Tämä tietosuojakäytäntö kuvaa, kuinka henkilötietoja kerätään, käsitellään ja suojataan sovellettavan tietosuojalainsäädännön, mukaan lukien EU:n yleisen tietosuoja-asetuksen (GDPR), mukaisesti.
1. Henkilötietojen kerääminen
Henkilötietoja voidaan kerätä seuraavilla tavoilla:
- Kun käyttäjä käyttää verkkosivustoa tai palveluita
- Kun käyttäjä ottaa yhteyttä tai lähettää tietoja lomakkeiden kautta
- Teknisten evästeiden ja analytiikan avulla
Kerättäviä tietoja voivat olla esimerkiksi:
- Nimi
- Sähköpostiosoite
- IP-osoite ja laitteen tunnistetiedot
- Käyttötiedot ja selaustiedot
2. Henkilötietojen käyttötarkoitus
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
- Palveluiden tarjoamiseen ja ylläpitämiseen
- Asiakassuhteiden hallintaan ja viestintään
- Verkkosivuston käytön analysointiin ja kehittämiseen
- Lainsäädännön edellyttämien velvoitteiden täyttämiseen
3. Henkilötietojen luovuttaminen
Tietoja ei luovuteta kolmansille osapuolille ilman käyttäjän suostumusta, paitsi jos laki niin edellyttää tai jos se on tarpeen palvelun teknisen toteutuksen kannalta (esimerkiksi alihankkijat tai palveluntarjoajat, jotka toimivat tietojenkäsittelijöinä).
4. Tietojen säilytys
Henkilötietoja säilytetään vain niin kauan kuin on tarpeen tietojen käsittelytarkoituksen toteuttamiseksi tai lain edellyttämän ajan. Tiedot poistetaan turvallisesti säilytysajan päätyttyä.
5. Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat oikeudet:
- Oikeus tarkastaa itseään koskevat tiedot
- Oikeus tietojen oikaisuun tai poistamiseen
- Oikeus rajoittaa tai vastustaa tietojen käsittelyä
- Oikeus siirtää tiedot järjestelmästä toiseen
- Oikeus peruuttaa suostumus milloin tahansa, jos käsittely perustuu suostumukseen
- Oikeus tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto Suomessa)
6. Tietoturva
Henkilötietojen suojaaminen on tärkeää, ja käytössä on asianmukaiset tekniset ja organisatoriset toimenpiteet tietojen suojaamiseksi luvattomalta pääsyltä, muuttamiselta, häviämiseltä tai tuhoutumiselta.
7. Yhteydenotto
Kaikki tietosuojaa koskevat kysymykset, pyynnöt ja palautteet voi lähettää tietosuojasta vastaavalle taholle erikseen ilmoitetun yhteystiedon kautta.