Tämä tietosuojakäytäntö kuvaa, miten henkilötietoja kerätään, käsitellään ja suojataan. Käytännön tarkoituksena on varmistaa, että henkilötietojen käsittely tapahtuu voimassa olevan lainsäädännön, erityisesti EU:n yleisen tietosuoja-asetuksen (GDPR), mukaisesti.
1. Henkilötietojen kerääminen
Henkilötietoja voidaan kerätä seuraavissa tilanteissa:
- Kun käyttäjä ottaa yhteyttä tai käyttää palveluita
- Kun käyttäjä täyttää lomakkeita tai osallistuu kyselyihin
- Evästeiden ja vastaavien teknologioiden avulla verkkosivustolla
Kerättäviä tietoja voivat olla mm.:
- Nimi
- Yhteystiedot (esim. sähköpostiosoite, puhelinnumero)
- IP-osoite ja laitteen tunnistetiedot
- Käyttötiedot ja selaustoiminta
2. Henkilötietojen käsittelyn tarkoitus
Henkilötietoja voidaan käsitellä seuraaviin tarkoituksiin:
- Palvelun tarjoaminen ja kehittäminen
- Asiakaspalvelu ja käyttäjäviestintä
- Lainsäädännön velvoitteiden täyttäminen
- Markkinointi ja analytiikka (vain suostumuksen perusteella)
3. Tietojen säilytys
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käyttötarkoituksen toteuttamiseksi tai lain edellyttämällä tavalla. Tiedot poistetaan turvallisesti, kun säilytysaika päättyy.
4. Tietojen luovuttaminen ja siirtäminen
Henkilötietoja ei luovuteta kolmansille osapuolille ilman käyttäjän suostumusta, ellei lainsäädäntö toisin velvoita. Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle ilman asianmukaisia suojatoimia.
5. Käyttäjän oikeudet
Käyttäjällä on seuraavat oikeudet:
- Oikeus tarkastaa itseään koskevat tiedot
- Oikeus vaatia virheellisten tietojen oikaisua
- Oikeus pyytää tietojen poistamista (”oikeus tulla unohdetuksi”)
- Oikeus rajoittaa tai vastustaa tietojen käsittelyä
- Oikeus peruuttaa suostumus, jos käsittely perustuu siihen
- Oikeus tehdä valitus tietosuojaviranomaiselle
6. Tietoturva
Henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin toimin. Tietoturvaa päivitetään säännöllisesti, ja mahdollisiin uhkiin reagoidaan viipymättä.
7. Yhteydenotot
Tietosuojaan liittyvissä kysymyksissä tai oikeuksien käyttämiseksi käyttäjä voi ottaa yhteyttä rekisterinpitäjään kirjallisesti tai sähköpostitse.