Kaupallinen tietosuojailmoitus

Tietosuojailmoituksen soveltamisala

Bauer Media Outdoor tarjoaa ulkomainospalveluita (OOH eli out-of-home), kuten juliste- ja digitaalista mainontaa kadunkalusteissa (esimerkiksi bussikatoksissa ja puhelinkioskeissa), digitaalisilla mainostauluilla ja vapaasti seisovilla digitaalisilla näytöillä, joita sijaitsee muun muassa kauppakeskuksissa, viihdekohteissa ja liikenteen solmukohdissa.

Tämä tietosuojailmoitus koskee henkilötietojen käsittelyä Bauer Media Outdoorin tarjoamissa ulkomainospalveluissa (OOH eli out-of-home).

Bauer Media Outdoor auttaa mainostaja-asiakkaitaan tehostamaan mainontaa hyödyntämällä dataa mainonnan kohdentamiseksi sekä tarjoamalla interaktiivisia digitaalisia mainostuotteita. Suuri osa käsiteltävistä tiedoista ei liity tunnistettaviin henkilöihin, vaan esimerkiksi maantieteellisiin alueisiin tai liikkumismalleihin. Joissain tapauksissa tietoihin voi kuitenkin sisältyä elementtejä tai toiminnallisuuksia, joiden avulla yksittäinen henkilö voidaan tunnistaa. Tällaisia tietoja kutsutaan henkilötiedoiksi.

Henkilöillä, joiden henkilötietoja käsitellään, on oikeus saada tietoa henkilötietojensa keräämisestä ja käytöstä. Tämä on keskeinen avoimuusperiaate tietosuojalainsäädännössä.

Jos Bauer Media Outdoor käyttää henkilötietoja muihin kuin tässä tietosuojailmoituksessa mainittuihin tarkoituksiin, asianomaisia henkilöitä tiedotetaan tästä henkilötietojen keräämisen yhteydessä.

Mikä on Bauer Media Outdoor ja miten voit ottaa yhteyttä?

Tässä tietosuojailmoituksessa Bauer Media Outdoor viittaa Bauer Media Groupin liiketoiminta-alueeseen, johon kuuluu Bauer Media Outdoor International Limited (kauppanimellä Bauer Media Outdoor) sekä sen eri tytäryhtiöt ja konserniyhtiöt. Näiden yhtiöiden rekisteröity toimipaikka on: 33 Golden Square, London W1F 9JT, Yhdistynyt kuningaskunta.

Jokainen Bauer Media Outdoor -yhtiö, joka kuuluu Bauer Media Outdoor International Limitedin alaisuuteen, toimii itsenäisenä rekisterinpitäjänä niiden henkilötietojen osalta, joita käsitellään kyseisen yhtiön liiketoiminnan tai operatiivisen toiminnan toteuttamiseksi, mukaan lukien myynti, markkinointi ja liikesuhteiden hallinta.

Jos sinulla on kysyttävää siitä, miten Bauer Media Outdoor -yhtiöt käsittelevät henkilötietoja, tai jos haluat lisätietoja tämän tietosuojailmoituksen sisällöstä, voit ottaa yhteyttä tietosuojavastaavaamme (DPO) sähköpostitse osoitteeseen: dpo@bauermediaoutdoor.com

Mitä tietoja Bauer Media Outdoor käsittelee ja mistä ne saadaan?

Bauer Media Outdoor käsittelee ei-henkilökohtaisia tietoja sekä joissakin tapauksissa henkilötietoja luodakseen tuotteita ja palveluita, jotka tukevat mainostajien tarpeita kohdennuksessa, luovuudessa ja mitattavuudessa. Tietotyypit, joita Bauer Media Outdoor käsittelee ulkomainoskampanjoissa, jakautuvat neljään luokkaan, jotka kuvataan tarkemmin alla.

AdAstra – tiedot, joita käytetään kontekstuaalisen mainonnan tukemiseen OOH-ympäristössä

Luovat kampanjat – interaktiivisissa kampanjoissa kerätyt ja käytetyt tiedot

Videovalvonta (CCTV) – tiedot, joita voidaan kerätä kameroiden avulla turvallisuuden ja rikoksentorjunnan tarkoituksiin tai Bauer Media Outdoorin tai kolmansien osapuolten oikeutettujen etujen perusteella

Asiakkaan toimittamat henkilötiedot – tiedot, jotka asiakkaamme ovat toimittaneet ja joiden käsittely tapahtuu heidän ohjeidensa mukaisesti

Kun Bauer Media Outdoor käsittelee edellä mainittuja tietotyyppejä, noudatetaan tietosuojan suunnittelua ja oletusarvoista lähestymistapaa ja tehdään tietosuojavaikutusten arviointi (Data Protection Impact Assessment, DPIA).

DPIA on osa EU:n yleisen tietosuoja-asetuksen mukaista sisäänrakennetun ja oletusarvoisen tietosuojan periaatteiden soveltamista. Sen tarkoituksena on tunnistaa mahdolliset yksityisyyden suojaan kohdistuvat riskit ja kirjata käytössä olevat tekniset ja organisatoriset toimenpiteet, joilla riskejä voidaan lieventää. DPIA toteutetaan ja tarkistetaan yhteistyössä Bauer Media Outdoorin tietosuojatiimin kanssa tietosuojavastaavan (DPO) johdolla. Oletusasetukset rajoittavat henkilötietojen käsittelyn vain siihen, mikä on tarpeen ulkomainospalvelujen tarjoamiseksi, eikä tietoja säilytetä pidempään kuin käyttötarkoitus edellyttää. Kaikkeen käsittelyyn sovelletaan asianmukaisia tietoturvatoimenpiteitä henkilötietojen suojaamiseksi.

Tietosuojasuunnittelu ja vaikutustenarviointi

Kun Bauer Media Outdoor käsittelee henkilötietoja AdAstra-järjestelmän, luovien kampanjoiden tai CCTV:n yhteydessä, noudatetaan tietosuojan sisäänrakennettua ja oletusarvoista lähestymistapaa ("data protection by design and by default") ja toteutetaan tietosuojavaikutusten arviointi (DPIA). DPIA auttaa tunnistamaan mahdolliset riskit ja dokumentoimaan tekniset ja organisatoriset suojatoimet niiden hallitsemiseksi. Käsittely rajoitetaan oletusarvoisesti vain välttämättömään ja säilytysaika rajataan tarkoituksen edellyttämään kestoon.

‍

AdAstra

Mitä tietoja käsittelemme?

Digitaalinen ulkomainonta (DOOH) Bauer Media Outdoorin mainospinnoilla on massamainontaa, eikä se siten kohdistu yksittäisiin henkilöihin. Tietoja käytetään mainospintojemme tavoittaman yleisön ymmärtämiseen, jotta tälle yleisölle voidaan näyttää sisältöä, joka koetaan merkitykselliseksi. Tavoitteena on tuottaa kiinnostavaa sisältöä miljoonille ihmisille, jotka kulkevat Bauer Media Outdoorin mainospintojen ohi päivittäin. Tietoja hyödynnetään sen varmistamiseksi, että yleisö näkee asiayhteyteen sopivia viestejä, jotka ovat merkityksellisiä heidän tilanteeseensa tietyissä paikoissa ja ajankohdissa.

DOOH-kampanjat yhdistävät ulkoiset tietolähteet tarjotakseen asiaankuuluvaa sisältöä yleisöilleen. Tietoja voidaan käyttää mainoskampanjan eri vaiheissa:

-‍ Ennen kampanjaa: kampanjoiden suunnittelu tietyn kohdeyleisön tavoittamiseksi.

- Kampanjan aikana: seurataan, kuinka hyvin yleisö tavoitetaan, optimoidaan kampanjan toteutusta ja mukautetaan mainossisältöä.

- Kampanjan jälkeen: arvioidaan kampanjan tuloksia ja mitataan ulkomainonnan vaikuttavuutta ja attribuutiota.\

Esimerkkejä käytetyistä tiedoista:

• päivämäärä (esim. vuodenajat, viikonpäivä)

• kellonaika (esim. aamu, ruuhka-aika)

• digitaalisten näyttöjen eri muoto

• laukaisevat tekijät ("triggers"), kuten paikallinen säätila, siitepölytaso, ajankohtaiset sosiaaliset ilmiöt tai liikennevirrat

• digitaalisen näytön sijainti, esim. kaupunki tai postinumero, ympäristö (esim. lentokenttä, tienvarsi, jalankulkualue) sekä yleisötiedot, kuten data, jota kerätään yleisön käyttäytymistä mittaavien työkalujen avulla. Bauer Media Outdoor vastaanottaa nämä tiedot koostetussa muodossa siten, ettei yksittäisiä henkilöitä voida tunnistaa. Tietoja käytetään demografisten ominaisuuksien ja muun yleisötason tiedon tuottamiseen.

Yleisön käyttäytymistä mittaavien työkalujen avulla kerättyjen tietojen osalta Bauer Media Outdoor tukeutuu ensisijaisesti datakumppaneilta saatuihin koottuihin ja anonymisoituihin tietoihin. Näiden tietojen avulla ymmärretään, millainen yleisö altistuu ulkomainonnallemme. Ne voivat sisältää tietoa esimerkiksi yleisön väestöllisistä ominaisuuksista ja kiinnostuksen kohteista. Bauer Media Outdoor ei pyri profiloimaan tai seuraamaan yksittäisiä henkilöitä.

Alla on kuvattu menetelmiä, joita datakumppanimme ja muut toimijat käyttävät mainostajien yleisöymmärryksen tueksi.

SDK ja mobiilidata

Ajoittain teemme yhteistyötä datakumppaneiden kanssa, jotka tarjoavat koottuja ja anonymisoituja tietoja. Nämä tiedot perustuvat esimerkiksi sovellusten SDK-rajapintoihin, GPS-sijaintitietoihin tai mobiililaitteen IP-osoitteesta saatuihin datoihin.

SDK (Software Development Kit, ohjelmistokehityspaketti) on sovellukseen sisällytetty koodikomponentti, jonka avulla sovellus voi kerätä esimerkiksi sijaintitietoja ja muita tilastollisia tietoja. Kun käyttäjä asentaa tällaisen sovelluksen, hänellä on mahdollisuus antaa suostumus tietojensa rajoitettuun käsittelyyn – mukaan lukien henkilötiedot – sovelluksen toiminnallisuuden parantamiseksi ja tietojen jakamiseksi sovelluksen tarjoajan kaupallisten kumppaneiden kanssa.

Käyttäjä voi peruuttaa suostumuksensa milloin tahansa sovelluksen asetuksista. Datakumppanit koostavat tiedot ennen kuin ne toimitetaan Bauer Media Outdoorille.

SDK- ja matkapuhelinsignaalitiedot

Matkapuhelinverkot voivat toimittaa anonymisoituja, koostettuja tietoja, jotka perustuvat verkkoa käyttävistä puhelimista saatujen signaalien sijaintitietoon. Nämä tiedot tuotetaan niin sanotulla kolmiomittauksella usean tukiaseman avulla. Näiden tietojen avulla saadaan ryhmätason näkymä yleisön liikkumisesta ja käyttäytymisestä Bauer Media Outdoorin mainospintojen läheisyydessä.

Bauer Media Outdoor saa nämä tiedot anonymisoituina ja koosteina huolella valituilta datakumppaneilta. Tietojen avulla autetaan mainostajia ymmärtämään laajamittaista yleisökäyttäytymistä ja arvioimaan ulkomainonnan vaikuttavuutta.

Wi-Fi-sensorit (”haistelijat”)

Joihinkin Bauer Media Outdoorin rakenteisiin on asennettu laitteita, jotka havaitsevat Wi-Fi-signaalia etsivien laitteiden, kuten älypuhelinten, läsnäolon. Nämä sensorit eivät kerää mitään henkilöön yhdistettävissä olevia tunnistetietoja (kuten MAC-osoitteita tai mobiilimainonnan tunnisteita, MAID), vaan ainoastaan laskevat alueella havaittujen laitteiden määrän tietyllä hetkellä. Tietoa voidaan hyödyntää kampanjan kohdentamisessa, esimerkiksi arvioitaessa kävijämääriä.\

Uudelleenkohdentaminen mobiililaitteissa ("Mobile re-targeting") - Yksittäinen käyttäjä voi antaa suostumuksensa siihen, että hänen laitteestaan kerätään rajattuja tietoja (mukaan lukien henkilötiedot ja sijaintitiedot), joita voidaan jakaa sovelluksen tarjoajan kaupallisten kumppaneiden kanssa. Tämän seurauksena käyttäjä voi saada kohdennettua mainontaa mobiililaitteeseensa. Käyttäjä voi peruuttaa suostumuksensa milloin tahansa sovelluksen asetuksista. Bauer Media Outdoor ei itse lähetä uudelleenkohdennettua mainontaa Euroopassa. Kohdennetun mainonnan toimittavat mainostaja-asiakkaan ohjeistamat kolmannet osapuolet, ja niitä voidaan näyttää osana laajempaa mainoskampanjaa, joka pohjautuu tietyn mainospinnan sijaintiin.

Geofencing

Geofencing on sijaintiin perustuva teknologia, jossa sovellus tai muu ohjelmisto käyttää GPS-, RFID-, Wi-Fi- tai matkapuhelinverkkoihin perustuvaa dataa käynnistääkseen ennalta määritetyn toiminnon silloin, kun mobiililaite tai RFID-tunniste saapuu tietyn maantieteellisen alueen ympärille määritellyn virtuaalisen rajan (eli niin sanotun geofencen) sisä- tai ulkopuolelle.

Bluetooth beaconit ("majakat")

Joihinkin Bauer Media Outdoorin mainospintoihin on asennettu Bluetooth-majakoita. Nämä majakat lähettävät passiivisesti sijaintisignaalia määritellyn geofencen sisällä, ja mobiililaitteet voivat havaita sen. Jos henkilö on antanut sovelluksen tai laitteen asetuksista luvan yhteyden muodostamiseen, mobiililaite voi yrittää muodostaa yhteyden kyseiseen majakkaan ja jakaa maantieteellisiä sijaintitietojaan sen kanssa, kun henkilö saapuu geofencen alueelle.

Bauer Media Outdoor ei käytä yksittäisen mobiililaitteen sijaintitietoja, vaan hyödyntää tietoja ainoastaan koostetussa ja anonymisoidussa muodossa. Yksittäisten mobiililaitteiden sijaintitietoja voivat kuitenkin käyttää muut mainonnan ekosysteemin toimijat, kuten mainostaja-asiakkaat tai heidän puolestaan toimivat kolmannet osapuolet, mikäli käyttäjä on antanut tähän suostumuksen sovelluksen tai laitteen asetuksissa. Bauer Media Outdoor ei itse lähetä kohdennettuja viestejä yksittäisille henkilöille, mutta muut digitaalisen mainonnan osapuolet voivat tehdä niin. Käyttäjä voi peruuttaa suostumuksensa sijaintitietojen jakamiseen majakoiden kanssa milloin tahansa mobiililaitteensa asetuksissa.

Esimerkki: Bauer Media Outdoorin digitaalinen mainospinta voi sisältää majakan, jolle on määritelty oma geofence. Mainospinta näyttää tietyllä hetkellä vähittäiskaupan asiakkaan mainoksen. Vähittäisasiakas voi hyödyntää tietoa siitä, milloin mainos on näytetty, osana laajempaa mainoskampanjaa. He voivat lähettää kohdennettuja viestejä henkilöille, jotka ovat suostuneet sijaintitietojen käyttöön ja jotka tulevat kyseisen geofencen alueelle. Bauer Media Outdoor ei lähetä näitä viestejä, vaan toimittaa vähittäisasiakkaalle tiedon mainoksen näyttöajankohdasta, jotta asiakas voi käyttää sitä osana laajemmin koordinoitua kampanjaa.

Mistä saamme tiedot?

Saamme tietoja useista lähteistä.

• Kolmannen osapuolen datakumppanit – teemme sopimuksia kolmansien osapuolten datakumppaneiden kanssa, jotka toimittavat meille erilaisia tietoaineistoja. Suoritamme asianmukaisen taustaselvityksen (due diligence) kaikille datakumppaneille. Mikäli Bauer Media Outdoor hankkii yleisötietoja, jotka voivat olla alun perin yksilöiltä kerättyjä ja myöhemmin koostettuja, toteutetaan myös tietosuojavaikutusten arviointi (DPIA).

• Julkisesti saatavilla olevat tiedot – saatamme kerätä tietoja avoimista lähteistä, joita kuka tahansa voi tyypillisesti käyttää, jakaa ja hyödyntää vapaasti.

• Wi-Fi-sensorit ja vastaava teknologia – joihinkin Bauer Media Outdoorin vastuulla oleviin näyttöihin on asennettu Wi-Fi-teknologiaa, jota käytetään tunnistamaan, onko alueella käytössä olevia laitteita (esimerkiksi älypuhelimia). Kaikki näiden teknologioiden avulla kerätyt tiedot ovat koostettuja ja anonymisoituja, ja niihin sovelletaan aina tietosuojavaikutusten arviointia (DPIA).

Bauer Media Outdoor hankkii yleisötietoja useilta eri datakumppaneilta. Nämä datakumppanit keräävät tietoja eri lähteistä. Suoritamme asianmukaisen taustaselvityksen datakumppaneistamme ymmärtääksemme, miten tiedot on kerätty, vaikka Bauer Media Outdoor vastaanottaakin tiedot koostetussa muodossa. Tekemämme yksityiskohtainen taustaselvitys ei ole tietosuojalainsäädännön edellyttämä velvollisuus. Käytämme vain sellaisia palveluntarjoajia, jotka tarjoavat yksilöille selkeän tietosuojailmoituksen ja suostumusmahdollisuuden sekä hallintakeinot sen varmistamiseksi, ettei yksittäisiä henkilöitä voida tunnistaa.

INTERAKTIIVISET KAMPANJAT

Mitä tietoja käsittelemme?

Interaktiivisissa kampanjoissa hyödynnetään konenäköä, äänentunnistusta ja vastaavia teknologioita, jotka mahdollistavat vuorovaikutuksen digitaalisten mainospintojen kanssa. Tällaiset ratkaisut ovat yleisessä käytössä ulkomainonnassa, ja niiden avulla yksilöt voivat olla vuorovaikutuksessa luovien ja joustavien mainossisältöjen kanssa.

Teknologia voi käyttää esimerkiksi näyttöihin asennettuja kameroita, jotka voidaan ohjelmoida tunnistamaan tiettyjä kohteita, tai toimintoja, jotka reagoivat ääneen. Ohjelmiston asetuksista riippuu, tunnistetaanko kuvallinen, äänellinen vai muu syöte. Esimerkiksi konenäköohjelmisto voidaan ohjelmoida tunnistamaan eloton esine (kuten hedelmä) tai se voidaan asettaa havaitsemaan yksilön perustason ominaisuuksia, kuten liike ruudun edessä, arvioitu pituus tai hiusten väri.

Tällainen ohjelmisto mahdollistaa mainospinnan katsojalle yksilöllistetyn vuorovaikutuksen mainoksen kanssa. Esimerkiksi hahmo mainoksessa voi liikkua käyttäjän liikkeen mukaisesti tai ohjelmisto voi mitata mainokseen kohdistuvaa kiinnostusta, kuten kuinka kauan mainosta katsottiin tai millaisia ilmeitä katsojalla oli.

Jos kampanjassa käytetään teknologiaa, joka voi tunnistaa tai tallentaa kuvia, ääntä tai muuta syötettä (kuten kosketusnäyttöjä), ja kampanja voi johtaa henkilötietojen käsittelyyn, Bauer Media Outdoor toteuttaa tietosuojavaikutusten arvioinnin (DPIA) ennen teknologian käyttöönottoa.

Sisäänrakennettu ja oletusarvoinen tietosuoja (data protection by design and by default) varmistetaan osana DPIA-prosessia. Arviointi tehdään yhteistyössä Bauer Media Outdoorin tietosuojatiimin ja tietosuojavastaavan (DPO) kanssa. DPIA:n tavoitteena on tunnistaa mahdolliset yksityisyydensuojaan liittyvät riskit ja määritellä tarvittavat toimenpiteet niiden lieventämiseksi ja riittävän suojan varmistamiseksi.

Ohjelmiston oletusasetukset on suunniteltu sallimaan vain sellaisten henkilötietojen käsittely, jotka ovat välttämättömiä mainospalvelujen tarjoamiseksi. Tietoja ei säilytetä pidempään kuin on tarpeen – useimmiten käsittely tapahtuu vain vuorovaikutuksen ajan, minkä jälkeen tiedot poistetaan turvallisesti.

Kaikki henkilötietojen käsittely tapahtuu asianmukaisia teknisiä ja organisatorisia tietoturvatoimenpiteitä noudattaen, jotta henkilötiedot pysyvät riittävästi suojattuina.‍

Mistä saamme tiedot?

Interaktiivisen kampanjan kautta kerätyt ja käsiteltävät henkilötiedot kerätään henkilöiltä, jotka ovat vuorovaikutuksessa digitaalisten näyttöjen kanssa.

CCTV (videovalvonta)

Mitä tietoja käsittelemme?

CCTV ja muu videovalvontatekniikka toimii joillakin Bauer Media Outdoorin mainospinnoilla turvallisuus- ja valvontatarkoituksissa. Kameroita voidaan käyttää myös esimerkiksi todisteena siitä, että mainos on näytetty (ns. “proof of play”).

Ennen kuin CCTV- tai muita kameroita otetaan käyttöön, Bauer Media Outdoor toteuttaa tietosuojavaikutusten arvioinnin (DPIA). Arviointi tehdään osana sisäänrakennetun ja oletusarvoisen tietosuojan periaatteiden soveltamista. DPIA laaditaan yhteistyössä Bauer Media Outdoorin tiimin ja tietosuojavastaavan (DPO) kanssa yksityisyydensuojaan liittyvien riskien tunnistamiseksi ja tarvittavien lieventävien toimenpiteiden toteuttamiseksi.

Kamerajärjestelmän oletusasetukset on suunniteltu rajoittamaan tallennus vain siihen tietoon, joka on välttämätöntä kameran käyttötarkoituksen kannalta. Kuvamateriaalia ei säilytetä pidempään kuin on tarpeen, ja se poistetaan turvallisesti, kun tiedon säilytysperuste lakkaa olemasta.

Kaikki käsittely tapahtuu teknisten ja organisatoristen tietoturvatoimenpiteiden mukaisesti henkilötietojen riittävän suojan varmistamiseksi.

Mistä saamme tiedot?

CCTV- ja muiden käytössä olevien kameroiden keräämät ja käsittelemät henkilötiedot saadaan henkilöiltä, jotka liikkuvat kameran valvonta-alueella.

ASIAKKAAN TOIMITTAMAT HENKILÖTIEDOT

Mitä tietoja käsittelemme?

Mainostaja-asiakkaat voivat pyytää Bauer Media Outdooria käsittelemään henkilötietoja heidän puolestaan. Esimerkkinä tästä voi olla mainos, jossa esitetään tunnistettavissa olevan henkilön kuva. Tällaisissa tilanteissa Bauer Media Outdoor toimii henkilötietojen käsittelijänä asiakkaan puolesta, eikä käytä tietoja mihinkään muuhun tarkoitukseen kuin niiden palvelujen tarjoamiseen, joihin asiakas on nimenomaisesti ohjeistanut – kuten mainoksen esittämiseen.

Mistä saamme tiedot?

Henkilötiedot toimittaa Bauer Media Outdoorille mainostaja-asiakas, ja tietoja käsitellään kyseisen asiakkaan lukuun.

Miksi Bauer Media Outdoor käsittelee henkilötietoja?

Bauer Media Outdoor tarjoaa ulkomainospalveluita (OOH eli out-of-home), kuten juliste- ja digitaalista mainontaa mm. kadunkalusteissa, kuten bussikatoksissa ja pakettiautomaateissa, sekä vapaasti seisovilla FSU-mainospinnoilla (free standing unit, eli mainospinta, joka ei ole kiinnitettynä esimerkiksi pysäkkiin). Mainospintoja sijaitsee muun muassa kauppakeskuksissa, liikenneterminaaleissa ja autoteiden varsilla.

Hankimme ja käsittelemme erilaisia tietoja – mukaan lukien joissain tapauksissa henkilötietoja – kehittääksemme tuotteita ja palveluita, jotka vastaavat mainostaja-asiakkaidemme tarpeisiin luovuuden, joustavuuden ja mitattavuuden osalta.

Ulkomainoskampanjoidemme yhteydessä käsiteltävät tiedot jaetaan neljään pääluokkaan, jotka on kuvattu tarkemmin yllä. Tiivistetysti ne ovat:

AdAstra – tiedot, joita käytetään kontekstuaalisen mainonnan tukemiseen OOH-ympäristössä

Luovat kampanjat – interaktiivisissa kampanjoissa kerätyt ja käytetyt tiedot

Videovalvonta (CCTV) – tiedot, joita voidaan kerätä kameroiden avulla turvallisuuden ja rikoksentorjunnan tarkoituksiin tai Bauer Media Outdoorin tai kolmansien osapuolten oikeutettujen etujen perusteella

Asiakkaan toimittamat henkilötiedot – tiedot, jotka asiakkaamme ovat toimittaneet ja joiden käsittely tapahtuu heidän ohjeidensa mukaisesti

Muut tarkoitukset

Saatamme ajoittain käyttää hallussamme olevia henkilötietoja myös muihin tarkoituksiin. Näitä ovat:

- tuotteidemme ja palveluidemme käytettävyyden ja suorituskyvyn analysointi, kehittäminen ja parantaminen – mukaan lukien kolmansilta osapuolilta hankittujen uusien tietoaineistojen laadun testaaminen

- verkkosivustojemme, verkkojemme ja järjestelmiemme turvallisuuden hallinta sekä liiketoimintamme operatiivinen ylläpito

- tietojen säilytys ja muut hallinnolliset tarkoitukset, mukaan lukien kirjanpito ja liiketoimintaa tukevat prosessit; tämä voi sisältää myös tietojen jakamista mahdollisille yhteistyö- tai yrityskauppakumppaneille tilanteissa, joissa Bauer Media Outdoor hankitaan tai sulautetaan toiseen yhtiöön, tai kun yhtiön omaisuutta myydään, siirretään tai selvitetään – mukaan lukien tilanteet, jotka liittyvät konkurssiin tai yrityksen uudelleenorganisointiin

- lakisääteisten velvoitteiden täyttäminen sekä viranomaisten, lainvalvontaviranomaisten tai muiden kolmansien tahojen esittämiin oikeudellisiin pyyntöihin vastaaminen

- mahdollisten valitusten tai riitatilanteiden käsittely

- Bauer Media Outdoorin, sen työntekijöiden tai muiden henkilöiden oikeuksien ja etujen suojaaminen, sovellettavan lain edellyttämällä tai sallimalla tavalla

Mikä on henkilötietojen käsittelyn oikeusperusta?

Tietosuojalainsäädäntö edellyttää, että jokaisella organisaatiolla on oltava laillinen peruste henkilötietojen käsittelylle.

Bauer Media Outdoor käsittelee henkilötietoja oikeutetun edun perusteella, jotta voimme kehittää tuotteita ja palveluja, jotka palvelevat mainostaja-asiakkaidemme tarpeita. Toimimme ulkomainospalveluiden (OOH eli out-of-home) tarjoajana, ja liiketoimintamme edellyttää, että voimme käsitellä rajattuja määriä henkilötietoja auttaaksemme asiakkaitamme tarjoamaan luovaa ja kontekstuaalista mainontaa. Tämä perustuu ymmärrykseen siitä, millaisia yleisöjä mainospintamme tavoittavat, jotta sisältö voidaan kohdistaa yleisölle mahdollisimman tarkoituksenmukaisesti.

Bauer Media Outdoor käyttää koostettuja ja anonymisoituja tietoja yleisöjen demografisten ominaisuuksien ymmärtämiseksi, eikä mainonta kohdistu yksittäisiin henkilöihin.

Kun käsittelemme henkilötietoja oikeutetun edun perusteella, suoritamme tietosuojavaikutusten arvioinnin (DPIA), jossa arvioimme rekisteröityjen oikeuksia ja mahdollisia vaikutuksia tietosuojalainsäädännön mukaisesti. DPIA on osa EU:n yleisen tietosuoja-asetuksen mukaista sisäänrakennetun ja oletusarvoisen tietosuojan periaatteiden soveltamista. Arvioinnin avulla tunnistetaan yksityisyyden suojaan kohdistuvat riskit ja kirjataan käytössä olevat tekniset ja organisatoriset toimenpiteet, joilla riskejä voidaan lieventää.

DPIA laaditaan ja tarkistetaan yhteistyössä Bauer Media Outdoorin tietosuojatiimin kanssa tietosuojavastaavan (DPO) johdolla. Sen keskeisenä tavoitteena on arvioida, miten tietoja kerätään, ja varmistaa, että käsittely rajoittuu vain käyttötarkoituksen kannalta tarpeellisiin tietoihin.

Jos henkilötietoja käytetään interaktiivisten kampanjoiden tukemiseen, käsittely rajoittuu vain mainospalvelujen tarjoamiseen tarvittaviin tietoihin. Tietoja ei säilytetä pidempään kuin on tarpeen, ja ne poistetaan turvallisesti.

Kaikki henkilötietojen käsittely tapahtuu asianmukaisia teknisiä ja organisatorisia tietoturvatoimenpiteitä noudattaen, jotta henkilötiedot ovat riittävästi suojattuja.

Kenen kanssa Bauer Media Outdoor jakaa henkilötietoja ja miksi?

Henkilötietoja jaetaan yksityishenkilöille ja organisaatioille, joiden on käsiteltävä niitä, jotta Bauer Media Outdoor voi tarjota OOH:n mainontapalveluja. Bauer Media Outdoor ryhtyy toimiin salliakseen pääsyn henkilötietoihin vain silloin, kun se on tarpeen yksilöityjen tehtävien ja velvollisuuksien suorittamiseksi, ja kolmansille osapuolille, joilla on laillinen tarkoitus käyttää niitä. Jos kolmannelle osapuolelle myönnetään pääsy henkilötietoihin, toteutetaan asianmukaiset toimenpiteet tietojen turvallisuuden ja luottamuksellisuuden ylläpitämiseksi.

Se jaetaan myös:

• Bauer Media Outdoor -konsernin yhtiöt, jotka saattavat hallinnoida tai tukea joitakin osia palveluista;

• Palveluntarjoajat, jotka olemme sitoutuneet tukemaan liiketoimintaamme ja jotka saavat Bauer Media Outdoor -järjestelmiä ja tietoja tai joilla on pääsy niihin osana palvelujen tarjoamista. Nämä Bauer Media Outdoor -konsernin yritykset ja palveluntarjoajat voivat sijaita ulkomailla.

Henkilötietojen siirto ulkomaille, mukaan lukien Euroopan talousalueen (ETA) ulkopuolelle

Bauer Media Outdoor on Bauer Media Groupin liiketoiminta-alue, jonka yhtiöt sijaitsevat pääasiassa Yhdistyneessä kuningaskunnassa ja Euroopan talousalueella (ETA). Tämän vuoksi henkilötiedot säilyvät yleensä näillä alueilla. Osa Bauer Media Outdoorin käyttämistä palveluntarjoajista tai teknologisista kumppaneista voi kuitenkin toimia ETA:n ulkopuolella, jolloin henkilötietoja voidaan käsitellä tai siirtää myös näistä sijainneista.

Jos henkilötietoja siirretään ETA:n ulkopuolelle, Bauer Media Outdoor varmistaa, että tiedot suojataan asianmukaisesti sovellettavan tietosuojalainsäädännön mukaisesti. Tämä voidaan toteuttaa esimerkiksi:

• siirtämällä tiedot maahan, jonka Euroopan komissio on katsonut tarjoavan riittävän tietosuojan tason, tai

• käyttämällä Euroopan komission hyväksymiä vakiosopimuslausekkeita (Standard Contractual Clauses, SCC) tietojen vastaanottajan kanssa, jotka takaavat riittävän suojatason.

‍

Kuinka kauan säilytämme henkilötietojasi

Bauer Media Outdoor säilyttää henkilötietoja niin kauan kuin se on tarpeen, ja Bauer Media Outdoorin tietojen säilytys- ja hävittämiskäytännön mukaisesti. Tiedot, joita ei enää tarvita, poistetaan tai hävitetään tietoturvallisesti.

Henkilötietoja voidaan säilyttää myös lakisääteisten velvoitteiden täyttämiseksi, mahdollisten oikeudellisten vaateiden käsittelemiseksi tai oikeuksiemme turvaamiseksi. Säilytysajat voivat vaihdella käsiteltävän tietotyypin ja käyttötarkoituksen mukaan.

‍

Oikeutesi suhteessa hallussamme oleviin henkilötietoihin

Tietosuojalainsäädäntö antaa sinulle useita oikeuksia omiin henkilötietoihisi liittyen. Näitä ovat:

• Oikeus saada pääsy tietoihin – voit tarkistaa, mitä tietoja meillä on sinusta

• Oikeus oikaisuun – voit pyytää virheellisten tai puutteellisten tietojen korjaamista

• Oikeus vastustaa käsittelyä – voit pyytää, että emme käsittele tietojasi tietyissä tilanteissa

• Oikeus tulla informoiduksi – sinulla on oikeus tietää, miten henkilötietojasi käsitellään

• Oikeus rajoittaa käsittelyä – voit pyytää käsittelyn rajoittamista tietyissä tilanteissa

• Oikeus siirtää tiedot järjestelmästä toiseen – tietyissä tapauksissa voit pyytää tietojesi siirtämistä

• Oikeudet automaattiseen päätöksentekoon ja profilointiin liittyen

• Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)

Bauer Media Outdoor arvioi kaikki rekisteröidyn pyynnöt tapauskohtaisesti. Kaikki yllä mainitut oikeudet eivät välttämättä sovellu kaikkiin käsittelytoimiin, joita Bauer Media Outdoor toteuttaa ulkomainospalvelujen tarjoamisen yhteydessä.

Jos haluat käyttää näitä oikeuksia tai selvittää, sovelletaanko niitä tilanteeseesi, voit ottaa yhteyttä tietosuojavastaavaamme sähköpostitse: dpo@bauermediaoutdoor.com

Miten Bauer Media Outdoor pitää henkilötietosi turvassa?

Bauer Media Outdoor käyttää ajantasaisia teknisiä ja organisatorisia toimenpiteitä suojatakseen henkilötietoja luvattomalta käytöltä, tuhoamiselta, muuttamiselta tai paljastumiselta.

Yhtiöllä on tietoturvakehys, joka perustuu kansainvälisesti tunnustettuihin turvallisuusstandardeihin. Tietoturvatoimenpiteet on yhdenmukaistettu ISO 27000 -sarjan vaatimusten kanssa. Bauer Media Outdoorilla on oma kyberturvatiimi, joka vastaa kriittisten järjestelmien ja tietojen suojaamisesta.

Yhteyden ottaminen tietosuojavastaavaamme

Jos sinulla on kysyttävää henkilötietojesi käsittelystä, haluat käyttää tietosuojaoikeuksiasi tai selvittää niiden soveltuvuutta, voit ottaa yhteyttä tietosuojavastaavaamme sähköpostitse osoitteeseen dpo@bauermediaoutdoor.com tai postitse: Tietosuojavastaava, c/o Bauer Media Outdoor International Limited, 33 Golden Square, London W1F 9JT, Yhdistynyt kuningaskunta.

Valvontaviranomainen

Jos olet ollut yhteydessä Bauer Media Outdoorintietosuojavastaavaan, mutta et ole tyytyväinen siihen, miten henkilötietojasion käsitelty, sinulla on oikeus tehdä valitus toimivaltaisellevalvontaviranomaiselle.

Kukin Bauer Media Outdoorin liiketoiminta-alueeseen kuuluvayhtiö toimii itsenäisenä rekisterinpitäjänä niiden henkilötietojen osalta,joita käsitellään kyseisen yhtiön liiketoiminnan tai ulkomainospalvelujentarjoamisen yhteydessä.

InformationCommissioner’s Office (ICO) toimii valvontaviranomaisena Bauer Media OutdoorInternational Limitedin osalta. Lisätietoa osoitteessa: www.ico.org.uk.

Suomessa toimivan Bauer Media Outdoor -yhtiönvalvontaviranomainen on Tietosuojavaltuutetun toimisto. Lisätietoa jayhteystiedot löydät osoitteesta: www.tietosuoja.fi

‍

Muutokset tähän tietosuojailmoitukseen

Bauer Media Outdoor voi päivittää tätä tietosuojailmoitusta ajoittain. Suosittelemme tarkistamaan ilmoituksen säännöllisesti päivitysten varalta. Ilmoituksen aiemmat versiot ovat saatavilla pyynnöstä.

Viimeksi päivitetty - heinäkuu 2025

‍