Tietosuojakäytäntö

1. Rekisterinpitäjä ja yhteystiedot

Henkilötietojen käsittelystä vastaa Novarivellessia Oy, osoite Mannerheimintie 42 B, 00100 Helsinki, Suomi. Tietosuojaa koskevat pyynnöt voi toimittaa osoitteeseen info@novarivellessia.com.

Rekisterinpitäjä vastaa siitä, että henkilötietoja käsitellään sovellettavan tietosuojalainsäädännön, mukaan lukien EU:n yleisen tietosuoja-asetuksen (GDPR), periaatteiden mukaisesti.

2. Mitä henkilötietoja voidaan käsitellä

Yhteydenoton yhteydessä voidaan käsitellä nimeä, sähköpostiosoitetta, käyttäjän valitsemaa yhteydenoton aihetta sekä viestin sisältöä. Jos yhteistyö alkaa, käsiteltäviin tietoihin voi kuulua lisäksi yhteistyön järjestämiseen tarvittavia yhteystietoja, sovittuja aikatauluja, palvelun sisältöä koskevia tietoja ja laskutukseen tarvittavia tietoja.

Sivuston teknisessä ylläpidossa palvelin voi käsitellä tavanomaisia lokitietoja, kuten IP-osoitetta, ajankohtaa, pyydettyä sivua, selaimen yleisiä teknisiä tietoja ja virhetilanteita. Näitä tietoja käytetään sivuston toimintavarmuuden ja tietoturvan ylläpitämiseen.

3. Käsittelyn tarkoitukset ja oikeusperusteet

Tietoja käsitellään yhteydenottoihin vastaamiseksi, pyydetyn palvelun suunnittelemiseksi, sopimuksen valmistelemiseksi ja toteuttamiseksi, asiakassuhteen hoitamiseksi, lakisääteisten velvoitteiden täyttämiseksi sekä sivuston teknisen turvallisuuden varmistamiseksi.

Käsittely voi perustua GDPR:n mukaisesti sopimukseen tai sitä edeltäviin toimenpiteisiin, rekisterinpitäjän lakisääteiseen velvoitteeseen, rekisterinpitäjän oikeutettuun etuun tai erikseen pyydettyyn suostumukseen. Oikeutettu etu voi liittyä esimerkiksi yhteydenottojen asianmukaiseen käsittelyyn, palvelun laadun varmistamiseen tai teknisten väärinkäytösten ehkäisyyn.

4. Tietojen lähteet

Tiedot saadaan ensisijaisesti rekisteröidyltä itseltään hänen lähettäessään yhteydenoton, keskustellessaan palvelusta tai aloittaessaan yhteistyön. Teknisiä lokitietoja muodostuu sivuston normaalin käytön yhteydessä.

5. Säilytysajat

Yhteydenottotietoja säilytetään vain niin kauan kuin asian käsittely sitä edellyttää. Jos yhteydenotto johtaa sopimussuhteeseen, sopimukseen ja laskutukseen liittyviä tietoja voidaan säilyttää sovellettavan lainsäädännön edellyttämän ajan. Tarpeettomat tiedot poistetaan tai anonymisoidaan kohtuullisessa ajassa käsittelytarkoituksen päätyttyä.

Teknisiä lokitietoja säilytetään rajatun ajan, joka on tarpeen poikkeamien selvittämiseksi ja palvelun suojaamiseksi.

6. Tietojen vastaanottajat ja käsittelijät

Henkilötietoihin pääsevät vain ne henkilöt, joille pääsy on työtehtävän kannalta tarpeen. Sivuston teknisessä ylläpidossa voidaan käyttää palveluntarjoajia, jotka toimivat rekisterinpitäjän lukuun henkilötietojen käsittelijöinä. Tällöin käsittely rajataan sovittuun tarkoitukseen ja asianmukaisiin tietosuojavelvoitteisiin.

Henkilötietoja ei myydä eikä luovuteta markkinointitarkoituksiin ulkopuolisille toimijoille.

7. Siirrot Euroopan talousalueen ulkopuolelle

Sivusto on suunniteltu toimimaan ilman kolmannen osapuolen ulkoisia seurantaskriptejä. Jos tekninen palveluntarjoaja käsittelisi henkilötietoja Euroopan talousalueen ulkopuolella, rekisterinpitäjä arvioi siirron oikeusperustan ja käyttää soveltuvaa GDPR:n mukaista suojamekanismia ennen käsittelyn aloittamista.

8. Tietoturva

Henkilötietojen suojaamisessa käytetään organisatorisia ja teknisiä toimenpiteitä, jotka suhteutetaan käsiteltävien tietojen luonteeseen ja riskeihin. Käyttöoikeudet rajataan, järjestelmiä ylläpidetään hallitusti ja tarpeettomien henkilötietojen keräämistä vältetään.

9. Rekisteröidyn oikeudet

Sinulla voi tilanteesta riippuen olla oikeus saada pääsy omiin henkilötietoihisi, pyytää virheellisen tiedon oikaisua, pyytää tietojen poistamista, pyytää käsittelyn rajoittamista, vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä saada itse toimittamasi tiedot jäsennellyssä muodossa silloin, kun tietojen siirrettävyys soveltuu käsittelyyn.

Jos käsittely perustuu suostumukseen, suostumuksen voi peruuttaa milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Pyynnön voi lähettää osoitteeseen info@novarivellessia.com. Henkilöllisyys voidaan joutua varmistamaan ennen pyynnön toteuttamista.

10. Oikeus tehdä valitus

Jos katsot, että henkilötietojasi on käsitelty tietosuojasääntöjen vastaisesti, sinulla on oikeus saattaa asia toimivaltaisen valvontaviranomaisen käsiteltäväksi. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

11. Evästeet ja paikallinen toiminnallisuus

Sivuston tavoitteena on minimoida seuranta. Se ei sisällä kolmannen osapuolen markkinointi- tai analytiikkaskriptejä. Sivuston mahdolliset teknisesti välttämättömät selaintiedot liittyvät vain käyttöliittymän toimintaan. Lisätiedot löytyvät evästekäytännöstä.

12. Yhteydenottolomake

Lomakkeeseen annettuja tietoja käytetään vain käyttäjän aloittaman yhteydenoton käsittelyyn. Tietoja ei käytetä suoramarkkinointiin ilman erillistä oikeusperustetta, eikä lomakkeen tietoja luovuteta ulkopuolisille markkinointitarkoituksiin.

13. Tietosuojakäytännön muutokset

Käytäntöä voidaan päivittää, jos palvelun toiminnallisuus, käsittelytavat tai sovellettavat vaatimukset muuttuvat. Ajantasainen versio julkaistaan tällä sivulla ja siihen merkitään päivityspäivä.

14. Yhteydenotot tietosuoja-asioissa

Tietosuojakysymyksissä ja rekisteröidyn oikeuksia koskevissa pyynnöissä ota yhteyttä: Novarivellessia Oy, Mannerheimintie 42 B, 00100 Helsinki, Suomi, info@novarivellessia.com.