Täydet tietosuojakäytäntömme

Käsitellessään käyttäjätietoja BCA:n on noudatettava kuutta täytäntöönpanokelpoista hyvän käytännön periaatetta. Näiden periaatteiden mukaan henkilötietojasi tulee:

• Käsitellä laillisesti, oikeudenmukaisesti ja läpinäkyvästi,
• Käsitellä määriteltyihin, selkeisiin ja laillisiin tarkoituksiin,
• Olla tarkoituksenmukaisia, olennaisia ja rajoittua tarpeelliseen määrään,
• Olla paikkansapitäviä ja ajan tasalla,
• Säilyttää vain niin kauan kuin on tarpeen, ja
• Käsitellä tavalla, joka varmistaa asianmukaisen tietoturvan.

BCA voi kerätä, käyttää, tallentaa ja siirtää erilaisia henkilötietoja sinusta, mukaan lukien:

• Tunnistetiedot, kuten nimi, siviilisääty, titteli, syntymäaika, sukupuoli,
• Yhteystiedot, kuten kotiosoite, sähköpostiosoite ja puhelinnumerot,
• Taloudelliset tiedot, kuten pankkitilin tiedot,
• Asiakirjatiedot, kuten ajoneuvon rekisteröintiasiakirjat sekä kopiot ajokortista, passista, sähkölaskusta ja muista henkilöllisyyttä todistavista asiakirjoista,
• Tilitapahtumatiedot, mukaan lukien maksutiedot (maksut ja vastaanotetut maksut) sekä tiedot tuotteista ja palveluista, joita hankit BCA:lta,
• Yritystiedot, mukaan lukien edustamasi organisaation nimi sekä kyseisen organisaation yhteystiedot, taloustiedot ja tilitapahtumatiedot,
• Käyttäjätiedot, kuten rooli; SSID (key customer account id); käyttäjätunnus; sähköposti, mukaan lukien IP-osoitteet, MAC-osoitteet tai muut laitetunnisteet, käyttäjän kirjautumistiedot (esim. käyttäjätunnukset ja tunnistenumerot), selaimen tyyppi ja versio, aikavyöhykkeen asetukset ja sijainti, selaimen lisäosien tyypit ja versiot, käyttöjärjestelmä ja alusta sekä muu teknologia, jota käytät BCA:n verkkosivuston käyttämiseen, sekä verkkoon liittyvät tietoturvalokit tai hälytykset (esim. haitalliset tiedostot, verkkopaketit, prosessitiedot, verkkotunnukset ja verkkoyhteydet),
• Profiilitiedot, kuten käyttäjätunnus, salasana, ostot ja tilaukset, kiinnostuksen kohteet, mieltymykset, palautteet ja kyselyvastaukset,
• Käyttötiedot, mukaan lukien tiedot siitä, miten käytät BCA:n verkkosivustoa ja sovellusta, tuotteita ja palveluita, sekä
• Markkinointitiedot, kuten mieltymyksesi markkinointiviestien vastaanottamiseen BCA:lta ja sen kolmansilta osapuolilta sekä viestintäasetuksesi

• Sovelluksen tekniset tiedot, mukaan lukien:

• Laitetunnisteet (IDFA/GAID, laitteen ID)
• IP-osoite (sijainnin määrittämiseen)
• Laitetyyppi, käyttöjärjestelmä, sovelluksen versio, aikavyöhyke ja alueasetukset (laitteen kieli/alue)
• Verkkotyyppi ja suorituskykymittarit
• Sovelluksen käyttötapahtumat (näytöt, ominaisuuksien käyttö, istunnon kesto)

"Erityisiin henkilötietoryhmiin" kuuluvat tiedot, jotka koskevat henkilön etnistä tai rodullista taustaa, poliittisia, uskonnollisia tai filosofisia näkemyksiä, ammattiliittojen jäsenyyttä, terveydentilaa, rikosrekisteriä, seksuaalista suuntautumista tai sukupuolielämää sekä tietyntyyppisiä geneettisiä tai biometrisiä tietoja.

BCA ei suunnittele keräävänsä mitään "erityisiin henkilötietoryhmiin" kuuluvia tietoja sinusta vuorovaikutuksesi aikana kanssamme.

BCA voi saada henkilötietoja suoraan käyttäjän kanssa tapahtuvassa vuorovaikutuksessa, esimerkiksi:

• kun luot tilin verkkosivustollemme tai sovellukseemme,
• kun solmit tuotetta tai palvelua koskevan sopimuksen BCA:n kanssa,
• kun tilaat palveluitamme tai julkaisujamme, tai muutoin pyydät meitä lähettämään sinulle markkinointimateriaalia, tai
• kun olet yhteydessä BCA:n kanssa puhelimitse, sähköpostitse, kirjeitse tai muulla tavoin.

BCA voi saada henkilötietoja myös automaattisen teknologian avulla, kun käyttäjä on vuorovaikutuksessa BCA:n verkkosivuston ja sovelluksen kautta käyttämällä esimerkiksi evästeitä, palvelinlokeja ja muita vastaavia teknologioita.

BCA voi lisäksi kerätä sinusta henkilötietoja kolmansilta osapuolilta tai julkisesti saatavilla olevista lähteistä, kuten:

• julkisilta tahoilta ja viranomaisilta,
• analytiikkapalveluntarjoajilta (esim. Google),
• mainosverkostoista,
• tutkimuspalveluntarjoajilta, sekä
• teknisten palvelujen, maksujen ja toimitusten palveluntarjoajilta.

BCA käyttää henkilötietojasi vain lain sallimissa puitteissa. Useimmissa tapauksissa käytämme henkilötietojasi seuraavissa tilanteissa:

• Käyttäjän antaman suostumuksen perusteella,
• Kun BCA:n on noudatettava sopimusta, jonka se tekee tai on jo tehnyt käyttäjän kanssa,
• Kun käyttö on tarpeen BCA:n (tai kolmannen osapuolen) oikeutettujen etujen vuoksi, eikä käyttäjän edut ja oikeudet syrjäytä näitä etuja, tai
• Kun BCA:n on noudatettava lakisääteistä tai viranomaisvelvoitetta.

Käyttötarkoitukset, joihin BCA käyttää käyttäjän henkilötietoja, sekä käytön lailliset perustat ovat seuraavat:

Käytämme henkilötietojasi vain siihen tarkoitukseen, jota varten ne on kerätty, ellei meillä ole perusteltua syytä käyttää niitä johonkin muuhun tarkoitukseen, joka on yhteensopiva alkuperäisen tarkoituksen kanssa. Jos meidän on käytettävä henkilötietojasi johonkin muuhun tarkoitukseen, ilmoitamme siitä ja selitämme, mihin lainmukaiseen perusteeseen käyttö perustuu.

BCA voi käsitellä käyttäjän henkilötietoja ilman käyttäjän tietoisuutta tai suostumusta yllä mainittujen sääntöjen mukaisesti, aina kun se on lain mukaan sallittua tai vaadittua.

Ilman henkilötietojasi BCA ei voi rekisteröidä sinua tai organisaatiotasi (soveltuvin osin) uudeksi asiakkaaksi. Tämä tarkoittaa, että BCA ei voi tarjota sinulle tai organisaatiollesi tuotteita tai palveluita.

BCA voi jakaa henkilötietojasi seuraavien tahojen kanssa:

• julkiset tahot ja viranomaiset,
• muut BCA Groupiin kuuluvat yhtiöt,
• käyttäjäorganisaation muu henkilöstö tai muu organisaatio, joka on osapuolena BCA:n ja käyttäjäorganisaation välisessä sopimuksessa tai jolla on siihen muu oikeutettu etu,
• IT-palveluntarjoajat ja liiketoimintamme järjestelmänhallintapalvelut,
• BCA:n ammatilliset neuvonantajat,
• analytiikka- ja hakukonepalveluntarjoajat, jotka auttavat BCA:ta verkkosivuston ja sovelluksen kehittämisessä ja optimoinnissa, sekä
• kolmannet osapuolet, joille BCA päättää myydä, siirtää tai yhdistää osia liiketoiminnastaan tai omaisuudestaan. Vaihtoehtoisesti BCA voi hankkia tai yhdistyä toiseen liiketoimintaan. Mikäli BCA:n liiketoiminnassa tapahtuu muutoksia, uudet omistajat voivat käyttää henkilötietojasi tämän tietosuojakäytännön mukaisesti.

BCA edellyttää, että kaikki kolmannet osapuolet kunnioittavat henkilötietojesi turvallisuutta ja käsittelevät niitä lain mukaisesti.

Käyttäjän suojan tukemiseksi teemme yhteistyötä huolellisesti valittujen kolmansien osapuolten kanssa, jotka tarjoavat kyberturvallisuustuotteita ja -palveluita. Näiden avulla valvotaan kaikkien järjestelmiemme ja verkostojemme julkisten rajapintojen päätepisteitä mahdollisten uhkien havaitsemiseksi, tutkimiseksi ja niihin ennakoivasti reagoimiseksi. Osana tätä toimintaa teknisiä tietoja:

• kerätään, tallennetaan, käytetään, siirretään ja käsitellään valittujen kyberturvallisuuskumppaneidemme toimesta omaisuutemme, järjestelmiemme ja verkostojemme suojaamiseksi,
• käytetään valittujen kumppaneiden toimesta heidän turvallisuustuotteidensa ja -palveluidensa kehittämiseen, parantamiseen ja tehostamiseen sekä meidän että heidän muiden asiakkaidensa hyödyksi.

Tietojen siirto ja säilytys, jotka liittyvät ajankohtaisiin turvallisuusuhkiin, ovat keskeisiä sen varmistamiseksi, että kumppaneidemme tarjoamat kyberturvallisuussuojaukset pysyvät ajan tasalla ja tehokkaina henkilötietojen suojaamisessa. Kun kyberturvallisuuskumppani käyttää henkilötietoja tällä tavoin, se toimii rekisterinpitäjänä.

Katso:

• yllä oleva kohta "Käyttäjän BCA:lle antamat tiedot", jossa selitetään, mitä teknisillä tiedoilla tarkoitetaan,
• alla oleva kohta "Oikeutesi", jossa kerrotaan lisää henkilötietojen käsittelystä kyberturvallisuustarkoituksiin.

Vaikka BCA toimii Yhdistyneessä kuningaskunnassa ja EU:ssa, henkilötietojasi voidaan siirtää tai tallentaa huolellisesti valittujen kolmansien osapuolten palveluntarjoajien toimesta, jotka sijaitsevat Yhdistyneen kuningaskunnan tai EU:n ulkopuolisissa maissa ja joiden kanssa BCA tekee yhteistyötä. Tällaisissa tapauksissa BCA varmistaa, että siirtoon ja tallennukseen sovelletaan asianmukaisia suojatoimia, kuten sovellettava tietosuojalainsäädäntö edellyttää.

Jos haluat lisätietoja tietojesi tallennuksesta tai toteutetuista suojatoimista, katso alla oleva kohta "Oikeutesi".

Olemme ottaneet käyttöön asianmukaisia turvallisuustoimenpiteitä estääksemme henkilötietojesi tahattoman menetyksen, luvattoman käytön tai pääsyn, muuttamisen tai luovuttamisen. Lisäksi rajoitamme pääsyn henkilötietoihisi vain niille työntekijöille, edustajille, alihankkijoille ja muille kolmansille osapuolille, joilla on liiketoiminnallinen tarve käsitellä tietoja. He käsittelevät henkilötietojasi vain ohjeidemme mukaisesti ja heitä koskee salassapitovelvollisuus.

Olemme ottaneet käyttöön menettelytapoja epäiltyjen henkilötietojen tietoturvaloukkausten käsittelemiseksi, ja BCA ilmoittaa sinulle sekä soveltuville viranomaisille mahdollisista loukkauksista, jos tätä edellytetään meiltä lakisääteisesti.

Aika, jonka BCA säilyttää käyttäjätietoja, riippuu niiden käytön lainmukaisuudesta, kuten alla on kuvattu:

Henkilötietojen säilytysajan määrittämiseksi BCA ottaa huomioon henkilötietojen määrän, luonteen ja arkaluonteisuuden, mahdollisen riskin vahingosta, joka voi aiheutua tietojen luvattomasta käytöstä tai paljastamisesta, käsittelyn tarkoitukset sekä sen, voidaanko nämä tarkoitukset saavuttaa muilla keinoilla, ja sovellettavat lakisääteiset vaatimukset.

Kun kyberturvallisuuskumppanimme käyttävät teknisiä tietoja kehittääkseen, parantaakseen tai tehostaakseen turvallisuustuotteitaan ja -palveluitaan meidän ja laajemman asiakaskuntansa hyväksi, sovelletaan erillisiä säilytysaikoja (jotka kyseinen kyberturvallisuuskumppani määrittää itse rekisterinpitäjänä). Voit saada lisätietoja ottamalla meihin yhteyttä.

Käyttäjällä on useita lakisääteisiä oikeuksia liittyen tietoihin, joita hän antaa BCA:lle tai joita BCA kerää käyttäjästä:

• Sinulla on oikeus tarkastella tietoja, joita BCA sinusta säilyttää, sekä tietoa siitä, miksi ja miten näitä tietoja käytetään, kenelle niitä voidaan luovuttaa, mistä ne on saatu ja kuinka kauan niitä käytetään.
• Sinulla on oikeus pyytää BCA:ta oikaisemaan sinua koskevia tietoja, jos ne ovat virheellisiä tai puutteellisia.
• Sinulla on oikeus pyytää BCA:ta poistamaan sinua koskevat tiedot ("oikeus tulla unohdetuksi"). Tätä oikeutta voidaan käyttää vain tietyissä tilanteissa. Jos pyydät tietojesi poistamista eikä BCA voi tehdä niin, ilmoitamme sinulle miksi.
• Sinulla on oikeus pyytää BCA:ta lopettamaan tietojesi käyttö, jos:
  (i) tiedot ovat virheellisiä,
  (ii) niitä käytetään lainvastaisesti,
  (iii) niitä ei enää tarvita, tai
  (iv) BCA:lla ei ole oikeutettua perustetta niiden käyttöön.
  BCA voi kuitenkin edelleen säilyttää tietojasi tai käyttää niitä oikeudellisissa menettelyissä tai toisen henkilön oikeuksien suojaamiseksi.
• Sinulla on oikeus pyytää BCA:ta siirtämään sinua koskevat tiedot toiselle henkilölle tai oikeushenkilölle jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Tätä oikeutta voidaan käyttää vain tietyissä tilanteissa. Jos pyydät tietojesi siirtoa eikä BCA voi tehdä niin, ilmoitamme sinulle miksi.
• Aina kun BCA käyttää tai säilyttää tietojasi oikeutettujen liiketoimintaetujensa vuoksi, sinulla on oikeus vastustaa tätä käyttöä tai säilytystä. BCA lopettaa tietojesi käytön tai säilytyksen, ellei se voi osoittaa, että sillä on oikeutettu etu, joka syrjäyttää sinun etusi, oikeutesi ja vapautesi.
• Aina kun BCA käyttää tai säilyttää tietojasi antamasi yksilöidyn, tietoon perustuvan ja yksiselitteisen suostumuksen perusteella, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa.
• Sinulla on oikeus vastustaa tietojesi käyttöä tai säilytystä suoramarkkinointitarkoituksiin.

Jos haluat käyttää lakisääteisiä oikeuksiasi, voit ottaa yhteyttä BCA:n tietosuojavastaavan toimistoon (DPO Office) postitse yllä olevaan osoitteeseen tai sähköpostitse [email protected] .

Sinun ei tarvitse maksaa henkilötietojesi tarkastelusta (tai käyttääksesi muita oikeuksiasi). BCA voi kuitenkin periä kohtuullisen maksun, jos pyyntösi on selvästi perusteeton, toistuva tai kohtuuton. Vaihtoehtoisesti BCA voi näissä tapauksissa kieltäytyä täyttämästä pyyntöäsi.

Saatamme pyytää sinulta tiettyjä tietoja henkilöllisyytesi vahvistamiseksi ja varmistaaksemme oikeutesi päästä henkilötietoihisi (tai käyttää muita oikeuksiasi). Tämä on turvallisuustoimenpide, jolla varmistetaan, ettei henkilötietoja luovuteta kenellekään, jolla ei ole oikeutta saada niitä. BCA voi myös ottaa sinuun yhteyttä pyytääkseen lisätietoja pyyntösi käsittelyn nopeuttamiseksi.

BCA pyrkii vastaamaan kaikkiin perusteltuihin pyyntöihin yhden kuukauden kuluessa. Jos pyyntö on erityisen monimutkainen tai pyyntöjä on useita, vastaaminen saattaa kestää yli kuukauden. Tällöin BCA ilmoittaa sinulle asiasta ja pitää sinut ajan tasalla.

Voit myös ottaa meihin yhteyttä halutessasi lisätietoja:
• tietojesi säilytyksestä;
• tietoturvatoimenpiteistä, jotka on toteutettu tietojesi suojaamiseksi;
• kyberturvallisuuskumppanistamme ja siitä, miten se käyttää tietojasi.

Ota yhteyttä tietosuojavastaavan toimistoomme käyttämällä tämän ilmoituksen "Johdanto"-osiossa annettuja yhteystietoja.

Mitä evästeet ovat?

Eväste on tekstitiedosto, joka tallentaa internet- tai sovellusasetuksia. Internet-selain tai sovellus lataa evästeen, kun vierailet verkkosivustolla tai sovelluksessa ensimmäistä kertaa.

Jotkin evästeet ovat erittäin hyödyllisiä, sillä ne voivat parantaa käyttökokemusta, kun palaat aiemmin vierailulle verkkosivustolle. Eväste olettaa, että käyttäjä käyttää samaa laitetta ja selainta kuin aiemmin; jos näin on, evästeet muistavat asetuksesi, ymmärtävät miten käyttäjä käyttää verkkosivustoa ja mukauttavat näytettävää sisältöä, jotta se vastaisi paremmin käyttäjän henkilökohtaisia kiinnostuksen kohteita ja tarpeita.

Evästetyypit

Evästeet jaetaan neljään luokkaan:

• Välttämättömät evästeet ovat tarpeellisia, jotta käyttäjät voivat navigoida verkkosivustolla ja käyttää sen toimintoja. Ilman näitä evästeitä jotkut palvelut eivät ole käytettävissä. Esimerkiksi aiempien toimintojen muistaminen, kun käyttäjä palaa sivulle saman istunnon aikana.
• Suorituskykyevästeet keräävät tietoa siitä, miten verkkosivustoa käytetään, esimerkiksi mitkä sivut ovat usein vierailtuja. Nämä evästeet eivät tallenna henkilötietoja tai tietoja, joiden perusteella käyttäjä voitaisiin tunnistaa. Evästeitä käytetään yksinomaan verkkosivuston suorituskyvyn ja siten käyttökokemuksen parantamiseen.
• Toiminnalliset evästeet mahdollistavat sen, että verkkosivusto voi tallentaa aiemmin syötettyä tietoa (kuten käyttäjätunnukset, kielivalinnat ja käyttäjän sijainti), jotta se voi tarjota parempia ja yksilöllisempiä toimintoja. Nämä evästeet keräävät anonyymia tietoa eivätkä voi seurata käyttäjän toimintaa muilla verkkosivustoilla.
• Markkinointievästeitä käytetään mainosten ja muiden viestien kohdentamiseen käyttäjälle. Niitä käytetään myös rajoittamaan mainosten näyttökertojen määrää ja mittaamaan mainoskampanjoiden tehokkuutta.

Evästeasetusten hallinta tällä verkkosivustolla ja sovelluksessa

Vaikka voit milloin tahansa poistaa käytöstä joitakin evästeitä selaimessasi tai sovelluksessasi, muistathan, että jos muutat asetuksia ja estät tiettyjä evästeitä, et välttämättä voi hyödyntää kaikkia BCA:n verkkosivuston tai sovelluksen toimintoja.

Välttämättömät evästeet, jotka tunnetaan myös "ehdottoman välttämättöminä", mahdollistavat toiminnot, joiden puuttuessa käyttäjä ei voi käyttää verkkosivustoa tai sovellusta tarkoituksenmukaisesti. Nämä evästeet tallennetaan käyttäjän tietokoneelle tai laitteelle vain silloin, kun käyttäjä vierailee verkkosivustolla tai sovelluksessa, ja vain istunnon ajaksi. Välttämättömiä evästeitä ei voi poistaa käytöstä.

Voit milloin tahansa pyytää BCA:ta lopettamaan viestien lähettämisen kirjautumalla verkkosivustolle ja muuttamalla markkinointiasetuksiasi valitsemalla tai poistamalla valinnan asiaankuuluvista valintaruuduista. Voit myös peruuttaa tilauksen napsauttamalla minkä tahansa sinulle lähetetyn markkinointiviestin sisältämää poistu tilauksesta -linkkiä.

BCA ei käytä automatisoituja päätöksentekoprosesseja.

BCA:n verkkosivusto saattaa sisältää linkkejä kolmansien osapuolten verkkosivustoihin, lisäosiin ja sovelluksiin. Näiden linkkien napsauttaminen tai aktivointi voi mahdollistaa sen, että kolmannet osapuolet keräävät tai jakavat käyttäjistä tietoja. BCA ei hallinnoi näitä kolmansien osapuolten verkkosivustoja eikä ole vastuussa niiden tietosuojakäytännöistä. Kehotamme käyttäjiä tutustumaan jokaisen verkkosivuston tietosuojailmoitukseen, kun he siirtyvät pois BCA:n verkkosivustolta tai sovelluksesta.

Kaikki muutokset, joita teemme käytäntöömme, julkaistaan verkkosivustollamme.

Jos sinulla on huolenaiheita liittyen henkilötietojesi käyttöön, voit jättää valituksen osoitteessa [email protected] .

Voit myös tehdä valituksen ICO:lle, jos et ole tyytyväinen siihen, miten olemme käsitelleet tietojasi.

• ICO osoite: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF

• ICO puhelinnumero: 0303 123 1113

• ICO verkkosivusto: https://www.ico.org.uk