Tietosuojaseloste
Tämä on Kipinäjäniksen EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679 ) mukainen rekisteri- ja tietosuojaseloste. Tietosuojaseloste sisältää myös henkilötietolain (523/1999) 10§:n mukaisen rekisteriselosteen tiedot. Laadittu 24.1.2024. Viimeisin muutos 21.5.2024.
Kipinäjänis on sitoutunut suojaamaan asiakkaidensa yksityisyyttä ja noudattaa kaikessa toiminnassaan hyviä tietosuojakäytäntöjä. Tässä tietosuojaselosteessa kerromme, minkälaisia henkilötietoja voimme kerätä sinusta tilatessasi tuotteitamme tai ottaessasi yhteyttä meihin verkkosivustomme kautta, sekä mihin tarkoituksiin voimme tällaisia tietoja käyttää. Asiakkaan on hyväksyttävä tämän tietosuojaselosteen ehdot ennen palveluiden ostamista verkkosivuston kautta tai uutiskirjeen tilaamista.
1. Rekisterinpitäjä
Kipinäjänis
Y-tunnus: 3432376-4
Susisalontie 5
80710 Lehmo
2. Rekisteristä vastaava yhteyshenkilö
Hanna Hotulainen
hanna(at)kipinajanis.fi
3. Rekisterin nimi
Kipinäjäniksen asiakasrekisteri
4. Rekisterin käyttötarkoitus
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on henkilön suostumus (dokumentoitu, vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen).
Henkilötietojen käsitellään seuraavissa tarkoituksissa:
- Asiakkuuden ylläpito, kuten palveluiden toimittaminen ja laskutus
- Asiakasviestintä, markkinointi ja markkinoinnin kohdentaminen
- Palveluiden kehittäminen, hallinnointi ja asiakaskokemuksen parantaminen
Henkilötietojen käsittelyssä on huomioitu EU:n yleisen tietosuoja-asetuksen vaatimukset ja henkilötietoja käsitellään vain asiakkaan ja Kipinäjäniksen väliseen asiakassuhteeseen, sopimukseen, sivuston käyttöön, asiakkaan nimenomaiseen suostumukseen tai lainsäädännön velvoitteisiin perustuen.
Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
5. Kerättävät tiedot
Kipinäjäniksen asiakasrekisteri voi pitää sisällään seuraavia käyttäjien itsensä antamiat tietoja:
- Etu- ja sukunimi
- Sähköposti
- Puhelinnumero
- Postiosoite
- Maksu-/laskutustiedot (postiosoite pyydetään tähän tarkoitukseen)
- Tiedot mahdollisista markkinointiluvista ja -kielloista
- Asiakaspalautteet
Lisäksi rekisteri pitää sisällään seuraavia palvelun käytöstä havainnoituja tai analytiikan avulla johdettuja tietoja:
- Ostohistoria, mm. ostetut tuotteet ja palvelut ja niiden hintatiedot
- Päätelaitteiden tunnistetiedot (IP-osoitteet)
- Evästeiden kautta kerättävät tiedot (esimerkiksi mitä kautta asiakas tuli kipinajanis.fi-sivustolle)
6. Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot koostuvat asiakkaan itse ilmoittamista tiedoista mm. kipinajanis.fi-sivuston lomakkeiden, Google Forms-lomakkeiden, sähköpostin tai sosiaalisen median kautta. Tietoja on mahdollista kerätä myös erikseen lomakkeilla tapahtumissa ja kampanjoissa sekä puhelimitse asiakaspalvelupuheluiden aikana.
7. Tietojen siirto kolmansille osapuolille
Kipinänjänis luovuttaa rekisterin tietoja kolmansille osapuolille markkinoinnin ja palveluiden toteuttamiseksi. Tällaisia kolmansia osapuolia ovat esimerkiksi
- Maksupalveluntarjojat kuten MobilePay ja Op-Kevytyrittäjä (laskutus)
- Sähköpostimarkkinointikumppani Email Octopus
- Valmennustapaamisiin käytettävä Google Meet.
Nämä kolmannet osapuolet eivät missään tapauksessa saa käyttää annettuja tietoja omiin tarkoituksiinsa ja heille toimitetaan vain palvelun toteutumisen kannalta oleellinen tieto. Emme luovuta, myy tai vuokraa tietojasi kolmansille osapuolille.
Lisäksi Kipinäjäniksellä on oikeus/velvollisuus luovuttaa henkilötietoja viranomaisille heiltä tulevien tietopyyntöjen täyttämiseksi.
8. Rekisterin suojauksen periaatteet
Rekisteriin liittyvät tietokannat ovat palomuurein, salasanoin ja muin teknisin keinoin suojattuja ulkoisia tietomurtoja vastaan. Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa tiloissa. Ainoastaan yksilöidyillä rekisterinpitäjän ja sen toimeksiannosta ja lukuun toimivien yritysten työntekijöillä on pääsy rekisterin sisältämiin tietoihin rekisterinpitäjän myöntämällä henkilökohtaisella käyttöoikeudella.
9. Rekisteröidyn oikeudet
Rekisteröidyillä on seuraavat oikeudet:
- Oikeus tarkistaa rekisteriin tallennetut tietonsa
- Oikeus vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä.
- Oikeus tietojen käsittelyn rajoittamiseen (esimerkiksi oikeus kieltää markkinointi)
- Oikeus vastustaa tietojen käsittelyä
- Oikeus peruuttaa suostumus (esimerkiksi suostumus markkinointiin)
- Oikeus tehdä valitus valvontaviranomaiselle
Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
Tarkastuspyyntöjen osalta rekisterinpitäjä saa periä tietojen antamisesta aiheutuvan kohtuullisen korvauksen, mikäli rekisteröity käyttää tarkastusoikeuttaan useammin kuin kerran vuodessa.
Lisäksi on huomioitava, että tietyissä tapauksissa rekisteröidyn oikeuksien toimeenpanoa voi rajoittaa viranomaissäätely/lainsäädäntö joka asettaa vaatimuksia esimerkiksi kirjanpidon tositteiden säilyttämiselle.
10. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
11. Tietojen säilyttäminen
Asiakasrekisterissä olevia tietoja säilytetään niin kauan kuin asiakkuuden ylläpitäminen edellyttää. Tietosi poistetaan, jos et ole ostanut palveluita tai tuotteita tai avannut markkinointiviestejä vuoteen. Suomen kirjanpitolaki asettaa velvoitteita tiedon pidempiaikaiselle tallentamiselle.
12. Evästeiden käyttö
Eväste (Cookie) on pieni tekstitiedosto, jonka selain tallentaa käyttäjän päätelaitteelle. Evästeet sisältävät yksilöllisen tunnisteen, jonka avulla käyttäjiä voidaan tunnistaa. Verkkopalvelumme hyödyntää evästeitä, jotta voimme tarjota palvelumme mahdollisimman käyttäjäystävällisenä ja laadukkaana, sekä kehittää sitä edelleen. Käyttäjää ei voida tunnistaa pelkkien evästeiden avulla.
Evästeitä on kahta tyyppiä, pysyviä ja tilapäisiä (istuntokohtaiset evästeet). Pysyvät evästeet tallennetaan tiedostona tietokoneellesi tai mobiililaitteeseesi, ei kuitenkaan koskaan 12 kuukautta pidemmäksi ajaksi. Istuntokohtaiset evästeet tallennetaan tilapäisesti ja ne katoavat, kun lopetat selausistunnon. Voit selaimesi avulla helposti poistaa evästeet tietokoneeltasi tai mobiililaitteestasi. Löydät evästeiden käyttöä ja poistamista koskevat ohjeet selaimestasi kohdasta ”Ohje”. Voit kytkeä evästeet pois päältä tai valita vastaanottaa tiedon aina, kun uusi eväste on lähetetty tietokoneellesi tai mobiililaitteeseesi. HUOM! Jos kytket evästeet pois päältä, et pääse hyötymään kaikista verkkosivuston ominaisuuksista.
Muilta sivuilta upotettu sisältö
Tämän sivuston artikkelit voivat sisältää upotettua sisältöä (esimerkiksi videoita, kuvia, artikkeleita jne.). Toisilta sivustoilta tuodun upotetun sisällön avaaminen on verrattavissa siihen, että vierailija itse kävisi kolmannen osapuolen sivustolla.
Nämä sivustot voivat kerätä tietoa sinusta, käyttää evästeitä, upottaa kolmannen osapuolen seurantaevästeitä ja monitoroida vuorovaikutustasi upotetun sisällön kanssa, mukaan lukien vuorovaikutuksen seuranta jos ja kun olet kirjautunut käyttäjänä sivustolle.
13. Muutokset tietosuojaselosteeseen
Palveluiden kehityksen ja lainsäädännön muutosten johdosta pidätämme oikeuden muuttaa tietosuojaselostetta. Merkittävistä muutoksista tietosuojaselosteeseen ilmoitetaan rekisteröityneille asiakkaille ehtojen päivityksen yhteydessä.