Tietosuojakäytäntö ja henkilötietojen käsittely

Southestonia.ee-verkkosivuston rekisterinpitäjä on:

OÜ Puupõld

Y-tunnus: 12800208

Viro, Valgan kunta, Raavitsan kylä, 68112

Henkilötietojen suoja

Henkilötiedot ovat tietoja, joita OÜ Puupõld kerää palvelujen tarjoamiseksi, henkilön tunnistamiseksi, henkilöön yhteyden ottamiseksi palvelun tarjoamista varten, kysymysten ratkaisemiseksi tai mainossisällön lähettämiseksi.

OÜ Puupõld ei käsittele Euroopan parlamentin ja neuvoston asetuksessa (EU) 2016/679 (englanniksi General Data Protection Regulation eli GDPR tai EU Regulation 2016/679) määritettyjä arkaluonteisia henkilötietoja.

OÜ Puupõld sitoutuu suojaamaan asiakkaiden ja käyttäjien henkilötietoja ja heidän yksityisyyttään. OÜ Puupõldin toiminta internetissä on kaikkien asianmukaisten toimien sekä Euroopan unionin oikeussäännösten ja Viron tasavallan lakien mukaista, mukaan lukien Euroopan parlamentin ja neuvoston asetus (EU) 2016/679. OÜ Puupõld soveltaa kaikkia varotoimenpiteitä (mukaan lukien hallinnolliset, tekniset ja fyysiset toimenpiteet) kerättyjen henkilötietojen suojaamiseksi. Pääsy tietojen muuttamiseen ja käsittelyyn on vain siihen valtuutetuilla henkilöillä.

Turvallisuus

Kaikkia OÜ Puupõldin verkkosivustojen vierailun aikana saatuja henkilötietoja käsitellään luottamuksellisina tietoina.

Seuraavassa esitellään OÜ Puupõldin tietosuojakäytännön periaatteet, jotka koskevat henkilötietojen keräämistä, käsittelyä, käyttöä, luovuttamista, siirtämistä, muuttamista, unohtamista ja poistamista.

Esitetyt periaatteet eivät koske oikeushenkilöiden ja muiden yritysten/laitosten tietojen käsittelyä, eivätkä kata henkilötietojen käsittelyä verkkosivustoilla/palveluympäristöissä, joihin verkkosivuillamme/palveluympäristöissämme viitataan (ulkoiset linkit).

Yritystä edustava henkilö (palvelun tilaajana) ei ole luonnollinen henkilö, vaan kyseessä on oikeushenkilön valtuutettu edustaja, jonka henkilötietojen käsittelyä ei säätele Euroopan parlamentin ja neuvoston asetus (EU) 2016/679.

1. Mitä tietoja kerätään?

• Verkkosivuilla vieraillessa vierailijasta kerätään persoonattomia teknisiä tietoja.
• Tekniset tiedot rajoittuvat käytettävän tietokoneen tai tietokoneverkon internet-osoitteeseen (IP-osoite), tietokoneen selaimen ja käyttöjärjestelmän ohjelmistoversioon, vierailun ajankohtaan (kellonaika, päivämäärä, vuosi) ja paikkaan. IP-osoitteita ei yhdistetä henkilön tunnistaviin tietoihin.
• Tietoja kerätään verkkosivustojen vierailuista ja niillä viipymisestä, jotta voimme parantaa verkkosivustoja ja palveluympäristöjä ja tehdä niistä vierailijoille mukavampia.
• Yllä mainittujen tietojen keräämiseen käytämme automatisoitua työkalua Google Analyticsia. Jos et halua välittää näitä tietoja itsestäsi, voit milloin tahansa estää tietojesi keräämisen Google Analyticsillä, kuten täällä on kuvattu.
• Luonnollisten henkilöiden osalta kerättäviä tietoja ovat tarvittaessa yksilöllisyyden tunnistamiseksi henkilötunnus, viestintää varten nimi, sähköpostiosoite, matkapuhelinnumero, asuinkaupunki ja -maa.
• Oikeushenkilöiden tietojen käsittelyä varten keräämme rekisterinumeron, ALV-numeron, nimen, maan, osoitteen, sähköpostiosoitteet yhteydenottoa ja laskun lähettämistä varten, yritystä edustavien yhteyshenkilöiden nimet sekä heidän sähköpostiosoitteensa ja yhteyspuhelimensa.
• Sähköposteihin lähetettyjen markkinointiviestien yhteydessä voimme kerätä tietoa vuorovaikutuksestasi, kuten avasitko sähköpostin, mitä linkkejä napsautat, mitä laitteita käytät tähän ja mitä niiden tekniset ominaisuudet ovat. Nämä tiedot tallennetaan jokaisen yhteyden historiaan.
• Ollessasi OÜ Puupõldin yhteystietokannassa voimme käsitellä nimeäsi ja sähköpostiosoitettasi tai matkapuhelinnumeroasi markkinointitarkoituksessa myös sosiaalisen median ja internetmarkkinoinnin alustoilla (Facebook, Instagram, Google). Näihin tarkoituksiin käsittelemme henkilötietojasi 5 vuotta yhteyden lisäämisestä yhteystietokantaan. OÜ Puupõldillä on oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta) lähettää yhteyksilleen markkinointiviestintää ylläpitääkseen liikesuhteen heidän kanssaan.

OÜ Puupõldin palvelun puitteissa OÜ Puupõldin ympäristöön ladattuja, OÜ Puupõldin asiakkaiden käsittelemiä henkilötietoja suojaa luottamuksellisuusvaatimus, joka tulee voimaan asiakkaan allekirjoittaessa palvelusopimuksen. OÜ Puupõldin palveluja voi käyttää vain sopimuksen hyväksymisen jälkeen. Sopimuksen hyväksyminen tarkistetaan ohjelmallisesti, ja sen puuttuessa pyydetään hyväksyminen.

Tässä alakohdassa lueteltujen henkilötietojen käsittelytarkoitusten osalta tietoihin pääsevät käsiksi OÜ Puupõldin työntekijät, jotka käyttävät työssään kaikkia turvatoimenpiteitä tietojesi käsittelyssä.

Suostumus liittyvien ja palvelua varten tarpeellisten henkilötietojen keräämiseen annetaan tilauksen tekevän henkilön toimesta palvelun tilaushetkellä. Palvelun tilauksen myötä suostumus katsotaan annetuksi vastaavalla aikaleimalla.

2. Kuinka kauan kerättyjä tietoja säilytetään?

Verkkosivustojen ja palveluympäristöjen keräämiä persoonattomia teknisiä tietoja säilytetään määräämättömän ajan.

Henkilökohtaisiin kyselyihin ja/tai liiketoimiin liittyviä henkilötietoja säilytetään enintään 7 vuotta viimeisestä vuorovaikutuksesta palveluntarjoajan kanssa kirjanpitolain mukaisen liiketoimien todistamisvelvollisuuden vuoksi. Vuorovaikutukseksi katsotaan muun muassa suoramarkkinointiin reagoiminen katsomalla tai linkkiä napsauttamalla.

3. Kenelle kerättyjä tietoja voidaan luovuttaa?

OÜ Puupõldin käsittelemiä henkilötietoja voidaan luovuttaa ilman henkilön suostumusta vain laitokselle tai henkilölle, jolla on siihen suora laista johtuva oikeus (esimerkiksi tuomioistuin tai esitutkintaviranomainen) ja perusteltu tarve.

OÜ Puupõldin palvelun puitteissa asiakkaiden käsittelemiä henkilötietoja käsitellään luottamuksellisina, ja oikeus näiden tietojen käsittelyyn, julkaisemiseen tai luovuttamiseen kuuluu yksinomaan tietojen omistajan (asiakkaan) vastuualueeseen.

OÜ Puupõld tarjoaa asiakkaan tilauksesta teknistä apua tietojen käsittelyssä, mutta tämä ei muuta tietojen omistus- ja vastuusuhdetta.

4. Mitä oikeuksia henkilöllä on kerättyihin tietoihin?

Oikeus tutustua omiin tietoihinsa, korjata niitä ja keskeyttää käsittely.

Oletuksena henkilötietoja ei luovuteta paitsi tapauksissa, joissa siihen on saatu vastaava vahvistus (koulutuksiin / seminaareihin / konferensseihin osallistuminen).

Jos henkilötietoja ei voi muuttaa, ne eivät ole saatavilla tai julkaistu verkkosivulla tai palveluympäristöissä, meille tulisi esittää henkilön tunnistamisen mahdollistava pyyntö tietojen saamiseksi tai korjaamiseksi. Mahdollisuuksien mukaan tiedot luovutetaan tai korjataan 7 työpäivän kuluessa.

Jos halutaan luopua suoramarkkinointitarjouksista kaikkien tai joidenkin aiheiden osalta, sen voi tehdä välittömästi jokaisen lähetetyn markkinointiviestin alatunnisteessa olevan linkin kautta. Muutos tulee voimaan välittömästi.

Jos henkilötietojen käsittelylle, julkistamiselle tai tietoihin pääsyn sallimiselle ei ole (enää) laillista perustetta, voidaan vaatia tietojen käytön lopettamista tai poistamista, tietojen julkistamisen tai tietoihin pääsyn sallimisen lopettamista. Tätä varten tulee esittää henkilön tunnistamisen mahdollistava pyyntö.

Pyyntöä ei hyväksytä, jos:

• se voi vahingoittaa toisen henkilön oikeuksia ja vapauksia,
• se voi estää palvelun tarjoamisen tai palvelun tarjoamatta jättämisen,
• se voi estää lainvalvontaviranomaisten työtä,
• se ei ole teknisesti tarpeellista eikä/tai mahdollista.
• pyytäjän henkilö ei ole oikeudellisesti yhteydessä tietoihin.
• pyytäjän henkilöä ei voida tunnistaa.

Esimerkiksi:

– Sähköpostiosoitetta ei voida poistaa, jos siihen ei haluta enää vastaanottaa suoramarkkinointitarjouksia. Vaatimuksen täyttämiseksi sähköpostiosoite on säilytettävä, jotta sitä voidaan verrata – ettei viestiä lähetettäisi.

– Kaikkia tietoja ei voida poistaa CRM:stä, jos ei haluta enää yhteydenottoja. Vaatimuksen täyttämiseksi on säilytettävä riittävästi tietoja, joita voidaan verrata – ettei yhteyttä otettaisi.

Tietosuojakäytännön ehdot ja muutokset

Käyttämällä OÜ Puupõldin verkkosivustoja olette tutustuneet näihin periaatteisiin ja ehtoihin ja hyväksyneet ne. Pidätämme oikeuden tarvittaessa muuttaa tietosuojakäytännön yleisiä ehtoja ilmoittamalla siitä kaikille asianomaisille henkilöille.