Tämä tietosuojailmoitus ("Ilmoitus") kuvaa tietojenkäsittelytoimia, jotka liittyvät seuraavan Shimano Inc:n kehittämän ja tarjoaman Ohjelmiston käyttöön.

• E-TUBE PROJECT Professional PC ("Ohjelmisto").

Tässä ilmoituksessa kerrotaan myös Ohjelmistoon liittyvistä tietojenkäsittelytoimista vastaavien Shimano-yksiköiden välisen sopimuksen olennaisimmista näkökohdista.

Henkilötiedoilla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja; tunnistettavissa oleva luonnollinen henkilö on henkilö, joka voidaan tunnistaa suoraan tai välillisesti, erityisesti viittaamalla tunnisteeseen, kuten nimeen, tunnistenumeroon, sijaintitietoon, verkkotunnisteeseen tai yhteen tai useampaan tekijään, joka on ominaista fyysiselle, fysiologiselle, kyseisen luonnollisen henkilön geneettisella, henkiselle taloudelliselle, kulttuuriselle tai sosiaaliselle identiteetille ("Henkilötiedot").

Henkilötietojen erityisluokkiin kuuluvat tiedot, jotka paljastavat rodun tai etnisen alkuperän, poliittiset mielipiteet, uskonnolliset tai filosofiset vakaumukset tai ammattiliiton jäsenyyden, geneettiset tiedot, biometriset tiedot, terveyttä koskevat tiedot tai tiedot luonnollisen henkilön seksuaalisesta elämästä tai seksuaalisesta suuntautumisesta ("Arkaluonteiset tiedot").

Käsittelemme henkilötietoja vain määriteltyjä, nimenomaisia ja laillisia tarkoituksia varten ja edellyttäen, että meillä on laillinen peruste luottaa niihin. Henkilötietoja ei käsitellä mihinkään muuhun tarkoitukseen kuin siihen, johon ne alun perin kerättiin, ellei uusi tarkoitus ole yhteensopiva alkuperäisen tarkoituksen kanssa tai jos käyttäjä antaa meille suostumuksensa.

Olemme koonneet alla olevaan luetteloon tarkoitukset, joita varten käsittelemme henkilötietoja, ja oikeusperusteet, joilla käsittelyn perustelemme:

• Käyttäjän tunnistaminen:

  Käytämme henkilötietoja tilin rekisteröimiseen ja sille kirjautumiseen, jos käyttäjä haluaa käyttää Ohjelmistoa kirjautumalla.

  Henkilötietojen käsittely tähän tarkoitukseen on välttämätöntä käyttäjän kanssa tehdyn Ohjelmiston käyttöä koskevan sopimuksen täyttämiseksi, Yleisen tietosuoja-asetuksen ("GDPR") 6 artikla (1)(b).

• Ohjelmiston käyttö:

  Ohjelmisto tarjoaa mahdollisuuden käyttää Ohjelmistoa ilman kirjautumista. Käytettäessä Ohjelmistoa kirjautumalla sisään (mahdollista vain OEM-valmistajille ja jakelijoille), Ohjelmisto toimii luodun käyttäjäprofiilin perusteella. Käytämme henkilötietoja käyttäjätiliin liittyvien pyörän ja pyörän osien tietojen hallintaan. Tavoitteemme on tarjota saumaton käyttökokemus, jonka avulla käyttäjä voi käyttää tietojaan mistä tahansa paikasta ja millä tahansa laitteella. Perustamme henkilötietojen käsittelyn yllä mainittuihin tarkoituksiin sellaisen sopimuksen täyttämiseen, jonka osapuoli käyttäjä on, katso GDPR:n 6 artikla (1)(b).

  Käsittelemme käyttäjien meille vapaasti luovuttamia henkilötietoja, katso GDPR:n 6 artikla (1)(a). Jos käyttäjä peruuttaa suostumuksensa esimerkiksi päivittämällä käyttäjäprofiilinsa, lopetamme henkilötietojen käsittelyn tähän tarkoitukseen.

• Viestintä käyttäjien kanssa:

  Käytämme henkilötietoja ottaaksemme käyttäjään yhteyttä joko hänen pyynnöstään tai kun hän on antanut meille luvan, esimerkiksi saadaksemme palautetta palvelujemme ja tuotteidemme parantamiseksi.

  Perustamme henkilötietojen käsittelyn käyttäjän suostumukseen sekä sellaisen sopimuksen täyttämiseen, jossa käyttäjä on osapuolena sekä oikeutettuihin etuihimme tarjota asiakastukea, parantaa palveluidemme laatua ja kasvaa yrityksenä, katso GDPR:n artikla 6 (1)(a), (b) ja (f).

• Tuotekehitys:

  Käsittelemme henkilötietoja laadun parantamiseksi, esim. havaitaksemme ja analysoidaksemme tuotteidemme ongelmia, suorittaaksemme ennakoivaa huoltoa ja laskeaksemme tarvittavat tuotteiden vaihtoajat, esitelläksemme uusia tuotteita ja testataksemme niiden yhteensopivuutta jne.

  Perustamme henkilötietojen käsittelyn oikeutettuihin etuihin tuotteidemme ja palveluidemme laadun parantamiseksi, tuotekehitystutkimukseen sekä liiketoiminnan laajentamiseen ja kasvuun, katso GDPR:n 6 artiklan 1 kohdan f alakohta.

• Ohjelmiston käyttäjän mittaus ja käyttöanalyysi:

  Analysoimme ohjelmisto- ja palvelusisältömme suorituskykyä ymmärtääksemme, kuinka käyttäjät ovat vuorovaikutuksessa niiden kanssa ja parantaaksemme niitä vastaavasti.

  Luotamme käyttäjän suostumukseen henkilötietojen käsittelyyn tätä tarkoitusta varten, katso GDPR:n 6 artikla (1)(a). Jos käyttäjä peruuttaa suostumuksensa, lopetamme henkilötietojen käsittelyn tätä tarkoitusta varten.

• Ohjelmiston väärinkäytön tunnistaminen ja välttäminen:

  Analysoimme Ohjelmiston kautta kerättyjä teknisiä tietoja havaitaksemme ja välttääksemme niiden väärinkäytön, esimerkiksi Ohjelmiston käyttöoikeussopimuksen käyttöehtojen rikkomisen.

  Perustamme henkilötietojen käsittelyn sellaisen sopimuksen täytäntöönpanoon, jonka osapuoli käyttäjä on, sekä oikeutettuihin etuihimme nostaa syytteeseen Ohjelmistomme väärinkäyttö, joka voisi vaikuttaa Shimanoon ja jolla voi olla oikeudellisia seurauksia, katso GDPR:n artikla 6 (1)(b) ja (f).

Jaamme käyttäjien henkilötietoja seuraavien vastaanottajien kanssa:

• Puolestamme toimivat palveluntarjoajat. Käytämme palveluntarjoajia kuten IT-tuen ja -ylläpidon tarjoajia ja verkkopalvelintoimittajia auttamaan meitä päivittäisessä liiketoiminnassamme. Kaikkien palveluntarjoajien on lakien ja sopimusten mukaan noudatettava sovellettavia tietosuojamääräyksiä. Palveluntarjoajiamme ovat:
  Sonix Co., Ltd, 7-9-5, Nishigotanda, Shinagawa-ku, Tokio 141-0031, Japan (ylläpito ja data-analyysit)

Henkilötietojen siirtoon Euroopan talousalueen ("ETA") ulkopuolisissa kolmansissa maissa sijaitseville vastaanottajille sovelletaan jäljempänä olevan kohdan 8 ("Kansainvälinen tiedonsiirto") määräyksiä.

Kaikki ohjelmistolla kerätyt tiedot tallennetaan keskitetysti Euroopan unionissa ("EU"). Rekisterinpitäjänä SIC:llä on pääsy kyseiseen tietokantaan. Tämän mukaisesti henkilötiedot siirretään ja/tai luovutetaan ETA:n ulkopuolella Japanissa sijaitseville vastaanottajille, jotka Euroopan komissio on tunnustanut päätöksessään (komission täytäntöönpanopäätös 2019/419, 23.1.2019) noudattavan riittävää tietosuojatasoa.

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen siihen tarkoitukseen, jota varten ne alun perin kerättiin.

Lakisääteisten säilytysaikojen mukaisesti poistamme kerätyt henkilötiedot:

• 5 vuoden kuluttua viimeisestä kirjautumisesta ja/tai
• kun käyttäjä pyytää niiden poistamista.

Sovellettavan tietosuojalain mukaan käyttäjällä on tiettyjä oikeuksia henkilötietojensa käsittelyyn liittyen:

• Oikeus päästä käsiksi omiin henkilötietoihin.
• Oikeus oikaista virheelliset tai puutteelliset henkilötiedot.
• Oikeus omien henkilötietojen poistamiseen.
• Oikeus käsittelyn rajoittamiseen.
• Oikeus tietojen siirrettävyyteen, kun henkilötietojen käsittely perustuu käyttäjän suostumukseen tai sopimukseen ja käsittely tapahtuu automaattisesti.
• Oikeus peruuttaa suostumus tulevaisuutta varten.
• Oikeus tehdä valitus valvontaviranomaiselle ja
• Oikeus vastustaa omien henkilötietojen käsittelyä käyttäjäkohtaiseen erityistilanteeseen liittyvillä syillä ja oikeus vastustaa henkilötietojen käsittelyä suoramarkkinointitarkoituksiin.

Olemme ottaneet käyttöön alan vakiokäytäntöjä sisäisesti ja palveluntarjoajien kanssa ylläpitääksemme henkilötietojen turvallisuutta niiden arkaluontoisuudesta riippuen ja välttääksemme tällaisten henkilötietojen luvattoman paljastumisen tämän ilmoituksen mukaisesti.

Emme tietoisesti käsittele alle 16-vuotiaiden henkilötietoja ilman vanhempien tai huoltajan suostumusta. Jos lapsen vanhempi tai huoltaja uskoo että olemme käsitelleet lasta koskevia henkilötietoja, hän voi ottaa yhteyttä tietosuojavastaavaamme käyttämällä yllä kohdassa 3 kuvattuja yhteystietoja.

Tätä ilmoitusta voidaan ajoittain tarkistaa soveltuvan lainsäädännön muutosten huomioon ottamiseksi ja noudattamiseksi. Ilmoitamme mahdollisista päivityksistä sopivalla tavalla, esim. sähköpostitse tai Ohjelmistossa olevalla viestillä. Viimeisimmän päivityksen päivämäärä on saatavilla tämän ilmoituksen yläosassa.