Tässä tietosuojaselosteessa kerrotaan, miten keräämme, käytämme ja suojaamme henkilötietojasi EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.
1. Rekisterinpitäjä
- Yrityksen nimi: Ian Granström firma
- Y-tunnus: 2893678-3
- Sähköposti: granstromphotos@gmail.com
2. Yhteyshenkilö rekisteriasioissa
- Nimi: Ian Granström
- Sähköposti: granstromphotos@gmail.com
3. Henkilötietojen käsittelyn tarkoitus
Henkilötietoja kerätään verkkosivuston yhteydenottolomakkeen kautta, ja niitä käsitellään tiedusteluihin vastaamista, asiakasviestintää sekä asiakassuhteen hoitamista ja kehittämistä varten. Verkkokaupan toimintaa ja tilausten käsittelyä varten tarvittavat ostotiedot jaetaan suoraan verkkokauppa-alustamme Shopifyn kanssa, joka toimii henkilötietojen käsittelijänä ja jolla on oma rekisteriselosteensa ostotapahtumien yhteydessä.
4. Käsittelyn oikeusperuste
Henkilötietojen käsittelyn oikeusperusteet ovat:
- Suostumus: Rekisteröity hyväksyy tietojen käsittelyn lähettämällä tietonsa vapaaehtoisesti yhteydenottolomakkeella.
- Oikeutettu etu: Käsittely on tarpeen tiedusteluihin vastaamiseksi ja asiaankuuluvan suhteen ylläpitämiseksi rekisteröidyn ja rekisterinpitäjän välillä.
5. Rekisterin tietosisältö
Rekisteri sisältää vain ne tiedot, jotka käyttäjä itse lähettää yhteydenottolomakkeen kautta:
- Etu- ja sukunimi
- Sähköpostiosoite
- Viestin sisältö ja muut mahdolliset viestissä annetut tiedot
6. Säännönmukaiset tietolähteet
Henkilötietoja kerätään ainoastaan rekisteröidyltä itseltään siinä yhteydessä, kun yhteydenottolomake täytetään ja lähetetään.
7. Henkilötietojen säilytysaika
Yhteydenottolomakkeen kautta kerättyjä tietoja säilytetään vain niin kauan kuin on tarpeen sen asian tai asiakassuhteen hoitamiseksi, jota yhteydenotto koski. Tiedot poistetaan tai anonymisoidaan, kun niitä ei enää tarvita, ellei sovellettava lainsäädäntö (kuten kirjanpitolaki mahdollisten myöhempien toimeksiantojen osalta) edellytä pidempää säilytysaikaa.
8. Tietojen säännönmukaiset luovutukset
Henkilötietoja ei luovuteta ulkopuolisille kolmansille osapuolille. Tietoja voivat käsitellä alihankkijat (esim. verkkohosting- ja IT-palveluntarjoajat), jotka toimivat rekisterinpitäjän lukuun. Verkkokaupan ostosten yhteydessä tietoja käsittelee Shopify.
9. Tietojen siirto EU:n tai ETA-alueen ulkopuolelle
Sivuston kautta lähetettyjä henkilötietoja käsitellään pääsääntöisesti EU/ETA-alueella. Mikäli alihankkijat (kuten webhotelli- tai IT-palvelut sekä verkkokaupan osalta Shopify) siirtävät tai säilyttävät tietoja EU/ETA-alueen ulkopuolella, tämä tapahtuu GDPR:n suojamekanismien mukaisesti, kuten EU-komission vakio-osausekkeita (SCC) tai tietosuojan riittävyyttä koskevia päätöksiä noudattaen.
10. Rekisterin suojauksen periaatteet
Henkilökohtaiset käyttäjätunnukset ja salasanat vaaditaan niiden digitaalisten järjestelmien ja sähköpostitilien käyttöön, joihin viestit vastaanotetaan. Ainoastaan rekisterinpitäjällä on pääsy tietoihin, ja kaikkia tietoja käsitellään luottamuksellisesti.
11. Evästeet (Cookies)
Käytämme sivustollamme evästeitä käyttäjäkokemuksen parantamiseksi ja sivuston liikenteen analysoimiseksi. Voit itse ottaa evästeet pois käytöstä selaimesi asetuksista.
12. Rekisteröidyn oikeudet
GDPR:n mukaan sinulla on seuraavat oikeudet henkilötietojesi osalta:
- Tarkastusoikeus ja oikeus oikaista tietoja: Oikeus tietää, mitä tietoja meillä on sinusta, ja pyytää virheellisten tietojen korjaamista.
- Oikeus tietojen poistamiseen: Oikeus vaatia tietojesi poistamista (”oikeus tulla unohdetuksi”).
- Vastustamisoikeus: Oikeus peruuttaa suostumuksesi tietojen käsittelyyn milloin tahansa.
- Oikeus tehdä valitus: Oikeus tehdä valitus tietosuojavaltuutetun toimistolle, jos katsot, että tietojesi käsittely loukkaa tietosuojalainsäädäntöä.
Oikeuksien käyttämistä koskevat pyynnöt tulee toimittaa kirjallisesti kohdassa 2 mainitulle yhteyshenkilölle.