1. Rekisterinpitäjä
Rekisterinpitäjä on Sievewildclean, jonka toimipaikka sijaitsee osoitteessa Urho Kekkosen katu 1, 00100 Helsinki, Suomi. Yhteystiedot tietosuoja-asioissa: sähköposti hello@sievewildclean.world, puhelin +358 9 251 02100.
Sievewildclean tarjoaa älykkään ruokavalion rakentamiseen liittyvää yleistä tiedollista sisältöä, ohjausta, räätälöityjä suunnitelmia ja koulutusmateriaaleja. Henkilötietojen käsittely perustuu EU:n yleiseen tietosuoja-asetukseen (GDPR) ja Suomen tietosuojalakiin (1050/2018).
2. Käsittelyn oikeusperusteet
Käsittelemme henkilötietoja seuraavilla oikeusperusteilla:
- Sopimus (GDPR 6 artikla 1 kohta b): Kun ostat palveluitamme tai teet ajanvarauksen, käsittelemme tietoja sopimuksen täyttämiseksi.
- Oikeutettu etu (GDPR 6 artikla 1 kohta f): Sivuston toiminnan varmistamiseen, tietoturvan ylläpitoon ja asiakassuhteen hoitoon liittyvä käsittely.
- Suostumus (GDPR 6 artikla 1 kohta a): Yhteydenottolomakkeen GDPR-suostumus, evästeiden analytiikka- ja markkinointikategoriat sekä uutiskirjeen tilaus.
- Lakisääteinen velvoite (GDPR 6 artikla 1 kohta c): Kirjanpito- ja verotukseen liittyvät velvoitteet.
3. Kerättävät tiedot
3.1 Yhteydenottolomake
Keräämme nimen, sähköpostiosoitteen ja viestin sisällön, kun lähetät yhteydenottolomakkeen. Lisäksi tallennamme suostumuksen tietojen käsittelyyn.
3.2 Palveluvaraukset ja asiakassuhde
Asiakassuhteen yhteydessä voimme käsitellä yhteystietoja, laskutustietoja, viestintähistoriaa ja palveluun liittyviä muistiinpanoja. Emme kerää terveystietoja lääketieteellisinä rekisteritietoina, mutta asiakas voi vapaaehtoisesti kertoa ruokavalioonsa liittyviä mieltymyksiä ohjauksen tueksi.
3.3 Tekniset tiedot
Sivuston käytön yhteydessä voidaan kerätä IP-osoite, selaintyyppi, käyttöjärjestelmä, viittaava URL, sivustolla vietetty aika ja evästeiden kautta saatavat tiedot. Katso lisätiedot evästekäytännöstä.
4. Käyttötarkoitukset
Henkilötietoja käytetään seuraaviin tarkoituksiin:
- Yhteydenottoihin vastaaminen ja asiakaspalvelun tarjoaminen
- Konsultointien, suunnitelmien ja koulutusohjelmien toimittaminen
- Laskutuksen ja maksujen käsittely
- Sopimusvelvoitteiden täyttäminen ja asiakassuhteen hallinta
- Sivuston toiminnan, käyttökokemuksen ja tietoturvan parantaminen
- Lakisääteisten velvoitteiden täyttäminen, kuten kirjanpito
- Luvanvaraisen markkinoinnin toteuttaminen suostumuksen perusteella
Emme käytä henkilötietoja profilointiin lääketieteellisiin tarkoituksiin emmekä myy tietoja kolmansille osapuolille.
5. Säilytysaika
Säilytämme henkilötietoja vain niin kauan kuin käsittelyn tarkoitus sitä edellyttää:
- Yhteydenottolomakkeen tiedot: 12 kuukautta viestin vastaanottamisesta, ellei asiakassuhde jatku
- Asiakassuhteen tiedot: Asiakassuhteen ajan ja sen päättymisestä 36 kuukautta
- Laskutustiedot: Kirjanpitolain mukainen vähintään 6 vuoden säilytysaika
- Evästesuostumukset: 12 kuukautta viimeisimmästä päivityksestä
- Analytiikkatiedot: Enintään 26 kuukautta anonymisoidussa muodossa
Säilytysajan päättyessä tiedot poistetaan tai anonymisoidaan turvallisesti.
6. Tietojen luovutus
Voimme luovuttaa henkilötietoja seuraaville tahoille palveluiden toteuttamiseksi:
- Hosting- ja pilvipalveluntarjoajat (sivuston ylläpito)
- Sähköpostipalveluntarjoajat (viestinnän välitys)
- Maksunvälityspalvelut (maksujen käsittely)
- Kirjanpito- ja taloushallinnon palveluntarjoajat
- Analytiikkapalveluntarjoajat (vain suostumuksen perusteella)
Kaikki käsittelijät toimivat tietojenkäsittelysopimusten perusteella ja ovat velvollisia suojaamaan tiedot asianmukaisesti. Tietoja voidaan luovuttaa viranomaisille vain lain edellyttämissä tilanteissa.
7. Kansainväliset siirrot
Pyrimme säilyttämään ja käsittelemään tiedot Euroopan talousalueella (ETA). Jos tietoja siirretään ETA-alueen ulkopuolelle, varmistamme asianmukaisen suojan käyttämällä Euroopan komission hyväksymiä vakiosopimuslausekkeita tai muita lain sallimia siirtomekanismeja.
8. Tietoturva
Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein:
- HTTPS-salaus kaikessa verkkoliikenteessä
- Pääsynhallinta ja käyttöoikeuksien rajaaminen työntekijöille
- Salasanojen ja tunnistetietojen turvallinen säilytys
- Säännölliset varmuuskopiot ja palautussuunnitelmat
- Palvelinturvallisuuden ja ohjelmistopäivitysten ylläpito
- Henkilökunnan tietosuojakoulutus
Huolimatta toimenpiteistämme mikään tiedonsiirtomenetelmä internetissä ei ole täysin turvaton. Ilmoitamme tietoturvaloukkauksista viranomaisille ja rekisteröidyille lain edellyttämällä tavalla.
9. Rekisteröidyn oikeudet
GDPR:n mukaisesti sinulla on seuraavat oikeudet:
- Oikeus saada pääsy tietoihin: Voit pyytää kopion käsittelemistämme henkilötiedoistasi.
- Oikeus tietojen oikaisemiseen: Voit pyytää virheellisten tai puutteellisten tietojen korjaamista.
- Oikeus tietojen poistamiseen: Voit pyytää tietojesi poistamista tietyin edellytyksin.
- Oikeus käsittelyn rajoittamiseen: Voit pyytää käsittelyn rajoittamista tietyissä tilanteissa.
- Oikeus siirtää tiedot: Voit saada tiedot jäsennellyssä muodossa ja siirtää ne toiselle palveluntarjoajalle.
- Oikeus vastustaa käsittelyä: Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä.
- Oikeus peruuttaa suostumus: Suostumukseen perustuvan käsittelyn voi peruuttaa milloin tahansa.
Oikeuksiesi käyttämiseksi ota yhteyttä sähköpostitse osoitteeseen hello@sievewildclean.world. Vastaamme pyyntöihin kuukauden kuluessa.
10. Valitusoikeus
Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto (tietosuoja.fi).
11. Yhteystiedot
Tietosuojaa koskevissa kysymyksissä ota yhteyttä:
Sievewildclean
Urho Kekkosen katu 1
00100 Helsinki, Suomi
Sähköposti: hello@sievewildclean.world
Puhelin: +358 9 251 02100
Pidätämme oikeuden päivittää tätä tietosuojakäytäntöä. Merkittävistä muutoksista ilmoitetaan sivustolla. Suosittelemme tarkistamaan tämän sivun säännöllisesti.