SUVIMARJA DESIGN
SISUSTUSSUUNNITTELU
TIETOSUOJASELOSTE
Tämä on Suvimarja Designin tietosuojaseloste. Käsittelemme asiakkaidemme henkilötietoja EU:n tietosuojaasetuksen (GDPR) ja ja Suomen kansallisen tietosuojalainsäädännön mukaisesti.
Laadittu 22.5.2018. Viimeisin muutos 2.10.2020.
REKISTERINPITÄJÄ
Suvimarja Design
Keskustie 18
17500 Padasjoki
040 562 8580
www.suvimarjadesign.fi
REKISTERIN YHTEYSHENKILÖ
Suvi-Marja Siljander
Suvimarja Design
Keskustie 18
17500 Padasjoki
040 562 8580
REKISTERIN NIMI JA YLLÄPIDON PERUSTE
Henkilötietolain §19 mukainen asiakasrekisteri
OIKEUSPERUSTE JA HENKILÖTIETOJEN KÄSITTELYN TARKOITUS
Oikeusperuste henkilötietojen käsittelylle on suostumus, oikeutettu etu tai sopimus, jossa rekisteröity on osapuolena.
Rekisterinpitäjä käsittelee henkilötietoja seuraavia tarkoituksia varten:
-
yhteydenpito asiakkaisiin
-
asiakassuhteiden ylläpito
-
rekisterinpitäjän palvelujen tarjoaminen ja tuottaminen asiakkaille
-
sopimusten mukaiset palveluiden laskutustehtävät ja maksujen valvonta
Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
REKISTERIIN LIITTYVÄ SIVUSTO
www.suvimarjadesign.fi
REKISTERIN TIETOSISÄLTÖ
Rekisteri voi sisältää seuraavia kerättyjä ja tallennettuja henkilötietoja:
-
henkilön nimi
-
osoite
-
puhelinnumero
-
sähköpostiosoite
-
organisaatio
-
henkilön asema organisaatiossa
-
www-sivuston osoite
-
asiakasnumero
-
laskutustiedot
-
palvelun tilaukseen tai asiakassuhteeseen liittyvät lisätiedot
Suvimarja Design (jäljempänä yritys) viittaa tässä rekisteriselosteessa ja tietosuojakäytännössä käyttäjään, jolla yritys tarkoittaa sivustolla käyviä henkilöitä, asiakkaita, yrityksiä, yhteisöjä, yrittäjiä ja medioita. Tietoja säilytetään vain sen aikaa, kun on asiakassuhteen hoitamisen kannalta tarkoituksenmukaista tai se perustuu mm. kirjanpitolakiin tositteiden säilyttämisestä.
TIETOJEN KERÄÄMISEN TARKOITUS
Rekisterin henkilötietoja käytetään yhteydenpitoon sähköpostilistalla oleviin käyttäjiin sekä yrityksen ja asiakkaiden välisen asiakassuhteen hallintaan ja ylläpitoon. Käyttäjän henkilötietoja voidaan käsitellä seuraavia tarkoituksia varten:
-
asiakassuhteen ylläpito, hoitaminen ja kehittäminen
-
palvelujen toteuttaminen
-
asiakas- ja kävijätapahtumien varmentaminen
-
asiakaspalvelun, toiminnan ja sivustojen kehittäminen
-
mielipide- ja markkinatutkimusten toteuttaminen
-
jälkimarkkinointi käyttäen Facebookin, Googlen ja sähköpostimarkkinointiin tarkoitettuja työkaluja
-
tuotteiden ja palvelujen markkinointi sekä tietojen tilastointi ja analysointi
-
kumppanuusmarkkinoinnin toteuttaminen
Käyttäjää tiedotetaan sivustojen uutisista ja ajankohtaisista tapahtumista henkilötietolain mukaisesti. Käyttämällä palveluita käyttäjä hyväksyy, että yritys voi tarvittasessa lähettää sähköpostin välityksellä myös suoramarkkinointi-, suoramainonta-, mielipide-, markkinointitutkimusmateriaalia ja/tai muihin näihin rinnastettaviin osoitteellisiin lähetyksiin.
MAKSULIIKENTEEN TIEDOT
Suvimarja Designin laskutustiedot säilytetään tilitoimistossa ja niitä on oikeutettu käyttämään vain yrityksen omistaja sekä kirjanpitotoimisto. Tietoja säilytetään vain sen aikaa, kun se perustuu mm. kirjanpitolakiin tositteiden säilyttämisestä. Asiakas- ja laskutustiedot ovat käyttäjätunnuksella ja salasanalla suojattuja ja sijaitsevat kirjanpitotoimiston valvomilla ja suojaamilla palvelimilla.
SÄÄNNÖNMUKAISET TIETOLÄHTEET
Asiakkaita koskevat tiedot saadaan asiakkaan suostumuksella häneltä itseltään henkilökohtaisesti, sähköpostitse, puhelimitse, www-sivuston tai sosiaalisen median kautta tulleiden yhteydenottojen kautta. Tietoja voidaan saada myös evästeiden tai muiden vastaavien tekniikoiden avulla.
TIETOJEN SÄÄNNÖNMUKAISET LUOVUTUKSET JA TIETOJEN SIIRTO EU:N TAI ETA:N ULKOPUOLELLE
Tietoja ei lähtökohtaisesti luovuteta kolmansille osapuolille. Tietoja ei luovuteta EU:n tai Euroopan talousalueen ulkopuolelle. Rekistereihin kerättyjä tietoja ei luovuteta yrityksen ulkopuolelle markkinointi,- myynti-, mielipide- tai markkinatutkimustarkoituksiin. Henkilötietoja voidaan kuitenkin luovuttaa Suomen lakien mukaisesti viranomaisille niin pyydettäessä. Rekisteri on tallennettu tietojärjestelmään ja se on suojattu ja sijoitettu siten, ettei asiaankuulumattomilla tahoilla ole pääsyä rekisteritietoihin.
REKISTERIN SUOJAUKSEN PERIAATTEET
Käsittelemme henkilötietoja EU:n tietosuoja-asetuksen ja Suomen kansallisen lainsäädännön mukaisesti. Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Järjestelmässä sijaitsevaan rekisteriin on käyttöoikeus vain niillä työntekijöillä, jotka tarvitsevat kyseessä olevia tietoja työtehtävissään. Järjestelmään pääsee kirjautumaan vain henkilökohtaisella käyttäjätunnuksella ja salasanalla. Tiedot kerätään tietokantoihin, jotka ovat palomuurein, salasanoin tai muilla teknisillä keinoilla suojattuja. Henkilökuntaa koskee ehdoton vaitiolovelvollisuus. Sisäänpääsy tietoihin edellyttää salasanan tai käyttäjätunnuksen ja salasanan syöttämistä. Järjestelmään tallennettuihin rekisterin sisältämiin tietoihin pääsevät ja niitä ovat oikeutettu käyttämään vain yrityksen omistaja. Laskutus- ja kirjanpitotietoihin pääsee ja niitä on oikeutettu käyttämään vain yrityksen omistaja sekä kirjanpitotoimisto. Laskutus- ja kirjanpitotiedot on suojattu kirjanpitotoimiston toimesta.
TARKASTUS- JA OIKAISUOIKEUS (HENKILÖTIETOLAKI 26§) SEKÄ MUUT HENKILÖTIETOJEN KÄSITTELYYN LIITTYVÄT OIKEUDET
Sivuston käyttäjällä on seuraavat oikeudet:
-
Saada tietoa itseään koskevista henkilötiedoista
-
Rajoittaa itseään koskevien tietojen käsittelyaä yrityksessä
-
Korjata itseään koskevia, virheelliseksi katsomiaan tietoja
-
Oikeus tulla unohdetuksi
-
Oikeus peruuttaa aiemmin annettu suostumus tietojensa käsittelyä koskien
-
Tietojen siirto-oikeus
Rekisterissä olevalla käyttäjällä on henkilötietolain 26§ mukaisesti oikeus tarkistaa, mitä häntä koskevia tietoja rekisteriin on tallennettu. Tarkastuspyynnössä tulee olla maininta, että pyyntö koskee Keinuhonka Oy:n asiakasrekisterin rekisteritietoja. Tarkastuspyynnössä asiakkaan tulee ilmoittaa nimensä, yhteystietonsa ja puhelinnumeronsa. Tarkastuspyyntö tulee lähettää kirjallisesti ja allekirjoitettuna osoitteella Suvimarja Design, Keskustie 18, 17500 Padasjoki. Tarkastuspyynnön toteuttamisessa suositellaan käytettävän tietosuojavaltuutetun internet-sivuilta saatavaa lomaketta. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä.
Jos tiedoissa on virheitä, voi käyttäjä esittää rekisterin yhteyshenkilölle virheen korjaamista koskevan pyynnön. Oikaisupyyntö tulee aina tehdä kirjallisesti. Pyynnössä tulee perustella ja yksilöidä tarkasti, mitä tietoa vaaditaan korjattavaksi, mikä käyttäjän mielestä on oikea tieto ja miten korjaus pyydetään tekemään. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä.
Käyttäjällä on oikeus kieltää rekisterin ylläpitäjää käsittelemästä häntä kokevia tietoja suoramainontaa, etämyyntiä tai muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten.
RIKKOMUKSISTA ILMOITTAMINEN
Koska mikään internetin tiedonsiirtomenetelmä tai sähköinen tallennusmuoto ei ole täysin turvallinen, ei yritys ei voi taata täyttä turvallisuutta. Jos yrityksen tietoon tulee tietoturvarikkomus, se ilmoittaa siitä asianosaisille käyttäjille, jotta he voivat tehdä tarvittavat toimenpiteet. Yritys sitoutuu ilmoittamaan asiakkailleen kaikista heidän tilinsä turvallisuutta koskevista asioista ja tarjoamaan heille kaikki tarvittavat tiedot, jotta he voisivat täyttää omat lakisääteiset ilmoitusvelvollisuudet.
KÄYTTÄJÄN VELVOLLISUUDET
Käyttäjän tietojen turvassa pysyminen edellyttää huolellisuutta myös itse käyttäjältä. Käyttäjä varmistaa omien tiliensä tietoturvan käyttämällä riittävän monimutkaisia salasanoja, vaihtamalla ne säännöllisesti ja säilyttämällä niitä asianmukaisesti. Käyttäjän on myös itse varmistettava omien laitteidensa turvallisuus.
ALAIKÄISTEN TURVALLISUUS
Yrityksen maksulliset palvelut eivät ole tarkoitettu alaikäisille eli alle 18-vuotiaalle henkilölle. Alaikäisellä on kuitenkin lupa käyttää maksullisia palveluja, mikäli hänen vanhempansa hyväksyvät palvelun käytön ja maksavat palvelun alaikäisen puolesta. Yritys ei tietoisesti kerää alaikäisen henkilötietoja.
LINKIT KOLMANSIEN OSAPUOLIEN VERKKOSIVUILLE
Suvimarja Designin nettisivut voivat sisältää linkkejä kolmansien osapuolten verkkosivustoille. Linkitetyt verkkosivustot eivät ole yrityksen hallinnassa, eikä se vastaa kolmansien osapuolten verkkosivustojen sisällöstä tai verkkosivustojen sisältämistä linkeistä. Jos käyttäjä siirtyy linkitetylle verkkosivustolle, tulee hänen itsensä tutustua kyseisen verkkosivuston yksityisyydensuojaperiaatteisiin, evästeiden keräämiseen ja muihin sovellettaviin käyttöehtoihin ennen palvelun tai sivuston käyttämistä.
TIETOSUOJAN JA REKISTERISELOSTEEN MUUTTAMINEN
Tietosuoja ja rekisteriseloste tarkistetaan ja tarpeen vaatiessa päivitetään kaksi kertaa vuodessa. Muutoksista tiedotetaan heti päivityksen yhteydessä. Käyttämällä sivustoja hyväksyt automaattisesti uuden tietosuojan ja rekisteriselosteen. Mikäli et hyväksy niitä, tulee sinun tulee lopettaa sivujen käyttö välittömästi.
MUUT MAHDOLLISET OIKEUDET
Käyttäjällä on oikeus tehdä valitus, mikäli käyttäjä on tyytymätön yritykselle lähettämänsä valituksen käsittelyyn. Valitus tehdään valvontaviranomaiselle:http://www.tietosuoja.fi/fi/index/yhteystiedot.html,tietosuoja@om.fi
LISÄTIETOJA
Rekisteriin liittyvissä kysymyksissä voit olla yhteydessä sähköpostilla Suvimarja Designiin, info@suvimarja.fi.