Tietosuojakäytäntö
Viimeksi päivitetty:
1. Rekisterinpitäjä
Organicchargeae
Säteritilankatu 2, 01520 Vantaa, Finland
Sähköposti: business@organicchargeae.world
Puhelin: +358 40 1607777
Rekisterinpitäjä vastaa henkilötietojen käsittelystä EU:n yleisen tietosuoja-asetuksen (GDPR, asetus 2016/679) ja Suomen tietosuojalain (1050/2018) mukaisesti.
2. Sovellettava lainsäädäntö
Tätä käytäntöä sovelletaan henkilötietojen käsittelyyn, joka liittyy Organicchargeae-verkkosivustoon ja siihen liittyviin palveluihin. Käytäntö on laadittu GDPR:n, tietosuojalain sekä tarvittaessa muun sovellettavan EU- ja kansallisen lainsäädännön mukaisesti.
3. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet
Käsittelemme henkilötietoja vain laillisiin, selkeästi määriteltyihin tarkoituksiin. Oikeusperusteet on esitetty alla kullekin käsittelytoiminnolle.
3.1 Yhteydenottolomake
Keräämme nimen, sähköpostiosoitteen ja viestin sisällön, jotta voimme vastata yhteydenottoihisi ja käsitellä palautetta tai yhteistyöpyyntöjä.
- Käsiteltävät tiedot: nimi, sähköpostiosoite, viestin sisältö, lähetysaika
- Oikeusperuste: suostumus (GDPR artikla 6(1)(a))
- Velvoite antaa tiedot: tiedot ovat vapaaehtoisia, mutta ilman niitä emme voi vastata viestiisi
3.2 Sivuston tekninen toiminta ja tietoturva
Keräämme teknisiä tietoja, kuten IP-osoitteen, selaintyypin ja käyttöjärjestelmän, sivuston turvallisuuden, häiriöiden ehkäisyn ja perustoimintojen varmistamiseksi.
- Käsiteltävät tiedot: IP-osoite, selaintyyppi, käyttöjärjestelmä, päivämäärä ja kellonaika, käyntisivut
- Oikeusperuste: oikeutettu etu (GDPR artikla 6(1)(f)) — sivuston turvallisuuden ja toiminnan varmistaminen
3.3 Evästeet ja vastaavat tekniikat
Käytämme evästeitä ja selaimen localStorage-tallennusta evästesuostumuksen hallintaan sekä valinnaisesti analytiikka- ja markkinointitarkoituksiin. Evästeiden käyttö on kuvattu tarkemmin evästekäytännössämme.
- Välttämättömät evästeet: oikeusperuste oikeutettu etu (GDPR artikla 6(1)(f))
- Analytiikka- ja markkinointievästeet: oikeusperuste suostumus (GDPR artikla 6(1)(a))
4. Henkilötietojen lähteet
Henkilötiedot saamme suoraan sinulta (yhteydenottolomake, evästesuostumus) sekä automaattisesti, kun käytät sivustoamme (tekniset lokitiedot).
5. Tietojen säilytysajat
Säilytämme henkilötietoja vain niin kauan kuin on tarpeen käsittelyn tarkoituksen toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.
- Yhteydenottoviestit: enintään 24 kuukautta viestin vastaanottamisesta, ellei pidempää säilytystä vaadi laki tai jatkuva asiakassuhde
- Evästesuostumustiedot: enintään 12 kuukautta
- Analytiikkatiedot: enintään 26 kuukautta suostumuksen voimassa ollessa
- Tekniset lokitiedot: enintään 12 kuukautta
Säilytysajan päättyessä tiedot poistetaan tai anonymisoidaan turvallisesti.
6. Tietojen luovuttaminen ja käsittelijät
Emme myy henkilötietojasi. Voimme luovuttaa tietoja vain seuraavissa tilanteissa:
- Palveluntarjoajat (käsittelijät): isännöinti-, analytiikka- ja viestintäpalveluiden tarjoajat, jotka käsittelevät tietoja rekisterinpitäjän puolesta ja GDPR:n mukaisilla sopimuksilla
- Lakisääteiset velvoitteet: viranomaisille, jos laki sitä edellyttää
Palveluntarjoajien on noudatettava tietosuojaa koskevia sopimusvelvoitteita, eikä heillä ole oikeutta käyttää tietoja omiin tarkoituksiinsa.
7. Tietojen siirto EU/ETA-alueen ulkopuolelle
Pyrimme käsittelemään henkilötietoja EU:n ja Euroopan talousalueen sisällä. Jos tietoja siirretään ETA-alueen ulkopuolelle (esimerkiksi kolmannen osapuolen analytiikka- tai mainontapalveluiden kautta), varmistamme asianmukaisen suojan käyttämällä Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC) tai muita GDPR:n hyväksymiä siirtomekanismeja.
8. Automaattinen päätöksenteko ja profilointi
Emme käytä henkilötietojasi automaattiseen päätöksentekoon eikä profilointiin, jolla olisi oikeudellisia tai vastaavan merkittäviä vaikutuksia rekisteröityyn.
9. Tietoturva
Suojaamme henkilötietojasi asianmukaisin teknisin ja organisatorisin toimenpitein, mukaan lukien:
- HTTPS-salaus tiedonsiirrossa
- Pääsynhallinta ja rajattu pääsy henkilötietoihin
- Säännölliset tietoturva-arvioinnit
- Henkilötietojen käsittely vain tarpeen mukaan
10. Rekisteröidyn oikeudet
GDPR:n ja tietosuojalain mukaan sinulla on seuraavat oikeudet:
- Oikeus saada pääsy tietoihin (artikla 15): voit pyytää tietoa siitä, käsittelemmekö tietojasi ja mitä tietoja meillä on
- Oikeus tietojen oikaisemiseen (artikla 16): voit pyytää virheellisten tietojen korjaamista
- Oikeus tietojen poistamiseen (artikla 17): voit pyytää tietojesi poistamista tietyin edellytyksin
- Oikeus käsittelyn rajoittamiseen (artikla 18): voit pyytää käsittelyn rajoittamista tietyissä tilanteissa
- Oikeus siirtää tiedot (artikla 20): voit pyytää tietojesi siirtämistä toiselle palveluntarjoajalle
- Oikeus vastustaa käsittelyä (artikla 21): voit vastustaa oikeutettuun etuun perustuvaa käsittelyä
- Oikeus peruuttaa suostumus: voit peruuttaa suostumuksesi milloin tahansa ilman, että aiempaan käsittelyyn perustuva laillisuus vaarantuu
Voit käyttää oikeuksiasi ottamalla yhteyttä: business@organicchargeae.world. Vastaamme pyyntöihin yleensä kuukauden kuluessa.
11. Valitusoikeus valvontaviranomaiselle
Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle:
Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
Puhelinvaihde: 029 566 6700
Sähköposti: [email protected]
Verkkosivusto: tietosuoja.fi
12. Alaikäiset
Sivustomme ja palvelumme on tarkoitettu vähintään 16-vuotiaille käyttäjille. Emme tietoisesti kerää alle 16-vuotiaiden henkilötietoja ilman huoltajan suostumusta. Jos huomaat, että olemme keränneet alaikäisen tietoja ilman asianmukaista suostumusta, ota yhteyttä, niin poistamme tiedot viipymättä.
13. Muutokset tähän käytäntöön
Voimme päivittää tätä tietosuojakäytäntöä tarpeen mukaan. Merkittävistä muutoksista ilmoitamme sivustollamme ja päivitämme käytännön päivityspäivämäärän. Suosittelemme tarkistamaan tämän sivun säännöllisesti.
14. Liittyvät käytännöt
Evästeiden käytöstä on lisätietoa evästekäytännössämme. Sivuston käytöstä on lisätietoa käyttöehdoissamme.