TeematJälleenmyyjätKirjaudu sisään

Tietosuojaseloste

1 Rekisterinpitäjä

Rekisterin rekisterinpitäjä on Väkevä Digital oy ( y-tunnus 3204281-1)

Rekisteriasioiden yhteyshenkilö on: Miikka Lammela

Väkevä Digital Oy

Osoite: Käsityöläiskatu 4-6 A 2, 21100 Naantali

Sähköposti: toimisto@muistomme.fi

2 Rekisterin nimi

Rekisterin nimi on Elämänpolku.fi-palvelun asiakasrekisteri.

3 Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään tarkoituksissa, jotka liittyvät asiakassuhteen hoitamiseen, hallinnointiin ja kehittämiseen, palvelujen tarjoamiseen ja toimittamiseen sekä palvelujen kehittämiseen ja laskutukseen liittyen. Henkilötietoja käsitellään myös mahdollisten reklamaatioiden ja muiden vaatimusten selvittämisen edellyttämissä tarkoituksissa.

Lisäksi henkilötietoja käsitellään asiakkaille suunnatussa viestinnässä kuten tiedotus- ja uutisointitarkoituksissa sekä markkinoinnissa, jonka osana henkilötietoja käsitellään myös suoramarkkinointiin ja sähköiseen suoramarkkinointiin liittyvissä tarkoituksissa.

Asiakkaalla on oikeus kieltää hänelle kohdistettu suoramarkkinointi.

Rekisterinpitäjä käsittelee tietoja itse sekä hyödyntää henkilötietojen käsittelyssä rekisterinpitäjän puolesta ja lukuun toimivia alihankkijoita.

4 Käsittelyn oikeusperusteet

Henkilötietojen käsittelyn oikeusperusteita ovat seuraavat EU:n yleisen tietosuoja-asetuksen (jäljempänä myös ”GDPR”) mukaiset perusteet:

  • rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten (GDPR 6 art. 1.a);
  • käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä (GDPR 6 art. 1.b);
  • käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi (GDPR 6 art. 1.f).

Edellä mainittu rekisterinpitäjän oikeutettu etu perustuu rekisteröidyn henkilön ja rekisterinpitäjän välillä olevaan merkitykselliseen ja asianmukaiseen suhteeseen, joka on seurausta siitä, että rekisteröity on rekisterinpitäjän asiakas, ja kun käsittely tapahtuu tarkoituksiin, joita rekisteröity on kohtuudella voinut odottaa henkilötietojen keräämisen ajankohtana ja asianmukaisen suhteen yhteydessä.

5 Rekisterin tietosisältö (käsiteltävät henkilötietoryhmät)

Rekisteri sisältää seuraavat henkilötiedot lähtökohtaisesti kaikista rekisteröidyistä henkilöistä:

  • henkilön perustiedot ja yhteystiedot: [etunimi, sukunimi, osoite, puhelinnumero, sähköpostiosoite];
  • henkilön suoramarkkinointiluvat ja -kiellot.

6 Säännönmukaiset tietolähteet

Henkilötietoja kerätään rekisteröidyltä henkilöltä itseltään.

7 Henkilötietojen säilytysaika

Rekisteriin kerättyjä tietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin on tarpeellista suhteessa niihin alkuperäisiin tai yhteensopiviin tarkoituksiin, joihin henkilötiedot on kerätty.

Henkilötietojen säilyttämisen tarvetta arvioidaan vuoden välein; ja joka tapauksessa rekisteröityä henkilöä koskevat tiedot poistetaan rekisteristä viisi (5) vuotta sen jälkeen, kun kyseisen rekisteröidyn asiakassuhde rekisterinpitäjään on päättynyt, ja asiakassuhteeseen liittyvät velvollisuudet ja toimenpiteet on suoritettu loppuun. Esimerkiksi kirjanpitotositteita säilytetään viisi vuotta tilikauden päättymisestä.

Rekisterinpitäjä arvioi tietojen säilyttämisen tarpeellisuutta säännöllisesti sisäisten käytännesääntöjensä mukaisesti. Lisäksi rekisterinpitäjä toteuttaa kaikki mahdolliset kohtuulliset toimenpiteet sen varmistamiseksi, että käsittelyn tarkoituksiin nähden epätarkat, virheelliset tai vanhentuneet henkilötiedot poistetaan tai oikaistaan viipymättä.

8 Henkilötietojen vastaanottajat (vastaanottajaryhmät) sekä tietojen säännönmukaiset luovutukset

Facebook Pixel -evästeet

Palvelussa käytetään Facebook Pixel -palvelua, joka on Metan. Pixel käyttää evästeitä jotka tallennetaan asiakkaan tietokoneelle sivuston käyttöanalyysia ja kohdennettua mainontaa varten. Evästeiden antamat tiedot lähetetään ja tallennetaan Metan palvelimille. Niissä tapauksissa, joissa Meta siirtää henkilötietoja EU:n ja ETA-alueen ulkopuolelle, on tietojen siirtämisen oikeusperuste EU:n ja Yhdysvaltojen välinen Privacy Shield –järjestely.

Meta käyttää näitä tietoja arvioidakseen mainonnan onnistumista, raportoimalla käyttötiheydestä ja internetin käyttöön liittyvistä palveluista. Voit lukea tarkemmin Metan tietosuojapolitiikasta tästä linkistä. Voit estää evästeiden tallentumisen internetselaimesi asetuksilla. Tällöin et kuitenkaan voi käyttää sivustomme kaikkia toimintoja. Jos käytät sivustoa, Meta saa kerätä tietoja edellä kuvatulla tavalla ja edellä mainittuihin tarkoituksiin.

Google Analytics -evästeet

Palvelussa käytetään Google Analytics -palvelua, joka on Googlen verkkoanalyysipalvelu. Google Analytics käyttää evästeitä jotka tallennetaan asiakkaan tietokoneelle sivuston käyttöanalyysia varten. Evästeiden antamat tiedot lähetetään ja tallennetaan Googlen palvelimelle Yhdysvaltoihin. Niissä tapauksissa, joissa Google siirtää henkilötietoja EU:n ja ETA-alueen ulkopuolelle, on tietojen siirtämisen oikeusperuste EU:n ja Yhdysvaltojen välinen Privacy Shield –järjestely.

Google käyttää näitä tietoja arvioidakseen sivuston käyttöä, raportoimalla käyttötiheydestä ja internetin käyttöön liittyvistä palveluista. Voit lukea tarkemmin Google Analyticsin tietosuojapolitiikasta tästä linkistä. Voit estää evästeiden tallentumisen internetselaimesi asetuksilla. Tällöin et kuitenkaan voi käyttää sivustomme kaikkia toimintoja. Jos käytät sivustoa, Google saa kerätä tietoja edellä kuvatulla tavalla ja edellä mainittuihin tarkoituksiin. Mikäli et halua jakaa tietoa sivuston käytöstä Google Analytics –palvelulle, voit myös ladata erillisen lisäosan selaimeesi. Lisäosa on ladattavissa Googlen sivuilla.

Google Firebase Authentication -käyttäjätiedot

Elämänpolku.fi- palvelun käyttäjäjätietoja hallinnoidaan ja ylläpidetään Googlen Firebase Authentication - palvelussa. Authentication on Googlen tarjoama palvelu käyttäjätunnusten ylläpitoon ja hallinnointiin. Palvelun käyttäjätunnuksena toimiva sähköpostiosoite tallennetaan ja ylläpidetään Googlen Authentication -palvelussa.

Tiedot ylläpidetään Googlen palvelussa Yhdysvalloissa. Näissä tapauksissa, joissa Google siirtää henkilötietoja EU:n ja ETA-alueen ulkopuolelle, on tietojen siirtämisen oikeusperuste EU:n ja Yhdysvaltojen välinen Privacy Shield –järjestely. Lisätietoa voit lukea Googlen sivulta.

Google Firebase Realtime database -henkilökuvatiedot

Muitomme.fi-palveluun kirjattavat omaisen henkilökuvatiedot tallennetaan ja ylläpidetään Googlen Firebase Realtime database -palvelussa. Palveluun tallennetaan vain ne tiedot omaisesta jotka käyttäjä itse syöttää Elämänpolku.fi-palveluun. Tiedot poistetaan kun käyttäjä poistaa tiedot ja julkaisee muutokset tai kun käyttäjä ilmoittaa kirjallisesti Väkevä Digital Oy:lle haluavansa poistaa tiedot palvelusta.

Tiedot ylläpidetään Googlen palvelussa Yhdysvalloissa. Näissä tapauksissa, joissa Google siirtää henkilötietoja EU:n ja ETA-alueen ulkopuolelle, on tietojen siirtämisen oikeusperuste EU:n ja Yhdysvaltojen välinen Privacy Shield –järjestely. Lisätietoa voit lukea Googlen sivulta.

Google Firebase Hosting -käyttäjätiedot

Elämänpolku.fi-palvelu ylläpidetään Googlen Firebase Hosting -palvelussa. Palvelun käytöstä ei muodostu henkilörekisteriä.

Palvelua ylläpidetään Googlen palvelussa Yhdysvalloissa. Näissä tapauksissa, joissa Google siirtää henkilötietoja EU:n ja ETA-alueen ulkopuolelle, on tietojen siirtämisen oikeusperuste EU:n ja Yhdysvaltojen välinen Privacy Shield –järjestely. Lisätietoa voit lukea Googlen sivulta.

Google Firebase Storage -kuvien tallentaminen

Elämänpolku.fi-palvelu käyttää palveluun ladattavien kuvien säilyttämiseen Googlen Firebase Storage -palvelua. Käyttäjän lataamat kuvat latautuvat Storage-palveluun palveluun josta ne poimitaan Firebase Functions -palveluun kuvien pienentämisen ajaksi. Pienennetyt kuvat säilötään takaisin Googlen Firebase Storage-palveluun Elämänpolku-fi-palvelun henkilökuvia varten. Kuvat säilyvät palvelussa niin kauan kunnes käyttäjä poistaa kuvan henkilökuvasta ja julkaisee muutokset.

Tiedot ylläpidetään Googlen palvelussa Yhdysvalloissa. Näissä tapauksissa, joissa Google siirtää henkilötietoja EU:n ja ETA-alueen ulkopuolelle, on tietojen siirtämisen oikeusperuste EU:n ja Yhdysvaltojen välinen Privacy Shield –järjestely. Lisätietoa voit lukea Googlen sivulta.

Google Firebase Functions -kuvien käsittely

Elämänpolku.fi-palvelu käyttää palveluun ladattavien kuvien pienentämiseen Googlen Firebase Functions -palvelua. Kuvat latautuvat palveluun kuvien pienentämisen ajaksi jonka jälkeen kuvat tallennetaan takaisin Googlen Firebase storage -palveluun. Toiminnon päätyttyä kaikki tiedot poistuu Functions -palvelusta.

Palvelua ylläpidetään Googlen palvelussa Yhdysvalloissa. Näissä tapauksissa, joissa Google siirtää henkilötietoja EU:n ja ETA-alueen ulkopuolelle, on tietojen siirtämisen oikeusperuste EU:n ja Yhdysvaltojen välinen Privacy Shield –järjestely. Lisätietoa voit lukea Googlen sivulta.

9 Tietojen siirto EU:n tai ETA:n ulkopuolelle

Palvelu ylläpidetään Googlen palvelussa Yhdysvalloissa. Näissä tapauksissa, joissa Google siirtää henkilötietoja EU:n ja ETA-alueen ulkopuolelle, on tietojen siirtämisen oikeusperuste EU:n ja Yhdysvaltojen välinen Privacy Shield –järjestely. Lisätietoa voit lukea Googlen sivulta.

10 Rekisterin suojauksen periaatteet

Henkilötietoja sisältäviä aineistoja säilytetään lukituissa tiloissa, joihin on pääsy ainoastaan nimetyillä ja tehtäviensä vuoksi pääsyyn valtuutetuilla henkilöillä.

Henkilötietoja sisältävä tietokanta on palvelimella, jota säilytetään lukitussa tilassa, johon on pääsy ainoastaan nimetyillä ja tehtäviensä vuoksi pääsyyn valtuutetuilla henkilöillä. Palvelin on suojattu asianmukaisella palomuurilla ja teknisellä suojauksella.

Tietokantoihin ja järjestelmiin on pääsy vain erikseen myönnettävillä henkilökohtaisilla käyttäjätunnuksilla ja salasanoilla. Rekisterinpitäjä on rajannut käyttöoikeudet ja -valtuudet tietojärjestelmiin ja muihin tallennusalustoihin siten, että tietoja pääsevät tarkastelemaan ja käsittelemään ainoastaan niiden lainmukaisen käsittelyn kannalta tarpeelliset henkilöt. Lisäksi tietokantojen ja järjestelmien käyttötapahtumat rekisteröityvät rekisterinpitäjän IT-järjestelmän lokitietoihin.

Rekisterinpitäjän työntekijät ja muut henkilöt ovat sitoutuneet noudattamaan vaitiolovelvollisuutta ja pitämään salassa henkilötietojen käsittelyn yhteydessä saamansa tiedot.

11 Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet:

  • oikeus saada rekisterinpitäjältä vahvistus siitä, että häntä koskevia henkilötietoja käsitellään tai että niitä ei käsitellä, ja jos näitä henkilötietoja käsitellään, oikeus saada pääsy henkilötietoihin sekä seuraavat tiedot: (i) käsittelyn tarkoitukset; (ii) kyseessä olevat henkilötietoryhmät; (iii) vastaanottajat tai vastaanottajaryhmät, joille henkilötietoja on luovutettu tai on tarkoitus luovuttaa; (iv) mahdollisuuksien mukaan henkilötietojen suunniteltu säilytysaika tai jos se ei ole mahdollista, tämän ajan määrittämiskriteerit; (v) rekisteröidyn oikeus pyytää rekisterinpitäjältä häntä itseään koskevien henkilötietojen oikaisemista tai poistamista taikka henkilötietojen käsittelyn rajoittamista tai vastustaa tällaista käsittelyä; (vi) oikeus tehdä valitus valvontaviranomaiselle; (vii) jos henkilötietoja ei kerätä rekisteröidyltä, kaikki tietojen alkuperästä käytettävissä olevat tiedot (GDPR 15 art.). Nämä kuvatut perustiedot (i)–(vii) annetaan rekisteröidylle henkilölle tällä lomakkeella;
  • oikeus peruuttaa suostumus milloin tahansa tämän vaikuttamatta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen (GDPR 7 art.);
  • oikeus vaatia, että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä rekisteröityä koskevat epätarkat ja virheelliset henkilötiedot sekä oikeus saada puutteelliset henkilötiedot täydennettyä, muun muassa toimittamalla lisäselvitys ottaen huomioon tarkoitukset, joihin tietoja käsiteltiin (GDPR 16 art.);
  • oikeus saada rekisterinpitäjä poistamaan rekisteröityä koskevat henkilötiedot ilman aiheetonta viivytystä, edellyttäen, että (i) henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin; (ii) rekisteröity peruuttaa suostumuksen, johon käsittely on perustunut, eikä käsittelyyn ole muuta laillista perustetta; (iii) rekisteröity vastustaa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella eikä käsittelyyn ole olemassa perusteltua syytä tai rekisteröity vastustaa käsittelyä suoramarkkinointitarkoituksia varten; (iv) henkilötietoja on käsitelty lainvastaisesti; tai (v) henkilötiedot on poistettava unionin oikeuteen tai kansallisen lainsäädäntöön perustuvan rekisterinpitäjään sovellettavan lakisääteisen velvoitteen noudattamiseksi (GDPR 17 art.);
  • oikeus siihen, että rekisterinpitäjä rajoittaa käsittelyä, jos (i) rekisteröity kiistää henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa rekisterinpitäjä voi varmistaa niiden paikkansapitävyyden; (ii) käsittely on lainvastaista ja rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan niiden käytön rajoittamista; (iii) rekisterinpitäjä ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi; tai (iv) rekisteröity on vastustanut henkilötietojen käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella odotettaessa sen todentamista, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet rekisteröidyn perusteet (GDPR 18 art.);
  • oikeus saada itseään koskevat henkilötiedot, jotka rekisteröity on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle sen rekisterinpitäjän estämättä, jolle henkilötiedot on toimitettu, jos käsittely perustuu asetuksen tarkoittamaan suostumukseen ja käsittely suoritetaan automaattisesti (GDPR 20 art.);
  • oikeus tehdä valitus valvontaviranomaiselle jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta (GDPR 77 art.).

Rekisteröidyn oikeuksien toteuttamista koskevat pyynnöt osoitetaan kohdassa 1 mainitulle rekisterinpitäjän yhteyshenkilölle.

12 Verkkoanalytiikka

Alla olevat palvelut keräävät anonymisoitua tietoa sivuilla vieraiuista ilman henkilökohtaisia tietoja.

Google Analytics

Facebook Pixel

13 Kohdennettu markkinointi

Sivuilla vierailun perusteella saatamme tehdä kohdennettua mainontaa seuraavissa palveluissa

Facebook, Instagram