1. Rekisterinpitäjä
Pallasland Studio
Y-tunnus: 3541365–7
Kaarina
sanjapallassalmi@PallaslandStudio.onmicrosoft.com
2. Tietosuojavastaava
Sanja Pallassalmi
sanjapallassalmi@PallaslandStudio.onmicrosoft.com
3. Rekisterin käyttötarkoitus
Luottamus on osa yksityisyyden suojaa, ja yksityisyys sekä henkilötietojen suojaaminen on äärimmäisen tärkeää. Siksi henkilötietoja kerätään vain siinä määrin kuin tarvitsemme niitä tarjotaksemme ensiluokkaisen asiakaskokemuksen.
Kerättäviä henkilötietoja käytetään:
- Asiakkaan kanssa sopimuksen tekemiseen. Sopimusperusteinen velvoite edellyttää henkilötietojen käsittelyä.
- Palveluiden toimittaminen ja kehittäminen
- Asiakassuhteen ylläpitoon, hallinnointiin, analysointiin ja kehittämiseen
- Markkinointitiin ja tiedottamiseen (uutiskirjeet, kampanjat ja tapahtumakutsut)
- Verkkosivuston käytön analysointi
4. Tietojen keräämisen ja käsittelynperuste
Asiakkaan tietoja kerätään ja käsitellään asiakkaan suostumuksella tai asiakkaan kanssa tehtävän sopimuksen täytäntöön panemiseksi.
5. Rekisterin sisältö
Keräämme nimi-, puhelin-, sähköposti-, osoite- ja muita asiakkaan tai potentiaalisen asiakkaan sekä yhteistyössä olevien yrityksien jättämiä tietoja.
Rekisterissä voidaan käsitellä mm. seuraavia tietoja:
- Nimi, yritys, asema
- Yhteystiedot (sähköposti, puhelinnumero)
- Asiakkuuteen ja tilauksiin liittyvät tiedot
- Verkkosivujen käyttöön liittyvät tekniset tiedot (esim. evästeet)
Kerättyjä tietoja ei luovuteta kolmansien osapuolten käyttöön.
6. Tietojen säilytysaika
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen niiden käyttötarkoituksen toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.
Tietojen säilytysaika määräytyy esimerkiksi seuraavien perusteella:
- Asiakassuhteen kesto
- Lainsäädännön asettamat velvoitteet (esim. kirjanpitolaki)
- Omat käytännöt tietojen päivittämisestä ja poistamisesta
Pyrkimys on poistaa tai anonymisoida tarpeettomat henkilötiedot säännöllisesti ja huolellisesti.
7. Säännönmukaiset tietolähteet
Tiedot kerätään suoraan asiakkaalta esimerkiksi lomakkeiden, sähköpostiviestien tai asiakassuhteen yhteydessä. Rekisteriin kerätään tietoa myös viranomaisen pitämistä rekistereistä lain sallimissa rajoissa
8. Säännönmukainen tietojen luovutus ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Kerättyjä tietoja ei luovuteta yrityksen ulkopuolelle ilman laillista perustetta. Osa yrityksen käyttämistä ulkopuolisista palvelun- tai ohjelmistontarjoajista saattavat säilyttää tietoja EU:n tai Euroopan talousalueen ulkopuolella.
9. Evästeiden käyttö
Yrityksellä ei ole vielä käytössä evästeitä. (Päivitetty heinäkuu 2025)
10. Rekisterin suojaus
- Tiedonsiirto SSL-suojatun yhteyden ylitse
- Sähköiset tiedot on suojattu palomuurilla, käyttäjätunnuksin ja salasanoin
- Tietojen käyttöoikeus on vain rekisterinpitäjällä
11. Automatisoitu päätöksenteko ja profilointi (GDPR 22 artikla)
Yritys ei käytä henkilötietoja sellaiseen automaattiseen päätöksentekoon tai profilointiin, jolla olisi merkittävä vaikutus rekisteröityyn, kuten esimerkiksi luottopäätöksen tekemiseen tai automatisoituun valintaan ilman ihmisen osallistumista.
Mikäli tällaisia teknologioita otetaan käyttöön jatkossa, huolehdimme siitä, että ne perustuvat lakiin, suostumukseen tai ovat välttämättömiä sopimuksen täyttämiseksi. Rekisteröitynä sinulla on tällöin oikeus:
- Vaatia ihmisen osallistumista päätöksentekoon
- Ilmaista näkemyksesi
- Riitauttaa päätös
12. Mitä oikeuksia sinulla on omaan tietoosi
Rekisteröidyllä on oikeus:
- Tarkistaa omat tietonsa
- Pyytää tietojen oikaisua, poistamista tai käsittelyn rajoittamista
- Vastustaa tietojen käsittelyä
- Tehdä valitus valvontaviranomaiselle