Tietosuojaseloste asiakkaillemme, potentiaalisille asiakkaillemme sekä verkkosivustomme vierailijoille

Vastuullisena toimijana haluamme huolehtia siitä, että henkilötietojasi käsitellään asianmukaisella ja läpinäkyvällä tavalla yksityisyyttäsi kunnioittaen. Tällä sivulla kerromme tarkemmin henkilötietojen käsittelystä toiminnassamme informointivelvoitteen mukaisesti. Olemme lisäksi sisällyttäneet linkkejä ohjeisiin Suomen Tietosuojavaltuutetun Toimiston sivuilta, sillä pyrkimyksemme on myös kasvattaa tietoisuutta sekä tietosuojasta että tietoturvasta. Lue lisää informointivelvoitteesta Tietosuojavaltuutetun Toimiston verkkosivuilta.

Rekisterinpitäjänä toimii Eija Saaranen / Privacy Pro (markkinointinimi). Konsultointipalvelu toteutetaan kevytyrittäjän toimintamallilla.

Kaikki tiedustelut ja pyynnöt tietosuojaasi liittyen voi lähettää osoitteeseen [email protected]

Vastaamme mielellämme kaikkiin heränneisiin kysymyksiin, ole siis rohkeasti yhteydessä. Pyrimme vastaamaan kaikkiin tiedusteluihin kolmen arkipäivän kuluessa.

Asiakkaistamme käsittelemme:

  • Nimi
  • Yhteystiedot kuten sähköpostiosoite ja puhelinnumero
  • Työnantajatieto sekä asema yrityksessä
  • Muut mahdolliset asiakassuhteen aikana muodostuneet tiedot esimerkiksi tilauksiin, palvelupyyntöihin ja asiakaspalvelukeskusteluihin liittyen.

Potentiaalisista asiakkaistamme markkinointitarkoituksiin käsittelemme:

  • Nimi
  • Yhteystiedot kuten sähköpostiosoite ja puhelinnumero
  • Työantajatieto sekä asema yrityksessä

Verkkosivustomme vierailijoista käsittelemme:

  • IP-osoitteen
  • Tietoa vierailun kestosta ja sivuista joilla on vierailtu
  • Tietoja käytetystä selaimesta sekä laitteesta

Täältä löydät lisätietoa henkilötietojen käsittelyn määrittelystä sekä käsittelyyn liittyvistä rooleista Tietosuojavaltuutetun Toimiston verkkosivuilta.

Henkilötietoa käsitellään useisiin tarkoituksiin.

  •  Asiakasrekisterin tietoja käsittelemme asiakassuhteen hoitamista varten sekä täyttääksemme sopimukselliset velvoitteemme.
  • Markkinointirekisterin tietoja käsittelemme esimerkiksi uutiskirjeiden ja tapahtumakutsujen lähettämiseen. Näitä tietoja käsitellään oikeutetun edun perusteella, voit kuitenkin milloin tahansa kieltää tietojesi käyttämisen markkinointitarkoituksiin.
  •  Verkkosivuillamme vierailijoiden tietoja käsittelemme verkkosivujemme toiminnallisuuden varmistamiseksi sekä sivuston kehittämistä varten. Lisäksi tietoja kerätään ja tarvittaessa käytetään vianselvitykseen sekä väärinkäytösten selvittämiseksi. Näitä tietoja käsittelemme oikeutetun edun perusteella. Verkkosivumme vierailijoista kerättyä tietoa ei yhdistetä muuhun kerättyyn henkilötietoon, poislukien tilanteet joissa, olet ottanut meihin yhteyttä verkkosivuiltamme löytyvällä yhteydenottolomakkeella.

Lue lisää henkilötiedon käsittelyperusteista Tietosuojavaltuutetun Toimiston verkkosivuilta.

Pääsääntöisesti keräämme tiedot rekisteröidyiltä itseltään esimerkiksi heidän ottaessaan meihin yhteyttä tai palvelusopimuksen laatimisen yhteydessä.

Verkkosivustomme vierailijoista tietoa kerätään tavanomaisesta verkkoliikenteestä. Esimerkiksi nimipalvelupyyntö eli DNS-pyyntö sisältää tiedon pyytävästä laitteesta IP-osoitteen muodossa sekä pyydetyn kohteen tiedot. DNS mahdollistaa sen, että kirjoittaessasi sanallisen verkkosivuston osoitteen selaimeesi, selaimesi saa tiedon IP-osoitteesta, jossa pyydetty sivusto sijaitsee. Ilman IP-osoitetta selain ei osaa näyttää toivomaasi sivustoa sinulle.

Markkinointitarkoituksiin tietoa voidaan kerätä myös julkisista lähteistä kuten sosiaaliset mediat. Emme osta markkinointitarkoituksiin myytäviä henkilötietopaketteja.

Toimintamme lähtökohta on se, että emme luovuta tietojasi kolmannelle osapuolelle. On kuitenkin mahdollista, että tietojasti luovutetaan esimerkiksi kuljetusyrityksille kuten Posti.

Olemme myös tehneet sopimuksia palveluntarjoajien kanssa, jotka osana tarjoamaansa palvelua voivat käsitellä henkilötietojasi meidän puolestamme. Tiedon käsittelyyn sisältyy myös esimerkiksi tiedon tallentaminen ja arkistointi käyttämiemme palveluiden yhteydessä. Näissä tilanteissa olemme tehneet asianmukaiset sopimukset palveluntarjoajien kanssa ja olemme näin varmistaneet henkilötietojesi asianmukaisen käsittelyn.

Lue lisää henkilötiedon käsittelijän roolista Tietosuojavaltuutetun Toimiston verkkosivuilta.

Jotkin palveluntarjoajamme sijaitsevat EU:n tai Euroopan talousalueen ulkopuolella. Tällaisia palveluntarjoajia ovat esimerkiksi Cloudflare, joka tarjoaa nimipalvelumme eli DNS-palvelumme (Domain Name System). Pääset lukemaan heidän tietosuojaselosteensa täältä.

Näissä tapauksissa varmistamme riittävän tietosuojan tason soveltamalla siirtoon tietosuojalainsäädännön mukaisia suojatoimenpiteitä kuten vakiomuotoiset sopimuslausekkeet (Standard Contractual Clauses) tai tietojenkäsittelysopimus.

Lue lisää henkilötietojen siirrosta Euroopan Unionin ja Euroopan talousalueen ulkopuolelle Tietosuojavaltuutetun Toimiston verkkosivuilta.

Tietojesi suojaaminen on meille ensiarvoisen tärkeää. Meillä on käytössä erilaisia teknisiä ja organisatorisia menetelmiä ja suojakeinoja, joilla pyrimme varmistamaan riittävän tietoturvan tason.

Esimerkkejä käytössämme olevista suojaustoimenpiteistä ovat:

  • Vahva salasanapolitiikka
  • Kaksivaiheisen tunnistautumisen käyttöönottaminen aina kun mahdollista
  • Tallennuslaitteilla olevien tietojen salaus
  • Asianmukaiset palomuurit ja päätelaitteiden virustorjunta
  • Laitteiden ja ohjelmistojen säännöllinen varmistaminen ja ylläpito
  • Laitteiden ja ohjelmistojen säännöllinen päivittäminen

Säilytysajat vaihtelevat eri tarkoituksiin kerättyjen tietojen välillä, mutta säilytämme henkilötietoasi kuitenkin vain niin kauan, kuin kyseinen käsittely on tarpeellista.

Asiakastietoja säilytämme asiakassuhteen keston ajan sekä korkeintaan kaksi vuotta asiakassuhteen päättymisen jälkeen. Poikkeuksena kirjanpitoon liittyvää aineistoa säilytämme 7 vuotta kirjanpitolain nojalla.

Markkinointitarkoituksiin kerättyä tietoa säilytämme kunnes et enää halua meiltä markkinointikommunikaatiota tai korkeintaan viisi vuotta. Markkinointitarkoituksiin kerätyn tiedon voit kuitenkin pyytää poistamaan milloin tahansa.

Verkkosivustomme vierailijoista kerättyä tietoa säilytämme korkeintaan 30 vuorokautta.

Tässä selosteessa mainituista säilytysajoista voidaan poiketa, mikäli laki tai muu viranomaismääräys niin vaatii.

Emme käytä henkilötietojasi profilointiin tai automaattiseen päätöksentekoon.

Eväste eli cookie, on pieni tekstitiedosto, joka tallennetaan laitteellesi. Osa evästeistä on toiminnallisia eli ne mahdollistavat esimerkiksi kielivallinnan tai sisäänkirjautumisen. Osa evästeistä puolestaan kerää tietoa sivustolla vierailevista henkilöistä kuten tietoa käytetystä laitteesta ja selaimesta. Evästeitä voidaan käyttää myös esimerkiksi markkinoinnin kohdentamiseen ja sivustojen kävijämäärän seuraamiseen.

Tämä sivusto käyttää vain toiminnalisia evästeitä alla kuvatun taulukon mukaisesti.

EvästePalveluntarjoajaKäyttötarkoitus

_cfduid                        

Cloudflare              Tätä evästettä käytetään yksittäisten käyttäjien tunnistamiseen turvallisesti sekä väärinkäytösten tunnistamiseen. Eväste vanhenee 30 vuorokauden kuluessa.
complianz_policy_idComplianz              Tätä evästettä käytetään evästesuostumuksen tallentamiseen. Tietoa hyväksymisestä/hylkäämisestä säilytetään yksi vuosi.

Sinulla on oikeus tarkastaa sinusta kerätyt tiedot. Meillä on mahdollisuus evätä tämä pyyntö esimerkiksi tilanteessa, jossa toisen henkilön yksityisyys vaarantuisi. Tämän oikeuden käyttäminen on lähtökohtaisesti maksutonta.

Sinulla on oikeus vastustaa tietojesi käsittelyä silloin, kun käsittely perustuu oikeutettuun etuun. Tällainen tilanne voi liittyä esimerkiksi sinulle lähetettyyn markkinointiviestintään.

Sinulla on oikeus vaatia tietojesi käsittelyn rajoittamista esimerkiksi tilanteissa joissa tieto ei mieletäsi ole paikkansa pitävää.

Sinulla on oikeus vaatia tietojesi oikaisua mikäli huomaat virheen tai puutteen käsittelemissämme henkilötiedoissa.

Sinulla on oikeus tulla unohdetuksi eli pyytää tietojesi poistamista. Tämä oikeus koskee sellaista tietoa, jota emme käsittele lain tai viranomaismääräyksen perusteella, jota ei käsitellä sellaisen sopimuksellisen velvoitteen yhteydessä, jossa olet osallisena tai tietoa ei tarvita esimerkiksi etujemme puolustamiseen.

Sinulla on oikeus tehdä valitus tietosuojaviranomaiselle mikäli katsot ettemme ole noudattaneet voimassa olevaa lainsäädäntöä henkilötietojasi käsitellessämme. Valitukseen tekoon löydät ohjeet täältä.

Lue lisää oikeuksistasi Tietosuojavaltuuteun Toimiston verkkosivuilta.

Tätä selostetta päivitetään aina kun käsittelytoimiin on tapahtumassa muutoksia. Lisäksi tietosuojaseloste katselmoidaan määräajoin. Katselmoinnin yhteydessä voimme tehdä parannuksia ja selvennyksiä selosteeseen.

Seloste on viimeksi päivitetty 1.2.2021