Tietosuojakäytäntö

Asetus (EU) 2016/679 henkilötietojen käsittelystä –
13 artikla

TÄYDENNETÄÄN OY, kotipaikka ja osoite TÄYDENNETÄÄN, ALV-tunnus FI TÄYDENNETÄÄN, Y-tunnus TÄYDENNETÄÄN (jäljempänä ”Rekisterinpitäjä”), ilmoittaa
rekisterinpitäjänä Suomen tietosuojalain sekä yleisen tietosuoja-asetuksen (EU) 2016/679 (jäljempänä ”GDPR”) 13 artiklan mukaisesti, että tietojasi käsitellään kohtuullisuuden, lainmukaisuuden
ja läpinäkyvyyden periaatteita noudattaen, jäljempänä kuvattuihin tarkoituksiin ja kuvatuilla tavoilla, ja niitä kerätään vain siinä laajuudessa kuin käsittely edellyttää ja täsmällisinä.
Tietosuojavastaavan yhteystiedot: TÄYDENNETÄÄN,
jonka kautta voit käyttää GDPR:n 15 artiklassa ja sitä seuraavissa artikloissa säädettyjä oikeuksiasi.

1. Käsittelyn kohde

Tämä tietosuojaseloste koskee sivuston zeekrfinland.fi ylläpitotapoja siltä osin kuin kyse on käyttäjien henkilötietojen käsittelystä. Huomaa,
että tämä tietosuojaseloste koskee yksinomaan tätä sivustoa (jäljempänä ”Sivusto”) eikä siten kata muita
verkkosivustoja, joilla käyttäjä on mahdollisesti vieraillut linkin kautta. Tarvittaessa lisätietoja voidaan antaa
tiettyä palvelua pyydettäessä.
Henkilötietojen käsittelyllä tarkoitetaan mitä tahansa toimintoa tai toimintojen kokonaisuutta, joka kohdistuu henkilötietoihin tai henkilötietoja sisältäviin tietojoukkoihin automaattista tietojenkäsittelyä käyttäen tai käyttämättä,
vaikka tietoja ei olisi tallennettu tietokantaan, kuten kerääminen,
tallentaminen, järjestäminen, säilyttäminen, muokkaaminen, valikointi, estäminen, muuttaminen,
haku, tarkastelu, käyttö, luovuttaminen siirtämällä, levittäminen tai muu saataville asettaminen,
yhteensovittaminen tai yhdistäminen, rajoittaminen, poistaminen tai tuhoaminen.

2. Kerättävien tietojen tyypit

Henkilötietojen käsittelystä annetun asetuksen (EU) 2016/679 mukaisesti hyväksyt palveluitamme käyttäessäsi, että yhtiömme kerää
tiettyjä henkilötietojasi. Tämän ilmoituksen tarkoituksena on kertoa, mitä tietoja keräämme, miksi ja miten niitä käytämme.
Keräämme ja käsittelemme seuraavia sinua koskevia henkilötietoryhmiä:

Käyttäjän vapaaehtoisesti antamat tiedot: sivuston tietyissä osioissa (esim. lomakkeet ”Tilaa”, ”Ota yhteyttä”, ”Varaa koeajo”) voit vapaaehtoisesti antaa henkilötietoja, kuten:
tunniste- ja henkilötiedot (esim. etunimi, sukunimi, asuin- tai oleskelupaikkakunta);
yhteystiedot (esim. sähköpostiosoite ja puhelinnumero). Nämä tiedot voidaan antaa myös lähettämällä sähköpostia tällä sivustolla ilmoitettuihin osoitteisiin. Puhelinnumeroa voidaan käyttää myös koeajopalvelun hallinnointiin ja varaamiseen WhatsApp-viesteillä, jos näin toivotaan;
muut suoraan antamasi henkilötiedot (esim. lomakkeiden huomautus- tai kommenttikenttiin kirjoitetut tiedot).
Selaustiedot: tämän sivuston selaamiseen tarkoitetut tietojärjestelmät ja ohjelmistot saavat
tavanomaisen toimintansa aikana tiettyjä tunnistetietoja, joiden välittyminen on sisäänrakennettu internetin tiedonsiirtoprotokolliin. Kyse on
tiedoista, joita ei kerätä tunnistettuihin henkilöihin yhdistämistä varten mutta jotka luonteensa vuoksi voisivat käsittelyn
ja kolmansien osapuolten hallussa oleviin tietoihin yhdistämisen kautta mahdollistaa käyttäjien tunnistamisen. Tähän tietoryhmään kuuluvat sivustolle yhdistävien käyttäjien tietokoneiden IP-osoitteet
tai verkkotunnukset, pyydettyjen resurssien URI-osoitteet (Uniform Resource
Identifier), pyynnön ajankohta, pyynnön palvelimelle välittämiseen käytetty menetelmä, vastaustiedoston koko, palvelimen vastauksen tilan ilmaiseva numerokoodi (onnistunut, virhe jne.) sekä muut käyttäjän
käyttöjärjestelmään ja tietoympäristöön liittyvät parametrit. Näin kerättyjä tietoja voitaisiin käyttää vastuun selvittämiseen sivustoon kohdistuvien mahdollisten tietoverkkorikosten yhteydessä.
Evästeillä tai vastaavilla tekniikoilla kerättävät tiedot: lisätietoa käytettävien evästeiden tyypeistä ja niiden poistamisesta käytöstä saat evästekäytännöstä.

3. Käsittelyn tarkoitukset ja oikeusperuste

Lukuun ottamatta tieto- ja telemaattisten protokollien toiminnalle välttämättömiä selaustietoja käsittelemme henkilötietojasi seuraaviin tarkoituksiin:

3.1) Pyytämiesi palveluiden tuottamiseen liittyvät tarkoitukset. Esimerkiksi:

mahdollistaa käyttäjän pääsy sivustolle;
mahdollistaa käyttäjän tietopyynnöt;
tarjota tukea käyttäjillemme;
toteuttaa pyydetty palvelu tai velvoite.

Käsittelyn oikeusperusteena on sopimuksen tai sopimusta edeltävien toimenpiteiden täytäntöönpano (GDPR 6 art. 1 kohta b alakohta).

3.2) Oikeutetun etumme perusteella voisimme myös:

kerätä tilastotietoa sivuston käytöstä (suosituimmat sivut, kävijämäärät vuorokaudenajoittain, maantieteelliset
alueet jne.) ja parantaa sen käytettävyyttä käyttäjillemme.

Oikeusperusteena on näissä tapauksissa rekisterinpitäjän oikeutettu etu varmistaa odotuksiasi vastaava palvelu (GDPR 6 art. 1 kohta
f alakohta).

3.3) Lakisääteisten velvoitteiden, määräysten ja viranomaisohjeiden noudattamiseksi (esim. kansallisen ja EU-lainsäädännön asettamat vaatimukset
sekä valvonta- ja tarkastusviranomaisten antamat määräykset, samoin kuin vastuun selvittäminen sivustoon kohdistuvien mahdollisten tietoverkkorikosten yhteydessä).

Käsittelyn oikeusperusteena on rekisterinpitäjää koskevan lakisääteisen velvoitteen noudattaminen (GDPR 6 art. 1 kohta c alakohta).

3.4) Voisimme käsitellä tietojasi lähettääksemme sinulle mainosmateriaalia, uutiskirjeitä sekä tiedotus- ja/tai
mainosluonteisia viestejä, jotka liittyvät rekisterinpitäjän tarjoamiin ja/tai markkinoimiin tuotteisiin, palveluihin tai tapahtumiin, ellet vastusta sitä, minkä voit tehdä lähettämiemme viestien alalaidassa olevien peruutuslinkkien kautta.
Voisimme käyttää sekä perinteisiä keinoja (kirjeposti ja puhelinpalvelu) että
automatisoituja keinoja (sähköposti, tekstiviesti, multimediaviesti, automaattipuhelut). Mahdollinen kieltäytyminen automatisoiduin keinoin tapahtuvasta henkilötietojen käsittelystä
koskee myös kaikkia yhteydenottotapoja, ellei rekisteröity toisin ilmoita, ja käsittelyä voi vastustaa myös osittain (esim. rajaten vastustuksen vain tekstiviesteihin).

Käsittelyn oikeusperusteena on nimenomainen ja ennakolta antamasi suostumus (GDPR 6 art. 1 kohta a alakohta).
Kieltäytyminen automatisoiduin keinoin tapahtuvasta henkilötietojen käsittelystä koskee myös kaikkia yhteydenottotapoja, ellei
toisin ilmoiteta, ja käsittelyä voi vastustaa myös osittain (esim. rajaten vastustuksen vain tekstiviesteihin). Suostumus on vapaaehtoinen ja voidaan peruuttaa milloin tahansa.

4. Käsittelytavat

Henkilötietojasi käsitellään GDPR:n 4 artiklan 2 kohdassa tarkoitetuin toimenpitein, erityisesti: kerääminen,
tallentaminen, järjestäminen, säilyttäminen, tarkastelu, muokkaaminen, muuttaminen, valikointi, haku, yhteensovittaminen, käyttö,
yhdistäminen, estäminen, luovuttaminen, poistaminen ja tietojen tuhoaminen. Henkilötietojasi käsitellään sekä paperisessa
että sähköisessä ja/tai automatisoidussa muodossa.

5. Tietojen saatavuus ja luovuttaminen

Tietojasi voidaan asettaa saataville kohdissa 3.1), 3.2) ja 3.3) sekä nimenomaisella suostumuksellasi kohdassa 3.4) mainittuihin tarkoituksiin:

rekisterinpitäjän työntekijöille ja yhteistyökumppaneille valtuutettuina ja/tai sisäisinä käsittelystä vastaavina henkilöinä ja/tai järjestelmän
ylläpitäjinä;
kolmansille yhtiöille tai muille tahoille (esimerkiksi IT-yhtiöille, verkkosivuston toimittajalle, konsulteille, edustajille sekä yhtiöille tai henkilöille, joita
rekisterinpitäjä käyttää tietojen arkistointiin jne.) itsenäisinä rekisterinpitäjinä tai
ulkoisina käsittelystä vastaavina henkilöinä.

Lisäksi rekisterinpitäjä voi luovuttaa tietojasi edellä mainittuihin tarkoituksiin:

valvontaviranomaisille, oikeusviranomaisille, poliisille, julkisyhteisöille ja kaikille niille tahoille, joille luovuttaminen on lain nojalla pakollista
mainittujen tarkoitusten toteuttamiseksi. Nämä tahot käsittelevät tietoja itsenäisinä rekisterinpitäjinä. Vain nimenomaisella
ja ennakolta antamallasi suostumuksella kohdassa 3.4) mainittuihin tarkoituksiin rekisterinpitäjä voi luovuttaa henkilötietojasi kolmansille
yhtiöille, kuten markkinointi- ja mainostoimistoille, kaupallisille kumppaneille ja tapahtumajärjestäjille, jotka käsittelevät tietoja
ulkoisina käsittelystä vastaavina henkilöinä.

Tietojasi ei levitetä.

6. Säilytysaika

Selaustietoja säilytetään enintään 7 (seitsemän) päivän ajan, ellei pidempi säilytys ole tarpeen
vastuun selvittämiseksi sivustoon kohdistuvien mahdollisten tietoverkkorikosten yhteydessä tai oikeusviranomaisen pyyntöjen täyttämiseksi.
Käyttäjän vapaaehtoisesti antamia tietoja säilytetään niin kauan kuin on ehdottoman välttämätöntä mainittujen toimintojen toteuttamiseksi. Määräajan päätyttyä
tiedot poistetaan tai anonymisoidaan, ellei niiden säilyttämiseen ole muuta tarkoitusta, esimerkiksi turvallisuussyistä,
kun on tarpeen selvittää mahdollisia väärinkäytöksiä. Tällöin rekisterinpitäjä säilyttää saamiaan henkilötietoja niin kauan kuin
on tarpeen lakisääteisten velvoitteiden täyttämiseksi ja/tai oikeuden puolustamiseksi toimivaltaisissa viranomaisissa.
Kohdassa 3.4) mainittuihin tarkoituksiin kerättyjä tietoja käsitellään ja säilytetään 2 vuotta
rekisteröitymisestäsi lukien. Evästeillä tai vastaavilla tekniikoilla kerättävien tietojen osalta katso evästekäytäntö.

7. Tietojen siirto

Henkilötietoja voidaan siirtää Euroopan unionin ulkopuolelle. Tällöin Euroopan talousalueelta (ETA) peräisin olevien henkilötietojen
siirto ETA:n ulkopuoliseen maahan tapahtuu sovellettavien säännösten mukaisesti:

kun henkilötietoja siirretään kansainvälisesti Euroopan talousalueelta (ETA) ETA:n ulkopuoliseen maahan,
siirto voi tapahtua, jos Euroopan komissio on todennut kyseisen maan tarjoavan riittävän
tietosuojan tason: tällöin henkilötietosi voidaan siirtää tällä perusteella;
siirroissa ETA:n ulkopuolisiin maihin, joiden suojan tasoa Euroopan komissio ei ole todennut riittäväksi,
voimme vedota tilanteeseen soveltuvaan poikkeukseen ja/tai käyttää joka tapauksessa Euroopan komission
vahvistamia mallisopimuslausekkeita henkilötietojen siirtoon EU:n ulkopuolelle.

8. Tietojen antamisen luonne

Tietojen antaminen kohdissa 3.1), 3.2) ja 3.3) mainittuihin tarkoituksiin on pakollista siltä osin kuin lakisääteiset ja sopimusperusteiset velvoitteet sitä edellyttävät, ja
mahdollinen kieltäytyminen antamasta niitä kokonaan tai osittain voi johtaa siihen, ettei rekisterinpitäjä voi tuottaa palveluitaan. Kohdassa 3.4) tarkoitetun suoramarkkinoinnin
osalta tietojen antamatta jättäminen estää käyttäjää saamasta viestejä,
kutsuja, kampanjoita tai tarjouksia vaikuttamatta luonnollisestikaan mahdollisuuteen käyttää pyytämiäsi ja rekisterinpitäjän tarjoamia palveluita.
Evästeiden hylkäämisen ja/tai poistamisen seurauksista katso evästekäytäntö.

9. Rekisteröidyn oikeudet ja niiden käyttäminen

Ilmoitamme, että voit milloin tahansa edellytysten täyttyessä käyttää GDPR:n 15 artiklassa ja sitä seuraavissa artikloissa säädettyjä oikeuksiasi:

saada vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja, sekä jäljennös niistä ymmärrettävässä muodossa;
saada tietosi päivitetyiksi, oikaistuiksi tai täydennetyiksi;
pyytää tietojesi poistamista lainsäädännön sallimin edellytyksin;
vastustaa sinua koskevien henkilötietojen käsittelyä kokonaan tai osittain;
rajoittaa käsittelyä rikkomuksen, oikaisupyynnön tai vastustamisen yhteydessä;
pyytää suostumuksen tai sopimuksen perusteella annettujen, sähköisesti käsiteltävien tietojen siirtämistä;
peruuttaa suostumuksesi tietojesi käsittelyyn, jos käsittely perustuu suostumukseen;
täysin automatisoidun profiloinnin osalta saada rekisterinpitäjän puolelta ihmisen suorittama käsittely, jotta voit esittää näkemyksesi ja
riitauttaa päätöksen.

Jos katsot sen aiheelliseksi, voit tehdä kantelun tietosuojavaltuutetun toimistolle.
Oikeuksiesi käyttämiseksi voit ottaa yhteyttä rekisterinpitäjään sähköpostitse: TÄYDENNETÄÄN.