REKISTERI- JA TIETOSUOJASELOSTE

Tämä on Studio Obran henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 1.2.2020.

Rekisterinpitäjä

Studio Obra (2031531-7)
Impivaarantie 16 as 4
studio@obra.fi
p. 0400 286 462

Rekisteristä vastaava yhteyshenkilö

Päivi Hänninen, studio@obra.fi, p. 0400 286 462

Rekisterin nimi

Studio Obran asiakasrekisteri.

Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on rekisterinpitäjän oikeutettu etu Studio Obran ja asiakkaan välinen sopimus/suostumus.

Henkilötietojen käsittelyn tarkoituksia ovat asiakaspalvelu sekä asiakassuhteen ylläpito. Henkilötietojen antaminen on edellytys sopimuksen syntymiselle. Käyttäjän luvalla (suostumus) Studio Obra voi käyttää näitä rekisteritietoja myös markkinointiin. Käyttäjällä on oikeus kieltää itseään koskevien tietojen käyttö markkinointitarkoituksiin.

Rekisterin tietosisältö ja säilytysaika

Studio Obran asiakasrekisteriin tallennettavia tietoja ovat: henkilön nimi, yritys/organisaatio (vapaaehtoinen tieto), yhteystiedot (sähköpostiosoite, puhelinnumero sekä laskutusosoite).

Henkilötietoja vastaanottavat

– Studio Obra ja sen työntekijät
– tilitoimisto, joka käsittelee laskutukset ja hoitaa kirjanpidon
– IT-yritys, joka toimii verkkosivuprojekteissa teknisenä tukena

Rekisteriin tallennettujen tietojen säilytysaika on 7 vuotta.

Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot on asiakas itse lähettänyt sähköpostitse, verkkosivujen yhteydenottolomakkeen kautta tai antanut puhelimitse. Käyttäjä vastaa itse antamiensa tietojen oikeellisuudesta.

Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei luovuteta eteenpäin lukuunottamatta kohdassa 6 eriteltyjä tahoja.

Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään internet-palvelimella, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot, tai vaatia niihin oikaisua, pyyntö tulee lähettää sähköpostitse rekisteristä vastaavalle yhteyshenkilölle (kts. kohta 2).

Evästeet

Käytämme evästeitä tässä sivustossa tarkoituksiin, jotka liittyvät sivuston toimivuuteen, analysointiin ja markkinointiin. Sivuston seurantaan käytämme Googlen Analytics palvelua. Seurannan tarkoitus on kerätä tilastotietoa esimerkiksi sivun kävijämäärästä sekä suosituimmista sisällöistä. Lisätietoja Googlen evästeistä voit lukea täältä: Googlen evästekäytäntö.

Evästeiden käytön estäminen selaimessa

Jos haluat estää evästeet, muuta selaimesi evästeasetuksia. Lisätietoja evästeiden hallinnasta selaimessasi on osoitteessa https://aboutcookies.org/. Jos estät evästeiden käytön selainohjelmassasi, laitettasi ei seurata, kun vierailet sivustossa. Huomaa kuitenkin, että estämällä evästeiden käytön saatat estää myös joidenkin sivuston toimintojen käyttämisen.

Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Poistotoimenpide on peruuttamaton, emmekä voi palauttaa poistettuja asiakastilejä.

Niin ikään rekisteröidyllä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa.

Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa rekisteröidylle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

https://eur-lex.europa.eu/legal-content/FI/TXT/?uri=CELEX%3A32016R0679#d1e2144-1-1