Tämä tietosuojaseloste kuvaa, miten Acerina Oy käsittelee verkkosivustollaan acerina.fi kerättyjä henkilötietoja. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.
1. Rekisterinpitäjä
Acerina Oy (Y-tunnus 3517474-8)
Pähkinäpuunkatu 12, 04480 Järvenpää
Puhelin: 050 3883 799
Sähköposti: juha.kiiski@acerina.fi
Yhteyshenkilö: toimitusjohtaja Juha Kiiski
2. Tietosuojavastaava
Acerina Oy ei ole velvollinen nimittämään tietosuojavastaavaa. Tietosuoja-asioissa voi ottaa yhteyttä rekisterinpitäjään kohdassa 1 mainituilla tiedoilla.
3. Mitä henkilötietoja käsitellään ja millä perusteella
| Tietosisältö | Käyttötarkoitus | Käsittelyn peruste (GDPR) |
|---|---|---|
| Nimi, sähköpostiosoite, puhelinnumero, viestin aihe ja sisältö (yhteydenottolomake) | Yhteydenottopyynnön käsittely ja siihen vastaaminen | Oikeutettu etu (6.1 f) ja tarpeellisuus ennen sopimusta (6.1 b) |
| Nimi, sähköpostiosoite, puhelinnumero ja varauksen ajankohta (ilmainen 30 min konsultaatio) | Ajanvarauksen hallinnointi, muistutus ja konsultaation toteuttaminen | Sopimuksen täytäntöönpano (6.1 b) tai suostumus (6.1 a) |
| Nimi, sähköpostiosoite, verkkosivusto ja kommentin sisältö (blogikommentit) | Kommentin julkaiseminen ja hallinnointi | Suostumus (6.1 a) |
| Nimi, yhteystiedot, laskutus- ja sopimustiedot (asiakkuus) | Palveluiden toteuttaminen, laskutus ja asiakassuhteen hallinta | Sopimuksen täytäntöönpano (6.1 b) ja lakisääteinen velvollisuus (6.1 c) |
| Sähköpostiosoite (mahdollinen uutiskirje) | Suoramarkkinointi ja tiedottaminen | Suostumus (6.1 a) |
4. Tietolähteet
Henkilötiedot kerätään pääosin suoraan rekisteröidyltä itseltään (lomakkeiden, ajanvarausten ja asiakasviestinnän kautta).
5. Tietojen säilytysaika
- Yhteydenottopyynnöt: säilytetään, kunnes asia on käsitelty ja vastattu, minkä jälkeen poistetaan tai arkistoidaan sitä aikaa, kuin liiketoiminnan kannalta on tarpeen, viimeistään 12 kk kuluttua asian päättymisestä.
- Ajanvaraukset: säilytetään konsultaation toteuttamiseksi ja mahdollisen asiakassuhteen syntyessä. Peruutetut ja toteutumattomat varaukset poistetaan 6 kk kuluessa.
- Blogikommentit: säilytetään, kunnes kommentti poistetaan tai rekisteröity pyytää sen poistamista.
- Asiakassuhteen tiedot: sopimus- ja laskutustiedot säilytetään kirjanpito- ja elinkeinolainsäädännön vaatiman ajan (kirjanpitoaineisto tilikauden päättymisestä 10 vuotta, muut liikeasiakirjat 6 vuotta).
- Uutiskirjeet: kunnes rekisteröity peruu suostumuksensa, minkä jälkeen yhteystunniste poistetaan. Peruutustietoa voidaan säilyttää, jotta uudelleentilaukset voidaan estää.
6. Tietojen luovutus ja siirto kolmansille osapuolille
Henkilötietoja ei myydä eikä luovuteta markkinointitarkoituksiin kolmansille osapuolille. Tietoja käsitellään vain, mikäli käsittely on tarpeen palveluiden tuottamiseksi.
7. Siirto EU- ja ETA-alueen ulkopuolelle
Tietoja ei siirretä EU- tai ETA-alueen ulkopuolelle.]
8. Rekisterin suojauksen periaatteet
Henkilötiedot suojataan teknisin ja organisatorisin toimin asianmukaisesti. Pääsy tietoihin on vain niillä henkilöillä, joilla on työtehtäviinsä kuuluva tarpeellinen käyttöoikeus. Tietojärjestelmiin sovelletaan SSL/TLS-salausta, käyttöoikeuksien hallintaa ja tunnistautumista. Rekisterinpitäjä arvioi käsittelyn tietosuojaa säännöllisesti ja kehittää turvallisuuskäytäntöjään tarpeen mukaan.
9. Automaattinen päätöksenteko ja profilointi
Henkilötietoja ei käytetä automaattiseen päätöksentekoon tai profilointiin.
10. Rekisteröidyn oikeudet
Rekisteröidyllä on tietosuoja-asetuksen mukaisesti oikeus:
- saada tietoonsa itsestään käsitellyt henkilötiedot ja niiden käsittelyä koskevat tiedot (tarkastusoikeus);
- vaatia virheellisten tai puutteellisten tietojen oikaisemista tai täydentämistä (oikaisuoikeus);
- tietyin edellytyksin vaatia tietojen poistamista (oikeus tulla unohdetuksi);
- tietyin edellytyksin vaatia käsittelyn rajoittamista;
- tietyissä tilanteissa vastustaa käsittelyä, mukaan lukien suoramarkkinointiin kohdistuva vastustaminen;
- peruuttaa antamansa suostumus milloin tahansa (esim. uutiskirje ja blogikommentit) ilmoittamalla siitä rekisterinpitäjälle;
- saada tietonsa siirrettäväksi toiselle rekisterinpitäjälle (oikeus tietojen siirrettävyyteen), kun käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automatisoidusti.
Oikeuksien käyttämiseksi voi ottaa yhteyttä rekisterinpitäjään sähköpostitse osoitteella juha.kiiski@acerina.fi. Rekisterinpitäjä vastaa pyyntöön tietosuoja-asetuksessa säädetyn määräajan kuluessa (pääsääntöisesti yhden kuukauden sisällä).
11. Oikeus vaatia valvontaviranomaisen toimia
Jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti, hänellä on oikeus tehdä valitus valvontaviranomaiselle. Suomessa toimiva valvontaviranomainen on tietosuojavaltuutetun toimisto (oikeusministeriö, PL 20, 00023 Valtioneuvosto, tietosuoja@om.fi, www.tietosuoja.fi).
12. Evästeet
Verkkosivustolla voidaan käyttää teknisesti välttämättömiä evästeitä sivuston toiminnan varmistamiseksi sekä tilastollisia evästeitä käytön analysoimiseksi.
13. Muutokset tietosuojaselosteeseen
Tätä tietosuojaselostetta voidaan päivittää esimerkiksi lainsäädännön tai käytettyjen palveluiden muuttuessa. Selosteen viimeisin versio on aina luettavissa verkkosivuilla. Merkittävistä muutoksista tiedotetaan verkkosivuilla.