Verkkosivuvierailijat

Legitimate interest

The purpose of the register is to ensure the security of the company's website. The information obtained (IP address) is used only in the event of a fault or in connection with investigating data breaches.

The basis for the processing is legitimate interest and, for cookies and similar tracking technologies, consent.

The controller must process personal data in order to carry out tasks relating to its business. In this context, the processing of personal data cannot necessarily be justified on the basis of a legal obligation or a contract concluded with the individual.

In a balancing test, the controller has established that legitimate interest is an appropriate legal basis for the processing, having regard to the nature and scope of the processing and to the exercise of the rights and freedoms of data subjects.

The controller has assessed that activity based on legitimate interest does not cause serious harm to the rights and freedoms of the individuals concerned (data subjects).

IP address, time of visit and pages visited.

Limited, authorised personnel of the company providing the website maintenance server.

Consent is given through a banner on the website and withdrawn through the "cookie settings" section.

The personal data register contains the following data:

• IP address
• Time of the website visit
• Pages the visitor has visited

Data is obtained from the customer's visits to the organisation's website.

The data is never separately erased.

The data in the register is used only by the company, except when an external service provider is used, in which case it is used by them.

Data is not disclosed outside the company or for the use of its partners other than in connection with data breaches and similar.

Data in the register is not routinely transferred outside the EU or the EEA. It is nevertheless possible that service providers outside the EU/EEA are used in the processing, or that the clouds of service providers are located outside the EU/EEA. In such cases the transfer is based on standard contractual clauses (SCC), and additional safeguards are applied to transfers, such as internal guidance (on the pseudonymisation of personal data and similar measures) and, where the situation requires it, a transfer impact assessment (TIA).

Where the organisation processing the personal data has committed to the EU-US Data Privacy Framework (DPF), that framework is used as the basis for the transfer while it remains in force.

Only designated employees of the organisation and of companies acting on its behalf are entitled to use the website maintenance server.

Each designated user has their own personal user ID and password. Every user has signed a confidentiality undertaking. The system is protected by a firewall that protects the system against connections from outside.

The protection and processing of the data in this register complies with the provisions and principles of data protection legislation, the requirements of the authorities and good data processing practice.

We use cookies on our website. A cookie is a small text file that is sent to and stored on the user's computer. Cookies do not damage users' computers or files. The primary purpose of cookies is to improve and adapt the visitor's experience on the site and to analyse and improve the functionality and content of the site.

Information collected through cookies may also be used to target communications and marketing and to optimise marketing activities. A visitor cannot be identified from cookies alone. However, information obtained through cookies may be combined with information obtained from the user in another context, for example when the user completes a form on our website.

The following types of information are collected through cookies:

• the visitor's IP address
• the time of the visit
• the pages viewed and the time spent on them
• the visitor's browser

Your rights. A user visiting our site can prevent the use of cookies at any time by changing the settings in the cookie banner. Some browsers also make it possible to switch off the cookie function and to delete cookies that have already been stored.

Preventing the use of cookies may affect the functionality of the site.

The data subject has the right to check what data concerning them is held in the register. A request for access must be made from an identifiable email address to the controller's contact point.

Where legitimate interest is used as the basis for processing, the data subject does not have the right to data portability.

Personal data in the register that is incorrect, unnecessary, incomplete or out of date for the purpose of the processing must be rectified, erased or completed.

A correction request must be made from an identifiable email address to the controller's contact point. The request must specify which data is required to be corrected and on what grounds. The correction is carried out without delay.

The correction of an error is notified to the party from whom the incorrect data was received or to whom the data has been disclosed. If a correction request is refused, the person responsible for the register issues a written statement setting out the reasons for the refusal. The person concerned may refer the refusal to the data protection supervisory authority for a decision.

The data subject has the right to request the restriction of processing, for example if the personal data in the register is incorrect. Requests must be made from an identifiable email address to the controller's contact point.

The data subject has the right to request the personal data concerning them and the right to request the rectification or erasure of their personal data. Requests must be made from an identifiable email address to the controller's contact point.

If you act as a contact person for a company or organisation, your data cannot be erased during this period.

If you consider that the processing of your personal data has infringed the General Data Protection Regulation, you have the right to lodge a complaint with a supervisory authority.

You may also lodge the complaint in the Member State in which you have your habitual residence or place of work.

The contact details of the supervisory authorities are: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spain, tel. +34 901 100 099 / +34 912 663 517, www.aepd.es. As the controller also operates in Finland, a complaint may also be lodged with the Office of the Data Protection Ombudsman, P.O. Box 800, Ratapihantie 9, 00521 Helsinki, tel. +358 29 56 66700, tietosuoja@om.fi, www.tietosuoja.fi.

The data subject has the right to prohibit the disclosure and processing of their data for direct advertising and other marketing purposes, to require the anonymisation of the data where applicable, and to be forgotten entirely.

Interés legítimo

La finalidad del fichero es garantizar la seguridad del sitio web de la empresa. La información obtenida (la dirección IP) se utiliza únicamente en caso de incidencia o en relación con la investigación de brechas de seguridad.

La base del tratamiento es el interés legítimo y, en el caso de las cookies y tecnologías de seguimiento similares, el consentimiento.

El responsable del tratamiento debe tratar datos personales para poder desempeñar las tareas propias de su actividad empresarial. En este contexto, el tratamiento de datos personales no siempre puede justificarse en una obligación legal ni en un contrato celebrado con la persona interesada.

En una ponderación de intereses, el responsable del tratamiento ha determinado que el interés legítimo constituye una base jurídica adecuada para el tratamiento, atendiendo a la naturaleza y el alcance del tratamiento y al ejercicio de los derechos y libertades de los interesados.

El responsable del tratamiento ha valorado que la actividad basada en el interés legítimo no causa un perjuicio grave a los derechos y libertades de las personas afectadas (los interesados).

Dirección IP, hora de la visita y páginas visitadas.

Personal limitado y autorizado de la empresa que presta el servidor de mantenimiento del sitio web.

El consentimiento se presta a través del banner del sitio web y se retira mediante la sección "configuración de cookies".

El fichero de datos personales contiene los siguientes datos:

• Dirección IP
• Hora de la visita al sitio web
• Páginas que ha visitado el visitante

Los datos se obtienen de las visitas del cliente al sitio web de la organización.

Los datos no se suprimen nunca de forma separada.

Los datos del fichero se utilizan únicamente por la empresa, salvo cuando se recurre a un proveedor de servicios externo, en cuyo caso los utiliza este.

Los datos no se ceden fuera de la empresa ni para uso de sus colaboradores, salvo en relación con brechas de seguridad y situaciones similares.

Los datos del fichero no se transfieren de forma habitual fuera de la UE o del EEE. No obstante, es posible que en el tratamiento se utilicen proveedores de servicios situados fuera del EEE o que las nubes de los proveedores de servicios se encuentren fuera del EEE; en tal caso, la transferencia se basa en las cláusulas contractuales tipo (CCT) y se aplican garantías adicionales, como instrucciones internas (sobre seudonimización de datos personales y medidas similares) y, cuando la situación lo requiere, una evaluación de impacto de la transferencia (TIA).

Cuando la organización que trata los datos personales se ha adherido al Marco de Protección de Datos UE-EE. UU. (DPF), dicho marco se utiliza como base de la transferencia mientras esté en vigor.

Únicamente los empleados designados de la organización y de las empresas que actúan por su cuenta están facultados para utilizar el servidor de mantenimiento del sitio web.

Cada usuario designado dispone de un nombre de usuario y una contraseña personales. Cada usuario ha firmado un compromiso de confidencialidad. El sistema está protegido por un cortafuegos que protege el sistema frente a conexiones procedentes del exterior.

En la protección y el tratamiento de los datos del fichero se observan las disposiciones y los principios de la normativa de protección de datos, las instrucciones de las autoridades y las buenas prácticas en el tratamiento de la información.

Utilizamos cookies en nuestro sitio web. Una cookie es un pequeño archivo de texto que se envía al ordenador del usuario y se almacena en él. Las cookies no dañan los ordenadores ni los archivos de los usuarios. La finalidad principal de las cookies es mejorar y adaptar la experiencia del visitante en el sitio, así como analizar y mejorar el funcionamiento y el contenido del sitio.

La información recogida mediante cookies puede utilizarse también para orientar la comunicación y el marketing y para optimizar las acciones de marketing. Un visitante no puede ser identificado únicamente mediante cookies. No obstante, la información obtenida mediante cookies puede combinarse con información obtenida del usuario en otro contexto, por ejemplo cuando el usuario cumplimenta un formulario en nuestro sitio web.

Mediante las cookies se recogen los siguientes tipos de información:

• la dirección IP del visitante
• el momento de la visita
• las páginas visitadas y el tiempo de visualización de las páginas
• el navegador del visitante

Sus derechos. El usuario que visita nuestro sitio puede impedir en cualquier momento el uso de cookies modificando su configuración en el banner de cookies. Algunos navegadores permiten además desactivar la función de cookies y eliminar las cookies ya almacenadas.

Impedir el uso de cookies puede afectar a la funcionalidad del sitio.

El interesado tiene derecho a comprobar qué datos suyos figuran en el fichero. La solicitud de acceso debe realizarse desde una dirección de correo electrónico identificable al punto de contacto del responsable del tratamiento.

Cuando se utiliza el interés legítimo como base del tratamiento, el interesado no tiene derecho a la portabilidad de sus datos.

Los datos personales del fichero que resulten inexactos, innecesarios, incompletos o desactualizados para la finalidad del tratamiento deberán rectificarse, suprimirse o completarse.

La solicitud de rectificación debe realizarse desde una dirección de correo electrónico identificable al punto de contacto del responsable del tratamiento. En la solicitud debe especificarse qué datos se solicita rectificar y por qué motivo. La rectificación se lleva a cabo sin dilación.

La rectificación de un error se comunica a la parte de la que se obtuvieron los datos incorrectos o a la que se cedieron los datos. Si se deniega una solicitud de rectificación, la persona responsable del fichero emite una declaración por escrito en la que se indican los motivos de la denegación. La persona interesada puede someter la denegación a la resolución de la autoridad de control en materia de protección de datos.

El interesado tiene derecho a solicitar la limitación del tratamiento, por ejemplo si los datos personales que constan en el fichero son inexactos. Los contactos deben realizarse desde una dirección de correo electrónico identificable al punto de contacto del responsable del tratamiento.

El interesado tiene derecho a solicitar los datos personales que le conciernen, así como a solicitar la rectificación o la supresión de sus datos personales. Las solicitudes deben realizarse desde una dirección de correo electrónico identificable al punto de contacto del responsable del tratamiento.

Si actúa como persona de contacto de una empresa u organización, sus datos no podrán suprimirse durante este periodo.

Si considera que el tratamiento de sus datos personales ha infringido el Reglamento General de Protección de Datos, tiene derecho a presentar una reclamación ante una autoridad de control.

También puede presentar la reclamación en el Estado miembro en el que tenga su residencia habitual o su lugar de trabajo.

Los datos de contacto de las autoridades de control son: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, tel. 901 100 099 / 912 663 517, www.aepd.es. Dado que el responsable del tratamiento opera también en Finlandia, la reclamación puede presentarse asimismo ante la Oficina del Defensor de la Protección de Datos (Tietosuojavaltuutetun toimisto), apartado de correos 800, Ratapihantie 9, 00521 Helsinki, tel. +358 29 56 66700, tietosuoja@om.fi, www.tietosuoja.fi.

El interesado tiene derecho a oponerse a la cesión y al tratamiento de sus datos con fines de publicidad directa y otras acciones de marketing, a exigir la anonimización de los datos cuando proceda y a ser olvidado por completo.