Tietosuojaseloste

1. Yleistä

Tämä tietosuojaseloste kuvaa, miten Läikähdys Oy, Y-tunnus: 3650907-9, laikahdys.fi käsittelee henkilötietoja toiminnassaan. Selosteessa kerrotaan tiivistetysti, mitä henkilötietoja keräämme, mihin tarkoituksiin niitä käytetään sekä mitkä ovat rekisteröityjen oikeudet.

2. Oikeudellinen peruste ja sovellettava lainsäädäntö

Henkilötietojen käsittely perustuu ensisijaisesti Euroopan unionin yleiseen tietosuoja-asetukseen (EU) 2016/679 (GDPR) sekä sitä täydentävään ja täsmentävään kansalliseen lainsäädäntöön, kuten tietosuojalakiin ja muuhun soveltuvaan erityislainsäädäntöön. Lisäksi käsittely voi perustua sopimukseen, lakisääteiseen velvoitteeseen, oikeutettuun etuun tai rekisteröidyn antamaan suostumukseen.

3. Kenelle tietosuojaseloste on tarkoitettu

Tämä tietosuojaseloste on tarkoitettu kaikille Läikähdys Oy:n palveluiden käyttäjille, asiakkaille, yhteistyökumppaneille, verkkosivuston kävijöille sekä muille henkilöille, joiden henkilötietoja Läikähdys käsittelee toiminnassaan. Seloste auttaa rekisteröityjä ymmärtämään, miten ja miksi heidän tietojaan käsitellään sekä miten he voivat käyttää oikeuksiaan.

4. Selosteen päivittäminen

Läikähdys päivittää ohjeitaan viranomaisohjeiden, palveluiden kehittämisen tai käsittelytoimien muutosten vuoksi. Merkittävistä muutoksista pyritään tiedottamaan selkeästi, esimerkiksi verkkosivustolla. Selosteeseen merkitään aina viimeisin päivityspäivämäärä, ja muutokset tulevat voimaan, kun päivitetty versio julkaistaan.

Rekisterinpitäjä ja henkilötietojen käsittely

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä on Läikähdys Oy, joka vastaa henkilötietojen käsittelystä tämän sivuston ja siihen liittyvien palvelujen yhteydessä.

Rekisterinpitäjä: Läikähdys Oy
Y-tunnus: 3650907-9
Sähköposti: ilari@laikahdys.fi

Tietosuojavastaava:
Ilari Konttinen

Rekisterinpitäjään voi olla yhteydessä kaikkiin henkilötietojen käsittelyä, tarkastusoikeutta, tietojen korjaamista tai muita tietosuojaoikeuksia koskevissa asioissa. Pyyntöihin vastataan ilman aiheetonta viivytystä ja viimeistään soveltuvan lainsäädännön edellyttämässä ajassa.

2. Kuvaus kerättävistä henkilötiedoista

Rekisteriin voidaan kerätä seuraavia henkilötietoryhmiä sen mukaan, mitä palveluja käytät ja mitä tietoja itse annat:

• Tunnistetiedot: esimerkiksi nimi, käyttäjätunnus ja mahdollinen asiakasnumero, joita käytetään sinut yksilöivänä tunnisteena asiakasrekisterissä.
• Yhteystiedot: esimerkiksi sähköpostiosoite, puhelinnumero, postiosoite ja mahdolliset laskutusosoitteet, joita tarvitaan yhteydenpitoon, tilausten toimittamiseen ja asiakaspalveluun.
• Asiakassuhdetta koskevat tiedot: esimerkiksi tilaushistoria, sopimustiedot, asiakaspalautteet, reklamaatiot, yhteydenottojen sisältö sekä tiedot osallistumisesta tapahtumiin tai kampanjoihin.
• Verkkokäyttäytymistä koskevat tiedot: esimerkiksi sivustolla vieraillut sivut, vierailun ajankohta ja kesto, käyttämäsi laite ja selain sekä mistä linkistä tai kampanjasta olet saapunut sivustolle.
• Evästeisiin ja vastaaviin tekniikoihin perustuvat tiedot: esimerkiksi anonyymit tai pseudonymisoidut tunnisteet, joiden avulla voidaan tunnistaa selaimesi eri käyntikertojen välillä, muistaa valitsemasi asetukset ja kohdentaa sisältöä tai mainontaa.
• Uutiskirjetilauksiin liittyvät tiedot: esimerkiksi nimi, sähköpostiosoite, uutiskirjeen tilaus- ja peruutuspäivä, sekä tiedot siitä, mitä viestejä olet avannut tai mitä linkkejä olet klikannut.

Tietoja kerätään pääasiassa suoraan sinulta esimerkiksi lomakkeiden, tilausten, sopimusten, asiakaspalvelun yhteydenottojen tai uutiskirjeen tilauksen yhteydessä. Lisäksi tietoja voidaan kerätä automaattisesti sivuston käytöstä evästeiden ja analytiikkatyökalujen avulla.

3. Henkilötietojen käsittelyn tarkoitukset

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Palvelun tarjoaminen ja ylläpito: Tietoja käytetään palvelun tekniseen toteuttamiseen, käyttäjätilien hallintaan, tilausten käsittelyyn ja sisällön näyttämiseen oikein eri laitteilla. Esimerkiksi nimi- ja yhteystietoja tarvitaan, jotta voimme toimittaa tilaamasi palvelun tai tuotteen.
• Asiakassuhteen hoitaminen: Tietoja käytetään asiakaspalveluun, yhteydenottoihin vastaamiseen, pyyntöjen käsittelyyn sekä asiakassuhteen ylläpitoon. Esimerkiksi sähköpostiosoitettasi voidaan käyttää vastattaessa kysymyksiisi tai lähettäessämme tietoja palvelun muutoksista.
• Laskutus ja taloushallinto: Laskutus- ja maksutietoja käsitellään tilausten ja sopimusten laskuttamiseksi, maksusuoritusten seuraamiseksi sekä kirjanpidollisten velvoitteiden täyttämiseksi.
• Markkinointi ja viestintä: Tietoja voidaan käyttää uutiskirjeiden, tiedotteiden ja muun vastaavan viestinnän lähettämiseen, jos olet antanut siihen suostumuksesi tai jos käsittely perustuu muuhun lainmukaiseen perusteeseen. Esimerkiksi voimme lähettää sinulle tietoa uusista palveluista tai ajankohtaisista kampanjoista.
• Sivuston käytön analysointi ja kehittäminen: Verkkokäyttäytymistä ja evästeitä koskevia tietoja käytetään sivuston toimivuuden seuraamiseen, kävijämäärien tilastointiin ja palvelun kehittämiseen. Esimerkiksi voimme tarkastella, mitkä sivut ovat suosituimpia ja parantaa niiden sisältöä.
• Kohdennettu sisältö ja mainonta: Evästeiden ja analytiikan avulla voimme näyttää sinulle kiinnostustesi mukaisia sisältöjä tai mainoksia sekä omilla sivuillamme että mahdollisesti yhteistyökumppaneiden kanavissa, soveltuvan lainsäädännön ja antamiesi suostumusten mukaisesti.
• Lakisääteisten velvoitteiden noudattaminen: Tietoja voidaan käsitellä myös kirjanpito-, kuluttajansuoja- ja muun pakottavan lainsäädännön edellyttämällä tavalla sekä viranomaisten esittämiin laillisiin pyyntöihin vastaamiseksi.

Henkilötietoja käsitellään aina rajatusti ja vain siinä laajuudessa, kuin se on tarpeen edellä mainittujen tarkoitusten toteuttamiseksi. Tietoja ei käytetä automaattiseen päätöksentekoon tai profilointiin tavalla, jolla olisi sinua merkittävästi koskevia oikeusvaikutuksia, ellei tästä ilmoiteta erikseen ja ellei siihen ole lainmukaista perustetta.

Henkilötietojen käsittelyn periaatteet

1. Henkilötietojen käsittelyn oikeusperusteet

Käsittelemme henkilötietoja vain silloin, kun käsittelylle on tietosuoja-asetuksen mukainen oikeusperuste. Tyypillisiä oikeusperusteita ovat:

• Sopimuksen täytäntöönpano: esimerkiksi asiakkaan tilausten käsittely, palvelun tuottaminen ja asiakastilin ylläpito.
• Lakisääteinen velvoite: esimerkiksi kirjanpitoon, verotukseen tai viranomaisraportointiin liittyvien tietojen säilyttäminen.
• Rekisterinpitäjän oikeutettu etu: esimerkiksi palvelun kehittäminen, väärinkäytösten estäminen, asiakassuhteen hoitaminen ja rajattu suoramarkkinointi olemassa oleville asiakkaille.
• Suostumus: esimerkiksi sähköinen suoramarkkinointi uusille vastaanottajille, evästeisiin perustuva profilointi tai vapaaehtoisten uutiskirjeiden lähettäminen.

Käsittelytarkoitus ja sitä vastaava oikeusperuste kuvataan tarkemmin kunkin palvelun tai lomakkeen yhteydessä.

2. Henkilötietojen säilytysajat

Henkilötietoja säilytetään vain niin kauan kuin on tarpeen ennalta määriteltyjen käsittelytarkoitusten toteuttamiseksi tai niin kauan kuin laki sitä edellyttää. Säilytysaikoja määriteltäessä huomioidaan muun muassa:

• Asiakassuhteen kesto: tietoja säilytetään aktiivisen asiakassuhteen ajan ja kohtuullisen ajan (esimerkiksi 2–5 vuotta) viimeisestä kontaktista.
• Lainsäädännön vaatimukset: esimerkiksi kirjanpitoaineistoa voidaan säilyttää 6–10 vuotta sovellettavan lainsäädännön mukaisesti.
• Vanhentumisajat ja oikeudelliset vaateet: tietoja voidaan säilyttää niin kauan kuin on tarpeen mahdollisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.

Kun henkilötietoja ei enää tarvita edellä mainittuihin tarkoituksiin, ne poistetaan tai anonymisoidaan turvallisesti kohtuullisen ajan kuluessa.

3. Tietojen luovutukset ja käsittelijät

Henkilötietoja voidaan luovuttaa tai antaa pääsy tietoihin vain siinä laajuudessa kuin se on tarpeen määriteltyjen tarkoitusten toteuttamiseksi. Tietoja voidaan luovuttaa esimerkiksi:

• Palveluntarjoajille ja IT-toimittajille, jotka tuottavat meille järjestelmä-, pilvi-, viestintä- tai tukipalveluja.
• Maksupalveluntarjoajille ja pankeille maksutapahtumien käsittelemiseksi ja varmentamiseksi.
• Markkinointi- ja analytiikkakumppaneille palvelun kehittämistä, raportointia ja kohdennettua viestintää varten sovellettavan lain ja suostumusten puitteissa.
• Viranomaisille, jos lainsäädäntö tai viranomaispäätös velvoittaa luovuttamaan tietoja.

Käytämme tällöin ainoastaan luotettavia sopimuskumppaneita, joiden kanssa teemme tietosuoja-asetuksen mukaiset kirjalliset sopimukset henkilötietojen käsittelystä. Varmistamme sopimuksin, että käsittelijät käsittelevät tietoja vain dokumentoitujen ohjeidemme mukaisesti ja huolehtivat asianmukaisista tietoturvatoimista.

4. Kansainväliset tietojen siirrot

Henkilötietoja voidaan siirtää EU:n tai ETA-alueen ulkopuolelle vain, jos tietosuoja-asetuksen edellytykset täyttyvät ja tietojen suojan taso on riittävä. Tällöin käytämme esimerkiksi:

• Euroopan komission hyväksymiä mallisopimuslausekkeita (Standard Contractual Clauses, SCC), tai
• Riittävyyspäätöksiä, joissa Euroopan komissio on todennut kolmannen maan tietosuojan tason riittäväksi.

Lisäksi arvioimme siirtoihin liittyvät riskit ja toteutamme tarvittaessa lisäsuojatoimia, kuten teknisiä ja organisatorisia turvatoimia.