Tietosuojaseloste

Tietosuojaseloste                                               Laatimispäivä 28.2.2018

1.    Rekisterinpitäjä

Oivaltaen Hyvinvointipalvelut, Y-25 39 417-3

Karakalliontie 14 C 21, 02620 Espoo

Puh. 040 174 9232

 

2.    Rekisteriasioita hoitava henkilö

Elina Jalonen

Postiosoite: Karakalliontie 14 C 21, 02620 Espoo

Puh. 040 174 9232

Sähköposti: elina@oivaltaen.fi

 

3.  Oivaltaen Hyvinvointipalveluiden asiakas- ja markkinointirekisteri

 

4.   Henkilötietojen käsittelyn peruste ja tarkoitus

Henkilötietojen käsittely perustuu asiakkuuteen, sopimussuhteeseen, rekisteröidyn nimenomaiseen suostumukseen tai muuhun oikeutettuun perusteeseen. Henkilötietoja voidaan käsitellä sopimusvelvoitteiden täyttämiseen sekä muuhun yhteydenpitoon rekisteröidyn kanssa, markkinointiviestinnässä, liiketoiminnan suunnittelussa, tuotekehityksessä, uutiskirjeiden lähettämisessä ja tiedottamisessa, verkkosivuston käyttäjäkokemuksen parantamisessa, palveluita koskevaan personoituun asiakaspalveluun ja mainonnan kohdentamiseen sekä markkina- ja muiden tutkimusten ja analyysien tekemiseen.

 

5.   Rekisterin tietosisältö

Rekisteröidystä voidaan tallentaa nimi ja tarpeelliset yhteystiedot kuten osoite, puhelinnumero ja sähköpostiosoite, y-tunnus, asema organisaatiossa, syntymäaika tai henkilötunnus, tiedot asiakkaan tilaamista palveluista ja tuotteista sekä niiden toimittamisesta ja laskuttamisesta, rekisteröidyn tiedustelut, kommentit ja muut käyttäjän reaktiot verkkopalveluissa, käyttäjän lähettämä aineisto, asiakaspalaute, luvat, suostumukset ja kiellot, käyttäjän antamat profilointi- ja kiinnostustiedot.

Teknisesti kerättyä tietoa verkkopalvelun käytöstä voivat olla IP-osoite ja sijaintimaa tai -kaupunki, verkkopalvelujen käyttö ja ajankohta, käytetyn laitteen tiedot, käyttöjärjestelmän tyyppi ja ohjelmistoversiot, selaimen tyyppi ja kieliasetukset, asiakaspalvelun vuorovaikutus eri palvelukanavissa sekä ulkoiset sivustot, joista käyttäjä on saapunut tai joihin käyttäjä siirtyy rekisterinpitäjän verkkopalvelusta.

 

6.   Säännönmukaiset tietolähteet
Rekisteriin talletettavat tiedot saadaan rekisteröidyltä itseltään, teknisesti rekisteröidyn verkko- ja sähköisten palvelujen käytöstä, kolmansien tahojen tarjoamista analyysipalveluista kuten Google Analytics, julkisista tietolähteistä tai julkisten yhteystietojen palveluntarjoajilta.

 

7.   Tietojen luovutus
Palvelun pitäjä ei luovuta rekisteröityjen henkilötietoja ulkopuolisille tahoille. Tietojen käsittelyn teknisen toteuttamisen johdosta osa tiedoista saattaa fyysisesti sijaita alihankkijoiden palvelimilla tai laitteistolla.

 

8.  Tietojen siirto EU:n tai ETA:n ulkopuolelle

Henkilötietoja ei säännönmukaisesti siirretä EU:n tai ETA:n ulkopuolelle. Jos tietoja kuitenkin siirretään, huolehtii rekisterinpitäjä henkilötietojen suojan riittävästä tasosta muun muassa sopimalla henkilötietojen luottamuksellisuudesta ja käsittelystä lain edellyttämällä tavalla.

 

9.   Rekisterin suojauksen periaatteet

Manuaalinen aineisto säilytetään lukitussa tilassa ja hävitetään, kun se on saatettu sähköiseen muotoon.

Sähköinen aineisto on asianmukaisesti suojattuna rekisterinpitäjän tiloissa tai asianmukaisesti suojatulla palvelimella ja palvelussa. Henkilötietojen käsittelyyn on oikeus niillä rekisterinpitäjän henkilökuntaan kuuluvilla henkilöillä, jotka tarvitsevat tietoja työtehtäviensä suorittamiseen. Rekisteritiedot on suojattu organisaation ulkopuolisilta teknisillä ratkaisuilla ja sovelluksilla.

Luottamuksellisten tietojen, kuten luottokortti- ja pankkitietojen keräämisessä ja siirtämisessä käytetään SSL -salattua yhteyttä. Rekisteritietojen säännöllisestä varmuuskopioinnista huolehditaan sekä tietojen palauttamismahdollisuus varmistetaan. Rekisterinpitäjä ilmoittaa mahdollisista tietoturvaloukkauksista suoraan viranomaisille tai käyttäjälle soveltuvan lainsäädännön mukaisesti.

 

10.  Tarkastusoikeus
Käyttäjällä on oikeus tarkastaa itseään koskevat rekisteritiedot. Tarkastuspyynnöt osoitetaan rekisterinpitäjän yhteyshenkilölle yllä olevilla yhteystiedoilla ja rekisteröidyn allekirjoituksella varustettuna kirjallisesti tai sähköisesti.

 

11. Kielto-oikeus ja virheellisen tiedon korjaaminen
Jokaisella on oikeus vaatia henkilörekisterissä olevan virheellisen tiedon korjaamista tai poistamista. Pyyntö osoitetaan rekisterinpitäjän yhteyshenkilölle yllä olevilla yhteystiedoilla ja rekisteröidyn allekirjoituksella varustettuna kirjallisesti tai sähköisesti.

Käyttäjällä on oikeus lopettaa milloin tahansa palvelujen käyttäminen. Käyttäjän henkilötiedot hävitetään käyttäjän pyynnöstä, ellei lainsäädäntö, avoimet laskut, tai perintätoimet estä tietojen poistamista.

 

12. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisteröidyllä on oikeus pyytää tietonsa siirrettäväksi sähköisessä muodossa toiselle palveluntarjoajalle. Rekisteröidyllä on oikeus peruuttaa henkilötietojen käsittelyyn antamansa suostumus. Rekisteröidyllä on oikeus kieltää tietojensa käyttäminen suoramainontaan, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten.

Rekisteröidyn pyyntö, suostumuksen peruutus ja kielto osoitetaan rekisterinpitäjän yhteyshenkilölle yllä olevilla yhteystiedoilla ja rekisteröidyn allekirjoituksella varustettuna kirjallisesti tai sähköisesti. Markkinointirekisterissä tietoja säilytetään toistaiseksi. Rekisterinpitäjä säilyttää muita rekisteröityjä henkilötietoja kulloinkin voimassaolevan lainsäädännön mukaisesti ja vain niin kauan, kuin niiden säilyttäminen on tarpeen tässä tietosuojaselosteessa kuvattujen tarkoitusten toteuttamiseksi.

Tietoja voidaan säilyttää kirjanpito-, tai muusta pakottavasta lainsäädännöstä johtuen kyseisen lain säännösten mukaisesti myös asiakassuhteen tai muun henkilötietojen käsittelyperusteen päättymisen jälkeen. Verkkosivustolla vieraileva voi tyhjentää tai estää evästeet ja muun seurannan selaimen tai laitteen asetuksista, mutta tämä voi heikentää käyttäjäkokemusta tai aiheuttaa toimintahäiriöitä verkkosivuston käytössä.