1. Tietosuojakäytäntö

Olemme kiitollisia vierailustasi Instagram-profiilissamme https://www.instagram.com/hyloforgamerseyes/ (jäljempänä myös "Sivu") ja siihen liittyvästä kiinnostuksestasi yritystämme kohtaan. Tarjotaksemme sinulle mahdollisimman suurta avoimuutta, kerromme sinulle jäljempänä sivumme käytön yhteydessä kertyvien henkilötietojen keräämisen, käsittelyn ja tallentamisen luonteesta, laajuudesta ja tarkoituksesta. Yleiseen tietosuoja-asetukseen (jäljempänä "GDPR") voi tutustua täällä täydellisenä asiakirjana. Sinulla ei tietenkään ole velvollisuutta antaa meille henkilötietoja, mutta haluamme huomauttaa, että tämä saattaa olla tarpeen Instagram-profiilimme tiettyjen toimintojen kannalta ja että et voi käyttää näitä toimintoja tässä tapauksessa tai vain rajoitetusti. Kun vierailet Instagram-profiilissamme (vaikka sinulla itselläsi ei olisi Instagram-profiilia), henkilötietoja kerää, käsittelee, käyttää ja tallentaa paitsi me, myös Instagram itse.

Tämä tarkoittaa Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanti, painatus: https://help.instagram.com/581066165581870. Tämän Irlannissa sijaitsevan yrityksen emoyhtiö on: Facebook, Inc., 1601 Willow Road, Menlo Park, California 94025, USA (jäljempänä "Instagram"). Koska kaikki yksittäiset tietojenkäsittelytoimet sekä niiden laajuus eivät ole yksityiskohtaisesti tiedossamme, viittaamme tässä tietosuojaselosteessa tietyiltä osin Instagramin tietosuojakäytäntöön, joka   on luettavissa täältä.

Lisäksi huomautamme nimenomaisesti, että tietojasi saatetaan siirtää Irlannin lisäksi myös Yhdysvaltoihin ja siten turvattomaan kolmanteen maahan. Yhdysvaltoja varten ei ole tällä hetkellä olemassa EU:n riittävyyspäätöstä tai muita asianmukaisia takuita. Tietojesi suojaa ei voida taata kohdemaassa Yhdysvallat. Yhdysvalloissa ei tällä hetkellä ole vastaavaa tietosuojan tasoa. Tämän vuoksi tietojen siirtoon liittyy vastaavia riskejä. Erityisesti ei ole takeita siitä, että viranomaiset eivät pääse käsiksi siirrettyihin tietoihin. Ei esimerkiksi voida sulkea pois sitä mahdollisuutta, että Yhdysvaltojen viranomaiset voivat päästä käsiksi tietoihisi Foreign Intelligence Surveillance Act -lain (FISA; saksaksi "Foreign Intelligence Surveillance Act", laki, jolla säännellään Yhdysvaltojen ulkomaantiedustelua ja vakoilun torjuntaa) 702 pykälän perusteella. Huomautamme tässä yhteydessä nimenomaisesti, että EU:n kansalaisena sinulla ei ole tehokasta oikeudellista suojaa sitä vastaan, että Yhdysvaltojen viranomaiset käsittelevät tietojasi FISA:n perusteella. Jos edelleen käytät Facebook-tykkäyssivuamme, teet sen tietoisena näistä riskeistä, jotka tietoisesti hyväksyt sen seurauksena

1.1   Termien määritelmä

Jatkossa tietosuojaselosteessamme käyttämämme termit on määritelty GDPR:n 4 artiklassa. Tämä on vain ote GDPR:n 4 artiklasta. Kaikki määritelmät ovat nähtävissä GDPR:ssä (saatavilla täällä).

• Henkilötiedot (GDPR:n 4 artiklan 1 kohta): Henkilötiedoilla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön ("rekisteröity") liittyviä tietoja; tunnistettavissa oleva luonnollinen henkilö on henkilö, joka voidaan suoraan tai välillisesti tunnistaa erityisesti tunnistetiedon, kuten nimen, tunnistenumeron, sijaintitiedon, verkkotunnisteen tai yhden tai useamman kyseisen luonnollisen henkilön fyysiseen, fysiologiseen, geneettiseen, psyykkiseen, taloudelliseen, kulttuuriseen tai sosiaaliseen identiteettiin liittyvän tekijän perusteella.
• Käsittely (tietosuoja-asetuksen 4 artiklan 2 kohta): Käsittelyllä tarkoitetaan kaikkia henkilötietoihin tai henkilötietoryhmiin kohdistuvia toimia tai toimintojen kokonaisuuksia, riippumatta siitä, onko ne suoritettu automatisoidusti, kuten tietojen kerääminen, tallentaminen, järjestäminen, jäsentäminen, tallentaminen, muokkaaminen tai muuttaminen, haku, kysely, käyttö, luovuttaminen välittämällä, levittämällä tai asettamalla ne muutoin saataville, yhteensovittaminen tai yhdistäminen, rajoittaminen, poistaminen tai tuhoaminen.
• Pseudonymisointi (GDPR:n 4 artiklan 5 kohta): Pseudonymisoinnilla tarkoitetaan henkilötietojen käsittelyä siten, ettei henkilötietoja voida enää yhdistää tiettyyn rekisteröityyn ilman lisätietojen käyttöä, edellyttäen, että tällaiset lisätiedot säilytetään erillään ja että niihin sovelletaan teknisiä ja organisatorisia toimenpiteitä, joilla varmistetaan, ettei henkilötietoja voida yhdistää tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön
• Valvoja (GDPR:n 5 artikla). 4 n:o 7 GDPR):  Rekisterinpitäjällä tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka yksin tai yhdessä muiden kanssa määrittää henkilötietojen käsittelyn tarkoitukset ja keinot; jos tällaisen käsittelyn tarkoitukset ja keinot määritellään unionin tai jäsenvaltion lainsäädännössä, rekisterinpitäjästä tai sen nimeämistä koskevista erityisistä perusteista voidaan säätää unionin tai jäsenvaltion lainsäädännössä.
  

• Tietojen käsittelijä (GDPR:n 4 artiklan 8 kohta): Henkilötietojen käsittelijällä tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka käsittelee henkilötietoja rekisterinpitäjän puolesta.
• Kolmas osapuoli (GDPR:n 4 artiklan 10 kohta): Kolmannella osapuolella tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä kuin rekisteröityä, rekisterinpitäjää, henkilötietojen käsittelijää ja henkilöitä, joilla on rekisterinpitäjän tai henkilötietojen käsittelijän suoranaisen valtuutuksen nojalla lupa käsitellä henkilötietoja.
• Suostumus (GDPR:n 4 artiklan 11 kohta): Rekisteröidyn suostumuksella tarkoitetaan rekisteröidyn vapaaehtoista, täsmällistä, tietoista ja yksiselitteistä tahdonilmaisua, jolla rekisteröity ilmaisee lausumalla tai selkeällä myönteisellä toiminnalla suostumuksensa itseään koskevien henkilötietojen käsittelyyn.
• Yritys (GDPR 4 artiklan 18 kohta): Yrityksellä tarkoitetaan taloudellista toimintaa harjoittavaa luonnollista henkilöä tai oikeushenkilöä sen oikeudellisesta muodosta riippumatta, mukaan lukien säännöllisesti taloudellista toimintaa harjoittavat henkilöyhtiöt tai yhdistykset.
  

1.2 Yhteinen vastuu (GDPR:n 4 artiklan 7 kohta) GDPR:n 26 artiklan mukaisesti

URSAPHARM Arzneimittel GmbH
Industriestraße 35
66129 Saarbrücken
Puhelin: + Faksi: + 49 (0) 68 05 92 92-88
E-Mail: info(at)ursapharm.de
Internet: www.ursapharm.de
Kokonaisvaltainen imprintti löytyy täältä: https://hylo.de/en/imprint

Facebook Ireland Ltd.,
4 Grand Canal Square, Grand Canal Harbour,
Dublin 2 Ireland,
(jäljempänä myös "Instagram" tai "Facebook")
Imprintti: https://help.instagram.com/581066165581870
Tämän Irlantiin sijoittautuneen yrityksen emoyhtiö on:
Facebook, Inc., 1601 Willow Road, Menlo Park, California 94025, USA.

Tietojen käsittelyn perusteena on meidän ja Facebookin välinen sopimus, joka on art. 26 sek. 1 ja 2 GDPR:n mukaisesti. Löydät sen seuraavan linkin takaa: : https://www.facebook.com/legal/terms/page_controller_addendum. GDPR:n 26 artiklan 3 kohdan mukaan voit käyttää sekä meitä että Facebookia vastaan oikeuksiaan tämän tietosuojasopimuksen mukaisesti.

1.3 Tietosuojavastaava

1.3.1 URSAPHARM Arzneimittel GmbH

Tietosuojavastaava
Industriestraße 35,
66129 Saarbrücken
Olet tavattavissa tietosuojavastaavamme sähköpostiosoitteesta datenschutz@ursapharm.de tai postitse edellä mainitusta osoitteesta.

1.3.2 Facebook

Voit ottaa yhteyttä Facebookin (Instagramin) tietosuojavastaavaan seuraavalla tavalla: https://help.instagram.com/519522125107875/?helpref=hc_fnav&bc[0]=Instagram-Hilfebereich&bc[1]=Privatsph%C3%A4re%20und%20Sicherheit

1.4 Käsittelyn oikeusperustat

Kaiken tässä tietosuojakäytännössä kuvatun käsittelyn osalta ilmoitamme sinulle aina asianmukaisen oikeusperustan, jonka perusteella käsittely suoritetaan. Erotetaan seuraavat tapausryhmät, joissa käsittely on laillista:

• Olet antanut meille suostumuksen sinua koskevien henkilötietojen käsittelyyn yhtä tai useampaa tiettyä tarkoitusta varten (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta).
• Meidän ja sinun välillämme on sopimus, jonka täyttämiseksi käsittely tapahtuu, tai käsittely on tarpeen sopimusta edeltävien toimenpiteiden toteuttamiseksi, jotka toteutetaan pyynnöstäsi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta). 6 § 1 mom. 1 p. 1 lit. b GDPR).
• Meihin kohdistuvan lakisääteisen velvoitteen täyttäminen edellyttää käsittelyä (6 § 1 mom. 1 p. 1 lit. c GDPR).
• Vaikka sinun tai muun luonnollisen henkilön elintärkeiden etujen suojaaminen edellyttää käsittelyä (6 § 1 mom. 1 p. 1 lit. b GDPR). d GDPR).
• Meille uskotun yleisen edun mukaisen tehtävän hoitaminen tai julkisen vallan käyttö edellyttävät käsittelyä (GDPR 6 artiklan 1 kohdan 1 alakohdan e alakohta).
• Käsittelyn välttämättömyys oikeutettujen etujemme tai kolmannen osapuolen oikeutettujen etujen turvaamiseksi, paitsi jos etusi tai perusoikeutesi ja perusvapauksiesi, jotka edellyttävät henkilötietojen suojaa, ovat etusijalla (GDPR 6 artiklan 1 kohdan 1 alakohdan e alakohta). 6 sec. 1 p. 1 lit. f GDPR).

Facebookin tietojenkäsittelyn osalta viittaamme Instagramin tietosuojakäytäntöön, johon pääset seuraavasta linkistä https://help.instagram.com/519522125107875/, ja Instagramin evästekäytäntöön, johon pääset seuraavasta linkistä: https://help.instagram.com/1896641480634370?ref=ig.

1.5 Tietojen tallentaminen / tietojen poistaminen

Tietosuojakäytäntömme mukaisessa käsittelyssä ilmoitamme sinulle aina vastaavan säilytysajan tai tietojen poistamisen tai estämisen ajankohdat. Jos nimenomaista säilytysaikaa ei ole määritelty, tiedot poistetaan tai estetään heti, kun säilytyksen tarkoitus tai oikeusperuste ei enää päde. Tietoja voidaan säilyttää määritettyjen aikojen jälkeen, jos meitä koskevat lakisääteiset määräykset (esim. verolain (Abgabenordnung) 147 §, kauppalain (Handelsgesetzbuch) 247 §) määräävät muusta säilytysajasta. Säilytysajan päätyttyä henkilötiedot poistetaan tai estetään, paitsi jos säilytyksen jatkaminen on tarpeen jonkin oikeusperusteen vuoksi. Lisäksi tietojen säilyttäminen määritellyn ajan jälkeen on mahdollista, jos kyseessä on (uhkaava) riita-asia kanssasi tai jokin muu oikeudellinen menettely. Tietojen tallentamisen tai poistamisen osalta viittaamme Instagramin tietosuojakäytäntöön, johon pääset seuraavasta linkistä https://help.instagram.com/519522125107875/ sekä Instagramin evästekäytäntöön, johon pääset seuraavasta linkistä: https://help.instagram.com/1896641480634370?ref=ig.

1.6 Henkilötietojen kerääminen

Jatkossa kerromme sinulle henkilötietojen (kuten nimen, sähköpostiosoitteen, osoitteen tai käyttäjäkäyttäytymisen) keräämisestä.

1.6.1 Instagram-profiilimme yksinomaan informatiivinen käyttö (ilman kirjautumista)

Voit käyttää Instagram-profiiliamme myös silloin, kun sinulla ei ole Instagramin tai Facebookin profiilia tai et ole kirjautuneena siihen, kun sitä käytetään, vaikka joitakin toimintoja (kuten Messengeriä tai postausten ja IGTV:n katselua) ei voi käyttää täällä. Emme kerää sinusta mitään tietoja. Haluamme kuitenkin huomauttaa, että Instagram kerää tietoja. Ainakin henkilötiedot, jotka selaimesi välittää Instagramin palvelimelle, kerätään.

Tämä on yleensä tietoa, jota tarvitaan teknisesti, jotta sivusto voidaan tarjota sinulle katseltavaksi ja samalla varmistaa turvallinen ja vakaa näyttö. Tietojemme mukaan tämä tarkoittaa ainakin seuraavia tietoja, jotka saadaan lokitiedostoriviltä:

• Internetprotokollaosoite (IP-osoite)
• Käynnin kellonaika ja päivämäärä
• Aikavyöhyke-ero Greenwichin keskiajasta (GMT)
• Konkreettisesti käytetyn sivun
• Käynnin tila / Hypertext Transfer Protocol (http)
• Kussakin tapauksessa siirretyn tiedon määrä
• Sivusto, jolta fanisivuillemme on siirrytty (referrer URL)
• Käytetty internetselain (ml. kieli ja versio)
• Käytetty käyttöjärjestelmä

Lisätietoja on Instagramin tietosuojakäytännössä, joka on luettavissa seuraavasta linkistä https://help.instagram.com/519522125107875/. Lisäksi, kun vierailet Instagram-profiilissamme, käyttämällesi laitteelle tallennetaan niin sanottuja evästeitä, joiden avulla Instagram voi luoda käyttäjäprofiileja mieltymystesi ja kiinnostuksen kohteidesi perusteella, jotta voit nähdä kohdennettuja mainoksia (sekä Instagramissa että sen ulkopuolella).

Lisätietoja saat Instagramin evästekäytännöstä, joka on saatavilla seuraavasta linkistä: https://help.instagram.com/1896641480634370?ref=ig. Haluamme huomauttaa, että voit estää evästeiden tallennuksen milloin tahansa asettamalla selaimesi asetukset asianmukaisesti. Olemme koonneet alla lisätietoja yleisimmistä selaimista, mutta huomautamme, että tämä voi rajoittaa Instagram-profiilimme toiminnallisuutta.
•    Mozilla Firefox: https://support.mozilla.org/de/kb/verbesserter-schutz-aktivitatenverfolgung-desktop
•    Microsoft Edge: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
•    Google Chrome: https://support.google.com/chrome/answer/95647
•    Opera: https://help.opera.com/de/latest/web-preferences/#cookies
•    Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac

1.6.2 Instagram-profiilimme käyttö yksinomaan informatiiviseen tarkoitukseen (kirjautumisen yhteydessä)

Jos vierailet Instagram-profiilissamme, kun olet kirjautunut Instagram-profiiliisi, Instagram voi kerätä muita henkilötietoja kohdassa 6.1 mainittujen tietojen lisäksi. Lisätietoja saat Instagramin tietosuojakäytännöstä, johon pääset seuraavasta linkistä https://help.instagram.com/519522125107875/.

1.6.3 Instagram-profiilimme erityisominaisuuksien käyttö

• Yhteydenotto: Jos otat meihin yhteyttä suoralla viestillä (DM), saamme tarvittavat tiedot. Vapaaehtoisesti antamasi yhteystiedot (esim. sähköpostiosoite tai puhelinnumero) tallennetaan ja käsitellään pyyntösi käsittelyä varten. Tämä tapahtuu GDPR-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisen oikeutetun etumme perusteella.
  

Huomautamme myös seuraavaa:
Lääkeyrityksenä meillä on lakisääteinen velvollisuus ilmoittaa lääkkeiden ja lääkinnällisten laitteiden turvallisuuteen liittyvistä tapahtumista, dokumentoida ne ja tarvittaessa ilmoittaa niistä toimivaltaisille viranomaisille. Ilmoitus voi sisältää myös henkilötietoja, kuten nimesi, asuinpaikkasi, terveydellisiä väitteitä tai vastaavia, jos olet ilmoittanut ne meille nimenomaisesti ja vapaaehtoisesti. Lisätietojen saamiseksi URSAPHARM voi joutua ottamaan sinuun yhteyttä. Tämän tietojen käsittelyn oikeusperusta on GDPR:n 6 artiklan 1 kohdan c alakohta yhdessä MPSV:n 3 §:n tai AMG:n 63 c §:n kanssa. Lisäksi lääketurvallisuuden valvonnan vuoksi olemme tässä tapauksessa velvollisia säilyttämään tietojasi vähintään viiden vuoden ajan testausta varten lakisääteisten vaatimusten mukaisesti. Lakisääteisten määräaikojen päätyttyä tietosi poistetaan tai anonymisoidaan.

• Kommentti viestiin: Jos kommentoit meidän kirjoittamaa viestiä, saamme myös siitä tiedon. Emme saa muita tietoja tai henkilötietoja kuin ne, jotka ovat julkisesti saatavilla profiilissasi. ”Tykkää-painike”: Jos merkitset viestin ”Tykkää”-painikkeella tai jollakin käytettävissä olevista emojeista, saamme myös tiedon. Emme saa muita tietoja tai henkilötietoja kuin ne, jotka ovat julkisesti saatavilla profiilissasi.

1.7 Instagram Insights

Instagram Insightsin käyttäminen (lisätietoja Instagram Insightsista saat osoitteesta:  https://www.facebook.com/business/help/441651653251838?id=419087378825961). Instagram tarjoaa meille nimettömiä tilastoja Instagram-profiilistamme. Näitä ovat esimerkiksi anonyymit tiedot tavoitetuista tileistä, sisällön vuorovaikutuksesta ja yleisöistä. Yksittäisille tilastoille voimme tehdä parametrisoinnin esimerkiksi kohderyhmän kanssa. Saamme myös tilastoja postauksistamme, tarinoistamme, videoistamme ja mainospostauksistamme. Käytämme näitä tilastoja optimoidaksemme profiilimme ja tehdaksemme siitä kysyntään paremmin sopivan. Meillä ei ole pääsyä Instagramin keräämiin käyttötietoihin näiden tilastojen tuottamiseksi evästeiden avulla. Näiden tietojen käsittelyn oikeusperusteena on oikeutettu etumme Art. 6 sek. 1 lit. f) GDPR:n mukainen oikeutemme parantaa profiilimme käyttökokemusta kohderyhmälähtöisesti.

1.8 Instagram-profiilin liittäminen Facebookiin

Olemme liittäneet Instagram-profiilimme Facebookin fanisivuun. Näin voimme julkaista Instagram-postauksen Facebookissa samaan aikaan. Linkin avulla voimme myös luoda mainoksia Instagramiin suoraan Facebookin Business Managerissa.

1.9 Instagram-mainokset (Promotion Posts)

Järjestämme Instagramissa mainoksia niin sanottujen promootiopostausten muodossa. Mainonnan tavoitteet vaihtelevat. Tavoitteena on esimerkiksi saada enemmän viestejä, saada enemmän verkkosivuliikennettä tai tuottaa enemmän profiilinäkymiä. Jotta voimme käyttää mainontaa mahdollisimman kohdennetusti, määrittelemme kohderyhmiä tietyille mainosluokille tai luomme tietyn kohderyhmän parametrisoimalla Instagramin kautta kerättyjä demografisia tietoja. Lisäksi on mahdollista, että Instagram luo yleisön automaattisesti. Meillä ei ole pääsyä Instagramin keräämiin käyttötietoihin näiden kohderyhmien luomista varten. Käytämme näitä työkaluja räätälöidäksemme mainontaamme tarpeidesi mukaan. Näiden tietojen käsittelyn oikeusperusteena on oikeutettu etumme Art. 6 sek. 1 lit. f) GDPR:n mukainen oikeutettu syy toimittaa kysyntälähtöistä ja tehokasta mainontaa. Jos saat mainoksia, jotka eivät ole sinulle merkityksellisiä, voit tarvittaessa merkitä ne sellaisiksi, jotta voit vaikuttaa siihen, mitä mainoksia sinulle toimitetaan. Voit tehdä tämän napsauttamalla kolmea pistettä avataksesi valikon, napsauttamalla sitten "Piilota mainos" ja valitsemalla syyn, jonka vuoksi et halua nähdä mainosta. Insightsin sisällä saamme tilastoja mainosviestiemme suorituskyvystä.

1.10 Instagram-mainokset (mainospostaukset) Facebook Business Managerin kautta

Hoidamme mainoksia Instagramissa Facebook Business Managerin kautta. Tätä varten olemme liittäneet Instagram-profiilimme Facebook Business Manageriin. Jotta voimme käyttää mainontaamme mahdollisimman kohdennetusti, määrittelemme kohderyhmiä Facebookin Custom Audiences -palvelun avulla (lisätietoja:https://www.facebook.com/business/help/744354708981227?id=2469097953376494).
Tässä tarkoituksessa käytämme vain Facebookin meille tarjoamia lähteitä. Emme käytä muista lähteistä tai edes asiakaslistoista tai offline-kontakteista saatuja tietoja.
Meillä ei ole pääsyä Facebookin keräämiin käyttötietoihin näiden tilastojen laatimiseksi. Käytämme näitä työkaluja räätälöidäksemme mainontaamme tarpeidesi mukaan. Näiden tietojen käsittelyn oikeusperusteena on oikeutettu etumme art. 6 sek. 1 lit. f) GDPR:n mukainen oikeutettu syy toimittaa kysyntälähtöistä ja tehokasta mainontaa. Jos sinulla on mainoksia, jotka eivät ole sinulle merkityksellisiä, voit merkitä ne sellaisiksi vaikuttaaksesi siihen, mitä mainoksia sinulle näytetään. Tee tämä napsauttamalla kolmea pistettä avataksesi valikon, napsauta sitten "Piilota mainos" ja valitse syy, jonka vuoksi et halua nähdä mainoksia. Pystymme näyttämään mainoksiemme suorituskyvyn mainoskeskuksen kautta. Saamme tietoja muun muassa arvioidusta tavoittavuudesta (niiden henkilöiden määrä, jotka ovat katsoneet mainoksemme vähintään kerran), postinteraktioista (henkilöiden mainoksiimme liittyen suorittamien toimien kokonaismäärä) ja linkkiklikkauksista (mainoksemme sisältämien linkkien klikkausten määrä). Ad Managerissa saamme yksityiskohtaisia lisätietoja, jotta voimme eritellä eri kampanjamme erilaisten nimettömien mittareiden avulla (mukaan lukien demografiset tiedot) saadaksemme esimerkiksi tietoa tuloksista, tavoittavuudesta tai näyttökertojen määrästä.

1.11 Kilpailut

Luomme kilpailuja Instagram-seuraajillemme. Kunkin kilpailun osalta annamme käyttöehdot, jotka ovat Instagramin ohjeiden mukaisia (https://help.instagram.com/581066165581870).
Jos osallistuminen tapahtuu yksityisviestillä suoraviestin kautta, tallennamme antamasi yhteystiedot (esim. sähköpostiosoite tai puhelinnumero) oikeutetun etumme perusteella art. 6 sek. 1 lit. f GDPR:n mukaisesti kilpailumme toteuttamiseksi. Heti kun kilpailu on päättynyt, nämä tiedot poistetaan välittömästi. Voittajalle ilmoitetaan voitostaan myös suoralla viestillä. Nimeä ja profiilia ei julkaista.

1.12 Oikeutesi

Seuraavassa selvitämme tietosuoja-asetuksen mukaiset oikeutesi. GDPR:n voi hakea täältä täydellisenä asiakirjana.

• Oikeus saada tietoja art. 15 sek. 1 GDPR: Sinulla on oikeus pyytää meiltä vahvistusta siitä, käsittelemmekö me henkilötietojasi. Jos näin on, sinulla on oikeus saada tietoja näistä henkilötiedoista, minkä lisäksi sinulla on oikeus saada tietoja käsittelyn tarkoituksista, käsiteltyjen henkilötietojen luokista, vastaanottajista tai vastaanottajaryhmistä, joille henkilötietojasi on luovutettu tai tullaan tulevaisuudessa luovuttamaan (erityisesti kolmansissa maissa tai kansainvälisissä järjestöissä olevien vastaanottajien osalta), säilytysajasta tai säilytyksen kestosta. Säilytysajan määrittämisperusteet, oikeus oikaista tai poistaa sinua koskevat henkilötiedot tai oikeus rajoittaa käsittelyä meidän puoleltamme sekä oikeus vastustaa tällaista käsittelyä, oikeus valittaa valvontaviranomaiselle, kaikki saatavilla olevat tiedot tietojen alkuperästä (jos emme ole keränneet niitä), automaattisen päätöksenteon olemassaolo, mukaan lukien profilointi, ja tarvittaessa mielekkäät tiedot käsittelyyn liittyvästä logiikasta.
• Oikaisuoikeus yleisen tietosuoja-asetuksen 16 artiklan mukaisesti:
• Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi") yleisen tietosuoja-asetuksen 17 artiklan 1 kohdan nojalla: Sinulla on oikeus pyytää meitä poistamaan sinua koskevat henkilötiedot välittömästi. Yleisen tietosuoja-asetuksen 17 artiklan 3 kohdan mukaan tätä oikeutta ei kuitenkaan ole, jos käsittely on tarpeen sananvapautta ja tiedonvälityksen vapautta koskevan oikeuden käyttämiseksi, lakisääteisen velvoitteen täyttämiseksi, kansanterveyteen liittyvän yleisen edun vuoksi, yleisen edun mukaisia arkistointitarkoituksia varten tai oikeudellisen vaateen esittämistä, esittämistä tai puolustamista varten.

• Oikeus rajoittaa käsittelyä yleisen tietosuoja-asetuksen 18 artiklan 1 kohdan mukaisesti: Jos kiistät henkilötietojesi paikkansapitävyyden (rajoitus on voimassa niin kauan, että voimme tarkistaa paikkansapitävyyden), jos henkilötietojesi käsittely on lainvastaista ja kieltäydyt niiden poistamisesta, jos emme enää tarvitse henkilötietojasi käsittelytarkoituksiin, mutta tarvitset niitä kuitenkin oikeudellisten vaatimusten esittämiseen, toteuttamiseen tai puolustamiseen tai jos olet vastustanut käsittelyä yleisen tietosuoja-asetuksen 21 artiklan 1 kohdan mukaisesti (rajoitus on voimassa niin kauan, että ei ole selvitetty, ovatko oikeutetut syymme tärkeämpiä kuin sinun oikeutetut syymme).
• Oikeus tietojen siirrettävyyteen yleisen tietosuoja-asetuksen 20 artiklan mukaisesti: Sinulla on oikeus saada sinua koskevat henkilötiedot meiltä jäsennellyssä, yleisessä ja koneellisesti luettavassa muodossa sekä oikeus tehdä siirto toiselle rekisterinpitäjälle ilman, että me estämme sitä (tai pyytää suoraa siirtoa meiltä toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista), jos käsittelymme perustuu suostumukseen tai sopimukseen tai se on suoritettu automaattisin menettelyin.
• Oikeus peruuttaa annetut suostumukset tietosuoja-asetuksen artiklan 2 kohdan mukaisesti. 7 sek. 3 GDPR:N MUKAISESTI: Sinulla on oikeus peruuttaa meille annettu suostumus milloin tahansa tulevaisuutta koskevin vaikutuksin, jolloin suostumuksesi perusteella suoritettua tietojenkäsittelyä ei voida enää jatkaa tulevaisuudessa, mutta tämä ei vaikuta peruuttamiseesi asti suoritetun käsittelyn laillisuuteen.
• Oikeus hakea muutosta yleisen tietosuoja-asetuksen 77 artiklan mukaisesti: Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos uskot, että sinua koskevien henkilötietojen käsittelyssä rikotaan GDPR:ää, sanotun kuitenkaan rajoittamatta muita hallinnollisia tai oikeudellisia muutoksenhakukeinoja. Pääsääntöisesti voit ottaa yhteyttä tavanomaisen asuinpaikkasi, työpaikkasi tai väitetyn rikkomuksen tapahtumapaikan valvontaviranomaiseen. Lisätietoja on saatavissa liittovaltion tietosuojavaltuutetun ja tiedonvapaudesta vastaavan viranomaisen verkkosivuilta osoitteessa: https://www.bfdi.bund.de
  

1.13 Oikeus vastustaa

Edellä mainittujen oikeuksien lisäksi sinulla on myös oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä, joka tapahtuu yleisen edun mukaisen tehtävän suorittamiseksi tai julkisen vallan käyttämiseksi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan e alakohta) tai oikeutettujen etujemme turvaamiseksi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan f alakohta), edellyttäen, että siihen on olemassa sinun erityistilanteestasi johtuvat perusteet. Jos henkilötietojasi vastustetaan, niitä ei enää käsitellä, paitsi jos pystymme osoittamaan, että käsittelylle on pakottavia oikeutettuja syitä, jotka ovat etujasi, oikeuksiasi ja vapauksiasi tärkeämpiä, tai jos käsittelyä ei käytetä oikeudellisten vaatimusten esittämiseen, toteuttamiseen tai puolustamiseen. Jos henkilötietojasi käsitellään suoramarkkinointia tai profilointia varten, jos kyseessä on suoramarkkinointi, sinulla on yleinen oikeus vastustaa käsittelyä ilman, että sinun erityistilanteestasi johtuvia syitä tarvitaan. Jos vastustat sitä, lopetamme välittömästi henkilötietojen käsittelyn näihin tarkoituksiin.
Voidaksesi käyttää peruuttamis- tai vastustamisoikeuttasi lähetä sähköpostia osoitteeseen: datenschutz@ursapharm.de tai toimi Facebookin tietosuojavastaavalle seuraavalla lomakkeella:
https://www.facebook.com/help/contact/540977946302970