Aluekohtaiset tiedot

Kalifornialaiset tietosuojaoikeudet

Kaliforniassa asuville kuluttajille myönnetään tiettyjä henkilötietoja koskevia lisäoikeuksia California Consumer Privacy Act -lain ("CCPA") puitteissa (Kalifornian siviililain pykälä 1798.100 et seq.). Jos asut Kaliforniassa, nämä ehdot soveltuvat sinuun. 

Emme myy emmekä tule myymään henkilötietojasi. Evernote käyttää ja kerää tietojasi tässä tietosuojakäytännössä kuvattuihin tarkoituksiin, jotka sisältävät CCPA:n mukaiset "liiketoiminnalliset tarkoitukset". 

California Consumer Privacy Act -laki (CCPA)

Annamme seuraavat lisäilmoitukset, jotka liittyvät henkilötietojen keruuseen, käyttöön ja paljastamiseen CCPA:n mukaisesti:

• Kerättyjen henkilötietojen kategoriat. Viimeisen 12 kuukauden aikana olemme keränneet seuraavien kategorioiden henkilötietoja. 

• Tunnisteet, kuten etunimi, sukunimi, sähköpostiosoite, IP-osoite, ainutlaatuiset laitetunnukset ja muut verkkotunnukset;
• California Customer Records -laissa (Kalifornian siviililaki § 1798.80(e)) luetellut henkilötietokategoriat, kuten nimesi, tai alla kuvatut kaupalliset, ammatilliset tai koulutukseen liittyvät tiedot;
• Kaupalliset tiedot, kuten maksutapa ja siihen liittyvät tiedot, jos ostat tilauksen;
• Internetin tai muun elektronisen verkon käyttötiedot, mukaan lukien yhteystiedot, kuten mobiilioperaattorin tai ISP:n nimi, selaintyyppi ja -version käyttötiedot, käyttöjärjestelmän tyyppi ja versio, laitteistoversio, laiteasetukset, ohjelmistotyypit, akun ja signaalin voimakkuus, näytön tarkkuus, laitteen valmistaja ja malli, kieli ja aikavyöhyke, matkapuheline numero ja IP-osoite;
• Sijaintitiedot, mukaan lukien IP-osoite, jolla otat yhteyttä palveluun, ja – jos päätät jakaa ne – sijaintitietosi mobiililaitteesta;
• Kanssakäyminen ohjelmistojemme tai sovellustemme kanssa, kuten käyttötiedot, käyttöjärjestelmän tyyppi ja versio, laitteistoversio, laiteasetukset, ohjelmistotyypit, akun ja signaalin voimakkuus, näytön tarkkuus, laitteen valmistaja ja malli, kieli ja Internet-selaimen tyyppi ja versio; 
• Audio-, sähköiset, visuaaliset tai muut tiedot, kuten tilillesi lähettämäsi tai muutoin meille toimittamasi valokuvat tai jos suostut puheluiden tallentamiseen;
• Ammattiin tai työpaikkaan liittyvät tiedot (Evernote Teamsin käyttäjät);
• Koulutukseen liittyvät tiedot, jos päätät antaa nämä tiedot markkinointikyselyissä;
• Muita tietoja, jotka liittyvät tai jotka voidaan yhdistää sinuun, mukaan lukien kategoriat, jotka saatamme yhdistää sinuun, perustuen meidän tai kumppaneidemme keräämiin tietoihin, jotta voimme ottaa sinuun yhteyttä viesteillä, joiden ajattelemme kiinnostavan sinua.

Lisää esimerkkejä keräämistämme tietotyypeistä on tämän tietosuojakäytännön osiossa "Mitä tietoja Evernote kerää?". 

• Tiedonkeruun liiketoiminnalliset ja kaupalliset tarkoitukset. Keräämme tietoja tämän tietosuojakäytännön osiossa "Miten Evernote käyttää tietojani?" kuvatuissa liiketoiminnallisissa ja kaupallisissa tarkoituksissa. 

• Henkilötietojen lähteiden kategoriat. Keräämme henkilötietoja suoraan sinulta, kun olet tekemisissä palveluittemme kanssa, automaattisesti kun käytät palveluitamme tai käyt kauppaa kanssamme sekä kolmansien osapuolien lähteistä, jotka kuvataan tämän tietosuojakäytännön osiossa "Mitä tietoja Evernote kerää?". 

• Niiden kolmansien osapuolten kategoriat, joiden kanssa jaamme tietoja. Saatamme jakaa henkilötietojasi kolmansien osapuolten kanssa, kuten kuvataan tämän tietosuojakäytännön osiossa "Miten Evernote jakaa tai paljastaa tietojani?".

• Henkilötietojen kategoriat ja niiden kolmansien osapuolten kategoriat, joille niitä on paljastettu. Olemme paljastaneet seuraavien kategorioiden henkilötietoja viimeisen 12 kuukauden kuluessa liiketoiminnallisissa tai kaupallisissa tarkoituksissa kolmansien osapuolten kategorioille, jotka kuvataan tämän tietosuojakäytännön kohdassa "Miten Evernote jakaa tai paljastaa tietojani?": 

• Henkilötietojen myynti. Evernote ei myy eikä tule myymään käyttäjiemme henkilötietoja. Evernote ei ole myynyt käyttäjien henkilötietoja liiketoiminnallisissa tai kaupallisissa tarkoituksissa viimeisen 12 kuukauden kuluessa.

Oikeutesi kuluttajana 

Kalifornialaisilla kuluttajilla on oikeus pyytää pääsyä tiettyihin henkilötietoihin, joita olemme keränneet viimeisen 12 kuukauden aikana. Voit myös pyytää lisätietoja tietokäytännöistämme, mukaan lukien keräämiemme sinua koskevien henkilötietojen kategorioista, tällaisen keruun lähteistä, henkilötietojen keräämisen liiketoiminnallisista ja kaupallisista tarkoituksista, niiden kolmansien osapuolten kategorioista, joiden kanssa jaamme henkilötietojasi, sekä niiden henkilötietojen kategorioista, joita olemme paljastaneet sinusta edellisen 12 kuukauden aikana. Jos olet kalifornialainen kuluttaja, sinulla on oikeus (i) pyytää poistamaan henkilötietosi (lukuun ottamatta tiettyjä poikkeuksia), (ii) kieltää henkilötietojen myynti ja (iii) saada samoja palveluita ja saman hinnan ja välttyä syrjinnältä silloinkin, kun käytät joitain muita CCPA-oikeuksia.

Kalifornialaiset kuluttajat voivat esittää pyyntöjä seuraavasti: 

• Lähetä tukipyyntö Ohje ja oppiminen -portaalista osoitteessa https://help.evernote.com. Jos sinulla ei ole Evernote-tiliä tai olet tilannut ilmaisversion, voit lähettää pyynnön vierailijana.

• Voit myös lähettää pyyntösi osoitteeseen privacy@evernote.com. Kirjoita tällöin sähköpostin aiheriville "CCPA Rights Request". 

Huomaa, että voidaksemme täyttää pyyntösi voimme tarvita sinulta tiettyjä tietoja voidaksemme tarkistaa henkilöllisyytesi varmistamalla, että pyyntösi tehtiin ensisijaisen tilisi sähköpostiosoitteella tai käyttäen tukiportaaliamme todennetulta tililtä. Voit myös nimetä valtuutetun edustajan hajoittamaan näitä oikeuksia puolestasi. Valtuutettua edustajaa pyydetään tarkistamaan (i) käyttäjä ja/tai tili, johon pyyntö liittyy, ja (ii) hänen identiteettinsä ja kirjallinen lupa toimia edustajanasi. Loppukäyttäjien valtuutettuna edustajana toimivien henkilöiden on lähetettävä loppukäyttäjältä saatu kirjallinen valtuutus, joka sisältää valtuutuspäivän (kolmen kuukauden sisällä pyynnöstä), loppukäyttäjän nimen ja loppukäyttäjän allekirjoituksen). Yritysten, jotka toimivat loppukäyttäjien valtuutettuina edustajina, on lähetettävä todiste rekisteröitymiestä Kaliforian ulkoministeriössä (jos pyyntö tehdään CCPA:n puitteissa) ja pyyntö käyttäen Kalifornian valtakirjaa Cal. Prob. Code Section 4000–4465 -lain tai muuta riittävää asiakirjaa, joka täyttää valtakirjan vaatimukset soveltuvan lain puitteissa. Emme syrji sinua, js päätät harjoittaa CCPA:n mukaisia oikeuksiasi.

Henkilötietopyynnöt 

Alla olevassa taulukossa kerrotaan Evernoten saamien ja käsittelemien henkilötietopyyntöjen määrä, joka sisältää kaikki henkilöt 12 kuukauden ajalta välillä 1. tammikuuta – 31. joulukuuta 2020:

Invalidikäyttäjät voivat käyttää Evernote-palvelua. Invalidikuluttajat voivat myös pyytää mieltä tämän tietosuojakäytännön toisessa muodossa lähettämällä sähköpostin osoitteeseen privacy@evernote.com.

Eurooppalaisten käyttäjätietojen käyttöoikeudet

Alla selitetään ne tietojen käyttöoikeudet, jotka Evernote tarjoaa ETA:ssa, Isossa-Britanniassa tai Sveitsissä asuville henkilöille. 

Miten Evernote noudattaa tiedonsiirtosääntöjä?

Evernote käyttää kahta tiedonsiirtomekanismia: sopimuksen vakiolausekkeet ja Privacy Shield -kehykset.  

Sopimuksen vakiolausekkeet

Evernote käyttää vakiosopimuslausekkeita, jotka ovat sopimusehtoja, jotka EU:n komissio on kehittänyt ja hyväksynyt taatakseen riittävän suojan rekisteröidyille, kun henkilötietoja siirretään ETAsta, Iso-Britanniasta tai Sveitsistä Yhdysvaltoihin ja muihin maihin. Vakiosopimuslausekkeisiin viitataan yleisesti Evernoten ja soveltuvien osapuolien välisessä tietojenkäsittelysopimuksessa.

Privacy Shield -kehykset     

Lisäksi huolimatta vuonna 2020 tapahtuneesta EU:n ja USA:n välisen Privacy Shieldin mitätöimisestä Euroopan tuomioistuimessa ja Sveitsin ja USA:n välisen Privacy Shieldin mitätöimistä Sveitsin Federal Data Protection and Information Commissionerin toimesta Evernote on päättänyt noudattaa EU:n ja USA:n välistä Privacy Shield -kehystä sekä Sveitsin ja USA:n välistä Privacy Shield -kehystä, jonka Yhdysvaltain kauppaministeriö on laatinut ja joka kattaa ETA-jäsenmaista, Isosta-Britanniasta ja Sveitsistä saatujen henkilötietojen keruun, käytön ja säilyttämisen.

Tässä ilmoituksessa käytettynä "henkilötiedot" tarkoittavat tietoja, jotka (i) siirretään ETA:sta, Isosta-Britanniasta tai Sveitsistä Yhdysvaltoihin, (ii) tallennetaan missä tahansa muodossa, (iii) koskevat tunnistettua tai tunnistettavaa henkilöä tai liittyvät häneen ja (iv) voidaan yhdistää kyseiseen henkilöön. Tässä ilmoituksessa kuvataan yleiset käytäntömme ja toimenpiteemme Privacy Shield -periaatteiden toteuttamisesta henkilötiedoille.

Evernote Corporation on sertifioinut, että se noudattaa kaikkia ETA:sta, Isosta-Britanniasta ja Sveitsistä Privacy Shield -sopimuksen puitteissa saamiaan henkilötietoja koskien ilmoittamisen, valinnanvaran, välitysvastuullisuuden, tietosuojan, tietojen integriteetin ja tarkoituksen rajoittamisen, käytön jare surssien, tukemisen ja korvausvelvollisuuden Privacy Shield -periaatteita. Voit lukea Privacy Shield List -luettelon ja nähdä sertifiointimme tiedot osoitteessa https://www.privacyshield.gov/list.

Jos meidän on koskaan käytettävä henkilötietojasi tarkoitukseen, joka poikkeaa merkittävästi tarkoituksista, joihin niitä keräämme tai joihin annat meille myöhemmin valtuudet, ilmoitamme siitä sinulle ja tarjoamme sinulle tilaisuuden kieltäytyä siitä.

Privacy Shieldin puitteissa Evernote Corporation on vastuussa tilanteesta, jossa kolmannen osapuolen palveluntarjoajat käsittelevät henkilötietojasi Privacy Shield -periaatteiden vastaisesti, paitsi jos todistamme, että emme ole vastuussa tapahtumasta, joka aiheuttaa vahingon.

ETA:n, Ison-Britannian tai Sveitsin asukkaat, jotka uskovat, että heidän henkilötietojaan ei ole käsitelty Privacy Shield -periaatteiden mukaisesti, voivat toimittaa valituksen seuraavilla tavoilla:

1. Voit ottaa suoraan yhteyttä Evernote Corporationiin tietosuojakäytäntömme kappaleen "Miten otan yhteyttä Evernoteen?" tietojen mukaisesti. Vastaamme valitukseen 45 päivän sisällä sen saapumisesta.

2. Olemme lisäksi sitoutuneet toimittamaan ratkaisemattomat tietosuojavalitukset Privacy Shieldin mukaisesti JAMSille, yhdysvaltalaiselle vaihtoehtoiselle kiistanratkaisupalveluntarjoajalle. Jos et saa vahvistusta valituksellesi ajoissa tai jos emme ole käsitelleet valitustasi tyydyttävällä tavalla, katso osoitteesta https://www.jamsadr.com/eu-us-privacy-shield lisätietoja tästä palvelusta. JAMS-palvelu toimitetaan asianomistajalle veloituksetta. Voit toimittaa valituksen suoraan JAMSille täällä: https://www.jamsadr.com/file-an-eu-us-privacy-shield-or-safe-harbor-claim

3. Jos joitain kiistoja ei voida ratkaista yllä olevilla menetelmillä, saattaa olla mahdollista aloittaa sitova välimieskäsittely tietyissä olosuhteissa. Voit lukea enemmän Privacy Shieldin sitovasta välimieskäsittelystä osoitteessa https://www.privacyshield.gov/article?id=ANNEX-I-introduction.

Sinulla saattaa olla oikeus käyttää sinua koskevia hallussamme olevia henkilötietoja ja pyytää, että ne korjataan, muutetaan tai poistetaan, jos ne ovat epätäsmällisiä tai jos niitä käsitellään Privacy Shieldin vastaisesti. Ota meihin yhteyttä yllä kuvatulla tavalla, jos haluat esittää tällaisen pyynnön, ja harkitsemme sitä Privacy Shield -periaatteiden mukaisesti.

Federal Trade Commissionilla on tutkimus- ja täytäntöönpanoauktoriteetti Privacy Shieldin noudattamisen suhteen.

Huomaa, että saatamme paljastaa henkilötietoja vastataksemme haasteisiin, oikeuden määräyksiin, oikeudenkäynteihin tai hallituksen pyyntöihin (mukaan lukien vastataksemme julkisviranomaisille täyttääksemme maan turvallisuus- tai lainvalvontavaatimukset).

Brasilialaiset tietosuojaoikeudet  

Brasiliassa oleskeleville käyttäjille myönnetään tiettyjä henkilötietoja koskevia lisäoikeuksia Brasilian yleisen tietosuojalain (laki nro 13,709/18 tai "LGPD") puitteissa. Jos olet Brasilian asukas, sinulla on LGPD:n mukaan tiettyjä henkiltietoihin liittyviä ohjeita:

• Vahvistaa henkilötietojen laillisen käsittelyn olemassaolo. 

• Käyttää henkilötietojasi ja pyytää täysi yksinkertaistettu tai täysi raportti laillisesti käsittelemistämme sinua koskevista henkilötiedoista.

• Pyytää hallussamme olevien sinua koskevien puutteellisten, vanhentuneiden tai epätarkkojen henkilötietojen korjaamista, vaikka meidän on tarkistettava antamiesi uusien tietojen paikkansapitävyys.

• Pyytää tarpeettomien tai liiallisten tietojen tai soveltuvaa lakia rikkoen käsiteltyjen tietojen anonymointia, estoa tai poistamista.  

• Peruuttaa suostumuksesi milloin tahansa, kun henkilötietojesi käsitteleminen riippuu suostumuksestasi. Tämä ei vaikuta minkään käsittelyn laillisuuteen ennen suosutumuksesi peruuttamista. 

• Pyytää poistamaan laillisesti käsiteltyjä henkilötietoja, joita käsitellään suostumuksesi perusteella.

• Pyytää tietoja julkisista ja yksityisistä entiteeteistä, joille Evernote on jakanut henkilötietoja. 

• Pyytää tietojen kannettavuutta tai henkilötietojesi siirtoa tietyissä olosuhteissa soveltuvien lakien mukaisesti. 

Voit myös ottaa meihin yhteyttä milloin vain, jos sinulla on kysyttävää, kuten alla ilmoitetaan, ja sinulla on myös oikeus lähettää valitus soveltuvalle valvontaviranomaiselle.

Miten saan tietojenkäsittelysopimuksen?

Evernote Teams -asiakkaat, jotka etsivät tietoturvasopimusta, voivat pyytää lisätietoja asiakastuesta tai sähköpostiosoitteesta privacy@evernote.com.

Pitääkö Evernote itseään rekisterinpitäjänä vai henkilötietojen käsittelijänä?

Sekä että. Riippuu olosuhteista. Olemme laatineet alle yhteenvedon Evernoten roolista kummassakin kategoriassa.

Rekisterinpitäjä: Evernote toimii rekisterinpitäjänä yksittäisiä käyttäjiämme kohtan. Kun Evernote on rekisterinpitäjä, käsittelemme henkilötietoja tietosuojakäytäntömme mukaisesti. Olemme päivittäneet ehtomme GDPR-vaatimusten mukaisesti.

Henkilötietojen käsittelijä: Evernote toimii henkilötietojen käsittelijänä Evernote Teams -asiakkaitten puolesta. 

Mikä Evernote-yritys on rekisterinpitäjäni?

Jos asut Brasiliassa, rekisterinpitäjäsi on Evernote do Brasil Serviços de Aplicaçōes Ltda. ("Evernote Brasil"). Jos asut Yhdysvalloissa tai Kanadassa, rekisterinpitäjäsi on Evernote Corporation (jonka päätoimisto on Kaliforniassa). Jos asut muualla, rekisterinpitäjäsi on Sveitsissä sijaitseva Evernote GmbH.

Huomautus tietojen käsittelyperusteista

Käsittelemme Euroopan talousalueelta ("ETA"), Isosta-Britanniasta, Sveitsistä ja Brasiliasta saatuja henkilötietoja jollain seuraavista kolmesta perusteesta, olosuhteista riippuen: (i) suostumuksesi, missä tapauksessa sinulla on oikeus peruuttaa suostumus milloin tahansa, (ii) sopimuksen mukainen välttämättömyys tai (iii) laillinen intressimme palvelua tarjotessamme.

Minkä kolmansien osapuolten kanssa Evernote toimii käsitelläkseen asiakkaitten tietoja?

Evernote käyttää kolmannen osapuolen myyjiä apuna toimitettaessa Evernoten palveluita asiakkaille. Ennen uusien myyjien perehdyttämistä Evernote suorittaa tietoturva- ja suojaustarkastuksen. Kaikkien myyjien, jotka käsittelevät henkilötietoja, on allekirjoitettava tietosuojasopimus Evernoten kanssa. Ajan tasalla oleva luettelo kolmannen osapuolen myyjistä on osoitteessa https://evernote.com/privacy/vendors