TIETOSUOJASELOSTE – SUUNTA DIGITAL OY

 

Tälle sivulle olen koonnut, mitä tietoja kerään, miksi ja miten niitä käytän. Kerään vain sen, mitä tarvitsen palveluiden toimittamiseen ja hyödyllisen sisällön lähettämiseen – en myy tietojasi eteenpäin.

 

1. Rekisterinpitäjä

 

Suunta Digital Oy
Y-tunnus: 3566700-8
Osoite: 02360 Espoo
Sähköposti: tietosuoja@suuntadigital.fi

Tietosuoja-asioista vastaava henkilö:
Benita Thesslund
Sama yhteystieto kuin yllä.

 

2. Rekisterin nimi

Suunta Digital Oy:n asiakas- ja markkinointirekisteri

 

3. Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

  • verkkosivupalveluiden ja verkkokurssien myynti, toteuttaminen ja toimittaminen
  • asiakassuhteen hoito ja ylläpito
  • asiakasviestintä (esim. tilausvahvistukset, ohjeet, asiakastuki)
  • uutiskirjeiden ja muun sähköisen markkinointiviestinnän lähettäminen, kun henkilö on antanut siihen suostumuksensa (esim. uutiskirjeen tilaaminen, freebien lataus)
  • verkkokurssialustan käyttäjätilien luonti ja kurssien suoritusmerkintöjen hallinta
  • laskutus, maksujen käsittely ja kirjanpidon hoito
  • liiketoiminnan ja verkkosivujen kehittäminen, tilastointi ja analytiikka

 

4. Käsiteltävät henkilötiedot

Rekisterissä voidaan käsitellä seuraavia tietoja:

  • nimi
  • sähköpostiosoite
  • puhelinnumero (jos asiakas antaa sen esimerkiksi tilaus- tai yhteydenottolomakkeella)
  • yrityksen nimi ja laskutusosoite (B2B-asiakkaat)
  • tiedot tilatuista palveluista ja tuotteista (verkkosivuprojektit, verkkokurssit)
  • käyttäjätilitiedot verkkokurssialustalla: käyttäjätunnus, salasana (salattuna), kurssien osto- ja suoritusmerkinnät
  • maksutapahtumiin liittyvät tiedot (esim. maksun ajankohta, summa, maksun tila; varsinaiset maksukorttitiedot käsittelee erillinen maksupalveluntarjoaja, eivätkä ne tallennu Suunta Digital Oy:lle)
  • markkinointiin liittyvät tiedot (esim. uutiskirjeen tilaaminen, sähköpostimarkkinoinnin suostumus, peruutukset)
  • vapaaehtoiset lisätiedot, jotka henkilö itse antaa lomakkeilla tai viesteissä
  • verkkosivujen käyttöön liittyvät tekniset tiedot, kuten IP-osoite, laitteen ja selaimen perustiedot, sivuston käyttötiedot sekä evästeiden avulla kerätyt tiedot

 

5. Henkilötietojen käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu:

  • sopimukseen tai sopimuksen valmisteluun, kun henkilö tilaa palvelun tai tuotteen
  • suostumukseen, kun henkilö tilaa uutiskirjeen, lataa freebien tai hyväksyy markkinointiviestinnän
  • lakisääteiseen velvoitteeseen, kuten kirjanpitoon liittyvien tietojen säilyttämiseen
  • rekisterinpitäjän oikeutettuun etuun, esimerkiksi asiakassuhteen hoitamiseen, palveluiden kehittämiseen ja verkkosivujen tilastointiin

 

6. Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista käsittelyn tarkoitusten kannalta tai kuin laki edellyttää.

Asiakastietoja säilytetään asiakassuhteen ajan ja kohtuullisen ajan sen päättymisen jälkeen esimerkiksi palvelun kehittämiseen ja mahdollisten reklamaatioiden käsittelyyn.

Kirjanpitoaineistoa säilytetään kirjanpitolain edellyttämän ajan.

Uutiskirjeen tilaajien ja muiden markkinointilistojen tietoja säilytetään niin kauan kuin henkilö on listalla; suostumuksen voi peruuttaa milloin tahansa esimerkiksi uutiskirjeen lopetuslinkin kautta.

Verkkokurssialustan käyttäjätilejä ja kurssisuorituksia säilytetään vähintään niin kauan kuin käyttäjätili on aktiivinen. Käyttäjä voi pyytää tilinsä poistamista, ellei tietojen säilyttämiseen ole muuta lakisääteistä perustetta.

 

7. Säännönmukaiset tietolähteet

Henkilötietoja saadaan pääasiassa:

  • rekisteröidyltä itseltään (esim. tilaus- ja yhteydenottolomakkeet, uutiskirjeen tilaus, freebien lataus, verkkokurssin osto, sähköposti- ja muut viestintäkanavat)
  • verkkokurssialustan kautta asiakkaan oman käytön seurauksena (esim. kurssien ostaminen ja suorittaminen)
  • verkkosivujen evästeiden ja analytiikan kautta

 

8. Henkilötietojen säännönmukaiset luovutukset ja siirrot

Henkilötietoja voidaan luovuttaa ja siirtää seuraaville yhteistyökumppaneille ja palveluntarjoajille, jotka toimivat rekisterinpitäjän lukuun henkilötietojen käsittelijöinä:

  • verkkosivujen ja webhotellin palveluntarjoaja
  • sähköpostimarkkinointityökalu
  • verkkokurssialusta (sekä siihen liitetyt lisäosat ja integraatiot)
  • maksunvälittäjät ja maksupalveluntarjoajat
  • kirjanpito- ja taloushallintopalvelut
  • analytiikka- ja seurantapalvelut

Palveluntarjoajat voivat sijaita EU-/ETA-alueen ulkopuolella. Tällöin henkilötietojen siirroissa huolehditaan EU:n tietosuoja-asetuksen mukaisista suojamekanismeista (esimerkiksi EU:n komission mallisopimuslausekkeet).

Henkilötietoja ei myydä kolmansille osapuolille.

 

9. Rekisteröidyn oikeudet

Rekisteröidyllä on EU:n tietosuoja-asetuksen mukaisesti seuraavat oikeudet:

  • oikeus saada tieto henkilötietojen käsittelystä
  • oikeus tarkastaa itseään koskevat henkilötiedot
  • oikeus pyytää virheellisten tai puutteellisten tietojen oikaisua
  • oikeus tietyissä tilanteissa pyytää tietojen poistamista
  • oikeus rajoittaa henkilötietojen käsittelyä tietyissä tilanteissa
  • oikeus vastustaa henkilötietojen käsittelyä, kun käsittely perustuu rekisterinpitäjän oikeutettuun etuun
  • oikeus peruuttaa suostumus siltä osin kuin käsittely perustuu suostumukseen (esim. uutiskirje)
  • oikeus siirtää tiedot järjestelmästä toiseen tietyissä tapauksissa

Rekisteröity voi käyttää oikeuksiaan ottamalla yhteyttä rekisterinpitäjään kohdassa 1 mainittujen yhteystietojen kautta.

Rekisteröidyllä on myös oikeus tehdä valitus valvontaviranomaiselle, jos hän katsoo, että henkilötietoja on käsitelty tietosuojasääntelyn vastaisesti. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.

 

10. Henkilötietojen suojaus

Henkilötietoja käsitellään huolellisesti ja niitä suojataan asianmukaisin teknisin ja organisatorisin toimenpitein:

  • pääsy tietoihin on rajattu vain niille henkilöille, jotka tarvitsevat tietoja työssään
  • käytössä on salasanalla suojatut laitteet ja järjestelmät, ja tarvittaessa kaksivaiheinen tunnistautuminen
  • verkkosivujen liikenne suojataan salatulla yhteydellä (https)
  • yhteistyökumppaneiden kanssa on tehty tietojenkäsittelysopimukset (DPA), kun se on tarpeen

 

11. Evästeet ja verkkosivujen seuranta

Suunta Digital Oy:n verkkosivusto käyttää evästeitä (cookies) sivuston toimivuuden, käytettävyyden ja kehittämisen varmistamiseksi sekä mahdollisesti analytiikkaan ja markkinointiin.

Evästeiden avulla voidaan kerätä esimerkiksi:

  • tietoja siitä, millä sivuilla käydään ja kuinka kauan niillä viivytään
  • laitteen ja selaimen teknisiä tietoja
  • anonymisoituja tai pseudonymisoituja tilastotietoja sivuston käytöstä

Kävijä voi vaikuttaa evästeiden käyttöön selaimensa asetusten kautta ja/tai evästeilmoituksen (cookie-bannerin) valintojen kautta. Joidenkin evästeiden estäminen voi vaikuttaa sivuston toimivuuteen.

 

12. Muutokset tietosuojaselosteeseen

Rekisterinpitäjä voi päivittää tätä tietosuojaselostetta toiminnan ja lainsäädännön muuttuessa. Uusin versio on aina saatavilla Suunta Digital Oy:n verkkosivuilla.