Xeroxin tietosuojaperiaatteet

Johdanto

Nämä tietosuojaperiaatteet kattavat ne Xerox Holdings Corporation (”Xerox” tai ”me”) verkkosivut ja sovellukset, joissa on linkki tähän julkaisuun. Nämä tietosuojaperiaatteet koskevat myös Xeroxin markkinointi- ja mainostuskäytäntöjä niitä koskevien viittausten mukaisesti. Tarkoituksena on antaa tietoja siitä, kuinka keräämme ja käytämme henkilötietojasi.

Keräämämme henkilötiedot

Voit halutessasi antaa meille henkilötietojasi, joiden avulla voimme kommunikoida kanssasi, käsitellä tilauksiasi, tarjota palvelujamme tai avustaa työpaikan haussa. Keräämämme tiedot riippuvat kanssakäymisesi aiheesta Xeroxin kanssa sekä valitsemistasi yksityisyysasetuksista, tuotteista ja ominaisuuksista. Keräämämme henkilötiedot voivat sisältää seuraavia:

Nimi ja yhteystiedot. Etu- ja sukunimi, sähköpostiosoite, postiosoite, puhelinnumero ja muut vastaavat tiedot, joiden avulla voimme ottaa sinuun yhteyttä, käsitellä tilauksiasi tai tarjota sinulle tuotteita tai palveluita. Saatamme myös kerätä työnantajasi nimen, jos hankit tuotteita tai palveluja yrityksen puolesta.

Käyttäjätiedot. Salasanat, salasanavihjeet ja muut todennukseen ja tilin käyttöön liittyvät turvatiedot.

Demografiset tiedot. Esim. asuinmaa ja ensisijainen kieli.

Maksutiedot. Jos teet ostoksia, maksun käsittelemiseen tarvittavat tiedot, kuten maksukortin numero, kortin viimeinen käyttöpäivä sekä sen turvallisuuskoodi.

Paikannustiedot. Saatamme kerätä sijaintipaikkaasi koskevia tietoja, jotka voivat olla joko tarkkoja tai epätarkkoja. Tarkat sijaintitiedot ovat saatavissa maailmanlaajuisen satelliittinavigointijärjestelmän (GNSS) tiedoista sekä lähistöllä olevien tukiasemien ja WiFi hotspot -pisteiden kautta ottamalla käyttöön sijaintipohjaiset tuotteet tai toiminnot. Epätarkkoja sijaintitietoja ovat esimerkiksi laitteestasi peräisin olevat tiedot tai tiedot, jotka osoittavat sijaintipaikkasi vähemmän tarkasti, kuten IP-osoite tai postinumero.

Sosiaalisen median tiedot. Saatamme tarjota sosiaaliseen mediaan liittyviä ominaisuuksia, joiden avulla voit jakaa tietoa sosiaalisten verkkojesi kautta. Jos käytät näitä ominaisuuksia, kyseinen sosiaalinen verkkosivusto saattaa kerätä tai jakaa tietojasi. Selvitä käyttämiesi sosiaalisten verkkojen yksityisyyden suoja ja asetukset, jotta ymmärrät niiden toimintatavat.

Työhakemukset/CV:t. Ammattiin, koulutukseen ja työhön liittyvät tiedot työhakemuksissa tai ansioluetteloissa, jotka toimitat Xeroxille, jos lähetät meille työhakemuksen joko suoraan tai epäsuorasti. Tähän kuuluvat myös arkaluonteiset henkilötiedot. Xerox käyttää näitä tietoja hakemuksesi arviointiin ja siihen liittyvien työtoimintojen suorittamiseen.

Palaute ja tuotearviot. Meille antamasi tiedot ja meille lähettämiesi viestien sisältö, kuten kirjoittamasi palaute ja tuotearviot, blogikirjoitukset tai asiakastukeen lähettämäsi kysymykset ja tiedot. Kun otat meihin yhteyttä verkkosivumme, Xerox-sovelluksen tai tukipalvelumme kuten asiakastuen kautta, puheluasi tai chat-keskusteluasi edustajiemme kanssa voidaan valvoa ja ne voidaan nauhoittaa. Palautettasi, kirjoituksiasi ja arvioitasi käytetään tuotteidemme ja palveluidemme parantamiseen.

Verkkosivustojen selaus ja kaupalliset tiedot. Tiedot selaustottumuksistasi ja käynneistäsi verkkosivustossamme, mukaan lukien näistä tiedoista tehdyt päätelmät. Näitä voivat olla aiempiin hankintoihisi ja verkko-ostosmieltymyksiisi liittyvät tiedot tai laitettasi koskevat tiedot, kuten IP-osoite, selaintyyppi ja alueelliset ja kieliasetukset. Löydät tästä tarkempia tietoja alta kohdasta Evästeet, verkkojäljitteet ja yksityisyysvalinnat. Keräämme näitä tietoja kartoittaaksemme kävijöiden määrää verkkosivustojemme eri osissa, käyttäjäkokemuksesi mukauttamiseen sivustollamme ja kanssasi käydyn vuorovaikutuksen räätälöintiin.

Tuotteet. Tietyt Xeroxin tuotteet keräävät esimerkiksi seuraavanlaisia tietoja: tuoterekisteröinti, laitteen sarjanumero, mittarilukemat, tarvikemäärät, laitekokoonpano ja -asetukset, ohjelmistoversio ja vikakoodit. Xerox käyttää näitä tietoja tuotekehityksessä, laskutuksessa, raporttien laadinnassa, tarvikkeiden täydennyksessä ja tukipalveluissa.

Kolmannen osapuolen lähteet. Saamme tietoja myös kolmansilta osapuolilta. Nämä kolmannet osapuolet vaihtelevat ajoittain, mutta ne ovat luotettaviksi arvioimiamme lähteitä, jotka voivat olla julkisesti tai kaupallisesti käytettävissä. Näihin voivat kuulua:

• Tiedonvälittäjät, joilta ostamme demografisia tietoja täydentämään itse keräämiämme tietoja;

• Sosiaaliset verkostot, kun annat Xeroxin tuotteelle luvan päästä tietoihisi yhdessä tai useammassa verkostossa;

• Määrätyt tahot yrityksessäsi (esim. IT-henkilöstösi jäsen) sinulle tarjottujen palveluiden yhteydessä;

• Partnerit, joiden kanssa tarjoamme tuotteistettuja palveluita tai joiden kanssa meillä on yhteistä markkinointitoimintaa. Jos ostat Xeroxin palveluita tai tuotteita Xeroxin partnerilta, saamme tiettyjä tietoja ostotapahtumastasi kyseiseltä partnerilta;

• Petostentorjuntavirastot tai luottotietotoimistot luottopäätösten yhteydessä ja

• Julkisesti käytettävät lähteet, kuten valtion avoimet tietokannat tai muut julkiset tiedot.

Kuinka käytämme henkilötietoja

Keräämme ja käsittelemme henkilötietoja luvallasi, kuten laki vaatii, tai mikäli se on välttämätöntä Xeroxin oikeudellisten etujen tai liiketoimintatarkoitusten toteuttamiseksi. Niitä ovat: (i) tuotteiden ja palveluiden tarjoaminen; (ii) liiketoiminnan johtaminen, hallinta ja hoitaminen; (iii) ; sopimusten kattamien ja laillisten velvollisuuksien täyttäminen; (iv) suoramarkkinointi; (v) petosten estäminen ja (vi) järjestelmiemme ja asiakkaidemme turvallisuuden suojaaminen.

Liiketoiminnan yhteydessä toimitetut henkilötiedot voidaan lisätä yrityksen käytettävissä olevien tietokantojen luetteloihin. Xerox käyttää henkilötietoja seuraaviin:

• vastaaminen kysymyksiisi ja kommunikointi kanssasi;

• asiakastuen tarjoaminen;

• uutisten, päivitysten tai Xeroxin tuotteita ja palveluita koskevien hyödyllisten vinkkien jakaminen;

• verkko-ostosten mahdollistaminen;

• tiedottaminen erityisistä kampanjoista ja muu mainonta;

• verkkopalveluihin rekisteröityminen;

• jälleenmyyjäkumppanuuksien muodostaminen;

• työhakemusten vastaanottaminen ja arviointi;

• tuotteidemme, palveluidemme, teknologioidemme, kommunikaatiomme ja sinuun luomiemme suhteiden muokkaaminen, analysointi ja parantaminen;

• pyytämiesi tuotteiden ja palveluiden toimittaminen;

• Xeroxin tuotteisiin tai palveluihin kuuluvista hallinnollisista seikoista ilmoittaminen ja

• Xeroxin tai sen huomattavan varallisuusosan mahdollisen yrityskaupan tai fuusion tapahtuessa henkilötietojen luovuttaminen tai siirtäminen säilyvälle tai ostavalle osapuolelle.

Ammattitoiminnan harjoittajana annetut henkilötiedot saatetaan yhdistää käytettävissä oleviin yritystietokantojen hakemistoihin.

Kuinka jaamme henkilötietoja

Jaamme henkilötietojasi muille, mikäli se on välttämätöntä Xeroxin liiketoimintatarkoituksille, transaktion suorittamiseksi tai pyytämäsi tai valtuuttamasi tuotteen tai palvelun toimittamiseksi. Jos esimerkiksi annat meille maksutietoja ostoksen tekemistä varten, jaamme maksutietosi pankeille ja muille osapuolille, jotka käsittelevät maksutapahtumia tai toimittavat muita rahoituspalveluja, sekä kuluttajien luottotietoja myyville yrityksille petosten estämiseksi ja luottoriskin vähentämiseksi.

Jaamme henkilötietoja Xeroxin sidosyritysten ja tytäryhtiöiden kanssa liiketoimintamme tehokasta hallintaa varten. Jaamme henkilötietoja myös puolestamme työskentelevien toimittajien ja edustajien kanssa tässä julkaisussa tai kanssasi tekemissämme sopimuksissa kuvattuihin tarkoituksiin. Esimerkiksi yritykset, jotka olemme palkanneet toimittamaan asiakastukea tai auttamaan yritystilien tai -tuotteiden ylläpidossa tai palveluissa järjestelmiemme ja palvelujemme kautta, saattavat tarvita pääsyn henkilötietoihin kyseisten toimien toteuttamiseksi. Lisäksi saatamme jakaa tietoja kolmansille osapuolille yhteistä tuote- tai palvelutarjontaa varten. Tällaisissa tapauksissa näiden yritysten on sopimuksen sitomana noudatettava tietosuojaa ja turvallisuutta koskevia vaatimuksiamme, eivätkä he saa käyttää meiltä saamiamme henkilötietoja mihinkään muuhun tarkoitukseen. Saatamme luovuttaa henkilötietoja myös osana yritystoimintaan liittyviä liiketoimia, kuten yrityskauppa tai omaisuuserien myynti.

Siirrämme tai luovutamme henkilötietoja myös, kun uskomme sen olevan tarpeen seuraavissa tapauksissa:

• Asiaankuuluvan lain noudattaminen tai pätevään oikeudelliseen prosessiin vastaaminen, mukaan lukien pyynnöt lainvalvontaviranomaisilta tai muilta valtion viranomaisilta

• Asiakkaidemme suojeleminen; esimerkiksi tuotteidemme käyttäjiin kohdistuvien huijausyritysten estäminen tai ihmishenkien menetysten tai vakavien loukkaantumisten ehkäiseminen tai

• Tuotteidemme turvallisuuden hoitaminen ja ylläpito, mukaan lukien tietokonejärjestelmiimme tai verkkoihimme kohdistuvien hyökkäysten ehkäiseminen tai estäminen.

Emme myy henkilötietojasi kolmansille osapuolille.

Missä käsittelemme ja säilytämme henkilötietoja

Xeroxin keräämiä henkilötietoja voidaan siirtää, säilyttää ja käsitellä alueellasi, Yhdysvalloissa tai missä tahansa muussa maassa, jossa Xeroxilla tai sen tytäryhtiöillä, sidosyrityksillä, alihankkijoilla, edustajilla tai partnereilla on toimitiloja. Tytäryhtiöidemme, sidosyritystemme, alihankkijoidemme, edustajiemme ja partnereidemme on sopimusten velvoittamana suojattava meiltä mahdollisesti saamansa henkilötiedot, eivätkä he saa käyttää henkilötietoja mihinkään muuhun tarkoitukseen kuin Xeroxin pyytämien palveluiden suorittamiseen. Suoritamme myös asiaankuuluvan lainsäädännön mukaisia toimia, joiden avulla suojaamme henkilötietoja mahdollisten siirtojen yhteydessä.

Yksityisyyden suojaa koskevat ohjeemme viestitetään Xeroxin työntekijöille vuosittain osana pakollista koulutusohjelmaa. Suoritamme toimia, joilla varmistetaan, että näiden tietosuojaperiaatteiden käsittämät tiedot käsitellään sekä tässä julkaisussa esitettyjen ehtojen että asiaankuuluvan lainsäädännön mukaisesti riippumatta tietojen sijainnista. Joskus siirrämme henkilötietoja Euroopan talousalueelta ja Sveitsistä muihin maihin. Jos teemme niin, käytämme monia oikeudellisia mekanismeja, kuten vakiosopimuslausekkeita, joilla varmistamme, että tietoihisi sovelletaan vaadittuja oikeuksia ja suojakeinoja.

Videolinkit

Xerox.com-sivustossa olevien videoiden klikkaaminen saattaa (1) viedä sinut kolmannen osapuolen sivustoon toistamaan videota tai (2) toistaa videon Xerox.com-sivustossa kolmannen osapuolen sivuston tai teknologian (esim. YouTube, YouTube API, tai muu kolmannen osapuolen sivusto) tukiessa kyseistä toimintoa. Näissä tapauksissa videota toistaessasi sinuun saatetaan soveltaa kolmannen osapuolen ehtoja, mukaan lukien mutta niihin rajoittumatta palveluehtoja ja yksityisyydensuojaan sekä tiedonkeräykseen ja käyttöön liittyviä käytäntöjä. https://www.youtube.com/t/terms

EU:n ja Yhdysvaltojen välinen Privacy Shield

Sitoumus Privacy Shield -periaatteisiin. Marraskuun aikana 2020 Xerox Corporation hyväksyttiin Yhdysvaltain kauppaministeriön perustamiin EU:n ja Yhdysvaltojen sekä Sveitsin ja Yhdysvaltojen välisiin Privacy Shield -järjestelyihin. Ne koskevat Euroopan unionista ja Sveitsistä Yhdysvaltoihin siirrettyjen henkilötietojen käyttöä ja säilytystä. Euroopan unionin tuomioistuin (”EU:n tuomioistuin”) julisti äskettäin EU:n ja Yhdysvaltojen väliset Privacy Shield -järjestelyt mitättömiksi. Sveitsin ja Yhdysvaltojen välinen Privacy Shield pysyy voimassa, vaikka Sveitsin tietosuojaviranomainen DPA on esittänytkin EU:n tuomioistuimen tapaisia syitä, joiden mukaan Yhdysvallat ei tarjoa riittävää suojaa Sveitsin kansalaisille.  Lisätietoa EU:sta ja Sveitsistä Xeroxille Yhdysvaltoihin siirrettyjen henkilötietojen suojan riittävyydestä on jäljempänä olevien otsikoiden ”Schrems II” ja ”Kuljetusraportti” alla.

Xerox odottaa EU:n ja Sveitsin tietosuojaviranomaisilta lisäohjeita uusista järjestelyistä EU:ssa olevien rekisteröityjen henkilötietojen siirtämisestä EU:sta Yhdysvaltoihin mutta jatkaa samalla edellä mainittujen Privacy Shield -järjestelyjen tietosuojaperiaatteiden noudattamista käytännössä. Joissakin tapauksissa sovellamme yleisen tietosuoja-asetuksen mallisopimuslausekkeita, jotka sisältävät Privacy Shield -järjestelyihin verrattavia vaatimuksia.

Jos kolmannen osapuolen edustajat käsittelevät henkilötietoja Xeroxin puolesta tavalla, joka ei ole Privacy Shield -periaatteiden mukainen, meillä on Xeroxin tietosuojaperiaatteita koskevan sitoumuksen mukaisesti vahingonkorvausvastuu, ellemme pysty todistamaan, ettemme ole vastuussa vahinkoihin johtaneesta tapahtumasta. Jos tämän tietosuojalausekkeen ehtojen ja Privacy Shield -periaatteiden välillä on ristiriitaa, asiaan sovelletaan Privacy Shield -periaatteita.

Xerox jatkaa myös sitoumustaan ratkaista yrityksen suorittamaa henkilötietojen keräystä ja käyttöä koskevat valitukset.  EU:ssa ja Sveitsissä olevien rekisteröityjen, joilla on kysyttävää tai valituksia tästä tietosuojalausekkeesta tai Xeroxin tavasta kerätä tai käyttää heidän henkilötietojaan, tulee ensi tilassa ottaa yhteys Xeroxiin osoitteella privacy@xerox.com ja lisätä aihekenttään teksti ”Privacy Shield Query”.

Xerox sitoutuu myös tekemään yhteistyötä EU:n tietosuojaviranomaisten perustaman paneelin tai Sveitsin tietosuojakomissaarin kanssa sekä noudattamaan paneelin tai komissaarin antamia neuvoja EU:sta tai Sveitsistä siirrettävien tietojen osalta. Rekisteröidyillä saattaa tietyissä tapauksissa myös olla mahdollisuus tietyin edellytyksin pyytää sitovaa välimiesmenettelyä.

Yhdysvaltojen liittovaltion kauppakomissiolla on lainkäyttövalta sen osalta, noudattaako Xerox Privacy Shield -periaatteita.

Schrems II. Xerox on tietoinen EU:n tuomioistuimen heinäkuussa 2020 tekemästä Schrems II -päätöksestä, joka mitätöi EU:n ja Yhdysvaltojen väliset Privacy Shield -järjestelyt, sekä sitä seuraavasta Sveitsin DPA:n mielipiteestä Sveitsin ja Yhdysvaltojen välisten Privacy Shield -järjestelyjen riittävyydestä. Kuten edellä on mainittu, Xerox jatkaa edelleen tietosuojaperiaatteiden noudattamista EU:n ja Sveitsin rekisteröityjen henkilötietojen keräyksessä, käytössä ja säilytyksessä sekä riittävän tietoturvan ja -suojan tarjoamista kyseisille rekisteröidyille ja heidän henkilötiedoilleen, jotka siirretään yritykselle Yhdysvaltoihin.

Ensisijainen perusta EU:n tuomioistuimen Schrems II -päätökselle oli sen mielipide, jonka mukaan silloinkin, kun otetaan huomioon EU:n ja Yhdysvaltojen välisten Privacy Shield -järjestelyjen tarjoamat tietosuojat, Yhdysvaltojen liittovaltio voi toteuttaa kansallista turvallisuusvalvontaa ilman riittävää tietosuojaa EU:n rekisteröidyille. Kaksi erityistä viranomaissäännöstä, joille EU:n tuomioistuin perusti päätöksensä, ovat ulkomaantiedustelun valvontaa koskevan lain (Foreign Intelligence Surveillance Act) § 7022 (”FISA”) ja täytäntöönpanomääräys 12333 (”EO 12333”). Näiden säännösten perusteella Yhdysvaltojen hallitus pystyy hankkimaan salaisia haasteita tai määräyksiä, jotka saattavat kohdistua myös EU:n rekisteröityihin.

Läpinäkyvyysraportti. Parhaan tietonsa mukaan Xerox Holdings Corporation ei ole koskaan vastaanottanut yhtään FISA- tai EO 12333 -säännökseen pohjautuvaa kansallista valvontaa koskevaa haastetta tai määräystä eikä vastannut sellaisiin. Tämän historian perusteella ja kun otetaan huomioon Xeroxin jatkuva sitoumus noudattaa tietosuojaperiaatteita, EU:n ja Sveitsin rekisteröidyt ja asiakkaamme saavat kohtuullisen varmuuden siitä, että (1) Xerox Holdings Corporation ei todennäköisesti saa FISA- tai EO 12333 -säännökseen perustuvaa haastetta tai määräystä, joka koskisi EU:n tai Sveitsin kansalaisten henkilötietoja, ja siksi on epätodennäköistä, että EU:n tuomioistuimen Schrems II -päätöksessä mainitut huolenaiheet koskisivat kyseisiä, Xeroxille Yhdysvaltoihin siirrettäviä tietoja, ja (2) Xeroxille Yhdysvaltoihin siirrettäviä henkilötietoja ja EU:n ja Sveitsin kansalaisten oikeuksia suojataan riittävästi tavalla, joka vastaa yleisen tietosuoja-asetuksen ja Sveitsin FADP:n vaatimuksia.

Säilytysaika

Xerox säilyttää henkilötiedot niin kauan kuin on tarpeen, jotta voimme toimittaa pyytämäsi tuotteet ja suorittaa pyytämäsi palvelut ja maksutapahtumat, tai niin kauan kuin tiedot ovat tarpeen esimerkiksi oikeudellisia velvollisuuksia, kiistatilanteiden selvittämistä tai sopimustemme valvontaa varten. Todelliset säilytysajat voivat vaihdella. Säilytysajan määrittämisessä käytettäviä kriteerejä ovat: (i) kuinka kauan henkilötietoja tarvitaan tuotteidemme tarjoamiseen tai liiketoimintamme hoitamiseen; (ii) ovatko henkilötiedot arkaluontoisia ja (iii) sitovatko Xeroxia tietojen säilyttämiseen liittyvät oikeudelliset, sopimukselliset tai muut velvoitteet.

Oikeutesi yksityisyyteen

Voit tehdä valintoja keräämiemme tietojen suhteen. Kun sinua pyydetään antamaan henkilötietoja, voit kieltäytyä. Jos kieltäydyt antamasta tietoja, joita tarvitaan tuotteen tai ominaisuuden tarjoamiseen, et ehkä voi käyttää kyseistä tuotetta tai ominaisuutta.

• Jos henkilötietojen käsittely perustuu suostumukseesi, voit peruuttaa suostumuksen koska tahansa myöhempää käsittelyä varten;

• Tapauskohtaisesti sinulla on oikeus pyytää meiltä (i) pääsyä henkilötietoihisi ja niiden vastaanottoa, (ii) henkilötietojen siirtoa ja (iii) henkilötietojesi korjaamista tai poistamista;

• Sinulla voi myös olla oikeus kieltää tai rajoittaa henkilötietojesi käsittelyä;

• Sinulla on oikeus kieltää suoramarkkinointi ja

• Sinulla on oikeus tehdä valitus säätelyelimeen tai tietosuojaviranomaiselle.

Voit ottaa yhteyttä Xeroxiin ja tarkistaa henkilötietojesi oikeellisuuden tai pyytää tietojesi päivitystä tai poistamista kirjoittamalla osoitteeseen ethics@xerox.com. Kirjoita aiheriville ”Access” ja pyyntöäsi koskevat yksityiskohdat viestikenttään. Voit ottaa yhteyttä myös Xeroxin eettisten asioiden tukipuhelimeen numerossa 1-866-XRX-0001. Xerox varaa oikeuden varmistaa henkilöllisyytesi ja muokata pyyntöjen laajuutta ja määrää. Tietyissä tapauksissa pyyntösi voidaan evätä oikeutetun poikkeuksen perusteella, tai kun emme laillisesti voi noudattaa kyseistä pyyntöä.

Lapset

Xerox ei kohdista mitään verkkosivustonsa osaa alle 13-vuotiaille lapsille (tai paikallisen lain lapseksi määrittämän ikäisille, jos korkeampi) eikä tietoisesti kerää lasten henkilötietoja eikä kohdista verkkosivustoaan tai tuotteitaan lapsille. Jos havaitsemme, että olemme keränneet tai saaneet henkilötietoja alle 13-vuotiaalta lapselta tarkistamatta vanhempien suostumusta, poistamme kyseiset tiedot.

Henkilötietojen tietoturva

Xerox on sitoutunut turvaamaan henkilötietosi ja valvoo tiukasti pääsyä niihin. Teemme kohtuullisia ja asianmukaisia fyysisiä, teknisiä ja hallinnollisia toimenpiteitä keräämiemme ja käsittelemiemme henkilötietojen turvaamiseksi. Vain valtuutettu Xeroxin ja sen tytäryhtiöiden, sisaryhtiöiden, edustajien ja kumppaneiden henkilökunta saa käsitellä Xeroxin keräämiä tietoja.

Xeroxin verkkosivut säilyttävät henkilötiedot salasanasuojatuissa ympäristöissä palvelimilla, joita koskevat Xeroxin tietoturvakäytännöt, standardit ja menettelytavat. Käytämme useita tietoturvateknologioita ja -menetelmiä, joiden avulla suojaamme henkilötietojasi luvattomalta pääsyltä, käytöltä tai luovuttamiselta. Esimerkiksi säilytämme antamasi henkilötiedot tietokonejärjestelmissä, joihin on rajoitettu pääsy ja jotka sijaitsevat valvotuissa toimitiloissa. Kun lähetämme arkaluontoisia henkilötietoja, kuten salasanoja, internetin välityksellä, suojaamme ne salauksella.

Jotta voit tehdä ostoksia luottamuksellisesti Xeroxin verkkosivustoilla, Xerox suojaa verkossa lähetetyt luottokorttitiedot alan standardien mukaisella salaustekniikalla tai tokenisaatiolla.

Edustajamme ja partnerimme suojaavat henkilötietoja

Kun annat Xeroxille henkilötietoja, niitä on ehkä tarpeen siirtää tytäryhtiöillemme, sidosyrityksillemme, edustajillemme tai partnereillemme, jotka sitten toteuttavat tilaukset tai tarjoavat palvelut. Xerox edellyttää, että sen tytäryhtiöt, sidosyritykset, edustajat ja partnerit käsittelevät henkilötietoja yhtä tiukalla tietoturvalla kuin Xerox.

Evästeet, verkkojäljitteet ja yksityisyysvalinnat

Mikä on eväste?

Evästeet ovat pieniä tekstitiedostoja, jotka vierailemasi verkkosivustot tallentavat tietokoneellesi tai mobiililaitteellesi. Niitä käytetään yleisesti verkkosivustojen tehokasta toimintaa varten sekä toimittamaan tietoja sivuston omistajalle. Evästeet ovat hyödyllisiä, koska niiden avulla verkkosivusto tunnistaa laitteesi ja mahdollistaa tehokkaan navigoinnin sivuilla muistaen asetuksesi ja parantaen yleistä käyttökokemustasi.

Kuinka Xerox käyttää evästeitä?

Xerox käyttää evästeitä tunnistamaan toistuvat vierailut verkkosivustoillamme ja helpottamaan verkossa navigointia ja verkko-ostoksia. Evästeet tallentavat maasi ja kielesi sekä antavat satunnaisen istuntotunnisteen. Joissakin tapauksissa evästeet tallentavat nimen ja osoitetiedot, jolloin näitä tietoja ei tarvitse antaa uudelleen useisiin lomakkeisiin.

Xeroxin keräämät evästetiedot auttavat meitä seuraamaan vierailijoiden määrää verkkosivustoillamme ajan mittaan ja määrittämään, ovatko vierailut olleet uusia vai toistuvia.

Xerox tekee myös yhteistyötä mainospartnereiden kanssa, jotka käyttävät evästeitä Xeroxin mainosten näyttämiseen muilla verkkosivustoilla sekä mainoskampanjoidemme tehokkuuden mittaamiseen. Käytämme esimerkiksi Google Analytics -palvelua verkkosivustomme käytön ja toiminnan seuraamiseen. Katso tästälisätietoja siitä, kuinka Google Analytics käyttää tietojasi.

Mikä on verkkojäljite?

Verkkojäljite on elektroninen kuva, jota voidaan käyttää evästeen tunnistamiseen tietokoneella tai muulla laitteella, kun katselet verkkosivua tai sähköpostia.

Kuinka Xerox käyttää verkkojäljitteitä?

Xerox ja kolmannen osapuolen mainospartnerit voivat käyttää verkkojäljitteitä verkkosivustoillamme, sähköposteissamme ja mainoksissamme muilla verkkosivustoilla mittaamaan verkkosivustojemme ja mainontamme tehokkuutta. Verkkojäljitteet voivat esimerkiksi laskea verkkosivustoillamme tietyn mainoksen kautta vierailevien henkilöiden määrän tai niiden henkilöiden määrän, jotka avaavat sähköpostin tai toimivat sen perusteella.

Voinko estää evästeet ja verkkojäljitteet?

Kyllä, voit aktivoida, passivoida tai poistaa evästeitä verkkoselaimestasi. Katso lisätietoja selaimen ohjevalikosta. Jos estät evästeiden käytön, et voi käyttää joitakin Xeroxin verkkosivustojen ominaisuuksia, kuten ostoskoria ja online-tilinhoitopalveluita. Voit poistaa joitakin verkkojäljitteitä käytöstä passivoimalla evästeet.

Linkit muiden kuin Xeroxin verkkosivustoille.

Muut verkkosivustot, joihin voi olla pääsy verkkosivustoltamme sosiaalisen median painikkeiden tai muiden linkkien kautta, voivat kerätä tiettyjä sinua koskevia tietoja evästeiden, verkkojäljitteiden ja muiden ominaisuuksien avulla. Meillä ei ole pääsyä eikä valtuuksia näiden kolmansien osapuolten sivustojen mahdollisesti käyttämiin evästeisiin eikä muihin ominaisuuksiin, eivätkä nämä tietosuojaperiaatteet kata tällaisten kolmansien osapuolten verkkosivustojen tietosuojakäytäntöjä. Selvitä kolmannen osapuolen sivuston tietosuojailmoitukset ja asetukset, jotta ymmärrät näiden toimintatavat.

Yksityisyysvalinnat: Kuinka Xerox käyttää kiinnostusperusteista mainontaa?

Verkkosivustot tekevät yhteistyötä verkkomainostajien kanssa vierailijatietojen keräämiseksi, jotta voidaan näyttää hyödyllisempiä ja olennaisempia mainoksia. Tätä kutsutaan kiinnostusperusteiseksi mainonnaksi tai verkkokäyttäytymiseen perustuvaksi mainonnaksi. Xerox ja kolmannen osapuolen mainospartnerit voivat käyttää evästeitä ja verkkojäljitteitä kiinnostusperusteisten mainosten näyttämiseen, jotka ovat olennaisia ja kohdennettuja asiakkaillemme ja prospekteillemme. Xerox noudattaa kiinnostusperusteisia mainoksia jakaessaan verkkokäyttäytymiseen perustuvan mainonnan itsesääntelyohjelmaa.

Mitä tietoja Xeroxin verkkosivut keräävät kiinnostusperusteista mainontaa varten?

Xerox ja kolmannen osapuolen mainospartnerit voivat käyttää evästeitä tai verkkojäljitteitä tietojen keräämiseen kiinnostusperusteista mainontaa varten, kun vierailet sivustolla xerox.com ja muilla verkkosivustoilla. Nämä evästeet tunnistavat katselemasi sivut, klikkaamasi linkit ja mainokset, muut kyseisillä verkkosivustoilla tekemäsi toimet sekä sen, mistä vierailija on tullut verkkosivulle. Samoin verkkomainostajat käyttävät evästeitä ja näyttävät sinulle muiden yritysten kuin Xeroxin mainoksia, jotka perustuvat vierailuihisi osoitteessa xerox.com ja muilla verkkosivustoilla.

Voinko hallita kiinnostusperusteiseen mainontaan käytettäviä tietoja, joita Xeroxin verkkosivustot keräävät minusta?

Kyllä, Xerox tarjoaa työkalun, jolla voit estää tietojen keräämisen yrityksiltä.

Viestintäasetukset

Xerox voi lähettää sinulle kaupallisia sähköposteja, joissa mainostetaan tuotteitamme ja palveluitamme. Voit myös rekisteröityä verkkosivustoillamme useisiin tuote- ja palvelukohtaisiin tiedotteisiin. Jos saat Xeroxilta kaupallisen sähköpostin, mutta et halua saada niitä enää jatkossa, voit peruuttaa ne osoitteessa www.xerox.com/unsubscribe tai tiedotteessa olevasta peruutusvaihtoehdosta. Voit myös lähettää peruutuspyynnön osoitteeseen:

Marketing Privacy Preferences Xerox Holdings Corporation Marketing Manager 27063 SW Canyon Creek Road, Building 63 MS 7063-630, Wilsonville, OR 97070

Tämä peruutusvaihtoehto ei koske viestintää, joka liittyy ensisijaisesti tilauksen suorittamiseen, sopimuksiin, tukipalveluun, tuotteiden turvallisuusvaroituksiin, ohjelmistopäivityksiin tai muihin hallinnollisiin tai maksutapahtumiin liittyviin ilmoituksiin, joiden ensisijainen tarkoitus ei ole markkinointi.

Ota yhteyttä Xeroxiin

Xerox sitoutuu tietosuojaasi ja henkilötietojesi keräämistä tai käyttöä koskevien valitusten selvittämiseen. Näitä tietosuojaperiaatteita ja yksityisyyden suojaan liittyvien lakien kattamia oikeuksiasi koskevat kyselyt tai huolenaiheet voidaan osoittaa Xeroxin liiketoiminnan etiikasta ja vaatimustenmukaisuudesta vastaavaan tahoon (Xerox Business Ethics and Compliance Office).

Voit raportoida kyselysi ja huolenaiheesi liiketoiminnan etiikasta ja vaatimustenmukaisuudesta vastaavalle taholle ottamalla yhteyden Xeroxin eettisten asioiden tukipuhelimeen. Xeroxin eettisten asioiden tukipuhelin on luottamuksellinen ja halutessasi nimetön, ja se on käytettävissä sekä verkossa että alla annetussa maksuttomassa numerossa.

• Raportointi verkossa: www.xeroxethicshelpline.com

• Maksuton numero Yhdysvalloissa ja Kanadassa: 1-866-XRX-0001

• Maksuttomat suoravalintanumerot Yhdysvaltojen ja Kanadan ulkopuolella saatavana osoitteessa www.xerox.com/ethics

Voit ottaa meihin yhteyttä myös postitse osoitteessa:

Xerox Holdings Corporation Xerox Business Ethics and Compliance Office 201 Merritt 7 Norwalk, CT 06851-1056 USA

Xerox Limited on edustajamme Euroopan talousalueella ja Sveitsissä:

Xerox Limited, Riverview, Oxford Road, Uxbridge, UB8 1HS, UK

Löydät oman maasi tai alueesi Xeroxin tytäryhtiön täältä.

Jos sinulla on kysymyksiä Xeroxin tuotteista tai palveluista, soita meille maksuttomaan numeroon 1-800-ASK-XEROX tai 1-800-275-9376. Lisää yhteystietoja on saatavana osoitteessa www.xerox.com, jos sinulla on kysymyksiä tukipalveluista, myynnistä, yritystiedoista, apurahoista, tutkimuksesta ja innovoinnista tai palveluista.

Julkaisun päivitykset

Xerox varaa oikeuden tehdä tähän julkaisuun muutoksia. Jos teemme muutoksia, muutamme näitä tietosuojaperiaatteita vastaamaan kyseisiä muutoksia ja muutamme julkaisun voimaantulopäivää.

Lausunnon voimaantulopäivä: 24.12.2020.

Mitä tässä päivityksessä muutettiin?

Tämän tietosuojalausekkeen kohtaa ”EU:n ja Yhdysvaltojen välinen Privacy Shield” on päivitetty kuvaamaan Xeroxin nykyisiä käytäntöjä EU:n ja Sveitsin rekisteröityjen henkilötietojen siirrossa. Tarkoituksena on vastata äskeisessä Euroopan unionin tuomioistuimen Schrems II -päätöksessä esitettyihin huolenaiheisiin sekä lisätä läpinäkyvyysraportti.