TIETOSUOJAKÄYTTÖ
Rekisteri- ja tietosuojaseloste
Tämä on Lilja C Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 15.05.2023. Viimeisin muutos 15.05.2023.
1. Rekisterinpitäjä
- Lilja C Oy
- Joensuunkatu 7, 24100 Salo
- 3360364-1
- www.liljac.fi
2. Rekisteristä vastaava yhteyshenkilö
- Outi Pulkkinen, outi@liljac.fi
3. Rekisterin nimi
Lilja C verkkosivuston käyttäjärekisteri sekä markkinointi ja asiakasrekisteri.
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on henkilön suostumus.
Rekisteriä käytetään asiakas- ja kumppanuussuhteiden hoitoon.
Käsittelyperusteemme on markkinoinnin osalta oikeutettu etu ja asiakassuhteen hoidon osalta sinun ja meidän välisemme sopimuksen täytäntöönpano.
Henkilötietojen käsittelyn tarkoitus on markkinointi ja yhteydenpito asiakkaisiin sekä asiakassuhteen ylläpito.
Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
Säilytämme henkilötietoja niin kauan kuin se on tarpeellista tässä rekisterissä määriteltyjen käyttötarkoitusten toteuttamiseksi.
5. Rekisterin tietosisältö
Rekisteriin tallennettavia tietoja ovat seuraavat tiedot:
- Yrityksen nimi ja y-tunnus
- Käyttäjän etu- ja sukunimi
- Käyttäjän sähköpostiosoite (ei julkinen)
- Käyttäjän rooli (ei julkinen)
- Käyttäjän lisäämät kommentit
- Verkkoyhteyden IP-osoite
Lilja C:n uutiskirjeen tilaajista tallentuvia tietoja ovat:
- Etunimi*
- Sukunimi*
- Sähköposti *
- Organisaatio
- Tehtävänimike
- Matkapuhelinnumero
Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen.
6. Säännönmukaiset tietolähteet
- Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
- Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.
7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
- Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa.
- Tietoja ei luovuteta eteenpäin kolmannelle osapuolelle ja ne jäävät ainoastaan rekisterinpitäjälle. Tietoja ei siirretä EU:n tai Euroopan talousalueen ulkopuolelle.
8. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
10. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (“oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
11. Evästeet
- Käytämme sivuillamme ns. cookie-toimintoa eli evästeitä. Sivuston käyttäjä (Vierailija) antaa sivustoa käyttäessään suostumuksensa sivustoon liittyvien evästetiedostojen käyttöön ja tallentamiseen allaolevan mukaisesti.
- Evästeitä käytetään mm. mittaus- ja tutkimustarkoituksiin verkkosivuston käytön tyypin ja määrän selvittämiseksi. Eväste on pieni, käyttäjän tietokoneelle lähetettävä ja siellä säilytettävä tekstitiedosto, joka mahdollistaa internet-sivujen ylläpitäjän tunnistamaan usein sivuilla vierailevat kävijät, helpottamaan kävijöiden kirjautumista sivuille sekä mahdollistamaan yhdistelmätiedon laatimisen kävijöistä. Tämän palautteen avulla pystymme jatkuvasti parantamaan sivujemme sisältöä. Evästeet eivät vahingoita käyttäjien tietokoneita tai tiedostoja. Evästeet eivät mahdollista käyttäjän päätelaitteen tallennuslaitteen kuten kovalevyn tietojen tarkastelua tai kopioimista.
- Käytämme niitä siten, että voimme tarjota asiakkaillemme kunkin yksilöityjen tarpeiden mukaisia tietoja ja palveluita. Mikäli sivuillamme vieraileva käyttäjä ei halua meidän saavan edellä mainittuja tietoja evästeiden avulla, useimmat selainohjelmat mahdollistavat eväste-toiminnon poiskytkemisen. On kuitenkin hyvä ottaa huomioon se, että evästeet voivat olla tarpeellisia joidenkin ylläpitämiemme sivujen ja tarjoamiemme palveluiden asianmukaiselle toimimiselle. Vierailija voi myös milloin tahansa poistaa Internet-selaimensa tallentamat evästetiedostot päätelaitteeltaan.
- Lisätietoa evästeistä saat kyberturvallisuuden evästeet sivulta.
- Evästeitä voidaan käyttää myös yrityksille suunnattuun suoramarkkinointiin tai käyttäjäluetteloihin perustuvaan markkinointiin sekä uudelleenmarkkinointiin (remarketing).