Tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot

Henkilötietojen rekisterinpitäjä on Candeloraviquea Studio Oy. Rekisterinpitäjän osoite on Mikonkatu 9, 00100 Helsinki, Suomi. Tietosuojaa ja henkilötietojen käsittelyä koskevissa kysymyksissä voit ottaa yhteyttä sähköpostitse osoitteeseen info@candeloraviquea.com tai puhelimitse numeroon +358 50 123 4567.

Rekisterinpitäjä vastaa siitä, että henkilötietoja käsitellään sovellettavan tietosuojalainsäädännön, erityisesti EU:n yleisen tietosuoja-asetuksen (EU) 2016/679, jäljempänä GDPR, sekä Suomen kansallisen lainsäädännön mukaisesti.

2. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja vain määriteltyihin ja perusteltuihin tarkoituksiin. Käsittely rajoittuu tietoihin, joita tarvitaan yhteydenottoon vastaamiseen, suunnittelupalvelun arviointiin ja tarjoamiseen, asiakassuhteen hoitamiseen sekä lakisääteisten velvoitteiden täyttämiseen.

• Yhteydenottoihin vastaaminen ja palvelun valmistelu: käsittelyn perusteena on GDPR:n 6 artiklan 1 kohdan b alakohta, kun käsittely liittyy sopimusta edeltäviin toimiin, joita tehdään rekisteröidyn pyynnöstä.
• Asiakassuhteen ja sopimuksen hoitaminen: käsittelyn perusteena on sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta).
• Lakisääteisten velvoitteiden täyttäminen: käsittely perustuu GDPR:n 6 artiklan 1 kohdan c alakohtaan esimerkiksi silloin, kun kirjanpito- tai muu pakottava lainsäädäntö edellyttää tietojen säilyttämistä.
• Palvelun ja viestinnän turvallisuus sekä väärinkäytösten ehkäisy: käsittelyn perusteena voi olla rekisterinpitäjän oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta). Arvioimme tällöin etujen ja rekisteröidyn oikeuksien välisen tasapainon.
• Vapaaehtoiset evästeet tai muu suostumukseen perustuva toiminto: jos sellaisia otetaan käyttöön, käsittely perustuu GDPR:n 6 artiklan 1 kohdan a alakohtaan ja soveltuvan sähköisen viestinnän tietosuojasääntelyn mukaiseen suostumukseen.

Emme käytä yhteydenottolomakkeella annettuja tietoja automaattiseen profilointiin tai yksinomaan automaattiseen päätöksentekoon, jolla olisi henkilöön kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

3. Käsiteltävät henkilötietoryhmät

Käsiteltävät tiedot riippuvat siitä, miten käytät sivustoa ja oletko yhteydessä studioon. Tietoja voivat olla:

• nimi ja yhteystiedot, kuten sähköpostiosoite ja puhelinnumero;
• yhteydenoton sisältö, suunnittelutoiveet, kohdetta koskevat tiedot sekä viestien yhteydessä vapaaehtoisesti antamasi tiedot;
• asiakkuuteen liittyvät tiedot, kuten tarjouksen sisältö, sovitut palvelut, projektin aikataulu ja laskutukseen liittyvät tiedot;
• viestinnän ja asioinnin perustiedot, kuten yhteydenoton ajankohta ja siihen liittyvä kirjeenvaihto;
• verkkopalvelun tekniset lokitiedot, kuten IP-osoite, selaimen ja laitteen perustiedot, pyydetyt sivut sekä palvelun käytön ajankohta, siltä osin kuin palvelinympäristö muodostaa tällaisia lokitietoja.

Älä lähetä lomakkeella arkaluonteisia henkilötietoja tai sellaisia tietoja, joita ei tarvita suunnittelupyynnön käsittelemiseen.

4. Tietojen lähteet

Saamme tiedot pääasiassa sinulta itseltäsi, kun lähetät yhteydenottopyynnön, kirjoitat sähköpostia, soitat tai sovit suunnittelupalvelusta. Asiakassuhteen aikana tietoja syntyy myös palvelun toteuttamisen, tarjousten, sopimusten ja laskutuksen yhteydessä.

Verkkopalvelun teknisiä lokitietoja syntyy automaattisesti, kun selain muodostaa yhteyden sivustoon. Emme hanki yhteydenottolomakkeen tietoja ulkopuolisista henkilötietorekistereistä.

5. Säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen toteuttamiseksi tai sovellettavan lainsäädännön noudattamiseksi.

• Yhteydenottopyyntöjä ja niihin liittyvää kirjeenvaihtoa säilytetään asian käsittelyn ajan ja kohtuullisen ajan sen päättymisen jälkeen, jotta voimme palata keskusteluun ja selvittää mahdolliset jatkokysymykset.
• Tarjouksiin ja sopimuksiin liittyviä tietoja säilytetään asiakassuhteen ajan sekä sen jälkeen niin kauan kuin sopimukseen liittyvien vaatimusten käsittely tai lakisääteiset velvoitteet sitä edellyttävät.
• Kirjanpitoaineistoa ja muita lakisääteisesti säilytettäviä asiakirjoja säilytetään niille säädettyjen määräaikojen mukaisesti.
• Teknisiä lokitietoja säilytetään palvelun tietoturvan, vianmäärityksen ja väärinkäytösten selvittämisen kannalta tarpeellinen aika.

Kun tietojen säilyttämiselle ei enää ole perustetta, tiedot poistetaan tai anonymisoidaan turvallisesti.

6. Tietojen vastaanottajat ja käsittelijät

Henkilötietoja käsittelevät vain ne henkilöt, joiden tehtävät edellyttävät tietojen käyttöä. Voimme käyttää palveluntarjoajia esimerkiksi verkkosivuston ylläpitoon, sähköpostiviestintään, tietoturvaan, kirjanpitoon ja maksuliikenteeseen liittyvissä tehtävissä. Palveluntarjoajat käsittelevät tietoja ainoastaan sovittujen tehtävien ja rekisterinpitäjän ohjeiden mukaisesti, ja niiden kanssa tehdään tarvittaessa GDPR:n 28 artiklan mukainen käsittelysopimus.

Voimme luovuttaa tietoja viranomaisille, jos pakottava lainsäädäntö tai toimivaltaisen viranomaisen lainmukainen määräys sitä edellyttää. Emme myy henkilötietoja emmekä luovuta niitä kolmansille osapuolille niiden omia suoramarkkinointitarkoituksia varten.

7. Tietojen siirto Euroopan talousalueen ulkopuolelle

Henkilötietoja käsitellään ensisijaisesti Euroopan talousalueella. Jos käyttämämme palveluntarjoaja käsittelee tietoja Euroopan talousalueen ulkopuolella tai tietoja siirretään sinne, siirto toteutetaan GDPR:n V luvun mukaisesti. Käytämme tällöin soveltuvaa siirtoperustetta, kuten Euroopan komission tietosuojan riittävyyttä koskevaa päätöstä tai komission hyväksymiä vakiosopimuslausekkeita, ja arvioimme tarvittavat täydentävät suojatoimet.

8. Tietojen suojaaminen

Suojaamme henkilötietoja teknisillä ja organisatorisilla toimenpiteillä, jotka ovat oikeassa suhteessa käsittelyn luonteeseen ja riskeihin. Toimenpiteisiin kuuluvat käyttöoikeuksien rajaaminen, järjestelmien päivittäminen, yhteyksien suojaaminen, varmuuskopiointi sekä tietojen käsittelyyn osallistuvien henkilöiden ohjeistus ja salassapitovelvollisuus.

Vaikka pyrimme suojaamaan tiedot huolellisesti, mikään verkkopalvelu tai tiedonsiirtomenetelmä ei ole täysin riskitön. Jos henkilötietojen tietoturvaloukkaus aiheuttaa GDPR:n tarkoittaman riskin rekisteröityjen oikeuksille ja vapauksille, toimimme asetuksen ilmoitus- ja tiedottamisvelvoitteiden mukaisesti.

9. Rekisteröidyn oikeudet

Sinulla on GDPR:n mukaiset oikeudet, joiden soveltuminen riippuu käsittelyn oikeusperusteesta ja olosuhteista:

• oikeus saada tieto henkilötietojesi käsittelystä ja saada pääsy omiin tietoihisi;
• oikeus pyytää virheellisten tai puutteellisten tietojen oikaisemista;
• oikeus pyytää tietojen poistamista silloin, kun poistamisen edellytykset täyttyvät;
• oikeus pyytää käsittelyn rajoittamista GDPR:n mukaisissa tilanteissa;
• oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella;
• oikeus saada itse toimittamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, kun siirrettävyyden edellytykset täyttyvät;
• oikeus peruuttaa suostumus milloin tahansa, jos käsittely perustuu suostumukseen. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Oikeudet eivät ole ehdottomia. Esimerkiksi lakisääteinen säilytysvelvollisuus tai muiden henkilöiden oikeudet voivat estää tietojen poistamisen tai rajoittaa pyynnön toteuttamista.

10. Oikeuksien käyttäminen ja valvontaviranomainen

Voit esittää tietosuojaoikeuksia koskevan pyynnön lähettämällä viestin osoitteeseen info@candeloraviquea.com. Kerro pyynnössä, mitä oikeutta haluat käyttää ja mihin yhteydenottoon tai asiakassuhteeseen pyyntö liittyy. Voimme tarvittaessa pyytää lisätietoja henkilöllisyytesi varmistamiseksi. Vastaamme pyyntöön GDPR:n mukaisessa määräajassa, yleensä kuukauden kuluessa.

Jos katsot, että henkilötietojasi käsitellään tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle Suomessa eli tietosuojavaltuutetun toimistolle. Suosittelemme kuitenkin ottamaan ensin yhteyttä rekisterinpitäjään, jotta voimme selvittää asian.

11. Alaikäiset ja muutokset tähän selosteeseen

Sivusto ja sisustussuunnittelupalvelut on suunnattu ensisijaisesti aikuisille. Emme tietoisesti kerää alaikäisten henkilötietoja ilman asianmukaista perustetta ja tarvittaessa huoltajan osallistumista. Jos huomaat, että meille on toimitettu tarpeettomia alaikäisen henkilötietoja, ota yhteyttä niiden poistamisen arvioimiseksi.

Voimme päivittää tätä selostetta, jos palvelumme, käsittelytoimemme tai lainsäädäntö muuttuvat. Uusin versio julkaistaan tällä sivulla ja sen alussa ilmoitetaan viimeisin päivityspäivä.