Tämä tietosuojaseloste kuvaa, kuinka henkilötietoja kerätään, käsitellään ja suojataan sovellettavan tietosuojalainsäädännön mukaisesti, erityisesti Euroopan unionin yleisen tietosuoja-asetuksen (EU 2016/679, ”GDPR”) mukaisesti.
1. Rekisterinpitäjä
Rekisterinpitäjänä toimii organisaatio, joka määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. Tietosuojaselosteessa ei mainita rekisterinpitäjän nimeä.
2. Henkilötietojen käsittelyn tarkoitukset ja oikeusperuste
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
- Palvelun tuottaminen ja ylläpito
- Käyttäjäviestintä ja asiakaspalvelu
- Lainsäädännön velvoitteiden täyttäminen
- Palvelun kehittäminen ja analysointi
- Markkinointi ja viestintä suostumuksen perusteella
Käsittelyn oikeusperusteena on:
- Sopimuksen täytäntöönpano
- Lakisääteinen velvoite
- Suostumus
- Oikeutettu etu
3. Käsiteltävät henkilötiedot
Käsiteltäviä henkilötietoja voivat olla muun muassa:
- Nimi ja yhteystiedot
- Käyttäjätilin ja palvelun käyttöön liittyvät tiedot
- Maksutiedot
- Suostumukset ja markkinointivalinnat
- Mahdolliset asiakasviestit ja palautteet
4. Tietojen säilytysaika
Henkilötietoja säilytetään vain niin kauan kuin on tarpeen tässä tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi tai niin kauan kuin lainsäädäntö sitä edellyttää.
5. Tietojen siirto ja luovuttaminen
Henkilötietoja voidaan siirtää tai luovuttaa seuraavasti:
- Palveluntarjoajille, jotka käsittelevät tietoja rekisterinpitäjän lukuun
- Viranomaisille lakisääteisten velvoitteiden täyttämiseksi
- EU:n tai ETA:n ulkopuolelle vain, jos siirto täyttää GDPR:n vaatimukset
6. Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat oikeudet:
- Oikeus saada pääsy omiin tietoihinsa
- Oikeus tietojen oikaisemiseen
- Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)
- Oikeus käsittelyn rajoittamiseen
- Oikeus vastustaa käsittelyä
- Oikeus siirtää tiedot järjestelmästä toiseen
- Oikeus peruuttaa suostumus
- Oikeus tehdä valitus valvontaviranomaiselle (Suomessa: Tietosuojavaltuutetun toimisto)
7. Tietoturva
Henkilötietojen suojaamiseksi käytetään asianmukaisia teknisiä ja organisatorisia toimenpiteitä, jotka estävät asiattoman pääsyn, tietojen menetyksen tai luvattoman käsittelyn.
8. Yhteydenotot
Tietosuojaan liittyvissä kysymyksissä tai oikeuksien käyttämistä koskevissa asioissa rekisteröidyn tulee olla yhteydessä rekisterinpitäjään. Yhteystiedot annetaan rekisterinpitäjän toimesta erikseen.