TIETOSUOJASELOSTE

Tämä on Ymmärrys Oy:n EU:n yleisen tietosuoja-asetuksen mukainen rekisteröidyn informointiasiakirja. Rekisterinpitäjällä on tietosuoja-asetuksen mukaan velvollisuus informoida selkeällä tavalla rekisteröityjä. Tämä seloste täyttää informointivelvoitteen.

Ymmärrys Oy käsittelee henkilötietoja henkilötietolain ja tietosuoja-asetuksen mukaisesti. Ymmärrys Oy on sitoutunut suojelemaan rekisteröityjen oikeuksia ja pitämään henkilötiedot turvassa. Ymmärrys Oy huolehtii yksityisyyden suojan ja salassapitovelvollisuuden toteutumisesta henkilötietojen käsittelyssä. Tässä tietosuojaselosteessa kuvataan, miten Ymmärrys Oy kerää, käyttää, säilyttää ja suojaa henkilötietojasi.

1.     Rekisterinpitäjä

Ymmärrys Oy

Y-tunnus: 3311139-9

Yhteystiedot:
 Silvolanmetsä 6
 20660 Littoinen

Yhteystiedot rekisteriä koskevissa asioissa

Kirsi Arolainen
Silvolanmetsä 6
20660 Littoinen
040 742 9666

kirsi(a)ymmarrys.fi

2.     Rekisterin nimi

  • Asiakasrekisteri – laskutus
    • Asiakasrekisteri – ajanvaraus
    • Sähköpostilista

3.     Rekisteriin liittyvät sivustot

4.     Rekisteröidyt

Ymmärrys Oy pitää rekisteriä asiakkaista, potentiaalisen asiakassuhteen yhteyshenkilöistä sekä sähköpostilistalle liittyneistä henkilöistä.

5.     Henkilötietojen käyttötarkoitus ja oikeusperuste

Henkilötietojen käsittely perustuu rekisterinpitäjän oikeutettujen etujen toteuttamiseen, sopimuksen täytäntöönpanemiseen asiakassuhdetta hoidettaessa tai rekisteröidyn suostumukseen.

Henkilötietojen käsittelyn tarkoituksena on yhteydenpito asiakkaan ja yrityksen välillä, palvelujen toteuttaminen, asiakassuhteen hallinta ja ylläpito sekä markkinointi.

6.     Rekisteriin tallennettavat henkilötiedot

Sinusta voidaan kerätä seuraavia tietoja:

Yhteystiedot

  • nimi
  • osoite
  • sähköposti
  • puhelinnumero
  • Yritysasiakkaan yritystiedot, kuten y-tunnus ja yhteystiedot sekä yhteyshenkilön asema yrityksessä
  • Käyttäjän käyttötiedot, kuten esimerkiksi linkkien klikkaaminen, sivut tai postaukset joilla vierailet, toimintojen ajankohta.


Asiakastiedot

  • Laskutus- ja maksutiedot
  • tiedot ostetuista tuotteista / palveluista
  • Asiakaspalautteet

7.     Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet, joiden käyttämistä koskevat pyynnöt tulee tehdä osoitteeseenkirsi(a)ymmarrys.fi.

Tarkastusoikeus

Rekisteröity voi tarkistaa tallentamamme henkilötiedot. 

Oikeus tietojen oikaisemiseen

Rekisteröity voi pyytää oikaisemaan häntä koskevat virheelliset tai puutteelliset tiedot.

Vastustamisoikeus

Rekisteröity voi vastustaa henkilötietojen käsittelyä, mikäli kokee, että henkilötietoja on käsitelty lainvastaisesti. 

Suoramarkkinointikielto

Rekisteröidyllä on oikeus kieltää tietojen käyttäminen suoramarkkinointiin.

Poisto-oikeus

Rekisteröidyllä on oikeus pyytää tietojen poistamista, jos tietojen käsittely ei ole tarpeen. Käsittelemme poistopyynnön, jonka jälkeen joko poistamme tiedot tai ilmoitamme perustellun syyn, miksi tietoja ei voida poistaa. 

On huomioitava, että rekisterinpitäjällä voi olla lakisääteinen tai muu oikeus olla poistamatta pyydettyä tietoa. Rekisterinpitäjällä on velvollisuus säilyttää kirjanpitoaineisto Kirjanpitolaissa (luku 2, 10 §) määritellyn ajan (10 vuotta) mukaisesti. Tämän vuoksi kirjanpitoon liittyvää aineistoa ei voida poistaa ennen määräajan umpeutumista.

Suostumuksen peruuttaminen

Jos rekisteröityä koskeva henkilötietojen käsittely perustuu ainoastaan suostumukseen, eikä esim. asiakkuuteen tai jäsenyyteen, voi rekisteröity peruuttaa suostumuksen.

Rekisteröity voi valittaa päätöksestä tietosuojavaltuutetulle

Rekisteröidyllä on oikeus vaatia, että rajoitamme kiistanalaisten tietojen käsittelyä siksi aikaa, kunnes asia saadaan ratkaistua.

Valitusoikeus

Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle kantelu, jos hän kokee, että rikomme henkilötietoja käsitellessämme voimassa olevaa tietosuojalainsäädäntöä.

Tietosuojavaltuutetun yhteystiedot:  www.tietosuoja.fi/fi/index/yhteystiedot.html

8.     Säännönmukaiset tietolähteet

Henkilötietoja kerätään säännönmukaisesti:

  • yrityksen verkkosivulla olevalla yhteydenottolomakkeella
  • muilla tavoin suoraan asiakkaalta (esim. yhteydenotto puhelimitse tai sähköpostilla)
  • ajanvarausjärjestelmän verkkosivustolla (vello.fi/ymmarrys)
  • maksuttomien oppaiden tilaamisen sekä erilaisten tuotteiden ja palvelujen ostamisen kautta postituslistalle liittyneistä käyttäjistä
  • Lisäksi henkilötietoja voidaan kerätä julkisista rekistereistä

9.     Säännönmukaiset tietojen luovutukset

Rekistereihin kerättyjä tietoja ei luovuteta yrityksen ulkopuolelle markkinointi,- myynti-, mielipide- tai markkinatutkimustarkoituksiin. Henkilötietoja voidaan kuitenkin luovuttaa Suomen lakien mukaisesti viranomaisille niin pyydettäessä.

Rekisteri on tallennettu tietojärjestelmään ja se on suojattu ja sijoitettu siten, ettei asiaankuulumattomilla tahoilla ole pääsyä rekisteritietoihin.

Tietojen luovuttaminen ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle.

  • Sähköpostilistalla olevien käyttäjien tietoja (etunimi, sukunimi ja sähköpostiosoite) siirretään EU:n tai Euroopan talousalueen ulkopuolella olevalle ohjelmistolle: Active Campaign sähköpostimarkkinointiohjelma
  • Etäpalveluita käyttävien tietoja (nimi, sähköpostiosoite, ajanvaraus) siirretään EU:n tai Euroopan talousalueen ulkopuolella olevalle ohjelmistolle: Microsoft Teams

Molemmat ohjelmistot ovat sitoutuneet EU:n Privacy Shield standardiin.

10.  Henkilötietojen säilyttämisaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista asiakassuhteen hoitamiseksi, asiakassuhteen perustamiseksi tai mitä kirjanpitolaissa on erikseen säädetty. Asiakasrekisteriä tarkastellaan 6 kuukauden välein, jolloin tuhotaan mahdolliset tarpeettomat tiedot.

Sähköpostilistalle liittynyt käyttäjä voi milloin tahansa poistaa tietonsa rekisteristä kussakin kirjeessä mainitun linkin kautta. Henkilötietoja säilytetään maksimissaan 12 kuukautta sen jälkeen, kun käyttäjä on avannut viimeisen sähköpostin tai markkinointikirjeen.

11.  Henkilötietojen käsittelijät

Rekisterinpitäjä ja tämän työntekijät käsittelevät henkilötietoja. Rekisteriin sisäänpääsy edellyttää käyttäjätunnuksen ja salasana syöttämistä, jotka ovat henkilökohtaisia. Henkilötietojen käsittelijöillä on salassapitovelvollisuus.

Voimme myös ulkoistaa henkilötietojen käsittelyn osittain kolmannelle osapuolelle, jolloin takaamme sopimusjärjestelyin, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti.

12.   Automaattinen päätöksenteko ja profilointi

Emme käytä tietoja automaattiseen päätöksentekoon tai profilointiin.

13.  Muutokset tietosuojaselosteeseen

Tätä tietosuojaselostetta voidaan päivittää, esimerkiksi yhtiön muuttaessa henkilötietojen käsittelyä koskevaa menettelyään ja viranomaisten ohjeistuksen tai lainsäädännön muuttuessa.

14.  Evästeiden käyttö

Evästeet (cookies) ovat pieniä tiedostoja, jotka tallentuvat käyttämääsi laitteeseen (tietokone/mobiililaite). Niiden avulla yritys pystyy seuraamaan, minkälaisesta sisällöstä sivuston käyttäjä on kiinnostunut, tunnistamaan palaavan käyttäjän sekä kehittämään sivustonsa toimivuutta. Evästeitä voidaan käyttää myös sähköpostiviestinnässä, jotta yritys voi seurata viestinnän toimivuutta. Käytämme sivustollamme Google Ads-evästettä.

Jos et halua hyväksyä evästeitä, voit halutessasi muuttaa tietokoneesi (tai mobiililaitteesi) selaimen selainasetuksia. Huomioithan, että Ymmärrys Oy katsoo sinun hyväksyneen evästeiden käytön, ellet poista niitä käytöstä.

Ohje evästeiden poistamiseen: https://www.aboutcookies.org/how-to-delete-cookies.

Muut verkkosivustot, joille mahdollisia linkkejä on, keräävät ja hyödyntävät evästeitä heidän tarpeidensa mukaan. Sivuston käyttäjän tulee itse hyväksyä jokaisen sivuston evästeet itse. Mikäli käyttäjä ei hyväksy, että hänestä kerätään tietoja, kyseisen sivuston käyttö tulee välittömästi lopettaa.

Kolmannet osapuolet voivat siirtää evästeiden avulla kerättyjä tietoja EU:n tai ETA:n ulkopuollle.

Tämä tietosuojaseloste on viimeksi päivitetty 3.8.2023.