Tietosuojaseloste

Tiivis yhteenveto siitä, mitä tietoja laskurit ja verkkosivusto käyttävät, kehen voit ottaa yhteyttä ja mitä valintoja ja oikeuksia sinulla on.

Kuka vastaa tietojen keräämisestä tällä verkkosivustolla?

Tietojen käsittelystä vastaa tämän verkkosivuston ylläpitäjä. Yhteystiedot löydät seuraavasta kohdasta.

Miten keräämme tietojasi?

Laskelmat tehdään selaimessasi, ja syötteesi ja asetuksesi pysyvät siellä istunnon ajan. Jaetut linkit sisältävät skenaarion arvot URL-osoitteessaan. Vieraillessasi hosting-palvelumme ja Cloudflare saavat yhteyteen liittyviä tietoja, kuten IP-osoitteesi, pyydetyn URL-osoitteen ja selaintietoja, verkkosivuston toimittamiseksi ja suojaamiseksi. Vain jos annat suostumuksen, Google AdSense ja affiliate-kumppanimme lataavat mainontaa ja saavat samalla tietoja, kuten IP-osoitteesi.

Mihin käytämme tietojasi?

Käytämme tietoja laskureiden ja vertailujen tarjoamiseen, asetustesi säilyttämiseen istunnon aikana, verkkosivuston toimittamiseen ja suojaamiseen sekä yhteydenottoihisi vastaamiseen. Suostumuksellasi mainonta ja affiliate-tarjoukset auttavat rahoittamaan verkkosivustoa.

Mitä oikeuksia sinulla on tietojesi suhteen?

Lain edellytysten täyttyessä voit pyytää pääsyä tietoihin, oikaisua tai poistamista ja vastustaa käsittelyä. Voit myös tehdä valituksen tietosuojaviranomaiselle. Lisätiedot ja muut oikeudet esitellään alempana.

Jos otat meihin yhteyttä sähköpostitse tai puhelimitse, käsittelemme yhteystietojasi, yhteydenottosi sisältöä ja muita tietoja, jotka haluat meille antaa, voidaksemme vastata. Oikeusperusteena on oikeutettu etumme vastata yhteydenottoihin (GDPR:n 6 artiklan 1 kohdan f alakohta); jos yhteydenotto koskee sopimusta tai sopimuksen tekemistä edeltäviä toimenpiteitä, sovelletaan GDPR:n 6 artiklan 1 kohdan b alakohtaa. Sähköpostilaatikkoamme ylläpitää Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Sveitsi. Euroopan komissio on todennut, että Sveitsi takaa riittävän tietosuojan tason. Säilytämme kirjeenvaihtoa niin kauan kuin tarvitsemme sitä yhteydenottosi käsittelyyn, ja sen jälkeen vain, jos lakisääteiset säilytysvelvoitteet sitä edellyttävät tai tarvitsemme sitä oikeusvaateiden laatimiseen, esittämiseen tai puolustamiseen. Voit käyttää näitä yhteystietoja myös tätä tietosuojaselostetta koskeviin kysymyksiin tai oikeuksiesi käyttämiseen.

Aina kun tämä verkkosivusto avataan, Google Cloudissa oleva hosting-palvelumme ja Cloudflare käsittelevät yhteyden teknisiä tietoja: IP-osoite, päivämäärä ja kellonaika, pyydetty URL-osoite, viittaaja (referrer), selaintunniste (user agent) ja vastauksen tila. Ilman näitä tietoja verkkosivustoa ei voida toimittaa eikä suojata hyökkäyksiltä. Oikeusperusteena on oikeutettu etumme verkkosivuston luotettavaan ja turvalliseen ylläpitoon (GDPR:n 6 artiklan 1 kohdan f alakohta). Emme yhdistä näitä tietoja muihin tietoihin emmekä käytä niitä kävijöiden tunnistamiseen. Cloud Runin automaattisia pyyntölokeja emme tallenna; sovellus- ja järjestelmälokit poistetaan 30 päivän kuluttua.

Tämä verkkosivusto tallentaa tietoja selaimeesi vain silloin, kun käyttämäsi toiminto ehdottomasti sitä edellyttää (TDDDG:n 25 §:n 2 momentin 2 kohta), ja suostumuksellasi mainontaa varten.

sessionStoragessa avain ”aa.tax-planner.state.v2” säilyttää laskurin syötteesi ja asetuksesi selainistunnon ajan, ja avaimet, jotka alkavat merkkijonolla ”aa.proposal-banner-dismissed.”, muistavat saman istunnon ajan, mitkä ehdotettuja verosääntöjä koskevat ilmoitukset olet sulkenut. localStoragessa maavalikko tallentaa viimeksi valitsemasi maat (enintään kahdeksan maakoodia) avaimella ”aa.recent-countries”, jotta se voi näyttää ne ensimmäisinä; tämä merkintä säilyy, kunnes poistat selaimen tiedot. Nämä merkinnät eivät koskaan poistu selaimestasi.

Eväste ”aa_consent” tallentaa evästeasetuksissa tekemäsi valinnan 6 kuukaudeksi. Jos suostumustodistetta ei voi lähettää heti, se odottaa localStoragessa avaimella ”aa_consent_pending” enintään 7 päivää. Kohta ”Evästeasetukset” kuvaa molemmat. Cloudflare asettaa tietoturvaevästeen ”cf_clearance”, joka kuvataan Cloudflare-kohdassa. Jakolinkit sisältävät skenaarion arvot URL-parametreina eivätkä tallenna selaimeesi mitään.

Google AdSensen ja affiliate-kumppaneidemme evästeitä ja selaimen tallennustilaa sekä merkintää ”aa_affiliate_seen_v1” käytetään vain suostumuksellasi mainontaan (TDDDG:n 25 §:n 1 momentti, GDPR:n 6 artiklan 1 kohdan a alakohta). Kohta ”Mainos- ja affiliate-kumppanit” luettelee ne.

Evästeasetuksissa päätät, sallitko mainonnan: Google AdSensen mainokset ja affiliate-kumppaneidemme tarjoukset. Yksi valinta koskee kaikkia mainoskumppaneita. Jos kieltäydyt, voit silti käyttää koko verkkosivustoa. Voit muuttaa valintaasi tai peruuttaa sen milloin tahansa ”Evästeasetukset”-painikkeella.

Selaimesi tallentaa valintasi evästeeseen ”aa_consent” 6 kuukaudeksi; sen jälkeen kysymme uudelleen. Valintasi dokumentoimiseksi selaimesi lähettää palvelimellemme suostumustodisteen. Se sisältää satunnaisen viitteen, ajankohdan, valintasi, kielen, näiden tietojen version ja, jos muutat aiempaa valintaa, edellisen todisteen viitteen. Se ei sisällä IP-osoitetta, selaintunnistetta eikä laskurin syötteitä. Jos todistetta ei voi lähettää heti, se odottaa localStoragessa avaimella ”aa_consent_pending” enintään 7 päivää. Emme tallenna valintaikkunoita, joihin et vastaa.

Säilytämme todisteita ja valintojen päiväsummia 36 kuukautta Google Cloudissa (Firestore) Alankomaissa; varmuuskopiot voivat säilyä enintään 7 päivää pidempään. Oikeusperusteena on velvollisuutemme pystyä osoittamaan suostumus (GDPR:n 6 artiklan 1 kohdan c alakohta yhdessä 7 artiklan 1 kohdan kanssa). Valintasi tallentaminen selaimeen on ehdottoman välttämätöntä (TDDDG:n 25 §:n 2 momentin 2 kohta).

Tämä verkkosivusto toimii Google Cloudissa (Cloud Run) Alankomaiden alueella (europe-west4); sopimuskumppanimme on Google Cloud EMEA Limited, Irlanti. Google käsittelee puolestamme yhteyden teknisiä tietoja, kuten IP-osoitteita, pyyntöjen ajankohtia, pyydettyjä URL-osoitteita ja selaintietoja, verkkosivuston toimittamiseksi ja suojaamiseksi (GDPR:n 6 artiklan 1 kohdan f alakohta). Suostumustodisteet tallennetaan samalle alueelle. Olemme tehneet Googlen kanssa GDPR:n 28 artiklan mukaisen henkilötietojen käsittelyä koskevan sopimuksen: https://cloud.google.com/terms/data-processing-addendum. Siltä osin kuin Google käsittelee tietoja Euroopan talousalueen ulkopuolella, sovelletaan siellä määrättyjä suojatoimia, kuten vakiosopimuslausekkeita. Laskelmat tehdään selaimessasi; kun avaat jaetun linkin, sen URL-parametrit päätyvät palvelimillemme osana sivupyyntöä.

Käytämme Cloudflare, Inc:n (101 Townsend St., San Francisco, CA 94107, Yhdysvallat) sisällönjakeluverkkoa (CDN) ja tietoturvapalveluja. Cloudflare toimii käänteisenä välityspalvelimena: selaimesi muodostaa yhteyden Cloudflaren palvelimiin, jotka tallentavat tiedostoja ja sivuja välimuistiin maailmanlaajuisessa verkossa latausaikojen lyhentämiseksi ja suojaavat sivustoa hyökkäyksiltä, kuten DDoS-hyökkäyksiltä. Tällöin Cloudflare käsittelee yhteyden teknisiä tietoja, kuten IP-osoitettasi, pyydettyä URL-osoitetta, selaintietoja ja käyttöajankohtaa. Cloudflare määrittää IP-osoitteesi perusteella myös maan, josta muodostat yhteyden; käytämme sitä kielen ja laskurin maakohtaisten oletusasetusten valitsemiseen sekä sen ratkaisemiseen, saako Google AdSense näyttää vain personoimattomia mainoksia. Maata käytetään vain kyseisessä pyynnössä, eikä sitä tallenneta. Oikeusperusteena on oikeutettu etumme nopeaan, luotettavaan ja turvalliseen verkkosivustoon (GDPR:n 6 artiklan 1 kohdan f alakohta).

Bottisuojausta varten Cloudflare lisää sivuillemme skriptin, joka kerää selaimesi ja laitteesi teknisiä ominaisuuksia ja lähettää ne Cloudflarelle; Cloudflare erottaa niiden avulla ihmiskävijät automaattisesta käytöstä. Cloudflare tallentaa tuloksen evästeeseen ”cf_clearance”, joka vanhenee vuoden kuluttua. Tämä tarkistus on ehdottoman välttämätön verkkosivuston suojaamiseksi (TDDDG:n 25 §:n 2 momentin 2 kohta); siihen liittyvä käsittely perustuu oikeutettuun etuumme turvalliseen verkkosivustoon (GDPR:n 6 artiklan 1 kohdan f alakohta). Emme käytä sitä analytiikkaan tai mainontaan.

Olemme tehneet Cloudflaren kanssa GDPR:n 28 artiklan mukaisen henkilötietojen käsittelyä koskevan sopimuksen. Tietoja voidaan käsitellä myös Euroopan talousalueen ulkopuolella, erityisesti Yhdysvalloissa. Cloudflare on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti ja tukeutuu siirroissa lisäksi vakiosopimuslausekkeisiin. Lisätietoja on Cloudflaren tietosuojaselosteessa: https://www.cloudflare.com/privacypolicy/

Salaamme selaimesi ja tämän verkkosivuston välisen yhteyden HTTPS:llä (TLS). Salaus suojaa tietoja siirron aikana; se ei muuta tässä kuvattua meidän ja palveluntarjoajiemme suorittamaa käsittelyä.

Näytämme mainontaa vain suostumuksellasi (TDDDG:n 25 §:n 1 momentti, GDPR:n 6 artiklan 1 kohdan a alakohta). Yksi valinta koskee kaikkia tässä lueteltuja kumppaneita; voit kieltäytyä siitä tai peruuttaa sen milloin tahansa evästeasetuksissa. Sivun näyttämät kumppanitarjoukset, myös etusivulla, määräytyvät ylätunnisteessa valitun kielen ja maan mukaan: saksankieliset sivut näyttävät financeAds-tarjouksia, muunkieliset sivut Wisen Partnerizen kautta, ja saksankieliset sivut maille, joille ei ole sopivaa financeAds-kampanjaa, voivat näyttää myös Wisen. Google AdSense näyttää mainoksia kaikenkielisillä sivuilla. Emme välitä laskurin syötteitä millekään mainoskumppanille.

financeAds (financeAds GmbH & Co. KG, Saksa): Mainossuostumuksen jälkeen financeAds lataa S Brokerin, SMARTBROKER+:n, Consors Finanzin, DKB:n, wundertaxin ja Finanzgurun bannerit, myös kuvapalvelimille ohjaavien uudelleenohjausten kautta. Kuvat tulevat tällä hetkellä osoitteesta fndsda.net, Consors Finanzilta (static.consorsfinanz.de), Finanzgurulta (finanzguru.de) ja wundertaxin osalta Amazon Web Servicesin Frankfurtin palvelimelta. Jokainen näistä pyynnöistä voi välittää IP-osoitteesi, selaimen ja laitteen tiedot sekä tämän verkkosivuston alkuperän. Consors Finanz on saatavilla vain Saksassa, wundertax Saksassa ja Finanzguru Saksassa ja Itävallassa; Finanzgurun mainosmateriaalit on suunnattu sen mobiilisovelluksen käyttäjille. Jos mainosten esto piilottaa bannerin tai kuvan, tämä sivusto näyttää paikallisesti ylläpidetyn kopion, jonka linkki ohjautuu tämän sivuston kautta financeAdsiin.

Ilman mainossuostumusta tämä sivusto näyttää vain nämä paikallisesti ylläpidetyt kopiot eikä lataa bannereita: niiden näyttäminen ei ota yhteyttä financeAdsiin eikä mainostajiin eikä tallenna selaimeesi mitään. Napsautus pyytää ensin suostumustasi ja avaa mainostajan vasta, kun olet antanut sen.

Napsautus avaa mainostajan financeAdsin kautta. Tällöin käsitellään IP-osoitettasi, selaimen ja laitteen tietoja, viittaavaa verkkosivustoa, napsautustunnistetta ja tarvittaessa tietoja napsautuksesta syntyneestä kaupasta. financeAds voi käyttää kolmannen osapuolen evästeitä napsautusten ja kauppojen kohdistamiseen, ja voimme saada palkkion. Kohdistusajat napsautuksen jälkeen: S Broker 60 päivää, SMARTBROKER+ 60 päivää, Consors Finanz 90 päivää, DKB 30 päivää, Finanzguru 30 päivää, wundertax 90 päivää. Tarjousten vaihtelemiseksi selaimesi muistaa jo näytetyt tarjoukset 30 päivän ajan localStoragessa avaimella ”aa_affiliate_seen_v1”; merkintä poistetaan, kun peruutat suostumuksen. Tietosuojatiedot: https://www.financeads.net/Datenschutz/

Wise Partnerizen kautta (Performance Horizon Group Limited, Yhdistynyt kuningaskunta): Wise-tarjous on paikallisesti ylläpidetty kuva, ja se näkyy myös ilman mainossuostumusta. Sen näyttäminen ei ota yhteyttä Partnerizeen tai Wiseen eikä tallenna selaimeesi mitään. Ilman suostumusta napsautus pyytää ensin suostumuksen. Napsautus avaa Wisen Partnerizen kautta; tällöin käsitellään IP-osoitettasi, selaimen ja laitteen tietoja, viittaavaa verkkosivustoa, napsautustunnistetta ja tarvittaessa tietoja napsautuksesta syntyneestä rekisteröitymisestä. Partnerize asettaa evästeen ”tPHG-PS” verkkotunnukseen prf.hn enintään 365 päiväksi, ja voimme saada palkkion kohdistetuista suosituksista. Partnerize ja Wise voivat käsitellä tietoja myös Euroopan talousalueen ulkopuolella. Tietosuojatiedot: https://partnerize.com/legal/privacy-policy, https://wise.com/privacy-policy

Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti): Mainossuostumuksen jälkeen tämä sivusto lataa Googlen mainoskoodin. Google valitsee, missä ja kuinka monta mainosta näytetään (automaattiset mainokset), valitsee mainokset, laskee näyttökerrat ja napsautukset, rajoittaa toistoa ja havaitsee petoksia. Tällöin Google käsittelee IP-osoitettasi, selaimen ja laitteen tietoja, sivun osoitetta, mainosnäyttöjä ja -napsautuksia, evästetunnisteita ja likimääräistä sijaintiasi itsenäisenä rekisterinpitäjänä. Euroopan talousalueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä tai jos maa ei ole tiedossa, pyydämme vain personoimattomia mainoksia; muualla Google voi personoida mainoksia evästeidensä ja Google-mainosasetustesi perusteella. Tämän ratkaisemiseksi sivusto kysyy omalta palvelimeltaan, mistä maasta yhteytesi tulee; vastausta ei tallenneta. Jaetusta laskurilinkistä avatut sivut, tämä tietosuojaseloste ja lakitiedot eivät lataa AdSenseä, joten linkin laskuriarvot eivät koskaan päädy Googlelle. Google voi käsitellä tietoja myös Euroopan talousalueen ulkopuolella, mukaan lukien Yhdysvalloissa.

Ilman mainossuostumusta Googlen mainoskoodia ei ladata. Jos peruutat suostumuksen, tämä sivusto poistaa AdSense-evästeet ja tallennusmerkinnät omasta verkkotunnuksestaan ja lataa sivun uudelleen. Evästeet ja selaimen tallennustila: __gads ja __gpi (13 kuukautta), __eoi (6 kalenterikuukautta), IDE verkkotunnuksessa doubleclick.net (13 kuukautta ETA-alueella ja Yhdistyneessä kuningaskunnassa, muualla 24 kuukautta; Google asettaa) sekä localStoragessa google_adsense_settings, google_ama_*, google_auto_fc_cmp_setting, __lsa__, __lsr__, __lsv__ ja _GESPSK-* (ei kiinteää vanhenemisaikaa; poistetaan peruutettaessa). Googlen ja kumppanien verkkotunnusten evästeitä hallitaan selaimessasi, kumppanin luona tai Google-mainosasetuksissasi. Tietosuojatiedot: https://business.safety.google/privacy/, https://policies.google.com/technologies/partner-sites; mainosasetukset: https://myadcenter.google.com/

Henkilötietoja saavat vain palveluntarjoajat, joita käytämme tämän verkkosivuston ja sähköpostimme ylläpitoon: Google Cloud (hosting), Cloudflare (jakelu ja tietoturva) ja Proton (sähköposti). Google Cloud ja Cloudflare käsittelevät tietoja puolestamme henkilötietojen käsittelyä koskevien sopimusten perusteella. Suostumuksellasi myös Google (AdSense) ja affiliate-kumppanimme saavat tietoja, kuten kohdassa ”Mainos- ja affiliate-kumppanit” kuvataan; ne käsittelevät niitä omalla vastuullaan. Viranomaiset saavat tietoja vain, jos olemme lain mukaan velvollisia luovuttamaan ne.

Googlen palveluihin voi liittyä käsittelyä Euroopan talousalueen ulkopuolella, myös Yhdysvalloissa. Osoitteessa https://policies.google.com/privacy/frameworks Google selittää, milloin se tukeutuu riittävyyspäätöksiin, kuten EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), tai vakiosopimuslausekkeisiin. Hosting-palvelun osalta sovelletaan Google Cloudin käsittelyehtoja, joihin hosting-kohdassa linkitetään.

Perustamme käsittelyn näihin GDPR:n mukaisiin oikeusperusteisiin: verkkosivuston toimittaminen ja suojaaminen oikeutettuun etuumme (6 artiklan 1 kohdan f alakohta), mainonta ja affiliate-tarjoukset suostumukseesi (6 artiklan 1 kohdan a alakohta), suostumusten osoittaminen ja muut lakisääteiset velvoitteet 6 artiklan 1 kohdan c alakohtaan sekä sopimuksia koskevat yhteydenotot 6 artiklan 1 kohdan b alakohtaan. Tietojen tallentamiseen selaimeesi ja niiden käyttöön sovelletaan lisäksi TDDDG:tä: se, mikä on ehdottoman välttämätöntä pyytämällesi toiminnolle, on sallittua ilman suostumusta (TDDDG:n 25 §:n 2 momentin 2 kohta); kaikki muu edellyttää suostumustasi (TDDDG:n 25 §:n 1 momentti).

Oikeutettuja etujamme ovat laskureiden luotettava tarjoaminen, asetustesi säilyttäminen istunnon aikana, verkkosivuston suojaaminen hyökkäyksiltä ja väärinkäytöltä, teknisten vikojen löytäminen sekä yhteydenottoihin vastaaminen.

Säilytämme henkilötietoja vain niin kauan kuin niiden tarkoitus edellyttää tai lakisääteinen säilytysvelvoite on voimassa, ja poistamme ne sen jälkeen. Yksityiskohtaisesti:

Laskurin asetukset sessionStoragessa säilyvät selaimen välilehden istunnon ajan; jos selaimesi palauttaa istunnon, se voi palauttaa myös ne. Merkintä ”aa.recent-countries” säilyy localStoragessa, kunnes poistat selaimen tiedot. Evästeasetuksissa tekemäsi valinta on voimassa 6 kuukautta; säilytämme suostumustodisteita ja päiväsummia 36 kuukautta. Cloudflaren eväste ”cf_clearance” vanhenee vuoden kuluttua. Mainoskumppaneiden säilytysajat on lueteltu kohdassa ”Mainos- ja affiliate-kumppanit”.

Google Cloudin sovellus- ja järjestelmälokit poistetaan 30 päivän kuluttua; Cloud Runin automaattisia pyyntölokeja emme tallenna. Säilytämme kirjeenvaihtoa niin kauan kuin yhteydenoton käsittely, lakisääteiset säilytysvelvoitteet tai oikeusvaateiden laatiminen, esittäminen tai puolustaminen edellyttävät.

Jaetut linkit sisältävät itse skenaarion arvot. Linkin tai selainhistoriasi poistaminen ei poista kopioita, jotka ovat niillä, joiden kanssa olet jakanut linkin.

Laskurin käyttö ei edellytä nimesi tai muiden henkilötietojesi ilmoittamista. Skenaarioarvojen syöttäminen ja linkkien jakaminen on vapaaehtoista, ja voit käyttää keksittyjä arvoja. Jos otat meihin yhteyttä, tarvitsemme riittävät yhteystiedot ja tiedot yhteydenotostasi voidaksemme vastata. Yhteyden teknisiä tietoja käsitellään väistämättä, kun verkkosivusto toimitetaan.

Emme käytä laskurin syötteitä päätöksiin, jotka perustuvat yksinomaan automaattiseen käsittelyyn ja joilla on sinua koskevia oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi. Suostumuksellasi Google voi valita personoituja mainoksia Euroopan talousalueen, Yhdistyneen kuningaskunnan ja Sveitsin ulkopuolella; tämä kuvataan kohdassa ”Mainos- ja affiliate-kumppanit”.

Päivitämme tätä tietosuojaselostetta, kun verkkosivusto, käyttämämme palvelut tai lainsäädäntö muuttuvat. Voimassa on tässä julkaistu versio; ylhäällä oleva päivämäärä kertoo, milloin se on päivitetty viimeksi. Jos muutos edellyttää uutta suostumusta, pyydämme sitä sinulta uudelleen.

Tässä tietosuojaselosteessa käytetään yleisen tietosuoja-asetuksen (GDPR) käsitteitä. Tärkeimmät niistä selitetään tässä.

a) Henkilötiedot

Henkilötiedoilla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (”rekisteröity”) liittyviä tietoja. Tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti jonkin tunnistetiedon, kuten nimen, henkilötunnuksen, sijaintitiedon tai verkkotunnistetiedon, taikka yhden tai useamman kyseiselle luonnolliselle henkilölle tunnusomaisen fyysisen, fysiologisen, geneettisen, henkisen, taloudellisen, kulttuurillisen tai yhteisöllisen tekijän perusteella.

b) Rekisteröity

Rekisteröidyllä tarkoitetaan tunnistettua tai tunnistettavissa olevaa luonnollista henkilöä, jonka henkilötietoja käsittelystä vastaava rekisterinpitäjä käsittelee.

c) Käsittely

Käsittelyllä tarkoitetaan kaikkia henkilötietoihin kohdistuvia toimintoja tai toimintojen yhdistelmiä, olivatpa ne automaattisia tai manuaalisia, kuten keräämistä, tallentamista, järjestämistä, jäsentämistä, säilyttämistä, muokkaamista tai muuttamista, hakemista, tutustumista, käyttöä, luovuttamista siirtämällä, levittämällä tai asettamalla ne muutoin saataville, yhteensovittamista tai yhdistämistä, rajoittamista, poistamista tai tuhoamista.

d) Käsittelyn rajoittaminen

Käsittelyn rajoittamisella tarkoitetaan tallennettujen henkilötietojen merkitsemistä tarkoituksena rajoittaa niiden myöhempää käsittelyä.

e) Profilointi

Profiloinnilla tarkoitetaan kaikkea henkilötietojen automaattista käsittelyä, jossa henkilötietoja käytetään luonnollisen henkilön tiettyjen henkilökohtaisten ominaisuuksien arviointiin, erityisesti työsuoritukseen, taloudelliseen tilanteeseen, terveyteen, mieltymyksiin, kiinnostuksen kohteisiin, luotettavuuteen, käyttäytymiseen, sijaintiin tai liikkeisiin liittyvien ominaisuuksien analysointiin tai ennakointiin.

f) Pseudonymisointi

Pseudonymisoinnilla tarkoitetaan henkilötietojen käsittelyä siten, että henkilötietoja ei voida enää yhdistää tiettyyn rekisteröityyn ilman lisätietojen käyttöä, edellyttäen että tällaiset lisätiedot säilytetään erillään.

g) Rekisterinpitäjä

Rekisterinpitäjällä tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, julkista viranomaista, virastoa tai muuta elintä, joka yksin tai yhdessä muiden kanssa määrittää henkilötietojen käsittelyn tarkoitukset ja keinot.

h) Käsittelijä

Käsittelijällä tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, julkista viranomaista, virastoa tai muuta elintä, joka käsittelee henkilötietoja rekisterinpitäjän lukuun.

i) Vastaanottaja

Vastaanottajalla tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, julkista viranomaista, virastoa tai muuta elintä, jolle henkilötietoja luovutetaan, oli kyseessä kolmas osapuoli tai ei.

j) Kolmas osapuoli

Kolmannella osapuolella tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, julkista viranomaista, virastoa tai muuta elintä kuin rekisteröityä, rekisterinpitäjää, henkilötietojen käsittelijää ja henkilöitä, joilla on suora valtuutus käsitellä henkilötietoja.

k) Suostumus

Rekisteröidyn suostumuksella tarkoitetaan mitä tahansa vapaaehtoista, yksilöityä, tietoista ja yksiselitteistä tahdonilmaisua, jolla rekisteröity hyväksyy henkilötietojensa käsittelyn.