tietosuojaseloste
EU:n yleinen tietosuoja-asetus (EU) 2016/679
päivitetty 29.10.2023
01 johdanto
Yksityisyytesi suojaaminen ja henkilötietojesi käsittelyn läpinäkyvyys on meille tärkeää. Tämän tietosuojaselosteen tarkoitus on kertoa sinulle henkilötietojesi käsittelystä verkkoasioidessasi tasannonanu.com:ssa, yrityksemme verkkokaupassa PUTIK by Tasannon Anu (https://holvi.com/shop/tasannonanu/) sekä konsultoinnin toteuttamisen aikana. Henkilötietojesi käsittelyssä noudatetaan EU:n yleistä tietosuoja-asetusta (EU) 2016/679 sekä kansallista tietosuojalainsäädäntöä.
02 rekisterinpitäjä
Tmi Tasannon Anu
Y-tunnus: 3290055–6
Osoite: Teollisuuskatu 28 A 16, 00520 Helsinki
Rekisterinpitäjän edustaja
anu@tasannonanu.com
03 rekisteröityjen ryhmät ja käsiteltävät henkilötiedot
Rekisteröityjen ryhmät
-
Yritysasiakkaat
-
Yhteistyökumppanit
-
Uutiskirjeen tilaajat
-
Kuluttaja-asiakkaat
Käsiteltävät henkilötiedot
Tmi Tasannon Anu käsittelee seuraavia henkilötietoja:
-
Asiakkaan nimi
-
Yhteystiedot (esim. osoite, puhelinnumero, sähköpostiosoite, yrityksen nimi)
-
Tilauksen tiedot (esim. tilattavat tuotteet, toimitusosoite, toimitustapa)
-
Maksutiedot (esim. maksutapa, maksajan nimi ja osoite, tilinumero)
-
Asiakaspalautteet ja reklamaatiot
-
Analytiikkatiedot (kuten evästeet, lue lisää evästeselosteesta)
04 tietolähteet
Keräämme henkilötiedot suoraan rekisteröidyltä. Rekisteröidyn nimi, puhelinnumero, sähköpostiosoite ja käyttäjätiedot tallentuvat järjestelmiimme markkinoinnin yhteydessä, asiakassuhteen luonnissa sekä verkkokauppaostoksien myötä.
Rekisteröidyltä itseltään kerättävät tiedot
-
Asiakkaan nimi
-
Yhteystiedot (osoite, puhelinnumero, sähköpostiosoite, yrityksen nimi)
-
Tilauksen tiedot (tilattavat tuotteet, toimitusosoite, toimitustapa)
-
Maksutiedot (esim. maksutapa, maksajan nimi ja osoite, tilinumero)
-
Asiakaspalautteet ja reklamaatiot
-
Analytiikkatiedot (evästeet)
Muilta tahoilta kerättävät tiedot
Keräämme myös yhteistyökumppaneilta saatuja tietoja esim. yhteisen projektin yhteydessä. Nämä tiedot ovat yleensä yhteystietoja.
05 käsittelyn tarkoitus ja oikeusperuste
Käsittelyn tarkoitus
Tmi Tasannon Anu käsittelee asiakkaidensa henkilötietoja seuraaviin tarkoituksiin:
-
Asiakassuhteen hoitaminen ja kehittäminen (esim. markkinoinnin konsultointipalveluita)
-
Verkko-ostosten toimituksia ja laskutusta sekä asiakkuuksien hallintaa varten
-
Tilauksen toimittaminen
-
Asiakaspalvelun toteuttaminen
-
Laskutus ja maksujen hallinta
-
Markkinointiviestintä (jos asiakas on antanut suostumuksensa)
-
Uutiskirjeen lähetys (jos asiakas on antanut suostumuksensa)
-
Yhteistyökumppaneille tiedon luovuttaminen (jos asiakas on antanut suostumuksensa)
Oikeusperuste henkilötietojen käsittelyyn
Tässä tietosuojaselosteessa tarkoitettuja henkilötietoja käsitellään EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan
-
a alakohdan nojalla rekisteröidyn suostumuksella;
-
b alakohdan nojalla sopimuksen täytäntöön panemiseksi ja;
-
f alakohdan nojalla rekisterinpitäjän oikeutetun edun perusteella.
OIKEUSPERUSTE: Rekisteröidyn suostumus
PERUSTEEN NOJALLA TOTEUTETTAVA KÄSITTELY:
Markkinointiviestintä kuten uutiskirjeiden lähetys
Yhteistyökumppaneille tiedon luovuttaminen
OIKEUSPERUSTE: Sopimuksen täytäntöönpano
PERUSTEEN NOJALLA TOTEUTETTAVA KÄSITTELY:
Asiakassuhteen hoitaminen ja kehittäminen
Tilauksen toimittaminen
Laskutus ja maksujen hallinta
Verkko-ostosten toimituksia ja laskutusta sekä asiakkuuksien hallintaa varten
OIKEUSPERUSTE: Rekisterinpitäjän oikeutettu etu
PERUSTEEN NOJALLA TOTEUTETTAVA KÄSITTELY:
Asiakaspalvelun toteuttaminen
Mahdollisten reklamaatioiden käsittely
06 tietojen luovutukset ja vastaanottajat
Luovutukset henkilötietojen käsittelijöille
-
Käytämme Googlen palveluita työssämme ja tällöin he käsittelevät sinun henkilötietojasi tämän yhteydessä. Näihin palveluihin lukeutuu mm. Google Workspace tuoteperhe ja Google Analytics (Tutustu Googlen tietosuojakäytäntöihin täältä)
-
Wix.com (Wix.com tietosuojakäytäntö)
-
MailerLite (MailerLite tietosuojakäytäntö)
Luovutukset kolmansille osapuolille
Emme pääsääntöisesti luovuta henkilötietoja kolmansille osapuolille. Luovutamme henkilötietoja yhteistyökumppaneillemme vain sinun suostumuksellasi.
Henkilötietojen siirrot EU- tai ETA- alueen ulkopuolelle
Jotkut palveluntarjoajamme sijaitsevat Euroopan talousalueen ulkopuolella ja siirrämme henkilötietoja heille, jos se on tarpeen tässä tietosuojaselosteessa mainituissa tarkoituksissa. Palveluntarjoajat sijaitsevat Yhdysvalloissa. Varmistamme, että käytämme tarvittavia sopimuksellisia suojatoimia (esim. Euroopan komission hyväksymiä tietosuojaa koskevia vakiolausekkeita tai varmistamme heidän olevan osana Data Privacy Framework-listaa) siirtäessämme henkilötietoja tällaisille palveluntarjoajille.
07 tietojen säilytys
Henkilötietojasi käsitellään vain sen ajan ja siinä laajuudessa kuin on tarpeen tässä tietosuojaselosteessa lueteltujen käyttötarkoitusten toteuttamiseksi. Kun käsittelyn oikeusperustetta ei enää ole tai henkilötietojasi ei enää tarvita, tiedot hävitetään asianmukaisesti.
Kirjanpidon osalta kuitit ja laskut säilytetään 6 vuotta sekä kuluva vuosi vuotta tilikauden päättymisestä kirjanpitolain mukaisesti.
Asiakassuhteen päättymisestä säilytämme asiakkuuteen liittyviä henkilötietoja 3 vuoden ajan.
08 henkilötietojen suojaaminen
Rekisterinpitäjällä on käytössään asianmukaiset tekniset ja organisatoriset henkilötietojen suojatoimenpiteet. Toimenpiteillään rekisterinpitäjä varmistaa, etteivät rekisteröidyn henkilötiedot vahingossa tai lainvastaisesti tuhoudu, häviä tai muutu. Lisäksi rekisterinpitäjä huolehtii, ettei tietoja luovuteta luvattomasti, eikä niihin pääse käsiksi taho, jolla ei ole oikeutta käsitellä tietoja.
09 rekisteröidyn oikeudet
Oikeus saada vahvistus tietojensa käsittelemisestä, oikeus päästä tietoihinsa sekä oikeus vaatia tietojensa oikaisemista
Sinulla on oikeus saada rekisterinpitäjältä tieto siitä, käsitelläänkö henkilötietojasi. Jos henkilötietojasi käsitellään, sinulla on oikeus saada jäljennös käsiteltävistä henkilötiedoistasi sekä tieto käsittelyn tarkoituksista ja muista käsittelyn luonteeseen liittyvistä seikoista.
Jos henkilötietosi ovat puutteellisia tai muutoin virheellisiä, voit vaatia, että rekisterinpitäjä oikaisee henkilötietosi.
Oikeus vaatia tietojensa poistamista tai käsittelyn rajoittamista sekä oikeus vastustaa käsittelyä
Voit vaatia, että rekisterinpitäjä poistaa henkilötietosi muun muassa tilanteissa, joissa rekisterinpitäjä ei enää tarvitse henkilötietojasi alkuperäiseen tarkoitukseen,
henkilötietojasi käsitellään lainvastaisesti tai peruutat tietojesi käsittelemisen oikeusperusteena olleen suostumuksesi. Jos henkilötietojesi säilyttäminen on kuitenkin tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi, rekisterinpitäjällä ei ole velvollisuutta poistaa tietojasi.
Voit vaatia, että rekisterinpitäjä rajoittaa henkilötietojesi käsittelyn vain niiden säilyttämiseen esimerkiksi tilanteessa, jossa on epäselvää, ovatko henkilötietosi paikkansa pitäviä tai onko niitä käsitelty lainmukaisesti.
Kun tietojesi käsittelyn oikeusperusteena on rekisterinpitäjän oikeutettu etu taikka yleinen etu tai julkisen vallan käyttäminen, sinulla on oikeus vastustaa tietojesi käsittelemistä perusteella, joka liittyy henkilökohtaiseen erityiseen tilanteeseesi. Jos kuitenkin käsittelyyn on olemassa sellainen huomattavan tärkeä ja perusteltu syy, joka syrjäyttää oikeutesi, tietojesi käsittelemistä voidaan jatkaa.
Oikeus peruuttaa annettu suostumus
Jos henkilötietojesi käsittely perustuu suostumukseesi, sinulla on milloin tahansa oikeus peruuttaa antamasi suostumus. Suostumuksesi peruuttamisen jälkeen rekisterinpitäjä ei saa enää käsitellä sellaisia henkilötietojasi, joiden ainut käsittelyperuste suostumuksesi oli. Suostumuksen peruuttaminen ei vaikuta niiden käsittelytoimien lainmukaisuuteen, jotka on suoritettu ennen suostumuksen peruuttamista.
Oikeus vaatia tietojensa teknistä siirtämistä rekisterinpitäjältä toiselle
Jos käsittely perustuu suostumukseesi tai sopimuksen täytäntöönpanoon ja se suoritetaan automaattisesti, sinulla on oikeus edellyttää, että saat siirrettyä tietosi teknisesti suoraan rekisterinpitäjältä toiselle.
Rekisteröidyn oikeuksien käyttäminen
Toimenpiteet, joihin rekisterinpitäjä ryhtyy pyyntösi myötä, ovat sinulle lähtökohtaisesti maksuttomia. Pyyntösi toteuttaminen kuitenkin edellyttää, että sinut voidaan luotettavasti tunnistaa. Näin ollen rekisterinpitäjä voi tarvittaessa vaatia sinua todistamaan henkilöllisyytesi pyyntösi esittämisen yhteydessä.
Rekisterinpitäjä vastaa pyyntöösi ilman aiheetonta viivytystä ja pääsääntöisesti viimeistään kuukauden kuluessa pyynnön vastaanottamisesta.
10 asian saattaminen tietosuojavaltuutetun käsiteltäväksi
Jos katsot, että henkilötietojesi käsittelyssä ei ole noudatettu tietosuojalainsäädäntöä, voit tehdä valituksen valvontaviranomaiselle. Toimivaltaisena valvontaviranomaisena Suomessa toimii tietosuojavaltuutetun toimisto:
Käyntiosoite: Lintulahdenkuva 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelinvaihde: +358 29 566 6700
Kirjaamo: +358 29 566 6768
Sähköpostiosoite (kirjaamo): tietosuoja(at)om.fi
Mikäli sinulla on kysyttävää henkilötietojesi käsittelystä tai havaitset puutteita käsittelytoimenpiteissä, voit olla myös suoraan yhteydessä rekisterinpitäjään 2. kohdasta löytyvien yhteystietojen kautta. Lisätietoa rekisteröidyn oikeuksista löytyy osoitteesta https://tietosuoja.fi/yksityishenkilot.