Tietosuoja

Goethe-Institut e.V., Oskar-von-Miller-Ring, 18, 80333 München ("Goethe-Institut" tai "me") vastaa verkkosivuston www.goethe.de ("verkkosivusto") ylläpitäjänä verkkosivuston käyttäjien ("Sinä") henkilötiedoista EU:n tietosuoja-asetuksen (GDPR) ja erityisesti Saksan liittotasavallan tietosuojalain (BDSG) ja Televiestinnän ja digitaalisten palvelujen tietosuojelulain (TDDDG) mukaisesti.


Sisältö

1. Verkkosivuston käyttö tiedonhakuun
2. Tietojen keruu ja käyttö sopimuksen täytäntöön panemiseksi
3. Rekisteröityminen ja goethe.de-tili
   a) Personoitu markkinointi
   b) Personoitu markkinointi
   c) Tietojen julkisuus
   d) Tiedonvaihto kielikurssiemme hallintajärjestelmän ja Goethe.de-tilisi välillä
   e) Tilin poisto
4. Evästeet ja muut verkkoanalyysiteknologiat
5. Tietojen keruu ja käyttö suoramainontatarkoituksiin
   a) Postimainonta
   b) Sähköiset uutiskirjeet
6. Sosiaalisten medioiden sivustomme Facebookissa, Instagramissa ja TikTokissa
   a) Tietojen käsittely omalla vastuullamme
   b) Tietojenkäsittely yhteisvastuullisesti Metan ja TikTokin kanssa
   c) Yhteyshenkilö tietosuoja-asioissa
   d) Metan ja TikTokin tietosuojaseloste
7. Sosiaaliset lisäosat, pienoisohjelmat ja videoiden sisällyttäminen
   a) Spotifyn ja Soundcloudin pienoisohjelmat
   b) Sosiaalisen median sivustojen sisältö kuten X, Instagram, Facebook ym
   c) YouTube- ja Vimeo-videoiden ohjelmistolisäosat
8. WhatsApp Busines-palvelu
9. Tietojen luovutus muille Goethe-Instituteille
10. Tietoturva
11. Oikeutesi ja yhteydenotto
12. Vastustamisoikeus

Goethe-Institut suhtautuu tietojesi suojaamiseen hyvin vakavasti. Tällä tietosuojaselosteella haluamme kertoa Sinulle läpinäkyvästi, mitä henkilötietoja (”Sinun tietosi”) me Sinusta keräämme, käsittelemme ja käytämme, kun vierailet sivustollamme ja/tai hyödynnät Goethe-Institutin verkkotarjontaa.    
 

1. Verkkosivuston käyttö tiedonhakuun

Voit vierailla verkkosivustollamme ja hyödyntää osaa verkkotarjonnastamme henkilötietojasi ilmoittamatta. Jokaisesta verkkosivun avauksesta WWW-palvelin tallentaa automaattisesti ainoastaan pääsytiedot nk. palvelimen lokitiedoissa, jotka selaimesi ilmoittaa automaattisesti, kuten esimerkiksi pyydetyn tiedoston nimen, viimeksi vieraillun verkkosivuston, haun päivämäärän ja kellonajan, käytetyn selaimen, siirretyn datan määrän, IP-osoitteen, tiedustelevan palveluntarjoajan jne. Verkkoisännöintipalvelun ja verkkosivustomme ulkoasun olemme antaneet toimeksi kolmannelle osapuolelle. Tämän palveluntarjoajan kotipaikka on Euroopan unioniin tai Euroopan talousalueeseen kuuluvassa maassa.
Sivustomme latautumisajan lyhentämiseksi käytämme myös nk. CDN-sisällönjakeluverkkoa, jolloin CDN-palveluntarjoaja toimeksiannostamme toimittaa verkkosivustomme omien verkkopalvelimiensa kautta. Vastaavasti myös tämän palveluntarjoajan WWW-palvelimet keräävät pääsytietoja.
Kaikki käyttötiedot tallennetaan 7 päivän ajan. Näitä tietoja käytetään ainoastaan verkkosivun häiriöttömän toiminnan ja virheanalyysin varmistamiseksi CDN-palveluntarjoajan käytöllä ja tässä kuvatulla menettelytavalla toteutamme intressivertailuun pohjautuvat määräävät oikeutetut etumme esittää tarjontamme virheettömästi (GDPR, 6 art. 1 mom. 1 virke, kirj. f).     

 2. Tietojen keruu ja käyttö sopimuksen täytäntöön panemiseksi

Keräämme henkilötiedot, kun ilmoitat ne meille ottaessasi meihin yhteyttä (esim. yhteydenottolomakkeella tai sähköpostitse), rekisteröityessäsi käyttäjätilille (Goethe.de-tili) tai ilmoittautuessasi kurssille tai tutkintoon. Kyseisistä lomakkeista käy ilmi, mitä yksittäisiä tietoja me keräämme ja mitkä tiedot ovat pakollisia ja mitkä vapaaehtoisia.

Näissä tapauksissa me keräämme ja käsittelemme ilmoittamiasi tietoja voidaksemme täyttää kulloisenkin sopimuksen, siis esimerkiksi toteuttaaksemme kielikurssiesi tasotestin tai kielikurssisi ja sen päätteeksi suunnitellun tutkinnon sekä käsitelläksemme tiedustelujasi (GDPR, 6 art. 1 mom. 1 virke, kirj. b). Jos tässä yhteydessä olet nimenomaisesti antanut suostumuksesi erityisten henkilötietoryhmien käsittelemiseksi (GDPR, 9 art. 2 mom. kirj. a), keräämme terveystietosi (esim. allergiat) yksinomaan Sinulle suostumuksesi yhteydessä ilmoitettuun tarkoitukseen.

Henkilötietojasi käsitellään osana kurssi- ja tenttivarausprosessia keskitetyssä kielikurssien hallintajärjestelmässämme, johon muilla. Goethe-Instituteilla on yleensä pääsy, ellei pääsy ole paikallisen lainsäädännön mukaan kielletty. Tämä tehdään sopimuksen täyttämiseksi GDPR:n 6 artiklan 1 momentin 1 kohdan b alakohdan mukaisesti ja oikeutettujen vallitsevien etujemme suojaamiseksi, jotka koskevat päteviä tietoja ja oikeita tietueita kursseja varattaessa GDPR:n 6 artiklan 1 momentin 1 kohdan f alakohdan mukaisesti. Siltä osin kuin henkilötietoja käsitellään Euroopan unionin tai Euroopan talousalueen ulkopuolisissa maissa, olemme ryhtyneet kyseisissä Goethe-Instituteissa toimenpiteisiin varmistaaksemme riittävän tietosuojan tason kyseisessä isäntämaassa.

Kun kulloinenkin sopimus on saatettu kokonaisuudessaan päätökseen tai käyttäjätilisi on lopetettu, pääsy tietoihisi estetään ja ne poistetaan vero- tai kauppaoikeudellisten säilytysaikojen umpeuduttua. Jos vero- tai kauppaoikeudelliset säilytysajat eivät yksittäisten tietojen kohdalla päde, poistetaan nämä tiedot välittömästi kulloisenkin sopimuksen käsittelyn päätteeksi. Muu pätee vain, jos nimenomaisesti olet antanut suostumuksesi tietojesi käsittelemiseksi edelleen tai me olemme pidättäneet oikeuden käsitellä tietoja muullakin lain sallimalla tavalla ja josta kerromme Sinulle seuraavassa.

Oppimisalustaamme liittyvät tilitietosi poistetaan automaattisesti, jos et kolmeen vuoteen käytä alustaa.

Aitouden tarkistamista ja korvaavien todistusten antamista varten tutkintotodistuksiin liittyviä tietoja säilytetään ja käytetään tutkintokeskusarkistossa (enintään 10 vuoden ajan). Tämä tapahtuu GDPR:n 6 artiklan 1 momentin b alakohdan mukaisen sopimuksen täyttämisen perusteella. 

Tietojen siirto sopimuksen panemiseksi täytäntöön
Sopimuksen täytäntöön panemiseksi annamme tietosi edelleen toimituksen toimeksi saaneelle yritykselle, jos tämä on tarpeen tilattujen tuotteiden tai palvelujen toimittamiseksi.

Maksujen toteuttamiseksi annamme tilauksen yhteydessä - valitsemastasi maksupalveluiden tarjoajasta riippuen - tätä varten kerätyt maksutiedot edelleen maksun toimeksi saaneelle luottolaitokselle ja mahdollisesti valtuuttamillemme maksupalveluiden tarjoajille tai valitulle maksupalvelulle. Valitut maksupalveluiden tarjoajat keräävät näitä tietoja osittain myös itse, jos luot sinne tilin. Siinä tapauksessa Sinun täytyy tilausvaiheessa kirjautua omilla pääsytiedoillasi maksupalveluun. Tällöin pätee kulloisenkin maksupalveluiden tarjoajan tietosuojaseloste. Tehdessäsi varauksia verkkokaupassamme syöttämäsi maksutiedot menevät suoraan valtuuttamallemme maksupalveluiden tarjoajalle. Meillä ei missään vaiheessa ole pääsyä näihin tietoihin.

Jos maksupalveluiden tarjoaja rekisterinpitäjän ominaisuudessa käsittelee henkilötietojasi maksun käsittelemiseksi, esim. luottokorttimaksujen käsittelemiseksi (GDPR, 4 art. 7 mom.), kerromme Sinulle, mitkä tiedot maksupalveluiden tarjoajan on ilmoitettava (GDPR, 13 ja 14 art.).
Maksupalvelutarjoajiemme tietosuojaa koskevat tiedot löytyvät täältä:

Paymentwall
PayPal
Nuvei
Worldline

Toteuttaessamme kanssasi solmittuja, esimerkiksi kielikurssien järjestämistä koskevia sopimuksia annamme tietosi osittain palveluntarjoajille, jotka toimeksiannostamme ja Goethe-Institutin ja kulloisenkin palveluntarjoajan välillä solmitun, henkilötietojen käsittelyä koskevan sopimuksen puitteissa käsittelevät niitä. Tällainen palveluntarjoaja voi olla esimerkiksi Goethe-Institutissa sopimuksen käsittelyssä käytetyn ohjelmiston tarjoaja.     

3. Rekisteröityminen ja Goethe.de-tili

Kommenttien ja kirjoitusten jättäminen, viestintä muiden käyttäjien kanssa, osallistuminen verkkokursseille, oppimisalustojen käyttö, tuotteiden hankinta verkkokaupasta, digitaalisten medioiden lainaus sekä kurssien tai tutkintojen varaus tai paikallisten kirjastojemme verkkopalvelujen käyttö (kirjojen tutkiminen tai lainaus, laina-ajan pidentäminen jne.) edellyttävät rekisteröitymistä ja Goethe.de-tilin luontia. Rekisteröintiä varten käsittelemme seuraavia tietoja: ilmoittautumistietosi (sähköpostiosoite ja salasana), joilla pääset Goethe-Institutin personoituun tarjontaan, antamasi suostumukset sekä maasi ja suosimasi kieli.   

a) Henkilötietosi ja luomasi sisällöt
Goethe.de-tiliä luotaessa pakollisia tietoja ovat vain sellaiset tiedot, jotka ehdottomasti tarvitsemme tarjontamme tai kanssasi mahdollisesti solmitun sopimussuhteen toteuttamiseksi.

Keräämme ja käsittelemme ilmoittamiasi tietoja tämän käyttösopimuksen toteuttamiseksi seuraavasti (GDPR, 6 art. 1 virke, kirj. b):

• hakemuksesi tarkastamiseksi voidaksemme luoda Goethe.de-tilin
• tarjotaksemme maksuttomat palvelut, joihin osallistut (blogit, foorumit, kommentointitoiminto, omaesittely, yhteisöt, chatit jne.)
• täyttääksemme velvoitteemme kanssasi solmituista sopimuksista (verkkokurssien ja oppimisalustojen tarjonta, digitaalisten medioiden lainaus, verkkokaupan tuotteiden toimitus sekä kurssien ja tutkintojen toteutus, kirjastolainat).

Voit vapaaehtoisesti antaa muitakin henkilökohtaisia tietoja sekä tehdä sisältöasetuksia (nk. user generated content), kuten esimerkiksi valokuvasi, tekstit bloki- tai foorumikirjoitusten muodossa, keskusteluihin osallistuminen jne.). Kyseisistä lomakkeista käy ilmi, mitä yksittäisiä tietoja me keräämme ja mitkä tiedot ovat pakollisia ja mitkä vapaaehtoisia. Käsittelemme vapaaehtoisesti annettuja tietoja toteuttaaksemme määräävät yhteiset edut alustallamme tapahtuvaan runsaaseen tiedonvaihtoon (GDPR, 6 art. 1 mom. 1 virke, kirj. f).     

b) Personoitu markkinointi
Käytämme käyttäjätililläsi antamiasi tietoja markkinointitarkoitukseen ja sen ohella räätälöidäksemme verkkosivustoamme ja verkkotarjontaamme Sinulle henkilökohtaiseksi, esim. luomalla henkilökohtaisen aloitussivun ja profiilialueen, jossa esittelemme Sinulle sopivia tarjouksia. Tällä toteutamme määräävät oikeutetut etumme markkinoida tarjontaamme optimaalisesti (GDPR, 6 art. 1 mom. 1 virke, kirj. f). Mikäli vastaavaa suostumusta on pyydetty (esim. Suostumus evästeiden tallentamiseen), käsittely tapahtuu yksinomaan GDPR:n 6 artiklan 1 kohdan mukaisesti; Suostumus voidaan peruuttaa milloin tahansa.     

c) Tietojen julkisuus
Goethe.de-tilin käytöstäsi jäävät tiedot näkyvät osittain toisille käyttäjille. Näihin sisältyvät esim. nimesi tai käyttäjänimesi, kirjoituksesi laatimispäivämäärineen ja kellonaikoineen, jäsenyytesi ryhmissä, ystäväsi, opintoluettelosi, tiedostosi, online-tilasi, arviointisi, jäsenyytesi kesto, sukupuolesi ja vieraskirjamerkintäsi. Tietojen julkaisu on välttämätöntä, jotta voimme antaa käyttöösi sopimuksessa määritellyt alustamme toiminnot (GDPR, 6 art. 1 mom. 1 virke, kirj. b).
   
d) Tiedonvaihto kielikurssiemme hallintajärjestelmän ja Goethe.de-tilisi välillä
Jotta kurssi- ja tutkintohallintomme voi nähdä Goethe.de-tilisi sisältämät tiedot ja tulokset, tapahtuu kurssi- ja tutkintohallintomme ohjelmiston ja Goethe.de-tilisi välillä tiedonvaihtoa (nk. pairing). Tällä toteutamme oikeutetut etumme linkittää tietueita mahdollistaaksemme Sinulle yhtenäisen perustietojen hallinnan ja yhteenvedon varaamistasi kursseista ja tutkinnoista verkkosivuillamme (GDPR, 6 art. 1 mom. 1 virke, kirj. f).     

e) Tilin poisto
Jos et vahvista rekisteröintiäsi 7 päivän sisällä, poistetaan Goethe.de-tilisi rekisteröitymisen yhteydessä ilmoitettuine tietoineen. Jos vahvistat rekisteröinnin, luodaan käyttäjätili annettuja tietoja vastaavasti. Tämä ei koske Goethe.de-tilejä, jotka on luotu verkkokaupan kautta tehdyn varauksen yhteydessä. Nämä säilyvät pysyvästi, ellet ano niiden poistoa. Goethe.de-tilisi ja sinne jääneiden tietojesi poisto on koska tahansa mahdollista ja voi tapahtua joko ilmoittamalla siitä alla ilmoitettuun osoitteeseen tai käyttäjätiliin tähän tarkoitukseen luodulla toiminnolla.    

4. Evästeet ja muut verkkoanalyysiteknologiat

Käytämme evästeitä ja muita verkkoanalyysiteknologioita eri suvuilla tehdäksemme vierailusta verkkosivustollamme houkuttelevaa ja mahdollistaaksemme tiettyjen toimintojen käytön. Kaikki tiedot ja asetusvaihtoehtosi löytyvät Yksityisasetuksista    

5. Tietojen keruu ja käyttö suoramainontatarkoituksiin

 
a) Postimainonta
Pidätämme itsellemme oikeuden käyttää etu- ja sukunimeäsi sekä postiosoitettasi omiin mainostarkoituksiimme, esim. mielenkiintoisten tarjousten lähettämiseen ja tiedottamiseen tuotteistamme kirjeitse. Tällä toteutamme intressivertailuun pohjautuvaa määräävää oikeutettua etuamme puhutella asiakkaitamme mainonnallisesti (GDPR, 6 art. 1 mom. kirj. f). Voit koska tahansa kieltää tietojesi tallentamisen ja käytön näihin tarkoituksiin ilmoittamalla siitä osoitteeseen datenschutz@goethe.de .     

b) Sähköiset uutiskirjeet
Jos olet tilannut jonkin uutiskirjeistämme, käsittelemme nimeäsi, sähköpostiosoitettasi, tietoja tilaamasi uutiskirjeen lähettämiseksi antamaasi sähköpostiosoitteeseen ja osoittaaksemme sinut nimeltä tervehdyksessä sekä tietoja uutiskirjeen käytöstäsi ymmärtääksemme, mistä tiedoista olet tai et ole kiinnostunut, ja parantaaksemme ja yksilöidäksemme näin jatkuvasti uutiskirjeemme sisältöä.

Saadaksemme tietoa uutiskirjeemme käytöstä, jotkin uutiskirjeemme sisältävät niin sanotun ”web beacon” -tekniikan eli pikselin kokoisen tiedoston, joka ladataan tähän tarkoitukseen käytetystä palvelimesta, kun uutiskirje avataan. Tämän avulla keräämme teknisiä tietoja, kuten selaimesi ja käyttöjärjestelmäsi, IP-osoitteesi, ajankohta, jolloin vastaanotit ja avasit uutiskirjeen, ja mitä uutiskirjeen sisältämiä linkkejä napsautit.
Tietojesi käsittely perustuu suostumukseesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Suostumus on vapaaehtoinen. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta koskevin vaikutuksin. Tämä peruuttaa automaattisesti uutiskirjeen tilauksesi. Jos suostumusta ei vaadita, tietojesi käsittely perustuu suoramarkkinointiin liittyvään oikeutettuun etuumme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti yhdessä UWG:n 7 §:n 3 momentin kanssa. Jos kyseessä on liikesuhde, jossa uutiskirje on osa sopimusperusteista palvelua, oikeusperustana on GDPR:n 6 artiklan 1 kohdan b alakohta.
Jos et ole antanut meille erillistä suostumusta, luovutamme tietojasi muille vastaanottajille vain, jos se on sallittua tai jos Saksan tai EU:n lainsäädäntö velvoittaa meidät tekemään niin. Uutiskirjeen lähettämisen käsittelyn puitteissa on mahdollista, että esim. uutiskirjepalvelun palveluntarjoajat, joille olemme uskoneet tukitehtäviä, pääsevät käsiksi tietoihisi. Varmistaaksemme, että nämä yhteistyökumppanit täyttävät tietosuojavelvoitteensa, meillä on yksityiskohtaiset sopimusvaatimukset tietojesi käsittelystä.
Tietoja siirretään kolmanteen maahan vain, jos EU:n komissio on todennut, että kyseisessä maassa taataan riittävä tietosuojan taso tai jos vastaanottajan kanssa on sovittu EU:n komission antamista ”vakiomuotoisista tietosuojalausekkeista” (https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32021D0914).    

6. Sosiaalisten medioiden sivustomme Facebookissa, Instagramissa ja TikTokissa

Tässä kohdassa ilmoitamme sinulle tietojenkäsittelystä, joka liittyy vierailuusi TikTok-, Facebook- ja Instagram-sivustoillamme (jäljempänä yhdessä ”sosiaalisen median sivustot”).
Euroopan talousalueella (ETA) TikTok on palvelu, jota tarjoaa TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanti (jäljempänä ”TikTok”). Jos asut Yhdistyneessä kuningaskunnassa, sinulla on sopimus TikTok Information Technologies UK Limitedin, 4 Lindsey Street, Barbican, London, EC1A 9HP, Yhdistynyt kuningaskunta, kanssa. Molemmat yritykset ja muut alueelliset yksiköt maailmanlaajuisesti kuuluvat Bytedance Ltd:lle, jonka osoite on P.O. Box 31119 Grand Pavilion, Hibiscus Way, 802 West Bay Road, Grand Cayman, KY1 - 1205 Cayman Islands.
Facebook ja Instagram ovat palveluita, joita tarjoaa Meta Platforms Ireland Ltd, 2/4 Grand Canal Quay, D02 R890 Dublin, Irlanti (jäljempänä ”Meta”).    

a) Tietojen käsittely omalla vastuullamme
Seuraavat tässä kohdassa a) olevat tiedot koskevat henkilötietojesi käsittelyä, joka liittyy vierailuusi sosiaalisen median sivustoillamme, sikäli kuin se tapahtuu omalla vastuullamme. Metan ja TikTokin kanssa yhteisellä vastuulla tapahtuvasta tietojenkäsittelystä katso kohta b).

aa) Käyttötarkoitukset, käsitellyt tietoluokat ja oikeusperustat
i. Yleinen vuorovaikutus sosiaalisen median sivustoillamme
Voit käyttää sosiaalisen median sivustojemme eri toimintoja (esim. messenger, kommentointitoiminto, ”Tykkää”-painike, ”Seuraa”-painike jne.) vuorovaikutukseen kanssamme.
Käytämme henkilötietojasi vastaamistarkoituksessa (GDPR:n 6 artiklan 1 momentin 1 kohdan b alakohta). Henkilökohtaisista asetuksistasi riippuen tämä voi sisältää seuraavat tiedot: Käyttäjänimi, profiilikuva, vuorovaikutuksen päivämäärä, ikä, sukupuoli, kieli, muut meille näkyvät tiedot tai kommenttien tai viestien sisältö sekä sisältö, jonka julkaiset omassa profiilissasi.
Jos käytät sosiaalisen median sivustojemme toimintoja antaaksesi meille palautetta (esim. arvioimalla tarjouksiamme, kommentoimalla tai merkitsemällä viestejämme ”tykkää”-merkinnällä tai lähettämällä meille yksityisviestejä), käsittelemme henkilötietojasi GDPR:n 6 artiklan 1 momentin 1 kohdan f alakohdan perusteella, jos käsittely on tarpeen oikeutettujen etujemme tai kolmansien osapuolten etujen turvaamiseksi ja jos henkilötietojen suojaa edellyttävät oikeutetut etusi eivät ole tärkeämpiä kuin tämä. Oikeutettu etumme liittyy erityisesti palveluidemme ja tarjoustemme jatkokehittämiseen, liiketoimintaprosessiemme ja markkinointitoimenpiteidemme valvontaan ja parantamiseen, menestysanalyyseihin, PR-viestintään ja asiakastukemme parantamiseen.

ii. Suora viestintä ja yksityisviestit
Voit ottaa meihin yhteyttä myös sosiaalisen median sivustojemme kautta, jos sinulla on erityisiä kysymyksiä tietyistä ohjelmista, esim. Goethe-Institutin kursseista tai tapahtumista. Vastaamme sekä meille osoitettuihin yksityisviesteihin (viesteihin) että julkisiin viesteihin (viesteihin tai kommentteihin). Otamme sinuun yhteyttä, jos meillä on kysyttävää. Tässäkin tapauksessa käytämme henkilötietojasi vastaamistarkoituksessa (GDPR:n 6 artiklan 1 momentin 1 kohdan b alakohta). Tarvittaessa käytämme tietojasi myös kysyäksemme sinulta tarvittavaa lupaa viestiä kanssasi sosiaalisen median ulkopuolella, esimerkiksi sähköpostitse tai tekstiviestillä (GDPR:n 6 artiklan 1 momentin 1 kohdan c alakohta).

iii. Kilpailut
Saatamme aika ajoin tarjota kilpailuja sosiaalisen median sivustoillamme. Jos osallistut kilpailuun, sinulle ilmoitetaan, miten henkilötietojasi käsitellään osana kilpailua.

iv. Sosiaalisen median seuranta
Goethe-Institut arvioi goethe.de-sivuston ulkopuolisissa sosiaalisen median palveluissa julkaistuja viestejä ja sosiaalisen median suorituskykytietoja sisällöntarjonnan laadun ja jatkokehittämisen parantamiseksi, markkinointitoimien optimoimiseksi ja mahdollisten riskien tunnistamiseksi (esim. poliittiset kriisit tai Goethe-Institutia koskevat viestintäkriisit tai luonnonilmiöiden vaikutukset). Tähän tarkoitukseen käytetään sosiaalisen median kuuntelu- ja analyysityökalua Talkwalker S.à r.l., 16, Avenue Monterey L-2163 Luxemburg.
Sosiaalisen median palveluissa suorittamasi toimet ja tiedot, jotka annat vastaavien profiilien, kuten foorumien, blogien ja verkkouutissivustojen, kautta, tallennetaan ja analysoidaan. Vain julkisesti saatavilla olevia tietoja käsitellään, ja niihin voi sisältyä myös yksittäisiä sitaatteja tai henkilökohtaisia tietoja, kuten käyttäjänimesi. Arvioinnin tarkoituksena on turvata oikeutetut etumme, jotka ovat etujen tasapainottamisen yhteydessä etusijalla GDPR:n 6 artiklan 1 momentin 1 kohdan f alakohdan mukaisesti, tarjouksiemme optimoinnissa sekä tiedottamisessa ja varhaisessa vaiheessa mahdollisista poliittisista tai luontoon liittyvistä riskeistä.
Henkilötietoja käsitellään pääasiassa yhdistetyssä muodossa ja edellä mainittuihin tarkoituksiin. Yksittäisten rekisteröityjen henkilötietoja ei käsitellä tarkoituksellisesti, ne anonymisoidaan suurelta osin käsittelyprosessin aikana, eikä tietoja tietenkään käytetä yksittäisten käyttäjäprofiilien luomiseen. On kuitenkin mahdollista, että yksittäisiä sitaatteja sisällytetään ja käytetään sisäisesti kuvaamaan Goethe-Institutin tiettyä markkinointitoimintaa.

v. Hyperlinkit muiden palveluntarjoajien verkkosivustoille
Sosiaalisen median sivustoillamme ja tässä tietosuojakäytännössä on toisinaan linkkejä muiden palveluntarjoajien verkkosivustoille. Emme ole vastuussa tietojen käsittelystä näillä verkkosivustoilla. Tutustu muiden palveluntarjoajien tietosuojakäytäntöihin selvittääksesi, miten ne käsittelevät tietosuojaa.

bb) Henkilötietojesi poistaminen
Jos tallennamme suostumuksellasi yhteystietosi ja tiedot vuorovaikutuksestasi sosiaalisen median sivustoillamme asiakashallintajärjestelmäämme, poistamme henkilötietosi heti, kun peruutat suostumuksesi.
Käsittelemme profiilisi julkisia tietoja niin kauan kuin ne ovat näkyvissä sosiaalisen median sivustoillamme.    

b) Tietojenkäsittely yhteisvastuullisesti Metan ja TikTokin kanssa
i. Käyttötarkoitukset, käsiteltävät tietoluokat ja oikeusperusta
Jos seuraat sosiaalisen median sivustoillamme tai napsautat ”Tykkää”-painiketta, Meta tai TikTok lisää profiilisi kaikkien ”seuraajien” tai ”ystävien” luetteloon ja asettaa sen meidän saatavillemme. Näemme vain profiilisi julkiset tiedot. Sinä päätät, mitkä henkilötiedot nämä ovat nimenomaan sinun asetuksissasi kyseisessä profiilissasi.
Kun vierailet tai olet vuorovaikutuksessa sosiaalisen median sivustoillamme, saamme Meta- tai TikTok-sivustolta tilastoja ”seuraajistamme” tai ”ystävistämme”.
Tämä voi koskea mm. ikä, sukupuoli, sijainti (maa ja kaupunki) sekä käyttötiedot ja tekniset tiedot, kuten vierailuaika, vuorovaikutustyyppi, vuorovaikutuksen kesto, vuorovaikutustiheys, sivulle siirtyminen tai toiston kesto.
Muussa tapauksessa käytämme tilastoja yleisen GDPR:n 6 artiklan 1 momentin 1 kohdan f alakohdan mukaisesti suojellaksemme oikeutettuja etujamme tai kolmansien osapuolten etuja, koska haluamme tehdä tarjouksestamme käyttäjäystävällisemmän ja räätälöidymmän, kehittää edelleen palveluja ja tarjouksia sekä valvoa ja parantaa liiketoimintaprosesseja. Käytämme tilastoja myös menestyksen analysointiin ja kohdennettuun mainontaan. Sinulla on mahdollisuus vastustaa kohdennettua mainontaa asetuksissasi.
Jos et ole rekisteröitynyt Facebookiin, Instagramiin tai TikTokiin, emme saa Meta- tai TikTok-järjestelmästä mitään tietoja vierailustasi tai siitä, miten käytät kyseistä sosiaalisen median sivustoillamme.

ii. Henkilötietojesi poistaminen
Jos tallennamme yhteystietosi ja tiedot vuorovaikutuksestasi Facebookissa, Instagramissa tai TikTokissa asiakashallintajärjestelmäämme suostumuksellasi, poistamme henkilötietosi heti, kun peruutat suostumuksesi.
Käsittelemme profiilisi julkisia tietoja niin kauan kuin ne ovat näkyvissä sosiaalisen median sivustoillamme.     

c) Yhteyshenkilö tietosuoja-asioissa
Jos sinulla on kysyttävää tietosuojasta sosiaalisen median läsnäolomme yhteydessä, voit ottaa meihin yhteyttä osoitteeseen datenschutz@goethe.de tai käyttämällä Metan tai TikTokin tietosuojaselosteessa annettuja yhteystietoja.   

d) Metan ja TikTokin tietosuojaseloste
TikTokin tietosuojaseloste löytyy osoitteesta
https://www.tiktok.com/legal/page/eea/privacy-policy/de
Metan tietosuojaseloste löytyy osoitteesta
https://www.facebook.com/privacy/center/.        

7. Sosiaaliset lisäosat, pienoisohjelmat ja videoiden sisällyttäminen

Verkkosivuillemme sisällytetään kolmannen osapuolen tarjoajien sosiaalisia lisäosia, pienoisohjelmia ja videoita, jos olet antanut tähän suostumuksesi yksityisyysasetuksissasi. Kaikki oikeudelliset tiedot ja asetusvaihtoehtosi löytyvät yksityisyysasetuksistasi.

Tästä osiosta löydät joitakin esimerkkejä näistä tekniikoista yksityisyysasetuksissa olevien yksityiskohtaisten tietojen lisäksi.  

a) Spotifyn ja Soundcloudin pienoisohjelmat
Voidaksemme esittää verkkosivustomme sisällön interaktiivisesti sivustollamme käytetään Spotify- ja Soundcloud-verkostojen nk. pienoisohjelmia.    

b) Sosiaalisen median sivustojen sisältö kuten X, Instagram, Facebook ym
Verkkosivuillamme, erityisesti Goethe-Institutin artikkelien yhteydessä, voidaan sosiaalisten ohjelmistolisäosien avulla esittää Twitterin, Instagramin ja Facebookin sisältöjä (viestejä, kommentteja ja/tai kanavia).

Sosiaalisten ohjelmistolisäosien avulla voidaan myös esittää muiden sosiaalisten verkostojen (esim. Spotifyn ja Soundcloudin) sisältöjä. Sosiaalisten ohjelmistolisäosien avulla voidaan muodostaa suora yhteys kyseisen verkoston palvelimille, minkä seurauksena tietoja siirtyy tarjoajalle. Tiedonsiirto voi koskea erityisesti seuraavia tietoja:

• vierailtu verkkosivu
• selaintiedot
• tiedot käyttöjärjestelmästä
• IP-osoite.   

c) YouTube- ja Vimeo-videoiden ohjelmistolisäosat
Voidaksemme esittää verkkosivustomme sisällön interaktiivisesti YouTuben ja Vimeon kautta sivustoomme on yhdistetty kolmansien tarjoajien sisältöjä.    

8. WhatsApp Business -palvelu 

Käytämme WhatsApp Ireland Limitedin meille tarjoamaa WhatsApp Business -palvelua viestintäkanavana, jonka kautta vastaamme ulkoisten käyttäjien kyselyihin. Viestintä tapahtuu käyttäjän suorasta yhteydenottopyynnöstä WhatsAppin kautta.
Tätä tarkoitusta varten käsittelemme ainoastaan henkilötietoja, jotka käyttäjät ovat lähettäneet meille tiedustelun yhteydessä tai jotka WhatsApp näyttää yhteydenoton yhteydessä (esim. puhelinnumero, nimi, profiilikuva).
WhatsApp Ireland Limited käyttää tämän palvelun tarjoamiseen muita yrityksiä, joista osa sijaitsee Euroopan unionin ja Euroopan talousalueen ulkopuolisissa maissa, kuten WhatsApp LLC ja Meta Operations Inc. Yhdysvalloissa.
Siltä osin kuin henkilötietoja siirretään Euroopan talousalueen, Sveitsin ja Yhdistyneen kuningaskunnan ulkopuolisiin maihin, WhatsApp Ireland Limited on sopinut vastaanottajien kanssa tietosuojaa koskevista vakiolausekkeista, joilla varmistetaan riittävä tietosuojan taso ja jotka Euroopan komissio on antanut tätä tarkoitusta varten tai jotka on tunnustettu Sveitsissä tai Yhdistyneessä kuningaskunnassa. Saat pyynnöstä kopion näistä sopimuksista meiltä. Käytä tähän tarkoitukseen alla olevia yhteystietoja.
WhatsApp Business -palvelua käytetään yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisten ensisijaisten oikeutettujen etujemme perusteella nopean viestintävaihtoehdon tarjoamiseksi maailmanlaajuisesti hajautetun alustan kautta. Me poistamme WhatsApp Businessin kautta kerätyt henkilötiedot neljän kuukauden kuluessa kyselyyn vastaamisesta.    

9. Tietojen luovutus muille Goethe-Instituteille

Kun Goethe.de-tilisi on luotu, on kyseisen ulkomaisen Goethe-Institutin järjestelmähaltijoilla pääsy tilillesi tallentuneisiin tietoihin. Valtaosa Goethe-Instituteista on Saksassa sijaitsevan Goethe-Institut e.V.:n oikeudellisesti riippuvaisia sivuliikkeitä. Vaikka välitämme tietojasi oikeudellisesti itsenäisille tukiorganisaatioille, varmistamme, että kaikki tietojesi siirtoa koskevat tietosuojavaatimukset täyttyvät.

Tässä yhteydessä tapahtuva tietojenkäsittely palvelee yhtäältä käyttäjätietojen hallinnointia, esim. järjestelmän sisäisten roolien ja käyttöoikeuksien myöntämistä, sulkemista ja/tai poistamista. Tämän oikeudellinen perusta on sopimuksen täyttäminen GDPR:n 6 artiklan 1 momentin 1 kohdan b alakohdan mukaisesti. Tällä toteutamme myös intressivertailuun pohjautuvat määräävät oikeutetut etumme saada päteviä tietoja ja oikeita tietueita järjestelmäämme (GDPR, 6 art. 1 mom. 1 virke kirj. f). Toisaalta käyttäjätietoja voidaan käyttää (anonymisoituina) verkkotarjontamme parantamiseen. Tällä toteutamme intressivertailuun pohjautuvat määräävät oikeutetut etumme optimoida tarjontamme (GDPR, 6 art. 1 mom. 1 kohdan f alakohta).

Jos henkilötietoja välitetään kolmannessa maassa sijaitsevalle Goethe-Institutille eikä GDPR:n 45 artiklan 1 momentin mukaista Euroopan komission tietosuojan riittävyyttä koskevaa päätöstä ole tehty, tapahtuu tietojen välitys Euroopan komission antamien tietosuojaa koskevien vakiolausekkeiden perusteella soveltuvana takuuna tietojen suojaamisesta (GDPR, 46 art. 2 mom. kirj. c) Kopiot näistä tietosuojaa koskevista vakiolausekkeista löytyvät Euroopan komission verkkosivuilta osoitteesta https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX:32021D0914 .

Siinä tapauksessa, että Sinut suljetaan tutkintojärjestyksessä (PDF, 365 kB) määritellystä syystä Goethe-Institutin tutkinnosta ja Goethe-Institut tämän johdosta asettaa Sinulle maailmanlaajuisesti kiellon osallistua mihinkään Goethe-Institutin tarjoamaan tutkintoon, välitetään tietosi tämän toimenpiteen toteuttamiseksi (osallistumiskiellon noudattamisen valvomiseksi) maailmanlaajuisesti Goethe-Institutin tutkintokeskuksille (ks. tutkintojärjestyksen 2 §) sekä itävaltalaisen kielidiplomin (ÖSD) tutkintokeskuksille, joissa niitä tämän johdosta käsitellään. Tämä perustuu tutkinnon järjestämisestä solmimamme keskinäisen sopimuksemme käsittelyyn (GDPR, 6 art. 1 mom. kirj. b). Jos henkilötietoja tässä yhteydessä käsitellään Euroopan unionin ulkopuolisissa maissa tai Euroopan talousalueen ulkopuolella, perustuu myös se siihen, että tietojen luovutus on välttämätöntä tämän sopimuksen täytäntöön panemiseksi.   

10. Tietoturva

Turvaamme verkkosivustomme ja muut järjestelmämme teknisillä ja organisatorisilla toimenpiteillä tietojesi katoamisen, tuhoutumisen, asiattoman saannin, muuttamisen tai levittämisen estämiseksi esimerkiksi Goethe.de-tiliä luodessasi tai kirjautuessasi myöhemmin sisään SSL-suojatulla yhteydellä.   

11. Oikeutesi ja yhteydenotto

Asianosaisena Sinulla on seuraavat oikeudet:

• GDPR:n 15 artiklan mukaisesti Sinulla on oikeus saada artiklassa kuvatussa laajuudessa tieto käsittelemistämme henkilötiedoistasi;
• GDPR:n 16 artiklan mukaisesti Sinulla on oikeus vaatia, että tallentamamme Sinua koskevat virheelliset tiedot oikaistaan tai puutteelliset tiedot täydennetään välittömästi;
• GDPR:n 17 artiklan mukaisesti Sinulla on oikeus vaatia, että tallentamamme henkilötietosi poistetaan, edellyttäen että niiden myöhempi käsittely
  • sananvapautta ja tiedonvälityksen vapautta koskevan oikeuden käyttämiseksi
  • lakisääteisen velvoitteen noudattamiseksi
  • yleisen edun vuoksi tai
  • oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi ei ole tarpeen;
• GDPR:n 18 artiklan mukaisesti Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista, jos
  • kiistät henkilötietojen paikkansapitävyyden
  • käsittely on lainvastaista, mutta vastustat tietojen poistamista
  • me emme enää tarvitse tietoja, mutta Sinä tarvitset niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi tai
  • olet GDPR:n 21 artiklan nojalla vastustanut tietojen käsittelyä;
• GDPR:n 20 artiklan mukaisesti Sinulla on oikeus saada itseäsi koskevat henkilötiedot, jotka olet meille toimittanut, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, tai vaatia niiden siirtoa toiselle rekisterinpitäjälle;
• GDPR:n 77 artiklan mukaisesti Sinulla on oikeus tehdä valitus valvontaviranomaiselle. Pääsääntöisesti voit tässä kääntyä vakituisen asuinpaikkasi tai työpaikkasi tai yrityksemme kotipaikan valvontaviranomaisen puoleen.

Kysymyksissä, jotka koskevat henkilötietojesi keräämistä, käsittelyä tai käyttöä, tiedusteluja, tietojen oikaisua, niiden käsittelyn rajoittamista tai niiden poistoa sekä mahdollisesti annettujen suostumusten perumista tai tietojen tietynlaisen käsittelyn vastustamista sekä oikeutta tietojen siirtämiseen pyydämme Sinua kääntymään tietosuojavastaavamme puoleen:

Die Datenschutzbeauftragte
Goethe-Institut e.V.
Oskar-von-Miller-Ring 18
80333 München
datenschutz@goethe.de