Tämä on Yrityksen henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 17.2.2023. Viimeisin muutos 17.2.2023.
Rekisterin ylläpitäjä
Sanna Sipola Tmi
sanna[at]arvokas.fi
Y-tunnus 2316018-9
Verkkosivusto: arvokas.fi
Rekisteristä vastaava yhteyshenkilö
Sanna Sipola
0415056578
sanna[at]arvokas.fi
Mitä henkilötietoa keräämme ja miksi
Sanna Sipola tmi:n asiakas- ja markkinointirekisteri. Keräämme henkilötietoja palvellaksemme uutiskirjeemme ja palveluidemme sekä tuotteidemme käyttäjiä ja noudattaaksemme kanssasi tehtyjä sopimuksia kuten tilausten ja ostokuittien toimittamista. Yksityisyytesi on meille tärkeää, ja pyrimme aina suojaamaan henkilötietosi parhaalla mahdollisella tavalla. Rekisterin tietojen käsittelyn tarkoituksena on yhteydenpito asiakkaisiin, asiakassuhteen ylläpito sekä markkinointi ja kirjanpito. Henkilötietojen käsittely perustuu asiakkaan antamaan suostumukseen.
Henkilötietoja voidaan käsitellä sopimus- tai lakisääteisten (kuten kirjanpito-) velvoitteiden täyttämiseen sekä yhteydenpitoon rekisteröidyn ja muun sopimussuhteen hoitamiseksi tarpeellisen tahon kanssa, uutiskirjeiden lähettämiseen, tiedottamiseen, tuotteiden ja palveluiden markkinointiin sekä markkina-analyysien tekemiseen ja toiminnan kehittämiseen.
Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan henkilöltä itseltään mm. www-lomakkeilla lähetetyistä viesteistä, markkinointiarpajaisten kautta, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan. Markkinointirekisteriin lisääminen
edellyttää henkilökohtaista suostumusta.
Arvokas.fi-sivustolla käytetään evästeitä (cookies). Evästeiden avulla parannetaan mm. sivuston toimivuutta. Sivustoon upotetut Google Analytics -evästeet keräävät tietoa siitä, miten anonyymit vierailijat käyttävät sivustoa. Tietojen avulla voin laatia raportteja ja siten parantaa sivuston käytettävyyttä. Evästeiden keräämiä anonyymejä tietoja ovat muun muassa sivustossa käyneiden henkilöiden määrä, mistä kävijät ovat tulleet sivustolle ja millä sivuilla he käyvät. Google Analytics -seurannan voi estää: http://tools.google.com/dlpage/gaoptout.
Uutiskirjetilaus
Tilatessasi sivuiltamme uutiskirjeen, tallennamme nimesi, sähköpostiosoitteesi ja tilauspäivämäärän. Tilatessasi uutiskirjeen hyväksyt, että:
- Keräämme nämä tiedot: Uutiskirjeen tilaajan nimi, sähköpostiosoite ja tilauspäivä.
- Käytämme tietojasi uutiskirjeen kohdentamiseen ja palvelujemme markkinoimiseen.
- Tietojasi ei jaeta ulkopuolisille ja vain Sanna Sipola tmi:n nimetyillä vastuuhenkilöillä on pääsy hallinnoimaan MailChimp-asiakasrekisteriä käyttäjätunnuksen ja salasanan kautta.
- Käytämme uutiskirjetilauksissa MailChimp-palvelua ja tiedot saattavat MailChimp-palvelun sisällä siirtyä EU:n tai ETA:n ulkopuolelle. MailChimp-palvelun tietosuojasta tarkemmin: mailchimp.com/legal. Henkilötiedot ovat MailChimpillä suojattuna henkilötietolain ja GDPR:n edellyttämällä tavalla.
- Voit milloin tahansa muokata tietojasi sähköpostissa saapuvan uutiskirjeen lopussa olevasta linkistä “update your preferences” tai lopettaa uutiskirjeen tilauksen kirjeen lopussa olevasta “unsubscribe from this list” -linkistä.
Maksupääteostokset paikan päällä
Tehdessäsi Sanna Sipola tmi tilaisuuksissa ostoksen maksupäätelaitteella, tallentuvat maksutiedot palveluntarjoajamme SumUpinpalveluun maksutapahtuman käsittelemiseksi. SumUp takaa, että kaikki tietojen keräys, säilytys ja käsittely tapahtuu SumUpin yksityisyyssuojakäytäntöä ja kaikkea asiaankuuluvaa tietosuojalainsäädäntöä noudattaen.
Keräämme nämä tiedot omaan rekisteriimme: maksutapahtuman päiväys, ostopaikka, ostettu tuote ja hinta. Maksukortista näkyvät kortin alku- ja loppunumerot. Kuitin lähettämiseksi sähköpostiisi, SumUp tallentaa antamasi sähköpostiosoitteen.
Voit pyytää joidenkin henkilötietojesi tai suurimman osan niistä poistamista lähettämällä meille sähköpostia osoitteeseen DPO@sumup.com
Muilta sivustoilta upotettu sisältö
Tämän sivuston artikkelit sisältävät myös upotettua sisältöä (esimerkiksi videoita, kuvia, artikkeleita jne.). Toisilta sivustoilta tuodun upotetun sisällön avaaminen on verrattavissa siihen, että vierailija itse kävisi kolmannen osapuolen sivustolla.
Nämä sivustot voivat kerätä tietoa sinusta, käyttää evästeitä, upottaa kolmannen osapuolen seurantaevästeitä ja monitoroida vuorovaikutustasi upotetun sisällön kanssa, mukaan lukien vuorovaikutuksen seuranta jos ja kun olet kirjautunut käyttäjänä sivustolle.
Kuinka kauan säilytämme tietoa
Markkinointirekisterin tietoja säilytetään toistaiseksi.
Rekisterinpitäjä säilyttää muita rekisteröityjä henkilötietoja kulloinkin voimassaolevan lainsäädännön mukaisesti ja vain niin kauan, kuin niiden säilyttäminen on tarpeen tässä tietosuojaselosteessa kuvattujen tarkoitusten toteuttamiseksi.
Tietoja voidaan säilyttää kirjanpito-, tai muusta pakottavasta lainsäädännöstä johtuen kyseisen lain säännösten mukaisesti myös asiakassuhteen tai muun henkilötietojen käsittelyperusteen päättymisen jälkeen.
Rekisterinpitäjän verkkosivustolla vieraileva voi tyhjentää tai estää evästeet käyttämänsä selaimen tai laitteensa asetuksista, mikä kuitenkin voi heikentää sivuston käyttäjäkokemusta tai aiheuttaa toimintahäiriöitä.
Mikäli jätät kommentin, kommenttia ja sen metatietoa säilytetään toistaiseksi. Tämän WordPress tekee siksi, että voi tunnistaa ja hyväksyä seuraavat kommentit automaattisesti sen sijaan, että säilyttäisi ne moderointijonossa.
Tietojen säännönmukaiset luovutukset
Asiakasrekisterin tietoja ei luovuteta ulkopuolisille ellei rekisteröity ole itse antanut siihen lupaa. Tietoja (arvosteluja) voidaan julkaista vain siltä osin, kuin on sovittu asiakkaan kanssa kirjallisesti. Olemme varmistaneet, että kaikki säännönmukaisesti käyttämämme palveluntarjoajamme noudattavat tietosuojalainsäädäntöä:
- Sähköpostimarkkinointiin MailChimp-palvelua
Tietojen siirto EU:n tai ETA:n ulkopuolelle
Henkilötietoja ei säännönmukaisesti siirretä EU:n tai ETA:n ulkopuolelle. Jos tietoja kuitenkin siirretään, huolehtii rekisterinpitäjä henkilötietojen suojan riittävästä tasosta muun muassa sopimalla henkilötietojen luottamuksellisuudesta ja käsittelystä lain edellyttämällä tavalla.
Käytämme uutiskirjetilauksissa MailChimp-palvelua ja tiedot saattavat MailChimp-palvelun sisällä siirtyä EU:n tai ETA:n ulkopuolelle. MailChimp-palvelun tietosuojasta tarkemmin: mailchimp.com/legal. Henkilötiedot ovat MailChimpillä suojattuna henkilötietolain ja GDPR:n edellyttämällä tavalla.
Tietojen siirto EU:n tai ETA:n ulkopuolelle
Asiakastietoja säilytetään niin pitkään kuin asiakassuhteen ylläpitämiseksi on tarpeellista tai kunnes asiakas peruu markkinointikirjeen tilauksen.
Mahdollinen manuaalinen ainesto: Manuaalinen aineisto säilytetään lukitussa tilassa ja hävitetään 6 kk sisällä asiakassuhteen päättymisestä. Manuaaliseen aineistoon ei pystytä yhdistämään henkilötietoja.
Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
Alla mainittuja toimenpiteitä koskevat pyynnöt voi lähettää osoitteeseen sanna@arvokas.fi. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
- Asiakkaalla on oikeus nähdä omat tietonsa ja pyytää tietojen korjaamista tai poistamista
- Asiakkaalla on oikeus vastustaa tai rajoittaa henkilötietojensa käsittelyä.
- Asiakas voi perua peruuttaa antamansa suostumuksen milloin tahansa.
Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).