1. Rekisterinpitäjä ja yhteystiedot
Tämän sivuston kautta käsiteltävien henkilötietojen rekisterinpitäjä on Nuvessalune Oy , Teollisuuskatu 21 B, 00510 Helsinki, Suomi . Tietosuojaa koskevat yhteydenotot voi osoittaa sähköpostiosoitteeseen info@nuvessalune.com.
Rekisterinpitäjä vastaa siitä, että henkilötietoja käsitellään EU:n yleisen tietosuoja-asetuksen (GDPR), Suomen tietosuojalainsäädännön sekä muun soveltuvan lainsäädännön mukaisesti.
2. Mitä tietoja käsittelemme
Voimme käsitellä tietoja, jotka annat itse yhteydenottolomakkeella tai muussa yhteydenotossa: nimi, sähköpostiosoite, toivottu vierailupäivä, ryhmän koko sekä viestin sisältö. Emme pyydä lomakkeella tietoja, jotka eivät ole tarpeen yhteydenoton käsittelemiseksi.
Palvelinympäristö voi lisäksi muodostaa teknisiä lokitietoja, kuten IP-osoitteen, ajankohdan, pyydetyn sivun, selaimen yleisiä teknisiä tietoja ja virhetilanteiden lokimerkintöjä. Näitä tietoja käytetään sivuston turvallisuuden ja toimintavarmuuden ylläpitämiseen.
3. Käsittelyn tarkoitukset ja oikeusperusteet
Yhteydenottoihin vastaaminen
Käsittelemme antamiasi tietoja, jotta voimme käsitellä varaustoiveen, vastata kysymykseen ja hoitaa asiaan liittyvän viestinnän. Oikeusperusteena on tilanteesta riippuen sopimusta edeltävien toimenpiteiden toteuttaminen tai rekisterinpitäjän oikeutettu etu asiakasyhteydenpidon hoitamiseen.
Palvelun turvallisuus
Teknisiä lokitietoja voidaan käsitellä väärinkäytösten ehkäisemiseksi, virheiden selvittämiseksi ja sivuston tietoturvan ylläpitämiseksi. Oikeusperusteena on rekisterinpitäjän oikeutettu etu suojata sivusto ja sen käyttäjät.
Lakisääteiset velvoitteet
Jos tietoja on säilytettävä kirjanpitoon, kuluttaja-asioihin tai viranomaisvelvoitteisiin liittyvän lainsäädännön vuoksi, käsittely perustuu lakisääteiseen velvoitteeseen.
4. Tietojen säilytys
Yhteydenottotietoja säilytetään vain niin kauan kuin asian käsittely, mahdollinen varaus ja siihen liittyvä jälkiselvitys sitä edellyttävät. Tarpeettomat tiedot poistetaan tai anonymisoidaan kohtuullisessa ajassa. Lakisääteisten velvoitteiden perusteella säilytettävät tiedot pidetään erillään käyttötarkoituksen edellyttämän ajan.
Teknisten lokien säilytysaika rajataan tietoturvan ja vianmäärityksen kannalta tarpeelliseen aikaan.
5. Vastaanottajat ja palveluntarjoajat
Henkilötietoihin pääsevät vain ne henkilöt ja palveluntarjoajat, joille pääsy on tarpeen asian hoitamiseksi tai sivuston ylläpitämiseksi. Palveluntarjoajia sitovat asianmukaiset tietosuoja- ja salassapitovelvoitteet. Emme myy henkilötietoja emmekä luovuta niitä ulkopuolisille itsenäisiin markkinointitarkoituksiin.
6. Tietojen siirrot EU- ja ETA-alueen ulkopuolelle
Pyrimme käyttämään palveluratkaisuja, joissa henkilötietojen käsittely tapahtuu EU- tai ETA-alueella. Jos tietoja siirretään alueen ulkopuolelle, varmistamme GDPR:n V luvun mukaisen siirtoperusteen, kuten Euroopan komission riittävyyspäätöksen tai hyväksytyt vakiosopimuslausekkeet sekä tarvittavat lisäsuojatoimet.
7. Rekisteröidyn oikeudet
Sinulla on soveltuvan lainsäädännön rajoissa oikeus saada pääsy omiin henkilötietoihisi, pyytää virheellisten tietojen oikaisua, pyytää tietojen poistamista, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä tietyissä tilanteissa saada itse antamasi tiedot jäsennellyssä ja koneellisesti luettavassa muodossa.
Jos käsittely perustuu suostumukseen, voit peruuttaa suostumuksen milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
8. Oikeuksien käyttäminen ja valitus
Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen info@nuvessalune.com. Saatamme pyytää lisätietoja henkilöllisyyden varmistamiseksi, jos se on tarpeen pyynnön turvalliseksi käsittelemiseksi.
Jos katsot, että henkilötietojasi on käsitelty tietosuojasäännösten vastaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.
9. Tietoturva
Suojaamme tietoja organisatorisin ja teknisin toimin, jotka suhteutetaan käsittelyn riskeihin. Pääsy tietoihin rajataan tarpeellisiin henkilöihin, järjestelmien käyttöoikeuksia hallitaan ja tietoturvatapahtumia seurataan asianmukaisella tavalla.
10. Automaattinen päätöksenteko
Sivuston yhteydenottotietoja ei käytetä sellaiseen automaattiseen päätöksentekoon tai profilointiin, jolla olisi käyttäjää koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.
11. Muutokset tähän selosteeseen
Päivitämme tätä selostetta, jos käsittelytavat, palvelut tai lainsäädäntö muuttuvat olennaisesti. Ajantasainen versio julkaistaan tällä sivulla.
12. Tietojen minimointi ja käyttötarkoitussidonnaisuus
Keräämme vain sellaisia henkilötietoja, jotka ovat kohtuudella tarpeen ilmoitettua tarkoitusta varten. Yhteydenottoa varten ei ole tarpeen antaa ylimääräisiä tunnistetietoja tai muita asiaan kuulumattomia tietoja. Jos saamme viestissä tietoja, joita asian käsittely ei edellytä, pyrimme poistamaan tai rajaamaan ne mahdollisimman pian.
Tietoja ei myöhemmin käytetä uuteen, alkuperäisen tarkoituksen kanssa yhteensopimattomaan tarkoitukseen ilman erillistä oikeusperustetta ja tarvittaessa uutta informointia.
13. Alaikäisiä koskevat tiedot
Sivuston yhteydenottokanavat ja maistelupalveluihin liittyvä viestintä on suunnattu ensisijaisesti täysi-ikäisille varaajille. Emme tietoisesti pyri keräämään alaikäisten henkilötietoja itsenäiseen markkinointiin tai profilointiin. Jos alaikäisen tietoja käsitellään ryhmävarauksen käytännön järjestelyä varten, tiedot rajataan vain siihen, mikä on kyseisen järjestelyn kannalta tarpeen.
14. Henkilötietojen loukkaukset
Jos henkilötietoihin kohdistuu tietoturvaloukkaus, arvioimme tapahtuman luonteen, laajuuden ja rekisteröidyille mahdollisesti aiheutuvan riskin. Tarvittaessa toteutamme korjaavat toimet sekä ilmoitamme tapahtumasta valvontaviranomaiselle ja niille rekisteröidyille, joita asia koskee, GDPR:n edellyttämällä tavalla ja määräajassa.