Tietosuojakäytäntö
Päivitetty viimeksi:
1. Rekisterinpitäjä
Ghogxiresrquazli
Fredrikinkatu 67 E, 00100 Helsinki, Finland
Puhelin: +358 50 3533970
Sähköposti: inquiry@ghogxiresrquazli.world
2. Sovellettavat säännökset
Henkilötietojen käsittelyssä noudatetaan EU:n yleistä tietosuoja-asetusta (GDPR, asetus EU 2016/679) ja Suomen tietosuojalakia (1050/2018) sekä muita soveltuvia säännöksiä.
3. Rekisterit ja henkilötietoryhmät
Ylläpidämme erillisiä käsittelykokonaisuuksia, esimerkiksi:
- Yhteydenottorekisteri — lomakkeen kautta lähetetyt viestit ja niihin liittyvät yhteystiedot.
- Eväste- ja suostumustiedot — tallennetaan päätelaitteellesi (esim. selaimen localStorage) evästeilmoituksen valintojen toteuttamiseksi; ks. evästekäytäntö.
Emme tee automaattista päätöksentekoa tai profilointia, jolla olisi oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia rekisteröityyn.
4. Mitä tietoja keräämme ja mistä ne tulevat
Keräämme seuraavia henkilötietoja:
- Nimi ja sähköpostiosoite (yhteydenottolomakkeen kautta)
- Viestisi sisältö
- Teknisiä tietoja: IP-osoite, selaintyyppi, vierailun ajankohta (analytiikkaevästeiden tai vastaavien työkalujen kautta vain, jos olet antanut siihen suostumuksen)
Tiedot saadaan pääasiassa suoraan sinulta (lomake, sähköposti, puhelin) sekä teknisesti sivuston käytön yhteydessä palvelinlokien ja kolmannen osapuolen palveluiden (esim. fonttien lataus) kautta soveltuvin osin.
Henkilötietojen antaminen yhteydenottoa varten on vapaaehtoista, mutta ilman pyydettyjä tietoja emme välttämättä voi käsitellä viestiäsi.
5. Käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Oikeusperuste | Säilytysaika |
|---|---|---|
| Yhteydenoton käsittely ja vastaaminen | Sopimuksen valmistelu / täytäntöönpano (pyyntösi) ja oikeutettu etu (asiakasviestintä) | Enintään 24 kuukautta, ellei laki edellytä pidempää säilytystä |
| Sivuston analytiikka ja kehittäminen | Suostumus (evästeasetukset) | Sovellettavan analytiikkapalvelun mukainen enimmäisaika, tyypillisesti enintään 12–26 kuukautta |
| Oikeudenkäynti ja viranomaisvaatimukset | Lakisääteinen velvoite tai oikeutettu etu | Lain edellyttämä tai asian käsittelyn vaatima aika |
Jos käytämme oikeutettua etua perusteena, voit vastustaa käsittelyä tilanteissa, joissa laki sen sallii. Suostumukseen perustuvan käsittelyn voit peruuttaa milloin tahansa ilman, että se vaikuttaa ennen peruutusta suostumuksella tapahtuneeseen käsittelyyn lain sallimissa rajoissa.
6. Tietojen luovuttaminen ja käsittelijät
Emme myy tai luovuta henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin. Tietoja voidaan jakaa luottamuksellisesti:
- Palveluntarjoajille, jotka auttavat sivuston teknisessä ylläpidossa (isännöintipalvelut, sähköpostipalvelut)
- Viranomaisille, jos laki sitä edellyttää
Kaikki alihankkijat käsittelevät tietoja kirjallisten ohjeidemme mukaisesti ja soveltuvin osin tietosuojasopimuksin (GDPR:n artikla 28). Sivusto voi käyttää kolmannen osapuolen teknisiä palveluita (esim. fonttien tai kirjastojen lataus), jolloin näiden toimijoiden omat käytännöt voivat koskea rajallista teknistä dataa (kuten IP-osoite pyynnön yhteydessä).
7. Tietojen siirrot EU/ETA-alueen ulkopuolelle
Ensisijaisesti tiedot käsitellään EU/ETA-alueella. Mahdollisissa siirroissa EU:n tai ETA:n ulkopuolelle sovelletaan GDPR:n lukuja V ja VI mukaisia suojatoimia, kuten komission hyväksymiä vakiosopimuslausekkeita, riittävyyspäätöstä tai muuta lain sallimaa mekanismia.
8. Rekisteröidyn oikeudet
GDPR:n mukaisesti sinulla on oikeus:
- Saada pääsy omiin tietoihisi
- Pyytää tietojen oikaisemista
- Pyytää tietojen poistamista ("oikeus tulla unohdetuksi")
- Rajoittaa tietojen käsittelyä
- Siirtää tiedot toiselle rekisterinpitäjälle
- Vastustaa käsittelyä oikeutetun edun perusteella
- Peruuttaa suostumus milloin tahansa (kun käsittely perustuu suostumukseen)
- Tehdä valitus valvontaviranomaiselle (ks. alla)
Pyynnöt osoitetaan rekisterinpitäjälle alla olevilla yhteystiedoilla. Pyydämme tarvittaessa todistamaan henkilöllisyytesi. Vastaamme pyyntöihin pääsääntöisesti yhden kuukauden kuluessa GDPR:n mukaisesti.
Pyyntöjä varten ota yhteyttä: inquiry@ghogxiresrquazli.world
9. Valitusoikeus
Sinulla on oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa vakituinen asuinpaikkasi tai työpaikkasi on. Suomessa toimivaltainen viranomainen on Tietosuojavaltuutetun toimisto (tietosuoja.fi).
10. Tietoturva ja tietomurrot
Suojaamme henkilötietojasi asianmukaisin teknisin ja organisatorisin toimenpitein, mukaan lukien HTTPS-salattu tiedonsiirto, tarpeellinen pääsynhallinta ja ohjeistus henkilöstölle. Tietomurron sattuessa ilmoitamme viranomaisille ja rekisteröidyille lain edellyttämällä tavalla.
11. Lapset
Palvelumme ei ole suunnattu alle 16-vuotiaille ilman huoltajan suostumusta. Jos huomaat, että lapsen tiedot ovat päätyneet meille ilman asianmukaista perustetta, pyydämme olemaan yhteydessä, jotta voimme poistaa tiedot.
12. Evästeet ja vastaavat tekniikat
Käytämme evästeitä ja vastaavia tallennustekniikoita. Lue lisää evästekäytännöstämme ja käyttöehdoistamme.
13. Tietosuojavastaava
Emme ole nimittäneet erillistä tietosuojavastaavaa (DPO), koska käsittely ei GDPR:n mukaan edellytä sitä jatkuvassa laajuudessa. Rekisteröityjä koskevat pyynnöt käsitellään yhteystietojen kautta.
14. Tietosuojakäytännön muutokset
Pidätämme oikeuden päivittää tätä käytäntöä lain tai toimintamme muuttuessa. Merkittävistä muutoksista pyritään ilmoittamaan tällä sivulla (päivitetty päivämäärä) ja tarvittaessa myös muulla tarkoituksenmukaisella tavalla.