Täydentävä tietosuojalausunto

Yksityisyytesi on meille tärkeä. Tämä tuotteiden ja palveluiden täydentävä tietosuojalausunto koskee Environmental Systems Research Institute, Inc.:n ja sen konserniyhtiön Esri Global, Inc.:n (yhteisesti ”Esri”) tuotteita, palveluita ja niihin liittyviä tarjouksia, joissa näytetään tämä tuotteiden ja palveluiden täydentävä tietosuojalausunto tai jotka linkittävät siihen. Esri on laatinut tämän tuotteiden ja palveluiden täydentävän tietosuojalausunnon tarkoituksenaan selventää sitä, että tuotteiden ja palveluiden toimittamiseksi mahdollisesti tarvittavien tietojen käyttöä on rajoitettu verrattuna yleiseen Esrin tietosuojalausunnon kattamaan tietojen käyttöön.

Esri noudattaa Euroopan unionin jäsenmaissa, Yhdistyneessä kuningaskunnassa ja Sveitsissä asuvien henkilöiden henkilötietojen keräämisessä, käytössä ja säilyttämisessä Yhdysvaltain kauppaministeriön sopimia EU:n ja Yhdysvaltojen välisiä Data Privacy Framework -järjestelyjä (EU-U.S. DPF), ja soveltuvilta osin EU-U.S. DPF -järjestelyn Yhdistyneen kuningaskunnan laajennusta, ja/tai Sveitsin ja Yhdysvaltain välisiä Data Privacy Framework -järjestelyjä (Swiss-U.S. DPF). Yhdysvaltain liittovaltion kauppakomissio voi panna täytäntöön tutkinta- ja valvontatoimia Esrin suhteen. Esri on varmentanut noudattavansa DPF-periaatteita, jotka koskevat ilmoittamista, valintaa, vastuuta eteenpäin siirtämisestä, tietoturvaa, tietojen eheyttä ja tarkoituksen rajoittamista, pääsyä ja apukeinoja, täytäntöönpanoa ja vastuuta. Jos haluat lisätietoja DPF-ohjelmasta, käy sivustossa https://www.dataprivacyframework.gov/s/. Jos haluat nähdä todistuksen Esrin vaatimustenmukaisuudesta, käy sivustossa https://www.dataprivacyframework.gov/s/participant-search.

Esri on vastuussa vastaanottamiensa henkilötietojen käsittelystä Data Privacy Framework -tietosuojajärjestelyn mukaisesti ja myöhemmistä siirroista kolmannelle osapuolelle, joka toimii asiamiehenä sen puolesta. Esri noudattaa DPF-periaatteita aina, kun henkilötietoja siirretään eteenpäin (mukaan luettuna vastuun siirtäminen) EU:n, Yhdistyneen kuningaskunnan ja Sveitsin ulkopuolelle.

Esri myös sitoutuu ennakkoon allekirjoitetuissa tiedonkäsittelyä koskevassa lisäosassa ja Yhdistyneen kuningaskunnan lisäosassa noudattamaan Euroopan unionin vakiosopimuslausekkeita ja täydentäviä toimenpiteitä.

Tuotteisiin ja palveluihin kuuluvia avaintuotteita ovat ArcGIS Online, Esrin hallinnoimat pilvipalvelut, asiakastuki ja ammattilaispalvelujen toimeksiannot. Tuotteita tai palveluita (kuten ArcGIS Onlinea) organisaation maksullisilla tileillä käyttävät asiakkaat edellyttävät korkeampaa tietosuojatasoa, mikä on huomioitu tässä tuotteiden ja palveluiden täydentävässä tietosuojalausunnossa. Julkisia tilejä käyttävien asiakkaiden tietosuojaan sovelletaan puolestaan Esrin tietosuojalausunnossa kuvattua tietosuojatasoa. Yleinen Esrin tietosuojalausunto määrää Esrin markkinointisivustoja ja muita julkisia sivustoja.

Tuotteiden ja palveluiden osalta aineistot voidaan jakaa neljään alla kuvattuun pääalueeseen: asiakastietoihin, hallinnoijan tietoihin, maksutietoihin ja tukitietoihin.

Asiakastiedot koostuvat kaikista tiedoista, mukaan lukien teksti-, ääni-, video- tai kuvatiedostot, ja ohjelmistoista, jotka sinä tai loppukäyttäjäsi annatte Esrille tai jotka annetaan Esrille sinun tai loppukäyttäjiesi puolesta Esrin tuotteiden ja palveluiden käytön yhteydessä. Esri käsittelee asiakastietoja luottamuksellisesti ja tuotteita ja palveluita koskevien tilaustesi ehtojen mukaisesti.

Asiakastietoja käytetään ainoastaan tuotteiden ja palveluiden tarjoamiseen asiakkaille näiden palvelujen kanssa yhteensopivissa tarkoituksissa. Voimme esimerkiksi käyttää asiakastietoja räätälöidyn kokemuksen tarjoamiseen, palvelun luotettavuuden parantamiseen, roskapostien tai muiden haittaohjelmien torjumiseen tai tuotteiden ja palveluiden ominaisuuksien ja toimintojen parantamiseen. Esri ei käytä asiakastietoja tai johda niistä tietoja missään mainonta- tai vastaavanlaisissa kaupallisissa tarkoituksissa. Jos Esri käsittelee tietoja, joista on poistettu henkilöllisyys, säilytämme kyseisiä tietoja tilassa, jossa henkilöllisyys on poistettu, emmekä yritä lisätä henkilötietoja uudelleen muutoin kuin voimassa olevan lainsäädännön mukaan sallitaan. Asiakastiedot eivät ole hallinnoijan tietoja, maksutietoja tai tukitietoja.

Pystyt halutessasi pääsemään käsiksi tietoihisi ja asiakastietoihin sekä korjaamaan, hallitsemaan tai poistamaan tuotteissamme ja palveluissa olevia tietojasi ja asiakastietoja kirjautumalla tilillesi ja tekemällä tarvittavat muutokset. Jos haluat lisätietoja ominaisuuksista ja toiminnoista, joiden avulla voit hallita asiakastietoja, tutustu tuotteita ja palveluja koskeviin ohjeisiin sivustossa Trust.ArcGIS.com.

Nämä ovat tietoja, jotka asiakas antaa itsestään, yleensä osana markkinointiin, myyntiin tai sopimukseen liittyviä Esrin kanssa käytyjä vuorovaikutuksia, mukaan lukien esimerkiksi asiakkaan nimi, osoite, laskutustiedot sekä tiettyjen työntekijöiden yhteystiedot. Esri saattaa kerätä myös muita tietoja asiakkaistaan ja tietyistä työntekijöistään esimerkiksi web-sivustojensa kautta osana tätä vuorovaikutusta. Kaikki tällaiset tiedot ovat hallinnoijan tietoja, ja niitä käsitellään Esrin yleisen tietosuojalausunnon mukaisesti.

Kun taas asiakas on antanut Esrille toimeksiannon ArcGIS Onlinen tai muiden tuotteiden ja palveluiden osalta ja kun asiakas tarjoaa Esrille pääsyn sen tuotanto-, kehitys- tai testausympäristöön, jossa voi olla sen työntekijöitä, asiakkaita, kumppaneja tai toimittajia (yhdessä ”loppukäyttäjät”) koskevia henkilötietoja, niitä pidetään asiakastietoina ja käsitellään tämän tuotteiden ja palveluiden täydentävän tietosuojalausunnon lisävelvoitteiden mukaisesti.

Esri ei tallenna tietoa maksuvälineiden (esimerkiksi luottokorttien) numeroista tuotteisiin ja palveluihin liittyviin järjestelmiinsä. Esri varmistaa tietojesi suojassa pysymisen käyttämällä kolmannen osapuolen palveluntarjoajaa, jonka maksukorttialan standardin mukaisesti sertifioitu auditoija on tarkastanut. Maksutiedot lähetetään suoraan palveluntarjoajalle suojatulla HTTPS-yhteydellä siten, että Esrin tuotteet ja palvelut eivät koskaan lähetä tai tallenna maksutietoja.

Tukitiedot ovat tietoja, joita keräämme, kun otat yhteyttä Esriin tai annat Esrille teknisen tuen toimeksiannon. Niitä ovat tiedot, jotka lähetät tukipyynnössä, tai annat suorittaessasi automaattisen vianmääritystoiminnon. Niitä voivat olla myös tiedot laitteistoista, ohjelmistoista sekä muut tukitapaukseen liittyen kerätyt tiedot, kuten yhteys- tai todennustiedot, chat-istuntojen mukautustiedot, tiedot, jotka koskevat koneen ja sovelluksen kuntoa vian ilmenemishetkellä ja vianmäärityksen aikana, ohjelmistoasennuksia ja laitteistokokoonpanoja koskevat järjestelmä- ja rekisteritiedot sekä virheseurantatiedostot. Sen lisäksi, että käytämme tukitietoja tukitapauksesi ratkaisemiseen, käytämme tukitietoja myös tarjoamiemme tuotteiden ja palveluiden käyttämiseen, parantamiseen ja mukauttamiseen.

Tukipalveluja voidaan tarjota puhelimitse, sähköpostitse tai online-chatin kautta. Luvallasi voimme käyttää etäkäyttöä tilapäisesti koneesi selaamiseen tai tiettyjen tuotteiden ja palveluiden yhteydessä lisäämällä tukipalveluiden ammattilaisen valtuutetuksi käyttäjäksi rajalliseksi ajaksi, jotta hän voi tarkastella vianmääritystietoja tukitapauksen ratkaisemiseksi. Puhelinkeskusteluja, online-chat-istuntoja tai etäkäyttöistuntoja tukipalvelujen ammattilaisten kanssa voidaan tallentaa ja/tai valvoa. Tukitietoihin sovelletaan tätä tuotteiden ja palveluiden täydentävää tietosuojalausuntoa.

Esri voi käyttää evästeitä (pieniä tekstitiedostoja, jotka web-palvelu asettaa laitteen kiintolevylle) tai vastaavanlaisia tekniikoita tuotteiden ja palveluiden tarjoamiseen. Evästeitä ja vastaavanlaisia tekniikoita, kuten verkkojäljitteitä, käytetään esimerkiksi käyttäjän toivomusten ja asetusten tallentamiseen, web-tilastojen keräämiseen, käyttäjien todentamiseen ja petosten tunnistamiseen. Niiden evästeiden lisäksi, jotka Esri voi asettaa käydessäsi Esrin tuotteiden ja palveluiden sivustoissa, kolmannet osapuolet, jotka olemme palkanneet hoitamaan tiettyjä palveluja puolestamme, kuten sivuston analytiikkaa varten, voivat myös asettaa evästeitä käydessäsi Esrin sivustoissa. Tarkempia tietoja evästeiden ja vastaavanlaisten tekniikoiden hallinnasta on internetselaimesi ohjeissa. Evästeiden käytön suhteen tekemäsi valinnat voivat vaikuttaa tuotteiden ja palveluiden käyttöösi. Huomaa, että monet tuotteistamme ja palveluistamme tarvitsevat evästeitä, kun tarvitaan ei-anonyymiä yhteyttä.

Jotkin tuotteet ja palvelut voivat edellyttää paikallisten ohjelmistojen (esimerkiksi agenttien, laitteenhallintasovellusten) asentamista laitteelle, tai niiden asentaminen voi parantaa kyseisten tuotteiden ja palvelujen toimintaa.

Paikallinen ohjelmisto voi oletusarvoisesti lähettää seuraavia, jotka käyttäjät voivat omalla valinnallaan estää: (i) data, joka voi olla asiakastietoja, laitteelta tai laitteistosta tuotteisiin ja palveluihin tai tuotteista ja palveluista; tai (ii) lokit tai virheraportit Esrille vianmääritystä varten; (iii) data, joka kerätään paikallisen ohjelmiston tai tuotteiden ja palveluiden käyttöön ja toimintaan liittyen ja joka voidaan lähettää Esrille ja analysoida tarjoamiemme tuotteiden ja palveluiden laadun, tietoturvan ja eheyden parantamiseksi. Jos haluat tietoja kerättävistä ja lähetettävistä tiedoista, tutustu Esrin käyttäjäkokemuksen parantamisohjelman usein kysyttyihin kysymyksiin.

Verkkopalvelut ovat Esrin tuotteiden ja palveluiden alajoukko, jota Esri isännöi, yleensä pilvi-infrastruktuurin palveluntarjoajaa käyttäen. Monet Esrin verkkopalvelut, kuten ArcGIS Online, on tarkoitettu organisaatioiden käyttöön. Jos käytät organisaation, johon kuulut, kuten työnantajan tai koulun, antamaa sähköpostiosoitetta verkkopalvelujen käyttämiseen, sähköpostiosoitteeseesi liittyvän verkkoalueen omistaja voi (i) valvoa ja hallinnoida verkkopalvelujen tiliäsi ja (ii) käyttää ja käsitellä tietojasi, mukaan lukien viestiesi ja tiedostojesi sisältö. Verkkopalvelujen käyttöösi voidaan soveltaa mahdollisia organisaatiosi käytäntöjä. Jos organisaatiosi hallinnoi Esrin verkkopalvelujen käyttöäsi, osoita tietosuojakyselysi pääkäyttäjällesi. Esri ei ole vastuussa asiakkaidensa tietosuoja- ja tietoturvakäytännöistä, jotka voivat poiketa tässä tuotteiden ja palveluiden täydentävässä tietosuojalausunnossa määritetyistä käytännöistä.

Asiakastiedot, joita Esrin verkkopalvelut käsittelevät puolestasi, voidaan siirtää Yhdysvaltoihin tai muuhun sellaiseen maahan, jossa Esrillä tai sen konserniyhtiöillä tai alihankkijoilla on toimipaikka, sekä tallentaa ja käsitellä Yhdysvalloissa ja kyseisissä maissa. Nimität Esrin suorittamaan kaikki tällaiset asiakastietojen siirrot kaikkiin tällaisiin maihin sekä tallentamaan ja käsittelemään asiakastietoja verkkopalvelujen tarjoamiseksi.

Esrin hallinnoitujen pilvipalvelujen Advanced Plus -tuotteet tallentavat tällä hetkellä asiakastietoja vain Yhdysvaltain manneralueilla. Kun asiakas ostaa uuden ArcGIS Online -organisaation, hän voi määrittää, tallennetaanko organisaation tiedot ja palvelut EU:n alueella vai Yhdysvaltain manneralueella.Tarkempia tietoja saat sivustosta Trust.ArcGIS.com tai tarkistamalla sopimuksesi.

Esri voi palkata alihankkijoita tarjoamaan palveluja puolestaan. Kaikki tällaiset alihankkijat saavat hankkia tietoja tuotteista ja palveluista pelkästään sellaisten palveluiden tarjoamiseksi, joita Esri on pyytänyt niitä tarjoamaan ja joiden osalta ne ovat suostuneet olemaan käyttämättä tietoja missään muussa tarkoituksessa.

Esrin tuotteiden ja palveluiden avulla voit mahdollisesti ostaa, tilata tai käyttää palveluja, ohjelmistoja ja sisältöjä muilta yrityksiltä kuin Esri (”kolmannen osapuolen tuotteet”). Jos päätät ostaa tai tilata kolmannen osapuolen tuotteen tai käyttää sitä, voimme tarjota hallinnoijan tietosi kolmannelle osapuolelle. Kolmas osapuoli voi käyttää hallinnoijan tietojasi yhteydenottoasetustesi mukaisesti mainontaviestien lähettämiseen sinulle. Näiden tietojen käyttöön sekä kolmannen osapuolen tuotteiden käyttöösi sovelletaan kolmannen osapuolen tietosuojalausuntoa ja -käytäntöjä.

Eteenpäin tehtäviä siirtoja koskien Esri on edelleen vastuussa vastaanottamiensa henkilötietojen käsittelystä DPF-periaatteiden mukaisesti ja myöhemmistä siirroista kolmannelle osapuolelle, joka toimii asiamiehenä puolestamme. Esri on edelleen vastuussa DPF-periaatteiden mukaisesti tilanteessa, jossa kolmannen osapuolen asiamies käsittelee kyseisiä henkilötietoja tavalla, joka on ristiriidassa DPF-periaatteiden kanssa, ellei Esri voi todistaa, että se ei ole vastuussa vahinkoa aiheuttavasta tapahtumasta.

Esri ei luovuta asiakastietoja lainvalvontaviranomaisille, ellei laki sitä edellytä. Jos lainvalvontaviranomaiset ottavat yhteyttä Esriin ja pyytävät asiakastietoja, Esri pyrkii välittämään kyseisen lainvalvontaviranomaisten pyynnön suoraan sinulle. Jos lainvalvontaviranomaiset edellyttävät asiakastietojen luovuttamista heille, Esri ilmoittaa sinulle viipymättä tästä pyynnöstä ja antaa sinulle kyseisen pyynnön kopion, ellei laki sitä kiellä.

Kun saat joltain kolmannelta osapuolelta asiakastietoja koskevan pyynnön (kuten asiakkaan loppukäyttäjiltä), Esri ilmoittaa sinulle siitä viipymättä, ellei laki sitä kiellä. Jos laki ei velvoita Esriä luovuttamaan asiakastietoja, Esri hylkää pyynnön. Jos pyyntö on asianmukainen ja Esri voidaan pakottaa luovuttamaan pyydetyt tiedot, Esri pyrkii välittämään kyseisen kolmannen osapuolen asiakastietojasi koskevan pyynnön suoraan sinulle.

Ellei asiakas toisin määrää, Esri ei myönnä millekään kolmannelle osapuolelle (1) suoraa, epäsuoraa, kattavaa tai rajoittamatonta pääsyä asiakastietoihin; (2) salausavaimia, joita käytetään asiakastietojen suojaamiseen, tai mahdollisuutta rikkoa tällainen salaus tai (3) minkäänlaista pääsyä asiakastietoihin, jos Esri saa tietoonsa, että näitä tietoja käytetään muussa kuin pyynnössä mainituissa tarkoituksissa.

Yllä mainitun tueksi Esri voi antaa kolmannelle osapuolelle perusyhteystietosi.

Esri ei luovuta asiakastietoja, hallinnoijan tietoja, maksutietoja tai tukitietoja Esrin tai sen hallitsemien tytäryhtiöiden ja konserniyhtiöiden ulkopuolelle, paitsi (1) jos sinä niin määräät, (2) loppukäyttäjän luvalla, (3) tässä tuotteiden ja palveluiden täydentävässä tietosuojalausunnossa tai Esrin kanssa solmimissasi sopimuksissa kuvatulla tavalla tai (4) julkisten viranomaisten lainmukaisten pyyntöjen täyttämiseksi, mukaan lukien kansalliseen turvallisuuteen liittyvien tai lainvalvontapyyntöjen täyttämiseksi. Voimme jakaa hallinnoijan tietoja kolmansien osapuolten kanssa petosten estämiseksi.

Rajoitettujen poikkeusten alaisena voit kieltää Esriä luovuttamasta henkilötietojasi kolmannelle osapuolelle tai käyttämästä niitä tarkoitukseen, joka poikkeaa merkittävästi tarkoituksesta, jota varten tietoja on alunperin kerätty ja johon olet antanut suostumuksesi. Jos haluat kieltää luovutuksen, lähetä sähköpostia osoitteeseen privacy@esri.com.

Esrin tietosuojakäytännössä ja täydentävässä tietosuojalausunnossa kuvataan, miten käsittelemme henkilökohtaisia tietojasi, ja alla on muutamia esimerkkejä niiden eroista. Käy myösEsrin tietosuojan yleiskuvaussivulla, jossa on lisätietoja evästeistä, tileistä ja markkinointiviestinnästä.

Omistat itse henkilökohtaisesti StoryMaps-tilisi, ja siksi kaikki viittaukset ”organisaatioihin” Esrin tietosuojalausunnossa ja täydentävässä tietosuojalausunnossatarkoittavat yksittäisiä StoryMaps-tilejä. Termejä ArcGIS Online, My Esri, Esri-yhteisö, Enterprise, Esri-käyttöoikeus, ammattilaispalvelutapahtumat ja Esri User Conference koskevat viittaukset eivät koske StoryMapsia. Viittaukset Esrin blogeihin ja keskustelupalstoihin koskevat StoryMaps-yhteisöä.

Kaikki tilit luodaan ja päivitetään StoryMaps-sivustossa. Tilejä käytetään StoryMaps-yhteisön ja mobiilisovelluksen käyttämiseen. Luomasi profiili on julkisesti käytettävissä.

Tarjoamme sinulle tietojesi avulla sisältöä, jolla on merkitystä sinulle. Jos lähetät henkilötietosi, Esri tai Esrin paikallinen jälleenmyyjä voi ottaa sinuun yhteyttä tai lähettää sinulle StoryMapsia koskevia markkinointitietoja, uutiskirjeitä tai mainoksia. Ilmoitusasetuksissasi voit määrittää, mitä viestejä saat, sekä perua viestien tilauksen. Voit perua tilauksen myös noudattamalla saamiisi sähköposteihin sisältyviä tilauksenperumisohjeita.

Esri on sitoutunut auttamaan tietojesi turvallisuuden takaamisessa. Olemme toteuttaneet ja ylläpidämme asianmukaisia teknisiä ja organisatorisia toimia, joiden on tarkoitus suojata tietojasi tahattomalta häviämiseltä, tuhoamiselta, luvattomalta paljastamiselta tai pääsyltä tai laittomalta tuhoamiselta.

Jos haluat lisätietoja Esrin tuotteiden ja palvelujen tietoturvasta, käy sivustossa Trust.ArcGIS.com tai ota yhteyttä Esri-ohjelmistojen tietoturva- ja tietosuojatiimiin osoitteessa SoftwareSecurity@Esri.com.

Tätä tuotteiden ja palveluiden täydentävää tietosuojalausuntoa saatetaan päivittää aika ajoin. Jos ja/tai kun Esri tekee tähän tietosuojalausunnon täydennykseen muutoksia, päivitetty versio julkaistaan ja se korvaa tämän lausunnon. Ilmoitamme merkittävistä muutoksista täällä sekä osoitteessa https://trust.arcgis.com, ennen kuin muutokset tulevat voimaan. Suosittelemme käymään säännöllisesti osoitteessa https://trust.arcgis.com.

Jos haluat tarkempia tietoja Esrin tuotteita ja palveluja koskevista tietokäytännöistä, käy sivustossa Trust.ArcGIS.com.

Jos sinulla on kysyttävää vai huolenaiheita tietosuojakäytännöistämme, lähetä meille sähköpostia osoitteeseen privacy@esri.com tai postia osoitteeseen 380 New York Street, Redlands, CA 92373 USA ja ilmoita ongelmasta Esrin kanssa käymässäsi viestinnässä. Esri vastaa 45 päivän kuluessa.

Jos sinulla on tietosuojaan tai tietojen käyttöön liittyviä ratkaisemattomia ongelmia, ota yhteyttä Yhdysvalloissa sijaitsevaan kolmannen osapuolen kiistojen sovittelutahoon (veloituksetta) osoitteessa https://feedback-form.truste.com/watchdog/request.

Jos Esri tai riitojen ratkaisuun osallistuva osapuoli ei ratkaise valitustasi tyydyttävällä tavalla, voit pyytää sitovaa välimiesmenettelyä Data Privacy Framework Panelin kautta, jota kuvaillaan tarkemmin Data Privacy Framework -periaatteiden liitteessä I.

Tietoja Esrin yleisistä tietosuojakäytännöistä on Esrin tietosuojalausunnossa osoitteessa https://www.esri.com/en-us/privacy/privacy-statements/privacy-statement.