Tietosuojaseloste Art. 13 EU:n tietosuoja-asetuksen mukaisesti

1.1 Soveltamisala

Tämä tietosuojaseloste koskee tietoja, joita keräämme sinusta seuraavissa tilanteissa:

• Verkkosivuston käyttö tai vierailu
• Kohdassa 3 lueteltujen palveluiden käyttö
• Arvontoihin, kyselyihin tai kilpailuihin osallistuminen
• Sopimussuhteiden syntyminen, käsittely ja toteuttaminen

1.2 Vastuutaho

Verkkosivusto on Kammerer GmbH:n tarjoama palvelu Remchingenissä (jäljempänä ”Kammerer”). Vastuullinen henkilötietojen käsittelystä kohdassa 3 mainittujen sovellusten yhteydessä on Kammerer GmbH, An der B10, 75196 Remchingen, Saksa.

Vastuullinen muiden sovellusten tietojen käsittelystä on kussakin tapauksessa sinun Kammerer-sopimuskumppanisi.

1.3 Tietojen käsittely

Tietoja kerää ja käsittelee Kammerer sekä sen yhteistyökumppanit, ja niitä käytetään ainoastaan kunkin liiketoimintatarkoituksen täyttämiseen.

1.4 Tietosuojavastaava

Tietosuojavastaavaamme tavoitat sähköpostitse tai postiosoitteellamme lisäyksellä ”tietosuojavastaava”.

2.1 Käsittelyn tarkoitus yleisesti

Keräämme, tallennamme ja käsittelemme henkilötietojasi pääasiassa vain täyttääksemme sinua kohtaan osoittamamme sopimusvelvoitteen tai jos olet antanut meille suostumuksesi. Käytämme tietojasi myös noudattaaksemme meille asetettuja lakisääteisiä velvoitteita, mikäli se on tarpeen omien tai muiden oikeutettujen etujen turvaamiseksi.

2.2 Sinun ilmoittamasi tiedot

Voit yleensä käyttää verkkosivustoamme ilmoittamatta meille henkilökohtaisia tietoja suoraan. Joidenkin palveluiden, kuten uutiskirjeen, osalta pyydämme henkilökohtaisia tietoja – mm. nimeäsi tai sähköpostiosoitettasi – jotta voimme tarjota palvelun nopeasti ja käyttäjäystävällisesti.

Sopimussuhteiden syntymisen, käsittelyn ja toteuttamisen osalta henkilötietojen kerääminen ja käsittely on erityisesti välttämätöntä, jotta voimme täyttää sopimusvelvoitteemme.

2.3 Automaattisesti kerätyt tiedot

2.3.1 Lokitiedot

Automaattisesti kerättäviin tietoihin kuuluvat verkkopalvelimen lokitiedot. Otamme tämän lokituksen käyttöön vain poikkeustapauksissa tutkiaksemme tukitapauksia ja varmistaaksemme vakauden ja turvallisuuden (EU:n tietosuoja-asetus Art. 6 kohta 1 f alakohta). Jokainen tietue koostuu seuraavista:

• Päivämäärä ja kellonaika
• Asiakas- ja palvelin-IP-osoite, portti ja protokollatila
• Kutsutun tiedoston tai sivun nimi ja pyynnön pituus
• Kirjautumistiedot, mikäli kirjaudut käyttäjätilillä
• Selaimen tyyppi ja viittaus (edellinen asiakkaan kutsuma sivu)

Näitä tietoja käytetään ainoastaan anonyymisti teknisiin tarkoituksiin. Tilastollisia analyysejä ei tehdä.

2.3.2 Evästeet

Evästeet ovat pieniä tiedostoja, jotka sisältävät merkkijonon, johon tallennetaan tiettyjä tietoja avoimessa tai salatussa muodossa. Niitä käytetään tietokoneen tunnistamiseen ja – kirjautumisen yhteydessä – kirjautumistietojen välittämiseen palvelimelle. Jokaisella evästeellä on vanhentumispäivä. Voit tarkastella, poistaa tai estää olemassa olevien evästeiden tallentamisen selaimesi asetuksista. Jotkin toiminnot eivät kuitenkaan ole käytettävissä ilman evästeitä.

2.3.3 Kattavuusmittaus (itse toteutettu, ilman mittaus-evästeitä)

Huomautus: Google Analyticsia ei enää käytetä tällä verkkosivustolla. Kolmannen osapuolen analyysin sijaan käytämme omaa, datansäästävää kattavuusmittausta suoraan palvelimellamme. Mittaus ei itse käytä evästeitä, ei hyödynnä LocalStoragea eikä suorita JavaScriptiä selaimessasi. Ainoastaan yksi, pelkästään toiminnallinen eväste (rokamat_analytics_optout) otetaan käyttöön vain, jos olet nimenomaisesti ilmoittanut vastustavasi (katso alla).

Jokaisella sivun latauksella palvelimemme tallentaa ainoastaan seuraavat tiedot:

• pyydetty URL-osoite (polku ilman kyselymerkkijonoa),
• viittaavan sivun isäntänimi, jos sellainen on olemassa (esim. google.de); täydellistä viittaajan URL-osoitetta ei tallenneta,
• markkina-/verkkotunnus (rokamat.com tai constructiontoolsbyrokamat.com) ja kutsun kieli (de, en, …),
• laiteluokka sekä selaimen ja käyttöjärjestelmän nimi (johdettu User-Agent-otsakkeesta),
• maa ISO-koodina, mikäli edeltävä reverse-proxy välittää vastaavan otsakkeen (cf-ipcountry, x-vercel-ip-country). Nykyisessä hostingissa (Hetzner + Caddy) näin ei ole – kenttä jää tällöin tyhjäksi.

Tallennettaviin tietoihin eivät kuulu ei sivun otsikko, eivät UTM-parametrit, ei IP-osoite eikä täydellinen User-Agent.

Saman päivän toistuvien käyntien erottamiseksi käytetään päivittäin vaihtuvaa, kryptografisesti luotua päiväavainta, jolla muodostetaan IP-osoitteesta, User-Agentista ja päiväavaimesta 16-merkkinen pseudonymisoitu vierailijatiiviste (HMAC-SHA-256, lyhennettynä 16 heksadesimaaliin). Raakaa IP-osoitetta tai täydellistä User-Agentia ei tallenneta missään vaiheessa pysyvästi; niitä käytetään ainoastaan väliaikaisessa muistissa tiivisteen laskentaa varten.

Kunkin päivän avain tuhotaan automaattisesti viimeistään 72 tuntia päivän päättymisen jälkeen (siivous-Cron npm run analytics:cleanup, oletusajastus kerran päivässä, säilytysaika kaksi kalenteripäivää plus Cron-varmuusaika). Tällöin edes tietokantaan pääsy ei mahdollista jälkikäteen tehtävää uudelleenidentifiointia kyseisen päivän vierailijatiivisteelle.

Tiedot säilyvät palvelimillamme; tietoja ei luovuteta kolmansille osapuolille (erityisesti ei Googlelle, Metalle, Microsoftille tai vastaaville palveluntarjoajille). Oikeusperusteena on GDPR:n Art. 6(1)(f) (oikeutettu etu datansäästävään kattavuusmittaukseen ilman päätelaitteen tallennusta). Yksityiskohtaiset tiedot poistetaan automaattisesti 90 päivän kuluttua, aggregoidut päivätilastot säilytetään enintään 36 kuukautta.

Historialliset vertailuarvot: Edeltäjäsivuston (huhtikuuhun 2026 asti) käytöstä meillä on aggregoituja päivätilastoja – ainoastaan polku, päivämäärä ja sivulatausten määrä, ilman kävijätunnisteita, IP-, laite- tai sijaintitietoja. Näitä arvoja näytetään edelleen ylläpitopaneelissa trendiä esitettäessä, ja ne säilytetään enintään 36 kuukautta.

Tekninen toteutus: Kattavuusmittaus tapahtuu ainoastaan palvelinpuolella. Selaimessasi ei suoriteta JavaScriptiä, ei kutsuta päätepistettä eikä käytetä päätelaitteen tallennustilaa (evästeet, LocalStorage, SessionStorage, IndexedDB). Sivulataus rekisteröidään sillä hetkellä, kun palvelimemme toimittaa sivun teille, ja se perustuu ainoastaan tietoihin, jotka selaimesi lähettää normaalissa HTTP-pyynnössä. Tämän vuoksi § 25 TDDDG ei ole sovellettavissa.

Vastustaminen (Opt-Out): Voit milloin tahansa ja ilman perusteluja vastustaa mittausta. Käytä tähän kytkintä tämän tietosuojailmoituksen alla — se asettaa toiminnallisen evästetiedon rokamat_analytics_optout=1. Heti kun tämä eväste on asetettu, palvelimemme hylkää jokaisen sivulataustietueen selaimeltasi käsittelemättä sitä lainkaan. Eväste on voimassa kaksi vuotta ja se voidaan poistaa milloin tahansa samasta kytkimestä tai selaimesi evästeasetuksista.

Automaattisesti huomioidut selaimen signaalit: Lisäksi tunnistamme HTTP-otsakkeet Sec-GPC: 1 (Global Privacy Control, Art. 21 GDPR-Opt-Out) sekä DNT: 1 (Do-Not-Track). Jos jompikumpi näistä signaaleista on asetettu, sivulataus hylätään automaattisesti — myös ilman aktiivista Opt-Out-evästettä.

2.3.4 Sosiaalisen median lisäosat

Verkkosivustollamme käytetään sosiaalisten verkostojen Facebookin, YouTuben ja Instagramin lisäosia (tarjoajat: Meta Platforms, Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA ja Google LLC). Kun vierailet verkkosivustollamme, selaimesi muodostaa suoran yhteyden näiden tarjoajien palvelimiin. Meillä ei ole vaikutusvaltaa kerättyihin tietoihin eikä tietojenkäsittelyprosesseihin, emmekä ole tietoisia tietojenkeruun täydestä laajuudesta, käsittelyn tarkoituksista tai tallennusajoista.

2.4 Kolmansilta osapuolilta saadut tiedot

Poikkeustapauksissa voimme saada kolmansilta osapuolilta tietoja sinusta — erityisesti silloin, kun jälleenmyyjäsi ilmoittaa ostamasi laitteen huoltoon meille. Tässä tapauksessa ilmoitamme sinulle viipymättä, ja sinulla on mahdollisuus vastustaa tietojen jatkokäsittelyä.

2.5 Evästeet ja vastaavat tekniikat

Tämä verkkosivusto käyttää ainoastaan teknisesti välttämättömiä evästeitä ja vastaavia tallennusmekanismeja § 25 momentin 2 kohdan 2 mukaisesti TDDDG:tä. Näiden ehdottoman välttämättömien evästeiden käyttöön ei vaadita suostumusta; niihin liittyvän tietojenkäsittelyn oikeusperusta on Art. 6 momentin 1 kohdan f alakohta GDPR (verkkosivuston vakaa ja turvallinen toiminta oikeutettuna etuna).

Sivusto ei käytä analytiikka-, seuranta-, mainos- tai profilointievästeitä. Sivun latautuessa ei suoriteta kolmansien osapuolten skriptejä. Upotetut sisällöt (esim. Yumpu-ePaper, YouTube-videot) latautuvat vasta, kun klikkaat niitä nimenomaisesti. Kohdassa 2.3.3 kuvattu oma katsojamittaus ei käytä evästeitä eikä pysyviä tunnisteita laitteellasi.

Käytössä ovat seuraavat:

Voit poistaa evästeet selaimestasi milloin tahansa tai estää evästeiden tallentamisen kokonaan. Jos poistat evästeen rokamat_cookie_notice, huomautus ilmestyy uudelleen seuraavalla käynnillä. Kieliasetuksen tallennus (NEXT_LOCALE) on välttämätön sivuston monikieliselle toiminnalle; ilman sitä kielivalintaasi ei muisteta.

Käytämme kirjasimia ja symboleita varten ainoastaan itse isännöimiä tiedostoja. Sivun latautuessa ei muodosteta yhteyttä Google Fontsiin, Google Analyticsiin, Facebookiin, LinkedIniin tai vastaavaan kolmannen osapuolen palveluun.

3.1 Yhteydenottolomake

Verkkosivustollamme tarjoamme mahdollisuuden ottaa meihin yhteyttä yhteydenottolomakkeen kautta. Tätä varten tarvitsemme nimesi, etunimesi sekä sähköpostiosoitteesi ja viestisi. Jos ilmoitat meille puhelinnumerosi tai osoitteesi, soitamme mielellämme takaisin. Oikeusperusta on GDPR:n artikla 6 kohta 1 lause 1 kirjain b.

3.2 Uutiskirje

Oikeusperusta on GDPR:n artikla 6 kohta 1 lause 1 kirjain a (suostumus). Käytämme nimikettäsi ja nimeäsi henkilökohtaiseen osoittamiseen sekä sähköpostiosoitettasi ja kiinnostuksen kohteitasi. Saat vahvistussähköpostin – tilaus aktivoituu vasta, kun napsautat siihen sisältyvää linkkiä.

Uutiskirjeen käytössä käyttäjäkäyttäytymistä analysoidaan anonymisoidussa muodossa ilman, että se yhdistetään tiettyyn henkilöön:

• lähetetyt ja toimitetut uutiskirjeet
• avaukset (mitatut / näkymättömät / yhteensä)
• klikkaukset ja avaukset päätelaitteittain
• klikkaukset, avaukset ja toimitus ajallisesti
• palautukset (sähköpostia ei voitu toimittaa)
• tilauksesta poistumiset
• aktiviteettiaste

Uutiskirjeen pakollinen tieto on ainoastaan sähköpostiosoitteesi. Voit peruuttaa suostumuksesi milloin tahansa napsauttamalla uutiskirjeen sähköpostissa olevaa linkkiä.

Tilaustietojen käsittely