Tietosuojaseloste

Tietosuojaselvitys

GFZ suhtautuu henkilötietojen suojaan erittäin vakavasti. GFZ on velvollinen suojaamaan verkkosivustoaan käyttävien henkilöiden yksityisyyttä ja käsittelemään kaikkia annettuja henkilötietoja ehdottoman luottamuksellisesti. Näitä tietoja käytetään ainoastaan kussakin tapauksessa ilmoitettuihin tarkoituksiin, eikä niitä luovuteta kolmansille osapuolille.

I. Määritelmät

GFZ-Potsdamin tietosuojaseloste perustuu Euroopan unionin lainsäätäjän yleisen tietosuoja-asetuksen (GDPR) hyväksymisessä käyttämiin käsitteisiin. Tietosuojaselosteemme tulee olla yleisön sekä asiakkaidemme ja liikekumppaneidemme luettavissa ja ymmärrettävissä. Tämän varmistamiseksi haluamme ensin selittää käytetyn terminologian.
Tässä tietosuojaselosteessa käytämme muun muassa seuraavia käsitteitä:
a) Henkilötiedot
Henkilötiedoilla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (“rekisteröity”) liittyviä tietoja. Tunnistettavissa oleva luonnollinen henkilö on henkilö, joka voidaan tunnistaa suoraan tai epäsuorasti, erityisesti tunnistetietojen, kuten nimen, tunnistenumeron, sijaintitiedon, verkkotunnisteen tai yhden tai useamman hänen fyysiseen, fysiologiseen, geneettiseen, psyykkiseen, taloudelliseen, kulttuuriseen tai sosiaaliseen identiteettiinsä liittyvän tekijän perusteella.
b) Rekisteröity
Rekisteröity on mikä tahansa tunnistettu tai tunnistettavissa oleva luonnollinen henkilö, jonka henkilötietoja rekisterinpitäjä käsittelee.
c) Käsittely
Käsittelyllä tarkoitetaan mitä tahansa toimenpidettä tai toimenpiteiden sarjaa, jota henkilötietoihin tai henkilötietoryhmiin kohdistetaan joko automaattisesti tai manuaalisesti, kuten tietojen keräämistä, tallentamista, järjestämistä, jäsentämistä, säilyttämistä, mukauttamista tai muuttamista, hakemista, kyselyä, käyttöä, luovuttamista siirtämällä, levittämistä tai asettamista muutoin saataville, yhteensovittamista tai yhdistämistä, rajoittamista, poistamista tai tuhoamista.
d) Käsittelyn rajoittaminen
Käsittelyn rajoittamisella tarkoitetaan tallennettujen henkilötietojen merkitsemistä siten, että niiden käsittelyä voidaan tulevaisuudessa rajoittaa.
e) Profilointi
Profiloinnilla tarkoitetaan mitä tahansa henkilötietojen automaattista käsittelyä, jossa henkilötietoja käytetään luonnolliseen henkilöön liittyvien tiettyjen henkilökohtaisten ominaisuuksien arvioimiseen, erityisesti hänen työsuorituksensa, taloudellisen tilanteensa, terveytensä, henkilökohtaisten mieltymystensä, kiinnostuksen kohteidensa, luotettavuutensa, käyttäytymisensä, sijaintinsa tai liikkeidensä analysoimiseksi tai ennustamiseksi.
f) Pseudonymisointi
Pseudonymisoinnilla tarkoitetaan henkilötietojen käsittelyä siten, että henkilötietoja ei enää voida yhdistää tiettyyn rekisteröityyn ilman lisätietoja, edellyttäen että nämä lisätiedot säilytetään erillään ja niihin sovelletaan teknisiä ja organisatorisia toimenpiteitä sen varmistamiseksi, ettei henkilötietoja voida yhdistää tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.
g) Rekisterinpitäjä tai käsittelystä vastaava rekisterinpitäjä
Rekisterinpitäjä tai käsittelystä vastaava rekisterinpitäjä on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, joka yksin tai yhdessä toisten kanssa määrittää henkilötietojen käsittelyn tarkoitukset ja keinot; jos käsittelyn tarkoitukset ja keinot määritellään unionin tai jäsenvaltion lainsäädännössä, rekisterinpitäjästä tai sen nimeämistä koskevista erityisistä perusteista voidaan säätää unionin tai jäsenvaltion lainsäädännössä.
h) Henkilötietojen käsittelijä
Henkilötietojen käsittelijä on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, joka käsittelee henkilötietoja rekisterinpitäjän lukuun.
i) Vastaanottaja
Vastaanottaja on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, jolle henkilötietoja luovutetaan, oli kyseessä kolmas osapuoli tai ei. Viranomaisia, jotka voivat vastaanottaa henkilötietoja tiettyä tutkintaa varten unionin tai jäsenvaltion lainsäädännön mukaisesti, ei kuitenkaan pidetä vastaanottajina; näiden viranomaisten suorittaman tietojen käsittelyn on oltava sovellettavien tietosuojasääntöjen mukaista käsittelyn tarkoituksiin nähden.
j) Kolmas osapuoli
Kolmas osapuoli on luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, joka ei ole rekisteröity, rekisterinpitäjä, käsittelijä eikä sellainen henkilö, joka toimii rekisterinpitäjän tai käsittelijän välittömässä alaisuudessa ja jolla on valtuudet käsitellä henkilötietoja.
k) Suostumus
Rekisteröidyn suostumuksella tarkoitetaan mitä tahansa vapaaehtoista, yksilöityä, tietoon perustuvaa ja yksiselitteistä tahdonilmaisua, jolla rekisteröity ilmaisee hyväksyvänsä häntä koskevien henkilötietojen käsittelyn joko lausumalla tai selkeästi myönteisellä toimenpiteellä.

II. Rekisterinpitäjän nimi ja osoite

Yleisessä tietosuoja-asetuksessa, muiden EU:n jäsenvaltioiden kansallisissa tietosuojalaeissa ja muissa tietosuojasäännöksissä tarkoitettu rekisterinpitäjä on:

GFZ Helmholtz Centre for Geosciences
Telegrafenberg
14473 Potsdam
Saksa
Puhelin: +49 331 6264 0
Verkkosivusto: https://www.gfz.de

III. Tietosuojavastaavan nimi ja osoite

Rekisterinpitäjän tietosuojavastaava on:

Eva Grübel-Hoffmann
Telegrafenberg
14473 Potsdam
Saksa
Puhelin: +49 351 30 711 875
Sähköposti: datenschutz@gfz.de

IV. Yleisiä tietoja tietojen käsittelystä

1. Henkilötietojen käsittelyn laajuus
Yleisesti ottaen GFZ käsittelee käyttäjiltä kerättyjä henkilötietoja vain siltä osin kuin se on tarpeen toimivan verkkosivuston sekä siihen liittyvän sisällön ja palvelujen tarjoamiseksi. Pääsääntöisesti käyttäjien antamia henkilötietoja käsitellään vain kyseisen käyttäjän suostumuksella. Poikkeuksia sovelletaan tapauksissa, joissa käyttäjän etukäteen antamaa suostumusta ei tosiasiallisista syistä voida saada ja joissa lakisääteiset määräykset sallivat henkilötietojen käsittelyn.

2. Henkilötietojen käsittelyn oikeusperuste
Art. 6 1 kohdan a alakohta EU:n yleisestä tietosuoja-asetuksesta (GDPR) toimii oikeusperusteena, kun GFZ saa rekisteröidyn suostumuksen hänen henkilötietojensa käsittelyyn.

Art. 6 1 kohdan b alakohta GDPR:ssä toimii oikeusperusteena, kun henkilötietoja käsitellään sellaisen sopimuksen täyttämiseksi, jonka osapuoli rekisteröity on. Sama koskee myös sellaisia käsittelytoimia, jotka ovat tarpeen ennen sopimuksen tekemistä tehtävien toimenpiteiden toteuttamiseksi.

Art. 6 1 kohdan c alakohta GDPR:ssä toimii oikeusperusteena, kun henkilötietojen käsittely on tarpeen GFZ:hen sovellettavan lakisääteisen velvoitteen noudattamiseksi.

Art. 6 1 kohdan f alakohta GDPR:ssä toimii oikeusperusteena, kun käsittely on tarpeen GFZ:n tai kolmannen osapuolen oikeutettujen etujen suojaamiseksi, edellyttäen että näitä oikeutettuja etuja eivät syrjäytä rekisteröidyn edut sekä hänen perusoikeutensa ja -vapautensa.

3. Tietojen poistaminen ja säilytysaika
Rekisteröidyn henkilötiedot poistetaan tai estetään heti, kun niiden tallentamisen tarkoitus ei enää ole voimassa. Henkilötietoja voidaan säilyttää myös silloin, jos eurooppalaiset tai kansalliset lainsäätäjät ovat määränneet siitä EU-asetuksissa, laeissa tai muissa säännöksissä, joita rekisterinpitäjän on noudatettava. Tällaisissa tapauksissa henkilötiedot estetään tai poistetaan, kun edellä mainituissa säädöksissä määritelty säilytysaika päättyy, ellei niitä tarvitse säilyttää pidempään sopimuksen tekemiseksi tai täyttämiseksi.

V. Verkkosivuston tarjoaminen ja lokitiedostojen muodostaminen

1. Tietojen käsittelyn kuvaus ja laajuus
Aina kun verkkosivustoamme käytetään, järjestelmämme kerää automaattisesti tietoja ja tietoja käyttävästä tietokonejärjestelmästä.

Seuraavat tiedot tallennetaan verkkopalvelimen lokitiedostoihin:

asiakkaan IP-osoite
käyttäjän tunnus, jos pyyntö edellyttää käyttäjän rekisteröitymistä
pyynnön päivämäärä ja kellonaika
asiakkaan yksilöity pyyntö, mukaan lukien HTTP-menetelmä, HTTP-protokollan versio ja pyydetyn resurssin polku
palvelimen asiakkaalle palauttama tilakoodi
pyydettyjen resurssien koko
verkkosivuston URL-osoite, jolta käyttäjä siirtyi nykyiselle verkkosivulle tai tiedostoon
asiakasohjelman tunniste

Nämä tiedot tallennetaan myös järjestelmämme lokitiedostoihin. Niitä ei kuitenkaan tallenneta yhdessä muiden käyttäjältä kerättyjen henkilötietojen kanssa.

Näiden tietojen tilapäisen tallentamisen oikeusperuste on Art. 6 1 kohdan f alakohta GDPR:ssä.

2. Tietojen käsittelyn tarkoitus
Näitä tietoja käytetään verkkosivuston käytön optimoimiseen, virheiden korjaamiseen ja tietoteknisten järjestelmien turvallisuuden varmistamiseen. Tässä yhteydessä kerättyjä tietoja ei arvioida markkinointitarkoituksiin.

Edellä mainitut tarkoitukset muodostavat myös GFZ:n oikeutetun edun tietojen käsittelylle Art. 6 1 kohdan f alakohdan GDPR mukaisesti.

3. Säilytysaika
Tiedot poistetaan heti, kun niitä ei enää tarvita keräystarkoituksen täyttämiseksi. Lokitiedostot poistetaan viimeistään 7 päivän kuluessa.

4. Oikeus vastustaa ja oikeus poistamiseen
Verkkosivuston tarjoamista varten tapahtuva tietojen keruu ja lokitiedostoihin tallentaminen ovat ehdottoman välttämättömiä verkkosivuston toiminnalle. Käyttäjä ei siten voi vedota tässä yhteydessä vastustamisoikeuteen.

VI. Evästeiden käyttö

1. Tietojen käsittelyn kuvaus ja laajuus
GFZ:n verkkosivusto käyttää evästeitä. Evästeet ovat tekstitiedostoja, jotka tallennetaan käyttäjän verkkoselaimeen tai verkkoselaimen kautta käyttäjän tietokonejärjestelmään. Aina kun käyttäjä käyttää verkkosivustoa, eväste voidaan tallentaa kyseisen käyttäjän käyttöjärjestelmään.

GFZ käyttää evästeitä tehdäkseen verkkosivustosta käyttäjäystävällisemmän. Jotkin GFZ:n verkkosivuston elementit edellyttävät, että selain tunnistetaan sen jälkeen, kun käyttäjä on siirtynyt toiselle verkkosivulle.

GFZ:n verkkosivustolle siirryttäessä infopalkki ilmoittaa käyttäjille, että evästeitä käytetään analytiikkatarkoituksiin, ja ohjaa heidät tähän tietosuojaselosteeseen. Tässä yhteydessä käyttäjille kerrotaan myös, miten evästeiden tallentaminen voidaan estää muuttamalla selaimen asetuksia.

2. Tietojen käsittelyn oikeusperuste
Evästeiden avulla tapahtuvan henkilötietojen käsittelyn oikeusperuste on Art. 6 1 kohdan f alakohta GDPR:ssä.

3. Tietojen käsittelyn tarkoitus
Teknisesti välttämättömien evästeiden käyttö on tarkoitettu verkkosivuston käytön helpottamiseen. Joitakin verkkosivustomme toimintoja ei voida tarjota, ellei evästeitä sallita. Näissä tapauksissa on välttämätöntä, että selain tunnistetaan myös toisen sivun avaamisen jälkeen.

Näiden teknisesti välttämättömien evästeiden keräämiä käyttäjätietoja ei käytetä käyttäjäprofiilien luomiseen.

4. Säilytysaika, oikeus vastustaa ja oikeus poistamiseen
Evästeet tallennetaan käyttäjän tietokoneelle, josta ne lähetetään verkkosivustollemme. Tämä tarkoittaa, että käyttäjällä on täysi määräysvalta evästeiden käyttöön. Käyttäjät voivat poistaa evästeiden lähetyksen käytöstä tai rajoittaa sitä muuttamalla verkkoselaimensa asetuksia. Jo tallennetut evästeet voidaan poistaa milloin tahansa. Tämä voidaan tehdä myös automaattisesti. Jos evästeet poistetaan käytöstä verkkosivustollamme, kaikkien verkkosivuston toimintojen käyttäminen ei ehkä enää ole täysin mahdollista.

VII. Sähköpostitse yhteydenotto

Voit ottaa meihin yhteyttä annetun sähköpostiosoitteen kautta. Tällöin käyttäjän sähköpostin mukana toimitetut henkilötiedot tallennetaan.

Tämän verkkosivuston palveluntarjoajan osoite:
Nina Döring
Sähköposti: nina.doering@rifs-potsdam.de

Tässä yhteydessä kerättyjä tietoja ei luovuteta kolmansille osapuolille. Niitä käytetään yksinomaan viestin käsittelyyn.

2. Tietojen käsittelyn oikeusperuste
Art. 6 1 kohdan a alakohta GDPR:ssä toimii oikeusperusteena tietojen käsittelylle, kun käyttäjän suostumus on saatu. Sähköpostin lähettämisen yhteydessä toimitettujen tietojen käsittelyn oikeusperuste on Art. 6 1 kohdan f alakohta GDPR:ssä. Jos sähköposti lähetetään sopimuksen tekemistä varten, Art. 6 1 kohdan b alakohta GDPR:ssä muodostaa lisäoikeusperusteen näiden tietojen käsittelylle.

3. Säilytysaika
Tiedot poistetaan heti, kun niitä ei enää tarvita keräystarkoituksen täyttämiseksi. Sähköpostitse lähetettyjen henkilötietojen osalta tämä tarkoittaa sitä, kun viestintä käyttäjän kanssa päättyy. Viestinnän katsotaan päättyneen, kun olosuhteista voidaan päätellä, että kyseinen asia on selvitetty lopullisesti.

4. Oikeus vastustaa ja oikeus poistamiseen
Käyttäjällä on oikeus milloin tahansa peruuttaa suostumuksensa henkilötietojensa käsittelyyn. Jos käyttäjä ottaa meihin yhteyttä sähköpostitse, hän voi milloin tahansa vastustaa henkilötietojensa tallentamista. Tällöin viestintää ei enää voida jatkaa.

Tässä tapauksessa kaikki viestinnän aikana tallennetut henkilötiedot poistetaan.

VIII. Verkkoanalyysi Matomolla (ent. PIWIK)

1. Henkilötietojen käsittelyn laajuus

GFZ käyttää avoimen lähdekoodin ohjelmistotyökalua Matomo (ent. PIWIK) verkkosivuston käyttäjien selauskäyttäytymisen analysoimiseen. Ohjelmisto tallentaa evästeen käyttäjän tietokoneelle (katso edellä lisätietoja evästeistä). Seuraavat tiedot tallennetaan aina, kun verkkosivuston yksittäisiä sivuja käytetään:

Kaksi tavua käyttäjän käyttävän järjestelmän IP-osoitteesta
Avaattu verkkosivu
Verkkosivusto, jolta käyttäjä siirtyi avatulle verkkosivulle (viittaaja)
Pääsivulta avatut alasivut
Verkkosivulla vietetty aika
Verkkosivun käyttötiheys

Ohjelmisto toimii ainoastaan verkkosivuston palvelimilla. Ainoastaan siellä käyttäjän henkilötietoja tallennetaan. Näitä tietoja ei luovuteta kolmansille osapuolille.

Ohjelmisto on määritetty siten, että IP-osoitteita ei tallenneta kokonaisina; sen sijaan IP-osoitteen 2 tavua peitetään (esim. 192.168.xxx.xxx). Näin varmistetaan, että lyhennettyä IP-osoitetta ei enää voida yhdistää käyttävään tietokoneeseen. Myös “Do not track” -asetus otetaan huomioon, jos selain lähettää sen.

2. Henkilötietojen käsittelyn oikeusperuste
Käyttäjän henkilötietojen käsittelyn oikeusperuste on Art. 6 1 kohdan f alakohta GDPR:ssä.

3. Tietojen käsittelyn tarkoitus
Henkilötietojen käsittely mahdollistaa käyttäjiemme selauskäyttäytymisen analysoinnin. Kerättyjen tietojen arviointi antaa GFZ:lle mahdollisuuden laatia tietoa verkkosivuston yksittäisten osien käytöstä. Tämä auttaa meitä kehittämään verkkosivustoamme edelleen ja tekemään siitä käyttäjäystävällisemmän. Nämä tarkoitukset muodostavat myös oikeutetun etumme tietojen käsittelylle Art. 6 1 kohdan f alakohdan GDPR mukaisesti. Käyttäjän kiinnostus henkilötietojensa suojaan otetaan asianmukaisesti huomioon anonymisoimalla IP-osoite.

4. Säilytysaika
Tiedot poistetaan heti, kun emme enää tarvitse niitä tallennustarkoituksiin.

5. Oikeus vastustaa ja oikeus poistamiseen
Evästeet tallennetaan käyttäjän tietokoneelle, josta ne lähetetään verkkosivustollemme. Tämä tarkoittaa, että käyttäjällä on täysi määräysvalta evästeiden käyttöön. Käyttäjät voivat poistaa evästeiden lähetyksen käytöstä tai rajoittaa sitä muuttamalla verkkoselaimensa asetuksia. Jo tallennetut evästeet voidaan poistaa milloin tahansa. Tämä voidaan tehdä myös automaattisesti. Jos evästeet poistetaan käytöstä GFZ:n verkkosivustolla, kaikkien verkkosivuston toimintojen käyttäminen ei ehkä enää ole täysin mahdollista.

Yksityiskohtaiset tiedot Matomon tietosuoja-asetuksista ovat saatavilla seuraavasta linkistä: https://matomo.org/docs/privacy

IX. Rekisteröidyn oikeudet

Aina kun henkilötietoja käsitellään, GDPR:ssä määritellyllä rekisteröidyllä on seuraavat oikeudet suhteessa rekisterinpitäjään:

1. Oikeus saada tietoa
Rekisteröidyt (käyttäjät) voivat pyytää GFZ:n rekisterinpitäjältä vahvistuksen siitä, käsitteleekö GFZ heidän henkilötietojaan vai ei.

Jos näin on, rekisteröidyllä on oikeus pyytää GFZ:n rekisterinpitäjältä seuraavat tiedot:

henkilötietojen käsittelyn tarkoitukset;
henkilötietojesi vastaanottaja tai vastaanottajaryhmä, jolle henkilötietoja on luovutettu tai tullaan luovuttamaan;
henkilötietojesi säilytysaika tai, jos täsmällistä tietoa ei voida antaa, perusteet, joiden mukaan tämä aika määritetään;
oikeus pyytää rekisterinpitäjää oikaisemaan tai poistamaan henkilötietosi, rajoittamaan henkilötietojesi käsittelyä tai vastustamaan tällaista käsittelyä;
oikeus tehdä valitus valvontaviranomaiselle;
jos henkilötietoja ei kerätä rekisteröidyltä, kaikki saatavilla olevat tiedot niiden lähteestä.

2. Oikeus tietojen oikaisemiseen
Rekisteröidyllä on oikeus pyytää GFZ:n rekisterinpitäjää oikaisemaan ja/tai täydentämään henkilötietojaan siltä osin kuin käsiteltävät henkilötiedot ovat virheellisiä tai puutteellisia. Tällaisissa tapauksissa GFZ:n rekisterinpitäjän on oikaistava tiedot viipymättä.

3. Oikeus käsittelyn rajoittamiseen
Rekisteröidyllä on oikeus pyytää henkilötietojensa käsittelyn rajoittamista seuraavissa tapauksissa:

jos rekisteröity kiistää henkilötietojen paikkansapitävyyden ajaksi, joka mahdollistaa rekisterinpitäjälle niiden paikkansapitävyyden tarkistamisen;
jos rekisterinpitäjä ei enää tarvitse henkilötietoja niiden käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi;
jos rekisteröity on vastustanut tietojensa käsittelyä GDPR:n 21 artiklan 1 kohdan mukaisesti eikä ole vielä varmistettu, syrjäyttävätkö GFZ:n oikeutetut perusteet rekisteröidyn perusteet.

Jos rekisteröidyn henkilötietojen käsittelyä on rajoitettu, näitä tietoja voidaan säilyttämistä lukuun ottamatta käsitellä vain rekisteröidyn suostumuksella, oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi, toisen luonnollisen tai oikeushenkilön oikeuksien suojaamiseksi tai EU:n tai jäsenvaltion tärkeää yleistä etua koskevista syistä.

Rekisteröidylle, joka on saanut käsittelyn rajoituksen edellä mainituin edellytyksin, on ilmoitettava rajoituksen poistamisesta ennen käsittelyn rajoituksen päättymistä.

4. Oikeus tietojen poistamiseen
a) Poistamisvelvollisuus
Rekisteröity voi pyytää rekisterinpitäjää poistamaan henkilötietonsa viipymättä, ja tällöin rekisterinpitäjän on poistettava tiedot viipymättä, jos jokin seuraavista perusteista täyttyy:

Henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai muutoin käsiteltiin.
Rekisteröity peruuttaa suostumuksen, johon käsittely perustuu Art. 6 1 kohdan a alakohdan tai Art. 9 2 kohdan a alakohdan GDPR:n mukaisesti, eikä käsittelylle ole muuta oikeusperustetta.
Rekisteröity vastustaa tietojensa käsittelyä GDPR:n 21 artiklan 1 kohdan mukaisesti eikä käsittelylle ole syrjäyttäviä oikeutettuja perusteita, tai rekisteröity vastustaa tietojensa käsittelyä GDPR:n 21 artiklan 2 kohdan mukaisesti.
Käyttäjän henkilötietoja on käsitelty lainvastaisesti.
Henkilötiedot on poistettava EU:n tai jäsenvaltion lainsäädännössä säädetyn lakisääteisen velvoitteen noudattamiseksi, jota rekisterinpitäjään sovelletaan.

b) Tiedottaminen kolmansille osapuolille
Jos GFZ:n rekisterinpitäjä on saattanut rekisteröidyn henkilötiedot julkisiksi ja on velvollinen poistamaan ne GDPR:n 17 artiklan 1 kohdan mukaisesti, rekisterinpitäjän on teknologia ja toteutuskustannukset huomioon ottaen ryhdyttävä kohtuullisiin toimiin, mukaan lukien tekniset toimenpiteet, ilmoittaakseen niille rekisterinpitäjille, jotka käsittelevät henkilötietoja, että rekisteröity on pyytänyt poistamaan kaikki linkit hänen henkilötietoihinsa tai niiden kopiot tai jäljennökset

c) Poikkeukset
Poisto-oikeutta ei ole, jos tietoja on käsiteltävä

sananvapauden ja tiedonsaannin oikeuden käyttämiseksi;
lakisääteisen velvoitteen noudattamiseksi, jonka mukaan käsittelyä edellytetään EU:n tai jäsenvaltion lainsäädännössä, jota rekisterinpitäjään sovelletaan, tai yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi;
kansanterveyteen liittyvän yleisen edun vuoksi Art. 9 2 kohdan h ja i alakohdan sekä Art. 9 3 kohdan GDPR:n mukaisesti;
yleisen edun mukaisiin arkistointitarkoituksiin, tieteellisiin tai historiallisten tutkimusten tarkoituksiin taikka tilastollisiin tarkoituksiin GDPR:n 89 artiklan 1 kohdan mukaisesti siltä osin kuin kohdassa a tarkoitettu oikeus todennäköisesti estäisi tai vakavasti haittaisi käsittelyn tavoitteiden saavuttamista; tai
oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi.

5. Oikeus ilmoitukseen
Jos rekisteröity käyttää oikeuttaan henkilötietojen oikaisemiseen tai poistamiseen taikka käsittelyn rajoittamiseen, rekisterinpitäjän on ilmoitettava tästä kaikille vastaanottajille, joille henkilötietoja on luovutettu, ellei tämä osoittaudu mahdottomaksi tai edellytä kohtuutonta vaivaa.

GFZ:n rekisterinpitäjän on pyynnöstä ilmoitettava rekisteröidylle näistä vastaanottajista.

6. Oikeus vastustaa käsittelyä
Rekisteröidyllä on oikeus vastustaa milloin tahansa henkilötietojensa käsittelyä, joka perustuu GDPR:n 6 artiklan 1 kohdan e tai f alakohtaan, henkilökohtaiseen tilanteeseensa liittyvillä perusteilla.

Jos tätä oikeutta käytetään, GFZ:n rekisterinpitäjä lopettaa näiden henkilötietojen käsittelyn, ellei se voi osoittaa käsittelylle pakottavia ja perusteltuja syitä, jotka syrjäyttävät rekisteröidyn edut, oikeudet ja vapaudet, tai ellei tietoja ole käsiteltävä oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi.

7. Oikeus peruuttaa tietosuojalainsäädännön mukainen suostumus

Rekisteröidyllä on oikeus peruuttaa suostumuksensa tietosuojalainsäädännön mukaisesti milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suostumuksen perusteella tapahtuneen käsittelyn lainmukaisuuteen.

8. Oikeus tehdä valitus valvontaviranomaiselle

Muiden hallinnollisten tai oikeudellisten muutoksenhakukeinojen estämättä rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa hänen vakinainen asuinpaikkansa, työpaikkansa tai väitetyn rikkomuksen paikka sijaitsee, jos rekisteröity katsoo, että hänen henkilötietojensa käsittely rikkoo GDPR:ää.

X. Postituslistan tilaus

Tarjoamme mahdollisuuden tilata postituslista, jota hallinnoi kolmas osapuoli, Wienin yliopisto. Teemme tässä tarkoituksessa yhteistyötä Wienin yliopiston kanssa, koska osa avustajistamme on siihen sidoksissa, minkä ansiosta voimme hyödyntää heidän infrastruktuuriaan ja kapasiteettiaan postituslistan hallinnassa. Kun tilaat listan, Wienin yliopisto kerää ja käsittelee henkilötietojasi (kuten sähköpostiosoitteesi ja mahdollisesti muita tietoja). Huomaa, että emme valvo emmekä hallinnoi tätä käsittelyä. Rekisteröityminen tapahtuu omasta pyynnöstäsi. Tietoa kyseisestä käsittelystä löytyy heidän verkkosivustoltaan.
Vaikka mahdollistamme pääsyn postituslistalle, oikeutetut etumme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti eivät ulotu Wienin yliopiston suorittamaan henkilötietojen käsittelyyn.