Tietosuojaseloste

Säännönmukaiset tietolähteet 

Käsiteltävät henkilötiedot saadaan säännönmukaisesti rekisteröidyltä itseltään. 

Käsiteltävät henkilötiedot 

Rekisterinpitäjä kerää rekisteröidyistä vain sellaisia henkilötietoja, jotka ovat olennaisia ja tarpeellisia tässä tietosuojaselosteessa selostettujen käyttötarkoitusten kannalta.  

Rekisterit sisältävät sopimusasiakkaalta saatuja kontaktitietoja. Asiakkaan kontaktitiedot päivitetään aina asiakkaan ilmoittaessa tai asiakas voi itse päivittää tietonsa verkkokaupan kautta. Näin rekisteri pysyy oikeellisena. 

Rekisterit sisältävät uusasiakashankinnan-, markkinoinnin- ja sopimusasiakastietoja. 

Rekisteröidyistä käsitellään seuraavia tietoja: 

Verkkosivuillamme käytetään erilaisia seurantateknologioita ja tageja käyttäjäkokemuksen parantamiseksi, sivuston käytön analysoimiseksi sekä palvelun turvallisuuden takaamiseksi. Käytössämme ovat muun muassa:

• Sivustollamme voidaan TikTok- ja Meta-pikseleitä, jotka aktivoituvat, kun käyttäjä saapuu sivustollemme TikTokin tai Metan (Facebook/Instagram) mainoksen kautta. Nämä pikselit keräävät tietoa käyttäjän sivustolla tekemistä toiminnoista mainonnan kohdentamista ja kampanjoiden tehokkuuden mittaamista varten. Pikselit toimivat evästeiden kaltaisesti ja niiden käyttö perustuu rekisteröidyn suostumukseen. Mikäli käyttäjä ei ole saapunut sivustollemme kyseisten mainoskampanjoiden kautta, pikselit eivät kerää käyttäjästä tietoja. Lisätietoja TikTokin tietosuojakäytännöistä löydät osoitteesta: https://www.tiktok.com/legal/privacy-policy. Lisätietoja Metan tietosuojakäytännöistä löydät osoitteesta: https://www.facebook.com/policy.php 
• Google Analytics (GA): Analysoi verkkosivuston kävijäliikennettä ja käyttäjien toimintaa sivustolla, jotta voimme kehittää palvelujamme.
• reCAPTCHA: Suojaa sivustoa haitalliselta käytöltä ja automatisoiduilta hyökkäyksiltä varmistamalla, että käyttäjä on ihminen. 

Näiden seurantateknologioiden käytön oikeusperusteena on pääsääntöisesti rekisteröidyn suostumus, jonka voit antaa evästeasetuksissa. Voit halutessasi kieltäytyä seurantateknologioiden käytöstä muuttamalla selaimesi evästeasetuksia tai käyttämällä sivustomme evästeiden hallintatyökaluja.

Yrityksemme käyttää myös Groweo Oy:n tarjoamia palveluita, kuten chat-keskustelut. Lisätietoja Groweon tietosuojakäytännöstä löydät osoitteesta: https://groweo.com/rekisteriseloste-ja-tietosuojaseloste/. 

Rekisterinpitäjänä yrityksemme määrittää henkilötietojen käsittelyn tarkoitukset ja keinot, ja Groweo toimii henkilötietojen käsittelijänä. Käyttäjällä on oikeus kieltäytyä seurannasta esimerkiksi tyhjentämällä selaimen välimuisti tai estämällä seuranta selaimen asetuksista. 

Henkilötietojen luovuttaminen 

Henkilötietoja ei lähtökohtaisesti luovuteta ulkopuolisille, ellei laissa aseteta siihen velvoitetta. Tietoja voidaan siis poikkeuksellisesti luovuttaa esimerkiksi viranomaisille lain vaatimuksesta. 

Rekisterinpitäjä voi käyttää kolmansien osapuolten tarjoamia palveluita, kuten ohjelmistopalveluita, järjestelmäpalveluita sekä maksupalveluntarjoajia. Rekisterinpitäjällä on oikeus jakaa henkilötietojasi edellä 
mainituille siinä laajuudessa kuin se on tarpeellista näiden palveluiden tarjoamiseksi. 

Asiakas toimittaa maksutietonsa suoraan maksupalveluntarjoajalle, Svea Paymentsille. Yrityksemme ei käsittele maksutietoja itse, vaan maksupalvelu huolehtii niiden käsittelystä omien tietosuojasääntöjensä mukaisesti. 

Mikäli yrityksemme verkkosivuilla käytetään Groweon tarjoamaa chat-palvelua, viestintä välittyy palveluntarjoajalle, joka toimii yrityksemme toimeksiannosta ja hoitaa chat-palvelun. Tässä yhteydessä palveluntarjoaja toimii henkilötietojen käsittelijänä yrityksemme lukuun, ja kerää aiemmin mainittuja seurantatietoja. 

Henkilötietojen siirrot kolmansiin maihin 

Henkilötietoja ei pääsääntöisesti siirretä tai luovuteta EU:n tai Euroopan talousalueen ulkopuolelle, ellei se ole tietojen käsittelyn teknisen toteuttamisen kannalta tarpeellista, jolloin tietojen siirrossa noudatetaan henkilötietolainsäädännön vaatimuksia. 

Henkilötietojen suojaus 

Rekisterinpitäjä käsittelee henkilötietoja tavalla, jolla pyritään varmistamaan henkilötietojen asianmukainen turvallisuus, mukaan lukien suojaaminen luvattomalta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta. 

Rekisterinpitäjä käyttää asianmukaisia teknisiä ja organisatorisia suojatoimia tämän tavoitteen varmistamiseksi, mukaan lukien palomuurien, salaustekniikoiden ja turvallisten laitetilojen käyttö, asianmukainen kulunvalvonta, tietojärjestelmien käyttäjätunnusten huolellinen hallinta sekä henkilötietojen käsittelyyn osallistuvan henkilöstön ohjeistaminen. 

Kaikilla henkilötietoja käsittelevillä työntekijöillä on työsopimuslain (55/2001) ja niitä täydentävien salassapitosopimusten perusteella vaitiolovelvollisuus rekisteröityjen henkilötietojen käsittelyyn liittyvistä asioista. 

Tietojen säilytysaika 

Rekisterinpitäjällä voi olla velvollisuus käsitellä joitakin rekisteriin kuuluvia henkilötietoja yllä todettua pitempään lainsäädännön tai viranomaisvaatimusten noudattamiseksi. 

Profilointi 

Henkilötietoja ei käytetä profilointiin tai muuhun automaattiseen päätöksentekoon. 

Rekisteröidyn oikeudet 

Oikeus saada pääsy henkilötietoihin 

Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja, ja jos käsitellään, oikeus saada kopio henkilötiedoistaan. 

Oikeus tietojen oikaisemiseen 

Rekisteröidyllä on oikeus pyytää, että häntä koskevat epätarkat ja virheelliset henkilötiedot korjataan. Rekisteröidyllä on myös oikeus saada puutteelliset henkilötiedot täydennettyä toimittamalla tarvittavat lisätiedot. 

Oikeus tietojen poistamiseen 

Rekisteröidyllä on oikeus pyytää itseään koskevien henkilötietojen poistamista, jos 

a. henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne on kerätty; tai 

b. henkilötietoja on käsitelty lainvastaisesti. 

Oikeus käsittelyn rajoittamiseen 

Rekisteröidyllä on oikeus rajoittaa itseään koskevien henkilötietojen käsittelyä, jos 

a. rekisteröity kiistää henkilötietojensa paikkansapitävyyden; 

b. käsittely on lainvastaista, ja rekisteröity vastustaa henkilötietojensa poistamista ja vaatii sen sijaan niiden käytön rajoittamista; tai 

c. rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn alkuperäisiin tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi. 

Oikeus siirtää tiedot järjestelmästä toiseen 

Rekisteröidyllä on oikeus saada häntä koskevat ja hänen itse toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle. 

Oikeus tehdä valitus valvontaviranomaiselle 

Henkilötietoasioiden kansallisena valvontaviranomaisena on oikeusministeriön yhteydessä toimiva tietosuojavaltuutetun toimisto. Sinulla on oikeus saattaa asiasi valvontaviranomaisen käsiteltäväksi, jos katsot, että sinua koskevien henkilötietojen käsittelyssä rikotaan sitä koskevaa lainsäädäntöä. 

Tietosuojavaltuutetun toimiston yhteystiedot löydät tästä: 

Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki 
Postiosoite: PL 800, 00531 Helsinki 
Sähköposti: tietosuoja(at)om.fi 

Puhelinvaihde: 029 566 6700 
Kirjaamo: 029 566 6768