Tietosuojaseloste

WebFin Oy

00180 Helsinki

info@webfin.fi

Juho Hirvonen

info@webfin.fi

041 328 7396

WebFin Oy:n asiakasrekisteri, markkinointirekisteri ja verkkopalvelun käyttäjärekisteri.

Henkilötietojen käsittelyn oikeusperusteita ovat seuraavat EU:n yleisen tietosuoja-asetuksen, jäljempänä myös GDPR, mukaiset perusteet:

Rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten (GDPR 6 artikla 1.a).

Käsittely on tarpeen sellaisen sopimuksen täytäntöönpanemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä (GDPR 6 artikla 1.b).

Käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi (GDPR 6 artikla 1.f).

Rekisterinpitäjän oikeutettu etu perustuu rekisteröidyn henkilön ja rekisterinpitäjän välillä olevaan merkitykselliseen ja asianmukaiseen suhteeseen, joka voi syntyä esimerkiksi asiakkuuden, tarjouspyynnön, yhteydenoton tai muun vastaavan yhteyden perusteella.

Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin, asiakassuhteen ylläpito, palveluiden tuottaminen, tarjouspyyntöjen käsittely, markkinointi sekä verkkopalvelun tekninen ylläpito ja tietoturva.

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

Rekisteriin tallennettavia tietoja voivat olla henkilön nimi, sähköpostiosoite, puhelinnumero, valittu aihealue, kuten kotisivut tai Google-palvelut, sekä vapaamuotoinen viesti.

Lisäksi lomakkeen lähetyksen yhteydessä voidaan tallentaa verkkoyhteyden IP-osoite ja lähetyksen ajankohta teknisistä ja turvallisuussyistä.

Henkilötietoja säilytetään vain niin kauan kuin on tarpeen niiden käyttötarkoituksen toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

Yhteydenottolomakkeen kautta kerättyjä tietoja säilytetään enintään 12 kuukautta, ellei yhteydenotto johda asiakassuhteeseen.

Asiakassuhteen synnyttyä tietoja säilytetään asiakassuhteen ajan ja sen päättymisen jälkeen enintään kuusi (6) vuotta.

Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä voidaan käsitellä oikeutetun edun perusteella muun muassa tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keräämiseksi niissä tapauksissa, joissa niiden voidaan katsoa olevan henkilötietoja.

Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen.

Rekisteriin tallennettavat tiedot saadaan asiakkaalta esimerkiksi verkkolomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä, kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.

Tietoja ei luovuteta säännönmukaisesti ulkopuolisille tahoille. Tietoja voidaan julkaista tai siirtää kolmansille osapuolille vain siinä määrin kuin se on sovittu asiakkaan kanssa tai mikäli laki sitä edellyttää.

WebFin Oy käyttää henkilötietojen käsittelyssä luotettavia palveluntarjoajia, joiden rooli liittyy palveluiden tekniseen toteutukseen ja ylläpitoon. Näitä ovat esimerkiksi Zoner Oy verkkosivujen hosting- ja sähköpostipalveluissa sekä WordPress ja Elementor verkkosivujen sisällönhallinnassa ja lomakkeiden toiminnassa.

Nämä toimijat käsittelevät tietoja WebFin Oy:n lukuun ja ovat sitoutuneet noudattamaan tietosuoja-asetuksen vaatimuksia. Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle ilman asianmukaista suojaustasoa.

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti.

Kun rekisteritietoja säilytetään internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti.

Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja, palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden henkilöiden toimesta, joiden työnkuvaan se kuuluu.

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä.

Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle.

Rekisterinpitäjä voi tarvittaessa pyytää pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa, pääsääntöisesti kuukauden kuluessa.

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamista rekisteristä, eli niin sanottu oikeus tulla unohdetuksi.

Rekisteröidyillä on myös muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet, kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa.

Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi tarvittaessa pyytää pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa, pääsääntöisesti kuukauden kuluessa.