Tietosuojaseloste
TIETOSUOJASELOSTE
Rekisterinpitäjä:
Loiste Europe Oy (”Loiste”, ”me”)
Y-tunnus 3247841-2
Riippakoivuntie 14 A 1, 02130 Espoo
Yhteystiedot tietosuojaa koskevissa asioissa asiakaspalvelu@loiste.com.
Rekisterinpitäjänä olemme viime kädessä vastuussa toteuttamastamme henkilötietojen käsittelystä. Luottamus on keskeinen osa yksityisyyden suojaa ja tietosuojaa, ja yksityisyytesi sekä henkilötietojesi suojaaminen on meille ensiarvoisen tärkeää. Noudatamme kaikessa henkilötietojen käsittelyssä voimassa olevaa tietosuojalainsäädäntöä, mukaan lukien Euroopan unionin yleistä tietosuoja-asetusta (EU) 2016/679 (”GDPR”) ja sitä täydentävää kansallista tietosuojalakia (1050/2018), sekä soveltuvin osin lakia sähköisen viestinnän palveluista (917/2014).
Verkkosivustomme sijaitsee osoitteessa https://www.loisteharja.fi/. Verkkosivustomme voi sisältää linkkejä kolmansien osapuolten verkkosivustoille tai kolmansien osapuolten tarjoamaan sisältöön, ja jotkin mediat, joiden kautta voit olla kanssamme vuorovaikutuksessa, kuten sosiaalisen median kanavat, ovat kolmansien osapuolten tarjoamia palveluita. Tällaiset linkit kolmansien osapuolten verkkosivustoille tai sisältöihin sekä läsnäolomme kolmansien osapuolten tarjoamissa palveluissa eivät merkitse, että olisimme sidoksissa näihin kolmansiin osapuoliin tai että meillä olisi määräysvalta näihin kolmansiin osapuoliin, ja näin ollen emme ole sovellettavan lainsäädännön sallimissa rajoissa vastuussa tällaisista sisällöistä tai palveluista, niiden tietosuojan tasosta emmekä tällaisten kolmansien osapuolten toimista liittyen niiden toteuttamaan henkilötietojen käsittelyyn.
Loiste käyttää sivustollaan evästeitä käyttökokemuksen parantamiseksi ja mainonnan kohdentamiseksi. Evästeet ovat pieniä, selaimen pyynnöstä käyttäjän tietokoneelle lähetettäviä ja siellä säilytettäviä tekstitiedostoja.
MITÄ HENKILÖTIETOJA KÄSITTELEMME
Käsittelemme seuraaviin henkilötietoryhmiin kuuluvia henkilötietoja:
kuten nimi, syntymäaika, sukupuoli, kansalaisuus. |
|
Yhteystiedot |
kuten sähköpostiosoite, puhelinnumero, kotiosoite. |
Selaustiedot |
kuten IP-osoite, selain, versio ja kieli, vierailun ajankohta, viittaussivu, siirretyn tiedon määrä. |
Palautetiedot |
antamasi palaute ja muu kommunikaatio siinä määrin kuin se on luokiteltavissa henkilötiedoksi sekä palautteen sisältämät henkilötiedot. |
|
|
Mihin henkilötietoja käytetään ja millä perusteella
Käsittelemme henkilötietoja perustuen joko antamaasi suostumukseen (GDPR 6 artiklan 1 kohdan a alakohta), väliseemme sopimukseen (GDPR 6 artiklan 1 kohdan b alakohta) tai meitä velvoittaviin lainsäädännön velvoitteisiin (GDPR 6 artiklan 1 kohdan c alakohta). Osa käsittelystä voi perustua oikeutettuun etuumme (GDPR 6 artiklan 1 kohdan f alakohta), jotta voimme tarjota parhaan mahdollisen asiakaskokemuksen ja kehittää toimintaamme.
Alla olevasta taulukosta näet käyttötarkoituksittain käsittelemämme henkilötiedot sekä soveltuvan käsittelyperusteen.
Käsittelyn tarkoitus |
Henkilötietojen ryhmät |
Käsittelyn peruste |
Myynti ja tilauksen tekeminen |
Tunnistetiedot ja yhteystiedot |
Sopimus |
Tilausten toimitus, asiakassuhteen hallinta ja laskutus |
Tunnistetiedot ja yhteystiedot |
Sopimus |
Suoramarkkinointi ja uutiskirje |
Tunnistetiedot ja yhteystiedot |
Oikeutettu etu ja sähköisen suoramarkkinoinnin osalta suostumus |
Antamasi palautteen ja yhteydenottojen käsittely |
Tunnistetiedot, palautetiedot ja selaustiedot |
Suostumus, oikeutettu etu |
Lakisääteisten velvollisuuksiemme noudattamien |
Tunnistetiedot, yhteystiedot ja palautetiedot |
Lakisääteisten velvoitteiden noudattaminen |
|
|
|
KUINKA KERÄÄMME HENKILÖTIETOJA
Keräämme henkilötietojasi pääsääntöisesti suoraan sinulta, esimerkiksi tehdessäsi meiltä tilauksen, vieraillessasi verkkosivustollamme tai täyttäessäsi yhteydenottolomakkeita. Joissakin tapauksissa saatamme saada henkilötietojasi myös julkisista lähteistä tai kolmansilta osapuolilta, kuten markkinoinnin kohdentamispalveluita tarjoavilta toimijoilta. Verkkosivustollamme vieraillessasi käytämme evästeitä ja muita vastaavia teknologioita henkilötietojen keräämiseen.
henkilötietojen jakaminen
Saatamme siirtää henkilötietoja kolmansille alla kuvatulla tavalla.
Kun siirrämme henkilötietoja sellaiselle palveluntarjoajalle tai muulle taholle, joka käsittelee henkilötietoja puolestamme, eli henkilötietojen käsittelijöille, olemme muun muassa sopimusjärjestelyin varmistaneet, että kyseiset palveluntarjoajat tai muut tahot käsittelevät henkilötietoja ohjeidemme mukaisesti ja ainoastaan tässä tietosuojaselosteessa määriteltyihin tarkoituksiin. Henkilötietojen käsittelijöiden suorittamaan käsittelyyn kuuluu esimerkiksi tietojärjestelmien ja muiden IT- ja ohjelmistopalveluiden tarjoaminen.
Voimme luovuttaa henkilötietoja soveltuvien lakien sallimissa tai edellyttämissä rajoissa, esimerkiksi viranomaisille, ulkopuolisille neuvonantajille tai muille kolmansille osapuolille alla täsmennetyllä tavalla:
− Yhteistyökumppanimme ja palveluntarjoajamme: Voimme jakaa henkilötietoja kumppaneidemme ja palveluntarjoajiemme kanssa, jos se on laillista ja tarpeellista liiketoimintamme näkökulmasta ja sovellettavan tietosuojalainsäädännön mukaista. Voimme myös siirtää henkilötietoja markkinointitarkoituksiin mainostajakumppaneille mainonnan kohdistamisen ja kohdennetun verkkomarkkinoinnin suorittamiseksi, esimerkiksi kohdistaessamme mainontaa verkossa. Saatamme myös luovuttaa henkilötietoja esimerkiksi perintätoimistolle perintätarkoituksiin tai muille palveluntarjoajillemme tai yhteistyökumppaneillemme, mutta vain siltä osin kuin heidän tehtäviensä suorittaminen edellyttää luovutettujen henkilötietojen käsittelyä.
− Viranomaiset: Viranomaiset voivat pyytää meiltä pääsyä henkilötietoihin. Näissä tapauksissa luovutamme tiedot vain, jos siihen on lainsäädännöllinen velvoite, oikeuden määräys tai vastaava pakottava velvollisuus. Saatamme luovuttaa henkilötietoja myös, mikäli luovuttaminen on tarpeen oikeudellisten vaatimusten esittämiseksi tai sellaisia vastaan puolustautumiseksi joko tuomioistuinmenettelyssä tai hallinnollisessa menettelyssä.
− Yritysjärjestelyt: Jos olemme mukana sulautumisessa, liiketoiminnan kaupassa tai muussa yritysjärjestelyssä, luovutamme henkilötiedot ostajalle järjestelyn toteutumisen varmistuttua. Voimme myös luovuttaa rajoitettuja määriä henkilötietoja ostajaehdokkaille ja heidän edustajilleen transaktion valmistelun yhteydessä soveltuvan lainsäädännön mukaisesti.
− Sosiaalisen median kanavat: Jos kirjoitat viestin, kommentoit tai teet muita vastaavia toimia sosiaalisen median kanavissamme sellaisilla foorumeilla, jotka mahdollistavat julkisten viestien esittämisen, kuka tahansa, jolla on pääsy tällaisille foorumeille, voi lukea ja käyttää näitä tietoja, ja emme vastaa tällaisilla foorumeilla lähettämistäsi tiedoista tai siitä, mitä kolmannet tekevät tiedoillasi.
Henkilötietoja säilytetään pääasiassa EU- tai ETA-alueella. Jotkut palveluntarjoajistamme, joille siirrämme henkilötietoja, sijaitsevat tai voivat säilyttää henkilötietoja Euroopan unionin tai Euroopan talousalueen ulkopuolella, ja näin ollen siirrämme henkilötietoja tarvittaessa myös EU- tai ETA-alueen ulkopuolelle. Tällaisissa tapauksissa varmistamme riittävän tietosuojan tason siirtämillemme henkilötiedoille ja sovellamme tarvittaessa tarpeellisia lisäsuojakeinoja henkilötietojen suojan varmistamiseksi. Tavallisesti henkilötietojen siirtoperusteena sovelletaan EU-komission hyväksymiä mallisopimuslausekkeita, joihin voit tutustua EU:n lakitietopalvelussa täällä: https://eur-lex.europa.eu/legal-content/FI/TXT/HTML/?uri=CELEX:32021D0914. Mikäli haluat tarkempia tietoja henkilötietojesi siirroista EU- tai ETA-alueen ulkopuolelle ja niihin kulloinkin sovellettavista suojatoimista, ole meihin yhteydessä käyttäen tässä tietosuojaselosteessa ilmoitettuja yhteystietoja.
henkilötietojen säilytysajat
Säilytämme henkilötietoja vain sen ajan, kuin on tarpeen niiden tarkoitusten saavuttamiseksi, joita varten henkilötiedot kerättiin, soveltuvan lainsäädännön mukaisesti. Kun emme enää tarvitse henkilötietoja, poistamme tiedot järjestelmistämme tai anonymisoimme ne peruuttamattomasti.
Asiakkaidemme henkilötietojen säilytysaika on viime kädessä sidottu meidän ja asiakkaan välisen asiakassuhteen kestoon, minkä jälkeen henkilötiedot poistetaan määrittelemiemme säilytysaikakäytäntöjen mukaisesti. Voimme kuitenkin jatkaa henkilötietojen säilyttämistä myös määrittelemämme säilytysajan päätyttyä siinä laajuudessa kuin tiedot ovat tarpeen esimerkiksi oikeuksiemme suojaamiseksi tai säilyttäminen on perusteltua meidän ja asiakkaan välisen asianmukaisen yhteyden tai asiakkaan antaman suostumuksen vuoksi esimerkiksi markkinointitarkoituksiin, eikä henkilö ole kieltänyt käsittelyä tai peruuttanut suostumustaan.
Lähtökohtaisesti henkilötietoja säilytetään seuraavasti:
Asiakassuhteen hallinta sekä sopimuksen noudattamisen varmistaminen ja väärinkäy-tösvalvonta |
Asiakkaan henkilötietojen yleinen vähimmäissäilytysaika on kaksi (2) kalenterivuotta asiakkaan kanssa solmitun sopimuksen päättymisestä. Itse sopimusasiakirjat, jotka voivat sisältää myös henkilötietoja, säilytetään vähintään kymmenen (10) vuotta sen kalenterivuoden päättymisestä, jonka aikana sopimus päättyi. |
Laskutus |
Sikäli, kun laskut kuuluvat kirjanpitoaineiston osaksi katsottaviin asiakirjoihin, niitä ja niiden sisältämiä henkilötietoja säilytetään vähintään kymmenen (10) vuotta sen kalenterivuoden päättymisestä, jonka aikana tilikausi päättyi. |
Markkinointi |
Markkinointitarkoituksiin tallennetut henkilötiedot poistetaan viimeistään kolmenkymmenkuuden (36) kuukauden kuluttua viimeisestä rekisteröidystä toiminnasta taikka sitten, kun peruutat antamasi suostumuksen. |
Soveltuvaan lainsäädäntöön perustuvien velvoitteiden noudattaminen |
Soveltuvan lainsäädännön vaatimusten mukaisesti. |
|
|
rekisteröityjen oikeudet
Sinulla on useita eri oikeuksia liittyen henkilötietoihisi. Alta löydät tiivistettynä tiedot näistä oikeuksista sekä siitä, kuinka voit käyttää näitä oikeuksia ja mitä rajoituksia niihin liittyy. Sinulla on oikeus:
− Pyytää pääsyä henkilötietoihisi. Tämän oikeuden avulla voit saada jäljennöksen sinuun liittyvistä henkilötiedoista, joita käsittelemme, sekä varmistaa, että käsittelemme kyseisiä tietoja lainmukaisesti.
− Pyytää henkilötietojesi oikaisemista. Sinulla on oikeus pyytää meitä oikaisemaan sinua koskevat epätarkat henkilötiedot.
− Pyytää henkilötietojesi poistamista. Tämän oikeuden avulla voit pyytää meitä poistamaan henkilötietojasi silloin, kun tietojen käsittelylle ei ole enää soveltuvaa perustetta.
− Vastustaa henkilötietojesi käsittelyä silloin kun käsittelyperusteena on oikeutettu etu ja sinulla on henkilökohtaiseen erityiseen tilanteeseen liittyvä syy vastustaa tietojesi käsittelyä. Lisäksi sinulla on aina oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin.
− Pyytää tietojesi käsittelyn rajoittamista. Tämän oikeuden avulla voit pyytää meitä lopettamaan henkilötietojesi käsittelyn esimerkiksi siksi aikaa, että varmistat tietojen tai käsittelyperusteen oikeellisuuden.
− Pyytää henkilötietojesi siirtoa järjestelmästä toiseen silloin kun henkilötietojen käsittelyperusteena on suostumus.
− Peruuttaa suostumuksesi. Jos käsittely perustuu vain suostumukseesi, sinulla on oikeus peruuttaa tuo suostumus milloin tahansa. Suostumuksen peruuttaminen ei kuitenkaan vaikuta sellaiseen henkilötietojen käsittelyn laillisuuteen, joka on suoritettu suostumukseen perustuen ennen suostumuksen peruutusta.
− Oikeus kieltäytyä suoramarkkinoinnista, markkinointiviestinnän vastaanottamisesta sekä profiloinnista noudattamalla markkinointiviestintään sisältyviä viestinnän keskeyttämistä koskevia ohjeita. Huomaathan, että vaikka kieltäytyisitkin markkinointiviestinnän vastaanottamisesta, saatat silti saada meiltä hallinnollisia viestejä, kuten tilausvahvistuksia ja ilmoituksia, joita tarvitaan tilisi hallintaan.
Huomaathan myös, että jotkut edellä luetelluista oikeuksista soveltuvat vain tiettyjen henkilötietojen käsittelyperusteiden kohdalla ja niiden soveltamiseen voi liittyä myös muita rajoituksia. Voit lukea lisää rekisteröityjen eri oikeuksien soveltamistilanteista tietosuojavaltuutetun toimiston sivuilta osoitteesta: https://tietosuoja.fi/rekisteroidyn-oikeudet-eri-tilanteissa.
Halutessasi käyttää edellä mainittuja oikeuksia, ota meihin yhteyttä käyttämällä tämän tietosuojaselosteen alussa mainittuja yhteystietoja.
Sinulla on oikeus tehdä ilmoitus tietosuojaviranomaiselle, jos olet tyytymätön tapaan, jolla käsittelemme henkilötietojasi. Suomessa ilmoituksen voi tehdä tietosuojavaltuutetun toimistolle osoitteessa https://tietosuoja.fi/ilmoitus-tietosuojavaltuutetulle.
LOPUKSI
Kehotamme sinua tarkistamaan tämän tietosuojaselosteen säännöllisesti. Jos teemme tietosuojaselosteeseen merkittäviä muutoksia, jotka muuttavat olennaisesti tietosuojakäytäntöjämme, voimme ilmoittaa sinulle muutoksista myös muilla tavoin, kuten lähettämällä sähköpostia tai julkaisemalla asiaa koskevan ilmoituksen verkkosivustollamme ja/tai sosiaalisen median kanavissamme ennen muutosten voimaantuloa.