TIETOSUOJA

Tietosuoja

Rekisteri- ja tietosuojaseloste

Tämä on TUULIKKI MEDIAN henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.

Laadittu 18.05.2020

1. Rekisterinpitäjä

TUULIKKI MEDIA

Y-tunnus: 2988929-6

Osoite: Tiensuunkuja 10 A 3

20320 Turku 

Sähköposti: soile@tuulikkimedia.com, soile@tuulinedesign.com

2. Rekisteristä vastaava yhteyshenkilö

Soile Timonen, yksinyrittäjä

sähköposti: soile@tuulikkimedia.com, soile@tuulinedesign.com

puh: +358(0)505126352

3. Rekisterien nimet

– Asiakas- ja yhteistyökumppanirekisteri
– Markkinointirekisteri
– Sähköpostiarkisto

4. Oikeusperuste, henkilötietojen käsittelyn tarkoitus ja niiden säilytys

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on asiakassuhteen tai palvelun toiminnan kannalta välttämättömät perusteet sekä rekisterin tarve sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena.

Henkilötietojen käsittelyn tarkoitus on:

Asiakassuhteiden ylläpito, laskutus, sivuston ja palvelun toiminnan kannalta välttämättömät tiedot tai esimerkiksi markkinointi. Kerättyjä tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

5. Rekisterin tietosisältö

Rekisteriin tallennettavia tietoja ovat esimerkiksi:

Aina vain sinun itsesi meille toimittamat tiedot, joita tarvitaan palvelumme toteuttamiseen ja laskuttamiseen. Joitain julkisia tietoja, kuten y-tunnus, voidaan hakea rekisteriin internetistä profiilin täydentämiseksi laskutusta varten.

Nimi, asema, yritys/organisaatio, yhteystiedot, verkkoyhteyden IP-osoite, tunnukset/profiilit eri palveluissa, tiedot tilatuista palveluista ja niiden muutoksista, laskutustiedot, muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot sekä kaikki muut sivuston tai palvelumme kannalta tarpeelliset tiedot.

Poistamme rekisteristä tarpeettomat tiedot, kun niiden säilytykselle ei ole enää tarkoituksenmukaista syytä. Yleensä viimeistään neljän (4) vuoden sisällä. 

Esimerkiksi asiakasrekisteristä poistamme tietosi, kun asiakassuhde ei ole ollut aktiivinen (4) neljän vuoden aikana. Sähköpostiarkistostamme poistamme viestisi samaan aikaan. 

Voit myös koska tahansa pyytää meitä poistamaan osan tai kaikki tietosi joko jostain tai kaikista rekistereistämme.

Verkkokaupan asiakasrekisteristä kotisivualustan puolelta poistamme tietosi automaattisesti alla olevan säilytysajan jälkeen.

• Asiakastilit, joille ei ole kirjauduttu tai muuten käytetty – 2 vuotta
• Odottavat tilaukset – 2 kuukautta
• Epäonnistuneet tilaukset – 1 kuukausi
• Perutut tilaukset – 6 kuukautta
• Valmistuneet tilaukset – 2 vuotta

Huomioi, että voimme poistaa tietosi rekisteristä vain, jos meillä ei ole laillista pakollista syytä säilyttää niitä (kuten esimerkiksi voimassa olevaa sopimusta tai muuta tarkoitusta, jota varten tietojasi tarvitaan toistaiseksi).

6. Säännönmukaiset tietolähteet & rekisterien yhdistäminen

Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. kotisivuilla oleville lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa meille tietojaan. 

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja voidaan siirtää rekisterinpitäjän toimesta myös EU:n tai ETA:n ulkopuolelle, tapauksissa joissa se on tarpeellista. Esimerkiksi ulkoisten palvelimien sijaitsevan toisessa maassa, kuten esimerkiksi Yhdysvalloissa. Käytämme vain alustoja ja palveluita, jotka noudattavat GDPR-asetuksen mukaisia tietojen säilyttämisstandardeja. Tai Yhdysvalloissa Privacy Shieldin mukaisia standardeja.

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden tietoturvasta huolehditaan asiaankuuluvasti sekä omissa että ulkoistamissamme palveluissa. Kaikki tiedot on suojattu vähintään salasanan taakse SSL-suojatuille palvelimille. Kotisivumme ovat kokonaan SSL-suojattuja.

Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Halutessasi rekisteriotteen tiedoistasi, niin mainitsethan, minkä rekisterin tiedot haluat tarkasteluun. Rekisterien nimet löytyvät dokumentin kohdasta 3.

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää rekisterinpitäjälle.

Oikeuksiasi ovat esimerkiksi:

–       oikeus tarkastaa itseäsi koskevat henkilötiedot
–       oikeus tietojen oikaisemiseen
–       oikeus käsittelyn oikeus vastustaa käsittelyä
–       oikeus peruuttaa suostumus
–       oikeus tehdä valitus valvontaviranomaiselle

Tätä evästekäytäntöä sovelletaan sivuillamme.

Käyttämällä sivustoa annat suostumuksen siihen, että käytämme sivujen toiminnan, kehittämisen ja käyttökokemuksen kannalta olennaisia evästeitä alla kuvatun käytännön mukaisesti.

Evästeet ovat pieniä datatiedostoja, joita tallennetaan käyttäjän laitteelle sivuston käytön yhteydessä. Evästeet ovat täysin anonyymejä, eivätkä ne sisällä yksilöiviä tietoja. Evästeet eivät myöskään pysty lukemaan tietoa tietokoneeltasi tai mobiililaitteestasi. Tiedämme niiden avulla yleisesti, mitä sivuillamme tapahtuu.

Voit aina halutessasi poistaa kaikki evästeet selaimesi asetuksista.

Google Chrome: ohje

Mozilla Firefox: ohje

Microsoft Edge: ohje

Opera: ohje

Muiden selaimien ohjeita evästeiden estämisellä löydät kätevästi Googlesta hakemalla selaimesi nimellä ja hakusanalla ”evästeet” tai ”cookies”.
Evästeillä kerättävien tilastojen avulla saamme tietoa sivustomme käytöstä ja voimme kehittää sivustoamme.

Voit estää myös sivujen toiminnan tai kehittämisen kannalta välttämättömien tai tarpeellisten evästeiden käytön internetselaimesi asetuksista. 

Huomaathan, että evästeiden estäminen selaimen asetuksista voi haitata sivujen toimintaa, käyttökokemusta tai kotisivujen kehitystä vierailijoiden kokemuksien parantamiseksi.

Sivuilla käytetään suostumuksellasi myös kolmansien osapuolien evästeitä.

Hyväksymällä vain välttämättömät evästeet esimerkiksi analytiikka ja markkinointievästeet eivät aktivoidu tai välitä tietoja eteenpäin. Voit myös hyväksyä vain tiettyjä evästeitä evästeasetuksista.

Sivuilla käytetään suostumuksellasi markkinointitarkoituksiin myös kolmansien osapuolien evästeitä, kuten Metan pikseliä. Näiden evästeiden tietoja voidaan käyttää analytiikan ja sivujen kehittämisen lisäksi markkinoinnissa, jos hyväksyt niiden käytön.

Meta-pikseli kerää esimerkiksi seuraavia tietoja toiminnoista sivuilla ja välittää niitä Metalle (Facebook).

• Osto
• Lisää maksutiedot
• Lisää ostoskoriin
• Lisää toivelistaan
• Käynnistä maksutapahtuma
• Tilaus
• Haku sivuilta
• Näytä sivun sisältö
• Yhteydenotto

Nettisivumme käyttää lisäksi Matomo (Piwik) Analyticsia.

Jos sallit analytiikkaevästeiden käytön sivustolla, Matomo (Piwik) Analytics tallentaa palvemille anonyymisti seuraavia tietoja:

• Käyttäjän IP-osoite anonymisoituna, niin ettei se sisällä tarkkaa sijaintitunnusta
• Pyynnön päivämäärä ja kellonaika
• Katsottavan sivun otsikko
• Tarkasteltavan sivun URL-osoite
• Sen sivun URL-osoite, jota katsottiin ennen nykyistä sivua
• Näytön resoluutio
• Aika käyttäjän aikavyöhykkeellä
• Verkkokaupan tapahtumat ja arvot
• Napsautetut ja ladatut tiedostot
• Linkit ulkopuoliseen verkkotunnukseen, joita napsautettiin
• Sivujen luontiaika (aika, joka kuluu verkkosivujen luomiseen verkkopalvelimella ja käyttäjän lataamiseen: Sivun nopeus)
• Käyttäjän sijainti: maa, alue, kaupunki, likimääräinen sijaint, käytettävän selaimen pääkieli)
• Käytettävä selain

Osa tiedoista tallennetaan myös ensimmäisen osapuolen evästeisiin, jotka Matomo kerää sen jälkeen:

• Satunnainen yksilöllinen vierailijatunnus
• Tämän käyttäjän ensimmäisen vierailun aika
• Tämän käyttäjän edellisen vierailun aika
• Tämän käyttäjän käyntien määrä

Analytiikkaa ei voida käyttää jälkimarkkinointitarkoituksiin.