Tietosuojakäytäntö
mAInthink GmbH
1. Johdanto
Henkilötietojesi suojaaminen on meille mAInthink GmbH:ssa tärkeää. Käsittelemme henkilötietoja yksinomaan yleisen tietosuoja-asetuksen (GDPR) mukaisesti, liittovaltion tietosuojalakia (BDSG) ja kaikkia muita asiaankuuluvia tietosuojasäännöksiä.
Tämän tietosuojakäytännön avulla tiedotamme sinulle avoimesti henkilötietojen käsittelyn tyypistä, laajuudesta ja tarkoituksesta sekä oikeuksistasi rekisteröitynä.
2. GDPR:ssä tarkoitettu rekisterinpitäjä
mAInthink GmbH
Harbour road 4d
67547 Worms
Saksa
Puhelin: +49 6241 30560-24
Sähköposti: info@mainthink.ai
3. Tietosuojavastaava
MAInthink GmbH:n tietosuojavastaava on
Anja Rissel
mAInthink GmbH
Harbour road 4d
67547 Worms
Saksa
Sähköposti: datenschutz@mainthink.ai
Tietosuojavastaava hoitaa tehtäviään ilman ohjeita yleisen tietosuoja-asetuksen 38 artiklan mukaisesti.
4. Käsiteltävien henkilötietojen tyypit
4.1 Automaattisesti kerätyt tiedot, kun vierailet verkkosivustollamme
Kun vierailet verkkosivustollamme, IT-järjestelmämme käsittelevät automaattisesti seuraavia tietoja
- IP-osoite (lyhennettynä tai anonymisoituna, jos se on teknisesti mahdollista)
- Käynnin päivämäärä ja kellonaika
- käytetyt sivut/sisältö
- Viittauksen URL-osoite
- Selaimen tyyppi ja käyttöjärjestelmä
- HTTP-tilakoodit
Tarkoitus:
Vakaan, turvallisen ja toimivan verkkosivuston toiminnan varmistaminen.
Oikeusperusta:
Yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etu tietotekniikan turvallisuuteen, vakauteen ja väärinkäytösten estämiseen).
4.2 Tiedot yhteydenoton yhteydessä
Kun otat meihin yhteyttä sähköpostitse, puhelimitse tai yhteydenottolomakkeella, käsittelemme seuraavia tietoja
- Nimi
- Sähköpostiosoite
- Puhelinnumero
- Yritysyhteys (vapaaehtoinen)
- Tiedustelun sisältö
Oikeusperusta:
- GDPR:n 6 artiklan 1 kohdan b alakohta (sopimusta edeltävät toimenpiteet)
- Yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etu yhteydenpitoon)
4.3 Sopimusperusteiset ja liiketoimintaa koskevat tiedot
Liike- ja sopimussuhteiden yhteydessä käsittelemme erityisesti seuraavia tietoja
- Osoite- ja yhteystiedot
- Sopimus- ja projektitiedot
- Lasku-, maksu- ja verotiedot
Oikeusperustat:
- Yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen)
- Yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta (lakisääteiset velvoitteet)
5. Tietojenkäsittelyn tarkoitukset
Henkilötietoja käsitellään yksinomaan seuraavia tarkoituksia varten
- Verkkosivustomme toiminta, turvallisuus ja optimointi
- Tiedustelujen ja viestinnän käsittely
- Liikesuhteiden aloittaminen, toteuttaminen ja käsittely
- Lakisääteisten säilytys- ja todentamisvelvoitteiden täyttäminen
6. Automatisoitu päätöksenteko / profilointi
Yleisen tietosuoja-asetuksen 22 artiklassa tarkoitettua automatisoitua päätöksentekoa, mukaan lukien profilointi, ei tehdä.
Erityisesti mitään päätöksiä, joilla on oikeusvaikutuksia tai niihin verrattavia merkittäviä haittoja, ei tehdä yksinomaan automaattisin keinoin.
7. Tietojen luovuttaminen kolmansille osapuolille
Henkilötietoja ei luovuteta mainos- tai myyntitarkoituksiin.
Tietoja luovutetaan ainoastaan
- henkilötietojen käsittelijöille (esim. hosting- tai IT-palvelujen tarjoajille) yleisen tietosuoja-asetuksen 28 artiklan mukaisesti
- viranomaisille, jos on olemassa oikeudellinen velvoite
- mAInthink GmbH:n sisällä, jos se on tarpeen sisäisten liiketoimintaprosessien kannalta
Kaikilla vastaanottajilla on sopimusperusteinen velvollisuus noudattaa GDPR:ää.
8. Tietojen siirto kolmansiin maihin
Google Analyticsia käytettäessä henkilötietoja voidaan siirtää Googlen palvelimille Yhdysvaltoihin.
Siirto tapahtuu seuraavin perustein:
- eU:n ja Yhdysvaltojen välinen tietosuojapuite (DPF)
- sekä täydentävät EU:n vakiosopimuslausekkeet yleisen tietosuoja-asetuksen 46 artiklan mukaisesti
Google on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojasäännöstön mukaisesti.
9. Evästeet ja web-analytiikka (Google Analytics)
9.1 Yleiset tiedot
Verkkosivustomme käyttää evästeitä. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan loppulaitteeseesi.
9.2 Google Analyticsin käyttö
Käytämme Google Analyticsia, web-analyysipalvelua, jonka tarjoaa:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irlanti
Google Analytics käyttää evästeitä, joiden avulla voidaan analysoida verkkosivustomme käyttöä. Tuotetut tiedot (esim. sivulataukset, vuorovaikutus, vierailun kesto) siirretään yleensä Googlen palvelimille ja tallennetaan sinne.
9.3 IP-osoitteiden anonymisointi
Käytämme Google Analyticsia vain aktivoidulla IP-anonymisoinnilla.
IP-osoitteesi typistetään EU:n tai ETA:n alueella ennen jatkokäsittelyä.
9.4 Käsittelyn tarkoitus
Google Analyticsia käytetään seuraaviin tarkoituksiin:
- Käyttäjien käyttäytymisen analysointi
- Verkkosivujemme optimointi
- Palveluvalikoiman parantaminen
9.5 Oikeusperusta
Käsittely tapahtuu yksinomaan suostumuksesi perusteella yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti.
Google Analytics otetaan käyttöön vasta, kun olet antanut siihen nimenomaisen suostumuksesi evästeiden suostumustyökalun kautta.
9.6 Suostumuksen peruuttaminen
Voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta varten muuttamalla evästeasetuksia verkkosivustollamme.
10. Tallennusaika
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen kyseisiä tarkoituksia varten:
- Sopimus- ja liiketoimintatiedot: 6-10 vuotta (lakisääteiset säilytysvelvoitteet)
- Viestintätiedot: lopulliseen käsittelyyn asti
- Palvelinlokitiedot: enintään 6 kuukautta
- Google Analytics -tiedot: määrittelemiemme poistoaikojen mukaisesti (enintään 14 kuukautta)
11. Tietoturva
Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä (TOM) henkilötietojen suojaamiseksi, mukaan lukien
- SSL/TLS-salaus
- Pääsyrajoitukset ja roolimallit
- Palomuurit ja säännölliset tietoturvapäivitykset
12. Rekisteröityjen oikeudet
Sinulla on milloin tahansa seuraavat GDPR:n mukaiset oikeudet
- Tiedottaminen (yleisen tietosuoja-asetuksen 15 artikla)
- Oikaisu (yleisen tietosuoja-asetuksen 16 artikla)
- Tietojen poistaminen (yleisen tietosuoja-asetuksen 17 artikla)
- Käsittelyn rajoittaminen (yleisen tietosuoja-asetuksen 18 artikla)
- Tietojen siirrettävyys (yleisen tietosuoja-asetuksen 20 artikla)
- Vastalause (tietosuoja-asetuksen 21 artikla)
Jos käsittely perustuu suostumukseesi, voit peruuttaa tämän suostumuksen milloin tahansa tulevaisuutta varten.
Voit käyttää oikeuksiasi ottamalla yhteyttä:
datenschutz@mainthink.ai
13. Oikeus tehdä valitus
Sinulla on oikeus tehdä valitus tietosuojaa valvovalle viranomaiselle, erityisesti Rheinland-Pfalzista vastaavalle viranomaiselle.
14. Muutokset tähän tietosuojakäytäntöön
Pidätämme oikeuden muuttaa tätä tietosuojakäytäntöä oikeudellisten, teknisten tai organisatoristen muutosten vuoksi. Ajantasainen versio on aina saatavilla verkkosivustollamme.
Viimeisin päivitys: 16.12.2025