Tietosuojaseloste

Tämä on EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen tietosuojaseloste Helsingin Hihnan verkkosivustolle.

1. Rekisterinpitäjä

Rekisterinpitäjä
 Helsingin Hihna
 Jarno Pettersson, paikallisjohtaja
 Puh. +358 400 4500 27
 Sähköposti: jarno@helsinginhihna.fi
 Verkkosivusto: www.helsinginhihna.fi

Rekisterinpitäjä vastaa henkilötietojen käsittelystä tämän tietosuojaselosteen mukaisesti.

2. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Yhteydenottopyyntöjen ja viestinnän hoitaminen
 Henkilötietoja käsitellään, jotta voimme:

  • vastaanottaa ja käsitellä yhteydenottolomakkeen kautta tulleita viestejä
  • vastata kysymyksiin ja palautteeseen
  • laatia tarjouksia ja sopimuksia sekä hoitaa niihin liittyvää viestintää

Oikeusperusteet:

  • Sopimusta edeltävät toimenpiteet ja/tai sopimuksen täytäntöönpano (GDPR 6.1 b)
  • Rekisterinpitäjän oikeutettu etu (asiakasviestintä, GDPR 6.1 f)

Verkkosivuston käytön seuranta ja kehittäminen (Google Analytics)
Käytämme Google Analytics -palvelua verkkosivuston kävijätilastointiin ja kehittämiseen. Tavoitteena on:

  • seurata, kuinka sivustoa käytetään (esim. kävijämäärät, suosituimmat sivut)
  • parantaa sivuston sisältöä ja käytettävyyttä

Oikeusperusteet:

  • Suostumus (evästeet ja vastaavat tekniikat, GDPR 6.1 a), siltä osin kuin lainsäädäntö sitä edellyttää
  • Rekisterinpitäjän oikeutettu etu (anonymisoitu/aggregoitu analytiikka, GDPR 6.1 f)

Sivustolla ei ole verkkokauppaa, eikä kävijöiden maksutietoja kerätä.

3. Käsiteltävät henkilötiedot

Yhteydenottolomake
Lomakkeen kautta voidaan käsitellä esimerkiksi seuraavia tietoja (riippuen lomakkeen kentistä):

  • nimi
  • sähköpostiosoite
  • puhelinnumero
  • viestin vapaa tekstisisältö
  • muut käyttäjän itse antamat tiedot

Verkkosivuston käyttöä koskevat tiedot (Google Analytics)
Google Analytics kerää evästeiden avulla tietoja, kuten:

  • IP-osoite (tai muu tunniste, jota voidaan anonymisoida)
  • päätelaitetyyppi ja selaintyyppi
  • sivustolla vietetty aika, vieraillut sivut ja klikkaukset
  • mistä käyttäjä on saapunut sivustolle (esim. hakukone, suora osoite)

Näitä tietoja käsitellään pääasiassa tilastollisessa muodossa, eikä yksittäisiä käyttäjiä pyritä tunnistamaan.

4. Evästeet ja analytiikka

Verkkosivustomme käyttää evästeitä (cookies) ja vastaavia tekniikoita:

  • Välttämättömät evästeet mahdollistavat sivuston perustoiminnot.
  • Analytiikkaevästeitä käytetään kävijätilastointiin (Google Analytics).

Käyttäjä voi hallita evästeiden käyttöä selaimen asetuksista tai mahdollisen evästebannerin kautta. Evästeiden estäminen saattaa vaikuttaa sivuston toiminnallisuuteen.

Google Analytics -palvelun tarjoaja on Google LLC ja/tai sen tytäryhtiöt. Google voi käsitellä tietoja myös EU/ETA-alueen ulkopuolella. Tällöin huolehdimme soveltuvan tietosuojalainsäädännön edellyttämistä suojatoimista (esim. EU:n vakiolausekkeet), siltä osin kuin se on meidän vaikutuspiirissämme.

5. Henkilötietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin on tarpeen tässä tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi tai niin kauan kuin laki edellyttää.

Esimerkiksi:

  • Yhteydenottolomakkeen kautta tulleita viestejä ja niihin liittyviä tietoja säilytetään niin kauan, kuin viestintä ja mahdollinen asiakassuhde sitä kohtuudella edellyttävät.

6. Henkilötietojen vastaanottajat ja siirrot

Henkilötietoja voivat käsitellä:

  • Rekisterinpitäjä ja sen edustajat (esim. henkilökunta, joka käsittelee yhteydenottoja)
  • Tekniset palveluntarjoajat, kuten verkkosivujen ylläpitäjä

Palveluntarjoajat käsittelevät tietoja rekisterinpitäjän lukuun ja noudattavat tietosuojasopimuksia.

Tietoja ei pääsääntöisesti luovuteta kolmansille osapuolille muutoin kuin:

  • lain niin vaatiessa (esim. viranomaisille)
  • käyttäjän nimenomaisella suostumuksella

7. Tietojen siirto EU/ETA-alueen ulkopuolelle

Google Analyticsin käyttöönotto voi johtaa henkilötietojen siirtoon EU/ETA-alueen ulkopuolelle (esim. Yhdysvaltoihin). Tällöin pyritään varmistamaan, että siirrolle on olemassa yleisen tietosuoja-asetuksen mukainen oikeusperusta ja riittävät suojatoimet (kuten EU:n komission hyväksymät vakiolausekkeet ja/tai muu soveltuva mekanismi).

8. Rekisteröidyn oikeudet

Sinulla on tietosuoja-asetuksen mukaisesti oikeus:

  • saada vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja, ja tarkastaa itseäsi koskevat tiedot (tarkastusoikeus)
  • pyytää virheellisten tai puutteellisten tietojen oikaisua
  • pyytää tietojen poistamista tietyissä tilanteissa (”oikeus tulla unohdetuksi”)
  • rajoittaa henkilötietojen käsittelyä tietyissä tilanteissa
  • vastustaa henkilötietojen käsittelyä, kun käsittely perustuu oikeutettuun etuun
  • peruuttaa suostumus, jos käsittely perustuu suostumukseen (esim. analytiikkaevästeet), kuitenkin ilman, että suostumuksen peruminen vaikuttaa ennen perumista tehdyn käsittelyn lainmukaisuuteen
  • saada tietonsa siirrettävässä muodossa, kun käsittely perustuu suostumukseen tai sopimukseen ja suoritetaan automaattisesti

Voit käyttää oikeuksiasi ottamalla yhteyttä tässä tietosuojaselosteessa ilmoitettuihin yhteystietoihin.

9. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojasi on käsitelty lainvastaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto (www.tietosuoja.fi).

10. Tietosuojaselosteen muutokset

Voimme päivittää tätä tietosuojaselostetta palveluidemme tai lainsäädännön muuttuessa. Muutokset julkaistaan tällä verkkosivulla, ja niistä voidaan tarvittaessa ilmoittaa myös muulla sopivalla tavalla.