Tietosuojaseloste

Tässä tietosuojaselosteessa kuvataan, miten Calvessiawhiteatelier käsittelee henkilötietoja elveriquebrightatelier.com-verkkosivuston, yhteydenottojen, asiakaspalvelun, tilausten ja niihin liittyvien liiketoimintaprosessien yhteydessä. Selostetta sovelletaan henkilötietojen käsittelyyn Euroopan unionin yleisen tietosuoja-asetuksen (EU) 2016/679 sekä Suomessa sovellettavan tietosuojalainsäädännön mukaisesti.

1. Rekisterinpitäjä ja yhteystiedot

Tietosuojaa koskevat pyynnöt, kysymykset ja huomautukset voi lähettää yllä olevaan sähköpostiosoitteeseen. Pyynnössä kannattaa kuvata mahdollisimman täsmällisesti, mitä henkilötietoja tai käsittelytoimea pyyntö koskee.

2. Keitä tämä seloste koskee

Seloste koskee verkkosivuston vierailijoita, yhteydenottolomakkeen käyttäjiä, asiakkaita, potentiaalisia asiakkaita, yhteistyökumppaneiden yhteyshenkilöitä sekä muita henkilöitä, jotka ovat yhteydessä Calvessiawhiteatelieriin. Seloste voi koskea myös henkilöä, jonka tiedot saadaan toisen henkilön tekemän tilauksen, kyselyn tai muun asian hoitamisen yhteydessä.

3. Käsiteltävät henkilötiedot

Käsiteltävät tiedot riippuvat siitä, miten käytät palvelua ja mitä tietoja toimitat. Tietoryhmiä voivat olla:

• nimi, sähköpostiosoite, puhelinnumero ja muut yhteystiedot;
• viestit, kysymykset, palautteet, reklamaatiot ja asiakaspalveluhistoria;
• tilausta, toimitusta, palautusta, maksua tai sopimussuhdetta koskevat tiedot silloin, kun tällainen palvelu on käytössä;
• laskutus- ja toimitusosoite sekä muut sopimuksen toteuttamiseksi välttämättömät tiedot;
• verkkopalvelun tekniset lokitiedot, kuten IP-osoite, selaimen ja laitteen tyyppi, käyttöjärjestelmä, ajankohta, pyydetty resurssi ja tekniset virhetiedot;
• suostumukset ja valinnat, kuten mahdolliset eväste- ja markkinointivalinnat;
• tiedot siitä, miten olet käyttänyt verkkopalvelua, jos tällainen seuranta on käytössä ja sille on asianmukainen oikeusperuste.

Emme pyri keräämään erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten terveystietoja, biometrisiä tunnisteita, uskonnollista vakaumusta tai poliittisia mielipiteitä. Älä sisällytä tällaisia tietoja vapaamuotoiseen yhteydenottoon, ellei se ole asian käsittelyn kannalta ehdottoman välttämätöntä ja käsittelylle ole lainmukaista perustetta.

4. Henkilötietojen lähteet

Tiedot saadaan ensisijaisesti sinulta itseltäsi, esimerkiksi yhteydenottolomakkeen, sähköpostin, puhelun, tilauksen tai muun asioinnin kautta. Teknisiä tietoja voi syntyä automaattisesti palvelimen, tietoturvajärjestelmien ja verkkosivuston käytön yhteydessä. Jos tietoja saadaan muulta taholta, käsittelemme niitä vain siinä laajuudessa kuin se on asian hoitamiseksi tarpeen ja lain mukaan sallittua.

5. Käsittelyn tarkoitukset ja oikeusperusteet

Yhteydenottoihin vastaaminen ja asiakaspalvelu

Käsittelemme nimi- ja yhteystietoja sekä viestin sisältöä vastataksemme kysymyksiin, tarjotaksemme asiakaspalvelua ja hoitaaksemme pyydetyn asian. Oikeusperusteena on tilanteesta riippuen sopimuksen täytäntöönpano tai sitä edeltävät toimenpiteet sekä rekisterinpitäjän oikeutettu etu hoitaa asiakas- ja sidosryhmäviestintää.

Sopimusten, tilausten ja toimitusten hoitaminen

Jos verkkosivuston kautta tai muutoin syntyy asiakassuhde, käsittelemme sopimuksen toteuttamiseksi tarvittavia tietoja tilauksen vahvistamiseen, valmisteluun, toimitukseen, mahdollisiin muutoksiin, palautuksiin, reklamaatioihin ja asiakaspalveluun. Oikeusperusteena on sopimuksen täytäntöönpano.

Lakisääteisten velvoitteiden täyttäminen

Voimme käsitellä ja säilyttää tietoja silloin, kun kirjanpito-, vero-, kuluttajansuoja- tai muu sovellettava lainsäädäntö sitä edellyttää. Oikeusperusteena on lakisääteisen velvoitteen noudattaminen.

Palvelun turvallisuus, väärinkäytösten estäminen ja oikeusvaateet

Teknisiä loki- ja asiointitietoja voidaan käsitellä verkkopalvelun toimintavarmuuden, tietoturvan, virheiden selvittämisen, väärinkäytösten ehkäisyn ja oikeudellisten vaateiden laatimisen, esittämisen tai puolustamisen vuoksi. Oikeusperusteena on oikeutettu etu suojata palvelua, käyttäjiä ja liiketoimintaa.

Suostumukseen perustuva käsittely

Jos käsittely edellyttää suostumusta, esimerkiksi tiettyyn vapaaehtoiseen markkinointiin tai ei-välttämättömiin seurantatekniikoihin, pyydämme suostumuksen ennen käsittelyä. Suostumuksen voi peruuttaa milloin tahansa yhtä helposti kuin se on annettu. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

6. Oikeutettu etu ja tasapainotesti

Kun käsittely perustuu oikeutettuun etuun, arvioimme käsittelyn tarkoituksen, tarpeellisuuden sekä vaikutukset rekisteröidyn oikeuksiin ja kohtuullisiin odotuksiin. Pyrimme rajaamaan käsittelyn siihen, mikä on välttämätöntä asian hoitamiseksi, palvelun turvallisuuden ylläpitämiseksi tai liiketoiminnan oikeutettujen etujen suojaamiseksi.

7. Tietojen säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin niitä tarvitaan siihen tarkoitukseen, jota varten ne on kerätty, tai niin kauan kuin laki velvoittaa. Yhteydenottoja säilytetään tyypillisesti asian käsittelyn ja kohtuullisen seurantajakson ajan. Sopimus-, tilaus- ja kirjanpitoaineistoa voidaan säilyttää lakisääteisten määräaikojen mukaisesti. Tietoturvalokeja säilytetään rajatun ajan, joka on tarpeen poikkeamien tutkimiseksi ja järjestelmän suojaamiseksi.

Säilytysajan päätyttyä tiedot poistetaan, anonymisoidaan tai muutoin saatetaan sellaiseen muotoon, ettei henkilö ole enää tunnistettavissa, ellei pidempi säilytys ole tarpeen oikeusvaateen vuoksi tai lain perusteella.

8. Vastaanottajat ja henkilötietojen käsittelijät

Tietoja voidaan käsitellä rekisterinpitäjän puolesta toimivien palveluntarjoajien avulla, esimerkiksi verkkosivuston ylläpito-, hosting-, tietoturva-, sähköposti-, asiakaspalvelu-, kirjanpito-, toimitus- tai teknisissä tukipalveluissa. Palveluntarjoajille annetaan vain tehtävän kannalta tarpeelliset tiedot, ja käsittelystä sovitaan soveltuvan tietosuojalainsäädännön edellyttämällä tavalla.

Tietoja voidaan luovuttaa viranomaiselle tai muulle taholle, jos laki sitä edellyttää, tai jos se on tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Henkilötietoja ei myydä kolmansille osapuolille.

9. Kansainväliset tiedonsiirrot

Pyrimme käyttämään palveluntarjoajia, joiden käsittely tapahtuu Euroopan talousalueella. Jos henkilötietoja siirretään ETA-alueen ulkopuolelle, siirrolle käytetään sovellettavan lainsäädännön mukaista siirtoperustetta, kuten Euroopan komission tietosuojan riittävyyttä koskevaa päätöstä tai hyväksyttyjä vakiosopimuslausekkeita, sekä tarvittaessa täydentäviä suojatoimia.

10. Tietoturva

Suojaamme henkilötietoja teknisin ja organisatorisin keinoin suhteutettuna käsittelyn luonteeseen ja riskeihin. Keinoihin voivat kuulua käyttöoikeuksien rajaaminen, salatut yhteydet, ohjelmistojen päivittäminen, varmuuskopiointi, lokitus, palvelinten ja päätelaitteiden suojaus sekä henkilöstön ohjeistus. Mikään internetissä toimiva järjestelmä ei kuitenkaan voi taata täydellistä turvallisuutta.

11. Rekisteröidyn oikeudet

Sinulla on soveltuvan lainsäädännön mukaisesti oikeus:

• saada tieto siitä, käsitelläänkö henkilötietojasi, ja pyytää pääsy niihin;
• pyytää virheellisten tai puutteellisten tietojen oikaisua;
• pyytää tietojen poistamista, kun poistamisen edellytykset täyttyvät;
• pyytää käsittelyn rajoittamista tietyissä tilanteissa;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella;
• vastustaa henkilötietojen käsittelyä suoramarkkinointiin;
• saada suostumukseen tai sopimukseen perustuvat, automaattisesti käsitellyt tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa silloin, kun siirrettävyysoikeuden edellytykset täyttyvät;
• peruuttaa suostumus milloin tahansa siltä osin kuin käsittely perustuu suostumukseen;
• tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Oikeuksien käyttäminen on lähtökohtaisesti maksutonta. Voimme pyytää lisätietoja henkilöllisyytesi varmistamiseksi, jos se on tarpeen tietojen suojaamiseksi. Pyyntö voidaan jättää täyttämättä tai siitä voidaan periä kohtuullinen maksu vain silloin, kun laki tämän sallii, esimerkiksi jos pyyntö on ilmeisen perusteeton tai kohtuuton.

12. Valitus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, sinulla on oikeus saattaa asia toimivaltaisen valvontaviranomaisen käsiteltäväksi. Suomessa valvontaviranomaisena toimii Tietosuojavaltuutetun toimisto. Suosittelemme ensin ottamaan meihin yhteyttä, jotta voimme selvittää asian mahdollisimman nopeasti.

13. Automatisoitu päätöksenteko ja profilointi

Verkkosivuston tavanomainen käyttö ja yhteydenottolomake eivät lähtökohtaisesti perustu sellaiseen yksinomaan automaattiseen päätöksentekoon, jolla olisi sinua koskevia oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia. Jos tällaista käsittelyä otetaan käyttöön, siitä annetaan erilliset lakisääteiset tiedot.

14. Alaikäiset

Verkkosivustoa ei ole suunnattu erityisesti lapsille, emmekä tarkoituksellisesti pyri keräämään lasten henkilötietoja ilman asianmukaista oikeusperustetta. Jos huoltaja havaitsee, että lapsi on toimittanut henkilötietoja tarpeettomasti, hän voi ottaa meihin yhteyttä tietojen käsittelyn selvittämiseksi.

15. Evästeet, lokit ja kolmannen osapuolen sisältö

Verkkosivuston evästeiden ja vastaavien tekniikoiden käyttö kuvataan erillisessä evästekäytännössä. Verkkopalvelin voi käsitellä teknisiä lokitietoja palvelun tuottamiseksi ja tietoturvan varmistamiseksi. Sivuston nykyinen karttanäkymä toteutetaan paikallisesti eikä se normaalissa käytössä muodosta yhteyttä ulkopuoliseen karttapalveluun.

16. Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta, jos henkilötietojen käsittely, palvelut, käytettävät teknologiat tai sovellettava lainsäädäntö muuttuvat. Olennaisista muutoksista ilmoitetaan asianmukaisella tavalla. Sivun yläosassa oleva päivämäärä kertoo viimeisimmän päivityksen.

17. Yhteydenotto tietosuoja-asioissa