Tietosuojaa koskeva seloste
Rekisterinpitäjä
The Spot Living (1234567-5)
Myöhemmin tässä selosteessa
Yritys
Tietosuoja-asioista vastaava henkilö ja/tai yhteyshenkilö
Anne Elovaara
Henkilörekisterin nimi
The Spot Living asiakas- ja markkinointirekisteri
Tietosuojaselostetta sovelletaan verkkosivuihimme, markkinointiin ja asiakassuhteen hoitoon sekä tarjoamiimme tuotteisiin ja palveluihin liittyvään henkilötietojen käsittelyyn.
Kerättävät henkilötiedot ja tietolähteet
Keräämme asiakassuhteen hoitamiseksi tarpeellisia henkilötietoja.
| Tietoryhmä | Esimerkkejä tietosisällöstä |
|---|---|
| Yksilöinti- ja yhteystiedot | Asiakkaan ja/tai edustajan nimi ja yhteystiedot. |
| Tuotteita ja palveluita sekä niiden tilauksia ja asiakasviestintää koskevat tiedot | Tiedot tilauksista, tilausten toimitusaika sekä sopimuksiin, laskutukseen, asiakasviestintään ja reklamaatioihin liittyvät tiedot. |
| Markkinointiin (mukaan lukien suoramarkkinointiin) ja tapahtumiin liittyvät tiedot sekä rekisteröidyn antamat suostumukset ja kiellot | Yhteystiedot markkinointia varten, sekä tapahtumien ja tilaisuuksien yhteydessä kerätyt tiedot. Suoramarkkinointia koskevat suostumukset ja kiellot. |
| Verkkosivujen ja muiden sähköisten palveluiden käyttöä koskevat tiedot | IP-osoite, sähköisen viestinnän tunnistamistiedot, haku- ja selailutiedot, selain- ja käyttöjärjestelmätiedot sekä rekisteröitymistiedot |
Henkilötietojen käyttötarkoitus ja käsittelyperuste
Henkilötietoja käsitellään voimassa olevan lainsäädännön sallimissa rajoissa seuraaviin tarkoituksiin:
- tuotteiden ja palveluiden toimittaminen sekä asiakassopimusten tekeminen (sopimussuhde tai sen valmistelu)
- asiakassuhteen hoitaminen (oikeutettu etu)
- palveluista tiedottaminen ja neuvonta (oikeutettu etu)
- verkkopalvelun testaus (oikeutettu etu)
- tuotteiden ja palveluiden kehittäminen (oikeutettu etu)
- käyttäjätilastojen kerääminen ja analysointi (suostumus, oikeutettu etu)
- verkkosivustomme ja muiden palveluidemme käyttäjäkokemuksen parantaminen (suostumus, oikeutettu etu)
- laskutus, luottopäätökset ja saatavien perintä (oikeutettu etu)
- markkinointiviestintä (oikeutettu etu)
- suoramarkkinointi, mukaan lukien sähköinen suoramarkkinointi ja puhelinmarkkinointi sekä mainonnan ja markkinoinnin suunnitteleminen ja tehokkuuden mittaaminen sekä henkilötietojen yhdistäminen ja päivittäminen suoramarkkinointitarkoituksiin (oikeutettu etu, suostumus)
- sidosryhmäsuhteiden hoitaminen ja alihankinta sekä palveluntarjoajien kanssa tehtävä yhteistyö (oikeutettu etu, sopimussuhde tai sen valmistelu)
- sisäinen raportointi ja muut hallinnolliset toimenpiteet (lakisääteisen velvoitteen noudattaminen)
- takuu- ja virhevastuuasioiden hoitaminen sekä reklamaatioiden käsittely ja oikeudenkäynti- ja viranomaismenettelyiden hoitaminen (oikeutettu etu)
- väärinkäytösten estäminen ja niiden tutkinta, sekä tietoturvan, henkilöiden ja omaisuuden turvallisuuden varmistaminen (oikeutettu etu)
- muiden lakisääteisten velvollisuuksien (esim. kirjanpitoon ja verotukseen liittyvät toimet) sekä raportointivelvollisuuksien hoitaminen
sekä, kun henkilötietojen käsittely perustuu henkilön antamaan suostumukseen, henkilö voi milloin tahansa peruuttaa suostumuksensa ilmoittamalla siitä edellä mainitulle yhteyshenkilölle.
Henkilötietojen käsittely voi olla tarpeen Yrityksen ja rekisteröidyn välisen asiakassuhteen oikeutettujen etujen toteuttamiseksi. Yrityksellä on oikeutettu etu käsitellä henkilötietoja markkinointi-, palvelu- ja asiakasanalyyseissa ja palvelun testauksessa. Markkinointitarkoituksiin saattaa liittyä myös profilointia. Rekisteröidyllä on tällöin oikeus vastustaa henkilötietojen käsittelyä. Kun henkilötietoja käsitellään perustuen oikeutettuun etuun, olemme arvioineet käsittelyn hyödyt ja mahdolliset haitat rekisteröidylle ja arvioimme, että rekisteröityjen oikeudet ja edut eivät syrjäytä oikeutettua etua. Annamme pyynnöstä lisätietoja oikeutettuun etuun perustuvasta henkilötietojen käsittelystä.
Henkilötietojen käsittelijät
Henkilötietoihin on pääsy vain asiakassuhteen hallinnoinnista ja markkinoinnista vastaavilla henkilöillä.
Henkilötietojen vastaanottajat
Henkilötietojen käsittelyssä voidaan käyttää myös erilaisia palveluntarjoajia ja muita kolmansia tahoja, kuten teknisten ratkaisujen tai palvelintilan tarjoajia tai kirjanpito- ja taloushallinnon palveluntarjoajia. Huolehdimme henkilötietojen käsittelyssä käyttämiemme tahojen kanssa tietosuojalainsäädännön edellyttämistä sopimuksista.
Henkilötietoja voidaan luovuttaa kolmansille tahoille lainsäädännön tai viranomaisen velvoittamissa tilanteissa taikka väärinkäytösten selvittämiseksi, sekä turvallisuuden varmistamiseksi. Lisäksi henkilötietoja voidaan joutua luovuttamaan oikeudenkäyntien tai vastaavien oikeudellisten menettelyiden yhteydessä.
Jos Yritys on osallisena fuusiossa, liiketoimintakaupassa tai muussa yritysjärjestelyssä, voidaan henkilötietoja luovuttaa järjestelyn osapuolille tai järjestelyssä avustaville tahoille.
Toimitamme pyynnöstä lisätietoja henkilötietojen vastaanottajista.
Henkilötietojen siirtäminen Euroopan talousalueen ulkopuolelle
Henkilötietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle, ellei se ole palvelun teknisen toteuttamisen vuoksi tarpeellista. Mahdollisissa tietojen luovuttamisen ja siirtämisen tilanteissa noudatetaan tietosuojalainsäädännön vaatimaa tietosuojan tasoa ja muita tarvittavia turvatoimia.
Toimitamme pyynnöstä lisätietoja henkilötietojen siirtoihin ja käytettyihin suojamekanismeihin liittyen.
Evästeet
Käytämme sivustollamme evästeitä ja muita vastaavia tekniikoita. Eväste on pieni tekstitiedosto, jonka selain tallentaa käyttäjän päätelaitteelle. Evästeet sisältävät nimettömän, yksilöllisen tunnisteen, jonka avulla voimme tunnistaa ja laskea sivustollamme vierailevat eri selaimet. Evästeiden ja muiden vastaavien tekniikoiden käytön tarkoituksena on analysoida ja kehittää palvelujamme edelleen käyttäjiä paremmin palveleviksi sekä kohdentaa mainontaa. Käyttäjä voi hallinnoida suostumustaan verkkosivuillamme olevan evästetyökalun kautta.
Henkilötietojen suojaus
Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin menetelmin. Tiedot kerätään tietokantoihin, jotka ovat palomuurein, salasanoin ja muin teknisin tietoturvakeinoin suojattuja. Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa ja vartioiduissa tiloissa ja tietoihin pääsevät käsiksi vain tietyt, ennalta nimetyt henkilöt.
Henkilötietojen säilytysaika ja hävittäminen
Henkilötietoja säilytetään niin kauan kuin niitä tarvitaan siihen tarkoitukseen, jota varten ne on kerätty ja käsitelty, tai sopimuksen täytäntöön panemiseen tai niin kauan kuin laki ja säännökset niin edellyttävät. Tämän jälkeen henkilötiedot tuhotaan asianmukaisesti.
Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat oikeudet:
- Oikeus päästä henkilötietoihin. Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö rekisteröidyn henkilötietoja sekä muut tietosuojalainsäädännön mukaiset tiedot henkilötietojen käsittelystä. Rekisteröidyllä on oikeus saada jäljennös henkilötiedoista.
- Rekisteröity voi pyytää tietojen oikaisua, jos tiedot ovat puutteellisia tai virheellisiä.
- Rekisteröity voi pyytää tietojen poistamista, milloin niiden käsittelyyn ei ole tietosuojaa koskevassa lainsäädännössä tarkoitettua ja rekisteröidyn suostumuksesta riippumatonta syytä.
- Rekisteröidyllä on oikeus rajoittaa henkilötietojen käsittelyä, jos tietojen oikeellisuus tai lainmukaisuus näin edellyttää, tai vastustamisoikeuden mukaisesti rekisteröity pyytää rajoittamaan henkilötietojen käsittelyä vain tietojen säilyttämiseen. Rekisteröidyllä on oikeus vastustaa tietojen käsittelyä suoramarkkinointitarkoituksiin Yrityksen oikeutetun edun perusteella.
- Rekisteröity voi pyytää tietojen siirtämistä toiselle rekisterinpitäjälle, . Siirto-oikeus koskee lähtökohtaisesti sellaisia henkilötietoja, jotka rekisteröity on toimittanut rekisterinpitäjälle jäsennellyssä ja koneellisesti luettavassa muodossa, ja joiden käsittelyn perusteena on rekisteröidyn suostumus tai sopimus, ja/tai joiden osalta käsittely suoritetaan automaattisesti.
- Oikeus peruuttaa suostumus. Jos henkilötietojen käsittely perustuu rekisteröidyn antamaan suostumukseen, rekisteröidyllä on oikeus peruuttaa antamansa suostumus häntä koskevien henkilötietojen käsittelyyn. Suostumuksen peruuttamisella ei ole vaikutusta peruutusta aiemmin suoritettuun käsittelyyn.
- Rekisteröidyn tulee lähettää oikeuksiaan koskevat pyynnöt kirjallisena tai sähköpostitse seuraavilla yhteystiedoilla:
The Spot Living
Tarkastus-/muu henkilötietoihin kohdistuva pyyntö
anne@thespotliving.com
Pyynnön esittäjän henkilöllisyys voidaan tarkistaa ennen pyynnön käsittelemistä. Yritys vastaa pyyntöihin 1 kuukauden sisällä pyynnön esittämisestä, ellei ole erityisiä syitä pidentää vastaamisaikaa.
Rekisteröidyllä on oikeus tehdä kantelu toimivaltaiselle tietosuojaviranomaiselle, mikäli rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsääsäädännön vastaisesti.
Suomen tietosuojaviranomaisen yhteystiedot ovat täällä.