemme pyynnöstäsi toimenpiteisiin ennen sopimuksen tekemistä.

    noudattaaksemme lakisääteisiä ja lainsäädännöllisiä velvoitteitamme.

    Oikeutettujen etujemme tai kolmannen osapuolen oikeutettujen etujen vuoksi, esimerkiksi varmistaaksemme, että voimme pitää yhteyttä asiakkaisiin nykyisten tilausten ja uusien tuotteiden osalta.

    Kyseessä olevat henkilötietoryhmät: Käyttäjätiedot

12. Lakisääteiset ilmoitukset

    noudattaaksemme lakisääteisiä ja lainsäädännöllisiä velvoitteitamme.

    Kyseessä olevat henkilötietoryhmät: Käyttäjätiedot

13. Palvelujemme markkinointi:
    • Nykyiset ja entiset asiakkaat;
    • kolmannet osapuolet, jotka ovat aiemmin ilmaisseet kiinnostuksensa palveluihimme; ja
    • Kolmannet osapuolet, joiden kanssa emme ole aiemmin olleet tekemisissä.

    Suostumuksellasi ja meidän tai kolmannen osapuolen oikeutettujen etujen vuoksi, eli liiketoimintamme mainostamiseksi nykyisille, potentiaalisille ja entisille asiakkaille.

    Kyseessä olevat henkilötietoryhmät: Käyttäjätiedot ja markkinointitiedot

14. Markkinatutkimus, johon osallistuvat entiset, nykyiset ja potentiaaliset asiakkaat

    Omiin tai kolmannen osapuolen oikeutettujen etujen vuoksi, eli liiketoimintamme mainostamiseksi nykyisille, potentiaalisille ja entisille asiakkaille.

    Kyseessä olevat henkilötietoryhmät: Käyttäjätiedot ja markkinointitiedot

15. Tuotteiden ja palveluiden testaaminen

    Meidän tai kolmannen osapuolen oikeutettujen etujen vuoksi, eli laadunhallinnan vuoksi.

    Kyseessä olevat henkilötietoryhmät: Käyttäjätiedot

16. Luottotietojen tarkistukset ulkoisten luottotietoyritysten kautta

    Oikeutettujen etujemme tai kolmannen osapuolen oikeutettujen etujen vuoksi, eli sen varmistamiseksi, että asiakkaillamme on todennäköisesti varaa maksaa tuotteistamme ja palveluistamme.

    Kyseessä olevat henkilötietoryhmät: Taloudelliset tiedot ja luottotiedot

17. Ulkoiset tarkastukset ja laadunvalvonta

    Tähän voivat kuulua ISO-sertifiointi ja tilintarkastus.

    Oikeutettujen etujemme tai kolmannen osapuolen oikeutettujen etujen vuoksi, eli akkreditointiemme ylläpitämiseksi ja sen osoittamiseksi, että toimintamme täyttää vaaditut standardit.

    noudattaaksemme lakisääteisiä ja lainsäädännöllisiä velvoitteitamme.

    Kyseessä olevat henkilötietoryhmät: Käyttäjätiedot ja maksutiedot

18. Oikeudellisten vaatimusten esittäminen tai puolustaminen

    Meidän tai kolmannen osapuolen oikeutettujen etujen vuoksi, eli jotta BEG voi nostaa kanteen tai puolustautua oikeudenkäynnissä.

    Kun käsittelemme erityisluokan henkilötietoja, varmistamme myös, että tietosuojalainsäädäntö sallii sen, esimerkiksi:

    • Meillä on nimenomainen suostumuksesi;
    • Käsittely on yleisen edun tai kansanterveyden edun mukaista; tai
    • Tietojen käsittely on tarpeen oikeudellisten vaateiden esittämiseksi, toteuttamiseksi tai puolustamiseksi.

    Kyseessä olevat henkilötietoryhmät: Kaikki

Markkinointi

Voimme käyttää henkilötietojasi lähettääksemme sinulle (sähköpostitse, tekstiviestillä, puhelimitse tai postitse) ajankohtaista tietoa tuotteistamme ja/tai palveluistamme, mukaan lukien erikoistarjoukset, kampanjat tai uudet tuotteet ja/tai palvelut. Lisäksi voimme käyttää henkilötietojasi tarjotaksemme sinulle kohdennettuja mainoksia, joiden uskomme kiinnostavan sinua. Lisätietoja kohdennettujen mainosten toiminnasta saat Network Advertising Initiativen tiedotussivulta osoitteessa napsauttamalla tätä. Voit kieltäytyä osasta näistä käymällä Digital Advertising Alliancen kieltoportaaliin osoitteessa: https://optout.aboutads.info/.

Tiettyjen lakien nojalla meillä on oikeutettu etu käyttää henkilötietojasi markkinointitarkoituksiin (katso edellä kohta ‘Miten ja miksi käytämme henkilötietojasi’). Jos laki edellyttää suostumusta, pyydämme sitä erikseen ja selkeästi.

Sinulla on oikeus kieltäytyä markkinointiviestinnän vastaanottamisesta milloin tahansa:

• opting out at: Klikkaa tästä
• käyttämällä sähköpostiviestien tilauslinkkiä.

Saatamme pyytää sinua vahvistamaan tai päivittämään markkinointiasetuksesi, jos pyydät meitä tarjoamaan uusia tuotteita ja/tai palveluja tulevaisuudessa tai jos laki, sääntely tai liiketoimintamme rakenne muuttuu.
Käsittelemme henkilötietojasi aina erittäin kunnioittavasti emmekä koskaan myy niitä muille BEG-ryhmän ulkopuolisille organisaatioille markkinointitarkoituksiin.

Kenen kanssa jaamme henkilötietojasi

Jaamme henkilötietoja rutiininomaisesti seuraavien tahojen kanssa:

• BEG-konserniin kuuluvat yritykset;
• kolmannet osapuolet, joita käytämme auttamaan tuotteidemme ja/tai palveluidemme toimittamisessa sinulle, esim. maksupalveluntarjoajat, varastot ja jakeluyritykset;
• muut kolmannet osapuolet, joita käytämme auttamaan meitä liiketoimintamme harjoittamisessa, esimerkiksi markkinointitoimistot, markkinatutkimusyritykset tai verkkosivuston ylläpitäjät;
• luottotietotoimistot;
• vakuutuksenantajamme ja välittäjämme;
• pankki;
• IT-neuvonta- ja tukipalveluntarjoajamme ja muut kolmannen osapuolen tietojenkäsittelijät IT-, CRM- ja puhelinjärjestelmiemme toimittamista, ylläpitoa ja turvallisuutta varten;
• ammatilliset neuvonantajamme ja konsultit;
• jakelijoillemme, edustajillemme ja yhteistyökumppaneillemme;

Näille palveluntarjoajille ja kolmansille osapuolille toimitetaan tiedot, joita he tarvitsevat niille osoitettujen tehtävien hoitamiseksi.

Sallimme palveluntarjoajiemme ja muiden kolmansien osapuolten käsitellä henkilötietojasi vain, jos olemme vakuuttuneita siitä, että ne toteuttavat asianmukaisia toimenpiteitä henkilötietojesi suojaamiseksi. Asetamme palveluntarjoajille myös sopimusvelvoitteita, joilla varmistetaan, että ne voivat käyttää henkilötietojasi vain ohjeiden mukaisesti, eivät jaa niitä muiden organisaatioiden kanssa, säilyttävät ne turvallisesti sekä säilyttävät ja tuhoavat ne ohjeidemme mukaisesti.

Meidän on ehkä myös:

• jakaa henkilötietoja ulkopuolisten tilintarkastajien kanssa, esimerkiksi ISO-akkreditoinnin ja tilintarkastuksen yhteydessä;
• luovuttaa ja vaihtaa tietoja lainvalvontaviranomaisten, poliisivoimien ja sääntelyelinten kanssa oikeudellisten ja sääntelyvelvoitteidemme noudattamiseksi;
• jakaa joitakin henkilötietoja muille osapuolille, kuten joidenkin liiketoimintamme tai koko liiketoimintamme mahdollisille ostajille tai rakenneuudistuksen aikana - yleensä tiedot anonymisoidaan, mutta tämä ei aina ole mahdollista, mutta tietojen vastaanottajaa sitovat kuitenkin luottamuksellisuusvelvoitteet.

Jos haluat lisätietoja siitä, kenelle ja miksi jaamme tietojamme, ota meihin yhteyttä (katso ‘Yhteystiedot’ (alla).

Linkit muille verkkosivustoille: Näin ollen BEG ei ole vastuussa tiedoista, jotka myöhemmin toimitetaan muille organisaatioille. Jos napsautat verkkosivuillamme olevaa linkkiä, joka vie sinut toiselle sivustolle, tietojasi koskevat kyseisen sivuston tietosuojakäytännöt.

toimistotiloihimme saapuminen tai niissä vierailu Yhdistyneessä kuningaskunnassa

Käytämme kolmannen osapuolen toimittajan toimittamaa digitaalista kirjautumissovellusta kolmessa toimistossamme Yhdistyneessä kuningaskunnassa ("Sivustot"). Sovellus kerää sivustojen kävijöiden ("käyttäjät") henkilötietoja.

Käyttäjät voivat joko syöttää tietonsa manuaalisesti Sivuston sisäänkäyntien yhteydessä olevien kirjautumislaitteiden kautta tai ladata mobiililaitteisiinsa "Signin App" -sovelluksen, joka mahdollistaa automaattisen sisään- ja uloskirjautumisen.

Digitaalisen kirjautumissovelluksen keräämiin henkilötietoihin voi sisältyä Käyttäjän nimi, ammatti, työnantajan tiedot ja sähköpostiosoite sekä päivämäärä ja kellonaika, jolloin Käyttäjä kirjautuu Sivustoille ja poistuu Sivustoilta.

Uskomme, että tällaisten henkilötietojen kerääminen ja käsittely on välttämätöntä:

1. noudattaaksemme lakisääteisiä terveys- ja turvallisuusvelvoitteitamme, jotka koskevat Käyttäjiä heidän ollessaan Sivustoilla;
2. oikeutettujen etujemme vuoksi, mukaan lukien:
   • Sivustojen turvallisuus ja pääsynvalvonta tietoturvallisuuden hallintajärjestelmämme mukaisesti;
   • avustamaan oikeudenkäyntejä, jotka voivat johtua sivustojen käytöstä, mukaan lukien terveys- ja turvallisuus-, siviili- ja työoikeudenkäynnit.

Digitaalisen kirjautumissovelluksen keräämät tiedot tallennetaan Yhdistyneessä kuningaskunnassa ja säilytetään 6 kuukautta.

Missä henkilötietojasi säilytetään

Henkilötietoja voidaan säilyttää toimistoissamme sekä edellä kuvattujen konserniyhtiöidemme, kolmansien osapuolten toimistojen, palveluntarjoajien, edustajien ja asiamiesten tiloissa (ks. edellä: ‘Kenelle luovutamme henkilötietojasi’).
Jotkut näistä kolmansista osapuolista voivat sijaita Yhdistyneen kuningaskunnan tai ETA:n ulkopuolella. Lisätietoja, mukaan lukien siitä, miten suojaamme henkilötietojasi tällaisissa tilanteissa, on alla: ‘Henkilötietojesi siirtäminen Yhdistyneen kuningaskunnan ja ETA:n ulkopuolelle’.

Lisäksi henkilötietojasi saatetaan tallentaa tai käsitellä asuinmaakuntasi ulkopuolella ja muussa maassa kuin siinä, jossa olet antanut tiedot. Tällaisissa tapauksissa suojaamme tietoja edelleen asianmukaisilla suojatoimenpiteillä, mutta henkilötietosi voivat kuulua ulkomaisten maiden ja viranomaisten lainkäyttövaltaan.

Kuinka kauan henkilötietojasi säilytetään

Emme säilytä henkilötietojasi pidempään kuin on tarpeen.

Määritämme kaikille keräämillemme ja käsittelemillemme henkilötiedoille säilytysajan, joka perustuu liiketoiminnalliseen tarpeeseen tai oikeudelliseen/säädännölliseen vaatimukseen asiakirjojen säilyttämiskäytäntömme mukaisesti. Eri henkilötietotyyppeihin sovelletaan erilaisia säilytysaikoja.

Kun henkilötietojesi säilyttäminen ei ole enää tarpeen, poistamme ne tai anonymisoimme ne.

Henkilötietojesi siirtäminen Yhdistyneen kuningaskunnan ja ETA:n ulkopuolelle

Joskus meidän on tarpeen jakaa henkilötietojasi Yhdistyneen kuningaskunnan/ETA:n ulkopuolelle, esimerkiksi:

• Yhdistyneen kuningaskunnan/ETA:n ulkopuolella sijaitsevien toimistojemme tai muiden konserniimme kuuluvien yritysten kanssa;
• sinun ja palveluntarjoajiemme kanssa, jotka sijaitsevat Yhdistyneen kuningaskunnan/ETA:n ulkopuolella;
• jos asut Yhdistyneen kuningaskunnan/ETA:n ulkopuolella;

Tietosuojalainsäädännön mukaan voimme siirtää henkilötietojasi Ison-Britannian/ETA:n ulkopuoliseen maahan tai kansainväliseen organisaatioon vain, jos:

• Yhdistyneen kuningaskunnan hallitus tai, kun sovelletaan EU:n yleistä tietosuoja-asetusta, Euroopan komissio on päättänyt, että kyseinen maa tai kansainvälinen järjestö takaa henkilötietojen suojan riittävän tason (ns. tietosuojan riittävyyttä koskeva päätös);
• käytössä on asianmukaiset suojatoimet sekä rekisteröityjen täytäntöönpanokelpoiset oikeudet ja tehokkaat oikeussuojakeinot; tai
• tietosuojalainsäädännössä sovelletaan erityistä poikkeusta

Nämä selitetään jäljempänä.

Riittävyyttä koskeva päätös

Voimme siirtää henkilötietojasi tiettyihin maihin tietosuojan riittävyyttä koskevan päätöksen perusteella. Näitä ovat mm:

• kaikki Euroopan unionin maat sekä Islanti, Liechtenstein ja Norja (yhdessä "ETA");
• Gibraltar; ja
• Andorra, Argentiina, Kanada, Färsaaret, Guernsey, Israel, Mansaari, Japani, Jersey, Uusi-Seelanti, Sveitsi ja Uruguay.

Luettelo maista, jotka hyötyvät riittävyyspäätöksistä, muuttuu aika ajoin. Pyrimme aina tukeutumaan riittävyyspäätökseen, jos sellainen on olemassa.

Muut maat tai kansainväliset organisaatiot, joihin todennäköisesti siirrämme henkilötietoja, eivät voi hyötyä tietosuojan riittävyyttä koskevasta päätöksestä. Tämä ei välttämättä tarkoita, että ne tarjoavat huonoa henkilötietojen suojaa, mutta meidän on tarkasteltava vaihtoehtoisia perusteita henkilötietojen siirtämiselle, kuten asianmukaisten suojatoimien varmistamista tai poikkeuksen soveltamista, kuten jäljempänä selitetään.

Siirrot asianmukaisin suojatoimin

Jos päätöstä tietosuojan riittävyydestä ei ole tehty, voimme siirtää henkilötietojasi toiseen maahan tai kansainväliseen organisaatioon, jos olemme vakuuttuneita siitä, että siirto on tietosuojalainsäädännön mukainen, asianmukaiset suojatoimet ovat käytössä ja rekisteröidyillä on täytäntöönpanokelpoiset oikeudet ja tehokkaat oikeussuojakeinot.

Suojatoimiin kuuluu yleensä oikeudellisesti hyväksyttyjen vakiomuotoisten tietosuojasopimuslausekkeiden käyttö.

Poikkeuksen mukaiset siirrot

Jos tietosuojan riittävyyttä koskevaa päätöstä tai asianmukaisia suojatoimia ei ole tehty, voimme siirtää henkilötietoja kolmanteen maahan tai kansainväliseen organisaatioon, jos asiaankuuluvan tietosuojalainsäädännön mukaan sovelletaan poikkeusta, esim:

• olet nimenomaisesti antanut suostumuksesi ehdotettuun siirtoon sen jälkeen, kun sinulle on kerrottu mahdollisista riskeistä;
• siirto on tarpeen välillämme olevan sopimuksen täyttämiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi;
• siirto on tarpeen etujesi mukaisen sopimuksen tekemiseksi meidän ja toisen henkilön välillä; tai
• siirto on tarpeen oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi

Voimme myös siirtää tietoja pakottavien oikeutettujen etujemme vuoksi, kunhan etusi, oikeutesi ja vapautesi eivät syrjäytä näitä etuja. Tällaisiin siirtoihin sovelletaan erityisiä ehtoja, ja annamme asianmukaiset tiedot, jos ja kun pyrimme siirtämään henkilötietojasi tällä perusteella.

Lisätietoja

Jos haluat lisätietoja Yhdistyneen kuningaskunnan/ETA:n ulkopuolelle siirretyistä tiedoista, ota yhteyttä meihin TAI tietosuojavastaavaamme (katso ‘Yhteystiedot’ (alla).

Miten suojaamme henkilötietojasi?

Käytössämme on asianmukaiset turvatoimenpiteet, joilla estetään henkilötietojen tahaton katoaminen, varastaminen tai laiton käyttö tai pääsy niihin. Rajoitamme pääsyn henkilötietoihisi vain niille, joilla on aito liiketoiminnallinen tarve niihin. Tietojasi käsittelevät henkilöt tekevät sen vain valtuutetulla tavalla, ja heitä sitoo salassapitovelvollisuus. Testaamme järjestelmiämme jatkuvasti, ja meillä on ISO 27001 -sertifikaatti, mikä tarkoittaa, että noudatamme tietoturvan alan korkeimpia standardeja.

Käytössämme on myös menettelyt, joita noudatetaan epäiltyjen tietoturvaloukkausten varalta. Ilmoitamme epäillystä tietoturvaloukkauksesta sinulle ja mahdolliselle sääntelyviranomaiselle, jos meitä vaaditaan laissa.

Sähköpostiliikenteemme on salattu, ja kyberturvallisuustoimenpiteisiimme kuuluu järjestelmiemme valvonta sekä virusten ja haittaohjelmien korjaaminen tai poistaminen. Kannettavat tietokoneet ja työasemat on salattu.

Kaikki CRM-järjestelmämme alueet on suojattu salasanalla, ja kolmansien osapuolten pääsyä järjestelmään valvotaan tiukasti ja rajoitetaan vain asiaankuuluviin alueisiin. Estääksemme luvattoman pääsyn tilitietoihin saatamme vaatia sinua esittämään muita henkilöllisyystodistuksia.

Koko henkilöstömme saa säännöllisesti koulutusta tietosuojasta.
Kaikki paperiasiakirjat säilytetään turvallisesti.

 

Mitä oikeuksia sinulla on?

Paikallisten tietosuojalakien mukaisesti sinulla on seuraavat oikeudet, joita voit käyttää maksutta:

1. Pääsy

   Oikeus saada kopio omista henkilötiedoistaan.

2. Oikaisu

   Oikeus vaatia meitä korjaamaan henkilötietojesi mahdolliset virheet.

3. Tietojen poistaminen (tunnetaan myös nimellä oikeus tulla unohdetuksi).

   Oikeus vaatia meitä poistamaan henkilötietosi tietyissä tilanteissa.

4. Käsittelyn rajoittaminen

   Oikeus vaatia meitä rajoittamaan henkilötietojesi käsittelyä tietyissä tilanteissa,
   esimerkiksi jos kiistät tietojen paikkansapitävyyden.

5. Tietojen siirrettävyys

   Oikeus saada sinun meille toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja
   koneellisesti luettavassa muodossa ja/tai välittää kyseiset tiedot kolmannelle osapuolelle tietyissä tilanteissa.

6. Vastustaa

   Oikeus vastustaa:

   • Voit milloin tahansa kieltää henkilötietojesi käsittelyn suoramarkkinointitarkoituksiin, mukaan lukien profilointi,
     silloin kun sovellettavat lait sen sallivat.
   • Tietyissä muissa tilanteissa henkilötietojesi käsittelyn jatkamiseen silloin, kun se on sallittua
     sovellettavien lakien nojalla, esimerkiksi käsittely, joka toteutetaan oikeutettujen etujemme toteuttamiseksi.
7. Ei joutua automaattisen yksilöllisen päätöksenteon kohteeksi

   Oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu yksinomaan automaattiseen käsittelyyn, mukaan lukien profilointi,
   joka aiheuttaa sinua koskevia oikeudellisia seurauksia tai vaikuttaa sinuun vastaavalla tavalla merkittävästi.

Lisätietoja kustakin näistä oikeuksista, mukaan lukien tilanteet, joissa niitä sovelletaan,
ota meihin yhteyttä (katso kohta ‘Yhteystiedot’ alla) tai tutustu Yhdistyneen kuningaskunnan tietopalvelun ohjeisiin
Komissaarin toimisto (ICO), joka vastaa yksilöiden oikeuksista.

Jos haluat käyttää jotakin näistä oikeuksista, toimi seuraavasti:

• Täytä rekisteröidyn pyyntölomake, joka on saatavilla osoitteessa Klikkaa tästä; tai
• Lähetä meille sähköpostia, soita tai kirjoita. Katso alla oleva kohta ‘Yhteystiedot’;
• Anna riittävät tiedot henkilöllisyytesi todentamiseksi sekä mahdolliset muut henkilöllisyystiedot, joita saatamme
  jota voimme kohtuudella pyytää sinulta; ja
• Ilmoita meille, mitä oikeutta haluat käyttää ja mihin tietoihin pyyntösi liittyy.

Kuinka usein tarkistamme tietosuojailmoitustamme?

Tietosuojailmoitustamme tarkistetaan säännöllisesti, ja päivitykset julkaistaan verkkosivustollamme. Jos teemme merkittäviä muutoksia tapaan, jolla käsittelemme tietojasi, ilmoitamme sinulle etukäteen kirjallisesti, jotta voit tarkistaa muutokset ja hyväksyä tai hylätä ne.

Tämä tietosuojailmoitus on tarkistettu viimeksi: kesäkuussa 2026.

Miten valittaa

Jos sinulla on huolenaiheita siitä, miten keräämme, käytämme, säilytämme tai muutoin käsittelemme henkilötietojasi, sinulla on oikeus tehdä tietosuojavalitus suoraan meille

Voit tehdä valituksen alla annettujen tietojen avulla (katso ‘Yhteystiedot’)

Anna meille riittävät tiedot, jotta voimme ymmärtää ja tutkia valituksesi, mukaan lukien yhteystietosi ja kuvaus ongelmastasi.

Vahvistamme valituksesi vastaanottamisen 30 päivän kuluessa sen vastaanottamisesta. Tutkimme valituksesi ja ryhdymme tarvittaviin toimenpiteisiin vastataksemme siihen ilman aiheetonta viivytystä. Kun tutkimuksemme on saatu päätökseen, ilmoitamme sinulle sen tuloksesta ja mahdollisista toteuttamistamme toimenpiteistä.

Suosittelemme, että otat ensin yhteyttä meihin, jotta voimme yrittää ratkaista ongelmasi. Sinulla on kuitenkin myös oikeus tehdä valitus asianomaiselle viranomaiselle, kuten Yhdistyneen kuningaskunnan tietosuojavaltuutetulle, Kanadan tietosuojavaltuutetun virastolle tai mille tahansa asiaankuuluvalle eurooppalaiselle tietosuojaviranomaiselle.

Yhdistyneen kuningaskunnan tietosuojavaltuutettuun voi ottaa yhteyttä osoitteessa https://ico.org.uk/make-a-complaint tai puhelimitse: 0303 123 1113. Vaihtoehtoisesti voit ottaa yhteyttä tietosuojavaltuutettuun osoitteessa Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF.

Kuinka ottaa meihin yhteyttä

Yksityishenkilöt Yhdistyneessä kuningaskunnassa
Voit ottaa meihin ja/tai tietosuojavastaavaamme yhteyttä postitse, sähköpostitse tai puhelimitse, jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai sinusta hallussamme olevista tiedoista, jos haluat käyttää tietosuojalainsäädännön mukaista oikeutta tai tehdä valituksen.
Yhteystietomme ovat alla:

ETA:ssa asuvat yksityishenkilöt
ETA-alueella asuvat henkilöt voivat ottaa meihin suoraan yhteyttä (ks. edellä) tai ota yhteyttä asianomaiseen konserniyhtiöömme (katso “Muiden Brigade-toimistojen yhteystiedot” (edellä).

EEA:n ulkopuolella asuvat henkilöt

Jos olet ETA:n ulkopuolella, ota yhteyttä asianmukaiseen konserniyhtiöömme (katso “Muiden Brigade-toimistojen yhteystiedot” (edellä).