Tietosuoja McGesundissa

Tämä tietosuojaseloste antaa yleisen tietosuoja-asetuksen (GDPR) 13 ja 14 artiklan mukaisesti tietoa henkilötietojenne käsittelystä käyttäessänne McGesund-alustaa. Ellei jäljempänä nimenomaisesti toisin ilmoiteta, käsitteet viittaavat GDPR:n 4 artiklassa määriteltyihin käsitteisiin.

1. Rekisterinpitäjä

GDPR:n 4 artiklan 7 alakohdan tarkoittama rekisterinpitäjä on:

Organon Informationssysteme GmbH
Karlstraße 31
63571 Gelnhausen

Edustajanaan: Helmut Fuhrmann (Geschäftsführer)
Kaupparekisteri: Amtsgericht Bad Homburg v.d.H. HRB 8252
ALV-tunniste: DE114153271

Tietosuojaa koskevissa kysymyksissä pyydämme ottamaan yhteyttä:

Sähköposti: info@mcgesund.de
Puhelin: +49 (0) 69 9043 1680

2. Soveltamisala ja alustan suuntautuminen

(1) Käyttäjätilit ja maksulliset palvelut on suunnattu yksinomaan § 14 BGB:n tarkoittamille elinkeinonharjoittajille; sopimussuhde on vain heidän kanssaan.

(2) Julkinen hakemisto on lisäksi avoin yksityishenkilöille, jotka etsivät, katselevat ja arvioivat merkintöjä; tähän ei tarvita käyttäjätiliä.

(3) Arvioijien ja signaalien lähettäjien tietoja käsitellään yksinomaan nimettöminä tai pseudonymisoituina. Nimitiedot eivät ole palveluntarjoajan eivätkä arvioidun yritysasiakkaan saatavilla.

(4) Jos henkilö hakee julkaistun työpaikkailmoituksen kautta, nimi- ja yhteystiedot sekä hakemuksen sisältö käsitellään käyttötarkoitukseen sidottuna selkokielisinä ja välitetään ilmoituksen julkaisseelle yritykselle. Yksityiskohdat on esitetty kohdassa 20.

3. Yleisiä huomautuksia tietojenkäsittelystä

(1) Henkilötietoja kerätään lähtökohtaisesti vain siltä osin kuin se on tarpeen toimivan alustan, sen sisältöjen ja palveluiden tarjoamiseksi.

(2) Käsittely perustuu johonkin seuraavista oikeusperusteista:

1. rekisteröidyn suostumus — GDPR:n 6 artiklan 1 kohdan a alakohta;
2. sopimuksen täyttäminen tai sopimusta edeltävien toimenpiteiden toteuttaminen — GDPR:n 6 artiklan 1 kohdan b alakohta;
3. lakisääteisten velvoitteiden noudattaminen — GDPR:n 6 artiklan 1 kohdan c alakohta; tai
4. oikeutettujen etujen turvaaminen — GDPR:n 6 artiklan 1 kohdan f alakohta.

(3) Kulloinkin sovellettava oikeusperuste nimetään nimenomaisesti jäljempänä esitetyissä osioissa kunkin käsittelytoiminnon osalta.

4. Tietojen kerääminen ja tallentaminen verkkosivustolla vieraillessa

(1) Alustaa avattaessa päätelaitteenne käyttämä selain lähettää automaattisesti tietoja palvelimellemme ja tallentaa ne tilapäisesti niin sanottuun lokitiedostoon. Seuraavat tiedot kerätään tällöin ilman toimenpiteitänne:

• pyynnön esittävän päätelaitteen IP-osoite;
• käytön päivämäärä ja kellonaika;
• haetun tiedoston nimi ja URL;
• verkkosivusto, jolta käyttö tapahtuu (viittaava URL);
• käytetty selain ja tarvittaessa päätelaitteenne käyttöjärjestelmä.

(2) Näitä tietoja käsitellään vakaan toiminnan, hyökkäysten torjunnan ja virheiden tunnistamisen tarkoituksessa.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu turvallisuuteen ja toiminnan vakauteen).

Säilytysaika: enintään seitsemän päivää; tämän jälkeen anonymisointi tai poisto, ellei konkreettinen tapaus edellytä pidempää säilytystä selvittämistä varten.

5. Rekisteröityminen ja käyttäjätili

(1) Maksullisten toimintojen käyttöä sekä Listauksen luomista varten perustatte käyttäjätilin. Tällöin käsittelemme seuraavia henkilötietoja:

• etu- ja sukunimi;
• liiketoiminnallinen sähköpostiosoite;
• salasana (tallennettu kryptografisena sormenjälkenä, ei selväkielisenä);
• tarvittaessa yrityksen nimi, osoite ja puhelinnumero;
• tarvittaessa arvonlisäverotunniste.

(2) Mikäli kirjaudutte sisään kertakirjautumispalvelun (Google, Microsoft tai Apple) kautta, käsitellään lisäksi kyseisen palveluntarjoajan välittämiä profiilitietoja — nimittäin etunimi, sukunimi, sähköpostiosoite ja yksilöllinen tilitunniste. Applella voidaan valinnaisesti välittää anonymisoitu edelleenlähetysosoite todellisen sähköpostiosoitteenne sijaan ("Piilota sähköpostiosoitteeni").

(3) Kirjautuminen tapahtuu keskitetyn todennusverkkotunnuksen auth.mcgesund.eu kautta. Onnistuneen kirjautumisen jälkeen teidät ohjataan takaisin alun perin avattuun brändiverkkotunnukseen — erityisesti mcgesund.de, mcgesund.at, mcgesund.ch tai mcgesund.eu. Brändiverkkotunnukselle asetetaan erillinen istuntoeväste; todennusverkkotunnuksen istuntoeväste palvelee yksinomaan kertakirjautumista, eikä sitä siirretä brändiverkkotunnukselle.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen).

Säilytysaika: sopimussuhteen keston ajan lisättynä lakisääteisillä säilytysajoilla (§ 147 AO, § 257 HGB — säännöllisesti kuusi tai kymmenen vuotta).

6. Kaksivaiheinen todennus

(1) Voitte valinnaisesti suojata käyttäjätilinne toisella todennustekijällä. Aktivoinnin yhteydessä tallennamme valitusta menetelmästä riippuen

• todennussovelluksella: kryptografisen salaisen avaimen tiliä kohden sekä luettelon kymmenestä kertaluonteisesta hätäkoodista;
• pääsyavaimella tai laitteistoturva-avaimella: todennuslaitteen julkisen avaimen FIDO2/WebAuthn-standardin mukaisesti.

(2) Yksityiset avaimet ja biometriset tunnisteet eivät koskaan poistu päätelaitteeltanne.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta yhdessä GDPR:n 32 artiklan kanssa (käsittelyn turvallisuus).

7. Moduuli "Arviot"

(1) Moduulissa "Arviot" käsittelemme QR-koodin kautta arvion antavien loppuasiakkaiden tietoja:

• arvion sisältö ja sydän-arvostelu neljässä kategoriassa;
• päätelaitteen sijaintitieto antamishetkellä (maantieteellinen varmennus suhteessa arvioidun toimipaikan tallennettuihin koordinaatteihin);
• päätelaitteen käyttämä käyttöliittymän kieli;
• aikaleima.

(2) Arvio kerätään keräämättä arvioijan selväkielistä nimeä. Valinnainen vastaustoiminto mahdollistaa yritysasiakkaalle julkisen reaktion arvioon; vastaus julkaistaan yrityksen nimellä.

(3) Aitouden turvaamiseksi alusta allekirjoittaa jokaisen arvion kryptografisesti ennen tallentamista (Ed25519 sekä Suunnitelmasta "Klassik" alkaen lisäksi kvanttiresistentisti Falconilla ja/tai ML-DSA:lla). Itse allekirjoitusavaimet — ei arvioiden sisältöjä — ankkuroidaan OpenTimestampsin kautta Bitcoin-lohkoketjuun. Arvioijien henkilötietoja ei tallenneta lohkoketjuun.

(4) Vastaanottonäytön kautta (kiertävä kertaluonteinen QR-koodi) annetut arviot saavat merkinnän "Näyttövarmennettu"; teknisesti ei synny lisää henkilötietoja verrattuna tavanomaiseen QR-menettelyyn.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan a alakohta (suostumus arvion julkaisemiseen) sekä f alakohta (oikeutettu etu manipulaatiosuojaan).

Säilytysaika: pseudonymisoidun arvion pysyvä tallentaminen osana toimipaikan mainehistoriaa; poisto perustellusta pyynnöstä, mikäli säilytysvelvoitteet eivät ole sen esteenä.

8. Moduuli "Signaalit" (hoivakodit)

(1) Moduulissa "Signaalit" kerätään hoivatyön arjesta saatuja palautteita kuudessa ennalta määritellyssä kategoriassa. Keräys tapahtuu anonyymisti:

• selväkielisiä nimiä, asukastunnisteita tai muita välittömästi yksilöiviä tietoja ei kerätä;
• kohdistus tapahtuu yksinomaan keruuyksikön kautta (esimerkiksi huone, vuode, osasto, asuinryhmä tai talo);
• Palveluntarjoajan näkökulmasta asukkaisiin ja potilaisiin ei synny henkilöyhteyttä.

(2) Yritysasiakas — hoivakoti — on GDPR:n 4 artiklan 7 alakohdan tarkoittama rekisterinpitäjä käsittelystä sijoituspaikalla ja velvollinen tarjoamaan QR-koodin sijaintipaikalla soveltuvat GDPR:n 13 artiklan mukaiset ilmoitukset.

(3) Mikäli yritysasiakas siirtää työntekijöiden henkilötietoja (esimerkiksi nimellinen tehtävien osoittaminen työnkulussa) alustalle, tämä tapahtuu erillisen GDPR:n 28 artiklan mukaisen henkilötietojen käsittelysopimuksen perusteella. Mallisopimuksen Palveluntarjoaja toimittaa pyynnöstä.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta (suhteessa yritysasiakkaaseen) sekä — siltä osin kuin yritysasiakas siirtää henkilötietoja — GDPR:n 28 artikla.

9. Evästeet ja vastaavat teknologiat

(1) Käytämme yksinomaan teknisesti välttämättömiä evästeitä ja vastaavia päätelaitteen tallennusteknologioita — erityisesti selaimen tallennustilaa (localStorage ja sessionStorage) —, jotka ovat tarpeen alustan toiminnalle. Näihin lukeutuvat erityisesti:

• istunto- ja todennusevästeet (kirjautumisistunnon ylläpito, CSRF-torjunta) — säilytysaika: istunnon keston ajan tai uloskirjautumiseen asti, enintään 30 päivää;
• turvallisuusevästeet (bottiensuoja, käyttömäärän rajoitus) — säilytysaika: enintään 24 tuntia;
• preferenssitiedot selaimen tallennustilassa (esim. kieli- ja teemavalinta, sivupalkin tila) — säilytysaika: kunnes käyttäjä poistaa ne manuaalisesti tai nollaa selaimen;
• laitetunnisteet selaimen tallennustilassa vastaanottonäyttöä varten (vain aktiivisella näyttötoiminnolla Suunnitelmasta "Klassik" alkaen) — säilytysaika: kunnes tunniste peruutetaan asiakastilillä.

Oikeusperuste: § 25 momentti 2 TTDSG (ehdottoman välttämätön) sekä GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen).

(2) Palveluntarjoaja ei käytä seuranta-, analyysi- tai markkinointievästeitä. Mikäli tulevaisuudessa käytetään valinnaisia evästeitä, tämä tapahtuu yksinomaan etukäteen annetun nimenomaisen suostumuksen perusteella § 25 momentti 1 TTDSG tarkoittamassa merkityksessä; tässä tapauksessa tarjotaan vastaava evästeasetus, jonka kautta suostumus on peruutettavissa milloin tahansa.

10. Maksujen käsittely

(1) Maksullisten Suunnitelmien käsittelyä varten käytämme maksupalveluntarjoajaa Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Alankomaat.

(2) Maksupalveluntarjoajalle välitämme yksinomaan maksun toteuttamiseen tarvittavat tiedot: maksusumman valuuttoineen, laskun numeron viitetietona sekä sopimuksenne pseudonyymit viitetunnisteet. Nimeänne, sähköpostiosoitettanne, laskutusosoitettanne tai arvonlisäverotunnistettanne ei välitetä maksupalveluntarjoajalle.

(3) Maksutavan valinta tapahtuu maksutapahtuman yhteydessä. Käytettävissä ovat luottokortti, SEPA-suoraveloitus ja PayPal. Maksuvälinetietojen — erityisesti kortti- ja pankkitilitietojen — syöttäminen tapahtuu suoraan maksupalveluntarjoajalle tai valitun maksutavan tarjoajalle. Nämä tiedot eivät tule missään vaiheessa tietoomme; saamme ainoastaan ilmoituksen maksun tilasta sekä käytetyn maksutavan nimen, jonka tallennamme kirjanpitoa ja laskutusta varten.

(4) Jos valitsette PayPalin, maksu toteutetaan yhtiön PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg kautta. Maksupalveluntarjoaja ja valitun maksutavan tarjoaja käsittelevät keräämiään tietoja omalla vastuullaan, erityisesti omien valvonta- ja rahanpesulainsäädännöllisten velvoitteidensa täyttämiseksi, kulloinkin voimassa olevien tietosuojaselosteidensa perusteella. Meillä ei ole vaikutusvaltaa tämän käsittelyn laajuuteen ja tarkoitukseen.

(5) Emme siirrä henkilötietoja Euroopan talousalueen ulkopuolisiin kolmansiin maihin maksujen käsittelyn yhteydessä. PayPalia käytettäessä tietoja voidaan siirtää tarjoajaan sidoksissa oleville yrityksille Euroopan talousalueen ulkopuolelle; siirto tapahtuu tarjoajan vastuulla tämän toteuttamien GDPR:n 44 artiklan ja sitä seuraavien artiklojen mukaisten suojatoimien perusteella.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen).

11. Henkilötietojen käsittely toimeksiannosta ja vastaanottajat

(1) Henkilötietoja välitetään yksinomaan seuraaville vastaanottajaryhmille:

• IT-palveluntarjoajat (isännöinti, tietokannan ylläpito, varmuuskopiointi) — erityisesti Hetzner Online GmbH, Gunzenhausen — GDPR:n 28 artiklan mukaisten henkilötietojen käsittelysopimusten perusteella;
• maksupalveluntarjoajat — Mollie B.V., Amsterdam; ks. osio 10;
• viranomaiset ja tuomioistuimet, siltä osin kuin on olemassa lakisääteinen luovutusvelvoite;
• tuomioistuimen ulkopuoliset riidanratkaisuelimet, siltä osin kuin menettely on aloitettu.

(2) Kaikki henkilötietojen käsittelijät ovat GDPR:n 28 artiklan mukaisesti sopimuksin velvoitettuja luottamuksellisuuteen, teknisiin ja organisatorisiin turvatoimiin sekä muiden tietosuojaoikeudellisten velvoitteiden noudattamiseen.

12. Isännöinti ja tietojen siirto kolmansiin maihin

(1) Alustaa ylläpidetään yhtiön Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Saksa palvelimilla. Isännöintipalvelun tarjoaja käsittelee Alustalla syntyviä henkilötietoja yksinomaan ohjeidemme mukaisesti henkilötietojen käsittelijänä GDPR:n 28 artiklan mukaisen sopimuksen perusteella, mukaan lukien siinä sovitut tekniset ja organisatoriset toimenpiteet. Palveluntarjoajalla on ISO/IEC 27001:2022 -sertifiointi ja Saksan liittovaltion tietoturvaviraston C5-kriteeristön (tyyppi 2) mukainen todistus. Käytettävät palvelinkeskukset sijaitsevat yksinomaan Euroopan talousalueella; isännöinnin yhteydessä ei tapahdu käsittelyä Euroopan talousalueen ulkopuolella. Ilmoitamme konkreettisen käsittelypaikan pyynnöstä kirjallisesti.

(2) Henkilötietojen siirto Euroopan talousalueen ulkopuolisiin kolmansiin maihin tapahtuu yksinomaan

• Euroopan komission GDPR:n 45 artiklan tarkoittaman riittävyyspäätöksen perusteella, tai
• GDPR:n 46 artiklan tarkoittamien asianmukaisten suojatoimien perusteella — erityisesti vakiosopimuslausekkeet niiden kulloinkin voimassa olevassa muodossa.

(3) Siirto kolmansiin maihin voi seurata erityisesti OAuth-kirjautumisesta Googlen, Microsoftin tai Applen kautta (ks. osio 5 momentti 2).

13. Säilytysaika

Henkilötiedot poistetaan heti, kun niiden käsittelyn tarkoitus lakkaa eikä lakisääteisiä säilytysvelvoitteita — erityisesti § 147 AO, § 257 HGB tai § 14b UStG mukaisia — ole sen esteenä. Kunkin käsittelytoiminnon osalta pätevät edellä esitetyissä osioissa mainitut säilytysajat.

14. Oikeutenne rekisteröitynä

Teillä on — siltä osin kuin kulloisetkin lakisääteiset edellytykset täyttyvät — seuraavat oikeudet suhteessa rekisterinpitäjään:

1. tiedonsaanti teistä tallennetuista tiedoista GDPR:n 15 artiklan mukaisesti;
2. virheellisten tietojen oikaisu tai puutteellisten tietojen täydentäminen GDPR:n 16 artiklan mukaisesti;
3. meillä tallennettujen tietojenne poistaminen GDPR:n 17 artiklan mukaisesti;
4. käsittelyn rajoittaminen GDPR:n 18 artiklan mukaisesti;
5. tietojen siirrettävyys GDPR:n 20 artiklan mukaisesti;
6. vastustaminen käsittelyä vastaan GDPR:n 21 artiklan mukaisesti;
7. annetun suostumuksen peruuttaminen GDPR:n 7 artiklan 3 kohdan mukaisesti — tulevaisuuteen vaikuttavin seurauksin.

Näiden oikeuksien käyttämiseksi pyydämme ottamaan yhteyttä: info@mcgesund.de.

15. Oikeus tehdä valitus valvontaviranomaiselle

Teillä on oikeus tehdä GDPR:n 77 artiklan mukainen valitus valvontaviranomaiselle henkilötietojenne käsittelystä — erityisesti tavanomaisen asuinpaikkanne, työpaikkanne tai epäillyn rikkomuksen tapahtumapaikan valvontaviranomaiselle.

Palveluntarjoajan toimivaltainen valvontaviranomainen ilmoitetaan pyynnöstä.

16. Tekoälyavusteiset ja automaattiset käsittelyt

(1) Palveluntarjoaja käyttää — siltä osin kuin jäljempänä kuvataan — automaattisia ja tekoälyavusteisia menetelmiä. Kaikki menetelmät yksinomaan transkriboivat, kääntävät, aggregoivat tai generoivat; yksikään ei tee GDPR:n 22 artiklan tarkoittamaa automaattista päätöstä, jolla on oikeudellisia vaikutuksia tai vastaavia merkittäviä haittavaikutuksia rekisteröityyn.

a) Konekielinen puheentunnistus moduulissa "Signaalit"

Yritysasiakkaan valtuutetut työntekijät voivat kirjata tehtäviä koskevia status- ja valmistumisilmoituksia puhuttuina. Ääniaineisto muunnetaan henkilötietojen käsittelijän kautta automaattisesti tekstiksi ja poistetaan viipymättä onnistuneen transkription jälkeen. Ääniprofiileja ei luoda; puhujaa ei tunnisteta ääniaineiston perusteella. Yritysasiakas ohjeistaa henkilökuntaansa olemaan mainitsematta sanelun yhteydessä kolmansien osapuolten yksilöiviä tietoja (selväkieliset nimet, syntymäajat, diagnoosit).

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen suhteessa yritysasiakkaaseen) sekä — siltä osin kuin puhujan henkilötietoja on kyseessä — GDPR:n 28 artikla.

b) Konekäännös

Julkisten yritysprofiilien sisällöt sekä toimitukselliset alustatekstit voidaan esittää automaattisesti monikielisinä. Tähän toimeksiannamme Euroopan unionissa kotipaikkaa pitäviä konekäännöspalveluita. Kolmansiin maihin ei tällöin siirretä tietoja; konkreettisen palveluntarjoajan ilmoitamme pyynnöstä tekstimuodossa (ks. momentti 2).

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen).

c) Tilastolliset ja tekoälyavusteiset analyysit

Moduulissa "Signaalit" kerättyjen tietojen pohjalta voidaan tarjota tilastollisia ja tekoälyavusteisia analyysejä — esimerkiksi keruutiheys toimipaikkaa kohden, jakautuminen kategorioiden kesken tai ajalliset trendit. Analyysit suoritetaan yksinomaan yhdistetyllä tasolla teknisellä vähimmäisaggregointiarvolla, joka sulkee pois johtopäätökset yksittäisistä henkilöistä. Työntekijöiden henkilöön kohdistuvaa suoritus- tai käyttäytymisarviointia ei suoriteta.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu tuotteen parantamiseen ja aggregoituun analyysiin).

d) Keskusteluavustaja (chatbot)

Alusta tarjoaa Palveluntarjoajan itse ylläpitämän RAG-avusteisen (Retrieval-Augmented Generation) keskusteluavustajan. Taustalla oleva kielimalli toimii Palveluntarjoajan omilla palvelimilla Euroopan unionin sisällä; syötteitänne ei siirretä ulkoisille kielimallipalveluntarjoajille.

Avustaja käyttää haku-vaiheessa tällä hetkellä yksinomaan julkisia alustasisältöjä (ohjeartikkelit, usein kysytyt kysymykset). Sisäänkirjautuneiden yritysasiakkaiden osalta se voi lisäksi käyttää käyttäjätiliin ja kulloiseenkin istuntoon liitettyjä tietoja — esimerkiksi tilattua Suunnitelmaa tai oman toimipaikan saapuneita arvioita. Muiden yritysasiakkaiden tietoja ei käytetä.

Ennen kunkin vuorovaikutuksen alkua teille ilmoitetaan asetuksen (EU) 2024/1689 50 artiklan 1 kohdan mukaisesti, että olette vuorovaikutuksessa tekoälyjärjestelmän kanssa.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen) sekä f alakohta (oikeutettu etu käyttäjän tukemiseen).

e) Tekoälyavusteinen Rankingin optimointi ja hakukyselyiden käsittely

Palveluntarjoaja varaa oikeuden tukea alustan Listausten Rankingia tulevaisuudessa lisäksi koneoppivalla mallilla, jota koulutetaan alustan käyttäjien hakukyselyiden ja klikkauskäyttäytymisen avulla. Käytössä on yksinomaan Palveluntarjoajan itse Euroopan unionin sisällä omilla palvelimilla ylläpitämä malli. Koulutustietoja ei koulutus- ja päättelyprosessissa yhdistetä käyttäjätiliin, IP-osoitteeseen tai muihin välittömästi yksilöiviin tunnisteisiin; käsitellään yksinomaan aggregoituja tai pseudonymisoituja signaaleja (erityisesti hakusana, valittu kategoria, klikattu osuma, elinajaltaan rajoitettu istuntotunniste).

Rankingin olennaiset pääparametrit sekä niiden suhteellinen painotus paljastetaan alustan Ranking-läpinäkyvyyssivulla. Ennen oppivan mallin käyttöönottoa teille ilmoitetaan erikseen tässä tietosuojaselosteessa sekä alustan kautta.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu relevanttiin hakulaatuun käyttäjien ja yritysasiakkaiden kannalta).

f) Puhesyöttö haussa

Alustan hakupalkkia voi käyttää joko näppäimistöllä tai puheella. Puhesyöttö on aktiivinen vasta, kun mikrofonipainiketta on nimenomaisesti painettu ja selain on hankkinut mikrofoniluvan; ilman molempia tallennusta ei tapahdu. Näppäimistösyöttö on edelleen käytettävissä ja yhdenvertainen.

Tallenne siirretään Palveluntarjoajan Euroopan unionissa sijaitsevalle palvelimelle, muunnetaan siellä automaattisesti tekstiksi ja hävitetään välittömästi muunnoksen jälkeen. Äänitietoja ei tallenneta millekään tallennusvälineelle eikä siirretä kolmansille osapuolille tai ulkoisille puheentunnistuspalveluille. Käytettävä puheentunnistusmalli toimii Palveluntarjoajan omilla palvelimilla.

Ääniprofiileja ei luoda. Äänitietoja ei käsitellä luonnollisen henkilön yksiselitteiseksi tunnistamiseksi; kyseessä eivät siten ole yleisen tietosuoja-asetuksen 9 artiklan 1 kohdassa tarkoitetut biometriset tiedot (vertaa asetuksen johdanto-osan 51 kappale).

Tallenteesta saatua tekstiä käsitellään kuten kirjoitettua hakupyyntöä, ja siihen sovelletaan samoja sääntöjä, erityisesti e alakohdassa kuvattuja. Pyynnön alkuperän erottamiseksi merkitään teknisesti, että pyyntö on annettu puheella; tämä merkintä ei sisällä henkilötietoja ja palvelee yksinomaan kahden syöttötavan erillistä arviointia.

Mikrofonin käyttöaika on teknisesti rajoitettu; tallennus päättyy automaattisesti. Tunnistettu teksti suoritetaan välittömästi hakupyyntönä ja näytetään tulossivun hakukentässä, jossa voit tarkistaa ja muuttaa sitä.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu esteettömään ja vaivattomaan hakutoimintoon, jonka käsittelyn käynnistät itse). Mikrofonin käyttöön päätelaitteena: § 25 momentti 2 numero 2 TDDDG (aiemmin TTDSG), koska käyttö on ehdottoman välttämätöntä nimenomaisesti pyytämääsi palvelua varten.

(2) Luettelo käytetyistä henkilötietojen käsittelijöistä toimitetaan pyynnöstä tekstimuodossa.

17. Automaattinen päätöksenteko

GDPR:n 22 artiklan tarkoittamaa automaattista päätöksentekoa profilointi mukaan lukien, jolla on oikeudellisia vaikutuksia tai vastaavia merkittäviä haittavaikutuksia teihin, ei suoriteta. Osiossa 16 kuvatut tekoälyavusteiset menetelmät eivät ole tällaista päätöksentekoa.

18. Käsittelyn turvallisuus

Käytämme GDPR:n 32 artiklan mukaisia teknisiä ja organisatorisia toimenpiteitä suojataksemme tietonne tahatonta tai lainvastaista käsittelyä, katoamista tai muuttamista vastaan — erityisesti

• yksinomaan TLS-salattu tiedonsiirto (HTTPS);
• salasanojen tallennus kryptografisena sormenjälkenä suolauksella (Argon2 tai bcrypt);
• roolipohjainen käyttöoikeuskonsepti "Least Privilege" -periaatteella Palveluntarjoajan puolella;
• säännölliset tietoturvapäivitykset ja tunkeutumistestien tarkastukset.

19. Ennalta luodut yritysten hakemistoListaukset ja haltuunotto

(1) Alustan yrityshakemisto sisältää Listauksia, jotka Palveluntarjoaja on luonut automaattisesti ennalta julkisesti saatavilla olevista lähteistä — erityisesti OpenStreetMap-projektista Open Database License -lisenssillä (ODbL) — ilman että luontihetkellä olisi olemassa sopimussuhdetta esiteltyyn yritykseen.

(2) Haltuunotetaan yksinomaan julkisesti saatavilla olevia liiketoimintatietoja: yrityksen nimi, osoite, geokoordinaatit, kategoria sekä — siltä osin kuin lähdetietokannassa on julkaistu — puhelinnumero, verkkosivu ja aukioloajat. Henkilötietoja — erityisesti yksityisen omistajan selväkielistä nimeä — haltuunotetaan vain silloin, kun se on lähdetietokannassa jo julkisesti liitetty liiketoimintaan.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu kattavaan hakemistoesitykseen; vastine perinteiselle julkiselle toimialahakemistolle).

(3) Käsittelystä tiedotamme GDPR:n 14 artiklan tarkoittamalla tavalla tämän tietosuojaselosteen kautta, ODbL:n mukaisella lähdeviittauksella alustan alatunnisteessa sekä pyynnöstä yksilöllisesti tekstimuodossa.

(4) Listauksessa esitelty yritys voi milloin tahansa vaatia Listauksen itselleen toiminnolla "Ota Listaus haltuun"; haltuunoton myötä se ryhtyy sopimuskumppanina ylläpitämään Listausta. Niin kauan kuin Listausta ei ole otettu haltuun, esitelty yritys voi vaatia Listauksen oikaisua tai poistamista GDPR:n 16 tai 17 artiklan mukaisesti. Pyynnöt pyydämme osoittamaan osoitteeseen info@mcgesund.de.

20. Työpaikkailmoituksiin hakeminen

McGesundissa julkaistujen työpaikkailmoitusten kautta voitte hakea suoraan ilmoituksen jättäneeltä yritykseltä. Kun lähetätte hakemuslomakkeen, käsittelemme ilmoittamianne tietoja seuraavasti:

Käsiteltävät tiedot: etunimi, sukunimi, sähköpostiosoite, puhelinnumero (mikäli ilmoitettu) sekä viestinne sisältö. Älkää välittäkö viestissä erityisiä henkilötietoryhmiä (esimerkiksi terveyttä, uskontoa tai ammattiliittoon kuulumista koskevia tietoja).

Tarkoitus: hakemuksenne toimittaminen ja käsittely ilmoituksen jättäneessä yrityksessä sekä tekninen toteutus alustamme kautta.

Toimittaminen yritykselle: hakemustietonne toimitetaan kulloinkin ilmoituksen jättäneelle yritykselle (kyseiselle yritysprofiilille) — sähköpostitse yrityksen ilmoittamaan osoitteeseen sekä asettamalla ne saataville sen McGesund-tilillä. Ilmoituksen jättänyt yritys on hakemuksenne jatkokäsittelyn osalta itsenäinen rekisterinpitäjä yleisen tietosuoja-asetuksen (GDPR) tarkoittamalla tavalla; tältä osin sovelletaan kyseisen yrityksen tietosuojaselostetta. McGesund toimii välittävänä tahona.

Oikeusperuste: sopimusta edeltävien toimenpiteiden toteuttaminen tai työsuhteen valmistelu (Art. 6(1)(b) GDPR, § 26 Abs. 1 BDSG) sekä lomakkeella antamanne suostumus (Art. 6(1)(a) GDPR), jonka voitte milloin tahansa peruuttaa tulevaisuuteen vaikuttavin osin.

Säilytysaika: säilytämme hakemustietojanne vain niin kauan kuin se on tarpeen toimittamista ja todentamista varten, ja poistamme ne tämän jälkeen, ellei lakisääteisistä säilytysvelvoitteista muuta johdu. Yrityksen säilytysaika määräytyy sen omien määräysten mukaan.

Oikeutenne: tarkastus, oikaisu, poistaminen, rajoittaminen, siirrettävyys ja vastustaminen. Kääntykää ilmoituksen jättäneen yrityksen osalta suoraan sen puoleen; McGesundissa säilytettävien tietojen osalta kohdassa "Palveluntarjoaja" mainittuihin yhteystietoihin.

21. Tämän tietosuojaselosteen muutokset

Varaamme oikeuden mukauttaa tätä tietosuojaselostetta muuttuneisiin oikeudellisiin tai tosiasiallisiin olosuhteisiin. Kulloinkin voimassa oleva versio on saatavilla alustalla. Olennaisista muutoksista ilmoitamme rekisteröidyille yritysasiakkaille lisäksi sähköpostitse.

Palveluntarjoaja
Organon Informationssysteme GmbH
Karlstraße 31
63571 Gelnhausen

Tietosuojayhteystiedot
info@mcgesund.de · Puh. +49 (0) 69 9043 1680

gültig ab 28.04.2026