Regulatory Compliance | ISO 50001 Certification

Säädösten noudattaminen

Sopimusta edeltävät tiedot verkkoon kytketyistä tuotteista ja niihin liittyvistä palveluista EU:n tietosuojalain 3 artiklan 2 kohdan 3 alakohdan mukaisesti

Asetuksen (EU) 2023/2854 (”EU:n tietosuojalaki”) mukaisesti me, Lenovo Group, tarjoamme seuraavat tiedot yhdistetyistä tuotteistamme ja niihin liittyvistä palveluistamme ( ” tuotteet ja palvelut ” ). Tämän ilmoituksen tarkoituksena on antaa asiakkaille ja käyttäjille tietoja tuotteidemme tai palveluidemme tuottamista tietotyypeistä, siitä, miten näitä tietoja käsitellään ja miten niihin pääsy sallitaan. Siinä esitetään myös tällaisten tietojen luonne, määrä ja tallennus, niiden käyttötarkoitukset sekä ehdot, joiden mukaisesti niitä voidaan käyttää tai jakaa EU:n tietosuojalain mukaisesti.

Huomaa: Kerättyjen ja käsiteltävien tietojen tyypit, tiheydet ja määrät voivat vaihdella tuotteille ja palveluille tehtyjen mukautusten, valittujen lisäosien ja lisäpalveluiden mukaan.

Jos tiedot muuttuvat tuotteen tai palvelun elinkaaren aikana, näitä tietoja päivitetään vastaavasti.

Katetut tuotteet ja palvelut                        

Tämä vakuutus koskee seuraavia:
  • • Henkilökohtaiset ja yrityskäyttöön tarkoitetut tietokoneet (pöytätietokoneet, kannettavat tietokoneet, tabletit, IoT-ekosysteemin laitteet)
  • • Yritysinfrastruktuuri (palvelimet, tallennusjärjestelmät, verkkolaitteet)
  • • Älylaitteet ja lisävarusteet (näytöt, telakointiasemat, oheislaitteet, IoT-yhteensopivat tuotteet)
  • • Liittyvät ohjelmistot ja pilvipohjaiset palvelut (laitehallintatyökalut, tietojen pyyhkiminen, ohjelmistojen esiasennukset, telemetria, etädiagnostiikka, päivitykset ja (etä)tukialustat, tekoälymallin mukautus, yhteistyöyhteydet, yhteensopivien lisävarusteiden yhteydet).

Luodun datan tyypit                        

Tuotteesta ja kokoonpanosta riippuen tiedot voivat sisältää:
  • • Suorituskykymittarit (järjestelmän kunto, käyttöaste, resurssien kulutus)
  • • Virhe- ja diagnostiikkalokit
  • • Energiankulutustiedot
  • • Telemetria etähallintaa ja päivityksiä varten
  • • Käyttötilastot laite- tai järjestelmätasolla
  • • Oheislaitteet, oheislaitteiden asetukset, laitteiden BIOSit.

Tietomuoto, määrä, tiheys ja säilytys                        

Lenovon tuotteet:
  • • • Tiedot kerätään tyypillisesti strukturoiduissa, koneellisesti luettavassa muodossa (esim. JSON, XML, CSV), mutta myös strukturoimattomassa lokitekstimuodossa.
  • • • Keräys voi olla jatkuvaa tai tapahtumalähtöistä, ja yhteenvedot lähetetään säännöllisesti.
  • • • teknisestä suunnittelusta riippuen tiedot voidaan tallentaa joko paikallisesti laitteelle tai etänä palvelimelle. Tarvittaessa säilytysaika määräytyy tietojen luonteen, teknisen toteutettavuuden sekä sopimus- tai sääntelyvaatimusten perusteella.
  • • Yleensä tietoja säilytetään lakisääteisen takuuajan ajan, joka määritellään kunkin EU-jäsenvaltion kansallisessa lainsäädännössä. Tietyissä tapauksissa takuuaikaa voidaan pidentää käyttäjän kanssa tehtyjen yksittäisten sopimusten perusteella. Säilytysajat voivat siksi vaihdella tuotteen tai palvelun tyypin, tietoluokan tai sovellettavan lakisääteisen vaatimuksen mukaan. Lisäksi tietoja voidaan säilyttää pidempiä aikoja tarvittaessa, esimerkiksi tutkimus- ja kehitystoiminnan tukemiseksi, tuotteen laatuongelmien ratkaisemiseksi tai kauppa- tai verolainsäädännön mukaisten lakisääteisten säilytysvelvoitteiden noudattamiseksi. Henkilötietojen osalta säilytykseen sovelletaan sovellettavia tietosuojalakeja, ja tiedot poistetaan, kun käsittelyn tarkoitus ei enää ole voimassa, elleivät lakisääteiset velvoitteet edellytä pidempää säilytystä.

Tietojen käyttö ja jakaminen                        

  • • Asiakkaat / Käyttäjät :                                          

    Pääsy tuotteen tai palvelun tuottamaan dataan voidaan tarjota joko suoraan tai epäsuorasti suunnittelusta ja teknisestä kokoonpanosta riippuen.

      • Suora pääsy                                                            

        Käyttäjillä on tekniset keinot päästä käsiksi tietoihinsa ilman erillistä pyyntöä. Tuotteen tai palvelun luonteesta ja asiaankuuluvista teknisistä parametreista riippuen käyttäjät voivat:

        • Vie laitteeseen liittyviä tietoja ja toimintahistoriaa suoraan laitteesta.                                                                  

        • Käytä tietoja hallintapaneelien, API-rajapintojen tai laitekäyttöliittymien kautta.                                                                  

        • Käytä todennusjärjestelmiä, kuten Lenovo ID:tä tai heidän omaa kertakirjautumisjärjestelmää (SSO), tietojen käyttämiseen.                                                                  

        • Joissakin tapauksissa käyttäjät voivat myös hakea tai poistaa tiettyjä tietoja suoraan teknisestä asennuksesta ja käytettävissä olevista toiminnoista riippuen.                                                                  

        • Poista asiakkaan omistamat laitetiedot poistamalla laite TSM-portaalista.                                                                  

      • Epäsuora pääsy                                                            

        Jos tuote tai palvelu ei tue suoraa pääsyä, käyttäjät ja asiakkaat voivat pyytää pääsyä tietoihin, niiden hakemista tai poistamista ottamalla yhteyttä Lenovoon. Tällaisissa tapauksissa Lenovo käsittelee pyynnön sovellettavien lakisääteisten ja sopimusvelvoitteiden mukaisesti.

  • • Palveluntarjoajat ja kumppanit voivat käyttää asiaankuuluvia diagnostiikkatietoja suoraan tai epäsuorasti ainoastaan tuki- ja ylläpitotarkoituksiin sopimusten nojalla. Tietojen jakamista säätelevät yleensä lakisääteiset vaatimukset, palvelun välttämättömyys tai käyttäjän suostumus, ja tietoturvaa suojaavat suojatoimet ovat käytössä. Yleisiä esimerkkejä ovat:

      • IT- ja pilvipalveluntarjoajat datan isännöintiin tai turvallisen tiedonsiirron mahdollistamiseen; näitä palveluntarjoajia sitovat sopimukset datan suojaamisesta ja niiden käytöstä vain Lenovon määrittelemiin tarkoituksiin.
      • Huolto- ja korjauskumppanit
      • Analytiikkakumppanit: Anonyymien tilastotietojen (esim. sovelluksen käyttötietojen) käsittelemiseksi ja ohjelmistojen suorituskyvyn parantamiseksi tarvittavien näkemysten luomiseksi nämä tiedot usein anonymisoidaan, jotta niitä ei voida yhdistää yksittäisiin käyttäjiin.
      • Yhteisomistuksessa olevien/yhteistoimitettujen palveluiden liikekumppanit Jos Lenovo tarjoaa tuotteita tai palveluita yhdessä muiden yritysten kanssa (esim. kolmannen osapuolen ohjelmistolla esiasennettu tabletti tai pilvipalvelupaketti), se voi jakaa asiaankuuluvia tietoja näiden liikekumppaneiden kanssa – vain siinä määrin kuin se on tarpeen yhteistoimitetun palvelun ja muiden palveluiden toimittamiseksi.
  • • Muut kolmannet osapuolet: Tietoja voidaan jakaa maailmanlaajuisten kolmannen osapuolen palveluntarjoajien (esim. pilvipalveluiden) kanssa, mutta tämä rajoittuu tekniseen toimintaan ja edellyttää turvallisuustoimenpiteitä.
  • • Tytäryhtiöt: Lenovo jakaa tietoja globaalien konserniyhtiöidensä (esim. alueellisten tytäryhtiöiden tai liiketoimintayksiköiden kanssa markkinoilla, kuten Euroopassa, Aasiassa tai Amerikassa) kanssa tukeakseen yhdenmukaista palvelujen tarjoamista, alueiden välistä laitehallintaa ja paikallisten määräysten noudattamista.

Jos Lenovo hallitsee tuotteen tai palvelun tuottamien tietojen käyttöoikeuksia, se voi käyttää helposti saatavilla olevia tietoja muun muassa sopimusvelvoitteiden täyttämiseen, lakisääteisten vaatimusten noudattamiseen, tuotteiden laadun parantamiseen, tutkimuksen ja kehityksen tukemiseen sekä asiakaskokemuksen parantamiseen.

Jos Lenovo aikoo jakaa tietoja kolmansien osapuolten kanssa, tämä kolmas osapuoli saa käyttää tietoja vain niihin tarkoituksiin, joista on sovittu käyttäjän kanssa.

Käyttäjäoikeudet                        

EU:n tietosuojalain mukaisesti:
  • • Käyttäjät voivat pyytää pääsyä tietoihin, niiden noutoa ja siirrettävyyttä jäsennellyssä muodossa.
  • • Käyttäjät voivat pyytää tallennettujen tietojen poistamista, mikäli se on teknisesti mahdollista ja sopimusvelvoitteiden mukaista.
  • • Käyttäjät voivat pyytää tietojen jakamista kolmannen osapuolen kanssa tai tietojen jakamisen lopettamista, jos se on mahdollista.
  • • Käyttäjän ja Lenovon välisen sopimussuhteen kesto mahdollisena tietojen haltijana riippuu tuotteen tai palvelun luonteesta. Käyttäjät voivat irtisanoa tämän suhteen sovellettavien ehtojen mukaisesti.
  • • Käyttäjillä on oikeus tehdä valitus nimetylle toimivaltaiselle valvontaviranomaiselle, jos he uskovat, että EU:n tietosuojalain II luvun säännöstä on rikottu. Käyttäjiä kuitenkin kannustetaan ottamaan meihin yhteyttä, jos heillä on huolenaiheita.

Turvallisuus ja luottamuksellisuus                        

Käytämme asianmukaisia teknisiä ja organisatorisia suojatoimia, mukaan lukien salausta, pääsynhallintaa ja anonymisointia tarvittaessa. Omistusoikeudellisia liikesalaisuuksia suojataan samalla varmistaen käyttäjien oikeuden tietoihin ja niiden siirrettävyyteen.

Yhteystiedot                

Jos sinulla on kysyttävää tästä vakuutuksesta tai haluat käyttää EU:n tietosuojalain mukaisia tietojesi käyttöoikeuksia, ota yhteyttä osoitteeseen privacy@lenovo.com. Voit myös ottaa yhteyttä Lenovo-yksikköön siinä maassa, josta ostit tuotteen tai palvelun. Jos Lenovo ei ole tunnistanut tytäryhtiötä ostomaassa, voit ottaa yhteyttä LENOVO IRELAND INTERNATIONAL LIMITEDiin. Viscount House 6/7 Fitzwilliam Square East Dublin 2 Dublin, Dublin (IE-D), D02 Y447 Irlanti.

shine
shine
shine