Tietosuojaseloste
1. Rekisterinpitäjä
Yrityksen nimi: Vihervakka Oy
Y-tunnus: 0138103-6
Puh: 0407053516
2. Yhteyshenkilö tietosuoja-asioissa
Yhteyshenkilö nimi: Juho-Matti Hämäläinen
Puh: 0407053516
Sähköposti: juho-matti.hamalainen@vihervakka.fi
3. Rekisterin nimi
Markkinointi- ja analytiikkarekisteri: Vihervakka Oy
4. Henkilötietojen käsittelyn oikeusperuste ja tarkoitus
Tämän rekisterin tarkoituksena on ylläpitää ja hallinnoida rekisterinpitäjän ja asiakkaan välistä asiakassuhdetta (käsittelyn oikeusperuste: sopimus ja oikeutettu etu). Lisäksi tietoja hyödynnetään markkinointiin ja viestintään (käsittelyn oikeusperuste: oikeutettu etu ja suostumus, mikäli erikseen pyydetty). Rekisterin hallinnointi ja tietojen käsittely voidaan antaa rekisterinpitäjän yhteistyökumppanille, joka on sitoutunut noudattamaan tätä tietosuojaselostetta.
5. Rekisterin sisältämät tiedot
Rekisteri voi sisältää seuraavia asiakasta koskevia tietoja:
- Nimi
- Puhelinnumero
- Osoite
- Sähköpostiosoite
- Organisaation nimi ja Y-tunnus
- Yhteysloki (esim. yhteydenottojen ajankohdat ja sisällöt)
6. Henkilötietojen säilytysaika
Henkilötietoja säilytetään niin kauan kuin asiakassuhde on voimassa ja tarpeen sen ylläpitämiseksi. Asiakassuhteen päätyttyä tietoja säilytetään kohtuullisen ajan (esim. 2-3 vuotta) mahdollisten kysymysten, reklamointien tai lakisääteisten velvoitteiden täyttämiseksi. Markkinointitietoja säilytetään niin kauan kuin rekisteröity ei ole kieltäytynyt markkinointiviestinnästä.
7. Tietojen keräämisen lähteet
Rekisteriin kootaan tietoja rekisterinpitäjän omasta asiakastietojärjestelmästä, verkkosivuston kävijäseurantatyökaluista sekä yleisesti saatavilla olevista julkisista ja kaupallisista tietolähteistä internetissä.
8. Tietojen säännönmukaiset luovutukset
Rekisterinpitäjä ei luovuta tietoja ulkopuolisille tahoille, lukuun ottamatta kohdassa 4 mainittua yhteistyökumppania (esim. IT-palveluntarjoaja, markkinointitoimisto, analytiikkapalvelu) tai mikäli Suomen viranomaiset niin edellyttävät.
9. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Henkilötietoja ei pääsääntöisesti siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Mikäli siirto olisi tarpeen, varmistetaan riittävä tietosuojan taso EU:n komission mallisopimuslausekkeiden tai muiden GDPR:n mukaisten siirtomekanismien avulla.
10. Rekisterin suojauksen periaatteet
Kaikki henkilötiedot säilytetään luottamuksellisina. Rekisterinpitäjän ja sen mahdollisten tietotekniikkakumppaneiden käyttämä tietoverkko ja laitteisto, joilla rekisteriä ylläpidetään, on suojattu asianmukaisilla palomuureilla ja muilla tarvittavilla teknisillä turvatoimilla. Pääsy tietoihin on rajattu vain niille henkilöille, jotka tarvitsevat tietoja työtehtäviensä suorittamiseen.
11. Evästeiden käyttö
Rekisterinpitäjän verkkosivustolla voidaan käyttää evästeitä käyttökokemuksen parantamiseksi. Eväste on pieni tekstitiedosto, joka tallentuu käyttäjän tietokoneelle hänen vieraillessaan verkkosivulla. Se sisältää tietoa, jota käytetään muun muassa markkinointitarkoituksiin ja sivuston kehittämiseen. Evästeiden avulla kerätään tietoa sivuston käytöstä, mutta ne eivät paljasta käyttäjän henkilöllisyyttä. Käyttäjä voi poistaa evästeet käytöstä selaimensa asetuksista, mutta rekisterinpitäjä ei voi taata sivuston moitteetonta toimivuutta evästeiden poistamisen jälkeen.
12. Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat oikeudet henkilötietojensa käsittelyyn liittyen:
- Oikeus saada pääsy tietoihin: Voit pyytää vahvistuksen siitä, käsittelemmekö sinua koskevia henkilötietoja, ja jos käsittelemme, oikeus saada niistä kopio.
- Oikeus tietojen oikaisemiseen: Voit vaatia virheellisten tai epätarkkojen tietojen korjaamista.
- Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”): Voit vaatia tietojesi poistamista tietyissä tilanteissa, kuten jos tietoja ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin.
- Oikeus käsittelyn rajoittamiseen: Voit pyytää henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa.
- Oikeus siirtää tiedot järjestelmästä toiseen: Voit saada itse antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.
- Vastustamisoikeus: Voit vastustaa tietojen käsittelyä tietyissä tilanteissa, kuten suoramarkkinointia, tai käsittelyä, joka perustuu oikeutettuun etuumme.
- Oikeus peruuttaa suostumus: Mikäli henkilötietojen käsittely perustuu antamaasi suostumukseen (esim. uutiskirjeen tilaus), sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
- Oikeus tehdä valitus valvontaviranomaiselle: Mikäli koet, että henkilötietojasi on käsitelty lainvastaisesti, sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle.
Voit käyttää oikeuksiasi ottamalla yhteyttä tietosuojavastaavaamme yllä mainittuihin yhteystietoihin.