Tietoturvaseloste

Laadittu: 3.3.2023

1. Rekisterinpitäjä

Yritys: WebAitio Oy

Y-tunnus: 2585462-7

Osoite: Lemminkäisenkatu 14-18 A

Postinumero: 20520

Postitoimipaikka: Turku

Sähköpostiosoite: tuki@lampio.fi

2. Rekisteriasioita hoitava henkilö ja tietosuojavastaava

Yritys: Vooler / WebAitio Oy

Nimi: Teijo Pöyhönen

Osoite: Lemminkäisenkatu 14-18 A

Postinumero: 20520

Postitoimipaikka: Turku

Sähköpostiosoite: etunimi.sukunimi@lampio.fi

3. Rekisterin nimi

Asiakas- ja markkinointirekisteri

4. Henkilötietojen käsittelyn peruste ja tarkoitus

Henkilötietojen käsittely perustuu asiakkuus- tai sopimussuhteesen, muuhun oikeutettuun perusteeseen tai rekisteröidyn nimenomaiseen suostumukseen.

Henkilötietoja voidaan käsitellä sopimus- tai lakisääteisten velvoitteiden täyttämiseen sekä yhteydenpitoon rekisteröidyn ja muun sopimussuhteen hoitamiseksi tarpeellisen tahon kanssa, uutiskirjeiden lähettämiseen, tiedottamiseen, tuotteiden ja palveluiden markkinointiin sekä markkina-analyysien tekemiseen ja toiminnan kehittämiseen.

5. Rekisterin tietosisältö

Rekisteröidystä voidaan tallentaa nimi ja tarpeelliset yhteystiedot kuten osoite, puhelinnumero ja sähköpostiosoite, y-tunnus, asema organisaatiossa, syntymäaika, tiedot asiakkaan tilaamista tuotteista ja palveluista sekä niiden toimittamisesta ja laskuttamisesta, rekisterinpitäjän ja rekisteröidyn tai muun sopimussuhteen hoitamiseksi tarpeellisen tahon väliset viestit, kommentit ja aineistot, suostumukset, kiellot ja asiakaspalautteet.

Verkkopalveluiden käytöstä voidaan kerätä teknisesti tietoa, kuten IP-osoite, sijaintivaltio tai -kaupunki, käytetyt verkkopalvelut, käytetyn laitteen ja käyttöjärjestelmän tiedot, selaintyyppi, sekä ulkoiset sivustot, joista käyttäjä on saapunut tai joihin käyttäjä siirtyy rekisterinpitäjän verkkopalvelusta.

Palveluiden käytöstä voidaan kerätä rekisteripitäjän verkkosivustolla tietoa selaimeen tallentamalla (localStroage) tai evästeillä (Cookies).

6. Säännönmukaiset tietolähteet

Rekisteriin talletettavat tiedot saadaan rekisteröidyltä itseltään, rekisteröidyn verkko- ja sähköisten palvelujen käytöstä teknisesti, kolmansien tahojen tarjoamista analyysipalveluista kuten Google Analytics, julkisista tietolähteistä tai julkisten yhteystietojen palveluntarjoajilta.

7. Tietojen säännönmukaiset luovutukset

Henkilötietoja ei luovuteta säännönmukaisesti ulkopuoliselle. Luovuttaminen on kuitenkin mahdollista perusteltua käyttötarkoitusta varten

8. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle.

9. Rekisterin suojauksen periaatteet

MANUAALINEN AINEISTO

Manuaalinen aineisto säilytetään lukitussa tilassa ja hävitetään, kun se on saatettu sähköiseen muotoon.

SÄHKÖINEN AINEISTO

Sähköinen aineisto säilytetään asianmukaisesti suojattuna rekisterinpitäjän tiloissa tietokoneella tai tallenteella taikka asianmukaisesti suojattuna ulkopuolisella palvelimella tai palvelussa.

Henkilötietojen käsittelyyn on oikeus niillä rekisterinpitäjän henkilökuntaan kuuluvilla henkilöillä, jotka tarvitsevat tietoja työtehtäviensä suorittamiseen.

Rekisteritiedot on suojattu organisaation ulkopuolisilta teknisillä ratkaisuilla ja sovelluksilla.

Luottamuksellisten tietojen, kuten pankki- ja luottokorttitietojen keräämisessä ja siirtämisessä käytetään SSL -suojattua yhteyttä.

Rekisteritiedot varmuuskopioidaan säännöllisesti ja varmuuskopioitujen tietojen palauttamismahdollisuus testataan.

Rekisterinpitäjä ilmoittaa mahdollisista tietoturvaloukkauksista suoraan viranomaisille tai käyttäjälle voimassa olevan lainsäädännön mukaisesti.

10. Tarkastusoikeus

Jokaisella on oikeus tarkastaa henkilörekisteriin talletetut tietonsa Lämpiön käyttöliittymällä.

Muut tarkastuspyynnöt osoitetaan rekisterinpitäjän yhteyshenkilölle yllä olevilla yhteystiedoilla ja rekisteröidyn allekirjoituksella varustettuna kirjallisesti.

11. Oikeus vaatia tiedon korjaamista ja poistamista

Jokaisella on oikeus vaatia henkilörekisterissä olevan virheellisen tiedon korjaamista tai poistamista.

Pyyntö osoitetaan rekisterinpitäjän yhteyshenkilölle yllä olevilla yhteystiedoilla ja rekisteröidyn allekirjoituksella varustettuna kirjallisesti.

12. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisteröity voi ladata tietonsa sähköisessä muodossa omalle tietokoneelle.

Rekisteröidyllä on oikeus peruuttaa henkilötietojen käsittelyyn antamansa suostumus.

Rekisteröidyllä on oikeus kieltää tietojensa käyttäminen etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten.

Rekisteröidyn pyyntö, suostumuksen peruutus ja kielto osoitetaan rekisterinpitäjän yhteyshenkilölle yllä olevilla yhteystiedoilla ja rekisteröidyn allekirjoituksella varustettuna kirjallisesti.

Rekisterin tietoja säilytetään toistaiseksi. Käyttäjä ja hänen tietonsa poistetaan automaattisesti, jos käyttäjä ei kirjaudu sisään palveluun 12 kuukauden aikana.

Rekisterinpitäjä säilyttää muita rekisteröityjä henkilötietoja kulloinkin voimassaolevan lainsäädännön mukaisesti ja vain niin kauan, kuin niiden säilyttäminen on tarpeen tässä tietosuojaselosteessa kuvattujen tarkoitusten toteuttamiseksi.

Tietoja voidaan säilyttää kirjanpito-, tai muusta pakottavasta lainsäädännöstä johtuen kyseisen lain säännösten mukaisesti myös asiakassuhteen tai muun henkilötietojen käsittelyperusteen päättymisen jälkeen.

Rekisterinpitäjän verkkosivustolla vieraileva voi tyhjentää tai estää evästeet käyttämänsä selaimen tai laitteensa asetuksista, mikä kuitenkin voi heikentää sivuston käyttäjäkokemusta tai aiheuttaa toimintahäiriöitä.

Rekisteröidyllä on oikeus vastustaa häntä koskevien henkilötietojen käsittelyä, vaatia tietojensa käsittelyn rajoittamisesta sekä tehdä valitus tietosuoja-asioiden valvontaviranomaiselle www.tietosuoja.fi.